****
****年度采购需求
项目概况
项目背景与现状
****市河长制工作平台(升级改造)
水利部部长李国英在****年全国水利工作会议上的讲话,要求全面强化河湖长制,主要强调以下内容:强化履职尽责,突出最高层级河湖长统领分级分段(片)河湖长职责,压实各级河湖长及相关部门责任,确保管护责任落实到位;建立完善河湖长动态调整机制和河湖长责任递补机制,确保“换届年”责任不脱节、任务不断档;加强各级河湖长履职情况监督检查、正向激励、考核问责,将确保河道行洪安全、水库除险加固和运行管护等纳入河湖长制管理体系;充分发挥全面推行河湖长制工作部际联席会议制度作用,健全“河湖长+”部门协作机制,服务和保障建设维护安全河湖、健康河湖、幸福河湖。
市委书记、市总河长、市总林长陈吉宁在****年*月**日****市河湖长制林长制工作会议中会上强调,要切实增强贯彻习近平生态文明思想的思想自觉和行动自觉,按照党的**大部署,以更强责任感紧迫感抓好河湖长制林长制的落地落实,聚焦重点任务,强化系统施治,坚持生态惠民,努力把****建设成为人与自然和谐共生的美丽家园。
****市水务局****年关于河湖工作重点中强调围绕“治差水、增好水、畅碧水”要求,坚持底线思维,统筹水安全、水资源、水环境、水生态、水文化系统治理,聚焦解决防汛薄弱环节、污水厂溢流、河湖水质反复等问题,深化完善河湖长制,压实河长湖长责任,打好碧水保卫战,持续实现水环境质量稳定改善,幸福河湖持续增多。其具体要求包括:健全河长湖长考核机制,加强河长湖长履职情况监督检查、正向激励、考核问责;压实河长、管理部门、养护单位和社会*方责任,深化“巡、盯、管、督”和“周暗访、月通报、季约谈、年考核”监督机制;坚持“以水质论英雄”,完善河湖水质“监测、预警、评价、考核”体系;探索完善“河长+”、“河长+警长”、“河长+检察长”及志愿者等公众参与的工作机制。水利部****年河湖管理工作要点中提到深化智慧河湖建设,结合数字孪生河湖建设,推进河湖划界成果、岸线功能分区、涉河建设项目、采砂规划分区等信息数据上图,实现河湖本底数据基本上图。因此迫切需要对****市河长制工作平台进行升级改造,满足河湖工作重点中强调内容,加强平台建设、宣传培训和水文化建设,构建全民治水护水的良好氛围。
此外,从信息基础设施国产化程度来看,国内重要信息系统、关键基础设施中使用的核心信息技术产品和关键服务国产化进程不断加快。信创产业有效解决了信息技术发展中带来安全问题,打造我们可掌控、研究、发展和生产的基础设施,铸牢信息基础设施的安全之基,从而推动产学研用协同创新,提升信息技术核心竞争力和创新升级能力。****市河长制工作平台助力推进城市数字化转型,在建设中必须确保环境安全,因此信创改造工作迫在眉睫。
生产建设项目水土保持管理系统(升级改造)
水是生命之源,土是生存之本,水土资源是人类赖以生存和发展的基本物质条件,是经济社会发展的基础性自然资源和战略性经济资源,水土保持工作是生态文明建设*分重要的组成部分。党的**大报告提出“建设生态文明是中华民族永续发展的*年大计”,并将“推进水土流失综合治理”作为加快生态文明体制改革,建设美丽中国的重要内容。党的**大强调,推动绿色发展,促进人与自然和谐共生,这对水土保持工作提出了新的更高要求。
