三峡大学信息化建设项目用户需求书

1、项目名称：三峡大学信息化建设项目用 户 需 求求 书 三 峡 大 学学 2009年55月目 录录TOC o 1-1 h z u HYPERLINK l _Toc231184119 项目背景 PAGEREF _Toc231184119 h 1 HYPERLINK l _Toc231184120 项目总体设计 PAGEREF _Toc231184120 h 4 HYPERLINK l _Toc231184121 支撑平台建设 PAGEREF _Toc231184121 h 14 HYPERLINK l _Toc231184122 业务系统建设 PAGEREF _Toc231184122 h 29

2、HYPERLINK l _Toc231184123 实施与保障 PAGEREF _Toc231184123 h 550 HYPERLINK l _Toc231184124 应标要求 PAGEREF _Toc231184124 h 5551项目背景1.1 学校基基本情况三峡大学（英文文全称Chiina Thhree GGorgess Univversitty）现有221个学院，555个本科专专业，涵盖理理、工、文、医医、经、管、法法、教育等88大学科门类类。学校现有有全日制在校校普通本科生生182599人，硕士研研究生14888人，留学学生432人人，高职高专专学生52224人，成人人教育学生1

3、12000余余人，本科自自学考试助学学班学生13342人。学学校现有在职职教职员工22606人，其其中专任教师师1402人人，教授2112人，副教教授594人人，具有博士士学位的教师师264人，有有博士生导师师27人，硕硕士生导师3354人。1.2 项目建建设背景三峡大学信息化化建设经过三三个阶段、近近十年的不断断发展，校园园网络基础设设施建设已具具相当规模，校校园网连通全全校教学楼、办办公楼、实验验楼、教职工工公寓、学生生公寓；数据据库信息容量量日益庞大，各各种网络应用用越来越丰富富多彩，基于于网络应用的的管理规范和和基于系统建建设的技术标标准已初步建建立，网络安安全体系和防防灾容灾体系系日

4、趋牢固，数数字化校园初初具雏形，信信息化建设的的思路日渐清清晰明确，三三峡大学的信信息化建设正正在为学校的的教学、科研研、管理和服服务等各项事事业的发展发发挥着越来越越重要的作用用。但是随着着信息化建设设的不断深入入和应用需求求的不断提高高，信息孤岛岛和应用孤岛岛的问题日显显突出。本项目的建设目目的是为了提提高学校综合合竞争力，实实现从分散应应用向集中应应用转化，从从固定服务向向个性化服务务转化，从部部门级应用向向校级应用转转化，从信息息管理向信息息服务转化的的目标。使三三峡大学的信信息管理和信信息服务水平平进入新的应应用阶段，信信息化综合应应用水平达到到国内先进水水平。1.2.1 已已建业务

5、系统统在学校信息化建建设中，在提提供DNS、WWWW、MAAIL、FTTP、BBSS等基本应用用服务的基础础上，学校还还自主开发或或购置了一批批应用于教学学、科研、管管理和服务的的部门级业务务应用系统（参参见表1）。各各应用系统运运行平台涉及及了AIX、SSolariis、linnux、Wiindowss等操作系统统，涵盖了多多种数据库如如：Oraccle、SQQL SERRVER、MYSQLL、Sybaase等，开开发技术主要要基于Javva和.NEET。1.2.2 已已有硬件设备备主机：目前学校校共拥有IBBM36500、IBM33550、HHP L3880、HP L360等等35台主机机

6、服务器，通通过校园网提提供75个网网站的网络应应用服务（参参见表1）。在在这些主机中中，82%的的主机存放在在信息中心网网络机房。磁盘阵列：为网络教学平台台配置了一套套HP EVVA30000 SAN 存储系统，一一期存储配置置1T容量。为精品课程网站站服务器和邮邮件服务器各各配置了直连连主机的磁盘盘阵列，容量量分别为1TT。先后为图书馆资资源服务配置置SAN存储储容量12TT。表1 三峡峡大学已建在在用应用系统统序号应用系统开发商系统结构数据库备注1校园网主网站自主开发B/SMYSQL2办公自动化系统统自主开发C/SDomino R5lotus 55.0.13人事管理系统自主开发B/SMYS

7、QL4教学管理系统自主开发B/SSQL SERRVER5设备管理系统购买B/SMYSQL6科研管理系统自主开发B/SMYSQL7财务管理系统购买C/SSQL SERRVER8招生系统国家统一B/SMYSQL9就业系统开发中B/SMYSQL10研究生管理系统统购买B/SAcess11学工管理系统购买B/SAcess12图书馆借阅系统统购买B/S，C/SSSYBASE13档案管理系统购买B/S，C/SSSQL SERRVER14校园卡系统平台台智慧公司C/SORACLE15邮件系统eyouB/SMYSQL16网络学堂网梯公司B/SORACLE17FTP下载系统统自主开发B/SMYSQL18后勤管理

8、系统自主开发B/SSQL SERRVER19各二级学院网站站自主开发B/SMYSQL、AACCESSS20索源网自主开发B/SMYSQL21校友会自主开发B/SMYSQL22世纪时空虚拟社社区自主开发B/S文本数据库23教材管理系统自主开发B/SSQL SERRVER24党员管理系统22005购买单机版KingbasseES 1.2.3 用用户群体校园信息化应用用涉及了学校校和社会公众众等类型的用用户群体，具具体包括学生生、教职工、管管理人员、校校友、社会公公众等用户。从信息化应用服服务上讲，信信息化建设要要以为学生和和教职工服务务为核心，突突破“以业务驱动动”的瓶颈局面面，制定“以人为本”的

