數字校園的特點大全11篇

緒論：寫作既是個人情感的抒發，也是對學術真理的探索，歡迎閱讀由發表云整理的11篇數字校園的特點范文，希望它們能為您的寫作提供參考和啟發。

篇（1）

“數字影視特效”本身是基于計算機的軟硬件環境，運用計算機圖形圖像學原理和方法，將多種源素材（包括實拍的畫面和計算機生成的畫面）混合成單一復合圖像的處理過程。多種源素材能否在色彩、運動、透視、素材銳度等方面達到真實統一將直接影響到影視作品的可信性，尤其對影視的最重要表現元素――色彩的處理，更加直接關乎影視藝術表現的藝術性。因此對于任何一位數字影視特效制作者，無不深知色彩在整個影視特效制作環節中的重要作用。

色彩作為動畫電影中的一個極其重要的視覺元素，為刻畫角色的情感、營造環境的氛圍、增強劇情畫面的豐富，創造動畫片的欣賞價值起到了非常重要的作用。色彩在表現人物的心理特征時具有很強的主觀性，有時為了更夸張地表現、營造出一種神秘的氛圍，顏色的運用也具有很高的自由度。通過顏色的轉換可以看到色彩不僅帶給觀眾顏色本身的魅力，而且直接參與了劇情的渲染，同時也強化了主題。

一、動畫電影與數字影視特效中的色彩調整

數字影視特效中的色彩調整主要分為色彩匹配和色彩校正，兩者既有區別又有聯系，在制作中有時又是相互疊合。因此對色彩匹配和色彩校正的探究，不僅對數字影視特效制作具有指導作用，還將對影視藝術提供一種新的創作可能。

二、動畫電影與數字影視特效中的色彩處理

數字影像的另一主要表現形式數字動畫電影的色彩匹配與校正與數字影視特效又有很大的不同，動畫電影的色彩處理更為突出色彩夸張及色彩造型。因此，在進行數字色彩匹配和校正方法研究的同時，更是想激發影視色彩處理的更多可能。

三、計算機中的色彩處理原理及色彩檢測

人們對色彩是如此地敏感，計算機的色彩處理能力也越來越強，并早已實現了千萬色的色彩再現，那么在影視創作中，如何在人眼的色彩感知范圍內使計算機處理的色彩得到最大程度的藝術表現，對數字色彩處理有極其重要的指導意義。因此在探討數字色彩匹配和色彩校正之前，我們先來了解一下人眼識別色彩的基本原理，以及計算機對色彩處理及檢驗的基本原理。

(一) 人眼對色彩識別的一般規律

人眼對此感覺到的是一種單純、鮮艷的顏色，可稱為譜色或單色。但在自然界中，人眼所看到的各種光源發射出的可見光都不是譜色光，他們是由連續光譜或是線狀光譜構成的，它們所發出的光線稱為復合光。無論譜色光（單色光）或復合光，都基于亮度、色調、飽和度三個參量得以描述。

（二）計算機中的色彩處理原理與監測

前面談論了人眼對色彩識別規律，接下來我們探討計算機中的色彩處理和監測的一些概念和方法，這將加深我們對數字色彩的認識。

計算機是通過數學的方式，經過程序計算形成圖像。任何圖像，不管它如何復雜，在計算機中都是像素的集合。每一個像素的顏色都能單獨設定。現行通用的PC對圖像的設定是通過24位真彩色或更高位數來進行描述的。在表達彩色圖像或黑白圖像時，采用的是顏色通道（channel）的管理方式。依據色彩理論，任何一個顏色都可以用三個獨立的參數來描述。比如HSB模式、RGB模式、Lab模式。

數字色彩處理是直接對畫面的原始色相、色度的修改。而最終效果的顯現也依賴于數字顯示設備才能查看、比如顯示器、監視器等設備。由于各種色彩顯示設備自身的色彩顯示設置標準不同，因此各設備并不能完全做到檢測效果的統一。正是由于顯示設備本身色彩管理與現實的限制，不能完全呈現出人眼所看到的全部色彩，而是進行了相應的色彩截取，從而使現實信息量得到最大程度的優化，并節省資源。

四、色彩表現思路及實例分析

（一）色彩匹配

在影視拍攝時，經常會遇到由于拍攝時地點、時間的不同、以及所用的膠片材料、燈光器材、光學鏡頭和曝光程度的不同，因此不同影像片段間的色彩值和色度明暗也存在很大差異。后期制作時為了使影片影調和諧統一，需要對影像素材進行色彩值、色度值的進行調整，使不同影像片段間保持色彩的連貫性，這就是色彩匹配的傳統定義。

在數字特效制作過程中，尤其數字特效合成鏡頭中，經常需要將多源素材進行合成，多源素材之間的顏色、反差、質感等方面經常出現不匹配，因此需要對各元素進行不同程度的色彩調整，以便使合成鏡頭形成統一的畫面風格和質感，這是數字制作中的色彩匹配。

而在動畫電影中，為了表現動畫特色而使用了大量夸張的色彩表現手法，此時的色彩匹配更多地引用了色彩構成的原理，更多的用色彩本身進行創作。

（二）色彩表現的應用類型

在影視特技的制作過程中，經常遇到如何將實景拍攝素材的相互匹配、三維制作素材與實景拍攝素材的相互匹配。因而大體上分為實景拍攝匹配和實景拍攝與虛擬背景匹配兩種類型。

實景拍攝匹配主要處理一些由拍攝場地光源、拍攝時間、現場大氣環境等因素的影響，而造成的素材間的色彩不統一。

實景拍攝與虛擬背景匹配，數字影視特效制作中，由于一些場景在現實中不存在或很難實現它，因此不得不用數字手段來創造它。因而需要將機生成的CG圖像進行色彩上的統一調整，使觀眾看不出是由數字虛擬出來的畫面。

（三）色彩匹配思路解析

進行匹配的時候，將所需匹配目標素材與源素材要完全融合在一起，需要將目標素材中的亮部、中間層次、暗部的色彩、亮度與源素材匹配一致，這也是色彩匹配的主體思路。因而在制作之前，我們需對目標素材與源素材之間的亮部、中間層次、暗部的色度進行比較，為后續制作提供匹配依據。

五、數字色彩處理對影視創作的影響

無論是電影之前的美術，舞臺美術，還是影視美術，造型、色彩、質感都是眾多導演和藝術家孜孜以求，期望完美的。從各個角度對現代數字下的動畫電影和數字影視的各方面元素進行闡述，色彩匹配與校正是基于模型造型基礎上的藝術性表達。色彩在電影創作中的運用起到了跨時空進行空間色彩再創作的作用。如果說影視作品的畫面造形是以形動人的話，那么色彩則是以情感人，形色交融。現代數字技術背景下，色彩再創作已經成為眾多導演的必然選擇。后期數字色彩匹配和校正不但降低了對傳統諸如色片控制，色溫控制的依賴，更是賦予導演更寬泛的創作空間。

通過對色彩匹配和校正，保持相同場景之間的和諧性，不同場景之間的連續性，甚至產生時空錯覺，讓一切源于現實，又超越現實。從此，“電影中的色彩不僅僅只是一種再現客觀色彩的技術元素，在電影工業漫長的中，電影創作家們逐漸了以外在影片中運用色彩的經驗，色彩開始以純電影化的形式因素進入銀幕世界。”“色彩就是思想”已經成為現實。

本文限于篇幅，僅就色彩一項環節在動畫電影與數字電影制作中的基礎知識，制作要素，評價要素進行了分析與闡述。更后續的色彩管理等方面的內容，將以數字影視特效中的綜合匹配為線索，穿起整條綜合匹配的大龍，為的后期特效制作行業添磚加瓦。

說明：該論文為黑龍江省文化廳2010年度黑龍江省藝術規劃課題，關于《動畫（數字）電影特效制作環節中的重要視覺元素――色彩》的研究結題論文。立項編號：10D032

參考文獻：

[1]《電影攝影畫面創作》 北京電影學院院長 張會軍 教授；

[2]《色彩美》黑龍江美術出版社 李天祥 趙友萍 著；

[3]《動畫場景設計》上 海交通大學出版社 顧嚴華主編；

篇（2）

1.區域性整體推進和引領下的自主發展模式

從2006年開始，江蘇揚州市政府對全市中小學數字化校園建設作出整體規劃。針對過去各校使用不同的軟件平臺造成溝通障礙的問題，市教育局與相關部門聯合開發了“維斯特數字化校園管理平臺”，以此構建統一的市、縣、校三級教育管理和教育教學信息交互平臺。

揚州市教育局制定了《揚州市中小學數字化校園評估標準》，并要求各校按評估標準制定詳細的落實步驟；學校再將任務分解到各教研組，直至每位教師。市教育局負責按評估標準給校長、教師提供培訓，并組織專家進行考核。經過不懈的努力，“十一五”期間，揚州市已有80%以上的中小學達到數字化校園標準，教育均衡化實現質的提高。目前，可供校園內部、校際之間以及學校和教育行政部門溝通的數字化信息平臺和教育資源庫均初具規模。

數字化校園區域性整體推進的核心目標是充分利用信息技術建立多層次、創新型、開放式的校園。以科學的人才觀、教學觀和管理理論為指導，變革傳統的教育模式，培養適應信息化社會要求的創新型人才，提高辦學質量和效益，形成信息技術在教育教學全過程和學校管理各個領域的廣泛應用，并在應用上有所創新，最終實現整個區域教育信息化的廣泛應用和均衡發展。具體實施步驟是理念任務流程行為習慣常態創新。

在區域推進模式中，揚州市有條不紊地分階段推進，當到達一定基礎后再實現整體層次遞進。隨著數字化校園區域推進戰略的進一步落實，揚州市數字化校園的建設呈現出持續發展的勃勃生機（圖1）。

圖1 區域推進模式階段示意圖

區域推進模式的特點是各學校分期分批創建、教育主管部門統領和協助、制定詳細的評估指標、借助行政執行力動員和推進、整合技術力量提供支持、使用統一的數字化校園平臺等等。

2.以學校為主導的商業化運作模式

蠡園中學地處江蘇無錫市郊，是一所普通的公辦中學。十多年來，蠡園中學借助數字化校園提升辦學品位，保持持續發展的上升勢頭，每幾年一次跨越，不僅在教學質量上成為地區的翹楚，還在“第二屆全國中小學教育特色網站”展評中榮獲全國一等獎，其與專業公司合作開發的蠡風網絡辦公平臺、蠡風系列教育軟件在江蘇省推廣使用，受到好評。

細探蠡園中學持續發展的歷程，我們可以看到除了重視以績效為導向統領數字化校園的建設以外，以學校為主導的商業化運作模式成為其持續發展的內在動力源泉。為了提高校園網的建設水平，克服通用軟件不能滿足教育個性化需求的弊端，學校與專業軟件公司合作成立了蠡風軟件工作室，針對教育改革與教學管理的實際需求共同開發軟件資源。這種合作開發方式既能充分依托公司的技術實力，又能根據學校的需求開發出具有高度適用性的軟件系統；不僅大大節約了學校的資金，提高了軟件的質量，還能享受到相關的后續服務，保證了校園網功能的更好發揮。

在這一過程中，邱華國校長起到了非常重要的作用，他經常和工作室的骨干教師開展沙龍式的研討，集思廣義，很多好點子就是在聊天喝茶的輕松氛圍中商量決策的。在蠡園中學數字化校園建設和發展的整個過程中都可以看到校長的身影，凝聚著學校領導在教育信息化方面的智慧。

無錫蠡園中學數字化校園創建模式的特點是現代教育觀念的領導者+志同道合的技術開發團隊+具備豐富市場經驗的企業=以學校為主導的商業化運作模式（圖2）。

圖2 以學校為主導的商業化運作模式流程圖

3.以信息化精英為主導的數字化校園發展模式

北京新東方揚州外國語學校是一所小學至高中一貫制的全日制寄宿學校。該校較普通公辦學校有著顯著的特點：一是需求靈活多變；二是十分強調家校聯系，各項活動都需要及時全面地通過數字化校園平臺來；三是學校規模大，管理成本高，降低成本需要借助信息技術平臺的支持。

該學校持續發展的特點非常明顯，即以小規模團隊、個別信息化精英主導數字化校園發展。分析其持續發展的基本途徑可以看到，學校的數字化校園建設以信息化精英為核心，從基礎構建到信息化系統的設計和開發、各類應用系統的推廣與使用，以及數字化系統在實踐中不斷地改進和升級，事無巨細，都圍繞著信息化精英的小團隊，這好比劃出的一道道絲線，連接著數字化校園的方方面面（圖3）。

