机构编制数据综合分析系统技术需求

机构编制数据综合分析系统技术需求项目介绍机构编制数据综合分析系统是经国家发改委批复《全国机构编制管理系统一期项目》中的建设任务之一。业务需求一是服务中央编办领导和业务司局，汇聚全国机构编制部门内部数据资源和机构编制工作相关的外部数据资源，并提供专业的数据查询、分析、监控和展现工具，便捷高效的应对相关业务要求。二是服务地方编办。各地编办为支持领导决策，各业务处室规范管理，以及其他部门加强联合管控等，需要开展大量综合查询、分析监控和趋势预测工作，进一步深化数据利用。三是服务电子政务中心，应对网络和信息安全保障需求，自动化采集和集中存储日志、终端和流量等安全数据，并对安全数据进行综合分析监控，追溯问题，查找风险，提升安全运维管理效率。技术需求采用SOA的架构，将多维分析功能与数据存储结构分离。采用数据预处理技术，从多种数据源（包括业务应用系统、电子档案数据源和外部数据源等）中提取出有用的数据并进行清理，以保证数据的正确性，数据先存储在ODS数据库中，然后经过抽取（Extraction）、转换（Transformation）和装载（Load），即ETL过程，合并到数据仓库里，得到机构编制数据的全局视图。数据仓库设计。以机构编制实名制数据和统一社会信用代码为主线，充分考虑元数据覆盖的不同业务形态，结合BI分析要求，兼容并蓄做好数据仓库设计。大数据量支持。其中结构化存量数据约40TB，每年增加10TB，非结构化存量数据500TB，每年增加50TB。按照三年增量设计。提供多维数据管理环境，实现业务问题建模与多维业务数据分析。支持预警预测、即席查询、分析报表、分析报告，原则上在本部门权限内的支持向下钻取到明细数据，非本部门权限的提供汇总数据。针对分析的结果提供导出功能。提供丰富的数据可视化展现服务。基础框架基于UNIX下的Web服务器发布应用，适应不少于1500人同时并发访问应用。大数据量详单查询时，基于1000万条记录，响应时间小于1秒；采用分页负载的提取数据方法，使得大数据量在分析时响应速度快，并随着数据量的不断加大而不受影响。大数据量最大分页能力不少于100万页。可扩展性要求。系统可根据未来实际和需要，增加或撤销部门数量、增加或删减用户数量、修改用户权限，并适应数据中心整体的功能扩展和升级；提供二次开发接口；系统定制灵活、操作便捷，用户经短期培训后可自主定制主要功能。界面要求。为了方便用户快速熟悉系统，应该简化操作，尽可能的提供向导性质和人性化的操作界面；系统响应时间大于3秒时，显示相应进度条；系统支持能随时响应问题的用户帮助；在操作成员输入一些不合理的数据的时候，能够进行判断，并给予用户一些合理的友好提示信息；界面色彩应当使用户在较长时间使用后不至于过于感到视觉疲劳；系统样式整齐划一，尽可能划分不同的功能区域于固定位置，不宜过于密集，方便用户导航使用；Web界面需适应不同用户屏幕大小；需适应IE浏览器版本差异带来的客户端不同效果。安全性要求。配合中央编办通过涉密信息系统分级保护秘密级测评。集成需求机构编制数据综合分析系统一是部署在国家电子政务内网中央编办接入区，供中央编办用户和各省级编办用户登录使用，并支持各地市级编办登录使用；二是支持部署在不超过10个省级编办供试点使用；三是独立部署两套数据综合分析系统，一套支持安全数据分析，部署在中央编办机关内网，另一套单机部署，供中央编办电子政务中心自用。系统目标机构编制数据综合分析系统拟利用大数据技术，整合形成全国机关编制部门数据资源汇聚与服务中心，开展数据综合管理和监控服务，挖掘数据深层价值，建立多维分析模型，发现异常问题，助力中央编办和各省编办相关业务开展，充分发挥信息化在管理中支持作用。采购产品一览表货物采购序号货物名称是否为主要产品（主要产品须提供厂家唯一授权）单位数量产品机构编制数据综合分析基础数据标准否套1定制数据源接口否套1定制数据采集管理系统否套1定制业务数据分析系统否套1定制安全数据分析系统否套1定制可视化展示系统否套1定制平台管理否套1定制ODS数据库否套1定制数据仓库否套1定制BI分析工具是套1国产ETL工具否套1国产安全日志采集工具否套1国产安全流量采集工具否套1国产关联分析引擎否套1定制门户系统否套1定制报表引擎是套1国产搜索引擎否套1国产配套的基础软件否套1集成服务采购中标方需提供对本项目采购的所有系统的开发（或安装）、集成、调试并完成网络优化服务。应提供的服务内容包括但不限于：1.负责提供本项目需求分析、设计、实施和验收、运维等方案。2.负责系统的需求分析、设计、开发（或安装）、集成、试运行等工作，包括中央编办本级和不超过5个试点省级编办的相关工作。集成和试运行过程要确保各业务系统不受影响，工作完成后应保持网络畅通、设备稳定、各业务系统正常运行等要求。3.试运行工作完成后，中标方负责向采购方提供项目相关的材料，包括但不限于项目需求分析报告、设计报告、相关产品序列号、系统二次开发的源代码、测试报告、试运行报告、系统使用手册、用户培训等材料。