十堰职业技术学院数字化校园一卡通招标文件

附件一十堰职业技术学院数字化校园一卡通建设内容及技术要求目录一、项目概述1建设背景及目标2建设内容二、“一卡通”应用技术要求1总体性能指标2网络环境建设3卡务中心建设4子系统建设技术要求41“一卡通”中心管理平台42卡务管理中心43资金结算中心44转账系统45查询系统46商务消费系统47现有水控系统对接48门禁/通道管理系统49车辆进出管理系统410会议签到/考勤系统411运行监控系统412现有电控系统对接三、专用设备技术参数四、密钥管理体系技术要求五、“一卡通”系统安全性要求六、“一卡通”系统开放性要求七、“一卡通”系统联网、脱网运行能力要求八、卡片设计要求九、手机“一卡通”实现的要求十、“一卡通”数据中心建设十一、一卡通建设其他要求十二、一期建设内容十三、二期建设内容、项目概述1建设背景及目标十堰职业技术学院是一所以制造类专业为主、服务类专业为辅、多专业协调发展的公办全日制普通高等院校。学院举办高等教育近40年，积累了丰富的高职教育经验，是国家最早独立设置的高等职业院校之一，是湖北省11所示范性高等职业院校（全省高职高专院校50余所）之一、国家100所骨干高职院校建设单位（全国高职高专院校1230余所）之一。十堰职业技术学院校园“一卡通”项目是基于学院信息化建设的总体规划下的一个重要子项目。该项目以结合学校即将进行的统一身份认证、人事、教务、学工等数字校园应用系统建设。通过共同的身份认证机制，实现数据管理的集成与共享，使校园“一卡通”系统成为校园信息化建设有机的组成部分。通过这样的有机结合，可以避免重复投入，提高建设进度，为系统间的资源共享打下基础。校园“一卡通”的建设将做到每个学生及教职员工拥有一张卡。此卡集身份认证、图书借还、校园消费、金融服务、上机管理、网上查询等于一体，通过该卡在校园内自由充值和消费，在校园内做到“一卡通用”。实现“一卡在手，走遍校园”、“一卡通用、一卡多用”的目的。它将为广大师生员工的工作、学习、生活带来方便，为学校的管理带来高效、便捷与安全。2建设内容本方案的建设内容基本上涵盖学校的各个应用部门，包括“一卡通”基础设施设计与施工，相关系统的软、硬件实施，相关应用软件开发，系统改造与集成等。主要包括以下主要内容（1）核心建设内容校园“一卡通”平台建设。包括“一卡通”平台的搭建；卡务中心综合业务建设；身份信息采集与制卡；资金结算系统建设。商务消费系统建设。建设覆盖校园内包括食堂、超市、医务室、图书馆等所有可能涉及师生消费场所的商务消费系统。金融服务系统建设。包括转账系统、查询系统的建设。“一卡通”运行监控系统建设。提供对整个校园“一卡通”系统的运行监控、维护的功能要求。（2）扩展建设内容校园车辆进出管理系统会议签到系统工作考勤系统通道机管理系统（3）整合建设的内容与现有的电控系统对接。与现有的水控系统对接与现有的财务系统对接，更换图书管理系统并对接。二、“一卡通”应用技术要求（一）总体性能指标序号指标参数参数值系统容量系统账户容量20万商户账户容量1万子系统接入数量512个流水账保留天数不限,由用户自行配置黑名单容量10万个部门级数4级持卡人卡片类型10系统处理能力系统工作特征724小时实时系统交易处理方式联机为主，脱机为辅终端并发处理能力联机128台；脱机不限通讯处理能力1000笔/分读写卡时间（网络状况正常）1秒POS机通讯速率4800/9600/15620/19200/38400/57600/115300BPS可调，正常情况下在15620BPS以上POS机传输数据出错率，重传率2/10000系统账务处理（1）系统纠错能力银校对账方式自动对账系统纠错处理自动、手动回冲、手工平账不平帐目出现概率1/10000（2）系统账务处理系统记帐方法完全按照国家财政部企业财务的标准记账方式多级科目、借贷记账法系统对账机制卡库对账银行转账方式自助、自动实时等账务处理自动日清日结系统记账精度001元银行代收、代付自动实时补助领取限制不受时间、地点限制。