软件项目需求书

软件项目需求书项目背景随着公安信息化向大整合、高共享、深应用 ”快速发展，公安信息资源种类和数据激增，信息集中度和敏感度明显增加，信息应用和共享方式日趋复杂，数据盗取、越权访问等造成公安敏感信息泄露、侵犯公民隐私的现象时有发生，严重威胁公安信息网安全，亟待从安全技术手段上加强对公安信息资源的保护。为此，从公安应用系统 /资源库的应用日志入手，实现对用户操作行为（增、删、改、查询、登录等）和接口服务情况（批量比对、查询等）的完整记录，是破解当前 跟踪不下去、查不到源头、取不到证据 ”难题，防范敏感信息泄露、保护数据安全的有效途径之一。 矚慫润厲钐瘗睞枥庑赖賃軔。公安部办公厅于20XX年8月2日下发《关于加快推进公安信息系统应用日志安全审计工作的通知》 （公传发〔20XX〕516号）；随后公安部科信局于20XX年9月6日下发《公安信息系统应用日志安全审计平台建设任务书》 （公科信传发〔20XX〕278号）。天津市为贯彻落实公安部相关文件指导精神，加大公安信息资源安全保障力度，规划设计我局应用日志安全审计平台项目建设（以下简称 安审平台”。聞創沟燴鐺險爱氇谴净祸測。商务需求序号需求条款是否为实质性条款原因说明（实质性条款需列明原因）1投标人应具备独立的企业法人资格，并提供经年检合格的法人营业执照副本的扫描件（加盖投标人公章）。是确保投标人是在国内认可的合法企业，是正常营业的单位公司2投标人全权代表若不是企业法定代表人，应提供法定代表人授权书扫描件，并提供被授权代表身份证扫描件。是确保投标人具有企业法定代表人的指定资格3关系数据库和全文数据库产品需有原厂商授权，并提供相应证明扫描件（原件待查）。否确保项目中要求的数据库产品为原厂正品及原厂售后服务保证4投标人应具有地市级以上相关主管部门颁发的软件企业认定证书。是确保投标人具有软件开发资质，保证软件开发质量5实施要求：见附件一是确保项目按质并且按时按点的上线6系统验收要求：见附件二是确保平台建设最后符合当初建设要求及目标技术需求

序号采购项名称数量需求条款是否为实质性条款原因说明（实质性条款需列明原因）1公安信息系统应用日志安全审计平台1见附件三是确保平台建设最终符合部任务书的要求。2关系数据库2见附件四是确保关系数据库符合平台建设要求3全文检索数据库2见附件五是确保全文检索数据库符合平台建设要求4中间件2见附件六是确保中间件符合平台建设要求个人资料整理，仅供个人学习使用附件一：实施要求（1）投标人确保在合同签订后，项目建设在 3个月内完成，包括平台安装部署、级联调试、应用系统日志对接。在项目建设过程中要求为应用系统接入改造提供技术支持服务，确保应用系统日志改造工作的顺利进行。残骛楼諍锩瀨濟溆塹籟婭骒。（2）若因应用系统接入改造导致的工期延迟，不影响该项目的正常验收。但是承建商应在服务期内持续为应用系统接入改造提供高质量的技术支持服务。酽锕极額閉镇桧猪訣锥顧荭。（3）投标人在项目实施前应与使用方签订《信息数据保密协议》 。（4）为保证此项目按时按质地顺利进行，投标人应建立专门的项目开发组和管理组，由专人负责。彈贸摄尔霁（5）投标人应提供详细的项目实施详细的实施方案、时间表和各阶段各方人员安排及相关的工作内容，经使用方同意后，方可实施。毙攬砖卤庑诒尔。彈贸摄尔霁附件二：系统验收要求验收内容主要以合同签订时双方确认的《软件需求规格说明书》为依据，对软件的各项功能进行全部的核查，如无异议，双方对《用户验收报告》进行签字、盖章。謀荞抟箧飆鐸怼类蒋薔點鉍。投标人在程序开发各阶段需提供的资料作为本项目所签定合同的正式附件，与合同正本具有同等的法律约束力。项目验收标准如下：（1）平台能够实现与各个应用系统对接；（2）软件要能达到需求说明书规定的要求;（3）软件在测试与试运行期间无致命及重大软件缺陷；（4）中标人向用户提供项目相关的计划文档、软件需求说明书文档、软件部署实施文档、软件测试报告文档。附件三：公安信息系统应用日志安全审计平台需求1、系统架构要求安审平台系统功能架构要求如下图：

L J|lL数据**r~~—-——- ——1 J_—————~全文检索库操作证据库k 统计分析库JL数据定时同步工具采卓隹_ …一-'4集接日志接口库 J口1~1系k jk A统应用日志采集接口个人资料整理，仅供个人学习使用监测管理系统审计分析系统日志米集状态监测平台运行状态监测个人资料整理，仅供个人学习使用监测管理系统审计分析系统日志米集状态监测平台运行状态监测异常行为监测日志查询倒查分析异常分析系统功能要求包括采集接口系统、数据库、监测管理系统、审计分析系统等四个方面。（1）采集接口系统：与应用系统/数据库对接，通过应用接口或者数据接口两种形式，实现对应用系统 /数据库规范化日志的集中采集； 厦礴恳蹒骈時盡继價骚卺癩。（2）数据库：实现对各接入应用系统 /数据库日志的汇总数据存储和分析数据存储。数据库包含关系型数据库 （操作证据库、统计分析库，日志接口库）和全文库（全文检索库），关系型数据库实现对日志的汇总存储，支持基础查询和统计；全文库支持海量日志的搜索和分析； 茕桢广鳓鯡选块网羈