一、項(xiàng)目技術(shù)需求

1、一、項(xiàng)目技術(shù)需求項(xiàng)目名稱：哈爾濱工業(yè)大學(xué)信息化校園專項(xiàng)中外文智能化專利信息咨詢服務(wù)子系統(tǒng)項(xiàng)目項(xiàng)目編號(hào)：HITZB-2019000138招標(biāo)數(shù)量: 1套招標(biāo)控制價(jià)：41萬(wàn)元，投標(biāo)報(bào)價(jià)超過(guò)招標(biāo)控制價(jià)的，按無(wú)效標(biāo)處理。一、項(xiàng)目概況1、建設(shè)目標(biāo)專利情報(bào)服務(wù)系統(tǒng)面向國(guó)內(nèi)校內(nèi)外科學(xué)研究機(jī)構(gòu)及廣大科技工作者等高端用戶，對(duì)全球?qū)＠畔⑦M(jìn)行高度整合，并集成專利檢索、瀏覽、下載、建庫(kù)等多個(gè)功能模塊，憑借強(qiáng)大的研發(fā)團(tuán)隊(duì)和其行業(yè)領(lǐng)先的數(shù)據(jù)加工、專業(yè)多語(yǔ)種語(yǔ)言翻譯及智能語(yǔ)義分析技術(shù)，將世界各地的領(lǐng)先技術(shù)準(zhǔn)確、迅速、全面地呈現(xiàn)在用戶面前，為用戶獲取科技前沿的技術(shù)情報(bào)、開(kāi)展科學(xué)研究、技術(shù)創(chuàng)新和知識(shí)產(chǎn)權(quán)保護(hù)提供了高效、便捷的

2、工具。建設(shè)目標(biāo)主要有以下三點(diǎn)：一是為圖書(shū)館提供知識(shí)產(chǎn)權(quán)基礎(chǔ)服務(wù)，為校重點(diǎn)學(xué)科、優(yōu)勢(shì)科研團(tuán)隊(duì)及重大科研項(xiàng)目提供專利導(dǎo)航或定題服務(wù)、尋找潛在技術(shù)轉(zhuǎn)移合作方等深層次服務(wù)。二是為學(xué)校相關(guān)科研管理部門提供專利盤(pán)點(diǎn)、專利質(zhì)量分級(jí)、知識(shí)產(chǎn)權(quán)評(píng)議、專利查新、專利代理、科技成果轉(zhuǎn)化等業(yè)務(wù)支撐。三是為圖書(shū)館提供人才培養(yǎng)、專業(yè)培訓(xùn)、政策咨詢等能力，為高校知識(shí)產(chǎn)權(quán)信息服務(wù)中心工作奠定基礎(chǔ)。所有投標(biāo)人均須針對(duì)該建設(shè)目標(biāo)做出應(yīng)答，否則視為投標(biāo)無(wú)效。2、預(yù)期的建設(shè)效果（1）提供全球?qū)＠麛?shù)據(jù)信息與分析服務(wù)：幫助圖書(shū)館開(kāi)展知識(shí)產(chǎn)權(quán)檢索分析、知識(shí)產(chǎn)權(quán)管理體系建設(shè)、法律訴訟等相關(guān)內(nèi)容的支持工作。（2）提供知識(shí)產(chǎn)權(quán)咨詢服務(wù)：幫助圖書(shū)

3、館進(jìn)行包括專利、商標(biāo)，訴訟，標(biāo)準(zhǔn)等在內(nèi)的知識(shí)產(chǎn)權(quán)檢索、分析，了解技術(shù)、產(chǎn)業(yè)、行業(yè)等知識(shí)產(chǎn)權(quán)的分布情況。（3）提供知識(shí)產(chǎn)權(quán)素養(yǎng)培訓(xùn)服務(wù)：推動(dòng)圖書(shū)館知識(shí)產(chǎn)權(quán)專業(yè)人才的培養(yǎng)和儲(chǔ)備，為校內(nèi)和地方企業(yè)科研創(chuàng)新提供技術(shù)和信息支持，協(xié)助建立完善的知識(shí)產(chǎn)權(quán)戰(zhàn)略。（4）建設(shè)學(xué)校知識(shí)產(chǎn)權(quán)教學(xué)平臺(tái)：面對(duì)學(xué)生開(kāi)展專利申請(qǐng)流程、專利撰寫(xiě)、專利運(yùn)營(yíng)管理、商標(biāo)申請(qǐng)與管理、著作權(quán)、技術(shù)秘密等教學(xué)與實(shí)驗(yàn)。（5）建設(shè)高校知識(shí)產(chǎn)權(quán)信息資源平臺(tái)：建設(shè)學(xué)校知識(shí)產(chǎn)權(quán)協(xié)同創(chuàng)新專利平臺(tái)，提供學(xué)校知識(shí)產(chǎn)權(quán)信息資源的展示服務(wù)，增強(qiáng)哈爾濱工業(yè)大學(xué)圖書(shū)館的館藏實(shí)力、提高服務(wù)教學(xué)科研能力。（6）提供地方經(jīng)濟(jì)產(chǎn)業(yè)發(fā)展的知識(shí)產(chǎn)權(quán)信息服務(wù)：提供產(chǎn)業(yè)專利導(dǎo)航

