****职业学院校园学工*体化等系统网
站维保服务项目需求方案
采购单位：****职业学院
采购代理机构：****东岳项目管理有限公司
项目名称：****职业学院校园学工*体化等系统网站维保服务
项目
编制时间：****年*月**日
*、采购标的需实现的功能
本项目为****职业学院校园学工*体化等系统网站维保服务项目，项目位于****市。
落实****政策需满足的要求：****促进中小企业发展。****支持监狱
企业发展。促进残疾人就业****政策。
*、采购标的需执行的标准
采购标的需执行的标准、国家相关标准、行业标准、地方标准、其他标准：
与本项目有关法律法规标准规范和满足国家、省市相关规范及其他相关专业现行
规范及标准。
*、采购项目技术要求
本次采购共分为*个包，本项目不兼投不兼中，供应商须按招标文件要求对所投包号
每项内容做出报价响应,否则作废标处理。
包*：学工*体化管理系统维护维保、网站群系统建站服务、办公自动化维保服务
*、学工*体化管理系统运维
（*）服务内容：
| 系统名称 |
功能模块 |
功能描述 |
| 学工管理 |
学工外网 |
*、宣传、展示部门信息，发布相关通知公告、新闻动态、优秀展示、部门介绍、服务导航等。*、提供独立的资助服务外网，包括通知公告、资助政策、公示、资料下载等。 |
|
基本信息采集 |
学生在使用系统前对基础信息进行补充完善，基础信息包括：民族、宗教信仰、证件号码、证件类型、健康状况、照片、户口所在地、籍贯、出生地、政治面貌、入党日期、入团日期、**、微信、电子邮箱、联系方式等（也可集成迎新预报到采集信息）。 |
|
学生异动 |
学生异动包含学生在校调班、调专业、休学、停学、退学等异动信息（可以集成学校数据平台数据）。 |
|
信息查询、统计、导出 |
根据权限可以查询学生详细信息（如获奖信息、受助情况、参与活动情况等），可以统计、导出相关数据。 |
|
学生医保管理 |
学生医保信息管理 |
按学年管理学生医保购买情况，实现学生医保的添加、修改、删除、查询等操作； |
|
学生医保管理 |
学生医保报销管理 |
按学年管理学生医保报销情况，包含学生报销时间、理由等管理，可以实现学生医保报销的增加、修改、删除和学生社保报销情况的查询等操作。 |
|
学生动态信息管理 |
学生实名认证 |
对学生身份的合法性进行实名认证（基础数据来源于外部数据或者集成学校数据平台数据）。 |
|
学生基础成绩 |
*、集成数据平台或导入学生各科基础成绩(考试成绩和其他基础成绩，其他基础成绩为预置的测评类型数据)：由学生处或学院统*进行导入；*、检测学生学年内是否存在重修的成绩，然后根据情况作删除处理； |
|
综合素质测评管理（定制开发） |
基础数据设置 |
*、设置综合测评成绩的计算方式(按学年计算还是按学期计算)；*、设置综合测评规则设置方式(学生处设置还是学院设置)；*、设置是否有总分数的限制；*、综合测评课程绩点的设置；*、综合测评类型数据和综合测评比例数据的预置(比如德育、智育、文体等)； |
|
综合素质测评管理（定制开发） |
学生活动加减分管理 |
*、预置加分和减分规则表:根据测评规则设置方式，由学生处或学院预置加分项目和减分项目信息；*、学生提交加分活动申请，加分活动源于本学年或学期参与的活动；*、由班长录入学生的减分活动(减分只能由班长打)；*、流程:学生提交数据、班长提交数据→辅导员审核→院系审核→学生处审核。*、监控：监控各院系和各辅导员所带班级的活动提交情况、审批情况等。 |
|
综合测评*览表 |
系统自动为每个学生生成综合素质测评*览表，支持导出和打印。 |
|
助学金申请及审批管理 |
*）资助项目包含：国家助学金、各类学校及社会助学金等。*）资助申请审批管理：学校设置各种申请限制条件、设置名额限制等，然后开启助学金申请批次。学生提交申请（不满足条件学生系统自动提醒）→辅导员审批→院系审批→院系公示→院系提交给学生处审批→学生处审批→学生处公示→形成助学金库。*）申请书打印：系统提供标准的申请书打印。*）查询统计：形成助学金库后可以随时查询、统计、导出结果。*）系统自动生成电子发放表，电子发放表可以选择项目及发放比例，发放表内容至少包含序号、学号、姓名、年级专业、身份证、存折账号、金额（元）、签字，该表数据支持导出。 |
|
|
综合测评成绩管理 |
