項(xiàng)目技術(shù)需求

1、第一章 項(xiàng)目技術(shù)需求一、項(xiàng)目概況1、建設(shè)目標(biāo)按照學(xué)校信息化頂層設(shè)計(jì)及規(guī)劃，以校內(nèi)師生實(shí)際需求為依據(jù)，充分集成和對接已有的校級基礎(chǔ)支撐平臺(tái)，構(gòu)建統(tǒng)一掌上門戶一期。建設(shè)過程中的主要目標(biāo)如下： (一) 打通企業(yè)微信底層，打造一個(gè)有能力集成各類移動(dòng)服務(wù)的系統(tǒng)平臺(tái)；(二) 實(shí)現(xiàn)個(gè)人中心、待辦中心、消息中心、資訊中心、服務(wù)中心、應(yīng)用中心等平臺(tái)內(nèi)置功能，提高溝通辦事效率和資訊獲取的便捷性；(三) 積累校內(nèi)用戶的相關(guān)行為數(shù)據(jù)，為學(xué)校發(fā)展提供科學(xué)準(zhǔn)確的基礎(chǔ)數(shù)據(jù)與決策支持；(四) 加強(qiáng)數(shù)據(jù)共享、推進(jìn)校內(nèi)數(shù)據(jù)融合和業(yè)務(wù)互通。所有投標(biāo)人均須針對該建設(shè)目標(biāo)做出應(yīng)答。2、預(yù)期的建設(shè)效果通過哈工大統(tǒng)一掌上門戶一期的建設(shè)，打

2、造我校的移動(dòng)端信息化門戶，最大程度的方便校內(nèi)師生及業(yè)務(wù)辦理人，打破時(shí)間和地點(diǎn)的限制，使大家可以隨時(shí)隨地利用手機(jī)等移動(dòng)設(shè)備辦理各類業(yè)務(wù)、享受校園信息化服務(wù)。具體的建成效果要滿足以下幾個(gè)目標(biāo)特點(diǎn)： 掌上門戶：以企業(yè)微信為平臺(tái)，建設(shè)（或者集成）校園內(nèi)師生常用的各類管理、服務(wù)功能，打造師生易用、愛用的掌上門戶平臺(tái)，使廣大師生可以隨時(shí)隨地通過手機(jī)等移動(dòng)終端設(shè)備使用校園信息化服務(wù)。 快速接入：通過打通企業(yè)微信底層接口，對外提供統(tǒng)一的集成方式，第三方服務(wù)能夠根據(jù)平臺(tái)規(guī)范快速的集成至本平臺(tái)，降低集成難度。 功能豐富：以個(gè)人中心、待辦中心、消息中心、資訊中心、服務(wù)中心、應(yīng)用中心等維度為廣大師生及業(yè)務(wù)辦理人員提供

3、教學(xué)、管理、生活、學(xué)習(xí)等多方面的服務(wù)功能。 良好互動(dòng)：利用微信良好的用戶基礎(chǔ)，結(jié)合微信強(qiáng)大的社交能力，解決校內(nèi)由于人數(shù)眾多所形成用戶溝通困難等問題，在校內(nèi)不同人群內(nèi)形成良好的溝通、互動(dòng)平臺(tái)。所有投標(biāo)人均須針對該建設(shè)效果做出應(yīng)答。二、項(xiàng)目需求描述按照學(xué)校信息化建設(shè)整體規(guī)劃，建設(shè)統(tǒng)一掌上門戶一期，實(shí)現(xiàn)個(gè)人中心、待辦中心、消息中心、資訊中心、服務(wù)中心、應(yīng)用中心、查詢統(tǒng)計(jì)、數(shù)據(jù)展示、系統(tǒng)管理、系統(tǒng)對接等功能，并要求充分集成和對接學(xué)校已有的統(tǒng)一身份認(rèn)證平臺(tái)、統(tǒng)一通信平臺(tái)、共享數(shù)據(jù)中心等校級基礎(chǔ)支撐平臺(tái)，發(fā)揮信息化互聯(lián)互通和整體協(xié)作的效果。主要需求包括：1、功能需求(1) 企業(yè)微信基礎(chǔ)平臺(tái)建設(shè)一個(gè)具有組織

4、機(jī)構(gòu)、人員等信息管理維護(hù)功能的企業(yè)微信基礎(chǔ)平臺(tái)，同時(shí)應(yīng)具有校內(nèi)人員注冊認(rèn)證、平臺(tái)運(yùn)行數(shù)據(jù)分析等功能。建設(shè)內(nèi)容需要包含以下幾項(xiàng)功能： 用戶管理系統(tǒng)登錄用戶包含人事系統(tǒng)中相關(guān)教職工信息以及教務(wù)系統(tǒng)和研究生系統(tǒng)相關(guān)學(xué)生信息。針對不在這些范圍內(nèi)的人員，支持維護(hù)及管理登錄用戶名及其所在部門、密碼等信息。 角色管理角色管理提供創(chuàng)建維護(hù)不同的角色類型，并支持配置角色所擁有的資源及角色下包含的用戶。 菜單權(quán)限管理提供能夠?qū)ο到y(tǒng)后臺(tái)菜單進(jìn)行管理與維護(hù)的菜單權(quán)限管理功能。 系統(tǒng)參數(shù)管理系統(tǒng)建設(shè)時(shí)，需要配置一些系統(tǒng)級別的參數(shù)，需要支持系統(tǒng)參數(shù)的管理與維護(hù)。 功能資源管理系統(tǒng)支持管理維護(hù)所有的資源菜單。 通訊錄管理提

