葉 寧

（閩江學(xué)院現(xiàn)代教育技術(shù)與信息建設(shè)管理中心 福建 福州 350108）

0 引言

隨著教育現(xiàn)代化步伐的加快，以及云計算、物聯(lián)網(wǎng)和人工智能等技術(shù)在高校中的應(yīng)用，高校普遍部署了服務(wù)于教學(xué)科研改革和管理創(chuàng)新的各類業(yè)務(wù)系統(tǒng)，積累了各類校園信息化數(shù)據(jù)資產(chǎn)。 數(shù)據(jù)資產(chǎn)已成為高校的重要戰(zhàn)略資源，部分高校建設(shè)著眼點由原來只關(guān)注數(shù)據(jù)集成和共享，逐步轉(zhuǎn)到重點關(guān)注從數(shù)據(jù)生產(chǎn)、治理管控直到數(shù)據(jù)消費(fèi)的數(shù)據(jù)全生命周期［1］。 但很多高校在信息化建設(shè)早期沒有頂層設(shè)計和規(guī)劃，購買了功能相對獨(dú)立的信息系統(tǒng)，這些系統(tǒng)數(shù)據(jù)標(biāo)準(zhǔn)不統(tǒng)一，數(shù)據(jù)多源異構(gòu)，數(shù)據(jù)質(zhì)量參差不齊，海量數(shù)據(jù)還不能形成真正有意義上的數(shù)據(jù)資產(chǎn)。 數(shù)據(jù)共享不足導(dǎo)致各業(yè)務(wù)系統(tǒng)數(shù)據(jù)重復(fù)采集、數(shù)據(jù)不一致等問題，使得數(shù)據(jù)共享的權(quán)威受到極大挑戰(zhàn)［2］。 缺乏常態(tài)化核驗機(jī)制，無法反饋數(shù)據(jù)質(zhì)量問題。 數(shù)據(jù)資產(chǎn)歸口管理部門不明確，缺少“一數(shù)一源”制度。

在此背景下，各高校陸續(xù)開展了數(shù)據(jù)治理工作，期望充分發(fā)揮數(shù)據(jù)資產(chǎn)的價值，實現(xiàn)管理的精細(xì)化、決策的科學(xué)化和服務(wù)的個性化［3］，數(shù)據(jù)治理技術(shù)已成為教育應(yīng)用創(chuàng)新的重要推動力。 高校數(shù)據(jù)治理覆蓋高校內(nèi)數(shù)據(jù)質(zhì)量控制、數(shù)據(jù)權(quán)責(zé)分配、數(shù)據(jù)價值流動等多個方面［4］。 各高校在推進(jìn)數(shù)據(jù)治理工作，進(jìn)行需求調(diào)研、數(shù)據(jù)分析、數(shù)據(jù)加工等過程中，發(fā)現(xiàn)打通業(yè)務(wù)數(shù)據(jù)遇到的大部分問題，追根溯源是高校人員身份管理的問題，特別是臨時人員管理、師生生涯體系管理方面問題。 本文通過分析高校人員管理存在的問題，提出人員身份數(shù)據(jù)治理方案架構(gòu)，以期提升人員身份數(shù)據(jù)對業(yè)務(wù)服務(wù)的能力，進(jìn)一步滿足師生的智慧服務(wù)需求。

1 高校人員數(shù)據(jù)管理存在問題

1.1 缺乏頂層規(guī)劃和協(xié)調(diào)

