数字化校园统一应用支撑平台建设方案

5．图形化业务流程设计。
平台对数据整合业务处理流程的定义操作要简单方便，提供所见即所得的图形化实现方式，允许用户对各种业务流程组件进行拖拽与编辑，关联各项业务组件之间的上行下行关系，轻松完成对数据整合业务流程的设计、修改与浏览操作。同时支持对业务流程图的一键保存功能，己保存的业务流程图能够被绘图面板进行自动的动态渲染，完成其“复制一粘贴”式的完全还原。
据采集到共享数据中心，同时制作数据更新报告，定期分发推送到相关的应用系统。
8．而向多层面的数据查询
信息查询是应用系统的重要功能之一，共享数据中心的查询功能既要考虑普通用户对中心数据浏览的需要，也要考虑共享数据中心的系统管理员对数据复杂查询的需要。对普通用户必须提供一键式的简易查询的数据浏览功能；同时要为具有较好计算机技术基础的系统管理员提供可灵活编辑SQL语句的查询处理功能。
根据国家相关标准，以及本校信息化建设的实际情况，制订较为完善的数据标准化体系，数据标准范围涵盖数据资源建设的各个方面。
信息标准建设应提供如下内容：
① 数据标准建设原则与规范；
② 相关信息子集标准、相关国标代码集、部标代码集；
③ 学校自定义代码集标准；
④ 各种编码规则的参考方案。
能够有效的结合学校实际情况并且在校领导的结合下，相关的信息标准都是按照国建建设的要求而建设实施的。以其安全性、规范性和通用性收到了学校领导的好评。
元数据是有关中心库的结构描述的基本信息，可为中心库的结构管理提供方便。应可参照学校正式发布使用的信息标准，定义共享数据中心的元数据，同时可以根据用户需要选择生成或更新中心库的表结构。
5．提供便利的中心库构建方式
学校在开发新的应用系统时，在设计应用系统的数据库结构时，需要参照共享数据中心的结构等相关信息。因此，共享数据中心必须能提供从元数据生成创建中心库的SQL
1．全面管理各类教育信息化标准
系统应能对教育部、省、市等各级教育主管部门制定的各类教育信息化标准的集中管理，主要包括：信息标准文档导入、查询、浏览；从EXCEL导入信息标准到数据库表，并提供查询和浏览等功能；能为学校领导以及信息化建设部门提供学校信息化系统设计、开发、实施等项目的数据参照标准，为上级教育主管部门采集学校的教学活动信息奠定基础。
6．个性化的消息定制服务
数据交换平台支持针对于系统性能预警消息、清洗整合作业运行监控消息以及业务数据源监控消息的个性化定制功能，允许用户对这些消息的内容、发送方式和接收对象
进行灵活的配置。
7．基于业务的数据整合影响分析
平台提供数据整合影响分析功能，通过分析运行日志提炼出数据整合交换作业对用户数据的影响，在界面上通过直观、漂亮的报表向用户进行展示，比如“数据整合数据处理总量统计报表”、“部门业务数据流量统计报表”等。使用户能够清晰的了解到数据整合对业务的影响与成果，进而使得数据整合进程对用户更加透明化，帮助用户快速定位业务死角与信息孤岛。
二、建设内容与要求
1．建设完备的学校统一信息标准。
2．建设统一信息门户、统一身份认证平台、数据清洗与整合交换平台和共享数据中心四大支撑平台，便于业务系统的无缝集成，实现信息的共享、资源的共享，提高信息传递的速度，从而将学校教学、科研、管理水平推向新的高度。
3．通过共享数据中心和相应服务工具，对学院基本情况进行综合分析统计，为学院教学和管理提供决策依据，推动各部门业务系统的建设。
数字化校园统一应用支撑平台
建设方案
2018年4月
一、建设目标
采用先进的开发技术和数据库结构，建设标准统一、功能全面、技术先进、简单易用的一体化办公平台。建成一个集信息汇集、资源共享、应用整合和综合运营为一体的统一管理平台，能够提供集成服务，诸如数据集成、流程集成、用户界面集成等，有效改变学院各部门对信息资源的垄断和封闭的局面，从而实现校园数据资源的共享，从整体上提升教育信息化建设水平。
六、统一身份认证平台建设
随着应用系统的建设，已经建成的和将要建成的各种数字化校园应用系统存在不同的身份认证方式，用户必须记忆不同的密码和身份。因此，要建设以目录服务和认证服务为基础的统一用户管理、授权管理和身份认证体系，将组织信息、用户信息统一存储，进行分级授权和集中身份认证，规范应用系统的用户认证方式。提高应用系统的安全性和用户使用的方便性，实现全部应用的单点登录。
