项目需求书
(*)项目背景
土地储备是落实城乡发展战略、推动土地资源合理配置、支撑城乡各类建设实施的重要保障,是城市规划落地和实施的重要途径,是政府实现宏观调控和管理的重要政策工具。自然资源管理“*统*”赋予了土地储备新的职责:*方面要求摸清家底,弄清储备土地资产的数量、范围、用途和价值,在满足基本原则的前提下,对土地储备进行综合开发和利用;另*方面,要求土地储备以规划引领为原则,积极对接国土空间规划近期规划,为国土空间规划落地实施提供支撑和保障。为此,新的空间规划体系和治理体系对土地储备工作提出了新的要求,而信息化建设是支撑土地储备转型的重要基础。
****年*月**日,财政部和自然资源部联合发布《关于印发&**;土地储备项目预算管理办法(试行)&**;的通知》,管理办法中要求试点地区编制全生命周期的土地储备项目预算并纳入地方政府性基金预算管理,动态管理土地储备项目全生命周期及分年度资金收支情况,实现土地储备项目的总体收支平衡和年度收支平衡。
****年,《****市人民政府办公厅关于印发****市储备土地类项目全生命周期预算管理办法(试行)的通知》(津政办发〔****〕**号)对项目库管理、成本管理、预算管理、决算管理等全生命周期预算管理做出明确要求。
根据《****市人民政府办公厅关于印发****市储备土地类项目全生命周期预算管理办法(试行)的通知》(津政办发〔****〕**号)第**条规定,“建立全市储备土地类资源资产债务信息管理系统(以下简称‘系统’),运用大数据等信息化技术对项目库进行管理。
第*包:本包标的所属行业:****
应用软件开发主要包括储备土地类项目综合管理子系统、预算编制与调剂子系统、土地供应信息管理子系统、“以图锁地”智能分析子系统、业务运行支撑中心、储备土地类项目移动工作平台、土地资产综合监控中心系统*个子系统的开发工作。同时,需要提供系统部署运行所需要的应用软件和密码应用服务。
信息资源建设主要围绕着储备土地类资源资产债务信息管理,建立相关储备库、出让库、项目库、资金库等工作内容。
系统对接主要包括****市规划和自然资源局国土空间基础信息平台、供地交易系统、全市经营性土地市政配套动态数据库等相关的应用系统。
*.应用软件开发
本项目要求开发的应用系统功能如下表所示:
子系统 |
模块 |
功能名称 |
储备土地类项目综合管理子系统 |
储备项目入库管理 |
项目库基本信息管理 |
储备土地类项目综合管理子系统 |
储备项目入库管理 |
土地储备项目债务信息管理 |
储备土地类项目综合管理子系统 |
储备项目入库管理 |
土地储备项目收支预算 |
储备土地类项目综合管理子系统 |
储备项目入库管理 |
项目空间落图管理 |
储备土地类项目综合管理子系统 |
储备项目入库管理 |
地块面积核算功能 |
储备土地类项目综合管理子系统 |
储备项目入库管理 |
项目空间审查管理 |
储备土地类项目综合管理子系统 |
储备项目入库管理 |
土地储备项目入库审核 |
储备土地类项目综合管理子系统 |
储备项目入库管理 |
项目配号管理 |
储备土地类项目综合管理子系统 |
储备项目入库管理 |
项目附件信息管理 |
储备土地类项目综合管理子系统 |
储备项目入库管理 |
信息查询 |
储备土地类项目综合管理子系统 |
储备项目入库管理 |
查询结果导出 |
储备土地类项目综合管理子系统 |
通用功能 |
市区*级储备类项目库 |
储备土地类项目综合管理子系统 |
通用功能 |
市级风险项目库 |
储备土地类项目综合管理子系统 |
通用功能 |
在库项目信息查询 |
储备土地类项目综合管理子系统 |
通用功能 |
出库项目信息查询 |
储备土地类项目综合管理子系统 |
土地收储管理 |
土地收储登记管理 |
储备土地类项目综合管理子系统 |
土地收储管理 |
土地看管与临时用地 |
储备土地类项目综合管理子系统 |
土地收储管理 |
市政配套信息关联 |
储备土地类项目综合管理子系统 |
土地收储管理 |
土地收储支出管理 |
储备土地类项目综合管理子系统 |
土地收储管理 |
平衡项目管理 |
储备土地类项目综合管理子系统 |
土地收储管理 |
不动产权证登记信息管理 |
储备土地类项目综合管理子系统 |
土地收储管理 |
土地收储查询统计 |
储备土地类项目综合管理子系统 |
项目收支平衡方案管理 |
项目收支平衡方案编制 |
储备土地类项目综合管理子系统 |
项目收支平衡方案管理 |
项目收支平衡方案审核管理 |
储备土地类项目综合管理子系统 |
土地储备库管理功能 |
土地收储台账 |
储备土地类项目综合管理子系统 |
土地储备库管理功能 |
闲置储备类土地资产台账 |
储备土地类项目综合管理子系统 |
土地储备库管理功能 |
历史台账入库 |
储备土地类项目综合管理子系统 |
储备土地类资源资产动态管理 |
储备计划台账 |
储备土地类项目综合管理子系统 |
储备土地类资源资产动态管理 |
土地收储台账 |
储备土地类项目综合管理子系统 |
储备土地类资源资产动态管理 |
土地供应台账 |
储备土地类项目综合管理子系统 |
储备土地类资源资产动态管理 |
土地资产台账 |
储备土地类项目综合管理子系统 |
储备土地类资源资产动态管理 |
项目跟踪审计管理 |
储备土地类项目综合管理子系统 |
储备土地类资源资产动态管理 |
项目资产评估管理 |
储备土地类项目综合管理子系统 |
土地资产价值分析模型 |
区域土地价值分析 |
储备土地类项目综合管理子系统 |
土地资产价值分析模型 |
指定项目价值分析 |
储备土地类项目综合管理子系统 |
土地资产价值分析模型 |
缓冲区分析 |
储备土地类项目综合管理子系统 |
土地储备成本构成与决算 |
土地成本归集管理 |
储备土地类项目综合管理子系统 |
土地储备成本构成与决算 |
成本构成决算管理 |
储备土地类项目综合管理子系统 |
土地储备成本构成与决算 |
成本构成与决算项目汇总 |
储备土地类项目综合管理子系统 |
土地储备成本构成与决算 |
专用报表自动生成 |
储备土地类项目综合管理子系统 |
年度资金收支决算草案管理 |
编制项目专用资产负债平衡表 |
储备土地类项目综合管理子系统 |
年度资金收支决算草案管理 |
编制年度资金收支决算平衡表 |
储备土地类项目综合管理子系统 |
年度资金收支决算草案管理 |
资金收支决算草案审批管理 |
储备土地类项目综合管理子系统 |
项目专项债管理 |
项目关联专项债信息查看 |
储备土地类项目综合管理子系统 |
项目专项债管理 |
项目关联专项债偿还情况 |
储备土地类项目综合管理子系统 |
