砀山中等专业学校数字化校园建设项目采购需求.docx
《砀山中等专业学校数字化校园建设项目采购需求.docx》由会员分享，可在线阅读，更多相关《砀山中等专业学校数字化校园建设项目采购需求.docx（44页珍藏版）》请在冰点文库上搜索。
砀山中等专业学校数字化校园建设项目采购需求
砀山县中等专业学校数字化校园建设项目采购需求
1、采购预算:
采购预算：
119万元
二、核心产品：
基础管理平台、商用台式机电脑。
三、采购内容列表
序号
系统
名称
招标技术参数
数量
1
基础管理平台（核心产品）
（一）统一身份认证服务
1、通过建立校权威的用户信息，支持用户的集中化和统一的管理，对各类应用进行认证集成，对数字校园中的用户提供统一的电子身份，支持统一的用户认证方式；
2、★平台支持单点登录，用户登录平台后，在有效期间内直接访问任何已授权的应用系统或模块无须重复登录即可在应用间进行切换；支持QQ、微信和手机短信的登录方式绑定一键单点登录系统平台，并支持解除绑定；【提供系统登录方式截图证明】
3、基于分级授权可有效控制用户对不同系统的访问操作权限，统一认证服务通过提供统一的认证服务、授权服务、集中管理用户信息、集中审计，保证系统整体安全性、可靠性和易用性。
（二）统一数据交换服务
1、统一标准：
应支持建立各应用系统沟通和对外服务的统一接口标准和服务标准，实现数据格式定义、数据映射、数据转换、业务流程定义与运行、消息封装、路由、传输等具体服务；
2、实现全校应用服务的数据集成与共享：
基于统一的数据标准和交换标准，支持各种来源应用服务中数据的抽取、转换、清洗和加载，实现数据的关联和交换；
3、支持集成策略的灵活配置：
支持灵活的集成策略，如运行周期、间隔时间、事件触发、交换模式等，以便有针对性地进行集成管理；
4、提供开放的接口程序：
接口程序应开放，满足多种软件开发工具及不同操作系统通过接口程序进行数据交换需求；
5、具有数据安全管理功能：
具有完善的安全管理功能，保障关键数据的安全传输；
★其他要求：
投标人需承诺免费为学校已建和待建的学校机房管理、图书管理、校园一卡通和等系统提供标准的API数据接口并提供必要的技术支持。
承诺系统学生基础数据能与教育部教育管理信息中心管理的《全国中等职业学校学生管理信息系统》无缝对接，本条是项目验收重要指标。
（三）统一数据共享服务
1、支持各种来源数据经过抽取整合处理进入数字校园信息综合数据库群，并可以根据专类应用建设需求，将综合数据库中已有的相关数据进行抽取整合处理，形成应用专类数据；
2、支持数据整合处理所执行的数据抽取整合处理方案应根据应用的需求，利用信息资源管理应用上的信息资源注册信息、标准信息，结合相关数据的特点及有关信息化标准规范进行定制设计；其主要包括：
统计元数据管理；数据收集；数据加工；数据统计分析；
1套
2
教务管理服务平台
（一）智能排课系统
系统符合职业学校教学特点，能实现智能排课：
1、排课的方式：
支持全校统一排课、同时也支持各（系）专业部独立排课；
2、教学计划模版管理：
支持学校各专业不同学制的教学计划模版统一管理。
根据教学计划进行排课工作。
实现全校专业教学管理工作的标准化和统一化；
3、节假日管理：
系统能够自动获取最新国家法定节假日，方便排课，同时支持教务管理员按学校需求，对节假日进行调整和手动调整上课时间；
4、课表生成：
系统支持生成周课表，并且基于周课表的调代课的发起和审核。
如学校教学计划临时调整，可选择生成课表的周次，不影响调动以前的课表；
5、停补课管理：
系统支持临时性停课和补课管理。
如校运动会、校庆等活动需要临时性停课或补课；
6、早晚自习管理：
课表支持生成早、晚自习，并支持导出。
（二）课表管理系统
1、课表的查询和导出：
按教师、教室、班级、系部（专业部）查询并且支持导出。
可以查询（指定时间）空闲老师和正在授课的老师，方便调课和教务相关管理。
