【正文】 高校進(jìn)入數(shù)字化校園后，加強(qiáng)了學(xué)校各部門與外界的聯(lián)系，但也相應(yīng)的帶來了諸如電腦病毒傳播、電腦黑客破壞、非法訪問造成的失密、泄密等安全問題。1993年，美國“國家信息基礎(chǔ)設(shè)施”（NII）報(bào)告中首次正式提出了教育信息化問題，并將之作為美國教育改革的一個(gè)基本方向和突破點(diǎn)。％高校能夠通過校園網(wǎng)進(jìn)行信用卡支付，2005年60％高校開始采用“校園網(wǎng)絡(luò)門戶技術(shù)”。2004年，英國開放大學(xué)（The Open University）在冊(cè)學(xué)生達(dá)20萬人，它利用現(xiàn)代遠(yuǎn)程教育技術(shù)手段為社會(huì)提供高質(zhì)量的教學(xué)服務(wù)，已經(jīng)成為目前世界上唯一一所以Distance Learning為主要教學(xué)方式的研究型大學(xué)。在教育信息化建設(shè)過程中，技術(shù)層面的建設(shè)僅僅是數(shù)字化校園的基礎(chǔ)，更為重要的是從組織和管理層面進(jìn)行的校園信息化建設(shè)，例如管理、教學(xué)、科研和圖書資源等方面的信息化。在校園信息化建設(shè)過程中，它不僅需要一個(gè)強(qiáng)有力的技術(shù)支持部門，而且需要管理部門、業(yè)務(wù)部門和學(xué)術(shù)機(jī)構(gòu)的密切配合和參與。20世紀(jì)90年代以后，隨著高等教育信息化的發(fā)展，CIO體制開始在美國高校中出現(xiàn) 建設(shè)必要性高校信息化建設(shè)一般需經(jīng)歷系統(tǒng)集成、應(yīng)用集成、信息集成、社會(huì)集成等四個(gè)階段。但從整體上看，數(shù)字化校園服務(wù)體系并不完備，信息化應(yīng)用水平不高，主要表現(xiàn)在：（1）信息孤島現(xiàn)象比較嚴(yán)重。（2）缺乏數(shù)字化校園建設(shè)的總體規(guī)劃和統(tǒng)一部署，管理系統(tǒng)和信息資源分散，校內(nèi)各部門信息化建設(shè)各自為政，資源浪費(fèi)和重復(fù)建設(shè)現(xiàn)象普遍存在。 我們認(rèn)為上述問題和風(fēng)險(xiǎn)，也可以通過信息化建設(shè)過程中的精細(xì)化管理得以有效的解決和合理的規(guī)避。能否建立一個(gè)現(xiàn)代化的數(shù)字化校園已經(jīng)成為衡量高校綜合競(jìng)爭(zhēng)實(shí)力的一項(xiàng)重要指標(biāo)。 建設(shè)規(guī)劃主要是通過數(shù)字化校園的信息資源規(guī)劃，加強(qiáng)頂層設(shè)計(jì)，建立高校的業(yè)務(wù)模型、功能模型、用戶模型、權(quán)限模型、信息模型、數(shù)據(jù)模型和數(shù)據(jù)標(biāo)準(zhǔn)；采用統(tǒng)一系統(tǒng)架構(gòu)，強(qiáng)化統(tǒng)一建設(shè)，將信息系統(tǒng)的三要素（數(shù)據(jù)、流程、技術(shù)）分離，實(shí)現(xiàn)業(yè)務(wù)與技術(shù)發(fā)展的無關(guān)性，達(dá)到良好的系統(tǒng)可擴(kuò)展性；加強(qiáng)數(shù)據(jù)的規(guī)劃、組織與管理，整合數(shù)據(jù)資源，構(gòu)建集成數(shù)據(jù)環(huán)境；關(guān)注用戶行為，了解用戶需求，規(guī)劃良好的用戶環(huán)境，建立以人為本的用戶環(huán)境。 