（2020年3月）
2019年网络与信息技术中心紧密结合学校创建高水平应用型大学的奋斗目标，切实围绕学校党政工作要点，在积极做好两校区基础网络保障和信息服务工作的同时，进一步解放思想、拓展工作思路、创新工作举措，高效推进各项建设任务顺利展开，扎实落实年度工作计划，积极推进重点工作目标完成。根据学校《关于做好2019年度单位（部门）目标管理考核工作的通知》要求，现就2019年度网络与信息技术中心目标管理工作任务的完成情况自评如下。
一、重点工作完成情况
1、两校区互联第二路由建设
为避免单一路由故障造成两校区互访中断，影响数据中心异地双活，确保教学、科研、管理的各种应用不间断运行，学校进行了互联互通第二路由建设，并在第二路由基础上，完成凤阳、龙湖两校区数据中心级联及远距离传输模块安装。第二路由投入使用后，路由走向与第一路由90%以上不重合， 互联光缆满足光衰≤16dB，延时<5ms的数据传输要求，在两校区信息化建设、异地容灾、数据共享和备份等方面的安全性、可靠性上起到基础保障作用。
2、综合信息中心基础网络建设
项目实施前，针对综合信息中心弱电水平布线施工中出现的建设标准和施工规范性问题，商请基建处督促总包单位对存在的问题进行整改，确保下一步网络建设条件。组织专家论证，编写综合信息中心基础网络建设采购内容及技术规格要求。项目实施中，积极对接建设单位，确定技术方案，加强技术配合和协调，完成包含2个室外弱电井、14个楼宇内弱电间、96芯主干光缆敷设和12芯光缆垂直布线等建设任务；完成30台接入交换机以及14套门禁系统的配置接入；同时搭建上网行为管理系统、SDN智能网络中心，优化网络管理服务器部署。已于2019年9月顺利向进驻办公的学院和单位提供网络服务和互联网访问。
3、龙湖校区5-7#学生公寓网络建设
5-7#学生公寓有线、无线网建设项目，于2019年11月份完成建设并开通试运行，新建AP等无线设备纳入学校现网无线平台统一管理，实现有线、无线统一认证计费，与先期建设无线网络标识一致。为进一步优化网络，自2019年12月10起至本学期开学面向三栋楼的学生提供0.01元的试用套餐，确保学生用户上网体验。经学校会议研究同意后，确定三栋宿舍的网络运营与维护方案，以保证学生宿舍网络良性运营。
4、信息系统等级保护工作（二期）
根据学校信息系统等级保护工作的整体部署，二期项目共完成办公系统、教务系统、财务平台、一卡通系统、学工系统、图书管理系统、资产管理系统共7个业务系统等保定级备案和测评整改工作。测评过程中，对学校核心机房、网络设备、安全设备、服务器和存储设备、终端、业务应用软件、数据库、安全相关人员、安全管理文档、安全服务等具体层面实施测评，全方位评估校园信息系统的安全状况，确定系统的安全保护现状和存在的安全问题，并在此基础上确定系统的整改安全需求，制定整改方案，最终达到相应等级的安全保护能力，切实提高系统信息安全防护能力，进一步加强了学校网络与信息安全。7个系统按照2019年12月最新版等保2.0标准顺利通过测评，在网安部门取得备案号。此项工作在开展过程中，也获得了各业务系统归口管理部门的积极支持和配合。
5、软件正版化服务
为落实省教育厅关于推进软件正版化服务的要求，进一步加强校园计算机系统安全，同时满足学校教学、科研、办公使用计算机操作系统及办公软件的需要，中心组织建设了校园正版化软件服务平台，面向全校师生提供正版Windows操作系统、office办公软件的免费下载和激活服务，以及服务器版操作系统和数据库软件的正版化服务。提供实验室、计算机房等电脑的正版化批量安装解决方案。与数字化校园和统一身份认证实现对接，覆盖全校办公室、教室、实验室和图书馆等场所的所有计算机。中心还就正版软件下载与激活服务使用组织开展了专题培训，提供技术指导和常见问题解答。
6、IPv6建设推进
