黑龙江煤炭职业学院校园一卡通项目技术规范书 中国移动双鸭山分公司2013年11月 目 录一、总则31.1 规范内容31.2 编制依据31.3 总体要求31.4 技术应标书内容要求41.5 技术应标书格式要求4二、工程概述52.1 工程背景52.2 校园信息化现状52.3 建设原则6三、工程建设规模和建设要求73.1 工程建设规模73.2 建设总体要求83.3 系统硬件技术要求83.3.1 服务器93.3.2 RFID-SIM卡103.3.3 读写卡器113.3.4POS机终端133.3.5 非接触CPU卡（专用智能卡）153.3.6 其他设备153.4 系统软件技术要求173.4.1 一般要求173.4.2 应用软件要求183.5 系统建设功能要求193.5.1 校园一卡通内部消费功能193.5.2 校园一卡通考勤功能203.5.3 校园一卡通接口功能建设203.5.5 管理中心223.5.6 卡务中心233.5.7 结算中心243.5.8 查询系统243.6 信息安全要求253.6.1 系统的可靠性253.6.2 主机系统（操作系统）的安全253.6.3 应用系统安全263.6.4 安全管理措施26四、工程实施及测试内容274.1 工程实施274.2 测试内容28五、供货29六、双方责任29七、技术服务和培训及技术文件307.1 技术服务307.1.1 安装技术指导307.1.2 修理服务及维护备件307.1.3 技术支持317.1.4 系统硬件及软件的局部修改317.2 技术培训317.2.1 培训内容317.2.2 培训的时间、地点、人员、费用327.3 技术文件32一、总则本文件是专门为黑龙江煤炭职业学院校园一卡通系统技术规范书。供厂商/公司（以下简称卖方）编写技术建议书之用。1.1 规范内容本规范书对一卡通系统的建设规模、建设内容、网络结构、硬/软件设备性能和服务等方面提出具体的技术和业务要求，卖方所提供的系统方案和设备均必须满足规范的各项要求。1.2 编制依据本规范书参考相关技术文件以及相关技术标准等编制。(1) 一卡通园项目建设需求；(2)其它公司提供的有关本项目的技术资料。1.3 总体要求(1)卖方根据本规范提交的技术应标书应包括详细的软硬件清单。卖方必须提供技术应标书2套，以及技术应标书的电子文档1套。(2)卖方应保证所提供的设备在产品性能、技术指标、业务功能等方面均能满足本规范的要求，同时设备也应满足行业相关规范以及学校相关业务需求、业务规范和相关国家标准的最新版本的各项要求，其中卖方应详细给出支持的标准清单。(3)卖方应根据本技术规范书的工程、技术要求在规定时间内提供相应数量的建议书（中文）和报价（中文）。建议书与报价应单独分册（报价信函密封）分别作为技术谈判和商务谈判文件，同时分别提供电子版文件。在建议书中应说明对供货时间、安装、调测、验收等进度的具体安排。(4)卖方应列出其建议书中所提供设备和系统在国内的应用情况，诸如最大应用规模、业务功能和用户数量等。(5)如果卖方对某些部分不能完全满足本技术规范书要求时，或认为有更合理方案，可以提出建议。对于本规范书未能提出的系统性能指标，卖方应在应标书中加以补充说明，并提供有关资料。若有两种以上方案的建议，应对各方案分别进行阐述并作相应的比较，并结合具体情况指定推荐方案。如果卖方对本技术规范没有提出异议，即说明卖方能依此进行本规范对“校园数字化”项目校园一卡通系统的正常实施，如在实施过程中发现不完整或需要补充的部分，该部分由卖方无偿提供并保证整个系统的顺利建设。(6)卖方对于规范书的疑问可以通过书面材料与买方联系。在规定的建议书提交最后期限以前，买方将以书面材料给予答复，有关买方答复材料的复印件也将递交所有得到技术规范书的卖方。(7)在技术谈判的各个阶段，买方将以书面形式要求卖方对有关问题进行进一步的技术澄清，卖方应以书面形式给予正式应答；所有各阶段的技术澄清文件都将作为合同附件。(8)未经买方许可，卖方不得以任何形式向第三方提供通过参与本项目招标获知的全部或部分买方商业秘密。(9)买方在任何时候都保留和拥有对本文件的解释权和修改权。买方有权在签定合同前，根据需要修改和补充本技术规范书，修改补充后的最终技术规范书将作为合同的附件。(10) 卖方必须承诺软件产品的来源都是通过正当渠道提供。(11) 除非经买方书面许可，卖方不得将本文件的任何内容透露给第三方；卖方未经买方书面许可将本文件透露给第三方，将被剥夺中标资格。(12) 本次招标为一个统一的整体，如需补充应由卖方提出，否则由卖方无偿提供。(13) 由卖方原因造成的工期延误，由卖方赔偿买方的损失。1.4 技术应标书内容要求卖方的建议书的相关内容采用中文书写，对本技术规范书点对点应答要求必须在引用规范书的基础上，进行逐条逐项答复、说明和解释，首先对实现或满足程度明确给出“满足”、“不满足”、“部分满足”等应答，然后给予具体、详细的说明。在答复中，要求明确满足的程度，凡采用“详见”、“参见”方式说明的，应指明参见文档的具体章节或页码。1.5 技术应标书格式要求卖方所提供的技术建议书应按照以下内容格式进行编制(1)综述(2)工程技术规范书(3)技术规范书点对点应答(4)总体方案建议(5)设备配置清单（卖方设备清单需按软/硬件分开，硬件部分须满足本规范3.3节所描述的功能要求，软件部分须满足本规范3.4节所描述的功能要求）设备清单应包括主设备、安装材料、备品备件等，应详细列出设备名称、种类、数量等。卖方应保证设备种类、数量准确无误，如有错漏应由卖方无偿补足。(6)所提供设备均为通过国家3C认证。(7)系统连接图(8)所提供设备情况（机架面板结构、设备背板图、各种接口特性、安装方式及物理尺寸、供电方式及耗电量、设备或机架接地要求、重量、温湿度等环境要求）。(9) 场地及环境准备要求(10) 工程进度安排(11) 分工界面，要求图示并加以说明(12) 测试及验收(13) 培训计划(14) 技术承诺(15) 技术服务、支持、保修、关于卖方技术人员的派遣(16) 所提供设备（软、硬件）技术文档、技术文档汇总清单及中华人民共和国信息产业部入网许可证（若无许可证，应给出可取得许可证的时间）。二、工程概述2.1 工程背景2.2 校园信息化现状大学校园网基本覆盖了学校所有办公楼、教学楼和全部的学生宿舍和教工宿舍。学校的信息化经历了几年建设，人员队伍与管理水平已经初具规模，并且构建了优良的硬件环境，拥有了具有国内领先水平的校园宽带网络。