總體目標(biāo)利用先進(jìn)成熟的計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)與數(shù)據(jù)庫技術(shù)，通過科學(xué)合理的管理規(guī)范與完備通用的技術(shù)規(guī)范，基于統(tǒng)一的信息標(biāo)準(zhǔn)整合、集成各種信息資源，構(gòu)建完整統(tǒng)一、技術(shù)先進(jìn)，覆蓋全面、應(yīng)用深入，高效穩(wěn)定、安全可靠、可擴(kuò)展、易維護(hù)的數(shù)字化校園，消除信息孤島和應(yīng)用孤島，建立校級(jí)統(tǒng)一信息系統(tǒng)，實(shí)現(xiàn)部門間流程通暢，可平滑過渡到新一代技術(shù)，對(duì)校園的各項(xiàng)服務(wù)管理工作和廣大教職工提供無所不在的一站式服務(wù)，實(shí)現(xiàn)高校各項(xiàng)管理工作的信息化，提高工作效率、管理效率、決策效率；提高信息利用率、核心競(jìng)爭(zhēng)力，滿足教學(xué)、科研和管理工作的需要，為廣大師生提供簡(jiǎn)便、快捷的網(wǎng)絡(luò)化服務(wù)。具體目標(biāo)就是實(shí)現(xiàn)“六個(gè)數(shù)字化”和“一站式服務(wù)”： 環(huán)境數(shù)字化構(gòu)建結(jié)構(gòu)合理、使用方便、高速穩(wěn)定、安全保密的基礎(chǔ)網(wǎng)絡(luò)。 管理數(shù)字化構(gòu)建覆蓋全校工作流程的、協(xié)同的管理信息體系，通過管理信息的同步與共享，暢通學(xué)校的信息流，實(shí)現(xiàn)管理的科學(xué)化、自動(dòng)化、精細(xì)化，突出以人為本的理念，提高管理效率，降低管理成本。 產(chǎn)學(xué)研數(shù)字化構(gòu)建數(shù)字化產(chǎn)學(xué)研信息平臺(tái)，為產(chǎn)學(xué)研工作者提供快捷、全面、權(quán)威的信息資源，實(shí)現(xiàn)教學(xué)、科研和實(shí)訓(xùn)一體化，提供開放、協(xié)同、高效的數(shù)字化產(chǎn)學(xué)研環(huán)境，促進(jìn)知識(shí)的產(chǎn)生、傳播與管理。 生活數(shù)字化構(gòu)建便捷、高效、高雅、健康的數(shù)字化生活環(huán)境和電子商務(wù)服務(wù)平臺(tái)，利用一卡通系統(tǒng)，實(shí)現(xiàn)校內(nèi)主要消費(fèi)流通、學(xué)生入學(xué)繳費(fèi)、身份認(rèn)證及門禁管理等。 業(yè)務(wù)架構(gòu)數(shù)字化校園的建設(shè)將為學(xué)生和教職員工提供一個(gè)集成、公共、使用方便的服務(wù)平臺(tái)。系統(tǒng)架構(gòu)由上至下分為信息服務(wù)門戶層、業(yè)務(wù)層、應(yīng)用組件層、公共組件層、基礎(chǔ)技術(shù)層和基礎(chǔ)設(shè)施層。為各類用戶提供一個(gè)統(tǒng)一的包括教師服務(wù)、學(xué)生服務(wù)、行政管理服務(wù)、領(lǐng)導(dǎo)服務(wù)、后勤服務(wù)及公共服務(wù)在內(nèi)的所有信息服務(wù)入口。 業(yè)務(wù)層在數(shù)字化校園建設(shè)中，需要將項(xiàng)目中的各個(gè)應(yīng)用系統(tǒng)進(jìn)行整合，各應(yīng)用系統(tǒng)及功能模塊應(yīng)建立在應(yīng)用組件和公共組件平臺(tái)基礎(chǔ)之上，滿足不同業(yè)務(wù)的需要。用戶基于角色使用業(yè)務(wù)功能，完全打破現(xiàn)存行政組織機(jī)構(gòu)的界限。在應(yīng)用組件的設(shè)計(jì)時(shí)，應(yīng)遵循以下原則：216。 確保組件的簡(jiǎn)單性，以便功能復(fù)用和業(yè)務(wù)重構(gòu)；216。 