【文章內(nèi)容簡介】 上，建立應用的授權(quán)機制，建立統(tǒng)一用戶管理、授權(quán)管理和身份認證，進行分級授權(quán)和集中身份認證，提高應用系統(tǒng)的安全性和用戶使用的方便性，實現(xiàn)全部應用的單點登錄，集中管理應用系統(tǒng)內(nèi)的用戶，實現(xiàn)每一個用戶在訪問各個應用系統(tǒng)時更加方便可靠。統(tǒng)一身份認證及授權(quán)中心應提供基于單點登陸（SSO）的解決方案，為應用系統(tǒng)提供統(tǒng)一的身份認證、訪問控制和安全審計等功能。認證應該支持多種方式，用戶名/密碼方式、校園卡/密碼方式和數(shù)字證書等認證方式；應采用靈活的基于角色的權(quán)限管理模型及服務接口，要求接口能夠支持LDAP等主流認證技術(shù)，并能提供細粒度的訪問控制和多級權(quán)限管理；安全審計服務應能提供多層次的按照用戶、時間、終端等多種組合的全方位的數(shù)據(jù)操作審計，通過審計信息，管理員可以追蹤對所有數(shù)據(jù)操作記錄。 功能要求1. 統(tǒng)一認證：用戶認證采用集中統(tǒng)一方式，支持用戶名/密碼、數(shù)字證書等認證方式，支持B/S和C/S等多種應用。2. 統(tǒng)一用戶管理：實現(xiàn)用戶信息的集中管理，用戶信息規(guī)范命名、統(tǒng)一存儲，用戶ID全局唯一，并提供標準接口。3. 單點登錄：支持多個應用系統(tǒng)（包括B/S和C/S）間的單點登錄，數(shù)字化校園中所有的應用系統(tǒng)通過SSO單點登錄系統(tǒng)來實現(xiàn)統(tǒng)一的身份認證，SSO單點登錄系統(tǒng)提供登錄、驗證接口，各應用系統(tǒng)通過SSO的單點登錄以及驗證接口來驗證客戶端的合法性，并由SSO返回的信息來決定用戶的權(quán)限以及角色，根據(jù)以上返回的信息應用系統(tǒng)決定用戶具有的訪問權(quán)限。4. 統(tǒng)一權(quán)限管理：支持多種權(quán)限管理方式，如單獨授權(quán)、按角色授權(quán)和分級授權(quán)等。5. 統(tǒng)一資源訪問控制：能夠提供細粒度的資源訪問控制，包括對網(wǎng)頁、按鈕、菜單、文件、數(shù)據(jù)庫字段級的訪問控制；要求實現(xiàn)基于用戶、用戶組、角色、角色組等不同身份的用戶對象與數(shù)據(jù)對象進行多種組合的權(quán)限多維訪問控制體系。 6. 資源訪問安全審計：用戶登錄應用系統(tǒng)后對系統(tǒng)資源的訪問按需記入日志，具備完善的日志管理功能，能詳細記錄對所有信息的操作和變化情況，以便事后對用戶操作進行審計，建立完善的事后追溯機制，要求提供對日志的統(tǒng)計分析功能。7. 接口開放：保證以后應用系統(tǒng)能方便納入統(tǒng)一身份認證及授權(quán)中心。8. 技術(shù)規(guī)范：根據(jù)學校的管理機制，建立相應的技術(shù)規(guī)范。1. 傳輸安全性：要求系統(tǒng)對用戶登錄信息進行加密傳輸，保證數(shù)據(jù)能在客戶端與單點登錄服務器之間、WEB代理與單點登錄服務器之間進行安全通信，保證數(shù)據(jù)傳輸?shù)陌踩?，中標方應能保證所才采用的加密技術(shù)不可逆。2. 數(shù)據(jù)安全性：用戶登錄信息采用密碼技術(shù)進行保護，保證用戶登錄信息不能被篡改。3. 高可靠性：采用合適的保護策略，保證統(tǒng)一身份認證及授權(quán)中心系統(tǒng)的可靠性。4. 容錯性：由于此統(tǒng)一身份認證及授權(quán)中心是整個“深圳職業(yè)技術(shù)學院數(shù)字化校園”建設(shè)的基礎(chǔ)平臺，系統(tǒng)必須具備高度的容錯性，保證系統(tǒng)的正常運行。