【文章內(nèi)容簡介】 信息化的規(guī)劃，在 數(shù)字化校園軟件 信息系統(tǒng) 集中身份庫基礎(chǔ)上，提供基于單點登錄 (簡稱 :SSO)的解決方案 ，使得用戶只需要通過一次身份認證過程就可以訪問具有相應(yīng)權(quán)限的所有資源 ； （ 2）基本功能需求 YWCG955e971c78929b2647d4d362f4e1df12招標文件 公告網(wǎng)址：義烏市政府采購網(wǎng)（ 浙江政府采購網(wǎng)（ － 12－統(tǒng)一身份認證系統(tǒng)，主要包括以下三方面的功能： ①海量的基于 LDAP目錄服務(wù)器的用戶數(shù)據(jù)存儲和管理功能； ②高效的支持 SSO（單點登 入）的高性能身份認證服務(wù)； ③開放的支持不同開發(fā)語言、不同應(yīng)用服務(wù)器平臺實現(xiàn)的應(yīng)用系統(tǒng)的認證集成方式。 具體包含以下功能模塊： 統(tǒng)一認證。用戶認證采用集中統(tǒng)一方式，支持用戶名 /密碼、數(shù)字證書等認證方式，支持 B/S和 C/S等多種應(yīng)用。 統(tǒng)一用戶管理。實現(xiàn)用戶信息的集中管理，并提供標準接口。 單點登錄。支持不同域內(nèi)多個應(yīng)用系統(tǒng)（包括 B/S和 C/S）間的單點登錄。 統(tǒng)一權(quán)限管理。支持多種權(quán)限管理方式，如單獨授權(quán)、按角色授權(quán)等。 統(tǒng)一資源訪問控制。能夠提供細粒度的資源訪問控制，包括對網(wǎng)頁、文件、數(shù)據(jù)庫字段級的訪問控制。 用戶信息規(guī)范命名、統(tǒng)一存儲，用戶 ID全局惟一。 具備完善的日志管理功能，能詳細記錄對用戶的信息的操作情況。 資源訪問安全審計。用戶登錄應(yīng)用系統(tǒng)后對系統(tǒng)資源的所有訪問都記入日志，以便事后對用戶操作進行審計，建立完善的事后追溯機制。 接口開放。保證以后應(yīng)用系統(tǒng)能方便納入此身份認證平臺。 （ 3）統(tǒng)一身份認證平臺性能需求 傳輸安全性：要求系統(tǒng)對用戶登錄信息進行加密傳輸，保證數(shù)據(jù)能在客戶端與單點登錄服務(wù)器之間、WEB代理與單點登錄服務(wù)器之間進行安全通信，保證數(shù)據(jù)傳輸?shù)陌踩?，中標方?yīng)能保證所采用的加密技術(shù)不可逆 。 數(shù)據(jù)安全性：用戶登錄票據(jù)需要被加密保護，保證用戶登錄票據(jù)不能被篡改。 在 統(tǒng)一身份認證系統(tǒng)中，目錄服務(wù)和認證系統(tǒng)是 管理信息系統(tǒng) 所有業(yè)務(wù)應(yīng)用系統(tǒng)的基礎(chǔ)，安全性是一個非常重要的一個考慮，在整個基于 管理信息系統(tǒng) 集中身份庫的基礎(chǔ)上，充分利用 操作系統(tǒng) Unix/Linux 等的認證系統(tǒng)和Directory Server目錄服務(wù)器 所提供的 PKI 技術(shù)、 CA認證技術(shù)、 PIN+智能卡等技術(shù)來實現(xiàn)整個系統(tǒng)平臺的安全性，同時各種認證技術(shù)可以靈活選擇。此外， Directory Server 目錄服務(wù)器 還擁有完善的ACL(ACI)體系， 能夠充分保障數(shù)據(jù)的訪問安全。 高可靠性：采用合適的保護策略，保證系統(tǒng)的可靠性。 在 統(tǒng)一身份認證系統(tǒng) 中，保障系統(tǒng)具有良好的伸縮性是我們對 學(xué)院 數(shù)字化校園軟件 信息系統(tǒng) 一個前瞻性的考慮，利用 Directory Server 目錄服務(wù)器 系統(tǒng) 提供 的集群、復(fù)制、分區(qū)特性可充分保障系統(tǒng)具有非常好的伸縮性。 