公共組件層公共組件層由公共工具組件和應(yīng)用框架組成，應(yīng)用框架基于開放或共享標(biāo)準(zhǔn)，實(shí)現(xiàn)面向產(chǎn)品化、實(shí)用性的組件庫系統(tǒng)，并具開放性、可擴(kuò)展性；支持異構(gòu)環(huán)境中的框架、組件的互聯(lián)和通信；實(shí)現(xiàn)新舊系統(tǒng)的兼容性；遵循重要組件標(biāo)準(zhǔn)，具有透明本地化、平臺(tái)無關(guān)性特點(diǎn)；系統(tǒng)的配置、數(shù)據(jù)交換基于XML和Java的標(biāo)準(zhǔn)化格式；支持個(gè)性化信息服務(wù)定制和菜單重構(gòu)?；窘M成部分：216。服務(wù)可以用各種方法實(shí)現(xiàn)，如工作流、Web Services和異步服務(wù)（JMS）等，服務(wù)提供者對(duì)使用者完全透明；216。 消息引擎（JMS, Email, Forum, Bulletin）：完成協(xié)同工作；216。采用實(shí)體引擎，以XML數(shù)據(jù)定義對(duì)象到關(guān)系實(shí)體的映射（O/R mapping），實(shí)現(xiàn)對(duì)關(guān)系數(shù)據(jù)的存取；216。 報(bào)表引擎：提供一致的方式，開發(fā)系統(tǒng)中的各種業(yè)務(wù)報(bào)表；提供方便易用、可視化、可拖拉的自定義報(bào)表設(shè)計(jì)工具；實(shí)現(xiàn)數(shù)據(jù)和報(bào)表模板的分離；它是各個(gè)應(yīng)用報(bào)表的設(shè)計(jì)、生成、輸出引擎；216。 編碼管理：實(shí)現(xiàn)對(duì)數(shù)據(jù)標(biāo)準(zhǔn)的動(dòng)態(tài)管理；216。216。 基礎(chǔ)技術(shù)層216。建立分布式數(shù)據(jù)庫，利用數(shù)據(jù)管理技術(shù)對(duì)分布的、海量的數(shù)據(jù)進(jìn)行處理、分析，為數(shù)字化校園提供基礎(chǔ)數(shù)據(jù)。 企業(yè)級(jí)應(yīng)用集成（EAI）： 提供企業(yè)級(jí)應(yīng)用集成整合框架實(shí)現(xiàn)企業(yè)級(jí)應(yīng)用集成，基于XML、XSLT和 Web services技術(shù)的企業(yè)級(jí)應(yīng)用整合架構(gòu)，可以快速整合現(xiàn)有系統(tǒng)，獲得更高的投資回報(bào)；216。 基礎(chǔ)設(shè)施層基礎(chǔ)設(shè)施主要由門戶服務(wù)器、應(yīng)用服務(wù)器、目錄服務(wù)器、數(shù)據(jù)庫服務(wù)器、網(wǎng)絡(luò)及業(yè)務(wù)應(yīng)用系統(tǒng)需要的其他硬件設(shè)備組成。按其使用系統(tǒng)的角色可以分為如下幾類：第一類：行政工作人員：他們熟悉辦公、日常業(yè)務(wù)管理等項(xiàng)業(yè)務(wù)，能夠使用常用應(yīng)用軟件處理公文和上網(wǎng)，但對(duì)計(jì)算機(jī)的應(yīng)用缺乏深入了解，能夠利用圖形界面完成簡(jiǎn)單的計(jì)算機(jī)操作；第二類：教師：他們熟悉日常教學(xué)和科研工作的管理業(yè)務(wù)，能夠使用常用應(yīng)用軟件公文處理；第三類：信息中心部分計(jì)算機(jī)專業(yè)技術(shù)人員：能完成系統(tǒng)維護(hù)、管理等工作。 功能結(jié)構(gòu) 功能組成數(shù)字化校園建設(shè)采用統(tǒng)一的身份認(rèn)證以及完善的安全保障體系，基于校園網(wǎng)/互聯(lián)網(wǎng)、通過信息門戶與公共數(shù)據(jù)交換，能夠?yàn)閺V大師生提供簡(jiǎn)便、快捷的網(wǎng)絡(luò)化信息服務(wù)、為高校各項(xiàng)管理工作提供先進(jìn)、實(shí)用的信息化管理手段。