APP下载

特殊情况下高校信息化教育研究

2020-01-10

科教导刊 2020年22期
关键词:网络安全师生信息化

田 蜜 陈 艳

(湖南大学校园信息化建设与管理办公室 湖南·长沙 410082)

1 特殊时期高校的基本信息化业务

为应对特殊情况,确保学校教学、科研、管理和服务等各项工作正常开展,高校在信息化方面主要开展了如下业务:

(1)建设健康信息报送或打卡系统。学校为及时了解教职工及学生的身体健康状况,大多高校上线了健康信息报送或健康打卡系统,师生每日在系统上填报体温等健康信息,当身体出现异常情况时及时上报异常情况,学校可在系统后台分院系查看或汇总师生健康信息。多数学校使用了信息化公司的现成产品,也有高校进行了自主开发,例如华南理工大学自主开发了“华工信使”,实现了师生健康信息报送。[1]

(2)建设或运用在线教学平台。教学是高校的中心活动,为保障学生正常学习,大多高校开展了线上教学,在线教学平台是重要的技术基础和保障。高校使用教学平台有两种模式,一是使用社会上成熟的教学平台、类教学平台或直播平台,例如中国大学慕课、超星学习通、学堂在线等专门教学平台,或各类视频会议系统等,满足师生远程授课与学习需要。二是利用本校原有的在线教学平台。例如北京大学建议教师使用北大教学网(在线课堂Classin)进行在线教学。[2]有的高校也选择混合模式,由教师根据情况自行选择。

(3)扩容VPN 服务。因学生居家线上学习,教职工居家教学或办公,他们需要访问学校电子资源或某些校园网内部系统,必须通过校园网VPN,因此,对VPN 的需求大增。学校原有的VPN 服务能力无法满足这种突发需求,必须对VPN 系统进行扩容,提高其服务能力。

(4)建设电子资源访问服务。师生使用校园网VPN 的主要目的之一是访问图书馆的电子资源,但是通过VPN 在学校中转访问时,学校VPN 将面临很大压力,而且访问效果不佳。2008 年12 月,北京大学计算中心基于中国教育和科研计算机网发起建设了CARSI(统一认证与资源共享基础设施,Authentication and Resource Sharing Infrastructure),面向中国高校和科研机构提供跨域身份认证和资源共享服务,该平台主要使用了Shibboleth中间件技术,加入了国际身份联盟组织eduGAIN,与IEEE、Springer、Willey、中国知网等国内外知名库商合作,国内高校接入CARSI 后,师生即可直接访问学校已经采购的数据库资源,国内已有400 多所高校加入了CARSI,解决了师生访问电子资源的效率问题。

(5)为视频会议服务提供技术支持。为保障管理工作正常运行,且避免线下人群大规模聚集,学校召开的各类会议大多采用了视频会议方式,高校信息化部门为会议提供技术支持,为了保障会议质量,高校主要选择市场上成熟的视频会议系统,如华为Welink、钉钉会议、腾讯会议、Zoom 等。高校信息化工作的主要任务是进行对接,包括将学校组织机构、人员及手机号码等信息与视频会议系统对接,方便校内人员按照原来常用的组织架构召开会议。

2 存在的主要问题

(1)基础平台服务能力较弱。经过十余年的数字校园或智慧校园建设,高校信息化基础设施明显改善,但仍然无法满足高校对信息化的大幅提升的需求。尤其在校园网出口带宽以及在线教学、选课等基础及密集访问的应用,硬件和软件都存在较大差距。很多高校并没有建立本校完善的在线教学平台,特殊时期,只能借助社会上已有平台,或者让教师自行想办法,因此QQ、钉钉等应用软件五花八门,为教学质量监控带来很大困难。

(2)远程管理与维护的平台不易用。信息化部门技术人员对系统的管理和维护,原来大部分操作都是在校园内完成的,机房有人值守,故障报警在机房或办公室内的大屏上显示,有的操作需要直接进入到机房内在电源控制柜、服务器、路由器、交换机等设备上操作,多数可以通过办公室的电脑完成,有的需要结合进行。但特殊时期,技术人员无法及时到校,原有的远程管理操作能力无法满足要求,有些操作和控制无法实现。

(3)系统建设能力尤其是快速开发能力不足。和欧美高校相比,中国高校信息化队伍人员不足,在日常建设中已显露出系统建设能力不足的问题更加突出。学校急需开发一套健康上报系统便于学校及时掌握师生健康信息,但由于缺少人手,信息化部门无法快速实现,只能使用社会上公司开发的现成的软件产品,但由于各高校需求情况不同,对信息采集要求不同,成熟的软件产品无法满足学校全部要求,不利于学校开展相关工作。

