吉林数字校园建设采购合同公告（吉林水利电力职业学院2024）
吉林水利电力职业学院数字校园建设（一期）（应用系统服务平台）采购项目合同公告
吉林省晟裕工程咨询有限公司受吉林水利电力职业学院 委托，根据《中华人民共和国政府采购法》等有关规定，现对吉林水利电力职业学院数字校园建设（一期）（应用系统服务平台）采购项目进行其他招标，欢迎合格的供应商前来投标。
项目名称：吉林水利电力职业学院数字校园建设（一期）（应用系统服务平台）采购项目
项目编号：SJLDL20240708005JCXM1
项目联系方式：
项目联系人：杨园园
项目联系电话：0431-82889160
采购单位联系方式：
采购单位：吉林水利电力职业学院
采购单位地址：长春市净月区聚业大街6566号
采购单位联系方式：联系人：杨华 联系方式：0431-81120735
代理机构联系方式：
代理机构：吉林省晟裕工程咨询有限公司
代理机构联系人：联系人：杨园园 联系方式：0431-82889160
代理机构地址： 长春市绿园区龙腾文理新时代2号楼4楼
一、采购项目内容
一、合同编号：/
二、合同名称：吉林水利电力职业学院数字校园建设（一期）（应用系统服务平台）采购项目采购合同
三、项目编号：SJLDL20240708005JCXM1
四、项目名称：吉林水利电力职业学院数字校园建设（一期）（应用系统服务平台）采购项目
五、合同主体
采购人（甲方）：吉林水利电力职业学院
地 址：长春市净月区聚业大街6566号
联系方式：0431-81120735
供应商（乙方）：上海科探信息技术有限公司
地 址：上海市宝山区共和新路4727号1006室
联系方式：021-54262218
二、开标时间：2024年08月29日 10:00
三、其它补充事宜
六、合同主要信息
主要标的名称：见附件
规格型号：见附件
主要标的数量：见附件
主要标的单价：见附件
合同金额：1497500元
履约期限：软件维护服务期限3年。
履约地点：吉林水利电力职业学院
采购方式：竞争性磋商
七、合同签订日期：2024年9月11日
八、合同公告日期：2024年9月19日
九、其他补充事宜：无
四、预算金额：
预算金额：150.000000 万元（人民币）
公告概要：
公告信息：
采购项目名称
吉林水利电力职业学院数字校园建设（一期）（应用系统服务平台）采购项目
品目
服务/其他服务
采购单位
吉林水利电力职业学院
行政区域
吉林省
公告时间
2024年09月19日 08:57
开标时间
2024年08月29日 10:00
预算金额
￥150.000000万元（人民币）
联系人及联系方式：
项目联系人
杨园园
项目联系电话
0431-82889160
采购单位
吉林水利电力职业学院
采购单位地址
长春市净月区聚业大街6566号
采购单位联系方式
联系人：杨华 联系方式：0431-81120735
代理机构名称
吉林省晟裕工程咨询有限公司
代理机构地址
长春市绿园区龙腾文理新时代2号楼4楼
代理机构联系方式
联系人：杨园园 联系方式：0431-82889160
附件：
附件1
【合同】数字校园建设（一期）（应用系统服务平台）.pdf
吉林省公共资源交易中心（吉林省政府采购中心）采购合同编号：名称：吉林水利电力职业学院数字校园建设（一期）（应用系统服务平台）采购项目签订地点：吉林水利电力职业学院签订目期：220249.1吉杯水利电力职业学院数字校园建设（一期）（网络服务平台系统）项目采购经吉林省公共资源交易中心网（吉林省政府采购中心网站）以编号为SJLDL20240708005JCXM1的招标文件在国内招标，招标小组评定上海科探信息技术有限公司为成交供应商。供需双方按照《中华人民共和国民法典》和有关法律法规，遵循平等、自愿、公平和诚实信用原则，同意按照下面的条款和条件订立本合同，共同信守。1.合同标的：序号货物名称品牌型号/服务内容详细配置及主要技术参数（服务具体）数量单价（元）小计金额（元）1科探身份认目与授权管理平台软仆V2.0科具公认证与投权管理平台软件V2.0统4.1总体技术1.平台系统组件架构应符合微服务架构模式，提供完善的API，并山OAuth等机制保障其开放性和安全性：微服务之间通过服务网格来保障服务的可发现、可靠性、负载均衡和可观察性。2.平台系统支持容器化部署，可以快速部署和升级应用程序，同时也可以快速地扩展和仲缩应用程序，实现门户集群高可用性。并且可以通过容器编排工具来进行容器编排和负载均衡，以实现高效的应用程序部署和扩展3.容器化集群部署环境中，容器化应用程序需要可以被监控、管理和度量，可以使用容器编排工具提供的命令行工具来检查容器的健康状态、性能数据和流量数4.平台系统寿要支持云原生llelmChart部署方式，实现自动化滨署5.平台系统能够提供完整的接口规范以及针对第三方系统的集成能力，集成API需要支持GraphQL、Restful.WbService等规范，同时需要支持动态弹性杳询能力机平台系统本身需要基于B/S架构，系统应采用BS结构实现，采用标准的纯HM.的方式进行交万，支!1000001000001科探身份认目与授权管理平台软仆V2.0科具公认证与投权管理平台软件V2.0统4.1持多种浏览器，包括但不限于IE9以上、火狐、Chrome、Satari、360浏览器等。7.平台系统需要使用lava语言开发，保障开放性和兼容性。一、统一身份认证平台（一）总体1.本次统一身份认证平台需要满足学校实际业务一人多身份场景的需要，即一个人在学校多身份同时生效的场景下，无需进行身份绑定、身份切换，有身份平台提供身份数据时，直接给出所有身份信息供接入身份平台的系统使用。2.