構(gòu)建校園可信應(yīng)用服務(wù)體系 助力高校數(shù)字化轉(zhuǎn)型
近日,山東省教育技術(shù)與裝備協(xié)會(huì)教育信息化分會(huì)2023年年會(huì)暨學(xué)術(shù)研討會(huì)在山東財(cái)經(jīng)大學(xué)成功舉辦。會(huì)議圍繞“推進(jìn)教育數(shù)字化轉(zhuǎn)型,賦能高效高質(zhì)量發(fā)展”主題,邀請政府部門、科技界、產(chǎn)業(yè)界、教育界的專家學(xué)者以及相關(guān)高校負(fù)責(zé)人近400人齊聚盛會(huì),共同探討校園數(shù)字化轉(zhuǎn)型和建設(shè)思路,分享優(yōu)秀實(shí)踐成果。
在“數(shù)字賦能學(xué)校治理”分論壇上,山東CA教育事業(yè)部總經(jīng)理魏政分享了“校園可信應(yīng)用服務(wù)體系”建設(shè)方案和應(yīng)用成果。
近年來,國家大力發(fā)展數(shù)字校園建設(shè),教育信息化已從單一教學(xué)領(lǐng)域擴(kuò)展到以校園為主題的涵蓋教學(xué)、辦公、生活的一體化管理和服務(wù)體系。如何確保網(wǎng)上身份、行為和數(shù)據(jù)的安全可信,成為關(guān)乎校園信息基礎(chǔ)設(shè)施建設(shè)和廣大師生切身利益的重要課題。山東CA在深入調(diào)研和系統(tǒng)梳理的基礎(chǔ)上,圍繞可信身份、可信行為、可信憑證、可信溯源四項(xiàng)重點(diǎn)目標(biāo),為高校提供定制化校園可信應(yīng)用建設(shè)方案。
校園可信應(yīng)用建設(shè)方案,采用SM2/SM3等先進(jìn)國密算法和成熟的PKI/CA技術(shù)體系,可有序推動(dòng)數(shù)據(jù)中心、信息系統(tǒng)和辦公終端的國產(chǎn)化改造,并為高校信息系統(tǒng)平臺(tái)提供可信身份認(rèn)證、數(shù)字簽名、電子簽章、數(shù)據(jù)加解密等全方位服務(wù),進(jìn)一步推動(dòng)終端多因子認(rèn)證,強(qiáng)化密碼在數(shù)字校園各類系統(tǒng)的應(yīng)用。
方案采用微服務(wù)化架構(gòu)和本地化部署模式,搭建基于校園網(wǎng)用戶、互聯(lián)網(wǎng)用戶和可信服務(wù)提供商三方交互的互聯(lián)網(wǎng)拓?fù)浣Y(jié)構(gòu),運(yùn)行穩(wěn)定,配置靈活,易于維護(hù),擴(kuò)展性強(qiáng)。基于“一個(gè)平臺(tái)、四大系統(tǒng)”,提供可信身份服務(wù)、可信簽署服務(wù)、可信憑證服務(wù)、防偽驗(yàn)證服務(wù)、數(shù)據(jù)安全服務(wù)和數(shù)據(jù)看板服務(wù),為高校構(gòu)建可信應(yīng)用服務(wù)體系。滿足高校統(tǒng)籌規(guī)劃基礎(chǔ)設(shè)施建設(shè)、統(tǒng)一可信身份管理、集中提供電子憑證、無紙化辦理等諸多可信化校園建設(shè)需求。
該方案已在山東省教育廳電子報(bào)到證、山東大學(xué)招標(biāo)采購系統(tǒng)、山東師范大學(xué)可信應(yīng)用平臺(tái)等教育數(shù)字化系統(tǒng)建設(shè)中成功應(yīng)用,實(shí)施教育數(shù)字化戰(zhàn)略提供了基礎(chǔ)性安全保障。
目前,校園可信應(yīng)用主要服務(wù)在校師生,未來將不斷創(chuàng)新應(yīng)用領(lǐng)域,繼續(xù)推進(jìn)可信應(yīng)用向校外輻射和擴(kuò)展,為進(jìn)一步構(gòu)建智慧校園,促進(jìn)教育數(shù)字化工作高質(zhì)量發(fā)展夯實(shí)可信之基。