【文章內容簡介】 對稱加 /解密接口（多種算法， DES、 3DES、 AES、 IDEA 等） ? HASH 算法接口（ SHA1 等） ? HMAC 接口 ? 單人數字信封 /解數字信封功能 ? 多人數據信封 /解數字信封功能 ? 單人數字簽名 /驗簽接口 ? 多人數字簽名 /驗簽接口 三峽大學信息化建設項目 用戶需求書 12 ? 客戶端數據信封 /解數字信封接口 ? 客戶端簽名 /驗簽接口 ? 密碼設備中密鑰管理功能 ? PKI 本地處理 API 至少提供如下功能： ? 編 /解碼接口（ PEM、 DER 等標準編碼） ? 證書信息內容解析，包括標準信息、擴展信息等 ? 證書有效期驗證 ? 通過本地緩存的 CRL 驗證證書有效狀態(tài) ? 更新本地緩存的 CRL 內容 ? 應用安全處理 API 至少提供以下功能： ? 數據保密性、完整性保護功能 ? 安全審計 功能 ? 身份認證服務功能 ? 訪問控制服務功能 ? 用戶管理功能 ? 授權管理功能 ? 權限對象管理功能 其他要求 各種第三方支撐軟件（包括數據庫、應用中間件、數據交換與整合工具、 ESB、門戶）要滿足以下要求： （ 1）合法性要求：投標方所提供的第三方軟件產品必須是合法、正版的軟件產品，交貨時應當具有原廠商出具的合法的軟件產品使用授權許可證。在原廠商的軟件產品使用授權許可證中，被授權方名稱應當完全匹配“三峽大學”或“ CTGU”，而不是任何其他的名稱。同時該名稱應當和原廠商的技術支持網站和服務支持熱線系統中的名稱完全 匹配。應答書中要詳細列明所選用的軟件產品的配置清單和報價。 （ 2）成熟度要求和售后服務保障：投標方所提供的統一數據共享與交換、統一身份認證與授權管理和統一信息門戶等三大應用支撐平臺必須是成熟穩(wěn)定、主流的商業(yè)化的平臺化軟件，而且必須是知名品牌廠商的產品；第三方軟件產品的原廠商必須在本地設有售后服務支持機構；第三方軟件產品配置應當包含三年以上的原廠服務；本次項目不接受開源產品。本項目涉及到的各類相關軟件必須出示該軟件的著作權證明或其它能證明該軟件是由其開發(fā)或改進過的材料，并且對該軟件提供三年本地售后服務。 （ 3）開放性要求：投標方所提供的第三方軟件產品必須是基于開放平臺的，不得局限于某一種或者幾種硬件和操作系統平臺；所有第三方產品應當支持 AIX、 HP－ UNIX、 Solaris、Windows、 Linux 操作系統；在硬件平臺上，應當支持在 IBM、 HP、 SUN 的小型機上進行運行，同時也支持在國內主流的 PC Server 等硬件平臺上運行。 三峽大學信息化建設項目 用戶需求書 13 （ 4）方案整體性要求：從方案整體性考慮，為了避免在后續(xù)工程中出現多廠家之間配合造成集成和協調工作量過大，工程和維護中的故障多而且定位模糊，多廠家之間可能存在的某一廠家產品升級造成的兼 容性等多種問題，支撐軟件的第三方廠商數量不得超過兩家。 （ 5）歷史數據處理要求：學校系統在多年的運行過程中形成的大量重要歷史數據，要求能夠完整導入相關的系統中。 投標人的建議方案必須覆蓋以上內容，但不限于這些內容。且投標人須根據實際實施階段及學校的實際需求設計出信息標準白皮書和規(guī)范白皮書。 三峽大學信息化建設項目 用戶需求書 14 3 支撐平臺建設 標準及規(guī)范 信息標準 信息標準是整個校園信息化建設的基礎，是實現全校范圍內教育信息資源交流與共享的必要條件，對推進學校信息化建設有著重要的意義。 信息標準在全校范圍內，為數據庫設計提供類 似數據字典的作用，為信息交換、資源共享提供了基礎性條件。信息標準需要保證信息在采集、處理、交換、傳輸的過程中有統一、科學、規(guī)范的分類和描述，能夠使信息有序流通、最大限度地實現信息資源共享，使學校信息系統得到協同發(fā)展，發(fā)揮信息資源的綜合效益。 信息標準建設需要考慮以下方面： ? 標準的兼容性：該“標準”的實施對各職能部門信息系統建設、信息的交流與共享、數據的收集、分析、發(fā)布都有著十分重要的意義，因此所采用的信息標準必須和國家標準、教育部《教育管理信息化標準》等信息標準相兼容。 ? 標準的可擴性：隨著信息化進程的發(fā)展， 信息標準也必須是一個及時更新、不斷充實的動態(tài)系統。必須提供能夠靈活調整信息標準的管理和維護工具。 ? 標準的規(guī)范性：即在一個信息編碼標準中，代碼的結構、類型以及編寫格式必須統一。 ? 