数字校园信息化篇（1）

中图分类号：TP393 文献标识码：A 文章编号：1003-9082（2015）11-0231-01

教育信息化是教育现代化的重要内容和基本标志之一，以教育信息化带动教育现代化是我国教育事业科学发展的重大战略任务。在这样的新形势下，目前大多数中职学校在数字化校园建设工作中进行了积极的探索和实践。作为学校信息化建设的基础，目前大多数中等职业学校都已建成具有一定规模的校园网络设施。学校信息化组织机构基本健全，信息化建设取得一定成效，管理信息系统在学校管理、教学、教研、科研等领域得到基本应用，数字化教学资源建设初具规模。中职学校虽然高度重视信息化建设，但大部分学校、特别是部分民办中职学校的信息化建设，还存在一定的差距，还需要加大建设力度。主要需要改善的是：

1、网络运行环境需要进一步优化，需要加强硬件投入，建设更加先进的下一代信息基础设施;

2、信息化管理系统需要进一步开发，数字化教学资源需要进一步充实;

3、信息化安全保障体系需要进一步加强;

4、信息网络技术需要进一步推广应用。

一、中职学校数字校园信息化建设的目标

在“系统一体化、内容模块化、使用经常化”的原则下，紧紧围绕以教育教学为中心，以服务教师教学和学生学习为重点，通过自主研发与购买等手段，搭建先进实用的信息化管理系统，建设以校园网络基础平台、校园信息应用系统平台、数字化图书馆于一体的数字化校园管理平台，建设彰显本校特色的数字化教学资源库。并且全面提升学校师生信息化水平，为培养高技能应用型人才和扩大学校服务社会职能提供服务。

二、中职学校数字校园信息化建设的思路

数字校园信息化建设应该按照”统一规划、分步实施、基础与应用并重服务教学、效益优先”的建设思路，有计划、分步骤进行。利用现代信息技术将学校的教学、科研、专业建设、管理、服务等活动移植到一个数字空间环境下，把学校建设成面向校内外的一个超越时间、超越空间的虚拟校园，解决传统校园信息孤岛问题，从而推动学校教育教学模式改革，提升学校教育教学数字化、网络化、信息化水平。

三、中职学校数字校园信息化建设的主要方向及内容

数字化校园建设的内容十分丰富，应该结合数字化校园的需求、目标、学校规模大小、财力和应用程度来确定。也就是说每个学校的实际情况不同，建设的内容也因此会出现同样基础的多样化发展。原则上一个完整的数字化校园由校园网络基础平台、校园信息应用系统平台、数字化图书馆建设、校园网络安全系统建设、人才队伍和规章制度建设等组成。

1.完善基础设施，构建网络环境

为保证信息网络技术的顺利推广和应用，各中职学校应该加大硬件投入，更换或添置校园网络设施，规范网络布局，拓宽无线网络覆盖区域。建立先进稳定的硬件支撑环境，光纤到达校园内各主要楼宇，有线网络实现全部覆盖，扩大无线网络覆盖面积。将现有的网络硬件资源进行重新整合，补充校园网络服务器及存储设备，为校园信息化平台的建设及信息化管理做准备。

2.校园信息应用系统平台建设

2.1教务管理平台

针对现代教学管理的需要，采用自主开发和对外合作的形式，建设有学生学籍管理系统、网上选课系统、课表编排系统、学生成绩管理系统、学生网络考试系统、教学事务、教学考评、教材管理以及教学资源等系统，为学生、教师及管理人员提供简便、快捷的网络化信息服务，实现办公无纸化、自动化。

2.2网络教学平台

服务与支持学校各专业的多媒体课件库、实习实训视频库、虚拟实验室、远程教学、电子备课、课程教案库和精品课程建设等。学校信息化建设主要是以教育教学为中心，以学生学习为重点，搭建好公共网络教学平台，建设一个集网上备课、课件制作、教学素材建设、网络授课、网上交流、网上自学、网上考试等多种服务的综合教学平台，全面支持教学各个环节，为教师的教学和学生的学习服务。

2.3数字化服务平台

主要功能是为教职工、学生在校内的消费、身份认证等管理提供全面的服务支持。”校园一卡通”可以实现一卡在手，走遍校园，一卡通用，一卡多用。它可以作为借书卡、上机卡、就餐卡、医疗收费卡、洗澡卡、购物卡、门禁卡、乘车卡等。它的广泛应用，使数字化、信息化气息渗入学生校园生活中，让师生员工享受信息化带来的便利。

3.校园网络安全系统建设

计算机系统安全保护是指保证计算机系统自身的安全、保证计算机系统的不间断运行和保证计算机信息的安全。其主要目标是保护信息的机密性、真实性和完整性。大多数学校对信息安全重视不够或者技术不到位，不能保证计算机系统的安全运行。各中职学校可以通过信息保护的七层模式，构建安全的保障体系，即通过信息保护、管理操作保护、物理保护、硬件保护、通讯网络保护、软件保护和数据库保护等手段，加强计算机系统安全。但安全意识的提升和安全保护技术的提高，才是信息保护最有效的手段。

建立严密的数据安全服务体系，保证关键数据、关键应用以及关键部门的安全，根据实际需要新增网络管理系统、上网行为管理系统、认证系统、监控系统等，全网（内、外网）统一监控、报告及时，防范网络病毒、抵御网络攻击、故障隔离，保障网络的安全性和稳定性，做到有网可用，且速度较快，实现数字化校园的安全高效运行。

4.中职学校数字校园信息化的推广是难点

数字化校园建设不单纯是技术问题，更是观念问题、管理问题、人才队伍建设和规章制度问题。在数字化校园建设中，建网是基础，用网是目的，管网是保证，要建立职能机构，形成分工合作，完善制度很重要。通过项目建设本身的实践和锻炼、技术骨干培训、技术交流研讨等方式，培养一支基础扎实、技术实力强、网络运行管理经验丰富的人才队伍，为数字化校园的可持续发展和稳定可靠运行奠定人才基础。

首先加强领导，健全组织机构。成立由校长为首的数字化校园项目建设领导小组和成立由学校主管领导牵头的数字化校园项目建设工作组，负责建设方案的具体实施。其次健全制度保障，加强队伍建设，提供技术保障。数字化校园的建设需要有一套完整的解决方案、完善的规章制度和激励政策来规范，引导数字化校园建设的各项工作朝着健康、快速的方向发展。

数字校园信息化篇（2）

Abstract: Campus network security is mainly reflected in the information security, with the growing number of application services, the number of Internet users also continued to increase, information security is increasingly reflect the importance of secure information service is the University Digital Campusthe basis of stable operation.

