交投数字化系统建设方案

1、交投数字化系统建设方案 TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 一、项目背景与目标51.1项目基本情况51.1.1集团数字改革的政策背景51.1.2集团数字改革的总体要求6 HYPERLINK l bookmark2 o Current Document 二、实施原则7 HYPERLINK l bookmark4 o Current Document 三、项目建设内容及要求83.1项目总体要求83.2 云计算平台83.3网络需求103.4数字中台支撐平台103.4.1业务中台共享服务中心应用开发组件通用技术组件技术集成和管理

2、能力123.4.2数据中台数据标准规范数据采集133.4.23数据存储数据治理数据共享交换数据安全数据应用服务153.5业务应用体系173.5.1人力资源管理173.5.2资金管理173.5.3资产管理183.5.4党建管理183.5.5职能管理183.5.6安全应急183.5.7监察审计纪检监察 审计193.5.8项目工程管理203.5.9移动端应用203.6系统对接20 HYPERLINK l bookmark6 o Current Document 四、项目技术建设要求214.1技术总体要求214.2技术明细要求21 HYPERLINK l bookmark8 o Current Doc

3、ument 4.2.1技术参数要求22 HYPERLINK l bookmark16 o Current Document 4.2.2系统性能要求284.2.3系统可扩展要求294.2.4系统可靠性要求294.3安全要求30 HYPERLINK l bookmark26 o Current Document 五、项目建设釆购需求清单31 HYPERLINK l bookmark28 o Current Document 5.1硬件设备采购需求清单31 HYPERLINK l bookmark30 o Current Document 5.2软件产品采购需求清单32 HYPERLINK l bo

4、okmark32 o Current Document 5.3软件服务采购需求清单32 HYPERLINK l bookmark34 o Current Document 六、项目实施及售后要求5711 I】 57626.3项目进度计划要求586.4付款方式及结算原则586.5项目质保期和售后要求606.6项目团队配置要求616.7项目运维要求626.8项目人员培训要求62 HYPERLINK l bookmark40 o Current Document 七、知识产权要求63 HYPERLINK l bookmark42 o Current Document 八、项目验收交付物638.1验收

5、阶段638.2验收标准648.3项目交付成果64一、项目背景与目标11项目基本情况项目名称：绍兴市交通投资集团数字化系统项目（数字交投一期）1.1.1集团数字改革的政策背景2021年2月18日，浙江省召开全省数字化改革大会，发布浙 江省数字化改革总体方案，全面启动浙江数字化改革。方案指出， 未来五年内，浙江将以数字化改革撬动各领域各方面改革，运用数字 化技术、数字化思维、数字化认知对省域治理的体制机制、组织架构、 方式流程、手段工具进行全方位系统性重塑，推动各地各部门流程再 造、数字赋能、高效协同、整体智治，整体推动质量变革、效率变革、 动力变革，高水平推进省域治理体系和治理能力现代化，争创社

6、会主 义现代化先行省。积极探索“一地创新、全域共享共用”的复制推广 模式，避免重复建设和资源浪费。2021年4月16 H,浙江省国资委召开全省国资国企数字化改革 推进会，深入贯彻全省数字化改革大会精神，研究部署全省国资国企 数字化改革工作，全力推动国资国企数字化改革走在前、出实效、有 突破。会议印发了浙江省国资国企数字化改革行动方案（20212025 年），要求全省国资国企对标“一年岀成果、两年大变样、五年新 飞跃”总体目标，结合国企改革三年行动实施，在全省“152”数字化 工作体系及五大综合应用系统建设中找准发力点，全面落实国资国企 数字化改革行动方案各项任务要求，推动实现国资监管再赋能、国

7、资 布局再优化、国企发展再加速。2021年8月16 H,绍兴市国资委正式印发绍兴市国资国企数 字化改革行动方案(2021-2025年)。行动方案以国资国企改 革发展为导向，全力推动国资国企业务数字化、数字业务化双轮驱动, 助力国资国企治理能力提升。行动方案明确了 “十四五”时期绍 兴市国资国企数字化改革的重点工作和关键任务，围绕深度融入和全 面参与全市“1+5+2”数字化工作体系与全省国资国企数字化改革重 点任务。其中，在行动方案中明确提出，由集团负责建设国企项目管 理应用。根据省国资委以及市委、市政府数字化改革工作要求，结合浙 江省数字化改革总体方案、浙江省国资国企数字化改革行动方案 (20

8、21-2025年)和绍兴市国资国企数字化改革行动方案(2021- 2025年)，集团推进数字化改革是提升企业核心竞争力、实现高质 量发展的有效途径，也是推进企业治理体系和治理能力现代化的必然 要求。1. 1.2集团数字改革的总体要求按照全市数字化改革总体部署，根据“一年出成果、两年大变样、 五年新飞跃”要求，结合集团业务工作实际，锚定总体目标和关键节 点，以破解问题为导向、以业务应用为切入点，系统谋划，以数字化 改革撬动集团各业务板块改革，为建设“重要窗口”展示绍兴风景持 续贡献交投元素、交投力量。本次集团数字化改革主要是统筹运用数字化技术、数字化思维、 数字化认知对集团整体管控进行全方位系统

9、性重塑，优化企业数据屮 心布局，加快推进企业上云步伐；加强平台、系统、数据等管理，提 升企业治理水平；有效盘活数据资产，建立覆盖数据采集、传输和汇 聚的全生命周期管控机制，加强数据共享开放和融合应用；做深智慧 交通、未来社区、智慧枢纽等领域大数据分析运用，增强数据驱动应 用能力，孵化新业态。二、实施原则依据浙江省数字化改革总体方案浙江省国资国企数字化改 革行动方案(2021-2025年)绍兴市国资国企数字化改革行动方 案，按照“整体智治、高效协同”理念，积极融入市级数字政府综 合应用平台和市国资监管平台，结合集团发展实际，基于对“人、财、 物”的全方位管控，本次数字改革确定了 “1+7+X”的

