蘆國(guó)忠 范龍 吳斌

摘 ? 要：文章探討了如何建設(shè)省級(jí)教育信息系統(tǒng)資源整合與數(shù)據(jù)共享體系，依據(jù)省級(jí)教育信息系統(tǒng)資源整合的“五個(gè)統(tǒng)一”建設(shè)目標(biāo)，即統(tǒng)一工作平臺(tái)、統(tǒng)一身份認(rèn)證、統(tǒng)一數(shù)據(jù)資源、統(tǒng)一接入服務(wù)及統(tǒng)一安全保障，通過(guò)系統(tǒng)集成開(kāi)發(fā)，完成基礎(chǔ)平臺(tái)，數(shù)據(jù)資源，統(tǒng)一門(mén)戶，數(shù)據(jù)共享交換平臺(tái)，學(xué)校、教師及學(xué)生等空間，安全治理體系等六方面建設(shè)，構(gòu)建省級(jí)教育系統(tǒng)“大平臺(tái)”，實(shí)現(xiàn)業(yè)務(wù)協(xié)同、數(shù)據(jù)共享應(yīng)用，全面提升全省教育管理和教育現(xiàn)代化治理能力。

關(guān)鍵詞：系統(tǒng)資源整合;數(shù)據(jù)共享;教育管理

中圖分類(lèi)號(hào)：G434 ? ? ? ? 文獻(xiàn)標(biāo)志碼：A ? ? ? ? 文章編號(hào)：1673-8454（2022）03-0051-07

一、引言

近年來(lái)，隨著5G和大數(shù)據(jù)時(shí)代的到來(lái)，國(guó)家大數(shù)據(jù)戰(zhàn)略全面實(shí)施，進(jìn)一步推動(dòng)各行業(yè)、領(lǐng)域大數(shù)據(jù)蓬勃發(fā)展和廣泛應(yīng)用。各地政府也在加快推進(jìn)大數(shù)據(jù)布局、建設(shè)與應(yīng)用。遼寧省正加快數(shù)字遼寧、數(shù)字政府、智造強(qiáng)省建設(shè)，先后印發(fā)《數(shù)字遼寧發(fā)展規(guī)劃（1.0版）》《遼寧省 “十四五”數(shù)字政府發(fā)展規(guī)劃》，召開(kāi)一系列專(zhuān)項(xiàng)部署推進(jìn)會(huì)議，強(qiáng)化頂層設(shè)計(jì)，構(gòu)建全省政務(wù)“一片云”、全省一體化政務(wù)大數(shù)據(jù)中心體系和高性能電子政務(wù)外網(wǎng)，推進(jìn)數(shù)據(jù)共享，實(shí)現(xiàn)“一網(wǎng)協(xié)同”和“一網(wǎng)通辦”。

2021年，遼寧省營(yíng)商環(huán)境建設(shè)局印發(fā)了《遼寧省省直部門(mén)信息系統(tǒng)整合實(shí)施方案》（以下簡(jiǎn)稱(chēng)《系統(tǒng)整合實(shí)施方案》），從根本上解決系統(tǒng)建設(shè)中存在的“條塊分割、數(shù)據(jù)孤島”問(wèn)題，加快信息系統(tǒng)整合，推進(jìn)教育“大系統(tǒng)”建設(shè)，實(shí)現(xiàn)跨地區(qū)、跨部門(mén)、跨層級(jí)數(shù)據(jù)共享交換，讓數(shù)據(jù)多跑路、群眾少跑腿，從而全面提升政府行政辦事效能。本文將以省級(jí)教育信息系統(tǒng)資源整合與數(shù)據(jù)共享體系建設(shè)為例，結(jié)合自身工作實(shí)際進(jìn)行分析與闡述。[1]

二、信息系統(tǒng)現(xiàn)狀

依據(jù)《遼寧省政務(wù)信息系統(tǒng)整合共享實(shí)施方案》目標(biāo)，2018年，省級(jí)教育數(shù)據(jù)中心近30個(gè)業(yè)務(wù)系統(tǒng)已遷移至省政務(wù)數(shù)據(jù)中心。[2]系統(tǒng)遷移后，統(tǒng)一的政務(wù)云平臺(tái)可促進(jìn)數(shù)據(jù)資源的融通，使數(shù)據(jù)共享應(yīng)用更方便。同時(shí)，各業(yè)務(wù)系統(tǒng)上云，服務(wù)器、存儲(chǔ)等硬件資源按需分配，具備高伸縮性，省去了采購(gòu)硬件成本，極大節(jié)約了系統(tǒng)建設(shè)和維護(hù)成本。系統(tǒng)運(yùn)維管理更加高效，遠(yuǎn)程連接服務(wù)器便可解決業(yè)務(wù)系統(tǒng)故障，不必每天派專(zhuān)人現(xiàn)場(chǎng)巡檢機(jī)房，檢修網(wǎng)絡(luò)、服務(wù)器及存儲(chǔ)等設(shè)備，排除故障。

截至目前，省級(jí)教育數(shù)據(jù)中心承載的業(yè)務(wù)系統(tǒng)中國(guó)家垂直管理業(yè)務(wù)系統(tǒng)10余個(gè)，省自建業(yè)務(wù)系統(tǒng)20余個(gè)，在建和已規(guī)劃建設(shè)項(xiàng)目若干，新建項(xiàng)目完成后陸續(xù)部署至省政務(wù)云。云上系統(tǒng)日漸增多，“煙囪林立”“數(shù)據(jù)孤島”及安全等問(wèn)題比較突出。

