粤教云天河试点项目项目需求.doc

“粤教云”天河试点项目项目需求采购需求最高限价：人民币322.44万元资格要求：1符合政府采购法第二十二条供应商资格条件；分公司投标的，必须由具有法人资格的总公司授权。是否接受联合体投标：（ ）是（）否国货/进口产品1采购国货本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品）2采购进口产品经政府采购管理部门同意，本次采购的产品为本国产品或不属于国家法律法规政策明确规定限制的进口产品（经审批采购进口产品的，如仅批准部分产品采购进口的需列明）招标范围1采购内容应用服务系统采购及二次开发应用支撑平台采购及二次开发云平台资源租赁软件平台购买第一章项目需求描述一、本次招标项目内容本次项目内容包括： 1、应用服务系统采购及二次开发；2应用支撑平台采购及二次开发；3云平台资源租赁； 4、软件平台购买；项目建设内容一览表：序号建设内容主项子项具体内容1应用服务系统采购及二次开发视频教学平台以教师和学生为服务主体，以实体课堂教学为服务核心，将网络、音视频技术和教学、教研进行有机的结合，打造区域教育信息化服务云。微课与创新教学应用系统定位于基础教育学校课堂信息化创新教学应用支持服务，以微课创新资源为基础，以翻转课堂创新教学模式为指导，通过信息技术与学科教学深度整合，实现创新教学与学习方式，变革传统教学模式，发挥教师创造性、能动性，培养学生自主学习、主动探究、交流协作、善于发现并解决问题的高阶思维能力。家校互动平台实现家庭与学校的互动、快捷、实时沟通的教育网络信息平台。2应用支撑平台采购及二次开发标准规范体系数据标准规范、单点登录规范、统一权限规范、界面规范、统一教育资源规范建设。“粤教云”数据中心分中心作为天河区教育信息化内数据的共享、管理、交换平台，将各业务部门的基本数据进行集中管理，实现统一管理，保证数据的权威性和准确性，为各业务应用系统和各类服务系统提供权威和准确的数据支持，承担信息化中的大量数据、信息、处理以及交换。统一门户作为天河区教育信息化的集中展现视窗，同时也可以为系统管理员、领导、业务人员和其他公务人员等提供一个统一的集成个性化服务平台。统一身份认证平台提供统一的访问入口，确保访问的无缝性；提供统一、集中的身份信息管理,确保身份信息的完整性，一致性统一权限管理平台通过建立系统、组织、角色、用户的四级权限模型，搭建全平台的统一权限管理系统。3云平台资源租赁标准虚拟机租赁21台标准虚拟机。数据存储IP-SAN租赁34个标准存储。负载均衡服务（硬件级）租赁1台。4软件平台购买数据库软件采购支撑数据库软件一套。说明：整合的应用系统采取用户方组织协调，投标人按照本项目需求要求第三方应用系统予以配合的方式进行，第三方配合产生的费用包括在本项目的报价中。二、项目工期要求必须在合同签订后90工作日内完成开发、实施和初验，初验收后试运行期三个月，试运行三个月后进行项目终验。三、项目实施原则（包括但不限于）规范性原则该项目的建设除了应该遵循国家现有的各类技术标准规范和业务标准规范外，还必要研究与建立健全基于整个天河教育信息化平台的规范，如数据接口规范、数字资源与应用系统接入标准等，使所有的应用系统与资源都有统一的描述和建设规范，保证其通用性、有效性、共享性。社会服务原则各下属单位和各级学校要充分认识教育信息化在整个社会信息化中的战略地位，把教育信息化工作真正摆到政府的重要议事日程中，进一步解放思想，革新观念，以高度的使命感和紧迫感推动我区教育信息化的全面发展。同时，在体制上大胆创新，健全教育信息化的管理和运作体制，在不影响教学的前提下，积极探索产业化运营的方法，推动教育信息化的可持续发展。先进性原则系统必须充分考虑科学技术的迅猛发展趋势，应用国内外业界较先进和标准的主流技术来保证系统各项功能的实现；按功能做成模块化的子系统，提供强大灵活的联动平台，并保证系统可以方便灵活地在处理能力、系统容量、系统功能等方面进行扩充和升级换代，从而确保系统在未来一段时间内满足形势和业务发展的需要。管理性原则易管理性：系统要充分考虑系统的可管理性，对用户权限管理、系统管理、功能设置管理提出要求并给出实现方式；易维护性：系统在出现故障时，应能得到及时、快速的维护及故障管理等扩展性原则系统中采用的硬件设备及软件产品应支持国内外相关的工业标准及行业相关标准，以便能与不同厂家的开放型产品在同一系统中共存、兼容。在系统中，应选择具有可扩展性的系统结构产品，特别是通过模块化设计的设备和可升级的系统软件，使系统能灵活增减或更新各个子系统的功能来满足业务发展的需要。对网络带宽、接口数量、数据库容量都作一定的预留，并且可以通过设备在线升级、扩容等方式实现系统的扩展。四、项目需遵循的有关标准和规范（包括但不限于）除本招标书明确标出的技术要求外，各投标文件还必须满足下述文件、国家及行业有关标准规范的要求（如有矛盾，以最新的文件为准）。