数字校园的特点大全11篇

绪论：写作既是个人情感的抒发，也是对学术真理的探索，欢迎阅读由发表云整理的11篇数字校园的特点范文，希望它们能为您的写作提供参考和启发。

篇（1）

    关键词：数字影视特效；动画电影；色彩 

“数字影视特效”本身是基于计算机的软硬件环境，运用计算机图形图像学原理和方法，将多种源素材（包括实拍的画面和计算机生成的画面）混合成单一复合图像的处理过程。多种源素材能否在色彩、运动、透视、素材锐度等方面达到真实统一将直接影响到影视作品的可信性，尤其对影视的最重要表现元素——色彩的处理，更加直接关乎影视艺术表现的艺术性。因此对于任何一位数字影视特效制作者，无不深知色彩在整个影视特效制作环节中的重要作用。  

色彩作为动画电影中的一个极其重要的视觉元素，为刻画角色的情感、营造环境的氛围、增强剧情画面的丰富，创造动画片的欣赏价值起到了非常重要的作用。色彩在表现人物的心理特征时具有很强的主观性，有时为了更夸张地表现、营造出一种神秘的氛围，颜色的运用也具有很高的自由度。通过颜色的转换可以看到色彩不仅带给观众颜色本身的魅力，而且直接参与了剧情的渲染，同时也强化了主题。 

一、动画电影与数字影视特效中的色彩调整 

数字影视特效中的色彩调整主要分为色彩匹配和色彩校正，两者既有区别又有联系，在制作中有时又是相互叠合。因此对色彩匹配和色彩校正的探究，不仅对数字影视特效制作具有指导作用，还将对影视艺术提供一种新的创作可能。  

     二、动画电影与数字影视特效中的色彩处理 

 数字影像的另一主要表现形式数字动画电影的色彩匹配与校正与数字影视特效又有很大的不同，动画电影的色彩处理更为突出色彩夸张及色彩造型。因此，在进行数字色彩匹配和校正方法研究的同时，更是想激发影视色彩处理的更多可能。  

三、计算机中的色彩处理原理及色彩检测  

人们对色彩是如此地敏感，计算机的色彩处理能力也越来越强，并早已实现了千万色的色彩再现，那么在影视创作中，如何在人眼的色彩感知范围内使计算机处理的色彩得到最大程度的艺术表现，对数字色彩处理有极其重要的指导意义。因此在探讨数字色彩匹配和色彩校正之前，我们先来了解一下人眼识别色彩的基本原理，以及计算机对色彩处理及检验的基本原理。 

(一) 人眼对色彩识别的一般规律 

人眼对此感觉到的是一种单纯、鲜艳的颜色，可称为谱色或单色。但在自然界中，人眼所看到的各种光源发射出的可见光都不是谱色光，他们是由连续光谱或是线状光谱构成的，它们所发出的光线称为复合光。无论谱色光（单色光）或复合光，都基于亮度、色调、饱和度三个参量得以描述。 

（二）计算机中的色彩处理原理与监测 

前面谈论了人眼对色彩识别规律，接下来我们探讨计算机中的色彩处理和监测的一些概念和方法，这将加深我们对数字色彩的认识。 

计算机是通过数学的方式，经过程序计算形成图像。任何图像，不管它如何复杂，在计算机中都是像素的集合。 

每一个像素的颜色都能单独设定。现行通用的pc对图像的设定是通过24位真彩色或更高位数来进行描述的。在表达彩色图像或黑白图像时，采用的是颜色通道（channel）的管理方式。依据色彩理论，任何一个颜色都可以用三个独立的参数来描述。比如hsb模式、rgb模式、lab模式。 

数字色彩处理是直接对画面的原始色相、色度的修改。而最终效果的显现也依赖于数字显示设备才能查看、比如显示器、监视器等设备。由于各种色彩显示设备自身的色彩显示设置标准不同，因此各设备并不能完全做到检测效果的统一。正是由于显示设备本身色彩管理与现实的限制，不能完全呈现出人眼所看到的全部色彩，而是进行了相应的色彩截取，从而使现实信息量得到最大程度的优化，并节省资源。 

四、色彩表现思路及实例分析 

     （一）色彩匹配  

在影视拍摄时，经常会遇到由于拍摄时地点、时间的不同、以及所用的胶片材料、灯光器材、光学镜头和曝光程度的不同，因此不同影像片段间的色彩值和色度明暗也存在很大差异。后期制作时为了使影片影调和谐统一，需要对影像素材进行色彩值、色度值的进行调整，使不同影像片段间保持色彩的连贯性，这就是色彩匹配的传统定义。 

在数字特效制作过程中，尤其数字特效合成镜头中，经常需要将多源素材进行合成，多源素材之间的颜色、反差、质感等方面经常出现不匹配，因此需要对各元素进行不同程度的色彩调整，以便使合成镜头形成统一的画面风格和质感，这是数字制作中的色彩匹配。 

而在动画电影中，为了表现动画特色而使用了大量夸张的色彩表现手法，此时的色彩匹配更多地引用了色彩构成的原理，更多的用色彩本身进行创作。 

（二）色彩表现的应用类型 

在影视特技的制作过程中，经常遇到如何将实景拍摄素材的相互匹配、三维制作素材与实景拍摄素材的相互匹配。因而大体上分为实景拍摄匹配和实景拍摄与虚拟背景匹配两种类型。 

实景拍摄匹配主要处理一些由拍摄场地光源、拍摄时间、现场大气环境等因素的影响，而造成的素材间的色彩不统一。 

实景拍摄与虚拟背景匹配，数字影视特效制作中，由于一些场景在现实中不存在或很难实现它，因此不得不用数字手段来创造它。因而需要将机生成的cg图像进行色彩上的统一调整，使观众看不出是由数字虚拟出来的画面。 

（三）色彩匹配思路解析 

进行匹配的时候，将所需匹配目标素材与源素材要完全融合在一起，需要将目标素材中的亮部、中间层次、暗部的色彩、亮度与源素材匹配一致，这也是色彩匹配的主体思路。因而在制作之前，我们需对目标素材与源素材之间的亮部、中间层次、暗部的色度进行比较，为后续制作提供匹配依据。 

五、数字色彩处理对影视创作的影响 

无论是电影之前的美术，舞台美术，还是影视美术，造型、色彩、质感都是众多导演和艺术家孜孜以求，期望完美的。从各个角度对现代数字下的动画电影和数字影视的各方面元素进行阐述，色彩匹配与校正是基于模型造型基础上的艺术性表达。色彩在电影创作中的运用起到了跨时空进行空间色彩再创作的作用。如果说影视作品的画面造形是以形动人的话，那么色彩则是以情感人，形色交融。现代数字技术背景下，色彩再创作已经成为众多导演的必然选择。后期数字色彩匹配和校正不但降低了对传统诸如色片控制，色温控制的依赖，更是赋予导演更宽泛的创作空间。 

通过对色彩匹配和校正，保持相同场景之间的和谐性，不同场景之间的连续性，甚至产生时空错觉，让一切源于现实，又超越现实。从此，“电影中的色彩不仅仅只是一种再现客观色彩的技术元素，在电影工业漫长的中，电影创作家们逐渐了以外在影片中运用色彩的经验，色彩开始以纯电影化的形式因素进入银幕世界。”“色彩就是思想”已经成为现实。  

本文限于篇幅，仅就色彩一项环节在动画电影与数字电影制作中的基础知识，制作要素，评价要素进行了分析与阐述。更后续的色彩管理等方面的内容，将以数字影视特效中的综合匹配为线索，穿起整条综合匹配的大龙，为的后期特效制作行业添砖加瓦。 

 

说明：该论文为黑龙江省文化厅2010年度黑龙江省艺术规划课题，关于《动画（数字）电影特效制作环节中的重要视觉元素——色彩》的研究结题论文。立项编号：10d032 

 参考文献： 

 [1]《电影摄影画面创作》 北京电影学院院长 张会军 教授； 

 [2]《色彩美》黑龙江美术出版社 李天祥 赵友萍 著； 

 [3]《动画场景设计》上 海交通大学出版社 顾严华主编； 

篇（2）

1.区域性整体推进和引领下的自主发展模式

从2006年开始，江苏扬州市政府对全市中小学数字化校园建设作出整体规划。针对过去各校使用不同的软件平台造成沟通障碍的问题，市教育局与相关部门联合开发了“维斯特数字化校园管理平台”，以此构建统一的市、县、校三级教育管理和教育教学信息交互平台。

扬州市教育局制定了《扬州市中小学数字化校园评估标准》，并要求各校按评估标准制定详细的落实步骤；学校再将任务分解到各教研组，直至每位教师。市教育局负责按评估标准给校长、教师提供培训，并组织专家进行考核。经过不懈的努力，“十一五”期间，扬州市已有80%以上的中小学达到数字化校园标准，教育均衡化实现质的提高。目前，可供校园内部、校际之间以及学校和教育行政部门沟通的数字化信息平台和教育资源库均初具规模。

数字化校园区域性整体推进的核心目标是充分利用信息技术建立多层次、创新型、开放式的校园。以科学的人才观、教学观和管理理论为指导，变革传统的教育模式，培养适应信息化社会要求的创新型人才，提高办学质量和效益，形成信息技术在教育教学全过程和学校管理各个领域的广泛应用，并在应用上有所创新，最终实现整个区域教育信息化的广泛应用和均衡发展。具体实施步骤是理念任务流程行为习惯常态创新。

在区域推进模式中，扬州市有条不紊地分阶段推进，当到达一定基础后再实现整体层次递进。随着数字化校园区域推进战略的进一步落实，扬州市数字化校园的建设呈现出持续发展的勃勃生机（图1）。

图1 区域推进模式阶段示意图

区域推进模式的特点是各学校分期分批创建、教育主管部门统领和协助、制定详细的评估指标、借助行政执行力动员和推进、整合技术力量提供支持、使用统一的数字化校园平台等等。

2.以学校为主导的商业化运作模式

蠡园中学地处江苏无锡市郊，是一所普通的公办中学。十多年来，蠡园中学借助数字化校园提升办学品位，保持持续发展的上升势头，每几年一次跨越，不仅在教学质量上成为地区的翘楚，还在“第二届全国中小学教育特色网站”展评中荣获全国一等奖，其与专业公司合作开发的蠡风网络办公平台、蠡风系列教育软件在江苏省推广使用，受到好评。

细探蠡园中学持续发展的历程，我们可以看到除了重视以绩效为导向统领数字化校园的建设以外，以学校为主导的商业化运作模式成为其持续发展的内在动力源泉。为了提高校园网的建设水平，克服通用软件不能满足教育个性化需求的弊端，学校与专业软件公司合作成立了蠡风软件工作室，针对教育改革与教学管理的实际需求共同开发软件资源。这种合作开发方式既能充分依托公司的技术实力，又能根据学校的需求开发出具有高度适用性的软件系统；不仅大大节约了学校的资金，提高了软件的质量，还能享受到相关的后续服务，保证了校园网功能的更好发挥。

在这一过程中，邱华国校长起到了非常重要的作用，他经常和工作室的骨干教师开展沙龙式的研讨，集思广义，很多好点子就是在聊天喝茶的轻松氛围中商量决策的。在蠡园中学数字化校园建设和发展的整个过程中都可以看到校长的身影，凝聚着学校领导在教育信息化方面的智慧。

无锡蠡园中学数字化校园创建模式的特点是现代教育观念的领导者+志同道合的技术开发团队+具备丰富市场经验的企业=以学校为主导的商业化运作模式（图2）。

图2 以学校为主导的商业化运作模式流程图

3.以信息化精英为主导的数字化校园发展模式

北京新东方扬州外国语学校是一所小学至高中一贯制的全日制寄宿学校。该校较普通公办学校有着显著的特点：一是需求灵活多变；二是十分强调家校联系，各项活动都需要及时全面地通过数字化校园平台来；三是学校规模大，管理成本高，降低成本需要借助信息技术平台的支持。