在每台POS机上能领取补助补助领取方式自助、自动二种补助充值时间3秒系统特性1系统安全性密钥生成控制体系金融标准，动态分配密钥保护硬件方式加密签名算法DES/MD5/HASH等卡片密码体系一卡一密，一区一密第三方接入安全控制第三方接入通过代理服务器，用硬、软件进行密钥保护访问策略数字证书、数字签名、身份认证和存取控制安全审计防火墙、入侵监测、VLAN防御能力防病毒、防攻击2系统可靠性备份和灾难恢复建立系统、应用、数据三级备份体系结构群集和负载均衡建立服务器群集，实现负载均衡日志管理机制记录并保留系统所有的操作记录，提供导出与查询功能3系统先进性系统设计保证平台总体设计的先进性开发技术采用主流技术构建扩展性可灵活定义、方便扩展易用性方便易用、支持远程管理4系统稳定性系统持续运行365（天）24小时不间断运行POS持续运行时间724小时不断电运行应用系统容错建立完善的系统容错机制5系统兼容性平台的兼容性兼容多种操作系统，实现跨平台应用版本的兼容性软硬件的版本升级不能影响旧版本用户的正常使用设备的兼容性支持标准设备的使用和接入6系统实时性消费流水联网时消费流水实时或定时回传“一卡通”后台挂失解卡实时生效黑、白名单同步实时与“一卡通”后台同步7系统可控性是否支持消费限额支持消费累计限额可控性能够统一监控各子系统的运行状况及二级结点的运行情况卡片管理银校卡绑定方式银、校卡物理分离小钱包数量4个由用户设置小钱包最大限额999元由用户设置最大卡片金额8万元读写卡感应距离30MM至100MM卡片充值方式圈存、自动转账、现金三种电话管理电话并发处理能力最少8路并发语音卡接口PCI（二）网络环境建设1）以现有校园网为主干，尽量利用现有校园网建设“一卡通”网络；2）POS机等机具采用TCP/IP或RS485协议联网；（三）卡务中心建设按照系统规划，拟在学院内建立一个“一卡通”卡务中心。承担全院师生校园卡制卡、补卡业务；校园卡辅助充值业务；“一卡通”系统综合管理业务等。配置2套制卡设备，2套业务办理相关的机具设备。（四）子系统建设技术要求1“一卡通”管理中心平台该平台是“一卡通”系统的系统管理与维护中心。功能、性能要求设备管理1）增、删、改设备可以新增、删除和修改接入“一卡通”网上的设备；2）设置机具的全局属性如编号、授权操作员号等；3）校时对本子网所有在线的机具进行校时；4）数据查询查询终端设备的原始交易、结帐数据。授权卡管理密钥管理，用于输入、产生、管理“一卡通”密钥体系结构中的各类硬、软密钥；维护卡片结构，管理IC卡。系统的参数管理对各子系统的各类重要参数进行设置。系统用户的管理对“一卡通”应用系统中所有用户进行集中分组管理；分级管理各个用户的系统登录权限和操作权限；分配每个系统操作用户的密钥和注册卡；系统操作用户的权限管理和启用、停用。日志管理可以按照设定的时间自动刷新日志资料；可以对于系统日志进行查询；当日志到达一定数量的时候，可以实现日志的转移，但是要做为历史数据备查；具备日志的导出功能。其它要求1）所有终端设备需要在校园卡管理中心注册后才能入网，入网设备要经过身份认证才能使用。从技术上要能杜绝用户私自把设备接入“一卡通”专网使用或修改“一卡通”系统重要数据。2）“一卡通”系统密钥必须由学校保管。在没有密钥的情况下，任何人（包括设备厂商及项目中标实施方）不能获取“一卡通”系统重要数据。3）在校园“一卡通”网络上的数据应加密传输，加密算法必须是国际、国家标准算法或在国家相关部门认证并登记的。软硬件要求1）校园“一卡通”管理中心平台系统软件（1套）2）用于产生各类密钥所需的硬件3）其他建设必需硬、软设备2卡务管理系统卡务管理系统是校园“一卡通”系统中的管理和服务平台，它面向的对象是各类持卡人，是校园“一卡通”后台与用户接触的一个窗口，需要实现校园卡的制作、发放、挂失、注销、黑白名单发放功能。