23I本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定本文件是DB23/T3868《教育新型基礎(chǔ)設(shè)施建──教育新型基礎(chǔ)設(shè)施建設(shè)──教育新型基礎(chǔ)設(shè)施建設(shè)──教育新型基礎(chǔ)設(shè)施建設(shè)──教育新型基礎(chǔ)設(shè)施建設(shè)請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。1教育新型基礎(chǔ)設(shè)施建設(shè)第1部分：高校數(shù)字校園建設(shè)規(guī)范GB/T15629.3信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局撞檢測(cè)的載波偵聽多址訪問（CSMA/CD）的訪問方法和物GB15629.11信息技術(shù)系統(tǒng)間遠(yuǎn)程通信和信息交換局GB/T20988信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)GB/T25058信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施GB/T25070信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)GB/T35273信息安全技術(shù)個(gè)人信息安全GB/T36354數(shù)字語言學(xué)習(xí)環(huán)境設(shè)計(jì)GB/T36642信息技術(shù)學(xué)習(xí)、教育和培訓(xùn)在線GB/T37044信息安全技術(shù)物聯(lián)網(wǎng)安全參考模型及通用GB/T37720識(shí)別卡金融IC卡芯片技術(shù)GB/T38851信息技術(shù)識(shí)別卡集成指紋的身份識(shí)別卡通用技術(shù)GB50462數(shù)據(jù)中心基礎(chǔ)設(shè)施施工及驗(yàn)收3.12a)在校園網(wǎng)出口區(qū)部署出口路由器和防火墻等設(shè)備；a)支持有線、無線及物聯(lián)網(wǎng)等多種業(yè)務(wù)；5.2.1機(jī)房a)一般包括主機(jī)房、輔助區(qū)、支持區(qū)和行政管理區(qū)等；a)宜使用堆疊、虛擬化等性能和可靠性增強(qiáng)技術(shù)；b)交換機(jī)間宜采用光纖連接；3b)設(shè)備配置統(tǒng)一的日志服務(wù)；c)配置軟硬件監(jiān)控平臺(tái)，監(jiān)控?cái)?shù)據(jù)中心運(yùn)按GB/T20988的規(guī)定執(zhí)行，還應(yīng)符c)定期開展備份恢復(fù)或容災(zāi)演練，多校區(qū)運(yùn)維實(shí)施多數(shù)據(jù)中心容災(zāi)方案等。c)卡內(nèi)存儲(chǔ)信息應(yīng)包括卡片基本信息、持卡人信息、錢包賬戶信息等；d)消費(fèi)、門禁和簽到系統(tǒng)應(yīng)支持聯(lián)網(wǎng)和脫機(jī)操作；e)校園卡平臺(tái)應(yīng)開放服務(wù)和數(shù)據(jù)接口，兼容第三方移動(dòng)支付解決方案；5.4信息化教學(xué)環(huán)境b)提供多種工具和功能支持課堂內(nèi)外的師生互動(dòng)；4a)規(guī)劃建設(shè)準(zhǔn)確完整的學(xué)?；A(chǔ)數(shù)據(jù)；b)補(bǔ)充建設(shè)缺失的基礎(chǔ)數(shù)據(jù)；c)制訂學(xué)校內(nèi)部基礎(chǔ)數(shù)據(jù)標(biāo)準(zhǔn)并監(jiān)督實(shí)施，發(fā)布基礎(chǔ)數(shù)據(jù)目錄并及時(shí)更新；d)明確各基礎(chǔ)數(shù)據(jù)的數(shù)據(jù)源及其主管6.2業(yè)務(wù)數(shù)據(jù)a)梳理學(xué)校業(yè)務(wù)數(shù)據(jù)，編制數(shù)據(jù)目錄，并及時(shí)補(bǔ)充缺失的業(yè)務(wù)數(shù)據(jù)；b)制訂學(xué)校內(nèi)部業(yè)務(wù)數(shù)據(jù)標(biāo)準(zhǔn)并監(jiān)督實(shí)施；6.3數(shù)字化教學(xué)資源a)建設(shè)優(yōu)質(zhì)在線課程，遴選核心課程；b)提供技術(shù)支持團(tuán)隊(duì)和資源環(huán)境，開發(fā)在線課程；b)定期提供相關(guān)技術(shù)的培訓(xùn)；按GB/T22239、GB/T28448、GB/T25070和GB/T25a)網(wǎng)絡(luò)安全等級(jí)保護(hù)要求進(jìn)行實(shí)名制認(rèn)證和網(wǎng)絡(luò)行為審計(jì)留存；5a)能檢測(cè)無線接入設(shè)備的網(wǎng)絡(luò)掃描、密碼破解等行為；b)能檢測(cè)非授權(quán)無線接入設(shè)備和移動(dòng)a)物聯(lián)網(wǎng)的感知節(jié)點(diǎn)設(shè)備所處的物理環(huán)境不對(duì)設(shè)備環(huán)境進(jìn)行物理破壞；b)感知節(jié)點(diǎn)設(shè)備在工作狀態(tài)所處物理環(huán)境能正常反映環(huán)境狀態(tài)，不對(duì)感知節(jié)點(diǎn)設(shè)備的正常工作b)可允許各分校、校區(qū)、院系或者獨(dú)立的業(yè)務(wù)管理機(jī)構(gòu)設(shè)置不同虛擬機(jī)之間的訪問控制策略；d)提供虛擬機(jī)鏡像、快照完整性校驗(yàn)7.2信息系統(tǒng)安全a)實(shí)施用戶身份標(biāo)識(shí)和鑒別機(jī)制，限制非法登錄次數(shù)并設(shè)置自動(dòng)退出功能；e)選用容錯(cuò)性、易用性的軟件，提供數(shù)據(jù)有效性校g)采用鏈路加密技術(shù)或安全設(shè)備進(jìn)行校外訪問，使用授權(quán)機(jī)構(gòu)頒發(fā)的加密證書。7.3信息終端安全a)對(duì)接入網(wǎng)絡(luò)的終端進(jìn)行認(rèn)證管理；6e)對(duì)重要的數(shù)據(jù)和文件處理終端，采7,4數(shù)據(jù)安全e)涉及接觸個(gè)人信息的第三方公司應(yīng)與學(xué)校簽署安全保密協(xié)f)校園網(wǎng)私有云平臺(tái)應(yīng)確保所有數(shù)據(jù)和個(gè)人信息等存儲(chǔ)于中國(guó)境內(nèi)，如出境應(yīng)遵循國(guó)家相關(guān)規(guī)g)