下载文档原格式
第一章《信息化知识》1、信息系统的（）决定了系统可以被外部环境识别，外部环境或者其他系统可以按照预定的方法使用系统的功能或影响系统的行为。
A.可嵌套性B.稳定性C.开放性D.健壮性【答案】C【解析】P5，系统的开放性是指系统的可访问性。
这个特性决定了系统可以被外部环境识别，外部环境或者其他系统可以按照预定的方法，使用系统的功能或者影响系统的行为。
2、在实际的生产环境中，（）能使底层物理硬件透明化，实现高性能物理硬件和老旧物理硬件的重组重用。
A.通讯技术B.智能化技术C.遥感和传感技术D.虚拟化技术【答案】D【解析】P14，本题考查虚拟化技术的作用。
虚拟化技术主要包括服务器虚拟化、内存虚拟化、存储虚拟化、网络虚拟化、应用虚拟化及桌面虚拟化。
3、企业信息化结构不包括（）。
A.数据层B.作业层C.管理层D.决策层【答案】A【解析】P36，企业信息化结构分层包括：产品（服务）层、作业层、管理层、决策层。
4、在重点领域十点建设智能工厂、数字化车间、加快人工智能交互、工业机器人、智能物流管理等技术在生产过程中的应用，属于制造过程（）。
A.信息化B.智能化C.标准化D.工业化【答案】B5、（）是连接原始电子商务和现代电子商务的纽带。
A.EDIB.WebC.HTTPD.E-mail【答案】A【解析】P69，EDI是连接原始电子商务和现代电子商务的纽带。
6、实施商业智能的步骤依次是：需求分析、（）、建立商业智能分析报表、用户培训和数据模拟测试、系统改进和完善。
A.数据仓库建模、数据抽取B.数据仓库建模、规划系统应用架构C.规划系统应用架构、数据仓库建模D.数据抽取、数据仓库建模【答案】A7、大数据具有的特点包括：Volume（大量）、Velocity（高速）、（）。
①可验证性（Verifiable）②真实性（Veracity）③多样（Variety）④价值（Value）、A.①③④B.②③④C.①②④D.①②③【答案】B【解析】P84，大数据5V特点：Volume（大量）、Velocity（高速）、Variety（多样）、Value（价值）、Veracity（真实性）。
统一身份认证系统技术方案2019年目录1总体设计 (1)1.1设计原则 (1)1.2设计目标 (2)1.3设计实现 (3)1.4系统部署 (4)2方案产品介绍 (5)2.1统一身份认证管理系统 (5)2.1.1系统详细架构设计 (5)2.1.2身份认证服务设计 (7)2.1.3授权管理服务设计 (11)2.1.4单点登录服务设计 (15)2.1.5身份信息共享与同步设计 (17)2.1.6后台管理设计 (21)2.1.7安全审计设计 (24)2.1.8业务系统接入设计 (26)2.2数字证书认证系统 (27)2.2.1产品介绍 (27)2.2.2系统框架 (28)2.2.3软件功能清单 (29)2.2.4技术标准 (30)3数字证书运行服务方案 (32)3.1运行服务体系 (32)3.2证书服务方案 (33)3.2.1证书服务方案概述 (33)3.2.2服务交付方案 (34)3.2.3服务支持方案 (42)3.3CA基础设施运维方案 (43)3.3.1运维方案概述 (43)3.3.2CA系统运行管理 (43)3.3.3CA系统访问管理 (44)3.3.4业务可持续性管理 (45)3.3.5CA审计 (45)1总体设计1.1设计原则一、标准化原则系统的整体设计要求基于国家密码管理局《商用密码管理条例》、公安部计算机系统安全等级要求和《中华人民共和国计算机信息系统安全保护条例》的有关规定。
数字证书认证系统的安全基础设施的设计和实现将遵循相关的国际、国内技术和行业标准。
二、安全性原则系统所采用的产品技术和部署方式必须具有足够的安全性，针对可能的安全威胁和风险，并制定相应的对策。
关键数据具有可靠的备份与恢复措施。