该学校持续发展的特点非常明显，即以小规模团队、个别信息化精英主导数字化校园发展。分析其持续发展的基本途径可以看到，学校的数字化校园建设以信息化精英为核心，从基础构建到信息化系统的设计和开发、各类应用系统的推广与使用，以及数字化系统在实践中不断地改进和升级，事无巨细，都围绕着信息化精英的小团队，这好比划出的一道道丝线，连接着数字化校园的方方面面（图3）。

图3 以信息化精英为主导的数字化校园发展模式结构图

二、影响数字化校园可持续发展的主要因素

结合以上的对比分析，我们可以看到影响数字化校园持续发展的因素很多，主要有以下几个方面。

1.宏观决策

教育部门制定的宏观政策对区域数字化校园的发展具有强大的战略导向作用，并会产生一定的环境压力。在施加影响方面，社会、区域、学校拥有各自的特点(图4)。

图4 不同层面决策对数字化校园建设的影响

2.信息化精英的技术水平

中学数字化校园的建设和维护离不开学校信息化精英。是否拥有一支适合实践需求的、不断实现专业发展的精英教师队伍，是保障数字化校园持续推进的重要条件。一般情况下，信息技术专业教师具备良好的信息素养和创新的教育理念，掌握教育技术相关的知识与技能，能够利用信息技术来进行教学革新。这是数字化校园成功的重要条件。

3.数字化校园主体（教师、学生）的信息素养

教师和学生是数字化校园的主体，他们的信息素养水平直接影响到数字化校园实际的使用效果。同时，教师和学生又是最活跃的因素，只有激发了他们的积极性，才能让我们的数字化校园真正活跃起来。

4.数字化校园现有的绩效水平

随着数字化校园的持续推进，过去所取得的成绩可能成为发展的障碍。事实表明，在面临变革之际，特别是当现有的数字化校园在应用中取得比较突出或明显的绩效时，这种阻力尤其巨大；相反，当现有技术应用不能满足数字化校园的实践需求或无法解决发展矛盾时，数字化校园的持续发展就会越顺利。

5.硬件和软件设施的经费投入

数字化校园需要持续不断的投入，从硬件购置到软件配套，直至技术维护、人员培训等，支出费用较大。在这种情况下，只有拥有长期和稳定的经费来源和投入渠道，才能保障数字化校园的持续健康发展。

6.变革的成本

在当前条件下，数字化校园发展的变革成本主要包括软硬件设施、课程资源、人员培训等所耗费的财力投入，以及人力和物力的投入。信息技术支撑的教育变革面临着一个非常现实的问题，就是如何来承担由采纳新技术、新方法而带来的变革代价。

三、数字化校园可持续发展模式的理想模型

通过以上的分析我们可以看到，数字化校园的可持续发展是由多个方面、多种因素决定的。未来数字化校园的发展充满挑战。结合前文所讲的三种常见的发展模型，我尝试给出理想状态下数字化校园可持续发展的模型，以方便各学校结合自身特点，有选择地自主发展（图5）。

图5 数字化校园持续发展理想模型

在这个理想模型中，持续发展的动力包含外部、内部两个部分。外部动力主要来自教育主管部门的行政行为和数字化校园建设中的社会力量，内部动力主要源自学校在实践中信息化水平与实际需求之间的矛盾、学校领导者和技术精英试图变革的动力。只有在内外两种动力的共同努力、协调促进下，数字化校园才能排除干扰因素的不利影响，持续地发展。通过对持续发展的机制分析我们还可以看到，在具有动力来源的情况下，亟需建立积累、创新、决策、激励、约束等机制。

四、数字化校园可持续发展的机制

1.积累机制

积累是指学校数字化校园在数量上的发展，如软件和硬件设备的投资，逐步积累数字化校园资源（课件、教案、视频以及人员素质的提升）。学校积累机制的形成依赖于学校决策者的积累动机，这种动机又来源于学校决策者对数字化校园长远发展所作出的考虑。

2.创新机制

创新是指学校在数字化校园质量上的发展，主要涉及数字化校园的效率改进问题。

创新的具体内容包括：（1）制度创新，也称组织创新，例如建立校园CIO（即首席信息官）制度等。（2）技术创新，例如根据自身情况建设数据中心。（3）管理创新，例如建立数字化校园区域合作的技术联盟。

数字化校园创新机制的形成需要依赖于学校决策者的创新动机，这种动机同样来源于学校决策者对数字化校园长远发展所做的考虑。

篇（3）

中图分类号：TP393 文献标识码：A

1 数字化校园的相关知识

1.1 数字化校园的概念

数字化校园是在1998年被美国总统在一次演讲中提出来的，后逐渐在全世界上使用，并得到广泛的认可，在各国随着数字化技术的发展，相继提出“数字化城市”、“数字化校园”等与之相关的概念。

数字化校园就是利用时下流行的网络和现代化的信息技术手段对现有信息进行全面的数字化管理，在这里所指的信息指在教学工作中或者科研工作中能够应用到的所有关于校园活动的信息。对所有的信息进行资源的分类和整合，建立一个完整的信息资源数据库。能够改变传统意义上学校教学对教育带来的局限性，保证校园的教学质量，提高教学效率。在校园建设中利用互联网等技术手段将学校建设成一个数字化校园的最终目的是为了在教育中实现数字化、智能化，这样就可以整体提升学校教育教学水平。

1.2 数字化校园的内涵

针对以上对数字化校园的概念进行分析，可以知道要想建设好数字化校园就要在建设的过程中广泛推广计算机的使用范围，建立良好的网络环境。数字化管理建设的过程不仅仅包括对信息资源的数字化，还包括管理方式和传播方式的数字化。而且数字化应用到生活中的每一个领域，这样才能够全面建设符合时代要求的数字化校园。

1.3 数字化校园的特点

数字化校园的特点主要有：网络化、智能化、个性化。

首先，数字化校园具有网络化的特点。网络无处不在，很多人在网上工作、网上查阅资料等等，都需要通过网上操作才能完成，数字化校园在特点上呈现网络化。

其次，数字化校园具有智能化的特点。数字化校园是为了自动化管理校园教学，自动化就是智能化，数字化校园在教学过程中呈现智能化。

最后，数字化校园具有个性化的特点。数字化校园除了能够在网络上进行校内教学的建设外，还能在校园以外的网络进行教学化建设。而且现在个性化已经成为一种标签。人们可以将自己的需求在网上，也可以在网上搜索自己想要的材料，可以说个性化为数字化校园的推广奠定基础。

2 现在高等医科院校数字校园建设中存在的问题

2.1 在数字化校园建设中缺乏创新

数字化校园在建设的过程中因为系统庞大，因此需要对整个建设进行详细的规划。但是在实际中有很多的因素会影响人们对数字化校园建设的认识存在偏差。首先，在过程中如果只建立一个个孤立的子系统，没有统一的方向的目标，各部门之间就没有相互的联系，这样就会形成信息系统的闭塞，最后数字化校园建设就会失去本身的意义。其次，很多人认为数字化校园建设就是办公文件在网络上的传送，这种认识具有一定的局限，校园建设的主要目的是服务大众，为大众提供一个学习平台，认识的局限性就会导致校园在数字化建设中存在偏差。

在数字化校园的建设中不仅仅要把整个系统进行有效的连接，还要在此基础上保证校园数字化建设能够为学校的未来发展提供一个良好的基础。同时还能够为以后的校园建设提供指导，保证校园建设在整体规划上具有新意，还能够长久发展。

2.2 在数字化校园建设中缺乏标准

建设数字化校园需要有目的性。但是在实际状况中，每一个部门都根据自身部门的特性，按照自己的思路进行数字化校园建设，这样虽然看似在建设中作出了很大的成果，但是由于没有统一的标准，这样就会有很多建设对数字化校园的统一建设没有意义，有些建设虽然有意义但是与其他部门进行工作上的结合时，就会发现这些建设不兼容，因此，还需要进行重新的规划，不然就会浪费大量的时间与人力。

2.3 在数字化校园建设中组织力度不强

在校园建设中数字化是一项长久且复杂的任务，一次在建设的过程中，需要学校领导的高度重视和统一组织，或者需要成立一个专门的机构来进行监督，为数字化校园建设提供安全保障。在数字化校园建设中不仅仅是需要一个能够对建设提供良好技术支持的部门，还需要有一个权威的高层领导对所有参与建设的部门进行统一的工作协调。

在校园的建设中，教育的信息化对学校的管理一及学校在改革中的体制都具有一定的影响，有的甚至会涉及到个部门在人员分配上的问题，以及各部门在职责上的利益问题，这些都会影响数字化校园的建设。在一个部门中，没有人员能够超越权力去管理和指挥其他的部门及人员，因此在数字化校园建设中需要有一个人能够有权利去干涉所有部门领导之间的决策，这样就可以从整体上协调学校部门的建设，从而保证数字化校园建设的稳步进行。

2.4 在数字化校园建设中流程改进不够

在学校中，管理不规范的想象普遍存在，这些管理流程上的不规范，导致了在校园建设上改进效率低下。究其原因主要是因为学校这个大环境的影响和组织力度上的不够。对于像高校这样的大环境，因为组织结构上的复杂，无法对管理人员与管理层次进行全部的替换，因此只需要对在管理上流程上的核心进行改进，然后观察在改进后的流程上是否能够满足学校在建设中的要求。这种流程上的改进，只针对小范围的改进，要想更好的进行建设，就需要在管理上进行划分，然后进行小范围的改进，长期下去，就能够有效改进管理流程，这样才能够保证校园建设的长期发展。

3 高等医科院校数字化校园建设的内容

现如今是一个信息化高速发展的时代，数字化信息时代无处不在，无论是在生活中还是在工作中，都需要应用到数字化的信息。因此，在高校校园的建设和发展中也需要进校数字化校园的建设。本文就针对高等医科院校的数字化建设提出建设的内容。

3.1 统一身份认证系统

在校园中建立统一身份认证系统，能够实现对使用人员的统一管理。在认证平台上，使用者可以进行身份登录，这样可以有效避免在使用过程中使用信息的混乱。进行认证的人员，在系统上会有一个专门的电子身份，这个身份能够在建设中实现统一安全的管理，这样可以保证网上信息传输的安全。

3.2 统一信息门户平台

信息平台能够将来自四方的信息进行汇总整理，然后在平台上进行，使用者通过在认证平台上进行登录之后，就可以通过信息平台阅读信息和信息查询。在这个平台上的信息既可以是来自校内数据库中的信息还可以是校外数据库的信息。

3.3 建设数据中心平台

信息标准是学校数字化建设的重要内容，能够有效推动校园建设的进行，对校园建设具有重大意义。信息标准就是在全校范围内对数据库进行设计，从而实现资源共享。一般信息标准主要是是由数据标准管理、代码标准管理、初始化管理、系统管理组成，在建设信息标准的同时要充分考虑到信息标准的兼容性、扩展性、规范性、适用性等问题，这样才可以在建设好数据中心平台后，才能够与其他的外网进行连接。数据中心能够在校园内建设一个规范的安全性极高的应用平台上，在这个平台上的使用者能够随意操作，通过数据集成工具将信息进行过滤和筛选，从而选择出自己想要的信息，还可以进行数据的传输，实现资源共享。

3.4 应用系统集成

现在国内应用较为普遍的应用主要包括：办公自动化系统、VPN系统、网络认证系统、一卡通系统、电子邮件系统、图书管理系统和教务系统。这些系统因为功能和作用的不同，在使用方式上也有所不用。因此针对这些系统需要采用不同的集成方式，才可以保证集成系统的长期稳定使用。在高等医科院校使用集成方式主要是数据集成、认证集成和系统集成。

3.5 邮件系统

邮件系统的设置主要是为了方便师生之间的沟通与交流。数字化校园建设在邮件系统中主要包括：用户注册、管理信件和目录、接发邮件、HTML信件支持、用户自动以过滤器、用户个性化设置以及自动化处理等。

在现在互联网高速发展的时代，高等医科学校数字化校园建设的内容包括很多，除了上述介绍以外，还需要建设校园的基础设施、制定统一信息编码标准等等，因此数字化校园的建设是一个长期的过程，在建设过程中还需要进行深入的研究，以期为校园建设提供指导。

参考文献

[1]刘u.对职业院校数字化校园建设与发展的思考[J].计算机光盘软件与应用，2012.

