中山市政務(wù)數(shù)據(jù)交換中心核心平臺建設(shè)二期項目

1、中山市政政務(wù)數(shù)據(jù)據(jù)交換中中心核心心平臺建建設(shè)二期項目目（系統(tǒng)統(tǒng)建設(shè)）（招標編編號：ZZZ21143330322）招 標 文 件件廣東志正正招標有有限公司司二一四四年十二二月目 錄錄TOC h z t 標題 1,2,標題 2,3,標題 3,5,標題 3 + 宋體,4,標題1,1 HYPERLINK l _Toc401472211 第一部分分 投 標 邀 請 函 PAGEREF _Toc401472211 h 2 HYPERLINK l _Toc401472212 第二部分分 用 戶 需 求 書 PAGEREF _Toc401472212 h 6 HYPERLINK l _Toc401472303

2、 第三部分分 投 標 人 須 知 PAGEREF _Toc401472303 h 32 HYPERLINK l _Toc401472304 （一）總總 則則 PAGEREF _Toc401472304 h 33 HYPERLINK l _Toc401472305 （二）招招標文件件 PAGEREF _Toc401472305 h 36 HYPERLINK l _Toc401472306 （三）投投標文件件的編制制 PAGEREF _Toc401472306 h 38 HYPERLINK l _Toc401472307 （四）投投標文件件的遞交交 PAGEREF _Toc401472307 h

3、43 HYPERLINK l _Toc401472308 （五）開開標與評評標 PAGEREF _Toc401472308 h 45 HYPERLINK l _Toc401472309 （六）授授予合同同 PAGEREF _Toc401472309 h 53 HYPERLINK l _Toc401472310 第四部分分 合 同 書 格 式 PAGEREF _Toc401472310 h 61 HYPERLINK l _Toc401472311 第五部分分 投標文文件格式式 PAGEREF _Toc401472311 h 70 HYPERLINK l _Toc401472312 自查表 PAG

4、EREF _Toc401472312 h 71 HYPERLINK l _Toc401472313 1. 商商務(wù)評審審自查表表 PAGEREF _Toc401472313 h 71 HYPERLINK l _Toc401472314 2. 技技術(shù)評審審自查表表 PAGEREF _Toc401472314 h 71 HYPERLINK l _Toc401472315 商 務(wù) 篇 PAGEREF _Toc401472315 h 72 HYPERLINK l _Toc401472316 表5-11 投投標函 PAGEREF _Toc401472316 h 73 HYPERLINK l _Toc401

5、472317 表5-22 法法定代表表人證明明書/法法定代表表人授權(quán)權(quán)書 PAGEREF _Toc401472317 h 74 HYPERLINK l _Toc401472318 表5-33 中中小企業(yè)業(yè)聲明函函（投標標供應(yīng)商商為中小小企業(yè)時時適用） PAGEREF _Toc401472318 h 76 HYPERLINK l _Toc401472319 表5-44 開開標一覽覽表 PAGEREF _Toc401472319 h 77 HYPERLINK l _Toc401472320 表5-55 詳詳細報價價清單 PAGEREF _Toc401472320 h 78 HYPERLINK l

6、_Toc401472321 表5-66 投投標商務(wù)務(wù)響應(yīng)與與招標文文件差異異一覽表表 PAGEREF _Toc401472321 h 80 HYPERLINK l _Toc401472322 表5-77 重重要指標標響應(yīng)表表 PAGEREF _Toc401472322 h 81 HYPERLINK l _Toc401472323 表5-88 投投標人基基本情況況 PAGEREF _Toc401472323 h 82 HYPERLINK l _Toc401472324 表5-99 項目負負責人/項目經(jīng)經(jīng)理/技技術(shù)負責責人簡歷歷表 PAGEREF _Toc401472324 h 85 HYPERL

7、INK l _Toc401472325 表5-110 售后服服務(wù)情況況表 PAGEREF _Toc401472325 h 86 HYPERLINK l _Toc401472326 表5-111 擬擬為本項項目實施施主要人人員情況況表 PAGEREF _Toc401472326 h 87 HYPERLINK l _Toc401472327 表5-112 220100年以來來完成的的同類項項目一覽覽表 PAGEREF _Toc401472327 h 88 HYPERLINK l _Toc401472328 表5-113 投投標保證證金退還還說明格格式 PAGEREF _Toc401472328 h

8、 89 HYPERLINK l _Toc401472329 表5-114 中中標服務(wù)務(wù)費承諾諾書 PAGEREF _Toc401472329 h 90 HYPERLINK l _Toc401472330 技 術(shù) 篇 PAGEREF _Toc401472330 h 91 HYPERLINK l _Toc401472331 表5-115 所投產(chǎn)產(chǎn)品（功功能模塊塊）技術(shù)術(shù)指標與與招標文文件差異異一覽表表 PAGEREF _Toc401472331 h 92 HYPERLINK l _Toc401472332 表5-116中山山市交通通運輸從從業(yè)人員員服務(wù)平平臺系統(tǒng)統(tǒng)建設(shè)方方案 PAGEREF _To

9、c401472332 h 93 HYPERLINK l _Toc401472333 表5-117 測試和和驗收方方案 PAGEREF _Toc401472333 h 94 HYPERLINK l _Toc401472334 表5-118 售后服服務(wù)計劃劃 PAGEREF _Toc401472334 h 95 HYPERLINK l _Toc401472335 表5-119 培訓方方案 PAGEREF _Toc401472335 h 96第一部分分 投 標標 邀 請 函函投 標 邀 請請 函廣東志正正招標有有限公司司（以下下簡稱“采購代代理機構(gòu)構(gòu)”）受中山山市經(jīng)濟濟和信息息化局（以下簡簡稱“采購

10、人人”）的委委托，對中山市市政務(wù)數(shù)數(shù)據(jù)交換換中心核核心平臺臺建設(shè)二二期項目目（系統(tǒng)統(tǒng)建設(shè)）進行公開開招標采采購。歡歡迎符合合資格條條件的潛潛在投標標人投標標。招標編號號：ZZZ2144330032；采購表編編號：工工貿(mào)(114)000855；資金來源源：財政政資金；項目名稱稱：中山山市政務(wù)務(wù)數(shù)據(jù)交交換中心心核心平平臺建設(shè)設(shè)二期項項目（系系統(tǒng)建設(shè)設(shè)）項目內(nèi)容容及需求求：(采采購貨物物的名稱稱、范圍圍及主要要內(nèi)容及及要求)項目內(nèi)容容：中山山市政務(wù)務(wù)數(shù)據(jù)交交換中心心核心平平臺系統(tǒng)統(tǒng)建設(shè)，本項目目預算為為：人民民幣4225.225萬元元。簡要技術(shù)術(shù)要求或或招標項項目的性性質(zhì)：詳詳見招標標文件第第二部分

11、“用戶需需求書”的采購購項目內(nèi)內(nèi)容；本次采購購貨物（服務(wù)）必須是是產(chǎn)自中中華人民民共和國國境內(nèi)的的貨物（服務(wù)），合格格的投標標人應(yīng)對對所有招招標貨物物和服務(wù)務(wù)進行報報價，不不允許只只對部分分貨物和和服務(wù)投投標報價價； 本項目不不允許提提交備選選方案； 該項目招招標文件件進行公公示，公公示期自自20114年12月09日至20114年12月15日五個工工作日，請在中中山市政政府采購購網(wǎng)（hhttpp:/wwww.zhhonggshaanczz.goov.ccn/ccgzxx/）下下載。（注：根據(jù)廣東省省實施辦法法第三三十五條條的規(guī)定定，供應(yīng)應(yīng)商認為為招標文文件的內(nèi)內(nèi)容損害害其權(quán)益益的，可可以在公公

