高校信息化的保障措施實踐

高校信息化的保障措施實踐華東師范大學沈富可fkshen@第二界“高校信息化可持續(xù)發(fā)展研討會”，北京1/12/20231主要內容高校信息化建設和維護過程中遇到的問題和困難高校信息化建設和實施中的保障問題技術保障機制保障華東師大在機制保障方面的實踐仍然存在的問題1/12/20232困難和問題——高校信息化建設現(xiàn)狀建設的目標和內容發(fā)生較大變化建設內容：從基礎設施建設期逐步轉入應用服務建設期；建設目標：從主要為管理和行政服務逐步轉向主要為教學、科研、管理服務，涉及到幾乎所有的部門和院系；服務對象：從向部分用戶（領導和管理人員）提供服務轉為向所有校內外用戶（包括不合作或不理解的用戶）提供服務——開放式服務。1/12/20233困難和問題——來自最終用戶管理和服務的信息及系統(tǒng)是否與學校的目標一致？

例：現(xiàn)象：教師從科研處得到的本人科研項目信息和從財務處得到的科研項目信息不一致原因：信息更新不實時，或是站在學校的立場上還是站在部門的立場上看待這個問題現(xiàn)象：校領導從教務處獲得的學生人數(shù)不等同于從學生處獲得的學生人數(shù)原因：統(tǒng)計標準不一致，信息更新不實時

1/12/20234困難和問題——來自最終用戶服務對象的需求不一——必須根據(jù)用戶角色不同提供不同的特色服務我們面臨兩個對象：以學生教師為本以學校的整體利益為本服務對象所需服務學生選課、評教、考試報名、提交論文、申請課題、申請宿舍、辦理入校及離校手續(xù)、借還圖書等教師本人基本信息維護、科研成果維護、成績維護、相關信息查詢等1/12/20235困難和問題——來自最終用戶服務分散,獲取的信息或服務不齊全，成本高對服務的師生不方便對學校管理人員和校領導，沒有體現(xiàn)管理效率人事處報到宿管科分配房間卡中心辦校園卡網(wǎng)絡中心開信箱網(wǎng)絡中心開上網(wǎng)帳號新進人員1/12/20236困難和問題——來自最終用戶服務分散,獲取的信息或服務不齊全，成本高——必須提供統(tǒng)一的一站式服務，減少用戶獲取服務的成本（時間和金錢）；決策支持校園卡系統(tǒng)郵件系統(tǒng)上網(wǎng)身份認證系統(tǒng)教務管理系統(tǒng)教職工日常利用學校信息資源科研管理系統(tǒng)各有網(wǎng)站各有用戶名各有密碼……面對1/12/20237困難和問題——針對信息提供方人（教職工、學生等）、房產(chǎn)、設備等基礎信息庫沒有在全校范圍內共享，變更信息無法及時獲得信息出處不唯一（同一信息由多個部門同時維護）

如：學生學籍信息由教務處和學生處同時維護；教職工職級信息由組織部和人事處同時維護。信息真空帶（部分信息沒有部門能夠提供）信息標準不統(tǒng)一信息更新不實時1/12/20238困難和問題——針對信息部門與職能部門的界線以誰為主？如何避免扯皮？服務還是管理技術、人員、機制、經(jīng)費、發(fā)展我們的未來高水平人員留不住，能留下來的不滿意站在工作人員的角度，疑惑變成學校的“總機”嗎？1/12/202391/12/202310Source:香港中文大學咨訊服務處梁廣漢主任解決問題的辦法——創(chuàng)新整合我們的觀點：整合是將信息技術融入到學校的教學、科研、管理的整體中去，改變其內容、結構和模式，使學校的整個體系更好地運作，進一步提升學校的整體實力。

