- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
建設全方位安全防護體係 強化機製體製改革
隨著高校信息化建設向縱深發展，在線教學、資源共享、校園安防、校務管理、科學研究等高度依賴於網絡和數字技術的支撐，構建完善的高校網絡安全體係至關重要。
華北電力大學以“動態防禦，主動防禦，縱深防禦，精準防護，整體防護，聯防聯控”為新舉措，實現對安全風險“主動發現、預知未來、協同防禦、智能進化”。以先行組織機構製度保障、穩定資金投入保障落地和穩定資金投入保障落地來強化機製體製改革。
《高校信息化應用》
目前學校在強化學校網絡安全保障方麵采取了哪些可行措施？
安傑
網絡安全提升工程的目標是在符合國家安全法律法規和相關政策以及網絡安全等保要求前提下，完善從網絡、主機、數據、應用等全方位安全防護體係建設，以“動態防禦，主動防禦，縱深防禦，精準防護，整體防護，聯防聯控”為新舉措，實現對安全風險“主動發現、預知未來、協同防禦、智能進化”。
建設統一安全管控平台。構建整體安全防護體係，通過全局狀態評價、外部攻擊評級、係統合規自檢等手段，實現“事態可評估、趨勢可預測、風險可感應、知行可管控”。
完善基礎安全設備防護體係。目前已建有功能完整的軟硬件防火牆、入侵防禦、漏洞掃描、高級威脅監測、代碼衛士、態勢感知係統等網絡安全防禦體係，實現內外網隔離，采用加密方式遠程訪問校內資源（如零信任網關等）；增強邊界安全防護，在數據中心部署Web 應用防火牆、數據庫防火牆、數據庫審計以及數據脫敏係統，實現數據中心南北（內外縱向）、東西（內部橫向）流量過濾與防護，對數據中心業務操作可管、可控、可追溯，對學校核心設備和重要數據實行全方位防護。
《高校信息化應用》
華北電力大智慧華電“12580”規劃中，在強化信息化建設管理體製和運行機製改革方麵有哪些經驗？
安傑
第一，先行組織機構製度保障。為確保華北電力大學智慧校園建設工作的順利推進，分別從組織機構、建設與運營、技術谘詢幾個角度入手，健全組織機製，保障學校信息化建設與發展。建立“一把手”負責製和信息化領導小組長效管理機製。組建專家谘詢小組對智慧校園建設和推進過程中的各項規劃、建設項目、政策製定等進行可行性論證，提出意見和建議。
第二，穩定資金投入保障落地。將信息化項目建設、運行與維護經費列入學校年度財政預算，加大學校信息化建設經費的投入，並建立長效機製，切實保障信息化建設、運行維護和更新的資金需求，同時通過與企業開展信息化應用項目合作等方式積極引導社會資金的投入，拓寬經費籌措渠道，確保學校信息化建設的正常有序發展。
第三，提升認知水平優化考核。加強專業技術隊伍的穩定性，建成由核心技術人員、業務部門技術人員、運維保障人員組成的三個層級的技術團隊。加強對專業技術人員的培訓，探索針對性的績效考核製度和人才薪酬製度。建立智慧校園生命周期環節各個關鍵節點和參與要素（人員、流程和工具等）的管理製度和工作流程。
關注各類問題 積累寶貴經驗
華北電力大學在進行項目建設時，按照整體規劃，分步實施的原則，更多關注人才培養、科學研究、基礎設施、一體化公共平台、師生體驗感等方麵的內容，逐步解決師生訴求和學校的難點痛點。同時，在學校信息化規劃與建設過程中，積累了三個方麵的寶貴經驗。
《高校信息化應用》
華北電力大學智慧華電“12580”規劃中，在有哪些亮點和特色工程？
安傑
