招标
中山大学智慧博物馆（校史馆）建设一期采购项目
校史陈列馆校史资源管理服务平台博物馆校史馆校史资源研究教育服务校史资源管理系统校史资源录入上传下载编目修改检索类业务容错能力恢复能力软件系统模块在线测试更新加载信息化基础设施数据共享交换平台统一门户统一认证平台统一用户中心统一权限平台消息中心USC系统网站集群Web服务器应用服务器后台数据库存储服务器WebServerApplicationServer主流中间件国产数据库技术客户端采用免安装浏览器富客户端技术数据接口服务WebService接口服务批量数据导入数据导入前进行数据检查清洗过滤多种文件格式的数据导出容错处理能力系统开发采用模块化的开发持续集成CI/CD普通用户密码登录认证多样化的验证登录机制提供待办事项服务数据库软件在线申请注册账号服务对资源的负载进行有效的均衡处理交互类业务录16入删除记录发布信息校史数据查询图像文件查询简单查询复杂查询统计分析办公电脑高可用松耦合系统先进成熟的技术系统整合扩展技术支持售后服务应用软件服务修正与消缺服务应急故障处理系统升级软件补丁版本升级文档服务整个服务过程均需有完善的文档记录各项服务故障处理报告健康巡检报告系统性能检维护总表报告服务年度报告测调优运行支持安全漏洞修补系统配置及系统部署优化
金额
48万元
项目地址
广东省
发布时间
2022/12/28
公告摘要
项目编号中大招（服）[2022]245号
预算金额48万元
招标公司-
招标联系人-
标书截止时间-
投标截止时间-
公告正文
中山大学智慧博物馆（校史馆）建设一期采购项目
基本信息
| 项目编号 | 中大招（服）[2022]245号 | ||||||
| 项目名称 | 中山大学智慧博物馆（校史馆）建设一期采购项目 | ||||||
| 项目类型 | 服务采购 | 申购主题 | 中山大学智慧博物馆（校史馆）建设一期采购项目 | 采购单位 | 中山大学 | ||
| 项目预算 | *** | 采购开始时间 | 2022-12-28 15:04 | 采购结束时间 | 2023-12-03 09:00 | 是否送货 | 是 |
| 经办人 | 罗老师 | 经办人电话 | 84115080 | 送货地址 | 广东省广州市海珠区新港西路135号中山大学西北区515栋 | ||
| 备注 | 本项目需要现场磋商，现场磋商时间在截标之后，将通过系统另行通知（中山大学南校园招标中心305报到），出席人员需要携带授权书和身份证。 | ||||||
报价方式
| 报价原则 | 报价方式 | 报价备注 | 附件 |
|---|---|---|---|
| 中山大学智慧博物馆（校史馆）建设一期采购项目 | 报总价 | 计算价格评分：价格分统一采用低价优先法计算，各有效投标人的投标价中，取最低价为评标基准价，其价格分为满分 20 分。其他投标人的价格分统一按照下列公式计算： 价格评分=（评标基准价／投标价）×20 分 | 项目需求书下载项目需求书下载 |
商务要求及技术要求，请登录后查看
更多咨询报价请点击：
http://www.wisdombidding.com/enquiryDetail/1837B87A-B863-18DB-22D2-5F28941E16D2
中山大学智慧博物馆（校史馆）建设一期项目
用户需求书
目录
第一部分项目概况
一、建设背景
二、建设目标
三、建设内容
第二部分系统设计要求
一、系统设计要求
1.设计原则
2.系统设计和技术要求
3.遵循的有关技术标准和规范
4.信息资源规划需求
5.运行环境需求
二、系统功能
1.首页
2.注册登录
3.资源录入
4.资源整理
5.编目
6.校史编研
7.资源检索
8.调阅利用
9.统计分析
10.个人中心
11.系统管理
三、信息共享与系统协同
1.信息共享
2.系统接口
四、信息系统安全
1.网络安全
2.数据安全
3.用户安全
4.操作安全
5.系统安全
6.其他安全需求
五、其它要求
1.性能要求
2.兼容性
3.扩展性
4.稳定性
5.安全性
第三部分服务要求
一、系统实施工期要求
二、系统实施与培训服务要求
1.制定系统实施项目工作计划
2.编写需求规格说明书
