Представлен опыт Новосибирского государственного технического университета (НГТУ) по созданию автоматизированной информационной системы. Рассматриваются принципы реализации информационной системы университета (ИСУ). Описаны подсистемы, входящие в состав ИСУ. Приведен комплекс мероприятий по защите персональных данных. Проанализированы результаты функционирования ИСУ на протяжении 7 лет. Выдвинут ряд принципиальных положений, которые следует учитывать при создании информационной системы масштаба университета.
University's information system: experience in creating and current state.pdf ВведениеНачиная с момента создания в 2004 г., в НГТУ полноценно функционирует, постоянно расширяясь, информационная система университета (ИСУ), охватывающая все основные сферы деятельности университетской жизни. Цель создания ИСУ - комплексная автоматизация процессов административной, учебной, научной и хозяйственной деятельности, формирование единого информационного пространства вуза. Развитие ИСУ определено в качестве одной из задач Программы информатизации НГТУ на 2006-2010 гг. и Стратегической программы развития университета на 2011-2015 гг. Разработка и внедрение информационной системы возложены на структурное подразделение университета - Центр информатизации университета [1]. При определении стратегии разработки ИСУ были проанализированы различные подходы к построению информационных систем вузов. Был изучен опыт внедрения в вузах готовых систем управления ресурсами предприятия [2-5] и собственные разработки вузов России[6-7]. С учетом изученного опыта внедрения готовых ERP-продуктов для вузов и особенностей бизнес-процессов управления вузом, исторически сложившихся в НГТУ, было принято решение идти по пути создания и дальнейшего наращивания интегрированной системы управления вузом на основе существующих собственных наработок. При этом к разрабатываемой информационной системе были выдвинуты следующие требования:- ИСУ должна быть построена на единой, отказоустойчивой и высокопроизводительной программно-аппаратной платформе;- информационная система должна состоять из отдельных функциональных подсистем, взаимосвязанных на основе единого технологического процесса обработки информации;- подсистемы ИСУ должны быть основаны на общей базе данных, организованной по принципу Online Transaction Processing (OLTP);- информационная система должна иметь развитые средства поддержки корпоративного управления, в том числе обеспечивать предоставление аналитической отчетности по технологии Online Analytical Processing (OLAP);- программно-аппаратная платформа должна обладать необходимыми ресурсами как для обеспечения OLTP обработки данных, так и для составления и динамической публикации отчётов OLAP;- ИСУ должна обеспечивать полноту, достоверность, актуальность и непротиворечивость информации обо всех направлениях деятельности вуза;должна быть реализована политика информационной безопасности и защиты персональных данных.Архитектура, средства разработки ИСУ и функциональное наполнение подсистемИС НГТУ, разработанная в соответствии с выдвинутыми требованиями, включает также логические подсистемы, как «Персонал», «Учебный процесс», «Приемная кампания», «Студенческий городок», «Управленческий учет», «Научная деятельность», «Информационно-аналитическая отчетность».Каждая подсистема ИСУ включает один или несколько модулей. Функциональное наполнение модулей определяется перечнем работ, которые выполняются соответствующими категориями сотрудников в рамках их должностных обязанностей. В совокупности модули ИСУ автоматизируют все основные бизнес-процессы в университете, обеспечивая при этом единое информационное пространство для всех преподавателей, студентов и сотрудников всех служб и подразделений. Модули программного обеспечения ИСУ реализованы по клиент-серверной технологии в виде веб- и Windows-приложений. Windows-приложения установлены на рабочих местах пользователей, организацию доступа к веб-модулям обеспечивает веб-портал университета - интегрирующий компонент ИСУ. Выбор типа реализации (веб- или windows-приложение) определялся компромиссом между удобством доступа к ресурсам и техническими возможностями средств разработки по обеспечению защиты данных от несанкционированного доступа. Разработка клиентской части веб-модулей и портала выполнена на языке PHP с использованием шаблонизатора Smarty и JavaScript-библиотеки jQuery, а Widows-приложений - средствами С++Builder. Серверная часть программного обеспечения ИСУ разрабатывалась средствами PL/SQL Developer. Перечень программно-аппаратных средств, используемых