（一）建设要求

1. 中标供应商（信息化项目承建方）应承诺向招标人（信息化项目建设方）提供用户使用指南、免费培训等事宜。

2. 系统运维：中标供应商（信息化项目承建方）在项目系统建设及后续运维期间，应对招标人（信息化项目建设方）的系统提供系统软件运行维护及数据库数据运维服务（优化数据库、检查保障数据库中数据的正确性、完整性和有效性；执行有效的数据备份计划，在数据库发生故障时能有效地从备份中迅速恢复数据，保障系统的安全稳定运行）。另需明确免费维护年限，有偿维护费标准等。

（二）兼容性要求

1. 新建信息系统若采用B/S架构，须实现对IE9+、Edge、Chrome、360浏览器等主流浏览器兼容。

2. 若信息化项目是原有信息系统的升级更新项目，须实现原信息系统到新建信息系统的数据迁移，实现新老系统的无缝对接。

（三）认证、服务、消息对接要求

1. 实现统一认证对接，能基于CAS5.0，OAuth2.0或LDAP与我校统一认证对接。实现与学校统一门户、“一网通办”大厅、移动端APP（掌上安工大）等应用集成对接。

2. 新建信息系统须提供与师生相关的H5页面的系列核心服务功能，并于学校统一门户、“一网通办”大厅、移动端APP（掌上安工大）对接，实现业务部门信息化服务前推至“一网通办”大厅。

3. 新建信息系统须提供与学校统一门户、“一网通办”大厅、移动端APP（掌上安工大）的消息对接，将业务通知、待办对接学校的消息平台。

（四）数据对接要求

1. 遵循学校信息化标准规范，使用学校已有的信息化标准或与信息化处沟通协商并拓展学校自定义信息标准。

2. 系统须依托于学校现有数据实现主数据的实时共享调用，通过数据接口的方式对接实时的组织机构教职工人事、学生及岗位权鉴等数据API，用于信息化项目系统的建设及使用。

3. 避免数据孤岛，对我校数据中心通过API、ETL数据交换等方式提供业务系统数据共享（若实施期间数据共享需求无法完全实现或未完全明确，需通过签订数据接口对接协议，承诺在具备实施数据共享条件时免费为校方提供数据对接服务），配合学校数据治理完成业务系统数据资产的确权、共享及管理并以电子及书面形式提交数据接口的实施文档，打通系统与共享数据中心、数据资产平台及大数据平台之间的互联通道。

（五）网络安全及保密要求

1. 信息系统项目须提供压力测试报告（在线用户数、并发数、核心功能访问时长等）渗透测试报告，如项目中包含提供校外访问的信息系统则必须提供，相关性能参数达到校方的实际需求后，方可上线或验收。

2. 信息化项目应具有完备的数据备份安全策略，数据备份原则上应具有3个及以上最近完整、有效业务数据备份副本，中标供应商（信息化项目承建方）应承诺在发生不可预计的硬件或系统故障时，能快速从备份数据中恢复项目系统数据。

3. 中标供应商（信息化项目承建方）应与招标人（信息化项目建设方）在签订合同时应规定数据保密及数据对接条款或同时签订数据保密协议、数据对接协议（一式三份）并向信息化处备案。中标供应商(信息化项目承建方)在系统建设及运维期间，应对招标人数据库中数据、生产经营数据、技术信息及招标人业务和技术方面有保密要求的资料等保密信息履行保密义务，除了在本项目中允许的用途外，除非事先取得招标人的书面同意，中标供应商不得使用、复制、出版或向第三方披露任何保密信息。

若双方同意终止项目系统建设合作或系统的运维合作，中标供应商应在双方同意终止后的10日内，向招标人退还全部保密信息及其全部副本（不论其是不是在计算机磁盘、光盘读取器、光盘、硬盘或软件中或在纸张载体上存储、保存或记录的）；如果中标供应商退还上述保密信息及其全部副本为不可行，则中标供应商应将其销毁，或者从计算机或其他电子系统中将其删除或抹掉。

4. 在未得到招标人（信息化项目建设方）授权的情况下，不得为第三方提供系统内及相关数据，否则将依据签订的合同，追究相关单位和个人的责任。在获得数据使用授权的情况下，原则上应提供脱敏数据。

5. 信息化项目应按照公安部的要求提供至少180天的系统操作日志及认证日志，并提供日志查询明细功能。

6. 信息系统上线前应遵循学校的网络安全制度，须与学校签订网络安全责任书、进行IT资产备案及提供等保备案等保测评报告。信息化项目若具有移动端APP，则应先进行APP备案。在向信息化处提供完整的APP备案材料后，方可上线及验收。

（六）性能需求

1. 数据接口符合国家、行业及学校信息化建设标准规范。

2. 接口形式：原则上应以API接口的方式提供数据。若以中间库形式提供数据接口，应对中间库的数据表或视图进行优化处理，查询表或视图所有数据的响应时间<=500ms，实时性数据更新应做到毫秒级数据更新，对于周期性数据更新应做到每天固定时间更新。

3. API接口：接口响应时间<=500ms，接口请求成功率>=99%。TPS：在满足预期要求的情况下服务器状态稳定，单台服务器TPS要求在1000左右。资源使用率：要求在TPS正常幅度的情况下资源使用率幅度平稳，服务器状态平稳；要求接口的内部实现不能占用太多资源。数据库死锁：要求接口在使用过程中不会造成数据库死锁。CPU限制：要求接口在使用过程中不会出现大量的计算。内存：要求接口在使用过程中不会出现内存大量消耗的情况。大数据量的操作：应尽量在夜间以后台服务的形式自动运行。将OLAP数据缓存起来供业务模块使用。数据备份：数据备份模块应每日夜间处理上传的数据，减小对系统的压力。稳定性：接口要求能够稳定运行7×24小时不间断，出现故障恢复时间控制在4小时内。