基础教育管理服务平台　第1部分：总体要求DB37／T 3600.1-2019.pdf

ICS 35.240.99 L 67 DB37 山东省 地 方 标 准 DB 37/T 3600.1 2019 基础教育 管理服务 平台 第1 部分：总体要 求 Basic education management service platform Part1:General requiremments 2019-07-23 发布 2019-08-23 实施 山 东 省 市 场 监 督 管 理 局 发布 DB37/T 3600.1 2019 I 目 次 前言.III 引言.IV 1 范围.1 2 规范 性引 用文 件.1 3 术语 和定 义.1 4 缩略 语.1 5 建设 模式.1 5.1 概述.1 5.2 省 级平 台建 设.2 5.3 地 市级 平台 建设.3 5.4 区 县级 平台 建设.3 6 总体 框架.3 7 数据 层.3 7.1 基 础数 据库.3 7.2 应 用数 据库.3 7.3 教 育主 题库.4 7.4 数 据分 析库.4 8 基础 支撑 层.4 8.1 用 户管 理中 心.4 8.2 数 据管 理中 心.4 8.3 服 务管 理中 心.5 8.4 应 用管 理中 心.5 9 业务 应用 层.5 9.1 教 育教 学.5 9.2 教 育管 理.5 9.3 教 育评 价.5 9.4 生 活服 务.6 10 空 间服 务层.6 10.1 教育 管理 者空 间.6 10.2 教师 空间.6 10.3 学生 空间.6 11 安 全管 理.6 11.1 身份 鉴别.6 DB37/T 3600.1 2019 II 11.2 访问 控制.7 11.3 安全 审计.7 11.4 抗抵 赖.7 11.5 软件 容错.7 11.6 数据 安全.7 11.7 数据 存储 与备 份处 理.7 12 运 维管 理.7 12.1 人员 管理.8 12.2 工作 流程 管理.8 12.3 安全 事件 处置.8 12.4 应急 机制.8 12.5 运维 安全 管理.8 参考文 献.9 DB37/T 3600.1 2019 III 前 言 DB37/T 3600 基础 教育 管 理服务 平台 分 为3 个部 分：第1部 分：总体 要求；第2部 分：基础 数据 元；第3部 分：数据 共享。本部分 为DB37/T 3600的第1部分。本部分 按照GB/T 1.1 2009 给出 的规 则起 草。请注意 本文 件的 某些 内容 可能涉 及专 利。本文 件的 发布机 构不 承担 并识 别这 些专利 的责 任。本部分 由山 东省 教育 厅提 出并监 督实 施。本 部分 由山 东省 信息 标准 化技术 委员 会归 口。本部分 起草 单位：山 东省 教育信 息中 心、山东 省标 准化研 究院、浪 潮软 件股 份有限 公司。本部分 主要 起草 人：矫立 峰、王 澄清、卢 静、朱家 兵、公 伟、徐长 棣、张海 梅、吴 斌、刘金 琳、傅德盛、刘国 庆、张明 状、王乐、蔡军 凯。DB37/T 3600.1 2019 IV 引 言 各级教 育单 位信 息化 能力 建设是 国家 教育 信息 化的 重点领 域。加 强省、市、县 三级信 息基 础设 施 与能力建 设、创建 教育 信息 化环境 是基 础教 育信 息化 工作的 重要 任务。国 家教 育部相 继出 台的 一 系 列 政 策性文件 中明 确提 出到2022 年，我 国要 基本 实现“三 全 两高一 大”的发 展目 标，即 教学应 用 覆 盖全 体教 师、学习应 用覆 盖全 体适 龄学 生、数 字校 园建 设覆 盖全 体学校，信 息化 应用 水平 和师生 信息 素养 普遍 提 高，建成“互联 网+教育”大 平 台，探 索信 息时 代教 育治 理新模 式。山东省 教育 厅在 关 于深 入推进 教育 信息 化工 作的 通知 中明 确提 出，要“全 面建成 教育 公共 服 务平台体 系。