при создании информационной системы, представлен в таблице. Программно-аппаратные средства ИСУНазначениеОборудованиеПрограммное обеспечениеVPN серверIBM XSeriesСертифицированная ФСТЭК ОС Windows 2003, сервер с настроенным Active Directory и VPN-серверомМежсетевой экран, имеющий сертификацию ФСТЭК Cisco Systems PIX-515E Программное обеспечение Cisco Systems PIX-515EСервер базы данных информационной системы HP Blade серверСертифицированная ФСТЭК ОС Mandriva Corporate Server 4.0, СУБД Oracle 10g Standard EditionВеб-сервер ИСУHP Blade серверОС RedHat EL, веб-сервер Apache, акселератор/прокси сервер nginxСервер для Xerox DocushareHP Proliant ML370Windows 2003 сервер, система работы с электронными документами Xerox Docushare Сервер для SAP Business ObjectsПК типа IBM PCWindows 2003 сервер, SAP Business ObjectsРабочие места пользователей, работающих с персональными данными ПК Сертифицированные ФСТЭК ОС MS Windows, ПО MS Office , eToken Windows Logon, Kaspersky Business Space Security, программное обеспечение ИСУРабочие места разработчиков ИСУПКСертифицированные ФСТЭК ОС MS Windows, ПО MS Office , eToken Windows Logon, Kaspersky BusinessSpace Security. Средства разработки ПО: интегрированная среда разработки PL/SQL Developer, инструмент быстрой разработки Borland С++Builder Enterprise Suite, генератор отчетов FastReportsИСУ разрабатывалась и функционирует на базе локальной сети НГТУ, охватывающей 8 учебных корпусов и 7 общежитий студенческого городка. Для обеспечения информационной безопасности и защиты персональных данных применены следующие технические решения:1.Локальная сеть разделена сертифицированным ФСТЭК (Федеральная служба по техническому и экспортному контролю) межсетевым экраном Cisco Systems PIX-515E на открытый и защищенный сегменты. В защищенном сегменте сети расположен сервер базы данных. Веб-сервер, серверы с ресурсами Docushare и Business Objects размещены в открытом сегменте сети и получают доступ к базе данных информационной системы университета через внутренний VPN-сервер.2.Для авторизации пользователей Windows-приложений используются сертифицированные ФСТЭК аппаратные средства авторизации - электронные ключи eToken Pro.3.Все используемые операционные системы и средства защиты сертифицированы ФСТЭК.Выполнен полный комплекс организационных мероприятий [8] для обеспечения требований Федерального закона №152-ФЗ от 27.07.2006 г. «О персональных данных». Для обеспечения правовых норм по работе с персональными данными выполнены следующие организационные мероприятия:−уведомление службы Роскомнадзора об обработке персональных данных;−подписание с сотрудниками, студентами, аспирантами, абитуриентами университета согласия на обработку персональных данных;−внесение изменений в трудовой договор;−разработка нормативных документов, регламентирующих обработку персональных данных в НГТУ:•«Положение об обработке и защите персональных данных в НГТУ»;•«Положение по организации и проведению работ по обеспечению безопасности персональных данных при их обработке в информационной системе персональных данных (ИСПДн)»;•«Инструкция о порядке обеспечения конфиденциальности при обращении с информацией, содержащей персональные данные»;•«Инструкция пользователя по работе с персональными данными в информационной системе персональных данных (ИСПДн)»;•«Инструкция по администрированию информационной системы персональных данных (ИСПДн)»;•«Инструкция по проведению мониторинга информационной безопасности при обработке персональными данными»;−приведение типовых форм документов, характер информации в которых предполагает включение в них персональных данных, в соответствии с требованиями нормативных документов;−утверждение перечня лиц, обрабатывающих или имеющих доступ к персональным данным.Авторизованный доступ к ресурсам информационной системы возможен: −с рабочих мест, расположенных в открытом сегменте сети НГТУ, через внутренний VPN-сервер с использованием электронных ключей eToken Pro;−с рабочих мест, расположенных в защищенном сегменте сети НГТУ, с использованием электронных ключей eToken Pro;−через веб-сервер по SSL-протоколу.Доступ пользователей к аналитическим отчетам, сформированным средствами Business Objects, и библиотеке Docushare осуществляется через публичный веб-сервер посредством проксирования веб-трафика.Ниже приведено краткое описание функционального наполнения подсистем и некоторых модулей ИСУ.