DB32∕T 2888.2-2016 江苏省国家教育考试标准化考点建设技术标准 第2部分考试综合业务

ICS35.240L77备案号：49013-2016DB32江苏省地方标准DB32/T2888.2-2016江苏省国家教育考试标准化考点建设技术标准第2部分:考试综合业务系统JiangsuProvinceNationalEducationExaminationTestStandardizationConstructionTechnologyStandardsPart2:IntegratedServiceExaminationSystem2016-03-10发布2016-04-10实施江苏省质量技术监督局发布DB32/T2888.2-20161目次前言.............................................................................21范围...............................................................................32规范性引用文件.....................................................................33术语和定义.........................................................................34符号和缩略语.......................................................................45系统设计要求.......................................................................45.1建设原则.......................................................................45.2设计方法.......................................................................45.3系统安全设计...................................................................46系统功能...........................................................................56.1系统架构.......................................................................56.2考务管理系统...................................................................56.3数据库建设.....................................................................67硬件系统技术要求...................................................................77.1物理安全.......................................................................77.2运行安全.......................................................................87.3通信和网络安全.................................................................88可靠性要求.........................................................................8DB32/T2888.2-20162前言本标准按照GB/T1.1-2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。《江苏省国家教育考试标准化考点建设技术标准》分为六个部分：——第1部分：总则——第2部分：考试综合业务系统——第3部分：考生身份验证系统——第4部分：作弊防控系统——第5部分：视频及网络监控系统——第6部分：应急指挥系统本部分为DB32/T2888-2016《江苏省国家教育考试标准化考点建设技术标准》的第2部分。本部分由江苏省教育考试院提出并归口。本部分起草单位：江苏省教育考试院、南京市产品质量监督检验院、江苏苏测软件检测技术有限公司。本部分主要起草人：符耀章、荣鼎慧、张明、丁利、刘明岩、袁昌荣、陈悦、高玮。DB32/T2888.2-20163江苏省国家教育考试标准化考点建设技术标准第2部分：考试综合业务系统1范围本标准规定了江苏省国家教育考试标准化考点建设中考试综合业务系统的系统设计要求、系统功能、硬件系统技术要求和可靠性要求。本标准适应于江苏省国家教育考试标准化考点建设中考试综合业务系统。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB4943信息技术设备的安全GB8898音频、视频及类似电子设备安全要求GB16796安全防范报警设备安全要求和试验方法GB17859计算机信息系统安全保护等级划分准则GB50057建筑物防雷设计规范GB50198民用闭路监控电商系统工程技术规范GB50348安全防范工程技术规范GA308安全防范系统验收规则GA/T367视频安防监控系统技术要求GA/T368入侵报警系统技术要求GA/T379报警传输系统串行数据接口的信息格式和协议GA/T388计算机信息系统安全等级保护操作系统技术要求GA/T390计算机信息系统安全等级保护通用技术要求DB32/T2888.1-2016江苏省国家教育考试标准化考点建设技术标准第1部分总则3术语和定义下列名词术语及其定义适用于本标准。