教育管理公共服務平臺

1、教育管理公共服務平臺應用支撐平臺介紹教育部教育管理信息中心2019年10月22日1 概述 推進教育政務信息系統(tǒng)整合共享，以“互聯(lián)互通、信息共享、業(yè)務協(xié)同”為目標，完成教育政務信息系統(tǒng)整合工作，是教育信息化2.0行動計劃的重要任務之一。 作為政務信息系統(tǒng)整合共享的基礎性工作之一，建立統(tǒng)一的實名制用戶體系可實現(xiàn)用戶資源整合及信息共享，從而為推進政務信息系統(tǒng)整合共享整體工作做好基礎工作支撐。1 概述 1. 實現(xiàn)整合：采用“一人一賬號多身份”的方式，實現(xiàn)一次登錄，即可登錄具有使用權限的各業(yè)務系統(tǒng)，從根本上解決用戶身份訪問的便捷性以及不同業(yè)務系統(tǒng)需要維護不同用戶的復雜度問題。 2. 確保安全：實名制用戶

2、體系是形成可信業(yè)務數(shù)據(jù)的基礎，可將業(yè)務操作與具體操作人員一一對應，實現(xiàn)對非正規(guī)操作進行追溯，從而增強用戶使用系統(tǒng)的安全性。 3. 信息共享：實現(xiàn)同一用戶在不同業(yè)務系統(tǒng)間身份一致性及用戶信息共享。1 概述一次登錄全國中小學生學籍信息管理系統(tǒng)門戶系統(tǒng) 全國教師管理信息系統(tǒng)全國學生資助管理信息系統(tǒng)用戶用戶實名信息：1. 單位名稱2. 姓名3. 身份證號4. 手機號碼5. 辦公電話6. 電子郵箱2 建設背景 目前，國家教育管理信息系統(tǒng)各業(yè)務系統(tǒng)采用崗位制用戶模式，崗位制用戶模式存在以下問題： 1. 如某個用戶具有多個業(yè)務系統(tǒng)權限，則用戶需要維護多套賬號從而登錄不同的業(yè)務系統(tǒng)，不利于用戶對賬號的使用及管

3、理。 2. 崗位制用戶模式無法將業(yè)務操作與具體操作人員相對應，如果某個用戶對業(yè)務數(shù)據(jù)進行了非正規(guī)操作，無法對其相關行為進行追溯。 2 建設背景 3. 針對于一個用戶，不同業(yè)務系統(tǒng)中需要維護不同的賬號，從而造成賬號的大量冗余，各業(yè)務系統(tǒng)需維護龐大的用戶數(shù)據(jù)，且無法實現(xiàn)用戶數(shù)據(jù)互通共享。 因此，建設實名制用戶體系，是解決用戶使用業(yè)務系統(tǒng)便捷性、安全性以及實現(xiàn)用戶信息共享的重要工作，也是在當前政務信息系統(tǒng)整合共享大形勢下亟待解決的問題。建立完成實現(xiàn)構建建立“分級應用”的實名制用戶管理體系，具備為業(yè)務系統(tǒng)提供實名制用戶管理服務的能力。完成國家教育管理信息系統(tǒng)各業(yè)務系統(tǒng)用戶由崗位制向實名制轉化的工作，實

4、現(xiàn)“一人一賬號多身份”的用戶管理。將地方自建業(yè)務系統(tǒng)納入實名制用戶體系范疇，實現(xiàn)對自建業(yè)務系統(tǒng)用戶的統(tǒng)一管理。構建“上下拉通、全國一體”的教育行業(yè)實名制用戶體系，全面實現(xiàn)用戶實名制和用戶信息共享。3 建設目標12344 體系架構部級應用支撐平臺省級應用支撐平臺國家信息系統(tǒng)部省兩級建設分級應用國家信息系統(tǒng)部級平臺集中部署的國家信息系統(tǒng)司局單位用戶直屬單位用戶部屬學校用戶部級用戶國家信息系統(tǒng)國家信息系統(tǒng)省級平臺地方自建信息系統(tǒng)省、市、縣、校四級用戶省級教育行政部門及省屬學校用戶地市級教育行政部門及地市級學校用戶區(qū)縣級教育行政部門用戶學校用戶 5 可提供主要服務 1 統(tǒng)一用戶管理服務（統(tǒng)一用戶管理系

5、統(tǒng)） 統(tǒng)一認證服務（統(tǒng)一身份認證系統(tǒng)） 證書推送服務人口庫實名制校驗服務 短信下發(fā)賬號服務郵箱重置密碼服務23456 6 整體工作流程 1管理類用戶 管理類用戶是指使用省級應用支撐平臺進行用戶注冊、審核、授權、停用、審計等操作的用戶，包括系統(tǒng)管理員、安全管理員和安全審計員等崗位。管理類用戶主要職責如下： （1）系統(tǒng)管理員主要負責創(chuàng)建本級實名制業(yè)務類用戶，以及創(chuàng)建下一級用戶管理部門的管理類用戶。 （2）安全管理員負責為已創(chuàng)建的本級實名制業(yè)務類用戶授權，確定可訪問的業(yè)務子系統(tǒng)和在子系統(tǒng)內的角色，并為下一級用戶管理部門的管理類用戶授權。 （3）安全審計員負責對本級系統(tǒng)管理員和安全管理員的操作行為進行

