【正文】 數(shù)據(jù)集成平臺： 提供集成接口支持、數(shù)據(jù)集成 KM 庫、拓撲管理工具、集成設(shè)計工具、集成調(diào)度工具等實現(xiàn)數(shù)據(jù)流向集 成。 圖 數(shù)據(jù)共享接口發(fā)布工具： 通過可自定義的數(shù)據(jù)發(fā)布接口，實現(xiàn)統(tǒng)一的數(shù)據(jù)實時、按需的共享需求。提供數(shù)據(jù)共享服務(wù)接口的新增、刪除、修改、授權(quán)、接口啟停以及運行管理。 27 / 129 圖 數(shù)據(jù)備份管理工具： 實現(xiàn)構(gòu)建主數(shù)據(jù)倉庫來保留了代碼標準、主數(shù)據(jù)的歷史數(shù)據(jù)，能重現(xiàn)每天的數(shù)據(jù)情況，方便日后的時間 維度上的數(shù)據(jù)分析工作。 圖 運行監(jiān)控工具： 為信息中心運行監(jiān)控人員提供系統(tǒng)的動態(tài)，異常情況，數(shù)據(jù)情況等。以圖形化的方式，較通俗易懂的表現(xiàn)形式來展現(xiàn)系統(tǒng)的各種運行和異常情況，并且按照事件的重要程度，將最重要的信息展現(xiàn)在最醒目的位置。目前包含系統(tǒng)首頁、數(shù)據(jù)集成監(jiān)控、數(shù)據(jù)庫監(jiān)控等。 28 / 129 圖 身份 認證管理平臺 為了保證校內(nèi)外應(yīng)用的高效接入和順暢的用戶體驗，需要建立校級的身份認證管理平臺，統(tǒng)一管理校內(nèi)外各類應(yīng)用及系統(tǒng)的登錄、訪問和互相之間的認證。充分保證外部應(yīng)用訪問時數(shù)據(jù)權(quán)限和訪問權(quán)限細顆粒度的控制。同時對校內(nèi)所有賬號進行基于工具化的有效監(jiān)控和管理，保證校內(nèi)賬號和密碼的安全。 身份認證管理平臺建設(shè)內(nèi)容 身份管理： 為數(shù)字校園提供集成用戶身份認證和 SSO 單點登錄服務(wù)，并為校園系統(tǒng)提供認證和 SSO 接口服務(wù)，同時包含身份自助服務(wù)、賬號管理、應(yīng)用認證管理等。 圖 29 / 129 認證服務(wù)反向代理： 認證服務(wù)的反向代理服務(wù)器，簡化第三方接入的接入工作。 集群部署： 包括兩臺認證服務(wù)器、兩臺 LDAP 的部署。 審計管理： 為管理員提供及時發(fā)現(xiàn)問題之用，可審計出異常的帳號、不合理的認證行為和授權(quán)行為，用于發(fā)現(xiàn)系統(tǒng)可能存在的安全問題和隱患。 圖 監(jiān)控管理： 為管理員提供了掌握系統(tǒng)各項服務(wù)運行狀態(tài)的功能，可幫助管理員盡早發(fā)現(xiàn)系統(tǒng) 運行問題。 圖 身份認證： 身份認證功能是身份認證管理平臺的核心基礎(chǔ)服務(wù)，隨著信息化建設(shè)的不斷深入，當(dāng)前所采用的身份認證的方式也逐漸增多，平臺需要支持多終端認證、第三方帳號綁定、動態(tài)登錄、掃描登錄、免登錄、二次登錄等多種登錄方式。 30 / 129 圖 二次登錄認證 OAuth 開放服務(wù)： 主要包括 OAuth 接入應(yīng)用 管理，開放接口管理，開放接口，代理權(quán)限插件，用于把學(xué)校的認證能力開放出去，方便師生訪問第三方應(yīng)用。 