2、调代课管理：
（1）调代课支持老师自主发起、被调代老师确定审核到相关教务部门审核，登记备案；
（2）调代课支持系统（专业部）指定管理人员根据进行调代课管理；
（3）如调代课执行成功，执行结果在周课表中自动显示，并自动统计工作量。
（三）课堂考勤系统
1、PC端和APP端结合；
2、PC端支持根据学校作息时间设置上课考勤时间，设置课堂考勤规则和课堂考勤设备，生成教师考勤记录和学生考勤记录，支持查询和导出；
3、老师在APP端在课表对应的教室通过“摇一摇”快速打卡考勤上课；
4、老师在APP端打卡签到上课后，可以看到当前班级学生姓名及状态（是否有请假），可在APP中标注学生上课考勤情况（旷课、迟到、早退等）。
5、课堂考勤设备
可快速设置课堂考勤设备与教室对应，教师根据课表安排达到指定的教室通过手机APP考勤。
（1）覆盖范围：
最高可达100m；
（2）续航时间：
2年；
（3）防水等级：
IP63；
（4）安全性：
密码保护，防篡改，防蹭用；
（5）外形：
小巧，易于安装维护。
1套
3
学生管理服务平台
（一）迎新生管理系统
1、新生预报名：
（1）支持从学校网站和学校微信公众号实现学生在线预报名，预报名信息自动进入迎新生系统；
（2）支持安徽省教育厅职业与成人教育处管理的安徽省中职招生平台导出的学生报名信息可直接导入迎新生系统；
2、新生报到：
★
（1）支持刷身份证和户口本报到，系统可自动获取学生的姓名、户籍、身份证号码等基础信息，免除手工录入身份信息；
★
（2）刷身份证可自动获取学生照片信息，暂无身份证的学生可通过户口本识别仪现场抓取学生照片信息；
★（3）可自动生成含二维码和条形码的新生报到单（学校可自定义报到单格式），并可直接打印；
（4）缴费、物品领用等其他新生报到流程处用扫描枪扫描新生报到单的二维码或条形码，获取学生基础信息，系统自动提示缴费或物品领用信息；
3、新生分班：
系统支持批量分班、单个分班和随机分班；
4、生成学号：
系统支持由入学年份、班级代码、专业代码、顺序号等组合自定义规则生成学号；
5、宿舍分配：
系统支持批量分配宿舍、单个分配宿舍，批量修改宿舍、单个修改宿舍，导出住宿信息。
（2）学工管理服务系统
1、学生奖惩管理：
对学生奖惩情况进行登记管理；
2、学生资助管理：
对学生资助信息进行登记，支持自定义资助类型，如校内资助、国家资助、社会资助等；
3、宿舍管理：
（1）宿舍楼管理、宿舍楼层管理、宿舍房间管理、宿舍床位管理，系统支持批量创建，单个新增、修改，支持同一楼层，划分男女生宿舍；
（2）宿管人员设置、查寝人员设置，支持设置到楼栋、楼层、房间；
★（3）移动客户端（android/ios）：
支持查寝情况登记，宿管人员、查寝人员手机端可按宿舍查看每个床位的学生照片，防止冒名顶替情况的发生；
（4）查寝管理：
查寝结果的查询及导出；
5、学生证书管理：
对学生证书进行添加操作；
6、学生公告管理：
面向学生发布通知公告。
（三）学籍管理服务系统
1、学籍异动：
支持学生转专业、转班级，设置学生状态（休学、退学等），可以设置班级毕业，也可以设置学生毕业；
2、学籍查询：
根据条件查询，支持导出word格式的学籍表（学生基础信息、各学期成绩、补考成绩，各学期评语），同时支持在线打印；
3、学籍操作日志：
所有学籍操作行为实时记录日志，支持条件查询；
4、学籍数据对接要求：
系统学生基础数据能与教育部教育管理信息中心管理的《全国中等职业学校学生管理信息系统》无缝对接。
1套
4
行政办公管理
服务平台
（1）内部公告服务系统
授权用户发布内部公告并经上级审核后，教职工登录平台，即可在该用户个人空间查看或下载所发布的内部新闻、公告或通知等文件。
1、发布类型：
内部公告类别支持自定义，如校内要闻、通知公告、文件下载等；
2、公告管理：
内部公告支持定向发送、置顶，上、下架时间设置、并且支持公告阅读状态查询，阅读状态支持导出；