9、高校综合合服务应用体体系，重构网网络环境下的的业务流程，实实现多个部门门的协同办公公，提高办事事工作效率。从资源服务上讲讲，信息化建建设不仅要加加强信息资源源的建设，更更要注重信息息资源的综合合利用，以信信息交换和资资源共享为目目标，以综合合统计、决策策分析为宗旨旨，为广大师师生、各级管管理人员和社社会公众提供供全方位的信信息资源服务务。从管理服务上讲讲，信息化建建设要实行规规范标准化、统统一管理和控控制，变革各各自为政，独独立分散管理理模式，打造造以“用户为主体体，资源为核核心、应用为为目的”的新理念，建建立适应校园园信息化建设设和发展的管管理体系和运运行模式。2项目总体设计计2.1 建设目

10、目标通过全面分析学学校信息化建建设现状与实实际需求，结结合当前国内内外高校信息息化的发展趋趋势，确立三三峡大学信息息化建设的总总体目标：利用技术创新手手段，以学校校各类信息资资源的共享、交交换和集成为为基础，通过过业务流程再再造，构建满满足学校教学学、科研、管管理与服务要要求的开放性性、协同化应应用支撑环境境，为校内外外各类人员提提供完善的个个性化服务，最最终实现数据据集中化，信信息共享化，内内容定制化，硬硬件集群化，文文件电子化，流流程规范化。使使三峡大学的的信息管理和和信息服务水水平进入新的的应用阶段，信信息化综合应应用水平达到到国内先进水水平。信息化建设是一一个长久的进程，需要在统统一规

11、划下制制定切实可行行的阶段目标标，分阶段、分分步骤的组织织实施，分期期实现目标。本期项目的建设设目标是：建建设一套信息息化标准及规规范、两个安安全保障体系系、三大应用用支撑平台，四四大基础设施施和N个业务务应用系统。具体讲就是：（1）建设一套套指导三峡大大学信息化建建设的信息标标准及管理规规范；（2）建设两个个安全保障体体系，确保网网络安全和数数据安全；（3）建立统一一数据共享与交交换、统一身身份认证与授授权管理、统统一信息门户户等三大应用用支撑平台，从数据层面、认证层面和应用服务层面实现全校范围内数据的统一集中共享和交换，从整体的角度满足各类用户的各种信息服务的需要，为其他业务应用系统的建设

12、奠定坚实的基础；（4）建设校园园网络及出口口带宽、数据据中心、核心心机房及智能能监控、校园园卡系统等四四大基础设施施，为校园信信息化建设提提供良好的硬硬件支撑环境境；（5）依据三峡峡大学信息化化建设标准和和规范，基于于三大应用支支撑平台，新新建和集成一一批业务应用用系统，将信信息化应用范范围扩大到学学校教学、科科研、管理和和服务的方方方面面，实现现为各类用户户提供个性化化业务服务的的目标。2.2 建设原原则（1）先进性、成成熟性和实用用性系统总体设计要要关注逻辑的的合理性，技技术的可行性性，方法的正正确性。不仅仅能反映当今今的先进技术术和理念，而而且具有可持持续发展的潜潜力，能保证证未来若干年

13、年内占主导地地位。主要技术和产品品必须具有成成熟、稳定、实实用的特点，将将实用性放在在首位，既要要便于使用，又又便于维护管管理。（2）标准化、规规范性与开放放性系统的架构设计计、系统的组组织实施等必必须遵循国家家相关规范和和标准，确保保系统间的有有效协调、安安全地互联互互通、信息共共享。校园网内各应用用系统的开发发和运行模式式相差很大，这这要求应用支支撑平台应是是一个开放的的、符合业界界主流技术标标准的系统平平台，能够集集成不同架构构下的各类应应用系统，为为校园网内的的用户提供统统一的访问模模式，且使硬硬件环境、通通信环境、软软件环境、操操作平台之间间的相互依赖赖最小。（3）可靠性、稳稳定性和

14、容错错性在考虑技术先进进性和开放性性的同时，还还应从系统结结构，技术措措施，系统管管理等方面着着手，确保系系统运行的可可靠性和稳定定性。与此同同时，系统应应具备高度的的容错性，保保证系统的正正常运行。（4）可扩展性性及易升级性性面对高速发展的的校园信息化化建设，不断断有新的应用用系统和信息息资源加入到到数子化校园园中，为适应应不断拓展的的需要，应用用支撑平台的的软硬件环境境必须有良好好的平滑可扩扩充性。要提提供简便、规规范、畅通的的基础数据服服务，使数据据共享与交换换平台具备与与国内、外的的相关应用系系统或信息平平台相互兼容容和交流的条条件和能力；要求提供具具有高扩展性性的服务架构构和访问接口

15、口，让各种资资源可以方便便的集成到统统一信息门户户系统中，迅迅速地为用户户提供服务。（5）安全性和和保密性在应用支撑平台台设计中，即即要充分考虑虑信息资源的的共享，更要要注意信息资资源的保护和和隔离，要针针对不同的应应用和不同的的网络通信环环境，采取不不同的安全保保密措施，包包括用户安全全性、数据安安全性、运行行安全性等。在统一身份认证证中，对安全全策略、密码码与安全设备备选用、网络络互联、安全全管理等必须须符合我国信信息安全法律律法规。（6）可管理性性和可维护性性整个应用支撑平平台是由多个个部分组成的的较为复杂的的系统，为了了便于系统的的日常运行维维护和管理，要要求整个系统统具有良好的的可管