国家标准国家中长期教育改革和发展规划纲要（2010-2020年）教育信息化十年发展规划（2011-2020年）构建利用信息化手段扩大优质教育资源覆盖面有效机制的实施方案教技20146号地方标准广东省中长期教育改革和发展规划纲要（2010-2020年）广州市中长期教育改革和发展规划纲要（2010-2020年）其他其他相关规范与标准。五、投标要求（投标人应承诺的内容）运行环境：系统将安装在广州市天河区教育局提供的硬件平台中,软件平台及系统部署在广州市天河区教育局指定的网络机房和政务云平台上,由该数据机房和云平台提供存储、网络接入、信息安全等服务。 投标方应根据广州市天河区教育局现有的资源,按照“保障信息安全、充分利用资源、方便业务处理”的原则,充分利用现有的服务器资源。投标方应根 据系统的功能和性能要求,提出合理的部署建议。如果投标方认为还需要增加其它资源,请提出推荐设备的建议,所推荐的设备计入本次投标费用。系统开发要求 系统的开发必 须按软件工程的实施规范进行, 保证系统选型先进、操作方便、维护简 单、实施规范,基本要求如下: (1) 各个应用系统开发应采用模块化的开发方式,各模块之间相互独立,模块接口开放、明确, 任何一个应用模块的损坏和更换不能影响其他软件模块的应用。 允许系统管理员通过权限管理设置用户可以使用的系统应用模块。 (2) 系统模块设置要合理,保证不会由于功能模块的增加或改变而影响数据库的独立性和完整性。 (3) 系统应具备易用性和易维护性,使用图形化界面对各种信息进行访问;在修改、维护该系统时,简单方便、易于操作;开发方尽量不要使用自己开发的专有函数; 在开发过程中 ,用户方将派人参与,代码要向用户方透明;在系统建立后 ,必须将相关的开发文档、源代码移交用户方,用户方承担相关的商业保密责任。 (4) 系统应具备良好的兼容性,客户端支持各种流行的软、硬件平台(Windows，Linux)。系统开发的过程必须按软件工程的实施规范进行, 基本要求如下: 1) 投标人在开发过程中须提出合理的开发计划及详细的进度安排计划,在项目实施过程中进行追踪和控制,定时总结并提交开发进度月报。 2) 在系统的安全管理上,投标人必须严格遵守政府的各项信息安全管理要求。 3) 为保证项目的顺利实施 ,投标人须有严谨的项目组织, 在免费维护期内需有充足 的实施人员进行现场支持。4) 系统的程序开发必须规范化,要有统一的命名规范,包括模块名、变量名、函数名等的命名。程序要有良好的编码风格,代码要有统一的格式规范,程序中必须给出详尽的注解。 5) 投标人须提供良好的软件质量保证机制,对软件开发的各个阶段都要进行阶段评审,并提供评审报告。 6) 对软件的测试应贯穿于系统开发的始终,每个阶段(单元测试、 组装测试 、系统测试等)都要具备测试计划、测试报告及结果分析报告。六、投标文件应包含的内容投标文件中设备的性能指标应达到或超过招标文件中所列技术指标。投标人应注意招标文件中所列技术指标仅列出了最低限度。投标人在响应建议中必须列出具体数值。如果投标人只注明“符合”或“满足”，将被视为“不符合”。从而可能导致严重影响评标结果。投标人在投标文件中建议提供的设备必须给出具体的选型依据说明，并提供有关产品说明书，这些证明文件应以附件形式在投标文件中列出。所提供的产品说明书必须能反映投标人在“设备指标要求与投标人建议表”中建议的指标。否则将视为不响应。若提供的产品说明书与投标文件中建议的同一指标不一致时，应由生产厂商出具相关证明，否则以产品说明书为准。投标人根据招标文件载明的标的采购项目实际情况，拟在中标后将中标项目的非主体、非关键性工作交由他人完成的，应当在投标文件中载明。投标人的投标文件必须提供完整、详细的设备材料清单，包括设备、材料的型号、数量及主要设备的技术性能指标介绍。投标文件必须提供产品检测报告等资料的复印件。属于中华人民共和国实施强制性产品认证的产品目录的产品，交货时不能提供超出此目录范畴外的替代品，产品还须同时具备国家认监委颁布中国强制认证（CCC认证）。投标人必须承诺在项目实施前对本项目进行需求调研和深化设计，通过采购人（用户）批准通过后，方可进行施工。本项目需求调研和深化设计部分可以分包，相关费用包含在投标报价中，采购人不再另外支付以上费用。第二章项目需求描述（供参考，根据实际需求调整）一、项目背景(背景及现状)广东省教育信息化发展“十二五”规划将“粤教云”列为五大行动计划之一；广东省教育厅等八部门关于加快推进教育信息化发展的意见（粤教信息2013 5 号）提出实施“粤教云”计划，建设“粤教云”公共服务平台，开展“粤教云”示范应用试点。广东省人民政府关于深化教育领域综合改革的实施意见（粤府201520 号）将推进省级教育数据中心和“粤教云”公共服务平台建设列入重点工作。广东省人民政府办公厅关于加快推进我省云计算发展的意见（粤府办2012 84 号）将“粤教云”确定为七大重点示范应用项目之一，广东省信息化发展规划纲要（20132020 年）（粤府2013 48 号）将“粤教云”列入社会信息化领域重点项目。广东省云计算发展规划（2014-2020 年）（粤府办2014 17 号）提出建设“粤教云”数据中心和“粤教云”公共服务平台，推进“粤教云”示范应用试点，探索基于云计算和大数据的智慧教育。