【正文】 異地備份； 2. 存放重要備份數(shù)據(jù)的介質(zhì)要保存在符合 GBJ45— 82 中規(guī)定的一級耐火等級的房間，或存放在具備防火、防高溫、防水、防震的容器中； 3. 定期對備份介質(zhì)進行檢查，保證其可用性等； 4. 介質(zhì)庫必須有專人管理，嚴格控制人員的進出。網(wǎng)絡(luò)系統(tǒng)的安全需求包括網(wǎng)絡(luò)邊界安全需求、入侵監(jiān)測與實時監(jiān)控需求、安全事件的響應(yīng)和處理需求分析。具體需求為： 1）防范病毒傳播需求 系統(tǒng)必須能自動偵測并清除來自網(wǎng)絡(luò)或其他輸入設(shè)備（軟驅(qū)、光驅(qū)、移動存儲設(shè)備等）的病毒； 病毒特征庫和掃描引擎的更新可通過網(wǎng)絡(luò)分布部署，可通過服務(wù) 器自動分發(fā)客戶端工作站防毒軟件，簡化安裝過程； 系統(tǒng)必須能夠在工作站引導(dǎo)區(qū)遭受病毒破壞后幫助進行緊急恢復(fù)； 服務(wù)器防病毒系統(tǒng)必須能監(jiān)控、查殺服務(wù)器本身的病毒，也能及時發(fā)現(xiàn)、處理來自網(wǎng)絡(luò)上的病毒，及時清除郵件系統(tǒng)的病毒； 2）操作系統(tǒng)安全需求 操作系統(tǒng)的安全等 級要達到 C2 級； 能夠通過對主體（人、進程）識別和對客體（文件、設(shè)備）標(biāo)注，劃分安全級別和范疇，實現(xiàn)由操作系統(tǒng)對主、客體之間的訪問關(guān)系進行控制； 能夠定期自動地對操作系統(tǒng)安全進行掃描和風(fēng)險評估，發(fā)現(xiàn)系統(tǒng)安全弱點和漏洞，并及時補救； 對于關(guān)鍵業(yè)務(wù)系統(tǒng)，應(yīng)按照高可用性方案配置，系統(tǒng)具有冗余性和快速故障恢復(fù)能力； 必須能夠按照制定的安全審計計劃進行審計處理，包括審計日志和對違規(guī)事件的處理； 3）用戶權(quán)限管理需求 能夠為用戶分配用戶標(biāo)識符 UID，并保證用戶的唯一性； 支持用戶的分級和分組管理機制； 能夠設(shè)定用戶訪 問權(quán)限的有效日期、有效時間段； 能夠提供可靠的用戶身份認證手段，如密碼等； 權(quán)限管理必須滿足最小授權(quán)原則，使每個用戶和進程只具有完成 其任務(wù)的最小權(quán)限。 數(shù)據(jù)安全需求 數(shù)據(jù)安全需求包括數(shù)據(jù)庫安全需求、數(shù)據(jù)傳輸安全需求、數(shù)據(jù)存儲安全需求等構(gòu)成。 數(shù)據(jù)傳輸?shù)臋C密性要求，需要對勞動保障業(yè)務(wù)專網(wǎng)傳輸?shù)拿舾行詷I(yè)務(wù)數(shù)據(jù)（業(yè)務(wù)經(jīng)辦數(shù)據(jù)交換信 息，異地領(lǐng)取養(yǎng)老金人員有關(guān)信息，在職社會保險關(guān)系轉(zhuǎn)移人員有關(guān)信息，異地就醫(yī)信息等）機密性進行保護，支持 WWW、 FTP、 SMTP、 Tel 等 TCP/IP 的標(biāo)準服務(wù)以及社會保險網(wǎng)絡(luò)特有的通訊業(yè)務(wù)； 根據(jù)傳輸完整性要求，保護網(wǎng)絡(luò)傳輸 IP數(shù)據(jù)包的不可篡改性。 容災(zāi)備份安全需求 四川大學(xué)錦城學(xué)院信息工程 關(guān)鍵業(yè)務(wù)系統(tǒng)運行的持續(xù)性、穩(wěn)定性，業(yè)務(wù)數(shù)據(jù)的完整性、正確性、有效性，會直接關(guān)系到業(yè)務(wù)的生產(chǎn)、管理與決策活動。 