数字校园一期建设采购项目招标文件

招标文件委托编号BJYJY2012077招标编号GDJY11070608HG073项目名称数字校园一期建设采购项目广东金扬教育采购中心有限公司编制二一二年九月目录第一部分投标邀请函第二部分采购项目内容第三部分投标人须知第四部分合同书格式第五部分投标文件格式第一部分投标邀请函各（潜在）供应商广东金扬教育采购中心有限公司（以下简称“采购代理机构”）受广东省教育装备中心教育采购管理办公室（以下简称“招标人”）的委托，对数字校园一期建设采购项目（委托编号BJYJY2012077）进行公开招标采购，公示期为自2012年9月29日至2012年10月11日五个工作日，欢迎符合资格条件的供应商投标。一、采购项目编号GDJY11070608HG073二、采购项目名称数字校园一期建设采购项目三、采购预算人民币70万元四、符合资格的供应商应当在2012年9月29日8时30分起至2012年10月24日17时00分止（法定节假日除外）凭营业执照复印件到广州市环市东路461号9楼广东金扬教育采购中心有限公司购买招标文件，招标文件每套售价人民币150元（如需邮寄，另加50元人民币），售后不退。收款人广东金扬教育采购中心有限公司收款银行广州银行农林支行银行帐号800180585908017汇款单注明招标编号。汇款单连同报价人名称、邮寄地址、邮政编号、联系人、联系电话一并传真至广东金扬教育采购中心有限公司02037636247五、投标截止时间2012年10月26日9时30分注9时开始受理投标文件六、投标文件送达地点广州市环市东路461号9楼七、开标评标时间2012年10月26日9时30分八、开标评标地点广州市环市东路461号9楼开标大厅采购代理机构名称广东金扬教育采购中心有限公司（网址WWWGDJYCGCOM）采购代理机构地点广州市环市东路461号9楼采购代理机构联系人何先生采购代理机构联系电话0203761908202037619972采购代理机构传真02037636247EMAILJYCGGDJYCGCOM采购人名称广东省教育装备中心教育采购管理办公室采购人地址广州市环市东路461号采购单位联系人谢老师采购单位联系电话02037636405公告信息查询HTTP/WWWGDJYCGCOM（广东金扬教育采购中心）HTTP/WWWGDGPOGOVCN（广东省政府采购网）HTTP/WWWGDHEDEDUCN（广东省教育厅网）HTTP/WWWCCGPGOVCN（中国政府采购网）HTTP/WWWCFENCOMCN（中国财经报网）广东金扬教育采购中心有限公司二一二年九月二十九日第二部分采购项目内容一、供应商资格要求1投标人除应具备政府采购法第二十二条供应商资格条件。2投标人应具有有效的“软件企业认定”证书（投标时提供证书复印件，原件备查）。3投标人自2009年以来具有包括统一信息门户以及数据中心平台的数字校园类项目经验（需提供验收报告复印件，原件备查）。4投标人应具有有效的计算机信息系统集成资质三级以上（含三级）证书（投标时提供证书复印件，原件备查）。二、采购总体要求（1）项目概述1采购预算人民币70万元2用户广州中医药大学3投标人应对所有的招标内容进行投标，不允许只对部分内容进行投标。4投标价格包括（1）货物及零配件的购置和安装、运输保险、装卸、培训辅导、质保期售后服务、全额含税发票、雇员费用、合同实施过程中应预见和不可预见费用等。所有价格均应以人民币报价，金额单位为元。（2）招标范围内所有设备及配件费；（3）安装中的相关费用（包括安装过程中损耗、额外材料、设计费等）；（4）人员培训和售后服务的相关费用。5本招标文件用户需求书中，凡标有“”的地方均被视为主要条款。投标人要特别加以注意，必须对此回答并完全满足或优于这些要求。否则若有一项带“”的条款未响应或不满足，将按无效标处理。6如无特别说明允许进口产品参与投标的，则采购产品为国内产品。7投标人需做现场演示，若不演示则视为放弃演示权利，将会严重影响其技术得分。演示内容应用支撑平台（数据中心、统一信息门户平台及统一身份认证系统）介绍及整体效果，主要包括1）门户平台具有多级网站群管理功能；2）数据中心的数据查询与管理的灵活性；3）应用系统集成的效果。（2）货物清单及技术要求1项目基本情况11项目建设目标通过实施数字校园基础平台，对学校信息化建设进行统一规划、统一数据管理，建设统一的应用平台，以消除校园内信息孤岛的存在，实现教学、管理等各种资源的互通共享。通过制定统一的信息标准，规范数据、业务流程等内容，对学校的教学管理与后续信息化建设均将产生长期的积极影响；此外，提供面向各类用户的个性化门户界面，整体提升广州中医药大学的信息化服务能力。基础平台是本次项目招标的主要内容，其基于构件化思想为应用系统提供公共的基础功能（如身份认证、门户、数据中心管理、数据交换等），结合校园应用场景和标准体系，力求提高应用系统的稳定性、灵活性和可扩展性，降低系统维护成本和复杂性。该基础平台应基于云计算架构设计，建设内容包括统一信息门户平台改造升级、统一身份认证系统改造升级、共享数据中心平台改造及数据交换平台建设、信息标准与规范建设等内容。