Keywords: campus network; information security

中图分类号：TN711.5文献标识码：A文章编号：2095-2104（2012）05-0020-02

1、引言

当前高校信息化主要以数字化校园建设为主，主要内容包括校园信息管理系统、数据中心、统一信息门户、统一身份认证、网络安全体系等。高校数字化校园建设包括数字图书馆、远程教育平台、教育教学资源平台、网络办公自动化等内容，为学校教学、科研提供先进的信息化教学环境，是一个相对开放的系统平台。

随着信息技术的快速发展，校园网日益成为黑客攻击的对象及各种病毒传播的温床。高校校园网往往已经被黑客各个攻破后成了发起拒绝服务攻击的工具，或威胁Internet上其它不相干的系统的平台。因为高校网络系统巨大的计算能力，并且允许对这些资源的相对开放的访问，有可能造成更大的攻击力及破坏效果，使网络数据信息无法为教育教学提供服务。因此高校校园网信息安全成为重中之重。

2、信息安全需求分析

（1）门户网站面临的威胁

高校网站的安全包括提供各种服务的网络系统，主要安全威胁有：

网页被挂马或被篡改。黑客通过SQL注入、跨站脚本等攻击方式，可以轻松的拿到高校网站的管理权限，进而篡改网页代码，影响极为恶劣。

网站被DDOS攻击而无法访问。高校门户网站被DDOS攻击，这种由互联网上发起的大量同时访问会话，导致高校网站负载加剧，无法提供正常的访问。

成为黑客侵入校园内网的跳板。入侵者成功获取WEB服务器的控制权限后，可用该服务器为跳板，对内网进行探测扫描，发起攻击，对内网核心数据进行复制、篡改。

（2）业务信息系统面临的威胁

随着校园网信息化的逐步深入，网络规模扩张迅速，网络带宽及处理能力都有很大的提升，业务系统已普遍被各大高校采用，如一卡通服务、教学住处管理系统、教育资源库等。由于管理及防护不到位、系统漏洞缺乏必要的控制措施、业务系统权限控制存在安全隐患，漏洞容易被黑客利用并用来攻击系统，从而获取系统权限，达到破坏和窃取数据的目的。一旦被黑客攻击，无法阻断攻击并发现攻击源，

（3）校园用户上网带来的威胁

校园网用户包括学生、教师、管理者等，有些用户信息安全意识淡漠，自我保护意识和能力不足，对于自己的账号及密码疏于管理。有些用户大量占用网络资源，造成网络负载加重。网内用户从外网资源获得黑客工具并对网内服务器发起攻击。在内网中传播病毒，造成网络拥塞等。

3、信息安全保障策略

病毒传播途径、黑客攻击手法都不是静态的，因此也要求网络安全防护系统是动态的、整体的。要真正实现一个系统的安全，就需要建立一个从保护、检测、响应到恢复的一套全方位的安全保障体系。高校的信息安全保障方案需要从体系化的角度，全面、整体、长期地满足高校信息安全保障的要求。

（1）体系化建设

体系化建设须遵循PDCA原则，并不断改善，通常需要从信息安全组织体系、管理体系、技术体系三方面着手建立统一的安全保障体系，力保网络信息安全。体系化建设重点考虑遵循等级保护、分域管理、应急响应等。

等级保护是围绕信息安全保障全过程的一项基础性的管理制度，是一项基础性和制度性的工作，通过将等级化方法和高校信息安全体系建设有效结合，设计符合高校需求的信息安全保障体系，是解决高校信息安全问题的一个非常有效的方法。

分域管理是将大的物理网络划分成多个逻辑的小网络，可以通过物理方式划分，也可通过逻辑方式划分，利用VLAN技术，并分析各个小网络的安全需求定制、部署并实现网络安全策略，安全域的设计必须以信息系统提供的业务服务为中心，以业务安全需求为根本出发点，以抵御威胁、减少漏洞、控制信息安全风险及符合相关标准规范为根本立足点，将网络划分为网络管理域、校务职能域、财务管理域、教育教学域、科研管理域等，不同域采用不同的安全策略，禁止高密级信息从高等级安全域流向低等级安全域。

（2）重点防护

高校信息业务系统众多，其安全需求也涉及多个方面。

门户网站已从一个简单的信息、展示平台，逐步转变为汇集多功能的综合性业务平台，聚积了教育信息化建设中大量的信息资源，成为高校成熟的校务展示和应用平台。作为高校对外展示窗口的门户网站，所面向的用户起来越广泛，所承载的功能越来越全面，为校内和社会提供了诸多服务功能，因此对高校的门户网站安全保护是必要的。网站安全防护包括网站安全监测服务和Web应用防护体系，网站的安全漏洞是站点被攻击的根源，网站安全监测服务应提供网站安全预警，及时发现网站中是否存在安全漏洞，可高效准确识别网站网页中的恶意代码，避免由于网站被挂马给访问者带来安全威胁。高校网站系统Web服务器较多，某一个网站被入侵后，极易造成整个网站系统被渗透，Web应用防护系统能对非法的请求予以实时阻断，有效防止HTTP及HTTPS应用下各类安全威胁，有效应对黑客攻击、网页挂马、敏感信息泄露等安全问题，充分保障高校网站各类Web应用的高可用性和可靠性。

数字校园信息化篇（3）

数字化校园信息服务平台是指运用计算机技术、网络技术、通讯技术对学校的教学、科研、管理和生活服务等有关的信息资源进行整合和集成，构成一个统一的用户管理平台，保障校园资源的共享。但是由于数字化校园信息服务平台建设并不十分完善，资源的共享还未能有效地落实。

一、数字化校园信息服务平台建设中存在的问题

数字化校园信息服务平台主要包括：基础设施、网络基本服务系统、应用支撑系统和信息服务系统。但由于校园资源有限，数字化信息服务平台建设还需很长一段时间。当前数字化校园信息服务平台建设中存在的问题主要有：

（1）校园网络建设不完善。随着信息技术的发展，当前高校逐渐实现了网络化办公，信息网络技术应用十分广泛。数字化校园信息服务平台的建设主要是借助信息网络技术这一平台，将学校的信息资源进行有效整合，实现资源的共享。但是目前学校的网络系统并不十分完善，学校的资源未能进行有效整合，现有系统的资源比较少，导致校园信息服务平台难以发挥出应有的作用。

（2）校园信息服务平台建设不完善。由于校园信息服务平台建设刚刚处于起步阶段，一些校园信息服务平台建设中存在的问题比较多，信息服务工作水平还有待进一步提高。目前高校的信息服务平台大多数的信息资源还是互联网信息，大部分的学校信息服务系统并不十分完善，比如一些学校的成绩查询系统以及选课系统等在学生资源比较多的情况下，经常会瘫痪，这严重影响了学生的正常使用，导致信息服务平台的作用未能有效发挥。

二、数字化校园信息服务平台建设的研究

数字化校园信息服务平台建设有效地整合了学校的信息资源，有助于实现信息资源的共享。但是由于学校的信息服务平台建设时间比较短，一些问题未能得到及时有效的解决。今后需要进一步提高信息服务平台建设水平，保障信息资源的共享。

（1）全面了解学生的需要。数字化校园信息服务平台的建设是信息技术发展的必然要求，同样也是满足学生发展的需要。校园信息服务平台最终是为学生服务的，但是目前一些学校的信息资源并没有实现共享，学生的学习和生活需要并没有得到应有的满足，导致数字化信息服务平台没有发挥其应有的作用。今后数字化校园信息服务平台的建设和维护需要全面了解学生的需要，能够真正为学生提供所需要的资源，保障资源的有效共享。

（2）完善信息服务系统设计。校园信息服务系统设计直接影响系统的功能，目前大多数的校园信息服务系统并不十分完善，严重影响了其整个系统作用的发挥。校园信息服务系统设计中需要遵循以下原则：一是独立性原则，学校信息服务系统和教务系统与学生系统是相对独立的，由于服务系统主要是为学生提供信息资源的服务，如果将教务系统与服务系统相结合，将会增加整个系统的负荷，甚至会造成系统的瘫痪，也难以实现资源的有效共享。只有将服务系统独立设计才能够对校园信息进行合理的整合，实现资源的有效利用。二是开放性原则，校园信息服务系统是为学生服务的，其开放性是必不可少的，其中包括服务系统硬件的公开透明，同时也包括与第三方产品的连接，促进资源的有效利用。三是拓展性原则。随着信息量的不断增加，信息服务平台也需要进一步拓展，校园信息服务平台的建设需要保留一定的拓展余地，不断提高信息服务平台建设水平。

综上所述，随着信息技术的发展，学校的信息资源日益丰富，建设数字化校园信息服务平台可以有效地提高信息资源的使用效率，促进学校的发展。实现数字化校园信息服务平台建设是信息技术发展的需要，也是提高学校办学水平和服务水平的需要。