项目决算管理 |
决算项目库 |
储备土地类项目综合管理子系统 |
项目决算管理 |
项目总体收支决算申报理 |
储备土地类项目综合管理子系统 |
项目决算管理 |
市区*级决算项目审批 |
储备土地类项目综合管理子系统 |
项目决算管理 |
土地出库管理 |
预算编制与调剂子系统 |
通用功能 |
市区*级储备项目预算库 |
预算编制与调剂子系统 |
通用功能 |
预算库综合条件查询 |
预算编制与调剂子系统 |
历史数据管理 |
历史台账导入 |
预算编制与调剂子系统 |
历史数据管理 |
历史台账审核 |
预算编制与调剂子系统 |
历史数据管理 |
历史台账入库 |
预算编制与调剂子系统 |
项目预算编制管理 |
项目收支预算编制 |
预算编制与调剂子系统 |
项目预算编制管理 |
项目预算审批管理 |
预算编制与调剂子系统 |
项目预算编制管理 |
项目收支预算核算 |
预算编制与调剂子系统 |
*年滚动计划编制管理 |
项目库关联管理 |
预算编制与调剂子系统 |
*年滚动计划编制管理 |
*年滚动计划编制 |
预算编制与调剂子系统 |
*年滚动计划编制管理 |
市区*级*年滚动计划审批管理 |
预算编制与调剂子系统 |
*年滚动计划编制管理 |
市区*级*年滚动计划汇总 |
预算编制与调剂子系统 |
年度土地储备计划管理 |
项目库关联管理 |
预算编制与调剂子系统 |
年度土地储备计划管理 |
年度土地储备计划编制 |
预算编制与调剂子系统 |
年度土地储备计划管理 |
市区*级土地储备计划审批管理 |
预算编制与调剂子系统 |
年度土地储备计划管理 |
市区*级土地储备计划汇总 |
预算编制与调剂子系统 |
项目平衡提醒管理 |
项目总体收支预算平衡核算 |
预算编制与调剂子系统 |
项目平衡提醒管理 |
实施单位项目间平衡核算 |
预算编制与调剂子系统 |
项目平衡提醒管理 |
区域项目间平衡核算 |
预算编制与调剂子系统 |
项目平衡提醒管理 |
项目*级平衡提醒 |
预算编制与调剂子系统 |
项目平衡提醒管理 |
项目平衡计算结果导出 |
预算编制与调剂子系统 |
项目预算调剂管理 |
关联地块调整管理 |
预算编制与调剂子系统 |
项目预算调剂管理 |
项目总体收支预算调整管理 |
预算编制与调剂子系统 |
项目预算调剂管理 |
市区*级调剂审批流程定制 |
预算编制与调剂子系统 |
项目预算调剂管理 |
项目收支预算调剂自动核验 |
预算编制与调剂子系统 |
项目预算调剂管理 |
项目总体收支预算版本管理 |
预算编制与调剂子系统 |
年度项目专项资金预算管理 |
年度专项资金预算编制 |
预算编制与调剂子系统 |
年度项目专项资金预算管理 |
年度专项资金预算审批管理 |
预算编制与调剂子系统 |
年度项目专项资金预算管理 |
储备土地类专项债务需求测算 |
预算编制与调剂子系统 |
年度项目专项资金预算管理 |
储备土地类专项债务偿还测算 |
预算编制与调剂子系统 |
年度项目专项资金预算管理 |
风险预警模型建立与分析 |
预算编制与调剂子系统 |
已发行专项债券管理 |
专项债与土地储备项目信息关联 |
预算编制与调剂子系统 |
已发行专项债券管理 |
专项债与土地出让项目信息关联 |
预算编制与调剂子系统 |
已发行专项债券管理 |
储备土地类专项债券信息管理 |
预算编制与调剂子系统 |
已发行专项债券管理 |
土储专项债券项目空间分析 |
预算编制与调剂子系统 |
已发行专项债券管理 |
债券返还信息提醒 |
预算编制与调剂子系统 |
已发行专项债券管理 |
土储专项债券偿还信息管理 |
预算编制与调剂子系统 |
已发行专项债券管理 |
土储专项债券资金管理 |
预算编制与调剂子系统 |
已发行专项债券管理 |
土地储备专项债券返还统计分析 |
土地供应信息管理子系统 |
拟供应地块管理 |
拟供地块图形导入 |
土地供应信息管理子系统 |
拟供应地块管理 |
拟供地块项目关联 |
土地供应信息管理子系统 |
拟供应地块管理 |
拟供地块信息管理 |
土地供应信息管理子系统 |
拟供应地块管理 |
拟供地块周边分析 |
土地供应信息管理子系统 |
拟供应地块管理 |
规划条件管理 |
土地供应信息管理子系统 |
拟供应地块管理 |
市区*级土地拟供应管理 |
土地供应信息管理子系统 |
拟供地块成本管理 |
拟供地块成本归集 |
土地供应信息管理子系统 |
拟供地块成本管理 |
拟供地块成本信息维护 |
土地供应信息管理子系统 |
土地供应计划管理 |
关联拟供应地块 |
土地供应信息管理子系统 |
土地供应计划管理 |
土地供应计划编制 |
土地供应信息管理子系统 |
土地供应计划管理 |
市区*级土地供应计划审批管理 |
土地供应信息管理子系统 |
土地供应计划管理 |
土地供应计划汇总 |
土地供应信息管理子系统 |
土地供应计划管理 |
预期出让收入评估 |
土地供应信息管理子系统 |
土地供应信息管理 |
供应地块规划条件管理 |
土地供应信息管理子系统 |
土地供应信息管理 |
出让公告管理 |
土地供应信息管理子系统 |
土地供应信息管理 |
出让方案成果管理 |
土地供应信息管理子系统 |
土地供应信息管理 |
供应地块成本审核管理 |
土地供应信息管理子系统 |
土地供应信息管理 |
出让地块图形入库 |
土地供应信息管理子系统 |
土地供应信息管理 |
供应地块综合分析 |
土地供应信息管理子系统 |
土地供应信息管理 |
供应地块价格分析 |
土地供应信息管理子系统 |
土地供应信息管理 |
供应地块出让收益预测 |
土地供应信息管理子系统 |
土地出让金收入管理 |
出让合同管理 |
土地供应信息管理子系统 |
土地出让金收入管理 |
出让合同变更 |
土地供应信息管理子系统 |
土地出让金收入管理 |
出让方案成果变更 |
土地供应信息管理子系统 |
土地出让金收入管理 |
历史台账入库 |
土地供应信息管理子系统 |
土地出让金收入管理 |
已出让项目台账 |
土地供应信息管理子系统 |
土地出让金收入管理 |
缴库管理 |
土地供应信息管理子系统 |
土地出让金收入管理 |
土地出让金逾期未缴纳预警 |
土地供应信息管理子系统 |
土地出让金收入管理 |
土地出让金收益分配 |
土地供应信息管理子系统 |
土地出让金收入管理 |
土地出让金支出管理 |
土地供应信息管理子系统 |
土地出让金收入管理 |
供后监管 |
土地供应信息管理子系统 |
土地供应统计分析 |
综合查询 |
土地供应信息管理子系统 |
土地供应统计分析 |
