低代码平台采购项目

双环境部署要求

1. 投标人须部署两套相互独立的低代码平台系统，分别用于测试环境和生产环境部署；两套系统的核心功能、配置能力和运行性能应保持一致。

2. 测试环境应具备完整的应用开发、调试、模拟运行能力，供开发人员进行应用构建、验证和发布前演练。

3. 生产环境用于正式业务运行，应具备高可用、高并发承载能力，并支持集群化部署、负载均衡和横向扩展。

4. 平台应采用云原生、微服务、前后端分离架构，支持业务能力模块化组合、按需部署和后续扩展。

运行服务与部署隔离

1. 支持运行服务分离部署，能够根据不同应用的业务规模和数据安全要求，将应用连接至不同数据库、服务或资源池。

2. 支持业务大数据量场景下的数据分表、读写分离等存储方案，保障高峰业务场景下的数据访问稳定性。

应用发布与同步

1. 平台须具备跨环境应用导出、导入或一键发布能力；测试环境开发完成的应用，应能够将数据模型、表单页面、业务流程、脚本逻辑、权限配置等元数据完整迁移至生产环境。

2. 应用发布过程应具备版本管理机制，支持版本对比、版本回滚和发布记录追踪，确保生产环境业务变更可控。

3. 支持开发角色与部署发布角色分离，满足应用构建、审核、发布和运维的职责分离要求。

用户授权要求

1. 平台授权如涉及到用户数量，创建应用数量、注册用户数或同时在线并发数，须满足学校未来业务扩展和全校师生常态化使用需要。

前后端技术栈

1. 前端架构应基于 React 技术体系研发，支持统一组件库、页面设计器和前端扩展能力。

2. 后端架构应基于 Spring Cloud 技术体系研发，支持微服务治理、接口服务化、服务扩展和统一接入接出管理。

3. 平台应提供前端 SDK、扩展开发框架、开发规范和在线开发支撑，便于与学校既有系统和第三方能力集成。

可视化流程设计

1. 内置符合 BPMN 2.0 标准的可视化工作流引擎；支持通过拖拽方式绘制流程图，包含开始/结束节点、人工任务节点、自动服务节点、排他网关、并行网关等。

2. 支持会签、或签、依次审批、条件分支、子流程嵌套、流程退回、转办、委派、加减签等常见审批流程配置。

＊3.支持流程配置仿真测试（可验证流转路径、节点处理人及异常预警），具有测试实例保存、批量执行和预设执行策略的关键流程验证能力。

4. 流程节点应支持通过流转规则和出口事件实现跨组织业务协同，并具备流程版本管理能力。

流程事件与通知

1. 支持基于数据监听、定时触发、主动触发等事件机制驱动流程或数据更新。

2. 支持与日程、任务、消息通知等模块联动；除内置审批通知外，应支持按业务场景自定义通知机制。

流程监控与干预

1. 提供流程实时监控看板，管理员可查看运行中的流程实例、待办任务、已办任务、流程耗时及异常情况。

2. 支持授权管理员对运行中的流程进行干预，包括强制终止流程、跳转节点、指派处理人等，以满足特殊业务处置需要。

＊3支持流程特权人管理（涵盖流程定义与表单设计的后台配置权限）；具有对运行中流程实例及表单内容实施集中干预的管控能力。

数据库连接与读写

1. 支持主流关系型数据库，如 MySQL、Oracle、PostgreSQL、SQL Server 等，并支持连接学校现有业务数据库进行数据读写，无需先行整体搬迁数据。

