XX市第X中学智慧中学智能化系统建设项目总体建设方案

原创 智能化弱电圈 2026-10-06 19:48 浙江

第一章 项目概述1.1 项目名称与建设主体项目名称：智慧中学智能化系统建设项目（以下简称“本项目”）。

第一章项目概述

1.1 项目名称与建设主体

项目名称：智慧中学智能化系统建设项目（以下简称“本项目”）。

建设主体：XX 市第 X 中学（以下简称“学校”），为公办完全中学，办学规模 60 个教学班，在校学生 3,000 人，教职工 260 人。校园占地面积 8.6 万平方米，建筑面积 6.2 万平方米，含教学楼 3 栋、实验楼 1 栋、图书馆 1 栋、体育馆与艺术中心 1 栋、学生宿舍 2 栋、食堂 1 栋及标准田径场、室外运动场地等配套设施。

本项目由学校统一立项，在上级教育主管部门指导下组织实施，中标承建单位负责系统的深化设计、开发、集成、部署、培训与运维服务。项目建设全过程接受教育、财政、网信、公安等主管部门的监督管理。

项目性质：新建与改造提升相结合的教育信息化、数字化、智能化综合性系统工程，属于学校基本办学条件建设的重要组成部分。

1.2 建设背景

1.2.1 政策背景

教育数字化已成为国家战略。《中国教育现代化 2035》将“加快信息化时代教育变革”列为十大战略任务之一；《教育信息化 2.0 行动计划》明确提出到 2022 年基本实现“三全两高一大”的发展目标，即教学应用覆盖全体教师、学习应用覆盖全体适龄学生、数字校园建设覆盖全体学校，信息化应用水平和师生信息素养普遍提高，建成“互联网+教育”大平台。

《教育强国建设规划纲要（2024—2035 年）》进一步提出实施国家教育数字化战略，扩大优质教育资源受益面，提升终身学习公共服务水平。教育部先后发布《中小学数字校园建设规范（试行）》《教育管理信息化标准》，并于 2025 年发布《中小学人工智能通识教育指南》与《中小学生成式人工智能使用指南》，为中小学智能化建设与人工智能应用提供了明确指引。

地方层面，各省（区、市）相继推进“智慧校园示范校”创建与教育数字化转型行动，将数字校园建设水平纳入学校办学质量评价与义务教育优质均衡发展督导评估指标体系。建设智慧校园已从“可选项”转变为学校达标提质、创建示范的“必答题”。

1.2.2 教育发展背景

当前基础教育正处于从“规模化标准化”向“个性化高质量”转型的关键阶段，学校面临四重现实挑战：

·育人方式变革：新课程方案与新课标强调核心素养培养，要求开展差异化教学、个性化学习与过程性评价，传统“一支粉笔、一本教案”的模式难以支撑。

·评价方式变革：高考综合改革推动选课走班、综合素质评价落地，教务编排、成绩分析、学生发展指导的复杂度呈数量级上升，人工方式已不堪重负。

·治理方式变革：学校在安全、食品安全、心理健康、校园欺凌、舆情等领域的责任持续加重，风险防控从事后处置转向事前预警成为刚性要求。

·师生负担问题：教师被大量事务性工作挤占，学生被重复性作业消耗，“减负增效”必须依靠技术赋能而非简单做减法。

1.2.3 技术背景

新一代信息技术已具备在教育场景规模化落地的条件：

·网络与终端：Wi-Fi 6 与 5G 校园专网提供泛在高速联接，交互式一体机、平板、智能笔等终端成本持续下降，为常态化应用提供基础。

·人工智能：作业自动批改、学情诊断、口语评测、作文评阅等 AI 教育应用走向成熟；生成式人工智能在备课辅助、题目生成、个性化讲解、心理陪伴等场景展现出实用价值。

·大数据：伴随式采集让学习过程数据可得，学习分析技术使精准教学与个性化推荐成为现实。

·物联网与视觉 AI：低功耗传感与视频智能分析使校园安全、能耗、环境、考勤等管理从人工转向自动。

·信创生态：国产芯片、操作系统、数据库与办公软件栈基本成熟，为教育系统自主可控提供条件。

1.3 建设目标

1.3.1 总体目标

以“一个底座、两个中台、三类门户、N 个场景”为主线，建成“环境智能、教学精准、管理精细、服务便捷、安全可控、数据驱动”的新一代智慧校园智能化系统，实现校园运行状态“一屏感知”、教学全过程“一数贯通”、师生办事“一网通办”、安全事件“一键处置”、家校共育“一体协同”。

项目建成后，学校将形成“智慧教学、智慧教研、智慧管理、智慧安防、智慧后勤、智慧评价”六位一体的能力体系，达成四个转变：教学从“经验驱动”转向“数据驱动”，管理从“人工跑腿”转向“流程自动”，服务从“被动响应”转向“主动推送”，安全从“事后查证”转向“事前预警”。

1.3.2 分期目标

表 1-1 分期建设目标

1.3.3 量化指标体系

表 1-2 项目建设核心量化指标

1.4 建设原则

·育人为本、应用导向。坚持技术服务于育人这一根本目的，一切功能设计以“是否有利于学生成长、是否有利于教师减负、是否有利于学校治理”为检验标准，杜绝形象工程与为技术而技术。

·统筹规划、分步实施。坚持“统一规划、统一标准、统一平台、统一入口”，避免重复建设与信息孤岛；按“急用先建、以用促建”分三期推进，每期形成可感知、可考核的成果。

·数据优先、平台复用。把数据作为核心资产采集、治理与运营；共性能力沉淀到中台，避免各应用重复开发认证、消息、流程、资源目录等能力。

·安全可控、合规先行。严格落实《未成年人保护法》《未成年人网络保护条例》《儿童个人信息网络保护规定》要求，对未成年人个人信息实施最严格保护；网络安全与密码应用同步规划、同步建设、同步使用。

·适度超前、经济适用。技术选型兼顾先进性与成熟度，配置标准兼顾示范性与可负担性，优先选择可扩展、可升级的方案，避免一次性过度投入。

·建运一体、持续迭代。建设期即明确运营主体、流程与指标，通过持续运营与版本迭代让系统真正“用起来、用得好、可持续”。

1.5 建设范围与周期

1.5.1 建设范围

表 1-3 建设范围一览

1.5.2 建设周期

本项目总建设周期 24 个月，分三期实施；系统建成后提供 3 年运维与运营服务（含 1 年质保期运维与 2 年延展服务）。整体时间轴安排详见第九章。

1.6 编制依据

1.6.1 政策法规依据

1.《中华人民共和国教育法》《义务教育法》《未成年人保护法》（网络保护专章）

2.《中华人民共和国网络安全法》《数据安全法》《个人信息保护法》《密码法》

3.《未成年人网络保护条例》《儿童个人信息网络保护规定》

4.《中国教育现代化 2035》《教育信息化 2.0 行动计划》《教育强国建设规划纲要（2024—2035 年）》

5.《中小学数字校园建设规范（试行）》《教育管理信息化标准》

6.《中小学人工智能通识教育指南（2025 年版）》《中小学生成式人工智能使用指南（2025 年版）》

7.《教育系统数据安全管理办法》及地方教育数字化转型相关文件

1.6.2 标准规范依据

8.GB/T 36342—2018《智慧校园总体框架》

9.GB/T 22239—2019《信息安全技术 网络安全等级保护基本要求》及 25070、28448 系列标准

10.GB/T 35273—2020《信息安全技术 个人信息安全规范》、GB/T 37988—2019《数据安全能力成熟度模型》

11.GB/T 38667—2020《大数据 数据分类指南》、GB/T 36073—2018《数据管理能力成熟度评估模型》

12.GB/T 28181《公共安全视频监控联网系统信息传输、交换、控制技术要求》

13.GB 50395—2007《视频安防监控系统工程设计规范》、GB 50396—2007《出入口控制系统工程设计规范》

14.GB/T 28827《信息技术服务 运行维护》系列标准（ITSS）

15.GB 7793—2010《中小学校教室采光和照明卫生标准》、GB/T 36876—2018《中小学校普通教室照明设计安装卫生要求》

16.GB/T 17226—2017《中小学校教室换气卫生标准》、GB/T 18205—2012《学校卫生综合评价》

17.GB/T 39786—2021《信息安全技术 信息系统密码应用基本要求》

第二章现状分析与需求研判

2.1 学校概况与信息化现状

学校现有 60 个教学班，在校学生 3,000 人（初中 36 班 1,800 人、高中 24 班 1,200 人），教职工 260 人，其中专任教师 216 人。学校设办公室、教务处、德育处、总务处、教科处、安保处、信息中心等职能处室，实行年级组与教研组双线管理。

项目启动前，通过资料调阅、系统盘点、现场踏勘与深度访谈（覆盖 7 个处室、48 名教师、120 名学生及 60 位家长）完成现状调研，情况如下：

表 2-1 学校信息化现状调研汇总

2.2 存在的主要问题

2.2.1 数据孤岛林立，学校“看不清”