2013 年 3 月，广东省教育厅成立了“粤教云”项目领导小组和专家组，强有力的组织保障和全局性顶层设计，“粤教云”计划实施驶入快车道。根据广东省教育厅关于公布“粤教云”示范应用第一批试验区名单的通知（粤教信息函201416号）的要求，广州市天河区为第一批“粤教云”示范应用试验区。“粤教云”计划是广东省教育信息化发展“十二五”规划中五大行动计划之一，也是广东省人民政府办公厅关于加快推进我省云计算发展的意见（粤府办201284 号）确定的七大重点示范应用项目之一。由广东省重大科技专项云计算若干关键技术及产业化与“粤教云”工程和国家科技支撑计划课题基于超级计算和同步区域云的教育资源中心技术研发与应用示范项目组（以下简称“粤教云”项目组）共同开展的“粤教云”工程项目，经过两年多的积极推进，在“粤教云”整体解决方案、关键技术、核心装备、数字教材、云服务及系统集成等方面取得了重要进展。为了贯彻落实教育部等九部门关于加快推进教育信息化当前几项重点工作的通知，加快实施广东省教育信息化发展“十二五”规划，加强各级教育信息化的统筹和公共服务的共享，加快推进教育现代化进程。二、建设目标落实国家、省、市对教育改革和发展规划的要求，通过构建利用信息化手段扩大教育资源覆盖面的有效机制，加快推进教育信息化“三通两平台”建设与应用，实现各级各类学校宽带网络的全覆盖，优质数字教育资源的共建共享，信息技术与教育教学的全面深度整合，逐步缩小区域、城乡、校际之间的差距，促进教育公平，提高教育质量，支撑学习型社会建设，形成与国家教育现代化发展目标相适应的教育信息化体系。达成以下目标：探索“粤教云”与实际教学理论相结合的高效课堂为学生搭建自主探究的学习环境，培养学生自学能力培养一批具有信息化领导力和先进教学理念的教师教研团队和建设富有学校特色的校本资源；缩短区域内信息落差，促进教育公平与均衡发展的，实现优质资源班班通，网络学习空间人人通；三、建设需求1.1 总体需求依托“粤教云”、广州市“数字教育城”项目，建设区域基础平台，打通各部门的信息孤岛，形成以用户为中心的管理、资源移动互联平台，围绕现行的异构教育信息资源的跨组织、跨平台共享、计算机支持的协同工作、个性化学习支持服务、教育信息支持服务、教育决策支持服务等需求，以统一规划，统一标准建设，统一开发建设，统一管理应用系统和信息资源整合，避免出现新的“信息孤岛”为原则，对全区软硬件资源进行高度共享，对原有各应用系统进行梳理、规划、改造、整合、重建等，建立一个基础设施统一、数据标准统一、信息数据资源共享、用户信息统一、展示平台统一、应用服务丰富、系统互联互通的区域级教育信息化大集中平台，通过本项目的建设，构建“统一的技术标准规范、统一的基础设施平台、统一的应用支撑体系、统一的数据中心、统一的身份认证体系、统一的门户访问方式、统一的安全保障机制和统一的管理体制”，构建开放式、面向服务的教育信息化综合服务平台框架，并基本实现已有异构资源的整合和统一调度，确保全区教育信息化建设在一个“统一、公平、安全”的大集中平台上开展。在全区统一的平台基础上，与粤教云公共服务平台实现互联互通，达到数据对接、业务整合、应用优化、协同服务的建设目标。（1）加强“人、财、物”等基础数据库的规划建设，制定明确的本项目数据标准体系，建立与粤教云公共服务平台的互联互通基础。（2）建立数据中心、统一门户、统一认证、统一权限，搭建天河区统一的应用支撑平台，并实现与本项目的技术对接。（3）搭建天河教育统一门户平台、视频教学平台，全面集成行政管理与教学应用，搭建起本项目。（4）以建设优质微课平台为契机，大力发展微课资源建设和使用，推进教育资源公共服务平台建设，并与广东省基础教育资源公共服务平台实现互联互通，实现资源的共享、共用。（5）对我区现有的应用系统进行整合，扩展新的应用系统建设，加强教学教研、教育管理、家校互动、社会服务，加快天河教育的建设进程。应用支撑平台采购及二次开发2.2.1 标准规范体系数据标准规范、单点登录规范、统一权限规范、界面规范、统一教育资源规范，是天河区教育用于指导、规范整个区教育局现有及后期采购的信息化整合规范。达到无论何时建设的系统，都能按照规范统一提供相应的信息资源，满足天河区教育用户的需求。投标人须承诺下述建设的应用系统都必须严格按照本小节2.2.1标准规范体系进行整合。投标人须承诺在中标后，3个工作日内提供成熟的标准规范体系；并以此为参考，尽快组织调研工作，根据天河区实际情况完善并发布标准规范体系。最终编制的标准规范体系，必须可以与广东省教育资源公共服务平台无缝对接。具体的标准规范编制要求如下：一、数据标准规范数据标准是整个教育局信息化建设的基础，是实现全局范围内教育信息资源交流与共享的必要条件。数据标准在全局范围内为数据库设计提供类似数据字典的作用，为数据共享提供基础性条件，为其他集成提供标准规范和依据，是实现全面的信息集成的重要基础内容。信息标准要保证信息在采集、处理、交换、传输过程中有统一、科学、规范的分类和描述，能够使信息更加有序流动，构建教育局统一的数据中心，最大程度地实现信息资源的共享。