（一）數(shù)據(jù)共享應(yīng)用

除部分國(guó)家垂直管理業(yè)務(wù)系統(tǒng)外，省級(jí)教育數(shù)據(jù)中心其他系統(tǒng)無(wú)法實(shí)現(xiàn)業(yè)務(wù)協(xié)同辦理，數(shù)據(jù)更不能互聯(lián)互通。數(shù)據(jù)共享服務(wù)主要通過(guò)需求單位線下申請(qǐng)，遼寧省教育廳依據(jù)省數(shù)據(jù)共享辦法批準(zhǔn)同意后，由操作人員在服務(wù)器后臺(tái)完成數(shù)據(jù)導(dǎo)出，需求單位現(xiàn)場(chǎng)拷貝。

（二）安全管理模式

統(tǒng)一門(mén)戶、用戶單點(diǎn)登錄及統(tǒng)一用戶管理、統(tǒng)一接入服務(wù)及統(tǒng)一安全保障等管理模式在教育系統(tǒng)內(nèi)部尚未完全實(shí)現(xiàn)。

因此，有必要從全局出發(fā)系統(tǒng)性考慮大平臺(tái)建設(shè)，拆除孤立的“煙囪”，打通“數(shù)據(jù)壁壘”，提升數(shù)據(jù)使用效率，挖掘數(shù)據(jù)潛在價(jià)值。唯有開(kāi)展信息系統(tǒng)整合與數(shù)據(jù)共享體系建設(shè)，才是破解之道。

三、平臺(tái)建設(shè)目標(biāo)與建設(shè)模式

根據(jù)《系統(tǒng)整合實(shí)施方案》建設(shè)目標(biāo)，制定省級(jí)教育信息系統(tǒng)資源整合實(shí)施方案，落實(shí)省教育信息系統(tǒng)資源整合與數(shù)據(jù)共享任務(wù)，真正實(shí)現(xiàn)省級(jí)教育信息系統(tǒng)資源整合的“五個(gè)統(tǒng)一”建設(shè)目標(biāo)，即統(tǒng)一工作平臺(tái)、統(tǒng)一身份認(rèn)證、統(tǒng)一數(shù)據(jù)資源、統(tǒng)一接入服務(wù)及統(tǒng)一安全保障，加快數(shù)據(jù)共享應(yīng)用，全面提升全省教育管理和教育現(xiàn)代化治理能力。

在完成省級(jí)教育信息系統(tǒng)資源整合任務(wù)的同時(shí)，兼顧整合后大平臺(tái)的業(yè)務(wù)應(yīng)用、運(yùn)行維護(hù)及新項(xiàng)目集成等可持續(xù)發(fā)展。本著集約化建設(shè)不再新建系統(tǒng)原則，應(yīng)采用系統(tǒng)集成而非新建的模式?，F(xiàn)有省級(jí)教育管理公共服務(wù)平臺(tái)已經(jīng)集成了國(guó)家業(yè)務(wù)系統(tǒng)的應(yīng)用，實(shí)現(xiàn)了國(guó)家業(yè)務(wù)系統(tǒng)數(shù)據(jù)互聯(lián)互通，形成了統(tǒng)一的登錄入口。本次系統(tǒng)整合，只需在省級(jí)教育管理公共服務(wù)平臺(tái)基礎(chǔ)上進(jìn)行再次集成。在保障數(shù)據(jù)安全存儲(chǔ)、傳輸?shù)幕A(chǔ)上，增加自建系統(tǒng)業(yè)務(wù)協(xié)同、互聯(lián)互通、數(shù)據(jù)共享、統(tǒng)一用戶管理與身份認(rèn)證及單點(diǎn)登錄等支撐應(yīng)用;并與省政務(wù)信息資源共享交換平臺(tái)互聯(lián)互通，逐步建成國(guó)家業(yè)務(wù)系統(tǒng)和省自建系統(tǒng)完全集中統(tǒng)一的數(shù)據(jù)共享交換的大平臺(tái)。

四、總體框架

總體架構(gòu)設(shè)計(jì)將建立在統(tǒng)一規(guī)劃的技術(shù)體系上，并提供完整的技術(shù)支撐服務(wù)，保證信息資源、業(yè)務(wù)應(yīng)用系統(tǒng)、基礎(chǔ)設(shè)施、信息安全保障體系、標(biāo)準(zhǔn)規(guī)范體系、運(yùn)維體系各要素之間構(gòu)成一個(gè)有機(jī)的整體，方便信息的交換和共享，消除資源建設(shè)的無(wú)序和重復(fù)，推動(dòng)信息系統(tǒng)的集成和整合，保障基礎(chǔ)運(yùn)行環(huán)境的安全和穩(wěn)定，提升技術(shù)支持和運(yùn)維服務(wù)的水平和質(zhì)量。總體架構(gòu)由五層構(gòu)成，包括基礎(chǔ)設(shè)施層（省政務(wù)內(nèi)外網(wǎng)、省政務(wù)云）、信息資源層（應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)和基礎(chǔ)數(shù)據(jù)庫(kù)）、應(yīng)用支撐層（基礎(chǔ)交換平臺(tái)）、應(yīng)用服務(wù)層（各個(gè)應(yīng)用系統(tǒng)）、訪問(wèn)接入層（用戶訪問(wèn)）等。三大體系包括標(biāo)準(zhǔn)規(guī)范體系、安全保障體系、運(yùn)行維護(hù)與技術(shù)服務(wù)體系。[3]（見(jiàn)圖1）

五、平臺(tái)主要建設(shè)內(nèi)容

結(jié)合省級(jí)教育信息系統(tǒng)資源整合任務(wù)及建設(shè)目標(biāo)，平臺(tái)建設(shè)綜合運(yùn)用先進(jìn)的云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)、區(qū)塊鏈、移動(dòng)互聯(lián)網(wǎng)及人工智能等前沿信息技術(shù)。根據(jù)教育部及遼寧省相關(guān)政策文件要求，開(kāi)展省級(jí)教育公共服務(wù)平臺(tái)集成開(kāi)發(fā)，推動(dòng)省級(jí)教育信息系統(tǒng)資源整合，形成業(yè)務(wù)應(yīng)用協(xié)同聯(lián)動(dòng)，實(shí)現(xiàn)管理更加規(guī)范、應(yīng)用更加高效的新局面。

