开启全网商机
登录/注册
| 国际学生管理系统 | 1.0/套 | 国内开发 | 定制 | 技术要求 1.性能要求 (1)系统需能够支持集群工作模式,必须支持负载均衡,支持动态监测负载状况,自动对可用**进行并发检测,调整和分配等功能; (2)系统需具备一定的容错性,在运行环境出现故障时仍能提供稳定、持续的服务; (3)系统需具备在大规模用户同时在线访问的情况下仍能提供高速运行的能力; (4)系统需采用主流的、成熟的商用中间件产品。 2.数据、应用与对接 ★(1)整体要求 1)本项目必须采用私有云架构,不接受公有云部署; 2)根据项目建设需求,系统须按规范对接办事大厅、信息门户、移动APP、微信公众号、统一身份认证平台、消息中心、任务中心、短信平台、电子签章平台等公共平台、系统或应用;并根据业务需要对接校内已有业务系统。 如招标人公共平台或数据服务接口升级或变更,投标人在维保期内应免费配合完成接口调整的开发工作; 3)投标人应提供具有软件测试资质的第三方机构提供的软件测试报告,包括性能测试等,重要业务且影响面大的系统,需要具有CMA或CNAS检测资质的第三方软件检测机构提供性能测试报告;并对本项目所含软件在招标人提供的部署环境中进行质量验证测试,测试通过后系统方可上线运行; 4)本项目所包含的流程类的功能需求,对于基础数据、流程节点、表单格式、校验规则及报表模板等,系统可根据业务变化灵活调整。在系统维保期内,投标方应免费进行调整。 5)维保期内,投标人应免费提供软件的版本升级。 6)项目定制化部分源码交付,并提供项目开发文档。(可选) 以上六点****公司公章的承诺函,如不提供则视为无效投标。 (2)投标人需提交项目所含软件的数据架构设计方案,其中包括以下内容: 1)以实体关系(E-R)图形式描述本项目需求分析中业务对象的概念数据模型; 2)以列表形式描述本项目软件将要采集的业务数据的元数据信息; 3)以数据流图(DFD)形式描述业务数据在系统中流动与处理的过程; 4)完整的业务数据库结构方案,包括数据库、数据表、视图、字段、记录等内容的定义信息; 5)与外部系统的数据交换方案,应注明需从招标人获取或对接的数据内容,以及投标人能够支持的对接方式; 6)原型图,或者简要的产品需求文档,需包含项目整体功能设计说明。 ▲(3)投标人对系统的数据编码和数据格式的定义,应符合国家标准、****学校数据标准对相关数据的规定,不得采用违反以上标准的数据编码或数据格式,如果所涉数据不在国家标准、****学校数据标准范围中,投标方应在数据架构设计方案中明确标识。 (4)投标人应提供本项目所含软件的部署方案,其中包括以下内容: 1)软件部署架构方案,需说明软件部署架构所支持的系统容错程度; 2)计算存储**需求,需说明系统运行所需的计算、存储**大小; 3)网络**需求,需说明系统运行所需的路由策略、带宽; 4)操作系统、数据库版本,如支持容器部署,请注明容器平台版本。 ▲(5)投标人应通过招标人规定的数据服务接口对接数据,不应通过****服务所包含的数据,原则上也不应将数据服务提供的数据进行本地化存储; ▲(6)系统须部署在****数据中心云平台(HCSO)环境中,操作系统须为HuaweiCloudEuler或openEuler,数据库须为MySQL或PostgreSQL,要求支持离线部署、升级。如本项目属于已有系统的功能扩充或升级,则须将所涉及系统****数据中心云平台(HCSO)中,操作系统和数据库要求同上。 3. 安全要求 (1)认证授权:保证用户的合法性和用户使用应用信息**的权力,避免内****服务所提供的信息**被非法访问,造成严重的安全事件; (2)信息保密:充分利用密码技术,对于需要保密的信息,采用密码技术进行加解密处理,支持https协议访问,防止信息的非授权泄漏,确保涉密信息在产生、存储、传递和处理过程中的保密; (3)数据完整性:建立数据完整性检验机制,保证收发双方数据的一致性,防止信息被非授权修改; (4)监控预警:记录应用日志,对系统进行实时监测,能够及时预警,保障稳定运行; (5)数据备份:利用数据库的备份功能将建设的平台和系统数据按照校方要求备份到指定的服务器或存储系统上; (6)数据安全:系统应满足数据安全相关法律法规要求。应具有隐私政策,经用户同意收集与使用个人信息。应采用权限管控、数据加密、数据脱敏等措施,防止敏感数据泄露,保证数据安全合规; (7)要求投标方需从物理安全、网络安全、系统安全、应用软件安全、用户安全、数据安全等几个方面提出配套的安全体系完善方案,以便防范安全风险; ★(8)系统上线安全要求 1)渗透测试要求: 资质:测试机构须具备CCRC颁发的信息安全风险评估服务(二级及以上) 资质。 