三、可用性原则系统具有足够的容量和良好的性能，能够支撑百万级或千万级用户数量，并能够在海量用户和大并发访问压力的条件下，保持功能和性能的可用性。
四、健壮性原则系统的基础平台成熟、稳定、可靠，能够提供不间断的服务，相关产品均具有很强的健壮性、良好的容错处理能力和抗干扰能力。
统一身份认证平台一、主要功能1.统一身份识别；2.要求开放性接口，提供源代码，扩展性强，便于后期与其他系统对接；3.支持移动终端应用（兼容IOS系统、安卓系统；手机端、PAD端；）4.教师基础信息库平台（按照教育信息化标准-JYT1001_教育管理基础代码实现）5.学生基础信息库平台（按照教育信息化标准-JYT1001_教育管理基础代码实现）二、系统说明2.1单点登录：用户只需登录一次，即可通过单点登录系统（SSO）访问后台的多个应用系统，无需重新登录后台的各个应用系统。
后台应用系统的用户名和口令可以各不相同，并且实现单点登录时，后台应用系统无需任何修改。
2.2即插即用：通过简单的配置，无须用户修改任何现有B/S、即可使用。
解决了当前其他SSO解决方案实施困难的难题。
2.3多样的身份认证机制：同时支持基于PKI/CA数字证书和用户名/口令身份认证方式，可单独使用也可组合使用。
2.4基于角色访问控制：根据用户的角色和URL实现访问控制功能。
基于Web界面管理：系统所有管理功能都通过Web方式实现。
网络管理人员和系统管理员可以通过浏览器在任何地方进行远程访问管理。
此外，可以使用HTTPS安全地进行管理。
三、系统设计要求3.1业务功能架构通过实施单点登录功能，使用户只需一次登录就可以根据相关的规则去访问不同的应用系统，提高信息系统的易用性、安全性、稳定性；在此基础上进一步实现用户在异构系统（不同平台上建立不同应用服务器的业务系统），高速协同办公和企业知识管理功能。
单点登录系统能够与统一权限管理系统实现无缝结合，签发合法用户的权限票据，从而能够使合法用户进入其权限范围内的各应用系统，并完成符合其权限的操作。
单点登录系统同时可以采用基于数字证书的加密和数字签名技术，对用户实行集中统一的管理和身份认证，并作为各应用系统的统一登录入口。
单点登录系统在增加系统安全性、降低管理成本方面有突出作用，不仅规避密码安全风险，还简化用户认证的相关应用操作。
统一认证与管理平台建设方案统一认证与管理平台（Unified Authentication and Management Platform，UAMP）是一种提供统一认证和统一管理服务的解决方案。
它通过集成用户身份认证、权限管理、访问控制、日志审计等功能，实现了企业内部各种应用和系统的统一用户管理和授权管理。
本文将介绍统一认证与管理平台建设的方案。
一、需求分析在企业内部，存在着许多不同的应用和系统，这些应用和系统可能来自不同的厂商、不同的部门，各自独立进行用户认证和权限控制。
这样的情况下，会导致很多问题，如用户需要记住多个不同的登录账号和密码，增加了用户的负担；权限管理分散，不易监控和管理；用户权限在不同系统间不同步，造成安全隐患等。
因此，建设统一认证与管理平台成为必要。
二、平台架构1.前端部分：包括用户访问界面和认证代理服务，用户通过统一的访问界面进行登录和访问权限申请，认证代理服务负责转发验证请求到后端。
2.后端部分：包括认证服务、权限管理服务、访问控制服务和日志审计服务等模块。
三、功能设计1.用户认证：统一认证与管理平台支持多种身份认证方式，如用户名密码、证书、双因素认证等。
用户只需提供一次认证，即可访问所有接入的应用和系统。
2.权限管理：平台提供了灵活的权限管理机制，支持基于角色的访问控制和访问策略的定义。
管理员可以定义角色，给角色赋予相应的权限，然后将用户分配到角色上。
3.访问控制：平台提供了细粒度的访问控制功能，可以精确控制用户对各个资源的访问权限，如文件、数据库、应用等。
