網(wǎng)絡(luò)安全培訓(xùn)在線系統(tǒng)需求說明在現(xiàn)有以課程為主線的基礎(chǔ)上，創(chuàng)新網(wǎng)絡(luò)安全教育培訓(xùn)服務(wù)模式，實(shí)現(xiàn)網(wǎng)絡(luò)安全培訓(xùn)線上線下融合，并提供協(xié)會(huì)管理與信息發(fā)布功能。本項(xiàng)目要求基于現(xiàn)有學(xué)習(xí)網(wǎng)技術(shù)架構(gòu)，整合開發(fā)，滿足純線上、純線下、以及線上線下相結(jié)合的教育培訓(xùn)業(yè)務(wù)需求。1.1設(shè)計(jì)原則1）堅(jiān)持“統(tǒng)一部署”。采用混合云架構(gòu)。2）堅(jiān)持“統(tǒng)一標(biāo)準(zhǔn)”。按照學(xué)習(xí)網(wǎng)統(tǒng)一標(biāo)準(zhǔn)，實(shí)現(xiàn)用戶、數(shù)據(jù)及業(yè)務(wù)功能模塊等的整合對(duì)接。3）堅(jiān)持“流程定制”。培訓(xùn)元素創(chuàng)建、各欄目?jī)?nèi)容發(fā)布、會(huì)員投稿、數(shù)據(jù)上報(bào)等各功能模塊，均須按照用戶權(quán)限可進(jìn)行流程定制化管理。4）堅(jiān)持“網(wǎng)絡(luò)安全”。要從技術(shù)、管理和運(yùn)行等多個(gè)層面，構(gòu)建全方位的信息安全保障體系，確保系統(tǒng)運(yùn)行穩(wěn)定和數(shù)據(jù)安全可靠。1.2系統(tǒng)架構(gòu)要求1.2.1總體架構(gòu)設(shè)計(jì)平臺(tái)總體框架采取分層設(shè)計(jì)，包括基礎(chǔ)設(shè)施層、數(shù)據(jù)層、應(yīng)用支撐層、應(yīng)用平臺(tái)層、平臺(tái)門戶層、用戶接入層六個(gè)層次。同時(shí)還包括平臺(tái)的安全等級(jí)保護(hù)要求、與學(xué)習(xí)網(wǎng)集成整合等關(guān)鍵模塊。1.2.2系統(tǒng)架構(gòu)技術(shù)要求采用業(yè)界成熟的標(biāo)準(zhǔn)技術(shù)和規(guī)范，建立平臺(tái)架構(gòu)，確保系統(tǒng)的需求實(shí)現(xiàn)。（1）服務(wù)端架構(gòu)基于企業(yè)級(jí)和微服務(wù)的體系架構(gòu)，要求使用Java編程語(yǔ)言和SpringCloud微服務(wù)技術(shù)做為整個(gè)服務(wù)端的技術(shù)支撐。（2）前端要求與服務(wù)端分離并采用Vue漸進(jìn)式JavaScript框架。（3）服務(wù)端與第三方應(yīng)用和前端通信要求采用http協(xié)議并使用SSL加密技術(shù)，API設(shè)計(jì)須符合RESTfulAPI設(shè)計(jì)規(guī)范。（4）針對(duì)業(yè)務(wù)上的數(shù)據(jù)存取要求，要求使用市場(chǎng)上成熟的技術(shù)和對(duì)應(yīng)穩(wěn)定版本，須使用Nginx服務(wù)器，MySQL數(shù)據(jù)庫(kù)，Redis緩存服務(wù)器和ElasticSearch搜索服務(wù)器。（5）要求系統(tǒng)使用到的所有技術(shù)中間件采用高可用部署方案并做好數(shù)據(jù)備份。1.2.3關(guān)鍵技術(shù)要求（1）資源訪問權(quán)限控制要求采用OAuth2.0網(wǎng)絡(luò)標(biāo)準(zhǔn)，結(jié)合微服務(wù)架構(gòu)要求使用市場(chǎng)上成熟SpringSecurity安全組件。（2）要求獨(dú)立建設(shè)業(yè)務(wù)，操作行為等日志記錄服務(wù)，可提供部分關(guān)鍵行為分析報(bào)表。（3）服務(wù)端與第三方應(yīng)用和前端通信中敏感數(shù)據(jù)要求采用RSA技術(shù)加密處理。