项目要求及技术需求

一、项目要求及技术需求

序号标的名称数量项目要求及技术需求

建设目标

在全球疫情形势依旧严峻的背景下，我国疫情虽然得到了有效控制，但仍然面

临很多风险，疫情防控工作仍然面临较大压力，依然不可松懈。

近期我国局部地区已出现新冠肺炎本土病例并启动了全员核酸检测工作。为贯

彻落实国务院疫情联防联控机制综合组印发的《全员新型冠状病毒核酸检测组织实

施指南（第二版）》中指导意见，在面对疫情突发时，借用信息化手段能迅速、高

效、有序地开展大规模核酸检测工作，切实有效的做到“早发现、早隔离、早诊断、

早治疗”，第一时间筛查、确诊、疑似病例及无症状感染者，做到精准防控，最大

限度的降低疫情传播风险。

建设规模

1.新建1套“桂核酸”平台可视化大屏。满足覆盖自治区防疫指挥部及各地市防疫

专班所有人使用，可实现144个地市县分屏，50用户同时在线使用。

2.新建1套“桂核酸”平台管理后台系统。满足覆盖自治区五级行政网格管理与P.

生医疗机构使用，满足800人同时在线使用。

3.新建1套核酸检测管理平台手机端应用平台。支持用户数不少于5500万，同时

在线用户不小于20000人。

广西核酸建设内容

检测信息建设广西壮族自治区核酸检测检测管理平台等一系列疫情防控相关应用，提供

11项一套面向公众、面向一线人员、面向卫生医疗机构、面向行政管理单位的监测与管

管理系统理系统。系统除可视化大屏外主要分为PC端应用平台与手机端应用小程序/APP两

大部分。

建设

搭建核酸检测管理平台可视化大屏

核酸检测管理平台通过可视化大屏地图的形式以及任务完成百分比条形图的形式

展现。

搭建核酸检测管理平台PC端应用平台

核酸检测管理平台PC端提供了登录用户应对大规模核酸检测时的任务分配接受以

及完成度查查看的功能，能够支撑前端小程序采集信息并进行核酸样本的全流程溯

源，获取全员核酸检测任务的分析数据。

搭建核酸检测管理平台手机端应用平台

核酸检测管理平台手机端为防疫工作人员提供了大规模采样时的任务查看利采样

信息录入功能，为居民提供了核酸检测信息预登记功能。

政策依据

《中华人民共和国信息网络安全法》（2017年6月1日起施行）

《广西电子政务工程建设项F1管理办法》（桂发改高技（2017）732号）；

《中共广西壮族自治区委员会广西壮族自治区人民政府关于深入实施大数据战略

加快数字广西建设的意见》（桂发（2018）16号）

《电子政务标准化指南》（国标委高新[2002]42号）

《国家卫生健康委办公厅关于加强信息化支撑新型冠状病毒感染的肺炎疫情防控

工作的通知》（国卫办规划函（2020）100号）

《国务院应对新型冠状病毒感染肺炎疫情联防联控机制关于印发进•步推进新冠

病毒核酸检测能力建设工作方案的通知》(国办发明电(2020)22号)

《关于印发全员新型冠状病毒核酸检测组织实施指南(第二版)的通知》(联防联控

机制综发(2021)97号)

《关于印发广西全员新型冠状病毒核酸检测组织实施指南的通知》(桂新冠防指办

(2021)51号)

技术标准规范

《计算机软件文档编制规范》(GB/T8567-2006)；

《计算机软件需求规格说明规范》(GB/T9385-2008)；

《计算机软件测试文档编制规范》(CB/T9386-2008)；

《计算机软件开发规范》(GB8566-2008)；

《计算机软件测试规范》(GB/T15532-2008)；

《计算机软件产品开发文件编制指南》(GB8567-2008)；

《软件工程术语》(GB/T11457—89)；

《计算机软件配置管理计划规范》(GB/T12260-90)；

《计算机软件质量保证计划规范》(GB/T12504-90)；

《软件维护指南》(GB/T14079-93)；

《计算机软件可靠性和可维护性管理》(GB/T14394-93)；

《政务信息资源交换体系》(GB/T21062-2007)；

《政务信息资源目录体系标准》(GB/T21063-2007)：

《电子政务系统总体设计要求》(GB/T21064-2007)：

《电子政务标准化指南》(2002年5月);