3.制定测试方法与测试计划
4.设计系统实施的技术方案
5.系统开发
6.系统安装与调试
7.测试
8.用户培训
9.试运行支持
10.验收及交付成果
三、售后服务要求
第四部分投标单位要求
第五部分评标办法
第一部分项目概况
一、建设背景
围绕学校“双一流”建设目标，学校于2018年7月成立了博物馆（校史馆），
其中校史陈列馆于2019年8月30日于格兰堂一楼建成开馆，两所高水平综合性
的大学博物馆将在广州、珠海两校区陆续建设。
校史记录了学校的发展历程，校史资源在学校建设和人才培养方面具有重要
的作用，为充分发掘和最大化实现中山大学校史资源文化价值，面对大量以实物、
文献资料、研究成果、图像、音频和视频为载体的校史资源，传统的信息记录与
储存模式和载体已无法满足工作需求，亟需专业的、高效率的信息化系统来推动
校史资源数字化管理及利用展示的工作。
二、建设目标
中山大学智慧博物馆（校史馆）项目的主要建设目标包括：
（1）通过整合海量、多源、异构的中山大学校史资源，建立特有的校史资源
目录体系，形成跨学科、支持简繁体中文、多语言的知识表达和呈现体系，为学
术研究、教育教学、展示传播等各项业务工作提供支撑，同时为后续校史资源的
学术研究及知识挖掘奠定坚实数据资源基础。
（2）立足资源保障、学术服务、文化传承的主体责任，围绕校史馆校史资源
日常管理、研究及信息服务业务为核心，将博物馆（校史馆）与图书馆、档案馆
馆藏与授权的校史资源进行梳理、整合集成，打造信息化、现代化的校史资源管
理服务平台，提升内部管理效率和资源共享能力。
（3）构建校史资源研究教育服务体系，通过线上、线下、移动端等应用模式，
为校史馆建立线上线下综合服务渠道，为人才培养提供资源保障支撑，为学术研
究提供高质量知识服务，提升中山大学校园文化影响力和知名度。
1
（4）本项目新建的校史资源管理系统作为智慧博物馆（校史馆）基础建设的
重要组成部分之一，在未来将实现与学校现有基础平台、服务平台及未来新建系
统的对接和互通互联，为实现更广泛、更深入的中山大学智慧校园的实现打下基
础。
三、建设内容
中山大学智慧博物馆（校史馆）建设一期项目为校史资源管理系统。该系统
集成校史资源录入、上传下载、编目、修改、检索、查阅申请、授权使用等工作
职能，实现校史资源的内部业务管理和校内研究服务，推进业务流程规范化，利
用信息手段化提升校史资源管理和支持研究服务的效能。
2
第二部分系统设计要求
一、系统设计要求
1.设计原则
系统设计应遵循全面规划、统一设计、分步实施的原则；设计应全面、周到，
注意预留余量，以适应未来发展的需要。
（1）先进性：采用当前国际先进成熟的主流技术，从而保证整个系统在技
术上处于领先地位，系统在建成后一段时间内不会因技术落后而大规模调整，并
能够通过升级保持系统的先进性，延长其生命周期，同时又要保证先进的技术是
稳定的、成熟的，紧跟IT技术趋势，符合当今世界技术发展的方向。
（2）可靠性：系统要具有较强的容错能力和良好的恢复能力，软件系统要
能够连续长时间不间断工作，并能在不影响系统运转的情况下做到模块在线测试、
更新、加载，应采取成熟可靠的技术和体系结构，采用具有质量保证体系的产品。
（3）实用性：符合国内外有关规范的要求，结合实际业务需求和现有业务
系统的情况，投资和运行费用低，具备实用价值，易操作、易管理。
（4）统一性：遵循统一性的原则，保证业务、功能、界面、内容的统一化
和标准化，从而达到服务的规范化和管理的高效性；
（5）灵活性：系统要能与以后业务的变动相适应。业务流程和信息分类应
可自定义，当业务变动时，无需修改系统或只需极少修改即可。
（6）开放性：系统架构、代码以及采用的第三方应用均应遵循开放性原
则。建立统一开放的系统接口，使系统具备良好的兼容性、扩展性和可移植性。
2.系统设计和技术要求
（1）系统建设应体现集约化建设原则，须充分利用学校已有公共平台及
公共资源（如信息化基础设施、数据共享交换平台、统一门户、统一认证平台、
统一用户中心、统一权限平台、消息中心、大学服务中心USC系统、网站集群
等），已有功能须避免重复建设，面向师生的服务事项必须通过大学服务中心
USC系统进行。
