【正文】 第五篇：用戶需求書(shū)用戶需求書(shū)一、供應(yīng)商資質(zhì)條件（1）投標(biāo)人須具有中華人民共和國(guó)工商營(yíng)業(yè)執(zhí)照或事業(yè)單位法人證書(shū)；（2）投標(biāo)人必須具有深圳市政府采購(gòu)注冊(cè)供應(yīng)商資格（供應(yīng)商注冊(cè)網(wǎng)址：）.（3）投標(biāo)人須具有國(guó)家信息安全測(cè)評(píng)認(rèn)證中心的安全服務(wù)資質(zhì)或廣東省公安廳頒發(fā)的安全服務(wù)資質(zhì)；（4）投標(biāo)人具有國(guó)家保密局頒發(fā)的涉及國(guó)家秘密的計(jì)算機(jī)系統(tǒng)集成資質(zhì)； 本項(xiàng)目不接受聯(lián)合體投標(biāo)二、項(xiàng)目簡(jiǎn)介項(xiàng)目概況針對(duì)近年來(lái)我國(guó)信息安全面臨的嚴(yán)峻形勢(shì)，為了全面加強(qiáng)我國(guó)信息安全保障工作，確保國(guó)家基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的安全，實(shí)現(xiàn)信息化建設(shè)與保障信息安全的協(xié)調(diào)發(fā)展，《國(guó)家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見(jiàn)》（中辦發(fā)[2003]27 號(hào)，以下簡(jiǎn)稱“27 號(hào)文件”）明確要求我國(guó)信息安全保障工作實(shí)行等級(jí)保護(hù)制度,提出“抓緊建立信息安全等級(jí)保護(hù)制度，制定信息安全等級(jí)保護(hù)的管理辦法和技術(shù)指南”。以安全服務(wù)和運(yùn)維管理相結(jié)合的方式，以專業(yè)的安全服務(wù)來(lái)補(bǔ)充安全產(chǎn)品的不足，為深圳市規(guī)劃和國(guó)土資源委員會(huì)信息化的健康發(fā)展提供堅(jiān)實(shí)的信息安全保障。具體內(nèi)容見(jiàn)第三條、項(xiàng)目技術(shù)要求。應(yīng)急響應(yīng)服務(wù)期限為合同簽訂起一年。調(diào)查了解業(yè)務(wù)系統(tǒng)處理的信息資產(chǎn)的類型，這些信息資產(chǎn)在保密性、完整性和可用性等方面的重要性程度。輸出目標(biāo)信息系統(tǒng)總體描述文件目標(biāo)信息系統(tǒng)（子系統(tǒng)）詳細(xì)描述文件系統(tǒng)定級(jí)信息系統(tǒng)安全包括業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全，與之相關(guān)的受侵害客體和對(duì)客體的侵害程度可能不同，因此，信息系統(tǒng)定級(jí)也應(yīng)由業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全兩方面確定。整理和分析不符合的評(píng)價(jià)指標(biāo)，確定信息系統(tǒng)安全保護(hù)的基本需求。輸出相關(guān)安全管理制度信息系統(tǒng)安全保護(hù)等級(jí)總體方案2安全建設(shè)項(xiàng)目規(guī)劃根據(jù)安全建設(shè)目標(biāo)和信息系統(tǒng)安全總體方案的要求，設(shè)計(jì)分期分批的主要建設(shè)內(nèi)容，并將建設(shè)內(nèi)容組合成不同的項(xiàng)目，闡明項(xiàng)目之間的依賴或促進(jìn)關(guān)系等，形成安全建設(shè)項(xiàng)目計(jì)劃，在時(shí)間和經(jīng)費(fèi)上對(duì)安全建設(shè)項(xiàng)目列表進(jìn)行總體考慮，分到不同的時(shí)期和階段，設(shè)計(jì)建設(shè)順序，進(jìn)行投資估算，形成安全建設(shè)項(xiàng)目計(jì)劃。并提供不限次數(shù)7x24小時(shí)電話咨詢服務(wù)四、項(xiàng)目服務(wù)要求售后服務(wù)內(nèi)容，要求和期限；在一年合同期內(nèi)，中標(biāo)方需向甲方提供系統(tǒng)安全應(yīng)急響應(yīng)服務(wù)。應(yīng)急響應(yīng)服務(wù)期限為合同簽訂起一年。