河南手机抄表“云”平台项目建议书.docx

2014中国联通河南县级供电公司手机抄表客户新建工程项目建议书2014中国联通河南县级供电公司手机抄表客户新建工程项目建议书中国联合网络通信有限公司河南省分公司2014年12月目 录第1章 项目简介11.1 项目名称11.2 项目建设单位11.3 项目建议书编制依据11.4 项目概况21.4.1 项目背景与现状21.4.2 建设目标31.4.3 建设内容31.4.4 建设周期41.5 主要结论与建议4第2章 项目建设的必要性5第3章 需求分析73.1 系统需求分析73.1.1 总体需求描述73.1.2 系统需求分析73.1.3 业务逻辑流程83.2 系统性能需求分析83.2.1 系统性能总体需求83.2.2 系统可扩展性需求93.2.3 系统开放性需求9第4章 建设方案104.1 建设原则104.2 网络现状114.3 系统架构114.3.1 软件系统架构114.3.2 系统逻辑结构图124.3.3 系统网络架构134.4 设备配置方案134.5 系统功能设计144.5.1 手机抄表平台主要功能144.5.1.1 抄表员管理144.5.1.2 抄表区域管理144.5.1.3 抄表数据管理144.5.1.4 历史数据管理154.5.1.5 台区抄见电量汇总功能164.5.1.6 异常用户分析统计164.5.1.7 抄表人员工作量汇总164.5.2 手机客户端系统174.5.2.1 客户端登录174.5.2.2 数据下载174.5.2.3 手动抄表174.5.2.4 数据上传184.5.3 接口管理194.5.3.1 营销接口管理194.5.3.2 网络接口管理204.5.4 系统管理204.5.4.1 字典维护204.5.4.2 接口数据库维护204.5.4.3 角色管理204.5.4.4 操作员管理214.5.4.5 抄表员管理214.5.4.6 统计报表管理214.6 系统安全保障方案214.6.1 整体安全防护214.6.2 安全标准和制度224.6.3 网络接入分级保护224.6.4 3G网络安全接入234.6.5 手机安全接入系统23第5章 环保、消防、职业安全卫生和节能265.1 环境影响和环保措施265.2 消防措施265.2.1 消防设计依据265.2.2 消防设计原则265.3 职业安全卫生措施265.4 节能措施27第6章 项目组织机构和人员286.1 项目管理与组织286.2 运维管理规范286.3 人员配置及培训计划29第7章 项目实施进度31第8章 投资估算和资金筹措328.1 投资估算的有关说明328.2 项目总投资估算328.3 筹资方案34第9章 效益与风险分析359.1 项目的经济效益和社会效益分析359.1.1 经济效益分析359.1.2 社会效益分析359.2 项目风险与风险对策35表格目录表4-1 平台设备配置表14表6-1 人员培训计划表33表7-1 项目实施进度表35表8-1 本项目投资估算详表37表8-2 本项目每年运营费用估算详表38图表目录图4-1 电力网络现状示意图11图4-2 整体软件系统架构示意图11图4-3 系统逻辑示意图13图4-4 系统网络架构示意图14图4-5 3G网络安全接入示意图26图4-6 手机抄表系统移动终端安全接入系统网络结构示意图27图6-1 运维管理体系架构32IV2014中国联通河南县级供电公司手机抄表客户新建工程项目建议书第1章 项目简介1.1 项目名称2014中国联通河南县级供电公司手机抄表客户新建工程项目1.2 项目建设单位中国联合网络通信有限公司河南省分公司1.3 项目建议书编制依据（1）电力企业计算机管理信息系统建设导则(试行)（2）电力企业计算机管理信息系统实用化验收导则（试行）（3）GB/T 8567-1988 计算机软件产品开发文件编制指南（4）GB/T 9385-1988 计算机软件需求说明编制指南（5）GB/T 12505-1990 计算机软件配置管理计划规范（6）GB/T 15126-94 信息处理系统 数据通信网络服务定义（7）GB/T 16680-1996 软件文档管理指南（8）GB/T 17859-1999 计算机信息系统安全保护等级划分准则（9）GB7027-86 信息分类编码的基本原则和方法（10）GB8566-88 计算机软件开发规范（11）关于支持河南省加快建设中原经济区的指导意见（国发201132号）；（12）国务院关于大力推进信息化发展和切实保障信息安全的若干意见（国发201223号）；（13）国家信息化领导小组关于加强信息安全保障工作的意见（中办发200327号文件）；（14）中共中央办公厅 国务院办公厅关于进一步加强信息资源开发利用工作的若干意见（中办发200434号）；（15）2006-2020年国家信息化发展战略（中办发200611号）；（16）中华人民共和国计算机信息系统安全保护条例（国务院令第147号）；（17）信息技术设备的安全（GB 4943-2001）；（18）计算机软件可靠性和可维护性管理（GB/T 14394-2008）；（19）信息技术.