为了方便用户进行身份验证以及登录后系统的使用，需要对登录帐号信息和身份信息进行分离，即登录帐号信息可以是用户自定义的用户名、也可以是学工号、甚至是邮箱等信息，这些信息仅用于登录的验证，和登录后的用户身份信息没有必然关联。（二）功能1.用户认证（1）提供身份认证基础服务，实现SS0单点登录功能。支持安全的WEB应用单点登录，实现登录与登出的漫游；（2）支持B/S模式的单点登录认证集成，支持第三方开发语言包含Java、.Net、PHP和Python等：（3）支持多因子认证，可以配置多种认证模式：支持二次验证安全配置，如异常IP登录触发短信二次验证等（4）支持手机短信动态密码登录，实现动态口令登录，确保用户在非本人计算机上安全登录系统：（5）支持用户通过绑定社会化账号登录并通过认证，如通过微信、企业微信方式登录。（6）支持在用户登录或注销时，异步通知第三方系统进行对应。（7）认证登录等功能的PC端和移动端页面要完全按照学校需求设计：（8）在移动端（手机、Pad等）为移动应用（微信、HTML5页面）提供多分辨率多种适配的且风格统一的认证页面。（9）用户登录相关系统时，默认跳转身份平台。系统根据用户终端类型及预先配置好的该系统的认证类型组合（账号密码、微信、企业微信、验证码等）分别跳转到适配的认证页面上，认证完成后，跳转到相关系统的目标界面。（10）为了方便用户，用户可以选择记录账号和密码以及选择保持登录。为了安全性，防止机器攻击。用户账号或密码输错三次以上，提醒需要输入图形验证码验证（11）如果使用了第三方认证模式，例如在企业微信中访问相关应用，并且配置了多因子认证，那么会自动使用配置的认证方式，以便实现类似免密登录的目标。2.用户自助服务（1）校内用户账号的自助激活：根据学工号、身份证号、姓名、录取通知书号等激活预注册账号，并绑定手机和邮箱（须经过动态验证码验证）。（2）提供账号激活服务，用户在进行激活账号过程中必须绑定用户的手机号码、邮箱等基础信息，方便用户后续找回密码。（3）支持用户登录后，验证原密码并设置新的密码：（4）新密码修改规则，应符合学校的密码策略：（5）密码变动支持通过短信/邮件/微信通知用户：（6）如果用户忘记密码，可通过绑定的手机号码/邮件，进行验证后，重设密码。（7）支持用户登录后，查询个人的帐号、绑定信息等信息。（8）支持用户登录后，查询个人所有身份信息，如果有多身份可以显示多身份信息。3.账号管理（1）管理员可以灵活配置用户帐号策略，登录帐号可以是用户自定义的用户名，可以是身份标识学工号，也可以是身份证号，手机号等。（2）管理员可以重置用户的密码，并提供多种密码重置方式，需要包含手工录入，随机生成，发送重置链接到邮箱，发送重置链接到手机等多种方式。（3）支持身份数据同步到LDAP库中，便于LDAP提供对应的认证服务。（4）支持设置用户身份类型，方便硬件平台（如VPN、上网认证等）和应用系统等通过LDAP接口的方式实现身份集成。4.应用管理（1）提供完整的标准化的在线接入文档和复制即可用的样例代码，方便应用接入方快速对接。（2）管理员可以对所有接入应用进行统一管理。包含新增应用、编辑应用、删除应用等基本操作。（3）可以设置应用的接入账号主体模式，需要支持openid和身份编码，应对人员登录模式和身份登录模式o（4）可以限定应用的访问权限，通过身份组合配置进行限定，实现应用接入授权。（5）可以设置应用采用多因子认证以及MFA认证模式进行特定应用的访问控制（6）结合0.uth授权体系，需要提供多种授权范围，大类上需包含客户端认证、授权码认证、隐式模式和资源所有者模式，并支持account/basic/acl/cas/client/data/external/log/openid/profile/power/sso_token等多种授权范围。5.身份管理（1）提供学校的多种组织机构的管理功能，包含添加、编辑、删除和查询，并可以设置上下级关系，形成学校的组织机构管理体系（2）提供组织机构信息的导入导出功能（3）能够按照树形结构进行组织机构展示。（4）需要能够通过拖拽的方式对组织机构进行排序。（5）提供学校多种岗位的管理功能，包含岗位的新增、编辑、删除以及查询，并可以设置岗位的层级关系。（6）提供岗位信息的导入导出功能。（7）岗位体系需要体现教职工、学生岗位（8）提供对人的管理功能，包含新增、编辑、删除以及查询。（9）提供人员信息的导入导出功能。（10）提供人员身份的管理功能，包含身份的新增、编辑、删除以及查询。（11）可以针对组织机构、岗位、人员属性进行扩展，以便满足灵活扩展的需要。（12）可以通过人工方式，对两个人员信息进行手工合重，使得可能来自不同原来的人员信息进行合并，避免出现一人多帐号的情况。（13）可以对组织机构类型进行定义和管理，以便区分不同类型的组织机构树。（14）可以对岗位类型进行定义和管理，以便区分不同的岗位类型。（15）可以对单位类型进行定义和管理，以便区分不同的单位类型。（16）需要提供组织机构的可视化展现，一方面能够展示多颗组织机构数，另一方面可以通过多层级展示组织机构体系，灵活展开下一级，也可以收起，最后也能直接查看对应组织下的人员列表，以及身份信息。（17）支持空岗监控，如某个部门下漏配业务岗位下的人员，系统可以进行直观展示，支持主动给管理人员发送提醒信息。（18）支持孤儿部门监控，如删除某个部门后依然存在这个部门下的子部门。6.身份治理（1）提供针对组织机构的治理，包含是否开启治理、添加规则、保存、预览等功能，实现组织机构的合并等处理策略。（2）提供针对岗位的治理，包含是否开启治理、添加规则、保、预览等功能，实现岗位的合并等处理策略。（3）提供针对人员的治理，包含新增、编辑、删除等功能，实现人员信息进入身份平台的处理策略：提供详情展示功能，可以查看对应人员治理规则配置的结果内容：提供预览功能，可以查看预期结果。