4、服務(wù)，提供地方重點(diǎn)科技項(xiàng)目咨詢服務(wù)，提供專利預(yù)警服務(wù)，為地方行業(yè)和產(chǎn)業(yè)知識(shí)產(chǎn)權(quán)發(fā)展提供分析與報(bào)告服務(wù)。所有投標(biāo)人均須針對(duì)該建設(shè)效果做出應(yīng)答，否則視為投標(biāo)無(wú)效。二、項(xiàng)目需求描述通過(guò)購(gòu)置全球?qū)＠麛?shù)據(jù)庫(kù)檢索與平臺(tái)，設(shè)立高校知識(shí)產(chǎn)權(quán)文獻(xiàn)與信息中心，重點(diǎn)建設(shè)包含專利題錄信息、專利全文、法律狀態(tài)信息、專利訴訟、專利價(jià)值、期刊文獻(xiàn)、公司&財(cái)務(wù)數(shù)據(jù)等信息深加工的數(shù)據(jù)、原始數(shù)據(jù)及分析工具，國(guó)內(nèi)外知識(shí)產(chǎn)權(quán)法律法規(guī)、保護(hù)政策、審判案例等數(shù)據(jù)庫(kù)，為高校教師科研和地方組織開(kāi)展服務(wù)，發(fā)揮高校智庫(kù)作用。其中包含以下幾點(diǎn)：（一）數(shù)據(jù)源：1、收錄國(guó)家：全球國(guó)內(nèi)、海外國(guó)家和地區(qū)豐富的專利文獻(xiàn)。2、更新頻率：保持每周更新。

5、3、法律數(shù)據(jù)：包含主要國(guó)家的訴訟數(shù)據(jù)，專利轉(zhuǎn)讓及許可數(shù)據(jù)，專利質(zhì)押及復(fù)審無(wú)效數(shù)據(jù)等、法律信息；豐富的法律狀態(tài)信息。4、期刊文獻(xiàn)數(shù)據(jù)、海量公司&財(cái)務(wù)數(shù)據(jù)。（二）功能1、檢索：使用中文和外語(yǔ)進(jìn)行專利檢索，支持豐富的檢索方式，并可對(duì)檢索結(jié)果進(jìn)行過(guò)濾、篩選和以Excel、PDF等形的下載。2、分析2.1、對(duì)專利進(jìn)行多維度統(tǒng)計(jì)分析、自定義維度分析，結(jié)果以多種類型分析圖表導(dǎo)出。2.2、通過(guò)標(biāo)準(zhǔn)字段加自定義字段的組合，進(jìn)行技術(shù)功效矩陣分析。2.3、加載大批量專利數(shù)據(jù)，創(chuàng)建可視化3D專利地圖，并將結(jié)果以圖片和視頻形式導(dǎo)出。2.4、自動(dòng)、一鍵生成豐富的專利分析報(bào)告，包含公司報(bào)告、科技報(bào)告、競(jìng)爭(zhēng)報(bào)告、價(jià)值

6、評(píng)估報(bào)告等。3、輔助功能3.1、通過(guò)工作空間，可進(jìn)行各類專利人工標(biāo)引和統(tǒng)計(jì)分析，經(jīng)過(guò)標(biāo)引后的專利可以輕松制作相應(yīng)分析圖表。3.2、通過(guò)郵件提醒進(jìn)行技術(shù)監(jiān)控預(yù)警，可進(jìn)行檢索條件保存、歷史使用記錄保存及刪除和申請(qǐng)人分組。3.3、查看相似專利及專利詳細(xì)法律狀態(tài)。3.4、對(duì)關(guān)鍵詞直接進(jìn)行拓展和檢索，進(jìn)行中文，英文的關(guān)鍵詞拓展，可把輸入的關(guān)鍵詞對(duì)應(yīng)的同義詞，近義詞，及上位下位的概念的詞組提出來(lái)；同時(shí)可查看不同國(guó)家或地區(qū)，公司間主/分公司的關(guān)系。3.5、綜合相關(guān)維度給出專利估值的市場(chǎng)估價(jià)數(shù)值。（三）安全認(rèn)證具備安全認(rèn)證。（四）教學(xué)培訓(xùn)支持利用線上培訓(xùn)平臺(tái)、線下定制培訓(xùn)服務(wù)、進(jìn)行知識(shí)產(chǎn)權(quán)人才培養(yǎng)。（五）其他

