1.项目内容

项目建设目标为：使得每个参与虚拟商务贸易的学生都将按照实习计划，扮演进出口业务流程中的不同当事人，从而共同组成了模拟贸易环境。通过这样相互竞争和协作的角色扮演，他们将面对出口商、进口商、供应商甚至银行的日常工作，从而熟练掌握各种业务技巧，体会客户、供应商、银行和政府机构的互动关系，真正了解到国际贸易的物流、资金流和业务流的运作方式。最终达到在“实践中学习”的目的。

本实验室的建设主要是购买、安装、调试和维护“商务管理模拟”实验软件，以及“商务经济教学”实验软件。两款软件所支持的内容就是商贸流通过程中的各种环节。

所购买软件的具体型号、功能以及相关要求，见表-1。

本实验项目设计要求如下：

1.软件的购买：提供与企业实践以及相关考试所使用的“商务管理模拟”实验软件，以及“商务经济教学”实验软件。

2.软件安装：在实验室的各台电脑上安装两款软件，供老师和学生使用。软件需要安装在服务器上，无ip地址限制，无用户数限制，学生机通过浏览器访问，有较好的兼容性。

3.软件的调试和维护：免费5年升级和维护，每周7*12小时客服及时响应，24小时内提出解决方案，如果无法远程解决，将提供上门维修。

4.实验室的使用：可以支持80人以上同时使用，并保证运行稳定和安全。一学期每个班级所使用的总实验课时数为54课时（18*3），并保证运行稳定和安全。

2.建设目标

“商务管理模拟”实验软件以及“商务经济教学”实验软件主要定位于与商务流通相关专业的教学练习、认识实习和专业实习，通过归纳总结整个商务流通行业的流程和惯例，在互联网上建立几近真实的商务流通虚拟环境，让学生在其中亲身体验国商务流通的风险和乐趣。

3.软件总体介绍

3.1 总体功能概述

上海经济学综合实验室主要解决问题是：通过购入商贸模拟实习平台软件，模拟企业真实环境，加上教师的指导监督，让学生扮演各个实际岗位角色，进行模拟的商务流通以及其它业务，熟悉业务流程，掌握实际操作能力；并在教师的安排和引导下，遇到各种常见的和不常见的问题或突发状况，锻炼分析和解决问题的能力。

3.2 该软件应具有的特点

3.2.1 专业性

软件应该主要针对高等院校的实践教学环节，并且已经在国内外多家高校得到了应用。软件中的操作流程、操作解答以及模拟练习应该与一线企业或者相关考试内容“无缝连接”以达到实战练兵的目的。

3.2.2 操作性

软件应该拥有大量的案例，使得学生在学习过程中能够很快的理解相关的知识点和操作流程。另外，在保持专业性的基础之上，在语言提示、反应速度等细节方面能够有较为良好的体验，方便学生操作。

3.2.3 延续性

采取类似分级制度，使得原本较为枯燥的编码练习等环节更加容易被掌握，起到一个循序渐进的作用，使得学生能够保持较高的学习动力和热情。

3.3总的软件运行原则

为满足商务经济学院的需求，选择的软件从总体上来看遵循以下原则：

n   系统稳定性原则

n   数据安全性原则

n   响应快捷性原则

n   数据实时性原则

n   可扩展原则

n   经济性原则

表-1 项目建设项目详细列表

4.软件安全设计

4.1 网络安全

除了保持较为流畅和良好的操作性能外，由于软件中会包含学生、老师以及学校的人员信息、数据信息，涉及到学校和学生的信息安全和个人隐私，安全性也尤其重要。对于网络安全而言，该软件应该可以做到以下几点：

访问控制：对用户访问网络资源的权限进行严格的认证和控制。例如，进行用户身份认证，对口令等信息进行加密、更新和鉴别，设置用户访问数据的权限等等。

数据加密：加密是保护数据安全的重要手段。加密的作用是保障信息被人截获后不能读懂其含义。防止计算机网络病毒，安装网络防病毒系统。

要求系统负责自身安全性，防止被攻击和病毒感染。

4.2 数据安全

系统设计为三类用户，一为管理员，二为老师，三位学生。管理员主要负责统计参与实习的班级资料、帮助老师熟悉该平台的所有功能；老师主要负责建立实习计划，为学生分配角色、制定模拟平台上的各种参数，例如销售价格、业务费用等内容，并且对模拟环境下的商务纠纷予以裁决。

