智慧校园总体框架

智慧校园总体框架

国家标准 GB/T36342一2018 智慧校园总体框架 Smartcampus 0verallfraework 2018-06-07发布 2019-01-01实施 国家市场监督管理总局 发布 币国国家标准化管理委员会国家标准
GB/T36342一2018 次 目 前言 范围 2 规范性引用文件 3 术语和定义 缩略语 智慧校园总体系统架构 5.1智慧校园的总体架构 5.2基础设施层 5.3 支撑平台层 5.4应用平台层 5.5应用终端 信息系统安全体系 5.6 智慧教学环境 6.1概述 6.2智慧教学环境的类型与分级 6.3智慧教学环境总体架构 智慧教学资源 7.1概述 智慧教学资源总体架构 智慧校园管理 8.1概述 11 8.2智慧校园管理类型与分级 1l 8.3智慧校园管理总体架构 11 智慧校园服务 15 9.1概述 15 9.2智慧校园服务总体架构 15 信息安全体系 18 10 0.1概述 18 0.2信息安全防护要求 19 20 0.3信息安全防护架构 0.4网络安全防护要求 20 0.5应用访问控制 21 0.6数据安全防护要求 21 0.7移动访问安全防护 21 22 参考文献
GB/36342一2018 前 言 本标准按照GB/T1.1一2009给出的规则起草 本标准由全国信息技术标准化技术委员会(SAC/TC28)提出并归口 标准主要起草单位:清华大学、华南理工大学、国家开放大学、中央民族大学、浙江大学、北京大学、 北京工业大学、人民大学、上海交通大学,南京大学、教育技术协会、深圳锐取信息技术股份有 限公司北京同方艾威康科技有限公司、上海金桥信息技术股份有限公司,湖南青果软件有限公司、北京 康邦科技有限公司、北京外国语大学、苏州科技大学、电子技术标准化研究院 主要起草人:钟晓流、丁泉龙、单从凯、郑道林、肖波、董榕、蒋家傅、左渠、周恕义、张秋、葛萌、刘培柱、 李海霞、聂风华,郑莉、毕雄、何全、张光锋、陈学林、沈宏兴、钱震、宋述强、杜婧、王峻京,余云涛,李莹
GB/36342一2018 智慧校园总体框架 范围 本标准规定了智慧校园建设的总体框架,包括智慧教学环境、智慧教学资源,智慧校园管理、智慧校 园服务、信息安全体系等的系统架构及基本要求 本标准适用于智慧校园建设的设计与实施 规范性引用文件 下列文件对于本文件的应用是必不可少的 凡是迷日期的引用文件,仅注日期的版本适用于本文 件 凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件 GB/T22240-2008信息安全技术信息系统安全等级保护定级指南 术语和定义 下列术语和定义适用于本文件 3.1 数字校园digiteampus 在传统校园基础上构建一个数字空间,实现从环境信息(包括教室、实验室等,资源信息如图书、 讲义.,课件等)到应用信息(包括教学、管理、服务、办公等)等全部数字化,从而为资源和服务共享提供有 效支撑 3.2 智慧校园smmartcapus 物理空间和信息空间有机衔接,使任何人、任何时间、任何地点都能便捷地获取资源和服务 注:智慧校园是数字校园的进一步发展和提升,是教育信息化的更高级形态 3.3 智慧教学环境smartinstruetionalenviromment 集智能化感知、智能化控制、智能化管理、智能化互动反馈、智能化数据分析、智能化视窗等功能于 -体的用以支持教学,科研活动的现实空间环境或虚拟空间环境 3.4 智慧教学资源smartinstructionalresoures 能通过自动分类与编目、检索与导航、汇聚与策展、共享与推送等方式实现跨终端获取和应用的 资源 3.5 智慧校园管理smmarteapusmanagement 集智能化感知、智能化控制、智能化管理、智能化互动反馈、智能化数据分析、智能化视窗等功能于 -体的用于实现校园信息管理的系统 3.6 智慧校园服务 smartcampusservice 集智能化感知、智能化控制、智能化管理、智能化互动反馈,智能化数据分析将智能化视窗等功能于
GB/T36342一2018 -体的用于实现校园信息化服务的系统 3.7 数据分析dataanalysis 为提取有用信息和形成结论而对数据加以详细研究和概括总结的过程 [GB/T337452017,定义2.5.4 3.8 数据挖掘 datamining 从大量的数据中通过算法搜索隐藏于其中信息的过程 注一般通过包括统计、在线分析处理、情报检索,机器学习、专家系统(依靠过去的经验法则)和模式识别等方法来 实现 [(GB/T337452017,定义2.5.3] 3.9 智能监测inteligentmonitoring 能自动获取服务网络、视频监控设备或其他感知设备的各种状态信息、监测信息,并利用相关技术 根据一定策略实现系统的自动监测诊断、告警和修复的一种自动化的工作行为 3.10 在线学习onlinelearming 通过有线和无线网络进行授课、自主学习,互动学习等的一种互联网学习方式 3.11 一卡通onecaripass 在同一张卡上实现多种不同功能的智能管理 注本质上是一套由卡片,器具和上位管理软件所构成的特殊信息管理系统 其核心内容是利用卡片这种特定的 物理媒介,实现从业务数据的生成、采集、传输到汇总分析的信息资源管理的规范化和自动化 3.12 虚拟校园virtualcamps 基于地理信息系统技术、虚拟现实技术、宽带网络技术、多媒体技术、计算机图形学等高新技术,以 真实校园整体(校园布局设计,交通、景观、教学及生活环境、建筑物内外、人文)为蓝本,将校园地理空间 信息和其属性信息相结合,从而构建产生的三维可视化的逼真校园环境和景观 缩略语 下列缩略语适用于本文件 