关于建设校级统一信息系统 的探索

1. 关于建设校级统一信息系统的探索 清华大学计算机与信息管理中心 蒋东兴 2008年10月

2. 目 录 什么是校级统一信息系统？ 什么是校级统一信息系统？ 校级统一信息系统的核心要素 校级统一信息系统的建设阶段 怎么建设校级统一信息系统？ 建设校级统一信息系统的实践

3. 什么是校级统一信息系统 校级统一信息系统就是学校统一组织建设的全局性信息系统，能够支撑学校各项业务的有序运转。 校级统一信息系统在整合的基础设施、整合的数据环境、整合的用户、整合的应用、整合的权限和整合的流程的基础上，实现信息集成，能够为用户提供集成的、个性化的信息服务。

4. 校级统一信息系统的核心要素 六个整合—— 基础设施整合 数据整合 用户整合 权限整合 应用整合 流程整合

5. 校级统一信息系统的核心要素 基础设施整合： 整合的硬件平台：包括统一管理的机房、网络、服务器、存储、备份、容灾等；(i) 整合的软件平台：包括统一配置的数据库、系统软件、系统管理软件等；(i) 整合的安全体系：在不同层面采取可靠的安全防范措施，建立行之有效的信息安全管理制度和流程，形成一套完整的安全保障体系，实现严密、多渠道的安全控制，实现信息环境的可控、可信、可查。(ii)

6. 校级统一信息系统的核心要素 数据整合： 建立统一的数据标准并遵循；(i) 明确的数据源管理，规范的数据共享；(i) 建立数据模型，对数据进行有序组织和统一管理；(ii) 建立集成数据环境，实现数据管理的标准化、集成化、权威化，确保数据的完整性、一致性、有序性、共享性和可管理性。(ii)

7. 用户整合： 用户具有标准规范的全局统一标识；(i) 建立全局统一的用户数据库，具有规范、统一的用户管理模式；(i) 提供统一的用户信息发布与查询服务；(i) 提供统一的用户身份认证服务；(i) 提供统一的单点登录（SSO）服务。(i) 校级统一信息系统的核心要素

8. 权限整合： 建立了全局统一的权限管理模型，建立统一的身份与访问管理系统；(ii) 机构管理、职位管理与用户角色管理有机关联，即时联动；(ii) 提供统一的权限信息发布与查询服务；(ii) 提供统一的授权管理、权限验证与访问控制服务；(ii) 提供统一的权限审计服务。(ii) 校级统一信息系统的核心要素

9. 应用整合： 遵循统一的用户管理模式，使用统一的认证服务，支持SSO；(i) 遵循统一的数据标准，使用集成的数据环境；(i) 遵循统一的技术架构，使用统一的技术平台；(ii) 遵循统一的权限管理模型，使用统一的权限服务，支持应用间服务调用；(ii) 遵循统一的应用管理规范，使用一致的界面风格，支持跨系统流程整合。(iii) 校级统一信息系统的核心要素

10. 流程整合： 一个业务流程的不同环节能够有机关联；(ii) 为信息系统建立了统一的流程接口规范并得到遵循；(iii) 跨业务部门的流程能够在不同的信息系统中顺畅流转，实现全局畅通的信息流；(iii) 支持部门内、部门间业务重组、流程优化。(iii) 校级统一信息系统的核心要素

11. 校级统一信息系统的核心要素

12. 校级统一信息系统建设阶段

13. 校级统一信息系统建设阶段 • 应用集成阶段是初级阶段—— • 重点是要将原来分散建立的基础设施（如服务器、存储等）整合起来，建立统一管理的数据中心，实现基础设施和数据、应用的统一管理； • 加强数据的整合，建立数据标准，并建立数据共享与交换平台，实现“数据孤岛”之间的有效数据共享； • 另一个很重要的任务是用户的整合，必须建立全局统一的用户标识，并提供统一的身份认证，通过门户改造并集成应用，实现SSO，使用户通过单一入口点可以访问其有权访问的信息资源与服务； • 此阶段对于应用的整合要求不是很高，主要是改造应用系统，使之能够实现数据共享，支持统一的用户管理与认证，实现SSO。

14. 校级统一信息系统建设阶段 • 信息集成阶段是中坚阶段—— • 进一步强化基础设施、数据和用户的整合，如建立统一的信息安全体系、建立集成数据环境； • 重点是权限整合，并在权限整合的基础上实现高度的应用整合。 • IAM（Identity and Access Management，身份与访问管理）系统建设是此阶段需要重视的一个重要基础设施； • 有了统一的身份与权限管理，就可以实现以用户为核心组织信息资源与服务，根据用户身份与爱好提供主动的、个性化的信息服务，使高校信息化进入支持业务协同、支持战略决策的新阶段； • 此阶段对于应用整合的要求较高，除了要求应用系统采用统一的技术架构外，还要求应用系统必须遵循统一的权限管理模型并使用IAM提供的服务，这样才能保证应用间方便的数据共享、功能调用与流程运转。