数据标准具有以下特征：标准的兼容性：所采用的信息标准必须与国家标准、教育部教育管理信息化标准等信息标准兼容；标准的唯一性：在一个分类编码标准中，每一编码对象仅有一个赋予它的代码，一个标准只唯一表示一个编码对象；标准的可扩展性：随着信息化进程的推进，信息标准也必须是一个及时更新、不断充实的过程；标准的规范性：在一个信息编码标准中，代码的结构、类型以及编写格式必须统一；标准的适用性：代码要尽可能的反映分类对象的特点，便于应用。投标方需承诺：最终编制的标准规范编制的内容包括但不限于：通用/标准数据子集、学校概况数据子集、学生管理数据子集、教学管理数据子集、体育卫生数据子集、教职工管理数据子集、科研管理数据子集、房地产与设施数据子集、资产管理数据子集、安全管理数据子集等。二、单点登录规范单点登录系统实现了“统一身份管理”与实现“SSO统一认证”，提供统一的访问入口，确保访问的无缝性；提供统一、集中的身份信息管理,确保身份信息的完整性，一致性。统一身份管理规范所有第三方系统的用户帐号必须采用统一的登录帐号并通过共享数据中心保持和单点登录系统的一致性，第三方系统不需要保存密码。统一认证规范单点登录作为各个应用系统的统一登录入口，当输入某个应用系统地址，重定向到统一认证地址上，身份认证通过后，然后再转回该应用系统，此时点击其他应用系统地址就可以直接进入。三、统一权限规范建立完善的权限体系，可以分为四级控制：第一级是系统级，第二级是组织级，第三级是角色级，第四级是用户级。每一级都是从相邻上级继承权限，如组织继承自系统，角色继承自组织，用户继承自角色。要求整合后第三方应用系统不保留自身的功能权限管理功能，而是使用统一权限管理系统进行实现。 四、界面规范按照天河教育的整体风格，结合目前已有的信息门户风格，设计个人门户、应用系统方面的界面规范，方便所有系统整合。五、广东省教育资源公共服务平台对接根据广东省教育厅最近工作部署（2016年11月），省粤教云（原粤教云）将纳入广东省教育资源公共服务平台的总体框架，同时采用广东省教育资源公共服务平台的数据规范进行建设。粤教云”天河试点项目将通过广东省教育资源公共服务平台与省粤教云进行互联互通。粤教云”天河试点项目的数据标准将根据“广东省教育资源公共服务平台”全省教育资源公共服务平台对接指导方案进行制定，实现资源的数据互通。粤教云”天河试点项目通过对接广东省教育资源公共服务平台，可共享国家、省、市教育基础资源、名师资源、精品资源和各类第三方应用。一、对接的模式：在国家、省、市与县（区）教育资源平台对接方面，以同构、映射和异构三种模式推进。粤教云”天河试点项目采用异构模式。此模式要求在本地平台的基础上进行一定的开发改造：统一用户方面需要与省平台采用统一的身份认证体系；资源互通方面需要采用省平台统一的编目标准；并要按省平台的接口标准进行开发对接。 二、对接的内容：全省资源平台的互联互通，主要应实现认证信息、资源信息和应用信息的互通，并支持地市和县（区）平台用户使用省平台的单点登录和统一认证。互联互通系统的具体建设包括：（一）认证互通。基于省平台统一单点登录和认证管理系统，本项目通过接口完成其第三方平台和应用与省平台之间的认证，用户通过省平台实名认证帐号登录即可访问本项目各应用平台接入的应用和资源，并可以通过省平台管理系统对用户数据进行管控。（二）资源互通。本项目可实时从省平台全量同步资源元数据，完成认证互通后，登录用户可在本项目平台直接检索和浏览省平台的公益性资源。（三）应用互通。本项目平台接收国家和省平台分发的应用信息，成认证互通后，登录用户可在本项目平台直接使用省平台的应用。（四）统计互通。本项目平台按照省平台的数据统计标准和机制，定时增量或者全量上报用户、空间、资源和应用的建设和使用情况的数据，以便省平台对各地市和县（区）平台的建设和使用情况进行考核评定。投标方应提供合理、准确的对接方案。2.1.2 “粤教云”数据中心分中心建设“粤教云”数据中心分中心作为天河区教育信息化内数据的共享、管理、交换平台，将各业务部门的基本数据进行集中管理，实现统一管理，保证数据的权威性和准确性，为各业务应用系统和各类服务系统提供权威和准确的数据支持，承担信息化中的大量数据、信息、处理以及交换结果，系统功能需求包括： 1. 数据采集更新：所有数据来源于各个业务系统，通过通用的数据抽取或同步方法将数据采集到共享数据中心。2. 数据组织整理：按照教育局的信息标准对各个部门更新的数据进行整理，保证数据的一致性和准确性，保留历史数据。3. 数据共享利用：通过授权，可以共享数据中心的部分或全部资源进行共享和利用。可根据用户角色、组织机构等多种形式授权。4. 数据挖掘分析：通过对共享数据和历史数据的OLAP分析，形成各种报表或根据需要展现分析结果，为领导决策提供参考。具体建设需求如下：一、数据中心管理平台数据中心管理平台主要为第三方系统及数据集成展示提供数据服务和用户视图提供数据服务，实现主题数据库的统一数据共享服务，达成“一处采集、区域使用”的目标。