ICS3524099
L67
中 华 民 国 国 家 标 准
GBT36342—2018
智慧校园总体框架
Smartcampusoverallframework
20180607发布 20190101实施
国 家 市 场 监 督 理 总 局
中国国家标准化理委员会 发 布目

次
前言
Ⅰ…………………………………………………………………………………………………………
1
范围
1………………………………………………………………………………………………………
2
规范性引文件
1…………………………………………………………………………………………
3
术语定义
1………………………………………………………………………………………………
4
缩略语
2……………………………………………………………………………………………………
5
智慧校园总体系统架构
3…………………………………………………………………………………
51
智慧校园总体架构
3………………………………………………………………………………
52
基础设施层
3…………………………………………………………………………………………
53
支撑台层
4…………………………………………………………………………………………
54
应台层
4…………………………………………………………………………………………
55
应终端
5……………………………………………………………………………………………
56
信息系统安全体系
5…………………………………………………………………………………
6
智慧教学环境
5……………………………………………………………………………………………
61
概述
5…………………………………………………………………………………………………
62
智慧教学环境类型分级
5………………………………………………………………………
63
智慧教学环境总体架构
6……………………………………………………………………………
7
智慧教学资源
8……………………………………………………………………………………………
71
概述
8…………………………………………………………………………………………………
72
智慧教学资源总体架构
8……………………………………………………………………………
8
智慧校园理
11……………………………………………………………………………………………
81
概述
11…………………………………………………………………………………………………
82
智慧校园理类型分级
11…………………………………………………………………………
83
智慧校园理总体架构
11……………………………………………………………………………
9
智慧校园服务
15……………………………………………………………………………………………
91
概述
15…………………………………………………………………………………………………
92
智慧校园服务总体架构
15……………………………………………………………………………
10
信息安全体系
18…………………………………………………………………………………………
101
概述
18………………………………………………………………………………………………
102
信息安全防护求
19………………………………………………………………………………
103
信息安全防护架构
20………………………………………………………………………………
104
网络安全防护求
20………………………………………………………………………………
105
应访问控制
21……………………………………………………………………………………
106
数安全防护求
21………………………………………………………………………………
107
移动访问安全防护
21………………………………………………………………………………
参考文献
22……………………………………………………………………………………………………
GBT36342—2018前

言

标准
GBT11—2009
出规起草
标准全国信息技术标准化技术委员会(SACTC28)提出口
标准起草单位清华学华南理工学国家开放学中央民族学浙江学北京学
北京工业学中国民学海交通学南京学中国教育技术协会深圳锐取信息技术股份
限公司北京方艾威康科技限公司海金桥信息技术股份限公司湖南青果软件限公司北京
康邦科技限公司北京外国语学苏州科技学中国电子技术标准化研究院
起草钟晓流丁泉龙单凯郑道林肖波董榕蒋家傅左渠周恕义张秋葛萌刘培柱
李海霞聂风华郑莉毕雄全张光铎陈学林沈宏兴钱震宋述强杜婧王峻京余云涛李莹
Ⅰ
GBT36342—2018智慧校园总体框架
1
范围
标准规定智慧校园建设总体框架包括智慧教学环境智慧教学资源智慧校园理智慧校
园服务信息安全体系等系统架构基求
标准适智慧校园建设设计实施
2
规范性引文件
列文件文件应必少注日期引文件仅注日期版适文
件注日期引文件新版(包括修改单)适文件
GBT22240—2008
信息安全技术

