一、项目基本情况 项目编号：Jp******** 项目名称：辽宁医药职业学院数据一体化管理平台建设项目 采购方式：竞争性磋商 包组编号：001预算金额（元）：******** 最高限价（元）：******** 采购需求：查看 一、项目整体概述在底层数据治理平台的建设基础上,通过业务系统统一身份和数据集成,实现数据的互通、数据统一规划治理和管理服务应用标准化的功能,将数据资产按照业务逻辑进行相应的规划管理，为数据开放和数据应用提供支撑储备，提升数据的价值。二、具体技术要求（一）统一身份认证平台要求1.个人自助服务个人自助服务需满足用户对自己帐号信息和密码信息的维护需求。要求系统在PC端、移动端提供个人自助服务功能。为满足留学生/外教使用需要，个人自助服务需支持中英双语切换。需至少支持：（1）需提供身份认证基础服务，实现SSO单点服务、信息收集服务、学生请假服务、签到服务、查寝服务、辅导员工作日志服务等服务）、教务系统（课表查询、成绩查询、考试安排查询、监考安排查询、学业预警查询、学业完成状态查询、全校课表查询、空闲教室查询、调停补课申请、教室借用申请等服务）并提供具体的解决方案。（二）数据中台建设要求1.元数据管理工具（1）支持在页面可视化管理元模型架构，需包含关系型数据库元模型架构、任务元模型架构和仪表板元模型三种架构。支持元模型架构的新增、编辑、删除等操作。（2）支持元数据采集任务配置管理，需包括调度周期、采集名单和入库策略。调度周期支持采集任务的自动执行，如果不填则手动触发任务运行；采集名单支持从源头选择采集哪些元数据，可通过正则表达式过滤掉不需要采集的元数据；入库策略支持新增、更新、删除三种选项；（3）支持查看元模型架构实例下展示包含的各级元数据的信息。详情页需包含元数据的概览信息、核心元模型全链分析和版本管理；（4）支持对核心元模型（表、任务、仪表板）进行搜索。在搜索框中输入关键字，搜索后需按照表、任务、仪表板展示匹配到的元数据，命中属性会高亮展示，同时会列出匹配依据。2.信息标准管理工具围绕信息标准管理提供相关工具，满足数据元素标准、标准代码与标准文档的管理功能。具体要求如下：（1）数据元素1）需支持批量导入《GB/T ********.2-2018 信息技术 学习、教育和培训 教育管理数据元素 第2部分：公共数据元素》中的标准数据元素到平台。导入时，需能检测数据元素依赖的标准代码是否存在，不存在时，需要同步导入依赖的标准代码。2）需支持对数据元素进行查询、新增、注册、标准落实、变更、废止等管理功能。3）数据元素属性需包含业务属性、技术属性、管理属性等；数据元素的业务属性需包含数据元素分类、标识符、数据元素名称、汉语简拼、定义等；数据元素的技术属性需包含数据类型、长度、精度、值域；数据元素的管理属性需包含标准级别、标准引用来源、批准日期、版本等。4）需支持按状态管理数据元素，需包括草稿、标准、废止等不同状态。只有草稿状态的数据元素，才能删除，其他状态的数据元素，不可以删除。对于多个草稿状态的数据元素，支持批量注册。5）同一个数据元素的多个版本，仅能有一个版本处于标准状态，当注册一个新版本时，其他标准状态版本自动变更为废止状态。变更时，需能生成一个高版本的草稿状态的数据元素标准；当某数据元素已经存在变更的草稿状态的数据元素时，不能重复变更。6）需支持对数据元素取值范围进行管理，需包含“限定范围”，“引用标准代码值”，“枚举值”等形式。7）标准落实时，需支持自动匹配数据中心内哪些字段与数据元素一致，支持批量选择进行标准落实，保证字段定义的标准化。8）需支持数据元素分类的管理，包括新增、编辑、删除功能；只有该数据元素分类下没有数据元素时，才可以删除该分类。（2）标准代码1）需支持批量导入国标《GB/T ******** 信息技术 学习、教育和培训 教育管理基础代码》标准代码到平台。