項目建設內容需在規劃未來發展方向的同時，綜合調研成果、部門需求、廠商交流和團隊人員多年經驗積累等多種因素。在常規項目建設同時，還需要注重以下五個方麵的內容。
第一，建設IOC 智能運營中心，成為學校統一運營管理的決策指揮中心。過去校園運營情況數據需各部門統計上報，時效性差，效果不直觀，而且部門之間協同的時間很難及時應對各種突發事件。因此引入數字孿生理念，實現學校空間實體、屬性、關係的三維可視化，包含校園園區、樓宇、樓層、房間、設備等，打造“上帝視角”的統一運營，做到可視可管可控。其效果是將物理空間映射到數字空間中，實現兩校區的一體化數字孿生。同時，對接各類運營係統、業務係統，比如安防、消防、監控、能耗、資產、圖書館、智慧教室、機房等，構建統一監控、預警的3D 可視化平台，打破信息孤島、割裂運營的模式。另外，支持分級分權，讓後勤處、保衛處、資產處、網信處等不同角色管理與自身業務相關的業務的同時，實現協同聯動。這也是推動教育數字化轉型、推進教育數字化戰略行動的重要體現。
第二，構築一站式師生服務中心，實現“數據多跑路、師生少跑腿、最多跑一次”，解決師生“填表難、辦事難”等問題，改善辦事體驗。利用先進管理方法和IT 技術手段，構建一站式服務體係，踐行“隻上一個網、隻進一個門”的服務理念，實現“線下辦事到大廳、線上辦事去平台”的服務目標；結合接訴即辦平台，打造華電師生“碼上辦”新範式。運用新興技術，建設特色鮮明的智慧型實體辦事大廳，將其打造成線上業務與實體業務的聚合點以及智慧校園的運營與展示中心；完善線上線下融合服務體係，加強數據共享、優化辦事流程，將實體辦事大廳與網上辦事大廳以及自助服務深度融合，提升師生滿意度與獲得感。
第三，構建全域數據中心，實現業務數據化、數據業務化。推進全域數據的彙聚、存儲、治理、使用，實現便捷高效可視化的數據管理，提供網購化的數據使用服務，建立數據質量的常態化提升和監管機製，強化數據安全保障。數據治理是全校統一思想的“一把手”工程，需要各業務單位、信息化部門及廠商之間的聯邦製配合，以及管理辦法、技術標準規範的約束要求。最終實現為學校提供基於數據的輔助決策工具、為業務部門滿足數據共享交換、數據填報、業務係統的數據支撐，為師生便捷服務提供數據保障，以及為信息化部門實現統一運營管理和數據監控，從而滿足各種角色的數據需求。
第四，利用先進技術，實現校園人、物、事的無感體驗和綠色安全，對於學校師生、管理者、訪客等不同角色人員給予不同的價值服務。例如，建設基於物聯網和5G 的低碳校園，通過部署物聯網設備、搭建物聯中台等實現各類物聯設備的數據彙集、可視化展示和智能控製。基於AI 視覺實現背影尋人：在疫情常態化防控期間，師生日常戴口罩出行，很難識別人員身份，可以借助AI 的能力，綜合多種數據判斷人員特征，精準識別並提供疫情防控所需數據。
第五，在人才培養方麵，給予學生關心關愛。從新生入校報到開始，利用招生/ 迎新係統，實現新生數據的采集、管理和服務。在校期間，通過一站式服務大廳、智慧教室、智慧餐廳、智慧圖書館、智慧安防等方麵給予學生智能服務。在畢業季推送學生在學校期間的學習、生活等多個維度的數據畫像，贈予一份溫暖的畢業禮物。
《高校信息化應用》
華北電力大學的智慧華電“12580”規劃中，在通過凝聚以教育信息化支撐引領教育現代化的共識方麵有哪些經驗？
安傑
在學校信息化規劃與建設過程中，信息化部門收獲了三個方麵的重要經驗。
第一，信息化建設是“一把手工程”和“係統工程”。智慧校園建設由學校黨委書記、校長等主要領導親自指揮，信息化部門統籌協調各相關部門，聯手業內一流的企業共同推進，全校“一盤棋”，從體製、機製、隊伍、經費、職稱、考核等多方麵為信息化工作提供堅強保障。