(4)应用系统功能的涵盖面不够广。特殊时期很多业务必须全部在线上完成。但实际情况是,很多应用系统原来的功能不够完善,覆盖面不够广,很多业务没有实现线上办理或处理。有些高校虽然建设了“一网通办”平台,但平台上的流程不够丰富,很多业务没有涵盖。“一网通办”平台上原来的线上线下结合的业务,由于无法实现线下办理也导致流程无法进行下去,例如各类证明文件的线上申请、审核、线下自助打印等,无法实现线下自助打印。

(5)数据安全问题堪忧。近年,随着《网络安全法》的实施,高校在网络安全方面面临很大压力,高校网络安全形势十分严峻,网络安全事件时有发生,网络安全成为高校信息化的重要关注点之一。特殊时期,数据安全问题尤其突出,主要表现在社会化平台过度或任意采集师生个人信息,或为了完成对接,学校主动将师生个人信息导入到社会化平台上,导致师生个人敏感信息存在极大的安全隐患,不符合教育部关于网络安全的相关规定,师生个人信息安全无法得到有效保障。

3 方法与对策

(1)重视网络安全和信息化建设。高校信息化部门在高校中一直处于边缘化的地位,信息化得不到学校的重视,投入较少或不稳定,信息化发展可持续性差,普遍建设水平不高,对学校的支撑能力差。高校必须重视信息化建设,理顺体制机制,加大投入且必须给予持续性投入;给予特殊政策用于信息技术专门人才引进和培养;在机房、开发、运维等物理空间上给予大力支持。

(2)加强技术队伍建设。信息化队伍是提高信息化建设水平的重要保障,必须加强队伍建设。主要是加强三支队伍建设。一是管理队伍。管理队伍负责学校信息化体制机制运行、顶层设计、规划编制、标准与规范制定、网络安全管理、项目管理、经费管理等,负责信息化重要管理事宜决策,掌握信息化建设的进度。二是技术队伍。主要包括需求整理、系统建设、技术开发、数据管理、运行维护和技术服务等,是保障学校信息化建设运行的重要力量。三是应用队伍。主要包括各部门各单位员工,尤其信息员,他们是需求的提出方、将业务需求转换为系统需求的人员,也肩负着推广应用的任务。

(3)增强基础平台能力。基础平台是高校信息化的基石,是各种应用运行的重要基础,必须要加大建设力度。基础平台主要包括校园网络、校园私有云平台、超级计算平台、统一身份认证系统、统一消息平台、数据交换平台、大数据分析平台等。私有云平台包括服务器及存储虚拟化、数据库系统、中间件系统等,应有充足的资源,能够应对选课、“一网通办”等应用的密集高频访问。统一身份认证系统等为各应用系统提供集成和数据共享服务,避免重复建设,为各应用提供通用服务。

(4)加快应用建设速度。必须尽快改变“重硬轻软”的倾向,加大应用系统建设力度,完善应用功能,加快“一网通办”平台建设,尽可能将更多师生办事的业务入驻平台。完善“一网通办”流程,通过使用电子签名和电子签章等技术,建设可信电子成绩单、可信电子证明等电子文件,完成线上全流程的申请、审核、支付和电子证明文件下载等。

(5)建立快速开发平台。软件的复杂性决定了信息系统建设的复杂性及高难度,任何一个应用系统从零开始进行需求分析、系统设计、编码开发、测试、部署等传统流程,必然要花费大量时间,使得系统建设周期很长。必须搭建支持敏捷开发、低代码开发的流程平台,简单的应用可通过拖拽等方式快速完成开发。要建设数据中台,通过提供数据服务接口,为其他系统提供方便的数据查询甚至修改的数据服务,从而尽量避免传统的数据库之间进行数据推送的方式。

(6)建设网络安全管理和技术体系。要重视网络安全,充分认识到网络安全和信息化是相辅相成的关系,没有网络安全就没有校园信息化。建立完备的网络安全管理体系,包括网络安全规章制度、个人信息保护制度、信息系统等级保护、安全漏洞发现与整改等。建设完善的从硬件到软件、涵盖基础平台到各种应用系统的网络安全技术体系,培养网络安全漏洞发现及快速整改的能力。开展网络安全技术研究,跟踪网络安全前沿技术。保障在关键时刻“防得住,找得出,改得好”。

4 结语

信息化建设非一朝一夕,需要持之以恒的努力。此次特殊时期暴露了高校信息化的弱点和弊端,也为了高校信息化工作指明了努力的方向。只要找准问题,方法正确,必将能够将学校的信息化上升到一个新的台阶。

猜你喜欢

网络安全师生信息化
初中历史教学中师生的有效互动
月“睹”教育信息化
月“睹”教育信息化
幼儿教育信息化策略初探
网络安全
上网时如何注意网络安全?
论述金融管理信息化的创新与应用实践
网络安全监测数据分析——2015年11月
麻辣师生
我国拟制定网络安全法