2019年完成了凤阳龙湖两校区IPv6互联物理线路联通，配置完成龙湖校区IPv6，深化两校区的IPv6应用系统升级改造，进一步细化IPv6地址规划，完成虚拟机段IPv6配置，实现服务器的IPv6访问。
支持IPv4和IPv6双栈，成功连接教育科研网CERNET2，实现对教育科研网IPv6资源的访问；实现学校域名解析系统注册、解析、管理全链条的IPv6支持能力，实现学校门户网站及各应用系统的IPv6支持，建立面向IPv6业务的运维管理体系，结合等保工作进程，配合堡垒机、日志审计等设备的购置和安装，实现IPv6用户统计、网络日志审计、流量统计等运行维护能力。
7、数字化校园
以数据和资源共享为重要依托，在学生数据及相关应用系统已对接基础上，积极配合人事管理系统建设，构建教工信息库，为其他系统提供权威、及时的人员信息，实现人员信息采集和维护管理。人事管理系统的上线运行，标志着教职工信息共享平台的搭建完成。进一步完善和扩展数字化校园平台功能，目前已实现13个业务系统的单点登录，新增人事系统、竞赛系统、正版软件服务系统、实验室管理系统。逐步打造和完善适应学校发展和管理需要的数字化综合应用服务平台。并在移动数字化校园企业微信中逐步扩展和尝试开发轻量级应用。
8、凤阳校区校园网主干光缆改造项目
凤阳校区校园网主干光缆改造项目，利用新建成的弱电管道，将杆路飞空的光缆全部改为管道敷设，完成各楼宇至核心机房的光纤熔接、校园网新旧光纤切割交换、中心机房教育网公网线路规划整理、原有废弃线缆清理等工作。进一步优化了线路路由，提高了线路敷设的规范和标准，提升了基础网络线路传输质量。
二、常规工作完成情况
（一）网络运行保障
1、网络基础运维：网络基础运维一直以来都是部门工作中的一项重要内容，也是校园网络运行的基础性工作，校园网核心设备、路由器、汇聚、接入设备、线路等进行日常维护和管理是一项持续性的、不间断的工作，按计划进行年度巡检等，排查安全隐患，确保网络安全平稳运行。
2019年升级我校DNS地址库，DNS设备进行优化，提高外网访问速度。
对两校区出口流量进行科学调度，调整龙湖校区出口带宽，调整龙湖校区校园网用户带宽，相关教学院部实验室网络优化。
凤阳校区核心机房UPS蓄电池顺利更换，不断电完成切换未影响校园网各类应用和服务；安排施耐德原厂工程师对龙湖校区核心机房和精密空调进行巡检。
凤阳校区西校区汇聚交换机、楼层接入交换机等逐批完成更换。
龙湖校区电气与电子工程学院、财经学院部分实验室，校医院（收费室、治疗室、药房、医生办公室、留观室）等网络接入；信网学院龙湖校区智慧工厂实验室入网配置和接入。
完成SPF实验室光纤链路、凤阳校区东区学生宿舍光纤链路、东园、求知楼多媒体、保卫处南门门卫值班室、新校区核心机房到体育馆食堂的主干光缆、综合信息中心广场光缆等多处光纤熔纤修复和线路维护工作。
解决档案室服务器和专用电脑的互联网访问隔离、幼儿园新增交换机的配置和架设、种植科技园大数据实验室解决视频监控网络访问问题、生命与健康学院生物医药实验平台30台终端设备动态地址接入问题、大学生活动中心（原一食堂）确定弱电间位置和AP部署要求等，提供各类技术支持和服务。
配合凤阳校区外国语学院、马克思主义学院等学院搬迁，对东校区西办公楼、学知楼等处办公网络环境进行现场查看和材料统计，着手改造和维修，完成网络接入。
2、网络运行监控：实现对校园网运行状况、网络流量和各类设备负载等性能的监测；实现动力、温湿度等机房环境动态监测；实现对现有信息化系统在网络、主机、数据库、中间件及标准应用等方面的全面监控管理，为故障的及时响应和主动干预提供基础。通过上网认证、网络行为管理系统等进行日志留存，确保网络舆情监控在技术层面上有痕有据。
完善网络监控运维系统插件，搜集SNMPtrap信息，获得各交换机运行的端口状态；完善和细化网络监控平台配置，进一步深化终端设备的数据采集，加强接入交换机等终端的流量监控等。
