数字化校园软件项目招标文件模板.doc

重庆房地产职业学院
数字化校园软件一期项目

招
标
文
件

招 标 人：重庆房地产职业学院
9 月 23 日

第一章 招标公告

依据《中国政府采购法》等相关法律法规要求，就 “重庆房地产职业学院数字化校园软件一期项目”进行公开招标，诚邀符合资格要求供给商参与投标。
一、项目概况
项目名称：重庆房地产职业学院数字化校园软件一期项目
项目内容：详见“需求说明”
二、投标商资格要求
1、含有独立负担民事责任能力；
2、含有良好商业信誉和健全财务会计制度，注册资金300万以上；
3、含有推行协议所必需设备和专业技术能力；
4、在重庆有依法缴纳税收和社会保障资金良好统计；
5、参与采购活动近三年内，在经营活动中无重大违法统计。
三、获取招标文件方法
3.1 公布公告开始时间： 年9月 23 日。
3.2 招标公告公布之日起至9月29 日17:00，投标人能够向重庆房地产职业学院总务处申请取得招标文件，投标人可经过重庆房地产职业学院校园网（ ，）直接下载补遗、答疑等文件。投标人如对招标文件有疑问，请按招标文件提出疑问。
3.3 投标人在申请招标文件时，向招标人缴纳招标文件费用1000元/份。
四、 投标截止时间：10月9日13:00，逾期或不符合要求投标文件恕不接收。投标地点：重庆房地产职业学院综合楼六楼会议室
五、开标时间：10月9日14:00
开标地点：重庆房地产职业学院综合楼六楼会议室
六、联络方法
招标咨询联络人：贾老师       
标书购置联络人：骆老师       
招 标 人：重庆房地产职业学院
地    址：重庆市沙坪坝区大学城明德路3号
日期：9月 23日

投标方须知
一、项目需求
1.项目名称：重庆房地产职业学院数字化校园软件一期项目
2.招标内容：详见“需求说明”
3.上述要求，仅作为供给商编制应谈判文件和参与谈判时之参考。经过谈判，最终确定符合采购需求技术指标及相关要求。
二、合格投标人
此次招标要求投标人含有以下条件：
1、含有独立负担民事责任能力；
2、含有良好商业信誉和健全财务会计制度，注册资金300万以上；
3、含有推行协议所必需设备和专业技术能力；
4、有依法缴纳税收和社会保障资金良好统计；
5、参与采购活动近三年内，在经营活动中无重大违法统计。
三、投标书编制
1. 投标方编制投标书，应根据招标文件所要求格式、内容、逐项填写齐全，并提交全部资格证实文件，不然投标无效。
标书应包含：
（1）投标函部分包含投标函（见附件一），法人授权书（见附件二），投标报价一览表（见附件三），服务承诺和技术培训。
（2）技术部分包含技术规格应答表和具体技术方案（见附表四）
（3）投标方资质证实文件 （提供复印件并加盖公章）
①企业情况介绍（企业成立时间、企业人员组成、企业业务范围、隶属关系等）。
②营业执照、资质证实、税务登记证和法人代表委托书等材料
③投标方法人代表或被授权人身份证复印件
④产品业绩证实（协议复印件）
⑤招标文件资格要求中需提供资质复印件
⑥投标方认为需要加以说明其它内容
2. 投标书应根据要求填写，一式五份（分别标以正本一份，副本四份）。正本和副本如有差异，以正本为准。文字大写数据和数字表示有差异，以大写为准；单价和总价如有出入，以单价为准。
3. 投标方必需按招标文件要求对项目进行投标，并附必需文字说明。
4. 投标书需打印，且应字迹清楚、内容齐全、表示正确，不应有涂改增删处，如需修改，修改处须有法定代表人签字或法人授权代表签字。
5.标书文件密封：
5.1.投标文件袋用“投标方资质证实文件”袋、“投标函部分”袋、“技术部分”袋和“投标文件”大袋。
5.2.资格审查部分装入“投标方资质证实文件”袋中，密封并在袋上封口处加盖投标人单位章。
5.3.投标函部分装入“投标函部分”袋中，密封并在袋上封口处加盖投标人单位章。
5.4.技术部分装入“技术部分”袋中，密封，但封口处不加盖公章。
5.5.“投标函部分”袋、“技术部分”袋、“资格审查部分”等小袋装入“投标文件”大袋中，密封并在大袋上封口处加盖投标人单位章，同时“投标文件”大袋封面应按以下要求填写：
项目名称：重庆房地产职业学院数字化校园软件一期项目
投标人名称:  (投标人盖章)
投标文件在10月9日14时00分前不得开启