（2）系统建设应体现开放共享原则，信息资源必须通过数据共享交换平
3
台进行数据共享交换，避免产生新的数据孤岛。
（3）系统建设应注重业务协同，充分考虑学校业务系统对接需求。
（4）系统建设应高度重视网络安全，强化对敏感数据的保护。
（5）软件架构要求为B/S结构，采用由Web服务器、应用服务器、后台
数据库和存储服务器形成的分层体系结构。服务器层要适应主流的WebServer、
ApplicationServer和主流中间件；数据库层采用Oracle12c/19c或国产数据库技
术。
（6）客户端采用免安装浏览器，需支持多种主流浏览器，包括IE9以上
版本、Edge、Chrome、Firefox、Safari等主流浏览器。简化浏览器设置要求或者
零设置，免去安装flash插件、清除浏览数据等操作要求。对于不支持的浏览器，
需要提供界面提醒。
（7）系统应采用MVC三层架构（表示层、业务逻辑层、数据核心层）以
保证良好的可扩展性。实现数据与业务模块的分离，底层数据库相对稳定，顶层
各种应用相对独立。可根据需求删除和增加应用，同时不影响其它业务功能的正
常使用。业务表示层采用富客户端技术，提供快速响应的客户端数据缓存能力。
（8）系统应具有良好的可操控性，用户操作简单易懂，用户界面简洁美
观，符合《中山大学用户界面设计指南》的用户界面规范。
（9）信息存储结构的设计要充分考虑可扩展性，数据查找方便、检索迅
速。系统能够提供充足的信息和快捷的查询手段，提供灵活多样的组合查询功能。
（10）系统应符合现有主要工作流程，能与馆内现有系统衔接。
（11）灵活性高，适应力强，易扩展，构件化易于系统重构，流程可改变。
技术框架的可延续性强，易于升级维护，不要造成后期运维困难、更新升级不及
时。系统底层框架要稳定，保障数据完整性和数据有效性，不会出现数据会丢失
的现象。系统可灵活配置，不硬编码。
（12）提供与其他软件系统对接的接口。如数据接口服务，WebService接
口服务等。并可通过限制IP、密钥加密等提高安全性。
（13）支持批量数据导入操作，数据导入前进行数据检查清洗过滤。支持多
种文件格式的数据导出，包括excel\doc\pdf等文件格式。要注意导入导出的安全
性问题，防止用户在客户端通过调整参数导入导出许可范围外的表或字段的数据。
4
上传、下载附件时要进行路径的安全检查，只能访问文件服务器上的指定路径。
（14）系统稳定可靠性高，具有容错处理能力，实现攻击防范。数据安全保
密性好，保护用户个人隐私。
（15）系统模块设置要合理，保证不会由于功能模块的增加或改变而影响
数据库的独立性和完整性。系统开发采用模块化的开发方式，模块之间相互独立，
模块接口开放、明确，模块的修改不能影响其他模块的应用。
（16）系统的程序开发必须规范化，要有统一的命名规范，包括模块名、变
量名、函数名等。程序要有良好的编码风格，代码要有统一的格式规范，程序中
必须给出详尽的注解，代码可读性强，严禁使用全局性定义。
（17）支持持续集成和持续发布CI/CD。
（18）支持我校CAS统一身份登录认证和普通用户密码登录认证。支持多
样化的验证登录机制，包括验证码验证、滑动验证、点击验证等。支持弹出式操
作验证。
（19）系统应具备日志记录功能，记录每个用户操作的操作日志。部分业务
需要记录业务变更历程，详见模块具体要求。
（20）系统应提供严密、完整的鉴权操作，访问控制必需做到页面级和数据
级相结合。允许系统管理员通过权限管理设置用户可以使用的系统应用模块。采
用基于角色的访问控制策略，通过定义角色，配置相关的功能资源权限和业务规
则资源权限，实现灵活的角色定义策略。
（21）提供待办事项服务功能，用户登录系统后显示待办事项，并可跳转进
入到相应的业务模块。支持通过我校统一消息中心为用户提供待办事项消息提醒
服务，支持通过统一门户呈现本系统的“我的待办”事项。
（22）系统本身要存在防护机制，禁止用户频繁访问系统，禁止用户频繁登
录次数。对于某些高并发应用，在应用服务器端判断用户访问的次数，当超过阀
值时要锁定用户帐号，并在一段时间内禁止其使用系统。对于在短时间频繁进行
登录操作的用户，要控制用户单位时间内登录次数。如操作阀值后，则视为攻击
