论文部分内容阅读
摘 要 阐述福建中医药大学数字校园建设与运行管理过程中遵循的四个基本原则：统一标准、职责管理、高度共享、分级分权使用。在此基础上，探索保证数字校园稳定有效运行、充分发挥协同办公作用、提高工作效率的技术与管理手段。
关键词 信息化；数字校园；数据资源
中图分类号：TP393.18 文献标识码：B
文章编号：1671-489X（2014）14-0049-03
1 导言
20世纪90年代，高校信息化建设以网络基础设施建设为主，着力建设校园网或局域网，应用系统多运行在单机或局域网上；21世纪初，转变为以系统集成为主的数据中心、统一身份认证等数字校园的建设；目前，数字校园建设的重心更上移至信息集成及社会集成，以满足对用户个性化服务的需求[1]。如何充分发挥数字校园中软硬件基础设施的作用，保证数字校园系统稳定、高效地运行，充分发挥信息系统的服务功能，提高学校办事效率和管理水平，一直是工作中努力研究的课题。
福建中医药大学的数字校园系统建设与运行一直遵循四个原则：统一标准，职责管理，高度共享、分级分权使用。下面对此进行论述。
2 统一标准
2007年以前，福建中医药大学校园网上已建有财务管理、教务管理、图书管理等应用系统。这些业务系统相互独立，功能割裂，只为自己的部门服务；各系统数据采用的信息编码不一致，且分别存储在不同的业务系统中。因此形成“信息孤岛”，造成数据信息的大量冗余和不一致，数据无法流动及交换，无法发挥海量数据的综合优势[2]。
数字校园系统就是要搭建一个高层应用的平台，统一基础数据标准，使校园网内各应用系统实现互通互连和数据共享。因此，系统建设之初就制定了数据标准要依照“国际标准→国家标准→行业标准→学校标准”的等级递减原则，即有国际标准按国际标准，无国际标准按国家标准，以此类推。如部分数据标准依照国家教育部2002年颁布的《教育管理信息化标准》执行，字段名称、字段类型、字段长度及说明均严格遵从该标准。而《教育管理信息化标准》中要求自编的学生学号则由教务处制定校级标准，使之成为学生在数字校园系统中的唯一标识。福建中医药大学的学号编制规定：新生报到注册，学号一旦确定就作为该生在校的身份号码，不论学籍变动与否，均不再改变；学号长度一律为10位数字，第1位为类号（指博士生、硕士生、本科生、专科生等），第2、3位为年级，取公元纪年的后两位，第4、5位为学院代码，第6、7位为专业代码，第8至10位为顺序号。
3 职责管理
数据建设与管理 为了避免数据重复性建设，保证数据来源的权威性及唯一性，应当明确各数据库的建设与维护部门。以往各个独立的应用系统中，各自有一套基础数据。如学生管理系统及教务管理系统中都有学生数据，人事管理系统及教务管理系统都有教师数据，但它们各自为政，互不相干。因此，在建设数字校园系统时，需要通过梳理业务流程，按照“谁主管谁负责”的原则来决定基础数据来源。如学生基本数据来源于每年学校的招生数据，招生的业务主管部门由学工处负责，那么，学生信息数据库就应该由学工处来建设与维护。而教职工管理由人事处负责，教职工信息数据库则由人事处建设与维护。教务处负责学籍、课程等教务数据的建设与维护。基础数据的真实性、完整性、权威性、实时性和有效性，由基础数据的形成单位负责。
各类用户使用数字校园系统开展教学、科研、管理等活动形成的基础数据，是数字校园系统赖以运行的物质基础，应严格按照《高等学校档案管理办法》（国家教育部第27号令）、《电子公文归档管理暂行办法》（国家档案局第6号令）、《电子文件归档与管理规范》（GB/T 18894-2002）等有关政策法规之规定，进行管理。基础数据一旦入库，除了职能部门正常维护，未经批准，任何部门或个人不得擅自修改。信息数据档案一旦生成，均永久保留。
业务管理
1）明确系统管理的业务内容。各业务主管部门分别负责其应用系统的使用培训、管理和事务处置。数字校园系统中，一个应用系统上线试运行时，为了更好地推动信息化应用，业务主管部门应当配合软件开发人员对相关使用部门、相关使用人员开展业务培训工作，使大家充分了解应用系统的功能及使用方法，同时在使用中及早发现问题，不断完善系统功能。应用系统运行稳定后，属于系统管理的业务流程，不再进行手工处理。
