一、項(xiàng)目技術(shù)需求

1、一、項(xiàng)目技術(shù)需求項(xiàng)目名稱：哈爾濱工業(yè)大學(xué)信息化校園專項(xiàng)中外文智能化F利信息咨詢服務(wù)子系統(tǒng)項(xiàng)目 項(xiàng)目編號：HITZB-2019000138招標(biāo)數(shù)量：1套招標(biāo)控制價(jià)：41萬元，投標(biāo)報(bào)價(jià)超過招標(biāo)控制價(jià)的，按無效標(biāo)處理。一、項(xiàng)目概況1、建設(shè)目標(biāo)專利情報(bào)服務(wù)系統(tǒng)面向國內(nèi)校內(nèi)外科學(xué)研究機(jī)構(gòu)及廣大科技工作者等高端 用戶，對全球?qū)＠畔⑦M(jìn)行高度整合，并集成專利檢索、瀏覽、下載、建庫等多 個(gè)功能模塊，憑借強(qiáng)大的研發(fā)團(tuán)隊(duì)和其行業(yè)領(lǐng)先的數(shù)據(jù)加工、專業(yè)多語種語言翻 譯及智能語義分析技術(shù)，將世界各地的領(lǐng)先技術(shù)準(zhǔn)確、迅速、全面地呈現(xiàn)在用戶 面前，為用戶獲取科技前沿的技術(shù)悄報(bào)、開展科學(xué)研究、技術(shù)創(chuàng)新和知識產(chǎn)權(quán)保 護(hù)提供了高

2、效、便捷的工具。建設(shè)EJ標(biāo)主要有以下三點(diǎn)：一是為圖書館提供知識產(chǎn)權(quán)基礎(chǔ)服務(wù)，為校重點(diǎn)學(xué)科、優(yōu)勢科研團(tuán)隊(duì)及重大 科研項(xiàng)LI提供專利導(dǎo)航或定題服務(wù)、尋找潛在技術(shù)轉(zhuǎn)移合作方等深層次服務(wù)。二是為學(xué)校相關(guān)科研管理部門提供專利盤點(diǎn)、專利質(zhì)量分級、知識產(chǎn)權(quán)評議、 專利查新、專利代理、科技成果轉(zhuǎn)化等業(yè)務(wù)支撐。三是為圖書館提供人才培養(yǎng)、專業(yè)培訓(xùn)、政策咨詢等能力，為高校知識產(chǎn)權(quán) 信息服務(wù)中心工作奠定基礎(chǔ)。所有投標(biāo)人均須針對該建設(shè)LI標(biāo)做出應(yīng)答，否則視為投標(biāo)無效。2、預(yù)期的建設(shè)效果(1) 提供全球?qū)＠麛?shù)據(jù)信息與分析服務(wù)：幫助圖書館開展知識產(chǎn)權(quán)檢索分 析、知識產(chǎn)權(quán)管理體系建設(shè)、法律訴訟等相關(guān)內(nèi)容的支持工作。(2) 提

3、供知識產(chǎn)權(quán)咨詢服務(wù)：幫助圖書館進(jìn)行包括專利、商標(biāo)，訴訟，標(biāo) 準(zhǔn)等在內(nèi)的知識產(chǎn)權(quán)檢索、分析，了解技術(shù)、產(chǎn)業(yè)、行業(yè)等知識產(chǎn)權(quán)的分布情況。（3）提供知識產(chǎn)權(quán)素養(yǎng)培訓(xùn)服務(wù)：推動圖書館知識產(chǎn)權(quán)專業(yè)人才的培養(yǎng)和 儲備，為校內(nèi)和地方企業(yè)科研創(chuàng)新提供技術(shù)和信息支持，協(xié)助建立完善的知識產(chǎn) 權(quán)戰(zhàn)略。（4）建設(shè)學(xué)校知識產(chǎn)權(quán)教學(xué)平臺：面對學(xué)生開展專利申請流程、專利撰寫、 專利運(yùn)營管理、商標(biāo)申請與管理、著作權(quán)、技術(shù)秘密等教學(xué)與實(shí)驗(yàn)。（5）建設(shè)高校知識產(chǎn)權(quán)信息資源平臺：建設(shè)學(xué)校知識產(chǎn)權(quán)協(xié)同創(chuàng)新專利平 臺，提供學(xué)校知識產(chǎn)權(quán)信息資源的展示服務(wù)，增強(qiáng)哈爾濱工業(yè)大學(xué)圖書館的館藏 實(shí)力、提高服務(wù)教學(xué)科研能力。（6）提供地方經(jīng)濟(jì)產(chǎn)業(yè)

