招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-11-12在采购与招标网发布 辽宁医药职业学院数据一体化管理平台建设项目竞争性磋商公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 公告信息辽宁医药职业学（略）建设项目竞争性磋（略）发布时间:（略）-（略）-（略）项目概况辽宁医药职业学（略）建设项目采购项目的潜在供应商应在（略）获取采购文件，并于（略）年（略）月（略）日（略）时（略）（北京时间）前提交响应文件。一、项目基本情况项目编号：JH（略）-（略）-（略）项目名称：辽宁医药职业学（略）建设项目采购方式：竞争性磋商包组编号：（略）预算金额（（略））：（略）最高限价（（略））：（略）采购需求：查看一、项目（略）体概（略）的建设（略）统一身份和数据集成,实现数据的互通、数据统一规划治理和管理服务应用标准化的功能,将数据资产按照业务逻辑进行相应的规划管理，为数据开放和数据应用提供支撑储备，提升数据的价值。二、具体技术要求（（略）要求1.个人自助服务个人自助服务需满足用户对自己帐号信息和密码信息（略）在PC端、移动端提供个人自助服务功能。为满足留学生外教使用需要，个人自助服务需支持中英双语切换。需至少支持：（1）需提供身份认证基础服务，实现SSO单点（略）功能。支持（略）之间漫游而不需（略）能（略）移动应用（略）的统一身份认证集成，支持短信动态验证码的验证方式。需提供密码变动短信通知功能。（2）需支持用户自助账号激活功能，激活包括信息校验、绑定手机号、绑定（略）以及设置密码功能。信息校验需要用户输入学工号、录用通知书号以及（略）号（略）提供两种帐号（略）的方式，（略）别为设置默认密码和密码激活方式。管理员可以根据使用需求选择启用何种方式进行帐号（略）。（3）需支持密码找回功能，需支持用户通过手机号、（略）、安全问题验证方式找回密码（4）需支持账号申诉功能，当用户常规的找回密码方式均不能用时应可通过账号申诉的方式找回。需提交：用（略）部门、证件类型、证件号码、申诉照片、联系方式，完成账号申诉。（5）需支持用户查看并（略）访问具有自己访问权限的应用，并可以通过应用名称进行应用搜索。（6）需支持用户主动设置账号的相关信息，包含更换密码、设置安全问题以及绑定手机号码。（7）需支持用户查看关联账号及设置常用账号。（8）需支持用户查阅自己的相关操作，包括：当前（略）记录、账号认证记录、密码维护记录、账号维护记录以及应用访问记录。（9）需支持使用者设置自己的个人资料以及维护偏好设置，支持中英文切换功能。2.电子身份管理（1）用户数据模型需（略）特点和应用现状设计用户、组、权限等模型，并按照模型设计完成数据存储。所有的用户信息应（略）别存放在LDAP目录服务和数据库中，通过可靠的机制完成两者的同步，用户身份信息在目录服务中以层次结构，面向对象的数据库的方式集中存储管理，从而保证身份数据的一致性和完（略）性，为校园各类应用提供一致的用户信息访问。（2）用户管理1）用户管理包括帐号的新增、（略）、维护、注销管理，旨在帮助管理员完成全校身份帐号数据的增加、删除、修改、过期设置、变更生命周期以及锁定解锁等操作。2）基于（略）色的访问控制技术，实现对用户集中、灵活授权和访问控（略）管理效率，如可根据不同（略）色（略）配相应应用使用权限和有效期，并进行差异化的应用推荐和功能设置。3（略）需允许针对不同的用户来源创建至少三种生命周期，包括未入校、在校（略）应能自动创建对应生命周期的用户组。同时应能对生命周期设置有效期，在有效期到期后，自动转换生命周期状态。▲4）需支持管理员对全校用户身份帐号数据的增加、删除、修改、过期设置、锁定、解锁等操作。在进行导入用户操作时，可实现拥有多账号的用户自动绑定，无需（略）自动判定导入账号是否归属同一人，若为同一人（略）自动创建自然人，同时完成账号绑定。