緒論:寫作既是個人情感的抒發(fā),也是對學術(shù)真理的探索,歡迎閱讀由發(fā)表云整理的11篇財務管理系統(tǒng)服務保障范文,希望它們能為您的寫作提供參考和啟發(fā)。

按照相關(guān)的應用配置了7臺服務器,供信息管理系統(tǒng)、網(wǎng)絡(luò)版殺毒軟件、網(wǎng)站和數(shù)據(jù)備份等使用,盡量避免多個應用占用一臺服務器,以確保系統(tǒng)的不間斷運行。
2.交換機
根據(jù)實際使用需要,配備了1臺核心交換機,嚴格劃分vlan,分割出辦公網(wǎng)絡(luò)、財務安全網(wǎng)絡(luò)和服務器隔離區(qū),5臺匯聚交換機構(gòu)成公司信息化基礎(chǔ)網(wǎng)絡(luò)。
3.網(wǎng)絡(luò)及系統(tǒng)安全
網(wǎng)絡(luò)出口配備了帶路由功能并集成上網(wǎng)行為管理軟件的硬件防火墻,對防火墻配置安全策略,啟用了IPS阻斷不必要的端口和服務,并對上網(wǎng)行為進行了有效的管理,為防止計算機病毒對系統(tǒng)的影響,服務器安裝了防病毒軟件,客戶端亦安裝了防病毒軟件,并及時更新病毒碼。
4.網(wǎng)絡(luò)建設(shè)
公司于2008年12月將網(wǎng)絡(luò)出口線路升級為光纖10M,2011年又增加了一條與集團連接、用于數(shù)據(jù)交換的SDH數(shù)據(jù)專線,保證了信息傳輸?shù)陌踩院蜋C密性。
5.其它建設(shè)
機房配備了4組UPS,用于保護核心設(shè)備,并解決在突然斷電情況下的應急處理,機房中設(shè)置了恒溫設(shè)備和防火設(shè)備,以保證核心設(shè)備的安全。
2009年4月,我公司終止使用于2006年開發(fā)使用的老網(wǎng)站,全面改版為新網(wǎng)站,并使用至今。
(二)制度保障體系建設(shè)信息化保障制度和系統(tǒng)管理制度是通過公司規(guī)章的形式,以保障信息系統(tǒng)穩(wěn)定、有效運行。
公司的信息化制度保障體系建設(shè)包括信息化保障制度和系統(tǒng)管理制度,信息化保障制度主要包括組織機構(gòu)設(shè)置、資金使用預算、中心機房管理制度、網(wǎng)絡(luò)管理制度、計算機設(shè)備管理制度、信息安全管理制度、軟件管理制度、信息系統(tǒng)應用考核辦法、信息化技術(shù)資料管理制度等,系統(tǒng)管理制度主要包括公文管理辦法、人力資源管理信息化辦法、財務管理信息化辦法、綜合項目管理辦法、檔案管理辦法等。
(三)安全保障體系建設(shè)隨著信息化建設(shè)的不斷深入,信息系統(tǒng)中將會有越來越多的企業(yè)重要數(shù)據(jù)和敏感信息,因此,公司把信息系統(tǒng)的安全保障放到了一個很重要的位置。安全保障主要從信息系統(tǒng)的全方位進行考慮,采取有效措施進行防范,啟用內(nèi)部系統(tǒng)入侵檢測(IDS)和入侵防御(IPS),設(shè)置防火墻策略,有效控制系統(tǒng)服務和端口的訪問規(guī)則。
做好設(shè)備相關(guān)記錄的保存工作,硬件方案文檔、設(shè)備配置文檔、核心設(shè)備的系統(tǒng)日志定期妥為保管,視同機密。
通過集團SDH專線信道加密來進行數(shù)據(jù)傳輸,防止數(shù)據(jù)被竊取或篡改等,確保公司管理信息系統(tǒng)的信息安全。
備份工作在信息化應用過程中是不可缺少的安全保障環(huán)節(jié),是對信息系統(tǒng)的可恢復性提供的保障。公司指定專人執(zhí)行,定期完全備份和實時差異備份;制定相關(guān)的信息系統(tǒng)備份管理規(guī)則,并定期檢查和考核備份工作的執(zhí)行情況。
防止病毒的侵害,檢測和清除已經(jīng)入侵的病毒,是保證所有系統(tǒng)正常運行的重要措施之一。在管理上制定行之有效的制度,提高操作人員防范計算機病毒的知識和意識;在信息系統(tǒng)中部署防病毒軟件,以提供對病毒的檢測、清除和防御能力。
(四)資金保障按信息化建設(shè)資金預算,近兩年公司已先后投入了550多萬元資金對原有的網(wǎng)絡(luò)和硬件等基礎(chǔ)設(shè)施進行改造和升級,同時引進國內(nèi)知名的軟件供應集成商進行合作,對系統(tǒng)重新進行了全面的優(yōu)化設(shè)計。在今后的信息化建設(shè)中,公司將確保信息化建設(shè)資金的保障和持續(xù)投入。
(五)信息系統(tǒng)建設(shè)在集團公司的指導幫助下,公司與軟件供應集成商通力合作,以滿足公司現(xiàn)行管控模式、適應公司未來發(fā)展為前提,對系統(tǒng)重新進行了全面的優(yōu)化設(shè)計,按照“以需求為導向、以流程為線索、以業(yè)務為中心、以數(shù)據(jù)標準化為重點、以效益為驅(qū)動力”的指導思想,按照“統(tǒng)一規(guī)劃、重點突破、分步實施”的原則,建立了滿足公司現(xiàn)行管控模式并適應公司未來發(fā)展的,集協(xié)同辦公系統(tǒng)、人力資源管理系統(tǒng)、綜合項目管理系統(tǒng)、檔案管理系統(tǒng)、NC財務管理系統(tǒng)為一體的信息化管理系統(tǒng)平臺。
1. OA辦公自動化系統(tǒng)
OA辦公自動化系統(tǒng)目前我公司已經(jīng)實現(xiàn)了日常的協(xié)同工作,公文收發(fā)、業(yè)務表單審批、公共新聞以及知識管理等功能,公司企業(yè)郵箱也與OA辦公自動化系統(tǒng)集成。
2. 人力資源系統(tǒng)
人力資源系統(tǒng)目前我公司已經(jīng)實現(xiàn)了組織機構(gòu)管理、人員檔案管理、勞動合同管理、薪酬福利管理、招聘培訓管理以及績效管理等功能,并且能夠為OA系統(tǒng)、人力資源系統(tǒng)、財務管理系統(tǒng)提供人員引用。
3. 財務管理系統(tǒng)
財務管理系統(tǒng)目前我公司已經(jīng)實現(xiàn)總賬管理、現(xiàn)金管理、固定資產(chǎn)管理、會計報表統(tǒng)計以及財務分析等功能,公司對每個在建項目均建立有獨立的帳套進行核算,實行一個項目一套帳。
4. 綜合項目管理系統(tǒng)
綜合項目管理系統(tǒng)目前我公司已經(jīng)實現(xiàn)了從招投標、合同簽訂一直到竣工驗收的全過程管理,目前公司60個3000萬合同金額的在建項目正式上線,取得了一定的成果,比如資料文件,業(yè)務單據(jù)能夠可靠保存,隨時備查;進度執(zhí)行情況報表、承建合同情況報表、合同明細臺賬、物資收發(fā)存匯總表、分包結(jié)算臺賬、設(shè)備租賃費用臺賬、質(zhì)量隱患一覽表、安全隱患一覽表、創(chuàng)優(yōu)情況一覽表、安全事故一覽表等統(tǒng)計報表能夠自動生成,減少工作量,增加準確度;收入支出、成本盈虧情況能夠自動分析;集團客商、存貨、成本科目等定義和管理全部一體化;
5. 檔案管理系統(tǒng)
檔案管理系統(tǒng)目前我公司實現(xiàn)了在建項目竣工資料的過程收集(預歸檔),OA公文文書歸檔、竣工項目資料歸檔等功能。
二、存在問題
按照集團公司和用友公司對信息化建設(shè)做出的總體規(guī)劃,云南建設(shè)總承包公司在近1年的實施過程中有以下幾個應用上的問題需要用友公司配合解決和優(yōu)化,情況如下:
1、NC系統(tǒng)收入管理模塊的清單分析表中的預算清單不能夠按結(jié)構(gòu)碼排序,大大增加了預算員信息錄入和復查難度,應待NC 5.7版本解決。
2、NC系統(tǒng)進度管理模塊存在當月實際進度不能統(tǒng)計下一月提前完成的工作項的問題,也應待NC 5.7版本解決。
3、NC系統(tǒng)物資管理模塊存在項目出入庫不能參照物資采購合同簽訂的物資清單的問題,這使物資采購合同不在物資管理業(yè)務流之中得到體現(xiàn),信息相對孤立,不能查詢合同的執(zhí)行和結(jié)算情況,這是系統(tǒng)功能設(shè)計上的一大不足。
4、NC系統(tǒng)供應鏈模塊存在入庫單和出庫單不能聯(lián)查的問題,即不能通過入庫單查詢出庫單,或者通過出庫單查詢?nèi)霂靻危荒芡ㄟ^批次號或人工查詢,無法及時準確地定位跟蹤到某種物資的出入庫情況。
5、NC系統(tǒng)物資管理模塊存在周轉(zhuǎn)材料租賃過程中租金價格改變后,在租金結(jié)算的時候仍然按照原租金結(jié)算的問題,目前解決的辦法只有讓租金改變的周轉(zhuǎn)材料先退場,然后重新進場,結(jié)算出的金額才正確。這是系統(tǒng)功能的缺陷,希望盡快得到解決。
6、NC系統(tǒng)成本管理模塊的成本盈虧分析表,即三算對比表,僅能反應合同產(chǎn)值和實際成本的對比分析,不能反應目標成本與二者的對比分析,希望用友公司能夠在報表當中加入分析字段。
7、NC系統(tǒng)風險管理模塊對于成本風險預警,有且僅有目標成本的風險預警,意義不大,不能滿足我公司要求,希望能夠增加預算收入和實際成本的預警機制。
8、目前NC系統(tǒng)很多關(guān)鍵功能節(jié)點,如預算書導入、目標成本調(diào)整、分包變更審批單、實際進度維護、進度計劃修訂、合同修訂等,均未設(shè)立棄審和修改功能,只能通知用友軟件工程師到數(shù)據(jù)庫后臺刪除數(shù)據(jù),這給業(yè)務操作人員修正和補充信息帶來很大麻煩,應由NC 5.7版本解決。
三、信息化應用的效果及綜合收益
1、提高了數(shù)據(jù)采集的及時性和準確性。
隨著信息化建設(shè)的推進,按系統(tǒng)操作的要求,項目管理的各類初始數(shù)據(jù)在各種業(yè)務實施時就要及時進行采集和錄入,對數(shù)據(jù)源的真實性和及時性能可靠保證,通過對數(shù)據(jù)的分析和歸集,為項目級和企業(yè)級的決策與風險控制提供了依據(jù)。
2、進一步提高了各項管理工作的規(guī)范性與合規(guī)性。
借助信息化建設(shè),通過對主要基礎(chǔ)管理表單的統(tǒng)一設(shè)定,不同核算體系的分類對接,歸集方法和標準的確定,各核心業(yè)務流程的梳理和再造等環(huán)節(jié)管理,流程管理和標準化管理得到了固化,避免了過去業(yè)務管理的隨意性,各項管理工作的規(guī)范性和合規(guī)性有了很大的提高,有利于公司考核評價體系的進一步完善。
3、企業(yè)的標準化管理體系得到進一步推進,成本管理和財務管理的能力有了顯著提高,項目的過程控制得到加強。
在信息化建設(shè)過程中,公司統(tǒng)一了物資材料編碼、機械設(shè)備編碼、客商編碼、成本科目、費用拆分項、收發(fā)類別等,企業(yè)標準管理體系得到進一步完善,通過基礎(chǔ)單據(jù)的錄入,成本能夠自動歸集、分攤、攤銷,使公司具備在對項目的成本管控過程中,能及時對項目進行分階段、分節(jié)點的成本核算和成本過程分析。同時,成本管理有了評價基準,對同類項目的評價有了可對比性。成本管理和效益得到了提升。
綜合項目管理模塊所提供的項目收入、付款、成本結(jié)算數(shù)據(jù)可自動傳到財務模塊的會計平臺,公司和集團均能夠及時準確地提取各種報表數(shù)據(jù),對合并及匯總報表的處理,系統(tǒng)可以直接進行匯總、合并,快捷構(gòu)建報表匯總體系。統(tǒng)一的客商編碼規(guī)則、客商名稱規(guī)則為保持客商的唯一性奠定了基礎(chǔ),有利于業(yè)務結(jié)算、財務對賬及支付業(yè)務的順利進行。
4、傳統(tǒng)項目管理向“精細化”管理邁進的基礎(chǔ)得到了進一步夯實。
公司的信息化建設(shè),明顯加快了推進公司各項基礎(chǔ)管理的進程,公司在流程梳理、再造,標準化體系的完善,業(yè)務與財務核算的對接等諸多方面有了實質(zhì)性的進展。綜合項目管理、OA、HR、財務模塊實現(xiàn)了數(shù)據(jù)共享,各個相匹配的管理流程和各類制度得以完善,績效考核體系有了檢查對比的基本量化標準,項目“精細化”管理水平不斷得到提高。
5、數(shù)據(jù)資源初步實現(xiàn)共享,數(shù)據(jù)保存的可靠性和安全性得到提高和保障,查詢檢索更加便捷,工作效率明顯提高。
項目管理所涉及到的人、材、機、專業(yè)分包、收入、支付等各類信息及數(shù)據(jù)在系統(tǒng)中都有實時和直觀的反映,數(shù)據(jù)之間通過系統(tǒng)自動的生成及合并功能,實現(xiàn)了彼此關(guān)聯(lián)和可對比分析,提高了數(shù)據(jù)資源的利用率,綜合項目管理、OA、HR、財務模塊實現(xiàn)數(shù)據(jù)共享。
公司使用集團公司建立的SDH網(wǎng)絡(luò)專線,避免信息系統(tǒng)的數(shù)據(jù)在傳輸過程中被竊取和篡改;在信息系統(tǒng)服務器上安裝防病毒軟件保證操作系統(tǒng)和軟件系統(tǒng)的正常運行;對于在服務器數(shù)據(jù)庫存儲的數(shù)據(jù),使用專業(yè)備份軟件進行實時的增量備份和定時的完全備份,在發(fā)生系統(tǒng)故障和數(shù)據(jù)丟失時能夠及時有效地進行數(shù)據(jù)恢復。
6、建立了公司及集團“大審計”工作的有力支撐平臺。