供应计划执行情况分析 |
土地供应信息管理子系统 |
土地供应统计分析 |
市区*级土地供应计划台账 |
土地供应信息管理子系统 |
土地供应统计分析 |
土地出让合同台账 |
土地供应信息管理子系统 |
土地供应统计分析 |
年度项目供应收支预算执行分析 |
土地供应信息管理子系统 |
土地供应统计分析 |
土地出让总体情况分析 |
土地供应信息管理子系统 |
土地供应统计分析 |
土地使用性质分析 |
土地供应信息管理子系统 |
土地供应统计分析 |
土地出让收益分析 |
“以图锁地”智能分析子系统 |
“以图锁地”数据资源管理 |
数据目录分类管理 |
“以图锁地”智能分析子系统 |
“以图锁地”数据资源管理 |
数据资源查询 |
“以图锁地”智能分析子系统 |
“以图锁地”数据资源管理 |
数据资源元数据查看 |
“以图锁地”智能分析子系统 |
地图控制 |
图层控制 |
“以图锁地”智能分析子系统 |
地图控制 |
地图浏览 |
“以图锁地”智能分析子系统 |
地图控制 |
测量工具 |
“以图锁地”智能分析子系统 |
地图控制 |
地图对比 |
“以图锁地”智能分析子系统 |
综合查询 |
空间查询(绘制图形、选择图形、上传图形进行空间查询) |
“以图锁地”智能分析子系统 |
综合查询 |
打开属性表 |
“以图锁地”智能分析子系统 |
综合查询 |
属性查询 |
“以图锁地”智能分析子系统 |
综合查询 |
综合条件查询 |
“以图锁地”智能分析子系统 |
综合查询 |
项目定位 |
“以图锁地”智能分析子系统 |
综合查询 |
空间定位查询 |
“以图锁地”智能分析子系统 |
地图制图 |
单地图打印 |
“以图锁地”智能分析子系统 |
地图制图 |
模板打印 |
“以图锁地”智能分析子系统 |
地图制图 |
地图打印 |
“以图锁地”智能分析子系统 |
空间分析 |
国土空间总体规划分析 |
“以图锁地”智能分析子系统 |
空间分析 |
大运河保护控制性线分析 |
“以图锁地”智能分析子系统 |
空间分析 |
历史文化保护控制性分析 |
“以图锁地”智能分析子系统 |
空间分析 |
土地利用现状分析 |
“以图锁地”智能分析子系统 |
空间分析 |
国土空间详细规划分析 |
“以图锁地”智能分析子系统 |
空间分析 |
市政配套分析 |
“以图锁地”智能分析子系统 |
空间分析 |
土地征转与建设用地审批分析 |
“以图锁地”智能分析子系统 |
空间分析 |
储备入库空间分析报告 |
“以图锁地”智能分析子系统 |
空间分析 |
储备计划空间分析报告 |
“以图锁地”智能分析子系统 |
空间分析 |
土地供应空间分析报告 |
“以图锁地”智能分析子系统 |
空间分析 |
专题查询 |
“以图锁地”智能分析子系统 |
空间分析 |
储备库查询 |
“以图锁地”智能分析子系统 |
空间分析 |
已收储地块查询 |
“以图锁地”智能分析子系统 |
空间分析 |
以供应地块查询 |
“以图锁地”智能分析子系统 |
空间分析 |
储备计划查询 |
“以图锁地”智能分析子系统 |
空间分析 |
供应计划查询 |
“以图锁地”智能分析子系统 |
空间分析 |
储备项目全生命周期查询 |
“以图锁地”智能分析子系统 |
储备土地类项目库监测 |
储备土地类项目库统计 |
“以图锁地”智能分析子系统 |
储备土地类项目库监测 |
储备土地类项目地类分析 |
“以图锁地”智能分析子系统 |
储备土地类项目库监测 |
储备土地类项目预算分析 |
“以图锁地”智能分析子系统 |
储备土地类项目库监测 |
储备土地类项目台账 |
“以图锁地”智能分析子系统 |
收储地块监测 |
当年储备计划分析 |
“以图锁地”智能分析子系统 |
收储地块监测 |
当年收储合同情况 |
“以图锁地”智能分析子系统 |
收储地块监测 |
当年土地储备计划执行情况分析 |
“以图锁地”智能分析子系统 |
收储地块监测 |
收储地块地类分析 |
“以图锁地”智能分析子系统 |
收储地块监测 |
不动产登记办理情况 |
“以图锁地”智能分析子系统 |
收储地块监测 |
收储合同台账查询 |
“以图锁地”智能分析子系统 |
土地供应库监测 |
年度土地供应计划分析 |
“以图锁地”智能分析子系统 |
土地供应库监测 |
年度土地供应计划执行情况分析 |
“以图锁地”智能分析子系统 |
土地供应库监测 |
年度供应地块地类分析 |
“以图锁地”智能分析子系统 |
土地供应库监测 |
出让金分析 |
“以图锁地”智能分析子系统 |
土地供应库监测 |
年度土地供应台账 |
“以图锁地”智能分析子系统 |
土地看管与临时用地监测 |
在手地分析 |
“以图锁地”智能分析子系统 |
土地看管与临时用地监测 |
在手地地类分析 |
“以图锁地”智能分析子系统 |
土地看管与临时用地监测 |
看管地块分析 |
“以图锁地”智能分析子系统 |
土地看管与临时用地监测 |
土地看管台账 |
“以图锁地”智能分析子系统 |
土地看管与临时用地监测 |
临时用地分析 |
“以图锁地”智能分析子系统 |
土地看管与临时用地监测 |
临时用地台账 |
“以图锁地”智能分析子系统 |
储备土地类专项债监测 |
年度专项债情况 |
“以图锁地”智能分析子系统 |
储备土地类专项债监测 |
年度专项债偿还情况 |
“以图锁地”智能分析子系统 |
储备土地类专项债监测 |
专项债偿还能力分析 |
“以图锁地”智能分析子系统 |
储备土地类专项债监测 |
专项债还款提醒 |
“以图锁地”智能分析子系统 |
储备土地类专项债监测 |
专项债台账管理 |
“以图锁地”智能分析子系统 |
储备土地类专项债监测 |
供应地块偿债提醒 |
“以图锁地”智能分析子系统 |
土地预决算分析 |
年度项目决算分析 |
“以图锁地”智能分析子系统 |
土地预决算分析 |
预决算对比分析 |
储备土地类项目移动工作平台 |
—— |
用户登录管理 |
储备土地类项目移动工作平台 |
—— |
数据展示 |
储备土地类项目移动工作平台 |
—— |
在线查询 |
储备土地类项目移动工作平台 |
—— |
在线圈地 |
储备土地类项目移动工作平台 |
—— |
空间分析 |
储备土地类项目移动工作平台 |
—— |
测算预估 |
储备土地类项目移动工作平台 |
—— |
对比分析 |
储备土地类项目移动工作平台 |
—— |
储备*张图 |
土地资产综合监控中心系统 |
—— |
土地收购专题 |
土地资产综合监控中心系统 |
—— |
土地储备概况 |
土地资产综合监控中心系统 |
—— |