容災(zāi)備份系統(tǒng)建設(shè)的內(nèi)容包括： 面向數(shù)據(jù)中心提供網(wǎng)絡(luò)通信設(shè)備、通信線路、存儲網(wǎng)絡(luò)設(shè)備的 備份和異地 數(shù)據(jù) 級 容災(zāi)。 四川大學(xué)錦城學(xué)院信息工程 數(shù)據(jù)中心數(shù)據(jù)備份和容災(zāi)系統(tǒng)建設(shè)，應(yīng)結(jié)合自身業(yè)務(wù)系統(tǒng)的穩(wěn)定性、有效性和不間斷需求，以及網(wǎng)絡(luò)的實際情況考慮。在系統(tǒng)安全的各項建設(shè)中，安全管理體系的建設(shè)是關(guān)鍵和基礎(chǔ)。為此，建立一套科學(xué)的、可靠的、全面而有層次的安全管理體系是 四川大學(xué)錦城學(xué)院信息工程 安全建設(shè)的必要條件和基本 保證。 必要性分析 國家“面向二十一世紀教育振興計劃”重大工程“中國教育和科研計算機網(wǎng)絡(luò) CERNET 高速主干網(wǎng)建設(shè)項目”于 2020 年 12 月完成，標(biāo)志著中國教育信息化建設(shè)全面駛上快車道。 2） 校外網(wǎng)絡(luò)環(huán)境的迅速發(fā)展 充分 利用 CERNET 的資源，為 四川大學(xué)錦城學(xué)院 學(xué)生 提供通暢的網(wǎng)絡(luò)通信線路，培養(yǎng)網(wǎng)絡(luò)應(yīng)用人才，是 四川大學(xué)錦城學(xué)院 信息工程 建設(shè)的宗旨。該工程 2020 年完工后， CERNET 將擁有自主的高速傳輸網(wǎng)，網(wǎng)絡(luò)主干帶寬不低于 。 3）網(wǎng)絡(luò)教學(xué)蓬勃發(fā)展的需要 建立遠 程教學(xué)系統(tǒng)是建設(shè)新世紀校園教學(xué)模式的重要組成部分，已提到落實國家“振興教育行動計劃”的議事日程，并成為當(dāng)前教育信息化熱點之一。 綜上所述， 四川大學(xué)錦城學(xué)院 建成一個全校范圍內(nèi)，高速、開放、多媒體的信息服務(wù)與通信基礎(chǔ)設(shè)施 , 達到國內(nèi)領(lǐng)先、國際先進的大學(xué)校園網(wǎng)水平。 3 建設(shè)目標(biāo)與任務(wù) 建設(shè)目標(biāo) 四川大學(xué)錦城學(xué)院信息工程 目標(biāo)是想通過先進的計算機網(wǎng)絡(luò)技術(shù)，實現(xiàn)系統(tǒng)功能集成，達到教學(xué)、行政管理以及與國際互連網(wǎng)之間信息交流的暢通。 計算機網(wǎng)絡(luò)的建成對于 提高學(xué)校教學(xué)質(zhì)量 、 提高學(xué)校管理的效率 ，乃至進一步提高學(xué)校聲譽都具有重要意義。具體內(nèi)容： 建設(shè)標(biāo)準統(tǒng)一、運行高效的業(yè)務(wù)處理系統(tǒng)，提高學(xué)院教學(xué)業(yè)務(wù)的處理能力。 建設(shè)高效、及時的監(jiān)控系統(tǒng)，提高對學(xué)生安全保障力 度。 建設(shè)原則 在進行網(wǎng)絡(luò)建設(shè)時主要考慮以下原則： 1. 先進性和標(biāo)準性 網(wǎng)絡(luò)通信系統(tǒng)采用符合國際標(biāo)準的計算機、網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)庫方面的先進技術(shù)和產(chǎn)品進行工程建設(shè)。此外，系統(tǒng)在通信鏈路、數(shù)據(jù)庫及網(wǎng)絡(luò)等環(huán)節(jié)上采取相應(yīng)的安全措施，盡可能不丟失和損壞數(shù)據(jù)。