医智联-智慧数字园区管理平台

—— 互联互通 · 数据共享 · 协同办公 · 安全可信

一、产品概述

医智联-智慧数字园区管理平台是面向各类企事业单位打造的一体化数字化集成底座。平台以统一门户、统一身份认证为基础，聚焦全域业务协同与数据互通，可打通多厂商、多类型异构业务系统，实现业务、流程、数据、物联一体化融合。平台全面覆盖融合门户、移动门户、统一身份认证、消息协同、流程中心、系统集成、数据共享、物联采集、安全审计等核心模块，为全校数字化建设提供完整技术支撑。

二、平台核心架构

数字园区管理平台由门户服务、认证服务、移动门户和业务服务共同组成；其中门户服务、认证服务、移动门户提供独立的管理后台独立访问，也可以由门户服务管理界面直接访问，便于信息管理部门、各二级部门按需管理和运维。

数字园区管理平台由个人中心、系统设置、数据统计、消息通知、UI 管理、数据字典管理、日志管理、应用管理功能组成，为园区提供全方位数字化运营支撑。

平台遵循标准B/S架构设计，支持高可用集群化部署及信创生态全面适配。服务端支持集群化、容器化、物理机、虚拟机及公有云部署方式，可根据业务访问量弹性扩容。底层兼容X86与ARM架构芯片，数据库兼容MySQL、OceanBase、TDSQL、GaussDB、达梦、瀚高等。

三、核心功能

3.1 融合门户服务

融合门户为全体用户提供统一 办公入口，内置智能检索能力，首页可根据登录用户身份自适应展示专属内容，配套高频功能快捷访问通道；办事大厅支持按组织、业务类型、标签多维度完成服务导览。

业务部门管理：可根据单位组织架构灵活配置各类业务组织类别，基于组织维度完成服务归类，已接入的全部第三方业务系统功能可按组织分类展示。

流程中心提供待审批、草稿箱、已审批、我发起、抄送我的全周期流程管理能力。支持与流程引擎联动，通过拖拉拽流程设计快速搭建各类审批流程，同时可与快速开发服务平台（如泛微、炎黄盈动、用友等 BPM 开发平台）进行联动，支持 BPM 快速定制，支持 webservices 接口（SOAP/HTTP），以 WebService 接口（SOAP/HTTP）实现门户两端联动，通过快速开发服务平台定制的流程可快速上线至融合门户服务平台和移动门户服务平台。

平台提供流程应用接入规范，具备流程管理功能的第三方业务系统可以通过规范完成对接，对接完成后，用户可在流程中心直接查看流程标题、申请人、收到时间、办理状态，并支持通过流程标题直接进入流程待办办理。

3.2 移动门户服务

专属移动身份凭证：基于实名认证生成每位用户专属动态二维码，线上线下全场景通用；移动端扫码核验延迟≤45ms，采用金融级安全及银行级加密机制，全面保障各类业务数据安全。

卡管理：支持基于用户身份进行个性化配置，包括医护工卡名称、卡标题、卡LOGO、卡封面等功能配置；可自主开启 / 关闭电子二维码、自定义刷新周期；卡片首页菜单页菜单栏可按需求定制常用功能入口。

应用管理：支持接入融合门户的各类业务应用，可通过移动门户发布至手机、平板终端使用；支持应用启用 / 停用状态配置，可实现阶段性专项业务快速上线、及时下架，已上线应用支持后台配置、删除管理。

3.3 统一身份认证服务

身份认证服务提供用户管理功能，可维护各类人员基础信息，支持区分学生、教职工等不同角色并分配对应操作权限；针对毕业、离退休人员可及时清理对应账号，保障平台日常正常运行。

支持单一账号绑定多重岗位角色，同一用户可同时拥有多套权限集合，适配一人多岗管理场景。

支持对接各类第三方业务系统完成身份集成，兼容 OAuth2.0、SAML2.0、CAS 标准认证协议，实现跨系统单点登录、多渠道统一身份识别。

应用接入系统后可以进一步配置该应用所对接的认证协议参数，并进行应用授权；支持多种授权维度和授权颗粒度，支持根据系统功能、组织架构两种方式进行授权，也可以结合不同系统功能和单独人员进行授权，同时支持对集成完成的目录结构进行授权，直接控制角色或用户可以访问的第三方应用目录或菜单栏目。

社交单点：支持对接微信、企业微信等社交平台，完成集成后实现社交账号单点登录。

账号安全管控：系统强制启用高强度口令规则，密码不少于 7 位，数字、大小写字母组合；拦截历史重复密码，设置定期强制更换机制；口令不可逆加密存储，登录框默认隐藏明文；Cookie 敏感数据加密存储，系统自动配置会话超时，符合《GB/T 34944》、《GB/T 34943》、《GB/T 34946》等相关规范。