*、综合测评批次设置和进度查询：查询各院系和班级学生的确认情况；*、计算：综合测评成绩的计算根据各测评类型设置的比例和加减分成绩和基础成绩进行自动计算。*、综合测评成绩的查询和统计； |
|
学生资助管理 |
家庭经济困难学生认定 |
开启困难生认定时间段，流程：学生提交申请→班级评议小组审核（辅导员代审核）→院系审核→学生处审批→全校困难学生库。可以查询、统计、导出困难学生信息。支持*键导出全国资助中心标准上报数据。 |
|
校园地助学贷款管理 |
|
学生资助管理 |
|
管理校园地助学贷款学生数据，可以根据权限查询、统计相关信息。 |
|
生源地助学贷款管理 |
|
学生资助管理 |
|
管理生源地助学贷款学生数据，可以根据权限查询、统计相关信息。 |
|
勤工助学管理 |
|
学生资助管理 |
|
*、部门管理：设置学校各个用工部门，包含学校各部门、院系等；*、部门岗位申报：部门申报岗位→资助中心审批→发布岗位到外网：*、岗位管理：查询统计、维护已经审批通过的岗位信息。资助中心可以查询修改所有信息，用工部门只能查询统计自己部门信息；*、学生申请岗位：学生在外网申请岗位→部门审批；*、学生离岗调整：学生离岗后，用工部门可以将学生设置为离岗状态；*、在岗人员管理：用工部门和资助中心可以对所管范围内的勤工助学人员进行查询、统计等操作；*、岗位工资管理：部门定期进行工资核算，报资助中心审批，生成发放批次后进行工资发放； |
|
绿色通道管理 |
管理绿色通道入学学生数据，根据权限查询、统计相关信息。 |
|
临时补助管理 |
学校开启临时补助批次，设置临时补助申请时间和结束时间。流程：学生申请→辅导员审批→院系审批→学生处审批-临时补助库，可以查询统计相关信息。 |
|
代偿资助管理 |
记录代偿资助相关信息，可以查询统计代偿资助相关信息。 |
|
奖项不可兼得设置 |
设置不可兼得奖项，如：国家奖学金和国家励志奖学金不可兼得。 |
|
批次设置 |
设置各奖项批次名称、分配名额、监控院系进度，查看学生申请情况等。学生处开启评奖评优批次公示后外网自动显示公示数据，批次结束后生成证书号，外网可以根据证书号查询获奖信息； |
|
|
|
*、统计管理：统计及导出相关数据。 |
|
奖项申请审批 |
院系根据设定审核时间，学生网上申请（若不具备申请资格，系统自动提示）-辅导员审核调整-院系审核及公示-院系提交学生处-学生处审批及公示。 |
|
评奖评优管理 |
奖项设置 |
*、根据需要设置奖项名称，如：国家奖学金、国家励志奖学金、各类学校及社会奖学金、各类常规评优、优秀毕业生、集体评优等；*、设置奖项基本信息，如：奖励金额、申请条件、奖项说明等。 |
|
电子发放表 |
系统自动生成电子发放表，电子发放表可以选择项目及发放比例，发放表内容包含学号、姓名、年级专业、身份证、存折账号、金额（元）等，该表数据支持导出。 |
|
数据查询打印管理 |
各奖优项目评选结束后自动进入奖优数据库，可以查询、统计详细数据。系统可以自动生成奖学金申请审批表，审批表支持导出***格式。 |
|
其他奖项信息管理 |
未经过系统申请审批的奖项（如其它部门或校外获奖），可录入/导入其它奖项信息。 |
|
学生事务管理 |
学生违纪管理 |
*、违纪管理：院系提交学生违纪信息→学生处审核→违纪数据库。*、申诉管理：违纪学生填写申诉申请表及其他相关材料→学生处审核。*、违纪解除：违纪*年后，系统自动提醒学生可进行违纪解除申请。 |
|
学生节假日去向管理：学生通过网上申请，经辅导员审核通过后进入学生去向登记库，学生返校时由辅导员进行返校处理。 |
|
学生证补办管理 |
学生提交学生证补办申请（申请时学生处告知学生补办学生证需要提交的相关材料），经辅导员、院系、学生处审核通过后进入学生证补办信息库。 |
|
处长信箱 |
学生实名通过处长信箱留言，管理员对留言进行管理，可以统*发布到外网显示，也可以通过邮件的方式回复而不发布到外网显示。 |
|
网络问卷调查 |
根据需要自主设置调查主题及填写说明，可以对调查主题进行条件限制，如限制性别、是否困难、调查年级、调查院系等。可以根据需要设置调查问题并自由设置问题选项（根据需要可以是单选也可以是多选），学生实名在线完成调查并提交，可以监控已经提交问卷调查学生及未提交问卷调查学生，调查结果可以自动生成并下载存档，根据需要可以对调查结果进行统计、分析。如：调查新生思想状况及与学生关注的热点问题。 |
|
|
学生请假管理 |