7、IP段和賬號(hào)形式登錄，滿足多媒體教學(xué)的基本要求；所有投標(biāo)人均須針對(duì)該需求做出應(yīng)答，否則視為投標(biāo)無(wú)效。三、項(xiàng)目技術(shù)要求1、總體要求本項(xiàng)目采購(gòu)系統(tǒng)需面向高端用戶，對(duì)全球海量的專利信息進(jìn)行高度整合, 并集成了專利檢索、瀏覽、下載、分析、建庫(kù)等多個(gè)功能模塊，具備強(qiáng)大的研發(fā)團(tuán)隊(duì)和行業(yè)領(lǐng)先的數(shù)據(jù)加工、專業(yè)多語(yǔ)種語(yǔ)言翻譯及智能語(yǔ)義分析技術(shù)，可以將世界各地的領(lǐng)先技術(shù)準(zhǔn)確、迅速、全面地呈現(xiàn)在用戶面前，為用戶獲取科技前沿的技術(shù)情報(bào)、開(kāi)展科學(xué)研究、技術(shù)創(chuàng)新和知識(shí)產(chǎn)權(quán)保護(hù)提供高效、便捷的工具。系統(tǒng)需求側(cè)重于專利搜索，多種搜索途徑，搜索結(jié)果按多種圖文方式呈現(xiàn)，貼合不同用戶的習(xí)慣和需要，多處助手設(shè)置；支持中、英、日、法、

8、德等多語(yǔ)言全文搜索；根據(jù)用戶使用習(xí)慣設(shè)計(jì)多種搜索方式和閱讀模式。具體有3D專利地圖顯示專利關(guān)聯(lián)度分布，將權(quán)利要求書(shū)自動(dòng)整理出每個(gè)保護(hù)點(diǎn)，可用圖片搜索專利。支持多種格式大批量導(dǎo)出專利文獻(xiàn)到本地，使線下也可研讀編輯。所有投標(biāo)人均須完全遵守項(xiàng)目總體要求，并明確應(yīng)答方案，如不應(yīng)答視為投標(biāo)無(wú)效。2、關(guān)鍵技術(shù)指標(biāo)序號(hào)模塊名稱子功能模塊核心指標(biāo)描述1數(shù)據(jù)源專利數(shù)據(jù)至少收錄全球100個(gè)國(guó)家和地區(qū)的超過(guò)1億條以上的專利文獻(xiàn)，至少包含10個(gè)主要國(guó)家的全文數(shù)據(jù)法律數(shù)據(jù)專利權(quán)轉(zhuǎn)移數(shù)據(jù)專利質(zhì)押數(shù)據(jù)專利復(fù)審無(wú)效數(shù)據(jù)更新頻率每周更新其他數(shù)據(jù)期刊文獻(xiàn)數(shù)據(jù)、公司&財(cái)務(wù)數(shù)據(jù)2檢索功能檢索語(yǔ)言支持多種語(yǔ)言的檢索檢索方式至少

9、支持高級(jí)檢索、命令檢索、批量檢索、分類號(hào)檢索、圖像檢索、化學(xué)結(jié)構(gòu)式檢索、法律檢索、語(yǔ)義檢索、引文檢索等10多種檢索方式智能檢索支持檢索語(yǔ)法錯(cuò)誤提示、歷史檢索推薦、關(guān)鍵詞推薦等，支持自動(dòng)搜索縮寫(xiě)詞全稱和簡(jiǎn)稱，支持對(duì)專利的核心概念詞提取下載至少支持Excel、CSV、XML、pdf等多種格式，支持不少于10000條的批量下載，滿足臨時(shí)性超過(guò)10000條的數(shù)據(jù)支持。結(jié)果去重至少支持公開(kāi)文本、簡(jiǎn)單同族、擴(kuò)展同族等去重方式。檢索過(guò)濾支持通過(guò)國(guó)別，分類號(hào)，法律狀態(tài)，關(guān)鍵詞，申請(qǐng)人，專利價(jià)值等過(guò)濾條件對(duì)檢索結(jié)果進(jìn)行二次檢索或精煉。視圖模式至少提供表格式圖、圖文視圖、快速瀏覽、縮略視圖等多種視圖呈現(xiàn)模式，支持

10、識(shí)別附圖中的文字說(shuō)明，支持將附圖的部位標(biāo)示與專利文本中編號(hào)聯(lián)動(dòng)結(jié)果展示模式支持對(duì)檢索結(jié)果進(jìn)行多維度的排序。支持將檢索結(jié)果保存或收藏，系統(tǒng)自動(dòng)保存下載歷史。統(tǒng)計(jì)分析支持申請(qǐng)人分析、發(fā)明人分析、時(shí)間分析、分類分析、國(guó)家/地區(qū)分析、代理機(jī)構(gòu)分析、法律狀態(tài)分析、自定義分析等分析，呈現(xiàn)多種形式的分析圖表類型，支持導(dǎo)出。3分析功能技術(shù)功效矩陣分析標(biāo)準(zhǔn)字段加自定義字段組合的技術(shù)功效矩陣分析。專利地圖支持利用新一代文本挖掘工具和可視化地圖，可進(jìn)行申請(qǐng)（專利權(quán)）人、申請(qǐng)（專利權(quán)）人、當(dāng)前申請(qǐng)（專利權(quán)）人、發(fā)明人、國(guó)際專利分類號(hào)、公開(kāi)（公告）日等多個(gè)字段的分析。分析報(bào)告支持一鍵生成不少于多種類型的分析報(bào)告，包括公