圖 多帳號聯(lián)合登錄 應(yīng)用管理平臺 師生綜合服務(wù)是校園生態(tài)體系建立的關(guān)鍵環(huán)節(jié)，將分散在各個系統(tǒng)中面向教師、學(xué)生的服務(wù)內(nèi)容進行重新梳理和歸類，通過服務(wù)重新定義、封裝的方式在應(yīng)用服務(wù)管理平臺上進行綜合呈現(xiàn)，面向教師、學(xué)生提供覆蓋全生命周期、可以不斷完善、師生真正關(guān)心、有實用價值、便捷的信息服務(wù)； 某 大學(xué) 現(xiàn)有的信息門戶 只完成了對校內(nèi)各類資訊和個人信息的數(shù)據(jù)層面整合，實現(xiàn)了簡單的信息集成，由于技術(shù)架構(gòu)的局限性，無法按照學(xué)生和教師的視角抽取、封裝和展現(xiàn)碎片化的服務(wù)。因此在本次建設(shè)規(guī)劃中，建議按照最新的服務(wù)體系生態(tài)重新構(gòu)建面向師生綜合服務(wù)的門戶系統(tǒng)，同時，提供完整的服務(wù)前臺交互與后臺管理功能，支撐服務(wù)管理效率和管 31 / 129 理水平的提升，監(jiān)控和優(yōu)化服務(wù)質(zhì)量。 更好的滿足學(xué)校業(yè)務(wù)需要和師生服務(wù)需要。 應(yīng)用管理平臺建設(shè)內(nèi)容如下： 應(yīng)用門戶： 提供一站式辦事大廳服務(wù)門戶，基礎(chǔ)組件包含熱門排行、最新推薦，即將開放應(yīng)用、應(yīng)用收藏等，支持針對應(yīng)用服務(wù)中心 進行多維度查詢搜索服務(wù)。 32 / 129 33 / 129 圖 服務(wù)門戶 應(yīng)用管理中心： 作為校內(nèi)服務(wù)應(yīng)用的唯一載體，負責(zé)為校內(nèi)應(yīng)用提供統(tǒng)一的集成、發(fā)布、注冊、授權(quán)和使用平臺，對于校內(nèi)應(yīng)用提供接入信息維護、下架申請、審核等管理功能 應(yīng)用授權(quán)管理： 面向應(yīng)用的接入提供用戶組管理、應(yīng)用權(quán)限管理。 基礎(chǔ)應(yīng)用： 通知公告、調(diào)查問卷、新聞訂閱、在線咨詢、個人數(shù)據(jù) 圖 服務(wù)中心 校園服務(wù)總線 對現(xiàn)有管理系統(tǒng)解構(gòu)、重組和碎片化會產(chǎn)生后臺服務(wù)的大量調(diào)用和集成，除了數(shù)據(jù)層面的數(shù)據(jù)共享之外，還需要解決校內(nèi)信息化建設(shè)中存在的緊耦合、異構(gòu)性等各類問題，充分利用現(xiàn)有建設(shè)成果構(gòu)建全新的高校信息化生態(tài)，建立基于高校行業(yè)特征的校園服務(wù)總線。實現(xiàn)從簡單的 “數(shù)據(jù)集成，門戶集成 ”向 “服務(wù)集成 ”模式的轉(zhuǎn)變。提供接口標準管理、服務(wù)治理、服務(wù)交換等全方面的底層服務(wù)管理平臺，為其他基礎(chǔ)平臺和公共應(yīng)用組件、上層服務(wù)提供總體服務(wù)調(diào)度和管理。保證校內(nèi)信息體系的可管理性。 實現(xiàn)服務(wù)管理從離散到集中，具 備更可控的系統(tǒng)架構(gòu)，增加信息化資源的可管理性、實現(xiàn)技術(shù)架構(gòu)從差異化到標準化，更統(tǒng)一的集成方式，降低改造成本、實現(xiàn)建設(shè)過程從繁亂到有序， 34 / 129 帶來更簡化的建設(shè)方式，降低運維難度、實現(xiàn)整體體系從封閉到開放，形成更良性的運營環(huán)境，增加信息化生態(tài)的可持續(xù)性。 