《XX区两度智治数据应用系统项目采购需求.docx》由会员分享，可在线阅读，更多相关《XX区两度智治数据应用系统项目采购需求.docx（23页珍藏版）》请在课桌文档上搜索。
1、XX区两度智治数据应用系统项目采购需求一、建设清单序号模块名称子模块名称数量备注一业务应用软件定制开发1综合管理模块1项2人员管理模块1项3企业管理模块1项4房屋管理模块1项5智能提醒模块1项6基层赋能管理模块消息发布管理1项自动填报管理1项智能报表管理1项社区填报管理1项7协同采集任采集任务创建1项采集任务下发1项方目工里快玳任务采集填报1项8智能化标签管理模块1项9人员信息采集更新模块1项企业信息采集更新模块1项开发房屋信息采集更新模块1项任务工单模块1项建议意见收集模块1项精准查询模块1项序号模块名称子模块名称数量备注隐私水印模块1项短信认证模块1项10特班估mA数据使用异常行为监测1项
2、数据使用口规监测管理数据使用协议解析1项数据流向动态展示1项合规监测策略管理1项11自定义报表管理1项12地址册管理1项13辖区管理1项14账户权限管理1项15系统日志管理1项二数据资源建设（一）数据库设计1用户库设计1项2部门库设计1项3权限库设计1项4地址库设计1项5建筑物库设计1项6房屋库设计1项7人员库设计1项8企业库设计1项包括企业单位、非企业单位等9任务库设计1项10服务申请库设计1项11数据标签库设计1项12数据关联库设计1项13图片库设计1项14应用服务库设计1项序号模块名称子模块名称数量备注（二）数据采集XX区村社的建筑物地址、人口、企业基础数据、社会数据采集（村社数量约为1
3、46个）()数据治理1人口专题库建设1项1.1人口数据治理1项数据同步、数据清洗、数据汇总、命名规范1.2人口属性加工1项38个基础数据模型逻辑加工2企业专题库建设1项本文中企业指各类型的企事业单位、组织2.1企业数据治理1项数据同步、数据清洗、数据汇总、命名规范2.2企业属性加工1项25个基础数据模型逻辑加工3地址专题库建设1项3.1存量地址标准化1项XX区村社地址标准化，包括地址拆分、地址补全、提供经纬度等（村社数量约为146个）3.2标准地址编码以及字典数建立1项3.3地址匹配1项4两度智治模型建设1项提供自然人、企业、地址的智治模型4.1准确度评价机制开发1项提供设计和开发4.2保鲜度
4、评价机制开发1项提供设计和开发5数据加密处理1项6数据合规检查1项（四）数据服务1服务站点开发1项提供1个数据支撑平台，支持数据查看及管理2APl接口提供1项提供增、册h改、查、迁移、注销、统计等通用接口功能开发。序号模块名称子模块名称数量备注3接口定制1项定制开发10个接口（五）国产化软件1项/3年1国产化操作系统15套2国产化数据库软件4套3中间件2套4数字证书800套配合安全网关、签名验签系统、国密浏览器使用5智能密码钥匙800套配合安全网关、签名验签系统、国密浏览器使用6国密浏览器800套配合USBKey、签名验签系统二、项目建设背景基层社会治理是国家治理的基石，尤其是进入数字化时代，
5、需着力提升基层数字化治理能力，充分利用数字技术为基层治理赋能，不断夯实基层社会治理根基。XX市XX区社会治理中心瞄准党委政府治理决策、社区农村精准服务的现实需求，在市大数据局“两人一事”数据底数上迭代升级，谋划XX区两度智治数据应用系统，提高基础治理数据的保鲜度和精准度，为基层工作赋能打好坚实数据基础。三、项目建设内容XX区两度智治数据应用系统项目建设内容主要为XX区两度智治业务应用建设及支撑组件开发、多源数据采集及治理、现有智治移动端增量开发等内容：1、业务应用软件开发依托XX市一体化智能化公共数据平台，在现有“两人一事”数据底数的基础上，持续拓展和丰富数据来源，开发数据应用管理工具和数据分