16、理性和和可维护性。2.3 总体框框架三峡大学信息化化建设的总体体框架参考模模型如图1所所示。该模型型包括网络基基础设施层、信信息资源层、应应用支撑层、应应用层和公共共服务层，安安全保障体系系、法律法规规体系、标准准规范体系和和综合管理体体系为保证各各层正常运行行提供重要支支撑环境。数数字校园的服服务对象主要要包括学生、教教职工、管理理人员、校友友和社会公众众。(1) 网络基基础设施层：为各项应用用提供所需要要的通信网络络及其管理环环境。(2) 信息资资源层：为各各种应用提供供所需要的信信息资源及其其支撑环境。包包括基础信息息资源、公共共信息资源和和部门业务信信息资源。信信息资源支撑撑环境包括数

17、数据中心提供供的服务器、数数据存储、数数据容灾和备备份以及系统统软件等。综综合管理体系安全设施及保障体系法律法规体系标准规范体系网络基础设施层信息资源层三峡大学信息网网络管理环境局域网广局域网互联网网管中心数据中心核心机房指挥中心服务器数据库数据存储容灾备份系统软件信息资源基础信息资源公共信息资源业务信息资源师生图书设备招生 就业人事科研教学应用支撑层应用层公共服务层业务服务门户公众服务门户资源目录体系数据交换体系CA认证组件服务工作流统一消息用户权限限数据访问内容管理搜索引擎擎知识管理决策支持通用报表表部门级应用全局业务协同应用电子校务网络教学公共服务人事管理财务管理设备管理.案校园卡安防监

18、控广播电视图1 三峡大学学信息化建设设总体架构参参考模型图(3) 应用支支撑层：由信信息资源目录录体系、信息息资源交换体体系和应用组组件组成。提提供各种应用用所需要的公公共技术支撑撑。(4) 应用层层：满足三峡峡大学各部门门和师生员工工以及社会公公众需要的与与教学、科研研、管理与服服务相关的信信息化管理应应用系统集合合。(5) 公共服服务层：提供供统一信息化化服务窗口，包包括公共服务务门户和业务务服务门户。公公共服务门户户面向社会公公众提供数字字化校园服务务，是三峡大大学对外服务务的网上集成成办理窗口；业务服务门门户为各部门门各类人员提提供办公和业业务生产信息息服务，并实实现享有应用用系统的应

19、用用集成。(6) 安全设设施及保障体体系：由安全全基础设施、安安全保障体系系构成，涉及及技术、管理理、服务等方方面。(7) 法律法法规体系：包包括各级、各各类信息化建建设与管理的的政策、法规规、制度和管管理办法。(8) 标准规规范体系：包包括各级、各各类信息化建建设技术标准准、业务规范范和指导意见见，是信息化化建设中的共共同技术约束束。(9) 综合管管理体系：主主要包括信息息化建设的规规划、组织、项项目、资金、技技术、建设、运运行维护、管管理等方方面面面的内容，是是信息化建设设和运行的重重要保障。2.4 总体功功能（1）单点登录录：通过统一一身份认证与授授权管理平台台，用户只需需一次性登录录三

20、峡大学信信息门户，就就能够访问经经授权的信息息资源和应用用系统。（2）内容导航航：通过信息息目录、服务务目录、向导导式会话、代代理服务或搜搜索引擎，使使用户能方便便、快速地找找到自己需要要的信息和服服务，并简单单、快捷、高高效地完成所所有的操作。（3）服务获取取：各类用户户可以方便地地查询获取无无需授权或经经授权的信息息，可以使用用无需授权或或经授权的服服务，实现网网上学习、交交流、办公、办办事。（4）资源共享享交换：机关关部处、学院院和直附属单单位的业务信信息资源和服服务可通过门门户发布，供供机关部处、学学院、直附属属单位和全体体师生员工依依权限共享。机机关部处、学学院和直附属属单位的应用用

21、系统和跨部部门综合性业业务应用系统统通过三大应应用支撑平台台实现信息和和服务的交换换共享。（5）资源整合合：通过应用用支撑平台，跨跨部门的应用用可以访问分分布在不同机机关部处、学学院和直附属属单位，不同同系统的各种种共享信息按按照业务需求求进行整合；教职员工可可以按照主题题、事件或位位置等的关键键词，查询并并访问已经连连接到门户的的信息资源和和服务，并将将查询到的或或调用服务获获得的文字、图图像、动画、声声音等信息按按照既定规则则显示在页面面上，实现可可视化的信息息资源调度。（6）业务协同同联动：通过过应用支撑平平台，把各机机关部处、学学院和直附属属单位的应用用和服务融合合在一起，实实现各种业

22、务务系统的协同同工作。可以以按照模板、预预案或动态调调用不同部门门的各种应用用服务并进行行整合，实现现业务流程整整合和应用系系统联动，实实现跨部门的的互操作和业业务协同。（7）可视化决决策支持：在在资源调度整整合和业务协协同联动的基基础上，可面面向校领导、部部处、院领导导的个性化需需求，通过信信息提取、数数据挖掘等方方法，对信息息进行综合、分分析并可视化化，提供形象象直观的决策策支持。2.5 建设任任务本期建设主要内内容包括：（1）制定三峡峡大学信息化化建设的信息息标准和管理规规范（2）建设三个个应用支撑平平台统一数据共享与与交换平台统一身份认证与与授权管理平平台统一信息门户平平台新建协同办公

23、系系统新建综合信息查查询系统通用查询系统校情展示系统高基表查询统计计及综合报表表系统新建学生综合服服务系统（包包含数字迎新新模块，面向向本科、专科科、研究生和和留学生）集成和整合学校校原有的业务务系统配套软、硬件平平台的建设建建议：本项目建设设的应用软件件不包括与之之配套的系统统级软、硬件平台，投投标方必须提提出应用软件件部署和运行行的系统级软软、硬件平台的的具体要求及及其科学合理理的评测依据据和指标，以以便于购置和和部署。说明：以上技术术要求是该项项目建设的基基本要求，对对于技术要求求未涉及的内内容而招标方方根据实施经经验扩充的功功能，经过专专家评定可予予以采纳，并并适当考虑作作为加分依据据