软件维护（GB/T 20531-2006）；（20）信息安全技术.信息系统安全等级保护测评要求（GB/T 28448-2012）；（21）工业控制计算机系统通用规范（GB/T 26802-2011）；（22）信息安全技术.信息系统安全管理评估要求（GB/T 28453-2012）；（23）信息安全技术.数据库管理系统安全技术要求（GB/T 20273-2006）；（24）信息安全技术.信息系统通用安全技术要求（GB/T 20271-2006）；（25）信息安全技术.网络基础安全技术要求（GB/T 20270-2006）；（26）信息安全技术.网络和终端设备隔高部件安全技术要求（GB/T 20279-2006）；（27）信息处理.数据加密.物理层互操作性要求（GB/T 15278-1994）；（28）数据网络与开放系统通信安全端到端通信系统安全架构（YD/T 2386-2011）；（29）信息安全运行管理系统总体架构（YD/T 1800-2008）；（30）信息技术.安全技术.信息安全管理要求（ISO/IEC 27001-2005）。1.4 项目概况1.4.1 项目背景与现状随着电力市场的发展，电力服务的优化，电力企业也在不断探索如何提高管理水平、如何提高工作效率、如何给用户提供更优质的服务。市区电力抄表目前大部分采用远程抄表和集中抄表等技术，农村电网还有处于笔纸时代的抄表本抄表方式，而集抄方式更是存在高成本、高维护的弊端。国家电网河南省公司新的农电营销平台上线，按照省电力公司的统一部署，要求全省各个县将农网电表数据报送到县农电营销平台，再由县级营销平台报送到省农电营销平台。国家电网河南省公司也进行了大量抄表方式改革试点，但数据传输通道和高成本一直制约着电力抄表的发展。为了加强对农村电网核抄统一工作力度，本次工程拟在河南省县级供电公司部署手机抄表项目30套，该平台与省农电抄表平台对接。每个县级供电公司单独部署，实现对抄表工的管理，抄表数据采集，数据异地存储，通过智能手机客户端软件由农电抄表工完成每个月的农村电表抄表工作。由于该项目属于深度应用于电业局农电业务工作中，各级电业局对该项目应用尤为重视，提出了多种个性化业务需求。1.4.2 建设目标信息化是当今世界发展的大趋势，加强电力系统信息化建设是创新企业管理、深化业务体系建设的重要内容，是促进社会资源整合、提高社会管理效能的重要途径，是实现社会和谐稳定、国家长治久安的重要支撑。2014中国联通河南县级供电公司手机抄表客户新建工程项目是向各个县供电公司农电抄表工、农电业务管理员、县区供电公司相关业务职能部门提供手机抄表、后台数据管理的一套电力生产平台。本系统建设主要达到以下建设目标：（1）实现抄表台区自动下载：营销平台数据发行后，手机抄表云平台自动读取，抄表工下载台区。（2）抄表数据自动审核：异常用电量，零用电量，电表读数翻转均可进行拍照取证。（3）差错数据校正：校正已抄台区错误数据，确保上传数据准确无误。（4）抄表数据上传：已抄台区数据上传，有效减轻抄表工集中到供电所手动录入数据的工作量。（5）建设手机抄表云平台：避免各个县区重复投资，造成资源严重浪费，便于集中维护，集中管理。（6）集成其它各种应用软件：便于提高各个县区电业局行业应用水平，本期提供手机抄表业务应用，后期可以增加手机电力巡检，手机电力收费，掌上电力（公众查询缴费）为建设智慧电网奠定坚实基础，实现数据共享、消除信息孤岛。1.4.3 建设内容整个“手机抄表平台”项目的业务流程设计以及底层数据的集成和访问由省电业局农电业务部，各个县区信息中心来确定，该项目所涉及到省农电营销平台由省电业局农电业务部负责协调，涉及到县区抄表中心，农电业务部的由县区公司信息中心协调。我公司参与该项目的具体开发，负责各功能模块的具体功能、用途、使用范围、使用频率等标准的确定和使用效果的评估，并根据各功能模块在实际使用的效果来确定该项建设费用的支付。实施步骤如下：（1）首先完成手机抄表平台主体的建设：针对农电抄表业务应用功能模块设计开发，省农电营销平台接口对接；（2）开发手机终端上使用的“手机抄表”应用程序，向农电抄表工提供基础的应用服务；1.4.4 建设周期本项目建设实施周期预计为4个月。1.5 主要结论与建议国家电网公司各县级供电公司根据省电力公司农电上收工作的相关要求，在2013年3月份开始实施全省各市、县电力公司统一营销系统工作，即全省使用统一的农电电费计费系统。