参考文献：

数字校园信息化篇（4）

一、数字化校园信息安全现状

1.校园网络设备方面。网络设备是建设数字化校园的硬件设备，是做好信息安全工作的首要问题。组成网络设备的主要器件有主机与网络设施。当前社会各个领域已实现信息资源共享，大量网络设备生产厂商的技术资料不再设密，因此网络设备在使用过程中存在着大量的安全问题和漏洞，很多攻击行为都会针对交换机、路由器和防火墙。一般情况下，黑客会利用这些设备当中存在的安全漏洞进行攻击，这种攻击通常破坏主机和网络设备，使其处于瘫痪状态，造成访问受阻和宕机等。

2.学校网站方面。网络建设中，网站是必备设施，在建设数字化校园中具有重要地位。但是，经常会出现高校网站被挂马和篡改的事件，严重影响着数字化校园建设的安全。

3.应用系统数据信息方面。数字化信息管理中，很多功能数据如教务数据、学生数据、办公财务数据、一卡通数据等在校园信息化管理中具有举足轻重的地位。而目前这些数据信息面临以下安全威胁：没有严格规定DBA的权限;有的应用程序中存在一些权限控制功能，黑客会通过某些程序漏洞改变用户权限成为管理员;由于数据库管理方式和流程等存在漏洞，会产生数据失真及修改失误等问题。

4.校园网内部用户安全方面。对于校园网内部用户来说，其安全问题同样会影响到校园信息建设安全。比如数字化校园终端用户可以传播木马、蠕虫、病毒，对校园网络安全造成严重威胁。

5.物理安全方面。物理环境的安全，如校园电力供应设施的安全，UPS、空调等设备的安全。假如这些常用设备在安装过程中设置参数不正确或没有进行日常维护等，也会影响到数字校园信息的安全。随着数字化业务的扩展，校园会引入较多的网络设备、空调等，这些设备需要及时进行扩容和扩充，假如没有立即完成，则供电安全和散热会遇到问题，不利于数字化校园的顺利发展，容易产生火灾等事故。

二、数字化校园信息安全的防御策略

1.物理安全。保证物理环境的安全，是保障校园信息安全的首要问题，保证各种设备、线路的安全，预防火灾、盗窃、雷击等。而且还需随着数字化校园应用的不断增加，及时升级和扩容数字设备，通过提升设备功能来提高其安全性能。

2.网络安全。做好数字化校园安全的重要工作是统一身份认证，让校园中使用网络者都拥有合格身份。发挥IPS技术的作用，可以有效防御DOS/DDOS的攻击，预防校园网在使用过程中发生网络断线或阻塞现象，还可以防止异常应用程序流量攻击，从而实现对防火墙和核心交换机的保护。这就需要全面部署校园网边界的防火墙和IPS来保证校园网的边界安全。而为了解决校园网内部用户存在的安全问题，可以设置上网行为管理，控制流量设备等行为进行控制。要根据学校的不同状况，通过不同的网络使用管理方法，使校园有限带宽资源发挥最大的作用，促进数字化校园关键业务的顺利发展。

3.主机安全。主机安全是校园网安全的基础，是确保校园网各种数据安全的必要条件。因此需要做好账户、系统的安全，做好访问控制和安全审计等几个方面的工作。账户安全就是要求不同用户都需进行身份验证，定期更换用户口令，要严格管理非法登录次数，对登陆连接超时也需进行严格管理;系统安全的主要内容有更新补丁、扫描系统漏洞和查杀病毒，不应用的服务和端口要及时关闭等;做好访问控制，如规定终端的登录方法、限制网络地址、规定用户会话数量等;做好安全审计，如审核每个用户的网络行为、审查系统资源的利用情况以及重要的系统命令等，利用自动功能记录相关事件所发生的具体时间等。

4.应用安全。为了确保数字化校园的信息安全，可以重点做好下面三项工作：防止在设计中存在问题和出现安全漏洞，如不能有效控制合法用户的权限而出现大量的越权行为等;防止由于程序编写不当而出现安全漏洞，如缓冲区溢出和SQL 注入等;利用部署Web应用防火墙来有效应对来自应用层的攻击，利用IPS在某种程度上保护应用层，并通过深度检测技术检查网络数据中的应用层流量并匹配攻击特征库确定已经出现的网络攻击行为，还可以利用WAF来有效应对未知的攻击和当时不存在的攻击。

5.数据安全。数据存储安全就是要保证存储在服务器或加密终端上的数据安全，通过加密技术确保数据安全。再有，在实现数据安全过程中，存储介质的安全也很重要。可以通过数据备份和恢复来确保受到威胁和破坏时可以恢复已经备份的数据，这样也可以保证数据安全。

做好数字化校园信息安全是需要长期坚持的工作，需要利用多种防护手段提高防护能力，同时建立完善的校园网信息安全管理机制。只有做好技术和管理两个方面的工作，才能有效保证数字化校园的安全，数字化校园才能实现稳定发展，学校的教学、管理、科研等工作才能顺利进行。

参考文献：

数字校园信息化篇（5）

一直以来，校园的信息化建设都没有固定的指标和方案，许多计划和想法都是在摸索中得出，但渐渐的，我们也发现了许多存在的问题。例如，学校盲目投资，缺乏科学的规划以及内部的信息化建设，信息资源利用效率不高，达不到预期的效果等等。我们都知道，在2000年的时候，清华大学是最先提出了UPR理论，当时的基础与核心就是在大学的资源计划方面。时隔多年，通过本人的实践与思考，就关于“基于UPR的数字校园信息化建设的研究”这个话题略论几点。以期待实现数字校园信息化建设的有序管理和高效利用。

一、目前数字校园信息化建设中存在的问题

在清华大学提出数字校园信息化建设之后，短时间内就取得了让人欣慰的成绩。但同时，在其他方面，我们也不能忽视其中所存在的问题，特别是有的问题已经成了每个校园的共同缺点，下面我们一起来探讨一下目前数字校园信息化建设中存的问题：

（一）缺乏理性的投资，盲目跟风现象严重

这种情况的出现，和我国目前的校园信息化建设有很大的关系。因为我国目前的工业化进程比较慢，信息化、数字化的基础比较差。但是许多专家会急功近利，急于迅速缩短与发达国家的信息化差距，这样就会导致许多校园盲目花大量的资金投入到建设校园的网络中去。由于缺乏对实际情况的了解和分析，建设之后又会进一步加剧问题的产生。从而形成了恶性循环。

（二）缺乏科学的内部设计、建设和计划

这个问题已经渐渐成为了每个校园的通病，许多校园在校级的信息化规划中无法得出可行、科学的建设方案，这样就会进而影响了各个学院在信息化方面的规划和建设，从而会导致学校的信息化建设无法高效使用，还会造成资金浪费、损失。例如，我们都知道的北京师范大学校内的科研网接入的是教育网，但是所存在的严重问题是，学生的宿舍和家属的楼层却是由不同的公司控制，这时就会造成学校的网络无法集成一线，进而给各种教学工作和学生、老师的沟通带来了极大的不便。

（三）资金消耗巨大，且资金的利用率低下

总所周知，校园的信息化建设需要巨大的资金来支撑。早期北京大学的校园网投入就大大超过了5000万人民币。除了前期的巨额投入之外，在使用的过程中，还要花一笔巨大的资金对校园的信息化建设进行相关的维护工作。据有关数字统计，我国的人民大学每年在信息化设备上的维护更新方面的费用都将近500万。如此巨额的负担，对于许多学校来说都是一个巨大的“无底洞”，如何更高效地改善、维护校园的信息化建设已经成了各大学校的一大难题。

