项目技术规格、数量及质量要求

第二篇项目技术规格、数量及质量要求

(此篇以附件方式提供)

★一、项目概况及规范要求

1、项目概况

招标人现有重庆市政法系统信息共享平台数据中心机房、内网机房和网管中心。本项

目将主要建设在重庆市政法系统信息共享平台数据中心机房，本项目0A系统主要依托政

务内网和内网机房建设，本项目的综合管理监控系统建设在网管中心。

本项目建立一套与互联网物理隔离的政法专网。政法专网与市级A、C、E部门现有业

务网络物理隔离，与市级B、D、F部门现有业务网通过“安全边界接入平台”进行互联。

本项目要按照统一规划、统一标准、统一目录体系、集中建设、共享使用的原则建设，

同步建设共享数据交换平台、元数据管理系统、数据资源管理系统、数据资源目录、数据

共享服务平台，需要梳理政法系统内部各种数据资源，基于国标和行标建立重庆市政法系

统数据标准，建立动态、实时的跨部门数据交换体系，完成政法系统共享基础数据库建设，

利用信息化基础设施和已有资源，保障政法系统信息资源共享，有效解决重复建设、信息

孤岛等问题，为政法系统内A、B、C、D、E、F部门信息化建设提供集约化、具体化的规

范性指导以及跨系统、跨平台的数据共享服务。

本次招标内容包括提出重庆市政法系统信息共享平台整体解决方案、制定系统建设标

准规范、明确软硬件设备数量及参数、平台各类基础软件采购供应和应用软件的定制开发、

整个项目的总集成建设。

投标人中标后应结合本项目实际情况，并根据招标人要求，提供重庆市政法系统信息

共享平台整体的详细解决方案。该方案须经招标人和重庆市政法系统信息共享平台项目设

计单位同意方可实施。

2、技术标准及规范

2.1投标人所提供的各项软件和系统应符合但不限于技术标准的要求如下：

《电子政务系统总体设计要求》(GB/T21064-2007);

《国家电子政务总体框架》；

《信息安全等级保护管理办法》(公通字(2007)43号)；

《信息安全技术信息系统安全管理要求》(GB/T20269-2006);

《信息安全技术信息系统安全工程管理要求》(GB/T20282-2006);

《信息安全技术信息系统安全等级保护基本要求》(GB/T22239-2008)

《信息安全技术信息系统等级保护安全设计技术要求》(GB/T25070-2010);

《涉及国家秘密的信息系统分级保护技术要求》(BMB17-2006);

《涉及国家秘密的信息系统分级保护管理规范》(BMB20-2007);

《涉及国家秘密的信息系统分级保护测评指南》(BMB22-2007);

《涉及国家秘密的信息系统分级保护设计指南》(BMB23-2008);

《电子政务业务流程设计方法通用规范》(GB/T19487-2004);

《计算机软件文档编制规范》(GB/T8567-2006);

《电子政务标准化指南》(GB/T30850-2014);

《信息技术系统及软件完整性级别》(GB/T18492-2001);