3、公告审核：
授权用户可以查看自己发布的公告审核状态，具备审核权限的用户可以进行公告审核；
4、公告查看：
（1）公告支持在线查看，附件下载等操作；
（2）可对学校APP（手机系统支持android和ios），实现未读公告通知、公告查看、附件查看等功能；
（2）教职工考勤管理系统
教职工考勤PC端和APP结合，教职工在APP打卡。
在PC端设置考勤规则和查看、统计考勤信息。
1、考勤管理人员可自定义考勤规则，自定义选择考勤对象；
2、可设置弹性工作时间，设置是否开启上传照片，支持普通识别或人脸识别；
3、可自定义考勤工作日；
4、支持新增、导出请假信息；
5、考勤对象可以查看自己的考勤明细，考勤管理人员可以查看所有人的考勤明细；
6、自动按月统计并可导出考勤数据、月考勤数据、考勤率及考勤明细表；
可以实现APP打卡和考勤机打卡结合，综合统计教职工考勤。
1套
5
移动办公APP平台
★移动办公APP平台功能要求：
1、通知公告：
可以在手机上及时接收到学校的通知公告内容，实现未读公告通知、公告查看、附件查看等功能；【提供系统模块截图证明】
2、工资查询：
教职工可以通过APP查看自己的上月和往月工资情况。
并且可以查看工资的详细内容；【提供APP端查看工资系统界面证明】
3、课表查询：
在移动端方便查看周课表,并且支持选择查询具体时间的课表；【提供系统模块截图证明】
4、校内通讯：
可以按学校组织结构，进行各类通讯录列表的视图展示，并支持查询功能。
可以向查询到的教职工拨打电话等通讯操作方便学校内教职工通讯交流；【提供系统模块截图证明】
5、移动考勤：
在设定的区域内手机打卡考勤，被考勤人拍照上传；考勤照片能够自动识别人脸，且具备活体检测功能；打卡成功后，显示考勤位置（GPS位置、中文地址）；【提供打卡成功后系统模块截图证明】
6、课堂考勤：
老师在APP端在课表对应的教室通过“摇一摇”快速打卡考勤上课。
★移动办公APP平台其他要求：
1、APP系统基于现有数字校园软件平台，与数字校园软件平台数据实时同步，与PC端系统统一用户名密码；
2、APP系统跨平台支持安卓系统和苹果系统；
3、能够从苹果（AppStore）、华为及应用宝等主流应用市场便捷下载。
（提供苹果、华为及应用宝应用市场的搜索截图证明）
1套
6
学生数据采集终端
★1、身份证读取：
配置公安部授权的专用身份证安全控制模块。
自动读取二代身份证相关信息，可采集的学籍相关的信息包括：
姓名、性别、民族、出生日期、住址、身份证件号、人像照片；可自动进入学生管理迎新生系统并写入《全国中等职业学校学生管理信息系统》数据模板，避免人工读取录入信息的麻烦和错误。
★2、户口本读取：
对户口簿或身份证复印件通过文字识别方式，从户口簿上提取学生学籍相关的信息包括：
姓名（曾用名）、性别、出生地、民族、籍贯、出生日期、户口类别、住址、身份证件号信息，可自动进入学生管理迎新生系统并写入《全国中等职业学校学生管理信息系统》数据模板，避免人工读取录入信息的麻烦和错误。
★3、照片采集：
应支持在线采集学生照片，并自动按照学生的身份证号命名。
照片格式严格按照《全国中等职业学校学生管理信息系统》要求的照片规格。
★4、数据自动生成：
应支持根据身份证号自动对应生成符合《全国中等职业学校学生管理信息系统》要求的户口所在地行政区划码、生源地行政区划码，省去人工对应的工作量；应支持招生方式、学生来源、户口性质、学生居住地类型等批量数据生成。
5、佐证材料拍摄：
应支持将业务所需的佐证材料进行拍照采集。
6、能够实现与全国中等职业学校学生管理信息系统数据无缝对接，数据接口符合信息安全等级保护三级要求，通过代码安全扫描，数据传输符合教育部统一数据加密要求，支持一键登录。
7、提供在线技术支持服务，可以在线提交使用全国中等职业学校学生管理信息系统遇到问题，有专人进行接收处理，第一时间反馈处理完成的预计时间。