3、数据中心及应用服务：完成凤阳校区数据中心设备存储控制器、存储硬盘更换维护，加强对存储虚拟化平台的日常管理和维护，积极应对硬件告警处理。目前两地双中心架设有虚拟服务器共82 台，其中管理类48 台，应用服务类 65台；托管物理服务器7台。
协助校内各单位（部门）进行信息化业务系统建设，统一数据标准和数据共享要求，提供IP地址分配、域名分配、虚机资源分配和系统配置、安全设置、物理环境保障等技术服务。2019年新建虚拟服务器提供技术服务的有：学生处易班APP系统、财务平台虚拟服务器、招就处校友众筹平台服务器、督导办教学质量管理系统两台虚拟服务器及教学质量监控系统APP；组织部党校培训考试系统服务搭建；生命与健康学院生物医药智能管理平台虚拟服务器配置和二级域名服务开启、图书馆新图门禁系统虚拟服务器的配置和网络技术支持、人事处新建人事管理系统虚拟服务器的配置和二级域名服务开启、校办龙湖校区视频会议系统的服务器搭建和终端设备的网络配置等。
发挥技术支持作用，配合校办完成办公系统虚拟机迁移；教务处龙湖校区打印服务终端设备的网络配置；配合创新创业学院重新部署就业培训系统，解决服务器访问故障。
为网站群系统、二级域名管理服务、邮件服务、上网认证服务、数字化校园、企业微信等提供日常的技术支持、安全策略、用户管理、问题解答。为第五届“一院一品”文化品牌及2019年度二级网站评比工作，提供网络环境保障和技术服务；根据党代会筹备工作领导组要求，完成党代会专题网站制作和权限分配；为二级单位（部门）网站修改提供技术支持。完成2019年校医院等编外人员批量开户、新进教师各项网络服务和应用的开户；完成学生宿舍网账户预开户，2019级本科生、对口生、专升本以及研究生数据导入。
4、校园无线网及学生宿舍网运维监管
督促第三方公司加强凤阳校区无线网的日常运维和技术优化，对无线AP等终端设备故障及时响应和更换，确保校园无线网AHSTU正常运行。
2019年完成教工用户无线网AHSTU上网认证方式优化，实现web认证方式登录，无需APP下载和使用。
完成学生宿舍网超融合服务器架设，完成服务迁移。
对两校区学生宿舍网运维进行监管，提供校园网内部资源图书馆、教务、学工等业务系统访问的技术协作，对学生宿舍网的运营情况、用户体验、报故响应、技术优化方案进行监督管理。
5、日常报故服务
对网络信息点、终端软硬件故障、用户层日常报故提供应急处理和技术服务；对校园网用户提供各类技术支持和咨询服务，及时响应用户的服务请求。
6、协助其他部门完成信息化相关工作
完成19年普通高校招生网站安全检测和网络安全巡检，完成主机漏洞、web漏洞、弱密码、HTTPS部署状态等风险扫描和分析。完成对口招生成绩、招生录取结果发布、新生报到网络保障等相关工作。
（二）网络与信息安全保障
1、根据《安徽科技学院网络与信息安全管理办法》要求，落实重要服务器等设备的网络安全巡查制度，按照计算机网络信息安全技术规范要求及时排查各种安全隐患，加强新老校区安全设备和安全类系统建设，以技术手段做好隔离和防范。
2、2019年安装部署日志审计系统，全网各种设备纳入日志系统管理；部署漏洞扫描系统、自安全平台；安装部署SDN智能运维系统；安装部署凤阳校区上网行为管理系统；安装部署堡垒机，并为资产系统等各业务系统远程管理提供服务器管理账号，进一步加强了服务器用户管理，提高安全等级。
3、2019年加强了安全运维管理设置，对远程管理登录进行完善，加固cacti限制SSH登录；完善龙湖校区核心机房KVM管理，实现对服务器的远程控制。
4、根据上级主管部门以及教育行业网络安全预警平台等相关网络安全管理部门通报的各类漏洞预警、网站安全风险监测等，做好信息系统和终端的防护加固、安全监测和应急处置，升级官方补丁，封禁端口等，及时做好校内相关业务系统网络信息安全漏洞修补、跨站脚本等问题的处置和上报。
5、坚持两会期间、高招、节假日等重要时段和工作节点的网络安全运行值守和零报告制度。
