區域教育云服務系統均衡教育資源

文/肖春光

（作者單位為深圳市寶安區教育信息中心）

寶安區區域教育云服務系統為全區民辦中小學校、幼兒園及技術薄弱的公辦單位提供直接可用的區域教育云平臺、資源和應用系統，促進了全區教育信息化的均衡發展。

隨著教育信息化、網絡化、云計算等的快速發展，區域教育云服務系統建設逐漸成了各級教育行政部門關注的重點。深圳寶安區（以下簡稱寶安區）教育局頂層設計“建、管、用、維”的教育云平臺和教育大數據資源中心，于2011 年上線，免費服務全區518 個辦學單位的教育管理人員、教育科研人員、師生及家長30 余萬人，是寶安區貫徹落實推進“三通兩平臺”建設任務的主平臺。

2015 年以來，國家、省、市、區等各級部門加大了網絡與信息安全監管力度，從央企到一類省市，不少重要系統和網站被篡改，不少門戶網站采取了不同時間段關閉的措施，盡管避免了被攻破的危險，但給網民帶來了諸多不便，給政府等相關部門造成不利的影響。等保2.0 對等級保護對象范圍在傳統系統的基礎上擴大到了云計算、移動互聯、物聯網、大數據等，《網絡安全法》實施把網絡與信息安全提升到了法律層面。為繼續確保教育云系統“既要安全合規，也要服務可用”，寶安區開展了網絡與信息安全嚴管態勢下區域教育云服務系統發布的探索與實踐，尋求在新的網絡與信息安全環境下指導和規范全區教育單位政務類系統、業務類系統集約化服務統一發布及特殊需求系統發布的新途徑，重點對教育業務類系統對外發布的集約化管理、申報流程、發布流程進行了規范、驗證和改進探索。

政務類系統的對外發布

政務類系統的集約化建設和對外發布，參照上級相關文件要求，通過安全測評后逐步向區、市、省級政府部門統建數據中心的集約化平臺遷移整合發布，由集約化平臺負責計算、存儲、網絡、安全等服務側的資源保障。用戶側主要落實內容保障，一是按照“誰主管誰負責、誰運行誰負責、誰使用誰負責”的原則，明確主管領導和信息安全員，落實信息安全工作責任制；二是堅持“以人民為中心”、“以服務為中心”的原則，圍繞打造服務型教育政務網站平臺，重點保障好基層業務部門系統的可用性、及時更新、互動及時回應和服務的實用接地氣等信息內容保障；三是嚴格執行上網信息的審查制度，網站信息發布遵循“誰公開、誰審查、誰負責”的原則，確保網站內容不涉密，網站內容發布保密審查不外包；四是加強技術協助，升級優化后臺處理商業郵箱、錯別字、敏感內容、暗盜斷鏈的發布前智能審查過濾及定期排查功能。

業務類系統的對外發布

寶安區各教育單位自主（含區統區建和區統校建）建設的特色環境及特色應用系統，在使用區教育城域網域名或IP 在內、外網發布時，需積極利用區教育大數據資源中心已有的區域共享平臺資源服務，提高系統的智慧化和集約化水平。技術薄弱或一般學校及幼兒園可直接使用區教育云平臺、資源和應用系統，無需單獨規劃投入建設。

集約化管理

寶安區教育大數據資源中心已集約化統一了涵蓋全區智慧教育的“硬件資源、公共平臺、智慧校園”3 大版塊，提供支持“計算和存儲等數據支撐、城域網接入及安全管理、考場視頻接入、平安校園視頻接入、無線網絡接入及安全管理、數據標準及認證平臺、辦公和移動應用平臺、網站發布平臺、資源平臺服務、互聯網輿情監控服務、地理信息管理平臺、試點智慧校園建設、虛擬智慧校園建設”共13 大系統的區域共享平臺資源統籌，配備了專業的區域網絡、平臺、安全運維服務保障團隊。

1.加強硬件資源統籌

統一計算和存儲等數據支撐。區教育大數據資源中心，整合了前期搭建的多套虛擬化系統進行統一的管理、監控等資源集控調度服務，同步建設了異地災備數據中心確保數據的安全，按照虛擬化和云服務模式提供服務。

