第一篇：9-服务校园的贴身小棉袄——上海海事大学感知行
服务校园的贴身小棉袄——上海海事大学感知行
上海海事大学现有2个校区，临港校区于2008年10月基本建成后，学校办学主体移师此地，高挂风帆，继续远航。而这里也是本次记者驱车前往的目的地。最近学校信息化办公室基于MapGIS K9平台开发的“感知校园”平台，一经推出就深受师生关注，而探寻其中原因，正是记者此次采访目的所在。为此，记者特意邀约了信息化办公室主任张明和信息资源部老师郭越。
一个多小时的车程令人倍感劳顿，就当记者担心精神不佳时，海事大学建筑已映入眼帘，“高端大气上档次”如此形象的展示于眼前，也让记者精神为之一振，疲惫一扫而光。一号门前，记者忍不住惊叹连连：这个门面够气派，建筑也极具明快的港湾风情，置身此地，有一种即将扬帆远航的错觉。
张主任与郭老师早已等候在门口，彼此介绍之后，郭老师塞给记者一张卡，但却没有告知这张卡是做什么用的。在记者想来，多半是登记用的。由郭老师驾车，先载着记者和张主任在校园内“东游西逛”了起来。于是，记者也经历了一次与以往不同的采访，因为采访前半程是在车上完成的。
专注应用，服务校园
在车上，张主任首先对“感知校园”平台做了简要介绍，“‘感知校园’平台主要是结合了地理信息系统（GIS）、物联网、射频识别（RFID）、智能检索等技术，目的是要为学校提供数字化、智能化的管理方式；为师生学习、生活提供信息查询与交互平台；为家长、访客提供友好、便捷的方式游历和了解校园。”（图1）
图1 上海海事大学感知校园平台
据了解，“感知校园”这一概念很多高校都在提，但真正实施的其实还很少。上海校园信息化建设一直是走在全国前列的，这里的高校也得以见证校园信息化的发展历程。
张主任告诉记者，校园信息化建设之初，很多高校先建立了计算中心，主要目的是承担学校计算机网络基础建设，针对师生的上网服务等等；之后发展到校园网，到90年代中期，又发展到管理信息系统，也就是把各种应用计算机管理起来；再之后又发展到统一数据中心，统一门户。“再往下，大家就开始讨论校园信息化应该朝什么方向发展，‘感知校园’就是在这个背景下，由各个学校相继提出的。”
虽然提出了“感知校园”的概念，但其内涵是什么，也是需要深入思考的。这一问题能不能很好的解答，直接决定了开发出来的“感知校园”平台能否有生命力。所以，在这一问题上，信息化办公室甚至校领导都在出谋划策。
“最早，我们想做一张虚拟校园的地图，但之后又否定了这一想法，因为这样做其实是没有太多创新的。所以在这方面，由郭老师主要负责，调研了国内和国外很多高校，得出的结论是：只重美观而不重实用的校园地图，很少有人会用。”
郭老师进一步解释道：“当初在调研的时候，其实主要是针对基于GIS平台而开发的校园地图的调研，因为我们也想依托GIS平台来做‘感知校园’。从国内高校来讲，整体上还是停留在展示层面——展示一个二维或者三维地图，GIS的深度集成应用非常少。而国外的高校，像美国排名前50的高校，他们基于GIS基础上的校园电子地图，恰恰与国内注重展示、追求外观相反，他们更注重实用。但他们也有一个问题，那就是访问量不大，主要原因是为师生提供的服务非常有限。所以，要想让‘感知校园’平台的使用效果好、使用率高，它就不能只是一张图，还要能够感知校园中的一切信息，从而以‘感知’促进服务，为师生服务，为校园服务。”
“对！”张主任双掌一拍，表示赞同，“我们的‘感知校园’平台之所以能广受师生欢迎，就是因为融入了这种认识、这种理念，我将它概括为：专注应用，服务校园。”
精选GIS平台，夯实开发基础
