1.统一身份认证与基础数据库管理平台
《系统集成项目管理工程师》第1章、第6章、第9章合集选择试题(含答案共87页)
第一章《信息化知识》1、信息系统的（）决定了系统可以被外部环境识别，外部环境或者其他系统可以按照预定的方法使用系统的功能或影响系统的行为。
A.可嵌套性B.稳定性C.开放性D.健壮性【答案】C【解析】P5，系统的开放性是指系统的可访问性。
这个特性决定了系统可以被外部环境识别，外部环境或者其他系统可以按照预定的方法，使用系统的功能或者影响系统的行为。
2、在实际的生产环境中，（）能使底层物理硬件透明化，实现高性能物理硬件和老旧物理硬件的重组重用。
A.通讯技术B.智能化技术C.遥感和传感技术D.虚拟化技术【答案】D【解析】P14，本题考查虚拟化技术的作用。
虚拟化技术主要包括服务器虚拟化、内存虚拟化、存储虚拟化、网络虚拟化、应用虚拟化及桌面虚拟化。
3、企业信息化结构不包括（）。
A.数据层B.作业层C.管理层D.决策层【答案】A【解析】P36，企业信息化结构分层包括：产品（服务）层、作业层、管理层、决策层。
4、在重点领域十点建设智能工厂、数字化车间、加快人工智能交互、工业机器人、智能物流管理等技术在生产过程中的应用，属于制造过程（）。
A.信息化B.智能化C.标准化D.工业化【答案】B5、（）是连接原始电子商务和现代电子商务的纽带。
A.EDIB.WebC.HTTPD.E-mail【答案】A【解析】P69，EDI是连接原始电子商务和现代电子商务的纽带。
6、实施商业智能的步骤依次是：需求分析、（）、建立商业智能分析报表、用户培训和数据模拟测试、系统改进和完善。
A.数据仓库建模、数据抽取B.数据仓库建模、规划系统应用架构C.规划系统应用架构、数据仓库建模D.数据抽取、数据仓库建模【答案】A7、大数据具有的特点包括：Volume（大量）、Velocity（高速）、（）。
①可验证性（Verifiable）②真实性（Veracity）③多样（Variety）④价值（Value）、A.①③④B.②③④C.①②④D.①②③【答案】B【解析】P84，大数据5V特点：Volume（大量）、Velocity（高速）、Variety（多样）、Value（价值）、Veracity（真实性）。
统一身份认证系统、数字身份认证平台技术方案
统一身份认证系统技术方案2019年目录1总体设计 (1)1.1设计原则 (1)1.2设计目标 (2)1.3设计实现 (3)1.4系统部署 (4)2方案产品介绍 (5)2.1统一身份认证管理系统 (5)2.1.1系统详细架构设计 (5)2.1.2身份认证服务设计 (7)2.1.3授权管理服务设计 (11)2.1.4单点登录服务设计 (15)2.1.5身份信息共享与同步设计 (17)2.1.6后台管理设计 (21)2.1.7安全审计设计 (24)2.1.8业务系统接入设计 (26)2.2数字证书认证系统 (27)2.2.1产品介绍 (27)2.2.2系统框架 (28)2.2.3软件功能清单 (29)2.2.4技术标准 (30)3数字证书运行服务方案 (32)3.1运行服务体系 (32)3.2证书服务方案 (33)3.2.1证书服务方案概述 (33)3.2.2服务交付方案 (34)3.2.3服务支持方案 (42)3.3CA基础设施运维方案 (43)3.3.1运维方案概述 (43)3.3.2CA系统运行管理 (43)3.3.3CA系统访问管理 (44)3.3.4业务可持续性管理 (45)3.3.5CA审计 (45)1总体设计1.1设计原则一、标准化原则系统的整体设计要求基于国家密码管理局《商用密码管理条例》、公安部计算机系统安全等级要求和《中华人民共和国计算机信息系统安全保护条例》的有关规定。
数字证书认证系统的安全基础设施的设计和实现将遵循相关的国际、国内技术和行业标准。
二、安全性原则系统所采用的产品技术和部署方式必须具有足够的安全性，针对可能的安全威胁和风险，并制定相应的对策。
关键数据具有可靠的备份与恢复措施。
三、可用性原则系统具有足够的容量和良好的性能，能够支撑百万级或千万级用户数量，并能够在海量用户和大并发访问压力的条件下，保持功能和性能的可用性。
四、健壮性原则系统的基础平台成熟、稳定、可靠，能够提供不间断的服务，相关产品均具有很强的健壮性、良好的容错处理能力和抗干扰能力。
统一身份认证平台
