闽南师范大学如何通过身份中台建设，实现“一数一源”重构数据流向？

闽南师范大学位于福建省漳州市，是福建省重点建设高校之一，目前在校师生2.1万余人。学校以“立德树人”为根本任务，以“推动高质量发展”为主题，以“改革创新”为根本动力，以“新闽师建设”为主线，加快特色鲜明、多学科融合发展的高水平师范大学的建设步伐。为支撑学校发展，促进各部门之间业务协同、提升师生在校生活的幸福感，信息化建设与管理办公室不断探索，逐渐完善学校基础网络建设、办公学习应用、流程平台搭建，以信息化手段为学校的发展保驾护航。

闽南师范大学南门（图片来自官网）

以学校高效管理为目标，以师生体验为基础，信息化建设与管理办公室发现随着智慧校园建设的不断深入，新的问题逐一凸显：

业务部门缺乏准确身份数据，导致工作效率较低：部分部门在系统内找人困难，需要依靠人工线下找人，平均需要3-5小时，时效较慢；这是因为学校缺乏统一平台维护管理师生所有数据，导致用户信息数据不全、不准，如组织部门、证件类型、证件号等字段缺失；身份数据是一切业务流转的基础，需要迫切需要构建统一身份库提升身份数据质量；

师生信息维护不及时，导致学校业务流转不畅：师生在校期间个人信息经常会发生变动，当前主要靠统一发通知，要求师生完善个人信息，效率低下且缺乏有效抓手，无法保证效果，导致数据变更不及时，业务系统难以高效流转；如手机号码更换后在Welink端修改，但是无法同步到所有业务系统；学校迫切需要有效途径，促进师生身份数据及时更新，同时流转到业务系统保证业务顺畅进行；

新生入学弱密码问题存在安全隐患：当前新生入学仍采用身份证后六位，存在较大风险，且无法保证身份可信；

人脸建设缺乏统一规划，导致师生体验不佳：为方便师生生活学习，同时保障校园安全，学校各部门广建人脸应用，如教务、图书馆、保卫处等。各部门单独采集照片，导致师生体验不佳；应用建设周期长，难以快速响应师生需求；人脸照片多处存储，存在安全隐患；人脸信息和师生身份信息剥离，师生信息发生变动时，学校管理维护困难；学校需要构建统一人脸库，保障人脸信息安全，提升学校人脸效率，为师生提供更好的服务。

为解决以上问题，闽南师范大学信息化建设与管理办公室经过不断调研分析，并对诸多厂家的方案进行研究和探讨，结合学校当前现状，提出：以统一认证为纽带，促进师生身份信息的高效完善和不断流转，为学校业务流转奠定基础；以首次认证为抓手，强制完成师生身份核验，保证身份信息可信；以身份中台为基础，构建人脸信息与身份信息相结合的统一身份库，形成“师生——信息部门——学校”人脸建设的闭环管理。

重构数据流向，为业务提供精准服务：

构建权威统一身份库：SID围绕姓名、学工号、手机号码、证件类型及证件号、组织身份、密码等6个字段从实名度、完整度、规范度、准确度、生涯连贯度进行评估，并生成相关报告，促进身份源部门完善数据，提升身份信息质量；

信息审核保障身份数据质量：SID和Welink小程序打通，利用数据回流补全用户信息，并通过回流同步用户信息到主题库。比如：SID从数据中心采集某学生的身份信息，通过采集、治理后，身份信息仍然不全，该生在统一认证时会进被拦截，需要补全信息后正常使用。SID将获取到用户信息，通过回流同步用户信息到主题库。彻底解决师生线上填报效率低的问题，保障数据全面准确，提升业务部门找人、办事效率；同时师生可在WElink自助修改密码，及时回流到到SID和主题库，保障全校业务中师生手机号码更新及时；

精细化定位人群：可以基于用户“身份标签”和应用系统对其进行授权，如新生开学报到首次登陆学工，如缺失部分用户信息字段，进行拦截，补全后方可进入；精准定位人群，提升师生操作便利性和满意度，提升业务流转效率；

全人员身份可信：

新生入学面临弱密码问题和冒名顶替等问题，且不能保证新生身份可信，存在安全隐患。

新生入学，可通过官微或统一认证页面进行账号激活填，写基础信息在校内进行核验，采集人脸和公安核验。（针对新生更换手机号码，可以设置手机号码不校验并回写，保证身份库中是学生的最新的手机号码）：

通过后设置高强度密码，保证账号安全。通过校内校外双重核验保证新生身份可信，未来学校要保证全体师生人证合一、身份可信。

构建统一身份库，助力人脸建设安全高效：

在SID构建统一人脸库，将采集模块嵌入Welink客户端，基于H5进行采集，方便师生随时随地操作；

与人脸引擎进行比对，合格后转入人脸底库并为全校人脸应用提供人脸服务（可给人脸应用提供特征值或人脸照片），一次采集多端共享；学校上新新人脸应用时候，可直接调用照片，无需反复采集，保障业务快速上线；

信息化建设与管理办公室科长郑老师表示：以信息化手段构建服务型体系，以高质量身份数据保障业务高效流转，这是我们信息化建设与管理办公室的职责。我们也将不断实践，不断优化，信息化永无止境，我们永不停步。