在省电力公司规划新营销系统时，提供了供手机抄表使用的数据接口，在此背景下，我司积极跟进，开始试推广手机抄表业务。县电力公司在职职工一般在1000至3000人，其中农电职工平均为300人每县，目标市场广阔。手机抄表产品是一项深度嵌入至电力公司生产流程中的一项应用，且对电力公司抄表作业的准确性、及时性有一定的促进作用，用户接受程度高，粘性大。建议积极推进河南省电力系统手机抄表云平台的建设，使我省电力系统营销业务工作达到崭新的高度。在建设和实施过程中，我们将紧密依靠国家在行业信息化建设方面相关的指示，积极借鉴兄弟省市的建设经验，取长补短，少走弯路，降低风险，快速达到项目预期目标。- 4 - 第2章 项目建设的必要性河南电力下属18个市供电公司、员工3.35万人。受政府委托，代管107个县供电企业，农电员工10.2万人。公司承担着全省18个市、2000多个乡、9900多万人口的供电服务。2008年公司售电量完成1598亿千瓦时，销售收入683亿元。河南电力作为河南联通的重要客户，一直以来都是河南联通集团客户部重点拓展的对象，在县供电企业全省有10多万人，缺少有效的行业产品进行切入，今年随着省电力公司对县级农电抄表的管理加强，为我们提供了通过行业应用拓展农电3G用户的机会。项目建设的必要性：1、 县供电企业农电抄表工日常工作的需要市区电力抄表目前大部分采用远程抄表和集中抄表等技术，农村电网目前还处于笔纸时代的抄表本抄表方式，而集抄方式更是存在高成本、高维护的弊端。在手工抄表时代，抄表工现场采集完数据，回到公司后还需要排队在电脑上进行录入，通过本系统可有效的减轻农电抄表工的工作量。2、 县供电企业加强县级抄表工作管理的需要采用手工抄表本的方式抄表，缺乏系统管理，漏抄、错抄现象严重，抄表工偷懒、造价现象严重，县供电企业一直缺乏一个工作平台，对抄表工的工作进行有效管理，通过本平台可以采用异常拍照，历史数据自动比对等方法有效解决这些问题。3、 整家拓展县供电企业用户的需要河南电力作为河南联通重要的集团客户，一直以来没有一个有效的行业产品进行切入，尤其在农电方面，移动公司在农村的覆盖优于我们公司，拓展3G用户非常困难，而手机抄表产品贴近客户需求，客户接受度高，对客户整家拓展的带动性强。同时我们可以采用本地缓存技术，在没有3G信号的地方，数据自动缓存到本地，信号好的时候数据在后台自动上传，可以完美的解决信号覆盖不完善的问题。手机抄表平台使用后，将会是农电抄表工工作必备的一个平台，有利于我们整家拓展县供电企业。经过信息化产品应用中心和集团客户部企业二部多次与客户沟通，客户对产品的需求迫切，已计划将手机抄表业务作为今年的重点开发、推广产品。4、 增加县供电企业用户粘性的需要手机抄表平台使用后，将会是农电抄表工工作必备的一个平台，与抄表工的日常工作密切相关，可以长期绑定用户。根据前期调研的情况来看，每个县直接使用手机抄表的用户在300-600户左右，手机抄表的使用，同时也能带动机关高ARPU值用户的入网，经与周口等地区的前期交流，用户意向很强，每县均会有不低于400户的入网规模。若本系统在全省推广应用，带来的效益无疑是非常可观的。5、 电力抄表项目的成功，能促进水、燃气行业用户的拓展水、电、燃气是和民生关系最密切的几件事，涉及面广，用户群体大，水、燃气行业的的抄表模式和电力抄表非常类似，本次手机抄表项目的成功，将会促进水、燃气行业手机抄表项目的推动，为下一步拓展两个行业的用户提供了良好的案例。综上所述，建设本系统已非常必要。- 37 -第3章 需求分析3.1 系统需求分析3.1.1 总体需求描述随着电力行业的快速发展，各供电公司抄表难的问题越来越突出，抄表的及时率和准确率难以保障，已经成为供电企业迫切需要解决的重要问题。为解决这一困扰电力系统的问题，各地电力部门在近几年进行了大量抄表方式改革试点，但数据传输通道一直制约着电力抄表的发展。电力抄表在传输通道上目前大部分采用抄表机抄表等技术，甚至还有处于笔纸时代的抄表本抄表方式。由于采用的传输通道现有技术水平和传输特性的限制，效果均不理想，电力抄表的传输通道在系统组成上，已开始转移到与公用无线网相结合。 如果传输部分和3G公用网结合，充分利用电信网覆盖面广、运行可靠、抗干扰能力强等优点，可实现远程抄表、用户实时查询、用户抄表通知等功能。利用3G公用网组成的抄表系统和现有的其它抄表系统相比，在系统可靠性、抗干扰性、稳定性、组网便捷性，可维护性，功能扩展性等方面均具备明显的优越性，并可降低运营成本，和劳动强度，实现电力系统的多级联网。3.1.2 系统需求分析河南电力的营销平台是电力内网，各个县电力公司均采用专线模式接入省电力平台。