环境保护督察信息化系统一期开发项目.doc

环境保护督察信息化系统（一期）开发项目公开选聘承担单位指南一、 课题背景为打好污染防治攻坚战，各级环保部门都开展了环境保护督察行动，环境保护部环境工程评估中心拟开发环境保护督察信息化系统，辅助环境保护督察业务工作线上开展，规范数据的录入、采集、汇总，更好的帮助管理部门开展相关工作。二、系统研发内容及要求为保证课题顺利实施，提高项目执行效果，本次将在明确经费额度基础上，以技术择优为主，面向全社会公开选聘系统开发协作单位。（一）系统需求描述 督察业务流程信息化1. 开发环境保护督察信息化系统，根据管理部门业务需求，提供覆盖督察业务工作流程的相关功能，系统可支持督察工作在线开展。2. 系统支持数据按照模板样式的导出，支持按照一定规则的导入。 督察已有资料入库1.系统开发完成以后，组织人员对现有督察业务资料进行整理入库。（二）系统开发标准与接口规范要求1.支持操作系统Linux，Windows Server；2.可运行在主流数据库系统Oracle、Sql Server、MySql上；3.采用J2EE平台，B/2应用模式，可运行在各类J2EE应用中间件上。4.兼容主流浏览器Chrome、Firefox、IE等。5.本次建设基于环保云部署。（三）系统应用安全要求1.身份鉴别（1）系统应具有专用的登录控制和权限控制模块，实现身份标示（用户名）唯一，能够限制口令的复杂度（长度、字母、特殊字符等），能够对非法登陆（如：暴力破解），进行锁定账号或封禁IP等限制措施，对非法登录次数要有限制。（2）系统应能够支持密码口令或短信验证码登陆。2.访问控制（1）系统应提供基于功能模块的用户权限自定义功能，功能模块要细化到最小功能点，管理员可通过自主定义的方式为用户开通账号权限。（2）系统中的重要数据，存放时需进行数据分类，管理员可按照不同角色划分用户对重要数据的访问权限，并以此进行访问控制；允许禁用默认账号。3.剩余信息保护和通信完整性和通信保密性（1）密码在数据库中必须使用哈希算法hmac存储，不允许存储明文密码。（2）应用系统的登陆、内部传输过程中需使用加密协议。4.软件容错（1）系统验收时，应进行安全性测试，不能存在高风险漏洞；（2）系统输入框应对有效性进行检验和限制。 5.资源控制（1）系统正式部署运行时，应从中间件或web服务器上，设置最大并发数的限制策略。（2）系统需具有重要数据防泄漏的相关措施。三、提交成果1、环境保护督察信息化系统及源代码1份。2、环境保护督察信息化系统开发相关文档1套。3、系统设计规范文档1份。4、提供系统培训及维护。环境保护部环境工程评估中心拥有项目全部知识产权。项目验收前，承担单位应提供详细的系统（平台）编译和运行环境设置说明，并协助环境保护部环境工程评估中心技术人员按说明搭建环境，完成系统编译和运行。通过编译和运行测试后的系统（平台）作为软件验收的依据，仅提供编译好的软件或提供不完整的源码，均视为不合格成果。上述成果需于 2018 年 10月31日前完成，由环境保护部环境工程评估中心组织专家进行验收。四、 拟支持经费：40万元。五、 申报条件在中华人民共和国境内注册，具有法人资格的企业、事业单位和环保社会组织均可独立申报，如大专院校、科研院所、企业、行业协会、国际组织、国际咨询公司及其他经审查符合条件的组织或机构。本次公开选聘不接受个人申请和联合申报。六、 申请受理公开选聘工作自本公告公布之日起开始，参加选聘单位可登录网站（中国环境影响评价网，下载相关材料。申请文件由申请函、课题申报书（含经费预算）及附件（资质、前期研究工作成果材料及其获奖情况）等构成。相关文件格式见附件。申请文件以中文编写，一律用 A4 纸，仿宋体四号字打印并装订成册，同时附上电子版（word、wps或pdf格式)和纸版均提交视为有效）。课题申报书及有关资料应有法定代表人（或委托授权人）签字并加盖公章，全部申请文件须包装完好，封皮上写明申请课题、申请单位名称、地址、邮政编码、电话号码、联系人，并加盖单位公章。申请文件一式 5份，正本 1 份，副本 4 份，在每份申请书要注明正本和副本，正、副本分别封装并在封面上注明。一旦正本和副本不符，则以正本为准。寄达申请文件的截止时间为2018年5月9日 17:00（以邮戳为准）, 并在截止时间之前发送电子邮件。联系方式：地 址：北京市朝阳区北苑路大羊坊8号，环境保护部环境工程评估中心邮 编：100012联 系 人：左文浩联系电话 箱：七、 课题管理和实施环境保护部环境工程评估中心将组织专家评审，对申请单位的方案进行