24、。2.6 总体要要求信息化建设中的的应用支撑平平台和新建应应用系统等均均采用SOAA的架构实现现，在模块耦耦合中使用松松散耦合，各各应用系统要要求通过基于于ESB总线线的基础平台台有机的集成成到SOA 架构中。采采用B/S结结构，Uniix/Linnux操作系系统，Oraacle数据据库。开发技技术应采用JJ2EE标准准、组件技术术及在数据交交换上对XMML的支持（结结构化数据使使用XML格格式，非结构构化数据可支支持XML数数据源的交换换，包括消息息、文本数据据、WEB数数据、矢量地地图、影像、视视频、音频等等），使系统统功能最优化化，同时将整整体系统内部部在技术上的的相互依赖性性减至最低。

25、2.6.1 技技术要求（1）应用程序序的编程语言言按J2EE (Java 2 Entterpriise Edditionn) 规范 ，采用Jaava编程语语言和服务器器端Javaa技术（如：EJB、SServleet、JNDDI、JDBBC和RMII等）开发。采采用分布式组组件EJB和和Web SServicces实现业业务逻辑；服服务的定位采采用JNDII/UDDII方式，支持持分布式服务务提供者。（2）面向对象象的组件技术术面向对象的组件件技术是一种种完全独立于于硬件和操作作系统的开发发环境，着重重于开发构成成应用程序“业务对象”的可重复使使用的组件，利利用这些组件件顺利地建立立分布式应用

26、用程序。（3）应用程序序的开发和运运行结构应用系统平台的的开发及运行行结构要基于于后台数据库库的三层架构构，即Webb服务器、应应用服务器和和数据库服务务器。应用软软件采用主流流应用程序开开发工具，并并最有效地支支持按J2EEE规范的JJava程序序语言开发应应用程序。（4）平台接口口能够为第三方软软件提供相关关接口、开发发规范、源代代码，特别应应为招标方提提供信息门户户平台、统一一身份认证与与授权管理平平台、数据共共享与交换平平台等二次开开发的接口规规范、开发源源代码、相关关技术文档等等。（5）扩展性要要求系统在设计时，应应充分考虑到到系统的通用用性、扩展性性。在选择技技术实现时尽尽量做到可

27、配配性强、配置置灵活，以适适应不同情况况下用户的需需求，使系统统能够运行在在多种不同的的平台之上。充充分考虑应用用以及今后业业务的可能扩扩展，随着数数据量的增加加和运行节点点的扩展，应应用系统能够够随着硬件和和系统软件的的升级或增加加，具有良好好的可扩展性性。应用软件应具有有良好的开放放性，遵循业业界相关标准准，支持开放放的标准接口口，使整个系系统成为一个个统一的整体体。本项目建成的应应用支撑平台台模块间应相相对独立，接接口清晰，内内部的业务流流程升级和改改造与其它模模块无关，所所有模块基于于组件如EJJB、Webb Servvices开开发，可插拔拔，并为将来来学校二次开开发提供开发发API

28、等。2.6.2 性性能要求（1）系统要符符合高可靠性性、高可用性性、高可扩展展性等要求，至至少支持30000人/秒秒的并发访问问和300000人的在线线，并且能适适应未来500000用户户的使用要求求。（2） 系统具具备快速的响响应时间，在在主流的操作作系统、主流流的PC机配配置和PC带带宽100MM、网络性能能稳定的环境境下，系统响响应时间要达达到如下指标标：普通页面不超过过0.2秒；涉及数据操作的的不超过0.5秒；涉及组合条件查查询、统计、分分析决策的不不超过2秒。（3）投标方所所采用的门户户平台和应用用服务器须提提供集成化应应用开发工具具；支持J22EE建模、开开发、调试、测测试(集成测

29、测试环境、单单元测试、性性能测试)、部部署等过程；支持可视化化环境中调试试JSP、SServleet、EJBB组件；支持持团队开发工工具；提供集集成测试环境境；支持Weeb Serrvice开开发。（4）投标方所所采用企业服服务总线应能能够与应用服服务器无缝集集成；需支持持.NET平平台和Webb Servvice，支支持SOAPP信息传输；提供丰富、完完整的APII接口，支持持的程序设计计语言和开发发工具须包括括C，C+，C#，JJAVA，JJMS，VBB，PL/11，RPG等等，适应多种种应用方式的的需求，能方方便扩展应用用，增加新业业务。（5）投标方所所采用的门户户、应用服务务器、数据整

30、整合平台、EESB企业服服务总线须对对其他厂家数数据库具备良良好的开放性性和兼容性，须须支持Oraacle、SSQL Seerver、DDB2等主流流产品；数据据库应当支持持OLAP需需求；须支持持XPathh访问XMLL数据，支持持灵活的XMML Schhema的变变更和校验，支支持XQueery与SQQL的混合查查询，支持XXML高效索索引的创建与与存取，优化化器能够自动动根据查询代代价判断索引引的使用，无无需用户手动动指定与定制制。2.6.3 接接口要求1系统接口要要求由于校内业务信信息系统分别别由不同的单单位独立进行行建设，具有有分布复杂、选选用的硬件、操操作系统平台台、数据库平平台和

