高校數(shù)字校園建設(shè)規(guī)范

1教育新型基礎(chǔ)設(shè)施建設(shè)第1部分：高校數(shù)字校園建設(shè)規(guī)范本文件適用于省教育新型基礎(chǔ)設(shè)施建設(shè)中的高校數(shù)字校園GB15629.11信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局域網(wǎng)和城域網(wǎng)特定要求第11部分：無線局GB/T20988信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)GB/T25058信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)實(shí)施GB/T35273信息安全技術(shù)個人信息安全GB/T36354數(shù)字語言學(xué)習(xí)環(huán)境設(shè)計GB/T36642信息技術(shù)學(xué)習(xí)、教育和培訓(xùn)在線GB50462數(shù)據(jù)中心基礎(chǔ)設(shè)施施工及驗(yàn)收ISO7816-1-4識別卡接觸式集成電路卡第1部分：物理特性、第2部分：觸點(diǎn)尺2校園整體的運(yùn)行效率，實(shí)現(xiàn)教學(xué)、科研、管理、服務(wù)等活動服務(wù)的融合、優(yōu)化用戶體驗(yàn)；保障系統(tǒng)安全、合理預(yù)見未來；積極進(jìn)行技術(shù)探索和創(chuàng)新。5.1校園網(wǎng)絡(luò)5.1.2.1系統(tǒng)支持有線、無線及物聯(lián)網(wǎng)等多種業(yè)務(wù)，以適應(yīng)未來五至十年的發(fā)展。5.1.2.4避免在互聯(lián)網(wǎng)接入邊界處部署關(guān)鍵網(wǎng)絡(luò)區(qū)域，以確保有效隔離。5.1.2.5實(shí)施冗余策略以確保系統(tǒng)的高可用性。5.1.2.6對有線和無線接入網(wǎng)絡(luò)實(shí)施統(tǒng)一管理，確保權(quán)限管理和業(yè)務(wù)流程的一致性，并實(shí)行實(shí)名認(rèn)證選用合適的設(shè)備進(jìn)行部署。無線網(wǎng)絡(luò)建設(shè)能全面覆5.2數(shù)據(jù)中心5.2.1機(jī)房數(shù)據(jù)中心機(jī)房為集中放置的電子信息設(shè)備提供運(yùn)行環(huán)境的建筑場所，其建設(shè)要a)機(jī)房包括主機(jī)房、輔助區(qū)、支持區(qū)和行政管理區(qū)等；b)數(shù)據(jù)中心機(jī)房設(shè)計和建設(shè)符合GB50174a)用堆疊和虛擬化技術(shù)提高網(wǎng)絡(luò)的可靠性和性能；3b)根據(jù)流量需求配置交換機(jī)，采用光纖連接；c)設(shè)計綜合布線系統(tǒng)，并在服務(wù)器和存儲設(shè)備較多時使用柜頂式交換機(jī)簡化布線；e)根據(jù)安全需求，分層部署獨(dú)立的防火墻、Web應(yīng)用防火墻等安全設(shè)備。a)根據(jù)應(yīng)用系統(tǒng)的性能要求可考慮采用虛擬化技術(shù)，提高資源利用率、方便統(tǒng)一管理；b)計算系統(tǒng)根據(jù)需求可采用PC服務(wù)器、刀片式服務(wù)器等，降低布線復(fù)雜度；a)為保障業(yè)務(wù)穩(wěn)定運(yùn)行，建議搭建獨(dú)立的DNS、NTP服務(wù)，并配置給數(shù)據(jù)中心內(nèi)相關(guān)設(shè)備；b)數(shù)據(jù)中心設(shè)備配置統(tǒng)一的日志服務(wù)，采用主流協(xié)議收集日志，支持問題核查和安全取證；c)配置軟硬件監(jiān)控平臺，監(jiān)控數(shù)據(jù)中心運(yùn