土地供应概况 |
土地资产综合监控中心系统 |
—— |
年度土地储备执行情况分析 |
土地资产综合监控中心系统 |
—— |
年度土地出让计划执行情况分析 |
土地资产综合监控中心系统 |
—— |
土地资产专题 |
土地资产综合监控中心系统 |
—— |
项目详情查看 |
土地资产综合监控中心系统 |
—— |
空间定位 |
土地资产综合监控中心系统 |
—— |
闲置用地情况 |
土地资产综合监控中心系统 |
—— |
土地利用趋势分析 |
业务运行支撑中心 |
系统配置管理 |
组织架构管理 |
业务运行支撑中心 |
系统配置管理 |
用户管理 |
业务运行支撑中心 |
系统配置管理 |
角色管理 |
业务运行支撑中心 |
权限管理 |
功能权限 |
业务运行支撑中心 |
权限管理 |
业务数据权限 |
业务运行支撑中心 |
权限管理 |
地图服务权限 |
业务运行支撑中心 |
系统定制管理 |
业务流程配置管理 |
业务运行支撑中心 |
系统定制管理 |
表单管理 |
业务运行支撑中心 |
系统定制管理 |
查询统计配置管理 |
业务运行支撑中心 |
登录管理 |
统*登录 |
业务运行支撑中心 |
日志管理 |
操作日志记录 |
业务运行支撑中心 |
日志管理 |
操作日志查询 |
业务运行支撑中心 |
日志管理 |
操作日志导出 |
业务运行支撑中心 |
地图服务管理 |
地图服务注册 |
业务运行支撑中心 |
地图服务管理 |
目录管理 |
业务运行支撑中心 |
地图服务管理 |
目录预览 |
业务运行支撑中心 |
地图服务管理 |
地图服务接口资源展示 |
业务运行支撑中心 |
地图服务管理 |
服务元数据浏览 |
业务运行支撑中心 |
对接管理 |
国土空间基础信息平台对接 |
业务运行支撑中心 |
对接管理 |
市政配套资源数据库对接管理 |
业务运行支撑中心 |
对接管理 |
报部数据导出管理 |
业务运行支撑中心 |
移动工作平台配置管理 |
移动用户管理 |
业务运行支撑中心 |
移动工作平台配置管理 |
移动专题配置管理 |
业务运行支撑中心 |
移动工作平台配置管理 |
移动工作平台权限管理 |
*.配套工程类(密码服务租赁)
序号 |
密码服务产品名称 |
服务 |
服务描述 |
数量 |
单位 |
* |
数字证书认证系统 |
证书服务 |
服务需求:*.面向业务系统,提供基于数字证书的强身份认证服务;*.服务需配合移动个人签名服务、******证书、服务器证书完成移动端、**端以及业务服务之间的强身份认证。 |
* |
*年 |
* |
协同签名系统(证书综合管理系统) |
协同签名服务 |
系统要求:*.基于密钥分割技术实现协同签名运算,具备*级以上密码安全能力,实现协同签名与数据加解密能力,保障移动端密钥安全。*.需要提供应用***集成***,实现***算法协同签名服务,保证互联网端密钥安全,实现移动端的双向身份鉴别与加密传输。*.单实例提供不低于***个客户端授权。 |
* |
*年 |
* |
智能密码钥匙 |
**** |
****需支持***、***、*** 算法,具有身份认证、加/解密、签名/验签等功能。 |
*** |
个 |
* |
国密浏览器 |
国密浏览器(单机版) |
国密浏览器需求:*.支持基于国产密码算法的浏览器加密功能;*.支持基于***/***/***密码算法套件的单双向***协议;*.支持使用基于***算法的******登录;*.支持环境检查、网络代理设置、上网缓存数据管理等功能。 |
*** |
个 |
* |
安全认证系统 |
安全认证服务 |
系统需求:*.通过密码服务平台安全认证系统为业务系统登录用户提供网络层身份鉴别、国密***安全传输通道服务,保证数据传输的机密性与完整性。*.安全认证技术规格如下:整机吞吐率:≥*** ****并发会话数:≥***,****.双机高可用:支持*.不限用户数。 |
* |
*年 |
* |
签名验签系统 |
签名验签服务 |
系统需求:*.面向业务系统,通过密码服务平台签名验签服务系统提供签名验签服务;*.可向业务系统提供数据的签名验签完整性保护。*.单个虚拟签名验签服务的计算能力如下:***签名性能:≥****次/秒***验签性能:≥***次/秒 |
* |
*年 |
* |
密钥管理系统(结构化数据加解密) |
密钥管理服务 |
系统需求:*.面向业务系统,通过密码服务平台密钥管理系统提供密钥托管服务;*.支持数据库和应用数据加密服务;*.单个虚拟密钥管理服务的计算能力如下:***加解密运算性能:≥**********杂凑算法运算性能:≥**********加解密运算性能:≥******* |
* |
*年 |
(*)信息资源建设
信息资源建设主要围绕着储备土地类资源资产债务信息管理,建立相关储备库、出让库、项目库、资金库等工作内容。服务过程中,协助采购人对接各级土地管理部门对信息数据存在的问题予以说明和解答,协助采购人整理、制作相关汇报、审核材料,直至满足系统数据信息要求。具体包括:
*)储备库
进行地图图面配置,设置图纸尺寸、方向、大小、空间布局、鹰眼图等,以规划红线、地铁、遥感影像、水系、铁路等相关数据作为底图数据,储备土地类用地地块为专题数据。进行符号化、标注道路名称、地名等注记、处理注记压盖、进行制图综合。显示地块位置、收购面积、补偿价格、整理进度等相关信息,逐地块制作储备土地类用地情况专题图。
*)出让库
基于各整理单位掌握的矢量数据、栅格数据、纸质资料等格式的储备土地类用地已供图形,进行格式转换、坐标转换、投影变换等数据预处理,对储备土地类用地已供图形进行要素编辑、拓扑关系处理、融合、合并、相交处理、定义投影等操作,构建储备土地类用地已供图形要素。
*)项目库
*.建立储备土地类用地属性信息库
基于各类原始表格、档案资料等数据,核查信息资料是否正确、完整,录入所需信息、整理附件材料,建立土地收储台账属性信息库、整理单位管理属性信息库、土地收购管理属性信息库、土地整理管理属性信息库、土地储备管理属性信息库、协议管理属性信息库。并与储备土地类用地地块空间图形建立关联。
*.建立储备土地类用地已供地块属性信息库
基于各类原始表格、档案资料等数据,核查信息资料是否正确、完整,录入所需信息、整理附件材料,建立土地供应台账属性信息库、出让方案管理属性信息库、出让公告管理属性信息库、出让合同管理属性信息库、开票管理属性信息库、出让金分析属性信息库、缴库数据属性信息库、出让金支出管理属性信息库。并与储备土地类用地已供地块空间图形建立关联。
*)资金库