在完 成国 家核 心信息 系统 部署 的基 础上，建立 健全 覆盖 全省 各级 教育行 政部 门和 各 级 各 类 学校的管 理信 息系 统及 基础 数据库，实 现学 生、教 师、教育 机构 数据 全面 入库、动态 监管、开放 共享。建设完善 省、市、县区 域教 育服务 平台，做 到管 理与 资源服 务一 体化，实 现上 下互通 和数 据交 换，形成具有山东 特色 的区 域教 育服 务平台 体系”。为有效 保障 省、市、县区 域教育 管理 服务 平台 建设 的规范 性，确保 管理 与资 源服务 一体 化，实 现 平台上下 互通 和数 据交 换，有必要 制定 基 础教 育管 理服务 平台 标 准规 范，作为我 省数 字化 校 园 标 准 体系的重 要组 成部 分，为教 育管理 服务 平台 建设 的总 体要求、基 础数 据元 和数 据共享 等工 作提 供 标 准 化 依据和规 范性 指南。DB37/T 3600.1 2019 1 基 础教育 管理服务 平台 第 1 部分：总体 要求 1 范围 本部分 规定 了山 东省 基础 教育管 理服 务平 台的 建设 模式、总 体框 架、安 全管 理、运 维管 理等 总体 要求。本部分 适用 于省、市、县（区）各级 基础 教育 管 理 服务平 台的 规划、建 设、管理和 使用。2 规范性 引用 文件 下列文 件对 于本 文件 的应 用是必 不可 少的。凡 是注 日 期的引 用文 件，仅注 日期 的 版本适 用于 本文 件。凡是不 注日 期的 引用 文件，其最 新版 本（包括 所有 的修改 单）适用 于本 文件。GB/T 32400 信 息技 术 云计算 概 览与 词汇 3 术语和 定义 下列术 语和 定义 适用 于本 文件。3.1 云服务 cloud service 通过云 计算 已定 义的 接口 提供的 一种 或多 种能 力。GB/T 32400 2015，定 义3.2.8 3.2 伴随式 收集 concomitant collection 在教育 管理 信息 系统 的管 理和应 用过 程中，实 现数 据的即 时形 成和 实时 采集。4 缩略语 下列缩 略语 适用 于本 文件。IP：网 络之 间互 连的 协议（Internet Protocol）5 建设模 式 5.1 概述 山东省 基础 教育 管理 服务 平台建 设模 式为 省、地市、区县三 级，统一 为各 级教 育行政 管理 者、教师、学生、家长 及社 会公 众提 供服务，如 图1 所示。DB37/T 3600.1 2019 2 图1 基础教 育管 理服 务平 台建 设模式 5.2 省级平 台建 设 建立全 省教 育公 共技 术支 撑保障 体系，集 成国 家教 育管理 信息 系统，并 根据 全省对 教育 管理 业 务 的共性需 求，建设 全省 通用 的教育 管理 信息 系统，实 现对学 生、教师、学 校资 产及办 学条 件三 大 类 教 育 基础数据 的“伴随 式收 集”：a)全省教 育公 共技 术支 撑保 障体系 建设 包括 但不 限于：1)教育管 理公 共服 务门 户系 统；2)统一用 户管 理与 认证 系统 3)全省统 一的 教育 数据 治理 平台；4)全省教 育数 据交 换共 享平 台。b)省级平 台需 集成 国家 教育 管理信 息系 统包 括但 不限 于：1)全国中 小学 校舍 安全 信息 管理系 统；2)全国学 前教 育学 生管 理信 息系统；3)全国中 小学 生学 籍信 息管 理系统；4)全国中 等职 业学 校学 生管 理信息 系统；5)全国学 生资 助管 理信 息系 统；6)全国教 职工 管理 信息 系统。c)全省通 用的 教育 管理 信息 系统建 设包 括但 不限 于：1)山东省 基础 教育 管理 信息 化平台；2)山东省 学前 教育 管理 信息 系统；3)山东省 特殊 教育 管理 信息 系统；4)山东省 普通 高中 学生 综合 素质评 价信 息管 理系 统；5)山东省 学生 体质 健康 标准 数据管 理系 统；6)山东中 小学 校舍 信息 管理 平台；7)山东省 中小 学教 育资 产管 理系统；DB37/T 3600.1 2019 3 8)山东省 普通 中小 学办 学条 件标准 化建 设；9)山东省 解决 城镇 中小 学大 班额问 题信 息系 统；10)山东省 教师 教育 网。