卡务管理中心负责学校内的帐户管理、卡务管理和数据综合服务。功能、性能要求帐户处理包括开户（及批量开户）、查询、冻结、解冻、挂失、解挂、销户（及批量销户）、充值、取款、变更、换卡、打印、修改查询密码、修改卡内密码、转账等。卡维护包括进行错误卡和坏卡的修复、登记等功能。丰富的报表功能提供包括卡户、商户、操作员、银行转帐、审计等方面强大而灵活的自定义报表功能。商户业务管理包括开户、销户、冻结、解冻、信息变更、换卡、流水查询。日志管理可以按照设定的时间自动刷新日志资料；可以对于系统日志进行查询；当日志到达一定数量的时候，可以实现日志的转移，但是要做为历史数据，备查；日志的导出功能。系统软硬件要求卡务管理系统软件1套；前台操作机；制卡设备2套。包括证卡打印机，激光打印机，报表打印机，相机及三角架；用于卡片初始化所需的硬、软设备其他建设必需硬、软设备；3资金结算系统“一卡通”资金结算管理系统负责对银行、学校、商户、持卡人在“一卡通”系统中的资金和账目进行管理。至少包括个人消费结算、商户结算、银行结算业务及个人现金充值功能等。主要功能包括出具各种系统的财务报表，对系统中所有商户的账务和财务的对帐结算、和银行之间的对帐转账结算以及“一卡通”系统总账的平衡情况的管理等。功能、性能要求各项资金往来业务统计报表分为日、月、期、年报，对持卡人的个人基本信息、消费记录、补助发放和未发放记录、存取款记录、挂失和解挂记录的查询；对商户、收费单位的账目进行多种条件的组合查询。商户结算管理员可对设定时间内商户及收费单位的收入进行结算，并提供结账报表凭证，银行圈存对帐，交易失败冲正，异常处理。补助管理确定补助对象、标准及调整，补助的准备、停发、扣发、补发，前期补助发放，补助发放统计。有卡注销和无卡注销资金结算管理系统的具体功能及实现方式由各投标方自行设计并给出说明，但必须至少满足以上功能要求。系统软硬件要求资金结算管理系统软件1套；前台操作机；其他必需硬、软设备。4转帐系统该系统提供现金充值、银行自助圈存充值、批量转账充值等充值方式；所有充值操作，全部采用联网模式在线操作，以确保安全；充值操作操作权限划分清晰，责任明确，只允许被授权的人员操作。功能、性能要求现金充值利用计算机客户端软件和读写卡器，在计算机上实现校园卡的充值功能。现金充值需要被授权的操作员登录，方可进行充值操作。银校自助圈存转账充值利用自助终端（圈存机），将银行卡中的钱，转入校园卡电子钱包账户，在“一卡通”中消费。实现银行卡、校园卡之间的单向转账。可以查询余额。与银行日终对账。实现银行卡与校内电子钱包之间的授权自动式和手工自助式两种形式的实时圈存转账。批量转账充值批量转账充值是由后台发起的一种银校联网转账模式。系统软硬件要求圈存机。圈存机的数量及安装位置由投标单位按照学院实际需要合理选择；转账前置机、路由器等网络设备及转账前置软件；银行转账监控控制台软件其他必需硬、软设备校园卡充值转账系统的具体功能及实现方式由各投标方自行设计并给出说明，但必须至少满足以上功能要求。5查询系统通过计算机终端（WEB方式）、触摸屏连接到校园网，为持卡人提供与“一卡通”系统相关的各类信息服务，使持卡人可以在任何地方、任何时间通过数字化校园门户，输入卡号（或帐号）和个人密码来实现相关操作和信息综合服务。能根据个人身份定制查询公共信息服务的内容。提供领导查询、管理员查询、个人查询等的不同查询权限，并输出相关的查询结果。要有严密的防范攻击的措施，确保系统安全可靠。功能、性能要求WEB查询服务通过圈存触摸查询一体机完成查询服务电话语音查询服务系统软硬件要求投标方认为的其他必需硬、软设备“一卡通”查询系统的具体功能及实现方式由各投标方自行设计并给出说明，但必须至少满足以上功能要求。