范围:系统功能全部完成后,针对我校部署的系统进行测试。 内容:包括但不限于OWASP Top 10漏洞,如SQL注入漏洞、跨站脚本漏洞、暴力破解漏洞、敏感信息泄露漏洞、业务逻辑漏洞、文件上传漏洞、越权漏洞、未授权访问漏洞、命令注入漏洞、任意文件读取、服务端请求伪造等。 方式:测试前须提交域名、IP地址等信息加入安全设备白名单,并通过vpn到校内环境进行,否则报告视为无效。 2)密码安全要求:所有系统、后台、操作系统、数据库的密码不得使用默认口令。必须启用强密码策略:长度≥10位,且须包含数字、大小写字母、特殊字符中至少三类。 3)安全运维及合规承诺:承诺系统满足网络安全等级保护(二级及以上)要求,并无条件配合测评工作。发生安全事件(如漏洞、入侵),须立即响应并修复。必须主动告知用户版本的安全问题并及时提供修复方案。****学校的所有安全管理工作与检查。 以上三点****公司公章的承诺函,承诺函须逐条明确承诺,如不提供则视为无效投标。 ★(9)保密及知识产权 未经用户单位书面许可,投标人不得以任何形式向第三方透露本项目标书以及本项目的任何内容。确定中标方后,投标人须与用户单位签订保密协议。必须对项目技术文件及由用户单位提供的所有内部资料、技术文档、数据和信息、系统界面等予以保密。 因本项目产生的技术****学校所有,学校拥有此系统的永久使用权。 以上内容****公司公章的承诺函,如不提供则视为无效投标。 功能要求: 一、****中学工线需要的字段 1. 一卡通号、学号、中文姓名、护照姓名、护照号码、护照到期时间、签证种类、签证到期时间、签证到期前提示预警、签证信息备注、国籍、洲别、性别、婚姻状况、宗教信仰、母语、出生日期、学生类别、住宿地址、宿舍号码(可显示室友)、手机号、微信号、邮箱、经费来源、CSC/CIS编号、是否在奖学金期限内(该字段根据学历部数据变化)、是否在保险期内、保险到期前提示预警、是否为学生干部(辅导员维护,如班长、楼层长等)、特长 【****学校住宿系统对接数据,部分信息由学生端填写并可定期维护】。支持信息增删改查(部分信息如学号不可手动修改,设置不同等级查改权限)。 2. 院系、专业、虚拟班级、授课语言、导师姓名、导师联系方式、辅导员姓名、辅导员联系方式 3. 学习期限、修业期限、奖学金期限、休学期限、汉语补习期限 4. 入境状态(境内/境外)、学生状态(报到/休学/离校)、签到状态(本学期已完成学期签到/未完成学期签到) 5. 健康信息:健康状况、既往病史、是否残疾 6. 银行账号信息:银行卡号、开户姓名、开户银行联行号 7. 家庭情况:父亲姓名、职业、手机号、邮箱,母亲姓名、职业、手机号、邮箱 8. 教育及工作经历:学习层次,学校名称,主修专业,学校所在国家 9. 其他:是否在籍、是否在校、是否华裔、汉语水平(HSK等级)、英语水平(英语语言等级) 10. 基本信息备注 11.教务与日常管理:请假审核:实现学生在线请假、辅导员/管理员在线审核的功能。一卡通与交通:管理学生一卡通信息(指定通用前缀)和交通记录(如安全申请、审核、发放)。 12.分类管理:对****银行账号、家庭情况、教育工作经历等)。 13.校内信息:集成或管理住宿信息、缴费信息、保险信息。 二、数据字典管理模块 院系、专业、院系专业对照关系、导师****学校相关系统数据字典保持同步)、奖学金标准、异动种类、奖惩信息种类等 三、分配学号功能 手动分配、自动分配、系统分配 四、辅导员带班管理 可依据一卡通号、学生类别、院系、年级、专业、国籍、校区等字段选取建设虚拟班级,可设置虚拟班级对应辅导员,完成辅导员带班管理,在后续的业务板块中,辅导员可以只处理他所带班的学生相关业务。另有****中心主任等角色可查询和处理全部学生业务。 五、学期签到板块 该板块每学期开放一次,可对接学生基本信息、带班管理信息、学校住宿系统和财务系统,由学籍系统维护生成需学期签到的学生名单,由辅导员结合基本信息、住宿系统、财务系统、来华留学保险系统的信息手工点击学期签到字段完成签到,学期签到信息可同步给学历部使用。学期签到字段可作为欠费选课关卡。需要对接住宿系统、财务系统、来华留学保险系统,从接口获取数据,能在系统里看到学生是否欠住宿费、学费、保险费。 以上各板块均配备查询和统计功能。实现上述国际学生管理与服务的基本功能,并与学校有关系统平台实现数据的自动同步与对接。 六.系统管理与集成: (1)统一身份认证:****学校统一身份认证系统的集成,实现单点登录。 (2)数据对接:明确与财务系统、住宿系统、保险系统的数据交换接口、频率与内容。 (3)学号管理:为学历生生成并管理学号。 七.移动端服务(H5): (1)我的状态:查看个人在校状态、签证状态等。 (2)我的缴费:查询缴费历史和欠费情况。 (3)我的基本信息:查看和个人基本信息(部分可申请修改)。 (4)我的请假:提交请假申请,查看审批进度。 (5)我的交通:查看交通记录或安全申请状态。 八.统计分析: (1)国籍分布统计:以图表形式展示在校生的国籍分布情况。 (2)状态统计:统计各状态(在校、休学等)的学生数量。 | 5年免费维保。 (1)工期要求 建设项目采用整体规划、分期建设、逐步实施和持续优化的策略,建设周期为2.5个月,分为2个阶段: 1.第一阶段:自合同签订之日起,2个月月内完成系统的初始化、功能配置和个性化开发工作,发布系统的试运行版。 2.第二阶段:自合同签订之日起,2.5个月内完成系统的集成、数据迁移、优化、培训和验收工作,发布系统的正式版。 (2)实施要求 1.至少安排1名熟悉系统业务的技术人员在关键时间节点驻场实施(关键时间节点如系统初始化、核心业务模块上线运行等),驻场人员的人选须经校方认可,未经校方许可,乙方不得擅自更换驻场人员。 2.乙方需提供满足系统实施要求的项目实施方案、项目团队配置、项目服务方案。 ①项目实施方案: 项目实施方案须包括项目实施策略、进度计划及完善的项目管理措施。项目管理措施通过对项目范围、项目进度、项目质量、项目协调与**、项目风险、项目变更、项目文档等进行管理,确保项目按时保质保量完成。 ②项目团队配置:须提供针对本项目配置的项目团队,要求项目团队人员项目实施经验丰富,具备类似项目的实施经验。 ③项目管控方案:乙方能对整个项目过程进行管控,通过对范围管理、进度管理、质量管理、人力**管理、风险管理、文档管理、变更管理等控制和管理,确保项目按时保质保量完成。 (3)交付验收 乙方需确保系统上线稳定运行,并将研究开发所产生的成****学校,成果和文档资料必须符合软件工程的相关要求。要交付的成果和****学校项目管理要求提供,包括但不限于以下部分: 1)正式版软件运行程序 2)技术文档 包括但不限于源程序代码、需求说明书、系统设计说明书、数据库设计说明书、测试报告、用户操作手册、安装部署维护手册、系统试运行报告、实施总结报告、项目管理文档、功能变更说明等。 3)管理文档 包括但不限于项目计划、阶段性总结报告、会议记录等。 4)程序源码 包括但不限于定制化开发源码等。 (4)培训要求 1.乙方应提供完整的培训方案,需明确具体规定培训计划,包括培训内容、培训方式、培训时间、培训对象、培训讲师、培训人次等,并提供详尽培训计划表。培训应贯串于整个项目的实施过程,包括项目启动、研发到项目运行的全过程。 2.培训应采用集中培训、专项指导等方式,为用户免费培训使用与维护系统的有关技术人员,包括系统管理员、****学校要求的其他人员,培训次数不少于5次,****学校相关人员能掌握系统的使用、维护、管理、故障处理等目的。 3.乙方派出的培训教员应具有丰富的同类课程的教学经验和应用经验,要求所有的培训必须使用中文授课,在指定地点进行。 4.培训费包含在乙方的投标报价中。 (5)售后服务要求 乙方应具有丰富项目经验和软件开发经验,应针对用户的不同需求和建设的不同阶段,制定有针对性的运行保障方案,建立完善的本地售后服务体系,向采购方提供充分考虑使用者利益的技术支持及售后服务模式。乙方关于售后服务的描述应具体包括并不限于如下几方面: 1、售后服务承诺 乙方应承诺系统验收合格后提供不少于5年(含)的免费售后质保技术服务,并提供详细的售后服务承诺,包括各阶段的技术支持服务承诺、二次开发服务承诺、系统集成服务承诺、数据迁移服务承诺等。 2、运维保障 ****公司的运行保障能力,包括技术支持团队配置、服务机构情况等。 3、售后服务内容 ①服务范围 包括在线答疑、定期回访、软件更新、技术培训以及现有功能模块的字段、流程调整等。 ②售后服务方式 ****学校运维团队、建设群等,****学校报修平台及建设群中反馈的系统问题。 ③服务响应 售后服务期内要求提供7×24小时技术支持响应服务。在出现系统故障的15分钟内给予问题的解答,如需现场解决,在故障发生2小时内,派技术人员到达现场解决问题。对于发现的软件自身功能问题,须免费提供永久支持,及时给予圆满解决;在远程维护无法解决问题的情况下,要派遣技术人员上门解决。 ④服务方案 乙方需提供详细的售后服务方案,包括应急策略、重大业务期间的服务、升级服务、变更服务等服务方案。 |