5.3 地市级 平台 建设 基于省 级平 台建 设的 公共 技术支 撑保 障体 系，继 承 省级平 台在 用户、数据、应 用等层 面的 建设 成果和服务 能力，结合 本地 市 对教育 管理 业务 的共 性需 求，构建 市级 基础 教育 管 理服务 平台，完成 市本 级 教育管理 信 息 系统 建设 与集 成。5.4 区县级 平台 建设 基于省 级平 台建 设的 公共 技术支 撑保 障体 系，继 承 上级平 台在 用户、数据、应 用等层 面的 建设 成果和服务 能力，构 建区 县级 基础教 育管 理服 务平 台及 智慧化 校园 应用。6 总体框 架 基础教 育管理 服务 平台由 数据层、基础 支撑 层、业 务应用 层、空 间服 务层、安全管 理和运 维管 理6部分组 成，其 总体 框架 如 图2所 示。注1：数据层、基础支撑层、业务服务层和空间服务层是平台的核心，也是本部分约束的核心范围。注2：ICT基础设施、用户（虚线框内 容）是平台的相关内容，不在本部分约束范围之内。图2 基础教 育管 理服 务平 台总 体框架 7 数据层 7.1 基础数 据库 存储学 校、教师、学 生等 对象的 基本 信息。7.2 应用数 据库 DB37/T 3600.1 2019 4 存储各 级教 育行 政管 理机 构及学 校日 常管 理、教育 教学、师生 发展 等中 小学 管理业 务应 用中 产 生 的业务数 据。7.3 教育主 题库 按教育 主题 对教 育业 务数 据进行 分类 存储，包括：教 育教学 主题 库、教 育管 理 主题库 和教 育服 务主题库。7.4 数据分 析库 根据教 育规 划与 决策 支持 业务要 求，整合 汇总 各教 育主题 库，形成 面向 教育 行政管 理者 的分 析 类 应用数据 库。8 基础支 撑层 8.1 用户管 理中 心 用户管 理中 心的 功能 要求 包括：a)用户管 理中 心负 责创 建并 管理各 级教 育行 政管 理部 门和学 校使 用过 程中 所涉 及的 用 户，包 括 但不限于 教育 行政 管理 者、教师、学生；b)用户管 理中 心应 实现 业务 应用的 统一 用户 管理 和单 点登录 认证 服务，用 户管 理 中心应 在用 户 数据及单 点登 录功 能上 完成 与山东 省教 育云 服务 平台 的对接 集成；c)用户账 号信 息必 须由 山东 省教育 云服 务平 台统 一生 成并下 发；d)地市、区县 两级 平台 应从 省级平 台中 获取 用户 信息，并进 行本 地存 储；e)用户账 号信 息一 经创 建，则需终 身一 致，不因 用户 所属组 织机 构的 变化 而发 生变更；f)教师账 号信 息由 省级 平台 根据全 国教 师管 理信 息系 统中的 教师 数据 自动 创建 生成；g)学生账 号信 息由 省级 平台 根据山 东省 基础 教育 管理 服务平 台 中 的学 籍数 据自 动创建 生成；h)教育行 政管 理者 账号 应通 过省级 平台 导入 生成。8.2 数据管 理中 心 8.2.1 数据存 储 数据存 储的 功能 要求 包括：a)分布式 数据 库提 供结 构化 数据存 储，并提 供快 速数 据访问 服务；b)云存储 支持 非结 构化 占用 海量存 储空 间的 数据 存储，如视 频流、音 频流、图 片数据 的存 储；c)对于热 点数 据进 行缓 存处 理，如 用户、应 用的 权限 数据、资源 订阅 数据 等数 据存储；d)应采用 国家 密码 管理 局鉴 定的密 码算 法，采用 多重 密钥保 护机 制对 数据 进行 存储加 密保 护；e)应提供 文件 级细 粒度 安全 存储，可单 独设 置文 件的 密级、加密 算法、加 密密 钥等；f)平台业 务数 据存 储 容 量和 性能支 持可 靠性 和水 平扩 展。