6、析工具，打通现有移动端入口，以“人”、“房（地）”、“企业”为三大管理要素，实现三大要素的多部门（条线）数据融合、实时更新、安全管理、精准推送、提醒和预警、查询和应用、数据协同、多场景的大数据分析、穿透这8大功能，搭建1个两度智治数据应用系统为基层治理工作提供数据协同应用和决策支持。依托XX区社会治理中心现有建设成果，通过与现有移动端应用打通，增量开发任务工单和建设意见收集、精准查询等功能，便于及时发布采集任务信息和用户使用意见收集。2、数据资源层建设通过采集来源于公共数据共享的数据和镇街的特色数据、以及基层自行采集的数据的采集、清洗、治理、融合形成数据库底数，通过数据回流、反哺、核查比对等手
7、段,保持XX区精准数据仓的数据精确度和保鲜度,后期接入社会（企业）数据。通过数据的汇聚、处理、共享、分析等手段，为后续XX区社会治理中心及镇街特色应用做好数据支撑。四、建设目标1、不同数源融合保鲜机制和数据标准化治理通过将不同数据源的数据按照不同的数据要素形成标准化的数据，有效提升数据质量和准确性。同时通过建立融合保鲜机制，不断确保数据的完整性和可信度，消除数据中的不一致性和冗余，从而提高数据的质量和准确性。2、确保XX区全域治理中心在数据应用方面的协同性和高效性通过融合不同数据源,综合多维度的信息,形成更全面、更准确的数据基础。促进智能化的数据处理和应用，提升数据的效能和智能化水平，增强数据
8、应用的效能。3、深度挖掘数据价值，促进跨部门协同和资源共享建立统一的数据交换和共享机制，避免数据的重复收集和冗余存储，提高数据的可访问性和可共享性，实现数据的高效流转和共同利用。4、落实党中央、省市关于基层减负要求，为基层工作赋能让数据更加流动，优化工作流程，提升数据的赋能力，提高工作效率，并帮助提高基层治理工作的有效性、准确性和前瞻性，以更好地服务群众和企业。五、项目需求分析1 .信息量需求本项目服务对象的用户数包括：XX市XX区社会治理中心主管部门（区级）、社会治理的相关业务人员，以及7个街道、1个镇、82个社区、64个村委会，数据更新维护人员和系统管理人员等，预计总用户人数不少于800人
9、。2 .应用支撑需求本项目将面对不同层级、不同条线的用户群体，需要基于统一的用户体系；实现管理对象落图的应用需求。针对个性化的报表需求，开发灵活报表（报表自定义）管理工具。3.数据资源需求以基层治理工作中的数据需求为先，通过省回流数据以及XX市一体化智能化公共数据平台的共享接口及批量数据，对基层治理工作中所需的数据需求进行全面梳理，实现区级精准数据仓的建设。开发其他部门系统的自动填报功能，建立数据共享渠道。主要是采集和治理XX区“人”、“房/地”、“企”这三大类要素的相关信息和最新数据，能够有效的保隙各部门（条线）的基层治理工作的数据支撑需求。数据资源主要需求及来源如下：1）人口字段：证件类型
10、、证件号码、姓名、年龄、民族、国籍、联系电话、婚姻状况等基本信息工作单位、职位、职级等就业信息缴纳金额、缴纳起始时间、最后缴纳时间、缴纳单位等社保信息学校名称、班级、学制、专业等学籍信息2）企业字段：注册地址、经营地址、税务登记地址等地域维度信息企业信用代码、组织名称、行业门类、经营范围、法定代表人、联系电弧等组织基本信息许可证名称、许可起始时间、许可终止时间、许可范围、许可证编号等许可证信息3）地址字段：所有地址信息4）人口需要数据资源包含以下内容：人口基本信息、出生地、籍贯地、户籍地、居住地、工作地、户籍地迁移等约38类内容。5）企业需要的数据资源包含：组织、规范注册地址、注册登记变更、税
11、务变更、高管信息、股东信息、股权变更等约25类。6）地址需要的数据资源：所有地址信息。4 .基础设施支撑需求本项目的基础设施方面需要依托XX市一体化智能化公共数据平台的软硬件资源，并依托信创云平台的数据库资源、存储资源、网络资源、安全防护等资源。5 .系统性能需求（1）系统应满足用户的要求，稳定、可靠、实用。人机界面友好，输出、输入方便，图表生成灵活美观，检索、查询简单快捷。1）交互类业务针对与其他系统的数据交互，实时性要求较高的数据交换传输速度不高于1分钟；针对系统中的业务处理，平均响应时间：2-3（秒），峰值响应时间：3-5（秒）。2）查询类业务简单查询平均响应时间：1-3（秒）；复杂查询
