校园信息化建设项目.doc

校园信息化建设项目 综合信息管理系统要求 一、项目需求 本项目是我校数字化校园建设项目的软件部分，主要包括：信息标准、统一信息门户平台、统一身份认证平台、公共数据交换平台、协同办公服务平台、学生综合管理系统、资源管理平台、人力资源管理系统和资产设备管理系统、实践实训管理系统。包括原理、结构、系统组成及运行环境等。 必须考虑整合现有应用系统和兼容未来应用系统的总体技术方案技术架构和技术路线稳定可延续各业务系统间的流程联动和协同工作，避免出现应用孤岛为领导提供综合性数据查询。, 使我校信息系统得到协同发展，发挥信息资源的综合效益。 制定信息标准是数字校园综合管理系统建设的基础性工作，是保证数据一致性的前提，是构建稳定、合理数据结构的关键，也是我校内部、我校与各级管理部门之间通过数据交换实现信息共享的依据。 建设内容 能够基于国家标准、教育部标准、行业标准和我校已有的校标，兼顾各个标准之间的兼容性、一致性以及标准的可扩展性，补充和完善我校的各项标准并给出信息分类编码规格说明书，建设形成一套符合我校自身实际的管理信息化标准，建设原则如下: 1 充分采用目前已有的国家标准和教育部教育管理信息化标准。 2 尽量使用我校已发布的我校标准，使我校已有的信息资源得到最大程度的利用。 3 对于没有国家标准、LDAP的身份认证和存储机制，遵循自由联盟的ID－FFV1.2 Identity Federation Framework 身份认证框架规范，支持SAML规范、XML规范数字签名规范、SOAP、WebService服务协议；支持轻量级目录访问协议 LDAP 、活动目录 Active Directory ，支持跨域部署模式。 6、使用动态秘密密钥实现数据网上传输的加密与解密。 7、属性、服务、硬件皆可扩展，基于LDAP的用户信息存储机制，平台的用户管理和认证服务支持负载均衡机制，随着用户访问量的增加，可以快速部署新的认证服务器和辅域目录服务器。 8、采用标准的身份认证协议，实现单点登录 SSO 。 9、跨平台、支持Windows、Linux、Unix、Solaris平台部署。 10、要求支持跨域的单点登录和身份认证支持、提供证书管理功能、支持多级用户登录身份认证。 11、能够支持多种应用系统的单点登录:java、.Net等。 12、SSO Single Sign On 单点登录 服务器支持集群部署、容纳100000用户的容量和并发5000以上的用户访问 响应时间小于3秒 。 13、要求统一用户登录信息管理，实现全校的用户管理和资料存储。 统一身份认证平台性能要求 1、安全性：要求系统对用户登录信息进行加密传输，保证数据能在客户端与单点登录服务器之间、WEB代理与单点登录服务器之间进行安全通信，保证数据传输的安全性，能保证所采用的加密技术不可逆。能构建公钥基础设施 PKI 、认证机构 CA ，采用安全套接层协议 SSL 等技术同时各种认证技术可以灵活选择。EAI Enterprise Application Integration 技术实现，支持JMS JAVA消息服务 、RDBMS 关系数据库管理系统 、SOAP 简单对象访问协议 、HTTP 超文本传输协议 、SMTP 简单邮件传输协议 、Files等协议和服务，使用WebService整合与集成各个应用系统。 2 基于组件开发，提供丰富的插件接口，可以通过插件配置器方便地增删组件。 3 相关组件只需部署到应用服务器中，系统管理员使用友好的管理配置界面简便地进行日常运行维护。 4 采用内部通用对象模式与分布式事务管理机制，对所有格式的消息进行统一的优化处理，确保消息传输的完整性与准确性。 5 采用用户身份认证和基于角色的授权策略，确保系统安全。 公共数据交换平台性能要求 1、稳定性：数据中心交换平台是我校各应用系统的基础平台，对该平台的稳定性要求很高。除对平台本身稳定性要求很高外，还要求其运行的操作系统稳定与可靠性有很高的要求。要求投标方能提供提高平台稳定性的可行性方案。 2、高性能：数据中心交换平台是各应用系统与数据库系统进行数据交换的平台，数据流量和操作任务非常繁重，并且在学校使用环境中，有许多事务处理具有突发性，要求平台处理任务具有高性能。 3、可靠性：要求支持集群部署和热部署，提供负载均衡和故障转移功能，保证不间断服务；使用同步方式与异步方式传输数据，确保数据的高效传输。 4、可扩展、易维护：要求平台的系统结构设计合理，系统层次分明，各功能模块相对独立，具有可扩展和易维护。 5、界面友好：管理界面应符合管理人员的软件操作使用习惯，操作步骤明了，文字描述简洁、清晰。系统管理员可以使用友好的管理配置界面简便地进行日常运行维护。 6、标准化：数据中心交换平台应支持与功能相对