篇（4）

一、数字化校园平台集成建设的原则

数字化校园平台的建设包括信息基础设施建设、信息资源建设、公共应用平台建设、应用系统建设、支撑体系建设等建设项目，为保证数字化校园平台集成建设后的科学性和合理性，应遵循以下基本原则。

1.整体规划：数字化校园平台集成建设是一个系统工程，它涉及多个设计细节和执行环节，需要从学校整体的高度全盘考虑，系统规划既要从时间上、发展上进行纵向的考虑，又要从学校的教育、教学、管理、科研各要素等部门间横向关系上考虑。

2.分步实施：数字化校园平台集成建设的各个环节相互关联，在集成建设的过程中，应有计划、有步骤地实施。数字化校园平台集成建设的规划应根据学校各个部门的需求和业务流程的特点，制定合理的分步实施规划。

3.完善基础：数字化校园的建设应重视网络基础平台、公共数据库平台、统一身份认证平台、门户平台等数字化校园基础平台的建设，这些平台建设完成后，符合一定信息标准和技术标准的应用系统可方便地实现与数字化校园的集成。

4.突出应用：应用是数字化校园建设的灵魂，数字化校园的魅力只有在丰富多彩的应用中才能体现出来，因此，应用系统建设是数字化校园平台集成建设的核心内容。在制定数字化校园平台集成建设规划的过程中，可选择能在短期内实现的应用系统和服务作为试点工程，组织力量重点突破，争取早日见效并带动全局。

5.特色发展：数字化校园平台的建设应从学校的特点和需求出发，在把握高等教育和高校信息建设的一般规律的同时，又要突出学校的特有属性，强调高等教育的特点，避免不必要的重复建设，应在不断发展中做到技术的先进发展，而不是盲目追求技术先进性，满足数字化校园的建设过程中的可扩展、可兼容。

6.安全保密：学校数字化校园平台集成建设，涉及数据收集和信息展现，这些应用与网络系统结构和系统的应用等因素密切相关。建立数字化校园综合安全服务体系，从物理、网络、系统、信息、和管理等方面保证整体安全，是保障数字校园系统安全可靠运行的支撑体系。

二、数字化校园平台集成建设步骤

集成的数字化校园平台，从用户端来看是采用统一门户方式，由“校园一卡通”和若干个管理子系统组成，利用具备储值功能“校园一卡通”作为使用媒介来实现系统充值、消费功能，利用若干个管理系统加强对教职员工以及学生的人事管理、图书借阅、学生注册和离校等工作。可以说，数字化校园平台建设是一个系统，集成的数字化校园平台可提高学校教育教学质量，创新能力，以及人才培养水平和规格，其建设步骤如下:

第一步，首眼长远发展规划建设框架。建立起满足数字化校园平台集成建设长期持续发展的应用框架，为数字化校园平台集成建设实施以及后续应用提供良好的支撑和服务。该应用框架将充分支持于高校的应用需求和未来发展，同时考虑到系统的总体拥有成本，必须采用先进的理念和思路，辅以成熟的、主流的、符合未来发展趋势的技术，运用现代系统工程和项目管理规范标准，科学合理的进行建设。

第二步，在基本框架基础上，建立起数字化校园基础平台。基础平台是多方面的，基本的要求是应建立一个符合国际、国家、教育部和行业标准，能够用于规范化学校应用长期建设的标准规范体系；应建立一个涵盖数字化校园应用业务和与之关联的其它业务数据信息于一体的基础共享数据库；应建立一个立足于应用建设长期发展的应用系统及其软硬件平台和应用基础技术框架平台；应建立一个涵盖数字化校园应用业务的集成化应用系统，能够对未来应用能够平滑无缝的集成；应建立一个面向最终用户（师生员工）的能够集成公共信息、个性化信息、应用模块功能，具有信息推送能力的应用信息门户。

第三步，建立起数字化校园建设的技术团队和保障体系。有条件的单位，可以从校内机关院系抽调技术力量，无条件单位可以利用社会力量和组织，建立起面向长期发展的技术队伍，利用不同层次、不同研究方向的技术人员组成的技术力量，建立配套应用的安全和运行保障体系。

第四步，积极推进校内基础资源数据化建设。积极推进数字化校园平台集成建设各个环节工作，完善、发展和应用学校基础建设数据，尽可能将业务工作具体化，业务流程程序化，业务内容数据化、数据信息全覆盖，为数字化平台建设提供强有力的数据支撑。

三、数字化校园平台集成建设内容

（一）系统集成的总体架构。数字化校园是对学校的教学、科研、管理和生活服务等所有信息资源进行全面的数字化，并科学规范地对这些信息资源进行整合和集成，以构成统一的用户管理、统一的资源管理和统一的权限控制；通过组织和业务流程再造，推动学校进行制度创新、管理创新，最终实现教育信息化、决策科学化和管理规范化。总体框架如图1所示。

数字化总体框架 图1

一体化规划建设综合管网、弱电及网络系统作为上层应用系统的基础设施平台，以“师生”为核心，围绕数字化校园资源、管理、服务三要素，依托数据中心及应用支撑平台，重点建设校园资源中心、校园管理中心、校园服务中心应用系统，以形成学校数字化的科研环境、教学环境、培养环境和生活环境。

（二）系统集成的体系结构。按学校内业务工作区分，校园内管理系统基本由办公自动化、教务管理、财务管理、人事管理、设备管理、安全监控等组成，具体的数字化校园的体系结构可以用图2描述：

数字化体系结构 图2

其中，基施建设，是数字校园建设的基础，主要包括网络、主机等基础硬件和操作系统；应用支撑平台，包括公共服务平台和公共管理工具，是数字校园信息传输的平台；系统建设，包括教学、科研、管理等方面的管理信息系统和业务系统，是数字校园的核心；信息服务/决策支持，包括信息门户服务平台、个人工作平台等，是数字化校园的管理和决策终端；安全体系，包括系统安全、信息安全、安全管理、安全审计等，是保障数字校园系统安全可靠运行的条件；标准规范体系，包括管理规范、实施规范、维护规范等，是保障数字校园系统安全可靠运行的条件。

（三）数字化校园平台集成建设需集成内容。数字化校园平台集成建设的内容很多，从体系结构中可以看出，将各个体系的细分及落实。其中应用系统中主要包括，网络管理与办公系统，如，学工管理系统、教务管理系统、人事管理系统、科研管理系统、资产管理系统、财务管理系统、档案管理系统、党群管理系统、成人教育管理系统、新生注册系统、招生管理系统、就业管理系统、毕业离校管理系统、校友会系统、办公自动化系统等；网络教学实训教学系统、网络教学系统；网络服务视频点播系统、视频会议系统、校园“一卡通”系统、网站内容管理系统、校园邮件系统等；数字图书馆图书管理信息系统、资源检索系统、专业数据库制作与管理系统、论文提交与管理系统等。信息基础设施主要包括，软件基础设施，如，操作系统与应用软件、网络安全与管理、WWW服务、FTP服务、E-mail服务、域名服务、目录服务、流媒体服务、电子身份认证服务等；硬件基础设施，如，计算机系统、校园网络、数据中心、有线电视系统、卫星接收系统、多媒体教学系统、“一卡通”专网、电子公告及查询系统等。

（四）数字化校区安全建设。针对学校数字化集成建设的安全保密的要求和特点，对数字化的安全建设主要包括以下几个方面：

1.安全网络服务策略。对数字化校园基础平台、“校园一卡通”系统、数字视频监控、校园广播、车辆、人员、资产管理系统，干部管理系统、教务系统、研究生管理系统、财务管理系统和数字图书馆等多个应用网络环境进行安全网络建设，主要实现能满足国家安全标准，保护网络系统的可用性，护网络系统服务的连续性，防范网络资源的非法访问及非授权访问，防范入侵者的恶意攻击与破坏，保护信息通过网上传输过程中的机密性、完整性，防范病毒的侵害等安全管理。

2.软件安全策略。软件数据传输采用加密方式，身份认证采用负载均衡，数据存储采用双机热备，应用服务器采用集群。软件架构采用分布式设计（区别于集中一体化的设计），由围绕各自业务主题的系统、公共数据平台、身份认证平台、信息门户平台共同组成、协同工作，系统之间采用接口调用的方式，灵活易修改，使得局部业务系统的更新不至于影响到整体，不同的业务类型，采用不同数据存储方法和访问结构。

3.安全管理策略。主要是从以下几个方面加强安全管理，制订管理要求、操作规范和管理制度，按照要求进行规范管理，对密码进行规范管理，具有内部合法身份进行登录，服务器在机房中进行集中规范管理，采取身份认证形式进行安全登陆等。

四、数字化校园平台集成建设需注意问题

篇（5）

1 医学院校数字化校园建设存在的问题及需求

目前我区的医学教育信息化已经在各方面取得了不同程度的发展，但其使用效率、应用效果及投资效益与人们的预期相比仍存在较大的差距。在医学信息化初级阶段，学校以及相关医院非常注重硬件的投入和建设，很少注意到医学资源的建设信息化进程中低水平、重复建设的现象比较突出，缺乏标准化、规范化和兼容性，而且资源分散，难以共享，加上分散孤立的现代远程教育点、校园网、局域网以及各自为阵的多媒体资源等，形成一个个“资源孤岛”、“信息孤岛”，信息资源难以共享。如何消除孤岛现象，做到资源共享、优势互补，避免重复开发，节省人力、财力，是需要解决的课题。国家医改方案明确提出大力发展面向中西部，并提出资源整合、统一高效、互联互通、信息共享的建设原则。

服务社会是高校的一项重要职能。宁夏医科大学拥有10所附属医院、12所教学医院、90余实习医院和实践教学基地，如何将优质的医学资源更好地服务社会，一直是宁夏医科大学的努力方向。近年来，宁夏医科大学充分利用信息化手段，着力加强教育资源与教学平台建设，构建国内领先、西部一流的网络体系。宁夏医科大学数字化校园的建设理念核心是提供应用与服务，平台以服务总线为核心的服务支撑方式，共同构成资源共享平台建设的内容。

宁夏医科大学结合教学实际设计、开发网络教学资源，利用虚拟存储技术建构智能化教学，实现网络教学资源共享，伴随着校园网硬件建设的同时，网络资源建设及应用平台建设方面也取得了一定的成绩，实现了软硬件同步发展的需求。

目前由于社会对医护人员的素质要求的提高，医务人员对继续教育的需求明显增加，参加各类在职教育的各级医护人员人数呈逐年增加的趋势，同时由于医院工作的特殊性，医护人员往往无法抽出一个有规律的时间参加系统的学习，远程医学教育由于其自身的特点无疑为医护人员提供了一个良好的学习工具和环境。但由于医学教育课程信息量大，对实验和实践教学的要求高，实验教学及实习的内容较多等特点，使医学远程医学教育与其他学科远程医学教育有所不同。远程医学教育可满足学员对理论知识的学习要求。

2 宁夏医科大学数字化校园设计实现

宁夏医科大学数字化校园按“资源整合、系统集成、广泛共享、深化服务”的原则，用信息化的手段对医学信息资源进行有效整合和战略重组，构建宁夏医科大学数字化校园，以服务全区医疗卫生单位，服务社会，作为全区卫生系统教学、科研、临床的信息资源支撑，满足医疗人员对相关文献阅读查询及其他个性化服务的需求。利用现代网络技术，以宁夏医科大学医学教育资源及网络设备为基础，以数字资源建设为核心，以软硬件平台建设为重点，充实医学数字资源库，搭建 共享平台，整合异构数字资源，建立统一的数字资源检索系统和互动数字参考咨询平台，全面提升宁夏医科大学及教学医院信息服务质量和服务水平，目标是搭建一个资源丰富、结构合理、资源共享、技术手段先进、服务优质快捷的医学数字资源共享服务平台，为宁夏医科大学及各教学医院的师生提供方便快捷的医学信息资源，改变教学医院资源匮乏的现状，消除宁夏医科大学与各教学医院间获取信息资源的不平等现象，促进宁夏医科大学与各教学医院教学科研医疗水平的提高。

