理化生实验中考系统

授权范围与对象

永久使用权覆盖本项目交付的全部自研软件成果及配套管理工具，主要包括：

• ✓上级平台服务：辖校管理、模板/考务下发、跨校汇总与统计等；
• ✓校级平台服务：教学实验、教案、实验课、考务、设备与运维管理等；
• ✓B/S 管理端（Web）；
• ✓学生实验终端应用（桌面端）；
• ✓配套安装、初始化、备份与运维工具及交付文档。

授权形式与交付物

采用私有化部署 + 数字授权方式。部署时通过初始化向导导入授权文件，绑定采购方机构信息与运行环境指纹，确保授权可追溯、可审计。交付物至少包括：

• ✓软件安装包 / 容器镜像及部署手册；
• ✓正式授权文件（含客户名称、授权期限策略等）；
• ✓源代码或目标程序按合同约定交付；
• ✓开源及第三方组件清单与许可证说明（含数据库、缓存、对象存储、流媒体中间件、操作系统依赖等）。

正版合规承诺

我方保证交付软件不存在侵犯第三方知识产权的情形；对引入的开源组件，严格遵循相应开源协议义务（保留版权声明、提供许可证文本等）。采购方因本项目使用我方交付软件产生的授权合规责任，由我方在合同范围内承担。

关于「永久使用权」的说明：合同约定的自研系统使用权为永久；其中部分基础运行环境（如数据库、对象存储、操作系统）按各自官方许可执行，我方一并提供正版选型建议与部署配置，确保整体方案可合法长期运行。

升级能力架构

平台支持分层在线升级，覆盖服务端、管理端与终端：

远程升级与版本发布流程

终端升级采用远程在线升级机制：校级管理端可上传安装包、维护版本清单、设定当前推荐版本；终端在线检测并下载更新。该能力已实现「上传 / 发布 / 设为当前」管理闭环，支持统一管控多实验室、多机位终端版本，降低现场维护成本。

免费升级服务内容

• ✓缺陷修复与安全漏洞补丁；
• ✓招标范围内功能的完善与体验优化；
• ✓必要的兼容性适配（操作系统小版本、浏览器、摄像头驱动常规变更等）；
• ✓升级说明、回滚建议及远程/现场技术指导。

升级实施原则

重大架构升级将提前告知采购方，评估影响后再实施；升级过程坚持「先备份、再升级、可回退」原则。

现场供电与设备层保障（建议采购方落实）

• ✓关键机房（上级/校级服务器、交换机、存储）配置 UPS，保障市电中断后可完成「落盘—安全关机」或短时续航；
• ✓考务主机房建议按考试时长配置 UPS 续航（不少于整场或退场归档所需时间）；
• ✓实验室终端接入稳压/UPS（可选），避免频繁掉电损伤存储与摄像头；
• ✓重要考试前检查电源、UPS 自检状态，并准备纸质/本地应急预案。

软件与业务连续性措施

本平台已具备多项可支撑「断网/短暂断电恢复」的能力：

• ✓终端离线缓存：课次缓存与上传队列，网络恢复后自动续传练习视频、答题卡等提交物；
• ✓答卷优先上传与并发路数控制：电力/带宽恢复后优先保障答卷类关键数据回传；
• ✓异步同步与自动重试：校级向上级报送在中断后可断点续传，避免人工二次操作丢数；
• ✓考试管控：支持暂停/恢复/延时与强制收卷，停电后恢复可按监考纪律续考或规范化结束；
• ✓本地落盘优先：关键写入先进入校级业务库与对象存储，再异步向上级汇聚，降低「只依赖上级在线」的单点风险。

停电应急操作规程（摘要）

演练与交付

项目实施阶段可提供《停电应急预案》现场培训（含一次模拟断电演练提纲），明确值守分工、联络人和回切检查清单，确保采购方运维人员可独立执行。

三级角色与职责映射

同一套平台服务通过运行模式切换能力集，降低多级部署的运维复杂度；各校级实例默认独立数据库、缓存与对象存储，实现物理或逻辑隔离，满足「一级管一级、本校数据自治」的管理需要。