（一）基礎(chǔ)平臺(tái)建設(shè)

1.系統(tǒng)應(yīng)用集成

各系統(tǒng)的業(yè)務(wù)采用統(tǒng)一的應(yīng)用集成支撐平臺(tái)提供的公共服務(wù)，并實(shí)現(xiàn)一體化技術(shù)架構(gòu)設(shè)計(jì)，業(yè)務(wù)系統(tǒng)之間基于支撐平臺(tái)進(jìn)行服務(wù)的訪問(wèn)和交互，滿足各業(yè)務(wù)系統(tǒng)之間的業(yè)務(wù)集成，提高各業(yè)務(wù)系統(tǒng)松耦合能力，保證系統(tǒng)整體上具備較強(qiáng)的伸縮性和擴(kuò)展性。各系統(tǒng)通過(guò)統(tǒng)一的門(mén)戶系統(tǒng)進(jìn)行訪問(wèn)和展現(xiàn)，實(shí)現(xiàn)用戶的單點(diǎn)登錄、統(tǒng)一認(rèn)證、統(tǒng)一消息等公共功能，門(mén)戶系統(tǒng)基于服務(wù)的方式與各應(yīng)用系統(tǒng)進(jìn)行應(yīng)用、功能、數(shù)據(jù)的集成。

（1）應(yīng)用集成。業(yè)務(wù)系統(tǒng)應(yīng)用的集成主要考慮兩個(gè)方面的內(nèi)容：一是業(yè)務(wù)系統(tǒng)采用統(tǒng)一的公共軟件和集成環(huán)境;二是業(yè)務(wù)系統(tǒng)之間的業(yè)務(wù)聯(lián)動(dòng)和協(xié)同基于SOA（Service-Oriented Architecture）服務(wù)的方式進(jìn)行。根據(jù)業(yè)務(wù)需求對(duì)各業(yè)務(wù)系統(tǒng)之間的接口進(jìn)行分析，統(tǒng)一設(shè)計(jì)和開(kāi)發(fā)每個(gè)業(yè)務(wù)系統(tǒng)對(duì)外提供的服務(wù)和所需要的其他系統(tǒng)提供的服務(wù)，業(yè)務(wù)系統(tǒng)之間的相互訪問(wèn)均通過(guò)服務(wù)的方式進(jìn)行，服務(wù)由系統(tǒng)統(tǒng)一注冊(cè)和管理，業(yè)務(wù)系統(tǒng)之間應(yīng)用集成完全基于SOA的架構(gòu)進(jìn)行，以系統(tǒng)服務(wù)為橋梁實(shí)現(xiàn)總線型交互，禁止系統(tǒng)間直接交互，形成網(wǎng)狀交叉的應(yīng)用集成模式。

（2）功能集成。省級(jí)教育公共服務(wù)平臺(tái)各業(yè)務(wù)系統(tǒng)的人機(jī)交互功能，在門(mén)戶系統(tǒng)中通過(guò)個(gè)人工作臺(tái)實(shí)現(xiàn)集成，具體的功能集成主要分為三個(gè)部分。一是業(yè)務(wù)系統(tǒng)基于門(mén)戶實(shí)現(xiàn)統(tǒng)一單點(diǎn)登錄和身份認(rèn)證，門(mén)戶登錄成功后將相關(guān)認(rèn)證成功的信息通知相關(guān)業(yè)務(wù)系統(tǒng)，以取得業(yè)務(wù)系統(tǒng)資源訪問(wèn)權(quán)限。各業(yè)務(wù)系統(tǒng)保留自身的登錄和認(rèn)證方式，并與統(tǒng)一的組織機(jī)構(gòu)和用戶認(rèn)證進(jìn)行同步。二是不同的業(yè)務(wù)系統(tǒng)將自身的待辦任務(wù)和消息推送給門(mén)戶統(tǒng)一的任務(wù)處理和消息提醒組件，用戶訪問(wèn)門(mén)戶系統(tǒng)可集中查看和處理與其相關(guān)的所有業(yè)務(wù)系統(tǒng)的任務(wù)，并獲得全部消息提醒，避免不同業(yè)務(wù)系統(tǒng)各自處理相應(yīng)的任務(wù)列表和多個(gè)消息提醒。三是門(mén)戶統(tǒng)一整合各業(yè)務(wù)系統(tǒng)菜單與功能進(jìn)行展示，并根據(jù)用戶的權(quán)限進(jìn)行訪問(wèn)控制，菜單可以按照業(yè)務(wù)系統(tǒng)和功能分類(lèi)來(lái)整合展現(xiàn)，使多個(gè)業(yè)務(wù)系統(tǒng)在門(mén)戶上的展示成為一體化系統(tǒng)應(yīng)用。

（3）數(shù)據(jù)集成。業(yè)務(wù)系統(tǒng)之間的數(shù)據(jù)集成體現(xiàn)在數(shù)據(jù)的存儲(chǔ)、傳輸、應(yīng)用以及展現(xiàn)等方面，在省級(jí)教育管理公共服務(wù)平臺(tái)集成建設(shè)中，采用建立統(tǒng)一的基礎(chǔ)數(shù)據(jù)庫(kù)、基于SOA架構(gòu)的數(shù)據(jù)服務(wù)以及報(bào)表工具的方式對(duì)數(shù)據(jù)進(jìn)行分析，來(lái)對(duì)各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)進(jìn)行集成應(yīng)用?；A(chǔ)數(shù)據(jù)是各業(yè)務(wù)系統(tǒng)重點(diǎn)關(guān)注的、核心的、確定的、穩(wěn)定的基礎(chǔ)性業(yè)務(wù)數(shù)據(jù)。主題數(shù)據(jù)可隨著業(yè)務(wù)需求的變更而更新調(diào)整。主題基礎(chǔ)數(shù)據(jù)庫(kù)來(lái)源于各業(yè)務(wù)系統(tǒng)的應(yīng)用數(shù)據(jù)庫(kù)，并將相關(guān)數(shù)據(jù)集成、整合為數(shù)據(jù)層面相關(guān)業(yè)務(wù)的核心基礎(chǔ)數(shù)據(jù)資源。省級(jí)教育數(shù)據(jù)中心提供各業(yè)務(wù)系統(tǒng)之間及其與主題基礎(chǔ)庫(kù)之間的數(shù)據(jù)集成。實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)數(shù)據(jù)集成整合，是業(yè)務(wù)系統(tǒng)數(shù)據(jù)集成的主要手段。