信息系统安全等级保护定级指南
3
术语定义
列术语定义适文件
31
数字校园
digitcampus
传统校园基础构建数字空间实现环境信息(包括教室实验室等)资源信息(图书
讲义课件等)应信息(包括教学理服务办公等)等全部数字化资源服务享提供
效支撑
32
智慧校园
smartcampus
物理空间信息空间机衔接时间点便捷获取资源服务注智慧校园数字校园进步发展提升教育信息化更高级形态
33
智慧教学环境
smartinstructionalenvironment
集智化感知智化控制智化理智化互动反馈智化数分析智化视窗等功
体支持教学科研活动现实空间环境虚拟空间环境
34
智慧教学资源
smartinstructionalresources
通动分类编目检索导航汇聚策展享推送等方式实现跨终端获取应
资源
35
智慧校园理
smartcampusmanagement
集智化感知智化控制智化理智化互动反馈智化数分析智化视窗等功
体实现校园信息理系统
36
智慧校园服务
smartcampusservice
集智化感知智化控制智化理智化互动反馈智化数分析智化视窗等功
1
GBT36342—2018体实现校园信息化服务系统
37
数分析
dataanalysis
提取信息形成结数加详细研究概括总结程
[GBT33745—2017定义
254]
38
数挖掘
datamining
量数中通算法搜索隐藏中信息程
注般通包括统计线分析处理情报检索机器学专家系统(验法)模式识等方法
实现
[GBT33745—2017定义
253]
39
智监测
intelligentmonitoring
动获取服务网络视频监控设备感知设备种状态信息监测信息利相关技术
根定策略实现系统动监测诊断告警修复种动化工作行
310
线学
onlinelearning
通线线网络进行授课学互动学等种互联网学方式
311
卡通
onecardpass
张卡实现种功智理
注质套卡片器具位理软件构成特殊信息理系统核心容利卡片种特定
物理媒介实现业务数生成采集传输汇总分析信息资源理规范化动化
312
虚拟校园
virtualcampus
基理信息系统技术虚拟现实技术宽带网络技术媒体技术计算机图形学等高新技术
真实校园整体(校园布局设计交通景观教学生活环境建筑物外文)蓝校园理空间
信息属性信息相结合构建产生三维视化逼真校园环境景观
4
缩略语
列缩略语适文件
API应程序编程接口(ApplicationProgrammingInterface)
APP加速行处理技术(AcceleratedParallelProcessing)
ARP址解析协议(AddressResolutionProtocol)
BS浏览器服务器模式(BrowserServer)
CS客户服务器模式(ClientServer)
MOOC规模线课程(MassiveOpenOnlineCourses)
SPOC规模限制性线课程(SmallPrivateOnlineCourse)
SRT学生研究训练计划(StudentResearchTraining)
SSL安全套接层(SecureSocketsLayer)
VPN虚拟专网络(VirtualPrivateNetwork)
2
GBT36342—20185
智慧校园总体系统架构
51
智慧校园总体架构
智慧校园总体框架宜采云计算架构进行部署图
1
示分基础设施层支撑台层应
台层应终端信息安全体系等
图1
智慧校园总体架构图
52
基础设施层
521
概述
基础设施层智慧校园台基础设施保障提供异构通信网络广泛物联感知海量数汇集
存储智慧校园种应提供基础支持数挖掘分析提供数支撑包括校园信息化基础
设施数库服务器等
522
校园信息化基础设施
校园信息化基础设施包括网络基础设施教学环境基础设施教学资源基础设施办公动化基础
设施校园服务基础设施等
3
GBT36342—2018523
数库服务器
数库服务器智慧校园海量数汇集存储系统配置理数库户数库媒体数库等
相应应服务器文件服务器资源服务器等
53
支撑台层
531
概述
支撑台层体现智慧校园云计算服务力核心层智慧校园类应服务提供驱动
