研究生综合管理系统建设方案.docx

研究生综合管理系统建设方案

（一）技术要求

1.技术路线和软件架构要求

系统应采用先进的设计思想和技术，搭建合理的架构，保证系统具有较强的生命力，符合当前和未来发展的趋势。系统开发应采用成熟稳定的技术，采用大型数据库，系统能提供接口方案，实现与学校中心数据库互连，实时分发、获取数据。系统架构必须完全支持各种主流浏览器(包括FireFox、IE、Chrome、Safari，Opera，360等)，不得强制用户安装任何第三方浏览器插件。系统不得采用浏览器弹出子窗口。

2.信息标准要求

系统的开发必须严格遵守教育部2012年颁发的《教育管理信息化标准》和《CELTS-34高等学校管理信息标准》，并必须符合我校最新制定的信息标准。

3.兼容性要求

系统必须有良好的兼容性，能够在windows系列95、98、winme、NT、2000、XP、2003、vista、win7、win8、win10、unix、linux等现有版本的操作系统和IE6、IE8、IE9、IE10、FireFox、IE、Chrome、Safari、Opera、搜狗、360等现有版本的浏览器环境下流畅运行，同时免费提供未来新环境兼容性的升级维护服务。

（二）安全要求

1.可靠性、稳定性要求

开发的系统应提供事务监控手段；提供可靠的数据自动、远程备份功能；具有良好的运行保障体系，提供完整存储、备份手段，提供故障恢复手段，确保系统的稳定性。提供有效系统运行日志管理功能，所有重要数据更改和删除必须有完整的日志管理（如，学生成绩修改删除，学籍信息修改删除，考生信息修改删除等所有重要信息），只要数据有改动必须记录更改人姓名，更改时间，更改IP，更改前数据和更改后数据，用于日后数据误改或误删可以查到修改源头。

2.安全性和保密性

（1）系统测试及正式使用期间，相关软件管理员及师生个人用户账号不得使用弱口令。

（2）承建方应对应用安全和数据安全负责，并配合建设方做好系统安全工作。因承建方系统程序漏洞导致的信息安全风险，承建方应承诺终身免费升级修补。如数据存储在承建方云平台，需签订保密承诺书，承诺负责平台的安全，保证数据不得外泄且数据信息不得提供给第三方使用。

（3）系统整体的安全性，从数据访问操作、用户认证、数据加密等方面提高系统的安全性。既要实现信息资源的充分共享，更要注意信息的保护和隔离，针对不同的应用和不同的环境，采取不同的措施，包括系统安全机制，数据存取权限控制和数据存储加密机制。

3.系统环境要求

为确保研究生综合管理系统最大限度的贴合学校智慧化校园管理模式，方便学校管理人员维护，系统基本架构和开发环境等，必须满足如下要求：

（1）系统基本架构为B/S结构，运用.NET跨平台开发（操作系统为linux或windows服务器），数据库应为ORACLE，开发语言为C#。系统能提供接口方案，并且符合学校相关要求，实现与学校中心数据库互连，实时分发、获取数据。

（2）系统支持≥5000人以上同时在线使用，支持负载均衡；系统各页面平均响应时间≤2秒，部分需要加载大量数据或进行复杂操作的页面响应时间≤5秒。

（3）系统必须支持各种主流浏览器(包括FireFox、360，搜狗、IE、Edge、Chrome、Safari等)，不强制用户安装任何第三方浏览器插件（打印报表时），系统无浏览器弹出子窗口。

4.系统权限要求

权限管理功能可分配专人负责，对没有该功能权限的人员，不能查看和操作该功能，权限管理人员，仅可分配其权限范围内的功能。

权限分配管理员可以根据角色分别赋予不同权限，权限可细分到学院，年级、专业，学生类别；权限分配管理员可根据用户角色所管理学院，年级、专业，学生类别的不同，分配相应的数据信息管理范围，权限受限的用户角色登录系统后，不在其数据信息管理范围内的数据不显示，仅可对所分配范围的数据信息进行查看和管理。举例说明：

（1）职能部门和角色：

研究生处：研究生处分管领导

学籍办：学籍办领导、学籍办管理员、学籍办秘书、学籍办助管

学位办：学位办领导、学位办管理员、学位办秘书、学位办助管

（2）根据部门划分不同权限

如根据各部门工作内容不同，划分不同的权限菜单，不在工作范围内的菜单不显示。如培养办可查看所有与培养有关的菜单，学位办可查看所有与学位有关的菜单。

（3）根据角色不同划分不同权限

a.如部门管理员为多人，分管不同院系，可根据管理员所管理院系，进行分配，管理员登陆系统后仅显示所分配的院系数据信息，不在管理范围内的不显示。

b.如同一院系多位秘书，秘书甲负责2018级食品科学与工程学院、食品科学专业，全日制硕士学生，那么秘书甲登陆系统仅可对2018级食品科学与工程学院、食品科学专业，全日制硕士学生的数据信息进行管理。

（4）根据权限分组划分人员