一站式智能融合服务平台建设需求

一站式智能融合服务平台建设需求一、需求一览表序号项目（产品）名称数量计量单位1基础底座平台1套2敏捷业务开发平台1套3数据安全模块1套4数据库网关1套5应用安全网关1套二、技术要求（一）采购标的需实现的功能或者目标；现已上线了协同办公平台（OA）、学生事务管理系统（学工系统）、教学教务管理平台、一卡通系统、财务管理系统及数据中台等核心业务系统。各业务系统存在独立的访问入口，缺乏统一业务门户的整合架构。另一方面，学工系统、教务系统及一卡通系统等关键业务模块均部署了独立运行的移动端应用程序（App），形成了分散的移动端应用矩阵，尚未构建具备整合能力的超级APP框架，带来了以下挑战：一、数字化服务入口的碎片化，提升了用户操作复杂度，师生数字化应用使用体验较差，亟需为师生提供PC端、移动端的统一业务门户，提升数字化应用使用体验；二、数字化大学建设过程中，不断涌现出多样化的数字化应用场景与快速变化的数字化需求，需要更加敏捷、更加灵活的工具与平台，来对校园数字化需求进行高效的满足与响应；三、学校经过多年信息化建设，已经沉淀了较多的高质量数据，但数据价值难以被高效的挖掘，亟需利用人工智能等先进技术，充分挖掘数据价值；四、学校现有本科、职业教育、开放教育等多类型教学模式，需要能够通过数字化手段有效整合各类教育资源，为不同教学模式提供平台能力支持。因此，基于学校信息化建设现状，亟需构建PC端、移动端统一的门户平台，深度集成学校现有核心业务系统，敏捷开发数字化大学应用，挖掘业务系统数据价值，从而提升数字化应用使用效率，提高师生数字化体验。同时提供即时通讯、在线教学、知识管理等平台能力，为多类型教学模式提供数字化能力支撑。学校现有与本项目相关的主要软件平台清单：序号软件平台名称生产商、品牌、版本1统一身份认证2数据中台3教务系统4一卡通5学工系统6OA7财务系统8视频资源管理平台9巡课督导评价及智能课堂分析系统（二）采购标的需执行的国家相关标准、行业标准、地方标准或者其他标准、规范；1.《信息技术云计算云服务运营通用要求》GB/T36326-20182.《信息安全技术云计算服务安全指南》GB/T31167-20233.《信息安全技术网络安全等级保护基本要求》GB/T22239-20194.《信息安全技术云计算服务安全能力要求》GB/T31168-20235.《信息技术智能移动终端应用软件（APP）技术要求》GB/T37729-20196.《信息安全技术网络安全等级保护基本要求》GB/T22239-20197.《信息安全技术网络基础安全技术要求》GB/T20270-20068.《信息安全技术操作系统安全技术要求》GB/T20272-20199.《信息安全技术数据库管理系统安全技术要求》GB/T20273-201910.《信息安全技术移动互联网应用服务器安全技术要求》GB/T35281-201711.《信息安全技术信息系统通用安全技术要求》GB/T20271-200612.《信息安全技术信息系统安全工程管理要求》GB/T20282-200613.《信息安全技术信息系统密码应用基本要求》GB/T39786-2021（三）采购标的需满足的质量、安全、技术规格、物理特性等要求；项目（产品）名称技术参数及性能要求1基础底座平台1.通讯录管理1.1提供不少于5000教职工用户授权许可，学生用户数不限。1.2支持PC端（Windows和Mac系统）和移动端（Android、iOS、鸿蒙系统）等，并且PC端和移动端可以实现同时在线、消息同步、文件互传等功能。1.3支持统一的通讯录管理界面，并且可以方便快速的查找，也支持灵活的权限定义。1.4支持设置特别关注的人员——例如关注部门领导，部门领导发送的消息能够特殊提醒。1.5支持模糊搜索，并支持中文、拼音、工号等关键搜索，且无需添加好友，可以一键发起沟通。1.6通讯录数据可以配置安全保护：开启高管保护模式，实现对重要领导联系方式进行隐藏保护，避免信息泄露的功能。