4.对采购方使用系统的相关人员进行必要的培训，以使采购方人员能熟练使用相关系统。5.配合采购方通过系统分级保护测评。6.系统进入正式运行后，中标方为采购方提供36个月的技术支持服务。其中所有软件产品须提供正式版本号、三年质保和原厂服务。三、产品清单及指标要求重要性分为“★”、“#”和一般无标示指标。★代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。“证明材料要求”项可填“是”和“否”。选择“是”的，投标人须提供包含相关指标项的证明材料，证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或其他相关证明材料。未提供有效证明材料或证明材料中内容与所填报指标不一致的，该指标按不满足处理。机构编制数据综合分析基础数据标准数量：1套序号重要性指标项指标要求证明材料要求1#全面性元数据覆盖机构编制管理涉及主要数据类型，包括但不限于机构编制统计和实名制数据、事业单位登记管理数据（来自多个事业单位登记管理系统）、事业单位电子档案数据、机关和事业单位三定职能数据，行政审批事项、权责清单和公共服务事项清单数据、行政审批中介服务机构数据、机关和事业单位网上名称管理数据；经济社会数据、地理信息、经济开发区和高新技术开发区等外部数据，部门行政许可事项数据；安全日志数据、安全终端数据、安全流量数据、安全威胁和漏洞数据。否2#业务语言标准描述机构编制部门业务过程中业务名称的唯一、正确、规范的定义，保证机构编制部门内部以及与其他部门间信息交流高效并保持业务数据正确。否3#指标标准统一和规范的机构编制指标体系（以机构编制实名制系统数据为基准）否4#维度标准统一与业务相关的数据维度标准否5#接口标准统一应用系统及其他数据源与机构编制综合分析系统的数据导入导出接口标准。接口标准面向全国统一，同类数据在全国范围内统一接口标准。否数据源接口数量：1套序号重要性指标项指标要求证明材料要求1#机构编制内部数据导入接口针对机构编制统计和实名制的历年数据，历史数据一次性导入，新增数据按月导入，同时支持按日导入，实现一次数据导入同时满足实名制信息上报和大数据分析应用需要，无需二次开发接口。针对事业单位登记管理和电子档案数据，以及机关和事业单位网上名称管理数据，历史数据一次性导入，新增数据按日导入。针对各级机关和事业单位的三定职能数据，历史数据一次性导入，新增数据阶段修改时导入。针对安全日志、终端和流量数据，历史数据一次性导入，新增数据按日导入，并进行单独存放和处理。否2#机构编制外部数据导入接口针对从统计局、国土资源部、商务部和科技部等其他部门取得的经济社会数据、地理信息、经济开发区和高新技术开发区等外部数据，历史性数据一次性导入，新增数据按年导入。针对从各地网上办事大厅取得部门行政许可事项数据，历史性数据一次性导入，新增数据按月导入。针对权威安全机构发布的威胁和漏洞数据按日导入，并进行单独存放和处理。否3#机构编制数据对外共享接口机构编制数据对外共享接口按照调用对象不同可分为两类：一是面向各省级编办的数据内部共享接口；二是面向特定行政、事业单位的数据共享接口。否4#性能每秒导入结构化数据量不少于5万笔，常用页面用户并发数不少于50个用户否5#扩展能力充分考虑接口所涉及的各个系统的应用扩展情况，预留部分指标或字段，能灵活地支撑需求变化。否6一致性保证接口数据在接口所涉及的各个系统间的一致性。同类数据接口全国统一。否7流程在数据交互过程中，应具有传送和接收后的确认过程。否8#数据格式大数据量的数据传输以XML格式接口为主，数据量不大的支持EXCEL格式数据传输否9#服务根据外部系统的具体需求，为外部系统以Webservice的方式提供服务否10接口反馈必须返回调用成功或失败信息。针对失败原因反馈有意义的说明及操作建议。否数据采集管理系统数量：1套序号重要性指标项指标要求证明材料要求1#数据采集时间管理针对每类数据设置采集频率参数，形成数据采集任务提醒否2#数据录入部分信息支持用户手工界面录入数据或修改。核心的业务数据原则上只能导入，不在前台修改，以保证数据的真实性。否3#数据源接口导入同一网络内的业务系统，支持通过数据源接口实现数据自动采集。否4★多SHEET填报支持将一组相关的报表以多SHEET的形式组织到一起进行填报，在WEB页面上也可以通过SHEET按钮进行切换，统一进行提交，支持跨SHEET获取报表中任意单元格的值进行运算，并支持填报时的自动计算。是5#数据校验导入数据前先对数据规范性进行校验，校验通过后再写库。对于导入数据包可针对每条数据进行校验，将错误信息写入文本日志提示用户查看，或者直接弹窗提示错误信息和修改建议。否6★数据暂存对于不能一次性录入完成的表格，提供暂存功能，将数据存储本地，不发送远端服务器，下次登陆可以续填。是7数据查询用户可以查询自己填报过的历史数据。