****年,中共中央办公厅、国务院办公厅印发了《关于加强新时代水土保持工作的意见》,随后水利部印发了贯彻落实《关于加强新时代水土保持工作的意见》的实施方案,提出要全面推动小流域综合治理提质增效,提升水土保持管理能力和水平,加强水土保持考核,强化水土保持监测评价,充分发挥水土保持监测在生态系统保护成效监测评估中的重要作用。《****市水土保持规划修编(****-****年)》提出要建立全市水土保持信息化体系,完善水土保持信息化基础平台,规范水土保持数据资源管理和共享。
****位于平原感潮河网地区,自然因素造成的水土流失现象并不明显。而全市基础设施建设规模大,生产活动频繁,工程期内极易破坏原有的地形、地貌和植被等自然属性,导致区域水土保持能力降低、发生水土流失现象,人为扰动和阶段扰动是****水土保持工作面临的主要问题。为更好地开展全市水土保持监管工作,结合全市水土流失特点,****市水务局水利处承担相关管理职责,初步以河道堤防护岸、生态修复、防护林和城市绿化建设以及滩涂湿地保护等为依托积极开展水土流失治理工作,并通过开展开发建设项目水土保持方案审批及水土保持设施验收工作,不断加大建设项目水土保持监督管理力度。预计到****年,基本建成与区域经济社会发展相适应的水土流失综合防治体系,深化小流域综合治理与乡村振兴战略相融合的工作机制,有效控制人为水土流失,全市水土保持率超过**.**%。到****年,全面建成与****市经济社会发展相适应的分区水土流失综合防治体系,全面控制人为水土流失,为经济社会和生态环境协调可持续发展提供支撑。
建设期限:自合同签订之日起至****年**月**日
建设地点:****市水务局(****市江苏路***号)
预算金额:*******元
采购金额(最高限价):*******元
组织形式:集中采购
采购方式:****
是否接受联合体投标:否
是否按信创要求建设:是
运维后所属大系统:水环境治理大系统
建设目标
****市河长制工作平台(升级改造)
坚持以习近平新时代中国特色社会主义思想为指导,深入学习贯彻党的**大精神,坚持“节水优先、空间均衡、系统治理、*手发力”治水思路,全面落实习近平总书记治水重要论述精神,全面贯彻落实党中央、国务院关于强化河湖长制的决策部署。按照****年全国水利工作会议工作部署,结合****年****市河湖长制工作要点及全面推进****城市数字化转型发展要求,锚定新阶段水务高质量发展目标任务,从“完善体系、紧盯重点、凝聚共识”*方面发力,联动网格化管理,丰富智能化场景应用,深化完善河湖长制落实,以问题为导向、以整改为目标,推动各级河湖长和相关部门履职尽责,着力建设维护安全河湖、健康河湖、美丽河湖、幸福河湖。
本项目围绕河长湖长、河湖总量、巡河动态、河湖水质、河湖监管、基础工作,共*大模块进行升级改造,聚焦河湖水质反复问题,深化完善河湖长制,压实河长湖长责任,打好碧水保卫战,持续实现水环境质量稳定改善,幸福河湖持续增多。加强河湖长制工作创新和新技术应用,推动河湖长制工作的精细化管理,加强落实好河长制业务推进工作,丰富智能化场景应用,积极推动治理数字化转型,提高现代化治理效能。本次升级改造建设主要目标有:
*.信创改造目标:通过建立起符合“信创”要求的技术底座和技术体系,基于该技术底座和技术体系实现河长制工作平台“升级替代”和数字化转型,从而推动业务的数字化创新与转型升级;
*.功能升级目标:通过针对镇管河湖及以上水质断面及村级河道代表断面管理的功能升级,满足市河长办在水质管理上的全方位兼顾,为全市河湖水环境稳定向好发展决策做出数据技术支撑,进*步巩固村级河道“消黑除劣”成效,辅助村级河道“消黑除劣”工作的开展与推进。
*.新建功能目标:通过新建河长制综合考核管理、河湖管理范围线管理、及“周暗访、月通报、季约谈、年考核”河湖问题管理,促进对河湖管理工作的积极性以及问题闭环处置的及时性,推动河长制全面落实落地和从“有名有责”到“有能有效”。
生产建设项目水土保持管理系统(升级改造)
