1、1 / 14 采 購 需 求項目名稱：師生綜合數據管理與服務平臺-教師個人主頁系統升級該項目預算金額： 19 萬一、采購需求應當完整、明確，并包括以下內容：（一）項目概述（采購標的需實現的功能或者目標，以及為落實政府采購政策需滿足的要求）：教師個人主頁主要是為教師提供教學、科研、社會活動、學生培養、團隊建設等內容的發布，用戶教師個人主頁布局及外觀風格自定義，統計訪問量、訪客行為分析、應用模塊管理及系統推廣等功能；為管理員提供系統設置，系統管理，用戶信息管理等功能。西安交通大學教師個人主頁雖然建設較早，但長期以來還未對系統進行全面的升級。教師個人主頁系統的全面升級可以有效地解決早期發現的系統安全

2、及性能問題，使得系統外觀風格更加美觀時尚，系統功能更加簡單易用，同時能夠提高搜索引擎的抓取效果，提升教師主頁訪問量，進一步增強教師的個人宣傳能力，給我校的宣傳工作帶來積極的影響。系統要求：1)由于教師個人主頁的靈活性以及教師個人主頁需求的多樣性，系統的設計要充分考慮到系統的可擴展性，以先進的系統設計理念，使系統能夠很好的適應需求的變化，在 3 到 5 年內保持比較穩定的運行。2 / 14 2)系統開放性良好，支持元數據管理并與數據交換平臺進行數據交換；開放與其它系統的接口，并按學校要求，與其它應用系統進行對接，提供部分預留的其他應用系統接口或提供健全的二次開發接口，便于學校未來進行二次開發，本

3、系統提供的應用程序接口不能影響其他系統的穩定性。3)提供兩種用戶登錄方式，一種為與學校內網門戶系統集成的單點登錄 (校方提供接口模板)方式；另一種為系統本身提供的登錄入口（方便新舊系統過度，新版系統將統一使用單點登錄）。4) 采取完備的數據加密、數據安全保護和備份機制。為了防止非授權用戶的非法入侵和授權用戶的越權使用，系統應進行各種級別的權限控制，并具備審核功能。5) 系統操作日志功能，按學校要求，對所有瀏覽操作進行日志記錄，對各級管理員的管理日志，要單獨存儲，確保在系統故障、非法操作等發生后，可進行追溯。6) 遵循西安交通大學信息化編碼標準及西安交通大學網絡信息中心制定的各項規范。7) 完成

4、歷史數據遷移，并保證數據完整性、準確性。（二）采購標的的數量、采購項目交付或者實施的時間和地點：1.采購標的的數量：教師個人主頁系統軟件一套3 / 14 2.交付時間： 2020 年 11 月 15 日3.交付地點：西安交通大學指定地點；4.付款方式：合同簽訂后支付合同額的30%，項目驗收合格后支付合同額的40%，項目驗收合格壹年后支付合同額的30%。（三）技術需求：1.功能性需求：功能模塊及編號實現功能簡要描述備注1.權限控制1.1 匿名用戶：瀏覽已授權網頁內容；1.2 教師個人：自助注冊個人主頁；管理個人信息；管理頁面信息；管理模塊信息；管理個人網頁內容權限；導出備份和導入恢復個人網頁內容

5、；1.3 學院信息員：輔助本院教師的注冊審核和信息修改；1.4 網絡信息中心管理員：分配學院信息員；輔助教師注冊審核；管理教師個人信息；管理教師頁面信息；管理教師模塊信息；管理教師個人網頁內容權限；導出教師個人網頁內容備份和導入恢復；管理系統基礎數據內容；統計系統運行各種信息；1.5 系統管理員：配置系統參數和基礎數據；備份和恢復系統數據；分配網絡信息中心管理員；網絡信息中心管理員擁有的所有權限。2.1 一般類別：個人日志，留言薄（僅管理員可用），站點計數器，圖像畫廊，動態時鐘，站點收藏；2.2 最新動向：我的新聞；2.3 個人簡介：基本信息，聯系方式，主要任職，工作經歷，教育經歷，團隊成員，

