1、 项目背景与项目概况

1.1项目概况：本项目为中国移动通信集团宁夏公司石嘴山分公司信息化项目。

服务内容：

1．1.1一卡通系统功能模块升级；

1.1.2门禁、考勤、消费系统升级扩容；

1.1.3校园一卡通数据加密系统升级改造；

1.1.4数字图书馆系统对接。

1.1.5在原有一卡通系统基础上，升级为支持IC卡、CPU卡、2.4GRFID-SIM卡、NFC手机卡，学生可根据需求选择使用卡种，通过校园一卡通承建与原有校园一卡通业务渠道和校园服务渠道，深入扩大校园一卡通各业务应用，降低业务和校园运营成本，提高校园业务工作效率。提升中国移动领域全新的多业务、多网络、多终端融合及价值链延伸。

1.1.6升级系统包括数据中心平台、身份识别平台、卡务中心模块、管理中心模块、数据采集系统、实时监控系统、密钥管理系统及加密系统八大模块。

1.1.7可与校园MIS系统对接。

1.2项目地点：宁夏回族自治区石嘴山市

1.3工期要求: 15天完成建设及相关测试。

1) 一卡通系统设计原则及技术参数要求

校园一卡通系统是一项重要的信息管理系统项目，是实现数字化校园的重要步骤和组成部分，其设计是否合理，对系统的实现和实施有着重要的影响，对学校信息化建设的效果起着决定性的作用。针对我院的实际情况提出了系统设计的总指导原则：适用为主、安全可靠、技术先进、扩展方便、标准开放。

1.1. 架构合理性原则

系统架构采用三级平台结构：数字校园中心作为一级平台；银行、教务、财务、校园卡管理中心作为二级平台；各应用系统为三级平台。

一级平台：数字校园的共享数据中心、统一身份认证和统一门户系统作为数据交换和共享的核心；

二级平台：银行网络系统，通过电信线路与学校校园卡管理中心实时连接，实现用户的实时圈存、银行卡挂失、每日业务结算等。校园网作为“校园智能卡”系统的骨干通讯平台，主要实现校园卡在学校内的各种业务。

三级平台：本项目的各种应用子系统和与校园卡相关联的其它应用子系统。

1.2. 功能完备性原则

在数字智慧校园的大平台下，可以扩展各类一卡通应用， 包括数字校币、数字身份认证、数字后勤管理、数字财务管理、数字教务管理、数字评估分析、数字迎新、数字离校、数字报到、数字人事管理、数字科研管理、数字资产管理、数字办公自动化、数字图书馆等。本次扩容要保证后期上述应用接口的免费开放，并能提供相应技术支持。

1.3. 安全和稳定性原则

安全和稳定的第一个目标就是安全性。这要求系统对密钥、通讯、卡片、终端、交易、操作等环节的安全性进行充分的考虑，必须采用国际标准的安全与加密算法，实现系统的安全性。本系统主要从以下几个方面解决安全性问题。

1.3.1. 网络安全性

校园卡传输线路设置为VLAN虚拟网。校园卡设备采用高可靠性、高稳定性的技术和产品，采取必要的软硬件安全措施，使系统数据达到金融级安全级别，确保系统安全稳定运行。

1.3.2. 数据安全性

一卡通数据安全是重中之重，在针对一卡通数据安全上，对数据保护应具有多重策略，无论发生服务器瘫痪或者是突然断电等故障，要能确保数据的绝对安全。

1.3.3. 应用安全性

软件系统既包括校园卡系统的系统软件，也包括与校园卡系统相关的各个数字校园的应用系统软件，所以要制定相应的技术方案来确定保证应用安全性。包括登陆控制、操作员权限控制、数据库防篡改和登记操作日志等方面。

1.3.4. 软件稳定性

一卡通系统系统数据库可以选用性能最稳定的Oracle 11g数据库，数据库操作系统平台选用稳定性高的LINUX平台，为系统的建设灵活性和稳定性提供了基础保障。

1.3.5. 应用系统稳定性

应用系统采用先进的BS架构，只需要利用操作系统的浏览器即可实现管理功能。数据库服务器采用双机热备加异地备份方案，在一台服务器出现故障的情况下自动由备份服务器接管服务，保证连续性。 系统具备监控功能，在某个终端或者节点出现故障的情况下，可以自动识别并发出警示。

1.4. 技术领先性和发展性原则

系统结构??体系，管理平台采用IT业界先进的B/S 架构，数据处理采用三层架构，符合今后的技术发展趋势。

l ? 支持在线升级，所有软件均为免安装的绿色软件。

l ? 操作系统选用业内流行的双平台（Unix，Windows）。

l ? 数据库选用安全、可靠、强大的Oracle数据库系统。

l ? 系统支持多介质卡，非接触式CPU卡、MiFare-1射频卡、UIM-PASS卡。

l ? POS机采用目前嵌入式开发最先进的ARM单片机。

l ? 终端支持RS485、TCP/IP、Zigbee、CAN及WIFI，方便用户根据情况选 择网络布线种类。

1.5. 实时性原则

“校园一卡通系统”包含众多子系统，持卡人在各个子系统中的消费、认证以及对卡的挂失、转帐等信息都需要在最短时间内反应到其它子系统中，要求在时间上实现数据的实时共享。

（1）消费立即结算

在校园内任何一处消费网点都能做到消费数据立即结算，反应时间小于一秒。使得持卡人、商户、学校、银行各方所关心的数据实时共享，重要的业务联机交易，确保商户资金及时到账。