数据中心依据标准规范体系的数据标准的相关内容来构建，数据中心还提供标准规范及相关数据的管理，它是整个数据中心标准规范的直观体现，通过该平台既能看到标准规范的内容、也能管理和维护基于标准规范的业务数据。是数据中心的运行基础。1、标准管理也叫元数据管理，元数据就是关于数据的数据，信息标准是最主要的元数据。提供对标准本身的管理，同时要求独立于标准，也就是说能跨标准/跨行业。标准本身入库保存，标准可以全部自定义。1）、目录管理标准和相应的数据可以按目录结构分类管理。目录/标准/数据所属的目录可以灵活变更。2）、增删改查标准本身作为元数据存储在数据库中，可以对其进行管理。提供主键，外键定义功能。预定义的标准可以扩充，需要标识区分标准项和扩充项（通过标准类型来区分），区分标准字段和扩充字段（通过标志字段来区分）。对于标准的更改，有两种情况：一种是标准还没有正向工程过去，可以修改标准一种是标准有了对应的数据表和数据，标准不能修改3）、导入导出标准本身可以进行导入导出。可以分两种模式：标准模式、标准+数据模式。4）、引用关联标准代码和通用项标准可以在标准当中实现引用关联，可以钻取2、数据管理1）、增删改查标准数据可以进行管理，可以按权限进行查看，修改，删除。2）、自由查询此处提供自由SQL查询，可以支持任意的查询语句。提供跨表，多条件等查询。3）、导入导出导入导出数据本身，方便数据初始化，移动和使用的问题。二、数据集成平台具体功能包括：1. 基本功能要求：实现从各个业务数据库中实时（或准实时）和定期地抽取数据到共享数据库中；实现各个业务数据库与共享数据库数据的实时（或准实时）和定期同步；可以支持从各种异构的数据库系统和文件系统中抽取数据；支持数据转换与清洗，把不规范的数据转换为规范化的数据；可以保证数据的准确性与一致性，保证数据的安全；可以支持日志功能，记录数据抽取与同步的运行与异常日志，以便于跟踪；可以支持异常处理和恢复机制，出现异常或者操作失败时，自动进行恢复或通过设定的方式通知管理员，并记录日志；2. 使用方便能够提供图形化和简单化的开发和管理工具，提供开发、部署和管理效率。开发过程可提供图形化的操作界面，具有良好的易用性；支持声明式设计，只需设计过程做什么，而不需要描述它怎样做；快速响应开发、生产过程中的环境变化，比如数据库连接改变等；提供热插拔的体系结构，在设计和运行阶段可通过功能模块的组合完成工作；模块是完全可扩展的，模块中的代码是开放的，并且技术人员能够通过图形化用户界面编辑它们去实现新的功能；在设计调试时可以对每个转换环节进行性能监控，在转换过程中支持按行按列的分组聚合，可以提供直观的视图、灵活的配置以及自定义功能，且提供丰富的转换函数；3. ETL功能提供变化数据捕获（CDC）能力；提供高性能的数据抽取接口或功能，数据抽取过程支持多种抽取策略；在数据源发生变化时,ETL工具可以对变化影响进行分析； 提供有效的数据转换功能。支持基于消息的集成并遵循JMS标准，转换任务能够从任何消息队列和主题来订阅和发起消息；提供定时触发、上游作业触发等多种作业触发方式；ETL调度支持流水线并行数据处理；ETL工具支持校验点，如果因为某种原因发生故障中断后，可以从最近的校验点开始恢复处理；提供ETL作业报告。4 可扩展性保证随着系统硬件资源的扩展系统性能得到（或接近）线性增长。提供硬件配置文件以利于ETL平台的扩展。详细描述系统资源扩展的方式，以及这种扩展如何影响系统性能；支持多机集群的并行处理。5. 可管理性为了减轻管理员的管理和监控负担，提供完善和易用的管理特性：发现故障提供故障告警功能；能根据规则来分析数据源的数据质量，确保数据的完整性和一致性；提供数据质量预警功能；提供对运行作业进度、性能的监控，提供相关的运行统计信息。详细说明运行监控的方式、运行信息的内容；调度监控要求实现对数据获取过程处理状态的监控，出错信息的监控，提供处理开始时间，完成时间，成功失败标识等信息；数据获取的调度应当实现定时启动数据获取过程，在不同阶段调用相应的资源进行处理，以支撑数据获取的整个过程。6. SOA支持能够将标准化的数据包装成Webservices，部署到主流应用服务器上。三、教育大数据采集分析平台针对天河教育系统庞大的教育资源，对这些数据进行分析处理，形成决策模型，利用教育大数据加强学校管理、构建教育领域相关模型、为教育教学决策提供有效支持。平台有快速建立数据采集的功能。功能包括可以在平台中快速定义学校各种数据模板，以及数据间的钩稽及运算关系，通过这些模板，各学校可以实时采集各类有效数据。另一方面，平台必须提供强大的数据分析和报表功能，可以将采集的数据进行智能汇总、模型建立等。平台具体功能包括宏观数据的填报系统，可以在区内、部门内、学校内、年级内、班级内自定义使用，平台也包括教育教学日常数据（如学生综合素质相关数据）的基于微信的采集便捷快速采集。自由设计各类数据表及单据灵活定义数据输入方式：数据输入方式多种，如表头、树形表、单据等等，并且可以自主设置输入格式、计算公式、界面布局等可视化数据分析：可自定义输出汇总报表、交叉报表、图形报表等，能定义数据合并和关联，表和表之间能自主定义查询。