【正文】 組織機(jī)構(gòu)庫、用戶目錄庫，即全校所有系統(tǒng)共享一套學(xué)生基本信息、教職工基本信息、組織機(jī)構(gòu)關(guān)系。在此基礎(chǔ)上建立起我?；A(chǔ)數(shù)據(jù)庫標(biāo)準(zhǔn)，以及為后期的信息化整合、集成建設(shè)提供組織 機(jī)構(gòu)、用戶數(shù)據(jù)基礎(chǔ)。 (2)統(tǒng)一用戶管理 創(chuàng)建用戶中心，將各教職工及學(xué)生的資料進(jìn)行統(tǒng)一的管理 。 該項(xiàng)與統(tǒng)一身份認(rèn)證聯(lián)系。 (3)統(tǒng)一權(quán)限管理 提供用戶權(quán)限設(shè)置和分配機(jī)制，統(tǒng)一管理校園網(wǎng)用戶訪問各應(yīng)用系統(tǒng)的權(quán)限，包括角色設(shè)置、角色授予、權(quán)限特別授予等。通過在門戶中為用戶分配其在各整合業(yè)務(wù)系統(tǒng)中的權(quán)限，不同身份和角色的用戶便可訪問到自己需要的資源。 (4)集成現(xiàn)有應(yīng)用系統(tǒng) 根據(jù)以上定義的基礎(chǔ)數(shù)據(jù)庫標(biāo)準(zhǔn)、統(tǒng)一用戶管理和認(rèn)證、統(tǒng)一的權(quán)限管理機(jī)制，集成目前我校已有的應(yīng)用系統(tǒng)（包含教務(wù)系統(tǒng)、簡(jiǎn)單財(cái)務(wù)系統(tǒng)等等）。同時(shí)今后分步部署的新系統(tǒng)也依照此模式模塊化集成。 (5)個(gè)性化訪問環(huán)境 可以像定制 Windows 桌面一樣根據(jù)自己的喜好設(shè)計(jì)和編輯個(gè)人使用界面，例如選擇喜歡的門戶樣式、添加需要的門戶工具、設(shè)置經(jīng)常訪問的 Web 資源等。門戶根據(jù)用戶的身份、權(quán)限、個(gè)人信息、個(gè)性化定制等，在用戶登錄時(shí)，自動(dòng)整合 相應(yīng)資源，提供給用戶個(gè)性定制的訪問界面。 (6)內(nèi)容管理 具有對(duì)各種結(jié)構(gòu)化和非結(jié)構(gòu)化內(nèi)容進(jìn)行創(chuàng)建，審批，發(fā)布，搜索的能力。 統(tǒng)一身份認(rèn)證平臺(tái) 隨著數(shù)字化校園建設(shè)進(jìn)程全面展開，學(xué)校校園網(wǎng)的規(guī)模急劇擴(kuò)大，校園網(wǎng)用戶數(shù)量、校園網(wǎng)的 技術(shù)應(yīng)用水平得到不斷提高，應(yīng)用系統(tǒng)隨之增加。 而由于 各系統(tǒng)有其自身的用戶管理和認(rèn)證方式，用戶要面對(duì)不同的登錄界面，記憶不同的帳戶信息。系統(tǒng)管理員不得不維護(hù)多個(gè)系統(tǒng)中的用戶信息。因此為以后建立我校合理、開放和基于標(biāo)準(zhǔn)的內(nèi)部網(wǎng)應(yīng)用平臺(tái)，統(tǒng)一用戶管理、統(tǒng)一資源管理、統(tǒng)一訪問控制的統(tǒng)一身份認(rèn)證系統(tǒng)是完全必要的，而且是必需的。 有了統(tǒng)一身份認(rèn)證系統(tǒng)，管理員就可以在我校整個(gè)網(wǎng)絡(luò)內(nèi)實(shí)現(xiàn)單點(diǎn)管理、用戶可以實(shí)現(xiàn)一次登錄、全網(wǎng)通行，我校各種管理應(yīng)用系統(tǒng)可以通過統(tǒng)一的接口接入信息平臺(tái)。