12、平均响应时间：3-5（秒）；极限数据查询时间：最大样本量时数据查询时间不超过3分钟。3）统计分析类业务一般统计时间：不超过3秒；一般分析时间：不超过5秒。（2）系统应提供7X24小时的连续运行，平均年故障时间：1天，平均故障修复时间：30分钟。（3）具有较强的系统安全性和灾难恢复能力。（4）系统要具有完备的网络与信息安全保障体系，能对登录用户的身份进行认证，并跟踪用户的操作，进行安全审计。（5）系统应具有良好的数据安全保障机制，具有较强的容错能力和灾难恢复能力，服务器组采用集群模式。六、功能需求清单1.系统总体框架需求（1）系统边界关系XX区两度智治数据应用系统在“两人一事”数据底数的基础上，
13、融合各个政府部门和层级的人口、企业、地址等相关数据要素，有效形成“人”、“房（建筑物）”、“企业（组织）”、“地址”之间的数据要素之间关系，建立管理/服务对象图谱，形成管理/服务对象的精准画像，有效的反应管理/服务对象的多方关系。开发统一的数据管理工具，常态化地采集和更新基础数据。XX区两度智治数据应用系统覆盖XX市XX区范围，在XX区社会治理精准数据仓上，结合XX区社会治理中实际数据和业务需求，开发数据应用和基层减负工具，落实党中央和省市关于减轻基层负担、创新政府管理和社会治理模式的要求。（2）网络架构要求本项目网络架构基于XX市信创云平台部署，实现与第三方政务系统接口的数据共享对接。XX区
14、两度智治数据应用系统项目依托XX市信创云平台统一硬件资源，并根据网络等保2.O三级相关要求，申请防火墙、审计、网关、备份等相关网络安全设施资源。本项目整体网络分为政务网资源共享区、公众服务区，其中资源共享区主要为PC端用户提供XX区两度智治数据应用系统项目相关功能系统，并与市本级相关部门信息化平台进行数据采集、传输、共享等使用。公众服务区主要部署X政钉移动端应用，其中X政钉按照相关要求，代码上传托管后，统一上架。（3）数据治理架构需求数据资源层的总体架构自下而上包括数据采集层、数据治理层、数据服务层、应用数据层，其中应用数据层根据相关基层应用搭建自有的数据库，并与数据服务层保持数据同步。（4）
15、数据“两度”评价需求XX区两度智治数据应用系统的建设开展多源数据的精准治理，完成数据更新的机制建设和准确度、保鲜度的量化评价。 准确度评价指标要求准确度评价指标需满足用户对数据准确度的评判需求。 保鲜度评价指标要求保鲜度评价指标需满足用户对数据新鲜度的评判需求。 量化评价模型要求数据准确度评价需达到字段级别。保鲜度评价需同时达到字段级和记录级两个层级。（5）数据准确度需求 采集范围及质量分析要求针对数据底数的数据采集及质量规范要求数据的采集质量需通过制定采集的标准规范，建立采集数据核对脚本，采集范围根据相应的部门及乡镇街道的管理属性进行限定。针对业务应用更新数据及质量规范要求所有不同来源的数据
16、（包括社工人工采集的数据），需在数据仓内都存有完整的元数据和标准化后的数据样本。建设针对不同来源的数据的确权逻辑。针对数据采集质量以及标准：整个系统将确认每个字段的数据标准，同时保留不同数据源的源数据以方便后期的校验。 数据回流需求实现数据双向回流的业务逻辑，确立每个字段的确权优先级；数据仓实现自动采集、数据治理和数据确权。（6）数据保鲜度需求 实现网格员采集数据频率分析 实现网格员采集数据的精准性分析 实现网格走访考核体系方式分析2.业务应用层建设（1）综合管理模块“人”、“房（地”、“企业”这三大管理要素以可视化形式进行列表展示和详情展示。支持精准查询、批量查询和标签查询这三种查询方式；支
17、持三大管理要素列表展示和详情展示。（2）人员管理模块，人，单一管理要素以可视化形式进行列表展示和详情展示；提供增、删、改、迁、销和信息维护操作。（3）企业管理模块“企业”这一管理要素以可视化形式进行列表展示和详情展示;提供增、册k改、迁、销和信息维护操作；提供企业与人员的关联关系维护功能。（4）房屋管理模块“建筑物”、“房屋”这两大管理要素以可视化形式进行列表展示和详情展示;提供增、删、改、拆和信息维护操作；提供房屋与企业、房屋与人员的关联关系维护功能；（5）智能提醒模块通用系统提醒：以系统的数据更新（含人工更新）为基础，提供特定数据更新后的提醒业务。（6）基层赋能管理模块 消息发布管理实现公