统一身份认证平台一、主要功能1.统一身份识别；2.要求开放性接口，提供源代码，扩展性强，便于后期与其他系统对接；3.支持移动终端应用（兼容IOS系统、安卓系统；手机端、PAD端；）4.教师基础信息库平台（按照教育信息化标准-JYT1001_教育管理基础代码实现）5.学生基础信息库平台（按照教育信息化标准-JYT1001_教育管理基础代码实现）二、系统说明2.1单点登录：用户只需登录一次，即可通过单点登录系统（SSO）访问后台的多个应用系统，无需重新登录后台的各个应用系统。
后台应用系统的用户名和口令可以各不相同，并且实现单点登录时，后台应用系统无需任何修改。
2.2即插即用：通过简单的配置，无须用户修改任何现有B/S、即可使用。
解决了当前其他SSO解决方案实施困难的难题。
2.3多样的身份认证机制：同时支持基于PKI/CA数字证书和用户名/口令身份认证方式，可单独使用也可组合使用。
2.4基于角色访问控制：根据用户的角色和URL实现访问控制功能。
基于Web界面管理：系统所有管理功能都通过Web方式实现。
网络管理人员和系统管理员可以通过浏览器在任何地方进行远程访问管理。
此外，可以使用HTTPS安全地进行管理。
三、系统设计要求3.1业务功能架构通过实施单点登录功能，使用户只需一次登录就可以根据相关的规则去访问不同的应用系统，提高信息系统的易用性、安全性、稳定性；在此基础上进一步实现用户在异构系统（不同平台上建立不同应用服务器的业务系统），高速协同办公和企业知识管理功能。
单点登录系统能够与统一权限管理系统实现无缝结合，签发合法用户的权限票据，从而能够使合法用户进入其权限范围内的各应用系统，并完成符合其权限的操作。
单点登录系统同时可以采用基于数字证书的加密和数字签名技术，对用户实行集中统一的管理和身份认证，并作为各应用系统的统一登录入口。
单点登录系统在增加系统安全性、降低管理成本方面有突出作用，不仅规避密码安全风险，还简化用户认证的相关应用操作。
统一认证与管理平台建设方案
统一认证与管理平台建设方案统一认证与管理平台（Unified Authentication and Management Platform，UAMP）是一种提供统一认证和统一管理服务的解决方案。
它通过集成用户身份认证、权限管理、访问控制、日志审计等功能，实现了企业内部各种应用和系统的统一用户管理和授权管理。
本文将介绍统一认证与管理平台建设的方案。
一、需求分析在企业内部，存在着许多不同的应用和系统，这些应用和系统可能来自不同的厂商、不同的部门，各自独立进行用户认证和权限控制。
这样的情况下，会导致很多问题，如用户需要记住多个不同的登录账号和密码，增加了用户的负担；权限管理分散，不易监控和管理；用户权限在不同系统间不同步，造成安全隐患等。
因此，建设统一认证与管理平台成为必要。
二、平台架构1.前端部分：包括用户访问界面和认证代理服务，用户通过统一的访问界面进行登录和访问权限申请，认证代理服务负责转发验证请求到后端。
2.后端部分：包括认证服务、权限管理服务、访问控制服务和日志审计服务等模块。
三、功能设计1.用户认证：统一认证与管理平台支持多种身份认证方式，如用户名密码、证书、双因素认证等。
用户只需提供一次认证，即可访问所有接入的应用和系统。
2.权限管理：平台提供了灵活的权限管理机制，支持基于角色的访问控制和访问策略的定义。
管理员可以定义角色，给角色赋予相应的权限，然后将用户分配到角色上。
3.访问控制：平台提供了细粒度的访问控制功能，可以精确控制用户对各个资源的访问权限，如文件、数据库、应用等。
4.日志审计：平台对用户的操作进行记录和审计，以便对安全事件进行溯源和追踪。
管理员可以查看用户的操作日志，及时发现并处理异常行为。
5.集成接口：平台提供了标准的接口，方便与各个应用和系统进行集成。
接入应用和系统只需根据接口规范进行相应的开发和配置即可。
四、实施步骤1.需求调研：与各业务部门进行沟通，了解各个应用和系统的用户认证和权限管理需求，明确建设目标和范围。
智慧校园系统数据架构设计与研究
智慧校园系统数据架构设计与研究摘要：随着我国的信息技术飞速发展，学院要依托云计算、物联网、大数据及人工智能等先进技术，以校园应用服务为载体，强化需求导向，树立数据思维，构建信息链、数据链，统一标准规范，推动资源共享，将学院的教、学、考、评、管、研纳入相互融通的智能一体化体系，搭建智慧校园平台。
本文结合院校信息化建设历程，提出智慧校园建设思路及原则，分析智能时代下智慧校园系统数据架构设计。
通过平台各种数据分析及预警与监控分析，充分挖掘数据价值，为构建高质量教育支撑培训体系提供智力支持。
