义乌工商职业技术学院数字化校园软件采购项目

义乌工商职业技术学院数字化校园软件采购项目内容摘要：

信息化的规划，在 数字化校园软件 信息系统 集中身份库基础上，提供基于单点登录 (简称 :SSO)的解决方案 ，使得用户只需要通过一次身份认证过程就可以访问具有相应权限的所有资源 ； （ 2）基本功能需求 YWCG955e971c78929b2647d4d362f4e1df12招标文件 公告网址：义乌市政府采购网（ 浙江政府采购网（ － 12－统一身份认证系统，主要包括以下三方面的功能： ①海量的基于 LDAP目录服务器的用户数据存储和管理功能； ②高效的支持 SSO（单点登 入）的高性能身份认证服务； ③开放的支持不同开发语言、不同应用服务器平台实现的应用系统的认证集成方式。 具体包含以下功能模块： 统一认证。 用户认证采用集中统一方式，支持用户名 /密码、数字证书等认证方式，支持 B/S和 C/S等多种应用。 统一用户管理。 实现用户信息的集中管理，并提供标准接口。 单点登录。 支持不同域内多个应用系统（包括 B/S和 C/S）间的单点登录。 统一权限管理。 支持多种权限管理方式，如单独授权、按角色授权等。 统一资源访问控制。 能够提供细粒度的资源访问控制，包括对网页、文件、数据库字段级的访问控制。 用户信息规范命名、统一存储，用户 ID全局惟一。 具备完善的日志管理功能，能详细记录对用户的信息的操作情况。 资源访问安全审计。 用户登录应用系统后对系统资源的所有访问都记入日志，以便事后对用户操作进行审计，建立完善的事后追溯机制。 接口开放。 保证以后应用系统能方便纳入此身份认证平台。 （ 3）统一身份认证平台性能需求 传输安全性：要求系统对用户登录信息进行加密传输，保证数据能在客户端与单点登录服务器之间、WEB代理与单点登录服务器之间进行安全通信，保证数据传输的安全性，中标方应能保证所采用的加密技术不可逆。 数据安全性：用户登录票据需要被加密保护，保证用户登录票据不能被篡改。 在 统一身份认证系统中，目录服务和认证系统是 管理信息系统 所有业务应用系统的基础，安全性是一个非常重要的一个考虑，在整个基于 管理信息系统 集中身份库的基础上，充分利用 操作系统 Unix/Linux 等的认证系统和Directory Server目录服务器 所提供的 PKI 技术、 CA认证技术、 PIN+智能卡等技术来实现整个系统平台的安全性，同时各种认证技术可以灵活选择。 此外， Directory Server 目录服务器 还拥有完善的ACL(ACI)体系， 能够充分保障数据的访问安全。 高可靠性：采用合适的保护策略，保证系统的可靠性。 在 统一身份认证系统 中，保障系统具有良好的伸缩性是我们对 学院 数字化校园软件 信息系统 一个前瞻性的考虑，利用 Directory Server 目录服务器 系统 提供 的集群、复制、分区特性可充分保障系统具有非常好的伸缩性。 集群 ： 这里指使用多台服务器提供同一棵目录树的服务，这些服务器共同分担对此目录树所进行的数据发布、修改以及删除操作，这些服务器互相之间是等价的，在任何一台服务器上的修改操作将同步到集群中的其他服务器上，实现这种集群的目录服务器 功能又称作多主复制。 系统容错性：由于此平台是整个 数字化校园软件 建设的基础平台，系统必须具备高度的容错性，保证系统的正常运行。 可审计性：对用户进行资源访问情况要进行记录，保证对用户访问的可审计。 高性能：平台至少要能支持 5000人并发使用。 良好的可扩展性：系统要能支持以后的平滑升级。 用户对基于目录服务的系统的需求也可能根据时YWCG955e971c78929b2647d4d362f4e1df12招标文件 公告网址：义乌市政府采购网（ 浙江政府采购网（ － 13－间、地点、网络速度等进一步提出各种需求，利用 Directory Server 目录服务的集群、复制、分区以及支持 WAN 等技术可以充分保障整个平台的可扩展性。 数据中心交换 平台需求 （ 1）数据中心的核心作用 ①依据相关的国家标准和教育部的《 CELTS34 高等学校信息管理标准》，结合学校的特点和信息化现状，形成符合学校校的信息化标准 《 义乌工商职业技术学院 教育教学管理信息化标准》，并进行标准的实施和维护； ②实现学校已有系统、后上系统的数据集成与共享； ③实现全校数据的权威查询打印，统计分析，提供决策。 （ 2）基本功能需求 通过数据中心交换平台，实现各种异质应用系统（在不同操作系统上运行，使用不同的数据库系统）数据的交换与共享，数据中心交换平台可以成为后续开发各种应用系 统的通用数据库平台。 数据交换应具有灵活的方式与多种交换触发机制，能同步或异步方式实现数据的推送。 数据中心交换平台是 数字化校园软件 建设工程中的基础公共平台，应保证为各应用系统提供的各种数据是一致性、准确性。 数据中心交换平台应提供丰富的 API接口程序，满足多种软件开发工具及不同操作系统对接口程序的需求，在投标书中应列举平台支持全部的应用接口程序种类。 数据中心交换平台具有完善的权限管理功能；保障关键数据安全传输采取必要的安全措施。 数据中心交换平台具有完善的管理功能并要求界面友好，应包括创建数据库与表、数 据导入 /导出、数据的有效性检验、数据权限管理、数据备份与恢复、日志管理等等。 数据中心交换平台具有很强运行状态监控功能，能及时发现各种运行故障，并具有报警或预警功能。 数据中心交换平台的文档完备，至少包括使用管理文档、接口程序应用与事例源代码文档、模块结构文档及二次开发文档，文档中的技术描述应具体而全面。 （ 3）数据中心交换平台应该满足的性能要求 稳定性：数据中心交换平台是我院各应用系统的基础平台，对该平台的稳定性要求很高。 除对平台本身稳定性要求很高外，还要求其运行的操作系统稳定与可靠性有很高的要求。 要求投 标方能提供提高平台稳定性的可性方案。 高性能：数据中心交换平台是各应用系统与数据库系统进行数据交换的平台，数据流量和操作任务非常繁重，并且在学校使用环境中，有许多事务处理具有突发性，要求平台处理任务具有高性能。 可扩展、易维护：要求平台的系统结构设计合理，系统层次分明，各功能模块相对独立，具有可扩展和易维护。 界面友好：管理界面应符合管理人员的软件操作使用习惯，操作步骤明了，文字描述简洁、清晰。 标准化：数据中心交换平台应支持与功能相对应的国际标准、国家标准、行业标准与部门标准等。 如支持电子数据交换标准、数 据操作支持 SQL 语言标准、运行状态监控支持 SNMP、信息编码支持教育部《教育管理信息化标准》等。 安全性：中标方应提供合理的安全解决方案，保证数据的安全性。 信息门户需求 信息门户对校园网内的信息和应用系统进行管理和整合，统一控制用户对信息和应用系统的访问，YWCG955e971c78929b2647d4d362f4e1df12招标文件 公告网址：义乌市政府采购网（ 浙江政府采购网（ － 14－为用户提供集成的访问入口。 同时，信息门户根据用户身份提供满足其需求的特定信息和应用系统，为用户提供个性化的服务。 统一门户平台位于数字校园体系结构的最上层，实现数字校园各应用系统与用户的交互服务过程是数字校园对内服务的窗口，要充分集成校内现有 应用，展现 数字化校园软件 建设效果。 统一门户的系统架构由门户服务、身份认证服务器、相关业务系统的服务器、信息发布服务器、其他专用服务器器（如邮件服务器等）和数据库服务器组成。 其中统一门户由门户界面管理、统一身份认证服务和应用管理服务三部分组成。 （ 1）信息门户基本功能需求 与统一身份认证平台有效结合：综合信息门户为用户提供统一的校园网资源的访问入口，用户只需从综合信息门户中登录一次，即可漫游访问门户中集成的各种信息资源和应用系统。 各种信息资源的管理和集成：根据用户的需求对资源进行整合，包括将功能独立的应 用系统进行应用层次上的松散集成（例如以工作流方式进行的集成），以服务的整体形式提供给用户使用；将分布分散的信息进行分类、编目，以索引方式提供给用户访问。 对外门户网站：提供学校全校及学校各部门对外宣传的网站，树立学校形象 ,展示学校风采。 应用系统注册：提供合理的机制，支持新的应用系统方便在信息门户中注册，供用户使用。 应用系统访问负载的管理：信息门户需允许应用系统注册多个访问链接，然后通过随机负载的方式，为门户的访问用户提供应用系统的访问地址，从而减轻大规模用户访问下应用系统服务器的访问压力。 用户个性化服 务：信息门户必须支持用户个性化定制，用户可以定制其权限范围内的各种信息。 门户基本信息配置：对于信息门户的基本显示内容、页面颜色、字体大小等风格显示，管理员要能方便、快速配置。 