黃璇

（紅河衛(wèi)生職業(yè)學(xué)院，云南蒙自,661100）

大數(shù)據(jù)時代下高職院校信息化建設(shè)的制約因素及對策探討

黃璇

（紅河衛(wèi)生職業(yè)學(xué)院，云南蒙自,661100）

在大數(shù)據(jù)背景下信息化建設(shè)已是高職院校發(fā)展的必然趨勢。本文結(jié)合實際，針對當(dāng)前國內(nèi)高職院校信息化建設(shè)工作中存在的主要問題，給出了統(tǒng)一身份管理、整合數(shù)據(jù)資源、建立門戶平臺、加強(qiáng)校園網(wǎng)絡(luò)安全、提升師生信息化意識等方面的對策措施和建議。

高職院校；信息化；對策

0 引言

隨著信息化技術(shù)的高速發(fā)展，高職院校各部門紛紛引進(jìn)實時信息服務(wù)，建立了與本部門業(yè)務(wù)性質(zhì)相適應(yīng)的數(shù)據(jù)管理系統(tǒng)，如教務(wù)管理系統(tǒng)、學(xué)工管理系統(tǒng)、校園一卡通系統(tǒng)、圖書管理系統(tǒng)、人力資源管理系統(tǒng)等。這些系統(tǒng)的上線為廣大師生的工作、學(xué)習(xí)、生活帶來了諸多便利，大大提高了高職院校的工作效率和教育服務(wù)水平。

1 高職信息化建設(shè)現(xiàn)狀和存在的問題

在政府和教育部門的重視下，校園信息化建設(shè)工作取得了階段性成果。但一些規(guī)模相對較小的高職院校因受到經(jīng)濟(jì)條件、技術(shù)力量等限制，雖然無紙化辦公等服務(wù)已初現(xiàn)雛形，但整個園區(qū)的信息化建設(shè)工作仍有許多不足的地方，

1.1 身份信息管理不規(guī)范。

新、老師生的交替讓每個學(xué)校每年都要經(jīng)歷頻繁的人事變動，隨之而來的則是需要對各類系統(tǒng)軟件的人事身份進(jìn)行重新登記、認(rèn)證與管理。校內(nèi)各部門的管理系統(tǒng)因建設(shè)來源不同，在設(shè)計時沒有制定統(tǒng)一的編碼標(biāo)準(zhǔn)，導(dǎo)致學(xué)校師生登錄不同的系統(tǒng)要使用不同的登錄賬戶，使用起來非常不便。

1.2 信息孤島較為明顯，未發(fā)揮大數(shù)據(jù)的作用。

高校是數(shù)據(jù)生產(chǎn)大戶，學(xué)生的家庭信息、學(xué)籍、成績、活動消費，教師的教案、課件、培訓(xùn)，學(xué)校的招生、就業(yè)、圖書館等都會產(chǎn)生大量的數(shù)據(jù)。在大數(shù)據(jù)時代下用好這些數(shù)據(jù)才能更好地輔助教學(xué)、管理等各個方面的工作，提升高職院校的信息化水平。但高職院校擁有的眾多系統(tǒng)管理軟件分屬不同的部門，使用了不同的技術(shù)標(biāo)準(zhǔn)，各類信息資源分別存儲在不同數(shù)據(jù)庫中。因這些數(shù)據(jù)有其局限性和特殊性，部門之間的數(shù)據(jù)不能實時共享，要生成一些交叉數(shù)據(jù)的復(fù)合報表十分困難。如想得到某位學(xué)生的綜合情況表，需要從學(xué)工系統(tǒng)中調(diào)出他的家庭背景、學(xué)習(xí)經(jīng)歷，從教務(wù)系統(tǒng)中調(diào)出他的課程、成績，再從圖書館管理系統(tǒng)中調(diào)出他的圖書借閱情況等。各系統(tǒng)數(shù)據(jù)缺乏跨平臺集成、分析、存儲、融合功能，相關(guān)工作人員只能一個個部門地討要數(shù)據(jù)，然后再對多種數(shù)據(jù)來源進(jìn)行抽取，手動關(guān)聯(lián)和聚合數(shù)據(jù)后才最后得到這張情況總表。這種方式工作效率極低，付出的時間和精力成本相當(dāng)高。