10、建设任务架构， 全面打造全业务、全流程的规范化、模块化、数字化事件执行链，实 现集团管理在“制度”、“治理”、“智慧”方面整体跃升。因此，为加快推进集团数字化改革工作，开展本次实施项目招标 工作，完成集团数字化改革落地。三、项目建设内容及要求3.1项目总体要求本次数字化转型项目以集团数字化改革“1+7+X”框架为核心， 即1个技术支撑平台、7个核心应用和X个特色业务应用集成，其中 1个技术支撑平台采用中台架构，搭建数字中台，具体包含业务中台 （业务支持体系）、数据中台（综合数据枢纽），技术支撑平台能够 提供给集团和分（子）公司信息化建设时共同使用，7个核心应用调 用中台通用能力，避免业务应用的

11、重复建设。识别业务痛点，落地数 字化需求，落地应用架构、技术架构、数字化治理体系，实现集团数 字化改革落地，提升数字化能力。投标人可根据自身对国企数字化改 革及相关行业的数字化理解，开展相关方案设计、项目实施等工作, 完善、丰富现有框架，落地数字化改革。本项目由集团负责统建，相关建设成果由集团本级和下属分（子） 公司单位按需共同使用。2云计算平台绍兴交通投资集团有限公司已建设杭绍台专有云平台，参考浙 江省国资国企改革发展“十四五”规划对于云平台和数据中心建设 指导，以及本项目建设需求，本项目计划部署于杭绍台专有云上，已 有的杭绍台专有云计算资源平台：已实现按需开放的统一计算资源池框架，面向业务

12、应用提供实时、敏捷、智能、安全的计算服务，主要 具备的功能包括云服务器（弹性计算）、存储、云数据库、中间件、 网络及安全软件、负载均衡、云操作系统、运维管理等内容。依托杭绍台专有云平台IT基础设施，构建绍兴市交通投资集团 数字化系统能力平台，在原杭绍台专有云平台上进行云计算能力扩容。 招标方配合中标方开展本项目云平台扩容建设。主要扩容计算、存储 能力。本项目云计算平台部分资源需求如下:功能类型功能介绍资源需求云服务器提供弹性计算、存储能力CPU： 896 核 内存：7424 GB 云存储：140 TB负载均衡将访问流量根据转发策略分发到后端多 台云服务器（虚拟计算）的流量分发控制 服务。负载均

13、衡扩展了应用的服务能力， 增强了应用的可用性。满足绍兴市交通投资集团数字化系统场景应用云操作系统成熟稳定，分布式架构满足绍兴市交通投资集团数字化系统场景应用运维管理图形化管理运维界面，可方便对云资源 各种情况、产品配置及状态、访问权限进 行分层管理及统计满足绍兴市交通投资集团数字化系统场景应用专有网络基于云创建的自定义私有网络，不同的 专有网络之间二层逻辑隔离，可以在自 己创建的专有网络内创建和管理云产品 实例。满足绍兴市交通投资集团数字化系统场景应用3网络需求本项目网络升级优化需求主要分为两个部分，具体如下：一是绍兴镜湖机房数据中心整体网络架构升级，包括建设核心交 换区、集团网络加入区、分公

14、司接入区、网闸安全接入区等，新釆购 一批交换机及安全设备，包括服务器接入交换机、云外互联交换机、 核心交换机以及网闸设备等，通过各接入区、专线，实现与集团办公 网、分公司、政务外网的高效接入与通信。二是绍兴交投大厦办公网升级，内、外网双网卡优化为一张网卡 同时满足内外网通信的需求场景，新采购核心交换机及安全设备，接 入交换机，逐步替换现网设备，实现网络架构、设备性能的全面升级。 考虑千兆交换机接入（分为48电口&POE电口款型）,万兆核心交换 机；上网行为管理、VPN设备、出口网关等安全设备选型考虑10G带 宽。针对互联网出口提供安全防护，同时对网络系统中的网络流量、 用户行为等进行监测和记录

15、。34数字中台支撑平台3. 4. 1业务中台业务中台（业务支持体系）需要提供统一的业务支撑技术架构, 具备可扩展性，支持绍兴交投集团及下属子公司未来数字化建设；需要提炼共性能力，形成通用的能力中心，为业务应用体系建设奠定基 础。业务支持体系包括共享服务中心、应用开发组件、通用技术组件、 技术集成和管理能力。4.1.1共享服务中心业务中台（业务支持体系）的建设需要有相应技术产品和技术体 系来保障方法与标准的持续落地与执行，保证业务支持体系建设快速 与敏捷迭代、质量和安全。本期主要建设用户中心、预算中心、结算 中心、资产中心、合同中心、库存中心、项目中心等核心内容。4.1. 2应用开发组件应用开发

16、组件需要有提升应用开发的效率和质量的中间件，该屮 间件可以是库或工程脚手架的形式，主要包括中间件最佳实践封装、 操作日志组件、工程脚手架、代码生成等核心内容。4.1.3通用技术组件通用技术组件需支撑上层业务场景，完成某一特定功能。该技术 组件需要是微服务的形式，主要包含流程能力、表单能力、消息能力、 数据同步能力、元数据能力、4A统一管控能力、字典维护能力、数据开放能力等核心内容。4. 1. 4技术集成和管理能力技术集成和管理实现对技术能力进行统一管理，方便上层业务对 组件进行集成，以管控平台的形式出现。需要包含页面集成、API集 成、前端应用管控、运营数据、数据预集成等核心内容。3. 4.2

