信息資產統一管理平臺設計

摘" 要：文章報告了高校信息化建設過程中信息資產龐大且缺乏統一管理的現狀。為應對這一問題，設計了一套全新的信息資產統管平臺，以實現對有形和無形信息資產全生命周期管理。通過消除系統壁壘，將統管平臺、流程平臺和數據中臺三者結合，根據需求發起流程，并與DHCP、DNS、IT資源管理等設備聯動，實現對資源的有效管理和實時監控。與此同時，利用可視化技術展示不同維度的信息，不僅使系統運行狀態一目了然，更重要的是為科學決策提供可靠的數據支持。

關鍵詞：信息資產；全生命周期；流程管理

中圖分類號：TP311" 文獻標識碼：A" 文章編號：2096-4706（2024）12-0066-05

Design of a Unified Information Asset Management Platform

JIA Hang， WANG Dan

（Information Technology， Beijing University of Chemical Technology， Beijing" 100029， China）

Abstract： The paper reports on the current situation of massive information assets and lack of unified management in the process of information construction in colleges and universities. In response to this challenge， a novel Information Asset Management Platform has been designed to achieve full lifecycle management of tangible and intangible information assets. By eliminating barriers between systems， the platform integrates information asset management platform， process platform， and data center. Processes can be initiated based on requirements， and there is collaboration with devices such as DHCP， DNS， and IT resource management to effectively manage and monitor resources in real-time. Simultaneously， visual technology is employed to showcase information across different dimensions， providing not only a clear overview of the system's operational status， but more importantly， offering reliable data support for informed decision-making.

Keywords： information asset; full lifecycle; process management

0" 引" 言

教育數字化轉型是“數字中國戰略”的重要組成部分。2022年1月，全國教育工作會議提出實施教育數字化戰略行動，《教育部2022年工作要點》將“實施國家教育數字化戰略行動”列為重點任務。同時，黨的二十大第一次將教育數字化寫入了大會報告。高校作為教學、科研的主陣地，利用新一代信息技術提升了教育管理的數字化與智能化水平。隨著校園網絡的不斷發展，信息系統、服務器、IP地址、域名等的快速增多，很多高校對資源的管理還處于人工收集、分散存儲階段。系統變更不報備、系統停用不回收[1]，一旦出現網絡故障或黑客攻擊，追根溯源難度非常大。信息資產是校園網安全的關鍵抓手[2]，如何加強校園信息資產的治理，是目前急需解決的問題。

1" 信息資產數字化現狀

目前，校園網內硬件資產、虛擬資產種類繁多，網絡交換設備、網絡安全設備、終端設備、信息系統、數據中心等之間的關系錯綜復雜[3]。為了更好地進行運維管理，需要對各類資產打上屬性標簽，從不同維度標記資產信息，如表1所示。同時，各類資產相互關聯，形成了一個資產關系網狀圖。

隨著高校數字化建設的不斷深入，信息資產不斷增多，對信息資產的管理難度越來越大，暴露的問題也越來越明顯，主要表現為：

1）資產存量大，種類多，歸口管理部門分散[4]，大量數據都需要人為進行數據的梳理和更新。因人員的頻繁變動，設備的更新換代，收集到的數據存在缺失、錯誤和滯后，很難發現僵尸資產。變更數據無記錄，歷史修改無存檔，導致歷史臟數據越來越多。

2）資產信息不能共享，互為孤島[5]。隨著信息化建設，IT資源異構化嚴重，各種安全設備、網絡設備不斷上線，卻無法聯動，處理單一問題需要跨多個系統處理。同時，系統建設繁雜，上線一個網站業務需要登錄多個系統操作，難以進行集中業務調度。

3）精細化管理不到位。運維人員沒有明確的角色劃分，運維數據查看與處理權限不明確，存在安全以及隱私泄露隱患。同時，流程化制度執行不到位，填寫數據時存在重報、漏報、錯報等，直接導致各系統存儲的數據不一致。

2" 高校信息資產數據治理演進路徑

高校信息資產數據治理演進路徑主要分為以下幾個階段：

1）原始數據收集階段。無法收集數據，僅靠工作人員的經驗解決問題，沒有任何可以使用的工具。

2）工具輔助階段。通過腳本收集數據，需要特別有經驗的人解決問題，有簡單的工具和腳本作為輔助工具。

3）系統建設階段。目前在高校，已經建設了各種系統管理相關數據，數據存在于各類系統中初步建立流程化和標準化解決問題的思路。同時，在教育主管部門的指導下，基本實現了資產盤點和出口管控[6]。

4）統一整合階段。實現信息化資產數據治理，整合相關數據實現自動更新，全面標準化流程化更新信息資產數據，實現精細化管理。這是本文提出的信息資產統一管理平臺要實現的功能目標。