4、發(fā)展的知識產(chǎn)權(quán)信息服務(wù)：提供產(chǎn)業(yè)專利導(dǎo)航服務(wù), 提供地方重點(diǎn)科技項(xiàng)LI咨詢服務(wù)，提供專利預(yù)警服務(wù)，為地方行業(yè)和產(chǎn)業(yè)知識產(chǎn) 權(quán)發(fā)展提供分析與報(bào)告服務(wù)。所有投標(biāo)人均須針對該建設(shè)效果做出應(yīng)答，否則視為投標(biāo)無效。二、項(xiàng)目需求描述通過購置全球?qū)＠麛?shù)據(jù)庫檢索與平臺，設(shè)立高校知識產(chǎn)權(quán)文獻(xiàn)與信息中心， 重點(diǎn)建設(shè)包含專利題錄信息、專利全文、法律狀態(tài)信息、專利訴訟、專利價(jià)值、 期刊文獻(xiàn)、公司&財(cái)務(wù)數(shù)據(jù)等信息深加工的數(shù)據(jù)、原始數(shù)據(jù)及分析工具，國內(nèi)外 知識產(chǎn)權(quán)法律法規(guī)、保護(hù)政策、審判案例等數(shù)據(jù)庫，為高校教師科研和地方組織 開展服務(wù)，發(fā)揮高校智庫作用。其中包含以下兒點(diǎn)：（一）數(shù)據(jù)源：1、收錄國家：全球國內(nèi)、海外

5、國家和地區(qū)豐富的專利文獻(xiàn)。2、更新頻率：保持每周更新。3、法律數(shù)據(jù)：包含主要國家的訴訟數(shù)據(jù)，專利轉(zhuǎn)讓及許可數(shù)據(jù)，專利質(zhì)押及復(fù) 審無效數(shù)據(jù)等、法律信息；豐富的法律狀態(tài)信息。4、期刊文獻(xiàn)數(shù)據(jù)、海量公司&財(cái)務(wù)數(shù)據(jù)。（二）功能1、檢索：使用中文和外語進(jìn)行專利檢索，支持豐富的檢索方式，并可對檢索結(jié)1果進(jìn)行過濾、篩選和以Excel. PDF等形的下載。2、分析2.1、對專利進(jìn)行多維度統(tǒng)計(jì)分析、自定義維度分析，結(jié)果以多種類型分析圖表 導(dǎo)出。2.2、通過標(biāo)準(zhǔn)字段加自定義字段的組合，進(jìn)行技術(shù)功效矩陣分析。2.3、加載大批量專利數(shù)據(jù)，創(chuàng)建可視化3D專利地圖，并將結(jié)果以圖片和視頻形 式導(dǎo)出。2.4、自動、一

6、鍵生成豐富的專利分析報(bào)告，包含公司報(bào)告、科技報(bào)告、競爭報(bào) 告、價(jià)值評估報(bào)告等。3、輔助功能3.1、通過工作空間，可進(jìn)行各類專利人工標(biāo)引和統(tǒng)計(jì)分析，經(jīng)過標(biāo)引后的專利 可以輕松制作相應(yīng)分析圖表。3.2、通過郵件提醒進(jìn)行技術(shù)監(jiān)控預(yù)警，可進(jìn)行檢索條件保存、歷史使用記錄保 存及刪除和申請人分組。3.3、查看相似專利及專利詳細(xì)法律狀態(tài)。3.4、對關(guān)鍵詞直接進(jìn)行拓展和檢索，進(jìn)行中文，英文的關(guān)鍵詞拓展，可把輸入 的關(guān)鍵詞對應(yīng)的同義詞，近義詞，及上位下位的概念的詞組提出來；同時(shí)可查看 不同國家或地區(qū)，公司間主/分公司的關(guān)系。3.3、綜合相關(guān)維度給出專利估值的市場估價(jià)數(shù)值。（三）安全認(rèn)證具備安全認(rèn)證。（四）教學(xué)培

