附件高等学校数字校园建设规范试行教育部年月目次前言引言高等学校数字校园建设规范范围规范性引用文件总体要求建设目标建设原则建设流程主要组成基础设施概述校园网络数据中心校园卡系统信息化教学环境信息化育人环境信息资源概述基础数据业务数据数字化教学资源数字化科研资源数字化文化资源信息资源管理服务信息素养概述信息素养组成要素信息素养培养方式应用服务概述基础应用服务业务应用人机交互界面决策支持网络安全概述基础设施安全信息系统安全信息终端安全数据安全内容安全安全管理保障体系概述组织机构人员队伍规章制度标准规范经费保障运维服务评价体系前言本规范由中华人民共和国教育部科学技术司提出并归口管理本规范起草单位教育部教育信息化技术标准委员会清华大学浙江大学北京邮电大学北京工业大学华中师范大学华东师范大学西安电子科技大学教育部教育管理信息中心本规范主要起草人罗念龙杜婧马严杨宗凯郑莉陈文智张闯郭煜吴砥窦天芳常志华李建聪张小平杨家海佟秋利曾德华李绯刘乃嘉张慧琳石凌陈晨韩丽风杨慧曾晓牧朱莎钱冬明陈怀楚朱晓瑛徐世东尹世学王振华王臻谢素萍刘聪云霞陈敏饶景阳胡燕吴战杰吴晨钟晓流徐建李海霞宋述强引言本规范旨在贯彻落实中国教育现代化和加快推进教育现代化实施方案年的要求在教育信息化发展中应对信息技术的迅猛发展和积极发展互联网教育的发展需求结合高等学校信息化发展实际以标准规范促进教育信息化支撑引领教育现代化发展指导全国各高等学校充分利用云计算大数据物联网移动互联网人工智能等技术不断改善学校办学条件营造网络化数字化智能化个性化终身化的教育教学环境促进信息技术与高等学校人才培养科学研究文化传承与创新社会服务国际交流等方面的深度融合和创新应用提高教育教学质量和科研服务水平提升科学决策和教育治理能力培养具有创新精神和实践能力的高素质人才高等学校数字校园建设规范范围本规范给出了高等学校数字校园建设的总体要求和主要组成规定了基础设施信息资源信息素养应用服务网络安全和保障体系的通用要求本规范适用于高等学校开展数字校园及智慧校园的规划设计建设和实施规范性引用文件下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅所注日期的版本适用于本文件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件中华人民共和国网络安全法计算机场地通用规范信息技术系统间远程通信和信息交换局域网和城域网特定要求第部分无线局域网媒体访问控制和物理层规范信息安全技术信息系统灾难恢复规范信息安全技术网络安全等级保护基本要求信息安全技术信息系统安全等级保护实施指南信息技术安全技术网络安全系列多部分标准信息安全技术网络安全等级保护测评要求信息技术学习教育和培训高等学校管理信息信息技术学习教育和培训教育管理基础代码信息安全技术个人信息安全规范信息技术学习教育和培训教育管理基础信息智慧校园总体架构信息技术学习教育和培训教育管理数据元素第一部分设计与管理规范信息技术学习教育和培训教育管理数据元素第二部分公共数据元素数字语言学习环境设计要求多媒体教学环境设计要求电子考场系统要求信息技术学习教育和培训在线课程数据中心设计规范数据中心基础设施施工及验收规范信息安全技术网站内容安全检查产品安全技术要求中国金融集成电路卡规范识别卡接触式集成电路卡第部分物理特性识别卡接触式集成电路卡第部分触点尺寸和位置识别卡接触式集成电路卡第部分电信号和传输协议识别卡接触式集成电路卡第部分行业交换命令识别卡无接触点集成电路卡中国人民银行卡规范总体要求建设目标高等学校数字校园建设是在中国教育现代化战略