集群 ： 這里指使用多臺服務(wù)器提供同一棵目錄樹的服務(wù)，這些服務(wù)器共同分擔(dān)對此目錄樹所進行的數(shù)據(jù)發(fā)布、修改以及刪除操作，這些服務(wù)器互相之間是等價的，在任何一臺服務(wù)器上的修改操作將同步到集群中的其他服務(wù)器上，實現(xiàn)這種集群的目錄服務(wù)器 功能又稱作多主復(fù)制。 系統(tǒng)容錯性：由于此平臺是整個 數(shù)字化校園軟件 建設(shè)的基礎(chǔ)平臺，系統(tǒng)必須具備高度的容錯性，保證系統(tǒng)的正常運行。 可審計性：對用戶進行資源訪問情況要進行記錄，保證對用戶訪問的可審計。 高性能：平臺至少要能支持 5000人并發(fā)使用。 良好的可擴展性：系統(tǒng)要能支持以后的平滑升級。 用戶對基于目錄服務(wù)的系統(tǒng)的需求也可能根據(jù)時YWCG955e971c78929b2647d4d362f4e1df12招標文件 公告網(wǎng)址：義烏市政府采購網(wǎng)（ 浙江政府采購網(wǎng)（ － 13－間、地點、網(wǎng)絡(luò)速度等進一步提出各種需求，利用 Directory Server 目錄服務(wù)的集群、復(fù)制、分區(qū)以及支持 WAN 等技術(shù)可以充分保障整個平臺的可擴展性。 數(shù)據(jù)中心交換 平臺需求 （ 1）數(shù)據(jù)中心的核心作用 ①依據(jù)相關(guān)的國家標準和教育部的《 CELTS34 高等學(xué)校信息管理標準》，結(jié)合學(xué)校的特點和信息化現(xiàn)狀，形成符合學(xué)校校的信息化標準 《 義烏工商職業(yè)技術(shù)學(xué)院 教育教學(xué)管理信息化標準》，并進行標準的實施和維護； ②實現(xiàn)學(xué)校已有系統(tǒng)、后上系統(tǒng)的數(shù)據(jù)集成與共享； ③實現(xiàn)全校數(shù)據(jù)的權(quán)威查詢打印，統(tǒng)計分析，提供決策。 （ 2）基本功能需求 通過數(shù)據(jù)中心交換平臺，實現(xiàn)各種異質(zhì)應(yīng)用系統(tǒng)（在不同操作系統(tǒng)上運行，使用不同的數(shù)據(jù)庫系統(tǒng)）數(shù)據(jù)的交換與共享，數(shù)據(jù)中心交換平臺可以成為后續(xù)開發(fā)各種應(yīng)用系 統(tǒng)的通用數(shù)據(jù)庫平臺。 數(shù)據(jù)交換應(yīng)具有靈活的方式與多種交換觸發(fā)機制，能同步或異步方式實現(xiàn)數(shù)據(jù)的推送。 數(shù)據(jù)中心交換平臺是 數(shù)字化校園軟件 建設(shè)工程中的基礎(chǔ)公共平臺，應(yīng)保證為各應(yīng)用系統(tǒng)提供的各種數(shù)據(jù)是一致性、準確性。 數(shù)據(jù)中心交換平臺應(yīng)提供豐富的 API接口程序，滿足多種軟件開發(fā)工具及不同操作系統(tǒng)對接口程序的需求，在投標書中應(yīng)列舉平臺支持全部的應(yīng)用接口程序種類。 數(shù)據(jù)中心交換平臺具有完善的權(quán)限管理功能；保障關(guān)鍵數(shù)據(jù)安全傳輸采取必要的安全措施。 數(shù)據(jù)中心交換平臺具有完善的管理功能并要求界面友好，應(yīng)包括創(chuàng)建數(shù)據(jù)庫與表、數(shù) 據(jù)導(dǎo)入 /導(dǎo)出、數(shù)據(jù)的有效性檢驗、數(shù)據(jù)權(quán)限管理、數(shù)據(jù)備份與恢復(fù)、日志管理等等。 