標準的唯一性：即雖然一個編碼對象可有很多不同名稱，也可按各種不同方式對其進行描述，但是，在一個分類編碼標準中，每一編碼對象僅有一個代碼，一個代碼只唯一表示一個編碼對象。 ? 標準的適用性：即代碼要盡可能的反映分類對象的特點，便于應用。 管理信息標準是信息在采集、處理、交換、用戶訪問、傳輸過程中的統一規(guī)范，是實現學校信息資源共享和信息系統得 到協同發(fā)展的基礎?；趪覙藴省⒔逃繕藴?、行業(yè)標準和學校已有的校標，兼顧各個標準之間的兼容性、一致性以及標準的可擴展性，建設和完善三峽大學的各項標準，建設形成一套符合三峽大學自身實際的管理信息化標準。主要包含數據標準、數據交換接口標準和應用系統標準等的建設。 （ 1）數據標準 數據要按照統一的標準產生、存放、使用，使數據真正實現共享。具體建設內容如下表所示： 三峽大學信息化建設項目 用戶需求書 15 建設內容 備注 信息標準管理 用于導入、維護、發(fā)布信息標準，并隨著項目建設不斷補充完善其內容 數據標準原則與規(guī)范 參考標準、代碼集 國 家標準 為了保證數據錄入規(guī)范，便于查找和統計，每個管理子集都對應著相應的標準代碼，代碼標準分國家代碼標準、部 委 代碼標準、學校代碼標準，以及代碼的定義與說明。 伴隨著參考信息編碼不斷有新版本發(fā)布，需要能夠持續(xù)改進。 部委標準 學 校執(zhí)行標準 學 校信息子集 人事信息子集 每個信息子集應包括以下內容： 1) 數據集、數據子集、數據項分類與分層結構 2) 數據集定義、屬性描述 3) 數據子集定義、屬性描述 4) 數據項定義、屬性描述、權限描述 實際確定的信息子集要根據 學校 實際情況進行修訂、補充，信息子集的制訂應能涵蓋 學校 所有業(yè) 務。 本科生、研究生信息子集 教務信息子集 財務信息子集 科研信息子集 資產信息子集 辦公信息子集 圖書信息子集 其他 （ 2）接口標準 定義清晰而標準的接口，使得各應用之間及與公共數據庫平臺之間能夠實現數據交換和共享。 ? 交換數據描述標準 ? 交換模型設計 ? 交換接口標準 ? 交換語義描述標準：能夠達到的交換周期、采用的交換模型。 ? 交換接口方式：可根據學校應用的實際情況采用多種交換接口方式，如文件交換（ XML 文件、 DBF文件、其它格式文件）、標準數據交換、 XML、 WEB Service接口進行交換等等，最終建立統一的數據傳輸與數據交換規(guī)范，實現不同部門間、不同應用系統間的數據交換。要求具有良好的擴展性。 （ 3）應用標準 要求通過三峽大學信息化建設，建立學校應用系統建設標準及對接標準，實現遵循標準的應用能夠方便地集成，易于構筑一個可伸縮的大學集成信息系統。 三峽大學信息化建設項目 用戶需求書 16 管理規(guī)范 為配合和推進學校信息化建設，保證應用系統正常運行，需要建立一個符合國家、教育部和行業(yè)標準的、適合學校信息化建設的規(guī)范體系；要逐步建立和完善有關信息系統建設的各項規(guī)章制度和規(guī)范。要讓信息化建設落到實處 ，做到有章可循，有序建設，從而從制度上保證整個系統的標準化、可擴展性、支持互操作、保證信息化工作的順利進行。 主要內容包括以下三類規(guī)范： 1）管理類規(guī)范：主要是從學校管理的角度制定的規(guī)范。 2）信息服務類規(guī)范：主要是從信息服務的登記、管理、運行、維護各個方面建立的規(guī)范。 3）技術類規(guī)范：主要是從技術的角度保障網絡與信息系統正常運行的規(guī)范，可以細分為兩個子類，一種是實施規(guī)范，如對于人員與崗位職責的規(guī)定；另一種是維護規(guī)范，即系統運行維護的技術流程的管理規(guī)定。 安全保障體系 網絡安全 網絡安全管 理是信息化建設中不可或缺的要素。在信息化推廣與普及應用中，所有的數據、應用都在網上傳遞與運行，保證它們的安全，是網絡安全管理的職責。建立網絡安全保障體系的總體目標和建設內容是： (1) 統一監(jiān)控和管理 根據配置的各個安全系統，有針對性地進行統一的運行監(jiān)控管理。包括： 1）監(jiān)視各個安全子系統的各個部件的運行狀況。 2）發(fā)現各個安全系統中的運行異常情況。 3）向各個安全子系統發(fā)布相應的總體安全策略。 4）各類安全設施之間的互動和聯動。 (2) 自動響應 實現對各類相關的安全設施之間的互動與聯動，并對聯動的狀況進 行監(jiān)控。 (3) 基于權限控制的統一管理和區(qū)域自治管理 提供統一的安全管理，并為不同級別和性質的管理員提供不同層次和性質的管理視圖。 (4) 安全事件事務處理 系統將根據從各個安全子系統收集來的資料進行安全事件的事務處理，包括： 1）對重復安全事件的合并處理。 2）對相互關聯的安全事件進行的合并處理。 3）智能判斷事件的真正起因，并提供人工修正判斷的機制。 三峽大學信息化建設項目 用戶需求書 17 4）根據管理員的職責將合并與確認后的事件通知響應責任人，并提供處理建議。 (5) 實時報警 實現聲音、界面顯示、 Email、手機短信以及其他即時信息報警 方式。 (6) 應急響應 支持在緊急情況下的應急響應，包括： 1）充分考慮備份措施和應急措施，以備緊急狀態(tài)下使用。 2）支持制定應急情況的預案，采用基于綜合條件設置和響應動作設置來定義應急情況以及應急響應措施。 3）在發(fā)生緊急情況時，能夠根據事件的綜合，發(fā)現系統處于嚴重異常狀態(tài)中，并以各種措施通知責任人員。 數據安全 數據是學校信息化建設中的寶貴財富和核心資源，特別是在現代管理高度依賴于信息化設施的今天，數據支撐著學校的各項業(yè)務的正常運行，使數據不因意外的災難而損毀就顯得特別重要。建立數據安全災備 體系是確保信息安全和在災難性故障發(fā)生時無間斷服務的重要措施。因此，通過本地和異地建立數據安全災備體系，在校園中不同區(qū)域進行分布式數據備份做好數據保存，是保持學校信息化應用穩(wěn)定、可持續(xù)發(fā)展的穩(wěn)妥之路。 容災備份技術架構需要考慮恢復時間、實施容災策略與維護所需的成本，容災恢復時間越短，所需的成本就越高。綜合考慮，在建設中使用磁盤陣列復制容災架構，建立本地和異地數據安全災備體系，包括一個主數據中心和多個異地備份數據中心，在校園中不同區(qū)域進行分布式數據備份。 統一數據共享與交換平臺 目前，學校各個業(yè)務應用系統 均存在不同程度的信息孤島現象，本期建設的統一數據共享與交換平臺是指在校園內搭建一個面向應用、安全可靠、操作便捷、技術先進、規(guī)范統一、靈活可擴展的統一數據共享與交換平臺，通過數據交換工具進行數據過濾、清洗和雙向傳遞，實現各業(yè)務系統和統一數據共享與交換平臺相互之間的數據交換和共享，為學校教學、科研、管理和服務提供統一、規(guī)范、準確、及時的權威數據服務。 建設目標 統一數據共享與交換平臺的建設要求達到以下目標： （ 1）在業(yè)務上對數據管理范圍進行劃分，在服務上進行數據關聯和統一，在代碼、基礎信息上實現全校統 一，避免數據不一致的現象。在統一數據共享與交換平臺中共享信息，存儲上盡量減少數據冗余，保證數據的精簡和準確，保證在數據存儲上達到優(yōu)化的性能，并三峽大學信息化建設項目 用戶需求書 18 使各個業(yè)務系統的數據相互關聯。 （ 2）保證任何兩個異構業(yè)務系統之間的數據交換與共享。 （ 3）統一數據共享與交換平臺應支持國際、國家、行業(yè)和部門標準等。如支持電子數據交換標準、數據操作支持 SQL 語言標準、運行狀態(tài)監(jiān)控支持 SNMP、信息編碼支持教育部《高等學校管理信息標準》等。 （ 4）保證遵循“誰產生、誰維護”的原則，所有的數據都有特定的產生者和維護者。由授權體系控制數據 維護的權限，使無權限的人員不能對數據進行生產和維護；同時，通過制定相應的應用規(guī)范使數據生產者和維護者能及時更新自己負責的數據，保證系統中數據的準確性和可跟蹤性。系統提供安全審計功能，保證對業(yè)務操作的嚴格監(jiān)督。 （ 5）保證任何業(yè)務系統的添加和修改不影響其它業(yè)務系統的正常運行。 （ 6）要保持基礎數據內容最新的時限要求，基礎數據更新時，與基礎數據保持同步。 （ 7）提供面向服務的業(yè)務模型，為數據采集、清洗和展示提供數據支持。 （ 8）可以成為后續(xù)開發(fā)各種應用系統的通用數據庫平臺，保證新的系統建立在統一數據共享與交換平 臺上時，不會產生新的分散數據。 （ 9）數據庫設計要考慮用戶對歷史數據回溯的要求，在結構上進行數據結構的關聯設計，保存時間、變更記錄等相關信息，方便進行數據回溯。 建設內容及功能要求 建設內容 （ 1）原有應用系統中的共享數據：經數據梳理整合后，將原有應用系統中可共享的數據進行標準化處理后入庫，并按需求保持與原有系統中的數據同步。 （ 2）新建應用系統中的共享數據：按照學校統一數據標準開發(fā)的新系統，都可以直接運行在統一數據共享與交換平臺上。這部分數據是應用系統的有機組成部分，數據自然共享，