导入时，需能自动过滤已导入的标准代码。导入的不能对已有的代码进行更改和删除，仅新增。2）需支持对标准代码进行查询、新增、编辑、配置代码等管理功能；新增标准代码时，标准代码名称不可重复，新增的标准代码默认为已启用状态。3）需支持对标准代码中的代码值进行新增，需支持添加辅助代码与上级代码。4）需支持查看标准代码的引用关系，可查看引用该标准代码的表名和字段名。▲5）支持标准代码删除操作，删除前需先停用，不可以直接删除。（提供相应真实系统证明材料加盖投标人公章）6）需支持标准代码分类的管理，包括新增、编辑、删除功能。只有该标准代码分类下没有标准代码时，才可以删除该分类。（3）标准发布1）需支持代码标准、数据标准、编码规范生成或导入、发布申请、发布审核流程管理，需支持查询、作废、删除、门户可见、门户隐藏等操作。2）支持编码规范文件上传管理，支持pdf、doc、docx、png、jpg、jpeg、xls、xlsx、zip等文件格式；▲3）代码标准、数据标准、编码规范发布时需支持设置标准号、实施日期、替代标准；标准号管理需支持三段式管理，第一段为学校编码，默认值可在系统配置中调整，第二段为标准编号，第三段为年月。（提供相应真实系统证明材料加盖投标人公章）4）代码标准和数据标准需支持PDF文件下载及预览;新版本的发布不影响历史版本的查询。编码规范需支持上传文件格式的下载。3.贴源层管理工具（1）贴源层需支持对学校原始数据的采集、存储。（2）贴源层需支持批量将外部数据源中的表和数据采集到贴源层，采集时需支持全量或增量采集。采集时需支持忽略错误数据条目，继续执行采集任务（3）为方便对贴源层中数据表的管理，支持将贴源层的表按照贴源表和贴源代码进行分类管理。（4）需支持查看贴源表的详情概览，需展示源头表信息与本表信息；源头表信息中需包含数据源名称，源头表名称，源头表数据量；本表信息需包含表名、物理表名、字段数量、数据量、数据上次更新、责任单位、集成任务等信息；▲（5）需支持自定义数据清洗规则过滤脏数据，过滤的数据归集为黑名单数据，需支持对黑名单数据进行查询；（提供相应真实系统证明材料加盖投标人公章）（6）需支持贴源代码值映射功能，支持贴源代码表与标准代码匹配映射关系。需支持代码自动映射机制，当源头表代码发生变化,代码未映射成功时,会使用名称与代码标准的名称、简称进行匹配映射。（7）需支持贴源表、标准表的数据血缘关系管理，以外部数据源、贴源层、标准层、主题层等节点查看数据的上游与下游数据流转关系；（8）需支持停用和删除贴源表、标准表、主题表，只有停用的表才能删除；4.标准层管理工具（1）需支持按业务域、业务子域和业务单元三级对标准层数据模型进行分类管理；已预置标准模型需严格遵循三级分类。（2）需支持批量导入标准层数据模型；导入时支持对相关引用表、引用代码表进行同步导入。（3）支持查看标准表的概览信息，需展示表名、物理表名、引用模型信息、字段数、数据量、数据上次更新、责任单位、集成情况等信息。需支持标准表的数据明细查询；需支持查看数据的变更记录；需能检测标准表内字段与数据元素之间差异，并自动进行标准落实以实现和数据元素标准保持一致；（4）支持新增和查看与标准表相关的清洗转换任务；数据清洗转化任务需支持通过零代码配置，支持可视化配置数据输入、左右关联、过滤、计算字段、字段映射、数据输出等属性来完成清洗转换任务。5.数据集成管理工具为了构建我校统一的校级数据仓库，投标方需提供一系列数据采集管理工具，用来完成面向分散数据的集成汇聚工作，解决我校数据孤岛的问题。