17、数据中台构建数字交投数据中台（综合数据枢纽），通过业务梳理，按照 统一的数据资源目录体系和数据格式标准，整合内部现有信息资源, 获取集团下属单位相关业务系统数据，实现纵向数据的交换和横向数 据的交换，打通各类业务应用平台之间的信息“屏障”。通过整合利 用集团内外部既有的云基础设施平台、大数据治理工具、大数据算法 等资源，汇聚集团的办公、人力资源、财务、资金管理、资产管理、 安全应急管理等业务相关数据，对接智慧高速、数字公交、未来社区 等子公司数据，开展数据的分析和研判，促进数字技术与实体经济深 度融合，为集团管理和业务提供数字化、智能化支撑。3. 4. 2. 1数据标准规范遵循全省数字化改革大

18、会统一部署，按照全省一体化智能化公共 数据平台建设要求，参考省级相关部门发布的浙江省公共数据共享 工作细则（修订版）等文件，制定集团各类数据领域的操作流程以 及在技术与业务层面的标准规范，构建集团统一的基础数据标准，确保数据标准、数据质量、主数据管理等各种数据管理的有序进行。3. 4. 2. 2数据采集通过对接集团和分/子公司现有的业务系统，借助集团已有的基 础平台提供的数据采集能力，开展跨异构数据源的采集和汇聚，采用 批量同步、增量同步、数据转换、整库迁移的同步方式及方案，将不 同业务系统的业务数据统一集成，实现安全、稳定、灵活、快速地全 领域数据汇聚，便于后续数据开发治理。需要包含数据源管

19、理、离线数据同步、实时数据同步、数据模板 管理等核心功能。3. 4. 2. 3数据存储根据集团数改建设不同的应用系统和业务数据需求，采用不同的 数据库和存储组件，并根据数据类型不同，建设与之对应的存储数据 库。持续推进各类主题应用库建设。根据业务系统运行需要，对分（子） 公司现有各业务系统中数据进行清理汇聚，按照统一数据管理标准规 范，通过数据共享交换平台，在集团数据中台（综合数据枢纽）中心 数据库里建设人员、组织、合同、经济、资金、资产、纪检监察、安 全应急、工程投资、公共交通、高速运营、项目管理等主题数据库， 为业务系统运行提供支撑。3. 4. 2. 4数据治理针对集团釆集和存储的数据开展

20、数据治理服务，其核心目标是保 证集团相关数据资产及时产出、质量可靠、易找易用、安全可控、生 产经济。通过构建主数据系统，保障各个系统之间数据流转的正确性, 规范公共数据的定义一致、来源一致和口径一致。数据治理以业务需求为指导，充分考虑数据特点，依据数仓分层 建模的方法，将数据按加工过程和逻辑层次分层，在数据标准的约束 下设计标准化的领域数据模型，保证数据充分融合，提升数据的信息 完整性、一致性和可用性。主要包含数据质量、智能监控、数据地图、 智能标签、画像分析等核心内容。3. 4. 2. 5数据共享交换建设集团统一的数据共享交换平台，实现集团信息资源的共享、 交换及监控管理等功能。其中交换节点

21、具有信息资源的适配、转换和 传输等功能，实现纵向数据的交换和横向数据的交换，打通各类业务 应用平台之间的信息“屏障”；参照省一体化数字资源系统（IRS）关 于数据、组件、应用、云资源等数字资源的接口标准规范文档要求, 开发集团标准的API或SDK等接口提供给需求部门使用。3. 4. 2. 6数据安全数据信息安全是保护数据信息免受破坏、泄露和误用威胁的影响, 从而确保业务平台的连续性，缩减业务平台有可能面临的风险，为整 个业务平台的长期正常运行提供强有力的保障。需要对系统开发过程中测试数据的保管、使用、分发等环节提出 一整套的管理流程，确保在应用系统的测试运行期间，在获得相关批 准后方可导入业务

22、数据作为测试数据使用；系统的开发人员和测试人 员将确保测试数据的安全，不得对外泄漏任何业务信息。管理流程将 在项目相关成果文件中予以说明，同时详细描述承建单位在防止信息 外泄方面的管理措施与技术手段，原则上不得低于应用系统的等级保 护级别对数据安全的防护要求。3. 4. 2. 7数据应用服务1）指标体系管理指标体系建设：根据业务需要，基于数据资源盘点范围及指标体 系详细设计，建设绍兴交投集团数据应用指标体系。具体包含经济指 标、工程投资、公共交通、高速运营、项目管理、资金管理、资产管 理、监察审计等，并通过系统采集相关指标数据，支持指标的模型计 算、分类管理、分级授权，以及指标的新增、删除、修

23、改、查询、统 计分析等。2）领导驾驶舱构建数字交投指挥管理中心，通过业务梳理，按照统一的数据资 源目录体系和数据格式标准，整合内部现有信息资源，获取集团下属 单位相关业务系统数据，并借助指标体系及其分析结果，实现对数据 的智能分析、研判评价和风险预警，并全方位、多手段展现集团领导 和部门负责人关切的业务运行体征和管理综合指标，为集团高层管理 决策提供数字研判支撑，为领导关键决策提供科学、精准的数据智能 辅助决策支撑，打造智慧型“领导驾驶舱”。3）智能报表设计与建设基于各部门报表需求，根据分析场景的业务诉求和指标进行报 表建设，包括菜单结构、详情页面、展示指标及图形、UI设计等内容， 用可视化的

