【正文】 數(shù)據(jù)集成平臺(tái)： 提供集成接口支持、數(shù)據(jù)集成 KM 庫(kù)、拓?fù)涔芾砉ぞ?、集成設(shè)計(jì)工具、集成調(diào)度工具等實(shí)現(xiàn)數(shù)據(jù)流向集 成。 圖 數(shù)據(jù)共享接口發(fā)布工具： 通過(guò)可自定義的數(shù)據(jù)發(fā)布接口，實(shí)現(xiàn)統(tǒng)一的數(shù)據(jù)實(shí)時(shí)、按需的共享需求。提供數(shù)據(jù)共享服務(wù)接口的新增、刪除、修改、授權(quán)、接口啟停以及運(yùn)行管理。 27 / 129 圖 數(shù)據(jù)備份管理工具： 實(shí)現(xiàn)構(gòu)建主數(shù)據(jù)倉(cāng)庫(kù)來(lái)保留了代碼標(biāo)準(zhǔn)、主數(shù)據(jù)的歷史數(shù)據(jù)，能重現(xiàn)每天的數(shù)據(jù)情況，方便日后的時(shí)間 維度上的數(shù)據(jù)分析工作。 圖 運(yùn)行監(jiān)控工具： 為信息中心運(yùn)行監(jiān)控人員提供系統(tǒng)的動(dòng)態(tài)，異常情況，數(shù)據(jù)情況等。以圖形化的方式，較通俗易懂的表現(xiàn)形式來(lái)展現(xiàn)系統(tǒng)的各種運(yùn)行和異常情況，并且按照事件的重要程度，將最重要的信息展現(xiàn)在最醒目的位置。目前包含系統(tǒng)首頁(yè)、數(shù)據(jù)集成監(jiān)控、數(shù)據(jù)庫(kù)監(jiān)控等。 28 / 129 圖 身份 認(rèn)證管理平臺(tái) 為了保證校內(nèi)外應(yīng)用的高效接入和順暢的用戶體驗(yàn)，需要建立校級(jí)的身份認(rèn)證管理平臺(tái)，統(tǒng)一管理校內(nèi)外各類應(yīng)用及系統(tǒng)的登錄、訪問(wèn)和互相之間的認(rèn)證。充分保證外部應(yīng)用訪問(wèn)時(shí)數(shù)據(jù)權(quán)限和訪問(wèn)權(quán)限細(xì)顆粒度的控制。同時(shí)對(duì)校內(nèi)所有賬號(hào)進(jìn)行基于工具化的有效監(jiān)控和管理，保證校內(nèi)賬號(hào)和密碼的安全。 身份認(rèn)證管理平臺(tái)建設(shè)內(nèi)容 身份管理： 為數(shù)字校園提供集成用戶身份認(rèn)證和 SSO 單點(diǎn)登錄服務(wù)，并為校園系統(tǒng)提供認(rèn)證和 SSO 接口服務(wù)，同時(shí)包含身份自助服務(wù)、賬號(hào)管理、應(yīng)用認(rèn)證管理等。 圖 29 / 129 認(rèn)證服務(wù)反向代理： 認(rèn)證服務(wù)的反向代理服務(wù)器，簡(jiǎn)化第三方接入的接入工作。 集群部署： 包括兩臺(tái)認(rèn)證服務(wù)器、兩臺(tái) LDAP 的部署。 審計(jì)管理： 為管理員提供及時(shí)發(fā)現(xiàn)問(wèn)題之用，可審計(jì)出異常的帳號(hào)、不合理的認(rèn)證行為和授權(quán)行為，用于發(fā)現(xiàn)系統(tǒng)可能存在的安全問(wèn)題和隱患。 圖 監(jiān)控管理： 為管理員提供了掌握系統(tǒng)各項(xiàng)服務(wù)運(yùn)行狀態(tài)的功能，可幫助管理員盡早發(fā)現(xiàn)系統(tǒng) 運(yùn)行問(wèn)題。 