广州殡葬业务集中化统一管理平台一期项目

广州市殡葬业务集中化统一管理平台（一期）项目第二章采购人需求工期要求必须在合同签订后5个月内完成项目的开发、实施和验收工作。须在合同签订后10天内完成需求规格说明书，合同签订后2个月内完成系统业务需求中的所有内容并交付采购人试运行，即完成项目初验；试运行期为3个月，试运行后如无重大问题，15天内完成项目终验。中标供应商必须在签订采购合同前提交投标文件内的相关资质、人员等材料原件给采购人及本项目监理方核查，如果出现原件与投标文件不符或弄虚作假，采购人有权拒绝签订合同并报相关采购管理部门处理。本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品）。凡属于政府强制采购节能产品，请投标人承诺在交货时提供节能产品政府采购清单中的产品。（注节能产品政府采购清单投标人可查询中国政府采购网。）凡属于中华人民共和国实施强制性产品认证的产品目录的产品，交货时不能提供超出此目录范畴外的替代品，产品还须同时具备国家认证认可监督管理委员会颁布中国强制认证（CCC认证）。一、建设目标建设成广州市殡葬业务集中化统一管理平台（一期），把广州五个殡仪馆的日常业务办理集中到统一的平台上，数据按市、区、街道进行分级权限管理，立足全市角度对殡葬数据按管理上、业务上、发展趋势等进行归纳统计和分析，为广州市民政局和省民政厅提供关键数据参考，具体目标实现以下几点1打造全市五个殡仪馆的统一业务办理及管理平台。2实现与市社保、市财政、市卫计、市公安的数据对接和共享。3实现与民政局统一认证平台接入、优抚管理、低保管理、老龄工作管理、市民政局死亡人口及殡葬管理信息平台等数据的对接和共享。4实现与民政网站的殡葬业务数据共享接入，提供市民免费查询。5日常业务移动化。二、建设内容广州市殡葬业务集中化统一管理平台（一期）项目包括的内容如下序号子系统详细说明1集中化统一管理平台软件定制开发实现将广州五个殡仪馆的日常业务办理集中到统一的平台上，数据按市、区、街道进行分级权限管理的功能。包括业务预订、入馆登记、冷藏管理、整容管理、守灵服务、礼厅管理、火化管理、骨灰寄存管理、殡仪服务办理、服务项目收费管理、服务套餐配置管理、结账处理、殡葬用品进销存管理、骨灰流向管理、用车管理、逝者档案管理、业务统一查询、业务统计报表、系统账号管理、分级权限管理、数据字典管理、操作日记管理、业务统一接口管理、IOS业务客户端、ANDROID业务客户端、公共平台接入等子项目。2硬件采购租赁广州市政府信息化云平台中的标准虚拟机及机柜。3系统软件采购购买标准版操作系统一套。4信息安全监控防护软件采购购买监控防护软件一套三、系统总体设计要求31建设原则要求成熟性和先进性系统支撑平台应采用业界主流的、成熟的、先进的技术进行开发，包括JAVAEE体系架构、“表现层逻辑层数据层”三层次结构、WEB技术、平台组件化技术、虚拟化技术等，支持WFMC（工作流）、W3C（表单）、XML（数据交互）等主流标准；系统应用功能应采用“平台构建应用”模式进行定制，从而保证系统的高性能和高稳定性；所选产品应具有众多的实施案例和成功经验，能有效地降低开发集成过程中的技术风险和产品风险。可维护性和可扩展性能提供大量配套的、灵活性极大的、可视化的自定义工具，包括人员、组织架构、工作流程、业务表单、数据报表、访问权限等方面，从而可以快速构建各类需求不同的系统应用功能，满足不同部门的个性化需求，并可以利用这些自定义工具实现系统的“随需而变”而无需大量编码，对于平台的后期维护及应用扩展极为便利。实用性和易用性系统界面设计应以实用、方便、友善为原则，全部操作界面符合标准WEB页面操作风格和标准WINDOWS文件编辑风格，只要懂得使用浏览器上网，就可熟练使用该系统，让系统用户不用花大量的时间在操作学习上。采用B/S（客户端/浏览器）模式，系统用户可以进行远程移动办公，系统管理员可以实现单点维护和升级，方便系统的日常使用与管理。