具体要求如下：（1）需提供外部数据源管理，可按来源库与目标库的维度对数据源进行分类管理；（2）为方便数据源的管理，需支持添加数据源标识与责任单位；支持对数据源进行新增、编辑、测试、复制、停用、启用、删除等操作；（3）需支持国内外主流数据库,且支持以下形式的数据采集，包括GaussDB（openGauss）、GaussDB（DWS）、Greenplum、MariaDB、MySQL、Oracle、PostgreSQL、SQL Server、SQL Server 2000、Sybase、达梦、海量、神通；（4）需支持集成任务管理，可按数据采集、数据清洗转换、数据建模、自定义对集成任务进行分类；（5）数据集成任务需支持以可视化、零代码的数据集成方式完成，支持按数据输入、关联合并、数据过滤、数据映射、数据输出等流程化的形式完成数据集成操作。（6）为满足一些复杂集成操作，需支持自定义集成任务，将外部的数据集成任务以文件形式进行导入，需支持ktr等类型的集成任务文件；▲（7）需支持对数据集成任务运行情况进行监控，需能通过健康度指标来反映任务在近期运行中的稳定程度，需通过不同颜色来区分展示。（提供相应真实系统证明材料加盖投标人公章）（8）需支持新建调度计划，通过可视化界面以图形化的简易操作形式即可完成任务调度排布；需支持串行、并行执行的任务调度形式；需支持按调度周期、每秒、循环、指定等自定义cron表达式执行调度，cron表达式需支持可视化配置，无需编写表达式规则；集成任务调度能力；通过可视化界面配置Cron表达式，配置调度计划执行，通过“拖拉拽”式界面简易配置一条按“数据采集”到“数据清洗转换”到“数据建模”顺序执行的调度。（9）需支持可视化展示平台任务运行情况，包括调度监控、数据源监控、任务监控、任务运行设备监控等信息，方便管理者对任务的运维管理；（10）调度监控需支持以运行时刻图的方式展示构建数仓、质量检查、数据交换和其他调度的每日执行情况。应展示每次调度的开始、结束、耗费时长和运行结果。（11）数据源监控需能展示来源库和目标库的正常连接和错误连接的数据源统计情况。（12）任务监控需能以图表形式展示交换、采集、清洗转换、建模和其他自定义任务的运行次数和成功次数。应能展示最近5次及以上任务运行详情，包括任务开始、任务类型、任务名称、运行时长、运行结果等信息。（13）任务运行设备监控应展示每个运行任务的服务器设备情况，包括每台设备的IP地址、CPU数、内存和指定范围内的任务运行次数（14）需支持任务异常告警，当集成任务涉及到的数据源或数据目标发生变化影响到任务进行时，任务将进入告警状态，及时提醒管理员处理。（15）数据看板需支持可视化方式呈现数据治理的成果，包括数据采集、数据共享交换和数据API，系统操作员可根据看板结果进一步分析数据实施成果的运行问题。（16）自定义集成任务能力；通过导入外部集成任务文件的形式创建自定义集成任务，支持导入ktr等类型的集成任务文件；并能执行接口及查询执行日志；接口不支持直接删除，须先停用，才能删除接口。6．数据API管理工具数据API支持根据数据使用需求直接定义数据接口并授权给应用，同时为确保数据接口安全调用，支持设置调用频率限制和IP黑名单。▲（1）支持新增、编辑或删除数据集成API。新增数据集成API的配置信息需包括接口的属性和字段信息，其中属性的定义包括接口的唯一编码、接口名称和说明，编码默认系统自动生成并支持用户手动调整；接口的字段需支持通过SQL语句选择外部数据源或数据中心的数据作为接口返回字段。需支持通过SQL构建器快速选表生成SQL语句。（提供相应真实系统证明材料加盖投标人公章）（2）需支持用户删除数据集成API。删除后，在数据集成API授权列表中，授权关系将被标注“已删除”，但不会同步删除授权关系，在有效期内应用将无法调用授权API，同时数据API看板将不再统计已删除API；（3）需支持用户将集成API授权给应用，授权属性包括：授权API、授权应用、授权有效期、使用限制。（4）需支持用户禁用或启用API授权状态，禁用后该应用将无法调用授权API，需通过启用恢复。（5）需支持删除授权关系，删除后，该应用将无法调用API接口，授权关系无法恢复，但删除授权关系不会影响API调用日志，数据API看板同步保留删除之前的使用统计结果。