宁夏医科大学数字化课程平台将实现以下目标：

1）建立资源共享机制，对于提高优势医疗资源的服务范围、提高区域内医疗资源的整体配置水平、促进分级医疗服务体系的建立和医疗资源的合理及优化区域内整体医疗资源服务质量和水平使用将产生积极有效的作用。医学院校及教学医院只有及时掌握最新的医学理论医学技术管理经验，才能提高医疗科研水平，培养出具有创新能力的合格医学人才。

2）该平台从综合文献检索、个人信息服务和互动参考咨询三方面入手，以整合异构资源，建立统一检索系统为基础，以个人数字图书馆和互动数字参考咨询平台建设为方向，开展网络资源导航、数字资源统一检索、信息推送、课题查新、课题跟踪、联合参考咨询等服务项目，为学校及教学医院师生提供一站式的文献资源和服务。

3）远程医学教育功能：通过与各大医疗及教学机构医学教育资源的共享，提供远程继续医学教育、远程医学学历教育、传染病防治知识培训、全科医生培训、乡村医生培训、重点专科建设等项医学培训服务。为各类医务人员、尤其是基层医务工作者提供权威的医学继续教育精品内容。

宁夏医科大学数字化校园在建设过程中，以基础平台的搭建、资源信息标准的统一为建设核心，应按照“总体规划、分步实施”的原则进行项目实施。第一阶段建设医学资源门户平台，实现医学数字资源信息标准统一，建立统一的数据中心；第二阶段利用该平台对资源整合、采集、建立媒体库；第三阶段利用该平台优化扩展，实现远程教育和远程临床培训，支持实时交互和课件点播两种培训模式。支持课件点播服务，具备新增、删除、上传、查询等课件管理功能。

3 数字化校园设计功能实现

篇（6）

中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)05-00ppp-0c

21世纪是信息技术发展最迅速、影响最广泛的科技时代。信息技术的发展与教育的改革发展有着密切的联系。高校应以信息化建设为突破口，依托一流的现代化设备，整合教育资源，全面改造校园网络，构建数字化的校园网络平台，全力打造数字化校园。

1 数字网络技术

数字网络技术，包含数字技术，网络技术，是对这两种技术的融合与综合应用。

数字技术（Digit Technology），是能将任何信息――文字、声音、图像、动画等都以数字代码的形式转化成二进制（0或者1）的数字语言，交给计算机处理的技术。

网络技术（Internet Technology），是指为了进行通讯和实现信息资源共享而把两台或多台计算机连接起来而形成的技术。当计算机借助电信媒介，如铜芯电话线、光纤或卫星中继，实现连接后，网络就建成了。

信息技术（Information Technology），在今天是计算机、网络化、数字化等技术的总称，是围绕信息的开发、存储、传输而创造和发展起来的技术。

数字网络技术，作为信息技术的综合应用，目前在各个领域中应用十分广泛，而且由于数字网络技术的先进性、安全性的不断提高，应用数字网络技术的领域也会越来越广，目前，我国高校都在对原本传统的校园网络进行升级替换，由此可见数字网络的优势非同一般。

2 传统校园网存在的问题

我国高校众多，许多高校网络技术落后，应用存在许多问题。

2.1 校园网各部门缺乏统一接口和标准

多数院校没有统一的规划, 各院、系、职能机构在信息化建设方面各自为战。教务、办公、财务、图书、后勤、保卫、科研都建立了自己的管理信息系统，由于所采用的软件系统不一致，数据标准不统一，人为地形成了一个个的信息孤岛，不但导致了校内大量的低水平重复建设，资金浪费严重，还给教学、科研带来了极大的麻烦。

2.2 深层次的增值服务匮乏

高质量的校园网络是数字化建设的根本, 但仅依靠传统的WWW、FTP、E- mail、BBS、电子教室等服务远远不能满足信息化建设的要求，短信平台、消息中心、招生就业数据仓库、知识库、评估系统等增值服务的作用越来越重要，但却没有充分实现。

2.3 信息化、数字化建设方向不明确

虽然各高校均成立了信息化工作领导小组，但往往对信息化建设的进度和规模估计不足，当把1000M校园网建立起来后，接下来如何充分利用校园网，实现虚拟大学、无纸化办公、管理决策智能化等缺乏足够的思想准备和成熟的方案，致使信息化建设发展到一定阶段后无所适从，甚至停滞不前。

3 数字校园网络及其特点

3.1 数字校园网络

数字校园网络，是对校园网络的数字化，是在传统校园的基础上，利用先进的信息化手段和工具，将现实校园的各项资源数字化，形成的一个数字空间，使现实校园在时间和空间上延伸。它是用层次化、整体的观点来实施校园信息化建设，将校园网上信息进行更好的组织和分类，让用户在网上快速发现自己需求的信息。为师生提供网上信息交流环境，让管理人员科学地、规范地管理自己的数据，并将这些信息方便地出去。它是以网络为基础，从环境、资源、到活动的全部数字化校园网络及其应用系统构成整个校园的神经系统，完成校园的信息传递和服务。

在数字校园网络里，可以通过现代化手段，方便地实现学校的教学、科研、管理、服务等活动的全部过程，从而达到提高教学质量、科研水平、管理水平的目的。

3.2 数字化校园网的系统构成

数字化校园网一般包含以下四部分内容的建设：

3.2.1 网络系统――它是校园的基础设施，包括结构化综合布线、服务器和终端机、内外连接设备（如交换机和路由器等“和系统软件平台的选择和建设。

3.2.2 应用系统――就是运行在校园网网络系统上的应用系统，主要包括网络办公管理系统、网络多媒体教学系统和通信信息服务系统等。

3.2.3 基础数据――就是应用系统上的基础数据，如学生的信息、教师的信息、多媒体课件、图形、声音、视频和动画素材等教育教学信息。

3.2.4 使用人员――校园网的使用人员包括学校领导、系统维护人员、课件制作人员和应用系统使用人员，以及广大学生等。

3.3 校园网络数字化的特点

网络化、智能化和个性化是校园网络数字化的突出特点，网络化、智能化、个性化将成为数字化发展的一个全新的阶段，它们将成为高校校园网数字化的主要方向。

3.3.1 网络化：网络化是一种趋势，前期大规模的基础网络建设在这时将产生深远的影响，所有的工作、学习、生活都将被赋予鲜明的网络特色，可见这一切都将直接或间接地与Internet相连。

3.3.2 智能化：从技术的角度讲，智能化就是自动化，就是通过一系列智能技术使设备或者系统部分地具有人的智能，从而能够部分地代表人的劳动。

3.3.3 个性化：个性化的影响已经越来越大，通过网络，人们可以将自己的需求出去，也可以通过其网站和定制系统获得所有具有相同需求的资料。可以说，个性化是信息技术所取得的最为伟大的成就之一，数字化校园为个性化教学开辟了广阔的视野。

4 高校数字校园网络的构建

数字化校园网的构建，按照功能的要求不同，建网可能有所差异，一般而言，包括以下几部分：

4.1 管理信息系统的构建

数字化校园网络要以校园网络为依托，构建管理信息系统。

通过校园网教育信息管理系统，实现教育信息资源的高度共享，实现校园管理现代化，推进教育思想现代化。主要是实现全校的教学、科研、财务、设备及学生等的统一管理。该系统是通过对各系部的管理信息系统进行统一管理的情况下实现的，系统下的各个模块分别对应各系部管理系统的相应模块，结合电子邮件服务，实现学校管理的信息化。还有一些信息处理，如公告管理“BBS管理、校长信箱”的功能。当学校要学习文件时，通过网具办公就可以使大家避免了时间的限制；本周的重要活动、有趣的讲座等，在网上公告登记处通知一下就可以了，很容易就实现了校务公开。

通过校园网教学应用系统中的多媒体综合教学管理系统、多媒体电子备课系统、多媒体教学演示系统和远程教育系统等应用软件，实现教学内容现代化、教学手段现代化和考试手段现代化，提高学校的总体教育质量。

4.2 数字化图书馆的建设

高校图书馆数字化是校园数字化的一个重要方面。首先建成以数据库为核心的图书网络，通过校园网实现各系在本地即可查阅书刊文献信息，并有良好检索功能（搜索引擎），然后通过加入Internet为校内外师生、科研人员及公众提供信息服务。

数字化图书馆的建设应做好以下几点：

4.2.1 基础网络建设

基础网络的建设应尽量做到选型一致，以使维护量减少、技术支持到位，而精心施工则是保证网络长期畅通的有力手段。

4.2.2 现有资料的数字化

这是图书馆数字化的最大难题，按学校一般藏书量计算，就算用最快的扫描仪，也是一个天文数字。一般可分两步走，先是两种文档并存，搞好电子目录和电子检索工作，为全面实现数字化做好前期准备；继而最终全面实现图书资料数字化。

4.2.3 数据库与WEB站点的建立

图书资料数据库是一项较为成熟的技术，而图书情报也是一门成熟的学科，转换为计算机管理较为容易。

目前采用的数据库有三种类型：目录型、关系型和全文型。其中目录型投资少，对软硬件设备要求低，可迅速提高查询速度、辅助图书出纳流通，但无法通过网络得到具体资料是其最大的弊病。全文型数据库是读者最需要的，但需要投入的人力物力很大，应联合建设，尤其应注意标准化的问题，以便统一交流。

WEB站点的建立目前来说也是比较成熟的，并且可以依赖有的校园网站点，只是应尽可能的实用并容易被读者找到是建站需要注意的问题。

4.2.4 资料存储

对于线上图书馆来说，浩瀚的图书资料对存储是一个考验。如果资金允许，配备有机械手的光盘库是一种不错的选择，而且容量可高达数百GB，与光盘服务器的10GB的容量不可同日而语。最重要的是随着资料的增加只需增加光盘即可，而勿需因服务器不足而导致资料不在线。

4.2.5 图书馆资料备份的选择

尽管光盘具有可随机读取、存储寿命长等特点，但每日的运行必然导致数据的损失，如何做好如此庞大数据备份是另外一项重要工作。备份的介质有多种选择，适用于不同的情况。

其实除了以上几项工作外，在线查询、出纳流通、期刊管理、图书采购以及非书媒体的管理，都是图书馆数字化管理的一部分。

4.3 多媒体电子教案的实施

校园网的建设，不能仅仅为满足学校进行信息化改造，更为重要的是变革传统教学方式，加强对分布式多媒体交互教学的探索。在这种没有粉笔的课堂上，教师通过制作一份高质量的电子教案，充分发挥计算机多媒体的作用。

利用多媒体电子教案，教师享有高度自。清新的网页界面，使课堂教学尤如网上漫游，教师只是鼠标的操纵者及讲解员，且不受讲课顺序的严格限制，可因材施教，自由往返某一讲授内容，无需考虑教师与电教人员的配合及集体排练问题。

同时，编辑效果快捷良好。制作电子教案时可充分利用Office中提供的各类工具，对于突出重点、分析难点，往往有着意想不到的良好效果。

5 结束语

数字校园网的建设将影响到校园内各类用户、各个管理机构和部门，它的建设要适应、更要推动学校的发展。因此，要建立数字化的校园网络，要因地制宜，从各高校实情出发，构建真正适合各高校的数字校园网。

参考文献：

[1]李绯.数字化校园建设[J].清华大学教育技术研究所,2005.

