數(shù)字校園試水信息整合

1、數(shù)字校園試水信息整合編者按：數(shù)字校園建設(shè)是學(xué)?，F(xiàn)代化建設(shè)的基礎(chǔ)，是 學(xué)校信息化建設(shè)的具體目標(biāo)。為了更好地幫助高校搞好信息 化建設(shè)，本報(bào)特組織了兩篇“數(shù)字校園”方面的文章作為高 校信息化建設(shè)的經(jīng)驗(yàn)借鑒。第一篇文章由清華大學(xué)教育信息 化專家分析了數(shù)字校園信息整合的思路與方法 ; 第二篇?jiǎng)t從 實(shí)例建設(shè)上給讀者呈現(xiàn)了數(shù)字校園的理想模型。我國(guó)高校信息化的發(fā)展可以說(shuō)經(jīng)歷了三個(gè)不同的階段。 在前兩個(gè)階段高校經(jīng)歷了單機(jī)應(yīng)用和基礎(chǔ)網(wǎng)絡(luò)、基礎(chǔ)設(shè)施應(yīng) 用過(guò)程。 第三個(gè)階段是20012006年的應(yīng)用集成階段，隨 著高校信息化的發(fā)展以及校園應(yīng)用系統(tǒng)建設(shè)的蓬勃發(fā)展，高 校信息化的建設(shè)重點(diǎn)從前一個(gè)時(shí)期的校園網(wǎng)的初步建設(shè)轉(zhuǎn)

2、移到應(yīng)用系統(tǒng)的建設(shè)，強(qiáng)調(diào)應(yīng)用系統(tǒng)的集成和整合，典型的 應(yīng)用包括統(tǒng)一身份認(rèn)證系統(tǒng)、數(shù)據(jù)交換系統(tǒng)、門(mén)戶系統(tǒng)以及 集成財(cái)務(wù)系統(tǒng)、集成學(xué)生系統(tǒng)等，實(shí)現(xiàn)了統(tǒng)一用戶管理、單 點(diǎn)登錄、應(yīng)用漫游等功能，提高了高校信息化水平。從 2006 年開(kāi)始，為了解決信息孤島問(wèn)題，讓信息系統(tǒng) 能更好地為用戶服務(wù)，進(jìn)一步提高學(xué)校的核心競(jìng)爭(zhēng)力，高校 信息化建設(shè)逐步進(jìn)入了信息整合階段，這個(gè)階段以信息資源 規(guī)劃、信息綜合利用為特點(diǎn)，強(qiáng)調(diào)信息資源的開(kāi)發(fā)、共享和綜合利用， 強(qiáng)調(diào)對(duì)信息進(jìn)行規(guī)劃、 組織、協(xié)調(diào)、 控制和管理， 消除信息孤島，通過(guò)信息流的暢通和對(duì)信息資源的有效利 用，提高學(xué)校的核心競(jìng)爭(zhēng)力。信息集成的挑戰(zhàn)用戶新需求的挑戰(zhàn) 隨著

3、信息化服務(wù)越來(lái)越多，用戶對(duì)信息化支持的要求也 越來(lái)越深入 : 傳統(tǒng)的 MIS 主要支持基層管理人員，當(dāng)前高層 管理人員與廣大師生有了對(duì)信息化的強(qiáng)烈需求，他們希望信 息化能夠提供全面的服務(wù)化支持，特別是加強(qiáng)對(duì)決策支持、 質(zhì)量保障、評(píng)估考核和對(duì)教學(xué)科研過(guò)程的支持。此外，用戶對(duì)信息服務(wù)的要求也越來(lái)越高 : 系統(tǒng)集成階 段以網(wǎng)絡(luò)為核心和應(yīng)用集成階段以信息系統(tǒng)為核心的模式 已經(jīng)不能滿足用戶要求，并且由于面對(duì)越來(lái)越多的信息服 務(wù)，不同角色的用戶需要的服務(wù)不同，用戶要求以用戶為核 心來(lái)組織信息資源與服務(wù)，為每個(gè)人提供個(gè)性化服務(wù)。數(shù)字校園現(xiàn)狀經(jīng)過(guò)多年的建設(shè)， 高校數(shù)字校園取得了很多成績(jī)， 但是， 由于前期認(rèn)識(shí)

