校園電子證照系統(tǒng)建設需求一、項目概況電子證照相比于傳統(tǒng)的紙質(zhì)證照，具有諸多優(yōu)勢，是各單位深度推行網(wǎng)絡化審批的必要構(gòu)件，是解決“辦證難”、“易丟失”以及“假證偽證”等問題的根本途徑，是實現(xiàn)相關證照多部門、多系統(tǒng)信息安全信息共享的必須要求，對采購人行事務的辦理有很大提升，進一步提升高校行政效率和服務能力，營造良好的發(fā)展環(huán)境。隨著教學規(guī)模的快速擴大，各校內(nèi)部門用于學生發(fā)放證書、結(jié)業(yè)證等的業(yè)務量日漸增多，發(fā)文等各種的紙質(zhì)證書數(shù)量巨大，目前采用打印紙質(zhì)證書蓋章、簽字方式。由于校區(qū)分散，采用人工傳送、快遞寄送的方式進行傳遞，需要歸檔的紙質(zhì)證書在歸檔時還需進行再次掃描成電子版，耗費大量人力、物力，且效率不高，也不利于電子化工作。本項目根據(jù)采購人現(xiàn)狀，基于現(xiàn)有業(yè)務系統(tǒng)，建設電子證照平臺，通過基礎服務平臺，逐步實現(xiàn)業(yè)務流程無紙化、線上化，同時滿足相關法規(guī)、監(jiān)管、校規(guī)的要求，從而改善工作效率，降低業(yè)務成本二、建設目標電子證照服務于全校所有二級單位，包含學生處、教務處、校團委、各學院等，電子證照系統(tǒng)服務對象為：全體師生以及繼續(xù)教育學院學生；校外人員；各單位證照發(fā)放過程涉及管理服務人員。電子證照的具體應用業(yè)務包括以下校內(nèi)管理場景：結(jié)業(yè)證書、畢業(yè)證明、推薦表、申請表、獎勵報告和獎狀等，使校內(nèi)日常紙質(zhì)證書全部線上電子化，預計年度上線辦理數(shù)量可達萬份以上，并按照此數(shù)量平穩(wěn)增加。電子證照系統(tǒng)實現(xiàn)與采購人現(xiàn)有的企業(yè)微信對接，師生直接通過微信掃碼就能完成身份認證、證書查閱、存證保全等一體化簽署服務，擁有更加獨立且完整的管理后臺，并提供定制化數(shù)據(jù)展示及數(shù)據(jù)導出等功能服務。系統(tǒng)設計的出發(fā)點在于管理一個采購人甚至各個單位所有的電子證照。系統(tǒng)采用的動態(tài)權(quán)限賦予，不同的用戶因為級別、業(yè)務等不同，應當擁有不同的證照使用、數(shù)據(jù)查看權(quán)限，可以靈活設置。三、項目建設內(nèi)容安全要求1、根據(jù)國家對教育行業(yè)信息安全等級保護工作的要求，服務單位需要使本項目建設內(nèi)容包含的應用系統(tǒng)符合信息安全等級保護相應等級要求相關技術(shù)標準。采購人可選擇符合《信息安全等級保護管理辦法》規(guī)定條件的測評機構(gòu)，依據(jù)《信息系統(tǒng)安全等級保護測評要求》等技術(shù)標準，對本項目建設內(nèi)容包含的應用系統(tǒng)開展等級測評，服務單位需根據(jù)測評機構(gòu)的整改意見（報告）免費對本項目建設內(nèi)容包含的應用系統(tǒng)做好整改修復并使之通過測評。2、項目實施和售后服務期間，本項目建設內(nèi)容包含的應用系統(tǒng)（含應用系統(tǒng)部署所需的操作系統(tǒng)，中間件，數(shù)據(jù)庫）如果自身存在安全性問題，并被采購人或者第三方，或者主管部門掃描出存在的漏洞，服務單位應積極配合安全漏洞修復并在采購人指定的時間內(nèi)完成。四、數(shù)據(jù)與系統(tǒng)集成要求供應商應遵循下列數(shù)據(jù)和系統(tǒng)集成標準或規(guī)范組織本項目開發(fā)和實施：1、數(shù)據(jù)標準本系統(tǒng)建設應遵循采購人的《信息標準與規(guī)范校內(nèi)自編代碼集》、《信息標準與規(guī)范國家及教育部代碼集》和《信息標準與規(guī)范信息系統(tǒng)建設規(guī)范》進行開發(fā)。2、數(shù)據(jù)接口（1）供應商須提供相關數(shù)據(jù)文檔，包括數(shù)據(jù)字典和數(shù)據(jù)接口文檔，同時要求把數(shù)據(jù)字典寫到部署的數(shù)據(jù)庫的注釋字段。