学生日常请假管理：学生通过网上申请，经辅导员、院系、学生处审核通过后进入请假学生库，学生返校时由辅导员进行销假处理。 |
|
网络评选投票 |
根据需要发布相应投票主题及规则说明，可以限制所投候选人数量，上传候选人名单及候选人个人介绍，学生在线实名投票评选候选人并可以和候选人网上留言互动，投票结果实时查询、统计。 |
|
工作日志管理 |
辅导员填报工作日志，学生处可以随时查询、统计相关数据。 |
|
政工队*管理 |
人员信息采集 |
辅导员可以完善个人信息，包括个人基本信息、教育背景、任职情况、工作经历及继续教育情况等。可以按学年/学期记录辅导员获奖情况，发表思政类论文以及思政类课题等内容，根据用户权限提供方便的查询、统计功能。 |
|
政工队*管理 |
工作代理 |
用户设置个人工作代理给其他工作人员，工作代理完成后用户自动退出系统，该用户再次登录系统时可以取消代理，取消代理完成后，可以正常登录系统处理工作。系统将自动记录被代理人和代理人代理记录。 |
|
政工队*管理 |
工作提醒 |
系统有全面的工作提醒机制，辅导员登录系统后，可以及时准确提醒当前待办事宜。 |
| 宿舍管理 |
校区管理 |
校区管理 |
可以设置校区名称、编号等。 |
| 宿舍管理 |
楼栋管理 |
楼栋管理 |
可以设置楼栋编号、楼栋名称、楼栋管理员及楼栋电话。 |
| 宿舍管理 |
单元管理 |
单元管理 |
根据所属楼栋设置单元编号、单元名称、收费标准、楼层数、每层 |
|
宿舍管理 |
宿舍管理 |
系统可以自动生成床位号，可以查询宿舍入住人员，可以统计空宿舍数据及未住满宿舍数据。 |
|
宿舍清空管理 |
宿舍清空管理 |
系统可以根据楼栋、单元、宿舍条件查询数据后清空当前数据，系统可以恢复还原最后*次清空的数据。 |
|
宿舍分配批次管理 |
宿舍分配批次管理 |
系统可以控制新生宿舍分配开始时间及结束时间；可以控制老生宿舍分配开始时间及结束时间。 |
|
宿舍分配管理 |
新生宿舍分配 |
系统可以分配宿舍或床位给院系新生，院系再分配宿舍或床位给新生，院系宿舍分配完成后可以调整，分配给院系多余的床位可以随时收回。 |
|
宿舍分配管理 |
老生宿舍搬迁 |
系统可以分配宿舍或床位给院系老生，院系再分配宿舍或床位给老生，院系宿舍分配完成后可以调整，分配给院系多余的床位可以随时收回。 |
|
学生宿舍信息管理 |
学生宿舍信息管理 |
系统可以根据院系、年级、楼栋、单元、宿舍查询学生入住信息，可以查询入住学生辅导员姓名和电话。 |
|
|
|
房间数、每个房间入住人数，楼栋性质包括男生宿舍、女生宿舍、混住宿舍等。单元可以自动生成宿舍号。 |
|
宿舍调整管理 |
宿舍调整管理 |
*、宿舍调整审批：学生提交宿舍调换申请，经辅导员审批通过后再由宿管中心审批。*、宿舍调整记录：宿管中心审批通过后进入数据库，可以查询相关调换记录。 |
|
宿舍入住情况管理 |
宿舍入住情况管理 |
系统可以根据单元查询学生入住情况，通过单元查询学生入住信息，通过平面图可以直观查询每层楼入住情况，查询满员、为满员、空宿舍信息。还可以查询每个宿舍入住人员详细信息 |
|
宿舍违纪管理 |
宿舍违纪管理 |
宿舍楼栋管理员定期记录宿舍学生违纪行为，如：不归、晚归及其它宿舍内违纪行为，可以查询、统计数据。 |
|
宿舍报修管理 |
宿舍报修管理 |
学生通过系统提交需要报修的信息，宿管中心根据代办提醒安排维修，并进行回复处理相关情况，并记录最终处理情况。学生报修后宿舍中心在处理时可以标示学生报修的实际情况，如描述情况真实、不真实等 |
|
寒暑假留校管理 |
寒暑假留校管理 |
设置寒暑假放假时间段及学生申请留校时间段；需要留校的学生，在规定时间段内申请留校并填写留校理由等信息，经辅导员、院系、学生处审批通过后进入寒暑假留校信息库，根据权限可以查询、统计相关数据。 |
| 心理 |
心理健康中心网站 |
心理健康中心网站 |
包括中心介绍、中心快讯、心理动态、心理*科、心理预约等。 |
|
网上预约 |
网上预约 |
学生根据咨询师值日安排，选择可以预约的时间进行预约，预约后的老师不能再次预约。学生预约不需要审核。学生可以查询个人预约情况。 |
|
心理委员 |
心理委员 |
按学年采集心理信息员入库，心理信息员原则上每班*人，该学生可以完成对应的班级心理健康工作。 |
| 健康管理 |
值班管理 |
值班管理 |