（6）需支持查看数据集成API的调用信息，便于系统操作员排查异常情况，支持在详情中查看接口调用失败的原因，日志记录时长默认为365天。如下图，日志信息包括：应用名称、APP ID、接口名###路径、请求、请求方式、调用者IP、执行、响应、调用结果、调用数据量。7.核心校标编制服****局、制定难度较大、执行推广难的标准，以下称为核心校标，优先完成制定，包含校区代码、组织机构分类与代码、人员分类与编码规则。同时明确核心公共标准的管理、维护等职责及业务流程。输出并发布《核心校标及编码规范》。8.主题层管理工具▲（1）主题层数据模型需支持面向业务对象和面向业务过程进行分类管理。需支持批量导入主题层数据模型。（提供相应真实系统证明材料加盖投标人公章）（2）主题层事实模型结构需支持以ER图方式呈现事实表以及关联维度。需支持关联维度展开或收缩的功能，便于查看浏览。（3）支持查看事实表的概览信息，需展示事实名称、引用模型、事实类型、事务事实、维度数量(个)、度量数量(个)、数据量(条)、数据上次更新、集成情况等信息。9.指标库管理工具▲（1）指标管理需支持指标分类管理；当指标分类下面数据指标不为空时，不允许删除；（提供相应真实系统证明材料加盖投标人公章）（2）指标管理需支持创建原子指标、派生指标、衍生指标管理；支持查看指标基本信息、指标数据、指标血缘关系及指标计算任务运行日志信息；▲（3）派生指标需支持自定义统计周期、统计范围限定、统计算法设置；统计范围限定需支持 与、或、不等于、空、为空、包含、模糊匹配等设置，统计函数需支持求和、平均、计数、去重计数、最大值、最小值等算法； 需支持调度规则设置，完成数据自动化计算。（提供相应真实系统证明材料加盖投标人公章）▲（4）衍生指标需支持可视化配置，支持从指标库拖拽数据指标，支持 算术运算符、比较运算符、逻辑运算符等计算；支持调试及结果查看；需支持调度规则设置，完成数据自动化计算；（提供相应真实系统证明材料加盖投标人公章）（5）需支持统计周期的灵活可视化配置，支持基准日期、偏移量及单位设置， 基准日期需支持该日、该周首日、该月首日、该季度首日、该年首日、该学期首日、该学年首日等选择；10.数据质量管理工具为持续发现我校数据质量问题，需预置数据质量检测规则，对数据质量问题进行管理、检测、跟踪、处理，常态化自动生成数据质量报告，持续提升我校数据质量。（1）数据质量管理需包含质检规则、质检方案、质检结果管理。规则库需至少包含非空检查、值域检查、规范检查、唯一性检查、引用完整性检查、逻辑检查等类型的检测规则。需支持按数据元素批量新增质检规则。（2）支持设置进行质检的表、检查字段；支持通过正则表达式自定义数据质量检测规则。（3）支持对质量检测规则进行问题级别定义，需至少包含“建议”“轻微”“一般”“严重”等维度，便于对数据质量问题采取不同响应措施。（4）支持自定义保留最近检测次数的质检结果，而质检方案汇总数据将永久保存。（5）支持质检方案的执行周期，预警规则，质检报告发送策略和发送人员进行设置。需支持按每日、每周、每月、每年进行质检任务调度；需支持通过问题级别、质检分数设置阈值，通过不同阈值将预警级别分为高、中、低三个级别。质检报告发送策略需支持每执行多少次发送一次、预警结果高于或等于某预警级别时、质检分数低于多少分时三种方式，也支持三种方式组合；▲（6）支持查看数据质量分析报告，质检报告需支持PDF格式下载；报告内容需包含数据质检综合评分、质检评分历史趋势、质检结果分析、评估概况、数据表质检明细、各部门质检明细等部分内容。（提供相应真实系统证明材料加盖投标人公章）（7）质量检测规则管理，支持设置进行质检的表、字段；支持通过正则表达式自定义数据质量检测规则，并提供质量问题预警功能，支持对质检方案的执行周期、预警规则、质检报告发送策略和发送人员进行设置，支持按每日、每周、每月、每年进行质检任务调度。