招标公告
一、项目基本情况
项目编号：SYTY20211113
项目名称：沈阳体育学院数字化校园平台系统运维服务采购
评标方式: 最低价中标
拦标价：22,400.00元
二、采购需求：
1.服务范围：
基础平台：统一身份认证平台、应用接口（包括 ODI 数据集成工具、 Websphere 中间件）应用系统：人事系统、学工系统、教务系统、OA 等系统。
VMware 运维服务：保证基础平台及应用系统运行所需的 VMware 正常运行，并提供故障响应。
1.1、数据集成
利用公共数据平台，从应用系统数据库中抽取出需要共享的数据，使公共数据平台成为全校范围内唯一的全面的数据源，完成数据层的集成，同时为相关应用系统提供共享数据访问服务，为在全校范围内进行综合数据分析服务提供完备、有效、可信的数据基础；
1.2、认证集成
根据现状确定一套用户身份信息，作为身份管理平台和数字化校园的用户权威身份信息，建立起统一的认证平台，完成目前适合集成认证的系统的集成工作，同时留有接口供后续建设的系统无缝的与身份管理平台进行集成；
1.3、门户集成
以公共数据平台中的数据为基础，通过信息门户平台为广大师生提供个性化的综合信息服务，扩展部门级管理信息系统的信息服务能力。
1.4、信息标准梳理
1）初始标准预设
投标方需提供一套初始信息标准，包括代码标准、数据模式标准和字段属性。提供的初始标准需符合教育部最新发布的教育信息化标准。
2）核心校标制定
在初始标准的基础上，投标方配合校方完成核心校内执行标准的制定，主要核心校标应包括：学校校区、学校组织机构、教职工人员分类及一卡通号/职工号编号规范、本科生一卡通号/学号编号规范、研究生一卡通号/学号编号规范。
1.5、统一身份管理与认证平台
1）SSO认证服务
提供了平台的身份认证基础服务，包括对用户身份的识别验证和对用户单点登录会话的管理和维护。支持用户登录后在不同系统之间漫游而不需要再次输入密码。平台应支持B/S模式的单点登录以及基于C/S结构下的账户统一认证，包括，Java、.Net、PHP等。
2）目录服务
目录服务是统一身份认证与管理平台的基础。目录服务以层次结构，面向对象的数据库的方式集中管理用户信息，保证数据的一致性和完整性，为数字化校园各类应用提供用户信息的共享。
必须使用LDAP来提供目录服务功能，要求支持标准的LDAPv3。
LDAP结构设计时要包含用于VPN认证、WIFI认证、上网认证、门户认证、应用认证的相应用户属性数据，保证各个系统能共用此LDAP数据。
3)身份数据存储
按照学校特点和应用现状设计用户、组、权限模型，并按照模型设计完成数据存储。所有的用户信息应分别存放在LDAP目录服务和数据库中，通过可靠的机制完成两者的同步，用户身份信息在目录服务中以层次结构，面向对象的数据库的方式集中存储管理，从而保证身份数据的一致性和完整性，为校园各类应用提供一致的用户信息访问。
支持设置用户容器，方便平台和硬件平台、应用系统等通过LDAP接口的方式实现身份集成。
4)账号数据同步服务
管理员可预先配置账号同步任务，并让这些任务按照事先设置好的时间循环执行，从而满足对身份账号数据的自动同步和处理。
5)身份自助服务
身份自助服务主要面向高校内的最终用户，包括所有学生、教师和工作人员。身份自助服务可满足用户对自己账号信息和密码信息的维护需求，同时用户还可以查询到自己的账号的使用信息和维护信息。
身份自助服务也包括用户找回密码的功能，还可以为多账号用户提供账号绑定的功能。
6)集成接口
为实现统一认证和单点登录提供接口和通道，可以支持跨平台和各种开发语言的应用系统接入平台，如目前学校各类应用系统所使用的asp、.net、JAVA、PHP等多种开发语言；支持CAS4.0协议，能将各类应用纳入认证范围，真正实现集中统一的认证。提供用于获取操作用户、身份信息的Service服务接口。身份、授权、认证功能相互独立，可以灵活的与第三方产品对接。支持底层多种通用结构的认证技术协议，至少包括LADP等。提供认证服务接口，如：Web Services。