（4）平臺(tái)業(yè)務(wù)流程要求采用市場(chǎng)上成熟的Activiti工作流引擎，符合BPM（BusinessProcessManagement）業(yè)務(wù)流程管理技術(shù)遵循WFMC（標(biāo)準(zhǔn)化組織工作流管理聯(lián)盟）提出的工作流參考模型。要求充分考慮業(yè)務(wù)增長(zhǎng)量提供支持工作流多引擎負(fù)載均衡技術(shù)，逐步擴(kuò)展引擎支撐硬件，在保障用戶的前期投入的同時(shí)，動(dòng)態(tài)擴(kuò)展系統(tǒng)的業(yè)務(wù)承載能力。（5）系統(tǒng)靜態(tài)資源（例如圖片）要求采用天翼云CT-OOS技術(shù)服務(wù)和CDN加速來提高資源訪問速度，分離主站訪問壓力。1.2.4系統(tǒng)自動(dòng)化要求服務(wù)單位的開發(fā)與運(yùn)維團(tuán)隊(duì)具備并且使用DevOps的相關(guān)方法和技術(shù)，在實(shí)際項(xiàng)目孵化中有豐富的持續(xù)集成經(jīng)驗(yàn)，包括但不限于以下集成技術(shù)：（1）GitLab代碼與配置倉(cāng)庫(kù)；（2）SonarQube代碼質(zhì)量控制；（3）Jekins自動(dòng)化構(gòu)建，Docker容器與Rancher自動(dòng)化工作負(fù)載；（4）ELK日志服務(wù)。1.3功能需求本項(xiàng)目主要實(shí)現(xiàn)統(tǒng)一培訓(xùn)門戶、統(tǒng)一培訓(xùn)空間、統(tǒng)一數(shù)據(jù)分析、統(tǒng)一移動(dòng)培訓(xùn)等，同時(shí)對(duì)接學(xué)習(xí)網(wǎng)現(xiàn)有的用戶中心、統(tǒng)一身份認(rèn)證系統(tǒng)、視頻資源庫(kù)、線上課程功能模塊，移動(dòng)端整合到APP建設(shè)，為社員（社會(huì)大眾）、學(xué)員（培訓(xùn)學(xué)員）、會(huì)員（協(xié)會(huì)會(huì)員單位）提供網(wǎng)絡(luò)安全政策法規(guī)宣貫、安全知識(shí)普及、技能提升培訓(xùn)、專業(yè)技能認(rèn)證、網(wǎng)絡(luò)安全專業(yè)學(xué)歷提升教育的教與學(xué)服務(wù)。(一)統(tǒng)一培訓(xùn)門戶通過梳理整合學(xué)習(xí)網(wǎng)及其各子平臺(tái)等資源，定制開發(fā)統(tǒng)一培訓(xùn)門戶，聚合各類教育服務(wù)，承載各種教育類型，打造面向全社會(huì)各類學(xué)習(xí)者的一體化、一站式學(xué)習(xí)環(huán)境。主要包括以下功能：（1）信息門戶聚合網(wǎng)絡(luò)安全培訓(xùn)和省網(wǎng)絡(luò)空間安全協(xié)會(huì)的各類重要信息（比如新聞資訊、知識(shí)科普、政策解讀，以及協(xié)會(huì)的動(dòng)態(tài)、通知公告、會(huì)員服務(wù)等），按要求在門戶上統(tǒng)一組織呈現(xiàn)，同時(shí)按推送需求呈現(xiàn)線上培訓(xùn)課程與線下培訓(xùn)信息。（2）資源門戶實(shí)現(xiàn)與學(xué)習(xí)網(wǎng)及其子平臺(tái)的整合對(duì)接，包括省高等學(xué)校在線開放課程共享平臺(tái)的課程對(duì)接，省終身學(xué)習(xí)數(shù)字化資源庫(kù)的視頻模塊對(duì)接，在統(tǒng)一培訓(xùn)門戶上進(jìn)行統(tǒng)一有序展示，學(xué)習(xí)者可直接點(diǎn)開課程或視頻資源進(jìn)行學(xué)習(xí)體驗(yàn)?，F(xiàn)有各子平臺(tái)的課程以及資源庫(kù)視頻資源可以直接調(diào)用，用于培訓(xùn)模塊的組織與發(fā)布。（3）服務(wù)門戶將培訓(xùn)有關(guān)的宣傳、招生、繳費(fèi)等服務(wù)進(jìn)行聚合，形成線上培訓(xùn)業(yè)務(wù)的流程化。