支 持数 据冗 余多 节点 可靠存 储，支 持 单节点故 障业 务不 中断。8.2.2 数据处 理 数据处 理的 功能 要求 包括：a)支持实 时数 据流 分析 和建 模；b)支持多 维度 数据 挖掘，具 备数据 融合 分析 和海 量数 据挖掘 分析 能力；c)支持实 时分 析并 处理 的事 件场景 的功 能要 求。DB37/T 3600.1 2019 5 8.2.3 数据保 护 数据保 护的 功能 要求 包括：a)平台能 够通 过安 全策 略对 隐私数 据进 行脱 敏、加密 保护；b)平台通 过自 动备 份和 手动 备份方 式对 数据 进行 备份；c)应提供 本地 或异 地数 据备 份功能，利 用通 信网 络将 关键数 据定 时批 量传 送至 备用场 地；d)应提供 主流 数据 的容 灾保 护，并 支持 容灾 分权 分 域 管理，根据 不同 的角 色管 理提供 不同 的 容 灾策略和 恢复 计划。8.2.4 数据授 权 数据授 权的 功能 要求 包括：a)支持访 问数 据时 需要 进行 认证，并 需要 授权 才可 以 访问。数 据访 问需 要携 带 令牌，令 牌需 要定期更换；b)采 集 后 的 数据 需 要 通过 权限 开 放 给 其它 应 用 使用。管 理 人 员 可以 登 录 平台 对数 据 进 行 授权 管理，授 权某 些数 据开 放给 特定的 应用 订阅 或接 口访 问。8.3 服务管 理中 心 服务管 理中 心的 功能 要求 包括：a)应实现 服务 注册、申 请、授权、注销 等过 程的 统一 管理；b)应具有 服务 分类 检索 和申 请功能；c)应具有 服务 跟踪 检测、日 志审计 等功 能；d)应支 持OAuth2.0 等 开发 协 议，对 服务 调用 的认 证授 权进行 安全 管理。8.4 应用管 理中 心 应用管 理中 心的 功能 要求 包括：a)实现第 三方 系统 接入 授权 机制，包括 授权 码的 加密、生成 和验 证机 制；b)用户登 录日 志应 包含 访问 时间、用户 IP、客 户端 信 息（UserAgent）、最 后访 问页面 地址 等 信息；c)系统运 行日 志应 包含 用户 交互操 作地 址、系统 间接 口调用 及结 果、系统 调试 信息等 内容；d)应支持 系统 日志 在线 下载；e)系统日 志应 按照 自然 日进 行单文 件增 量存 储。9 业务应 用层 9.1 教育教 学 包括网 络备 课、网络 教学、网络 教研、课 堂教 学与 教学资 源等 模块。应符合 中 小学 数字 校园 建设规 范4.3 的要 求。9.2 教育管 理 包括教 务管 理、行政 管理、财务 管理、人 事管 理、学生管 理、设备 资产 管理 等模块。应符合 中 小学 数字 校园 建设规 范4.4 的要 求。9.3 教育评 价 DB37/T 3600.1 2019 6 包括学 生发 展性 评价、教 师发展 性评 价、学校 发展 性评价 等模 块。应符合 中 小学 数字 校园 建设规 范4.5 的要 求。9.4 生活服 务 包括家 校互 通、文化 生活、社会 开放 等模 块。应符合 中 小学 数字 校园 建设规 范4.6 的要 求。10 空间服 务层 10.1 教育管 理者 空间 教育管 理者 空间 的功 能要 求包括：a)应支持 空间 组件 化管 理，支持空 间组 件布 局管 理；b)支持组 件的 自定 义添 加和 删除，支持 可自 由拖 拽功 能；c)应实现 教育 管理 者基 本用 户信息 的展 示；d)支持管 理类 应用 的快 捷访 问、分 类、评价、推 荐以 及个人 收藏 等功 能；e)支持各 级各 类应 用的 统一 消息通 知；f)支持各 级各 类应 用的 统一 待办列 表；g)支持根 据用 户级 别实 现区 域教育 概览 数据 呈现，包 括学校、教 师、学生 等基 本分析 功能；h)支持根 据用 户不 同业 务职 责获得 相应 业务 数据 分析 结果，实现 精准 决策 和科 学管理。