湘教办发〔2012〕1号

各高等学校：

为贯彻落实《湖南省教育信息化发展规划（2011—2015年）》，规范全省高等学校数字校园建设，促进教育信息化发展，现将《湖南省高等学校数字校园建设指南》印发给你们，请参照执行。

二O一二年一月四日

湖南省高等学校数字校园建设指南

二O一二年一月

第一章 总体概述

一、时代背景与意义

二、数字校园建设的指导思想与基本原则

（一）指导思想

（二）基本原则

三、数字校园的特点与发展方向

（一）数字校园的特点

（二）数字校园的发展方向

四、数字校园的体系结构

第二章 数字校园建设的主要内容

一、标准与规范建设

二、基础设施建设

（一）综合管网系统

（二）智能弱电系统

（三）网络基础平台系统

三、公共服务平台建设

（一）公共服务平台建设目标

（二）公共服务平台设计原则

（三）公共服务平台功能要求

（四）公共服务平台的性能

（五）信息标准与平台之间的关系

（六）信息标准与整合应用的关系

（七）平台与整合应用的关系

四、应用系统建设与整合

（一）新建、重建系统的开发策略

（二）成熟应用系统的优化策略

（三）待改造应用系统的改造策略

（四）商品应用软件的选型和实施策略

五、数据资源应用与管理

（一）SOA和ESB中间件技术

（二）应用ESB实现数据整合

第三章 信息系统安全

一、信息系统安全定级

二、针对级别开展建设整改

三、开展等级测评

四、加强安全管理和自主保护

第四章 项目应用推广及管理

一、加大宣传力度

二、推动网上办事

三、制订落实方案

第五章 运行维护

一、环境维护

二、数据维护

三、升级更新

四、安全管理

第六章 实施保障措施

一、健全专项制度

二、完备工程档案

三、推行AB角色

四、树立服务品牌

五、加强培训学习

六、落实运维经费

七、完善运维手段

第一章 总体概述

一、时代背景与意义

以云计算、物联网、新一代互联网、新一代移动通信技术为代表的新一轮信息技术革命正在不断催生新技术、新产品、新服务，推动信息产业升级，改变信息化发展模式，“数字化”已成为当前信息化建设和应用的新方向。《国家中长期教育改革和发展规划纲要（2010—2020年）》指出：“信息技术对教育发展具有革命性影响，必须予以高度重视”；湖南省委省政府提出用两型理念指导建设“四个湖南”，“数字湖南”成为重要内容；《湖南省建设教育强省规划纲要（2010—2020年）》将教育信息化列入六大战略重点之一；《湖南省教育信息化发展规划（2011—2015年）》更明确提出“建设数字湖南教育”、“基本建成适应教育现代化需要的教育信息化体系”。作为教育信息化的重要组成部分，高等学校以数字校园为核心的信息化建设面临全新的历史机遇，其建设经验成果必将对“数字湖南教育”、“数字湖南”的实现产生重大影响和积极作用。

数字校园是以基于计算机和信息网络技术建立的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使数字资源得到充分优化利用的一种虚拟教育环境。数字校园通过实现从环境（包括设备，教室等）、资源（如图书、讲义、课件等）到应用（包括教、学、管理、服务、办公等）的全部数字化，在传统校园基础上构建一个数字空间，以拓展现实校园的时间和空间维度，提升现实校园的运行效率，扩展现实校园的业务功能，最终实现教育过程的全面信息化，把高等学校建设成既面向校园、又面向全社会的一个超越时间、空间的虚拟大学。

本指南通过参照和借鉴国内外数字校园建设的先进经验和成功案例，结合本省实际，为湖南高等学校开展数字校园建设提供指导和参考，帮助高等学校在建设数字校园的过程中利用信息技术逐步构造涵盖学校教学、科研、管理和生活各方面的在线综合信息服务平台，实现校园内所有人、财、物等要素电子标识化，促进学校管理模式、教学方式、生活方式的转变，提高资源利用效益，形成与现实校园同时存在又相互依赖，体现学校独特文化理念的虚拟校园环境，提升高等学校核心竞争力。

