国家教育管理公共服务平台省级数据中心建设指南
教育部教育信息化推进办公室 发布 教育部教育管理信息中心 编制
2013 年4 月
1 前言
本指南的附录是技术资料性附录。
本指南由教育部教育管理信息中心提出。
本指南由教育部教育信息化推进办公室负责解释。 i
目 录
一、 引言 ............................................... 1
二、 建设目标与基本原则 ................................. 3 2.1 省级数据中心的建设目标 ............................. 3 2.2 省级数据中心建设应遵循的原则 ....................... 3 三、 建设总体要求 ....................................... 4
3.1 满足应用系统部署和服务的需要 ....................... 4 3.1.1 承载国家信息系统部署 .......................... 4 3.1.2 承载自建及其他应用系统的部署运行 .............. 5 3.1.3 提供本省教育信息化基础设施云服务 .............. 5 3.2 形成完善的基础设施环境 ............................. 5
3.3 符合国家及教育部信息化有关标准规范 ................. 5 3.4 建设集中统一的教育基础数据库 ....................... 6 3.5 构建网络与信息安全保障体系 ......................... 6 3.6 建立运行维护和技术服务体系 ......................... 7 3.7 规范省级数据中心建设工程管理 ....................... 7 四、 建设内容 ........................................... 9 4.1 省级数据中心分类 ................................... 9 4.2 机房设施 ........................................... 9
4.3 省级教育管理云平台 ................................ 12 4.3.1 总体架构 ..................................... 12 4.3.2 基础设施层 ................................... 13 4.3.3 云平台管理层 ................................. 21 4.3.4 桌面云服务 ................................... 23 4.4 公共软件平台 ...................................... 24 4.4.1 应用公共支撑平台 ............................. 24
4.4.2 数据库平台 ................................... 26 4.4.3 密码安全服务平台 ............................. 27 4.5 信息安全保障体系 .................................. 27 ii
4.5.1 信息安全保障体系总体要求 ..................... 27 4.5.2 信息安全方针策略 ............................. 29 4.5.3 安全技术体系 ................................. 29 4.5.4 安全管理体系 ................................. 36
4.6 运行维护与技术服务体系 ............................ 39 4.6.1 机构和职责 ................................... 39
4.6.2 运行维护服务体系总体架构 ..................... 40 4.6.3 运行维护服务体系建设内容 ..................... 41
附录一 规划内容与测算方法及参考案例 ................... 47 附录二 统一规划的国家信息系统一览表 ................... 55
1
一、 引言
教育管理信息系统建设是《国家中长期教育改革和发展规划纲要
(2010-2020 年)》以及《教育信息化十年发展规划（2011-2020 年）》 中确定的重要内容，是支撑教育管理现代化、促进教育改革发展的基 础性工程。