整合的作用構建完善的信息化教學、科研和管理環(huán)境；提高師生員工的信息素養(yǎng)；提高教學質量，促進科研，提升管理水平；提升學校的整體實力。1/12/202311解決問題的辦法——創(chuàng)新保障我們的觀點：結合自己的發(fā)展目標，不斷探索，從技術和機制兩大方面進行，體制和技術兩駕馬車齊頭并進，共同為信息化建設保駕護航。保障的目標以構建科學、完善的信息化教學、科研和管理環(huán)境為目標；提高師生員工的信息素養(yǎng)的同時保障信息部門的發(fā)展；提高教學質量，促進科研，提升管理水平，為學校提供高效、科學信息平臺；提升學校的整體實力。1/12/202312數(shù)字化校園基礎設施的目標和要求:安全的、可管理的、可擴展的、高可用性、可審計的計算機網(wǎng)絡傳輸平臺。安全的、開放的公共信息服務(PublicService)平臺。為面向師生員工的教學、科研、管理、服務等應用系統(tǒng)的提供開放接口。解決問題的辦法——技術保障1/12/202313安全的、可管理的、高可用性的網(wǎng)絡服務平臺對用戶業(yè)務服務的規(guī)范流程： 可管理性(Management&Administration)安全解決方案貫穿基礎設施到應用系統(tǒng)的統(tǒng)一方案與FCAP交融在一起用戶業(yè)務受理、服務支持、業(yè)務反饋、業(yè)務優(yōu)化、審計的流程化（參照TMN規(guī)范） 網(wǎng)絡管理和操作及后臺基礎服務的對象化（參照CORBA）1/12/202314IntroductiontoTMNThetermTMNisintroducedbytheITU-T(theformerCCITT)asanabbreviationfor`TelecommunicationsManagementNetwork'.TheconceptofaTMNisdefinedbyRecommendationM.3010.TMNhasastrongrelationshipwithOSImanagement,anddefinesanumberofconceptsthathaverelevanceforInternetManagement.1/12/202315IntroductiontoTMN1/12/202316TMN的管理內容性能管理（PerformanceManagement）性能管理是對電信設備的性能和網(wǎng)絡單元的有效性進行評估，并提出評價報告的一組功能。包括性能測試，性能分析及性能控制。配置管理（ConfigurationManagement）配置管理功能包括提供狀態(tài)和控制及安裝功能。對網(wǎng)絡單元的配置，業(yè)務的投入，開/停業(yè)務等進行管理，對網(wǎng)絡的狀態(tài)進行管理。帳務管理（AccountingManagement）帳務管理功能測試電信網(wǎng)中各種業(yè)務的使用情況，計算處理使用電信業(yè)務的應收費用，并對電信業(yè)務的收費過程提供支持。故障管理（FaultManagement）故障管理功能是對電信網(wǎng)的運行情況異常和設備安裝環(huán)境異常進行管理，對網(wǎng)絡的狀態(tài)進行管理。安全管理（SecurityManagement）安全管理主要提供對網(wǎng)絡及網(wǎng)絡設備進行安全保護的能力。主要有接入及用戶權限的管理，安全審查及安全告警處理。1/12/202317TMNandInternetmanagementIntegrationbetweenTMNandSNMPhasbeenanimportantresearchtopicandmanyresearchgroups,inparticulargroupsfundedbytheEuropeanRACEprogramme,addressedthistopic.IntegrationisusuallyobtainedviaaQAdaptorFunction(QAF).TheQAFtranslatesbetweentheq3referencepoint,whichisimplementedasanOSImanagementprotocolstack(CMIP),andthemreferencepoint,whichisimplementedasanInternetmanagement(SNMP)protocolstack.ThemostcriticaltaskoftheQAFistotranslatebetweenTMN'sinformationmodel,whichusestheOSIGuidelinesfortheDefinitionofManagedObjects(GDMO),andtheInternet'sStructureofManagementInformation(SMI).1/12/202318技術保障——基礎設施整合目標和作用：優(yōu)化和降低IT基礎設施的總擁有成本；降低非技術部門IT基礎設施的維護成本（資金和人力）；為現(xiàn)有的應用和用戶提供更高的服務級別；為更加快速和高效地部署新的解決方案提供更穩(wěn)定的IT基礎.實踐方式：從單一的服務器集中管理變?yōu)榻ㄔO“數(shù)據(jù)中心”數(shù)據(jù)中心的定位；數(shù)據(jù)中心建設的基本要求；數(shù)據(jù)中心建設的主要內容：統(tǒng)一存儲、備份、供電等誤區(qū)：不僅僅是"將較小的服務器整合為較大的服務器"1/12/202319技術保障——數(shù)據(jù)整合目標：實現(xiàn)基礎數(shù)據(jù)共享和業(yè)務數(shù)據(jù)交換，保證數(shù)據(jù)的一致性、完整性和準確性整合內容：數(shù)據(jù)的各部門重復維護問題，減少重復工作量避免同一數(shù)據(jù)的多部門維護，避免不一致，確?；A數(shù)據(jù)唯一；所需數(shù)據(jù)都有出處，唯一的授權單位（實施中的困難）；變化數(shù)據(jù)實時動態(tài)交換。整合方法：建立統(tǒng)一的公共數(shù)據(jù)平臺（包括基礎數(shù)據(jù)庫和業(yè)務數(shù)據(jù)庫）1/12/202320管理保障——業(yè)務整合目標：隨手獲取業(yè)務和服務，無重疊區(qū)和真空帶整合內容：梳理傳統(tǒng)業(yè)務：業(yè)務：可否外包、精簡、合并流程的合理性各環(huán)節(jié)可否精簡不容易、長期性新增業(yè)務的部門從屬關系、流程等實現(xiàn)方式：涉及管理流程重組，需要有管理背景和協(xié)調能力1/12/202321機制保障——服務整合目標：實現(xiàn)一站式的信息服務種類：網(wǎng)下服務的整合：面向各種用戶的是單一部門、單點柜臺網(wǎng)上服務的整合：統(tǒng)一門戶網(wǎng)站、統(tǒng)一身份認證、個性服務方式：以技術手段為基礎1/12/202322機制保障——可持續(xù)發(fā)展目標：將部門和個人的發(fā)展與學校的目標統(tǒng)一起來措施：高舉服務大旗：在學校主業(yè)務（教學、科研和管理等）中的地位，支撐、服務科研和服務：服務是科研的基礎、科研是為了更好服務方式：個人發(fā)展偏向于技術還是行政管理？1/12/202323華東師大的實踐組織機構保障成立信息化領導小組、專家組、工作小組