18、共服务信息向系统中的管理/服务对象精准发布功能。 自动填报管理以第三方系统的填报需求为基础，提供向第三方系统自动填报功能。 智能报表管理按各部门、条线的具体需求，开发报表功能，包括报表的查看和相关明细查看功能。 社区填报管理针对不同的社区服务事务，建立服务事项咨询、申请表单提交建立在线的Q&A问答库，实现在线的自动咨询功能。（7）协同采集任务管理模块以管理要素为基础，针对区县、镇街等上级部门的非常态数据采集任务，开发多跨协同采集任务系统。满足采集任务的创建、下发、指定数据的下发、转发、填报及采集任务的关闭、归档等需求。（8）智能化标签管理智能化数据标签实现系统自动加工的动态标签的自动打标功能和
19、用户自定义标签的自动打标功能。（9）建议意见收集模块工作人员在工作过程中遇到的问题可直接填报反馈，并由相关管理员整理解答，形成知识库及任务指导。对应的网格管理系统还可以收集网格工作人员的反馈。管理人员可以整理工作人员反馈的工作经验/技巧分享等，筛选出优秀经验,整理成知识库，发布到移动端。工作人员可以根据需求查看知识库，学习相关工作知识。（10）移动端应用开发依托XX区社会治理中心现有建设成果,通过与现有移动端应用打通，开发人、企、地（房屋）采集、任务工单和建设意见收集模块。 人员信息采集更新模块可视化展示自然人数据，提供新增、删除、编辑、维护操作。实现查看房屋总数和人数统计。提供楼宇、房屋信息
20、的编辑修改和建筑位置维护功能。 企业信息采集更新模块提供收集、更新及管理辖区内的法人以及对应的企业数据的功能。房屋信息采集更新模块提供收集、更新及管理辖区内的房产及其所有者等相关数据的功能。该模块可以体现出区域内的房产总览，为用户提供了辖区内的房产数量统计，以及每个房产的具体信息。 任务工单模块基于具体工作要求，管理人员可在PC端发布数据采集等任务工单，工作人员可在移动端领取任务，进行相应的数据采集、排摸工作，并上传相应结果，系统实时更新任务进度。任务进度工作人员可实时查看自己的任务进度，可以根据任务的性质和时间安排，安排自己的工作时间，以便更好地完成任务。管理人员可在PC端查看整体任务进度。
21、任务报表及统计分析系统将实时更新任务进度，应用PC管理端可通过报表方式了解对任务工单的统计、分析、预警，以及工作人员的任务完成情况。 精准查询模块实现关键词匹配查询批量过滤查询用户可以通过系统设置了过滤条件对查询结果进行过滤查询。实现搜索结果展示和信息详情展示。实现搜索历史记录和展示。 隐私水印模块提供自动生成“姓名+打开时间”的水印文字、覆盖在敏感信息上的功能。支持对水印样式、位置和密度可的需要定制。 短信认证模块系统中将提供双因子认证，提高数据安全性。3 .应用支撑层建设（1）应用支撑系统 数据使用合规监测管理对XX区两度智治数据应用系统的数据采集、日常访问及应用调用等数据使用情况进行合规
22、监测，及时发现违规采集、传输、使用涉敏、内部等数据的行为,以及各类异常访问数据的行为，并根据监测规则触发告警事件。数据使用异常行为监测通过对XX区两度智治数据应用系统部署探针进行分析，实时获取涉敏数据的查询、下载、网络外发等各类行为特征，依据数据合规性要求，对高敏感度的涉敏数据获取行为，大批量、非工作时间以及点滴式持续异常获取涉敏数据等行为进行关联检测与预警。数据使用协议解析支持基于HnP/HTTPS协议的APl接口进行数据解析；支持SMTP/SMTPS、SMB.TNS、PoP3、IMAP、FTP的协议解析;支持自定义协议端口配置；支持Webmail细粒度审计；支持Web登录账号审计。数据流向