圖3 以信息化精英為主導的數字化校園發展模式結構圖

二、影響數字化校園可持續發展的主要因素

結合以上的對比分析，我們可以看到影響數字化校園持續發展的因素很多，主要有以下幾個方面。

1.宏觀決策

教育部門制定的宏觀政策對區域數字化校園的發展具有強大的戰略導向作用，并會產生一定的環境壓力。在施加影響方面，社會、區域、學校擁有各自的特點(圖4)。

圖4 不同層面決策對數字化校園建設的影響

2.信息化精英的技術水平

中學數字化校園的建設和維護離不開學校信息化精英。是否擁有一支適合實踐需求的、不斷實現專業發展的精英教師隊伍，是保障數字化校園持續推進的重要條件。一般情況下，信息技術專業教師具備良好的信息素養和創新的教育理念，掌握教育技術相關的知識與技能，能夠利用信息技術來進行教學革新。這是數字化校園成功的重要條件。

3.數字化校園主體（教師、學生）的信息素養

教師和學生是數字化校園的主體，他們的信息素養水平直接影響到數字化校園實際的使用效果。同時，教師和學生又是最活躍的因素，只有激發了他們的積極性，才能讓我們的數字化校園真正活躍起來。

4.數字化校園現有的績效水平

隨著數字化校園的持續推進，過去所取得的成績可能成為發展的障礙。事實表明，在面臨變革之際，特別是當現有的數字化校園在應用中取得比較突出或明顯的績效時，這種阻力尤其巨大；相反，當現有技術應用不能滿足數字化校園的實踐需求或無法解決發展矛盾時，數字化校園的持續發展就會越順利。

5.硬件和軟件設施的經費投入

數字化校園需要持續不斷的投入，從硬件購置到軟件配套，直至技術維護、人員培訓等，支出費用較大。在這種情況下，只有擁有長期和穩定的經費來源和投入渠道，才能保障數字化校園的持續健康發展。

6.變革的成本

在當前條件下，數字化校園發展的變革成本主要包括軟硬件設施、課程資源、人員培訓等所耗費的財力投入，以及人力和物力的投入。信息技術支撐的教育變革面臨著一個非常現實的問題，就是如何來承擔由采納新技術、新方法而帶來的變革代價。

三、數字化校園可持續發展模式的理想模型

通過以上的分析我們可以看到，數字化校園的可持續發展是由多個方面、多種因素決定的。未來數字化校園的發展充滿挑戰。結合前文所講的三種常見的發展模型，我嘗試給出理想狀態下數字化校園可持續發展的模型，以方便各學校結合自身特點，有選擇地自主發展（圖5）。

圖5 數字化校園持續發展理想模型

在這個理想模型中，持續發展的動力包含外部、內部兩個部分。外部動力主要來自教育主管部門的行政行為和數字化校園建設中的社會力量，內部動力主要源自學校在實踐中信息化水平與實際需求之間的矛盾、學校領導者和技術精英試圖變革的動力。只有在內外兩種動力的共同努力、協調促進下，數字化校園才能排除干擾因素的不利影響，持續地發展。通過對持續發展的機制分析我們還可以看到，在具有動力來源的情況下，亟需建立積累、創新、決策、激勵、約束等機制。

四、數字化校園可持續發展的機制

1.積累機制

積累是指學校數字化校園在數量上的發展，如軟件和硬件設備的投資，逐步積累數字化校園資源（課件、教案、視頻以及人員素質的提升）。學校積累機制的形成依賴于學校決策者的積累動機，這種動機又來源于學校決策者對數字化校園長遠發展所作出的考慮。

2.創新機制

創新是指學校在數字化校園質量上的發展，主要涉及數字化校園的效率改進問題。

創新的具體內容包括：（1）制度創新，也稱組織創新，例如建立校園CIO（即首席信息官）制度等。（2）技術創新，例如根據自身情況建設數據中心。（3）管理創新，例如建立數字化校園區域合作的技術聯盟。

數字化校園創新機制的形成需要依賴于學校決策者的創新動機，這種動機同樣來源于學校決策者對數字化校園長遠發展所做的考慮。

篇（3）

中圖分類號：TP393 文獻標識碼：A

1 數字化校園的相關知識

1.1 數字化校園的概念

數字化校園是在1998年被美國總統在一次演講中提出來的，后逐漸在全世界上使用，并得到廣泛的認可，在各國隨著數字化技術的發展，相繼提出“數字化城市”、“數字化校園”等與之相關的概念。

數字化校園就是利用時下流行的網絡和現代化的信息技術手段對現有信息進行全面的數字化管理，在這里所指的信息指在教學工作中或者科研工作中能夠應用到的所有關于校園活動的信息。對所有的信息進行資源的分類和整合，建立一個完整的信息資源數據庫。能夠改變傳統意義上學校教學對教育帶來的局限性，保證校園的教學質量，提高教學效率。在校園建設中利用互聯網等技術手段將學校建設成一個數字化校園的最終目的是為了在教育中實現數字化、智能化，這樣就可以整體提升學校教育教學水平。

1.2 數字化校園的內涵

針對以上對數字化校園的概念進行分析，可以知道要想建設好數字化校園就要在建設的過程中廣泛推廣計算機的使用范圍，建立良好的網絡環境。數字化管理建設的過程不僅僅包括對信息資源的數字化，還包括管理方式和傳播方式的數字化。而且數字化應用到生活中的每一個領域，這樣才能夠全面建設符合時代要求的數字化校園。

1.3 數字化校園的特點

數字化校園的特點主要有：網絡化、智能化、個性化。

首先，數字化校園具有網絡化的特點。網絡無處不在，很多人在網上工作、網上查閱資料等等，都需要通過網上操作才能完成，數字化校園在特點上呈現網絡化。

其次，數字化校園具有智能化的特點。數字化校園是為了自動化管理校園教學，自動化就是智能化，數字化校園在教學過程中呈現智能化。

最后，數字化校園具有個性化的特點。數字化校園除了能夠在網絡上進行校內教學的建設外，還能在校園以外的網絡進行教學化建設。而且現在個性化已經成為一種標簽。人們可以將自己的需求在網上，也可以在網上搜索自己想要的材料，可以說個性化為數字化校園的推廣奠定基礎。

2 現在高等醫科院校數字校園建設中存在的問題

2.1 在數字化校園建設中缺乏創新

數字化校園在建設的過程中因為系統龐大，因此需要對整個建設進行詳細的規劃。但是在實際中有很多的因素會影響人們對數字化校園建設的認識存在偏差。首先，在過程中如果只建立一個個孤立的子系統，沒有統一的方向的目標，各部門之間就沒有相互的聯系，這樣就會形成信息系統的閉塞，最后數字化校園建設就會失去本身的意義。其次，很多人認為數字化校園建設就是辦公文件在網絡上的傳送，這種認識具有一定的局限，校園建設的主要目的是服務大眾，為大眾提供一個學習平臺，認識的局限性就會導致校園在數字化建設中存在偏差。

在數字化校園的建設中不僅僅要把整個系統進行有效的連接，還要在此基礎上保證校園數字化建設能夠為學校的未來發展提供一個良好的基礎。同時還能夠為以后的校園建設提供指導，保證校園建設在整體規劃上具有新意，還能夠長久發展。

2.2 在數字化校園建設中缺乏標準

建設數字化校園需要有目的性。但是在實際狀況中，每一個部門都根據自身部門的特性，按照自己的思路進行數字化校園建設，這樣雖然看似在建設中作出了很大的成果，但是由于沒有統一的標準，這樣就會有很多建設對數字化校園的統一建設沒有意義，有些建設雖然有意義但是與其他部門進行工作上的結合時，就會發現這些建設不兼容，因此，還需要進行重新的規劃，不然就會浪費大量的時間與人力。

2.3 在數字化校園建設中組織力度不強

在校園建設中數字化是一項長久且復雜的任務，一次在建設的過程中，需要學校領導的高度重視和統一組織，或者需要成立一個專門的機構來進行監督，為數字化校園建設提供安全保障。在數字化校園建設中不僅僅是需要一個能夠對建設提供良好技術支持的部門，還需要有一個權威的高層領導對所有參與建設的部門進行統一的工作協調。

在校園的建設中，教育的信息化對學校的管理一及學校在改革中的體制都具有一定的影響，有的甚至會涉及到個部門在人員分配上的問題，以及各部門在職責上的利益問題，這些都會影響數字化校園的建設。在一個部門中，沒有人員能夠超越權力去管理和指揮其他的部門及人員，因此在數字化校園建設中需要有一個人能夠有權利去干涉所有部門領導之間的決策，這樣就可以從整體上協調學校部門的建設，從而保證數字化校園建設的穩步進行。

2.4 在數字化校園建設中流程改進不夠

在學校中，管理不規范的想象普遍存在，這些管理流程上的不規范，導致了在校園建設上改進效率低下。究其原因主要是因為學校這個大環境的影響和組織力度上的不夠。對于像高校這樣的大環境，因為組織結構上的復雜，無法對管理人員與管理層次進行全部的替換，因此只需要對在管理上流程上的核心進行改進，然后觀察在改進后的流程上是否能夠滿足學校在建設中的要求。這種流程上的改進，只針對小范圍的改進，要想更好的進行建設，就需要在管理上進行劃分，然后進行小范圍的改進，長期下去，就能夠有效改進管理流程，這樣才能夠保證校園建設的長期發展。

3 高等醫科院校數字化校園建設的內容

現如今是一個信息化高速發展的時代，數字化信息時代無處不在，無論是在生活中還是在工作中，都需要應用到數字化的信息。因此，在高校校園的建設和發展中也需要進校數字化校園的建設。本文就針對高等醫科院校的數字化建設提出建設的內容。

3.1 統一身份認證系統

在校園中建立統一身份認證系統，能夠實現對使用人員的統一管理。在認證平臺上，使用者可以進行身份登錄，這樣可以有效避免在使用過程中使用信息的混亂。進行認證的人員，在系統上會有一個專門的電子身份，這個身份能夠在建設中實現統一安全的管理，這樣可以保證網上信息傳輸的安全。

3.2 統一信息門戶平臺

信息平臺能夠將來自四方的信息進行匯總整理，然后在平臺上進行，使用者通過在認證平臺上進行登錄之后，就可以通過信息平臺閱讀信息和信息查詢。在這個平臺上的信息既可以是來自校內數據庫中的信息還可以是校外數據庫的信息。

3.3 建設數據中心平臺

信息標準是學校數字化建設的重要內容，能夠有效推動校園建設的進行，對校園建設具有重大意義。信息標準就是在全校范圍內對數據庫進行設計，從而實現資源共享。一般信息標準主要是是由數據標準管理、代碼標準管理、初始化管理、系統管理組成，在建設信息標準的同時要充分考慮到信息標準的兼容性、擴展性、規范性、適用性等問題，這樣才可以在建設好數據中心平臺后，才能夠與其他的外網進行連接。數據中心能夠在校園內建設一個規范的安全性極高的應用平臺上，在這個平臺上的使用者能夠隨意操作，通過數據集成工具將信息進行過濾和篩選，從而選擇出自己想要的信息，還可以進行數據的傳輸，實現資源共享。

3.4 應用系統集成

現在國內應用較為普遍的應用主要包括：辦公自動化系統、VPN系統、網絡認證系統、一卡通系統、電子郵件系統、圖書管理系統和教務系統。這些系統因為功能和作用的不同，在使用方式上也有所不用。因此針對這些系統需要采用不同的集成方式，才可以保證集成系統的長期穩定使用。在高等醫科院校使用集成方式主要是數據集成、認證集成和系統集成。

3.5 郵件系統

郵件系統的設置主要是為了方便師生之間的溝通與交流。數字化校園建設在郵件系統中主要包括：用戶注冊、管理信件和目錄、接發郵件、HTML信件支持、用戶自動以過濾器、用戶個性化設置以及自動化處理等。

在現在互聯網高速發展的時代，高等醫科學校數字化校園建設的內容包括很多，除了上述介紹以外，還需要建設校園的基礎設施、制定統一信息編碼標準等等，因此數字化校園的建設是一個長期的過程，在建設過程中還需要進行深入的研究，以期為校園建設提供指導。

參考文獻

[1]劉u.對職業院校數字化校園建設與發展的思考[J].計算機光盤軟件與應用，2012.

