太极——新一代教育信息化平台解决方案(太极)

太极——新一代教育信息化平台解决方案太极计算机股份有限公司1、公司介绍1987年，为推动民族计算机产业发展，华北计算技术研究所创建了太极计算机公司。2002年，经原信息产业部、国家经贸委批准，吸收其他投资资本，太极公司整体改制为股份有限公司。20多年来，太极以振兴民族IT产业为己任，成功地实现了从小型机研制生产向行业信息技术应用与服务提供的转型，为政府、金融、能源、教育、冶金等行业信息化发展做出了突出贡献。新时期，太极公司围绕“IT咨询服务、行业解决方案与服务、IT产品增值服务、IT基础设施服务”等四大主营业务成功构建起涵盖战略规划、系统设计、软件开发、系统集成、产品增值、运维外包等内容的太极一体化IT服务体系，致力为客户提供全生命周期IT服务。2010年，太极股份在深交所成功上市！新起点，新征程，我们相信，在“资本和技术”双重驱动下，太极必将以成功上市为契机，进一步提升自主创新能力，为客户提供更优质的服务，为社会创造更大的价值，为推进我国社会和经济信息化进程做出更大贡献。太极解决方案典型成功案例：方案案例IT总体咨询规划应用行业解决方案IT基础设施建设数据中心建设1国家电子政务总体框架制定中央人民政府门户网站建设与技术运维中办、国办大楼智能化系统中国人民保险南方数据灾备中心2金审工程、金质工程项目建议书全国人大办、政协办公业务资源信息系统外交部、公安部办公大楼智能化系统；中国人民银行清算中心中央机房3环保部化学污染与核污染反恐应急系统设计国务院应急平台总集成；国家自然资源和地理空间基础信息库中央统战部办公大楼智能化系统；2008奥运青岛帆船中心智能化系统中国人寿保险全国数据大集中IDC机房4北京市电子政务总体框架制定金审工程(一、二期)网络系统；厦门国家会计学院网络智能化系国务院办公厅应急指挥中金土工程信息中心总集成；统；浦东干部管理学院大楼智能化系统心；卫生部应急指挥中心5北京市重点污染源监控体系设计金质工程标准数据库及服务系统金宏(一期)工程总集成与共享平台开发中央党校数字图书馆、国家行政学院大楼智能化、孔子学院会议系统北京航天城、酒泉基地测发中心指挥中心2、行业解决方案2.1基于云计算的绿色数据中心最佳实践太极云计算绿色数据中心解决方案基于客户的业务发展总体战略，结合云计算技术发展趋势，制订出基于云计算的绿色数据中心建设的总体目标、发展阶段及演进路线。太极绿色数据中心解决方案的核心是：在数据中心的全生命周期内，最大限度地节约资源（节能、节地、节水、节材）、保护环境、减少污染，为人们提供可靠、安全、高效、适用的数据中心，与自然和谐共生。绿色数据中心为企业提高成本效益，提升社会形象，有助于可持续发展。太极绿色数据中心解决方案从物理基础设施、IT系统架构和数据中心资源利用率三个方面着手实现数据中心绿化。物理基础设施的绿色技术包括数据中心绿色节能建筑结构新体系、绿色能源、气流管理、自然冷却、智能配电等。运用模块化技术为客户带来绿色数据中心构建的全新理念。我们通过标准化、模块化以及可复制的设计理念，改变原有数据中心的设计和建造模式。使得数据中心建设更为快捷，风险更低，且更具灵活性。我们以模块化机柜、模块化UPS等构建方式，采用标准化的设计工具，将机房模块扩展到上万平米的超大型数据中心。可使数据中心上线日期提前三到六个月。通过垂直或水平增长的模式灵活扩展，客户随着业务可分期进行扩展，使数据中心的投入与回报相匹配。我们基于对能效的洞察，采用可再生能源，构建自然光系统、智能照明系统、高密度机柜系统、冷池系统、水冷背板系统、自然冷却系统、主动送风地板系统、热量回收技术、计算流体动力学（CFD）技术、PUE实时监测系统等众多节能环保新技术和新产品，使数据中心摆脱能耗大户的困扰，获得最佳的节能效果与绿色效益。IT系统架构的绿色技术通过优化IT设备的配置，从源头减少用电量和热量，提高基础设施的运行效率。提高数据中心资源利用率的绿色技术包括应用合并、虚拟化以及基础设施适应云技术设备的摆放与配置。我们在新一代数据中心中实践了对服务器系统、网络系统、存储系统的远程管理、动力环境的集中监控、基于RFID的资产管理、分区管理、人流/物流管理，并遵循ITIL准则，构建以总控中心为核心的管控一体化综合集成平台，使数据中心管理达到轻松的最佳应用。2.2有效构建信息安全落地保障体系综合国际、国内IT风险管理和信息安全管理的各种核心要素，以及国内信息安全建设和运行的多年经验，太极总结了自己的信息安全保障体系建设落地的核心方法论。信息安全保障体系建立的核心目标是风险可控，参考COBIT内控框架，参照国际信息安全标准ISO27000和IT服务管理标准ISO20000，遵循国内的等级保护、分级保护相关标准进行管理体系、技术体系、运行体系的三维组合建设落地，缺一不可。