2. 支持应用接入第三方数据，并支持将应用产生或加工后的数据输出至源业务系统或学校指定数据系统。

数据导入导出与权限开放

1. 明细表数据应支持 Excel 模板导入和导出。

2. 支持通过数据管理权限为审计、临时查看、专项核查等场景快速开放受控数据访问权限，并保留授权和访问记录。

数据迁移、共享与分发

1. 提供统一的数据迁移、数据共享、数据分发能力，支撑系统替换时的数据迁移的数据共享和同类业务下的数据分发。

2. 支持与学校数据集成平台或数据中台对接，按需实现业务数据入仓、加工处理和后续分析。

统一身份认证集成

1. 须对接学校现有统一身份认证平台，支持 CAS、OAuth2.0、OIDC 等标准认证协议，实现单点登录。

2. 支持从学校主数据平台或人事、教务等系统自动同步组织架构、教职工、学生信息，确保平台用户数据与学校主数据保持实时或定时一致，减少人工账号维护。

校内业务系统对接

1. 平台应提供标准 RESTful API 接口，并支持 SOAP、JDBC 等标准协议，能够对接学校人事、财务、教务、科研、一卡通、资产等存量业务系统。

2. 支持通过可视化配置调用第三方系统 API，实现跨系统数据流转，例如在低代码应用中读取教务系统课表、人员、资产等业务数据。

3. 支持将低代码平台生成的业务数据通过接口或中间库回写至学校指定业务系统。

接口调用与业务联动

1. 接入的第三方系统接口应可用于前端调用、后端调用、表单数据调用、流程事件调用等场景。

2. 支持定时任务定时调用已接入的第三方系统接口。

3. 支持接口字段格式转换和第三方接口数据类型转换，降低异构系统对接成本。

4. 支持通过连接流、集成编排或等同方式串联多个系统接口，实现多系统业务联动和跨系统互联互通。

OpenAPI 管理与安全

1. 提供可视化 API 管理功能，支持自动生成应用数据接口，并可对接口进行权限控制、流量限制和调用日志审计。

2. 统一管理本系统对外开放的 OpenAPI 接口，支持设置第三方访问安全策略，包括 IP 限制、Token 鉴权、签名校验、限流控制等。

3. 第三方系统可通过 RESTful 或 SOAP 等标准方式调用本系统接口。

4. 提供接口监控能力，能够统计接口总数、调用次数、成功率、异常率等指标，并以图表或数据表形式展示接口运行情况。

组织模型与账号管理

1. 支持多组织、多部门或多校区场景下的应用管理，能够实现不同组织间的数据隔离、权限隔离以及组织、人员可见性控制。

2. 支持多维组织架构，能够按法人组织、行政组织、财务组织、项目组织、合作伙伴、供应商等不同维度进行组织建模和权限配置。

3. 支持矩阵式组织管理，能够融合职能行政组织与横向项目、任务组织，并支持组织版本管理和权限分级配置。

4. 支持主账号关联子账号、账号快速切换和数据隔离，满足多组织任职和多身份办理业务场景。

岗位、角色与权限

1. 支持一人多岗及岗位变动管理，岗位调整时能够进行权限、流程待办、流程节点处理权和相关文档访问权的交接。

2. 支持基于角色（RBAC）的权限管理模型，支持按学校组织架构分配权限。

3. 权限控制应覆盖菜单级、页面按钮级、数据行/列级和字段级；支持授权类型、权限分类、字段可写/可见/必填等配置。

4. 支持通过权限控制定制菜单栏，并可按角色进行菜单分类和多导航配置。

委托交接与外部协同

1. 人员出差、休假或临时无法处理业务时，应支持工作委托，并支持多种委托方式和委托条件。

*2. 人员调岗或职责变化时，应支持一键工作交接，保证流程、任务和数据权限连续可追踪。

3. 支持外部用户纳入管理，并实现内外部用户权限隔离，满足校外合作单位、服务商、供应商等协同场景。

4. 支持群组织或协同群管理，可按手动、标签、规则等方式建群，并可对接主流协同工具。

5. 支持组织架构隐私设置，避免敏感人员信息或联系方式被非授权人员查看。

高并发与高性能

1. 平台应支持集群化部署、负载均衡和横向弹性扩展。

2. 在不少于 5000 人同时在线、1000 人并发访问的场景下，单页面加载响应时间应不高于 2 秒，表单提交响应时间应不高于 1 秒，确保选课、迎新、填报等高峰期系统稳定运行。

信创适配

1. 平台应支持国产主流云平台部署，适配信创 CPU、操作系统、数据库、中间件以及流式软件、版式软件、电子签章等常见基础软件环境。

2. 信创适配应覆盖安装部署、运行监控、接口调用、数据存储和日常运维等关键环节。

安全防护

1. 支持网络、服务器、数据等多维度安全管理措施，包括内外网部署、网络安全控制、数据加解密、敏感数据管控等。

2. 支持用户管理、登录和访问维度的安全控制，包括多因子认证、三员管理、分权管控、访问水印、操作日志跟踪等。

3. 系统应具备常见安全攻击防护能力，有效防范 SQL 注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、页面防篡改、跨站点攻击等风险。

审计与合规

1. 提供全链路操作日志和审计功能，记录用户登录、访问、新增、修改、删除、发布、接口调用等关键操作。

2. 日志保留期限应不少于 180 天，满足等保 2.0（三级）及以上安全合规要求。

全生命周期运维

1. 提供完善的应用全生命周期管理功能，支持应用开发、测试、预发布、正式上线、版本管理和版本回滚。

2. 支持多租户管理模式，可为学校不同二级学院、职能部门分配独立开发空间，实现数据逻辑隔离与资源统筹管理。

3. 支持企业或校内应用共享中心建设，支持同一租户下跨部门应用共享以及多租户间应用共享，降低重复开发成本。

监控与运维支撑

1. 平台应提供运维监控能力，除服务器、数据库、接口、任务等常规指标外，还应支持对系统内业务指标进行监控。

2. 监控数据应支持图表和数据表展示，便于管理员直观掌握系统运行、接口调用和业务办理情况。

技术文档和培训材料

1. 须配套提供完善、系统的教学文档与培训服务，内容包括平台入门、组件使用、表单配置、流程配置、报表配置、API 对接、高阶开发和运维管理等。

2. 培训材料应便于学校开展低代码技术培训，支撑师生和业务部门自主开展数字化应用建设。

高校业务模板

1. 平台应预置或提供不少于 10 套高校特色业务应用模板，例如学生请假销假、宿舍调换申请、教室/场馆借用、科研经费报销、公务出差审批、毕业生离校手续办理、学生活动报名等。