二、数字校园建设的指导思想与基本原则

（一）指导思想

以《湖南省建设教育强省规划纲要（2010－2020年）》为指导，坚持“统一技术标准、统一数据中心、统一身份认证、统一信息门户”的设计理念，遵循信息技术发展客观规律，通过规范基础设施建设、加强资源应用与整合、强化组织建设与业务流程优化，创新数字化教育、学习、工作、生活模式，逐步构建一个标准规范、开放兼容、管理统一、应用整合、资源丰富、运转流畅、监管到位、安全可靠的数字校园平台，显著提升高等学校信息化整体水平，为建设数字湖南教育、构建学习型社会、实现教育现代化奠定良好的基础。

（二）基本原则

1. 需求引导，应用带动

建设数字校园的根本目的是为了整体满足校园运转各领域的信息化需求，并通过应用转化为现实生产力。数字校园建设应与学校的实际情况相适应，以现实需求为基础，以应用效益为目标，科学制定整体规划并组织实施，确保数字校园建设真正发挥效益。

2. 统筹规划，分步实施

数字校园建设是一项持续、不断发展的系统工程，涉及校园事务的方方面面，需要调动全校资源协调有序开展建设，必须统筹规划，做好顶层设计和总体规划，设立专门管理协调机构，健全协同机制，明确各部门职责，落实各项保障措施，并根据学校的实际情况和条件做好计划，分步实施，避免盲目求全、求大、求新。

3. 数据集中，资源共享

数字校园是整合学校所有信息业务的大平台，只有实现数据集中才能确保信息有效流动和综合利用。要通过数字校园平台实现各类信息资源的充分共享，推动学校信息化建设效益最大化，不断提高信息处理水平和效率。

4. 在线服务，全员应用

数字校园将提供校园事务24小时网上服务，必须坚持随时在线、随时办理、随时告知的服务理念，为全校师生员工创造更为便捷周到的工作、学习和生活环境。数字校园是一项长期的建设任务，各个部门和师生员工既是数字校园的建设者，又是数字校园的使用者、管理者，要充分提高全体师生员工的信息化意识和信息化应用水平，促进数字校园与现实生活的深度融合。

三、数字校园的特点与发展方向

（一）数字校园的特点

数字校园的发展既基于现实的校园，又已经超出现实校园的范筹，主要特点体现在以下方面：

1.校园信息化基础设施完备；

2.全面的资源和应用整合；

3.深度的数据融合、挖掘和高层次应用关联。任一信息数据的任一变化以及综合影响随时反映到学校的高层应用和学校发展的整体规划上。

4.校园内部应用服务高度聚合，校园外部应用高度开放共享。

（二）数字校园的发展方向

互联网新趋势对教育教学的影响总结为以下三个方面：

1.云计算为特征的自媒体时代逐渐将以用户为中心，教师和学生的传统角色边界日益模糊；

2.以个人空间为特征的开放互动模式改变了校园的交流方式，打破了老师与学生间、领导与员工间、学校与社会间的时空界限；

3.以泛载资源为基础的课堂延伸将传统的以老师教为主的方式转变以学生学为主的教学模式。

构建互联网新趋势下符合教育教学发展需要的数字校园将是高等学校信息化的必由之路，也是实现教育教学变革的有效途径。在这一大前提下，云计算将成为数字校园的基石，也是数字校园的主要发展方向。

四、数字校园的体系结构

数字校园的体系结构通常有两种方式：一种是由下至上的层次结构图，一种是同心的由内至外的圆形结构图。两种描叙的本质一致，都是为了表达各系统之间的依存关系。以第一种层次图表述如下：

纵向看，数字校园整体架构分为五层，自底向上为基础技术平台、应用平台、应用组件、业务系统和门户层。基础技术平台由操作系统、中间件、虚拟软件、数据库等构成，是数字校园的基础设施；应用平台建立在基础技术平台之上，为应用组件以及业务的开发提供服务；为支持系统的功能重构与功能扩展，将一些业务进行分析与抽象，形成应用组件；应用组件与应用平台共同形成业务构造平台；门户为用户提供一个单点登录、个性化的应用入口，方便用户对应用的使用。

第二章 数字校园建设的主要内容

一、标准与规范建设

标准与规范是数字校园建设的主要内容，它主要包括制度与规范建设、保障机制建设。制度与规范建设主要对管理标准与规范、实施标准与规范、基础信息编码规范、信息资源共享规范和维护标准与规范进行建设。保障机制建设则主要对组织领导机制、制度规范机制、应用推广机制、经费投入机制、队伍培养机制和目标考核机制进行建设。