学生则在这些软件的模拟环境下，根据教学计划，完成各项任务。学生个人只能在自己的客户机上进行操作，无法操作老师使用的主机以及其他同学的客户机。

制订合理的数据管理平台安全策略，是维护其数据库安全的基础。本方案通过技术和管理两方面实现系统数据安全。根据对目前数据库安全现状的分析，数据库的安全策略主要应围绕保护数据库信息的完整性、保密性和可用性这三点进行，包括物理安全、数据备份、访问控制安全、应急响应等。

4.3 物理安全

物理安全是数据库安全防范策略的基本。这里所指的物理安全主要包括保证数据库硬件服务器、数据库存在的环境及数据库相关网络的物理安全性。

4.4 数据备份

数据备份是数据库、信息系统安全策略中必须的一步，是增强数据库可靠性的一项重要内容，能够最大限度地减少因软硬件故障造成数据丢失导致的不良后果。

4.5 访问控制安全

访问控制是数据库基本安全的重要核心。它包含用户帐号管理、密码控制策略、用户权限控制和用户身份认证等方面，主要从与用户帐号相关的方面来维护数据库的安全性。访问控制安全策略主要考虑的问题有：①避免用户帐号被人列举。管理员一定要做好帐号保密工作，尽可能不要让非管理员获得所有数据库用户帐号列表。②用户权限尽可能向下取小。管理员只要将用户角色所需的权限分配下去即可，不要将一些多余的权限交给用户，方便管理员进行监控。权限的扩散以及超越应用范围的访问是访问控制的一大威胁。③确保不分配多余的用户和管理员权限帐号。实事证明，用户和管理员帐号的数量与数据库的安全性是成正比的。④用户和管理员帐号密码安全原则。无论是管理员还是一般用户，帐号密码必须符合密码安全要求。⑤用户认证要确保密码加密。在数据传输过程中，有时候密码也仅仅是经过简单的数据编码，很容易破译，这就要求我们在有需要的情况下采用密码加密。⑥做好访问审计。通过访问审计提供用户操作痕迹的可查依据，从而达到监视的目的。⑦严格的文件的访问控制。确保数据库系统文件、数据库文件、日志文件以及备份文件等不会被人恶意修改、删除。

4.6应急响应

做好正确的事件响应机制是我们维护数据库安全策略的重要内容之一。及时做出响应可以最大程度的减少对数据库造成的损失和影响，甚至完全避免。要做好这点，需要从以下几方面入手：①积极组建应急响应小组。每位成员各司其职，确保对每个问题都能做出及时响应。②建立并实施所有数据库策略及步骤。相关人员须遵守或理解管理过程，能安全正确地配置设备，避免人为无意间造成数据库安全问题。

5.维护保养

质保期提供5年的免费软件配套服务。中标方签署安全保密协议书，承担安全工作。

6.售后服务

1、本次招标的软件、硬件系统，中标方需提供至少五年免费上门维护和定时的上门巡检。终身保修，超出质保期后，中标方只收取零部件费。

2、本次招标的软件系统，软件使用应无期限限制，中标方需提供五年以上的同版本免费升级。

3、中标方需提供5×8小时电话支持服务；对于中标软件的故障，中标方需保证技术人员在接到报修半小时内电话回复，8小时内赶到现场，并于当天解决故障。

7.验收要求

1、系统验收由上海商学院进行。

2、验收依据国家有关规范、招标文件、投标文件和项目有关文件。

3、项目交付验收前中标方应先进行自检，并向上海商学院提交自检报告。

4、验收若发现质量问题，或者不达标项目，中标方须无条件整改至符合验收要求。

5、整改过程产生新增、更改或产生其他费用，均由中标方自行承担。

6、乙方需协助甲方安装调试，直至甲方验收合格;