2.支撐平臺(tái)建設(shè)

基于“大中臺(tái)、小前臺(tái)”新模式，落實(shí)教育信息系統(tǒng)資源整合任務(wù)，實(shí)現(xiàn)業(yè)務(wù)協(xié)同與支撐服務(wù)?；A(chǔ)支撐平臺(tái)為各個(gè)應(yīng)用子系統(tǒng)提供全局統(tǒng)一的基礎(chǔ)性支撐服務(wù)，使各信息系統(tǒng)能夠進(jìn)行有效的整合與協(xié)同，在構(gòu)建教育信息系統(tǒng)統(tǒng)一的公共軟件環(huán)境的同時(shí)，更好地滿足教育業(yè)務(wù)快速發(fā)展的需求。建設(shè)基礎(chǔ)支撐平臺(tái)，主要包括技術(shù)中臺(tái)、數(shù)據(jù)中臺(tái)、業(yè)務(wù)中臺(tái)等。

（1）技術(shù)中臺(tái)。以構(gòu)建高性能、高可用、高伸縮、開(kāi)放性服務(wù)平臺(tái)為目標(biāo)，重點(diǎn)支持大型復(fù)雜異構(gòu)系統(tǒng)、海量并發(fā)請(qǐng)求訪問(wèn)、密集計(jì)算等業(yè)務(wù)場(chǎng)景。技術(shù)中臺(tái)的微服務(wù)管理以打造高內(nèi)聚、低耦合的分布式框架為目標(biāo)，對(duì)業(yè)務(wù)進(jìn)行分層解耦，提供服務(wù)治理、服務(wù)標(biāo)準(zhǔn)、數(shù)字化運(yùn)營(yíng)、立體化監(jiān)控等功能，解決傳統(tǒng)集中式架構(gòu)轉(zhuǎn)型問(wèn)題，打造大規(guī)模高可用的分布式系統(tǒng)架構(gòu)，加快實(shí)現(xiàn)業(yè)務(wù)應(yīng)用快速上線。支持Spring Cloud、Istio、Apache Dubbo等主流微服務(wù)框架。

（2）數(shù)據(jù)中臺(tái)。數(shù)據(jù)中臺(tái)可提供完整的一體化數(shù)據(jù)解決方案，依托大數(shù)據(jù)和人工智能技術(shù)，建設(shè)覆蓋大數(shù)據(jù)全生命周期的治理體系。圍繞“匯聚、管理、治理、開(kāi)發(fā)、共享、可視化”的發(fā)展主線，實(shí)現(xiàn)消除數(shù)據(jù)孤島、規(guī)范數(shù)據(jù)標(biāo)準(zhǔn)、提高數(shù)據(jù)質(zhì)量、推動(dòng)數(shù)據(jù)流通、挖掘數(shù)據(jù)價(jià)值的目標(biāo)。數(shù)據(jù)中臺(tái)應(yīng)該涵蓋數(shù)據(jù)目錄管理、數(shù)據(jù)集成管理、數(shù)據(jù)資產(chǎn)管理、數(shù)據(jù)治理管理、數(shù)據(jù)安全管理、數(shù)據(jù)共享管理、數(shù)據(jù)開(kāi)發(fā)管理、數(shù)據(jù)可視化管理、數(shù)據(jù)對(duì)接服務(wù)等功能，主要解決清洗、存儲(chǔ)、共享等問(wèn)題。

（3）業(yè)務(wù)中臺(tái)。將可復(fù)用的業(yè)務(wù)能力沉淀到業(yè)務(wù)中臺(tái)，實(shí)現(xiàn)業(yè)務(wù)能力復(fù)用和各業(yè)務(wù)板塊之間的聯(lián)通和協(xié)同，確保關(guān)鍵業(yè)務(wù)鏈路的穩(wěn)定高效，提升業(yè)務(wù)創(chuàng)新效能。簡(jiǎn)單來(lái)說(shuō)是將這些公共業(yè)務(wù)組合成統(tǒng)一的業(yè)務(wù)服務(wù)集合，供各個(gè)業(yè)務(wù)單元調(diào)取使用。

（二）數(shù)據(jù)資源建設(shè)

通過(guò)對(duì)數(shù)據(jù)源的數(shù)據(jù)進(jìn)行加工、清洗、轉(zhuǎn)換、匯總、提升，實(shí)現(xiàn)數(shù)據(jù)的標(biāo)準(zhǔn)化、一致性，建立教育信息資源庫(kù)。同時(shí)，以信息為核心，遵循數(shù)據(jù)即服務(wù)理念，利用服務(wù)總線或數(shù)據(jù)接口，為加強(qiáng)教育監(jiān)管、支持教育宏觀決策、全面提升教育管理和公共服務(wù)能力，提供技術(shù)和數(shù)據(jù)支撐服務(wù)。通過(guò)數(shù)據(jù)中臺(tái)實(shí)現(xiàn)數(shù)據(jù)治理，形成數(shù)據(jù)資源庫(kù)，主要包括基礎(chǔ)數(shù)據(jù)庫(kù)、主題數(shù)據(jù)庫(kù)、應(yīng)用數(shù)據(jù)庫(kù)、數(shù)據(jù)倉(cāng)庫(kù)、數(shù)字資源庫(kù)及開(kāi)放數(shù)據(jù)庫(kù)等。