7、訓(xùn)支持利用線上培訓(xùn)平臺、線下定制培訓(xùn)服務(wù)、進(jìn)行知識產(chǎn)權(quán)人才培養(yǎng)。（五）其他IP段和賬號形式登錄，滿足多媒體教學(xué)的基本要求；所有投標(biāo)人均須針對該需求做出應(yīng)答，否則視為投標(biāo)無效。三、項(xiàng)目技術(shù)要求1、總體要求本項(xiàng)L!采購系統(tǒng)需面向高端用戶，對全球海量的專利信息進(jìn)行高度整合，并 集成了專利檢索、瀏覽、下載、分析、建庫等多個(gè)功能模塊，具備強(qiáng)大的研發(fā)團(tuán) 隊(duì)和行業(yè)領(lǐng)先的數(shù)據(jù)加工、專業(yè)多語種語言翻譯及智能語義分析技術(shù)，可以將世 界各地的領(lǐng)先技術(shù)準(zhǔn)確、迅速、全面地呈現(xiàn)在用戶面前，為用戶獲取科技前沿的 技術(shù)情報(bào)、開展科學(xué)研究、技術(shù)創(chuàng)新和知識產(chǎn)權(quán)保護(hù)提供高效、便捷的工具。系統(tǒng)需求側(cè)重于專利搜索，多種搜索途徑，搜索結(jié)

8、果按多種圖文方式呈現(xiàn)， 貼合不同用戶的習(xí)慣和需要，多處助手設(shè)置；支持中、英、日、法、德等多語言 全文搜索；根據(jù)用戶使用習(xí)慣設(shè)計(jì)多種搜索方式和閱讀模式。具體有3D專利地 圖顯示專利關(guān)聯(lián)度分布，將權(quán)利要求書自動整理出每個(gè)保護(hù)點(diǎn)，可用圖片搜索專 利。支持多種格式大批量導(dǎo)出專利文獻(xiàn)到本地，使線下也可研讀編輯。所有投標(biāo)人均須完全遵守項(xiàng)LI總體要求，并明確應(yīng)答方案，如不應(yīng)答視為投 標(biāo)無效。2、關(guān)鍵技術(shù)指標(biāo)序號模塊名稱子功能模塊核心指標(biāo)描述1數(shù)據(jù)源專利數(shù)據(jù)至少收錄全球100個(gè)國家和地區(qū)的超過1億條以上的專利文獻(xiàn)，至少包含10 個(gè)主要國家的全文數(shù)據(jù)法律數(shù)據(jù)專利權(quán)轉(zhuǎn)移數(shù)據(jù)專利質(zhì)押數(shù)據(jù)專利復(fù)審無效數(shù)據(jù)更新頻率每周

9、更新其他數(shù)據(jù)期刊文獻(xiàn)數(shù)據(jù)、公司&財(cái)務(wù)數(shù)據(jù)2檢索功能檢索語言支持多種語言的檢索檢索方式智能檢索至少支持高級檢索、命令檢索、批量檢索、分類號檢索、圖像檢索、化學(xué)結(jié) 構(gòu)式檢索、法律檢索、語義檢索、引文檢索等10多種檢索方式支持檢索語法錯(cuò)課提示、歷史檢索推薦、關(guān)鍵詞推薦等，支持口動搜索縮寫 詞全稱和簡稱，支持對專利的核心概念詞提取下載至少支持Excel、CSV、XML、pdf等多種格式，支持不少T 10000條的批量下 載，滿足臨時(shí)性超過10000條的數(shù)據(jù)支持。結(jié)果去重至少支持公開文本、簡單同族、擴(kuò)展同族等去重方式。檢索過濾視圖模式結(jié)果展示模 式支持通過國別，分類號，法律狀態(tài)，關(guān)鍵詞，申請人，

10、專利價(jià)值等過濾條件 對檢索結(jié)果進(jìn)行二次檢索或精煉。至少提供表格式圖、圖文視圖、快速瀏覽、縮略視圖等多種視圖呈現(xiàn)模式， 支持識別附圖中的文字說明，支持將附圖的部位標(biāo)示與專利文本中編號聯(lián)動 支持對檢索結(jié)果進(jìn)行多維度的排序。支持將檢索結(jié)果保存或收藏，系統(tǒng)自動保存下朝歷史。統(tǒng)計(jì)分析支持申請人分析、發(fā)明人分析、時(shí)間分析、分類分析、國家/地區(qū)分析、代理 機(jī)構(gòu)分析、法律狀態(tài)分析、口定義分析等分析，呈現(xiàn)多種形式的分析圖表類 型，支持導(dǎo)出。3分析功能技術(shù)功效矩 陣分析標(biāo)準(zhǔn)字段加自定義字段組合的技術(shù)功效矩陣分析。專利 地圖支持利用新一代文本挖掘工具和可視化地圖，可進(jìn)行申請（專利權(quán)）人、申 請（專利權(quán)）人、當(dāng)前申請