6商务消费系统1餐饮消费采用非接触式智能卡作为电子钱包进行消费，代替传统的用现金、磁卡、接触卡、光电卡等消费方式，消费者只需预先充值于消费卡中，就餐时售饭员在售饭机上输入消费额，消费者在售饭机感应区的有效距离内出示卡，售饭机认可后便可完成消费。2商业网点为了方便学生在校内小额购物、付费，在校园内服务机构一些不便于布线的消费场所（如超市、医务室、图书馆、体育馆等），安装以太网型消费POS机，进行校内刷卡消费。所需POS机的数量由后勤集团、食堂、超市等相关涉及到消费的部门提出。7水控管理系统对接（热水）学院范围内的学生宿舍洗浴房及开水房现有运行中的电控管理系统一套。本次“一卡通”建设需要完成与现有电控系统的对接。8通道管理系统通道机系统在管理控制原理上与门禁系统类似，也是用于控制人员授权通过场所。与门禁系统不同的是所用设备不同，采用通道机，可控制人员的进与出，适合人员流量较大的场所，如图书馆出入口等。主要应用在各学生宿舍大门入口、图书馆出入通道，防止无卡人员和非法持卡人员的进出，只让合法或经授权人员通过，提供相应报表，实时监控、查询等功能。根据调研，全校共需安装无障碍通道机15台通道机（用于学生宿舍）。有障碍通道机8台（图文信息中心大门口三台，家属楼通往校园入口5台）功能、性能要求安全可靠工作稳定、数据正确。黑白名单设置允许规定人员进出，禁止非法人员进入。系统可设置工作参数如设定通道机有效工作时间。丰富的报表功能提供强大而灵活的自定义报表功能。丰富的查询功能提供持卡人、系统管理人员、校领导等查询通道机使用相关信息。日志管理可以按照设定的时间自动刷新日志资料，实现日志查询与备份。通道管理系统的具体功能及实现方式由各投标方自行设计并给出说明，但必须至少满足以上功能要求。9校园车辆进出管理系统车辆管理系统以校园卡作为车辆进出校园的凭证，一车一卡，对车辆出入校园进行安全管理以及收费。功能、性能要求安全可靠工作稳定、数据正确。自动、手动控制电动栏杆升降灵活的系统参数设置可灵活配置各种收费方式和收费标准。方便使用采用先进的解决方案，做到进出校园方便、迅速。丰富的报表功能提供强大而灵活的自定义报表功能。丰富的查询功能提供持卡人、相关管理人员等查询车辆进出校园相关信息。日志管理可以按照设定的时间自动刷新日志资料，实现日志查询与备份。根据调研，全校共需安装车辆管理机5台（大门处两台；后面一台；两个车库各一台。其中大门处采用校内车辆RFID身份识别和校外车辆取卡管理混合模式；车库只允许校内车辆进出，采用纯RFID识别）校园车辆进出管理系统的具体功能及实现方式由各投标方自行设计并给出说明，但必须至少满足以上功能要求。10会议签到/考勤系统本系统应用于学校各种会议的签到服务。中心会议室，学术报告厅各布置1个固定签到读卡器；另购置2个移动签到读卡器作为学院机关会议签到使用。功能、性能要求采用校园卡及指纹混合签到；显示当前签到者姓名、照片等，可实时统计大会应到人数、实到人数、未到人数；可联机或脱机签到。丰富的报表功能提供强大而灵活的自定义报表功能。丰富的查询功能提供持卡人、相关管理人员等查询会议签到信息。日志管理可以按照设定的时间自动刷新日志资料，实现日志查询与备份。会议签到系统的具体功能及实现方式与安装场所由各投标方自行设计并给出说明，但必须至少满足以上功能要求。考勤管理系统可实现教职工和学生的上班、上课等的考勤，实现对人员出入控制、数据采集信息查询和考勤统计过程的自动化管理，做到数据处理快捷高效，报表打印清晰明瞭，查询统计快速灵活，从而提高学校的人事管理水平。功能、性能要求系统管理。包括员工的增减、员工信息采集，系统用户权限管理等；员工考勤管理；实时、精确采集；定期自动运算；准确计算加班时数；根据调研，全校共需安装考勤机12台（1至6号教学楼门口各安装一台，共六台；行政楼入口处安装两台；会议中心和学术报告厅各一台；另配备两台活动考勤签到机）考勤系统的具体功能及实现方式与安装场所由各投标方自行设计并给出说明，但必须至少满足以上功能要求。