圖 身份認(rèn)證： 身份認(rèn)證功能是身份認(rèn)證管理平臺(tái)的核心基礎(chǔ)服務(wù)，隨著信息化建設(shè)的不斷深入，當(dāng)前所采用的身份認(rèn)證的方式也逐漸增多，平臺(tái)需要支持多終端認(rèn)證、第三方帳號(hào)綁定、動(dòng)態(tài)登錄、掃描登錄、免登錄、二次登錄等多種登錄方式。 30 / 129 圖 二次登錄認(rèn)證 OAuth 開(kāi)放服務(wù)： 主要包括 OAuth 接入應(yīng)用 管理，開(kāi)放接口管理，開(kāi)放接口，代理權(quán)限插件，用于把學(xué)校的認(rèn)證能力開(kāi)放出去，方便師生訪問(wèn)第三方應(yīng)用。 圖 多帳號(hào)聯(lián)合登錄 應(yīng)用管理平臺(tái) 師生綜合服務(wù)是校園生態(tài)體系建立的關(guān)鍵環(huán)節(jié)，將分散在各個(gè)系統(tǒng)中面向教師、學(xué)生的服務(wù)內(nèi)容進(jìn)行重新梳理和歸類，通過(guò)服務(wù)重新定義、封裝的方式在應(yīng)用服務(wù)管理平臺(tái)上進(jìn)行綜合呈現(xiàn)，面向教師、學(xué)生提供覆蓋全生命周期、可以不斷完善、師生真正關(guān)心、有實(shí)用價(jià)值、便捷的信息服務(wù)； 某 大學(xué) 現(xiàn)有的信息門(mén)戶 只完成了對(duì)校內(nèi)各類資訊和個(gè)人信息的數(shù)據(jù)層面整合，實(shí)現(xiàn)了簡(jiǎn)單的信息集成，由于技術(shù)架構(gòu)的局限性，無(wú)法按照學(xué)生和教師的視角抽取、封裝和展現(xiàn)碎片化的服務(wù)。因此在本次建設(shè)規(guī)劃中，建議按照最新的服務(wù)體系生態(tài)重新構(gòu)建面向師生綜合服務(wù)的門(mén)戶系統(tǒng)，同時(shí)，提供完整的服務(wù)前臺(tái)交互與后臺(tái)管理功能，支撐服務(wù)管理效率和管 31 / 129 理水平的提升，監(jiān)控和優(yōu)化服務(wù)質(zhì)量。 更好的滿足學(xué)校業(yè)務(wù)需要和師生服務(wù)需要。 應(yīng)用管理平臺(tái)建設(shè)內(nèi)容如下： 應(yīng)用門(mén)戶： 提供一站式辦事大廳服務(wù)門(mén)戶，基礎(chǔ)組件包含熱門(mén)排行、最新推薦，即將開(kāi)放應(yīng)用、應(yīng)用收藏等，支持針對(duì)應(yīng)用服務(wù)中心 進(jìn)行多維度查詢搜索服務(wù)。 32 / 129 33 / 129 圖 服務(wù)門(mén)戶 應(yīng)用管理中心： 作為校內(nèi)服務(wù)應(yīng)用的唯一載體，負(fù)責(zé)為校內(nèi)應(yīng)用提供統(tǒng)一的集成、發(fā)布、注冊(cè)、授權(quán)和使用平臺(tái)，對(duì)于校內(nèi)應(yīng)用提供接入信息維護(hù)、下架申請(qǐng)、審核等管理功能 應(yīng)用授權(quán)管理： 面向應(yīng)用的接入提供用戶組管理、應(yīng)用權(quán)限管理。 