借助信息化管理平臺,公司及集團對各職能部門和項目部的工作效能、管理規(guī)范性、成本控制能力、質(zhì)量安全管控水平、項目各類經(jīng)濟指標評價等綜合“大審計”工作有了全面的支撐,有力地監(jiān)督和促進了各項管理工作的改進和提升。
7、企業(yè)形象和綜合競爭力得到提高。
在競爭日益激烈的市場經(jīng)濟環(huán)境下,企業(yè)的生存與發(fā)展依靠的是企業(yè)管理的創(chuàng)新。信息化建設(shè)的全面開展標志著公司的管理實現(xiàn)了真正意義上的由“粗放分散型”向“精細集約型”的根本性轉(zhuǎn)變,公司在市場中的企業(yè)形象和綜合競爭力也有了進一步的提高。
8、推進了企業(yè)人才隊伍建設(shè)及各級管理人員業(yè)務素質(zhì)的提高。
在一個知識化、信息化的時代,企業(yè)的發(fā)展離不開人才隊伍的建設(shè),公司推行信息化建設(shè),實質(zhì)上是促進管理人員業(yè)務素質(zhì)的提高。各級管理人員特別是項目管理層管理人員通過信息化管理要求,對日常管理工作的職責是日清月結(jié),數(shù)據(jù)的實時采集和輸送能保證其及時性和真實性。通過對系統(tǒng)的逐漸熟悉以及對操作的日臻熟練,人員的綜合素質(zhì)也會有較大程度的提高。
一、數(shù)字化校園平臺集成建設(shè)的原則
數(shù)字化校園平臺的建設(shè)包括信息基礎(chǔ)設(shè)施建設(shè)、信息資源建設(shè)、公共應用平臺建設(shè)、應用系統(tǒng)建設(shè)、支撐體系建設(shè)等建設(shè)項目,為保證數(shù)字化校園平臺集成建設(shè)后的科學性和合理性,應遵循以下基本原則。
1.整體規(guī)劃:數(shù)字化校園平臺集成建設(shè)是一個系統(tǒng)工程,它涉及多個設(shè)計細節(jié)和執(zhí)行環(huán)節(jié),需要從學校整體的高度全盤考慮,系統(tǒng)規(guī)劃既要從時間上、發(fā)展上進行縱向的考慮,又要從學校的教育、教學、管理、科研各要素等部門間橫向關(guān)系上考慮。
2.分步實施:數(shù)字化校園平臺集成建設(shè)的各個環(huán)節(jié)相互關(guān)聯(lián),在集成建設(shè)的過程中,應有計劃、有步驟地實施。數(shù)字化校園平臺集成建設(shè)的規(guī)劃應根據(jù)學校各個部門的需求和業(yè)務流程的特點,制定合理的分步實施規(guī)劃。
3.完善基礎(chǔ):數(shù)字化校園的建設(shè)應重視網(wǎng)絡(luò)基礎(chǔ)平臺、公共數(shù)據(jù)庫平臺、統(tǒng)一身份認證平臺、門戶平臺等數(shù)字化校園基礎(chǔ)平臺的建設(shè),這些平臺建設(shè)完成后,符合一定信息標準和技術(shù)標準的應用系統(tǒng)可方便地實現(xiàn)與數(shù)字化校園的集成。
4.突出應用:應用是數(shù)字化校園建設(shè)的靈魂,數(shù)字化校園的魅力只有在豐富多彩的應用中才能體現(xiàn)出來,因此,應用系統(tǒng)建設(shè)是數(shù)字化校園平臺集成建設(shè)的核心內(nèi)容。在制定數(shù)字化校園平臺集成建設(shè)規(guī)劃的過程中,可選擇能在短期內(nèi)實現(xiàn)的應用系統(tǒng)和服務作為試點工程,組織力量重點突破,爭取早日見效并帶動全局。
5.特色發(fā)展:數(shù)字化校園平臺的建設(shè)應從學校的特點和需求出發(fā),在把握高等教育和高校信息建設(shè)的一般規(guī)律的同時,又要突出學校的特有屬性,強調(diào)高等教育的特點,避免不必要的重復建設(shè),應在不斷發(fā)展中做到技術(shù)的先進發(fā)展,而不是盲目追求技術(shù)先進性,滿足數(shù)字化校園的建設(shè)過程中的可擴展、可兼容。
6.安全保密:學校數(shù)字化校園平臺集成建設(shè),涉及數(shù)據(jù)收集和信息展現(xiàn),這些應用與網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)和系統(tǒng)的應用等因素密切相關(guān)。建立數(shù)字化校園綜合安全服務體系,從物理、網(wǎng)絡(luò)、系統(tǒng)、信息、和管理等方面保證整體安全,是保障數(shù)字校園系統(tǒng)安全可靠運行的支撐體系。
二、數(shù)字化校園平臺集成建設(shè)步驟
集成的數(shù)字化校園平臺,從用戶端來看是采用統(tǒng)一門戶方式,由“校園一卡通”和若干個管理子系統(tǒng)組成,利用具備儲值功能“校園一卡通”作為使用媒介來實現(xiàn)系統(tǒng)充值、消費功能,利用若干個管理系統(tǒng)加強對教職員工以及學生的人事管理、圖書借閱、學生注冊和離校等工作??梢哉f,數(shù)字化校園平臺建設(shè)是一個系統(tǒng),集成的數(shù)字化校園平臺可提高學校教育教學質(zhì)量,創(chuàng)新能力,以及人才培養(yǎng)水平和規(guī)格,其建設(shè)步驟如下:
第一步,首眼長遠發(fā)展規(guī)劃建設(shè)框架。建立起滿足數(shù)字化校園平臺集成建設(shè)長期持續(xù)發(fā)展的應用框架,為數(shù)字化校園平臺集成建設(shè)實施以及后續(xù)應用提供良好的支撐和服務。該應用框架將充分支持于高校的應用需求和未來發(fā)展,同時考慮到系統(tǒng)的總體擁有成本,必須采用先進的理念和思路,輔以成熟的、主流的、符合未來發(fā)展趨勢的技術(shù),運用現(xiàn)代系統(tǒng)工程和項目管理規(guī)范標準,科學合理的進行建設(shè)。
第二步,在基本框架基礎(chǔ)上,建立起數(shù)字化校園基礎(chǔ)平臺?;A(chǔ)平臺是多方面的,基本的要求是應建立一個符合國際、國家、教育部和行業(yè)標準,能夠用于規(guī)范化學校應用長期建設(shè)的標準規(guī)范體系;應建立一個涵蓋數(shù)字化校園應用業(yè)務和與之關(guān)聯(lián)的其它業(yè)務數(shù)據(jù)信息于一體的基礎(chǔ)共享數(shù)據(jù)庫;應建立一個立足于應用建設(shè)長期發(fā)展的應用系統(tǒng)及其軟硬件平臺和應用基礎(chǔ)技術(shù)框架平臺;應建立一個涵蓋數(shù)字化校園應用業(yè)務的集成化應用系統(tǒng),能夠?qū)ξ磥響媚軌蚱交瑹o縫的集成;應建立一個面向最終用戶(師生員工)的能夠集成公共信息、個性化信息、應用模塊功能,具有信息推送能力的應用信息門戶。
第三步,建立起數(shù)字化校園建設(shè)的技術(shù)團隊和保障體系。有條件的單位,可以從校內(nèi)機關(guān)院系抽調(diào)技術(shù)力量,無條件單位可以利用社會力量和組織,建立起面向長期發(fā)展的技術(shù)隊伍,利用不同層次、不同研究方向的技術(shù)人員組成的技術(shù)力量,建立配套應用的安全和運行保障體系。
第四步,積極推進校內(nèi)基礎(chǔ)資源數(shù)據(jù)化建設(shè)。積極推進數(shù)字化校園平臺集成建設(shè)各個環(huán)節(jié)工作,完善、發(fā)展和應用學校基礎(chǔ)建設(shè)數(shù)據(jù),盡可能將業(yè)務工作具體化,業(yè)務流程程序化,業(yè)務內(nèi)容數(shù)據(jù)化、數(shù)據(jù)信息全覆蓋,為數(shù)字化平臺建設(shè)提供強有力的數(shù)據(jù)支撐。
三、數(shù)字化校園平臺集成建設(shè)內(nèi)容
(一)系統(tǒng)集成的總體架構(gòu)。數(shù)字化校園是對學校的教學、科研、管理和生活服務等所有信息資源進行全面的數(shù)字化,并科學規(guī)范地對這些信息資源進行整合和集成,以構(gòu)成統(tǒng)一的用戶管理、統(tǒng)一的資源管理和統(tǒng)一的權(quán)限控制;通過組織和業(yè)務流程再造,推動學校進行制度創(chuàng)新、管理創(chuàng)新,最終實現(xiàn)教育信息化、決策科學化和管理規(guī)范化??傮w框架如圖1所示。
數(shù)字化總體框架 圖1
一體化規(guī)劃建設(shè)綜合管網(wǎng)、弱電及網(wǎng)絡(luò)系統(tǒng)作為上層應用系統(tǒng)的基礎(chǔ)設(shè)施平臺,以“師生”為核心,圍繞數(shù)字化校園資源、管理、服務三要素,依托數(shù)據(jù)中心及應用支撐平臺,重點建設(shè)校園資源中心、校園管理中心、校園服務中心應用系統(tǒng),以形成學校數(shù)字化的科研環(huán)境、教學環(huán)境、培養(yǎng)環(huán)境和生活環(huán)境。
(二)系統(tǒng)集成的體系結(jié)構(gòu)。按學校內(nèi)業(yè)務工作區(qū)分,校園內(nèi)管理系統(tǒng)基本由辦公自動化、教務管理、財務管理、人事管理、設(shè)備管理、安全監(jiān)控等組成,具體的數(shù)字化校園的體系結(jié)構(gòu)可以用圖2描述:
數(shù)字化體系結(jié)構(gòu) 圖2
其中,基施建設(shè),是數(shù)字校園建設(shè)的基礎(chǔ),主要包括網(wǎng)絡(luò)、主機等基礎(chǔ)硬件和操作系統(tǒng);應用支撐平臺,包括公共服務平臺和公共管理工具,是數(shù)字校園信息傳輸?shù)钠脚_;系統(tǒng)建設(shè),包括教學、科研、管理等方面的管理信息系統(tǒng)和業(yè)務系統(tǒng),是數(shù)字校園的核心;信息服務/決策支持,包括信息門戶服務平臺、個人工作平臺等,是數(shù)字化校園的管理和決策終端;安全體系,包括系統(tǒng)安全、信息安全、安全管理、安全審計等,是保障數(shù)字校園系統(tǒng)安全可靠運行的條件;標準規(guī)范體系,包括管理規(guī)范、實施規(guī)范、維護規(guī)范等,是保障數(shù)字校園系統(tǒng)安全可靠運行的條件。
(三)數(shù)字化校園平臺集成建設(shè)需集成內(nèi)容。數(shù)字化校園平臺集成建設(shè)的內(nèi)容很多,從體系結(jié)構(gòu)中可以看出,將各個體系的細分及落實。其中應用系統(tǒng)中主要包括,網(wǎng)絡(luò)管理與辦公系統(tǒng),如,學工管理系統(tǒng)、教務管理系統(tǒng)、人事管理系統(tǒng)、科研管理系統(tǒng)、資產(chǎn)管理系統(tǒng)、財務管理系統(tǒng)、檔案管理系統(tǒng)、黨群管理系統(tǒng)、成人教育管理系統(tǒng)、新生注冊系統(tǒng)、招生管理系統(tǒng)、就業(yè)管理系統(tǒng)、畢業(yè)離校管理系統(tǒng)、校友會系統(tǒng)、辦公自動化系統(tǒng)等;網(wǎng)絡(luò)教學實訓教學系統(tǒng)、網(wǎng)絡(luò)教學系統(tǒng);網(wǎng)絡(luò)服務視頻點播系統(tǒng)、視頻會議系統(tǒng)、校園“一卡通”系統(tǒng)、網(wǎng)站內(nèi)容管理系統(tǒng)、校園郵件系統(tǒng)等;數(shù)字圖書館圖書管理信息系統(tǒng)、資源檢索系統(tǒng)、專業(yè)數(shù)據(jù)庫制作與管理系統(tǒng)、論文提交與管理系統(tǒng)等。信息基礎(chǔ)設(shè)施主要包括,軟件基礎(chǔ)設(shè)施,如,操作系統(tǒng)與應用軟件、網(wǎng)絡(luò)安全與管理、WWW服務、FTP服務、E-mail服務、域名服務、目錄服務、流媒體服務、電子身份認證服務等;硬件基礎(chǔ)設(shè)施,如,計算機系統(tǒng)、校園網(wǎng)絡(luò)、數(shù)據(jù)中心、有線電視系統(tǒng)、衛(wèi)星接收系統(tǒng)、多媒體教學系統(tǒng)、“一卡通”專網(wǎng)、電子公告及查詢系統(tǒng)等。
(四)數(shù)字化校區(qū)安全建設(shè)。針對學校數(shù)字化集成建設(shè)的安全保密的要求和特點,對數(shù)字化的安全建設(shè)主要包括以下幾個方面:
1.安全網(wǎng)絡(luò)服務策略。對數(shù)字化校園基礎(chǔ)平臺、“校園一卡通”系統(tǒng)、數(shù)字視頻監(jiān)控、校園廣播、車輛、人員、資產(chǎn)管理系統(tǒng),干部管理系統(tǒng)、教務系統(tǒng)、研究生管理系統(tǒng)、財務管理系統(tǒng)和數(shù)字圖書館等多個應用網(wǎng)絡(luò)環(huán)境進行安全網(wǎng)絡(luò)建設(shè),主要實現(xiàn)能滿足國家安全標準,保護網(wǎng)絡(luò)系統(tǒng)的可用性,護網(wǎng)絡(luò)系統(tǒng)服務的連續(xù)性,防范網(wǎng)絡(luò)資源的非法訪問及非授權(quán)訪問,防范入侵者的惡意攻擊與破壞,保護信息通過網(wǎng)上傳輸過程中的機密性、完整性,防范病毒的侵害等安全管理。