12项目建设内容根据学校信息化建设总体规划要求，本期建设是在学校已建成基于云的资源开放平台的基础上，进行数字校园应用支撑平台的建设，并整合学校部分现有的业务系统，具体需求如下序号项目名称数量单位一、软件支撑平台建设1信息标准规范建设1套2统一身份认证系统1套3统一信息门户平台1套4共享数据中心及数据交换平台建设1套二、门户及相关服务建设1校园网主页的升级改版1项2二级部门主页建设迁移10项三、现有应用系统集成与整合1邮件系统1项2教务系统（正方）1项3教学资源平台（含毕博网络教学平台、AVA直录播视频资源管理平台、精品课程、中医药数字化教学资源平台）1项4研究生系统1项5财务（仅工资经费查询）1项6校园网用户管理系统（锐捷认证）1项7一卡通个人门户1项四、系统软件1应用服务器中间件1套五、项目培训1项目培训1项2总体要求21数字校园建设中共享数据中心平台、统一信息门户平台、统一身份认证系统为核心平台系统，这三个系统建设的效果关系到整个数字校园项目建设的成与败，且直接影响学校数字校园项目后期建设，因此本项目要求上述三大平台提供投标人自主的产品著作权复印件或原软件供应方授权许可。22投标人须承诺服务期内，假如产品存在BUG等问题，乙方必须在收到申报后两周内解决。23必须提供应用服务器中间件原厂家合法的投标授权函。3技术要求31项目建设原则本项目建设遵循“统一标准、统一部署，以需求为导向，以应用促发展，整合现有资源、有效实用、适度超前，在安全保密前提下实现互联互通、资源共享、相关业务流程整合”的总原则坚持以服务为本；先进性、统一性；高可靠性、高安全性；可持续性、可跨越性并重原则。32项目建设技术要求1系统基于SOA架构在数字校园系统设计整体化的同时，系统采用SOA理念，尽量减少各子系统在技术上的相互依赖性（软件对平台、软件对数据、软件对软件、平台对平台等），使任一子系统未来的减少、增加和变更，不影响到其它子系统和总系统，从而最大限度地保护既有的投资，减少对系统的维护和未来开发的投入。在应用系统整体化、功能化和规模化的同时，保证系统在技术上、经济上的可持续发展。2基于B/S/D三层结构，开发网络应用系统技术体系上选用J2EE技术，采用BROWSER/WEBSERVER/DATABASESERVER三层结构进行应用系统的开发。3基于PORTAL技术，整合业务应用资源利用PORTAL技术将分散、异构的应用和信息资源进行聚合，通过统一的访问入口，实现各种应用系统的无缝接入和集成，提供一个支持信息访问、传递、以及协作的集成化环境，实现个性化业务应用的高效开发、集成、部署与管理。4采取WEBSERVICE技术，统一传输与交换标准在数据交换与传输过程中，统一采用WEBSERVICE接口的方式，向外提供数据共享接口服务。满足学校后期基于业务数据的发布及二次开发。5系统支持云平台部署要求三大平台系统，尤其是门户平台必须支持云平台集群部署及负载均衡应用，且与ORACLEVM云计算平台套件具有良好的兼容性，如部署过程出现兼容性问题，由投标人负责解决及由此带来的各种经费支出。本期建设不含硬件，参考系统结构图和部署结构图如下，投标人根据自身产品特点进行修订和完善参考系统结构图参考系统部署结构图33系统安全和性能要求1认证授权保证用户的合法性和用户使用应用信息资源的权力，避免内部敏感信息泄漏和服务所提供的信息资源被非法访问，造成严重的安全事件。2信息保密充分利用密码技术，对于需要保密的信息，采用密码技术进行加解密处理，防止信息的非授权泄漏，确保涉密信息在产生、存储、传递和处理过程中的保密。3数据完整性建立数据完整性检验机制，保证收发双方数据的一致性，防止信息被非授权修改。4防抵赖性为第三方验证信息源的真实性和信息的完整性提供证据。5审计记录应用日志，对事件进行分析，并能提供预警信息。6数据备份利用数据库的备份功能将建设的平台和系统数据备份到指定的服务器或存储系统上。7要求承建商应从物理安全、网络安全、系统安全、应用软件安全、用户安全、数据安全等几个方面提出配套的安全体系完善方案，以便防范安全风险。8数字校园所有应用要求支持运行在下一代网络技术（IPV6）环境中。34需求详细说明341信息标准规范建设3411建设目标信息标准是信息在采集、处理、交换、用户访问、传输过程中的统一规范，是实现学校信息资源共享和信息系统得到协同发展的基础。标准的建设应该严格遵循计算机软件行业的各项国家标准、教育部2012年颁布（最新）的教育管理信息化标准，同时参考国际上通行的软件开发标准和规范，使系统具有良好的兼容性，能够与教育部现有和即将推出的符合部颁标准的各种教育管理信息系统软件配合使用；同时，在建设过程中需要根据广州中医药大学的具体情况和实际需求，协助学校建立一套科学、实用、完善的信息化标准体系和规范。3412建设原则信息标准规范的建立，应当充分考虑信息标准的兼容性、唯一性、可扩性、规范性、适用性和全面性。3413建设内容1数据标准数据按照统一的标准产生、存放、使用，使数据真正实现共享。建立的信息子集建设包括学校基本信息子集、人事信息子集、学生信息子集、教务信息子集、科研信息子集、财务信息子集、办公信息子集、图书信息子集、资产信息子集、校友信息子集、后勤信息子集及其他。代码标准建设为了保证数据录入规范，便于查找和统计，每个管理子集都对应着相应的标准代码，代码标准分国家代码标准、部颁代码标准、学校代码标准，以及代码的定义与说明。