的要求下对高等学校教学科研管理服务等业务和校园环境进行数字化建设支撑各业务开展智能化应用的整体工程高等学校数字校园建设的总体目标是围绕立德树人根本任务结合业务需求充分利用信息技术特别是智能技术实现高等学校在信息化条件下育人方式的创新性探索网络安全的体系化建设信息资源的智能化联通校园环境的数字化改造用户信息素养的适应性发展以及核心业务的数字化转型建设原则各高等学校可根据自身的建设水平治理体系的特点和需求在保证达到本规范要求的基础上突出学校特色和智慧应用探索高等学校数字校园建设应遵循以下基本原则整体规划分步实施高等学校应根据学校事业发展规划围绕技术赋能高等教育发展的思路以学校整体发展为目标综合考虑学校人才培养科学研究文化传承和社会服务愿景设置相应的组织机构协调校内各业务主管单位针对未来业务需求和技术趋势在人员和经费方面给予合理保障制订学校的数字校园规划用以指导数字校园建设规划建议年在实施过程中应以规划为指导考虑实际情况有计划有步骤地分步实施总体设计标准引领高等学校数字校园建设过程中应将数字校园作为一个整体加强总体设计保障数字校园基础设施信息资源应用系统以及网络安全保障体系等方面协调发展避免出现信息孤岛高等学校应通过管理规范技术标准建设加强基础设施利用信息资源共享和应用系统集成提高数字校园建设效率和建设水平应用导向数据驱动高等学校数字校园的建设应以学校事业发展需求师生教学科研需求及学校管理服务需求为导向在数字校园建设运行中应持续加强信息资源的开发积累管理和利用在继续事务处理型应用系统建设的同时加强事务分析型应用系统建设利用大数据技术为用户提供决策支持和智能化服务促进高等学校数字化转型注重融合体验优先高等学校数字校园建设运行中应注意各部分各系统间的集成和数据融合发挥数字校园的整体性为各类用户提供集成化个性化智能化的信息和应用服务重视用户体验以师生的使用体验作为数字校园建设运行重要的评价指标安全可靠适度超前高等学校数字校园应特别注重安全规划安全实施和安全管理机制建设构建完整的数字校园安全保障体系确保数字校园运行安全高等学校数字校园建设应平衡技术的先进性和实用性在性能容量等方面可适度超前使系统具有良好的可扩展性和灵活性以保证技术平台能够适应业务需求的变化积极探索创新应用信息技术始终处于快速发展中新技术层出不穷高等学校在数字校园建设中应积极探索新技术的创新应用如区块链边缘计算智联网等使信息化能更好地支撑教学科研管理服务等业务创新和高等学校事业发展建设流程数字校园建设是系统工程宜从学校战略定位和实际需求出发从顶层设计入手全校各业务主管单位协同合作整体规划数字校园建设目标建设蓝图和实施步骤高等学校数字校园的建设可根据实际情况参考以下建设流程进行整体规划全面梳理学校对教学科研管理服务合作等方面的业务模式和现状从内部愿景出发分析外部环境和内部战略发展目标对数字校园建设的需求考虑未来的战略规划制定或完善数字校园相关的信息化规划总体设计在学校数字校园相关规划的指导下结合学校实际情况总体设计或完善学校数字校园的应用模型和技术架构用于指导数字校园建设项目建设在明确规划框架和具体内容的基础上进一步细化数字校园各业务板块建设目标与内容形成具体建设步骤和建设项目有计划地实施落地运行维护数字校园相关项目的实施应配备运行维护团队保证项目正常运行与维护更新评价改进根据项目数据用户反馈以及业务流程对数字校园建设各部分内容开展建设情况评价促进数字校园建设的持续更新主要组成高等学校数字校园是物理校园的数字化转型和扩展数字校园应基于校园的具体业务进行流程梳理和实体校园数字化以提升校园整体的运行效率实现教学科研管理服务等活动顺利