2.軟件安全策略。軟件數(shù)據(jù)傳輸采用加密方式,身份認證采用負載均衡,數(shù)據(jù)存儲采用雙機熱備,應用服務器采用集群。軟件架構(gòu)采用分布式設(shè)計(區(qū)別于集中一體化的設(shè)計),由圍繞各自業(yè)務主題的系統(tǒng)、公共數(shù)據(jù)平臺、身份認證平臺、信息門戶平臺共同組成、協(xié)同工作,系統(tǒng)之間采用接口調(diào)用的方式,靈活易修改,使得局部業(yè)務系統(tǒng)的更新不至于影響到整體,不同的業(yè)務類型,采用不同數(shù)據(jù)存儲方法和訪問結(jié)構(gòu)。
3.安全管理策略。主要是從以下幾個方面加強安全管理,制訂管理要求、操作規(guī)范和管理制度,按照要求進行規(guī)范管理,對密碼進行規(guī)范管理,具有內(nèi)部合法身份進行登錄,服務器在機房中進行集中規(guī)范管理,采取身份認證形式進行安全登陸等。
四、數(shù)字化校園平臺集成建設(shè)需注意問題
一、前言
當前,新華書店連鎖經(jīng)營企業(yè)已經(jīng)實現(xiàn)了向現(xiàn)代企業(yè)制度的轉(zhuǎn)變,自其上市以后,新華書店連鎖經(jīng)營實現(xiàn)了企業(yè)發(fā)展規(guī)模的擴張,在此基礎(chǔ)上形成了堅實的產(chǎn)業(yè)鏈條。與此同時,在新華書店連鎖化的發(fā)展過程中,其各方面的管理機制也隨之發(fā)生了相應的改變,但是,在財務管理方面依舊存在著許多問題。因此,為了適應當前市場發(fā)展的需求,獲得市場競爭的有利地位,并實現(xiàn)企業(yè)股東利益的最大化,有必要對當前新華書店連鎖化下的財務管理現(xiàn)狀進行分析,以尋找到最為有效的解決途徑,從而促進新華書店企業(yè)穩(wěn)健發(fā)展。
二、新華書店連鎖財務管理目前所存在的問題
(一)財務監(jiān)管與核算方面缺少完善的制度體系
自新華書店實現(xiàn)連鎖經(jīng)營以來,已逐漸邁入了現(xiàn)代企業(yè)的行列,但是,由于我國書店實行連鎖經(jīng)營的起步相對比較晚,在改制的過程中,傳統(tǒng)的經(jīng)營管理體制已經(jīng)無法滿足當前新華書店企業(yè)的發(fā)展要求,尤其是其復雜的產(chǎn)權(quán)關(guān)系的存在,致使財務管理工作變得十分復雜。在此狀況下,新華書店的財務管理在監(jiān)管與核算兩方面都存在著一系列的問題:財務不清且權(quán)責不明,在實際操作過程中,關(guān)于購貨、配貨、送貨以及退補貨等方面的核算存在著問題,其監(jiān)管力度也十分低,總店以及分店的盈虧核算與利益分配等都缺少完善的制度體系進行約束。[1]
(二)企業(yè)財務管理體系不夠健全
當前,新華書店企業(yè)的報表體系過于落后,與此同時,內(nèi)部的風險防范機制也無法滿足當前新華書店連鎖企業(yè)發(fā)展的實際需求,財務人員自身也缺少現(xiàn)代財務管理的理念,很多企業(yè)的會計都不精通于財務管理,如預算管理、風險管理以及財務信息化管理等。因此,就很難將企業(yè)財務管理與企業(yè)的發(fā)展戰(zhàn)略相結(jié)合。這種僅重視眼前利益的經(jīng)營管理行為,無法實現(xiàn)財務管理的發(fā)展戰(zhàn)略,從而阻礙了財務管理作用的發(fā)揮。在新華書店連鎖化向集團化轉(zhuǎn)變的過程中,以省級新華書店為主體進行了一系列的合并行為,在合并后的整合期間,由于財務機構(gòu)的重新組合,致使其無法與財務管理的實際工作相適應,財務體制上的缺陷嚴重地降低了新華書店企業(yè)的運行效率。
(三)財務管理的現(xiàn)代化進程緩慢
新華書店的總店作為國內(nèi)最大的圖書批發(fā)商,其客戶量與發(fā)貨量都很大,在其實現(xiàn)連鎖經(jīng)營后,更需要現(xiàn)代化的財務管理系統(tǒng)作為有效的支持,所以于1999年正式使用SAP系統(tǒng)。但是,在引進與實行的過程中,其效果并未盡如人意,主要體現(xiàn)在以下幾個方面:第一,SAP系統(tǒng)運行過于緩慢,此前的運行系統(tǒng)只需要兩分鐘的自動處理時間,但是SAP系統(tǒng)卻需要近半個小時的時間,根本無法正常處理財務事物。第二,不具備流通業(yè)所需求的基本功能。SAP系統(tǒng)是制造業(yè)的系統(tǒng),將其應用于流通業(yè)的新華書店中,其功能根本無法吻合,但又沒有辦法進行深層次的系統(tǒng)改造。第三,新華書店的工作人員流動性過強,致使新華書店在換掉SAP系統(tǒng)時,重新組建了一支隊伍開展工作。因此,新華書店的財務管理現(xiàn)代化進程過于緩慢。
三、完善新華書店連鎖財務管理的措施
(一)建立健全的內(nèi)部控制體系
要想建立健全的內(nèi)部控制體系,首先就要明確新華書店連鎖經(jīng)營的特征。連鎖經(jīng)營的一大主要特征即:統(tǒng)一的商業(yè)標識、統(tǒng)一的經(jīng)營管理理念、統(tǒng)一的采購與配送以及統(tǒng)一的核算等,從而利用當前的高科技技術(shù),實現(xiàn)網(wǎng)絡(luò)營銷模式,進而降低企業(yè)的生產(chǎn)成本,并擴大企業(yè)的規(guī)模,提升企業(yè)的綜合競爭實力。[2]在此種經(jīng)營管理模式下,企業(yè)的財務管理制度必須與其相適應,實現(xiàn)統(tǒng)一的內(nèi)部管理體系,加大對分店的控制力度,以為實現(xiàn)統(tǒng)一的財務管理奠定基礎(chǔ)。統(tǒng)一的內(nèi)部財務管理體系需要包括管理制度、權(quán)責劃分以及具體的財務流程,以規(guī)范新華書店連鎖財務管理的行為,確保新華書店企業(yè)從根本上實現(xiàn)連鎖經(jīng)營的現(xiàn)代化企業(yè)財務管理方式。
(二)加強對企業(yè)資金流的重視
新華書店作為連鎖企業(yè),其資金流是至關(guān)重要的,連鎖書店的改制使其成了非法人企業(yè)的會計體系,這就意味著其資金的管理方式能夠更加的靈活。加強對企業(yè)資金流的重視,能夠有效地提高新華書店企業(yè)的資金運轉(zhuǎn)率,這就要求新華書店企業(yè)要重視以下三個方面的運轉(zhuǎn):第一,要以庫存為優(yōu)先考慮對象,將財務軟件ERP系統(tǒng)充分的加以利用,掌握各門店庫存的動態(tài),及時進行相應的庫存調(diào)撥,并對新華書店在重要節(jié)假日的數(shù)據(jù)進行整理,以優(yōu)化庫存,實現(xiàn)資金的有效利用。第二,要改變傳統(tǒng)結(jié)算的方式,實現(xiàn)實銷實結(jié)的資金管理模式,從而將財務成本的費用降至最低,并有效地控制了企業(yè)的資金風險,從而提升企業(yè)的抗風險能力。[3]第三,實現(xiàn)總店與分店資金統(tǒng)一管理的模式,將分店強化財務現(xiàn)代軟件設(shè)備的性能,使其銷售的金額直接轉(zhuǎn)入總店的財務中,以縮短資金的回轉(zhuǎn)周期,降低企業(yè)風險隱患。
(三)具備適用性
當前,部分新華書店實行ERP財務管理系統(tǒng)后,出現(xiàn)了一系列的問題,這就要求新華書店要結(jié)合各經(jīng)營門店的實際運營狀況的需求,開發(fā)與之相適應ERP系統(tǒng),從而提高財務軟件的適用性。與此同時,要充分考慮到新華書店各門店的分散性,如果當?shù)仄煜逻B鎖門店過于龐大,其財務數(shù)據(jù)的管理需要更強大性能的系統(tǒng)服務器作支持,這就要求要建立高穩(wěn)定性的系統(tǒng)服務后臺。第三,明確統(tǒng)一管理與分級操作之間的關(guān)系,并建立完善的財務管理體系,從而規(guī)范財務管理工作的流程,為新華書店連鎖財務管理的有效運營提供強有力的保障。
四、總結(jié)
當前我國的圖書連鎖經(jīng)營具有較大的發(fā)展空間。因此,在新華書店連鎖經(jīng)營發(fā)展的過程中,其財務管理體制也應隨之發(fā)生改變,以發(fā)揮財務管理的作用,滿足當前市場經(jīng)濟發(fā)展的需求,促進新華書店連鎖企業(yè)更好的發(fā)展,從而實現(xiàn)新華書店企業(yè)自身的價值,獲得市場競爭的優(yōu)勢地位。
參考文獻:
中圖分類號:G718 文獻標志碼:A 文章編號:1673-9094-C-(2015)01-0038-03
江蘇省淮安中等專業(yè)學校(以下簡稱淮安中專校)以數(shù)字化校園建設(shè)為重點,在基礎(chǔ)設(shè)施、資源建設(shè)、推廣應用等方面進行了積極實踐。
一、基礎(chǔ)設(shè)施是前提
(一)校園有線與無線網(wǎng)絡(luò)全覆蓋
數(shù)字化校園建設(shè)的重要標志之一是網(wǎng)絡(luò)全覆蓋?;窗仓袑P=ㄓ杏芯€為主、無線輔助的校園網(wǎng)。第一,網(wǎng)絡(luò)主干。基于當前信息技術(shù)發(fā)展形勢及經(jīng)濟實用可持續(xù)發(fā)展原則,學校構(gòu)建網(wǎng)絡(luò)主干是1000m,確保校內(nèi)師生應用空間、視頻點播、電子閱覽、資源共享、虛擬桌面等,有條件的可將部分重要應用做成10000m。根據(jù)實際工作站信息點到網(wǎng)絡(luò)中心的距離,選擇適當?shù)膫鬏斆浇檫M行網(wǎng)絡(luò)綜合布線。一般而言,同一幢大樓內(nèi)如果距離100米均可鋪設(shè)超五類非屏蔽雙絞線,改成樓宇之間的連接應架設(shè)光纜,以滿足今后發(fā)展的需要。第二, 網(wǎng)絡(luò)中心。也就是校園網(wǎng)中心機房,必須配置有各種系統(tǒng)服務器、文件服務器、中心交換機、配線機柜等。如剛使用時數(shù)據(jù)流量不大,可只配置一臺高性能的服務器,視今后網(wǎng)絡(luò)發(fā)展情況再作擴充。為保證網(wǎng)絡(luò)運行穩(wěn)定可靠,網(wǎng)絡(luò)中心的設(shè)備應選擇信譽可靠、質(zhì)量上等、性能穩(wěn)定、擴充性優(yōu)良的專業(yè)產(chǎn)品。為保證師生上網(wǎng)體驗,建議至少使用兩條線路接入,一是起到備用作用,二是有利于師生網(wǎng)絡(luò)隔離。目前,學校租賃電信光纜,校內(nèi)設(shè)置2866個信息點,在一些主要的空間實現(xiàn)了無線網(wǎng)絡(luò)覆蓋。學校在整個校園實現(xiàn)了有線為主、無線輔助的網(wǎng)絡(luò)全覆蓋,為信息化教學與管理奠定了堅實的基礎(chǔ)。
(二)公用與專用機房全滿足
按照四星級中等職業(yè)學校的基本要求,供學生使用的計算機數(shù)量不少于每臺8人;供教師使用的計算機數(shù)量不少于每2臺3人。但是,隨著課程改革的推進,數(shù)字化教學資源的廣泛應用,淮安中專校百名學生計算機為29.5臺,供教師使用的計算機數(shù)量人均1.2臺,其中在為每位教師配發(fā)一臺筆記本電腦的同時,還在名師工作室、創(chuàng)新工作室、研發(fā)室、重點項目工作室等工作場所為每人配備一臺臺式機。每個機房通過星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)將所有計算機連接到可堆疊交換機上,再通過光纖連接校園主干網(wǎng)。為方便教學,在以上網(wǎng)絡(luò)教室安裝多媒體教學平臺,使之成為一個既能完成計算機專業(yè)教學,又能進行多媒體輔助教學,還能開展基于Internet技術(shù)網(wǎng)絡(luò)活動的多媒體網(wǎng)絡(luò)活動室。學校每個專業(yè)都配有2―4個數(shù)量不等的專業(yè)機房,另有10個公用機房,由現(xiàn)代教育技術(shù)中心集中負責管理。公用與專用機房能夠全部滿足通用信息技術(shù)課程與專業(yè)課程的教學需要。
(三)教學場所多媒體化全實現(xiàn)
按照四星級中等職業(yè)學校要求,30%以上教室應具有多媒體教學功能?;窗仓袑P?50個普通教室全部實現(xiàn)多媒體教學功能。學校還利用數(shù)字化校園建設(shè)的契機,將20個實訓室、5個大階梯教室、3個會議室、2個報告廳全部多媒體化。在會議室和實訓場所安裝超短焦投影機麗訊D791ST,電子白板天士博TS-4080L。另外還建有200座的電子閱覽室,一個錄播教室,具備全自動跟蹤功能,支持人工導播和自動導播模式,還有課程的自動錄播功能和教學網(wǎng)絡(luò)化、數(shù)字化的傳播功能,為精品課、網(wǎng)絡(luò)課建設(shè)奠定了堅實的基礎(chǔ),為“兩課”評比、信息化教學大賽等提供了有力的物質(zhì)與技術(shù)保障。
二、資源建設(shè)是核心
(一)全體參與