數(shù)據(jù)中心交換平臺具有很強運行狀態(tài)監(jiān)控功能，能及時發(fā)現(xiàn)各種運行故障，并具有報警或預(yù)警功能。 數(shù)據(jù)中心交換平臺的文檔完備，至少包括使用管理文檔、接口程序應(yīng)用與事例源代碼文檔、模塊結(jié)構(gòu)文檔及二次開發(fā)文檔，文檔中的技術(shù)描述應(yīng)具體而全面。 （ 3）數(shù)據(jù)中心交換平臺應(yīng)該滿足的性能要求 穩(wěn)定性：數(shù)據(jù)中心交換平臺是我院各應(yīng)用系統(tǒng)的基礎(chǔ)平臺，對該平臺的穩(wěn)定性要求很高。除對平臺本身穩(wěn)定性要求很高外，還要求其運行的操作系統(tǒng)穩(wěn)定與可靠性有很高的要求。要求投 標方能提供提高平臺穩(wěn)定性的可性方案。 高性能：數(shù)據(jù)中心交換平臺是各應(yīng)用系統(tǒng)與數(shù)據(jù)庫系統(tǒng)進行數(shù)據(jù)交換的平臺，數(shù)據(jù)流量和操作任務(wù)非常繁重，并且在學(xué)校使用環(huán)境中，有許多事務(wù)處理具有突發(fā)性，要求平臺處理任務(wù)具有高性能。 可擴展、易維護：要求平臺的系統(tǒng)結(jié)構(gòu)設(shè)計合理，系統(tǒng)層次分明，各功能模塊相對獨立，具有可擴展和易維護。 界面友好：管理界面應(yīng)符合管理人員的軟件操作使用習(xí)慣，操作步驟明了，文字描述簡潔、清晰。 標準化：數(shù)據(jù)中心交換平臺應(yīng)支持與功能相對應(yīng)的國際標準、國家標準、行業(yè)標準與部門標準等。如支持電子數(shù)據(jù)交換標準、數(shù) 據(jù)操作支持 SQL 語言標準、運行狀態(tài)監(jiān)控支持 SNMP、信息編碼支持教育部《教育管理信息化標準》等。 安全性：中標方應(yīng)提供合理的安全解決方案，保證數(shù)據(jù)的安全性。 信息門戶需求 信息門戶對校園網(wǎng)內(nèi)的信息和應(yīng)用系統(tǒng)進行管理和整合，統(tǒng)一控制用戶對信息和應(yīng)用系統(tǒng)的訪問，YWCG955e971c78929b2647d4d362f4e1df12招標文件 公告網(wǎng)址：義烏市政府采購網(wǎng)（ 浙江政府采購網(wǎng)（ － 14－為用戶提供集成的訪問入口。同時，信息門戶根據(jù)用戶身份提供滿足其需求的特定信息和應(yīng)用系統(tǒng)，為用戶提供個性化的服務(wù)。 統(tǒng)一門戶平臺位于數(shù)字校園體系結(jié)構(gòu)的最上層，實現(xiàn)數(shù)字校園各應(yīng)用系統(tǒng)與用戶的交互服務(wù)過程是數(shù)字校園對內(nèi)服務(wù)的窗口，要充分集成校內(nèi)現(xiàn)有 應(yīng)用，展現(xiàn) 數(shù)字化校園軟件 建設(shè)效果。 統(tǒng)一門戶的系統(tǒng)架構(gòu)由門戶服務(wù)、身份認證服務(wù)器、相關(guān)業(yè)務(wù)系統(tǒng)的服務(wù)器、信息發(fā)布服務(wù)器、其他專用服務(wù)器器（如郵件服務(wù)器等）和數(shù)據(jù)庫服務(wù)器組成。 其中統(tǒng)一門戶由門戶界面管理、統(tǒng)一身份認證服務(wù)和應(yīng)用管理服務(wù)三部分組成。 （ 1）信息門戶基本功能需求 與統(tǒng)一身份認證平臺有效結(jié)合：綜合信息門戶為用戶提供統(tǒng)一的校園網(wǎng)資源的訪問入口，用戶只需從綜合信息門戶中登錄一次，即可漫游訪問門戶中集成的各種信息資源和應(yīng)用系統(tǒng)。 