31、开发工工具都可能存存在较大差异异的特点。针针对这种情况况，三峡大学学校园信息化化统一应用支支撑平台采用用可信Webb Servvice技术术实现跨平台台的应用交互互。面向三峡大学校校园信息化的的相关应用，在在开发时应根根据电子校务务应用的相关关标准设计WWeb Seervicee调用接口，并并基于三峡大大学校园信息息化可信Weeb Serrvice平平台（第三方方通用商业开开发平台）进进行应用开发发，面向其他他应用提供处处理调用。所所有基于可信信Web SServicce开发的服服务型应用接接口应采用WWSDL标准准写出描述文文件。以WSSDL标准定定义的服务接接口描述可以以在可信服务务注册中

32、心注注册或直接提提供给服务调调用方。应用服务调用方方通过查询可可信服务注册册中心或从服服务提供方取取得所需Weeb服务的调调用规范，通通过可信SOOAP客户端端调用服务方方提供的可信信Web SServicce服务接口口，完成应用用的交互。通过以服务和AAPI方式提提供可信消息息服务的调用用接口，为应应用开发中集集成各种用户户交流手段提提供安全、方方便的解决方方案。2目录格式与与接口要求支持LDAP V3；学校机构内部拥拥有内部信息息资源的管理理，以分布方方式存储相关关系统构成的的信息，在多多个服务器中中复制目录，通通过查询目录录服务器来获获得所需要的的信息；提供白页和黄页页查询服务，如如学校

33、、单位位的服务电话话、通信地址址等；对学校机构所提提供的服务功功能提供统一一目录管理，便便于注册、查查找和修改；信息资源的即时时更新，使得得目录访问者者可以随时获获得最新的信信息。3共享数据接接口要求采用XML格式式实现跨平台台、跨应用的的数据共享和和交换。（1）文件格式式的转换：Office文文件：Worrd文件、EExcel文文件、PowwerPoiint文件、WWPS文件等等各类办公软软件文件。图形图象文件：TIF、JPEG、BMP、PNNG等各类影影像文件。音视频文件：MMPEG1/2/4、QUICKKTIME、REALMMEDIA等等音视频文件件。（2）完成通用用文件格式到到UOF、

34、OOOXML、OOpenDoocumennt文件格式式及UOF、OOOXML、OOpenDoocumennt之间的转转换。（3）从（2）中中定义的文件件中提取TXXT用于全文文检索。4安全接口要要求（1）安全代理理模块要求满满足如下功能能要求：基于SSL协议议的安全认证证连接和信息息保密传输；支持标准PKII安全体系和和X.5099证书具有CRL（证证书撤消管理理）控制具有详细的安全全代理审计日日志内置专用硬件加加密模块，使使用国家商用用密码算法采用非对称10024bitt密钥/对称称128biit密钥强度度支持内网地址隐隐藏技术支持多种应用协协议，包括HHTTP、FFTP、Teelnet、数

35、数据库协议等等客户端支持USSB-Keyy密码设备支持应用安全管管理系统的统统一管理（2）安全插件件模块要求满满足如下功能能要求：支持标准PKII安全体系和和X.5099证书具有CRL（证证书撤消管理理）控制支持CSP、PPKCS#111、JCEE协议支持多种Webb Servver提供数据加密、解解密功能提供认证、授权权等功能服务器端支持加加密机密码设设备客户端支持USSB-Keyy密码设备支持应用安全管管理系统的统统一管理（3） APII接口模块要要求满足如下下功能要求：加密/解密功能能证书处理功能黑名单处理功能能目录服务功能应用技术功能，包包括：认证、授授权、访问控控制、会话管管理等服务

36、器端支持加加密机密码设设备客户端支持USSB-Keyy密码设备支持应用安全管管理系统的统统一管理密码服务接口AAPI至少提提供如下功能能：非对称加/解密密接口（可支支持多种算法法，如RSAA、DH）对称加/解密接接口（多种算算法，DESS、3DESS、AES、IIDEA等）HASH算法接接口（SHAA1等）HMAC接口单人数字信封/解数字信封封功能多人数据信封/解数字信封封功能单人数字签名/验签接口多人数字签名/验签接口客户端数据信封封/解数字信信封接口客户端签名/验验签接口密码设备中密钥钥管理功能PKI本地处理理API至少少提供如下功功能：编/解码接口（PPEM、DEER等标准编编码）证书信

37、息内容解解析，包括标标准信息、扩扩展信息等证书有效期验证证通过本地缓存的的CRL验证证证书有效状状态更新本地缓存的的CRL内容容应用安全处理AAPI至少提提供以下功能能：数据保密性、完完整性保护功功能安全审计功能身份认证服务功功能访问控制服务功功能用户管理功能授权管理功能权限对象管理功功能2.6.4 其其他要求各种第三方支撑撑软件（包括括数据库、应应用中间件、数数据交换与整整合工具、EESB、门户户）要满足以以下要求：（1）合法性要要求：投标方方所提供的第第三方软件产产品必须是合合法、正版的的软件产品，交交货时应当具具有原厂商出出具的合法的的软件产品使使用授权许可可证。在原厂厂商的软件产产品使

38、用授权权许可证中，被被授权方名称称应当完全匹匹配“三峡大学”或“CTGU”，而不是任任何其他的名名称。同时该该名称应当和和原厂商的技技术支持网站站和服务支持持热线系统中中的名称完全全匹配。应答答书中要详细细列明所选用用的软件产品品的配置清单单和报价。（2）成熟度要要求和售后服服务保障：投投标方所提供供的统一数据据共享与交换换、统一身份份认证与授权权管理和统一一信息门户等等三大应用支支撑平台必须须是成熟稳定定、主流的商商业化的平台台化软件，而而且必须是知知名品牌厂商商的产品；第第三方软件产产品的原厂商商必须在本地地设有售后服服务支持机构构；第三方软软件产品配置置应当包含三三年以上的原原厂服务；本