數(shù)字化資源建設(shè)涉及教學、科研、管理等各方面,特別是在教學上涉及各專業(yè)、各個學科或項目,需要調(diào)動一切力量,全體參與。一是以教研室為抓手組建團隊?;窗仓袑P0凑諏I(yè)或公共學科設(shè)立了12個教研室,統(tǒng)籌相同或相近的課程、項目的教學工作,更好地解決了教學中所面臨的課題、問題或難題。如2014年11月初,學校通過12個教研室完成了80件數(shù)字化教學資源建設(shè)。二是以競賽項目為抓手組建團隊。在實際競賽活動中,往往需要組建跨學科團隊,將學科教師,信息類、藝術(shù)類教師組合到一起,共同研究,共同開發(fā)。比如在學校的協(xié)調(diào)與幫助下,將數(shù)學、網(wǎng)站設(shè)計、軟件開發(fā)、工藝美術(shù)等四類教師組合起來,成立中職數(shù)學課程數(shù)字化資源建設(shè)項目組,通過一年的努力,建成了豐富的教學資源,其中《函數(shù)》一章獲得了2012年全國信息化教學大賽一等獎。三是以管理項目為抓手組建團隊。近年來,學校大力推行“國際化、信息化、品牌化”發(fā)展戰(zhàn)略,實行無紙化辦公,建立了一系列的管理平臺或系統(tǒng)。如OA辦公平臺、人事管理系統(tǒng)、財務管理系統(tǒng)、正方教學管理系統(tǒng)等。為了把軟件企業(yè)產(chǎn)品的共性與學校管理的個性相結(jié)合,學校組建了由企業(yè)專家+校內(nèi)管理人員+校內(nèi)信息技術(shù)人員組成的校企合作二次開發(fā)團隊,實現(xiàn)全體參與,共同完成了數(shù)字化資源建設(shè)目標。
(二)全線開發(fā)
一是自主開發(fā)。基于目前數(shù)字化教學資源原創(chuàng)性不足這一現(xiàn)狀,淮安中專校鼓勵廣大教師自主開發(fā)資源,特別是一些教學常規(guī)使用的、難度比較小的資源。以全校12個教研室為單位,結(jié)合各教研室的課程特點,內(nèi)部分工協(xié)作,有計劃地開發(fā)了一些數(shù)字化教學資源。二是合作開發(fā)。對于一些難度較大的項目,采取教師設(shè)計腳本,提供比較具體的設(shè)計方案,委托合作企業(yè)進行深度開發(fā),形成最終資源。如學校曾委托鳳凰創(chuàng)壹軟件江蘇有限公司,為學校教師開發(fā)《函數(shù)教學軟件》《萬用表多媒體教學軟件》等。近2年,學校數(shù)控技術(shù)應用、電子技術(shù)應用、計算機應用和物流服務與管理等4個專業(yè)先后加入教育部“資源共建共享計劃”協(xié)作組,參與建設(shè)了精品課程教學資源。這種方式適合于整套精品課程建設(shè),實用性強,貼近教學實際、易于推廣使用。三是二次開發(fā)。對一些通用性較強的各學科教學輔導類軟件和教學資源庫,先由學校出資購買,然后結(jié)合學科或項目的教學與學校管理實際,進行必要的二次開發(fā)。如一些模擬仿真學習軟件、教務管理系統(tǒng)、財務管理系統(tǒng)等,結(jié)合學校中、高職教學與管理實際,進行必要的量身定制,通過校企共同二次開發(fā)或?qū)W校自主二次開發(fā),更好地為我所用。
(三)全力保障
首先,以制度為統(tǒng)領(lǐng),人、財、物保障。淮安中專校出臺了《關(guān)于加強數(shù)字化教學資源建設(shè)的有關(guān)規(guī)定》,其中不僅明確提出建設(shè)目標、保障措施、考核評價,還提出了堅持數(shù)字化教學資源建設(shè)和應用“三個掛鉤”措施:一是與每個專業(yè)系、教研室考核評比掛鉤;二是與教師職稱評審掛鉤;三是與全體教師業(yè)務考核掛鉤。其次,以大賽為統(tǒng)領(lǐng),人、財、物保障。以各類競賽為抓手,以人、財、物保障為后盾,促進數(shù)字化資源建設(shè)。近年來,學校認真舉辦并積極參加校內(nèi)外一切信息化教學競賽活動。競賽調(diào)動了教師的積極性,最終實現(xiàn)了數(shù)字化教學資源的快速集聚。再次是以評估為統(tǒng)領(lǐng),人、財、物保障。近年來,示范專業(yè)、品牌專業(yè)、特色專業(yè)創(chuàng)建,課改實驗校、四星級評估、學校網(wǎng)站評比及國家改革發(fā)展示范校創(chuàng)建都對數(shù)字化校園的硬件與軟件,對課程改革與課程資源建設(shè)提出了一定要求。目前,學校正在深入推進信息技術(shù)的廣泛和有效運用,全面提升信息技術(shù)引領(lǐng)和支撐職業(yè)教育創(chuàng)新發(fā)展的能力。
三、應用普及是關(guān)鍵
(一)全員培訓
數(shù)字化校園建設(shè)靠人,使用靠人,管理也得靠人。因此,數(shù)字化校園建設(shè)成敗的關(guān)鍵是人的因素。只有建設(shè)一支具有現(xiàn)代教育理念、業(yè)務水平高、技術(shù)強的骨干教師隊伍和管理人員隊伍,全面提高學生信息化技能和素養(yǎng),才能使數(shù)字化校園建設(shè)順利進行?;窗仓袑P3闪⒘爽F(xiàn)代教育技術(shù)中心,負責學校信息技術(shù)工作的資源保障、師資培訓、技術(shù)研究、設(shè)備采購和教學服務工作,并按照“分層培訓、同步推進、適度超前”的多元培訓原則,以校本培訓、活動帶訓、自我培訓和外出培訓為主要途徑,以信息技術(shù)基礎(chǔ)能力普及培訓與數(shù)字化教學資源專項能力提升培訓為主要內(nèi)容,全面提高教師和信息技術(shù)人員的數(shù)字化教學資源的開發(fā)與應用能力。
(二)全面應用
一是推動教師應用。數(shù)字化校園建設(shè)不是裝潢門面,它的價值在于充分應用,而應用的關(guān)鍵在于教師。近年來,淮安中專校大力推進數(shù)字化校園建設(shè),促進大批中青年教師運用信息技術(shù)快速提升教學能力,涌現(xiàn)了一批優(yōu)秀的信息技術(shù)與學科整合能力強的教師,有3名教師獲得全國信息化教學大賽一等獎。二是推動學生應用。數(shù)字化校園建設(shè)應提高學生信息化應用能力,促進學校培養(yǎng)更多適應現(xiàn)代科技信息發(fā)展的技能型人才。學校每個專業(yè)均開設(shè)了計算機應用基礎(chǔ)課程,每個學生均要通過計算機應用等級考試,學會查找、利用每門課程的網(wǎng)上教學資源。通過訪問數(shù)據(jù)分析,有85%以上學生養(yǎng)成應用校園網(wǎng)絡(luò)進行學習的良好習慣。三是推動管理應用。學校建有OA網(wǎng)絡(luò)智能辦公系統(tǒng),實現(xiàn)了行政管理、教務管理、學生管理、安全監(jiān)控等網(wǎng)絡(luò)化。學校實行無紙化辦公,盡可能地將所有教育教學與管理信息數(shù)字化,提高了學校行政管理、教學管理、學生管理和后勤管理工作效率,提高了學校在信息化條件下的管理水平和效能。
(三)全程督查
為更好地促進廣大教師、學生及管理人員提升信息化水平,學校實施全程考核督查,出臺《關(guān)于加強數(shù)字化資源建設(shè)與應用的實施辦法》。其中,明確了“三覆蓋、三促進、三否決”的規(guī)定?!叭采w”即數(shù)字化資源覆蓋到教、學、管三個方面?!叭龠M”即數(shù)字化資源應用要促進管理效能、促進教學質(zhì)量、促進服務水平提升。“三否決”即不充分利用學校OA平臺、三大QQ群、微信與微博實施日常管理的部門,不得評為優(yōu)秀集體;不達到建設(shè)與使用數(shù)字化教學資源者不得評為年度優(yōu)秀教師;中青年教師不參加校級以上“兩課”評比、信息化教學競賽、微課競賽、課件制作競賽,不得晉升專業(yè)技術(shù)職稱。
Reflection on the Practice of Secondary Vocational Digital
Campus Construction: A Case Study
WANG Qi-you & FENG Zheng-guo & XUE Zhao-yi
[中圖分類號]TP338.1 [文獻標識碼]A [文章編號]1672-5158(2013)06-0097-01
在新醫(yī)改形的勢下,醫(yī)院信息化要求以電子病歷為核心,圍繞與電子病歷相關(guān)的醫(yī)療業(yè)務和管理業(yè)務,促進信息資源在臨床醫(yī)療和運營管理中的高效利用。
一、醫(yī)院信息化建設(shè)現(xiàn)狀
隨著醫(yī)院業(yè)務的不斷發(fā)展,以就診患者電子病歷的信息采集、存儲和集中管理為基礎(chǔ),連接臨床信息系統(tǒng)和管理信息系統(tǒng)的醫(yī)院信息平臺建設(shè)已初具規(guī)模,目前醫(yī)院已使用了HIS系統(tǒng)、PACS系統(tǒng)、EMR系統(tǒng)、排隊叫號系統(tǒng)、財務管理系統(tǒng)、門戶網(wǎng)站系統(tǒng)等多個系統(tǒng)。這些系統(tǒng)大都運行在單臺服務器上,服務器的資源利用率都偏低。各個系統(tǒng)信息數(shù)據(jù)量是逐步累積的,這就增加了服務器的總負荷,對服務器的計算、存儲功能提出了更高的要求,對硬件成本的投入、中心機房的空間、電力能耗也提出了新的要求。因為醫(yī)院缺少專業(yè)備份軟件保障,缺乏高可用性保障,所以一旦某臺服務器出現(xiàn)故障,其上運行的系統(tǒng)就會立即中斷,需要一定的時間才能恢復運行。醫(yī)院就曾因HIS系統(tǒng)服務器突然出現(xiàn)故障,導致系統(tǒng)癱瘓,影響到病員的掛號、看病等業(yè)務。醫(yī)院雖然啟動應急預案,進行人工掛號、開藥、收費等,但速度較慢,影響了病員就診。怎樣才能提高服務器的資源利用率,又降低成本,保障醫(yī)院業(yè)務的連續(xù)性?通過醫(yī)院信息化建設(shè)應用的實踐證明,服務器虛擬化是可以完成這一任務的。
二、服務器虛擬化概述
服務器虛擬化是指將服務器的物理資源抽象成邏輯資源,讓一臺服務器變成幾臺甚至上百臺相互隔離的虛擬服務器,不受限于物理上的界限,讓CPU、內(nèi)存、磁盤I/O、網(wǎng)絡(luò)資源等等變成可以動態(tài)管理的“資源池”。從而提高資源的利用率,簡化系統(tǒng)管理,實現(xiàn)服務器的整合。通過虛擬機軟件,在一臺物理計算機上可以模擬出二臺或者多臺虛擬的計算機,同時支持Linux、Windows等操作系統(tǒng)一起運行,可以隨時安裝應用程序、訪問網(wǎng)絡(luò)資源等,不需要重啟機器以切換操作系統(tǒng)。
虛擬化是一種能節(jié)約成本、提高設(shè)備利用率的有效技術(shù)手段,利用虛擬化把服務器資源、網(wǎng)絡(luò)存儲資源、軟件應用資源等有機整合,組成虛擬機集群,從而將物理資源轉(zhuǎn)化為可按需分配的虛擬機資源池。根據(jù)業(yè)務實際需要,分配合適的計算和存儲資源。服務器虛擬化將極大地減輕醫(yī)院信息化建設(shè)成本,提高服務器穩(wěn)定性,減少構(gòu)建服務器集群的硬件資源限制,從而為醫(yī)院的信息化建設(shè)注入新的動力。
三、虛擬機的構(gòu)架
因為光纖壽命長、接入的傳輸距離比銅線遠,這樣傳輸?shù)男畔⑷萘看?、擴容余度大,利用這些優(yōu)勢來精簡三層交換機,可以節(jié)省網(wǎng)絡(luò)投資和維護費用。在虛擬機的構(gòu)架上,制定相應計劃,有步驟地將物理機上的業(yè)務系統(tǒng)分批次遷移到虛擬機集群上,將業(yè)務系統(tǒng)的數(shù)據(jù)保存并備份在專用網(wǎng)絡(luò)存儲設(shè)備上。利用網(wǎng)絡(luò)存儲設(shè)備的自動備份特性,按照實時、差時、異構(gòu)的原則進行備份。在虛擬機集群上分別為每個業(yè)務系統(tǒng)的虛擬機,創(chuàng)建對應的備份虛擬機,如果原虛擬機或其所在服務器出現(xiàn)故障,備份虛擬機會立即接管業(yè)務,并在另一臺物理服務器上運行,從而保證業(yè)務的高連續(xù)性和存儲的高可靠性。
由于醫(yī)院信息數(shù)據(jù)的高密存儲及長期存儲特性,在采購結(jié)構(gòu)存儲設(shè)備時,應該關(guān)注設(shè)備的性能,要求設(shè)備保持信息數(shù)據(jù)要完整,圖像解析度要高,數(shù)據(jù)存儲容量要大。在設(shè)計遠程中央機房及三層交換方案時,應該關(guān)注網(wǎng)絡(luò)部署的高安全策略,及信息數(shù)據(jù)的維護方案。
四、醫(yī)院虛擬化演進思路及策略
由于醫(yī)院現(xiàn)在運行的各種應用系統(tǒng)是由不同的公司,根據(jù)不同的目的開發(fā)的,相互間的數(shù)據(jù)庫五花八門,有商用的MSQL,MYSQL、Oracle等。早期的數(shù)據(jù)庫與現(xiàn)有數(shù)據(jù)庫存儲在不同的服務器上,現(xiàn)有數(shù)據(jù)庫的服務器在啟用狀態(tài),若要調(diào)用早期的數(shù)據(jù),需啟動老服務器,這樣直接影響現(xiàn)有程序的運行,很不方便。根據(jù)醫(yī)院的實際情況,制定了針對調(diào)用早期HIS數(shù)據(jù)的服務器虛擬化方案,利用虛擬化程序安裝虛擬服務器,可非常方便快捷的查詢、調(diào)用病人的相關(guān)信息和數(shù)據(jù)。醫(yī)院準備通過虛擬化的實施,將包括HIS、EMR、PACS等醫(yī)院核心數(shù)據(jù)庫在內(nèi)的關(guān)鍵服務器遷入虛擬機環(huán)境。根據(jù)目前的發(fā)展方向,電子病歷應以病患為中心,向臨床信息系統(tǒng)CIS方向發(fā)展。具體包括如下:多終端醫(yī)囑處理系統(tǒng)、病人床邊系統(tǒng)、醫(yī)生工作站系統(tǒng)、實驗室系統(tǒng)、藥物咨詢系統(tǒng)、多功能影像系統(tǒng)、全天候營養(yǎng)咨詢服務系統(tǒng)等,以便更好的支持醫(yī)院醫(yī)護人員的臨床活動,收集和處理病人的臨床醫(yī)療信息,豐富和積累臨床醫(yī)學知識,并提供臨床咨詢、輔助診療、輔助臨床決策,提高醫(yī)護人員的工作效率,為病人提供更多、更快、更好的服務。通過整合現(xiàn)有資源,可以減輕醫(yī)院信息化建設(shè)的資金投入的壓力,保障業(yè)務的連續(xù)性,從而提高服務器利用率。