4、水平和條件的限制，打下的基礎(chǔ)卻不是那么堅(jiān) 實(shí)。面對(duì)信息集成的挑戰(zhàn)，數(shù)字校園多年積累起來(lái)的大量信息系統(tǒng)與數(shù)據(jù)卻存在諸多問(wèn)題 分散而不規(guī)范的數(shù)據(jù) : 由于缺乏統(tǒng)一的信息標(biāo)準(zhǔn)， 并 且不同的數(shù)據(jù)往往歸屬不同的部門(mén)，形成了孤立而不關(guān)聯(lián)的 數(shù)據(jù)庫(kù)，“信息孤島”嚴(yán)重 ; 獨(dú)立而風(fēng)格各異的應(yīng)用系統(tǒng) : 由于信息系統(tǒng)分別建 設(shè)，基礎(chǔ)軟硬件資源不整合，使用的平臺(tái)各異，包括操作系 統(tǒng)、數(shù)據(jù)庫(kù)、計(jì)算模式（如CIS和B/S）、開(kāi)發(fā)技術(shù)（如.net和 Java）等;另外，不同的系統(tǒng)大都采用獨(dú)立的用戶管理與認(rèn)證， 并且使用獨(dú)立的權(quán)限管理規(guī)范，使得應(yīng)用系統(tǒng)各自為政，這 也是造成“信息孤島”的重要原因 ; 割裂而不規(guī)范的流程

5、 : 數(shù)字校園中的信息系統(tǒng)大多 是面向部門(mén)的、 局部的系統(tǒng)， 部門(mén)間很少有流程優(yōu)化與重組， 并且很多系統(tǒng)采用的是程序固化的流程設(shè)計(jì)，導(dǎo)致了學(xué)校各 部門(mén)之間有機(jī)的業(yè)務(wù)聯(lián)系被信息系統(tǒng)人為地割裂 ; 龐雜而無(wú)組織的信息內(nèi)容 : 學(xué)校不同的部門(mén)、 不同的 系統(tǒng)都要向用戶發(fā)布信息，但是對(duì)于信息卻缺乏有效的分 級(jí)、分類(lèi)，使得信息開(kāi)始泛濫，信息的權(quán)威性、私密性得不 到保障，針對(duì)性、有效性很差，面對(duì)越來(lái)越多的信息，用戶 開(kāi)始無(wú)所適從，轉(zhuǎn)而回避信息。當(dāng)務(wù)之急就是“信息整合“ 面對(duì)不夠堅(jiān)實(shí)的基礎(chǔ)，為了迎接信息集成的挑戰(zhàn)，高校當(dāng)務(wù)之急就是信息整合因此，所謂信息整合，就是通過(guò)各種手段和工具將已有 的信息收集起來(lái)，并按

6、照一定的邏輯關(guān)系進(jìn)行組織，實(shí)現(xiàn)信 息的有效共享，為用戶提供條理化的信息服務(wù)，為后續(xù)信息 的產(chǎn)生、管理與使用提供規(guī)范，從而實(shí)現(xiàn)信息的增值利用。信息整合是信息化過(guò)程中一項(xiàng)長(zhǎng)期的任務(wù)，它不是一次 整合就可以一勞永逸，由于信息化的螺旋上升規(guī)律，信息整 合將成為信息化的常態(tài)工作。具體講，信息整合包含如下內(nèi)容: 數(shù)據(jù)整合 用戶整合 應(yīng)用整合讓雜亂、分散旳數(shù)據(jù)整齊有丿予;建立全局統(tǒng)一的用戶管理與身份認(rèn)證將分散而風(fēng)格各異的應(yīng)用系統(tǒng)集成到一個(gè)統(tǒng)一的門(mén)戶 ;權(quán)限整合建立全局統(tǒng)一的權(quán)限管理規(guī)范;流程整合解決系統(tǒng)間（部門(mén)間）流程協(xié)同問(wèn)題內(nèi)容整合按用戶的邏輯提供內(nèi)容服務(wù)。信息整合思路與方案技術(shù)路線 當(dāng)前階段要做好信息整