4.日志审计：平台对用户的操作进行记录和审计，以便对安全事件进行溯源和追踪。
管理员可以查看用户的操作日志，及时发现并处理异常行为。
5.集成接口：平台提供了标准的接口，方便与各个应用和系统进行集成。
接入应用和系统只需根据接口规范进行相应的开发和配置即可。
四、实施步骤1.需求调研：与各业务部门进行沟通，了解各个应用和系统的用户认证和权限管理需求，明确建设目标和范围。
智慧校园系统数据架构设计与研究摘要：随着我国的信息技术飞速发展，学院要依托云计算、物联网、大数据及人工智能等先进技术，以校园应用服务为载体，强化需求导向，树立数据思维，构建信息链、数据链，统一标准规范，推动资源共享，将学院的教、学、考、评、管、研纳入相互融通的智能一体化体系，搭建智慧校园平台。
本文结合院校信息化建设历程，提出智慧校园建设思路及原则，分析智能时代下智慧校园系统数据架构设计。
通过平台各种数据分析及预警与监控分析，充分挖掘数据价值，为构建高质量教育支撑培训体系提供智力支持。
关键词：大数据；智慧校园；信息系统引言智慧校园信息系统的建设是近年来我国很多高校推进教育信息化的主要建设进程之一，高校普遍对于智慧校园的建设给予了高度的支持。
随着我国信息技术的飞速发展和广泛应用，大数据技术也逐渐被应用到智慧校园的建设当中，实践证明，如果能够充分利用大数据分析技术来进行智慧校园信息系统的建设，学校就可以从根本上提高智慧校园的建设效率，而且利用大数据对学生的各项需求进行分析，也可以更好地提高信息化建设的精准度。
1 智慧校园建设思路为响应党中央号召，为培养造就忠诚干净担当的高素质专业化干部队伍，不断把学习贯彻习近平新时代中国特色社会主义思想作为首要政治任务，不断把新时代中国特色社会主义推向前进。
依照中共中央对于信息化的相关要求，遵循《干部教育培训工作条例》，结合干部教育培训工作实际，严把政治关、质量关、纪律关，树立互联网思维，遵循干部网络培训相关国家标准。
利用云计算、大数据、物联网、5G移动互联网、人工智能等先进技术，按照“顶层设计、标准先行”、“集成共享，整合资源”、“管理高效、决策智能”、“线上线下、创新模式”、“训前中后、全程一体”、“前段微化、后端云化”、“智能运营，激发活力”、“共建共享，服务全国”、“数据画像，精准培训”、“趣味学习、个性体验”的思路，聚焦精细化服务、精品化课程、精准化培训，打造一体化的一流学院，将其建设成为全国一流线上线下理论学习网络平台，习近平新时代中国特色社会主义思想的理论阵地，全国领导干部思想理论教育的学习堡垒，学院教职工在线进修的培养渠道，学院优质干教资源的共建共享平台，学院“智慧校园”互联互通的数据枢纽，实现学院在网络空间的延伸，打造全国学院系统一体化的干部培训生态圈，实现“大数据驱动、社交化激励、精准化培训、个性化服务”的科学运营，全面构建功能齐全、技术先进、性能稳定、安全可靠、用户体验满意的信息化应用的工作、学习和生活环境。
校园网信息平台功能简介一、基础门户平台：1. 提供单点登陆和统一身份认证平台，方便用户使用；2. 统一存储和维护学校公共基础数据，确保各子系统之间的数据共享和一致性；3、数字化校园门户，基于用户角色的权限控制，使不同老师登陆基础门户平台后按照其权限使用系统及其功能。
二、试题库特点：试题库系统是一个学校教学过程中不可缺少的一部分。
对于教学而言，出试卷是必不可少的，一个优秀的试题库系统，对于经常性地测试和提高学生的知识水平无疑具有重要的意义。
因为考试不仅是检验教学成果和学生学习成绩的一种有效的方式，同时也是巩固知识的有效手段。
一个高质量和试题库是一个学校教学资源和教学水平的体现。
是一笔无价的财富。
试题库系中试题数量的不断积累和更新是教学水平不断提升的标志。
在教学过程中学校每年要为各种考试支出不少的资金。
对试题的存放也不合理。
