【正文】 語言為中文。軟件產(chǎn)品中包含大部分源代碼。5.系統(tǒng)提供什么功能/工具來實現(xiàn)操作安全要求(如管理用戶帳戶，密碼等)系統(tǒng)支持的安全方面的功能包括：驗證碼登錄、短信驗證碼登錄6.系統(tǒng)如何保證能夠防止標準的外部攻擊？如何保證系統(tǒng)沒有一些常見的漏洞（SQL 注入、XSS 等）？系統(tǒng)的防護分為兩種，一種是從代碼和框架角度避免漏洞，比如不采用拼接的方式組成SQL，而是采用 PrepareStatement方式或存儲過程方式調(diào)用 SQL,從而防止 SQL注入。審計報表：支持對所有的登錄和重點資源的訪問記錄做安全審計，以此為基礎(chǔ)出安全報表。Web服務(wù)器可以采用 unix/linux服務(wù)器。數(shù)據(jù)庫：支持最小權(quán)限原則的數(shù)據(jù)庫授權(quán)。2. ★數(shù)據(jù)訪問技術(shù)是什么?標準數(shù)據(jù)接口是什么?(如 ODBC,JDBC等)標準數(shù)據(jù)接口是 JDBC3. ★如何設(shè)計數(shù)據(jù)傳輸架構(gòu)支持數(shù)據(jù)從后端到前端的分發(fā)與復(fù)制? 此數(shù)據(jù)傳輸架構(gòu)如何保證靈活性，以便以后業(yè)務(wù)擴展的情況下簡單實現(xiàn)。應(yīng)用和文檔的恢復(fù)比較簡單，直接采用文件就行。另外用戶、信息等數(shù)據(jù)量的限制由數(shù)據(jù)庫能力決定，EOS 支持oracle，db2 等大型數(shù)據(jù)庫產(chǎn)品，增長限制由數(shù)據(jù)庫能力決定。3 項目要點回應(yīng) 技術(shù)要點回應(yīng) 基礎(chǔ)設(shè)施NO. 信息項 描述1.★闡述系統(tǒng)所能兼容的軟硬件平臺：硬件平臺（例如前端、應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器、網(wǎng)絡(luò)等） ，包括供應(yīng)商、產(chǎn)品名稱、產(chǎn)品編號、配置等： 系統(tǒng)所能兼容的軟硬件平臺軟件平臺（例如操作系統(tǒng)、數(shù)據(jù)庫、中間件等） ，包括供應(yīng)商、產(chǎn)品名稱、版本等： 系統(tǒng)所能兼容的軟硬件平臺2. ★軟硬件推薦配置 系統(tǒng)配置建議 軟件平臺配置 運行架構(gòu)NO. 信息項 描述1. ★辦公信息平臺和各個平臺中的子模塊在交易所現(xiàn)有的網(wǎng)絡(luò)條件下如何部署？系統(tǒng)的邏輯架構(gòu)和部署架構(gòu)是怎樣的？ 系統(tǒng)總體結(jié)構(gòu)NO. 信息項 描述 系統(tǒng)集成結(jié)構(gòu)2. ★是否提供備份和恢復(fù)處理的自動化工具？如果備份和恢復(fù)處理過程中需要手工操作，有哪些指南/方法/操作文檔可供參考？ 數(shù)據(jù)備份設(shè)施以及措施3. ★如何在管理平臺中查詢流轉(zhuǎn)信息的流轉(zhuǎn)狀態(tài)、工作流引擎工作狀態(tài)？是否會提供一些監(jiān)控控制工具以防止在流轉(zhuǎn)錯誤時進行手工處理？是否有一些自動化工具？是否有狀態(tài)報告來記錄系統(tǒng)所有組件的版本？普元 BPS提供標準的流程監(jiān)控工具監(jiān)控流程和工作流引擎狀態(tài)。支持交叉分配權(quán)限；? 安全性：實時防篡改，防SQL注入、跨網(wǎng)站腳本等侵入攻擊，支持強認證方式，文檔權(quán)限保護，數(shù)據(jù)自動備份及自定義存儲，詳細日志記錄；? 可用性：724小時不間斷運行，支持Web服務(wù)器集群部署、后臺應(yīng)用所在應(yīng)用服務(wù)器集群部署，支持主系統(tǒng)到遠端災(zāi)難備份系統(tǒng)切換；? 開放性和擴展性：支持橫向擴展，對外提供標準接口，與第三方系統(tǒng)集成，可進行二次開發(fā)；? 可管理性和易于維護性：日志記錄清晰，能通過一些腳本或者程序?qū)ζ脚_的健康狀態(tài)進行檢查，要有盡量全面的技術(shù)問題排查手冊，提供完善的錯誤處理和恢復(fù)機制；? 