10.2 教师空 间 教师空 间的 功能 要求 包括：a)应支持 空间 组件 化管 理，支持空 间组 件布 局管 理；b)支持组 件的 自定 义添 加和 删除，支持 可自 由拖 拽功 能；c)应实现 教师 基本 用户 信息 的展示；d)支持教 学类 应 用 的快 捷访 问、分 类、评价、推 荐以 及个人 收藏 等功 能；e)支持各 级各 类应 用的 统一 消息通 知；f)支持各 级各 类应 用的 统一 待办列 表；g)支持教 学管 理、学情 分析 及网络 研修 等功 能。10.3 学生空 间 学生空 间的 功能 要求 包括：a)应实现 学生 基本 用户 信息 的展示；b)应支持 学生 学籍 信息、体 质健康 信息、综 合素 质评 价信息 的展 示；c)支持学 习类 应用 的快 捷访 问、分 类、评价、推 荐以 及个人 收藏 等功 能；d)支持学 习管 理、学情 反馈 及成长 记录 等功 能。11 安全管 理 11.1 身份鉴 别 身份鉴 别的 要求 包括：a)应提供 专用 的登 录控 制模 块对登 录用 户进 行身 份标 识和鉴 别；DB37/T 3600.1 2019 7 b)应对同 一用 户采 用两 种或 两种以 上组 合的 鉴别 技术 实现用 户身 份鉴 别；c)应提供 登录 失败 处理 功能，可采 取结 束会 话、限制 非法登 录次 数和 自动 退出 等措施。11.2 访问控 制 访问控 制的 要求 包括：a)应提供 访问 控制 功能，依 据安全 策略 控制 用户 对文 件、数 据库 表等 客体 的访 问；b)访问控 制的 覆盖 范围 应包 括与资 源访 问相 关的 主体、客体 及它 们之 间的 操作；c)应由授 权主 体配 置访 问控 制策略，并 严格 限制 默认 帐户的 访问 权限；d)应授予 不同 帐户 为完 成各 自承担 任务 所需 的最 小权 限，并 在它 们之 间形 成相 互制约 的关 系。11.3 安全审 计 安全审 计的 要求 包括：a)应提供 覆盖 到每 个用 户的 安全审 计功 能，对应 用系 统重要 安全 事件 进行 审计；b)应保证 无法 单独 中断 审计 进程，无法 删除、修 改或 覆盖审 计记 录；c)审计记 录的 内容 至少 应包 括事件 的日 期、时间、发 起者信 息、类型、描 述和 结果等；d)应提供 对审 计记 录数 据进 行统计、查 询、分析 及生 成审计 报表 的功 能。11.4 抗抵赖 抗抵赖 的要 求包 括：a)应具有 在请 求的 情况 下为 数据原 发者 或接 收者 提供 数据原 发证 据的 功能；b)应具有 在请 求的 情况 下为 数据原 发者 或接 收者 提供 数据接 收证 据的 功能。11.5 软件容 错 软件容 错的 要求 包括：a)应提供 数据 有效 性检 验功 能，保 证通 过人 机接 口输 入 或通过 通信 接口 输入 的数 据格式 或长 度 符合系统 设 定 要求；b)应提供 自动 保护 功能，当 故障发 生时 自动 保护 当前 所有状 态，保证 系统 能够 进行恢 复。11.6 数据安 全 数据安 全的 要求 包括：a)应能够 检测 到系 统管 理数 据、鉴 别信 息和 重要 业务 数据在 传输 过程 中完 整性 受到破 坏，并 在 检测到完 整性 错误 时采 取必 要的恢 复措 施；b)应对个 人隐 私数 据、敏感 数据进 行加 密存 储；c)应采用 加密 或其 他有 效措 施实现 系统 管理 数据、鉴 别信息 和重 要业 务数 据传 输保密 性。11.7 数据存 储与 备份 处理 数据存 储与 备份 处理 的要 求包括：a)应提供 本地 数据 备份 与恢 复功能，完 全数 据备 份至 少每天 一次，备 份介 质场 外存放；b)应提供 异地 数据 备份 功能，利用 通信 网络 将关 键数 据定时 批量 传送 至备 用场 地；c)应采用 冗余 技术 设计 数据 存储，避免 存储 关键 节点 存在单 点故 障；d)应对核 心业 务数 据提 供 5 年在线 存储，5 年以 上历 史数据 实现 离线 介质 存储。