高校在信息化早期建設(shè)過程中，缺乏頂層規(guī)劃和設(shè)計，大多數(shù)以各業(yè)務(wù)部門自行建設(shè)本部門業(yè)務(wù)系統(tǒng)為主，由于各業(yè)務(wù)部門的身份數(shù)據(jù)一般是從自身業(yè)務(wù)視角出發(fā)，各層級人員數(shù)據(jù)、組織數(shù)據(jù)的形態(tài)和結(jié)構(gòu)大不相同，導(dǎo)致信息系統(tǒng)分散化，數(shù)據(jù)共享與流通困難［1］。 很多學(xué)校領(lǐng)導(dǎo)對數(shù)據(jù)治理和數(shù)據(jù)共享關(guān)注少、指導(dǎo)少、參與少，部門間溝通存在較大阻力［5］，相似的人員身份數(shù)據(jù)在多個系統(tǒng)中重復(fù)填報，且填報的數(shù)據(jù)準(zhǔn)確性、完整性、權(quán)威性也得不到驗證。 近年來，各高校逐步打通各業(yè)務(wù)系統(tǒng)數(shù)據(jù)孤島，建立了校內(nèi)通用平臺，將線上辦事、上網(wǎng)認(rèn)證等事項都納入校內(nèi)通用平臺，實現(xiàn)師生事項一網(wǎng)通辦。 當(dāng)校級通用信息化平臺需要人員全集信息，特定的業(yè)務(wù)系統(tǒng)需要特定且精準(zhǔn)的人員信息時，人員身份數(shù)據(jù)質(zhì)量問題就凸顯出來了。 因此，亟須確定各類人員數(shù)據(jù)從哪個系統(tǒng)來、由誰來負(fù)責(zé)維護(hù)，即確定各類人員的統(tǒng)一權(quán)威數(shù)據(jù)來源及數(shù)據(jù)維護(hù)方式，進(jìn)而能在校內(nèi)通用平臺集成跨業(yè)務(wù)系統(tǒng)的同一人員的各類教學(xué)、科研、校內(nèi)生活等信息。 人員數(shù)據(jù)資產(chǎn)歸口管理部門不明確、各業(yè)務(wù)系統(tǒng)組織機(jī)構(gòu)信息不同步、一人多號或一人多身份等問題嚴(yán)重阻礙了數(shù)據(jù)集成和共享的進(jìn)程。

1.2 人員數(shù)據(jù)責(zé)權(quán)不清

高校人員類別多，包含教職工、學(xué)生、第三方服務(wù)人員、附屬單位人員、校友、訪客等。 本科教務(wù)系統(tǒng)和研究生教務(wù)系統(tǒng)中的學(xué)生數(shù)據(jù)質(zhì)量較高且相對規(guī)范，可以作為學(xué)生的權(quán)威數(shù)據(jù)來源。 在編教職工一般以人事系統(tǒng)作為權(quán)威數(shù)據(jù)來源。 大部分編外人員如外聘任課教師、單位自聘教職工或第三方服務(wù)人員，一般由各個教學(xué)科研單位或業(yè)務(wù)部門聘用并進(jìn)行考核，人員流動性大，大部分高校人事處并不直接管理這類人員，人員信息以線下數(shù)據(jù)維護(hù)為主。 在編外人員未確定其權(quán)威數(shù)據(jù)來源、未進(jìn)行線上化管理的情況下，各職能部門對該類人員數(shù)據(jù)維護(hù)責(zé)權(quán)不明確，無法及時維護(hù)其信息。 同時，缺乏對人員數(shù)據(jù)全生命周期的管控，業(yè)務(wù)系統(tǒng)管理人員信息化水平參差不齊，數(shù)據(jù)生命周期管理意識淡薄，人員身份數(shù)據(jù)管理制度不健全、管理不規(guī)范等［6］，難以提高數(shù)據(jù)質(zhì)量。

一是大量臨時人員過期賬號沉淀。 學(xué)校存在大量臨時人員，學(xué)校為其開通上網(wǎng)及相關(guān)業(yè)務(wù)系統(tǒng)賬號權(quán)限，但人員離校后，一般不會主動告知相關(guān)部門，賬號依然可以訪問業(yè)務(wù)系統(tǒng)，如離職人員的VPN 賬號、外聘教師的教務(wù)系統(tǒng)賬號、各類人員的上網(wǎng)賬號等，各業(yè)務(wù)系統(tǒng)沉淀了較多的過期賬號，存在安全隱患。 二是人員和組織機(jī)構(gòu)數(shù)據(jù)不同步。 人員信息變動和組織機(jī)構(gòu)調(diào)動后，在缺乏各業(yè)務(wù)系統(tǒng)數(shù)據(jù)聯(lián)動和維護(hù)機(jī)制時，各業(yè)務(wù)系統(tǒng)中的人員基本信息、歷史和現(xiàn)狀的組織機(jī)構(gòu)信息經(jīng)常是不一致的。 三是人員身份數(shù)據(jù)缺失。 數(shù)據(jù)標(biāo)準(zhǔn)不同、共享不暢、缺乏數(shù)據(jù)規(guī)范錄入的制度、數(shù)據(jù)維護(hù)責(zé)權(quán)不明確是造成數(shù)據(jù)缺失的主要原因［7］。