篇（7）

信息安全风险评估是构建和维护信息安全管理体系的基础和关键环节，它通过识别组织的重要信息资产、资产面临的威胁以及资产自身的脆弱性，评估外部威胁利用资产的脆弱性导致安全事件发生的可能性，判断安全事件发生后对组织造成的影响。对数字校园进行信息安全风险评估有助于及时发现和解决存在的信息安全问题，保证数字校园的业务连续性，并为构建一个良好的信息安全管理体系奠定坚实基础。

二、评估标准

由于信息安全风险评估的基础性作用，包括我国在内的信息化程度较高的国家以及相关国际组织都非常重视相关标准和方法的研究。目前比较成熟的标准和方法有ISO制定的《IT信息安全管理指南》（ISO/IEC13335）和《信息安全管理体系要求》（ISO/IEC27001：2005）、美国NIST制定的SP800系列标准、美国CMU软件工程研究所下属的CERT协调中心开发的OCTAVE2.0以及我国制定的《信息安全技术——信息安全风险评估规范》（GB/T20984-2007）。

ISO/IEC27001系列标准于2005年10月15日正式，作为一种全球性的信息安全管理国际标准适用于任何组织的信息安全管理活动，同时也为评估组织的信息安全管理水平提供依据。但是ISO27001系列标准没有制定明确的信息安全风险评估流程，组织可以自行选择适合自身特点的信息安全风险评估方法，如OCTAVE2.0等[2][3]。

为了指导我国信息安全风险评估工作的开展，我国于2007年11月正式颁布了《信息安全技术——信息安全风险评估规范》（GB/T20984-2007），这是我国自主研究和制定的信息安全风险评估标准，该标准与ISO27001系列标准思想一致，但对信息安全风险评估过程进行了细化，使得更加适合我国企业或者组织的信息安全风险评估工作开展。

三、评估流程

《信息安全技术——信息安全风险评估规范》（GB/T20984-2007）等标准为风险评估提供了方法论和流程，为风险评估各个阶段的工作制定了规范，但标准没有规定风险评估实施的具体模型和方法，由风险评估实施者根据业务特点和组织要求自行决定。本文根据数字校园的业务流程和所属资产的特点，参考模糊数学、OCTAVE的构建威胁场景理论和通用弱点评价体系（CVSS）等风险评估技术，提出了数字校园信息安全风险评估的具体流程和整体框架，如图1所示。

据图1可知，数字校园的信息安全风险评估首先在充分识别数字校园的信息资产、资产面临的威胁以及可被威胁利用的资产脆弱性的基础上，确定资产价值、威胁等级和脆弱性等级，然后根据风险矩阵计算得出信息资产的风险值分布表。数字校园信息安全风险评估的详细流程如下：

（1）资产识别：根据数字校园的业务流程，从硬件、软件、电子数据、纸质文档、人员和服务等方面对数字校园的信息资产进行识别，得到资产清单。资产的赋值要考虑资产本身的实际价格，更重要的是要考虑资产对组织的信息安全重要程度，即信息资产的机密性、完整性和可用性在受到损害后对组织造成的损害程度，预计损害程度越高则赋值越高。

在确定了资产的机密性、完整性和可用性的赋值等级后，需要经过综合评定得出资产等级。综合评定方法一般有两种：一种方法是选取资产机密性、完整性和可用性中最为重要的一个属性确定资产等级；还有一种方法是对资产机密性、完整性和可用性三个赋值进行加权计算，通常采用的加权计算公式有相加法和相乘法，由组织根据业务特点确定。

设资产的机密性赋值为，完整性赋值为，可用性赋值为，资产等级值为，则

相加法的计算公式为v=f（x，y，z）=ax+by+cz，其中a+b+c=1（1）

（2）威胁识别：威胁分为实际威胁和潜在威胁，实际威胁识别需要通过访谈和专业检测工具，并通过分析入侵检测系统日志、服务器日志、防火墙日志等记录对实际发生的威胁进行识别和分类。潜在威胁识别需要查询资料分析当前信息安全总体的威胁分析和统计数据，并结合组织业务特点对潜在可能发生的威胁进行充分识别和分类。

（3）脆弱性识别：脆弱性是资产的固有属性，既有信息资产本身存在的漏洞也有因为不合理或未正确实施的管理制度造成的隐患。软件系统的漏洞可以通过专业的漏洞检测软件进行检测，然后通过安装补丁程序消除。而管理制度造成的隐患需要进行充分识别，包括对已有的控制措施的有效性也一并识别。

（4）威胁—脆弱性关联：为了避免单独对威胁和脆弱性进行赋值从而造成风险分析计算结果出现偏差，需要按照OCTAVE中的构建威胁场景方法将“资产-威胁-脆弱性-已有安全控制措施”进行关联。

（5）风险值计算：在资产、威胁、脆弱性赋值基础上，利用风险计算方法计算每个“资产-威胁-脆弱性”相关联的风险值，并最终得到整个数字校园的风险值分布表，并依据风险接受准则，确认可接受和不可接受的风险。

四、评估实例

本文以笔者所在高职院校的数字校园作为研究对象实例，利用前面所述的信息安全风险评估流程对该实例对象进行信息安全风险评估。

1.资产识别与评估

数字校园的资产识别与评估包括资产识别和资产价值计算。

（1）资产识别

信息安全风险评估专家、数字校园管理技术人员和数字校园使用部门代表共同组成数字校园信息资产识别小组，小组通过现场清查、问卷调查、查看记录和人员访谈等方式，按照数字校园各个业务系统的工作流程，详细地列出数字校园的信息资产清单。这些信息资产从类别上可以分为硬件（如服务器、存储设备、网络设备等）、软件（OA系统、邮件系统、网站等）、电子数据（各种数据库、各种电子文档等）、纸质文档（系统使用手册、工作日志等）、人员和服务等。为了对资产进行标准化管理，识别小组对各个资产进行了编码，便于标准化和精确化管理。

（2）资产价值计算

获得数字校园的信息资产详细列表后，资产识别小 组召开座谈会确定每个信息资产的价值，即对资产的机密性、完整性、可用性进行赋值，三性的赋值为1～5的整数，1代表对组织造成的影响或损失最低，5代表对组织造成的影响或损失最高。确定资产的信息安全属性赋值后，结合该数字校园的特点，采用相加法确定资产的价值。该数字校园的软件类资产计算样例表如下表1所示。

由于资产价值的计算结果为1～5之间的实数，为了与资产的机密性、完整性、可用性赋值相对应，需要对资产价值的计算结果归整，归整后的数字校园软件类资产的资产等级结果如表1所示。

因为数字校园的所有信息资产总数庞大，其中有些很重要，有些不重要，重要的需要特别关注重点防范，不重要的可以不用考虑或者减少投入。在识别出所有资产后，还需要列出所有的关键信息资产，在以后的日常管理中重点关注。不同的组织对关键资产的判断标准不完全相同，本文将资产等级值在4以上（包括4）的资产列为关键信息资产，并在资产识别清单中予以注明，如表1所示。

2.威胁和脆弱性识别与评估

数字校园与其他计算机网络信息系统一样面临着各种各样的威胁，同时数字校园作为一种在校园内部运行的网络信息系统面临的威胁的种类和分布有其自身特点。任何威胁总是通过某种具体的途径或方式作用到特定的信息资产之上，通过破坏资产的一个或多个安全属性而产生信息安全风险，即任何威胁都是与资产相关联的，一项资产可能面临多个威胁，一个威胁可能作用于多项资产。威胁的识别方法是在资产识别阶段形成的资产清单基础上，以关键资产为重点，从系统威胁、自然威胁、环境威胁和人员威胁四个方面对资产面临的威胁进行识别。在分析数字校园实际发生的网络威胁时，需要检查入侵检测系统、服务器日志文件等记录的数据。

脆弱性是指资产中可能被威胁所利用的弱点。数字校园的脆弱性是数字校园在开发、部署、运维等过程中由于技术不成熟或管理不完善产生的一种缺陷。它如果被相关威胁利用就有可能对数字校园的资产造成损害，进而对数字校园造成损失。数字校园的脆弱性可以分为技术脆弱性和管理脆弱性两种。技术脆弱性主要包括操作系统漏洞、网络协议漏洞、应用系统漏洞、数据库漏洞、中间件漏洞以及网络中心机房物理环境设计缺陷等等。管理脆弱性主要由技术管理与组织管理措施不完善或执行不到位造成。

技术脆弱性的识别主要采用问卷调查、工具检测、人工检查、文档查阅、渗透性测试等方法。因为大部分技术脆弱性与软件漏洞有关，因此使用漏洞检测工具检测脆弱性，可以获得较高的检测效率。本文采用启明星辰公司研发的天镜脆弱性扫描与管理系统对数字校园进行技术脆弱性识别和评估。

管理脆弱性识别的主要内容就是对数字校园现有的安全控制措施进行识别与确认，有效的安全控制措施可以降低安全事件发生的可能性，无效的安全控制措施会提高安全事件发生的可能性。安全控制措施大致分为技术控制措施、管理和操作控制措施两大类。技术控制措施随着数字校园的建立、实施、运行和维护等过程同步建设与完善，具有较强的针对性，识别比较容易。管理和操作控制措施识别需要对照ISO27001标准的《信息安全实用规则指南》或NIST的《最佳安全实践相关手册》制订的表格进行，避免遗漏。

3.风险计算

完成数字校园的资产识别、威胁识别、脆弱性识别和已有控制措施识别任务后，进入风险计算阶段。

对于像数字校园这类复杂的网络信息系统，需要采用OCTAVE标准提供的“构建威胁场景”方法进行风险分析。“构建威胁场景”方法基于“具体问题、具体分析”的原则，理清“资产-威胁-脆弱性-已有控制措施”的内在联系，避免了孤立地评价威胁导致风险计算结果出现偏差的局面。表2反映了数字校园图书馆管理系统的资产、威胁、脆弱性、已有控制措施的映射示例。

将“资产—威胁—脆弱性—已有控制措施”进行映射后，就可以按照GB/T20984-2007《信息安全风险评估规范》要求进行风险计算。为了便于计算，需要将前面各个阶段获得资产、威胁、脆弱性赋值与表3所示的“资产—威胁—脆弱性—已有控制措施”映射表合并，因为在对脆弱性赋值的时候已经考虑了已有控制措施的有效性，因此可以将已有控制措施去掉。

本文采用的风险计算方法为《信息安全风险评估规范》中推荐的矩阵法，风险值计算公式为：R=R（A，T，V）=R（L（T，V）F（Ia，Va））。其中，R表示安全风险计算函数；A表示资产；T表示威胁；V表示脆弱性；Ia表示安全事件所作用的资产重要程度；Va表示脆弱性严重程度；L表示威胁利用资产的脆弱性导致安全事件发生的可能性；F表示安全事件发生后产生的损失。

风险计算的具体步骤是：

（a）根据威胁赋值和脆弱性赋值，查询《安全事件可能性矩阵》计算安全事件可能性值；

（b）对照《安全事件可能性等级划分矩阵》将安全事件可能性值转换为安全事件可能性等级值；

（c）根据资产赋值和脆弱性赋值，查询《安全事件损失矩阵》计算安全事件损失值；

（d）对照《安全事件损失等级划分矩阵》将安全事件损失值转换为安全事件损失等级值；

（e）根据安全事件可能性等级值和安全事件损失等级值，查询《风险矩阵》计算安全事件风险值；

（f）对照《风险等级划分矩阵》将安全事件风险值转换为安全事件风险等级值。

所有等级值均采用五级制，1级最低，5级最高。

五、结束语

数字校园是现代高校信息化的重要基础设施，数字校园的安全稳定直接关系到校园的安全稳定，而风险评估是保证数字校园安全稳定的一项基础性工作。本文的信息安全风险评估方法依据国家标准，采用定性和定量相结合的方式，保证了信息安全风险评估的有效性和科学性，使得风险评估结果能对后续建立数字校园的信息安全管理体系起到指导作用。

参考文献：

篇（8）

中图分类号：TP393 文献标志码：A 文章编号：1673-8454（2014）01-0044-03

一、引言

信息化是促成未来中小学教育及学习革命的主要动力，《国家中长期教育改革和发展规划纲要（2010-2020年）》明确提出，要“加快教育信息化进程”[1]。中小学数字化校园建设正是响应这一发展的需求而提出的概念。不同于高等学校的数字化校园建设，中小学校因其数量多、地域分散、资源分散、资金投入有限等原因，在每个学校均配置较多数量的服务器及其它软硬件设备，建成类似于高校的信息化基础设施，且配备大量专职信息管理人员并不现实，而且会出现资源利用效率低、使用维护费用高等问题。