5.6.假如“投标文件”大袋未按上述要求封装，招标人拒绝接收。
6. 投标方对技术培训、质量确保方法售前售后服务等给使用方提供优惠条件，应在文件中说明。
四、投标书递交：
1. 投标方应把投标书装入信袋内加以密封，并在封签处加盖单位公章。
投标书信袋上应写明：
项目名称：重庆房地产职业学院数字化校园软件一期项目
投标人名称:  (投标人盖章)
投标文件在10月9日14时00分前不得开启
2. 投标方必需在10月9日13:00前，将投标书送到学院。逾期投标将不予受理。
3. 投标方送达投标书以后，要求对投标书进行修改或撤回时，必需在投标截止时间前以书面形式送交招标方。
4. 有下列情况之一，其投标书无效；
（1）投标书未按要求密封；
（2）投标书未加盖单位公章和无法定代表人印章；
（3）投标书未按招标文件要求要求和格式编制填写，或内容不全、字迹模糊难以识别；
（4）投标书逾期送达；
（5）投标方法定代表人或指定代表未参与开标会议（以法定代表人授权书为准）。或虽参与会议但无证件或授权书者；
（6）扰乱会场秩序，经劝阻仍无理取闹者；
（7）投标单位和被邀请单位不相符；
（8）装订、未密封、未有效授权、投标封面未盖章、注册资金不符，投标书、法定代表人授权书、资格申明函等填写不完整或有涂改。
5.投标确保金
10月9日13:00前将投标确保金壹万圆（10000元）以现金缴纳到学院财务处，凭学院财务处投标确保金收据进入投标现场。
五、开标和评标：
1. 招标方于10月9日14:00时，在学院综合楼六楼会议室公开招标。
2. 为利于投标审查，招标方在开标后可随时请投标方对投标书进行澄清解答，解答时不得对投标书中实质性内容加以修改。且关键澄清回复应是书面。
六、评标标准及评分方法：
依据下述条件择优选择中标方：
1. 投标书完整无缺，符合招标文件要求、要求和格式。
2. 满足招标项目标技术要求、确保质量、确保交货期、价格合理。
3. 能提供最优技术服务和技术培训。
4. 评标委员会认为其能认真推行协议义务。
5. 招标方不承诺最低报价者中标。
6. 能在要求时间内完成用户需求调研、修改开发、安装、调试。
7．依据校方测试结果结合评分标准综合打分，得分最高者中标。
评标措施：
评标采取综合评分法。评标委员会将根据招标文件相关要求和相关法律法规要求，本着公平、公正、科学、择优标准，对初步审查合格投标进行以下各方面综合评议。每个评委独立评分，全部评委评分算术平均值, 加上以招标文件要求方法计算出价格分，即为每个投标人最终得分。除价格分外，评委评分可保留1位小数，评标最终得分保留2位小数。

项目
分值
评审关键点
技术分（30分）
对项目标了解和描述
2
依据招标技术要求对此项目建设了解和定位，对招标技术需求响应程度等。
一档0.1～1分（不能完全满足招标要求），二档1.1～2分（完全满足招标要求），由评委在打分前依据投标人技术方案优劣情况集体讨论确定各投标人所属档次，然后由各评委在对应档次内独立打分。
项目总体设计
3
基于J2EE架构,整体设计方案完整性、实用性、优异性、合理性、规范性、可扩展性、易用性、可行性等；运维管理体系设计、安全保障体系设计等。
一档0.1～1分（不能完全满足招标要求），二档1.1～2分（完全满足招标要求），三档2.1～3分（显著优于招标要求），由评委在打分前依据投标人技术方案优劣情况集体讨论确定各投标人所属档次，然后由各评委在对应档次内独立打分。
方案设计
10
产品满足程度
产品功效设计不能完全满足招标要求给0~3分；产品功效设计基础满足招标要求给3~6分；产品功效设计完全满足或显著优于招标要求给6~10分。
关键功效参数
15
1）数据中心平台：含有数据交换组件注册、数据交换任务分配、异构数据交换功效；（2分）
2）统一身份认证平台：含有系统应用系统接入方法。用户库管理支持目录服务和数据库，一人多岗授权。（2分）
3）信息门户平台：含有服务组件管理平台，包含服务组件注册、公布、展示功效（1分）
4）协同办公系统
含有任务安排，工作委托、邮件系统、步骤定义、表单定义。（2分）
5）人事管理系统
含有些人才招聘，灵活自定义花名册，自定义报表。（2分）
6）教学资源库
含有虚拟实训室和教学远程教导平台（6分）