中华人民共和国建设部建标[2000]259号文发布的《工程建设标准强制性条文》(信息

工程部分)；

招标人及主管部门和有关部门下发的相关技术规范。

2.2投标人提供的系统及解决方案包含自己的专用开发标准和协议应在建议书中具体

说明，并附上相应的详细技术资料；如投标人未有声明，则视投标人所提供的所有软件及

服务等满足本技术规范要求。

2.3投标人提供的系统功能、性能应完全符合招标人指明的标准，或高于招标人提出的

要求。对于本文件未规定的有关系统功能，招标人应提出建议，并陈述其理由。

2.4投标人开发的应用软件不得捆绑自身开发的任何业务产品，投标人承诺所开发的系

统软件对今后招标人引入的任何第三方产品免费提供规范的、开放的接口，不得以任何理

由予以拒绝。

★二、项目建设总体要求

1、系统规模与边界

本项目主要实现重庆市政法系统内部信息资源共享。系统的主要用户是A、B、C、D、

E、F六部门(含市、区县两级)的相关人员。本期工程用户数量的满足期为3年(自项目

验收合格之日起)，具体规模如下：

1.1信息共享基础平台系统容量

系统本期：支持总用户数不低于20000人,同时在线用户数不低于6000人，并发用

户数不低于2000人；系统后期可扩展：支持总用户数不低于40000人，同时在线用户数

不低于10000人，并发用户数不低于4000人。

1.2OA系统

系统本期：注册用户不少于630人，在线用户不少于504人，并发用户不少于252人。

系统后期可扩展：支持注册用户不少于2000人，在线用户不少于1000人，并发用户不少

于300人。

1.3VOIP系统容量本期满足99用户数，最大500用户。

1.4本期工程结构化数据20TB(后续应能扩展为50TB),非结构化数据60TB(后续

应能扩展为350TB卜

2、建设主要内容

本项目在现有资源的基础上，通过购置必要的软硬件设备，主要完成以下建设任务：

2.1针对重庆市政法系统信息共享平台要求制定相关的标准规范，保证政法系统数据共

享与服务遵循统一标准建设，解决数据共享、交换中数据标准化、以及各应用、基础设施

集成融合等问题，遵照相关标准规范，完成共享综合资源库建设；

2.2依托重庆市电信运营商光纤资源，组建连接招标人（A）与相关部门（B、C、D、E、

F）的市级城域网，搭建网络平台；

2.3根据安全边界接入规范建设信息共享平台与A、B、C、D、E、F各部门安全接入

平台；

2.4建设连接招标人（A）上联中央A部门，覆盖招标人（A）的VOIP系统（本次暂

不建设覆盖区县级A部门的VOIP系统，但需要考虑下期建设的可扩展性）；

2.5根据招标人和各部门信息共享的需求和基础，完成符合安全体系所需的相关技术规

范、解决方案和软件建设；

2.6根据招标人和各部门信息共享的需求和基础，在招标人（A）数据中心机房进行基

础平台软件和基础支撑软件、数据共享平台建设；

2.7根据招标人和各部门信息共享的需求和基础，完成应用系统建设；

2.8根据招标人和各部门信息共享的需求和基础，完成综合管理监控平台建设；

2.9根据招标人的实际情况和具体需求，完成0A系统建设。

各子系统应该参照统一的集成规范建设相应平台功能，并集成在一个统一的管理平台

上。

★三、项目招标一览表

1、采购产品配置清单

配置清单如下表，投标人应根据本次工程应用需求，结合信息共享平台的具体情况，

提出更为详细的配置清单。

序号名称参数配置单位数量

一、数据中心规划设计

制定以下标准规范：

总体标准规范

信息共享目录标准规范

应用系统标准规范

标准规范

中间层标准规范

制定

1信息资源标准规范套1

数据交换标准规范

网络及通信标准规范

工程管理标准规范

信息安全标准规范

运行维护管理标准规范

（不限以上的其它标准规范）

要求投标人依据招标文件各项要求提供网络平台的总体设计方

案，包括：

设备配置；

网络平台路由规划；

2套1

设计方案IP地址规划；

域名规范；

VPN规划和规范；

网络管理等。

要求投标人依据招标文件各项要求提供VOIP系统的建设方案，

包括：

VOIP系

设备配置；

3统建设规套1

系统配置；

划

系统功能；

系统相关技术规范。

二、安全系统

软件许可配置:1个控制端、50个服务器授权；

防病毒系支持灵活安装部署方式，具备远程控制管理功能；

1统软件支持多种升级方式；套1

（通用）支持安全报告和预警提示、全面的邮件监控、移动存储安全防护

等功能。

制定：

切实可行的安全系统相关技术规范；

安全规范

六部门安全接入方案；

制定

2CA系统建设技术规范；套1

证书格式规范；

授权管理与访问控制应用接口规范；

证书存储介质技术规范等。

三、E部门安全接入平台软件

审计系统

软做参照

绿盟在做

但绿盟是

对数据库服务器、WEB服务器以及前置机的访问行为和操作行为

1一个软硬套1

进行审计。

一体的设

备，替代可

用天融信,

北信源）

数据库软

2件（达梦标满足E部门数据中心数据管理需要，满足应用数据存储需要。套1

准版）

四、数据中心基础软件

操作系统

支撑数据中心平台运行，自主可控的安全操作系统，LINUX发行

1（中标麒套29

版，内核版本2.6以上。

麟）

提供至少10个节点的授权,4个用于数据中心处理节点（主备）

6个用于前置；

提供两节点的主备集群解决方案，满足数据中心数据管理需要及

数据库

前置机部署需要；

2（达梦企套1

具备处理大容量数据的能力，提供数据压缩、大数据量快速加载工

业版）

具与开发包等海量数据支持，有TB级实际应用案例（提供案例

合同或用户使用证明），具备单节点存储50TB及以上数据处理

能力。

承载数据中心管理平台及应用系统软件：

支持国际工业标准规范，支持并通过J2EE1.3、1.4及JavaEE5.0

应用服务认证。支持基于J2EE的应用服务器技术规范（07国标

器中间件20075454-T-469）,提供完整的Web容器、EJB容器、EJB实

3套1

（东方通例池、JDBC连接池和WebService支持；

企业版）必须支持WINDOWS、UNIX、LINUX等操作平台。支持多种数

据库系统，包括达梦、Oracle.Sybase.DB2、MSSQLSERVER.