（投标方需在响（略）截图并说明账号自动关联合并的逻辑。）（3）应用管理应用管理作为校内服（略），负责为校内应用提供信息维护、发布（略）、授权使用、统一协议配置、消息待办预集成、应用内接口授权、应用下服务配置、应用访问日志等功能，统一发布（略）、移动H5（略）。1）应用接入需支持手工创建和快捷创建2种方式完成应用的接入，基本信息主要包括应用名称、业务域、访问地址、应用描述、应用（略）后，可以进一步配置该应用所对接的认证协议参数，并进行应用授权。需支持当用户授权为多个用户组时，可配置打开服务时是否需选择对应用户组。2（略）需提供应用详情页用于展示和应用关联的详情界面，包含应用的基本信息、应用的相关操作以及应用配置菜单列表。需提供多种授权维度和授权颗粒度，支持根据组织机构、域及用户组、用户三种进行授权，同时，也可以对各维度的各级节点或单独人员进行独立授权。需支持针对每个应用维护相关的认证协议，需可在应用详情页面直观查询并手动启停。需支持在应用下添加多个不同的服务，服务类型包括：手工、接入、集成接入。手工接入应用，需支持服务查看详情、配置授权和编辑服务；集成接入服务，仅支持服务（略）接口达到数据通知的功能。（略）HTTPS协议，同时检验证书的有效性；需支持国密和非国密的算法进行加密。3.统一认证服务需提供常见认证协议支持，用以完成对大部（略）WEB应用、移动（略）的统一认证，提供认证凭证的不可逆安全存储机制，保证密码安全，提供认证过程的安全性保障，保证认证过程凭证安全；需支持基于Nginx的反向代理集成方式，集成接（略）可以直接从标准的Header中获取（略）人员的相关信息，适用不同的（略）访问速度，同时提供DB（略）遭遇数据库停机时，依然可向用户提供基础认证及鉴权能力，避免因数据库停机造成（略）支持管理与配置二次认证多因子认证方式及使用顺序，需支持管理员手动拖拽方式维护（略）可按照可用性及顺序智能选择当前最适合的认证方式。4.账号安全管理需支持帐（略）应提供主动防御功能，对于常见的恶意（略）或暴力破解，可自动冻结账号直至解冻。需提供异常会话管理、休眠账号管理、恶意（略）管理、冻结帐号管理、异常应用管理等相关功能。需至少支持：（1（略）需支持按照用户会话数、IP数去判定某个会话是否为异常会话并触发帐号冻结机制，管理员可配置触发冻结的阈值以及冻结时长。（2（略）需支持根据同一天多次（略）成功（略）失败判定某个帐号是否为恶意（略）行为并触发帐号冻结机制，管理员可配置触发冻结的阈值以及冻结时长。（3（略）需支持管理冻结白名单，添加为白名单的帐号IP地址不会因为触发冻结机制而被冻结。（4（略）需支持异常应用的管理功能，可配置异常应用判定规则。（5）为（略）的需求，需提供二次认证、多因子（略）的功能。需支持管理与配置二次认证多因子认证方式及使用顺序，需支持管理员通过手动拖拽方式维护（略）可按照可用性及顺序智能选择当前最适合的认证方式。（6（略）应支持帐号恶意（略）的锁定功能，并可通过短信提醒用户，确保帐号安全。（7（略）需提供安全配置功能，管理员可配置密码策略、验证码策略、激活策略、安全问题策略、找回密码策略、人脸识别方式、完善资料策略。（8（略）应支持对用户的密码规则进行配置，密码规则需包含密码（略）值策略和条件规则策略，支持管理人员自行调（略）相关规则内容。（9）需提供密码黑名单功能，需支持通过勾选的方式指定密码中不可包含的字符类型，至少包含：用户账号、用户（略）、用户手机号、居民（略）号码以及自定义字符，其中自定义字符应可以支持手工新增和批量导入两种（略）提供标准模板方便导入。（（略））针对用户敏感信息的数据加密功能，当查看用户的敏感信息（手机号、（略）号、证件号码）字段时，需要重新进行身份校验，校验完毕后才能查阅相关信息，同时需演示在批量（略）用户数据时，用户可手工勾选不需要加密的相关字段（默认全部勾选）并完成身份认证后才可（略）相关数据。