1.數(shù)據(jù)資源庫(kù)建設(shè)

基礎(chǔ)信息數(shù)據(jù)庫(kù)描述覆蓋各級(jí)各類(lèi)教育的基礎(chǔ)信息，為省級(jí)教育系統(tǒng)各類(lèi)業(yè)務(wù)和數(shù)據(jù)的統(tǒng)計(jì)分析與綜合利用提供基礎(chǔ)數(shù)據(jù)支持?；A(chǔ)數(shù)據(jù)庫(kù)包括學(xué)?；A(chǔ)信息庫(kù)、學(xué)生基礎(chǔ)信息庫(kù)及教師基礎(chǔ)信息庫(kù)等三部分。[4]

2.數(shù)據(jù)資源管理服務(wù)

數(shù)據(jù)資源管理服務(wù)實(shí)現(xiàn)對(duì)教育資源的全生命周期管理，為各級(jí)教育管理機(jī)構(gòu)提供統(tǒng)一的數(shù)據(jù)資源開(kāi)發(fā)、存儲(chǔ)、交流、共享管理平臺(tái)，形成適應(yīng)資源建設(shè)發(fā)展需要的各種標(biāo)準(zhǔn)、規(guī)范，建立、完善資源共建共享機(jī)制，以保證資源內(nèi)容的不斷更新、補(bǔ)充，實(shí)現(xiàn)資源建設(shè)的可持續(xù)發(fā)展。

3.數(shù)據(jù)資源整合服務(wù)

通過(guò)整合內(nèi)部各數(shù)據(jù)資源，全面消除部門(mén)內(nèi)部數(shù)據(jù)“孤島”，實(shí)現(xiàn)教育信息系統(tǒng) “應(yīng)合盡合”，教育數(shù)據(jù)“應(yīng)匯盡匯”，為保障數(shù)據(jù)的一致性、可用性、準(zhǔn)確性及完整性，將持續(xù)開(kāi)展數(shù)據(jù)治理，提升數(shù)據(jù)質(zhì)量。對(duì)數(shù)據(jù)進(jìn)行識(shí)別定義、集成加工、存儲(chǔ)及治理管理，形成數(shù)據(jù)的標(biāo)準(zhǔn)化，基于可靠的數(shù)據(jù)，建設(shè)教育數(shù)據(jù)資源目錄，推進(jìn)教育數(shù)據(jù)省級(jí)集中存儲(chǔ)、授權(quán)開(kāi)發(fā)和有序共享。

（三）統(tǒng)一門(mén)戶建設(shè)

在現(xiàn)有省級(jí)教育管理公共服務(wù)平臺(tái)的基礎(chǔ)上，將所有業(yè)務(wù)應(yīng)用系統(tǒng)在門(mén)戶平臺(tái)上統(tǒng)一展示，實(shí)現(xiàn)信息的集中化訪問(wèn)，落實(shí)教育信息系統(tǒng)資源整合任務(wù)，實(shí)現(xiàn)用戶管理與身份認(rèn)證、單點(diǎn)登錄的統(tǒng)一教育大平臺(tái)建設(shè)。構(gòu)建一站式管理服務(wù)體系，打造統(tǒng)一門(mén)戶平臺(tái)。聚焦用戶角色和應(yīng)用主題，集中呈現(xiàn)各類(lèi)服務(wù)信息，建設(shè)以用戶為中心的，覆蓋教育管理、學(xué)生學(xué)習(xí)、教師教學(xué)等業(yè)務(wù)的綜合服務(wù)平臺(tái)，實(shí)現(xiàn)教育教學(xué)、管理、溝通、決策的一體化。[5]

1.統(tǒng)一用戶管理和認(rèn)證

在統(tǒng)一門(mén)戶中增加統(tǒng)一注冊(cè)、統(tǒng)一身份認(rèn)證及統(tǒng)一授權(quán)等服務(wù)功能。用戶根據(jù)訪問(wèn)權(quán)限通過(guò)信息系統(tǒng)列表單點(diǎn)登錄各業(yè)務(wù)系統(tǒng)，并不需要重復(fù)輸入賬戶和密碼，確保真正實(shí)現(xiàn)單點(diǎn)登錄、多業(yè)務(wù)系統(tǒng)“漫游”。統(tǒng)一用戶管理功能模塊支持用戶、機(jī)構(gòu)、權(quán)限數(shù)據(jù)的推送和回拉兩種同步方式。

（1）推送數(shù)據(jù)。當(dāng)組織機(jī)構(gòu)、用戶和權(quán)限信息發(fā)生變動(dòng)操作時(shí)，統(tǒng)一用戶管理功能模塊觸發(fā)同步事件，定時(shí)主動(dòng)調(diào)用各業(yè)務(wù)系統(tǒng)的服務(wù)，該服務(wù)經(jīng)過(guò)內(nèi)部業(yè)務(wù)判斷后，將組織機(jī)構(gòu)或用戶數(shù)據(jù)更新到數(shù)據(jù)庫(kù)。

（2）回拉數(shù)據(jù)。新建業(yè)務(wù)系統(tǒng)初始化數(shù)據(jù)可以直接調(diào)用統(tǒng)一用戶管理功能模塊提供的訪問(wèn)接口服務(wù)，獲取所需組織機(jī)構(gòu)和用戶信息，進(jìn)行內(nèi)部業(yè)務(wù)判斷后，保存到本地?cái)?shù)據(jù)庫(kù)中。

