【正文】 附錄三：規(guī)范性引用文件 下列文件對于本指導手冊（標準）的制定是必不可少的，凡注明日期的文件，僅注有日期的版本適用于本文件，凡是未注明日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。在網(wǎng)站上發(fā)布的信息，必須經(jīng)有關(guān)領(lǐng)導審核批準后才能上網(wǎng)。各服務器必須保持日志記錄功能，歷史紀錄保持時間不少于60天。（五）、落實各項管理制度和技術(shù)規(guī)范，監(jiān)控、封堵、清除網(wǎng)上有害信息。問題嚴重、情況緊急時，應關(guān)閉相關(guān)服務器。（三）、在網(wǎng)站上發(fā)現(xiàn)大量有害信息，以及遭到黑客攻擊后，必須在24小時內(nèi)向主管部門及公安機關(guān)報告，并協(xié)助查處。（二）、應遵守國家有關(guān)法律、法規(guī)，嚴禁在資源網(wǎng)絡上制作、發(fā)布、泄露國家秘密，危害國家安全，煽動暴力，宣揚封建迷信、邪教、黃色淫穢，違反社會公德，賭博、詐騙和教唆犯罪，公然侮辱他人或者捏造事實誹謗他人，暴露個人隱私和攻擊他人與損害他人合法權(quán)益，擾亂社會秩序，鼓勵聚眾滋事及法律和法規(guī)禁止的其他有害信息。（一）、任何單位和個人未經(jīng)允許和授權(quán)，嚴禁操作絡服務器、工作站、交換機、路由器及其它相關(guān)設備；對信息網(wǎng)中所具有的功能、程序、數(shù)據(jù)進行刪除、修改和增加。（十）、每天定時檢查或定時啟動機房內(nèi)的換氣設備，離開機房前應仔細檢查設備運行情況，清點工具，打掃衛(wèi)生，關(guān)閉照明燈等不必用的電器。（八）、設備檢修、調(diào)整參數(shù)應經(jīng)主管領(lǐng)導批準并由責任人員按操作規(guī)程操作。（六）、機房內(nèi)各種資料、工具、設備未經(jīng)許可和借用登記不準擅自帶出機房。外來人員不得觸動設備和終端，也不得翻閱機房的相關(guān)資料。機房照明應有緊急備用燈，各種照明設備應有專人負責，定期檢修。機房內(nèi)不準吸煙、喝酒或吃零食，不準大聲喧嘩。做到進門換鞋，地面清潔，設備排列有序，布線整齊，工具到位，資料齊全，使用方便。每月應向主管人員提交當月值班及事件記錄，并對系統(tǒng)記錄文件保存收檔，以備查閱。察覺到網(wǎng)絡處于被攻擊狀態(tài)后，管理員應確定其身份，并對其發(fā)出警告，提前制止可能的網(wǎng)絡犯罪，若對方不聽勸告，在保護系統(tǒng)安全的情況下可做善意阻擊并向主管領(lǐng)導匯報。 負責維護管理網(wǎng)絡設備，安裝、維護服務器系統(tǒng)及相關(guān)應用軟件；做好操作系統(tǒng)、網(wǎng)管系統(tǒng)、郵件系統(tǒng)的安全補丁、漏洞檢測及修補、病毒防治等日常工作。對違反網(wǎng)絡使用規(guī)定的行為，有提請?zhí)幜P的權(quán)利有參加繼續(xù)教育、定期參加提高培訓，進修學習的權(quán)利。有對網(wǎng)站及數(shù)字校園開發(fā)方案的建議權(quán)。（二）、教育城域網(wǎng)市(州)應設置專職管理人員3～5人，縣區(qū)應設置專職管理人員2～3人，校園網(wǎng)應設置專（兼）職管理人員不少于2人，管理人員必須熟悉計算機操作、具有較強的網(wǎng)絡故障判斷、分析及排除能力和圖形處理能力.（三）、管理員必須熟悉電腦操作，具有一定的網(wǎng)絡管理能力和網(wǎng)絡故障排除能力。包括：建筑分布圖、設計方案、中標通知書、成交合同、施工設計圖、邏輯拓撲圖、產(chǎn)品說明書、質(zhì)保書、驗收文檔、場地設備布局圖、MAC地址分配規(guī)劃表、配線資料等。（二）、學校數(shù)字校園建設方案，必須報縣區(qū)教育裝備主管部門審查，由市級教育裝備部門審批，并經(jīng)市、縣兩級教育裝備主管部門組織教育裝備質(zhì)檢專家共同參與進行竣工合格驗收。