关键词：大数据；智慧校园；信息系统引言智慧校园信息系统的建设是近年来我国很多高校推进教育信息化的主要建设进程之一，高校普遍对于智慧校园的建设给予了高度的支持。
随着我国信息技术的飞速发展和广泛应用，大数据技术也逐渐被应用到智慧校园的建设当中，实践证明，如果能够充分利用大数据分析技术来进行智慧校园信息系统的建设，学校就可以从根本上提高智慧校园的建设效率，而且利用大数据对学生的各项需求进行分析，也可以更好地提高信息化建设的精准度。
1 智慧校园建设思路为响应党中央号召，为培养造就忠诚干净担当的高素质专业化干部队伍，不断把学习贯彻习近平新时代中国特色社会主义思想作为首要政治任务，不断把新时代中国特色社会主义推向前进。
依照中共中央对于信息化的相关要求，遵循《干部教育培训工作条例》，结合干部教育培训工作实际，严把政治关、质量关、纪律关，树立互联网思维，遵循干部网络培训相关国家标准。
利用云计算、大数据、物联网、5G移动互联网、人工智能等先进技术，按照“顶层设计、标准先行”、“集成共享，整合资源”、“管理高效、决策智能”、“线上线下、创新模式”、“训前中后、全程一体”、“前段微化、后端云化”、“智能运营，激发活力”、“共建共享，服务全国”、“数据画像，精准培训”、“趣味学习、个性体验”的思路，聚焦精细化服务、精品化课程、精准化培训，打造一体化的一流学院，将其建设成为全国一流线上线下理论学习网络平台，习近平新时代中国特色社会主义思想的理论阵地，全国领导干部思想理论教育的学习堡垒，学院教职工在线进修的培养渠道，学院优质干教资源的共建共享平台，学院“智慧校园”互联互通的数据枢纽，实现学院在网络空间的延伸，打造全国学院系统一体化的干部培训生态圈，实现“大数据驱动、社交化激励、精准化培训、个性化服务”的科学运营，全面构建功能齐全、技术先进、性能稳定、安全可靠、用户体验满意的信息化应用的工作、学习和生活环境。
校园网信息平台功能
校园网信息平台功能简介一、基础门户平台：1. 提供单点登陆和统一身份认证平台，方便用户使用；2. 统一存储和维护学校公共基础数据，确保各子系统之间的数据共享和一致性；3、数字化校园门户，基于用户角色的权限控制，使不同老师登陆基础门户平台后按照其权限使用系统及其功能。
二、试题库特点：试题库系统是一个学校教学过程中不可缺少的一部分。
对于教学而言，出试卷是必不可少的，一个优秀的试题库系统，对于经常性地测试和提高学生的知识水平无疑具有重要的意义。
因为考试不仅是检验教学成果和学生学习成绩的一种有效的方式，同时也是巩固知识的有效手段。
一个高质量和试题库是一个学校教学资源和教学水平的体现。
是一笔无价的财富。
试题库系中试题数量的不断积累和更新是教学水平不断提升的标志。
在教学过程中学校每年要为各种考试支出不少的资金。
对试题的存放也不合理。
在教育战线上有许多的老师，在教学过程中积累了非常丰富的经验和大量的教学资料。
其中有大量的可考性强，有代表性的精品试题。
但始终未找到一种存放合理，方便用时提出的介质。
1.自定义试题库管理系统目录。
可以按专业、学科、章节等进行目录细分。
2.试题录入和试题批量上传。
3.强大的试题编辑功能，并与通常应用编辑工具有共通。
这样就可以不分专业，不分学科快速方便的录入试题数据。
4.灵活的试卷构造功能，用户可自定义试卷标题、试题数量、总分、试题难度系数、分数标注等。
5.生成试卷文档格式标准通用。
能够合理使用，有效再编辑，保存，方便浏览和打印输出。
6.题库管理，可以随时分散和集中管理题库数据。
试题库功能：经过多方调研，多家院校的实际情况，《职业院校综合信息管理系统》数字化校园-试题库衍生，登录系统后由系统管理员先进行权限的划分，权限划分完毕后，根据院校需求划分不通的文件夹进行分类，方便用户查找，也方便系统管理员进行管理。
拥有权限的用户就可使用试题库系统，系统管理员可根据院校的各自需求，可以将权限划分为只可查询用户或拥有上传和查询的权限，根据各自院校需求划分即可，上传分为两种，一种为文件上传，一种为输入上传，文件上传就像其他门户网站上传照片一样，选中点击上传即可。
大学信息化建设管理办法
大学信息化建设管理办法第一章总则第一条根据《国家中长期教育改革和发展规划纲要(2010-2020)》和《教育信息化十年发展规划(2011-2020)》要求，为规范学校信息化建设和管理工作，维护校园各类信息系统的稳定、可靠和安全，有效发挥信息系统作为公共服务体系在教学、科研和管理中的重要作用，有序推进学校信息化工作的开展，结合学校实际，特制定本办法。
第二条贯彻“统一规划、统一标准、统一平台、归口管理”的原则，实行学校、业务主管单位、使用单位分级管理制度，明确责任，逐步实现“硬件集群、数据集中、应用集成、安全可靠”的建设目标。