在教育战线上有许多的老师，在教学过程中积累了非常丰富的经验和大量的教学资料。
其中有大量的可考性强，有代表性的精品试题。
但始终未找到一种存放合理，方便用时提出的介质。
1.自定义试题库管理系统目录。
可以按专业、学科、章节等进行目录细分。
2.试题录入和试题批量上传。
3.强大的试题编辑功能，并与通常应用编辑工具有共通。
这样就可以不分专业，不分学科快速方便的录入试题数据。
4.灵活的试卷构造功能，用户可自定义试卷标题、试题数量、总分、试题难度系数、分数标注等。
5.生成试卷文档格式标准通用。
能够合理使用，有效再编辑，保存，方便浏览和打印输出。
6.题库管理，可以随时分散和集中管理题库数据。
试题库功能：经过多方调研，多家院校的实际情况，《职业院校综合信息管理系统》数字化校园-试题库衍生，登录系统后由系统管理员先进行权限的划分，权限划分完毕后，根据院校需求划分不通的文件夹进行分类，方便用户查找，也方便系统管理员进行管理。
拥有权限的用户就可使用试题库系统，系统管理员可根据院校的各自需求，可以将权限划分为只可查询用户或拥有上传和查询的权限，根据各自院校需求划分即可，上传分为两种，一种为文件上传，一种为输入上传，文件上传就像其他门户网站上传照片一样，选中点击上传即可。
大学信息化建设管理办法第一章总则第一条根据《国家中长期教育改革和发展规划纲要(2010-2020)》和《教育信息化十年发展规划(2011-2020)》要求，为规范学校信息化建设和管理工作，维护校园各类信息系统的稳定、可靠和安全，有效发挥信息系统作为公共服务体系在教学、科研和管理中的重要作用，有序推进学校信息化工作的开展，结合学校实际，特制定本办法。
第二条贯彻“统一规划、统一标准、统一平台、归口管理”的原则，实行学校、业务主管单位、使用单位分级管理制度，明确责任，逐步实现“硬件集群、数据集中、应用集成、安全可靠”的建设目标。
第三条信息化建设是指直接应用于学校教学、科研和管理工作，以计算机和通信等现代信息技术为主要手段的信息基础设施建设、信息系统建设。
主要包括以下内容：1. 信息基础设施。
是指由学校和各电信运营商在校园范围内建设的各类通讯管线、通讯电缆和光缆、通讯基站、弱电机房、网络设备、楼内弱电布线、无线网（WiFi）室外和室内接入设备等。
2. 信息系统建设。
包括各类操作系统、数据库系统、应用平台、应用软件及中间件等的采购、开发和集成；以及相关信息化硬件设备的采购，包括服务器、存储、网络交换机、路由器、防火墙等设备，但不包括各种教学仪器、实验室设备、文体设备。
第四条信息化建设遵循需求调研、立项申请、可行性论证、项目审批以及变更、验收、投入运行等规范程序。
第二章组织机构第五条学校网络安全和信息化领导小组（以下简称领导小组）是负责学校信息化建设的审议决策机构，负责审议学校信息化建设发展的中长期规划与经费预算；审议学校信息化建设、运维管理及信息安全规章制度；审议信息化建设各单位的责任分工、资源分配；对学校信息化建设中的重大问题和政策性问题进行审议和决策。
第六条网信办作为学校网络安全和信息化领导小组下设的办公室（以下简称网信办），是学校信息化建设与管理的职能部门，负责制定学校信息化建设发展的中长期规划、信息标准规范、经费预算；制定学校信息化建设、运维管理及信息安全规章制度；负责分期实施学校信息化建设规划，对具体项目进行组织协调与实施推进；负责对各业务系统信息资源进行集成与整合；负责对学校各单位申报的信息化新建和改造项目进行审核，为各单位信息化建设提供技术指导和支持；负责健全和完善信息化工作管理体系；负责管理校园信息基础设施；负责公共信息平台应用的推广与培训；负责学校网络安全。
1.智慧校园数字化平台智慧校园数字化平台包含校园应用系统、公共支撑系统两部分。
校园应用系统：是学校核心业务的管理系统，主要完成教育教学、校务管理、学生管理、课程管理等4个方面的管理。