（以上功效中标后由中标方组织功效演示、关键功效不满足作为废标条件）
商务分（30分）
售后服务
3
一档0.1～1分，二档1.1～2分，三档2.1～3分，由评委在打分前依据投标人售后服务承诺书优劣情况集体讨论确定各投标人所属档次，然后由各评委在对应档次内独立打分。
培训方案
2
一档0.1～1分，二档1.1～2分，由评委在打分前依据投标人培训方案优劣情况集体讨论确定各投标人所属档次，然后由各评委在对应档次内独立打分。
产品实力
15
含有CMMI L4给1.5分，CMMI L5给2.5分
含有国家优异软件产品证书给1.5分
含有信息安全管理体系认证证书给1.5分
含有软件企业认定证书1分
含有中国教育信息化技术创新奖证书1分
含有信用等级AAA证书1分
含有国家级火炬计划项目证书1分
含有职业健康安全管理体系证书0.5分
含有环境管理体系认证证书 0.5分
提供复印件，原件备查。
含有数字校园相关软件著作权证书，提供证书复印件。每个0.25分，最多给1分。
生产厂家注册资金（实到资本）1000万元（含）及以上每增加万元给1分，最多计2分；需提供全国企业信用信息公告系统截图证实才能得分。
产品案例及经验
10
含有150万（含）以上高校数字化校园建设中案例（最少含信息门户平台、统一身份认证平台、数据中心平台），每一个1分，最多计6分。含有重庆市高职院校数字化校园建设中案例（最少含信息门户平台、统一身份认证平台、数据中心平台），每一个1分，最多4分。
注：同一案例不得反复计分
价格分（40分）
计算方法
40
基准价=合格投标中最低价。基准价得满分。
价格分得分=（基准价÷投标价）×40%×100。
（价格分得分以四舍五入方法整合到小数点后一位）

注：评标委员会在开标前就技术指标评标将作深入明细。
七、中标通知：
1. 评标结束后，招标方将以书面形式发出《中标通知书》，《中标通知书》一经发出即发生法律效力。
2. 凡未中标单位，招标方将在招标结束后一周内，退还其投标确保金。
3.《中标通知书》将是协议一个组成部分。
八、签署协议：
1. 中标方收到《中标通知书》，按通知书要求时间签署项目建设协议。在协议中具体明确购置价格支付方法、交货方法、交货期及对应违约条款，可提供售后服务，验收方法确实定。
2. 中标方投标确保金，在协议全部推行完成后，由招标方无息退还给中标方。
3. 本招标文件为协议一个关键部分。
九、招标需求说明：
1.项目背景
经过多年发展，学校信息化建设取得了很大进步，网络建设也得到了很好发展。教务、学工等管理信息系统，日益成为高校师生获取信息、丰富知识、学习交流关键渠道，在推进教育改革发展、促进思想文化交流、丰富师生精神生活等方面起到了主动作用。但和中国同类高校相比，学校在信息化建设，还存在一定差距。所以，学校迫切需要加强学校数字化建设来提供管理人员工作效率、为学校领导提供辅助决议、为广大师生提供愈加便捷和高效服务。
1.1.学校信息化应用系统建设
学院信息化经过多年建设，已经建立了完善网络、硬件支撑环境，各相关部门也建立了相关应用系统，关键应用系统包含财务管理系统、图书管理系统等。
这些应用系统为学校教学、科研、生活、信息服务发挥了巨大作用，但伴随信息化建设不仅深入，现在学校信息化建设也存在着以下不足：
1）学校没有统一信息标准，各部门数据成为信息孤岛，信息共享很弱；
2）各应用系统用户名/密码不统一，师生使用很不方便，没有实现统一身份认证和权限控制，信息访问安全等级参差不齐，存在安全隐患；
3）各应用系统全部是独立访问入口，没有实现信息服务集中展现和使用，师生使用很不方便；
4）还缺乏部分全局跨部门应用，如全校数据查询统计分析、综合校情、迎新服务系统等。
经过以上现实状况及分析，学校现在信息化建设需要制订学校信息化建设计划和全校信息标准，同时对学校现有系统进行整合集成和优化，并在此基础上开发部分全局亮点应用，为师生提供高效、便捷、丰富一站式信息服务，为领导提供实时有效各类数据，各部门实现协同化办公，让信息化真正为学校关键竞争力提供强有力支撑。
2.建设目标