11运行监控系统本系统能完成监控“一卡通”系统所有设备的运行情况，收集所有设备的运行日志,提供统计分析，出现故障时短信报警。利用学校提供的短信平台，实现短信报警。功能、性能要求可以实时监控接入“一卡通”网的各设备的状态；具备故障自动报警功能；具备多种报警方式，如终端显示、短信报警等；安全可靠，工作稳定，数据正确；方便使用，操作员可方便、迅速的进行管理；具备日志管理。软、硬件要求用于系统维护的知名品牌主流配置笔记本电脑两台运行监控系统的具体功能及实现方式由各投标方自行设计并给出说明，但必须至少满足以上功能要求。12现有电控系统对接学院范围内的学生宿舍现有运行中的电控管理系统一套。本次“一卡通”建设需要完成与现有电控系统的对接。、专用设备技术参数机具通用要求机具中的嵌入程序能通过网络在线升级；机具（包括圈存触摸一体机、POS机、通用读卡器等）有国家行业认证；能有独立的方式由十堰职业技术学院自行生成机具中的密钥，并用该密钥初始化各终端机具，此过程不受机具厂家或中标方的制约；机具（包括圈存触摸一体机、POS机、通用读卡器）的安全性应支持中国人民银行PSAM卡规范，应有PSAM卡保护。1食堂用POS机技术性能参数要求如下机壳采用全防水设计，适合食堂环境要求；双面LCD/LED显示，能够显示消费金额和余额；双面防水键盘设计，前键盘可输入密码；有正常和异常情况声（语音）、光提示；读卡距离310CM；支持脱机运行，能存储消费记录条数8000；可保持黑名单数10000；识别多种卡类型，支持多种消费方式，支持多种消费限制；支持多钱包消费，当就餐专用钱包没有足够金额时，可以自动从小额消费钱包支付；支持各种补助发放；平均无故障时间15000小时；接口标准RS485；2消费用POS机技术性能参数要求如下机壳采用全防水设计，适合各种消费场所环境要求；双面LCD/LED显示，能够显示商品名称、消费金额和余额；能保存商品信息大于250条；双面防水键盘设计，前键盘可输入密码；有正常和异常情况声（语音）、光提示；读卡距离210CM；支持脱机运行，能存储消费记录条数5000；可保持黑名单数10000；识别多种卡类型，支持多种消费方式，支持多种消费限制；平均无故障时间15000小时；接口标准RJ45；3圈存机主要功能联机实现圈存、查询等业务适用卡型逻辑加密卡、磁条卡SAM卡座支持中国人民银行PSAM卡规范显示液晶LCD显示器打印形式微型针式打印或自动切纸的热敏打印打印出纸方式ATM自动吐纸方式，防止卡纸电源AC220V，50HZ硬件接口RJ45的10M/100M自适应以太网接口工作环境温度50至75；相对湿度55至85使用场合室内或室外4通用读卡器技术性能参数要求如下有效卡和无效卡刷卡时声（语音）、光提示；读卡距离210CM；平均无故障时间大于15000小时；接口标准与计算机连接USB、串口或并口；5水控设备技术性能参数要求如下水控器全密封设计；安全供电模式，并有漏电保护装置；完善的黑名单控制；动态显示消费情况和余额；计量精度准确，有多种计量和计费标准；实际使用方便；使用温度070度，湿度5095RH，气压88106KPA；有断电等异常情况处理。6证卡打印机参考品牌DATACARD，FARGO技术性能参数要求如下列印方法热升华再转印，单面打印；打印对象全色彩的字，图标，条形码，签名，照片解析度300DPI（118点/MM）打印分辨率内存8M列印速度彩色、单面打印，120卡小时标准卡片尺寸ISOCR80ISO7810,54MM86MM最大列印面积337“L211“W/855MML535MMW卡的厚度025MM15MM卡片类型PVC,PET,ABS,PC接口USB或并口选配写非接触式IC卡质保方式打印机三年保修7激光打印机参考品牌HP技术性能参数要求如下打印方法激光打印；最高分辨率12001200DPI缓存8M黑白打印速度18PPM；最大打印幅面A4硒鼓寿命2000张接口USB20或并口质保方式打印机一年保修8像机参考品牌CANON，尼康，柯达等国际著名品牌技术性能参数要求如下象素数1400万CCD存储空间16G取景方式旁轴取景光学变焦10倍变焦防抖动模式存储介质SD/MMC/CF最大光圈F26最高快门速度1/1000秒最近微距4CM以上电池种类锂离子电9其它在系统建设中需要的相关设备建议选用国际著名品牌。