5.外部协议拓展认证（1）OAuth认证开放服务需支持OAuth2.0协议，支持OAuth开放服务，可向第三方提供OAuth2.0接口，方便第三方使用OAuth开放协议来获取服务，包括OAuth应用（略）和OAuth服务管理。未（略）的应用不允许授权。（2）FIDO协议认证服务支需持FIDO协议，能够将支持该协议的设备、浏览器的用户生物信息与个人帐号信息绑定，面向用户提供管理页面，（略）可以自行绑定可行设备，满足用户利用个人生物进行进行（略）服务。（3）第三方实人认证配置需支持配置第三方实人认证方式，打通（略）人脸识别插件。（4）SAML协议认证服务需提供SMAL2.0认证协议，以提供对office（略）提供非常友好的集成对接能力。（5）RESTful方式认证服务需额外提供RESTful认证方式，能够对（略）小程序等只支持RESTful接口的应用提供友好的集成对接能力。（6）WEBVPN无感（略）需支持配置与VPN无感（略）参数，用以在认证完成后自动建立VPN（略）。（7）联合认证管理需支持配置QQ、（略）、微博、钉钉等第三方联合（略）方式。（8）（略）认证需支持（略）认证，支持通过采用UKey作为（略）载体，存储用户的密钥及（略），并通过（略）验签服务器和USBKey证书校验用户身份合法性，实现对用户身份的认证。6.业务场景提升（1）弱密码、僵尸账号管控1）在账号使用前期针对新生成的账号，要求不使用默认密码方式进行（略），要用户进行自主激活，激活之后方能使用，激活过程中强行要求设置强密码。2）在账号使用中在运行过程中实时监测账号强度，针对弱密码账号单独列表展示，管理员可以手动进行冻结。针对长期不（略）的僵尸账号也进行冻结。当被冻结的账号再次（略）时进行需要解冻，用户可以自主进行解冻。3）在账号使用后账号生命周期到期若进行注销的话，进行归档。若不注销，自动变为校友等其他设置好的权限，按照使用中的情况进行管理。（2）（略）环境异常安全管控当出现异常（略）时，需要进行再次验证。验证使用第三种方式，如短信验证码、或（略），可以自定义。（3）灵活二次（略）针对首次（略）可以支持除账号密码之外的其他（略）方式（不再固定为账号（略）的二次（略），也可以使用不同方式进行验证（不再固定为短（略）自动实现首次与二次使用不同的（略）方式。（4）暴力破解防范当出现以暴力破解的方式进行（略），首次（略）失败后，再次（略）就需要使用图片校验码或滑动码。校验码或滑动码什么时间出现可以由管理员自己定义，如1次（略）失败就出现，或3次（略）失败就出现，甚至首次（略）就出现。（5）认证日志记录日志保存的时间可以由管理员进行设置，可以设置（略）天，或（略）天，或永久保存。（6）账号全生命周期管理账号全生命周期管理主要涉及账号生成、账号使用中、账号使用后。1）在账号（略）支持的，通过手工添加。账号生成好之后可以设置自主激活，可以规定在有效期进行激活，超过有效期的话需要人脸识别方式激活。2）在账号使用过程中，可以对账号的权限进行灵活设置，进行弱密码管控，进行基本信息管理，进行身份状态的动态设置。3）在账号使用之后，针对本科生或研究生可以设置到期或同步学籍状态之后，可以定义多少天后自动切换到校友状态，教职工在离职之后，可以定义多少天后自动切换到离职人员状态。也支持针对其他临时人员的当状态变化时对时效及权限同步自动变化。（7）账号精细化权限控制支持对全校组织架构进行管理，学生、教师按照组织架构归（略）、部门。同时支持创建用户组，师生也可以根据业务需要归属到不同的组。后期在进行权限设置时，可以自动（略）配到用户组里面来。（8）协议扩展支持最新（略）S,SAML1.1,SAML2.0,OAUTH2.0,TSL1.2。同时扩展支持其他协议，如restful。FIDO。OAuth2.0的