1.3 一人多號或一人多身份

高校一人多號問題比較普遍，很多高校工號編碼帶人員屬性，非編教職工轉(zhuǎn)正編教職工或者附屬單位人員轉(zhuǎn)到校本部時，就會存在一人兩個或多個工號現(xiàn)象；本科生考上本校研究生，同一人就會存在本科生和研究生兩個學(xué)號賬號。 以上描述的是同一人跨部門和跨時間的情況，但同一人在當(dāng)下時間也有可能身兼多種身份，比如教職工兼本校在職研究生，或某行政部門副處長兼某學(xué)院副院長、某委員會副主任等。 對于行政部門和教學(xué)單位的職務(wù)，必須根據(jù)角色切換設(shè)置不同的審批權(quán)限。 人員身份不固定，業(yè)務(wù)系統(tǒng)間不聯(lián)動，同一個人身兼多個身份時，在不同系統(tǒng)間需管理多套賬號密碼。 人員身份數(shù)據(jù)不完整、不精確、不連通，就無法對用戶進(jìn)行精細(xì)化授權(quán)。 在業(yè)務(wù)系統(tǒng)身份關(guān)鍵字段缺失時，如教職工僅有姓名和人員編號，但證件號為空，各業(yè)務(wù)系統(tǒng)的人員編號為自行編號，就無法通過人事數(shù)據(jù)的工號或證件號準(zhǔn)確采集到該人員在各類業(yè)務(wù)系統(tǒng)的數(shù)據(jù)，這時就必然涉及不同系統(tǒng)賬號編碼之間的對應(yīng)關(guān)系人工梳理和數(shù)據(jù)清洗工作。

2 人員身份數(shù)據(jù)治理方案架構(gòu)

針對高校人員管理存在的問題，本文提出一種基于數(shù)據(jù)中臺的人員身份數(shù)據(jù)治理方案架構(gòu)（如圖1 所示）。 數(shù)據(jù)中臺以數(shù)據(jù)倉庫和大數(shù)據(jù)平臺為底座，整合數(shù)據(jù)融合集成、數(shù)據(jù)開發(fā)運(yùn)營能力，實現(xiàn)數(shù)據(jù)“采集-存儲-計算-管理-使用”全流程。

圖1 人員身份數(shù)據(jù)治理方案架構(gòu)

人員身份數(shù)據(jù)治理方案架構(gòu)主要包括數(shù)據(jù)采集、數(shù)據(jù)治理、數(shù)據(jù)服務(wù)、數(shù)據(jù)應(yīng)用、制度規(guī)范等方面。 依托數(shù)據(jù)中臺的融合集成平臺采集各異構(gòu)數(shù)據(jù)源的人員身份信息，在制度規(guī)范下對人員身份數(shù)據(jù)進(jìn)行數(shù)據(jù)治理，對多身份源進(jìn)行數(shù)據(jù)清洗、整合、分類，提供人員和組織機(jī)構(gòu)信息等多樣化的數(shù)據(jù)服務(wù)，適配多樣的數(shù)據(jù)應(yīng)用和共享需求，實現(xiàn)人員全周期自動化管理。 人員身份數(shù)據(jù)治理流程如圖2所示。

圖2 人員身份數(shù)據(jù)治理流程

2.1 制定數(shù)據(jù)標(biāo)準(zhǔn)

數(shù)據(jù)治理是不斷平衡組織內(nèi)外眾多利益群體的利益訴求的系統(tǒng)工程，各高校在信息化戰(zhàn)略和目標(biāo)、發(fā)展規(guī)劃、信息部門職責(zé)、數(shù)據(jù)現(xiàn)狀、投資建設(shè)等方面差別較大，適用不同的數(shù)據(jù)治理框架［6］，數(shù)據(jù)治理工作沒有成熟可依的數(shù)據(jù)標(biāo)準(zhǔn)、通用完善的數(shù)據(jù)平臺和系統(tǒng)性的實施方法［3］。 在開展身份數(shù)據(jù)治理前，業(yè)務(wù)調(diào)研是非常必要的。 業(yè)務(wù)調(diào)研是針對各業(yè)務(wù)部門的組織機(jī)構(gòu)、信息系統(tǒng)建設(shè)情況、身份數(shù)據(jù)內(nèi)容和形態(tài)、供需關(guān)系、交換共享需求等進(jìn)行調(diào)研了解，特別是針對人員身份相關(guān)數(shù)據(jù)標(biāo)準(zhǔn)及代碼標(biāo)準(zhǔn)與業(yè)務(wù)部門進(jìn)行字段級確認(rèn)，逐步建立人員身份數(shù)據(jù)標(biāo)準(zhǔn)，明確數(shù)據(jù)來源和權(quán)責(zé)部門。

