【正文】 換、復制不同數(shù)據(jù)源中的 結(jié)構(gòu)化、半結(jié)構(gòu)化、非結(jié)構(gòu)化的數(shù)據(jù)。數(shù)據(jù)交換時，對無法兼容的數(shù)據(jù)，提供映射和轉(zhuǎn)換機制，保證數(shù)據(jù)的共享。用戶接口是工具圖型化的，用戶可以通過簡單的配置即可實現(xiàn)異構(gòu)數(shù)據(jù)和統(tǒng)一數(shù)據(jù)共享與交換平臺的數(shù)據(jù)同步；且不需要更多的人工干預，數(shù)據(jù)的解析和清洗等過程由計算機操作。 （ 2）數(shù)據(jù)維護工具：對共享數(shù)據(jù)庫中的所有數(shù)據(jù)提供管理功能。 三峽大學信息化建設項目 用戶需求書 20 ? 錄入界面：提供基于 web 界面進行數(shù)據(jù)的錄入。 （ 6）數(shù)據(jù)更新通知工具：采取一種相對的準實時方式，當有信息變更時系統(tǒng)能通過某種方式（如郵件，彈出窗口，待辦事宜等）通知相關(guān)人員，讓其可進行本業(yè)務系統(tǒng)的數(shù)據(jù) 增量更新或者全部更新。 （ 8）系統(tǒng)管理工具：具有完善的管理功能并要求界面友好，應包括創(chuàng)建數(shù)據(jù)庫與表、數(shù)據(jù)導入 /導出、數(shù)據(jù)增刪改、靈活的查詢統(tǒng)計、數(shù)據(jù)的有效性檢驗、數(shù)據(jù)權(quán)限管理、數(shù)據(jù)備份與恢復、歷史數(shù)據(jù)的回溯管理、日志管理、流量及數(shù)據(jù)交換統(tǒng)計等。 （ 3）應提供合理的安全解決方案，保證數(shù)據(jù)的安全性，數(shù)據(jù)要支持定時、異地冗余備份。即用戶在統(tǒng) 一信息門戶登錄后，從一個功能進入到另一個功能時，系統(tǒng)平臺依據(jù)用戶的角色與權(quán)限，完成對用戶的一次性身份認證，提供該用戶相應的活動“場所”、信息資源和基于其權(quán)限的功能模塊和工具。 ? 提供豐富而強大的訪問控制功能，允許為目錄中的信息設置訪問權(quán)限。 單點登錄服務 在完成集成工作的應用系統(tǒng)之間實現(xiàn)單點登錄（ SSO），支持不同域內(nèi)多個應用系統(tǒng)間的單點登 錄，具有開放的跨平臺 SSO 實現(xiàn)技術(shù)。 組織機構(gòu)管理： 組織數(shù)據(jù)是身份認證的基礎，組織的結(jié)構(gòu)以及組織內(nèi)部的角色（職務）等相應信息都需要在身份認證和權(quán)限管理系統(tǒng)中注冊和維護。 （ 2）權(quán)限管理 分級授權(quán)管理、權(quán)限列表管理、下放權(quán)限組織管理： 即建立全校的分級授權(quán)機制，每一個組織都可以配置用戶授權(quán)方式；用戶授權(quán)配置包括嚴格的分級用戶訪問權(quán)限控制和基于角色的授權(quán)管理兩部分，通過該功能的配置限制用戶登錄門戶訪問資源的權(quán)限。 滿足學校業(yè)務系統(tǒng)多元化特點，提供跨服務器及業(yè)務應用的身份認證服務及 Agent，確保跨業(yè)務系統(tǒng)身份認證識別。 ? 采用面向?qū)ο蟮闹虚g件平臺自主開發(fā)各類認證接口，使對象接口與實現(xiàn)相分離的基礎性抽象機制，為構(gòu)建面向?qū)ο蟮目蛻簦掌鲬锰峁┕ぞ摺?API 和庫支持。 ? 