應(yīng)用支撐平臺(tái)：辦公自動(dòng)化系統(tǒng)、教務(wù)網(wǎng)絡(luò)管理系統(tǒng)、科技網(wǎng)絡(luò)管理系統(tǒng)、學(xué)生綜合管理系統(tǒng)、人力資源管理系統(tǒng)、資產(chǎn)設(shè)備管理系統(tǒng)、財(cái)務(wù)網(wǎng)絡(luò)管理系統(tǒng)、圖書網(wǎng)絡(luò)管理系統(tǒng)、學(xué)報(bào)網(wǎng)絡(luò)管理系統(tǒng)、體育運(yùn)動(dòng)管理系統(tǒng)、后勤服務(wù)管理系統(tǒng)、一卡通管理系統(tǒng)、網(wǎng)絡(luò)教學(xué)平臺(tái)、實(shí)踐教學(xué)信息平臺(tái)、教學(xué)評(píng)估管理系統(tǒng)、研究生管理系統(tǒng)、成教生管理系統(tǒng)、留學(xué)生管理系統(tǒng)。數(shù)字化校園功能結(jié)構(gòu)如下 功能特點(diǎn) 為每一個(gè)用戶、每一項(xiàng)應(yīng)用服務(wù)分別提供唯一的電子身份采用非對(duì)稱加密方法、使用RSA算法，為每一個(gè)用戶生成并發(fā)放一對(duì)密鑰(由一個(gè)私有密鑰與一個(gè)公開密鑰構(gòu)成)，其中公開密鑰連同用戶基本信息以數(shù)字證書形式面向所有應(yīng)用服務(wù)公開；為每一項(xiàng)應(yīng)用服務(wù)生成并發(fā)放一對(duì)密鑰(由一個(gè)私有密鑰與一個(gè)公開密鑰構(gòu)成)，其中公開密鑰連同應(yīng)用服務(wù)基本信息以數(shù)字證書形式面向所有用戶公開。 安全、可靠的統(tǒng)一身份認(rèn)證 對(duì)訪問者通過客戶端提交的帳號(hào)與密碼使用HASH函數(shù)獲得數(shù)據(jù)摘要、使用訪問者私有密鑰對(duì)數(shù)據(jù)摘要進(jìn)行數(shù)字簽名、使用本次訪問的秘密密鑰對(duì)帳號(hào)、密碼及數(shù)字簽名進(jìn)行加密，使用統(tǒng)一身份認(rèn)證系統(tǒng)數(shù)字證書的公開密鑰對(duì)秘密密鑰進(jìn)行加密。依據(jù)用戶基本信息庫對(duì)訪問者提交的帳號(hào)與密碼進(jìn)行驗(yàn)證，確認(rèn)訪問者作為用戶身份的合法性。由服務(wù)器端使用相應(yīng)應(yīng)用服務(wù)的私有密鑰進(jìn)行解密獲得秘密密鑰，使用秘密密鑰還原出數(shù)據(jù)及數(shù)字簽名，使用用戶數(shù)字證書的公開密鑰將數(shù)字簽名還原出數(shù)據(jù)摘要，同由數(shù)據(jù)使用HASH函數(shù)獲得的數(shù)據(jù)摘要進(jìn)行比對(duì)，如果完全一致，認(rèn)定接收到的數(shù)據(jù)真實(shí)、不可否認(rèn)，在網(wǎng)絡(luò)傳輸過程中沒有被偽造、篡改或冒充。數(shù)字化校園建設(shè)堅(jiān)持“統(tǒng)一規(guī)劃、分步實(shí)施、加強(qiáng)應(yīng)用、整合資源、共享數(shù)據(jù)”的指導(dǎo)思想。 分步實(shí)施數(shù)字化校園建設(shè)是一個(gè)建設(shè)周期比較長(zhǎng)的項(xiàng)目，涉及到需求調(diào)研、方案論證、系統(tǒng)選型、部署與集成、人員培訓(xùn)、推廣應(yīng)用、運(yùn)行反饋、修改完善等多個(gè)過程，因此整個(gè)建設(shè)過程必須統(tǒng)籌安排、分步實(shí)施，確保項(xiàng)目的進(jìn)度和質(zhì)量、降低項(xiàng)目失敗的風(fēng)險(xiǎn)。 