2014中国联通河南县级供电公司手机抄表客户新建工程项目面向各个县供电公司农电抄表工，农电业务管理员，县区供电公司相关业务职能部门，各岗位的主要业务需求如下：（1）农电抄表工：在手机客户端上实现抄表任务认领，手工抄表，数据上传等。（2）农电业务管理员：抄表员管理，台区分配，数据审核，数据转存等。（3）乡镇供电所操作员：审核所辖台区数据，维护管理本所内农电抄表工信息。手机抄表系统是以3G智能手机当作抄表机硬件，通过手机的3G-WCDMA/GMS网络，将抄表，算费与数据通讯完美结合的一套软件系统。 手机抄表系统是为了提高电力行业在抄表方面的工作效率，结合了安全、稳定、覆盖范围广的3G-WCDMA/GMS网络而开发的系统。该系统将会在抄表工作以及管理方面提供更加高效快捷的管理方法，以期提高工作效率。手机抄表采用智能手机终端程序，通过可视化操作界面，简单、快捷录入表底数据，并通过3G-WCDMA/GMS实时连接服务端，可按表箱、台区，一次性将抄完数据上传，同步更新营销系统表底信息。并且手机终端程序还包含抄表错误提醒、漏抄提醒、已抄总量统计、未抄用户查询等功能。真正达到快捷输入、实时传输、无容量限制，抄表全程辅助等便利。系统建设满足如下需求：l 明确抄表权限与范围，以工单形式下发抄表任务；l 规范智能化抄表流程，做到抄表数据可查、可审，并保留归档记录；l 精确规范抄表起止时限，做到抄表时间纪录可查、可控；l 实现抄表工作量与抄见总电量的汇总统计； l 抄表实时提醒，避免抄表人员漏抄、误抄现象；l 提高抄表效率，解决人员紧缺、抄表效率低问题；l 避免集抄的维护量及故障率3.1.3 业务逻辑流程省农电营销平台下发抄表计划，并确定抄表方式为手机抄表。通过数据采集及交换平台读取后，由管理员将抄表计划下发到农电抄表工手机客户端上。农电抄表工完成抄表计划后，农电管理员进行数据审核，将准确无误的数据转存到省农电营销平台上，将数据缓存区里面的数据通过交换平台送到省公司营销平台。3.2 系统性能需求分析3.2.1 系统性能总体需求数据一致性和准确性：系统运行准确，提供基于事务的处理机制和数据统一性、完整性的维护管理机制。系统稳定性：要求系统能够稳定可靠，保证每周7x24小时的不间断运行，系统可用度为0.9999,系统可以在线热维护。3.2.2 系统可扩展性需求系统的软件体系结构应具有充分的可扩展性，能够随时加入新的相关软件模块。系统具有统一的用户界面，设置灵活，适应性强。根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。网络具有面向未来的良好的伸缩性能，既能满足当前的需求，又能支持未来功能需求的扩展和与其它机构或部门的连接等对网络的扩充性要求。3.2.3 系统开放性需求系统平台采用可扩展的技术体系架构，以适应信息化建设和应用系统快速发展的要求。当参与交换的用户数目增加、业务范围拓展以及业务流程调整时，平台应有良好的横向和纵向扩展机制，灵活的调整方案适应其变化。第4章 建设方案4.1 建设原则（1）统一规划，分步实施由中国联通河南省分公司会同有关部门统一规划，确定系统建设总体框架、目标任务、监察内容、功能设置，明确系统标准，制定具体的实施方案。各级各部门在总体框架下，按照实施方案的部署，分期、分阶段实施，保证上下“一盘棋”，有序推进。（2）统一标准，逐步推进全省要按照统一顶层设计、统一功能标准、统一平台接口的要求进行建设，按照先试点、后推广的模式，分级推进。（3）先进实用，安全可靠要采用先进、成熟的技术，使系统既有较好的先进性和较长的生命周期，又经济实用，具有最好的性能价格比。要同步实施系统安全体系建设，为系统的可靠运行提供安全保证。（4）多方合作，共同建设系统建设除河南联通外，还需要河南电力系统相关部门和人员的密切配合，共同努力，形成建设合力，建好、管好、用好系统。（5）借鉴经验，创新开发充分借鉴兄弟省建设此类系统的经验，利用成熟的软件产品，结合本省的实际进行创新，使系统既成熟又有河南特色，建设周期短，见效快。4.2 网络现状河南电力的营销平台是电力内网，各个县电力公司均采用专线模式接入省电力平台，如下图所示：图4-1 电力网络现状示意图4.3 系统架构4.3.1 软件系统架构图4-2 整体软件系统架构示意图4.3.2 系统逻辑结构图2014中国联通河南县级供电公司手机抄表客户新建工程项目的建设为县电业局侧，按照节省投资、小中心大节点的建设思路，将大量的手册抄表业务服务器放置到县电业局侧，县电业局侧的30台服务器由电力公司投资，有效的减少联通公司的投资。具体如下图所示：图4-3 系统逻辑示意图4.3.3 系统网络架构手机抄表平台测部署与县级供电公司信息机房，通过电力内网与省农电营销平台进行对接，抄表客户端采用联通APN接入方式。