可连接其它外部数据：能对外部的数据进行深度挖掘、分析与对接。支持手机等移动设备：支持手机端，同时能与微信对接，对接内容包括信息推送、新闻推送等提供大量模板案例：提供大量管理系统模板案例四、数据展示工具需要包括数据获取模块和报表生成模块，其中，数据获取模块能够实现对天河教育所集成的各个应用系统中已有的各种数据进行抽取、转换和加载，将所抽取的数据提交到报表生成模块，形成用户需要的各类报表进行输出。具体功能需求包括：1、简单高效的报表设计器：类Excel设计器界面，简单易用，拖拽式设计报表模板。2、强大的数据展示(报表)功能支持纯DHTML和Swing两种方式的展现，动态控制页面，可以将报表文件不失真的输出为多种常见的文件格式，完美解决中国式报表难题。3、零客户端填报的表单具体包括：零编码制作表单、数据增删改查、数据校验、自动计算、动态控制单元格是否可写、多源填报等。4、基于浏览器的零客户打印5、异构数据源的表关联提供了异构数据源模型，使得同一张报表中可以呈现来自多个不同类型的数据源，这个多种不同类型的数据源可以是同一数据库的多个不同表，或多个不同数据库，或者多种不同类型的数据源。6、形象美观的web图表展现包括常用的柱形图，饼图，折线图，也包括较高端应用中的仪表盘，雷达图，全距图等。此外图表还可以将多种不同类型的图表组合到一起，利用双轴多组合形成更直观的分析。同时还可以支持在线切换数据的展现图表样式。7、部署和二次开发能够以多种方式集成到应用服务器当中。提供了丰富开放，结构清晰的API接口，可以很简易的嵌入到各种应用程序。五、对外数据接口数据中心对外提供应用系统、数据中心的对外数据接口，经过授权的应用可以对数据中心数据进行数据访问操作：1. 提供统一数据访问服务层，所有对数据中心数据的访问操作和业务数据库系统之间的数据交互都可以通过此服务层进行；2.以SOA架构思想建立，以服务的方式提供数据的访问交互，服务可进行配置和管理；3.遵循标准规范，采用标准的数据交换标准格式，比如XML格式，以便于跨平台或语言环境；4.易于进行扩展，以满足和支持新技术和未来业务的发展；5.能保证数据的准确性，以保证业务的良好稳定进行；6.支持权限的控制，以保证数据的安全性要求，只允许拥有相关权限的访问操作；7.支持日志记录功能，以便于随时跟踪和掌握数据访问服务层的运行状态，发现问题及时进行处理；8.支持异常处理机制，发生异常时，及时恢复或者通过设定的方式通知管理员，并记录异常日志。六、学生学籍数据收集和管理1项目背景由于目前学校基本信息、班级数据、办学条件、招生业务、学生学籍信息维护都是在广州市学籍系统进行，为了减轻教师重新上报的工作，天河区区数据中心与广州市学籍系统通过数据库对接方式，由广州市学籍系统把本区学校和本区学生相关的数据推送到天河区数据中心。数据中心把这些数据提供给其他系统使用，达到一处产生数据，多处共享使用的目的。2建设目标实现广州市学籍系统与天河区数据中心对接，并实现接口字段信息维护和接口状态日常监控。对接的接口字段包括以下部分：1）学校信息：学校基本信息、学校校区信息、学校年级信息、学校班级数据；2）学生信息：学生基本信息、学生家庭成员信息、学生异动信息、学生联系人信息、政治面貌信息、奖励信息、处罚信息、学习简历、军训情况、毕业信息、学生注册信息。3建设内容3.1学校信息建立市学籍系统与区数据中心的学校信息的数据共享接口，市学籍系统把学校基本信息、学校校区信息、学校年级信息、学校班级数据以中间表方式同步到数据中心。接口字段如下所示：1）学校基本信息：学校代码、学校名称、学校英文名称、学校地址、学校邮政编码、行政区划码、建校年月、学校办学类型、校长姓名、联系电话、小学学制、小学入学年龄、初中学制、初中入学年龄、主教学语言码等；2）校区基本信息：学校代码、校区名称、校区地址、校区邮政编码、校区联系电话、校区传真电话3）学校年级信息：学校代码、年级名称、学段码4）学校班级信息：学校代码、班号、班级名称、建班日期、所属年级、班长学校、学制、班级类型、文理类型、毕业日期、学段码、入学学年、毕业标示等。3.2学生信息建立市学籍系统与区数据中心的学生信息的数据共享接口，市学籍系统把学生基本信息、学生家庭成员信息、学生异动信息、学生联系人信息、政治面貌信息、奖励信息、处罚信息、学习简历、军训情况、毕业信息、学生注册信息以中间表方式同步到数据中心。