*、设置值班周数，控制值班状态；*、发布心理咨询老师的值班时间。 |
|
重点关注学生管理 |
重点关注学生管理 |
对心理普查、现场咨询、上报等途径反馈需要重点关注的学生进行维护管理，根据权限进行查询、统计。 |
|
活动报名 |
活动报名 |
设置活动：发布活动，并指定报名时间。报名：学生根据活动设置，实名参与报名，可以查询统计报名名单。 |
|
心理健康月报 |
心理健康月报 |
院系每月上报本月本院系学生的心理健康状况情况。 |
|
学生咨询信息管理 |
学生咨询信息管理 |
对参加心理咨询的学生信息录入系统，拥有权限的人员能查询统计。 |
|
团组织管理 |
团组织机构 |
*、校团委；*、院系分团委；*、团支部。 |
|
团组织管理 |
学生组织 |
学生会、志愿者联合会、社联、各社团组织机构人员、部门职能、规章制度、办事流程、干部通讯录。 |
| 团委管理 |
团员管理 |
团员信息管理 |
管理全校团员学生基础信息，可以随时查询、统计。 |
|
活动申请发布 |
各级组织可以申请相关活动，经过上级部门审批。审批通过的活动自动发布到团委网站进行预告，学生可以通过团委网站查看活动预告信息，学生可以申请加入活动。 |
| 团委管理 |
活动管理 |
活动说明 |
*、组织单位：*级、*级和*级机构均可组织学生素质拓展活动。*、参与者：在校学生。*、活动类型：思想政治与道德修养、社会实践与志愿服务、学术科技与创新创业、文化艺术与身心发展、社团活动与社会工作、技能培训与其他相关。 |
|
活动认证 |
|
活动管理 |
|
活动结束后，各级组织单位根据自己组织的活动情况确定参与学生名单，提交活动认定，包含：活动照片、活动总结、参与学生及所获素拓分等。经上级部门审批通过后，自动发布到团委网站进行展示。 |
|
活动效果评价 |
|
活动管理 |
|
认证后的学生可以对活动进行评价（包含：建议与评分），统计活动评价得分和排名，并在外网展示。 |
|
素拓分管理 |
|
活动管理 |
|
学分来源：学生参加学生社团、团支部、院系学生组织、院系分团 |
|
|
|
委、校学生会、社团联合会、校团委组织的活动，活动结束后通过素拓认证后，所有学生均可得到相应角色的素拓分。 |
|
|
毕业资格审查 |
学生毕业时可统计学生在校期间得到的活动总素拓分，自动检测未满足规定素拓分的学生名单。 |
|
教务处审核学籍、成绩信息、学生缴费信息，通过与否并作颁发毕业证到系的发放标记（通过财务、教务离校审核者统*发放毕业证到各系）。 |
|
财务处审核毕业生缴费信息（包括宿舍物品损坏赔偿、学生*年寝室住宿费用交纳、学生*年学费交纳），无欠费则批准离校。 |
|
后勤服务中心审核宿舍物品是否存在丢失、损坏，如有则需到计财处赔偿后方可则批准离校。 |
|
图书馆审核图书借阅信息，无欠费信息、无借阅信息且借阅功能已注销则批准离校。 |
|
毕业离校检测 |
毕业离校检测 |
各业务系统（教务、图书馆、财务处、后勤服务中心、团委）通过数据交换平台或数据导入将毕业生学籍、成绩、住宿、图书借阅、学费缴纳、寝室电费等数据共享给离校系统。 |
|
学生处注销学生证（业务状态标记）。 |
|
毕业离校业务办理 |
毕业离校业务办理 |
团委团组织关系迁出（业务状态标记）。 |
|
毕业离校业务办理 |
毕业离校业务办理 |
医院为学生体检（业务状态标记）。 |
|
毕业离校业务办理 |
毕业离校业务办理 |
院系审核公物损坏情况、教学物品归还情况、终审学生费用交纳情况，情况正常则发放毕业证和派遣证（业务状态标记）。 |
|
毕业离校监控 |
毕业离校监控 |
有权限的用户可以随时监控学生毕业离校办理情况。监控不能离校学生各部门办理离校手续情况。 |
|
数据统计 |
数据统计 |
汇总统计学生在团委、学生处、图书馆、财务处、院系等离校办理情况。 |
（*）服务要求：
①对于现已运行的学生工作管理系统需提供*年产品质保及运维服务，包括产品使用
指导支持、远程诊断服务、系统管理咨询服务、应急处理服务等。
②质保期内，乙方安排专门客户代表提供贴身服务，包括提供维护支持工程师服务小
组，提供****小时远程、电话、邮件等服务服务支持方式，节假日专人值班。
③日常支持*个工作日内给予答复，并负责问题解决过程的技术支持，直到问题得到
解决，若远程不能解决问题时，**小时内提供上门服务。系统宕机、系统大部分功能
无法使用或系统性能严重下降，提供即时响应服务，*小时内诊断并解决问题。*般较