否业务数据分析系统数量：1套序号重要性指标项指标要求证明材料要求1#机构分析机构数据必须包含统一社会信用代码，以实现不同业务系统数据之间的关联。对全国行政和事业单位的机构数据，包括但不限于按照行政区划、系统类别、机构规格、经费形式、行业类别或特定机构（如检验检测机构）等维度进行现状分析、同比分析、跨区域对比分析、跨月度年度变化分析，支持按照维度向上汇总和向下钻取到明细数据。针对某类机构（如通过机构编码区别）提供跨区域比对分析、跨月度年度变化分析，支持按照维度向上汇总和向下钻去到明细数据。否2#编制分析对全国行政和事业单位的编制数据，包括但不限于按照行政区划、党政群行政编制、政法专项编制、机关工勤编制、财政补助事业编制、经费自理事业编制、事业单位行业类别等维度进行现状分析、同比分析、跨区域对比分析、跨月度年度变化分析，支持按照维度向上汇总和向下钻取到明细数据否3#领导职数分析对全国行政机构和事业单位的领导职数数据，包括但不限于按照领导职数分类（如部门领导正职、部门领导副职、部门其他领导职数、内设机构领导职数、其他工作机构领导职数等）、领导职级等维度进行现状分析、同比分析、跨区域对比分析、跨月度年度变化分析，支持按照维度向上汇总和向下钻取到明细数据否4#在职人员情况分析对全国行政机构和事业单位的在职人员数据，包括但不限于按照行政在职人员、事业在职人员、事业在职人员经费形式、实有领导人数、机关工勤等维度进行现状分析、同比分析、跨区域对比分析、跨月度年度变化分析，支持按照维度向上汇总和向下钻取到明细数据否5#地方编制和在职与主要外部指标关联分析对全国行政机构和事业单位的编制和在职人员数据，包括但不限于与主要经济社会指标（如地区生产总值、地方公共财政收入、常住人口数量、区域面积等）、地理信息等进行关联计算，并多纬度进行现状分析、同比分析、跨区域对比分析、跨月度年度变化分析否6#经济开发区和高新技术开发区主要外部指标关联分析对经济开发区和高新技术开发区的职能、机构、编制和在职人员数据，包括但不限于与所在地主要经济社会指标、地理信息等进行关联计算，并多纬度进行现状分析、同比分析、跨区域对比分析、跨月度年度变化分析，支持按照维度向上汇总和向下钻取到明细数据否7#机构职能编制与工作量关联分析对全国行政机构和事业单位的机构、编制和在职人员数据，三定职能、行政审批事项、权责清单和公共服务事项清单数据，以及各地网上办事大厅取得的部门行政许可和政务服务数据，开展多纬度进行现状分析、同比分析、跨区域对比分析、跨月度年度变化分析，支持按照维度向上汇总和向下钻取到明细数据否8#超编预警对全国行政和事业单位的编制和在职人员数据，包括但不限于按照行政区划、行政层级、党政群行政编制、政法专项编制、财政补助事业编制、经费自理事业编制等维度设定预警阈值，设置自动提醒功能，及时发现问题，支持按照维度向上汇总和向下钻取到明细数据否9#超职数预警对全国行政机构和事业单位的领导职数和领导人数数据，包括但不限于按照行政区划、领导职数分类、领导职级等维度设定预警阈值（如用编比例），设置自动提醒功能，及时发现问题，支持按照维度向上汇总和向下钻取到明细数据否10#事业单位情况新增及变更预警对来源于机构编制统计和实名制系统中的数据，事业单位发生机构新增、名称变更、职能调整、撤消、隶属关系发生变更等情况时，及时与事业单位登记管理数据进行比对，提供预警信息，提醒登记管理机关掌握相关情况，办理相关登记手续。否11#事业单位域名登记情况预警对来源于机关和事业单位网上名称管理数据中，事业单位发生新增、名称变更时，与事业单位登记管理数据进行比对，提供已有域名但未登记的事业单位预警信息，提醒登记管理机关掌握相关情况。并支持将事业单位与域名对应情况反馈给事业单位登记管理系统。否12#机构编制数据异动预警针对编制信息和人员信息的异动预警，例如当前月某机构突然发生重大编制变动或人员数量变动，系统应给出预警提示否13#在职人员情况预测对今后一段时期在职人员总体情况和构成进行预测分析否14#领导职数情况预测对今后一段时期领导职数情况和构成进行预测分析否15#即席查询提供跨机构编制实名制管理系统、事业单位登记管理系统的，面对机构编制全部业务数据的查询。可预定制和即席定制查询条件，支持对查询结果按照各种方式排序和展现。在不同时点，对任意一个历史时间节点或时间段进行查询，查询结果是相同的。支持对查询结果的再查询。支持特定机构沿革情况查询和特定人员经历情况查询。支持按时间段、行政区划、层级、级别、机构名称对机构信息进行查询。建立省以下垂直管理系统分系统、分层次的预定制查询。支持对某一（几）类编制（如行政编制、机关工勤编制、事业编制）的超编、空编情况，以及某一（几）类级别的超职数、空职数情况进行查询统计。支持某一专题领域的特定查询，如综合行政执法专题、行政审批专题等。事业单位预定制查询包括但不限于按主管单位名称、系统类别、机构属性、是否使用政法专项编制、所属行政层级、登记管辖权限、统一社会信用代码、事业单位名称、法定代表人、历史附件信息内容等查询。