Подсистема «Персонал»Подсистема «Персонал» обеспечивает пополнение базы ИСУ информацией об организационной структуре, штатном расписании, сотрудниках и их персональных данных, трудовых договорах и договорах гражданско-правового характера, заработной плате. Актуализация информации по кадровому составу производится исключительно на основе приказов, подготавливаемых в ИСУ, и оформления договоров. Подсистема «Персонал» реализует весь процесс кадрового учета, обеспечивает наполнением все справочно-информационные разделы портала, связанные с отображением информации о сотрудниках и организационной структуре вуза. Подсистема «Учебный процесс»Ядром ИСУ является подсистема «Учебный процесс», включающая логические модули организации и управления подготовкой специалистов по программам высшего профессионального образования, учета аудиторного фонда и формирования расписания занятий, расчета нагрузки преподавателей, учета данных о трудоустройстве выпускников и договоров с предприятиями на подготовку специалистов. С 2006 г. подсистема «Учебный процесс» охватывает 100% контингента обучающихся в вузе студентов.Электронные учебные планы, подготавливаемые средствами подсистемы, являются управляющей информацией для бизнес-процессов подготовки специалистов, расчета нагрузки преподавателей. В ИСУ поддерживается организация учебного процесса в соответствии федеральными государственными образовательными стандартами как второго поколения, так и третьего поколения, а также выполнение требований международной Болонской декларации [9].Веб-модуль «Личный кабинет студента» подсистемы «Учебный процесс» доступен всем авторизованным на университетском портале студентам и решает задачу предоставления студентам доступа к электронным учебным материалам, системам тестирования, информации об организации учебного процесса на факультетах. Средствами «Личного кабинета студента» реализуется оперативное взаимодействие деканата и тьютора со студентом по вопросам успеваемости, формирования индивидуального учебного плана и внеучебного рейтинга студента. Студенты публикуют пояснительные записки своих выпускных квалификационных работ для ознакомления членов государственных экзаменационных комиссий. Через личный кабинет студентам НГТУ предоставляется бесплатный доступ к ПО Microsoft в рамках программы сотрудничества с учебными заведениями Microsoft Developer Network Academic Alliance.Подсистема «Приемная кампания»Средствами подсистемы «Приемная кампания» автоматизируется вся деятельность приемной кампании НГТУ, в том числе в автоматическом режиме проверяются сведения о результатах ЕГЭ, публикуется на портале рейтинг абитуриентов по конкурсным группам, создаются приказы на зачисление. Средствами веб-модуля «Личный кабинет абитуриента» предоставляется возможность осуществлять взаимодействие абитуриента с приемной комиссией в режиме онлайн, в том числе принимать заявления на поступление в НГТУ. В ходе приемной кампании 2010 г. около 10% абитуриентов из различных регионов России воспользовались «Личным кабинетом» для подачи заявлений. Подсистема «Студенческий городок»Подсистема автоматизирует регистрацию проживающих, заселение-выселение из общежитий и учет жилых фондов. Средствами подсистемы производится расчет стоимости проживания и контролируется задолженность проживающих в общежитии.Подсистема «Студенческий городок» была награждена дипломом лауреата Всероссийского конкурса на лучшее студенческое общежитие (студенческий городок) 2009 г. в номинации «Лучшая организация управления студенческим общежитием». Подсистема «Научная деятельность»Подсистема автоматизирует учет аспирантов и докторантов, научно-исследовательских работ и диссертационных советов НГТУ, патентов и других объектов интеллектуальной собственности. Средствами подсистемы контролируется результативность научных руководителей и кафедр по подготовке кадров высшей квалификации, эффективность деятельности диссертационных советов, отслеживается график выполнения этапов научно-исследовательских работ и их финансирование. Средствами специализированного веб-модуля лица, защищающиеся в диссертационных советах НГТУ, размещают на портале объявления о своих защитах и авторефераты диссертаций. Публикуемые таким образом авторефераты диссертаций затем включаются в электронный каталог научной библиотеки НГТУ.Подсистема «Управленческий учет»ИСУ была интегрирована с ПО бухгалтерии, реализованным на базе «1С: Предприятие 7.7» и «1С: Зарплата и кадры 7.7». Интеграция ИСУ и данных бухгалтерских баз осуществляется методом двустороннего обмена данными по защищенному каналу. Средствами подсистемы осуществляется обновление данных бухгалтерии о кадровом и студенческом составе. Начисление заработной платы сотрудникам и выплат студентам производится на основе электронных приказов. Подсистема позволяет руководителям структурных подразделений через веб-интерфейс отслеживать исполнение статей бюджетов подразделений на основе актуальных бухгалтерских данных.