信息化項目管理系統(tǒng)建設(shè)需求

信息化項目管理系統(tǒng)建設(shè)需求1項目總體情況信息化建設(shè)應(yīng)當(dāng)充分考慮和保障學(xué)校人才培養(yǎng)、教學(xué)科研、管理服務(wù)等各項工作。在十四五期間，信息化建設(shè)應(yīng)當(dāng)重點開展以下幾方面工作：一是加強信息系統(tǒng)數(shù)據(jù)、軟硬件設(shè)施歸口管理工作，做到全局規(guī)劃、統(tǒng)一管理、高效集成；二是用發(fā)展的眼光，從數(shù)字化、信息化、智能化的層面來規(guī)劃面向未來的信息系統(tǒng)，優(yōu)化、重塑校內(nèi)各職能部門在信息化建設(shè)過程中的工作；三是啟動校園信息化項目的分析、規(guī)劃和設(shè)計工作，盡量縮短開發(fā)周期，避免數(shù)據(jù)冗余，減少浪費，統(tǒng)籌規(guī)劃數(shù)據(jù)安全保障，建立定期匯報討論工作機制，確保新老系統(tǒng)順利更迭銜接。四是各職能部門都要積極參與校園信息化建設(shè)，統(tǒng)一行動，協(xié)調(diào)推進(jìn)。我校目前基本依賴人工統(tǒng)計相關(guān)數(shù)據(jù)，給各單位的信息化管理工作帶來極大的困擾。同時為了滿足國家對網(wǎng)絡(luò)安全工作的要求，提升校內(nèi)各單位網(wǎng)絡(luò)安全運維管理能力，增強項目全生命周期的管理，科學(xué)地梳理信息化項目建設(shè)情況，提升信息化工作的建設(shè)管理能力，建設(shè)一套信息化項目管理系統(tǒng)建設(shè)項目，成為學(xué)校當(dāng)前首要任務(wù)。從滿足我校信息化項目生命周期的管理需求，提升學(xué)校信息化規(guī)劃、建設(shè)、管理的能力，有必要構(gòu)建一個統(tǒng)一的信息化項目管理系統(tǒng)建設(shè)項目。2項目總體技術(shù)要求（1）符合國家、我校頒發(fā)的各類標(biāo)準(zhǔn)，采用學(xué)校統(tǒng)一的信息化標(biāo)準(zhǔn)和規(guī)范，可保障數(shù)據(jù)的自由流暢；（2）開發(fā)及運行平臺：系統(tǒng)采用JAVA開發(fā)語言，純B/S架構(gòu)，具有良好的穩(wěn)定性、擴(kuò)展性和跨平臺運行的特性。服務(wù)器采用Linux操作系統(tǒng)（原則上要使用Linux服務(wù)器，如有特殊情況可修改）。服務(wù)器使用學(xué)校虛擬化平臺，服務(wù)器配置要求原則上不應(yīng)超過項目立項時申報的資源，資源的測算應(yīng)科學(xué)合理，應(yīng)明確當(dāng)前所需資源，同時對未來可能需要擴(kuò)展的資源情況進(jìn)行測算，當(dāng)前資源可按3年內(nèi)的需求申請；具備必要的網(wǎng)絡(luò)安全和數(shù)據(jù)安全保障，保證系統(tǒng)的安全穩(wěn)定運行和數(shù)據(jù)的安全使用。要求系統(tǒng)具備完備的權(quán)限分級、審查體系、角色體系，系統(tǒng)管理員可依規(guī)定進(jìn)行權(quán)限的定制、發(fā)放和收回操作。要求系統(tǒng)通過安全監(jiān)控措施監(jiān)控各類組件運行狀態(tài)，屏蔽非授權(quán)訪問和惡意訪問。同時要求保證內(nèi)部信息傳輸?shù)陌踩?；該軟件?yīng)支持IE9、IE10、IE11等以上版本，Chrome瀏覽器、FireFox、360、Safari等主流瀏覽器訪問。該軟件須支持移動端瀏覽器的訪問，布局設(shè)計應(yīng)有自適應(yīng)設(shè)計；（3）該軟件建設(shè)方案中不得包含要求用戶安裝插件才能訪問部分功能模塊或以部署移動APP的形式為用戶提供服務(wù)。3建設(shè)內(nèi)容利用現(xiàn)代信息技術(shù)，圍繞信息化建設(shè)的核心業(yè)務(wù)，通過信息化建設(shè)管理平臺的建設(shè)，構(gòu)建集信息化建設(shè)質(zhì)量管理、信息化項目過程管理、運維管理與管控于一身的覆蓋信息化建設(shè)全生命周期的平臺，滿足信息化建設(shè)、質(zhì)量管理、運維保障的需求。