同時(shí)，要實(shí)現(xiàn)與學(xué)分銀行共建共享終身學(xué)習(xí)檔案庫(kù)，為培訓(xùn)學(xué)員發(fā)放培訓(xùn)成果證書，并與省終身教育學(xué)分銀行系統(tǒng)對(duì)接完成培訓(xùn)成果錄入，實(shí)現(xiàn)學(xué)分認(rèn)定和轉(zhuǎn)換。（4）搜素門戶實(shí)現(xiàn)網(wǎng)絡(luò)安全培訓(xùn)各類信息的全網(wǎng)統(tǒng)一智能搜素。(二)統(tǒng)一培訓(xùn)空間（1）學(xué)習(xí)者空間參與網(wǎng)絡(luò)安全培訓(xùn)的學(xué)習(xí)者，通過學(xué)習(xí)網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)登錄本平臺(tái)，進(jìn)入學(xué)習(xí)者空間。在該空間，學(xué)習(xí)者可完成培訓(xùn)選擇、報(bào)名、繳費(fèi)，參與線上培訓(xùn)課程（或培訓(xùn)視頻）的學(xué)習(xí)，完成線上培訓(xùn)作業(yè)、測(cè)驗(yàn)、考試等，并結(jié)合線下培訓(xùn)要求，完成整個(gè)培訓(xùn)。學(xué)習(xí)者可查詢培訓(xùn)情況，須細(xì)化到培訓(xùn)完成進(jìn)度、視頻學(xué)習(xí)進(jìn)度、作業(yè)測(cè)驗(yàn)考試等完成情況及相關(guān)成績(jī)，可查詢線下培訓(xùn)的各類要求，可查詢線下參與攻防實(shí)訓(xùn)的時(shí)間地點(diǎn)安排，以及線下集中培訓(xùn)授課信息等。（2）機(jī)構(gòu)空間通過會(huì)員管理模塊，配置機(jī)構(gòu)賬號(hào)及權(quán)限。機(jī)構(gòu)用戶通過學(xué)習(xí)網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)登錄本平臺(tái)，進(jìn)入機(jī)構(gòu)空間。在該空間，可開展培訓(xùn)組織，包括創(chuàng)建各類培訓(xùn)形式，發(fā)布培訓(xùn)動(dòng)態(tài)，上傳線下培訓(xùn)數(shù)據(jù)等。其中，培訓(xùn)組織功能須滿足如下需求：1）純線上培訓(xùn)：可直接調(diào)用學(xué)習(xí)網(wǎng)及其子平臺(tái)的線上課程加入到培訓(xùn)；可上傳培訓(xùn)視頻、PDF等格式培訓(xùn)文檔，也可直接調(diào)用資源庫(kù)視頻資源；可組織發(fā)布線上考試；培訓(xùn)按模塊化組織，每個(gè)模塊可按單獨(dú)課程形式（含視頻、文本材料等）創(chuàng)建。2）純線下培訓(xùn)：機(jī)構(gòu)開展線下培訓(xùn)組織，通過平臺(tái)可完成線下培訓(xùn)的平臺(tái)宣傳發(fā)布，采用線上招生繳費(fèi)等方式，完成線下培訓(xùn)學(xué)員信息導(dǎo)入，培訓(xùn)成績(jī)導(dǎo)入，培訓(xùn)認(rèn)證證書導(dǎo)入等數(shù)據(jù)管理功能。3）線上線下結(jié)合培訓(xùn)：須將純線上培訓(xùn)和純線下培訓(xùn)的功能融合，開展培訓(xùn)組織。在機(jī)構(gòu)空間，提供內(nèi)容編輯與發(fā)布功能，發(fā)布機(jī)構(gòu)動(dòng)態(tài)等。通過平臺(tái)發(fā)布機(jī)構(gòu)動(dòng)態(tài)，并按分類推送到門戶各欄目。（3）協(xié)會(huì)空間1）信息發(fā)布：發(fā)布協(xié)會(huì)動(dòng)態(tài)、通知公告、協(xié)會(huì)黨建等各類信息。2）信息審核：審核會(huì)員機(jī)構(gòu)通過投稿系統(tǒng)發(fā)布的各類信息。3）會(huì)員管理：協(xié)會(huì)各機(jī)構(gòu)會(huì)員的管理功能。包括會(huì)員入會(huì)審核，評(píng)先評(píng)優(yōu)，會(huì)員新產(chǎn)品發(fā)布等各類管理功能。