篇（4）

一、數字化校園平臺集成建設的原則

數字化校園平臺的建設包括信息基礎設施建設、信息資源建設、公共應用平臺建設、應用系統建設、支撐體系建設等建設項目，為保證數字化校園平臺集成建設后的科學性和合理性，應遵循以下基本原則。

1.整體規劃：數字化校園平臺集成建設是一個系統工程，它涉及多個設計細節和執行環節，需要從學校整體的高度全盤考慮，系統規劃既要從時間上、發展上進行縱向的考慮，又要從學校的教育、教學、管理、科研各要素等部門間橫向關系上考慮。

2.分步實施：數字化校園平臺集成建設的各個環節相互關聯，在集成建設的過程中，應有計劃、有步驟地實施。數字化校園平臺集成建設的規劃應根據學校各個部門的需求和業務流程的特點，制定合理的分步實施規劃。

3.完善基礎：數字化校園的建設應重視網絡基礎平臺、公共數據庫平臺、統一身份認證平臺、門戶平臺等數字化校園基礎平臺的建設，這些平臺建設完成后，符合一定信息標準和技術標準的應用系統可方便地實現與數字化校園的集成。

4.突出應用：應用是數字化校園建設的靈魂，數字化校園的魅力只有在豐富多彩的應用中才能體現出來，因此，應用系統建設是數字化校園平臺集成建設的核心內容。在制定數字化校園平臺集成建設規劃的過程中，可選擇能在短期內實現的應用系統和服務作為試點工程，組織力量重點突破，爭取早日見效并帶動全局。

5.特色發展：數字化校園平臺的建設應從學校的特點和需求出發，在把握高等教育和高校信息建設的一般規律的同時，又要突出學校的特有屬性，強調高等教育的特點，避免不必要的重復建設，應在不斷發展中做到技術的先進發展，而不是盲目追求技術先進性，滿足數字化校園的建設過程中的可擴展、可兼容。

6.安全保密：學校數字化校園平臺集成建設，涉及數據收集和信息展現，這些應用與網絡系統結構和系統的應用等因素密切相關。建立數字化校園綜合安全服務體系，從物理、網絡、系統、信息、和管理等方面保證整體安全，是保障數字校園系統安全可靠運行的支撐體系。

二、數字化校園平臺集成建設步驟

集成的數字化校園平臺，從用戶端來看是采用統一門戶方式，由“校園一卡通”和若干個管理子系統組成，利用具備儲值功能“校園一卡通”作為使用媒介來實現系統充值、消費功能，利用若干個管理系統加強對教職員工以及學生的人事管理、圖書借閱、學生注冊和離校等工作。可以說，數字化校園平臺建設是一個系統，集成的數字化校園平臺可提高學校教育教學質量，創新能力，以及人才培養水平和規格，其建設步驟如下:

第一步，首眼長遠發展規劃建設框架。建立起滿足數字化校園平臺集成建設長期持續發展的應用框架，為數字化校園平臺集成建設實施以及后續應用提供良好的支撐和服務。該應用框架將充分支持于高校的應用需求和未來發展，同時考慮到系統的總體擁有成本，必須采用先進的理念和思路，輔以成熟的、主流的、符合未來發展趨勢的技術，運用現代系統工程和項目管理規范標準，科學合理的進行建設。

第二步，在基本框架基礎上，建立起數字化校園基礎平臺。基礎平臺是多方面的，基本的要求是應建立一個符合國際、國家、教育部和行業標準，能夠用于規范化學校應用長期建設的標準規范體系；應建立一個涵蓋數字化校園應用業務和與之關聯的其它業務數據信息于一體的基礎共享數據庫；應建立一個立足于應用建設長期發展的應用系統及其軟硬件平臺和應用基礎技術框架平臺；應建立一個涵蓋數字化校園應用業務的集成化應用系統，能夠對未來應用能夠平滑無縫的集成；應建立一個面向最終用戶（師生員工）的能夠集成公共信息、個性化信息、應用模塊功能，具有信息推送能力的應用信息門戶。

第三步，建立起數字化校園建設的技術團隊和保障體系。有條件的單位，可以從校內機關院系抽調技術力量，無條件單位可以利用社會力量和組織，建立起面向長期發展的技術隊伍，利用不同層次、不同研究方向的技術人員組成的技術力量，建立配套應用的安全和運行保障體系。

第四步，積極推進校內基礎資源數據化建設。積極推進數字化校園平臺集成建設各個環節工作，完善、發展和應用學校基礎建設數據，盡可能將業務工作具體化，業務流程程序化，業務內容數據化、數據信息全覆蓋，為數字化平臺建設提供強有力的數據支撐。

三、數字化校園平臺集成建設內容

（一）系統集成的總體架構。數字化校園是對學校的教學、科研、管理和生活服務等所有信息資源進行全面的數字化，并科學規范地對這些信息資源進行整合和集成，以構成統一的用戶管理、統一的資源管理和統一的權限控制；通過組織和業務流程再造，推動學校進行制度創新、管理創新，最終實現教育信息化、決策科學化和管理規范化。總體框架如圖1所示。

數字化總體框架 圖1

一體化規劃建設綜合管網、弱電及網絡系統作為上層應用系統的基礎設施平臺，以“師生”為核心，圍繞數字化校園資源、管理、服務三要素，依托數據中心及應用支撐平臺，重點建設校園資源中心、校園管理中心、校園服務中心應用系統，以形成學校數字化的科研環境、教學環境、培養環境和生活環境。

（二）系統集成的體系結構。按學校內業務工作區分，校園內管理系統基本由辦公自動化、教務管理、財務管理、人事管理、設備管理、安全監控等組成，具體的數字化校園的體系結構可以用圖2描述：

數字化體系結構 圖2

其中，基施建設，是數字校園建設的基礎，主要包括網絡、主機等基礎硬件和操作系統；應用支撐平臺，包括公共服務平臺和公共管理工具，是數字校園信息傳輸的平臺；系統建設，包括教學、科研、管理等方面的管理信息系統和業務系統，是數字校園的核心；信息服務/決策支持，包括信息門戶服務平臺、個人工作平臺等，是數字化校園的管理和決策終端；安全體系，包括系統安全、信息安全、安全管理、安全審計等，是保障數字校園系統安全可靠運行的條件；標準規范體系，包括管理規范、實施規范、維護規范等，是保障數字校園系統安全可靠運行的條件。

（三）數字化校園平臺集成建設需集成內容。數字化校園平臺集成建設的內容很多，從體系結構中可以看出，將各個體系的細分及落實。其中應用系統中主要包括，網絡管理與辦公系統，如，學工管理系統、教務管理系統、人事管理系統、科研管理系統、資產管理系統、財務管理系統、檔案管理系統、黨群管理系統、成人教育管理系統、新生注冊系統、招生管理系統、就業管理系統、畢業離校管理系統、校友會系統、辦公自動化系統等；網絡教學實訓教學系統、網絡教學系統；網絡服務視頻點播系統、視頻會議系統、校園“一卡通”系統、網站內容管理系統、校園郵件系統等；數字圖書館圖書管理信息系統、資源檢索系統、專業數據庫制作與管理系統、論文提交與管理系統等。信息基礎設施主要包括，軟件基礎設施，如，操作系統與應用軟件、網絡安全與管理、WWW服務、FTP服務、E-mail服務、域名服務、目錄服務、流媒體服務、電子身份認證服務等；硬件基礎設施，如，計算機系統、校園網絡、數據中心、有線電視系統、衛星接收系統、多媒體教學系統、“一卡通”專網、電子公告及查詢系統等。

（四）數字化校區安全建設。針對學校數字化集成建設的安全保密的要求和特點，對數字化的安全建設主要包括以下幾個方面：

1.安全網絡服務策略。對數字化校園基礎平臺、“校園一卡通”系統、數字視頻監控、校園廣播、車輛、人員、資產管理系統，干部管理系統、教務系統、研究生管理系統、財務管理系統和數字圖書館等多個應用網絡環境進行安全網絡建設，主要實現能滿足國家安全標準，保護網絡系統的可用性，護網絡系統服務的連續性，防范網絡資源的非法訪問及非授權訪問，防范入侵者的惡意攻擊與破壞，保護信息通過網上傳輸過程中的機密性、完整性，防范病毒的侵害等安全管理。

2.軟件安全策略。軟件數據傳輸采用加密方式，身份認證采用負載均衡，數據存儲采用雙機熱備，應用服務器采用集群。軟件架構采用分布式設計（區別于集中一體化的設計），由圍繞各自業務主題的系統、公共數據平臺、身份認證平臺、信息門戶平臺共同組成、協同工作，系統之間采用接口調用的方式，靈活易修改，使得局部業務系統的更新不至于影響到整體，不同的業務類型，采用不同數據存儲方法和訪問結構。

3.安全管理策略。主要是從以下幾個方面加強安全管理，制訂管理要求、操作規范和管理制度，按照要求進行規范管理，對密碼進行規范管理，具有內部合法身份進行登錄，服務器在機房中進行集中規范管理，采取身份認證形式進行安全登陸等。

四、數字化校園平臺集成建設需注意問題

篇（5）

1 醫學院校數字化校園建設存在的問題及需求

目前我區的醫學教育信息化已經在各方面取得了不同程度的發展，但其使用效率、應用效果及投資效益與人們的預期相比仍存在較大的差距。在醫學信息化初級階段，學校以及相關醫院非常注重硬件的投入和建設，很少注意到醫學資源的建設信息化進程中低水平、重復建設的現象比較突出，缺乏標準化、規范化和兼容性，而且資源分散，難以共享，加上分散孤立的現代遠程教育點、校園網、局域網以及各自為陣的多媒體資源等，形成一個個“資源孤島”、“信息孤島”，信息資源難以共享。如何消除孤島現象，做到資源共享、優勢互補，避免重復開發，節省人力、財力，是需要解決的課題。國家醫改方案明確提出大力發展面向中西部，并提出資源整合、統一高效、互聯互通、信息共享的建設原則。

服務社會是高校的一項重要職能。寧夏醫科大學擁有10所附屬醫院、12所教學醫院、90余實習醫院和實踐教學基地，如何將優質的醫學資源更好地服務社會，一直是寧夏醫科大學的努力方向。近年來，寧夏醫科大學充分利用信息化手段，著力加強教育資源與教學平臺建設，構建國內領先、西部一流的網絡體系。寧夏醫科大學數字化校園的建設理念核心是提供應用與服務，平臺以服務總線為核心的服務支撐方式，共同構成資源共享平臺建設的內容。

寧夏醫科大學結合教學實際設計、開發網絡教學資源，利用虛擬存儲技術建構智能化教學，實現網絡教學資源共享，伴隨著校園網硬件建設的同時，網絡資源建設及應用平臺建設方面也取得了一定的成績，實現了軟硬件同步發展的需求。

目前由于社會對醫護人員的素質要求的提高，醫務人員對繼續教育的需求明顯增加，參加各類在職教育的各級醫護人員人數呈逐年增加的趨勢，同時由于醫院工作的特殊性，醫護人員往往無法抽出一個有規律的時間參加系統的學習，遠程醫學教育由于其自身的特點無疑為醫護人員提供了一個良好的學習工具和環境。但由于醫學教育課程信息量大，對實驗和實踐教學的要求高，實驗教學及實習的內容較多等特點，使醫學遠程醫學教育與其他學科遠程醫學教育有所不同。遠程醫學教育可滿足學員對理論知識的學習要求。

2 寧夏醫科大學數字化校園設計實現

寧夏醫科大學數字化校園按“資源整合、系統集成、廣泛共享、深化服務”的原則，用信息化的手段對醫學信息資源進行有效整合和戰略重組，構建寧夏醫科大學數字化校園，以服務全區醫療衛生單位，服務社會，作為全區衛生系統教學、科研、臨床的信息資源支撐，滿足醫療人員對相關文獻閱讀查詢及其他個性化服務的需求。利用現代網絡技術，以寧夏醫科大學醫學教育資源及網絡設備為基礎，以數字資源建設為核心，以軟硬件平臺建設為重點，充實醫學數字資源庫，搭建 共享平臺，整合異構數字資源，建立統一的數字資源檢索系統和互動數字參考咨詢平臺，全面提升寧夏醫科大學及教學醫院信息服務質量和服務水平，目標是搭建一個資源豐富、結構合理、資源共享、技術手段先進、服務優質快捷的醫學數字資源共享服務平臺，為寧夏醫科大學及各教學醫院的師生提供方便快捷的醫學信息資源，改變教學醫院資源匱乏的現狀，消除寧夏醫科大學與各教學醫院間獲取信息資源的不平等現象，促進寧夏醫科大學與各教學醫院教學科研醫療水平的提高。