11、司報(bào)告、科技報(bào)告、競(jìng)爭(zhēng)報(bào)告、價(jià)值評(píng)估、許可受讓方、專利維護(hù)、專利地圖、訴訟威脅、訴訟歷史、模擬收購(gòu)合并等。公司報(bào)告可生成公司報(bào)告、競(jìng)爭(zhēng)報(bào)告、科技報(bào)告和價(jià)值評(píng)估報(bào)告、3D專利地圖、專利維護(hù)報(bào)告、許可受讓報(bào)告、訴訟威脅報(bào)告和訴訟歷史報(bào)告等。工作空間擁有工作空間，并可進(jìn)行各類專利人工標(biāo)引和統(tǒng)計(jì)分析，經(jīng)過(guò)標(biāo)引后的專利可以輕松制作技術(shù)矩陣功效圖。4輔助功能郵件提醒支持對(duì)相關(guān)檢索式進(jìn)行預(yù)警的郵件推送檢索條件保持、歷史使用記錄保存檢索條件處理對(duì)檢索條件進(jìn)行保存、并可利用and和or對(duì)檢索語(yǔ)句進(jìn)行合并，新的檢索結(jié)果可進(jìn)行分析和導(dǎo)出?？杀４嬲Z(yǔ)句數(shù)量無(wú)上限，通過(guò)歷史記錄查詢過(guò)往檢索歷史，并重現(xiàn)檢索記錄專利法律信息

12、顯示支持顯示相似專利及專利詳細(xì)法律狀態(tài)，包括訴訟信息、復(fù)審無(wú)效信息以及許可轉(zhuǎn)讓信息等價(jià)值評(píng)估支持針對(duì)發(fā)明申請(qǐng)、授權(quán)專利、實(shí)用新型專利，基于多個(gè)維度評(píng)估指標(biāo)。通過(guò)申請(qǐng)人、市場(chǎng)吸引力、技術(shù)質(zhì)量、市場(chǎng)覆蓋和法律等價(jià)值維度展示單件專利，并給出專利估值的市場(chǎng)估價(jià)數(shù)值。協(xié)同服務(wù)滿足哈爾濱工業(yè)大學(xué)國(guó)家知識(shí)產(chǎn)權(quán)信息服務(wù)中心協(xié)同服務(wù)需求5人才培養(yǎng)線上線下培訓(xùn)平臺(tái)滿足多媒體教學(xué)的基本要求。平臺(tái)支持管理員自主創(chuàng)建和管理學(xué)習(xí)賬號(hào)，并提供學(xué)員學(xué)習(xí)情況監(jiān)控、考核評(píng)測(cè)、學(xué)習(xí)報(bào)告展示導(dǎo)出等功能。課程內(nèi)容至少包含專利檢索、專利分析、專利挖掘、專利撰寫(xiě)、知識(shí)產(chǎn)權(quán)代理等知識(shí)產(chǎn)權(quán)信息服務(wù)相關(guān)完整、體系化的課程。6其他使用方式和期限（

13、1）支持全校IP段和賬號(hào)形式登錄，可創(chuàng)建的賬號(hào)數(shù)量不限制，平臺(tái)全功能并發(fā)用戶數(shù)不少于50人。（2）以上各項(xiàng)內(nèi)容持續(xù)服務(wù)3年。所有投標(biāo)人均須提供投標(biāo)產(chǎn)品滿足的技術(shù)指標(biāo)，并明確是否滿足上述技術(shù)指標(biāo)要求。3、對(duì)項(xiàng)目技術(shù)架構(gòu)和技術(shù)實(shí)現(xiàn)途徑的要求（1）要求基于B/S的體系結(jié)構(gòu)，訪問(wèn)均基于瀏覽器進(jìn)行。因此在瀏覽器兼容性方面，必須全面支持至少一款主流瀏覽器，如IE內(nèi)核瀏覽器、Webkit 內(nèi)核瀏覽器、Gecko內(nèi)核瀏覽器（例如：Firefox、Chrome、Safari、IE11、360瀏覽器、百度瀏覽器、遨游、搜狗、獵豹等）。（2）要求至少支持的操作系統(tǒng)為Windows、MAC OS操作系統(tǒng)。所有投標(biāo)人須