對(duì)用戶的統(tǒng)一管理，一方面用在訪問各個(gè)成員站點(diǎn)時(shí) 無需多次注冊(cè)登錄，既給用戶的使用帶來方便，也為成員站點(diǎn)節(jié)約資源，避免各個(gè)成員站點(diǎn)分散管理統(tǒng)一用戶帶來的數(shù)據(jù)冗余。另一方面也給新的成員站點(diǎn) (新的應(yīng)用系統(tǒng) )的開發(fā)提供方便。 統(tǒng)一認(rèn)證平臺(tái)實(shí)現(xiàn)目標(biāo) 統(tǒng)一身份認(rèn)證平臺(tái)設(shè)計(jì)的目標(biāo)必須達(dá)到能夠使用唯一的用戶名和口令 (數(shù)字證書 )即可登錄所有應(yīng)用系統(tǒng)的目標(biāo)。當(dāng)訪問多個(gè)采用 統(tǒng)一用戶管理和身份認(rèn)證系統(tǒng)的多個(gè)管理系統(tǒng)時(shí)，用戶只需要登錄一次。 同時(shí)在進(jìn)行統(tǒng)一用戶管理和身份認(rèn)證系統(tǒng)的設(shè)計(jì)時(shí)， 應(yīng)結(jié)合校園網(wǎng)門戶管理， 必須遵循統(tǒng)一用戶管理、基于分級(jí)角色的權(quán)限管理、應(yīng)用級(jí)的安全管理、統(tǒng)一 證書管理和統(tǒng)一資源管理的設(shè)計(jì)思想，以實(shí)現(xiàn)數(shù)據(jù)集中、資源集中和應(yīng)用集中的建設(shè)數(shù)字化校園的終極目標(biāo)。 統(tǒng)一身份認(rèn)證平臺(tái)功能實(shí)現(xiàn)： (1)SSO 單點(diǎn)登錄 當(dāng)用戶持有的 USB Key、數(shù)字證書或是靜態(tài)口令通過統(tǒng)一認(rèn)證平臺(tái)的認(rèn)證后，即可訪問其有權(quán)限的所有應(yīng)用系統(tǒng)，無需再輸入原有系統(tǒng)的登錄口令。同時(shí)支持基于 B/S結(jié)構(gòu)的 Web應(yīng)用系統(tǒng)和 C/S結(jié)構(gòu)的非 Web應(yīng)用系統(tǒng)的兩種單點(diǎn)登陸方式。 (2)統(tǒng)一身份認(rèn)證 對(duì)訪問組織或校內(nèi)所有應(yīng)用系統(tǒng)資源（ B/S 或 C/S 結(jié)構(gòu)）的用戶進(jìn)行統(tǒng)一的身份認(rèn)證，并使用增強(qiáng)的身份認(rèn)證方式，對(duì)用戶信息 和認(rèn)證手段做統(tǒng)一管理。提供傳統(tǒng)的靜態(tài)口令認(rèn)證，并且為其他認(rèn)證方式如動(dòng)態(tài)口令，短信，生物特征等認(rèn)證方式預(yù)留接口，以適應(yīng)學(xué)校對(duì)認(rèn)證方式擴(kuò)展的需求。 (3)統(tǒng)一身份管理 平臺(tái)在統(tǒng)一、可伸縮、健壯的基礎(chǔ)架構(gòu)上實(shí)現(xiàn)用戶分組管理、用戶賬號(hào)管理、用戶角色管理和用戶自注冊(cè)等統(tǒng)一的身份管理功能。分組管理用戶可以按照學(xué)校內(nèi)部的用戶、部門和安全域三級(jí)組織結(jié)構(gòu)并分別進(jìn)行管理。用戶賬號(hào)管理統(tǒng)一管理用戶的賬號(hào)信息，包括創(chuàng)建，修改，刪除，或停止賬號(hào)。當(dāng)對(duì)一個(gè)賬號(hào)進(jìn)行上述操作時(shí)，即可改變其訪問行為。 (4)統(tǒng)一訪問控制 平臺(tái)架構(gòu)在用戶與 應(yīng)用系統(tǒng)之間，是所有用戶訪問應(yīng)用系統(tǒng)的唯一入口。