各種信息資源的管理和集成：根據(jù)用戶的需求對資源進行整合，包括將功能獨立的應(yīng) 用系統(tǒng)進行應(yīng)用層次上的松散集成（例如以工作流方式進行的集成），以服務(wù)的整體形式提供給用戶使用；將分布分散的信息進行分類、編目，以索引方式提供給用戶訪問。 對外門戶網(wǎng)站：提供學(xué)校全校及學(xué)校各部門對外宣傳的網(wǎng)站，樹立學(xué)校形象 ,展示學(xué)校風(fēng)采。 應(yīng)用系統(tǒng)注冊：提供合理的機制，支持新的應(yīng)用系統(tǒng)方便在信息門戶中注冊，供用戶使用。 應(yīng)用系統(tǒng)訪問負載的管理：信息門戶需允許應(yīng)用系統(tǒng)注冊多個訪問鏈接，然后通過隨機負載的方式，為門戶的訪問用戶提供應(yīng)用系統(tǒng)的訪問地址，從而減輕大規(guī)模用戶訪問下應(yīng)用系統(tǒng)服務(wù)器的訪問壓力。 用戶個性化服 務(wù)：信息門戶必須支持用戶個性化定制，用戶可以定制其權(quán)限范圍內(nèi)的各種信息。 門戶基本信息配置：對于信息門戶的基本顯示內(nèi)容、頁面顏色、字體大小等風(fēng)格顯示，管理員要能方便、快速配置。 合理、科學(xué)的權(quán)限控制：信息門戶需采用符合國際標準的權(quán)限管理模型，方便校園網(wǎng)用戶權(quán)限的分級、分層的管理的需要。 （ 2）信息門戶的性能需求 安全性：信息門戶集成了校園網(wǎng)內(nèi)所有的信息資源和應(yīng)用系統(tǒng)，這要求綜合信息門戶系統(tǒng)要能夠為用戶提供安全的信息資源和業(yè)務(wù)數(shù)據(jù)的獲取，保障信息傳輸?shù)陌踩煽?、保障信息不被非法用戶竊取、保障用戶的合法身份不被 盜用。 可擴展性：面對高速發(fā)展的校園信息化建設(shè)，不斷有新的應(yīng)用系統(tǒng)和信息資源加入到數(shù)據(jù)校園中，要求綜合信息門戶提供具有高擴展性的服務(wù)架構(gòu)和訪問接口，讓各種資源可以方便的集成到門戶系統(tǒng)中，迅速的為校園網(wǎng)的用戶提供服務(wù)。 穩(wěn)定性：作為數(shù)字校園的訪問入口，信息門戶的穩(wěn)定行決定了校園網(wǎng)內(nèi)的信息資源和應(yīng)用系統(tǒng)能否被訪問。這要求綜合信息門戶系統(tǒng)在高負載、甚至是運行環(huán)境出現(xiàn)故障的時仍能提供穩(wěn)定、持續(xù)的服務(wù)。 技術(shù)先進性：信息門戶須采用先進的技術(shù)架構(gòu)和設(shè)計理念，滿足校園信息化建設(shè)不斷發(fā)展的需要。 大規(guī)模用戶訪問支持：信息門 戶是整個數(shù)字校園的訪問入口，校園網(wǎng)內(nèi)的用戶訪問校園內(nèi)的信息資源和應(yīng)用系統(tǒng)都需要通過門戶，因此 信息門戶是校園內(nèi)用戶訪問量最大的信息系統(tǒng)，必須保證信息門戶要能夠在大規(guī)模用戶的訪問的情況下仍然能夠提供高速的服務(wù)。至少支持 5000人的并發(fā)訪問。 良好性價比：如需要借助第三方軟件實現(xiàn)信息門戶，盡量采用免費平臺，并考慮平臺性能，保證能完成以上性能指標。 基礎(chǔ)平臺與學(xué)?，F(xiàn)有系統(tǒng)的集成 YWCG955e971c78929b2647d4d362f4e1df12招標文件 公告網(wǎng)址：義烏市政府采購網(wǎng)（ 浙江政府采購網(wǎng)（ － 15－學(xué)?，F(xiàn)有的應(yīng)用系統(tǒng)有：圖書管理系統(tǒng)、財務(wù)查詢系統(tǒng)、教務(wù)管理、科研管理系統(tǒng)等。