第二，項目建設做好頂層規劃至關重要。學校信息化建設頂層規劃設計組織架構由學校和專業技術公司團隊共同組成，成立六大實施小組，瞄準方向、統一路線、分步實施、統籌推進。通過曆時一個半月的調研，完成了覆蓋北京校部、保定校區兩地，包括50 餘個職能部門、學院，還有校領導、師生代表，調研方式有座談、訪談、問卷等，輸出50 餘份調研報告，全麵采集並歸納了學校信息化發展現狀、師生的痛點難點問題和對信息化的期望、對未來建設的需求。確保規劃有的放矢，既不落後過時，也不誇大堆砌，最終形成調研報告、總體規劃、建設方案以及項目庫四項成果。在建設中則注重讓信息技術與學校業務充分融合，最大化發揮信息化對學校業務的支撐和引領作用，同時兼顧信息化應用的創新，以人為本，為師生提供體驗良好、個性化的信息化服務。
第三，數據已經成為學校的重要資產。數據在業務互通、學校治理、科學決策等方麵發揮著越來越重要的作用。因此，在信息化建設過程中需要注意以下幾點：一是明確數據權威來源，逐步盤清數據資產，解析數據血緣，理清數據鏈路，實現數據狀態可感知、使用可追溯、責任可落實；二是建設全域數據倉庫，構建符合學校業務需求的標準化、高質量、多維度、多用途數據倉庫和主題數據；三是建設資產運營平台，實現數據集成、消息集成、服務集成、標準管理、數據開發、數據質量、數據資產、數據安全、圖與時空引擎的一站式智能數據開發和治理；四是完善數據管理機製，完善數據分類分級製度，加強對數據安全工作的統籌管理，保障數據安全。隻有做好數據標準、數據規範、數據治理和數據服務，才能為學校各類業務的開展和領導決策提供強力支撐，推進學校數字化轉型。
校企合作 樹立智慧校園新標杆
華北電力大學與企業一起成立聯合工作組，開展緊密合作，基於調研結果深入分析學校的現狀、問題、痛點和需求，共繪智慧華電的“12580”藍圖。
《高校信息化應用》
華北電力大學在製定智慧華電的信息化規劃過程中，BOB登陆 在其中起到了哪些關鍵作用？
安傑
一直以來，BOB登陆 都在積極賦能高校的教育數字化轉型，並與學校展開緊密合作。
項目啟動之初，由華北電力大學和BOB登陆 集團聯合成立了頂層規劃工作組，聯合顧問組對學校及公司的資源進行協調和重大決策，由六大工作小組開展規劃、調研、業務、數據、基礎設施、技術架構等具體工作開展。
學校與BOB登陆 聯合開展調研工作，雙方團隊在兩校區劃分若幹調研小組，針對校領導訪談、職能處室訪談、院係訪談、師生代表訪談等不同角色，積極協調調研時間。與此同時，編寫具有業務屬性的調研問卷進行針對性地調研，包括基礎設施情況、各類業務應用、各類業務流程、各類業務數據、跨部門協作、信息化主要問題和訴求、對信息化建設的願景等，充分體現了業務屬性和技術專業性相結合的信息化引導作用。
最終完成北京、保定校區多個部門調研，共輸出若幹調研報告，並在此基礎上進行凝練總結，輸出《華北電力大學信息化發展調研報告》，包含調研工作的概述與回顧、學校信息化現狀、當前問題和需求以及信息化發展建議等百餘頁。
基於調研結果深入分析學校的現狀、問題、痛點和需求。同時充分結合當前信息化發展趨勢，製定出符合學校戰略發展的新模式，明確目標、思路和原則，描繪智慧華電的“12580”藍圖。計劃至2025 年“新型智慧校園”建設取得顯著成效，將華北電力大學打造成全國一流的智慧校園新標杆。
智慧校園頂層規劃
