.......................................................................88 10.4. 业务规则定制(流程规则引擎)....................................................................... 88 10.5. 需整合资源，进行数据治理，实现数据价值进行大数据挖掘分析的目标。 因此，通过数据治理解决数据质量问题，发挥数据的重要价值，并在数据治 理的基础上，建设大数据分析平台，发觉数据隐含的价值，挖掘数据的规则，对 学校的决策者提供有力的决策依据，是我校信息化建设的当务之急，也是本次项 目建设的内容。1 . 3 项目建设意义 随着校园信息化的不断发展，业务系统的数据量越来越大，为给学校发展提 供 主数 据的关键特征在不同应用、不同系统中的高度一致直接关系了学校实现应用集成 的成败。 识别唯一性 在一个系统、 一个平台同一主数据实体要求具有唯一的数据标识，即数据编 码。根据一定的编码规则得到的唯一的数据编码是进行业务活动的基础，在业务 流转过程中各业务环节完全依赖业务活动数据中体现的主数据编码识别标志来 定位后续的操作和处理，在业务环节结束后，主数据编码又将成为数据分析的主 要维度，用来确定分析的范围和方向。

私。以往的ICT工具设计主要用于传输或 共享信息，并且倾向于对用户的手动操作 做出响应。相比之下，AI平台的设计背后 的數據挖掘涉及积极地侵犯和利用个人数 据，往往未经同意。此外，提供AI系统的 背后存在一种隐性的商业规则，促使用户 在注册“享受”AI服务的好处时放弃一定程 度的隐私权。尽管以往的ICT工具已引发 了一些关于隐私和安全的伦理担忧，但AI 服务的设计和提供的激进方法引发了更深 层次的风险，并可能加剧这些风险。 沿顶部显示 表 1 是能力发展阶梯化的进程。进步层级代 表了教师在人工智能能力五个方面可能随 着时间逐步发展的各个阶段。该框架认可 能力发展是一个渐进的过程。 教师需要理解、应用和帮助适应 的实用道德规则。 The AI 教学法方面 提出了一套用于 有目的且有效的人工智能与教学整合 所需的技能。这涵盖了验证和选择合 适的AI工具，并将这些工具融入教学 策略以支持课程准备、教学、学习、 社会化、社会关怀以及学习评估。 方面和进展水平 Progression Aspects 收购 加深 创建 人类机构 人的责任 社会责任 1. 以人为本 心态 2. AI 的伦理 伦理原则 安全和负责任的使用 共同创造道德规则 应用技能 使用 AI 创建 3. AI 基础 和应用 基本的 AI 技术和 应用程序 4. AI 教学法 AI 辅助教学 AI - 教学法整合 AI 增强的教学 转化 5. 专业的 AI

作状态，而带有感叹 号标识的表示设备已经正常开机，但存在异常。如电脑可能是由于网络不通。 在具体的设备控制层面我们可以实现设备开启、关闭、自动控制，其中自 动控制可以根据课程表或是自定义的时间规则来进行控制，可以针对所有教室 的所有设备或指定设备，也可以是针对指定教室的所有设备或指定设备，也就 是控制的颗粒度是非常细的。 其具体的操作方式也非常简单，如下图：当前设备为开启状态，如果要关 动化、智能化的控制，可以针对 所有教室所有设备或指定设备或指定教室的所有设备或指定设备进行操作，控 制的颗粒度是非常细的。在具体的操作层面可以手工操作，也可以根据课程表 或自定义时间规则来设置设备的操作规则，总之在设备控制层面上可以做到随 心所欲，无人值守，从而极大的降低人为干预、减少运营维护的工作量，最终 实现智能化控制，精简管理。 3.2.3. 本地控制 XX 智慧教室网平台结合校园一卡通（IC 灯光控制 通过使用智能开关可直接取代原有教室中的墙壁开关面板，与教室中的所 有物联网设备自动组成了一个无线传感控制网络，可通过设置联动策略，依据 光照感知设备所回传的相关教室光感信息，后台可根据相关的规则对教室的灯 光进行统一开启或关闭，如使用的有 LED 调光器和 LED 灯，还可以根据相关信 息对教室的灯光的亮度进行调节，以满足教室最佳照明条件，为学生提供较好 的学习环境。另外还可以通过管