《中华人民共和国计算机信息系统安全保护条例》(中华人民共和国国务院147号

令)；

《亩家信息化领导小组关于加强信息安全保障工作的意见》(中办发(2003)27号)；

《信息系统安全等级保护基本要求》(GB/T22239-2019)；

《信息系统等级保护安全设计技术要求》(GB/T24856-2009)；

《信息系统安全管理要求》(GB/T20269-2006)；

《信息系统安全等级保护定级指南》(GB/T22240-2019)。

一、总体设计

1、概述

核酸检测管理平台与广西电子健康卡、健康码数据、政务常住人口数据实现数

据联动，依托广西疫苗接种指挥平台与“桂核酸”小程序，建设一系列的疫情防控

相关应用，提供一套面向公众、面向一线人员、面向卫生医疗机构、面向行政管理

单位的监测与管理系统。系统分为核酸系统后台与移动端应用小程序/APP两大部

分。

核酸系统后台主要包含两端，管理后台及数据监测大屏。

管理后台功能主要包含基础管理、行政机构管理、卫生医疗机构信息管理、大

规模核酸检测筛声、采样点管理、条码管理、居民信息管理、样本流转管理、核酸

检测结果。

数据监测大屏统计功能主要包含行政机构用户登录、地市数据统计概况、区县

数据统计概况、各区县采样流程监控、各乡镇/街道采样流程监控、分区采样情况

监控、采样点监控等。

移动端应用小程序主要包含两端，居民端及工作端。

居民端功能主要包含授权登录，川户基本信息填写，用户核酸码展示，扫码签

至IJ,允许用六修改基本信息，支持代领核酸码，支持OCR录入人员信息，支持查看

核酸检测记录。

工作端功能主要包含注册、登录、工作地点签到、采样登记、支持手动录入试

管码和打码录入，封箱确认，样本转运，送检签收，检测结果上报，预案详情，现

场布点确认，需求发布，查看任务进度，支持工作人员核酸码代领，支持信息查询，

信息修改，支持查看工作日志等。

本项目主要是为了支持大规模、各场景卜.的核酸采集工作，方便居民及工作人

员的操作，提升核算采集的效率。基于此需要设计可支持高并发，大数据存储的业

务系统，完成易操作、性能优、用户体验高的目标。

总体设计原则

1.集约性、互通性

在以数据为中心的原则基础匕为避处后续多后台、多应用系统的分散、重复

管理，简化流程，尽可能减少日常维护工作及后续升级强度，尽可能的整合各个不

同的管理后台及应用系统，实现“一个功能模块适用多个系统，一个系统适配多应

用场景”的集约使用。

各应用系统数据能够实现通信和数据共享，系统服务器端和客户端应能互通互

联，实现无缝对接；

2.可扩展性

系统采用模块化设计，具有较强的扩展性，不仅基于当前的需求，而且应保证

在系统的体系结构不需做较大改变的前提下，实现今后的平滑升级。主要包括以下

几个层次：

数据的扩展：可以利用可视化的工作界面，进行数据的添加，或通过数据库管

理工具，创建新的数据库、词典。

应用的扩展：系统应具有良好的外接接口，将来随着业务的不断扩充，整个系

统中应能够方便地添加新的业务模块：利用开放标准的应用开发接口可以进行更加

个性化的二次应用开发。

3.安全性

一是保证系统的安全性。首先，选择成熟、领先的软件产品构建系统，为系统

的安全性奠定良好的基础；其次，严格管理制度，为系统安全性提供制度保证。

二是完整的权限控制机制、考虑充分的系统保密措施也是保证安全的重要因

素。需依据信息访问权限，向用户提供授权查询，有效避免越权使用，同时系统应

具有对数据交换平台数据（信息公开）上敏感信息的保护措施，以免被不当利用。

系统后台用户分层次管理，并且具有可灵活调整、可细分的权限控制。可对信息内

容进行严格的角色权限管理，保证每个用户能够看到且只能看到自己权限范围内的

所有信息。对系统的管理操作有详实的历史记录。

实用性、易用性

4.系统后具有一致的、友好的客户化界面，易于使用和推广，并具有实际可操作

性，使用户能够快速地掌握系统的使用。除特殊的、必须的应用外，，用户终端全部

采用浏览器方式。

快速部署：可以在最短的时间里，进行应用结构和功能的定义、设计、实现。

零客户端维护：除特殊的、必须的应用外，整个系统采用B/S结构，所有的数据及

应用都统一在服务器端维护，用户端只要支持浏览器就可以完成全部操作。

操作询便：采用成熟的产品和先进的系统设计理念，同时应用设计遵循简单实

用的原则，做到对操作人员、使用人员最低的技术门槛要求，简单培训即可以进行

操作。

系统易于维护：使用该系统如同使用IE浏览器一样容易，且易于系统管理员

维护。

5.可靠性

一是以可靠成熟的软件产品为基础，结合具体需求进行配置、定制和二次开发

的方式进行实施，保证有效缩短项目实施时间，降低项目实施的风险。

二是系统应能够支持较大并发用户同时进行浏览、操作等与数据库的交互式的

操作，并且相对占用较少的硬件资源。当意外事件发生时，能通过快速的应急处理，

实现故障修复，保证数据的完整性，避免丢失重要数据飞

管理系统的基本参数。

1.5系统日记

管理系统基础操作口志。

2.行政机构管理

2.1行政机构列表

管理行政机构信息，用于登录管理后台管理管理相关信息、查看数据监测大屏等。

2.2行政机构新增

实现新增行政机构信息。

2.3行政机构修改

实现修改行政机构信息。

2.4行政机构删除

实现删除行政机构信息。

2.5行政机构搜索

实现搜索行政机构信息。

3.卫生医疗机构信息管理

3.1卫生医疗机构管理

管理卫生医疗机构信息。用于登录管理后台进行条码管理、样本流转管理、检测结

果管理等。

3.2卫生医疗机构搜索

实现搜索卫生医疗机构信息。