支撑包括数交换数处理数服务支撑台统接口等功单元
532
数交换
数交换单元基础设施层数库服务器基础扩展已应包括数存储数汇聚
分类数抽取数推送等功模块
533
数处理
数处理单元包括数挖掘数分析数融合数视化等功模块
534
数服务
数服务单元包括数安全服务数报表服务数享服务等功模块
535
支撑台
支撑台单元包括统身份认证权限理菜单理接口服务等功模块
536
统接口
统接口单元智慧校园实现安全性开放性理性移植性中间件
API
接口BS
接口CS
接口性化接口等
54
应台层
541
概述
应台层智慧校园应服务容体现支撑台层基础构建智慧校园环境资
源理服务等应师生员工社会公众提供泛服务包括智慧教学环境智慧教学资源智
慧校园理智慧校园服务四部分
542
智慧教学环境
智慧教学环境总体架构独立部署第
6
章求
543
智慧教学资源
智慧教学资源总体架构独立部署第
7
章求
544
智慧校园理
智慧校园理总体架构独立部署第
8
章求
4
GBT36342—2018545
智慧校园服务
智慧校园服务总体架构独立部署第
9
章求
55
应终端
551
概述
应终端接入访问信息门户访问者通统认证台门户种浏览器移动终端安全
访问时享台服务资源包括户接入访问两方面
552
户
户指教师学生理者社会公众等户群体
553
接入访问
户通计算机网页浏览器移动终端系统接入访问获取资源服务
56
信息系统安全体系
561
概述
信息安全体系贯穿智慧校园总体框架层面安全保障系统
562
系统安全
智慧校园系统信息安全保护包括物理安全网络安全机安全应安全数安全
563
安全等级
智慧校园安全体系低
GBT22240—2008
规定三级求
6
智慧教学环境
61
概述
智慧教学环境 实 体 教 学 环 境 虚 拟 教 学 环 境 虚 实 相 结 合 混 合 教 学
环境
62
智慧教学环境类型分级
621
智慧教学环境类型
智慧教学环境功特征分三类型三级
a)
基础型(级)教学环境适级类院校常规教学活动
b)
拓展型(二级)教学环境适级类院校常规教学案例教学远程教学活动
c)
高级型(三级)教学环境适级类院校常规教学远程教学实践实训教学活动课
堂教学理决策分析等
622
智慧教学环境分级
类级智慧教学环境功求见表
1
5
GBT36342—2018表1
智慧教学环境分级功求
功 求 基础型(级) 拓展型(二级) 高级型(三级)
智感知
够实现环境装备(软硬件设备)状态信息
采集环境指标活动情境识感知记录
必选 必选 必选
智控制
够实现教学设备控制理实现控制全
程效果监视
必选 必选 必选
智理
够实现环境类信息数生成采集汇聚推
送便实现环境装备(软硬件设备)环境指
标教学活动进行理
必选 必选 必选
互动反馈
具备受众者通互联网方点根
权限许加入条件支持教师学生活动程中
全方位交互包括课程通知课堂互动线答疑课程讨
区交流获取需资源服务时进行信
息反馈
— 必选 必选
跨域拓展
具备通互联网跨域远程拓展步教学活动环境空间
跨域构建虚拟教学活动步课堂条件 — 必选 必选
环境条件
监测调节
具备基室然光明空气质量温度湿度等环
境数实现智调节控制条件
选 选 选
虚拟现实
增强现实
宜具备仿真虚拟现实增强现实系统强化视觉听觉
触觉等 效 果 进 行 案 例 教 学实 验 教 学 科 研 活 动
条件
—— 选
分析决策
宜具备综合运教学活动信息数数分析
决策提供支持环境条件 —— 选
63
智慧教学环境总体架构
631
概述
智慧教学环境作智慧校园总体架构部分进行构建独立进行部署
632
系统架构
进行独立部署智慧教学环境总体架构图
2
示分基础设施层支撑台层应台层应
终端信息安全体系等
6
GBT36342—2018图2
独立部署智慧教学环境总体架构图
633
基础设施层
6331
感知系统
感知系统包括物理环境感知活动情境感知设备感知员身份感知等
6332
网络通信系统
网络通信系统包括互联网接入线接入线接入等
6333
数库服务器
数库服务器配置理数库户数库媒体数库备份数库等相应应服
务器文件服务器资源服务器备份服务器等
634
支撑台层