2）明确业务流程办理时限。从手工处理业务到网上处理业务，需要教职员工转变思想观念，变被动为主动。教职员工需时时关注数字校园系统上的信息更新，了解校内事务动态，明确自己的任务，而不是被动地等待。如OA系统中的公文办理，当文件流转到操作者时，并不会有一份纸质文件摆在桌面上提醒他，故需要操作者常常刷新OA系统，来明确有无需要自己办理的公文。数字校园使各应用系统间的联系变得更加紧密，各系统的用户只有密切配合，才能使业务流程顺利进行。如新生入校前，学工部门须及时将招生数据导入学生基本信息数据库，生成学生学号等基本数据，教务部门才能在教务管理系统中完成分班、排课等流程。因而业务流程办理时间需要明确，以保证数字校园系统更好地发挥它的协同办公作用。
3）保证业务的可靠性及安全性。数字校园系统中，需要传递大量的电子文档。由于电子文档容易被复制、篡改，如何保证网络环境下电子文档的完整性、可靠性、合法性、安全性是数字校园成功运行的关键。因此，福建中医药大学于2009年引入电子签章系统来提高电子文档的防伪造、防篡改、防抵赖、可验证等安全性控制。电子签章系统可在Word、Excel、HTML、WPS、PDF、File等文件上加盖印章和手写签名，并将该签章和文件绑定在一起，一旦被绑定的文件内容发生改变（非法篡改或传输错误），签章将失效。签章持有人对电子签章的合法性负责，如确因工作需要，需授权他人使用电子签章，则应有授权书等保证其合法性。电子签章系统保证了网络协同办公的机密性、完整性和不可否认性。 4）“三分技术，七分管理。”信息技术是手段，藉由各应用系统实现学校高效管理才是目的。在数字校园建设和运行过程中不断探索以制度或管理办法的方式来规范应用系统的实施。OA系统上线之初，学校办公室就制定了《福建中医药大学电子公文处理试行办法》，详细规定了系统主管部门及其他协助部门的职责、适用公文范围以及用户权限管理、分配及操作规范等，有力地保障了系统运行。其他如《福建中医药大学网络设备与软件管理制度（试行）》等也陆续出台。
4 高度共享
数据共享 数字校园系统的核心是数据资源的集成共享，通过共享数据来打破由于条块分割导致的部门之间的信息孤岛现象。在保证基础数据的有效性、权威性和准确性的基础上，使部门间最大限度地共享基础数据。
为实现各应用系统之间的无缝链接和数据高度共享，必须建立共享数据平台。共享数据平台包含元数据建模工具、公共字典维护工具、数据整合工具及数据订阅工具等。共享数据平台首先要确定权威数据源。根据各部门的工作内容，决定某项数据的权威来源，由人事系统提供教职工信息，学工系统提供学生信息，教务系统提供课程信息。这些应用系统的数据库一旦更新，即可由共享数据平台的数据抽取整合工具自动抽取数据，经过数据转换后，形成标准的信息编码，存入共享数据库中。其他应用系统通过共享数据平台的数据订阅服务，访问共享数据库的基础数据。如教务系统需要使用到学生和教师的基本数据时，通过订阅服务，它可按照定义的权限从共享数据库获得这些数据。
共享数据平台的数据一定要确保全面完整、更新及时。要求责任部门必须打破壁垒，本着高度协作的精神，具有数据资源共享的观念和部门间合作的服务意识，及时提供数据、更新数据，确保其他部门能够正常开展工作。共享数据库的建设为全校提供基于单一数据源的、有序的数据访问服务。
硬件共享 以往部门各自购买配置服务器等网络设备，重复建设和低水平建设现象普遍，且使用率低，维护开销大，安全无保障，资源浪费严重。改革旧的管理模式，建立统一购配，按需分配，统筹管理、维护和安防的新机制，是数字化校园硬件建设的趋势[3）。福建中医药大学的具体做法为：现代教育技术中心在做年度预算前，收集各部门在下一年度对服务器及存储设备的需求，结合学校发展情况及数字校园建设情况，统筹规划，制订网络设备的年度购置计划及预算，提交学校审定。
现代教育技术中心作为学校网络服务的提供者，数字校园系统的服务器、存储设备等均集中放置在中心机房，进行统一管理。部门如需增加网络应用服务器，应向现代教育技术中心提出申请，填写服务器相关信息，明确服务用途；现代教育技术中心根据需求配置，安装部门指定的操作系统及病毒防范、防火墙等必要的应用软件，配给网络地址和域名，进行安全检测和端口扫描，关闭不相关的端口和服务，通过安全检测后开通网络连接，交由部门使用和维护。统一的管理便于部署统一的安全策略，大大提高硬件资源的利用率和安全性。