遵循“需求牵引、应用至上、数字赋能、提升能力”智慧水利建设总要求,以“数字化、网络化、智能化”为主线,围绕水土保持业务管理需求,着力于提升水土保持管理全流程信息化、实现水土保持管理的数字化转型。本项目致力于建设水土流失动态监测、水土流失综合治理、水土保持考核评估等的智慧水土保持应用体系,提升水土保持业务管理数字化水平,为新阶段水土保持高质量发展提供有力支撑。本次升级改造建设主要目标有以下几点:
*.对水土流失动态监测成果进行本地化、数字化存储和分析,充分发挥水土保持监测在生态系统保护成效监测评估中的重要作用。
*.建立全市生态小流域信息化体系,完善生态小流域项目信息化基础平台,规范生态小流域数据资源管理和共享,以管理需求为导向,扩大生态小流域监测项目数据、监督管理、综合治理等方面的信息化应用领域。
*.建立****市水土保持目标责任制和考核奖惩制度,通过运用数字化、智能化等手段为水土保持考核评估赋能,提升****市水土保持综合治理水平。
项目建设内容
技术路线
本项目采用**架构,使用满足信创要求的技术框架,部署在政务云环境中。
软件开发清单
****市河长制工作平台(升级改造)
序号 |
应用系统名称 |
模块名称 |
模块描述 |
* |
****市河长制工作平台 |
河长列表 |
河长列表模块通过明确并及时更新河长列表,进*步细化各级河长具体信息及其卸换任情况,增强政治自觉和行动自觉,主动作为、担当尽责,当好河湖管理保护的“领队”,做到守河有责、守河担责、守河尽责。 |
* |
****市河长制工作平台 |
河湖长统计 |
河湖长统计模块将通过河湖长统计,使各级河湖长信息与河湖相关联,便于高效查看河湖及河湖长信息,明确河湖干系人,发挥各级河长湖长履职作用,推动河湖长制落地生根见实效。 |
* |
****市河长制工作平台 |
河长公示牌审核 |
河长办将通过查看、删除、筛选、导出等功能,对河长公示牌进行审核,确保河长公示牌的准确性。有利于完善河长制湖长制组织体系,推动河长制湖长制从“有名”向“有实”转变。 |
* |
****市河长制工作平台 |
河长变更确认 |
河长变更确认模块将通过河长并更确认,便于及时更新河长换任等变更情况,有助于河长变更信息管理的及时性、准确性和统*性,进*步推动河长工作的后续顺利开展。 |
* |
****市河长制工作平台 |
任务管理 |
任务管理模块主要包括任务清单管理和任务发起派送*项功能。 |
* |
****市河长制工作平台 |
河湖总数管理 |
河湖总数管理模块主要包括河湖情况统计和河湖分类对比。 |
* |
****市河长制工作平台 |
市区镇村河湖统计 |
市区镇村河湖统计模块主要包括市区镇村级河道列表管理、河道河长信息关联、河道名称检索。用户点击市管、区管、镇管、村级,可以查看相关河道信息,包括河道名称、水体编码、管理等级、区域、*级河长信息、*级河长信息。 |
* |
****市河长制工作平台 |
河湖水面率 |
此模块收集全市各区的河湖信息,并通过行政区进行区分,展示各区的河湖水面率、行政区面积、河湖面积等信息。 |
* |
****市河长制工作平台 |
河湖地图 |
对该河湖地图模块进行功能升级。在“*张图”、“*张网”、“*个码”的指示要求下,以河湖工作管理业务为导向,基于河湖工作基础数据、河湖工作专题数据和基础地理数据,构建面向河湖工作对象的时空数据模型,促进实现真正的数据融合、系统整合、业务协同,实现河湖工作数据资源在时间、空间、语义、业务等方面的*体化表达与应用。 |
** |
****市河长制工作平台 |
河湖档案管理 |
此模块收集全市各区河道信息,并通过此模块进行上传方案,上传方案包括:方案名称、编制日期、起始年月、结束年份、编制单位、备注、方案****或者***格式的文件、相关图片等资料。 |
** |
****市河长制工作平台 |
巡河记录 |
