【正文】 組織機構庫、用戶目錄庫，即全校所有系統(tǒng)共享一套學生基本信息、教職工基本信息、組織機構關系。在此基礎上建立起我?；A數(shù)據(jù)庫標準，以及為后期的信息化整合、集成建設提供組織 機構、用戶數(shù)據(jù)基礎。 (2)統(tǒng)一用戶管理 創(chuàng)建用戶中心，將各教職工及學生的資料進行統(tǒng)一的管理 。 該項與統(tǒng)一身份認證聯(lián)系。 (3)統(tǒng)一權限管理 提供用戶權限設置和分配機制，統(tǒng)一管理校園網(wǎng)用戶訪問各應用系統(tǒng)的權限，包括角色設置、角色授予、權限特別授予等。通過在門戶中為用戶分配其在各整合業(yè)務系統(tǒng)中的權限，不同身份和角色的用戶便可訪問到自己需要的資源。 (4)集成現(xiàn)有應用系統(tǒng) 根據(jù)以上定義的基礎數(shù)據(jù)庫標準、統(tǒng)一用戶管理和認證、統(tǒng)一的權限管理機制，集成目前我校已有的應用系統(tǒng)（包含教務系統(tǒng)、簡單財務系統(tǒng)等等）。同時今后分步部署的新系統(tǒng)也依照此模式模塊化集成。 (5)個性化訪問環(huán)境 可以像定制 Windows 桌面一樣根據(jù)自己的喜好設計和編輯個人使用界面，例如選擇喜歡的門戶樣式、添加需要的門戶工具、設置經(jīng)常訪問的 Web 資源等。門戶根據(jù)用戶的身份、權限、個人信息、個性化定制等，在用戶登錄時，自動整合 相應資源，提供給用戶個性定制的訪問界面。 (6)內(nèi)容管理 具有對各種結構化和非結構化內(nèi)容進行創(chuàng)建，審批，發(fā)布，搜索的能力。 統(tǒng)一身份認證平臺 隨著數(shù)字化校園建設進程全面展開，學校校園網(wǎng)的規(guī)模急劇擴大，校園網(wǎng)用戶數(shù)量、校園網(wǎng)的 技術應用水平得到不斷提高，應用系統(tǒng)隨之增加。 而由于 各系統(tǒng)有其自身的用戶管理和認證方式，用戶要面對不同的登錄界面，記憶不同的帳戶信息。系統(tǒng)管理員不得不維護多個系統(tǒng)中的用戶信息。因此為以后建立我校合理、開放和基于標準的內(nèi)部網(wǎng)應用平臺，統(tǒng)一用戶管理、統(tǒng)一資源管理、統(tǒng)一訪問控制的統(tǒng)一身份認證系統(tǒng)是完全必要的，而且是必需的。 有了統(tǒng)一身份認證系統(tǒng)，管理員就可以在我校整個網(wǎng)絡內(nèi)實現(xiàn)單點管理、用戶可以實現(xiàn)一次登錄、全網(wǎng)通行，我校各種管理應用系統(tǒng)可以通過統(tǒng)一的接口接入信息平臺。對用戶的統(tǒng)一管理，一方面用在訪問各個成員站點時 無需多次注冊登錄，既給用戶的使用帶來方便，也為成員站點節(jié)約資源，避免各個成員站點分散管理統(tǒng)一用戶帶來的數(shù)據(jù)冗余。另一方面也給新的成員站點 (新的應用系統(tǒng) )的開發(fā)提供方便。 統(tǒng)一認證平臺實現(xiàn)目標 統(tǒng)一身份認證平臺設計的目標必須達到能夠使用唯一的用戶名和口令 (數(shù)字證書 )即可登錄所有應用系統(tǒng)的目標。當訪問多個采用 統(tǒng)一用戶管理和身份認證系統(tǒng)的多個管理系統(tǒng)時，用戶只需要登錄一次。 同時在進行統(tǒng)一用戶管理和身份認證系統(tǒng)的設計時， 應結合校園網(wǎng)門戶管理， 必須遵循統(tǒng)一用戶管理、基于分級角色的權限管理、應用級的安全管理、統(tǒng)一 證書管理和統(tǒng)一資源管理的設計思想，以實現(xiàn)數(shù)據(jù)集中、資源集中和應用集中的建設數(shù)字化校園的終極目標。 