上海外國(guó)語(yǔ)大學(xué)：構(gòu)建智慧校園，守護(hù)身份安全

從1921年南湖的一葉扁舟

到2021年領(lǐng)航中國(guó)行穩(wěn)致遠(yuǎn)的時(shí)代巨輪

黨的偉大成就催人奮進(jìn)

建黨百年，中國(guó)共產(chǎn)黨帶領(lǐng)全國(guó)人民創(chuàng)造了無(wú)數(shù)個(gè)奇跡，在百年未有之大變局下，建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)、推動(dòng)數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展，是十四五開局之年的重點(diǎn)。

對(duì)教育行業(yè)來(lái)說(shuō)，應(yīng)加快推進(jìn)教育專網(wǎng)建設(shè)，積極推進(jìn)“互聯(lián)網(wǎng)+教育”，構(gòu)建基于智慧校園的學(xué)校管理，實(shí)現(xiàn)學(xué)校管理更規(guī)范、工作實(shí)施更高效、管理策略更智慧。

那么，智慧校園建設(shè)應(yīng)如何落地？

快跟著派派子一起來(lái)看看吧~

2018年教育部印發(fā)《教育信息化2.0行動(dòng)計(jì)劃》通知，提出要到2022年基本實(shí)現(xiàn)“三全兩高一大”的發(fā)展目標(biāo)。其中，“三全”指教學(xué)應(yīng)用覆蓋全體教師、學(xué)習(xí)應(yīng)用覆蓋全體適齡學(xué)生、數(shù)字校園建設(shè)覆蓋全體學(xué)校；“兩高”指信息化應(yīng)用水平和師生信息素養(yǎng)普遍提高；一大指建成“互聯(lián)網(wǎng)+教育”大平臺(tái)。教育信息化從1.0時(shí)代進(jìn)入2.0時(shí)代。

上海外國(guó)語(yǔ)大學(xué)，通過(guò)統(tǒng)一身份認(rèn)證系統(tǒng)的建設(shè)，覆蓋全校教師、學(xué)生、職工、校友、考生、專家、臨時(shí)人員等各類身份，實(shí)現(xiàn)人員全覆蓋和集中管理，校園應(yīng)用統(tǒng)一接入認(rèn)證與授權(quán)，應(yīng)用登錄信息統(tǒng)一審計(jì)，助力“三全兩高一大”的建設(shè)，同時(shí)保障學(xué)校信息安全，利用現(xiàn)代技術(shù)加快推動(dòng)人才培養(yǎng)模式改革，推動(dòng)智慧教育及教育教學(xué)模式轉(zhuǎn)變、并創(chuàng)新人才培養(yǎng)。

方案主要包括什么？

有什么特點(diǎn)？

嘖 嘖 嘖！

先來(lái)簡(jiǎn)單了解一下~

#統(tǒng)一身份管理
上海外國(guó)語(yǔ)大學(xué)除了每年固定時(shí)間，有大批量學(xué)生入校離校外，還有小部分人員，如在職博士后、訪問(wèn)學(xué)者、交流學(xué)生、參會(huì)專家等也需要入校使用相關(guān)應(yīng)用系統(tǒng)，這些人員身份復(fù)雜，且來(lái)訪和離校不定時(shí)間、不定數(shù)量，不定身份。從而導(dǎo)致對(duì)應(yīng)應(yīng)用賬號(hào)管理難度大，管理分散，形成潛在信息安全隱患。

構(gòu)建統(tǒng)一身份認(rèn)證系統(tǒng)，上游與人事系統(tǒng)和學(xué)工系統(tǒng)對(duì)接，實(shí)現(xiàn)學(xué)校各類人員身份信息的集中管控，對(duì)教職工、校友、校外專家等人員進(jìn)行賬號(hào)的全生命周期管理，無(wú)須手動(dòng)開通或關(guān)閉賬號(hào)，提升管理效率，有效規(guī)避僵尸賬號(hào)、孤兒賬號(hào)等；
不同身份用戶對(duì)應(yīng)應(yīng)用權(quán)限統(tǒng)一管理，對(duì)實(shí)際在崗、兼崗或借調(diào)的情況自動(dòng)進(jìn)行權(quán)限的回收或分配，保障學(xué)校信息安全。
                                                                             
 

#統(tǒng)一身份認(rèn)證
隨著互聯(lián)網(wǎng)應(yīng)用不斷深入人們的生活，上海外國(guó)語(yǔ)大學(xué)順應(yīng)時(shí)代發(fā)展，采用互聯(lián)網(wǎng)認(rèn)證技術(shù)，與互聯(lián)網(wǎng)第三方帳號(hào)（企業(yè)微信、微信等）進(jìn)行深度集成，并且接入下游應(yīng)用，提升用戶體驗(yàn)。

提供賬號(hào)+密碼、企業(yè)微信掃碼、微信掃碼、短信驗(yàn)證碼等多種認(rèn)證登錄方式，同時(shí)可利用手機(jī)短信、電子郵箱等方式找回密碼，優(yōu)化用戶操作體驗(yàn)，在便捷用戶登錄的同時(shí)也提高了安全防護(hù)等級(jí)；
構(gòu)建統(tǒng)一訪問(wèn)可控制平臺(tái)，下游接入10+個(gè)應(yīng)用系統(tǒng)，實(shí)現(xiàn)各不同類型應(yīng)用的單點(diǎn)登錄（SSO）訪問(wèn),用戶通過(guò)一個(gè)賬號(hào)即可安全訪問(wèn)多套系統(tǒng)。

#弱密碼掃描
為貫徹落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》和《中華人民共和國(guó)個(gè)人信息保護(hù)法》，進(jìn)一步提升賬號(hào)密碼安全性，上海外國(guó)語(yǔ)大學(xué)設(shè)立了密碼策略，并對(duì)系統(tǒng)中存在弱密碼進(jìn)行掃描。

設(shè)置弱密碼策略，如密碼不符合已增強(qiáng)的強(qiáng)度規(guī)則，系統(tǒng)將自動(dòng)對(duì)賬號(hào)禁用，保障新建賬號(hào)密碼符合規(guī)范；
對(duì)不符合規(guī)則的已有賬號(hào)弱密碼進(jìn)行強(qiáng)制修改，確保密碼的復(fù)雜度要求，進(jìn)一步保障賬號(hào)安全；
設(shè)置密碼有效期，密碼有效期到期后，修改密碼的用戶方可訪問(wèn)應(yīng)用系統(tǒng)。

#集中審計(jì)
由于上海外國(guó)語(yǔ)大學(xué)原有的多套系統(tǒng)數(shù)據(jù)分散，無(wú)法統(tǒng)計(jì)出直觀的審計(jì)報(bào)表，造成問(wèn)題難定位，審計(jì)工作復(fù)雜等問(wèn)題。

對(duì)應(yīng)用單點(diǎn)及平臺(tái)登錄、用戶管理相關(guān)行為、通知接口、僵尸賬號(hào)、操作日志等進(jìn)行集中審計(jì)，保障信息安全符合國(guó)家相關(guān)要求與規(guī)范，實(shí)現(xiàn)技術(shù)合規(guī)及政策合規(guī)。

是不是看起來(lái)非常不錯(cuò)的樣子~

總之

構(gòu)建智慧校園

守護(hù)身份安全

鎖定派拉就夠啦！