各系统由不同厂商在不同时期建设，数据模型、编码规则、统计口径各不相同。同一名学生的基本信息在学籍、德育、成绩、食堂、图书系统中各存一份且互不一致；成绩、考勤、作业、体质、心理等数据分散在不同载体，无法按学生个体聚合。管理层难以获得准确反映学校真实运行状态的“全景图”，决策依赖经验与人工统计，教师每学期末需耗费大量时间手工汇总各类报表。

2.2.2 教学缺乏过程数据，精准教学无从谈起

教学仍停留在“讲—练—考”的粗放循环：作业全人工批改，反馈周期长（平均 1.5 天）；考试后仅得总分，缺乏知识点维度的诊断；教师对学生薄弱环节的把握主要依靠经验判断，难以实现差异化指导。学生层面，错题整理靠手抄，缺乏个性化练习资源推送，“题海战术”与“吃不饱”现象并存。

2.2.3 教务与事务负担沉重

高考综合改革背景下，选课走班使课表编排复杂度呈几何级增长，当前采用单机软件加人工调整的方式，每学期排课需 5—7 个工作日且易出错；考务编排、成绩统计、综合素质评价材料归集、各类填表上报等事务占用教师大量时间。调研显示，教师每周用于非教学工作的时间约 9.5 小时，其中填表统计、成绩录入、材料整理占比超过 60%。

2.2.4 校园安全防控存在短板

现有视频监控以“事后查证”为主，不具备实时智能分析能力；校园周界、楼梯间、卫生间外等部位存在盲区；校园欺凌、学生异常情绪与危险行为难以被及时发现；实验室危化品管理依赖人工台账；食堂“明厨亮灶”未实现 AI 行为监管；突发事件的应急指挥依赖电话与对讲，缺乏统一的资源调度手段。

2.2.5 后勤服务粗放，能耗浪费明显

水电能耗依靠人工月度抄表，颗粒度粗、时效滞后，无法定位浪费点位；教室照明与空调多为人工开关，存在“人走灯不灭、空教室开空调”的普遍现象；报修流程为电话或口头报障，无进度跟踪与满意度评价；宿舍、食堂、场地等资源的使用状态不透明，利用率难以提升。

2.2.6 未成年人信息保护与网络安全合规薄弱

学生人脸、位置、行为、成绩、心理等信息属于高度敏感个人信息，当前采集与使用缺乏规范的告知同意机制，账号权限管理粗放，存在学生信息外泄风险；系统未开展等级保护定级备案，日志留存不满足法定要求，重要数据无备份，存在实质性合规风险。

2.3 用户角色与业务需求

2.3.1 用户角色划分

表 2-2 用户角色与诉求分析

2.3.2 业务需求分析

（1）精准教学需求。需要采集作业、测验、课堂互动等过程性数据，构建知识点掌握度模型，生成学生个体与班级的学情画像，支持差异化作业布置、个性化练习推送与针对性讲评，实现“以学定教”。

（2）智慧教研需求。需要支持集体备课、在线听评课、课堂实录与切片分析、教学资源共建共享、教师成长档案与能力画像，推动教研从经验型走向证据型。

（3）教务管理需求。需要支持新高考选课走班的分层排课、调课代课、考务编排、成绩采集与多维分析、学籍异动、课表与考勤联动，显著提升排课效率与准确性。

（4）学生发展评价需求。需要建立涵盖品德发展、学业发展、身心发展、审美素养、劳动与社会实践五个维度的综合素质评价体系，支持过程性记录、多方参与评价与档案自动生成。

（5）校园安全需求。需要构建覆盖周界、出入口、楼道、食堂、实验室、宿舍的智能防控体系，实现危险行为识别、欺凌风险预警、危化品管控、一键报警与应急指挥。

（6）后勤与能耗需求。需要实现能耗分项计量与智能控制、报修闭环、资产管理、宿舍与场地资源的可视化调度，降低运行成本。

（7）资源服务需求。需要建设统一的数字资源中心与智慧图书馆，实现资源的汇聚、检索、推荐与版权合规管理，支持纸电一体化借阅。

（8）家校共育需求。需要建设家长端入口，实现学生在校表现的可视化推送、作业与通知的及时送达、请假与沟通的线上办理、家庭教育指导资源的供给。

（9）数据报送与共享需求。需要建立统一数据目录与报送机制，支持向上级教育主管部门按规范报送学籍、体质、安全等数据，减少重复填报。

（10）心理健康与特殊关爱需求。需要在严格保护隐私的前提下，建立心理筛查、预警与干预跟踪机制，对特殊学生群体实施精准关爱。

2.4 非功能性需求

表 2-3 非功能性需求指标

2.5 建设必要性

（1）落实国家教育数字化战略的必然要求。智慧校园是教育数字化战略在学校的微观落点，也是办学质量评价、义务教育优质均衡督导、智慧校园示范校创建的重要内容，建设本项目是履行办学主体责任、完成达标任务的必要举措。

（2）破解教学痛点、实现减负增效的内在需求。通过智能批改与学情分析替代重复性劳动，可直接减轻教师负担；通过个性化练习与精准讲评，可减少学生无效训练，实现真正意义上的“减负提质”。

（3）适应考试评价改革的刚性需求。选课走班、综合素质评价、过程性评价等改革举措对教务与评价系统提出了强制性要求，没有数字化支撑将难以落地。

（4）守住校园安全底线的迫切需要。校园安全事关学生生命健康与社会稳定，通过智能防控、心理预警与应急指挥体系建设，可显著降低事故发生概率与风险处置时间。

（5）保护未成年人个人信息的法定义务。未成年学生信息属于敏感个人信息，法律对其处理有严格要求，通过系统化的合规建设履行法定保护义务，是学校不可推卸的责任。

（6）缩小数字鸿沟、促进教育公平的积极作为。通过资源中心与双师课堂，可让本校学生共享优质资源，并通过结对帮扶向薄弱学校辐射，体现公办学校的示范引领作用。

第三章总体架构设计

3.1 设计思路

本项目遵循“平台化架构、中台化复用、场景化落地、数据化运营”的总体设计思路，核心逻辑概括为“四横两纵一闭环”：

·“四横”即感知层、平台层、应用层、展现层四个横向分层，层间通过标准接口解耦，任何一层的升级替换不影响其他层。

·“两纵”即标准规范体系与安全运维体系，纵向贯穿所有层次，保障系统建设有标可依、运行安全可控。

·“一闭环”即“采集—分析—诊断—干预—评价”的教学与管理闭环，使系统不仅“看得见”，更能“诊得准、导得对、评得实”。

在架构选型上，采用云原生 + 微服务 + 容器化技术路线实现弹性伸缩与快速迭代；采用数据湖仓一体架构兼顾原始数据存储与高性能分析；采用轻量化三维建模构建校园数字底座；采用“统一身份 + 统一数据 + 统一消息 + 统一流程”的中台策略实现能力复用。特别强调的是，教育场景对数据安全与未成年人信息保护的要求高于一般行业，架构设计将隐私保护（Privacy by Design）作为前置约束嵌入各层。

3.2 总体架构

表 3-1 总体架构分层说明

3.3 技术架构

3.3.1 云原生与微服务架构

平台层与应用层采用云原生架构，基于 Kubernetes 容器编排实现资源统一调度与弹性伸缩；应用按业务边界拆分为微服务，通过 API 网关实现统一鉴权、路由、限流与审计；配置中心统一管理配置，支持多环境一键切换。

表 3-2 主要技术组件选型

3.3.2 边云协同架构

针对视频分析、门禁通行、教室环境控制等低时延场景，采用边云协同架构：边缘侧部署边缘计算节点，负责协议解析、数据预处理、AI 推理与本地联动控制，实现毫秒级响应并大幅削减上行带宽；云端负责模型训练、全局分析、数据存储与跨场景协同。边缘节点支持离线自治，网络中断时仍可完成本地联动与数据缓存，恢复后自动补传。

3.3.3 集成架构与接口设计

·统一采用 RESTful API 为主、WebSocket/MQTT 为实时补充的协议组合；设备侧兼容 Modbus、BACnet、MQTT、GB/T 28181、ONVIF 等主流协议。

·接口版本化管理（如 /api/v1/…），重大变更并行运行至少一个版本周期后再下线旧版本。

·统一鉴权（OAuth 2.0 / JWT）、统一报文结构、统一错误码、统一幂等机制与限流策略。

·接口调用全程留痕并纳入审计，支持调用量、成功率、时延的可视化监控。

·建立接口资产目录与在线文档，接口变更须经评审并同步更新；对上级平台与第三方应用的对接，须经数据安全评估后开通。

3.4 数据架构

3.4.1 数据分层

表 3-3 数据分层设计

3.4.2 主题域划分

围绕学校业务本质，将数据划分为九大主题域：师生主体域（学生、教师、班级、年级、家庭）、教学域（课程、课表、作业、考试、知识点、资源）、学习行为域（考勤、课堂互动、在线学习、错题、阅读）、评价域（综合素质、体质健康、心理、荣誉与处分）、安全域（门禁、访客、警情、隐患、危化品、应急）、后勤域（资产、能耗、维修、宿舍、食堂、场地）、办公域（公文、审批、人事、财务、采购）、资源域（图书、数字资源、设备设施）和运行感知域（设备在线率、系统健康度、日志、告警）。