23、动态展示实时动态展示敏感数据流向地图，以颜色标识不同的事件严重性；按照数据的分类、分级属性进行统计；支持按部门和业务对网络传输敏感数据进行统计；支持按协议类型对网络传输敏感数据进行统计。合规监测策略管理支持灵活高效的策略，能够适应各种敏感数据检测要求和响应要求。支持黑白名单管理。 自定义报表管理通过系统中的源数据，通过报表创建、表单自定义、表单字段公式自定义和表单上下架管理等操作，满足用户在数据统计和分析上临时和新的报表需求。 地址册管理对系统内的标准地址进行维护管理，与房屋、建筑物及土地形成关联关系，用于与地址信息的相关功能应用。 辖区管理提供镇街/村社对应辖区范围的自定义设置功能。提供基层
24、网格的自定义设置和对应网格员的设置功能。提供微网格（即二级网格）的自定义设置功能和对应微网格元的设置功能。 账户权限管理以X政钉账户体系为基础，实现两个账户的实时同步和通用；基于“分权分域”的基础理念，建立以辖区范围权限和数据管理权限为基础的数据管理及应用体系。 系统日志管理用户操作日志的记录展示、查询功能，用于用户行为的管理；分为用户的登录日志、操作日志和导入导出日志三大部分。管理对象的被动行为日志的记录、展示、查询功能，用于管理对象的被动行为的管理；分为管理对象的被查询、被查看、被导出等三大部分。系统更新日志的记录展示、查询功能，用于更新记录的溯源管理分析。4 .数据资源层建设（1）应用数
25、据库设计根据系统和数据本地化部署需求，在XX区建设社会治理精准数据，负责存储应用需要调用的相关数据。精准数据库分为各类专题应用库。根据相关专题库的定位，按需设计输出相关库表结构。 分域设计要求需要按照对业务的理解和对对象信息的抽象，从顶至下定义数据域，以全局抽象的视角对数据内容进行归类。 分权设计要求在业务系统运行过程中，针对采集、更新、查询、核验等业务环节，将采用“分权分域”的策略形式单独授权 各管理对象关系信息要求结合地理信息实现楼宇、房屋、店铺的空间定位，补全位置信息，另一方面通过数据碰撞、关联等方式实现部分企业、住户、管理片区之间的信息关联。（2）数据采集的数据源要求实现三类数据采集来
26、源渠道的数据自动采集功能：公共数据（省市回流数据）、基层数据（社区服务子系统数据、网格员采集数据）和社会数据。其中地址数据需涵盖XX区街道及村社：数量约146个。（3）数据治理 总体设计由于接入数据是零散、孤立、非体系化的，为了更好的支持上层业务，需要以业务需求为导向设计两度智治数据应用系统的数据模型。从基层实际业务出发,两度智治数据模型在业务领域上可形成包括人口专题库、地址专题库、企业专题库、事件专题库在内的各类专题库，本期项目建设人口专题库、企业专题库和地址专题库。分域设计人口专题库领域模式设计人口专题库由名单、地域、业务、标签4个维度组成：企业专题库业务模型设计企业专题库主要由名单、常规
27、、标签、地域4个维度组成：地址专题库业务模型设计地址专题库由房屋、地址2个维度组成：分层设计ODS层：OperationalDataStore,操作型数据，指结构与源系统保持一致的全量数据。DWD层：DataWarehouseDetAil,数据仓库明细层数据。DWS层:DataWarehouseSubject,数据仓库主题数据层。ADS层：ApplicationDataStore,数据仓库应用数据层。 数据治理基于XX市一体化智能化公共数据平台相关组件进行数据治理，通过数据清洗和数据治理。依托城市大脑数据系统相关组件进行数据治理。在数据治理过程建立数据质量反馈及协同处理机制，对有问题的数据按责
28、任部门进行补充和完善。建立数据治理标准。数据治理的内容包括数据清洗、数据去重、数据补全、数据关联和数据标识。 数据模型设计根据业务需求和分域设计，最终本项目形成人口专题库、企业专题库和地址专题库。人口专题库包含人口名单维度、业务维度、地址维度、标签维度四个方面的基础通用数据。企业专题库包含企业常规信息、企业名单信息、企业地域信息、企业标签信息四个方面的基础通用数据。地址专题库包含存量标准化数据、标准建筑物数据两个方面的基础通用数据房屋地址、标准地址两个方面的基础通用数据。基础通用数据可以给多个应用端提供标准化的人口、企业、地址数据，同时多个应用端可以回流相同标准的数据到人口专题库、企业专题库和