12、示期間間或者自自期滿之之日起七七個工作作日內(nèi)以以書面形形式（加加蓋單位位公章，電話咨咨詢或傳傳真或電電郵形式式無效）向采購購人或者者政府采采購代理理機構(gòu)提提出質(zhì)疑疑）。投標人資資格要求求：投標人應(yīng)應(yīng)具備政府采采購法第二十十二條規(guī)規(guī)定的條條件； 具有有獨立承承擔民事事責任的的能力； 具有有良好的的商業(yè)信信譽和健健全的財財務(wù)會計計制度； 具有有履行合合同所必必需的設(shè)設(shè)備和專專業(yè)技術(shù)術(shù)能力； 有依依法繳納納稅收和和社會保保障資金金的良好好記錄； 參加加政府采采購活動動前三年年內(nèi)，在在經(jīng)營活活動中沒沒有重大大違法記記錄； 法律律、行政政法規(guī)規(guī)規(guī)定的其其他條件件。具有獨立立承擔民民事責任任能力的的在中華

13、華人民共共和國境境內(nèi)注冊冊的企業(yè)業(yè)法人，并獨立立于采購購人和采采購代理理機構(gòu)；須具有有有效的省省級軟件件企業(yè)認認定證書書；投標人近近三年內(nèi)內(nèi)（即從從20111年12月至本招招標公告告發(fā)布之之日起，投標人人成立不不足三年年的可從從成立之之日起算算）無行行賄犯罪罪記錄，由投標標人營業(yè)業(yè)執(zhí)照住住所地或或業(yè)務(wù)發(fā)發(fā)生地人人民檢察察院出具具行賄賄犯罪檔檔案查詢詢告知函函的原原件（復復印件無無效）。本項目不不接受聯(lián)聯(lián)合體投投標；投標人須須在招標標代理機機構(gòu)登記記且購買買了招標標文件。注：報名名時提供供：有效營營業(yè)執(zhí)照照副本原原件和復復印件（需加蓋蓋公章）、省級級軟件企企業(yè)資質(zhì)質(zhì)證書原原件和復復印件（需加蓋蓋

14、公章）、中山山市售后后服務(wù)機機構(gòu)資料料原件和和復印件件（需加加蓋公章章）和授授權(quán)委托托人本人人身份證證復印件件（需加加蓋公章章）及原原件。購買招標標文件。符合投投標人資資格要求求的投標標人即可可購買招招標文件件。（購買買招標文文件的單單位，均均被視為為已充分分理解本本公告的的有關(guān)要要求，采采購人及及采購代理理均無責責任承擔擔其是否否符合合合格投標標人條件件而引起起的一切切后果）。潛在投標標人應(yīng)當當在20014年12月09日至20114年12月15日期間（每天上上午8:3011：30，下午22：3005：30）（公休休節(jié)假日日除外）到廣東志志正招標標有限公公司中山山分公司司（詳細細地址：中山市市

15、東區(qū)中中山四路路亨尾大大街3號號軟件園園東園區(qū)區(qū)2樓220室）購買招招標文件件，招標標文件每每套售價價2000元（人人民幣），售后后不退。遞交投標標文件時時間：220144年122月31日下下午2:30至至3：000。投標截止止時間：20114年112月31日下下午3：00。開標評標標時間：20114年112月31日下下午3：00。投標文件件遞交地地點：中中山市東東區(qū)中山山四路亨亨尾大街街3號軟軟件園東東園區(qū)22樓200室（廣廣東志正正招標有有限公司司中山分分公司）。開標評標標地點：中山市市東區(qū)中中山四路路亨尾大大街3號號軟件園園東園區(qū)區(qū)2樓220室。投標人必必須按招招標文件件要求提提交相應(yīng)應(yīng)

16、的投標標保證金金（詳細細內(nèi)容請請參閱招招標文件件中的相相關(guān)內(nèi)容容）。投投標保證證金的有有關(guān)事項項按投標標人須知知的相關(guān)關(guān)規(guī)定執(zhí)執(zhí)行。采購人和和采購代代理機構(gòu)構(gòu)將不承承擔投標標人準備備投標文文件和遞遞交投標標文件以以及參加加本次投投標活動動所發(fā)生生的任何何成本或或費用。采購人、采購代代理機構(gòu)構(gòu)的名稱稱、地址址和聯(lián)系系方式。采購人聯(lián)聯(lián)系方式式采購人名名稱：中中山市經(jīng)經(jīng)濟和信信息化局局聯(lián)系人：陳先生電 話話：07760-2811926625采購代理理機構(gòu)聯(lián)聯(lián)系方式式采購代理理機構(gòu)名名稱：廣廣東志正正招標有有限公司司（網(wǎng)址址：htttp:/wwww.tennderr.gdd.goov.ccn）聯(lián) 系

17、人：王王先生中山分公公司地址址：中山山市東區(qū)區(qū)中山四四路亨尾尾大街33號軟件件園東園園區(qū)2樓樓20室室電 話：07660-88881116001、88880081887傳 真：07660-88881198556電子郵箱箱：teendeer_zzs廣東志正正招標有有限公司司20144年122月08日第二部分分 用 戶戶 需 求 書書總 則本項目所所建議的的設(shè)備的的性能應(yīng)應(yīng)達到或或超過參參考指標標表中所所列技術(shù)術(shù)指標。投標人人應(yīng)注意意該表的的值僅列列出了最最低限度度。投標標人在響響應(yīng)建議議中必須須列出具具體數(shù)值值。如果果投標人人只注明明“符合”或“滿足”，將被被視為“不符合合”。中標人承承包及負負

18、責招標標文件對對中標人人要求的的一切事事宜及責責任。包包括項目目實施方方案、貨貨物供貨貨、軟件件提供、集成、運輸、保管、安裝、調(diào)試、驗收、培訓及及相關(guān)服服務(wù)等。本項目為為交鑰匙匙項目，除中標標人在投投標文件件中明確確外，中中標人不不得以任任何方式式轉(zhuǎn)包或或分包本本工程項項目。本項目不不接受聯(lián)聯(lián)合體投投標。在招標文文件中凡凡有“”標識識的內(nèi)容容條款被被視為重重要的響響應(yīng)要求求、技術(shù)術(shù)指標要要求和性性能要求求。投標標人必須須對此作作出回答答并完全全滿足這這些要求求不可以以出現(xiàn)任任何負偏偏離，如如果出現(xiàn)現(xiàn)負偏離離則將被被視為無無效投標標。參數(shù)中帶帶有“”號標標識的項項目為重重點評標標項目，投標人人必

19、須對對該標識識項目按按照要求求進行真真實應(yīng)答答描述。如果投投標人只只注明“符合”或“滿滿足”，將被視視為“不不符合”。從而而可能導導致嚴重重影響評評標結(jié)果果。項目概述述項目名稱稱中山市政政務(wù)數(shù)據(jù)據(jù)交換中中心建設(shè)設(shè)核心平平臺二期期項目項目性質(zhì)質(zhì)擴建項目建設(shè)設(shè)單位中山市經(jīng)經(jīng)濟和信信息化局局項目建設(shè)設(shè)內(nèi)容拓展建設(shè)設(shè)政務(wù)數(shù)數(shù)據(jù)交換換中心核核心平臺臺新增數(shù)據(jù)據(jù)服務(wù)類類子系統(tǒng)統(tǒng)數(shù)據(jù)是整整個核心心平臺的的業(yè)務(wù)核核心和管管理核心心，核心心平臺作作為市級級的政務(wù)務(wù)數(shù)據(jù)交交換中心心，本期期拓展建建設(shè)的首首要任務(wù)務(wù)就是增增加核心心平臺數(shù)數(shù)據(jù)方面面的功能能。根據(jù)據(jù)一期已已建設(shè)內(nèi)內(nèi)容和實實際使用用過程中中收集的的反饋情

20、情況，主主要從信信息交換換總線服服務(wù)平臺臺、元數(shù)數(shù)據(jù)服務(wù)務(wù)系統(tǒng)、數(shù)據(jù)共共享服務(wù)務(wù)平臺、數(shù)據(jù)標標準化工工具、數(shù)數(shù)據(jù)治理理平臺方方面進行行服務(wù)能能力的提提升。完善和新新增運行行監(jiān)控類類子系統(tǒng)統(tǒng)針對運行行環(huán)境和和交換過過程的運運行情況況進行監(jiān)監(jiān)控，直直觀的展展示各種種狀態(tài)和和信息，便于進進行管理理。本期期建設(shè)內(nèi)內(nèi)容中的的監(jiān)控功功能有別別于通過過硬件和和配套軟軟件實行行的監(jiān)控控，此功功能主要要是從功功能角度度和運行行環(huán)境角角度，實實施的監(jiān)監(jiān)控，目目的在于于讓管理理員隨時時可了解解系統(tǒng)的的當前狀狀態(tài)，做做出正確確的管理理措施。其中，對運行行監(jiān)控系系統(tǒng)進行行完善，并新增增對象管管理系統(tǒng)統(tǒng)和交換換前置子子系