3.4.3 主数据管理

明确学生、教师、班级、课程四大主数据的唯一权威来源：学生与班级主数据以学籍系统（上级平台同步为准）为准，教师主数据以人事系统为准，课程主数据以教务系统为准。主数据变更通过统一分发机制同步至各应用，杜绝“多处维护、多处不一致”。学生主数据采用学籍号作为唯一标识，教师采用教职工号，确保与上级教育管理平台编码一致。

3.4.4 数据治理框架

·数据标准管理：制定并发布学校数据元标准、代码表与命名规范，对接国家教育管理信息标准，新建系统必须遵循。

·元数据管理：采集技术元数据与业务元数据，形成可检索的数据地图与字段级血缘。

·数据质量管理：围绕完整性、准确性、一致性、及时性、唯一性、有效性六维度设置 150+ 质量规则，自动稽核并形成质量报告。

·数据安全与共享：基于分类分级实施差异化管控，共享须申请、审批、授权、留痕；涉及学生个人信息的数据默认脱敏，严格遵循最小必要原则。

·数据生命周期管理：热数据（近 3 个月）高性能存储，温数据（3 个月—3 年）低成本存储，冷数据压缩归档；学生毕业后学籍与成绩数据按教育档案规定长期保存，行为类数据毕业后按约定时限匿名化或删除。

3.5 业务架构

表 3-4 业务架构域划分

3.6 部署架构

采用“校园私有云/专属资源区 + 区域教育云 + 边缘节点”的混合部署模式：涉及学生个人信息与教学核心数据的系统部署于校园私有云或区域教育云专属资源区，满足数据本地化与合规要求；对外服务门户、家长端应用部署于具备弹性扩展能力的区域教育云，便于应对开学、考试、查分等访问高峰；边缘计算节点部署于各楼宇弱电间与机房，承担本地采集与推理。

生产环境与测试环境物理隔离；测试环境一律使用脱敏数据，严禁使用真实学生信息。生产环境关键组件无单点故障，数据库采用主备或集群部署。网络按“互联网出口区、对外服务区、核心业务区、数据区、运维管理区、物联接入区”分区分域，区域间通过防火墙实施访问控制。

3.7 隐私保护设计原则

鉴于服务对象的特殊性，本项目将隐私保护作为架构级约束：一是数据最小化，只采集教学与管理必需的数据，禁止采集与育人无关的信息；二是目的限定，人脸等生物特征信息仅用于通行与考勤，不得用于课堂行为分析、情绪识别或其他用途；三是默认保护，学生个人信息的默认共享范围为“不共享”，需共享时必须单独授权并留痕；四是分级可见，学业成绩、心理测评、家庭情况等高度敏感信息按角色最小化授权，班主任仅可查看本班，任课教师仅可查看所授学科与本班；五是期限控制，行为类数据保留期限一般不超过毕业后 2 年，到期自动匿名化或删除；六是学生参与，为高年级学生提供本人数据的查询渠道与更正申请入口。

3.8 标准规范体系架构

标准规范体系分为四个层次：总体标准（术语、总体架构、参考模型）、数据标准（数据元、代码表、元数据、数据质量、数据交换）、技术标准（设备接入、接口服务、安全、密码应用、运维）、管理标准（项目管理、运行管理、应用考核、服务商管理）。标准与项目建设同步编制、同步发布、同步执行，并作为后续所有新建系统与设备采购的准入条件。数据标准须与国家教育管理信息标准、上级平台数据规范保持一致，确保向上贯通。

3.9 架构演进规划

架构设计兼顾前瞻性与现实性，规划三阶段演进：第一阶段（1 年内）完成“系统整合 + 数据打通”，解决有无问题；第二阶段（2—3 年）实现“智能应用 + 流程再造”，解决效率问题；第三阶段（3 年后）迈向“个性化学习 + 智能体协同”，引入学科大模型与学习智能体，实现规模化因材施教与主动服务。架构在各阶段保持稳定，演进以能力增强为主，避免推倒重来。

第四章基础设施与智能感知层建设

4.1 校园网络系统

4.1.1 骨干光网

将校园网升级为万兆主干、千兆到桌面（教室与办公室）的新一代校园网。核心层部署双核心交换机实现冗余，汇聚层按楼宇设置 7 个汇聚节点（3 栋教学楼、实验楼、图书馆、体育馆艺术中心、行政办公楼），接入层覆盖各楼层弱电间。核心至汇聚链路采用万兆双链路，汇聚至接入采用千兆/万兆混合，链路故障自愈时间小于 50 毫秒。全网支持 IPv4/IPv6 双栈，按业务划分教学网、办公网、视频网、物联专网、访客网五类 VLAN，实施差异化 QoS 保障，保障课堂直播与录播业务的带宽优先级。

4.1.2 无线网络覆盖

部署 Wi-Fi 6 无线接入点约 260 个，实现教学区、办公区、图书馆、体育馆、食堂、宿舍公共区域及主要室外活动区域的信号全覆盖，重点区域（教室、报告厅、图书馆阅览区）按高密度场景设计，单 AP 并发用户不少于 60。无线控制器集中部署，支持统一 SSID、统一认证、无缝漫游与策略下发；上网行为管理设备按实名制要求记录日志，日志留存不少于 6 个月。

4.1.3 5G 与物联网专网

配合基础电信运营商完善校园 5G 室内分布，重点覆盖地下车库、体育馆看台等盲区。同步建设校园物联网专网：低功耗广域场景采用 LoRa 自建网络（部署网关 12 台），服务于水电表计、环境与状态类传感；高带宽场景由 Wi-Fi 6 与校园有线网承载。物联专网与教学网、互联网逻辑隔离，物联终端仅允许与物联网平台通信。

4.1.4 出口与城域网接入

校园互联网出口带宽由现状 500M 扩容至 2G（双运营商负载均衡与互为备份），并完成教育城域网专线接入，保障上级平台数据报送与优质资源访问的带宽需求。出口部署下一代防火墙、入侵防御、上网行为管理与内容过滤，对未成年人访问内容实施分级管控，屏蔽违法不良信息。

4.2 智慧教室基础环境

4.2.1 显示与交互终端

为 60 间普通教室统一配置 86 英寸交互智能一体机（4K 分辨率、红外触控、内置 OPS 模块），替换老化设备；一体机集成实物展台、无线投屏与课堂互动功能，支持多屏对比与小组投屏。同步建设精品录播教室 3 间（支持自动跟踪、多机位切换、在线直播与资源生成）、常态化录播 60 间（教室前后双目摄像机，支持课堂实录与 AI 分析）、移动录播设备 2 套（用于户外活动与实验课录制）。

4.2.2 教室环境智能控制

按照 GB 7793 与 GB/T 36876 的教室照明卫生要求，对 60 间教室实施照明改造，采用无频闪、无眩光、色温 5,000K 左右的护眼灯具，桌面平均照度不低于 300lx、照度均匀度不低于 0.7，黑板面维持平均照度不低于 500lx。照明与空调接入智能控制系统，支持按课表自动开关、按人感与光感自动调节、按场景模式（上课、投影、自习、考试）一键切换。同步部署温湿度、CO₂、光照、PM2.5 传感器，联动新风与空调，CO₂ 浓度超标自动提醒通风。

教室部署电子班牌 60 台（21.5 英寸），承载班级信息、课表与考勤、通知公告、荣誉展示、失物招领与紧急通知推送功能，并与教务、德育、一卡通系统联动。

4.2.3 专用教室与实验室

理化生实验室各 4 间、计算机教室 4 间、语音教室 2 间、创客与人工智能实验室 2 间、心理咨询室 2 间、音乐与美术教室各 3 间，按功能配置相应设备。实验室加装危化品智能柜（双人双锁、称重计量、领用登记、存量预警）与视频监控；计算机教室配置云桌面终端 240 台，实现集中管理与快速部署。

4.3 智能感知设备建设

4.3.1 视频监控与 AI 感知

在现有 320 路基础上改造扩容至 620 路，覆盖校门、周界、楼道、楼梯口、食堂、宿舍公共区、操场、地下车库、实验室等重点部位，重点区域（校门、周界、楼梯）采用 400 万像素及以上智能摄像机共 180 路。所有摄像机支持 GB/T 28181 标准协议接入，支持 H.265 编码。

部署边缘 AI 分析设备 40 台，实现算法就近推理。AI 算法覆盖：周界入侵检测、人员聚集检测、楼梯拥挤与逆行检测、危险行为（攀爬、翻越、长时间滞留）识别、消防通道占用识别、烟火检测、食堂后厨违规行为（未戴帽口罩、鼠患）识别、车辆违停与超速识别等 12 类场景，重点场景算法准确率不低于 92%。

特别说明：教室内部摄像机的使用须严格遵循目的限定与最小必要原则，仅用于常态化录播、考试巡查与课堂实录，不得用于对学生个体进行情绪识别、注意力评分或行为打分；相关视频的访问须经审批并全程留痕，且不得向家长或第三方开放调阅权限。