否16#分析报表可预定制和即席设计分析报表，支持对查分析报表按照所见即所得的方式展现。在不同时点，对任意一个历史时间节点或时间段进行分析，产出报表结果是相同的。支持机构编制实名制管理系统和事业单位登记管理系统中已有全部报表，并支持全国、省级、地市、区县四级本级统计或向下汇总统计。预定制月度报表《各级各系统编制和实有人数统计表》（包括党政群系统、政法系统中各类机构的编制及实有人数占比）、《各级各系统工勤人员编制和实有人数统计表》、《行政机构统计表》、《事业单位分类分经费形式机构、编制和实有人数统计表》（可分行业、分类别统计）。事业单位预定制报表包括但不限于按登记管辖权限统计事业单位机构情况；按登记管辖权限和时间段统计事业单位设立、变更、执行年度报告、证书补领、注销、监督管理情况，并可按照教育、卫生、农业等维度进行分类。否17#分析报告各省可根据情况定制数据分析报告，自动生成分析结果，并嵌入Word文档形式的数据分析报告中否18#权限配置支持帐号管理和数据权限管理。上级部门可看本级和下级部门的全部数据；平级部门经授权可看同级部门的部分汇总数据，但原则上不能看同级部门的明细数据。否安全数据分析系统数量：1套序号重要性指标项指标要求证明材料要求1★事件入库性能2万条/秒（数据入库，单台部署时，可根据实际需求扩展设备数量）否2事件查询性能对TB级日志数据搜索时间小于30s否3扩展性可支持集群部署，可水平扩展至多台设备集群，以满足冗余以及大量数据情况，可支持PB级数据检索。否4#资产管理可以发现网络中的主机设备、网络设备、安全设备、应用系统。（具体包括：交换机、路由器、防火墙、Windows服务器、AIX服务器、Linux服务器、HP-UX服务器、Solaris服务器、SQLServer、Oracle、DB2、Sybase、MySQL数据库系统、webshpere/weblogic中间件、Mail/Web/FTP/DNS/DHCP/WINS和LDAP服务等）；使用IP扫描，SNMP获取等手段自动扫描发现资产的设备类型、厂家和设备型号、IP地址、资产名称、物理地址等信息，生成网络拓扑、也支持手工添加资产，编辑拓扑；支持资产数量、类别、权重等多维度的统计展示；支持资产类别，网段，安全域告警状态统计展示；可图形化展示资产拓扑，包含网络拓扑和业务视图两种类型。对全局资产或者重点业务资产有全局的了解。

拓扑上会展示相关设备的告警状态，快速掌握全局的告警数量态势；支持网段发现、手动创建，并对网段内主机占用情况进行统计；支持安全域的创建和管理。可以根据业务和实际情况将资产按照安全域分类，便于后续的分析归类；支持资产的添加，删除，编辑；对资产进行查询和细节展示。否5#日志检索支持流量日志、主机/应用/网络设备/安全设备发来的原始日志、标准化后的日志、告警日志等多维度日志的检索，并可按照不同的日志类型就行日志筛选；流量日志包含DNS、HTTP、TCP、SMTP等流量行为日志，并可按照以上应用协议的各个关键字段搜索日志；流量日志记录包含以下字段：时间、IP、IP地理位置、端口、域名、HTTP头信息、SQL语句、邮件收件人和发件人、文件名、文件MD5、应用层payload前100字节；可对流量日志的关键字段进行追加搜索，从上一次的搜索结果中重新按照新的规则搜索日志；可将IP地址的地理位置信息及AS号解析出来；可展示日志的时间分布；可筛选关键字段展示，隐藏不必要的日志信息；所有日志均可以标准化接口形式提供；可以搜索文件访问行为，并展示还原流量中文件的MD5和文件名。否6#告警与处置能够接收云端提供的威胁情报，对网络中的威胁事件进行发现和告警；可提供未知威胁在本地发生的具体时间和受害主机地址；可对告警的事件进行不同维度的统计，包含最近10条告警、7天内告警趋势图、告警等级类、告警状态类统计等；可对告警的信息进行列表展示，可按照不同字段的关键词进行搜素，并可以直接对告警状态进行编辑；可创建处置任务与EDR和NDR的联动，一键直接下发安全告处置建议，并记录联动设备的接收及采纳状态；支持创建告警通告邮件/短信，直接发送给相应资产的安全管理员进行处理；支持基于互联网的云扫描和云监控任务的管理。否7#网站安全态势监控可以调用互联网端的云资源建立扫描任务，对网站安全态势进行扫描。包含：网站漏洞情况、网站挂马；可以调用互联网端分布于各地的各地的云端服务建立扫描/监控任务，对网站可用率和时延进行监测；支持将白帽子在漏洞公开平台上爆出的相关网站问题，第一时间通告安全问题细节；支持从全局、区域、行业、单个网站多维度，图表的方式体现网站的总体安全态势，覆盖、漏洞、可用性、安全级别等方面；列表展示网站安全事件详情，并可编辑追踪问题的确认状态；可以选定安全事件，邮件或者短信的方式通告给网站安全责任人整改；否8#通用管理支持网络管理配置，配置相应的IP地址，以及静态路由，DNS信息等；支持当前版本的展示，以及版本升级导入操作接口；支持License的导入，以及License当前状态的详细查询；支持联动设备的集中配置，以及认证授权；支持联动设备的运行状态监控查询和展示；支持账号和权限管理；支持通用资源包括：地址资源组，端口资源组，联系人资源集中查看和管理；有完备的自身运行健康状态监视功能，能够实时监测系统自身运行的CPU利用率、内存利用率、磁盘利用率、接收事件速度（EPS），等等，方便管理员实时掌握系统当前运行健康状况。