項(xiàng)目付款方式合同簽訂后支付30%，等級(jí)保護(hù)咨詢工作完成并通過(guò)驗(yàn)收后支付60%，合同一年結(jié)束后支付尾款10%項(xiàng)目其他要求。五、項(xiàng)目管理要求組織實(shí)施要求中標(biāo)方應(yīng)安排專職的項(xiàng)目經(jīng)理負(fù)責(zé)本次服務(wù)項(xiàng)目的實(shí)施，中標(biāo)方應(yīng)保證項(xiàng)目團(tuán)隊(duì)成員的穩(wěn)定，以保證服務(wù)的質(zhì)量和連貫性。業(yè)主方網(wǎng)絡(luò)應(yīng)用系統(tǒng)如果遇到重大安全事件服務(wù)商技術(shù)人員必須在2小時(shí)內(nèi)到達(dá)甲方現(xiàn)場(chǎng)，在4小時(shí)內(nèi)發(fā)現(xiàn)原因盡快解決，或在4小時(shí)內(nèi)提供臨時(shí)解決方案并實(shí)施。技術(shù)恢復(fù)體系技術(shù)恢復(fù)體系屬于事后保護(hù)措施，確保能夠從安全事故或?yàn)?zāi)難中恢復(fù)過(guò)來(lái)，由備份系統(tǒng)、容災(zāi)系統(tǒng)和自動(dòng)恢復(fù)組成規(guī)劃設(shè)計(jì)管理體系包括組織體系和制度體系。輸出：涉密系統(tǒng)評(píng)估方案現(xiàn)狀與評(píng)價(jià)指標(biāo)對(duì)比——差異分析其中涉密系統(tǒng)參照分級(jí)保護(hù)要求進(jìn)行差異分析；非涉密系統(tǒng)參照等級(jí)保護(hù)要求進(jìn)行差異分析。對(duì)信息系統(tǒng)進(jìn)行劃分，如涉及到涉密的信息系統(tǒng)則不做等級(jí)保護(hù)，必須按照保密局的分級(jí)保護(hù)技術(shù)要求進(jìn)行分級(jí)保護(hù)方案設(shè)計(jì)，完成設(shè)計(jì)后需組織專家組進(jìn)行評(píng)審，其中需要有保密部門專家參加并通過(guò)評(píng)審。調(diào)查了解信息系統(tǒng)的物理環(huán)境、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和硬件設(shè)備的部署情況，在此基礎(chǔ)上明確信息系統(tǒng)的邊界，即確定定級(jí)對(duì)象及其范圍。項(xiàng)目合同服務(wù)期限 合同期限為一年。為采購(gòu)單位培訓(xùn)一批合格的掌握信息安全管理和等級(jí)保護(hù)能力的信息安全人員。深圳市規(guī)劃和國(guó)土資源委員會(huì)主要硬件環(huán)境包括：委機(jī)關(guān)機(jī)房2個(gè)，各下屬單位有獨(dú)立機(jī)房；內(nèi)網(wǎng)現(xiàn)有核心交換機(jī)18臺(tái)，防火墻4臺(tái)，隔離網(wǎng)閘4臺(tái)，IPS 3臺(tái)；外網(wǎng)有防火墻6臺(tái)，IPS 3臺(tái)；內(nèi)外網(wǎng)服務(wù)器合計(jì)約100臺(tái)。操作培訓(xùn)：供應(yīng)商負(fù)責(zé)在池州市工商質(zhì)監(jiān)局現(xiàn)場(chǎng)提供集中式的系統(tǒng)使用培訓(xùn)，培訓(xùn)人數(shù)以滿足用戶實(shí)際需要為原則。1要求提供電子文件加密傳輸功能，實(shí)現(xiàn)高性能的電子文件數(shù)據(jù)加密傳輸，保證檔案數(shù)據(jù)傳輸過(guò)程的安全性。要求提供電子檔案密級(jí)控制功能，實(shí)現(xiàn)對(duì)卷內(nèi)文件及圖像內(nèi)容的密級(jí)定義與授權(quán)訪問(wèn)控制。B ；3)支持卡型 : 支持 ISO14443TypeA 標(biāo)準(zhǔn)卡，如 S50、S70、Ultralight、Mifare Pro 卡、非接觸 CPU 卡；4)支持卡速率:106kbit/s、212 kbit/s、424 kbit/s； 5)操作距離 ≤5CM； 6)指示燈： 一個(gè)雙色指示燈 7)蜂鳴器： 單調(diào)音8)電源：DC 5V（通過(guò)USB接口供電）。