二、URP对校园信息化的作用

我们都知道，URP可以利用大学里现有的教学资源，包括内部和外部的所有资源，通过一个固定、统一的平台以及链接的接口，把大学里的所有可用的学习资源以及各种有用的信息，实现快速、高效地转换、分享，为用户提供了方便以及后续的正常使用。

基于URP的校园数字信息化建设的改善方案

（一）科学规划，合理实施计划，逐步完善

要想全面搞好校园的数字信息化，最关键的一点就是要有科学合理的开发计划以及方案。这不是一件简单的事情，首先相关的工作人员要充分了解学校信息化的实际现状。，特别是要重点关注学校信息化的基础以及IT开发的程度。除此之外，计划要随时和社会的发展相联系，不能一成不变，也不能好高骛远，忽视校园的资金、经验、人才等方面的实际情况。例如，在历史上有许多这样失败的案例，我们要引以为鉴，1993年的时候，英国伦敦的股票交易所，当时是花了近一亿美元开发交易所的信息化相关的系统，但在十年之后就宣布结束了。这里失败的根本原因就是项目的计划方案没有根据实际的情况以及实际的需求，总体规划。因此，校园在搞信息化的进程中要时刻谨记根据实际情况科学规划，合理实施，构建更好的信息化校园。

（二）内外联手，资源共分享，优化信息化系统

随着信息的不断发展和进步以及经济全球化的进程不断加快，我们要合理引进和利用校外的先进技术，不断对我们的校园信息系统进行优化，合理科学分配资金，使校园的软件和硬件都可以快速地开发，避免导致水平低造成不必要的损失。除此之外，我们还要紧紧根据校园信息的实际开发程度，高效率地使用校园的信息化技术，以取得最佳的应用效果。

（三）改革创新，不断探索

信息化在校园的进程不断地加快，在新的形势之下，我们要跟随最新的信息化发展脚步，不断思考、探索、创新改革，并且加大投入力度以及加快发展速度，迅速形成自己的优势。实现信息化的过程中，还需要教师要勇于改变过去落后的教学方式，学习有关的信息化，数字化技术，通过对信息化的研究和探索，做出更好的课程。现在也有许多校园采取自主开发学校的信息化技术，通过校内部人员的调研和开发，建立相关的信息资源库，这样也更有利于整个校园的信息化建设和培养更出色的信息化队伍。

结语：URP的数字校园信息化建设就是要建立一个有网络化、信息化、科技化高效结合的新时代素质教育，这是我国校园不断进步的标志之一。校园早日实现信息化建设，不仅可以赶上时展的脚步，也是我们所面对的巨大挑战和机遇，因此，我们要主动适应这个信息高速发展的时代，通过规范学校的规章制度，不断完善，加速建设现代化的校园。

参考文献：

数字校园信息化篇（6）

中图分类号：TP315文献标识码：A文章编号：1007-9599 (2011) 16-0000-01

Digitalization Campus Information Platform Strategy Study

Jiang Hongtao

(Chongqing Railway Advanced Technical School,Chongqing400037,China)

Abstract:This paper studies the digital campus platform constitutes a system,the core functionality,data sharing and promote the implementation of such strategies,then discusses the construction of the digital campus-based platform and application management system planning and implementation.

Keywords:Digitalization Campus;Information Digitalization;Implementation;Management;Basic platform

一、引言

根据高校本身发展的需要，顺应信息技术的发展潮流，采用先进的信息技术来构建数字化校园，加快信息化建设的步伐是高校占领信息制高点的一个有力的举措，也为各个高校信息化建设提供了机遇和条件。但平台建设包括若干设计和策略问题，需要根据学校的具体情况进行策略研究、分析、布局和实施，在此过程中策略决策是需要重点考察的课程，例如校园数据中心的安全策略、校园网上办公和网上教学的数据共享策略等。

本文从当前国内大学的实际出发，就数字化校园平台建设的若干问题进行策略研究，探讨对策和部署方式，进而研究更先进的校园网络平台建设思路。

二、数字化校园平台建设的策略问题及研究

学校数字化校园建设是一项系统工程，主要建设的策略问题包括以下几方面：

（一）数字校园建设的总体解决策略

校园网建设的首要问题是，如何确定数字校园的体系结构，制定数字校园的信息标准，以及各子系统的功能。

（二）校园平台数据中心的建设与内容共享策略

建设一个为全校提供服务的数据中心，根据服务对象和数据性质的不同，实施的策略是建立不同的数据中心，以区分功能和避免灾害损害全部数据。各个数据中心包括服务器主机托管、虚拟主机、应用服务、数据存储服务、数据备份服务、数据安全服务等数据中心。

不同数据中心虽然功能不同，但内部数据将有交互共享的需求。实现内容共享的基本策略包括如下两点：

整合资源，实现数据的高效存取：将各类共享信息数据，存放于共享数据库中，使得数据的存放更为精简有效，避免存取不需要的数据，并且减少了数据存取时的开销，同时能够保证数据及时更新，保证了全校信息的一致性，有利于管理部门的工作。

整合平台，实施有效的安全防护与管理：随着校园网提供的信息服务质和量的提升，对信息安全的需要也越来越强烈。同时，校园网提供更高层次服务的时候，对于用户的身份认证、服务权限管理的要求也相应地提高。原来各个服务系统各自为政的身份认证的方式难以达到这个要求。这就必须要一个独立的，高安全性和可靠性的身份认证及权限管理系统。该系统可以完成对整个校园网用户的身份和权限管理，同时让用户无需频繁登录，方便使用。

（三）建设一整套校园信息管理策略

需建设一套管理界面系统，为实现“网上办公、网上管理、网上教学、网上服务”提供全面的系统支持。

学校数字化校园管理界面建设是一项复杂的系统工程，涉及面广.对内牵涉学校各个部门，对外牵涉多家公司，既有技术层面交流、控制，又有管理层面的沟通、协调，同时数字化校园建设周期长，为保证管理系统的正常化，我们运用以下的策略。（1）统一领导、统一规划、统一标准、统一管理的组织保障体系。（2）总体规划、抓住重点、分步实施、逐步推广的建设步骤。（3）内合外联、资源共享、优化配置、形成特色的建设方式。

（四）基于身份认证安全的校园平台网络安全建设策略

利用全校的电子身份认证体系，并使用统一的电子身份体系为各种网络应用系统服务，可保证校园网络的安全、保证关键数据、关键应用的安全以及关键业务部门的安全，实现校园网络及其应用系统的安全高效运行.

可行的策略是：数字化校园应该要有一个统一身份认证平台．这个平台给学校所有使用数字化校园系统的人员发放一套用户名密码，对他们的角色进行统一管理。对各种程序开发语言开放认证接口．使现有系统经过很小的改动就可把身份认证转到统一身份认证平台上．新建设的业务系统也要使用统一身份认证进行认证。

（五）校园平台的硬件设施布置策略

随者近几年的发展．各个高校的都已建成相当规模的网络环境．网络速度大幅提高。但是要建设和实施数字化校园仍需要满足一些基本的策略。首先．从行政到学生思政管理的老师应该在办公环境有人手一台计算机．这条件应该比较容易实现；对于授课的老师．应该在其家里能够连上校园网，这包括本身就在校园网内．或通过VPN连回学校，这样老师在家里就可以进行批改作业或对学生答疑。其次．对于个人拥有计算机的学生，要让他们在宿舍里连得进校园网．对于买不起计算机的学生而言，学校应该对这部分人的数量进行调查．以建成一定规模的公共机房．让这部分学生能有足够的机会上机，以完成他们应该完成的作业和与本人相关的业务，比如奖学金申请、勤工俭学岗位申请、作业提交等等。