用戶要訪問應(yīng)用系統(tǒng)之前，先要到認(rèn)證平臺(tái)上進(jìn)行身份驗(yàn)證，通過驗(yàn)證之后，用戶才有權(quán)限訪問內(nèi)部的應(yīng)用系統(tǒng)。這樣極大的減少了學(xué)校內(nèi)部各系統(tǒng)之間相互獨(dú)立認(rèn)證而引發(fā)的各種安全隱患。同時(shí)認(rèn)證平臺(tái)可采用安全隧道技術(shù)，用戶對(duì)應(yīng)用系統(tǒng)的任何訪問請(qǐng)求和返回信息都要在這個(gè)隧道上進(jìn)行加密傳輸。保證了用戶信息和訪問信息在傳輸過程中不被竊取和篡改。 (5)統(tǒng)一授權(quán) 在認(rèn)證平臺(tái)上注冊(cè)人員或組織內(nèi)所有需要保護(hù)的應(yīng)用系統(tǒng)，并對(duì)所有用戶進(jìn)行統(tǒng)一的授權(quán)。采用基于角色的授權(quán)機(jī)制，按照學(xué)校內(nèi)部的組織結(jié) 構(gòu)劃分角色，并為用戶綁定角色。對(duì)于不同的角色分配不同應(yīng)用系統(tǒng)的訪問權(quán)限。 對(duì)于 B/S 結(jié)構(gòu)的應(yīng)用系統(tǒng)，平臺(tái)可以為其提供基于 URL 的細(xì)粒度訪問權(quán)限。為用戶或組設(shè)置其可以訪問的哪個(gè) Web 系統(tǒng)的哪些頁面可以訪問，哪些頁面不可以訪問。同時(shí)對(duì) C/S 系統(tǒng)的訪問進(jìn)行統(tǒng)一授權(quán)，為不同的用戶角色提供不同的訪問策略。 平臺(tái)列出每一個(gè)應(yīng)用系統(tǒng)下所具有的用戶情況。在每個(gè)系統(tǒng)下查詢用戶情況，以直觀的方式顯示每一個(gè)資源下有權(quán)訪問的用戶信息。為不同的角色定制不同的訪問策略。訪問策略包括可以訪問的資源和訪問控制規(guī)則。訪問規(guī)則設(shè)置靈 活，如按 時(shí)間段，網(wǎng)絡(luò) MAC 地址等，也可以根據(jù)組織結(jié)構(gòu)不同需求定制不同的訪問策略。 (6)統(tǒng)一審計(jì) 統(tǒng)一審計(jì)功能主要依靠記錄最終用戶和管理人員的訪問過程，建立一套全面的、有效的回溯和追查機(jī)制?？梢宰屜到y(tǒng)管理員實(shí)時(shí)監(jiān)測(cè)用戶對(duì)企業(yè)各應(yīng)用系統(tǒng)的訪問狀態(tài)，及時(shí)發(fā)現(xiàn)非法訪問事件，對(duì)出現(xiàn)的問題進(jìn)行事后追溯和責(zé)任追究提供實(shí)證。通過對(duì)系統(tǒng)運(yùn)行狀態(tài)實(shí)時(shí)監(jiān)控審計(jì)，還增強(qiáng)了系統(tǒng)的可維護(hù)性。統(tǒng)一審計(jì)主要完成訪問行為審計(jì)、審計(jì)信息查詢、審計(jì)信息查詢、審計(jì)信息防竄改和黑名單功能等幾大功能。 教務(wù)管理系統(tǒng) 高校教學(xué)教務(wù)管理工作是高 等教育中的一個(gè)極為重要的環(huán)節(jié)，是整個(gè)院校管理的核心和基礎(chǔ)。利用先進(jìn)的技術(shù)手段和指導(dǎo)思想提高教育、培養(yǎng)、管理水平，對(duì)提高人才的綜合素質(zhì)培養(yǎng)具有重大的影響，對(duì)打造高品牌大學(xué)更有著廣泛深遠(yuǎn)的意義。