MySQL等，并对数据库的访问效率提供优化。

承载数据中心及应用系统对接的中间件软件：

必须支持消息可靠传输。支持通过把消息保存在可靠队列中来保

消息中间障数据信息“可靠传输”，并在传输中具有断点续传等异常处理机

4件（东方制，能够应对网络故障、机器故障、应用异常、数据库连接中断套1

通）等常见问题，保障消息的“一次传输、可靠到达”，在主机、网络

和系统发生故障等情况下能有效保障数据传输“不丢、不重、不

漏

能够对华为、中兴、华三、浪潮、曙光等品牌硬件设备进行虚拟

化管理；

用于服务器虚拟化，至少配置32个CPU授权，支持无限制CPU

授权扩展；

虚拟化软支持WINDOWS、UNIX、LINUX等操作系统；

5件管理节点采用主备2个；套1

（华为）具备按事先定制的策略进行自动化实现虚拟化和自动化释放虚拟

化的功能；

含计算虚拟化软件和管理平台软件；

虚拟化管理平台自带数据库，不需要单独购买其他商用数据库，

无需单独的license费用。

提供60T非结构化数据的管理和全文检索功能，可扩展至350T

非结构化数据的管理和全文检索功能；

文档中心检索节点不低于6个节点，控制节点不低于2个节点，后期可扩

6套1

（TRS）展至18个检索节点；

对非结构化数据的文档存储、分词、索引；

实现对文档的全文检索功能。

备份管理实现对业务平台及数据的备份；

软件支持各类存储；

7套1

（国产备份支持各类备份调度需求；

软件）支持业务平台及业务数据的备份与恢复。

能够跨多个物理地域，能够对华为、中兴、华三、浪潮、曙光等

品牌硬件设备进行管理，能够对本项目需要的所有安全硬件设备

进行管理，能够对本项目投标人所投成品软件、定制开发软件等

综合网管

软件进行管理。

软件

8管理数据中心平台的软硬件基础设施：套1

（华

提供不少于100台网络及安全设备的管理许可，后期可扩容至管

为,H3c）

理500台相应设备；

提供不少于50台服务器、10台存储设备的管理许可，后期可扩

容至管理200台服务器和40台存储设备；

提供不少于200个应用（包含操作系统、中间件、数据库、备份

软件、虚拟化软件、定制开发软件等）性能监控授权，后期可扩

容至500个应用性能监控授权。

支持网路设备管理。要求具备自定义设备的管理能力，支持拓扑

界面自定义链路粗细，标记监控重点链路；

网管日常运维以拓扑为中心，在拓扑界面上能够提供方便、快捷

的操作及多方位的网络拓扑信息呈现。

终端安全提供不少于500个终端接入用户授权，最大支持不少于20000个

管理软件终端接入；

9套1

（华中心节点实现对所有用户行为审计、补丁管理、软件分发、资产

为,H3c）管理、移动存储介质等进行管理的功能。

五、数据中心数据管理软件及综合库建设（需要和达梦沟通，定制开发是否包含厂家报价）

用于数据抽取、转换、加载的软件系统，需满足六部门交换需求

兼容多种硬件体系和操作系统；

支持多种异构数据源（OraclexMicrosoftSQLServer^DM、JMS

（消息队列）、Excel.TXT、XML等），提供开放式适配器二

次开发接口，可以根据项目的特殊要求开发新的适配器；

数据交换

支持全量数据抽取模式，支持触发器、MD5、时间戳、数据库redo

1平台套1

日志解析等增量数据抽取模式；

支持远程文件同步，自动同步本地和远程文件目录；

支持批量文件读取（TXT、EXCEL.XML等），并且能够自动识

别过滤已经读取的文件；

支持ORACLE、SQLSERVER,DM、MYSQL等多种数据库之

间的双向同步。

对业务平台实现异构数据实时同步，实现以下功能：

不依赖主机上源数据库的触发器或者规则，基于日志的异构数据

库数据同步；