否9#事件分析各类别日志数量统计、预警事件级别、时间轴统计、重点关注日志类，例如恶意软件清除失败，账户登录失败等的统计通过关联规则从海量的告警日志和主机信息中过滤出真正需要调查的安全事件/日志，也可以设定匹配的规则条件，关联不同设备的告警日志或者主机信息产生新的告警。关联规则分为系统预定义规则和用户自定义规则两大类关联规则可视化的规则编辑器，利用编辑器，可灵活方便地生成任意关联分析规则。关联规则匹配条件支持运算符、支持引用外部资源包括过滤器、资产属性、自定义资源、已有规则、黑白名单。触发条件支持对各不同字段的计数。支持实时日志的关联处理，可以缓存24小时内的日志进行实时关联分析支持根据可疑日志或者关联规则产生的预警作为线索建立调查任务，检索出所有关键日志/事件，追踪出安全事件发生的时间线，对安全事件进行深入的调查。支持安全设备/主机系统/应用的原始日志、标准化后的日志、原始流量日志、终端日志、告警日志等全维度日志的检索，能够全维度的调查安全事件，对安全事件进行全面的溯源和评估。支持对每个事件调查的结果进行统一保存管理，时间维度展示相关日志/事件，列出所有相关日志/事件的列表。提供高度可视化的工具，实现对事件的追溯分析。否10#报表提供预定义的报表模板，用户可使用预定义的报表模板对报表进行预览和生成报表。提供资产、认证授权、网络访问、系统和数据更改、资源访问、恶意代码、告警等类别的分析报表。支持报表调度任务的创建，能够根据用户的需求定制时间，例如生成日报表，周报表，月报表和年报表等；可以将生成的报表自动以邮件方式发送给指定接收人。报表可以另存为CSV、RTF/word、EXCEL、PDF等多种格式。否可视化展示系统数量：1套序号重要性指标项指标要求证明材料要求1#查询结果展现支持运用搜索引擎实现数据综合查询条件输入和结果展现，包括预定制查询和即席查询。否2#报表展现支持运用报表引擎实现报表条件输入和报表展现，包括预定制报表和临时报表。否3#分析图表展现支持分析条件输入，并通过曲线图、折线图、饼图、柱状图、面积图、雷达图等方式展现分析结果否4#监控预警展现支持用户自定义预测预警模型，自行设定预警级别和预警阈值。通过基线值自动比对计算，利用仪表盘等醒目的图表标识，显示预警信息否5★数据地图支持地图类型的数据可视化展现，支持数据流向地图，支持导入自定义图片作为自定义地图使用是6★画布式设计支持画布式布局报表的聚合报表，整个大报表中报表块相互独立，一个报表内行距调整不影响另外的报表块是7#趋势对比展现支持围绕职能、机构、编制相关分析的重点专题和阶段性成果建立数据模型，探索利用数据模型对指标变化情况作出趋势预测，展现趋势对比结果。否8基于地理信息展现构建地理信息辅助支撑，结合地理信息技术（GIS），实现对信息数据的地域属性分析，并利用电子地图展现方式，形象展现数据。支持在GIS地图通过打点方式展示数据支持GIS地图的轮播效果否9驾驶舱集中展现通过定制化的基于角色的决策驾驶舱，可以使各种角色的决策者能够将各类关键分析图表集中到一个界面，以直观感知关键指标的变化，快速了解业务的现状，帮助管理者防范风险。否10分析报告生成通过模板与定时的结合，形成数据分析任务，并自动进行Word文档分析报告的生成和输出否11信息推送对中央编办各部门之间或上下级之间提供安全可靠的信息协同和共享服务否平台管理数量：1套序号重要性指标项指标要求证明材料要求1★采集模板管理建立图形化定制工具，可定制化数据采集模板，实现数据录入，数据采集等相关功能。否2★即席查询输出模板管理建立图形化定制工具，支持即席查询输出模板的一次定制多次使用否3★报表分析输出模板管理建立图形化定制工具，支持报表分析输出模板的一次定制多次使用否4#图形分析输出模板管理建立图形化定制工具，支持图形分析输出模板的一次定制多次使用否5#预警分析输出模板管理建立图形化定制工具，支持预警分析输出模板的一次定制多次使用否6#预测分析输出模板管理建立图形化定制工具，支持预测分析输出模板的一次定制多次使用否7嵌入式指标分析文档模板管理建立图形化定制工具，支持嵌入式指标分析输出模板的一次定制多次使用否8服务管理支持数据综合分析服务的用户管理、权限管理、服务订阅管理和服务发布管理。