API;应用程序编程接口(Applie cationProgrammingInterface) APP;加速平行处理技术(AeceleratedParallelPro rocessing ARP;地址解析协议(Addres、ResolutionProtocol) B/s浏览器/服务器模式(Browser/Server c/s;客户/服务器模式(Client/Server MO0C;大规模在线课程(MassiveOpenOnlineCourses) sP(oC;小规模限制性在线课程(SmallPrivateOnlineCourse) SRT:大学生研究训练计划(StudentResearchTraining SSL:安全套接层(SecureSocketsLa ayer VPN;虚拟专用网络(VirtualPrivateNetwork)
GB/36342一2018 智慧校园总体系统架构 5.1智慧校园的总体架构 智慧校园总体框架宜采用云计算架构进行部署,如图1所示,分为基础设施层,支撑平台层、应用平 台层、应用终端和信息安全体系等 f教师 学生 管理者 些用户 2 应用终端 G信息 J户 接入访问wEB浏览器 ios或Android移动端 浏览器 智慧校园 智慧校园 智慧教学 智慧教学 应用平台层 资源 管理 服务 环境 智 慧 校 智 园 W可 CS校可C个H化回 统一接口 BS接口 身份认泪权限管理菜单管理接服务 支撑平台 支掉平台屋 教摇报装服务 数据服务 数据安全服务 数据共享服务 会计算能力 数据处理 数据挖捆数据分析 数据融仓 数据可视化 招化L米互分油&然推送 数据交换 数揭库 用户数据库 媒体数据库 管理数据库 服务器 应用服务器 文件服务器 资源服务器 基础设施层 校园信息化 网络基础教学环境教学资源公自动叫校园服务 *+- 基础设基础设基础投设基础设能 基础投店" 设施 图1智慧校园总体架构图 5.2基础设施层 5.2.1概述 基础设施层是智慧校园平台的基础设施保障,提供异构通信网络、广泛的物联感知和海量数据汇集 存储,为智慧校园的各种应用提供基础支持,为大数据挖掘,分析提供数据支撑 包括校园信息化基础 设施、数据库与服务器等 5.2.2校园信息化基础设施 校园信息化基础设施包括网络基础设施、教学环境基础设施、教学资源基础设施、办公自动化基础 设施、校园服务基础设施等
GB/T36342一2018 5.2.3数据库与服务器 数据库与服务器是智慧校园海量数据汇集存储系统,配置管理数据库,用户数据库、媒体数据库等 和与之相对应的应用服务器、文件服务器、资源服务器等 5.3支撑平台层 5.3.1概述 支撑平台层是体现智慧校园云计算及其服务能力的核心层,为智慧校园的各类应用服务提供驱动 和支撑,包括数据交换、数据处理、数据服务、支撑平台和统一接口等功能单元 5.3.2数据交换 数据交换单元是在基础设施层数据库与服务器的基础上扩展已有的应用,包括数据存储、数据汇聚 与分类、数据抽取与数据推送等功能模块 5.3.3数据处理 数据处理单元包括数据挖掘、数据分析、数据融合和数据可视化等功能模块 5.3.4数据服务 数据服务单元包括数据安全服务、数据报表服务、数据共享服务等功能模块 5.3.5支撑平台 支撑平台单元包括统一身份认证、权限管理、菜单管理和接口服务等功能模块 5.3.6统一接口 统一接口单元是智慧校园实现安全性、开放性、可管理性和可移植性的中间件,如API接口、B/S 接口,C/S接口和个性化接口等 5.4应用平台层 5.4.1概述 应用平台层是智慧校园应用与服务的内容体现.在支撑平台层的基础上,构建智慧校园的环境、资 源、管理和服务等应用,为师生员工及社会公众提供泛在的服务 包括智慧教学环境、智慧教学资源、智 慧校园管理、智慧校园服务四大部分 5.4.2智慧教学环境 智慧教学环境总体架构可以独立部署,按第6章的要求 5.4.3智慧教学资源 智慧教学资源总体架构可以独立部署,按第7章的要求 5.4.4智慧校园管理 智慧校园管理总体架构可以独立部署,按第8章的要求
GB/36342一2018 5.4.5智慧校园服务 智慧校园服务总体架构可以独立部署,按第9章的要求 5.5应用终端 5.5.1概述 应用终端是接人访问的信息门户,访问者通过统一认证的平台门户,以各种浏览器及移动终端安全 访问,随时随地共享平台服务和资源 包括用户和接人访问两个方面 5.5.2 用户 用户指教师,学生、管理者和社会公众等用户群体 5.5.3接入访问 用户可以通过计算机网页浏览器或移动终端系统接人访问以获取资源和服务 5.6信息系统安全体系 5.6.1概述 信息安全体系是贯穿智慧校园总体框架多个层面的安全保障系统 5.6.2系统安全 智慧校园系统的信息安全保护包括物理安全、网络安全、主机安全、应用安全和数据安全 5.6.3安全等级 智慧校园安全体系不低于GB/T22240-2008规定的三级要求 智慧教学环境 6.1概述 智慧教学环境可以是实体的教学环境，也可以是虚拟的教学环境或虚实相结合的混合教学 环境 6.2智慧教学环境的类型与分级 6.2.1智慧教学环境的类型 智慧教学环境按功能特征分为以下三个类型或三级 a 基础型(一级)教学环境;适用于各级各类院校的常规教学活动; b 拓展型(二级)教学环境;适用于各级各类院校的常规教学,案例教学及远程教学活动; 高级型(三级)教学环境;适用于各级各类院校的常规教学,远程教学,实践实训教学活动和课 堂教学管理决策分析等 6.2.2智慧教学环境的分级 各类或各级智慧教学环境的功能要求见表1