（2）如果采購人數(shù)據(jù)中心無法提供數(shù)據(jù)集成的數(shù)據(jù)，則供應商須與需要集成數(shù)據(jù)的業(yè)務系統(tǒng)直接數(shù)據(jù)集成。數(shù)據(jù)集成涉及接口調(diào)用主從關系，遵循以下原則：

業(yè)務系統(tǒng)A建設時間晚于業(yè)務系統(tǒng)B，則業(yè)務系統(tǒng)A主動調(diào)用業(yè)務系統(tǒng)B的接口，業(yè)務系統(tǒng)A的供應商承擔主要開發(fā)工作量。

業(yè)務系統(tǒng)A建設規(guī)模小于業(yè)務系統(tǒng)B（建設規(guī)模和資金及功能模塊有關，具體由采購人決定），則業(yè)務系統(tǒng)A主動調(diào)用業(yè)務系統(tǒng)B的接口，業(yè)務系統(tǒng)A的供應商承擔主要開發(fā)工作量。（3）開發(fā)與相關業(yè)務系統(tǒng)的相關接口，實現(xiàn)業(yè)務數(shù)據(jù)的自動對接。3、系統(tǒng)集成中標供應商應實現(xiàn)本系統(tǒng)與采購人數(shù)據(jù)中心數(shù)據(jù)的完整對接和數(shù)據(jù)交換，實現(xiàn)信息共享，最終以通過數(shù)據(jù)中心的集成測試為達標要求（遵循《信息標準與規(guī)范信息系統(tǒng)建設規(guī)范》中的量化要求）。實現(xiàn)包含但不限于下列類型的功能集成：（1）實現(xiàn)與采購人統(tǒng)一身份認證平臺和融合門戶的對接：電子證照系統(tǒng)與采購人統(tǒng)一身份認證平臺和融合門戶對接，實現(xiàn)用戶單點登錄。（2）實現(xiàn)與采購人數(shù)據(jù)中心的數(shù)據(jù)對接：電子證照系統(tǒng)與采購人數(shù)據(jù)中心對接，實現(xiàn)采購人組織架構(gòu)、用戶信息同步。（3）實現(xiàn)與采購人企業(yè)微信平臺集成：電子證照系統(tǒng)與采購人企業(yè)微信集成，實現(xiàn)用戶通過企業(yè)微信應用查看電子證照。（4）實現(xiàn)與采購人人臉平臺庫對接：電子證照系統(tǒng)與學校人臉平臺庫對接，實現(xiàn)獲取學生照片制作電子證照。（5）實現(xiàn)與采購人消息中心對接：電子證照系統(tǒng)與學校消息中心對接，實現(xiàn)用戶通過企業(yè)微信或者短信接收或者驗證信息。（6）實現(xiàn)與采購人電子簽章系統(tǒng)對接：電子證照系統(tǒng)與采購人電子簽章系統(tǒng)對接，實現(xiàn)證照用印的需求。與教育部權(quán)威機構(gòu)驗證平臺對接集成：實現(xiàn)與教育部權(quán)威機構(gòu)的驗證平臺對接。對接后，采購人簽發(fā)的可信電子證照可在教育部權(quán)威機構(gòu)驗證平臺上進行快速驗證，至少必須包含對每份可信電子證照的內(nèi)容、電子簽章及可信時間戳進行驗證，教育部權(quán)威機構(gòu)電子成績單驗證平臺驗證完成后，實時反饋展示驗證結(jié)果。相關對接系統(tǒng)基本建設情況描述如下：（1）統(tǒng)一身份認證平臺和融合門戶信息門戶平臺和統(tǒng)一身份認證平臺于2021年開發(fā)定制完成并投入使用，目前門戶總訪問量已達到150萬人次，日均訪問量達萬次。統(tǒng)一身份證認證授權(quán)認證地址70多個，集成應用40多個。信息門戶主要提供一站式及多元化、個性化的信息服務，聚合了與用戶相關的各類公告、學校發(fā)文、校歷、周程的動態(tài)信息，以及科研、財務、圖書、資產(chǎn)、郵件等個人數(shù)據(jù)信息，集成了各類業(yè)務系統(tǒng)和在線辦事流程，采用應用集群+負載均衡的方式應對并發(fā)的情況。