統一城域網接入及安全管理。區教育城域網接入單位，需配備硬件防火墻、上網行為審計2 類設備（民辦學校可選用區統一部署的虛擬化防火墻和審計）及網絡管理員持證上崗（NCNE 或CISM 證書等），且審計設備須與區審計中心端集成聯動，實現區、校兩級記錄各單位的上網行為，為全區176個接入單位將近10 萬臺終端的上網行為分析及網內行為態勢預感系統提供權威數據源。

統一考場視頻接入。按照上級有關考場建設標準的強制要求，建設了區級巡考中心、巡考平臺及考務視頻會議系統，考試期間對全區考場進行區級巡考，各考場單位的監控主線路需與市招辦網絡巡考中心SIP 互聯，輔線路需與區巡考中心編碼器及矩陣互聯上墻，考務視頻會議系統需與市、區會議中心對接。

統一平安校園視頻接入。區智慧平安校園平臺對全區校園視頻監控系統的平臺、前端采集、傳輸網絡、存儲、覆蓋區域等實現智能集成和統一調度管理，重點區域實現與公安視頻監控網互聯，視頻按權限申請調閱。

統一無線網絡接入及安全管理。區無線網采用“學校分布式按需建設、區域集中式統一管理”模式，實行全區無線教育城域網統一認證、統一SSID、統一審計、統一備案、統一安全防控與預警的全網漫游，開放架構支持多個無線主流品牌的集成接入統一控管。

2.加強公共基礎平臺共享

統一數據標準及認證平臺。寶安教育云平臺是全區教育信息化對外展現的集中平臺，提供了統一的數據標準及認證接口。新建系統需遵循區平臺提供的數據標準與接口互聯，采集指定權威標識碼作為系統的唯一標識管理服務對象信息。通過基礎對象的唯一編碼的比對，才能關聯其他業務系統的全方位大數據庫，確保區、校應用“一號通、全網通”。

統一辦公和移動應用平臺。區協同辦公平臺滿足“區-學區-校園”的縱橫向數據與業務互通，提供內部常見事務通用5 級以內的表單和流程自定義審批業務，移動應用提供標準APP程序接口，集成提供“寶安教育云移動APP、寶安家校互聯、寶安通”等，新建移動應用的集成對接和發布需經區移動應用發布網關統一管控。

統一網站發布平臺。區教育云平臺為區內教育單位提供統一的域名、地址、空間、安全、等保備案、審計、備份等服務。各單位原則上不再單獨新建網站及相關的專題站點，現有網站逐步遷移整合到區云平臺網站群實現集約化管理。

統一資源平臺服務。依托國家教育資源云平臺的本地化部署和開放架構，實現了區資源平臺與國家、省資源平臺的互聯互通，預留了與市教育云、粵教云互聯接口，統籌引入第三方優質教育資源包括中國知網、區圖書館數字資源（已經提供23 類）、家校互動平臺、視頻直播系統（單向）、視頻會議系統（雙向）、微課平臺等。

統一互聯網輿情監控服務。互聯網輿情監控平臺，負責全區教育相關的正、負面互聯網資訊的爬網、分析、監控等，各單位可申請使用帳號，自行監控本單位互聯網輿情。

圖1 寶安區教育業務類系統（網站）集約化建設申報流程

統一地理信息管理平臺。區地理信息平臺與市級地理信息平臺共享互聯，形成基礎地理圖層、業務圖層和共享發布接口，同時建有移動版地理信息平臺，通過分發標準SDK 開發包，可實現移動終端地圖展現、自動定位、軌跡采集、軌跡回放等功能，方便移動應用開發。各單位一般性地圖應用無需搭建專有的地理信息平臺，可申請直接調用接口使用。

3.加強智慧校園統籌

統籌試點智慧校園建設。加大寶安區智慧校園應用體系建設，按照層級遞進、分類實施的工作思路，學校分為整體推進型、需求引導型、專題聚焦型和基礎應用型，每種類型各選擇1～2 所學校重點推進。加強“互聯網+教育”各方面應用需求調研，形成“互聯網+教育管理”、“互聯網+教育應用”、“互聯網+教育服務”、“互聯網+教育督導”、“互聯網+校園文化”等各類適合區域推廣的應用服務體系，打造凸顯辦學特色與模式變革的試點智慧校園。