合理、科学的权限控制：信息门户需采用符合国际标准的权限管理模型，方便校园网用户权限的分级、分层的管理的需要。 （ 2）信息门户的性能需求 安全性：信息门户集成了校园网内所有的信息资源和应用系统，这要求综合信息门户系统要能够为用户提供安全的信息资源和业务数据的获取，保障信息传输的安全可靠、保障信息不被非法用户窃取、保障用户的合法身份不被 盗用。 可扩展性：面对高速发展的校园信息化建设，不断有新的应用系统和信息资源加入到数据校园中，要求综合信息门户提供具有高扩展性的服务架构和访问接口，让各种资源可以方便的集成到门户系统中，迅速的为校园网的用户提供服务。 稳定性：作为数字校园的访问入口，信息门户的稳定行决定了校园网内的信息资源和应用系统能否被访问。 这要求综合信息门户系统在高负载、甚至是运行环境出现故障的时仍能提供稳定、持续的服务。 技术先进性：信息门户须采用先进的技术架构和设计理念，满足校园信息化建设不断发展的需要。 大规模用户访问支持：信息门 户是整个数字校园的访问入口，校园网内的用户访问校园内的信息资源和应用系统都需要通过门户，因此 信息门户是校园内用户访问量最大的信息系统，必须保证信息门户要能够在大规模用户的访问的情况下仍然能够提供高速的服务。 至少支持 5000人的并发访问。 良好性价比：如需要借助第三方软件实现信息门户，尽量采用免费平台，并考虑平台性能，保证能完成以上性能指标。 基础平台与学校现有系统的集成 YWCG955e971c78929b2647d4d362f4e1df12招标文件 公告网址：义乌市政府采购网（ 浙江政府采购网（ － 15－学校现有的应用系统有：图书管理系统、财务查询系统、教务管理、科研管理系统等。 该集成完成以下任务： 与统一身份认证 系统集成，实现统一身份认证功能与单点登录的功能； 在数据中心交换平台的支持下，其他系统的数据库能与其他应用系统实现数据交换。 协同办公系统 （ 1）技术要求 要求基于 J2EE和 Oracle 相结合的方式 , 采用纯 B/S结构；必须保证系统具有开放的体系与接口，能支持跨平台运行，服务器必须运行在 UNIX、 Linux操作系统上； （ 2）功能需求 电子公告：公布各种通知、公告信息。 公文管理： 发文流程：能进行各种发文流程定义 收文系统：完成收文所涉及的一系列操作：公文上报、登记、拟办、中转、转发、处室拟 办、领导审核、承办单位办理、归档、相关单位查询公文等。 发文系统：完成发文所涉及的一系列操作：处室拟稿、领导审签、文字初审、文字复审、领导签发、文书印发等。 会议管理：实现会议申请、安排会议、发送通知、接收通知、会议记录、纪要归档、会议查询、管理。 校长信箱：包括领导信箱、部门信箱、校长信箱、校长信箱意见反馈等功能 电子邮件：与学校电子邮件集成。 车辆管理：实现学院所有车辆的记录、调配、使用等。 交流园地：教工可以发表意见、建议，也可以在网上进行学术、管理等各方面的讨论。 归档查询：实现查询校园 OA办公自 动化系统中所有归档的文件信息。 公众信息：提供系统软件、工具软件、应用软件服务下载；邮政编码信息、天气预报信息服务；学校教工通讯名录查询；并可对公众信息进行查询与维护管理。 短信平台：通过移动公司合作提供的短信服务，实现通知等信息的点发与群发功能。 个人办公：实现个人通讯录、事务提醒、重要事务记要、个人日程、网络存储、手机短消息等个人日常信息服务管理。 用户管理：实现身份认证和用户权限的分级管理。 系统维护：实现部门维护、论坛管理、归档科目维护、公文维护、管理员设置、系统维护等功能。 理系统 （ 1）功能需求 学生工作管理信息系统的目标是系统要实现学生工作处管理工作的网络化、信息化、规范化。 使各使用单位大大提高工作效率，使查询、统计数据更为方便。 系统应由多个功能模块构成的：系统维护子系统、思想教育管理子系统、评奖评优管理子系统、对外交流管理子系统、学生资助管理子系统、勤工助学管理子系统、军训管理子系统、思政队伍管理子系统、社会工作管理子系统、就业管理子系统、公寓管理子系统、心理健康管理子系统、学生违纪处分子系统、日常事务管理子系统、其他数据维护子系统。 YWCG955e971c78929b2647d4d362f4e1df12招标文件 公告网址：义乌市政府采购网（。