GCL 一款基于 BIM 技术的算量软件。 易用、高效、专业的快速建模与算量软件，算量建模 类产品，国内市场占有率第一，支持 ifc 接口导入导出 模型传递和二维电子图转三维快速建模。涵盖全国各 地计算规则库，实现模型清单套用，打通设计 revit 与 施工 BIM5D 数据。 钢 筋 算 量 GGJ 一款基于 BIM 技术的算量软件。它无需安装 CAD 即 可运行，同时内置国家结构相关规范和平法标准图集 和竣工结算阶段的钢筋工程量计算难题，替代手工钢 筋预算，解决客户手工预算时遇到的“平法规则不熟 悉、时间紧、易出错、效率低、变更多、统计繁”问 题。 安 装 算 量 GQI 广联达 BIM 安装算量 GQI2015 是一款基于 BIM 技 术、针对民用建筑工程中安装专业所研发的工程量计 算软件。内置《通用安装工程工程量计算规范》及全 8 国统一定额计算规则，无需安装 CAD 即可运行；软件 集成了 CAD 图算量、PDF 系、 统一楼层标高等； 4）模型文件命名规定，模型依照设计系统的拆分原则，将模型文件分为工作模 10 型和整合模型两大类，工作模型指设计人员输入包含建筑内容的模型文件， 整合模型指根据一定的规则将工作模型整合起来成为建筑系统的模型（成果 模型格式或浏览模型格式）； 5）模型构件颜色规定，模型构件有统一的颜色规定； 在通用规范的框架下，各专业分包制定专业内部的专业建模标准。 各专业建模规范：

务、安全虚拟化服务等。 信息安全保障体系为云服务提供满足等级保护三级要求的安全服务是整个云计算的业务 安全可靠运营的基础。 云标准和规范体系能够促进各类资源进行有序整合，使之服从于统一的标准和规则，从而 实现规范化和标准化，便于各种办公业务资源在信息系统中有效传递，以最大限度地实现资源 共享。 2.1.4.2 网络总体架构 根据本次智慧校园云平台的建设要求，设置互联网及教育网出口，同时整体网络能够规划 9.支持安全组功能 安全组是一种针对云主机的虚拟网卡上行和下行流量的安全防护功能。云主机的所有数据 第 20 页 共 157 页 流量都是通过虚拟网卡进出的，安全组包含一组白名单安全组规则，一个安全组规则允许某一 特定数据包流入、流出虚拟网卡。而且与一般的云平台不同，这里的安全组针对的是某一个虚 拟网卡，而不是一个云主机，云主机如果有多个虚拟网卡，可以针对每个虚拟网卡来设置安全 组，这样可以实现更加细粒度控制安全。 、查询网关配置信息，能够为微 服务提供统一的入口/出口管理，可以通过服务路由配置，对现有网关信息进行配置管理，可 以为 HTTP/TCP 提供流程配置负载均衡器等。能够跨多个应用对微服务进行路由规则配置，能 够反向代理后端的微服务，暴露统一的域名访问方式。 网关部署方面可以提供一键部署网关实例，实现网关弹性伸缩，自动化刷新各个实例配置 第 22 页 共 157 页 和路由信息。服务的网

Cognitive App Dev 认知应用开发 Evaluator 大模型评估 Finetune Tool 微调工具 ConceptBases 概念库 RuleBases 规则库 基础层 AnyBackup 认知助手 AnyRobot 认知助手 eQ AnyShare 认知助手 增强 Generative Search 生成式搜索 爱数，以专注、技术创新为本，发挥全域数据能力 ，实现多云数据就地存储、按需访问； • 虚拟多份逻辑数据集 ，实现不同角色、不同权限用户的数据视图隔离。 • 通过低代码建模 ，快速构建全景图、仪表盘、搜索、链路、告警等多样化的可视 化 及分析模型 ，利用整合规则计算、机器学习及图谱构建等技术 ，实现观测视图 的实 时构建、访问和探索。 • 全息观测技术 ，提供全业务运营流程的问题闭环处理能力。 数据驱动智慧校园建设｜ 15 统一日志管理及可观测性方案 云资源质量评估：追溯云资源从创建到使用再到销毁的整个生命周期 ，分析其性能、稳定性等方面的表现 ，从而评估其服务质量 ，为后期的运营与运维提供数据支撑； • “ 僵尸”应用发现：基于预设的指标以及规则 ，主动发现云平台中的“僵尸”应用 ，助力清理与业务脱节、资源长期闲置、运维停止更新的“僵尸”应用 ，推动运维工作降本增效。 关键日志、指标数据可视化分析， 提升高校运维效率 增强智慧校园数字化韧性，提升服务水平（