寧夏醫科大學數字化課程平臺將實現以下目標：

1）建立資源共享機制，對于提高優勢醫療資源的服務范圍、提高區域內醫療資源的整體配置水平、促進分級醫療服務體系的建立和醫療資源的合理及優化區域內整體醫療資源服務質量和水平使用將產生積極有效的作用。醫學院校及教學醫院只有及時掌握最新的醫學理論醫學技術管理經驗，才能提高醫療科研水平，培養出具有創新能力的合格醫學人才。

2）該平臺從綜合文獻檢索、個人信息服務和互動參考咨詢三方面入手，以整合異構資源，建立統一檢索系統為基礎，以個人數字圖書館和互動數字參考咨詢平臺建設為方向，開展網絡資源導航、數字資源統一檢索、信息推送、課題查新、課題跟蹤、聯合參考咨詢等服務項目，為學校及教學醫院師生提供一站式的文獻資源和服務。

3）遠程醫學教育功能：通過與各大醫療及教學機構醫學教育資源的共享，提供遠程繼續醫學教育、遠程醫學學歷教育、傳染病防治知識培訓、全科醫生培訓、鄉村醫生培訓、重點專科建設等項醫學培訓服務。為各類醫務人員、尤其是基層醫務工作者提供權威的醫學繼續教育精品內容。

寧夏醫科大學數字化校園在建設過程中，以基礎平臺的搭建、資源信息標準的統一為建設核心，應按照“總體規劃、分步實施”的原則進行項目實施。第一階段建設醫學資源門戶平臺，實現醫學數字資源信息標準統一，建立統一的數據中心；第二階段利用該平臺對資源整合、采集、建立媒體庫；第三階段利用該平臺優化擴展，實現遠程教育和遠程臨床培訓，支持實時交互和課件點播兩種培訓模式。支持課件點播服務，具備新增、刪除、上傳、查詢等課件管理功能。

3 數字化校園設計功能實現

篇（6）

中圖分類號：TP393文獻標識碼：A文章編號：1009-3044(2008)05-00ppp-0c

21世紀是信息技術發展最迅速、影響最廣泛的科技時代。信息技術的發展與教育的改革發展有著密切的聯系。高校應以信息化建設為突破口，依托一流的現代化設備，整合教育資源，全面改造校園網絡，構建數字化的校園網絡平臺，全力打造數字化校園。

1 數字網絡技術

數字網絡技術，包含數字技術，網絡技術，是對這兩種技術的融合與綜合應用。

數字技術（Digit Technology），是能將任何信息――文字、聲音、圖像、動畫等都以數字代碼的形式轉化成二進制（0或者1）的數字語言，交給計算機處理的技術。

網絡技術（Internet Technology），是指為了進行通訊和實現信息資源共享而把兩臺或多臺計算機連接起來而形成的技術。當計算機借助電信媒介，如銅芯電話線、光纖或衛星中繼，實現連接后，網絡就建成了。

信息技術（Information Technology），在今天是計算機、網絡化、數字化等技術的總稱，是圍繞信息的開發、存儲、傳輸而創造和發展起來的技術。

數字網絡技術，作為信息技術的綜合應用，目前在各個領域中應用十分廣泛，而且由于數字網絡技術的先進性、安全性的不斷提高，應用數字網絡技術的領域也會越來越廣，目前，我國高校都在對原本傳統的校園網絡進行升級替換，由此可見數字網絡的優勢非同一般。

2 傳統校園網存在的問題

我國高校眾多，許多高校網絡技術落后，應用存在許多問題。

2.1 校園網各部門缺乏統一接口和標準

多數院校沒有統一的規劃, 各院、系、職能機構在信息化建設方面各自為戰。教務、辦公、財務、圖書、后勤、保衛、科研都建立了自己的管理信息系統，由于所采用的軟件系統不一致，數據標準不統一，人為地形成了一個個的信息孤島，不但導致了校內大量的低水平重復建設，資金浪費嚴重，還給教學、科研帶來了極大的麻煩。

2.2 深層次的增值服務匱乏

高質量的校園網絡是數字化建設的根本, 但僅依靠傳統的WWW、FTP、E- mail、BBS、電子教室等服務遠遠不能滿足信息化建設的要求，短信平臺、消息中心、招生就業數據倉庫、知識庫、評估系統等增值服務的作用越來越重要，但卻沒有充分實現。

2.3 信息化、數字化建設方向不明確

雖然各高校均成立了信息化工作領導小組，但往往對信息化建設的進度和規模估計不足，當把1000M校園網建立起來后，接下來如何充分利用校園網，實現虛擬大學、無紙化辦公、管理決策智能化等缺乏足夠的思想準備和成熟的方案，致使信息化建設發展到一定階段后無所適從，甚至停滯不前。

3 數字校園網絡及其特點

3.1 數字校園網絡

數字校園網絡，是對校園網絡的數字化，是在傳統校園的基礎上，利用先進的信息化手段和工具，將現實校園的各項資源數字化，形成的一個數字空間，使現實校園在時間和空間上延伸。它是用層次化、整體的觀點來實施校園信息化建設，將校園網上信息進行更好的組織和分類，讓用戶在網上快速發現自己需求的信息。為師生提供網上信息交流環境，讓管理人員科學地、規范地管理自己的數據，并將這些信息方便地出去。它是以網絡為基礎，從環境、資源、到活動的全部數字化校園網絡及其應用系統構成整個校園的神經系統，完成校園的信息傳遞和服務。

在數字校園網絡里，可以通過現代化手段，方便地實現學校的教學、科研、管理、服務等活動的全部過程，從而達到提高教學質量、科研水平、管理水平的目的。

3.2 數字化校園網的系統構成

數字化校園網一般包含以下四部分內容的建設：

3.2.1 網絡系統――它是校園的基礎設施，包括結構化綜合布線、服務器和終端機、內外連接設備（如交換機和路由器等“和系統軟件平臺的選擇和建設。

3.2.2 應用系統――就是運行在校園網網絡系統上的應用系統，主要包括網絡辦公管理系統、網絡多媒體教學系統和通信信息服務系統等。

3.2.3 基礎數據――就是應用系統上的基礎數據，如學生的信息、教師的信息、多媒體課件、圖形、聲音、視頻和動畫素材等教育教學信息。

3.2.4 使用人員――校園網的使用人員包括學校領導、系統維護人員、課件制作人員和應用系統使用人員，以及廣大學生等。

3.3 校園網絡數字化的特點

網絡化、智能化和個性化是校園網絡數字化的突出特點，網絡化、智能化、個性化將成為數字化發展的一個全新的階段，它們將成為高校校園網數字化的主要方向。

3.3.1 網絡化：網絡化是一種趨勢，前期大規模的基礎網絡建設在這時將產生深遠的影響，所有的工作、學習、生活都將被賦予鮮明的網絡特色，可見這一切都將直接或間接地與Internet相連。

3.3.2 智能化：從技術的角度講，智能化就是自動化，就是通過一系列智能技術使設備或者系統部分地具有人的智能，從而能夠部分地代表人的勞動。

3.3.3 個性化：個性化的影響已經越來越大，通過網絡，人們可以將自己的需求出去，也可以通過其網站和定制系統獲得所有具有相同需求的資料。可以說，個性化是信息技術所取得的最為偉大的成就之一，數字化校園為個性化教學開辟了廣闊的視野。

4 高校數字校園網絡的構建

數字化校園網的構建，按照功能的要求不同，建網可能有所差異，一般而言，包括以下幾部分：

4.1 管理信息系統的構建

數字化校園網絡要以校園網絡為依托，構建管理信息系統。

通過校園網教育信息管理系統，實現教育信息資源的高度共享，實現校園管理現代化，推進教育思想現代化。主要是實現全校的教學、科研、財務、設備及學生等的統一管理。該系統是通過對各系部的管理信息系統進行統一管理的情況下實現的，系統下的各個模塊分別對應各系部管理系統的相應模塊，結合電子郵件服務，實現學校管理的信息化。還有一些信息處理，如公告管理“BBS管理、校長信箱”的功能。當學校要學習文件時，通過網具辦公就可以使大家避免了時間的限制；本周的重要活動、有趣的講座等，在網上公告登記處通知一下就可以了，很容易就實現了校務公開。

通過校園網教學應用系統中的多媒體綜合教學管理系統、多媒體電子備課系統、多媒體教學演示系統和遠程教育系統等應用軟件，實現教學內容現代化、教學手段現代化和考試手段現代化，提高學校的總體教育質量。

4.2 數字化圖書館的建設

高校圖書館數字化是校園數字化的一個重要方面。首先建成以數據庫為核心的圖書網絡，通過校園網實現各系在本地即可查閱書刊文獻信息，并有良好檢索功能（搜索引擎），然后通過加入Internet為校內外師生、科研人員及公眾提供信息服務。

數字化圖書館的建設應做好以下幾點：

4.2.1 基礎網絡建設

基礎網絡的建設應盡量做到選型一致，以使維護量減少、技術支持到位，而精心施工則是保證網絡長期暢通的有力手段。

4.2.2 現有資料的數字化

這是圖書館數字化的最大難題，按學校一般藏書量計算，就算用最快的掃描儀，也是一個天文數字。一般可分兩步走，先是兩種文檔并存，搞好電子目錄和電子檢索工作，為全面實現數字化做好前期準備；繼而最終全面實現圖書資料數字化。

4.2.3 數據庫與WEB站點的建立

圖書資料數據庫是一項較為成熟的技術，而圖書情報也是一門成熟的學科，轉換為計算機管理較為容易。

目前采用的數據庫有三種類型：目錄型、關系型和全文型。其中目錄型投資少，對軟硬件設備要求低，可迅速提高查詢速度、輔助圖書出納流通，但無法通過網絡得到具體資料是其最大的弊病。全文型數據庫是讀者最需要的，但需要投入的人力物力很大，應聯合建設，尤其應注意標準化的問題，以便統一交流。

WEB站點的建立目前來說也是比較成熟的，并且可以依賴有的校園網站點，只是應盡可能的實用并容易被讀者找到是建站需要注意的問題。

4.2.4 資料存儲

對于線上圖書館來說，浩瀚的圖書資料對存儲是一個考驗。如果資金允許，配備有機械手的光盤庫是一種不錯的選擇，而且容量可高達數百GB，與光盤服務器的10GB的容量不可同日而語。最重要的是隨著資料的增加只需增加光盤即可，而勿需因服務器不足而導致資料不在線。

4.2.5 圖書館資料備份的選擇

盡管光盤具有可隨機讀取、存儲壽命長等特點，但每日的運行必然導致數據的損失，如何做好如此龐大數據備份是另外一項重要工作。備份的介質有多種選擇，適用于不同的情況。

其實除了以上幾項工作外，在線查詢、出納流通、期刊管理、圖書采購以及非書媒體的管理，都是圖書館數字化管理的一部分。

4.3 多媒體電子教案的實施

校園網的建設，不能僅僅為滿足學校進行信息化改造，更為重要的是變革傳統教學方式，加強對分布式多媒體交互教學的探索。在這種沒有粉筆的課堂上，教師通過制作一份高質量的電子教案，充分發揮計算機多媒體的作用。

利用多媒體電子教案，教師享有高度自。清新的網頁界面，使課堂教學尤如網上漫游，教師只是鼠標的操縱者及講解員，且不受講課順序的嚴格限制，可因材施教，自由往返某一講授內容，無需考慮教師與電教人員的配合及集體排練問題。

同時，編輯效果快捷良好。制作電子教案時可充分利用Office中提供的各類工具，對于突出重點、分析難點，往往有著意想不到的良好效果。

5 結束語

數字校園網的建設將影響到校園內各類用戶、各個管理機構和部門，它的建設要適應、更要推動學校的發展。因此，要建立數字化的校園網絡，要因地制宜，從各高校實情出發，構建真正適合各高校的數字校園網。

參考文獻：

[1]李緋.數字化校園建設[J].清華大學教育技術研究所,2005.