大系统故障*个小时内响应并恢复系统正常使用。
*、网站群系统建站服务
（*）技术要求：
| 服务期**** |
服务期**** |
服务期**** |
| 服务目标 |
为网站群提供运维支持服务，使用户在维护网站群的栏目、修改页面、设计修改图片、制作专题等方面都可以得到及时、贴心的服务。 |
为网站群提供运维支持服务，使用户在维护网站群的栏目、修改页面、设计修改图片、制作专题等方面都可以得到及时、贴心的服务。 |
| 服务内容： |
服务范围： |
备注： |
|
***动画设计与制作 |
***动画制作，简单的*****轮播制作 |
|
专题页面设计制作 |
设计、制作专题网页。单个网页改版调整 |
| 网站群运维支持 |
图片设计 |
含图片处理、设计、制作 |
|
页面设计与制作 |
对页面现有网站进行局部的版式调整 |
|
网站设计与改版 |
按照学校要求进行网页设计制作 |
|
模板建站 |
学校选择合适的模板，我方根据要求修改建站 |
|
网站迁移 |
原网站不改版平滑迁移到站群 |
|
*、网站常见问题答疑 |
|
| 保证网站群日常正常运行 |
*、*×*小时产品技术支持（服务热线、网络咨询、远程协助） |
|
| 保证网站群日常正常运行 |
*、网站创建修改疑难解答 |
|
| 保证网站群日常正常运行 |
*、网站非正常运行疑难解答 |
|
| 保证网站群日常正常运行 |
*、网站后台迁移、部署、配置等疑难 |
|
*）基础平台软件运维服务
基础平台包含虚拟化平台、数据库及业务系统中间件等。
（*）虚拟化运维
包括但不限于*************、******、**********、*****、*********/****
******等操作系统安装、配置、维护等工作。
虚拟机的创建、虚拟机配置的修改、虚拟机管理等日常任务。
虚拟机的日常管理工作，包括虚拟机控制管理、***内存管理、存储管理、网络管
理、故障诊断等。
（*）数据库运维
数据中心数据库为******、*****和*****等数据库系统，主要运维工作如下：
*、优化完善数据库管理规范
优化完善现有数据库管理规范，根据应用系统数据库系统和硬件实际运行情况，定
制相应的日常管理规范和方案并实施。包括：数据备份恢复方案、数据容灾及演练方案、
系统性能监控方案、故障应急处理方案等，要求定期对各种方案进行演练。
*、数据库安装配置
基于***、*******、**-****、*****、*******等所有平台安装单库、集群、**
（双机）等各种数据库环境，根据系统业务特征、数据量、**情况、主机情况、存储
情况、网络情况等定制出最佳数据库配置。
根据日常服务发现的潜在隐患及原厂产品动态，收集补丁信息，提出数据库升级建
议及实施方案，并根据用户安排，进行升级实施，并生成文档。
制定数据库、应用服务器安装配置方案；检查软件安装环境是否具备；安装、配置、
测试相应系统软件；配合应用系统上线。
*、数据库故障紧急救援服务
当发生突发性故障时，能够按照相应处理流程在规定的响应时间内快速排查解决，
保证数据完整性。故障出现*小时内，现场工程师仍然不能解决问题的，*线工程师应
在**小时内到达现场，*小时内需排除故障，恢复业务正常状态。
*、数据库性能诊断及调优，包括使用监控软件尽早发现性能瓶颈，及时调整；表占用
存储的调优；对数据安全进行审计及监控，同时随时提供最新***信息及补丁升级，负
责实施补丁升级操作。
*、数据库数据备份、恢复及归档日志挖掘
每年*次对各应用系统进行备份数据可用性测试演练，每次演练随机抽取应用系统
数据进行数据备份恢复，主要包括：
制定切实可行的数据库备份、恢复及归档日志挖掘方案，验证备份文件有效完整性；
协助进行应用系统数据恢复演练，通过具体的恢复实验，验证具体的备份是否有效，
以及演示如何使用备份进行不同级别的恢复；
对指定的归档日志进行挖掘，还原操作痕迹；
周期性评估数据增量、备份时间变化、恢复时间变化，根据变化调整备份恢复策略；
生成全面的备份恢复机制文档、应急处理文档、操作过程文档等。
*、数据库运行监控和审计
实时监控所有数据库的运行及性能，并根据监控中发现的问题启动对应的处理流程。
为各种问题和隐患定制处理流程和响应机制。编制系统维护的等级标准和处理流程，保
证数据安全，并生成文档记录。
（*）中间件运维
中间件的安装、配置、运行监控、补丁收集及维护、故障解决、健康检查、系统调