6、榮譽稱號；2.4 科學研究：專利，獎項成果，研究隊伍，研究領域，科研項目；2.5 教學研究：招生信息，教學成果，教學資源，桃李滿天下，講授課程；2.6 論文著作：出版物，論文期刊；2.7 其它常用：我的家庭；2.8 備用類別：與上面模塊列表對應的備用模塊。3. 頁面樣式模板庫classic 經典模板，及系統默認的模板，brochure 常用模板之一， coldtear 常用模板之一， genesis 常用模板之一， velocity 4 / 14 常用模板之一。4. 版面樣式庫4.1 1 column 一個頁面一列；4.2 2 columns(50/50) 兩列樣式，左右均分；4.3 2 co

7、lumns(30/70) 兩列樣式，左邊占30%，右邊占 70%；4.4 2 columns(70/30) 兩列樣式，左邊占70%，右邊占 30%；4.5 3 columns 一頁 3 列；4.6 1-2-1 columns 首行一列，中間兩列，最后面一列；4.7 2-2 columns 兩行兩列樣式。5. 基礎數據5.1 地區信息：包括國家、省份和市區；5.2 部門信息：包括學院和系別及相同級別的單位；5.3 學科信息：包括一級學科和二級學科列表；5.4 黨派信息：包括國內的所有黨派列表；5.5 學位信息：包括所有的學位信息；5.6 職稱信息：包括常見的職稱列表；5.7 職務信息：包括常見的

8、職務名稱。6. 團隊主頁教師個人開設團隊主頁，系統需要配備團隊主頁的模板的設置等功能。7. 用戶管理7.1 用戶注冊7.2 注冊用戶審核7.3 用戶信息管理8. 布局風格管理系統用戶可以根據實際需要，對站點的不同頁面進行布局進行設置修改，即不同頁面可以使用不同的布局風格。布局風格管理包括頁面的版面布局管理，教師用戶可以根據自己的實際需要選擇不同的版面布局；還可以對同一個版面布局進行顏色配套調整。9. 應用模塊管理9.1 應用模塊的增刪9.2 模塊內容管理9.3 模塊權限管理9.4 模塊樣式管理10. 系統推廣系統的發布內容可以通過js 的形式被其他網站引用，以便進行系統的推廣。11. 通知公告

9、管理負責管理系統的各類信息公告發布管理，包括系統使用情況、用戶提示等信息的發布管理。12. 數據統計數據統計指的是系統的各類數據的統計，包括用戶總數、分類人數、系統文檔數據量，訪問用戶的ip 量等；按學院、學科、院系等信息統計。13. 系統搜索系統用戶可以在本系統中根據自己的權限范圍，對不同用戶信息進行搜索瀏覽。系統用戶可以通過姓名、學院、學科等相關信息搜索到對應的教師和網頁信息。14. 系統門戶對主頁搜索，主頁推薦，最近更新主頁，學院，學科，新聞，教師動態等7 個應用通過數據分頁加載、響應式圖片無縫切換及3d 動畫特效等方式進行展示、并對首頁門戶進行搜索引擎優5 / 14 化。15. 編輯器

10、插件提供功能齊全、插件豐富的編輯器，以滿足用戶編輯頁面的多樣化需求。16. 個人站點包括教師個人站點搜索引擎優化和個人主頁內容自助恢復：通過教師個人主頁頁面靜態化、圖片壓縮以及相關文件壓縮算法和搜索引擎優化算法對個人主頁數據記錄備份和搜索引擎優化；用戶可以根據備份對主頁指定應用模塊的內容根據歷史記錄自助恢復。17. 單點登錄所有用戶統一使用單點登錄，對無法單點登錄的用戶進行登錄功能升級；并能多用戶授權，使授權用戶協助維護個人主頁；通過接口跨平臺讀取數據，實現新用戶基本信息自動初始化，簡化審核流程，并同步初始化教師個人主頁內容。18. 系統安全根據新的技術架構對數據庫結構升級；數據加密算法開發及

11、用戶賬號加密算法升級；大型文件存儲、交叉備份、數據快速恢復、應用運行狀態監控功能開發；域名轉向，nginx 負載均衡；https 數據包進行加密。19. 數據跨平臺對接通過接口跨平臺讀取數據，實現新用戶基本信息自動初始化，簡化審核流程，并同步初始化教師個人主頁內容。20. 數據遷移完成老系統到新系統2900 個賬戶站點，300 多萬條記錄， 100g 數據文件的遷移。2.技術性需求：1)相關國家標準、行業標準、地方標準或者其他標準、規范：符合國標信息技術-系統及軟件完整性級別（gb/t 18492-2001）要求。2)產品清單及指標要求：參數性質技術指標名稱技術指標和性能參數系統要求軟件選型要