包括项目总体收支平衡表、项目分年度收支平衡表、项目供应预算表、项目专项资金预算表的入库及建立专项债券发行管理属性信息库。并与储备土地类用地地块图形进行关联。
*)成果技术要求
坐标系统:********城市坐标系;
数据成果格式:***、***;
(*)应用软件购置(国产***平台)
本项目应用软件均需采购正版主流产品,具体内容及采购数量如下:
序号 |
名称 |
配置需求 |
数量 |
* |
***应用服务器软件 |
*、提供地图服务、空间数据访问与管理服务、智能缓存技术;提供地址匹配服务;提供空间处理服务;*、提供高级空间分析功能服务,包括:缓冲区分析、叠加分析、表面分析等空间分析功能。*、支持**位、**位环境,支持多种操作系统,包括*******、*****、****等,其中自主操作系统包括中标麒麟、银河麒麟、湖南麒麟、深度、*** 统信服务器等; |
*套 |
* |
***桌面软件 |
*.支持的*维矢量格式包括:***、***、***、***、***、***、***、*****、***、***、***、****等格式,能够实现与主流地理信息系统产品的数据共享;具有多源空间数据无缝集成技术,支持直接访问***、***、***、***、***、***、****等矢量数据格式,以及***、****、****、***、***、***、***等栅格数据格式。*.支持直接连接如******、*********、***等大型商用关系型数据库。支持********、*******、********、*-**、**、*******和*******等国产数据库。支持**********、*****、*******、*******等开源数据库。*.支持操作系统系列*****、******* 等,包括自主操作系统中标麒麟、银河麒麟、深度、统信***等。*.支持《开放式空间数据库互联互访******* ********** ******** ************(****)》国家标准;支持通用的标准和规范,包括***,***,***,****等***标准,以及****服务。*.支持数据导入导出、类型转换、数据浏览和编辑等丰富的数据管理工具。*.提供数据配准、投影转换、计算转换模型参数等丰富的数据处理工具。计算转换模型参数支持算出常用的*参数、*参数的参数值,可利用该参数值进行数据成果坐标系的转换。*.提供地图制图和专题图生产工具,支持制作大屏地图,地图大屏可结合地图、图表、视频、表格、文本等要素,支持本地数据、数据库数据、流数据,以动静结合的方式将数据可视化,支持桌面端大屏预览交互。*.支持制作可视化大屏,通过图形化的界面、交互式的操作,轻松搭建数据展示大屏。以动静结合的方式将数据可视化,提升数据的可读性,同时可以结合***地理空间数据进行多维的展示。 |
*套 |
*、对接需求
本项目需要跟****市规划和自然资源局内已有相关应用系统开展对接工作,需要对接的系统情况如下:
(*)国土空间基础信息平台
****市国土空间基础信息平台包括平台门户、空间可视化子系统、数据资源中心等*个部分,共计**余个功能模块。平台汇集了现状、规划、管理、社会经济*大类**小类***项专题数据,内容涵盖土地、规划、矿产、林业、地质、海洋等专题。
(*)经营性用地市政基础设施配套动态监管数据库
全市经营性土地市政配套动态数据库中包含基础数据、现状数据、规划数据、配套建设工程数据、经营性用地项目数据、市政配套设施数据*类,实现全市经营性用地提供市政基础设施配套的动态管理。
(*)****市供地交易和签约系统
系统主要包括供地交易合同审核业务,涵盖全市土地交易的合同管理。
(*)****市规划和自然资源业务*体化审批平台
****年机构改革后,****市规划和自然资源局规划、国土、林业、海洋、地矿等业务构建规划和自然资源局*体化业务审批平台,支撑****市规划和自然局机关处室、**个分局和相关事业单位开展行政许可审批、业务备案、查询统计、数据共享、成果归档。
(*)****市招商云平台
****市招商云平台有出让计划、储备用地、历史成交、数据统计、政策法规等板块。为土地招商提供土地出让信息、规划指标、拆迁整理现场影像、周边配套资源、房地产市场数据等信息查询浏览。
*、性能需求
(*)能够提供*×**小时不间断稳定服务,至少支持***的在线并发用户,能支持**、**位操作系统,平均年故障少于*天,影响系统正常运行的故障修复时间不得超过*小时;其他系统故障修复时间不得超过**小时。
(*)对于*般的客户请求,系统平均响应时间小于*秒;对于专业的分析功能,单次访问时*般地图操作*秒,复杂操作*秒的响应性能。
(*)对于各类服务访问接口,单次访问*秒以内,复杂操作*秒以内的响应性能。高峰时并发用户不低于**人,正常并发用户不低于**人,在线人数***人的使用要求;内网用户:并发数量不少于**;互联网用户:并发数量不少于**。
(*)地图浏览时,地图服务请求响应时间≤*秒,在信息查询时,请求时间响应时间≤*秒,地图操作时,平滑流畅,不出现明显的等待时间和露白现象,方便用户操作。
(*)资源搜索响应时间≤*秒。
*、安全需求
本项目安全性须参照《信息系统安全等级保护基本要求(********-****)》*级标准,依据《商用密码应用安全性评估管理办法(试行)》等政策规定。本项目应提供加密服务,包括但不限于数字证书认证系统、协同签名系统、智能秘钥、浏览器国密加密、安全认证服务、签名验签服务、秘钥管理服务。
*、培训需求
投标人要结合本项目特点,应对本项目的实施单位用户、市区*级规划资源管理部门用户、市区*级财政部门用户、市区*级行业管理部门用户,使相关人员了解业务工作模式、业务内容、业务流程,了解系统结构、主要功能和具体操作流程,保障储备土地类资源资产债务管理业务顺利开展。
本项目在培训过程中,采用集中培训、现场培训和远程培训*种组织方式。
*、服务需求
(*)本项目需要派驻不少于**人团队驻场开发;
(*)人员要求
投入本项目的服务人员项目经理*人、技术总监*人、团队成员**人(不包含项目经理、技术总监)
*)项目经理需为投标人正式员工,具备测绘、计算机或信息工程等相关专业硕士及以上学历、具备*年及以上同类型项目管理工作经验、具备测绘、计算机或信息工程等相关专业副高级及以上职称证书、具备系统集成项目管理工程师证书或信息系统项目管理师证书。
*)技术总监需为投标人正式员工,具备测绘、计算机或信息工程等相关专业硕士及以上学历、具备测绘、计算机或信息工程等相关专业副高级及以上职称证书、具备有效期内的注册测绘师资格证书。