优、知识转移、应急处理、系统审计等，并建立日常服务文档。
对业务系统的中间件系统进行健康检查，分析运行日志，优化配置参数，排除影响
系统运行性能效率的故障。主要包括监控系统状态、审查系统日志和监控系统状态等。
采用专门的工具分析系统使用的组件技术，运行日志等信息，根据系统的实际运行
情况，制订合理的补丁组合、升级和加补丁的实施方案。对系统运行性能和容量变化进
行有针对性的定期采样及分析并及时地调整参数配置，做出容量规划，帮助用户随时
把握系统的可扩展性。当预计到系统需要升级或扩容时，及时提供完整可行的实施方案。
*）数据中心巡检服务
根据相关标准定期对数据中心的各类操作系统、数据库、网络设备、应用系统等的
运行状况进行巡查和分析，并通过采取必要措施将安全风险进行有效的消除、规避，最
终提升系统的安全防护能力。
服务频次：每周*次，服务期限*年。
服务要求：安全巡检服务包括不限于以下内容：需对网络设备（路由器、交换机
等）、安全设备（***、***、防火墙以及其它安全设备）、业务系统操作系统运行状况
进行巡查和分析；需对安全设备（***、***、防火墙以及其它安全设备）当前策略进行
梳理评估，对***和***等需要更新特征库和病毒库，按照现网环境结合业务系统需
求对策略合理优化；对杀毒软件做到病毒库的更新以及对杀毒软件的运行状况维护，对
设备日志、流量、系统状态等安全信息进行分析，保证设备良性运行。
服务成果：中标商每周巡检完成后，根据巡检情况出具《巡检报告》，报告质量需
满足招标方要求，否则需要重新进行服务，直到满足要求，该次不计入服务的总次数。
*、安全制度建设
对我校数据中心的信息安全管理的方针、策略、制度、规程等进行体系化的梳理和
核查，结合信息化实际情况对信息安全管理体系规范的落实。
投标供应商应协助学校完成网络安全管理制度建设，并协助学校进行等级保护相关资料
的准备及安全技术的验证。
信息安全制度制定、优化及落实，梳理和核查包括不限于：各项信息安全管理制度
及制度执行情况：信息安全组织架构设置，信息安全人员配备和岗位职责制定优化；信
息系统的规划、建设、运维、废弃等环节的信息安全制度制定；信息安全制度执行情况
记录。信息安全管理体系落地，建立适合招标方实际的信息安全管理体系框架；评估和
识别关键的业务处理流程、资产和岗位设置等；实现安全体系文档化，管理流程化、
绩效控制可量化和安全意识普及。
成果文档应包括但不限于：
《信息安全总体方针》、《信息安全总体策略》、《信息安全保障框架》、《信息
安全组织管理框架》、《人员安全管理规定》、《信息安全授权与审批管理规定》、
《信息安全风险评估管理规定》、《信息资产管理规定》、《机房安全管理规定》、
《终端及工作环境安全管理规定》、《数据安全管理规定》、《存储介质安全管理规
定》、《信息安全设备管理规定》、《信息系统安全审计与管理评审规定》、《应用软
件开发与维护安全管理规定》、《信息系统安全规划方案》、《信息安全应急预案》及
《应用系统准入制度/标准》等。
*、技术人员要求
*）须为本项目指定*名项目负责人，要求具备*年以上相关工作经验，并具备网
络规划设计师、****证书等（人员需提供*个月的社保证明）。
*）为保障服务质量，要求*线驻场人员需具备网络安全及网络技能相关证书。（人
员需提供*个月的社保证明）。提供不少于*人的*×*小时现场运维值守服务。提
供网络安全重要时间节点实行****小时现场运维值守服务。
*）须为本项目成立*线支持团队，团队成员不能低于**人，具备****、*****、
********内审员、****、***、***证书等证书（人员需提供*个月的社保证明）。
*）投标供应商应在投标文件中提交本项目负责人、*线以及*线人员组织架构及
成员职责分工、拥有的证书资质、主要工作经历。
*）要求提供系统对值班人员的整个过程进行管理，支持自定义排班；支持巡检任
务排班；支持值班查询；支持根据策略自动排班；支持通过工作日历方式进行交接班，
交接班时需提供交班日志填写和打印功能；支持替换班。
（*）数据中心安全
*、智能****服务：
*.*整体要求
提供对**地址的分配与管理服务，根据终端及用户的特征应用提供不同的策略；
完成与第*方系统联动接口，辅助实现无感知认证及精准计费等效果；对****运行状
态进行实时监控，发现异常及时告警，便于管理员对域名和****业务进行维护。
*.*配置项要求