39、本次项目不接接受开源产品品。本项目涉涉及到的各类类相关软件必必须出示该软软件的著作权权证明或其它它能证明该软软件是由其开开发或改进过过的材料，并并且对该软件件提供三年本本地售后服务务。（3）开放性要要求：投标方方所提供的第第三方软件产产品必须是基基于开放平台台的，不得局局限于某一种种或者几种硬硬件和操作系系统平台；所所有第三方产产品应当支持持AIX、HHPUNIIX、Sollaris、WWindowws、Linnux操作系系统；在硬件件平台上，应应当支持在IIBM、HPP、SUN的的小型机上进进行运行，同同时也支持在在国内主流的的PC Seerver等等硬件平台上上运行。（4）方案整体体性要求

40、：从从方案整体性性考虑，为了了避免在后续续工程中出现现多厂家之间间配合造成集集成和协调工工作量过大，工工程和维护中中的故障多而而且定位模糊糊，多厂家之之间可能存在在的某一厂家家产品升级造造成的兼容性性等多种问题题，支撑软件件的第三方厂厂商数量不得得超过两家。（5）历史数据据处理要求：学校系统在在多年的运行行过程中形成成的大量重要要历史数据，要要求能够完整整导入相关的的系统中。投标人的建议方方案必须覆盖盖以上内容，但但不限于这些些内容。且投投标人须根据据实际实施阶阶段及学校的的实际需求设设计出信息标标准白皮书和和规范白皮书书。3支撑平台建设设3.1标准及规规范3.1.1信息息标准信息标准是整个个

41、校园信息化化建设的基础础，是实现全全校范围内教教育信息资源源交流与共享享的必要条件件，对推进学学校信息化建建设有着重要要的意义。信息标准在全校校范围内，为为数据库设计计提供类似数数据字典的作作用，为信息息交换、资源源共享提供了了基础性条件件。信息标准准需要保证信信息在采集、处处理、交换、传传输的过程中中有统一、科科学、规范的的分类和描述述，能够使信信息有序流通通、最大限度度地实现信息息资源共享，使使学校信息系系统得到协同同发展，发挥挥信息资源的的综合效益。信息标准建设需需要考虑以下下方面：标准的兼容性：该“标准”的实施对各各职能部门信信息系统建设设、信息的交交流与共享、数数据的收集、分分析、发

42、布都都有着十分重重要的意义，因因此所采用的的信息标准必必须和国家标标准、教育部部教育管理理信息化标准准等信息标标准相兼容。标准的可扩性：随着信息化化进程的发展展，信息标准准也必须是一一个及时更新新、不断充实实的动态系统统。必须提供供能够灵活调调整信息标准准的管理和维维护工具。标准的规范性：即在一个信信息编码标准准中，代码的的结构、类型型以及编写格格式必须统一一。标准的唯一性：即虽然一个个编码对象可可有很多不同同名称，也可可按各种不同同方式对其进进行描述，但但是，在一个个分类编码标标准中，每一一编码对象仅仅有一个代码码，一个代码码只唯一表示示一个编码对对象。标准的适用性：即代码要尽尽可能的反映映

43、分类对象的的特点，便于于应用。管理信息标准是是信息在采集集、处理、交交换、用户访访问、传输过过程中的统一一规范，是实实现学校信息息资源共享和和信息系统得得到协同发展展的基础。基基于国家标准准、教育部标标准、行业标标准和学校已已有的校标，兼兼顾各个标准准之间的兼容容性、一致性性以及标准的的可扩展性，建建设和完善三三峡大学的各各项标准，建建设形成一套套符合三峡大大学自身实际际的管理信息息化标准。主主要包含数据据标准、数据据交换接口标标准和应用系系统标准等的的建设。（1）数据标准准数据要按照统一一的标准产生生、存放、使使用，使数据据真正实现共共享。具体建建设内容如下下表所示：建设内容备注信息标准管理

44、用于导入、维护护、发布信息息标准，并随随着项目建设设不断补充完完善其内容数据标准原则与与规范参考标准、代码码集国家标准为了保证数据录录入规范，便便于查找和统统计，每个管管理子集都对对应着相应的的标准代码，代代码标准分国国家代码标准准、部委代码标准、学学校代码标准准，以及代码码的定义与说说明。伴随着参考信息息编码不断有有新版本发布布，需要能够够持续改进。部委标准学校执行标准学校信息子集人事信息子集每个信息子集应应包括以下内内容：数据集、数据子子集、数据项项分类与分层层结构数据集定义、属属性描述数据子集定义、属属性描述数据项定义、属属性描述、权权限描述实际确定的信息息子集要根据据学校实际情况况进行

45、修订、补补充，信息子子集的制订应应能涵盖学校校所有业务。本科生、研究生生信息子集教务信息子集财务信息子集科研信息子集资产信息子集办公信息子集图书信息子集其他（2）接口标准准定义清晰而标准准的接口，使使得各应用之之间及与公共共数据库平台台之间能够实实现数据交换换和共享。交换数据描述标标准交换模型设计交换接口标准交换语义描述标标准：能够达达到的交换周周期、采用的的交换模型。交换接口方式：可根据学校校应用的实际际情况采用多多种交换接口口方式，如文文件交换（XXML文件、DBFF文件、其它它格式文件）、标标准数据交换换、XML、WEB SServicce接口进行行交换等等，最最终建立统一一的数据传输输