具體包括以下內(nèi)容：（1）信息化建設(shè)全過程管理系統(tǒng)過程管理可以針對整個信息化管理進(jìn)行全過程的管理和管控，應(yīng)該包括入庫管理、立項管理、建設(shè)管理以及日常管理等功能，可以通過對項目從申請到驗收的全過程管理實現(xiàn)對信息化管理的數(shù)據(jù)積累、過程管控，為評價奠定基礎(chǔ)。指標(biāo)要求技術(shù)規(guī)格要求我的工作默認(rèn)入口頁面，根據(jù)不同角色集中展示相關(guān)待辦事項（項目各階段待辦等）。用戶保存的自定義查詢。入庫管理建設(shè)單位提交入庫申請。項目可行性分析（可行性分析報告審核等功能）。立項管理歸口管理單位填報立項階段信息。對立項申請的多輪審核等功能。建設(shè)管理建設(shè)管理主要是對于處于建設(shè)過程中的項目進(jìn)行管理與管控。覆蓋了項目的全生命周期。驗收管理9.可查看項目驗收相關(guān)信息。標(biāo)簽功能10.項目列表中可以添加標(biāo)簽，并顯示標(biāo)簽。專家?guī)?1.“專家?guī)臁蹦K，維護(hù)專家信息。項目成果12.可以實現(xiàn)項目成果和項目的多對多關(guān)聯(lián)，可以新增及維護(hù)項目成果信息。付款管理13.需在頁面展示項目名稱及項目付款相關(guān)信息。預(yù)警管理14.預(yù)警管理為設(shè)定如項目里程碑時需如何提醒用戶的基本信息模板。會議管理15.對會議過程進(jìn)行有效組織、協(xié)調(diào)和監(jiān)督的過程。里程碑管理16.用于跟蹤和管理項目的關(guān)鍵節(jié)點和重要事件。流程管理17.流程管理作為平臺基礎(chǔ)模塊，包括流程模型、已發(fā)布模型?？梢詫ζ脚_中項目的流程狀態(tài)進(jìn)行管理與監(jiān)控，實現(xiàn)流程自定義。移動端18.本項目對移動端支持日報、周報、通知公告、流程審批與項目信息展現(xiàn)等功能。19.設(shè)計頁面需對移動頁面進(jìn)行合理布局。20.支持通過移動端進(jìn)行業(yè)務(wù)的管理，移動端頁面能夠以H5、微信小程序等方式接入學(xué)?！罢阖敳饰ⅰ币苿娱T戶，實現(xiàn)移動端免登錄。提供消息通知功能，使用移動端可快速的處理消息。（2）信息化建設(shè)運維管控系統(tǒng)運維管理應(yīng)該對信息化系統(tǒng)的運維進(jìn)行管理與管控，實現(xiàn)軟件信息系統(tǒng)資產(chǎn)化運作。指標(biāo)要求技術(shù)規(guī)格要求項目結(jié)轉(zhuǎn)管理信息化項目進(jìn)入運維階段，持續(xù)提供服務(wù)。項目結(jié)轉(zhuǎn)管理實現(xiàn)信息化系統(tǒng)的備案登記、運維信息、項目報廢或停止管理等功能，可以實現(xiàn)關(guān)鍵信息的自動抽取與導(dǎo)出功能。（3）信息化建設(shè)集成平臺管理系統(tǒng)系統(tǒng)管理作為整個平臺的基礎(chǔ)模塊，應(yīng)該可以對整個平臺的用戶及權(quán)限進(jìn)行分配與管理、對平臺的運行情況進(jìn)行監(jiān)控、可以對流程進(jìn)行設(shè)置實現(xiàn)靈活的流程定制功能，還應(yīng)該可以對項目的投標(biāo)人及相關(guān)產(chǎn)品進(jìn)行管理。利用現(xiàn)代信息技術(shù)，圍繞信息化建設(shè)的核心業(yè)務(wù)，通過信息化建設(shè)管理平臺的建設(shè)，構(gòu)建集信息化建設(shè)質(zhì)量管理、信息化項目過程管理、運維管理與管控于一身的覆蓋信息化建設(shè)全生命周期的平臺，滿足信息化建設(shè)、質(zhì)量管理、運維保障的需求，該項目可以與數(shù)字化校園集成對接。用戶管理從公共庫獲取用戶信息；并實現(xiàn)統(tǒng)一用戶認(rèn)證和單點登錄。用戶信息從學(xué)校數(shù)據(jù)庫同步。