*)团队成员(不包含项目经理、技术总监)需为投标人正式员工,具备测绘、计算机或信息工程等相关专业本科及以上学历、具备测绘、计算机或信息工程等相关专业中级及以上职称证书、具备有效期内的注册测绘师资格证书或系统集成项目管理工程师证书或信息系统项目管理师证书。
(*)系统竣工验收后,提供**个月的运行维护服务。运行维护期间需要*人驻场维护。投标人需提供*名参与项目开发人员开展项目的驻场维护工作。投标人维护服务与技术支持至少应包含:电话支持、远程维护、现场服务*种方式;根据不同的响应方式,提供不同级别的响应时间,*般性问题,原则上驻场人员即时给予响应,若驻场人员无法解决,应委派支持工程师在工作时间内处理软件产品问题,经评估需要现场解决的,响应时间应在*小时以内。
*.投标人须提供该项目软件开发全部源代码(拥有自主知识产权的产品和第*方产品除外),最终知识产权须归采购人所有,项目终验通过后*个月内,投标人须协助采购人完成计算机软件著作权登记证书的办理。
*.知识产权要求
项目系统的计算机软件著作权归采购人所有,投标人应向采购人提供项目软件开发全部源代码(含运维期内的后续升级版本)。投标人应保证对投标中全部软件均享有知识产权或已得到软件所有人授权能够授权采购人使用,并保证授予采购人和最终用户上述全部软件非独家的长期许可使用权。采购人或最终用户在使用过程中不应受到第*方关于侵犯知识产权的指控。如有任何上述指控,投标人应独自承担可能发生的*切法律责任和费用。
注:
*.加注“★”号条款为实质性条款,不得出现负偏离,发生负偏离即作无效响应处理。
第*包:本包标的所属行业:****
*.服务要求
项目组织及技术总体方案的把关
*)审核和确认承建单位的总体设计方案;
*)审核和确认项目建设过程中的各种关键技术方案;
*)审核和确认承建单位的组织和实施方案;
*)审核和确认承建单位的项目质量保证计划、质量控制体系(含质量控制的关键性节点);
*)审核和确认承建单位的原代码管理方案;
*)审核和确认承建单位的测试计划;
*)审核和确认承建单位的项目进度计划和进度控制节点;
*.项目质量控制
(*)系统集成质量的控制
*)系统集成方案的审核和确认;
*)审核关键设备、系统软件选型方案,协助系统集成商和建设方进行选型;
*)对采购的硬件设备的质量进行检验、测试和验收;
*)对设备安装、系统软件的安装调试进行验收;
*)对系统集成进行总体验收。
(*)应用软件开发质量的控制
*)应用软件开发的阶段性计划的审核和确认;
*)在对项目建设详细了解的基础上,协助项目设计单位、系统集成单位和业主单位,对各个分系统、子系统应用软件的详细需求分析、详细设计、编码测试、系统安装调试、系统试运行进行把关;
*)对承建单位的开发质量进行审核;
*)对源代码、开发文件进行移交验收;
(*)软件应用培训的质量控制
*)审核确认承建单位的培训计划;
*)监督承建单位实施其培训计划,并征求用户的反馈意见;
*)审核确认承建单位的培训总结报告。
*.项目进度控制
*)审核承建单位的进度分解计划,确认分解计划可以保证总体计划目标;
*)对项目实施进度进行实时跟踪,并要求承建单位对进度计划进行动态调整,以确保项目的阶段和总体进度目标的实现;
*)当工期目标严重偏离时,应及时指出,并提出对策建议,同时督促承建单位尽快采取措施。
*.项目投资控制
*)通过对项目实施中的方案及设计的优化,确保投资控制在合理、性价比高的范围内;
*)协助采购人做好项目支付预算的现金流量表,将付款进度与项目质量与形象进度结合起来。
*.变更控制
*)对变更申请快速响应,在接到变更申请之后,能快速按照变更处理程序进行变更处理,并迅速下达是否可以进行变更的监理通知,保证所有变更都要得到*方(建设单位、监理单位和运维单位)书面的确认;
*)规范变更程序,加强变更控制。建立项目变更控制机制,依据相关机制对项目计划、流程、预算、进度或可交付成果的变更申请进行评估。
*)对变更风险以及变更效果进行评估,得出对项目计划、费用、效益、质量和进度的影响,审核变更方案,提出监理意见,做好变更记录、报批、实施、确认、发布、归档等各项工作。
*.项目合同管理
*)跟踪检查合同的执行情况,确保承建单位按时履约;
*)对合同工期的延误和延期进行审核确认;
*)对合同变更、索赔等事宜进行审核确认;
*)根据合同约定,审核承建单位提交的支付申请,签发付款凭证
*.信息管理/项目文档管理
*)做好监理日记及项目大事记;
*)做好合同批复等各类往来文件的批复和存档;
*)做好项目协调会、技术专题会的会议纪要;
*)管理好实施期间的各类技术文档;
*)项目周报;
*)监理建议书;
*)监理通知;
*)各种会议纪要;
*)阶段性项目总结;
**)各承建方提交的技术文档。
*.项目安全的管理
*)负责项目建设过程中所涉及的政府机密数据和资料的保护,保证不被非授权使用;
*)负责项目建设施工过程中安全控制,确保不出现安全事故;
*.经采购人委托,负责协调本项目所涉及的各承建单位之间的工作关系,并协调解决项目建设过程中的各类纠纷。
监理方应该通过必要的会议制度来实施协调工作,主要包括:
*)现场会;
*)监理交底会;
*)周例会;
*)监理协调会;
*)专题讨论会;
*)专家论证会;
*)阶段工作总结会;
*)问题通报会;
*)阶段及最终验收会。
*.项目知识产权的管理
*)负责项目建设过程中所产生成果的知识产权保护,保证不被非授权使用;
*)负责项目建设过程中涉及知识产权的产品和系统的使用审核,保证采购人不在本项目建设中出现违反知识产权的行为。
**.项目服务要求
要求监理单位按照建设目标和要求,遵循国家、市信息系统项目建设和监理的标准和规范,依据项目建设合同和用户需求,采用先进、科学、合理的适合本项目特点的项目管理技巧和手段,对项目的各个层面进行全方位的管理、控制和协调。对项目的应用软件开发、设备和系统购置、安装调试、系统测试、技术培训等方面的质量、进度和投资等进行全面控制。对项目建设合同的执行、项目建设文件资料等进行管理。从而使本项目“按期、保质、高效、节约”地完成。
按照“*控、*管、*协调”的原则,保证项目在规定的时间内完成,并实现项目建设的目标。
服务响应时间:能提供快速的服务响应,保证到达现场服务响应时间小于*小时。能够在非工作时间(尤其是国定节假日、双休日)响应任务,并及时现场处置。
**.项目服务规范及标准
(*)监理服务准则
遵照国家信息产业部《信息系统项目监理暂行规定》,以“守法、诚信、公正、科学”的准则执业,维护建设方与承建方的合法权益。具体应做到:
*)执行有关项目建设的法律、法规、规范、标准和制度,履行监理合同规定的义务和职责。
*)不收受被监理单位的任何礼金。
*)不泄漏所监理项目各方认为需要保密的事项。
