广州大学数字校园应用系统建设项目.docVIP

PAGE 34 第 PAGE 30页 共 NUMPAGES 30页 广州大学数字化校园应用系统建设项目 第二章 采购人需求 第一部分 项目建设需求 第一节 项目总述 本项目包括以下三个子项目，投标人可以兼投兼中(中标顺序子项目1、子项目2、子项目3)。子项目是投标的最小单位，投标人应对同一个子项目的全部货物和服务投标，兼投者必须就每个子项目分别报价，评委会分子项目评标。 子项目1：广州大学数字化校园应用系统建设项目之工资管理系统开发项目，最高限价人民币20万元。 子项目2：广州大学数字化校园应用系统建设项目之干部管理系统开发项目，最高限价人民币20万元。 子项目3：广州大学数字化校园应用系统建设项目之易班系统整合开发项目，最高限价人民币20万元。 ★本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品）。 本项目采购的产品全部为核心产品。 第二节 项目背景和概述 广州大学现有数字化校园统一身份认证平台的技术路线：在系统中引入身份信息的生命周期管理、应用联邦管理，通过身份访问管理系统展现出身份和可访问的系统资源的对应关系，在底层使用身份同步适配器，及时将各业务系统的身份、用户信息同步到LDAP服务器和身份信息数据库中。用户身份信息在目录服务中以层次结构，面向对象的数据库的方式集中存储管理，从而保证身份数据的一致性和完整性，为校园各类应用提供基础的一致的用户信息访问。据用户的不同身份及不同的管理政策，划分出不同权限的角色、角色组，主要包括角色的创建、角色与权限对应模型、角色与用户对应模型管理，用于功能授权，支持多角色、角色冲突检测。用户授权包括严格的分级用户访问权限控制和基于角色的授权管理两部分。只有经过审核同意的变动才真正被系统接受，从而实现真正的实体组织授权，避免管理员权限最大化，支持实体化真实授权模型。 现有共享数据中心平台技术路线：平台通过连接各种免费或者商业数据库，实现各业务应用系统的数据库支持环境；而且各种类型的数据能通过ETL工具形成主题数据库，建立数据仓库，进而为数据分析应用提供支持。系统在权限、数据维护、数据访问等内容上使用基于SOA方法论的Web Service接口封装技术，并加强安全设计；在业务模块设计中采用松散耦合，以组件和工作流模式构建系统；在数据交换中采用ESB（企业服务总线）技术，可将应用系统以接口模式纳入到服务体系中。平台还通过建立企业服务总线（ESB），定义服务之间良好的接口和契约实现，通过流程定义把系统内的软件功能组件和资源联系起来，保证学校关键、多变的业务流程可以正常运行，最终提供跨组织、跨平台的人员协作、信息数据、业务流程等层面的数据集成和整合。 第三节 项目建设总体要求 1、数据标准和系统接口 1）★在项目免费保修期内，免费提供采购人现有和日后建设的数字化校园其他应用系统需要的本系统业务数据和接口，系统接口开发集成等费用由投标人承担。 提供相应业务数据导出接口及接口文档说明，并负责把业务数据通过接口完整正确地推送到数据中心数据库。 2）同步数据中心的共享数据（如用户数据，部门数据）。提供系统相应数据导入接口及接口文档说明，并负责从数据中心数据库获取共享数据，以接口的方式完整正确的交换数据到系统数据库； 3）★投标人须承诺所投产品定制开发系统相关数据和代码集要参照采购人在签订合同时提供的《广州大学信息标准与规范》进行开发（采购现成产品的系统若有与学校信息标准及数据规范不一致的公司应提出解决方案并实施完成）。 2、系统集成 新建系统应承诺并保证所投产品能与学校现有统一身份认证平台集成，实现统一身份认证和单点登录。 3、安全性要求 ★除去各系统自身的安全性要求外，投标人所投的软件产品和平台须按照公安部及省教育厅要求，项目初验前必须出具等级保护测评资质的机构盖章的合法有效信息安全等级保护测评报告，使其符合（或满足） 信息安全等级保护二级要求。 4、文档交付 各系统在初验时应交付完整的技术文档，包括安装、部署说明书，用户手册以及系统数据库设计及数据库字典（数据库字典文档要描述系统数据库相关表格及字段的定义）。 5、投标人在系统开发、项目实施、售后服务过程中若涉及采购人现有其他应用系统的数据对接或接口集成的，采购人可协调现有应用系统开发商提供源代码及数据接口，但所需费用由中标人承担。 6、项目工期要求 ★各子项目必须在合同签订后90个日历日内完成开发部署、实施和初验；初验合格后投入不少于90天的试运行，试运行合格后项目按照《广州市财政投资信息化项目管理办法》及其验收规范进行项目测评和终验。 第四节 子