对象模型标准建设以教师和学生对象为核心，构建全过程、全周期的对象模型，要求从管理服务、业务流程、对象设计几个方面考虑标准构建，实现对象模型的全面性和权威性，以适应学校业务的不断发展和更新。2接口标准定义清晰而标准的交换数据接口，使得各应用之间及与共享数据服务平台之间能够实现数据交换和共享。交换数据描述标准主要内容包括A数据集/项描述B数据格式描述C数据有效期描述D数据交换权限描述等交换接口方式文件交换（XML文件、DBF文件、EXCEL、其它格式文件）、标准数据交换，采用XML、WEBSERVICE作为数据传输的标准，采用JMS消息传递机制，帮助用户建立统一的数据传输与数据交换规范，实现不同部门间、不同应用系统间的数据交换，具有良好的扩展性。应用系统对接标准明确学校未来加入的应用系统如何对接，以及相应的对接标准。1管理工具对学校的数据标准进行管理，实现对标准的维护和完善，主要管理功能包括A数据源管理B信息标准管理。C编码标准管理。2标准规范主要内容包括以下规范管理类规范主要是从学校管理的角度制定的规范。信息服务类规范主要是从信息服务的登记、管理、运行、维护各个方面建立的规范。技术类规范主要是从技术的角度保障网络与信息系统正常运行的规范，可以分为实施规范、维护规范。342统一信息门户平台3421建设目标统一信息门户平台对各种异构信息和应用系统进行整合，统一控制用户对信息和应用系统的访问，为用户提供单一的访问入口，用户只需从门户中登录一次，即可访问门户中集成的各种信息资源和应用系统。门户将分散异构的信息资源集成，提供一个支持信息访问、传递、以及协作化的集成化环境，为师生、学校管理者实现了面向个人、个性化的自助式服务。3422总体技术要求1支持多种主流平台部署，包括WINDOWS、LINUX、HPUX、IBMAIX、SUNSOLARIS。支持这些平台的32位及64位操作系统。2采用“跨平台”的JAVA语言和独立于开发环境的面向对象的组件技术。3支持多种主流的数据库，如ORACLEDATABASE、SQLSERVER、DB2等。4支持多种主流的浏览器，包括INTERNETEXPLORER70及以上、FIREFOX40及以上、CHROME10及以上、SAFARI4及以上。5支持基于模板（TEMPLATE技术快速创建门户页面。6支持基于角色的权限控制体系（RBAC），实现多级角色权限管理。7提供多种应用集成方式，使用户可以快速进行现有及新建应用的门户整合。8支持PORTAL业界标准JSR168,JSR286,JSR170,WSRP10以及WSRP20。9可并行绘制多个PORLET，防止因为某个PORTLET超时而影响整个页面的展现效果。10支持云平台下可伸缩的虚拟集群化部署。出于对部署的灵活性和稳定性要求，门户系统可以根据不同的硬件资源配置，如普通PC机、塔式服务器、刀片服务器，乃至虚拟化云平台，采用不同的部署策略，从而达到适合不同应用环境的稳定门户集群。11支持门户单个应用的在线加载和更新，某个应用出现问题时，可以在服务不停的情况，实现对该应用的更新。12保证统一信息门户在大规模用户访问的情况下仍然能够提供高速的服务，至少支持5000人的同时在线访问。13提供网站页面防篡改机制。14支持第三方网站访问流量分析统计工具嵌入。15支持页面浮动层设置（包括浮动层图片背景、大小、浮动路径及有效期等其相关设置）。16支持页面弹窗功能，当打开某个特定页面时，能够弹出指定窗口，并能在后台设置弹窗大小等相关参数。17所有页面使用DIVCSS布局，并能够通过CSS验证。18学校主页及二级门户须支持多域名绑定及访问。19超级管理员后台提供数据备份和还原功能。3423对内容管理技术的要求1提供集中式图片及文档存储管理，如文档图片仓库，并且支持独立服务配置，以便于扩容及备份管理。2提供统一的管理界面来配置和管理门户，该门户管理系统支持门户网站页面的定制，页面内容的访问权限、页面的颜色方案和可视样式以及页面上PORTLET的位置安排等设置。3门户中的搜索服务应支持通过一个统一的搜索界面搜索门户内管理的所有资源。如门户中上载的文档、WEB内容、博客、留言等。4内建的搜索引擎能够面向多种的文档类型进行全文搜索，包括PDF、WORD、EXCEL信息。5门户系统应提供完整的内容管理和信息发布服务，除了常见的各类新闻公告之外还需要提供讨论组留言。6提供常用的投票管理、调查问卷管理、站内信管理功能，并允许用户定制常用模板。7支持内容条目的版本控制。能够实现指定网页或文档快速恢复到指定版本；支持内容发布的工作流程控制（包括批准、拒绝、退回）。8支持内容的定时发布和内容过期功能，提供版本管理功能，能够实现对于所发布内容的版本化，并能够根据需要恢复到以前的状态。9提供缓存机制，能够通过内容缓存、动态页面缓存等机制，满足对系统的高性能的需求。10不同层级门户组织中的内容可以向上级推送，以实现多级门户组织间内容灵活共享。11信息发布的后台发布系统需具备标题，副标题，撰稿人，撰稿时间，失效时间，新闻置顶，最新新闻的标识图标，发布人，发布单位，浏览次数等相关常用字段。12工具栏应可上传图片，视频和动画在内的常用格式文件。13新闻发布应包含有图片新闻，文字新闻等多种样式的新闻的发布。14在项目试运行期间，可按照学校行文发布的具体要求免费完成该类相关功能的增减工作，免费提供针对我校进行的定制版本的信息发布后台的修改。