校園服務(wù)總線建設(shè)內(nèi)容如下： 服務(wù)集成工具： 采用高性能、高可用性的商業(yè)中間件，解決異構(gòu)系統(tǒng)集成時相互調(diào)用的協(xié)議、格式不同的轉(zhuǎn)換問題，解決大并發(fā)情況下服務(wù)負載、服務(wù)緩存的問題，并實現(xiàn)服務(wù)流程的可視化編排，保證服務(wù)調(diào)用、服務(wù)交互時的穩(wěn)定性和安全性。 服務(wù)注冊工具： 校園 服務(wù)總線需要提供接口供開發(fā)人員注冊服務(wù)，僅需提供服務(wù)的相關(guān)元信息及 WSDL 文件，即可實現(xiàn)注冊步驟。而 WSDL 文件格式的基本驗證部分需要自動完成，后期將要求服務(wù)提供者附加范例代碼。其中的從屬系統(tǒng)標簽則用于服務(wù)分組。對于 restful 形式的服務(wù)，需要提供詳細的參數(shù)信息或提供對于 restful 服務(wù)的輸入和輸出實例實現(xiàn)注冊。 35 / 129 圖 服務(wù)注冊 服務(wù)查看與搜索： 對于服務(wù)的操作及其參數(shù)信息，校園服務(wù)總線提供頁面展示服務(wù)詳細 信息。對于服務(wù)的搜索，平臺會提供服務(wù)分類的基礎(chǔ)模板，系統(tǒng)管理員可以對其進行擴展，第三方可根據(jù)服務(wù)分類進行搜索。 圖 服務(wù)查看 注冊狀態(tài)查看： 校園服務(wù)總線具有一定的開放性，但并不代表所有的服務(wù)都可注冊上來，所以注冊服務(wù)的過程需要人工審核的步驟。而開發(fā)人員則可在注冊狀態(tài)查看功能模塊查看到已注冊服務(wù)的當(dāng)前狀態(tài)（審核通過、未審核、審核中）。 36 / 129 圖 注冊狀態(tài)查詢 申請服務(wù)授權(quán)： 校園服務(wù)總線提供接口供開發(fā)人員為所開發(fā)應(yīng)用申請服務(wù)的授權(quán)，申請以應(yīng)用為單位。在該頁面，開發(fā)人員可看到所有服務(wù)的列表，僅需簡單勾選，即可實現(xiàn)申請步驟。 圖 API 服務(wù)監(jiān)控： 校園服務(wù)總線提供對平臺及服務(wù)所運行服務(wù)器的監(jiān)控功能?？紤]到平臺本身的運行狀態(tài)對其上運行的服務(wù)及應(yīng)用有著極重要的影響，對其的監(jiān)控必不可少，但對高校硬件的監(jiān)控本就存在一套體系 ，所以校園服務(wù)總線僅提供平臺硬件的關(guān)鍵性能監(jiān)控，即對校園服務(wù)總線運行起關(guān)鍵性影響的指標（如 CPU 占用和內(nèi)存使用情況） 37 / 129 圖 服務(wù)注冊審核： 系統(tǒng)管理員根據(jù)服務(wù)注冊信息來確定是否審核通過該服務(wù)的注冊，比如考慮該服務(wù)的功能是否合理，后期還將考慮該服務(wù)是否應(yīng)該注冊在該系統(tǒng)下。提供給系統(tǒng)管理員的信息具體包括服務(wù)名稱、服務(wù)所屬應(yīng)用 /模塊、接口人等。當(dāng)前審核狀態(tài)則包括審核中和未審核。 圖 服務(wù)審核 服務(wù)運行監(jiān)控： 系統(tǒng)管理員可監(jiān)控從屬于該系統(tǒng)下的所有服務(wù)，將通過直觀具體的友好界面展現(xiàn)服務(wù)的運行狀態(tài)，包括被調(diào)用次數(shù)、執(zhí)行時間、錯誤次數(shù)、成功率等。