高等学校数字校园建设规范.docx

高等学校数字校园建设规范1范围本规范给出了高等学校数字校园建设的总体要求和主要组成，规定了基础设施、信息资源、信息素养、应用服务、网络安全和保障体系的通用要求。本规范适用于高等学校开展数字校园及智慧校园的规划、设计、建设和实施。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。中华人民共和国网络安全法GB/T2887计算机场地通用规范GB15629.11信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分：无线局域网媒体访问控制和物理层规范GB/T20988信息安全技术信息系统灾难恢复规范GB/T22239信息安全技术网络安全等级保护基本要求GB/T25058信息安全技术信息系统安全等级保护实施指南GB/T25068信息技术安全技术网络安全系列多部分标准GB/T28448信息安全技术网络安全等级保护测评要求GB/T29808信息技术学习、教育和培训高等学校管理信息GB/T33782信息技术学习、教育和培训教育管理基础代码GB/T35273信息安全技术个人信息安全规范GB/T35298信息技术学习、教育和培训教育管理基础信息GB/T36342智慧校园总体架构GB/T36351.1信息技术学习、教育和培训教育管理数据元素第一部分：设计与管理规范GB/T36351.2信息技术学习、教育和培训教育管理数据元素第二部分：公共数据元素GB/T36354数字语言学习环境设计要求GB/T36447多媒体教学环境设计要求GB/T36449电子考场系统要求GB/T36642信息技术学习、教育和培训在线课程GB50174数据中心设计规范GB50462数据中心基础设施施工及验收规范GA/T1396信息安全技术网站内容安全检查产品安全技术要求JR/T0025中国金融集成电路（IC）卡规范ISO7816-1识别卡接触式集成电路卡第1部分：物理特性ISO7816-2识别卡接触式集成电路卡第2部分：触点尺寸和位置ISO7816-3识别卡接触式集成电路卡第3部分：电信号和传输协议ISO7816-4识别卡接触式集成电路卡第4部分：行业交换命令ISO/IEC14443-1识别卡无接触点集成电路卡中国人民银行PSAM卡规范3总体要求3.1 建设目标高等学校数字校园建设是在中国教育现代化2035战略的要求下，对高等学校教学、科研、管理、服务等业务和校园环境进行数字化建设，支撑各业务开展智能化应用的整体工程。高等学校数字校园建设的总体目标是：围绕立德树人根本任务，结合业务需求，充分利用信息技术特别是智能技术，实现高等学校在信息化条件下育人方式的创新性探索、网络安全的体系化建设、信息资源的智能化联通、校园环境的数字化改造、用户信息素养的适应性发展以及核心业务的数字化转型。3.2 建设原则各高等学校可根据自身的建设水平、治理体系的特点和需求，在保证达到本规范要求的基础上突出学校特色和智慧应用探索。高等学校数字校园建设应遵循以下基本原则：整体规划、分步实施：高等学校应根据学校事业发展规划，围绕技术赋能高等教育发展的思路，以学校整体发展为目标，综合考虑学校人才培养、科学研究、文化传承和社会服务愿景，设置相应的组织机构，协调校内各业务主管单位，针对未来业务需求和技术趋势，在人员和经费方面给予合理保障，制订学校的数字校园规划，用以指导数字校园建设。规划建议3-10年，在实施过程中，应以规划为指导，考虑实际情况，有计划、有步骤地分步实施。总体设计、标准引领：高等学校数字校园建设过程中应将数字校园作为一个整体，加强总体设计，保障数字校园基础设施、信息资源、应用系统以及网络安全、保障体系等方面协调发展，避免出现信息孤岛。