巡河记录模块主要包括河长巡河信息检索、巡河信息导出、巡河轨迹上图。 |
** |
****市河长制工作平台 |
巡河达标率统计 |
巡河达标率统计模块主要包括全市巡河达标计算、各区镇巡河达标率计算、巡河达标情况数据导出。 |
** |
****市河长制工作平台 |
巡河工作管理 |
巡河工作管理模块主要包括巡河时长计算分析和巡河里程计算分析。 |
** |
****市河长制工作平台 |
水质监测上报 |
水质监测上报模块主要包括各区水质数据上报、水质数据检索、水质数据导出、水质报表管理。 |
** |
****市河长制工作平台 |
异常水质数据申报 |
异常水质数据申报模块主要包括异常水质数据申报、数据审批、异常水质月份检索。 |
** |
****市河长制工作平台 |
河湖管理红黄蓝预警 |
水质断面类别为劣*类(包括黑臭水体,下同)的河湖、水质接近劣Ⅴ类和波动较大*种情形累计达到 * 次及以上的河湖发布红色警报。当月水质断面类别接近劣Ⅴ类和水质波动较大*种情形累计达到 * 次及以上,但未超过 * 次的河湖采用黄色预警管理。红色和黄色预警管理以外的其它水质稳定的河湖采用蓝色管理,为常态管理。各区可以及时查看和处置红黄预警情况。 |
** |
****市河长制工作平台 |
水质综合评价 |
水质综合评价模块主要包括优良水评价、进出水评价、敏感性评价、趋势性评价。 |
** |
****市河长制工作平台 |
升级市区镇管河湖水质***管理 |
原功能实现了对镇管及以上河道的水质上报及结果统计,通过本次的功能升级,完善了从时间及空间等维度针对断面更新情况、河道水质情况变化做相关的查询、对比及分析,满足市河长办在水质管理上的全方位兼顾,为全市河湖水环境稳定向好发展决策做出数据技术支撑。 |
** |
****市河长制工作平台 |
升级村级河道水质跟踪管理 |
原功能实现了对每月村级河道水质监测的上报及水质结果统计,通过本次功能升级,能从监管的角度考虑对断面及水质的有效监督、跟踪检测和预警,进*步巩固村级河道“消黑除劣”成效,辅助村级河道“消黑除劣”工作的开展与推进。 |
** |
****市河长制工作平台 |
巡河发现 |
巡河发现模块主要包括河湖问题列表管理、已发现问题检索、河湖问题导出、河湖问题情况查看。 |
** |
****市河长制工作平台 |
第*方监管 |
第*方监管模块主要包括问题分类管理(监管、养护)、监管问题检索、监管问题导出。 |
** |
****市河长制工作平台 |
河湖日常养护数据汇总 |
河湖日常养护数据汇总模块主要包括河湖养护列表管理、河湖养护次数计算、河湖养护详情。 |
** |
****市河长制工作平台 |
新建河长制综合考核管理 |
河长层面上包括河长巡河履职情况考核、河道水质考核、责任河湖问题考核等。河长办层面上包括本市河长湖长体系动态管理、督促问题整改、水质劣*类考核、水质预警考核、河湖问题监管考核、基础工作填报考核。功能上需要针对考核的数据业务逻辑进行分析,构造算法,实时生成河长考核的数据,同时也需要考虑月度以及年度的数据计算。 |
** |
****市河长制工作平台 |
新建河湖管理范围线管理 |
此模块中首先需要对河湖管理范围线分区分类进行综合***展示,通过***开发手段实现河道许可文件点位的空间检索以及对文件的属性管理,定义接口实时更新河道许可文件的信息,同时需要开发***辅助测量工具对范围线以及河道宽度、长度进行测量,结合骨干河湖、规划蓝线等业务数据同时协同管理,支持数据导出。 |
** |
****市河长制工作平台 |
新建“周暗访、月通报、季约谈、年考核”河湖问题管理 |