目前学校信息化建设中仍存在着一些问题，主要表现如下：(1) 界面不统一对于不同的信息系统，用户需要分别登录进入访问，缺乏统一的访问资源和应用的接口(入口)，并且界面风格各异，人性化程度低。(2) 应用不集成不同时期由不同人员研发的信息系统采用不同软件技术，缺乏统一规划下应用访问接口，应用系统各自独立，无法相互访问数据和功能，并且多个应用系统还缺乏有效组织和管理。(3) 数据不共享由于信息系统分别建立，又没有遵循统一的数据标准，数据格式也各不相同，系统间无法实现有效的数据共享，形成了网络环境下的信息孤岛。为了让信息化在教学、管理中发挥更加积极的作用，“校园一卡通”项目的建设迫在眉睫。从而进一步将学校打造成高校信息化建设标杆单位。2.3 建设原则卖方提供的“校园数字化”项目校园一卡通系统应遵循下列的原则：（1）安全可靠性要将系统的安全性应放在首位，必须具有切实有效的手段保障系统的数据准确性、安全可靠性及运行稳定性。（2）实用性由于系统的实用性是关系到系统能否发挥其作用的一个很重要的方面，所以必须以系统需求为目标、以方便使用为原则，尽量在统一的界面下提供各种实用功能，尽可能降低培训投入和维护投入。（3）开放性系统开放性包括选用主流软硬件设备厂家提供的主流产品，支持业内主要标准和协议，保证与其它系统互联、数据交换方便且代价较小。（4）可管理性提供便于操作、管理的系统监测、维护手段。（5）可扩充性提供开放的业务接口和方便的二次开发工具，使买方可在平台基础上二次开发新功能。同时，系统必须采用模块化设计，便于今后随需求的发展而系统只需通过添加功能模块即可实现平滑升级扩容。（6）先进性系统采用先进的计算机网络技术、数据库技术等，确保系统的技术先进。总之，系统设计与建设中应充分考虑和利用现有各种资源，既要考虑系统的先进性和有效性，又要考虑其实现的可行性和经济性。系统的设计与建设要符合业务需求，系统结构、数据接口应可灵活扩展，为将来系统提供空间。三、工程建设规模和建设要求3.1 工程建设规模根据学校一卡通建设的需求，本期“校园数字化“项目校园一卡通系统主要通过RFSIM卡、专用智能卡技术实现全校考勤、POS的一卡通基础功能（数量可能略有变动，具体数量可依最后实际投资再进行调整）。本期POS机规模如下表所示：消费终端食堂消费POS终端（台）46商业网点消费POS终端（台）10小计56洗澡水控POS终端（台）7小计7合计63本期读卡器设备规模如下表所示（数量可能略有变动，具体数量可依最后实际投资再进行调整）：设备名称所属系统数量备注卡务管理系统2考勤管理系统 36专用考勤读卡器合计383.2 建设总体要求“校园数字化“项目校园一卡通系统的建设应在本规范的指导框架下达到如下基本要求：(1)建设一套一卡通系统，利用RFSIM卡（手机射频）、非接触CPU卡（专用智能卡）技术，结合读卡器、消费POS机等终端，通过使用联通通信技术来实现广大师生内部消费、支付、会议管理及会议通知管理等功能，通过一卡通实现全校师生的各项日常应用：(2)系统必须制定一套完整的密钥管理体系，来保证消费过程的安全性和终端机使用的安全性；(3)校方承担对于一卡通系统外部网络的安全责任（即：如由校园网网络安全问题引起的一卡通系统故障问题由校方承担）以及网络环境要求（即需满足新增POS机等一卡通前端设备正常接入至一卡通系统）；(4)正常情况下本期一卡通系统应保持联网运行，在意外情况发生时进行脱网运行，系统必须支持联网、脱网两种状况下的正常运行。(5)非接触CPU卡、RFSIM卡的应用规划对学校公开，校园卡的应用规划既要满足目前校园一卡通的需要，也应考虑到校园数字化建设未来发展的需要。3.3 系统硬件技术要求本期 “校园数字化”项目中联通自主招标的系统为大学校园一卡通，本期招标的硬件主要包括服务器、RFSIM卡、读写卡器、POS机终端、专用智能卡以及其他配套设备（加密卡、考勤机、触摸屏等），卖方提供的硬件系统应是高可靠性、高可用性、符合应用要求下的高性能设备。3.3.1 服务器本期“校园数字化”项目校园一卡通系统招标的服务器采用PC服务器，本期新增的主要PC服务器设备如下表所示：序号设备名称设备型号单位数量配置说明1平台、数据库服务器IBMX3650 3M台2 Xeon E5606 2.13GH/4GB DDR3/300GB 集成双端口千兆网卡2前置服务器IBMX3650 3M台1 Xeon E5606 2.13GH/4GB DDR3/300GB 集成双端口千兆网卡3数据采集服务器专用设备台4数据采集PC服务器设备指标要求如下表所示：序号技术参数项目招标要求1基本要求★设备典型配置要求Xeon E5606 2.13GH/4GBDDR3/300GB 集成双端口千兆网卡2★设备物理数量3台数据库服务器、4台应用服务器3同构要求（★如有同等替换需求，异构厂商必须替换）4分区和集群（含安装）数据库服务器采用双机架构，通过群集的方式避免单机故障5实配其他功能/软件要求6软件兼容性要求1、支持当前主流的主机系统:Linux与UNIX 、Windows2、支持主流数据库Oracle与Informix7硬件兼容性要求1、支持目前流行的光纤交换设备2、支持服务器集群功能12网管、电源、机柜主控台实配要求（数量/类型/连接方式/是否上架）13主控台配件要求15是否要求配置原装机柜（数量/高度）16机房走线方式（要求配置相应走线套件） 17技术服务其它要求安装调试服务要求原厂现场安装18售后技术服务内容和级别要求7×24小时19培训服务要求每台主机5人天20其它功能和配置要求21说明实配单机耗电量（kw）/重量（kg）/安装高度（U）要求卖方说明22说明标配（或主机框）包含组件内容要求卖方说明23主机操作系统要求卖方说明此外，卖方还需满足如下要求：（1）卖方应详细说明各功能主机系统的处理能力、内存容量、I/O需求的计算模型、计算公式和结果，并由此给出相应的主机配置；（2）要求采用主流服务器原厂的主流机型，支持SMP技术；（3）主机应具备较强的健壮性，在计算机硬件、操作系统及应用系统业务进程出现故障时，能迅速响应并进行应用的切换；（4）PC服务器符合有关标准（如ISO、IEEE、ITU-T、ETSI、IETF及中国其它的相关规范等）的，卖方应在技术建议书或应答中具体说明，并附上相应的详细技术资料。本规范书中未给出，但ISO、IEEE、ITU-T、ETSI、IETF及中国联通的相关规范等已有建议的相应性能和功能，卖方均应满足。