湖南省高等学校数字校园建设应遵循国家有关教育信息化标准及教育部、省教育厅颁布的有关行业指导规范。

二、基础设施建设

数字校园基础设施系统建设是数字校园的硬件基础，主要包括三部分：

（一）综合管网系统

综合管网系统的建设是弱电系统建设的线路基础，分为室内综合管网和室外综合管网两部分，主要内容在充分考虑土建、装修、供电、空调等基础建设的前提下，根据使用部门和管理部门的不同业务需求，建设一个合理的、可扩展的综合管网系统，尽量做到规划一次到位，避免今后重复开挖及敷设。

（二）智能弱电系统

智能弱电系统包括校园内各楼宇之间的光纤连接以及各汇聚点到核心机房的光纤系统，必须考虑未来应用扩展需要和线路备份，留足合适的芯数（根据业务需求一次性铺设多套布线）。楼宇之间应使用光纤，楼内布线可考虑六类线缆，全面支持数据、语音、视频的快速传输。除有线系统外还应考虑全面、稳定、高速、安全的无线覆盖。

（三）网络基础平台系统

网络系统是数字校园建设的重要基础，它既是各类应用系统的数据传输高速通道，而且也是多媒体教学系统的资源传输通道，应根据信息技术发展和学校对带宽的需求，建设运行稳定、环境优良、节能高效的核心网络机房；建设高速可靠、具备冗余的网络交换系统及安全保障系统；根据数字校园应用规模，按照云计算和虚拟化方式配备必要的服务器；建设容量足够的网络储存系统保证海量数据的交换与计算。

以上三个方面是数字校园的基础部分，缺一不可。具体要求请参照《湖南省教育网络互联互通工程技术指南》。

三、公共服务平台建设

湖南高等学校在实施数字校园之前多已使用各种独立的应用系统，为最大限度保护投资效益和利用资源，兼顾数字校园建设实施步骤，同时也为实时展现学校综合发展指标，为现代化管理提供决策依据，数字校园建设应利用统一的技术架构、标准与环境，整合现有系统和资源，建立一个统一的身份认证中心，一个安全性好、可靠性高、可用性强、可管理的门户系统，一个统一对全校数据信息实行集中管理、维护的数据平台，为进一步实施数字校园各类业务的关联应用和共建共享奠定基础。

本指南中数字校园公共服务平台（也称数据中心）包括统一信息标准、统一数据库系统、统一身份认证系统、统一门户系统和原有应用系统的建设与整合。

（一）公共服务平台建设目标

公共服务平台建设的具体目标是实现“六个数字化”和“一站式服务”：

1．环境数字化：构建结构合理、使用方便、高速畅通、安全稳定的基础网络。在此基础上，建立高标准的共享数据中心和统一身份认证及授权中心、统一门户平台、集成应用平台，为提供更加科学合理的数字化环境奠定基础。

2．管理数字化：构建覆盖全校工作流程的协同管理信息体系，通过管理信息数据的交换、同步与共享，畅通学校信息流，实现管理的科学化、自动化、精细化，突出以人为本的理念，提高管理效率，降低运行成本。

3．教学数字化：构建包括全日制教育、继续教育和成人培训等在内的综合教学及管理的数字化环境，科学配置教学资源，改革教学模式、手段与方法，提高教学效率与质量，提高和优化教师、教室、实验室等教学资源的利用率。

4．学习数字化：构建先进实用的网络教学平台，整合、丰富数字化教学资源，创造主动式、协同式、研究式的数字化学习环境，建立师生互动的新型数字化教学模式。

5．产学研数字化：构建数字化产学研信息平台，为产学研工作者提供快捷、全面、权威的信息资源，实现教学、科研和实训一体化，提供开放、协同、高效的数字化产学研环境，促进知识的产生、传播与管理。