29、地址专题库，形成XX区人口、企业和地址的数据的沉淀。完成自然人字段智能分析模型、企业字段智能分析模型、标准地址智能匹配与一致性分析模型和模型分析评价体系精准度、保鲜度的设计、开发。 数据加密在建立数据模型时，可对字段是否加密进行配置。字段加密、数据传输加密和数据存储加密使用符合国家、省、市及区县的安全管理规范的加密方式。导出的数据均需满足数据加密要求，全程保证数据安全。 数据合规检查系统建设时，除数据加密、数据脱敏等方法手段外，同时也将使用第三方工具对数据进行“数据使用合规监测”，将根据社会治理行业的特殊性和涉敏、涉密数据的特点（支持基于特征、关键字、正则表达式、脚本等的自定义识别规则策略）设
30、置识别规则，对标数据进行定期的扫描识别，并给出数据安全合规的建议报告，数据侧和应用侧可采用定期扫描的结果报告进行审查并整改。（4）数据服务数据服务是指提供批量数据、数据交换、数据删除等各种数据功能的服务能力。人口专题库、企业专题库和地址专题库的数据支持以批量数据的形式同步至各个应用数据库。提供查询、新增、删除和修改等四种数据接口服务。数据服务库满足分布式架构存储数据，自动将数据分片并存储在多个节点，提高数据可靠性和扩展性并通过用户身份验证和访问控制来保护数据的安全性和完整性。本项目根据需要定制化开发10个人口、地址、企业相关的接口并提供接口服务。 密文入参完全匹配根据配置的加密字段，保证入参能
31、够匹配加密数据，接口服务即具有正常的增删改查迁消能力。模糊匹配模糊匹配支持2个字符以上的模糊匹配。 数据更新机制要求整个系统的不同应用端（移动应用端、PC应用端和社区服务子系统）的增删改操作对数据进行的更新内容需满足实际的使用要求。 数据服务安全数据服务安全主要需从下面六个方面进行防护：1 .访问控制：每次请求都进行校验,确保只有授权用户才能访问数据服务。2 .数据传输：在数据链路中，使用HTTPS协议，通过在SSL/TLS证书进行数字签名验证和协商加密算法，以防止数据被窃听或篡改。3 .数据备份和恢复：定期备份数据以应对意外数据丢失，同时建立数据恢复机制。4 .安全审计：记录数据服务的操作日
32、志，用于审计和追踪数据的访问和使用情况。5 .异常监控：建立异常监控机制，监控数据服务的运行情况。6 .安全培训I：针对数据服务使用者进行安全培训I,加强其安全意识和技能，提高数据服务的使用安全性。5.基础设施层建设本项目使用XX市一体化智能化公共数据平台的基础设施体系和安全体系的服务资源。其中，基础设施体系包含计算服务、数据库服务、存储服务、网络服务、备份服务等。安全体系包含云平台安全、网络安全、主机安全、应用安全、数据安全、安全运营等服务资源。本项目根据不同的建设内容，分别部署在不同的网络，基于XX市政务云的信创云环境，在资源共享区和公众服务区分别部署XX区两度智治数据应用系统的PC端和移
33、动端用户提供服务。七、系统安全要求本次网络按照等保三级要求进行部署，满足网络安全、主机安全和应用安全等技术防护规范要求以及等保三级提出的对新型网络攻击行为的监测能力的建设。本项目部署在XX市政务云，因此本项目的安全保障体系建设将在充分利用XX市政务云已有的安全防护体系进行安全保障，以及可提供的安全服务资源基础上进行规划设计。配合第三方评测工作。配合第三方系统评测单位做好等级保护测评、代码审计工作。其中等级保护评测工作需要由专业的安全技术服务技术人员使用专业的安全检测设备与系统工具来完成，并对整个测评的结果出具安全评测权威机构认可的信息安全评测报告，根据初次评测的结果，对本项目信息安全中存在的需