学院数字化校园建设是以网络为基础，利用优异信息化手段和工具，实现从环境（包含设备、教室等）、资源（图书、讲义、课件等）到活动（包含教、学、管理、服务、办公等）数字化，在传统校园基础上，构建一个数字空间，拓展现实校园时间和空间维度，提升传统校园效率，扩展传统校园功效，最终实现教育过程全方面信息化，从而达成提升教学质量、科研和管理水平和效率目标。能否建立一个现代化数字化校园已经成为衡量高校综合竞争实力一项关键指标。
学院数字化校园基础平台包含统一信息门户平台、统一身份认证平台和数据中心平台，为数字化校园建设提供一个基础安全平台，加强数字化校园中各应用系统用户身份认证，确保系统数据传输安全和存放安全，降低系统安全风险，增强系统抗攻击能力，为教学、科研、开发及应用发明一个良好基础平台，经过此基础平台能够对全校师生职员进行统一身份认证，同时也实现网络公共服务（图书管理系统、教务管理系统、财务查询系统等）系统统一身份认证。
学院数字化校园软件项目标建设将构建满足学校教学、科研、管理和服务要求开放性、协同化运行支撑环境，为校内外各类人员提供完善一站式服务中心和个性化服务支持，为领导决议提供数据依据。
经过本项目标建设，提升工作效率，提升管理效率，提升决议效率，提升信息利用率，提升关键竞争力，信息化总体水平达成中国同类院校领先。
3.建设标准
3.1实用性和可行性
关键技术和产品必需含有实用、成熟、稳定、安全特点。实用性以提升系统整体运行效率为关键。既要便于用户使用，又要便于系统管理。
3.2优异性和成熟性
系统设计既要采取超前思维，优异技术和系统工程方法，又要注意思维合理性，技术可行性，方法正确性。不仅能反应该今优异技术和理念，而且含有发展潜力，能确保未来若干年内占主导地位。优异性和成熟性并重，并考虑到多年来应用发展特点，把优异性放在关键位置。
3.3开放性和标准化标准
应用平台应是一个开放且符合业界主流技术标准系统平台，并使网络硬件环境、通信环境、软件环境、操作平台之间相互依靠性小。
3.4可靠性和稳定性
在考虑技术优异性和开放性同时，还应从系统结构，技术方法，系统管理等方面着手，确保系统运行可靠性和稳定性，达成最大平均无故障时间。
3.5可扩展性及易升级性
为适应应用不停拓展需要，应用平台软硬件环境必需有良好平滑可扩充性。
3.6安全性和保密性
在应用平台设计中，充足考虑信息资源共享，注意信息资源保护和隔离，应分别针对不一样应用和不一样网络通信环境，采取不一样方法，包含系统安全机制、数据存取权限控制等。
3.7可管理性和可维护性
整个应用平台是由多个部分组成较为复杂系统，为了便于系统日常运行维护和管理，要求所选产品含有良好可管理性和可维护性。另外可管理性和可维护性还包含对平台本身。
3.8最好性能价格比
进行科学投入产出分析，努力争取设计反应实际需求，在设计上寻求最好性能价格比。
4.建设内容
学院数字化校园软件项目关键内容包含：
序号
名称
建设内容
1
基础平台
《重庆房地产职业学院》信息标准和规范制订
统一信息门户平台
统一身份认证平台
数据中心平台
2
新建应用系统
协同办公系统、人事管理系统、共享型平台、站群平台
3
系统集成
集成

5. 技术路线
学院数字化校园软件项目应采取优异设计思想和技术，搭建合理架构，应用优异成熟软硬件技术进行设计，确保系统含有较强生命力，符合目前和未来发展趋势。
应用开发应采取J2EE标准（共享型平台采取C#、站群平台采取PHP）、组件技术及在数据交换上对XML支持，使系统功效最优化，同时将整体系统内部在技术上相互依靠性减至最低。
5.1 基于SOA系统架构
SOA是目前优异软件设计架构，采取基于服务设计理念，遵照SOA相关标准和规范（服务组件架构 SCA、服务数据对象 SDO），来处理异构系统间集成，建立学校WebService服务库和服务管理平台（SMP），为老师、学生、行政办公人员提供个性化服务。此次项目标软件要求必需采取SOA架构来进行设计和开发，能够提升系统可维护性和软件代码重用性,降低学校对IT资源投资。
5.2 应用程序编程语言
按J2EE (Java 2 Enterprise Edition) 规格 ，采取Java编程语言和服务器端Java技术（如：EJBs、 Servlet、JNDI、 JDBC和RMI等）开发。采取分布式组件EJBs和Web Services实现业务逻辑；服务定位采取JNDI/UDDI方法，支持分布式服务提供者。
5.3 面向对象组件技术