GB/T36342一2018 表1智慧教学环境的分级及其功能要求 功能 要求 基础型(一级拓展型(二级高级型(三级 能够实现对环境内所有装备(软硬件设备)及状态的信息 智能感知 必选 必选 必选 采集,对环境指标及活动情境的识别、感知和记录 能够实现对教学设备的控制和管理,且能实现对控制全 智能控制 必选 必选 必选 过程及效果的监视 能够实现环境内各类信息或数据的生成,采集、汇聚和推 智能管理 送,便于实现对环境内的所有装备软硬件设备,环境指 必选 必选 必选 标及教学活动进行管理 具备受众者通过互联网在任何地方、任何地点都能根据 权限许可加人的条件,支持教师和学生在活动过程中的 互动反馈全方位交互,包括课程通知,课堂互动、在线答疑,课程讨 必选 必选 论区交流和获取所需的资源和服务,并且可及时进行信 息反馈 具备通过互联网跨域远程拓展同步教学活动的环境空间 跨域拓展 必选 必选 或跨域构建虚拟教学活动同步课堂的条件 环境条件 具备基于室内自然光、照明、空气质量、温度及湿度等环 可选 可选 可选 监测与调节境数据实现智能调节控制的条件 宜具备仿真,虚拟现实或增强现实系统,强化视觉、听觉 虚拟现实与 及触觉等效果进行案例教学、实验教学或科研活动的 可选 增强现实 条件 宜具备综合运用教学活动的信息和数据,为数据分析和 分析决策 可选 决策提供支持的环境与条件 6.3智慧教学环境总体架构 6.3.1概述 智慧教学环境可以作为智慧校园总体架构的一部分进行构建,也可以独立进行部署 6.3.2系统架构 进行独立部署的智慧教学环境总体架构如图2所示,分为基础设施层,支撑平台层,应用平台层、应 用终端和信息安全体系等
GB/T36342一2018 6.3.5应用平台层 6.3.5.1概述 应用平台层是智慧教学环境应用与服务的内容体现,在支撑平台层的基础上,构建智慧教学环境的 管理和服务等应用,为师生教学活动提供支撑服务 包括多媒体教室,智慧教室、创客实训环境等应用 单元 6.3.5.2多媒体教室 多媒体教室(包括会议厅堂等视听环境)应用单元的功能模块包括 教室预约;包括使用日期、具体时限,课程或活动名称,使用教师等信息; 设备档案;包括名称品牌型号、规格参数、使用记录、维修保养记录、耗材统计等信息 设备控制:包括在线状态、开关控制、调节操作等信息 -环境日志;包括系统状况,能耗、空气质量、温度及湿度等环境信息数据; 服务评价;包括师生对教学现场技术保障与服务评价等信息 6.3.5.3智慧教室 智慧教室(包括会议厅堂等视听环境)应用单元的功能模块符合6.3.5.2的规定 6.3.5.4创客,实训环境 创客、实训环境包括应用单元的功能模块符合6.3.5.2的规定 6.3.6应用终端 应用终端是接人访问的信息门户,访问者通过统一认证的平台门户,以各种浏览器及移动终端安全 访问,随时随地掌控智慧教学环境的运行状态 包括用户和接人访问两个方面 -用户:用户指教师、学生、管理者和操作员等用户群体; 接人访间;用户可以通过计算机网页浏览器或移动终端系统接人访问 6.3.7信息系统安全体系 按5.6的规定 智慧教学资源 7.1概述 智慧教学资源是智慧校园的重要功能单元,使用者可通过多种接人方式访问资源管理平台,并搜 索、浏览或下载所需资源 7.2智慧教学资源总体架构 7.2.1概述 智慧教学资源可以作为智慧校园总体框架的一部分进行构建,也可以独立进行部署
GB/36342一2018 7.2.2系统架构 进行独立部署的智慧教学资源总体架构如图3所示,分为基础设施层、支撑平台层、应用平台层、应 用终端和信息安全体系等 4g用户 教师 学生 D管理者 应用终端 信恩村 接入访问wEB测览器 ios或Android移动端 浏览器 资源应用 资源制作 资源库 M00cC 制作工具 识件资x 制作素材 SP0C 课权资鄙 分类编目 课程直播 应用平台层 ---*- ----- 智 测试资源 互动反馈 资源上传入库 慧 智 慧 校 统一接口 A接口 BS接口 CS接口 个性化按口 厕 身份认证 菜单管理 信 支撑平台 权限管理 接口服务 支撑平台屋 数据服务 数报表服务 数据安全服务 数据共享服务 会许能 数据处理 数据挖捆 数据分析 数据融仓 数据可视化 数据交换 数据储在数据汇聚与分为数据抽取教据推送 数据库 管理数库 用户数据库 媒体数据库 服务器 应用服务器 文件服务器 资源服务器 ---- 3G4G5G WiFi 局域刚 通信网络系统 6L.owAN 基础设施层 位置感知 环境知 行为感知 身份感知 感知系统 情境感知 --- 状态感知 图3独立部署的智慧教学资源总体架构图 7.2.3基础设施层 7.2.3.1 感知系统 感知系统包括资源环境感知、资源位置感知、资源状态感知、用户身份感知、用户行为感知等功能 模块 7.2.3.2网络通信系统 网络通信系统包括互联网接人,如有线接人,无线接人等 7.2.3.3数据库与服务器 数据库与服务器配置管理数据库、用户数据库、媒体数据库、备份数据库等和与之相对应的应用服 务器、文件服务器、资源服务器和备份服务器等