五、結(jié)束語
服務器虛擬化使醫(yī)院信息系統(tǒng)達到統(tǒng)一的計算平臺、存儲平臺,系統(tǒng)的可用性得到全面提升,提高了資源利用率??梢詭椭到y(tǒng)管理員更靈活、更高效的完成相關(guān)的管理工作。存儲虛擬化、桌面虛擬化的后續(xù)普及,也會為打造智能型、數(shù)字化醫(yī)院提供更加廣闊的資源服務。
參考文獻
電力通信網(wǎng)絡(luò)的主要傳輸方式已從上世紀70年代的電力線載波、80年代的模擬微波、90年代的數(shù)字微波,發(fā)展到了今天全國電力系統(tǒng)通信以光纖和數(shù)字微波為主,衛(wèi)星、電力線載波、電纜、無線等多種通信方式并存,實現(xiàn)了除臺灣省外所有省市和自治區(qū)、直轄市的網(wǎng)絡(luò)覆蓋,初步建成了以光纖數(shù)據(jù)網(wǎng)絡(luò)為基礎(chǔ)的電力專用通信網(wǎng)IP業(yè)務綜合平臺,為電力信息化的深層發(fā)展奠定了基礎(chǔ)。
國家電網(wǎng)公司信息網(wǎng)絡(luò)從1999年3月正式運行以來,經(jīng)過不斷改造和完善,從網(wǎng)絡(luò)規(guī)模、鏈路質(zhì)量、運行穩(wěn)定上都有較大的提高。2008年電力公司信息網(wǎng)絡(luò)主干網(wǎng)建成數(shù)與2000年比較增漲了24%。國家電網(wǎng)公司所屬區(qū)域和省級電力公司均建立了企業(yè)本部局域網(wǎng)絡(luò)和企業(yè)廣域網(wǎng)絡(luò)。網(wǎng)絡(luò)傳輸帶寬由原來單一的 x.25和64Kbps微波網(wǎng)絡(luò),發(fā)展為包括2M到1000M光纖、VPN公共數(shù)據(jù)通道的多種信息網(wǎng)絡(luò)。各級電力公司機關(guān)本部信息網(wǎng)絡(luò)主干帶寬絕大部分達到1000M。隨著電力光纖數(shù)據(jù)網(wǎng)絡(luò)的建成,電力數(shù)據(jù)網(wǎng)上的主干帶寬提高到了622M,分支帶寬達到155M。電力數(shù)據(jù)網(wǎng)運行穩(wěn)定,為跨網(wǎng)業(yè)務應用提供了條件。
各發(fā)電集團公司近兩年來,也加快了本集團公司企業(yè)網(wǎng)絡(luò)建設(shè)速度,新成立的電力企業(yè)集團公司的企業(yè)網(wǎng)絡(luò)基本建成。如:華能集團公司通過衛(wèi)星網(wǎng)絡(luò)系統(tǒng)和地面光纖,已構(gòu)成對所屬的34個火電企業(yè)、5個分公司、4個在京單位辦公大樓、1個水電流域公司的通信網(wǎng)絡(luò)覆蓋,大部分電廠建立了ATM或千兆局域網(wǎng),實現(xiàn)了對主要生產(chǎn)崗位和管理部門的信息連接。各種實時生產(chǎn)、經(jīng)營的數(shù)據(jù)和視頻圖像通過信息網(wǎng),直接可以傳送到集團公司有關(guān)部門。國電集團公司借助公網(wǎng)專用通道,實現(xiàn)了“三網(wǎng)合一”,建設(shè)了多媒體會議系統(tǒng)、開通內(nèi)部網(wǎng)絡(luò)IP電話,實現(xiàn)了無紙化辦公。
網(wǎng)絡(luò)安全系統(tǒng)建設(shè)成為近兩年電力信息化建設(shè)的重點。各電力公司除繼續(xù)實施電力信息安全的示范工程外,正在從網(wǎng)絡(luò)層、系統(tǒng)層、應用層、數(shù)據(jù)層、用戶層等多個層面加強網(wǎng)絡(luò)安全建設(shè)。
一方面,他們重點加強了電力信息網(wǎng)絡(luò)身份認證、防病毒和防攻擊的網(wǎng)絡(luò)安全系統(tǒng)建設(shè)。各單位均建立了各種不同等級、不同種類的信息網(wǎng)絡(luò)安全系統(tǒng):100%建立了防火墻系統(tǒng),92.30%建立了網(wǎng)絡(luò)防病毒系統(tǒng);52.61%建立了漏洞掃描系統(tǒng);61.50%建立了入侵檢測系統(tǒng);38.46%建立了身份認證系統(tǒng);84.61%建立了數(shù)據(jù)備份系統(tǒng);37.67%實施了內(nèi)外網(wǎng)絡(luò)的物理隔離等安全措施(見圖1)。
另一方面,各電力公司將加強信息網(wǎng)絡(luò)安全管理,納入了電力安全生產(chǎn)管理體系,像重視電力生產(chǎn)安全一樣重視網(wǎng)絡(luò)安全管理。實行了信息網(wǎng)絡(luò)安全運行報告制度和監(jiān)督管理等制度。規(guī)范和強化網(wǎng)絡(luò)與信息安全的管理,提高網(wǎng)絡(luò)與信息安全保障工作的能力和水平,建立網(wǎng)絡(luò)安全事件預案,提高減災防災能力。網(wǎng)絡(luò)運行率達到99.9%以上,保持了安全、穩(wěn)定運行。
基礎(chǔ)設(shè)施倍數(shù)增長 LINUX系統(tǒng)小荷露角
盡管近年來電力行業(yè)處于改革的變化時期,機構(gòu)發(fā)生重組,人員發(fā)生變動,但電力信息系統(tǒng)基礎(chǔ)設(shè)施建設(shè)和投入仍在穩(wěn)步進行,原信息系統(tǒng)建設(shè)項目繼續(xù)實施,信息系統(tǒng)基礎(chǔ)裝備得到加強,企業(yè)計算機及網(wǎng)絡(luò)系統(tǒng)設(shè)備得到更新。與2000年比較,除部分設(shè)備升級換代外,新添設(shè)備增長幅度較大。調(diào)研單位的網(wǎng)絡(luò)基礎(chǔ)設(shè)施抽樣調(diào)查統(tǒng)計數(shù)據(jù)如下。
隨著各類應用系統(tǒng)的建設(shè)加快,PC服務器也有較快的增長。部分企業(yè)的PC服務器系統(tǒng)平臺,逐步向小型機平臺系統(tǒng)轉(zhuǎn)變。UNIX操作系統(tǒng)服務器有較大增長,LINUX系統(tǒng)正被重視。系統(tǒng)服務器類型分布見圖2。
另外,由于移動辦公的需要,移動辦公系統(tǒng)設(shè)備有較快增長,抽樣企業(yè)擁有的筆記本電腦數(shù)量達到整個個人計算機總數(shù)的七分之一。
廠網(wǎng)應用豐富多彩
近年來,電力企業(yè)信息化建設(shè)更趨向于實用性、安全性、效益性、科學性,各電力企業(yè)開發(fā)了一系列與企業(yè)經(jīng)濟運行和管理密切聯(lián)系的應用系統(tǒng),注重提高了信息系統(tǒng)的實際使用效果和在生產(chǎn)與管理中的效益。
90%強EMS通過實用化驗收
近兩年來,對二十世紀90年代初建立的SCADA(數(shù)據(jù)采集與監(jiān)控系統(tǒng))/EMS(能量管理系統(tǒng))系統(tǒng)逐步更新?lián)Q代改造。電網(wǎng)調(diào)度自動化系統(tǒng)的通道數(shù)量和質(zhì)量、廠站信息質(zhì)量和設(shè)備運行的可靠性均有大幅度提高。 DMIS(調(diào)度MIS)、繼電保護系統(tǒng)、電網(wǎng)穩(wěn)定裝置、微機穩(wěn)定裝置、DCS(分布式控制系統(tǒng))、EMS、水調(diào)自動化系統(tǒng)等電力調(diào)度自動化相關(guān)系統(tǒng)的建設(shè)、運行和應用水平得到提升。全國90%以上EMS應用軟件通過實用化驗收。改造和更新系統(tǒng)建設(shè)加強國產(chǎn)化,在地調(diào)和縣調(diào)新建系統(tǒng)中98%應用了國產(chǎn)自動化系統(tǒng)。
分散系統(tǒng)面臨整合
各電力企業(yè)建設(shè)的MIS 系統(tǒng)在企業(yè)改革后面臨整合。部分電力企業(yè)把企業(yè)管理信息系統(tǒng)建設(shè)與企業(yè)管理流程的改造密切結(jié)合,積極對ERP在電力企業(yè)上的應用展開調(diào)查與研究。所調(diào)查單位100%建立了財務管理系統(tǒng)。以財務管理信息系統(tǒng)為核心,整合企業(yè)數(shù)據(jù)資源和應用系統(tǒng),以資金流、物流和信息流,改造企業(yè)信息系統(tǒng),提高信息系統(tǒng)在企業(yè)的實際應用。部分公司的財務管理信息系統(tǒng)經(jīng)過幾年的努力,完成了從核算型向基于預算管理、內(nèi)部控制、會計核算三位一體的財務管理信息系統(tǒng)轉(zhuǎn)化。
在所調(diào)查的單位中96.9%單位開發(fā)了人力資源管理,69.2%的單位開發(fā)了生產(chǎn)計劃管理和安全生產(chǎn)管理系統(tǒng),46.1%建立了項目管理和視頻會議系統(tǒng),并投入實際使用。各類管理信息系統(tǒng)在企業(yè)生產(chǎn)管理和經(jīng)營中發(fā)揮著重要作用。
八成網(wǎng)省公司OA單軌運行
國家電網(wǎng)公司及所屬區(qū)域電網(wǎng)公司和省電力公司辦公自動化系統(tǒng)全部聯(lián)網(wǎng)運行。其中80%以上的網(wǎng)省電力公司實現(xiàn)OA系統(tǒng)單軌運行。實現(xiàn)了從擬稿、核稿、會簽、簽發(fā)到公文收發(fā)、文件流轉(zhuǎn)、文檔資料管理等網(wǎng)上辦公全過程的流程網(wǎng)絡(luò)化。辦公信息等系統(tǒng)保持了安全、穩(wěn)定運行,設(shè)備完好率大于99%。到2008年底,國家電網(wǎng)公司下屬企業(yè),基本完成OA的全國聯(lián)網(wǎng)運行。
發(fā)電企業(yè)疾步快追
發(fā)電集團公司積極推進企業(yè)信息系統(tǒng)建設(shè)。如華能集團公司下屬86%的企業(yè)的MIS系統(tǒng)投入實際運行,集團管理層與電力生產(chǎn)企業(yè)層已經(jīng)不同程度實現(xiàn)信息交流和數(shù)據(jù)共享,通過信息化加強了企業(yè)內(nèi)部的業(yè)務管理。國電集團公司開發(fā)了電力生產(chǎn)急需的應用系統(tǒng),如:“安全生產(chǎn)統(tǒng)計分析系統(tǒng)”、“燃料計劃統(tǒng)計分析系統(tǒng)”、“市場營銷統(tǒng)計分析系統(tǒng)”、“工程建設(shè)管理信息系統(tǒng)”和“固定資產(chǎn)投資計劃管理系統(tǒng)”等。
標準化制定已進日程
電力工程顧問集團公司和水電工程顧問集團公司加強了全國電力和水電勘測設(shè)計系統(tǒng)企業(yè)間的網(wǎng)絡(luò)信息交流與共享,CAD和管理信息系統(tǒng)軟件基本涵蓋了電力規(guī)劃研究、勘測設(shè)計等主要業(yè)務環(huán)節(jié)。以數(shù)據(jù)庫為中心、以網(wǎng)絡(luò)為支撐、以三維設(shè)計為主要特征的集成系統(tǒng)的建成,縮小了與國際先進水平的距離。CAD軟件的設(shè)計,100%實現(xiàn)計算機出圖。電子化報表的計算機生成率達到了100%。實現(xiàn)了規(guī)劃設(shè)計部門與生產(chǎn)建設(shè)單位的信息統(tǒng)一和資源共享,目前電力行業(yè)有關(guān)部門正著力開展電力設(shè)計的標示系統(tǒng)代碼標準化制定工作,建立電力工程從規(guī)劃設(shè)計到發(fā)電生產(chǎn)全過程信息化。
電力營銷進入快行道
電力營銷業(yè)務是供電企業(yè)核心業(yè)務之一。電網(wǎng)公司提出了集約型、服務型、扁平化的營銷管理模式,供電用戶GIS系統(tǒng)、電力企業(yè)與商業(yè)銀行聯(lián)網(wǎng)電費實時系統(tǒng),電力營銷系統(tǒng)和電力客戶服務呼叫中心95598的建設(shè)提速。53.18%供電單位建設(shè)了不同功能的電力營銷管理系統(tǒng),46.1%建立了客戶服務呼叫中心;盡管電力市場信息系統(tǒng)僅為7.1%,但是電力銀行電費結(jié)算系統(tǒng)已開始利用商業(yè)銀行網(wǎng)點。
目前浙江全省79個縣級供電企業(yè)(不包括舟山)應用了電力營銷客戶信息系統(tǒng),覆蓋率達100%,覆蓋電力用戶1300萬戶,占用戶總數(shù)(包括城市、農(nóng)村)的86.66%。
EAM建設(shè)踴躍
38.4%電力企業(yè)建立了企業(yè)設(shè)備資產(chǎn)管理系統(tǒng),電力企業(yè)通過提高資產(chǎn)管理,降低資產(chǎn)維護成本,加強了企業(yè)的科學管理。EAM(資產(chǎn)設(shè)備管理)在發(fā)電廠和供電公司建設(shè)十分踴躍。如大亞灣核電廠、豐滿電廠、國華定洲發(fā)電廠、三峽水力發(fā)電廠、湖北清江水電廠、大唐陡河發(fā)電廠、山東黃電臺廠、北京供電局等發(fā)電和供電企業(yè)成功建設(shè)了一批EAM系統(tǒng)。