三、结论与下一步工作

综上所述，要建设好数字化校园需要管理机构高屋建瓴、统一规划。各个业务系统分步实施，责任到部门，责任到个人。层层把关．做到每个业务系统都发挥最大作用。不仅要做好硬件设备和软件系统的准备．还要做好人员方面的准备，充分做好宣传工作，让全校的师生员工认识到数字化校园建设的重要性和必要性．使这个系统完全溶入到他们的工作和学习中去．这样才能体现数字化校园的价值、使数字化校园的作用发挥到最大。

参考文献：

数字校园信息化篇（7）

【关键词】

数字化校园；网络；信息安全

数字化校园[1]建设是高校信息化建设的重要内容，数字化校园以网络和数字化信息为基础，在校园网络的基础上建立起来的对教学、管理、科研、技术服务等校园网信息的集合、处理、存储、传输和应用，使得各种数字化的资源能够通过信息平台充分利用，实现学校教学管理的数字化，打破传统的校园网络概念，多维度拓展校园网的应用空间，提升校园网的运行效率，从而达到提高管理水平和效率的目的[2]。随着数字校园建设的不断深入发展，各大高校逐渐建立起了庞大的网络系统与信息系统，如何在此基础上构建一个安全的网络信息环境，抵御各种潜在的风险，保障整个系统安全可靠的运转，是数字化校园建设是最为重要的课题。

1.数字化校园网络信息安全隐患

数字化校园相对来说是一个封闭的内部运行环境，它的应用主要来至于内部教职员工和学生，但同时也是一个开放的环境，其应用打破了时间和空间的限制，对于使用者来说随时随地都可以对系统进行访问，所以其安全隐患既可来至学校内部也可以来至外部。通过分析数字化校园建设的安全隐患主要包括以下几个方面：（1）外部闯入闯入是一种最常见的攻击方式，不法分子为了达到某种不可告人的目的，闯入校园内部的计算机里，如普通合法用户一样使用学校内部的电脑，进行各种非法操作，如果闯进各种应用服务器里，其后果就不堪设想。（2）导致拒绝服务网络攻击者为了破坏学校各重要系统正常的运行，通过拒绝服务的方式攻击系统，使系统无法正常运行。拒绝服务的攻击方式原理就是攻击者利用大量的数据包“淹没”目标主机，耗尽可用的资源至系统崩溃，而无法对合法用户作出响应[5]。如：往某远程主机发大量数据或占用远程主机资源，从而导致远程主机瘫痪、重启、死机或蓝屏。（3）信息窃取攻击者通过病毒程序、木马程序、网络工具，窃取校园网重要的数据信息。比如使用网络嗅查器(Sniffer)监听系统中传输的如用户名、口令、或银行账号等重要信息等。在校园网络中通过信息窃取获得学校关键的数据，对数据的安全造成不可估量的损失。（4）内部泄密最危险的敌人潜伏在身边，数字化校园建设的推进的过程中，内部泄密已经成为校园信息安全最直接的威胁。经权威机构统计发现：来自企业内部安全威胁有超过85%；来自内部未授权的访问占16%；中国国内存网站存在安全隐患占到80％，其中20％的以上网站安全问题特别突出。

2.校园网安全考虑因素分析

通过对数字化校园的安全隐患的分析，结合现有网络的安全状况，在数字化校园建设过程中应主要从如下几个方面入手来考虑安全因素及防范措施：

2.1从物理安全方面考虑

校园网中物理硬件包括：各种服务器、工作站、交换机、路由器、存储器、通信设备、电源等，物理安全主要考虑的是避免这些设备人为的、自然环境的破坏。要保证校园网络的物理安全应从机房的安全管理措施及安全环境等入手来加以考虑。

2.2分段隔离技术

根据校园网的各个部门功能、安全、保密等不同水平，要求将校园网络进行差异分段隔离，通过安全隔离将攻击和入侵造成的威胁限制在较小的子网范围内，提高数字化校园网络的整体安全水平。校园网络可通过路由器、虚拟局域网VLAN、防火墙等技术分段来实现。

2.3信息加密认证

为了保证校园网内的数据、密码、文件、网络会话和控制信息等的完整性，信息加密的是必不可缺少的安全防护手段。通过各种认证与加密技术对数字化校园网络重要的数据信息访问请求进行认证加密，以防止重要信息的泄漏。

2.4安全漏洞扫描

安全漏洞扫描是校园网络安全防御中常用的手段，就是采用模拟攻击的方式对工作站、服务器、路由器、交换机、数据库等各种目标对象，可能存在的已知安全漏洞进行逐项检查。根据漏洞扫描结果提交安全性分析报告，供网络管理员参考，为提高整体网络安全水平提供依据。

2.5网络反病毒

随着新技术的进步，网络病毒向综合性方向发展，许多网络病毒兼具文件感染、木马、蠕虫、黑客攻击等功能，同时传播途径向多样化方向发展，可通过电子邮件、共享目录、浏览网页、网络漏洞进行传播，甚至有些网络病毒能够跨平台，可感染多种不同类型的操作系统。通过统计来看现在许多网络安全事件都是由网络病毒引起的，因此在数字化校园的建设中，可针对性的采用防毒软件，实时扫描监控、查杀病毒来保护校园网系统的安全。

2.6网络入侵检测

校园网络入侵检是通过一定的监测手段，对网络上发生的入侵行为进行监测，通过收集和分析网络行为、审计数据、日志及其它网络信息，检测系统是否存在有违反安全策略的行为和被攻击的对象，如果发现有攻击或其它不正常现象就截断网络连接、记录事件和报警。在校园网建设过程中网络入侵检测应结合防火墙、反病毒软件联动，有效的阻断黑客与病毒对系统的攻击。

2.7网络最小化原则

从网络安全的角度考虑问题，打开的服务越多，可能出现的安全问题就会越多，所以校园网安全应遵从“最小化原则”对服务器进行配置：首先在服务器上安装系统要最小化，一些可有可无的应用程序不要安装；在服务器部署单一的服务应用程序，这样可把服务器的风险降低到最小范围；在配置服务器使用权限时，有针对性的开放只需要的权限，从而限制用户的操作行为在最小的范围之内，不需要的账号要及时删除等。

3数字化校园安全策略

通过对数字化校园网络拓扑结构的分析，可知校园网构成了一个Intranet系统，学校本部的主干网络通过网络运营商DDN专线与外网相连，在其中运行有学校网站服务器系统，各部门的网站服务系统，教务管理系统，招生就业系统，OA办公自动化系统等及内部服务器系统。而学校本部的网络系统和分校的子网络系统的通过Internet公网来完成连接通信。

3.1校园网安全需求分析

通过对校园网络安全因素及数字化校园体系结构分析，要保证校园网各重要服务器或部门子系统的安全，有如下安全需求：（1）保证服务器系统的安全。学校的服务器主要包括学校网站服务器、部门网站服务器、部门应用服务器、数据库服务器、内部服务器等。这些服务器上运行有重要的应用系统，如学院的OA系统、教务管理系统、招生就业管理系统、财务系统、科研管理系统，所有这些系统的安全防护对学校正常的工作运转起着关键作用。（2）学校总部和分部的内部网络安全。学校内部的网络会不时遭到黑客攻击，还有各种木马病毒的攻击，内部网络安全是数字系统能够正常运行基本保证；（3）网络用户身份识别与认定。学校用户量大，包括学校教职员工、学生、外访客，要求必须有一套完整统一的身份认证与识别系统，保证合法用户对系统的访问；（4）重要数据传输安全问题。在学校总部与分部之间、内部用户到服务器、应用服务器到数据库服务器之间，要求传输数据的安全性与完整性，不受第三方截取、破坏。（5）保护学校重要部门。如财务部门、教务部门、招生就业部门等重要应用系统及资料文件，如果这些部门系统遭到破坏造成数据丢失，会造成不可估量的损失。