2. 模板应支持一键安装、参数化配置和复用，降低重复开发成本。

十五五指标执行督办系统

1. 面向学校十五五规划管理场景，解决49项总规、95项分规指标依赖 Excel 手工汇总、领导无法实时掌握进展的问题。

2. 结构化存储6大类49项指标，含基期值与5年分年度目标值，支持版本管理。

3. 按年度/学期自动生成提报任务，支持在线填报、附件佐证与审批流程。

4. 自动计算各类指标完成率，低于阈值触发预警通知。

5. 提供校级总览、分学院、分指标、个人工作台四级可视化看板。

6. 支持标准报表、自定义模板及定时推送导出。

7. 服务角色涵盖校领导、职能部门领导、学院负责人、部门负责人及指标填报员。

后勤服务评价管理系统

1. 面向宿管、保洁、水电维修、安保、餐饮等后勤场景，解决满意度数据零散、管理决策缺乏数据支撑的问题。

2. 对接 SSO 自动识别学生/教职工身份，按角色展示对应评价板块。

3. 每月自动开放/关闭评价窗口，支持星级评分、分项打分、文字意见与图片上传，评价模式支持匿名/实名切换。

4. 按角色、板块、时间多维统计，生成满意度趋势、差评分布与高频问题汇总。

5. 差评实时推送管理员，月度满意度不达标自动提醒负责人。

6. 管理看板整合综合满意度、各板块对比、预警汇总、趋势图与词云。

7. 自动生成月度/季度/年度报告并支持导出。

8. 服务角色涵盖学生、教职工、后勤/安保部门负责人及后勤领导。

月度总结与计划管理系统

1. 面向各部门及教职工月度管理场景，解决 Word/Excel 邮件流转格式不统一、评阅无留痕、上月计划与本月执行脱节的问题。

2. 个人填报支持结构化表格与富文本，草稿暂存，历史复用，逾期自动标记。

3. 部门负责人可汇总填报，一键从下属报告提取完成项。

4. 支持个人→部门负责人→分管领导逐级审批评阅，常用语快捷填充。

5. 上月计划自动带出作为本月对照基准，逐条勾选完成状态，自动计算完成率，形成 PDCA 闭环。

6. 提供校级/部门级/个人三级看板，统计提交率、评阅进度、完成率与逾期情况。

7. 填报周期、模板、评阅流程及消息通知均可配置。

8. 服务角色涵盖普通教职工、部门负责人、分管领导及校级领导。

IT服务工单管理系统

1. 面向信息中心 IT 服务场景，解决电话/微信/口头多渠道请求无统一记录、处理过程不透明、服务质量无量化的问题。

2. 统一服务入口，支持6大类20+子类两级分类联动，工单编号自动生成，状态时间线全程追踪。

3. 工单流转涵盖8个状态（提交→待受理→处理中→转派→待评价→已评价，含退回与作废），支持服务台分派、工程师处理与工时记录。

4. 三级时限 SLA 超时预警，超时红色高亮并分层通知。

5. 三维度星级评价（响应速度/解决效果/服务态度），差评触发负责人复核，默认好评，支持匿名可控。

6. 看板整合今日概览、工单分布、超时统计、工程师工作量排名与满意度趋势。

7. 自动生成月度服务简报、季度分析与年度报告。

8. 服务角色涵盖全校师生、一线工程师、服务台调度员及信息中心负责人。

IT设备运维管理系统

1. 面向信息中心200+台网络设备/服务器/哑终端管理场景，解决资产台账与实时状态脱节、异常发现滞后、运维过程无日志的问题。

2. 支持树形无限级分类，自定义设备类别，设备台账含名称/IP/分类/区域/责任人/维保期等完整信息，支持 Excel 批量导入导出与唯一性校验。

3. 状态看板以统计卡片+饼图+柱状图呈现在线/离线/异常分布，异常设备列表显示持续时长。

4. 异常处置须填写清除原因，操作全留痕；日志支持按设备/状态/时间多维检索，区分自动检测与人工操作。

5. 设备离线/异常实时推送通知，维保到期提前提醒，异常超时自动升级。

6. 设备状态数据由外部监测引擎（如 Zabbix）通过数据库直写或 API 方式同步写入。

7. 服务角色涵盖运维工程师、资产管理员及信息中心负责人。

低代码平台数据对接与定制化开发

1. 属于平台级基础能力建设，是所有业务系统能"用得好、跑得通"的前提，而非独立业务系统。

2. 与数据中心对接组织机构、人员、教学组织、课程信息等8大数域，支持全量与增量多种同步策略。

3. 覆盖教务/学工/人事/科研/财务/资产等核心业务系统，支持 API、数据库视图、文件交换三种对接方式。

4. 集成 CAS/OAuth2.0/企业微信多渠道统一身份认证（SSO），用户信息自动同步，角色自动映射。

5. 开发组织人员选择器、学期学年选择器、审批流程模板、数据填报模板等高校特色定制组件。

6. 支持企业微信/短信/邮件多渠道消息推送与待办聚合。

7. 关键指标要求数据同步成功率 ≥ 99%，异常告警响应 ≤ 30分钟，完成不少于5个核心业务系统对接、3类高频组件开发。