53
规定
7
GBT36342—2018635
应台层
6351
概述
应台层智慧教学环境应服务容体现支撑台层基础构建智慧教学环境
理服务等应师生教学活动提供支撑服务包括媒体教室智慧教室创客实训环境等应
单元
6352
媒体教室
媒体教室(包括会议厅堂等视听环境)应单元功模块包括
———教室预约包括日期具体时限课程活动名称教师等信息
———设备档案包括名称品牌型号规格参数记录维修保养记录耗材统计等信息
———设备控制包括线状态开关控制调节操作等信息
———环境日志包括系统状况耗空气质量温度湿度等环境信息数
———服务评价包括师生教学现场技术保障服务评价等信息
6353
智慧教室
智慧教室(包括会议厅堂等视听环境)应单元功模块符合
6352
规定
6354
创客实训环境
创客实训环境包括应单元功模块符合
6352
规定
636
应终端
应终端接入访问信息门户访问者通统认证台门户种浏览器移动终端安全
访问时掌控智慧教学环境运行状态包括户接入访问两方面
———户户指教师学生理者操作员等户群体
———接入访问户通计算机网页浏览器移动终端系统接入访问
637
信息系统安全体系

56
规定
7
智慧教学资源
71
概述
智慧教学资源智慧校园重功单元者通种接入方式访问资源理台搜
索浏览载需资源
72
智慧教学资源总体架构
721
概述
智慧教学资源作智慧校园总体框架部分进行构建独立进行部署
8
GBT36342—2018722
系统架构
进行独立部署智慧教学资源总体架构图
3
示分基础设施层支撑台层应台层应
终端信息安全体系等
图3
独立部署智慧教学资源总体架构图
723
基础设施层
7231
感知系统
感知系统包括资源环境感知资源位置感知资源状态感知户身份感知户行感知等功
模块
7232
网络通信系统
网络通信系统包括互联网接入线接入线接入等
7233
数库服务器
数库服务器配置理数库户数库媒体数库备份数库等相应应服
务器文件服务器资源服务器备份服务器等
9
GBT36342—2018724
支撑台层

53
规定
725
应台层
7251
概述
应台层智慧教学资源应服务容体现支撑台层基础构建智慧教学资源
理服务等应线户提供支撑服务包括资源制作资源库资源应等应单元
7252
资源制作
资源制作包括实时生成资源课加工制作资源两方面
a)
资源实时生成具体求
———分类编目实现实时生成资源时分类编目
———传入库实时生成资源具备步传存入资源数库条件
b)
资源加工制作具体求
———工具库根教学设计需求建立完备编辑加工工具库(图库应软件库等)
———素材库根教学设计需求建立完备素材库(知识点文档音视频资料图片等)
———分类编目实现加工制作资源时分类编目
———传入库加工制作资源具备步传存入资源数库条件
7253
资源库
资源库中教学资源包括课件资源课程资源测试资源(试题试卷)等
7254
资源应
资源应包括资源访问线学两方面
a)
资源访问具体求
———根权限支持户操作系统台流浏览器等进行访问理户需安装
插件通浏览器访问台资源
———具移动端
APP
功
———开放权限户提供统检索目录促进资源交易交换提高资源流通效率
———资源浏览载根权限支持户需求资源实时浏览载支持视频插件播放
b)
线学包括支持线课程现场直播互动反馈等具体求
———线课程支持
MOOC
规模线课程
SPOC
规模限制性线课程应模式等
———现场直播实时生成资源支持网络微信现场步直播
———互动反馈支持线讨辅导答疑相互评价
726
应终端