可通过问题反馈模块查询到自己所反馈问题的详细处理状。
1套
7
web服务器
国有知名品牌之一，所投品牌厂商须具有服务器和存储方面的国家级重点实验室，并须提供厂商盖章的权威证明文件；
1、机架式服务器：
机架式服务器并提供滑动导轨；
2、处理器：
配置1颗IntelXeon4114（2.2G，10核）及以上
★3、内存容量配置：
32GBDDR4内存及以上，最大支持3.0TB，支持NVDIMM；
★4、硬盘：
企业级硬盘，可配置3块1TSAS12Gbps2.5硬盘,硬盘最大支持20块3.5英寸热插拔硬盘或者29块2.5英寸硬盘；支持SATA/SAS/SSD，提供官网截图；
5、扩展槽：
最大可支持9个标准PCI-E3.0插槽和1个专用FLOM插槽，最大支持4个双宽GPU、8个单宽GPU；
6、Raid卡：
独立Raid卡，支持Raid0/1/10/5/6等，本次配置Raid5；
7、集成I/O端口：
5个USB3.0接口，1个标准VGA接口，1个串口，1个独立管理RJ45接口；
8、网络控制器：
集成四口千兆网卡，支持虚拟化加速、网络加速、负载均衡、冗余等高级功能；
9、电源：
配置白金电源，1+1冗余，支持PMBus功能；
★10、管理软件：
1）配备自主知识产权的服务器管理套件，可进行自动安装、远程数据备份、允许用户独立于操作系统状态之外远程访问、监控、维修、修复和升级等功能；通过单一管理界面即可完成管理任务等功能；提供软件著作权证书复印件；
2）配置原厂备份还原软件，（含介质）,可实现一次进行多个磁盘或分区的备份，实现windows、Linux操作系统的本地及网络备份还原功能，并支持跨平台操作，提供软件著作权证书；
3）支持原厂系统加固软件
基于分权管理模式，不同的管理员账户具备不同权限分配，运用USB-KEY和静态口令对用户进行双重认证。
提供对文件/目录和系统用户指定安全级别，不同安全级别用户具备不同的文件/目录访问控制权限,提供软件功能截图说明。
文件完整性检测，通过记录和对比指定目录中所有文件的基本属性及内容校验和来进行完整性检测，识别被篡改文件，提供软件功能截图说明。
提供进程访问控制功能，防止非法用户终止进程，具备内核注册表访问控制，有效管理注册表配置进程读写安全策略，提供软件功能截图说明，提供软件著作权证书。
11、配置虚拟化安全防护软件
1）支持虚拟机的迁移（vMotion）时安全状态自动跟随（提供功能截图）
2）支持应用类别、风险等级等多维度的应用定义，应用特征库不少于3000种（提供功能截图）
3）支持对接入服务的虚拟机进行全方位的网络监控；支持以逻辑拓扑图的方式展示可视化效果（提供功能截图）
4）提供7000多种特征的攻击检测和防御，特征库支持网络实时更新（提供功能截图）提供虚拟化云安全防火墙销售许可证、提供国家版权局的安全产品的虚拟化安全网关系统、虚拟化微隔离安全防护系统软件著作权证书
12、货为原厂原装产品，拒绝拆装机件，序列号查询与要求的配置吻合，否则拒收该批设备，不予付款。
13、质保服务：
原厂商3年7×24小时免费质保、并免费上门服务，投标提供厂商盖章的针对本项目的质保服务承诺书原件
2台
8
商用台式机（核心产品）
★CPU：
IntelCorei5-85003.0G6C
★内存：
8GBDDR42666MHz
★硬盘1：
128GSSD
★硬盘2：
1T7200rpm
★显卡：
≥GT7302GBGDDR5独立显卡
显示器：
≥21.5寸LED显示器
键鼠：
防水抗菌键盘、抗菌鼠标
声卡:
5.1声道声卡，不少于5个音频接口（音视频编辑必须满足,提供接口实物图）；
电源：
≤内置不大于180W85%高能效电源，可适应90V至265V的工作电压；
机箱：
≤不大于15升机箱，方便放置，节省办公空间，顶置提手，顶置开关按键；
★接口：