行为，进而锁定用户帐号，不允许其登录系统或继续访问系统。
（23）在一台电脑同时登录多个帐号时，如果打开的是同一个会话，后面登
录帐号的session覆盖前面登录帐号的session；如果用户在前面session已失效的
5
用户界面进行操作，系统应自动提示用户“会话已失效”，并让用户关掉窗口。
3.遵循的有关技术标准和规范
3.1法律法规
➢《中华人民共和国著作权法》（2021年修正）
➢《中华人民共和国著作权法实施条例》（2013年修正）
➢《信息网络传播权保护条例》
3.2.部门规章规范性文件
3.2.1文物系统规章规范性文件
➢《全国馆藏文物信息资源管理办法（讨论稿）》（2004）
3.2.2文献资源系统规章规范性文件
➢《中国图书馆图书分类法》（2010）
➢《国务院办公厅关于进一步加强古籍保护工作的意见》（2007）
➢《公共图书馆馆藏文献信息处置管理办法》
3.3标准规范
3.3.1工信系统国家标准
➢《信息安全技术信息系统通用安全技术要求》（GB/T20271-2006）
➢《计算机软件需求规格说明规范》（GB/T9385-2008）
➢《信息技术软件生存周期过程》（GB/T8566-2007）
➢《信息技术软件生存周期过程重用过程》（GB/T26224-2010）
➢《软件文档管理指南》（GB/T16680-1996）
➢《计算机软件文档编制规范》（GB/T8567-2006）
➢《软件系统验收规范》（GB/T28035-2011）
➢《信息安全技术信息系统安全等级保护定级指南》（GB/T22240-2008）
➢《信息安全技术信息系统安全等级保护实施指南》（GB/T25058-2010）
➢《信息技术软件生存周期过程配置管理》（GB/T20158-2006）
➢《计算机软件测试规范》（GB/T15532-2008）
➢《软件工程软件产品质量要求与评价》（GB/T25000.1-2010）
➢《系统与软件工程用户文档的管理者要求》（GB/T16680-2015）
➢《系统与软件工程软件工程环境服务》（GB/T30972-2014）
➢《信息技术软件维护》（GB/T20157-2006）
➢《信息技术软件工程术语》（GB/T11457-2006）
6
➢《信息处理数据流程图程序流程图系统流程图程序网络图和系统资源
图的文件编辑符号及规定》（GB/T1526-1989）
➢《信息处理系统计算机系统配置图符及约定》（GB/T14085-1993）
3.3.2工信系统行业标准
➢《计算机信息系统安全等级保护数据库管理系统技术要求》（GA/T389-
2002）
➢《计算机信息系统安全设计规范》（DB43/T171-2003）
3.3.3文献资源系统行业标准
➢《照片类电子档案元数据方案》（DA/T54-2014）
➢《档案著录规则》（DA/T18-1999）
➢《文献档案资料数字化工作导则》（GB/T20530-2006）
➢《古籍著录规则》（GB/T3792.7-2009）
➢《中国文献编目规则》
➢《电子文件归档与电子档案管理规范》（GB/T18894-2016）
➢《照片档案管理规范》（GB/T11821-2002）
➢《数字资源长期保存元数据规范》（WH/Z1-2012）
➢《数字资源加工标准规范》
➢《电子文件管理系统通用功能要求》（GB∕T29194-2012）
➢《电子文件管理系统建设指南》（GB∕T31914-2015）
➢《文书类电子文件元数据方案》（DA∕T46-2009）
➢《录音录像类电子档案元数据方案》（DA∕T63-2017）
4.信息资源规划需求
在本项目建设过程中，除了建立规范、合理的元数据结构、数据存储结构和
数据库架构之外，还需要完成各类数据的入库工作。
5.运行环境需求
7
项目启动的软硬件资源基本需求如下：
（来源A：已有；B：申请学校网络中心虚拟机提供；C：采购）
二、系统功能
本项目在全面收集、不断夯实中山大学校史资源的基础上，应用信息化手段
对校史资源进行统一的保管、整理，进行有效管理与利用，并通过互联网数字化
手段的新展示形式将线上、线下、移动端互相结合，充分发挥校史育人、传承大
学文化精神的功能。