（4）提供针对人员身份的治理，包含新增、编辑、删除等功能，实现人员身份信息进入身份平台的处理策略：提供详情展示功能，可以查看对应人员身份治理规则配置的结果内容：提供预览功能，可以查看预期结果。（5）能够配置各种权威源，作为身份信息的来源，并可以配置策略，以便身份数据按照设定的规则进行治理1）权威源提供新增、编辑、删除功能。2）权威源可以在不同的数据类型，包含人员、组织机构、岗位和人员身份类型上，添加、编辑、删除对应的规则。3）具体规则的配置，可以是系统推送数据，也可以主动获取数据。4）在主动获取数据的模式中，可以选择数据源，并进行字段映射。5）在规则配置中，可以配置自动合重规则，对相同数据进行自动化合重。（6）可以查看治理自动化运行任务的执行情况。1）提供手动同步功能，实现数据立刻同步。2）提供日志下载，便于排查问题。3）可以配置监控规则，以便拦截批量数据异常导致的系统问题。4）可以查询某个时间段的任务运行情况，便于了解数据变化及问题的排查。7.集成能力（1）为实现统一认证和单点登录提供接口和通道，支持各种开发语言的应用系统接入平台。支持目前学校各类应用系统所使用的，NET、JAVA、PHP、Python等多种开发语言；（2）能将各类应用纳入认证范围，真正实现集中统一的认证。身份、授权、认证功能相互独立，可以灵活的与第三方产品对接。支持底层多种通用结构的认证协议，使用CAS3或以上版本认证内核，支持的标准协议至少包括CAS2.0、CAS3.0、LDAP、SAML、OAuth2.0:（3）社会账号登录：用户在绑定社会账号后，可使用社会账号应用的扫码功能登录。包括微信、企业微信等（4）0Auth开放服务：支持OAuth开放服务，可向第三方提供OAuth2.0接口，方便第三方使用OAuth开放协议来获取服务，包括OAuth应用注册和OAuth服务管理：提供和实现具有较细颗粒度的API授权机制:提供网站和移动端接入OAuth2.0协议接口及对应的开发文档。（5）微信公众号集成：系统同时也应提供微信公众号的配置功能，支持配置公众号与认证平台集成8.系统管理（1）可以配置密码强度、密码重试次数限制等（2）可设置需要二次登陆的系统。（3）提供多种类型的日志查询，至少包含身份信息添加、修改、删除、密码修改、认证、登录、激活等。（4）可以设置管理员，并灵活配置管理权限，支持某个菜单可以单独授权给特定身份和人员。（三）非功能1.开放能力：身份信息开放API，提供一组可以让第三方系统调用身份信息的服务，以便让第三方系统可以按需获取身份治理平台提供的身份信息。身份信息AP1的接口，包含（1）组织机构信息（2）岗位信息（3）人员信息（4）身份信息（5）身份信息API的调用需要授权才能访问，授权需要支持OAuth协议。（四）安全与性能1.安全（1）凡涉及到敏感信息（密码）均采用加密存储的方式，支持密码等采用二次加密方法：密钥应以不可逆加密存储，支持扩展SSIA、MD5、SHA等多种密码加密算法，加密算法不可逆，加密后数据不可被复制猜测。（2）如果采用CAS认证，需基于非共享Cookie的认证方式，保证集成应用不能读到CAS域名下的安全令牌。（3）在人员敏感信息展示上，例如身份证件号码、手机号等，需要采用部分信息默认隐藏显示，避免信息池露，同时需要可配置。（4）支持采用HTTPS协议对所有数据传输进行加密：系统能够对用户登录信息进行加密传输，保证数据能在客户端与单点登录服务器之间进行安全通信，保证数据传输的安全性。（5）对用户的操作行为进行日志记录，以追溯用户的行为，确保数据安全（6）审计功能旨在为管理员提供及时发现问题之用，需能审计出异常的账号、不合理的认证行为，用于发现系统可能存在的安全问题和隐患。D账号审计：包括休眠账号、其他不规范的账号的审计。2）认证审计：包括恶意认证的账号、密码暴力猜解的账号和恶意认证的IP地址。(7）日志系统需支持针对AP1的调用日进行查询，可以查看到API调用来源IP、调用信息、事件内容及调用时间等信息：日志系统需对所有认证服务保留日志所有日志至少保留6个月以上。2.性能（1）采用高可靠的技术架构，支持基于软件和硬件负载均衡设备的多机部署。保证系统的高稳定性：（2）需要支持弹性扩展能力，通过配置允许在并发压力大的情况下，自动侵占资源以便保证认证系统的稳定（3）支持系统多机/多服务部署和横向无限制扩展。须具有扩展灵活，响应灵敏度高，操作方便等特点，可以根据实际应用过程中的需求变化，进行快速的调整，维护周期短，升级成本低。3.技术架构及标准化（1）所有建设内容需要按照微服务架构，部署到云原生环境中，支持云原生部署模式，提供容器镜像等内容7（2）需要能够支持当前主流Linux操作系统。（3）需要采用B/S架构，须能运行于多种浏览器，包含IE10以上、GoogleChrome、360浏览器、火狐浏览器等主流webkit内核浏览器。（4）需要使用Java语言开发，以便符合学校总体的技术架构和运维体系。（5）支持LDAP协议，加密存储用户认证信息。（6）支持CAS3.0协议，实现单点登录和漫游。第三方系统在用户登录身份认证系统后，只能拿到一次性的令牌来换取用户信息，不允许直接获取用户信息。（7）支持OAuth2.0协议，可为桌面程序和基于BS的web应用提供授权API服务。第三方应用可使用学校账号认证登录，同时，学校用户也可使用微信等社交账号认证登录学校应用。（8）支持用户身份信息等通过标准的Restful接口进行安全的调用，同时调用需要使用OAuth2.0协议进行安全访问。（五）移动端功能1.移动终端管理（1）终端绑定：提供对移动终端的绑定操作，能够绑定学校的微信企业号/企业微信，也能够进行解除绑定绑定后，才能够对移动端进行深度管理和操作。（2）终端授权：允许对企业微信/微信企业号进行授权，以便让其他人员能够进行后台管理。