云计算是近年来信息技术发展的新成果，代表未来信息技术的发展趋势。云计算所具有的特点恰好能够弥补以往数字化校园建设方案的不足，能解决目前中小学数字化校园建设中遇到的经费投入有限、基础设施利用低效等问题。鉴于云计算可以为中小学数字化校园建设提供良好的技术途径和技术方案这一事实，一些地方的中小学已启动了云计算辅助教学的实践，如鞍山一中、广州天河区中小学、浙江海盐地区中小学等。[2，3，4]《上海市中长期教育改革和发展规划纲要》（2010-2020年）提出，上海的教育发展要利用“电子书包”和“云计算辅助教学”建立数字化学习环境，使每个学生能够使用信息技术工具，实现随时随地的学习。[5]

在近期出现的中小学数字化校园建设方案中，云计算的概念被屡屡提及，也引发了不同的评论。[6]现阶段中小学数字化校园建设对云计算的需求具体体现在哪些地方、如何利用云计算技术建设中小学数字化校园，都是中小学教育信息化工作者和信息技术专家必须直面的问题。本文通过分析中小学数字化校园的建设目标、基本架构及其功能，同时剖析云计算技术的本质和功用，寻求二者的契合点，理清中小学数字化校园建设对云计算技术的具体需求，并提出基于云计算技术的中小学数字化校园解决方案。

二、中小学数字化校园的本质及其架构

中小学数字化校园是以校园网络为基础，利用先进的信息化手段和计算机技术、网络技术、通讯技术，实现从环境（包括设备、教室等）、资源（如图书、讲义、课件等）到活动（包括教学、管理、服务、办公等）全部数字化。通过对数字信息资源的整合和集成，构成统一的用户管理、统一的资源管理和统一的权限控制，最终实现教育过程的全面信息化。

中小学数字化校园的基本架构如图1所示，从下而上依次为网络基础设施层、应用支撑层和应用层。网络基础设施层综合运用计算机、网络设备、通信终端、视音频多媒体设备、RFID等，构架数字化校园的硬件平台。网络基础设施层主要包括有线网络、无线网络、物联网和五室（多媒体实验室、远程会议室、网络教室、创新实验室、电子阅览室）。应用支撑层主要包含校园信息数据库、数字资源库等基础数据库和网络安全、外部网接入等系统支撑软件，为各种应用提供数据和技术支撑。应用层是基于校园网的，面向教师和学生的教学、管理及服务的软件平台，包含数字化校园的绝大多数应用系统。

对于数字化校园而言，以上三个层次的基本配置是必需的。对于具体的数字化校园建设项目，各层的软硬件配置可根据实际情况做适当的取舍。无论采用什么样的技术、配置多少信息技术产品，各种数字化校园建设方案的不同仅仅在于上述各层中的产品配置不同。具体到某个中学或小学，数字化校园的建设不必面面俱到，而应根据实际所需，以效用最大化为目的，根据需求进行数字化校园的应用层设计与规划，再由应用层需求提炼出应用支撑层和基础设施层的功能及相应的产品配置。在此过程中，还需兼顾已有的设备和设施，通过适应性改造，实现最大化的包容和继承，避免一切从头开始的方案。

三、云计算的体系结构及其技术特点

云计算是一种基于互联网的计算方式，是网格计算、分布式计算、并行计算、效用计算、网络存储、虚拟化、负载均衡等传统计算机和网络技术发展融合的产物，也是引领未来信息产业创新的关键战略性技术和手段。[9]狭义地讲，云计算指IT基础设施的交付和使用模式，通过网络以按需、易扩展的方式获得所需资源。广义地讲，云计算指服务的交付和使用模式，通过网络以按需、易扩展的方式获得所需服务。

云计算的体系结构可分为四层：物理资源层、资源池层、管理中间件层和SOA（Service-Oriented Architecture，面向服务的体系结构）构建层，[10]如图2所示。物理资源层包括计算机、存储器、网络设施、数据库和软件等。资源池层是将大量相同类型的资源构成同构或接近同构的资源池，如计算资源池、数据资源池等。管理中间件层负责对云计算的资源进行管理，并对众多应用任务进行调度，使资源能够高效、安全地为应用提供服务。SOA构建层将云计算能力封装成标准的Web Services服务，并纳入到SOA体系进行管理和使用，包括服务接口、服务注册、服务查找、服务访问和服务工作流等。

云计算采用虚拟化技术调配资源，将处于不同层面的硬件、软件、数据、网络及存储隔离开来，从而打破数据中心、服务器、存储、网络、数据和应用中的物理设备之间的划分，实现架构动态化，达到集中管理和动态使用物理资源及虚拟资源的效果。云计算提供三类服务，即SaaS（软件即服务）、PaaS（平台即服务）和IaaS（基础设施即服务）。[11] IaaS中包含操作系统和硬件基础设施，如Amazon提供的面向IaaS层的EC2/S3。PaaS中主要包含各类数据库和中间件，如Google提供的面向PaaS层的App Engine，以及微软公司提供的Windows Azure。SaaS中主要包含多种应用程序，如Salesforce提供的online CRM等。随着云计算的发展，传统的以PC和服务器为中心的IT应用模式将发生巨大变化，IT的应用、部署模式和商业模式也将发生重大的变化，用户只需要拥有可上网的终端设备，就能享受到自己想要的各种IT服务。

从云计算的体系结构和技术特点可知，云计算适合应用于具有以下特点的业务：一是业务量弹性大，用户数量增加较快，对资源占用不均匀；二是业务量较小，无法充分利用所分配资源。而中小学校的数字化校园对于信息技术的需求恰好具有上述特点。

四、云计算如何应用于中小学数字化校园建设

如图3所示，若将中小学数字化校园的架构与云计算的三种服务关联起来，即可发现二者在各层存在明显的对应关系。中小学数字化校园的应用层可使用Saas（软件即服务）中的应用软件，应用支撑层可利用PaaS（平台即服务）中的数据库和中间件，网络基础设施层可利用IaaS（基础设施即服务）中的服务器等基础设施。

由图3中的关联关系可知，云计算可以在中小学数字化校园建设的各个层级中得到应用，将云计算融入到校园的各个应用服务领域，通过计算及存储资源的弹性分配和动态管理，构建综合信息服务平台，实现透明高效的校务管理和泛在网络学习，能有效避免以往数字化校园架构所存在的信息孤岛、系统弹性差、资源利用率低、建设周期长、IT成本高等缺点。

鉴于云计算在中小学数字化校园建设中的应用价值和潜力，国外主要IT公司，如Google、思科、苹果、亚马逊等均推出面向教育的云计算服务。如Google的协作学习平台、微软的教育云平台等。[7]国内的电信企业华为也推出面向教育的云计算服务，如华为的智慧教育项目，提出了基于云计算环境的“区域教育云+智慧校园”的融合社会教育信息化解决方案。

利用云计算技术建设的中小学数字化校园可以实现“云计算辅助教学”（Cloud Computing Assisted Instructions），即学校和教师利用云计算提供的服务，构建个性化教学的信息化环境，支持教师的教学和学生的学习。利用基于云计算的教学基础设施（如移动互联的课堂、泛在的学习资源和社区），可以促进教学资源的整合，保障教学信息的安全，分析学生日常行为取向，改进教学设施和教学方法，实现以学生为中心的个性化教学，从而提高教学质量。

目前，数字化校园的建设主要有三种模式，即自主开发模式、合作开发模式和租赁模式。统计数据及市场分析结果表明，不同规模的中小学数字化校园的建设成本一般在2万元至20万元。受建设成本及技术条件等因素制约，中小学数字化校园的建设宜采用合作开发模式或租赁模式，而采用这两种开发模式，则更适合引入云计算。数字化校园的部署模式主要有独立部署模式、托管部署模式和合作部署模式。目前，我国高校大多采用独立部署模式，大多数中小学也采用了独立部署模式，少数中小学开始尝试采用托管部署模式或合作部署模式。随着云计算技术引入数字化校园建设，托管部署模式将更有竞争力。

五、面临的问题及对策

当前，云计算应用于中小学数字化校园建设过程中所遇到的问题主要有两类，一类是安全问题，另一类是资源建设问题。

所有教育资源均集中在云端，或均从云计算供应商的数据中心获取，则必然存在厂商依赖和数据安全的问题。另外，各学校均有自己的私有数据需要保护，如校本课程资源、校园资产、教师及学生的个人信息等。针对上述问题，可通过采用公有云和私有云的混合云策略解决，学校内部的信息资源（如校本课程、特色课程）由私有云管理，学校外部的资源（如数字化图书馆、公共信息资源、科研资源）由公有云管理。公有云可实现资源共享，提高软硬件使用效率；私有云既可保护各学校内部资源的安全，又能避免对IT基础设施的大规模需求。此外，云计算的一大特点就是其安全性。例如，云计算系统通过监测集群内部异常数据，对可能的安全问题做出判定，并向各服务器发送防止病毒扩散的措施，从而预防安全问题的出现。

共享特定区域内的教学资源，是中小学数字化校园建设的重要保障条件。数字化校园的支持服务体系应由政府主导，由企业与学校共建，以区域（市/县）教育主管单位为中心，整合教育资源及业务流程，建立统一的教育公共服务平台，为教师、学生、家长及教育管理者提供统一的协作和沟通平台。国家基础教育云平台已于2012年12月28日开通上线试运行，向全国各级各类教育免费提供公益服务。[8]北京、上海、南京等地已建设了面向区域的教育云，向区域内的学校、教师、学生和家长提供各种教学服务和教育教学资源。

参考文献：

[1]国家中长期教育改革和发展规划纲要（2010-2020年）.

[2]俞建华.基于云计算的远程教学资源建设模式――以浙江开放大学为例[J].中国电化教育，2011（12）：130-134.

[3]贺小华.云计算在教育中的应用――以Google协作平台为例[J].软件导刊（教育技术），2009（9）：71-74.

[4]任宁.云计算辅助教学初探[J].成人教育，2010（10）：93-94.

[5]黎加厚.走向信息化教育“云”服务[J].中国教育信息化（基础教育）， 2008（20）：20-21.

[6]王运武.我国数字校园建设研究综述[J].现代远程教育研究，2011（4）：39-50.

[7]陈学军，黄利华.基于云计算的义务教育学科课程资源共建共享模式[J].中国电化教育，2013（1）：81-87.

[8]宋灵青.“国家教育资源公共服务平台”正式开通上线[J].中国电化教育，2013（1）：105.