而多個系統(tǒng)的管理員可以通過切換到不同系統(tǒng)的監(jiān)控頁面。 38 / 129 圖 服務(wù)運行監(jiān)控 系統(tǒng)及服務(wù)管理： 管理員可查看所屬的所有服務(wù)，并針對其中的服務(wù)進行啟停（通過管控臺隔離實現(xiàn)）。授權(quán)的 分配在審核申請時進行。對用戶角色及其權(quán)限的管理是管理員所具備的功能，管理員可查看所有用戶、設(shè)置角色到某些用戶及分配權(quán)限 消息總線的管理： 消息總線作為服務(wù)通訊過程中保證數(shù)據(jù)有效傳輸?shù)闹匾M件，需要提供以下四種通信模型： produce/consume request/response publish/subscribe broadcast，系統(tǒng)管理員可以對應(yīng)用 /模塊下所屬隊列管理：包含隊列申請、審核、閾值管控、消息大小管控、入隊速率管控，消息與服務(wù)共享應(yīng)用 /模塊管理功能。另外，針對消息總線的應(yīng)用會提供通信授權(quán)和 對客戶端的實時管控，客戶端包括 sdk 和 形式的通信 API。 應(yīng)用服務(wù) 基于現(xiàn)有的信息化建設(shè)成果，在校內(nèi)通過服務(wù)封裝和流程重組的方式，將原先管理信息系統(tǒng)的業(yè)務(wù)重新通過服務(wù)的方式進行展現(xiàn)，并通過基礎(chǔ)支撐平臺的組件化能力，組裝成新的業(yè)務(wù)，為廣大師生提供服務(wù)。針對包含教師、學(xué)生、職工、管理人員等幾大角色，提供除了原有行政管理類外的全維度服務(wù)，覆蓋生活、工作、教學(xué)、科研等諸多方面。讓學(xué)校的信息化建設(shè)真正面對全校人員發(fā)揮作用。提升信息化建設(shè)成果的使用價值，增加全校人員對信息化建設(shè)成果的依賴程度。同時，收集大量傳統(tǒng) 管理信息化建設(shè)無法獲取到的校內(nèi)數(shù)據(jù)，為后期決策分析提供數(shù)據(jù)支持和數(shù)據(jù)基礎(chǔ)。 39 / 129 人事應(yīng)用服務(wù) (一期 ) 某 大學(xué)現(xiàn)有的人事系統(tǒng)在設(shè)計和建設(shè)過程中都是圍繞人事處管理的業(yè)務(wù)和流程需要，整體軟件偏向于管理與行政化，而且由于技術(shù)架構(gòu)的限制，無法從廣大教職工的視角抽取和改造成碎片化服務(wù)。因此建議在本期信息化建設(shè)中，采用全新的圍繞教職工全生命周期的碎片化應(yīng)用服務(wù)，替換原先傳統(tǒng)的人事管理系統(tǒng)。 在人事應(yīng)用服務(wù)中，面向教職工的服務(wù)是核心，面向行政人員的管理應(yīng)用是支撐，對服務(wù)過程數(shù)據(jù)分析是改進和提升服務(wù)質(zhì)量的依據(jù)。管理系統(tǒng)的建立涵蓋 從入職前的招聘到進校報到開始到日常管理（教職工異動、考核、職稱晉升、崗位聘用）再到最后離校的全過程，并將人事管理涉及的多種人員信息均納入到一個系統(tǒng)中，如正式教職工、延聘人員、兼職教授、外聘教師、各部門自聘人員等。消除了以往人事數(shù)據(jù)分散、難以查詢統(tǒng)計的弊端，減少大量的重復(fù)錄入工作。實現(xiàn)人事數(shù)據(jù)的集中管理，最大程度地實現(xiàn)了人事業(yè)務(wù)內(nèi)部的業(yè)務(wù)統(tǒng)一管理和數(shù)據(jù)共享。