5、供能夠?qū)νㄓ嶄洈?shù)據(jù)進(jìn)行增刪改等操作的通訊錄管理功能，并且能夠?qū)崿F(xiàn)通訊錄數(shù)據(jù)自動(dòng)同步至企業(yè)微信端。 標(biāo)簽管理提供能夠?qū)ζ髽I(yè)微信內(nèi)人員標(biāo)簽數(shù)據(jù)進(jìn)行增刪改等操作的標(biāo)簽管理功能。 校內(nèi)部門同步系統(tǒng)支持定期將校內(nèi)的部門同步至企業(yè)微信的組織機(jī)構(gòu)中。 校內(nèi)用戶同步系統(tǒng)支持定期將校內(nèi)教職工、本科生、研究生同步至企業(yè)微信的通訊錄中，同步信息需包括用戶的姓名、工學(xué)號、手機(jī)號、電子郵箱這些信息。 成員綁定二次認(rèn)證平臺(tái)能夠提供基于哈工大統(tǒng)一身份認(rèn)證的單點(diǎn)登錄能力。除了手機(jī)號認(rèn)證以外，還需要通過統(tǒng)一身份認(rèn)證。當(dāng)成員首次登錄企業(yè)微信時(shí)，自動(dòng)跳轉(zhuǎn)到哈工大統(tǒng)一身份認(rèn)證界面，一次登錄后，可以直接訪問平臺(tái)內(nèi)各應(yīng)用及服務(wù)，無需二次

6、登錄（未集成身份授權(quán)接口的服務(wù)除外）。 平臺(tái)運(yùn)行監(jiān)控及數(shù)據(jù)統(tǒng)計(jì)分析為管理人員提供平臺(tái)運(yùn)行監(jiān)控及數(shù)據(jù)統(tǒng)計(jì)分析等功能，實(shí)現(xiàn)對統(tǒng)一掌上門戶一期的運(yùn)行健康情況的實(shí)時(shí)展現(xiàn)，能夠?qū)Ω髂K的使用情況進(jìn)行分析和統(tǒng)計(jì)。(2) 個(gè)性化服務(wù)平臺(tái)能夠提供個(gè)性化服務(wù)設(shè)置。針對不同用戶，系統(tǒng)根據(jù)其權(quán)限提供不同的應(yīng)用模塊，用戶登錄之后，可以利用自定義設(shè)置常用服務(wù)到工作臺(tái)或隱藏不常用的服務(wù)。能夠根據(jù)學(xué)校特色，對企業(yè)微信APP的歡迎頁進(jìn)行配置管理。(3) 個(gè)人中心統(tǒng)一掌上門戶一期應(yīng)包含個(gè)人中心模塊，實(shí)現(xiàn)個(gè)人基本數(shù)據(jù)查看、郵箱快速進(jìn)入、云盤容量信息查看、校園卡余額查看、教師主頁快速進(jìn)入、工資查詢等功能，具體如下： 個(gè)人基本信息查

7、看用戶進(jìn)入個(gè)人中心后應(yīng)可查看用戶的姓名、學(xué)號、部門、手機(jī)號等信息。 郵箱應(yīng)用系統(tǒng)應(yīng)具有手機(jī)端郵箱的快捷進(jìn)入功能，以便用戶能夠在手機(jī)端隨時(shí)收發(fā)郵件。 HIT云盤信息查看系統(tǒng)應(yīng)具有查看HIT云盤已用余量數(shù)量的功能，其中應(yīng)至少包括云盤總量、已用數(shù)量等數(shù)據(jù)。 校園卡信息系統(tǒng)應(yīng)支持校園卡余額信息查詢功能，其中至少包括校園卡號、余額等信息。系統(tǒng)應(yīng)支持校園卡歷史消費(fèi)記錄信息查詢，其中應(yīng)該支持按照年月作為條件進(jìn)行查詢，查詢出的信息應(yīng)至少包括消費(fèi)地點(diǎn)、消費(fèi)時(shí)間、消費(fèi)金額，且應(yīng)能夠明顯區(qū)分出入賬和出賬信息。 教師個(gè)人主頁系統(tǒng)應(yīng)具有教師個(gè)人主頁快捷進(jìn)入功能。 工資查詢對于教職工，系統(tǒng)應(yīng)具有查看個(gè)人工資的功能。其中應(yīng)