接口字段如下所示：1）学生基本信息：学籍号、姓名、证件号、出生日期、出生地、曾用名、性别、学校名称、班级、现地址、户口所在地、是否流动人口、特长、当前状态、联系电话、通信地址、邮政编码、是否本地生源、是否已离校、政治面貌、入学年月等；2）学生家庭成员信息：学号、关系码、成员姓名、出生日期、民族、成员工作单位、职务、电话、是否监护人、性别、联系地址等；3）学生异动信息：学号、异动类别、异动日期、异动原因、异动来源学校、异动去向学校、原班级名称、现班级名称等；4）学生联系人信息：学号、关系、联系人姓名、邮政编码、通信地址、电话、电子邮箱；5）政治面貌信息：学号、政治面貌、参加日期；6）奖励信息：学校、奖励名称、奖励级别、奖励类别、奖励原因、奖励金额、奖励文号、奖励学年、奖励单位7）处罚信息：学号、处分名称、处分原因、处分日期、处分文号、处分撤销日期、处分撤销文号8）学习简历：学号、学习起始日期、学习终止日期、学习单位、专业；9）军训情况：学号、军训起始日期、军训终止日期、军训部队、军训成绩10）毕业信息：学号、毕业学校、毕业年月、毕业评语、毕业去向、毕业证书号11）学生注册信息：学号、注册状态、注册学校代码、注册班号、实际注册日期、未按时注册原因。3.3实施工作投标方负责广州市学籍接口的协调、对接、日常运维，保证天河区数据中心得到的学籍数据准确、及时。七、教师数据收集和管理1、目标建立全平台人事基础信息数据库，在平台内实现人事信息数据的共享，为整个平台和其他应用系统的运转提供支撑2、系统功能1）人事信息管理完成人事基本信息的登记、修改、删除、查询、统计功能。人事信息的数据格式和内容需要满足国家、省市相关标准。统计功能需要可以从多纬度、多层次进行统计。要求提供教师自主填报、学校审批、教育局审批的三层管理架构，保证教师信息管理和使用的准确、方便。填写的教师信息自动生成平台账号信息。提供解决教师实际工作、编制、借调等不同情况下的人事管理难题的方案。2）专业技术职务管理完成人员有关的专业技术职务信息的增加、修改、删除、查看、统计功能。统计功能要求能够从多纬度、多层次进行统计。3）人事变更管理对于人事日常的调动、退休等变更进行维护。并与平台的统一身份认证账号的注销和修改自动关联。3、实施工作投标方负责根据用户方需求开发人事采集和管理功能，并维护系统日常运转。2.1.3 统一身份认证平台统一认证平台以实现身份管理、单点登录、统一授权、安全审计、人性化定制等诸核心功能为终极目标；着眼于提供统一的访问入口，确保访问的无缝性；提供统一、集中的身份信息管理,确保身份信息的完整性，一致性。统一身份认证平台由统一身份管理和统一认证平台两大部分构成。1、统一身份管理平台建设需求需要建设一套统一身份管理系统，以保证后期新建的、现有的应用系统的帐号建立自动的映射和同步机制，确保统一身份认证效果的实现。建设以目录服务和认证服务为基础的统一用户管理、授权管理和身份认证体系，将组织信息、用户信息统一存储，进行分级授权和集中身份认证，规范应用系统的用户认证方式。提高应用系统的安全性和用户使用的方便性，实现全部应用真正意义上的单点登录。用户经统一信息门户登录后，在不同的系统模块间进行功能切换，系统平台依据用户的角色与权限，完成对用户的一次性身份认证，提供该用户相应的信息资源访问权限，以及基于其权限的功能模块和工具。在工作人员进行了调动、调级、调职等变更后，或者体制改革、组织机构变动后，用户的身份加密密码和权限在各系统之间必须协调同步，减少各个应用系统的更改和维护工作量。具体功能需求如下：提供Web管理方式，所有身份管理工作都可以通过Web Console轻松地完成；提供工具进行被管理资源的配置、定制和开发，管理人员或开发人员可以进行用户/组织等的模板定义以及信息字段的扩展，进行密码策略、帐号同步等的定义，查看用户供应或同步过程中的事件进行查看；产品架构和运行环境支持开放标准和J2EE平台，可以运行在JBoss、Oracle Application Server、WebSphere Application Server以及Weblogic等J2EE平台之上，支持LDAP、Oracle、Microsoft SQL Server等关系数据库作为后台存储用户和身份信息的数据库；提供了智能的连接器用以连接被管理的目标系统，例如数据库、目录服务器、企业应用等，采用无代理（Agentless）的连接器实现方式，给管理员的维护工作带来便利；为大量用户提供高效的管理功能，实现集中的用户帐号管理；提供真正的基于角色的访问控制能力。每种角色都有各自的权限定义，而用户可以拥有一个或多个不同的角色；提供功能强大的身份同步引擎，具有身份信息导入、帐号信息同步以及孤子帐号发现等功能；支持密码策略设置。可定义密码策略并应用于不同的被管理系统，对被管理系统账号密码的强度、更改周期、密码字典等进行设置；提供了完善的工作流支持，包括用于审批流程的工作流以及帐号供应的工作流；允许管理人员灵活地定义系统中管理员以及普通用户的访问权限（Assign Permissions）；管理人员可以无限量地定义系统角色，并且可以把每个角色的权限定义得非常详细；提供完整的报告和审计的功能。提供的报告包括历史报告和即时报告。系统会自动的采集所有必须的数据，并集中的存放在后台的关系数据库中，以日志的形式记录用户所作的所有操作；在报告和审计的基础上，提供了整套流程来支持完整的证明（Attestation）过程；采用Java、XML、SQL等业界标准和技术，提供非常灵活的扩展性和定制功能。