1．无缝集成第三方应用
数据整合服务由数据整合服务接口与服务授权管理组件构成，实现对第三方应用程序的开放。数据整合服务接口提供数据整合服务配置、作业管理、作业消息订阅与作业运行结果回执服务，是数据整合服务的核心接口。服务授权管理组件提供对第三方应用程序的身份安全验证服务与作业授权管理服务，是数据整合服务的安全保障。
为提高数据整合的性能和使用的便捷性，ETL工具还应该支持多用户，支持多机多引擎，适合集团客户多级组织架构的数据整台管理和大规模数据清洗任务；应支持包括
ORACLE、SQLSERVER、MYSQL、DB2、EXCEL和XML等各种数据源，满足绝大多数异构数据源的整合要求；应提供多种数据清洗与整合交换标准组件；支持所见即所得的图形化配置界面，无需编码即可实现面向客户业务的数据清洗与整合交换作业，使数据清洗与整合交换任务与业务无缝集成，方便监控和管理。
四、共享数据中心建设
各应用系统中的数据并不是互相独立，很多业务部门的业务彼此重叠交叉，或者互相紧密联系。一些基础数据（比如：教师学生基本信息，设备基本信息）很多业务部门都会用到，成为各种应用系统的基础。在传统的信息系统建设中由于各个系统都是独立构建，没有全局的考虑和分析，每个系统都关心自己系统的独立应用，在各个系统中存储的同样的基础数据各不相同，字段的个数、类型、长度千差万别，数据的编码标准也不一致。每个系统独立地维护自己的数据，不仅造成数据的冗余，而且同一个数据在不同系统中是不一致的，更无法实现跨系统的数据访问。这种局面对院校整体统筹管理带来极大的影响，同时严重制约院校信息化建设的进一步发展。
4．多用户自主数据整合
传统的数据整合业务管理工作往往都由某一个人或者某一部门单独来完成，例如一所学校的数据整合业务管理工作往往都是集中于该校的网络信息中心，这样“独揽大权”
的管理模式虽然也能满足学校数据整合业务的需求，但是在日益复杂繁琐的数据整合背景下，网络信息中心的数据整合业务管理工作也将日益繁重，最终该校极有可能出现数据整合业务管理“有心无力”的局而。更为重要的是一个部门“需要整合那些数据”、“怎么整合”、“什么时候整合”等问题只有该部门本身才最清楚答案，只有让其自身来管理自己的数据整合业务才能真正的扫清业务死角，从而彻底的消除信息孤岛的存在。
语句，为系统设计员设计应用系统参照中心库的结构提供方便。
6．逆向生成中心库元数据
当学校需要采用共享数据中心提升学校信息化水平时，能利用中心库逆向元数据生成功能，可将原有的中心库平滑地整合到现有共享数据中心。
7．业务数据的无缝整合
共享数据中心结合数据清洗与整合交换平台可实现学校各业务系统的数据整合，将业务应用共享的基础数据Fra Baidu bibliotek化成标准的、权威的数据，通过数据抽取或同步方法，将数
1．统一认证(Authentication)
通过提供一套方便、安全、统一的口令认证方式，使用户能轻松无缝的访问其它具有安全授权的应用系统，统一认证采用多种认证机制，来保证其安全性。
2．统一身份(Accout)
从用户所在的权威部门(如：人事系统，教务系统)中的用户数据自动同步到统一身份认证用户中心库，且身份数据的同步应支持通过Excel和LDAP目录协议方式，由统一身份认证平台提供统一的身份账号维护，如果应用系统需要，统一身份认证应能提供对用户数据(包括该用户所属的组织机构信息)进行传输。
2．同时提供全量数据集成与增量数据集成
全量数据集成是指将源数据库中的数据全部抽取出来进行一定规则的转换与清洗，然后将目标数据库中的数据进行全面覆盖。增量抽取是只抽取自上次抽取以来数据库中要抽取的表中发生改变的数据，并同步在目标数据库当中。
3．基于HTML5技术的业务流程管理与设计