面向对象组件技术是一个完全独立于硬件和操作系统开发环境，着重于开发组成应用程序“业务对象”可反复使用组件，利用这些组件顺利地建立分布式应用程序。
第二章 需求具体说明
2.1信息化标准
信息标准是信息在采集、处理、交换、用户访问、传输过程中统一规范，是实现学校信息资源共享和信息系统得到协同发展基础。基于国家标准、教育部标准、行业标准等，兼顾各个标准之间兼容性、一致性和标准可扩展性，建设和完善学校各项标准并给出信息分类编码规格说明书，建设形成一套符合学校本身实际管理信息化标准。
采取XML、WEB Service作为数据传输标准。采取JMS消息传输机制建立统一数据传输和数据交换规范，实现不一样部门间、不一样应用系统间数据交换，含有良好扩展性。
2.1.1建设标准
信息管理标准体系将遵照以下标准建设：
1、包含到国际或国家和教育部已颁布标准，要采取国际或国家已颁布标准，如：
² 教育管理信息化标准：JT/T 1001-1006 系列标准；
2、包含到学校相关学校信息管理已经颁布实施标准，要采取学校已颁布实施标准；
3、信息标准体系建设在参摄影关标准基础上，要充足满足学校信息化管理和服务实际需求；
4、《数字化校园信息管理标准集》是能够依据国家、教育部、行业、学校信息管理和服务需要能够不停完善；
5、在《数字化校园信息管理标准集》颁布实施后，后上信息化系统必需符合该信息标准体系。
2.1.2建设内容
信息标准建设具体要求以下：
1、数据代码集建设
数据标准编码需遵照：
² 兼容性：该“标准”实施对各职能部门信息系统建设、信息交流和共享、数据搜集、分析、公布全部有着十分关键意义，所以所采取信息标准必需和国家标准、教育部《教育管理信息化标准》等信息标准相兼容。
² 唯一性：即即使一个编码对象可有很多不一样名称，也可按多种不一样方法对其进行描述；不过，在一个分类编码标准中，每一编码对象仅有一个给予它代码，一个代码只唯一表示一个编码对象。
² 可扩性：代码结构必需能适应同类编码对象不停增加需要，必需为新编码对象留有足够备用码，以适应不停扩充需要；
² 简单性：代码结构应尽可能简单，长度尽可能短，方便节省机器存放空间和降低代码差错率；同时，提升机器处理效率；
² 规范性：在一个信息编码标准中，代码结构、类型和编写格式必需统一；
² 适用性：即代码要尽可能反应分类对象特点，便于应用；
² 合理性：代码结构要和分类体系相适应。
² 全方面性：信息标准不仅包含国家、教育部级学校本身业务标准集，还要在业务标准基础上构建业务数据模型、数据统计分析模型标准，用以实现学校业务优化过程和数据资产盘活。
2、数据集建设内容
² 自定义系统管理子集；
² 国家标准代码子集；
² 通用/标准数据子集；
² 教育部标准代码子集；
² 学校标准代码子集；
² 学校管理数据子集：
含学校基础信息、学校组织机构信息、学科点信息、专业信息、班级信息、校友信息、信息化建设情况等；
² 学生管理数据子集：
含基础信息、奖惩信息、选课信息、成绩信息、学籍信息、社会活动信息、学位学历信息、毕业生就业信息、家庭信息、体育信息、卫生健康信息、学生收费信息、住宿信息、户籍信息等；
² 教学管理数据子集：
含课程信息、专业信息、培养方案信息、老师任课信息、课表信息、考试信息、教学评价信息、实践信息、论文信息等；
² 教职员管理数据子集：
含基础信息、职务职称信息、考评信息、工资福利信息、教授信息、兼职人员信息、奖惩信息、个人经历信息、家庭信息等；
² 科研管理数据子集：
含项目信息、科研机构信息、科研协议信息、论文著作信息、学术会议信息、科研结果信息、学术交流人员信息等；
² 财务管理数据子集：
含票据管理信息、凭证信息、项目基础信息、项目经费起源信息、项目经费使用信息、学生缴费信息、学生欠费信息、费用缴纳信息、教职员劳保信息、账务管理信息等；
² 资产和设备管理数据子集：
含房产、仪器设备信息，包含学校用地信息、学校建筑物信息、设施信息、试验室信息、仪器设备信息、仪器设备使用信息等；
² 办公管理数据子集：
含发文信息、收文信息、呈批件信息、会议信息、会议纪要信息、文件借阅信息、信访信息等；
² 校友管理数据子集：
含校友基础信息、校友简历信息、校友会信息等；
² 专题项目信息管理子集：