統籌虛擬智慧校園建設。根據智慧校園試點成功案例，制定智慧校園數據標準、軟硬件及應用建設標準、登錄認證及安全防范標準等，對具有區域推進的智慧環境、智慧管理、智慧學習、智慧教學、智慧服務等應用進行統一開發封裝，利用區云平臺架構的優勢，對有價值的應用進行快速輻射與推廣，使智慧教育各類成功應用輻射全區100%中小幼學校，形成校校為虛擬智慧校園。

圖2 寶安區教育業務類系統（網站）內外網發布流程

申報流程

新建系統需按“寶安區教育業務類系統（網站）集約化建設申報流程”，由業務建設單位負責提交申報（如圖1 所示）。

新建系統申報，其設計及招標方案，須包含如下內容并提交區教育信息中心確認：系統的服務對象及范圍、硬件、軟件、數據備份、部署環境、網絡、等保測評等需求，原則上統一由區集約化部署、建設和管理，業務系統建設單位不再另行采購配置。

發布流程

新建系統需按“寶安區教育業務類系統（網站）內外網發布流程”，由業務建設單位負責提交上線發布申報（如圖2 所示）。

新建系統發布，須完成如下相關工作并提交區教育信息中心確認：前后臺分離(原則上只對系統的靜態化前臺進行整合發布管理)、統一認證整合（集成調用區基礎平臺認證體系實現用戶帳號、登錄統一管理）、統一平臺發布（納入區教育云外網發布展現平臺，實現統一的數據抽取、腳本調用和版面展現）、安全準入掃描與整改（上線系統不存在中、高危漏洞，腳本或數據庫版本更新需重新安檢）、等級保護測評（所有上線系統需符合等保二級以上）。

特殊需求系統的對外發布

原則上全區教育單位的政務類和業務類系統都需要通過區教育大數據資源中心集約化服務后統一發布，但也存在部分民辦學校、民辦幼兒園個性化自主招生等系統靜態化分離后對外發布的靜態化頁面無法滿足多重交互功能等特殊需求的系統，在區無法提供此類集約化平臺和當前民辦單位的網絡與信息安全暫不納入政府安全績效體系基礎上，經上線安全檢測合規后，建議選擇阿里云、騰訊云、天翼云等安全可靠的云端系統暫時提供對外發布服務，不得使用校內服務器直接發布及外部服務器托管發布，區教育城域網網絡與信息安全運維團隊負責登記備案相關系統，并建立實時安全監控的鏈條管理，通過臺帳定期監測外部托管系統安全狀態，主動預警處置。另外，區教育大數據資源中心正在完善主機安全加固及堡壘機體系，營造特殊安全需求系統的回遷環境。個別學校也在積極探索直接購買服務的校企合作共贏新模式，相信在移動互聯日趨普遍的今天，針對短周期、低頻率、高并發的需求，按需購買成熟穩定服務的思路將會被越來越多的用戶選用。

系統對外發布的成效與改進

寶安區共有辦學單位518 所，公辦中小學及公辦幼兒園98所，其余420 所全部為民辦，公辦與民辦辦學單位之間的教育信息化水平差距明顯，特別是民辦單位使用的系統及代碼五花八門，網絡與信息安全隱患線長面廣，管理和運維壓力大。寶安區自實施區域教育云服務系統發布的探索與實踐以來，既為全區民辦中小學校、幼兒園及技術薄弱的公辦單位提供直接可用的區域教育云平臺、資源和應用系統，促進了全區教育信息化的均衡發展，又有效保障了區教育大數據資源中心機房對外發布的150 個學校網站，基礎平臺、政務平臺、資源平臺等將近200 個內部業務類應用系統群的健康運行和實時監控，有效處置各系統和網站存在的各類漏洞和風險。后期將繼續圍繞系統以城域網內發布為主的方向進行改進，做大做強城域網、集約化平臺及安全接入，通過平安校園項目推進全區384 所民辦幼兒園全量接入區教育城域網，搭建VPN 隧道實現外部臨時訪問接入，探索搭建與阿里云、深圳教育云等云間系統專用鏈路的安全直通互聯，進一步拓展區域教育云服務系統發布的可信安全空間。