該集成完成以下任務(wù)： 與統(tǒng)一身份認證 系統(tǒng)集成，實現(xiàn)統(tǒng)一身份認證功能與單點登錄的功能； 在數(shù)據(jù)中心交換平臺的支持下，其他系統(tǒng)的數(shù)據(jù)庫能與其他應(yīng)用系統(tǒng)實現(xiàn)數(shù)據(jù)交換。 協(xié)同辦公系統(tǒng) （ 1）技術(shù)要求 要求基于 J2EE和 Oracle 相結(jié)合的方式 , 采用純 B/S結(jié)構(gòu)；必須保證系統(tǒng)具有開放的體系與接口，能支持跨平臺運行，服務(wù)器必須運行在 UNIX、 Linux操作系統(tǒng)上； （ 2）功能需求 電子公告：公布各種通知、公告信息。 公文管理： 發(fā)文流程：能進行各種發(fā)文流程定義 收文系統(tǒng)：完成收文所涉及的一系列操作：公文上報、登記、擬辦、中轉(zhuǎn)、轉(zhuǎn)發(fā)、處室擬 辦、領(lǐng)導(dǎo)審核、承辦單位辦理、歸檔、相關(guān)單位查詢公文等。 發(fā)文系統(tǒng)：完成發(fā)文所涉及的一系列操作：處室擬稿、領(lǐng)導(dǎo)審簽、文字初審、文字復(fù)審、領(lǐng)導(dǎo)簽發(fā)、文書印發(fā)等。 會議管理：實現(xiàn)會議申請、安排會議、發(fā)送通知、接收通知、會議記錄、紀要歸檔、會議查詢、管理。 校長信箱：包括領(lǐng)導(dǎo)信箱、部門信箱、校長信箱、校長信箱意見反饋等功能 電子郵件：與學(xué)校電子郵件集成。 車輛管理：實現(xiàn)學(xué)院所有車輛的記錄、調(diào)配、使用等。 交流園地：教工可以發(fā)表意見、建議，也可以在網(wǎng)上進行學(xué)術(shù)、管理等各方面的討論。 歸檔查詢：實現(xiàn)查詢校園 OA辦公自 動化系統(tǒng)中所有歸檔的文件信息。 公眾信息：提供系統(tǒng)軟件、工具軟件、應(yīng)用軟件服務(wù)下載；郵政編碼信息、天氣預(yù)報信息服務(wù)；學(xué)校教工通訊名錄查詢；并可對公眾信息進行查詢與維護管理。 短信平臺：通過移動公司合作提供的短信服務(wù)，實現(xiàn)通知等信息的點發(fā)與群發(fā)功能。 個人辦公：實現(xiàn)個人通訊錄、事務(wù)提醒、重要事務(wù)記要、個人日程、網(wǎng)絡(luò)存儲、手機短消息等個人日常信息服務(wù)管理。 用戶管理：實現(xiàn)身份認證和用戶權(quán)限的分級管理。 系統(tǒng)維護：實現(xiàn)部門維護、論壇管理、歸檔科目維護、公文維護、管理員設(shè)置、系統(tǒng)維護等功能。 理系統(tǒng) （ 1）功能需求 學(xué)生工作管理信息系統(tǒng)的目標是系統(tǒng)要實現(xiàn)學(xué)生工作處管理工作的網(wǎng)絡(luò)化、信息化、規(guī)范化。使各使用單位大大提高工作效率，使查詢、統(tǒng)計數(shù)據(jù)更為方便。 系統(tǒng)應(yīng)由多個功能模塊構(gòu)成的：系統(tǒng)維護子系統(tǒng)、思想教育管理子系統(tǒng)、評獎評優(yōu)管理子系統(tǒng)、對外交流管理子系統(tǒng)、學(xué)生資助管理子系統(tǒng)、勤工助學(xué)管理子系統(tǒng)、軍訓(xùn)管理子系統(tǒng)、思政隊伍管理子系統(tǒng)、社會工作管理子系統(tǒng)、就業(yè)管理子系統(tǒng)、公寓管理子系統(tǒng)、心理健康管理子系統(tǒng)、學(xué)生違紀處分子系統(tǒng)、日常事務(wù)管理子系統(tǒng)、其他數(shù)據(jù)維護子系統(tǒng)。 YWCG955e971c78929b2647d4d362f4e1df12招標文件 公告網(wǎng)址：義烏市政府采購網(wǎng)（