可靠性和安全性系统应具有可靠性和安全性，能够7X24持续可靠的处理需求访问，并确保系统能在负荷增加的情况下，各应用及相关的所有交易的完整性和一致性的能力。系统应提供保证多层次安全方案设施，如用户身份验证、访问权限控制、信息加密、安全审计等。兼容性和开放性系统应采用JAVAEE架构，具有跨平台性，能够兼容多种操作系统和后台数据库；同时提供标准化的二次开发接口，使得系统具有较强的开放性，易于兼容已经存在的或者未来建设的各种办公应用系统。32技术路线要求采用JAVAEE体系，支持云平台为了充分满足系统在安全性、实用性、可移植性、易扩操作、易维护性等方面的要求，系统必须采用JAVAEE技术体系、必须支持云平台，系统构建于B/S三层应用体系结构之上，并采用JSP、SERVLET、EJB、XML等编程技术和面向对象程序设计方法，将复杂的业务逻辑、流程控制逻辑和数据存取逻辑通过在不同的技术层面上实现，在应用服务器之上，实现业务逻辑的快速部署和灵活调整，充分保证数据库系统的安全可靠访问。要求基于大型的关系型数据库，采用主流成熟的中间件系统，支持各类主流的服务器操作系统要求利用XML作为系统接口的数据交换标准，进行信息资源整合；要求具备严格的权限管理及控制体系，并支持数字认证、数字签名等技术，可以方便的与CA系统整合，保证系统安全。手机端的APP采用基于原生的SDK开发技术，保证数据的安全性和与后台交互的加密性。34技术及质量要求1项目运行阶段至少能满足招标书上的需求，但以实际用户的需求所形成软件需求规格说明书为最终验收标准。2项目开发软件系统要在二个月内开发完并能上线正常使用。3项目关键数据要加密存取，尤其移动终端的数据一定要加密传输。4项目开发的软件系统要保持易用性、美观性、稳定性及可靠性。5软件每个模块的BUG数不能超过一个，总共BUG数不能超过5个,并不能影响整个模块的使用。6软件方便升级和维护。7软件能满足5000个并发用户数据，系统响应时间不能长于5S8系统基础平台能提供快速基于页面配置式开发要求，对于常规的功能模块，能快速配置开发投入使用。35总体架构要求根据国家电子政务技术参考模型及广东省电子政务建设规范，结合本项目的具体建设内容，设计广州市殡葬业务集中化统一管理平台（一期）系统的架构结构，如图所示。四、系统基础平台要求41具备能满足扩展的用户权限管理体系系统的用户管理，能满足集团式的企业级组织架构管理，能快速扩展满足定制性的用户管理；系统的权限管理体系基于RBAC，并能实现权限的继承，分级等要求，权限的分配粒度要精确到具体每个模块的操作，同时整个系统的权限体系便于扩展和第三方认证平台的集成。42已集成工作流引擎等相关组件，能满足后期业务发展需求，针对业务流程式的功能建设。43已集成报表引擎相关组件，能满足后期升级的实现业务部门所需的报表能力。44基础平台同时也是一个快速开发的平台，能按用户要求快速开发常规的功能，对于有技术基础的用户，能够培训满足用户自己能对简单模块的开发，整个快速开发采用配置式无代码开发流程。五、业务系统采购需求系统的业务功能，按需要满足PC端和手机移动端的功能要求，能满足业务部门、关键职能部门在移动办公的需求，能够通过手机对系统的使用，从而达到业务工作的目标。具体各业功能以最终确定的项目需求说明书为准，原则功能如下51业务预订逝者家属或相关人员，通过打电话到殡仪馆，预约火化的逝者信息，或预订逝者到馆的相关服务，如车辆预定、接运相关时间等，殡仪馆业务办事同登入系统把预订相关信息录入系统，并通知业务相关的殡葬部门协调工作52入馆登记逝者接到殡仪馆后，如果是已预订过的业务，可以从业务预订中调出逝者相关信息，进应核对和完善，同时把逝者入馆相关信息如入馆时间，逝者地址、逝者家属联络人、联络电话等、入馆业务接洽人等信息录入系统。53冷藏管理逝者当天没火化的，进入冷柜的，需要记录要使用的冷柜的相关信息、冷藏信息、打印冷藏相关通知卡，开出相关收据和证明。火化当天出冷柜的，需要记录逝者出冷柜的相关信息。