支持 協(xié)議，可以對數(shù)字證書、公共密鑰、數(shù)字簽名進行存儲和管理。 維護工具 （ 1）用戶數(shù)據(jù)采集：根據(jù)學校用戶管理比較分散的特點，提供從權(quán)威數(shù)據(jù)源采集用戶數(shù)據(jù)，并實時更新目錄服務器中的用戶數(shù)據(jù)。而各個子系統(tǒng)權(quán)限控制也可相對獨立。服務的注冊應包含功能的注冊以及細粒度控制規(guī)則的注冊，通過制定細粒度的控制規(guī)則，應能夠提供對網(wǎng)頁、文件、數(shù)據(jù)庫字段級等的訪問控制，便于應用系統(tǒng)實現(xiàn)靈活的范圍控制。 （ 2）高可靠性：采用合適的保護策略，保證系統(tǒng)的可靠性，數(shù)據(jù)要定時、異地冗余備份。 （ 6）高性能：支持 1000 用戶同時并發(fā)登錄，與 10000 用戶同時在線使用。 （ 2）建構(gòu)基于校園網(wǎng)異構(gòu)應用系統(tǒng)的統(tǒng)一信息門戶。為校園網(wǎng)內(nèi)的用戶提供集成的、無縫的、安全的、個性化的資源訪問。各二級單位或?qū)W院可以通過學校的門戶構(gòu)建本單位的獨立門戶，要求實現(xiàn)學校內(nèi)各子系統(tǒng)之間的互相認證（單點登錄服務），門戶支持單位和個人用戶個性化布局模板定義、菜單定義，提供多機構(gòu)的分級權(quán)限管理和角色管理。 門戶運行環(huán)境管理 （ 1）門戶安全管理 ? 提供基本用戶類型管理。且應按該用戶的所屬用戶類型安排一套默認頁面，不同用戶類型默認頁面包括不同的預定義頁。 （ 2）機構(gòu)主頁管理 管理自定義二級部門門戶，能夠配置機構(gòu)主頁訪問的地址，生成機構(gòu)訪問導航。 ? 頁面管理功能 ? 支持管理員修改頁面布局、樣式、顏色、字體大小等風格顯示，并可靈活擴展頁面風格。 ? 地址列表：添加地址頻道、地址 列表內(nèi)容、地址；配置地址列表方式（圖形、文字、下拉列表）等多種組合方式。同一個角色也可以根據(jù)不同的身份定制不同的個性化的頁面和功能 。 （ 3）信息板 提供 WEB 富余編輯器，撰寫、編輯信息版，可以創(chuàng)建自定義非結(jié)構(gòu)數(shù)據(jù)的信息與內(nèi)容；其內(nèi)容與頻道欄 目緊密集成，可直接從信息列表中選擇內(nèi)容發(fā)布。 （ 7）內(nèi)容發(fā)布功能 對于通過審批的內(nèi)容，可直接從信息列表中選擇內(nèi) 容發(fā)布。 （ 10）空間分配 為各單位信息發(fā)布生成的靜態(tài)內(nèi)容、上傳文檔提供空間監(jiān)管及限制。同時提供對外服務接口，實現(xiàn)和其他業(yè)務系統(tǒng)行程安排整合。 ? 公告管理：提供管理員和授權(quán)人員依據(jù)通用的模式維護公告列表和公告內(nèi)容，同時提供按列表的批 量公告發(fā)布和單條目的公告發(fā)布。 三峽大學信息化建設項目 用戶需求書 27 （ 3）個人服務 ? 個人記事本，為用戶提供網(wǎng)絡記事服務，并提供查詢、搜索功能。 （ 4）搜索引擎 提供高效中英文索引機制；中 /英文全文檢索智能分詞機制；帶有多語言轉(zhuǎn)換器；提供完整的 web 方式的全文檢索及索引管理系統(tǒng)；帶有高效索引數(shù)據(jù)同步器；支持HTML,TXT,RTF,DOC,EXCEL,POWERPOINT,PDF,CHM,JAVA 以及 ZIP、 RAR 等類型文件的全文檢索。 （ 1）統(tǒng)一信息門戶應提供應用系統(tǒng)管理功能 ? 