整合資源數(shù)字化校園是一個(gè)龐大的系統(tǒng)，很多高校經(jīng)過近幾年的信息化建設(shè)，購置、開發(fā)了不少的應(yīng)用系統(tǒng)，沉淀了大量的信息資源，數(shù)字化校園建設(shè)必須考慮保護(hù)原有的投資、充分利用已有的信息資源，充分發(fā)揮它們的作用。 共享數(shù)據(jù)目前，高校在進(jìn)行信息化建設(shè)時(shí)，只單純的考慮業(yè)務(wù)上的應(yīng)用，卻造成這些應(yīng)用系統(tǒng)不能互聯(lián)互通、數(shù)據(jù)不能共享，形成一個(gè)個(gè)信息孤島，導(dǎo)致重復(fù)建設(shè)、重復(fù)工作，嚴(yán)重影響了學(xué)校的信息化建設(shè)和日常管理工作。 建設(shè)原則 安全性與易用性相結(jié)合的原則應(yīng)能提供有效的安全保障，具備完善的訪問控制、日志管理、數(shù)據(jù)備份等安全保密機(jī)制，保證網(wǎng)絡(luò)系統(tǒng)、主機(jī)系統(tǒng)和應(yīng)用系統(tǒng)的安全，提供完整的安全保密機(jī)制。 先進(jìn)性與實(shí)用性相結(jié)合的原則在保證數(shù)字化校園建設(shè)方案可靠性和技術(shù)成熟性的基礎(chǔ)上，采用先進(jìn)的系統(tǒng)體系結(jié)構(gòu)、先進(jìn)的系統(tǒng)硬軟件平臺(tái)、先進(jìn)的應(yīng)用軟件設(shè)計(jì)思想和實(shí)現(xiàn)技術(shù)，確保本在建設(shè)時(shí)起點(diǎn)高、技術(shù)領(lǐng)先，為校園數(shù)字化的成功建設(shè)提供最佳的技術(shù)平臺(tái)支持。 基礎(chǔ)性與應(yīng)用性相結(jié)合的原則基礎(chǔ)性工作是為了更好地為校園內(nèi)的教職工和學(xué)生服務(wù)，為他們服務(wù)也需要一個(gè)堅(jiān)實(shí)的基礎(chǔ)保障，在落實(shí)基礎(chǔ)性的工作的同時(shí)，其他服務(wù)要及時(shí)跟上。同時(shí)，在具體的新技術(shù)和成熟技術(shù)的應(yīng)用上，特別是在一些關(guān)鍵技術(shù)和創(chuàng)新點(diǎn)上應(yīng)該結(jié)合數(shù)字化校園的具體要求和具體情況。近年來，隨著現(xiàn)代教育理論研究和教育改革的不斷深入，以網(wǎng)絡(luò)技術(shù)和多媒體技術(shù)為核心的現(xiàn)代教育技術(shù)，已在校園的教學(xué)變革中發(fā)揮著積極的作用，“數(shù)字化時(shí)代”的到來，為現(xiàn)代教育發(fā)展提出了更高的目標(biāo)，也為校園網(wǎng)的建設(shè)指明了方向。（數(shù)字化校園建設(shè)理論模型）網(wǎng)絡(luò)基礎(chǔ)層是數(shù)字化校園最基礎(chǔ)的設(shè)施，包括終端系統(tǒng)、校園網(wǎng)、數(shù)據(jù)中心、教學(xué)系統(tǒng)等；基礎(chǔ)網(wǎng)絡(luò)服務(wù)層是數(shù)字交換與共享的軟件基礎(chǔ)，包括電子郵件、文件傳輸、信息發(fā)布、域名服務(wù)、身份認(rèn)證、目錄服務(wù)、安全服務(wù)、計(jì)費(fèi)管理等；應(yīng)用支撐系統(tǒng)層是數(shù)字化校園的核心支持系統(tǒng)，它直接管理各種信息資源，并根據(jù)相關(guān)的邏輯提供給用戶使用，包括辦公管理、教務(wù)管理、學(xué)生管理、數(shù)字圖書館等各項(xiàng)應(yīng)用系統(tǒng)；信息服務(wù)層是校內(nèi)用戶的主要使用界面，它將條理化的數(shù)據(jù)按照用戶的需求提供服務(wù)，包括應(yīng)用聚集、個(gè)人桌面定制、單點(diǎn)登錄、信息查詢等；虛擬大學(xué)是校園數(shù)字化后功能的自然擴(kuò)展，使大學(xué)的功能突破圍墻的限制，成為一個(gè)可以覆蓋網(wǎng)絡(luò)可達(dá)范圍的無疆域的大學(xué)。