34、要整改的问题提供一份详实有效的信息安全整改方案。要求在按照信息安全整改方案进行安全整改后，使得信息系统可以满足并达到信息安全等级保护三级的要求。八、落实安全可靠要求的情况说明本项目按照国家对信创的要求，相关开发应用采用信创模式进行搭建，要求在信创平台环境下完成系统的建设开发，与国产化服务器、操作系统、数据库系统、中间件等进行适配。同时实现终端适配，使系统对国产化基础环境、国产化浏览器等具有较好的兼容性，保证系统服务端在国产服务器上的正常运行，并能与客户端浏览器正常通信。1 .服务器适配系统能适配各类国产化服务器，能够满足信创云虚拟机环境。2 .操作系统适配系统要能适配国产化操作系统，满足在国产
35、化操作系统环境上的部署运行。3 .数据库适配系统要能适配国产化数据库，满足在国产化数据库环境上的部署运行。4 .中间件适配系统能适配国产化中间件，在国产化中间件环境上进行部署九、项目实施管理要求（一）项目组织要求投标人应根据项目建设内容要求，在投标时详细说明项目组成员，及各成员的职责。（二）项目组成员1.项目开发人员：中标人在签订合同后配置人员至少包含项目负责人、技术负责人、技术架构人员、需求调研人员、前端开发人员、后端开发人员、数据库开发设计人员、硬件工程师等。2 .日常运维：中标人须在项目验收后配置专业人员服务，人员需要有相关信息化项目管理、信息化运维等经验。提供本项目系统日常维护、投诉和
36、问题咨询、现场异常事件处理等。3 .主要人员变更：项目主要人员指实际参加本项目的管理、技术等方面的负责人，一般指项目负责人，项目技术负责人，软件专业项目组负责人，质量管理负责人等。项目主要人员一旦确定，未经采购人书面许可不得更换。（三）项目进度要求建设周期：自合同签订之日起6个月内完成项目建设及初步验收，试运行期3月后完成最终验收。运行维护期：本项目售后服务期、运营及运维期自项目完成交付并经采购人验收通过之日起1年。（四）质量管理要求投标人需参照相关质量管理要求，配备专职的质量管理人员，全过程跟踪和管理项目质量，提交完整的项目文档，确保进度计划的执行和质量控制，同时按照软件工程的要求进行质量管
37、理。（五）沟通协调要求根据本项目的特点，项目干系机构较多，有效的进行沟通和协调将极大推动项目的进行。投标人在投标文件中说明其沟通管理和干系机构协调计划、技术和工具等，确保项目组畅通的沟通渠道，保证沟通到位，信息发送及时。（六）技术方案内容要求本次招标文件提出的对项目主要需求，是投标人编制投标文件和报价的主要依据，但不应作为编制正式实施方案的完整详细要求。在编制正式的项目建设实施方案和详细设计时，投标人应深入分析和充分考虑招标人对本项目现在及未来发展的需求，设计出完整的优质方案。要开放各类数据及业务接口，便于系统功能的扩充和完善。中标后投标人所作的详细设计应完全满足用户的需求，同时不得与投标方案
38、有实质性改变，除非招标人和初步设计单位认可。投标技术方案内容必须完整、描述清晰、结构合理，无遗漏、无歧义。方案中体现应用软件系统所采用的体系架构和运行平台要求。所提供的技术方案，必须符合项目的实际情况，并且在技术方案中阐述方案的优势和亮点，体现出清晰合理的系统数据流程设计和相应解决办法。综合各类用户和使用对象的特点和要求，合理设计系统界面、层次结构及功能。详细说明本项目的重点、关键点及难点，并提出解决方案。投标人对本项目扩展、后续采购和运行维护期后的承诺。（七）软件功能变更要求采购人需求在开发期和试运行期内，仍有可能不断完善，投标人须承诺在采购需求和政策法规范围内，随着采购人需求的变动随时做出
39、响应，修改相关软件功能。在运维期内，投标人须在采购需求和政策法规范围内，对采购人提出的系统（含数据库、安全规则库等）升级更新、备份存储、维护、模块扩展含接口预留、功能变更或增加等要求，按采购人需求对整个系统做出相应变动，以满足采购人的需求，费用含入本项目投标报价，由投标人综合考虑。（八）安装、测试、对接及系统集成要求中标人在项目合同签订后，需组织相关实施人员在该项目招标需求的基础上进行深入调研，编制需求规格说明书。1.负责本项目范围内现场安装部署、集成、测试和调试，保证系统功能、性能要求的实现。在安装、配置和测试、调试过程中，中标人应对最终用户技术人员所提出的技术问题，给予满意的答复。2 .要