篇（7）

信息安全風險評估是構建和維護信息安全管理體系的基礎和關鍵環節，它通過識別組織的重要信息資產、資產面臨的威脅以及資產自身的脆弱性，評估外部威脅利用資產的脆弱性導致安全事件發生的可能性，判斷安全事件發生后對組織造成的影響。對數字校園進行信息安全風險評估有助于及時發現和解決存在的信息安全問題，保證數字校園的業務連續性，并為構建一個良好的信息安全管理體系奠定堅實基礎。

二、評估標準

由于信息安全風險評估的基礎性作用，包括我國在內的信息化程度較高的國家以及相關國際組織都非常重視相關標準和方法的研究。目前比較成熟的標準和方法有ISO制定的《IT信息安全管理指南》（ISO/IEC13335）和《信息安全管理體系要求》（ISO/IEC27001：2005）、美國NIST制定的SP800系列標準、美國CMU軟件工程研究所下屬的CERT協調中心開發的OCTAVE2.0以及我國制定的《信息安全技術——信息安全風險評估規范》（GB/T20984-2007）。

ISO/IEC27001系列標準于2005年10月15日正式，作為一種全球性的信息安全管理國際標準適用于任何組織的信息安全管理活動，同時也為評估組織的信息安全管理水平提供依據。但是ISO27001系列標準沒有制定明確的信息安全風險評估流程，組織可以自行選擇適合自身特點的信息安全風險評估方法，如OCTAVE2.0等[2][3]。

為了指導我國信息安全風險評估工作的開展，我國于2007年11月正式頒布了《信息安全技術——信息安全風險評估規范》（GB/T20984-2007），這是我國自主研究和制定的信息安全風險評估標準，該標準與ISO27001系列標準思想一致，但對信息安全風險評估過程進行了細化，使得更加適合我國企業或者組織的信息安全風險評估工作開展。

三、評估流程

《信息安全技術——信息安全風險評估規范》（GB/T20984-2007）等標準為風險評估提供了方法論和流程，為風險評估各個階段的工作制定了規范，但標準沒有規定風險評估實施的具體模型和方法，由風險評估實施者根據業務特點和組織要求自行決定。本文根據數字校園的業務流程和所屬資產的特點，參考模糊數學、OCTAVE的構建威脅場景理論和通用弱點評價體系（CVSS）等風險評估技術，提出了數字校園信息安全風險評估的具體流程和整體框架，如圖1所示。

據圖1可知，數字校園的信息安全風險評估首先在充分識別數字校園的信息資產、資產面臨的威脅以及可被威脅利用的資產脆弱性的基礎上，確定資產價值、威脅等級和脆弱性等級，然后根據風險矩陣計算得出信息資產的風險值分布表。數字校園信息安全風險評估的詳細流程如下：

（1）資產識別：根據數字校園的業務流程，從硬件、軟件、電子數據、紙質文檔、人員和服務等方面對數字校園的信息資產進行識別，得到資產清單。資產的賦值要考慮資產本身的實際價格，更重要的是要考慮資產對組織的信息安全重要程度，即信息資產的機密性、完整性和可用性在受到損害后對組織造成的損害程度，預計損害程度越高則賦值越高。

在確定了資產的機密性、完整性和可用性的賦值等級后，需要經過綜合評定得出資產等級。綜合評定方法一般有兩種：一種方法是選取資產機密性、完整性和可用性中最為重要的一個屬性確定資產等級；還有一種方法是對資產機密性、完整性和可用性三個賦值進行加權計算，通常采用的加權計算公式有相加法和相乘法，由組織根據業務特點確定。

設資產的機密性賦值為，完整性賦值為，可用性賦值為，資產等級值為，則

相加法的計算公式為v=f（x，y，z）=ax+by+cz，其中a+b+c=1（1）

（2）威脅識別：威脅分為實際威脅和潛在威脅，實際威脅識別需要通過訪談和專業檢測工具，并通過分析入侵檢測系統日志、服務器日志、防火墻日志等記錄對實際發生的威脅進行識別和分類。潛在威脅識別需要查詢資料分析當前信息安全總體的威脅分析和統計數據，并結合組織業務特點對潛在可能發生的威脅進行充分識別和分類。

（3）脆弱性識別：脆弱性是資產的固有屬性，既有信息資產本身存在的漏洞也有因為不合理或未正確實施的管理制度造成的隱患。軟件系統的漏洞可以通過專業的漏洞檢測軟件進行檢測，然后通過安裝補丁程序消除。而管理制度造成的隱患需要進行充分識別，包括對已有的控制措施的有效性也一并識別。

（4）威脅—脆弱性關聯：為了避免單獨對威脅和脆弱性進行賦值從而造成風險分析計算結果出現偏差，需要按照OCTAVE中的構建威脅場景方法將“資產-威脅-脆弱性-已有安全控制措施”進行關聯。

（5）風險值計算：在資產、威脅、脆弱性賦值基礎上，利用風險計算方法計算每個“資產-威脅-脆弱性”相關聯的風險值，并最終得到整個數字校園的風險值分布表，并依據風險接受準則，確認可接受和不可接受的風險。

四、評估實例

本文以筆者所在高職院校的數字校園作為研究對象實例，利用前面所述的信息安全風險評估流程對該實例對象進行信息安全風險評估。

1.資產識別與評估

數字校園的資產識別與評估包括資產識別和資產價值計算。

（1）資產識別

信息安全風險評估專家、數字校園管理技術人員和數字校園使用部門代表共同組成數字校園信息資產識別小組，小組通過現場清查、問卷調查、查看記錄和人員訪談等方式，按照數字校園各個業務系統的工作流程，詳細地列出數字校園的信息資產清單。這些信息資產從類別上可以分為硬件（如服務器、存儲設備、網絡設備等）、軟件（OA系統、郵件系統、網站等）、電子數據（各種數據庫、各種電子文檔等）、紙質文檔（系統使用手冊、工作日志等）、人員和服務等。為了對資產進行標準化管理，識別小組對各個資產進行了編碼，便于標準化和精確化管理。

（2）資產價值計算

獲得數字校園的信息資產詳細列表后，資產識別小 組召開座談會確定每個信息資產的價值，即對資產的機密性、完整性、可用性進行賦值，三性的賦值為1～5的整數，1代表對組織造成的影響或損失最低，5代表對組織造成的影響或損失最高。確定資產的信息安全屬性賦值后，結合該數字校園的特點，采用相加法確定資產的價值。該數字校園的軟件類資產計算樣例表如下表1所示。

由于資產價值的計算結果為1～5之間的實數，為了與資產的機密性、完整性、可用性賦值相對應，需要對資產價值的計算結果歸整，歸整后的數字校園軟件類資產的資產等級結果如表1所示。

因為數字校園的所有信息資產總數龐大，其中有些很重要，有些不重要，重要的需要特別關注重點防范，不重要的可以不用考慮或者減少投入。在識別出所有資產后，還需要列出所有的關鍵信息資產，在以后的日常管理中重點關注。不同的組織對關鍵資產的判斷標準不完全相同，本文將資產等級值在4以上（包括4）的資產列為關鍵信息資產，并在資產識別清單中予以注明，如表1所示。

2.威脅和脆弱性識別與評估

數字校園與其他計算機網絡信息系統一樣面臨著各種各樣的威脅，同時數字校園作為一種在校園內部運行的網絡信息系統面臨的威脅的種類和分布有其自身特點。任何威脅總是通過某種具體的途徑或方式作用到特定的信息資產之上，通過破壞資產的一個或多個安全屬性而產生信息安全風險，即任何威脅都是與資產相關聯的，一項資產可能面臨多個威脅，一個威脅可能作用于多項資產。威脅的識別方法是在資產識別階段形成的資產清單基礎上，以關鍵資產為重點，從系統威脅、自然威脅、環境威脅和人員威脅四個方面對資產面臨的威脅進行識別。在分析數字校園實際發生的網絡威脅時，需要檢查入侵檢測系統、服務器日志文件等記錄的數據。

脆弱性是指資產中可能被威脅所利用的弱點。數字校園的脆弱性是數字校園在開發、部署、運維等過程中由于技術不成熟或管理不完善產生的一種缺陷。它如果被相關威脅利用就有可能對數字校園的資產造成損害，進而對數字校園造成損失。數字校園的脆弱性可以分為技術脆弱性和管理脆弱性兩種。技術脆弱性主要包括操作系統漏洞、網絡協議漏洞、應用系統漏洞、數據庫漏洞、中間件漏洞以及網絡中心機房物理環境設計缺陷等等。管理脆弱性主要由技術管理與組織管理措施不完善或執行不到位造成。

技術脆弱性的識別主要采用問卷調查、工具檢測、人工檢查、文檔查閱、滲透性測試等方法。因為大部分技術脆弱性與軟件漏洞有關，因此使用漏洞檢測工具檢測脆弱性，可以獲得較高的檢測效率。本文采用啟明星辰公司研發的天鏡脆弱性掃描與管理系統對數字校園進行技術脆弱性識別和評估。

管理脆弱性識別的主要內容就是對數字校園現有的安全控制措施進行識別與確認，有效的安全控制措施可以降低安全事件發生的可能性，無效的安全控制措施會提高安全事件發生的可能性。安全控制措施大致分為技術控制措施、管理和操作控制措施兩大類。技術控制措施隨著數字校園的建立、實施、運行和維護等過程同步建設與完善，具有較強的針對性，識別比較容易。管理和操作控制措施識別需要對照ISO27001標準的《信息安全實用規則指南》或NIST的《最佳安全實踐相關手冊》制訂的表格進行，避免遺漏。

3.風險計算

完成數字校園的資產識別、威脅識別、脆弱性識別和已有控制措施識別任務后，進入風險計算階段。

對于像數字校園這類復雜的網絡信息系統，需要采用OCTAVE標準提供的“構建威脅場景”方法進行風險分析。“構建威脅場景”方法基于“具體問題、具體分析”的原則，理清“資產-威脅-脆弱性-已有控制措施”的內在聯系，避免了孤立地評價威脅導致風險計算結果出現偏差的局面。表2反映了數字校園圖書館管理系統的資產、威脅、脆弱性、已有控制措施的映射示例。

將“資產—威脅—脆弱性—已有控制措施”進行映射后，就可以按照GB/T20984-2007《信息安全風險評估規范》要求進行風險計算。為了便于計算，需要將前面各個階段獲得資產、威脅、脆弱性賦值與表3所示的“資產—威脅—脆弱性—已有控制措施”映射表合并，因為在對脆弱性賦值的時候已經考慮了已有控制措施的有效性，因此可以將已有控制措施去掉。

本文采用的風險計算方法為《信息安全風險評估規范》中推薦的矩陣法，風險值計算公式為：R=R（A，T，V）=R（L（T，V）F（Ia，Va））。其中，R表示安全風險計算函數；A表示資產；T表示威脅；V表示脆弱性；Ia表示安全事件所作用的資產重要程度；Va表示脆弱性嚴重程度；L表示威脅利用資產的脆弱性導致安全事件發生的可能性；F表示安全事件發生后產生的損失。

風險計算的具體步驟是：

（a）根據威脅賦值和脆弱性賦值，查詢《安全事件可能性矩陣》計算安全事件可能性值；

（b）對照《安全事件可能性等級劃分矩陣》將安全事件可能性值轉換為安全事件可能性等級值；

（c）根據資產賦值和脆弱性賦值，查詢《安全事件損失矩陣》計算安全事件損失值；

（d）對照《安全事件損失等級劃分矩陣》將安全事件損失值轉換為安全事件損失等級值；

（e）根據安全事件可能性等級值和安全事件損失等級值，查詢《風險矩陣》計算安全事件風險值；

（f）對照《風險等級劃分矩陣》將安全事件風險值轉換為安全事件風險等級值。

所有等級值均采用五級制，1級最低，5級最高。

五、結束語

數字校園是現代高校信息化的重要基礎設施，數字校園的安全穩定直接關系到校園的安全穩定，而風險評估是保證數字校園安全穩定的一項基礎性工作。本文的信息安全風險評估方法依據國家標準，采用定性和定量相結合的方式，保證了信息安全風險評估的有效性和科學性，使得風險評估結果能對后續建立數字校園的信息安全管理體系起到指導作用。

參考文獻：

篇（8）

中圖分類號：TP393 文獻標志碼：A 文章編號：1673-8454（2014）01-0044-03

一、引言

信息化是促成未來中小學教育及學習革命的主要動力，《國家中長期教育改革和發展規劃綱要（2010-2020年）》明確提出，要“加快教育信息化進程”[1]。中小學數字化校園建設正是響應這一發展的需求而提出的概念。不同于高等學校的數字化校園建設，中小學校因其數量多、地域分散、資源分散、資金投入有限等原因，在每個學校均配置較多數量的服務器及其它軟硬件設備，建成類似于高校的信息化基礎設施，且配備大量專職信息管理人員并不現實，而且會出現資源利用效率低、使用維護費用高等問題。

