XX学院网上办事服务大厅融合服务门户项目采购需求.docx

1、XX学院网上办事服务大厅融合服务门户项目采购需求一、网上办事服务门户支持根据业务域、角色，梳理并展现用户所需要的业务系统单点登录及信息查询类服务。功能应包含个人档案维护、日程表、校园直通车、校园动态、新闻通知等。(一)我的校园1、个人档案聚合展示用户个人相关的个人信息(包括但不仅限于一卡通信息、个人课表、图书信息、财务信息、资产信息等)、消息提醒，服务办理以及相关应用系统信息等内容，用户登录一站式服务平台后能够快速查看、修改与自身相关信息。提供个人信息的集中展现和查询。可以根据个人身份特征展现特定信息与应用。用户可灵活设置个人昵称、个人照片信息、个人办公地点、个人联系方式、手机号码绑定等基础信

2、息，支持个性化头像修改。2、身份权限用户登录系统后根据用户角色展现相应内容页面，根据用户所属身份和权限选择性开放业务应用使用权限。管理员可以配置各种身份的权限，也可以灵活设置各身份的呈现内容。3、日程中心系统日程表结合教职工课表等数据实时展示教师出勤和上课信息。4、校园直通车校园直通车依据统一身份认证单点登录协议体系，可从门户中无缝跳转至各个业务系统。5、校园动态、通知公告对接校园网站群各类通知公告以及各个业务处室发布的校园动态等，为师生提供校园动态及新闻通知等查询服务，资讯获取方式支持标准AP1.调用、RSS订阅，并提供AP1.接口可视化配置功能，进行外部资讯的采集。6、待办中心（1）展示个

3、人所有其他业务系统待办消息数量，包括流程申请、审批、业务系统通知等，并用醒目标识提醒用户待办任务及数量。（2）提供标准接口对接业务系统待办，点击待办信息通过UR1.地址完成业务界面跳转。7、融合服务门户需满足和学校现有消息中心平台进行对接，实现以下功能：（1）对接学校消息中心标准接口，通过学校消息中心对接校内其他业务系统，实现门户内流程应用与第三方业务系统的消息提醒多端共通。（2）通过对接学校现有消息中心平台，支持但不限于接入学校特定的微信服务号、短信、语音、邮件、企业微信消息、钉钉消息、其他业务系统渠道。（3）通过对接学校现有消息中心平台，针对流程类审批消息和第三方业务系统推送消息，能依据业

4、务办理时间戳统一管理定时发送功能。（一）办事服务办事服务与门户进行融合，实现查询与办事服务的人口统一，需为学生、教职工等不同角色的用户提供按照不同的办事主题和办事部门对外提供办事服务，既包括线上可办理的信息化服务，也包括在线下办理的事项清单，让师生对校内办事清单有详细的了解，包括办理部门、办理地点、办理时间、部门电话、所需材料、常见问题等。1、首页提供对各类办事事项的搜索功能，按服务部门搜索及按服务主题搜索，办事项目按首字母进行排列；提供整体导航。2、办事指南提供对某一事项的具体描述页面，描述内容需包含事项名称、服务对象、责任部门、服务主题、服务内容、办理须知、办理地点、咨询电话和办理流程等。

5、3、推荐服务推荐服务用于管理管理员推荐给用户的一些服务的管理，可对推荐服务进行新增、修改、删除、位置调整。管理员根据服务的使用情况，可把常用的或者某个时间段经常使用的服务放在推荐列表中，让用户能够及时便捷的找到服务。4、收藏服务收藏服务用于师生等普通用户针对办事流程、办事指南进行收藏关注，可对服务进行收藏或取消收藏。5、办理跳转针对有在线办理的事项，点击“开始办理”按钮进行跳转，即可进行事项相关材料的填写提交；支持打印或导出PDF。6、搜索支持根据用户输入的关键词匹配（模糊匹配、精确匹配）事项名称、事项内容、应用名称以及常见问题中的关键词进行综合搜索。7、工作台需为全校涉及业务管理类、行政审批