在滿足現(xiàn)有需要的同時，應(yīng)充分考慮隨著需求的發(fā)展進行擴充和向上升級，以保護現(xiàn)有投資。 5. 網(wǎng)絡(luò)骨干線 網(wǎng)絡(luò)骨干線采用快速以太 (傳輸速率能達 100Mbps 或采用千兆以太 )。 網(wǎng)絡(luò)以網(wǎng)絡(luò)中心為核心，與各棟樓以星型拓撲結(jié)構(gòu)連接。 4 建議方案 系統(tǒng)構(gòu)成 主要功能 網(wǎng)絡(luò)系統(tǒng)及綜合布線工程 四川大學(xué)錦城學(xué)院信息工程網(wǎng)絡(luò)系統(tǒng)建設(shè)是建成連接教學(xué)樓、圖書館、辦公樓、宿舍、機房中心主干網(wǎng)（業(yè)務(wù)專網(wǎng)）。提高四川大學(xué)錦城學(xué)院的信息共享程度和業(yè)務(wù)管理的協(xié)同工作能力，實現(xiàn)部門信息交換和信息共享。 為了實現(xiàn)上述目標(biāo)，必須充分考慮建立完善的 安全體系。考慮到學(xué)生人數(shù)的逐年擴大，必須充分考慮網(wǎng)絡(luò)的可擴展性。 辦公網(wǎng)是依托應(yīng)用管理系統(tǒng)組建的內(nèi)網(wǎng)局域網(wǎng)，和教學(xué)網(wǎng)及公眾服務(wù)網(wǎng)實現(xiàn)物理隔離。教學(xué) 網(wǎng)與公眾服務(wù)網(wǎng) 實現(xiàn)邏輯隔離。 四川大學(xué)錦城學(xué)院信息工程 主干核心采用千兆交換，并根 據(jù)系統(tǒng)和生產(chǎn)區(qū)、交換區(qū)、決策區(qū)等分區(qū)劃分 VLAN。 信息點布置說明 見圖紙 插座面板采用國標(biāo) 86系 列面板，視安裝位置采用雙孔、單孔面板并加防塵蓋保護，插座模塊采用 6 類 UTP 產(chǎn)品，每個信息點將均可應(yīng)用于電話，也可應(yīng)用于數(shù)據(jù)、圖像等系統(tǒng)終端連接。 (2) 水平子系統(tǒng) 水平子系統(tǒng)是指大樓內(nèi)水平電纜系統(tǒng)，該部分通過與土建配合，在土建過程中埋設(shè)暗管或敷設(shè)線槽、橋架等，按吊頂上和機房地板下兩種方式布放。將來用戶根據(jù)設(shè)備連接需要，隨時將任一 UTP 信息點跳線連接成語音或數(shù)據(jù)應(yīng)用。 (3) 管理子系統(tǒng) 管理子系統(tǒng)即為綜合布線系統(tǒng) IDF 樓層配線架 (或稱樓層分線箱 )，是各樓層的布線分支管理機構(gòu)，連接主干電纜、光纜及水平電纜的配線。 樓層分線箱中，語音、數(shù)據(jù)的 UTP 銅纜和光纜連接配線架設(shè)備全部采用 EIA/TIA 標(biāo)準的 19規(guī)格產(chǎn)品，將所有配線架及網(wǎng)絡(luò)設(shè)備安裝于 19機柜中（報價應(yīng)包括 19”機柜）。所有配線架均應(yīng)保證達到超五類標(biāo)準。要求機柜內(nèi)安裝整潔，應(yīng)配置必要的跳線管理單元。 (4) 主干子系統(tǒng) 主干子系統(tǒng)作為綜合布線系統(tǒng)的骨干部分，主要連接綜合布線系統(tǒng)設(shè)備機房與管理子系統(tǒng)樓層分線箱。數(shù)據(jù)主干采用 ，每個管理間設(shè)置 1 條。 主干電纜通過弱電豎井由樓層管理間連接至設(shè)備間，二十一世紀國際商務(wù)總部共設(shè)置 3 個弱電豎井， 1 個位于 2 區(qū)（ 1 20~Fa、 Ga 軸）樓梯旁，1 個位于 3 區(qū)，另一個擬定于 4 區(qū)（ 45~4F 軸）樓梯旁， 4 區(qū) 5~11 層可在 5 層電梯旁設(shè)置 3 個管理間，分別管理本單元的信息點。 