7、合，需要遵循如下的技術(shù)路線 : 建立統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn) : 在高等學(xué)校管理信息標(biāo)準(zhǔn) 的指導(dǎo)下， 建立符合自己學(xué)校的信息標(biāo)準(zhǔn) ;此外， 對(duì)于學(xué)校的 基礎(chǔ)編碼，需要盡快制定支持可持續(xù)發(fā)展的方案，如清華大 學(xué)就先后制定了 清華大學(xué)教工號(hào)學(xué)號(hào)統(tǒng)一編碼標(biāo)準(zhǔn) 和清 華大學(xué)單位編碼方案 ; 以信息資源規(guī)劃（ IRP ）思想為指導(dǎo) : 信息資源規(guī)劃 就是通過(guò)工程化的方法，分析高校的現(xiàn)行業(yè)務(wù)，并在業(yè)務(wù)流 程梳理與優(yōu)化的基礎(chǔ)上，建立高校的業(yè)務(wù)模型、功能模型、 數(shù)據(jù)模型、信息模型和數(shù)據(jù)標(biāo)準(zhǔn)，這些模型和標(biāo)準(zhǔn)，是實(shí)施 信息整合的重要依據(jù) ; 采用 URP （大學(xué)資源計(jì)劃）系統(tǒng)的松散耦合體系結(jié) 構(gòu) : 由于信息化螺旋上升的規(guī)

8、律， 信息系統(tǒng)應(yīng)不斷升級(jí)完善， 局部升級(jí)與擴(kuò)充是不可避免的，因此，應(yīng)用整合必須采用可 擴(kuò)充的架構(gòu)模式， 這正是 URP 系統(tǒng)松散耦合體系結(jié)構(gòu)的優(yōu)勢(shì) 所在; 并且在 URP 平臺(tái)中，不斷擴(kuò)充的平臺(tái)支持， 如用戶管 理、身份認(rèn)證、應(yīng)用管理、數(shù)據(jù)交換、權(quán)限管理、信息發(fā)布 等，能夠很好地支持?jǐn)?shù)字校園的發(fā)展 ; 在整體規(guī)劃設(shè)計(jì)的基礎(chǔ)上，采用分步分級(jí)的實(shí)施策 略: 信息整合是一項(xiàng)長(zhǎng)期的工作，因此不要指望一蹴而就， 而要做好規(guī)劃，分步、分級(jí)實(shí)施。數(shù)據(jù)整合數(shù)據(jù)整合的思路與方案是 : 建立數(shù)據(jù)標(biāo)準(zhǔn)，實(shí)現(xiàn)“有法可依” ; 逐步統(tǒng)一到一致的系統(tǒng)支撐環(huán)境（物理整合） 實(shí)現(xiàn)單一數(shù)據(jù)源管理，一次錄入，多次、多處使用 建立

9、數(shù)據(jù)共享與交換平臺(tái)，解決數(shù)據(jù)共享與一致性 問(wèn)題 ; 建立主題數(shù)據(jù)庫(kù)，實(shí)現(xiàn)數(shù)據(jù)的規(guī)范與有序 ; 建立全局?jǐn)?shù)據(jù)視圖，提高數(shù)據(jù)服務(wù)水平。用戶整合 用戶整合的思路與方案是 : 建立統(tǒng)一的用戶庫(kù)，明確教工號(hào)、學(xué)號(hào)與校級(jí)電子 郵箱賬號(hào)綁定的電子身份 ; 明確電子身份的管理部門(mén)，如人事處負(fù)責(zé)教工管理、 注冊(cè)中心負(fù)責(zé)學(xué)生管理 ; 建立統(tǒng)一的用戶管理與身份認(rèn)證系統(tǒng) ; 建立使用全校統(tǒng)一用戶庫(kù)與身份認(rèn)證的技術(shù)規(guī)范與 管理機(jī)制 ; 著手電子證書(shū)的引進(jìn)與部署。應(yīng)用整合 應(yīng)用整合的思路與方案是 : 應(yīng)用系統(tǒng)都采用統(tǒng)一的用戶管理與認(rèn)證模式 建立門(mén)戶系統(tǒng)，提供應(yīng)用集成機(jī)制 ; 建立應(yīng)用門(mén)戶集成規(guī)范，修改應(yīng)用系統(tǒng)，集成各應(yīng)用