46、与数据交换换规范，实现现不同部门间间、不同应用用系统间的数数据交换。要要求具有良好好的扩展性。（3）应用标准准要求通过三峡大大学信息化建建设，建立学学校应用系统统建设标准及及对接标准，实实现遵循标准准的应用能够够方便地集成成，易于构筑筑一个可伸缩缩的大学集成成信息系统。3.1.2管理理规范为配合和推进学学校信息化建建设，保证应应用系统正常常运行，需要要建立一个符符合国家、教教育部和行业业标准的、适适合学校信息息化建设的规规范体系；要要逐步建立和和完善有关信信息系统建设设的各项规章章制度和规范范。要让信息息化建设落到到实处，做到到有章可循，有有序建设，从从而从制度上上保证整个系系统的标准化化、可

47、扩展性性、支持互操操作、保证信信息化工作的的顺利进行。主要内容包括以以下三类规范范：1）管理类规范范：主要是从从学校管理的的角度制定的的规范。 2）信息服务类类规范：主要要是从信息服服务的登记、管管理、运行、维维护各个方面面建立的规范范。3）技术类规范范：主要是从从技术的角度度保障网络与与信息系统正正常运行的规规范，可以细细分为两个子子类，一种是是实施规范，如如对于人员与与岗位职责的的规定；另一一种是维护规规范，即系统统运行维护的的技术流程的的管理规定。3.2安全保障障体系3.2.1网络络安全网络安全管理是是信息化建设设中不可或缺缺的要素。在在信息化推广广与普及应用用中，所有的的数据、应用用都

48、在网上传传递与运行，保保证它们的安安全，是网络络安全管理的的职责。建立立网络安全保保障体系的总总体目标和建建设内容是：(1)统一监监控和管理根据配置的各个个安全系统，有有针对性地进进行统一的运运行监控管理理。包括：1）监视各个安安全子系统的的各个部件的的运行状况。2）发现各个安安全系统中的的运行异常情情况。3）向各个安全全子系统发布布相应的总体体安全策略。4）各类安全设设施之间的互互动和联动。(2)自动响响应实现对各类相关关的安全设施施之间的互动动与联动，并并对联动的状状况进行监控控。(3)基于权权限控制的统统一管理和区区域自治管理理提供统一的安全全管理，并为为不同级别和和性质的管理理员提供不

49、同同层次和性质质的管理视图图。(4)安全事事件事务处理理系统将根据从各各个安全子系系统收集来的的资料进行安安全事件的事事务处理，包包括：1）对重复安全全事件的合并并处理。2）对相互关联联的安全事件件进行的合并并处理。3）智能判断事事件的真正起起因，并提供供人工修正判判断的机制。4）根据管理员员的职责将合合并与确认后后的事件通知知响应责任人人，并提供处处理建议。(5)实时报报警实现声音、界面面显示、Emmail、手手机短信以及及其他即时信信息报警方式式。(6)应急响响应支持在紧急情况况下的应急响响应，包括：1）充分考虑备备份措施和应应急措施，以以备紧急状态态下使用。2）支持制定应应急情况的预预案

50、，采用基基于综合条件件设置和响应应动作设置来来定义应急情情况以及应急急响应措施。3）在发生紧急急情况时，能能够根据事件件的综合，发发现系统处于于严重异常状状态中，并以以各种措施通通知责任人员员。3.2.2数据据安全数据是学校信息息化建设中的的宝贵财富和和核心资源，特特别是在现代代管理高度依依赖于信息化化设施的今天天，数据支撑撑着学校的各各项业务的正正常运行，使使数据不因意意外的灾难而而损毁就显得得特别重要。建建立数据安全全灾备体系是是确保信息安安全和在灾难难性故障发生生时无间断服服务的重要措措施。因此，通通过本地和异异地建立数据据安全灾备体体系，在校园园中不同区域域进行分布式式数据备份做做好数

51、据保存存，是保持学学校信息化应应用稳定、可可持续发展的的稳妥之路。容灾备份技术架架构需要考虑虑恢复时间、实实施容灾策略略与维护所需需的成本，容容灾恢复时间间越短，所需需的成本就越越高。综合考考虑，在建设设中使用磁盘盘阵列复制容容灾架构，建建立本地和异异地数据安全全灾备体系，包包括一个主数数据中心和多多个异地备份份数据中心，在在校园中不同同区域进行分分布式数据备备份。3.3统一数据据共享与交换换平台目前，学校各个个业务应用系系统均存在不不同程度的信信息孤岛现象象，本期建设设的统一数据据共享与交换换平台是指在在校园内搭建建一个面向应应用、安全可可靠、操作便便捷、技术先先进、规范统统一、灵活可可扩展

52、的统一一数据共享与与交换平台，通通过数据交换换工具进行数数据过滤、清清洗和双向传传递，实现各各业务系统和和统一数据共共享与交换平平台相互之间间的数据交换换和共享，为为学校教学、科科研、管理和和服务提供统统一、规范、准准确、及时的的权威数据服服务。3.3.1建设设目标统一数据共享与与交换平台的的建设要求达达到以下目标标：（1）在业务上上对数据管理理范围进行划划分，在服务务上进行数据据关联和统一一，在代码、基基础信息上实实现全校统一一，避免数据据不一致的现现象。在统一一数据共享与与交换平台中中共享信息，存存储上尽量减减少数据冗余余，保证数据据的精简和准准确，保证在在数据存储上上达到优化的的性能，并

53、使使各个业务系系统的数据相相互关联。（2）保证任何何两个异构业业务系统之间间的数据交换换与共享。（3）统一数据据共享与交换换平台应支持持国际、国家家、行业和部部门标准等。如如支持电子数数据交换标准准、数据操作作支持SQLL语言标准、运运行状态监控控支持SNMMP、信息编编码支持教育育部高等学学校管理信息息标准等。（4）保证遵循循“谁产生、谁谁维护”的原则，所所有的数据都都有特定的产产生者和维护护者。由授权权体系控制数数据维护的权权限，使无权权限的人员不不能对数据进进行生产和维维护；同时，通通过制定相应应的应用规范范使数据生产产者和维护者者能及时更新新自己负责的的数据，保证证系统中数据据的准确性