15. 校级统一信息系统建设阶段 • 业务集成阶段是高级阶段—— • 重点已不是技术的整合，而是业务（流程）的整合； • 前面五个整合作为基础，需要进一步加强，但是这些强化工作都是根据流程整合的需要来进行的，是确保跨业务部门的流程能够在不同的信息系统中顺畅流转，实现全局畅通的信息流； • 此阶段信息系统已经融入组织的核心业务，已经成为学校业务流程中不可分的组成部分，其核心价值将得到充分体现，比如说： • 从管理的角度可以实现财务业务一体化、管控一体化、管理层与决策层一体化。

16. 目 录 什么是校级统一信息系统？ 怎么建设校级统一信息系统？ 建立IT治理机制 坚持“六统一”建设原则 加强顶层设计 做好部门协作 建设校级统一信息系统的实践

17. 建立学校IT治理机制

18. 建立学校IT治理机制 • 信息化领导小组： • 一把手担任组长，CIO担任副组长，主要部门一级主管（包括网络信息服务中心主任）作为成员； • CIO： • 由常务副校长担任； • 主要职责： • 建立学校信息化远景规划； • 以最有效的方式管理基本的信息化应用与服务； • 领导信息化基础设施的建设； • 协调各个部门的信息化建设； • 阐述学校全局范围的信息化策略，如安全等； • 领导与其他关联机构的信息化合作。

19. 建立学校IT治理机制 • CIO下设立信息化办公室，作为常设工作机构： • 主要职责： • 制定整个学校信息化建设的长期规划和阶段性规划，报CIO讨论通过后，领导和监督规划的执行； • 与部门信息化负责人相联系，协调推动各部门信息化建设； • 三种模式： • 独立建制、挂靠学校办公室、与网络信息服务中心整合； • 网络信息服务中心： • 是信息化建设与运行的实际承担部门； • 主要职责： • 信息化规划的实施，包括基础设施建设、信息系统建设、信息系统运行保障以及用户服务与培训。 • 业务部门： • 负责业务信息化需求的提出与信息系统的推广应用。

20. 推荐的高校IT治理模型

21. 坚持“六统一”建设原则 统一信息系统具有综合性、系统性和整体性的特点，“六统一”是建设统一信息系统的基本原则： • 统一规划 • 统一标准 • 统一设计 • 统一建设 • 统一投资 • 统一管理

22. 坚持“六统一”建设原则 • 统一规划 —— 前提 结合学校发展战略，从全局和整体的高度规划信息系统建设的方针、策略、发展规划与实施计划，全面考虑硬件环境建设、应用系统建设、管理规范建设和支持机制建设，协同推进信息化。 • 统一标准 —— 基础 建立统一的信息技术和数据标准，妥善处理好新老系统、已建系统与在建系统之间的兼容问题，充分挖掘现有系统中的数据资源，做好数据的继承和迁移，有效实现数据整合、应用整合、流程整合、信息集成。

23. 坚持“六统一”建设原则 • 统一设计 —— 关键 从全局和整体的视角出发，进行顶层设计，建立信息化总体技术方案与路线图，直接指导各个信息系统的业务需求分析和系统设计。 • 统一建设 —— 方法 各部门按照总体规划，明确各自目标、任务和责任，自觉服从集中统一管理，服从总体规划指导，认真做好规划项目和配套设施的建设，杜绝低水平重复建设和产生新的“信息孤岛”，使信息化全面、系统地支持各项业务，实现信息化建设效益最大化。

24. 坚持“六统一”建设原则 统一投资 —— 手段 统筹安排信息化建设的投资和计划，设立信息化专项资金，集中投入，对重大项目实行集中决策，统一管理，专款专用，保证系统建设的持续投入，加强投资管理，提高资金使用效率，消除多头分散投资，确保投资效益最大化。 统一管理 —— 保障 建立统一的信息化管理体系，强化统一领导和部门协调，建立科学高效的信息化领导体制；制定相应的管理规范、制度和方法，统一组织、部署和实施，统一运维服务管理，全面优化资源配置，全面提升管理水平和工作效率。

25. 加强顶层设计 在信息化总体规划指导下，加强顶层设计： 从业务角度： 进行宏观业务分析，包括业务过程分析、信息流分析、管理模式分析； 建立学校信息化的业务模型、功能模型、数据模型、用户权限模型、数据标准； 从技术角度： 从全局和整体出发，设计系统架构和系统运行方案； 对技术战略、技术框架和技术标准进行分析和定义，包括软件架构、技术平台、技术路线的选择与设计，各类系统软件与应用软件选型； 全面规划网络与数据中心布局、服务器体系结构、数据库的选型及运行服务的相关规范。

26. 顶层设计流程

27. 做好部门协作 建设统一信息系统 ≠ 全局建成一个信息系统 ≠ 一次性建成全部所有信息系统 ≠ 由一个部门建设全局所有信息系统

28. 信息系统建设是“三分技术、七分管理”，因此，建立信息管理部门与业务部门协作机制是建设统一信息系统的关键措施。两部门紧密配合，强化业务与技术在项目全生命周期的紧密协作，协商解决实施中的各种问题，共同把信息系统建设好、维护好、应用好。 充分发挥业务部门在业务需求提出与确认、业务流程梳理、业务准备、系统测试、系统上线应用等方面的业务驱动作用； 充分发挥信息管理部门在组织实施队伍、制定系统技术方案、业务系统协调、控制实施过程、应用部署实施、运维服务等方面的技术保障作用。 信息管理部门与业务部门协作机制

