| 项目编号 | XJ023120600679 | 招标状态 | 招标｜招标公告 |
| 发布时间 | 2023-12-07 10:17:22 | 标书获取截止时间 | |
| 投标截止时间 | | 开标时间 | |
| 招标单位 | 西安近代化学研究所 | 预算金额 | |
| 中标单位 | | 中标金额 | |
| 代理单位 | |
| 相关产品 | 电子签章系统 |
| 联系方式 | |
正文内容
基本信息
发布单位:西安近代化学研究所
最终单位:西安近代化学研究所
参与方式:公开询价
出价方式:一次性出价
付款方式:
保证金:0.0元
联系人:王博
联系方式:15991674626
电子签章系统-软件技术要求.docx
采购明细
序号
商品名称
品类
采购数量
最少响应量
1
电子签章系统
固定资产投资项目>货物类
1.0套
1.0套
可报价时间
开始时间 2023-12-08 21:14:46
结束时间 2023-12-10 21:14:46
备注： 报价方需上传技术资料、报价清单以及营业执照，并盖章
密级公开编号电子签章系统软件需求规格说明书2023年12月·更改情况记录表更改页次标 记处 数更改文号签 字日 期目录1.范围4标识....................4系统概述....................4文档概述....................42.引用文档43.需求4要求的状态和方式....................4功能需求....................53.2.1用户管理53.2.2日志管理53.2.3证书管理63.2.4印章管理63.2.5系统管理73.2.6自助管理73.2.7转换组件73.2.8签批组件83.2.9权限管理10安全性需求....................10保密性需求....................11环境需求....................113.6.1硬件环境113.6.2软件环境11计算机资源需求....................123.7.1计算机硬件需求123.7.2计算机软件需求12软件质量需求....................12培训需求....................13软件保障需求....................13验收、交付和包装需求....................134.合格性需求141.范围标识本文档适用于：电子签章系统。文档名称：电子签章系统软件需求规格说明书。系统概述本文档所适用的系统为电子签章系统（以下简称：系统）。通过用户管理、印章管理、日志管理、证书管理、系统管理、自助管理等六个模块的建设，实现电子签章系统内签章人员、电子印章等的统一管理；通过系统的转换组件的建设实现流式文件转换为OFD版式文件，并实现PDF与OFD版式文档的相互转换功能；通过系统的签批组件建设实现在HTML5浏览器中实现对OFD版式文档进行阅读、签验章、手写签批等的操作；通过系统签章组件的建设实现在服务端实现对单个/多个OFD文件加盖电子印章。通过电子签章系统的建设，最终实现流转版并签章的一体化需求。文档概述本软件需求分析用于使用户和开发人员对产品能有一个共同的理解，是软件设计工作的基础。文档功能的功能主要为：1.定义软件总体要求，作为用户和软件开发人员相互了解的基础2.提供性能要求和初步设计，指导程序设计人员进行系统的软件设计3.作为软件进行总体测试时的依据2.引用文档无3.需求要求的状态和方式提供系统的开发技术方案。功能需求系统的功能需求，主要包括用户管理、印章管理、日志管理、证书管理、系统管理、自助管理等模块，同时有转换组件与签章组件。体功能需求如下。3.2.1用户管理用户管理模块，要求可以实现系统内所有用户的统一管理。1.设立三员管理机制设立系统管理员、保密管理员以及审计管理员，实现三权分立。系统管理员主要审计和监控签章用户的签章操作；审计管理员主要审计系统管理员和保密管理员对系统的操作。2.用户权限管理可对用户的签章权限进行管理，系统管理员授予用户一定签章权限之后才可以进行盖章操作。