1.3 網(wǎng)絡(luò)安全防護(hù)技術(shù)更新較慢，安全級別低。

高職院校的信息化建設(shè)離不開網(wǎng)絡(luò)，而校園網(wǎng)絡(luò)的開放性則給不法分子的惡意攻擊和侵入行為提供了方便。由于建設(shè)標(biāo)準(zhǔn)不統(tǒng)一、經(jīng)費少等因素限制，規(guī)模較小的高職院校一般只會部署防火墻+入侵檢測系統(tǒng)（IDS）來構(gòu)成基本防御體系。但隨著現(xiàn)行黑客攻擊過程的自動化、攻擊技術(shù)的復(fù)雜化、系統(tǒng)漏洞發(fā)現(xiàn)的快速化的發(fā)展，僅依賴于傳統(tǒng)的安全工具將難以防范黑客的攻擊行為，校園網(wǎng)絡(luò)安全隱患較大。

1.4 相關(guān)人員缺乏計算思維，對信息資源的管理落后。

校園信息化建設(shè)的推進(jìn)需要全校師生共同配合，才能將各種軟、硬件資源真正用起來，提升高職院校的資源服務(wù)能力。但部分師生還只停留在傳統(tǒng)的思維上，不重視先進(jìn)的管理和學(xué)習(xí)觀念，也不愿意主動去學(xué)習(xí)新技術(shù)和新知識，信息化建設(shè)存在著嚴(yán)重的人為束縛，推進(jìn)工作緩慢。

2 加強(qiáng)高職院校校園信息化建設(shè)的基本策略

針對以上存在的問題，結(jié)合當(dāng)下主流的計算機(jī)和網(wǎng)絡(luò)技術(shù)，可以在高職院校的校園信息化建設(shè)工作中采取以下幾個主要對策。

2.1 完善身份編碼，建立統(tǒng)一身份認(rèn)證系統(tǒng)

統(tǒng)一身份認(rèn)證系統(tǒng)已不是什么新鮮事物，但還是有相當(dāng)一部分高職院校沒有建立此功能。相關(guān)部門應(yīng)從易記憶、易拓展角度出發(fā)，對師生身份制定統(tǒng)一的編碼標(biāo)準(zhǔn)，如將教師編號定義為“教師入職年+月+序號”，學(xué)生學(xué)號為“年份+院系+專業(yè)+班級+序號”等。然后按照統(tǒng)一編碼建立身份認(rèn)證庫，對所有校園用戶進(jìn)行集中和管理。在采用oracle ODI 中間件技術(shù)同步賬號數(shù)據(jù)后，所有管理系統(tǒng)都能以統(tǒng)一身份認(rèn)證系統(tǒng)中的身份信息編碼為核心實現(xiàn)單點登錄，即每個用戶只需使用一個賬戶名登錄即可訪問具有相應(yīng)權(quán)限的所有資源。隨著 OAUTH 2.0的發(fā)布以及Google、Microsoft各大公司對此協(xié)議的支持，身份認(rèn)證系統(tǒng)可使用OAUTH協(xié)議進(jìn)行授權(quán)，這樣既可保證校內(nèi)各子系統(tǒng)認(rèn)證的規(guī)范和安全性，也為外部開放平臺賬號的接入認(rèn)證提供了可能。

2.2 建立共享數(shù)據(jù)中心和統(tǒng)一門戶平臺

為避免形成信息孤島，學(xué)校還應(yīng)創(chuàng)立共享數(shù)據(jù)中心，將各部門的數(shù)據(jù)納入其中進(jìn)行統(tǒng)一管理，作為全校數(shù)據(jù)統(tǒng)計分析、智能決策的權(quán)威數(shù)據(jù)庫。這樣既可以及時共享有用的信息，方便校內(nèi)部門之間的數(shù)據(jù)流通，也可以減少數(shù)據(jù)重復(fù)冗余，緩解設(shè)備的存儲壓力。

同時，還要建立統(tǒng)一門戶平臺，將各部門分立的系統(tǒng)管理軟件、數(shù)據(jù)信息和網(wǎng)絡(luò)資源有效地組織起來并統(tǒng)一集成到門戶平臺上，學(xué)校師生通過這個信息服務(wù)入口快捷地登錄到各系統(tǒng)管理分支，從而獲取自己所需的數(shù)據(jù)或服務(wù)。但值得注意的是，各管理系統(tǒng)軟件必須開放端口才能連接到這個“大平臺”上，由此涉及到各家開發(fā)公司的利益，端口延伸受限。各系統(tǒng)軟件沒有統(tǒng)一的接入標(biāo)準(zhǔn)，門戶平臺開發(fā)公司需要一家家地與其所屬公司進(jìn)行對接，有技術(shù)上的難度，也會遇上接口費用過高等人為阻力事件。