2.統(tǒng)一應(yīng)用系統(tǒng)入口

省級(jí)教育公共服務(wù)平臺(tái)涉及多個(gè)應(yīng)用系統(tǒng)，需要實(shí)現(xiàn)對(duì)多個(gè)應(yīng)用系統(tǒng)的集成，工作量大且難度高。門(mén)戶平臺(tái)需利用成熟的技術(shù)架構(gòu)和產(chǎn)品，遵循項(xiàng)目應(yīng)用集成規(guī)范，基于統(tǒng)一的用戶管理和統(tǒng)一的身份認(rèn)證，實(shí)現(xiàn)多個(gè)信息系統(tǒng)統(tǒng)一集成、業(yè)務(wù)系統(tǒng)單點(diǎn)登錄，提供統(tǒng)一的應(yīng)用系統(tǒng)入口管理功能，配置管理集成的各類(lèi)應(yīng)用系統(tǒng)，并集中顯示在統(tǒng)一門(mén)戶平臺(tái)中。

3.統(tǒng)一身份認(rèn)證

統(tǒng)一身份認(rèn)證即在建立統(tǒng)一的用戶身份管理與認(rèn)證系統(tǒng)基礎(chǔ)上，采用基于角色的訪問(wèn)控制策略實(shí)現(xiàn)單點(diǎn)登錄。一方面，通過(guò)與服務(wù)門(mén)戶集成提供統(tǒng)一的登錄界面，讓用戶能夠在多個(gè)授權(quán)的管理信息系統(tǒng)間無(wú)縫“漫游”。另一方面，定義用戶角色、資源的訪問(wèn)特點(diǎn)與訪問(wèn)權(quán)限，以及用戶角色與資源之間對(duì)應(yīng)關(guān)系的訪問(wèn)控制機(jī)制。用戶訪問(wèn)相關(guān)信息資源時(shí)，系統(tǒng)要根據(jù)用戶角色與資源訪問(wèn)權(quán)限之間的對(duì)應(yīng)關(guān)系與規(guī)則，進(jìn)行身份安全認(rèn)證，嚴(yán)格控制用戶對(duì)系統(tǒng)和功能的訪問(wèn)和使用，保障系統(tǒng)信息安全。

4.統(tǒng)一信息門(mén)戶

門(mén)戶管理系統(tǒng)用于省級(jí)教育公共服務(wù)平臺(tái)門(mén)戶資源的管理，通過(guò)梳理各種資源和數(shù)據(jù)，為登錄用戶提供個(gè)性化門(mén)戶服務(wù)。主要包括服務(wù)查詢、服務(wù)審核、服務(wù)管理、資源維護(hù)、快捷方式管理，鏈接管理及信息推送等功能。

（四）數(shù)據(jù)共享交換平臺(tái)建設(shè)

在統(tǒng)一規(guī)劃、統(tǒng)一體系、統(tǒng)一標(biāo)準(zhǔn)的基礎(chǔ)上，面向省級(jí)各部門(mén)及地市提供通用的數(shù)據(jù)共享交換服務(wù)。

1.橫向數(shù)據(jù)共享交換

根據(jù)省級(jí)各部門(mén)數(shù)據(jù)使用需求，在政務(wù)信息資源共享目錄中選擇共享數(shù)據(jù)信息，通過(guò)共享交換平臺(tái)數(shù)據(jù)接口定時(shí)推送至省政務(wù)信息資源共享交換平臺(tái)前置服務(wù)器。經(jīng)過(guò)政務(wù)數(shù)據(jù)中心管理員核辦通過(guò)后，數(shù)據(jù)將交換至省級(jí)數(shù)據(jù)使用部門(mén)。同理，可實(shí)現(xiàn)省級(jí)其他部門(mén)共享數(shù)據(jù)入庫(kù)，開(kāi)展省級(jí)教育信息系統(tǒng)定制化特色應(yīng)用。

2.縱向數(shù)據(jù)共享交換

各地市可在省級(jí)平臺(tái)框架內(nèi)構(gòu)建自己的特色應(yīng)用，集成、利用各市平臺(tái)已建系統(tǒng)。同時(shí)，各區(qū)縣可基于地市級(jí)平臺(tái)提供的通用應(yīng)用服務(wù)，拓展自己的特色應(yīng)用。省級(jí)平臺(tái)將匯聚的基礎(chǔ)數(shù)據(jù)推送給各地市平臺(tái)使用，同時(shí)各地市平臺(tái)可將教育管理、教學(xué)、教研等過(guò)程中的業(yè)務(wù)數(shù)據(jù)回傳至省級(jí)平臺(tái)，實(shí)現(xiàn)區(qū)域教育數(shù)據(jù)的全面匯聚共享，形成省市教育數(shù)據(jù)一體化共享框架。[6]

（五）學(xué)校、教師及學(xué)生等空間建設(shè)

個(gè)人空間是面向終端用戶的統(tǒng)一入口，在集成各應(yīng)用子系統(tǒng)數(shù)據(jù)、功能和服務(wù)的基礎(chǔ)上，通過(guò)“一人一空間”的方式，為教育管理人員、教師、家長(zhǎng)、學(xué)生等各類(lèi)用戶提供教育信息化服務(wù)。

學(xué)?？臻g以學(xué)校為單位開(kāi)展教學(xué)、科研活動(dòng)，可與本校師生組織銜接，便于校內(nèi)各項(xiàng)業(yè)務(wù)活動(dòng)的組織管理。學(xué)校管理者可發(fā)布校內(nèi)公告、查看基礎(chǔ)管理數(shù)據(jù)。

教師空間具備個(gè)人主頁(yè)、文章、相冊(cè)、個(gè)人存儲(chǔ)、協(xié)作中心、在線即時(shí)消息等個(gè)人網(wǎng)絡(luò)空間基礎(chǔ)服務(wù)功能，教師在教師空間，能夠降低教學(xué)工作負(fù)擔(dān)、提高日常工作效率、實(shí)現(xiàn)教學(xué)管理工作目標(biāo)。