再通过一些相关技术支撑工具，例如风险管理平台、等（分）级保护综合管理平台、安全管理平台、统一用户管理平台和常规的安全设备进行日常的三个体系的融合管理。逐渐形成信息安全、风险管理、运行管理的知识库，使得保障体系在日常工作中得以平滑落地并运行起来。一、进行符合组织文化的机制体系设计首当其冲，明确核心机制的落地路径•建立IT风险管理及协调机制•确立对应的配套的组织和人员•进行线性规划及清晰定义岗位职责•梳理体系流程，制定、总纲、制度、操作细则和规范二、进行融规的技术体系设计和建设，明确技术防护重点方向•调研内部需求目标、外部监管力度，达成预期目标共识•明确依据，梳理现状，风险评估、差距分析•体系设计，总体框架、详细方案、通过评审•技术建设、管理建设、运维建设、系统运行•通过第三方评测和内部试运行三、细化安全策略运行体系各个方面，并明确流程及制度及计划•设计各流程运行计划和方案•制定运行检查要点•充分调动各流程负责人的积极性使其承担职责•密切监控体系运行情况及时进行调整四、明确目标辅以测量考核体系设计，设定岗位绩效考核的关键指标并检查•分解总体目标至体系各流程目标•挑选关键指标落实到岗位绩效考核•关键指标适度量化•定期检查与及时修订五、配合适合的培训体系建立，设定培训周期和目标人群•培训目的和目标的设定•面向不同层面的课程设计•制定周期性的培训计划•选择合适的内部培训讲师和外部培训资源总的来说，太极通过若干年、数百项实践工程，面对不同领域的不同层面的用户，总结的一些经验，供大家分享。通过这些经验，我们实实在在和用户配合，将信息安全保障体系真正落地，不再是一个点、一条线的完成，而是使整体体系可以良好运转起来。2.3教育云建设框架一、总体技术架构教育云总体技术架构由云基础设施资源、云开发利用平台、云应用服务、云安全保障体系、云管理体系构成。云基础设施资源是各级各类教育信息化应用的基础支撑平台，由省级中心节点和省级以下的边缘节点构成，面向教育行业提供公共存储、计算、共享带宽、及各种支撑工具等通用基础服务；云开发利用平台为各级各类教育资源共建共享提供支撑；云应用服务为各级、各类教育管理机构和人员提供服务；云管理体系通过准入管理、服务目录、计费管理等对各类云服务进行统一分配和管理；云安全保障体系建立安全环境的技术标准和管理机制。二、教育云基础设施资源建设依托教育信息网络基础设施，按照新建、改造、租赁相结合的方式，形成一批“物理独立、逻辑衔接”的教育云数据中心。各中心分布部署计算、存储等基础硬件资源，实现相关资源的虚拟池化，形成跨国家中心和省级分中心的基础硬件资源动态调度、多点镜像、负载均衡、在线双活的统一云基础设施平台，实现跨中心的云迁移、云存储、云灾备、云终端，提供超过10万台服务器、EB级存储的基础硬件资源服务。三、教育云开发利用平台建设依托教育云基础设施资源，按“标准开放、共建共用”的原则建设支持教育信息化资源规模复用的云开发利用平台，支撑教育信息化领域的各类应用建设和运营。优先选择国产自主基础软件产品，构建云化基础软件运行支撑环境；装载统筹组织的教育教学学科工具、应用平台和虚拟仿真系统，提供标准化的开发工具、数据和接口等应用支撑资源；按定向优选模式，率先组织研究并建设教育资源、远程教育、实习实训、教学互动、资源转化、云资源调度等一批专业服务开发平台，相关成果统一验收准入和开放共享。四、教育云应用建设在统筹建设的基础设施资源和云开发利用平台基础之上，建设集成电子书包、一卡通、家校通、精品课件、开源软件管理库、电子学籍管理、校务管理、就业资助等一批教育政务管理、教育业务服务和教育社会服务领域的云应用，形成内容丰富的优质教育资源，提供公平竞争、规范教育的环境，方便师生和社会公众选择与获取优质教育资源服务，实现教育资源共享和持续发展。五、教育云安全保障体系建设基于国家信息系统安全相关标准，构建健全的教育云信息安全保障体系。建立覆盖机房、网络、主机、存储、应用、数据备份与恢复等方面的信息安全技术体系，重点保障网络攻击行为监控和处置，虚拟化运行环境安全隔离和信息数据的传输、传播和存储安全。建立完善信息安全管理体系，加强安全组织和管理机制建设，加强基础设施设备、信息系统和信息数据的安全管控措施，提高对突发信息安全事件的预防和应急响应能力。六、教育云管理体系建设建立教育云管理体系，规范教育云的建设、运维保障、运营管理。建立教育云建设的准入标准、推出机制等，组织规范教育云基础设施、平台和应用的建设、成果转化准入和推广应用。按照国家和行业相关标准开展运维服务体系建设，保障教育云长期平稳运行。