四、密钥管理体系的要求遵循由主密钥、工作密钥、扇区种子密钥、卡片扇区密钥、个人密码种子密钥、卡片个人密码密钥这六个密钥组成“一卡通”系统的密钥体系。各投标方的密钥规划应与此相同或相似。并在投标书中详细说明各种密钥的用途、生成、存储、传输和使用方法。五、“一卡通”系统安全性的要求1对“一卡通”系统的整体安全性要求根据国家标准GB178591999计算机信息系统安全保护等级划分准则，“一卡通”系统按第三级要求进行要求。第一级第二级第三级第四级第五级等级划分细则用户自主保护级系统审核保护级安全标记保护级结构化保护级访问验证保护级1、自主访问控制VVVVV2、强制访问控制VVV3、标记VVV4、身份鉴别VVVVV5、客体重用VVVV6、审计VVVV7、数据完整性VVVVV8、隐蔽信道分析VV9、可信路径VV10、可信恢复V2卡片的安全性要求参照卡片设计要求及密钥管理体系要求。3终端的安全性要求1）对机具（这里指圈存机、POS机、触摸屏查询机）的要求应支持中国人民银行PSAM卡规范，应有PSAM卡保护或其它措施；机具中的密钥应由十堰职业技术学院生成，2）对计算机终端的要求对涉及更改关键数据用途的计算机终端（如充值、发卡、批量补助发放、银行转帐、第3方接入等）不管是否连接通用读卡器，均应支持中国人民银行的规范，应有PSAM卡保护或后台加密机或使用支持PC/SC的通用读卡器；使用后台加密机方式保护这类联机类型交易也是可以接受的方案，但安全程度不能降低，请详细说明该方案的部署情况；使用支持PC/SC的通用读卡器保护这类关键计算机终端也是可以接受的方案，但安全程度不能降低，请详细说明该方案的部署情况；4数据传输的安全性要求1）对“一卡通”应用系统所有在网络上传输的敏感数据字段（如卡号、密码、金额等），应通过加密的方式传输；2）加密方式应使用DES加密算法或国家认可的其他算法；5应用软件的安全性要求应按国家标准GB178591999计算机信息系统安全保护等级第3级进行要求，解决方案由投标方自行表述。应用软件的安全性含数据库设计与应用的安全问题；含银行接口的的安全问题。六、“一卡通”系统开放性的要求1总体要求十堰职业技术学院校园“一卡通”系统是学校数字化校园建设中的一个重要的子项目，需要与同期（后期）建设的数字化校园共享数据中心，并实现无缝数据共享。2对开放性的其他要求在满足开放性总体要求的前提下，还应满足“一卡通”系统可以对接第三方的设备，在接入第三方设备时不需要对平台做大的改动。七、“一卡通”系统的联网、脱网运行能力的要求1在正常情况下“一卡通”系统应保持联网运行，只有在意外情况发生时进行脱网运行，系统必须支持联网、脱网两种状况下的正常运行，并对两种模式的风险进行评估；2对消费、门禁应用子系统而言，它们的脱网运行能力是评价“一卡通”系统脱网运行能力的重点，应有合理的措施保障在网络、电源等故障发生时，消费、门禁应用子系统的主要工作能正常进行；3对消费子系统（特别是食堂售饭子系统）而言，应能保障在脱网、脱机情况下正常运行7天以上，这里的脱网运行是指消费子系统的网络与学校网络中心发生故障，这里的脱机运行是指消费子系统的POS机与消费子系统的上位机之间发生故障；4在脱机、脱网运行的情况下，需评估机具、卡、应用软件的脱网运行能力，同样会有卡、库中的金额不一致的问题，请一并详细说明。