含项目基础信息、协作单位信息、经费信息、人员信息、进展情况信息等。
3、数据交换标准建设
数据交换标准应定义交换周期、交换模型、交换方法等，数据交换方法包含：
² 文件交换：XML文件、DBF文件、EXCEL文件、TXT文件等；
² 标准数据交换：共享视图、SQL操作；
² 采取MQ、WebService 、ESB数据服务交换方法；
4、技术标准
技术标准包含软硬件支撑平台标准和开发标准。
制订软硬件平台规范必需考虑以下多个原因：
² 其功效指标能否满足校园整体信息化建设需要（是否适合网络计算、稳定性、安全性等）；
² 其基础性能能否满足以后若干年需求（速度、容量等）；
² 是否符合国际、中国家标准准；
² 是否是主流产品或和其它主流产品兼容；
² 产品技术支持和服务质量；
² 是否代表新发展方向。
软件开发技术标准包含开发架构规范、接口标准、开发语言、编程规范和文档规范。
5、管理规范
请给出学校信息化管理规范关键建设内容。
2.1.3标准管理工具
信息标准体系建设还包含一系列标准管理工具，用于我校以后对信息标准进行维护，建设内容包含：
² 数据源管理工具
² 信息标准类别管理工具
² 信息标准维护和审核工具
² 信息标准编码管理工具
2.2 统一信息门户平台
² 信息门户平台是数字化校园信息集中展示窗口，是各应用系统中多种应用服务集成和布署平台，它把分立各个业务系统不一样功效有效地组织起来，为各类用户提供一个统一信息服务入口。数字化校园信息系统门户提供学校门户布局定义、内容定义、二级门户网站模板自定义；师生个性化WEB桌面页面风格、布局、内容自定义；师生在各业务系统集成后功效等方面定制工具，快速完成后台应用构件基于计划展现，同时为师生提供个性化信息服务。
² 2.2.1建设目标
² 我校信息门户平台建设将要实现以下目标：
² 提供符合通用国际标准、可连续升级门户框架；
² 提供丰富集成手段用于完成对现有不一样应用系统界面集成；
² 提供统一信息公布模式，规范信息服务、提升公布效益；
² 构建基于校园网异构应用系统综合信息门户；
² 对学校信息资源、应用系统进行管理和整合；
² 为学校用户提供集成、无缝、安全、个性化资源访问；
² 为学校用户提供访问校园网信息资源统一入口；
² 建立学校站群管理系统，能够平滑整合学校二级门户网站，并能在统一信息门户平台上构建其它分级门户网站，提供多套门户网站模版。
² 开发接口。提供丰富开发接口，包含数据库、网页、RSS 网站、XML文档、JSP、Servlet服务、JDBC数据源、办公自动化系统、学校现有新闻公布系统等门户集成等。
² 2.2.2建设标准
² 信息门户平台建设遵照以下建设标准：
² 安全性
² 信息门户集成了校园网内全部信息资源和应用系统，这要求综合信息门户系统要能够为用户提供安全信息资源和业务数据获取，保障信息传输安全可靠、保障信息不被非法用户窃取、保障用户正当身份不被盗用。
² 可扩展性
² 面对高速发展校园信息化建设，不停有新应用系统和信息资源加入到数据校园中，要求综合信息门户提供含有高扩展性服务架构和访问接口，让多种资源能够方便集成到门户系统中，快速为校园网用户提供服务。
² 跨平台
² 支持Unix（包含AIX、HP Unix、Sco Unix等主流版本）、Linux、Windows多个平台，完全支持跨平台布署。
² 稳定性
² 作为数字校园访问入口，信息门户稳定行决定了校园网内信息资源和应用系统能否被访问。这要求综合信息门户系统在高负载、甚至是运行环境出现故障时仍能提供稳定、连续服务。
² 技术优异性
² 信息门户须采取优异SOAP技术架构和设计理念，满足校园信息化建设不停发展需要。
² 大规模用户访问支持
² 信息门户是整个数字校园访问入口，校园网内用户访问校园内信息资源和应用系统全部需要经过门户，所以信息门户是校园内用户访问量最大信息系统。
² 2.2.3建设内容
² 信息门户平台建设内容包含：
² 门户支撑框架：支持JSR-168 PORTLET规范，通用国际标准、可连续升级运行和开发门户框架，提供二次开发导入、导出开发工具，实现用户自定义应用改造；
² 门户安全管理：和统一身份认证紧密结合，提供基础用户类型权限管理、用户组管理、管理和定义集成系统安全信息等功效，实现师生安全信息服务；