4.3.2 出入口控制与一卡通

建设统一的一卡通/一脸通系统，部署多模态识别终端 120 套（支持人脸、IC 卡、二维码），覆盖校门、宿舍、图书馆、实验室、办公区等重点部位；校门部署人行闸机 8 通道、车辆道闸 3 套。系统实现门禁、考勤、消费、图书借阅、访客、淋浴与饮水控制的一体化，支持分时分区权限、临时授权、未归寝预警、长期未出勤预警；与消防系统联动，火灾报警时自动释放门禁。

未成年人人脸信息的采集须取得学生本人（八周岁以上）与其父母或其他监护人的单独同意，并明示采集目的、方式与存储期限；提供刷卡、二维码等非生物识别的等效替代方案，不得因拒绝人脸识别而影响学生正常通行与使用服务的权利。

4.3.3 校园广播与信息发布

建设 IP 数字广播系统，部署室内外音箱 180 个，支持定时打铃、分区广播、紧急广播与远程喊话，与消防报警联动实现火灾时的强制切换；支持与作息时间、考试信号联动。配套建设校园信息发布屏 24 台，分布于大厅、食堂、宿舍与教学楼，用于通知发布、宣传展示与紧急通知。

4.3.4 能耗与后勤感知

部署智能电表 320 只、智能水表 60 只，实现“校区—楼宇—楼层—重点用能单元”四级分项计量，采集频率 15 分钟级。部署明厨亮灶摄像机 22 路（后厨操作间、仓储、留样、消毒区全覆盖）、食堂环境监测（温湿度、油烟、燃气泄漏）传感器 30 个；宿舍部署用电恶性负载识别与晚归检测；部署智能路灯控制器 120 套、井盖监测 60 个、防汛与水池液位监测 8 处。

4.3.5 体育与艺术感知

配置体质健康测试设备 1 套（含身高体重、肺活量、坐位体前屈、立定跳远、50 米跑、引体向上/仰卧起坐、800/1,000 米跑等项目的自动化采集终端，支持 RFID 或人脸身份识别与数据自动上传）；室外运动场部署智能照明与器材借还终端；体质测试与体育课运动负荷数据纳入学生健康档案。

表 4-1 感知层设备配置汇总

4.4 边缘计算节点建设

按楼宇部署边缘计算节点 8 台，配置 NPU 算力，单节点支持 16—24 路视频的实时结构化分析。边缘节点承担四类职责：一是协议解析与数据标准化；二是数据预处理与压缩，上行数据量削减 60% 以上；三是本地实时推理，实现秒级告警与联动控制；四是离线自治，网络中断时本地规则继续生效，数据本地缓存不少于 7 天。

4.5 机房与云计算资源

4.5.1 数据中心机房

新建学校数据机房 1 处，面积约 60 平方米，按 C 级（GB 50174）标准建设，配置机柜 8 架（初期上架 5 架），双路市电 + UPS（后备时间不少于 60 分钟），精密空调按 N+1 配置，动环监控对温湿度、漏水、烟感、供电、门禁实时监测。机房完成等保物理安全项改造，实行专人管理与进出登记。

4.5.2 云计算与存储资源

表 4-2 云计算与存储资源配置

4.5.3 云资源管理与弹性策略

建设统一云管平台，实现资源申请、审批、交付、计量与回收的全生命周期管理。针对教育场景明显的波峰波谷特征（开学、考试、查分、选课为高峰），设置弹性伸缩策略：日常资源水位控制在 60% 以下，高峰时段自动扩容，峰值过后自动释放。查分等关键场景制定专项保障方案，提前扩容并进行压力测试。

4.6 物联网感知平台

4.6.1 平台定位

物联网感知平台是连接物理校园与数字平台的枢纽，向下屏蔽设备与协议差异，向上提供统一的设备模型与数据服务。平台需支持 2 万级设备长连接、1 万条/秒消息吞吐、秒级指令下发。

4.6.2 核心功能

·设备接入管理：支持 MQTT、CoAP、HTTP、Modbus、BACnet、GB/T 28181、ONVIF 等协议，提供设备侧接入认证（一机一密、X.509 证书）。

·设备资产管理：建立统一物模型（属性、事件、服务），支持设备台账、拓扑关系与生命周期状态管理。

·数据采集与治理：支持采集频率配置、断点续传、数据校验与异常剔除，采集完整率不低于 99.5%。

·规则引擎：可视化编排联动规则，如“晚归未刷卡 → 推送班主任 + 生成未归寝记录”“燃气泄漏 → 联动切断阀 + 声光报警 + 通知安保”。

·指令下发与远程控制：支持单点与批量指令下发，具备幂等、超时重试与执行回执。

·设备影子与数字映射：维护设备影子状态，应用读取影子即可获得最新状态。

·运维监控：设备在线率、采集质量、通信质量的实时监测与告警，支持远程诊断与固件批量升级。

4.6.3 设备接入标准

制定并发布《校园物联设备接入规范》，明确设备编码规则（校区码+楼宇码+类型码+序号）、物模型定义、数据上报格式、心跳与重连机制、安全接入要求。新购设备须提供符合规范的接入能力并通过联调测试方可验收；存量设备通过网关协议转换方式接入。

第五章数据中台与业务中台建设

5.1 数据中台总体设计

数据中台定位为学校数据的“集散地、加工厂与服务站”，承担数据汇聚、治理、存储、计算与服务四大职能，让数据“采得全、存得下、治得准、算得快、用得好”，为上层应用提供一致、可信、及时的数据供给，彻底改变各应用各自取数、口径不一的局面。

数据中台能力框架包括数据集成、数据开发、数据治理、数据资产、数据服务、数据安全六大中心，配套数据运营看板，实现数据供给与消费的可度量。需要特别强调：涉及学生个人信息的数据处理，全部在数据中台内按分类分级策略统一实施访问控制、脱敏与审计，不允许各应用自行绕过。

5.2 数据采集与集成

表 5-1 数据采集方式与频率规划

5.2.1 采集技术要求

·支持全量与增量双模式，增量采用时间戳或日志解析方式，避免对源系统造成性能压力。

·采集任务可视化编排，支持调度、依赖管理、失败重试与告警。

·采集过程全程监控，异常自动告警。

·敏感数据在采集环节即按分类分级策略执行脱敏或加密传输，学生个人信息字段单独标记并加密。

5.3 数据治理

5.3.1 治理组织与制度

建立“数据治理领导小组—数据管理办公室—数据 owner—数据管理员”四级组织：领导小组由分管校领导牵头；数据管理办公室设在信息中心；各处室负责人作为本域数据 owner 对数据质量负责；每个主题域配置专职数据管理员。配套发布《数据管理办法》《数据质量管理细则》《数据共享开放管理办法》《学生个人信息保护管理规定》四项制度。

5.3.2 治理实施路径

18.数据资产盘点：梳理现有 9 个系统的数据资产，形成资产目录，识别核心数据项 1,500 余项。

19.标准制定：对接国家教育管理信息标准，编制学校数据元标准 600 项、代码表 90 张，统一学生、教师、班级、课程四大编码规则。

20.存量数据清洗：对历史数据执行去重、补全、纠错、对齐，清洗合格率目标不低于 98%。

21.质量规则落地：配置 150+ 质量规则并纳入常态化稽核，形成日度质量报告与月度通报。

22.共享服务上线：以 API、报表、看板形式提供服务，建立申请与授权流程。

23.长效运营：将数据质量纳入处室与教研组考核，建立问题发现—认领—整改—复核的闭环。

5.3.3 数据质量指标

表 5-2 数据质量目标

5.4 数据资产与共享服务

5.4.1 数据资产目录

建设统一数据资产目录，按主题域、业务对象、数据层级三级组织，每项资产标注业务含义、数据口径、更新频率、数据 owner、安全等级、共享属性（无条件共享/有条件共享/不予共享）。凡涉及学生个人信息的资产默认标记为“有条件共享”或“不予共享”。

5.4.2 数据共享交换

构建数据共享交换平台，支持实时 API、批量文件、指标看板、数据沙箱四种服务形态。所有共享须经申请、审批、授权、留痕四步；共享数据默认脱敏；学生个人信息原则上不提供原始明细，仅以统计口径或经授权的聚合结果提供，确需明细的须经分管校领导审批并签订数据使用承诺。

5.4.3 对外数据报送

针对上级教育主管部门的报送需求（学籍、体质健康、教育事业统计、安全与食品安全报表等），建设标准化报送模块，将报送指标与内部数据资产建立映射，实现一次采集、多处复用、自动出表，从根本上减少教师与处室的重复填表。报送数据保留版本与审批留痕。

5.5 数据分析与可视化

5.5.1 指标中心

建设学校指标中心，统一定义指标口径、计算逻辑、数据来源与更新频率，形成学校指标字典。规划三大类共 260 项指标：运行监测类（考勤、能耗、安全、设备、场地使用）、教育教学类（学业水平、知识点掌握度、作业负担、体质健康、阅读量）、管理治理类（师资结构、资产与经费、办事效率、满意度）。指标一经定义，全网一致。