软件共享 数字校园系统的建设是一项长期的工程，需要统一规划，分步实施。现代教育技术中心汇集各部门的意见，拟定新增应用系统或已有系统功能变更的建设方案，提交校教育信息化领导小组会议审议后，按照会议决议执行。
同时，为了防止软件购买后只为一个部门服务，学校规定，各类软件均由现代教育技术中心统一购买，共享使用，避免重复建设。购买或定制带有数据库的软件，须在合同条款中要求供应商提供从数字校园获取基础数据的功能，以及为数字校园提供基础数据的接口，实现数据共享；合同条款中必须要求生产商提供数据库结构文档，为数据结构留档。
5 分级分权使用
数字校园系统中，通过将用户赋予不同的角色（一个角色可以看成是一组权限的集合），来认定学校各个工作岗位的工作人员或学生可以使用各个应用系统的哪部分功能，执行什么操作[4]。学校的人员关系、组织机构、应用系统的使用范围是权限管理系统分配、设定的基础。超级管理员角色处于角色层次的最高层，拥有最高的功能权限、操作权限及数据访问权限，负责创建各应用系统管理员角色，并将相应的权限赋予角色。各应用系统管理员负责创建各自系统中的用户角色并赋予权限。分级分权使用保证了数据的安全性、完整性和一致性。
6 结语
数字化校园建设是一个不断完善、不断提升的过程，用户对应用系统的依赖性越来越强，对系统稳定、安全、高效运行要求越来越高。在“统一标准，职责管理，高度共享、分级分权”的原则下，不断更新观念，完善各种管理制度，才能保障数字校园稳步实施，逐步推进学校的信息化进程。
参考文献
[1]吴海燕.关注IT管理的“后台”[J].中国教育网络，2009（7）：56-58.
[2]郑斌.高校数字化校园建设探讨[J].中国科教创新导刊，2009（7）：216.
[3]鲁学亮.校园网安全现状研究[J].中国教育信息化，2012（9）：33-36.
[4]郭敏.基于ORACLE10G AS的数字化校园用户权限管理研究[J].计算机与数字工程，2007（8）：71-73，106.
关键词 信息化；数字校园；数据资源
中图分类号：TP393.18 文献标识码：B
文章编号：1671-489X（2014）14-0049-03
1 导言
20世纪90年代，高校信息化建设以网络基础设施建设为主，着力建设校园网或局域网，应用系统多运行在单机或局域网上；21世纪初，转变为以系统集成为主的数据中心、统一身份认证等数字校园的建设；目前，数字校园建设的重心更上移至信息集成及社会集成，以满足对用户个性化服务的需求[1]。如何充分发挥数字校园中软硬件基础设施的作用，保证数字校园系统稳定、高效地运行，充分发挥信息系统的服务功能，提高学校办事效率和管理水平，一直是工作中努力研究的课题。
福建中医药大学的数字校园系统建设与运行一直遵循四个原则：统一标准，职责管理，高度共享、分级分权使用。下面对此进行论述。
2 统一标准
2007年以前，福建中医药大学校园网上已建有财务管理、教务管理、图书管理等应用系统。这些业务系统相互独立，功能割裂，只为自己的部门服务；各系统数据采用的信息编码不一致，且分别存储在不同的业务系统中。因此形成“信息孤岛”，造成数据信息的大量冗余和不一致，数据无法流动及交换，无法发挥海量数据的综合优势[2]。
数字校园系统就是要搭建一个高层应用的平台，统一基础数据标准，使校园网内各应用系统实现互通互连和数据共享。因此，系统建设之初就制定了数据标准要依照“国际标准→国家标准→行业标准→学校标准”的等级递减原则，即有国际标准按国际标准，无国际标准按国家标准，以此类推。如部分数据标准依照国家教育部2002年颁布的《教育管理信息化标准》执行，字段名称、字段类型、字段长度及说明均严格遵从该标准。而《教育管理信息化标准》中要求自编的学生学号则由教务处制定校级标准，使之成为学生在数字校园系统中的唯一标识。福建中医药大学的学号编制规定：新生报到注册，学号一旦确定就作为该生在校的身份号码，不论学籍变动与否，均不再改变；学号长度一律为10位数字，第1位为类号（指博士生、硕士生、本科生、专科生等），第2、3位为年级，取公元纪年的后两位，第4、5位为学院代码，第6、7位为专业代码，第8至10位为顺序号。