GB/T36342一2018 7.2.4支撑平台层 按5.3的规定 7.2.5应用平台层 7.2.5.1 概述 应用平台层是智慧教学资源应用与服务的内容体现,在支撑平台层的基础上,构建智慧教学资源的 管理和服务等应用,为在线用户提供支撑服务 包括资源制作、资源库、资源应用等应用单元 7.2.5.2资源制作 资源制作包括实时生成资源和课下加工制作资源两个方面: a 资源实时生成的具体要求如下: -分类编目;能实现实时生成资源的即时分类编目 上传人库;实时生成资源具备同步上传存人资源数据库的条件 b)资源加工制作的具体要求如下 -工具库;根据教学设计需求,建立完备的编辑、加工的工具库(图库、应用软件库等); -素材库;根据教学设计需求,建立完备的素材库(知识点文档、音视频资料、图片等) 分类编目;能实现对加工制作资源的即时分类编目; -上传人库;加工制作的资源具备同步上传存人资源数据库的条件 7.2.5.3资源库 资源库中的教学资源包括课件资源、课程资源和测试资源(试题、试卷)等 7.2.5.4资源应用 资源应用包括资源访问和在线学习两个方面 资源访问的具体要求如下 a 一根据权限支持用户在不同操作系统平台以及主流浏览器等进行访问管理,用户无需安装 插件即可通过浏览器访问平台的资源 具有移动端APP功能; -开放权限,为用户提供统一的检索目录,促进资源交易交换,提高资源流通效率; 资源浏览、下载;根据权限,支持用户对需求资源的实时浏览、下载支持视频无插件播放 b)在线学习包括支持在线课程、现场直播及互动反馈等,具体要求如下 在线课程;支持Mo0C大规模在线课程和sP(OC小规模限制性在线课程应用模式等; -现场直播;实时生成资源支持网络或微信现场同步直播 互动反馈:支持在线讨论、辅导、答疑和相互评价 7.2.6应用终端 按6.3.6的规定 7.2.7信息系统安全体系 按5.6的规定 10
GB/36342一2018 智慧校园管理 8.1概述 智慧校园管理专指学校个行政管理部门的行政管理、教学管理、科研管理、人力资源管理、资产设备 管理,财务管理等协同办公(办公自动化)的管理信息系统 8.2智慧校园管理类型与分级 8.2.1概述 智慧校园管理按功能特征分为基础型(一级)、拓展型(二级)和高级型(三级),应包含的内容见 表2 表2智慧校园管理的分级及业务内容 业务内容 基础型(一级》 拓展型(二级》 高级型(三级》 协同办公系统 必选(见8.3.4.2) 必选(见8.3.4.2) 必选(见8.3.4.2) 可选(见8.3.4.3) 人力资源系统 可选(见8.3.4.3) 必选(见8.3.4.3) 必选(见8.3.4.4 必选(见8.3.4.4 教学管理系统 可选(见8.3.4.4) 必选(见8.3.4.5 必选(见8.3.4.5 科研管理系统 可选(见8.3.4.6 必选(见8.3.4.6 资产管理系统 可选(见 8.3.4.6 财务管理系统 可选(见8.3.4.7) 必选(见8.3.4.7) 必选(见8.3.4.7) 8.2.2 各类院校具体要求 各级各类院校智慧校园管理应达到以下要求 基础教育院校应不低于基础型要求 aa b 中职教育院校应不低于拓展型要求; 高等教育院校应不低于高级型要求 c 8.3智慧校园管理总体架构 8.3.1概述 智慧校园管理可以作为智慧校园总体架构的一部分进行构建,也可以独立进行部署 进行独立部 署的智慧校园管理总体架构如图4所示,分为基础设施层,支撑平台层,应用平台层、应用终端和信息安 全体系等 11
GB/T36342一2018 4用户 ”教师 应学生 2管理者 #--* 应用终端 信总 按入访问 WEB浏览器 ios或Android移动端 浏览器 协同办公系统 人力资源系统 .** 资产管理系统 应用平台层 教学管理系统 科研管理系统 #-# 财务管理系统 智 慧 智 校 放 园 统一接口 AP接口 B/S接口 c/S接口 个性化接口 *-- 技 术 支撑平台 [身份认证 权限管理 [单管理 接口服务 规 松 支撑平台层 数据服务 教据安全服务[数据报表服务 数据共享服务 会许算能 与 保 数据处理 数据挖捆 数据分析 数据融合 数据可视化 障 系 体 图数分习数油推 数据交换 系 媒体数据库 . 装 管理数据库 数据库 服务器 应用服务器 文件服务器 资源服务器 基础设施层 通信网络系统 WiFi 3G/4G/5G 局城网 -*-# 6LowPAN 感知系统 环墙知[情培知杰知m[身份旅知 图4独立部署的智慧校园管理总体架构图 8.3.2基础设施层 8.3.2.1概述 基础设施层是智慧教校园管理大数据信息生产源地包括感知系统、通信网络系统、数据库与服务 器等设施等应用模块 8.3.2.2 感知系统 感知系统包括环境感知、状态位置感知、情境感知用户身份感知等功能模块 8.3.2.3网络通信系统 网络通信系统包括互联网接人,如有线接人、无线接人等 8.3.2.4数据库与服务器 数据库与服务器配置管理数据库、用户数据库、媒体数据库、备份数据库等和与之相对应的应用服 务器,文件服务器、资源服务器和备份服务器等 12
GB/36342一2018 8.3.3支撑平台层 按5.3的规定 8.3.4应用平台层 8.3.4.1概述 应用平台层是智慧教校园管理应用与服务的内容体现,在支撑平台层的基础上,构建智慧教学资源 的管理和服务等应用,为在线用户提供支撑服务 包括;协同办公系统、人力资源系统、教学管理系统、 科研管理系统、资产管理系统、财务管理系统等应用单元 8.3.4.2协同办公系统 协同办公系统是智慧校园的新型办公方式,系统具有收发文管理、个人邮箱、会议管理、日志管理、 督查督办、校务要报、视频点播,内部办公短信服务.网上业务办理等多种功能模块,并具备下述功能模 块及相关链接和导航功能 党政工作; 人事管理; 学生管理; 财务管理; 资产管理; 教学管理; 实验管理; 科研管理 8.3.4.3人力资源系统 8.3.4.3.1概述 人力资源管理系统应统筹管理校内所有与人有关的信息,系统具有自动生成各类表格和基于内容 的查询的功能 8.3.4.3.2教职员工信息 涵盖教职员工的人职、在校、退休离职)全过程,建立包括以下信息教工人事档案 基本信息姓名、年龄,性别学历、社会关系,政治面貌等信息; 动态信息;工作履历、任职资格及其变迁,荣誉或成果等动态变更信息 8.3.4.3.3学生信息 涵盖学生的人校.在校.毕业全过程,建立包括以下信息的学生档案 -基本信息:姓名、年龄,性别学历,社会关系,政治面貌等信息; -动态信息:学习履历、升学及其变迁、学习轨迹、荣誉和奖励等动态变更信息 8.3.4.4教学管理系统 8.3.4.4.1教师指南 教师指南包括教师个人信息、教学设计、备忘录等功能模块,具体要求如下 13