（*）支持远程协助功能
（*）软硬*体形式提供，*年免费升级，双机模式提供高可用，其中单台硬件配置：
*.*****核*线程/***/*******/*个*兆电口,*个网络扩展槽/**/冗余电源。
*.*租期管理
（*）支持****和****的有状态分配。
（*）支持自动将固定**地址从可分配地址池中剔除，避免出现**冲突。
（*）支持在用网高峰期自动调整**地址的租约时长，提高地址使用效率。
（*）支持同*终端在同*子网内保持**不变，当子网中的历史终端数超过设定阈值时
通知管理员，并按照最后活动时间依次回收**，分配给最新加入的终端。
*.*策略管理
（*）支持识别**、移动设备、宽带路由器等终端类型，并根据终端类型应用不同的**
地址分配策略。
（*）支持子网规模的动态扩展，实现将多个不连续的子网合并为*个子网，在不对现
有子网进行连续扩展的情况下解决子网利用率过高的问题。
（*）要求内置扩展选项模板，如*****、*****、华*等主流无线厂家的**控制器地
址，并支持自定义扩展选项的内容。
（*）支持从设置的***列表中随机选择为客户端选择首选***服务器，均衡***服务
器负载压力。
（*）支持自动剔除地址池中末位为*和***的地址，避免终端无法正常上网。
*.***地址管理
（*）支持采集和记录全部**地址的当前与历史使用状态，并以图形和表格方式展现。
（*）支持自动探测全网**地址使用情况，并支持在子网中用各不相同的图标来表示空
闲、动态分配、固定分配、手工设置等状态。
（*）支持****动态地址分配、******地址池、******保留地址分配、******子网
下发特殊策略。
（*）★支持****的前缀分配
（*）支持完整记录******日志，支持无损存储******性能指标数据并进行统计分析
*.*联动接口
（*）要求提供用户终端信息和**地址的推送接口，支持推送用户上线、离线信息至外
部系统。
（*）支持从外部系统获取用户终端和上网账号的绑定关系。
*.*告警日志管理
（*）支持对系统业务运行状态进行监控和告警。
（*）支持通过短信、微信、邮件向管理员发送告警通知消息，自带微信告警服务平台，
只需关注即可使用
（*）提供系统性能指标数据的无损存储，并支持对其进行统计分析。
（*）完整记录****日志，能够根据用户**地址、终端***、报文类型、时间等关键
信息进行搜索。
*.*系统构架要求
（*）支持在管理分析端对所有服务器进行网络配置，包括**地址、路由等。
（*）支持日志滚动存储，当存储空间不足时自动清理早期的存储日志。
（*）支持对远端日志存储节点的存储量进行预估，当可存储天数低于所设阈值时进行
告警。
（*）支持网络时钟配置，保证服务器时间同步。
（*）支持可开启/关闭的远程协助功能，无需用户提供其它远程连接方式即可提供技术
支持服务。
*.*系统安全
（*）支持通过*****、***协议进行管理。
（*）支持设置系统的白名单，仅白名单中的**可登录系统，确保系统安全。
（*）支持自动定期备份系统配置到本地或远程服务器，并可以使用配置文件进行恢复。
（*）提供账户保护，同***连续失败登录次数过多时，在*段时间内禁止该**登录。
（*）支持多个服务器组成负载均衡集群，对外以同*个**提供服务。
（*）支持管理分析端和业务端独立部署，配置的统*管理和下发，可根据业务需要实
时在线扩容，保障业务的独立平稳运行。
*、数据安全审计及评估服务：
*.*数据资产梳理服务
提供*次数据资源清洗服务，自动搜索网内数据库，也可以指定**段和端口的范
围进行搜索。能够自动发现数据库的基本信息包括：端口号、数据库类型、数据库实例
名、数据库服务器**地址等。按照用户指定的*部分敏感数据或预定义的敏感数据特
征，在执行任务过程中对抽取的数据进行自动的识别，发现敏感数据，并可以根据规则
对发现的敏感数据进行导出清单。梳理完成后输出最终输出《****职业学院数据库分布
报告》、《****职业学院敏感数据分布报告》。
*.*数据资产安全评估服务
提供每年*次数据资产评估服务，对目标数据库中存在的安全隐患并生成安全评估
报告，让用户对当前数据库的安全问题有更加系统、全面的掌握。同时针对评估报告进
行分析，提出合理的修复解决方案，使数据库系统变得更加安全可靠。评估完成后输出
《****职业学院数据资产安全风险状况报表》。
*.*数据安全审计服务
提供为期*年的数据安全审计服务，对目标数据库的所有操作行为进行监控，识别