授权一般到角色，角色对应的人员在系统管理中进行设定。（3）终端切换：能够切换到不同的终端管理体系上，以便可以单独对某一移动终端类型进行个性化管理。2.移动人员管理：人员管理包含了两个方面：微移动用户管理和移动标签管理。其中移动用户管理主要是针对用户帐号的管理，移动标签管理主要是维护标签和标签下成员。（1）移动用户管理：移动用户管理就是针对用户的管理。用户又分了校内用户和校外用户两个部分。对于校内用户，需要支持从权威源进行数据同步。同时也要支持手工添加和数据导入方式。系统需要支持两种同步方式：1）系统从权威源自动同步（权威源把数据写入到移动管理模块数据库的中间表），自动更新用户信息并同步到移动终端后台，例如微信企业号。2）手工同步（对于特殊数据的处理，可以通过手工同步完成数据的立刻同步）3）系统后台的自动同步也包含组织机构的同步。提供搜索功能，搜索功能既包含按照条件进行过滤的检索，也支持关键词的搜索，两者也可以同时使用，进行双重过滤，精确定位用户。提供数据导出功能，可以把数据进行导出，导出内容也可以是搜索结果，便于后续的数据使用和处理。导出文件的格式是Excel文件格式。4）提供用户同步日志信息查询，用户同步日志可以查看用户在移动管理模块的所有状态记录，包含了从权威源到移动管理模块，以及到移动终端（微信企业号等）的所有过程，同时也包含标签、人员类别、关注状态等内容的详细记录。（2）移动标签/用户组管理：移动标签/用户组管理主要是针对用户特定群体进行管理，标签可以有锁定状态，即无法修改和维护，也可以没有锁定状态进行自定义维护，可以灵活进行成员管理。定义标签/用户组的目的，一方面是为了应用授权：另一方面也便于消息的发送。3.移动应用管理：包含移动应用管理、事件应答管理以及关键词应答管理。应用管理主要是定义应用和菜单，便于用户点击应用和菜单进行操作，事件应答管理主要是针对用户的一些操作进行自动反馈处理。关键词应答则是在用户输入特定关键词后，进行触发响应。（1）微应用管理：应用可以进行定义，管理，也可以从企业微信/微信企业号后台同步到本地省略自定义过程。应用也可以设置成限定模式，即应用只在限定的终端可以正常访问和使用，在其他终端：即便进行了配置，也无法正常使用。（2）菜单管理：菜单可以定义一级和二级菜单，并可以进行OAuth认证URL构造，便于限定应用打开方式以及用户信息获取。（3）应答管理：事件应答管理，主要是针对用户的不同操作事件，进行应对策略的管理。比较常见的是用户关注以后，可以自动给出消息。关键字自动回复是区别于传统消息推送或者主动式对答的消息模式，通过提前设定好关键字以及关键字对应回复内容，当有用户发送该关键字时，由系统自动匹配应答消息，自动反馈给用户。4.移动消息管理：管理员可以通过发送消息功能将定义的信息主动发送给关注用户，可以灵活定义消息类型以及发送对象。（1）发消息：发送消息时，可以进行预览测试，提前查看发送效果，以便确保内容无误（2）用户消息：用户消息是用户通过所关注的账号发送的消息，管理员可以通过移动管理模块进行查看管理。可以点击消息与之进行互动，也可以进行信息检索，查询特定信息内容。（3）消息分级管理：消息分级管理，通过定义消息组，并授权相应的发消息权限以及接收人范围，以便让相应人员能够针对特定人群发送消息，进行消息的分级管理和使用。消息分级的授权，是授权特定角色能够给特定群体发送消息，即给不同的消息组进行授权和接收用户组定义。通过组合模式的设定，可以让特定角色给不同的用户群体发送消息，实现分级的消息管理。5.移动使用统计（1）今日动态：展示当日系统的运行情况统计，包含关注情况、消息情况、接口调用情况、人员使用情况以及应用访问情况。（2）数据统计：针对用户的情况进行统计，包含总体关注情况、取消关注情况、人员分布、用户来源分布、不同类别人员的关注比例以及最高最低关注部门等。（3）系统的总体情况统计，包含应用、菜单、关键词应答、用户数、消息数、接口调用数等。对于企业微信/微信企业号管理员来说，用户关注是一个需要持续关注的重要数据，因此在移动帐号管理系统的“数据统计“中，对该部分数据进行了分时间的数据统计，方便管理员随时进行查看。对于详细的关注情况以及取消关注情况，可以通过点击图形查看明细6.移动日志信息（1）接口调用日志：移动管理模块将移动终端的接口调用的详细情况进行展现，以便了解接口使用情况，便于预警和问题处理。（2）用户访问日志：访问日志记录了用户的访问情况，便于管理者了解用户的关注内容，有利于系统的改进和应用的调整。7.系统管理（1）用户管理：分为用户管理和用户组管理，主要是对用户和用户分类的管理。用户管理是对移动管理模块管理用户的管理，允许进行新增、编辑、删除、修改密码以及相关权限的查询。管理所有的用户组信息，包含用户组的创建、修改、删除，以及用户添加到用户组和用户从用户组移除功能。管理员可以根据不同用户的身份、权限以及工作内容，将用户以用户组的形式进行分类划分，形成便捷、规范的条理清晰的用户管理。（2）角色管理：角色管理可以将用户或者用户组批量整合起来，形成一个角色，以便于进行配置设定、权限分配等操作。（3）日志管理：记录系统用户的登录情况，当用户访问系统并成功登录后，系统会自动记录其登录的信息，包含帐户信息以及登录相关信息记录系统用户的操作情况，主要包括的操作为编辑、新增、删除、发送、启用禁用等。8.移动接口（1）移动消息接口：提供对外的统一消息接口，便于第三方应用直接对移动终端发送消息，而无需了解中间的认证以及处理过程。（2）移动应用接口：提供对外的移动应用接口，便于第三方应用调用，进行相应的使用而无需进行认证等详细处理过程。移动应用接口，包含人员接口、应用接口、应答接口。（3）移动终端用户绑定方式：通过扫描二维码，验证个人身份后即可实现用户身份绑定到移动终端，如企业微信。