3.2安全策略制定

根据学校数字化校园安全需求分析制定如下安全策略：（1）校园网物理安全策略：包括学校服务器机房环境保护措施、出入管理制度的制定、安全责任制度、灾难备份与恢复方案、应急电源启用，突况预警等；通信线路、路由器、交换机，无线通信设备安全策略。（2）内外访问控制策略：为学校本部与分部之间，学校内部网与互联网之间、外部网络用户与校园网络之间的实际需要制定访问控制规则，保证相互通信的安全，禁止非法访问；（3）安全配置及管理策略：对各服务器管理系统、安全产品、部署的应用服务系统，设置各级权限及信任关系，防止越权操作破坏系统；检测漏洞及修补、设置安全规则、安全审计及日志分析等。（4）认证安全策略：建立统一身份认证系统，并制定密码复杂规则，信息传输认证加密等规则；（5）突发事件应急策略：针对黑客攻击入侵、各网络病毒的破坏、自然灾难导致的结果制定应急处理法和恢复计划。

3.3选择安全产品及部署

针对校园网的安全需求及相应的安全策略，选择成熟有效的安全产品，把校园网的安全管理与安全产品有机的结合，解决数字化校园的网络安全，使网络的风险降到最低的限度。（1）交换机选择：根据交换机传输率及品质选择稳定可靠的交换机，部署在各个子网接点上，进行VLAN划分使各个子网隔离、抵抗各种病毒与工具软件的攻击，尽量把风险控制在各个子网中。（2）防火墙选择：防火墙是一种软件与硬件的结合体，通过访问规则控制内外网络之间的信息交换，把不符合访问规则的请求拒之于门外，从而保护系统的安全。在构建数字化校园的时，应选择功能强大的防火墙部署在校园网与外网之间，重要部门的子网与内部网之间，或安装个人防火墙于客户端，从而阻断各网络之间的非法访问，保障系统的最大安全。（3）建立虚拟私有网：在特殊情况下可以建立虚拟私有网（VPN）在两点之间建立可靠的安全连接，保证数据安全传输。（4）网络身份认证：网络认证包括静态密码、智能卡、短信密码、动态口令、生物识别等方式进行认证，可根据实际情况选择相应的产品，部署在专用认证服务器或需要认证的服务器系统中。（5）反病毒软件部署：包括金山、瑞星、360、卡巴斯基等防毒软件能够查杀大部分的各种流行病毒，可部署在校园网各应用服务器中及客户端个人计算机中，防范各种病毒对系统的破坏，从而保证系统的安全。（6）入侵检测系统：入侵检测系统是对网络安全攻击的一种主动防御设备，可对网络传输进行实时监控，对可疑的入侵采取主动反应措施或发出警报，主要部署在需要重点保护的服务器主机和子网中。

3.4安全教育与培训

在数字化校园安全方案里面，需要对学校的全体教职员工，特别是网络管理人员及部门负责人进行安全教育，掌握基本的安全知识，能够熟练的掌握和应用安全产品，从思想上提高安全意识，阻止或避免可能发生的安全事故。培训内容应包括以下知识：网络基本知识掌握；各种计算机网络病毒诊断与防治；掌握各种网络入侵手段，分析解决应对办法；各操作系统、应用服务器、安全产品的安装和安全配置；校园网络系统的安全管理和维护及重要数据备份与恢复。

4结束语

综上所述，数字化校园建设是利用现代网络科技手段实现学院信息化、管理科学化的重要手段，它是一个开放的过程，不断发展变化逐渐完善的过程，在这个过程中，对于信息安全因素的分析及安全策略的制定与实施，具有非常重要的意义与价值，制定合理的安全策略是整个信息化建设中是必不可少的环节。

作者：唐权 周蓉 单位：四川职业技术学院

参考文献：

［1］张新刚，田燕.数字化校园信息安全立体防御体系的探索与研究［J］.实验技术与管理,2012-10

［2］王楠，乔爱玲.高校数字化校园规划体系结构与流程［J］.中国电话教育,2008-1

数字校园信息化篇（8）

中图分类号TP39 文献标识码A 文章编号 1674-6708（2013）82-0031-02

0 引言

当前，科技及信息技术的发展及普及，对高校所面临的整体的教育大环境、教育手段、教育的方式方法，都产生了极大的影响。从目前的形式来看，校园信息化与数字化的建设存在着严重的贫富差距：高校的发展较早，普及率较高，发展的现状也普遍较好；中小学教育为我国九年义务教育阶段，国家政策扶持、资金的投入较大，其数字化校园的建设也较快。而高职院校处于社会边缘人的角色，其起步低、发展晚的现状，更是制约着其进一步发展。高职院校如何迎头赶上、奋勇直追，是一件非常艰巨而长期的任务。

1 高职院校信息化与数字化校园建设的难点

1.1 从观念上说，观念的转变不够彻底

在高职院校的信息化与数字化建设中，普遍存在着把信息化与数字化建设仅当做是技术应用，而没有从观念上转变对数字化建设内涵的深刻认识。没有把信息化与数字化建设作为改变其传统的教育理念和教学方式的手段，这就可能会导致高校信息化与数字化建设不能充分满足当代信息化建设的基本要求。同时，高职院校信息化与数字化建设中还存在盲目跟风这样一种状况。高职院校没有从自身实际需要和现有经济技术条件出发，合理规划、全面布局本校的校园信息化与数字化建设。因此建设中的风险评估也存在很多漏洞，为以后的建设埋下隐患。

1.2 依赖厂商，后续的维护和开发力度不够

高职院校自身经济力量和技术力量的不足，其信息化与数字化建设一般会采用“校企共建”的联营模式。在这个过程中，高职院校提出自己的要求和在项目完成后负责验收，中间的开发过程基本由企业来完成。这可能会出现的问题是，系统一旦出现故障或运行不畅，校方在不了解系统的情况下，不能自己进行系统的维护和检修。同时，随着时代的进步，系统的更新换代是必然趋势，校方在自身技术力量跟不上的情况下，只好继续依赖厂商。

1.3 技术人员与教研人员分离，导致开发与实际需要的偏离

目前，有技术条件的高职院校的信息化与数字化建设主要依赖院校技术人员。而系统的实际使用者为高职院校的教研人员。二者的脱节会导致系统开发者不能实地了解教研人员的实际需要，这将会严重影响系统的物尽其用，造成资源的重复和浪费。同时，教研人员的需求没能得到很好的满足，还可能影响教研人员的工作效率和教师的课堂教学的发挥。

1.4 建设中重建设，轻视管理的存在

系统的开发运用过程中，需要良好的管理制度以确保其正常运转。高职院校在系统完成之后，往往会忽视管理的重要性。他们没有一套完整的行之有效的管理制度和管理方案，同时也缺乏相应的专业管理人员。高职院校的主要负责人往往把工作重心放在系统的最终成果上，忽视了系统在实际中的运用情况。这就导致了系统的使用不充分、使用率低的现状，对系统的持续发展不利。

1.5 建设中急于求成，急功近利

千里之行，始于足下。高职院校的信息化与数字化建设是一项长期而艰巨的任务，不可能一蹴而就。而在现实的建设过程中，校方由于自身认识的局限性，往往走向了“”的误区。再者，系统的更新与日常维护是数字化建设中常涉及的环节，一项系统不可能在任何时候和任何不同条件的学校通用。

2 解决高职院校信息化与数字化校园建设难点的方式

2.1 转变观念，从根本上改变传统的教育方式

从高职院校自身现状和实际需要出发，研发一套切合实际的行之有效的数字化信息化系统，并将高职院校信息化与数字化校园建设运用于具体的教育教学中，从根本上改变传统的教育方式和教学理念。使信息化数字化校园建设成果能实际惠泽于教师和学生。数字化信息化建设为教师和学生提供校园网资源库，学生的学习方式和拓展空间有了极大的改变和扩张；教师则可利用资源库丰富教育教学资料，提高教师的工作效率，优化了教育教学环境。