若卖方的设备包含自己的专用标准，应在技术建议书中具体说明，并附上相应的详细技术资料；（5）主机的处理能力要求满足本期工程业务规范所要求的所有业务应用和用户规模的需求，且需考虑全部系统的开销及应用切换时性能余量。系统设计时应考虑至少30%的性能冗余；（6）CPU和内存容量的配置要考虑到主机正常运行状态下利用率不应大于70%，保证系统在业务高峰时仍具有较强的抗冲击能力；（7）主机应支持千兆以太网接口或百兆以太网接口；（8）主机的硬盘、网络接口、网络连接及电源均应考虑足够的冗余；（9）支持电源、I/O设备、存储设备的热插拔；（10）主机系统设备应具有适当的扩充能力，包括CPU数量的扩充、内存容量的扩充、I/O能力的扩充和节点数的扩充等；并可支持CPU模块的升级和群集内节点的平滑扩充；应保证系统满足最终用户数时，仍可利旧使用；（11）主机系统MTBF应大于20000小时；（12）要求卖方提供主机I/O带宽、I/O吞吐率、设备扩容最大容量（含CPU、内存、总线带宽、接口模块）、扩容方式（如：CPU扩容需要何种CPU板、一次可扩容多少CPU）、双机耦合度等等。3.3.2 RFID-SIM卡RF-SIM是一种基于SIM卡的近/中距离无线通信技术，此技术是NFC（近距离无线通信，Near Field Communication)技术的一种，它将具有RF射频功能的模块镶嵌在SIM卡内。本项目使用中国移动公司发行的RF-UIM卡，用电子货币取代传统的交易媒介，运用于学校餐厅的消费，持卡人可用一张卡在实施范围内实现无纸化电子货币结算，通过该系统的智能化管理提升工作效率和管理水平。必须符合以下标准：（1）符合国际标准及中国移动标准的2.4G频率（2）支持空中下载相关规范（OTA等）；（3）有完善的COS系统和密钥管理体系，符合国家相关金融标准；（4）卡内信息存储方式以文件方式存储；（5）能够在卡上划分多个具有单独设置密码的区域，可以存取多种相互独立、互不相干的信息资料，能满足各种不同使用功能的款项交易和管理；（6）对系统内卡片采用分类管理，授予不同权限和功能，增强安全性。3.3.3 读写卡器本期招标的读卡器应基本满足以下功能要求：（1）可以授权读写规则；（2）读写方式：电读写；（3）连接方式：与PC机RS-232相连或其它连接方式。（4）传输速度：大于9600 bps；（5）维护方便：读写头为更换型，便于维护；（6）低功耗设计；（7）支持卡型：支持手机RFSIM卡和非接触式CPU卡（专用智能卡）混合读取；（8）读写卡距离：0~5CM。本期RFID-SIM卡读写器主要由以下几部分组成：(1) 安全主控芯片，完成读写器各部分接口的控制和安全管理功能；(2) 2.4G射频芯片，与RFID-SIM卡的射频通信通道；(3) 点阵天线，用于射频通信和距离控制的重要组成部分。RFID-SIM卡读写器的主要接口有两部分：(1) 与POS终端通讯的串行接口；(2) 与RFID-SIM卡通讯的2.4G射频接口。RFID-SIM卡读写器结构图如下图所示： 3.3.3.1 读写器工作方式读写器通过RS232串口与POS终端设备连接并进行数据交互。读写器与卡片、POS终端设备的工作示意图如下图所示：读写器与POS终端之间采用RS232方式通讯，由POS终端实现所有业务逻辑。当需要对读写器进行设置或读写卡片时，POS终端向读写器发送相应指令，由读写器返回操作结果。读写器与卡片之间交互，应符合手机支付规范相关部分的要求。3.3.3.2 基本性能要求支持RFSIM卡技术的读写卡器的基本性能要求如下表所示：射频兼容标准2.4G射频协议射频工作频率2400-2483.5MHz射频通信速率1Mbits/s射频有效操作距离4cm串口波特率115200 bps供电电源DC（5±5％）V读写模块消耗电流100mA通讯接口RS232（必备）操作温度-10℃～50℃存储温度-25℃～50℃ 最大工作湿度相对湿度0％～95％参考标准天线尺寸6.5cm X 8.7 cm 3.3.3.3 硬件要求（1） 非接触处理芯片非接触处理芯片符合国家及国家安全的相关要求。（2） 天线天线应采用点阵天线，标准参考天线尺寸为6.5cm X 8.7cm。（3） 电源读写器由POS机提供电源，应为(12±5％) V直流供电。（4） 通讯接口读写器必须支持RS232通讯方式。RS232需支持115200bps通讯速率。3.3.4POS机终端本期招标的POS机主要包括食堂用POS机、消费POS机以及水控POS机，机具中的嵌入程序能通过网络在线升级；机具应具有国家行业认证；机具的安全性应支持中国人民银行PSAM卡规范，应有PSAM卡保护。根据不同集成厂商的方案及技术，POS机、消费POS机以及水控POS机的结构可能略有区别，单应当基本满足如下功能：3.3.4.1 食堂用POS机（1）可以混合读取手机RFSIM卡和非接触CPU卡（专用智能卡）；（2）机壳采用全防水设计，适合食堂环境要求；（3）LCD/LED显示，能够显示消费金额和余额；（4）双面防水键盘设计，前键盘可输入密码；（5）有正常和异常情况声（语音）、光提示；（6）读卡距离：2~10cm；（7）支持脱机运行，可以在POS机上查询最近的255笔交易流水；查询每张卡消费的金额、余额交易时间等信息。（8）POS机可以显示本天的交易金额总数，本地未采集到数据中心的数据，方便POS消费地点随时掌握，POS机消费收入情况。（9）POS机可存储大于17000笔脱机流水。（10）可保持黑名单数：≥300000；（11）需下载的黑名单数量采用黑名单有效期控制机制，使黑名单数量维持在有效期内相对恒定数量。（12）有增量下载黑名单和批量下载黑名单的功能，批量下载采用广播方式，所有POS机下载时间相当于单台POS机下载时间。（13）在黑名单的检索上，采用位图技术，黑名单存储容量可以达到100万条。（14）所有POS机交易流水存储均采用加密方式，防止非法伪造芯片内流水数据。（15）采用金融级别的FLASH芯片，不会出现数据蚕食现象（丢交易流水），存储可靠性比一般的数据存储器高出一个数量级别。（16）具有数据复采功能：可以将POS机内的交易流水数据重新采集到后台，通过后台处理软件将重复的数据过滤掉，也可用于中心数据库出现灾难故障时恢复账目。（17）对所有关键性设置均采用授权卡加密码的方式，防止无权限人员任意设置POS机。（18）POS 机可在线更新升级程序以满足用户灵活的个性化需求。