通过这种方式实现有效用户加入移动终端（如企业微信）后实现扫码登录身份治理平台功能。二、系统集成与学校相关业务系统对接单点登录集成，包括现有或后续建设的业务系统的身份数据对接。包括8个业务系统对接。三、性能及测试（一）性能1.系统能够支持不限数量的应用接入。（二）可靠性1.系统具备高可扩展性，能够在不降低性能的情况下扩展用户容量。2.系统具备先进的分布式架构，处理节点支持水平多点扩展，自动实现负载均衡。3.支持实时数据备份。4.支持云存储及非结构化数据存储，容量无限扩容。（三）安全性和保密性保障学校业务系统和数据中心的数据安全性和保密性，未经学校允许禁止转给第三方。（四）可扩展性!1000001000003第9页共58页1.充分利用目前系统的成果，保护前期投资，与现有系统协同工作。随着管理与服务的变化，系统必然会有横向、纵向扩展、系统负载的重大变化。系统采用分层次、模块化设计，便于系统扩展。应用平台模块间应完全独立，接口清晰，内部的业务流程升级和改造与其它模块无关，所有模块基于组件开发，并为二次开发提供开发AP1接口，该平台需要支持集群部署方式2.可以无缝集成于聚合门户应用支撑平台之上，采用统一身份认证方式，最终用户可通过聚合门户平台单点登录后统一获取系统提供的各类服务。（五）易升级性为适应应用不断升级的需要，应用系统的软硬件环境必须有良好的可升级性。（六）测试1.本文件提出了用户详细的技术和功能，我公司在标书中根据所投标产品功能提交完整、真实的点对点技术应答。2.我公司在合同签订前提供所投标产品进行测试，在采购人提出测试后3天内组织和完成投标产品测试，采购人有权结合我公司投标时所提供的所有证明材料对所投产品技术参数和重要功能进行测试。（1）如我公司在规定时间内未组织或安排产品测试，视作放弃中标资格处理。（2）如经过产品测试，发现我公司投标时的响应内容与测试结果不符，或所投产品不满足招标文件的，视作我公司虚假应标，取消其中标资格并追究我公司和生产厂商递交虚假资料的责任。（3）我公司放弃中标、因不可抗力提出不能履行合同，或者按照招标文件规定应当提交测试产品而在规定的期限内未能提交，招标人可以按照评标委员会提出的我公司名单排序依次确定其他我公司为中标人。依次确定其他我公司与招标人预期差距较大，或者对招标人明显不利的，招标人可以重新招标。四、项目实施时间：合同签订后3个日历日内完成平台部署，服务期从项目完成实施验收合格后开始计算。2科探一站式流程服务平台软件V4.0科探一站式流程服务平台软件V4.0（网上办事大厅）一、一站式流程服务平台（一）总体1.平台需采用弹性容器云底层架构。所有服务事项以云原生的应用标准运行于弹性容器云之上。2.平台实现从源代码到交付件过程全自动部署，从交付件到部署环境的过程是可重现的，升级过程是可以一键完成。部署架构支持在无人干预的情况下自动水平和垂直扩展，既能实现每个组件的资源的使用是按需的，也能实现每个组件的实例数是可以随着资源的使用而自动增加或者减少的。3.所有组件符合微服务架构模式，并提供完善的AP1，且可以由0Auth等机制保障其开放性和安全性。4.系统平台所有组件兼容原生的Kubernetes（K8S）及其生态，比如支持Prometheus（普罗米修斯)监控、日志等各种第三方云原生工具栈。l6175006175002科探一站式流程服务平台软件V4.0科探一站式流程服务平台软件V4.0（网上办事大厅）的调动申请进行审核。五、离校管理（一）离校人员登记：为离校人员办理离校手续，登记离校信息，包括离校原因、离校日期、离校去向等。（二）离校确认：离校人员办理完各项离校手续后，在系统中确认人员离校。（三）离校人员查询：支持离校人员信息的查询和统计六、教职工请销假、考勤工作（一）请销假申请及审核1.教职工申请2.部门审核：审核本部门教职工提交的信息修改申请，可审核通过、审核不通过及退回修改，可填写审核意见o3.学校审核：审核部门审批通过的记录，可审核通过、审核不通过及退回修改，可填写审核意见。（二）考勤管理1.部门填报：各二级单位按月填报考勤数据，然后整体提交给人事处审核。2.考勤审核：人事处对各单位提交的考勤数据进行审核，流程具有接口的对接能力；有问题的可退回修改。七、系统维护（一）具有角色与权限管理1.权限定义：系统中的权限可以灵活定义，可粗粒度，也可细粒度。2.角色定义：灵活定义角色，角色可分为个人级、部门级、校级、系统级等级别。可为角色分配菜单模块、分配权限、分配用户。3.权限分配：将权限分配给角色或用户，并可设置角色和权限的操作范围，包括数据范围和字段范围。权限分配后，即可在系统过程中生效。不具有权限的操作，在操作页面上不显示相应的菜单模块和操作按钮，或者提示权限不足。4.用户管理：用户信息管理，提供用户信息编辑、密码重设、角色分配、账号启用、账号停用等功能。（二）业务流程配置系统需内置工作量引擎，可灵活自定义业务流程。业务流程定义需包括流程节点定义、节点之间的跳转连接定义、节点的待办事项办理权限设置、节点的待办事项办理页面设置等功能。（三）菜单与界面配置系统的功能菜单及操作界面可以灵活配置。通过系统可灵活创建新菜单模块。八、系统集成（一）统一身份认证集成实现系统与学校统一身份认证的集成，实现单点登录。（二）数据集成实现系统与学校相关业务系统的集成，实现数据的相互对接和交换，实现信息共享。九、性能及测试（一）性能l617500617500o第49页共58页1.系统应支持负载均衡，能够动态监测负载状况，对可用资源进行并发检测、调整和分配，确保系统在高并发访问下的稳定运行。（二）可靠性1.系统具备高可扩展性，能够在不降低性能的情况下扩展用户容量。2.系统具备先进的分布式架构，处理节点支持水平多点扩展，自动实现负载均衡。3.支持实时数据备份。4.支持云存储及非结构化数据存储，容量无限扩容。