5.5.2 分析能力建设

·自助分析：为教务处、德育处等业务人员提供拖拽式自助分析工具，支持多维分析与下钻。

·固定报表：自动生成日报、周报、月报、学期报，支持订阅推送与导出。

·专题分析：围绕学业质量、体质健康、心理健康、安全隐患四大主题建设专题分析模型。

·预测预警：基于时序与统计模型实现学业预警、体质下降预警、心理风险预警、设备故障预警、能耗异常预警。

·智能问数：引入大模型能力支持自然语言提问自动生成查询与解读，降低数据使用门槛。

5.6 业务中台建设

5.6.1 统一用户与认证中心

建立覆盖教职工、学生、家长、访客四类主体的统一用户中心，实现“一人一档、一处认证、全网通行”。支持账号密码、短信、扫码、人脸、OAuth 第三方登录等方式；对访问敏感数据的操作启用多因素认证；支持 SSO 单点登录与统一登出。权限模型采用 RBAC + ABAC 混合模式：功能权限按角色授予，数据权限按“年级—班级—学科—本人”范围精细控制。例如班主任可查看本班学生全学科情况，任课教师仅可查看所授班级所授学科数据，心理教师仅可查看经授权的心理档案。

5.6.2 统一消息中心

统一消息中心聚合站内信、App 推送、微信模板消息、短信、邮件、电子班牌、校园广播、大屏弹窗八类触达通道，按事件类型、紧急程度、接收对象自动选择最优通道组合，并提供送达确认、失败重试、免打扰时段（如夜间不对家长推送非紧急消息）、模板管理与发送审计。

5.6.3 工作流引擎

提供可视化流程设计器，支持串行、并行、会签、或签、条件分支、子流程、定时器、催办、转办、加签、撤回、终止等完整流程语义；支持流程版本管理与热部署。学校 26 类核心流程（请假、报修、采购、用印、场地预约、危化品领用、心理干预转介、代课调课等）统一由流程引擎承载，流程变更无需代码开发。

5.6.4 规则引擎

将业务策略从代码中剥离，由管理人员自主配置：如考勤规则（迟到、早退、旷课判定）、预警规则（学业预警阈值、心理风险等级、能耗异常阈值）、评价规则（综合素质评价折算权重、体质健康评分标准）、控制策略（教室照明与空调联动）。支持决策表、决策树、评分卡与脚本规则，提供规则仿真与回放验证。

5.6.5 表单引擎与低代码平台

提供拖拽式表单设计器与低代码搭建能力，支持快速搭建问卷调查、活动报名、临时检查表、家访记录等轻量应用，预计可承接 40% 的长尾业务需求，显著降低定制开发成本。低代码平台面向处室开放，信息中心负责权限与规范管控。

5.6.6 教育资源中心

建设统一的数字资源中心，汇聚校本资源（课件、微课、试题、课例）、采购资源与上级平台优质资源，建立资源元数据标准与学科知识点标签体系，支持按教材版本、章节、知识点精准检索与推荐。资源中心提供版本管理、使用统计、评价反馈与版权合规管理，明确资源的使用范围与授权期限，避免侵权风险。

5.6.7 三维校园底座

构建校园三维底座：基于倾斜摄影与建筑图纸建立校园三维场景，覆盖 8.6 万平方米校园与主要建筑楼层，将安防点位、能耗表计、资产设备、疏散通道、应急资源等要素挂载于三维场景，实现“图上点设备、看数据、下指令”。三维底座重点服务于安防应急、资产管理、参观展示与新生导览，控制建设规模，避免过度建模。

5.6.8 AI 算法与大模型服务平台

AI 算法平台实现算法的全生命周期管理（算法仓库、版本管理、任务编排、算力调度、效果评估）；大模型服务平台统一接入主流大模型能力，提供提示词管理、知识库检索增强（RAG）、内容安全审核、调用审计与成本控制。所有 AI 应用须遵循教育场景的内容安全要求：输出内容须经过适合未成年人的安全过滤，防止产生不良、错误或不当引导内容；AI 生成的评价性结论不得直接作为学生的最终评价，须经教师审核确认。

5.6.9 其他共用能力

表 5-3 业务中台共用能力清单

第六章智慧应用场景建设

6.1 智慧教学与精准教学

6.1.1 智慧课堂

以交互智能一体机与常态化录播为载体，构建“课前—课中—课后”一体化教学闭环：

·课前：教师从资源中心按章节与知识点选取资源，一键生成预习任务并推送至学生端；系统基于班级学情自动生成预习检测题。

·课中：支持多屏互动、随堂答题、抢答、分组讨论投屏与即时统计；随堂练习结果实时呈现正确率分布，教师据此调整讲评重点；课堂实录自动生成，支持课后回看与切片标记。

·课后：作业一键布置，客观题自动批改，主观题支持在线标注与语音评语；错题自动归集到学生个人错题本。

6.1.2 作业与考试数据采集

建设高速扫描仪与在线作答相结合的数据采集通道：纸笔作业通过扫描仪批量采集（配置 4 台高速扫描仪，单台每分钟不少于 60 页），客观题自动识别批改；考试采用网上阅卷方式，支持分题切块、双评与误差控制。采集结果按学生、班级、知识点三个维度入库，形成伴随式学习数据。相比人工批改，反馈周期由平均 1.5 天缩短至 4 小时以内。

6.1.3 学情分析与精准教学

基于知识点图谱与作答数据，构建学生知识点掌握度模型，输出四类分析成果：

·学生个体画像：各科知识点掌握度雷达图、薄弱知识点清单、学业趋势曲线、与班级/年级常模的对比。

·班级诊断报告：班级整体掌握度分布、共性薄弱点、分层建议（哪些学生需补基础、哪些可加难度）。

·教师教学反馈：所授班级的达成度分析、与平行班的对比、讲评优先级建议。

·个性化练习推送：基于掌握度自动推送适配难度的练习题，实现“一人一作业”，减少无效重复训练。

系统支持学业预警：对连续下滑、单科异常、及格边缘的学生自动标记并推送至班主任与任课教师，触发针对性帮扶。

6.1.4 AI 助教应用

在严格的内容安全与教师审核前提下，引入 AI 助教：一是备课辅助，根据章节与学情生成教学设计初稿、例题与变式；二是作业讲评辅助，自动归纳高频错误并生成讲评要点；三是答疑辅导，学生在规定时段内向 AI 提问学科问题，AI 以引导式讲解代替直接给答案；四是作文与口语辅助批改，提供结构化评语草稿供教师确认。所有 AI 输出均标注“AI 生成，仅供参考”，且不得替代教师评语与最终评价。

6.1.5 选课走班与教学组织

面向高中部新高考选课走班需求，建设选课与走班管理系统：支持科目组合设置、学生志愿填报、分班规则配置、自动分班与人工微调；生成学生个人课表、教师课表、教室课表；走班考勤通过教室终端或班牌刷卡/扫码自动记录；支持临时调课代课与课表变更的自动通知。目标：每学期排课由 5—7 个工作日压缩至 1 个工作日以内。

6.2 智慧教研与教师发展

6.2.1 集体备课与资源共享

建设在线集体备课空间，支持教案协同编辑、版本对比、研讨记录与主备人制度；备课成果一键沉淀至资源中心并标注贡献者。建立资源贡献与使用的积分机制，纳入教研组考核，解决“资源分散在个人手中”的问题。

6.2.2 听评课与课堂观察

基于常态化录播与精品录播，支持在线听课、直播观课、录像回看与切片评课；评课采用结构化量表（教学目标、课堂互动、提问质量、学生参与、目标达成等维度），支持定量打分与定性建议结合；评课记录自动归入教师成长档案。目标：每位教师每学期至少完成 8 节听评课，其中线上不少于 4 节。

6.2.3 教师成长档案与画像

归集教师的教学成绩、教研成果、公开课、培训学时、课题论文、指导学生获奖、听评课记录等数据，生成教师能力画像与成长曲线，支持分层培养建议（新教师、骨干教师、名师方向）与培训课程的精准推荐。档案数据作为职称评审、评优评先与绩效考核的客观依据，减少材料重复提交。

6.3 智慧教务管理

6.3.1 教务核心业务

表 6-1 教务管理系统功能模块

6.3.2 智能排课

排课引擎支持多约束求解：教师时间约束、教室资源约束、课程连排与单双周、走班分层、跨校区与跨年级兼课、体育课不连排等。系统自动生成可行方案并按优化目标（教师课时均衡、课程分布合理）择优，对无法自动满足的约束给出冲突提示，由教务人员人工干预。排课结果一键发布至教师端、学生端与电子班牌。

6.4 学生发展与德育管理

6.4.1 综合素质评价

按照思想品德、学业水平、身心健康、艺术素养、社会实践五个维度建立综合素质评价体系：支持写实记录（活动、获奖、志愿服务、研究性学习）的随时上传与佐证材料归集；支持教师评、同学评、家长评与自评多方参与；支持按学期自动生成素质报告与毕业档案；支持按上级要求的格式导出上报。