統(tǒng)一身份認證平臺功能實現(xiàn)： (1)SSO 單點登錄 當用戶持有的 USB Key、數(shù)字證書或是靜態(tài)口令通過統(tǒng)一認證平臺的認證后，即可訪問其有權限的所有應用系統(tǒng)，無需再輸入原有系統(tǒng)的登錄口令。同時支持基于 B/S結構的 Web應用系統(tǒng)和 C/S結構的非 Web應用系統(tǒng)的兩種單點登陸方式。 (2)統(tǒng)一身份認證 對訪問組織或校內(nèi)所有應用系統(tǒng)資源（ B/S 或 C/S 結構）的用戶進行統(tǒng)一的身份認證，并使用增強的身份認證方式，對用戶信息 和認證手段做統(tǒng)一管理。提供傳統(tǒng)的靜態(tài)口令認證，并且為其他認證方式如動態(tài)口令，短信，生物特征等認證方式預留接口，以適應學校對認證方式擴展的需求。 (3)統(tǒng)一身份管理 平臺在統(tǒng)一、可伸縮、健壯的基礎架構上實現(xiàn)用戶分組管理、用戶賬號管理、用戶角色管理和用戶自注冊等統(tǒng)一的身份管理功能。分組管理用戶可以按照學校內(nèi)部的用戶、部門和安全域三級組織結構并分別進行管理。用戶賬號管理統(tǒng)一管理用戶的賬號信息，包括創(chuàng)建，修改，刪除，或停止賬號。當對一個賬號進行上述操作時，即可改變其訪問行為。 (4)統(tǒng)一訪問控制 平臺架構在用戶與 應用系統(tǒng)之間，是所有用戶訪問應用系統(tǒng)的唯一入口。用戶要訪問應用系統(tǒng)之前，先要到認證平臺上進行身份驗證，通過驗證之后，用戶才有權限訪問內(nèi)部的應用系統(tǒng)。這樣極大的減少了學校內(nèi)部各系統(tǒng)之間相互獨立認證而引發(fā)的各種安全隱患。同時認證平臺可采用安全隧道技術，用戶對應用系統(tǒng)的任何訪問請求和返回信息都要在這個隧道上進行加密傳輸。保證了用戶信息和訪問信息在傳輸過程中不被竊取和篡改。 (5)統(tǒng)一授權 在認證平臺上注冊人員或組織內(nèi)所有需要保護的應用系統(tǒng)，并對所有用戶進行統(tǒng)一的授權。采用基于角色的授權機制，按照學校內(nèi)部的組織結 構劃分角色，并為用戶綁定角色。對于不同的角色分配不同應用系統(tǒng)的訪問權限。 對于 B/S 結構的應用系統(tǒng)，平臺可以為其提供基于 URL 的細粒度訪問權限。為用戶或組設置其可以訪問的哪個 Web 系統(tǒng)的哪些頁面可以訪問，哪些頁面不可以訪問。同時對 C/S 系統(tǒng)的訪問進行統(tǒng)一授權，為不同的用戶角色提供不同的訪問策略。 平臺列出每一個應用系統(tǒng)下所具有的用戶情況。在每個系統(tǒng)下查詢用戶情況，以直觀的方式顯示每一個資源下有權訪問的用戶信息。為不同的角色定制不同的訪問策略。訪問策略包括可以訪問的資源和訪問控制規(guī)則。訪問規(guī)則設置靈 活，如按 時間段，網(wǎng)絡 MAC 地址等，也可以根據(jù)組織結構不同需求定制不同的訪問策略。 (6)統(tǒng)一審計 統(tǒng)一審計功能主要依靠記錄最終用戶和管理人員的訪問過程，建立一套全面的、有效的回溯和追查機制?？梢宰屜到y(tǒng)管理員實時監(jiān)測用戶對企業(yè)各應用系統(tǒng)的訪問狀態(tài)，及時發(fā)現(xiàn)非法訪問事件，對出現(xiàn)的問題進行事后追溯和責任追究提供實證。通過對系統(tǒng)運行狀態(tài)實時監(jiān)控審計，還增強了系統(tǒng)的可維護性。統(tǒng)一審計主要完成訪問行為審計、審計信息查詢、審計信息查詢、審計信息防竄改和黑名單功能等幾大功能。 教務管理系統(tǒng) 高校教學教務管理工作是高 等教育中的一個極為重要的環(huán)節(jié)，是整個院校管理的核心和基礎。利用先進的技術手段和指導思想提高教育、培養(yǎng)、管理水平，對提高人才的綜合素質培養(yǎng)具有重大的影響，對打造高品牌大學更有著廣泛深遠的意義。