校史资源管理系统提供录入、上传下载、编目、修改、检索、查阅申请、授
权应用功能，支持校史资源的全案线上查询。
1.首页
系统首页主要展示系统介绍、校史资源查询利用指南、使用帮助、新闻公告
等。
2.注册登录
系统对接我校统一身份认证系统，基于统一用户管理策略，支持用户名/密
码、CA认证多种用户身份认证方式，实现统一身份认证，加强信息的保密性、
完整性、真实性和不可否认性。通过统一身份认证服务，实现全部应用的单点登
录。
向非校内用户提供在线申请注册账号服务，账号注册申请需要经过审批。支
8
（2）凡是含密码的配置文件，密码部分必须加密。
（3）数据库内存储密码的字段必须加密。
（4）提供用户登录的强口令认证机制，即用户每次登陆必须输入用户名和
密码，验证通过后才能进入系统进行操作。应用系统应仅能对合法的用户或用户
组提供信息访问。
（5）允许用户自行修改密码。
（6）能通过用户/用户组管理界面查询每个用户/用户组拥有的所有权限，能
够反映一对一或一对多的权限关系。
（7）系统设定的权限应可细化至独立的功能，可自由组合成不同的权限组。
权限授予的最小单位应是组或角色。
（8）系统应能提供唯一的权限定义、分配管理界面，系统所有的权限都集
中统一在此界面反映和分配，管理员能够通过此界面快速查询、修改、分配系统
权限，不能直接操作数据库。
（9）遵循国际安全规范及国家安全规范，系统达到国家计算机信息系统安全
保护等级第二级的要求，保证系统的数据安全、应用安全、主机系统安全、网络
安全及物理安全。
五、其它要求
1.性能要求
本项目应用系统主要性能要求如下：
（1）系统要保证全天候、24小时的正常运行，可靠性达到99.9%；
（2）系统支持并发用户数不少于1000人；
（3）在网络稳定的环境下，系统页面响应时间不超过3秒。
（4）系统平均无故障时间大于1000小时；
（5）数据库系统平均修复时间：数据库平均恢复时间小于1小时；
（6）系统恢复时间：在1小时内响应并且系统平均恢复时间小于2小时；
（7）对资源的负载进行有效的均衡处理，保证CPU、内存、磁盘和网络的资
源使用率合理，不出现资源高度空闲或者资源高度紧张的情况。
（8）交互类业务响应时间：在平时工作中在系统中进行的业务处理，如录
16
入，修改或删除记录、发布信息等操作。
单条数据：平均响应时间：不大于1(秒)/条，峰值响应时间：3(秒)/条；
批量数据：平均响应时间：10分钟/千条，峰值响应时间：20分钟/千条；
（9）检索类业务响应时间：如校史数据查询，图像文件查询等。
简单查询平均响应时间：不大于3秒
复杂查询平均响应时间：不大于5秒
（10）在进行海量数据的查询、统计、分析、录入、处理等过程中，系统应
允许CPU和内存的占用率提升及网络带宽占有量的加大，但在操作结束后，应
该及时释放所占用的资源，以保证工作人员顺利进行其它的工作。
因特殊原因导致的性能问题，最后性能的要求以验收为准。
2.兼容性
页面自适应不同尺寸办公电脑屏幕，兼容多个主流操作系统,兼容IE9及以
上、Chrome、Firefox、Safari、Edge等主流浏览器。无闪退、崩溃等异常事故
发生。
3.扩展性
采用高可用、松耦合系统架构和先进成熟的技术，在满足当前需要的同时，
要有前瞻性，考虑满足未来本馆的信息化快速发展而带来的系统整合与扩展所需。
4.稳定性
系统架构设计合理，考察对系统容错性处理，应用架构部署方案支持负载方
案，确保系统7*24持续稳定运行，故障率控制在1%以内，并可得到有效控制和
处理，且无重大故障。
5.安全性
有效阻断病毒、木马侵袭，严控用户权限，保证只有授权用户才可访问系统，
且每个用户只能浏览和操作其权限范围内的数据，及时备份，保证系统和数据安
全。系统安全性应达到国家计算机信息系统安全保护等级第二级的要求。
17
第三部分服务要求
一、系统实施工期要求
二、系统实施与培训服务要求
1.制定系统实施项目工作计划
2.编写需求规格说明书
3.制定测试方法与测试计划
4.设计系统实施的技术方案
5.系统开发
6.系统安装与调试
7.测试
8.用户培训
8.1培训总则
8.2培训内容与要求
19
9.试运行支持
10.验收及交付成果
20
三、售后服务要求