8、該具有當(dāng)年或歷年各月工資的匯總信息，具有月工資詳情查看功能，工資細(xì)項(xiàng)應(yīng)包含崗位工資、薪級工資、生活性補(bǔ)貼、工作性津貼、房改補(bǔ)貼、崗位津貼、應(yīng)發(fā)工資、扣費(fèi)信息、實(shí)發(fā)工資等基本信息。(4) 待辦中心統(tǒng)一掌上門戶一期應(yīng)包含待辦中心模塊，實(shí)現(xiàn)校內(nèi)常用業(yè)務(wù)系統(tǒng)待辦/已辦數(shù)據(jù)的匯總，主要包括以下功能： 接入待辦和已辦數(shù)據(jù)系統(tǒng)應(yīng)具有接入待辦和已辦數(shù)據(jù)的接口，支持校內(nèi)各個(gè)業(yè)務(wù)系統(tǒng)與本系統(tǒng)進(jìn)行對接。 支持待辦已辦數(shù)據(jù)的分類顯示系統(tǒng)在顯示待辦已辦數(shù)據(jù)時(shí)，應(yīng)按照數(shù)據(jù)來源系統(tǒng)進(jìn)行分類，并可以按照分類進(jìn)行篩選。 待辦已辦接口管理系統(tǒng)應(yīng)支持對已接入待辦中心的待辦已辦接口進(jìn)行管理。 對第三方系統(tǒng)進(jìn)行授權(quán)系統(tǒng)應(yīng)支持以IP白名

9、單和密鑰的方式對需要接入待辦中心的第三方系統(tǒng)進(jìn)行授權(quán)。 修改接口狀態(tài)接入待辦中心的接口能夠通過管理平臺(tái)進(jìn)行啟用和停用。(5) 消息中心為了讓校內(nèi)消息能夠準(zhǔn)確無誤的發(fā)送至校內(nèi)師生的手機(jī)端，使消息傳遞更高效，統(tǒng)一掌上門戶一期項(xiàng)目需包含消息中心模塊。消息中心與校園消息服務(wù)進(jìn)一步集成，消息中心作為消息平臺(tái)在統(tǒng)一掌上門戶內(nèi)的渠道之一，用于接受外部應(yīng)用或掌上門戶內(nèi)部服務(wù)發(fā)送的消息。需支持以PUSH的方式進(jìn)行推送，保證消息及時(shí)性，并減少對后臺(tái)服務(wù)器的壓力。支持按應(yīng)用服務(wù)顯示各應(yīng)用發(fā)來的消息，按已讀和未讀區(qū)分，用戶能夠直接刪除不再想看的通知。點(diǎn)開消息可以直接打開指向的URL。具有歷史消息分類查看等功能。主要包

10、含以下功能： 消息群發(fā)系統(tǒng)應(yīng)支持對接企業(yè)微信消息接口，支持通過以文本、圖片、圖文、視頻、文件、卡片消息等形式將消息進(jìn)行群發(fā)。 消息歷史個(gè)人用戶應(yīng)可以通過分類檢索的形式對歷史消息進(jìn)行查看。 消息接口系統(tǒng)應(yīng)具有標(biāo)準(zhǔn)化接口，可供其他系統(tǒng)調(diào)用，支持以IP白名單和密鑰的方式對需要接入消息中心的第三方業(yè)務(wù)系統(tǒng)進(jìn)行授權(quán)。 敏感詞管理系統(tǒng)應(yīng)具有敏感詞過濾與管理功能。(6) 應(yīng)用中心為了能夠?qū)⑿?nèi)常用的應(yīng)用服務(wù)聚合到一個(gè)統(tǒng)一的入口，讓校內(nèi)師生能夠最便捷地獲取信息、辦理業(yè)務(wù)，節(jié)約其寶貴時(shí)間，統(tǒng)一掌上門戶一期項(xiàng)目需包含應(yīng)用中心模塊，應(yīng)用中心擁有應(yīng)用管理與配置集成第三方應(yīng)用的能力，聚集校內(nèi)主要信息系統(tǒng)中的H5應(yīng)用，對

11、校內(nèi)實(shí)際業(yè)務(wù)需求進(jìn)行分析，打造擁有哈工大特色的應(yīng)用體系。應(yīng)用中心建成后應(yīng)包含以下內(nèi)容： 聚合校內(nèi)移動(dòng)H5應(yīng)用中心應(yīng)具有校內(nèi)移動(dòng)H5應(yīng)用的聚合展示功能。 應(yīng)用展示應(yīng)用中心應(yīng)具有分類展示、分類檢索、模糊搜索、收藏以及查看應(yīng)用點(diǎn)擊排行等功能。 應(yīng)用授權(quán)接口應(yīng)用中心管理端應(yīng)支持以IP白名單和密鑰的方式對需要接入應(yīng)用中心的第三方應(yīng)用進(jìn)行授權(quán)。 應(yīng)用中心管理系統(tǒng)應(yīng)具有各應(yīng)用點(diǎn)擊數(shù)排行展示功能。系統(tǒng)應(yīng)具有應(yīng)用的快速啟用、停用功能。為了滿足應(yīng)用中心的建設(shè)需求，投標(biāo)方需要配合各業(yè)務(wù)系統(tǒng)的技術(shù)團(tuán)隊(duì)，至少集成或開發(fā)以下應(yīng)用： 微就業(yè)集成微就業(yè)系統(tǒng)，實(shí)現(xiàn)招聘會(huì)信息查詢、生源信息速查、已簽約查看、簽約提醒等功能。 迎新