6、完成全国互联网安全管理服务平台安全评估报告的填写上报；完成安徽省高等学校教育信息化建设评价指标系统网上申报自评填报；完成全国教育信息化工作管理信息系统二期数据填报；完成IPv6规模部署进展情况单位自查及数据填报工作；报送2019年全省教育信息化发展状况调研问卷；上报国家教育管理信息系统应用支撑平台管理类用户；根据省教育厅《关于开展安徽省教育移动互联网应用程序备案登记工作的通知》要求，按校领导批示意见，拟发通知及时开展校内各单位教育移动应用情况梳理工作，根据各单位APP使用情况，集中进行教育移动APP填报备案工作，并指导相关单位开展教育移动应用的网络安全等级保护定级备案工作。
7、组织召开网络和信息化领导小组扩大会深入学习习近平总书记关于国家网络安全“四个坚持”重要指示精神；开展2019年国家网络安全宣传周组织相关宣传和教育活动。
8、根据 “不忘初心、牢记使命”专题教育活动相关要求开展调研活动，针对职能部门业务系统建设情况和教工用户，开展校内信息系统需求和数据共享应用的调研。
三、党风廉政建设
（一）积极参加和组织开展党风廉政教育
以习近平新时代中国特色社会主义思想为指导，深入学习贯彻党的十九大以及十九届二中、三中、四中全会精神，坚决贯彻落实中央、省委、省纪委和校党委、校纪委关于党风廉政建设工作各项决策部署。加强政治理论学习，认真组织学习党员领导干部廉洁从政相关规定，严格贯彻执行党章和《中国共产党廉洁自律准则》、《中国共产党纪律处分条例》的各项要求，积极参加校党委、校纪委开展的党风党纪、廉洁从政和警示教育活动，坚持深化认识为先导，学习教育为抓手，认真开展廉政教育，严格落实中央八项规定精神，不断提高党员干部的政治觉悟和政治素质，打好廉洁自律的思想基础，进一步增强党员干部的廉洁自律意识。认真落实“一岗双责”制度，坚持“谁主管谁负责”的原则，始终坚持把党风廉政建设责任制工作纳入部门工作总体安排和重要议事日程，融入各项具体工作任务，结合工作实际，不断细化配套的管理措施，细化各项制度规定，使党风廉政建设各项责任落到实处。加强学校信息化建设和管理人员的队伍建设，进一步提高思想觉悟和对政策的理解水平，结合各项专题教育活动，提高工作的责任感和使命感，提高法制观念和拒腐防变能力，筑牢自觉抵制各种诱惑的思想道德防线。
（二）严格贯彻落实党风廉政法规制度
认真贯彻落实党风廉政建设各项法规制度，严格落实中央八项规定精神，及时学习和贯彻落实各项学校、纪委的各项规定，营造风清气正的工作氛围，努力防范和化解廉政风险点。。严格执行领导干部请销假制度、公务出差和公务用车审批制度、财务审批制度；继续加强部门“三公”经费管理、规范报账管理；严肃财经纪律，部门2019年度无违规违纪现象，无问题金额发生，无任何形式设立的“小金库”。
四、创新工作
以数字校园、服务校园、感知校园为主线，推进校园信息化建设，在现有无线网建设成果基础上，整合系统资源、扩展应用覆盖、强化科学决策分析。通过深层次挖掘、分析校园无线网运行数据，为校领导、行政人员、教职工、学生、校友、公众等各类人群提供全方位、多层次信息服务。此次基于校园无线大数据基础上的智能定位应用，提供教室、图书馆、食堂、宿舍等公共区域人流监控管理，开发个人轨迹追踪、监管重点人群、智能推荐、电子围栏等综合的大数据应用成果，可与企业微信对接发布，形成主动感知式智慧校园，全面提升学校整体管理和服务能力以及对上层辅助决策的支持。
（一）技术支撑
1、以校园无线网建设为整体解决方案的实施基础，利用无线控制器内置的丰富的无线网络管理功能，将建筑平面图导入无线控制器，标注相应的AP位置，在控制器的图形化界面上查询无线信号的实时覆盖状况，得到图形化的无线覆盖热区图；通过三角定位对覆盖范围内的无线终端设备或者非法AP设备进行定位，并在控制器图形化管理界面上显示出无线终端定位图。
