上海外國語大學：構建智慧校園，守護身份安全

從1921年南湖的一葉扁舟

到2021年領航中國行穩(wěn)致遠的時代巨輪

黨的偉大成就催人奮進

建黨百年，中國共產(chǎn)黨帶領全國人民創(chuàng)造了無數(shù)個奇跡，在百年未有之大變局下，建設網(wǎng)絡強國、推動數(shù)字經(jīng)濟高質量發(fā)展，是十四五開局之年的重點。

對教育行業(yè)來說，應加快推進教育專網(wǎng)建設，積極推進“互聯(lián)網(wǎng)+教育”，構建基于智慧校園的學校管理，實現(xiàn)學校管理更規(guī)范、工作實施更高效、管理策略更智慧。

那么，智慧校園建設應如何落地？

快跟著派派子一起來看看吧~

2018年教育部印發(fā)《教育信息化2.0行動計劃》通知，提出要到2022年基本實現(xiàn)“三全兩高一大”的發(fā)展目標。其中，“三全”指教學應用覆蓋全體教師、學習應用覆蓋全體適齡學生、數(shù)字校園建設覆蓋全體學校；“兩高”指信息化應用水平和師生信息素養(yǎng)普遍提高；一大指建成“互聯(lián)網(wǎng)+教育”大平臺。教育信息化從1.0時代進入2.0時代。

上海外國語大學，通過統(tǒng)一身份認證系統(tǒng)的建設，覆蓋全校教師、學生、職工、校友、考生、專家、臨時人員等各類身份，實現(xiàn)人員全覆蓋和集中管理，校園應用統(tǒng)一接入認證與授權，應用登錄信息統(tǒng)一審計，助力“三全兩高一大”的建設，同時保障學校信息安全，利用現(xiàn)代技術加快推動人才培養(yǎng)模式改革，推動智慧教育及教育教學模式轉變、并創(chuàng)新人才培養(yǎng)。

方案主要包括什么？

有什么特點？

嘖 嘖 嘖！

先來簡單了解一下~

#統(tǒng)一身份管理
上海外國語大學除了每年固定時間，有大批量學生入校離校外，還有小部分人員，如在職博士后、訪問學者、交流學生、參會專家等也需要入校使用相關應用系統(tǒng)，這些人員身份復雜，且來訪和離校不定時間、不定數(shù)量，不定身份。從而導致對應應用賬號管理難度大，管理分散，形成潛在信息安全隱患。

構建統(tǒng)一身份認證系統(tǒng)，上游與人事系統(tǒng)和學工系統(tǒng)對接，實現(xiàn)學校各類人員身份信息的集中管控，對教職工、校友、校外專家等人員進行賬號的全生命周期管理，無須手動開通或關閉賬號，提升管理效率，有效規(guī)避僵尸賬號、孤兒賬號等；
不同身份用戶對應應用權限統(tǒng)一管理，對實際在崗、兼崗或借調(diào)的情況自動進行權限的回收或分配，保障學校信息安全。
                                                                             
 

#統(tǒng)一身份認證
隨著互聯(lián)網(wǎng)應用不斷深入人們的生活，上海外國語大學順應時代發(fā)展，采用互聯(lián)網(wǎng)認證技術，與互聯(lián)網(wǎng)第三方帳號（企業(yè)微信、微信等）進行深度集成，并且接入下游應用，提升用戶體驗。

提供賬號+密碼、企業(yè)微信掃碼、微信掃碼、短信驗證碼等多種認證登錄方式，同時可利用手機短信、電子郵箱等方式找回密碼，優(yōu)化用戶操作體驗，在便捷用戶登錄的同時也提高了安全防護等級；
構建統(tǒng)一訪問可控制平臺，下游接入10+個應用系統(tǒng)，實現(xiàn)各不同類型應用的單點登錄（SSO）訪問,用戶通過一個賬號即可安全訪問多套系統(tǒng)。

#弱密碼掃描
為貫徹落實《中華人民共和國網(wǎng)絡安全法》和《中華人民共和國個人信息保護法》，進一步提升賬號密碼安全性，上海外國語大學設立了密碼策略，并對系統(tǒng)中存在弱密碼進行掃描。

設置弱密碼策略，如密碼不符合已增強的強度規(guī)則，系統(tǒng)將自動對賬號禁用，保障新建賬號密碼符合規(guī)范；
對不符合規(guī)則的已有賬號弱密碼進行強制修改，確保密碼的復雜度要求，進一步保障賬號安全；
設置密碼有效期，密碼有效期到期后，修改密碼的用戶方可訪問應用系統(tǒng)。

#集中審計
由于上海外國語大學原有的多套系統(tǒng)數(shù)據(jù)分散，無法統(tǒng)計出直觀的審計報表，造成問題難定位，審計工作復雜等問題。

對應用單點及平臺登錄、用戶管理相關行為、通知接口、僵尸賬號、操作日志等進行集中審計，保障信息安全符合國家相關要求與規(guī)范，實現(xiàn)技術合規(guī)及政策合規(guī)。

是不是看起來非常不錯的樣子~

總之

構建智慧校園

守護身份安全

鎖定派拉就夠啦！