3）嵌入式圖文一體化檔案查詢功能可向業(yè)務(wù)系統(tǒng)提供便捷、安全的頁(yè)面級(jí)圖像在線瀏覽功能，可精確檢索定位到一戶工商檔案，或一卷檔案，具備高速的圖像內(nèi)存快照機(jī)制，再次瀏覽時(shí)可實(shí)現(xiàn)零延遲圖像顯示，避免重復(fù)下載刷新。2）提供統(tǒng)計(jì)報(bào)表打印及輸出功能，可輸出為excel電子文件。（3）頁(yè)面查詢級(jí)別自動(dòng)鑒定：根據(jù)預(yù)設(shè)的安全規(guī)則，自動(dòng)鑒定歸檔案頁(yè)面的查詢級(jí)別，并可靈活控制查詢用戶對(duì)檔案資源的查詢權(quán)限，其中安全規(guī)則可以靈活定義。4）遷移日志管理提供企業(yè)遷出日志和遷入日志的自動(dòng)建立、查詢檢索和導(dǎo)出Excel文件功能。2）實(shí)現(xiàn)對(duì)外接待查詢過(guò)程的安全管理。提供全省跨地市聯(lián)網(wǎng)查詢應(yīng)用模式，適應(yīng)“三證合一、一照一碼”登記制度改革，全面支持統(tǒng)一社會(huì)信用代碼的實(shí)施，具備檔案信息檢索、卷內(nèi)目錄項(xiàng)定位瀏覽、自動(dòng)屏蔽無(wú)權(quán)查看的檔案頁(yè)面等功能。支持統(tǒng)一社會(huì)信用代碼等條件快速檢索企業(yè)基本信息。2）企業(yè)信息采集提供檔案基本信息（包括統(tǒng)一社會(huì)信用代碼、注冊(cè)號(hào)、名稱等）的錄入與批量自動(dòng)導(dǎo)入功能。全省各地的工商檔案信息化建設(shè)有力促進(jìn)了檔案利用管理工作向信息化、網(wǎng)絡(luò)化應(yīng)用延伸，提升了工商檔案信息的利用價(jià)值，大幅提高了工商系統(tǒng)內(nèi)部人員的辦公效率和面向社會(huì)公眾的服務(wù)效能。有用戶違規(guī)或沒(méi)按時(shí)還書(shū)的情況，他們做處理，收罰金。因此根據(jù)這些信息，本系統(tǒng)的主要功能就是：實(shí)現(xiàn)圖書(shū)館圖書(shū)信息的管理和維護(hù)，如用戶信息管理，圖書(shū)館規(guī)則維護(hù)，新書(shū)入庫(kù)，整理圖書(shū)，修改圖書(shū)信息和進(jìn)行查詢等；以及服務(wù)系統(tǒng)的圖書(shū)信息查詢，圖書(shū)的借出和歸還等功能。用計(jì)算機(jī)制作的圖書(shū)信息管理系統(tǒng)還可以通過(guò)功能強(qiáng)大的Internet網(wǎng)及時(shí)的向讀者發(fā)布圖書(shū)的最新動(dòng)態(tài)，二：任務(wù)概述 ，要經(jīng)過(guò)系統(tǒng)可行性分析、需求分析、概要設(shè)計(jì)、詳細(xì)設(shè)計(jì)、編碼、調(diào)試維護(hù)和安裝實(shí)施等步驟。這些優(yōu)點(diǎn)能夠極大地提高圖書(shū)信息管理的效率,也是圖書(shū)管理的科學(xué)化、數(shù)字化、正規(guī)化管理,與世界接軌的重要條件。圖書(shū)圖的使用對(duì)象是借閱者，例如學(xué)生，教師；管理者是圖書(shū)館的管理員。（5）圖書(shū)管理員可以查詢圖書(shū)，查看一些借閱情況，更容易知道哪類圖書(shū)需求量大，好做到合理的更新增減圖書(shū)。截止目前，省工商局和全省56個(gè)市、縣（區(qū)）均已建設(shè)了全省統(tǒng)一的工商檔案數(shù)據(jù)標(biāo)準(zhǔn)和管理規(guī)范，采用了分布式的數(shù)據(jù)存儲(chǔ)與管理應(yīng)用架構(gòu)，不僅實(shí)現(xiàn)了全省各地市數(shù)據(jù)獨(dú)立存儲(chǔ)與本地應(yīng)用，而且已經(jīng)實(shí)現(xiàn)了全省工商檔案信息跨地市聯(lián)網(wǎng)互查應(yīng)用。要求適應(yīng)“五證合一、一照一碼”登記制度改革，全面支持統(tǒng)一社會(huì)信用代碼關(guān)鍵索引項(xiàng)。2）查詢登記管理（1）通過(guò)證件采集儀自動(dòng)識(shí)別并登記查詢?nèi)松矸葑C件信息，建立完整的查詢憑證；（2）提供查詢?nèi)思?jí)別核準(zhǔn)、快速檢索企業(yè)基本信息以及在線提交查詢申請(qǐng)的功能，建立完整的查詢和審批記錄，可追溯歷史查詢情況。內(nèi)部綜合查詢服務(wù)1）要求面向工商局內(nèi)部人員