12、離校集成迎新離校移動(dòng)端，業(yè)務(wù)用戶可以使用企業(yè)微信進(jìn)入迎新離校系統(tǒng)，實(shí)現(xiàn)迎新離校各業(yè)務(wù)環(huán)節(jié)的辦理、統(tǒng)計(jì)數(shù)據(jù)查看、學(xué)生信息詳情查看等功能。 失物招領(lǐng)集成失物招領(lǐng)應(yīng)用，校內(nèi)師生可以發(fā)布招領(lǐng)啟事或者尋物啟事，實(shí)現(xiàn)“失物有處找，拾物有處報(bào)”。 網(wǎng)上報(bào)修集成后勤網(wǎng)上報(bào)修應(yīng)用，校內(nèi)師生可以通過企業(yè)微信快速發(fā)起報(bào)修，實(shí)現(xiàn)后勤響應(yīng)、監(jiān)督評價(jià)、全程透明的服務(wù)新模式。 OA集成OA系統(tǒng)移動(dòng)端，實(shí)現(xiàn)流程審批、日程查看等日常常用工作。(7) 資訊中心為了能夠讓校內(nèi)師生可以通過手機(jī)端隨時(shí)隨地查看校內(nèi)重要新聞資訊，需要在統(tǒng)一掌上門戶一期中建設(shè)資訊中心模塊。將校園各類信息資訊按用戶身份維度、組織維度、時(shí)間地點(diǎn)維度等進(jìn)行統(tǒng)一聚

13、類，方便用戶以多種方式進(jìn)行信息資訊資源的獲取。與校園網(wǎng)站群系統(tǒng)、今日哈工大網(wǎng)站、新聞中心網(wǎng)站等校內(nèi)資訊源進(jìn)行集成，以獲取校內(nèi)新聞數(shù)據(jù)，要求用戶能夠根據(jù)自己個(gè)人愛好訂閱校內(nèi)及校外新聞，能夠?qū)Ω黝愘Y源進(jìn)行分類。新聞詳情采取抓取或接口對接的方式集成。統(tǒng)一掌上門戶一期中的資訊中心應(yīng)具有如下能力： 支持校內(nèi)重點(diǎn)資訊的集中展示； 支持資訊的分類管理，包括修改名稱、停用啟用等功能； 支持校內(nèi)重點(diǎn)資訊網(wǎng)站的數(shù)據(jù)爬取和RSS訂閱功能； 具有分類資訊點(diǎn)擊數(shù)量統(tǒng)計(jì)展示的功能。(8) 服務(wù)中心為了校內(nèi)師生能夠方便快速地找到校內(nèi)常用服務(wù)，通過移動(dòng)終端實(shí)現(xiàn)校內(nèi)常用業(yè)務(wù)的辦理。統(tǒng)一掌上門戶一期項(xiàng)目需包含服務(wù)中心模塊。服務(wù)中

14、心能夠集成校內(nèi)常用的碎片化微服務(wù)，各服務(wù)的提供者能夠?qū)⒉糠衷局荒茉赑C端使用的常用服務(wù)拓展到移動(dòng)端方便校內(nèi)師生使用。服務(wù)中心應(yīng)該按照合理的分類方式展示校內(nèi)所有已集成的移動(dòng)服務(wù)內(nèi)容。通過平臺(tái)的管理能力，用戶只能看到自己權(quán)限范圍內(nèi)的服務(wù)項(xiàng)。服務(wù)中心應(yīng)具有如下功能： 聚合校內(nèi)移動(dòng)H5服務(wù)服務(wù)中心應(yīng)具有校內(nèi)移動(dòng)H5服務(wù)的聚合展示功能。 服務(wù)展示服務(wù)中心具有分類展示、分類檢索、模糊搜索、收藏、查看服務(wù)點(diǎn)擊排行等功能 服務(wù)授權(quán)接口服務(wù)中心管理端應(yīng)支持以IP白名單和密鑰的方式對需要接入服務(wù)中心的第三方服務(wù)進(jìn)行授權(quán)。 服務(wù)中心管理服務(wù)中心應(yīng)具有各服務(wù)點(diǎn)擊數(shù)排行展示功能，應(yīng)具有服務(wù)的快速啟用、停用功能，應(yīng)具有