张主任与郭老师一直在强调要依托GIS平台来建设“感知校园”平台，这又是为什么呢？张明主任道出其中原委，“GIS平台实际上发挥着基础平台的作用。这些感知的信息，如时间、位置还有其他一些物理参数，通过GIS平台展现出来的话，看起来才更直观。如果没有GIS平台的支持，图形数据和属性数据的分离，大家很可能会对它失去兴趣。”
在对于GIS平台的选择上，他们也是慎之又慎。为什么呢？郭越老师向记者解释道：“因为我们开发的是基于GIS的‘感知校园’平台，这个平台是要分期开发的，目前只是第一期，后面要继续开发的话，就必须有一个成熟的产品来支撑。如果中途再更换GIS平台的话，不仅会很麻烦，更有可能导致‘感知校园’前功尽弃。”在接洽了七八家GIS企业之后，最终他们选择了最符合自身要求的MapGIS平台。
既然基础——MapGIS平台已经夯实，那么在此基础上建设的“感知校园”平台又有怎样的功能应用呢？此前，记者已在该平台主页上做了一番简单的操作，第一感觉就是电子地图对校园的展现非常真实，甚至有一种置身其中的感觉。此时，车子恰好经过大礼堂，在张主任和郭老师事先没有介绍的情况下，记者率先说出“大礼堂”三字，也让他们感到惊讶。这要归功于“校园实景”栏目，点击之后，像大礼堂、草坪、海馨楼等实景360度展现，让人能够身临其境的感受优美的校园风光、良好的教学环境和丰富的教学资源，如此真实的展现，自然会让人熟记于心了。
但是记者对于主页上的“迎新服务”、“导引服务”、“客流统计”以及“感知路线”等几个版块还不是很了解。而据张主任介绍，这四项功能，正是平台一期建设中最典型的应用。
“由于经费有限，所以一期建设先实现了这四大基本功能，它们都是根据学生和老师的最主要的需求而开发出来的，是目前最实际的应用。接下来‘感知校园’的建设，依旧会基于GIS平台，从更深层的管理和应用角度，继续扩大对师生、校园的服务。”
甄选服务需求，开发典型应用
在经过了近半个小时的“校园游荡”之后，车子最终停在了图书馆外，而信息化办公室正位于图书馆内。一番“游荡”，在十个校园景点之间走走停停，记者最大的感受便是校区非常大：食堂分布在三个大区，而宿舍更是多达60个„„如果没有熟悉校园环境的人带领的话，在校园中要找一个地方，必定要费一番周折。
刚一步入图书馆，就能看到一台“感知校园”平台的触摸屏被安置于此，屏幕上的内容与之前网页上看到的别无二致。在这台机器前，张主任与郭老师为记者详细地演示并解释了“迎新服务”、“导引服务”、“客流统计”以及“感知路线”这四大功能（图2）。
图2“感知校园”平台服务器
张主任介绍，通过“迎新服务”这一功能，不用专程实地来访，学生与家长就能直接了解学校的整体情况。当学生拿到录取通知书后，可通过“感知校园”主页或者移动端应用程序输入自己的录取通知书号登入系统，了解自己的报到点、宿舍、校服领取点、生活用品购买点等一系列报到信息，提高了报到效率（图3）。对于这一功能的设置记者深表赞同，因为经过三十分钟的“游荡”，已着实感受到校园之大，之复杂。如果新生初来乍到，没有熟悉校园的人带领，那就免不了走一番冤枉路了。
图3Web端迎新服务
“导引服务”则主要针对的是会议导引，“每年学校都会举办一些大型的会议、活动，我们会把和会议有关的时间、地点、日程等信息，发布到平台上，师生就可以通过‘感知校园’主页或者移动端应用程序查看学校近期主办或承办的重大活动及会议，查看该活动或会议的具体日程，提供的定位、导引等功能可以直接为师生提供到达路线。”（图4）
图4 “导引服务”查询会议日程
对于“客流统计”功能的开发，郭老师向记者讲述了一个学校以前存在的问题，“学校有三个区域，每个区域大概只有二到四个食堂，南区有一个教工食堂，而这个教工食堂也很受学生欢迎，尤其是在午饭时。这就导致老师和学生常常同时就餐，食堂人满为患，影响就餐质量。因此，我们就在食堂安装了客流感应设备，这样一来，师生就能从系统Web端或者移动端中实时查看食堂内的人数和监控画面，合理选择用餐时间了。”张主任补充说，“客流统计”不只针对食堂，也同样会对客流量较大的图书馆进行监控，这样学生就能够实时了解图书馆现有人数、空余位子等信息，合理安排学习区域（图5、6）。