11、（專利權(quán)）人、發(fā)明人、國際專利分類號、公開 （公告）日等多個(gè)字段的分析。分析報(bào)告支持一鍵生成不少丁多種類型的分析報(bào)告，包括公司報(bào)告、科技報(bào)告、競爭 報(bào)告、價(jià)值評估、許可受讓方、專利維護(hù)、專利地圖、訴訟威脅、訴訟歷史、 模擬收購合并等。公司報(bào)告可生成公司報(bào)告、競爭報(bào)告、科技報(bào)告和價(jià)值評估報(bào)告、3D專利地圖、專利 維護(hù)報(bào)告、許可受讓報(bào)告、訴訟威脅報(bào)告和訴訟歷史報(bào)告等。工作空間擁有工作空間，并可進(jìn)行各類專利人匚標(biāo)引和統(tǒng)計(jì)分析，經(jīng)過標(biāo)引后的專利 可以輕松制作技術(shù)矩陣功效圖。4輔助功能郵件提醒支持對相關(guān)檢索式進(jìn)行預(yù)警的郵件推送 檢索條件保持、歷史使用記錄保存檢索條件處理對檢索條件進(jìn)行保存、并可利用and

12、和or對檢索語句進(jìn)行合并，新的檢索結(jié) 果可進(jìn)行分析和導(dǎo)出。可保存語句數(shù)量無上限，通過歷史記錄查詢過往檢索 歷史，并重現(xiàn)檢索記錄專利法律信 息顯示支持顯示相似專利及專利詳細(xì)法律狀態(tài)，包括訴訟信息、復(fù)審無效信息以及 許可轉(zhuǎn)讓信息等價(jià)值評估支持針對發(fā)明申請、授權(quán)專利、實(shí)用新型專利，基于多個(gè)維度評估指標(biāo)。 通過申請人、市場吸引力、技術(shù)質(zhì)量、市場覆蓋和法律等價(jià)值維度展示單件 專利，并給出專利估值的市場估價(jià)數(shù)值。協(xié)同服務(wù)滿足哈爾濱工業(yè)大學(xué)國家知識產(chǎn)權(quán)信息服務(wù)中心協(xié)冋服務(wù)需求5人才培養(yǎng)線上線下培滿足多媒體教學(xué)的基本要求。訓(xùn)平臺平臺支持管理員口主創(chuàng)建和管理學(xué)習(xí)賬號，并提供學(xué)員學(xué)習(xí)情況監(jiān)控、考核 評測、學(xué)習(xí)報(bào)告

13、展示導(dǎo)出等功能。課程內(nèi)容至少包含專利檢索、專利分析、專利挖掘、專利撰寫、知識產(chǎn)權(quán)代 理等知識產(chǎn)權(quán)信息服務(wù)相關(guān)完整、體系化的課程。6其他使用方式和 期限（1）支持全校IP段和賬號形式登錄，可創(chuàng)建的賬號數(shù)量不限制，半臺全功 能并發(fā)用戶數(shù)不少于50人。（2）以上各項(xiàng)內(nèi)容持續(xù)服務(wù)3年。所有投標(biāo)人均須提供投標(biāo)產(chǎn)品滿足的技術(shù)指標(biāo)，并明確是否滿足上述技術(shù)指 標(biāo)要求。3、對項(xiàng)目技術(shù)架構(gòu)和技術(shù)實(shí)現(xiàn)途徑的要求（1）要求基于B/S的體系結(jié)構(gòu)，訪問均基于瀏覽器進(jìn)行。因此在瀏覽器兼 容性方面，必須全面支持至少一款主流瀏覽器，如IE內(nèi)核瀏覽器、Webkit內(nèi)核 瀏覽器、Gecko內(nèi)核瀏覽器（例如:Firefox>