1.7支持校本部-地州/市多组织独立管理又互相关联的复杂组织架构，下级组织可以独立自主的配置通讯录、工作台门户，并可以通过上下级关联能力对接到上级组织架构，实现跨组织通讯录和工作台应用的互联互通。1.8为避免用户基于平台拉群传播负面信息，支持对群行为管控，可以配置用户禁止创建/加入/被拉入各种类型群聊，并可配置敏感词，实现对聊天中敏感信息的拦截。2.即时通讯2.1提供包括但不限于单人聊天、群组聊天，@他人、语音、拍照、文件、定位、消息撤回、消息回执、聊天记录查询等功能。2.2支持一键通知功能：一键下发通知，支持短信、电话两种方式。2.3支持重新编辑信息，无需撤回消息，即可对已发送消息进行重新编辑。2.4所有单聊、群聊都支持消息已读未读状态显示。2.5支持入群消息一键查：新成员加入群组时可随时随地查看历史消息。2.6支持通知公告功能，包括但不限于：（1）支持手机和PC端图文发送公告；（2）支持查看公告已读/未读情况，并可一键短信通知未读人员。3.在线文档3.1支持在线创建文档，支持常用的文档格式，例如word、excel等。3.2支持在线对常见格式（word、excel、powerpoint）文件在线编辑，编辑完成后可提醒群成员，并支持查看历史版本。3.3支持多人协同在线编辑文件，并在编辑时，每个编辑者使用不同的颜色区别，可实时看到其他编辑者正在修改哪部分内容。3.4支持文档不允许跨组织或在本地进行保存与转发、只支持在线浏览的功能，也可限制文件转发链接的功能。3.5支持基于文档内容的数字人生成讲解视频，文档字数不低于500字。4.在线网盘4.1提供在线网盘，聊天中的文件可以一键存储到网盘内，并可随时查阅和编辑整理。4.2支持对网盘中的文件夹、文件进行精细化的权限配置。4.3支持将网盘中的文件进行外链分享。5.音视频会议5.1提供至少10个不低于100方高清会议室，单次会议时长支持不低于24小时，会议室可并发使用。5.2提供至少10个不低于500方、1个不低于1000方、1个不低于3000方直播间，单次直播时长支持不低于24小时，会议室可并发使用。5.3支持一键开启会议录制，会议录制完毕后自动消息通知，同时支持会议语音实时转文字，支持中文转成多种外国语言。5.4支持在线会议结束后，参会全员一键同步会议纪要。5.5支持录像回放、观看数据等，支持视频会议一键转直播，手机电脑都可用，支持自动保存直播录像。5.6支持群直播功能，可以一键在群里拉起直播，并支持多群联播。5.7支持外部人员参会。在外部人员没有安装APP客户端的情况下，可以在微信等第三方APP窗口或浏览器中，点击在线会议链接，加入在线会议。6.存储本地化6.1具备组织内用户聊天过程中的文本信息存储到指定数据库的能力。6.2具备组织内用户通讯录信息存储到指定数据库的能力。6.3具备组织的文件、多媒体文件（图片、语音、视频）数据资产，存储到学校指定的存储空间中的能力。包括组织内云盘、在线文档、即时通讯文件等。7.APP定制7.1提供Windows、Mac、Android、iOS的标准APP定制能力。7.2Android端至少支持创建32位/64位系统安装包，Mac端至少支持创建M1/intel芯片类型安装包，Windows端至少支持创建x86/msi操作系统类型安装包。7.3对APP应用名称、应用LOGO按照学校需求进行定制化设计。7.4支持对APP导航栏、客户端、移动端吸顶栏、移动端启动页进行个性化配置。7.5提供自定义门户设计管理能力，支持自主设计、配置、调整门户的桌面端、移动端门户页面，配置界面组件化。8.开放集成8.1提供H5门户集成、身份集成、消息集成、待办集成、数据集成等能力，并提供详细的API接口说明文档。8.2提供单点登录接口，提供身份验证“免登”，当用户进入应用后无需输入系统用户名和密码，移动端可自动获取当前用户身份，进而自动登录到系统中。8.3提供第三方系统推送提醒消息的接口功能，例如审批通知、任务通知、工作项通知等。9.智能AI9.1支持在单聊、群聊中唤起AI能力，具备文生文、文生图、获取聊天摘要能力。