所有樓層配線間的語音及數(shù)據(jù)主干全部集中連接至設(shè)備間。機柜要留有充足的余量用于安裝網(wǎng)絡(luò)設(shè)備。 (6) 其它 ? 光纖耗材：報價應(yīng)包括用于光纖端接的材料及必要消耗品。投標(biāo)單位所提供的工具應(yīng)是性能良好的，未經(jīng)使用過的全新工具。管理系統(tǒng)要提供良好的圖像化介面，讓管理人員可以快速找出故障位置包括所有物理路線及所經(jīng)的設(shè)備；布線管理系統(tǒng)數(shù)據(jù)庫的設(shè)計應(yīng)滿足二十一世紀國際商務(wù)總部現(xiàn)在及將來信息點數(shù)量需求；布線系統(tǒng)的管理軟件最少包括以下幾種功能：尋找 /定位一個特 殊連接、增加 /刪除 /更新一個記錄、跟蹤一個整個線路板上的點到點的連接、為一個新連接提出建議路徑；此軟件已經(jīng)測驗沒有 2020 年問題。所有銅纜跳線應(yīng)滿足超五類標(biāo)準，數(shù)據(jù)跳線及光纖跳線應(yīng)采用設(shè)備廠商的原裝產(chǎn)品跳線，語音跳線可以采用卡接式跳線。所有光纖跳線應(yīng)為 2芯的型式，每端應(yīng)采用 SCSC或 STSC 的連接插頭。在教育部的標(biāo)準基礎(chǔ)上并結(jié)合學(xué)院自身制定數(shù)據(jù)規(guī)范。系統(tǒng)提供發(fā)送消息、通知、公告等，并支持群發(fā)和組發(fā)；從而將教師從繁重的教學(xué)管理工作中釋放出來。 ? 多風(fēng)格界面 系統(tǒng)提供簡約模式、樹型模式兩種風(fēng)格的操作界面，滿足不同用戶操作習(xí)慣。同時提供樹型模式滿足對 老用戶的操作習(xí)慣，并可以方便的進行界面的轉(zhuǎn)換 . ? 教師辦公桌 在系統(tǒng)界面提供了教師辦公桌的功能，將教師日常需要處理的桌面工作都實現(xiàn)無紙化，實現(xiàn)日程，日記，備忘，通知，公告，消息課程表，萬年歷，教師通訊錄等信息的查詢和錄入 ? 操作向?qū)? 針對用戶的日常工作習(xí)慣與業(yè)務(wù)流程 ,系統(tǒng)提供智能向?qū)?，引?dǎo)用戶按步驟快速有效地完成各項工作。 二、 系統(tǒng)功能 ? 平臺控制中心 平臺控制中心實現(xiàn)對高校 綜合管理 平臺的系統(tǒng)服務(wù)，數(shù)據(jù)庫備份，數(shù)據(jù)庫、 web 端口的修改，產(chǎn)品信息的查詢，智能在線系統(tǒng)設(shè)置等信息的設(shè)置和管理，同時針對每一系統(tǒng)選項提供詳細的設(shè)置選項。 ? 獨創(chuàng)升級模式，隨心設(shè)置升級檢查的頻率，自動升級軟件功能； ? 簡化用戶升級操作，設(shè)置升級參數(shù)后，軟件根據(jù)設(shè)置自動在線升級，無須任何手工操作； ? 升級系統(tǒng)自動在服務(wù)器端檢測所需下載的所有升級包，始終保證用戶擁有軟件所有的功能； ? 詳盡的在線幫助 采用教程式的在線幫助書寫方式，通過詳細的圖文，清晰的操作步驟和可擴展的實例，給用戶最好的系統(tǒng)輔導(dǎo)。 ? 刪除考試成績 執(zhí)行此操作會將某次考試的所有學(xué)生所有科目的成績?nèi)縿h除。對于學(xué)生的德育、體衛(wèi)、美育、勞技等信息，也可定義某班級某項內(nèi)容的輸入權(quán)限。 ? 操作日志 對于系統(tǒng)管理員或?qū)W校領(lǐng)導(dǎo)，可以通過系統(tǒng)操作日志來查看用戶的操作情況。 ? 