3.3卫生医疗机构新增

实现新增卫生医疗机构信息。

3.4卫生医疗机构修改

实现搜索卫生医疗机构信息。

3.5卫生医疗机构删除

实现删除卫生医疗机构信息。

3.6卫生医疗机构导入

实现生医疗机构信息批量导入功能。

3.7卫生医疗机构小程序配置

实现卫生医疗机构的小程序参数配置功能。

3.8卫生医疗机构二维码生成

实现生成卫生医疗机构的二维码。

3.9卫生医疗机构二维码下载

实现卫生医疗机构的二维码下载。

3.10转运车辆管理

管理卫生医疗机构的转运车辆信息，包括联系人、电话、车牌号等。

3.11转运车辆搜索

实现搜索转运车辆信息。

3.12转运车辆新增

实现新增转运车辆信息。

3.13转运车辆修改

实现修改转运车辆信息。

3.14转运车辆删除

实现删除转运车辆信息。

3.15转运车辆批量导入

实现批量导入转运车辆信息。

3.16转运车辆二维码生成

实现转运车辆二维码生成。

3.17转运车辆二维码下载

实现转运车辆二维码下载。

3.18日常采样点服务管理

管理卫生医疗机构的口常采样点信息，包括地址、经纬度等。

4.大规模核酸检测筛查

4［任务管理

管理任务大规模采样任务信息，包括任务名称、轮次、开始时间、结束时间、关联

采样点等。

4.2任务搜索

实现搜索任务信息。

4.3任务新增

实现新增任务信息。

4.4结果上报

实现修改任务信息。

4.5导出报表

实现根据任务导出相关采样信息。

4.6任务结束

实现结束任务信息。

4.7任务删除

实现删除任务信息。

5.采样点管理

5.1采样点列表

管理采样点信息，包括名称、五级行政区划、地址、经纬度等。

5.2采样点搜索

实现搜索采样点。

5.3采样点新增

实现新增采样点。

5.4采样点修改

实现修改采样点。

5.5采样点删除

实现删除采样点。

5.6采样点批量新增

实现批量新增采样点。

5.7采样点批量导入

实现批量导入采样点。

5.8采样点批量导出

实现批量到导出采样点。

5.9采样点二维码生成

实现采样点二维码生成。

5.10米样点二维码卜载

实现采样点二维码下载。

6.条码管理

6.1试管码管理

管理试管码信息，用于生成大规模采样任务的试管编号。

6.2试管码新增

实现生成自定义数量的试管码。

6.3试管码导出

实现单批次试管码的导出。

6.4试管码批量导出

实现多批次试管码的导出。

6.5试管码详情

实现查看某批次试管码记录。

6.6试管码删除

实现删除批次试管码中的记录。

6.7试管条码生成

实现试管条形码的生成。

6.8试管条码编号杳询

实现试管码的搜索。

6.9样本箱码管理

管理箱码信息，用于生成大规模采样任务的箱码编号。

6.10样本箱新增码

实现新增样本箱码。

6.11样本箱码导出

实现单批次导出样本箱码。

6.12样本箱码批量导出

实现多批次导出样本箱码。

6.13样本箱码详情

实现查看某批次样本箱码记录。

6.14样本箱码删除

实现删除批次样本箱中的记录。

6.15样本箱二维码生成

实现样本箱码的生成。

6.16样本箱编号查询

实现样本箱码的搜索。

7.居民信息管理

7.1居民信息管理

管理通过居民端应用注册的居民信息、。

7.2居民信息搜索

实现根据多条件搜索居民信息、。

7.3居民信息编辑

实现编辑居民信息。

7.4居民信息删除

实现删除居民信息。

7.5居民信息导入

实现批量导入居民信息。

8.样本流转管理

8.1信息综合查询列表

管理居民聚集的信息，可根据多条件多状态查询导采集、检测信息。

8.2样本采集记录

管理样本采集环节的流水记录。

8.3样本采集记录搜索

实现搜索采集记录。

8.4样本采集记录生成任务报表

实现下载采集记录报表。

8.5样本封箱记录

管理样本封箱环节的流水记录。

8.6样本封箱记录搜索

实现搜索封箱记录。

8.7样本转运记录

管理样本转运环节的流水记录。

8.8样本转运记录搜索

实现搜索转运记录。

8.9样本接收记录

管理样本接收环节的流水记录。

8.10样本接收记录搜索

实现搜索接收记录。

8.11试管信息查询

提供杳询指定试管的信息，包括试管所属采样点、关联人员信息等。

8.12试管信息导出

提供导出试管人员信息。

8.13样本箱信息查询

提供查询指定样本箱的信息，包括样本箱所属采样点、接收机构、关联试管信息等。

8.14样本箱信息导出

提供导出样本箱信息。

8.15采样点数据查询

提供查询采样点排行数据，包括各采样点的采样、封箱、转运、接收等信息。

8.16采样点数据导出

提供导出采样点统计信息。

8.17居民检测信息查询

提供通过姓名、核酸码、身份证信息查询居民相关的检测信息。

9核酸检测结果

9.1核酸筛查任务检测结果查询

提供查询居民大规模采样的结果信息。

9.2核酸筛查任务检测结果导出

提供导出居民大规模采样的结果信息。

9.3样本数据链溯源

提供通过试管号查询试管的数据链信息。

9.4批量反馈检测结果（样本箱）

提供检测机构根据样本箱号进行批量“阴性”结果上报。

9.5反馈检测结果（试管）

提供检测机构根据试管号进行单管“异常”结果的上报。

10.短信验证

支持短信验证码接口，实现各类型用户登录身份的真实性校验。

10.数据监测大屏

10.1用户登录

数据监测大屏登录，对行政管理用户进行鉴权。

10.2地市数据统计概况

统计当前地市人口基数、总采样量、总运转量、总接收量、总检测量、总采样点数、

工作中采样点数等.