12、求供應商的軟件系統選型必須滿足我校技術選型要求，見附件 1西安交通大學信息化項目技術選型要求2019.4 版開發架構開發語言： java，提供前后臺一體的整套 java 應用。基于6 / 14 j2ee 構架的多層 b/s 架構，技術構建跨平臺的應用系統，支持負載均衡， rest api、消息中間件技術。基于xml 的結構化數據設計，基于web services 技術的數據交換。兼容性要求兼容性要求必須滿足我校技術要求，見附件2西安交通大學信息化項目應用兼容性要求2019.4 版。穩定性要求穩定性能要求具有 365 24 小時穩定運行能力。支持集群部署，緩存服務器、文件服務器、應用服務器的分離

13、部署，盡量避免意外的系統異常狀態。并發及響應速度要求支持 10000 人以上同時登錄，滿足 2000 人并發訪問，頁面平均響應時間小于3 秒。擴展性要求個性化要求最大限度地滿足本單位的個性化管理要求，內部的個性化設置和二次開發相互獨立，同時也方便管理員的管理和維護，減輕運行成本。二次開發要求支持擴展功能的二次開發，并提供二次定制及開發所需的完整應用工具 (如有)、接口和文檔。提供安全可靠的數據備份與災難恢復機制，確保數據安全數據備份不丟失 ,能夠根據需要隨時恢復任意文檔。安全要求防御措施1、可以抵擋常見的攻擊，比如弱口令和sql 注入；2、能防止非授權用戶的非法入侵和授權用戶的越權使用；3、能

14、進行各種級別的權限控制，并具備審核功能。4、定期對服務平臺進行安全掃描，發現系統存在的漏洞，及時修補。因軟件漏洞被攻擊造成系統崩潰恢復時間在8 小時以內。5、提供服務器運行狀態監控功能。6、提供安全機制，能保證數據傳遞的安全性。3.其他需求：7 / 14 （四）服務要求（采購標的需滿足的服務標準、期限、效率等要求）：1.質保期：此項目采購的產品需保證質保期不少于三年。2.服務期限：產品終身維修，質保期滿后，仍需提供專業維修服務，投標人在投標文件中需注明維修服務單項報價。3.服務響應時間：承建方保證有專門的客戶服務機構和人員，能夠提供7*24 小時電話服務響應；接到維修電話后4 小時內給予明確答

15、復，對于必須派人現場解決的問題，8 小時內到達現場維修。維修人員到現場后若問題特殊無法現場修復的，供貨方需在 24 小時內給出合理解決方案。4.其他服務要求：在服務期內，承建方根據使用方的業務需求變化進行二次開發；在需要與其他系統實現對接或者數據交互時，承建方應免費提供相應的技術支持和數據接口（費用包含在承建方中標價格中），配合第三方做好技術銜接工作，不得推諉并收取費用。項目管理要求：項目組應包含實施本項目所必須的各類技術和管理人員，承建方選派參加本項目管理的項目經理應具有同類同規模項目的實施管理經驗，選派的項目組主要成員應參加過同類同規模項目的實施。8 / 14 本項目在系統正式上線后要提供

16、7*24 小時技術支持服務，保障系統穩定。承建方項目實施方案中應包含對項目組織機構及項目實施人員的詳細描述，并附項目組織機構示意圖和項目實施人員簡歷。承建方還應對學校的項目實施組織模式給出相應建議。培訓要求：本項目承建方負責對學校人員提供技術培訓，包括操作人員培訓和管理維護人員培訓。承建方應在投標文件中提出培訓計劃，計劃包括培訓類別、培訓項目、人數、時間、地點及培訓方式等詳細內容，達到使相關人員熟練使用系統的目的。培訓前，承建方需編制完成完善的技術檔案。（五）采購標的的驗收標準；采購項目最終實施條件下：現場的檢驗指標及方法序號功能或指標驗收或測試方法1 權限管理現場演示2 應用模板管理現場演示