如下图所示，农电抄表工通过APN专线访问电力内网的抄表系统，农电管理员通过电力内网访问系统。图4-4 系统网络架构示意图4.4 设备配置方案新建1套手机抄表系统，主要设备配置如下表所示：表4-5 平台设备配置表序号项目单位数量备注一工程费用(一)硬件套11手机抄表业务服务器台30各县电力公司投资2终端利旧4.5 系统功能设计4.5.1 手机抄表平台主要功能后台管理系统主要负责营销系统对接、无线通讯平台对接、抄表工作管理、抄表数据审核分析、系统权限管理、系统设定等功能。4.5.1.1 抄表员管理进入系统管理抄表员管理，在操作区可以 新建抄表员、修改抄表员、删除抄表员、对抄表员分配抄表台区。4.5.1.2 抄表区域管理进入抄表管理抄表区域管理，在查询区选择要查看区域的条件，点击查询在结果区域显示当前条件的台区信息，下载时间、上传时间等。点击列表上某一行的 预览下载数据，手机下载的用户信息即可在后台预览。主要功能如下：l 获取供电机构权限列表l 按机构查询台区状态信息l 查询所有已发行台区列表l 按台区查询下载用户列表信息l 台区列表自动排序l 查询所有已下载台区信息l 查询所有已上传台区信息l 监控已转存台区信息l 监控台区下载情况信息l 监控台区上传情况4.5.1.3 抄表数据管理抄表数据管理是对抄表人员采集后的数据进行管控模块。在结果显示区域显示已抄表底数据，可对数据进行晒选审核、可以转存台区数据、归档台区数据，也可对异常数据下发重抄任务。如果有图片上传 点击 照片列别中的查看即可显示现场拍摄照片，主要功能如下：l 获取已上传台区列表数据l 获取已转存台区列表数据l 按台区查询上传数据l 转存台区数据l 按台区重算电量l 异常数据复核数据抽取l 异常复抄数据下发l 按台区筛选零电量用户l 按台区筛选超过固定值用户l 按台区筛选过周用户l 按台区筛选超过固定比例用户l 查看现场取证拍照信息l 按抄表时间排序生成时间轨迹l 已上传数据提示l 数据归档l 往月数据自动归档l 数据重复下载保留上次数据处理4.5.1.4 历史数据管理历史数据查询主要针对往月抄表数据进行查询。在查询区域选择要查询数据的条件，点击查询按钮，结果区域显示结果列表。主要功能如下：l 按操作员查询权限内机构列表l 按机构查询台区列表l 按台区查询已上传数据历史月份l 按工作单查询抄表数据l 按异常类型生成数据审核列表l 查询历史照片数据l 按抄表时间生成历史抄表轨迹4.5.1.5 台区抄见电量汇总功能在统计条件区域选择统计条件，点击查看报表，报表即可展现内容，可以打印，也可导出excel。主要功能如下：l 获取全局机构列表数据l 获取已抄表应收日期列表l 按机构应收日期获取台区汇总数据l 导出报表数据4.5.1.6 异常用户分析统计在统计条件区域选择统计条件，点击查看报表，报表即可展现内容，可以打印，也可导出excel。主要功能如下：l 获取全局机构列表数据l 获取管辖范围的台区列表数据l 关联机构台区列表数据l 获取台区历史抄表数据l 统计所有异常电量用户l 统计零电量用户列表l 统计超过固定电量上限用户l 统计过周用户列表l 统计超出固定比例用户4.5.1.7 抄表人员工作量汇总在统计条件区域选择统计条件，点击查看报表，报表即可展现内容，可以打印，也可导出excel，主要功能如下：l 获取全局历史抄表应收日期列表l 统计抄表人员工作量数据l 报表输出4.5.2 手机客户端系统4.5.2.1 客户端登录抄表员通过手机客户端进行抄表作业，系统提供安卓手机客户端。客户端验证用户名密码后，点击用户名录入框，在用户名录入框中输入用户名；点击密码录入框，在密码录入框中录入密码；登录：录入用户名和密码后，点击登录按钮登录，登录成功会跳转手机抄表主菜单。4.5.2.2 数据下载通过手机无线网络远程下载抄表任务，点击数据下载按钮后，会进入数据下载界面，选中需要下载的台区进行数据下载，下载完成后会提示下载数据成功，数据下载成功后即可返回进行抄表操作。4.5.2.3 手动抄表选择台区，按用户抄表顺序或按表箱进行手工录入表底。单击手机抄表主菜单下手动抄表图标，进入手动抄表，在台区信息列表中（如上图所示）中单击本次抄录的台区，会进入抄表界面。单击本次抄录用户，会显示该用户详细信息。录入表底：在用户信息中点击本月表底录入框，使用下方数字键录入本月表底，录入表底时同时有语音播报异常拍照：如果录入数据异常或者设定抽查用户时，提示拍照，如图所示，拍照后，点击存储，即可把图片上传服务器录入表底后，点击左下方确定按钮，将录入数据保存，保存成功会提示保存成功并返回到用户列表。用户列表中用户的显示顺序就是用电MIS中的用户抄表顺序，一般情况下在使用本手机抄表程序时从第一个用户一次抄表即可。已抄录的台区和用户在手动抄表功能中不再显示，即手动抄表功能中只显示未完成的台区和用户。