40、求有完整的安装和配置程序，具有详细的系统安装配置说明手册、用户使用说明书和系统维护说明书。系统实际安装与操作必须与说明书描述一致。3 .要求具有完整的系统测试计划，合理的测试方案和测试方法。要求保留完整的测试报告。4 .项目实施过程中，如果牵涉到与第三方产品集成工作，中标人应与系统集成商及其他供应商通力合作，并提供必要的技术支持。5 .中标人负责解决系统建设中全部技术问题，对用户单位项目建设中碰到的其他技术问题，有责任和义务提供咨询和帮助。6 .投标人需承诺配合完成本项目数据在XX区大数据发展服务中心数字挛生基础数据平台项目的展示上图工作。（九）知识产权要求1、投标人必须保证，采购人在中华人民
41、共和国境内使用投标货物、资料、技术、服务或其任何一部分时，享有不受限制的无偿使用权，如有第三方向采购人提出侵犯其专利权、商标权或其它知识产权的主张，该责任应由投标人承担。2、投标报价应包含所有应向所有权人支付的专利权、商标权或其它知识产权的一切相关费用。3、系统软件、通用软件必须是具有在中国境内的合法使用权或版权的正版软件，涉及到第三方提出侵权或知识产权的起诉及支付版税等费用由投标人承担所有责任及费用。4、项目验收后，这次建设的项目的软件源代码应完整移交给采购人，产权归采购人。提供的源代码需保证完整，且要有实际环境运行验证，否则一律不验收。（十）培训要求中标人必须为采购人提供系统使用、系统操作
42、和管理维护培训，培训形式包括客户现场培训、课堂培训；投标人必须列明相应的培训课程。投标人应在投标文件中提供详细的培训计划，包括培训项目、人数、地点、日程、资料、其它等详细内容，为所有被培训人员提供培训用文字资料和讲义等相关用品。技术培训的内容必须包含软硬件的日常操作和管理维护，以及基本的故障诊断与排错。中标人培训人员必须是公司的资深工程师。培训工作必须在合同生效之后系统试运行之前安排。所有培训费用（含培训教材费），已包括在投标总价中。实际培训时间、人数和地点按中标人与项目采购人商定的为准。（十一）交付要求中标人应按照招标文件所约定的内容和时间进行交付。按照工程规范国家标准分阶段交付应用系统的文
43、档，所交付的文档与文件应该是电子版式及纸质形式。交付的文档包括但不限于：项目实施方案、需求规格说明书、概要设计说明书、详细设计说明书、数据库设计说明书、设备安装配置手册、项目测试方案、项目测试报告、用户操作手册、管理与维护手册、安装手册、竣工图纸、工程量清单、总结报告及招标方认为需要的其他材料。（十二）项目验收要求项目的验收包括初步验收、试运行和最终验收。1）项目初验中标人完成本项目设备采购、安装、调试，并系统投入试运行。中标人完成由采购人参与的系统性能自检工作后，向采购人提交书面初验申请报告。中标人初验时应提供以下材料，包括但不限于：需求调研报告需求规格说明书软件概要设计说明书软件详细设计说
44、明书操作手册操作用例培训手册部署手册系统自检报告初验报告2）试运行初验合格后，系统进入试运行，试运行时间为3个月。3）终验中标人完成本项目系统初验合格后，向采购人提交书面终验申请。中标人向采购人提出终验申请，采购人组织相关单位进行系统的终验。系统终验通过，进入正式运行维护阶段。系统终验收合格的条件必须至少满足以下三个要求：己提供了合同要求的全部设备、软件和资料；试运行时性能满足合同要求；性能测试和试运行验收时出现的问题已被解决。（十三）其他技术、服务等要求1.保密：中标人应保证严守在履行本合同中以任何方式知悉的采购人的商业、技术秘密和其他商业及技术信息，不得泄露、不正当使用或允许他人使用。2 .运维期质量要求：投标人应保证最少2名工作人员常驻现场，提供快速技术服务。接到报修电话后，服务响应时间为20分钟，在2小时内解决问题，重大故障应在4小时内解决，确保系统处于正常工作状态。3 .中标人在本项目合同签时向甲方提交关于本项目的整体进度计划及项目初步方案，并经甲方征得甲方同意后实施，同时甲方有权根据项目实际情况调整进度要求，乙方应无条件配合。
