C*基础软件开发服务

中央财经大学原科研管理系统采购于2016年，持续使用至今，在很长一段时间内，为学校科研项目、成果等数据采集、统计和考核工作提供了良好支撑。但是，受限于当时建设理念，科研信息管理主要停留在单纯收集数据的层面，各模块功能比较简单，模块之间比较孤立，未形成统一体系；缺乏对科研项目全过程、全要素、全生命周期动态管控；现场科研业务偏多，线上线下协同效率较低， (略) 和各党政部门审批环节的业务推进缓慢，科研人员体验性不高；由于科研系统与学校人事、财务等其它数字化平台间缺乏必要协同，线上流程涉及跨部门时难以开展；学校、学院、科研人员三级体系信息沟通和业务协同较弱；数据分析挖掘能力薄弱，对数据的深度挖掘不够，服务支撑决策水平有待提升；且随着信息技术发展，原系统和数据安全已存在严重隐患，已经无法满足国家、公安部、教育部等有关网络和数据安全最新要求，高风险漏洞频发，多次进行过停机整改，危及使用。该系统建设时未考虑到信息系统安全等级保护要求，几乎未进行安全防护，用户密码和验证过于简单，缺少针对sql注入、伪造签名、暴力破解等安全问题的底层设计防范，系统采用的struts等技术框架由于存在高风险漏洞已成为境内外黑客重点攻击对象且公安部已明令禁止使用，该系统数据明文存储，数据安全风险极大，受高风险漏洞和频繁的外界攻击等影响，已难以应对当前复杂的网络安全环境，急需进行整体技术升级换代。

C*基础软件开发服务

中央财经大学原科研管理系统采购于2016年，持续使用至今，在很长一段时间内，为学校科研项目、成果等数据采集、统计和考核工作提供了良好支撑。但是，受限于当时建设理念，科研信息管理主要停留在单纯收集数据的层面，各模块功能比较简单，模块之间比较孤立，未形成统一体系；缺乏对科研项目全过程、全要素、全生命周期动态管控；现场科研业务偏多，线上线下协同效率较低， (略) 和各党政部门审批环节的业务推进缓慢，科研人员体验性不高；由于科研系统与学校人事、财务等其它数字化平台间缺乏必要协同，线上流程涉及跨部门时难以开展；学校、学院、科研人员三级体系信息沟通和业务协同较弱；数据分析挖掘能力薄弱，对数据的深度挖掘不够，服务支撑决策水平有待提升；且随着信息技术发展，原系统和数据安全已存在严重隐患，已经无法满足国家、公安部、教育部等有关网络和数据安全最新要求，高风险漏洞频发，多次进行过停机整改，危及使用。该系统建设时未考虑到信息系统安全等级保护要求，几乎未进行安全防护，用户密码和验证过于简单，缺少针对sql注入、伪造签名、暴力破解等安全问题的底层设计防范，系统采用的struts等技术框架由于存在高风险漏洞已成为境内外黑客重点攻击对象且公安部已明令禁止使用，该系统数据明文存储，数据安全风险极大，受高风险漏洞和频繁的外界攻击等影响，已难以应对当前复杂的网络安全环境，急需进行整体技术升级换代。