云計算是近年來信息技術發展的新成果，代表未來信息技術的發展趨勢。云計算所具有的特點恰好能夠彌補以往數字化校園建設方案的不足，能解決目前中小學數字化校園建設中遇到的經費投入有限、基礎設施利用低效等問題。鑒于云計算可以為中小學數字化校園建設提供良好的技術途徑和技術方案這一事實，一些地方的中小學已啟動了云計算輔助教學的實踐，如鞍山一中、廣州天河區中小學、浙江海鹽地區中小學等。[2，3，4]《上海市中長期教育改革和發展規劃綱要》（2010-2020年）提出，上海的教育發展要利用“電子書包”和“云計算輔助教學”建立數字化學習環境，使每個學生能夠使用信息技術工具，實現隨時隨地的學習。[5]

在近期出現的中小學數字化校園建設方案中，云計算的概念被屢屢提及，也引發了不同的評論。[6]現階段中小學數字化校園建設對云計算的需求具體體現在哪些地方、如何利用云計算技術建設中小學數字化校園，都是中小學教育信息化工作者和信息技術專家必須直面的問題。本文通過分析中小學數字化校園的建設目標、基本架構及其功能，同時剖析云計算技術的本質和功用，尋求二者的契合點，理清中小學數字化校園建設對云計算技術的具體需求，并提出基于云計算技術的中小學數字化校園解決方案。

二、中小學數字化校園的本質及其架構

中小學數字化校園是以校園網絡為基礎，利用先進的信息化手段和計算機技術、網絡技術、通訊技術，實現從環境（包括設備、教室等）、資源（如圖書、講義、課件等）到活動（包括教學、管理、服務、辦公等）全部數字化。通過對數字信息資源的整合和集成，構成統一的用戶管理、統一的資源管理和統一的權限控制，最終實現教育過程的全面信息化。

中小學數字化校園的基本架構如圖1所示，從下而上依次為網絡基礎設施層、應用支撐層和應用層。網絡基礎設施層綜合運用計算機、網絡設備、通信終端、視音頻多媒體設備、RFID等，構架數字化校園的硬件平臺。網絡基礎設施層主要包括有線網絡、無線網絡、物聯網和五室（多媒體實驗室、遠程會議室、網絡教室、創新實驗室、電子閱覽室）。應用支撐層主要包含校園信息數據庫、數字資源庫等基礎數據庫和網絡安全、外部網接入等系統支撐軟件，為各種應用提供數據和技術支撐。應用層是基于校園網的，面向教師和學生的教學、管理及服務的軟件平臺，包含數字化校園的絕大多數應用系統。

對于數字化校園而言，以上三個層次的基本配置是必需的。對于具體的數字化校園建設項目，各層的軟硬件配置可根據實際情況做適當的取舍。無論采用什么樣的技術、配置多少信息技術產品，各種數字化校園建設方案的不同僅僅在于上述各層中的產品配置不同。具體到某個中學或小學，數字化校園的建設不必面面俱到，而應根據實際所需，以效用最大化為目的，根據需求進行數字化校園的應用層設計與規劃，再由應用層需求提煉出應用支撐層和基礎設施層的功能及相應的產品配置。在此過程中，還需兼顧已有的設備和設施，通過適應性改造，實現最大化的包容和繼承，避免一切從頭開始的方案。

三、云計算的體系結構及其技術特點

云計算是一種基于互聯網的計算方式，是網格計算、分布式計算、并行計算、效用計算、網絡存儲、虛擬化、負載均衡等傳統計算機和網絡技術發展融合的產物，也是引領未來信息產業創新的關鍵戰略性技術和手段。[9]狹義地講，云計算指IT基礎設施的交付和使用模式，通過網絡以按需、易擴展的方式獲得所需資源。廣義地講，云計算指服務的交付和使用模式，通過網絡以按需、易擴展的方式獲得所需服務。

云計算的體系結構可分為四層：物理資源層、資源池層、管理中間件層和SOA（Service-Oriented Architecture，面向服務的體系結構）構建層，[10]如圖2所示。物理資源層包括計算機、存儲器、網絡設施、數據庫和軟件等。資源池層是將大量相同類型的資源構成同構或接近同構的資源池，如計算資源池、數據資源池等。管理中間件層負責對云計算的資源進行管理，并對眾多應用任務進行調度，使資源能夠高效、安全地為應用提供服務。SOA構建層將云計算能力封裝成標準的Web Services服務，并納入到SOA體系進行管理和使用，包括服務接口、服務注冊、服務查找、服務訪問和服務工作流等。

云計算采用虛擬化技術調配資源，將處于不同層面的硬件、軟件、數據、網絡及存儲隔離開來，從而打破數據中心、服務器、存儲、網絡、數據和應用中的物理設備之間的劃分，實現架構動態化，達到集中管理和動態使用物理資源及虛擬資源的效果。云計算提供三類服務，即SaaS（軟件即服務）、PaaS（平臺即服務）和IaaS（基礎設施即服務）。[11] IaaS中包含操作系統和硬件基礎設施，如Amazon提供的面向IaaS層的EC2/S3。PaaS中主要包含各類數據庫和中間件，如Google提供的面向PaaS層的App Engine，以及微軟公司提供的Windows Azure。SaaS中主要包含多種應用程序，如Salesforce提供的online CRM等。隨著云計算的發展，傳統的以PC和服務器為中心的IT應用模式將發生巨大變化，IT的應用、部署模式和商業模式也將發生重大的變化，用戶只需要擁有可上網的終端設備，就能享受到自己想要的各種IT服務。

從云計算的體系結構和技術特點可知，云計算適合應用于具有以下特點的業務：一是業務量彈性大，用戶數量增加較快，對資源占用不均勻；二是業務量較小，無法充分利用所分配資源。而中小學校的數字化校園對于信息技術的需求恰好具有上述特點。

四、云計算如何應用于中小學數字化校園建設

如圖3所示，若將中小學數字化校園的架構與云計算的三種服務關聯起來，即可發現二者在各層存在明顯的對應關系。中小學數字化校園的應用層可使用Saas（軟件即服務）中的應用軟件，應用支撐層可利用PaaS（平臺即服務）中的數據庫和中間件，網絡基礎設施層可利用IaaS（基礎設施即服務）中的服務器等基礎設施。

由圖3中的關聯關系可知，云計算可以在中小學數字化校園建設的各個層級中得到應用，將云計算融入到校園的各個應用服務領域，通過計算及存儲資源的彈性分配和動態管理，構建綜合信息服務平臺，實現透明高效的校務管理和泛在網絡學習，能有效避免以往數字化校園架構所存在的信息孤島、系統彈性差、資源利用率低、建設周期長、IT成本高等缺點。

鑒于云計算在中小學數字化校園建設中的應用價值和潛力，國外主要IT公司，如Google、思科、蘋果、亞馬遜等均推出面向教育的云計算服務。如Google的協作學習平臺、微軟的教育云平臺等。[7]國內的電信企業華為也推出面向教育的云計算服務，如華為的智慧教育項目，提出了基于云計算環境的“區域教育云+智慧校園”的融合社會教育信息化解決方案。

利用云計算技術建設的中小學數字化校園可以實現“云計算輔助教學”（Cloud Computing Assisted Instructions），即學校和教師利用云計算提供的服務，構建個性化教學的信息化環境，支持教師的教學和學生的學習。利用基于云計算的教學基礎設施（如移動互聯的課堂、泛在的學習資源和社區），可以促進教學資源的整合，保障教學信息的安全，分析學生日常行為取向，改進教學設施和教學方法，實現以學生為中心的個性化教學，從而提高教學質量。

目前，數字化校園的建設主要有三種模式，即自主開發模式、合作開發模式和租賃模式。統計數據及市場分析結果表明，不同規模的中小學數字化校園的建設成本一般在2萬元至20萬元。受建設成本及技術條件等因素制約，中小學數字化校園的建設宜采用合作開發模式或租賃模式，而采用這兩種開發模式，則更適合引入云計算。數字化校園的部署模式主要有獨立部署模式、托管部署模式和合作部署模式。目前，我國高校大多采用獨立部署模式，大多數中小學也采用了獨立部署模式，少數中小學開始嘗試采用托管部署模式或合作部署模式。隨著云計算技術引入數字化校園建設，托管部署模式將更有競爭力。

五、面臨的問題及對策

當前，云計算應用于中小學數字化校園建設過程中所遇到的問題主要有兩類，一類是安全問題，另一類是資源建設問題。

所有教育資源均集中在云端，或均從云計算供應商的數據中心獲取，則必然存在廠商依賴和數據安全的問題。另外，各學校均有自己的私有數據需要保護，如校本課程資源、校園資產、教師及學生的個人信息等。針對上述問題，可通過采用公有云和私有云的混合云策略解決，學校內部的信息資源（如校本課程、特色課程）由私有云管理，學校外部的資源（如數字化圖書館、公共信息資源、科研資源）由公有云管理。公有云可實現資源共享，提高軟硬件使用效率；私有云既可保護各學校內部資源的安全，又能避免對IT基礎設施的大規模需求。此外，云計算的一大特點就是其安全性。例如，云計算系統通過監測集群內部異常數據，對可能的安全問題做出判定，并向各服務器發送防止病毒擴散的措施，從而預防安全問題的出現。

共享特定區域內的教學資源，是中小學數字化校園建設的重要保障條件。數字化校園的支持服務體系應由政府主導，由企業與學校共建，以區域（市/縣）教育主管單位為中心，整合教育資源及業務流程，建立統一的教育公共服務平臺，為教師、學生、家長及教育管理者提供統一的協作和溝通平臺。國家基礎教育云平臺已于2012年12月28日開通上線試運行，向全國各級各類教育免費提供公益服務。[8]北京、上海、南京等地已建設了面向區域的教育云，向區域內的學校、教師、學生和家長提供各種教學服務和教育教學資源。

參考文獻：

[1]國家中長期教育改革和發展規劃綱要（2010-2020年）.

[2]俞建華.基于云計算的遠程教學資源建設模式――以浙江開放大學為例[J].中國電化教育，2011（12）：130-134.

[3]賀小華.云計算在教育中的應用――以Google協作平臺為例[J].軟件導刊（教育技術），2009（9）：71-74.

[4]任寧.云計算輔助教學初探[J].成人教育，2010（10）：93-94.

[5]黎加厚.走向信息化教育“云”服務[J].中國教育信息化（基礎教育）， 2008（20）：20-21.

[6]王運武.我國數字校園建設研究綜述[J].現代遠程教育研究，2011（4）：39-50.

[7]陳學軍，黃利華.基于云計算的義務教育學科課程資源共建共享模式[J].中國電化教育，2013（1）：81-87.

[8]宋靈青.“國家教育資源公共服務平臺”正式開通上線[J].中國電化教育，2013（1）：105.