15、服務(wù)所屬分類、服務(wù)領(lǐng)域、負(fù)責(zé)部門、服務(wù)方式、服務(wù)地點(diǎn)和服務(wù)對象等信息進(jìn)行管理的功能。(9) 界面設(shè)計(jì)與視覺效果要求系統(tǒng)所用的校名、校訓(xùn)、學(xué)校LOGO等元素需要按照哈工大標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)，UI設(shè)計(jì)風(fēng)格和視覺效果按照哈工大審美角度進(jìn)行設(shè)計(jì)，系統(tǒng)各界面功能盡量保持一致性，企業(yè)微信端支持4-6英寸屏幕自適應(yīng)，響應(yīng)式設(shè)計(jì)。視覺效果能夠與企業(yè)微信的操作風(fēng)格保持一致。(10) 定制與集成服務(wù)哈工大統(tǒng)一掌上門戶一期的主要應(yīng)用場景包括定制開發(fā)類應(yīng)用服務(wù)和集成類應(yīng)用服務(wù)，由于集成類應(yīng)用服務(wù)需要根據(jù)其他業(yè)務(wù)系統(tǒng)的實(shí)際情況進(jìn)行開發(fā)和改造，為了提高效率、降低溝通成本，所以需要投標(biāo)方提供不低于 12 人月的駐場開發(fā)服務(wù)，以實(shí)

16、現(xiàn)系統(tǒng)的開發(fā)任務(wù)。通過上述功能的建設(shè)，哈工大統(tǒng)一掌上門戶一期能夠集成包括資源聚合、業(yè)務(wù)協(xié)同、信息服務(wù)、生活服務(wù)、教學(xué)服務(wù)、校園微服務(wù)等校內(nèi)常用應(yīng)用服務(wù)，以滿足不同用戶對學(xué)校信息的獲取需求以及服務(wù)需求。所有投標(biāo)人均須針對該需求做出應(yīng)答。2、性能需求并發(fā)用戶量500人，在線人數(shù)3000人，頁面響應(yīng)3秒以內(nèi)，數(shù)據(jù)量100萬以內(nèi)，支撐全部業(yè)務(wù)時(shí)，系統(tǒng)無卡頓。3、平臺(tái)需求系統(tǒng)須部署至學(xué)校統(tǒng)一分配的虛擬機(jī)上。4、UI需求界面風(fēng)格一致、重點(diǎn)突出、導(dǎo)航明確。5、其它需求如遇到操作系統(tǒng)重啟，應(yīng)用程序自動(dòng)啟動(dòng)運(yùn)行，各種服務(wù)也自動(dòng)啟動(dòng)，無需人工干預(yù)。所有投標(biāo)人均須針對該需求做出應(yīng)答。三、項(xiàng)目技術(shù)要求1、總體要求權(quán)限

17、和角色劃分明晰：按實(shí)際需求設(shè)立各類用戶角色，關(guān)聯(lián)所需資源，限定用戶權(quán)限。數(shù)據(jù)集成要求：基于學(xué)校共享數(shù)據(jù)中心的授權(quán)結(jié)果，周期性獲取校內(nèi)用戶基礎(chǔ)信息以及聯(lián)系方式，保持更新系統(tǒng)中的相關(guān)信息。數(shù)據(jù)存儲(chǔ)要求：數(shù)據(jù)庫須使用共享數(shù)據(jù)中心作為生產(chǎn)庫。并要求數(shù)據(jù)表定義時(shí)說明表注釋和字段注釋。所有投標(biāo)人均須完全遵守項(xiàng)目總體要求，并明確應(yīng)答方案。2、關(guān)鍵技術(shù)指標(biāo)（1）通用指標(biāo)系統(tǒng)用戶為全校師生用戶，因此須支持10萬級用戶；支持同時(shí)在線用戶1萬；支持500用戶并發(fā)。對于大部分系統(tǒng)功能，用戶的系統(tǒng)響應(yīng)時(shí)間小于5秒，對于大數(shù)量的查詢請求，系統(tǒng)響應(yīng)時(shí)間10秒。（2）業(yè)務(wù)指標(biāo)用戶首次進(jìn)入時(shí)，身份二次認(rèn)證的驗(yàn)證時(shí)間小于3秒；用

18、戶打開第三方應(yīng)用時(shí)，身份授權(quán)時(shí)間小于3秒；所有投標(biāo)人均須提供投標(biāo)產(chǎn)品滿足的技術(shù)指標(biāo)，并明確是否滿足上述技術(shù)指標(biāo)要求。3、對項(xiàng)目技術(shù)架構(gòu)和技術(shù)實(shí)現(xiàn)途徑的要求（1）要求基于B/S的體系結(jié)構(gòu)，后臺(tái)訪問均基于瀏覽器進(jìn)行。因此在瀏覽器兼容性方面，必須全面支持至少一款主流瀏覽器，如IE內(nèi)核瀏覽器、Webkit 內(nèi)核瀏覽器、Gecko內(nèi)核瀏覽器（例如：Firefox、Chrome、IE11、360瀏覽器等）。（2）編程語言需要按J2EE 1.7以上規(guī)格，采用Java編程語言和服務(wù)器端Java技術(shù)開發(fā)。系統(tǒng)采用面向?qū)ο蠼M件化設(shè)計(jì)，并基于跨平臺(tái)業(yè)界標(biāo)準(zhǔn)，包括Java、JSP、XML等，完全獨(dú)立于硬件和操作系統(tǒng)的

