作者简介：何源，成都大学信息网络中心副主任，负责学校信息化建设的规划、实施、应用服务保障等工作。

成都大学

成都大学于1978年经教育部批准成立，传承百年办学历史，是四川省与成都市共建本科院校，是国家中心城市成都建设重点建设的综合性大学，是2022年第31届世界大学生夏季运动会运动员村所在地高校，拥有百年历史的三级甲等综合性附属医院，国家抗生素研发基地——四川省抗生素工业研??究院。学校具有学士、硕士学位授予权，设有博士后实习基地。学校是教育部“卓越工程师教育培养计划”高校、教育部国防教育特色高校、教育部“双万计划”一流本科专业建设点项目单位、四川省博士学位授权立项建设单位。

单一业务驱动的信息系统难以应对学校快速发展需求

回顾“十三五”，学校校园网络在可视化、认证审计追溯、基础带宽、无线覆盖、出口、运维体系等多方面得到完善，云计算数据中心初具规模，并在此基础上建成了教务、财务、科研、人事、一卡通、OA、国资管理、迎送、校园GIS等各项业务系统，覆盖了学校教学、科研、管理等业务的各个环节。

但“十三五”信息系统建设仍以单一业务为主导，顶层设计不足，对学校相关基础设施、数据建设、服务建设的规划和应用考虑不足。这种建设模式已无法应对学校的快速发展，导致个别系统应用滞后、运维压力加大、无人维护升级安全等问题。部分业务尚未建立信息系统，全局信息共享不足，不能满足学校、师生对数据互联互通的迫切要求。

同时，数据中心收集的大量数据的价值还未得到有效挖掘和充分利用，数据资产发展缓慢且未能有效盘活，信息标准体系有待进一步完善。我校提出“十四五”期间构建“信息化引领带动学校现代化发展”，“十四五”期间各项信息化工程建设要以带动学校现代化为目标。

“仰望星空，脚踏实地”

为了支持我们目标的完成，我们首先从当前的问题入手。

目前，学校在临时人员管理、师生账号体系管理、职业生涯体系管理等方面还存在着问题，学校尝试通过数据中心来解决业务问题，需要经过需求调研、数据状态分析、需求分析、方案确定、数据抽取、数据处理（ETL）、上线测试等步骤，存在效率低、周期长、投入大等问题。

身份数据问题是根源，亟待提升业务服务能力

随着我们不断梳理和挖掘业务需求，我们发现目前学校遇到的大多数问题都根源于身份数据问题，需要提升身份数据对业务的服务能力，才能满足师生智慧服务的要求。

问题一：临时工作人员离校未通知学校，对身份数据时效性造成安全风险

图1：临时员工账户申请流程

问题二：新生身份可信度无法保证，初始账号密码不合规

图 2：新生密码弱导致安全问题

问题三：助教任期结束未通知，对账号风险极大

图 3：研究生助教权威问题

以身份认证为抓手，推进身份数据治理，支撑学校上层业务

很多学校业务问题根源在于身份数据问题，只有构建好身份数据基础，才能支撑学校上层业务。如何构建好身份数据基础？身份认证是全校师生工作生活的必备，为方便师生使用，所有应用系统需要接入统一的认证系统。认证业务是学校信息化建设中的“一人站岗”，所以我们以身份认证作为推进身份数据治理的主要手段。目前，我们主要采取了以下举措：

1、对学校现有身份数据质量进行评估与管理：对姓名、学号、手机号、证件类型及证件号码、组织标识、密码等多个身份信息字段进行实名度、完整性、规范性、准确性、生活连续性等方面的评估；身份数据的实名度、规范性、准确性良好，完整性和生活连续性是我们重点管理的方向。

图4：学校原身份数据质量检测报告

根据学校目前的数据现状，分析原因，提供相应的解决方案。例如，对于身份证类型和身份证号字段，我们希望每个人都有身份证类型和身份证号字段，并且身份证号与类型相匹配，身份证与人相匹配。针对不同的问题进行差异化治理，如图5所示；

图5：各种字段异常的处理

2、临时人员管理：信息部与业务部提前制定临时人员来校标准，如人员类型、在校时间、访问权限等。临时人员通过扫码注册，填写基本信息后进行公安实名验证，业务部与信息中心审核通过后，账号到期自动失效。标准化的流程让信息中心与业务部在权责上清晰明确，让临时人员入校高效便捷；

3、开通账号+实名认证：新生入学阶段，给予学生随机高强度密码，学生输入基本信息（姓名、身份证号、手机号等）进行验证，并上传照片与公安数据库信息进行比对，比对通过后可设置高强度随机密码，确保新生身份可信，解决弱密码、冒充问题；

图 6：每日账户激活次数

4、以人为本的ID体系：构建职业ID模型，根据师生个人ID和身份ID进行账号合并。例如，针对研究生助教，助教通过临时人员轻应用注册账号，有效期一年，数据流向身份平台，直接与研究生身份合并。助教登录时输入手机号，选择助教身份，完成相关工作，账号到期后自动失效，确保实名登录和账号有效性。

图7：生命ID系统

以培养学生“志存高远、德才兼备、责任重大”为最终目标，以信息服务体系建设为手段，以身份认证为抓手，我校身份数据质量得到有效提升，更好地服务智慧教育。未来，我们将始终秉持以人为本的理念，不断创新、探索、深化、管理身份，为教师、学生、教育提供更好的服务。

作为一名教员和博士生。

我有多个身份和账户，但很难记住如何在它们之间切换。我该怎么办？

临时人员（外聘/就业/外国人等）开户及权限管理，

效率低、安全风险大，如何解决？

辍学者返回学校选择课程。

信息中心频繁地逐个修改系统访问权限，耗时耗力，如何解决这个问题？

开学新生实名认证、人工比对。

排队时间长、等待时间长、学生体验差，如何解决这个问题？

“身份治理无所不包”高校智慧校园身份中台研讨会助力解疑答惑

2021年9月29日16:30-17:30我们等你！

扫描二维码报名参与讨论，直播链接将在会前发送。