（2） 采用三層應(yīng)用結(jié)構(gòu)體系，表示層、業(yè)務(wù)層和持久層進(jìn)行隔離。（4） 提供負(fù)載均衡和故障轉(zhuǎn)移功能，并通過頁面緩存機(jī)制提高服務(wù)器的整體性能。（6） 結(jié)合RSS和Lucene批量抓取校園服務(wù)信息，經(jīng)過預(yù)處理由管理員校驗(yàn)后進(jìn)行發(fā)布。（8） 提供數(shù)據(jù)采集平臺(tái)，利用統(tǒng)一的數(shù)據(jù)接口從其它業(yè)務(wù)系統(tǒng)獲取數(shù)據(jù)。（10） 集成郵件服務(wù)器，提供郵件收發(fā)WEB客戶端。（11） 集成短信發(fā)送網(wǎng)關(guān)，并實(shí)現(xiàn)WebService接口，方便平臺(tái)各子系統(tǒng)處理短信相關(guān)業(yè)務(wù)。（13） 支持模塊化組裝、自動(dòng)熱部署Portlets，可以快速增改信息門戶功能模塊。（15） 平臺(tái)通過WebService的方式為異構(gòu)系統(tǒng)預(yù)留遠(yuǎn)程服務(wù)接口。盡量使用學(xué)校已發(fā)布的學(xué)校標(biāo)準(zhǔn)，使學(xué)校已有的信息資源得到最大程度的利用。 引用標(biāo)準(zhǔn)序號(hào)標(biāo)準(zhǔn)01GB/T 22602002《中華人民共和國行政區(qū)劃代碼》 02GB/T 《人的性別》 03GB/T 26592000《世界各國和地區(qū)名稱》 04GB/T 33041991《中國各民族名稱羅馬字母拼寫法和代碼》 05GB/T 46582006《學(xué)歷代碼》 06GB/T 47621984《政治面貌代碼》 07GB/T 47641984《本人成分代碼》 08GB/T 47651984《家庭出身代碼》 09GB/T 《婚姻狀況代碼》 10GB/T 《健康狀況》 11GB/T 85612001《專業(yè)技術(shù)職務(wù)代碼》 12GB/T 124031990《干部職務(wù)名稱代碼》 13GB/T 124071990《干部職務(wù)級(jí)別代碼》 14GB/T 68642003《中華人民共和國學(xué)位代碼》 15GB/T 137451992《學(xué)科分類與代碼》 16GB/T 47631984《黨、派代碼》 17GB/T 46572002《中央黨政機(jī)關(guān)、人民團(tuán)體及其他機(jī)構(gòu)代碼》 18GB/T 47611984《家庭關(guān)系代碼》 19GB/T 《語種名稱代碼》 20GB/T 48811985《中國語種代碼》 21GB/T 68651986《語種熟練程度代碼》 22GB/T 《榮譽(yù)稱號(hào)和榮譽(yù)獎(jiǎng)?wù)麓a》 23GB/T 《獎(jiǎng)勵(lì)代碼》 24GB/T 65651999《職業(yè)分類與代碼》 25GB/T 103011988《出國目的代碼》 26GB/T 124022000《經(jīng)濟(jì)類型分類與代碼》 27GB/T 124081990《社會(huì)兼職代碼》 28JB/DMBZKZY2006《高等學(xué)校本、?？茖I(yè)代碼》 29JB/DMGDXXHKYJG2006《高等學(xué)校和科研機(jī)構(gòu)代碼》 30JB/DMHSSZY2006《授予博士、碩士學(xué)位和培養(yǎng)研究生的學(xué)科、專業(yè)代碼》 31JB/JXYQ2002《教學(xué)儀器設(shè)備