² 门户配置管理：提供二级部门门户网站和个人门户网站模板并能自定义，可管理，提供个人服务配置模块，用于师生用户个性化服务定制，包含界面风格、布局、标签、应用服务等，实现师生个性化资源访问；
² 应用服务集成、管理：提供多个集成方案，并具体描述多种集成方案适用场景，可和校内、校外网站和教育、学术网站、博客进行集成用于满足对校内和校外各类信息资源、应用系统界面、功效服务集成需求，并可对应用服务进行管理；按业务办理类、咨询类、页面嵌入类等类型对服务进行分类管理。
² 内容管理，包含统一信息、内容管理模块，提供统一内容采编、审核和公布管理，提供统一信息公布模式，规范信息服务、提升公布效益，提供全校性信息公布步骤，为全校通知、公告、大事提供标准信息公布体制，并能对公布内容文档依据公布内容特征进行自动文档归档，并对所归档内容提供查询和统计；
² 通用门户应用模块，用于满足面向公众信息互动和共享需求；
² 协作服务模块，用于满足人员之间、业务之间基于网络实现协同工作需求；
² 联合搜索引擎：实现对学校教学、管理、图书、电子期刊等信息资源提供跨库全文检索功效；
² 通知公告管理：提供通知公告公布功效，包含公告分类、公布及浏览等功效；支持通知公告置顶、隔离等功效。
² 即时消息服务，能够和学校邮件、短信结合，提供Web消息、邮件、短信等多种即时消息服务；
² 应用服务监控管理，信息门户访问统计。
² 2.2.4门户内容管理具体要求
² 门户内容管理功效包含：
² 提供类Word环境信息编辑功效，支持对Flash动画、文件附件、表格、图片（JPG、GIF等）、流媒体等上传和管理，编辑器操作简单灵活，确保所编辑信息和模板在网站公布时一致；
² 栏目管理：可新建、修改、删除栏目，可对栏目权限、内容属性、显示风格进行设置；
² 对公布信息进行审核，能够定义审批步骤。根据信息公布步骤，对信息编辑、上报、审批、修改、公布等步骤进行管理，由不一样权限管理者进行审核；
² 链接管理：对站点链接进行统一管理，链接分为全局链接和站链接，全局链接为系统管理员设定，供各子站点统一调用，链接信息由管理员维护；站内链接由站点管理员维护，只对本站点起作用。
² 2.2.5通用门户应用具体要求
² 建设和集成一系列供全校师生使用通用门户应用，包含：
² 通知公告：提供通知公告分类、公布及浏览等功效，支持所见即所得在线信息编辑；系统还支持通知公告置顶、隔离等功效。
² 公共信息服务：提供天气预报查询、航班查询、公交查询、校车时刻查询等公共查询服务。
² 个人办公事务，集成办公系统中常见功效，如待办事宜、通讯录、日程、会议通知等。
² 业务信息查询和展示，如：课表查询、成绩查询、科研结果查询等。
² 站内信息搜索服务。
² 2.2.6技术要求
² 1、支持多个起源内容聚合，包含校园网信息、因特网信息、多种应用系统公布信息等。
² 2、依据用户在教育信息化中角色和权限提供给用户不一样访问界面，用户能够依据自己喜好设计和编辑门户使用界面，支持拖放式布局服务。
² 3、能和统一身份认证平台集成，实现跨系统单点登录，即只要在门户唯一入口登录一次，就能够对集成应用系统进行正当认证，支持跨域单点登录及多个、多级用户认证方法，轻易和主流认证系统集成。
² 4、含有可伸缩体系结构和组件化整体设计，基于JavaEE标准，支持多种开放性标准和规范，如JDBC、LDAP、JSR168、RSS、XML/XSLT、JSON、WEB2.0等，能够方便挂接现有系统集成应用组件，提供丰富集成手段完成WEB应用系统界面和门户系统集成整合。
² 5、支持国际化，能够同时支持多套语言页面和网站，支持10万级及以上注册用户量，支持1000人以上并发访问和10000人同时在线，支持国际上通用网络协议、路由协议等开放协议标准。
² 6、建立在高扩展性J2EE平台上，支持服务器集群布署和自动失效切换，提供给用中负载均衡和故障转移功效。
² 7、可快速修改或增减布署门户平台功效模块，无需修改基础架构，并支持自动热布署Portlet、web应用、风格和专题包。
² 8、提供完善安全机制，方便管理各服务模块信息访问权限。
2.3.统一身份认证平台