)行，并考慮使用第三方監(jiān)控服務(wù)；d)數(shù)據(jù)中心配置VPN系統(tǒng)、運(yùn)維審計系統(tǒng)，提供運(yùn)維人員遠(yuǎn)程管理數(shù)據(jù)中心e)選擇滿足應(yīng)用需求的基礎(chǔ)軟件，并確保軟件獲得正版授權(quán)；a)對數(shù)據(jù)中心系統(tǒng)進(jìn)行分級，針對不同級別制定相應(yīng)的備份和容災(zāi)計劃；b)優(yōu)先考慮本地備份，大數(shù)據(jù)量時采用分布式集群備份架構(gòu)；c)重點(diǎn)關(guān)注數(shù)據(jù)容災(zāi)，跨多校區(qū)運(yùn)營的情況下，可實(shí)施多數(shù)據(jù)中心容災(zāi)方案。5.3校園卡系統(tǒng)a)校園卡可選用實(shí)體卡或虛擬卡。選用非接觸式CPU卡符合ISO/IECb)卡片標(biāo)識持卡人信息，如姓名、性別、證件號、有效期、照片等；c)卡內(nèi)存儲信息包括卡片基本信息、持卡人信息、錢包賬戶信息等；d)校園卡應(yīng)用系統(tǒng)符合JR/T0025-2018中對于應(yīng)用中卡片、終端、交易、安全等f)校園卡平臺開放服務(wù)和數(shù)據(jù)接口，兼容第三方移動支付解決方案；h)校園卡系統(tǒng)私有化部署，由學(xué)校自主管理應(yīng)用系統(tǒng)和數(shù)據(jù)，支持掛失、失效管理功能。5.4信息化教學(xué)環(huán)境4位，確保數(shù)據(jù)的質(zhì)量和更新速度；設(shè)立適當(dāng)?shù)慕涌谝?guī)定并執(zhí)行業(yè)務(wù)數(shù)據(jù)標(biāo)準(zhǔn)；根據(jù)管理和應(yīng)用需求，采用合適探索教學(xué)創(chuàng)新，通過在線課程推行翻轉(zhuǎn)課堂等教學(xué)領(lǐng)域相關(guān)的元數(shù)據(jù)標(biāo)準(zhǔn)；在符合法律法規(guī)和知識產(chǎn)權(quán)有效利用開源軟件或采購廣泛使用的商業(yè)軟件，支持師生的科研活動、數(shù)據(jù)處理和創(chuàng)新工5數(shù)據(jù)質(zhì)量和元數(shù)據(jù)管理；提供應(yīng)用和數(shù)據(jù)接口，支持多樣化的數(shù)據(jù)共享和服務(wù)d)不斷學(xué)習(xí)最新的信息技術(shù)，提高個人的認(rèn)知能力。a)尊重知識，崇尚創(chuàng)新，認(rèn)同信息勞動的價值；d)掌握信息安全技能，防范計算機(jī)病毒和黑客等攻擊，對重要信息數(shù)據(jù)進(jìn)行定期備份。6推動學(xué)生信息素養(yǎng)教育，系統(tǒng)化和有針對性地提高學(xué)消息通知、日歷、報表生成、音視頻服務(wù)、定位服務(wù)和應(yīng)用程9.1基礎(chǔ)設(shè)施安全9.1.1基礎(chǔ)設(shè)施物理環(huán)境安全按照網(wǎng)絡(luò)安全等級保護(hù)符合GB/T22239、GB/T28448、GB/T25070、GB/T2509.1.2有線網(wǎng)絡(luò)安全9.1.3無線網(wǎng)絡(luò)安全7攻擊、密碼破解等行為，采取措施檢測非授權(quán)無線接入設(shè)備和移動終端的接入行9.1.4物聯(lián)網(wǎng)設(shè)施安全a)物聯(lián)網(wǎng)感知節(jié)點(diǎn)設(shè)備所處的物理環(huán)境避免對其造成物理破壞；b)感知節(jié)點(diǎn)設(shè)備在工作狀態(tài)時，其物理環(huán)境能準(zhǔn)確反映環(huán)境狀態(tài)且不干擾或影響其正常工作；9.1.5校園私有云平臺安全b)各分校、校區(qū)、院系或業(yè)務(wù)管理機(jī)構(gòu)可設(shè)置虛擬機(jī)訪問控制策略，并確保策略隨c)系統(tǒng)能檢測虛擬機(jī)間資源隔離失效、非授權(quán)虛擬機(jī)操作、惡意d)針對重要業(yè)務(wù)系統(tǒng)提供加固的操作系統(tǒng)鏡像或操作系統(tǒng)安全加固服務(wù)；e)采用密碼技術(shù)或其他技術(shù)手段，防止虛擬機(jī)鏡像、快照中的敏感資源被非法訪問。