第三条信息化建设是指直接应用于学校教学、科研和管理工作，以计算机和通信等现代信息技术为主要手段的信息基础设施建设、信息系统建设。
主要包括以下内容：1. 信息基础设施。
是指由学校和各电信运营商在校园范围内建设的各类通讯管线、通讯电缆和光缆、通讯基站、弱电机房、网络设备、楼内弱电布线、无线网（WiFi）室外和室内接入设备等。
2. 信息系统建设。
包括各类操作系统、数据库系统、应用平台、应用软件及中间件等的采购、开发和集成；以及相关信息化硬件设备的采购，包括服务器、存储、网络交换机、路由器、防火墙等设备，但不包括各种教学仪器、实验室设备、文体设备。
第四条信息化建设遵循需求调研、立项申请、可行性论证、项目审批以及变更、验收、投入运行等规范程序。
第二章组织机构第五条学校网络安全和信息化领导小组（以下简称领导小组）是负责学校信息化建设的审议决策机构，负责审议学校信息化建设发展的中长期规划与经费预算；审议学校信息化建设、运维管理及信息安全规章制度；审议信息化建设各单位的责任分工、资源分配；对学校信息化建设中的重大问题和政策性问题进行审议和决策。
第六条网信办作为学校网络安全和信息化领导小组下设的办公室（以下简称网信办），是学校信息化建设与管理的职能部门，负责制定学校信息化建设发展的中长期规划、信息标准规范、经费预算；制定学校信息化建设、运维管理及信息安全规章制度；负责分期实施学校信息化建设规划，对具体项目进行组织协调与实施推进；负责对各业务系统信息资源进行集成与整合；负责对学校各单位申报的信息化新建和改造项目进行审核，为各单位信息化建设提供技术指导和支持；负责健全和完善信息化工作管理体系；负责管理校园信息基础设施；负责公共信息平台应用的推广与培训；负责学校网络安全。
智慧校园数字化平台
1.智慧校园数字化平台智慧校园数字化平台包含校园应用系统、公共支撑系统两部分。
校园应用系统：是学校核心业务的管理系统，主要完成教育教学、校务管理、学生管理、课程管理等4个方面的管理。
公共支撑系统：是整个系统的公共部分，其中教师库、学生库及课程库作为所有子系统的公共基础数据库，与权限等模块构成其他子系统的应用的基础校园应用系统是学校核心业务的管理系统，主要完成教育教学、校务管理、学生管理、课程管理等4个方面的管理公共支撑系统是整个系统的公共部分，其中教师库、学生库及课程库作为所有子系统的公共基础数据库，与权限等模块构成其他子系统的应用的基础。
2.统一身份认证平台随着学校应用的迅速发展，各种业务系统和用户数量在不断增加，网络规模也逐日扩大，访问控制和信息安全问题愈见突出，原有分散的“独立认证、独立授权、独立帐号管理”的模式已经不能满足高校目前及未来发展的要求；因此，本期数字化校园项目的建设过程中将构建一个完整统一、高效稳定、安全可靠的集中身份认证和管理平台。
统一身份认证平台应能实现身份数据的统一存储、统一管理，实现全校各类应用的单点登陆，以及各类访问与操作安全审计。
同时，还提供便利的工具，便于系统的维护和管理。
平台建设内容主要包括以下方面：1、目录服务目录服务是统一身份认证平台的基础。
目录服务以层次结构，面向对象的数据库的方式集中管理用户信息，保证数据的一致性和完整性，为数字化校园各类应用提供用户信息的共享。
目录服务需定义符合学校特点的身份数据规范，实现用户信息规范命名、统一集中存储，用户ID全局唯一；支持X.509协议，利用多主复制的方式实现不同服务器之间的数据同步。
系统能够提供细粒度的资源访问控制，访问控制列表（ACL）存储在每个目录对象中，并可以与数据一起被复制。
平台要提供外部权威数据源向统一身份认证平台同步身份数据的功能，并可灵活的设置数据同步策略。
2、统一身份管理统一身份管理要充分考虑高校业务中的需求，包含身份管理、身份信息同步、身份状态的转变。
数字化校园中统一身份认证平台应用浅析
综合理论234学法教法研究课程教育研究1 数字化校园建设的一些现状随着高校IT 应用的迅速发展，基于校园网的应用系统越来越多，在没有统一身份管理的情况下，不同的系统需要各自维护用户信息。
用户如需访问多个系统，不仅要面对多个登录界面，还要记忆不同的用户名和口令。
这样一种各自为政、管理松散的用户管理模式，不仅影响用户的使用效率，还使系统管理员的管理难度越来越大。
除此之外信息和资源还无法实现高效共享，数据无法实时更新，造成信息的重复管理。
随着应用系统的不断增多，以上问题将会更加严重，管理更加困难，这些都迫切需要统一身份认证系统的支持，以适应数字化校园的发展趋势。