15支持上传图片添加水印功能16支持静态页面生成3424对PORTLET技术的要求1支持门户系统内部PORTLET之间的通信技术，使得不同PORTLET之间可以通过配置关联管理。2提供预置的实现各种功能的PORTLET组件（50个以上），实现快速配置及高效实施。厂商应对预置的PORTLET及时升级更新。3支持应用仓库（APPSTORE）管理模式，使得用户可以通过厂家的应用仓库在线进行PORTLET插件安装和更新。3425对个性化技术的要求1个性化用户页面。所有用户都能拥有一个公开（以具有友好的且唯一的URL形式发布）或私人的个人空间。你可以自定义空间外观、其所包含的工具和应用程序、文档库中的内容以及赋予用户察看与访问的权限。2一键式配置。对于门户的使用者来说，快捷、反应迅速的界面使得操作起来极其简便有趣。具有代表性的是，像更改页面布局、添加新的应用程序和内容以及改变外观和感觉这些耗时的任务，只需要几次点击便能够完成，甚至不需要刷新页面。3动态拖放。若要在门户中移动不同的元素，用户只需简单地将它们拖放到目标位置即可。4支持WEBDAV协议使用桌面进行操作。从你的桌面便可链接到门户的共享文件夹。管理人员只需将文件拖拽到熟悉的“WEBDAV“桌面文件夹中，然后，它们将自动上传到门户之中。5可以归档的方式将门户应用配置保存起来，方便不同用户的定制、部署和重用。6支持个性化域名绑定，允许用户将自定义域名绑定到某个组织机构门户中，使得访问者可以通过域名访问到属于自己的个性化门户站点。3426安全性的要求1产品应支持可靠的安全管理，例如支持SSL协议、关键信息存储和传送的加密等。2支持CAS或JAAS安全标准，能够与业界主流的安全产品相互集成，并有国内2所以上本科院校成功应用案例；实现门户应用和后台应用的单点登录。3支持不同粒度的角色权限控制。如门户级、页面级、PORTLET级等。另外，为了保证恰当的人员掌握恰当的信息，门户管理员可以为个人用户或组群用户分配不同的“角色”，并针对特别的社区、文件、应用程序以及工具授予不同级别的访问与编辑权限。4提供必要的系统管理功能，包括资源授权管理、页面管理、应用管理、页面布局、栏目名称、导航链接和日志管理等。5提供图形化的监控和分析工具，能够对门户运行过程中各项指标进行定量监控和分析，例如门户流量、访问时段分析、访问操作系统分析、在线用户峰值分析、各集成应用系统访问分析、各组织用户访问情况分析、用户登录情况等。6提供访问日志管理，登录用户、登录时间、IP地址、所进行的操作、访问的系统等需要记录在日志中以便管理员查询统计。3427对系统扩展性的要求1系统要求具有灵活应变和扩充的能力，能够根据适应实际业务的不断调整，而在进行扩展的同时不能对已有应用系统造成影响。2产品架构和基于这一架构开发的门户系统应支持横向扩展（增加服务器台数）和纵向扩展（增加单台服务器的硬件配置），并能实现自动负载均衡。3428对网站群管理技术的要求多级（组织）门户网站群。基于统一门户平台提供的网站模板构建多级门户网站，实现模板化的网站建设，可以快速搭建院、系多职能部门。每个这样的组织也能够获取一个独立的小型门户，且拥有它们自己的一套页面、内容管理系统。相互不受影响，通过短名称配置模式，使访问更加快捷。3429对移动终端的支持1提供移动终端用户通过终端设备访问校园门户。2浏览校园门户平台中的内容，以及对部分信息的编辑与处理功能，如通知公告、新闻、等相关的信息。3能支持安卓、苹果等主流终端操作系统的访问，实现信息推送、认证等服务。4支持通过独立应用方式访问门户服务。34210对模块功能的要求平台应至少包括以下主要功能模块。序号模块名称描述1个人管理主要功能包括个人基本信息、个性化页面管理、个人系统绑定管理、个人待办任务管理等。2信息管理主要功能包括新闻内容管理、投票调查问卷、文档管理、图片管理、用户留言管理、全文搜索引擎等。3主题管理主要功能包括主题皮肤管理、布局模板管理。PORTLET菜单及频道栏目面板自定义布局；支持面板PORTLET布局控制、菜单布局控制管理；个性化组件配置角色、权限、外观管理。4PORTLET插件管理主要包括插件安装、更新及权限配置等。5集成管理支持IFRAMEPORTLET、URL集成、WEBSERVICE集成等，全面符合JSR168管理规范；支持内容显示、图片新闻、留言、导航等多种前台页面使用PORTLET图形组件，全面符合JSR168管理规范。6统计查询主要功能包括详细的用户访问统计、在线用户数据统计、系统日志以及用户日志7门户系统设置系统运维设置、服务器设置、校内访问地址的配置、用户登录事件的配置等，且可对门户的界面进行相关的配置，包括界面模板管理和菜单管理。8二级网站群管理基于统一门户平台提供的网站模板构建多级门户网站，实现模板化的网站建设，可以快速搭建院、系等多职能部门。9移动终端模块提供移动终端用户通过终端设备访问校园门户，浏览门户内容，包括对部分信息的编辑与处理功能343统一身份认证平台3431建设目标统一身份认证平台提出的目的就是要解决不同的网络应用系统用户名和口令不统一的问题，期望提供统一的授权机制及一套方便、安全的口令认证方法，让用户只要一套用户名和口令就可以使用校园网络上他有权使用的所有应用系统。