主要功能列表如下：l 获取下载台区列表数据l 获取台区本地数据统计l 按台区抄表生成抄表用户列表l 按用户生成抄表任务l 零电量异常数据运算处理l 数据录入语音提示l 超出固定电量数据运算处理l 电表过周数据运算处理l 超出比例数据运算处理l 按户号定位用户l 按拼音首字母定位用户l 获取累计抄表电量累计汇总l 异常用户拍照l 手机摄像头统一接口处理l 照片压缩处理l 文件上传处理l 抽查用户拍照处理l 按表箱数据生成l 获取台区未抄表表箱列表l 按表箱获取用户数据l 按表箱录入表底数据l 按表箱拍照l 已录入数据差错校正l 数据上传4.5.2.4 数据上传通过手机无线网络远程上传抄表结果；单击数据上传按钮，会进入数据上传界面，如果没有已抄完台区，会提示无法上传。点击要上传的台区，上传成功后，会显示上传结果并提示上传数据成功。数据上传时仅对已完成台区进行上传，如没有已完成台区，会提示且无法上传数据。在使用中请先完成台区抄表任务再进行上传操作。主要功能如下：l 获取已抄表台区列表l 获取上传台区当前状态l 按台区打包用户数据l 对打包数据进行加解密处理l 对上传数据进行数据验证l 本地数据归档处理4.5.3 接口管理4.5.3.1 营销接口管理手机抄表平台需要与电力公司的营销系统进行连接，营销接口的主要功能有：l 数据库适配器l 营销系统接口池定义l 电力机构信息接口l 已发行台区信息接口l 已转存台区列表信息接口l 营销系统当前台区状态接口l 操作员具有权限机构接口l 操作员具有权限台区接口l 通用分页接口l 根据机构查询台区信息接口l 判断工作单状态信息接口l 台区信息接口l 按工作单查询台区信息接口l 按台区查询用户总数接口l 按台区查询用户数据接口l 按工作单查询台区应收日期信息接口l 抄表数据上传接口l 上传数据清楚接口l 抄表数据电量计算接口l 抄表数据异常更新接口4.5.3.2 网络接口管理手机抄表平台是基于手机3G网络、APN专线进行数据传送在3G信号覆盖不到的地方，数据进行本地缓存，3G信号好时，数据在后台自动上传，网络接口管理的主要功能如下：l 基础通信接口l 帐号验证接口l 抄表员管辖台区列表信息接口l 台区状态查询接口l 数据下载接口l 照片压缩接口l 文件上传接口l JSON数据传输接口4.5.4 系统管理4.5.4.1 字典维护l 手机上月表底参数定义l 异常电量上限电量参数定义l 数据校正参数设定l 自动转存参数设定4.5.4.2 接口数据库维护l 自身库参数设定l 营销下发库参数设定l 营销上传库接口参数设定4.5.4.3 角色管理l 系统功能设定l 角色添加l 角色权限设定l 角色参数维护4.5.4.4 操作员管理l 操作员功能设定l 操作员添加l 操作员归属设置l 操作员管辖供电机构设置l 操作员管辖台区设定4.5.4.5 抄表员管理l 抄表员帐号设定l 抄表员归属机构设定l 抄表员管辖台区设定4.5.4.6 统计报表管理l 报表设定l 报表参数设定l 报表数据源设定l 报表模版设定l 数据源关系设定l 报表权限设定4.6 系统安全保障方案4.6.1 整体安全防护安全防护考虑五方面的内容：物理安全、网络安全、系统安全、应用安全、数据安全。 （1）物理安全方面：物理区访问控制，如合理划分办公区域、机房，设置必要的门禁系统，建设数据专用存储介质室等。 （2）网络安全方面:采用防火墙确保网络域有效划分和网络通讯的访问控制和实时安全性检测。 （3）系统安全方面:使用病毒防护系统，确保系统免收不良软件的侵袭。 （4）应用安全方面:规划应用安全支撑平台，为系统运行管理中所需的用户注册管理、授权管理。（5）数据安全方面:除了采用数据库校验技术保证数据本身的完整性外，同时通过以上各层面（物理、网络、系统、应用等）的辅助措施实现数据的可控性、可追查性，利用数据存储与备份方案，实施数据安全策略。4.6.2 安全标准和制度建立健全各项安全管理体制，在操作安全管理、场地设施安全管理、技术措施安全管理、应急管理等方面形成规范统一的安全制度，并不断完善整个系统的安全管理制度体系。制定安全事故的奖罚制度以及对任命安全管理人员的考查制度。建立操作安全管理规范，规范用户开发、维护、管理、操作各应用系统，访问各种系统和数据资源的行为或活动。制定场地设施安全管理标准，按照中华人民共和国 计算机场地安全要求、计算站场地技术条件等标准，对数据库的场地与设施进行安全等级划分，制定安全管理规定的技术措施和管理办法。采取有效技术安全管理措施，保证制度不断完善。从网络、计算机、应用、文档管理等方面建立完善的管理制度，并在安全管理软件的基础上，从技术角度实现多层次的流程化的安全管理与控制。