3.1向对象的分析与设计ObjectOrientAnalysis&Design在设计中要映射现实世界中指定问题域中的对象和实体的一项技术。3.2全网时钟同步WholeNetworkTimeSynchronousDB32/T2888.2-20164系统通过网络自动进行时钟同步校对，并且自动计算考试时间。4符号和缩略语DES（DataEncryptionStandard）数据加密标准RSA(RSAalgorithm)一种公钥加密算法5系统设计要求5.1建设原则建设应符合DB32/T2888.1-2016中第6章的要求。5.2设计方法5.2.1面向对象的设计方法面向对象的分析与设计是按照对象的观点考虑问题域和逻辑域的解决方案。系统设计中应充分考虑对象即标准化考点的特定需求，用以满足标准化考点的信息处理要求。5.2.2设计及实现方式系统开发设计应遵循自顶向下设计、自底向上实现的方式。5.2.3开发工具选择系统开发工具应具有集成标准、简化开发、支持WEB服务、平台独立、代码有效管理、开放架构、支持移动平台、面向对象语音等功能。数据库工具应为具有性能强大、可伸缩、灵活性、可靠性等功能的主流数据库工具。5.3系统安全设计5.3.1身份认证系统应采用软硬件结合身份认证方式。采用登录密码和身份钥匙双重验证，用户通过在电脑上插入USB身份钥匙，输入登录密码，登录系统，保证用户登录和使用系统的安全。5.3.2数据加密采用DES和RSA算法对所有通过网络传输的数据进行实时加密,配合其他多种安全措施有效地保证网络传输数据的安全性和整个系统的安全性。5.3.3权限保护采取分级授权方式保护系统设置，防止无授权者进入或修改系统。不同级别具有不同的权限。5.3.4系统锁定可为系统设定操作员权限。系统在无人操作超过所设置时间后自动锁定，所有操作无效，需重新登录系统后，才能继续操作。DB32/T2888.2-201656系统功能6.1系统架构应利用成熟的数据通讯技术、网络技术、数据库技术、系统工程、管理技术等科技手段来建设教育考试考务综合管理系统，实现考务工作的统一管理和服务，对于有关部门实时了解考务情况，加强考务工作的监督管理，统筹和规范教育考试工作，实现信息共享、信息上传下达、考务办公自动化等。6.2考务管理系统考务管理主要包括考生、考场、试卷、监考老师、考务工作人员、以及考试机构、违规处理等基本数据库建立与管理。为实现信息共享、信息上传下达、考务办公自动化，考务综合管理系统应包括考生服务系统、试卷管理系统、考点与考场管理、考试机构与考试工作人员管理、统一指令发布、全网时间同步、电子办公平台、网上有害信息监测、考试监考模块。6.2.1考生信息服务系统实现考试日程安排、考生个人基本信息进行查询、汇总、统计分析等考生基本情况的管理。6.2.2试卷管理系统实现对考试试卷印制、申报、运输、交接、保管、考后试卷回收等全过程的管理。6.2.3考点与考场管理系统实现对考点考场信息、考场编排、考生信息、组考人员信息，包括考试项目、考点名称、地址、考点值班电话、主考人员、巡考人员、日期、科目、试室编号、监考人员、容纳人数、试室分布图等信息的管理。6.2.4考试机构与考生工作人员管理系统实现对各级考试机构和人员信息的管理。包括考试机构的基本情况、监考老师情况、考务工作人员情况的管理。6.2.5统一指令系统上级考试指挥中心在考试前将涉及到各个阶段需播放的考场信息和相关指令下发至考点系统中。考试指挥中心在考试前规定时间启动系统，设置的各个指令在规定时间自动播放。6.2.6全网时间同步系统通过网络自动进行时间同步校对，自动计算考试时间，实时判断当前时间，并将各考点的指令播放数据通过互联网反馈到上级考试中心服务器。管理平台的时间同步采用下级系统自动同上级中心时间同步的方式。6.2.7电子办公平台具备文件起草、会签、下发、上报等功能，还可用于发布信息、存档电子文件等。6.2.8网上有害信息监测系统DB32/T2888.2-20166自动监视互联网上出现的有关本次考试的各类信息，对有害信息进行记录提醒，并上报上级主管部门和互联网管理部门。6.2.9考试监考系统6.2.9.1考试监考过程中，可进行信息交互，上级可随时了解考点状况，有需要处理的事件和通知也可及时通知考点。6.2.9.2考试监考过程中的信息应包括即时文本、图片、文件传送等。一般应采取即时通讯方式进行文本、图片信息的传输，在紧急突发事件情况下，应申请视频会议，指挥应对处理。6.2.9.3信息交互的方式应为组信息交互和点对点信息交互两种，考试中的各种通知信息可通过组方式分发到各考点，考点的事件上报则可以采用点向点方式对直接上级汇报：a)组信息交互是参与者以编组形式进行交流，组内信息所有参与者都可阅读。所有参与者拥有同等的信息发布和阅读的权限。可用于公共信息的发布。b)点对点交互是信息发布者可直接选择信息接收者向其发布信息。点对点信息交互权限策略可以分为以下两种：1)自上而下的金字塔型，系统操作和管理采用自上而下的金字塔型，上级拥有对下级的管理、授权、信息发布、视频会议管理、即时通讯的权限，并且可以跨级向下直到最终考点。2)自下而上的逐级线型，下级向上级的上报信息，采用自下而上逐级上报的线型，不允许跨级和跨区发布信息。6.3数据库建设6.3.1数据库设计a)遵循第三范式原则；b)数据库概念模型设计步骤包括：初始化工程、实体定义、联系定义、属性定义、其他对象和规则定义等；c)逻辑模型设计：将数据库概念模型转换为某个关系型数据库管理系统所支持的数据模型，并对其进行优化。设计逻辑结构应选择最适于描述与表达相应概念结构的数据模型，然后选择最合适的数据库管理系统；d)物理设计：为数据库逻辑结构模型选取一个最适合应用的物理结构，包括存储结构和存取方法，