（三）安全性和保密性保障学校业务系统和数据中心的数据安全性和保密性，长经学校允许禁止转给第三方。（四）可扩展性1.充分利用目前系统的成果，保护前期投资，与现有系统协同工作。随着管理与服务的变化，系统必然会有横向、纵向扩展、系统负载的重大变化。系统采用分层次、模块化设计，便于系统扩展。应用平台模块间应完全独立，接口清晰，内部的业务流程升级和改造与其它模块无关，所有模块基于组件开发，并为二次开发提供开发API接口，该平台需要支持集群部署方式。2.可以无缝集成于聚合门户应用支撑平台之上，采用统一身份认证方式，最终用户可通过聚合门户平台单点登录后统一获取系统提供的各类服务。（五）易升级性为适应应用不断升级的需要，应用系统的坎硬件环境必须有良好的可升级性。（六）测试1.本文件提出了用户详细的技术和功能，我公司在标书中根据所投标产品功能提交完整、真实的点对点技术应答。2.我公司在合同签订前提供所投标产品进行测试，在采购人提出测试后3天内组织和完成投标产品测试，采购人有权结合我公司投标时所提供的所有证明材料对所投产品技术参数和重要功能进行测试。（1）如我公司在规定时间内未组织或安排产品测试，视作放弃中标资格处理。（2）如经过产品测试，发现我公司投标时的响应内容与测试结果不符，或所投产品不满是招标文件的，视作我公司虚假应标，取消其中标资格并追究我公司和生产厂商递交虚假资料的责任。（3）我公司放弃中标、因不可抗力提出不能履行合同，或者按照招标文件规定应当提交测试产品而在规定的期限内未能提交，招标人可以按照评标委员会提出的我公司名单排序依次确定其他我公司为中标人。依次确定其他我公司与招标人预期差距较大，或者对招标人明显不利的，招标人可以重新招标。十、项目实施时间：合同签订后3个日历日内完成平台部署，服务期从项目完成实施验收合格后开始计算。第50页共58页5电力系统分析仿真软件V1.0电力系统分析仿真软件V1.0（电力系统分析仿真软件）高电压试验虚拟仿真软件一、软件仿真培训系统规格1.规格：多用户协同安装版2.系列软件包括内容：通用教师站：通过局域网连接可安装的多台学员操作站。3.能在学员站上进行仿真操作练习，学员可根据智能操作指导单独练习操作并对自己操作的成绩进行实时考核，并能重新选择初始条件。展示学生信息登录入口以下四点功能：”、“教师站IP”。（1)可设置“本机站号”、“学员姓名”、“学员考号（2）可显示“学员站IP”（3）可设置开机自启动。(4）可与“教师站[P”所指向的教师站进行数据交换将“本机站号”、“学员姓名”、“学员考号”传送至教师机。为保证软件使用质量。4.具有智能操作指导及智能评价系统，能生成并导出或打印成绩单。二、仿真软件功能参数1、安全防护用品认知与穿戴包括绝缘鞋、绝缘手套、安全帽、电工服等展示至少40个可在线播放动画，内容为安全知识的使用培训。为保证软件使用质量。2、实验工作票主要生成泄露电流实验的内容。3、实验仪器认知与选择包括本实验所用实验仪器：介质损耗测试仪、无局放变频电源柜、励磁变压器、补偿电抗器、耦合电容、局部放电控制台，冲击电压控制台、电容分压器、冲击电压发生器等4、实验原理学习5、设备连线6、实验结束主要包括实验接线拆除、设备归位等。三、试验主要任务1、冲击耐压试验（1）检查被测变压器安全措施是否完善。（2）选择试验仪器。（3）工具栏选择安全围栏及报警器，放置安全围栏及安全报警器。（4）工具栏选择放电棒对变压器高中低压线圈放电。（5）将放电棒挂靠在冲击电压发生器上面。（6）右击变压器，完成变压器高压侧B、C相及中性点短接后接地。（7）将变压器中压侧和低压侧短接（8）将试验设备接地。（9）将变压器中压侧和低压侧接地。（10）将控制台的测量端与电容分压器测量端相连。（11）将控制台的通信端与冲击电压发生器通信端相连（12）将冲击电压发生器的高压端与电容分压器高压端180000800005电力系统分析仿真软件V1.0电力系统分析仿真软件V1.0（电力系统分析仿真软件）相连。（13）将冲击电压发生器的控制端与保护球隙控制端相连。（14）将保护球隙高压端与变压器A相相连。（15）将冲击电压发生器的高压端与变压器A相相连。（16）将放电棒在冲击电压发生器上取下。（17）拔起控制台急停按键，旋转控制台电源旋钮，给定电源。（18）点击显示屏，设置试验参数进行试验。（19）查看试验结果是否符合。（20）按下控制台急停按键，旋转控制台电源旋钮，断开电源。（21）使用放电棒对变压器及试验设备放电。（22）解除冲击电压试验接线。（23）右键点击设备，将试验设备拆除。2、泄漏电流（1）检查被测变压器安全措施是否完善（2）选择试验仪器，布置设备。（3）放置安全围栏及安全报警器（4）对变压器高中低压线圈放电（5）将变压器高压侧、中压侧及低压侧分别短接。（6）将变压器低压短接、中压短接及试验设备接地。（7）将倍压简的高压输出端与变压器的高压侧相连。（8）将直流高压控制箱的高压输出端与倍压筒的输入端相连。（9）给定控制箱电源，打开总电开关（10）电压调节旋钮调至\"0\"位。（11）设定过压整定值。（12）按动高压通按钮。（13）旋转控制箱旋钮。（14）断开高压、电压调节旋钮调至\"0\"位。（15）关闭电源开关。（16）拆除电源线。（17）对变压器高压侧放电。（18）拆除试验接线。（19）将试验设备拆除。3、直流耐压（1）检查被测变压器安全措施是否完善。（2）布置设备，选择直流高压控制箱。（3）工具栏选择安全围栏及报警器，放置安全围栏及安全报警器。（4）对变压器高中低压线圈放电（5）将变压器高压侧、中压侧及低压侧分别短接（6）将变压器低压短接、中压短接及试验设备接地。（7）将倍压筒的高压输出端与变压器的高压侧相连。（8）将直流高压控制箱的高压输出端与倍压筒的输入端相连。