以源数据库的事务为单位，按照主机业务系统事务顺序实施数据

异构数据

同步，保障主备机数据库的事务完整性和一致性；

2实时同步套1

采用并行处理体系，能实时读取主机源数据库日志，实现大批量

工具

的数据同步；

支持同步数据可筛选、数据过滤和自定义数据修改，通过用户在

需要同步的表上定义过滤和转换规则来实现；

实现亚秒级数据同步，每天可完成5T以上的数据更新。

请求服务请求服务引擎功能需满足：数据无法集中时，通过引擎或其他部

3套1

引擎门业务数据，实现跨网跨平台的数据共享。

共享资源管理系统，需满足以下要求：

需提供元数据配置功能，能对数据源和数据集的元数据进行配置

数据管理需要哪些数据源，每个数据源中又包含多少数据集、每

个数据集的属性等信息都可以直接通过对他们的元数据配置信息

获取到；

共享资源数据维护及分析管理主要对系统需要管理的数据集进行分类和维

4套1

管理系统护的过程。根据数据集的含义不同划分不同的数据主题，方便用

户从不同的数据应用视图上查看数据。同时提供对数据集中的数

据进行维护，支持数据导入导出；

数据发布服务首先根据数据集和数据集中数据列的权限进行划

分，根据数据的不同应用发布成不同的形式，方便用户在门户里

面根据资源目录对数据进行浏览。

对共享信息进行统一编目和管理：需满足以下功能：

系统提供统一的资源目录，对可访问的数据及服务资源进行管理

方便用户从一个入口查看到所有可提供的服务资源，实现对服务

资源的集中登记和管理；

提供编目过程管理：由信息资源目录提供者对资源核心元数据进

行编辑，向资源目录管理者提交进行目录注册，资源目录管理者

资源目录

5对注册的目录内容进行审核校验，对符合要求的目录内容批准通套1

管理系统

过，并进行目录的发布和维护；提供页面截图证明；

提供主题分类、专项业务分类、自定义分类等多种灵活的资源分

类方式；

提供但不限于分类检索、关键词检索等多种方式的检索功能，使

资源使用者快速查找、定位所需的信息资源，查看详细的资源目

录内容。

对共享交换数据的一致性、正确性、完整性等进行管理控制；

能够结合ETL工具，在数据清洗、转换的过程中对数据质量进行

监控；必须提供页面截图证明；

数据质量数据质量模型可单独由业务人员进行定义，在数据处理的过程中

6套1

管理系统使用，可实现数据质量模型的重用；

系统可由用户定义不满足质量要求时对数据的处理方；

具备自动汇总生成质量报告，按照部门、业务分类、数据质量类

别展示综合基础资源库中的数据质量情况。

信息资源服务管理平台需包括以下功能：

数据服务总线：数据服务总线是共享服务平台的核心功能，提供

服务目录库、服务接入和注册，消息传输，异步分发，消息发布

订阅，协议转换，服务代理，流量控制，服务适配器，动态路由

信息资源元数据存储，服务安全等功能；

7套1

服务管理数据服务管控平台：主要实现数据服务全生命周期管控和治理，

包括服务目录库，服务识别和定义，服务接入和注册，服务设计

服务自动化测试，服务路由管理和配置，消息发布配置，服务运

行分析和监控，服务流量管控，服务安全管控，服务开通管理等

核心功能。

数据门户管理系统需包括以下功能：

数据门户

8提供自定义门户，按需集成数据中心各项功能界面，形成自己的套1

管理系统

专有门户。

综合资源库建设包括：

梳理系统内部、外部各种数据资源；

综合资源通过数据实施完成数据采集、处理流程的配置及分析模型建立等

9套1

库建设通过任务调度实现自动化的数据资源入库；

基于综合资源库对政法系统各业务部门提供基础数据服务，并进

而为相关职能部门提供数据服务。

六、应用支撑平台软件（普元）

企业服务ESB是部署和实现SOA的工具，支持协议转换、消息转换、消

1套1