统一身份认证系统集中存储用户信息，实行统一认证、统一授权和集中管理。
终端用户在通过统一身份认证中心的验证后，就可以登录到任何已经接人统一身份认证中心的、其有权限访问的应用系统，极大地方便用户使用，提高系统的易用性，提升用户体验，减少应用系统的开发和维护成本。
2 统一身份认证平台技术架构统一身份认证平台包含四大逻辑组成部分：数据存储、用户身份管理、用户认证和对外服务，其技术架构如图所示。
（1）身份管理身份管理用于实现认证服务的管理与监控，主要使用者是学校信息技术中心管理员。
该功能旨在提供一个功能全面且易用的身份管理平台，使管理员能够管理全校的身份数据及其权限关系，掌握全校身份数据的管理状态和使用状态，审计全校身份数据管理和使用的问题，监控身份管理平台各系统服务的运作状态。
身份管理功能主要包括概况、账号、认证、授权、审计、监控和系统功能等功能模块。
概况模块用于展现当前身份管理平台内一些重要的状态数据，让管理员对当前系统的运行状态一目了然，便于管理员及时发现问题和异常。
账号模块用于完成全校身份账号数据的增加、删除、修改、过期设置、锁定/解锁和加入组操作。
其中用户数据采集可以采用以下方式：① 使用公共数据平台从学校数据中心学生库和教师库自动抽取用户身份数据，并加以归纳和整理后同步到身份管理平台的身份数据库。
软件技术要求
提供单点登录的环境 通过统一身份认证的认证，用户便可以在各应用系统进行顺利通行，从而确保“单点登录、全网通行”效果的获得。
1.3 管理平台
修改，无需每个栏目逐个手工进行修改。 （3） 信息移动 要求提供信息移动功能，可将某栏目下的信息批量移动到其它栏目。 （4） 信息审核及修改
信息审核 在信息发布后，用户可以对信息进行审核，通过了审核的信息，才能在网站上发布；同时需要设定显示等级，控制能够浏览该信息
人员的密级；显示方式主要控制是否在内外网进行发布。系统需提供编辑、修改等功能，相关拥有权限的用户能进行该操作。 评论管理
印内容进行个性化设置，保护网站版权。 （2） 等级、部门、专题、内外网管理 用户分级浏览 对于网站各类新闻文章，可以按用户等级进行浏览权限的设置，用户的等级类别由用户自定义。 部门管理 可指定用户的所属部门，方便日常管理和发文统计；在后台管理中能查询在指定时间段内某部门所发的所有信息。 专题管理 可进行新闻专题管理，专题类别可自定义配置，可进行添加、编辑、删除操作。发表文章内容时用户可指派属于哪个专题，便于新
可与教师基础信息库同步建立。
系统基于角色进行管理，结合权限的细分，实现了系统应用可按需定权。角色管理中提供了角色委派、业务范围限定、角色锁定和
激活等功能，可方便实现单位内的基于角色的权限管理。采用角色管理，只要一次性维护好系统角色后，在管理用户权限时只需要把用
户“对号入座”，就可以轻松实现权限管理。
部门管理 管理本单位下属部门信息，包括部门名称、部门编号、上级部门名称、教研组标识（科室还是教研室）、部门排序号、负责人、电 话号码、描述信息等。提供多级部门结构设置。
中小学数字化校园平台解决方案
中⼩学数字化校园平台解决⽅案中⼩学数字化校园平台解决⽅案2020年12⽉⽬录1.项⽬背景 (1)1.1.指导思想 (1)1.2.政策依据 (1)1.3.现状分析 (2)2.项⽬整体规划 (2)2.1.建设⽬标 (2)2.2.建设原则 (4)2.3.⽅案概述 (5)2.4.架构设计 (5)3.⽅案产品⽬录 (6)3.1.基础⽀撑平台 (6)3.1.1.⾝份认证管理平台 (6)3.1.2.综合门户 (7)3.1.3.基础数据 (7)3.1.4.数据标准管理 (8)3.1.5.数据共享 (8)3.1.6.数据安全 (8)3.1.7.多端适配 (8)3.2.可视化管理应⽤ (9)3.2.1.常规管理可视化 (9)3.2.2.教务教学可视化 (10)3.2.4.教师发展可视化 (13)3.2.5.学⽣成长可视化 (15)3.3.数字化校园应⽤ (17)3.3.1.协同办公 (17)3.3.2.教师档案 (17)3.3.3.学⽣档案 (18)3.3.4.协同备课 (18)3.3.5.互动课堂 (18)3.3.6.资产管理 (19)3.3.7.图书馆管理 (19)3.3.8.成绩管理 (19)3.3.9.考试考务 (19)3.3.10.资源管理 (20)3.3.11.⽹络社交 (20)3.3.12.家校互动 (20)3.4.数字化校园管理 (21)3.4.1.门禁管理 (21)3.4.2.