教務管理信息系統(tǒng)是數(shù)字化校園極為重要的組成部分之一，是為了建設高校教務教學的數(shù)字化管理，提高教務管理人員、工作人員以及各院系教學負責人的工作效率，并且與“數(shù)字化校園”中的其它系統(tǒng)相配合，共同實現(xiàn)無冗余的、統(tǒng)一的信息管理。 系統(tǒng)一般包括教務和教學兩部分，教務和教學可以靈活組合、自由搭配，可以組成學校教務管理或教學管理系統(tǒng)。 教務管理信息系統(tǒng)涵蓋教務業(yè)務中的各個功能部件，從學籍、注冊、排課、選課、考試、成績、教學評價、教材等諸多方面形成一體化管理模式，全面支持廣域網(wǎng)絡辦公模式，可大大減少教務管理的手工勞動。系統(tǒng)高效的事務處理機制和信息管理模式，為學校的教務工作提供了直觀的評價數(shù)據(jù)，為提高教務工作效率和推進高校教學改革提供了重要的參考依據(jù)。系統(tǒng)和數(shù)字校園其他管理系統(tǒng)實現(xiàn)統(tǒng)一身份認證、協(xié)同工作、數(shù)據(jù)共享，是高校教務工作的得力助手。 通過建立高效實用的現(xiàn)代化信息管理系統(tǒng)，使廣大教學教務工作人員從繁瑣的工作中解脫出來，提高工作效率，提高 教學質量，并更好地為院領導提供實用的決策分析信息，從而為實現(xiàn)一流的教學打下堅實的基礎。 總之，高校教務綜合管理信息系統(tǒng)的建設目標應該是： ? 在一定程度上理順了學校的管理思想和機制，所以它也應是學校管理思想、管理手段的一次飛躍的體現(xiàn)。 ? 及時準確地掌握教學執(zhí)行和學生管理的一些情況。 ? 明確教學管理工作職責以及進一步制度化和規(guī)范化。 ? 在解決現(xiàn)有的學年制管理模式外，還要兼容以后將實施的學分制管理模式。 ? 使各院系和教務處之間的工作緊密地聯(lián)系起來，同時學生與各院系方便地建立了聯(lián)系。這樣就可以保證教學教務管理工作中信息的準確 性和及時性，有效地保證了教學教務工作的高質量和高效性。 教務管理框架 ： 教務管理系統(tǒng) 教務處秘書，各院系教務秘書 公告通知 教學成果 組織機構 培養(yǎng)計劃 管理文件 課程介紹 教學設施 教學論壇 課表查詢 公告通知 成績查詢 學籍信息 考級報名 計劃查詢 教學評估 網(wǎng)上選課 網(wǎng)上留言 考試安排 輔修專業(yè) 教學計劃 學籍管理 開課管理 學生選課 教材管理 教學評估 教師管理 考級管理 考務管理 智能排課 成績管理 公共資源 實踐教學 畢業(yè)管理 學生 教師 訪客 教材選定 公告通知 個人課表 計劃查詢 考試安排 全校課表 成績錄入 教學評估 網(wǎng)上留言 業(yè)績申報 實驗用品 實驗用品 教務 系統(tǒng)功能 實現(xiàn) ： (1)學籍管理子系統(tǒng) 該子系統(tǒng)用于管理學籍，是整個教務管理系統(tǒng)的核心系統(tǒng)之一，同時其中學生基本信息將作為學校所有應用系統(tǒng)的統(tǒng)一學生基本信息庫。該子系統(tǒng)提供三個方面的功能。學籍信息管理、學期 /學年審核、畢業(yè)處理，主要功能如下： ? 系統(tǒng)提供新生數(shù)據(jù)導入功能； ? 可對學籍數(shù)據(jù)進行批量或個別維護； ? 可對新生進行分班和對已分班學生重新編班； ? 學 生異動處理，可支持退學、休學、轉專業(yè)、降級、留級、跳級、轉校等多種異動方式； ? 學生獎懲處理； ? 學期注冊處理； ? 對畢業(yè)學生的畢業(yè) /學位資格進行審核并根據(jù)預設規(guī)則對證書編號； (2)教學計劃子系統(tǒng) 當新生入學時，要按專業(yè)制定不同年限的教學培養(yǎng)計劃。該項工作由“教學計劃子系統(tǒng)”輔助完成，使教學培養(yǎng)計劃的制定更方便、快捷。主要功能如下： ? 為某一專業(yè)制定教學計劃，專業(yè)下還可以設置專業(yè)方向，以適應學校學科專業(yè)越來越細化的要求； ? 