2、基于无线的定位系统。无线接入点可基于无线感知用户的位置，计算出终端的位置。每一个无线 AP 都有一个唯一的 MAC 地址。扫描并收集周围的 AP 信号，获取到 AP 广播出来的 MAC 地址。对应每个 AP的 MAC 地址和信号强度，MAC 地址决定是哪个 AP，根据信号强度算出和 AP 的距离。通过位置服务器计算出设备的地理位置并返回到用户设备。
3、精准的位置感知服务
基于BLE的ibeacon的定位技术，在无线接入点中配置内置蓝牙模块。在控制器平台中对蓝牙模块进行配置，指定每个蓝牙模块的用途，利用围栏技术给终端推送信息。定位模式下，当用户在蓝牙区域时，即可用来做定位感知功能。
（二）主要功能及服务
1、全校热力分析：基于学生个人行为轨迹，绘制全校的学生热力分布，从而挖掘全校的人流分布趋势和日高峰期，帮助学校进行学生管控。
2、人流分析及统计：基于位置、宿舍楼等，实时统计出在线的人流位置及活动轨迹。通过AP内置定位引擎，实时显示出人流位置，人流位置轨迹回溯。在学校与外界连通的所有出入口安装客流统计点，可以获取学校整体的客流量数据。在各区域、各楼层通道间安装客流统计点，可以获取各区域的流量数据。以此可以掌握各区域在不同时段的流量分布规律，各个区域的流量, 以及学生在各个区域间的流动规律及相互影响的关系等。
3、个人轨迹查询：可查询学生个人的校内行为轨迹，获取学生时间、地点、活动内动等轨迹信息，便于学校对学生管理和失联学生跟踪。主要是基于某个具体场景，通过查询学生的个人轨迹来定位学生的位置，帮助学校进行学生定位管理，显示学生每个轨迹点的时间、地点、活动内容。同时监管重点人群的轨迹分布，把控民族维稳、校外人员监控等安全事件。
4、楼宇人流密度：通过学校各个楼宇的热度和访问人员、访问高峰等情况，整体评估楼宇的使用状况，帮助学校教务处、后勤部门对楼宇进行管理。支持每个楼宇每层楼的人数情况查询，可点击查看教学楼每间课室的总座、余座以及课程安排节次；点击查看图书馆每楼层的总座、剩余座和人流高峰期。
5、个性化智能推荐：基于每个用户的行为习惯以及学校当前人流分布，建立“人流预测”和“智能推荐”模型，根据无线AP连接数、上网用户数、一卡通刷卡数、通道机开闸数等实时分析校园人流密度，获取每个楼房的人数、空余座位、课程安排等信息，从而分析每个楼房拥挤度和可用情况，便于用户查询；最后结合每个用户的行为偏好以及楼房的人流情况，按照用户学习和生活不同场景、不同用户的需求智能推荐相应的自习室、食堂，减少学生找空课室和高峰排队等时间浪费，极大提高大学生学习和生活的便利性。同时可对接学校的企业微信，方便用户随用随查；采用场景化设计，根据用户不同需求进行针对性设计。并在智能推荐的基础上，对自习室推荐、食堂推荐等场景进行深度设计，对比用户的自习时长和自习室的课程安排，筛选出满足用户长时间自习的课室；重点分析各区域的用户数和空闲率，然后结合个人上课地点、历史习惯、距离最近三种方式智能推荐最佳自习地点，并且显示该自习室的座位数和余量。
6、电子围栏：通过蓝牙和无线定位的结合，设计基于蓝牙为主Wifi为辅的电子围栏，在突破电子围栏区域规则时实现告警信息的提示，尤其适用于晚间，阶梯口、池塘、机动车路段、顶楼等高危区域，结合位置和时间信息决定是否向学生弹出警示窗口，除了给用户告警之外还可将告警信息推送给班主任。
7、校内导航：可以利用蓝牙弥补室外GPS导航到室内无法精确工作的缺陷，实现室内的精确导航，例如与图书馆系统结合后不仅可以实现阅览室、自习室等大位置方向导航甚至还可以用于对图书馆内藏书位置的导航。同时在考勤信息、晨跑、会议出席等方面，实现主动加被动的综合判断帮助考勤准确率的大幅度提升。
8、与微信对接发布:利用企业微信开放接口，开发图书馆座位管理、自习室预定、教室人流查询、教室上课节次表、校内导航、晨跑签到等轻量级应用。
网络与信息技术中心《2019年度工作目标任务书》完成情况对照表
工作类型 |
序号 |
工作名称 |
来源 |
详细目标 |
完成情况 |