应用技术方案要点

• ✓分级下发：上级可向辖校下发实验模板、考务任务（含考卷、考场、考位计划等），校级一键拉取导入；
• ✓分级汇聚：课次、提交物明细、课堂录像、考务进度与分析报表经安全同步通道上报；
• ✓分级账号与权限：管理端按角色（管理员/教师/考务/监考/阅卷/只读等）授权，避免越权跨校访问；
• ✓终端就近接入：学生终端仅连接本校校级平台，减少跨广域网实时依赖，提高课堂稳定性。

网络应用符合教育专网建设规范的落实路径

在教育专网/校园网体系下部署与应用时，我方按以下原则落实：

• ✓网络分区与接入：平台服务部署于教育专网/校园网规定安全域，管理端与终端访问走已批复通道，不随意开辟互联网暴露面；
• ✓传输安全：生产环境支持加密传输、接口鉴权与校级—上级同步签名校验，保证数据在专网内可信传输；
• ✓带宽与业务分流：课堂实时视频、大文件上传优先使用校内局域网，跨校仅同步必要元数据与归档文件，符合「就近服务、分级汇聚」思路；
• ✓域名、证书与运维监控：按专网统一规范配置对外入口，配合健康检查与运维摘要，便于纳入统一运维监管；
• ✓等保与边界策略：严格按专网边界防火墙、准入与审计要求开放最小端口集（如管理访问、对象存储上传等必要端口）。

数据应用符合电子政务数据管理要求

数据生命周期管理遵循「依法采集、最小必要、分级分类、安全共享、全程留痕」原则：

• ✓数据采集：仅采集教学考务所需的组织、师生、考务与过程数据，明确用途；
• ✓数据存储：业务库与对象存储分实例隔离；敏感配置（密钥、授权文件、密钥材料）不进入代码仓库；
• ✓数据共享：跨校/向上共享通过受控同步协议与密钥鉴权，禁止任意库表直连；
• ✓数据质量与台账：关键业务具备导入导出、统计与审计记录，便于主管单位核查；
• ✓对外开放：如需对接政务数据共享平台，可按接口规范提供受控查询/上报能力，不绕过统一认证与授权。

数据备份

备份对象包括：业务数据库、对象存储中的答卷与媒体文件、必要的配置与授权文件备份。支持：

• ✓逻辑备份：库级定期备份，可按日/周策略执行；
• ✓文件备份：对象存储卷或桶级同步/快照（按采购方机房条件）；
• ✓保留策略：课堂录像等大对象支持保留天数策略（如默认 90 天可配），兼顾合规保存与存储成本；
• ✓恢复验证：重大考试前可进行抽样恢复演练，确认备份可用。

数据加密

• ✓传输加密：生产环境启用加密传输，管理端与接口加密通信；校级与上级同步采用密钥鉴权 + 时间戳 + 签名校验，防篡改、防重放；
• ✓访问令牌：用户会话采用安全令牌机制，密钥随机生成并妥善保管；
• ✓对象存储访问：媒体上传采用预签名访问链接，限制时效与权限范围，避免持久暴露存储凭据；
• ✓静态加密：可在操作系统/磁盘/对象存储层启用静态数据加密（依机房与云厂商能力落地）；密钥与环境配置分离保管；
• ✓授权文件：采用非对称签名校验，防止伪造授权。

数据脱敏与最小化

• ✓展示脱敏：名单、身份证号、联系方式等在非必要场景脱敏展示（如证件号掩码）；
• ✓导出控制：成绩、错题本、统计等导出需登录鉴权，禁止匿名直链下载；
• ✓查询脱敏：统计分析等能力基于只读视图与白名单字段，敏感字段不进入可查询数据面；
• ✓权限最小化：按角色授权菜单与接口，岗位角色（抽签/监考/阅卷等）分离；
• ✓日志脱敏：运维日志避免明文打印密码、密钥、完整证件号。

访问控制、审计与安全运维

• ✓账号停用、角色权限、操作可追溯；
• ✓同步任务事件可查询、可手动重试，关键上报过程留痕；
• ✓提供健康检查与基础监控指标，支持纳入统一监控；
• ✓录像与答卷完整性校验能力，降低篡改与传输损坏风险；
• ✓定期升级安全补丁，关闭非必要端口，遵循最小开放原则。

安全责任边界

我方负责应用系统自身的安全设计、漏洞修复与安全配置基线；机房物理安全、网络安全设备策略、UPS 与磁盘加密硬件等由采购方按等保及专网规范建设，我方提供联调与加固建议。