636
规定
727
信息系统安全体系

56
规定
01
GBT36342—20188
智慧校园理
81
概述
智慧校园理专指学校行政理部门行政理教学理科研理力资源理资产设备
理财务理等协办公(办公动化)理信息系统
82
智慧校园理类型分级
821
概述
智慧校园理功特征分基础型(级)拓展型(二级)高级型(三级)应包含容见
表
2
表2
智慧校园理分级业务容
业务容 基础型(级) 拓展型(二级) 高级型(三级)
协办公系统 必选(见
8342) 必选(见
8342) 必选(见
8342)
力资源系统 选(见
8343) 选(见
8343) 必选(见
8343)
教学理系统 选(见
8344) 必选(见
8344) 必选(见
8344)
科研理系统 — 必选(见
8345) 必选(见
8345)
资产理系统 选(见
8346) 选(见
8346) 必选(见
8346)
财务理系统 选(见
8347) 必选(见
8347) 必选(见
8347)
822
类院校具体求
级类院校智慧校园理应达求
a)
基础教育院校应低基础型求
b)
中职教育院校应低拓展型求
c)
高等教育院校应低高级型求
83
智慧校园理总体架构
831
概述
智慧校园理作智慧校园总体架构部分进行构建独立进行部署进行独立部
署智慧校园理总体架构图
4
示分基础设施层支撑台层应台层应终端信息安
全体系等
11
GBT36342—2018图4
独立部署智慧校园理总体架构图
832
基础设施层
8321
概述
基础设施层智慧教校园理数信息生产源包括感知系统通信网络系统数库服务
器等设施等应模块
8322
感知系统
感知系统包括环境感知状态位置感知情境感知户身份感知等功模块
8323
网络通信系统
网络通信系统包括互联网接入线接入线接入等
8324
数库服务器
数库服务器配置理数库户数库媒体数库备份数库等相应应服
务器文件服务器资源服务器备份服务器等
21
GBT36342—2018833
支撑台层

53
规定
834
应台层
8341
概述
应台层智慧教校园理应服务容体现支撑台层基础构建智慧教学资源
理服务等应线户提供支撑服务包括协办公系统力资源系统教学理系统
科研理系统资产理系统财务理系统等应单元
8342
协办公系统
协办公系统智慧校园新型办公方式系统具收发文理邮箱会议理日志理
督查督办校务报视频点播部办公短信服务网业务办理等种功模块具备述功模
块相关链接导航功
———政工作
———事理
———学生理
———财务理
———资产理
———教学理
———实验理
———科研理
8343
力资源系统
83431
概述
力资源理系统应统筹理校关信息系统具动生成类表格基容
查询功
83432
教职员工信息
涵盖教职员工入职校退休(离职)全程建立包括信息教工事档案
———基信息姓名年龄性学历社会关系政治面貌等信息
———动态信息工作履历职资格变迁荣誉成果等动态变更信息
83433
学生信息
涵盖学生入校校毕业全程建立包括信息学生档案
———基信息姓名年龄性学历社会关系政治面貌等信息
———动态信息学履历升学变迁学轨迹荣誉奖励等动态变更信息
8344
教学理系统
83441
教师指南
教师指南包括教师信息教学设计备忘录等功模块具体求
31
GBT36342—2018———信息具备力资源系统导入教师档案功
———教学设计具备资源导入网备课线辅导网组卷线评价等功
———备忘录具备重事项重通知课程安排等动息提醒变更等功
83442
学生指南
学生指南包括学生信息选课课表备忘录等功模块具体求
———信息具备力资源系统导入学生档案功
———线注册具备线注册功
———学计划具备资源导入网学线答疑线评价等功
———备忘录具备重事项重通知课表安排等动态信息提醒变更等功
83443
教务理
教务理应具备教务公告专业信息培养方案课程信息教学程教室资源SRT学生三助
表格载数统计等功模块具体求
———教务公告具备重教学教务活动重事项信息发布动态变更功
———专业信息仅适高等院校职业院校具备院系专业设置相关信息查询功
———培养方案仅适高等院校职业院校具备培养方课程设置教学培养模式等知识信息
查询功
———课程信息包括新开课申报开课信息课程库信息新书登记教师信息维护等功模块
———教学程包括网络学堂电子课表考试安排成绩录入公开课信息教学评估教学建议等
功模块
———教室资源包括情况教室预约等功模块
———SRT仅适高等院校职业院校具备教师线提交
SRT
申请线评审审核功
———学生三助仅适高等院校职业院校具备学生线提交三助(助教助研助)申请
线评审审核功
———表格载数统计具备教学教务类表格填写提交数统计功
8345
科研理系统
科研理系统仅适高等院校职业院校包括科研公告科研员基信息项目理成果
理文理奖励理保密理表格载报表数统计等应单元具体求
———科研公告具备重科研活动科研项目申报重事项信息发布动态变更功
———科研员基信息具备力资源系统导入参科研教师档案功
———项目理包括新建项目研项目汇款认领款历史项目授权项目组成员等栏目
———成果理包括成果查询成果统计著作查询著作录入专利查询专利申请等栏目
———文理包括文查询文认领文统计等栏目
———奖励理包括项目奖新建项目奖物奖新建物奖奖励统计等栏目
———保密理包括规章制度保密措施保密知识教育考试等栏目
———表格载包括科研类表格载填写提交数统计功
8346
资产理系统
83461
设备家具图书资产理
资产理系统应具备购置理设备建档家具建档图书建档等功模块具体求
41
GBT36342—2018———购置理建立包括购置申请购置程合办理执行等功栏目
———设备建档建立包括购置日期合发票编号设备名称设备编号技术规格存放
点理员信息备注(报废日期等)等存档栏目表格
———家具建档建立包括购置日期合发票编号家具名称技术规格存放点理员
信息备注(报废日期等)等存档栏目表格
———图书建档建立包括购置日期发票编号图书名称存放点理员信息备注(报废日期
等)等存档栏目表格
83462
实验室理系统
实验室理系统包括实验室开放基金申请实验室安全标识系统仪器享服务台实验室信息
统计报等功模块
83463
房屋资产理系统
房屋资产理系统涵盖全校房屋资产立项计划审批招标维护分配全程包括公
房屋档案住房档案租赁房屋档案等
8347
财务理系统
财务理系统包括收入查询汇款查询项目费查询校园卡查询公积金查询纳税申报查
询银行代发查询工资查询统银行代发助报账等功模块
835
应终端