29. 信息管理部门与业务部门在信息系统建设的各个阶段都需要紧密配合，并且在不同的阶段承担的角色不同。信息管理部门与业务部门在信息系统建设的各个阶段都需要紧密配合，并且在不同的阶段承担的角色不同。 信息管理部门与业务部门协作机制

30. 信息化规划与顶层设计阶段 信息化规划与顶层设计是从全局和整体的高度制定基于学校战略目标和改善业务流程的IT战略目标与总体方案，需要技术与业务相结合才能真正做到科学、全面。 信息管理部门：确定IT未来发展的体系架构，提出信息化建设的方针、策略，保证信息化规划的可实施性及与 IT 技术发展的统一； 业务部门：明确未来发展的战略目标，把握业务方向，组织宏观业务分析，并提出业务信息化的目标。 信息管理部门与业务部门协作机制

31. 系统建设阶段 系统建设是以信息化总体规划为依据，分析业务流程，结合信息技术的发展趋势，实现业务需求信息化的过程，需要信息管理部门与各个层面的业务部门进行充分的沟通。 信息管理部门：根据信息化总体规划，统一组织项目建设；确定项目立项，组织项目团队；结合目前信息化现状和信息技术，选择软硬件平台，确定技术方案，实现各系统间协调和系统集成； 业务部门：结合业务工作需要，提出业务系统需求，在梳理业务流程、确认业务需求等环节充分发挥熟悉业务的优势，以保证系统实现与业务相符。 信息管理部门与业务部门协作机制

32. 系统实施阶段 系统实施是将建成的系统应用到业务工作中的过程，信息管理部门要与业务部门分工配合，共同推进系统的应用。 信息管理部门：准备系统运行的软硬件运行环境，组织业务部门模拟完成日常业务活动，并在业务部门使用系统中给予必要的指导和用户培训，完成系统的上线实施，配合推动系统的应用； 业务部门：按照日常业务准备数据，进行模拟使用，参加用户培训，并在实际工作中积极推进系统的应用。 信息管理部门与业务部门协作机制

33. 运维服务阶段 运维服务阶段的重点是使已实施的项目能发挥应有的作用，这需要信息管理部门与业务部门共同推进信息化健康有序地向前发展。 信息管理部门：建立稳定的运行服务队伍和规范的运维服务流程，做好系统维护、应用支持和用户服务工作，确保各种信息系统能够安全、稳定、高效地运行； 业务部门：认真执行信息化相关管理制度，积极推动使用信息系统完成业务工作，对信息系统的持续改进提出建议。 信息管理部门与业务部门协作机制

34. 目 录 什么是校级统一信息系统？ 怎么建设校级统一信息系统？ 建设校级统一信息系统的实践 信息资源规划 统一数据库设计 构建统一技术平台 现代化教学支撑平台的技术特色

35. 全校业务模型

36. 全校职能域划分 例:现代化教学支撑平台

37. 教学管理一级数据流图

38. 学生管理一级数据流图

39. 教学管理二级数据流图

40. 学生管理二级数据流图

41. 教学管理域功能模型

42. 学生管理域功能模型

43. 教学管理域数据模型

44. 学生管理域数据模型

45. 统一数据库设计

46. 遵循《高校管理信息标准》 高等学校管理信息标准 高等学校管理信息标准 高等学校管理信息标准 数据标准 数据标准 标准数据集 标准代码集 通用/标准数据子集 学生管理数据子集 学校管理数据子集 学校管理数据子集 教学管理数据子集 教职工管理数据子集 科研管理数据子集 财务管理数据子集 资产设备管理数据子集 办公管理数据子集

47. 数据库的统一设计 • 统一的规范 • 数据库设计规范：命名规范、逻辑设计规范、物理设计规范等 • 数据库设计流程规范：数据库设计流程、标准检查流程等 • 统一的人员组织 • 数据工作小组、数据库设计小组 • 统一的工具 • 整体设计 • 统一考虑运行库、数据仓库和归档库模型 • 统一设计主题数据库 • 整体考虑数据的权限以及共享方案 • 全面遵循信息标准

48. 基于主题设计教学综合数据库 • 本科生招生 • 考生信息、高考成绩、录取信息、入学考试成绩等 • 本科生 • 基本信息、照片、住宿、户口、通讯等 • 学籍、学籍异动、成绩、奖惩等 • 研究生招生 • 研究生 • 学科专业 • 本科生专业、培养方案、教学计划等 • 课程 • 基本信息、课程安排、选课、评估等 • 教学资源 • 教室、实验室、实践基地等 • 旁听与进修生 • 基本情况、选课、成绩等

49. 教学综合数据库-数据访问权限

50. 教学综合数据库-系统内数据共享