2.2 培养自己的专业人才，减轻对厂商的依赖

高职院校信息化与数字化校园建设中，最为重要的是对专业技术研发人员的培养。针对“校企联营”模式所出现的后续更新维护问题，高职院校更应该自立自强、自力更生。在选择适合学校的企业同时，要加大对专业人才的资本投入。这样，不仅对以后自己独立自主开发系统，以及专业的维护，都是极为有利的。

2.3 技术人员与教研人员的定期交流

如前所述，技术开发人员开发的数字化信息化校园建设系统，在使用者教研人员的实际操作中，可能会出现二者功能上的偏差。为弥补这一偏差，更好的使用系统，高职院校应定期举行技术研发人员和教研人员的信息交流。同时，有必要加强教研人员的信息素质的培养和教育。通过开展专题知识讲座、座谈会等，让广大的教研人员了解基本的信息化数字化知识，从而参与到数字化信息化校园建设中来。

2.4 “两手抓”，一手抓建设，一手抓管理，齐头并进

在高职院校信息化与数字化校园建设过程中，校方主要负责人应充分认识到系统管理的重要性作用，重视在开发使用过程中对系统的综合管理和运用。务必要坚持“两手抓”的方针，做到系统的建设与管理并重。同时，适时招揽专业的管理人才，对系统的正常高速运行进行日常管理。

2.5 脚踏实地，在建设中稳扎稳打

高职院校信息化与数字化建设的前景是光明的，但道路是曲折的。校方应在实际建设过程中，立足当下，放眼未来。用有限的资金、人力，有步骤、分阶段地实施数字化建设这一目标。先着手于基础的公用系统和门户网站的开发，舍弃复杂的、经常变化更新的小的子系统的开发，在建设中不断总结经验教训。

3 结论

在面临着起步晚、发展慢的状况之下，高职院校信息化与数字化校园建设存在一系列困难：如观念上认识的不到位，缺乏专业技术人员，管理上的滞后以及建设中的急于求成，都严重制约着高职院校数字化与信息化校园建设的进程。高职院校要在建设中不断解决这些困难和问题，建设属于自己的数字化校园。

参考文献

[1]刘颂.高职院校信息化与数字化校园建设难点初探[J].湖北经济学院学报：人文社会科学版，2011，8(11)：143-144.

数字校园信息化篇（9）

1998年1月31日美国前副总统戈尔在美国加利福尼亚科学中心发表题为《数字地球――21世纪认识地球的方式》的报告。在这个报告中，他率先提出了数字地球的概念，此后，数字化概念被全世界普遍接受，随后引伸出了数字城市、数字校园、数字图书馆等各种概念。数字化校园是利用计算机技术、网络通讯技术对学校的教学、科研、管理和生活服务等所有信息资源进行全面的数字化，并科学规范地对这些信息资源进行整合和集成，以构成统一的用户管理、统一的资源管理和统一的权限控制；通过组织和业务流程再造，推动学校进行制度创新、管理创新，最终实现教育信息化、决策科学化和管理规范化。

数字化校园的核心是指用全数字化的信息获取、存储、传输及处理技术，去控制和操纵整个学校的事务。其中电子技术、非接触IC卡技术、单片机技术、计算机网络技术等保证了校园一卡通系统的实现；数据库技术、中间件技术保证了信息管理查询和资源共享的实现；人工智能技术使学校管理更加智能化，决策更加合理化。

军队院校数字校园建设与地方院校的建设在很多方面有着一定的区别，在保密性和安全性上尤为突出，另外在对教职员工的管理上也有差异，因此，要在参考地方院校数字化建设的同时，着重研究军队院校的特点，立足于军队院校需要，突出军队特色。

二、数字化校园建设的基本原则

任何建设都要遵循一定的原则，数字化校园建设也不例外，主要应遵循以下五个原则。

(一)整体性原则

在制定方案时，要有整体意识和全局观念，统筹谋划；在系统开发时要整体考虑，保证各系统之间的无缝连接，重视系统的兼容性及可扩充性，使得数字化校园形成一个完整的整体。

(二)前瞻性原则

不仅在技术和设备的选择上要有前瞻性意识，且在数字化校园的应用上也要有前瞻性。对信息化教育(数字化教育)要超前研究，构建起学校教育教学新模式。

(三)服务性原则

数字化校园建设最终是为人才培养服务的，是现实校园教育教学活动的工作平台。在数字化校园建设过程中，应强调服务的原则，真正把数字化校园建成能够提升学校教育教学水平，服务于现实校园的一种工具。

(四)开放性原则

一方面为学校与其他院校提供交流和沟通的渠道，提供资源共享的接口，使学校的资源不仅服务于学校，还应服务于部队。另一方面，利用网络隔离技术，在确保保密的前提下，实现与数字化城市的互连互通，以保证社会化保障的信息化。

(五)安全性原则

应建立一套严密的网络安全体系，包括对病毒及黑客的防范、数据的备份、对权限的控制、对误操作的处理提示等，以保证校园网络的安全。保证关键数据、关键应用的安全以及关键业务部门的安全。

三、数字化校园建设的主要内容及功能定位

数字化校园建设是一个系统工程，是一个动态的、不断完善的过程，它的建设实施涉及到院校的方方面面，需要院校领导的高度重视及各部门的积极配合。

(一)数字校园建设的主要内容(如图1)

数字校园的建设应按照“整体规划，分步实施，量力而行，逐步完善”的建设思路稳步推进。图1数字化校园建设的主要内容

1、基础设施。数字化校园建设对网络的基本要求是：网络宽带化、布线结构化、信息点普及化。另外，多媒体教室、网络教室、电子阅览室、数字实验室等建设也属于基础设施建设。

2、基本网络服务。基本网络服务是数字校园的软件基础，主要包括身份认证、网络安全、数据库以及电子邮件、文件传输、Web等公共服务。

3、应用支撑系统。应用支撑系统是数字校园的核心支持系统，主要包括办公自动化系统、数字图书馆、网上教学系统、校园一卡通系统、财务管理系统等。

4、信息服务系统。信息服务系统是校内用户的主要使用界面，主要包括信息系统、信息查询系统、决策支持系统、校园管理系统、社区服务系统等。

5、个性化门户。个性化门户可以为用户提供与其身份相对应的信息与服务。

(二)数字校园建设的功能定位

数字化校园建设是要创造一个资源共享、联系便捷的智能型校园教学、科研、办公、生活环境。为教、学、研、管等各种用户提供包括图、文、音、视等多媒体信息平台。

1、突破传统教学模式

教员可以进行网上备课，开展网络教学，通过网络辅导学员学习、通过教学评估系统进行成绩管理及分析等；可以查阅教学资源，与校内外教员进行交流讨论，开展科研协作等。

2、促进学员自主学习

数字化校园提供了网络教室、电子阅览室等场所，学员宿舍亦具备上网条件，学员能够在网上开展自主学习、协作学习，通过网络与教员、同学甚至家长进行交流，通过网络进行娱乐休闲。

3、规范学校各项管理

数字校园可以使学校的管理更加规范高效，能够实现对教职员工的考勤及教学装设备的管理，对财务、伙食、军需、车辆等的管理以及各类信息的；另外管理者还可通过网络加强与教职员工的联系。

4、服务面向千家万户

对各类用户来说，校园数字系统可以实现校内消费、身份认证、网上交费、信息查询、学员学籍管理、教职员工档案管理等一卡通。数字校园还可实现房屋布线布管的查询，房屋维修的申请，招待所房间的预定等服务。

