为贯彻落实《教育信息化2.0行动计划》《职业教育数字化转型行动计划》关于“推进信息系统整合共享”的要求，图情信息中心自2024年以来，以综合管理平台3.0为核心，积极探索构建统一身份认证，单点登录（SSO）系统，解决第三方业务系统域名切换难、账号管理难、密码记忆难的问题。

问题导向：信息孤岛成发展梗阻

经过十几年的建设，学校先后开发了综合管理平台2.0，综合管理平台3.0平台，自主开发了烹饪原料管理信息系统，各部门通过招标开发继续教育培训管理、学校出入口人脸识别管理、虚拟仿真资源管理、内控管理、智职客栈小程序等第三方系统。业务部门提出需求和主导开发，缺乏顶层规划，各厂商的技术路线差异较大，各业务系统独立运行。在上一轮网络安全等级保护测评中发现个别早期开发的系统存在严重安全隐患。这种“九龙治水”局面与《网络安全法》“统筹规划、资源共享”原则相悖，成为制约数字化转型的突出短板。

技术破局：统一身份认证，单点登录，一站式服务

图情信息中心以综合管理平台3.0平台为核心，依据《网络安全等级保护基本要求》技术规范，采用OAuth2.0协议构建SSO认证中心，定制了四川省商务学校数据交换管理规范、四川省商务学校数据消息中心接口规范、撰写了四川省商务学校身份验证接引文档（分为.php语言、JAVA语言、.net语言三种），各厂商以上述三个规范性文件为准，交由第三方开发商实施，将第三方系统的用户身份信息进行清洗比对，只要在综合管理平台3.0中认证成功，就可在权限范围内免认证使用第三方业务系统，门户首页提供“一站式服务”。下图是已经接入的第三方业务系统，以及自5月以来统一认证后登录的情况。

未来走向：中台汇聚主题数据，傍大弃小择木而栖

有俗语道：“同一首歌曲十个歌手就有九种风格”，数字化的推进与用户的“口水”相伴而行。几乎每一个厂商都想排他性地为学校的信息规划一番，其实没有一个厂商可以承担学校全部信息化业务，因此，期待大一统的应用平台本身是风险性极高的想法。

今后势必还有第三方系统陆续登场，比较适合的策略是紧紧抓住人员和组织机构接口和数据，使各业务部门与大小厂商各显神通，在首页门户上共存。职工利用大平台如企业微信、钉钉的实名认证，扫码登录，根本上治理弱口令问题。

未来，图情信息中心将致力于将各业务系统产生的主题数据汇聚到数据中台，借助AI能力中心的翅膀，赋能招生、迎新、教学、教管等业务场景，未来必将上演傍大弃小择木而栖的商校数字化推进新故事。

供稿 图情信息中心

图文 杨泉波

数据 杨宗德

审核 杨泉波