21、統(tǒng)。完善和新新增安全全類設(shè)計計核心平臺臺已有的的系統(tǒng)安安全保障障功能，更多是是基于軟軟件功能能的構(gòu)建建，從權(quán)權(quán)限，賬賬戶和日日志三個個方面實實現(xiàn)了對對系統(tǒng)安安全性的的保障。因此，本期建建設(shè)中將將添加離離線交換換工具，完善身身份和授授權(quán)管理理、交換換安全保保障機制制和日志志管理。新增其他他擴展服服務(wù)類設(shè)設(shè)計補充建設(shè)設(shè)一些非非業(yè)務(wù)性性功能，此部分分功能不不具有典典型的業(yè)業(yè)務(wù)含義義，主要要為了方方便用戶戶使用和和提升用用戶使用用便利度度，提升升系統(tǒng)的的使用便便利性，如：資資料庫、短信服服務(wù)系統(tǒng)統(tǒng)。建立政務(wù)務(wù)數(shù)據(jù)交交換中心心核心平平臺的安安全與等等級保護護核心平臺臺的應(yīng)用用程序安安全設(shè)計計改造完善政務(wù)

22、務(wù)數(shù)據(jù)交交換中心心核心平平臺的應(yīng)應(yīng)用程序序的安全全設(shè)計，包括確確定安全全Webb應(yīng)用程程序的重重要體系系結(jié)構(gòu)和和設(shè)計問問題，設(shè)設(shè)計重要要部署問問題，制制定能增增強Weeb應(yīng)用用程序輸輸入驗證證的策略略等內(nèi)容容，完善善核心平平臺應(yīng)用用程序的的安全保保護。建設(shè)數(shù)據(jù)據(jù)庫審計計系統(tǒng)建設(shè)數(shù)據(jù)據(jù)庫審計計系統(tǒng)，在核心心交換機機上以旁旁路的接接入模式式對數(shù)據(jù)據(jù)庫進行行實時檢檢測，實實時審計計記錄所所有用戶戶對數(shù)據(jù)據(jù)庫服務(wù)務(wù)器的操操作，智智能分析析還原各各種數(shù)據(jù)據(jù)庫操作作過程，根據(jù)規(guī)規(guī)則設(shè)定定及時阻阻斷違規(guī)規(guī)操作，保護重重要的數(shù)數(shù)據(jù)庫表表和視圖圖等內(nèi)容容。建立政務(wù)務(wù)數(shù)據(jù)交交換中心心核心平平臺的等等級保護護根據(jù)中

23、中華人民民共和國國計算機機信息系系統(tǒng)安全全保護條條例（國務(wù)院院1477號令）、中辦辦發(fā)220033277號文、四部委委聯(lián)發(fā)666號文文、公通通字2200667號號文、以以及廣廣東省計計算機信信息系統(tǒng)統(tǒng)安全保保護條例例等法法律、法法規(guī)、政政策文件件的要求求，結(jié)合合中山市市政務(wù)數(shù)數(shù)據(jù)交換換中心核核心平臺臺的實際際情況，建立完完善的等等級保護護，開展展包括等等級保護護差距測測評與鑒鑒定相關(guān)關(guān)工作，達到“安全保保護條例例”要求。從而保保證政務(wù)務(wù)數(shù)據(jù)交交換中心心核心平平臺的信信息安全全，響應(yīng)應(yīng)國家及及省關(guān)于于信息安安全建設(shè)設(shè)的號召召。拓展建設(shè)設(shè)基于中中山市政政務(wù)數(shù)據(jù)據(jù)交換中中心核心心平臺的的專項應(yīng)應(yīng)用系

24、統(tǒng)統(tǒng)以中山市市政務(wù)數(shù)數(shù)據(jù)交換換中心核核心平臺臺為基礎(chǔ)礎(chǔ)，結(jié)合合各個專專題應(yīng)用用的實際際需求，建立人人民銀行行征信一一體化系系統(tǒng)、市市人口信信息共享享平臺、產(chǎn)業(yè)情情報信息息系統(tǒng)，進一步步發(fā)揮中中山市政政務(wù)數(shù)據(jù)據(jù)交換中中心核心心平臺的的重要基基礎(chǔ)地位位，擴大大中山市市政務(wù)數(shù)數(shù)據(jù)交換換中心核核心平臺臺的應(yīng)用用范圍。建設(shè)目標標本項目的的總體目目標是：進一步步完善中中山市政政務(wù)數(shù)據(jù)據(jù)交換中中心核心心平臺，在一期期建設(shè)的的基礎(chǔ)上上，針對對實際運運行過程程中發(fā)現(xiàn)現(xiàn)的功能能缺失和和不足，完善核核心平臺臺的功能能，增強強核心平平臺的性性能，優(yōu)優(yōu)化平臺臺的服務(wù)務(wù)方式；建立核核心平臺臺的安全全等級保保護，進進一步鞏

25、鞏固和維維護平臺臺的安全全保障，強化平平臺的安安全系數(shù)數(shù)；拓展展基于中中山市政政務(wù)數(shù)據(jù)據(jù)交換中中心核心心平臺的的專項應(yīng)應(yīng)用系統(tǒng)統(tǒng)，擴大大平臺的的應(yīng)用范范圍，進進一步提提升主要要政府部部門的核核心業(yè)務(wù)務(wù)協(xié)同水水平，使使政府信信息資源源整合和和開發(fā)利利用水平平顯著提提高，政政府執(zhí)政政能力和和公共服服務(wù)水平平得到進進一步提提升。核心平臺臺擴展建建設(shè)需求求一期平臺臺總架構(gòu)構(gòu)如上圖所所示，實實線部分分表示的的是一期期建設(shè)的的內(nèi)容，包括各各業(yè)務(wù)部部門節(jié)點點，交換換子系統(tǒng)統(tǒng)，系統(tǒng)統(tǒng)配置管管理子系系統(tǒng)，系系統(tǒng)安全全管理子子系統(tǒng)，共享數(shù)數(shù)據(jù)管理理子系統(tǒng)統(tǒng)，業(yè)務(wù)務(wù)協(xié)同支支撐平臺臺，資源源目錄服服務(wù)子系系統(tǒng)，基基礎(chǔ)

26、數(shù)據(jù)據(jù)應(yīng)用子子系統(tǒng)，共享業(yè)業(yè)務(wù)管理理子系統(tǒng)統(tǒng)；以及及基于核核心平臺臺建設(shè)的的綜合治治稅專項項應(yīng)用和和后期增增建的標標準管理理子系統(tǒng)統(tǒng)和監(jiān)察察子系統(tǒng)統(tǒng)，以上上內(nèi)容共共同組成成了目前前的政務(wù)務(wù)數(shù)據(jù)交交換中心心，并且且在建設(shè)設(shè)至今的的一年多多時間內(nèi)內(nèi)，成功功穩(wěn)定的的運行，實現(xiàn)了了億級數(shù)數(shù)量的數(shù)數(shù)據(jù)交換換行為，發(fā)揮了了巨大的的作用。本期主主要建設(shè)設(shè)內(nèi)容新增建設(shè)設(shè)內(nèi)容信息交換換總線服服務(wù)平臺臺為核核心平臺臺提供業(yè)業(yè)務(wù)系統(tǒng)統(tǒng)集成支支撐，可可以實現(xiàn)現(xiàn)跨系統(tǒng)統(tǒng)的業(yè)務(wù)務(wù)數(shù)據(jù)交交互；元數(shù)據(jù)服服務(wù)系統(tǒng)統(tǒng)實現(xiàn)現(xiàn)對核心心平臺元元數(shù)據(jù)庫庫進行管管理和相相關(guān)分析析，提供供針對于于元數(shù)據(jù)據(jù)的外部部查詢；數(shù)據(jù)共享享服務(wù)平平臺提