5. 可審計性：對用戶進行資源訪問情況要進行記錄，保證對用戶訪問的可審計。6. 高性能：平臺至少要能支持50000人同時在線使用。7. 良好的可擴展性：系統(tǒng)要能支持以后的平滑升級。統(tǒng)一控制用戶對信息和應用系統(tǒng)的訪問，為用戶提供一個單一的訪問入口，提供基于WEB統(tǒng)一認證功能，實現(xiàn)跨系統(tǒng)的單點登錄（SSO），統(tǒng)一門戶平臺將原本在校園網(wǎng)內(nèi)分散異構(gòu)的應用系統(tǒng)整合起來，將信息和功能在同一個界面上展示給用戶并提供個性化訪問界面定制。平臺具有可伸縮體系結(jié)構(gòu)，支持各種開放性的標準和規(guī)范，能夠方便的掛接與現(xiàn)有系統(tǒng)集成的應用系統(tǒng)組件。通過門戶程序(Portlet)訪問各種后臺應用系統(tǒng)，從而屏蔽后臺復雜應用，方便用戶高效訪問；實現(xiàn)訪問以及內(nèi)容的客戶化設(shè)置，實現(xiàn)創(chuàng)建虛擬門戶、移動設(shè)備支持、安全系統(tǒng)整合（單點登錄、認證、權(quán)限設(shè)置等）、翻譯服務、日志以及訪問分析等功能。1. 門戶整合:門戶平臺通過建立底層結(jié)構(gòu)來聯(lián)系橫貫整個組織內(nèi)外的異構(gòu)系統(tǒng)、應用、數(shù)據(jù)源等，完成在組織內(nèi)外的數(shù)據(jù)庫、數(shù)據(jù)倉庫、辦公自動化、電子郵件系統(tǒng)，以及其它重要的內(nèi)部系統(tǒng)之間無縫地共享和交換數(shù)據(jù)的需要。2. 門戶平臺可以集成現(xiàn)有的應用系統(tǒng)，包括各種業(yè)務應用系統(tǒng)，不論它們是兩層C/S結(jié)構(gòu)、多層C/S結(jié)構(gòu)還是B/S結(jié)構(gòu)，都可以通過Portlet技術(shù)將其統(tǒng)一集成到門戶平臺中。3. 與主流電子郵件服務集成：門戶平臺提供與Hotmail、Yahoo、Sina、Sohu、26NetEase、eyou等國內(nèi)外主流電子郵件系統(tǒng)服務器、以及Domino、Exchange電子郵件系統(tǒng)的無縫集成，對訪問這些郵件服務器所輸入的用戶名稱/密碼進行加密處理，保證用戶可以很方便地實現(xiàn)這些郵局的安全電子郵件和訪問控制。4. 與Office、Acrobat等主流辦公軟件集成：門戶平臺可通過安全的MS Office客戶端控件來安全操作Office文檔，包括Word文檔、Excel表格、Outlook電子郵件、聯(lián)系人、日程安排。門戶平臺提供與Adobe公司Acrobat PDF Reader軟件的接口，可直接處理PDF格式的校園公文。5. 與其他支持Portlet標準的應用進行資源整合，門戶平臺必須是全面支持業(yè)內(nèi)標準的一個開放的、基于標準的框架，支持Portlet國際標準，門戶平臺需可以與其他主流門戶廠商所提供的Portlet應用相集成，如應支持IBM WPS（WebSphere Portal Server）和JetSpeed上的大部分校園應用Portlets、以及其他主流門戶廠商的Portlet應用。6. 支持不同設(shè)備的接入，包括PC，手機，智能PDA，并根據(jù)接入設(shè)備的不同，自動調(diào)整顯示內(nèi)容和界面。7. 內(nèi)容管理和發(fā)布功能。8. 個性化定制功能，門戶平臺提供基于個人訪問權(quán)限的個性化界面和服務，展示各級用戶自定義顯示的內(nèi)容和主題外觀，并且相應權(quán)限的用戶對應用系統(tǒng)的數(shù)據(jù)更新能夠同步到所有相關(guān)應用系統(tǒng)的數(shù)據(jù)庫中。