（19）识别多种卡类型，支持多种消费方式，支持多种消费限制；（20）支持各种补助发放；（21）平均无故障时间：≥15000小时；（22）交易流水存储均采用加密方式，防止非法伪造芯片内流水数据；（23）支持RS485和TCP/IP通讯；（24）支持中国移动第一、第二代13.56MHz 2.4GHZ卡（25）配备后备电池，保证断电情况下能使用8个小时以上。如果在断电情况下不能保障两天时间正常使用，则需要配UPS。3.3.4.2 消费POS机（1）机壳采用全防水设计，适合各种消费场所环境要求；（2）双面LCD/LED显示，能够显示商品名称、消费金额和余额；（3）能保存商品信息：大于250条；（4）有正常和异常情况声（语音）、光提示；（5）读卡距离：2~10cm；（6）支持脱机运行，能存储消费记录条数5000；（7）可保持黑名单数：≥10000；（8）识别多种卡类型，支持多种消费方式，支持多种消费限制；（9）平均无故障时间：≥15000小时；（10）交易流水存储均采用加密方式，防止非法伪造芯片内流水数据；（11）支持RS485和TCP/IP通讯；（12）配备后备电池，保证断电情况下能使用8个小时以上；记录信息保存时间：≥30天；（13）可以混合读取手机RFSIM卡和非接触CPU卡（专用智能卡）。3.3.4.3 水控POS机对于节水控制机在浴室使用的特点，计时准确率达到0.1秒，参数可以通过管理计算机（或管理卡）下载，设备安装、维修、更换方便。应满足如下基本功能：（1）可显示卡余额；（2）一台节水控制器控制一个节点（通常是浴室的水龙头）；（3）电压要求 36v以下；（4）脱机存储量要求大于10000条；（5）实现按时间或流量计费；（6）可以设置收费费率；（7）读写速度 0.1秒/次；（8）感应距离≤40mm； 　（9）环境温湿度：0℃～70℃ 10%～90%。（10）可以混合读取手机RFSIM卡和非接触CPU卡（专用智能卡）3.3.5 非接触CPU卡（专用智能卡）根据不同的一卡通集成厂商，本期工程的非接触CPU在形式和原理上可能有所区别，应基本满足如下功能：（1）非接触CPU卡与银行卡物理分离。其中非接触CPU卡在校园内通用；银行卡在银行网点使用。两个帐户通过圈存转帐系统进行资金划拨；（2）非接触CPU卡应具有较好的物理安全特性，具有较好的防水、防腐蚀、防电磁能力，具有一定的防折断能力；（3）能够在卡上划分多个具有单独设密码的区域，可以存取多种相互独立、互不相干的信息资料，能满足各种不同使用功能的款项交易和管理，一人一密、一卡十六密，密钥（包括RFSIM卡的密钥）开放给学校，由学校掌握密钥。3.3.6 其他设备3.3.6.1 PSAM加密卡技术性能指标如下：（1）平均无故障时间大于4000小时。（2）读卡成功率百分之百。（3）读取PSAM卡数据速度大于1k（一次读卡成功）。（4）单des数据加密50ms/8字节。（5）支持符合ISO-7816PSAM卡。（6）PSAM卡通讯波特率为9600。（7）电气：PCI本地总线标准R2.1（8）总线主率：DC 33MHz（9）I/O映射内存：采用内存映射的接口可以提供高效的数据块传输。（10）地址/中断：PCI BIOS可以提供地址和中断的自动配置。（不需要跳线或选择开关）。（11）电压5.0 V最大电流 0.5A；（12）运行温度：0 oC～50 oC；存放温度：-20 oC～70 oC；湿度：5% ～80％，无冷凝。3.3.6.2考勤机(读卡器)（1）支持TCP/IP通讯，10M/100M自适应；（2）支持双模读卡，即可以读取2.4G手机RFSIM卡，也可以读取非接触CPU卡；（3）存储，可以保存大于10000笔考勤记录、3000多笔黑名单；（4）提供联网和脱机（用管理卡采集数据）两种工作模式；（5）内置后备电池可在停电时维持4小时以上工作；（6）具有操作提示、错误提示及声音报警功能；（7）显示：LED / LCD显示，可显示刷卡卡号。3.3.6.3触摸屏基本技术性能参数要求如下表所示：输入设备表面声波、电阻压力触摸屏分辨率：4096×4096显示器高亮度彩色LCD显示器，分辨率最低1024×768，亮度不低于250cd/平方米，对比度不低于350：1，使用寿命为5年以上音响高保真立体声、防磁化音箱网络接口提供RJ45标准网络接口 ,工作环境温度：-30℃ -75℃湿度：10% - 90%（相对，非压缩）电源电压：AC220V ± 10% 50HZ ± 1HZ功率：200W开机瞬间电流3A整机重量:57KG主板工控主板，P4以上（或者专用高档PC）SAM卡座支持中国人民银行PSAM卡规范网络接口支持100Base-T/1000Base-T Ethernet接口直联串口支持RS232加密芯片最大限度保证关键数据的存储、传输、输入的安全电源220V（50－60HZ）后备电源提供掉电保护，掉电监控，自动关机等保护措施触摸屏防暴触摸屏3.3.6.4其他设备序号名称产品名称型号数量备注（参数、功能）1数据中心一卡通系统V3.0中心主机模块1数据交换平台、身份数据和金融数据管理一卡通系统V2.0配置管理系统模块1系统参数配置、财务帐务配置一卡通系统V2.0信息同步系统模块1黑白名单信息同步数据库Oracal1Oracal 10g 企业标准版，10用户、学校自备操作系统Linux1Redhat LinuxServer6.0 （含双机热备软件）、学校自备2卡务中心一卡通系统V3.0卡务管理中心模块1负责卡片管理、教职工、学生身份档案维护、充值、挂失、解挂等工作站联想扬天3G645 2G 500G DVD WIN8 千兆网卡证卡打印机Datacard1全幅双面彩色打印、配色带一卷通用读卡器DL52562Mifare读卡、支持键盘口/串口/USB3财务中心一卡通系统V3.0财务结算中心模块1负责商户、单位之间的资金结算工作站联想扬天1G645 2G 500G DVD WIN8 千兆网卡打印机激光打印机1打印日常报表4消费系统一卡通系统V3.0综合消费系统模块1数据采集、终端监控5门禁一卡通系统V3.0门禁控制模块1门管理、权限管理门禁控制器DL610618门控制、含电源读卡器KLD20K36读卡控制、双向控制门锁专用电源18门开关控制6自助服务系统一卡通系统V3.0WEB查询1网上挂失、查询余额、查询流水等一卡通系统V3.0语音查询1电话挂失、查询余额等语音卡DN081A11四路语音控制7车辆管理一卡通系统V3.0车辆管理系统1车辆出入控制（可只提供接口）工作站联想扬天2G645 2G 500G DVD WIN8 千兆网卡进口设备CS-40002睿翼型/远程遥控/电动/直臂杆（可自采）出口设备CS-40002控制器/联网控制（可自采）读卡器DL61064出入刷卡控制岗亭定制2（可自采）8卡片M1S502双面彩色印刷9合计107　3.4 系统软件技术要求3.4.1 一般要求(1)模块化要求软件采用分层的模块化结构，各模块之间的通信应按规定接口进行。