篇（9）

中图分类号：X705 文献标识码：A 文章编号：1009-3044（2013）31-6967-04

1 概述

1998年，美国前副总统戈尔发表了题为“数字地球：21世纪认识地球的方式”的演讲，首次提出“数字地球”的概念，此后全世界普遍接受了数字化概念，并引出了“数字城市”、“数字校园”等概念。步入新世纪，随着我国教育信息化的大力推进，“数字校园”建设已成为我国高等教育改革的重要手段和方式。总体来看，我国的“数字校园”建设大概经历了三个关键阶段：第一个阶段，简单的资源“数字化”。大量文字和数字资源上网是这一时期的主要特征；第二个阶段，业务工作的“流程化”。在此阶段中教务系统、办公系统等各类业务工作系统开始出现，传统的部门工作开始转向网络流程；第三个阶段，业务数据的“共享化”。业务工作的“流程化”产生了大量的业务数据信息，而相关部门对这些数据信息的需求直接催生了业务数据的“共享化”。从实用研发层面，所谓业务数据的“共享化”也就是应用系统与数字资源的整合优化。目前，我国大部分高校的数字化校园建设都处于此阶段中。另有一些高校已经完成了此阶段的建设，开始探讨和摸索智慧校园的构建。比如浙江大学、南京邮电大学、厦门大学等等。江苏警官学院在完成数字校园三期的建设后，也开始智慧校园的规划设计。

2 智慧校园概念解析

相对而言，智慧校园是一个全新的概念，只有深入理解了它，才能制定出合理可行的智慧校园构建方案。

2.1 定义

毫无疑问，智慧校园是数字校园的进化版本。而如同数字校园一样，智慧校园也并没有一个清晰、明确的定义，构建的角度、层次不同，对智慧校园的理解和定义也不尽相同。

福建师范大学教育学院的沈洁、黄宇星从比较宽泛的层面解释：智慧校园“是一种将人的因素、设备的因素、环境及资源的因素以及社会性因素，在信息化背景下有机整合的一种独特的校园系统。它以物联网技术为基础，以信息的相关性为核心，通过多平台的信息传递手段提供及时的双向交流平台，提供结合网络、技术、服务的智能的综合信息服务，全方位地实施教育信息化。”[1]

南京邮电大学的宗平等则从更加细节的层面解释：智慧校园“是以物联网为基础，以各种应用服务系统为载体而构建的教学、科研、管理和校园生活为一体的新型智慧化的工作、学习和生活环境，利用先进的信息技术手段，实现基于数字环境的应用体系，使得人们能快速、准确的获取校园中人、财、物和学、研、管业务过程中的信息，同时通过综合数据分析为管理改进和业务流程再造提供数据支持，推动学校进行制度创新、管理创新，最终实现教育信息化、决策科学化和管理规范化；通过应用服务的集成与融合来实现校园的信息获取、信息共享和信息服务；从而推动智慧化的教学、智慧化的科研、智慧化的管理、智慧化的生活、以及智慧化的服务。”[2]

2.2 特性

无论对智慧校园的哪一种解释，概括起来，都包含以下几个特性[3]：

1）无处不在的互联网络。通过有线或者无线，互联网络覆盖校园每一个角落，智慧校园支持所有需要上网的软件系统和硬件设备的连接。

2）全面感知的校园环境。从人员到物品，从校园各类资源（水、电、气等）一天的运行消耗到个人一天的轨迹，智慧校园通过无处不在的传感器、摄像头及各种系统平台，能够随时随地客观的感知、捕获和传递有关人、设备、资源的信息。

3）广阔开放的学习环境。智慧校园将为师生提供一个更为广阔开放的学习环境，使得知识的获取不再局限于课本，师生的互动也不再局限于课堂。智慧校园将为校内师生提供海量的学习资源，支持全天候的在线学习，支持校内任意地点任意人员的互动交流和探讨。

4）智能化的数据处理。依托于数字校园海量数据的收集和存储基础，智慧校园将建构出各类实用的数据挖掘模型，建立预测方法，同时智慧校园能够综合各方面及时新鲜的数据、信息、规则等内容，通过智能推理，做出快速反应，改被动分析为主动应对，更加突出智能化特点。

5）个性化的应用服务。智慧校园更加重视个性化服务理念，任何人都能灵活配置自己所需的功能应用以及喜爱的界面风格。智慧校园的整体架构依然采用SOA理念，面向服务。

3 数字校园基础上的智慧校园构建

智慧校园由数字校园进化衍生而来，智慧校园的构建也不可能脱离数字校园，因此功能完善、架构稳定的数字校园是智慧校园构建的基础。而对于智慧校园的构建，笔者认为最现实和可行的是采用“裹粽子”的方式，在数字校园基础上层层叠加、精心修补。

3.1 数字校园构建现状

各个院校数字校园的构建状况不尽相同，该文以江苏警官学院为例。

由下至上，该架构模型共分为五个层级，分别为基础设施层、业务系统层、数据交换层、流程服务层和信息服务层。基础设施层解决网络互通、服务器软硬件部署相关问题。基础不牢固、不安全，架构的整体就不稳定。在基础设施层采用了IPV6技术和Vmware虚拟化技术保证了网络、服务器运行的稳定和高效。二层是业务系统层，它是高校数字化校园运行的主体，和学校各个业务部门工作都有关联，包括教务、教学、学工等等，各个业务系统之间保持相对独立，但又有关联，而关联它们的就是数据交换层和流程服务层。数据交换是从数据表、数据字段层面保障信息准确及时的传递，具体技术包括企业服务总线技术（ESB）和消息机制（EQ）。而流程管理则是从更高级的代码流程层面保证业务系统间相互的沟通互联，主要通过流程管理器技术（BMP）来实现。数据交换和流程管理最终都是服务于数据中心。数据中心是数字化校园所有数据汇合共享的地方，它既是数据的接收者又是数据的提供者，是数字化校园系统正常运转的核心所在。数据中心包含数据处理的两个阶段：数据共享和数据归档。最后是信息服务层，为用户提供各类信息的WEB展示。纵贯数字化校园架构模型所有层级的是两个保障体系：信息安全技术保障体系包括数字化校园的安全管理，包括安全策略、安全组织、安全评估、安全技术等；信息标准体系包括信息、技术标准、组织机构、管理制度、运维保障体系等。

目前，江苏警官学院数字化校园系统运行正常。相比较传统的校园管理，数字化校园至少具有以下一些优势：

1）信息获取及时透明。门户管理平台集成了各业务系统的信息功能，任何部门的通知新闻都能够立刻显示在校园内网界面中。

2）内部办公高效节俭。多个业务系统的使用，使得数字化办公基本代替了传统的纸质办公。无论教师、学生还是行政管理人员只需要上网就能获知最新的工作消息，而且任何一个业务部门通过本部门业务系统就能随意抽取到所需的其它部门提供的数据，大大提高了办公的效率。

3）校园生活便捷有序。一卡通系统集成了日常校园生活所涉及到的方方面面，如门禁、饭卡、水卡、电卡等等。一张校园卡就能解决师生的吃、用、住、行，反应在数字校园系统中就是一串清晰变化的数字。校园生活也变得简单而有序。

4）学习空间逐渐拓展。师生们可以在任意时间任意地点登陆数字校园后，进行沟通、交流、学习和下载资源，还能在线练习和提交作业。校园学习不再局限于教室和课上的45分钟，数字校园系统大大拓展了师生们学习的空间。

当然，除了优势之外，目前的数字校园系统也存在许多的缺憾，大体上有以下几点：

1）数据中心的功能不够强大。数据中心是数字校园的核心部件，是维系数字校园运行的动力之源。未来，海量的数据要通过数据中心来处理和安置，没有科学、长远的设计和规划，数据中心势必成为整个数字校园或智慧校园运行的最大瓶颈。

2）学习平台的架构不够完善。现在的学习平台大多死板僵硬，缺少“动感”。所谓“动感”一是指“互动”即师生间的互动沟通，探讨交流；二是指“移动”即师生能够随时随地通过移动终端登录平台；三是指“联动”即学习平台和所有的资源平台（如图书馆、课程网站等）互联互通，共享共用。

3）数据来源的层次不够细密。由数字校园总体架构模型可以看到，目前的中心数据主要来源于各大业务系统，且仅限于关系型业务数据，数据来源的层次不够细密。比如说校园环境数据（设备、植物、教室等）、人员流动数据、视频监控数据、个性WEB应用数据（博客、QQ心情、人人网等非私密空间）、其它学习和娱乐相关的数据等等都未被适当引用。

4）校园数据的利用不够充分。部分校园数据被存储后未做进一步加工处理，从而失去其特殊的价值，成为无用的电子垃圾，浪费空间和资源。

5）个不够周到和全面。数字校园系统中虽然也有个性化的处理，比如区分了教工和学生的页面构成，但方法太过简单和粗糙，无法突出每一个人的“个性”。比如师生近期的关注点、学习或者工作的重点等等。且界面无法变换更新，缺少灵活性。

3.2 智慧校园的整体构建

智慧校园整体构建是以已经建成的数字校园为基础，以弥补数字校园系统的缺憾和不足为目标，融入“物联网”的应用，并突出“智能化”特点。其总体架构模型例图2。

智慧校园架构模型是在数字校园架构模型的基础上做了部分的修改和升级。从下至上依旧分为基础设施层、业务系统层、数据交换层、流程服务层和信息服务层，在最上层构造上多了一个终端服务层。每一层都分别做了或多或少的调整。比如基础设施层，在校园网内新融入了移动网络和物联网络；业务系统层，更细致的划分出典型业务系统和非典型业务系统，同时突出校园学习环境的建设，以所有与科研、学习相关的系统为基础，利用云技术手段，构建基于云服务的互动学习及资源共享平台；数据交换层和流程管理服务于大数据中心。大数据中心是以大数据概念进行构建，包括了非关系数据的存储处理和关系数据的存储处理，所有数据通过Hive-Hadoop集群进行深度挖掘分析，最后汇总数据和分析结果导入关系数据库中以联机分析的方式为客户所调用；信息服务层新增个平台，在统一信息门户中灵活调用；最后是终端服务层，在固定终端之外，新增了移动终端，通过定制的校内移动终端平台高速访问智慧校园。

3.3 智慧校园局部构建分析

由图2智慧校园总体架构模型图可以看出新构建的系统至少有两大区域是需要重点关注的，其一是数据中心；其二是基于云服务的互动学习及资源共享平台。

1）大数据中心的构建

大数据中心的构建将是智慧校园构建的重点和难点。大数据中心功能架构例图3所示。

在未来，针对非关系型数据的存储和查询已是必然的趋势。互联网时代，完全的关系型数据库已越来越无法适应当前的形势。该文考虑在大数据中心内的交互区综合应用两种方式的数据库存储，所有的业务系统根据各自需求进行选择性存储。交互区内的数据再经过订阅抽取，归入大型数据仓库系统中按照主题分类建立深度分析模型。在深度分析模型中，分析结果将不仅仅为简单的“是什么”和“怎么样”，而且要解决“为什么”和“怎么办”的复杂问题，包含了查询统计、分析预测和自动控制等功能，突出“智能化”特点。这里的大型数据仓库系统是基于Hadoop（分布式系统基础架构）技术的Hive（Hadoop下的SQL解析引擎）系统，即图3中的Hive-Hadoop集群。经过Hive-Hadoop集群深度挖掘分析之后的数据和分析结果重新导入专用关系数据库中，供系统和用户使用。前端工具不再承担分析功能，仅仅实现数据和结果的可视化查询[4]。

2）基于云服务的互动学习及资源共享平台构建

基于云服务的互动学习及资源共享平台将为智慧校园内泛在的学习提供可能。例图4。

平台以云服务的方式融合了所有学习与科研相关的系统的资源，再经过优化的检索处理，通过各类终端以个性化的方式提供给不同的用户，真正实现按需服务和全天候服务。所有的资源都不会被浪费。同时平台综合多种互动方式如语音、视频、在线留言等等，为教师与教师、教师与学生或者学生与学生之间提供交流畅通可靠的交流场所。教师还能应学生的要求随时安排在线考试或者在线作业，并及时进行有针对性的点评。平台的实现采用SOA架构以及Websrvice技术，通过组件方式灵活组合和调用各类资源。基于云服务的互动学习资源共享平台，将能最大程度的满足师生们的学习需求和表达需求。

4 结束语

计算机、网络技术的不断更新和进步为高校教育信息化的发展提供了源源动力和蓬勃生机，而如何将先进的技术与高校的管理、教学完美结合则是每一个高校信息化建设参与者需要深入考虑的问题。该文对智慧校园的考虑和构建受当前技术发展所限还有一定的局限性，而随着物联网技术、大数据分析、云计算等计算机软、硬件技术的不断发展，未来智慧校园的构建必将更加成熟和完善。

参考文献：

[1] 沈洁，黄宇星.智慧校园及其构建初探[J].福建教育学院学报，2011（6）：122-125.

[2] 宗平，朱洪波，黄刚，等.智慧校园设计方法的研究[J].北京邮电大学学报：自然科学版，2010（4）：15-19.

[3] 黄荣怀，张进宝，胡永斌，等.智慧校园：数字校园发展的必然趋势[J].开放教育研究，2012（4）：12-17.