信息門戶平臺和統(tǒng)一身份認證平臺采用Java語言并基于J2EE架構(gòu)開發(fā)，數(shù)據(jù)庫采用oracle，有效實現(xiàn)信息聚合、任務整合、應用融合、數(shù)據(jù)服務、性能提升、移動終端自適應顯示等，能兼容各類主流瀏覽器，提供了.NET，JAVA，PHP，Python四類語言的CAS認證集成開發(fā)接口和demo。（2）數(shù)據(jù)中心數(shù)據(jù)中心由上海新炬網(wǎng)絡技術(shù)有限公司在2022年建設完成，其技術(shù)路線為：通過連接各種免費或者商業(yè)數(shù)據(jù)庫，實現(xiàn)各業(yè)務應用系統(tǒng)的數(shù)據(jù)庫支持環(huán)境；而且各種類型的數(shù)據(jù)能通過ETL工具形成主題數(shù)據(jù)庫，建立數(shù)據(jù)倉庫，進而為數(shù)據(jù)分析應用提供支持。系統(tǒng)在權(quán)限、數(shù)據(jù)維護、數(shù)據(jù)訪問等內(nèi)容上使用基于SOA方法論的WebService接口封裝技術(shù)，并加強安全設計；在業(yè)務模塊設計中采用松散耦合，以組件和工作流模式構(gòu)建系統(tǒng)；在數(shù)據(jù)交換中采用ESB（企業(yè)服務總線技術(shù)），可將應用系統(tǒng)以接口模式納入到服務體系中。平臺還通過建立企業(yè)服務總線（ESB）定義服務之間良好的接口和契約實現(xiàn)，通過流程定義把系統(tǒng)內(nèi)的軟件功能組件和資源聯(lián)系起來，保證學校關鍵、多變的業(yè)務流程可以正常運行，最終提供跨組織、跨平臺的人員協(xié)作、信息數(shù)據(jù)、業(yè)務流程等層面的數(shù)據(jù)集成和整合。（3）企業(yè)微信平臺企業(yè)微信平臺使用的是騰訊企業(yè)微信開放平臺，系統(tǒng)對接和業(yè)務集成可按照騰訊官方的文檔，由學校網(wǎng)絡中心提供統(tǒng)一授權(quán)token后，進行消息接口調(diào)用。（4）人臉平臺庫人臉管理平臺與校園卡系統(tǒng)同步建設和上線，人臉管理平臺對外負責融合和集成各人臉識別廠家的算法，屏蔽差異化，對內(nèi)負責資源的協(xié)調(diào)與分配并輸出標準的接入規(guī)范，提供各個業(yè)務場景下人臉認證的能力，平臺提供API接口規(guī)范。操作系統(tǒng)為windowsserver2016，數(shù)據(jù)庫：Oracle.人臉算法：由人臉照片提取人臉特征值，只下發(fā)特征值到終端，保護用戶人臉照片的隱私。算法支持目前多種主流算法，如曠世、閱面、商湯等。開發(fā)框架：平臺由基礎設施、認證服務、業(yè)務服務、服務門戶及用戶終端五個層級組成?；A設施提供服務器、網(wǎng)絡通訊相關的基礎服務；認證服務負責識別設備參數(shù)配置、接入應用管理、人員信息管理等，為業(yè)務系統(tǒng)接入人臉識別提供統(tǒng)一的接口和接入規(guī)范；業(yè)務系統(tǒng)負責業(yè)務邏輯實現(xiàn)和接入終端管理；服務門戶負責各平臺功能實現(xiàn)和數(shù)據(jù)管理。（5）消息中心消息中心是由企業(yè)微信消息提醒和短信提醒組成，企業(yè)微信消息提醒是騰訊企業(yè)微信開放平臺，系統(tǒng)對接和業(yè)務集成可按照騰訊官方的文檔，由學校網(wǎng)絡中心提供統(tǒng)一授權(quán)token后，進行消息接口調(diào)用；短信是第三方短信服務商，由網(wǎng)絡中心提供賬號密碼和接口文檔進行對接。（6）電子簽章平臺電子簽章系統(tǒng)作為學校統(tǒng)一電子簽章應用服務平臺，實現(xiàn)學校各級單位電子印章的統(tǒng)一管理與控制，保障用印安全，實現(xiàn)電子簽章在業(yè)務流程中的全面應用，促進各類業(yè)務流程真正的無紙化、線上化。平臺采用java開發(fā)語言，B/S架構(gòu)，數(shù)據(jù)庫采用oracle。五、技術(shù)需求（一）電子證照系統(tǒng)功能需求：軟件系統(tǒng)名稱子系統(tǒng)名稱模塊名稱主要功能指標電子證照系統(tǒng)項目電子證照系統(tǒng)管理平臺功能1：校組織架構(gòu)管理、成人教育學生、函授學生、校外使用人員等管理；功能2：日志管理等。