高等学校应通过管理规范、技术标准建设，加强基础设施利用、信息资源共享和应用系统集成，提高数字校园建设效率和建设水平。应用导向、数据驱动：高等学校数字校园的建设应以学校事业发展需求、师生教学科研需求及学校管理服务需求为导向。在数字校园建设运行中，应持续加强信息资源的开发、积累、管理和利用，在继续事务处理型应用系统建设的同时，加强事务分析型应用系统建设，利用大数据技术为用户提供决策支持和智能化服务，促进高等学校数字化转型。注重融合、体验优先：高等学校数字校园建设运行中应注意各部分、各系统间的集成和数据融合，发挥数字校园的整体性，为各类用户提供集成化、个性化、智能化的信息和应用服务。重视用户体验、以师生的使用体验作为数字校园建设运行重要的评价指标。安全可靠、适度超前：高等学校数字校园应特别注重安全规划、安全实施和安全管理机制建设，构建完整的数字校园安全保障体系，确保数字校园运行安全。高等学校数字校园建设应平衡技术的先进性和实用性，在性能、容量等方面可适度超前，使系统具有良好的可扩展性和灵活性，以保证技术平台能够适应业务需求的变化。积极探索、创新应用：信息技术始终处于快速发展中，新技术层出不穷。高等学校在数字校园建设中应积极探索新技术的创新应用，如区块链、边缘计算、智联网等，使信息化能更好地支撑教学、科研、管理、服务等业务创新和高等学校事业发展。3.3 建设流程数字校园建设是系统工程，宜从学校战略定位和实际需求出发，从顶层设计入手，全校各业务主管单位协同合作，整体规划数字校园建设目标、建设蓝图和实施步骤。高等学校数字校园的建设可根据实际情况，参考以下建设流程进行：整体规划：全面梳理学校对教学、科研、管理、服务、合作等方面的业务模式和现状，从内部愿景出发，分析外部环境和内部战略发展目标对数字校园建设的需求，考虑未来的战略规划，制定或完善数字校园相关的信息化规划。总体设计：在学校数字校园相关规划的指导下，结合学校实际情况，总体设计或完善学校数字校园的应用模型和技术架构，用于指导数字校园建设。项目建设：在明确规划框架和具体内容的基础上，进一步细化数字校园各业务板块建设目标与内容，形成具体建设步骤和建设项目，有计划地实施落地。运行维护：数字校园相关项目的实施应配备运行维护团队，保证项目正常运行与维护更新。评价改进：根据项目数据、用户反馈以及业务流程对数字校园建设各部分内容开展建设情况评价，促进数字校园建设的持续更新。4主要组成高等学校数字校园是物理校园的数字化转型和扩展，数字校园应基于校园的具体业务进行流程梳理和实体校园数字化，以提升校园整体的运行效率，实现教学、科研、管理、服务等活动顺利开展。数字校园的总体结构如图1所示。高等学校数字校园建设内容，主要包括以下部分：基础设施主要包括校园网络、数据中心、教学环境等，是数字校园的物理基础。信息资源包括以结构化数据为主的基础数据和业务数据，以非结构化数据为主的数字化教学资源、科研资源、文化资源等，是数字校园的核心资源。信息素养是数字校园各类用户应具备的运用信息与技术的素养和能力，是充分发挥数字校园功能，获取数字校园服务的基本要求。应用服务包括学校统一提供的基础应用服务，各类教学科研、管理服务、校园运行等业务系统与应用，数字校园各类人机交互界面等，为学校各种业务活动提供信息化支持。网络安全包括网络基础设施安全、信息系统安全、信息终端安全、数据安全、内容安全及安全管理等，为数字校园提供安全保障。保障体系包括组织机构、人员队伍、规章制度、标准规范、经费保障、运维服务和评价体系等，是保障数字校园建设和运行的基本条件。图1高等学校数字校园总体结构5基础设施5.1 概述高等学校数字校园信息化基础设施是承载数字校园的基础和物理形式，一般包括校园网络、数据中心、校园卡、信息化教学环境、信息化育人环境、虚拟空间环境等，基础设施为各类信息化应用提供技术、设备和物理环境支持，是数字校园的基础。