6、类用户提供快速、方便、高效的工作页面，只显示跟自己工作相关内容,预置已经分类完成的管理服务目录,我的收藏，任务中心统一处理待办任务入口（譬如对接网易企业邮箱、腾讯企业邮箱等国内主流企业邮箱实现自动开户、单点登录、邮件提醒等功能），不需要登录到各个系统中办理，提高办事效率。8、业务流程开发服务采用流程引擎及表单工具开发业务流程，根据业务域、角色，梳理并展现用户所需要的全部服务应用，采用PC端和移动端应用同步模式，师生可通过多终端获取服务。9、消息提醒应用程序能调用消息中心接口，将提醒消息推送到服务大厅中分类展示，并显示消息的查看状态。10、委托代办审批权限临时授权，支持管理员直接设置和授权人自选

7、被授权人、委托时间、委托事项，提交后被授权人有消息提醒机制并且需要被授权人同意才能移交审批权限。（三）应用管理中心1、数据中心数据同步融合服务门户的人员组织机构信息和数据中台应与学校已建数据中心进行对接，保隙人员信息、业务数据同步一致性；需支持全量同步和增量同步，提供可视化操作页面。2、门户业务数据管理需具备可视化操作界面,可查看当前流程所有实例的结果数据，即表单数据。每个实例作为一行，表单内每个字段作为一列，支持将筛选出的数据导出为EXCE1.o管理员可按时间、按发起人、按实例编号等方式查询具体流程实例，并可对所查询的流程进行干预。3、支持适配国产数据库，包含TIDB、达梦、OceanBas

8、e,人大金仓等。（四）事务中心1、需为全校涉及业务管理类、行政审批类用户提供快速、方便、高效的工作页面，只显示跟自己工作相关内容，预置已经分类完成的管理服务目录，事务中心统一处理待办任务入口，提高办事效率。2、流程干预：管理员可查看全部办理服务，并支持对在审、完成审核的进行强制干预，点击“终止”可以强制结束该业务流程的审核。实现办件过程中的强制撤回、回退、超时提醒、通知、强制归档、授权等常用操作。3、填报日志：在表单详情中管理员可以查看表单填写的日志以及此流程版本号，表单填写日志须包含表单内所有可以编辑项名称及对应已编辑的内容。4、附件预览：实现服务事项介绍相关附件的上传，包括word文档、E

9、XCe1.文档、PDF文档、图片、视频等格式的附件。以上格式的附件上传后，可自动转换为PDF实现在线预览。（五）资讯中心展示通知公告、校园动态、热点新闻轮播等模块。同时资讯中心可与手机移动微门户进行数据同步，用户通过该模块功能了解每日最新校园资讯和通知，及时做出回复。1、通知公告平台管理人员支持通过后台编辑公告内容，在“通知公告”模块进行公告发布，同时结合综合消息平台可对全校师生教职工进行PC端、移动端、邮件、手机短信等消息通知。个人用户也可进入此模块按时间维度进行历史公告消息查询。方便快捷。2、校园动态为方便全校师生教职工等人员对校园日常活动的开展情况有效了解，需建立“校园动态”模块专栏，校

10、园大事记等一目了然。（六）服务视图经管理员授权，用户可实现快速了解服务事项数、可在线办件数、待办事项数、办结事项数、办件平均耗时、累计访问次数、各部门申请动态、本年度服务办结占比、各部门办结统计等信息的功能。（七）三张清单公示全校各职能部门的责任、服务和审批事项，通过“三张清单”（责任清单、审批清单、服务清单）在融合服务门户公开明确所有校务服务事项的办理时间、地点、流程、依据、所需材料、样表范本、联系人员等重要信息，接受师生的评价和监督。二、网上办事服务管理平台（一）日历管理日历管理功能支持学校管理员按照时间段展示日历信息并且可以手动设置上班及休假日期；学年学期管理功能支持学校管理员进行学年、