此模块中需要针对“周暗访、月通报、季约谈、年考核”河湖问题进行分类填报收集过程资料,其中包括属性文本、图片、多媒体数据等。然后依据不同的处置流程,对河湖问题按照不同用户角色、上传问题整改方案和处置方案。同时需要具备信息提醒、通报列表展示等功能。 |
** |
****市河长制工作平台 |
基础工作 |
(*)搜索功能搜索框按条件进行查询,可查看下载相关工作方案、制度等文档。(*)文档分区分级展示可以根据河长所属区域、所属街镇进行查询。图标或列表展示(*)文件下载点击图标或列表中的相关文档,即可查看并下载文件。 |
生产建设项目水土保持管理系统(升级改造)
序号 |
应用系统名称 |
模块名称 |
模块描述 |
* |
生产建设项目水土保持管理系统 |
****市水土流失动态监测统计成果数据管理 |
本模块的建设的数据来源主要是****市每年依据《水土流失动态监测技术指南》提交的《****市水土流失动态监测成果统计表册》成果,本模块针对其中的成果数据进行分析、管理和展示。 |
* |
生产建设项目水土保持管理系统 |
****市水土流失动态监测专题图成果管理 |
本模块的建设的数据来源主要是****市每年依据《水土流失动态监测技术指南》提交的《****市水土流失动态监测成果图册》成果,本模块针对其中的成果数据进行分析、管理,并在时空*体化平台上进行展示。 |
* |
生产建设项目水土保持管理系统 |
****市水土流失动态监测文档附件管理 |
****市水土流失动态监测文档附件管理 |
* |
生产建设项目水土保持管理系统 |
清洁小流域项目审核流程管理 |
清洁小流域项目申报管理,清洁小流域项目技术评审管理,清洁小流域项目经济评审管理,清洁小流域项目工可批复管理 |
* |
生产建设项目水土保持管理系统 |
清洁小流域治理单元管理 |
*个清洁小流域项目的总体治理目标可以拆解成若干个治理单元目标,每个治理单元都会有相关工程项目,本模块主要针对治理单元项目管理流程中涉及的环节进行管理,治理单元根据项目实施的状态可以区分为*种状态:待建、在建和已建。清洁小流域项目在完成前期准备工作后会报相关业务部门进行技术审查和专家评审,本功能用于填报审查过程中涉及的相关信息以及上传附件材料,根据评审结果填报评审意见、结果并附加评审流程中的过程性文档。 |
* |
生产建设项目水土保持管理系统 |
清洁小流域项目验收后复核信息管理 |
清洁小流域项目验收后复核信息管理 |
* |
生产建设项目水土保持管理系统 |
清洁小流域技术文档管理 |
清洁小流域技术文档管理 |
* |
生产建设项目水土保持管理系统 |
清洁小流域项目全市*张图功能 |
清洁小流域项目全市*张图功能 |
* |
生产建设项目水土保持管理系统 |
清洁小流域统计分析 |
清洁小流域统计分析 |
** |
生产建设项目水土保持管理系统 |
全国水土保持规划实施情况评估考核 |
水利部每年会定期开展全国水土保持规划实施情况评估工作,要求各个省份、直辖市、自治区上报本年度水土保持规划实施情况,并予以评价打分,本模块是依据水利部下发的全国水土保持规划实施情况考核评估赋分细则及相关要求的相关内容进行开发,目的是为了提升****市在水利部水土保持考核评估打分中的成绩,同时将上报的各类指标、数据以及附件材料在****市本地数据库中进行存档,便于后续对以往水土保持工作的开展情况进行追溯和分析,为制定水土保持业务未来规划提供参考依据,为水土保持数字孪生赋能。 |
** |
生产建设项目水土保持管理系统 |
****市水土保持目标责任考核评分 |
****市水土保持目标责任考核是****市对各区进行水土保持目标责任的相关工作情况进行考核评分,本模块是依据《****市水土保持目标责任考核办法(试行)》的相关内容进行开发,目的是将原有线下的考核评估流程转变为线上评估,同时对考核过程中涉及的各类数据、申报材料进行数字化、格式化存档,为积极提升各区水土保持业务开展能力提供信息系统分析和支撑。 |
** |
生产建设项目水土保持管理系统 |