11数据安全管理工具（1）需支持数据资源分类管理、数据资源分级管理、数据脱敏管理。▲（2）数据资源分类管理需包含分类维度、分类规则、分类管理等管理功能。分类维度需预置公民个人维度、敏感个人三个信息维度；分类规则需支持通过正则表达式进行设置，系统可自动匹配符合规则的数据资源项并将其放入对应的分类；分类管理需支持用户手动新增、通过分类规则两种方式新增。支持在数据中心的表详情页和元数据管理中查看数据项的分类信息。（提供相应真实系统证明材料加盖投标人公章）▲（3）数据资源分级管理需包含分级定义、分级规则、分级管理等管理功能。分级管理需支持用户手动新增和通过分级规则执行两种方式需支持在数据中心的表详情页和元数据管理中进行查看数据项的分级信息。（提供相应真实系统证明材料加盖投标人公章）（4）需支持按照数据资源名称或脱敏规则名称自动匹配生成数据资源项对应的脱敏规则。需支持对数据仓库及外部数据源中的数据项传输时进行脱敏规则的绑定。需支持在数据中心的表详情页和元数据管理中进行查看数据项的脱敏策略。▲（5）需支持在数据共享交换时为数据项选择数据脱敏策略。（提供相应真实系统证明材料加盖投标人公章）▲（6）数据脱敏需支持哈希脱敏、字符掩码、取整脱敏几种方式，其中算法支持SHA256、SHA512、MD5、SM3、保留前m位和后n位、保留第m-n位、遮盖前m位和后n位、遮盖第m-n位、特殊字符前遮盖、特殊字符后遮盖等。（提供相应真实系统证明材料加盖投标人公章）（7）需支持对数据仓库及外部数据源中的数据项传输时进行字段加密。加密算法和密钥以应用管理中的应用为单位进行控制。支持在数据中心的表详情页和元数据管理中进行查看数据项的加密策略。▲（8）需支持在数据共享交换时为单个数据项选择数据加密策略。（提供相应真实系统证明材料加盖投标人公章）12.数据开放门户数据开放门户是全校数据资源目录、数据标准规范的统一发布中心。（1）需提供全校统一的数据开放服务门户，提供数据资源的全文检索、分类搜索。用户可通过此界面对数据资源发起数据交换申请，提供API接口、数据库推送、文件导出等多种开放形式；（2）需提供数据运营看板，可对数据资源基本情况、数据资源共享情况、数据资源使用情况、数据资源挂接情况进行实时监测；（3）需将审核通过后的数据标准发布到数据开放门户，供全校各职能部门和师生查阅、下载，13.数据资源目录（1）资源管理中心数据资源目录用于梳理数据资源，为数据共享开放做基础准备工作。具体要求如下：1）需支持根据数据范围构建不同的数据资源目录完成数据资源目录的新增和删除；可自定义的管理数据资源的组织和展示结构。支持数据资源分类维度新增和删除。支持数据资源分类层级的新增和删除；▲2）需支持按照不同的数据资源目录展示数据资源，可在分类树上切换数据资源目录。新增数据资源时，需支持数据资源属性、分类和数据项的维护工作，其中数据资源属性需包括数据资源编码、数据资源名称、责任单位、共享类型、使用方式和数据资源说明。数据资源分类需能够定义数据资源属于哪个分类维度的哪个分类。数据资源的数据项需包含SQL字段、数据项名称、数据项别名、业务标识、责任单位和元数据关联字段。（提供相应真实系统证明材料加盖投标人公章）3）需提供SQL构建器，通过可视化选数据源、schema、表、字段的方式，并根据特定的处理逻辑（如为引用代码字段添加代码名称），直接生成SQL，降低用户使用成本。；4）需支持用户编辑数据资源，新增的数据项不会出现在原有的授权和现在待申请清单中。删除数据资源时，数据资源的授权记录不受影响、可通过专门的筛选项查看已经删除的数据资源的授权记录▲5）需支持用户为数据资源创建数据子集，帮助用户可以根据特定需求或标准，从大型数据集中提取出更为精细化的数据。