上海工商职业技术学院关于资源访问查询系统采购招标公告
日期:2020-09-14  浏览量:106 打印本文

      上海工商职业技术学院 

      资源访问查询系统采购招标公告

招标编号:GS-2020-16
 

各公司、厂商:

根据《中华人民共和国招标投标法》及有关法律法规和规章规定,上海工商职业技术学院就资源访问查询系统进行公开招标采购,欢迎具有资质和能力的单位前来投标。
 

  一、建设背景

随着上海工商职业技术学院信息化建设的不断发展,拥有的WEB类资源也随之增多。对这些资源的管理已成为校园网信息化建设工作中极为重要的一部分,今年疫情以来,师生从校外访问校内资源的需求急剧增加,管理过程中各种问题也逐渐显露,传统的管理方案无法对所有学校WEB资源进行统一化的安全管理和访问控制管理;内网WEB类资源的外网访问方式易用性差。为了进一步提升学校的教学科研水平,为师生提供优质教学资源服务,拟采购教学资源访问查询系统。
 

  二、建设要求

  教学资源访问查询系统功能要求如下:

  1)对购买的电子资源进行统一发布与管理。最终用户通过网页免安装、免插件直接访问,同时支持通过动态口令认证登录,匹配移动端不同系统,并支持登录后自定义导航页面。

  2)灵活地管理各类资源的访问控制策略,并通过本系统来管理资源安全策略并进行相关的审计。

  3)能够在特定的时间段内限制电子资源的下载量。

  4)能够记录用户访问和下载电子资源的日志。

  5)能够根据不同身份提供不同的电子资源访问内容。

  6)终端用户无需安装插件或客户端直接提供WEB方式进行资源访问。

  7)支持单点登录,统一身份认证、界面定制。
 

  三、采购内容及数量

序号

采购内容

数量

单位

1

教学资源访问查询系统

1

 

  四、技术要求

序号

指标项

指标要求

一、整体要求

1.1

整体要求

提供一套基于HTML5(无需安装客户端/插件)的资源访问系统,用户通过本系统可以访问其授权范围内的资源,且用户的所有访问/操作行为均可完整记录,并可查询和审计。

二、硬件配置要求

2.1

用户数要求

  1. 要求对总用户数无限制。
  2. 提供1500个并发用户数授权。

三、功能要求

3.1

资源访问

  1. 支持通过系统访问HTTPHTTPSWebSocket等协议的资源,且无须在系统中通过域名或别名对资源进行预先定义或适配。
  2. 支持用户通过门户中导航块直接访问资源。
  3. 支持通过门户中的地址栏自定义其访问目标。
  4. 支持用户通过IPv4IPv6利用本系统访问IPv4IPv6资源。
  5. 针对HTTPHTTPS协议的资源,支持统一认证登录功能,用户登录门户后再访问目标资源时,无须重复认证。
  6. 用户的其他应用流量不经过本系统转发,降低系统负载,减少系统所需带宽。
  7. 支持动态使用IP地址池中的多个地址,且支持对特定资源进行流控,避免被误判为攻击或恶意访问。
  8. 支持限制电子资源的下载频率,有效防止恶意下载,管理员可以自定义设置每个用户每分钟最多下载多少文件资源。

3.2

用户权限管理

  1. 支持本地用户管理,支持账号的有效期管理。
  2. 支持通过微信、短信进行用户自注册。
  3. 支持各种标准协议认证,要求分别提供系统WEB管理端上系统和LDAPRADIUSOAuth以及企业微信对接的实际功能截图;
  4. 支持对外部认证系统内账号进行通配符规则匹配
  5. 支持根据用户角色、源地址、资源类型、待访问的资源地址四个方面对资源访问进行控制;
  6. 支持对特定IP地址段免认证,便于对特定资源进行引流。
  7. 支持多种登录认证方式,包括用户名密码、短信认证、微信认证,支持双因素认证,支持管理员开启强制双重认证,保证系统安全;
  8. 支持动态禁止频繁登录失败用户再次尝试,并支持自定义其失败频率阈值及禁止再次登录时间;
  9. 系统具备暴力防破解功能,支持自动异常登陆封禁IP、账号,支持管理员手动解封禁功能;

3.3

门户管理

  1. 支持多种登录方式,包括用户名密码、短信认证、微信认证。
  2. 支持HTTPS类型Web资源的证书管理,且系统提供受浏览器信任的证书,支持对门户应用该SSL证书。
  3. 支持所见即所得的门户自定义,包括门户登录页、导航页内容、导航分组及分组内资源链接。
  4. 支持个性化门户,可基于用户的访问权限展示其可访问资源导航,并支持用户自定义收藏夹内容。
  5. 支持认证通过后跳转到任意指定页面进行资源访问;

3.4

日志与报表

  1. 支持记录与查询全量访问日志,包括用户账号、用户IP、终端、请求时间、访问URL、请求结果等。
  2. 支持记录与查询全量登录日志,包括用户账号、用户IP、登录时间及登录结果。
  3. 支持根据访问量、全文下载量、浏览器、操作系统、设备类型、请求来源地理位置进行统计分析,并可根据时间段及不同时间维度(日、周、月、年)进行统计,通过可视化图表展示变化趋势。
  4. 支持对接专业的日志分析平台,实现将以IP标识的日志转化为以终端+账号为标识。

3.5

图书电子资源

  1. 支持已购买的所有图书电子资源外网访问,无需进行适配;无需配置泛解析域名(*.webvpn.xxx.com)即可进行资源访问;
  2.  支持动态使用IP地址池中的多个地址,且支持对整体以及对特定用户进行下载频率控制,避免被误判为攻击或恶意访问。
  3. 支持对图书电子资源下载进行限速控制;
  4. 支持对图书馆电子资源访问进行统计,需要提供针对图书馆资源的报表功能,包括:电子资源访问统计报表、资源下载统计报表、关键字搜索统计报表、用户下载统计报表等;要求提供截图证明;