數(shù)據(jù)輸入權(quán)限設(shè)置 通過對數(shù)據(jù)權(quán)限的設(shè)置可以控制只有操作權(quán)限的用戶才可以輸入信息，如對學(xué)生基本信息維護、學(xué)生增減、教案維護及查詢增加數(shù)據(jù)輸入權(quán)限控制功能操作等等，這樣就可以避免任意用戶修改信息。 ? 微代碼匹配 匹配城域綜合平臺與高校管理平臺的微代碼信息，以便于兩個平臺間進行數(shù)據(jù)交換 ? 數(shù)據(jù)上報 將要報出的表導(dǎo)出生成 xml 格式文件，然后通過電子郵件方式或直接上報的方式發(fā)送到上級主管單位 ? 微代碼維護 提供了微代碼的集中維護功能，平臺中涉及的微代碼大多可在此進行查詢、維護 ? 學(xué)生數(shù)據(jù)備份與刪除 對學(xué)生數(shù)據(jù)進行備份或者刪除 ? 學(xué)生操作密碼維護 生成、維護學(xué)生賬號的操作密碼 四、 學(xué)校基本信息管理 學(xué)?；拘畔⒐芾戆▽W(xué)校設(shè)置、機構(gòu)設(shè)置、學(xué)期日期維護、地區(qū)設(shè)置、節(jié)假日維護等學(xué)?；拘畔⒌木S護和查詢功能。 (職校平臺沒有按院系結(jié)構(gòu)管理功能 ) 五、 教務(wù)管理 ? 教學(xué)基本信息管理 設(shè)置年級、專業(yè)、學(xué)科、班級、課程開設(shè)等教學(xué)基本信息。在平臺中可制定專業(yè)教學(xué)計劃年級教學(xué)計劃、教學(xué)活動計劃、教研組工作計劃等多種教學(xué)計劃，并可進行教學(xué)進度的錄入，方便地查詢各教學(xué)計劃及執(zhí)行情況，協(xié)助教務(wù)處老師管理好教學(xué)進程?？筛鶕?jù)專業(yè)教學(xué)計劃自動生成每學(xué)期的課程開設(shè)信息，減少了教務(wù)管理老師的工作量。智能排課系統(tǒng)通過 對各種教學(xué)資源和約束條件的統(tǒng)一管理，實現(xiàn)了對課程表自動合理的編排，靈活快捷的調(diào)整，形式多樣的輸出，和方便實用的日常管理。 可以對教學(xué)場地、學(xué)科信息、課時安排、合班情況、教師安排等等多項條件進行設(shè)置，可以設(shè)置課程連 排，并可為設(shè)定的條件指定不同優(yōu)先級，系統(tǒng)根據(jù)設(shè)定的條件和優(yōu)先級進行自動排課。 ? 收費管理 包括收費登記、費用補交、交費查詢、欠費查詢和控制（如欠費，可在報到注冊、畢業(yè)結(jié)業(yè)處理、畢業(yè)生成績證明處進行控制）、退費管理、費用支出登記及查詢等功能，滿足學(xué)校對收費的全面管理要求。 六、 學(xué) 籍管理 學(xué)生管理工作是學(xué)校管理中最重要的一環(huán)，也是最復(fù)雜的一環(huán)。學(xué)生管理的工作涉及面又廣，且多數(shù)屬于經(jīng)常性工作，工作量非常大。高校管理平臺的學(xué)生管理系統(tǒng)用計算機管理代替了人工管理，提高了管理效率，使繁雜的學(xué)生管理工作變得輕松。 ? 新 生入學(xué)管理 學(xué)校每年都會招收新的學(xué)生進入學(xué)校學(xué)習(xí)，您需要對新生進行建檔、分班、報到注冊、體檢等一系列管理，這一切都可以在平臺中實現(xiàn)，使您的管理更方便，更有效率。對于因特殊困難不能按期入學(xué)者，您還可以保留該學(xué)生的入學(xué)資格；可對新生的體檢情況及患病信息進行記錄、歸檔。在平臺中可登記學(xué)生的報到注冊情況，對因故不能如期注冊者記錄遲到原因。 ? 學(xué)生基本及綜合信息管理 隨時了解和維護學(xué)生信息是班主任、教務(wù)處老師在日常管理中一個非常重要的工作。這些信息包括學(xué)生基本信息、社會關(guān)系、學(xué)習(xí)經(jīng)歷