應用系統(tǒng)注冊：支持新的應用系統(tǒng)在信息門戶中注冊。 ? 應用系統(tǒng)信息管理：管理應用系統(tǒng)的相關(guān)信息，如管理員、有效期等。 ? WebClipping 集成插件，支持從應用服務器可以訪問到的頁面進行區(qū)域裁剪，裁剪后的內(nèi)容作為門戶的欄目進行統(tǒng)一管理。 （ 2）通過服務健康狀態(tài)指示將所有服務資源的狀態(tài)報告給管理人員，使管理者可以在第一時間內(nèi)更簡單地掌握整個網(wǎng)絡的運行狀況。 （ 2）可擴展性：面對高速發(fā)展的校園信息化建設，不斷有新的應用系統(tǒng)和信息資源加入到數(shù)據(jù)校園中，要求綜合校園信息門戶提供具有高擴展性的服務架構(gòu)和訪問接口，讓各種資源可以方便的集成到門戶系統(tǒng)中，迅速的為校園網(wǎng)的用戶提供服務。 （ 5）大規(guī)模用戶訪問支持：信息門戶是整個數(shù)字校園的訪問入口，校園網(wǎng)內(nèi)的用戶訪問校園內(nèi)的信息資源和應用系統(tǒng)都需要通過門戶，因此信息門戶是校園內(nèi)用戶訪問量最大的信息系統(tǒng)，必須保證信息門戶要能夠在大規(guī)模用戶的訪問的情況下仍然能夠提供高速的服務。 這四大應用線按照新建和集成的方式進行建設，系統(tǒng)建設后實現(xiàn)以下功能： （ 1）管理線 —— 綜合校務系統(tǒng) 為學校各級各類管理人員提供網(wǎng)絡化協(xié)同辦公環(huán)境，實現(xiàn)數(shù)字化辦公，提高辦公效率。中國水電中外專利數(shù)據(jù)庫服務平臺 ”、“宜昌市大型科學儀器設備共享平臺”、“ 三峽大。 （ 3）職工線 —— 教職工綜合服務線 為全體教職工提供從進校到退離休整個過程的教學、科研、人事、勞資、福利等一條龍網(wǎng)絡服務。 三峽大學信息化建設項目 用戶需求書 29 4 業(yè)務系統(tǒng)建設 概述 校園信息化建設的根本目的是信息資源的 廣泛應用，秉承“以人為本，依法治校，構(gòu)建和諧校園”的辦學理念，在本期校園信息化建設中，為不同的用戶提供個性化的應用服務是整個項目的重點建設內(nèi)容。這要求綜合校園信息門戶系統(tǒng)在高負載 、甚至是運行環(huán)境出現(xiàn)故障的時仍能提供穩(wěn)定、持續(xù)的服務。 （ 3）應用服務監(jiān)控系統(tǒng)應能提供數(shù)據(jù)中心資產(chǎn)保質(zhì)期、檢修、維護提醒，提供設備日常維護管理知識庫，保障數(shù)據(jù)中心軟硬件設備的正常運行。 ? 憑證登錄插件，支持用戶實現(xiàn)對外部網(wǎng)站或內(nèi)網(wǎng)不能實現(xiàn)身份集成網(wǎng)站的單點登錄功能。 （ 2）對于不同的應用系統(tǒng)，可根據(jù)需求達到不同的應用集成展示效果，在本期集成過程中至少提供以下插件： ? URL 資源管理插件，提供對 URL 資源類和資源明細的維護和授權(quán)，基于所維護的URL 資源管理，可以靈活定義不同的 URL 資源顯示欄目，用于支持不同應用系統(tǒng)的菜單級集成。 ? 應用的加載和卸載：提供對 Portlet 應用的在線部署，支持在不影響已有應用運行的情況下加載應用，或?qū)σ延袘眠M行更新和卸載。帶有最近訪問、地址分析、來訪頁面、訪問次數(shù)、訪問者操作系統(tǒng)、在線用戶分析等功能，并配有日、月 /年 /歷史報表查詢；能夠按照時間段分析出訪問流量、每天訪問總數(shù)、國內(nèi)外訪問人數(shù)等。 ? 個人收藏夾，提供給普通用戶使用，用戶可以在網(wǎng)上管理可用的網(wǎng)絡書簽資源。 ? 天氣預報。 網(wǎng)絡留言，通過該服務實現(xiàn)網(wǎng)絡留言和答復功能，解決個人不在線時的工作協(xié)作。 通用服務 （ 1）協(xié)作服務 ? 日程服務：提供可定制的事件信息提供功能、在線日程安排、實時的，個性化的日 程安排、基于 WEB的訪問。 （ 8）內(nèi)容歸檔功能 根據(jù)所發(fā)布內(nèi)容的特征，由系統(tǒng)自動進行歸檔存儲，并對所歸檔內(nèi)容提供查詢和統(tǒng)計。 （ 5）內(nèi)容編輯功能 提供所見即所得的編輯方式，支持在線編輯、本地編輯和引用鏈接三種，滿足不同場景下的內(nèi)容快速錄入需要；可以創(chuàng)建自定義非結(jié)構(gòu)數(shù)據(jù)的信息與內(nèi)容；其內(nèi)容與頻道欄目緊密集成。 信息發(fā)布管理 （ 1）信息管理 創(chuàng)建 Web 內(nèi)容，編輯、發(fā)布、移動內(nèi)容所屬欄目，動態(tài)生成靜態(tài)頁面。 （ 4）門戶的備份和恢復 提供信息門戶備份和恢復的功能，保障系統(tǒng)的可靠運行。對于常用的應用和數(shù)據(jù)展現(xiàn)需求，做到無需編程，直接通過配置即可快速實現(xiàn)。 ? 授權(quán)功能：采用符合國際標準的權(quán)限管理模型，方便用戶權(quán)限的分級、分層的管理，將欄目的設置、引用按權(quán) 限授給用戶組或用戶。 ? 用戶類型決定用戶能訪問和使用哪些 Portlet 組件。 ? 當一個用戶生成的時候，應被賦予不同的用戶類型。 用戶只需要從統(tǒng)一信息門戶中登錄一次，即可漫游訪問門戶中集成的各種 信息資源和應用系統(tǒng)。 （ 5）提供統(tǒng)一的信息發(fā)布模式、流程，規(guī)范信息服務、提高發(fā)布效益，為全校通知、公告、大事提供標準的信息發(fā)布體制。對校園網(wǎng)內(nèi)的信息資源和應用系統(tǒng)按照管理、服務和資源三大部分進行整合和歸納梳理。并根據(jù)每個用戶的特點、喜好和角色的不同，為特定用戶提供量身定做的訪問關(guān)鍵業(yè)務信息的安全通道和個性化應用界面，使師生員工可以瀏覽到相互關(guān)聯(lián)的數(shù)據(jù)，進行相關(guān)的事務處理。 （ 4）可審計性：對用戶進行資源訪問情況要進行記錄，保證對用戶訪問的可審計。用戶登錄應用系統(tǒng)后對系統(tǒng)資源的所有訪問都記入日志，以便事后對用戶操作進行審計，建立完善的事后追溯機制。 （ 4）系統(tǒng)服務的注冊、注銷：該功能的管理任務是對數(shù)字化校園系統(tǒng)中的其他應用系統(tǒng)所提供的服務進行管理。 三峽大學信息化建設項目 用戶需求書 23 （ 2）用戶數(shù)據(jù)發(fā)布；為了保持各業(yè)務系統(tǒng)中用戶數(shù)據(jù)的完整性和一致性，向各集成業(yè)務系統(tǒng)提供用戶身份數(shù)據(jù)。 ? 預留 CA 認證擴展接口、 SmartCard/JavaCard 認證擴展接口、預留與網(wǎng)絡接入認證設備用戶認證模塊的集成接口，實現(xiàn)與網(wǎng)絡接入認證設備的認證集成。 ? 提供用戶密碼加密功能，支持擴展 SSHA、 CRYPT、 SHA、 RC4 等多種密碼加密算法。 ? 