教務(wù)管理信息系統(tǒng)是數(shù)字化校園極為重要的組成部分之一，是為了建設(shè)高校教務(wù)教學(xué)的數(shù)字化管理，提高教務(wù)管理人員、工作人員以及各院系教學(xué)負(fù)責(zé)人的工作效率，并且與“數(shù)字化校園”中的其它系統(tǒng)相配合，共同實(shí)現(xiàn)無冗余的、統(tǒng)一的信息管理。 系統(tǒng)一般包括教務(wù)和教學(xué)兩部分，教務(wù)和教學(xué)可以靈活組合、自由搭配，可以組成學(xué)校教務(wù)管理或教學(xué)管理系統(tǒng)。 教務(wù)管理信息系統(tǒng)涵蓋教務(wù)業(yè)務(wù)中的各個(gè)功能部件，從學(xué)籍、注冊(cè)、排課、選課、考試、成績、教學(xué)評(píng)價(jià)、教材等諸多方面形成一體化管理模式，全面支持廣域網(wǎng)絡(luò)辦公模式，可大大減少教務(wù)管理的手工勞動(dòng)。系統(tǒng)高效的事務(wù)處理機(jī)制和信息管理模式，為學(xué)校的教務(wù)工作提供了直觀的評(píng)價(jià)數(shù)據(jù)，為提高教務(wù)工作效率和推進(jìn)高校教學(xué)改革提供了重要的參考依據(jù)。系統(tǒng)和數(shù)字校園其他管理系統(tǒng)實(shí)現(xiàn)統(tǒng)一身份認(rèn)證、協(xié)同工作、數(shù)據(jù)共享，是高校教務(wù)工作的得力助手。 通過建立高效實(shí)用的現(xiàn)代化信息管理系統(tǒng)，使廣大教學(xué)教務(wù)工作人員從繁瑣的工作中解脫出來，提高工作效率，提高 教學(xué)質(zhì)量，并更好地為院領(lǐng)導(dǎo)提供實(shí)用的決策分析信息，從而為實(shí)現(xiàn)一流的教學(xué)打下堅(jiān)實(shí)的基礎(chǔ)。 總之，高校教務(wù)綜合管理信息系統(tǒng)的建設(shè)目標(biāo)應(yīng)該是： ? 在一定程度上理順了學(xué)校的管理思想和機(jī)制，所以它也應(yīng)是學(xué)校管理思想、管理手段的一次飛躍的體現(xiàn)。 ? 及時(shí)準(zhǔn)確地掌握教學(xué)執(zhí)行和學(xué)生管理的一些情況。 ? 明確教學(xué)管理工作職責(zé)以及進(jìn)一步制度化和規(guī)范化。 ? 在解決現(xiàn)有的學(xué)年制管理模式外，還要兼容以后將實(shí)施的學(xué)分制管理模式。 ? 使各院系和教務(wù)處之間的工作緊密地聯(lián)系起來，同時(shí)學(xué)生與各院系方便地建立了聯(lián)系。這樣就可以保證教學(xué)教務(wù)管理工作中信息的準(zhǔn)確 性和及時(shí)性，有效地保證了教學(xué)教務(wù)工作的高質(zhì)量和高效性。 教務(wù)管理框架 ： 教務(wù)管理系統(tǒng) 教務(wù)處秘書，各院系教務(wù)秘書 公告通知 教學(xué)成果 組織機(jī)構(gòu) 培養(yǎng)計(jì)劃 管理文件 課程介紹 教學(xué)設(shè)施 教學(xué)論壇 課表查詢 公告通知 成績查詢 學(xué)籍信息 考級(jí)報(bào)名 計(jì)劃查詢 教學(xué)評(píng)估 網(wǎng)上選課 網(wǎng)上留言 考試安排 輔修專業(yè) 教學(xué)計(jì)劃 學(xué)籍管理 開課管理 學(xué)生選課 教材管理 教學(xué)評(píng)估 教師管理 考級(jí)管理 考務(wù)管理 智能排課 成績管理 公共資源 實(shí)踐教學(xué) 畢業(yè)管理 學(xué)生 教師 訪客 教材選定 公告通知 個(gè)人課表 計(jì)劃查詢 考試安排 全校課表 成績錄入 教學(xué)評(píng)估 網(wǎng)上留言 業(yè)績申報(bào) 實(shí)驗(yàn)用品 實(shí)驗(yàn)用品 教務(wù) 系統(tǒng)功能 實(shí)現(xiàn) ： (1)學(xué)籍管理子系統(tǒng) 該子系統(tǒng)用于管理學(xué)籍，是整個(gè)教務(wù)管理系統(tǒng)的核心系統(tǒng)之一，同時(shí)其中學(xué)生基本信息將作為學(xué)校所有應(yīng)用系統(tǒng)的統(tǒng)一學(xué)生基本信息庫。