可以適應公選課一類的在學期開課時才確定具體課程的選修課； ? 能夠批量制定教學計劃； ? 學分 /學時 要求可以按分類 (公共課、專業(yè)課等 )、類別 (必須、選修等 )設置，對公選課還可按學科門類設置，以便于學生的全面發(fā)展； ? 將教學計劃制定的結果傳輸?shù)健伴_課 /排課管理子系統(tǒng)”中，實現(xiàn)信息共享； ? 查詢和報表。按照學年學期、系所、班級輸出教學計劃。 (3)開課 /排課管理子系統(tǒng) 開課管理是由教學計劃導入學期教學任務后，再根據(jù)實際情況微調(diào)生成學期實際開課。主要功能如下： ? 根據(jù)開課實現(xiàn)自動排課，排課結果可以進行手工調(diào)整； ? 教師、教室時間可以設定優(yōu)先級，指定：必須排、不可排、盡量排、盡量不排；排課時參照設置進行自動排課； ? 處理各 種復雜的課時安排情況：單雙周課程，穿插或接續(xù)課程，三四節(jié)連排課程，單節(jié)排課等； ? 輸出五種類型課表：教師課表、教室課表、時間課表、課程課表 (某門課的課表 )、學生個人課表； ? 排課科學合理：對于不同類型課程可以根據(jù)學校的情況自行設定排課優(yōu)先級，例如公共課排在下午或晚上，體育課不占用前兩節(jié)，專業(yè)必修課排在上午等等； ? 避免各種沖突：如同一教室同一時間不能安排兩門課程，同一班級學生不能在同一時間上二門或二門以上課程，同一教師不能在同一時間在不同地點上課，同一班級同一課程不能同一時間在不同地點上課，班級人數(shù)不能超過教室容 量； ? 分布式排課，推薦由教務處排公共類課程，各學院排自己的專業(yè)課的模式 ； (4)選課管理子系統(tǒng) 該子系統(tǒng)主要為學生網(wǎng)上選課提供控制和管理服務，并可根據(jù)學校實際選課情況臨時調(diào)整。主要功能如下： ? 自動判斷學生個人課表沖突，防止學生在同一時間選擇多門課程； ? 提供網(wǎng)絡選課的進度查詢，以便掌握選課情況；同時還可監(jiān)控學生選擇傾向，便于及早調(diào)整課程的開設情況； ? 選課結果進入“成績管理子系統(tǒng)”中； ? 輸出多種報表，包括“課程安排表”、“選課學生名單”、“學生成績登記表”、“教學記錄表”、“重修緩考統(tǒng)計”等。 (5)考務管理 子系統(tǒng) “考務管理子系統(tǒng)”是把考務工作信息化和自動化的系統(tǒng)，實現(xiàn)了考試計劃管理和考場的自動安排。 ? 考試計劃管理以根據(jù)開課情況向各教學承擔部門發(fā)出的考試調(diào)查為準，便于協(xié)調(diào)考試和教學的時間； ? 支持重修緩考補考的需要； ? 能根據(jù)考試計劃管理自動完成考場安排 ,并能根據(jù)實際情況進行手工調(diào)整； ? 考試時間以場次作為安排的單位； ? 考場安排的科學性與合理性，如同一門課的考試要安排到同一時間，人數(shù)與考場容納人數(shù)盡量匹配，每個學生盡量每天只考一門，監(jiān)考教師的工作量盡量均勻等等； ? 報表輸出。考試安排表 (包括全校所有課程考試的時間、地 點、課程、考試人數(shù)、監(jiān)考人員等 )，班級考試安排表 (包括某一班級考試的時間、地點、課程、考試人數(shù)、監(jiān)考人員等信息 )，個人準考證 (可以配置在準考證上打印個人的考試安排包括時間、地點、課程等信息 )。 (6)成績管理子系統(tǒng) “成績管理子系統(tǒng)”就是為教務人員管理學生成績而設計。主要功能如下： ? 任課教師或系秘書可以通過瀏覽器錄入成績，但成績數(shù)據(jù)一經(jīng)提交不能更改。如果錄入有誤，必須到教務處更正； ? 除了能管理有學籍學生的成績，還可管理無學籍學生的成績和雙學位成績； ? 三種方式錄入成績：按課程錄入、按班級錄入和按學生錄入，方便 操作； ?