10.3区县数据统计概况

统计各区县的人口基数、总采样量、总运转量、总接收量、总检测量、总采样点数、

工作中采样点数等。

10.4各区县采样流程监控

统计各区县的人口基数、总采样量、总运转量、总接收量、总检测量等。

10.5各乡镇/街道采样流程监控

统计各乡镇/街道的人口基数、总采样量、总运转量、总接收量、总检测量等。

[06分区采样情况监控

统计各区县（乡镇/街道）的管控区、封控区、隔离点的采样点数、采样量、接收

量、检测量。

107采样点监控

统计各采瘁点清单及采样量、接收量、检测量。

10.短信验证

支持短信验证码接口，实现各类型用户登录身份的真实性校验。

（一）移动端小程序

居民端小程序

1.基础服务

1.1微信授权登录

对接微信体系，用户首次使用居民端小程序实现微信授权使用

1.2用户协议须知

阅读用户协议和信息保密协议，阅读后需要用户勾选同意方能使用系统

2.采样宿申领

2.1信息录入

支持手动录入与本人的关系、身份信息、住址、，作单位、手机号等必要信息；

2.2多证件支持

支持居民使用中国大陆居民身份证、港澳居民往来内地通行证、台湾居民来往大陆

通行证、外籍护照、无证件等类型

2.3身份证OCR识别

支持通过OCR技术识别居民身份证信息快速录入

2.4电子健康卡授权

支持通过电子健康卡授权快速获取和自动录入居民的姓名和证件信息

2.5实名认证

支持与电子健康卡的实名认证接口对接，实现身份证类型的实名认证，确保证件号

码和人名匹配

2.6短信验证码验证

支持对接短信验证码接口，实现手机号真实性校验

2.7检测码生成

支持按照证件类型+证件号码生成唯一的检测码，核酸码本身不包含用户居民信息，

确保居民信息安全；

2.8申领电子健康卡

支持与电子健康卡对接，在生成检测码的同时同步为居民申领电子健康卡

3.采样玛展示

3.1采样码信息展示

支持展示当前默认的采样码信息，包括姓名、采样码编号、采样码二维码

3.2核酸检测结果展示

支持展示48小时内最新核酸检测时间、出报告机构及检测结果；

4.资料修改

4.1修改资料

提供资标修改服务，支持居民自主修改住址、工作单位、联系电话等非关键信息

4.2解除绑定

支持用户解除微信与采样码之间的绑定关系

5.采样码代领

5.1信息录入

支持手动录入与本人的关系、身份信息、住址、工作单位、手机号等必要信息；

5.2多证件支持

支持居民使用中国大陆居民身份证、港澳居民往来内地通行证、台湾居民来往大陆

通行证、外籍护照、无证件等类型

5.3身份证OCR识别

支持通过OCR技术识别居民身份证信息快速录入

5.4电子健康卡授权

支持通过电子健康卡授权快速获取和自动录入居民的姓名和证件信息

5.5实名认证支持与电子健康卡的实名认证接口对接，实现身份证类型的实名认

证，确保证件号码和人名匹配

5.6短信验证码验证

支持对接短信验证码接口，实现手机号真实性校验

5.7检测码生成

支持按照证件类型+证件号码生成唯一的检测码，核酸码本身不包含用户居民信息，

确保居民信息安全；

5.8申领电子健康卡

支持与电子健康卡对接，在生成检测码的同时同步为居民申领电子健康卡

6.采样宿切换

支持切换展示本人及其他被代领人的核酸检测码

7.扫码签到

支持与管理后台对接，实现使用小程序的扫码功能，扫采样点二维码对当前绑定的

人员进行批量签到

8.检测报告查询

对接管理后台，实现查询居民最近14天内的已出结果的核酸检测记录及对应的结

果

9.电子健康卡管理

9.1健康卡二维码查询健康卡信息

实现通过电子健康卡二维码查询相应的健康卡信息

9.2健康卡授权码获取健康卡信息

实现通过授权码查询电子健康卡的相应信息

9.3用卡数据监测

通过接匚上传用户的用卡数据

9.4获取健康卡二维码

实现动态获取电子健康码二维码

9.5解绑电子健康卡

支持解除绑定电子健康卡，同步解除绑定关联的检测码；

（二）工作端小程序

2.1注册与登录

2.1.1注册

实现现场工作人员通过姓名、身份证号、工作单位、手机号等信息进行自主注册账

号

2.1.2短信验证码登录

对接短信验证结果，实现手机号+验证码方式登录工作端

2.1.3密码登录

实现手机号+密码方式登录工作端

2.2绑定采样点

2.2.1采样点列表

与管理后台对接，展示当前区县开放的采样点列表

2.2.2最近登录的采样点

展示当前账号上一次登录时绑定的采样点

2.2.3登录采样点

实现账号选择采样点后，账号与采样点进行绑定

2.3工作台

2.3.1账号信息展示

展示当前登录账号的用户姓名及单位信息

2.3.2采样点信息展示

展示当前绑定采样点的信息

2.3.3切换采样点

在无需退出登录账号的情况下实现快捷切换采样点

2.3.4工作台入口控制

实现根据当前登录账号的类型展示相应权限的功能入口

2.3.5退出登录

实现退出当前账号，返回登录页面

2.4采样登记

2.4.1扫码录入试管

实现调用手机摄像头扫描识别试管条形码并自动录入

2.4.2手工录入试管

实现工作人员通过键盘录入试管码

2.4.3试管码规则校验

实现试管码编号格式有效性校验，检验不通过时给与提示

2.4.4试管重复使用校验

实现与后台数据库交互，校验录入的试管码是否已被重复使用，如果重复使用时给

与提示

2.4.5试管已录入校验

录入居民信息前，必须先录入试管码

2.4.6扫码录入居民采样码

实现调用手机摄像头扫描识别居民采样码并自动录入

2.4.7手工录入居民采样码

实现工作人员通过键盘录入居民采样码

2.4.8手工填写居民身份信息

实现工作端填写居民姓名、证件类型、证件号码、手机号后提交后台生成检测码并

返回

2.4.9OCR识别

对接OCR接口，通过拍照上传身份证后快速识别居民身份证信息并录入

2.4.10居民采样码有效性校验

实现与后台数据库交互，校验当前录入的居民采样码是否真实存在，如果不存在时