2.3 關(guān)注安全新技術(shù)，加強(qiáng)網(wǎng)絡(luò)防護(hù)。

為保護(hù)校園數(shù)據(jù)、機(jī)密文件、學(xué)生和老師的個人信息不被盜取，網(wǎng)絡(luò)系統(tǒng)不會癱瘓，高職院校越來越不滿足于“足夠好”的網(wǎng)絡(luò)安全，提出了更高要求的防護(hù)目標(biāo)。目前較為主流的校園網(wǎng)絡(luò)安全防護(hù)模式為“防火墻+入侵檢測系統(tǒng)（IDS）+網(wǎng)頁應(yīng)用防火墻（WAF）”，即網(wǎng)絡(luò)防火墻關(guān)注IP和端口是否允許訪問，IDS則提供報告和事后監(jiān)督，而應(yīng)用協(xié)議細(xì)節(jié)的訪問控制交給 WAF來完成。隨著云計算和互聯(lián)網(wǎng)的發(fā)展，未來高職院校的網(wǎng)絡(luò)防護(hù)中將會應(yīng)用云WAF技術(shù)。云WAF整合了各專業(yè)公司的安全技術(shù)能力，包括應(yīng)用安全測試（AST）、應(yīng)用交付控制器（ADC）、數(shù)據(jù)庫監(jiān)控、DDoS防護(hù)、安全信息和事件管理平臺（SIEM）等，能夠?qū)⒍囗椆δ艽虬梢惑w，網(wǎng)絡(luò)安全級別較高。

2.4 加強(qiáng)校園信息化建設(shè)的宣傳，通過技術(shù)應(yīng)用促進(jìn)思想觀念的轉(zhuǎn)變。

高職院校的校園信息化建設(shè)和應(yīng)用需要全校師生一齊參與進(jìn)來，才能順利推進(jìn)工作的開展，真正讓信息化建設(shè)的成果落到實處。在建設(shè)過程中，可由主管部門根據(jù)需求召開聯(lián)席會議，把公司技術(shù)人員和涉及到的一些部門組織起來統(tǒng)籌協(xié)調(diào)校園信息化的建設(shè)模式、管理模式、服務(wù)模式，以便讓信息化建設(shè)資源配置更合理。針對部分師生信息化水平不高的問題，學(xué)校可安排相關(guān)的講座和技術(shù)培訓(xùn)，在宣傳信息化建設(shè)優(yōu)勢的同時培育師生的信息素養(yǎng)，幫助他們提高計算機(jī)操作水平，與學(xué)校信息化建設(shè)工作融合并協(xié)調(diào)一致。

3 結(jié)束語

高職院校的信息化建設(shè)為現(xiàn)代教育的發(fā)展提供了良好的推動力，也間接反映出一個國家的綜合實力水平。在建設(shè)工作中我們不應(yīng)僅僅看重計算機(jī)、網(wǎng)絡(luò)等硬件的投入，還要結(jié)合實際科學(xué)、持續(xù)地加大“軟實力”建設(shè)，不斷創(chuàng)新與提高，真正實現(xiàn)各類資源的優(yōu)化配置，充分發(fā)揮出信息化建設(shè)對高職教育的促進(jìn)作用。

[1]程曉光.大數(shù)據(jù)時代下高校教育管理信息化創(chuàng)新發(fā)展路徑［J］.黑龍江教育(理論與實踐)，2017，1-2：53-54.

[2]王志新.高校管理信息化建設(shè)的制約因素及對策［J］.中國管理信息化，2017，01：194-195.

Discussion on the restrictive factors and Countermeasures of information construction in Higher Vocational Colleges in the era of big data

Huang Xuan
（Honghe Health Vocational College,Mengzi Yunnan，661100）

under the background of big data, the informatization construction is the inevitable trend of the development of Higher Vocational colleges. Concerning the main problems of informatization construction in domestic higher vocational colleges, this paper with practical application puts forward some recommendations and measures in unifying identity authentication, integrating data resources, establishing portal platform, strengthening campus network security and improving teachers and students’ information consciousness.

higher vocational colleges; informatization; Countermeasures