6.4.2 德育与班级管理

建设班级管理模块：班级日志、考勤（含请假与销假）、纪律与卫生评比、主题活动记录、家访记录、评语生成辅助。班主任工作从“纸质记录 + 期末突击整理”转为“过程记录 + 期末一键生成”。

6.4.3 心理健康管理

在严格保护隐私的前提下建设心理健康模块：支持心理量表的在线施测与自动计分、预警等级自动判定、访谈记录归集、干预方案与转介记录、复测跟踪。系统遵循最小知悉原则：量表结果与访谈记录仅心理教师与分管校领导可见，班主任仅可见“需关注”标记而不见具体测评内容，其他教师与家长不可见。心理预警学生自动纳入重点关注名单并触发帮扶流程，全程留痕。

6.4.4 体质健康管理

体质测试数据自动采集并计入学生健康档案，生成个人与班级体质报告（BMI、肺活量、速度、力量、耐力等指标的国家标准对照与达标情况）；对视力不良、肥胖、体能下降等趋势自动预警并推送家长与体育教师；体育课后运动负荷数据（可选配）纳入分析，指导科学锻炼。

6.4.5 生涯规划教育

面向高中部提供生涯规划模块：兴趣与性格测评、职业与专业信息库、高校与专业录取信息查询、选科与专业匹配度分析、生涯规划档案，帮助学生科学选科与规划发展方向。

6.5 智慧安防与校园安全

6.5.1 智能视频安防

基于 620 路摄像机与边缘 AI 分析，构建“主动发现、自动告警、闭环处置”的智能安防体系。告警按红/橙/黄三级分类：红色（入侵、烟火、危险行为、拥挤踩踏风险）直接联动广播、门禁与工单并推送至值班人员；橙色（消防通道占用、车辆违停、后厨违规）推送至区域责任人；黄色（一般行为提示）进入台账定期分析。告警准确率目标不低于 85%，误报率控制在 15% 以内并通过持续训练逐步降低。

6.5.2 重点风险防控

·防欺凌：在厕所外、楼梯间、宿舍公共区等盲区周边设置语音异常与聚集检测，结合匿名举报二维码与线上信箱，形成“技术发现 + 学生求助”双通道；线索自动生成工单并进入德育与安全处置流程，全程保护举报人身份。

·危化品管理：实验室危化品智能柜实现双人双锁、领用登记、称重计量、存量上限预警与禁忌物隔离提示；领用超量或未归还自动告警；存放区域视频与门禁联动。

·食品安全：明厨亮灶覆盖后厨全环节，AI 识别未戴工帽口罩、吸烟、鼠患等违规行为；留样与消毒记录电子化；食材溯源信息录入；从业人员健康证有效期预警。

·宿舍管理：归寝刷卡自动统计，未归寝与晚归自动预警并推送班主任与生活老师；宿舍用电恶性负载自动断电与告警。

·校门与访客：访客线上预约、被访人确认、证件登记、临时授权与离校注销全流程电子化；学生请假出校凭电子假条放行并自动通知家长。

6.5.3 一键报警与应急指挥

在门卫室、教学楼值班点、食堂、宿舍等重点部位部署一键报警装置 16 处，报警信号直连校园安保与公安报警平台。建设应急指挥模块：预案管理（火灾、地震、暴力入侵、食物中毒、传染病、极端天气六类预案）、应急物资与队伍台账、演练计划与记录；突发事件时一键启动响应，自动调取事发地视频、圈定影响范围、推送疏散指令至广播与电子班牌、生成处置任务并跟踪反馈。事后自动生成处置报告并复盘。

6.5.4 安全闭环与教育

建立“发现—核实—派单—处置—复核—归档—分析”七步闭环，月度自动生成安全事件分析报告，识别高发时段、区域与类型，指导安防资源动态配置与安全教育重点。目标：事件平均处置时长由 30 分钟压缩至 10 分钟以内。

6.6 智慧后勤与资产管理

6.6.1 能耗监测与节能控制

基于 380 只表具实现四级分项计量，提供能耗看板、趋势分析、楼宇与班级横向对标、异常诊断（夜间能耗、假期能耗、突增突降）。节能控制方面：教室照明与空调按课表与人员感应自动开关，公共区域智能照明按人感光感调节，路灯按时控光控策略运行。目标：单位面积综合能耗下降 8% 以上。

6.6.2 维修报修与工单

师生通过移动端一键报修（拍照、语音、位置选择），系统自动分类并派单至对应班组，按 SLA 时限跟踪；维修人员接单、反馈进度、上传完工照片；报修人评价，形成闭环。超时自动升级提醒。

6.6.3 资产管理

建立教育教学设备、办公设备、家具、信息化设备的资产台账，每台设备赋予二维码标签，记录采购信息、使用部门与责任人、位置、状态、维修与折旧；支持扫码盘点、领用归还、报废处置与资产报表自动生成。

6.6.4 宿舍、食堂与场地服务

宿舍管理涵盖住宿分配、床位管理、卫生检查、晚归统计与访客登记；食堂管理涵盖就餐统计、菜品反馈、营养分析与明厨亮灶公开；场地管理涵盖体育馆、报告厅、实验室、运动场的在线预约与使用统计，提升资源利用率。

6.7 智慧图书馆与阅读服务

6.7.1 纸电一体化管理

为馆藏 8.6 万册图书粘贴 RFID 标签，配置自助借还机 4 台、安全门 3 通道、移动盘点车 2 台、馆员工作站 3 套，实现自助借还、快速盘点（盘点效率提升 10 倍以上）、错架自动发现与防盗管理。同步接入电子书与有声读物资源，实现纸电统一检索与推荐。

6.7.2 阅读推广与阅读分析

记录学生借阅与电子阅读行为，生成个人阅读画像（阅读量、品类偏好、阅读难度水平）与班级阅读报告；支持阅读打卡、书评分享、读书活动与阅读排行；为教师提供阅读指导建议，为语文教师提供阅读教学数据支撑。

6.7.3 空间与开放服务

图书馆空间实现座位预约、研修间预约与在馆人数实时发布；延长开放时段可通过自助设备实现无人值守借阅。

6.8 体育美育与劳动教育

6.8.1 体育教学与训练

体质测试数据自动采集入档；体育课运动负荷可通过可穿戴设备（选配 200 台运动手环）采集心率与运动量，辅助科学训练与运动安全预警；体育社团与训练队管理、赛事组织与成绩记录线上化。

6.8.2 美育与劳动教育

音乐、美术专用教室配置数字化教学设备（智能钢琴、数字绘画屏等），支持作品数字化采集与展示；建设学生艺术作品数字档案。劳动教育方面，记录劳动实践课程的参与、时长与成果，纳入综合素质评价。

6.8.3 校园活动与文化

建设校园活动管理平台，支持社团管理、活动发布与报名、校园电视台节目制作与点播、艺术节与运动会的组织与展示，丰富校园文化生活并沉淀数字档案。

6.9 家校共育与开放服务

6.9.1 家长服务端

面向家长提供移动端入口，功能包括：学生在校表现（考勤、作业完成情况、成绩趋势、荣誉与需改进事项）、通知公告即时送达、在线请假与销假、家校沟通（与班主任和任课教师的安全可控私信）、缴费与明细查询、食堂菜谱与消费记录、体质与心理健康的适度反馈、访校预约、家庭教育指导资源。

隐私与边界设计：家长可见范围限于本人子女，不得查询其他学生信息；成绩与排名按教育部门规定适度呈现，不得公开班级完整排名；心理测评结果不向家长展示具体分数，仅在需要时由心理教师以适当方式沟通；家校沟通消息留存并可按需要导出，避免沟通失据。

6.9.2 学生服务端

面向学生提供移动端与教室终端入口：课表与个人作息、作业与提交、错题本与个性化练习、成绩与学情反馈、图书借阅与续借、场地预约、失物招领、校园活动报名、校园一码通（消费、门禁、借阅）、求助与建议通道（含匿名心理求助与欺凌举报入口）。

6.9.3 校园开放与对外服务

支持校园开放日与参观预约、校友联络与校友活动、社会人员入校体育锻炼的预约与管理（按地方政策执行）；支持上级主管部门的检查与数据调阅接口。

6.10 校情驾驶舱

6.10.1 功能模块

表 6-2 校情驾驶舱功能模块

6.10.2 大屏与使用规范

校园指挥中心配置小间距 LED 显示屏（P1.5，约 4.8m × 2.0m），用于校情展示与应急指挥。明确大屏使用规范：不得在大屏上展示学生个人成绩排名、心理测评结果等敏感信息；对外参观时的展示内容须经审核，避免学生个人信息暴露。

6.11 移动办公与统一入口

6.11.1 统一工作台

建设面向教职工的统一工作台，聚合待办（审批、报修、告警、提醒）、常用应用与消息中心，实现一次登录、全域可达。工作台按角色（校领导、处室主任、班主任、任课教师、后勤人员）差异化呈现。