12 运维管 理 DB37/T 3600.1 2019 8 12.1 人员管 理 人员管 理的 要求 包括：a)平台应 安排 专人 进行 管理，配置 专职 安全 管理 人员 并明确 各系 统角 色权 限、责任和 风险；b)技术运 维人 员应 有从 事平 台运维 活动 的能 力；c)平台运 维人 员要 严格 遵从 安全管 理要 求，定期 进行 安全意 识教 育和 培训。12.2 工作流 程管 理 工作流 程管 理的 要求 包括：a)建立平 台运 维操 作流 程，包括平 台升 级、数据 备份、安全 漏洞 处理、平 台 巡 检等工 作流 程；b)建立平 台备 份机 制，包括 平台应 用程 序、数据 库、中间件、操 作系 统等 重要 组件备 份。12.3 安全事 件处 置 安全事 件处 置的 要求 包括：a)应报告 所发 现的 安全 弱点 和可疑 事件，但 任何 情况 下用户 均不 应尝 试验 证弱 点；b)应制定 安全 事件 报告 和处 置管理 制度，明确 安全 事 件的类 型，规 定安 全事 件 的现场 处理、事件报告和 后期 恢复 的管 理职 责；c)应根据 国家 相关 管理 部门 对计算 机安 全事 件等 级划 分方法 和安 全事 件对 本系 统产生 的影 响，对本系统 计算 机安 全事 件进 行等级 划分；d)应制定 安全 事件 报告 和响 应处理 程序，确 定事 件的 报告流 程，响应 和处 置的 范围、程度，以 及处理方 法等；e)应在安 全事 件报 告和 响应 处理过 程中，分 析和 鉴定 事 件产生 的原 因，收集 证据，记录处 理过 程，总结经 验教 训，制定 防止 再次发 生的 补救 措施，过 程形成 的所 有文 件和 记录 均应妥 善保 存；f)对造成 系统 中断 和造 成信 息泄密 的安 全事 件应 采用 不同的 处理 程序 和报 告程 序。12.4 应急机 制 应急响 应机 制，在发 生网 络和系 统事 件后，能 够迅 速采取 应急 措施 恢复 系统 正常运 行。12.5 运维安 全管 理 运维安 全管 理的 要求 包括：a)应根据 业务 需求 和系 统安 全分析 确定 系统 的访 问控 制策略；b)应定期 进行 漏洞 扫描，对 发现的 系统 安全 漏洞 及时 进行修 补；c)应安装 系统 的最 新 补 丁程 序，在安 装系 统补 丁前，首先在 测试 环境 中测 试通 过，并对 重要 文 件进行备 份后，方 可实 施系 统补丁 程序 的安 装；d)应建立 系统 安全 管理 制度，对 系统 安全 策略、安 全 配置、日 志管 理和 日常 操 作流程 等方 面作 出具体规 定；e)应依据 操作 手册 对系 统进 行维护，详 细记 录操 作日 志，包 括重 要的 日常 操作、运行 维护 记 录、参数的 设置 和修 改等 内容，严禁 进行 未经 授权 的操 作；f)应定期 对运 行日 志和 审计 数据进 行分 析，以便 及时 发现异 常行 为。DB37/T 3600.1 2019 9 参 考 文 献 1 GB/T 21063.1 2007 政务 信息 资源 目录 体系 第1 部分：总 体框 架 2 GB/T 21063.2 2007 政务 信息 资源 目录 体系 第2 部分：技 术要 求 3 GB/T 22239 2008 信息安 全技 术 信息 系统 安全等 级保 护基 本要 求 4 GB/T 28827.1 2012 信息 技术 服务 运 行维 护 第1部 分：通用 要求 5 GB/T 33780.1 2017 基于 云计 算的 电子 政务 公共平 台技 术规 范 第1 部 分：系 统架 构 6 国家 中长 期教 育改 革 和发展 规划 纲要（2010 2020年）7 教育 信息 化十 年发 展 规划（2011 2020 年）（教技2012 5 号）8 教育 信息 化“十三 五”规划（教 技2016 2 号）9 中小 学数 字化 校园 建 设规范（试 行）（教 技2018 5 号）10 关于 深入 推进 教育 信息化 工作 的通 知（鲁教 信发2016 1 号）_