****市生态清洁小流域建设工作考核评分 |
本功能模块主要是依据《****市生态清洁小流域建设工作考评评分细则表》对各区水务部门的生态清洁小流域建设工作的实施情况进行考核评分,各区水务部门需要在模块中进行相关信息的填报,根据填报的情况系统会给出评分。 |
** |
生产建设项目水土保持管理系统 |
水土保持考核评估统计分析 |
水土保持考核评估统计分析 |
密码改造
序号 |
应用系统名称 |
模块名称 |
模块描述 |
* |
水环境治理大系统 |
用户身份认证机制模块 |
针对用户身份进行认证 |
* |
水环境治理大系统 |
用户访问控制信息签名验签模块 |
对用户访问控制信息数据进行签名验签 |
* |
水环境治理大系统 |
应用系统重要数据签名验签模块 |
对应用系统重要数据进行签名验签 |
* |
水环境治理大系统 |
应用系统重要数据加解密模块 |
应用系统重要数据加解密 |
* |
水环境治理大系统 |
重要数据安全传输模块 |
保障重要数据的传输完整性 |
* |
水环境治理大系统 |
服务器虚拟机设备日志/访问控制信息完整性模块 |
服务器虚拟机设备日志/访问控制信息完整性 |
* |
水环境治理大系统 |
重要可执行程序签名验签模块 |
对重要可执行程序进行签名验签 |
电子政务云资源需求
政务云信创环境硬件配置中,操作系统为麒麟,中间件为东方通,***为鲲鹏,需在政务云上对配额资源进行申请,共需虚拟机**台。其中应用服务器*台,数据服务器*台,每台资源内存****,总存储量******,详情见下表所示:
序号 |
资源类型 |
资源说明 |
资源核心(核) |
资源内存(**) |
存储数量(**) |
资源数量(台) |
* |
虚拟机 |
应用服务器 |
** |
** |
**** |
* |
* |
虚拟机 |
数据服务器 |
** |
** |
**** |
* |
其他工作要求
*.*
售后服务要求
本项目从系统验收通过之日起*年内提供****小时免费技术支持和售后服务,*年后进入有偿维护期。
在质量保证期内,供应商将按照售后服务的承诺提供保修和运行维护服务,如果厂商对信息系统中软、硬件设备等产品中的部分保修期超过上述期限的,则按照厂商的规定进行免费保修。
在质量保证期内,供应商负责信息系统的运行维护工作,确保信息系统安全、稳定、可靠地运行。本项目涉及的运行维护工作范围为:****市河长制工作平台(升级改造)、生产建设项目水土保持管理系统(升级改造)。
应急响应要求
供应商对系统故障应能够实时响应,若系统发生故障,接到通知后**分钟之内响应,专业工程师*小时内到达现场。特殊故障与客户沟通协商后,按照协商的方式制定解决方案并进行处理。
具体故障级别及对应的应急响应要求如下:
*级故障:在*小时内确诊,总故障解决时间不超过*小时。
*级故障:在*小时内确诊,并在*小时内由专家到达现场确诊并解决,总故障解决时间不超过*小时;
*、*级故障:在*小时内确诊故障,总故障解决时间不超过**小时。
培训要求
对系统使用单位提供业务操作培训,应提供详细培训方案。
(*)在**个月的质量保证期内,提供*次与项目相关的必要培训。
(*)供应商需要开展分层次的人员培训工作,每次培训后应对参加培训人员进行测试,评估培训成果。培训应具有培训教材、培训环境和高水平的培训讲师。
(*)供应商应提供*般用户的基础操作培训和部门信息管理员的日常应用维护的培训,确保用户对象能够掌握对应的操作技能。
进度要求