基礎(chǔ)應(yīng)用： 通知公告、調(diào)查問(wèn)卷、新聞?dòng)嗛啞⒃诰€咨詢、個(gè)人數(shù)據(jù) 圖 服務(wù)中心 校園服務(wù)總線 對(duì)現(xiàn)有管理系統(tǒng)解構(gòu)、重組和碎片化會(huì)產(chǎn)生后臺(tái)服務(wù)的大量調(diào)用和集成，除了數(shù)據(jù)層面的數(shù)據(jù)共享之外，還需要解決校內(nèi)信息化建設(shè)中存在的緊耦合、異構(gòu)性等各類問(wèn)題，充分利用現(xiàn)有建設(shè)成果構(gòu)建全新的高校信息化生態(tài)，建立基于高校行業(yè)特征的校園服務(wù)總線。實(shí)現(xiàn)從簡(jiǎn)單的 “數(shù)據(jù)集成，門(mén)戶集成 ”向 “服務(wù)集成 ”模式的轉(zhuǎn)變。提供接口標(biāo)準(zhǔn)管理、服務(wù)治理、服務(wù)交換等全方面的底層服務(wù)管理平臺(tái)，為其他基礎(chǔ)平臺(tái)和公共應(yīng)用組件、上層服務(wù)提供總體服務(wù)調(diào)度和管理。保證校內(nèi)信息體系的可管理性。 實(shí)現(xiàn)服務(wù)管理從離散到集中，具 備更可控的系統(tǒng)架構(gòu)，增加信息化資源的可管理性、實(shí)現(xiàn)技術(shù)架構(gòu)從差異化到標(biāo)準(zhǔn)化，更統(tǒng)一的集成方式，降低改造成本、實(shí)現(xiàn)建設(shè)過(guò)程從繁亂到有序， 34 / 129 帶來(lái)更簡(jiǎn)化的建設(shè)方式，降低運(yùn)維難度、實(shí)現(xiàn)整體體系從封閉到開(kāi)放，形成更良性的運(yùn)營(yíng)環(huán)境，增加信息化生態(tài)的可持續(xù)性。 校園服務(wù)總線建設(shè)內(nèi)容如下： 服務(wù)集成工具： 采用高性能、高可用性的商業(yè)中間件，解決異構(gòu)系統(tǒng)集成時(shí)相互調(diào)用的協(xié)議、格式不同的轉(zhuǎn)換問(wèn)題，解決大并發(fā)情況下服務(wù)負(fù)載、服務(wù)緩存的問(wèn)題，并實(shí)現(xiàn)服務(wù)流程的可視化編排，保證服務(wù)調(diào)用、服務(wù)交互時(shí)的穩(wěn)定性和安全性。 服務(wù)注冊(cè)工具： 校園 服務(wù)總線需要提供接口供開(kāi)發(fā)人員注冊(cè)服務(wù)，僅需提供服務(wù)的相關(guān)元信息及 WSDL 文件，即可實(shí)現(xiàn)注冊(cè)步驟。而 WSDL 文件格式的基本驗(yàn)證部分需要自動(dòng)完成，后期將要求服務(wù)提供者附加范例代碼。其中的從屬系統(tǒng)標(biāo)簽則用于服務(wù)分組。對(duì)于 restful 形式的服務(wù)，需要提供詳細(xì)的參數(shù)信息或提供對(duì)于 restful 服務(wù)的輸入和輸出實(shí)例實(shí)現(xiàn)注冊(cè)。 35 / 129 圖 服務(wù)注冊(cè) 服務(wù)查看與搜索： 對(duì)于服務(wù)的操作及其參數(shù)信息，校園服務(wù)總線提供頁(yè)面展示服務(wù)詳細(xì) 信息。對(duì)于服務(wù)的搜索，平臺(tái)會(huì)提供服務(wù)分類的基礎(chǔ)模板，系統(tǒng)管理員可以對(duì)其進(jìn)行擴(kuò)展，第三方可根據(jù)服務(wù)分類進(jìn)行搜索。 圖 服務(wù)查看 注冊(cè)狀態(tài)查看： 校園服務(wù)總線具有一定的開(kāi)放性，但并不代表所有的服務(wù)都可注冊(cè)上來(lái)，所以注冊(cè)服務(wù)的過(guò)程需要人工審核的步驟。