GB/T36342一2018 个人信息;具备从人力资源系统导人教师档案功能; -教学设计:具备资源导人,网上备课、在线辅导、网上组卷、在线评价等功能; 备忘录;具备重大事项,重要通知课程安排等动息提醒和变更等功能 8.3.4.4.2学生指南 学生指南包括学生信息、选课课表、备忘录等功能模块,具体要求如下 个人信息;具备从人力资源系统导人学生档案功能; 在线注册;具备在线注册功能 -学习计划具备资源导人,网上学习、在线答疑、在线评价等功能 备忘录:具备重大事项、重要通知、课表安排等动态信息提醒和变更等功能 8.3.4.4.3教务管理 教务管理应具备教务公告、专业信息、培养方案、课程信息、教学过程、教室资源.sRT,学生三助和 表格下载与数据统计等功能模块,具体要求如下 -教务公告:具备重大教学教务活动、重要事项信息发布和动态变更功能; -专业信息;仅适用于高等院校、职业院校,具备各院系专业设置及相关信息查询功能 -培养方案:仅适用于高等院校、职业院校,具备培养方向、课程设置、教学培养模式等知识信息 查询功能; 课程信息;包括新开课申报、开课信息,课程库信息、新书登记、教师信息维护等功能模块; 教学过程:;包括网络学堂、电子课表、考试安排、成绩录人、公开课信息、教学评估、教学建议等 功能模块; 教室资源:包括情况、教室预约等功能模块; SRT;仅适用于高等院校,职业院校,具备教师在线提交SRT申请及其在线评审审核功能; 学生三助;仅适用于高等院校、职业院校,具备学生在线提交三助(助教,助研、助管)申请及其 在线评审审核功能; 表格下载与数据统计;具备教学教务各类表格填写、提交和数据统计功能 8.3.4.5科研管理系统 科研管理系统仅适用于高等院校、职业院校,包括科研公告、科研人员基本信息、项目管理成果管 理、论文管理、奖励管理、保密管理和表格下载与报表数据统计等应用单元,具体要求如下 科研公告;具备重大科研活动、,科研项目申报、重要事项信息发布和动态变更功能" 科研人员基本信息具备从人力资源系统导人参与科研的教师档案功能; 项目管理,包括新建项目、在研项目、汇款认领,到款历史,项目授权,项目组成员等栏目 、专利查询、专利申请等栏目 -成果管理包括成果查询,成果统计.著作查询,著作录人 -论文管理:包括论文查询、论文认领论文统计等栏目; 奖励管理;包括项目奖、新建项目奖;人物奖、新建人物奖和奖励统计等栏目; 保密管理:包括规章制度、保密措施及保密知识教育考试等栏目; 表格下载;包括科研各类表格下载、填写提交和数据统计功能 8.3.4.6资产管理系统 8.3.4.6.1设备,家具、图书资产管理 资产管理系统应具备购置管理、设备建档、家具建档、图书建档等功能模块,具体要求如下 14
GB/36342一2018 -购置管理;建立包括购置申请、购置过程、合同办理与执行等功能栏目 设备建档;建立包括购置日期、合同或发票编号、设备名称,设备编号、主要技术规格、存放地 点、管理人员信息,备注(报废日期等)等存档栏目的表格; -家具建档;建立包括购置日期、合同或发票编号,家具名称,主要技术规格、存放地点、管理人员 信息、备注(报废日期等)等存档栏目的表格 图书建档;建立包括购置日期、发票编号、图书名称,存放地点管理人员信息、备注(报废日期 等)等存档栏目的表格 8.3.4.6.2实验室管理系统 实验室管理系统包括实验室开放基金申请、实验室安全标识系统、仪器共享服务平台、实验室信息 统计上报等功能模块 8.3.4.6.3房屋资产管理系统 房屋资产管理系统涵盖全校房屋资产从立项计划、审批、招标将使用,维护及分配全过程,包括公用 房屋档案、个人住房档案和租赁房屋档案等 8.3.4.7财务管理系统 财务管理系统包括个人收人查询、汇款查询、项目经费查询、校园卡查询、公积金查询、纳税申报查 询、银行代发查询、工资查询,统一银行代发、自助报账等功能模块 8.3.5应用终端 按6,.3,6的规定 8.3.6信息系统安全体系 按5.6的规定 智慧校园服务 9.1概述 智慧校园服务是指以信息技术为手段,为教学、提供基于互联网的智慧化校园公共服务支撑体系 它可以作为智慧校园总体框架的一部分进行构建,也可以独立进行部署 g.2智慧校园服务总体架构 9.2.1概述 进行独立部署的智慧校园服务总体架构如图5所示,分为基础设施层、支撑平台层、应用平台层、应 用终端和信息安全体系等 15
GB/T36342一2018 42用户 ”教师 学生 D管理者 #--= 应用终端 信总前 接入访问 wEB测览器 os或Android移动端 浏览器 运维 校园 校园 虚拟 保障 校园 生活 安全 服务 服务 服务 服务 应用平台层 智 慧 匆 校 慧 CS接口 统一接口 可ES烤可 个生化可 校 技 权限管理 接口服务 支撞平台 达n 菜体 术 支撑平台层 规 数据服务 数据安全服务]数据报表服务 数据共享服务 (云计算能力 范 与 数据处理 数据挖据 数据分析 数据可视化 C面 保 阵 数据交换 [数储数据聚与分为效抽取数据推送 体 系 媒体数据库 数据库 管理数据库 用户数据库 服务器 应用服务器 文件服务器 资源服务器 通信网络系统 WF 3G4G5G[GLoWPN 局域网 基础设施层 位置移知 环境感知 身份感知 憾知系统 行为感知 情境够知 设施移知 图5独立部署的智慧校园服务总体架构图 9.2.2基础设施层 g.2.2.1感知系统 智慧校园服务的感知系统包括环境感知,设施感知、状态位置、情境感知、行为感知、身份感知等功 能模块 9.2.2.2网络通信系统 网络通信系统包括互联网接人,如有线接人,无线接人等 9.2.2.3数据库与服务器 数据库与服务器是智慧教校园服务的数据汇集存储系统,配置管理数据库、用户数据库、媒体数据 库、备份数据库等和与之相对应的应用服务器、文件服务器、资源服务器和备份服务器等 9.2.3支撑平台层 按5.3的规定 16