24、方式帮助业务串联分析思路，获取业务决策所需的数据支 持。报表分析：支持对报表进行分类管理，支持自定义统计分析报表 和分析模型，支持同比分析、环比分析、趋势分析，支持分析数据构 成成分。支持报表图形化展示；支持自定义输出图形的形状和大小, 支持对报表添加文字描述，支持离线编辑修改图形。支持报表输出与 打印。主题分析：支持从集团整体的角度来进行财务情况分析和经营情 况分析，支持对包括但不限于集团公司各主要行业领域的经营分析。35业务应用体系业务应用体系建设涵盖企业人力资源管理、资金管理、资产管理、 党建管理、职能管理（0A系统、视频会议和监控系统）、安全应急、 监察审计等模块，是集团数字化的重要组

25、成部分。以业务支持体系为 基础，通过不同能力中心的组合，实现不同场景下业务应用支撑。3. 5.1人力资源管理提供全面的人事管理功能，包括人事组织架构、招聘管理、员工 档案、人事流程、培训管理、考勤管理、绩效考核、薪酬福利、董监 事管理、信访管理等。3. 5. 2资金管理为提高集团资金集中统筹管理能力，提高资金业务效率推动资金 价值增值，财务部按照高标准、高要求提出了财务信息化建设的目标, 明确了现阶段的发展需求，在集团现有管理手段的基础上以资金监控 为突破口，从组织、制度、系统等多个方面建立完善的资金管控体系， 结合集团的资金计划监控，通过整体规划，逐步实现对整个集团内资 金业务的监控、投融资

26、运作，建立科学高效的资金运作体系，有效配 置资源，提高集团资金运作效益，具体需求包括：账户管理、现金管 理、结算管理、对账管理、资金计划、融资管理等。3. 5. 3资产管理支持按照固定资产、经营性资产、低值易耗品三类资产进行分类 管理。支持固定资产、经营性资产（房产、股权资产等）、低值易耗 品从构建、入库、领用、归还、处置、租赁等全生命周期管理。3. 5. 4党建管理围绕培训学习、考核，党内日常事务管理搭建党建管理模块。包 括党组织信息管理、党员学习培训、党会管理、党建考核等。3. 5. 5职能管理优化现有职能办公方式，提升职能办公体验。替换集团0A系统 相关功能模块，基于大数据的数字运营功能

27、，通过数据洞察助力集团 的管理优化和业务创新。包括统一门户、组织架构及权限管理、流程 管理、表单管理、公文管理、合同管理、会议管理、值班管理、文档 管理、工作总结、证照管理、移动办公等功能。3. 5. 6安全应急安全应急管理覆盖集团工程建设、城市公交、高速公路、商业租 赁四大业务板块，围绕集团安全生产监督及应急管理业务构建全集团 统一的安全生产应急管理系统，包括“一个应急指挥中心，五大安全 应急管理应用。具体如下：一个应急指挥中心：视频会议、视频分屏同步。五个安全应急管理应用：安全事故管理、安全隐患管理、安全风 险管控、安全生产培训、应急资源管理。通过“1+5”的模式构建集团数字化安全应急管理

28、应用体系，形 成“反应灵敏、监督有力，协调有序、运转高效”的安全应急管理机 制，提升集团安全生产管理及安全应急处置能力。3. 5. 7监察审计3. 5. 7.1纪检监察根据集团管控要求，对各责任部室及下属子公司日常经营活动进 行系统性监管，按照人事管理、资产管理、工程管理、资金管理、合 同审查、政治建设、招投标管理、履职待遇等维度，规范作业行为, 若违反相关管控要求，系统需要给与提示或警告，同时相关责任人可 以收到相关的预警信息，可以通过多维度显示违规行为，并进行相关 的整改动作。3. 5. 7. 2 审计依据系统数据编制“重大审计问题清单”，可以多角度查询，并 进行“可视化展示”。根据审计问

29、题清单，可以进行整改预警，支持 手机端、电脑端预警功能，若整改超期，需要纳入考核排名。支持督 查管理，可以查询各项目中审计问题被督查次数、整改措施变更次数 等信息。支持整改考核，对整改责任主题单位进行管理与考核，梳理 统计各整改责任主体单位整改情况。最终支持审计项目的可视化展示, 以集团及下属公司分布为基础，按问题归属集团、各公司、各二级公 司等三级行政层的分布，反应整改情况。3. 58项目工程管理搭建集团项目管理平台，功能模块包括项目管理工作台、项目信 息管理、项目人员管理、项目决策管理、项目前期管理、项目合同管 理、变更管理、进度管理、安全管理、风险管理、整改管理、专家管 理、档案管理、系

30、统管理等。对接项目工程管理系统（筹建中），收集工程立项、设计审批、 现场管理、工程变更、验收结算等工程项目全过程信息，通过数据汇 集与分析，支持总部和成员企业项目工程管理对数据和决策的需求。3. 5. 9移动端应用搭建移动端应用，满足企业统一移动办公，具备成熟的消息推送、 待办提醒功能，以及简单方便的各类审批操作。例如：支持待办、流 程、公文等应用的在线查看与相关审批等功能。3. 6系统对接本项目建设的信息化系统，需要与集团既有的每刻费控系统、宁 波财资平台、用友NC系统、0A系统实现接口、集团项目管理平台对 接，实现相关业务协同与数据共享。上述系统接口接入费用需包含在 本次报价中，不再另行计