（三）統(tǒng)一數(shù)據(jù)分析聚合基礎(chǔ)數(shù)據(jù)和學(xué)習(xí)行為數(shù)據(jù)，開發(fā)數(shù)據(jù)挖掘系統(tǒng)，根據(jù)實(shí)際需求對(duì)數(shù)據(jù)進(jìn)行多維度統(tǒng)計(jì)分析，實(shí)現(xiàn)基于數(shù)據(jù)分析的決策支持。同時(shí)，通過分析學(xué)習(xí)者學(xué)習(xí)行為特點(diǎn)和規(guī)律，為學(xué)習(xí)者、教師和管理者提供更多的學(xué)習(xí)指向性數(shù)據(jù)和信息推送，為學(xué)習(xí)者的個(gè)性化學(xué)習(xí)與定制交互空間建立基礎(chǔ)。注重人機(jī)交互數(shù)據(jù)的采集，學(xué)習(xí)者之間的交互數(shù)據(jù)采集，培訓(xùn)機(jī)構(gòu)、教師與學(xué)習(xí)者之間的互動(dòng)數(shù)據(jù)采集。通過基于證件號(hào)碼關(guān)聯(lián)的方式追蹤學(xué)習(xí)者的學(xué)習(xí)軌跡，并建立起終身教育的網(wǎng)絡(luò)安全培訓(xùn)檔案。（四）統(tǒng)一移動(dòng)培訓(xùn)基于統(tǒng)一后臺(tái)，堅(jiān)持“一網(wǎng)多屏”設(shè)計(jì)原則，避免兩張皮現(xiàn)象，基于APP實(shí)現(xiàn)統(tǒng)一移動(dòng)培訓(xùn)功能，實(shí)現(xiàn)平臺(tái)多終端一體化。移動(dòng)端app要求適應(yīng)安卓、蘋果等主流移動(dòng)操作系統(tǒng)。滿足統(tǒng)一的移動(dòng)培訓(xùn)學(xué)習(xí)，首先針對(duì)移動(dòng)端的接口必須是統(tǒng)一的，對(duì)于學(xué)習(xí)的課程與資源、學(xué)習(xí)的動(dòng)態(tài)、任務(wù)、培訓(xùn)班級(jí)等信息必須要進(jìn)行聚合處理，而數(shù)據(jù)必須要進(jìn)行相似點(diǎn)提練與差異化處理，從而達(dá)到整合的目的，而對(duì)于學(xué)習(xí)者產(chǎn)生的數(shù)據(jù)，又必須通過接口代理與中轉(zhuǎn)，從而發(fā)散分離到各個(gè)功能模塊中去。（五）用戶及內(nèi)容的安全管理社員（社會(huì)大眾）、學(xué)員（培訓(xùn)學(xué)員）、會(huì)員（協(xié)會(huì)會(huì)員單位）三大類用戶，必須實(shí)行實(shí)名制注冊(cè)與管理。其中協(xié)會(huì)會(huì)員（機(jī)構(gòu)）采用機(jī)構(gòu)賬號(hào)分配與激活機(jī)制，且實(shí)現(xiàn)機(jī)構(gòu)賬號(hào)操作具體對(duì)應(yīng)到“人”。在賬號(hào)安全性設(shè)置方面，平臺(tái)賬號(hào)密碼分配給會(huì)員機(jī)構(gòu)后，由對(duì)應(yīng)負(fù)責(zé)人按流程要求激活。激活后，使用負(fù)責(zé)人手機(jī)號(hào)碼和密碼登錄，采用“一號(hào)一人，號(hào)隨人走”的賬號(hào)管理模式，以實(shí)現(xiàn)平臺(tái)操作落實(shí)到專人。本平臺(tái)須實(shí)現(xiàn)平臺(tái)內(nèi)容發(fā)布的流程控制，開發(fā)統(tǒng)一的內(nèi)容發(fā)布系統(tǒng)，并配置內(nèi)容審核機(jī)制，經(jīng)審核的內(nèi)容才能推送到門戶及各欄目發(fā)布。同時(shí)，平臺(tái)須配置敏感詞過濾功能。（注：以上所有功能需求僅為初步設(shè)計(jì)，服務(wù)單位需針對(duì)用戶方進(jìn)一步深化需求調(diào)研分析，具體功能設(shè)計(jì)以調(diào)研后形成的細(xì)化需求為準(zhǔn)。）1.4項(xiàng)目要求（一）功能實(shí)現(xiàn)要求1.管理簡(jiǎn)單方便為了方便對(duì)整個(gè)系統(tǒng)的維護(hù)，系統(tǒng)應(yīng)具備系統(tǒng)級(jí)統(tǒng)一管理功能，管理員對(duì)系統(tǒng)的管理和維護(hù)都可以通過web頁(yè)面，實(shí)現(xiàn)完整的流程化管理。