智能预约管理 (22)3.4.3.班牌管理 (23)3.4.4.智慧校徽 (23)3.4.5.消费管理 (24)3.4.7.访客管理 (26)3.4.8.校园定位 (26)3.4.9.⼈脸识别 (28)3.4.10.校园安防 (29)3.4.11.视频巡课 (30)3.4.12.⼴播对讲 (31)3.4.13.宿舍门禁管理 (32)4.硬件要求 (33)4.1.应⽤服务器 1 台 (33)4.2.存储服务器 1 台 (33)4.3.服务器部署拓扑 (34)5.技术服务 (34)5.1.定制化开发 (34)5.2.实施服务 (34)5.3.售后技术⽀持 (34)1.项⽬背景1.1.指导思想我国教育改⾰和发展正⾯临着前所未有的机遇和挑战。
统一身份认证平台
统一身份认证平台设计方案1）系统总体设计为了加强对业务系统和办公室系统的安全控管，提高信息化安全管理水平，我们设计了基于PKI/CA技术为基础架构的统一身份认证服务平台。
1.1.设计思想为实现构建针对人员帐户管理层面和应用层面的、全面完善的安全管控需要，我们将按照如下设计思想为设计并实施统一身份认证服务平台解决方案：内部建设基于PKI/CA技术为基础架构的统一身份认证服务平台，通过集中证书管理、集中账户管理、集中授权管理、集中认证管理和集中审计管理等应用模块实现所提出的员工帐户统一、系统资源整合、应用数据共享和全面集中管控的核心目标。
提供现有统一门户系统，通过集成单点登录模块和调用统一身份认证平台服务，实现针对不同的用户登录，可以展示不同的内容。
可以根据用户的关注点不同来为用户提供定制桌面的功能。
建立统一身份认证服务平台，通过使用唯一身份标识的数字证书即可登录所有应用系统，具有良好的扩展性和可集成性。
提供基于LDAP目录服务的统一账户管理平台，通过LDAP中主、从账户的映射关系，进行应用系统级的访问控制和用户生命周期维护管理功能。
用户证书保存在USB KEY中，保证证书和私钥的安全，并满足移动办公的安全需求。
1.2.平台介绍以PKI/CA技术为核心，结合国内外先进的产品架构设计，实现集中的用户管理、证书管理、认证管理、授权管理和审计等功能，为多业务系统提供用户身份、系统资源、权限策略、审计日志等统一、安全、有效的配置和服务。
如图所示，统一信任管理平台各组件之间是松耦合关系，相互支撑又相互独立，具体功能如下：a)集中用户管理系统：完成各系统的用户信息整合，实现用户生命周期的集中统一管理，并建立与各应用系统的同步机制，简化用户及其账号的管理复杂度，降低系统管理的安全风险。
b)集中证书管理系统：集成证书注册服务（RA）和电子密钥（USB-Key）管理功能，实现用户证书申请、审批、核发、更新、吊销等生命周期管理功能，支持第三方电子认证服务。
学校的信息化管理系统
学校的信息化管理系统
一是网络基础乎白;二是应用支撑平台;三是应用处理系统。
基础平台包括校园网络、服务器等硬件环境建设;应用支撑平台包括统一身份认证平台、统一信息门户、统一公共数据库、统一信息标准;应用处理系统包括环境建设和资源建设的各种处理系统。
具体的系统主要是下面的几个方面的内容。
1、教务管理系统教务管理系统强化教务管理的职能，涵盖了教务管理的方方面面。
主要包括教师系统、学生系统课表系统、自动排课、成绩管理、教案管理、考试系统等。
2、教学与学习系统教学与学习系统可以帮助教师的教学和学生的学习实现全面的信息自动化。
主要包括信息点播系统、视频广播系统、远程教学系统、多媒体课件制作系统等等。
3、办公自动化及管理信息系统系统能够全面提高办公与管理的效率和质量，使繁琐而枯燥的日常工作变得简单、轻松而快捷。
主要包括文件管理、会议管理、档案管理、财务管理、人事管理等等。
4、校园一卡通系统校园一卡通系统是利用IC卡作为电子身份的载体，使师生员工在校园中能够自动完成一系列与其身份桕关的活动。
校园一卡通系统是高校教育信息化的牵头环节，主要包括用户注册系统、图书馆管理系统、食堂管理系统、机房自动化管理系统、宿舍和办公室门禁系统、电子钱包和校园电话系统等。
第 1 页共 1 页。
---高校数字化校园信息平台建设内容---重点参考
数字化校园是以网络为基础,利用计算机技术、网络技术、通讯技术,实现对学校与教学、科研、管理和生活服务有关的所有信息资源进行全面数字化;并用科学规范的管理对这些信息资源进行整合和集成,以构成统一的用户管理、统一的资源管理和统一的权限控制;把学校建设成面向校园内,也面向社会的一个超越时间、超越空间的虚拟大学,提升传统校园的效率,扩展传统校园的功能,最终实现教育过程的全面信息化。