7)负载均衡
提供大并发访问下的高可用性，具备集群工作模式，实现多机热备和负载均衡的能力。
8)仪表盘
概况仪表盘提供系统运行状态的总览，使管理员对当前系统的运行状态一目了然，便于管理员及时发现问题和异常。管理员可以查看账号概况、认证概况、服务器状态和系统结构概况等。
9)账号管理
账号功能帮助管理员完成全校身份账号数据的查询、增加、删除、修改、过期设置、锁定/解锁和加入组操作；提供基于Excel文件的账号批量操作功能；提供基于差异视图的账号同步功能；提供平台内账号操作行为的统计功能。
10)认证管理
认证功能提供对全校身份认证相关数据的管理功能，包括对认证集成应用的管理和全校用户认证行为记录的查询和统计。
11)授权管理
提供校内身份类型组的管理功能，用于区分用户的身份类型，为校内应用提供资源级授权。
同时提供身份账号入组和出组的管理功能，可基于Excel文件实现批量操作；提供授权管理行为的统计功能。
12)系统管理
系统功能主要包括一些对平台运行起支撑作用的数据管理和功能设置，包括操作日志管理、管理员管理和配置管理功能。
13)审计管理
审计功能旨在为管理员提供及时发现问题之用，可审计出异常的账号、不合理的认证行为，用于发现系统可能存在的安全问题和隐患。
14)监控管理
监控功能为管理员提供了掌握系统各项服务运行状态的功能，可帮助管理员尽早发现系统运行问题。监控内容包括总体状态、会话状态、服务器状态和监控配置功能。
15、OAuth开放服务
1)第三方账号登录
支持第三方账号登录，绑定第三方账号后，可使用第三方账号登录。包括微博、QQ、微信号绑定登录。
2)OAuth开放服务
支持OAuth开放服务，可向第三方提供OAuth2.0接口，方便第三方使用OAuth开放协议来获取服务，包括OAuth应用注册和OAuth服务管理。未注册的应用不允许授权。
2.服务内容：
定期巡检报告：工程师每六个月对用户系统运行环境进行健康检测。经过全面的检测后三个工作日内出具一份详细的巡检报告给用户。
系统设置调优报告：工程师每次对系统软件参数调优后出具设置调优报告，3个工作日内提交给最终用户。同时所有的变更将按照系统更改管理流程记录在案，同时及时更新所有相关文档。
维护总表报告：记录用户所有系统的数量、配置情况基本信息和运行的稳定性的相关资料，包括对以往所有系统维护的历史文档记录的积累。方便维护工程师准确、及时掌握系统的变更情况。
年度工作总结：在年度结束时，向用户提供年度工作总结。总结一年内服务的主要成绩以及与用户要求之间存在的差距。
实施建设服务：系统、数据库规划与部署支持服务。对服务范围内变化的业务系统进行统一身份认证及数据整合。
故障支持服务：系统、数据库问题诊断与分析服务；系统故障排出、数据库 Bug 修复与支持服务。
专项评估服务：数据库备份可靠性评估服务。
三、供应商的资格要求：
1.能够满足本项目采购需求；
2.具有独立法人资质并承担民事责任的能力；
3.可提供企业缴纳社保的证明；
4.本项目不允许联合体投标。
四、服务期限：
服务期限为一年。如招标人对中标方服务满意，可续签服务合同，合同一年一签。最多续签两年。
五、获取采购文件
即日起自行下载
六、投标文件提交
2021年11月12日11点前将投标文件加盖密封章后，送到沈阳体育学院国有资产管理中心（办公楼324）
七、付款方式
签订合同之日起15个工作日内支付合同金额的95%，余款5%作为质保金，一年期满后无问题支付质保金（无利息）。
八、采购单位地址和联系方式
地址：沈阳市苏家屯区金钱松东路36号
联系人：迟老师 联系电话：8916 6670
项目联系人：李老师 联系电话：8916 6352
国有资产管理中心
2021年11月9日