SIS建設(shè)成熱門
分布式DCS電廠監(jiān)控系統(tǒng)在網(wǎng)絡(luò)環(huán)境下得到推廣應用。國產(chǎn)DCS在30萬機組的電廠廣泛采用,國產(chǎn)化率大大提高。為消除信息“孤島”,提高電廠監(jiān)控管理水平,隨著發(fā)電廠的企業(yè)網(wǎng)絡(luò)的建成和發(fā)展,發(fā)電企業(yè)正把電廠機組的實時監(jiān)控系統(tǒng)DCS的應用向廠級監(jiān)控系統(tǒng)(SIS)發(fā)展,電廠SIS實現(xiàn)了全廠DCS等各分系統(tǒng)的整合,同時與MIS實現(xiàn)聯(lián)通。SIS系統(tǒng)在電力生產(chǎn)運行以及機組運行狀況監(jiān)控分析,廠級性能計算、廠級能量統(tǒng)計、機組負荷優(yōu)化分析、運行指導、綜合指標查詢等方面發(fā)揮了有效功能。
建成電力文獻數(shù)據(jù)庫
國家電網(wǎng)公司信息中心加快了網(wǎng)上數(shù)據(jù)中心的建設(shè),啟動了數(shù)字化圖書館和電子化圖書資料的建設(shè)項目,2008年基本形成了以國內(nèi)電力刊物和電力標準為主的近200萬頁碼的電子化文獻數(shù)據(jù)庫,形成了文獻資料數(shù)字化中心。并建立了包括電力經(jīng)濟、國內(nèi)外電力發(fā)展動態(tài)、電力企業(yè)資料、國內(nèi)外電力統(tǒng)計數(shù)據(jù)、電力科技成果等數(shù)據(jù)庫檢索系統(tǒng),初步形成了電力資訊中心和數(shù)據(jù)資料中心,國家電力資訊網(wǎng)目前已通過驗收,開始對外進行服務。
安全投資長勢明顯
調(diào)查反饋數(shù)據(jù)表明,電力行業(yè)盡管處在改革時期,電力企業(yè)對信息化的投資并沒有減少。圖3為電力企業(yè)在2002年到2008年間信息化投資抽樣情況。
近3年間,電力信息化年均投資水平逐年提高,穩(wěn)步發(fā)展,說明在電力體制改革時期信息化建設(shè)沒有停頓。2008年度的信息化投資增長較快,也預示著在即將來臨的2008年及今后幾年中將會出現(xiàn)新的發(fā)展。
電力信息化各項建設(shè)資金分配的顯著特點是, 信息網(wǎng)絡(luò)與信息安全投入高于其他項目,見圖4。說明電力信息安全在電力信息化建設(shè)中得到極大的重視。
盡管2008年度電力信息資源開發(fā)的投資有所提高,并超過系統(tǒng)和軟硬件投資比例,但是信息資源的開發(fā)建設(shè)投資仍顯不足。
信息化應用效益明顯
電力信息化建設(shè)到底給電力企業(yè)帶來了哪些變化,信息化在電力行業(yè)中的效益和效果如何?從此次調(diào)研中,我們高興地看到,電力信息化在提高電力產(chǎn)業(yè)水平,給電力生產(chǎn)、管理、經(jīng)營和服務等方面帶來的變化,已經(jīng)得到廣大電力企業(yè)和職工的認可。
1 引言
空管信息系統(tǒng)基于局域網(wǎng),集成了包括INDRA自動化系統(tǒng)、AIMS系統(tǒng)等生產(chǎn)系統(tǒng)和辦公自動化系統(tǒng)、財務管理系統(tǒng)、人力資源管理系統(tǒng)、固定資產(chǎn)管理系統(tǒng)等管理系統(tǒng)等多個子系統(tǒng)。它們承擔著空中交通管理、通信導航監(jiān)視、氣象、航行情報、安全監(jiān)查、飛行校驗、法規(guī)標準、人員管理、技術(shù)支持等多種重要職能??展苄畔⑾到y(tǒng)經(jīng)過多年的運行,形成了網(wǎng)絡(luò)多級冗余規(guī)劃、全網(wǎng)集中地調(diào)度控制、分級落實安全責任管理,具有較完善的規(guī)劃、管理及運行維護體系,以及很好的運維風險意識和責任感。
這些自動化系統(tǒng)都需要建立在物理網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件等信息技術(shù)基礎(chǔ)平臺上,空管信息系統(tǒng)網(wǎng)絡(luò)規(guī)模龐大,運營商傳輸線路不是完全信任,操作系統(tǒng)、數(shù)據(jù)庫平臺具有安全漏洞,針對各類信息平臺的黑客技術(shù)和工具成為了空管信息系統(tǒng)的實際威脅。如果空管核心信息服務被中斷,將會影響民航機場、航空公司等無法正常運營,如果發(fā)生重要信息篡改,將會引發(fā)更加嚴重的后果,在此環(huán)境下的信息系統(tǒng)安全問題一直被廣泛關(guān)注。因此,對基于局域網(wǎng)的空管信息系統(tǒng)安全策略的系統(tǒng)研究是非常重要的。
實時安全分析能幫助我們獲得對系統(tǒng)的整體的安全信息,了解系統(tǒng)整體的安全狀況。當前,對系統(tǒng)安全監(jiān)測進行實時性安全分析的主要困難在于缺少一套完整有效的安全策略。
2 基于局域網(wǎng)的空管信息系統(tǒng)存在的風險隱患
2.1 網(wǎng)絡(luò)層對系統(tǒng)安全的影響
每一個通信協(xié)議層有自身的安全問題。對于基于局域網(wǎng)的空管信息系統(tǒng),應用層、傳輸層和網(wǎng)絡(luò)層是同系統(tǒng)安全相關(guān)的三個主要協(xié)議層。對這幾個協(xié)議層的威脅包括Forgery/Fraud、拒絕服務攻擊(DOS)、Information- stealing等。
2.2 操作系統(tǒng)對系統(tǒng)安全的影響
空管信息系統(tǒng)AIX等服務器平臺已經(jīng)有了一個非常高的標準。但是,由于實際應用中對安全策略的不合理配置、用戶許可、密碼設(shè)置、系統(tǒng)漏洞或其他因素使得系統(tǒng)平臺安全問題越來越明顯。如果系統(tǒng)平臺的安全問題不做深入研究或安全策略設(shè)置不當,該平臺將使空管信息系統(tǒng)陷入非常危險的處境。
2.3 數(shù)據(jù)庫對系統(tǒng)安全的影響
安全配置信息系統(tǒng)時,除了系統(tǒng)服務器平臺等基礎(chǔ)安全配置以外,還需要重點關(guān)注數(shù)據(jù)庫的安全配置。實際上,黑客的主要攻擊對象往往針對數(shù)據(jù)庫。空管信息系統(tǒng)的Oracle等數(shù)據(jù)庫功能強大,并且通過了美國C2安全認證,實際應用也有不少安全問題,主要體現(xiàn)在數(shù)據(jù)超限、對端口和客戶端的攻擊、密碼破解、數(shù)據(jù)文件的破壞和失竊、不當?shù)膫浞莶呗缘取?/p>
3 安全配置策略的應用
3.1 局域網(wǎng)核心信任區(qū)的設(shè)置
如圖1所示,空管信息系統(tǒng)數(shù)據(jù)庫服務器應作為網(wǎng)絡(luò)安全防護的重要部分,將應用服務器同數(shù)據(jù)庫服務器設(shè)置在同一個信任區(qū),并將管理客戶端同樣設(shè)置在核心區(qū)。核心信任區(qū)是指空管信息系統(tǒng)局域網(wǎng)中核心區(qū)充分信任部分,防火墻以外部分是不能被充分信任的訪問客戶端。通過設(shè)置防火墻、路由器包過濾和服務器平臺設(shè)置安全策略,限制防火墻以外區(qū)域客戶端對數(shù)據(jù)庫服務器的直接訪問,做到安全可控。
避免核心區(qū)域IP地址對外可見的辦法是網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,Network Address Transforming)。同時,將每一臺服務器或管理客戶端IP地址及網(wǎng)卡MAC地址同接入交換機端口綁定,便于網(wǎng)絡(luò)管理,避免IP地址沖突。此外,不是內(nèi)網(wǎng)網(wǎng)段的每一臺管理終端都需要訪問數(shù)據(jù)庫服務器,對不需要訪問數(shù)據(jù)庫服務器的終端需做禁止訪問設(shè)置。如在網(wǎng)絡(luò)層使用系統(tǒng)防火墻策略禁止不相關(guān)終端的連接請求;在應用層設(shè)置可信任IP地址表,當收到某個終端連接請求時,首先用終端IP地址同IP地址表比較,如果終端IP地址在IP地址表中,則允許訪問,否則拒絕訪問。對于每臺管理終端,限制接入服務器的端口滿足最小服務要求。
系統(tǒng)數(shù)據(jù)庫通常主要提供數(shù)據(jù)訪問服務,只需要開啟數(shù)據(jù)訪問和遠程接入的端口,其它端口用防火墻安全策略關(guān)閉。還需要關(guān)閉數(shù)據(jù)庫不需要提供的的服務如文件共享、FTP或Telnet等,防止外界利用服務器漏洞或端口進行攻擊。
為了便于管理數(shù)據(jù)庫或服務器,可以開啟操作系統(tǒng)和數(shù)據(jù)庫的遠程訪問端口,但是要對遠程端口的信任域做嚴格限定。用數(shù)據(jù)庫服務器上未使用端口代替默認端口,避免開放端口被攻擊利用。
3.2 權(quán)限分配和用戶身份驗證
系統(tǒng)數(shù)據(jù)庫用戶分為幾類,分別賦予不同權(quán)限,數(shù)據(jù)庫訪問用戶能夠驗證應用服務器同數(shù)據(jù)庫服務器的連接狀態(tài),沒有數(shù)據(jù)庫管理權(quán)限,數(shù)據(jù)庫管理用戶除了具有數(shù)據(jù)庫訪問權(quán)限以外,還可以對數(shù)據(jù)庫進行深入管理。
用戶身份驗證除了系統(tǒng)登錄身份驗證外,還有第二步關(guān)鍵數(shù)據(jù)模塊驗證,比如結(jié)果輸入模塊是拒絕用戶跳出特定接口操作,保護數(shù)據(jù)不被篡改;密碼驗證模塊就是在用戶端使用加密程序?qū)τ脩糨斎氲拿艽a進行加密,加密密碼通過網(wǎng)絡(luò)送給服務器端,再使用對應的解密程序?qū)⒚艽a解密后存儲在數(shù)據(jù)庫中。這樣不僅降低了密碼被截獲的可能,同時也降低了被破解的可能。如圖2所示。
3.3 傳輸加密設(shè)置
TCP/IP協(xié)議通信通常用戶名和密碼通過明文傳輸,如果不加密,數(shù)據(jù)包會有被網(wǎng)絡(luò)嗅探器截獲的威脅,可以使用SSL協(xié)議實現(xiàn)從用戶到服務器之間傳輸數(shù)據(jù)的加密/解密。
4 數(shù)據(jù)庫安全性設(shè)置
4.1 啟動審計功能
數(shù)據(jù)庫審計方法有標準審計和精細化審計(FGA,F(xiàn)ine-grained auditing)。標準審計主要是校驗語句審計、權(quán)限審計、對象審計和用戶審計。精細化審計是一種更嚴格的賦值審計標準,可以實現(xiàn)對每一條數(shù)據(jù)庫操作的審計。通過測試表明,使用FGA審計對服務器運行性能的降低影響基本感覺不到。
4.2 告警系統(tǒng)
告警系統(tǒng)主要實現(xiàn)檢測非法活動和性能測試。當一個告警發(fā)生時,告警信息會通過網(wǎng)絡(luò)送給系統(tǒng)管理員,管理員通過命令記錄非法活動并向非法活動源發(fā)送警告信息,還可以利用該功能檢測數(shù)據(jù)庫超限或非法訪問事件。性能測試提供了許多計數(shù)統(tǒng)計功能如內(nèi)存管理、SQL統(tǒng)計等,能夠為告警提供數(shù)據(jù)庫文件大小、登錄次數(shù)等數(shù)據(jù)參數(shù)。
5 備份策略和災難恢復
除了以上安全策略,還有一個很重要的方法,那就是做好數(shù)據(jù)備份工作,實現(xiàn)在災難發(fā)生時,能在最短的時間內(nèi)恢復數(shù)據(jù),不影響工作的正常開展。
設(shè)置合適的備份周期,使用數(shù)據(jù)庫維護計劃自動實現(xiàn)數(shù)據(jù)庫雙機熱備。數(shù)據(jù)庫備份周期有很多種。通常,全庫備份每周一次,包括本地備份和遠程備份。日志備份是每4小時一次。但在實際中備份策略要根據(jù)信息系統(tǒng)的實際情況具體考慮。有了定時備份策略,當重要數(shù)據(jù)丟失時,數(shù)據(jù)庫就能方便的將最近一次備份的數(shù)據(jù)恢復出來,維持工作正常開展。
6 結(jié)束語
基于局域網(wǎng)的空管信息系統(tǒng)的安全策略顯得非常重要,因為系統(tǒng)的安全性直接影響到系統(tǒng)本身的質(zhì)量和可持續(xù)性。這里將系統(tǒng)區(qū)域劃分、用戶身份驗證、SSL連接安全、FGA審計、告警設(shè)置、數(shù)據(jù)備份恢復等方法引入空管信息系統(tǒng)。通過這些方法的綜合應用,實現(xiàn)系統(tǒng)管理員動態(tài)監(jiān)控空管信息系統(tǒng)、記錄安全事件以及查找安全漏洞,進一步提高空管信息系統(tǒng)的安全性和管理水平。
參考文獻
[1] Papadopoulos Y. Mcdermid J. Automated safety monitoring: A review and classification of methods[J].International Journal of Condition Monitoring and Diagnostic Engineering Management,2001,(4):1-32.