以教職工為中心，提供全生命周期的、可以不斷完善的、教職工真正關(guān)心的、有實用價值的、便捷的信息服務(wù)；同時，通過信息化手段提高支撐服務(wù)的管理效率和管理水平，監(jiān) 控和優(yōu)化服務(wù)的質(zhì)量。 人事應(yīng)用服務(wù)具體建設(shè)內(nèi)容如下： 40 / 129 新進職工注冊報道 為新入校的教職工提供完整的報道注冊流程服務(wù)，包括從基礎(chǔ)信息的自主填報和審核，到相關(guān)審核辦理的流程處理，可線上處理的流程直接在線上完成，需線下處理的流程提供詳盡的辦理說明和辦理指南，直到確認報道和起薪，幫助新入職教職工快捷便利的完成報道注冊。 41 / 129 教職工信息管理 可以授權(quán)給人事處領(lǐng)導(dǎo)或相關(guān)管理人員教職工信息查詢的功能。通過對各種查詢條件的設(shè)置實現(xiàn)對全校教職工人員信息的便捷查詢，查詢到的詳細人員信息，可以以 EXCEL 表格的格式進行數(shù)據(jù)的 導(dǎo)出。 系統(tǒng)為用戶查詢功能，用戶可以通過輸入教職工的職工號，姓名或者拼音首字母進行快速查詢。對于查詢出的信息，系統(tǒng)提供了頭像顯示和明細列表顯示。用戶可以根據(jù)自己的需求，選擇希望的展示方式。 各類人員管理 高層次人才管理 主要實現(xiàn)對學(xué)校高層次人才的詳細信息進行管理，高級人才類別主要包含：中國科學(xué)院院士、中國工程院院士、 73 首席科學(xué)家、 863 首席科學(xué)家、長江學(xué)者特聘教、長江學(xué)者講座教授、“國家百千萬人才工程 ”第一、二層次人選、 “新世紀百千萬人才工程 ”國家級人選等。信息管理具體包括專家職工號、姓名、出生日期、 所在具體部門、技術(shù)職務(wù)、職稱級別、崗位等級、批準單位、批準單位級別信息、批準時間、享受待遇等。 42 / 129 返聘人員管理 主要實現(xiàn)對學(xué)校返聘人員的信息管理，管理人員可以維護返聘人員的相關(guān)信息，包括返聘起始時間、返聘結(jié)束時間、備注、實際結(jié)束時間等。返聘確認后，該教職工基本信息中的當(dāng)前狀態(tài)將被自動修改為返聘。 系統(tǒng)提供了查詢功能，用戶可以根據(jù)職工號，姓名或者姓名拼音首字母進行搜索，以找到想要找到的返聘人員。 對于查詢結(jié)果以明細列表形式展示，系統(tǒng)提供了新增，刪除和導(dǎo)出功能。并且用戶可以設(shè)置自定義列以滿足對所需查看字段的顯 示。點擊職工號，會彈出該職工的信息表單，用戶可以對信息進行修改和維護。 43 / 129 臨時聘用人員管理 主要實現(xiàn)對學(xué)校臨時聘用人員信息管理，維護部門自籌人員、臨時用工等編外人員的基本情況、崗位職務(wù)、學(xué)歷資質(zhì)、聯(lián)系方式等信息。 系統(tǒng)提供了高級查詢功能。對于查詢出的信息，系統(tǒng)提供了頭像顯示和明細列表顯示。用戶可以根據(jù)自己的需求，選擇希望的展示方式。頭像展示展示了該職工的頭像，姓名，點擊頭像可以查看該職工的具體信息。明細列表展示提供了自定義列的顯示，用戶可以根據(jù)需求自定義想展示的信息。 44 / 129 博士后信息管理 實現(xiàn)對在校博士后 的日常事務(wù)進行管理，包括博士后的基本情況、進站出站情況、社保工資情況、家庭情況、工作經(jīng)歷情況、學(xué)習(xí)經(jīng)歷情況、科研項目情況、