提供 LDAP 目錄服務接口，為特殊的高并發(fā)應用提供身 份認證功能。 （ 3）審核 對于組織機構(gòu)的變動、角色的變動以及權(quán)限變動進行審核，實現(xiàn)真正的實體組織授權(quán)，避免管理員權(quán)限最大化。 用戶信息維護： 系統(tǒng)支持對用戶信息進行增加、刪除、修改、查詢和統(tǒng)計操作，并根據(jù)用戶身份認證提供相應的網(wǎng)絡服務。 （ 1）用戶管理 創(chuàng)建和管理與用戶相關(guān)的對象（用戶、角色、組、組織、下級組織和可以組織的單元對象）。 ? 提供細粒度的資源訪問控制，訪問控制列表（ ACL）存儲在每個目錄對象中，安全策略可以與數(shù)據(jù)一起被復制。 建設內(nèi)容與功能要求 目錄服務 目錄服務是統(tǒng)一身份認證與授權(quán)管理平臺的基礎。因此，要建設以目錄服務和認證服務為基礎的統(tǒng)一用戶管理、授權(quán)管理和身份認證體系，將組織信息、用戶信息統(tǒng)一存儲，進行分級授權(quán)和集中身份認證，規(guī)范應用系統(tǒng)的用戶認證方式。 其他說明 （ 1）統(tǒng)一數(shù)據(jù)共享與交換平臺的文檔完備，至少包括管理操作規(guī)范、接口程序應用與事例源代碼文檔、模塊結(jié)構(gòu)文檔及二次開發(fā)文檔，文檔中的技術(shù)描述應具體而全面。 ? 及時發(fā)現(xiàn)各種運行故障，并具有報警或預警功能。 （ 4）自定義查詢工具：支持管理員完成數(shù)據(jù)集的定義和授權(quán)，同時提供最終用戶根據(jù)自身的需求，在權(quán)限范圍內(nèi)的自定義數(shù)據(jù)查詢和報表輸出。并能支持以下數(shù)據(jù)維護方式： ? 手工導入：手工對數(shù)據(jù)庫文件內(nèi)容進行數(shù)據(jù)導入。全面支持語義分析功能。 ? 建立數(shù)據(jù)存取交換的安全機制，具有完善的權(quán)限管理功能，保障關(guān)鍵數(shù)據(jù)安全 傳輸采取必要的安全措施。 ? 不能直接修改原有業(yè)務數(shù)據(jù)庫的結(jié)構(gòu)和數(shù)據(jù)。數(shù)據(jù)交換應具有靈活的方式與多種交換觸發(fā)機制，能以同步或異步方式實現(xiàn)數(shù)據(jù)的交換及推送，并保證各應用系統(tǒng)交換和共享的各種數(shù)據(jù)的一致性、準確性。 （ 7）歷史數(shù)據(jù)庫：保存所有需要保留的數(shù)據(jù)，來自老系統(tǒng)和新系統(tǒng)。 （ 4）校園卡系統(tǒng)中的共享數(shù)據(jù)：數(shù)據(jù)由校園卡應用系統(tǒng)產(chǎn)生，同時為全校用戶提供校園卡系統(tǒng)的查詢及相關(guān)服務。 建設內(nèi)容及功能要求 建設內(nèi)容 （ 1）原有應用系統(tǒng)中的共享數(shù)據(jù)：經(jīng)數(shù)據(jù)梳理整合后，將原有應用系統(tǒng)中可共享的數(shù)據(jù)進行標準化處理后入庫，并按需求保持與原有系統(tǒng)中的數(shù)據(jù)同步。 （ 6）要保持基礎數(shù)據(jù)內(nèi)容最新的時限要求，基礎數(shù)據(jù)更新時，與基礎數(shù)據(jù)保持同步。 （ 4）保證遵循“誰產(chǎn)生、誰維護”的原則，所有的數(shù)據(jù)都有特定的產(chǎn)生者和維護者。在統(tǒng)一數(shù)據(jù)共享與交換平臺中共享信息，