9#元数据管理支持统一的机构编制元数据收集、存储、维护和利用否10数据资源管理支持统一的数据资源管理11用户和权限管理支持统一的用户和权限管理12日志和审计管理支持统一的日志和审计管理ODS数据库数量：1套序号重要性指标项指标要求证明材料要求1#输入覆盖机构编制管理涉及主要数据，包括但不限于机构编制统计和实名制数据、事业单位登记管理数据、事业单位电子档案数据、机关和事业单位三定职能数据，行政审批事项、权责清单和公共服务事项清单数据、机关和事业单位网上名称管理数据；经济社会数据、地理信息、经济开发区和高新技术开发区等外部数据，部门行政许可事项数据；安全日志数据、安全终端数据、安全流量数据、安全威胁和漏洞数据。否2#数据同构将不同类型的数据同构，形成统一存储层否3#数据同步保证数据源与数据中心的数据定时更新，数据一致，保证持续、全面稳定的数据来源否4#输出按照统一的数据格式输出各种基础数据否数据仓库数量：1套序号重要性指标项指标要求证明材料要求1兼容性主流的商业数据仓库系统软件；对主流厂商的硬件及操作系统平台提供64位支持；支持ANSI/ISOSQL92、ANSI/ISOSQL99等主流数据库技术标准；支持多语言，必须完全支持国家标准的中文字符的存储处理；支持多种网络通信协议（如：TCP/IP、NetBIOS等）及混合协议。否2并行处理支持批量数据的快速加载与卸载；提供并行查询、并行加载等并行处理功能；提供分布式操作所需的功能（如：分布式查询、远程调用、事务完整性控制技术等）；支持数据分区，如表分区、索引分区技术等；具备强大的索引处理能力，如在线索引操作，索引信息监测与优化等。否3备份具备冷备、温备、热备等多种灾备技术，包括群集等多种技术机制的高可用性双机冗余，能够防止单点故障的发生；支持脱机与联机在线备份、恢复功能；支持完全、增量、差量与文件备份、恢复功能。否4存储支持SAN存储，具备存储IO设计与优化技术支持数据压缩存储功能；5权限和安全细致的锁粒度的管理；能够满足数据库级、表级和行级锁控制；应避免数据库死锁的出现，一旦死锁能够自动解锁处理；支持针对不同用户不同角色，进行不同安全级别的授权和管理；支持数据库存储加密、数据传输通道加密；6接口支持同自身及第三方厂家的ETL、即席查询、报表分析工具的有效集成；支持网络上同构或异构数据库之间的数据的有效互联，数据传输和复制，具有多种复制功能模块（如：实时复制、定时复制、双向复制、合并复制、复制范围可整表复制或表中部分行复制）；支持对象或多媒体信息的存储管理；支持XML数据灵活存储与处理，Web服务接口模块等；支持企业级的Java处理引擎或者.NET的处理引擎，支持应用程序访问接口ODBC，JDBC，OLEDB等；7开发具备高效的开发支持，如能使用高级语言编写存储过程与自定义函数等；支持通用开发工具、开发效率高，能实现团队协同开发与版本管理；具备强大的数据服务异步处理能力；8配置和管理图形化管理维护，运维方便；具备基于系统开销的优化器，支持内存自动分配和自动回收功能；支持CPU、内存等的分配、参数配置与管理；提供性能监测工具，参数配置工具，设计及性能调试工具，运行状态监控等管理工具；BI分析工具数量：1套序号重要性指标项指标要求证明材料要求1#兼容性支持中文字符集、维度及维度成员属性多语言描述等；支持Oracle、DB2、SQLServer、SAPHANA、Essbase等主流数据库作为后台数据仓库；否2#数据存储支持事实表与维度表之间的一对多、多对一、多对多，以及父子维度等多种复杂关系；数据存储方式能够支持多维数据库(MOLAP)、关系型数据库存储(ROLAP)与混合存储(HOLAP)，而且能实现存储方式的灵活转换；支持TB级大数据量的存储，在TB级下仍具备秒级查询响应能力；支持数据压缩存储，能有效防范多度量、多维度、多层次时的数据爆炸；否3#数据计算支持复杂计算函数尤其是跨维的指标计算，能方便实现YTD、同比、环比、占比等指标计算；支持多种聚合计算，如汇总、求平均、最大、最小、计数、最近值、最早值等；支持对NULL值的有识别，在求平均、计数聚合处理时，能有效排除NULL值成员的干扰；支持What-If分析与回写功能；否4#数据挖掘支持对多维数据库进行切片、切块、旋转与转轴处理；支持Drill-UP上钻、Drill-Down下钻,及Drill-throug钻透处理；支持对外部对象的跳转链接以及复杂对策处理，外部对象可为Word文档、Excel表格、文本文件、URL地址等；否5#多维分析支持灵活的维度自然层次(如年-季-月-日等)与报表层次（如年-城市等）；支持时间维的自动生成，多时间维与层次（如日历时间，财政时间等）；支持3种类型的缓慢维度变化与数据聚合处理；支持基于维度属性的灵活数据分析；支持全量、增量加载与聚合计算，具备实时或近实时的数据更新能力；支持多维数据分区存储、并发加载与处理；否6#权限控制具备完善的用户认证机制，能够根据用户权限分配用户可分析主题；支持灵活、细粒度的数据安全控制，能对度量、维度、维度层次、维度成员授权；提供用户管理及数据访问的开放API接口，包括OLEDB、工业标准的XML/A、WebService接口等；否7并发访问支持对多用户的并发访问与查询，