（2）信息更改立即生效

对卡片的存款、开户/撤户、挂失、解挂、冻结、密码更改等账户操作都可以在10秒钟内在校园全网立即生效。采用白名单同步机制，使得挂失、解挂信息立即生效。

（3）第三方转账实时到达

校园卡与第三方之间的转帐，如代交代扣，奖学金、助学金的发放都能够在最短时间内及时到帐，采用实时专线与银行连接，使银行业务与校园卡转账业务实时进行。并通过系统提供的WEB、触摸屏、手机APP以及提供第三方数据接口查询。

（4）各种补助实时领取

合理设计补助、扣款发放机制，使得持卡人可以在联网的任何消费网点上自动领取补助、接收扣款。

（5）数据准确一致

数据正确、一致性，杜绝卡库不平。通过设计严密的传输协议和数据一致性保障措施，来保证数据的正确、一致。系统采用合理的机制来实现卡与库或终端与库自动对帐、平账。

1.6. 高可靠性原则

l ? 系统7×24小时不停机全天候运行，具有较高的可靠性。

l ? 数据中心的中心服务器采用双机热备份技术，RAID磁盘阵列、热插拔切换、大容量在线式UPS、双路供电等手段，保证数据中心的可靠运行。

l ? 数据中心、子系统及终端采用中央监控、故障报警的方法，及时定位、排除系统中的故障点。

l ? 网络传输方面可采用备用线路方案，发生故障时及时切换。系统支持脱机工作，万一通讯故障，不影响正常交易。

1.7. 安全性原则

? 一卡通系统采用专网或VLAN 技术，结合校园网系统设计一个安全、可靠、畅通的传输交换平台。

l ? ? 设备接入，系统要能防止设备欺骗。

l ? ? 传输协议，系统要采取加密、验证措施。

l ? ? 数据中心的设计达到C2级安全标准。

l ? ? 校园卡采用加密体制，从根本上杜绝伪卡。

1.8. 应用扩展性原则

“校园一卡通系统”是一个大型的管理系统，随着学院的发展，办学模式的改变或者部门设置的调整变动都有可能要求系统能够及时灵活的调整。如果在方案设计时没有考虑系统的扩展方便，那么系统将很难适应将来学校后续信息化建设的需要，可能导致学校的信息建设重复投资和资金浪费现象。此外，还需要充分考虑一卡通系统与其他系统之间的接口连接，方便与第三方软硬件和系统进行集成。系统要具有良好的可扩展性能够适应学校将来各种变化发展的要求，主要体现在以下几个方面：

（1）专为校园一卡通系统提供定制开发的应用扩展工具，如管理系统定制工具、数据分析定制工具、工作流程定制工具，加上校园数据中心、中间件等。可以充分利用系统积累生成的大批业务数据进行数据挖掘，形成客户行为分析系统、校园个人信用评估系统、领导决策支持系统等更高档次的信息化管理和服务，一卡通厂商帮助学校开发基于一卡通数据建立贫困生行为分析、设备资源利用率分析系统。

（2）原子化结构设计

系统采用原子化结构设计，所有具体业务应用子系统全部是对基础模块的整合、调用，系统能够根据学校的具体要求，采用搭积木的方式方便快速地构建具体的业务应用子系统。

（3）通用规范的网络传输协议

系统上层网络传输协议采用当前流行的标准通用网络协议：TCP/IP，使系统网络结构和可以非常简单地扩充，并方便与其它系统进行数据信息交换；下层网络采用TCP/IP、ZIGBEE无线协议、USB、802.11B/G/N等多种通讯方式，并借助系统标准通讯模块包可以很容易的实现与第三方终端设备连接通讯，从而大大降低了系统对终端设备的依赖性，扩大了用户的选择范围。

（4）标准开放式的数据接口

在建设校园一卡通系统之前学校各个部门已经开发使用了各种业务管理系统，为了保护学校原先投资，节约一卡通系统的建设成本，同时也是保证现有部门业务的平滑过渡，系统需提供标准开放数据接口供第三方应用系统使用，通过提供函数、过程以及远程服务等多种方式极大方便与其他系统之间的集成。

系统设计符合《教育管理信息系统互操作规范》（EMIF）标准；卡片规划符合《中国金融集成电路（IC）卡应用规范》；财务系统报表符合财政部颁布的标准格式。在未来学校对系统进行扩充时可以不受一卡通系统集成商的限制，自行外购或开发第三方应用系统。“校园一卡通系统”，各类信息高起点的标准化。同时，设计标准数据格式导入、导出接口，实现新生批量开户。提供标准的第三方接口，为第三方系统的接入提供方便。从而也扩展了一卡通系统的应用范围。自助查询机，主页开辟一显示专区作为电子公告牌(通告讲座举办、四六级考试等)。专用Web 服务器还可以扩展校园电子商务、网上超市等业务，通过校园卡进行支付。

1.9. 系统开放性原则

系统采用模块化结构设计，为不断发展的应用需求提供相应个性化服务功能

开放：可以向最终用户开放卡空间结构、密钥体系的主密钥、标准的交易流程以及数据库的访问接口等相关资料，以便第三方的卡片、设备、系统及软件可以接入校园一卡通。

本项目资格审查方式为资格后审。应答人资格要求如下：

2.1应答人须具备独立企业法人资格，具有有效的营业执照；

2.2应答人须具有有效的税务登记证，具有一般纳税人资格，能够开具增值税专用发票；

2.3 应答人须具有有效的组织机构代码证；

2.4本次采购不接受联合体比选。

采购人：梁志昊

地址：石嘴山市朝阳东街72号 中国移动宁夏有限公司石嘴山分公司

联系人：梁志昊

电 话：137*****097

电子函件：137*****097@139.com

邮编：753000