《防盗报警控制器通用技术条件》 GB12663-2001 《安全防范工程程序与要求》 GA/T75-1994 《入侵报警系统工程设计规范》 GB50394-2007 《安全防范系统验收规则》 GA308-2001 《商业建筑物电信基础结构管理标准》 EIA/TIA 606 《商业建筑物电信接地和接线标准》 EIA/TIA 607 《综合布线系统工程设计规范》 GB50311-2007 要求》 （ GB/T 28181-2011） 《安全防范工程技术规范》 （GB50348-2004） 《安全防范工程程序与要求》 （GA/T75-94） 《安全防范系统验收规则》 （GA308/2001） 《安全防范系统通用图形符号》 （GA/T75-2000） 《视频安防监控系统技术要求》 （GA/T367-2001） 《工业电视系统工程设计规范》 （GB 理和系统配置，为整个系统的顺利运转提供基础保障。 2 ） 电子地图功能 系统支持静态电子地图、 GIS 电子地图的应用，为企业管理提供了直观、有 效的展示手段。 3） 事件中心功能 提供日志管理、 规则管理、 预案管理等功能， 为企业的综合安全管理提供高 效管理手段。 4） 智能运维功能 系统提供对视频设备和服务进行监控， 采集设备和服务信息， 并对采集的结 果做一定的统计分析、

《防盗报警控制器通用技术条件》 GB12663-2001 《安全防范工程程序与要求》 GA/T75-1994 《入侵报警系统工程设计规范》 GB50394-2007 《安全防范系统验收规则》 GA308-2001 《商业建筑物电信基础结构管理标准》 EIA/TIA 606 《商业建筑物电信接地和接线标准》 EIA/TIA 607 《综合布线系统工程设计规范》 GB50311-2007 《安全防范视频监控联网系统信息传输、交换、控制技术要求》 （ GB/T 28181-2011） 《安全防范工程技术规范》 （GB50348-2004） 《安全防范工程程序与要求》 （GA/T75-94） 《安全防范系统验收规则》 （GA308/2001） 《安全防范系统通用图形符号》 （GA/T75-2000） 《视频安防监控系统技术要求》 （GA/T367-2001） 《工业电视系统工程设计规范》 （GB 50115-2009） 理和系统配置，为整个系统的顺利运转提供基础保障。 2） 电子地图功能 系统支持静态电子地图、 GIS 电子地图的应用，为企业管理提供了直观、有 效的展示手段。 3） 事件中心功能 提供日志管理、 规则管理、 预案管理等功能， 为企业的综合安全管理提供高 效管理手段。 4） 智能运维功能 系统提供对视频设备和服务进行监控， 采集设备和服务信息， 并对采集的结 果做一定的统计分析、 生成告警，

可能与往年报告中公布的数 据有所偏差。 本报告公开的统计数据中，计算出的百分比数据经过了四舍五入，导致同列 百分比数据累加未必是 100%。 本报告中涉及的所有比例、占比和平均数量，均按如下规则计算：先过滤无 效数据，然后对各个学校单独计算相关比例（或占比、平均值），最后对计算所 得各个学校的相关比例（或占比、平均值）求平均值。以表 1-5-1 示意，接入 大型仪器共享平台的大型仪器 信创产品的高校，大多数也是浅尝辄止，深入应用并部署支撑实际业务的还处于 极少数，建设完整教育信创应用的产业链尚需要时间积累和应用沉淀。 （三）发展建议 1. 构建数据全生命周期的安全防护体系 高校应在《数据安全技术数据分类分级规则》（GB/T 43697-2024）基础上， 制定自己的数据安全分类分级防护指南。规范数据共享与接口安全，建立常态化 28 风险评估机制。建立数据安全管理平台，形成数据安全闭环管理，实现数据风险 地址）、IP 等多维实体。 2. 设备侧的主动分析和告警 在网络设备上部署性能监测模块，建立从物理层、网络层到应用层的实时态 势感知体系。 针对 DNS 和 DHCP 日志类型相对单一的特点，采用基于规则的分析方法， 对日志进行解析和异常检查。对网络设备产生的海量日志数据，基于专家知识库 和 LLM 过滤筛选出异常日志，有效减少后续深入分析的数据量，同时保持对异 常的敏感。通过 LLM 深入分析异常日志，采用

计算（模型）：科学方法 • 基于观测经验，发现规律 • MIT ：一切问题都是模型问题 • 模型： 一个映射， 一个函数 科学范式 ◼ 从规则到数据：逐步破除我执（去人类中心主 义） 1. 第一代（规则系统）： 推理为核心 2. 第二代（知识工程）： 知识为核心 3. 第三代（数据模型）：学习为核心 ◼ 从机