6．生活数字化：构建便捷、高效、高雅、健康的数字化生活环境和电子商务服务平台，利用一卡通等系统，实现校内外主要消费流通、学生入学缴费、身份认证及门禁管理等功能。

7．一站式服务：实现教职员工和学生的管理、教学、科研、学习、生活等主要活动的一站式服务，提高对师生服务的水平，提升对社会的服务能力。

（二）公共服务平台设计原则

1．先进性及成熟性

2．可行性及实用性

3．可靠性及稳定性

4．开放性及标准化

5．可管理性及可维护性

6．可扩展性及易升级性

7．安全性及保密性

（三）公共服务平台功能要求

1．实现各种异质应用系统（在不同操作系统上运行，使用不同数据库的系统）数据的交换与共享；

2．数据交换具有灵活的方式与多种交换触发机制，能同步或异步方式实现数据的推送；

3．应保证为各应用系统提供的各种数据的一致性、准确性；

4．应提供丰富的接口程序，满足多种软件开发工具及不同操作系统对接口程序的需求；

5．应具有完善的权限管理功能，采取必要的安全措施保障关键数据安全传输和使用；

6．应具有完善的管理功能并要求界面友好，包括创建数据库与表、数据导入/导出、数据的有效性检验、数据权限管理、数据备份与恢复、日志管理、流量及数据交换统计功能等；

7．应保证数据的权威性，提供完整的配套管理工具，以便日后公共数据平台的维护和管理。

8．应提供运行状态监控功能，及时发现各种运行故障，并具有报警或预警功能。

9．平台文档完备，至少包括使用管理文档、接口程序应用与示例源代码文档、模块结构文档及二次开发文档，文档中的技术描述应具体而全面。

（四）公共服务平台的性能

1．稳定性：公共服务平台是数字校园基础平台，除对平台本身稳定性要求高外，还对其运行的操作系统稳定性与可靠性有很高要求，应专门制定提高平台稳定性的可行性方案。

2．高性能：公共服务平台是各种应用系统与数据库系统进行数据交换的平台，数据流量和操作任务十分繁重，并且在学校使用环境中许多事务处理具有突发性，要求平台处理任务具备高性能。

3．可扩展、易维护：要求平台的系统结构设计合理，系统层次分明，各功能模块相对独立，便于今后扩展和日常维护。

4．界面友好：系统界面应符合管理人员的软件操作使用习惯，操作步骤明了，文字描述简洁、清晰，统计分析功能齐全，图表丰富。

5．标准化：公共服务平台应支持与功能相对应的国际标准、国家标准、行业标准与部门规范等。如支持电子数据交换标准、数据操作支持SQL语言标准、运行状态监控支持SNMP、信息编码支持教育部各种管理标准等。

6．安全性：应提供与其信息安全保护等级相适应的安全解决方案，保证数据运行全过程的安全性。

（五）信息标准与平台之间的关系

信息标准是高等学校信息数据的规范设计基础，是构建覆盖业务规则的数据项和规范代码标准定义的集合体，同时也是在此基础上构建数据整合、信息交换和信息发布等核心平台的信息源，搭建规范业务模型数据服务的信息子集。因此，在高等学校信息服务集中整合的大环境下，信息标准与平台关联密切，两者设计、建设的效果将直接影响高等学校数字校园建设的强大、应用的全域辐射和未来的发展趋势。启动数字校园建设应从信息标准规划入手。

（六）信息标准与整合应用的关系

高等学校前期建设的各种独立应用系统解决了局部的信息化应用需求，而在当前信息化融合发展的大环境下，它却成为每个单位都必须面对和急需解决的信息孤岛。信息标准为整合应用服务提供了统一规范的标准数据源，为数据大集中、数据规整、业务整合等方面提供支撑。整合应用离开信息标准的规范制定将依旧是局限式、部门型、独立环境下的应用。因此，信息标准为整合应用梳理数据，提供完整、丰富、规范的数据资源开辟了新渠道。

（七）平台与整合应用的关系

数字校园一切应用的开展将基于核心平台提供的共享数据服务、公共交换服务，完成业务系统之间的数据流关联，实现业务流程合理执行；对应用资源实现安全服务，避免传统的孤立模式，实现应用整合后在统一、集中环境下的规范管理；基于可信实体认证、统一入口服务，实现可信实体在有效授权模式下开展所见即所得的信息发布、资源共享和知识服务。

四、应用系统建设与整合

高等学校信息化建设与整合面临解决三类应用系统的问题：第一类，新建应用系统，或原系统问题较多、修改成本大，需要放弃重建的系统；第二类，成熟的应用系统，已建的基本满足用户需求、且已经习惯使用的应用系统；第三类，待改造的应用系统，这类应用不够成熟或不好用，需要优化或修改。

（一）新建、重建系统的开发策略

新建(或重建)系统集成化开发思路和策略是首先搞好基于信息资源规划的总体设计，在总体设计方案的指导、控制和协调下进行数据库和应用系统的开发。新建的集成应用系统，各应用之间不再单独建立接口，信息共享和数据交换通过存取主题数据库实现。