根據(jù)需求設(shè)置流程內(nèi)置角色，內(nèi)置角色的用戶信息也可從學(xué)校數(shù)據(jù)庫同步。用戶權(quán)限管理設(shè)置不同用戶的權(quán)限，配置各管理子系統(tǒng)的操作權(quán)限。組織機構(gòu)管理從公共庫獲取組織機構(gòu)。系統(tǒng)日志管理對系統(tǒng)的用戶登錄情況、系統(tǒng)使用操作情況進(jìn)行日志記錄，并實現(xiàn)日志檢索和查詢。系統(tǒng)參數(shù)維護(hù)依據(jù)學(xué)校實際，維護(hù)項目生命周期、項目階段狀態(tài)、項目經(jīng)費來源、項目屬性類別、系統(tǒng)開放權(quán)限等參數(shù)。根據(jù)參數(shù)，設(shè)置各項目階段需要填報的數(shù)據(jù)。項目補錄項目補錄需填寫項目相關(guān)信息；單個項目補錄時，需要能自己填寫申報時間和申報人。項目綜合查詢提供項目庫內(nèi)的項目一覽，包括項目具體信息；可分類篩選、導(dǎo)出項目進(jìn)度?？梢暬治鐾ㄟ^可視化圖表，從建設(shè)單位分布、時間分布、階段分布、預(yù)算金額等角度，展示統(tǒng)計近年來項目的進(jìn)展情況、預(yù)算使用情況、項目成果情況。面向歸口管理單位，展示所有建設(shè)單位的項目的統(tǒng)計分析；面向建設(shè)單位，展示當(dāng)前用戶關(guān)聯(lián)的項目的統(tǒng)計分析。供應(yīng)商管理（1）供應(yīng)商臺賬：IT資產(chǎn)來自不同的供應(yīng)商，系統(tǒng)需要綁定資產(chǎn)的供應(yīng)商。供應(yīng)商信息管理，包括供應(yīng)商名稱、地址、單位賬號、開戶行、聯(lián)系方式等。（2）供應(yīng)商產(chǎn)品信息：提供供應(yīng)商的各類產(chǎn)品信息的錄入和維護(hù)功能。（3）供應(yīng)商技術(shù)人員信息：通過供應(yīng)商直接對應(yīng)獲得每個供應(yīng)商的技術(shù)人員。包括技術(shù)人員姓名、聯(lián)系方式、服務(wù)內(nèi)容等。（4）供應(yīng)商資格年審與評價：可以對供應(yīng)商的資格進(jìn)行年審和評價，對不合格的供應(yīng)商可以暫停供應(yīng)商資格。4安全體系4.1.總體要求（1）信息系統(tǒng)開發(fā)者對于因為程序代碼、框架技術(shù)以及使用的中間件而產(chǎn)生的應(yīng)用系統(tǒng)漏洞或bug等程序錯誤終身負(fù)責(zé)維護(hù)升級；系統(tǒng)上線前須經(jīng)學(xué)校的安全準(zhǔn)入檢測，不合格的系統(tǒng)不能上線并驗收。（2）系統(tǒng)對敏感數(shù)據(jù)存儲和傳輸都要加密；（3）投標(biāo)人提供系統(tǒng)全生命周期內(nèi)的安全保證；（4）影響系統(tǒng)正常使用的bug在使用方提出后8小時內(nèi)解決；系統(tǒng)安全漏洞修復(fù)時間要在使用方提出后24小時內(nèi)解決；（5）嚴(yán)格的權(quán)限管理（包括功能權(quán)限管理和數(shù)據(jù)訪問權(quán)限管理），不得出現(xiàn)非授權(quán)的訪問，并可通過簡單的配置實現(xiàn)權(quán)限劃分的調(diào)整；（6）安全審計，可提供完善的審計功能及完整的審計日志，實現(xiàn)操作的追溯，日志不能少于6個月。（7）完善的備份與恢復(fù)機制。（8）嚴(yán)格遵守校方關(guān)于數(shù)據(jù)管理和數(shù)據(jù)保密的相關(guān)規(guī)定及要求。4.2.系統(tǒng)開發(fā)要求（1）系統(tǒng)必須保證為正常上線系統(tǒng)，須更新為最新。禁止采用失去技術(shù)升級的系統(tǒng)（如：windows2003、windows7等）；禁止采用含有已知漏洞的組件、應(yīng)用程序、框架（如：Struts2.5-Struts2.5.10）、應(yīng)用程序服務(wù)器、web服務(wù)器、數(shù)據(jù)庫服務(wù)器和平臺定義，以上系統(tǒng)必須執(zhí)行安全配置，禁止默認(rèn)安裝。