14、Chrome、Safari、IE11、360瀏覽器、 百度瀏覽器、遨游、搜狗、獵豹等）。（2）要求至少支持的操作系統(tǒng)為Windows> MAC OS操作系統(tǒng)。所有投標(biāo)人須按照上述要求分項(xiàng)應(yīng)答，提供針對該項(xiàng)要求的技術(shù)方案，如不 應(yīng)答視為投標(biāo)無效。4、項(xiàng)目驗(yàn)收及質(zhì)保期合同簽訂后30個(gè)工作日內(nèi)交付所有功能并接受驗(yàn)收。項(xiàng)LI驗(yàn)收須達(dá)到如下要求：（1）系統(tǒng)平臺開通且運(yùn)行流暢，賬號數(shù)量及并發(fā)數(shù)量符合招標(biāo)要求。（2）系統(tǒng)數(shù)據(jù)及各項(xiàng)功能符合招標(biāo)要求。項(xiàng)目免費(fèi)質(zhì)保周期為 3 年。所有投標(biāo)人須按照上述要求分項(xiàng)應(yīng)答，按照指定的日期和驗(yàn)收要求供貨，并 承諾質(zhì)保周期，如不應(yīng)答視為投標(biāo)無效。5、付款方法和條件1、在

15、簽訂正式合同，系統(tǒng)驗(yàn)收合格后，向中標(biāo)方支付中標(biāo)額的9概；2、在項(xiàng)目驗(yàn)收運(yùn)行30日后，支付中標(biāo)額的5%o6、售后維護(hù)要求（1）對產(chǎn)品使用培訓(xùn)的要求 投標(biāo)方需不斷更新迭代系統(tǒng)功能和性能，并提供有效的更新后培訓(xùn)。 應(yīng)針對本項(xiàng)U的最終用戶提供分層次培訓(xùn)。需提供靈活多樣的培訓(xùn)方 式，包括最終用戶不同應(yīng)用水平層級的操作培訓(xùn)。 應(yīng)制定詳細(xì)的人員培訓(xùn)方案，培訓(xùn)方案應(yīng)包括培訓(xùn)U的、培訓(xùn)時(shí)間安排、 人員層次、人數(shù)、次數(shù)、培訓(xùn)課程（包括課程介紹）主要內(nèi)容（列出培 訓(xùn)基本內(nèi)容）培訓(xùn)組織方式等。 對于提供的所有培訓(xùn)，必須保證師資力量，主要培訓(xùn)教員應(yīng)是產(chǎn)品的主 要設(shè)計(jì)和開發(fā)者。培訓(xùn)的內(nèi)容及方案應(yīng)由雙方協(xié)商制定。供應(yīng)商前來

16、進(jìn)行技術(shù)培訓(xùn)的人員 的費(fèi)用包括在合同總價(jià)中。（2）在線學(xué)習(xí)的要求 投標(biāo)方應(yīng)提供線上學(xué)習(xí)平臺，使最終用戶通過互聯(lián)網(wǎng)訪問，進(jìn)行知識產(chǎn) 權(quán)專業(yè)知識的在線學(xué)習(xí)。 平臺應(yīng)支持賬戶的創(chuàng)建和管理功能，供最終用戶自主進(jìn)行賬號開通、課 程分配、學(xué)員學(xué)習(xí)惜況監(jiān)管導(dǎo)出等。應(yīng)具有豐富的課程內(nèi)容，至少包含專利工程師、專利檢索分析、專利代 理人等完整、體系化的課程。（3）對產(chǎn)品售后服務(wù)的要求 在服務(wù)期內(nèi)，應(yīng)提供數(shù)據(jù)的免費(fèi)更新和完善的技術(shù)支持服務(wù)。 在服務(wù)期內(nèi)，應(yīng)始終通過現(xiàn)場服務(wù)、電話服務(wù)、遠(yuǎn)程服務(wù)等方式提供快 速、高效的維護(hù)服務(wù)。服務(wù)期內(nèi)須提供所供軟件服務(wù)的系統(tǒng)BUG修復(fù)、系統(tǒng)性能優(yōu)化等服務(wù)。協(xié)助提供系統(tǒng)數(shù)據(jù)備份服務(wù)，并

17、定期檢驗(yàn)數(shù)據(jù)備份的有效性。 協(xié)助采購人對產(chǎn)品運(yùn)行環(huán)境（包括操作系統(tǒng)、數(shù)據(jù)庫、中間件以及其它 相關(guān)軟件）及時(shí)進(jìn)行打補(bǔ)丁、查病毒服務(wù)。 投標(biāo)人在投標(biāo)時(shí)須提出軟件系統(tǒng)及運(yùn)行環(huán)境的定期維護(hù)汁劃，對采購人 要求的不定期維護(hù)提出響應(yīng)措施。 實(shí)施系統(tǒng)維護(hù)或修改設(shè)計(jì)后，應(yīng)在1周內(nèi)將更新版本及更新內(nèi)容提交采 購人。技術(shù)支持方面，提供5天X8小時(shí)的技術(shù)咨詢服務(wù)，每年提供至少2次 對系統(tǒng)運(yùn)行狀況的評估服務(wù)，提供每年2次巡視服務(wù)，檢測軟件系統(tǒng)及 運(yùn)行環(huán)境的運(yùn)行情況。 故障響應(yīng)方面，提供7X24小時(shí)的故障服務(wù)受理；對重大故障提供7X 24小時(shí)的現(xiàn)場支援，一般故障提供5X8小時(shí)支援；故障服務(wù)的響應(yīng)時(shí) 間小于1小時(shí)；中斷時(shí)