1999年7月，成立信息化領導小組，主要負責信息化建設的決策和領導。校長擔任組長，分管安全工作的副書記和分管信息化建設的副校長為副組長，相關職能部門的負責人和部分專家為組員，全面考慮信息化發(fā)展的藍圖。

成立校園信息化工作小組和專家組。分管信息化工作的副校長為信息化工作小組的組長，校長助理為副組長，開始著手信息化建設的規(guī)劃等工作。專家組主要負責信息化校園的方案制訂和技術咨詢等工作。關鍵：如何發(fā)揮希望發(fā)揮的作用1/12/202324華東師大的實踐成立信息化建設實體機構——信息化辦公室1/12/202325華東師大的實踐管理體制保障建立兩級管理體制

為了能在全校范圍內加快推進信息化建設，學校還建立和完善了信息化兩級管理體制。首先，在各部門設信息負責人崗位，由部門主要負責人擔任。

其次，各院系設信息員崗位，由熟悉計算機應用技術的人員專職擔任，人事處給予專門編制。各職能部門設管理員崗位，由專門人員擔任。組織形式：每年定期、不定期開會，表彰先進1/12/202326華東師大的實踐規(guī)劃保障建立建設規(guī)劃 邀請有關專家，討論制訂了《華東師范大學數(shù)字化校園工程建設規(guī)劃及方案》。爭取上海市信息委、教委的支持公共數(shù)據(jù)庫項目列為上海市信息委重點推廣項目校園卡系統(tǒng)獲得2000-2002年上海市信息化優(yōu)秀應用項目學校在2005年6月啟動“十一五”規(guī)劃的制訂工作1/12/202327華東師大實踐可持續(xù)發(fā)展目標：將部門和個人的發(fā)展與學校的目標統(tǒng)一起來措施：高舉服務大旗：在學校主業(yè)務（教學、科研和管理等）中的地位，支撐、服務科研和服務：服務是科研的基礎、科研是為了更好服務方式：個人發(fā)展偏向于技術還是行政管理？給一定的發(fā)揮空間，充分發(fā)揮每個人的特長與普陀區(qū)信息委建設合作輸出掛職干部與計算機系合作輸出兼職輔導員與計算機系聯(lián)合成立華東師范大學網(wǎng)絡技術研究所積極參與上海教科網(wǎng)技術支持中心、IPv6實驗室工作1/12/202328華東師大的實踐人員保障信息辦配備精兵強將