該子系統(tǒng)提供三個(gè)方面的功能。學(xué)籍信息管理、學(xué)期 /學(xué)年審核、畢業(yè)處理，主要功能如下： ? 系統(tǒng)提供新生數(shù)據(jù)導(dǎo)入功能； ? 可對(duì)學(xué)籍?dāng)?shù)據(jù)進(jìn)行批量或個(gè)別維護(hù)； ? 可對(duì)新生進(jìn)行分班和對(duì)已分班學(xué)生重新編班； ? 學(xué) 生異動(dòng)處理，可支持退學(xué)、休學(xué)、轉(zhuǎn)專業(yè)、降級(jí)、留級(jí)、跳級(jí)、轉(zhuǎn)校等多種異動(dòng)方式； ? 學(xué)生獎(jiǎng)懲處理； ? 學(xué)期注冊(cè)處理； ? 對(duì)畢業(yè)學(xué)生的畢業(yè) /學(xué)位資格進(jìn)行審核并根據(jù)預(yù)設(shè)規(guī)則對(duì)證書編號(hào)； (2)教學(xué)計(jì)劃子系統(tǒng) 當(dāng)新生入學(xué)時(shí)，要按專業(yè)制定不同年限的教學(xué)培養(yǎng)計(jì)劃。該項(xiàng)工作由“教學(xué)計(jì)劃子系統(tǒng)”輔助完成，使教學(xué)培養(yǎng)計(jì)劃的制定更方便、快捷。主要功能如下： ? 為某一專業(yè)制定教學(xué)計(jì)劃，專業(yè)下還可以設(shè)置專業(yè)方向，以適應(yīng)學(xué)校學(xué)科專業(yè)越來越細(xì)化的要求； ? 可以適應(yīng)公選課一類的在學(xué)期開課時(shí)才確定具體課程的選修課； ? 能夠批量制定教學(xué)計(jì)劃； ? 學(xué)分 /學(xué)時(shí) 要求可以按分類 (公共課、專業(yè)課等 )、類別 (必須、選修等 )設(shè)置，對(duì)公選課還可按學(xué)科門類設(shè)置，以便于學(xué)生的全面發(fā)展； ? 將教學(xué)計(jì)劃制定的結(jié)果傳輸?shù)健伴_課 /排課管理子系統(tǒng)”中，實(shí)現(xiàn)信息共享； ? 查詢和報(bào)表。按照學(xué)年學(xué)期、系所、班級(jí)輸出教學(xué)計(jì)劃。 (3)開課 /排課管理子系統(tǒng) 開課管理是由教學(xué)計(jì)劃導(dǎo)入學(xué)期教學(xué)任務(wù)后，再根據(jù)實(shí)際情況微調(diào)生成學(xué)期實(shí)際開課。主要功能如下： ? 根據(jù)開課實(shí)現(xiàn)自動(dòng)排課，排課結(jié)果可以進(jìn)行手工調(diào)整； ? 教師、教室時(shí)間可以設(shè)定優(yōu)先級(jí)，指定：必須排、不可排、盡量排、盡量不排；排課時(shí)參照設(shè)置進(jìn)行自動(dòng)排課； ? 處理各 種復(fù)雜的課時(shí)安排情況：?jiǎn)坞p周課程，穿插或接續(xù)課程，三四節(jié)連排課程，單節(jié)排課等； ? 輸出五種類型課表：教師課表、教室課表、時(shí)間課表、課程課表 (某門課的課表 )、學(xué)生個(gè)人課表； ? 