国家教育管理公共服务平台建设是“十二五”期间的教育管理信 息系统建设的核心任务，是“三通两平台”的重点内容之一。其具体 内容是建立覆盖全国各级教育行政部门和各级各类学校的管理信息 系统及基础数据库,为加强教育监管、支持教育宏观决策、全面提升 教育公共服务能力提供技术和数据支撑。平台按照“两级建设、五级 应用”体系进行实施。两级建设是指在教育部和各省级教育行政部门 分别建立中央和省两级数据中心，建设数据集中、系统集成的应用环 境；五级应用是指各类教育管理信息系统均同步建设中央、省、地市、 县、学校五级系统，由教育部统一组织开发，其中中央级系统部署在 中央级数据中心，省、地市、县、学校级系统下发并部署在省级数据 中心，供中央、各地和学校使用，以上由教育部统一组织开发的国家 教育管理信息系统在本指南中简称为国家信息系统。平台将整合各级 各类教育管理信息资源和信息化基础设施，建设包含教育机构、学生、 教师和学校资产及办学条件等各类教育管理与服务对象，覆盖国家、 各地和学校等多层次的共享的教育基础数据库，以及信息整合、业务 聚合、服务融合的教育管理信息系统，实现教育行政部门与学校间的 数据互通和系统互联，提升教育监管能力与公共服务水平。 国家教育管理公共服务平台建设以各地和学校的相关信息系统
和数据作为基础，需要推动国家信息系统在各地和学校的部署与应 2
用。国家教育管理公共服务平台省级数据中心建设是构建“两级建设 和五级应用”、保证国家信息系统在省级部署与应用的关键设施。近 几年各省借助教育信息化工程实施建设了所属的数据中心，但是整体 上各省级数据中心依然存在着设计不完整，可靠性、可用性、可持续 发展能力严重不足，专业化运行维护管理水平需要进一步提高等诸多 问题。同时，国家信息系统在各省的部署，需要在设计和运行环境上 （如数据库平台、中间件、数据采集、地理信息等公共平台，数据交 换、安全体系等互联互通设施）提供相应的框架规范，迫切需要在技 术层面上进行规划与指导。
本指南将为各省级教育行政部门在国家教育管理公共服务平台
省级数据中心基础设施、公共软件平台、信息安全、技术服务与运行 维护体系等各方面的设计和建设提供指导。
3
二、 建设目标与基本原则 2.1 省级数据中心的建设目标
省级数据中心是为本省提供教育管理信息系统运行的云服务平
台，承载和满足国家教育管理公共服务平台在省级教育行政部门的部 署和运行；集成和支撑省本级各类教育基础数据库和各类教育管理信 息系统；服务于所辖区域内教育行政部门和学校的信息化管理业务应 用，带动全省教育信息化发展。 2.2 省级数据中心建设应遵循的原则 省级数据中心建设应遵循“三项原则”。 1． 实用性和先进性原则
省级数据中心建设既要充分考虑实用性，始终面向业务应用，又 要考虑先进性，保持适度前瞻。在进行架构规划时，不盲目追求设备 的超前采购，在充分考虑应用性能的基础上，保护原有投资。同时要 采用成熟先进的理念、技术和方法，适应发展潮流。 2． 可靠性和稳定性原则
省级数据中心建设要确保系统运行的可靠性和稳定性，要从系统 架构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等 多方面进行设计规划，确保系统运行的可靠稳定。 3． 可扩展性和易维护性原则
省级数据中心建设应充分考虑可扩展性和易维护性，适应系统变 化要求，尽量降低电力、人力等各方面资源维护费用。 4
三、 建设总体要求
3.1 满足应用系统部署和服务的需要
省级数据中心首先要承载国家信息系统的部署运行，也要支撑本 省自建应用系统及其他应用系统的部署运行，要采取云服务模式，为 本级及所属各级教育行政部门和学校提供信息系统和数据库存储与 服务，具体情况如图1 所示。 基础设施云平台 中小学 学籍管 理系统 …… 学前教 育管理 系统 中小学 校舍管 理系统 …… …… …… 教育部 门户网 站 内部办 公系统 其他综 合服务 系统
…… …… …… 中小学 学籍管 理系统 学前教 育管理 系统 中小学 校舍管 理系统 …… …… …… …… 教育资
源服务 平台 教育教 学系统 省政府 下发的 有关系 统
…… …… …… 教育部数据中心 省级数据中心
图 1 省级数据中心承载应用系统示意图 3.1.1 承载国家信息系统部署
“教育服务与监管体系信息化建设”项目作为国家教育管理信息
化的先导工程，已完成顶层设计。教育部正在统一开发建设一系列与 学生、教师、学校资产及办学条件相关的系统，并陆续开始在部（中 5
央）、省两级投入部署运行 (部分信息系统见附录：统一规划的国家 信息系统一览表)。省级数据中心必须能够承载这些信息系统的运行， 在设计和建设中满足这些信息系统的计算、存储需求。
3.1.2 承载自建及其他应用系统的部署运行
为满足本省教育信息化的应用需求，省级教育行政部门可以建设 自己需要的特定应用系统（如教育教学相关信息系统、教育信息服务 门户等）。省级数据中心在保证国家信息系统部署运行的基础上，也 要考虑本级教育管理和服务信息系统的开发、运行需要。 3.1.3 提供本省教育信息化基础设施云服务
为统筹本省教育信息化基础设施建设，避免基础设施重复建设， 省级数据中心在建设时应充分利用云计算技术，搭建云服务平台，为 本省教育行政部门和学校提供计算、存储等基础设施云服务。 3.2 形成完善的基础设施环境
省级数据中心要按照国家信息系统的运行要求，构建机房、网络、 计算、存储等基础环境和设施；根据业务系统和数据中心运行维护和 管理的需要，构建基础软件支撑平台，包括数据库、门户、数据交换 和系统管理等平台；建立重要系统和业务数据容灾备份；为应用系统 敏感数据建立统一密码安全服务平台，实现敏感数据加密存储和安全 访问；建设与教育部数据中心之间的数据交换平台与安全网络通道， 保障部、省两级数据中心间的数据传输安全。 3.3 符合国家及教育部信息化有关标准规范