9.2支持基于平台的AI开放能力开发AI技能及数字员工。9.3支持创建会议、活动、日程智能生成海报一键转发分享。9.4支持基于AI能力会中实时生成会议摘要。支持通过文生图来设计自定义的虚拟背景。9.5具备基于AIGC在文档中文生文、文生图、文生PPT、文生思维导图等智能创作能力。支持基于知识库作为训练语料，实现智能问答场景。9.6支持根据日程信息和主讲人照片智能生成日程海报并分享。10.集成服务10.1提供学校现有业务系统（包括但不限于“学校现有与本项目相关的主要软件平台清单”中的系统）与基础底座进行集成的技术支持服务，包括应用入口集成、单点登录、消息集成、待办集成等。10.2负责完成学校已有部分业务系统（包括但不限于“学校现有与本项目相关的主要软件平台清单”中的系统）整合集成（含原业务系统对接集成产生的对接费用）。10.3根据业务需求开发低代码应用，每个应用包含不超过20个表单，10个流程。应用完全基于低代码平台原生能力开发，不含二次定制开发等内容，若有二次定制开发等额外需求，另外评估。2敏捷业务开发平台1.表单设计1.1支持各类型的控件/组件，不同的控件/组件类型可以存储不同的数据类型。包括但不限于数值控件/组件，文本控件/组件，分别可以存储数值类型和文本类型的数据。1.2提供不少于5000教职工用户数授权。1.3支持表单事件触发业务规则，当表单执行「提交」、「删除」及「编辑」操作时，可执行设定好的用于「新增」，「修改」或者「删除」其他表单数据的业务规则。1.4支持公式计算填充，可以通过公式计算值的结果填充到组件。1.5支持表单校验，通过公式对表单数据进行校验，以实现阻断操作的需求。1.6支持批量导入，可以通过Excel表进行数据的导入，实现快速搭建/发起多条数据。1.7支持权限管理，可根据需求对表单数据或者字段进行权限控制，实现数据的按设置权限范围可见以及表单字段的只读或者隐藏等。1.8支持消息通知，提供多种消息通知模板，使消息及时触达，保证消息的时效性。1.9支持数据管理，数据管理页面会展示表单所有提交的数据、导入/导入记录、导出/导出记录、修改记录、下载文件/下载文件记录、打印/打印记录、新增、更多操作（修改数据、删除）、筛选、设置显示列、排序、刷新等功能。1.10支持多维度数据查询，包括但不限「包含」，「不等于」，「匹配」等条件。1.11支持批量打印，对选择的数据按照打印模板生成打印文件并支持打包下载。1.12支持流水号，为用户提交的表单或者流程生成一个具有业务含义的唯一标识，可用于生成项目采购订单号、项目编号等场景。1.13支持匿名收集表单数据，无须登录即可完成表单数据的录入，用于问卷调查、匿名投票等。1.14支持数据源面板，可以设置自定义连接配置，连通原有系统数据，满足数据集成的需求。1.15支持JS面板，通过「动作面板」写JS代码实现自定义的业务或判断逻辑。1.16与基础底座平台能力互通，包含：账号体系对接：支持直接对接基础底座平台的组织架构和账号体系，无需额外注册或登录，直接通过基础底座平台即可访问和使用敏捷业务开发平台搭建的应用。2.流程设计2.1支持页面设置，在普通表单的基础上支持流程设计，满足信息审阅、多人协作的工作场景。2.2支持规则设置，增加自动审批、超时处理等流程处理规则，实现流程节点的自动审阅或转交等操作。2.3支持批量审批，支持多张审批单批量审批。2.4支持流程变量，流程节点支持属性变量设置，可通过脚本节点的赋值操作。2.5支持待办中心，流程支持待办形式的提醒操作。2.6支持权限管理，用于管理员设置哪些用户可以发起流程实例，哪些用户可以查看流程实例，审批过程中哪些字段可以被查看等。2.7支持消息通知，对流程内节点进行消息通知设置，可选指定人/节点归属人/角色等。3.自定义页面3.1支持区块模板，可直接进行拖拽使用。包括但不限于图片卡片、图文信息卡片、数据指标卡片等。3.2支持页面模板，创建页面时，提供多种页面级模板，满足不同的页面需求。3.3支持在页面生命周期中绑定执行动作。3.4支持布局，提供布局组件，支持可视化调整页面布局。