排課科學(xué)合理：對(duì)于不同類型課程可以根據(jù)學(xué)校的情況自行設(shè)定排課優(yōu)先級(jí)，例如公共課排在下午或晚上，體育課不占用前兩節(jié)，專業(yè)必修課排在上午等等； ? 避免各種沖突：如同一教室同一時(shí)間不能安排兩門課程，同一班級(jí)學(xué)生不能在同一時(shí)間上二門或二門以上課程，同一教師不能在同一時(shí)間在不同地點(diǎn)上課，同一班級(jí)同一課程不能同一時(shí)間在不同地點(diǎn)上課，班級(jí)人數(shù)不能超過教室容 量； ? 分布式排課，推薦由教務(wù)處排公共類課程，各學(xué)院排自己的專業(yè)課的模式 ； (4)選課管理子系統(tǒng) 該子系統(tǒng)主要為學(xué)生網(wǎng)上選課提供控制和管理服務(wù)，并可根據(jù)學(xué)校實(shí)際選課情況臨時(shí)調(diào)整。主要功能如下： ? 自動(dòng)判斷學(xué)生個(gè)人課表沖突，防止學(xué)生在同一時(shí)間選擇多門課程； ? 提供網(wǎng)絡(luò)選課的進(jìn)度查詢，以便掌握選課情況；同時(shí)還可監(jiān)控學(xué)生選擇傾向，便于及早調(diào)整課程的開設(shè)情況； ? 選課結(jié)果進(jìn)入“成績管理子系統(tǒng)”中； ? 輸出多種報(bào)表，包括“課程安排表”、“選課學(xué)生名單”、“學(xué)生成績登記表”、“教學(xué)記錄表”、“重修緩考統(tǒng)計(jì)”等。 (5)考務(wù)管理 子系統(tǒng) “考務(wù)管理子系統(tǒng)”是把考務(wù)工作信息化和自動(dòng)化的系統(tǒng)，實(shí)現(xiàn)了考試計(jì)劃管理和考場(chǎng)的自動(dòng)安排。 ? 考試計(jì)劃管理以根據(jù)開課情況向各教學(xué)承擔(dān)部門發(fā)出的考試調(diào)查為準(zhǔn)，便于協(xié)調(diào)考試和教學(xué)的時(shí)間； ? 支持重修緩考補(bǔ)考的需要； ? 能根據(jù)考試計(jì)劃管理自動(dòng)完成考場(chǎng)安排 ,并能根據(jù)實(shí)際情況進(jìn)行手工調(diào)整； ? 考試時(shí)間以場(chǎng)次作為安排的單位； ? 考場(chǎng)安排的科學(xué)性與合理性，如同一門課的考試要安排到同一時(shí)間，人數(shù)與考場(chǎng)容納人數(shù)盡量匹配，每個(gè)學(xué)生盡量每天只考一門，監(jiān)考教師的工作量盡量均勻等等； ? 報(bào)表輸出?？荚嚢才疟?(包括全校所有課程考試的時(shí)間、地 點(diǎn)、課程、考試人數(shù)、監(jiān)考人員等 )，班級(jí)考試安排表 (包括某一班級(jí)考試的時(shí)間、地點(diǎn)、課程、考試人數(shù)、監(jiān)考人員等信息 )，個(gè)人準(zhǔn)考證 (可以配置在準(zhǔn)考證上打印個(gè)人的考試安排包括時(shí)間、地點(diǎn)、課程等信息 )。 (6)成績管理子系統(tǒng) “成績管理子系統(tǒng)”就是為教務(wù)人員管理學(xué)生成績而設(shè)計(jì)。主要功能如下： ? 任課教師或系秘書可以通過瀏覽器錄入成績，但成績數(shù)據(jù)一經(jīng)提交不能更改。如果錄入有誤，必須到教務(wù)處更正； ? 除了能管理有學(xué)籍學(xué)生的成績，還可管理無學(xué)籍學(xué)生的成績和雙學(xué)位成績； ? 三種方式錄入成績：按課程錄入、按班級(jí)錄入和按學(xué)生錄入，方便 操作； ?