Подсистема «Информационно-аналитическая отчетность»Система визуализации информационно-аналитической отчетности ИСУ построена на базе двух продуктов: SAP Business Objects и генератора отчетов FastReports [10]. Средствами SAP Business Objects авторизованным пользователям портала предоставляются широкие возможности по консолидации и многомерному представлению данных. Пользователям Windows-приложений обеспечивается визуализация отчетной информации средствами FastReports. Серверная часть подсистемы обеспечивает непротиворечивость отчетных данных всех модулей ИСУ. Автоматизирована подготовка отчетных документов для министерств и статистических служб.Веб-портал университетаВеб-портал университета (http://www.nstu.ru) является интегрирующим компонентом ИСУ. В задачи портала входит предоставление всем целевым аудиториям необходимых сведений о деятельности университета и обеспечении доступа к веб-модулям подсистем ИСУ и иным электронным ресурсам вуза, в том числе к средствам электронного обучения. При создании портала была поставлена задача использовать базу ИСУ как основной источник данных для его информационного наполнения. Для достижения этой задачи была разработана система управления порталом.Использование единой базы ИСУ обеспечивает автоматическое обновление информации на большинстве страниц портала и ее постоянную актуальность, снижает трудозатраты на поддержку портала. Система управления порталом позволяет редактировать разделы новостей, календарь событий, фото- и видеорепортажи, выполнять рассылку пресс-релизов в СМИ, создавать новые страницы и размещать на них произвольную информацию. Средствами системы управления порталом информационная служба университета [11] осуществляет поддержку новостных и презентационных ресурсов, производит редакционные работы.Для организации отображения на портале НГТУ информации о сотрудниках, кафедрах и факультетах была разработана и применена технология типового сайта. Технология типовых сайтов включает:- автоматическое предоставление сайтов с однотипной структурой и дизайном каждому сотруднику, факультету и кафедре согласно актуальному состоянию кадрового состава и организационной структуре вуза;- автоматическое построение сайта на основе данных из информационной системы;- предоставление каждому сотруднику и кафедре технической возможности по расширению своих типовых сайтов произвольными разделами, электронными учебными материалами, данными об учебной и научной деятельности и иными сведениями, допустимыми к публикации в открытом доступе.Данные, занесенные сотрудниками в ИСУ средствами корпоративных веб-ресурсов, доступных после авторизации, не только отображаются на портале, но и используются для оценки деятельности учебных и научных подразделений вуза и служат для формирования комплексной отчетности о деятельности университета.Для сотрудников вуза на портале доступна постоянно пополняемая библиотека нормативных документов, реализованная средствами Xerox Docushare, содержащая приказы, указания и положения, регламентирующие деятельность университета.Автоматизация научной библиотеки университетаПодсистема автоматизации научной библиотеки не является частью ИСУ. В научной библиотеке НГТУ () используется автоматизированная библиотечная информационная система (АБИС) VIRTUA производства компании VTLS. Между АБИС VIRTUA и информационной системой университета происходит автоматический обмен данными по определенному регламенту.ЗаключениеРазработанная ИСУ имеет полнофункциональный характер, автоматизирует все основные бизнес-процессы и обеспечивает единое информационное пространство факультетов, деканатов, кафедр, служб и подразделений, целиком соответствуя поставленной задаче Программы информатизации НГТУ. В настоящее время с программным обеспечением ИСУ работает около 2,5 тыс. сотрудников НГТУ. Число рабочих мест Windows-пользователей информационной системы превышает 300. «Личным кабинетом студента» пользуются более 18 тыс. студентов университета. Ежедневно регистрируется более 5 тыс. посещений портала университета неавторизованными пользователями. Активное использование сотрудниками программного обеспечения ИСУ в повседневной деятельности решает задачу обеспечения полноты, актуальности и достоверности данных. Реализованная в ИСУ политика безопасности и защиты персональных данных позволила успешно пройти в 2010 г. проверку по соблюдению требований к работе с персональными данными областным управлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.