636
规定
836
信息系统安全体系

56
规定
9
智慧校园服务
91
概述
智慧校园服务指信息技术手段教学提供基互联网智慧化校园公服务支撑体系
作智慧校园总体框架部分进行构建独立进行部署
92
智慧校园服务总体架构
921
概述
进行独立部署智慧校园服务总体架构图
5
示分基础设施层支撑台层应台层应
终端信息安全体系等
51
GBT36342—2018图5
独立部署智慧校园服务总体架构图
922
基础设施层
9221
感知系统
智慧校园服务感知系统包括环境感知设施感知状态位置情境感知行感知身份感知等功
模块
9222
网络通信系统
网络通信系统包括互联网接入线接入线接入等
9223
数库服务器
数库服务器智慧教校园服务数汇集存储系统配置理数库户数库媒体数
库备份数库等相应应服务器文件服务器资源服务器备份服务器等
923
支撑台层

53
规定
61
GBT36342—2018924
应台层
9241
概述
应台层智慧教校园服务具体容体现支撑台层基础构建智慧校园服务体系
理服务等应线户提供支撑服务包括数字图书馆校园生活服务校园安全服务运维
保障服务虚拟校园服务等应单元
9242
数字图书馆
数字图书馆具备述功
———师生员工够根权限实现数字化图书期刊线检索浏览载
———师生员工够根权限访问查阅载馆藏相关档案资料
9243
校园生活服务
校园生活服务包括述功
———校园卡通根设置权限具备考勤门禁图书阅消费等功师生员工提供校
服务支付通道统收费理服务
———家校互联适中学学生家长够便捷线解学生校轨迹记录具备家校互联
服务互动信息数记录保存等功
———文化生活具备提供线娱乐系统服务等功
———性化服务具备线咨询线求助线订购等功
9244
校园安全服务
92441
校园安全教育
具备师生员工线学安全知识学点播相关安全节目线接受安全培训等功
92442
校园监控
建立校园重区域重点部位全覆盖音视频视频监控系统视化报警系统具备实时员
预警控车辆预警控应急指挥应急方案等功
9245
运维保障服务
92451
日常巡视
日常安全巡视服务智慧校园安全稳定高效运行根保证宜采线远程监控现场巡视
相结合方式建立巡视档案单元功模块具备容
———巡视日志包含巡视日期巡视技术员巡视时间巡视区域设施状态设施预警
处理结果等
———远程监控日志包含监控日期监控技术员监控时间设施状态设施预警区域
点处理结果等
———服务质量评价设置服务质量评价栏目(列出 优良中差供选择)意见建议等
栏目
———系统具动生成类表格基容查询功
71
GBT36342—201892452
现场技术保障
现场技术保障指学校重活动重会议技术保障工作功模块具备容
———时间预约设置议程导入活动期限(起止时间)举办点员规模备注等栏目
———装备预约设置设备系统需求栏目(列出常规应系统供选择)特说明等栏目
———联系方式设置预约单位负责联系技术服务单位负责联系
———服务质量评价设置服务质量评价栏目(列出优良中差供选择)意见建议等
栏目
———系统具动生成类表格基容查询功
92453
维修保养
智慧校园具备基监控系统设备感知智报警智监测现场巡视障排条件设施维修
保养服务功模块具备述容
———设备保养日志包含设备编号设备名称保养日期保养员保养时间维修申请
意见建议等
———设备维修日志包含设备编号设备名称维修日期维修员维修时间验收
员等
———服务质量评价设置服务质量评价栏目(列出优良中差供选择)意见建议等
栏目
———系统具动生成类表格基容查询功
9246
虚拟校园服务
虚拟校园服务具备述功
———校园展示快速放缩图文茂全方位三维立体展示局部校园全景
———校园导航通搜索引擎快速查询校园布局设计交通布局教学生活环境建筑物外情
景文景观定位展示相应目标路线导引
925
应终端