冷柜的管理，包括编号、冷柜开始使用时间、已使用时间、购买时间、冷柜的状态（空闲，已有），对于已有的列表遗体的编号和名称等信息进行维护。认尸管理，包括认领人、认领时间，遗体编号、遗体收敛地点、认领人所在地址等信息进行维护。验尸管理，包括验收人、验尸时间，遗体编号、遗体收敛地点，验尸结果（认领待领）等信息进行维护。54整容管理把逝者整容相关的信息记录到系统，包括整容时间、整容逝者姓名、整容地点、整容处理人、整容相关用品等。系统可以进行新增、修改、删除、查询等维护，保证整容信息的完整性。55守灵服务记录逝者需要守灵服务的相关信息到系统，包括守灵的时间、地点、天数据、守灵人员、守灵相关要求等信息。系统可以进行新增、修改、删除、查询等维护。56礼厅管理首先对礼厅的基本信息进行维护，包括礼厅投入使用时间，主要负责人、礼厅面积、礼厅最多容纳人数等信息。对逝者需要礼厅服务需要的，记录礼厅使用信息，包括礼厅使用开始时间，逝者姓名，逝者参与人员、礼厅使用结束时间等。系统提供新增、修改、删除、查询等功能，实现礼厅信息的完整性维护。57火化管理把逝者的火化过程信息记录到系统，包括火化开始时间、火化结束时间、逝者姓名、逝者家属、负责火化人员信息等。系统提供新增、修改、删除、查询等功能，实现火化信息的完整性维护。58骨灰管理记录火化后选择了寄存的骨灰记录，并打印寄存卡。系统提供骨灰入阁、出阁信息记录、开据相关收据及证明，并可新增、修改、删除、查询等功能，保证骨灰寄存信息的完整性。骨灰祭拜信息的录入、历史的查询、费用维护等维护。59殡仪服务办理记录逝者家属选择的殡仪服务项目，比如骨灰盒，火化炉型，选择礼厅（吊唁厅），选择礼厅的进厅和选择吊唁仪式风格，并可以通过家属偏好选择，自动推荐可行的吊唁仪式风格。并出据相应的收据及证明；并可以进行短信通知；可以查看吊唁厅的日程安排。系统提供，当天的殡仪服务项目的登记、修改、删除，开据相关收据及火化证明。510服务项目收费管理各殡仪馆业务管理员，对各自的服务项目的收费进行管理，包括服务项目的增、删等进行维护。包括的信息项有服务项目代号、服务项目名称、发票名称、发票代号、单价、修改人、修改时间、审核人、审核时间等。511服务套餐配置管理各殡仪馆业务管理员，在服务项目管理的基础上，提供服务项目的组合套餐，满足逝者家属对服务要求的多选择组合，一次性提供套餐让逝者家属选择。包括的信息项有服务套编号、服务套餐名称、包括的服务项目，总费用，优惠费用等信息。512结账处理系统记录在殡仪馆中选择殡葬用品、服务所产生的费用进行结算，并开据相关票据，系统自动计算结算相关费用并开据相关票据。并可以进行多次结算、补算等。513殡葬用品进销存管理各殡仪馆殡葬库存管理员，对殡葬所有业务的进出用品进行统一采购、进库、出库等管理。包括用品编号、名称、用户采购单位、用品单位、采购数量、单价、采购人、采购时间、进库办理人、进库时间、出库时间、出库办理人等信息。商品供应商的管理，包括供应商名称、联系人、联系电话、供应商第一次供货时间，供货时长，供应商等。仓库区域的管理，包括区域名称、区域地点、区域管理人、区域最大库存量等。仓库盘点管理，包括盘点人员、盘点时间、盘点形式、盘点结果等。514骨灰流向管理记录逝者火化后骨灰的流向信息，是寄存在殡仪馆，还是土葬、还是海葬等，把这些信息录入系统，便入核查时，通过系统就能查询到逝者遗体火化后的去向，从而跟踪骨灰的去向。515用车调度管理首先记录车子的基本档案信息，包括车子购买年份、车子品牌、车子使用年限等信息。再次把车子维修相关信息记录到系统，包括车子的维护、轮胎等部件的更换、车子每次加油等信息。最后记录车子使用的驾驶员信息，包括驾驶员的姓名、住址、联系电话、驾驶年限、驾驶证号等信息。车辆的调度管理主要车子接运遗体的信息进行管理，包括驾驶员、车号、接运遗体地点，接运计划开始结束时间、接运实际开始结束时间。516逝者档案管理每一位逝者遗体进入殡仪馆火化后及最后处理，都会产生一份档案，对档案的信息可以进一步完善和维护，通过逝者档案，可以调出逝者在殡仪馆整个业务过程的信息，包括调了上面各个业务模板产生的业务数据。