19、開發(fā)環(huán)境。（3）要求至少支持的操作系統(tǒng)為Windows、Unix、Linux操作系統(tǒng)。（4）支持完備的日志管理功能，包括系統(tǒng)登錄日志，支持日志查詢。（5）要求使用Tomcat部署WEB應(yīng)用。（6）要求使用SSM（Spring+SpringMVC+MyBatis）框架實(shí)現(xiàn)系統(tǒng)。所有投標(biāo)人須按照上述要求分項(xiàng)應(yīng)答，提供針對該項(xiàng)要求的技術(shù)方案。4、項(xiàng)目驗(yàn)收及質(zhì)保期合同簽訂后6個(gè)月內(nèi)交付所有功能并接受驗(yàn)收。項(xiàng)目驗(yàn)收須達(dá)到如下要求：（1） 已按項(xiàng)目需求，完成功能并上線正常運(yùn)行。（2） 配合業(yè)務(wù)人員完成包括用戶、角色、權(quán)限等信息的初始化工作。（3） 已按系統(tǒng)對接要求，完成相關(guān)集成工作。項(xiàng)目質(zhì)保期從項(xiàng)目驗(yàn)收之

20、日開始計(jì)算，項(xiàng)目免費(fèi)質(zhì)保周期為2年。所有投標(biāo)人須按照上述要求分項(xiàng)應(yīng)答，按照指定的日期和驗(yàn)收要求供貨，并承諾質(zhì)保周期。5、付款方法和條件按照以下方式分期支付：1) 合同簽訂后一周內(nèi)甲方支付中標(biāo)額的30%作為項(xiàng)目啟動(dòng)款；2) 乙方按甲方需求進(jìn)行系統(tǒng)建設(shè)，項(xiàng)目正式上線運(yùn)行后一周內(nèi)支付中標(biāo)額60%；3) 質(zhì)保期后的一周內(nèi)支付中標(biāo)額的10%。6、售后維護(hù)要求（1）對項(xiàng)目使用培訓(xùn)的要求l 投標(biāo)方需根據(jù)用戶需求不斷改進(jìn)系統(tǒng)功能和性能，并提供有效的二次開發(fā)培訓(xùn)。l 應(yīng)針對本項(xiàng)目的最終用戶和系統(tǒng)運(yùn)行維護(hù)用戶提供分層次培訓(xùn)。需提供靈活多樣的培訓(xùn)方式，包括最終用戶的操作培訓(xùn)、對運(yùn)行維護(hù)人員的技術(shù)培訓(xùn)等。l 應(yīng)制定詳

21、細(xì)的人員培訓(xùn)方案，培訓(xùn)方案應(yīng)包括培訓(xùn)目的、培訓(xùn)時(shí)間安排、人員層次、人數(shù)、次數(shù)、培訓(xùn)課程（包括課程介紹）主要內(nèi)容（列出培訓(xùn)基本內(nèi)容）培訓(xùn)組織方式等。l 對于提供的所有培訓(xùn)，必須保證師資力量，主要培訓(xùn)教員應(yīng)是產(chǎn)品的主要設(shè)計(jì)和開發(fā)者。l 培訓(xùn)的內(nèi)容及方案應(yīng)由雙方協(xié)商制定。供應(yīng)商前來進(jìn)行技術(shù)培訓(xùn)的人員的費(fèi)用包括在合同總價(jià)中。（2）對項(xiàng)目售后服務(wù)的要求l 在項(xiàng)目實(shí)施地點(diǎn)要有售后服務(wù)機(jī)構(gòu)。l 在服務(wù)期內(nèi)，應(yīng)始終通過現(xiàn)場服務(wù)、電話服務(wù)、遠(yuǎn)程服務(wù)等方式提供快速、高效的維護(hù)服務(wù)。l 服務(wù)期內(nèi)須提供所供軟件系統(tǒng)的系統(tǒng)BUG修復(fù)、系統(tǒng)性能優(yōu)化等服務(wù)。l 協(xié)助提供系統(tǒng)數(shù)據(jù)備份服務(wù)，并定期檢驗(yàn)數(shù)據(jù)備份的有效性。l 協(xié)助

