紧紧围绕数字化改革总目标,按照“以用促建、共建共享”的原则,打造健壮稳定、集约高效、自主可控、安全可信、开放兼容的数字教育平台,建设完善基础设施、数据资源、应用支撑、业务应用、政策制度、标准规范、组织保障、政务网络安全“四横四纵”八大体系和“浙里办”、“钉钉”两大终端。
丽水数字教育(一期)项目
结合丽水数字教育发展现状,打造丽水数字教育开放体系,提供数据开放能力、消息开放能力、身份开放能力、事件开放能力;建设应用超市,为第三方应用提供一站式、规范化、标准化应用开发服务能力实现。

基于花园云(城市大脑)基础支撑体系,构建丽水数字教育大数据应用体系,实现数据归集能力、数据治理能力、数据开发能力、数据服务能力;为教育管理者、教学者、学习者提供数据决策分析。
打造丽水市本级数字教育“三化”校园安全管理,实现网格化、清单化、信息化通过时间、空间网格明确各网格的责任清单。完成市本级教育系统统一网络,统一架构,实现市本级所有学校的安全管控应用。
基于丽水现有应用体系,打造丽水数字教育生态圈,实现丽水数字教育管理、资源、数据的统一综合治理;为教育用户、社会民众提供一体化服务。
二、技术需求
(一)系统构架体系
基于丽水市花园云(城市大脑)数据支撑体系,结合浙江省“教育魔方”工程数据标准规范和和融互通规则,通过建设数据标准、数据归集、数据治理、数据仓库、数据专题、数据开放、数据分析等丽水数字教育数据治理能力,为教学服务精准化、教育管理精细化、学生服务全面化提供大数据分析服务;通过开发者门户、接口中心为横向融通、纵向融通提供开放、综合、一站式的开放服务。
1. 数据来源:各类应用数据源;
2. 数据治理:数据接入、数据治理、数据质量等技术管理能力;
3. 数据服务:建立驾驶舱、报表、开放等服务能力;
4. 应用程序:兼容pc、移动、浙里办、钉钉等常态化应用终端。
(二)系统设计需求
系统设计和实现应以用户需求为导向、以目标达成为宗旨、以任务实现为要点,以“高内聚、低耦合”的软件设计理念,满足应用及服务的扩展与集成,在保持各系统相对独立的同时,促使系统的相互统一、数据共享与互通操作。因此,本项目建设遵循以下原则:
(1)先进性。系统的设计、开发必须符合当今的先进水平,在整个系统的生命周期内,系统应能够不断完善、扩充、更新,使功能愈来愈丰富,性能愈来愈稳定,使用愈来愈方便。系统具备可伸缩的架构,设计既要采用先进技术和系统工程方法,还要注意技术的合理性,技术的可行性,方法的正确性。采用面向对象的组件技术开发,着重于开发构成应用程序“业务对象”的可重复使用的组件,利用这些组件顺利地建立分布式应用程序。
(2)成熟性。系统必须适合实际情况,能够满足信息快速沟通,提高工作效率,能够为保证内部信息流通提供强有力的支持;在高可靠、先进的前提下满足实用性要求,能够切实地解决实际问题。要求操作简便,设计合理,符合用户使用习惯。
(3)开放性。平台系统可通过基于国际标准的HTTP-JSON数据形式的应用程序编程API接口等方法,满足第三方应用系统的访问开放资源数据。本项目相关的接口通过开放平台提供的SDK包和API接口支持第三方应用的接入和调用。
(4)可扩展性。系统必须具有良好的可扩展性和可扩充性,能够最大限度地适应未来业务发展的变化。整个系统低耦合、模块化设计,当系统规模扩大,系统可以比较简单地予以修改、调整就能适应,充分满足用户的个性化需求,达到良好效果,不会造成硬件和软件资源的浪费。
(5)可维护性。整个系统具备良好的可管理性和可维护性。采用先进、开放的体系结构和结构化、模块化的设计,充分考虑系统的升级、兼容、处理能力、数据库、软件二次开发等方面的可扩展性和灵活性,以保证在今后可能出现功能需求变化的情况下,系统可以简单地予以修改和调整。
(6)规范性。系统的设计和开发必须符合国家、省、市和行业相关管理规范,符合计算机行业规范和检验业务规范。设计、开发和管理维护各阶段的技术文档要完整、规范、条理清晰。