2、统一认证平台建设需求统一认证需要解决的就是统一认证问题，具体可分为以下3部分：(一)统一认证接口提供统一的认证模式或接口供各个系统接入，我们可以对接口进行定制扩展及接口信息维护等。各个系统可以统一调用统一的单点登录的登录界面，也可以根据各个接入系统（已接入统一身份认证系统的应用系统）的实际情况，定制特殊的登录界面。实现用户只需登录一次就可访问其所有有权访问的系统，支持B/S 架构应用系统点对点接入，用户输入一次用户名、密码后，即可访问所有被授权的应用系统资源。 (二)认证信息推送/提取实现统一认证后，必须需要实现认证信息的共享才能实现单点登录，此时就需要我们从认证信息推送，认证信息提取入手，从而实现认证信息在诸系统中一致，共享公用，从而实现系统之间的互联互通，无缝穿行。推送/提取的信息至少包含登录账号，一般默认的信息有姓名、所属机构、角色、电子邮件等等。可根据实际情况，定制不同的推送/提取信息。认证信息推送：访问接入系统（已接入统一身份认证系统的应用系统）的用户经统一认证模块后，用户认证信息必须要推送到接入系统方（通过session实现），以便将来接入系统能直接从session得到认证信息识别访问用户或得到访问用户的推送/提取信息。认证信息提取：接入系统得到认证信息（原始认证信息均是按照一定数据格式进行加密处理）后，必须要按照预定的格式或方法提取识别用户，只有识别用户后，才能对该用户授权访问该系统，从而实现单点登录过程。提取方式包括从session提取或者调用webService。(三)单点注销模块采用统一的方式让用户安全注销系统，清空会话信息，cookie信息等。一旦注销，用户将不能访问任何需要登录才能访问的资源。调用注销方法非常简单，比如下面的代码将创建一个注销的超链接：注销。其中service参数表示注销成功后将要跳转到的页面。3、个性化定制登录首页定制根据客户实际需求，提供定制的开发统一认证的登录页面，使其作为所有系统的统一入口。LDAP 接口可以提供LDAP接口，使个别旧系统在改造难度大，有性能瓶颈的情况下，可以通过LDAP认证接口，从而实现高速统一认证。QQ、微信等登录接口需要支持面向OAuth的接口方式，实现面向QQ、微信等社交平台的登录接口实现，方便用户使用。性能需求：能够支持天河教育师生约10万人的访问和用户身份管理。支持负载均衡，提高系统响应和性能。2.1.4 统一权限管理平台通过建立系统、组织、角色、用户的四级权限模型，搭建全平台的统一权限管理系统。统一权限系统必须提供基于SOA的权限服务，使得平台下所有应用系统都能利用统一权限管理系统进行统一权限分配。一、设计要求权限体系分为四级控制：第一级是系统级，第二级是组织级，第三级是角色级，第四级是用户级。每一级都是从相邻上级继承权限，如组织继承自系统，角色继承自组织，用户继承自角色。系统每一个（系统）权限表现为一个URL（或者其他唯一性标识），或者说，每一个URL都可能是一个权限，这些URL（权限）可以控制到页面，也可以控制到按钮。每个系统有多个URL，这些URL组成一个系统功能集。组织组织是一个树状层级结构，体现上下级关系。凡是一个系统应用在不同单位（或叫机构，或叫部门，等等）的，这些单位（机构或部门）只要存在着上下级关系，都可以抽象为组织。角色用户是某个组织下的用户，一个组织有多个用户，是1对多关系。可以把一个角色分配给多个用户，也可以为一个用户分配多个角色，角色和用户是多对多关系。由于角色拥有一组权限，则属于该角色的用户就拥有这个角色所拥有的权限。统一权限管理系统的功能集来自具体各业务系统，各业务系统按照统一标准进行组织提供各自的系统功能集，并按照一定的数据标准和服务标准从统一权限管理系统获取具体用户的功能权限集合。系统需要支持基于角色的个人工作空间的管理，后台能够根据用户角色分配服务功能，各种软件针对用户提供的服务功能集成在个人工作空间中。二、系统功能要求1、组织/角色管理包括组织机构管理，角色管理的基本操作，如新增、编辑、删除组织/角色信息。建立组织机构和角色的关系管理。2、用户信息建立数据中心、统一用户管理的同步，不再建设单独的用户管理，而是使用实现统一的用户信息。3、权限注册提供面向多个系统源的权限注册功能，提供权限的注册、调用，实现不同系统源对于权限的隔离和管理。每一个（系统）权限表现为一个URL，或者说，每一个URL都可能是一个权限，这些URL（权限）可以控制到页面，也可以控制到按钮。每个系统有多个URL，这些URL组成一个系统权限集。这些权限是一个树状层级结构。权限与系统源密不可分，每一个系统源都拥有属于它自己本身的一棵权限树。权限管理模块的功能有：添加、修改、删除、查看和导入功能4、角色授权可独立为每一个系统源进行角色绑定权限的管理操作，包括授权、取消授权、批量授权等。5、用户授权可独立为每一个系统源进行用户绑定角色的管理操作。用户授权管理需要提供：关键字查询、高级查询、关联系统源和保存授权信息等功能。为了提供系统安全性，只有用户关联系统源后该用户才有权限对该系统源进行权限关联操作，即关联后再登陆该用户账号，才可在左边菜单栏显示所指定的第三方系统源，所有的第三方系统源都是默认不可见