5）全面智能化階段。未來，數據自治、數據賦能、智能化運維、問題自愈，數據充分融合打通，工具間完全整合，實現更高業務價值。

3" 平臺架構設計

如圖1所示，平臺可劃分為5個層級，信息資產數據層、采集平臺層、CMDB數據層、應用層、展示層。

3.1" 信息資產數據層

本層嚴格意義上來說，不屬于系統本身，而是原始數據的不同來源渠道。包括無形資產的信息系統、IP地址、域名、服務、項目、合同，以及有形資產的網絡設備、服務器、機房和布線等。

3.2" 采集平臺層

本層根據承載各類數據的介質或平臺特點，提供了豐富的數據采集技術。通過自動化和人工填報相結合的方式，提供靈活的自定義接入技術，將分散在不同系統的原始數據集成到統管平臺。自動化采集對象支持各類基礎軟件，支持標準協議采集、Agent采集、API采集、日志收集，并可以靈活擴展，快速集成第三方數據源數據。經過數據過濾、清洗、歸一化后進行大數據存儲。

3.3" CMDB數據層

CMDB是業務場景下物理資產在管理系統中的邏輯表示，其作用是有效管理資產[7]。本層借助CMDB技術，實現了業務、模型與屬性之間的關聯，通過定義模型、屬性、層級關系和約束條件，構建業務拓撲結構，為業務作支撐；通過批量導入導出、批量更新、增刪改查、權限管理等實現資源實例管理。

3.4" 應用層

本層為用戶提供了便捷的操作和信息資產的全生命周期管理。一個工作臺實現一鍵通辦，一張IP表實現全網通查，低代碼流程引擎實現拖拽開發，作業編排實現自動調度等。

3.5" 展示層

本層實現信息資產、運維分析等數據的可視化管理，針對不同的角色，可通過自定義的方式定制不同維度的視圖。網絡安全一張圖，為安全管理員提供輔助決策；運維數據綜合分析展示，為運維管理員提供故障分析，信息資產可視化為管理部門提供績效評價。

4" 平臺具備的能力

4.1" 數據采控能力

本系統支持主動采集、手動填報、數據批量導入、被動收集、第三方系統平臺數據獲取等多種方式進行數據采集。主動采集部分支持PING、SNMP、WMI、JMX、SSH、TELNET、HTTP等多種標準協議和Agent監控；手動填報支持填報門戶和流程申請；被動采集支持日志推送、API推送、trap等；第三方系統可實現與ITMS（IT資源管理系統）對接，獲取網絡設備、服務器、中間件等配置信息，與DNS對接獲取域名信息，與DHCP對接獲取IP信息，與WEB資源發布系統對接獲取網站業務信息等。

4.2" 數據統管能力

借助CMDB數據平臺，對采集到的有線設備、無線設備、安全設備、服務器、存儲、虛擬化、中間件、動環等信息可自動分析盤點，為可視化展示提供數據；對采集到的流程數據，包括信息資產的申請、變更、停用、認領、到期可實時信息變更推送；對登記備案的信息資產進行資源關系梳理，構建屬于、包含、層級、環狀等資源拓撲圖。

4.3" 作業編排能力

平臺具備完善的作業編排能力，作業編排流程如圖2所示。

4.4" 低代碼能力

低代碼開發是通過圖形化快速配置，盡可能不寫代碼或者編寫極少量代碼即可實現業務功能[8]。本系統只需拖拽鼠標、自定義等形式，非編碼人員也可以很快完成一個簡單的應用程序。如：拖拽式布局大屏展示、無代碼自定義表單、可視化流程設計、模型關系自定義。

5" 預期效果

5.1" 全維度統一資產信息管理

從業務視角出發，以模型+關系的方式，管理信息資產全維度屬性和關聯關系。以業務網站為例，建設時期的項目管理與合同管理，部署上線后的服務器管理、域名管理、發布管理，以及之外的其他關系與屬性以一張圖的形式展示，將資產與業務實現全鏈條管理，資產信息關聯如圖3所示。

5.2" IP“一張表”

在校園網環境中，IP是極其重要的信息資產，一個IP關聯著所有信息，如備案、負責人、域名、IP、服務器、訪問量、狀態、所在位置、業務拓撲、接入關系、項目、合同、變更等。IP一張表存儲，并通過工單或流程的形式申請、變更，保持信息的實時更新同步。同時，一旦遇到安全事件，通過IP可以快速定位責任人和位置，網絡管理員可以更加迅速地采取措施來應對攻擊事件，從而降低損失，減少恢復時間，信息資產界面如圖4所示。

5.3" 一個工作臺

如圖5所示，工作臺集成了所有的信息資源及其監測功能，從全局觀測IT資源和業務狀態，隨時隨地掌握運行情況。統管平臺、運維平臺、流程平臺、日志平臺等模塊可以全方位的實現信息資產管理，根據使用者關心的數據，可自定義要展示的內容。