而開(kāi)發(fā)人員則可在注冊(cè)狀態(tài)查看功能模塊查看到已注冊(cè)服務(wù)的當(dāng)前狀態(tài)（審核通過(guò)、未審核、審核中）。 36 / 129 圖 注冊(cè)狀態(tài)查詢 申請(qǐng)服務(wù)授權(quán)： 校園服務(wù)總線提供接口供開(kāi)發(fā)人員為所開(kāi)發(fā)應(yīng)用申請(qǐng)服務(wù)的授權(quán)，申請(qǐng)以應(yīng)用為單位。在該頁(yè)面，開(kāi)發(fā)人員可看到所有服務(wù)的列表，僅需簡(jiǎn)單勾選，即可實(shí)現(xiàn)申請(qǐng)步驟。 圖 API 服務(wù)監(jiān)控： 校園服務(wù)總線提供對(duì)平臺(tái)及服務(wù)所運(yùn)行服務(wù)器的監(jiān)控功能?？紤]到平臺(tái)本身的運(yùn)行狀態(tài)對(duì)其上運(yùn)行的服務(wù)及應(yīng)用有著極重要的影響，對(duì)其的監(jiān)控必不可少，但對(duì)高校硬件的監(jiān)控本就存在一套體系 ，所以校園服務(wù)總線僅提供平臺(tái)硬件的關(guān)鍵性能監(jiān)控，即對(duì)校園服務(wù)總線運(yùn)行起關(guān)鍵性影響的指標(biāo)（如 CPU 占用和內(nèi)存使用情況） 37 / 129 圖 服務(wù)注冊(cè)審核： 系統(tǒng)管理員根據(jù)服務(wù)注冊(cè)信息來(lái)確定是否審核通過(guò)該服務(wù)的注冊(cè)，比如考慮該服務(wù)的功能是否合理，后期還將考慮該服務(wù)是否應(yīng)該注冊(cè)在該系統(tǒng)下。提供給系統(tǒng)管理員的信息具體包括服務(wù)名稱、服務(wù)所屬應(yīng)用 /模塊、接口人等。當(dāng)前審核狀態(tài)則包括審核中和未審核。 圖 服務(wù)審核 服務(wù)運(yùn)行監(jiān)控： 系統(tǒng)管理員可監(jiān)控從屬于該系統(tǒng)下的所有服務(wù)，將通過(guò)直觀具體的友好界面展現(xiàn)服務(wù)的運(yùn)行狀態(tài)，包括被調(diào)用次數(shù)、執(zhí)行時(shí)間、錯(cuò)誤次數(shù)、成功率等。而多個(gè)系統(tǒng)的管理員可以通過(guò)切換到不同系統(tǒng)的監(jiān)控頁(yè)面。 38 / 129 圖 服務(wù)運(yùn)行監(jiān)控 系統(tǒng)及服務(wù)管理： 管理員可查看所屬的所有服務(wù)，并針對(duì)其中的服務(wù)進(jìn)行啟停（通過(guò)管控臺(tái)隔離實(shí)現(xiàn)）。授權(quán)的 分配在審核申請(qǐng)時(shí)進(jìn)行。對(duì)用戶角色及其權(quán)限的管理是管理員所具備的功能，管理員可查看所有用戶、設(shè)置角色到某些用戶及分配權(quán)限 消息總線的管理： 消息總線作為服務(wù)通訊過(guò)程中保證數(shù)據(jù)有效傳輸?shù)闹匾M件，需要提供以下四種通信模型： produce/consume request/response publish/subscribe broadcast，系統(tǒng)管理員可以對(duì)應(yīng)用 /模塊下所屬隊(duì)列管理：包含隊(duì)列申請(qǐng)、審核、閾值管控、消息大小管控、入隊(duì)速率管控，消息與服務(wù)共享應(yīng)用 /模塊管理功能。