6.11.2 移动办公

覆盖公文流转、通知发布、请假审批、加班与出差、采购申请、用印申请、会议与值班、报修与巡检、场地预约等高频事项，支持移动端全流程办理与手写签批。配套电子签章实现审批文书的法律效力。

6.11.3 三端定位

表 6-3 移动端三端定位

6.12 人工智能教育与创新应用

6.12.1 人工智能通识教育

按照《中小学人工智能通识教育指南（2025 年版）》要求，建设人工智能实验室 2 间，配置教学终端与实验套件，开设人工智能通识课程；依托平台提供图形化编程、机器学习体验、生成式人工智能认知与伦理讨论等内容，培养学生的数字素养与 AI 伦理意识。

6.12.2 生成式 AI 规范使用

按照《中小学生成式人工智能使用指南（2025 年版）》要求，建立生成式 AI 的分类使用规范：小学阶段学生应在教师监督下有限使用，初中阶段可在教师指导下适度使用，高中阶段可较为自主地使用并强调合规与诚信。系统层面提供：使用时段与功能管控、内容安全过滤、使用记录留痕、AI 生成内容标注与检测辅助，防止学生过度依赖与学术不端。

6.12.3 智能体应用

·学习智能体：面向学生提供学科答疑与个性化练习建议，采用引导式讲解，不直接提供答案。

·教师智能体：辅助备课、生成习题与讲评要点、自动撰写学生评语草稿（须教师审核修改后使用）。

·管理智能体：自动生成周报月报、迎检材料初稿、数据解读。

·服务智能体：面向家长与学生的政策咨询、办事指引、常见问题解答。

所有智能体应用坚持“可控可管”原则：统一模型接入网关、内容安全审核、提示词管理、知识库授权范围与回答溯源；学生个人信息不出域，涉及个体数据的查询须经身份认证与权限校验。

第七章网络安全与合规体系

7.1 安全总体设计

7.1.1 设计依据与定级

依据《网络安全法》《数据安全法》《个人信息保护法》《密码法》《未成年人保护法》《未成年人网络保护条例》《儿童个人信息网络保护规定》等法律法规，参照 GB/T 22239—2019 要求，本项目定级策略为：承载全校学生与教职工个人信息的核心平台（数据中台、统一身份认证、教务与学情系统）按网络安全等级保护第三级设计与建设；一般应用系统（后勤、图书馆、门户等）按第二级建设。项目须完成定级备案并通过第三方测评。

7.1.2 安全技术体系框架

表 7-1 安全技术体系框架

7.2 网络安全

7.2.1 网络分区分域

按业务重要性与安全等级划分为六个安全域：互联网出口区、对外服务区（DMZ）、核心业务区、数据服务区、物联接入区、运维管理区。区域间访问控制默认拒绝、按需放行；物联接入区与核心业务区通过安全网关隔离，禁止物联终端直接访问业务数据库；运维管理区采用堡垒机集中接入，运维操作全程录屏审计。

7.2.2 内容安全与未成年人网络保护

·互联网出口部署内容过滤系统，屏蔽色情、暴力、赌博、自杀诱导等违法不良信息，过滤记录留存备查。

·校园无线网络实行实名认证，学生终端按年龄段与使用场景实施访问策略，教学时段限制娱乐类应用。

·不得在校园网络中开展面向学生的商业推送与广告营销；不得强制学生使用特定商业平台或采集与教学无关的数据。

·建立网络欺凌与不良信息举报渠道，发现线索及时处置并按规定报告。

7.3 未成年人个人信息保护

7.3.1 特殊要求

未成年学生的个人信息属于敏感个人信息，法律对其处理有更严格的要求，本项目将其作为安全合规的重中之重：

·告知同意：处理学生个人信息前，须以显著方式、清晰易懂的语言告知处理目的、方式、种类、保存期限与监护人查阅复制更正删除的渠道；处理不满十四周岁未成年人个人信息须取得父母或其他监护人的单独同意，并制定专门的儿童个人信息处理规则。

·最小必要：只采集实现教学与管理目的所必需的信息；禁止采集与教育无关的家庭财产、行踪轨迹等信息；不得为了技术便利而扩大采集范围。

·生物识别从严：人脸、指纹等生物特征信息仅在确有必要时采集，须提供刷卡等非生物识别的替代方案；不得强制采集；不得将人脸信息用于课堂注意力分析、情绪识别或其他超出通行与考勤目的的场景。

·禁止公开披露：不得公开学生成绩排名、心理测评结果、家庭情况、处分记录等信息；校情大屏与对外展示须进行脱敏处理。

·第三方约束：向第三方提供学生个人信息须取得监护人单独同意并进行安全评估；与服务商签订数据处理协议，明确保护义务、使用范围与违约责任；项目结束后要求服务商删除数据。

·保存期限：行为类数据（门禁通行、消费、视频）按最短必要期限保存，学生毕业后原则上不超过 2 年；学籍与成绩按教育档案规定长期保存并加密管理。

7.3.2 数据分类分级

表 7-2 数据分类分级与保护要求

7.3.3 全生命周期管控与审计

·采集：最小必要、明示告知、单独同意，禁止超范围采集。

·传输：全链路 TLS 加密，物联侧采用加密通道。

·存储：敏感字段加密存储（SM4），密钥由密码机统一管理；学生个人信息与业务数据分离存储。

·处理：测试与开发环境一律使用脱敏或仿真数据；分析结果对外发布前执行脱敏与聚合。

·共享：数据出域须审批与评估；学生个人信息原则上不提供原始明细。

·销毁：到期数据按审批安全销毁，销毁过程留痕。

·审计：建设数据安全监测平台，对非工作时间批量查询、超权限访问、高频导出、敏感数据外发等行为自动告警与阻断；日志留存不少于 6 个月。

7.3.4 个人信息保护影响评估

在涉及生物特征采集、心理数据处理、行为数据分析等场景上线前，开展个人信息保护影响评估（PIA），评估处理目的合法性、必要性、对个人权益的影响与安全保护措施有效性，形成评估报告并留存；评估不通过的场景不得上线。每年至少复核一次。

7.4 应用安全与开发安全

·安全开发生命周期：在需求、设计、编码、测试、上线各阶段嵌入威胁建模、安全设计评审、安全编码规范、代码扫描、依赖组件漏洞扫描与渗透测试。

·上线准入：静态扫描高危漏洞清零，动态测试中高危漏洞清零，第三方组件无已知高危漏洞。

·运行环境安全：容器镜像签名与漏洞扫描，运行时入侵检测，配置基线核查。

·接口与会话安全：防重放、防篡改、防越权、防注入，重要操作二次确认与留痕。

·组件管理：建立软件物料清单（SBOM），持续跟踪漏洞情报并及时修补。

7.5 物联与终端安全

·设备准入：一机一密或证书认证，未注册设备禁止接入；设备指纹绑定，异常更换告警。

·固件安全：固件签名校验，支持安全升级，禁止默认口令与后门账户。

·网络隔离：物联终端置于独立安全域，禁止横向访问。

·物理防护：室外设备箱加锁具与开箱告警，重点设备防拆检测。

·视频安全：摄像机认证接入，视频流加密传输，调阅严格授权并加水印，防止非授权调阅与泄露；教室录像的访问审批与留痕。

7.6 密码应用

按照 GB/T 39786 要求，按等级保护级别配套建设商用密码应用体系：

表 7-3 商用密码应用方案

7.7 信创适配

表 7-4 信创适配范围

适配验证：建立信创测试环境，对全部应用开展功能适配、性能对比与稳定性测试，重点验证国产数据库下的 SQL 兼容性、性能衰减幅度（目标不超过 15%）、国产浏览器渲染一致性与版式文件兼容性。

7.8 安全管理体系

7.8.1 组织与制度

成立网络安全与信息化工作领导小组，由校长任组长，明确网络安全责任人与各系统安全责任人；信息中心负责日常安全管理与监督检查。发布《网络安全管理办法》《数据安全管理办法》《学生个人信息保护管理规定》《密码使用管理规定》《账号权限管理办法》《网络与信息安全事件应急预案》《第三方服务商安全管理规定》等制度，形成完整制度体系。

7.8.2 安全运营

·资产与漏洞管理：建立信息资产台账，季度漏洞扫描，高危漏洞修复不超过 7 天，中危不超过 30 天。

·日志与监测：集中日志平台覆盖网络、安全设备、主机、应用与数据库，留存不少于 6 个月，关键告警实时推送。

·应急响应：制定分类分级预案，每年至少开展 2 次应急演练；明确报告、处置、恢复、追责与整改流程；发生学生个人信息泄露等事件时按规定及时报告主管部门并告知监护人。

·安全检查：每月自查、每季度专项检查、每年一次第三方测评。

·人员管理：全员年度安全培训不少于 4 学时，其中学生个人信息保护为必修内容；关键岗位签署保密与安全承诺书；离职离岗执行权限回收与交接。

·供应链管理：对服务商实施安全资质审查、合同安全条款约束、远程接入管控、交付物安全检测；明确数据权属与项目结束后的数据删除义务。

7.9 数字素养与伦理教育

安全不仅是技术问题，更是素养问题。学校同步开展三类教育：一是学生数字素养教育，纳入信息技术课程与主题班会，涵盖个人信息保护、网络欺凌识别与应对、健康用网、AI 工具的正确使用；二是教师培训，强化数据安全意识与学生信息保护责任；三是家长引导，通过家长学校与推送内容普及未成年人网络保护知识。