27、供基基于WeebSeerviice的的數(shù)據(jù)共共享和數(shù)數(shù)據(jù)服務(wù)務(wù)方式，豐富核核心平臺臺的服務(wù)務(wù)方式；數(shù)據(jù)治理理平臺建設(shè)設(shè)一套完完善的數(shù)數(shù)據(jù)清洗洗機制和和工具，保證經(jīng)經(jīng)過清洗洗的數(shù)據(jù)據(jù)是分類類清晰且且準確，提高數(shù)數(shù)據(jù)價值值；對象管理理系統(tǒng)將每每個交換換主題建建立為對對象，并并為其建建立關(guān)系系圖和全全面的管管理機制制；交換前置置子系統(tǒng)統(tǒng)讓業(yè)業(yè)務(wù)部門門了解和和掌握本本部門前前置機的的數(shù)據(jù)和和交換情情況，實實現(xiàn)分層層管理；數(shù)據(jù)標準準化工具具供無無系統(tǒng)無無前置機機的業(yè)務(wù)務(wù)部門使使用，可可以支持持數(shù)據(jù)導導入和導導入數(shù)據(jù)據(jù)管理，同時可可為其建建立簡易易的數(shù)據(jù)據(jù)標準工工具，管管理本部部門交換換的數(shù)據(jù)據(jù)；資料庫建

28、立立個人及及公共的的資料庫庫，允許許存放或或共享資資料；短信服務(wù)務(wù)系統(tǒng)提供供短信方方式的業(yè)業(yè)務(wù)審核核、通知知提醒等等功能；離線交換換工具提供供加密的的離線交交換途徑徑，增強強內(nèi)外網(wǎng)網(wǎng)的核心心平臺數(shù)數(shù)據(jù)交換換時的安安全性，避免人人為的數(shù)數(shù)據(jù)泄露露；已有需完完善的內(nèi)內(nèi)容運行監(jiān)控控系統(tǒng)在原原有運行行監(jiān)控機機制上，增加運運行環(huán)境境監(jiān)控、性能和和狀態(tài)監(jiān)監(jiān)控功能能，更為為全面的的了解應(yīng)應(yīng)用所在在環(huán)境及及目前負負荷情況況；另外外對已有有的交換換數(shù)據(jù)監(jiān)監(jiān)控進行行完善，加強對對交換數(shù)數(shù)據(jù)的跟跟蹤和管管理；安全保障障機制在系系統(tǒng)原有有安全保保障功能能之上，增加基基于USSB-KKEY的的身份和和授權(quán)管管理，及及基

29、于CCA的交交換安全全保障功功能，加加強對用用戶身份份合法性性的鑒別別手段，另外通通過對日日志系統(tǒng)統(tǒng)的加強強，加入入自定義義日志和和分級日日志，讓讓系統(tǒng)擁擁有更全全面完善善的日志志機制；標準規(guī)范范和管理理體制隨著著核心平平臺的功功能增強強，應(yīng)用用范圍的的擴大，相應(yīng)的的也需要要對已有有的標準準規(guī)范和和管理體體制進行行更新，適應(yīng)核核心平臺臺的實際際情況；信息化安安全保障障體系與標標準規(guī)范范和管理理體制一一樣，隨隨著核心心平臺安安全保障障功能的的完善和和增強，也需要要對已有有的安全全保障體體系進行行完善；硬件設(shè)備備需求采購2個個保密UU盤，用用于完善善安全保保障機制制。數(shù)據(jù)服務(wù)務(wù)類子系系統(tǒng)設(shè)計計數(shù)據(jù)

30、是整整個核心心平臺的的業(yè)務(wù)核核心和管管理核心心，核心心平臺作作為市級級的政務(wù)務(wù)數(shù)據(jù)交交換中心心，核心心職責在在于以下下幾點：提供多種種技術(shù)實實現(xiàn)各種種架構(gòu)下下的數(shù)據(jù)據(jù)交換；通過整合合比對清清洗，保保障數(shù)據(jù)據(jù)的準確確性；全面的元元數(shù)據(jù)、基礎(chǔ)數(shù)數(shù)據(jù)、主主題數(shù)據(jù)據(jù)存儲機機制，建建成數(shù)據(jù)據(jù)倉庫；完善的安安全機制制，保障障數(shù)據(jù)的的安全性性和可追追跡；豐富的途途徑提供供數(shù)據(jù)供供部門使使用；基于上述述幾點核核心功能能，都是是圍繞數(shù)數(shù)據(jù)的取取、存、用而開開展的，所以增增強核心心平臺數(shù)數(shù)據(jù)方面面的功能能是二期期建設(shè)的的首要任任務(wù)，根根據(jù)一期期已建設(shè)設(shè)內(nèi)容和和實際使使用過程程中收集集的反饋饋情況，本期主主要從以以

31、下幾個個方面實實現(xiàn)對核核心平臺臺數(shù)據(jù)服服務(wù)能力力的擴展展提升。信息交換換總線服服務(wù)平臺臺提供各業(yè)業(yè)務(wù)系統(tǒng)統(tǒng)進行事事務(wù)級集集成的支支撐，業(yè)業(yè)務(wù)系統(tǒng)統(tǒng)完成接接口之后后，可以以實現(xiàn)跨跨部門的的業(yè)務(wù)聯(lián)聯(lián)動，例例如A系系統(tǒng)中辦辦理登記記之后，可以通通過總線線服務(wù)平平臺告知知B系統(tǒng)統(tǒng)，B系系統(tǒng)可以以采取相相應(yīng)的措措施。元數(shù)據(jù)服服務(wù)系統(tǒng)統(tǒng)提供一種種可以通通過SOOAP以以XMLL格式獲獲取數(shù)據(jù)據(jù)主題目目錄和字字段清單單，方便便其他應(yīng)應(yīng)用子系系統(tǒng)獲取取。采用J22EE構(gòu)構(gòu)架，兩兩級元數(shù)數(shù)據(jù)方式式，即核核心元數(shù)數(shù)據(jù)和各各部門業(yè)業(yè)務(wù)元數(shù)數(shù)據(jù)。核核心元數(shù)數(shù)據(jù)以DDubllinCCoree為參考考，建立立政務(wù)信信息元

32、數(shù)數(shù)據(jù)規(guī)范范，主要要為核心心平臺自自建庫的的元數(shù)據(jù)據(jù)；而各各部門業(yè)業(yè)務(wù)元數(shù)數(shù)據(jù)則是是從各部部門通過過數(shù)據(jù)交交換獲取取的數(shù)據(jù)據(jù)主題，數(shù)據(jù)字字段等元元數(shù)據(jù)。數(shù)據(jù)共享享服務(wù)平平臺目前主要要的數(shù)據(jù)據(jù)交換和和獲取途途徑是建建立接口口，然后后通過接接口完成成數(shù)據(jù)的的推送，這種方方式應(yīng)用用于大批批量和同同步頻率率較高的的數(shù)據(jù)時時比較合合適，但但是面對對某些部部門或者者應(yīng)用系系統(tǒng)實時時的少量量數(shù)據(jù)的的查詢和和獲取需需求，并并沒有有有效的方方式進行行處理。所以本本方案中中建設(shè)查查詢服務(wù)務(wù)接口，旨在通通過WeebSeerviice方方式和人人工的方方式，提提供多種種數(shù)據(jù)訪訪問途徑徑，解決決各種情情況下的的應(yīng)用需需

33、求，發(fā)發(fā)揮核心心平臺數(shù)數(shù)據(jù)倉庫庫的作用用。目前通過過核心平平臺，可可以實現(xiàn)現(xiàn)數(shù)據(jù)的的定時交交換，交交換頻度度為每天天一次，但是這這種方式式能以滿滿足對數(shù)數(shù)據(jù)共享享時效性性要求比比較高的的需求，因此本本期項目目需要在在核心平平臺提供供的定時時數(shù)據(jù)交交換基礎(chǔ)礎(chǔ)上，擴擴展實施施數(shù)據(jù)交交換。要要求采用用WebbSerrvicce的技技術(shù)實現(xiàn)現(xiàn)，其交交換框架架如下： （1）應(yīng)應(yīng)用系統(tǒng)統(tǒng)提供信信息資源源注冊功功能。提提供WEEB服務(wù)務(wù)，在注注冊完成成后，默默認在應(yīng)應(yīng)用系統(tǒng)統(tǒng)（中心心節(jié)點或或提供方方前置機機節(jié)點）生成代代理服務(wù)務(wù)，并在在資源目目錄生成成對應(yīng)的的信息資資源，信信息資源源對外公公布的就就是這個個