[2] Karl N F. Markov models for evaluating risk-in-formed in service inspection strategies for nuclear power plant piping systems[J].Reliability Engineering and System Safety,2004,(83):27-45.
[3] Andrews C , Litchfield D. ORACLE 11g Security [M]. Beijing: Tsinghua University Press, 2004.
[4] 劉碩,羅喜伶等. 空管信息系統(tǒng)身份管理與訪問控制架構(gòu)設(shè)計. 民航科技,2010.1:P52-57.
[5] 劉曄,馬士新等. 空管信息系統(tǒng)綜合集成探討.現(xiàn)代電子工程, 2007.3:P5-8.
[6] 王希忠,曲家興,黃俊強等.網(wǎng)絡(luò)數(shù)據(jù)庫安全檢測與管理程序設(shè)計實現(xiàn)[J].信息網(wǎng)絡(luò)安全,2012,(02):14-18.
[7] 范光遠,辛陽.防火墻審計方案的分析與設(shè)計[J].信息網(wǎng)絡(luò)安全,2012,(03):81-84.
【中圖分類號】G40-057 【文獻標識碼】A 【論文編號】1009-8097(2013)04-0050-06
近年來,生態(tài)理念在各行各業(yè)都得到了極大響應,出現(xiàn)了“生態(tài)農(nóng)業(yè)”、“生態(tài)文明”、“生態(tài)校園”等體現(xiàn)時代特色的名詞,高校教育信息化開始呼吁生態(tài)可持續(xù)發(fā)展理念。
一 研究背景
高校數(shù)字校園建設(shè)不僅僅是技術(shù)層面問題,更涉及教育和資源管理問題,當前我國高校數(shù)字校園建設(shè)與應用的生態(tài)性和可持續(xù)不佳,具體表現(xiàn)為以下五個方面:
1 理念層面――對數(shù)字校園建設(shè)認識不到位
認識到位是數(shù)字校園建設(shè)的基本前提。高校數(shù)字校園建設(shè)應充分利用信息技術(shù)手段為教學、科研、管理與服務等提供全方位的信息化支持,使信息技術(shù)成為學校核心競爭力的重要組成部分。然而,當前很多高校領(lǐng)導者對數(shù)字校園建設(shè)認識不到位:一方面學校領(lǐng)導對數(shù)字校園建設(shè)的長期性和教育行業(yè)固有的周期性認識不足,缺乏長效的投入保障機制,導致數(shù)字校園建設(shè)項目停滯不前;另一方面,將數(shù)字校園建設(shè)作為目的,而不是作為提升高校信息化服務水平的手段。如果只是將數(shù)字校園建設(shè)當作“面子工程”,僅僅注重有形的網(wǎng)絡(luò)環(huán)境建設(shè)而忽視無形的軟件、管理和服務,則數(shù)字校園必將流于形式,難以發(fā)揮其實際效用。
2 物質(zhì)層面一網(wǎng)絡(luò)寬帶不足,設(shè)備性能不穩(wěn)定
隨著高校信息用戶和應用系統(tǒng)的不斷增多,數(shù)字校園網(wǎng)絡(luò)系統(tǒng)存在有線和無線接入點少,寬帶不足,系統(tǒng)運行緩慢,關(guān)鍵網(wǎng)絡(luò)設(shè)備質(zhì)量不一、標準不一、性能不穩(wěn)定,軟件系統(tǒng)升級困難,無法適應業(yè)務拓展和模式變更需求等問題,不能很好地滿足廣大用戶群體對便捷上網(wǎng)環(huán)境的需求,在很大程度上制約了高校數(shù)字校園的可持續(xù)發(fā)展。
3 信息資源層面――教學資源針對性不強,缺乏個性化信息服務
當前很多高校都購買了大量的信息化教學資源和科研文獻資源,但這些資源主要以文字資源的形式存在,資源類型少,教學針對性不強,難以滿足師生用戶的個性化信息需求。此外,由于缺乏統(tǒng)一的信息資源標準,數(shù)字校園系統(tǒng)內(nèi)外部信息資源難以進行有效地交流和共享,造成了整個教育信息系統(tǒng)資源的極大浪費。
4 管理層面――“三大孤島”現(xiàn)象的存在導致系統(tǒng)間數(shù)據(jù)不共享
在高校數(shù)字校園建設(shè)進程中,各部門相對獨立的資源管理與應用方式使得校園內(nèi)部形成了一個個“數(shù)據(jù)孤島”、“信息孤島”和“應用孤島”,給學校教學與管理工作帶來了諸多不便。另一方面,高校在不同時期建立起來的管理信息系統(tǒng)由于缺乏相應的管理協(xié)調(diào)機制,再加上技術(shù)、人員調(diào)動等方面的原因,導致信息系統(tǒng)升級與維護困難,難以適應高校信息化發(fā)展需求。
5 應用層面――缺乏對教師隊伍的信息技術(shù)培訓,忽視數(shù)字校園的教育教學功能
教育領(lǐng)域“重建設(shè)、輕應用”的現(xiàn)象普遍存在,當前很多高校都建立了基礎(chǔ)設(shè)施相對完備的數(shù)字校園系統(tǒng),但教育層面的應用水平卻不高,原因主要有兩點:一是沒有對用戶群體進行信息技術(shù)培訓,很多教師信息意識和信息能力薄弱,固守傳統(tǒng)的教學模式,忽視了學生自主學習和創(chuàng)新能力的培養(yǎng):二是沒有充分重視高校用戶群體的信息需求,構(gòu)建的網(wǎng)絡(luò)教學平臺操作復雜,交互性不強,導致系統(tǒng)的教育教學功能沒能很好地發(fā)揮。
二 高校數(shù)字校園生態(tài)化解析
教育信息生態(tài)學融合并發(fā)展了信息生態(tài)學的系統(tǒng)觀和教育生態(tài)學的生態(tài)理念,以“生態(tài)化”的視角來解決當前教育信息系統(tǒng)出現(xiàn)的相關(guān)問題,為高校數(shù)字校園建設(shè)及其可持續(xù)發(fā)展提供了新的視角和思路。
1 教育信息生態(tài)學
教育信息生態(tài)學(Education Information Ecology)是借用生態(tài)學原理與方法來研究教育信息、人、教育信息環(huán)境三者之間相互作用過程、規(guī)律及其整體生態(tài)平衡的一個嶄新分支學科。國內(nèi)關(guān)于“教育信息生態(tài)學”的研究主要是圍繞教育信息化建設(shè)和信息化教育應用而展開的,重點強調(diào)“系統(tǒng)”與“生態(tài)”理念,核心思想是“以人為本,構(gòu)建和諧的教育信息生態(tài)系統(tǒng)”,促進人與教育信息環(huán)境的協(xié)調(diào)可持續(xù)發(fā)展。
教育信息生態(tài)系統(tǒng)是教育信息生態(tài)學的重點研究對象,即“在教育信息環(huán)境中由人、技術(shù)、價值和實踐構(gòu)成的一個有機系統(tǒng)”,該系統(tǒng)將“技術(shù)”作為一個重要因素加以強調(diào),但系統(tǒng)的核心要素是技術(shù)支持下的人的實踐活動,核心價值在于促進“人的信息化發(fā)展”。
2 高校數(shù)字校園的生態(tài)化內(nèi)涵
生態(tài)校園是指以生態(tài)學基本原理為指導思想,進行合理的校園建筑與園林規(guī)劃設(shè)計,形成人與自然環(huán)境協(xié)調(diào)發(fā)展的校園生態(tài)系。這里的“生態(tài)”主要強調(diào)的是校園環(huán)境的綠化以及利用“綠色科技”對校園進行綠化處理,形成生態(tài)科技園。
什么是數(shù)字校園的生態(tài)化呢?筆者認為,數(shù)字校園的生態(tài)化是“綠色”、“生態(tài)”理念向教育領(lǐng)域滲透的結(jié)果,是在生態(tài)學原理的指導下,以可持續(xù)發(fā)展為出發(fā)點,將生態(tài)理念和信息技術(shù)融入到數(shù)字校園建設(shè)進程中來而構(gòu)建的一個人與技術(shù)高度協(xié)調(diào)的數(shù)字生態(tài)系統(tǒng)。
本文提出高校數(shù)字校園的生態(tài)化建設(shè),就是要反對不遵循數(shù)字校園系統(tǒng)內(nèi)部活動規(guī)律和破壞系統(tǒng)平衡的建設(shè)行為,強調(diào)以提高數(shù)字校園人才培養(yǎng)質(zhì)量為目標,以信息技術(shù)在高校信息化教學、科研、管理與服務中的應用為核心,致力于構(gòu)建一個人、技術(shù)與信息環(huán)境協(xié)調(diào)發(fā)展的數(shù)字生態(tài)校園。
3 教育信息生態(tài)視域下的高校數(shù)字校園生態(tài)系統(tǒng)闡釋
教育信息生態(tài)觀認為,高校數(shù)字校園生態(tài)系統(tǒng)是教育信息環(huán)境中由“信息人、教育實踐和技術(shù)化環(huán)境”構(gòu)成的一個有機生態(tài)系統(tǒng),該系統(tǒng)不僅重視“技術(shù)”在教育信息環(huán)境構(gòu)建中的獨特作用,更關(guān)注教育信息環(huán)境下“人的生命發(fā)展”,如圖1所示。
(1)高校數(shù)字校園生態(tài)系統(tǒng)的主體
高校數(shù)字校園生態(tài)系統(tǒng)的主體是具有主觀能動性的信息人,包括教師、學生、行政人員和管理人員,能對系統(tǒng)進行主觀調(diào)控,使之朝著既定的目標發(fā)展,是該系統(tǒng)最基本、最活躍的組成部分。按照系統(tǒng)內(nèi)部能量流動和信息傳遞過程,信息人可分為信息生產(chǎn)者、信息組織者、信息傳遞著、信息消費者和信息分解者,在信息資源的生產(chǎn)、組織、傳遞、消費與分解的過程中形成了互利共生的生態(tài)鏈關(guān)系。
(2)高校數(shù)字校園生態(tài)系統(tǒng)的信息活動
實踐活動是信息人與生態(tài)環(huán)境之間相互作用的橋梁,直接關(guān)系到數(shù)字校園系統(tǒng)核心價值的實現(xiàn),是數(shù)字校園系統(tǒng)的核心要素。信息人通過一系列的信息活動,包括教學、科研、管理與服務等,對社會信息系統(tǒng)輸入的各類物質(zhì)、能量和信息進行篩選、組織與轉(zhuǎn)換,增強高校信息化核心競爭力,促進人才培養(yǎng)質(zhì)量的提高。
(3)高校數(shù)字校園系統(tǒng)的生態(tài)環(huán)境
高校數(shù)字校園系統(tǒng)的生態(tài)環(huán)境可分為宏觀生態(tài)環(huán)境和微觀生態(tài)環(huán)境。宏觀生態(tài)環(huán)境即社會信息生態(tài)環(huán)境,包括自然環(huán)境、社會環(huán)境和規(guī)范環(huán)境,是數(shù)字校園生存與發(fā)展的大環(huán)境;微觀生態(tài)環(huán)境主要是指高校內(nèi)部的網(wǎng)絡(luò)基礎(chǔ)設(shè)施環(huán)境、信息技術(shù)環(huán)境、信息資源環(huán)境和信息規(guī)范環(huán)境,是該系統(tǒng)需要特別關(guān)注的生態(tài)因子,可調(diào)控性強。二者相互作用、相互影響,共同構(gòu)成了高校數(shù)字校園系統(tǒng)的內(nèi)外部生存與發(fā)展環(huán)境。一方面高校數(shù)字校園系統(tǒng)所培養(yǎng)的人才必須符合信息社會需求,信息社會人才培養(yǎng)目標一旦改變,該系統(tǒng)的人才培養(yǎng)方式就必須做出相應調(diào)整,否則便會阻礙校園系統(tǒng)的生存與發(fā)展;另一方面,數(shù)字校園生態(tài)系統(tǒng)的變化也會對社會發(fā)展產(chǎn)生重大影響,系統(tǒng)培養(yǎng)出的創(chuàng)造性人才會對社會發(fā)展產(chǎn)生積極影響,相反低劣的人才會阻礙社會進步。
三 高校數(shù)字校園的生態(tài)化建設(shè)模型
高校數(shù)字校園的生態(tài)化建設(shè)就是要堅持“以人為本”和“可持續(xù)發(fā)展”的生態(tài)理念,利用信息技術(shù)打造人性化數(shù)字校園,促進高校教學、科研、管理與服務等各方面的均衡可持續(xù)發(fā)展,充分發(fā)揮數(shù)字校園系統(tǒng)的生態(tài)效益,以最小的成本投入,獲得最大的系統(tǒng)產(chǎn)出。本文根據(jù)樹的結(jié)構(gòu)特征,構(gòu)建了高校數(shù)字校園的生態(tài)化建設(shè)樹狀模型,重點突出數(shù)字校園的生態(tài)可持續(xù)發(fā)展特征,如圖2所示。
1 社會信息環(huán)境是高校數(shù)字校園生態(tài)樹生存與發(fā)展的“土壤”
數(shù)字校園生態(tài)系統(tǒng)是一個動態(tài)開放的人工生態(tài)系統(tǒng),需要不斷地從外界吸收物質(zhì)、能量和信息,在與外界交互過程中,不斷改變自身的功能結(jié)構(gòu)以適應信息時展要求,并且通過向社會輸出人才、知識和文化等方式不斷改變社會信息環(huán)境,為自身的可持續(xù)發(fā)展做鋪墊。