(7)绩效性。以目标绩效为导向建设功能模块。项目软件的各模块、功能点提供要遵循科学的量化方法,分别从软件研发难易程度、软件覆盖率、软件研发时间周期等维度,科学估算出项目工作量,工期及成本;本地化服务要提供具体的维护及技术支持服务内容,按一定的周期准时提供各类平台运行报告,并提供完善的应急处理机制。
(三)系统性能需求
(1)稳定可靠。运行稳定、安全可靠、实用性强,在访问高峰期系统的接口访问命中率达到99%以上。提高应用数据收集和应用统计的稳定性,实现日志收集与数据分析的异步处理,建立数据仓库,实现统计数据的唯一源获取,避免前、后台、用户个人中心统计数据不一致。
(2)高效响应。根据数据、资源访问命中率的对数据、资源进行冷热物理存储分离,有效使用匹配基础设施资源。在服务器近端测试,前台用户级应用型页面响应时间1秒以内,前台流媒体展现、管理级及后台用户级带有复杂算法查询的页面在3秒以内响应。本期项目应用程序均要求基于负载均衡的分布式设计、研发和部署。
(3)高并发率。在互联网行业资源密集型云服务标准的基础设施环境达标条件下,支持1000次以上接口访问并发。要求门户端实现web访问与空间图像处理服务的业务分离,提高门户、个人空间、的访问速度。
(4)高用户数。支持万级注册用户同时在线,支持不小于500万的日页面访问量pv,支持不低于日1000万次的接口调用。
(5)兼容适应性。浏览器兼容性好,支持Microsoft Edge浏览器、360安全浏览器、Mozilla Firefox、Chrome等主流桌面操作系统内核浏览器应用软件浏览和操作,在特定业务应用场景的要求下可支持不同分辨率桌面的自适应显示,界面采用HTML采用DIV+CSS样式页面布局模式,确保界面显示规整,不会出现移位、挂角等情况。平台级别能力功能不使用其他任何插件,对于以上浏览器无法独立支撑操作的功能要求的需要加载特定插件的需要向用户给出明确提示给用户进行有选择性的下载。
(6)部署环境要求。本次所涉及软件系统需与原平台(教育质量监测与评价平台)部署在同一环境(丽水市政务云)。
(四)系统安全参数
(1)安全依据。根据《国家教育管理信息系统信息安全保障体系建设指南(试行)》,系统在设计规划、建设和运行的整个生命周期中应根据国家信息安全等级保护制度,同步开展信息系统安全等级保护定级、备案、等级测评、建设整改和监督检查等工作,并根据《信息系统安全等级保护基本要求》(GB/T 22239-2008)等国家、省及行业相关标准规范同步进行安全保障体系建设,满足等级保护二级安全防护要求,能够在统一安全策略下防护平台免受来自外部及内部的威胁源发起的恶意攻击,抵御较为严重的自然灾难及其他相当危害程度的威胁所造成的主要资源损害,能够发现安全漏洞和安全事件,在平台遭到损害后,能够较快恢复系统功能与服务。
(2)数据备份。在基础设施条件允许的环境下,支持通过服务器系统脚本自动化处理模式,建立以每日为周期,全量或增量的将资源、文件、配置信息和基础业务数据进行本地或异地专线灾难异步备份机制和数据恢复机制,可方便、可靠、高效、最大限度地减少数据遗失的可能,有效保障数据的安全。平台要采用热备策略来进行备份,并形成备份日志报告。每周做一次差异备份,每月做一次完全备份。
(3)代码安全。平台具有高安全性,应实现对系统后门程序检测、目录权限安全加固、防SQL注入代码添加、防跨站脚本代码添加、数据库信息泄露弱点修复、源代码泄露弱点修复、后台地址泄露弱点修复、不安全的http方法(WebDAV)修复、应用服务器类型和版本泄漏弱点等网站综合安全措施。
(4)信息安全。要求各系统的访问信息控制系统采用统一用户认证管理,用户严格按照平台权限和控制的体系的授权访问数据和信息。为了提高平台的信息安全性,要求对平台操作行为建立统一的日志管理系统。包括查询记录、登记记录、访问记录、操作记录等。要求对数据进行强化管理,确保数据的准确性、及时性;制定一个数据管理机制,数据管理手段和措施。保障业务数据一旦在系统产生,具有明确数据时效性,一致性。
数说123专注于全国的政务信息化项目商机发掘、解决方案提供和项目落地,拥有全量的数据库资源,可以精准的判断政府部门的信息化需求、大概预算,并提供从售前咨询、方案制作、售中指导、售后落地 的全套服务。