用户的印章使用权限、盖章权限均需要进行统一管控，没有授权给用户的印章，用户不能使用；未经授权的签章权限如在OFD文档上盖章，用户不能进行对应的签章操作。同时对用户使用印章的次数、时间段也提供管理入口，超过使用次数限制之后，用户不能再使用印章。3.用户管理管理人员可对系统内用户进行管理，增加、删除、修改、查询等功能。当人员离职或出现工作变动时，需要对对应用户进行删除；当人员休长假或者出现其他的暂时不使用的情况时，可先禁用用户账户，此后需要恢复使用时，可启用用户。3.2.2日志管理系统提供如下日志信息供管理员调取查阅，用于监控系统资源；审计用户行为；对可疑行为进行监控；确定入侵行为的范围；为系统调试或恢复提供帮助。1.用户日志将用户操作如所有用户的登录登出信息，包括登录登出的状态、时间、IP、浏览器、操作系统等记录到用户日志中，管理员可通过系统查看用户日志，监督并追溯系统用户操作行为。保证用户行为规范的可追溯性。（2）签章日志将用印人员的电子印章使用情况记录到签章日志，详尽记录签章用户的用印行为，包括签章人、使用印章、签章日期、签章页码、使用证书、签章文件名称等，管理人员可通过签章日志查看用印人员的操作。（3）审计日志要求系统将管理员的操作行为一一记录在案，形成审计日志，实现对管理员用户的权限、操作监督。3.2.3证书管理系统通过数字证书来确定系统用户身份。证书管理模块要求提供证书的绑定、修改、删除等功能。1.管理员可以给普通用户绑定数字证书，也可由用户自行绑定证书。2.当证书到期后，可对用户原证书进行解绑，上传并绑定新证书。3.当用户证书不再使用时，管理员可对用户证书进行删除操作。3.2.4印章管理印章管理模块要求包含电子印章的申请、审批、制作、授权（发放）、冻结（禁用）、印章作废（注销）等全生命周期的管理功能。1.印章申请普通签章用户可以进行自助印章申请，由用户上传印模图片，并由有制章审核权限的角色进行审核管理，审核通过后的印章才能正式启用。2.印章审批当系统内普通签章用户申请印章后，由具备审核印章申请权限的管理员用户审批后才能进行制作。3.印章制作与发放由制作印章的角色根据原始印章图片制作成加密印章；授权印章使用权限的角色可以将制作好的印章分配给用户使用。4.印章禁用当印章在一段时间内使用时，管理人员可在在系统中将印章禁用。禁用后的印章不能再被使用。当需要重启印章时，可以通过启用印章入口启用印章。5.印章注销当印章不再使用时，管理人员可进行印章的注销操作将指定电子印章作废，作废后的印章不能再启用。3.2.5系统管理（1）系统备份管理要求系统可对系统备份进行管理，包括系统日志等的备份，可设定备份周期与备份文件保存位置，查看备份文件、设定自动备份。2.组织架构管理要求可以实现对组织机构的管理，管理员可以实现增加、删除、修改组织部门功能。组织机构具有上下级的关联关系，方便系统管理员实现权限分配，控制数据在不同组织之间的权限隔离。3.印章类型管理可对系统内印章类型如合同章、公章、法人章、企业印章、机构印章、个人印章、个人签名等进行管理，根据实际需要增加或者删除印章类型。4.数据安全管理可统一设定系统数据安全相关的信息如：用户密码错误次数、默认用户密码等。3.2.6自助管理自助管理模块主要用于给普通签章用户登录使用，用户可查看信息，申请印章、查看自身拥有的印章等功能。3.2.7转换组件1.流转版功能支持流式文件word、excel、ppt转版为OFD版式文件。将业务系统传过来的doc、docx、xls、xlsx、ppt、pptx、wps、et等格式文件，通过转换组件可自动进行格式转换，生成适用于电子签名规范的标准OFD文件，再进行盖章操作。2.图片转换版式功能支持jpg、bmp、gif、tif格式的文件转版成OFD。3.版式互转功能支持PDF和OFD版式文档相互转换。当文件格式为：PDF时，转换组件也可根据需要将其转换为符合标准的OFD格式文件，然后进行加盖印章。4.单个/多个OFD文件转换功能支持在服务端实现对单个/多个OFD文件加盖电子印章。转换组件提供，多种形式的转换功能，支持批量转换。5.