（九）、每年對本網(wǎng)絡的效能和各電腦性能進行評價，提出網(wǎng)絡結(jié)構(gòu)、網(wǎng)絡技術(shù)和網(wǎng)絡管理的改進措施、發(fā)展建議。（七）、負責系統(tǒng)備份和網(wǎng)絡數(shù)據(jù)備份；負責網(wǎng)絡管理記錄、網(wǎng)絡運行記錄、網(wǎng)絡檢修記錄等電子數(shù)據(jù)資料整理和歸檔。（六）、認真檢查電源、火源、照明和門窗，發(fā)現(xiàn)不安全現(xiàn)象要查清原因，采取措施，確保安全。 （五）、監(jiān)控中心設備運行狀況，保持網(wǎng)絡安全、穩(wěn)定、暢通。（三）、負責服務器和系統(tǒng)軟件的安裝、維護、調(diào)整及更新；未經(jīng)領(lǐng)導書面審批同意，不得擅自在服務器上部署無關(guān)的應用系統(tǒng)軟件。 （二）、負責中心機房網(wǎng)絡及計算機設備的維護和管理?！。ň牛┝骺毓芾淼倪x擇能對網(wǎng)絡中的P2P/IM帶寬濫用、網(wǎng)絡游戲、炒股、網(wǎng)絡視頻、網(wǎng)絡多媒體、非法網(wǎng)站訪問等行為進行精細化識別和控制，保障網(wǎng)絡關(guān)鍵應用和服務的帶寬，對網(wǎng)絡流量、用戶上網(wǎng)行為進行深入分析與全面的審計，進而幫助用戶全面了解網(wǎng)絡應用模型和流量趨勢，優(yōu)化其帶寬資源，開展各項業(yè)務提供有力的支撐。（八）應用服務器的選擇由于城域網(wǎng)中心需向轄區(qū)學校提供web發(fā)布、電子政（校）務、網(wǎng)絡教學等一系列服務，應用服務器較多。因此備份產(chǎn)品建議選擇磁帶/磁帶機存儲。（七）數(shù)據(jù)備份產(chǎn)品的選擇備份的目的是為了在系統(tǒng)遇到人為或自然災難時，能夠通過備份內(nèi)容對系統(tǒng)進行有效的災難恢復。 NAS設備主要用來實現(xiàn)在不同操作系統(tǒng)平臺下的文件共享應用，與傳統(tǒng)的服務器或DAS存儲設備相比，NAS設備的安裝、調(diào)試、使用和管理非常簡單，采用NAS可以節(jié)省一定的設備管理與維護費用。（六）存儲的選擇市、縣級平臺中心是區(qū)域資源中心，承擔著本地區(qū)教育資源的建設和向師生提供優(yōu)質(zhì)資源的職責。（五）防火墻的選擇防火墻實現(xiàn)內(nèi)外網(wǎng)的隔離，防止內(nèi)網(wǎng)設備免受外部攻擊，保護內(nèi)網(wǎng)安全，其主要技術(shù)指標是并發(fā)連接數(shù)，計算公式同路由器。（四）上網(wǎng)行為管理設備選擇上網(wǎng)行為管理設備實現(xiàn)對用戶上網(wǎng)行為的管理和控制，其主要技術(shù)指標是并發(fā)連接數(shù)，計算公式同路由器。匯聚交換機背板帶寬=2x1000x2+24x100x2=包轉(zhuǎn)發(fā)率=+=，具有網(wǎng)絡管理功能，支持遠程訪問控制，支持VLAN劃分和組播功能，具備安全管理功能的交換機。交換機背板帶寬計算公式：端口數(shù)x相應端口速率x2本例核心交換機背板帶寬=12x1000x2+48x100x2=包轉(zhuǎn)發(fā)率計算公式：千兆端口數(shù)量+百兆端口數(shù)量 本例核心交換機包轉(zhuǎn)發(fā)率=+=，具有網(wǎng)絡管理功能，支持遠程訪問控制，支持VLAN劃分和組播功能，具備安全管理功能的三層交換機。本例路由器的并發(fā)連接數(shù)==210000城域網(wǎng)路由器應選擇并發(fā)連接數(shù)大于210000，支持NAT、VPN等功能，具有光纖接口或以太網(wǎng)接口的企業(yè)級路由器。（一）路由器的選擇分析：由于該區(qū)（縣），為計算方便以2萬臺計算。