2.2 數(shù)據(jù)采集

人員身份數(shù)據(jù)采集是從各異構(gòu)數(shù)據(jù)源采集各類人員的數(shù)據(jù)。 數(shù)據(jù)采集提供對各類型數(shù)據(jù)庫數(shù)據(jù)集成功能，實現(xiàn)對高校各類線上系統(tǒng)的全量數(shù)據(jù)集成。 本?？粕?、研究生以及在編教職工都有明確的線上系統(tǒng)作為數(shù)據(jù)源，故需將無線上系統(tǒng)的編外人員進(jìn)行線上化管理。本方案通過建設(shè)專門的編外人員管理系統(tǒng)，通過分級授權(quán)模式實現(xiàn)各個二級單位部門的臨時人員管理，編外人員信息可通過該平臺進(jìn)行查詢，讓各部門權(quán)責(zé)分明。 同時，學(xué)校建設(shè)專門的流程平臺（如一網(wǎng)通辦、一張表工程等），配置人員授權(quán)和注冊管理模塊，規(guī)范配置人員錄入和審核流程，對人員進(jìn)入規(guī)則進(jìn)行治理，設(shè)置賬號有效期和訪問權(quán)限。 此外，有的高校在建設(shè)人事系統(tǒng)時，將編外人員管理作為人事系統(tǒng)的一個獨(dú)立模塊；有的高校建設(shè)全人員管理系統(tǒng)，將在編教師、學(xué)生及編外人員等高校各類人員都納入同一平臺進(jìn)行管理，都實現(xiàn)了編外人員線上化管理。

2.3 建設(shè)數(shù)據(jù)倉庫

在數(shù)據(jù)集成基礎(chǔ)上，將原始的多源、異構(gòu)數(shù)據(jù)集中存儲在貼源層數(shù)據(jù)庫實例中，實現(xiàn)了數(shù)據(jù)的同構(gòu)化、同實例化，即教務(wù)系統(tǒng)、人事系統(tǒng)等采集到的一比一數(shù)據(jù)。 標(biāo)準(zhǔn)層完成數(shù)據(jù)模型的實體化及標(biāo)準(zhǔn)化，通過對貼源層的原始數(shù)據(jù)資源進(jìn)行清洗、整合、轉(zhuǎn)換等，形成與數(shù)據(jù)模型匹配的標(biāo)準(zhǔn)化數(shù)據(jù)，按照主題分類、子類進(jìn)行存儲，實現(xiàn)對數(shù)據(jù)資產(chǎn)的持續(xù)化管理，即各類人員信息的分類重構(gòu)。 服務(wù)層從業(yè)務(wù)的視角，將標(biāo)準(zhǔn)化數(shù)據(jù)倉庫的數(shù)據(jù)重新組裝，以便快速響應(yīng)具體業(yè)務(wù)場景的數(shù)據(jù)需求，即業(yè)務(wù)系統(tǒng)的各類人員數(shù)據(jù)需求。

建立身份ID 體系，收集所有人員的個人ID（如身份證號、護(hù)照號等），以及業(yè)務(wù)系統(tǒng)（含線下數(shù)據(jù)）中人員信息，根據(jù)其中的個人ID 和業(yè)務(wù)ID（工號/學(xué)號）的對應(yīng)關(guān)系，識別歸屬同一自然人的信息，根據(jù)個人ID合并同一個人在校期間的多重身份，個人ID 與人員唯一標(biāo)識一一對應(yīng)，按照多個維度重新規(guī)劃人員分類方式，記錄在人員信息表的相應(yīng)屬性中。 收集組織機(jī)構(gòu)信息和職務(wù)信息，對組織機(jī)構(gòu)進(jìn)行分類。 對人員進(jìn)行分類設(shè)計/標(biāo)簽化，形成統(tǒng)一、權(quán)威、多體系的人員信息庫和組織信息庫，數(shù)據(jù)對接進(jìn)入數(shù)據(jù)倉庫，建立校級數(shù)據(jù)倉庫。 根據(jù)身份數(shù)據(jù)標(biāo)準(zhǔn)，創(chuàng)建數(shù)據(jù)模型如表1所示。