采用樹狀表現(xiàn)形式，對采購人內(nèi)部的組織架構(gòu)進行展示，同時支持多種同步組織數(shù)據(jù)源方式。常規(guī)用戶從采購人數(shù)據(jù)中心獲取，特殊不包在采購人數(shù)據(jù)中心的用戶可由各單位管理員導入、修改、刪除等。模板管理功能1：模板管理模塊中有檢索已有模板，對已有證照模板進行預覽、批量發(fā)起操作；功能2：對非模板的進行非模板發(fā)起；功能3：有審核、授權(quán)、刪除等證照模板的操作，各單位管理員對模板進行審核，模板創(chuàng)建者對證照模板授權(quán)，關聯(lián)在校生、畢業(yè)生、研究生等用戶身份，發(fā)布，啟動禁用、套打樣式等進行操作；功能4：有證照制作功能，提供可視化的電子證照模板設計器，模板設計器需為網(wǎng)頁形式，不能跳出當前瀏覽器進行操作，制作時直接上傳圖片作為證照底圖，精確設置證照模板的物理尺寸與頁數(shù)，支持文本、二維碼、簽章等元素拖拽式操作，將照面內(nèi)容拖拽到指定位置，并設置文本內(nèi)容的字體、字號、字形、對齊方式、行間距等樣式；功能5：有發(fā)起（批量發(fā)起）、核對證照信息、下載信息填充模板、上傳填充模板、核對、提交用印、發(fā)放證照完整的流程。功能6：有目錄管理功能，證照編目、模板審核、模板維護、模板匯總、證照類型管理，以及模板授權(quán)、流程配置等?？筛鶕?jù)采購人不同業(yè)務場景、不同部門、學院設置不同的流程引擎。證照管理功能1：有全部證照、經(jīng)手證照、待提交證照、待發(fā)放證照、已發(fā)放證照、已失效的證照等管理。其中全部證照的功能限超管、部門領導、部門管理員和校級印章管理員供查看；經(jīng)手的證照是指本人發(fā)起的所有。相應權(quán)限的管理員對用戶申請的證照進行多級審核，并對用戶的證照進行注銷、廢止、批量套打操作。功能2：用戶可對需要進行申請的證照進行在線填寫申請、進度查看、證照下載、發(fā)送郵箱等操作（需手機端也可進行此操作）。功能3：用戶可對已經(jīng)擁有或已經(jīng)申請的電子證照進行查看、分享添加水印、掃碼打印等操作（需手機端也可進行此操作）。權(quán)限管理功能1：分配采購人各單位的使用權(quán)限、角色權(quán)限等。統(tǒng)計管理功能1：對證照制作、發(fā)布、用印等有統(tǒng)計、導出、搜索導出功能；功能2：提供多維度統(tǒng)計分析圖表，按時間、應用、組織等進行統(tǒng)計，并可導出Excel報表（可定制）。任務中心功能1：展示蓋章任務進度；功能2：可查看當前正在執(zhí)行的蓋章任務，并可查看批量發(fā)起的用印申請的進度。功能3：運維數(shù)據(jù)可視化分析:為全校建立清晰的IT服務支持全局視圖，通過統(tǒng)一運維管理平臺量化各項運維數(shù)據(jù)，通過可視化BI技術(shù)，對采購人已上線面向師生提供下載/自助打印的各種成績單/證明文件/可信電子證照以及分布在校園各處的智能服務終端運行狀況進行可視化監(jiān)控。通過可視化數(shù)據(jù)分析工具，對不同角色的下載/自助打印的情況進行多維度的分析展示?？烧故疚募蛴?下載排行榜、使用情況統(tǒng)計圖、文件打印/下載類型統(tǒng)計圖，下載時間散點圖分布、類型分析指標圖等運行狀況，數(shù)據(jù)統(tǒng)計圖形化展示等?？烧故炯羞\維情況，可展示表單文件下載/自助打印排行榜、表單文件下載/終端自助打印排行榜、使用情況統(tǒng)計圖、文件下載/打印類型統(tǒng)計圖，設備位置可視化、設備參數(shù)實時監(jiān)控、設備耗材實時監(jiān)控、打印時間散點圖分布、打印類型分析指標圖等運行狀況，數(shù)據(jù)統(tǒng)計圖形化展示。投標時須提供投標產(chǎn)品原廠商具有的數(shù)據(jù)可視化分析軟件計算機軟件著作權(quán)證書。與各應用信息系統(tǒng)的集成與數(shù)據(jù)中心對接電子證照系統(tǒng)與采購人數(shù)據(jù)中心對接，實現(xiàn)采購人組織架構(gòu)、用戶信息同步。