31、取。四、项目技术建设要求4.1技术总体要求技术支撑平台建设须采用成熟的方法论和有过实践落地成效的 技术支撑平台基础框架工具，并结合交投业务应用实际情况进行设计 和建设。技术支撑平台的建设须采用微服务架构、容器、持续集成与交付、 DevOps等云原生技术体系，并保证开放性、可扩展性，支持快速迭代 开发部署运行。技术支撑平台包括集团行业基础模板，实现行业与数据技术支撑 平台联动，形成适应双技术支撑平台架构的可迭代成长的技术支撑平 台体系。技术支撑平台要能支持平台各应用系统迭代开发，在进度上要能 满足统一国企数字化改革的建设思路要求。技术支撑平台在性能上要能满足不少于5000人同时使用的用户 体验，

32、支持对突发交易峰值的动态响应。技术支撑平台要求稳定性强，须支持7X24小时无人值守的不间 断服务，要支持高效切换的高可用要求，支持根据需要切换运行。2技术明细要求技术明细要求主要包括技术参数、性能、可扩展、可靠性等有关 要求。2.1技术参数要求硬件设备参数要求序号采购需求技术参数要求1234绍兴交投企业 云平台 扩容计算服务器按照预估的资源需求配置计算服务器及软件，参考 配置：cpu 规格：Intel_Xeon_Gold5218*2x 内存 (GB)： 512、硬盘(TB) : 10存储服务器按照预估的资源需求配置存储服务器及软件，参考 配置：cpu 规格：Intel_Xeon_Gold521

33、8*2x 内存 (GB)： 384、硬盘(TB) : 96。底座服务器服务器扩容带来的云平台底座服务器扩容，参考配 置:cpu 规格：Intel_Xeon_Gold5218*2 内存(GB): 256、硬盘(TB) ： 80 o大屏渲染服务器支持驾驶舱大屏显示的GPU渲染服务器，参考配置：CPU： i9-11900K；内存:64GB DDR4；硬盘：960G SSD 硬盘;显卡:RTX A6000o567绍兴交 投整体 网络优化交投大厦网络设备办公核心交换机及配套设备，参考配置：交换容量： 38.4Tbps/168Tbps 、包转 发 能：7200Mpps/36000Mpps。16个千兆电口，

34、12个万兆光口。办公接入交换机及配套模块，48 口千兆电口，4个万光口。上网行为管理设备，参考配置：全面身份认证、细致 行为管理、SSL网站解密、动态带宽管理、行为轨迹 分析、清晰事后审计等。8VPN接入内网设备，参考配置：支持安全控制、VPN、 NAT D0S/DD0S防御等防火墙安全功能，一体化地集 成了 IPS、AV、应用控制、DLP、URL分类及自定义 过滤等深度安全防御的功能，实现基于用户、应用、 时间、地理位置、安全状态等多维度的策略控制功 能。9互联网出口防火墙，4个万兆光口，12个千兆口，应用层吞吐4. 5G010出口网关设备，6个万兆光口，16个千兆电口数据中心核心交换机，参

35、考配置：交换容量：1138.4Tbps/168Tbps 、包转发能力：7200Mpps/36000Mppso48 端口 SFP Plus+4 端口 QSFP+镜湖数网闸设备，参考配置：确保用户内外网TCP/IP协据中心议彻底阻断的情况下,提供HTTP、SMTP、POP3、FTP、12设备ORACLE、RTSP、SIP等应用级检测通道。在屏蔽会话层以下网络威胁的前提下，对内外网交互数据进行严格的访问控制和日志审计。13接入交换机，参考配置:交换容量：4Tbps/36Tbps, 包转发率：2000MppSo 48 个 SFP Plus 端口。1. 1080P全高清 采用1/2.8英寸207万有效像

36、素的高质量HD CMOS传感器，可实现最大14应急指挥中心视频会议摄像头1920 x1080高分辨率的优质图像。超高帧率1080P下输出帧率可达60fps （非网 络）。AAC音频编码 支持AAC音频编码，音质更佳， 带宽占用更小。视频会分辨率1080Po单会议时长不限时长。15议主机活动双流：支持1080P人像视频+1080P共享内 容。视频编码：H264 basel ine/high profi le01. 75寸，材质超高清LED液晶屏，显不比例16:9,视频会屏幕图像分辨率$3840*2160保证原装液晶A规16议一体屏。机2.整机屏占比（不含支架）287%以上，整机最薄处（不含支架）

37、W25mni。17主线路1条12公里千兆裸光纤（主线），承载视频监控、 视频会议、企业管理数据业务。18备用线路1条20公里千兆裸光纤（备用线路），承载视频监 控、视频会议、企业管理数据业务。（2）软件产品技术（功能）参数要求序号一级指标项二级指标项具体要求1云平台扩容弹性计算提供一种处理能力可弹性伸缩的计算服 务，根据业务需要，可以随时创建实例、 扩容磁盘或批量删除多台云服务器实 例。2块存储计算存储分离架构下的块存储集群。3数据中台（综合数据枢纽）数据治理通过构建主数据系统，保障各个系统之 间数据流转的正确性，规范公共数据的 定义一致、来源一致和口径一致。面向业务的数据内容编排，构建数据

38、视图，实现标签库设计。支持业务数据OLT （对象、关系、标签）建模能力，并 提供建模画布，支持对象类目管理、标 签类目管理。支持标签的自定义属性设计，实现标 签元数据信息拓展。标签的全生命周期管理，支持标签开发、 上线/下线和资产公开/私有状态的管 理。提供对象关系上个体标签、个体临时 标签、群体的搜索功能，可快速找到目 标个体或群体。查询结果支持查看群体和个体详情，群 体查询结果支持群体分析。支持自定义标签筛选条件，圈定目标 群体功能。支持关联对象的组合筛选。 支持筛选条件的交并差计算，进一步精 准圈群。群体圈定结果支持重新圈定、发布群 体、发布API、可下载到本地Excel、设 置圈选结果