11、学期、学期开始时间、学期结束时间的新增、修改、删除操作。（二）应用配置管理员对审核通过的事项进行应用配置。进行应用配置时可直接查询线上服务大厅上的所有线上服务列表。（三）应用审核校级管理部门对业务部门申报的服务事项进行审核，审核通过后，可对事项进行配置。（四）应用发布事项审核完成并进行相关配置后，管理员对外发布，师生可在服务大厅中查询该事项。（五）内容管理提供包括办事指南管理、通知管理，用于支撑线上服务大厅的模板前台的内容。（六）系统管理提供包括组织架构管理、用户管理、基础岗配置、菜单管理、数据字典管理、系统通知及我的消息等，具备人员组织架构信息的数据管理页面。（七）业务流程数据管理经管理员授

12、权，通过可视化操作界面，用户可以根据自己的需要添加和删除查询的字段，并支持排序，可查看当前流程所有实例的结果数据，即表单数据。每个实例作为一行,表单内每个字段作为一列。支持按时间查询、按发起人查询、按实例编号查询；支持将筛选出的数据导出为EXCE1.。系统能够支持快速开发服务事项表单中各种数据项的改、查、统计报表，各种数据项的组合查询、统计报表。（八）矩阵架构管理1、管理员支持通过矩阵管理工具区分用户身份类型、组织架构、身份标签等，为用户提供审批权限授权。系统需按照学校特点提供部门、用户、身份等信息的矩阵管理界面，并按照矩阵模型对应关系完成权限设置。完成权限设置后，可在流程节点中自动实现业务流

13、程审批权限的对应流转。2、权限转移：管理员通过人名、工号进行搜索，查询用户所有的审批、访问权限、相应待办事项等信息，以及可通过一键将其权限转移给其它用户。（九）流程引擎工具表单设计完成后，通过流程引擎工具，对表单进行流程审批配置，提供基于Web的图形化流程建模工具，遵循BPMN2.O规范的流程执行引擎和服务引擎来执行流程和流程所定义的服务，并支持通过可视化拖拉拽的方式设置流程及自动环节、子流程、并发环节、选择等流程节点类型。主要功能包括流程建模工具、流程元素、流程分支控制、回退给发起人、主送和抄送工作项、参与人设置、通知和提醒、流程发起限制、多版本管理、流程分析等。1、流程设计平台提供流程建模

14、工具，支持可视化流程设计，支持在Web页面以拖拉拽的方式生成不同的流程环节，且每个流程环节都能匹配不同的表单，通过界面化选择具体的审核人或审核角色以及审核动作（同意、驳回、跳转、终止）。2、流程元素支持并发环节、选择等流程节点类型。3、流程分支设计流程分支可通过流程线绘制实现。可在流程线上进行分支判断条件的配置及查看。4、流程分支控制流程引擎需支持并行、串行、串并混合等多种流程；支持简单条件分支、复杂条件分支；提供多人竞争和多人全部处理等流转控制；支持抄送、转发、转办（管理员可设置转办范围等权限）；支持流程环节指定办理人处理、全部人员审批才可通过及任意一人审批即可通过、退回、接收办理消息、中止

15、环节知会、流程转办（多级转办）、催办等高级业务处理功能；5、流程分支查看工作流配置界面提供流转条件的统一管理功能，该界面可以查看当前流程所有已配置的流转条件。6、流程引擎支持可选择配置退回到发起人功能退回后发起人可以修改表单，修改附件，重新提交。系统可配置退回后重新提交是按流程固定顺序重新流转，还是可以直接提交到上次退回的环节，直接审批通过。7、主送和抄送工作项支持主送和抄送工作项，支持并发分支（如会审）的延迟提交。8、参与人设置参与人设置支持指派人员、角色；支持动态参与人，支持把实例发起人、节点、变量、上级等设为参与人；支持设置通用岗位并可扩展更多业务通用岗位类型。9、通知和提醒支持新任务

16、通知和提醒机制；支持超期和预警策略及处理，支持多级预警的设置以及可自定义扩展预警机制；支持紧急处理流程/流程自由跳转。10、流程发起限制支持管理员对流程自定义条件（指定人员或部门，限制表单内某个字段只能由管理员设置限定的人员或部门进行选择，未限定的人员及部门不可见）发起限定，能够按照业务要求通过可视化配置限定器，对流程的发起设置限定条件，例如每人只能发起一次、每个部门只有特定人员可申请。11、多版本管理（1）支持流程的多版本管理。（2）服务实现实时发布；同一流程发布新版本后，不影响正在流转的申请，并根据当前申请所处环节自动流程执行流转版本。12、审批执行方式设置当流程某一审批节点为不止一位审批