18、間不能超過24小時(shí)。所有投標(biāo)人須按照上述要求分項(xiàng)應(yīng)答，明確售后維護(hù)方案，否則視為投標(biāo)無 效。四、項(xiàng)目與學(xué)校信息化總體框架兼容的要求所有供應(yīng)商須按照以下各小節(jié)的技術(shù)要求分項(xiàng)應(yīng)答，明確具體的解決方案。系統(tǒng)對接要求（1）統(tǒng)一身份認(rèn)證接入要求統(tǒng)一身份認(rèn)證服務(wù)通過統(tǒng)一管理用戶的認(rèn)證過程和認(rèn)證信息，使登錄后的用 戶在應(yīng)用之間可以不需再次登錄，為用戶帶來“單點(diǎn)登錄，多點(diǎn)漫游”的便利。 校園用戶提供與校園其他系統(tǒng)數(shù)據(jù)/功能對接的唯一標(biāo)識，因此在系統(tǒng)登錄與用 戶身份需與校園統(tǒng)一身份認(rèn)證服務(wù)進(jìn)行對接。（2）共享數(shù)據(jù)中心數(shù)據(jù)對接要求按學(xué)校相關(guān)的數(shù)據(jù)標(biāo)準(zhǔn)，以只讀視圖的方式授權(quán)和開放系統(tǒng)數(shù)據(jù)，這些數(shù)據(jù)將會被同步至共享數(shù)

19、據(jù)中心，供其他業(yè)務(wù)系統(tǒng)使用。面向其他應(yīng)用系統(tǒng)需提供數(shù)據(jù)訪問接的服務(wù)，根據(jù)數(shù)據(jù)訪問的要求對元數(shù) 據(jù)進(jìn)行封裝，以Web Service接口的形式對外發(fā)布。（3）統(tǒng)一通信平臺對接要求基于校園各類應(yīng)用系統(tǒng)信息統(tǒng)一收發(fā)要求，除系統(tǒng)內(nèi)通知消息外，所有業(yè)務(wù) 系統(tǒng)通過短信、微信、郵件等通道發(fā)送的消息均須對接校園統(tǒng)一通信平臺，山統(tǒng) 一通信平臺負(fù)責(zé)發(fā)送，包括回執(zhí)消息的接收。信息發(fā)送須嚴(yán)格遵守各通信運(yùn)營商對信息安全管理和企業(yè)用戶授權(quán)的相關(guān) 要求，包括但不限于信息審計(jì)、黑白名單設(shè)置和信息模板管理等要求。（4）校園門戶集成要求包括四個(gè)方面的集成內(nèi)容：1）資訊對接：為系統(tǒng)的資訊類內(nèi)容提供RSS或API訂閱接口，以供第三方

20、 系統(tǒng)的統(tǒng)一調(diào)用。2）待辦/已辦接口對接：包括系統(tǒng)產(chǎn)生的流程類狀態(tài)信息等。此類數(shù)據(jù)需山 系統(tǒng)提供相應(yīng)的webservice接,供門戶系統(tǒng)待辦/已辦功能調(diào)用。3）服務(wù)對接：校園門戶內(nèi)提供校園辦事服務(wù)功能，涉及到師生服務(wù)的申請、 辦事類應(yīng)用需與辦事服務(wù)進(jìn)行對接。4）應(yīng)用對接：校園門戶提供開發(fā)者服務(wù)功能，支持門戶內(nèi)應(yīng)用的開發(fā)與集 成，對于能夠?yàn)閹熒峁┑暮唵螒?yīng)用，應(yīng)在門戶平臺中遵循相應(yīng)的接口與界面規(guī) 范建立對應(yīng)的應(yīng)用（笫（5）條要求的移動應(yīng)用集成同理）。5）應(yīng)用或服務(wù)與門戶的對接可能涉及到直接跳轉(zhuǎn)、數(shù)據(jù)集成、界面集成等 多種方式，每個(gè)應(yīng)用或服務(wù)具體的對接策略待之后雙方視具體情況共同商議決 定。（5）