9. 支持全站搜索引擎，并提供對文件和附件的索引及其檢索，支持HTML，XML，Microsoft Office,PDF等文件的支持。10. 系統(tǒng)開發(fā)接口，提供一體化的基于開發(fā)標準的IDE開發(fā)工具以及符合業(yè)內(nèi)標準的Portlet開發(fā)接口，并不斷更新，為將來新的業(yè)務系統(tǒng)提供方便的接入。1. 安全性：統(tǒng)一門戶平臺集成了校園網(wǎng)內(nèi)所有的信息資源和應用系統(tǒng)，這要求統(tǒng)一門戶平臺要能夠為用戶提供安全的信息資源和業(yè)務數(shù)據(jù)的獲取，保障信息傳輸?shù)陌踩煽?、保障信息不被非法用戶竊取、保障用戶的合法身份不被盜用。2. 可擴展性：面對高速發(fā)展的校園信息化建設(shè)，不斷有新的應用系統(tǒng)和信息資源加入到數(shù)字化校園中，要求統(tǒng)一門戶平臺提供具有高擴展性的服務架構(gòu)和訪問接口，讓各種資源可以方便的集成到門戶系統(tǒng)中，為用戶提供高效快捷的服務。3. 穩(wěn)定性：要求綜合信息門戶系統(tǒng)在高負載、甚至是運行環(huán)境出現(xiàn)故障時仍能提供穩(wěn)定、持續(xù)的服務。4. 技術(shù)先進性：統(tǒng)一門戶平臺須采用先進的技術(shù)架構(gòu)和設(shè)計理念，滿足校園信息化建設(shè)不斷發(fā)展的需要。5. 大規(guī)模用戶訪問支持：必須保證統(tǒng)一門戶平臺要能夠在大規(guī)模用戶的訪問的情況下仍然能夠提供高速的服務，至少支持5000人/秒的并發(fā)訪問，和50000人的同時在線。 系統(tǒng)安全保障要求 建設(shè)目標 系統(tǒng)必須建立全方位、多層次的安全保障體系，對數(shù)據(jù)的訪問和使用進行安全許可、控制和管理，達到保護數(shù)據(jù)安全的目的。 功能要求 1. 統(tǒng)一身份認證2. 訪問控制3. 安全審計4. 數(shù)據(jù)安全性5. 安全標準 技術(shù)要求1. 授權(quán)與應用獨立2. 支持單點登錄 （SSO）3. 可為第三方系統(tǒng)提供認證及授權(quán)服務4. 建立全局統(tǒng)一的用戶管理與身份認證系統(tǒng)；并建立相應的技術(shù)規(guī)范與管理機制；5. 建立學校統(tǒng)一的組織機構(gòu)樹，建立全局統(tǒng)一的權(quán)限管理規(guī)范；6. 通過機構(gòu)樹與全局角色定義，建立全局統(tǒng)一的角色樹；7. 采用基于RBAC的權(quán)限模型，建立集中的權(quán)限管理系統(tǒng)；8. 所有的應用系統(tǒng)，使用權(quán)限管理系統(tǒng)提供的服務實現(xiàn)統(tǒng)一的權(quán)限管理。第四章 應用系統(tǒng)建設(shè)要求 應用系統(tǒng)建設(shè)總體要求1. 可擴展性：系統(tǒng)能夠滿足今后發(fā)展的需要，擴展系統(tǒng)功能，滿足二次開發(fā)的需求。2. 設(shè)計靈活性：系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)與程序相對獨立。系統(tǒng)采用模塊化技術(shù)，使得用戶可以按不同需要進行組合集成，構(gòu)建適合實際情況的應用系統(tǒng)，適應業(yè)務處理方法多樣化的要求和多變的環(huán)境。3. 編碼標準化：各應用系統(tǒng)采用的編碼必須遵循《深圳職業(yè)技術(shù)學院數(shù)字化校園信息標準》，便于在各級主管部門之間實現(xiàn)數(shù)據(jù)共享和數(shù)據(jù)交換，支持上報工作。