基础设施建设的总体要求是：a）应根据学校数字校园建设现状和规划，确定适度超前的基础设施建设性能和容量等指标。b）应选择主流和相对成熟的技术路线和设备进行基础设施建设。c）应重视基础设施安全，安全指标应符合本规范第9章的要求。d）同等条件下，应优先选用国产自主可控设备。e）各高等学校可以根据学校实际情况，在安全合规的前提下，使用云服务作为高等学校数字校园基础设施的补充。5.2 校园网络521概述校园网络的建设目标是构建包含无线网络、有线网络和物联网等多种形式的融合网络，为学校的人、事、物提供随时随地的接入，支撑学校教学、科研、管理、服务和园区运行业务的信息流转。应支持主流用户入网认证方式。校园网络建设主要包括校园网出口、主干网、有线接入网、无线接入网、校园物联网和校园5G网等。随着校园网络规模扩大，高等学校校园网络的主机房、各汇聚和接入节点机房的建设也日趋重要,各机房的设计和建设应遵循GB50174sGB50462和GB2887的相关规定。二级单位机房的建设应与校级主机房的配置相适应。注1：主流用户入网认证方式包括但不限于IEEE802.1X、PortakMAC等。522校园网出口a）应在校园网出口区部署出口路由器和防火墙等安全防护设备。b）应采用设备冗余部署等方法保证可靠性。c）出口带宽应能满足学校使用需求与发展需求。5.2.3 校园主干网a）应能承载有线、无线、物联网等业务，能够满足学校各种数据终端及传感设备的接入需求。b）整体网络架构在性能、容量、高可靠及技术运用等方面应满足学校未来五到十年的整体发展需求。c）整体网络架构应能基于覆盖区域、终端数量、业务需求实现按需扩展，无需对架构进行调整。d）应支持IPv4与IPv6双栈部署。e）应可划分不同的网络区域，适用不同的管理和控制需求。f）应避免将重要网络区域部署在互联网边界处，重要网络区域与其他网络区域之间应通过交换机ACL、防火墙、物理网闸等技术进行有效隔离。g）应提供通信线路、关键网络设备、关键安全设备、关键计算设备的冗余，保证系统的可用性。h）应统一管理有线无线接入网络。校园网用户有线、无线方式接入时，权限及业务连接应保持一致。i）应具有对用户和设备的实名认证与登记备案机制。5.2.4 有线接入网a）应进行定期的接入测试，确保接入网络的可用性，确保能容纳预计数量的用户接入和正常使用。b）有线接入网络应符合GB/T15629.3的规定。5.2.5 无线接入网a）应根据校园中不同场景和不同业务的需求，确定建设方案，选择相应的设备进行部署。b）无线校园网建设宜覆盖校园全场景，满足师生泛在化教学与学习需求。c）应进行定期的接入测试，确保接入网络的可用性，确保能容纳预计数量的用户接入和正常使用。d）无线接入网络应符合GB15629.11-2003的规定。5.2.6 校园物联网（可选）a）校园物联网的设计需考虑技术成熟度、开放性、可扩展性以及与网络基础设施的兼容性。b）物联网架构设计可参考物联网感知层、物联网接入层、物联网数据管理层、物联网数据应用层和物联网安全，确保各层之间接口开放解耦、应用数据共享，可以满足未来应用扩展和协议扩展的需求。注2:本规范中所有标注（可选）的条款为建设可选项，全文同。5.2.7 校园5G网（可选）5G网络具备大带宽、低时延、广连接等特点，可从时域、空域、受众等方面丰富高等学校各类业务应用和教学科研生活服务场景。示例：校园5G网络可用于VR/AR教学、仿真实训教学、远程同步课堂、校园活动直播等。高等学校校园5G网络建设可考虑：a）根据教学科研及管理的场景需求,可基于运营商网络、CERNETs高等学校自有校园网等开展建设；b）可提出网络切片、混合组网等多种建设方案；c）如有数据安全、本地分流、机器视觉等