（二）成熟应用系统的优化策略

成熟应用系统多为独立应用，数据由各系统自采自用，不能满足全校信息共享和自动交换数据的需要。由于这一类系统相对成熟，在一段时间内既不便去改动功能结构和数据结构，又要避免“信息孤岛”效应——只有做数据接口。但要控制接口的数目，只做必要、少量的与新建应用系统的接口（可暂不考虑与待改造应用系统的互联问题）及和几个成熟应用系统之间的接口。在集成应用系统开发前期的规划阶段，应进行新建系统与成熟系统之间的数据流向分析，要不要做、做多少，看学校业务对自动数据交换的具体要求。

（三）待改造应用系统的改造策略

针对第三类应用系统的工作主要是改造数据结构，使之符合统一的数据标准。用户不满意的应用主要问题在数据处理方面，也有功能扩充和修改的要求，实现起来的最大难点不是屏幕界面或报表打印格式等外在问题，而是数据内容修改的“连锁反映”和“多重矛盾”等深层次问题。改造数据结构、建立和实施统一数据标准需要有理论指导和专业工作班子，应采取循序渐进的方法，根据用户的需要和应用开发队伍的实际情况有步骤地进行。根据信息资源规划得出的数据模型和数据标准化成果，有的应用系统可以与新建系统的有关主题数据库共享数据，或有了新的主题数据库；有的应用系统则只能做数据接口。

（四）商品应用软件的选型和实施策略

应用系统整合中较为突出的困难是对软件供应商成套应用系统的选型和实施。实际建设过程中，许多成套应用系统引进后发现与原先的期望差距较大，一些矛盾和问题难以解决，造成数字校园项目实施延迟甚至不成功。这并非某一软件系统好坏的问题，还有管理与信息技术相结合的深层次原因。因此，数字校园建设在考虑是否选择引进某一成套应用系统时，应切实思考和解决以下问题：

1．学校当前的管理模式与引进软件系统所支持的管理模式有多少差距；

2．完全采用引进的软件系统，还是选取该软件系统的部分模块；

3．按引进软件系统的管理模式重构学校业务流程的难度和风险有多大；

4．选取引进软件系统或其部分模块与现有系统的数据接口有多少，这些接口是软件供应商做，还是学校自行开发；

在上述矛盾还应考虑更为关键的管理问题：学校的信息资源管理基础标准是否已经建立；如果尚无完善的信息标准，是否准备结合引进该软件系统来建立；软件供应商能否提供建立信息资源管理基础标准的服务；如果学校有了信息标准，怎样解决这些信息标准与引进软件系统中有关标准之间的矛盾。

高等学校往往事前对本单位的业务流程与购买应用系统中所固化的业务流程的差异并不知情，对所购买应用系统中的数据结构和数据标准无法深入了解，引进之后再通过“实施”或“二次开发”进行修改和适应容易陷入“削足适履”的窘境。学校只有先搞清自身业务流程和数据标准的需求，通过科学的信息资源规划，建立并应用这些标准规范去“度量”软件供应商的产品，进行有目标地、按实际需要的部分选择(不一定整套买进)，并在商务谈判中明确修改程序模块、数据结构和数据标准的技术经济责任，才会在应用软件的选型和实施中掌握主动权。

五、数据资源应用与管理

高等学校在数字校园建设过程中，应用系统数据资源的使用、集成和共享极易出现瓶颈，随着应用的增多，“数据资源孤岛”也日渐突现，一定程度上制约着数字校园的发展。因此，实现各应用系统之间的数据资源有机整合成为数字校园建设应首先解决的关键问题。

根据国内高等学校的成功经验，一般采用共享数据中心模式来解决应用系统数据资源整合。共享数据中心存储全局共享的数据， 通过数据交换工具，把业务系统需共享的数据抽取到共享数据中心进行保存， 通过数据订阅和抽取的方式实现数据共享。这种模式既体现了数据中心的“共享”地位，又实现了共享数据的存储和转发，能有效地实现数据的整合。

对于应用系统与共享数据中心的集成，根据数据标准，使用数据集成客户端工具（ESB客户端工具）在共享数据中心库建立系统需要的数据结构；共享数据中心根据应用系统的业务需要生成相应的主题库；应用系统在进行数据操作时直接调用中间件服务，对共享数据中心主题数据库进行操作。