517业务统一查询各殡仪馆业务管理员，对各自业务的办理情况进行统一查询，通过时间段、业务类型查询出逝者相关信息。广州殡仪馆和广州市民政局主管人员，可以查询全市的殡葬业务情况，并提供下载功能。518业务统计报表系统对殡葬各个业务自动提供统计报表功能，产生饼状图、条形图、柱状图等，并提供打印下载功能。A月、年报表从全市的角度按统计项，从月、年统计各报表。B性别比例统计全部年份具体年份具体年月份C人数统计按年份，如选择最近四年，则统计出最近四年的遗体火化数据按月份，通过选择年份的几个月，如选择最近2013年1、2、3月份，则统计出该三个月遗体火化数据。D殡仪馆分类统计选择年份，统计出各殡仪馆的遗体火化数据情况按月份，统计出各殡仪馆的遗体火化数据情况全部统计E遗体分类无名、有名统计选择年份，统计无名和有名遗体火化数据情况选择月份，统计无名和有名遗体火化数据情况F年龄段统计选择年份，统计出各年龄段的遗体火化数据情况选择月份，统计出各年龄段的遗体火化数据情况全部年份G遗体常住地址所在区域统计选择年份，统计出各区域的遗体火化数据情况选择月份，统计出各区域的遗体火化数据情况全部年份519系统账号管理系统的系统管理员，分配各殡仪馆的管理员，各殡仪馆管理员可以建立自己的系统账号，并可对账号进行封号、找回密码、修改的功能。520分级权限管理系统提供管理员分级权限管理，各殡仪只能管理自己的功能和范围数据，不能越级管理，功能菜单的分配只能局限于分配的功能下再次授权给系统用户。521数据字典管理系统管理员对整个各业务模块都要使用的信息，可以形成统一的数据字典管理，如性别、所属省、区、地址信息等，从而保证信息在每个模块意义的统一，避免信息异义和保证了数据的完整性、统一性。522操作日记管理系统记录每个登录账号登入系统的时间，操作的模块、退出系统的时间、操作的业务表等，系统管理员通过操作日记就能系统的安全性进行审查。523业务统一接口管理系统对业务数据共享和交换的接口进行统一配置管理，包括接口调用者、账号、密码、状态等进行配置，接口程序读取配置实现接口的自动通讯和数据交换。524IOS业务客户端系统提供基于苹果移动操作系统的APP客户端，把PC常用的功能通过移动APP就能处理和管理，APP必须为原生开发。525ANDROID业务客户端系统提供基于ANDROID移动操作系统的APP客户端，把PC常用的功能通过移动APP就能处理和管理，APP必须为原生开发。526公共平台接入系统要与省民政厅、公安、社保、卫计、账政及广州市民政局的优抚、低保、老龄系统实现数据的共享与交换。系统以WEBSERVCIE方式提供数据交换接口，数据传输格式为XML数据，交换许口必段通过权限认证。527提供第三方系统接口系统提供给第三方系统接口，第三方系统在本系统上必须注册通过并通过认证的交换用户。528数据级别权限控制1各殡仪馆只能检索属于本馆逝者火化的数据；2数据能否在界面显示可见，由广州市殡葬管理处统一配置3关键数据都要加密存处，数据库表数据对敏感数据都是加密的。530基础数据管理系统的区街道办基础数据，由广州民政局基础数据库统一获得，保证数据同步获取，从而保证数据的完整准确性。531数据库设计数据库按基础数据与业务数据，按表空间分区存储，数据避免冗余，保整数据的完整性、正确性、约束性等，符合数据库大数据量的设计原则。532基于可追朔的遗体全流程管理整个殡葬业务流程，实现基于可追朔的全过程管理，通过手机APP扫描二维码，实现每个业务环节的办理情况回转到服务器，并且通过手机、大屏等设备能全程监控、展示、查询每具遗体在业务办理所处理环节。通过遗体的上的二维码信息就能扫出该遗体档案信息，当前处理信息；该二维码包含了遗体从登记到遗体火化整个环节的具体信息，此二维码一直跟随到骨灰寄存。533统一用户认证要求5331依托民政综合业务平台，实现与综合业务平台、广州市民政局协同办公服务平台集中认证和单点登录功能。（接口文档由建设方提供）用户在通过综合业务平台或协同办公服务平台进行登录、业务受理或查询等操作时，由综合业务平台集中对用户的帐号及密码信息进行验证。综合业务平台负责处理对用户帐号及密码的验证，由业务系统进行鉴权。综合业务平台集中存储验证的帐号及密码，以及用户、业务的对应的关系，综合业务平台初始的帐号及密码信息由各系统导入，其它系统不再存储密码信息。密码维护由各业务系统发起，综合业务平台提供帐号及密码维护接口。功能设计要求（1）业务平台SSO认证服务业务平台需要提供“SSO认证服务”以供综合业务平台调用。功能要求接收综合业务平台的SSO请求判断用户在本系统是否存在局部TOKEN接口要求接口名称HTTP/XXX/SSOCHECKPROVINCEID请求参数，其中XXX为业务平台IP地址或域名。请求参数用户编码，请求参数可空应答参数本系统可接收的帐号类型本接口采用HTTP协议的重定向功能业务平台采用非对称加密法对数据进行加密（2）票据解读服务UA对综合业务平台或业务平台的认证请求验证通过并生成票据之后，需要附带票据重定向到综合业务平台或业务平台，综合业务平台或业务平台依据票据来获取断言。功能要求业务平台对于形如“HTTP/XXX/UATICKET请求参数”的请求，需要统一做拦截处理根据UATICKET参数内容调用UA后台接口，向UA查询该票据对应的断言对断言进行解析获取用户身份信息接口要求如下接口名称HTTP/XXX/UATICKET请求参数其中XXX为业务平台IP地址或域名；表示该网站内的任意链接。请求参数名票据应答参数无本接口采用HTTP协议的重定向功能（3）局部单点退出服务用户请求单点退出时，业务平台提供销毁局部TOKEN的接口。接口要求如下接口名称HTTP/XXX/SSOLOGOUT其中，XXX为业务平台IP地址或域名。请求参数无应答参数无本接口采用HTTP协议的重定向功能5332统一用户管理系统根据应用模式和业务要求采用“统一认证，分级管理”的方式进行权限的控制。统一用户管理是整个信息系统的基础模块之一，它提供了市民政局各相关的组织机构管理、用户管理和分组（团）管理。同时，它还以接口的形式提供用户信息的读取，用户登录处理等功能，为办公自动化系统各个子系统提供用户管理的基础。同时，还为以后与其它MIS等系统实现应用集成后的用户单点登录机制打下了一个扎实的基础。53321机构基本信息管理每个机构都有许多属性或称基本信息,如机构名称,电话号码,EMAIL地址等。机构基本信息管理的功能是创建,删除机构,对机构的基本信息进行修改和查询,同时管理机构之间的关系。一个机构可有上属机构和下属机构，它们构成机构树。机构有优先级作为其一个属性，优先级为长度为5的字符串，其优先级先后按字符先后排序。机构管理的分级权限控制，当用户登录本系统时，所看到的机构树都会不一样。53322组基本信息管理组基本信息管理的功能是创建,删除组,对组的基本信息进行修改和查询。组信息的分级权限控制，各单位或部门可以建立属于自己的组信息。53323用户基本信息管理每个用户都有许多属性或称基本信息,如姓名、帐号、登录密码、数字证书等。这些信息都是用户静态信息。用户基本信息管理的功能是创建、删除用户，对用户的基本信息进行修改和查询，同时管理与机构之间的关系。一个用户可属于一个机构或组，也可属于多个机构或组，也可不属于任何机构和组。一般情况下，系统管理的用户可不属于任何机构和组。其余用户都属于某个机构。用户有优先级作为其一个属性，优先级为长度为5的字符串，其优先级先后按字符先后排序。53324用户登录时的身份认证包括密码认证和个人数字证书认证两种。系统管理员可以根据情况设置某一种用户认证方式。其中个人数字证书认证支持第三方CA系统颁发的X509V3数字证书，同时，还支持对第三方CA系统联机进行证书废除列表CRL（CERTIFICATEREVOCATIONLISTS，又称证书黑名单）查询。多机构身份登录，用户用不同的身份登录本系统，他所拥有的权限都会不一样。53325用户令牌机制用户首次登录进入时，要产生一个令牌来标识此用户，用户在系统中的身份就是用此令牌，当用户发出页面请求或进入其他系统时不用再登录，只用此令牌即可。令牌是一个长度为32的字符串，每个字符是一个十六进制表示字符。令牌由用户帐号登录日期时间经过HASH算法如SHA0计算得40位字符。用户在未退出系统前可再次登录，因此，一个用户可有多个令牌，但一个令牌不用超过一定时间限度，要被收回。用户退出系统时，令牌要被收回。53326用户登录时和登录后的管理用户登录时和登录后，要对其在系统使用时的状态进行管理。管理包括最后一次使用系统访问服务器的时间，登录时密码错误的次数等。给定一个时间参数，当当前时间与最后一次使用系统访问服务器的时间之差超过此时间参数时用户的令牌失效。53327密码加密用户的登录密码存入数据库时，用对称算法如RC4将其加密（账号为因子）再转换为十六进制字符后存入数据库。53328证书加密系统保存用户的证书标识（证书标题SUBJECT加上发行者ISSUER），以及用用户证书签名的信息（被签名信息为上述证书标识，签名后的信息包括被签名信息、签名信息和用户公钥）。用户登录时，发送签名后的信息（格式同上），系统收到后使用用户公钥得到正确的签名信息，并和用户公钥中的证书标识以及数据库中保存的证书标识比较，如果都相同，则验证通过。53329查询和搜索根据机构，组和用户姓名，帐号对用户信息进行查询。533210地址本提供工具地址本，以用于应用系统的任何需要的地方。地址本的功能是提供一个可以按机构或组分类来选择用户的工具。六、硬件及系统软件采购需求硬件方面采用租赁的方式，租用广州市政府信息化云平台硬件基础设施，需求如下类型名称数量标准虚拟机4核24GHZVCPU16GB内存、100GB存储空间1台机柜2U机柜1套数据库的建设充分考虑广州市民政局现在数据中心建设，在现在数据中心的基础上规划出本项目数据库，实现殡葬业务管理各业务信息库。由于硬件是租用广州市政府信息化云平台的硬件设施，购买操作系统一套，需求如下。项目名称参数规格单位数量操作系统WINDOWSSERVER2012R2标准版套1七、监控防护软件采购需求为了保障整个业务系统可靠安全的运行，需要采购监控防护软件一套，其软件的需求指标如下（1）主要参数指标体系指标操作系统支持WIN7以上64位系统支持FTPSSHTELNETSMTPDNSHTTPIPC/135HTTPSIPC/445MSSQLMYSQLTERMINAL协议支持攻击过程的行为特征定义（并提供设备界面截图加盖原厂商公章）网络协议通信自动识别内网连接通道监控内网连接通道异常阻断攻击行为自动阻断WEBSHELL脚本文件监控及阻断（并提供设备界面截图加盖原厂商公章）监控阻断支持异常提权操作感知及阻断支持用户自定义策略支持攻击过程的行为特征定义（并提供设备界面截图加盖原厂商公章）支持漏洞机理的特征定义防护策略集成用户安全基线完整行为库（并提供设备界面截图加盖原厂商公章）支持离散行为分析攻击行为的完整记录非授权文件的浏览痕迹定位（并提供设备界面截图加盖原厂商公章）支持PDF、XLS、PPT、DOC、SWF、RAR、ZIP等多种文件格式支持打开注册表、读写文件的监控行为记录未许可新进程创建完整记录支持攻击预警自动推送支持蜜罐诱捕预警溯源支持对攻击溯源、对攻击目标、结果进行归纳（并提供设备界面截图加盖原厂商公章）支持主控中心、子控中心、防护端跨地域部署管控分级管控支持主控中心统一策略配置和下发配置部署能力APT检测管理中文界面，并且可分为配置管理员、用户管理员、审计管理员自身安全性产品经过安全性测试支持威胁告警的统计、展示、说明、查询评估分析提供全网安全评估报告和趋势分析支持管控中心自动推送，防护端静默安装运行状态自监控及BYPASS简化运维支持B/S可视化展示运维任务分级下发支持分级角色管理，支持运维事件下发功能产品资具有公安部颁发的销售许可证书质八、数据管理中心需求提供信息共享管理模块，建立资源库包括业务信息资源（主要是项目信息资源）、业务主体信息资源（主要是申报单位信息资源）。信息共享管理模块建设包括目录体系建设、数据体系建设和服务体系设计。61目录体系建设资源目录体系的设计与实现，应具有完整性、通用性，以便无遗漏、无重复地进行资源数据的编目、汇总、检索。资源目录的设计，参照GB/T210622007政务信息资源交换体系和GB/T210632007政务信息资源目录体系第4部分政务信息资源分类，根据附件A“主题分类类目表”中表B1“行业分类类目表”、表C1“服务分类类目表”、表D1“资源形态分类类目表”。62数据库体系建设整个系统按逝者库、骨灰库、殡葬用户库、服务项目库、火化库、冷葬库等进行数据库体系统建设，数据库的建设要在保证数据隔离、一致性、安全上等实现综合的高质量数据库体系建设，保证数据的传输效率、数据的安全性、数据的可靠备份等，并且各库实现逻辑分离，分区建表等。九、其他要求81项目组织及人员要求811组织机构为使工程按质、按量、按时及有序实施，中标供应商对本项目必须建立一个完善和稳定的管理组织机构。812核心人员要求在项目负责人员方面，必须包括一名专职负责的项目经理。在建设期内，项目经理必须常驻项目现场处理问题或交流情况。813调整原则本项目的项目经理必须具体负责项目的实施，在系统建设期内，投标人承诺的项目经理和开发实施的主要人员未经用户同意不得调整；投标人如中途更换项目经理和主要开发技术人员，必须征得用户同意。必须提供以上人员相关证明资料复印件并加盖公章，并提供以上人员在本公司任职的有效外部证明材料（如加盖政府有关部门印章的投保单或社会保险参保人员证明，或单位代缴个人所得税税单等，事业法人的相关人员应提供该单位的相关证明）复印件。82安装、测试和验收要求821安装调试、测试环境投标人必须向采购人提供本项目采购软件的安装和维护服务全部内容，进行安装调试，搭建测试环境，并在需要的时候配合采购人完成整个系统的网络联调工作。若本项目采购软件的配置或要求中出现不合理或不完整的问题时，投标人有责任和义务在投标文件中提出补充修改方案并征得采购人同意后付诸实施。822安装要求应用软件系统安装的主要目标不仅是使应用软件能够在相应平台上正常运行，而且必须具有对业务软件系统运行的监控测试手段，以证明系统优化运行。投标人有责任且必须承诺所承建的应用软件系统达到用户要求的各项性能指标。823系统测试系统安装完成后，按照用户实际要求的基本功能以及标书中要求的所有指标进行逐一测试。（1）单项测试单项产品安装完成后，投标人进行产品自身功能及性能的测试。设备通电测试应单台进行，所有设备通电自检正常后，才能相互联结。（2）试运行测试系统安装完成后，系统进行相应的测试。提交测试报告，由双方签字确认。作为验收文档之一。（3）验收测试根据终验测试方案进行测试，现场提交测试报告，由双方签字确认。（4）投标人应负责在项目验收时将系统的全部有关产品说明书、安装手册、技术文件、资料、验收报告等文档交付用户方。824验收要求（1）投标人应负责在项目验收前将项目实施过程中产生的全部各种相关各阶段文档整理好装订提交，提交运行稳定可靠的本系统及其安装程序并提交相关文档；（2）对整个项目的验收包括检查应用系统是否实现了采购人在标书中所要求的功能，是否与投标人提出的解决方案中既定目标功能完全一致；（3）本项目的最终验收由采购方组织最终用户、投标人共同进行。83质量保证要求为了保证本系统能按时高质地顺利完成，规避项目风险或将风险降至最低程度，应采取如下质量保证措施1建立强有力的项目领导小组和实施小组，是确保本系统质量和成功实施的关键措施。2认真做好项目前期工作和实施计划。详尽全面的用户需求调研分析是系统实施的基础，先进实用的系统设计方案是系统实施的依据，一定要扎实做好需求调研分析以及系统设计工作，周密做好系统各阶段实施计划。3确保数据的正确性与全面性。4强化成果审查、测试工作。对系统各实施阶段产生的成果严格进行校审，对系统各功能模块进行严测试，严把各阶段质量关，从而确保整个系统的高质量。5做好用户培训