9.2信息系統(tǒng)安全a)身份鑒別：實(shí)施用戶身份標(biāo)識和鑒別機(jī)制，限制非法登錄次數(shù)并設(shè)置自動退出功能；b)訪問控制：啟動訪問控制，依據(jù)安全策略管理資源訪問；限制、重命名、修改默認(rèn)賬戶權(quán)c)入侵防范：遵循最小安裝原則，保持系統(tǒng)補(bǔ)丁更新；d)惡意代碼防范：安裝并及時更新防惡意代碼軟件；e)通信完整性：采用約定通信方式確保數(shù)據(jù)完整性；f)軟件容錯性、易用性：提供數(shù)據(jù)有效性校驗(yàn)和保證，確保系統(tǒng)和平臺交互友好、使用便捷；9.3信息終端安全a)接入網(wǎng)絡(luò)的終端必須進(jìn)行認(rèn)證管理，確保終端安全并明確責(zé)任；b)通用操作系統(tǒng)的終端安裝病毒防護(hù)工具，定期更新系統(tǒng)和查殺病毒；c)物聯(lián)網(wǎng)和工控設(shè)備等定期進(jìn)行安全檢測和評估，及時維護(hù)和更新軟件；e)對重要數(shù)據(jù)和文件處理終端，采用數(shù)據(jù)防泄漏系統(tǒng)進(jìn)行加密和管控。9.4數(shù)據(jù)安全8a)數(shù)據(jù)完整性：重要數(shù)據(jù)在傳輸和存儲時使用校驗(yàn)或密碼技術(shù)保證完整性；b)數(shù)據(jù)保密性：重要數(shù)據(jù)的保密性通過密碼技術(shù)來確保；c)數(shù)據(jù)備份與恢復(fù)：提供本地和異地實(shí)時備份功能，并保證系統(tǒng)的高可用性；f)數(shù)據(jù)存儲位置：校園網(wǎng)私有云平臺的數(shù)據(jù)存儲在中國境內(nèi)，出境需遵循國家規(guī)定；g)云數(shù)據(jù)權(quán)限：未經(jīng)授權(quán)，云服務(wù)商或第三方不得使用或擴(kuò)散云上數(shù)據(jù)；i)密鑰管理：具備密鑰管理系統(tǒng)，符合相關(guān)國家標(biāo)準(zhǔn)；j)業(yè)務(wù)數(shù)據(jù)備份：校區(qū)或業(yè)務(wù)機(jī)構(gòu)都在本地保存其業(yè)務(wù)數(shù)據(jù)的備份；k)數(shù)據(jù)及備份查詢：校園網(wǎng)私有云平臺提供查詢數(shù)據(jù)和備份存儲位置的功能；l)存儲服務(wù)副本：云服務(wù)商保證數(shù)據(jù)存在多個一致的可用副本。9.6.1基本內(nèi)容d)啟動全面的安全審計，監(jiān)控所有用戶的關(guān)鍵活動和安全事件；e)對系統(tǒng)管理員的身份進(jìn)行驗(yàn)證，限制管理路徑，并記錄相關(guān)活動；f)集中監(jiān)控網(wǎng)絡(luò)和設(shè)備的狀態(tài)，管理安全策略和更新；g)對網(wǎng)絡(luò)中發(fā)生的安全事件進(jìn)行識別、分析、報警和及時處理。9.6.2網(wǎng)絡(luò)安全監(jiān)測預(yù)警風(fēng)險發(fā)展趨勢的能力，提前發(fā)現(xiàn)并對潛在威脅，要通過數(shù)據(jù)9.6.3網(wǎng)絡(luò)安全應(yīng)急響應(yīng)9.6.4網(wǎng)絡(luò)安全管理9a)設(shè)立校級網(wǎng)絡(luò)安全和信息化工作領(lǐng)導(dǎo)小組作為最高管理與決策機(jī)構(gòu)；b)建設(shè)主責(zé)二級機(jī)構(gòu)，