ICS 35.240.90 CCS L 67 23 黑龙江省 地方 标准 DB 23/T 3868.1—2024 教育新型基础设施建设 第1部分：高校数字校园建设规范 2024 - 08 - 30发布 2024 - 09 - 29实施 黑龙江省市场监督管理局 发布 DB 23/T 3868.1 —2024 I 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 DB23/T 3868《教育新型基础设施建设》的第 1部分。DB23/T 3868已经发布了以下部分： ──教育新型基础设施建设 第1部分：高校数字校园建设规范 ──教育新型基础设施建设 第2部分：网络安全管理规范 ──教育新型基础设施建设 第3部分：业务应用安全规范 ──教育新型基础设施建设 第4部分：数据治理规范 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由黑龙江省教育厅提出并归口。 本文件起草单位： 黑龙江大学、黑龙江亿林网络股份有限公司、黑龙江哈尔滨财富通科技发展有限 公司、黑龙江省教育厅、黑龙江省教育服务中心、哈尔滨工业大学、哈尔滨工程大学、东北林业大学、 哈尔滨医科大学、哈尔滨师范大学、黑龙江科技大学、哈尔滨金融学院、牡丹江师范学院。 本文件主要起草人： 王磊、吕程、李德有、刘行、董海涛、朴杰、辛毅、吴宇平、赵士兵、魏士兵、 邵雅斌、石笑朋、金旭东、孙传友、高忠新、李清锋。 DB 23/T 3868.1 —2024 1 教育新型基础设施建设 第1部分：高校数字校园建设规范 1 范围 本文件规定了黑龙江省教育新型基础设施建设高等学校数字校园建设中的总体原则、基础设施、 信 息资源、网络安全、组织保障等内容。 本文件适用于教育新型基础设施建设中的高校数字校园建设。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 2887 计算机场地通用规范 GB/T 15629.3 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第3部分：带碰 撞检测的载波侦听多址访问（ CSMA/CD）的访问方法和物理层规范 GB 15629.11 信息技术 系统间远程通信和信息交换 局域网和城域网 特定要求 第11部分：无线 局域网媒体访问控制和物理层规范 GB/T 20988 信息安全技术 信息系统灾难恢复规范 GB/T 22239 信息安全技术 网络安全等级保护基本要求 GB/T 25058 信息安全技术 信息系统安全等级保护实施指南 GB/T 25070 信息安全技术 网络安全等级保护安全设计技术要求 GB/T 28448 信息安全技术 网络安全等级保护测评要求 GB/T 35273 信息安全技术 个人信息安全规范 GB/T 36354 数字语言学习环境设计要求 GB/T 36447 多媒体教学环境设计要求 GB/T 36449 电子考场系统要求 GB/T 36642 信息技术学习、教育和培训在线课程 GB/T 37044 信息安全技术 物联网安全参考模型及通用要求 GB/T 37720 识别卡 金融IC卡芯片技术要求 GB/T 38851 信息技术 识别卡 集成指纹的身份识别卡通用技术要求 GB 50174 数据中心设计规范 GB 50462 数据中心基础设施施工及验收规范 GA/T 1396 信息安全技术 网站内容安全检查产品安全技术要求 3 术语和定义 下列术语和定义适用于本文件。 数字校园 DB 23/T 3868.1 —2024 2 利用计算机技术、网络技术以及科学规范的管理对校园内的教学、科研、管理和生活服务等有关信 息资源进行整合、集成和全面的数字化，构成统一用户管理、统一资源管理、统一权限控制的校园。 4 总体原则 整体规划、分步实施；应用导向、数据驱动；注重融合、体验优先；安全可靠、适度超前；积极探 索、创新应用。 5 基础设施 校园网络 5.1.1 网络出口 符合但不限于下列 要求： a) 在校园网出口区部署出口路由器和防火墙等设备 ； b) 采用设备冗余部署 、多链路 等方法； c) 出口带宽满足 学校使用。 