≥10个USB接口（至少6个USB3.1Gen1接口，USB口放置：
前置6个后置4个）、2个PS/2接口、1个串口，主板集成2个视频接口（其中至少1个VGA）；
插槽：
≥1个PCI-E*16，≥2个PCI-E*1，≥1个PCI；
台式机、工作站、一体机须为同一品牌。
52台
9
工作站
处理器：
i7-7700；
芯片组:
IntelQ270；
内存：
8GBDDR42400UDIMM内存插槽不少于4个；
硬盘1：
128GSSD；
硬盘2：
1T7200rpm；
总硬盘数量：
2x3.5”+1x2.5”HDDs；
显卡：
GTX1060显卡；
网卡:
IntelI219-LM千兆网卡；
声卡：
ALC662声卡；
键盘、鼠标:
USB键盘鼠标；
光驱：
DVD刻录机；
I/O接口、置接口：
自带闪亮指示灯，USB3.04个，7合1SD读卡器，模拟音频：
立体声接口、麦克风接口；
后置接口：
1个串行接口,网络接口1个（RJ45）,4个USB3.0USB接口,模拟音频:
音频&麦克各一,；
扩展：
PCIe3.0x16插槽1个，PCIex4插槽1个，PCIex1插槽1个，M.2PCIe插槽1个；
电源：
不大于250W85%；
灵巧锁--键鼠无忧,可有效保护键鼠不被任意拔走,可将有线键盘和鼠标插口固定于机箱本体上,在孔径尺寸允许范围内，也可固定其他重要设备插口,可固定两个设备,需打开机箱侧面板后，才可解锁取下键盘和鼠标；
智能USB屏蔽：
在BIOS设置USB仅识别键鼠等非存储类设备，屏蔽USB存储设备（移动硬盘、U盘等）,可在BIOS设置单个USB端口全部允许或屏蔽使用；
显示器：
≥21.5寸LED显示器；
台式机、工作站、一体机为同一品牌。
1台
10
商用一体机
CPU：
Intel第八代Corei5-8500处理器（3GHz主频/6核/9M缓存/14纳米制程/65W）/Intel；
内存：
≥8GDDR42666MHz内存，提供双内存槽位；
显卡：
≥AMDRadeon5302GBGDDR5独立显卡；
硬盘：
128GPCIeM.2SSD+2TSATA37200rpm硬盘；
音箱：
内置杜比音效双立体声音箱；
摄像头：
1080P高清摄像头，数字阵列麦克风；
读卡器：
3合1读卡器；
USB接口：
4个USB3.1Gen1,1个TYPE-CUSB3.1Gen1,1个USB3.1Gen2,1个DP视频接口；
键鼠：
USB键盘、鼠标，支持键盘开机；
电源：
内置≤150W90Plus节能电源；
底座：
具有：
俯仰≥-5度~45度、左右旋转≥90度、高度可调整
机身尺寸：
顶置提手设计，≥23.8寸广视角全高清液晶显示屏（1920x1080），具有显示器亮度调节物理接口；
台式机、工作站、一体机须为同一品牌。
13台
11
商用一体机
CPU：
Intel第八代Corei7-8700处理器（3.2GHz主频/6核/12M缓存/14纳米制程/65W）
内存：
≥8GDDR42666MHz内存，提供双内存槽位；
显卡：
≥AMDRadeon5302GBGDDR5独立显卡
硬盘：
128GPCIeM.2SSD+2TSATA37200rpm硬盘
音箱：
内置杜比音效双立体声音箱；
摄像头：
1080P高清摄像头，数字阵列麦克风；
读卡器：
3合1读卡器；
USB接口：
4个USB3.1Gen1,1个TYPE-CUSB3.1Gen1,1个USB3.1Gen2,1个DP视频接口；
键鼠：
USB键盘、鼠标，支持键盘开机；
电源：
内置≤150W90Plus节能电源；
底座：
具有：
俯仰≥-5度~45度、左右旋转≥90度、高度可调整
机身尺寸：
顶置提手设计，≥23.8寸广视角全高清液晶显示屏（1920x1080），具有显示器亮度调节物理接口；
台式机、工作站、一体机须为同一品牌。
2台
12
网络防火墙