任何一层的任何一个模块的维护和更新以及新模块的追加都不应影响其它模块的功能。(2)并行性为承载大业务量，系统应在软件级别上实现业务处理的高度并行性，应采用多进程、多线程技术，进程间负载均担、协同处理；同时，结合硬件，实现分布式计算、负载均衡和互为备份，从而提高系统资源利用率和系统可靠性。存储应采用先进的存储策略，使得数据能够均衡分布在硬盘上；同时，能够动态分配用户存储空间，提高存储设备的利用率。(3)低耦合系统参数、用户数据与处理程序应有相对的独立性。用户数据的任何变更都不应引起运行版本程序的变更。处理程序应与任何系统参数、用户数据相适应。(4)容错性和健壮性软件应有容错能力，一般小的软件故障不应引起各类严重的系统再启动。容错包括对用户误操作的容错，采用存储/转发机制保证应用系统的容错性能。软件设计应有健壮性，某一软件模块内的软件错误应限制在本模块内，而不应造成其它软件模块的错误。(5)可监测应具有软件运行故障的监测功能。一旦软件出现死循环等重大故障，应能自动再启动，并产生即时故障报告信息。采用错误标识代码准确标识错误点，同时生成日志文件，以便维护；并以可视化界面报警的形式提示系统管理员检测和修复。故障定位还包括系统对硬件故障的诊断和维护。(6)安全性采用的认证和加密等安全技术保证以防止非法用户的侵入。3.4.2 应用软件要求应用软件是指用户利用电脑及其提供的系统软件为解决各种实际问题而编制的电脑程序。应用软件是面向应用领域、面向用户的软件。应用软件应基本满足以下要求：(1)软件的许可证（LICENSE）数量和软件版本由卖方根据实配设备情况，结合以往项目经验评估确定，卖方必需承诺本期工程的所有软件实配的许可证（LICENSE）数量和软件版本能够满足本次工程设备的实配要求和设备需要，以及买方的相关业务需求；(2)软件有容错能力，软件故障不应引起各类严重的系统故障。应具备相应容错手段，允许用户有限范围的误操作；(3)具有软件运行故障的监控功能，一旦软件出现故障时，能及时作出故障报告信息；(4)系统在软件上扩充方便，不能由于扩充而影响现运行作业；(5)应用软件必须按照业务需求书进行移植、开发、修改。系统运行中应用软件开发商在任何时候对应用软件进行补充、修改后，都将提交相应的详细技术文档；(6)卖方应能提供系统内数据库及其各种表的结构定义清单，对于提供给用户二次开发时调用的函数、模块，应有详细的书面调用说明；(7)卖方应提供系统所有配置的操作系统、系统操作环境、数据库管理系统、程序设计语言有关的资料及手册；(8)在应用软件开发过程中，可能还会有一些新需求出现，应要求软件开发商修改以便满足新需求；同时，卖方应在买方做二次开发时，给予无偿的、及时的帮助；即：本期校园一卡通系统的应用软件的使用权一次性提供给学校，未来学校在增加应用软件的使用规模时，不再支付应用软件的费用，而只需增加相关的硬件设备。 (9)应用软件系统应具良好的安全性和可靠性。保证数据不被非法盗用和修改，保证数据的一致性；对非法登陆或系统故障等能采取多种检查和处理手段；采用故障检查、告警和处理机制，保证数据不因意外情况丢失和损坏；(10)为了提供灵活多样的办公流程定义工具，系统能快速适应流程的变更和新建，应用软件的设计应采用灵活的结构，例如可考虑采用面向对象的程序设计技术，也可采用中间件技术等；(11)整个应用软件系统应能够连续7×24小时不间断工作，应用软件中的任一模块更新、加载时，在不更新与上下模块的接口的前提下，不影响业务运转和服务；(12)应用软件应具有较高的自动化程度，如：自动任务调度、自动故障告警、自动任务恢复等；(13)应具有完整的操作权限管理功能和完善的系统安全机制，能够对每个管理员的每次操作有详细的记录，对每次非法操作产生告警；(14)应具有简洁、直观、友好的图形化中文界面、详细的帮助信息；系统参数的维护与管理通过操作界面实现；(15)对于常用环节，系统应设置快捷键以方便功能间的切换；操作及选择键（热键、菜单选择等）的功能定义在全系统保持一致；(16)应具有在线帮助功能，并能方便管理员修改帮助信息；(17)支持中文大字符集等相关国家标准规定的汉字字符处理，可进行处理、显示和打印。(18)应用软件功能要求全部满足业务需求书中提出的要求。3.5 系统建设功能要求本期“校园数字化”项目校园一卡通系统主要建设一套一卡通系统，并配套建设相应的管理中心、卡务中心、结算中心以及查询系统等，以此实现校园内的一卡通消费、查询、考勤等功能，并通过与学校的公共服务系统以及“校园数字化”项目中数字中心的无缝对接实现数据的共享、验证等功能。3.5.1 校园一卡通内部消费功能本期校园一卡通系统在学校建设一套内部支付管理子系统，实现各类内部支付功能的数字化管理，支持各种支付、帐户类数据的查询。内部支付管理子系统平台还可以为学校对应管理部门部提供支付和消费相关的统报表计，实现电子化的支付管理、消费管理。学校师生可以通过该平台向支付帐户内充值，学校相关部门管理人员可通过系统管理平台对员工的RFSIM卡、非接触CPU卡（专用智能卡）进行批量充值、发放福利等操作。同时，管理人员还可通过该系统内的帐户余额查询和消费记录查询，及时的通过短信通知校师生其一卡通帐户内的余额情况。该系统可设置多个访问帐户，管理人员可对各个帐户设置不同的管理权限，可以实现学校的内部支付统一管理，也可以实现各个消费点责任人的自主查询。校教师生可以使用一卡通RFSIM卡、非接触CPU卡（专用智能卡）在内部食堂、机房等内部消费场所设置的内部支付终端进行刷卡支付。当RFSIM卡或非接触CPU卡（专用智能卡）用于内部消费时，可根据持卡人的属性（如教师职称、学生的学历等）来设置不同的卡类参数,实现不同的消费权限。持卡人可对卡片帐户进行充值、消费等操作。校师生可以在指定的充值窗口处进行一卡通内部消费帐户充值，在指定窗口交费后，服务人员将具体充值金额信息录入到交费者持有的手机一卡通RFSIM卡内；随后持卡人便可以在各个食堂、超市等地点设置消费POS机上通过刷卡完成交费，实现一点充值一卡通用的功能。