从而达到提高教育管理水平和效率的目的数字化校园信息平台一、数字化校园信息平台总体框架数字化校园信息平台是以学校现有网络为基础，以服务于全校师生的教学、科研、生活为目的，建立在学校数据中心之上，涵盖了学校的信息化标准管理、学校管理、学生管理、教学管理、教职工管理、科研管理、财务管理、资产与设备管理、行政办公管理、数字图书资料管理等全方位的管理信息平台与信息服务平台。
数字化校园信息平台解决方案的重点是解决学校信息化建设过程中不同厂家、不同产品、不同运行环境、不同开发工具开发的应用系统的集成。
数字化校园信息平台的总体框架如下：从上图可看出数字化校园信息平台的框架主要包括如下六个方面：1.基础设施层：是数字化校园软硬件支撑系统，包括网络资源、硬件服务器、存储、支撑软件等。
2.应用系统基础平台：包括统一信息门户平台、统一身份认证平台、统一数据库平台、公共通讯平台等。
3.应用系统层：是面向学校各部处的各类信息管理系统和面向师生的各类信息服务系统，可以分为管理中心、资源中心、服务中心，具体如下：管理中心包括学校现有应用系统和新建应用系统；资源中心是指整个学校的各类资源库、资源库的管理、资源服务；服务中心是指提供的各类信息服务和人工服务，包括管理中心、资源中心提供的信息服务，邮件、短信、即时消息等通讯服务，一卡通服务，软硬件运维服务等。
4.信息服务层：为各级领导、相关管理员、教师、学生提供各种个人业务操作服务、查询、报表、统计分析、决策等。
5.信息安全体系：数字化校园的安全管理，包括安全策略、安全组织、安全评估、安全技术等。
统一身份认证平台与数据中心功能需求
统一身份认证平台和数据中心功能需求一、统一身份认证统一身份认证是为了保证用户登录的统一入口所采取的技术手段，他可以实现学生在众多的学校应用系统中只使用一套登录用户名和密码，并能够实现用户的访问权限的集中控制和管理。
（一）目录服务器目录服务器是整个统一认证平台的基础，目录服务器采用标准的LDAP目录服务器产品，通过LDAP目录服务将校内的用户或组织信息以层次结构，面向对象的数据库管理方式加以收集和管理，对用户信息进行统一管理，保证了数据的一致性和完整性，为校园各类应用系统提供用户信息共享和使用。
（二）用户身份管理服务用户身份管理功能可以实现集中或者分布式的工作方式，对一个中央用户资料数据进行统一操作，用户身份管理服务可以提供集中/分布等两种管理方法。
系统管理员权限可以分派到以组为单位，访问权限的管理可以下放在各个级别。
可以使学校快速的对用户资料进行更新，无需通过统一的窗口单位。
（三）用户身份认证服务通过对角色的定义，用户身份认证服务允许管理员方便地对各种规模的用户授权访问或者取消授权访问，并提供以下功能：（１）提供多种用户身份认证方式：包括用户名/密码认证方式和数字证书方式（２）提供单点登录（３）具有目录功能，实现用户一次登录，可以访问权限内部的所以应用系统。
二、数据中心数据中心是校园应用的基础，它是对校园网应用各种平台的数据收集、整理、存储和展示的重要基础平台，是数字化校园实现的前提和基础。
它不但能解决各种应用系统的“数字孤岛”效应，保证数据的一致性，还能够为学生、老师提供完整的数字档案，并且能够为领导提供管理决策信息的重要功能。
下面是数据中心的要求：1、信息编码需求：（1）按照国家对高校的标准前提下，参照学院各个系统的具体字段要求来设计数据中心数据库结构。
具体标准包括：国家标准、《教育管理信息化标准-学校管理信息标准》。
（2）方便共享数据平台和各个应用系统的信息交互、保证基于数据平台数据的一致性。
统一身份管理平台操作手册
统一身份管理平台操作手册正方软件股份有限公司修订控制页目录1前言 ........................................................................................................... 错误!未定义书签。
2第一章系统概述........................................................................................ 错误!未定义书签。
3第二章系统管理........................................................................................ 错误!未定义书签。