GB/36342一2018 g.2.4应用平台层 9.2.4.1 概述 应用平台层是智慧教校园服务的具体内容体现,在支撑平台层的基础上,构建智慧校园服务体系的 管理和服务等应用,为在线用户提供支撑服务 包括:数字图书馆、校园生活服务、校园安全服务、运维 保障服务和虚拟校园服务等应用单元 9.2.4.2数字图书馆 数字图书馆具备下述功能 -师生员工能够根据权限实现数字化图书、期刊的在线检索、浏览、下载 -师生员工能够根据权限访问查阅或下载馆藏的相关档案和资料 9.2.4.3校园生活服务 校园生活服务包括下述功能 校园一卡通;根据设置的权限,具备考勤、门禁,图书借阅和消费等功能,为师生员工提供校内 服务的支付通道和统一的收费管理服务 -家校互联,适用于中小学,学生家长能够便捷地在线了解学生在校轨迹记录,并具备家校互联 服务和互动信息数据记录保存等功能 文化生活:具备提供在线娱乐系统及服务等功能; 个性化服务;具备在线咨询、在线求助和在线订购等功能 9.2.4.4校园安全服务 9.2.4.4.1校园安全教育 具备师生员工在线学习安全知识学习、点播相关安全节目和在线接受安全培训等功能 9.2.4.4.2校园监控 建立校园重要区域、重点部位全覆盖的音视频或视频监控系统及可视化报警系统,具备实时的人员 预警管控、车辆预警管控、应急指挥及应急方案等功能 9.2.4.5运维保障服务 9.2.4.5.1日常巡视 日常安全巡视服务是智慧校园安全、稳定、高效运行的根本保证,宜采用在线远程监控和现场巡视 相结合的方式,并建立“巡视档案”单元,其功能模块具备以下内容 -巡视日志;包含“巡视日期”“巡视技术人员”“巡视时间”“巡视区域”和“设施状态”“设施预警” 和“处理结果”等; 远程监控日志;包含“监控日期”“监控技术人员”“监控时间”和“设施状态”和“设施预警区域、 地点”和“处理结果”等; -服务质量评价:设置“服务质量评价”栏目(列出“优”“良”“中”“差”供选择)和“意见与建议”等 栏目; 系统具有自动生成各类表格和基于内容的查询的功能 17
GB/T36342一2018 9.2.4.5.2现场技术保障 现场技术保障指学校重大活动、重要会议的技术保障工作,其功能模块具备以下内容 -时间预约;设置“议程导人”“活动期限(起止时间)”“举办地点”“人员规模”和“备注”等栏目; 装备预约:设置“设备系统需求”栏目列出常规应用系统供选择)和“特别说明”等栏目 -联系方式:设置“预约单位”及“负责人”“联系人”,“技术服务单位”及“负责人”“联系人” 服务质量评价;设置“服务质量评价”栏目(列出“优”“良”“中”“差”供选择)和“意见与建议”等 栏目; 系统具有自动生成各类表格和基于内容的查询的功能 9.2.4.5.3维修保养 智慧校园具备基于监控系统设备感知的智能报警、智能监测和现场巡视的故障排除条件,设施维修 保养服务功能模块具备下述内容: 设备保养日志;包含“设备编号”“设备名称”“保养日期”“保养人员”“保养时间”和“维修申请” “意见建议”等 -设备维修日志;包含“设备编号"“设备名称”“维修日期”维修人员”“维修时间”和“验收人 员”等 服务质量评价;设置“服务质量评价”栏目(列出“优”“良”“中”“差”供选择)和“意见与建议”等 栏目 系统具有自动生成各类表格和基于内容的查询的功能 9.2.4.6虚拟校园服务 虚拟校园服务具备下述功能 校园展示;可快速放大,缩小并图文并茂全方位三维立体展示局部或校园全景; 校园导航;可通过搜索引擎快速查询校园布局设计,交通布局、教学及生活环境、建筑物内外情 景和人文景观,并定位展示相应目标的路线导引 9.2.5应用终端 按6.3.6的规定 9.2.6信息系统安全体系 按5.6的规定 10 信息安全体系 10.1概述 10.1.1信息安全体系的构成 智慧校园信息安全体系包含智慧校园安全管理体系、智慧校园安全技术防护体系、智慧校园安全运 维体系,其中安全技术防护体系又包括物理安全、网络安全,主机安全、应用安全和数据安全等,如图6 所示 18
GB/36342一2018 智慧校园安 智慧校园安全技术防护体系 智慧校园安全 全管理体系 运维体系 人员管理 [管理制度 **+ 事件管理 安全管理 密钥管理 安全市计 *+ 身份管理 图6智慧校园信息安全系统 10.1.2安全技术防护体系的具体要求 安全技术防护体系的具体要求如下: 物理安全;是指从校园网络的物理连接层面进行物理的隔离和保护,包含环境安全和设备安全 等部分; b 网络安全;按照信息等级保护的原则,进行逻辑安全区域的划分和防护,包含结构安全、访问 人侵防范、恶意代码防护以及网络设备要求等部分; 控制、安全审计、边界完整性检查、 主机安全;信息系统的计算机服务器等部署在安全的物理环境和网络环境 应用安全;对智慧校园的各应用系统如科研系统、门户网站、招生系统、校园一卡通系统、教务 d 系统、财务系统等进行技术防护,免受攻击; 数据安全;数据安全包括多个层次如;制度安全、技术安全,运算安全、存储安全、传输安全、产 品和服务安全等 数据安全防护系统保障数据的保密性、完整性和可用性,按照信息系统安全 保护等级,具有对数据安全从三方面进行防护 -对敏感数据进行加密、保障数据传输安全和 建立安全分级身份认证 0.2信息安全防护要求 0.2.1结构安全保障 信息网络分域分级,按用户业务划分安全域.并根据安全域支撑的业务,通过有效的路由控制、带宽 控制,保障关键业务对网络资源的需求 0.2.2网络行为审计 提供可视化管理,对信息网络关键节点上的业务访问进行深度识别与全面审计,提供基于用户、访 问行为、系统资源等实施监控措施,提升信息网络的透明度 10.2.3边界完整性保护 系统具备与第三方终端系统整合功能,对非法接人的终端进行识别与阻断 0.2.4攻击和入侵防范要求 提供基于应用的人侵防范,在实现对攻击行为的深度检测同时,通过应用识别来锁定真实的应用， 并以此为基础进行深度的攻击分析,准确、快捷地定位攻击的类型 19