14、按照上述要求分項(xiàng)應(yīng)答，提供針對(duì)該項(xiàng)要求的技術(shù)方案，如不應(yīng)答視為投標(biāo)無(wú)效。4、項(xiàng)目驗(yàn)收及質(zhì)保期合同簽訂后 30 個(gè)工作日內(nèi)交付所有功能并接受驗(yàn)收。項(xiàng)目驗(yàn)收須達(dá)到如下要求：（1）系統(tǒng)平臺(tái)開(kāi)通且運(yùn)行流暢，賬號(hào)數(shù)量及并發(fā)數(shù)量符合招標(biāo)要求。（2）系統(tǒng)數(shù)據(jù)及各項(xiàng)功能符合招標(biāo)要求。項(xiàng)目免費(fèi)質(zhì)保周期為 3 年。所有投標(biāo)人須按照上述要求分項(xiàng)應(yīng)答，按照指定的日期和驗(yàn)收要求供貨，并承諾質(zhì)保周期，如不應(yīng)答視為投標(biāo)無(wú)效。5、付款方法和條件1、在簽訂正式合同，系統(tǒng)驗(yàn)收合格后，向中標(biāo)方支付中標(biāo)額的 95% ；2、在項(xiàng)目驗(yàn)收運(yùn)行30日后，支付中標(biāo)額的5%。6、售后維護(hù)要求（1）對(duì)產(chǎn)品使用培訓(xùn)的要求· 投標(biāo)方需不斷更

15、新迭代系統(tǒng)功能和性能，并提供有效的更新后培訓(xùn)。· 應(yīng)針對(duì)本項(xiàng)目的最終用戶提供分層次培訓(xùn)。需提供靈活多樣的培訓(xùn)方式，包括最終用戶不同應(yīng)用水平層級(jí)的操作培訓(xùn)。· 應(yīng)制定詳細(xì)的人員培訓(xùn)方案，培訓(xùn)方案應(yīng)包括培訓(xùn)目的、培訓(xùn)時(shí)間安排、人員層次、人數(shù)、次數(shù)、培訓(xùn)課程（包括課程介紹）主要內(nèi)容（列出培訓(xùn)基本內(nèi)容）培訓(xùn)組織方式等。· 對(duì)于提供的所有培訓(xùn)，必須保證師資力量，主要培訓(xùn)教員應(yīng)是產(chǎn)品的主要設(shè)計(jì)和開(kāi)發(fā)者。· 培訓(xùn)的內(nèi)容及方案應(yīng)由雙方協(xié)商制定。供應(yīng)商前來(lái)進(jìn)行技術(shù)培訓(xùn)的人員的費(fèi)用包括在合同總價(jià)中。（2）在線學(xué)習(xí)的要求· 投標(biāo)方應(yīng)提供線上學(xué)習(xí)平臺(tái)，使最終用戶通過(guò)互

16、聯(lián)網(wǎng)訪問(wèn)，進(jìn)行知識(shí)產(chǎn)權(quán)專業(yè)知識(shí)的在線學(xué)習(xí)。· 平臺(tái)應(yīng)支持賬戶的創(chuàng)建和管理功能，供最終用戶自主進(jìn)行賬號(hào)開(kāi)通、課程分配、學(xué)員學(xué)習(xí)情況監(jiān)管導(dǎo)出等。· 應(yīng)具有豐富的課程內(nèi)容，至少包含專利工程師、專利檢索分析、專利代理人等完整、體系化的課程。（3）對(duì)產(chǎn)品售后服務(wù)的要求· 在服務(wù)期內(nèi)，應(yīng)提供數(shù)據(jù)的免費(fèi)更新和完善的技術(shù)支持服務(wù)。· 在服務(wù)期內(nèi)，應(yīng)始終通過(guò)現(xiàn)場(chǎng)服務(wù)、電話服務(wù)、遠(yuǎn)程服務(wù)等方式提供快速、高效的維護(hù)服務(wù)。· 服務(wù)期內(nèi)須提供所供軟件服務(wù)的系統(tǒng)BUG修復(fù)、系統(tǒng)性能優(yōu)化等服務(wù)。· 協(xié)助提供系統(tǒng)數(shù)據(jù)備份服務(wù)，并定期檢驗(yàn)數(shù)據(jù)備份的有效性。·

17、 協(xié)助采購(gòu)人對(duì)產(chǎn)品運(yùn)行環(huán)境（包括操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件以及其它相關(guān)軟件）及時(shí)進(jìn)行打補(bǔ)丁、查病毒服務(wù)。· 投標(biāo)人在投標(biāo)時(shí)須提出軟件系統(tǒng)及運(yùn)行環(huán)境的定期維護(hù)計(jì)劃，對(duì)采購(gòu)人要求的不定期維護(hù)提出響應(yīng)措施。· 實(shí)施系統(tǒng)維護(hù)或修改設(shè)計(jì)后，應(yīng)在1周內(nèi)將更新版本及更新內(nèi)容提交采購(gòu)人。· 技術(shù)支持方面，提供5天×8小時(shí)的技術(shù)咨詢服務(wù)，每年提供至少2次對(duì)系統(tǒng)運(yùn)行狀況的評(píng)估服務(wù)，提供每年2次巡視服務(wù)，檢測(cè)軟件系統(tǒng)及運(yùn)行環(huán)境的運(yùn)行情況。· 故障響應(yīng)方面，提供7×24小時(shí)的故障服務(wù)受理；對(duì)重大故障提供7×24小時(shí)的現(xiàn)場(chǎng)支援，一般故障提供5×