數(shù)字校園生態(tài)化建設(shè)必須保持數(shù)字校園內(nèi)外部系統(tǒng)的協(xié)調(diào)與平衡發(fā)展,確保系統(tǒng)物質(zhì)流、能量流和信息流輸入與輸出的總體平衡。作為高校數(shù)字校園生態(tài)樹生存與發(fā)展的土壤,外界的物質(zhì)、能量和信息變化成為該系統(tǒng)進化與發(fā)展的外部動力,高校數(shù)字校園生態(tài)樹必須積極吸收土壤中的養(yǎng)料,提高自身對不同環(huán)境的適應能力和免疫力,同時不斷改變土壤環(huán)境使之適應自身發(fā)展需求。另一方面,該系統(tǒng)本身就具備信息資源生產(chǎn)能力,應注重校本資源的生態(tài)積累,生產(chǎn)出更多的可用性養(yǎng)料,創(chuàng)造出肥沃的土壤,通過內(nèi)外結(jié)合的形式,為系統(tǒng)的健康發(fā)展提供有效支撐。
2 網(wǎng)絡(luò)基礎(chǔ)設(shè)施和信息資源系統(tǒng)是數(shù)字校園生態(tài)樹的“根系”
網(wǎng)絡(luò)基礎(chǔ)設(shè)施是高校數(shù)字校園系統(tǒng)的信息高速公路,各類教育信息資源的交流與共享都離不開這個物質(zhì)載體的支撐,而信息資源則是數(shù)字校園系統(tǒng)建設(shè)的核心內(nèi)涵。沒有了信息化資源,高校數(shù)字校園便如空中樓閣,發(fā)揮不了任何作用。二者相輔相成,共同構(gòu)成了高校數(shù)字校園的軟硬件支撐環(huán)境,成為該系統(tǒng)可持續(xù)發(fā)展的重要根基。
高校數(shù)字校園的生態(tài)化建設(shè)必須保持生態(tài)樹的根系發(fā)達和穩(wěn)固,才能保證樹體的健康成長。在數(shù)字校園生態(tài)樹中,網(wǎng)絡(luò)環(huán)境和信息資源環(huán)境的基本作用就是為這棵樹的生存與發(fā)展提供物質(zhì)、能量和信息資源。只有通過構(gòu)建開放性的技術(shù)環(huán)境和信息資源環(huán)境,不斷促進內(nèi)外部信息資源的交流和共享,才能不斷鞏固和發(fā)展根系,增強根部吸收面積,拓展信息化生存與發(fā)展空間,從而增強信息化生存與發(fā)展能力。
3 數(shù)字校園系統(tǒng)整合平臺是數(shù)字校園生態(tài)樹的“主干”
高校數(shù)字校園系統(tǒng)整合平臺包括公共數(shù)據(jù)平臺、統(tǒng)一身份認證平臺和信息門戶平臺,是高校數(shù)字校園的骨骼系統(tǒng),可以整合高校各類管理信息系統(tǒng),為不同層面的用戶主體提供個性化的綜合信息服務,集中體現(xiàn)了高校數(shù)字校園的信息服務水平和服務能力。
高校數(shù)字校園的生態(tài)化建設(shè)必須不斷提升數(shù)字校園生態(tài)樹“主干”的支撐作用,將養(yǎng)料傳遞并按需配置到各個枝干,即通過系統(tǒng)整合平臺,對各類物質(zhì)、能量和信息進行合理分配與調(diào)度,傳輸?shù)礁鞑块T單位和各類應用系統(tǒng),包括人事管理系統(tǒng)、財務管理系統(tǒng)、教務管理系統(tǒng)、網(wǎng)絡(luò)教學系統(tǒng)等,實現(xiàn)各類IT資源的按需分配。隨著信息技術(shù)的發(fā)展和用戶需求的變化,生態(tài)樹會分生出很多新的側(cè)枝,這就要求系統(tǒng)整合平臺要有統(tǒng)一標準化接口,以保證各類應用系統(tǒng)的后續(xù)接入,并做好整形修剪工作,確保生態(tài)樹發(fā)展的均衡性和持續(xù)性。
4 信息活動是數(shù)字校園生態(tài)樹的“果枝”
信息活動包括教學、科研、管理與服務四大類基本活動,是數(shù)字校園生態(tài)系統(tǒng)核心價值實現(xiàn)的關(guān)鍵,直接關(guān)系到數(shù)字校園建設(shè)和應用成效,決定著數(shù)字校園系統(tǒng)的生態(tài)效益。
果枝即果樹上能開花結(jié)果實的枝,這里指高校各類信息活動。信息活動的開展過程就是生態(tài)樹吸收養(yǎng)料,促進果實早產(chǎn)、優(yōu)質(zhì)生長的過程,即通過一系列的傳遞、吸收與轉(zhuǎn)化活動(學科教學、科研、資源開發(fā)等信息活動),提高人才培養(yǎng)質(zhì)量。高校數(shù)字校園生態(tài)化建設(shè)必須以應用為導向,關(guān)注數(shù)字校園系統(tǒng)的應用成效,提高信息活動質(zhì)量。
5 人的信息化發(fā)展是數(shù)字校園生態(tài)樹的“果實”
人的信息化發(fā)展是數(shù)字校園生態(tài)系統(tǒng)的核心價值所在,也是數(shù)字校園建設(shè)的根本目的與制高點。信息人的發(fā)展不僅包括用戶群體思想層面的變化,也包括實踐層面的變化,具體表現(xiàn)為思想素質(zhì)的提升和信息能力的提高。
數(shù)字校園的生態(tài)化建設(shè)必須以人的發(fā)展為基本出發(fā)點,為用戶構(gòu)建良好的信息化生存與發(fā)展環(huán)境,提高師生群體的信息化生存和發(fā)展能力,保證系統(tǒng)知識、文化和人才輸出的穩(wěn)定性和優(yōu)質(zhì)性。
6 系統(tǒng)思想和生態(tài)理念是數(shù)字校園生態(tài)化建設(shè)的“靈魂”
數(shù)字校園生態(tài)系統(tǒng)是一個多因子相互作用、相互聯(lián)系,并在功能上協(xié)調(diào)一致共同發(fā)揮作用的有機系統(tǒng),任何一個生態(tài)因子的變化都將對系統(tǒng)的發(fā)展產(chǎn)生重大影響。高校數(shù)字校園生態(tài)化建設(shè)必須以系統(tǒng)和生態(tài)理念為指導,在堅持以人為本和可持續(xù)發(fā)展原則的基礎(chǔ)上,綜合考慮各因素之間的相互作用關(guān)系,系統(tǒng)規(guī)劃和統(tǒng)籌設(shè)計數(shù)字校園系統(tǒng),注重系統(tǒng)的生態(tài)效益,保證生態(tài)樹的健康發(fā)展。
四 高校數(shù)字校園的生態(tài)化建設(shè)對策
1 以人為本,重視數(shù)字校園系統(tǒng)規(guī)劃和設(shè)計
高校數(shù)字校園系統(tǒng)建設(shè)是一項復雜的系統(tǒng)工程,受到多種生態(tài)因子(技術(shù)因子、人力因子、資源因子、文化因子等)的影響。從一定程度上說,數(shù)字校園建設(shè)與發(fā)展的過程就是協(xié)調(diào)數(shù)字校園各子系統(tǒng)使其持續(xù)滿足高校用戶需求的過程,數(shù)字校園的發(fā)展水平在很大程度上取決于諸要素相互協(xié)調(diào)與合作的程度。
高校數(shù)字校園的生態(tài)化建設(shè)需要綜合考慮并協(xié)調(diào)好人、信息資源、教學實踐、技術(shù)化環(huán)境等各要素間的相互作用關(guān)系,運用“以人為本”和“可持續(xù)發(fā)展”的戰(zhàn)略理念,從整體著眼,根據(jù)高校信息化建設(shè)現(xiàn)狀和用戶需求,對數(shù)字校園進行系統(tǒng)規(guī)劃和設(shè)計,尋求最佳方案,從而最大限度地發(fā)揮系統(tǒng)整體效應,促進數(shù)字校園的生態(tài)可持續(xù)發(fā)展。
2 積極利用云計算技術(shù),構(gòu)建可持續(xù)發(fā)展的技術(shù)環(huán)境
在信息時代,數(shù)字校園建設(shè)必須具備一定的超前性和前瞻性,不能只是追蹤式地建設(shè),要向可持續(xù)發(fā)展模式轉(zhuǎn)變,即數(shù)字校園建設(shè)要以“技術(shù)對抗技術(shù)”,建設(shè)符合國際主流技術(shù)標準的數(shù)字校園系統(tǒng)平臺,包括公共數(shù)據(jù)平臺、統(tǒng)一身份認證平臺和信息門戶平臺,形成可持續(xù)發(fā)展的技術(shù)環(huán)境。
云計算技術(shù)為高校數(shù)字校園的可持續(xù)發(fā)展提供了技術(shù)支撐。作為一種“一切皆服務”的計算模式,云計算具有五大基本特性:通用性、虛擬化、動態(tài)伸縮、規(guī)模大和按需服務,用于數(shù)字校園服務平臺建設(shè)不僅可以整合高校分散的信息資源,實現(xiàn)IT資源的統(tǒng)一管理和按需分配,還可以為用戶提供個性化信息服務。基于云計算的數(shù)字校園系統(tǒng)服務可以分為校園內(nèi)部的“私有”云服務和校園外部的“租賃”云服務兩大基本模式,用戶只需利用計算機、筆記本電腦、手機、Pad等終端設(shè)備接入云服務平臺即可獲取相應的服務,如圖3所示。
高校數(shù)字校園生態(tài)化建設(shè)應堅持可持續(xù)發(fā)展的基本原則,采用平臺化和服務化的建設(shè)思路,構(gòu)建數(shù)字校園云服務平臺,創(chuàng)造以人為本,惠及全民,讓廣大用戶用得上、用得好的信息化服務環(huán)境,推動高等教育的大眾化發(fā)展。
3 加強信息資源的動態(tài)積累,促進信息資源的共建共享
信息資源是數(shù)字校園系統(tǒng)非常重要的生態(tài)因子,也是學校重要的戰(zhàn)略資源,對高校教育教學質(zhì)量和科研質(zhì)量的提高具有最直接的影響。高校作為人才培養(yǎng)和科研基地,十分重視對信息資源的“內(nèi)涵”建設(shè),每年都會購買大量的信息資源為教學和科研服務。從生態(tài)學的角度看,數(shù)字校園的發(fā)展需要經(jīng)歷一個“靜態(tài)一動態(tài)一生態(tài)”的發(fā)展進程,高校信息資源建設(shè)不能僅僅作為一種投資行為,游離于教育教學活動,而應在實踐活動中實現(xiàn)信息資源的增值和再創(chuàng)造,如圖4。
高校信息資源的生態(tài)化建設(shè)應最大限度地促進靜態(tài)資源向動態(tài)資源的轉(zhuǎn)換,鼓勵師生在課堂教學、科學研究和社會實踐活動中創(chuàng)造動態(tài)化信息資源,最大化信息資源的生命價值。高校應建立相應的信息資源共建共享機制,鼓勵并動員高校師生貢獻個人信息資源,將有價值的信息資源遷移到云端,實現(xiàn)信息資源的按需服務和共享。
4 加強教師種群信息技術(shù)培訓,促進教師思想觀念轉(zhuǎn)變
新的教育思想、教育理念的滲透是數(shù)字校園建設(shè)的靈魂。教師作為數(shù)字校園生態(tài)系統(tǒng)的“關(guān)鍵物種”,充當著信息和技術(shù)“把關(guān)人”的角色,師資隊伍的信息化素質(zhì)直接關(guān)系到數(shù)字校園的應用成效,對高校數(shù)字校園生態(tài)系統(tǒng)產(chǎn)品(學生)質(zhì)量有絕對影響。教師種群應通過信息技術(shù)培訓掌握現(xiàn)代化的教育思想和理念,不斷提高自身的信息意識和信息能力,尤其是信息整合水平和能力,大力支持新技術(shù)在教育中的應用,保證信息技術(shù)與課程整合落到實處,加快實現(xiàn)教學方式變革。
數(shù)字校園環(huán)境下的教育技術(shù)培訓,應通過數(shù)字校園遠程教育平臺來進行,積極采用先進的視頻和通訊技術(shù)開展網(wǎng)絡(luò)培訓,建立專門的網(wǎng)絡(luò)培訓平臺,形成一個長期性的教師專業(yè)發(fā)展和研討平臺,便于教師學習共同體成員在培訓期間和培訓后的信息交流與共享,促進教師的專業(yè)化發(fā)展。
5 積極采用物聯(lián)網(wǎng)技術(shù),加快實現(xiàn)數(shù)字校園與實體校園之間的耦合
21世紀的高校教育載體有兩個:實體校園和數(shù)字校園,二者是相輔相成,共同成長的關(guān)系。為避免數(shù)字校園與實體校園的割裂或數(shù)字校園被束之高閣等現(xiàn)象的出現(xiàn),在高校數(shù)字校園建設(shè)過程中應積極采用物聯(lián)網(wǎng)技術(shù),構(gòu)建“智慧校園”,借助物聯(lián)網(wǎng)技術(shù)實現(xiàn)人與人、人與物、物與物的信息交互,形成全校范圍內(nèi)的“物聯(lián)網(wǎng)”,對校園基礎(chǔ)設(shè)施設(shè)備進行可視化管控,提高物理校園內(nèi)各類IT資源的利用率。在學習環(huán)境應用方面,智慧校園可以有效實現(xiàn)數(shù)字學習環(huán)境到智能學習環(huán)境的轉(zhuǎn)變。在數(shù)字學習環(huán)境的基礎(chǔ)上利用先進的信息技術(shù)如人工智能技術(shù)、傳感器技術(shù)、富媒體技術(shù)和學習終端技術(shù)等可以主動識別學習情境、記錄學習過程,按需推送個性化學習資源,形成個性化和智能化的網(wǎng)絡(luò)學習環(huán)境,促進有效學習的發(fā)生。
數(shù)字校園建設(shè)應緊跟時展趨勢,積極采用物聯(lián)網(wǎng)技術(shù)構(gòu)建智慧校園,實現(xiàn)傳統(tǒng)校園與數(shù)字校園之間的高度融合與協(xié)調(diào)發(fā)展,在更廣泛的空間領(lǐng)域內(nèi)實現(xiàn)高校的動態(tài)可持續(xù)發(fā)展。
6 構(gòu)建高校信息化建設(shè)利益共同體,促進政府、企業(yè)與學校的協(xié)同發(fā)展
高校數(shù)字校園的生態(tài)化建設(shè)需要轉(zhuǎn)變思維方式,運用開放生態(tài)系統(tǒng)思維視角,構(gòu)建信息化教育開放系統(tǒng),在開放性系統(tǒng)架構(gòu)、開放性信息技術(shù)標準和開源代碼的引領(lǐng)下,在政府、企業(yè)和學校之間建立長期滿意的合作關(guān)系,形成高校信息化建設(shè)利益共同體,如圖5所示。