10、，實(shí)現(xiàn)單點(diǎn)登錄應(yīng)用漫游（ SSO） ; 建立應(yīng)用界面規(guī)范，實(shí)現(xiàn)應(yīng)用的進(jìn)一步集成 ; 建立權(quán)限管理規(guī)范、信息發(fā)布規(guī)范、流程管理規(guī)范， 逐步改造應(yīng)用系統(tǒng)遵循新的規(guī)范，實(shí)現(xiàn)信息集成。權(quán)限整合權(quán)限整合的思路與方案是 : 理順學(xué)校機(jī)構(gòu)關(guān)系，建立學(xué)校統(tǒng)一的機(jī)構(gòu)樹(shù) ; 通過(guò)機(jī)構(gòu)樹(shù)與全局角色定義，建立全局統(tǒng)一的角色 樹(shù); 采用基于 RBAC（ 基于角色的訪問(wèn)控制模型 ） 的權(quán)限 模型，建立集中的權(quán)限管理系統(tǒng) ; 改造應(yīng)用系統(tǒng)，使用權(quán)限管理系統(tǒng)提 供的服務(wù)實(shí)現(xiàn)統(tǒng)一的權(quán)限管理 ; 建立權(quán)限控制參考模型，為應(yīng)用系統(tǒng)權(quán)限控制提供流程整合 流程整合的思路與方案是 : 理順管理機(jī)制，整合各項(xiàng)工作流程，建立科學(xué)的管理流程;

11、 建立公共的工作流引擎，為應(yīng)用系統(tǒng)提供統(tǒng)一的流程管理技術(shù)平臺(tái) ; 在門(mén)戶系統(tǒng)中擴(kuò)充流程整合與展示中間件，解決跨 系統(tǒng)的流程整合技術(shù)問(wèn)題 ; 改造應(yīng)用系統(tǒng)，使用統(tǒng)一的工作流引擎與流程管理 接口，實(shí)現(xiàn)跨系統(tǒng)流程整合。內(nèi)容整合內(nèi)容整合的思路與方案是 : 對(duì)信息進(jìn)行分級(jí)、分類(lèi)管理 ; 確定各部門(mén)信息發(fā)布的權(quán)限，并建立相應(yīng)的規(guī)章制 度; 在門(mén)戶系統(tǒng)中擴(kuò)充內(nèi)容整合與展示中間件，解決多 應(yīng)用系統(tǒng)的內(nèi)容整合技術(shù)問(wèn)題 ; 建立知識(shí)管理系統(tǒng)，統(tǒng)一管理數(shù)字校園的各種信息 資源; 改造門(mén)戶和應(yīng)用，實(shí)現(xiàn)個(gè)性化的內(nèi)容訪問(wèn)，建立真 正的信息門(mén)戶。信息整合初步實(shí)踐清華大學(xué)從 2000 年提出大學(xué)資源計(jì)劃概念開(kāi)始，就著 手?jǐn)?shù)字

12、校園的信息整合，幾年來(lái)取得了一點(diǎn)成績(jī)，簡(jiǎn)單介紹如下，供大家參考數(shù)據(jù)共享與交換 標(biāo)準(zhǔn) : 積極研制數(shù)據(jù)標(biāo)準(zhǔn)， 先后完成了學(xué)校基本數(shù)據(jù) 子集、學(xué)生管理數(shù)據(jù)子集、教學(xué)管理數(shù)據(jù)子集、教職工管理 數(shù)據(jù)子集等，此外，還制定了清華大學(xué)教工號(hào)學(xué)號(hào)統(tǒng)一編 碼標(biāo)準(zhǔn)、清華大學(xué)單位編碼方案等基礎(chǔ)代碼標(biāo)準(zhǔn) ; 平臺(tái) : 設(shè)計(jì)開(kāi)發(fā)了數(shù)據(jù)共享與交換平臺(tái)， 為數(shù)據(jù)的共 享與一致性提供技術(shù)保證 ; 整理、 清洗與關(guān)聯(lián) : 對(duì)各部門(mén)的數(shù)據(jù)進(jìn)行了整理， 完 成了大部分?jǐn)?shù)據(jù)的清洗，解決了不同數(shù)據(jù)庫(kù)之間數(shù)據(jù)不規(guī) 范、代碼不統(tǒng)一以及關(guān)鍵數(shù)據(jù)缺項(xiàng)漏項(xiàng)等問(wèn)題，并且通過(guò)統(tǒng) 一的基礎(chǔ)代碼實(shí)現(xiàn)各個(gè)數(shù)據(jù)庫(kù)之間的關(guān)聯(lián) ; 規(guī)范 : 制定了相關(guān)的數(shù)據(jù)管