3.5.2 校园一卡通考勤功能现学校有考勤要求的大楼有校办楼。本期校园一卡通建设在主要入口增加电子考勤点。在校内部分考勤点增加一卡通考勤终端，实现电子化考勤。3.5.3 校园一卡通接口功能建设本期与校园一卡通系统实现对接的公共服务系统有：图书管理系统、上网缴费子系统、上机管理系统、通道机子系统。3.5.4.1 图书管理系统的对接（1）“校园一卡通”将借书卡集成至RFSIM卡内。在保留现有图书管理系统的情况下，实现一卡通刷卡登记及交费（一卡通与现有图书管理系统对接实现缴费功能）；（2）在手机一卡通终端内，设置专门的图书借阅查询界面，通过该界面持卡人可以自助查询现在的借书情况，还书日期等信息，并且通过将MAS接入至现有图书管理系统；（3）在图书管理系统的借阅、流通的每个客户端增加一卡通通用读卡器，以通过校园卡来识别人员信息。3.5.4.2 上机管理系统的对接学校现在电脑机房，现在各个机房均有上机管理系统，分别归属不同院系自行管理。“校园一卡通”实现新的、统一的专用机房管理系统，统一学校所有机房的消费管理，通过“一卡通”实现计算机房管理与数字化校园的对接。3.5.4.3 与通道机子系统的对接通道系统用于控制人员授权通过场所，采用通道机，可控制人员的进与出，适合人员流量较大的场所，如图书馆出入口等。目前图书馆通道机系统已有通道机，对于图书馆已有的通道机建议通过硬件级别的对接，通过通道机读卡器的控制线直接控制通道机的开关电路，从而达到对接功能，软件使用原有软件系统，方便维护和管理。替换原有厂家的读卡设备和控制设备，使用一卡通专用通道机读卡器直接与通道机的控制线相连，从而达到控制通道机的作用。3.5.4.6 上网缴费管理系统的对接对学校的上网缴费管理系统进行改造，实现校园一卡通进行POS刷卡缴费。由一卡通进行刷卡消费，把消费金额反馈给现有的上网缴费管理系统。3.5.4.7 银行系统的对接设置转帐前置机，预留转账接口（本期校园一卡通系统仅提供接口，后续如有其它要求，由银行负责改造），具体实现由银行负责建设。3.5.4.9 与中国移动MAS系统的对接(1) 实现一卡通消费短信提醒功能，以及账户余额变动提醒功能；(2) 实现账户余额短信查询功能；(3) 实现消费记录短信查询功能。可以按不同的条件进行查询，查询条件以彩信方式返回；(4) 以上功能同时实现RFSIM卡菜单化或手机终端软件化：非智能手机通过SIM的菜单实现，智能手机通过安装手机终端软件实现。以方便用户使用。3.5.5 管理中心该平台是一卡通系统的系统管理与维护中心，功能至少包括如下内容：（1）设备管理1）增、删、改设备：可以新增、删除和修改接入一卡通网上的设备；2）设置机具的全局属性：如编号、授权操作员号等；3）校时：对本子网所有在线的机具进行校时；4）数据查询：查询终端设备的原始交易、结帐数据。（2）授权卡管理密钥管理，用于输入、产生、管理一卡通密钥体系结构中的各类硬、软密钥；维护卡片结构，管理ICPU卡（3）系统的参数管理对各子系统的各类重要参数进行设置。（4）系统用户的管理对一卡通应用系统中有所有用户进行集中分组管理；分级管理各个用户的系统登录权限和操作权限；分配每个系统操作用户的密钥和注册卡；系统操作用户的权限管理和启用、停用。（5）日志管理可以按照设定的时间自动刷新日志资料；可以对于系统日志进行查询；当日志到达一定数量的时候，可以实现日志的转移，但是要做为历史数据，备查；具备日志的导出功能。（6）其它要求1）所有终端设备需要在校园卡管理中心注册后才能入网，入网设备要经过身份认证才能使用。从技术上要能杜绝用户私自把设备接入一卡通专网使用或修改一卡通系统重要数据。2）一卡通系统密钥必须由学校保管。在没有密钥的情况下，任何人（包括设备厂商）及项目中标实施方不能获取一卡通系统重要数据。3）在“校园一卡通”网络上的数据应加密传输，加密算法必须是国际、国家标准算法或在国家相关部门认证并登记的。（7）系统软硬件基本要求卖方在技术建议书中应详细描述本期管理中心的软硬件建设，软硬件满足以下基本功能：1）校园一卡通管理中心平台系统软件；2）用于产生各类密钥所需的硬件；3）厂商认为的其他必需硬、软设备。3.5.6 卡务中心卡务管理系统是校园一卡通系统中的管理和服务平台，它面向的对象是各类持卡人，是校园一卡通后台与用户接触的一个窗口，需要实现校园卡的制作、发放、挂失、注销、黑白名单发放功能。卡务管理中心负责学校内的帐户管理、卡务管理和数据综合服务。卡务中心的功能至少包括如下内容：（1）帐户处理包括开户（包括批量开户）、查询、冻结、解冻、挂失、解挂、销户（包括批量销户）、充值、取款、变更、换卡、打印、修改查询密码、修改卡内密码、转账等。（2）卡维护包括进行错误卡和坏卡的修复、登记等功能。（3）报表功能提供包括卡户、商户、操作员、银行转帐、审计等方面强大而灵活的自定义报表功能。（4）商户业务管理包括开户、销户、冻结、解冻、信息变更、换卡、流水查询。（5）日志管理 可以按照设定的时间自动刷新日志资料；可以对于系统日志进行查询；当日志到达一定数量的时候，可以实现日志的转移，但是要做为历史数据，备查；日志的导出功能。（6）系统软硬件要求卖方在技术建议书中应详细描述本期卡务中心的软硬件建设，软硬件满足以下基本功能：1）卡务管理系统软件；2）前台操作机；3）制卡设备：证卡打印机,激光打印机，数码相机，扫描仪等；4）用于卡片初始化所需的硬、软设备；5）厂商认为的其他必需硬、软设备。3.5.7 结算中心一卡通资金结算管理系统负责对银行、学校、商户、持卡人在一卡通系统中的资金和账目进行管理。至少包括个人消费结算、商户结算、银行结算业务及个人现金充值功能等。主要职责有：出具各种系统的财务报表，对系统中所有商户的账务和财务的对帐结算、和银行之间的对帐转账结算以及一卡通系统总账的平衡情况的管理等。功能至少包括如下内容：（1）各项资金往来业务统计报表分为日、月、期、年报，对持卡人的个人基本信息、消费记录、补助发放和未发放记录、存取款记录、挂失和解挂记录的查询；对商户、收费单位的账目进行多种条件的组合查询。（2）商户结算管理员可对设定时间内商户及收费单位的收入进行结算，并提供结账报表凭证，银行圈存对帐，交易失败冲正，异常处理。（3）补助管理确定补助对象、标准及调整，补助的准备、停发、扣发、补发，前期补助发放，补助发放统计。