采用成熟適用的軟件過程。 個人工作管理OA系統(tǒng)信息門戶不但能提供個性化的登錄頁面，還能提供全方位、高效率的個人工作管理平臺，功能包括：? 個人總結(jié)? 任務(wù)備忘? 個人助理? 日程管理? 工作處理? 個人考勤信息查詢? 個人請假流程審批 知識管理知識管理就是要對所內(nèi)辦公知識的載體，即文件進行管理。 系統(tǒng)建設(shè)需求 采購需求本次辦公信息系統(tǒng)建設(shè)項目的采購需求包括軟件平臺、定制開發(fā)、配套硬件及進行相關(guān)的軟硬件集成整合，列表如下：分項內(nèi)容 分項費用 備注軟件平臺 包括供應(yīng)商及其代理的軟件平臺產(chǎn)品，以及平臺使用到的第三方產(chǎn)品，如中間件等。 系統(tǒng)建設(shè)指導(dǎo)原則經(jīng)過對需求的認真分析，我公司覺得，為了達到以上的目標，需要在架構(gòu)設(shè)計、產(chǎn)品開發(fā)上秉承以下幾個基本原則：? 整體性體現(xiàn)公司整體管理的形象，實現(xiàn)上下級的互聯(lián)互通和有機整合，支持各業(yè)務(wù)系統(tǒng)的有機整合；? 靈活性支持業(yè)務(wù)流程和其他系統(tǒng)參數(shù)的靈活配置；? 可擴展性根據(jù)客戶的需求進行定制開發(fā)，提供一個先進的技術(shù)框架，具有功能和性能上的可擴展性，平臺對外提供標準接口，并且能與第三方系統(tǒng)進行數(shù)據(jù)整合與數(shù)據(jù)共享，滿足公司信息化建設(shè)不斷發(fā)展的要求；? 安全性從網(wǎng)絡(luò)、硬件、應(yīng)用系統(tǒng)等多個層面，保證數(shù)據(jù)和應(yīng)用系統(tǒng)的安全性。XX有限公司在前述背景下收到 XXXX財政局辦公信息系統(tǒng)一期項目的邀標，并且利用我司豐富的項目經(jīng)驗和技術(shù)積淀，為中金所提出了該套方案，希望通過該方案的說明，能夠滿足中金所對此項目的需求。XXXX財政局 OA軟件開發(fā)項目設(shè)計方案設(shè)計方案(正本)XX 有限公司2022 年 5 月XXXX 財政局 OA軟件開發(fā)項目設(shè)計方案編寫： 日期： 20220531審核： 日期： 20220601確認： 日期： 20220601此投標書是 XX 有限公司為 XXXX 財政局辦公信息系統(tǒng)一期軟件開發(fā)項目所做的設(shè)計，僅供 XXXX 財政局相關(guān)人員考察 XX 有限公司時決策分析使用，任何無關(guān)人員直接或間接接觸和傳播本文中的任何內(nèi)容，均違反了中國有關(guān)知識產(chǎn)權(quán)的相關(guān)法律和法規(guī)，對此 XX 有限公司與 XXXX 財政局相關(guān)人員均有權(quán)追究其法律和商業(yè)道德。本方案將根據(jù)貴公司的現(xiàn)狀及對系統(tǒng)的需求期望，結(jié)合 XX有限公司在業(yè)界的系統(tǒng)實施及行業(yè)經(jīng)驗，以及普元強大的 BPM系統(tǒng)的支持，對貴公司辦公信息系統(tǒng)業(yè)務(wù)需求與技術(shù)方案提出建議。系統(tǒng)平臺應(yīng)具有實時掃描防篡改功能、權(quán)限安全管理功能、文檔級保護功能、日志記錄功能等，可根據(jù)不同的權(quán)限管理、處理相應(yīng)的事務(wù)或瀏覽信息。軟件開發(fā) 在軟件平臺上，根據(jù)中金所需求進行的個性化定制開發(fā)軟件費用操作系統(tǒng)、數(shù)據(jù)庫本次報價不包含操作系統(tǒng)、數(shù)據(jù)庫的費用， 。功能包括：? 存放? 閱讀? 檢索（支持正文檢索）? 支持圖片影像數(shù)據(jù)管理? 文檔權(quán)限管控 統(tǒng)一通信提供電子郵件、即時通訊、在線短信等內(nèi)部通信手段方便員工進行通信，采用電子郵件用于公司員工之間的正式通信，通過即時通訊工具進行實時交流、留言及文檔交互，通過在線短信交流、發(fā)送通知、留言等。 