3 职责管理
数据建设与管理 为了避免数据重复性建设，保证数据来源的权威性及唯一性，应当明确各数据库的建设与维护部门。以往各个独立的应用系统中，各自有一套基础数据。如学生管理系统及教务管理系统中都有学生数据，人事管理系统及教务管理系统都有教师数据，但它们各自为政，互不相干。因此，在建设数字校园系统时，需要通过梳理业务流程，按照“谁主管谁负责”的原则来决定基础数据来源。如学生基本数据来源于每年学校的招生数据，招生的业务主管部门由学工处负责，那么，学生信息数据库就应该由学工处来建设与维护。而教职工管理由人事处负责，教职工信息数据库则由人事处建设与维护。教务处负责学籍、课程等教务数据的建设与维护。基础数据的真实性、完整性、权威性、实时性和有效性，由基础数据的形成单位负责。
各类用户使用数字校园系统开展教学、科研、管理等活动形成的基础数据，是数字校园系统赖以运行的物质基础，应严格按照《高等学校档案管理办法》（国家教育部第27号令）、《电子公文归档管理暂行办法》（国家档案局第6号令）、《电子文件归档与管理规范》（GB/T 18894-2002）等有关政策法规之规定，进行管理。基础数据一旦入库，除了职能部门正常维护，未经批准，任何部门或个人不得擅自修改。信息数据档案一旦生成，均永久保留。
业务管理
1）明确系统管理的业务内容。各业务主管部门分别负责其应用系统的使用培训、管理和事务处置。数字校园系统中，一个应用系统上线试运行时，为了更好地推动信息化应用，业务主管部门应当配合软件开发人员对相关使用部门、相关使用人员开展业务培训工作，使大家充分了解应用系统的功能及使用方法，同时在使用中及早发现问题，不断完善系统功能。应用系统运行稳定后，属于系统管理的业务流程，不再进行手工处理。
2）明确业务流程办理时限。从手工处理业务到网上处理业务，需要教职员工转变思想观念，变被动为主动。教职员工需时时关注数字校园系统上的信息更新，了解校内事务动态，明确自己的任务，而不是被动地等待。如OA系统中的公文办理，当文件流转到操作者时，并不会有一份纸质文件摆在桌面上提醒他，故需要操作者常常刷新OA系统，来明确有无需要自己办理的公文。数字校园使各应用系统间的联系变得更加紧密，各系统的用户只有密切配合，才能使业务流程顺利进行。如新生入校前，学工部门须及时将招生数据导入学生基本信息数据库，生成学生学号等基本数据，教务部门才能在教务管理系统中完成分班、排课等流程。因而业务流程办理时间需要明确，以保证数字校园系统更好地发挥它的协同办公作用。
3）保证业务的可靠性及安全性。数字校园系统中，需要传递大量的电子文档。由于电子文档容易被复制、篡改，如何保证网络环境下电子文档的完整性、可靠性、合法性、安全性是数字校园成功运行的关键。因此，福建中医药大学于2009年引入电子签章系统来提高电子文档的防伪造、防篡改、防抵赖、可验证等安全性控制。电子签章系统可在Word、Excel、HTML、WPS、PDF、File等文件上加盖印章和手写签名，并将该签章和文件绑定在一起，一旦被绑定的文件内容发生改变（非法篡改或传输错误），签章将失效。签章持有人对电子签章的合法性负责，如确因工作需要，需授权他人使用电子签章，则应有授权书等保证其合法性。电子签章系统保证了网络协同办公的机密性、完整性和不可否认性。 4）“三分技术，七分管理。”信息技术是手段，藉由各应用系统实现学校高效管理才是目的。在数字校园建设和运行过程中不断探索以制度或管理办法的方式来规范应用系统的实施。OA系统上线之初，学校办公室就制定了《福建中医药大学电子公文处理试行办法》，详细规定了系统主管部门及其他协助部门的职责、适用公文范围以及用户权限管理、分配及操作规范等，有力地保障了系统运行。其他如《福建中医药大学网络设备与软件管理制度（试行）》等也陆续出台。
4 高度共享
数据共享 数字校园系统的核心是数据资源的集成共享，通过共享数据来打破由于条块分割导致的部门之间的信息孤岛现象。在保证基础数据的有效性、权威性和准确性的基础上，使部门间最大限度地共享基础数据。
