在全国大力推进教育信息化工作的关键之年,教育部教育信息化推进办公室为了协调推进教育信息化进程,向各省(直辖市)教育厅(教委)发布了《省级数据中心建设指南》。近日,本刊为此专请信推办相关负责人就《指南》中的主要问题进行了解读。
要回答这个问题,首先介绍一下国家教育管理公共服务平台建设。
国家教育管理公共服务平台建设是 “十二五”期间教育管理信息系统建设的核心任务,是“三通两平台”的重点内容之一。其具体内容是建立覆盖全国各级教育行政部门和各级各类学校的管理信息系统及基础数据库,为加强教育监管、支持教育宏观决策、全面提升教育公共服务能力提供技术和数据支撑。平台将整合各级各类教育管理信息资源和信息化基础设施,建设包含教育机构、学生、教师和学校资产及办学条件等各类教育管理与服务对象,覆盖国家、各地和学校等多层次的共享的教育基础数据库,以及信息整合、业务聚合、服务融合的教育管理信息系统,实现教育行政部门与学校间的数据互通和系统互联,提升教育监管能力与公共服务水平。
该平台按照“两级建设、五级应用”体系进行实施。两级建设是指在教育部和各省级教育行政部门分别建立中央和省两级数据中心,建设数据集中、系统集成的应用环境;五级应用是指各类教育管理信息系统均同步建设中央、省、地市、县、学校五级系统。该平台由教育部统一组织开发,其中,中央级的系统部署在中央级数据中心,省、地市、县、学校级的系统部署在省级数据中心,供中央、各地和学校使用。
省级数据中心的建设非常重要。因为,国家教育管理公共服务平台省级数据中心建设是构建“两级建设和五级应用”、保证国家信息系统在省级部署与应用的关键设施。近几年虽然各省借助教育信息化工程实施建设了各自的教育数据中心,但从全国整体上、从先期我们部署省级学籍信息系统的工作中,发现各省级数据中心依然存在着设计不完整,可靠性、可用性、可持续发展能力严重不足,专业化运行维护管理水平需要进一步提高等等诸多问题。同时,为了保证国家教育信息系统在各省的部署及正常运行,需要有一个统一的运维环境。这就要求各省数据中心在建设时,优先考虑满足国家教育管理公共服务平台的要求,如数据库平台、中间件、数据采集、地理信息等公共平台,还有数据交换、安全体系等互联互通的设施。为保障国家教育管理公共服务平台的建设与运行,各省迫切需要在数据中心建设中得到技术层面上的统一规划与指导。
《指南》首先确定了省级数据中心的建设目标及应遵循的原则。
同时提出了建设的总体要求。明确省级数据中心要满足应用系统部署和服务的需要,能够承载国家信息系统部署、承载自建及其他应用系统的部署运行、并能够提供本省教育信息化基础设施云服务。还要形成完善的基础设施环境、符合国家及教育部信息化有关标准规范、建设集中统一的教育基础数据库、构建网络与信息安全保障体系、建立运行维护和技术服务体系、规范省级数据中心建设工程管理。
在建设内容上涵盖了:省级数据中心分类、机房设施、省级教育管理云平台、公共软件平台、信息安全保障体系、运行维护与技术服务体系等六项主要内容。
首先,省级教育管理云平台是省级数据中心的核心基础设施,一定要采用云技术构建,通过云服务模式运行。架构包括基础设施层和云平台管理层。基础设施层包含网络、服务器、存储备份、容灾备份等。云平台管理层包含虚拟化管理系统、硬件管理系统、运行维护系统、监控系统等,对下提供精细化管理,对上实现统一界面和业务入口。
第二,公共软件平台包括应用公共支撑平台和数据库平台。在应用公共支撑平台中教育部统一提供和部署的有:数据交换平台,教育基础信息数据库管理与服务系统平台,与业务信息系统配套的应用系统支撑平台 (有关内容另行作为技术规范印发),教育基础信息数据库管理与服务系统,部分中间件的使用授权(详见《指南》表 5)。
第三,信息安全。必须建立完善的安全保障体系。根据数据中心的总体安全保障机制,结合国家信息安全等级保护基本要求,与省级数据中心整体技术框架相配合,建立相配套的安全保障体系。构建全国上下统一的运行维护与技术服务体系。
在数据安全上,为解决各应用系统对其核心敏感数据信息进行统一加密的需求,保证重要数据的机密性、完整性、认证等安全特性,正在研究有关方案。目前重点方向是,考虑省级数据中心需按照教育部的统一要求配备部署密码安全服务平台,实现对应用系统敏感数据信息的加密处理,支持国家标准密码算法,为应用系统提供数据加密/解密、数字签名/验证签名、密钥管理、访问控制、密码设备统一管理等密码安全服务。
第四,组织管理与实施。有关工作统筹和组织管理由教育部教育信息化推进办公室负责;工程实施和运行维护工作由教育部教育管理信息中心负责;业务维护由业务司局负责。
省级数据中心、省级部署的国家信息系统和各省自建系统的工作统筹和组织管理由省级教育信息化主管部门负责,工程实施和运行维护工作由省级教育信息中心 (暂无教育信息中心的,明确教育信息技术部门承担)负责,业务维护由业务部门负责。
第五,运行维护与技术支持服务问题。通过部省两级数据中心运行维护服务体系的建设,构建中央级和省级国家信息系统的统一运行维护服务体系,通过实现运行维护监控平台的对接,整体上形成国家信息系统运行维护一体化体系,具体如图所示(见下页)。
同时,《指南》为省级数据中心的建设提供了“规划内容与测算方法及参考案例”、“统一规划的国家信息系统一览表”等参考信息。
省级数据中心是为省提供教育管理信息系统运行的一个云服务平台。在建设和工作中要注意两点。
一是要统筹规划,统一建设,确保基础设施资源的集中和使用,核心目的是确保各级教育部门能够实现教育管理信息基础数据库的统一。
国家信息系统运行维护一体化体系示意图
二是集中的运行维护。要确保有专门的机构来承担信息系统和数据库的运行维护,有一支专业的技术队伍,保证运行维护、数据采集和信息安全工作。同时,通过数据中心建设,带动地市、区县、学校的技术支撑服务队伍,形成服务体系。
根据 《国家电子政务工程建设项目管理暂行办法》规定,省级数据中心由立项建设部门组织验收,项目验收前,需由省级教育行政部门和教育部教育管理信息中心组织,对省级数据中心进行符合性评估。
由于各省的基本情况不同,省级数据中心的建设模式和规模可能不尽相同,但无论是自建或租赁数据中心,都必须满足本指南的建设总体要求。
关于经费问题,教育部及有关部门已经明确,给予省级教育数据中心建设补助。
关于时间要求,国家教育管理信息系统中的学生学籍系统、学前系统等已经开始部署,到今年年底将有过半业务子系统开始在全国进行部署。按照目前的开发进度,希望省级数据中心在不影响各系统稳步推进的前提下,尽快在今年完成初步建设,达到基本满足与国家教育管理公共服务平台对接的要求,明年再扩充服务能力。