并具有快速响应能力；支持多服务器群集与负载均衡；否8管理和维护具有灵活、易用的多维数据库查询语言；支持图形化界面实现多维数据库的设计、管理与维护；具有对用户查询的跟踪记录能力，具备自动性能优化处理功能；否9#资质国家版权局《软件著作权登记证书》是ETL工具数量：1套序号重要性指标项指标要求证明材料要求1#兼容性支持各种平台的异构数据源系统的数据的抽取、传输与加载，可通过统一的界面支持不同的关系型数据库(Oracle,DB2,SQL,达梦等)、非关系型数据（MongoDB，XML文档、WebService接口数据等）、平面文件等；支持各种数据抽取与加载接口，如专用数据库驱动接口、JDBC、ODBC，以及WebService接口等。否2#任务流程ETL设计支持可视化的调度控制否3#任务组件支持多种数据清洗、转换任务组件，如查找、模糊查找、排序、聚合、合并、分组、条件分拆、抽样等，以简化ETL处理否4#容错性支持源字段到目标字段不同数据格式的转换；支持ETL过程的异常数据处理，实现常见故障数据的修复或剔除，或对故障数据抛出保留，以备系统管理员检查处理；ETL工具支持定义并捕捉外部数据源记录的错误限制，如发现最多500条错误记录时停止进行处理。否4并发支持多个ETL任务的并发执行处理；ETL任务实现数据抽取与加载时，支持利用多个数据库连接，进行大量数据的多线程并行处理；单个ETL任务执行过程中，其流程节点应支持多线程流水式并发处理。否5采集模式支持多种ETL数据采集处理模式，可实现实时采集、周期性定时采集等；支持多种ETL数据采集手段，可实现自动采集，人工补采、重采以及其它临时性采集等。否6审计管理ETL执行过程具备完整的日志管理和数据审计功能,并有相关监控预警机制，保证ETL正常进行；ETL处理过程支持将ETL执行或开发的权利赋给指定的人，避免不相关人员的误操作，并能记录操作人员的使用情况。否7配置管理ETL设计与执行处理可提供图形化的操作界面，具有良好的易用性；支持对ETL任务的集中管理、调度否安全日志采集工具（或日志收集与分析系统）数量：1套序号重要性指标项指标要求证明材料要求1#性能规格7万条/秒（单台部署，可根据需要扩展设备，分布式部署）否2★部署支持分布式部署，满足多采集探针使用场景需求是3#资产扫描发现支持创建扫描任务,通过IP扫描、SNMP发现等方式发现并采集资产信息,可自动根据扫描结果创建网络拓扑图否4★日志采集支持通过Syslog、SNMPTrap（被接收方式）及WMI、JDBC、LogFile、FTP、WebService（通过代理采集并转发）等方式实现数据采集功能。事件解析直接支持主流主机设备、网络设备、安全设备、应用系统。具体包括：交换机、路由器、防火墙、Windows服务器、AIX服务器、Linux服务器、HP-UX服务器、Solaris服务器、SQLServer、Oracle、DB2、Sybase、MySQL数据库系统、webshpere/weblogic/东方通中间件、Mail/Web/FTP/DNS/DHCP/WINS和LDAP服务等，对于新设备类型不需编码，只需编写相应的解析文件并加载即可实现支持是5Flow数据采集支持NetFlow、sFlow、NetStream等Flow数据的采集否6★事件标准化（归一化）支持对接收到的日志或Flow数据进行归一化处理，转换为标准格式，以便进行后续的分析；支持同时保存事件原始消息和归一化后的事件数据。是7日志转发存储将标准日志“实时”转发至关联分析引擎进行分析处理将标准日志和原始日志转发至分析平台存储集群进行存储否8#管理支持日志采集设备的管理，可以列出采集日志的设备列表和日志发送接收情况；网络配置；联动设备配置；账号管理；系统自身运行状态的监控。否9★资质公安部《计算机信息系统安全专用产品销售许可证》是10★中国信息安全认证中心《中国国家信息安全产品认证证书》ISCCC证书是安全流量采集工具（或流量管理系统）数量：1套序号重要性指标项指标要求证明材料要求1#会话数并发会话：300W会话；新建会话：2Wconnections/s。否2#吞吐5G（HTTP100KB）/2G（HTTP21KB）/0.3G（HTTP1.7KB）否3威胁检测提供对常见扫描行为的检测能力；能够检测常见的远控木马行为；提供对主要Web应用攻击的检测能力，包括：注入、跨站、webshell、命令执行、文件包含等；否4★流量记录能够对网络通信行为进行还原和记录，以供安全人员进行取证分析，还原内容包括：TCP会话记录、Web访问记录、SQL访问记录、DNS解析记录、文件传输行为、LDAP登录行为；支持对流量中出现文件传输行为进行发现和还原，将文件MD5发送至分析平台；可以支持MSSQL、MYSQL、ORACLE三种sql协议的分析和还原。