*)遵守国家的法律和政府的有关条例、规定和办法等。
*)坚持公正的立场,独立、公正地处理有关各方的争议。
*)坚持科学的态度和实事求是的原则。
*)在坚持按监理合同的规定向采购人提供技术服务的同时,帮助被监理者完成起担负的建设任务。
*)不泄漏所监理的项目需保密的事项。
**.监理服务遵照的依据
(*)国家信息产业部和省、市有关信息系统项目建设和监理管理规范;
(*)采购人与项目承建单位签订的合同;
(*)采购人与监理单位签订的监理合同;
(*)有关国家、省、市技术规范和标准。
《信息技术服务监理第*部分:总则》**/******.*-****;
《信息技术服务监理第*部分:基础设施工程监理规范》**/******.*-****;
《信息技术服务监理第*部分:运行维护监理规范》**/******.*-****;
《信息技术服务监理第*部分:信息安全监理规范》**/******.*-****;
《信息技术服务监理第*部分:软件工程监理规范》**/******.*-****;
《信息技术服务监理第*部分:应用系统数据中心工程监理规范》**/******.*-****。
**.监理服务内容
(*)熟悉合同文件,调查项目实施环境条件;
(*)在合同约定的期限内编制监理计划,根据监理计划在相应工程开工前编制监理细则;
(*)在合同约定的期限内审批承包人提交的项目组织设计(含安全技术措施、应急救援抢险方案、专项施工方案及施工环境保护措施);
(*)参加设计交底;
(*)审批承包人提交的总体进度计划,核批承包人对总体进度计划的调整计划;
(*)检查承包人项目实施质量、项目实施安全和项目实施环境保护等保证体系;
(*)审批承包人提交的分项、分部、单位工程划分;
(*)核算承包人对工程量清单的复核结果;
(*)主持召开监理交底会;
(**)签发合同工程开工令;
(**)按合同约定对工程分包计划和协议进行审查,并审查分包合同中是否明确了承包人与分包单位各自在安全生产方面的责任;
(**)审查施工组织及人员配备;
(**)审查承包人进场的施工机械设备;
(**)审查承包人提交的分项、分部工程的施工方案及主要工艺;
(**)审批承包人月进度计划,检查和监督进度计划的实施;
(**)验收构配件或设备;
(**)按有关规定和要求对工程进行巡视、旁站和抽检,并做好记录;
(**)对关键工序进行签认;
(**)对发生的质量缺陷、质量隐患和质量事故进行调查、处理或对不属于监理人权限处理的质量事故督促承包人按规定报告有关部门;
(**)签发单位或合同工程及分部(分项)工程的暂停令和复工令;
(**)对已完工程按合同约定的方法进行计量;
(**)审核工程中期支付申请,签发中期支付证书;
(**)按有关规定及时对已完分部工程、单位工程及合同工程进行质量评定;
(**)受理合同其他事项的有关事宜,按合同约定审核、评估和处理工程变更、延期、费用索赔、价格调整、保险、违约、争端等合同事项;
(**)组织编写监理月报;
(**)主持召开例会或根据工程需要主持召开专题会议;
(**)协助采购人审查交工验收申请,评定工程质量;
(**)参加采购人组织的合同工程交工验收;
(**)编写监理工作报告,并提交采购人;
(**)组织编制工程监理竣工文件,并督促承包人按合同约定编制和整理竣工资料;
(**)在合同工程的缺陷责任期内,检查承包人剩余工程的实施;巡视检查已完工程,指示承包人修复发生的工程缺陷,调查、确认缺陷责任及修复费用;
(**)缺陷责任期结束,经检查符合条件时,签发合同工程缺陷责任终止证书;
(**)签认最后支付证书;
(**)参加工程竣工验收。
**.监理单位、项目组的要求及处罚
监理单位需针对本项目专门成立监理项目组,人员不少于*人,均为本公司正式员工,工龄要求*年以上,以社保为准,在投标文件中需列出所有成员名单,并任命*名总监理工程师,直至项目通过验收(以上人员入场时需提供本公司社保证明材料原件)。
(*)工作要求:
(*)投标人必须承诺中标后项目组监理人员不变并保证到场工作;
(*)在整个监理过程中,总监理工程师到场率达**%以上,驻场监理工程师到场率达***%,其他监理工程师到场率达**%以上;
(*)监理工作人员在业主单位工作时,应遵守采购人相关规章和制度;
(*)如经采购人及第*方查实,监理单位及监理人员与被监理单位发生非正常经济往来及其他徇私舞弊情况,采购人有权要求更换监理人员或更换全体监理项目班子,情况严重的,采购人有权终止合同,造成项目工期延误的,采购人保留向监理单位索赔项目总投资额**%的误工费的权利,并上报行业主管部门;
(*)处罚:
(*)监理工程师对应出具而未出具工程变更联系单及已出具的变更联系单的真实性负责,若出现以上情况,每发现*份扣****元,并建议行业主管部门作出处理。
(*)监理单位进场前必须按规定办理人身意外伤害险,并向建设单位备案,费用在投标报价时综合考虑。
(*)未经采购人同意,监理人不得擅自更换项目总监理工程师及监理人员,若达不到要求,采购人有权据此解除合同,监理人向采购人承担由此而引起的损失,并且支付损失的**%进行赔偿。
(*)本工程项目总监理工程师及监理人员应与中标确定的人员相*致,如监理单位因特殊原因在监理过程中更换项目总监理工程师及监理人员的必须按相关文件规定办理;且更换的人员应具备相应资质。
(*)项目启动至保密期结束,若因监理单位泄露该项目信息的,由国家保密局追究法律责任。
(*)*经发现该项目中标单位将企业资质证书出借或转让、分包或转包给该项目监理团队的情况,采购人有权据此解除合同,中标单位向采购人承担由此而引起的损失,并由上级主管部门追究法律责任。
注:
加注“★”号条款为实质性条款,不得出现负偏离,发生负偏离即作无效响应处理。
第*包:本包标的所属行业:****
(*)项目背景
随着信息技术的高速发展和网络应用的迅速普及,信息系统的基础性、全局性作用日益增强,信息资源成为国家经济建设和社会发展的重要战略资源之*。信息系统是结构复杂、技术密集、数据重要、用户众多的巨型人机系统。正因如此,系统本身存在较多的脆弱性(如软件漏洞、硬件故障、人员安全意识不足等),同时也面临来自内部和外部的众多威胁(如内部人员恶意破坏、外部网络黑客、恶意程序、各种自然灾害等),使得信息安全面临严峻挑战。
同时,****年*月*日,《中华人民共和国****法》正式施行。明确规定“第***条国家实行****等级保护制度。网络运营者应当按照****等级保护制度的要求,履行下列安全保护义务”。