在SOA下，基于共享数据中心应用ESB（企业服务总线）中间件实现数字校园应用系统的数据整合方式如下：

（一）SOA和ESB中间件技术

SOA(Service-Oriented Architecture)是面向服务的体系结构，是一个组件模型，它将应用程序的不同功能单元(称为服务)通过服务之间定义良好的接口和契约联系起来，服务层是SOA的基础，可以直接被应用调用，从而有效控制系统中与软件代理交互的人为依赖性。

ESB（企业服务总线）是基于SOA思想的企业应用集成的基础软件架构。ESB定义为基于开放的标准消息总线，通过标准的适配器和接口提供各程序和组件之间的互操作功能。它支持相互独立的异构环境中的服务、消息及基于事件的交互，并具有适当的服务级别和可管理性。ESB为SOA提供了一种连通性的基础架构，用以连接SOA中的服务。第三方的程序组件能够以标准的方式“插入”到该平台上运行，组件之间能够以标准的消息通信方式进行交互。

ESB平台分为服务端和客户端两个部分，分别部署在数据中心服务器和各个应用系统数据库服务器端，服务端与客户端之间使用消息中间件实现数据的传输以保证传输可靠性。服务端与客户端只需要运行在相应的Java环境下，安装部署非常方便。

（二）应用ESB实现数据整合

基于ETL(Extract-Transform-Load)的思想和SOA的开放架构，通过共享数据中心和ESB中间件形成异构的数据交换处理系统，可以使数字校园诸多应用系统之间复杂的数据提取、处理、映射、装载等过程变得简单而高效。通过AESB (ESB基本可视化的配置工具)完成各个应用系统之间的数据采集、交换、同步、共享工作，从而实现数字校园诸多应用系统的整合。

在项目实施中应用的AESB主要分为数据源管理、表输入、字段映射、值映射、分支节点、合并节点、表输出等组成。根据这些组件，可以根据需要，定制不同的数据交换流程、数据处理方式，最终将处理后的数据输出到目标数据库中（共享数据中心主题数据库）。

第三章 信息系统安全

随着数字校园建设的深入，高等学校已经越来越依赖于信息网络系统的正常、稳定运行。而恶意破坏、黑客攻击、病毒感染等信息安全威胁却与日俱增，信息系统安全成为高等学校数字校园建设与应用急需解决的问题。国家颁布了《中华人民共和国计算机信息系统安全保护条例》（国务院147号令）、《计算机信息网络国际联网安全保护管理办法》（公安部第33号令）等来规范信息系统安全建设和管理工作，湖南省教育厅、省公安厅也联合下发了《湖南省教育信息系统安全等级保护工作实施方案》，按照国家要求启动教育行业信息系统安全等级保护工作，指导高等学校规范开展数字校园信息安全建设与管理。

数字校园信息系统安全建设与管理应按以下步骤实施：

一、信息系统安全定级

数字校园在规划、设计之初应按照国家信息系统安全等级保护标准及《湖南省教育信息系统安全等级保护工作实施方案》中相关要求首先确定其信息系统安全保护级别，再根据级别开展安全建设和管理。一般高等学校数字校园信息系统建议定为二级以上，有关定级材料应向省教育厅及所属公安机关备案。

二、针对级别开展建设整改

按照国家信息系统安全等级保护标准，数字校园信息系统建设整改内容包括技术和管理两个方面，其中技术安全包括物理安全、网络安全、主机安全、应用安全、数据安全和运行安全；管理安全包括安全制度建设、安全机构建立、人员安全管理、系统建设管理、系统运维管理等。

高等学校在数字校园建设过程中应对照国家信息系统安全等级保护标准中的相关指标逐项开展安全建设与整改，确保达到该级别的安全保护要求。

三、开展等级测评

数字校园信息系统定为三级以上的应按国家标准定期由专业机构进行测评，接受公安机关及上级主管部门的安全指导和监督检查。

四、加强安全管理和自主保护

建立网络信息安全管理机构，建立健全信息系统安全管理制度；组织数字校园技术人员参加省教育厅信息安全管理员持证上岗培训；按全省统一部署完成教育网络信息安全监控平台建设和部署；完善网络信息安全应急处置预案并定期演练，切实提升自主保护能力。

第四章 项目应用推广及管理

数字校园建设的战略总目标是提高学校办学竞争力，提升学校管理水平和管理效率。具体项目建设的战术效果应该是解决学校信息化过程中的某类具体需求矛盾。如果项目推广应用不力即意味着在某种程度上遇到了失败。项目应用推广行之有效办法有：