636
规定
926
信息系统安全体系

56
规定
10
信息安全体系
101
概述
1011
信息安全体系构成
智慧校园信息安全体系包含智慧校园安全理体系智慧校园安全技术防护体系智慧校园安全运
维体系中安全技术防护体系包括物理安全网络安全机安全应安全数安全等图
6示
81
GBT36342—2018图6
智慧校园信息安全系统
1012
安全技术防护体系具体求
安全技术防护体系具体求
a)
物理安全指校园网络物理连接层面进行物理隔离保护包含环境安全设备安全
等部分
b)
网络安全信息等级保护原进行逻辑安全区域划分防护包含结构安全访问
控制安全审计边界完整性检查入侵防范恶意代码防护网络设备求等部分
c)
机安全信息系统计算机服务器等部署安全物理环境网络环境
d)
应安全智慧校园应系统科研系统门户网站招生系统校园卡通系统教务
系统财务系统等进行技术防护免受攻击
e)
数安全数安全包括层次制度安全技术安全运算安全存储安全传输安全产
品服务安全等数安全防护系统保障数保密性完整性性信息系统安全
保护等级具数安全三方面进行防护———敏感数进行加密保障数传输安全
建立安全分级身份认证
102
信息安全防护求
1021
结构安全保障
信息网络分域分级户业务划分安全域根安全域支撑业务通效路控制带宽
控制保障关键业务网络资源需求
1022
网络行审计
提供视化理信息网络关键节点业务访问进行深度识全面审计提供基户访
问行系统资源等实施监控措施提升信息网络透明度
1023
边界完整性保护
系统具备第三方终端系统整合功非法接入终端进行识阻断
1024
攻击入侵防范求
提供基应入侵防范实现攻击行深度检测时通应识锁定真实应
基础进行深度攻击分析准确快捷定位攻击类型
91
GBT36342—20181025
恶意代码防护求
提供基流病毒滤技术具病毒检测性边界户提供恶意代码滤时效保
障业务工作连续性
1026
远程数安全传输求
采虚拟装网络技术远程访问数包实施机密性完整性保护防止数传输程中
窃取篡改
103
信息安全防护架构
智慧校园信息安全防护架构图
7
示
图7
智慧校园信息安全防护架构
104
网络安全防护求
1041
网防护功
网包括防护功
———互联网协议址物理址静态绑定
———物理址端口静态绑定
———ARP
反查询
———
MAC
互联网协议址数限制
———动发送免费
ARP
包
———机代发免费
ARP
包
02
GBT36342—20181042
外网防护功
外网安全防御需外网核心交换设备间部署相应防火墙设备部署相关策略外
网防护功包括结构安全访问安全安全审计入侵防范恶意代码防护等
针互联网校园网业务系统访问执行严格访问控制策略源目标址协议端口
限制互联网级终端权限访问服务器应效禁止非法访问
1043 VPN 访问控制
网户通公众网络访问智慧校园部系统配置
VPN
功数进行机密性完整性
保护避免数窃取保障数传递程中非法篡改
105
应访问控制
部署防火墙设备根具体应类型配置访问控制策略针户业务特点区分
业务类型确定外网终端进行具体应杜绝非法访问保障业务访问合规性
106
数安全防护求
数中心出口针具体应部署入侵防御系统访问数包容进行深度检测提升攻击
检测准确性
107
移动访问安全防护
1071
移动身份认证
移动身份认证理服务智慧校园系统移动端提供统身份认证理实现移动端应系统单
点登录
1072
移动数安全传输
移动数安全防护通控制移动户访问智慧校园部数资源宜受信移动应建立
SSL
安全传输通道进行数传输访问
1073
移动应控制
根智慧校园应系统保护等级移动应进行相应应接入控制系统认证
移动应
APP
通安全网关访问授权理智慧校园资源服务非法应
APP
访问拒
绝访问宜出相应提示
12
GBT36342—2018参