13、理與應(yīng)用規(guī)范， 保證數(shù)據(jù) 的合理開(kāi)發(fā)與利用，保證數(shù)據(jù)的權(quán)威性與有效性。統(tǒng)一用戶管理與身份認(rèn)證 電子身份 : 清華大學(xué)在 2001 年建立了全校統(tǒng)一的電 子身份管理，使得全校用戶在數(shù)字空間擁有惟一的官方認(rèn)可 的權(quán)威電子身份 ; 軟件平臺(tái) : 與此同時(shí)開(kāi)發(fā)了用戶管理與身份認(rèn)證系 統(tǒng)，為用戶整合提供了技術(shù)保證 ; 管理協(xié)調(diào) : 由于此前的系統(tǒng)建設(shè)是不同部門(mén)分別建 設(shè)的，要采用統(tǒng)一的電子身份管理是需要很多管理協(xié)調(diào)工 作，事實(shí)證明，良好的協(xié)調(diào)是實(shí)施成功的關(guān)鍵 ; 系統(tǒng)改造 : 分步將全校的各應(yīng)用系統(tǒng)改造為使用統(tǒng) 一的用戶管理與身份認(rèn)證系統(tǒng) ; 技術(shù)規(guī)范 : 制定了用戶電子身份管理規(guī)范和身 份認(rèn)證技術(shù)規(guī)范

14、 ，為全校應(yīng)用系統(tǒng)使用統(tǒng)一的身份管理與 認(rèn)證提供法律與技術(shù)保障 ; 安全措施 : 統(tǒng)一電子身份管理與認(rèn)證實(shí)施后， 對(duì)于用 戶密碼的保護(hù)就更重要了，為此采取了一系列的安全措施， 如單向不可逆加密保護(hù)、 SSL 傳輸安全保護(hù)、強(qiáng)制實(shí)施密碼 選取規(guī)范等措施，保證了用戶的安全身份。集成的應(yīng)用門(mén)戶 平臺(tái) : 為了實(shí)現(xiàn)應(yīng)用整合， 2000 年開(kāi)發(fā)了支持應(yīng)用 集成的門(mén)戶系統(tǒng)，使應(yīng)用整合有了技術(shù)平臺(tái) ; 改造、集成 : 2001 年對(duì)學(xué)校主要信息系統(tǒng)進(jìn)行改造， 采用統(tǒng)一的身份管理與認(rèn)證系統(tǒng)，并遵循門(mén)戶集成的應(yīng)用規(guī) 范，使得應(yīng)用能夠集成到統(tǒng)一的門(mén)戶中，實(shí)現(xiàn)單點(diǎn)登錄應(yīng)用 漫游（ SSO）; 規(guī)范 : 制定了對(duì)于應(yīng)

15、用集成到門(mén)戶的技術(shù)規(guī)范和管 理規(guī)范，保證應(yīng)用集成的有序開(kāi)展，從整體上提高系統(tǒng)的安 全性。權(quán)限管理試水 模型 : 對(duì) RBAC 進(jìn)行了改進(jìn)，增加了符合學(xué)校管理 層次角色關(guān)系的支持，增加了對(duì)用戶權(quán)限、管理權(quán)限和監(jiān)視 權(quán)限三權(quán)分立的支持 ; 平臺(tái) : 基于改進(jìn)的 RBAC 實(shí)現(xiàn)了權(quán)限管理系統(tǒng)，為 統(tǒng)一權(quán)限管理提供技術(shù)支持 ; 機(jī)構(gòu)、角色 : 將學(xué)校的機(jī)構(gòu)樹(shù)直接引入權(quán)限管理系 統(tǒng)，并將學(xué)校各部門(mén)的干部定義為機(jī)構(gòu)樹(shù)上的角色，從而形 成學(xué)校權(quán)威的角色樹(shù)，建立學(xué)校統(tǒng)一的電子權(quán)限管理體系 試點(diǎn) : 由于統(tǒng)一權(quán)限管理對(duì)于應(yīng)用系統(tǒng)的改造要求 遠(yuǎn)遠(yuǎn)大于同一用戶管理，清華大學(xué)目前正在就統(tǒng)一權(quán)限管理 進(jìn)行試點(diǎn)，預(yù)期通過(guò)試點(diǎn)找到全校信息系統(tǒng)權(quán)限整合的最佳 途徑，并建立相關(guān)管理與技術(shù)規(guī)范，指導(dǎo)下一步權(quán)限整合的 實(shí)踐。信息門(mén)戶探索信息門(mén)戶是一個(gè)新概念，它和傳統(tǒng)的門(mén)戶不同，除了支 持應(yīng)用的集成與單點(diǎn)登錄應(yīng)