分析：按照四川省中小學校生機比例標準：義務教育階段小學生機比為16：1；初中（含九年一慣制）生機比12：1；高中生機比8：1，該縣學生電腦應該在1萬臺左右，教師電腦數(shù)為7千臺，“班班通”。某區(qū)（縣）辦學規(guī)模基本信息：學校數(shù)量100所，學生人數(shù)10萬人，教學班2500個，教師人數(shù)7千。四、設備選擇市、縣級平臺中主要設備的選擇，必須滿足本地區(qū)的用戶并發(fā)數(shù)以及在共享資源時對帶寬的占用需求。目前，市、縣級平臺普遍為三層網(wǎng)絡結(jié)構(gòu)，其拓撲圖如下：教育城域網(wǎng)拓撲圖市縣級平臺數(shù)據(jù)中心的設備主要有：路由器、核心交換機、負載均衡設備、上網(wǎng)行為管理、防火墻、存儲系統(tǒng)、數(shù)據(jù)備份、應用服務器、流量控制、備用電源等。二、市、縣級平臺實現(xiàn)的應用 詳見本手冊第三部分（數(shù)字校園應用軟件）列表中相關(guān)要求。市、縣級城域網(wǎng)平臺的建設是“數(shù)字校園”建設的重要組成部分，它既是采用直通模式建設的云中心，也是采用模式二和模式三建設的數(shù)據(jù)分級匯聚中心。備注中，“校→縣→市→省”表示下級平臺數(shù)據(jù)必須逐級匯聚；“省→市→縣→?！北硎居缮霞壠脚_逐級同步到下級；未標注“→”的模塊，表示屬于本單位或個人使用功能，可不共享數(shù)據(jù)?！斑x建”是指：由建設單位決定是否在本單位單獨部署該軟件。網(wǎng)站整合：用戶能從本單位教育門戶網(wǎng)站的登錄窗口單點登錄，通過用戶集中驗證平臺后，直達本單位數(shù)字校園應用平臺。1選建選建選建選建手機短信兼容移動、電信、聯(lián)通營運網(wǎng)絡；具有按照農(nóng)歷或公歷定期短信提醒設置功能；具有整個平臺系統(tǒng)待辦事宜提醒開關(guān)設置。1選建選建選建選建校園廣播學?？梢赃x擇B/S或C/S版本，具有定時廣播和音樂自定義功能。1√√√√?！h教工日志普通教職工日常工作記錄1選建選建選建選建公示公告按級別管理，下級可以瀏覽上級發(fā)布的信息。1選建選建選建選建規(guī)章制度發(fā)布并授權(quán)瀏覽權(quán)人范圍。1選建選建選建選建招考系統(tǒng)滿足中考、高考、公招、考調(diào)管理：提供外網(wǎng)或內(nèi)網(wǎng)兼可的在線報名、在線繳費、打印準考證、查詢成績等考生功能，以及后臺編輯、統(tǒng)計、下載、打印等管理功能。1選建選建選建選建?！h→市→省派工管理領(lǐng)導派工、監(jiān)督落實。1選建選建選建選建教務管理教工管理：教工檔案、薪資標準、名師管理、教師考核、教工考評、工作總結(jié)、繼續(xù)教育 1接入接入接入接入?！h→市→省招生管理、選課系統(tǒng)、課表管理、班級管理、考務管理、教學質(zhì)量、1選建選建選建選建我的教學:教學大綱、教學計劃、教案管理、聽課記錄、公開講座、心理輔導、我的培訓、教學評價、教學分析、作業(yè)評測1√√√√?！h→市→省后勤管理財務管理：收費管理、單據(jù)報銷、工資管理、應收應付、財務報表…1選建選建選建選建采購申請：申請及審批流程1√√√√庫房管理：進銷存登記、盤存統(tǒng)計1√√√√房產(chǎn)管理：房屋登記、房間設置1√√√√?！h→市→省辦公用品：入賬登記、借用、領(lǐng)用、維修、核銷登記、查詢、統(tǒng)計1√√√√圖書管理：征訂、入庫、借閱、歸還、核銷、盤存1√√√√?！h→市→省資助中心：縣級管理、學校管理，可以利用指紋識別儀發(fā)放資助現(xiàn)金或物品。1√√√√車輛管理車輛登記、用車申請、派車記錄、違法記錄1選建選建選建選建黨建工作申請積極分子、個人信息維護、組織機構(gòu)（機構(gòu)設置、優(yōu)秀支部、優(yōu)秀黨員）、組織關(guān)系（積極分子、入黨申請、預備黨員、正式黨員、轉(zhuǎn)入轉(zhuǎn)出、查詢統(tǒng)計）、組織生活（民主評議、支部活動、會議紀要、我的生活、實踐活動、成績考評）1選建選建選建選建?！