中金所對于 OA 系統(tǒng)中工作流部分的關(guān)鍵需求通過我們對中金所整體需求的分析，我們理解，中金所在OA系統(tǒng)需要引入工作流產(chǎn)品要考慮的關(guān)鍵問題在于：（1） 工作流產(chǎn)品要支撐業(yè)務(wù)流程的不斷優(yōu)化和敏捷定制（2） 工作流產(chǎn)品對復(fù)雜的具有中國特色的人工環(huán)節(jié)的靈活處理（3） 工作流產(chǎn)品提供高可靠、高性能和高擴展性（4） 工作流產(chǎn)品提供完善的安全機制和解決方案（1） 工作流產(chǎn)品要支撐業(yè)務(wù)流程的不斷優(yōu)化和敏捷定制任何管理體系，根本上都是從組織、流程、人、KPI 四個要素方面去建設(shè)。用戶可以使用這一工具手動推動流程。2. ★系統(tǒng)采用的主要框架是什么？為什么選擇這些框架？這些框架與其他框架相比優(yōu)勢是什么？這些框架的穩(wěn)定性如何？如何保證這些框架的后繼升級維護和Bug修復(fù)？需要說明選擇這些框架的理由。數(shù)據(jù)庫恢復(fù)由具體的數(shù)據(jù)庫產(chǎn)品工具決定，好在oracle和 db2的數(shù)據(jù)庫恢復(fù)手段都很完備。我們系統(tǒng)符合標準的三層構(gòu)架，也就是表現(xiàn)層、邏輯層、和存儲層。不需要使用管理員帳號。提高安全級別。其他：略3.系統(tǒng)能支持的認證措施，是如何實現(xiàn)的？如輸入動態(tài)密碼（采用手機短信動態(tài)認證方式獲得） 、USBkey 密鑰、指紋識別等驗證方式。對每個提交都采用 token方式做校驗，來防止XSS等。普元 EOS平臺源代碼不含。 業(yè)務(wù)需求要點回應(yīng)序號 信息項 描述一、異構(gòu)系統(tǒng)集成1. 是否支持與交易所郵件系統(tǒng)進行集成，通過辦公平臺發(fā)送、接受、查看郵件（與現(xiàn)有的 Exchange OWA互為補充）；完全實現(xiàn) 電子郵件系統(tǒng)2. 是否支持與交易所短信平臺接口互聯(lián)，利用已有的短信平臺接口，在辦公信息平臺上開設(shè)在線短信功能進行實時交流和留言、向手機發(fā)送短信、根據(jù)需要將當日重要工作到達時以短信形式將通知發(fā)送到非在線用戶手機中，確保重要事件的及時通知；完全實現(xiàn)3. 是否支持即時通訊功能，如何實現(xiàn)的。6.系統(tǒng)如何提供知識庫以支持開發(fā)?在知識庫中包含怎樣的信息?語言是什么(如英語/中文)?EOS Studio 包含完整的幫助文檔（知識庫） ，知識庫中包含了從系統(tǒng)開發(fā)到部署的所有說明和實例。 開發(fā)架構(gòu)NO. 信息項 描述1.★請問提供的軟件產(chǎn)品中是否包含源代碼？若不包含請說明理由并闡述用戶在無源代碼情況下如何對產(chǎn)品進行后續(xù)的維護和功能擴展。重要文檔的加密采用 DES算法。NO. 信息項 描述安全維護：系統(tǒng)有每日的安全日志，對非安全事件做全面跟蹤。EOS 有標準的用戶權(quán)限管理模塊，支持功能、角色、帳號的管理模式。 安全架構(gòu)NO. 信息項 描述1.★請從以下幾個層次分別描述系統(tǒng)安全模式如何滿足認證、授權(quán)、審計等安全需求：? 網(wǎng)絡(luò)? 數(shù)據(jù)庫? 信息發(fā)布和管理后端? 前端瀏覽 Web服務(wù)器網(wǎng)絡(luò)：系統(tǒng)支持 方式鏈接，在網(wǎng)絡(luò)傳輸過程中保證數(shù)據(jù)安全。是電子版的，可以與源代碼一起提供。也能夠通過郵件方式獲得通知（需要額外配置） 。所以對并發(fā)用戶和瀏覽數(shù)的增長幾乎沒有限制。（3） 高可靠、高性能和擴展性中金所的系統(tǒng)運行的可靠性、穩(wěn)定性關(guān)聯(lián)著廣大期民，任何一次運行系統(tǒng)的故障和差錯都可能帶來無法估量的損失，同時，隨著企業(yè)精細化流程管理的逐步深入和演化，上線的業(yè)務(wù)流程將越來越多，流程實例也會很快增加，這時系統(tǒng)性能、擴展能力就變得非常重要，好的BPM系統(tǒng)應(yīng)該能在實現(xiàn)業(yè)務(wù)流程靈活調(diào)整的同時必須保持高可靠、高性能和高可擴展性。具體功能點包括：? 車輛管理? 會議室管理? 個人考勤查詢? 