5.4" 流程化管理

流程化設計可以實現分散數據系統化存儲，業務數據的連續性和標準化，有效提升管理能力[9]。結合本校實際，統管系統、數據中臺、流程平臺三方連接，實現數據的流轉。流程平臺是采用標準的業務流程模型，通過無代碼平臺設計的可視化工作流引擎，如搭積木般快速靈活地實現一個個輕量級應用。數據中臺是阿里提出的一個大數據服務平臺，提供大數據采集、清洗、管理和分析，以標準接口發布給下游系統，提高數據使用效率[10]。數據中臺包括數據集成平臺、數據加工平臺、數據存儲平臺、數據治理平臺、數據開放平臺，以實現數據的采集、清洗、存儲、共享。具體流程如圖6所示。

以下是流程的具體說明：

1）流程平臺根據具體的業務需求，設計流程，用戶通過Web界面手動發起流程或通過統管平臺一鍵批量下發流程發起指令。

2）數據中臺接收到流程數據后，篩選表單中有價值的數據構建數據模型并進行API接口發布。

3）統管系統通過調用數據中臺標準API接口獲取數據，并與本系統的數據同步、存儲，同時將變動結果通知系統管理員。

4）統管系統申請API寫入接口，將最新信息資產數據寫入數據中臺。

5）流程平臺向數據中臺申請API讀取接口。

6）流程平臺回顯最終數據。

本文以校園網應用自動發布流程、年審流程為例，介紹統管平臺與其他平臺的數據處理過程。

校園網絡應用自動化發布流程如圖7所示，用戶要申請或變更網站信息，需登錄流程平臺填寫申請單至網絡管理員，審核通過后流程平臺將數據推送至數據中臺，經整合處理后，發送給統管平臺。統管平臺調用接口下發網站配置信息和DNS配置信息，網站生效后進行發布。

本流程用戶只需登錄學校的服務大廳，選擇校園網自動應用發布流程，填寫對應的信息提交即可，無須頻繁登錄其他業務系統。資源發布流程化管理，所有環節規范可追溯，工作流程合規化；數據集中管理，配置自動下發，日常工作自動執行，消息實時告知。

為了更好地管理學校的信息資源，加強網絡與信息系統安全，各高校常采用每年一審核的方式對本校資產進行摸底、核查，年審流程如圖8所示。為了簡化網絡管理員的操作流程，統管平臺實現以學校二級部門為單位一鍵下發年審流程。各部門管理員可以看到歸屬本部門的所有信息系統信息，并進行確認和增刪改操作，最終填報信息經網絡中心審核通過后，數據存儲在數據中臺，并同步至統管平臺，完成了信息資產修改、補充和審核工作。統管平臺將最新的資產信息實時同步至DHCP、DNS、網絡資源管理系統，方便對各信息資產的監控與故障定位。

6" 結" 論

本文詳細分析了高校信息資產數字化現狀，結合高校信息資產數據治理演進路徑，找準目前存在的問題與痛點，設計出了一套滿足信息化發展要求的信息資產統一管理平臺。通過多方式數據采集、CMDB平臺的數據存儲、自動化的作業編排、全方位的流程管控，IP一張表，將所有關聯屬性囊括其中，實現了信息資產全生命周期管理。同時，結合本校實際情況，統管平臺打通了與流程平臺、數據中臺的數據流，網絡管理員無須登錄統管平臺，通過網上辦事大廳中的流程服務即可完成申請和核查，同時，所有的資產信息匯聚到學校大數據中臺，為以后開發出更多的上層業務應用提供數據支撐。

參考文獻：

[1] 路萍，翟躍，楊晶.基于系統生命周期的高校信息資產安全管理探究 [J].網絡安全技術與應用，2021（11）：94-97.

[2] 高修濤.信息資產安全綜合管理平臺的設計與實現 [D].北京：北京交通大學，2022.

[3] 趙紫萱，吉鵬霄.高校信息資產全周期治理思路 [J].中國教育網絡，2022（9）：52-54.

[4] 高東興，張峰，高正.高校國有資產全生命周期管理模式探索與實踐 [J].高校后勤研究，2023（1）：23-28.

[5] 劉劍.資產管理信息系統設計與實現 [D].南昌：南昌大學，2019.

[6] 徐藝揚，查德平，劉百祥，等.復旦大學 新型信息資產治理平臺為二級單位安全賦能 [J].中國教育網絡，2019（10）：62-64.

[7] 王磊，伍治平，成名.一種支撐云管理平臺的CMDB設計方法 [J].冶金自動化，2015，39（1）：13-18+32.

[8] 謝用輝.低代碼開發平臺的設計與實現——基于元數據模型 [M].北京：電子工業出版社，2022.

[9] 鄭凱，彭雪濤，劉晉，等.華南師范大學：一網通辦提升校園治理能力 [J].中國教育網絡，2021（1）：52-54.

[10] 楊敏，何海濤，張永強.基于數據中臺的校園數據體系設計與建設 [J].深圳大學學報：理工版，2020，37（S1）：95-100.

作者簡介：賈航（1983—），男，漢族，河北辛集人，講師，碩士研究生，研究方向：計算機網絡、網絡安全；通訊作者：王丹（1984—），女，漢族，河北邯鄲人，助理研究員，碩士研究生，研究方向：等級保護、網絡安全。