21、校園移動應(yīng)用集成要求包括移動數(shù)字校園APP與校園微信公眾服務(wù)號/企業(yè)號，內(nèi)置的應(yīng)用商丿占。功能支持HTML格式的、移動端頁面優(yōu)化的應(yīng)用服務(wù)直接入駐，技術(shù)上涉及到 認(rèn)證、身份的對接等。對于第三方系統(tǒng)已形成的移動端服務(wù)，可直接進(jìn)行測試遷 移。對于一些數(shù)據(jù)查詢類型的服務(wù)，可通過數(shù)據(jù)與校園共享數(shù)據(jù)中心的同步后進(jìn) 行獨(dú)立設(shè)計(jì)。其他移動端功能性應(yīng)用可根據(jù)需要逐步實(shí)施。具體的技術(shù)方案可由雙方技術(shù)人員進(jìn)行詳細(xì)對接。（6）校園統(tǒng)一支付繳費(fèi)平臺的集成要求如果項(xiàng)L1中存在支付繳費(fèi)類業(yè)務(wù)，應(yīng)具備與學(xué)校統(tǒng)一支付繳費(fèi)平臺集成的能 力：1）能根據(jù)統(tǒng)一支付繳費(fèi)平臺提供的標(biāo)準(zhǔn)化開發(fā)接口實(shí)現(xiàn)支付繳費(fèi)業(yè)務(wù)的定 制與開發(fā)。2）能提供

22、標(biāo)準(zhǔn)開放式接口，用于統(tǒng)一支付繳費(fèi)平臺獲取相關(guān)數(shù)據(jù)。具體的技術(shù)實(shí)施方案可山本項(xiàng)目施工單位和統(tǒng)一支付繳費(fèi)平臺施工單位協(xié) 商確定。（7）校園一卡通系統(tǒng)集成要求如果項(xiàng)U中存在與一卡通系統(tǒng)相關(guān)業(yè)務(wù)，應(yīng)具備與校園一卡通系統(tǒng)對接集成 的能力：1）能根據(jù)一卡通系統(tǒng)提供的標(biāo)準(zhǔn)化開發(fā)接口實(shí)現(xiàn)與一卡通系統(tǒng)的集成開發(fā)。2）能提供標(biāo)準(zhǔn)化開放式接口，用于一卡通系統(tǒng)獲取相關(guān)數(shù)據(jù)。具體的技術(shù)實(shí)施方案可山本項(xiàng)U施工單位和一卡通系統(tǒng)施工單位協(xié)商確定。2、對系統(tǒng)擴(kuò)展性的要求具備良好的應(yīng)用集成能力，提供標(biāo)準(zhǔn)的數(shù)據(jù)接口，支持二次開發(fā)。擴(kuò)展能力是山系統(tǒng)的技術(shù)架構(gòu)和技術(shù)的先進(jìn)性所決定的。系統(tǒng)的擴(kuò)展性是系 統(tǒng)的生命力之所在，良好的擴(kuò)展性和二

23、次開發(fā)能力，能確保系統(tǒng)具有適應(yīng)性，降 低系統(tǒng)的實(shí)施和開發(fā)成本。系統(tǒng)須具備良好的擴(kuò)展性，具有較長的生命周期，在后期的應(yīng)用過程中能夠 基于平臺進(jìn)行業(yè)務(wù)擴(kuò)展。3、對系統(tǒng)安全性的要求（1）總體要求1）系統(tǒng)開發(fā)者對于因?yàn)槌绦虼a、框架技術(shù)以及使用的中間件而產(chǎn)生的應(yīng) 用系統(tǒng)漏洞或bug等程序錯(cuò)誤終身負(fù)責(zé)維護(hù)升級：2）系統(tǒng)上線前須經(jīng)學(xué)校的安全準(zhǔn)入檢測，不合格的系統(tǒng)不能上線并驗(yàn)收；3）系統(tǒng)運(yùn)行過程中定期或不定期接受相關(guān)部門的安全評測，接到系統(tǒng)安全 評測或滲透報(bào)告后須提供詳實(shí)可行的整改報(bào)告，經(jīng)復(fù)測驗(yàn)證合格后方可再次上線 運(yùn)行。（2）系統(tǒng)配置要求1）系統(tǒng)必須保證為正常上線系統(tǒng)，須更新為最新。禁止采用失去技術(shù)升級