（9）给定控制箱电源，打开总电源开关（10）电压调节旋钮调至\"0\"位。（11）过压整定值调至500（12）按动高压通按钮。（13）按动控制箱旋钮。（14）断开高压、电压调节旋钮调至\"0\"位。（15）关闭电源开关（16）拆除电源线。（17）对变压器放电。（18）拆除试验连线（19）将试验设备拆除4、介质耗损（1）检查被测变压器安全措施是否完善（2）选择试验仪器。（3）放置围栏及报警器。（4）对变压器高中低压线圈放电。（5）右键点击变压器，将变压器高压侧、中压侧及低压侧分别短接。（6）将变压器中压短接、低压短接及试验设备接地。（7）将介质耗损测试仪的输出端与变压器的高压侧相连。（8）给定介质耗损测试仪电源，打开高压开关及总电源开关。（9）点击上下键设置试验参数（10）按“启停”按键，开始升压。（11）记录试验数据。（12）按“启停”按键，结束试验。（13）断开高压开关及总电源开关。（14）拆除电源线。（15）使用放电棒对变压器高压侧放电。（16）拆除试验接线。（17）将试验设备拆除。5、局部放电（1）检查被测变压器安全措施是否完善。（2）选择试验仪器。（3）放置围栏及报警器。（4）对变压器高中低压线圈放电。（5）将试验设备接地。（6）将变压器高压侧0相及中压侧0m相分别接地。（7）将励磁变压器的L1、L2与补偿电抗器的A1、A2相连。（8）将变压器高压侧A相与耦合电容器输出1连接。（9）将变压器高压侧B相与耦台电容器输出2连接。（10）将变压器高压侧C相与耦合电容器输出3连接。（11）将耦合电容器放大器端子1与局放控制台信号A连接。（12）将耦合电容器放大器端子2与局放控制台信号B连接。（13）将耦合电容器放大器端子3与局放控制台信号C连接。（14）将补偿电抗器A1与变压器低压侧a相连接。（15）将补偿电抗器A2与变压器低压侧c相连接。（16）将变频电源柜220V电源与局放控制台220V电源连接（17）将变频电源柜输出端与励磁变压器输入端连接。18000080000第53页共58页（18）将脉冲发生器接地端连接耦合电容器接地i。（19）将脉冲发生器测量端连接耦合电容器输出1。（20）旋转局放控制台电源旋钮，给定电源（21）按动局部放电检测仪电源按键，给定电源。（22）将脉冲发生器校正电量旋钮调至500pC。（23）将局部放电检测仪增益旋钮调至5挡位。（24）旋转局部放电检测仪增益细调旋钮调至放电量500pC。（25）拆除脉冲发生器，离开试验地点。（26）设置试验参数。（27）按动局部放电检测仪电源按键，关闭局部放电检测仪电源。（28）旋转局放控制台电源旋钮，关闭局放控制台电源（29）断开变频电源柜供电电源线（30）对变压器高中低压线圈及设备放电。（31）拆除试验接线。（32）将试验设备拆除。展示继电保护实验，保护整定和定值输入，并进行故障测试。进行说明故障测试组合不少于32种情况，展示出K1、K2、K3保护动作逻辑以及报文情况。四、软件仿真培训系统功能（1）数学模型：为虚拟实验平台提供后台逻辑支撑运算。前台利用虚拟现实技术搭建可视化的买验场景、实验物品。前台虚拟仿真结合后台数学模型，达到支持演示、交互、计算、设计于一体化的实验环境。（2）虚拟现实HMI：搭建一个高度逼真的虚拟三维场景，在该场景主要完成现场操作及其它辅助操作功能。该HMI的UI主要包括参数设计、当前任务列表等。针对三维仿真生产场景提供截图展示WebGL三维图形引擎，包括内容组件功能创建三维可视化实训程序的搭建，需包含“位置”，“旋转”和“缩放”的基础信息，并展示以下“用户编辑”功能：着色器、脚本文件、动画、光源、材质、贴图、天空盒、网格等至少27张截图（3）软件3D场景其操作方式和真实厂区一致。可以实时模拟真实装置的现象和过程，通过人机交互，产生和真实操作高度一致的结果。（4）评分系统：虚拟现实场景中的操作和工艺参数进行实时评定，可导出、打印成绩。五、软件操作及功能1.键盘操作W/S/A/D按键为前/后/左/右移动视角或者人物走动：Q按键为切换到飞行模式，该模式下可以将视角切换到任意程度观察细节部分，再点击Q按键为回到正常模式。2.鼠标右键：右键操作为命令操作，右键需要操作的物体，左键选择需要执行的命令，物体会进行相应的运动53.鼠标左键：左键点击装置的操作按钮，装置会执行相应的命令。4.视角旋转：长按住鼠标右键，左右滑动鼠标可以进行o第54页共58页360旋转5.帮助系统：软件中如同游戏一般设有丰富的任务，学生通过领取交接任务，任务引导来参观和认识工厂，帮助学生熟悉软件操作，工艺流程，设备知识点，安全知识等等。学生通过和NPC对话领取任务后，按照任务提示进行操作，过程附带明显的提示，例如下一操作点高亮，前方有箭头提示等等。帮助学生了解掌握工厂生产过程中的某一流程，帮助学生学习正常生产操作规范。6.提供流程模拟系统学习账号（至少20个，试用期不少于3个月）：（1）系统包括物性分析、稳态模拟、动态模拟、化工原理实验等功能板块：采用B/S架构，通过浏览器登录，无需复杂安装，可以通过手机、平板等多终端打开：（2）包含5000种以上物质的基础物性数据，10000对以上的二元交互作用参数，支持用户自定义物性包、进行物性估算、物性回归。其中：基础物性包括：分子量、熔点、沸点、临界温度、临界压力、临界体积、临界压缩因子、偏心因子、偶极矩、25℃标准生成焓、25℃标准生成自由能、溶解参数、OMRGAPrime、折光率、回转半径、Rackett参数等；物性方法包包括：PR、SRK、RK等状态方程：UNIQUAC、NRTL、Wilson等活度模型；热力学属性包括：纯组分液体蒸发焓、纯物质液相热熔、纯组分饱和蒸汽压、纯组分理想气体热熔、纯组分液体粘度、液体密度、纯组分汽体热传导系数、纯组分液体热传导系数、纯组分汽体粘度、纯组分液体表面张力等。