學校在人員編制、選留人員標準、待遇等方面都給與了特殊政策。信息條線人員精干校領導重視，部門負責人重視為了能提高上述人員的信息化素質和基本技能，信息辦從各方面著手，如：開展定期培訓，主題研討，信息化工作會議交流等充分利用各類資源利用學生資源利用社會資源1/12/202329華東師大的實踐經(jīng)費保障校園網(wǎng)專項“九五”211建設、教育振興計劃、“十五”211建設社會資金利用銀行資金建設校園卡利用電信資金建設學生宿舍網(wǎng)絡1/12/202330華東師大的實踐技術保障——整合建立公共平臺（安全的、可管理的、高可用性的網(wǎng)絡和信息服務平臺）所謂公共平臺指在校園內搭建一個開放的應用的平臺，實現(xiàn)校園內各種信息系統(tǒng)的互通互連和數(shù)據(jù)共享。此平臺是基礎數(shù)據(jù)平臺，交流、通用的教學科研服務平臺，也是學校高效、共享的管理平臺，更是面向師生員工開放的數(shù)字化服務平臺。1/12/2023311/12/202332華東師大的實踐數(shù)據(jù)整合建立公共平臺建立公共的數(shù)據(jù)庫學生庫（研究生、本專科生、留學生基本信息表）教職工庫（在職教職工、離退休職工基本信息）設備庫（大型儀器設備基本信息及使用情況）房產(chǎn)庫（校內房產(chǎn)信息）財務庫（含科研經(jīng)費、教職工工資津貼、學生繳費信息）成績庫（學生各門課成績、輔修課程成績、第二專業(yè)課程成績）課表庫（全校課程、各專業(yè)教學計劃、開課計劃、實施計劃）學籍變動庫（學生學籍變動、獎懲信息）科研成果庫（論文、專著、專利、鑒定成果等信息）科研項目庫（申請、在研、完成項目的信息）代碼庫1/12/202333應用系統(tǒng)的開發(fā)和推廣——與職能部門的配合管理和服務的信息及系統(tǒng)是否與學校的目標一致？

問題：如果不了解職能部門的管理，很難把握現(xiàn)象：如何在調動部門積極性的基礎上，統(tǒng)籌系統(tǒng)的目標探索：“推”、“哄”、“壓”“推”：前期，宣傳、鼓勵職能部門“哄”：建設過程，深入了解管理內容及流程，學習，多做事情不吃虧“壓”：推廣和優(yōu)化階段，了解管理后，建議更好的流程前提：人員素質要求很高在兩辦長期工作的人員充實到我們管理隊伍中起到負責、協(xié)調作用

1/12/202334應用系統(tǒng)的開發(fā)和推廣——與職能部門的配合服務對象的需求不一——必須根據(jù)用戶角色不同提供不同的特色服務我們面臨兩個對象：以學生教師為本，兼職教師和在職研究生，了解教師和學生的需求以學校的整體利益為本，站在全校的高度確定技術和實施方案1/12/202335應用系統(tǒng)的開發(fā)和推廣——與職能部門的配合貫徹學校的管理思想，逐步提供決策支持校園卡系統(tǒng)郵件系統(tǒng)上網(wǎng)身份認證系統(tǒng)教務管理系統(tǒng)教職工日常利用學校信息資源科研管理系統(tǒng)各有網(wǎng)站各有用戶名各有密碼……面對1/12/202336數(shù)字化校園基礎設施的目標和要求:安全的、可管理的、可擴展的、高可用性、可審計的計算機網(wǎng)絡傳輸平臺。安全的、開放的公共信息服務(PublicService)平臺。為面向師生員工的教學、科研、管理、服務等應用系統(tǒng)的提供開放接口。解決問題的辦法——技術保障1/12/202337安全的、可管理的、高可用性的網(wǎng)絡服務平臺建立基本服務環(huán)境（或IDC）建立統(tǒng)一身份認證系統(tǒng)Email、公共數(shù)據(jù)庫、校園卡、上網(wǎng)控制等建立安全、可擴展、開放的公共數(shù)據(jù)平臺1/12/202338安全的、可擴展的公共數(shù)據(jù)和服務平臺基礎、共享、權威、擴展、開放API數(shù)據(jù)平臺共享數(shù)據(jù)、基礎數(shù)據(jù)開放性，可擴展性的接口標準服務平臺開放、共享、標準技術出路：J2EE、.NET1/12/202339網(wǎng)絡運行管理和公共信息服務體系集成構架網(wǎng)絡通信平臺公共共享數(shù)據(jù)庫網(wǎng)絡管理系統(tǒng)安全管理系統(tǒng)

目錄服務身份認證服務基礎數(shù)據(jù)服務日歷服務代理服務注冊服務電子郵件服務BBS服務鏡像服務安全服務網(wǎng)絡運行管理平臺公共信息服務平臺各類網(wǎng)絡應用系統(tǒng)服務平臺應用平臺數(shù)據(jù)平臺通信平臺1/12/202340后臺支撐服務目錄服務（LDAP、RADIUS、X.500）服務和數(shù)據(jù)的注冊、查找、更新、通知UniversalDescription,Discovery,andIntegration目錄集中與可靠性的矛盾注冊服務（Regist