公共支撑系统：是整个系统的公共部分，其中教师库、学生库及课程库作为所有子系统的公共基础数据库，与权限等模块构成其他子系统的应用的基础校园应用系统是学校核心业务的管理系统，主要完成教育教学、校务管理、学生管理、课程管理等4个方面的管理公共支撑系统是整个系统的公共部分，其中教师库、学生库及课程库作为所有子系统的公共基础数据库，与权限等模块构成其他子系统的应用的基础。
2.统一身份认证平台随着学校应用的迅速发展，各种业务系统和用户数量在不断增加，网络规模也逐日扩大，访问控制和信息安全问题愈见突出，原有分散的“独立认证、独立授权、独立帐号管理”的模式已经不能满足高校目前及未来发展的要求；因此，本期数字化校园项目的建设过程中将构建一个完整统一、高效稳定、安全可靠的集中身份认证和管理平台。
统一身份认证平台应能实现身份数据的统一存储、统一管理，实现全校各类应用的单点登陆，以及各类访问与操作安全审计。
同时，还提供便利的工具，便于系统的维护和管理。
平台建设内容主要包括以下方面：1、目录服务目录服务是统一身份认证平台的基础。
目录服务以层次结构，面向对象的数据库的方式集中管理用户信息，保证数据的一致性和完整性，为数字化校园各类应用提供用户信息的共享。
目录服务需定义符合学校特点的身份数据规范，实现用户信息规范命名、统一集中存储，用户ID全局唯一；支持X.509协议，利用多主复制的方式实现不同服务器之间的数据同步。
系统能够提供细粒度的资源访问控制，访问控制列表（ACL）存储在每个目录对象中，并可以与数据一起被复制。
平台要提供外部权威数据源向统一身份认证平台同步身份数据的功能，并可灵活的设置数据同步策略。
2、统一身份管理统一身份管理要充分考虑高校业务中的需求，包含身份管理、身份信息同步、身份状态的转变。
综合理论234学法教法研究课程教育研究1 数字化校园建设的一些现状随着高校IT 应用的迅速发展，基于校园网的应用系统越来越多，在没有统一身份管理的情况下，不同的系统需要各自维护用户信息。
用户如需访问多个系统，不仅要面对多个登录界面，还要记忆不同的用户名和口令。
这样一种各自为政、管理松散的用户管理模式，不仅影响用户的使用效率，还使系统管理员的管理难度越来越大。
除此之外信息和资源还无法实现高效共享，数据无法实时更新，造成信息的重复管理。
随着应用系统的不断增多，以上问题将会更加严重，管理更加困难，这些都迫切需要统一身份认证系统的支持，以适应数字化校园的发展趋势。
统一身份认证系统集中存储用户信息，实行统一认证、统一授权和集中管理。
终端用户在通过统一身份认证中心的验证后，就可以登录到任何已经接人统一身份认证中心的、其有权限访问的应用系统，极大地方便用户使用，提高系统的易用性，提升用户体验，减少应用系统的开发和维护成本。
2 统一身份认证平台技术架构统一身份认证平台包含四大逻辑组成部分：数据存储、用户身份管理、用户认证和对外服务，其技术架构如图所示。
（1）身份管理身份管理用于实现认证服务的管理与监控，主要使用者是学校信息技术中心管理员。
该功能旨在提供一个功能全面且易用的身份管理平台，使管理员能够管理全校的身份数据及其权限关系，掌握全校身份数据的管理状态和使用状态，审计全校身份数据管理和使用的问题，监控身份管理平台各系统服务的运作状态。
身份管理功能主要包括概况、账号、认证、授权、审计、监控和系统功能等功能模块。
概况模块用于展现当前身份管理平台内一些重要的状态数据，让管理员对当前系统的运行状态一目了然，便于管理员及时发现问题和异常。
账号模块用于完成全校身份账号数据的增加、删除、修改、过期设置、锁定/解锁和加入组操作。
其中用户数据采集可以采用以下方式：① 使用公共数据平台从学校数据中心学生库和教师库自动抽取用户身份数据，并加以归纳和整理后同步到身份管理平台的身份数据库。