5.1.2 校园主干网 符合但不限于下列要求： a) 支持有线、无线及物联网等多种业务； b) 设计方案可根据需要扩展，支持 IPv4与IPv6部署； c) 重要网络区域与其他网络区域之间通过交换机 ACL、防火墙、物理网闸等技术进行有效隔离 ； d) 实施冗余策略； e) 建立用户实名认证及登记备案机制。 5.1.3 有线接入网 符合GB 15629.3 的规定，定期进行接入性能测试。 5.1.4 无线接入网 符合GB 15629.11 的规定，宜覆盖校园全场景，定期进行接入性能测试。 数据中心 5.2.1 机房 符合但不限于下列要求： a) 一般包括主机房、辅助区、支持区和行政管理区等； b) 设计和建设符合 GB 50174 、GB 50462 和GB 2887及相关规定。 5.2.2 网络系统 符合但不限于 下列要求 ： a) 宜使用堆叠、虚拟化等 性能和可靠性增强 技术； b) 交换机间 宜采用光纤连接 ； DB 23/T 3868.1 —2024 3 c) 数据中心网络 应支持IPv4和IPv6运行； d) 数据中心网络系统 应配置独立的防火墙、 Web应用防火墙等安全设备。 5.2.3 计算与存储系统 符合但不限于下列要求： a) 根据算力和业务要求，应选取合适的 服务器类型、网络架构和存储类型及容量； b) 根据学校实际情况， 宜使用超融合架构。 5.2.4 基础软硬件系统 符合但不限于下列要求： a) 搭建独立的 DNS、NTP服务； b) 设备配置统一的日志服务； c) 配置软硬件监控平台，监控数据中心运行； d) 配置VPN系统、运维审计系统等。 5.2.5 备份容灾系统 按GB/T 20988 的规定执行，还 应符合下列要求： a) 对数据中心系统进行分级，针对不同级别制定相应的备份或容灾计划； b) 优先考虑本地备份，数据量较大时采用分布式集群备份架构； c) 定期开展备份恢复或容灾演练，多校区运维实施多数据中心容灾方案等。 校园卡系统 符合但不限于下列要求： a) 校园卡可选用实体卡或虚拟卡，选用非接触式 CPU卡应符合 GB/T 37720 规定，选用PSAM卡 应符合GB/T 37720 和GB/T 38851 规定； b) 卡片应标识持卡人信息； c) 卡内存储信息应包括卡片基本信息、持卡人信息、钱包账户信息等； d) 消费、门禁和签到系统应支持联网和脱机操作； e) 校园卡平台应开放服务和数据接口，兼容第三方移动支付解决方案； f) 校园卡密钥管理宜由学校专门部门负责； g) 校园卡系统应由学校自主管理。 信息化教学环境 符合但不限于下列要求： a) 音频系统、 显示系统、 智能化控制系统 、供配电系统、 照明系统、 信息网络及系统集成 符合GB/T 36447的要求；语言学习型教室的 建设符合 GB/T 36354 的要求，电子考场 建设符合 GB/T 36449 的要求； b) 提供多种工具 和功能支持课堂内 外的师生互动 ； c) 课堂教学 、在线学习系统及应用，支持信息联通和数据融合； d) 支持对环境实时数据采集与传输， 根据教学需要和环境条件， 实现教学环境中相关设备的 智能 调节控制 。 6 信息资源 DB 23/T 3868.1 —2024 4 基础数据 符合但不限于下列要求： a) 规划建设准确完整的学校基础数据 ； b) 补充建设缺失的基础数据； c) 制订学校 内部基础数据标准 并监督实施 ，发布基础数据目录并及时更新 ； d) 明确各基础数据的数据源及其主管单位 ； e) 提供接口规范和服务 。 业务数据 符合但不限于下列要求： a) 梳理学校业务数据，编制数据目录 ，并及时补充 缺失的业务数据 ； b) 制订学校内部 业务数据标准并监督实施 ； c) 选用适宜的数据建模方法 ，构建业务数据库； d) 提供接口规范和服务。 数字化教学资源 6.3.1 在线课程 符合但不限于下列要求： a) 建设优质在线课程，遴选核心课程 ； b) 提供技术支持团队和资源环境，开发在线课程； c) 通过在线课程推行翻转课堂等教学模式； d) 课程符合 GB/T 36642的规定。 6.3.2 数字化教材 符合但不限于下列