给与提示

2.4.11居民采样码重复录入校验

实现校验居民的信息是否重复录入当前试管中

2.4.12居民信息展示

己录入的居民信息仅显示姓名和采样码，不展示敏感信息

2.4.13试管采集样本数限制

限制每根试管采集样本数不超过10,否则给与提示

2.4.14登记数据本地缓存

实现一录入但未提交的采样登记数据缓存在本地，当再次进入采样登记功能时自动

显示本地缓存的数据

2.4.15更改试管码

当已录入居民信息时再修改试管码，提醒当前页面信息未提交，是否确认变更试管

码

2.4.16移除居民采样码

实现从已录入列表中移除居民采样码

2.4.17信息提交

与后端服务对接，实现录入的信息提交并存入数据库

2.4.18操作记录

实现按试管记录试管的操作日志，包括扫描试管、添加居民、移除居民、提交成功

等信息

2.5试管封箱

2.5.1扫码录入样本箱

实现调用手机摄像头扫描识别样本箱二维码并自动录入

2.5.2手工录入样本箱

实现工作人员通过键盘录入样本箱二维码

2.5.3样本箱编号规则校验

实现样本箱编号格式有效性校验，检验不通过时给与提示

2.5.4样本箱重复使用校验

实现与后台数据库交互，校验录入的样本箱编号是否已被转运，如果己转运则给与

提示

2.5.5样本箱已录入校验

录入试管前，须先录入试管码

2.5.6扫码录入试管码

实现调用手机摄像头扫描识别试管条形码并自动录入

2.5.7手工录入试管码

实现工作人员通过键盘录入试管码

2.5.8试管码规则校验

实现试管码编号格式有效性校验，检验不通过时给与提示

2.5.9空管校验实现与后台数据库交互，判断当前录入的试管是否有采样登

记信息

2.5.10试管已封箱校验

实现校验当前录入的试管是否已经封箱，如果已封箱则不允许重复封箱

2.5.11试管重复录入校验

实现判即当前录入的试管已经在当前列表中，如果已录入则不允许重复录入

2.5.12封箱数据本地缓存

实现已录入但未提交的封箱数据缓存在本地，当重新登录/再次进入状管封箱功能

时自动显示本地缓存的数据

2.5.13移除试管

支持从己录入的试管列表中移除试管

2.5.14提交封箱

实现录入的封箱数据提交至后台

2.6样本转运

2.6.1扫码录入车辆

实现调用手机摄像头扫描识别转运车辆二维码并自动录入

2.6.2手工录入车辆

实现工作人员通过键盘录入转运车辆编号

2.6.3车辆编号规则验证

实现转运车辆编号格式有效性校验，检验不通过时给与提示

2.6.4车辆真实性验证

对接车辆管理数据库，验证车辆编号的有效性，当车辆编号不存在时给与提示

2.6.5扫码录入样本箱

实现调用手机摄像头扫描识别样本箱二维码并自动录入

2.6.6手工录入样本箱

实现工作人员通过键盘录入样本箱编号

2.6.7样本箱规则校验

实现样本箱编号格式有效性校验，检验不通过时给与提示

2.6.8空箱转运校验

实现与后台数据库交互，判断当前录入的样本箱是否已绑定试管

2.6.9样本箱重复录入校验

实现判断当前录入的样本箱编号是否已经在当前列表中，如果已录入则不允许重复

录入

2.6.10转运数据本地缓存

实现已录入但未提交的转运数据缓存在本地，当重新登录/再次进入弹本转运功能

时自动显示本地缓存的数据

2.6.11移除样本箱

支持从已录入的样本箱列表中移除样本箱

2.6.12提交转运

实现录入的转运数据提交至后台

2.7送检签收

2.7.1扫码录入检测点

实现调汗手机摄像头扫描识别检测机构二维码并自动录入

2.7.2手工录入检测点

实现工作人员通过键盘录入检测机构编号

2.7.3检测点编号规则验证

实现检测机构编号格式有效性校验，检验不通过时给与提示

2.7.4采样点真实性验证

实现与后台数据库交互，判断当前录入的检测点编号是否真实存在

2.7.5扫码录入样本箱

实现调用手机摄像头扫描识别样本箱二维码并自动录入

2.7.6手工录入样本箱

实现工作人员通过键盘录入样本箱编号

2.7.7样本箱规则校验

实现样本箱编号格式有效性校验，检验不通过时给与提示

2.7.8空箱签收校验

实现与后台数据库交互，判断当前录入的样本箱是否已绑定试管

2.7.9样本箱重复录入校验

实现判断当前录入的样本箱编号是否已经在当前列表中，如果已录入则不允许重复

录入

2.7.10送检签收数据缓存本地

实现已录入但未提交的送检签收数据缓存在本地，当重新登录/再次进入送检签收

功能时自动显示本地缓存的数据

2.7.11提交签收

实现录入的签收数据提交至后台

2.8结果上报

2.8.1按样本箱上报

2.8.1.1扫码录入样本箱

实现调用手机摄像头扫描识别样本箱二维码并自动录入

2.8.1.2手工录入样本箱

实现工作人员通过键盘录入样本箱二维码

2.8.1.3样本箱编号规则校验

实现样本箱编号格式有效性校验，检验不通过时给与提示

2.8.1.4查询样本箱信息

实现与后台数据交互，查询当前录入的样本箱包含的试管数及样本数

2.8.1.5样本箱阴性结果上报

实现按样本箱批量上报阴性结果

2.8.2按试管上报

2.8.2.1扫码录入试管

实现调用手机摄像头扫描识别试管条形码并自动录入

2.8.2.2手工录入试管

实现工作人员通过键盘录入试管码

2.8,2.3试管码规则校验

实现试管码编号格式有效性校验，检验不通过时给与提示

2.8.2.4查询试管信息

实现与后台数据交互，查询当前录入的试管包含的样本数量

2.8.2.5试管阴性结果上报

实现按试管上报阴性结果

2.8.2.6试管异常结果上报

实现按试管上报为异常结果

2.9预案详情

2.9.1网格管理信息

从后台获取当前采样点的网格信息，包括采样点名称、所属地区、街道社区，以及

负贡人姓名和联系电话等；支持快速调起手机拨号面板联系相关负贡人

2.9.2现场布点信息

与后台数据接口对接，展示当前采样点的布点信息，包括预采样人数、采样台数、