为实现各应用系统之间的无缝链接和数据高度共享，必须建立共享数据平台。共享数据平台包含元数据建模工具、公共字典维护工具、数据整合工具及数据订阅工具等。共享数据平台首先要确定权威数据源。根据各部门的工作内容，决定某项数据的权威来源，由人事系统提供教职工信息，学工系统提供学生信息，教务系统提供课程信息。这些应用系统的数据库一旦更新，即可由共享数据平台的数据抽取整合工具自动抽取数据，经过数据转换后，形成标准的信息编码，存入共享数据库中。其他应用系统通过共享数据平台的数据订阅服务，访问共享数据库的基础数据。如教务系统需要使用到学生和教师的基本数据时，通过订阅服务，它可按照定义的权限从共享数据库获得这些数据。
共享数据平台的数据一定要确保全面完整、更新及时。要求责任部门必须打破壁垒，本着高度协作的精神，具有数据资源共享的观念和部门间合作的服务意识，及时提供数据、更新数据，确保其他部门能够正常开展工作。共享数据库的建设为全校提供基于单一数据源的、有序的数据访问服务。
硬件共享 以往部门各自购买配置服务器等网络设备，重复建设和低水平建设现象普遍，且使用率低，维护开销大，安全无保障，资源浪费严重。改革旧的管理模式，建立统一购配，按需分配，统筹管理、维护和安防的新机制，是数字化校园硬件建设的趋势[3）。福建中医药大学的具体做法为：现代教育技术中心在做年度预算前，收集各部门在下一年度对服务器及存储设备的需求，结合学校发展情况及数字校园建设情况，统筹规划，制订网络设备的年度购置计划及预算，提交学校审定。
现代教育技术中心作为学校网络服务的提供者，数字校园系统的服务器、存储设备等均集中放置在中心机房，进行统一管理。部门如需增加网络应用服务器，应向现代教育技术中心提出申请，填写服务器相关信息，明确服务用途；现代教育技术中心根据需求配置，安装部门指定的操作系统及病毒防范、防火墙等必要的应用软件，配给网络地址和域名，进行安全检测和端口扫描，关闭不相关的端口和服务，通过安全检测后开通网络连接，交由部门使用和维护。统一的管理便于部署统一的安全策略，大大提高硬件资源的利用率和安全性。
软件共享 数字校园系统的建设是一项长期的工程，需要统一规划，分步实施。现代教育技术中心汇集各部门的意见，拟定新增应用系统或已有系统功能变更的建设方案，提交校教育信息化领导小组会议审议后，按照会议决议执行。
同时，为了防止软件购买后只为一个部门服务，学校规定，各类软件均由现代教育技术中心统一购买，共享使用，避免重复建设。购买或定制带有数据库的软件，须在合同条款中要求供应商提供从数字校园获取基础数据的功能，以及为数字校园提供基础数据的接口，实现数据共享；合同条款中必须要求生产商提供数据库结构文档，为数据结构留档。
5 分级分权使用
数字校园系统中，通过将用户赋予不同的角色（一个角色可以看成是一组权限的集合），来认定学校各个工作岗位的工作人员或学生可以使用各个应用系统的哪部分功能，执行什么操作[4]。学校的人员关系、组织机构、应用系统的使用范围是权限管理系统分配、设定的基础。超级管理员角色处于角色层次的最高层，拥有最高的功能权限、操作权限及数据访问权限，负责创建各应用系统管理员角色，并将相应的权限赋予角色。各应用系统管理员负责创建各自系统中的用户角色并赋予权限。分级分权使用保证了数据的安全性、完整性和一致性。
6 结语
数字化校园建设是一个不断完善、不断提升的过程，用户对应用系统的依赖性越来越强，对系统稳定、安全、高效运行要求越来越高。在“统一标准，职责管理，高度共享、分级分权”的原则下，不断更新观念，完善各种管理制度，才能保障数字校园稳步实施，逐步推进学校的信息化进程。
参考文献
[1]吴海燕.关注IT管理的“后台”[J].中国教育网络，2009（7）：56-58.
[2]郑斌.高校数字化校园建设探讨[J].中国科教创新导刊，2009（7）：216.
[3]鲁学亮.校园网安全现状研究[J].中国教育信息化，2012（9）：33-36.
[4]郭敏.基于ORACLE10G AS的数字化校园用户权限管理研究[J].计算机与数字工程，2007（8）：71-73，106.