17、人员时，系统需要支持任意人员审批或全部人员审批两种执行方式设置。13、流程分析提供流程分析功能，帮助管理人员分析工作流状态，定位工作瓶颈，改进工作流程，提高工作效率。支持服务状态统计，如驳回数、挂起数、终止数、办结数；支持按时间统计流程发起数、办理次数；支持统计所有已发布的流程服务的发起数、办结数、办理次数、办结率、平均耗时、最短耗时、最长耗时；提供流程统计结果的排序显示。14、投标人需提供自定义流程引擎开发平台或类似著作权证明材料，投标文件中提供证书复印件。15、流程报错支持在用户报错界面提供一键提交流程报错信息（如某一审核环节未配置用户导致流程异常）给管理员，管理员可有报错查看列表查看所有

18、的流程报错信息，并且可以点击查看具体流程的报错信息。16、流程测试管理员用户完成表单填报并确认点击“测试”按钮，系统根据已设置好的流程完成自动流转，并可查看具体环节流转情况。（十）表单建模工具1、表单设计需支持WEB方式可视化设计，提供拖拽式、所见即所得的图形化表单设计能力；简单便捷的表单制作，添加字段自动生成表格布局，不需要手工设置表单样式，以拖拉拽的方式组合成不同的表单，表单至少含有文本、下拉、动态增加行、数据列表组件，其中单行文本组件的大小需支持拖拽调整。2、纸张定义可支持原有A4纸张大小，可手动调整表单宽度和高度制作各种样式的文档,100%还原纸张大小，支持高保真还原表格，可生成正式制

19、式标准文档。3、表单渲染需表单设计时不需要配置控件样式，前端组件自动渲染统一样式的界面，并PC端和移动端兼容主流浏览器。4、数据源绑定支持为表单输入域绑定数据源，包括构建查询、插入、更新等各种数据集；表单数据源支持数据库、代码表等多种方式。表单数据源支持数据库、代码表等多种方式。流程引擎配置中间库，完成办事流程数据由中间库同步推送至学校数据中心，协助与第三方业务系统的数据对接。表单实例数据在底层数据库以结构化数据形式存储，并支持接入学校现有数据中心，对结构化数据进行交换处理。同时支持非结构化数据转换成结构化数据，本体数据具备高效查询检索功能。5、合法性检查支持流程的合法性检查,且允许增加表单元

20、素的校验规则，自动检查合法性。6、表单域的权限控制当与流程绑定时，支持按流程节点授权,节点有多参与人时,可以分别授权。7、数据控件支持表单设计器提供支持基于业务系统数据的预自定义控件。8、表单控件联动通过可视化零代码组件实现数据源联动与控件联动配置，通过一个控件赋予的值，来联动其他控件，根据用户在表单中填写或选择的值进行联动操作，可对指定表单项进行显示、隐藏、必填或只读，可对表单内所有元素实现上述操作。9、表单全局设置表单中的部分属性支持全局设置，如表单的内边距、边框、表头等。10、电子签章控件提供手写签名功能，并与第三方厂商的电子签章的对接。11、表单自动填充可以对表单元素进行初始值设定，提

21、供表单字段的数据默认值设置，默认值包含输入数据选择、默认数据选择及表单绑定选择，选择表单绑定时，提供具体表单具体字段的选择，减少填写工作量。12、移动端表单要求管理员使用表单设计器设计表单时，设计一次就能够同时满足移动和PC业务发起、审批和查看的需要。要求移动端可以根据PC表单自动生成自适应的流式页面，满足移动用户使用的需要。在移动端提供完整的PC原表单预览功能,并且支持缩放操作。在表单预览时，预览页面应包含移动端所有正在填写的业务数据。13、多版本管理支持表单的多版本管理，表单修改后，管理员可在系统中查看历史表单信息。14、表单打印支持可视化方式制作符合纸质打印标准的表单模板，每个流程节点都