重点工作 |
1 |
龙湖校区二期网络工程建设（综合信息中心、3栋学生公寓） |
2019年党委行政工作要点 |
主要内容：根据学校龙湖校区二期基建进展情况，配合招标办完成相应招标工作，在综合信息中心以及3栋学生公寓完成基建任务具备进场施工条件后，及时开展建设，确保准时投入使用。完成综合信息中心综合布线及网络接入系统建设，进一步完善龙湖校区网络安全管理手段，增设SDN智能网络中心，优化和增加网络管理服务器部署。完成3栋学生公寓有线无线网建设，接入统一认证系统，两校区无缝对接。 达到目标：龙湖校区新建楼宇有线网覆盖，满足办公、教学、管理、学习、生活等网络使用需求。 完成标志：综合信息中心和学生公寓提供网络服务和互联网访问。 |
1、完成综合信息中心基础网络建设，包含2个室外弱电井、14个楼内弱电间、96芯主干光缆楼宇接入和12芯光缆垂直布线等建设任务；完成30台接入交换机以及14套门禁系统的配置接入；同时搭建上网行为管理系统、SDN智能网络中心，优化网络管理服务器部署。已于2019年9月顺利向进驻办公的学院和单位提供网络服务和互联网访问。 2、5-7#学生公寓有线无线网建设项目，于2019年11月份完成建设并开通试运行，AP等无线设备纳入学校现网无线平台统一管理，实现有线无线统一认证计费，与先期建设无线网络标识一致。自2019年12月10起至本学期开学面向三栋楼的学生提供0.01元的试用套餐，经学校会议研究同意后，确定三栋宿舍的网络运营与维护方案。 |
2 |
数字化校园综合应用平台建设 |
2019年党委行政工作要点 |
主要内容：在数字化校园学生数据及相关应用系统已对接基础上，配合人事管理系统建设，通过共享数据中心构建教工信息库，作为教职工基础数据来源，为其他系统提供权威、及时的人员信息，实现人员信息采集及维护管理；同时利用已有科研系统，对接数字化校园，在人事考核、职称评定、科研成果管理等事务中实现有效的信息共享和管理；进一步拓展移动平台功能，开发图书馆应用集成、失物招领等轻量级应用；开展云文档、云管理平台等建设。 达到目标：进一步完善数字化校园基础数据建设，实现教工信息共享和管理。 完成标志：拓展数字化校园及移动平台功能建设，对接人事管理系统、科研系统，打造数字化综合应用服务平台。 |
以数据和资源共享为重要依托，在学生数据及相关应用系统已对接基础上，积极配合人事管理系统建设，构建教工信息库，为其他系统提供权威、及时的人员信息，实现人员信息采集及维护管理。人事管理系统的上线运行，标志着教职工信息共享平台的搭建完成。进一步完善和扩展数字化校园平台功能，目前已实现13个业务系统的单点登录，新增人事系统、竞赛系统、正版软件服务系统、实验室管理系统。逐步打造和完善适应学校发展和管理需要的数字化综合应用服务平台。并在移动数字化校园企业微信中逐步扩展和尝试开发轻量级应用。 |
3 |
软件正版化工作 |
上级主管部门交办 |
主要内容：根据安徽省教育厅关于推进全省机关所属单位使用正版软件工作的通知要求，完成办公所需正版软件使用及采购。在2018年软件正版化统计基础上，考虑未来办公人数和电脑使用需求的增加，正版化软件采购主要包括操作系统和办公软件、服务器操作系统及数据库。拟通过微软中国教育行业代理机构采购，覆盖全校办公室、教室、实验室和图书馆等场所的所有计算机，只要接入校园网均能享受正版服务和升级更新。 达到目标：实现学校软件正版化，使每位师生员工均可通过校园网免费下载安装使用正版软件，使每位老师成为正版化的直接受益者。 完成标志：提供正版windows、office软件的下载、授权、激活管理，提供免费升级、补丁、安全更新等功能。 |
建设校园正版化软件服务平台，面向全校师生提供正版Windows操作系统、office办公软件等正版化软件的免费下载和激活服务，以及服务器版操作系统和数据库软件的正版化服务。提供实验室、计算机房等电脑的正版化批量安装解决方案。与数字化校园和统一身份认证实现对接，覆盖全校办公室、教室、实验室和图书馆等场所的所有计算机。组织开展正版软件下载与激活使用专题培训，提供技术指导和常见问题解答。 |