17、3 頁面樣式模板管理現場演示4 版面樣式管理現場演示5 用戶管理現場演示6 通知公告管理現場演示7 數據統計現場演示9 / 14 8 系統搜索現場演示9 系統管理現場演示10 首頁門戶現場演示11 編輯器現場演示12 個人站點現場演示13 單點登錄現場演示驗收時是否需要供應商提供樣品是否驗收時是否需供應商提供必要的其他設備是否除現場驗收外，需提供的其他驗收要求除現場驗收外，是否需提供第三方檢測報告（如選擇否，此欄右側無需填寫）對于檢測機構的要求：國家正規檢測機構，出具的檢測報告由驗收復核專家認可之后作為驗收復核通過的主要依據。對于檢測執行標準的要求：各項檢測項目標準以檢測機構按照行業相關要求最

18、新適用并執行的標準為準。檢測指標1：檢測指標2：二、是否要求供應商負責貨物搬遷至創新港后的二次安裝、調試。10 / 14 是11 / 14 附件 1：總則：西安交通大學信息化項目技術選型要求2019.4 版1）新系統使用的軟件原則上必須是長期支持版本，并且保證至少有 3 年的安全更新，進入維護期的系統需要保證有18 個月的安全更新。2）系統開發商每個季度需要更新系統涉及軟件的安全補丁，若有嚴重影響系統安全的漏洞發生，供應商必須第一時間更新安全補丁。3）若使用未在細則中列出且允許的軟件，但可以證明所使用軟件已獲得長期支持，比如廠商購買了商業支持，也是允許使用的。4）若要使用禁止清單外的其他軟件，

19、需要提供充分理由并單獨申請，由網信中心組織專家評估審核并同意后方可使用。5）對于未按此要求執行的，項目驗收不予通過，軟件維護費不予結算。技術選型細則：1）操作系統 : 有長期穩定技術支持且合法的64 位 linux 系統，包括：centos-7 ， debian9 ， ubuntu server 18.04 ，opensuse 15.0。2）數據庫：有長期穩定支持且合法的主流數據庫，包括： oracle 12c，postgresql 9.6/10/11, mysql 5.5/5.6/5.7/8.0, mariadb 10/10.1/10.2/10.3, mogodb 4.x, redis 4.

20、x/5.x 。12 / 14 3）jdk：有長期穩定支持且合法的openjdk 8/11 的最新穩定版本，包括以下供應商的相關產品：amazon corretto 8/11，azul systems zulu 8/11, adoptopenjdk openjdk 8/11 。不建議使用 jdk7，若要使用只允許使用azul systems zulu7 的 7u211 及以上版本。4）web/應用容器： tomcat 7.0.93/8.5.38/9.0.17 及以上， jetty 9.4.14 及以上， wildfly14.0.0/15.0.0/16.0. ，glassfish 4.1.2/ 5

21、.0。5）java 開發框架： spring framework 4.3.x/5.1.x 及以上， spring boot 2.0 及以上， jfinal 3.5 及以上， jeecg 3.7.x 及以上，nutz 1.r.61 及以上。6）消息隊列：activemq 5.15.8 及以上 , apache rocketmq v4.5.0 及以上， rabbitmq 3.7.13 及以上 , apache pulsar 2.3.0 及以上。7）反向代理服務器：nginx 14.2 及以上，tengine-2.2.3 及以上，禁止使用 apache 。8）php：php 7.1/7.2/7.3，

22、thinkphp 5 及以上。9）python: python 2.7/3.7 及以上。10） 出于安全原因，禁止使用以下軟件: 任何版本的 oracle 的jdk （廠商自行購買商業授權的除外）， tomcat 6.x, 任何版本的 struts 框架， spring framework 2.x/3.x 系列版本，任何版本的 fckeditor。13 / 14 附件 2：西安交通大學信息化項目應用兼容性要求2019.4 版為了解決長期以來師生抱怨的應用兼容性問題，特制定應用兼容性要求，該兼容性要求定期更新，投標時以最新標準為準，項目驗收時以投標時發布的標準進行系統兼容性驗收，不滿足不驗收，西安交通大學軟件項目需滿足以下兼容性規范要求：一）桌面類系統瀏覽器兼容性要求如下: 1）必須兼容谷歌瀏覽器（ chrome），要求必須兼容chrome 49 及以上版本。2）必須兼容微軟ie 11 瀏覽器3）必須兼容蘋果safari 瀏覽器，要求必須兼容safari 10 及以上版本。4 ） 屏幕分辨率，要求必須適配1366 768 ， 1440 900 ，1920*1080 這三種主流分