22、可配置个性化打印模板（可选择根据实际流程流转的表单进行打印或打印全部字段）。打印表单需支持转换成Pdf文件导出。15、投标人需提供自定义表单开发平台或类似著作权证明材料，投标文件中提供证书复印件。（十一）人员及应用系统访问统计支持除了流程、服务的访问统计，并提供可视化导出的功能。（需支持按应用或用户进行统计）三、移动校园服务平台打造学校移动校园服务入口，基于H5建设提供基础的开放能力服务和移动应用的管理服务，将网上办事服务门户相关PC端功能进行移动端扩充。移动校园服务平台建设提供移动应用的管理服务，覆盖了申请、审批等环节,实现应用的集中管理。具体建设内容如下：（一）移动门户用户通过统一身份认证

23、后，在入口就可以自动识别身份并登陆，用户界面与访问体验和电脑端保持一致，平台后端支持数据与数据中台无缝对接，查询结果实时同步，为师生提供通知公告、个人综合信息查询服务。（二）应用中心应用中心模块会根据当前登录用户的角色匹配相应的应用，应用中心提供查询类等不同种类的服务，比如课表信息、一卡通消费明细、工资明细等等。（三）个人中心个人中心包含个人信息管理、个人收藏等不同模块，用户可以通过该模块修改密码、绑定手机号等等。（四）事务中心1、待审批具备审批功能的老师或管理员，可通过待审核模块功能审核已发起的流程应用、表单服务等内容。2、已审批具备审批功能的老师或管理员，可通过该模块查看已的审核流程应用、

24、表单服务等。3、移动端办事大厅门户可办理服务事项数与PC端办事大厅门户保持一致，并相应提供用户掌上办事服务。移动端效果符合移动端操作习惯，无需进行代码开发。（五）消息推送针对日程提醒、学校服务通知等等内容，提供实时的消息推送机制。四、网上办事服务数据管理平台（一）、数据接入管理1、系统基础数据通过学校数据中心获取，支持视图、API接口等多种方式获取。2、系统按照学校要求将所有数据集成到学校数据中心，对接方式不限，且需按照学校要求，在学校要对接口做出调整时配合调整。（一）数据共享管理1、视图开放管理本系统需支持通过可视化操作界面，完成开放视图的制作。包括视图服务的创建、可读视图账号的创建、视图的

25、授权等操作。（1）视图服务支持对视图的新增、修改、删除、查询等操作，管理界面需包含但不限于视图所属资源库名称、视图名称及视图中文名称、视图脚本、创建人、创建时间等信息。(2)视图账号支持对视图账号的新增、修改、删除、查询等操作。在维护视图账号时，需要包含资源数据库、视图账号、视图密码等信息，以及数据库是否生成账号的选项。(3)视图授权支持将所创建的视图账号与创建的视图进行关联，并对关联已分配的视图进行信息查询。2、API开放管理(1) API列表支持对现有所有AP1.接口进行查看，包括新增、修改、删除、停用、启用、测试、查看等操作。在维护AP1.接口时，包括接口名称、接口类型、UR1.、分类、

26、备注、数据源、表字段的配置(包含标签名、子表的配置、请求参数的配置)、SQ1.配置等信息。(2) API账号支持对AP1.账号的新增、修改、删除、授权、启用停用、查看秘钥、查询等操作。在维护AP1.账号时，包含名称、参数秘钥、数据秘钥、白名单、随机生成秘钥、是否加密、有效时间等信息。(3) API开放文档支持查看、开放所有AP1.接口文档，文档内容包括接口地址、请求方式、请求参数、请求示例、响应参数等信息。(三)安全防护要求为确保本次建设软件平台的主机安全，须为服务所需主机提供一年安全防护服务，包括信息安全风险防护，投标人须针对本次采购系统或平台提供安全加固、安全防护、安全监测及安全应急响应服