考

文

献
[1] GBT2887—2011
计算机场通规范
[2] GBT13745—2009
学科分类代码
[3] GBT14198—2012
传声器通规范
[4] GBT19391—2003
全球定位系统(GPS)术语定义
[5] GBT20518—2006
信息安全技术

公钥基础设施

数字证书格式
[6] GBT210622—2007
政务信息资源交换体系

第
2
部分技术求
[7] GBT21671
基太网技术局域网系统验收测评规范
[8] GBT28049—2011
厅堂体育场馆扩声系统设计规范
[9] GBT29808—2013
信息技术

学教育培训

高等学校理信息
[10] GBT31068—2014
普通高等学校安全技术防范系统求
[11] GBT31778—2015
数字城市卡通互联互通

通技术求
[12] GBT33745—2017
物联网

术语
[13] GB50052—2009
供配电系统设计规范
[14] SJT11343
数字电视液晶显示器通规范
[15] SJT11346
电子投影机测量方法
[16] YDT2437—2012
物联网总体框架技术求
[17] YDT28771—2015
智终端支持健康理技术求

第
1
部分总体
[18] ISO86012004 Dataelementsandinterchangeformats—Informationinterchange—Rep
resentationofdatesandtimes
[19] ISO550012014 Assetmanagement—Managementsystems—Requirements
[20] ISOIEC1449632009 Informationtechnology—Codingofaudiovisualobjects—Part3Audio
[21] ISOIEC14496102014 Informationtechnology—Codingofaudiovisualobjects—Part10Ad
vancedVideoCoding
[22] IETFRFC20481996 MultipurposeInternetMailExtensions(MIME)PartFourRegis
trationProcedures
22
GBT36342—20188102
—
24363T

BG
中
华

民


国
国
家
标
准
智
慧
校
园
总
体
框
架
G
B

T
3
6
3
4
2
—
2
0
1
8
*
中
国
标
准
出
版
社
出
版
发
行
北
京
市

阳
区


里
西
街
甲
2
号
(
1
0
0
0
2
9
)
北
京
市
西
城
区
三
里
河
北
街
1
6
号
(
1
0
0
0
4
5
)
网
址

w
w
w

s
p
c

o
r
g

c
n
服
务
热
线

4
0
0

1
6
8

0
0
1
0
2
0
1
8
年
6
月
第

版
*
书
号

1
5
5
0
6
6
·
1

6
0
2
6
1
版
权
专


侵
权
必
究

《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档