18、;8小時(shí)支援；故障服務(wù)的響應(yīng)時(shí)間小于1小時(shí)；中斷時(shí)間不能超過(guò)24小時(shí)。所有投標(biāo)人須按照上述要求分項(xiàng)應(yīng)答，明確售后維護(hù)方案，否則視為投標(biāo)無(wú)效。四、項(xiàng)目與學(xué)校信息化總體框架兼容的要求所有供應(yīng)商須按照以下各小節(jié)的技術(shù)要求分項(xiàng)應(yīng)答，明確具體的解決方案。1、系統(tǒng)對(duì)接要求（1）統(tǒng)一身份認(rèn)證接入要求統(tǒng)一身份認(rèn)證服務(wù)通過(guò)統(tǒng)一管理用戶的認(rèn)證過(guò)程和認(rèn)證信息，使登錄后的用戶在應(yīng)用之間可以不需再次登錄，為用戶帶來(lái) “單點(diǎn)登錄，多點(diǎn)漫游”的便利。校園用戶提供與校園其他系統(tǒng)數(shù)據(jù)/功能對(duì)接的唯一標(biāo)識(shí)，因此在系統(tǒng)登錄與用戶身份需與校園統(tǒng)一身份認(rèn)證服務(wù)進(jìn)行對(duì)接。 （2）共享數(shù)據(jù)中心數(shù)據(jù)對(duì)接要求按學(xué)校相關(guān)的數(shù)據(jù)標(biāo)準(zhǔn)，以只讀視圖的

19、方式授權(quán)和開(kāi)放系統(tǒng)數(shù)據(jù)，這些數(shù)據(jù)將會(huì)被同步至共享數(shù)據(jù)中心，供其他業(yè)務(wù)系統(tǒng)使用。面向其他應(yīng)用系統(tǒng)需提供數(shù)據(jù)訪問(wèn)接的服務(wù)，根據(jù)數(shù)據(jù)訪問(wèn)的要求對(duì)元數(shù)據(jù)進(jìn)行封裝，以 Web Service 接口的形式對(duì)外發(fā)布。（3）統(tǒng)一通信平臺(tái)對(duì)接要求基于校園各類應(yīng)用系統(tǒng)信息統(tǒng)一收發(fā)要求，除系統(tǒng)內(nèi)通知消息外，所有業(yè)務(wù)系統(tǒng)通過(guò)短信、微信、郵件等通道發(fā)送的消息均須對(duì)接校園統(tǒng)一通信平臺(tái)，由統(tǒng)一通信平臺(tái)負(fù)責(zé)發(fā)送，包括回執(zhí)消息的接收。信息發(fā)送須嚴(yán)格遵守各通信運(yùn)營(yíng)商對(duì)信息安全管理和企業(yè)用戶授權(quán)的相關(guān)要求，包括但不限于信息審計(jì)、黑白名單設(shè)置和信息模板管理等要求。（4）校園門戶集成要求包括四個(gè)方面的集成內(nèi)容：1）資訊對(duì)接：為系統(tǒng)的資

20、訊類內(nèi)容提供RSS或API訂閱接口，以供第三方系統(tǒng)的統(tǒng)一調(diào)用。 2）待辦/已辦接口對(duì)接：包括系統(tǒng)產(chǎn)生的流程類狀態(tài)信息等。此類數(shù)據(jù)需由系統(tǒng)提供相應(yīng)的webservice接，供門戶系統(tǒng)待辦/已辦功能調(diào)用。 3）服務(wù)對(duì)接：校園門戶內(nèi)提供校園辦事服務(wù)功能，涉及到師生服務(wù)的申請(qǐng)、辦事類應(yīng)用需與辦事服務(wù)進(jìn)行對(duì)接。4）應(yīng)用對(duì)接：校園門戶提供開(kāi)發(fā)者服務(wù)功能，支持門戶內(nèi)應(yīng)用的開(kāi)發(fā)與集成，對(duì)于能夠?yàn)閹熒峁┑暮?jiǎn)單應(yīng)用，應(yīng)在門戶平臺(tái)中遵循相應(yīng)的接口與界面規(guī)范建立對(duì)應(yīng)的應(yīng)用（第（5）條要求的移動(dòng)應(yīng)用集成同理）。 5）應(yīng)用或服務(wù)與門戶的對(duì)接可能涉及到直接跳轉(zhuǎn)、數(shù)據(jù)集成、界面集成等多種方式，每個(gè)應(yīng)用或服務(wù)具體的對(duì)接策略待