34、代理的的WEBB服務(wù)；應(yīng)用系系統(tǒng)可以以二次代代理，在在使用方方的前置置機上生生成二次次代理服服務(wù)；使使用方可可以訪問問本單位位前置機機上的二二次代理理服務(wù)或或直接訪訪問中心心節(jié)點的的第一次次代理服服務(wù)。（2）應(yīng)應(yīng)用系統(tǒng)統(tǒng)提供對對WEBB服務(wù)的的訪問權(quán)權(quán)限控制制，系統(tǒng)統(tǒng)管理員員可以配配置訪問問服務(wù)的的用戶集集合。數(shù)據(jù)標準準化工具具為未部署署前置機機，或者者相關(guān)業(yè)業(yè)務(wù)未建建立信息息化系統(tǒng)統(tǒng)管理的的部門，提供一一種與核核心平臺臺實現(xiàn)數(shù)數(shù)據(jù)交換換的途徑徑，以及及建設(shè)一一套簡易易的數(shù)據(jù)據(jù)管理工工具，可可輔助部部門實現(xiàn)現(xiàn)數(shù)據(jù)標標準化的的管理。數(shù)據(jù)治理理平臺建立一個個具有完完整功能能的數(shù)據(jù)據(jù)清洗平平臺和機機

35、制，可可以對典典型的主主題數(shù)據(jù)據(jù)進行數(shù)數(shù)據(jù)清洗洗，建設(shè)設(shè)包括清清洗引擎擎、清洗洗腳本、日常交交換校驗驗工具及及手工匹匹配等內(nèi)內(nèi)容。并并建立一一套完整整的清洗洗腳本（XMLL格式）和對清清洗完成成的數(shù)據(jù)據(jù)設(shè)立數(shù)數(shù)據(jù)字典典，實現(xiàn)現(xiàn)自動對對應(yīng)。運行監(jiān)控控類子系系統(tǒng)設(shè)計計針對運行行環(huán)境和和交換過過程的運運行情況況進行監(jiān)監(jiān)控，直直觀的展展示各種種狀態(tài)和和信息，便于進進行管理理。本期期建設(shè)內(nèi)內(nèi)容中的的監(jiān)控功功能有別別于通過過硬件和和配套軟軟件實行行的監(jiān)控控，此功功能主要要是從功功能角度度和運行行環(huán)境角角度，實實施的監(jiān)監(jiān)控，目目的在于于讓管理理員隨時時可了解解系統(tǒng)的的當前狀狀態(tài)，做做出正確確的管理理措施。運

36、行監(jiān)控控系統(tǒng)管理和監(jiān)監(jiān)控運行行環(huán)境，是保證證系統(tǒng)224（小小時）xx7（天天）正常常運行的的不容忽忽視的重重要環(huán)節(jié)節(jié)。運行行監(jiān)控系系統(tǒng)對整整個核心心平臺的的性能和和狀態(tài)進進行監(jiān)視視、收集集、表現(xiàn)現(xiàn)和通知知，同時時也從核核心平臺臺內(nèi)部對對交換數(shù)數(shù)據(jù)實現(xiàn)現(xiàn)跟蹤監(jiān)監(jiān)控，從從數(shù)據(jù)層層面進行行監(jiān)控。對象管理理系統(tǒng)將所有的的數(shù)據(jù)主主題封裝裝為一個個對象，以對象象為單位位進行管管理，通通過建立立對象關(guān)關(guān)系視圖圖可以詳詳細的了了解每個個數(shù)據(jù)主主題的被被使用情情況，全全面的了了解和掌掌握主題題對象的的相關(guān)情情況。交換前置置子系統(tǒng)統(tǒng)用于實現(xiàn)現(xiàn)對前置置機數(shù)據(jù)據(jù)的管理理，包括括前置機機交換數(shù)數(shù)據(jù)庫，交換橋橋接和交交換

37、信息息的可視視化管理理，方便便實現(xiàn)二二級管理理，優(yōu)化化管理手手段。主主要面向向業(yè)務(wù)部部門信息息化人員員使用，實現(xiàn)對對本部門門前置機機的管理理。保障類設(shè)設(shè)計離線交換換工具提供一種種半自動動化，高高安全性性的離線線交換方方式，通通過在保保密U盤盤中放入入離線交交換工具具，通過過預先配配置的信信息，自自動實現(xiàn)現(xiàn)從庫中中導出指指定數(shù)據(jù)據(jù)主題的的數(shù)據(jù)，并加密密成特殊殊格式的的文件，再導入入到庫中中，減少少離線交交換過程程中人為為操作的的工作量量，加強強交換過過程中的的數(shù)據(jù)安安全性，適應(yīng)于于核心平平臺日益益增長的的離線交交換工作作需求。身份和授授權(quán)管理理增加USSBKEEY機制制，通過過身份與與USBBK

38、EYY的綁定定，實現(xiàn)現(xiàn)通過UUSBKKEY才才能進行行訪問和和操作，保障了了身份的的唯一性性，同時時也避免免了賬戶戶信息丟丟失后，被有非非法企圖圖的人冒冒充登錄錄后帶來來的一系系列隱患患。交換安全全保障機機制增加數(shù)字字證書（CA）機制，加強對對業(yè)務(wù)系系統(tǒng)接入入的安全全性驗證證。保證證每個接接入核心心平臺的的系統(tǒng)都都是經(jīng)認認證的可可信賴單單元，避避免了危危險程序序接入核核心平臺臺。日志管理理通過對日日志進行行分級，模板定定制以及及增加日日志的滲滲透程度度和更細細的顆粒粒度，保保證日志志能更有有效的反反應(yīng)所需需的信息息。其他擴展展服務(wù)類類設(shè)計補充建設(shè)設(shè)一些非非業(yè)務(wù)性性功能，此部分分功能不不具有典典

39、型的業(yè)業(yè)務(wù)含義義，主要要為了方方便用戶戶使用和和提升用用戶使用用便利度度，提升升系統(tǒng)的的使用便便利性。資料庫提供公共共和私人人的電子子文檔在在線資料料庫。方方便用戶戶在線進進行非敏敏感電子子資料的的共享交交互。短信服務(wù)務(wù)系統(tǒng)對系統(tǒng)中中涉及交交換流程程、數(shù)據(jù)據(jù)管理、預警等等相關(guān)信信息進行行手機短短信通知知。避免免用戶不不登錄系系統(tǒng)時無無法接收收關(guān)鍵的的步驟信信息。各子系統(tǒng)統(tǒng)主要功功能清單單所屬類別別所屬系統(tǒng)統(tǒng)功能模塊塊數(shù)據(jù)服務(wù)務(wù)類信息交換換總線服服務(wù)平臺臺消息管理理隊列管理理收發(fā)管理理封裝解析析管理數(shù)據(jù)整編編流程工具具接口包元數(shù)據(jù)服服務(wù)系統(tǒng)統(tǒng)差異分析析血統(tǒng)分析析ETL映映射分析析元數(shù)據(jù)管管理目錄

40、查詢詢數(shù)據(jù)共享享服務(wù)平平臺數(shù)據(jù)獲取取管理端口配置置人工應(yīng)答答外部抓取取外部抓取取人工服服務(wù)共享情況況狀態(tài)管理理數(shù)據(jù)標準準化工具具模板設(shè)置置格式化數(shù)數(shù)據(jù)導入入數(shù)據(jù)管理理數(shù)據(jù)目錄錄數(shù)據(jù)治理理平臺數(shù)據(jù)清洗洗引擎XML解解析工具具數(shù)據(jù)字典典清洗工具具人工清洗洗運行監(jiān)控控類運行監(jiān)控控系統(tǒng)運行環(huán)境境監(jiān)控性能和狀狀態(tài)監(jiān)控控交換數(shù)據(jù)據(jù)監(jiān)控對象管理理系統(tǒng)對象定位位關(guān)系拓撲撲圖對象監(jiān)控控對象管理理交換前置置子系統(tǒng)統(tǒng)適配器管管理節(jié)點目錄錄查看節(jié)點數(shù)據(jù)據(jù)管理交換情況況安全保障障類離線交換換工具加密導出出數(shù)據(jù)導入入交換情況況身份和授授權(quán)管理理usbkkey認認證改造造交換安全全保障機機制CA認證證改造日志管理理日志等級