3.4 统一消息协同中心

消息中心提供独立的管理门户，采用B/S架构，支持主流浏览器及信创浏览器访问。消息推送具备全链路追踪能力，包括消息产生、推送、送达、已读等环节的完整流程监控，保障各类通知、待办、预警消息稳定送达。

消息推送链路追踪：支持各业务系统产生的预警、待办、通知统一归集至消息中心，全程链路可追溯、送达状态实时回传，满足业务闭环与运营审计要求。

消息认证跳转：所有待办、预警、业务通知均携带身份校验链接，支持消息带认证信息 URL 跳转点击可直达对应业务办理页面，缩短处置时效。

3.5 流程协同能力

流程事件通知：各业务系统生成的流程提醒可同步展示在 融合门户个人中心、消息中心，同时推送移动端，支持分类查阅、在线处理。

3.6 系统集成服务

平台支持各类业务系统统一集成，输出标准化集成规范，搭建跨组织、跨系统一体化业务集成底座，并提供完整集成实施文档。

移动门户集成后，单位各部门线上业务功能统一聚合展示，用户无需下载多款第三方 APP、小程序，可在统一移动端完成扫码核验、信息查询、线上办事、支付等操作。

3.7 数据共享平台

配备独立数据资源门户，面向内部各部门、外部合作方开放数据申请、查阅、使用通道，包含个人信息、我的资源、数据接收库功能。

平台面向数据管理人员提供可视化低代码 ETL 数据加工能力，可借助拖拽式组件完成数据分组、关联、清洗、聚合等操作，支撑分层数据仓库ODS/DWD/DWS/ADS搭建，支持发布前单步调试，同时可查看流程级、组件级执行日志并按 ERROR/WARN/INFO 级别筛选。

数据分级安全管控：遵循《教育部数据安全管理办法》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》，数据分为公开、内部、敏感、机密四级管控；按教职工数据、学生数据、科研数据、教学数据、财务数据进行分类管理，内置邮箱、手机号、证件号、卡号等敏感字段脱敏规则，支持API接口批量导出脱敏及实时脱敏。

支持对数字园区大数据平台汇聚的各业务系统海量业务数据进行统一全文检索，覆盖人事资料、公文通知、教学课件、科研论文、财务报告、学生档案等用户定制数据，支持关键词模糊检索、同义词扩展、精准匹配与多条件组合查询，检索结果高亮展示，性能满足千万级数据秒级响应并支持检索热度分析与审计日志。

四、安全保障与合规

平台通用底层程序满足安全要求：无相对路径遍历漏洞、无绝对路径遍历漏洞、无命令注入漏洞、无SQL注入漏洞、无进程控制漏洞、无XPath注入漏洞，符合《GB/T 34944》、《GB/T 34943》、《GB/T 34946》相关规范，满足等保三级安全要求。

系统杜绝跨站脚本（XSS）、跨站请求伪造（CSRF）漏洞；业务访问跳转前需校验输入数据，统一配置403、404、500等标准化错误页面，符合《GB/T 34944》、《GB/T 34943》、《GB/T 34946》相关规范。

五、全面集成对接能力

支持对接已有短信平台，提供短信发送标准API接口，支持单条/批量短信发送与定时发送，短信到达率≥99%，支持发送状态回调与统计分析，支持短信模板管理与变量替换。

实现系统消息与微信消息无缝对接，微信端同步接收各类待办、预警、应用信息，支持消息带认证信息URL跳转，点击直接进入业务办理界面，消息推送延迟≤5秒。

支持在融合门户“数据查询”分类下集成数据资源查询功能，支持用户可统一查询缴费信息、成绩信息、学籍信息、图书借阅等业务数据，查询结果支持导出与分享。

平台集成生成的基础与业务数据无偿开放标准化 API 接口，支持数据资源概览、目录新增、目录编辑、发布、下线，支持目录权限控制与审批流程

集成统一支付管理系统，实现多类不同收费场景的集中管理，支持移动端在线支付。

支持物联设备采集集成，支持S7、Modbus TCP/RTU、MQTT、OPC-UA等多种工业协议，支持设备标识码管理、实时报警（设备离线、参数异常等）、历史记录、设备控制引擎、设备可视化管理。

面向内部各部门、合作单位提供统一服务资源和数据资源门户，支持线上提交用途及理由发起数据资源和服务资源申请，审批意见全程留痕可追溯。