3.7

网络设备认证

1) 支持对网络设备运维登录账号统一认证功能,支持对接AAA系统,用户登录门户后通过AAA鉴权直接登录目标资源;要求提供截图证明并加盖厂商公章;

四、系统要求

4.1

系统要求

  1. 支持通过HTTPSSSH协议进行管理;
  2. 支持在线升级系统且无需重启,保证业务的连续性;
  3. 配置数据、日志数据、性能数据分别采用专用数据库存储,优化数据存储结构,提升数据存取效率;
  4. 支持自动定期系统配置备份,并可通过备份进行系统恢复;
  5. 支持监控系统自身运行状态,包括CPU、内存、负载状态、网卡流量以及磁盘使用情况;
  6. 支持操作日志的记录与查询;
  7. 支持PCiOSiPhone/iPad)、Android等操作系统的移动设备,无需安装客户端/插件,直接通过支持HTML5的浏览器使用系统全部功能;
  8. 要求所有图形采用矢量图展示方式,要求在任意浏览器放大缩小不失真不变形;
  9. 要求提供远程协助方式,便于系统维护;
  10. 无需针对基于HTTP/HTTPS的应用进行适配,包括绝对路径/特殊代码的适配、子域名/外链的适配、网站改版的更新适配。
  11. 管理员不在本校DNS权威域中增加或者修改任何记录的情况下,用户依然可以通过本系统访问所有被授权资源,依然可以实现参数中的所有功能。

五、资质要求

5.1

厂商资质

1)要求投标产品具有计算机软件著作权登记证书;

2) 要求投标产品获得全球IPv6测试中心的IPv6 Ready Phase-2金牌级别的认证,提供测试报告;

3)  要求投标产品具有公安部颁布的计算机信息系统安全专用产品销售许可证;测试标准:身份鉴别(网络)Web应用防火墙(基本级)

4)  要求投标产品具有中国软件评测中心认定的软件产品登记测试报告;

  五、投标方资质要求

  1.具有独立企业法人资格及相应经营范围,注册资金人民币500万元以上。

  2.投标单位应遵守国家有关法律、法令和条例,合法经营,具备履行合同的能力,提供优质服务的能力、诚信及承担风险的能力。

  3.参加采购活动前三年内,在经营活动中没有重大违法记录。

  4.本项目不接受联合体参加。

  5.投标单位应在业界具有良好的商业信誉和健全的财务会计制度,经营合法,具备法律、法规规定的其它条件,3年内无不良经营记录。
 

  六、项目报价

  1.投标单位应根据本项目资源访问查询系统的技术指标进行报价。
 

  七、完成时间

  1.中标方须在合同签订后3天内向用户方提供所投软件,合同签订后一周内进行完成部署,一旦发现所投软件技术、功能指标达不到招标文件的要求,取消中标资格;由此引发的所有损失由中标人负责。

  2.中标方需按照客户要求提出合理的软件部署方案,并提供详细的系统设计方案和实施文档。
 

  八、项目验收

  项目完成后,由招标方组织相关专家根据项目技术指标进行验收。

  九、付款方式

  合同签订后一周内付30%,项目完成验收合格后付65%,校方预留5%质保金(12个月)。(注:验收合格12个月后将质保金5%付款给卖方)

  十、质量保证与售后服务

  1.成交单位须承诺根据招标方的要求在使用的便捷性及完整性等方面进行及时修改完善。

  2.供货商若能提供其他更优质的服务,可在服务承诺中自行提供,该承诺将作为确定成交的参考依据。

  3.成交供应商应为采购人提供项目培训,成交供应商应提供相应的培训计划,详细说明培训的方式、内容、地点、人数、时间等实质性内容,培训费用由成交供应商承担,包括在成交报价中。

  4.中标方提供三年原厂免费售后服务,该服务内容包括软件版本升级、提供补丁、功能维护、咨询和用户提出的不超过合同范围的功能修改,免费服务期自产品在安装验收合格之日算起;免费提供现场安装维护;免费提供2人次以上的系统管理技术培训(培训时间每人次不少于5小时)。

 

  十一、投标书内容及要求

投标单位提供加盖公章的投标书正本一份,副本两份。(投标方应将投标文件正本和副本分别用信封密封,并标明招标编号、投标货物名称、投标单位名称及正本或副本。投标单位不得串标、围标和陪标(如一家投标单位送三份标书或三份标书封面格式和字体完全相同等),一经发现做废标处理,并取消此单位的投标资格。

如果投标文件通过邮寄递交,投标方应将投标文件用内、外两层信封密封,并在外层标明招标编号、投标货物名称、投标单位名称,投标书应包含以下内容:

1.投标书、投标分项明细表。

2.投标方资质文件、资格证明(法人代表授权书)、法人身份(正反面)证复印件、被授权人身份证(正反面)复印件、营业执照复印件、税务登记证明复印件、原生产厂商授权书复印件等)。

3.质量、服务保证承诺书等。

4.技术服务与培训,履行合同所配备的管理、技术人员清单。
 

十二、投标截止时间

投标单位请在2020年9月21日15时将标书送达上海工商职业技术学院设备管理处。

地址:上海市嘉定区外冈镇恒荣路200号行政楼219室,邮编201806 请在封面注明招标编号

1.联系人:朱老师 电话:021-60675958-1034

2.技术负责人:徐老师 电话:021-60675958-7076。

 

           上海工商职业技术学院设备招标领导小组

2020年9月14日

下载:GS-2020-16招标公告文件

点击数:106 收藏本页