另外，数字化校园的建设还可使院校更好地为部队服务，例如远程专家系统、远程教学系统、信息服务等远程技术支持。

四、数字化校园建设的具体策略

(一)着眼科技创新、制定建设目标

数字化校园建设是一个庞大的系统工程，也是高科技含量工程。要制订总体规划和统一标准规范。在总体规划的指导下，依据财力、人力情况采取分步实施的办法，逐步完成数字化校园的建设。总体规划中尤其要注意各种规范的统一，包括基础设施规范、应用系统规范、信息规范、用户规范和信息化管理规定等。要制定建设的长远目标和分阶段目标，在目标指导下，确定各个阶段的建设内容和建设重点，以保证项目建设的科学、有序。

(二)建立CIO机制，加强组织领导

CIO(Chief InformationOfficer)即信息主管，应由学校领导担任，在其领导下建立“数字校园建设委员会”，委员会由各部系等大单位领导、教育技术中心、图书馆等业务部门领导以及有关教学专家、信息专家等组成。主要任务包括：制定数字校园发展规划及建设目标，制定各种建设标准和规章制度等，协调各部门的基本数据库和资源库建设，监督建设资金的落实情况等。

(三)注重理论研究，提高建设水平

坚持以理论为指导，理论联系实际的作风，加强对数字化校园内涵及各项功能、建设标准、评价标准的研究，在探索、实践和总结中不断提高。同时应加强数字化校园应用研究，只有不断推广应用，才能发挥数字校园的作用，才能使数字校园不断发展完善。

数字校园信息化篇（10）

数字校园环境下高校财务管理信息化的基本架构在校园管理信息技术平台的支撑下，高校财务管理的功能和内涵将产生较大的扩展，除了会计核算管理系统需要随着校园信息化的要求不断完善外，更需要顺应校园数字化的要求，按照数字校园建设总体规划和信息标准化的要求规划财务综合管理功能，布局财务综合管理信息系统与中心数据库及相关管理信息系统的数据共享与数据交换内容，构建可实施跨部门、具有综合管理功能的财务管理信息系统。

二、数字校园对财务管理信息化的影响

1、有效解决信息孤岛现象，充分共享财务信息。以往由于高校规模庞大，机构设置复杂，统计数据来源渠道多，各部门使用的软件没有统一的编码，不能有效地对接，导致了各种各样的“信息孤岛”存在。财务部门的数据考虑到安全性和机密性，不能随意共享交换。而数字化校园不仅规范了数据来源的统一接口，而且安全的身份认证系统又为财务数据安全和机密提供了有力保障，使财务信息的相互共享交换成为可能，同时保证了财务信息的统一性、真实性和可靠性，从而加快了高校财务管理信息化建设，提升了高校财务服务水平。

2、在数字化校园环境下，财务管理部门可以建立自己的财务信息化平台。通过财务信息化平台，财务部门可以一些规章制度、服务流程，广大教职工可以在平台上查询工资、科研经费、部门经费等，学生可以查询缴费和欠费情况，对规范和提高财务管理水平起到一定的推动作用。

3、数字化校园可以实现学校财务工作的办公电子化，从而实现各类财务信息的一体化管理。如校园一卡通管理、工资管理、公积金管理、各类财务收费管理、部门经费管理、科研经费管理等，大大提高了高校财务管理水平，同时也有利于财务部门对各部门经费的统筹管理，改善学校资金的管理能力，提高资金使用效益。

三、当前财务信息化存在的问题

1、领导者观念落后，对财务信息化不重视。高校财务信息化实施过程中的主要障碍是缺乏科学有效的管理，而影响管理的关键因素是高校领导观念比较落后，不能适应时代的发展。许多校领导思想中普遍存在“重核算，轻管理”的观念，凭借个人长期总结的经验分配有限的资金，不重视对财务数据的分析，影响财务信息化的发展。一方面高校管理者对财务信息化不够了解，害怕财务信息系统一旦实施不成功对个人产生不好的影响；另一方面高校管理者没有意识到财务信息化是数字化校园的重要组成部分，认为财务信息化浪费人力、物力、财力，对提高财务管理水平起不到多大的作用。这些陈旧、错误的观念制约了高校财务信息化建设进程。

2、财务信息化系统的网络安全风险。财务信息的保密性特征与财务信息公开性特征相矛盾。一方面财务信息属于高校的机密；另一方面财务信息又依赖网络传递，高校在利用网络共享实施财务管理的同时，将自己也暴露于风险之中。信息安全风险包含财务信息泄密和被恶意篡改，甚至被删除，造成整个网络系统瘫痪，无法运行、数据丢失等，给学校造成较大损失。

3、财务信息化专业人才短缺。财务信息化成败，人才是一个关键因素。我国高校财务信息化人才的缺乏主要是懂计算机的人，财务管理知识比较缺乏；有财务管理经验的人，计算机技术又不够强。加上许多高校往往将财务信息化简单地看成是一个计算机工程，更多地引进了计算机人才，造成了工作人员技术知识脱节，从根本上限制了财务信息化的前进速度。要想进行深层次的财务信息化，就要引进既懂计算机又懂会计的复合型人才。

4、财务信息化缺乏整体规划，财务信息系统存在“信息孤岛”。目前，各高校不同程度地进行了财务信息化建设，初步形成财务信息化运作模式。大部分高校财务信息化建设仍然停留在财务部门内部账务处理、财务日常业务管理上的财务信息化，做的较好的也只是停留在网上可以查询工资、科研经费等。在学校部门间信息化交流不畅通，存在诸多阻碍，没有形成一个跨内部财务处、教务处、学生处等部门的信息平台，与外部银行、财政等部门的连接更是不可能的。可见，各部门各自为政，不能有效地资源共享，就整个财务信息系统来说，存在严重的“信息孤岛”现象。

四、完善高校财务信息化建设的对策

1、高校领导要更新观念，充分认识财务信息化的重要性。高校财务信息化是一项复杂的系统工程，它涉及高校的组织体制、规章制度、业务流程、人员素质等诸多因素。校领导是否有超前的观念，重视与否，是高校财务信息化能否顺利进行的关键所在。因此，校领导要从思想上认识到财务信息化的重要性，协调校内各个部门，统筹安排，分工明确，积极为学校财务信息化道路扫清一切障碍，保障财务信息化顺利进行。

2、建立并完善财务信息化制度体系。财务信息系统在投入使用后，原有的工作流程和内部控制制度可能不相适应，要完善原有的工作流程和内部控制制度。通过规范相关财务工作的业务流程和内控管理，在财务部门内部保证财务信息系统的各项安全措施有效执行。包括岗位分工、人员权限、计算机管理员、档案管理等，都应该制定明确的制度，责任明确，出现问题有据可查。我们制定和完善了规章制度后，还要认真贯彻执行，严格落实，才能对由财务信息化带来的财务风险进行规避。

3、提高财务工作者综合素质，培养复合型人才。财务部门要定期对财务工作者进行培训，不仅是会计业务方面的，还对计算机网络知识进行普及，做到人人懂会计，人人懂计算机的复合型财务工作者。要想进行深层次的财务信息化，就需要这样的复合型人才。对高校财务人员的技术培训，要人人认识到信息化建设对学校提供财务管理水平和服务水平的重要性，尽快了解并掌握在信息化背景下财务工作的基本技能，提高自身的综合素质，更好地推动高校财务信息化建设工作。

4、做好财务信息平台的管理和维护工作。财务部门要安排专人负责财务信息平台的管理和维护工作，财务信息平台要定期进行病毒查杀，备份重要数据，以免数据丢失，及时更新财务信息，让信息使用者可以得到最新的财务数据，为决策者提供准确的信息支撑。

基金项目：本文系唐山市软科学研究计划项目“唐山市高校财务信息化建设研究”（课题编号：12140209b）阶段性研究成果

主要参考文献：