22、采購人對產(chǎn)品運(yùn)行環(huán)境（包括操作系統(tǒng)、數(shù)據(jù)庫、中間件以及其它相關(guān)軟件）及時(shí)進(jìn)行打補(bǔ)丁、查病毒服務(wù)。l 投標(biāo)人在投標(biāo)時(shí)須提出軟件系統(tǒng)及運(yùn)行環(huán)境的定期維護(hù)計(jì)劃，對采購人要求的不定期維護(hù)提出響應(yīng)措施。l 實(shí)施系統(tǒng)維護(hù)或修改設(shè)計(jì)后，應(yīng)在1周內(nèi)更新有關(guān)技術(shù)文檔并提交采購人。l 技術(shù)支持方面，提供724小時(shí)的技術(shù)咨詢服務(wù)，每年提供至少2次對系統(tǒng)運(yùn)行狀況的評估服務(wù)，提供每月1次巡視服務(wù)，檢測軟件系統(tǒng)及運(yùn)行環(huán)境的運(yùn)行情況。l 故障響應(yīng)方面，提供724小時(shí)的故障服務(wù)受理；對重大故障提供724小時(shí)的現(xiàn)場支援，一般故障提供58小時(shí)支援；故障服務(wù)的響應(yīng)時(shí)間小于1小時(shí)；中斷時(shí)間不能超過3小時(shí)。所有投標(biāo)人須按照上述要求分項(xiàng)

23、應(yīng)答，明確售后維護(hù)方案。四、項(xiàng)目與學(xué)校信息化總體框架兼容的要求所有投標(biāo)人須按照以下各小節(jié)的技術(shù)要求分項(xiàng)應(yīng)答，明確具體的解決方案。1、系統(tǒng)對接要求（1）統(tǒng)一身份認(rèn)證接入要求統(tǒng)一身份認(rèn)證服務(wù)通過統(tǒng)管理用戶的認(rèn)證過程和認(rèn)證信息，使登錄后的用戶在應(yīng)用之間可以不需二次登錄，為用戶帶來 “單點(diǎn)登錄，多點(diǎn)漫游”的便利。校園用戶提供與校園其他系統(tǒng)數(shù)據(jù)/功能對接的唯一標(biāo)識，因此在系統(tǒng)登錄與用戶身份需與校園統(tǒng)一身份認(rèn)證服務(wù)進(jìn)行對接。 （2）共享數(shù)據(jù)中心數(shù)據(jù)對接要求按學(xué)校相關(guān)的數(shù)據(jù)標(biāo)準(zhǔn)，以只讀視圖的方式授權(quán)和開放系統(tǒng)數(shù)據(jù)，這些數(shù)據(jù)將會(huì)被同步至共享數(shù)據(jù)中心，供其他業(yè)務(wù)系統(tǒng)使用。面向其他應(yīng)用系統(tǒng)需提供數(shù)據(jù)訪問接口的服務(wù)

24、，根據(jù)數(shù)據(jù)訪問的要求對元數(shù)據(jù)進(jìn)行封裝，以 Web Service 接口的形式對外發(fā)布。（3）統(tǒng)通信服務(wù)對接要求基于校園各類應(yīng)用系統(tǒng)信息統(tǒng)一收發(fā)要求，除系統(tǒng)內(nèi)通知消息外，所有業(yè)務(wù)系統(tǒng)通過短信、微信、郵件等通道發(fā)送的消息均須對接校園統(tǒng)一通信服務(wù)，由統(tǒng)一通信服務(wù)負(fù)責(zé)發(fā)送，包括回執(zhí)消息的接收。（4）校園門戶集成要求包括四個(gè)方面的集成內(nèi)容：1）資訊對接：為系統(tǒng)的資訊類內(nèi)容提供RSS或API訂閱接口，以供第三方系統(tǒng)的統(tǒng)一調(diào)用。 2）待辦/已辦接口對接：包括系統(tǒng)產(chǎn)生的流程類狀態(tài)信息等。此類數(shù)據(jù)需由系統(tǒng)提供相應(yīng)的webservice接，供門戶系統(tǒng)待辦/已辦功能調(diào)用。 3）服務(wù)對接：校園門戶內(nèi)提供校園辦事服務(wù)功

25、能，涉及到師生服務(wù)的申請、辦事類應(yīng)用需與辦事服務(wù)進(jìn)行對接。4）應(yīng)用對接：校園門戶提供開發(fā)者服務(wù)功能，支持門戶內(nèi)應(yīng)用的開發(fā)與集成，對于能夠?yàn)閹熒峁┑暮唵螒?yīng)用，應(yīng)在門戶平臺(tái)中遵循相應(yīng)的接口與界面規(guī)范建立對應(yīng)的應(yīng)用（第（5）條要求的移動(dòng)應(yīng)用集成同理）。 5）應(yīng)用或服務(wù)與門戶的對接可能涉及到直接跳轉(zhuǎn)、數(shù)據(jù)集成、界面集成等多種方式，每個(gè)應(yīng)用或服務(wù)具體的對接策略待之后雙方視具體情況共同商議決定。（5）校園移動(dòng)應(yīng)用集成要求包括移動(dòng)數(shù)字校園APP與校園微信公眾服務(wù)號/企業(yè)號，內(nèi)置的應(yīng)用商店。功能支持HTML格式的、移動(dòng)端頁面優(yōu)化的應(yīng)用服務(wù)直接入駐，技術(shù)上涉及到認(rèn)證、身份的對接等。對于第三方系統(tǒng)已形成的移動(dòng)端