另外，針對(duì)消息總線的應(yīng)用會(huì)提供通信授權(quán)和 對(duì)客戶端的實(shí)時(shí)管控，客戶端包括 sdk 和 形式的通信 API。 應(yīng)用服務(wù) 基于現(xiàn)有的信息化建設(shè)成果，在校內(nèi)通過(guò)服務(wù)封裝和流程重組的方式，將原先管理信息系統(tǒng)的業(yè)務(wù)重新通過(guò)服務(wù)的方式進(jìn)行展現(xiàn)，并通過(guò)基礎(chǔ)支撐平臺(tái)的組件化能力，組裝成新的業(yè)務(wù)，為廣大師生提供服務(wù)。針對(duì)包含教師、學(xué)生、職工、管理人員等幾大角色，提供除了原有行政管理類外的全維度服務(wù)，覆蓋生活、工作、教學(xué)、科研等諸多方面。讓學(xué)校的信息化建設(shè)真正面對(duì)全校人員發(fā)揮作用。提升信息化建設(shè)成果的使用價(jià)值，增加全校人員對(duì)信息化建設(shè)成果的依賴程度。同時(shí)，收集大量傳統(tǒng) 管理信息化建設(shè)無(wú)法獲取到的校內(nèi)數(shù)據(jù)，為后期決策分析提供數(shù)據(jù)支持和數(shù)據(jù)基礎(chǔ)。 39 / 129 人事應(yīng)用服務(wù) (一期 ) 某 大學(xué)現(xiàn)有的人事系統(tǒng)在設(shè)計(jì)和建設(shè)過(guò)程中都是圍繞人事處管理的業(yè)務(wù)和流程需要，整體軟件偏向于管理與行政化，而且由于技術(shù)架構(gòu)的限制，無(wú)法從廣大教職工的視角抽取和改造成碎片化服務(wù)。因此建議在本期信息化建設(shè)中，采用全新的圍繞教職工全生命周期的碎片化應(yīng)用服務(wù)，替換原先傳統(tǒng)的人事管理系統(tǒng)。 在人事應(yīng)用服務(wù)中，面向教職工的服務(wù)是核心，面向行政人員的管理應(yīng)用是支撐，對(duì)服務(wù)過(guò)程數(shù)據(jù)分析是改進(jìn)和提升服務(wù)質(zhì)量的依據(jù)。管理系統(tǒng)的建立涵蓋 從入職前的招聘到進(jìn)校報(bào)到開(kāi)始到日常管理（教職工異動(dòng)、考核、職稱晉升、崗位聘用）再到最后離校的全過(guò)程，并將人事管理涉及的多種人員信息均納入到一個(gè)系統(tǒng)中，如正式教職工、延聘人員、兼職教授、外聘教師、各部門(mén)自聘人員等。消除了以往人事數(shù)據(jù)分散、難以查詢統(tǒng)計(jì)的弊端，減少大量的重復(fù)錄入工作。實(shí)現(xiàn)人事數(shù)據(jù)的集中管理，最大程度地實(shí)現(xiàn)了人事業(yè)務(wù)內(nèi)部的業(yè)務(wù)統(tǒng)一管理和數(shù)據(jù)共享。以教職工為中心，提供全生命周期的、可以不斷完善的、教職工真正關(guān)心的、有實(shí)用價(jià)值的、便捷的信息服務(wù)；同時(shí)，通過(guò)信息化手段提高支撐服務(wù)的管理效率和管理水平，監(jiān) 控和優(yōu)化服務(wù)的質(zhì)量。 人事應(yīng)用服務(wù)具體建設(shè)內(nèi)容如下： 40 / 129 新進(jìn)職工注冊(cè)報(bào)道 為新入校的教職工提供完整的報(bào)道注冊(cè)流程服務(wù)，包括從基礎(chǔ)信息的自主填報(bào)和審核，到相關(guān)審核辦理的流程處理，可線上處理的流程直接在線上完成，需線下處理的流程提供詳盡的辦理說(shuō)明和辦理指南，直到確認(rèn)報(bào)道和起薪，幫助新入職教職工快捷便利的完成報(bào)道注冊(cè)。 