ICS 35.240.99 L 67 中华人民共和国国家标准 GB/T36342-2018 智慧校园总体框架 Smart campus overall framework 2018-06-07发布 2019-01-01实施 国家市场监督管理总局 发布 中国国家标准化管理委员会 GB/T 36342—2018 目 次 前言 1 范围 2 规范性引用文件 3 术语和定义 4 缩略语 5 智慧校园总体系统架构 5.1 智慧校园的总体架构 5.2 基础设施层 5.3 支撑平台层 5.4 应用平台层 5.5 应用终端 5.6 信息系统安全体系 6智慧教学环境 6.1 概述 6.2 智慧教学环境的类型与分级 6.3 智慧教学环境总体架构 7 智慧教学资源 7.1 概述 7.2 智慧教学资源总体架构 8智慧校园管理 8.1 概述· 8.2智慧校园管理类型与分级· 8.3智慧校园管理总体架构…· 11 9智慧校园服务 15 9.1 概述 15 9.2智慧校园服务总体架构 15 10 信息安全体系 18 10.1 概述 18 10.2 信息安全防护要求 19 10.3信息安全防护架构 20 10.4 网络安全防护要求 20 10.5应用访问控制 21 10.6 数据安全防护要求 21 10.7 移动访问安全防护 21 参考文献 22 GB/T 36342-2018 前言 本标准按照GB/T1.12009给出的规则起草。 本标准由全国信息技术标准化技术委员会（SAC/TC28)提出并归口。 标准主要起草单位：清华大学、华南理工大学、国家开放大学、中央民族大学、浙江大学、北京大学、 北京工业大学、中国人民大学、上海交通大学、南京大学、中国教育技术协会、深圳锐取信息技术股份有 限公司、北京同方艾威康科技有限公司、上海金桥信息技术股份有限公司、湖南青果软件有限公司、北京 康邦科技有限公司、北京外国语大学、苏州科技大学、中国电子技术标准化研究院。 主要起草人：钟晓流、丁泉龙、单从凯、郑道林、肖波、董榕、蒋家傅、左渠、周恕义、张秋、葛萌、刘培柱、 李海霞、聂风华、郑莉、毕雄、何全、张光铎、陈学林、沈宏兴、钱震、宋述强、杜婧、王峻京、余云涛、李莹。 GB/T36342-2018 智慧校园总体框架 1范围 本标准规定了智慧校园建设的总体框架，包括智慧教学环境、智慧教学资源、智慧校园管理、智慧校 园服务、信息安全体系等的系统架构及基本要求。 本标准适用于智慧校园建设的设计与实施。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。 GB/T22240--2008信息安全技术信息系统安全等级保护定级指南 3术语和定义 下列术语和定义适用于本文件。 3.1 数字校园digitcampus 在传统校园基础上构建一个数字空间，实现从环境信息（包括教室、实验室等）、资源信息（如图书、 讲义、课件等）到应用信息（包括教学、管理、服务、办公等）等全部数字化，从而为资源和服务共享提供有 效支撑。 3.2 智慧校园smartcampus 物理空间和信息空间有机衔接，使任何人、任何时间、任何地点都能便捷地获取资源和服务。 注：智慧校园是数字校园的进一步发展和提升，是教育信息化的更高级形态。 3.3 智慧教学环境 smart instructional environment 集智能化感知、智能化控制、智能化管理、智能化互动反馈、智能化数据分析、智能化视窗等功能于 一体的用以支持教学、科研活动的现实空间环境或虚拟空间环境。 3.4 智慧教学资源 smart instructional resources 能通过自动分类与编目、检索与导航、汇聚与策展、共享与推送等方式实现跨终端获取和应用的 资源。 3.5 智慧校园管理smart campus management 集智能化感知、智能化控制、智能化管理、智能化互动反馈、智能化数据分析、智能化视窗等功能于 一体的用于实现校园信息管理的系统。 3.6 智慧校园服务 smartcampusservice 集智能化感知、智能化控制、智能化管理、智能化互动反馈、智能化数据分析、智能化视窗等功能于 1 GB/T36342—2018 一体的用于实现校园信息化服务的系统。 3.7 数据分析dataanalysis 为提取有用信息和形成结论而对数据加以详细研究和概括总结的过程。 LGB/T33745--2017，定义2.5.4 3.8 数据挖掘data mining 从大量的数据中通过算法搜索隐藏于其中信息的过程。 注：一般通过包括统计、在线分析处理、情报检索、机器学习、专家系统（依靠过去的经验法则）和模式识别等方法来 实现。 ［GB/T33745--2017,定义2.5.3] 3.9 智能监测 J intelligent monitoring 能自动获取服务网络、视频监控设备或其他感知设备的各种状态信息、监测信息，并利用相关技术， 根据一定策略实现系统的自动监测、诊断、告警和修复的一种自动化的工作行为。 3.10 在线学习online learning 通过有线和无线网络进行授课、自主学习、互动学习等的一种互联网学习方式。 3.11 一卡通 ione cardpass 在同一张卡上实现多种不同功能的智能管理。 注：本质上是一套由卡片、器具和上位管理软件所构成的特殊信息管理系统。其核心内容是利用卡片这种特定的 物理媒介，实现从业务数据的生成、采集、传输到汇总分析的信息资源管理的规范化和自动化。 3.12 虚拟校园virtualcampus 基于地理信息系统技术、虚拟现实技术、宽带网络技术、多媒体技术、计算机图形学等高新技术，以 真实校园整体（校园布局设计、交通、景观、教学及生活环境、建筑物内外、人文）为蓝本，将校园地理空间 信息和其属性信息相结合，从而构建产生的三维可视化的逼真校园环境和景观。 4缩略语 下列缩略语适用于本文件。 API：应用程序编程接口（ApplicationProgrammingInterface） APP：加速平行处理技术（AcceleratedParallelProcessing） ARP：地址解析协议（Address ResolutionProtocol) B/S：浏览器/服务器模式（Browser/Server） C/S：客户/服务器模式（Client/Server） MOOC:大规模在线课程（MassiveOpenOnlineCourses) SPOC：小规模限制性在线课程（SmallPrivateOnlineCourse) SRT：大学生研究训练计划(Student Research Training) SSL:安全套接层(Secure Sockets Layer) VPN：虚拟专用网络（VirtualPrivateNetwork） 2 GB/T 36342-2018 5 智慧校园总体系统架构 5.1 智慧校园的总体架构 智慧校园总体框架宜采用云计算架构进行部署，如图1所示，分为基础设施层、支撑平台层、应用平 台层、应用终端和信息安全体系等。 理用户 ★教师 室学生 管理者 应用终端 （信息门户） 接入访间 WEB浏览器 ios或Android移动端 浏览器 .... 智慧教学 智慧教学 智慧校园 智慧校园 应用平台层 环境 资源 管理 服务 智 慧 智 校 慧 统一接口 API接口 B/S接口 校 C/S接口 个性化接口 信 园 息 支撑平台 身份认证 权限管理 菜单管理 接口服务 技 安 术 支撑平台层 数据服务 数据安全服务 数据报表服务 全 规 （云计算能力） 数据共享服务 体 范 数据处理 数据挖掘 数据分析 数据融合 系 数据可视化 与 保 数据交换 【数据储存] 数据汇聚与分类 【数据抽取 数据推送 障 体 系 数据库 管理数据库 用户数据库 媒体数据库 服务器 应用服务器 文件服务器 资源服务器 基础设施层 校园信息化 网络基础 教学环境 教学资源 办公自动化 校园服务 基础设施 设施 基础设施 基础设施 基础设施儿 基础设施 图1： 智慧校园总体架构图 5.2 基础设施层 5.2.1概述 基础设施层是智慧校园平台的基础设施保障，提供异构通信网络、广泛的物联感知和海量数据汇集 存储，为智慧校园的各种应用提供基础支持，为大数据挖掘、分析提供数据支撑。包括校园信息化基础 设施、数据库与服务器等。 5.2.2 校园信息化基础设施 校园信息化基础设施包括网络基础设施、教学环境基础设施、教学资源基础设施、办公自动化基础 设施、校园服务基础设施等。 3 GB/T 36342—2018 5.2.3数据库与服务器 数据库与服务器是智慧校园海量数据汇集存储系统，配置管理数据库、用户数据库、媒体数据库等 和与之相对应的应用服务器、文件服务器、资源服务器等。 5.3支撑平台层 5.3.1概述 支撑平台层是体现智慧校园云计算及其服务能力的核心层，为智慧校园的各类应用服务提供驱动 和支撑，包括数据交换、数据处理、数据服务、支撑平台和统一接口等功能单元。 5.3.2数据交换 数据交换单元是在基础设施层数据库与服务器的基础上扩展已有的应用，包括数据存储、数据汇聚 与分类、数据抽取与数据推送等功能模块。 5.3.3数据处理 数据处理单元包括数据挖掘、数据分析、数据融合和数据可视化等功能模块。 5.3.4数据服务 数据服务单元包括数据安全服务、数据报表服务、数据共享服务等功能模块。 5.3.5支撑平台 5.3.6统一接口 统一接口单