信息登记员及秩序维护引导等相关联系人的姓名和电话；支持快速调起手机拨号面

板联系相关人员

2.9.3采样机构信息

与后台数据接口对接，展示当前采样点负责采样的机构名称、联系人、联系电话、

采样贮备人数等；支持快速调起手机拨号面板联系采样机构负责人

2.9.4转运机构信息

与后台数据接口对接，展示当前采样点负贡转运的机构名称、联系人、联系电话等；

支持快速调起手机拨号面板联系转运机构负责人

2.9.5检测机构信息

与后台投据接口对接，展示当前采样点负责检测的机构名称、联系人、联系电话等：

支持快速调起手机拨号面板联系检测机构负责人

2.10需求发布

2.10.1已提交需求列表

实现展示当前采样点历史提交的需求列表，按时间逆序排序

2.10.2已提交需求详情

实现查看历史提交的需求详情，包括提交人、提交时间、需求类型、需求描述等

2.10.3创建新需求支持根据需求类型填写需求描述后，提交至后台

2.11任务进度

2.11.1任务基础信息

对接管理后台，展示采样点当前任务的时间信息

2.11.2任务进度汇总

对接管理后台，展示采样点当前任务的签到、采样、封箱、转运、签收、检测数据；

区分累计数据和今日数据

2.12信息查询

2.12.1试管查询

2.12.1.1扫码录入试管

实现调用手机摄像头扫描识别试管条形码并自动录入

2.12.1.2手工录入试管

实现工作人员通过键盘录入试管码

2.12.1.3试管码规则校验

实现试管码编号格式有效性校验，检验不通过时给与提示

2.12.1.4试管详情

2.12.1.5试管采样信息

对接管理后台，展示试管的登记采样点、提交时间、采样操作人、联系电话等内容

2.12.1.6试管封箱信息

对接管理后台，展示试管的封箱时间、样本箱编号、封箱操作人、联系电话等内容

2.12.1.7试管转运信息

对接管理后台，展示试管的转运时间、转运车辆、转运操作人、联系电话等内容

2.12.1.8试管送检签收信息

对接管理后台，展示试管的送检签收时间、签收机构、签收操作人、联系电话等内

容

2.12.1.9试管绑定信息

对接管理后台，展示试管绑定的居民信息，显示姓名（脱敏）及联系电话等内容

2.12.1.10试管检测结果

对接管理后台，展示试管绑定的检测时间、检测机构、检测操作人、检测结果等内

容

2.12.2样本箱查询

扫码录入样本箱

实现调用手机摄像头扫描识别样本箱二维码并自动录入

2.12.2.2手工录入样本箱

实现工作人员通过键盘录入样本箱二维码

2.12.2.3样本箱编号规则校验

实现样本箱编号格式有效性校验，检验不通过时给与提示

2.12.2.4样本箱汇总信息

对接管理后台，展示样本箱的采样点、试管数、样本数、试管编号

2.12.2.5封箱日志

对接管理后台，展示样本箱历史封箱记录，按时间逆序排序；记录包含操作时间、

操作人、试管编号

2.12.2.6样木箱转运信息

对接管理后台，展示样本箱的转运记录，按时间逆序排序；记录包含转运时间、转

运车辆、转运操作人、联系电话等内容

2.12.2.7样本箱送检签收信息

对接管理后台，展示样本箱的签收记录，按时间逆序排序；记录包含签收时间、签

收机构、签收操作人、联系电话等内容

2.12.2.8样本箱检测结果

对接管理后台，展示样本箱的检测结果；包含检测机构、检测操作人、检测结果、

检测时间、联系电话等内容

2.13日志查询

2.13.1手工录入试管

实现工作人员通过键盘录入试管码

2.13.2试管码规则校验

实现试管码编号格式有效性校验，检验不通过时给与提示

2.13.3试管日志详情

实现展示试管在采样登记时的操作记录，包括扫描试管、添加人员、删除人员、提

交成功的操作日志

（三）服务端

3.1系统配置

3.1.1短信开关配置

支持动态设置短信验证开关，当关闭时不发送短信验证码，也无需进行验证码验证

3.1.2电子健康卡开关配置

支持动态设置电子健康卡对接开关，当关闭时切断电子健康卡相关的一切业务

3.2接口服务

3.2.1短信接口

支持对接短信平台，实现短信发送；

3.2.2短信验证码验证接口

支持对接短信平台，实现验证码的有效性验证

3.2.3电子健康卡申领接口

支持对接电子健康卡申领接口，实现居民端身份证类型的居民同步申领电子健康

卡；

3.2.4居民签到接口

支持居民扫码采样点二维码实现批量签到

3.2.5工作人员扫码签到接口

实现与管理后台对接，工作人员扫码后与采样点进行绑定

3.2.6核酸结果提交

实现与管理后台对接，将试管/试管箱一键标记检测结果

3.2.7居民登记接口

实现与管理后台对接，将居民登记检测码信息同步管理后台

3.2.8工作端登录接口

工作端登录相关接口，获取登录账号的角色、权限等信息

3.2.9工作端注册接口

实现与管理后台对接，实现工作人员临时账号注册

3.2.10采样信息接口

实现与管理后台对接，将平台采样相关信息同步管理后台

3.2.11核酸报告接口

实现与管理后台对接，获取管理后台居民核酸报告结果

3.2.12预案详情接口

实现与管理后台对接，获取采样点的预案详情

3.2.13现场布点信息接口

实现与管理后台对接，获取采样点的布点信息内容

3.2.14采样点信息确认接口

实现与管理后台对接，网格员账号设置采样点的经纬度

3.2.15获取需求订单接口

实现与管理后台对接，展示当前采集点本次任务已发布的需求清单；

3.2.16查询需求详情

实现与管理后台对接，查询需求描述详情

3.2.17发布需求接口

实现与管理后台对接，发布当前采集点本次任务需要调度的需求信息；

3.2.18信息查询接口

支持查询试管、样本箱的相关信息

3.2.19日志查询接口

支持查询工作人员在当前采样点的操作日志

3.2.20YQ数据同步

通过MQ实现前后端数据库的交互。

移动端小程序

功能测试，测试小程序居民端和工作端主业务流程闭环，畅通，功能上不存在

漏洞;