篇（9）

中圖分類號：X705 文獻標識碼：A 文章編號：1009-3044（2013）31-6967-04

1 概述

1998年，美國前副總統戈爾發表了題為“數字地球：21世紀認識地球的方式”的演講，首次提出“數字地球”的概念，此后全世界普遍接受了數字化概念，并引出了“數字城市”、“數字校園”等概念。步入新世紀，隨著我國教育信息化的大力推進，“數字校園”建設已成為我國高等教育改革的重要手段和方式。總體來看，我國的“數字校園”建設大概經歷了三個關鍵階段：第一個階段，簡單的資源“數字化”。大量文字和數字資源上網是這一時期的主要特征；第二個階段，業務工作的“流程化”。在此階段中教務系統、辦公系統等各類業務工作系統開始出現，傳統的部門工作開始轉向網絡流程；第三個階段，業務數據的“共享化”。業務工作的“流程化”產生了大量的業務數據信息，而相關部門對這些數據信息的需求直接催生了業務數據的“共享化”。從實用研發層面，所謂業務數據的“共享化”也就是應用系統與數字資源的整合優化。目前，我國大部分高校的數字化校園建設都處于此階段中。另有一些高校已經完成了此階段的建設，開始探討和摸索智慧校園的構建。比如浙江大學、南京郵電大學、廈門大學等等。江蘇警官學院在完成數字校園三期的建設后，也開始智慧校園的規劃設計。

2 智慧校園概念解析

相對而言，智慧校園是一個全新的概念，只有深入理解了它，才能制定出合理可行的智慧校園構建方案。

2.1 定義

毫無疑問，智慧校園是數字校園的進化版本。而如同數字校園一樣，智慧校園也并沒有一個清晰、明確的定義，構建的角度、層次不同，對智慧校園的理解和定義也不盡相同。

福建師范大學教育學院的沈潔、黃宇星從比較寬泛的層面解釋：智慧校園“是一種將人的因素、設備的因素、環境及資源的因素以及社會性因素，在信息化背景下有機整合的一種獨特的校園系統。它以物聯網技術為基礎，以信息的相關性為核心，通過多平臺的信息傳遞手段提供及時的雙向交流平臺，提供結合網絡、技術、服務的智能的綜合信息服務，全方位地實施教育信息化。”[1]

南京郵電大學的宗平等則從更加細節的層面解釋：智慧校園“是以物聯網為基礎，以各種應用服務系統為載體而構建的教學、科研、管理和校園生活為一體的新型智慧化的工作、學習和生活環境，利用先進的信息技術手段，實現基于數字環境的應用體系，使得人們能快速、準確的獲取校園中人、財、物和學、研、管業務過程中的信息，同時通過綜合數據分析為管理改進和業務流程再造提供數據支持，推動學校進行制度創新、管理創新，最終實現教育信息化、決策科學化和管理規范化；通過應用服務的集成與融合來實現校園的信息獲取、信息共享和信息服務；從而推動智慧化的教學、智慧化的科研、智慧化的管理、智慧化的生活、以及智慧化的服務。”[2]

2.2 特性

無論對智慧校園的哪一種解釋，概括起來，都包含以下幾個特性[3]：

1）無處不在的互聯網絡。通過有線或者無線，互聯網絡覆蓋校園每一個角落，智慧校園支持所有需要上網的軟件系統和硬件設備的連接。

2）全面感知的校園環境。從人員到物品，從校園各類資源（水、電、氣等）一天的運行消耗到個人一天的軌跡，智慧校園通過無處不在的傳感器、攝像頭及各種系統平臺，能夠隨時隨地客觀的感知、捕獲和傳遞有關人、設備、資源的信息。

3）廣闊開放的學習環境。智慧校園將為師生提供一個更為廣闊開放的學習環境，使得知識的獲取不再局限于課本，師生的互動也不再局限于課堂。智慧校園將為校內師生提供海量的學習資源，支持全天候的在線學習，支持校內任意地點任意人員的互動交流和探討。

4）智能化的數據處理。依托于數字校園海量數據的收集和存儲基礎，智慧校園將建構出各類實用的數據挖掘模型，建立預測方法，同時智慧校園能夠綜合各方面及時新鮮的數據、信息、規則等內容，通過智能推理，做出快速反應，改被動分析為主動應對，更加突出智能化特點。

5）個性化的應用服務。智慧校園更加重視個性化服務理念，任何人都能靈活配置自己所需的功能應用以及喜愛的界面風格。智慧校園的整體架構依然采用SOA理念，面向服務。

3 數字校園基礎上的智慧校園構建

智慧校園由數字校園進化衍生而來，智慧校園的構建也不可能脫離數字校園，因此功能完善、架構穩定的數字校園是智慧校園構建的基礎。而對于智慧校園的構建，筆者認為最現實和可行的是采用“裹粽子”的方式，在數字校園基礎上層層疊加、精心修補。

3.1 數字校園構建現狀

各個院校數字校園的構建狀況不盡相同，該文以江蘇警官學院為例。

由下至上，該架構模型共分為五個層級，分別為基礎設施層、業務系統層、數據交換層、流程服務層和信息服務層。基礎設施層解決網絡互通、服務器軟硬件部署相關問題。基礎不牢固、不安全，架構的整體就不穩定。在基礎設施層采用了IPV6技術和Vmware虛擬化技術保證了網絡、服務器運行的穩定和高效。二層是業務系統層，它是高校數字化校園運行的主體，和學校各個業務部門工作都有關聯，包括教務、教學、學工等等，各個業務系統之間保持相對獨立，但又有關聯，而關聯它們的就是數據交換層和流程服務層。數據交換是從數據表、數據字段層面保障信息準確及時的傳遞，具體技術包括企業服務總線技術（ESB）和消息機制（EQ）。而流程管理則是從更高級的代碼流程層面保證業務系統間相互的溝通互聯，主要通過流程管理器技術（BMP）來實現。數據交換和流程管理最終都是服務于數據中心。數據中心是數字化校園所有數據匯合共享的地方，它既是數據的接收者又是數據的提供者，是數字化校園系統正常運轉的核心所在。數據中心包含數據處理的兩個階段：數據共享和數據歸檔。最后是信息服務層，為用戶提供各類信息的WEB展示。縱貫數字化校園架構模型所有層級的是兩個保障體系：信息安全技術保障體系包括數字化校園的安全管理，包括安全策略、安全組織、安全評估、安全技術等；信息標準體系包括信息、技術標準、組織機構、管理制度、運維保障體系等。

目前，江蘇警官學院數字化校園系統運行正常。相比較傳統的校園管理，數字化校園至少具有以下一些優勢：

1）信息獲取及時透明。門戶管理平臺集成了各業務系統的信息功能，任何部門的通知新聞都能夠立刻顯示在校園內網界面中。

2）內部辦公高效節儉。多個業務系統的使用，使得數字化辦公基本代替了傳統的紙質辦公。無論教師、學生還是行政管理人員只需要上網就能獲知最新的工作消息，而且任何一個業務部門通過本部門業務系統就能隨意抽取到所需的其它部門提供的數據，大大提高了辦公的效率。

3）校園生活便捷有序。一卡通系統集成了日常校園生活所涉及到的方方面面，如門禁、飯卡、水卡、電卡等等。一張校園卡就能解決師生的吃、用、住、行，反應在數字校園系統中就是一串清晰變化的數字。校園生活也變得簡單而有序。

4）學習空間逐漸拓展。師生們可以在任意時間任意地點登陸數字校園后，進行溝通、交流、學習和下載資源，還能在線練習和提交作業。校園學習不再局限于教室和課上的45分鐘，數字校園系統大大拓展了師生們學習的空間。

當然，除了優勢之外，目前的數字校園系統也存在許多的缺憾，大體上有以下幾點：

1）數據中心的功能不夠強大。數據中心是數字校園的核心部件，是維系數字校園運行的動力之源。未來，海量的數據要通過數據中心來處理和安置，沒有科學、長遠的設計和規劃，數據中心勢必成為整個數字校園或智慧校園運行的最大瓶頸。

2）學習平臺的架構不夠完善。現在的學習平臺大多死板僵硬，缺少“動感”。所謂“動感”一是指“互動”即師生間的互動溝通，探討交流；二是指“移動”即師生能夠隨時隨地通過移動終端登錄平臺；三是指“聯動”即學習平臺和所有的資源平臺（如圖書館、課程網站等）互聯互通，共享共用。

3）數據來源的層次不夠細密。由數字校園總體架構模型可以看到，目前的中心數據主要來源于各大業務系統，且僅限于關系型業務數據，數據來源的層次不夠細密。比如說校園環境數據（設備、植物、教室等）、人員流動數據、視頻監控數據、個性WEB應用數據（博客、QQ心情、人人網等非私密空間）、其它學習和娛樂相關的數據等等都未被適當引用。

4）校園數據的利用不夠充分。部分校園數據被存儲后未做進一步加工處理，從而失去其特殊的價值，成為無用的電子垃圾，浪費空間和資源。

5）個不夠周到和全面。數字校園系統中雖然也有個性化的處理，比如區分了教工和學生的頁面構成，但方法太過簡單和粗糙，無法突出每一個人的“個性”。比如師生近期的關注點、學習或者工作的重點等等。且界面無法變換更新，缺少靈活性。

3.2 智慧校園的整體構建

智慧校園整體構建是以已經建成的數字校園為基礎，以彌補數字校園系統的缺憾和不足為目標，融入“物聯網”的應用，并突出“智能化”特點。其總體架構模型例圖2。

智慧校園架構模型是在數字校園架構模型的基礎上做了部分的修改和升級。從下至上依舊分為基礎設施層、業務系統層、數據交換層、流程服務層和信息服務層，在最上層構造上多了一個終端服務層。每一層都分別做了或多或少的調整。比如基礎設施層，在校園網內新融入了移動網絡和物聯網絡；業務系統層，更細致的劃分出典型業務系統和非典型業務系統，同時突出校園學習環境的建設，以所有與科研、學習相關的系統為基礎，利用云技術手段，構建基于云服務的互動學習及資源共享平臺；數據交換層和流程管理服務于大數據中心。大數據中心是以大數據概念進行構建，包括了非關系數據的存儲處理和關系數據的存儲處理，所有數據通過Hive-Hadoop集群進行深度挖掘分析，最后匯總數據和分析結果導入關系數據庫中以聯機分析的方式為客戶所調用；信息服務層新增個平臺，在統一信息門戶中靈活調用；最后是終端服務層，在固定終端之外，新增了移動終端，通過定制的校內移動終端平臺高速訪問智慧校園。

3.3 智慧校園局部構建分析

由圖2智慧校園總體架構模型圖可以看出新構建的系統至少有兩大區域是需要重點關注的，其一是數據中心；其二是基于云服務的互動學習及資源共享平臺。

1）大數據中心的構建

大數據中心的構建將是智慧校園構建的重點和難點。大數據中心功能架構例圖3所示。

在未來，針對非關系型數據的存儲和查詢已是必然的趨勢。互聯網時代，完全的關系型數據庫已越來越無法適應當前的形勢。該文考慮在大數據中心內的交互區綜合應用兩種方式的數據庫存儲，所有的業務系統根據各自需求進行選擇性存儲。交互區內的數據再經過訂閱抽取，歸入大型數據倉庫系統中按照主題分類建立深度分析模型。在深度分析模型中，分析結果將不僅僅為簡單的“是什么”和“怎么樣”，而且要解決“為什么”和“怎么辦”的復雜問題，包含了查詢統計、分析預測和自動控制等功能，突出“智能化”特點。這里的大型數據倉庫系統是基于Hadoop（分布式系統基礎架構）技術的Hive（Hadoop下的SQL解析引擎）系統，即圖3中的Hive-Hadoop集群。經過Hive-Hadoop集群深度挖掘分析之后的數據和分析結果重新導入專用關系數據庫中，供系統和用戶使用。前端工具不再承擔分析功能，僅僅實現數據和結果的可視化查詢[4]。

2）基于云服務的互動學習及資源共享平臺構建

基于云服務的互動學習及資源共享平臺將為智慧校園內泛在的學習提供可能。例圖4。

平臺以云服務的方式融合了所有學習與科研相關的系統的資源，再經過優化的檢索處理，通過各類終端以個性化的方式提供給不同的用戶，真正實現按需服務和全天候服務。所有的資源都不會被浪費。同時平臺綜合多種互動方式如語音、視頻、在線留言等等，為教師與教師、教師與學生或者學生與學生之間提供交流暢通可靠的交流場所。教師還能應學生的要求隨時安排在線考試或者在線作業，并及時進行有針對性的點評。平臺的實現采用SOA架構以及Websrvice技術，通過組件方式靈活組合和調用各類資源。基于云服務的互動學習資源共享平臺，將能最大程度的滿足師生們的學習需求和表達需求。

4 結束語

計算機、網絡技術的不斷更新和進步為高校教育信息化的發展提供了源源動力和蓬勃生機，而如何將先進的技術與高校的管理、教學完美結合則是每一個高校信息化建設參與者需要深入考慮的問題。該文對智慧校園的考慮和構建受當前技術發展所限還有一定的局限性，而隨著物聯網技術、大數據分析、云計算等計算機軟、硬件技術的不斷發展，未來智慧校園的構建必將更加成熟和完善。

參考文獻：

[1] 沈潔，黃宇星.智慧校園及其構建初探[J].福建教育學院學報，2011（6）：122-125.

[2] 宗平，朱洪波，黃剛，等.智慧校園設計方法的研究[J].北京郵電大學學報：自然科學版，2010（4）：15-19.

[3] 黃榮懷，張進寶，胡永斌，等.智慧校園：數字校園發展的必然趨勢[J].開放教育研究，2012（4）：12-17.