Успешный опыт создания и использования на протяжении 7 лет информационной системы университета позволяет сформулировать ряд положений, описывающих необходимые условия успешной реализации проекта комплексной автоматизации вуза. 1.В условиях постоянно меняющихся требований к вузам со стороны министерства, а также ввиду различия бизнес-процессов российских вузов реализация проекта по созданию ИСУ возможна только собственными силами, под единым руководством специальным структурным подразделением вуза, обеспечивающим разработку, внедрение и последующее сопровождение информационной системы.2.К оборудованию и программному обеспечению ИСУ должны быть предъявлены самые высокие требования по части производительности и надежности.3.Разработка и внедрение информационной системы должны носить поэтапный, итерационный характер. Технология итерационной разработки позволяет сократить сроки реализации и ввода в эксплуатацию работоспособных версий модулей подсистем, повысить качество информационной системы за счет многократного тестирования входящих в нее модулей, оперативно расширять функционал всей ИСУ по мере эволюционирования бизнес-процессов вуза.4.ИСУ должна реализовываться комплексно в контексте построения единого информационного пространства, что позволяет избежать «лоскутной» автоматизации, чем грешат многие разрабатываемые системы.Создание и внедрение информационной системы в НГТУ позволило:- обеспечить средствами веб-портала высокий уровень представления информации об НГТУ в виртуальной среде;- привлечь весь преподавательский состав к работе в электронной среде обучения и обеспечить оперативную связь студентов с преподавателями, тем самым повысить качество оказываемых образовательных услуг;- на основе данных, накопленных в ИСУ, решать задачи тактического и стратегического управления, упростить подготовку отчетных документов для министерств и статистических служб, выработать объективную систему оценки деятельности подразделений и отдельных сотрудников;- путем введения элементов электронного документооборота и предоставления руководителям подразделений оперативного доступа к финансовой информации добиться реального сокращения трудозатрат в работе бухгалтерии и подразделений;- сформировать представление о требованиях рынка труда к выпускникам вуза и удовлетворенности работодателей уровнем подготовки выпускников.Работа с ИСУ стала неотъемлемой частью корпоративной культуры вуза.
Центр информатизации университета НГТУ: направления деятельности, сотрудники, контакты [Электронный ресурс]. - Режим доступа: http://ciu.nstu.ru/ciu
«Галактика ERP» в Дальневосточном государственном университете [Электронный ресурс]. - Режим доступа: <http://www.tadviser.ru/index.php/Проект>: ДВГУ_(Галактика _ERP)
АйТи-Университет: Информационное обеспечение учебного процесса для Московского государственного строительного университета [Электронный ресурс]. - Режим доступа: http://university.it.ru/about/projects/Proekt_dlya_MGSU
«IBS: Управление образовательным процессом» [Электронный ресурс]. - Режим доступа: http://www.ibs.ru/content/rus/582/5820-article.asp
NAUMEN University - Управление процессами вуза [Электронный ресурс]. - Режим доступа: http://www.naumen.ru/go/solutions/naumen_university
Балдин А.В. Информационные технологии в управлении университетом. - М.: Изд-во МГТУ им. Н.Э.Баумана, 2007. - 48 с.
Денисов А.Л. Опыт автоматизации вуза. Система УИС / А.Л. Денисов, А.В. Адаманский, А.А. Кочев // Вестник НГУ. Сер. Информационные технологии. - Новосибирск: Изд-во НГУ, 2006. - Т. 4, вып. 1.
Стасышин <http://ciu.nstu.ru/kaf/persons/827> В.М., Аврунев <http://ciu.nstu.ru/kaf/persons/21874> О.Е. Система защиты персональных данных информационной системы университета // Единая образовательная информационная среда: направления и перспективы разв
Зима Е.А. Информационная поддержка реализации образовательного процесса в соответствии с ФГОС3 и принципами Болонского соглашения/ Е.А.Зима, О.Е.Аврунев, Е.В.Афонина// Единая образовательная информационная среда: направления и перспективы развития электро
Стасышин <http://ciu.nstu.ru/kaf/persons/827> В.М. Аналитическая подсистема в управлении процессами деятельности университета // Инновации на основе информационных и коммуникационных технологий: матер. междунар. научн.-практ. конф. «ИНФО-2010», Сочи, 1-10
Информационная служба НГТУ: направления деятельности, сотрудники, контакты [Электронный ресурс]. - Режим доступа: (http://info.nstu.ru/inform.php).