单文件、批量盖章功能支持单个以及多个文件的批量转换功能。使用转换组件，可根据需求选择是单个文件转换并盖章还是多个文件批量转换并批量盖章操作。6.接口转换功能支持业务系统调用接口实现转换功能，并将转换后文件返回给业务系统。转换组件支持API调用，结合组件的配置模块，将转换相关参数通过接口方式传递，最终实现转换。7.数据填充功能支持在服务器后台对文件内容进行数据填充，将需要的数据填充到特定模板中，实现自动形成文档功能。3.2.8签批组件1.在线高保真阅读支持在符合HTML5标准的浏览器中打开OFD版式文档实现原版面高保真阅读。2.无痕阅读在打开远程文件时，本地无缓存，实现无痕阅读。3.在线无插件阅读支持基于浏览器内核实时解析OFD文件页面实时加载并渲染显示，客户端无需安装第三方阅读器或插件，即可在应用系统中嵌入式阅读OFD文档。4.手写签批在线阅读OFD版式文件时，支持手写签批功能。5.多种视图模式在线阅读OFD版式文件时，提供如单双页预览等多种视图模式供用户根据当前设备屏幕大小以及阅读习惯选择。6.关键字搜索在线阅读OFD版式文件时，提供关键字搜索功能，方便用户查看，实现快速查找。7.公文语义在线阅读具有公文语义的OFD版式文件时，可查看公文语义树方便用户通过公文语义树定位具体内容。8.签章在线阅读OFD版式文件时，可以提供对OFD文档盖章功能，实现签章需求。同时可对签章后文档进行验证，校验文档的有效性。9.验章在线阅读OFD版式文件时，应能验证印章和盖章用户的有效性，并可查看印章相关信息。10.文档防篡改验证签章后的OFD文档在第三方阅读器中可以继续保持对OFD文档的防篡改验证。11.跨页连续签批支持跨页签批功能，能够给予用户如同纸面签批习惯的良好体验。12.批注密码设置为保证签批内容的完整，支持签批锁定和设置用户密码两种不同级别的保护措施，避免签批被误删或丢失。13.骑缝章功能支持单侧骑缝章以及对称骑缝章，提供页边中部、页边上部、页边下部等多种签章位置，保障文档页面连续性与完整性。14.页面旋转功能当有页面内容倒置时，用户可以根据需要进行逆时针、顺时针90度、180度、270度等角度将文档旋转为正向阅读。15.侧边栏视图功能支持缩略图、文档大纲、批注列表、公文语义树、签章列表等侧边栏视图。其中，文档大纲可显示文档的目录结构并导航阅读。批注列表可显示文档内批注信息并查看选定批注。公文语义树可显示文档公文语义树结构并高亮显示，实现公文要素的快捷查看。签章列表，可查看文档内印章验证的有效性信息。16.无极缩放可对OFD文档无极缩放，放大后文件内容显示无锯齿、不失真。17.多种部署方式支持物理部署、docker容器化部署、K8S集群部署多种部署方式。18.多端运行支持移动端如手机、平板上使用，功能与pc上一致，轻松实现移动办公。3.2.9权限管理建立具备系统管理员、安全保密管理员、审计管理员的三员管理机制的系统，实现三员权限相互独立、相互制约，安全保密管理员与安全审计员分设两个独立账号。同时根据需求可建立业务管理员等多种系统角色，并根据角色分配不同的系统使用权限。安全性需求安全性要求应符合有关安全要求，对系统的任何操作均不会造成系统软件故障或硬件故障，当系统发生软件故障时，不会导致人员伤亡、设备损坏、任务失败等灾难或严重后果。1.系统具有系统管理员、安全保密管理员、安全审计员三员管理机制，实现相互操作监督；三员权限划分应符合以下要求：系统管理员可以创建、编辑、删除以及禁用签章用户，可以创建角色，安全保密管理员为用户授权角色，可以查看用户和安全审计员操作日志；安全审计员可以查看系统管理员和安全保密管理员的操作日志，进行审计。2.禁止通过授权将三员权限授予任何用户；3.禁止三员具有用户业务权限；4.禁止三员功能出现权限交叉；5.系统不能存在超级管理员或通过配置产生事实上的超级管理员。保密性需求本项目不涉及口令、密码等控制要求。项目的软件产品，包括：设计文件、数据文件、程序代码的保管、存储、传递执行严格按照所相关保密规定执行。环境需求3.6.1硬件环境系统需要支持的硬件环境要求如下：1.服务器支持如飞腾、鲲鹏、龙芯、兆芯、海光等主流国产处理器。2.