4.6.3 网络接入分级保护业务区域划分为“平台业务域”、“外网接入域”、“业务接入域”。（1）“平台业务域”部署本期系统网络设备、数据库服务器、应用服务器、web服务器等；（2）“接入业务域”负责各信息系统接入服务；（3）“外网接入域”负责向电力系统外网提供服务类业务支撑和接入。4.6.4 3G网络安全接入图4-5 3G网络安全接入示意图随着信息系统的移动性采集和处理需求的不断增多，通过3G网络实现信息系统的扩展极大地方便了移动办公、实时采集和动态监管工作的展开。通过APN无线数字传输专用通道技术，能够极大程度的确保信息系统的专网专用，安全可靠。APN（无线接入点专用网络）通过对3G终端的接入侧、传输侧、平台侧三层加密保护，确保无线应用的安全保密。4.6.5 手机安全接入系统基于我国自主密码算法和我国信息安全的相关规范要求，研发并经国家密码管理局安审批准了我国第一套具有完整安全体系架构的SQY42移动安全接入系统。采用的安全方案完全基于我国自主的密码算法，采用的安全产品自主可控，符合我国电力行业安全要求。采用的安全方案已成为国家公安部、国家电网等移动办公、工作的标准规范，安全性得到有效验证，总体网络拓扑结构如下图所示。图4-6 手机抄表系统移动终端安全接入系统网络结构示意图系统设备包括移动终端安全组件、防火墙、安全接入网关、安全服务器、安全认证管理系统、鉴别评估管理系统、密信通服务系统、移动应用服务器群组等。其中，终端安全组件、安全接入网关、安全认证管理系统、鉴别评估管理系统、密信通服务系统、安全邮件服务器等属于专用安全设备，由终端安全组件、安全接入网关、安全认证管理系统构成的加核心密传输系统获得由国家密码管理局批准的商用密码产品型号证书。系统将安全问题归结为移动终端的安全问题、移动信息空中传输的安全问题、移动信息落地后的安全问题，对于前者的安全设计，主要通过保障终端安全接入、传输链路加密等安全措施实现；而落地之后的安全设计主要涵盖访问日志审计、访问控制等，因此系统涉及的安全设计主要涵盖终端安全、身份认证、信息安全、网络安全以及应用安全等。具体安全保障措施包括：（1）终端安全移动终端做为移动办公、手机抄表的主要信息载体，针对移动终端的安全，主要通过配置终端加密卡及安全组件来实现，终端在配置了终端加密卡及安全组件后，将具备如下安全功能：1）终端认证保护：系统提供基于硬件加密卡的数字身份证书和用户名口令等双重身份认证措施，每个终端只有配置了系统签发的硬件加密卡方能访问应用系统。同时，系统提供远程数字身份证书暂停、注销、用户名口令防暴力破解等功能，可有效解决终端丢失后被非法用户继续使用的安全问题。2）端到端数据加解密：通过终端加密模块，实现基于硬件加密算法的终端到安全网关之间的端对端信息加密传输及信息到终端后的解密。3）终端安全防护：在终端强身份认证的基础上，针对当前终端计算环境的脆弱性、移动通信网络的复杂性，通过终端安全防护组件可实现对终端计算环境、终端进程、终端外设、终端访问策略等进行管理，从而防止非法用户的入侵，及时阻断合法用户的非正常使用。4）信息加密存储：为了避免终端丢失造成的数据信息泄露等安全隐患，系统通过终端加密卡提供透明的信息加密存储功能，用户可以将重要、敏感信息存储到终端加密卡的加密存储区，该加密存储区采用硬件加密算法，信息写入加密卡时对文件进行加密存储，从卡内读出时对文件解密，实现透明的加密存储。只有通过口令验证的合法用户才能访问加密区，口令验证提供防暴力破解功能，连续错误输入口令次数超过设定次数将导致加密卡被锁定。（2）强身份认证为保证外部移动终端安全、可信接入，系统为各类移动终端，在PKI体系的数字证书身份认证的基础上，同时使用用户名口令等多重认证措施，实现外部移动终端和无线安全接入平台间的强身份认证。主要包括：1）通过硬件数字证书和用户名口令双重认证措施提供终端对用户的强身份认证功能。2）提供终端和接入网关之间的相互身份认证功能。3）提供移动应用系统对用户的身份认证功能。（3）信息加密传输信息安全主要包括信息完整性安全和信息保密传输安全，信息安全设计通过数据完整性、信息保密和抗抵赖等安全服务。系统在运营商提供的APN通信链路辅助保护的基础之上，通过终端加密卡中的密码芯片及安全接入网关中的硬件密码卡，实现移动终端和安全接入网关之间的信息加密传输。密码芯片和密码卡可提供真随机数生成、国密SM1算法，国密SM2算法、国密SM3 杂凑算法，SHA1 杂凑算法、RSA1024算法等密码学运算功能，确保信息在移动公网传输中的保密性、完整性、真实性和不可抵赖性等。（4）网络系统安全网络系统安全是保障网络通信基础设施、网络上的各种系统及各种应用软件的正常运行。它建立在物理安全的基础之上，主要包括网络隔离、操作系统安全、网络通信系统安全、网络攻击防范、病毒防范、灾难应急处理、日志管理与审计跟踪等几个方面，是实现整个移动应用系统安全的基础。