² 不一样身份认证方法，用户必需记忆不一样密码和身份。所以，要建设以目录服务和认证服务为基础统一用户管理、授权管理和身份认证体系，将组织信息、用户信息统一存放，进行分级授权和集中身份认证，规范应用系统用户认证方法。提升应用系统安全性和用户使用方便性，实现全部应用单点登录。即用户经统一应用门户登录后，从一个功效进入到另一个功效时，系统平台依据用户角色和权限，完成对用户一次性身份认证，提供该用户对应活动“场所”、信息资源和基于其权限功效模块和工具。在学校工作人员进行了调动、调级、调职等变更后，或学校体制改革、组织机构变动后，使用户身份和权限在各系统之间协调同时，降低应用系统开发和维护成本。
² 2.3.1性能要求
² 标准化
² 符合LDAP v3版本标准，采取基于LDAP标准目录服务器存放身份数据。
² 传输安全性
² 要求系统对用户登录信息进行加密传输，确保数据能在用户端和单点登录服务器之间、WEB代理和单点登录服务器之间进行安全通信，确保数据传输安全性，采取加密技术可不可逆。
² 数据安全性
² 用户登录票据需要被加密保护，支持扩展SSHA、CRYPT、SHA、RC4等多个密码加密算法，并能够快速扩展用户属性信息，确保用户登录票据不能被篡改。在统一身份认证系统中，目录服务和认证系统是管理信息系统全部业务应用系统基础，安全性是一个很关键一个考虑，在整个基于管理信息系统集中身份库基础上，充足利用操作系统Unix/Linux等认证系统和Directory Server目录服务器所提供PKI 技术、CA认证技术、PIN+智能卡等技术来实现整个系统平台安全性，同时多种认证技术能够灵活选择。另外，Directory Server目录服务器还拥有完善ACL(ACI)体系，能够充足保障数据访问安全。
² 跨平台布署
² 支持Unix（AIX、HP Unix Sco Unix等主流Unix）、Linux、Windows等多个操作系统，实现完全跨平台布署。
² 高可靠性
² 采取适宜保护策略，确保系统可靠性，提供数据定时、异地冗余备份功效。在统一身份认证系统中，保障系统含有良好伸缩性是对学校数字化校园信息系统一个前瞻性考虑，利用Directory Server目录服务器系统提供集群、复制、分区特征可充足保障系统含有很好伸缩性。
² 系统容错性
² 因为此平台是整个数字校园工程建设基础平台，系统含有高度容错性，确保系统正常运行。遇故障含有自动重启功效，确保正常服务不受影响和少受影响。
² 可审计性
² 对用户进行资源访问情况要进行统计，确保对用户访问可审计。
² 接口开放
² 开放认证接口，支持不一样开发语言（Java、.net、ASP、PHP、c/c++、COM、Radius 等接口）、不一样应用服务器平台实现应用系统认证集成方法，提供WebService、API等方法。
² 2.3.2建设内容
² 统一身份认证平台建设内容关键包含：
² 1、统一身份管理
² 建立基于目录服务统一身份管理机制，建设全校统一用户身份库，实现用户信息集中存放和管理，用户信息规范命名、统一存放，用户ID全局唯一，并提供标准接口，实现不一样应用系统用户身份同时，支持海量基于LDAP目录服务器用户数据存放和管理功效。
² 2、统一用户身份认证
² 用户认证采取集中统一方法，身份认证支持多个方法认证，支持用户名/口令、动态口令、802.1X、标准X.509数字证书、RF卡（校园一卡通）和智能usb key等认证方法，同时支持第三方认证方法和代理认证机制。能够依据业务不一样安全等级合理使用凭证。
² 3、单点登录服务
² 和统一信息门户配合，实现学校关键应用系统单点登录，在信息门户平台上建设关键应用系统统一入口。采取开放跨平台SSO实现技术，支持同域内多个应用系统间单点登录。
² 4、资源访问安全审计
² 统一身份认证平台提供日志系统，能够具体统计用户身份认证和访问操作日志。时候能够在对访问日志进行集中、关联分析基础上，有效地实现系统异常访问分析、系统违规访问分析、违反安全规程操作分析、故障事件重建和入侵预警。
² 5、个人自助服务中心
² 提供给全部用户修改密码、密码找回、修改昵称等个人自助服务，这么能够减轻平台管理员工作压力，同时给用户提供更方便快捷服务。
² 6、开放身份认证接口
² 支持不一样开发语言、不一样应用服务器平台实现应用系统认证集成方法（Ja