HTML5是web开发世界的一次重大的改变，最近一两年，其发展速度突飞猛进，在很多大公司门户网站和各大应用商店都出现了很多基于HTML5的应用。许多业内人士表示，HTML5将会最终代替多媒体框架，如Adobe的Flash，以及在未来HTML5很可能成为开发SaaS(即软件及服务，Software as a service)应用的标准。
考虑到教育主管部门制定信息化标准不仅在内容上丰富多样，而且表现形式多种多样，既有结构化信息，又有非结构化信息。共享数据中心不仅要提供标准信息的结构化转换导入功能，将可结构化的标准信息以数据库表的形式存储；而且能够供非结构化标准文档的上传与下载浏览功能，方便用户对不同形式的标准信息的管理。
4．元数据构建管理
2．快速定义内部信息标准
共享数据中心不仅要提供对上级教育部门发布的信息标准的管理，而且还要为学校提供灵活快速定义适合学校教学管理需要的信息化标准的功能。主要包括：其它信息标准内容的快速引用、信息标准内容的修改、信息标准的发布等子功能。学校自定义的信息标准只有在发布后，用户才能查看、引用该信息标准。
3．对信息标准的多样化存储管理
共享数据中心要把重要的、通用的业务数据集成到中心数据库中，构建一个集成的公共数据平台，为其它所有的业务系统提供准确的、一致的数据，以便数据在各个部门之间有效的流通、共享与利用，从而解决“数据孤岛”问题，同时减少重复的数据收集整理工作，减轻工作量和减少费用的支出；它也是进行各项决策数据分析的强有力支撑平台。
10．具有自主可控的数据服务权限
可在平台中新增数据服务并对应用系统数据服务进行权限配置，应用系统对接数据中心平台可自行取用所需数据，并且管理员可以授予业务系统访问指定服务接口的权限，只有获得指定服务接口权限的应用系统才能访问共享数据中心的数据。
11．按角色分配的权限控制
共享数据中心必须提供基于角色的授权访问控制策略。主要功能包括：创建用户及权限分配，系统功能资源的管理，角色创建以及权限分配，管理员可以将角色分配给用户，也可以直接将系统功能的使用权授予给用户，实现了用户授权简洁性和安全性。
五、数据清洗与整合交换平台建设
数据清洗与整合交换平台旨在提供一种能处理异构数据存储方式的数据清洗，致力于适应诸如关系型数据库、非关系型数据库、结构性文档、非结构性文挡等复杂的数据清洗、整合场景；能够进行不同数据结构间的数据转换，解决“脏数据”的清洗；完成异构多数据源的数据整合，实现不同数据源间的数据同步。
9．可定制的对外数据服务
为了学校业务应用系统能访问共享数据中心的共享数据，共享数据中心要提供web service访问的数据服务接口。由于各应用业务系统需要访问共享数据中心的数据是不相同的，需要的访问服务接口也不一样，因此，共享数据中心管理员可以根据各应用系统的需求，灵活定制出符合业务系统需要的数据服务接口。
三、数据标准建设
基于国家标准、教育部标准、行业标准，兼顾各个标准之间的兼容性、一致性以及标准的可扩展性，建设和完善学校的各项标准并编写信息分类编码规格说明书，建设形成一套符合学校自身实际的管理信息化标准，实现各业务部门数据标准统一、信息准确。信息标准将在全校范围内作为数据编码的依据和标准，为数据库设计提供类似数据字典的作用，为信息交换、资源共享提供基础性条件。学校信息标准将采用XML、Web Service作为数据传输的标准，采用JMS消息传递机制建立统一的数据传输与数据交换规范，实现不同部门间、不同应用系统间的数据交换，具有良好的扩展性。
平台采用多用户分工的数据整合业务管理模式，将所有的数据交换作业按照不同的组织机构(部门)进行划分，为每个部门提供“一键式”的交换作业管理操作界面，每个组织机构(部门)的管理员都能且仅能对本部门内的交换作业进行管理操作。数据整合业务的管理不再是某一个人或者部门的“特权”，每个部门都参与到数据整合业务的管理工作中来，彻底打破了传统“独揽大权”的数据整合管理模式，使各个部门可在数据整合业务上“当家做主”。
3．统一授权(Authorization)
提供统一用户界面对用户、部门、岗位、角色、用户组等其他组织针对应用、功能模块、资源进行统一的授权管理，以达到对权限的多维度控制，最大限度的保护用户资源的安全。通过统一授权和访问控制可对用户浏览器对系统的访问进行审计和阻断。