篇（10）

隨著下一代互聯網IPV6的走進校園及國家大力投入資金建設CERNET 2,數字校園2.0也逐漸成為各大學建設的主流。由此數字化校園進入了系統、應用、信息的集成階段。以計算機多媒體技術、網絡技術和現代教育技術為支撐的數字化教學環境,首當其沖成為我國高等院校數字校園2.0建設的主要方面。同時應用數字化教學環境所進行的遠程教育、網絡教學等新的開放式教學模式已逐漸成熟、系統。數字教育資源的共享與利用也在改變著我國整個高等教育的面貌。

一、數字化教學環境與平臺建設的基本內容

高校在綜合總結以往經驗的基礎上根據自身教育教學的特點,在已有系統基礎上構建“一體化數字化教與學平臺”,構建適合高校推廣應用的數字化教學系統,可概括為一個門戶,將應用集成起來為用戶提供單一訪問點的個性化服務;一個考核,對進入教學平臺的教師教學情況和學生學習情況進行考核;一個管理,是對整個教學環境中的教師和學生進行管理;N個應用,是指各個教學系統信息的采集、加工和使用,是數字化教學平臺建設的支撐。構成如圖見下:

二、數字化教學平臺建設方案

為達到上述整合目標,我們需要進行如下三個建設:環境建設、隊伍建設、機制建設。

1.環境建設

環境建設主要是以校園網、多媒體網絡教學系統等為基礎的硬件構成的環境。主要是由支持數字化教學的硬件設備構成,包括校園網、多媒體投影教室、多媒體網絡教室、精品課程錄播教室等。

(1)校園網

校園網是數字化教學硬件環境的核心,是數字化教學的基礎支撐平臺。校園網主要由服務器、網絡互聯設備和網絡傳輸線路等構成其基本功能是為學校的教學、管理和科研服務,用戶可共享校園網內部和互聯網上的各種信息資源由于校園網在數字化教學環境中的基礎地位。

(2)多媒體投影教室

多媒體投影教室主要由數字化投影機、視頻展示臺、多媒體計算機、錄音機和校園網接口等多種媒體設備組成。它是數字化教學環境的重要組成部分,是教師、學生與數字化教學環境相互作用的重要終端平臺,分布廣泛,利用率高,已成為高校目前主要的課堂教學環境。

(3)多媒體網絡教室

多媒體網絡教室是由一定數量的電腦組成的小型局域網,通過網絡設備實現教師機與學生機之間的通信,并且具有多種輔助教學管理功能的教學系統。在多媒體網絡教室中可以開展多種形式的多媒體教學,師生的實時交互性是其重要的功能特點。多媒體網絡教室連接校園網后,可方便地開展網絡教學。

(4)精品課程錄播教室

精品課程錄播教室是實時多媒體教學直播、轉播系統,可以作為實時視頻直播教學的主播場所,還可以滿足全校N個校區范圍內的視頻會議和視頻教學的需要。

2.隊伍建設

提高廣大教師運用現代教育技術開展教學活動的水平和素質,是實現數字化校園建設的重要保障。高校教師教育技術培訓旨在通過教育技術基本理論的學習、基本技能的實際訓練和優秀教學案例的示范研討,促進高校教師教學能力的提高,增強教師應用現代教育技術的主動性和自覺性。

3.機制建設

網絡教學、多媒體課件、精品課程等教學資源的開發和應用是保證高校數字化教學作為一種全新的教育方式去提高教學質量的有力因素。

(1)網絡教學開展機制建設

根據高校目前的實際情況,在網絡教學的開展上要重視教師與學生的互動以及學生參與該課程的情況上面;通過學校立項,推進網絡教學平臺的廣泛應用,使網絡教學平臺成為積累教學資源的重要手段;通過立項建設課程學習網站:選擇特色優勢學科中的優質課程,以及基礎較好的新興學科中的重點課程,立項扶持這類課程的學習網站建設。

(2)多媒體課件開發機制建設

多媒體課件開發上應重點放在全校公共基礎課的課程制作上,把它作為一個系統工程,在校有關部門的組織規劃下,對全校公共基礎課實行按順序制作的計劃,確定媒體采用的形式和手段,然后再進一步分工。對所要制作的課程進行論證,共同設計、開發,并要有相應的政策,形成統一的規劃、投入、管理、設計、開發、試用、反饋、修改、評審、推廣等工作。從而建立全校公共基礎課程多媒體教材建設和課件開發機制與科學的質量體系,為將來的公共基礎課逐步實現網絡化教學奠定堅實基礎。

(3)精品課程網絡化機制建設

篇（11）

關鍵詞：數字化校園；財務管理；管理信息系統；規劃分析

財務管理是高等學校正常運行和事業發展的重要內容，也是與校園生活密不可分的基本環節。在校園數字化的進程中，無論是有關師生員工個人的財務信息，還是有關項目經費管理等對公財務信息，都是數字校園的重要資源。校園數字化建設中，應當充分重視財務管理的信息資源作用，通過系統設計將其納人數字化校園建設的總體規劃之中。

一、校園卡系統的一般功能概述校園數字化通常以校園“一卡通”系統建設作為切入點。校園卡系統作為數字校園的基礎環境和支撐平臺，其構架完全服從于數字校園建設的整體規劃，成為數字校園中有機的、重要的組成部分。校園卡系統既是數字校園的數據信息存儲、管理和處理中心，也是整個數字校園的核心引擎。在該平臺下，各相關應用系統以構件方式存在并運行其上，相關數據和信息按照數字校園規定的數據交換與共享規范在校園網絡上滿足各子系統的數據交換、數據同步與數據共享需要。

在當前的技術條件下，校園卡系統通常由一張校園卡和一張相對應的銀行卡作為使用媒介來實現系統功能。校園卡具有校內身份認證和電子消費兩類基本功能。

（1）多證合一、以卡代證：將學生證、教師工作證、醫療證、借書證、出入證等數字化為校園卡身份信息，一卡實現校內各種需要的身份認證功能。

（2）身份認證公共信息管理：通過校園卡中心數據庫，實現學生、教職工的身份檔案的數字化和網絡化，確保校園網絡信息傳遞的真實性、安全性、可靠性和完整性。

（3）基于統一身份認證的應用服務：透過校園卡的統一身份認證管理，進一步為使用者提供相應的目錄服務，即基于校園數字資源統一組織和應用集成所形成的各種校園網絡化應用服務，包括信息分級、辦公自動化數據交換、校園管理信息系統數據共享等。

（4）以卡代票、以卡代幣、刷卡消費：取代以往校內使用的各種票據，如飯票、水票、洗澡票、上機票等，以校園卡的“電子錢包”功能滿足師生員工的校內消費和費用繳納需要。

（5）校內消費資金統一歸集：通過分布于校園內各消費點的POS終端，在實現校內消費刷卡支付的同時，實現了校內資金流動的統一歸集，在技術手段上滿足了學校對下屬經營服務單位的財務監管需要。

與校園卡身份信息直接綁定的銀行卡，除了具有一般銀行卡相同的金融服務功能以外，增加了個人銀行賬戶與校園卡“電子錢包”賬戶之間的自助圈存轉賬服務功能，滿足校園卡持卡人校內消費資金自行劃轉的需要。

二、數字校園環境下財務管理信息化的應用特點

1．財務管理信息是數字校園目錄服務重要的公共數據資源。高等學校的財務管理信息，不僅是財務管理部門業務處理的自然結果，更是學校教育事業開展和日常運行中有關經濟活動的信息記錄，其中包含的對公以及對師生員工個人的校內信息資源都極其豐富，是校園數字化不可或缺的重要公共數據資源；數字校園環境中許多的應用目錄服務和相關的辦公自動化系統都離不開財務管理信息的數據資源支撐。

2．校園數字化為財務管理信息化提供了更加完備的數據管理手段。校園卡系統具備了校園數據信息存儲、管理和處理中心的功能，能夠實現基于網絡的個人身份認證，以及校內部門關聯信息的數據交換、數據同步與數據共享；所提供的管理信息更加豐富和完善。合理有效地利用校園卡信息來完善財務管理業務，應是財務管理信息化升級改造優先考慮的因素。

3．財務管理信息目錄服務以標準化和關聯信息完備的會計核算管理信息為基礎。在數字化校園環境下，財務管理方面的信息服務體現在財務信息分級目錄服務和構建基于中心數據庫的集成應用型財務管理信息系統兩方面。能否有效地實現這些信息服務功能，作為基本信息源的會計核算管理信息的有效性、完備性和可關聯性便是至關成敗的決定性因素。在這種新的管理需求下，會計核算管理信息系統應當以構建集成應用型財務綜合管理信息系統為目標，科學、合理地規劃賬目管理的科目信息和項目信息，使得每一筆賬目記錄附帶必要和有效的管理信息。

4．財務管理信息目錄服務是基于中心數據庫的集成應用型管理信息系統。與會計核算管理信息系統自成一體的封閉特征不同，基于數字化校園環境的財務綜合管理信息系統需要通過與不同管理部門之間的數據共享與數據交換（數據同步）來實現目錄服務，其邏輯關系如圖1所示。在這種方式下，需要通過Web服務方式將財務綜合管理所需的各方共享數據引入財務管理信息系統；同時也需要將相關的財務數據反饋給中心數據庫，并保持相關數據的同步。

5．集成權限管理與身份認證平臺是財務管理信息目錄服務的安全門戶。除了需要基于校園卡的統一身份認證管理以外，財務管理信息目錄服務需要強化用戶訪問的權限管理。能夠與校園卡系統平臺和財務管理信息系統進行集成，實現身份認證和權限管理雙重功能的集成身份認證環境，包括統一權限管理、身份驗證、單點登錄、密碼管理、LDAP外部認證等，應是財務管理信息目錄服務的安全門戶。6．銀校緊密合作方能形成與管理信息化服務相適應的現金流動管理模式。通過校園卡與個人銀行卡的綁定對應關系，可以方便地將師生員工的收人類現金發放自動存人個人銀行卡；涉及財務報銷的現金支付，可以實現現金的自動人卡。通過校園卡系統的“電子錢包”自助圈存功能，將個人銀行卡中的金額自主“圈人”校園卡，滿足持卡人的校內消費需要。對于學生費用的收繳，按照同樣的做法，還可通過網上銀行自主繳費的方式予以實現。在與銀行緊密合作實現這些功能的基礎上，學校財務管理將大幅度減少現金的流動和不必要的中間環節，建立起與信息化社會相適應的現金管理模式。

三、數字校園環境下財務管理信息系統的基本架構在校園卡系統信息技術平臺的支撐下，學校財務管理的功能和內涵將產生較大的擴展，除了會計核算管理系統需要隨著校園信息化的要求不斷完善外，更需要順應校園數字化的要求，按照數字校園建設總體規劃和信息標準化的要求規劃財務綜合管理功能，布局財務綜合管理信息系統與中心數據庫及相關管理信息系統的數據共享與數據交換內容，構建可實施跨部門、具有綜合管理功能的財務管理信息系統。

四、基于校園卡平臺的財務管理信息系統功能規劃在圖2所示的系統構架下，學校財務管理信息系統的外延大為擴展，形成了融合會計核算管理賬務信息和校園卡系統有用信息，通過數據交換與信息共享來共同支撐的網絡化管理信息系統。通過融合和利用來自多方面的管理信息，財務管理信息系統也由原來因具體業務而設的單一功能管理程序變成了在統一信息平臺上、以功能模塊形式構成的一體化管理信息系統。

1．基本賬務管理方面。在按會計核算規范進一步完善科目管理信息的基礎上，會計核算管理系統需要參照校園數字化標準之規定，科學合理地設置收支賬目的項目信息，使得任何一筆賬目記錄既對應相應的科目，又附帶相關的管理信息。智能憑證系統作為財務管理其他功能模塊與會計核算管理系統項目關聯的橋梁，將報賬業務之外的其他賬目自動納入核算管理賬務系統。自由報表系統用以靈活定制和輸出各種需要的管理報表。

2．發放類財務管理方面。在校園卡數據平臺的信息支持下，財務管理中涉及教師的工資、津貼、酬金發放，以及學生獎、助學金及各種補助發放，學生費用收取等業務，將改變以往依靠手工傳遞數據信息的落后方式，通過校園卡系統的數據交換、數據同步手段把相關數據直接導入管理子系統；通過與校園卡綁定的銀行卡信息將應發金額直接進入個人賬戶，準確、安全地實現對個人的現金發放業務；通過智能憑證系統將發放結果導入財務核算賬務系統，如此形成一個完整、準確、快捷的現金發放管理數據鏈。

3．財務信息方面。將校園卡系統的身份認證功能與會計核算管理系統的項目管理功能有機結合，形成基于校園網絡統一身份認證和集成權限管理的賬務信息查詢與統計功能，構成財務信息分級平臺。通過對校園卡持卡人不同角色訪問權限的控制，身份信息直接關聯到與角色相對應的財務管理項目信息，持卡人即可實時、方便地從校園網上查詢或統計其所管理項目的賬務信息或個人財務信息；通過自由定義統計表報，可對項目執行情況實時分析，滿足不同層次的管理需要。