应用压力测试，对试管采集、用户注册、报告查询、封箱确认等高频的用户操

作接口进行性能测试，需要满足TPS,QPS达到预期目标，达到用户体验提升；

数据库压力测试，对数据库连接，慢查询，数据库写入压力测试，测试数据库

性能拼劲，达到预期目标，并能抗住一定的并发；

同时压力测试下满足缓存不被击穿。

硬件配置-便携式硬件平台：

CPU核数》4核，土频》2.8GHz,配置32GB内存，SSD硬盘》2TB,自带显示屏

幕

软件配置：

一、基本配置要求

1.漏扫扫描软件，虚拟镜像形式安装，配置4个虚拟CPU授权，适用于VMware

ESXi6、VMwareWorkstation9.0、KVM2.11.KOpenSlack3.14.2及以上版本

等：

2.支持IPv4和IPv6的不同协议部署，最大并发扫描数主机不低于60个IP,

扫描速度要求不低于10IP/分钟；

4.配置1000个IP地址或域名扫描授权，提供1路扫描授权；

2漏洞扫描1项5.提供五年原厂维保以及特征库升级服务；

二、技术参数要求

1.支持检测的漏洞数2220000条,兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq

等主流标准；

2.提供漏洞模板过滤器，支持将符合筛选条件的漏洞自动加入到自定义漏洞

模板中，及后续插件升级包中的漏洞也可以自动加入到模板中；

3.支持扫描国产操作系统、应用及软件的安全漏洞，如红旗、麟麟、起点操

作系统；

4.支持扫描大数据组件框架的漏洞，需覆盖Ambari.Cassandra.