4. 數(shù)據(jù)庫自定義：應用系統(tǒng)應該可以根據(jù)本單位工作的要求自定義人員信息表和字段，從而實現(xiàn)人員信息項的隨需擴展。自定義的表及字段可以與系統(tǒng)現(xiàn)有的內(nèi)容無縫結(jié)合，滿足學校當前和未來管理的需求。5. 強大的業(yè)務流程自定義功能：對應用系統(tǒng)業(yè)務流程，系統(tǒng)應提供自定義流程的功能，管理員可以設(shè)置流程中的各個步驟、步驟之間的處理順序、各步驟需提供的信息等。 6. 強大的統(tǒng)計、查詢功能：可以從各個角度建立查詢，滿足應用系統(tǒng)中各種查詢及匯總的需要，可以出各種各樣的報表，供導出、打?。徊樵儣l件可以保存，以便多次使用；不同的查詢條件可以相互組合、包含，得到多重條件約束下的查詢結(jié)果。7. 簡單易用功能強大的報表統(tǒng)計：支持可視化、可拖拽的報表模板設(shè)計，使得報表制作快捷、容易；報表模板可保存，報表模板可以多次運行，報表運行結(jié)果能夠按時間存儲，可查詢、統(tǒng)計，進而比較、分析，為管理決策提供數(shù)據(jù)支持，對分析結(jié)果可以以統(tǒng)計分析表、圖表形式展示，可導出、打印。8. 語法解釋器：針對系統(tǒng)中各種復雜的查詢條件等工作，系統(tǒng)應該提供一個功能強大的語法解釋器，用來解析用戶定義的公式、規(guī)則。9. 操作日志：應用系統(tǒng)應該充分考慮用戶數(shù)據(jù)的安全性，要有充分的日志管理功能，詳細記錄了登錄系統(tǒng)的用戶的操作。10. 數(shù)據(jù)分析及輔助決策：提供各種數(shù)據(jù)信息查詢和分析功能，為領(lǐng)導決策提供依據(jù)。 建設(shè)目標綜合校務系統(tǒng)應為學校建立起一種安全、可靠、易用的辦公環(huán)境，為學校各級管理層、行政工作人員、教師等提供一個科學、先進、網(wǎng)絡(luò)化、高效的信息化協(xié)同辦公平臺，為學校內(nèi)部管理和外部交流提供安全、快速、高效信息傳遞及處理渠道。利用科學的管理方法，借助于計算機網(wǎng)絡(luò)技術(shù)，減少或避免各種傳統(tǒng)辦公方式易于出現(xiàn)差錯的弊病，改進學校辦公質(zhì)量，提高管理和決策的水平，系統(tǒng)應能夠具有我?，F(xiàn)有辦公系統(tǒng)的全部功能，在此基礎(chǔ)上加強工作流程應用，使各類有關(guān)審批流程的工作在綜合校務系統(tǒng)上實現(xiàn)。系統(tǒng)應提供完備和開放的開發(fā)接口，與上級相關(guān)部門實現(xiàn)文件傳送與接收。系統(tǒng)與數(shù)字校園中的其它系統(tǒng)相配合，共同實現(xiàn)統(tǒng)一的信息管理。界面能更人性化：最好能與一周工作、會議安排、個人活動、會議管理、值班管理等相關(guān)聯(lián)起來，方便使用人更直觀簡便。具體功能至少應包括：公文管理， 信息發(fā)布管理（公告通知、校領(lǐng)導報告、調(diào)研報告、網(wǎng)上刊物、辦事指南），投票決策管理，消息管理，校長信箱，檔案管理，文檔管理，接待安排管理，會議管理，車輛管理，值班管理，休假出差管理，用章管理，外事管理，個人辦公，討論交流，移動辦公，督查督辦，數(shù)據(jù)查詢與統(tǒng)計(由相關(guān)系統(tǒng)提供)。 功能需求1. 系統(tǒng)管理：包括用戶管理、授權(quán)管理、角色管理、部門管理、領(lǐng)導管理、系統(tǒng)設(shè)置、日志管理、系統(tǒng)初始化等。