2.可擴(kuò)展性（1）開發(fā)部署時(shí)要充分考慮到將來擴(kuò)容需求，并提供將來擴(kuò)容的解決方案，方案要求簡(jiǎn)單易行可操作。（2）提供軟件二次開發(fā)功能，適應(yīng)不斷增強(qiáng)的支撐功能和不斷拓展的業(yè)務(wù)空間。服務(wù)單位需提出針對(duì)性方案，確保系統(tǒng)能夠符合用戶方的管理機(jī)制和功能流程。3.系統(tǒng)安全性（1）根據(jù)安全等保要求和用戶方實(shí)際安全需求，提供完善的應(yīng)用安全策略和安全機(jī)制，根據(jù)不同的業(yè)務(wù)要求，采取不同的安全措施，確保應(yīng)用系統(tǒng)的運(yùn)行穩(wěn)定性和數(shù)據(jù)的保密性、完整性和可用性。（2）相關(guān)人員須簽訂安全保密協(xié)議，落實(shí)對(duì)系統(tǒng)數(shù)據(jù)的安全保密責(zé)任。4.終端適應(yīng)性（1）可支持多種終端用戶使用，如臺(tái)式機(jī)、筆記本電腦、IPAD、智能手機(jī)等終端設(shè)備。（2）可在IE、Chrome、Firefox等各種主流瀏覽器上穩(wěn)定運(yùn)行，可支持各種瀏覽器的最新版本。（二）系統(tǒng)整合對(duì)接要求采購(gòu)方根據(jù)開發(fā)需求，配合提供學(xué)習(xí)網(wǎng)及其子平臺(tái)的調(diào)用接口，本項(xiàng)目開發(fā)對(duì)接接口。本平臺(tái)須基于學(xué)習(xí)網(wǎng)整合建設(shè)，開發(fā)中涉及的數(shù)據(jù)與業(yè)務(wù)對(duì)接均須以標(biāo)準(zhǔn)接口實(shí)現(xiàn)。（三）項(xiàng)目管理要求1.服務(wù)單位須安排專職的項(xiàng)目經(jīng)理與開發(fā)人員，組成5人以上的成熟開發(fā)團(tuán)隊(duì)，進(jìn)駐用戶方駐點(diǎn)開發(fā)，進(jìn)駐時(shí)間為合同簽訂始至系統(tǒng)終驗(yàn)通過。2.完成開發(fā)后,根據(jù)用戶要求進(jìn)行系統(tǒng)安裝部署，部署完成并上線運(yùn)行，并向用戶方提供平臺(tái)的數(shù)據(jù)庫(kù)字典文檔等項(xiàng)目相關(guān)資料。3.驗(yàn)收通過后，系統(tǒng)進(jìn)入售后服務(wù)期。（四）培訓(xùn)和服務(wù)要求1.培訓(xùn)要求服務(wù)單位應(yīng)在充分理解本項(xiàng)目建設(shè)目標(biāo)的基礎(chǔ)上，制定詳實(shí)、可操作的培訓(xùn)方案和培訓(xùn)計(jì)劃。技術(shù)培訓(xùn)：服務(wù)單位需提供不少于5人˙天的數(shù)據(jù)庫(kù)或系統(tǒng)管理專業(yè)技術(shù)培訓(xùn)，并承擔(dān)培訓(xùn)所有費(fèi)用。2.售后服務(wù)要求（1）售后服務(wù)期（質(zhì)保期）從系統(tǒng)終驗(yàn)通過之日起計(jì)算，期限為一年。（2）售后服務(wù)期間，服務(wù)單位應(yīng)為用戶方提供本地化運(yùn)維服務(wù)，必須指定1名項(xiàng)目經(jīng)理負(fù)責(zé)服務(wù)協(xié)調(diào)工作，指派1名以上本項(xiàng)目開發(fā)組成員提供駐場(chǎng)服務(wù)，駐場(chǎng)地址為用戶方辦公場(chǎng)所。（3）系統(tǒng)的升級(jí)與維護(hù)均為免費(fèi)上門，以及提供應(yīng)用系統(tǒng)版本免費(fèi)升級(jí)及對(duì)平臺(tái)進(jìn)行維護(hù)和完善。（4）在售后服務(wù)期內(nèi)，若系統(tǒng)出現(xiàn)故障，需在半小時(shí)內(nèi)做出明確響應(yīng)和安排，并安排專業(yè)人員須在4小時(shí)內(nèi)解決問題；對(duì)于在短時(shí)間內(nèi)不能解決的問