篇（10）

随着下一代互联网IPV6的走进校园及国家大力投入资金建设CERNET 2,数字校园2.0也逐渐成为各大学建设的主流。由此数字化校园进入了系统、应用、信息的集成阶段。以计算机多媒体技术、网络技术和现代教育技术为支撑的数字化教学环境,首当其冲成为我国高等院校数字校园2.0建设的主要方面。同时应用数字化教学环境所进行的远程教育、网络教学等新的开放式教学模式已逐渐成熟、系统。数字教育资源的共享与利用也在改变着我国整个高等教育的面貌。

一、数字化教学环境与平台建设的基本内容

高校在综合总结以往经验的基础上根据自身教育教学的特点,在已有系统基础上构建“一体化数字化教与学平台”,构建适合高校推广应用的数字化教学系统,可概括为一个门户,将应用集成起来为用户提供单一访问点的个性化服务;一个考核,对进入教学平台的教师教学情况和学生学习情况进行考核;一个管理,是对整个教学环境中的教师和学生进行管理;N个应用,是指各个教学系统信息的采集、加工和使用,是数字化教学平台建设的支撑。构成如图见下:

二、数字化教学平台建设方案

为达到上述整合目标,我们需要进行如下三个建设:环境建设、队伍建设、机制建设。

1.环境建设

环境建设主要是以校园网、多媒体网络教学系统等为基础的硬件构成的环境。主要是由支持数字化教学的硬件设备构成,包括校园网、多媒体投影教室、多媒体网络教室、精品课程录播教室等。

(1)校园网

校园网是数字化教学硬件环境的核心,是数字化教学的基础支撑平台。校园网主要由服务器、网络互联设备和网络传输线路等构成其基本功能是为学校的教学、管理和科研服务,用户可共享校园网内部和互联网上的各种信息资源由于校园网在数字化教学环境中的基础地位。

(2)多媒体投影教室

多媒体投影教室主要由数字化投影机、视频展示台、多媒体计算机、录音机和校园网接口等多种媒体设备组成。它是数字化教学环境的重要组成部分,是教师、学生与数字化教学环境相互作用的重要终端平台,分布广泛,利用率高,已成为高校目前主要的课堂教学环境。

(3)多媒体网络教室

多媒体网络教室是由一定数量的电脑组成的小型局域网,通过网络设备实现教师机与学生机之间的通信,并且具有多种辅助教学管理功能的教学系统。在多媒体网络教室中可以开展多种形式的多媒体教学,师生的实时交互性是其重要的功能特点。多媒体网络教室连接校园网后,可方便地开展网络教学。

(4)精品课程录播教室

精品课程录播教室是实时多媒体教学直播、转播系统,可以作为实时视频直播教学的主播场所,还可以满足全校N个校区范围内的视频会议和视频教学的需要。

2.队伍建设

提高广大教师运用现代教育技术开展教学活动的水平和素质,是实现数字化校园建设的重要保障。高校教师教育技术培训旨在通过教育技术基本理论的学习、基本技能的实际训练和优秀教学案例的示范研讨,促进高校教师教学能力的提高,增强教师应用现代教育技术的主动性和自觉性。

3.机制建设

网络教学、多媒体课件、精品课程等教学资源的开发和应用是保证高校数字化教学作为一种全新的教育方式去提高教学质量的有力因素。

(1)网络教学开展机制建设

根据高校目前的实际情况,在网络教学的开展上要重视教师与学生的互动以及学生参与该课程的情况上面;通过学校立项,推进网络教学平台的广泛应用,使网络教学平台成为积累教学资源的重要手段;通过立项建设课程学习网站:选择特色优势学科中的优质课程,以及基础较好的新兴学科中的重点课程,立项扶持这类课程的学习网站建设。

(2)多媒体课件开发机制建设

多媒体课件开发上应重点放在全校公共基础课的课程制作上,把它作为一个系统工程,在校有关部门的组织规划下,对全校公共基础课实行按顺序制作的计划,确定媒体采用的形式和手段,然后再进一步分工。对所要制作的课程进行论证,共同设计、开发,并要有相应的政策,形成统一的规划、投入、管理、设计、开发、试用、反馈、修改、评审、推广等工作。从而建立全校公共基础课程多媒体教材建设和课件开发机制与科学的质量体系,为将来的公共基础课逐步实现网络化教学奠定坚实基础。

(3)精品课程网络化机制建设

篇（11）

关键词：数字化校园；财务管理；管理信息系统；规划分析

财务管理是高等学校正常运行和事业发展的重要内容，也是与校园生活密不可分的基本环节。在校园数字化的进程中，无论是有关师生员工个人的财务信息，还是有关项目经费管理等对公财务信息，都是数字校园的重要资源。校园数字化建设中，应当充分重视财务管理的信息资源作用，通过系统设计将其纳人数字化校园建设的总体规划之中。

一、校园卡系统的一般功能概述校园数字化通常以校园“一卡通”系统建设作为切入点。校园卡系统作为数字校园的基础环境和支撑平台，其构架完全服从于数字校园建设的整体规划，成为数字校园中有机的、重要的组成部分。校园卡系统既是数字校园的数据信息存储、管理和处理中心，也是整个数字校园的核心引擎。在该平台下，各相关应用系统以构件方式存在并运行其上，相关数据和信息按照数字校园规定的数据交换与共享规范在校园网络上满足各子系统的数据交换、数据同步与数据共享需要。

在当前的技术条件下，校园卡系统通常由一张校园卡和一张相对应的银行卡作为使用媒介来实现系统功能。校园卡具有校内身份认证和电子消费两类基本功能。

（1）多证合一、以卡代证：将学生证、教师工作证、医疗证、借书证、出入证等数字化为校园卡身份信息，一卡实现校内各种需要的身份认证功能。

（2）身份认证公共信息管理：通过校园卡中心数据库，实现学生、教职工的身份档案的数字化和网络化，确保校园网络信息传递的真实性、安全性、可靠性和完整性。

（3）基于统一身份认证的应用服务：透过校园卡的统一身份认证管理，进一步为使用者提供相应的目录服务，即基于校园数字资源统一组织和应用集成所形成的各种校园网络化应用服务，包括信息分级、办公自动化数据交换、校园管理信息系统数据共享等。

（4）以卡代票、以卡代币、刷卡消费：取代以往校内使用的各种票据，如饭票、水票、洗澡票、上机票等，以校园卡的“电子钱包”功能满足师生员工的校内消费和费用缴纳需要。

（5）校内消费资金统一归集：通过分布于校园内各消费点的POS终端，在实现校内消费刷卡支付的同时，实现了校内资金流动的统一归集，在技术手段上满足了学校对下属经营服务单位的财务监管需要。

与校园卡身份信息直接绑定的银行卡，除了具有一般银行卡相同的金融服务功能以外，增加了个人银行账户与校园卡“电子钱包”账户之间的自助圈存转账服务功能，满足校园卡持卡人校内消费资金自行划转的需要。

二、数字校园环境下财务管理信息化的应用特点

1．财务管理信息是数字校园目录服务重要的公共数据资源。高等学校的财务管理信息，不仅是财务管理部门业务处理的自然结果，更是学校教育事业开展和日常运行中有关经济活动的信息记录，其中包含的对公以及对师生员工个人的校内信息资源都极其丰富，是校园数字化不可或缺的重要公共数据资源；数字校园环境中许多的应用目录服务和相关的办公自动化系统都离不开财务管理信息的数据资源支撑。

2．校园数字化为财务管理信息化提供了更加完备的数据管理手段。校园卡系统具备了校园数据信息存储、管理和处理中心的功能，能够实现基于网络的个人身份认证，以及校内部门关联信息的数据交换、数据同步与数据共享；所提供的管理信息更加丰富和完善。合理有效地利用校园卡信息来完善财务管理业务，应是财务管理信息化升级改造优先考虑的因素。

3．财务管理信息目录服务以标准化和关联信息完备的会计核算管理信息为基础。在数字化校园环境下，财务管理方面的信息服务体现在财务信息分级目录服务和构建基于中心数据库的集成应用型财务管理信息系统两方面。能否有效地实现这些信息服务功能，作为基本信息源的会计核算管理信息的有效性、完备性和可关联性便是至关成败的决定性因素。在这种新的管理需求下，会计核算管理信息系统应当以构建集成应用型财务综合管理信息系统为目标，科学、合理地规划账目管理的科目信息和项目信息，使得每一笔账目记录附带必要和有效的管理信息。

4．财务管理信息目录服务是基于中心数据库的集成应用型管理信息系统。与会计核算管理信息系统自成一体的封闭特征不同，基于数字化校园环境的财务综合管理信息系统需要通过与不同管理部门之间的数据共享与数据交换（数据同步）来实现目录服务，其逻辑关系如图1所示。在这种方式下，需要通过Web服务方式将财务综合管理所需的各方共享数据引入财务管理信息系统；同时也需要将相关的财务数据反馈给中心数据库，并保持相关数据的同步。

5．集成权限管理与身份认证平台是财务管理信息目录服务的安全门户。除了需要基于校园卡的统一身份认证管理以外，财务管理信息目录服务需要强化用户访问的权限管理。能够与校园卡系统平台和财务管理信息系统进行集成，实现身份认证和权限管理双重功能的集成身份认证环境，包括统一权限管理、身份验证、单点登录、密码管理、LDAP外部认证等，应是财务管理信息目录服务的安全门户。6．银校紧密合作方能形成与管理信息化服务相适应的现金流动管理模式。通过校园卡与个人银行卡的绑定对应关系，可以方便地将师生员工的收人类现金发放自动存人个人银行卡；涉及财务报销的现金支付，可以实现现金的自动人卡。通过校园卡系统的“电子钱包”自助圈存功能，将个人银行卡中的金额自主“圈人”校园卡，满足持卡人的校内消费需要。对于学生费用的收缴，按照同样的做法，还可通过网上银行自主缴费的方式予以实现。在与银行紧密合作实现这些功能的基础上，学校财务管理将大幅度减少现金的流动和不必要的中间环节，建立起与信息化社会相适应的现金管理模式。

三、数字校园环境下财务管理信息系统的基本架构在校园卡系统信息技术平台的支撑下，学校财务管理的功能和内涵将产生较大的扩展，除了会计核算管理系统需要随着校园信息化的要求不断完善外，更需要顺应校园数字化的要求，按照数字校园建设总体规划和信息标准化的要求规划财务综合管理功能，布局财务综合管理信息系统与中心数据库及相关管理信息系统的数据共享与数据交换内容，构建可实施跨部门、具有综合管理功能的财务管理信息系统。

四、基于校园卡平台的财务管理信息系统功能规划在图2所示的系统构架下，学校财务管理信息系统的外延大为扩展，形成了融合会计核算管理账务信息和校园卡系统有用信息，通过数据交换与信息共享来共同支撑的网络化管理信息系统。通过融合和利用来自多方面的管理信息，财务管理信息系统也由原来因具体业务而设的单一功能管理程序变成了在统一信息平台上、以功能模块形式构成的一体化管理信息系统。

1．基本账务管理方面。在按会计核算规范进一步完善科目管理信息的基础上，会计核算管理系统需要参照校园数字化标准之规定，科学合理地设置收支账目的项目信息，使得任何一笔账目记录既对应相应的科目，又附带相关的管理信息。智能凭证系统作为财务管理其他功能模块与会计核算管理系统项目关联的桥梁，将报账业务之外的其他账目自动纳入核算管理账务系统。自由报表系统用以灵活定制和输出各种需要的管理报表。

2．发放类财务管理方面。在校园卡数据平台的信息支持下，财务管理中涉及教师的工资、津贴、酬金发放，以及学生奖、助学金及各种补助发放，学生费用收取等业务，将改变以往依靠手工传递数据信息的落后方式，通过校园卡系统的数据交换、数据同步手段把相关数据直接导入管理子系统；通过与校园卡绑定的银行卡信息将应发金额直接进入个人账户，准确、安全地实现对个人的现金发放业务；通过智能凭证系统将发放结果导入财务核算账务系统，如此形成一个完整、准确、快捷的现金发放管理数据链。

3．财务信息方面。将校园卡系统的身份认证功能与会计核算管理系统的项目管理功能有机结合，形成基于校园网络统一身份认证和集成权限管理的账务信息查询与统计功能，构成财务信息分级平台。通过对校园卡持卡人不同角色访问权限的控制，身份信息直接关联到与角色相对应的财务管理项目信息，持卡人即可实时、方便地从校园网上查询或统计其所管理项目的账务信息或个人财务信息；通过自由定义统计表报，可对项目执行情况实时分析，满足不同层次的管理需要。