5即使是在联网运行情况下，由于各种原因特别是基于RS485连接的POS机本身的问题，部分消费流水无法传到“一卡通”的数据中心的数据库中，这样造成卡、库中的金额不一致，需要一个查账与平帐机制来解决这个问题，请各投标方详细说明在这个问题上的解决方案；八、对卡片设计的要求1校园卡采用标准CPU卡（8K的CPU）支持DES算法，COS符合PBOC20标准；2校园卡与银行卡物理分离，建立一一对应关系；3校园卡的应用规划应对十堰职业技术学院公开，校园卡的应用规划既要满足目前校园“一卡通”的需要，也应考虑到校园数字化建设未来发展的需要；4校园卡的发行权归十堰职业技术学院。5一人一密、一卡十六密，密钥应开放给学校，由学校掌握密钥。九、手机“一卡通”实现技术要求手机“一卡通”，即是在“一卡通”系统的基础上，结合手机通讯运营商的网络，利用最新的智能卡技术，将“一卡通”系统与手机卡相结合。通过手机，用户即可完成“一卡通”的身份认证、电子支付、手机刷卡等功能；通过短信、增值业务等平台系统，实现“一卡通”与手机的互动，利用手机可以方便的查询“一卡通”相关信息，接收通知等功能。功能及性能要求（1）通过手机完成身份认证（2）通过手机完成电子支付及圈存服务（3）签约绑定手机，提供“一卡通”业务短信提醒通知。（4）基于手机OTA定制的自助服务。（5）基于手机的WAP自助服务平台。（6）短信吞吐量支持每天的短信收发量不低于10万条。设备并发用户数使用短信群发时可选择的瞬间用户数不低于2000个。终端使用寿命100000次以上，且防水，防尘，不易损坏，更换方便。各管理系统均采用B/S结构。能满足2000人以上的并发访问量。十、“一卡通”数据中心建设基于“一卡通”系统的数据安全性、稳定性的要求，需建设物理独立的数据中心。整体采用基于共享的存储设备的方式的“双机热备”解决方案。拟部署两台数据库服务器，使用存储设备磁盘阵列，采购一套集群软件HEARTBEAT。十一、一卡通建设其他要求由于“一卡通”项目设计部门多；技术实现要求高，且涉及到很多针对我院特定需求的定制服务；建设周期长；且需要得到及时、高效的售后服务。特做如下要求1投标方必须是原厂投标，不允许代理商投标。2投标方需具备计算机信息系统集成二级资质及以上。3投标方注册资金须在1000万以上。4投标方需具备较强的软件研发能力，能快速完成针对我院建设项目的模块定制。5中标方必须做到服务响应时间为12小时以内。6中标方必须负责完成“一卡通”系统和数字校园的对接。十二、一期建设内容1、专用设备及软件清单类别序号产品名称规格型号单位数量1“一卡通”金融数据中心金融后台系统软件模块套12“一卡通”身份数据中心身份后台系统软件模块套13数字校园公共数据平台对接数字校园公共数据平台对接套14“一卡通”查询系统（WEB、多媒体及语音查询）查询系统软件模块套15卡务管理系统套1专用软件6商务消费系统商务消费系统模块套17圈存转账系统圈存管理模块套18网银圈存系统套19资金算法系统套110电控系统整合电控整合开发套111水控系统对接水控对接项目套115“一卡通”运行监控系统“一卡通”运行监控系统套116加密卡块1017通用读卡器台1018圈存触摸一体机台619商务网关台220收银机台10021通用收款机（POS）主流技术产品台2022证卡打印机DATACARDSP30PLUS台123报表打印机HPP1008台224相机及三角架佳能60D（一台）三脚架（一套）台125自助式彩色激光一体机定制台126语音卡台2专用硬件27卡片张100002、通用设备及软件清单类别序号产品名称规格型号单位数量1数据库服务器曙光品牌（参数见后）台22UPSEATON9E20KVA套（64节电池）13应用服务器曙光品牌（参数见后）台24磁盘阵列曙光品牌（参数见后）套15认证网关/流控RGACE2000