所有的軟件應(yīng)該保持及時更新；（2）保證系統(tǒng)服務(wù)正常與上線系統(tǒng)一致，無各種調(diào)試、報錯信息（如：斷點，printf等調(diào)試信息）及注釋信息，系統(tǒng)需刪除系統(tǒng)默認(rèn)安裝的各種例程、文檔及管理程序；4.3.服務(wù)要求（1）從本機關(guān)閉不需要的端口（如：關(guān)閉windowsnetbios等服務(wù)），設(shè)置本機防火墻如iptables對于訪問的源地址進(jìn)行限制，同時相關(guān)服務(wù)設(shè)置類似host.allow,host.deny等策略；（2）須按照標(biāo)準(zhǔn)端口配置服務(wù)，嚴(yán)禁自行設(shè)置非標(biāo)服務(wù)端口。5性能及可靠性要求5.1系統(tǒng)訪問要求系統(tǒng)架構(gòu)應(yīng)采用B/S架構(gòu)模式，支持IE9、IE10、IE11等以上版本，google瀏覽器、FireFox、360、safari等主流瀏覽器；若使用不支持的瀏覽器訪問時，需給出友好的提示頁面。（1）系統(tǒng)并發(fā)滿足業(yè)務(wù)實際需求；要求滿足500人同時在線；并發(fā)數(shù)達(dá)到100。（各項目可根據(jù)自身需求進(jìn)行調(diào)整）（2）訪問速度方面：在校園網(wǎng)環(huán)境內(nèi)，通常頁面訪問響應(yīng)時間≤1秒；頁面查詢≤2秒；導(dǎo)入、導(dǎo)出數(shù)據(jù)≤5秒，并要有時間進(jìn)度條提示。（3）穩(wěn)定性方面：系統(tǒng)應(yīng)保證7*24小時連續(xù)不間斷工作，不應(yīng)出現(xiàn)妨礙業(yè)務(wù)正常進(jìn)行的系統(tǒng)錯誤或意外中止的情況；（4）該軟件應(yīng)同時支持IPv4和IPv6的訪問方式。（5）該軟件架構(gòu)應(yīng)滿足與我校統(tǒng)一融合門戶、數(shù)據(jù)資產(chǎn)管理平臺和統(tǒng)一身份認(rèn)證等基礎(chǔ)平臺對接的需求。（6）對該產(chǎn)品中集成的第三方或開源技術(shù)做出完整說明。5.2集成要求（1）實現(xiàn)與學(xué)校統(tǒng)一身份認(rèn)證系統(tǒng)單點登錄對接，須支持與統(tǒng)一認(rèn)證平臺、身份治理平臺授權(quán)緊密集成而實現(xiàn)用戶在業(yè)務(wù)流程中的身份、角色和權(quán)限匹配。（2）實現(xiàn)與學(xué)校統(tǒng)一通訊平臺、統(tǒng)一待辦中心、統(tǒng)一消息中心的對接與集成。（3）實現(xiàn)與學(xué)校數(shù)據(jù)中心平臺的數(shù)據(jù)同步機制，根據(jù)學(xué)校要求，開放全庫或者視圖訪問權(quán)限；須支持同步并定時獲取學(xué)校數(shù)據(jù)中心平臺提供的組織機構(gòu)、院系專業(yè)班級、教職工、等基礎(chǔ)數(shù)據(jù)信息；（4）提供移動化解決方案，能夠結(jié)合實際需求進(jìn)行開發(fā)，移動端頁面能夠以H5、微信小程序等方式接入學(xué)?！罢阖敳饰ⅰ币苿娱T戶，實現(xiàn)移動端免登錄。（5）項目是全流程管理，要與采購、合同、資產(chǎn)、財務(wù)等業(yè)務(wù)系統(tǒng)對接，對接產(chǎn)生的費用由投標(biāo)方承擔(dān)。5.3時間進(jìn)度要求交付時間：合同簽訂之日起60天內(nèi)完成平臺的開發(fā)、安裝、調(diào)試及驗收，并完成對采購人相關(guān)人員的操作與使用培訓(xùn)。5.4實施方案及相關(guān)要求該項目規(guī)模較大，系統(tǒng)需求復(fù)雜，涉及部門、環(huán)節(jié)多，為了保證實施過程順利有序，平臺建設(shè)方必須作出詳盡慎密的實施方案，主要內(nèi)容應(yīng)包括以下幾個方面：1）投標(biāo)人需提供詳細(xì)的項目進(jìn)度計劃表，描述各個實施階段的工作范圍、內(nèi)容、人力投入、過程、責(zé)任、交付成果等。