GB/T36342一2018 10.2.5恶意代码防护要求 提供基于流的病毒过滤技术,具有病毒检测性能,在边界为用户提供恶意代码过滤的同时,有效保 障业务的工作连续性 10.2.6远程数据安全传输要求 采用虚拟装用网络技术对远程访问的数据包实施机密性和完整性保护,防止数据在传输过程中被 窃取和篡改 10.3信息安全防护架构 智慧校园信息安全防护架构如图7所示 智慧校园应用平台 及数据中心 智慧资源智慧服务智慧管理智蓝环境 大数据 数据安全防护 应用安全防护 移动访问 内网安个防护 结构安全 校园网络 交换设备 访问制 安全市计 外网安全防护 边界完整性检测 入侵防范 Intermet 恶意代码防护 社六公众 图7智慧校园信息安全防护架构 10.4网络安全防护要求 0.4.1内网的防护功能 内网包括以下防护功能: 互联网协议地址与物理地址静态绑定; -物理地址与端口静态绑定 ARP反向查询 每MAc的互联网协议地址数限制 自动发送免费ARP包; 为主机代发免费ARP包 20
GB/36342一2018 10.4.2外网的防护功能 对于外网的安全防御,需在外网与核心交换设备之间部署相应的防火墙设备,并部署相关策略 外 网防护功能包括结构安全,访问安全、安全审计、人侵防范,恶意代码防护等 针对互联网对校园网内业务系统访问,执行严格的访问控制策略,可依据源、目标地址、协议、端口， 以限制互联网不同级别的终端,按照权限访问不同服务器的不同应用,并有效禁止非法的访问 10.4.3VPN访问控制 对于内网用户通过公众网络访问智慧校园内部系统,配置VPN功能,对数据进行机密性、完整性 保护,避免数据被窃取,及保障数据在传递过程中不被非法篡改 0.5应用访问控制 部署的防火墙设备还根据具体的应用类型来配置访问控制策略,针对用户多业务的特点,区分不同 的业务类型,确定外网终端可进行的具体应用,杜绝非法的访间,保障业务访问的合规性 0.6数据安全防护要求 数据中心出口针对具体应用,部署人侵防御系统,对访问数据包的内容进行深度检测,提升对攻击 检测的准确性 10.7移动访问安全防护 0.7.1移动身份认证 移动身份认证管理服务为智慧校园系统移动端提供统一身份认证管理,实现移动端的应用系统单 点登录 10.7.2移动数据安全传输 移动数据安全防护是通过控制移动用户访问智慧校园内部数据资源,宜对受信任的移动应用建立 SSL安全传输通道,进行数据的传输和访问 0.7.3移动应用控制 根据智慧校园应用系统的保护等级,对移动应用进行相应的应用接人控制 只有经过系统认证的 移动应用APP才能通过安全网关访问授权管理智慧校园的资源和服务 对非法的应用APP访问,拒 绝访问并宜给出相应提示 21
GB/T36342一2018 参 考文献 []cGB/T287一20计算机场地通用规花 [2]GB/下13745一2009学科分类与代码 []cB/T1198一2012传声器通用规范 [幻 GB/T19391一2003全球定位系统(GPS)术语及定义 [S1 GB/T205182006信息安全技术公钥基础设施数字证书格式 io GB/T21062.22007政务信息资源交换体系第2部分;技术要求 C门 GB/T21671基于以太网技术的局域网系统验收测评规范 is GB/T280492011厅堂、体育场馆扩声系统设计规范 [o1 GB/T29808一2013信息技术学习、教育和培训高等学校管理信息 Co]CGB/T3108一2青通高等学校安全技术防范系统要求 im GB/T31778一2015数字城市一卡通互联互通通用技术要求 [12]GB/T3745一2017物联网术语 1 GB50052一2009供配电系统设计规范 [14]s/T11343数字电视液晶显示器通用规范 1切 S/T11346电子投影机测量方法 [16]DT /T2437一2012物联网总体框架与技术要求 [17]YD/T2877.1 2015智能终端支持个人健康管理的技术要求第1部分:总体 [18]ISO8601:2004 Dataelementsandinterehangeformats一Informationinterehange一Rep resentationofdatesandtimes [19]IsO55001;2014 Asetmanagement一Managementsystems Requir ements [20]ISO/IEC14496-3:2009 Codingc 1ofaudiovisualobjectsPart3:Audio ntormationtechnology [21]IsO/IEC14496-10;2014 lnformationtechnology Ccodingadfadovial objets一Part10;Adl lVdteoCoding vanced IETFRFC2048,l996MultipurposeIntermetMalExtensions(MME>PartFourRegis [22” rationProcedures 22