V50台16出口引擎RGNPE50E网络出口引擎台17应用性能管理RGAPM（S）套18上网行为管理系统西默XMACG6800台19笔记本电脑台2通用硬件10PC机台2十三、二期建设内容1、专用硬、软件类别序号产品名称规格型号单位数量1通道管理系统通道系统管理模块套12车辆进出管理系统车辆进出管理系统模块套1专用软件3会议签到、考勤管理系统会议考勤系统管理模块套14有障碍通道机套85无障碍通道机套156停车管理道闸套57考勤机台12专用硬件8通道机控制器主流技术产品台232、通用设备及软件清单类别序号产品名称规格型号单位数量1认证计费系统RGSAMV3X企业版套12防火墙/VPNRGWALL1600VPN1000套1通用硬件3SAN交换机与磁盘阵列同一品牌套1附件其他设备技术要求台式电脑序号指标项指标要求1参考品牌与型号联想2数量2台3CPU和内存INTEL酷睿2双核E5400以上；内存4G4硬盘500G硬盘5网络10/100/1000MBASET6显示屏及分辨率类型19英寸标准LED笔记本电脑序号指标项指标要求1参考品牌与型号LENOVOY470PIFI2数量2台台式电脑序号指标项指标要求3CPU和内存INTEL酷睿双核I5处理器内存4GB4硬盘500GBSSD固态硬盘5网络INTELPRO/WIRELESS4965ABGN80211A/G/N、10/100/1000MBASET、56KV92MODEM、蓝牙20EDR6显示屏及分辨率类型140英寸英寸TFTWXGALED分辨率1366X7687其他超轻超薄，6芯锂离子电池，光驱，多合一读卡器UPS项次设备名称配置规格数量1主机SANTAKEX20KVA12电池松下12V100AH电池643电池柜A3244电池空开（ABB）3P/200A/440VDC1数据库服务器指标项技术规格要求总体要求市场知名品牌数量2服务器外观机架式,含上架配件服务器高度4U处理器64位X64结构，单CPU8核处理器主频22GHZ处理器高速缓存三级高速缓存16MB处理器配置数目4个最大支持处理器数目最大可扩至8颗CPU内存类型至少1333MHZ,DDR3RDIMMS内存配置数目配置至少128G内存可支持内存插槽数目至少配置32个插槽内存保护技术支持四位纠错CHIPKILL、内存镜像、内存冗余位校验内置硬盘及阵列控制器至少配置4块300GB15K6GBSAS，热插拔硬盘。RIAD卡256MB缓存,带电池保护可支持RAID0，1，5PCII/O插槽支持热插拔PCIE20插槽,至少1个可支持PCIE20X16HBA卡双端口8GBPCIE光纤HBA卡网卡2个双端口千兆以太网卡电源标配加上额外的冗余电源输入输出部件超薄DVDROM热插拔组件电源、风扇、硬盘可管理和维护性对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障提前预警能力；故障部件的快速诊断功能；配置单独的远程管理模块，可实现与操作系统无关的远程控制，包括远程开机、重启、关机，操作日志记载功能。支持的操作系统MSWINDOWSSEVER2008、REDHATENTERPRISELINUX和SUSEENTERPRISELINUX、VMWAREVSPHERE其它要求相关外围设备、配件、电源、相关缆线必须齐全并满足机房实际布局连接要求。两台服务器实现双机热备；可单独订购的设备和零配件必须有单独报价，填报分项报价明细表。售后服务提供5年质保，含免费人工、部件服务。应用服务器指标项技术规格要求总体要求市场知名品牌数量2服务器外观机架式,含上架配件服务器高度4U处理器64位X64结构，单CPU6核处理器主频20GHZ处理器高速缓存三级高速缓存12MB处理器配置数目2个最大支持处理器数目最大可扩至4颗CPU内存类型至少1333MHZ,DDR3RDIMMS内存配置数目配置