图5 Web端图书馆客流统计结果
图6 移动端客流统计
“至于最后一项功能，其实刚才咱们已经体验过了。”张主任这句话令人感到好奇，记者表示不解，“答案就在你手里的那张卡上。”郭越老师将记者卡上的号码输入到对应的输入栏中，出现在记者眼前的是一张手绘地图，而地图上还有一条清晰的轨迹，这正是记者刚才“校园游荡”的轨迹，点击相应的标注还能看到游览时间和清晰的图像。如此感知自己游览过的路线，让记者耳目一新（图7）。
图7 记者游览轨迹及图像显示
原来，记者最初拿到的卡片叫做“RFID”卡，学校在10个标志性的参观及访问地点、场馆建立了RFID传感器。而携带RFID定位卡的访客在参观该景点时，系统会记录下访问位置及访问时间，在访问或游览结束后，访客就可以通过“感知校园”平台，在一张考究的手绘地图上看到自己游历不同景点的时间与轨迹，而且还可以通过该系统深入了解所游览景点的相关背景资料。（图8）
图8手绘地图
在记者看来，“感知路线”非常具有创新性，在给访客留下了一个纪念的同时，也拉近了学校与访客的距离，更有利于提升学校形象。张主任进一步告诉记者，“关于这一功能的设计，还有我们校长和学生的功劳。因为校长是物流专业的，他对RFID技术很熟悉，所以在这方面他给我们提了这点建议。而这张手绘地图，也是充分调动了学生的积极性，是几个艺术设计专业的学生在假期帮忙设计的，做得非常精美，给人良好的视觉效果；而手绘地图背面还有学校的历史，从这个角度来讲，更具人文校园特色。”
推动“智慧校园”建设，实现更便捷服务
在“感知校园”平台开发之初，张主任所在的信息办就已经明确：“感知校园”平台是“智慧校园”的初步探索，是“智慧校园”建设的重要组成部分，接下来要朝着打造上海海事大学自己的“智慧校园”而努力。“接下来学校的‘智慧校园’建设要朝着这几个方面发展：突出的感知，高速的互联，面向服务的运算，更实时的控制，更科学的决策，更便捷的服务。”
具体如何来做呢？张主任进一步解释说：“突出的感知，强调物与物的感知，物与人的感知，系统之间的实时感知。像信息办很重要的一个职责就是保证所有系统的正常运行，包括网络平台、校园卡平台、应用系统平台和数字化校园平台。这四个平台，任何一个出现问题，我们压力都很大。那么在接下来‘智慧校园’的建设中，就要探索能不能在电话没来之前，就能够准确地感知系统哪里不正常了，或者将要不正常。”
“而高速的互联，这是最基础的，也是与物联网技术密不可分的。正是通过物联网技术，校园网中的各个物件才能够连接。大家现在都在讲要互联，但在高校中其实还没有太多实质性的进展，所以，我们也在加强物联网技术的应用。”
“随着管理事项的增多，积累的数据也会越多，这些数据积累以后，就成为了学校很重要的资产。那么怎样发挥这些资产的作用，怎样深度利用这些数据，这在之后的‘智慧校园’建设中就需要面向服务的运算，比如云计算、数据挖掘等，这些都是未来‘智慧校园’的一部分。”
其实，“智慧校园”的建设最终是要反映到对人的服务上来，即张主任强调的“更便捷的服务”，包括已经开发的‘感知校园’平台，其实也是在为校园提供服务。可以说在未来，提供的服务越便捷，那么‘智慧校园’也就会越智慧。相信上海海事大学在“智慧校园”的建设中，定能够直挂云帆，长风破浪。
第二篇：上海海事大学信息系统等级保护安全服务项目服务需求
上海海事大学信息系统等级保护安全服务项目服务需求
一、概述