39、展示标签、分析等功能。支持群体列表管理：支持对群体信息 进行新建、删除、更新、状态变更、查 看、编辑、查看不同类型群体个数和占 比等操作。新建群体支持标签圈群、导 入本地文件和群体计算三种方式。 支持群体运维:可发布静态和动态群体， 并提供在数据库一次性和周期落表的任 务运维管理。支持群体计算：通过图形化的计算方式 可实现两个群体交并差计算得到新的群 体，并提供对群体结果支持查看详细群 体、发布API、静态、动态和实时群体。 提供对群体或个体进行多维度分析，及 群体对比分析，个体对比分析。支持保 存分析结果和下载分析报表。数据安全数据信息安全是保护数据信息免受破 坏、泄露和误用威胁的影响，从而

40、确保 业务平台的连续性，缩减业务平台有可 能面临的风险，为整个业务平台的长期 正常运行提供强有力的保障。（3）软件服务技术参数要求序号一级指标项二级指标项具体要求1业务中台（业务支持体系）应用开发组件对常用的中间件（如数据库、缓存、消 息队列、对象存储、任务调度）进行封 装，提供统一的编程界面，包含调用的 最佳实践和优化；针对操作审计需求，通过应用日志的方 式采集用户操作信息。通过注解的形式 实现简单灵活的操作数据采集，便于项 目中快速的接入及扩展；基于业界的六边形架构（或者称为洋 葱型架构）的应用工程最佳实践，满足 复杂业务应用的开发；基于领域模型驱动设计（DDD）落地的 最佳实践，通过ID

41、E插件等形式，支持自动生成基于脚手架的应用工程代码， 加速复杂业务开发。2通用技术组件支持将工作分解成定义良好的任务，按 照一定的规则和过程来执行这些任务井 对它们进行监控，提高办事效率，帮助 实现现代企业经营过程自动化；提供表单的设计工具，支持通过拖拽、 编排等方式，快速创建表单。表单页面 支持被业务系统集成；为业务场景提供统-的消息分发能力， 支持多种消息类型（包括App推送、邮 件、短信等工作通知）；简化了不同数据源之间的数据同步的流 程，提供页面基于Web界面的配置工 具，避免编写繁琐复杂的同步脚本；提供动态创建和维护业务模型的能 力。可通过界面动态创建模型，并添加 各类型的属性，支持

42、多租户、生命周期 管理、版本管理、访问策略控制；对系统静态字典数据提供统一管理，提 高开发与业务维护效率；支持基于已有数据源，提供便捷查询服 务，避免大量的代码开发成本。支持基 于脚本语言的扩展能力。技术集成和管理能力支持对不同前端的页面进行组装，采用微前端技术框架，灵活搭建站点；支持对业务应用的API进行统一管 理，包括上下线，服务治理、网关鉴权、 限流降级等操作，支持API接口生成多 语言SDK接入；支持对前端应用进行统一接入管控， 提供统一页面渲染网关、微应用注册、 路由管控、发布版本管控、发布灰度控 制、多环境与日常多套环境、多租户隔 离等功能；包含API调用量、操作审计等情况做统 计

43、，为业务方了解技术支撑能力提供可 视化支撑；简化业务应用间的依赖配置。包括集群 数据，页面数据、API数据等。4. 2. 2系统性能要求业务支持系统平台在性能上须满足节点不少于5000人同时在线 的用户体验，支持对突发交易峰值的动态响应等，包括但不限于以下 性能要求：1.支持以多实例服务集群方式运行，实时自动检测坏服务实例并 支持坏服务实例自动重启，且不影响其他服务实例正常运行，实现 7X24小时无人值守的不间断服务。2在多用户并发条件下，针对同时发起用户登录、信息查询和修改等重要场景。服务响应时间、并发数等指标基本不因存量业务笔数过多而受 到影响。服务实例数支持按需调整，即支持通过人工或自动

44、方式调整服 务实例数量以提升整体并发服务能力。23系统可扩展要求开发语言：系统的开发语言采用跨平台开发语言，可拓展性、可 拓展性强，使用微服务结构体系，模块化项目开发模式。功能的扩展性：当有新功能的需要时，可以方便的在系统中实现 而不会影响已有的功能。技术的可扩展性：当有新技术出现或者被要求实现时，系统可方 便的集成新技术。性能的可扩展性：系统应具备通过调整软、硬件配置，可以实现 集群部署，进行性能改善。接口的可扩展性：系统应能够对方便的实现和未来可能需要的接 口。2. 4系统可靠性要求系统建成后，确保业务受理顺畅，具备7X24小时稳定运行能力, 系统年平均无故障运行时间：$99.9%。所有的

45、软件系统可保证主机、操作系统、网络、数据库和应用软 件具备7*24小时稳定运行能力。3安全要求通过委托专业的应用安全等级保护测评服务机构，对本项目所建 设的业务应用层面信息系统进行等保2级评测，并协助用户方完成其 等保备案相关事宜；依据信息系统安全等级保护基本要求，对应 用系统等进行合规性检查，分析信息系統与安全保护等级要求之间的 差距，出具安全等级保护测评报告，并根据信息系统及安全防护 措施的现状提出具有针对性的整改意见，确保信息系统的安全运行。 核心包含以下几个方面：1）应用安全：针对应用的OWASP T0P10的攻击（包括SQL注入 攻击、XSS攻击等Web应用攻击）进行阻断和拦截，保障