4 |
IPv6升级工作 |
上级主管部门交办 |
主要内容：为贯彻落实安徽省教育厅关于印发《推进互联网协议第六版（IPv6）规模部署行动计划工作方方案》的通知精神，在IPv6基础网络部署已完成基础上，计划在2019年底前，完成凤阳校区、龙湖校区的IPv6应用系统升级改造，支持IPv4和IPv6双栈，实现学校域名解析系统注册、解析、管理全链条的IPv6支持能力，实现学校门户网站及各应用系统的IPv6支持，建立面向IPv6业务的运维管理体系，具备IPv6用户统计、网络日志审计、流量统计等运行维护能力。 达到目标：实现凤阳校区、龙湖校区两校区的双栈运行，终端用户可使用IPv4及 IPv6网络。 完成标志：实现学校域名解析、门户网站及各应用系统的IPv6支持。 |
2019年完成凤阳龙湖两校区IPv6互联物理线路联通，配置完成龙湖校区IPv6，深化两校区的IPv6应用系统升级改造，进一步细化IPv6地址规划，完成虚拟机段IPv6配置，实现服务器的IPv6访问。 成功连接教育科研网CERNET2，支持IPv4和IPv6双栈，实现对教育科研网IPv6资源的访问；实现学校域名解析系统注册、解析、管理全链条的IPv6支持能力，实现学校门户网站及各应用系统的IPv6支持，建立面向IPv6业务的运维管理体系，结合等保工作进程，配合堡垒机、日志审计等设备的购置和安装，实现IPv6用户统计、网络日志审计、流量统计等运行维护能力。 |
5 |
信息系统等保工作 |
单位自拟 |
主要内容：根据学校信息系统等级保护工作的整体部署，对校内主要信息系统分步分期实施等级保护测评及备案，本年度完成办公系统、教务系统、财务平台、一卡通系统、学工系统、图书管理系统、资产管理系统共7个业务系统的等保工作，配合网监等部门进行相关系统定级、测评，并根据测评所反馈问题进行建设整改，对涉及网络与信息安全的相关环节进行风险处置、技术支撑、管理制度、硬件设备加固等，完成系统备案工作。 达到目标：完成校内信息系统等级保护工作，规范信息安全等级保护管理，提高信息安全保障能力和水平，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。 完成标志：完成7个校内信息系统等级保护定级、测评、整改、备案。 |
二期等保工作共完成办公系统、教务系统、财务平台、一卡通系统、学工系统、图书管理系统、资产管理系统7个业务系统等保定级备案和测评整改工作。对学校核心机房、网络设备、安全设备、服务器和存储设备、终端、业务应用软件、数据库、安全相关人员、安全管理文档、安全服务等具体层面实施测评，全方位评估校园信息系统的安全状况，确定系统的安全保护现状和存在的安全问题，并在此基础上确定系统的整改安全需求，制定整改方案，最终达到相应等级的安全保护能力，切实提高系统信息安全防护能力。七个系统按照2019年12月最新版等保2.0标准顺利通过测评，在网安部门取得备案号。 |
6 |
凤阳校区网络基础改造 |
单位自拟 |
主要内容：进行凤阳校区主干光纤下地改造、部分区域物理链路补充、汇聚升级、老旧交换机更换、中心机房教育网及公网线路规划整理等。 达到目标：通过凤阳校区网络基础改造，物理线路和逻辑拓扑的重新规划整理，实现网络架构的优化升级，接入设备的可管可控，提升网络整体运行的安全性、稳定性。 完成标志：完成所有改造所包含的工作任务。 |
利用凤阳校区新建成的弱电管道，将杆路飞空的光缆全部改为管道敷设，完成各楼宇至核心机房的光纤熔接、校园网新旧光纤切割交换、中心机房教育网公网线路规划整理、原有废弃线缆清理等工作。进一步优化了线路路由，提高了线路敷设的规范和标准，提升了基础网络线路传输质量。 |