智慧校园总体框架GB/T36342-2018解析

随着信息技术快速发展，智慧校园建设成为学校基础教育信息化建设的迫切需求。智慧校园是指采用信息技术手段，将传统的教学、管理和服务等各个环节进行全面升级和改造，提高校园的智能化水平，提供更加便利、高效、优质的教学、管理和服务。

智慧校园建设不仅仅是一种技术手段，也是一种全新的教育理念和管理模式。为此，国家质量监督检验检疫总局和中国国家标准化管理委员会于2018年发布了智慧校园总体框架标准GB/T36342-2018，旨在规范智慧校园建设和管理，提高智慧校园建设水平。

GB/T36342-2018标准内容

GB/T36342-2018标准主要包括八部分内容，分别是：

• 总则
• 智慧教育
• 智慧管理
• 智慧服务
• 基础设施
• 数据资源
• 安全保障
• 术语和定义

其中，智慧教育、智慧管理和智慧服务是智慧校园建设的核心内容，涉及到学校的教学、管理和服务等各个方面。基础设施是智慧校园建设的基础，包括了网络设备、服务器、存储设备等各种硬件设备。数据资源是智慧校园建设的重要支撑，包括教学资源、行政管理资源、科研资源等各种数据资源。安全保障是智慧校园建设的重中之重，确保了智慧校园系统的安全可靠。

智慧校园总体框架的意义和作用

智慧校园总体框架标准GB/T36342-2018的发布，对推动智慧校园建设具有重要的意义和作用。

• 规范智慧校园建设：制定了智慧校园建设的标准规范，明确了各个环节的职责和要求，使得智慧校园建设更加有序、高效。
• 提高教育质量：智慧校园建设可以提供更加便利、高效、优质的教学资源和服务，为学生创造更好的学习环境，提高教育质量。
• 提升管理效率：智慧校园建设可以实现对学校各个方面的信息管理和数据统计，提高了学校的管理效率。
• 促进信息共享：智慧校园建设可以实现教学、管理和服务等各个方面的信息共享，推动了学校内部信息的流通和共享，提高了信息资源的利用效率。

总之，智慧校园总体框架标准GB/T36342-2018的发布，为智慧校园建设提供了更加明确的方向和规范，推动了智慧校园建设的发展和提升。未来，随着技术的不断发展和应用场景的不断拓展，智慧校园建设将成为学校基础教育信息化建设的重要组成部分。

智慧校园总体框架的相关资料

和智慧校园总体框架类似的标准

GB/T36342-2018

智慧校园总体框架

2022/8/15 18:35:21 现行