41、級自定義日日志模板板擴展服務(wù)務(wù)類資料庫公共資料料庫部門資料料庫個人資料料庫短信服務(wù)務(wù)系統(tǒng)短信端口口聯(lián)調(diào)短信提醒醒業(yè)務(wù)審核核通知服務(wù)務(wù)核心平臺臺安全與與等級保保護建設(shè)設(shè)需求應(yīng)用程序序安全設(shè)設(shè)計改造造Web應(yīng)應(yīng)用程序序為結(jié)構(gòu)構(gòu)設(shè)計人人員、設(shè)設(shè)計人員員和開發(fā)發(fā)人員提提出了一一系列復復雜的安安全問題題。最安安全、最最有能力力抵御攻攻擊的WWeb應(yīng)應(yīng)用程序序是那些些應(yīng)用安安全思想想構(gòu)建的的應(yīng)用程程序。在在設(shè)計初初始階段段，應(yīng)該該使用可可靠的體體系結(jié)構(gòu)構(gòu)和設(shè)計計方法，同時要要結(jié)合考考慮程序序部署以以及企業(yè)業(yè)的安全全策略。如果不不能做到到這一點點，將導導致在現(xiàn)現(xiàn)有基礎(chǔ)礎(chǔ)結(jié)構(gòu)上上部署應(yīng)應(yīng)用程序序時，要要不可避

42、避免地危危及安全全性。良好的應(yīng)應(yīng)用程序序安全設(shè)設(shè)計可以以實現(xiàn)：確定安全全Webb應(yīng)用程程序的重重要體系系結(jié)構(gòu)和和設(shè)計問問題。設(shè)計時考考慮重要要部署問問題。制定能增增強Weeb應(yīng)用用程序輸輸入驗證證的策略略。設(shè)計安全全的身份份驗證和和會話管管理機制制。選擇適當當?shù)氖跈?quán)權(quán)模型。實現(xiàn)有效效的帳戶戶管理方方法，并并保護用用戶會話話。對隱私、認可、防止篡篡改和身身份驗證證信息進進行加密密。防止參數(shù)數(shù)操作。設(shè)計審核核和記錄錄策略。數(shù)據(jù)庫審審計系統(tǒng)統(tǒng)建設(shè)通過部署署安全審審計系統(tǒng)統(tǒng)將幫助助政務(wù)數(shù)數(shù)據(jù)交換換中心核核心平臺臺實時監(jiān)監(jiān)控數(shù)據(jù)據(jù)庫各種種賬戶（如超級級管理員員、臨時時賬戶等等）的數(shù)數(shù)據(jù)庫操操作行為為，準

43、確確發(fā)現(xiàn)各各種非法法、違規(guī)規(guī)操作，并及時時告警響響應(yīng)處理理，降低低數(shù)據(jù)庫庫安全風風險，保保護企業(yè)業(yè)數(shù)據(jù)庫庫資產(chǎn)安安全；全全面記錄錄還原數(shù)數(shù)據(jù)庫操操作信息息，提供供豐富的的審計信信息查詢詢方式和和報表，方便安安全事件件定位分分析，事事后追查查取證等等。主要要功能包包括以下下內(nèi)容：序號功能說明1靜態(tài)審計計完成對目目標數(shù)據(jù)據(jù)庫不安安全配置置、潛在在弱點、數(shù)據(jù)庫庫用戶弱弱口令、數(shù)據(jù)庫庫軟件補補丁、數(shù)數(shù)據(jù)庫潛潛藏木馬馬等的審審計與檢檢測2細粒度動動態(tài)審計計通過實時時監(jiān)測并并智能地地分析、還原各各種數(shù)據(jù)據(jù)庫操作作，解析析數(shù)據(jù)庫庫的登錄錄、注銷銷、插入入、刪除除、存儲儲過程的的執(zhí)行等等操作，還原SSQL操操

44、作語句句;跟蹤數(shù)數(shù)據(jù)庫訪訪問過程程中的所所有細節(jié)節(jié)，包括括用戶名名、數(shù)據(jù)據(jù)庫操作作類型、所訪問問的數(shù)據(jù)據(jù)庫表名名、字段段名、操操作執(zhí)行行結(jié)果、數(shù)據(jù)庫庫操作的的內(nèi)容取取值等3安全事件件回放允許安全全管理員員提取歷歷史數(shù)據(jù)據(jù)，對過過去某一一時段的的事件進進行回放放，真實實展現(xiàn)當當時的完完整操作作過程，便于分分析和追追溯系統(tǒng)統(tǒng)安全問問題4深度關(guān)聯(lián)聯(lián)分析通過關(guān)聯(lián)聯(lián)應(yīng)用層層的訪問問和數(shù)據(jù)據(jù)庫層的的訪問操操作請求求，可以以追溯到到應(yīng)用層層的原始始訪問者者及請求求信息（如：操操作發(fā)生生的URRL、客客戶端的的IP等信信息），通過三三層審計計更精確確地定位位事件發(fā)發(fā)生前后后所有層層面的訪訪問及操操作請求求5用

45、戶角色色權(quán)限與與身份驗驗證支持多級級權(quán)限分分離設(shè)計計6快速日志志檢索可進行各各種條件件的快速速日志檢檢索，方方便用戶戶在使用用過程中中的各種種操作需需求7審計分析析可以根據(jù)據(jù)不同的的維度進進行審核核分析，包括數(shù)數(shù)據(jù)庫流流量統(tǒng)計計和排名名、數(shù)據(jù)據(jù)庫操作作統(tǒng)計和和排名、報警統(tǒng)統(tǒng)計和排排名、登登錄統(tǒng)計計和排名名等內(nèi)容容8報警功能能當數(shù)據(jù)庫庫操作發(fā)發(fā)生異常?；虿畔迪到y(tǒng)檢測測到非法法入侵時時，可以以自動報報警（短短信和站站內(nèi)信），實現(xiàn)現(xiàn)報警方方式的多多樣化9報表功能能以HTMML，WORRD和PDFF格式將將審計結(jié)結(jié)果、統(tǒng)統(tǒng)計數(shù)據(jù)據(jù)、排名名數(shù)據(jù)、自定義義進行輸輸出；同同時，還還可以對對輸出的的數(shù)據(jù)添添加

46、水印印，確保保輸出數(shù)數(shù)據(jù)的使使用安全全性10存儲功能能系統(tǒng)允許許轉(zhuǎn)存，可以根根據(jù)設(shè)定定對指定定數(shù)據(jù)進進行定時時轉(zhuǎn)儲；轉(zhuǎn)儲后后的數(shù)據(jù)據(jù)可以直直接進行行事后審審計等級保護護差距測測評與鑒鑒定項目提出出的理由由與過程程按“安全全保護條條例”要求，中山市市信息中中心要按按照信信息安全全等級保保護管理理辦法的要求求對本單單位重要要信息系系統(tǒng)開展展自查、等級測測評和鑒鑒定。1）第二二級信息息系統(tǒng)應(yīng)應(yīng)當每年年開展一一次自查查，不要要求進行行等級測測評。2）第二二級以上上信息系系統(tǒng)測評評完畢后后應(yīng)當按按照要求求向受理理備案的的公安機機關(guān)提交交安全等等級測評評報告。按“安全全保護條條例”的要求求，中山山市信息息