第八章标准规范与运维保障体系

8.1 标准规范体系

8.1.1 标准体系构成

表 8-1 标准规范体系构成

8.1.2 标准落地机制

标准制定与系统建设同步推进，一期完成总体标准、数据标准与技术标准的编制发布。建立标准符合性审查机制：新建系统上线前须通过标准符合性审查（数据标准、接口标准、安全标准三项必查）；新采购设备须提供标准符合性说明并通过接入联调；存量系统按改造计划逐步达标。数据标准须定期与国家教育管理信息标准比对更新，确保向上贯通。每年组织一次标准执行检查，结果纳入处室与供应商考核。

8.2 运维服务体系

8.2.1 运维组织与职责

建立“三方协同”的运维体系：信息中心作为运维管理方，负责需求管理、服务监督与考核；承建单位作为运维服务提供方，负责平台与应用系统的技术运维（建设期后 3 年）；设备厂商与原厂作为支撑方，负责硬件保修与固件升级。设立统一服务台（热线 + 在线工单 + 移动端报障）作为唯一受理入口，并配备驻场运维人员 1 名（建设期与质保期内）。

8.2.2 运维流程设计

·事件管理：统一受理→ 分类分级 → 分派处理 → 解决恢复 → 用户确认 → 关闭归档。

·问题管理：对重复发生或重大事件启动根本原因分析，形成已知错误库与规避方案。

·变更管理：变更申请→ 风险评估 → 审批 → 窗口期实施 → 验证 → 回滚预案 → 发布记录；涉及教学时段的变更须安排在假期或周末。

·配置管理：建立配置项数据库，覆盖硬件、软件、网络、文档与关联关系。

·知识管理：沉淀故障处理经验与操作手册，形成可检索知识库，支撑教师自助解决常见问题。

8.2.3 服务水平协议（SLA）

表 8-2 运维服务等级与响应时限

特别约定：考试期间（期中、期末、学业水平考试、中考高考）为核心保障期，承建单位须提前完成系统巡检与压力测试，并在考试期间提供现场或远程专人值守，确保阅卷、成绩与考务系统零中断。

SLA 达成情况按月统计、按季度考核，未达标按合同约定扣减服务费用。核心指标：事件响应及时率 ≥ 98%、事件解决及时率 ≥ 95%、SLA 达标率 ≥ 95%、用户满意度 ≥ 90 分、核心系统可用率 ≥ 99.5%。

8.2.4 运维监控平台

建设一体化运维监控平台，实现“基础设施—平台—应用—业务—体验”五层可观测：基础设施监控服务器、存储、网络、机房动环、教室终端在线状态；平台监控容器、中间件、数据库、消息队列；应用监控服务健康、接口性能、错误率与链路追踪；业务监控关键指标（当日考勤率、设备在线数、数据采集完整率）；体验监控页面加载与用户操作成功率。监控覆盖率目标 100%，支持告警收敛与根因定位。

8.3 培训与知识转移

8.3.1 分层培训体系

表 8-3 分层培训计划

8.3.2 培训策略与知识转移

培训采用“集中授课 + 分批次实操 + 场景化演练 + 同伴互助”的组合方式：每学期开学前组织集中培训，学期中按教研组开展场景化工作坊，培养各教研组的“数字种子教师”共 12 名，负责本组的日常答疑与经验传播。知识转移贯穿项目全过程，交付完整的知识资产包（架构文档、数据库设计、接口文档、部署与运维手册、应急预案、培训课件与录播视频），通过“师带徒”培养学校技术骨干 2—3 人。

8.4 应用推广与考核机制

8.4.1 推广策略

·先易后难：优先推广请假、报修、通知、课表查询等高频低门槛功能，让用户快速感知便利。

·先点后面：选择 2 个年级、3 个教研组作为先行试点，形成示范后全面铺开。

·以赛促用：开展智慧课堂应用大赛、优质课例评选、资源建设评比，激发教师参与积极性。

·减负倒逼：凡系统可自动生成的数据与报表，一律不再要求教师手工提交，从制度上推动应用落地。

8.4.2 应用考核指标

表 8-4 应用考核指标

应用考核结果纳入处室与教研组年度考核，并与评优评先挂钩，避免“建而不用”。

第九章项目实施与管理

9.1 项目组织

·项目领导小组：由校长任组长，分管副校长任副组长，成员包括各处室负责人。负责重大事项决策、资源协调与方向把控，每月召开一次例会。

·项目管理办公室（PMO）：由信息中心牵头，承建单位项目经理参加。负责计划管理、进度跟踪、质量管控、风险管理与沟通协调，每周召开一次例会。

·项目实施组：下设需求组、设计组、开发组、集成组、测试组、实施组、培训组与安全组，按阶段投入资源。

学校侧为每个业务系统指定业务负责人与关键用户教师，全程参与需求调研、方案评审、用户验收测试与上线推广。施工与部署尽量安排在假期，减少对教学秩序的干扰。

9.2 实施方法论

采用“需求驱动、迭代交付、分批上线”的实施方法论，每个应用系统均遵循“调研—设计—开发—测试—试点—推广—验收”七步实施路径。重要系统先在一个年级或一个教研组试点运行不少于 1 个月，验证稳定后再全面推广。涉及教室施工的作业统一安排在寒暑假，开学前完成调试与验收。

9.3 进度计划

9.3.1 总体进度安排

表 9-1 项目总体进度计划

9.3.2 关键里程碑

表 9-2 关键里程碑

9.4 质量管理

9.4.1 质量控制体系

建立“三检一审”机制：承建单位自检、监理或第三方检测、学校抽检，关键交付物专家评审。质量控制贯穿需求、设计、开发、测试、实施全过程。

·需求质量：需求条目化管理，每项需求可追溯、可验证，变更受控。

·设计质量：架构评审、数据库设计评审、接口设计评审，评审不通过不得进入开发。

·代码质量：编码规范检查、代码评审覆盖率不低于 30%、单元测试覆盖率不低于 60%、静态扫描高危问题清零。

·测试质量：功能测试覆盖率 100%、接口测试覆盖率 100%、性能指标达标、安全测试无中高危漏洞。

·交付质量：交付物清单化管理，文档与系统版本一致。

9.4.2 测试方案

表 9-3 测试方案与通过标准

9.5 风险管理

表 9-4 风险识别与应对措施

9.6 变更与沟通管理

变更管理：所有范围、进度、成本变更须提交变更申请，由变更控制委员会评估影响后审批；批准后更新计划、文档与基线并通知相关方；建立变更台账，季度汇总分析。

沟通管理：建立分层沟通机制——项目周报（实施组）、月度例会（领导小组）、专项会议（按需）、全校通报（关键节点与上线安排）。建立统一项目协同空间，集中管理计划、文档、问题与决策记录。上线前通过教职工大会、家长会与致家长信等方式充分告知，取得理解与配合。

9.7 验收管理

表 9-5 验收层次与依据

竣工验收条件：完成合同与批复约定的全部建设内容，系统稳定运行不少于 3 个月（且须完整经历一个学期）；功能与性能指标达标；通过等级保护测评；完成历史数据迁移与核对；完成全部培训并交付完整文档；完成资产移交与档案归档。

9.8 项目档案管理

建立项目档案管理体系，归档范围包括：立项与批复文件、招投标与合同文件、设计文档（需求、架构、详细设计、数据库与接口设计）、开发文档（源代码、版本记录、评审记录）、测试文档、实施文档（部署记录、配置变更、数据迁移记录）、验收与测评文档、培训与移交文档、会议纪要与决策记录。档案实行电子化管理，与系统版本同步更新，竣工验收后 3 个月内完成归档移交。

第十章投资估算与效益分析

10.1 投资估算编制说明

10.1.1 编制依据

24.本方案第四章至第八章确定的建设内容与设备配置清单。

25.设备价格参考近期同类学校项目中标价格、主流厂商报价与市场询价，并考虑批量采购折扣。

26.软件与开发费用参考行业人月单价与功能点估算方法测算。

27.集成、实施、培训费用按工作量法测算；运维服务费用按设备与软件投资的一定比例测算。

28.预备费按一至六项合计的 5% 计列。

10.1.2 编制口径

·本估算为项目建设期投资，不含土建、装修、强电改造等配套工程费用（由其他专项统筹）。

·估算不含建设期利息与流动资金；不含学生家庭自购终端。

·三年运维服务费用计入项目投资，三年后由学校在年度预算中列支。

·估算基准期为 2026 年，价格水平按编制期市场价格确定。

·本估算精度为±10%，作为立项与招标控制价编制依据，最终以经批准的概算与决算为准。

10.2 投资估算明细

表 10-1 项目投资估算明细表