24、的系統(tǒng)（如：windows 2003等）；禁止采用含有已知漏洞的組件、應(yīng)用程序、框 架（如：Struts 2.5Struts 2.5.10）、應(yīng)用程序服務(wù)器、web服務(wù)器、數(shù)據(jù)庫服務(wù) 器和平臺定義，以上系統(tǒng)必須執(zhí)行安全配置，禁止默認(rèn)安裝。所有的軟件應(yīng)該保 持及時(shí)更新；2）保證系統(tǒng)服務(wù)正常并與上線系統(tǒng)保持一致，無調(diào)試和報(bào)錯(cuò)信息（如：斷 點(diǎn).print/等調(diào)試信息），無注釋信息，刪除系統(tǒng)默認(rèn)安裝的各種例程、文檔及管 理程序；3）系統(tǒng)中禁止暴露配置信息（如數(shù)據(jù)庫連接信息）、源碼備份文件、.git,.svn 倉庫等，嚴(yán)禁在github等平臺公布代碼。（3）服務(wù)要求1）從本機(jī)關(guān)閉不需要的端口（如：關(guān)閉w

25、indows netbios等服務(wù)），設(shè)置本 機(jī)防火墻（如iptable）對訪問的源地址進(jìn)行限制，相關(guān)服務(wù)設(shè)置類似host.allow 和host.deny等策略；2）須按照標(biāo)準(zhǔn)端口配置服務(wù)，嚴(yán)禁自行設(shè)置非標(biāo)服務(wù)端口。（4）數(shù)據(jù)庫配置要求1）數(shù)據(jù)庫和應(yīng)用系統(tǒng)如在同一臺服務(wù)器，須采用本機(jī)回路進(jìn)行訪問，如前 端及數(shù)據(jù)庫分為不同服務(wù)器，須設(shè)置本機(jī)防火墻訪問規(guī)則，禁止非前端服務(wù)器訪 問數(shù)據(jù)庫網(wǎng)絡(luò)端口；2）使用最低權(quán)限的數(shù)據(jù)庫用戶作為w勵應(yīng)用所需，禁止具有不必要的額外 權(quán)限。（5）開發(fā)要求1）對用戶輸入進(jìn)行嚴(yán)格有效過濾，防止昭/注入、燈£跨站腳本、命令執(zhí)行, 紂”跨站請求偽造等，建議采用口名單

26、過濾策略；2）禁止在HTTP請求中以明文或可逆編碼（如base64. url編碼等）的形 式傳遞SQL語句到后端程序代入執(zhí)行，禁止由Web前端直接生成和傳遞SQL 語句到數(shù)據(jù)庫進(jìn)行執(zhí)行，數(shù)據(jù)庫查詢必須采用預(yù)編譯和參數(shù)結(jié)構(gòu)化查詢。如果程 序確實(shí)需要將SQL語句作為內(nèi)容（非可執(zhí)行代碼的形式，如學(xué)生畢業(yè)設(shè)計(jì)、代 碼樣例等）到后臺，請?jiān)陧?xiàng)LI上線交付前書面說明相應(yīng)的功能代碼及位置；3）控制上傳點(diǎn)，對于上傳文件類型進(jìn)行嚴(yán)格控制（禁止用於進(jìn)行控制）， 上傳目錄不能有執(zhí)行權(quán)限，原則上不允許有未經(jīng)登錄驗(yàn)證的上傳點(diǎn)；4）設(shè)置有效的身份認(rèn)證、會話管理及訪問控制機(jī)制，防止越權(quán)、平行權(quán)限 及提權(quán)等（禁止利用於進(jìn)行控制及驗(yàn)證）。（6）密碼復(fù)雜度要求系統(tǒng)必須有密碼復(fù)雜度檢查模塊，設(shè)置有效的驗(yàn)證碼或者滑動等手段防止暴 力破解，密碼長度須大于8位，含字母（大小寫）、數(shù)字及符號組合，重要系統(tǒng) 須采用二次認(rèn)證。禁止在數(shù)據(jù)庫中明文存放用戶密碼，需進(jìn)行帶刖"的哈希之后 入庫。對于多次錯(cuò)誤登錄進(jìn)行封堵。如果長期不登錄默認(rèn)賬號應(yīng)停用處理。（7）數(shù)據(jù)保護(hù)要求對于身份信息、單位職務(wù)、財(cái)務(wù)信息、健康信息、通訊信息等敬感信息