46、应用的安全 性。2）身份认证安全：对登录系统的用户进行访问认证。3）访问控制安全：对重要信息资源应设置访问权限。依据安全 要求严格控制用户对有数据信息资源的访问与操作。4）数据安全：对数据生命周期各环节进行数据安全管理管控， 实现数据安全目标。确保数据完整性、一致性与保密性。5）网络安全：针对不同等级的用户建立不同安全等级的网络通 道并实现加密传输。五、项目建设釆购需求清单1硬件设备采购需求清单号应用场景设备/服务清单单位数量1云平台及绍兴交投企业计算服务器台162网络相关云平台扩容存储服务器台63设备底座服务器厶44大屏渲染服务器台15绍兴交投整体办公核心交换机及配套设备厶26网络优化48

47、口千兆电口交换机台47上网行为管理设备台28VPN接入内网设备台29出口网关设备。厶210数据中心核心交换机台211网闸设备台212接入交换机台613应急指挥中心视频会议摄像头个414视频会议主机厶415视频会议一体机台516云视频会议室服务年317主线路年218备用线路年219安装工程设备安装及调试设备安装及调试套152软件产品釆购需求清单序号场景及模块功能模块具体功能需求单位数量1云平台扩容弹性计算提供一种处理能力 可弹性伸缩的计算 服务，根据业务需 要，可以随时创建实 例、扩容磁盘或批量 删除多台云服务器 实例。项12块存储计算存储分离架构 下的块存储集群。项13数据中台数据治理智能标签

48、项14（综合数画像分析项15据枢纽）数据安全数据加密控制项16数据权限管理项17数据安全等级管理项13软件服务采购需求清单序号场景及模块一级 功能 模块二级功能模块功能描述单位数量1业务屮台（业务支共性 能力 中心用户中心提供对各类用户，账号、个人信 息、组织信息、角色、业务资源、 操作授权、数据授权等的统一管 理能力，实现对相关应用系统各项1持体系）类用户和组织的基础信息、身份 认证、权限等的分级管理。2预算中心为企业内部各类预算提供预算 从目标制定、分解、预算编制、 执行控制、调整、分析、审批全 流程闭环管理功能，提供企业多 体系、多层级、多业态差异化预 算管理服务能力。项13结算中心提供

49、综合的业财资一体化结算 管理服务能力。结算管理服务主 要包括综合结算、智能认领、会 计引擎、系统集成接口、计价管 理等基础核心能力。项14资产中心涵盖了从资产从购置、卡片登记 和入账、资产日常使用、资产维 修、资产处置各个环节所需的能 力，通过实物资产、固定资产通 过财务会计数据一体化，降低管 理成本，提升管理绩效。项15合同中心提供合同类型、合同模板要素、 不同类型合同模板定制功能。提 供合同从编制、审批、签署用印、 履约监控、变更、归档和统计分 析全过程管理。项16库存中心提供统一的库存记账能力，以平 台的方式为前端各个系统提供 库存记账服务。提供入库登记、项1出库登记、库存盘点等库存管理

50、 能力。7项目中心提供项目管理立项、执行管理、 工时任务、项目预算执行控制、 项目成本费用计算、收入确认、 过程与财务分析等能力（注：实 施过程中，项目中心建设内容待 集团项目管理平台方案确认后 会有所调整）。项18应用 开发 组件中间件最佳实践封装对常用的中间件（如数据库、缓 存、消息队列、对象存储、任务 调度）进行封装，提供统一的编 程界面，包含调用的最佳实践和 优化。项19操作日志组件针对操作审计需求，通过应用日 志的方式采集用户操作信息。通 过注解的形式实现简单灵活的 操作数据采集，便于项目中快速 的接入及扩展。项110工程脚手架基于业界的六边形架构（或者称 为洋葱型架构）的应用工程最

51、佳 实践，满足复杂业务应用的开 发，避免代码腐化。项111代码生成基于领域模型驱动设计（DDD）落 地的最佳实践，通过IDE插件等 形式，支持自动生成基于脚手架 的应用工程代码，加速复杂业务 开发。项112通用技术组件流程能力支持将工作分解成定义良好的 任务，按照一定的规则和过程来 执行这些任务并对它们进行监 控，提高办事效率，帮助实现现 代企业经营过程自动化。项113表单能力提供表单的设计工具，支持通过 拖拽、编排等方式，快速创建表 单。表单页面支持被业务系统集 成。项114消息能力为业务场景提供统一的消息分 发能力，支持多种消息类型（包 括App推送、邮件、短信等通 知）。项115数据同步

52、能力简化了不同数据源之间的数据 同步的流程，提供页面基于Web 界面的配置工具，避免编写繁琐 复杂的同步脚本。项116元数据能力提供了动态创建和维护业务模 型的能力。可通过界面动态创建 模型，并添加各类型的属性，支 持多租户、生命周期管理、版本 管理、访问策略控制。项1174A统一管控能力4A 是指：认证 Authentication 授 权 Authorization、账号 Account、审计Audi to支持对自 然人、资源、资源账号进行集中 安全管理，提升系统安全性和可 管理能力。项118字典维护能力对系统静态字典数据提供统一 管理，提高开发与业务维护效 率。项119数据开放能力支持基

53、于己有数据源，提供便捷 查询服务，避免大量的代码开发 成本。支持基于脚本语言的扩展 能力。项120技术 集成 和管 理能 力页面集成支持对不同前端的页面进行组 装，采用微前端技术框架，灵活 搭建站点。项121API集 成支持对业务应用的API进行统 一管理，包括上下线，服务治理、 网关鉴权、限流降级等操作，支 持API接口生成多语言SDK接 入。项122前端应用管控支持对前端应用进行统一接入 管控，提供统一页面渲染网关、 微应用注册、路由管控、发布版 本管控、发布灰度控制、多环境 与日常多套环境、多租户隔离等 功能。项123运营数据包含API调用量、操作审计等情 况做统计，为业务方了解技术支

