数字化校园综合应用平台商用密码应用安全性评估服务采购项目服务要求

为进一步提升信息系统安全防护水平，我校拟开展点击登录查看数字化校园综合应用平台商用密码应用安全性评估服务采购。

一、 数字化校园综合应用平台情况

点击登录查看数字化校园综合应用平台（下文简称平台）含福州市大数据发展管理委员会批准立项建设项目和海峡银行闽都支行投资的信息化建设项目。平台建设遵循利旧原则，充分利用e福州（福州通）APP的基础能力，基于闽江师专现有资源以及数字化校园统筹建设的感知设备、传输网络、计算存储设施等共用基础设施，全面整合已有数据资源，形成对外提供的行政服务、公共服务和校园服务，并构建数据整合、数据挖掘和数据分析等能力，打造闽江师专移动大数据中心，促进闽江师专学校治理、校园服务和辅助决策能力的全面提升。

点击登录查看数字化校园综合应用平台架构图

graph TD
    subgraph 用户层
        U1[学生]
        U2[老师]
        U3[学校管理者]
        U4[学校决策者]
    end

    subgraph 业务应用层
        subgraph 数字校园移动应用系统
            M1[移动人事管理系统]
            M2[移动办公自动化系统]
            M3[移动学生工作管理系统]
            M4[移动教务管理系统]
            M5[移动教科研管理系统]
            M6[移动社会培训和考试报名系统]
            M7[移动学习管理系统]
            M8[移动"第二课堂成绩单"管理系统]
            M9[移动校园安全指挥管理]
        end
        subgraph 系统和应用服务接入
            A1[优学院]
            A2[学校网站群]
            A3[学校上网认证]
            A4[校园一卡通系统]
            A5[图书管理系统]
            A6[财务管理系统]
            A7[财务自助报账系统]
            A8[福建省教育考试网]
            A9[视频会议管理系统]
            A10[租车管理系统]
            A11[智能教室应用管理系统]
            A12[公务车票机票管理]
        end
        subgraph 数字校园管理与应用系统
            D1[人事管理系统]
            D2[办公自动化系统]
            D3[学生工作管理系统]
            D4[教务管理系统]
            D5[教科研管理系统]
            D6[实习训练系统]
            D7[数据决策分析系统]
            D8[社会培训和考试报名系统]
            D9[网络学习管理系统]
            D10["第二课堂成绩单"管理系统]
            D11[校园安全指挥管理系统]
        end
        subgraph 其他系统
            V1[视频会议系统]
            V2[数字校园一卡通系统]
            V3[智能教室管理系统]
        end
    end

    subgraph 应用支撑层（接入）
        subgraph 专用基础服务
            S1[统一门户服务]
            S2[定制APP服务]
            S3[学校组织管理]
            S4[学校通讯录]
            S5[校园互动交流]
            S6[校园资讯管理]
            S7[网盘管理]
        end
        subgraph e福州通用基础服务平台
            B1[市****

点击登录查看数字化校园综合应用平台为三级等保系统，平台有25+台核心物理服务器、2台存储服务器，3套超融合平台，共有105+台虚拟服务器，及相关安全设备和网络设备。物理服务器的操作系统为CentOS release 7.6，虚拟服务器操作系统主要包含CentOS和Windows，Web组件主要为Tomcat和Nginx，数据库主要为MySQL、Oracle、postgresql和SQL Server，主要存储教务管理数据、学生工作管理数据、人事管理数据、一卡通数据、办公自动化数据、教科研管理数据、财务管理数据、采购与资产管理数据等数据信息，涉及教职工、学生的姓名、学号/工号、联系方式、身份证、账号信息、工资信息等。此系统有数字化校园基础服务平台数字化

校园管理与应用子系统、数字化校园一卡通子系统等功能模块。此系统使用范围局域网和互联网，用户群体为点击登录查看学生，教师，管理者以及决策者。目前系统部署在点击登录查看机房内且使用机房的安全设备进行防护。该信息系统业务主要包含: 统一的数字化校园平台登录与服务入口接入“e 福州(福州通)APP”，以及接入该服务入口的服务与业务的各数字化校园管理与应用子系统等。

平台主要概览如下：

2025年，我校已对该平台编制密码应用方案，并已通过评审。

二、服务内容

依据《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021）、《信息安全技术信息系统密码应用测评要求》（GB/T43206-2023）、《商用密码应用安全性评估测评过程指南》、《政务信息系统

密码应用与安全性评估工作指南》等标准规范要求，提供对被测系统进行商用密码应用安全性评估服务，具体服务内容如下：
供应商或委托具有相关业务服务资质的商用密码检测机构(须在国家密码管理局公告(第49号)网址：https://www.oscca.gov.cn/sca/xwdt/****/content_****.shtml)公布的“商用密码检测机构(商用密码应用安全性评估业务)目录”中可查询。若有新公告，以新公告为准)对被测系统进行商用密码应用安全性评估，评估完成后需要提供有效的商用密码应用安全性评估报告。

三、其它要求
1、服务供应商进场服务人员需按校方模板签订保密承诺书。

附件包：

闽江师专网上竞价项目（编号：JJ20260019）商务条件_数字化校园综合应用平台商用密码应用安全性评估服务采购项目.docx

服务要求_数字化校园综合应用平台商用密码应用安全性评估服务采购项目.docx