41 / 129 教職工信息管理 可以授權(quán)給人事處領(lǐng)導(dǎo)或相關(guān)管理人員教職工信息查詢的功能。通過(guò)對(duì)各種查詢條件的設(shè)置實(shí)現(xiàn)對(duì)全校教職工人員信息的便捷查詢，查詢到的詳細(xì)人員信息，可以以 EXCEL 表格的格式進(jìn)行數(shù)據(jù)的 導(dǎo)出。 系統(tǒng)為用戶查詢功能，用戶可以通過(guò)輸入教職工的職工號(hào)，姓名或者拼音首字母進(jìn)行快速查詢。對(duì)于查詢出的信息，系統(tǒng)提供了頭像顯示和明細(xì)列表顯示。用戶可以根據(jù)自己的需求，選擇希望的展示方式。 各類人員管理 高層次人才管理 主要實(shí)現(xiàn)對(duì)學(xué)校高層次人才的詳細(xì)信息進(jìn)行管理，高級(jí)人才類別主要包含：中國(guó)科學(xué)院院士、中國(guó)工程院院士、 73 首席科學(xué)家、 863 首席科學(xué)家、長(zhǎng)江學(xué)者特聘教、長(zhǎng)江學(xué)者講座教授、“國(guó)家百千萬(wàn)人才工程 ”第一、二層次人選、 “新世紀(jì)百千萬(wàn)人才工程 ”國(guó)家級(jí)人選等。信息管理具體包括專家職工號(hào)、姓名、出生日期、 所在具體部門(mén)、技術(shù)職務(wù)、職稱級(jí)別、崗位等級(jí)、批準(zhǔn)單位、批準(zhǔn)單位級(jí)別信息、批準(zhǔn)時(shí)間、享受待遇等。 42 / 129 返聘人員管理 主要實(shí)現(xiàn)對(duì)學(xué)校返聘人員的信息管理，管理人員可以維護(hù)返聘人員的相關(guān)信息，包括返聘起始時(shí)間、返聘結(jié)束時(shí)間、備注、實(shí)際結(jié)束時(shí)間等。返聘確認(rèn)后，該教職工基本信息中的當(dāng)前狀態(tài)將被自動(dòng)修改為返聘。 系統(tǒng)提供了查詢功能，用戶可以根據(jù)職工號(hào)，姓名或者姓名拼音首字母進(jìn)行搜索，以找到想要找到的返聘人員。 對(duì)于查詢結(jié)果以明細(xì)列表形式展示，系統(tǒng)提供了新增，刪除和導(dǎo)出功能。并且用戶可以設(shè)置自定義列以滿足對(duì)所需查看字段的顯 示。點(diǎn)擊職工號(hào)，會(huì)彈出該職工的信息表單，用戶可以對(duì)信息進(jìn)行修改和維護(hù)。 43 / 129 臨時(shí)聘用人員管理 主要實(shí)現(xiàn)對(duì)學(xué)校臨時(shí)聘用人員信息管理，維護(hù)部門(mén)自籌人員、臨時(shí)用工等編外人員的基本情況、崗位職務(wù)、學(xué)歷資質(zhì)、聯(lián)系方式等信息。 系統(tǒng)提供了高級(jí)查詢功能。對(duì)于查詢出的信息，系統(tǒng)提供了頭像顯示和明細(xì)列表顯示。用戶可以根據(jù)自己的需求，選擇希望的展示方式。頭像展示展示了該職工的頭像，姓名，點(diǎn)擊頭像可以查看該職工的具體信息。明細(xì)列表展示提供了自定義列的顯示，用戶可以根據(jù)需求自定義想展示的信息。 44 / 129 博士后信息管理 實(shí)現(xiàn)對(duì)在校博士后 的日常事務(wù)進(jìn)行管理，包括博士后的基本情況、進(jìn)站出站情況、社保工資情況、家庭情況、工作經(jīng)歷情況、學(xué)習(xí)經(jīng)歷情況、科研項(xiàng)目情況、