學(xué)生空間具備個(gè)人主頁(yè)、文章、相冊(cè)、個(gè)人存儲(chǔ)、協(xié)作中心、在線即時(shí)消息等個(gè)人網(wǎng)絡(luò)空間基礎(chǔ)服務(wù)功能，學(xué)生空間面向全體學(xué)生，為打造交互式、拓展協(xié)作和互動(dòng)娛樂(lè)方面的內(nèi)容提供方便，具備在線學(xué)習(xí)、學(xué)情反饋、成長(zhǎng)記錄等功能，利于學(xué)習(xí)方式的優(yōu)化、學(xué)習(xí)資源的共享和學(xué)習(xí)主體的互動(dòng)。

（六）安全治理體系建設(shè)

省級(jí)教育管理公共服務(wù)平臺(tái)集成建設(shè)應(yīng)用的各個(gè)階段要充分考慮安全因素，加強(qiáng)頂層設(shè)計(jì)，從數(shù)據(jù)采集、傳輸、存儲(chǔ)到共享應(yīng)用實(shí)現(xiàn)全流程閉環(huán)管理。構(gòu)筑信息系統(tǒng)安全防護(hù)網(wǎng)，應(yīng)從以下六個(gè)方面推進(jìn)安全治理體系建設(shè)。

1.安全管理組織

根據(jù)國(guó)家信息安全等級(jí)保護(hù)制度相關(guān)要求，省級(jí)教育行政部門(mén)需設(shè)立統(tǒng)一的信息安全領(lǐng)導(dǎo)小組，監(jiān)督省級(jí)教育公共服務(wù)平臺(tái)的信息安全工作，研究制定信息安全總體策略。信息安全領(lǐng)導(dǎo)小組下設(shè)信息安全工作組，負(fù)責(zé)組織、協(xié)調(diào)和落實(shí)各項(xiàng)信息安全工作，負(fù)責(zé)落實(shí)總體的信息安全策略和各項(xiàng)信息安全工作。安全管理組織機(jī)構(gòu)應(yīng)由信息安全領(lǐng)導(dǎo)小組、信息安全工作組、信息安全責(zé)任部門(mén)共同組成。

2.安全管理體系

建立完善的安全運(yùn)維管理體系，全面梳理安全問(wèn)題、規(guī)范運(yùn)維流程、健全安全制度，定期對(duì)信息系統(tǒng)進(jìn)行整體安全評(píng)估，定期進(jìn)行漏洞掃描和安全加固，全方位保障信息系統(tǒng)安全可靠。安全管理體系將參考信息系統(tǒng)安全等級(jí)保護(hù)基本管理要求架構(gòu)中的信息安全管理架構(gòu)，包括安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)安全管理和系統(tǒng)運(yùn)維安全管理五個(gè)方面。

3.安全技術(shù)體系

安全技術(shù)是平臺(tái)安全控制的重要手段，平臺(tái)的安全性保障必須依靠技術(shù)手段來(lái)實(shí)現(xiàn)。安全技術(shù)體系的建設(shè)主要包括基礎(chǔ)設(shè)施安全和應(yīng)用安全兩個(gè)方面?；A(chǔ)設(shè)施安全應(yīng)由省級(jí)政務(wù)云服務(wù)商提供。應(yīng)用安全包括網(wǎng)絡(luò)安全、虛擬主機(jī)安全、操作系統(tǒng)安全、中間件安全及數(shù)據(jù)庫(kù)系統(tǒng)安全等。

（1）網(wǎng)絡(luò)安全。通過(guò)防火墻、入侵檢測(cè)、網(wǎng)絡(luò)運(yùn)維審計(jì)、Web防火墻、漏洞掃描等安全設(shè)備，保障網(wǎng)絡(luò)核心、網(wǎng)絡(luò)匯聚、網(wǎng)絡(luò)接入、網(wǎng)絡(luò)傳輸?shù)陌踩?/p>

（2）主機(jī)安全。通過(guò)身份鑒別、訪問(wèn)控制、安全審計(jì)、入侵防范、資源控制、病毒防護(hù)、安全標(biāo)記和剩余信息保護(hù)等保障主機(jī)安全。

（3）數(shù)據(jù)安全。通過(guò)數(shù)據(jù)保密，數(shù)據(jù)加密傳輸、存儲(chǔ)，數(shù)據(jù)備份與恢復(fù)機(jī)制保障數(shù)據(jù)存儲(chǔ)安全。

4.風(fēng)險(xiǎn)評(píng)估服務(wù)

從物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層及管理層等方面進(jìn)行安全風(fēng)險(xiǎn)評(píng)估，利用系統(tǒng)工程原理和方法對(duì)擬建或已有工程、系統(tǒng)可能存在的威脅及其可能產(chǎn)生的后果進(jìn)行綜合評(píng)價(jià)和預(yù)測(cè)，并根據(jù)可能導(dǎo)致?lián)p失的大小，提出相應(yīng)的安全措施，以達(dá)到工程和系統(tǒng)安全的要求。風(fēng)險(xiǎn)評(píng)估服務(wù)內(nèi)容包括基礎(chǔ)安全檢查服務(wù)、以資產(chǎn)為基本線索的安全評(píng)估服務(wù)、安全加固服務(wù)等。

5.密碼防護(hù)技術(shù)

根據(jù)《教育行業(yè)密碼與應(yīng)用創(chuàng)新發(fā)展實(shí)施方案》要求，推進(jìn)密碼保障體系建設(shè)，結(jié)合省級(jí)教育信息化安全工作現(xiàn)有基礎(chǔ)，共同形成完善的網(wǎng)絡(luò)安全治理體系。[7]密碼保障體系建設(shè)可有序推動(dòng)重要教育業(yè)務(wù)信息系統(tǒng)開(kāi)展密碼應(yīng)用安全性評(píng)估，完善教育數(shù)字認(rèn)證（CA）基礎(chǔ)支撐體系建設(shè)，推動(dòng)國(guó)家教育管理信息系統(tǒng)密碼普遍應(yīng)用，提升系統(tǒng)安全和數(shù)據(jù)安全。