6、審計分析和監(jiān)督檢查。 6 整體工作流程 2業(yè)務類用戶 業(yè)務類用戶是指使用國家教育管理信息系統(tǒng)各子系統(tǒng)的用戶。業(yè)務類用戶由業(yè)務部門根據(jù)實際工作需要，以及國家教育管理信息系統(tǒng)各子系統(tǒng)的使用要求進行配置。 6 整體工作流程 6 整體工作流程 1升級應用支撐平臺 應用支撐平臺按照“兩級建設、五級應用”模式建設，省級應用支撐平臺已部署在各省級教育數(shù)據(jù)中心，目前在開展升級聯(lián)調工作。明確用戶管理部門及人員 各級教育行政部門和學校應明確實名制用戶管理部門（單位），原則上應由承擔教育信息化服務保障任務的部門（單位）作為用戶管理部門（單位）。各級用戶管理部門（單位）需配齊3名人員，分別為系統(tǒng)管理員、安全管理員和安

7、全審計員。2 6 整體工作流程 逐級創(chuàng)建管理類用戶 從教育部開始，由上至下，各級實名制用戶管理 部門（單位）逐級創(chuàng)建下級實名制用戶管理部門（單位）的管理類用戶。 為國家教育管理信息系統(tǒng)提供實名制用戶服務 完成實名制用戶管理體系創(chuàng)建后，根據(jù)各業(yè)務系統(tǒng)工作安排，為業(yè)務系統(tǒng)提供實名制用戶管理服務。 為地方自建業(yè)務系統(tǒng)提供實名制用戶服務 根據(jù)地方自建業(yè)務系統(tǒng)工作安排，逐步為地方自建業(yè)務系統(tǒng)提供實名制用戶服務，從而構建統(tǒng)一的教育行業(yè)實名制用戶體系。345 7 當前重點工作 7 當前重點工作 1完成升級所需工作 各省需做好升級所需服務器準備、開通相應策略、配合開展升級聯(lián)調測試工作。完成各級用戶管理部門及管

8、理類用戶創(chuàng)建工作 完成各級用戶管理部門及管理類用戶創(chuàng)建是為業(yè)務系統(tǒng)提供用戶分級管理的前提，因此，各省應積極組織開展本工作的實施，做好業(yè)務系統(tǒng)用戶管理工作的基礎支撐工作。2 7 當前重點工作 從教育部開始，由上至下，各級用戶管理部門逐級為下級用戶管理部門創(chuàng)建管理類用戶并授權。具體流程如下： （1）省級、地市、區(qū)縣和學校各級系統(tǒng)管理員、安全管理員和安全審計員分別填寫管理類用戶注冊申請單（通知附件2），將經(jīng)審核并加蓋公章后的掃描件報送上級用戶管理部門； （2）各級系統(tǒng)管理員在省級應用支撐平臺內進行操作，逐級創(chuàng)建下級用戶管理部門的系統(tǒng)管理員、安全管理員和安全審計員；7 當前重點工作 （3）各級安全管理

9、員在省級應用支撐平臺內進行操作，逐級為下級用戶管理部門的系統(tǒng)管理員、安全管理員和安全審計員授權； （4）賬號注冊完成后由系統(tǒng)管理員將辦理結果反饋給申請人，管理類用戶注冊申請單原件由申請人所在的用戶管理部門留存。 說明：各級用戶管理部門管理類用戶被創(chuàng)建后，應盡快要求下級用戶管理部門明確管理類用戶，提交管理類用戶注冊申請單，按照申請單提供的信息在省級應用支撐平臺內創(chuàng)建下級管理類用戶。 8 工作要求 1提供升級所需基礎環(huán)境 為確保應用支撐平臺的順利使用，各省要按關于開展國家教育管理信息系統(tǒng)部分子系統(tǒng)及應用支撐平臺升級工作的通知附件1 省級應用支撐平臺升級工作方案要求準備升級所需軟硬件環(huán)境，開通相應網(wǎng)

10、絡策略，并組織技術力量，開展系統(tǒng)聯(lián)調、測試等相關工作。8 工作要求 2建設實名制用戶分級管理體系 各省級教育信息化單位應按照關于開展國家教育管理信息系統(tǒng)部分子系統(tǒng)及應用支撐平臺升級工作的通知附件1 省級應用支撐平臺升級工作方案要求，積極落實相關要求，統(tǒng)籌規(guī)劃本省用戶管理工作，制訂適合于本省開展應用工作的實施方案，盡快組織開展本省的培訓工作，并建立好各級用戶管理部門人員，做好業(yè)務系統(tǒng)用戶管理工作的基礎支撐工作。8 工作要求 3做好實名制用戶管理服務 根據(jù)業(yè)務子系統(tǒng)工作安排（具體安排由各業(yè)務子系統(tǒng)主管部門另行通知），由業(yè)務類用戶主動向本級用戶管理部門申請實名制賬號申請，各級用戶管理部門需做好對業(yè)務系統(tǒng)的實名制用