表1 人員及組織信息數(shù)據(jù)模型

2.4 數(shù)據(jù)質(zhì)量管控

對學(xué)?，F(xiàn)有身份數(shù)據(jù)進(jìn)行質(zhì)量評估，身份數(shù)據(jù)的準(zhǔn)確度、規(guī)范度、完整度和連貫度是重點治理方向，圍繞姓名、工號、學(xué)號、手機(jī)號、證件類型和證件號、身份、職務(wù)等字段進(jìn)行評估。 數(shù)據(jù)質(zhì)量管控流程如圖3 所示。 配置質(zhì)量檢查規(guī)則，如非空性、唯一性、手機(jī)號有效性、身份證號有效性、工號有效性等，輸出手機(jī)號為空或字段值無效、證件號碼為空或字段值無效、組織為空等數(shù)據(jù)質(zhì)量報告，按照“誰產(chǎn)生誰負(fù)責(zé)”的原則反饋給數(shù)據(jù)源歸口管理部門進(jìn)行整改，使其補(bǔ)齊相關(guān)數(shù)據(jù)。 可以設(shè)置登錄統(tǒng)一身份認(rèn)證時強(qiáng)制要求綁定手機(jī)號來收集手機(jī)號信息。 對各個系統(tǒng)中人員數(shù)據(jù)與權(quán)威人員信息進(jìn)行比對，輸出每個人可以登錄哪些系統(tǒng)的信息，輸出各個系統(tǒng)中可能已經(jīng)過期、無效、錯誤的人員清單，反饋給各業(yè)務(wù)系統(tǒng)歸口管理部門進(jìn)行整改，以提升數(shù)據(jù)質(zhì)量。

圖3 數(shù)據(jù)質(zhì)量管控流程

2.5 數(shù)據(jù)共享開放

在人員身份數(shù)據(jù)治理完成后，就可以根據(jù)各平臺對人員和組織機(jī)構(gòu)數(shù)據(jù)使用需求，從業(yè)務(wù)視角將數(shù)據(jù)倉庫的人員身份數(shù)據(jù)重新組裝，定制設(shè)計對應(yīng)的數(shù)據(jù)資產(chǎn)，在數(shù)據(jù)集市上進(jìn)行開放，以便快速響應(yīng)具體業(yè)務(wù)場景的數(shù)據(jù)需求。 以多種接口如應(yīng)用程序編程接口（application programming interface， API）、 數(shù)據(jù)抽取、 轉(zhuǎn)換和加載（extraction-transformation-loading，ETL）、數(shù)據(jù)庫連接等向應(yīng)用供應(yīng)數(shù)據(jù)，并基于安全策略、審核管理、運(yùn)行監(jiān)控等機(jī)制實現(xiàn)管理性和安全性。 比如，定制人員全集信息和組織機(jī)構(gòu)信息，供校級通用信息化平臺使用；定制人員分類信息和組織機(jī)構(gòu)信息，供特定業(yè)務(wù)系統(tǒng)使用。

2.6 建立制度約束規(guī)范

身份治理涉及全校人員身份信息的治理，不管是規(guī)范人員身份信息數(shù)據(jù)源階段，還是在治理過程中數(shù)據(jù)規(guī)則的制定以及數(shù)據(jù)整改階段等，都需要在明確的規(guī)章制度下執(zhí)行。 高校需建立符合各校實際的人員身份與組織標(biāo)準(zhǔn)規(guī)范、編外人員線上化管理規(guī)范、個人數(shù)據(jù)采集維護(hù)規(guī)范等相關(guān)制度文件，明確各系統(tǒng)對接認(rèn)證時使用的賬號規(guī)則、身份數(shù)據(jù)的生產(chǎn)、更新及使用規(guī)范等。

3 結(jié)語

本文通過人員身份數(shù)據(jù)治理，實現(xiàn)高校各類用戶的全生命周期自動化管理，有利于解決用戶多賬號、多密碼的痛點，提升用戶體驗；有利于規(guī)范賬號管理，避免因離職賬號、臨時賬號等不規(guī)范管理引起的數(shù)據(jù)泄漏風(fēng)險；有利于打通各業(yè)務(wù)系統(tǒng)數(shù)據(jù)，提升管理效率，更好支撐學(xué)校各項業(yè)務(wù)，通過數(shù)據(jù)分析提升學(xué)校數(shù)據(jù)資產(chǎn)價值，促進(jìn)高校信息化發(fā)展。