随着上海海事大学智慧校园的建设发展，本校已建成了覆盖教学科研管理与服务的多个重要业务信息系统，包括教务管理系统、校园一卡通系统、网站群平台、财务系统、校园信息门户系统、统一身份认证系统等。这些信息系统在日常教学管理服务活动中发挥着重要作用。根据教育部、市教委在信息系统安全方面的工作指导与要求，参照国家信息系统安全等级保护基本要求，我校计划对学校部分重要信息系统进行信息系统的安全等级保护。对相关系统实施定级备案、差距分析、建设整改，并通过国家相关等级保护测评机构的测评。通过本项目建立与完善我校的信息安全保障体系，提高校园信息化的管理与服务水平。
二、服务范围
完成两个信息系统的定级、上报、备案；
完成两个信息系统的等保评估（风险评估，差距报告）与完成详细的整改方案；
完成两个信息系统的系统安全加固与整改建设；
完成信息系统的等保测评准备，并负责通过国家等保测评机构的信息系统等级保护二级的测评。 提供后续安全运维方案。
三、服务需求及相关要求
1、完成两个信息系统的定级、备案
两个系统包括：上海海事大学门户网站（含学校各学院、部门等，以www.xiexiebang.com及其子站点的实际内容为准）、教务管理系统。系统定级
信息系统定级工作是进行信息系统备案、建设、整改、测评、监督检查等后续工作的重要基础。根据我校信息系统的业务信息安全和系统服务安全的实
际情况为学校各业务系统定级工作，包括：
完成学校主要信息系统的调研与资料收集与整理分析工作。
针对定级对象，根据GBT22240-2008.信息系统安全保护等级定级指南、教育部《教技厅函[2014]74号-教育行业信息系统安全等级保护定级工作指南》、定级方法等，确定学校重要信息系统的安全保护等级，起草并完成最终的《定级报告》。
配合学校完成相关市教委系统上报的资料撰写、整理工作。系统备案
根据《信息系统安全等级保护定级指南》对学校重要业务系统进行定级，准备定级备案资料，完成向公安机关备案。
完成备案表，进行专家评审和审批。 向上海市公安局网安办进行备案。 进行定级工作总结。
2、完成两个典型信息系统的等保评估与整改方案
完成两个典型信息系统的预评估，进行等级保护差异分析风险评估，完成整改方案，具体工作包括：
2.1 等级保护差异分析评估
信息安全等级保护整改差距分析是开展等级保护整改工作的前提和依据，将行业等级保护整改的各项要求与学校信息安全管理现状进行比较分析，从管理和技术两个层面找出存在的问题。等保整改差异分析主要是以《信息系统安全等级保护评估指南》和《信息系统安全等级保护基本要求》为指导，首先要求进行安全现状调研和风险评估，根据风险评估的结果与等级保护基本要求进行差距分析，为等保整改方案提供依据和指导。
承建服务商须根据等保要求，对系统进行全面预评测检查，使用等保工具及相关安全软硬件设备对系统安全进行扫描，进行风险评估，并在此基础上形成分析报告。
2.2 等级保护整改方案
信息安全等级保护整改方案是在梳理差距分析的基础上，形成信息安全等级保护整改方案。方案要求包括两个方面，一是安全技术整改，主要通过信息安全产品的集中部署和安全技术的综合运用，解决技术层面存在的问题，提高信息安全防护（技术）水平；二是安全管理整改，主要从安全管理制度、机构、人员、系统建设和系统运维5个方面，提出针对性的管理目标和解决办法。
3、等级保护整改建设实施
在前期确认整改实施方案的基础上，完成两个信息系统的等保整改建设工作。并根据国家评测标准进行提交前的内部预测评。两个系统为：上海海事大学门户网站（含部门、学院等子站点）、教务管理系统。