27、务，服务工具要求如下：1、基本要求(1)客户端不得修改服务器操作系统内核或驱动，并禁止采用抓包技术。(2)服务端平台支持帐号OTP双因素认证，增强帐号安全性。2、主机资产清点（1）主机基本信息自动化清点支持自动化统计主机基本信息等；支持自动化清点服务器存在的进程信息；支持自动化清点服务器开放的端口信息；支持自动化清点服务器操作系统账号信息；支持自动化采集每台服务器上的系统启动项、计划任务、安装包、环境变量、内核模块等信息。（2）软件应用自动化清点a.支持自动清点服务器存在的数据库信息；支持自动清点服务器存在的第三方应用信息；支持通过自定义应用指纹，识别自研应用或默认未支持应用。b.支持自动清点

28、服务器存在的安装包和类库，至少支持RPM,DPKG等常见系统安装程序。（3）支持自动清点系统中的所有启动项、Xinetd托管服务，及各启动项在不同模式下的开启/关闭状态配置。（4）支持自动清点系统中配置的所有计划任务，并按照任务类型进行分类，至少包括：Crontab计划任务，At计划任务，BatCh计划任务。（5）Web相关信息自动化清点a.支持自动清点所有服务器存在的Web站点信息；支持自动清点服务器存在的Web应用信息：清点Web站点中对外站点、root权限运行站点、目录权限为777的站点b.支持自动清点所有服务器存在的Web应用框架信息，至少包括：框架名称、主机数、主机IP、框架版本、框

29、架Jar包的绝对路径；且支持的Web框架种类须不少于10种。3、风险检查支持对系统各类风险进行全面扫描；支持对服务器进行系统及软件漏洞检查;支持对多种系统及应用进行弱密码检测；检查系统中由于系统不安全配置产生的风险；至少支持SSH、tomcat、nginx、mysq1.、vsftpdBind和RediS等应用配置风险检测。4、入侵检测（1）支持暴力破解与异常登录行为实时检测、提权行为实时检测（2）反弹She1.1.实时检测a.实时检测1.inux和Windows下的反弹she1.1.行为并产生告警，告警信息至少包括：发现时间、目标IP地址、目标端口、连接进程、进程路径、父进程、进程树。b.支持

30、批量配置白名单规则，批量按照连接进程、进程树、目标主机IP和端口加入白名单。（3）系统与应用后门实时检测a.实时检测服务器存在的系统及应用后门并产生告警。b.可自定义恶意进程名与进程参数实时监控服务器的恶意进程启动行为。c.可自定义脚本内容实时监控进程执行的可疑脚本行为。d.可自定义文件特性规则，通过扫描方式对指定文件的特性进行检测，发现可疑文件。e.可自定义系统配置规则，通过扫描方式对指定的系统配置文件内容进行检测，发现可以配置。（4）支持实时检测Web后门并告警，并将WebSheI1.中有问题的函数和代码段高亮显示，便于查看。（5）支持实时监控进程的异常命令执行行为，对于符合WebRCE特

31、征的行为进行实时告警，并提供进程执行的详细进程树信息。5、合规基线（1）应用安全基线应至少覆盖Apache/MySQ1./MongoDB/Nginx/Tomcat/Web1.ogic；支持等级保护基线检测标准（等保二级、三级）。（2）支持C1.S基线检测标准（1.eve1.k1.eve1.2）0五、其他要求（一）融合服务门户需满足和学校现有统一身份认证平台进行对接,通过统一身份认证用户登录页面，实现一次登录即可访问所有相关的应用系统和服务。与学校现有统一身份认证平台进行对接，支持CAS4.0、OAuth2.01.DAP等认证方式。（二）融合服务门户需满足和学校现有统一身份认证平台进行对接,嵌套学校已建设的统一身份认证平台，支持账号密码的修改重置。具备联合登录，支持包括但不仅限于微信、钉钉、QQ等联合登录（社交账号）的绑定及解绑功能。（三）融合服务门户需满足和学校现有运维监控平台进行对接,支持探针型运维系统实时监测门户告警消息、门户报错信息。（四）投标人需提供国家认可的相应资质的检测机构出具的出具的测试报告证明材料，测试报告内容需包含安装与卸载、功能模块、安全稳定性、用户界面、本地化实现、用户文档、病毒检查等。