开展数字校园的总体结构如图所示高等学校数字校园建设内容主要包括以下部分基础设施主要包括校园网络数据中心教学环境等是数字校园的物理基础信息资源包括以结构化数据为主的基础数据和业务数据以非结构化数据为主的数字化教学资源科研资源文化资源等是数字校园的核心资源信息素养是数字校园各类用户应具备的运用信息与技术的素养和能力是充分发挥数字校园功能获取数字校园服务的基本要求应用服务包括学校统一提供的基础应用服务各类教学科研管理服务校园运行等业务系统与应用数字校园各类人机交互界面等为学校各种业务活动提供信息化支持网络安全包括网络基础设施安全信息系统安全信息终端安全数据安全内容安全及安全管理等为数字校园提供安全保障保障体系包括组织机构人员队伍规章制度标准规范经费保障运维服务和评价体系等是保障数字校园建设和运行的基本条件图高等学校数字校园总体结构基础设施概述高等学校数字校园信息化基础设施是承载数字校园的基础和物理形式一般包括校园网络数据中心校园卡信息化教学环境信息化育人环境虚拟空间环境等基础设施为各类信息化应用提供技术设备和物理环境支持是数字校园的基础基础设施建设的总体要求是应根据学校数字校园建设现状和规划确定适度超前的基础设施建设性能和容量等指标应选择主流和相对成熟的技术路线和设备进行基础设施建设应重视基础设施安全安全指标应符合本规范第章的要求同等条件下应优先选用国产自主可控设备各高等学校可以根据学校实际情况在安全合规的前提下使用云服务作为高等学校数字校园基础设施的补充校园网络概述校园网络的建设目标是构建包含无线网络有线网络和物联网等多种形式的融合网络为学校的人事物提供随时随地的接入支撑学校教学科研管理服务和园区运行业务的信息流转应支持主流用户入网认证方式校园网络建设主要包括校园网出口主干网有线接入网无线接入网校园物联网和校园网等随着校园网络规模扩大高等学校校园网络的主机房各汇聚和接入节点机房的建设也日趋重要各机房的设计和建设应遵循和的相关规定二级单位机房的建设应与校级主机房的配置相适应注主流用户入网认证方式包括但不限于等校园网出口应在校园网出口区部署出口路由器和防火墙等安全防护设备应采用设备冗余部署等方法保证可靠性出口带宽应能满足学校使用需求与发展需求校园主干网应能承载有线无线物联网等业务能够满足学校各种数据终端及传感设备的接入需求整体网络架构在性能容量高可靠及技术运用等方面应满足学校未来五到十年的整体发展需求整体网络架构应能基于覆盖区域终端数量业务需求实现按需扩展无需对架构进行调整应支持与双栈部署应可划分不同的网络区域适用不同的管理和控制需求应避免将重要网络区域部署在互联网边界处重要网络区域与其他网络区域之间应通过交换机防火墙物理网闸等技术进行有效隔离应提供通信线路关键网络设备关键安全设备关键计算设备的冗余保证系统的可用性应统一管理有线无线接入网络校园网用户有线无线方式接入时权限及业务连接应保持一致应具有对用户和设备的实名认证与登记备案机制有线接入网应进行定期的接入测试确保接入网络的可用性确保能容纳预计数量的用户接入和正常使用有线接入网络应符合的规定无线接入网应根据校园中不同场景和不同业务的需求确定建设方案选择相应的设备进行部署无线校园网建设宜覆盖校园全场景满足师生泛在化教学与学习需求应进行定期的接入测试确保接入网络的可用性确保能容纳预计数量的用户接入和正常使用无线接入网络应符合的规定校园物联网可选校园物联网的设计需考虑技术成熟度开放性可扩展性以及与网络基础设施的兼容性物联网架构设计可参考物联网感知层物联网接入层物联网数据管理层物联网数据应用层和物联网安全确保各层之间接口开放解耦应用数据共享可以