统一身份认证平台建设中重点需要为学校解决以下几方面的问题1提供适合高校用户数据分散管理的用户数据集成；2提供适合高校用户尤其是教职工多重身份的实际情况的用户数据存储模式；3提供足够开放和完整的认证集成方式，以保证本期应用系统和学校后续应用系统能够实现和身份认证平台的集成，让用户获得完整的单点登录体验；4满足不同用户或系统的认证安全需求；5提供完善的安全管理与审计功能；6保证平台本身的高可靠性和性能。7升级基于证书的认证方式，提高安全加密机制，完成包括现有和新建系统登录用户的身份认证，有效证书分发及管理等。3432总体技术要求1支持多种主流平台部署，包括WINDOWS、LINUX、HPUX、IBMAIX、SUNSOLARIS。支持这些平台的32位及64位操作系统。2采用“跨平台”的JAVA语言和独立于开发环境的面向对象的组件技术。3采用LDAP存储用户认证数据，支持多种用户目录，例如OPENLDAP、APACHELDAP、MICROSOFTACTIVEDIRECTORY等。4支持LDAP目录集群管理，满足大用户量高并发环境应用。5支持多帐号登录和口令策略（含密码强度设置）的控制，支持用户业务映射关系管理。6可实现用户名/口令认证模式，支持动态口令认证接口、CA证书认证接口、智能卡认证接口等认证方式的平滑扩展。提供证书绑定域名及时效性配置管理。7系统需提供用户密码加密功能，支持扩展SSHA、CRYPT、SHA、RC4等多种密码加密算法，并可以快速扩展用户属性信息。8提供多种单点登录整合接口，包括但不限于WEBSERVICE、API、LDAP、RADIUS等9提供多种单点登录整合接口，包括但不限于如下开发应用的接口包JAVA、C、PHP、ASP、RUBY。10实现根据不同用户类型设定各系统许可认证登陆目标页面，且支持分级组织机构管理。11单点登录从实现技术上基于SESSION、COOKIE、REWRITE技术，根据用户的情况可以选用其中的任何一种。12支持集群、热备、负载均衡集成。为数百个应用提供统一身份认证服务的同时保证亚秒级的认证操作时间；支持最大10万级的用户容量；单机部署时支持最大800人的并发用户数，双机负载均衡部署时支持最大1500人的并发用户数；最高认证效率达到50次/秒。13平台提供相关服务器的软硬件环境的监视，发现异常自动发出告警，并通知责任人。14平台提供历史事件的查询和认证会话的相关操作，建立完善的事后追溯机制。15提供密码找回功能，包括通过邮箱、预置信息、手机短信通讯费用由甲方负责、身份证号码。16唯一性认证功能选择。提供按照先到先得抢占、按照后到先得抢占。唯一性认证需同时支持多平台同时登陆。17自动提示上次登陆信息。18提供超时重认证功能。3433对模块功能的要求平台应至少包括以下主要功能模块。序号模块名称描述1基本信息管理提供对用户的基本信息管理，包括账号、组织、角色等基本用户信息管理以及业务系统映射管理信息管理。2用户组织管理维护用户、用户组、组织的基本信息，为学校用户建立一个完善的管理机制。3授权管理主要功能包括权限分类管理、权限列表管理、权限实例管理、配置注册管理、个人权限管理、分级授权管理。4角色、角色组管理据用户的不同身份及不同的管理政策，划分出不同权限的角色、角色组，主要包括角色的创建、角色与权限对应模型、角色与用户对应模型管理，用于功能授权，支持多角色关联。5身份认证管理主要功能包括单点登陆服务、身份认证服务、应用认证接口包。6会话监控管理可以实时查看当前登录的所有用户会话的状态和停留时间。可显示全部在线用户也可按访问的服务器查询。7日志管理可以根据条件查询用户操作行为日志和系统日志。依靠记录最终用户和管理人员的访问过程，建立一套全面的、有效的回溯和追查机制。8数据维护数据维护工具支持门户内组织机构、角色、用户及权限等数据的批量导入、导出。提供相应的综合查询功能，能够完成批量用户密码初始化。9个人自助服务为不同用户个人提供自助变更密码、密码找回等功能。344共享数据中心与数据交换平台3441建设目标共享数据中心通过数据交换工具，进行数据过滤、清洗和双向传递，实现各业务系统、共享数据服务平台相互之间的数据交换和共享，为学校教学、科研和管理提供有效的平台，满足校内各类人员的数据查询要求。共享数据中心平台是针对学校的具体需要构建，对学校的报表查询展示、信息共享、决策支持等数据服务提供支持。数据中心建设是根据国家和教育部信息标准，结合学校的实际需要，制定学校的信息标准，依据信息标准构建主题数据库。主题数据库作为学校的数据交换中心，处理各个应用系统间的信息同步和共享，统一数据库提供了数据导入导出和标准数据服务接口。数据中心的数据来源包括通过各个应用系统数据交换的数据和通过数据采集手段获得的数据。数据中心的建设包含数据标准和数据交换标准的建设，为各应用系统数据的采集、关联、迁移等提供交换规范。主题数据库为通用查询、通用报表和BI分析提供数据层支持，通过查询和报表的关联、配置，逐步完善操作数据库层的数据模型。系统支持数据仓库形成，提供各种报表、自定义查询、支持多角色、多角度数据展现体系和决策支持服务。3442总体技术要求1遵循统一的数据交换标准，采用开放、标准的数据库设计，支持跨平台部署。提供扩展接口、维护工具以及接口文档和源代码实例，以便校方自主进行数据集成和交换。2数据交换平台可根据业务系统所能提供的不同开放程度和支持力度，提供相应的数据存取模式，实现异构业务系统所必需的信息交换服务；能够查询、存储、缓存、转换、复制不同数据源中的结构化、半结构化、非结构化的数据。