Elasticsearch、Flume、Hadoop、Hbase、Hdfs、Hive^hnpala、Kafka、Mongodb

Oozie、Redis、Spark、Storm>Yarn、Zookeeper,要求能够扫描大于200条相关

漏洞；

5.支持扫描主流云主机机管理系统的安全漏洞，如：VMWareESX/ESXi、KVM、

Xen,要求能够扫描大于300条相关漏洞；

6.支持通过扩展授权方式扫描容器镜像存在的漏洞，支持扫描互联网上公开

仓库中的镜像以及私有仓库中的镜像；

7.支持通过扩展授权方式对C/C+VPython/Java/Php/go等语言的代码解析，

语言的词法、语法分析。内置缺陷模板和缺陷规则，并支持自定义；

8.支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；

支持“幽灵木马”检测。

9.支持专门针对己有攻击利用代码的漏洞检测，检测用户资产是否存在可利

用的漏洞；

10.具备单独口令猜测扫描任务，支持多种口令猜测方式，包括利用RDP、SMB、

TELNETsFTP、SSH、POP3、TOMCATsSQLSERVER、MYSQL、ORACLE、SYBASE、DB2、

SNMP、Onvif.RTSP、ActiveMQ.IMAP、MongoDB、SMTP等协议进行口令猜测，允许

外挂用户提供的用户名字典、密码字典和用户名密码组合字典。

11.支持立即执行、定时执行、周期执行扫描任务，自定义的周期时间可精确

至每*月第*个星期*的*点*分；

12.支持扫描时间段控制，只在指定时间段内执行任务，未完成任务在下一时

间段自动继续执行。

13.可以通过多种维度搜索定位资产和查看资产风险，包括并不限于：节点或

设备名称、资产IP范围、资产管理员、资产操作系统类型、资产风险等级、漏洞

名称、开放的端口、资产banner信息等；

14.支持自定义风险值计算标准配置，可对主机风险等级评定标准和网络风险

等级评定标准进行自定义；

15.支持将按IP范围、起止时间、任务名称、任务状态、漏洞模板、用户等

筛选扫描任务,并对筛选结果进行汇总,和生成在线及离线报表；

16.支持不同用户角色权限管理，区分系统管理员、普通用户、审计管理员等

角色，不同管理员拥有不同的管理权限；

17.支持多用户分级权限管理，可为每个用户角色分配账号、任务级的权限分

配、允许登录的IP范围和允许扫描的IP范围等；

18.提供审计功能，能够对登录日志、操作日志和异常报告进行记录和查询；

一、基本配置要求

1.机架式W设备硬件,配置4个万兆光口插槽,配置8GCF卡,32G内存,2*USB

接口，1*RJ45串口，2*GE管理口，交流冗余双电源；

2.提供64字节4G容量许可，通过扩展授权方式最大支持20G清洗容量；

二、技术参数要求

1.流量清洗产品根据现场情况，可支持串联或旁路部署方式；

2.流量清洗产品支持集群部署方式，可通过集群功能对清洗容量进行扩容；

3.支持对欺骗与非欺骗的SYNFlood、ACKFlood.ICMPFlood、ICMPFragment、

UDPFlocd、UDPFragment、FIN/RSTFlood、TCPMisuse、TCPConnectionFlood、

抗DDOS设TCPFragment、HTTPFlood、HTTPSlowAttack、HTTPSFlood、SIPFlood、DNSQuery

31台FloodDNSReplyFlood>DNSAmplificationSSDPAmplification>NTP

备

Amplification、ChcirgenAmplification、SNMPAmplification、Jenkins

Amplification、WSDDAmplification、COAPAmplification、Memcache

Amplification、ARMSAmplification、CLDAPAmplification、MSSQL

Amplification及混合类型攻击进行检测、告警并防护；

4.支持水印防护算法自定义校验特征，满足对CS架构业务的精准防护需求；

5.设备具备针对缓存DNS服务器及授权DNS服务器专用的DNS防护手段，至

少4种；

6.设备具备正对DMS查询防护以及DNS响应防护的能力；

7.设备具备针对HTTPGetFlood攻击具备不少于9种专有防护手段，能够

对HTTP进行解码；

8.支持导入SSL证书对HTTPS、HTTP2流量进行防护；

9.支持肉鸡防护，通过对源IP的URL访问比例进行统计防护肉鸡攻击。

10.设备具备对连接耗尽型攻击的防御能力；

11.设备支持高级模版匹配的功能，过滤策略可定义内容至少包含：目标IP/

掩码、目标端口、源IP/掩码、源端口、协议类型、接口范围、包长范围、TOS、

TTL/HopLimit>UDP校验、ICMP类型、ICMPv6类型、TCP选项、TCP标志位、偏移

量、深度、payload字符。并支持对每条策略添加描述：

12.UDP防护支持多种检查和限速方式，包括最小包长、最大包长、源IP+源

端口限速、源IP限速、目的IP+目的端口限速、目的IP+源端口限速、目的IP限

速；

13.支持自动识别APP访问来源，与PC源配置差异化防护策略进行精准过滤。

14.支持对TCP反射攻击进行防护，针对SYNACK攻击报文进行精准过滤：

15.支持与云清洗进行联动，遭遇大流量DDoS攻击时自动切换上云，流量下

降后自动切换回本地。

16.支持静态和动态牵引方式，并且支持BGP路由协议和0SPF协议；

17.支持二层回注、三层回注、GRE回注、PBR回注、UPLSLSP回注、MPLSVPN

回注等多种回注方■式；

18.支持设备自身登录安全认证，包括密码强度检杳、登录IP访问控制、超

时退出、密码生存周期检杳、允许登录错误次数限制；

19.提供故障信息一键收集功能，实现运维场景快速定位和解决问题。

一、基本配置要求

1.2U机架式，含交流冗余电源模块，8GCF卡，2T硬盘，32G内存，2*USB接

口，1*RJ45串口，2*GE管理口，4个网络接口卡扩展插槽，配置4个万兆光口网络

插槽；

二、技术参数要求

1.设备支持IPM/IPv6环境下的异常流量检测功能；

2.支持的数据分析格式至少包括sflowv4/v5,/etflowv5/v9,/etstreamv5,

flexiblenetflow,ipfixo

3.支持对采集的流信息进行转发；

4.支持SYNFlood.ACKFlood、UDPFlood、ICMPFlood.IGMPFlcod、Protocol

NullFlood、TCPMisuse、TCPFlagNullFlood、HTTPFlood、HTTPSFlood、DNS

QueryFlood、DNSAmplification^LANDFlood、SIPFlood、DarkIPAbnormal

PrivateIPAbnormal>NTPAmplification、SSDPAmplification、SNMP

AmplificationChargenAmplification>MemcacheAmplificaticn、Traffic

网络流量AbnormakUDPFragment、FIN/RSTFlood、TCPFragment等DDoS攻击检测;

41台5.支持自定义攻击特征进行检测和告警；

分析系统

6.支持从外网到内网异常流量检测；支持从内网到外网异常流量检测。

7.支持固定阈值检测与动态阈值检测；

8.支持检测阈值自动学习，支持学习时间、学习对象预先指定，同时支持学

习阈值自动配置与手动配置功能。

9.针对不同防护对象，支持设置不同的异常流量检测参数和牵引策略；

10.支持对自定义的IP域范围检测入域流量超常和出域流量超常：

11.支持对虚假源IP进行检测及查询；

12.支持对指定时间范围的告警阈值进行抬升/降低，避免因业务流量正常波

动带来误报和漏报；

13.支持与攻击溯源系统联动，实现双向攻击检测、地理溯源、攻击路径动

态展示以及'业务受攻击情况统计等：

14.支持威胁情报查询，在设备界面查询攻击源IP的地理位置、开放端口、

关联域名、ASN及安全信息等。

15.通过增购授权方式，支持自定义或根据告警详情定义BGPFlowspec规

则并发送给路由器进行流量过滤O；

16.支持的对流量的包长、DSCP、prefix及国家进行分布统计和监控展示：

17.支持Flow去重功能，通过指定互联接口实现；

18.攻击事件支持对Top源IP、Top端口、Top接口、Top协议、Top源AS、

Top源子网以及TOPtcpflag进行监控数据呈现；

19.配置空路由牵引时，每个BG。至少支持配置5个communily名称，用于

多出口场景下实现空路由。支持配置路由邻居，支持配置RemoleAS、NeighborIP,

并支持NTA与FlowspecBGP邻居路由器之间加密码认证。

20.系统支持以中文图表形式输出流量报表、DDoS攻击报表、虚假源IP报表、

流量对比报表，其中流量对比报表支持对相同统计对象不同时间段流量对比、不同

统计对象在相同时间段的流量对比，可及时发现异常流量；

21.须与本项目中的抗DDOS设备统一对接交付使用。

一、基本配置

平台硬件：

硬件参数：标准2U机架式设备，冗余电源，2物理CPU24核，内存256GB,

硬盘4TB*12,2GBRAID卡,网口:RJ45*4,带滑轨。

基础分析计算节点：

1、支持横向平滑扩展，通过增加硬件服务器数量的方式增加平台集群的计算

处理性能。包含以下引擎：BaaS大数据平台；CDPS分布式复杂事件处理引擎。

2、提供大数据分析和计算能力，每个节点提供数据分析入库性能15000EPS,

包括基础大数据计算模块和分布式事件处理模块。

二、技术参数要求

1.支持与原有态势感知平台