客户端支持飞腾、鲲鹏、龙芯、兆芯、海光等主流国产处理器。3.6.2软件环境系统需要支持的软件环境要求如下：1.服务器端需要支持银河麒麟、UOS、中标麒麟、中科方德等主流国产服务器操作系统。2.客户端要求支持银河麒麟、UOS、中标麒麟、中科方德等主流国产桌面操作系统。3.数据库支持mysql、达梦、人大金仓等国产主流数据库管理软件。4.浏览器要求支持：服务端支持奇安信可信浏览器，客户端支持IE浏览器、360极速浏览器，火狐、奇安信可信浏览器。5.中间件支持东方通TongWeb、宝兰德BES等主流中间件软件。6.浏览器需要支持：Chrome、FireFox、Edge、360、奇安信、红莲花、UOS等主流HTML5浏览器。计算机资源需求3.7.1计算机硬件需求应用运行环境要求见表10。表310计算机硬件需求序号名称需求备注1CPU主频2.0GHz以上2内存8GB以上3硬盘要求临时目录空间：800MB以上安装目录空间：2GB以上4浏览器Chrome、FireFox、Edge、360、奇安信、红莲花、UOS等3.7.2计算机软件需求计算机软件需求见表11。表311计算机软件需求序号软件名称版本备注1jdk1.8 64位以上2spring5.1.43spring boot2.1.2软件质量需求软件质量需求见表12。表312软件质量需求软件质量因素相应的质量需求描述功能性适合性子特性：确保能力需求定义的充分性和实现的完整性、正确性，功能实现的覆盖率达到100%。可靠性能够按随动系统要求连续稳定运行,以确定操作准备状态或能否完成任务的能力。任何非硬件的故障不会造成系统工作性能的下降；效率CPU 峰值负载应小于60% ；维护性软件设计中应对系统进行必要的分析，按照结构化设计准则进行软件功能模块的划分和设计，软件功能层次清晰，以“高内聚、低耦合”为设计准则，提高软件功能的独立性，以便降低维护的复杂性。同时，在软件编码过程中，应进行必要的注释和说明；培训需求软件随系统交付用户使用，并对用户进行培训。软件保障需求软件保障需求如下：1.软件产品交付后，按合同规定为需方和软件用户提供必要的培训；2.在质保期限内，提供系统功能模块的部署调试、运行维护、技术咨询等服务，保证其运行稳定、可靠。质保期内对软件、提供的算法以及集成功能组件进行免费的版本升级和维护。3.提供包括现场服务、电话热线、邮件服务、远程在线服务等服务方式。4.当远程服务形式不能解决问题，公司即指派技术人员赶赴现场进行故障处理。遇到重大技术问题，公司及时组织有关技术专家进行会诊确保高效快速的处理问题。5.提供系统自双方签署验收报告之日起一年免费维护服务。免费维护期届满时，双方应另行签订运维服务合同以便能够持续得到维护服务。验收、交付和包装需求软件随系统一起交付，随系统进行验收测试，软件的验收需求如下：1）按照软件工程化管理要求进行软件开发，整个开发过程符合项目规范和合同要求；2）软件功能、性能满足软件任务书要求；3）软件进行了正式测试，测试中的问题全部归零；4）通过软件验收测试，通过质量评审。4.合格性需求表41需求的合格性审查方法序号需求项方 法1能力需求1、需求分析和详细设计中文档、代码审查；2、软件测试；3、系统测试。2外部接口需求测试：通过测试工具对外部接口的数据形式、接口规范进行验证。3安全性需求按照GJB900《系统安全性通用大纲》中5.5节关于软件系统安全性的要求进行审查。4保密性需求项目开发过程中按照所保密规定进行审查。5环境需求分析已有条件及购买必要的设备，在实验室内建立需要的开发环境。6计算机资源需求分析项目实际情况，提出计算机资源需求。7软件质量因素制定软件质量保证计划；建立软件失效报告、分析和纠正措施系统，记录、整理、分析软件的失效数据，提出纠正措施，对软件质量实施审查、闭环控制。8培训需求软件随系统交付用户使用，并对用户进行培训。9软件保障需求在产品的整个生命周期内对软件进行必要的维护。加强与用户单位的沟通，审查用户意见和使用效果，不断完善软件功能。10验收、交付和包装需求根据用户要求，审查交付前通过的软件测试报告，交付时通过可见的功能性演示及必要的性能测试来保证验收和交付需求。