請假管理 技術(shù)需求OA系統(tǒng)技術(shù)方面主要有如下需求：? 系統(tǒng)能夠靈活部署；? 支持與AD系統(tǒng)集成；? 支持在異地部署Web服務(wù)器；? 平臺的交互式應(yīng)用方面形成Web應(yīng)用B/S架構(gòu)方面的底層技術(shù)框架；? 支持雙機熱備；? 支持SQL server以及Oracle數(shù)據(jù)庫在內(nèi)的主流數(shù)據(jù)庫；? 網(wǎng)站在1臺Web服務(wù)器的配置下，能夠保證300個在線用戶同時瀏覽，在普通用戶進行非統(tǒng)計類操作時，；? 在1臺應(yīng)用服務(wù)器的配置下，信息發(fā)布、流程更改等動態(tài)交互操作從后臺到生成客戶端顯示的時間要小于1分鐘；? 系統(tǒng)性能測試的硬件基于1CPU、4核、內(nèi)存4G的參考配置；? 易用性：平臺應(yīng)有良好的用戶體驗，界面友好，能夠根據(jù)用戶特有的習(xí)慣進行一定程度的自定義。具體功能點有：自定義流程和模板套用流程兩種方式建立流程、自動流轉(zhuǎn)、流程權(quán)限節(jié)點自定義、實現(xiàn)協(xié)同的文檔的歸檔表單定制、正文編輯、改變流轉(zhuǎn)流向、簽收及回復(fù)、簽署意見加載、保留修改痕跡、手寫電子簽名、用章申請（部門、交易所、合同專用章）及審批管理、附件加載、歸檔；除此之外對于附件支持Word、Excel等其他MS OFFICE及常見文件，如pdf文件的讀寫，支持單位內(nèi)部協(xié)同信息與電子郵件之間的相互轉(zhuǎn)換。這些系統(tǒng)均沒有統(tǒng)一的軟件架構(gòu)或數(shù)據(jù)庫。本項目需要形成XXXX財政局基于瀏覽器/服務(wù)器（B/S）架構(gòu)的底層技術(shù)框架，框架將涉及系統(tǒng)架構(gòu)中展現(xiàn)層、邏輯層、數(shù)據(jù)層各個層次，實現(xiàn)SOA架構(gòu)的設(shè)計理念，形成各個層次的底層支持框架，便于今后相關(guān)業(yè)務(wù)和相關(guān)系統(tǒng)以面向服務(wù)的方式進行拓展。辦公信息系統(tǒng)一期項目就是為進一步提高中金所員工的辦公效率和質(zhì)量，以期建立一個能夠全方位支持交易所內(nèi)部日常辦公，實現(xiàn)信息共享、快速有效、無紙化辦公的信息系統(tǒng)。XX 有限公司公司名稱：公司地址： 公司主頁：郵 編： 傳 真：電 話： 電子郵件：目 錄1 總述 ..................................................................................................................................................................................6 建設(shè)目標 ..................................................................................................................................................................................6 系統(tǒng)建設(shè)指導(dǎo)原則 ..................................................................................................................................................................72 項目分析 ..........................................................................................................................................................................8 現(xiàn)狀分析 ..........