依托完全自主可控的核心密碼防護(hù)技術(shù)，對(duì)省級(jí)教育公共服務(wù)平臺(tái)進(jìn)行密碼支撐與應(yīng)用設(shè)計(jì)，從用戶終端、邊界接入與網(wǎng)絡(luò)、云平臺(tái)、云安全管理等角度，制定基于國(guó)產(chǎn)密碼防護(hù)的網(wǎng)絡(luò)接入安全與用戶終端安全防護(hù)、云平臺(tái)及管理安全、云業(yè)務(wù)應(yīng)用安全認(rèn)證與授權(quán)管理、大數(shù)據(jù)安全等方面的解決方案，保證密碼應(yīng)用達(dá)到國(guó)家密碼管理局合規(guī)性、安全性和有效性要求。

6.等保測(cè)評(píng)服務(wù)

根據(jù)信息系統(tǒng)安全等級(jí)保護(hù)三級(jí)安全建設(shè)標(biāo)準(zhǔn)，完成省級(jí)教育公共服務(wù)平臺(tái)的集成建設(shè)。平臺(tái)集成建成投入運(yùn)行后，每年定期開(kāi)展信息系統(tǒng)安全等級(jí)保護(hù)三級(jí)測(cè)評(píng)。

六、結(jié)語(yǔ)

進(jìn)行省級(jí)教育管理公共服務(wù)平臺(tái)集成開(kāi)發(fā)，可以確保完成《系統(tǒng)整合實(shí)施方案》要求的各項(xiàng)任務(wù)。省級(jí)教育信息系統(tǒng)將整合為省級(jí)教育管理公共服務(wù)平臺(tái)一個(gè)“大系統(tǒng)”。平臺(tái)數(shù)據(jù)接口服務(wù)自主可控地與遼寧省政務(wù)信息資源共享交換平臺(tái)實(shí)現(xiàn)對(duì)接，可為省直部門(mén)、地市，推送學(xué)校、學(xué)生、教師等相關(guān)信息，實(shí)現(xiàn)業(yè)務(wù)協(xié)同、互聯(lián)互通、數(shù)據(jù)共享交換。通過(guò)數(shù)據(jù)共享可實(shí)現(xiàn)“一數(shù)一源”，有效避免“數(shù)出多門(mén)”、重復(fù)采集、數(shù)據(jù)不一致等問(wèn)題。根據(jù)統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一用戶管理和身份認(rèn)證、安全可靠的建設(shè)要求，保障數(shù)據(jù)采集、傳輸、存儲(chǔ)及使用的全流程安全可靠。通過(guò)增加學(xué)校、學(xué)生及家長(zhǎng)等更多領(lǐng)域的應(yīng)用，逐步實(shí)現(xiàn)教育管理與治理能力現(xiàn)代化。

參考文獻(xiàn)：

[1]遼寧省營(yíng)商環(huán)境建設(shè)局.遼寧省省直部門(mén)信息系統(tǒng)整合實(shí)施方案[Z].2021.

[2]遼政辦發(fā)[2017]88號(hào).遼寧省政務(wù)信息系統(tǒng)整合共享實(shí)施方案[Z].

[3]教育部.國(guó)家教育管理公共服務(wù)平臺(tái)“十三五”規(guī)劃（征求意見(jiàn)稿）[Z].2015.

[4]教信推辦[2013]8號(hào).關(guān)于印發(fā)《國(guó)家教育管理公共服務(wù)平臺(tái)省級(jí)數(shù)據(jù)中心建設(shè)指南》的通知[Z].2013.

[5]王曉冬，章駿杰，於曉東.區(qū)域教育管理公共服務(wù)平臺(tái)和基礎(chǔ)數(shù)據(jù)庫(kù)建設(shè)實(shí)踐——基于省級(jí)教育數(shù)據(jù)中心[J].中國(guó)教育信息化，2016（7）：18-20.

[6]徐曉日，李思聰.大數(shù)據(jù)背景下政府信息資源共享問(wèn)題研究[J].長(zhǎng)白學(xué)刊，2015（6）：57-61.

[7]教辦廳函[2019]43號(hào).教育行業(yè)密碼與應(yīng)用創(chuàng)新發(fā)展實(shí)施方案[Z].

作者簡(jiǎn)介：

蘆國(guó)忠，遼寧省大數(shù)據(jù)管理中心（遼寧省信息中心）運(yùn)維服務(wù)七部教育數(shù)據(jù)中心技術(shù)主管、高級(jí)工程師，郵箱：ln86591026sy@126.com;

范龍，遼寧省大數(shù)據(jù)管理中心（省信息中心）運(yùn)維服務(wù)七部部長(zhǎng)、研究員;

吳斌，浪潮集團(tuán)教育產(chǎn)品部總經(jīng)理。

On the Construction of Resource Integration and Data Sharing System for

Provincial Education Information Platform

Guozhong LU1， Long FAN1， Bin WU2

（1.Liaoning Big Data Management Center （Liaoning Provincial Information Center）， Shenyang Liaoning 110003;

2.Education Products Department， Inspur Group， Jinan Shandong 250101）

Abstract： This paper discusses how to build education information system resource integration and data sharing system at provincial level. According to the “five unifications” construction goals of provincial education information system resource integration， this paper aims to build a provincial education system based on system integration and development， constructions of basic platform， data resources， unified portal， data sharing and exchange platform， space and security governance system for schools， teachers， and students. Meanwhile， this paper tries to comprehensively improve the province’s education management and education modernization governance capabilities by business collaboration， data sharing and application.

Keywords： System resource integration; Data sharing; Education management

編輯：王天鵬 ? ?校對(duì)：王曉明