3.1系统设置 .................................................................................................... 错误!未定义书签。
3.2用户类型管理 ............................................................................................ 错误!未定义书签。
3.3单位类型管理 ............................................................................................ 错误!未定义书签。
3.4单位管理 .................................................................................................... 错误!未定义书签。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
基础平台菜单管理，新增、修改、删除，启用菜单、设置子菜单 基础平台角色管理，新增、修改、删除 对各个角色分配访问系统的权限 对各个角色分配访问系统的人员 管理系统使用人员的权限 为基础平台角色分配权限 设置应用系统是否启用单点登录 管理角色，进行角色的增、删、改和APP授权 对各个角色进行用户增加和删除 为平台系统其他组件、同步系统提供所有平台服务、接口。包括获取 数据库连接读取接口，提供各种同步表的写入接口，权限上发写入接 口等 监听数据源的数据状态，上报变动的数据信息到公共数据库平台 监控消息信息，分发消息数据到各个应用系统 获取平台组件系统监控参数，发送心跳消息到各个组件系统 实现各个应用系统的同步数据的校验 各个同步应用系统适配器组件
交换配置
开放接口
系统管理
系统管理
菜单管理 角色管理 分配权限 分配人员 批量授权 分配权限 启用单点登录 角色访问授权 用户访问授权
单登录
平台服务组件 数据上报组件 数据分发组件 系统监控组件 数据校验组件 适配器组件
身份认证与基础数据库管理平台
功能描述
定义学校各种信息标准代码类别 定义国标表结构，如血型表，户口表，性别表。功能包括国标表增， 删，改，字段详情，字段增，删，改 定义学校标准表结构。功能包括学校表结构的增，删，改，字段详 情，字段增，删，改 集中显示定义好的各种信息标准代码，并支持增、删、改 注册应用系统到基础数据库与管理平台，配置系统数据库，域名，系 统标识等基本信息 将个业务系统的模块设置app类型， 配置基础数据库与管理平台数据库，域名，系统标识等基本信息 设置平台业务表是否启用同步功能 设置平台业务表对应的数据源系统 设置平台业务表映射应用系统 设置应用系统映射到平台业务表 将做了映射的业务表数据初始化到应用系统 APP应用图标的导入、删除 设置平台各种组件的服务接口 设置各个应用系统适配器的服务接口 对国家标准代码的表进行动态数据增，删，改，查，导入，导出，发 送，并进行数据同步 对学校标准代码的表进行动态数据增，删，改，查，导入，导出，发 送，并进行数据同步 对特殊标识代码的表进行动态数据增，删，改，查，导入，导出，发 送，并进行数据同步 查询数据交换记录，包括近一天，近三天，近一周查询，同步记录同 步消息，同步失败消息查询 对每一个同步数据表，同步到系统，总数，成功数据，失败数的统计 统计各个应用系统接收记录，时段统计，日趋势统计、月趋势统计， 年度趋势统计 统计平台接收、发送消息，数据，时段统计，日趋势统计，月趋势统 计、年度趋势统计 统计学生的信息，人数统计、性别统计 统计教师的信息，性别统计、学历统计 统计教师入职的信息，入职年份人数统计、性别统计 、学历统计 基础平台公告信息管理，新增、删除、修改 基础平台系统名称、Logo、版权设置
统一身份认证与基础数据库管理平台
主模块 子模块
标准代码分类 信息标准 国家标准代码 学校标准代码 标准代码集合 应用系统注册 app应用分类 基础平台注册 开启数据同步 数据源设置 数据源映射应用系统 应用系统映射数据源 应用系统数据初始化 app应用分类 基础平台开放接口 应用系统开放接口 国家标准代码 数据中心 学校标准代码 特殊标识代码 数据交换查询 数据交换报表 交换中心 应用系统数据交换统计 基础平台数据交换统计 统计分析 学生数据结构统计 教师数据结构统计 教师入职结构统计 公告管理 系统设置