54、和和可跟踪性。系系统提供安全全审计功能，保保证对业务操操作的严格监监督。（5）保证任何何业务系统的的添加和修改改不影响其它它业务系统的的正常运行。（6）要保持基基础数据内容容最新的时限限要求，基础础数据更新时时，与基础数数据保持同步步。（7）提供面向向服务的业务务模型，为数数据采集、清清洗和展示提提供数据支持持。（8）可以成为为后续开发各各种应用系统统的通用数据据库平台，保保证新的系统统建立在统一一数据共享与与交换平台上上时，不会产产生新的分散散数据。（9）数据库设设计要考虑用用户对历史数数据回溯的要要求，在结构构上进行数据据结构的关联联设计，保存存时间、变更更记录等相关关信息，方便便进行数据

55、回回溯。3.3.2建设设内容及功能能要求1建设内容（1）原有应用用系统中的共共享数据：经经数据梳理整整合后，将原原有应用系统统中可共享的的数据进行标标准化处理后后入库，并按按需求保持与与原有系统中中的数据同步步。（2）新建应用用系统中的共共享数据：按按照学校统一一数据标准开开发的新系统统，都可以直直接运行在统统一数据共享享与交换平台台上。这部分分数据是应用用系统的有机机组成部分，数数据自然共享享，无需再次次集成或整合合。（3）没有系统统对应的共享享数据：没有有任何应用系系统提供，但但学校各部门门还需要共享享的或综合信信息查询系统统所需数据部部分，应由统统一数据共享享与交换平台台自带的数据据管理

56、模块进进行创建。（4）校园卡系系统中的共享享数据：数据据由校园卡应应用系统产生生，同时为全全校用户提供供校园卡系统统的查询及相相关服务。（5）非结构化化、半结构化化文件库，存存储不适宜关关系型数据库库存储的数据据，例如学校校的各种图片片、影像等多多媒体数据，各各类文档等。（6）公共代码码库：建立基基于国标、部部标和校标的的学校公共代代码库，对代代码库进行统统一的创建、存存贮、发布及及管理。应具具有批量处理理功能和代码码纠错功能。（7）历史数据据库：保存所所有需要保留留的数据，来来自老系统和和新系统。（8）对统一数数据共享与交交换平台中的的共享数据按按照操作形式式、范围等进进行权限定义义。2数据

57、交换工工具实现业务应用系系统生产数据据增量的实时时或定时上传传至统一数据据共享与交换换平台，通过过该平台能满满足各业务部部门所需共享享数据的实时时或定时下传传。数据交换工具必必须满足以下下特性：实现异构数据源源的共享和交交换：支持结结构化、半结结构化、非结结构化数据源源；支持Orracle、MS SQQL Serrver、DB2、Mysql、ODBC、OLEDBB、JDBC、Nativve数据源及及Web SServicces、XML、消息息队列数据源源。数据交换换应具有灵活活的方式与多多种交换触发发机制，能以以同步或异步步方式实现数数据的交换及及推送，并保保证各应用系系统交换和共共享的各种数

58、数据的一致性性、准确性。提供丰富的APPI接口程序序，满足多种种软件开发工工具及不同操操作系统对接接口程序的需需求支持，在在投标书中应应列举平台支支持全部的应应用接口程序序种类。根据业务系统所所能提供的不不同开放程度度和支持力度度，提供相应应的数据存取取模式，实现现异构业务系系统所必需的的信息交换服服务；能够查查询、存储、缓缓存、转换、复复制不同数据据源中的结构构化、半结构构化、非结构构化的数据。不能采用在源数数据库中创建建映像表方式式。不能直接修改原原有业务数据据库的结构和和数据。统一数据共享与与交换平台对对数据项及其其属性的定义义尽可能兼容容不同业务系系统的数据定定义。数据交交换时，对无无

59、法兼容的数数据，提供映映射和转换机机制，保证数数据的共享。对对原业务数据据库和统一数数据共享与交交换平台中相相对应的数据据字段无论是是否同名、是是否类型相同同、是否长度度相同、是否否代码相同都都应能进行转转换，且要求求可以使用多多表、多字段段做任意组合合的设定条件件转换数据。建立数据存取交交换的安全机机制，具有完完善的权限管管理功能，保保障关键数据据安全传输采采取必要的安安全措施。数据交换要求提提供一种尽可可能简单易行行的日常运作作方案，使各各类业务数据据能够及时、有有效的更新到到统一数据共共享与交换平平台中，或从从统一数据共共享与交换平平台下载到所所需数据。用用户接口是工工具图型化的的，用户

60、可以以通过简单的的配置即可实实现异构数据据和统一数据据共享与交换换平台的数据据同步；且不不需要更多的的人工干预，数数据的解析和和清洗等过程程由计算机操操作。提供对结构化数数据源支持SSQL操作、XMLL转换；对Weeb Serrvice提提供双向支持持能力，对非非结构化数据据源提供Seearch API。全全面支持语义义分析功能。3辅助管理工工具统一数据共享与与交换平台至至少要包含以以下功能：（1）标准管理理工具：提供供对信息标准准以及代码维维护管理工具具，支持数据据导入、导出出、数据表检检索、更正模模式；支持代代码集、表结结构目录树状状管理。（2）数据维护护工具：对共共享数据库中中的所有数据