1、采用2核以上MIPS多核处理器（非X86多核），配备5个千兆电口和4个GE/SFP口，双冗余电源；吞吐量≥4Gbps，并发会话数≥200万，支持IPS≥600Mbps,支持AV≥350M,IPsecVPN吞吐率≥800Mbps，新建会话数≥5万。
标配IPSECVPN2000条免费隧道授权，SSLVPN支持1000个并发用户，标配8个免费用户授权。
2、出站负载均衡:
提供P2P引流、WCMP、智能链路负载均衡技术，可动态探测链路响应速度并选择最优链路进行转发；提供多出口DNS透明代理功能，解决链路切换带来的跨运营商解析问题，并结合DNS、HTTP、TCP、接口流量、报文延迟监测进行流量负载均衡；服务器负载均衡：
提供智能SmartDNS功能，实现当外部用户访问内部服务器时，指定运营商用户解析成对应的运营商IP；提供加权哈希和轮询、加权最小会话算法，并对服务器健康性进行检测（TCP、UDP、ICMP），提供服务器会话保持与会话过载保护功能，保障业务连续性与过载防护；
3、提供虚拟路由器与虚拟交换机；提供BFD检测；提供OSPF、BGP、ISIS（路由协议非透传）、提供基于时间与应用的策略路由，并可以与监测对象关联（TCP/HTTP/DNS等），监测对象失败时，策略路由失效；
4、提供旁路、虚拟线工作模式；提供8个配置文件并存；NAT的端口扩展技术，突破单个IP地址64512个端口的瓶颈达到更大值，提供NAT地址池中地址有效性探测、NAT会话保持；提供链路聚合静态和动态LACP动态协商；
5、为了便捷的管理与运维，提供针对防火墙的管理运维移动APP，并将安全设备注册到云端运维平台，通过移动终端实时查看主备防火墙的运行状态，包括实时的流量、应用、设备资源使用率等，当出现告警事件，及时推送给移动运维APP，便于管理员快速定位与解决问题。
6、具备扩展智能威胁分析：
高级威胁检测：
采用高级威胁检测引擎，采用行为分析技术检测无法通过特征方式检测出来的未知网络威胁，提供未知威胁的检测详细说明截图：
包括名称、域名、已经恶意URL、恶意威胁URL、恶意软件的可信度等，威胁证据报文显示和下载；风险减缓措施：
支持对威胁行为自动采取减缓措施，避免威胁对业务造成严重的影响。
支持带宽限制、会话限制（新建和并发）、阻断等减缓动作（提供包含未知威胁分析、异常行为检测、风险减缓等内容的官方技术白皮书）；风险减缓特征库为独立文件,支持自动更新；提供网络攻击链的过程化展示，包括漏洞利用、后门植入、命令控制、内网侦测、内容扩散与数据窃取；智能分析诊断（提供技术白皮书）：
支持数据包路径检测工具通过在线检测、模拟检测等检测手段，图形化展现数据包经过的每个防火墙功能模块的处理过程，以便快速定位异常功能模块；支持在线抓包工具，可以根据源地址、目的地址、应用、协议、源端口、目的端口、抓包报文文件大小等条件在线抓包；
7、实现防病毒，应用识别、负载均衡、IPSECVPN/SSLVPN、上网行为管理功能、流量控制功能，智能运维APP功能；
1台
13
网络流控授权
1、采用虚拟管道QOS技术，支持两层八级管道，,对多层级管道流量进行带宽限制、最小带宽保证、预留带宽、TOS标记、对端抑制，可根据业务的优先级进行流量的差分服务，对剩余带宽根据优先级进行带弹性分配，按照业务优先级比例借用剩余带宽，充分利用现有网络资源，管理模式支持整形、管制及监控。
支持七层应用并发连接数与新建连接数限制；
2、支持在WEB界面上显示设备的整机流量、接口流量、每秒新建数、并发连接数信息，持基于IP地址总流量、上行流量、下行流量，最近1小时、最近一天、最近一月以及自定义时间类型的统计，支持基于应用的流量、并发连接数、新建连接数的实时、最近1小时、最近一天、最近一月以及自定义时间类型的统计；
3、支持对URL访问进行每小时、每天、每月统计，并以柱状图或者饼状图形式排名直观显示，提供产品界面截图有、预测值等属性，根据
升级会员 