47、中心按按照國家家和行業(yè)業(yè)信息安安全等級級保護的的有關(guān)政政策和標標準開展展重要信信息系統(tǒng)統(tǒng)的自查查、等級級測評和和鑒定。按“安全全保護條條例”的要求求，中山山市信息息中心應(yīng)應(yīng)按信信息系統(tǒng)統(tǒng)安全等等級保護護基本要要求和和信息息系統(tǒng)安安全等級級保護測測評要求求完成成自查、等級測測評和鑒鑒定工作作。項目規(guī)模模中山市政政務(wù)數(shù)據(jù)據(jù)交換中中心核心心平臺等等級保護護項目覆覆蓋基礎(chǔ)礎(chǔ)平臺其其相關(guān)的的數(shù)據(jù)庫庫、中間間件、核核心網(wǎng)絡(luò)絡(luò)中的主主要網(wǎng)絡(luò)絡(luò)設(shè)備、安全設(shè)設(shè)備、中中心機房房在內(nèi)。項目過程程包括：具體項目目內(nèi)容包包括項目階段段名稱項目階段段工作內(nèi)內(nèi)容協(xié)助定級級備案確定等級級，提交交定級報報告和備備案表送送公安廳

48、廳備案安全技術(shù)術(shù)差距測測評針對中山山市信息息中心11個計劃劃定級系系統(tǒng)的物物理安全全、網(wǎng)絡(luò)絡(luò)安全、主機安安全、應(yīng)應(yīng)用安全全、數(shù)據(jù)據(jù)安全和和備份恢恢復5個技術(shù)術(shù)層面進進行現(xiàn)場場測評和和差距分分析，記記錄相關(guān)關(guān)的測評評結(jié)果安全管理理差距測測評針對中山山市信息息中心11個計劃劃定級系系統(tǒng)的安安全管理理制度、安全管管理機構(gòu)構(gòu)、人員員安全管管理、系系統(tǒng)建設(shè)設(shè)管理、系統(tǒng)運運維管理理這5個管理理層面進進行現(xiàn)場場測評和和差距分分析，記記錄相關(guān)關(guān)的測評評結(jié)果差距測評評報告撰撰寫、評評審、定定稿依照等等級保護護現(xiàn)場測測評記錄錄表中中所記錄錄的針對對中山市市信息中中心1個計劃劃定級系系統(tǒng)的技技術(shù)和管管理測評評結(jié)果，

49、結(jié)合系系統(tǒng)整體體差距測測評結(jié)果果，按照照公安部部標準測測評報告告模板撰撰寫測評評報告，完成初初稿后交交由中山山市信息息中心和和公安網(wǎng)網(wǎng)監(jiān)認證證測評機機構(gòu)專家家顧問小小組進行行評審，并最終終定稿為為加固工工作提供供可信依依據(jù)等級保護護安全加加固依照等等級保護護整改、加固報報告中中的具體體建議，進行基基于各參參與測評評系統(tǒng)等等保差距距項目的的加固。整改內(nèi)內(nèi)容包括括針對安安全設(shè)備備采購部部署的安安全技術(shù)術(shù)要求及及針對管管理體系系的風險險控制要要求，加加固內(nèi)容容包括各各系統(tǒng)在在網(wǎng)絡(luò)、主機、數(shù)據(jù)庫庫、應(yīng)用用及數(shù)據(jù)據(jù)傳輸/存儲等等各方面面的符合合等保要要求的安安全基線線配置。等級保護護測評針對中山山市信息

50、息中心11個計劃劃定級系系統(tǒng)配合合公安網(wǎng)網(wǎng)監(jiān)認證證測評機機構(gòu)在等級保保護差距距測評報報告及及等級級保護整整改、加加固報告告的基基礎(chǔ)上進進行安全全技術(shù)及及安全管管理測評評。形成等級級測評結(jié)結(jié)論及測測評報告告?zhèn)浒柑崽峤会槍χ猩缴绞行畔⑾⒅行?1個計劃劃定級系系統(tǒng)測評評在數(shù)據(jù)據(jù)匯總分分析的基基礎(chǔ)上，分析系系統(tǒng)存在在的問題題，給出出系統(tǒng)等等級測評評結(jié)論，并由公公安網(wǎng)監(jiān)監(jiān)認證測測評機構(gòu)構(gòu)編制等級保保護測評評報告提交網(wǎng)網(wǎng)監(jiān)備案案。資質(zhì)說明明本測評工工作要求求由具備備廣東省省信息安安全等級級保護測測評資質(zhì)質(zhì)的機構(gòu)構(gòu)進行評評測。專項數(shù)據(jù)據(jù)主題應(yīng)應(yīng)用建設(shè)設(shè)需求人民銀行行征信一一體化專專項應(yīng)用用建設(shè)需需求建設(shè)背景

51、景中山市人人民銀行行目前正正在進行行社會征征信一體體化信息息系統(tǒng)（以下簡簡稱征信信系統(tǒng)）的建設(shè)設(shè)工作，二期數(shù)數(shù)據(jù)采集集中涉及及到多個個部門和和多種渠渠道的數(shù)數(shù)據(jù)獲取取和交換換需求，而中山山市政務(wù)務(wù)數(shù)據(jù)交交換中心心核心平平臺（以以下簡稱稱核心平平臺）作作為市政政務(wù)數(shù)據(jù)據(jù)交換的的核心平平臺和中中心節(jié)點點，在其其中承擔擔了比較較大量的的數(shù)據(jù)采采集和交交換的工工作，在在經(jīng)過與與人民銀銀行征信信系統(tǒng)相相關(guān)人員員的溝通通后，為為方便后后續(xù)數(shù)據(jù)據(jù)服務(wù)工工作的開開展，更更好的配配合市人人民銀行行完成征征信系統(tǒng)統(tǒng)的建設(shè)設(shè)工作，發(fā)揮政政務(wù)數(shù)據(jù)據(jù)交換中中心的功功能和職職能，特特擬定此此數(shù)據(jù)服服務(wù)二期期方案。建設(shè)內(nèi)容

52、容按照政務(wù)務(wù)數(shù)據(jù)交交換中心心項目實實施，本本次一體體化數(shù)據(jù)據(jù)服務(wù)建建設(shè)內(nèi)容容分軟件件服務(wù)建建設(shè)和硬硬件服務(wù)務(wù)建設(shè)。硬件服務(wù)務(wù)建設(shè)主主要是推推動部門門信息化化，為后后續(xù)更好好地服務(wù)務(wù)于一體體化系統(tǒng)統(tǒng)數(shù)據(jù)采采集工作作和更好好地處理理政務(wù)數(shù)數(shù)據(jù)交換換，硬件件建設(shè)主主要包括括為接入入部門增增加數(shù)據(jù)據(jù)交換前前置機、配置數(shù)數(shù)據(jù)庫和和相關(guān)交交換接口口。軟件服務(wù)務(wù)建設(shè)方方面，根根據(jù)提供供部門目目前數(shù)據(jù)據(jù)情況和和交換實實施初步步確定，需要政政務(wù)數(shù)據(jù)據(jù)交換中中心配合合建設(shè)關(guān)關(guān)于數(shù)據(jù)據(jù)服務(wù)子子系統(tǒng)功功能。該該子系統(tǒng)統(tǒng)需要在在原有的的一查一一送接口口配置上上，增加加包括：業(yè)務(wù)申申請模塊塊、數(shù)據(jù)據(jù)導入模模塊、一一查一送

53、送應(yīng)答處處理模塊塊、內(nèi)外外網(wǎng)交換換模塊等等。數(shù)據(jù)服務(wù)務(wù)子系統(tǒng)統(tǒng)，是在在原有的的政務(wù)數(shù)數(shù)據(jù)交換換中心核核心平臺臺的基礎(chǔ)礎(chǔ)上，針針對數(shù)據(jù)據(jù)交換提提供、需需求部門門的實施施過程中中需要提提供的數(shù)數(shù)據(jù)服務(wù)務(wù)，通過過不斷更更新和完完善該子子系統(tǒng)的的功能，實現(xiàn)真真正的數(shù)數(shù)據(jù)打包包服務(wù)。其中，業(yè)務(wù)申申請模塊塊統(tǒng)一部部署外網(wǎng)網(wǎng)完成，方便部部門提出出申請和和審批業(yè)業(yè)務(wù)。其其余數(shù)據(jù)據(jù)交換通通過內(nèi)外外政務(wù)數(shù)數(shù)據(jù)交換換中心完完成，部部分部門門由于其其他原因因只能從從外網(wǎng)交交換，可可通過目目前云平平臺部署署的外網(wǎng)網(wǎng)政務(wù)數(shù)數(shù)據(jù)交換換中心完完成數(shù)據(jù)據(jù)交換。本次數(shù)據(jù)據(jù)服務(wù)方方案建設(shè)設(shè)內(nèi)容包包括以下下幾點：新采集需需求調(diào)研研業(yè)