否5文件还原可分析的文件传输协议包括：邮件（SMTP、POP3、IMAP、webmail）、Web（HTTP）、FTP、SMB；支持对常见可执行文件的还原：EXE、DLL、OCX、SYS、COM、apk等；支持对常见压缩格式的还原：RAR、ZIP、GZ、7Z等；支持常见的文档类型的还原：word、excel、pdf、rtf、ppt等；支持将还原后的文件可传送至联动检测设备进行检测分析。否6抓包检测能够支持至少16个抓包任务同时抓包；每个抓包任务可配置抓包规则，按照IP、端口、协议等信息进行抓包。；可以将抓取的原始流量包保存于本地以供后续分析和取证使用；每抓包任务最大抓包20MB。否7管理功能能够支持时间同步，支持NTPV4.0协议；能够提供网络管理功能，可进行静态路由配置；多次登录失败将锁定账号5分钟内不得登录；可支持在线升级和离线升级两种升级方式，并支持定时自动升级；可支持用户初次登陆强制修改密码功能；可实时监控设备的CPU、内存、存储空间使用情况；。能够监控监听接口的实时流量情况；可分析统计1天或1周时间内的文件还原数量情况；可分析统计1天或1周时间内的各个应用流量的大小和分布情况。否8部署方式可支持旁路部署，对镜像流量进行监听；可支持IPv4网络和IPv6网络两种部署场景，可对两种网络流量均进行分析还原；可支持分布式部署，可以多台采集器同时部署于客户网络不同位置并将数据传输到同一套分析平台否9★资质公安部《计算机信息系统安全专用产品销售许可证》是关联分析引擎数量：1套序号重要性指标项指标要求证明材料要求1实时关联分析性能7000条/秒否2部署支持HA或水平扩容否3功能规格提供大量预定义的关联分析规则否4#提供可视化的关联分析规则编辑器，可方便灵活地根据需求修改已有分析规则或生成新的分析规则否5可根据需要随时选择启用的分析规则或停用已启用的分析规则否6支持预定义包括时间、地址、端口等在内的资源，可在规则定义中直接引用已定义的资源否7#支持针对指定的历史数据使用指定的分析规则进行关联分析否8#可设定关联分析规则匹配时要执行的响应动作，包括生成告警记录、创建告警邮件或短信、进行设备联动（NDR/EDR）否门户系统数量：1套序号重要性指标项指标要求证明材料要求1★统一功能提供统一的门户功能，相关门户的外观配置、用户配置等都可以在门户中可视化配置。否2#信息发布支持以WEB方式集中展现数据综合分析结果否3内容配置管理支持对展现内容的配置管理端，方便管理人员进行灵活的内容配置，实现高效管理否4#权限管理提供统一的身份认证与权限管理，实现单点登录。否5★个性化定制提供集成的开发环境，支持个性化定制管理，实现功能及界面的个性化定制。是报表引擎数量：1套序号重要性指标项指标要求证明材料要求1兼容性支持以数字数据为主的报表和多种数据类型的报表否2★报表定制提供可视化报表工具，用户可以灵活的定义报表样式等相关内容。支持中国式复杂报表功能。否3#报表管理支持报表下发、填报、审核、汇总、上报等报表流程管理否4★报表设计支持报表模版加密，模版设计者可以对所选择的模版进行加密，其他设计者打开加密模版前需输入密码是5报表展现基于B/S方式和C/S结合方式，满足用户对报表展现的各类要求否6#权限管理支持对报表数据的查询、打印和导入导出权限控制否7#资质国家版权局《软件著作权登记证书》是搜索引擎数量：1套序号重要性指标项指标要求证明材料要求1多数据源检索支持当前主流数据库系统、文件系统等资源的全文检索，并内置文档解析器，可对PDF、RTF、OFFICE（PPT、DOC、XLS等）、HTML、TXT等多种格式的文档自动解析。根据用户需要定制其他各类数据源，如XML文件、其他数据池等；支持多种数据类型（日期、数字、字符串、文本和二进制类型等）、多媒体数据等类型的检索；否2处理能力提供快速检索功能，在千万级数据下能达到毫秒级响应，具备高效的海量数据处理能力否3数据展现实现对于数据字段进行自由调用查询和展现。支持检索结果的分类、关联等应用，并以多种方式进行展现。否4检索语法核心支持GBK和UTF8字符集；支持中文和英文等多种语言的切词；支持多字段组合查询、多字段组合排序、支持模糊匹配查询、支持操作符、支持等模式匹配，支持位置运算符、字符串的先后顺序、字符的后方截词、中间截词等，追求高查准率的同时提供查全手段，实现按需检索；支持主题词典自动扩展检索，同义词/反义词自动扩展检索，全半角自动扩展检索，简繁体自动扩展检索等；支持自然语言检索，属于一个检索串或一句话，分词后进行高频词过滤、词语个数限定、词语之间的位置关系等处理，根据词语在文章中的位置和频度等计算相关度，按相关度高低排序后输出结果。支持定制开发特殊检索规则。否5安全及用户管理具备系统级、数据库级、记录级和字段级四级安全控制机制，支持加密和压缩传输；可以通过域、IP段、URL等广域网范围的控制，实现授权检索；提供禁用词典设置；在安全设计模块上提供对PKI/PMI体系支持的开放接口。否6个性化提供任务定制查询、专项预设查询、个性化排序等功能。提供个人检索历史记录、个性化界面设置等功能，不同的使用者可以选择适合自己的工作