非法及风险操作，定时输出相关报表。服务方应具备信息安全服务能力，至少具备信息
系统安全运维服务能力、信息系统安全集成服务能力、信息安全风险评估服务能力，服
务内容应当至少包含以下功能，并且必须提供相应功能的截图：
*)基于流量识别技术，自动发现、添加数据库并快速进行审计。自动识别的数据库
信息包括：服务器**地址、数据库类型、数据库版本、字符集等内容。系统针对网络
内****的数据库信息进行有效梳理，可以解决现场网络环境复杂、数据库资产不清晰等
问题。
*)基于数据库通讯协议解析，例如***、******等多种协议类型。市场上
******.*、*********等数据库有时会采用加密协议通讯，为审计解析带来了困难。无
须插件可以通过“授权账户”方式获取数据库账户信息；针对更深层次的加密协议，可
以通过“导入加密证书”的方式进行通讯协议解密。
*)采用应用端插件部署方式，可基于应用会话捕获【应用账户】及【应用**】等
关联审计信息，并添加到风险策略进行风险行为监控。针对应用端与业务服务器分离的
【*层关联系统】，同样可基于插件部署捕获到应用的原始访问信息，实现应用审计的
有效溯源。
*)为便于非技术人员解读审计日志，提供***语句业务翻译功能，并针对来源**
设置业务别名，从而形成业务人员可读、可操作的审计分析记录。
*)提供数据库漏洞攻击审计能力，支持对利用数据库漏洞实现攻击的行为进行审计。
支持数据库漏洞攻击行为监听，内置***个以上的数据库漏洞规则，覆盖******、
*********、*****、***、******、**等多种数据库类型；漏洞规则应显示漏洞名称、
漏洞类型、***标示、*****标示、漏洞影响范围，保证漏洞更新及时，厂商应具备对
国际通用数据库与国产数据库的漏洞挖掘能力。
*)审计内容全面，包含：应用层信息：应用账户、应用**；客户端信息：客户端
**、主机名称、操作系统账号、客户端工具/应用程序；数据库信息：数据库**地址、
用户名、数据库类型、版本、字符集；对象信息：实例、******、表、字段、包、存储
过程、函数、视图；响应信息：应答错误码、影响行数、返回结果集等；其他信息：登
录时间、操作时间、***响应时长等
*)提供结果集审计能力，结果集审计支持全局开启，也支持按照具体策略进行结果
集审计开启的功能。
*)多维度风险分析，分析视角包括：风险、语句、会话等多个维度。可查询的审计
日志包括：应用信息、客户端信息、访问工具、操作行为、执行对象、响应时长、应答
结果、影响范畴等**多类元素，从而形成数据库的全量行为记录，可有效的追溯和定
责。系统提供全局检索能力，从访问来源角度实现多个数据库的关联查询，定位数据库
风险；提供会话和语句的深度关联分析，展现会话和语句详情；提供应用关联分析能力，
使数据库的访问行为有效定位到业务工作人员，进行有效的追溯和定责。
*)权限控制：通过系统增加数据库组、用户、角色实现详细的管理权限划分，使得
用户不同的组织将精力和关注度用于只关心本组运维的数据库，其他组数据库不需要或
也不应该看到不在自己权限范围内的数据库，不仅避免内部人员的误操作也对外包人员
在管理数据时做到权限上的详细控制。
**)数据存储：支持审计日志数据的备份与恢复，支持自动备份，备份数据可以选
择高性能或高压缩比，支持的备份服务器类型包含***、****、***方式，备份记录可
以查询。
**)按需输出审计报表，包含【综合报表】：日报、周报、月报，基于系统级和单库级
别对审计信息做全量综合分析；【合规性报表】：根据法案构成，包括***、***、等
保分析报表；【专项报表】：根据风险、性能、客户端、失败信息等多个维度分别建立
独立分析报表；【自定义报表】：用户可基于报表模型，自定义生成符合自身业务关注
点的报表;系统为提高报表的展现效率，提供【报表预存】和【定时推送】功能。【报
表预存】：用户可以对关注的报表按照查询周期生成预存文件。当用户按周期查询报表
时，系统调用预存文件可以快速生成报表。【定时推送】：用户可以对关注的报表设置
定时推送功能，定时查询周期内报表并生成****、***、****等文件格式，推送到指定
的邮件或服务器，便于用户查阅。
发布人：****东岳项目管理有限公司
发布时间：****年*月**日
功能介绍
换一批
潜在投标单位
公告内容：
您当前为:
招标采购
询价订单
分包项目
直采订单
拟在建项目
业主委托