h→市→省社團管理社團登記、申請加入、組織機構(gòu)、課程管理、活動記錄、查詢統(tǒng)計1選建選建選建選建?！h→市→省檔案管理存檔管理、借閱歸還、回收暫存、借閱統(tǒng)計、盤存統(tǒng)計；用戶可以自我添加文件夾，可以配合紙質(zhì)檔案柜的管理。1√√√√省→市→縣→校申報管理對工作計劃、建設方案、采購物品等，在線提交申請，并根據(jù)申報事項的性質(zhì)，允許跨單位流轉(zhuǎn)，滿足不同的管理人員及領(lǐng)導在線流轉(zhuǎn)簽審；滿足Word在線申報和經(jīng)過公安機關(guān)數(shù)字安全認證的電子簽章系統(tǒng)的即插即用。1接入接入接入接入省→市→縣→校下級平臺可以增加建設內(nèi)容8裝備展示中心教育裝備網(wǎng)1接入接入接入接入下級平臺可以增加建設內(nèi)容3D展示廳1接入接入接入接入下級平臺可以增加建設內(nèi)容9教育裝備管理系統(tǒng)包括基本信息（學?；拘畔⒈怼⑹锌h基本信息表）、裝備標準（政策文件、配備標準、配備目錄）登記管理（采購申報、入庫登記、入柜管理、調(diào)撥管理、核銷管理、常規(guī)管理、資產(chǎn)轉(zhuǎn)移）、數(shù)字校園建設管理、博改項目建設管理、通用技術(shù)建設管理、實驗教學管理、統(tǒng)計報表、差缺分析、數(shù)據(jù)查詢、數(shù)據(jù)上報。支持多格式在線播放與展示。 1選建選建選建√校→縣→市→省2學籍管理中心學籍檔案、學生成長檔案、成績管理、素質(zhì)評價等1接入接入接入接入?！h→市→省3自主學習中心包括實名制網(wǎng)絡學習空間、信息技術(shù)自主學習檢測系統(tǒng)等1接入接入接入接入下級平臺可以增加建設內(nèi)容4遠程培訓中心網(wǎng)上試題輔導系統(tǒng)1接入接入接入接入下級平臺可以增加建設內(nèi)容視頻培訓：實現(xiàn)對教師遠程音視頻同步傳輸培訓，具有電子白板、遠程電子舉手等功能。下級平臺必須按照《四川省中小學數(shù)字校園建設指導手冊》的要求，無縫接入四川省中小學數(shù)字校園平臺，共享省級資源平臺及核心應用，并按照“數(shù)據(jù)匯總到層級及其它說明”與省級平臺實現(xiàn)數(shù)據(jù)交互。全省用戶采用單點登錄環(huán)境和認證服務器集中認證，杜絕信息孤島?？梢酝ㄟ^標準接口，在各應用功能中心下自主添加或刪除或隱藏第三方WEB應用軟件。數(shù)量單位：套序號名稱建設項目及功能要求數(shù)量模式一模式二模式三市縣級數(shù)據(jù)匯總層級及說明1基礎(chǔ)配置平臺必須是城域網(wǎng)共享版，B/S架構(gòu)，采用Oracle或DB2之一的大型數(shù)據(jù)庫,松散耦合型.系統(tǒng)的單位配置中，必須按照省、市（州）、縣（市區(qū)）區(qū)、學校四級配置使用和管理權(quán)限，以保證能與上級平臺實現(xiàn)數(shù)據(jù)的正常交互；建設統(tǒng)一標準、規(guī)范的基礎(chǔ)數(shù)據(jù)庫，實現(xiàn)包括單位信息、教師信息、學生信息、班級信息、用戶帳號、角色權(quán)限等基礎(chǔ)數(shù)據(jù)的集中配置和管理；所有應用系統(tǒng)（包括原有系統(tǒng)和新建系統(tǒng)）可以通過基礎(chǔ)數(shù)據(jù)中心進行數(shù)據(jù)交互，共享數(shù)據(jù)信息，維護數(shù)據(jù)的一致性，避免信息孤島的產(chǎn)生。針對不能提供標準接口且不需要向上級平臺匯聚和交互數(shù)據(jù)的第三方WEB軟件，平臺要允許用戶登錄后自助鏈接，實現(xiàn)在同一平臺上的集中應用。應用軟件采用常用主流開發(fā)語言、及大型數(shù)據(jù)庫，采用基于B/，實現(xiàn)區(qū)域內(nèi)用戶身份集中認證和省級共享認證、單點登錄