3数据交换平台可以提供简单易行的日常运作方案，使各类业务数据能够及时、有效的更新到公共数据平台中，或从公共数据平台同步到所需数据。4平台具有良好性能、稳定性和持续运行能力。从技术上考虑解决影响读、写速度的因素，合理设置，避免造成数据接收缓慢。批量数据要求10000条数据记录同步时间不超过3分钟。提供完全和增量的抽取与推送方式，重要数据采用增量实时同步方式，避免消耗资源和产生大量的日志。5保证遵循“谁产生、谁维护”的原则，所有的数据都有特定的产生者和维护者。在技术上，由授权体系控制数据维护的权限，使无权限的人员不能对数据进行生产和维护；同时，在管理上，通过制定相应的应用规范迫使数据生产者/维护者及时更新自己负责的数据，系统中数据具有准确性和可跟踪性。保证任何业务系统的添加和修改不影响其它业务系统的正常运行。6提供为整个学校综合查询和决策支持所需的数据信息，为学校的将来决策支持系统积累分析数据。7能够成为后续开发各种应用系统的通用数据库平台，要求新的系统建立在共享数据服务平台上时，不会产生新的分散数据。8数据抽取和同步通过数据的抽取操作，把业务数据库中的主要数据集成到共享数据库中，把不规范的业务数据转换为规范的共享数据；通过数据同步操作，保持业务数据库和共享数据库中的相关数据的一致性、准确性。3443平台技术架构要求主题数据库要求能够支持学校日常的、全局应用的数据集合。具有四个基本要求面向主题的、集成的、可变的、当前或接近当前的。主题数据库保存由数据集成层通过数据源获取的业务数据，这些数据经过转换和清洗后，符合学校标准信息集的要求。统一数据库中的数据是标准的、权威的。统一数据库是学校业务系统打破信息孤岛，实现业务系统之间数据共享与交换的基础。数据集成层包含两种方式，即利用ETL工具提供的功能获取数据，和利用数据交换平台提供的数据交换服务进行交换，各个业务系统的数据和外部数据，可以经过抽取（EXTRACT）、转换TRANSITION和清洗CLEANING，然后加载LOADING到交换数据库。数据中心外部的系统，通过数据交换平台提供的数据交换服务进行实时和非实时交换，这些数据主要存储在公共数据区的交换数据库中，主要供内、外部业务系统使用。数据源是高校数据仓库的数据来源，主要来源于高校建设的业务系统、部分数据来源于系统外部，源数据包含结构化和非结构化数据。基础设施层为整个数据中心系统提供网络服务器环境、通讯链路上的支持，同时通过系统软件和平台支撑软件对数据中心应用系统提供数据和运行环境上的保障。综合管理层主要包括监控、管理平台安全管理平台主要涉及应用系统使用、数据访问与保护等多方面内容，主要的安全内容包括用户数据及模块访问权限等；同时实现对系统日志及数据交换日志进行记录、设施监控进行管理。3444数据集成与交换要求数据集成与交换负责对各种数据源者进行抽取、同步和转换,数据集成与交换平台是共享数据服务平台的重要组成部分，是整个系统的信息传输、信息交换和数据转换的总线。通过数据交换工具将各业务系统数据库中需集成的数据（包括增量数据）实时或定时上传到共享数据服务平台中，并且对抽取来的数据按照业务逻辑和数据字典的规则对单表、多表或者业务关联表进行编码重组、数据的合并、拆分和转换，再按各业务系统的需求及权限将共享数据实时或定时分发到各业务系统，进而实现数据的统一集成和标准化，为决策者和使用者提供数据的综合查询、统计分析等应用提供了完整、正确、统一、实时的业务数据。同时，保留各业务系统的原有数据库，既确保了各业务系统的完整性，又为今后开发新的业务系统奠定坚实的数据基础。数据集成与交换平台的主要要求如下1数据交换中间件支持不少于10个应用节点的数据交换。2无需更改数据源系统的应用，无需在被连接的源系统进行产品安装，对源系统的影响最低。无需数据源系统开放系统管理员权限。3支持对文件、EXCEL、XML等半结构化数据的集成。4具有对消息中间件的支持能力，支持用SQL直接发送和接收消息，并对消息队列进行监听。5具有对XML的支持能力，支持动态访问数据库大对象中的XML及URL地址所指定的XML文件，能够用SQL函数直接生成XML格式的数据。6数据集成中间件方案应当支持各种异构数据库系统和文件系统之间的数据交换。7实现从各个业务数据库中准实时和定期地抽取数据到共享数据库中。8实现各个业务数据库与共享数据库数据的准实时和定期同步。9可以支持从各种异构的数据库系统和文件系统中抽取数据。10可以保证数据的准确性与一致性，保证数据的安全。11可以支持日志功能，记录数据抽取与同步的运行与异常日志，以便于跟踪。12使用友好的人机界面进行相关参数的设置，如设置抽取源数据库表、同步时间等。13数据源适配器实现异构数据源的共享和交换支持结构化、半结构化、非结构化数据源；支持INFORMIX、SYBASE、ORACLE、MSSQLSERVER、FOXPRO、DB2、MYSQL、ODBC、OLEDB、JDBC、NATIVE数据源及WEBSERVICES、XML、消息队列数据源。数据交换应具有灵活的方式与多种交换触发机制，能同步或异步方式实现数据的交换及推送，并保证各应用系统交换和共享的各种数据的一致性、准确性。