XX学院数智会议系统项目建设需求说明.docxVIP

PAGE

PAGE1

XX学院数智会议系统项目建设需求说明

总体建设要求

项目所采用的技术路线应充分支持学校数字化校园整体发展需要，确保整体架构设计的科学性、数据结构设计的合理性、核心算法设计的先进性、部署设计的灵活性，确保系统的整体性能优越。项目应遵循学校信息化标准，以便规范地进行业务数据的采集、存储、传输、应用。

项目文档和程序管理

需采用合理的管理方法，对项目实施过程中产生的文档和程序进行版本化管理。

软件项目的开发管理

需按照软件工程方法，采用软件开发的方法和工具，对软件开发过程进行科学管理。

项目管理规范和手段

需建立规范化的管理流程，包括执行监控流程、执行监控方法、执行监控职责分派及变更管理控制等。

应用系统的服务要求

应用服务端支持360、Chrome、FireFox、Safari等主流浏览器，针对不支持的浏览器访问时应有引导提示。系统能在长时间内正常、稳定工作，避免随数据量增长系统反应迟缓。涉及隐私信息需严格按照授权权限分层管理，对日常管理操作进行日志记录。

网络安全要求

认证授权

保证用户的合法性和用户使用信息资源的权力，避免学校内部敏感信息泄漏和服务所提供的信息资源被非法访问，造成严重的安全事件。

信息必威体育官网网址

充分利用密码技术，对于需要必威体育官网网址的信息，采用密码技术进行加解密处理，防止信息的非授权泄漏，确保涉密信息在产生、存储、传递和处理过程中的必威体育官网网址。

数据完整性

建立数据完整性检验机制，保证收发双方数据的一致性，防止信息被非授权修改。

审计规范

记录应用日志，对事件进行分析，并能提供预警信息。

操作规范

项目在部署、测试、实施和运维过程中涉及服务器的操作都须通过学校运维审计与风险控制系统进行；涉及数据库的操作都须通过学校数据库审计和风险控制系统进行。

等保2.0要求

要求建设方从物理安全、网络安全、系统安全、应用软件安全、用户安全、数据安全等几个方面提出配套的安全体系完善方案，以便防范安全风险，网络安全要求达到网络安全等级保护2.0或以上或承诺上线符合网络安全等级保护2.0要求，并配合后续测评。系统上线前需要按照学校安全管理要求，经过安全扫描后方可上线。

漏洞检测与修复

在维护期内，依据上级部门及其它安全检测机构检测出的安全漏洞问题（包括操作系统漏洞及应用系统漏洞），需强制整改。

准入要求

系统准入规范

项目系统部署应遵循学校相关制度或规范要求，对学校网络服务、云计算资源服务、域名服务等都应落实专人负责，定期巡检。

部署运维

部署在学校内私有云环境的系统，承建方有责任和义务配合相关业务完成私有云环境申请，填写“服务器资源申请”流程，负责规范部署系统所在操作系统和应用、数据库等环境。

部署在公有云环境的系统，承建方有责任和义务配合相关业务完成公有云环境申请，负责部署系统所在操作系统和应用、数据库等环境。公有云环境运行、维护、安全等费用不应额外产生。

安全准入

承建方配合相关业务完成填写“上线部署”流程，负责在服务期内对系统软硬件相关安全运维，如出现相关安全漏洞或通报事件，填写“网络及信息系统调整”流程，应在第一时间完成处理，如无法解决的，则按学校网络安全制度要求，停止校外访问服务。

系统集成对接要求

系统须完成以下对接要求，以下对接内容不产生第三方费用。

人员组织机构集成要求。

承建方有责任和义务配合相关业务完成“数据运营平台”流程，获取学校人员和组织机构等主数据，并按照学校数据标准和对接要求对接学校数据中心。学校提供Restful的web接口，根据业务系统的需求，由业务以变动时间、工号等作为参数进行读取，业务系统需提供可设置调用学校接口的功能。

统一身份认证集成要求

学校目前已建统一身份认证平台支持CAS、Oauth2.0、LDAP等认证协议，无需建设方额外支付接口费用。项目应实现与学校统一身份认证平台对接，实现单点登录。本项目的系统将不再设立单独的用户和密码体系。

统一消息集成要求

学校目前统一消息平台提供规范、公开、免费的消息接口，无需建设方额外支付接口费用，项目应与学校统一消息平台对接，消息推送含回调地址。通过学校统一消息中心接口，可将待办事宜、消息等信息推送至师生个人的相关应用终端，师生可通过消息链接直接打开页面查阅或办理。

钉钉开放接口集成要求

学校采用钉钉“融e钉”作为移动门户，钉钉提供了不同规范的API，需按照钉钉开放API规范对接，提供身份验证、消息通知、待办开放等服务能力。

数据可视化集成要求

学校目前数据可视化平台提供规范、公开、免费的对接方式，无需建设方额外支付接口费用，项目应与数据可视化平台对接，提供分析报表页面或者数据大屏页面单独服务的访问地址。项目按照角色为师生分配相应的浏览权限，拥有浏览权限的师生可在学校数据可视化平台上直接打开页面进行查看。

应用集成要求

应用服务应