54、務(wù)申請請模塊數(shù)據(jù)導入入模塊一查一送送應(yīng)答處處理模塊塊內(nèi)、外網(wǎng)網(wǎng)交換模模塊業(yè)務(wù)擴展展（部門門需求）部門前置置機接入入技術(shù)架構(gòu)構(gòu)與路線線要求新增數(shù)據(jù)據(jù)服務(wù)功功能模塊塊將采用用符合JJ2EEE標準的的、SOOA多層層體系體體系結(jié)構(gòu)構(gòu)，具有有良好的的跨平臺臺和跨網(wǎng)網(wǎng)段的性性能。采采用以WWebSServvicee為標準準的通訊訊方式和和以XMML為標標準的數(shù)數(shù)據(jù)封裝裝格式，采用SSOAPP協(xié)議進進行信息息包的封封裝和數(shù)數(shù)據(jù)路由由，要能能與CAA安全管管理技術(shù)術(shù)相結(jié)合合，具備備標準的的軟件體體系結(jié)構(gòu)構(gòu)、內(nèi)部部和外部部接口等等。 服務(wù)方方案J22EE技技術(shù)保證證安全性性，確保保系統(tǒng)運運行案例例穩(wěn)定、健壯，

55、功能擴擴展靈活活，能兼兼容各類類操作系系統(tǒng)。實實現(xiàn)Weeb2.0、SSOA體體系和開開放平臺臺，以及及覆蓋了了安全增增強操作作系統(tǒng)、安全增增強Jaava虛虛擬機和和完整SSOA棧棧的安全全體系，支持基基于XAACMLL和WSS-*協(xié)協(xié)議的統(tǒng)統(tǒng)一、開開放、跨跨平臺的的安全協(xié)協(xié)同應(yīng)用用接口。數(shù)據(jù)庫：Oraaclee11gg開發(fā)技術(shù)術(shù)：基于于javva符合合J2EEE標準準技術(shù)環(huán)境境：數(shù)據(jù)庫：Oraaclee數(shù)據(jù)庫庫開發(fā)語言言：jaava操作系統(tǒng)統(tǒng)：CEENTOOS網(wǎng)絡(luò)架構(gòu)構(gòu)：1.業(yè)務(wù)務(wù)申請模模塊通過過部署在在外網(wǎng)政政務(wù)數(shù)據(jù)據(jù)交換中中心，統(tǒng)統(tǒng)一通過過互聯(lián)網(wǎng)網(wǎng)訪問，提出業(yè)業(yè)務(wù)請求求和答復復，便于于提供

56、部部、獲取取部門的的業(yè)務(wù)負負責人處處理數(shù)據(jù)據(jù)交換申申請業(yè)務(wù)務(wù)。2.整個個數(shù)據(jù)服服務(wù)子系系統(tǒng)，包包括：數(shù)數(shù)據(jù)導入入模塊、一查一一送應(yīng)答答處理模模塊，分分別在內(nèi)內(nèi)、外網(wǎng)網(wǎng)政務(wù)數(shù)數(shù)據(jù)交換換中心中中部署，建議數(shù)數(shù)據(jù)處理理統(tǒng)一經(jīng)經(jīng)內(nèi)網(wǎng)采采集后分分發(fā)到人人民銀行行，部分分數(shù)據(jù)不不得不從從外網(wǎng)采采集的，由政務(wù)務(wù)數(shù)據(jù)交交換中心心項目實實施技術(shù)術(shù)員通過過內(nèi)外網(wǎng)網(wǎng)交換模模塊定期期同步內(nèi)內(nèi)、外網(wǎng)網(wǎng)數(shù)據(jù)。3.外網(wǎng)網(wǎng)政務(wù)數(shù)數(shù)據(jù)交換換中心是是通過云云平臺部部署在外外網(wǎng)，所所以如需需在外網(wǎng)網(wǎng)進行數(shù)數(shù)據(jù)交換換，需要要政務(wù)數(shù)數(shù)據(jù)交換換中心項項目組技技術(shù)員為為提供部部門和獲獲取部門門配置虛虛擬前置置機，無無需額外外增加前前置機。

57、4.內(nèi)網(wǎng)網(wǎng)政務(wù)數(shù)數(shù)據(jù)交換換中心部部署在黨黨政內(nèi)網(wǎng)網(wǎng)，需要要為提供供部門安安裝前置置機，配配置相關(guān)關(guān)交換接接口，部部門業(yè)務(wù)務(wù)庫到數(shù)數(shù)據(jù)交換換前置機機通過接接口橋接接連接，實現(xiàn)數(shù)數(shù)據(jù)根據(jù)據(jù)交換頻頻率寫入入數(shù)據(jù)交交換前置置機。其其中本次次服務(wù)方方案建設(shè)設(shè)內(nèi)容為為部門提提供接口口橋接模模塊，如如數(shù)據(jù)提提供部門門需要，可為部部門建設(shè)設(shè)實施。系統(tǒng)硬件件要求數(shù)據(jù)提供供部門需需要接入入前置機機（共66臺），由政務(wù)務(wù)數(shù)據(jù)交交換中心心項目組組技術(shù)員員對服務(wù)務(wù)器進行行安裝、配置，保證部部門前置置機接入入后能正正常進行行數(shù)據(jù)交交換。前前置機配配置參考考以下：名稱性能參數(shù)數(shù)處理器E5-224077(2.20GGHz/4

58、c)/6.44GT/10MML3，支持22個英特爾爾 至強 處理器E55-24400系系列芯片組英特爾C6000服務(wù)務(wù)器專用芯片片組內(nèi)存4G DDDR33，至少少12個內(nèi)內(nèi)存插槽，最最高支持持DDRR3-116000內(nèi)存，選配單處處理器時最多支支持6個內(nèi)存，雙處理器器時可以支支持122個內(nèi)存，最大可可擴展3844GB內(nèi)內(nèi)存（當使用單條條容量322GB的的內(nèi)存時），支持高級級內(nèi)存糾錯、內(nèi)存鏡像、內(nèi)存熱備等高高級功能硬盤控制制器集成SAATA磁磁盤控制制器，SSATAA III 3GGb 44個，SATTA IIII 6Gbb 2個個RAIDD集成的SSATAA磁盤控制制器支持持RAIID 00/

59、1/10/5SAS磁磁盤控制制器支持持RAIID 00/1/10，通過組組件可升升級支持RAAID 5，50可選擴展展支持RRAIDD 0/1/55/6/10/50/60的的、具備備緩存的的高性能能SASS RAAID控控制器并并可擴展緩存保護電電池存儲1T SSATAA，最大大支持88個3.55英寸或或者244個2.55英寸熱熱插拔SATTA/SSAS接接口硬盤盤或固態(tài)磁盤I/OO擴展槽5個PCCI-EE 3.0 插插槽，1個PCII插槽其中兩顆顆處理器器時2個x166（帶寬寬x8），1個x8（帶帶寬x88)，2個x8（帶帶寬x44），1個PCII當僅配置置1顆處理器器時，2 xx16（帶寬

60、xx8），1個x8（帶帶寬x44）, 11個PCII可用集成I/O端口口前置：22個USBB接口，1個VGAA接口（24盤機型無無）后置：44個USBB接口，1個標準VGAA接口，1個串口，可選2或4個RJ445 GGbE以以太網(wǎng)接接口，集集成一個個獨立的的 GbbM網(wǎng)絡(luò)絡(luò)接口專門門用于IPPMI的的遠程管管理內(nèi)置：11個串口，1個USBB接口網(wǎng)絡(luò)控制制器集成2或或者4個高性能能千兆以以太網(wǎng)控制器器，支持持虛擬化加加速、網(wǎng)網(wǎng)絡(luò)加速速、負載載均衡、冗余等等高級功能電源本次配置置單電源源，支持持普通單單電源或或者白金金級高效電源，支支持冗余余；可選選支持PMMBuss的可管管理電源源顯卡集成帶11