26、服務(wù)，可直接進(jìn)行測試遷移。對于一些數(shù)據(jù)查詢類型的服務(wù)，可通過數(shù)據(jù)與校園共享數(shù)據(jù)中心的同步后進(jìn)行獨(dú)立設(shè)計(jì)。其他移動(dòng)端功能性應(yīng)用可根據(jù)需要逐步實(shí)施。具體的技術(shù)方案可由雙方技術(shù)人員進(jìn)行詳細(xì)對接。2、對系統(tǒng)擴(kuò)展性的要求具備良好的應(yīng)用集成能力，提供標(biāo)準(zhǔn)的數(shù)據(jù)接口，支持二次開發(fā)。擴(kuò)展能力是由系統(tǒng)的技術(shù)架構(gòu)和技術(shù)的先進(jìn)性所決定的。系統(tǒng)的擴(kuò)展性是系統(tǒng)的生命力之所在，良好的擴(kuò)展性和二次開發(fā)能力，能確保系統(tǒng)具有適應(yīng)性，降低系統(tǒng)的實(shí)施和開發(fā)成本。系統(tǒng)須具備良好的擴(kuò)展性，具有較長的生命周期，在后期的應(yīng)用過程中能夠基于平臺(tái)進(jìn)行業(yè)務(wù)擴(kuò)展。3、對系統(tǒng)安全性的要求（1）總體要求1）信息系統(tǒng)開發(fā)者對于因?yàn)槌绦虼a、框架技術(shù)以及

27、使用的中間件而產(chǎn)生的應(yīng)用系統(tǒng)漏洞或bug等程序錯(cuò)誤終身負(fù)責(zé)維護(hù)升級；2）系統(tǒng)上線前須經(jīng)學(xué)校的安全準(zhǔn)入檢測，不合格的系統(tǒng)不能上線并驗(yàn)收。（2）系統(tǒng)配置要求1）系統(tǒng)必須保證為正常上線系統(tǒng)，須更新為最新。禁止采用失去技術(shù)升級的系統(tǒng)（如：windows 2003等）；禁止采用含有已知漏洞的組件、應(yīng)用程序、框架（如：Struts 2.5 - Struts 2.5.10）、應(yīng)用程序服務(wù)器、web服務(wù)器、數(shù)據(jù)庫服務(wù)器和平臺(tái)定義，以上系統(tǒng)必須執(zhí)行安全配置，禁止默認(rèn)安裝。所有的軟件應(yīng)該保持及時(shí)更新；2）保證系統(tǒng)服務(wù)正常與上線系統(tǒng)一致，無各種調(diào)試、報(bào)錯(cuò)信息（如：斷點(diǎn)，printf等調(diào)試信息）及注釋信息，系統(tǒng)需刪除

28、系統(tǒng)默認(rèn)安裝的各種例程、文檔及管理程序；3）系統(tǒng)中禁止暴露配置信息（如數(shù)據(jù)庫連接信息），源碼備份文件，.git,.svn倉庫等。（3）服務(wù)要求1）從本機(jī)關(guān)閉不需要的端口（如：關(guān)閉windows netbios等服務(wù)），設(shè)置本機(jī)防火墻如iptable對于訪問的源地址進(jìn)行限制，同時(shí)相關(guān)服務(wù)設(shè)置類似host.allow,host.deny等策略；2）須按照標(biāo)準(zhǔn)端口配置服務(wù)，嚴(yán)禁自行設(shè)置非標(biāo)服務(wù)端口。（4）數(shù)據(jù)庫配置要求1）數(shù)據(jù)庫和應(yīng)用系統(tǒng)如在同一臺(tái)服務(wù)器，須采用本機(jī)回路進(jìn)行訪問，如前端及數(shù)據(jù)庫分為不同服務(wù)器，須設(shè)置本機(jī)防火墻訪問規(guī)則，禁止非前端服務(wù)器訪問數(shù)據(jù)庫網(wǎng)絡(luò)端口；2）使用最低權(quán)限的數(shù)據(jù)庫用戶作為web應(yīng)用所需，禁止具有不必要的額外權(quán)限。（5）開發(fā)要求1）對用戶輸入進(jìn)行嚴(yán)格有效過濾防止sql注入，xss跨站腳本，命令執(zhí)行，crsf跨站請求偽造等，建議采用白名單過濾策略；2）禁止在HTTP請求中以明文或可逆編碼（如base64、url編碼等）的形式傳遞SQL語句到后端程序代入執(zhí)行，禁止由Web前端直接生成和傳遞SQL語句到數(shù)據(jù)庫進(jìn)行執(zhí)行，數(shù)據(jù)庫查詢必須采用預(yù)編譯和參數(shù)結(jié)構(gòu)化查詢。如果程序確實(shí)需要將SQL語句作為內(nèi)容（非可執(zhí)行代碼的形式，如學(xué)生畢業(yè)設(shè)計(jì)、代碼樣例等）到后臺(tái)，請?jiān)陧?xiàng)目