（4）有卡注销和无卡注销（5）系统软硬件要求卖方在技术建议书中应详细描述本期结算中心的软硬件建设，软硬件满足以下基本功能：1）资金结算管理系统软件；2）前台操作机；3）厂商认为的其他必需硬、软设备。3.5.8 查询系统通过计算机终端（web 方式）、触摸屏连接到校园网，为持卡人提供与一卡通系统相关的各类信息服务，使持卡人可以在任何地方、任何时间通过数字化校园门户，输入卡号（或帐号）和个人密码来实现相关操作和信息综合服务。能根据个人身份定制查询公共信息服务的内容。提供领导查询、管理员查询、个人查询等的不同查询权限，并输出相关的查询结果。要有严密的防范攻击的措施，确保系统安全可靠。卖方在技术建议书中应详细描述本期查询系统的软硬件建设，软硬件满足以下基本功能：（1）web查询服务；（2）触摸屏查询服务；（3）电话语音查询服务；（4）厂商认为的其他必需硬、软设备。3.6 信息安全要求信息安全包括系统可靠性、系统安全等。3.6.1 系统的可靠性(1)主机系统可靠性主机的可靠性主要体现在主机硬件的可靠性和操作系统的可靠性。操作系统应是目前业界流行的操作系统，应适合于关键业务的运行。(2)应用系统的可靠性整个应用软件系统应能够连续不间断工作，出现故障应能及时告警，应具有完整的操作权限管理功能和完善的系统安全机制。3.6.2 主机系统（操作系统）的安全(1)服务器主机的操作系统在安全性上应该能够达到C2安全级别。(2)系统应具备访问权限的识别和控制功能，对系统管理员必须授予不同级别的管理权限。要保证只有授权的人员或系统可以访问某种功能，获取系统数据，有非法访问或系统安全性受到破坏时必须告警。(3)系统应具有日记功能，以便掌握系统的运行状态。(4)系统应提供审计功能。(5)应对主机系统提供漏洞扫描和病毒防范机制。(6)对主机系统进行必要的安全设定，如屏蔽系统上不必要的服务，提供必要的入侵探测、防病毒等安全工具。加强主机上的用户，特别是特权用户管理等。3.6.3 应用系统安全(1)对系统中数据库系统、文件系统的存取访问，具有控制功能，以防非法侵入和修改数据。(2)系统在处理过程中设置完善的日志，以审查检验处理的可靠性，检测系统的故障差错或发现对系统恶意侵害的行为。对每天的操作应能进行流水帐备份保存，以备故障时作恢复用。(3)密钥管理体系的要求密钥管理体系中的密钥通常是分类规划与使用的。“一卡通”系统交易过程中使用的密钥主要有：主密钥、工作密钥、扇区种子密钥、卡片扇区密钥、个人密码种子密钥、卡片个人密码密钥，由这六个密钥组成“一卡通”系统的密钥体系,各厂商的密钥规划应与此相同或相似。 请在技术建议书中详细说明各种密钥的用途、生成、存储、传输和使用方法。所有密钥应开放给学校，由学校掌握密钥。(4)一卡通应用系统所有在网络上传输的敏感数据字段（如卡号、密码、金额等），应通过加密的方式传输，加密方式应使用DES加密算法或国家认可的其他算法；(5)应用软件要防止消耗过多的系统资源而使系统崩溃。 3.6.4 安全管理措施(1)禁止在生产系统中使用未经批准的应用程序，禁止在生产系统上加载无关软件，严禁擅自修改系统的有关参数；(2)用于开发、测试的系统必须与生产系统严格分开；(3)监视系统运行记录，及时审查日志文件，认真分析告警信息，及时掌握运行状况，对系统可能发生的故障做好应急方案；(4)软件程序修改或增加功能时，须提出修改理由、方案、实施时间，报上级主管部门批准；程序修改后，须在测试系统上进行调试，确认无误经批准后方可投入生产应用；(5)软件修改、升级前后程序版本须存档备查，软件修改、升级时须有应急补救方案；(6)制定各项访问控制措施，包括对网络、主机、数据库等的访问。对各类主机的管理和对用户以及文件系统的分配、访问权限设置等工作统一由主机管理员执行；对所有数据库的管理和对表、视图、记录和域的授权工作统一由数据库管理员执行。四、工程实施及测试内容4.1 工程实施合同签约后，工程实施阶段划分如下：(1)现场开发包括需求分析、概要设计、详细设计、编码开发等工作。(2)系统集成包括系统集成方案设计（包括对卖方提供的设备配置清单进行核实完善）、系统软、硬件设备集成安装等工作。(3)上线测试包括程序的单元测试、集成测试、用户测试、压力测试、恢复测试等。(4)试运行试运行期至少3个月，在此期间系统质量和可靠性等各项指标应始终保持合格。试运行期间如果主要指标不符合要求应从次日开始重新计算试运行的时间，如果其中有一项指标不符合要求，那么试运行期就延长1个月，直至全部指标都合格为止。如在系统试运行期间发生故障，从故障恢复之日起重新开始试运行。(5)初验对安装、测试的设备和系统进行检查。(6)初验合格证书对各项检查测试合格后，由买方签署合格证书，合格后的系统方可进行试运行。(7)最终验收系统初验后运行1年，双方将根据技术规范书的要求确认各阶段测试检验结果，对系统设备的各项性能进行总验收。对工程进行综合评定，签署终验证书。(8)免费保修期具体在合同内约定。(9)其他说明在脱机、脱网运行的情况下，需评估机具、卡、应用软件的脱网运行能力，如有卡、库中的金额不一致的问题，请一并详细说明。在联网运行情况下，由于各种原因特别是POS机本身的问题，部分消费流水无法传到一卡通的数据中心的数据库中，这样造成卡、库中的金额不一致，需要一个查账与平帐机制来解决这个问题，卖方在技术建议书中应说明在这个问题上的解决方案。4.2 测试内容安装调测时使用的工具、设备由卖方提供。设备调试由卖方负责, 并提出设备调试的内容、项目、指标和方法, 并提供相应的仪器和工具。调试应进行详细记录, 系统调试结束后, 由卖方技术人员签字后交给买方留存。系统测试的条款应符合验收测试规范(包括测试项目、指标、条件、方法和过程等)。测试内容应至少包括：(1)功能测试对系统所实现的每一项业务和对应功能进行测试，查看系统是否具备一些必备的功能。(2)性能测试对系统所要求的性能指标进行逐项测试，是否满足需要和相关规定。(3)稳定测试测试系统的稳定性运行时间。(4)大业务量测试测试系统在满足卖方容量需求的前提下，所能承受的并发连接数和并发用户数，直至系统报满警告发生以及在此业务量下系统的稳定运行时间。(5)容错测试人为生成不符合标准的数据包（经常出现的错误，要求系统给予纠正），看看系统是否能正常处理。(6)故障测试人为制造一些错误，如拔掉网线等，检查系统是否能照旧运行。(7)安全测试人为对系统进行恶意攻击，检查系统是否能进行安全防范、过滤拒绝。五、供货1、卖方提供的设备到货应严格遵循合同中规定的到货时间。