21、之后雙方視具體情況共同商議決定。（5）校園移動(dòng)應(yīng)用集成要求包括移動(dòng)數(shù)字校園APP與校園微信公眾服務(wù)號(hào)/企業(yè)號(hào)，內(nèi)置的應(yīng)用商店。功能支持HTML格式的、移動(dòng)端頁(yè)面優(yōu)化的應(yīng)用服務(wù)直接入駐，技術(shù)上涉及到認(rèn)證、身份的對(duì)接等。對(duì)于第三方系統(tǒng)已形成的移動(dòng)端服務(wù)，可直接進(jìn)行測(cè)試遷移。對(duì)于一些數(shù)據(jù)查詢類型的服務(wù)，可通過(guò)數(shù)據(jù)與校園共享數(shù)據(jù)中心的同步后進(jìn)行獨(dú)立設(shè)計(jì)。其他移動(dòng)端功能性應(yīng)用可根據(jù)需要逐步實(shí)施。具體的技術(shù)方案可由雙方技術(shù)人員進(jìn)行詳細(xì)對(duì)接。（6）校園統(tǒng)一支付繳費(fèi)平臺(tái)的集成要求如果項(xiàng)目中存在支付繳費(fèi)類業(yè)務(wù)，應(yīng)具備與學(xué)校統(tǒng)一支付繳費(fèi)平臺(tái)集成的能力：1）能根據(jù)統(tǒng)一支付繳費(fèi)平臺(tái)提供的標(biāo)準(zhǔn)化開(kāi)發(fā)接口實(shí)現(xiàn)支付繳費(fèi)業(yè)務(wù)

22、的定制與開(kāi)發(fā)。2）能提供標(biāo)準(zhǔn)開(kāi)放式接口，用于統(tǒng)一支付繳費(fèi)平臺(tái)獲取相關(guān)數(shù)據(jù)。具體的技術(shù)實(shí)施方案可由本項(xiàng)目施工單位和統(tǒng)一支付繳費(fèi)平臺(tái)施工單位協(xié)商確定。（7）校園一卡通系統(tǒng)集成要求如果項(xiàng)目中存在與一卡通系統(tǒng)相關(guān)業(yè)務(wù)，應(yīng)具備與校園一卡通系統(tǒng)對(duì)接集成的能力：1）能根據(jù)一卡通系統(tǒng)提供的標(biāo)準(zhǔn)化開(kāi)發(fā)接口實(shí)現(xiàn)與一卡通系統(tǒng)的集成開(kāi)發(fā)。2）能提供標(biāo)準(zhǔn)化開(kāi)放式接口，用于一卡通系統(tǒng)獲取相關(guān)數(shù)據(jù)。具體的技術(shù)實(shí)施方案可由本項(xiàng)目施工單位和一卡通系統(tǒng)施工單位協(xié)商確定。2、對(duì)系統(tǒng)擴(kuò)展性的要求具備良好的應(yīng)用集成能力，提供標(biāo)準(zhǔn)的數(shù)據(jù)接口，支持二次開(kāi)發(fā)。擴(kuò)展能力是由系統(tǒng)的技術(shù)架構(gòu)和技術(shù)的先進(jìn)性所決定的。系統(tǒng)的擴(kuò)展性是系統(tǒng)的生命力之所在

23、，良好的擴(kuò)展性和二次開(kāi)發(fā)能力，能確保系統(tǒng)具有適應(yīng)性，降低系統(tǒng)的實(shí)施和開(kāi)發(fā)成本。系統(tǒng)須具備良好的擴(kuò)展性，具有較長(zhǎng)的生命周期，在后期的應(yīng)用過(guò)程中能夠基于平臺(tái)進(jìn)行業(yè)務(wù)擴(kuò)展。3、對(duì)系統(tǒng)安全性的要求（1）總體要求1）系統(tǒng)開(kāi)發(fā)者對(duì)于因?yàn)槌绦虼a、框架技術(shù)以及使用的中間件而產(chǎn)生的應(yīng)用系統(tǒng)漏洞或bug等程序錯(cuò)誤終身負(fù)責(zé)維護(hù)升級(jí)；2）系統(tǒng)上線前須經(jīng)學(xué)校的安全準(zhǔn)入檢測(cè)，不合格的系統(tǒng)不能上線并驗(yàn)收；3）系統(tǒng)運(yùn)行過(guò)程中定期或不定期接受相關(guān)部門的安全評(píng)測(cè)，接到系統(tǒng)安全評(píng)測(cè)或滲透報(bào)告后須提供詳實(shí)可行的整改報(bào)告，經(jīng)復(fù)測(cè)驗(yàn)證合格后方可再次上線運(yùn)行。（2）系統(tǒng)配置要求1）系統(tǒng)必須保證為正常上線系統(tǒng)，須更新為最新。禁止采用失去技