系统建设采用APN专线接入，并且在无线公网和安全接入区边界处通过部署防火墙，从网络层面进一步确保安全接入区的网络安全。（5）应用安全应用安全主要是针对移动应用过程中可能存在的安全问题。为了确保系统应用过程中的安全，除了要求应用系统提供用户名口令保护、数据库数据加密存储等安全措施以外，还要求系统能够针对每个用户提供访问控制、分级权限管理、日志审计等安全管理功能，做到“事前防范、事后审计”，以方便系统管理员对访问用户的行为进行有效的审计和分析，及时发现攻击、非法访问的来源，及时调整系统安全策略，确保整个移动接入系统的安全。第5章 环保、消防、职业安全卫生和节能5.1 环境影响和环保措施本项目计算机网络建设属于无污染工程，建设运行过程中不产生有害废气、废水、废渣等物质，不会污染环境。使用的专用空调机、风机等，选用低噪声设备并采取消声措施。所用设备无污染物产生，无噪声，无电磁辐射，对周围环境、空气和居民生活不会造成任何污染影响，符合国家的环保要求。5.2 消防措施机房消防系统采用独立的自动气体灭火消防系统和自动报警装置，要严格按照国家标准和消防部门的有关要求，在项目的设计及建设中，应遵守消防设计规范进行，以保证设备与设施的消防安全。5.2.1 消防设计依据l GBJ1687建筑设计防火规范；l GB5011698火灾自动报警系统设计规范；l GB5019393二氧化碳灭火系统设计规范；l GBJ8485自动喷火灭火系统设计规范；l GBJ14090建筑灭火器配置设计规范。5.2.2 消防设计原则机房消防应根据具体情况采用适宜的消防措施，各类通信机房必须配置相应的防火告警系统及灭火设施。根据工艺设备的不同，选用消火栓系统、自动喷水灭火系统或气体灭火系统等，并在必要部位配备建筑灭火器。5.3 职业安全卫生措施机房建设应充分考虑机房内工作人员的职业安全卫生问题，聘请相关的权威机构指导机房设计，选择国家认可的专业公司进行机房施工和设备安装。工程应符合国际环保管理标准ISO14001及国际职业安全卫生管理标准OHSAS18001两个体系的标准。机房装修应按照有关规定和要求进行。（1）电源线穿钢管敷设，对所有金属外壳可靠接地，严格保证所有电器设备的漏电保护，以免造成触电事故；（2）装修材料应采用不燃材料或经过阻燃处理的材料；（3）做好对机房设备的防静电措施；（4）选用低辐射的计算机设备，以利于操作人员的身体健康。5.4 节能措施节约能源是我国一项长期的战略任务，本项目建设使用的设备基本属于电子设备，其运行能耗较小。在项目实施中，将严格遵守国家有关规定，选择能耗低、可靠性高的设备，以控制能耗。项目设计中应遵循下列原则：（1）采用先进的节能新技术、新设备；（2）选用节能照明灯具；（3）在机房装修中采用低导温系数、高隔热的新型装饰材料；（4）加强各种设施的维护和保养。第6章 项目组织机构和人员6.1 项目管理与组织“2014中国联通河南县级供电公司手机抄表客户新建工程项目”实施组成员由国电河南省公司农电业务部相关技术专家，省联通行业产品应用中心，省联通网络建设部，厂家产品负责人等相关人员组成。同时，要求厂家成立“手机抄表平台”项目开发团队。由经过国家认证的项目经理负责，采用项目经理负责制，分为前台工作界面，后台工作界面，手机客户端工作界面，数据库设计，开发界面，拟投入不少20人的开发团队。6.2 运维管理规范运行维护是手机抄表系统建设的关键环节，日常运维管理的主要目标是：通过有效的运维管理保障IT系统的稳定运行及效率、从容应对各类紧急事件、合理的IT系统架构设计，如下图所示。主要运维管理制度包括：人员安全管理制度、机房管理制度、设备管理制度、平台（应用）平台管理制度、网络安全管理制度、运行保障方案。图6-1 运维管理体系架构（1）本项目的性质决定了必须由充足的资金保障运营。（2）日常支持服务包括正常的系统管理维护操作。包括系统清理、数据备份等常规系统管理业务。（3）紧急事件应对是指处理在正常业务流程范围外发生的意外事件。若事件是在预知范围内，可由管理团队自行处理。若事件不可控，应由厂商提供紧急技术支持。对于产品质保范围外的BUG处理和系统小幅功能扩充或完善，应由厂商和用户按协议共同完成。6.3 人员配置及培训计划实施阶段的工作主要由招标决定，人员配置不再详述。对于日常维护人员，为了保证系统的可靠运行，以及系统的不断提高，建议运维组由如下人员构成：业务分析师：主要负责业务分析，组织协调完成系统升级，并整理平台的远期需求。资深软件工程师：主要负责平台的运维，并在业务分析师的指导下，完成系统模块升级。普通软件工程师：主要工作是在资深软件工程师的指导下，进行平台维护，以及平台模块开发。培