2、卖方在合同中必须提供详细的设备清单，此设备清单作为设备开箱验收的依据。实际到货必须与合同中设备清单一致。3、到货的设备清单必须在到货之前到达买方，方便买方根据合同设备清单与到货设备清单对实际到货验收。4、设备开箱验货时发现设备存在损坏或缺货等情况要求卖方两周内更换或补齐。5、卖方应保证所提供设备的质量及完整性，对由于卖方设备所引起的工期延误及经济损失应予以赔偿。六、双方责任1、学校提供机房内的装机条件和测试条件。2、卖方负责将设备运输至设备安装地点。3、卖方负责设备的安装及调测。4、买卖双方应按买方提出的验收规范办理移交和验收手续。5、卖方提供的设备，在保修期内，硬件更换应是免费的，软件应免费升级。6、在保修期满后的4年内，卖方有责任对其所提供的设备和备件提供技术支援，如果买方需要，卖方应提供备品、备件及消耗品，卖方不得以设备停产而拒绝提供。7、卖方所提供设备的外购部分的技术支持及售后服务均为卖方负责。8、请卖方提供买卖双方责任分工图。七、技术服务和培训及技术文件7.1 技术服务7.1.1 安装技术指导(1)卖方须提供安装、调测硬件系统及软件系统的技术和用于安装、调测的有关设备，并负责安装调测的技术指导；(2)卖方应派具有丰富实际工作经验的技术人员任工程督导，卖方应事先向买方给出工程督导的资历，并征得买方的同意；(3)卖方的督导人员应能指导设备的安装、测试，负责处理设备质量和数量短缺等问题，并对系统质量全面负责。7.1.2 修理服务及维护备件(1)卖方应提供系统产品本身保修时限。工程实施阶段以工程项目管理为基础；系统投入运行后，实行全天候、全面的服务，并贯穿整个系统的生命周期；(2)卖方所提供的设备在安装期、试运转期及最终验收后的保修期内，发生任何主要问题（操作问题或系统故障），卖方应免费及时提供所需的技术与其它支持，厂家应承诺7×24小时维护热线、2小时远程响应、24小时现场响应。卖方应派员定期例行巡检或根据需要指导维护工作；(3)标准的服务流程应如下： 卖方同买方一起，第一次发现问题； 形成问题报告申请；尽力解决； 若需平台厂商配合，与对应厂家联系解决（包括现场等安排）； 问题解决报告送到买方。(4)在设备保修期满后，卖方仍应提供对任何再次出现故障的设备进行修理；(5)卖方提供的设备、器材应保证在六年内提供修换或补充的备品备件（价格不高于本次工程设备价格），并应按买方要求及时提供维护中所需各种修理用零配件和备件。7.1.3 技术支持(1)卖方应具体说明所能提供的技术指导及技术支持的范围和程度，尤其是在需求预测、系统规划、设备性能指标计算等方面。当买方对卖方提供的设备需要扩容、调整时，卖方应帮助准备预算、规范书、设备数量及工程有关事项；(2)当系统进行二次开发或在建设其它工程涉及到本系统时，卖方应无偿地派专人到现场配合并提供一切可能的支持；(3)买方可永久享有软件版权，如卖方因某种原因不能继续提供技术服务，卖方应及时提供所有源程序代码、文字说明和技术材料。7.1.4 系统硬件及软件的局部修改(1)设备在安装期与运营期内，任何因系统设计、系统制造、程序编制、安装工程等缺陷而发生的设备修改和软件更换，卖方应免费提供并负责修改工作；(2)买方需改进系统的运行状况和可靠性时，卖方应免费提供软件与硬件的修改；(3)对系统硬件及软件的任何修改，卖方应提供全部所需零部件、专用工具和设备；(4)所供系统在今后利用新技术从硬件或软件方面有任何性能或功能的改进以及产品革新，卖方须免费书面通知买方其改进的详细情况，并提供以优惠价格为基础的修改部分的报价，以便买方选择。7.2 技术培训为了保证卖方所提供的设备能良好运行，必须培训一批合格的维护人员和少量高级工程技术人员、管理人员。同时，为保证系统能够正常投入使用，要求卖方必须对联通终端自动配置系统的最终用户提供培训。7.2.1 培训内容(1)系统安装培训为保证买方系统管理员对系统的软、硬件配置及安装过程的熟悉，系统管理员可在系统安装时参与系统安装，并进行实际的安装培训；(2)系统管理培训在系统试运行后，对负责终端自动配置系统管理的操作人员进行统一的系统培训，熟悉系统的使用及维护；(3)系统维护培训为保证系统管理员对系统的熟练维护，在系统试运行后，对系统管理员进行整个系统的操作及内部的管理培训。(4)使用操作培训为保证操作者对系统的熟练操作，在系统试运行后，对操作者进行系统的操作及内部的管理培训。7.2.2 培训的时间、地点、人员、费用(1)卖方应对买方人员进行全面的技术培训。使买方人员达到能独立进行系统监测、管理、维护测试和故障处理等工作，以便卖方所提供的设备能够正常、安全地运行(2)卖方负责提供培训教材和实际的操作环境(3)具体培训的时间、地点、人员、费用等细节由双方协商后合同约定；如未按要求报价，视为卖方免费提供(4)卖方应根据买方要求和建议列出培训内容、计划和被培训人员可达到水平等(5)所有培训计划的安排均应在合同签订前完成(6)培训内容应包括原理讲解及实际操作(7)培训教师讲解应使用中文(8)售后技术支持及维修服务各厂家应对故障响应承诺提供7*24小时电话技术支持、2小时远程响应、24小时现场响应。各厂家在本地应设有技术服务人员，提供定期或不定期回访、走巡方式的技术支持。并明确保修期、保修期内的服务内容和保修期后的维修服务内容。7.3 技术文件卖方提供的书面技术资料应能确保系统正常运行所需的管理、运营及维护有关的全套文件，并在方案建议书中列出提供的书面技术资料详细清单。(1)卖方提供终端自动配置系统的技术文件应包括系统文件、硬件设备技术文件、软件系统技术文件、安装和测试文件、维护和操作手册及与系统有关的买方认为必要的其它技术文件。文件要求用中文书写；(2)卖方应提供一份包括以上技术文件在内的文件清单，所有文件均应有简洁明了的名称和编号。各种文件的文字说明应通俗易懂，所有图纸的图幅及图形符号等均应规范化；(3)所有提供的技术文件的内容必须与所提供的设备相一致。在双方商定的某一时期内由于软硬件的修改而导致文件的任何修改，卖方均应提供修改更正或补充的文件；(4)提供的技术文件应能够满足软、硬件设备安装、使用、维护、应用开发的需要；(5)应用软件文档应该包括：软件需求说明书、系统总体设计说明书、系统概要设计说明书、详细设计文档、应用软件清单、测试计划、测试方案、测试报告、试运行报告、维护手册和操作手册。(6)文档和资料应提供电子文档和纸面文档，文件格式为Word文档或PDF文档或其他可视化文件；(7)其它有关问题在合同中确定。