总线息路由、服务编排、服务注册、服务查找、服务监控等功能。

工作流中将工作流程中的工作如何前后组织在一起的逻辑和规则在计算机

2套1

间件中以恰当的模型进行表示并对其实施计算。

报表中间快速实现复杂报表设计、部署、生成、展现、打印和管理的开发

3套1

件运行平台。

采用SOA开发平台，必须基于SOA架构，支持采用面向构件技

术提供企业级应用开发、运行、管理、监控、维护一体化平台。

SOA开发平台必须包含以下模块：

可视化集成开发环境；

SOA开发

4门户集成模块；套1

平台

在线业务配置模块；

基础应用功能模块（用户权限组织机构管理等）；

构件库模块；

平台监控管理端。

七、应用系统软件

门户系统软件应满足：

信息共享

基于单点登录及统一用户身份管理实现集成门户的应用开发；

门户系统

1提供统一接口对接平台的各个业务系统，统一内容聚合管理；套1

软件定制

提供公共门户呈现及基于用户身份的个人门户内容呈现；

开发）

定制应用开发工作。

基于数据中心管理平台，实现：

综合信息

共享信息发布；

查询系统

2共享信息查询及复合查询；套1

（定制开

访问统计等功能；

发）

定制应用开发工作。

综合信息基于数据中心管理平台及其他应用系统，实现

展示系统数据统计图表报表呈现；

3套1

（定制开基于不同主题的仪表盘呈现；

发）定制应用开发工作。

电子邮件电子邮件系统想实现：

系统软件基础电子邮件功能；

4（按中标WEBMAIL功能；套1

麒麟参数预留接口，支持其他系统的对接及整合；

写）定制应用开发工作。

即时通讯即时通讯软件实现：

系统软件即时通讯功能；

5套1

（通用要预留接口，支持其他系统的对接及整合；

求）应用定制开发工作。

安全支撑

组件（如果

通过与现有的认证体系结合，形成覆盖全网的统一认证与授权系

普元的

6统，为应用的鉴权提供支持。资源授权支持分布式部署方式，支套1

SOA部分

持各级信息的自主权限管理。

含有则此

项不计费

八、综合管理监控平台（物理集成）

融合、展示部门内网机房及其他现有安全防范系统、重庆市政

综合管A

法系统信息共享平台数据中心机房的动环境监控系统、重庆市政

1理监控套1

法系统信息共享平台网络和数据设备监控系统，展示重庆市政法

平台

系统信息共享平台各项应用功能。

九、0A系统

操作系统承载0A应用系统运行，自主可控的安全操作系统，LINUX发行

1套3

软件版，内核版本2.6以上。

提供两节点的主备集群方案，满足办公系统数据存储需要；

数据库软具备处理大容量数据的能力，提供数据压缩、大数据量快速加载工

2件（达梦标具与开发包等海量数据支持有TB级实际应用案例（提供案例合套2

准版）同或用户使用证明），具备单节点存储50TB及以上数据处理能

力。

OA系统认证软件，需满足以下要求：

采用SAML、HTTP,XML、SOAP等国际标准协议，支持国产

多种应用服务器；

提供面向所有应用资源的统一认证功能，通过安全票据机制实现

灵活、方便的单点登录功能，并保证整个单点登录过程的用户状

态信息转移的安全性；

系统认证

3对于同一个用户在不同系统中会使用不同ID的情况，也可以实现套1

软件

单一登录的功能；

针对B/S、C/S或B/SC/S混合架构的应用系统，提供插件、反向

代理、客户端代理、应用适配器等多种接入方式；

提供标准的认证与单点登录的接口规范；

提供集中安全策略管理，包括安全策略的定制、修改和删除；

提供多种身份认证方式，支持用户名和密码、CA认证（X.509V3）。

OA应用软件包括：

信息中心；

流程中心；

数据中心；

公文中心；

办公资源管理系统；

会议管理系统；

档案管理；

门户首页；

邮件系统；

手机短信（本期暂不建设硬件平台）；

网络寻呼；

0A应用

4日程管理；套1

系统软件

通讯录；

系统管理；

开发扩展工具；

备份功能；

干部人事管理系统；

机关党务管理；

舆情引导指挥系统；（系统界定不清楚，无法确定工作量）

防邪教专家库动态管理系统

邪教人员信息管理系统；

政务值班系统；

涉法涉诉案件管理系统；

纪检监察监督系统等功能。

十、集成实施工作

标准规范的制定：投标人在遵循国家电子政务相关标准规范的基

础上，充分考虑招标人各相关部门已有标准的协调，提供符合本

项目工作特点、切实可行的标准规范。负责本项目中各类标准规

范的编制及修订。负责衔接各子系统产品供货商，对初步标准进

行完善和优化，形成数据中心标准规范体系和安全系统相关技术

系统集成规范。

1套1

建设项目集成建设及总协调：投标人负责重庆市政法系统信息共享平

台项目的总集成建设。进一步深化施工设计，制定整体集成部署

方案，提供相关成品软件，协调本项目各子系统产品供货商，定

制开发符合本项目需求的应用软件及其他软件，完成项目网络建

设和所有软硬件产品部署及信息共享平台系统调试。

A部门内网机房升级改造方案的制定及施工：结合A部门内网机

房现有设备和需求情况，提出机房建设（包括供配电系统、空调

和新风系统、消防系统、装修装饰、综合布线、机柜系统、动力

环境监控等）升级改造方案，并负责实施（不含硬件供货）。（需

求不清楚，无法界定工作量）

2、信息集成主要工程量

投标人系统集成费用应按照重庆市政法系统信息共享平台初步设计方案工程量进行报

价。主要工程量如下表所示。

序号名称单位数量

1一、网络系统

2核心路由器台2

3核心交换机台2

4负载均衡设备台2

5防火墙（核心）台2

6入侵防御系统（IPS）台8

7WAF台2

8边界接入路由器A6

9三层交换机台9

10防火墙台6

11安全数据交换系统套3

12可信边界安全网关台6

13实时数据传输（同步）系统套3

14跨网络请求系统套3

15标准网络机柜架6

16查询机台3

17WEB服务器台1

18审计服务器台1

19审计系统软件套1

20数据库服务器台1

21数据库软件套1

22磁盘阵列A1

23二、安全系统

24CA认证系统套1

25网络审计系统套1

26运维安全审计系统（堡垒机）套1

27漏洞检测系统套1

28三、数据中心

291、数据中心硬件

30数据库服务器台2

31文档处理中心服务器台8

32虚拟资源池服务器台4

33NTP服务器套1

34数据交换前置机台6

35虚拟化管理服务器台1

36光纤交换机台2

37磁盘阵列套1

38磁盘阵列套1

39虚拟带库套1

402、数据中心软件

41数据库软件套2

42操作系统套29

43文档中心套1

44虚拟化软件套1

45备份管理软件套1

46数据交换平台套1

47数据交换平台实施套6

48企业服务总线工具套1

49异构数据实时同步工具套1

50异构数据实时同步工具实施套1

51工作流中间件套7

52报表中间件点7

53安全支撑组件套2

54SOA开发平台套1

55应用服务器中间件套7

56消息中间件套1

57共享资源管理系统套1

58资源目录管理系统套1

59数据质量管理系统套1

60信息资源服务管理系统套1

61数据门户管理系统套1

62综合资源库建设套1

63请求服务引擎套1

64中间件售后服务套1

65信息共享门户系统软件套1

66综合信息查询系统软件套1

67综合信息展示系统套1

68电子邮件系统软件套1

69即时通讯系统软件套1

70综合网管软件套1

71终端安全管理软件套1

72现场开发服务