24、術(shù)升級(jí)的系統(tǒng)（如：windows 2003等）；禁止采用含有已知漏洞的組件、應(yīng)用程序、框架（如：Struts 2.5 - Struts 2.5.10）、應(yīng)用程序服務(wù)器、web服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和平臺(tái)定義，以上系統(tǒng)必須執(zhí)行安全配置，禁止默認(rèn)安裝。所有的軟件應(yīng)該保持及時(shí)更新；2）保證系統(tǒng)服務(wù)正常并與上線系統(tǒng)保持一致，無(wú)調(diào)試和報(bào)錯(cuò)信息（如：斷點(diǎn)、printf等調(diào)試信息），無(wú)注釋信息，刪除系統(tǒng)默認(rèn)安裝的各種例程、文檔及管理程序；3）系統(tǒng)中禁止暴露配置信息（如數(shù)據(jù)庫(kù)連接信息）、源碼備份文件、.git,.svn倉(cāng)庫(kù)等，嚴(yán)禁在github等平臺(tái)公布代碼。（3）服務(wù)要求1）從本機(jī)關(guān)閉不需要的端口（如：關(guān)閉w

25、indows netbios等服務(wù)），設(shè)置本機(jī)防火墻（如iptable）對(duì)訪問(wèn)的源地址進(jìn)行限制，相關(guān)服務(wù)設(shè)置類似host.allow和host.deny等策略；2）須按照標(biāo)準(zhǔn)端口配置服務(wù)，嚴(yán)禁自行設(shè)置非標(biāo)服務(wù)端口。（4）數(shù)據(jù)庫(kù)配置要求1）數(shù)據(jù)庫(kù)和應(yīng)用系統(tǒng)如在同一臺(tái)服務(wù)器，須采用本機(jī)回路進(jìn)行訪問(wèn)，如前端及數(shù)據(jù)庫(kù)分為不同服務(wù)器，須設(shè)置本機(jī)防火墻訪問(wèn)規(guī)則，禁止非前端服務(wù)器訪問(wèn)數(shù)據(jù)庫(kù)網(wǎng)絡(luò)端口；2）使用最低權(quán)限的數(shù)據(jù)庫(kù)用戶作為web應(yīng)用所需，禁止具有不必要的額外權(quán)限。（5）開(kāi)發(fā)要求1）對(duì)用戶輸入進(jìn)行嚴(yán)格有效過(guò)濾，防止sql注入、xss跨站腳本、命令執(zhí)行，crsf跨站請(qǐng)求偽造等，建議采用白名單過(guò)濾策略；2

26、）禁止在HTTP請(qǐng)求中以明文或可逆編碼（如base64、url編碼等）的形式傳遞SQL語(yǔ)句到后端程序代入執(zhí)行，禁止由Web前端直接生成和傳遞SQL語(yǔ)句到數(shù)據(jù)庫(kù)進(jìn)行執(zhí)行，數(shù)據(jù)庫(kù)查詢必須采用預(yù)編譯和參數(shù)結(jié)構(gòu)化查詢。如果程序確實(shí)需要將SQL語(yǔ)句作為內(nèi)容（非可執(zhí)行代碼的形式，如學(xué)生畢業(yè)設(shè)計(jì)、代碼樣例等）到后臺(tái)，請(qǐng)?jiān)陧?xiàng)目上線交付前書(shū)面說(shuō)明相應(yīng)的功能代碼及位置；3）控制上傳點(diǎn)，對(duì)于上傳文件類型進(jìn)行嚴(yán)格控制（禁止用js進(jìn)行控制），上傳目錄不能有執(zhí)行權(quán)限，原則上不允許有未經(jīng)登錄驗(yàn)證的上傳點(diǎn)；4）設(shè)置有效的身份認(rèn)證、會(huì)話管理及訪問(wèn)控制機(jī)制，防止越權(quán)、平行權(quán)限及提權(quán)等（禁止利用js進(jìn)行控制及驗(yàn)證）。（6）密碼復(fù)雜度要求系統(tǒng)必須有密碼復(fù)雜度檢查模塊，設(shè)置有效的驗(yàn)證碼或者滑動(dòng)等手段防止暴力破解，密碼長(zhǎng)度須大于8位，含字母（大小寫(xiě)）、數(shù)字及符號(hào)組合，重要系統(tǒng)須采用二次認(rèn)證。禁止在數(shù)據(jù)庫(kù)中明文存放用戶密碼，需進(jìn)行帶salt的哈希之后入庫(kù)。對(duì)于多次錯(cuò)誤登錄進(jìn)行封堵。如果長(zhǎng)期不登錄默認(rèn)賬號(hào)應(yīng)停用處理。（7）數(shù)據(jù)保護(hù)要求對(duì)于身份信息、單位職務(wù)、財(cái)務(wù)信息、健康信