1) 用戶管理：對綜合校務系統(tǒng)的用戶進行管理，對用戶進行分組管理，根據(jù)用戶功能的不同進行分組授權(quán)。用戶對象應分為：教師、部門級管理員、校級管理員、部門負責人、校領(lǐng)導、院領(lǐng)導、行政職能部門、中層一把手、教輔部門、全體中層領(lǐng)導、黨務、總支（直屬總支）書記、學工、外事秘書、綜管辦主任、兼職設(shè)備員、兼職檔案員、兼職統(tǒng)計員、兼職信息員等。2) 授權(quán)管理：對綜合校務系統(tǒng)用戶組或用戶進行授權(quán)。3) 角色管理：對綜合校務系統(tǒng)中用戶角色進行管理，便于綜合校務系統(tǒng)中用戶權(quán)限的分配。4) 部門管理：對綜合校務系統(tǒng)中組織結(jié)構(gòu)的管理，包括部門管理，部門人員管理。5) 領(lǐng)導管理：對綜合校務系統(tǒng)中領(lǐng)導信息進行維護，包括高層領(lǐng)導信息和中層領(lǐng)導信息。6) 系統(tǒng)設(shè)置：對綜合校務系統(tǒng)的一些基本設(shè)置或系統(tǒng)開關(guān)進行設(shè)置，方便系統(tǒng)靈活應用。7) 日志管理：對綜合校務系統(tǒng)各用戶操作日志進行查詢，管理，方便管理員對綜合校務系統(tǒng)進行系統(tǒng)管理。8) 系統(tǒng)初始化：用于管理員對綜合校務系統(tǒng)一些數(shù)據(jù)進行初始化，方便系統(tǒng)初始化。 2. 流程管理：對校務系統(tǒng)中所有流程進行管理，設(shè)定合理的流程，實現(xiàn)靈活的網(wǎng)上辦公。應提供直觀可視化、可拖拉的用戶界面實現(xiàn)流程自定義、編輯、流程環(huán)節(jié)設(shè)定、權(quán)限控制等，達到普通用戶（無編程基礎(chǔ)）能夠很容易地掌握的目的。流程控制應實現(xiàn)電子簽名和電子公章，保留痕跡，自動套紅頭。系統(tǒng)具有自動督辦的功能，當用戶未能在規(guī)定時間內(nèi)處理流程，系統(tǒng)自動發(fā)EMAIL、手機短信等方式給予提示，能夠在個人桌面進行置頂信息提示。流程管理至少應該能夠管理以下流程：1) 公文、公告通知、會議管理、刊物發(fā)布等所有需要領(lǐng)導審批的材料；2) 申請審批：批準休假申請、IP地址申請、教師個人網(wǎng)站申請、郵箱申請、行政設(shè)備驗收申請、會議信息發(fā)布申請，新裝電話申請等；3) 服務申請：包括維修申請、用車申請等各類服務申請；4) 出差審批表：中層干部離深申報、教學人員出差申請和行政人員學期中外出申請等，供全體教職員工使用；5) 人事、教務、科研、設(shè)備、財務等職能部門的審批流程。3. 表單管理：應提供直觀可視化的用戶界面實現(xiàn)表單定義編輯等，普通用戶（無編程基礎(chǔ)）應可以很容易掌握。實現(xiàn)自定義表單的布局設(shè)計，使綜合校務系統(tǒng)可以設(shè)計出個性化的用戶表單。應具有以下功能：模板管理、類別管理、表單創(chuàng)建編輯、查詢統(tǒng)計、數(shù)據(jù)導出等。表單管理應該包括：應能實現(xiàn)針對不同的流程相關(guān)聯(lián)的表單進行管理。4. 公文管理：系統(tǒng)應滿足國務院等部門相關(guān)辦理方法的規(guī)定，并與所需要的各種指定公文類型相吻合。應提供完備和開放的開發(fā)接口，與上級相關(guān)部門實現(xiàn)文件傳送與接收。系統(tǒng)應能處理各種格式的公文，實現(xiàn)公文流轉(zhuǎn)、審批、催辦、授權(quán)、查詢統(tǒng)計、打印、公文導入導出、實時監(jiān)控、督辦等功能。學校文件：文件在審批流轉(zhuǎn)過程中應支持保留修改痕跡，電子