54、撑能力提供可视化支撑。项124数据预集成简化业务应用间的依赖配置。包括集群数据，页面数据、API数据等。项125数据 中台（综 合数 据枢 纽）数据标准规范数据模型设计完成核心业务流程的模型架构 设计，数据分层设计，业务版块 设计，数据域设计，数据模型详 细设计等。项126数据治理组织设计数据治理组织设计，建立明确的 数据治理组织架构与人员角色 定义，明确各类数据的责任人， 定义不同数据责任人的职责，对 某一特定数据范围内的信息的 正确性、一致性和及时性负责。 组织架构与职责设计包括：决策层、管理层、执行层的 组织架构图；组织架构对应的职责与具体 的工作内容；管理层及执行层的职级、职 能及人员

55、能力要求。项127元数据管理规范设计制定元数据管理制度和流程，以 数据部门为责任主体，以全集团 其他部门的数据所有者为业务 框架，形成统一元数据管理方 法。包括：制定元数据管理制度和流 程；提供技术元数据、业务元数 据统一模板。项128数据标准规范设计参考相关标准规范文件，制定集 团各类数据领域的操作流程以 及在技术与业务层面的标准规 范，围绕数据标准统一视图，建 立指导性的、各业务部门和分支 机构共同遵守的制度化管理规 范和办法。数据标准管理的范围 包括基础类数据标准和指标类 数据标准。基础类数据标准包括，数据的新 增、存储、发布、应用、变更、 归档和删除等。指标类数据标准包括，业务域、 数

56、据分析场景、场景描述、指标 编码、指标名称、分析维度、指 标说明（分析需求）、业务计算 规则、统计方式（同环比、排名）、 时间维度、数据来源、数据更新 频率（需求）、优先级、备注等。项129数据质量规范设计制定数据质量管理制度和流程， 支撑企业数据质量管理，确保数 据有效性、一致性、准确性、唯 一性、完整性;包括：制定数据质量管理制度和流 程；数据治理反馈流程。项130数据安全规范设计制定数据安全管理制度和流程， 支撑数据合法合规、安全地采 集、传输、存储和使用。制定数据安全管理制度和流程， 包括：数据认责即数据所有者管理规范；数据安全管理规范；数据安全分级标准；数据安全管理流程；数据授权申请

57、矩阵（数据授 权分级表）。项131数据需 求管理 规范设 计建立数据需求和数据应用建模 的规范，保证企业数据从需求到 响应，直到数据服务完成的过程 规范化。报表需求新增、变更相关流 程规范及模板；维表制定及变更规范；指标需求新增、变更相关流 程规范及模板，包括指标及计算 说明。项132数据釆集数据资源管理支持对数据同步的数据源端和 目标端进行统一的注册和管理， 支持关系型数据库、文件、消息 队列等类型数据源的配置，并对 所填写数据源的连通性性进行项1有效性验证，支持同步工作组内 数据源。33离线数据同步支持单表离线任务、批量离线任 务的新建。支持自定义选择己经 注册的数据源端数据和目标端， 支

58、持多种常见离线同步链路，并 提供全量任务自动建表、同名字 段自动映射、任务调度配置功 能。项134实时数据同步支持目标端为消息队列的单表 实时任务的新建。支持Oracle CDC、 MySQL binlog、 SQLServer CDC三种实时数据同步模式。提 供完善的实时数据接入配置功 能，有效保障实时任务接入的稳 定性和可控性。项135数据模板管理针对特定的半结构化数据源，支 持数据模板创建，添加数据字段 及字段类型，在数据同步环节引 用数据模板进行数据同步任务 配置。提供对数据模板的管理、 编辑、删除等功能。项136数据存储关系型数据库存储主要支撑事务性业务，包括人 员、组织、合同、经济

59、、资金、 资产、纪检监察、安全应急、工 程投资、公共交通、高速运营、 项目管理等数据的增、删、改、项137分析库支持数据逻辑设计、物理结构设 计、数据库设计等核心功能。项138数据治理数据质量基于集团既有的大数据产品，对 集团相关数据从计划、获取、存 储等阶段里可能引发的各类数 据治理问题，结合交投集团数据 实际情况进行识别、度量、监控、 预警等一系列管理，并通过改善 和提高组织的管理水平使得数 据治理获得进一步提高。项139智能监控基于集团既有的大数据产品，根 据集团数据的监控规则和任务 运行情况，决策是否报警、何时 报警、如何报警以及给谁报警。项140数据地图基于集团既有的大数据产品，针

60、对集团数据，管理数据生命周期 中的数据流向和历史记录，包括 数据源头信息，后期移动到哪个 目标数据表等。项141数据共享 交换数据交换依托现有的网络环境，实现交换 系统与各数据源单位信息的互 联互通和实时数据交换，支撑部 门间横向按需信息交换与共享， 与业务应用相对独立。项142数据共享按照国务院和浙江省相关部门 政务信息资源共享管理规范，提 供相应的接口和对接平台，支持 数据共享和数据流共享。项143数据 应用 服务指标体系管理是领导驾驶舱的基础管理功能， 开展相关指标的梳理，用于为驾 驶舱提供指标数据支撑，可支持 指标分类管理和指标分级授权 等功能。项144领导大屏与驾驶舱借助指标体系及其