3.5支持基础组件，包含不少于5种组件，包括但不限于文本、图片、图标、链接等。3.6支持表单组件，包含不少于20种组件，包括但不限于输入框、单选、日期、地区、图片上传等。3.7包含不少于15种组件，包括但不限于图文展示、表格、HTML、JSX、轮播图、气泡提示等。3.8支持数据看板，可进行数据看板的自定义搭建、支持页面嵌套，可内嵌其他页面。3.9支持外部数据源，可引入外部数据并作为数据源进行数据展示。3.10支持页面JS，可编写JS代码以自定义复杂逻辑。4.集成自动化4.1支持定时，表单新增，更新，删除，评论，流程创建，审批同意/不同意，流程结束等触发事件。4.2支持数据节点，包括新增，查询，更新，删除节点，可操作范围覆盖主表，子表以及关联表单。4.3支持发起审批节点，可设置指定发起人发起审批流程。4.4支持消息通知节点，可按照指定人/角色/变量，推送消息通知卡片。4.5支持三方数据连接，支持在集成自动化中使用自定义接口与原有业务系统打通。5.OpenAPI提供OpenAPI3.0及以上版本标准的接口，要求：5.1支持表单相关API接口，包括但不限于「表单创建」，「表单批量创建」，「表单查询」，「表单更新」，「表单批量更新」，「表单删除」，「表单批量删除」等。5.2支持流程相关API接口，包括但不限于「流程发起」，「流程查询」，「流程更新」等。5.3支持任务相关API接口，包括但不限于「任务创建」，「任务更新」，「任务查询」等。6.AI能力6.1支持AI智能生成应用，可通过上传图片，或者文字描述，生成指定类型的应用。6.2支持AI智能生成表单，可通过文字描述或对话，生成上下文中描述的表。6.3支持AI智能问数，可通过自然语言查询、分析应用中的表单数据，并通过可视化仪表盘进行呈现。6.4提供AI智能体创建能力，学校各部门可基于管理制度、办事指南等文档构建智能体并发布到平台，面向师生提供智能问答服务。7.部署方式7.1支持本地或混合云的方式进行部署，应用运行在公有云上，数据存储于学校本地数据库、对象存储环境中。7.2支持自定义域名，用户可设置一级域名、支持全局水印保护内容安全。7.3支持应用发布管控。7.4支持自建子管理员，可自定义应用控制权限，具备行为操作日志管理能力，可记录所有的系统类操作，包括但不限于用户登录系统，用户修改系统配置等。7.5具备效能管理能力，可查看使用情况，包括但不限于使用的数据总量，日访问量，低代码证书获取量，应用总数等。3数据安全模块1.准入管控1.1支持通过维护IP地址库，并配置IP地址、生效时间、生效人群，实现应用客户端仅在学校网络的配置范围内允许或禁止登录应用、上传文件、下载文件的能力，其他网络环境下禁止的管控需求，支持IPV4类型网段精细化管控，及IPV6类型网段（例如移动端手机使用流量场景）全局管控。2.数据防泄露2.1支持用户登录移动端APP时推送学校自定义数据安全告知文件，同意即可继续使用。2.2支持暗水印，可通过算法在应用客户端内生成肉眼不可识别的暗水印，当内部数据被泄漏时，管理员可在后台解析图片得到水印内容，支持图片类型：jpg、png、webp、bnp格式。2.3支持Android端阻止截屏行为，iOS端至少支持截屏行为记录供审计，Android端和iOS端支持蒙层遮盖阻止录屏行为。2.4支持敏感词管控，可自定义敏感词库，当用户发送的消息精确匹配词库中的敏感词时，拦截信息发送并提示默认管控信息。2.5支持按照人员涉密等级（高低密人员）实现数据资产转发的精细化配置和管控，管控方式支持放行、审批后放行、禁止。3数据密级管控3.1基于数据资产维度，对文件、在线文档赋予不同密级并做差异化动作管控。3.2支持新建不同密级等级的标签，并针对不同密级的数据资产做出差异化的管控。包括但不限于：是否允许被内部用户下载、是否允许被内部用户转发、是否允许被外部用户操作。在线文档包含的管控权限点为：是否允许查看、是否允许下载、导出、打印。3.3提供数据密级标签看板，直观展示数据打标率、密级分布情况。4.人群管控4.1支持配