與融合門戶與統(tǒng)一身份認證集成電子證照系統(tǒng)與采購人統(tǒng)一身份認證平臺與融合門戶集成，實現(xiàn)用戶單點登錄。與采購人人臉平臺庫對接電子證照系統(tǒng)與采購人人臉平臺庫對接，實現(xiàn)獲取學生照片制作電子證照。與采購人企業(yè)微信集成電子證照系統(tǒng)與采購人企業(yè)微信集成，實現(xiàn)用戶通過企業(yè)微信應用查看電子證照。與采購人消息中心對接電子證照系統(tǒng)與采購人消息中心對接，實現(xiàn)用戶通過消息中心接收或者驗證信息。與電子簽章系統(tǒng)對接電子證照系統(tǒng)與采購人電子簽章系統(tǒng)對接，實現(xiàn)證照用印的需求。實現(xiàn)與教育部權(quán)威機構(gòu)的驗證平臺對接:對接后，采購人簽發(fā)的可信電子證照可在教育部權(quán)威機構(gòu)驗證平臺上進行快速驗證，至少必須包含對每份可信電子證照的內(nèi)容、電子簽章及可信時間戳進行驗證，教育部權(quán)威機構(gòu)電子成績單驗證平臺驗證完成后，實時反饋展示驗證結(jié)果。電子證照系統(tǒng)，提供證照的日常管理，包括證照制作、發(fā)布、查詢、統(tǒng)計、導出、發(fā)起、查閱等；提供企業(yè)微信一體化平臺整合，通過企業(yè)微信無需另行登錄系統(tǒng)，方便隨時隨地查閱電子版證照。具體包括模板管理、證照管理、權(quán)限管理、任務中心、統(tǒng)計管理、管理平臺、與應用系統(tǒng)的集成。電子證照模板管理是電子證照信息資源共享和開發(fā)利用的基礎設施，主要作用是幫助證照頒發(fā)單位梳理證照資源編制證照目錄、制作電子證照模板。支持校、部門、院系多級應用，實現(xiàn)電子證照模板的統(tǒng)一管理。具有證照編目、模板審核、模板維護、模板匯總、證照類型管理、以及模板授權(quán)、流程配置等功能。提供證照的接收、生成和管理功能，統(tǒng)一將生成的電子證照匯集為電子證照庫，提供統(tǒng)一的證照接入、證照轉(zhuǎn)換、證照管理、證照服務；提供電子證照的生成、頒發(fā)、應用和管理等全生命周期的管理和應用功能。包括證照生成、存量證照生成、證照管理、證照應用、證照生成與管理服務、運行監(jiān)控等功能。電子證照系統(tǒng)包含手機H5和PC端，用戶可登陸認證，采用統(tǒng)一身份認證、校友登錄、學號密碼登錄、校外人員登錄、二次驗證的方式登錄系統(tǒng)?？蔁o感登陸，實現(xiàn)從采購人小程序、H5、APP、企業(yè)號、公眾號登陸系統(tǒng)時無需二次登陸，直接無感進入業(yè)務系統(tǒng)。（二）性能要求與性能有關的非功能需求由以下幾個單獨的子需求組成：響應時間、用戶數(shù)、吞吐量、數(shù)據(jù)存儲容量。移動應用受制于所處的無線網(wǎng)絡速度。此處在網(wǎng)絡穩(wěn)定以及終端設備性能達標為基礎。（1）響應時間響應時間隨交易類型的不同而有所區(qū)別。這里的“交易”定義為：一個交易是當一個單一角色跨越系統(tǒng)邊界觸發(fā)一個事件并執(zhí)行一定數(shù)量的處理和數(shù)據(jù)庫訪問，它將影響架構(gòu)中的所有服務器層。簡單的講，用戶發(fā)起一個操作，系統(tǒng)處理完成后呈現(xiàn)結(jié)果界面的所有用時即為響應時間。根據(jù)業(yè)務處理類型的不同，我們把交易劃分為三類：交互類業(yè)務、查詢類業(yè)務和大數(shù)據(jù)量批處理類業(yè)務，分別給出響應時間要求的參考值，包括峰值響應時間、平均響應時間。（2）交互類業(yè)務交互類業(yè)務有較高的響應要求，根據(jù)業(yè)務的復雜性分為日常交易和審批審核類業(yè)務，具體的響應時間參要求如下：業(yè)務復雜性平均響應時間（單位秒）日常交易3審批審核不大于5（3）查詢類業(yè)務查詢業(yè)務由于受到查詢的復雜程度、查詢的數(shù)據(jù)量大小等因素的影響，需要根據(jù)具體情況而定，