構(gòu)建校園可信應用服務體系 助力高校數(shù)字化轉(zhuǎn)型
近日,山東省教育技術與裝備協(xié)會教育信息化分會2023年年會暨學術研討會在山東財經(jīng)大學成功舉辦。會議圍繞“推進教育數(shù)字化轉(zhuǎn)型,賦能高效高質(zhì)量發(fā)展”主題,邀請政府部門、科技界、產(chǎn)業(yè)界、教育界的專家學者以及相關高校負責人近400人齊聚盛會,共同探討校園數(shù)字化轉(zhuǎn)型和建設思路,分享優(yōu)秀實踐成果。
在“數(shù)字賦能學校治理”分論壇上,山東CA教育事業(yè)部總經(jīng)理魏政分享了“校園可信應用服務體系”建設方案和應用成果。
近年來,國家大力發(fā)展數(shù)字校園建設,教育信息化已從單一教學領域擴展到以校園為主題的涵蓋教學、辦公、生活的一體化管理和服務體系。如何確保網(wǎng)上身份、行為和數(shù)據(jù)的安全可信,成為關乎校園信息基礎設施建設和廣大師生切身利益的重要課題。山東CA在深入調(diào)研和系統(tǒng)梳理的基礎上,圍繞可信身份、可信行為、可信憑證、可信溯源四項重點目標,為高校提供定制化校園可信應用建設方案。
校園可信應用建設方案,采用SM2/SM3等先進國密算法和成熟的PKI/CA技術體系,可有序推動數(shù)據(jù)中心、信息系統(tǒng)和辦公終端的國產(chǎn)化改造,并為高校信息系統(tǒng)平臺提供可信身份認證、數(shù)字簽名、電子簽章、數(shù)據(jù)加解密等全方位服務,進一步推動終端多因子認證,強化密碼在數(shù)字校園各類系統(tǒng)的應用。
方案采用微服務化架構(gòu)和本地化部署模式,搭建基于校園網(wǎng)用戶、互聯(lián)網(wǎng)用戶和可信服務提供商三方交互的互聯(lián)網(wǎng)拓撲結(jié)構(gòu),運行穩(wěn)定,配置靈活,易于維護,擴展性強。基于“一個平臺、四大系統(tǒng)”,提供可信身份服務、可信簽署服務、可信憑證服務、防偽驗證服務、數(shù)據(jù)安全服務和數(shù)據(jù)看板服務,為高校構(gòu)建可信應用服務體系。滿足高校統(tǒng)籌規(guī)劃基礎設施建設、統(tǒng)一可信身份管理、集中提供電子憑證、無紙化辦理等諸多可信化校園建設需求。
該方案已在山東省教育廳電子報到證、山東大學招標采購系統(tǒng)、山東師范大學可信應用平臺等教育數(shù)字化系統(tǒng)建設中成功應用,實施教育數(shù)字化戰(zhàn)略提供了基礎性安全保障。
目前,校園可信應用主要服務在校師生,未來將不斷創(chuàng)新應用領域,繼續(xù)推進可信應用向校外輻射和擴展,為進一步構(gòu)建智慧校園,促進教育數(shù)字化工作高質(zhì)量發(fā)展夯實可信之基。