总建设周期为自合同签订生效之日起至****年**月**日,分为*个阶段。
第*阶段:****年*月**日之前完成需求调研。
第*阶段:****年*月**日之前完成功能的开发、测试。
第*阶段:****年**月**日之前完成上线试运行、项目验收等。
接口设计
接口设计需要实现与水利部平台的对接,满足项目要求且具有针对性、能实现相关事项的集成互通,数据流向描述清晰且符合现状,数据交换策略需合理。
项目团队及驻场人员要求
(*)供应商必须具备本地化服务能力,具有稳定的在职技术保障力量,能够提供及时的技术支援或服务,应针对本项目提供不少于**人的项目服务团队(包括项目经理、产品经理、技术负责人、研发等),供应商的相关服务人员需具备相应的服务能力,需提供相关证明(最近*个季度依法缴纳社保费的证明)。
项目开发期建设团队人员表
角色 |
主要职责 |
人员数量 |
人员要求 |
驻场要求 |
项目经理 |
负责项目质量和进度控制 |
*人 |
本科及以上学历,具有项目经理经验,具备计算机技术与软件专业技术资格中级及以上职称 |
驻场 |
产品经理 |
负责项目需求评估与产品设计 |
*人 |
大专及以上学历 |
不驻场 |
技术负责人 |
负责项目运行维护 |
*人 |
大专及以上学历 |
不驻场 |
研发 |
负责项目具体开发与实施 |
*人 |
具有研发经验 |
*人驻场 |
(*)投标人应针对本项目提供不少于*人的质保期间支撑团队,投标人的相关服务人员需具备相应的服务能力,需提供相关证明(最近*个季度依法缴纳社保费的证明)。
项目质保期建设团队人员表
角色 |
主要职责 |
人员数量 |
人员要求 |
驻场要求 |
技术工程师 |
负责项目运行维护 |
* |
大专及以上学历 |
*人驻场 |
等级保护要求
本项目等级保护要求:参照等保*级要求建设。
商业密码应用需求
围绕《国家政务信息化项目建设管理办法》中关于政务信息系统在系统规划阶段的密码应用要求,综合考虑物理和环境、网络和通信、设备和计算、应用和数据、安全管理等层面的密码应用需求,设计合规、正确、有效的系统密码应用方案,满足**/******—****《信息安全技术信息系统密码应用基本要求》中*级指标要求,并为通过密码应用安全性评估奠定基础。详见系统密码应用需求清单表。
系统密码应用需求清单表
安全层面 |
指标要求 |
系统密码应用需求 |
不适用说明 |
|
|
|
|
物理和环境安全 |
身份鉴别 |
确认进入机房人员身份的真实性,防止假冒人员进入。 |
系统的物理和环境安全由云平台提供安全保障。 |
|
电子门禁记录数据完整性 |
保护电子门禁系统进出记录的完整性,防止被非授权篡改。 |
|
|
视频监控记录数据完整性 |
保护视频监控音像记录的完整性,防止被非授权篡改。 |
|
|
密码服务 |
不适用 |
|
|
密码产品 |
采用的密码产品应达到**/* ******级及以上安全要求。 |
|
网络和通信安全 |
身份鉴别 |
确保**端和服务端通信实体身份的真实性,防止与假冒实体进行通信。 |
无 |
|
|
|
|
|
|
管理端的身份鉴别由云平台提供安全保障。 |
无 |
|
|
|
|
|
|
|
|
|
通信数据完整性 |
保护**端和服务端通信过程中业务数据的完整性,防止数据被非授权篡改。 |
无 |
|
|
|
|
|
|
管理端进行远程运维管理时的运维通信数据完整性由云平台提供安全保障。 |
无 |
|
|
|
|
|
|
|
|
|
通信过程中重要数据的机密性 |
保护**端和服务端通信过程中业务数据的机密性,防止敏感数据泄露。 |
无 |
|
|
|
|
|
|
管理端进行远程运维管理时的运维通信数据机密性由云平台提供安全保障。 |