一、加大宣传力度

高等学校应充分发挥校园网站、校内广播电视、学校报纸杂志、公告宣传橱窗等的传媒作用，在一段时间内采取多种形式集中宣传某个数字校园项目尤其是亮点项目，让师生员工认识到该项目推广应用的必要性，有兴趣、有愿望、有需要来学习相关的基础知识和操作，营造良好的应用氛围。

二、推动网上办事

数字校园实施部门应认真研究、创新校园网上办事处理流程，尽可能利用数字校园建设成果，解决和满足师生员工的校内办公、办事或学习、科研需要，积极提倡在校园网上处理更多的事务，提供人性化关怀，方便师生、亲近师生，赢得师生对数字校园建设的更多理解和支持。

三、制订落实方案

推广项目成果，应抓好检查、督导、评估、培训、评比、考核和落实等措施。必要时在立项预算时就考虑安排人员培训、检查评比、专项竞赛、应用奖励等费用。

第五章 运行维护

数字校园项目投入正常运行之后，就进入了生命周期一般为5~10 年的运维阶段。项目运维的目的是要保证系统正常而可靠地运行，并能得到改善和提高，以充分发挥项目的作用。运维的任务就是要有计划、有组织地对系统进行必要的改动，以保证系统中的各个要素随着环境的变化始终处于最新的、正确的工作状态。通常运行维护内容包括以下几个方面：

一、环境维护

主要指对整个数字校园项目支撑环境的管理和维护。重点在于采取有效措施维护系统的稳定运行，包括运行环境、网络系统、主机系统、视音频传输系统、数据库系统等的配置、监控、运行维护、故障检测、升级、恢复等。

二、数据维护

主要是面向数字校园各类应用产生、处理和使用的数据信息、语音信息、图像信息、视频系统的管理及维护，重点在于对各类信息的存储、转换、发布、访问、应用、备份与恢复等操作。

三、升级更新

应用系统软件的升级性开发，包括功能增加、需求变化、流程更改、改版/升级等；应用软件的维护包括bug修复、需求变化等，也包括人员权限、数据校正与修改等使用维护。

四、安全管理

安全管理主要指系统设备物理安全、网络系统安全和信息安全等，包括访问策略的制定、修改、配置更改等维护，安全级别的设定和调整，安全日志保护；系统杀毒的维护和管理，包括杀毒代码、引擎等的及时更新，服务器和客户端的软件更新；系统的漏洞扫描和入侵检测，定期进行关键设备的安全检查、入侵检测检查并及时修补漏洞；对于不同应用系统中产生的大量信息，按其重要性或保密性要求进行信息分级，并采取不同的数据备份措施和数据恢复措施。

第六章 实施保障措施

众多的数字校园案例表明，有效管理已经成为数字校园项目应用成败的关键因素之一，相关实施保障措施如下：

一、健全专项制度

建立完善的数字校园专项管理制度，通过对事件管理、问题管理、配置管理以及变更和发布管理，把信息部门同业务部门融合成一个运行整体，从而确保数字校园信息系统发挥最大效益。

二、完备工程档案

建立数字校园项目完整的工程技术档案，招标文件、正式合同、测试报告、验收报告、技术手册、用户手册、维修记录等。

三、推行AB角色

通过建立AB角色制度，在可能条件下，对每一项信息服务业务，均有两人可进行实质性操作，增加安全性与连续性。

四、树立服务品牌

不断更新服务理念，树立服务品牌。建议各高等学校成立专门的“服务台”，统一接待处理用户来访、来电、邮件和网络留言，提供具有专业水准的IT服务咨询与IT故障处置。

五、加强培训学习

加强学习和调研兄弟高等学校同行的运维经验，持续开展技术培训，深入钻研业务知识，加强分析问题和解决问题的能力，切实提高运行维护工作能力和水平。

六、落实运维经费

质保期满后，学校应逐年增加该项目的正常运行维护经费，直至该项目的生命周期结束。

七、完善运维手段

有条件的学校可以考虑实行“ITSM”，即：以流程为导向、以客户为中心的IT服务管理。借助先进的技术手段，自行研发或联合开发符合本校校情的运维管理平台，实时监控数字校园的运行状态，故障自动报警、自动生成派工单、分级处理、生成维修日志、对维护人员绩效考核等等。