通过基团贡献法Joback等估算基础物性数据；通过UNIFAC，UNIFAC-DMD估算二元交互作用参数。可查看纯物质物性方法系数，并可以编辑保存到数据库，包括：理想气体热容、液体热容、液体密度、汽体密度、液体表面张力、汽体粘度，液体粘度等：（3）物性分析模块：包括三种类型的物性分析，即纯组分分析（计算随温度或压力变化的纯组分物性）、元分析（生成二元体系相图，如TXY，PXY图）和混合物分析（计算混合物的物性，可以通过修改温度或压力，生成分析曲线）。（4）稳态模拟：包括单元操作模型（换热设备、精馏塔、离心泵、压缩机、闪蒸罐等典型化工单元操作），具备自动流程识别、撕裂流股识别给出最优计算顺序：可以添加公用工程，对公用工程用量与能耗给出计算；具备较详细的信息反馈，用户可以根据返回信息查找模拟问题；具备流程分析工具：灵敏难度分析与设计规定六、售后服务（1）上门安装、调试：（2）培训：现场培训该软件的使用方法及维护。（3）24小时在线疑问解答、提供终身技术支持备注：本合同中详细配置及主要技术参数（服务具体）以评标时供应商投标文件为准。第55页共58页2.合同价格：(大写)壹佰肆拾玖万柒仟伍佰元整，（小写）￥：1497500元。本合同总价包含设备、包装、运输、安装调试、保险、利润及相关税费等全部费用。除本合同明确约定由需方承担的费用外，为履行本合同所需的费用均由供方承担。3.交货/服务时间、地点、方式3.1交货/服务时间：合同签订后3个日历日内完成平台部署及完成全部合同义务（含安装验收合格），服务期从项目完成实施验收合格后开始计算：软件维护服务期限3年。在服务期内，如货物（含安装）、软件出现问题，供方在接到需方的通知后，应在【5】个工作日内免费维修和或更换有缺陷的货物或部件，否则，每延误一天供方按合同总价的【1】‰向需方支付违约金，造成的损失由供方承担。如供方未能及时派员进行维修，需方有权委托第三方进行维修，所发生的相关费用（以需方与第三方的约定为准）由供方承担，供方按合同总价的【10】%向需方支付违约金，并承担由此造成的一切损失。3.2交货/服务地点：吉林水利电力职业学院3.3交货/服务方式：供方负责将货物安全完好运抵交货地点、安装调试并保证验收合格（供方负责按需方提供全部服务并保证验收合格）4.付款方式4.1供方交货/提供服务时应提交下列文件：销售发票[发票抬头格式：需方单位名称],国家有关质检机构出具的检验报告或证书（如果合同约定有的话)，进口产品的报关文件（如果合同约定有的话），制造厂商出具的质量检验证书、产品合格证等。4.2财政付款：验收合格后30天内一次性支付政府采购项目资金支付程序，按照国家有关财政资金支付管理的规定执行。5.履约保证金5.1在签署本合同之前，供方应向需方提交合同总价5%的履约保证金。履约保证金可以采用银行转账的方式提交。5.2履约保证金的有效期到供方提交的货物（含安装）经需方验收合格并交付给需方之日止，以银行转账方式返还，不计利息。5.3履约保证金在供方按约定的交货（含安装验收合格）时间内完成的情况下，由需方在货物验收合格交付后10个工作日内返还。6.质量保证金：（不收取）。第56页共58页7.合同补充条款：供方未在规定的交货（含安装验收合格）时间内完成，每逾期一日，应向需方支付合同总价【1】‰的违约金，逾期超过【90】日，需方有权终止合同，供方按合同总价款的【10】%向需方支付违约金，造成的损失均由供方承担。应由供方承担的违约金（如有）费用（如有）及损失（如有）等款项，需方可在应付供方款项中直接扣减，如有不足，供方另行给付。供方在作业、服务过程中，不得影响需方的正常办公秩序：作业、服务期间供方应当尽到充分的安全及质量保障义务，由此对供方、需方人员及其他任何第三人的人身、财产造成损害的，供方应承担赔偿责任。供方应保证需方在使用本合同的货物或其他任何一部分时免受第三方提出侵犯其知识产权、商标权或工业设计权的起诉。如果发生此类问题，供方应负责交涉并承担一切责任和费用，如造成需方任何损失，供方需承担赔偿责任。8.争议解决方式：向需方所在地有管辖权的人民法院提起诉讼。9.合同构成：下列文件构成本合同不可分割的组成部分，与本合同具有同等法律效力：9.1本合同书：9.2中标通知书；9.3招标文件及澄清、修改、补遗文件：9.4供方的响应文件及书面澄清、说明、补正文件；9.5产品样本、样品（样机)、说明书、图纸等有关资料；9.6吉林省省级政府采购验收报告单；9.7合同的其它附件。上述组成合同的文件如有不一致之处，以日期在后的为准。10.合同份数：本合同一式肆份，供需双方各贰份。11.合同生效：本合同在供需双方法定代表人或其授权代理人签字、加盖双方公章或者合同专用章并且需方收到供方提交的履约保证金后生效。12.合同修改：除供需双方书面修改、补充协议外，本合同条件不得有任何变化或修改。第57页共58页需方吉林水利电力职学院供方：息技术有限公司(加品公章或合同专川章）加盖地址：城海路2071号1号楼207车地城城海路2071号1号楼207车法定代表或投权代签字法定代表人签字日期：签字日期：2024.9.1邮政编码邮政编码：201103电话：021-54262218/137022024.9.11传真：021-54252237联系人：荆雷开户银行：中国银行上海高境支行账户名称：├海科探信息技术有限账号：450756489831税号：913101133013258219第53共58
投标 / 标书制作要点（原创）
本数字校园建设涉及「采购合同公告」，投标方需重点关注：① 营业执照经营范围须含采购合同公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。吉林项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