进行系统整改安全加固建设，安全加固工作完成包含但不限于物理层面、网络设备层面、主机系统层面以及应用层面的配置加固，补丁更新等。部分涉及需要开发公司修改调整代码的加固工作须书面给出明确的问题现象及原因、测试手段及测试参数、整改要求与检查方式，并监督检查整改情况。上海海事大学不为项目实施和评测增加硬件及服务费用。
完成等级保护信息安全管理体系建设，信息安全管理体系建设是安全管理整改工作的具体落地，是以体系化的思想系统思考安全管理问题，明确信息安全管理的方针、目标和对象。结合等级保护的要求，在信息安全管理标准框架下，通过制订各项信息安全管理制度，制定信息安全管理技术规范，加强信息安全日常管理工作，提高信息安全基础管理水平，实现体系化、制度化、流程化和痕迹化的管理思想。承建服务商须根据等保要求，以等保制度框架为指导，结合我校特点制定信息安全的管理制度体系。完成相关文档的编写、修订以及编目等工作。
根据国家评测标准进行提交前的内部预测评工作。
4、等级保护协助测评
完成等保整改建设以后，要求协助学校进行等保测评，并通过国家测评机构的等保二级测评。协助测评阶段主要工作内容如下：
准备测评机构需要的资料；
为测评人员的信息收集提供支持和协调； 准确填写调查表格；
四、对方案及项目实施等的要求
1.方案必须具有：
（1）完备性：包含但不限于上述业务需求及要求；
（2）安全性：方案中尽可能设计各种在保证高效前提下的安全可用有效的安全控制措施；
2.设计方案应具有详细的描述，针对招标要求与内容具体陈述所提供的服务内容、方式、计划安排、以及相应的人员配备、资源设备，包括可靠性、安全性、完备性等方面的分析描述；
3.对服务过程中的使用的工具进行说明，确保服务过程的风险可控； 4.投标人应在投标书中对项目的实施进行详细描述，包含但不限于：组织结构、人员组成、人员资质说明、专业技能、充当角色、人员稳定性保证措施、详细实施计划、文档管理方式、与招标人的沟通、质量控制措施、相关罚则等。
5.投标人保证派遣到用户现场工作的安全工程师具备相应的资质，并获得甲方认可。保证派遣人员未经甲方同意，不得调换或撤离，项目人员必须接受我校的项目管理，保障项目时间，人天，质量的要求。6.本项目不接受转包，分包。
五、投标内容要求
为保证招标人客观公正地选择合作伙伴，投标人提供的报价资料中除具有上述各条款要求的技术方案外，投标人还需提供以下相关材料：
1.公司营业执照复印件（加盖公章）； 2.报价单（附件二）；
3.公司组织结构及相关人员配置情况；
4.对所设计方案的合理性、科学性、先进性、完备性等的详细分析； 5.拟选派的项目组成员名单及相关技能证明以及项目小组的组织结构等的描述；
6.项目实施方案、项目质量控制措施、项目文档管理措施等的详细说明； 7.后续的技术服务支持保障措施的详细描述； 8.竞争性商务报价。商务报价表应明细到最小模块；
9.项目完成周期；
六、投标人资质要求
参与我校等级保护项目的投标人，具有以下资质和案例，将优先选择：
1、投标人具有高校等级保护服务的案例五个以上，具有通过国家测评机构等级保护测评合格的高校案例二个以上。项目案例需要提供客户名单及联系方式；
2、投标人项目组成员要求具有相关安全服务的资质，专业技能资质证明包括但不限于：CCIE，CISP,CISA,27001证书，RHCE，项目经理证，漏洞挖掘证明等证书。
七、其他要求
1．项目实施周期要求在合同签署后2个月内完成；
2.报价为闭口合同报价，除包含前述各项服务外，还须包含有国家等保测评机构对两个系统的评测费用。
3.报价不得超过20万人民币，否则视为无效报价。
八、付款方式
1、合同签订后10个工作日内，支付合同总价的30%。
2、完成所有服务工作，并经甲方最终验收审核后，支付合同总价的70%。
3、合同内全部款项均以“银行转帐”方式予以支付。
点击咨询 