无 |
|
|
|
|
|
|
|
|
|
网络边界访问控制信息的完整性 |
保护**端和服务端通信过程中网络边界访问控制信息的完整性,防止被非授权篡改。 |
无 |
|
|
系统网络拓扑中不同区域网络边界访问控制信息的完整性保护由云平台提供。 |
无 |
|
|
|
|
|
|
|
|
|
安全接入认证 |
不适用。 |
无外部设备接入本系统的需求。 |
|
密码服务 |
采用的数字证书由具备资质的电子认证服务机构签发。 |
无 |
|
|
采用的云密码服务由云平台提供。 |
无 |
|
密码产品 |
客户端采用的安全浏览器、密码模块(*级)、******达到**/* ******级安全要求。 |
无 |
|
|
服务端相关的密码产品由云平台提供安全保障。 |
无 |
|
|
|
|
|
|
|
|
设备和计算安全 |
身份鉴别 |
对服务器虚拟机等设备的远程运维管理员身份真实性进行识别和确认,防止假冒人员登录。 |
无 |
|
远程管理通道安全 |
对服务器虚拟机等设备的远程运维管理通道进行保护,防止鉴别信息泄漏。 |
无 |
|
系统资源访问控制信息完整性 |
保护服务器虚拟机、数据库等设备访问控制信息的完整性,防止被非授权篡改。 |
无 |
|
重要信息资源安全标记完整性 |
不适用。 |
设备没有安全标记。 |
|
日志记录完整性 |
保护服务器虚拟机、数据库等设备中日志记录的完整性,防止被非授权篡改。 |
无 |
|
重要可执行程序完整性、来源真实性 |
保护应用服务器虚拟机等设备中重要可执行程序的完整性和来源真实性,防止被非授权篡改。 |
无 |
|
密码服务 |
采用的云密码服务由云平台提供。 |
无 |
|
|
|
|
|
|
|
|
|
密码产品 |
服务端相关的密码产品由云平台提供安全保障。 |
无 |
应用和数据安全 |
身份鉴别 |
确认**端登录用户的身份真实性,防止假冒人员登录。 |
无 |
|
|
|
|
|
访问控制信息完整性 |
对应用系统的访问权限控制列表进行完整性保护,防止被非授权篡改。 |
无 |
|
重要信息资源安全标记完整性 |
不适用。 |
应用没有安全标记。 |
|
重要数据传输机密性 |
保护**端与服务端之间传输和存储的用户身份鉴别等重要数据的机密性和完整性,防止数据泄露给非授权的个人、进程等。保护系统业务日志数据的完整性,防止该数据被非授权篡改。 |
无 |
|
重要数据存储机密性 |
|
|
|
重要数据传输完整性 |
|
|
|
重要数据存储完整性 |
|
|
|
不可否认性 |
不适用。 |
系统中无不可否认性需求。 |
|
密码服务 |
采用的数字证书由具备资质的电子认证服务机构签发。 |
无 |
|
|
采用的云密码服务由云平台提供。 |
无 |
|
密码产品 |
服务端相关的密码产品由云平台提供安全保障。 |
无 |
技术文件要求
投标人提供的书面技术资料应能确保系统正常运行所需的管理、运营及维护有关的全套文件。技术文件应该全面、完整、详细。投标人提供的技术文件至少应包括:
-系统说明文件;
-技术手册(安装、测试、操作、维护、故障排除等);
-项目文档,应该包括:
(*)软件需求说明书
(*)系统总体设计说明书
(*)应用软件功能清单
提供全套技术文件纸介质*套以及电子文件*套。
供应商资质要求
优先考虑具备*******的供应商。
关于转让和分包的规定
本项目不得转让不得分包。
付款方式
本项目采用*期分期付款
*.合同签订生效后**个工作日内,支付合同总价款的**%;
*.通过最终验收后**个工作日内,支付合同总价款的**%。
付款条件备注:服务提供方应当在采购方每次付款前提前至少**个工作日向采购方提供有效发票。