14根据业务系统所能提供的不同开放程度和支持力度，提供相应的数据存取模式，实现异构业务系统所必需的信息交换服务；能够查询、存储、缓存、转换、复制数据。15可以按照业务规范的要求对不同数据库表的数据进行关联重组，例如通过人员信息关联两个系统的数据，并在共享数据中心建立新的关联关系。16能够对数据进行多线程的汇总、聚合等数据计算，满足业务统计报表的需求。17数据交换要求提供一种尽可能简单易行的日常运作方案，使各类业务数据能够及时、有效的更新到公共数据服务平台中，或从公共数据服务平台下载到所需数据。18可采用同步或异步的方式实现数据的交换及推送，可设定运行的周期。19可以设定约束条件，指定数据源获取数据的必要条件。20提供完全和增量抽取方式。21数据集成过程支持批量操作，保证集成效率。22系统应能及时发现各种运行故障，提供异常信息的查看，可对异常数据量进行统计，并提供项目异常信息的警告机制。23数据交换功能应满足以下需求（1）交换工具应是图型化的，用户可以通过简单的配置即可实现异构数据和共享数据服务平台的数据同步；且不需要过多的人工干预，数据的解析和清洗等过程由计算机操作；（2）可扩展，当有新的应用系统需要同步时，只要将新的系统进行分析，做相应的配置，即可完成数据的同步；（3）提供对结构化数据源支持SQL操作、XML转换；对WEBSERVICE提供双向支持能力建立数据存取交换安全机制；（4）保证数据存取交换的可靠性、一致性、完整性；（5）扩展性要求在提供实时或定时数据双向交换外，还应提供以下几种数据交换方式。24手工导入、导出手工对数据库文件内容进行单表、级联表的数据导入；25程序导入、导出提供富余客户端开发工具，允许用户编写程序进行对数据库内容进行导入、导出，支持数据表及联导入、导出模式。26中心数据库按照主备实时同步方式建设。通过DBMS脚本提供定期备份功能。27平台部署需有主备冗余方案。3445建设内容序号模块名称描述1自定义查询工具结合学校原有的应用系统和业务数据进行抽取，把公共的数据提炼出来让学校的教师、职工、学生、领导共享，不同角色访问不同的信息。2数据交换工具用于针对各个应用系统进行数据ESB交换。包括抽取、清洗、推送等。3标准管理工具支持代码集、表结构目录树状管理；提供对信息标准以及代码维护管理工具，支持数据导入、导出、数据表检索、更正模式。4数据导入导出导入导出工具解决非结构化与数据中心的交互。5数据维护管理可以对主题数据区的数据进行在线维护。6综合查询模块实现对数据中心共享数据的智能查询，实施多方位、多角度、自定义的立体查询，获得综合的查询结果。345门户及相关服务建设要求序号建设内容需求描述1校园网主页的升级改版基于统一信息门户平台，升级改版广州中医药大学校园网主页，使其满足新版主页上出现的所有内容均能通过新版信息发布系统发布，包括动画，图片，常用附件，浮动图标等的发布。2二级部门主页建设迁移基于统一信息门户平台，迁移学校现有的二级部门主页，将所有仅提供网页信息发布功能的部门主页迁移至门户平台，系统应满足并支持个性化模版定制功能，并能够实现所见即所得的模版编辑效果，同时各部门主页能够支持二级域名访问。346现有应用系统的集成与整合3461建设目标数字化校园是由多个业务应用系统集成在一起的、复杂的、分布式大型系统。目前学校已经存在各种业务应用系统，由多个开发商承建或学校自主开发。按照充分利用现有资源的条件下，对各业务系统进行集成。集成到学校统一信息门户平台，并由统一身份认证平台完成应用系统的身份认证。通过共享数据中心平台，对各个应用系统整合，对其数据进行抽取、清洗、转换、储存等措施，彻底消除学校以往建设中存在的“信息孤岛”，实现各应用系统数据信息的统一管理与共享。投标人必须对日后人事、OA、学生、后勤、资产、财务、组织、档案、科研、迎新离校各数字化校园应用系统整合服务提供整合报价清单，并承诺日后整合上述系统收费不超过本次招标报价。3462本次需集成的应用系统序号整合内容需求描述1邮件系统认证整合，并通过门户显示邮件信息2教务系统（正方）认证整合，数据整合3教学资源平台（含毕博网络教学平台、AVA直录播视频资源管理平台、精品课程、中医药数字化教学资源平台）认证整合，门户整合，数据整合4研究生系统认证整合，数据整合5财务（仅工资经费查询）认证整合，并通过门户提供给教师查询个人工资信息6校园网用户管理系统以用户数据整合为主7一卡通个人门户数据整合，并将个人消费信息发布在个性化门户备注甲方有权根据实际应用需求，在总数不变的情况下调整需整合的应用系统；整合过程如需上述第三方应用配合，由甲方负责协调，具体集成时间在不超过维护期内由甲方自主决定。3463应用服务器中间件要求应用服务器中间件必须是成熟的、商业化的、国内外著名品牌软件产品，市场占有率高。必须提供三年免费服务（如果提供原厂商服务将有加分），投标人提供原厂商服务在投标时必须有相关证明文件。本项目要求提供应用服务器中间件,技术参数及指标如下1应用服务器中间件用于认证平台使用，授权书不得少于1CPU,1IP。2通过SUN公司J2EE13、J2EE14、JAVAEE50的规范认证，提供证书复印件。