（提供相应真实系统证明材料加盖投标人公章）6）需支持展示数据资源的数据，支持通过数据子集快速筛选数据。需支持维护数据资源的样例数据，以便用户在数据门户查看数据资源时快速理解数据结构。7）需支持用户上传样例数据到指定的数据资源中，上传格式支持xls、xlsx。系统支持自定义样例数据读取范围。（2）资源开放中心数据门户侧的数据资源目录是学校数据共享开放的成果，后台发布的数据资源可以在数据门户侧展示，供用户申请使用，以满足校内应用建设或行政办公的需要。1）支持使用数据资源名称和数据项****局检索。2）支持通过数据资源分类维度、使用方式、责任单位快速筛选定位相关的数据资源。3）支持查看数据资源的详情，包括：数据资源的基本属性信息、数据项、数据子集、样例数据和安全信息。4）支持用户申请数据资源，申请方式支持直接提交申请，或加入到待申请清单中。支持的申请使用方式包括：在线查询、通过Excel下载、通过OData接口获取数据、通过ETL获取数据。★14.系统集成免费与学校现有的办公自动化系统（万户）、学工系统（溯源）、教务系统（瀚云）、人事系统（宏景）、数据上报平台（金智教育）、融合门户平台（瀚云）、微信企业号数据集成，并承担集成费用并提供具体的解决方案。（三）安全服务为了有效保障学校信息化业务系统及数据的可靠和安全运行，除了采用技术手段为重要支撑外，以主动式防御为主，以风险管理为核心。全面推进和贯彻信息安全管理，将技术措施落实到实处，使其发挥到应有的作用。结合目前学校业务系统及安全建设情况，本次安全服务要求对统一身份认证平台和数据中台涉及的操作系统、中间件、数据库实现全面的安全检测、漏洞扫描安全风险评估、安全整改、安全加固、安全应急响应等一些列的安全服务。进而来提升业务系统安全服务能力，具体服务内容如下：1.提供漏洞扫描服务，针对发现的漏洞结果（包含操作系统漏洞、应用程序漏洞、数据库漏洞、中间件漏洞）进行人工验证，保证漏洞扫描结果的真实性。2.漏洞扫描参数应包含但不限于：版本漏洞、开放端口、开放服务、空/弱口令账户、安全配置等。3.依据相关标准或规范，投标方应结合招标方制定的基线核查标准、上级单位的基线核查标准、行业基线核查标准及行业最佳实践等，目标对象进行核查，目标对象包括但不限于：操作系统、数据库及中间件等。4.操作系统安全基线服务需提供系统漏洞补丁管理、帐号和口令管理、认证、****网络与服务、进程和启动、文件系统权限、访问控制、通讯协议、日志审核功能等；5.数据库安全基线服务需提供帐号和口令管理、认证、授权策略、访问控制、通讯协议、日志审核功能、其他安全配置等；6.中间件安全基线服务需提供帐号和口令管理、认证、授权策略、通讯协议、日志审核功能、其他安全配置等。7.依据相关国家标准或国际标准，根据资产识别结果，采用不同手段对资产进行全面的脆弱性识别，及时发现、处置脆弱性，避免或降低脆弱性被利用的几率。8.应对威胁利用率极高的风险提出整改建议，配合招标方及时处置。9.能够实现对招标方本次服务范围内的重要资产进行威胁定位搜索，针对潜在或潜伏的病毒进行快速响应，同时能****网其他设备是否感染。10.应在风险分析完成后，组织召开相关会议，将风险评估实施过程全生命周期发现的情况或问题统一反馈，并提出可落地的建议或方案。11.根据安全风险评估等结果对服务范围内信息资产做安全整改工作，在对漏洞的修复验证、安全基线的配置整改基础之上完成安全防护安全策略优化、 策略有效性调优等服务。12.提供对不同等级安全域间通信实施有效的访问控制策略和机制，全面优化及策略调整，收紧安全访问策略、去除遗留冗余及无效策略。13.提供对该项目涉及的系统进行安全需求分析、策略制订、安全风险评估，制订对信息系统实施安全加固。14、服务期内服务次数不限。服务最终交付物为服务报告。

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn