国家AAAA委网上办公系统二期招标文件-项目总集成及既有应用系统升级（招标需求书）.doc

中招国际招标有限公司 招标需求书国家AAAA委网上办公系统二期招 标 文 件A包 第三部分项目总集成及既有应用系统升级（招标需求书）III目 录第一章 概述11.1网上办公系统背景11.2网上办公系统二期概述21.3本标书的任务范围2第二章 系统总体需求32.1建设目标和建设内容32.1.1建设目标32.1.2建设内容32.2系统逻辑结构42.3系统建设原则52.4系统总体技术要求62.5系统总体建设任务6第三章 应用系统需求说明83.1改扩建系统83.1.1公共应用支撑平台83.1.2安全支撑平台123.1.3网上办公门户203.1.4司局网站群253.1.5文件智能交换系统二期293.1.6签报系统二期323.1.7建议提案系统353.1.8委托评估系统403.1.9视频服务系统433.1.10数字图书系统463.2迁移系统483.2.1信访系统483.2.2档案系统50第四章 标准规范和数据资源需求说明544.1标准规范需求544.2数据资源需求55第五章 数据迁移需求说明575.1概述575.2现状575.3任务575.4要求58第六章 系统集成需求说明596.1集成工作内容596.2集成工作基本要求59第七章 应用系统实施与服务要求647.1设计要求647.2对承建单位的项目组织管理及人员安排要求647.3开发过程要求657.4项目的进度要求667.5项目的验收要求667.6服务要求677.7投资要求677.8文档保密要求687.9投标人需承诺的可交付物68第八章 软件评测721.1概述721.2评测内容721.3评测方式73第九章 邮件系统、应用中间件、计算机设备采购759.1投标货物要求759.2采购内容759.2.1邮件系统759.2.2应用中间件779.2.3计算机设备829.3采购工程要求839.3.1配置要求839.3.2到货验收要求849.3.3产品安装、调试与验收859.3.4试运行期间的技术支持与服务869.3.5质量保证期内的技术支持与售后服务879.3.6质量保证期外的技术支持与服务879.3.7技术文档要求879.3.8项目配合要求88第十章 机房设备搬迁8910.1现状8910.2任务8910.2.1设备迁移8910.2.2购置机架式14 套KVM系统和辅料8910.3搬迁工作具体实施及要求8910.4搬迁工作需购置的辅助设备和辅料90第十一章 培训9211.1培训要求9211.2培训事项92第一章 概述1.1网上办公系统背景网上办公系统是运行在委机关内部网中的办公专用计算机信息系统，是委内日常办公及实现内部信息交流与共享的重要平台。网上办公系统一期工程初步建立了以目录服务、安全认证服务、数据库服务、应用服务、邮件服务组成的应用体系，实现了层次化分级管理。通过目录服务管理用户信息和访问权限，整合各应用系统间的访问控制，使用户在访问多个应用系统时，不需要重复进行身份认证，实现了一站式登录机制。通过CA安全认证服务与目录服务的结合，委内人员使用电子钥匙登录网上办公系统，安全程度进一步加强。网上办公主页是网上办公系统的展现窗口，共有一级栏目约50个，主要有：1、委内要闻、重要通知、电子公告、行政许可、重要文件、委内刊物、经济研究等重要信息栏目，其中重要电子文档实现了文档防扩散功能；2、活动安排、值班记录等栏目；3、视频点播、公共数据库等资料检索栏目；4、办公指南、联机帮助、常用工具、意见建议等辅助栏目；5、干部论坛等BBS栏目；6、办公专项应用栏目；7、33个司局主页系统。办公专项应用系统主要有：文件智能交换系统、签报系统、建议提案系统、信访管理系统、政务信息系统、档案系统等。实现了多项办公业务的网上办理，实现了纸质文件的智能交换与跟踪。这些专项系统中的“待办事宜”通过消息机制及时送达到办理人员的网上办公桌面。委内33个司局建立了有本司特色的司局主页系统。一期建立了内部邮件系统，实现了委机关内部邮件的发送与接收。一期的应用架构基本采用Browser/Application、Server/DataBase、Server三层体系结构，采用了符合J2EE技术标准的WEB服务器，成熟的数据库产品，数据主要存放在关系型数据库中。1.2网上办公系统二期概述二期工程建设是在一期工程的基础上，以 “拓展范围、深化应用、整合资源、强化安全”为指导思想，更新核心硬件设备和升级系统软件，改扩建应用支撑平台和安全支撑平台，建设网上办公门户、司局网站群，公文子系统，司局专项业务系统等各种应用系统，改造有迫切需求但功能不够完善的办公应用系统，迁移一期相对完善并且应用较成熟的应用系统，确保一期工程与二期工程的平滑过渡。通过二期工程建设使网上办公系统更加完善，进一步提高工作效率，进一步适应和满足我委职能转变、业务调整的需要，促进我委政务信息资源的开发利用和共享，全面提高我委政务信息化建设与现代化管理水平。1.3本标书的主要任务范围承担网上办公二期工程系统总集成任务，制定标准规范体系、规划信息资源和设计数据库；改扩建支撑网上办公和委内各司局业务应用系统的公共应用支撑平台和安全支撑平台；建设网上办公门户和司局网站群；完成原有应用系统的改造升级、迁移任务；完成各应用系统与改扩建后的公共应用支撑平台和安全支撑平台的无缝衔接；完成邮件系统的升级任务；完成历史数据的迁移任务；完成对项目管理人员、最终用户、运维人员的培训；完成机房相关设备的搬迁、入网、运行的工作。95第二章 系统总体需求2.1建设目标和建设内容2.1.1建设目标在一期工程的基础上，通过二期工程建设，建成更加完善的网上办公系统，进一步提高工作效率，优化业务流程，促进国家AAAA委工作的科学化和规范化。具体包括：在改造升级网上办公硬件设备和系统软件的基础上，整合建设统一的公共应用支撑平台和安全支撑平台，制定标准规范，规划信息资源和设计数据库，完善应用功能，扩大应用范围，改扩建、迁移业务应用系统。2.1.2建设内容第一、制定应用服务接口规范、信息资源共享交换规范等标准规范，规划信息资源和设计数据库。第二、在一期的基础上建立统一的公共应用支撑平台，实现门户统一的访问入口；实现机构、人员、权限的统一管理；实现网上办公和委内各司局业务应用系统之间的信息共享；为门户提供内容管理和灵活的信息发布功能，为门户提供强大的信息检索功能；满足未来新的办公业务系统快速构建和部署的需要。第三、在充分利用并整合内网安全设施的基础上，建设以基本安全防护、应用系统层面安全防护和安全运营管理的安全支撑平台。加强文档防扩散系统的应用深度和广度，在应用系统中逐步实施电子签章系统的应用；建设网络防病毒系统和信息安全通报预警与培训系统，与安全控管平台相结合，初步形成安全运营和管理平台。第四、建设网上办公系统门户和司局网站群，主页面展现形式多样化，展现内容多样化，并符合国家AAAA委内部办公专用的性质。在公共应用支撑平台的支撑下使信息发布快速灵活，信息浏览、维护、检索满足访问控制的要求。第五、充分利用已有资源，改造、迁移原有业务应用系统，扩大应用范围，增加应用功能，满足委内不断增长的业务需求，在公共应用支撑平台的支撑下，实现与网上办公系统门户无缝衔接。第六、面向各个业务应用系统提供完善的日志系统、详细的统计系统等基本安全服务功能。2.2系统逻辑结构安 全 支 撑 平 台标 准 规 范 与 接 口 服 务业 务 应 用 系 统 集 成 整 合公共应用支撑平台国家发展改革委办公门户辅助办公公共数据行政资源司局网站办公业务通知通告委内要闻发布服务检索服务共享交换内容管理认证服务门户服务流程服务业务数据库资源数据库全文检索库网络及硬件基础环境组织身份目录总库目录管理身份同步分级授权日志审计网上办公系统逻辑结构示意图网上办公系统在逻辑上由下至上分别包括网络及硬件基础环境、资源库、公共应用支撑平台、业务应用系统及办公门户等几个部分，安全支撑平台和标准规范与接口服务贯穿系统各个层次。网络及硬件基础环境包括内网的局域网环境、各种服务器和存储设备，以及操作系统、数据库系统、应用中间件等系统软件。公共应用支撑平台提供认证服务、流程服务、目录管理、共享交换、分级授权、内容管理、发布服务、检索服务等功能，实现对上层业务应用系统功能的支撑。应用层通过统一的办公门户集成各业务应用系统，实现内部各业务应用系统界面的整合，为委机关内部工作人员登录各应用系统提供统一入口。2.3系统建设原则1、实用性原则以现实需求为基础，充分考虑发展的需要来确定系统规模。2、安全性原则系统应能提供安全手段防止非法入侵和越级操作，应用系统和软硬件都应遵守相关的规定，符合国家有关电子政务系统安全的要求。3、可靠性原则系统设计能有效地避免单点失败，在设备选择和系统构建时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性，另一方面要保证故障发生时能在最短时间内修复。4、成熟和先进性原则系统结构设计、系统配置、系统管理方式等方面采用国际上先进同时又是成熟、实用的技术。5、规范性原则系统设计所采用的技术和设备应符合国际标准、国家标准和业界标准，为系统的扩展升级、与其它系统的互联提供良好的基础。6、开放性和标准化原则在设计时，要求提供开放性好、标准化程度高的技术方案；设备的各种接口满足开放和标准化原则。7、可扩充和扩展化原则所有系统设备不但满足当前需要，并在扩充模块后满足可预见将来需求，保证建设完成后的系统在向新的技术升级时，能保护现有的投资。各功能模块间的耦合度小，以适应业务发展需要，便于系统的继承和扩展。8、可管理性原则系统应易于管理，易于维护，操作简单，易学，易用，便于进行系统配置，能够很好的监控设备、安全性、数据流量、性能等方面内容，并可以进行办公楼内的远程管理和故障诊断。系统应具有良好的结构，各个部分应有明确和完整的定义，使得局部的修改不影响全局和其他部分的结构和运行。9、兼容性原则二期系统是在原系统上升级改扩建而成，需要整合已有的系统，不改变已有的操作模式，原有的数据需迁移到二期继续使用。10、易使用性原则应用界面简洁、直观，尽量减少菜单的层次和不必要的点击过程，使用户在使用时一目了然，便于快速掌握系统操作方法，特别是要符合工作人员的思维方式和工作习惯，方便非计算机专业人员的使用；应提供联机或脱机等多种帮助手段。11、有限开源性原则随着业务逻辑的改变，需要对系统进行维护、微调或二次开发，对该系统的非核心代码，应该开放，并提供规范的数据库设计，接口规范；为本系统定制和二次开发的产权属于业主单位。2.4系统总体技术要求1、系统平台应建立在较高性能的服务器或服务器群集上。2、系统架构应采用Browser/Application Server/DataBase Server三层体系结构。3、系统架构中应采用成熟的数据库产品，采用符合J2EE技术标准的WEB服务器，并充分利用、兼容一期中的产品。4、系统开发应采用先进的开发技术，具有二次开发能力，支持可视化流程定制，可以定制各种模板（公文模板、个性化模板）。5、系统应保证各类常见操作系统客户端的正常使用，要求与不断升级的IE浏览器、MS OFFICE 相匹配。6、系统应提供基于XML的同其他系统的数据交换接口。7、系统应对数据和应用的安全性作充分考虑，提供较完善的数据加密及访问控制，提供日志跟踪与统计分析功能。2.5系统总体建设任务本包涉及的具体建设任务主要是完成项目总集成任务，审核各包的集成方案，配合各包集成商完成全部软硬件、应用系统的集成；完成公共应用支撑平台，安全支撑平台的开发，应用系统的整合改扩建、迁移，原有系统数据迁移、整合以及机房设备搬迁等工作。本系统涉及到的硬件设备和部分系统软件采购另行招标。详细任务如下：1、改扩建系统：1）应用支撑平台2）安全支撑平台3）网上办公门户4）司局网站群5）文件智能交换系统二期6）签报系统二期7）建议提案系统8）委托评估系统9）视频服务系统10）数字图书系统2、迁移系统1）信访系统2）档案系统3、系统集成任务1）硬件设备、系统软件各采购包与各应用系统开发包的集成。2）所有新建、改造、原有应用系统的集成、迁移。4、历史数据迁移任务。5、标准规范和数据资源架构规范任务。6、软件评测7、国家AAAA委北楼机房相关设备搬迁至东楼机房，北楼机房内部调整的任务。8、基础软件采购。9、各类人员的培训任务。第三章 应用系统需求说明网上办公系统二期工程将基于我委内部网现有办公系统进行建设。通过对现有各系统的认真梳理，本期工程的应用系统建设可分为“改扩建系统”、“新建系统”、“迁移系统”三部分。对存在大量的新增需求和功能，需要在现有体系架构基础上改造、扩建的系统，列入“改扩建系统”，尚未建设但有迫切需要的系统列入“新建系统”，对于那些运行良好但要升级到二期平台上的系统，列入“迁移系统”。本包中应用系统开发部分，以改扩建和迁移为主。本期建设中改扩建新建与迁移应用系统情况如上图所示。3.1改扩建系统3.1.1公共应用支撑平台概述公共应用支撑平台是网上办公系统的基础，是网上办公系统门户和各应用系统的重要支撑。通过公共应用支撑平台，实现机构、人员、权限的统一管理；实现门户统一的访问入口；实现网上办公和委内各司局业务应用系统之间的信息共享。现状目前网上办公系统一期应用支撑平台是以目录服务体系为主，通过目录服务NDS6.0建立了组织机构、人员体系，建立了主页栏目的权限访问体系和一站式登录机制，实现了各应用系统机构、人员信息的传递和统一的访问入口，通过CA安全认证服务与目录服务的结合实现了使用电子钥匙登录主页。建设任务对现有应用支撑平台进行改扩建。采购目录服务软件，升级改造现有目录服务并增加新的功能；继承目前委内统一的组织机构、人员、角色权限管理体系；构建门户服务系统，保持已有CA安全认证服务与目录服务结合的机制，实现使用电子钥匙登录主页和一站式登录各应用系统，实现各应用系统组织机构、人员信息的传递和统一的访问入口；按照统一的规范和标准，实现资源的统一管理，实现系统数据共享与交换接口，提供应用系统的快速发布服务和接入服务。系统功能要求1、目录服务l 采购成熟的目录服务软件产品，升级改造目录服务体系，能够快速灵活的创建、维护、管理组织机构、人员、群组、角色及其资源。l 按照规范升级全委统一的身份库，对身份库中的组织机构、人员用户标识和ID要与网上办公系统目录体系保持一致，实现全委帐号统一管理、权限控制。l 提供需要同步的组织机构、用户、用户组、角色等目录资源。l 支持在线备份、配置修改、升级和索引功能。l 完成已有机构、人员、角色数据的迁移，保持现有系统统一的授权管理。2、门户服务系统l 制定同步策略和提供同步工具，将组织机构、人员用户、角色等信息从目录服务同步传递到门户及其他各应用系统中。l 实现登录一次，便可访问所有应用系统的单点登录方式。l 与现有国家AAAA委CA系统结合，实现电子钥匙登录门户主页。l 提供消息服务，各应用系统将“消息信息”送达统一的消息平台，通过消息展现页面将信息送达至用户，实现委内办公专项应用与门户主页“待办事宜”的联动。l 资源管理，实现门户各级应用栏目的统一管理。3、统一的权限管理构建权限管理平台、权限获取接口，将各应用系统内部二次授权的信息同步至权限管理平台；提供分类查询功能，如按照用户名、所在部门、角色，权限等查询；提供查询结果打印功能。4、统一应用审计提供统一的应用审计功能，对普通用户的业务访问、管理员的操作和应用系统的运行状态进行审计。5、信息资源共享交换接口开发信息资源共享交换接口，提供数据交换、数据共享、访问控制、审计、监控等接口功能。系统技术要求l 要求基于J2EE的平台架构。l 采用组件化、平台化和模块化设计。支持标准的组件技术（如：ActiveX、DCOM、CORBA等）。 l 支持开放的体系结构，支持主流厂商的硬件及操作系统平台，支持跨平台运行。l 主要数据应存贮在既定的数据库中，可实现对其它数据库和文件系统的访问与数据交换，提供基于XML的数据交换接口。l 系统采用B/S（浏览器/服务器)模式，可保证各类常见操作系统客户端的正常使用，支持客户端IE6.0/7.0及以上、Office 2003及以上配置，与不断升级的IE浏览器、MS OFFICE 相匹配。l 页面响应时间100毫秒，事务处理时间1.0秒，查询等待时间2.0秒。l 系统应对数据和应用的安全性作充分考虑，提供较完善的数据加密及访问控制，提供日志跟踪与统计分析功能。l 最大响应时间为800毫秒。目录服务软件产品要求本标书采购1套在小型机服务器上运行的目录服务系统，要求基于J2EE的平台架构，符合中文命名原则。1、主要技术指标要求如下：l 基于高可扩展性的X.500设计，内置LDAP支持。 l 支持LDAPv3和允许高级查询处理的常见扩展及控制。 l 支持LDIF代码的扩展集。 l 支持灵活的用户身份验证方式，支持SSL,X.500v3证书，安全性令牌，如智能卡。 l 支持使用Kerberos身份认证机制。 l 支持管理超过十亿个对象。 l 复制-支持多主机和自动复制，可以在对象和属性级别创建复制过滤器。 l 同步-使用transitive同步，关键信息更新可快速复制（10秒内）。 l 分区-无限制分区大小。 l 目录工具-支持包括ConsoleOne，iMonitor，ice，DirXML等多种工具。 l 支持多种操作系统，包括支持Netware，Windows，Linux和UNIX。 l 支持分布式部署。2、投标货物要求l 逐一列出满足招标书产品要求下各个模块或配置的详细说明及其单价，否则视为免费提供。认为要额外增加的特殊接口或模块，必须详细加以说明。否则，将视为免费提供。如果是封装型产品，请注明封装的内容。l 要求投标人提供的产品是符合中华人民共和国相关法律法规许可销售和使用的产品，具有原厂商正式授权使用许可证，在投标书中必须提供详细的配置表，并有中文注释。l 提供该产品的技术培训，提供产品的使用和维护文档。l 提供原厂商或其指定服务商现场服务，3年质量保证期内的现场服务。提供5年的技术支持和售后服务。要求说明提供免费现场服务的天数和具体内容，提供收费现场服务的服务内容和单价。l 本标书采购的软件产品以套为单位，须按照本标书采购的具体要求明细报价，如：CPU物理个数、用户数等指标的价格。3.1.2安全支撑平台概述为保障网上办公系统安全运行，本次项目建设主要是在已有安全措施的基础上，加强应用层安全系统建设，完善安全支撑平台。现状近年来陆续购置了一批网络信息安全软、硬件设备，主要包括：防火墙、网络防病毒系统、网络拨号监控系统、主机入侵监测系统、安全审计和安全管理平台等；实现了委级刊物的电子文档防扩散的功能；完成了 CA系统的建设，完成了证书管理系统与主页登录系统的应用结合。但在应用系统层面还未完全与CA系统的深入结合和应用。建设任务.1 电子签章系统.1.1总体要求利用已有的CA系统建立数字签章签名证书体系。利用现有证书中心和已发放的电子证书进行签章制作，充分利用已有证书中心提供的各项功能。下列要求如能利用现有证书中心实现的可利用已有功能。用数字签名技术，与数字证书无缝结合，将签名数据与签章数据绑定，保证电子文件全程多方位的安全，实现办公业务系统中抗抵赖功能，保障业务系统中操作人员的权利与责任。实现签章与签名电子化。本次建设的电子签章系统要求在国家AAAA委机关用户的范围内，供用户无业务系统使用个数、签章制作和管理数量等授权限制条件使用。l 严格遵循中华人民共和国电子签名法关于电子签名的规范，同时支持RSA算法和国密办算法，符合国家安全标准。l 签名结果符合业界通用的PKCS#7格式。l 符合RFC3369要求。l 为签报系统、建议提案、政务信息上报等应用系统提供规范接口。l 提供详细解决方案。.1.2电子签章技术要求电子签章在任何浏览、加盖、传输、打印等过程中，无法截取完整的电子签章信息，确保签章不可仿造，保障签章信息安全。同时，在浏览的过程中，使电子签章呈现虚化，防止恶意的截屏和拍照，保证无法截取完整的电子签章信息，并通过打印控制（如“禁止打印”、“不限打印份数”和“设定许可份数”）和还原技术，实现仿真打印，保证落地安全。1、系统组成要求l 签章管理系统：包括用户管理、证书管理、电子签章生命周期的管理（如制作、更新、废止等）；l 签章验证服务：提供在线证书和章有效性验证；l 签章客户端控件：为Windows平台下的应用程序提供盖章和验章功能；l 签章客户端API（Java/C/C#）：为业务应用提供盖章和验章的开发接口。2、基本功能：l 用户管理：添加、修改、删除用户；l 证书管理：支持第三方证书管理系统；支持证书黑名单下载和验证；支持多个证书信任链；l 签章管理：制作、更新、废止电子签章；支持签章导出至指定的硬件设备（如存储证书的USB Key）和文件中；支持备案签章导入，能够将已经生成的电子签章文件导入到管理系统中备案，实现多签章系统间的互信；支持将USB Key中的数字证书导入电子签章系统，实现证书与签章的绑定；l 系统支持B/S架构的应用程序，能与IIS、Apache、Weblogic、Websphere、Tomcat进行整合；l 系统支持C/S架构的应用程序，需提供技术服务支持自定义协议。3、签章验证服务功能l 验证签名数据的有效性；l 验证签名证书的有效性，包括：证书有效期、用途、黑名单、信任链的验证；l 验证签章的有效性，包括：签章的完整性、与用户和证书的绑定关系，黑名单。4、签章控件要求l 支持嵌入Windows Office（Word/Excel）中使用l 支持IE浏览器（IE6以上版本）l 支持签章的显示、盖章和验章操作l 支持对指定的用户数据进行盖章l 提供获取证书和签章信息的接口5、签章客户端接口要求l 提供签章盖章和验章接口l 提供获取证书和签章信息的接口l 提供与远程签章验证服务器连接并校验签章l 支持Java、C、C#语言，支持主流的Java应用服务器，支持Microsoft .Net系统。.2网络防病毒系统l 系统基本要求本项目将采购基于企业级网络防病毒产品（1500套用户许可），采用服务器/客户端构架，最大支持客户端数无限制。l 兼容性与网络中现有各应用系统具有良好的兼容性，病毒客户端不能影响已有的客户端和服务器的正常应用，如有冲突应在限期内完成修改保证良好的兼容性。l 跨操作系统管理能够统一管理整个网络结构中不同系统下的防病毒客户端，如：Windows、Unix和Linux等，管理平台建立在Windows系统平台上。l 跨平台管理提供管理接口，系统日志可纳入第三方安全管理平台统一管理和收集，支持事件的分级上报。l 策略锁定限制用户对防病毒策略的访问权限。l 文件扩展封锁名具有该扩展名的文件将不会被扫描，而且对该文件的所有访问将被拒绝，保护关键的文件。l 远程自动安装提供多种安装方式，应能够实现对Windows 2000/NT/XP等平台的计算机的远程安装；安装后不需要重启动系统。l 系统资源占用在系统繁忙时应能调整资源的占用率，不影响主机上的业务应用。l 病毒检测清除能力能自动恢复被病毒修改的注册表，自动删除特洛伊/木马程序。l 病毒扫描可发现未知病毒或可疑代码，可以通过网络自动提交病毒样本文件；能够扫描使用多种主流压缩格式进行多重压缩的文件内的病毒。l 防毒客户端远程管理可对客户端的启动、停止、关闭、监测、扫描、清除、隔离等参数进行设置。l 分级管理和安全策略统一执行能够实现防病毒体系的多级管理，中央管理员应能够实现对整个防病毒系统的中央集中控管；防病毒管理中心能够强制客户端执行安全策略，以保持全局策略的一致性。l 实时报警和报警信息汇总（必须满足）能够通过网络广播、电子邮件等形式向管理员通报各种病毒发作的警告。能够根据实时的病毒报警信息，按照一定要求（如时间或者范围）汇总提取数据，统计出病毒情况。l 升级要求(必须满足)提供多种升级方式，支持特征代码库文件的自动下载和分发，更新过程无须管理员或者用户的干预。提供增量升级方式，以最少占用网络带宽；跨版本升级的安装更新过程无须管理员或者用户现场干预，跨版本升级应平滑过渡，不影响升级后主机上的应用。具有升级容错功能，当出现线路不稳定等因素时，防病毒系统可以自动校验、纠错、恢复，无需人工干预。l 技术支持服务厂家提供永久免费的病毒库升级，提供五年技术支持服务，五年服务期内提供免费的大小版本升级，每两星期至少一次现场巡检，每月提供书面的运行报告。出现重大病毒事件4个小时内提供现场支持。l 资质要求（必须满足）拥有自主知识产权，具有国家保密局涉密信息系统安全保密评测中心颁发的涉密信息系统产品检测证书，中华人民共和国公安部颁发的计算机信息系统安全专用产品销售许可证，需提供证明材料。.3信息安全通报预警与培训系统在整个安全支撑平台中，信息安全通报预警与培训系统属于安全运营的一个重要分支，信息安全通报预警与培训系统是在我委各成员单位之间构建专用系统，满足网络与信息安全通报信息的接收采集、汇总研判、编制发布、信息共享；漏洞、病毒等信息的接收处理和预警信息的发布；为用户提供信息安全知识培训。可以提高通报机制协同工作效率，增强用户信息安全意识，更好地为决策提供及时、全面、准确的信息服务，保障信息安全。信息安全通报预警与培训系统设计为在内网和纵向网分别部署，两个系统各自独立，分别能够实现信息安全通报预警和培训功能，有较全面的信息安全知识库，定期采用进行数据同步（可支持人工和自动两种方式）。需要配合本次项目建设的承建商，利用内网统一内容管理系统进行信息安全通报预警与培训系统建设。其基本功能要求如下：l 基本要求 收集各类上报信息，并对收集的信息进行处理后进行上报和发布。 支持报送模版的定制化，支持通过运行在特定设备或系统上的信息收集。 同时平台应具备预警、统计等功能。 具备在线学习，在线考试，在线调查，学习资料管理，在线讨论及在线答疑等培训功能。 具有良好的性能和稳定性，至少能够支持500用户同时在线并发访问。 能够部署在Windows、Linux/Unix等多种服务器环境下。 购买信息安全知识库，每月定期更新（提供不少于5年知识库更新服务），并在系统中提供灵活的知识库管理功能。知识库至少包括：近十年来的信息安全政策法规、地方、部门规范性文件；CVE最新漏洞库；微软、思科、ORACLE等主流操作系统和网络等硬件设备的最新安全漏洞情况；最新信息安全业内动态、有关学术会议和专业技术论文等。l 可视化要求 平台以WEB页面展示，界面要求简洁明了，管理员可灵活调整页面格式，包括图标、色系等界面调整。 能够支持在IE、Firefox、Safari等多种浏览器上正常运行。 后台收集的信息可以经过简单操作或自动推送到前台相关栏目。l 系统管理与审计 支持管理员分角色管理； 支持日志管理； 支持分级部署和管理功能，具有良好的扩展能力； 提供对象级的统一权限管理，可以实现用户的系统单点登录。 能够实现在物理隔离和逻辑隔离情况下的平台间的数据同步，对同步的数据能够进行灵活选择。l 协作与交互管理信息反馈（内容评论，调查回复等）；全文检索（检索感兴趣的内容）；流量统计（按时间段、按栏目、按内容统计访问量）等协作与交互功能。l 通知提醒管理便于各用户之间的工作协调和管理，根据需要以事件触发或定时方式对用户提供多种方式（如平台短信、邮件等）的提醒功能。l 通报系统 通报系统主要包括下级单位信息上报功能、上报信息统计功能、以及信息的上报发布功能； 下级单位信息上报功能至少包含2种类型：日报和月报。日报是指要求下级单位每日必须并且只能上报一次信息；月报是指下级单位每月必须并且只能上报一次信息； 管理员能够查询并修改所有下级单位上报的信息； 管理员能够帮助下级单位补填漏掉的信息报告； 管理员可以统计上报信息，并导出Excel报表； 通报系统应能够对第三方的知识库进行相关的支持，能够抓取第三方知识库的信息，进行组织与发布。 通报系统除了能够抓取第三方知识库信息进行发布外，还需要提供管理员能够手动发布各种信息、公告的功能。l 培训系统 培训系统需要包括在线考试、电子证书、在线调查、资料管理、在线学习、在线讨论及答疑等子功能 考试功能需要能够支持通过在线和离线等多种方式来进行试卷的编辑，能够支持题库，可以通过设置各种规则从题库抽取题目组成试卷。同时，系统不但需要能够统计考试成绩，而且还能够对试卷和题目的答题情况进行详细的分析，并能导出报表。 系统能够支持资格证书的考核与颁发，证书能够设置有效期，并支持对证书进行复核的功能。 系统应能提供在线调查评估的功能，并能够支持将调查反馈/评估的结果生成Excel报表。 系统能够支持资料管理的功能，既能够支持PPT、PDF、Word、Excel等文档的上传与下载，同时还能支持电子图书的在线阅读。 能够提供实时在线交互以及在线讨论区的功能，支持教师与学生之间的在线提问与答疑功能l 安全分析与报表 提供丰富的系统报表，支持pdf、html、excel等多种输出格式； 报表的生成方式分为手工报表和自动报表两种；支持用户定制报表。l 通报预警支持管理员直接推送信息到网站等。l 管理方式 提供基于WEB的门户管理系统，向认证用户提供基于B/S架构的管理界面，无须用户安装客户端软件。 承诺定制开发与国家AAAA委电子认证系统的接口，并实现用户持电子认证钥匙的登录。l 扩展性提供相关的可供二次开发接口l 资质要求 提供大型网络应用案例（具有国家政府机关通报系统实施经验的优先考虑）。 具有自主知识产权，具有国家版权局颁发的计算机软件著作权登记证书，需提供相关证明材料。.4重要电子文档防扩散系统l 按照委内电子文件安全保护的要求，根据委内实际需求，采购成熟软件与定制开发相结合的原则建设。l 采取现有Apabi DRM解决方案和文档保护技术，对相关应用中的重要电子文档进行防拷贝、防粘贴、防拷屏等控制。l 其系统性能和技术要求如下： 通过格式转换组件，将需要保护的重要电子文件转为CEB文件，防止内容被任意篡改；保持文件的原版原式，保证文件打印效果。 格式转换工作必须在后台进行。 文档阅读必须方便易用，文档阅读器支持在IE中嵌入打开，支持自动下载功能。 有完善的用户身份认证和权限管理功能，实现信息资源的安全访问和控制，同一文档对不同的人员其使用权限不同。在权限允许的情况下，支持离线阅读和使用文档。 要求有良好的扩展性和兼容性，通过内网应用支撑平台，实现机构、人员、角色权限等信息同步。 详细的日志功能，要求详细记录防扩散系统权限管理操作日志，记录用户对信息资源（到记录级）的访问日志。 要求与全文检索系统无缝连接，实现带权限的信息检索。 具有开放的体系与接口，能支持跨平台运行。 支持客户端IE7.0及以上、Office 2003及以上配置。 最大响应时间为5秒。3.1.3网上办公门户概述网上办公门户是国家AAAA委内部网上办公系统的展现窗口，通过网上办公门户主页的各级栏目，及时地向委内人员提供委内要闻、重要文件、各类刊物、经济研究等重要信息内容；向委内人员发布重要通知、电子公告；提供各类资料库、视频文件供委内人员学习和使用；在系统应用支撑平台和安全支撑平台的支撑下，实现电子钥匙登录网上办公门户主页；集成各类办公应用系统，使用户一站式登录到达各应用系统，通过快速的消息传递，使用户及时的处理应用系统中需要待办的事宜；集合委内司局网站群；具有完善的权限管理、全文检索功能。现状网上办公系统主页目前共有一级栏目约50个，主要有：委内要闻，重要通知、电子公告，行政许可、重要文件、委内刊物、经济研究等重要信息栏目；供各级领导使用的领导活动安排、值班记录等栏目；视频点播、公共数据库等资料检索栏目；办公指南、联机帮助、常用工具、意见建议等辅助栏目；干部论坛等BBS栏目。对部分重要电子文档实现了文档防扩散功能。网上办公主页集成了多个办公专项应用系统，主要有：文件智能交换系统、签报系统、建议提案系统、信访管理系统、政务信息系统、档案系统等。实现了多项办公业务的网上办理，实现了纸质文件的智能交换与跟踪。这些专项系统通过主页的“待办事宜”栏目及时醒目地送达到待办人员面前。网上办公主页集成了委内33个司局主页。由于开发时间较早，没有内容管理和信息发布平台的支撑，使主页的展现形式受到制约，信息表现形式单一，没有全文检索平台的支撑，不能快捷、有效地查找所要的信息。建设任务采购先进的、成熟的内容管理软件和全文检索软件，通过定制开发，建设全新的网上办公门户，实现通过主页各种栏目向委内人员提供委内要闻、重要文件、各类刊物、经济研究等重要信息内容；向委内人员发布重要通知、电子公告；提供各类资料库、视频文件供委内人员学习和使用；在系统应用支撑平台和安全支撑平台的支撑下，实现电子钥匙登录网上办公门户主页；集合各类办公应用系统，使用户一站式登录到达各应用系统，通过快速的消息传递，使用户及时地处理应用系统中需要待办的事宜；集合委内司局网站群；具有较强的内容管理、信息发布功能，实现主页信息栏目快速灵活定制，实现带权限的全文检索功能，快捷、有效、分级查找所要的信息。系统功能要求网上办公门户作为网上办公系统的展现窗口，其主页面的页面布局、信息栏目的设计，要求符合委内办公的实际需要；要求具有良好的业务整合、信息资源整合能力，为用户提供个性化服务和全文检索功能。（一）门户主页要求有专业的美工设计，使网上办公门户主页美观大方，布局合理；栏目分类清晰，使用方便。（二）主页栏目1、信息发布类栏目：通过信息发布系统构建相关信息栏目。2、具有文档保护功能的信息栏目：通过文档防扩散专用系统构建具有防打印、防拷贝等功能的信息栏目。3、通知通告类栏目：具有发布通知通告的功能，对发布的信息具有分级、定向浏览访问控制功能，具有详细的访问日志和查询功能。4、待办事宜等消息类栏目：通过应用支撑平台的消息机制，制订待办事宜接入标准，实现与各办公应用的信息联动。5、论坛栏目：构建论坛、在线交流性质的栏目。6、视频栏目：构建相关视频栏目。7、专项应用栏目：无缝挂接专项应用系统。8、外部购买栏目：无缝挂接各外购数据。9、司局子站有关栏目：挂接司局子站中有关重要信息栏目。10、司局子站群：在网上办公门户上展现司局子站群。11、最新信息栏目：对内网最新加载的重要信息进行发布。通过信息发布平台，实现对内网最新加载的各类自产信息进行采集、编辑和发布。12、图片新闻栏目：以大图标方式突出展现委领导重要活动，或委内重要工作信息。13、全文检索栏目：通过全文检索系统，实现带权限的信息检索。14、为信息栏目提供导航功能，提供返回主页链接。15、各信息栏目要有本栏目内的信息检索功能。（三）、内容管理和信息发布采购成熟的产品，通过定制和开发，实现信息和文档的内容采集、创建和发布功能。1、具有支持各种非结构化数据、信息和文档的内容采集功能和创建功能。2、具有可视化页面编辑维护功能，能很好地兼容WORD排版格式。3、通过核心的UNICODE支持多语种的管理，包括中文、英文等全球大部分主流语言。4、具有信息校对审核管理流程。5、具有支持多种格式文件的信息发布功能。6、具有信息共享和授权功能，实现访问控制管理，实现对信息条目级的个性化授权。7、具有灵活的信息展现功能。（四）、信息检索采购成熟的产品，通过定制和开发，实现有权限的信息检索，使用户对检索内容的权限与各应用系统的权限管理体系结合，严格遵循信息的分级标准，对于没有权限访问的栏目，则不能检索到任何相关内容，达到高效、安全信息检索的目的。1、提供对Oracle、SQL Server等主流关系型数据库的全文检索。2、支持格式化文档的全文检索，如Word、Powerpoint、Excel、PDF等文件进行全文检索。3、提供对静态网页、动态网页、文件系统的目录文件等的检索；4、保证数据的一致性、查询结果的正确性。5、提供可视化的管理与配置工具，维护管理简单。（五）权限同步通过应用支撑平台的门户服务系统，同步机构、人员、角色权限，实现网上办公门户一站式登录，与各专项应用进行无缝连接，与司局子站群进行无缝连接。（六）电子钥匙登录在系统应用支撑平台和安全支撑平台的支撑下，实现电子钥匙登录网上办公门户主页。（七）数据迁移实现内网主页上现有信息栏目的数据迁移。系统性能和技术要求l 支持开放的体系结构，支持主流厂商的硬件及操作系统平台，支持跨平台运行。l 采用J2EE的平台架构，支持3层（数据库服务器层、应用服务器层和客户层）或多层体系结构，采用组件化、平台化和模块化设计。支持标准的组件技术（如：ActiveX、DCOM、CORBA等）。 l 内容管理和信息发布要求基于J2EE的平台架构，并具有二次开发能力，支持各种模板的定制与修改。l 信息检索要求基于J2EE的平台架构，实现有权限的全文检索。l 主要数据应存贮在关系型数据库中，可实现对其它数据库和文件系统的访问与数据交换，提供基于XML的数据交换接口。l 系统采用B/S（浏览器/服务器)模式，可保证各类常见操作系统客户端的正常使用，支持客户端IE6.0/7.0及以上、Office 2003及以上配置，与不断升级的IE浏览器、MS OFFICE 相匹配。l 页面响应时间100毫秒，事务处理时间1.0秒，查询等待时间2.0秒。l 系统应对数据和应用的安全性作充分考虑，提供较完善的数据加密及访问控制，提供日志跟踪与统计分析功能。信息发布和全文检索系统软件产品要求本包需要采购信息发布和全文检索系统软件1套，该产品需要满足在小型机服务器上运行，满足网上办公系统二期指定环境的配置。1、主要技术指标要求如下：指标技术要求框架和平台支持l 支持主流的UNIX平台和Windows 系列平台（WindowsXP，Windows Vista）l 支持IE6.0/IE7.0和 Microsoft Windows系列客户端资源整合l 实现资源整合和应用整合功能门户的个性化定制l 个性化内容定制l 个性化内容展示l 个性化页面及风格访问权限控制l 单点登陆和统一身份管理内容发布l 内容多渠道分发l 内容访问的个性化l 强大的内容检索能力 全文检索功能l 根据用户权限进行的全文检索l 非结构化、结构化数据的统一管理l 支持XML数据管理、实现XML 的全息索引l 多语种、多编码管理 应用集成l 统一搜索服务管理l 模板管理、审计、日志统计2、投标货物要求l 逐一列出满足招标书产品要求下各个模块或配置的详细说明及其单价，否则视为免费提供。认为要额外增加的特殊接口或模块，必须详细加以说明。否则，将视为免费提供。如果是封装型产品，请注明封装的内容。l 要求投标人提供的产品是符合中华人民共和国相关法律法规许可销售和使用的产品，具有原厂商正式授权使用许可证，在投标书中必须提供详细的配置表，并有中文注释。l 提供该产品的技术培训，提供产品的使用和维护文档。l 提供原厂商或其指定服务商现场服务，3年质量保证期内的现场服务。提供5年的技术支持和售后服务。要求说明提供免费现场服务的天数和具体内容，提供收费现场服务的服务内容和单价。l 本标书采购的软件产品以套为单位，须按照本标书采购的具体要求明细报价，如：CPU物理个数、用户数等指标的价格。3.1.4司局网站群概述司局网站群是委内各个司局在网上办公系统中的展现窗口，委内现有33个司局、办公室。通过司局网站群的建设，展现本司机构设置、职能划分，展现本司具体的业务内容、工作任务，为各司局进行工作交流提供信息平台。通过司局网站群的建设为未来逐步集成司内业务应用系统打下基础。现状委内现有33个司局有本司的司局主页系统，可实现简单信息发布功能，并与现有目录服务体系实现了人员信息的同步。可对人员权限进行浏览和维护的控制，与主页栏目实现了互动。由于开发时间较早，没有内容管理和信息发布平台的支撑，信息栏目不能快速灵活定制，表现形式单一；没有全文检索平台的支撑，不能进行全文检索。因此，迫切需要进行全面的改造。3.1.4.