因此,根据****法及相关上级指示文件的相关要求,结合《信息安全技术信息系统安全等级保护基本要求(***_*****—****)》、********-****《信息安全技术****等级保护安全设计技术要求》等相关文件的标准要求及指示精神,为了将****工作落到实处,以满足新形势下的信息安全工作需求,结合采购人实际情况决定开展****等级保护测评项目。
(*)测评范围和服务要求
*.项目范围如下:
*)系统情况
序号 |
系统名称 |
系统等级 |
* |
****市储备土地类资源资产债务信息管理系统 |
*级 |
*)针对上述系统协助采购人完成等级保护测评工作,出具测评报告。
*.服务要求
*)协助采购人进行信息系统业务内容分析、系统边界界定、业务信息安全保护等级、系统服务安全保护等级及最终系统级别的选取及确认,定级报告的出具等。
*)协助采购人进行备案单位情况、系统基本情况梳理及备案相关表格的梳理等。
*)针对被测信息系统资产情况及运行环境,依据国家等级保护*.*相关标准规范,确定等级保护测评对象、测评指标、测评方法、测评实施计划等内容,编写测评方案。
*)根据等级测评结论,并根据信息系统的状况和未来业务发展能力,形成整改建设建议。
*.技术要求
*)投标人应把握和理解国家对该类项目的具体要求,对等级保护*.*相关政策标准本身有较深的认识。
*)投标人应具有完善的工作流程,有计划、按步骤地开展测评工作,保证测评活动的每个环节都得到有效的控制。
*)投标人应具有完善的应急流程,具有快速应急响应服务,以保证在整个项目过程中不影响采购人信息系统的正常运行。
*)投标人在现场测评环节过程中不能影响采购人的各项系统正常运行,针对工具测试等环节需要做好相应的应急预案以及操作规范。
*)投标人应具有完善的测评方案,包括物理安全、主机安全、****、应用安全、数据备份与恢复,管理安全等。
*)投标人应具有完善的项目管理经验,包括制定项目汇报的流程、项目问题管理流程等。
*)投标人在等级保护项目中必须提交国家规定格式和标准的等级保护测评报告,并以此作为验收标准。
*)投标人应具有良好的质量控制的能力和质量管理体系,以保证测评工作的客观、公正、安全。
*)拟投入本项目的测评组长*人需具备有效期内的高级等级保护测评师证书。团队成员*人(不含测评组长)需具备有效期内的初级及以上等级保护测评师证书。
注:
加注“★”号条款为实质性条款,不得出现负偏离,发生负偏离即作无效响应处理。
第*包:本包标的所属行业:****
(*)服务内容:
*、开展密码应用安全性评估
依据********-****《信息安全技术信息系统密码应用基本要求》、**/*****-****《信息系统密码应用测评要求》、**/*****-****《信息系统密码应用测评过程指南》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》和系统自身的安全需求分析,对被评估系统进行密码应用方案及商用密码应用安全性评估,为数据采集网站系统的密码安全提供科学评价,逐步规范网络运营者的密码使用和管理行为。
实施方式:系统评估,及时发现系统脆弱性,识别变化的风险,了解系统安全状况。对照密码应用方案对系统开展评估。根据采购人的实际情况、所属行业及系统使用的密码产品情况,选择并确定测评依据。在系统真实环境下进行测评,以评估密码保障是否安全有效,密码使用是否合规、正确、有效。并通过测评发现系统存在的安全隐患和风险,提出可行性完善建议。
密码技术应用测评:物理安全密码测评、****密码测评、主机安全密码测评、应用安全密码测评、数据安全及备份恢复密码测评。测评验证不同安全等级信息系统的商用密码应用是否达到具有相应安全等级的安全保护能力,是否满足相应安全等级的保护要求。
安全管理测评:对制度、人员、实施和应急等*个方面安全管理的测评,并协助完善商用密码应用安全性管理制度,协助完善密码相关系统运维管理制度。
风险分析评估:
根据威胁类型和威胁发生频率,判断测评结果汇总中部分符合项或不符合项所产生的安全问题被威胁利用的可能性,可能性的取值范围为高、中和低。根据资产价值的高低,判断测评结果汇总中部分符合项或不符合项所产生的安全问题被威胁利用后,对被测系统的业务信息安全造成的影响程度,影响程度取值范围为高、中和低。综合以上的结果,密评机构根据自身经验和相关国家标准要求,对被测系统面临的安全风险进行赋值,风险值的取值范围为高、中和低。结合被测系统的安全保护等级对风险分析结果进行评价,即对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益造成的风险。如果存在高风险项,则认为信息系统面临高风险;同时也需要考虑多个中低风险叠加可能导致的高风险问题。
*、形成密码应用安全性评估相关报告
密码应用安全评估报告:针对被评估系统的密码应用方案进行方案评估,出具密码应用安全性评估方案审查报告。
针对被评估系统编制密码应用安全性评估报告,报告按照国家密码管理局要求包含的内容编制或参考模板编制。协助采购人认清风险,查找漏洞,找出差距,提出有针对性的加强完善密码安全管理和防护建议。
审核汇总形成密码应用安全性评估总结报告:完成系统的密码应用性评估工作后,编制评估总结报告,对密评工作开展的情况,遇到的问题,密评结果数据、所有被评估单位上报的密码应用情况、梳理共性问题和个性问题,形成密码应用情况分析总结报告,提交纸质和电子版(光盘)*式*份至采购人。
(*)服务要求:
*、提供*×**服务响应,由评估专业人员在*小时内作好服务应答和反馈,需要现场支持时,投标人需在*小时内安排至少*名具有服务能力的专业人员到达现场处理;
*、严格遵循操作规程,承担服务工作质量责任;
*、需协助采购人针对被评估系统撰写密码应用方案的相关工作;
*、提供应急保障工作,针对应急、攻坚克难等事宜提供保障方案,包括高层支撑和响应时间等;
*、评估服务期及验收结束后*年内,投标人应提供相应的****服务技术支持,包括但不限于技术咨询、应急支持、培训等。
*、数据安全管理要求
投标人参与本项目,应严格履行数据安全责任和安全防护措施。
*、保密要求
投标人必须建立完善的保密措施,严守工作秘密。开展评估之前,投标人必须与采购人签署保密协议,参与项目的人员要签署保密承诺,对知悉的事项及信息予以保密,所有资料、技术文档妥善保管,不得遗失、转借、复印,不得以任何形式向第*方透露;所有密码应用解决方案和采集汇总后的数据严禁外泄。投标人凡因违反保密要求,引起的*切后果,必须承担全部责任。
(*)验收标准
提交的密码应用安全评估报告全部通过采购人验收。投标人提供用户评价调查表,将反馈情况作为验收标准之*。
注:
加注“★”号条款为实质性条款,不得出现负偏离,发生负偏离即作无效响应处理。