2）實施團(tuán)隊至少具備項目經(jīng)理，業(yè)務(wù)專家，實施人員，技術(shù)支持人員四種角色。項目實施過程中，團(tuán)隊人員更換需經(jīng)過采購人同意，項目實施期間須提供不少于2人的駐場服務(wù)，直至項目驗收完成。中標(biāo)后，團(tuán)隊成員如更換必須經(jīng)過采購人同意。3）根據(jù)項目的實施方案，在實施過程中，為了保證采購人、投標(biāo)人等各方能夠?qū)椖拷ㄔO(shè)實施進(jìn)行監(jiān)控，及時發(fā)現(xiàn)和解決問題，必須建立相應(yīng)的項目管理規(guī)范，并為學(xué)校系統(tǒng)建設(shè)和維護(hù)提供對應(yīng)的項目管理工具，包含整體項目的綜合看板、管理老師的項目信息管理、項目執(zhí)行過程的情況追蹤、項目實施中日報、周報等過程記錄、項目問題的反饋及投訴以及多種的信息提醒通道。4）投標(biāo)人要確保代碼的安全性，采購人保留對投標(biāo)人系統(tǒng)開發(fā)過程中代碼審計的權(quán)利。5）風(fēng)險管理：平臺建設(shè)方對項目在實施過程中出現(xiàn)的各種各樣的風(fēng)險，必須做到充分有效的識別、應(yīng)對和控制，在項目實施之初必須制定風(fēng)險預(yù)測和規(guī)避風(fēng)險的對策，確保項目在實施過程中能夠按照計劃如期完成。5.5交付成果要求在本期項目的開發(fā)過程中和交付使用后，要求將各個階段產(chǎn)生的全面、規(guī)范的成果和文檔資料交付給采購方，而且需要提供明確的交付清單。同時，成果和文檔資料應(yīng)該符合軟件工程的相關(guān)要求，接受學(xué)校信息化推進(jìn)辦公室組織的驗收。要交付的成果和文檔資料需要包括以下部分：1）符合要求并可正常運行的系統(tǒng)，并按照采購人的要求與相關(guān)平臺做好了對接。2）投標(biāo)人在項目驗收前需要進(jìn)行成果移交，需移交的內(nèi)容包括但不限于系統(tǒng)源碼和項目過程文檔盤、系統(tǒng)安裝和部署盤。過程文檔包括《第三方網(wǎng)絡(luò)安全檢測報告》、《項目實施計劃》、《安裝系統(tǒng)》、《需求規(guī)格說明書》、《概要設(shè)計說明書》、《詳細(xì)設(shè)計說明書》、《數(shù)據(jù)庫設(shè)計報告》《測試報告》、《測試計劃》、《測試用例》、《上線試運行確認(rèn)單》、《系統(tǒng)安裝部署手冊》、《用戶使用手冊》、《項目驗收總結(jié)報告》等。所有內(nèi)容一式兩份，分別交由業(yè)務(wù)系統(tǒng)負(fù)責(zé)部門和信息化主管部門。5.6售后服務(wù)要求1）投標(biāo)人承諾保證本項目按時正式穩(wěn)定地運行，系統(tǒng)如出現(xiàn)各種漏洞的應(yīng)免費升級、修補服務(wù)及技術(shù)支持；系統(tǒng)開發(fā)、部署完成后進(jìn)入試運行期，試運行不少于1個月，在試運行期間，采購人提出的合理要求，需要1小時內(nèi)響應(yīng)，并及時組織給予解決。系統(tǒng)經(jīng)試運行后可進(jìn)行驗收，驗收合格后，開始進(jìn)入質(zhì)量保修期。2）質(zhì)保方案：投標(biāo)人應(yīng)給出合理的質(zhì)保方案，質(zhì)保期內(nèi)服務(wù)應(yīng)該包括但不限于：系統(tǒng)軟件問題及時響應(yīng)處理；業(yè)務(wù)流程優(yōu)化；軟件大版本的免費升級；軟件使用方面的問題解答說明、文檔提供等。3）質(zhì)保期：系統(tǒng)驗收后進(jìn)入系統(tǒng)質(zhì)保期，質(zhì)保期5年，且質(zhì)保期后續(xù)保服務(wù)費用雙方協(xié)商，續(xù)保期內(nèi)提供與質(zhì)保期內(nèi)相同的服務(wù)內(nèi)容。4）服務(wù)響應(yīng)：系統(tǒng)在使用過程中出現(xiàn)問題，投標(biāo)人應(yīng)在2小時內(nèi)