3支持多种主流操作系统，至少支持但是不局限于以下操作系统WINDOWS2000XP2003IBMAIXHPUXSUNSOLARISREDHATLINUXREDFLAGLINUX（红旗）SUSELINUX4支持多种主流的数据库，至少支持但不局限以下数据库ORACLEDB2MSSQLSERVERSYBASEVISUALFOXPRO数据库MYSQLINFORMIXTRS全文数据库百度全文数据库LOTUSNOTES达梦人大金仓5提供JSF组件，能提供支持AJAX功能的容器，并支持第三方JSF组件。6支持集群CLUSTER功能。产品集群支持的服务器数目必须大于8个，并简要说明实现方式。7产品具有动态添加与卸载应用服务器能力。保证在原业务系统不停机，通过动态添加和卸载应用服务器，来调整整个系统的性能，并且性能的调整可以由中间件通过配置来实现，和应用系统代码无关。8产品采用NIO开发包实现重要的通讯模块，以保证系统具有良好运行效果；9提供JDBC连接池管理和数据库优化技术，并具备数据库连接池失效检测技术。10产品保证事务的完整性，支持事务的死锁检测并提供自动解除死锁技术。11产品具有加密机制，支持数字签名和多种加密技术算法，并且加密位长度必须不受限制；12提供集成化的开发环境，可以在环境中对WEB应用JSP、SERVLET和EJB应用进行编译、部署、运行和调试，并可以生成可部署的WAR/JAR/EAR包。13提供可视化的设计和开发工具。能够开发多种业务组件，如EJB、JSP、页面流、业务流程、WEBSERVICE等。14产品提供图形化的系统查看工具，包括HTTP服务、数据库连接服务、事务服务、JDBC连接池、SESSION和JVM的图形化和数据表格式监控能力。15提供完整中文界面的工具软件，包括系统管理软件、系统监控软件和系统开发软件。16产品必须可以支持中文路径和中文文件名。17提供三年原厂商免费服务，服务期内软件免费升级。并在投标时出具原厂商售后服务承诺函及厂家合法的授权函。35项目管理1项目组织为顺利完成项目的需求分析、设计开发和部署实施等工作，应加强项目的组织和管理。承建方应组织稳定的、经验丰富的项目团队来完成项目的开发和实施工作，项目团队要接受项目管理委员会的统一领导，项目管理委员会由广州中医药大学、承建方共同组成。中标人至少应具备5人以上的建设开发团队，主要负责人如需更换，需要征得项目管理委员会的书面同意。在项目负责人员方面，应包括一名专职负责的高级项目经理、一名有原型系统研发经验的技术主管。2实施策略实施策略要求合作的方式、规范化的运作。3实施方案该项目规模较大，原有业务管理系统结构及需求复杂，涉及部门、环节多，要保证顺利有序实施，应对实施工作做出详尽慎密的组织实施方案。方案的内容包括以下几个层面组织架构与职责数字校园的建设工程是一项需要“领导重视、部门协作”的建设项目，领导、沟通和配合是建设实施成功的必要因素，因此，规划建立一个良好的建设实施组织架构，明确开发公司、网络信息中心以及应用部门的各级职责，才能够保证项目的成功。实施阶段与过程在分阶段实施计划的基础上，进一步明确和细化每个阶段的工作范围、内容、人力投入、过程、责任、交付成果等。成果交付与验收在项目建设实施的整个过程中，制定明确的总体和分阶段成果交付与验收内容、准则、程序、监控手段等。4开发管理对项目的建设进行科学严格的管理，该项目的管理要通过项目管理委员会织对项目进行系统计划、有序组织、科学指导和有效控制，促进项目全面顺利实施。5文档管理根据开发进度及时提供有关开发文档，包括需求说明书、系统设计说明书、测试计划、测试分析报告、系统部署手册、操作手册、系统安装手册、常见故障解决办法、用户使用手册等。上述内容都应当按照学校定制样式制作，且著作权属于学校。6进度要求应在合同签订后四个月内完成开发、实施、测试等；然后试运行两个月结束后如达到验收标准，则在15个工作日内组织验收。中标人应针对本项目的完成时间提交项目开发计划，项目计划经采购人确认后严格按计划执行，如需变更应提出书面的项目变更手续。三、采购项目商务要求1项目培训与推广11开发管理培训即是系统开发的各个阶段的培训，这些阶段包括项目准备、用户需求分析、系统概要设计、系统详细设计、程序编制和运行建立。开发管理培训涉及的学校的相关人员主要是技术人员，分阶段的被培训的人员包括项目管理人员、需求分析人员、系统分析设计人员和系统开发人员。12运行管理培训为了使学校的相关人员掌握有关应用系统的使用、维护和管理方法，达到能独立进行管理、故障处理、日常测试和维护等工作的目的，应进行系统的技术培训，以保证所建设的系统能够正常、安全、平稳地运行。13使用培训对学校的相关人员的用户进行应用系统使用培训，掌握平台的使用。14项目推广配合学校开展相关应用推广工作。2测试和验收要求21系统测试要求本项目整体系统应当至少经过如下测试1单元模块测试；2内部联调集成测试；3由业务人员参与的功能性测试；4与其它有关系统进行信息互通和资源共享方面的测试；5系统整体性能和压力测试。22投标人自测软件系统安装的主要目标不仅是使所有软件能够在相应平台上正常运行，而且应当具有对软件系统运行的监控测试手段，以证明系统优化运行。投标人有责任且应当承诺使项目单位的系统达到以上目标。系统安装的主要目标不仅是使所有软件能够在相应平台上正常运行，而且应当具有对软件系统运行的监控测试手段，以证明系统优化运行。投标人有责任且应当承诺使学校单位的系统达到以上目标。本次项目开发的系统软件产品为可直接运行的安装文件或者可解压缩的安装文件包，并且保证系统可安全卸载、可备份、可恢复。投标人提供