【正文】 萬(wàn)戶用 人單位、 350 萬(wàn)職工和離退休人員，信息系統(tǒng)管理（年度）的資金收支達(dá) 400 余億；勞動(dòng)就業(yè)服務(wù)系統(tǒng)實(shí)現(xiàn)了就業(yè)服務(wù)各項(xiàng)業(yè)務(wù)有機(jī)協(xié)同管理，網(wǎng)絡(luò)連接到市、區(qū)（縣）、街 129 個(gè)勞動(dòng)保障行政部門和勞動(dòng)保障服務(wù)中心及 6 個(gè)試點(diǎn)社區(qū)，建立了集中式的數(shù)據(jù)庫(kù)，覆蓋全市 萬(wàn)戶用人單位、 萬(wàn)人員。隨城鎮(zhèn)居民醫(yī)療保險(xiǎn)的出臺(tái)，率先在城鎮(zhèn)居民參加醫(yī)療保險(xiǎn)的人群中發(fā)行和使用社會(huì)保障卡。 社會(huì)保障卡系統(tǒng)硬件平臺(tái)搭建 系統(tǒng)的硬件平臺(tái)建設(shè)包括硬件的采購(gòu)、安裝、配置、測(cè)試、卡系統(tǒng)整體聯(lián)調(diào)等工作。 卡管理中心中心的安全主要包括網(wǎng)絡(luò)平臺(tái)安全、數(shù)據(jù)庫(kù)安全和應(yīng)用系統(tǒng)安全三個(gè)方面；卡內(nèi)數(shù)據(jù)安全主要是利用智能卡本身硬件和軟件（ COS）的安全保護(hù)機(jī)制來(lái)實(shí)現(xiàn)的；社會(huì)保障卡的密鑰采用全國(guó)統(tǒng)一的管理體系，按照分級(jí)進(jìn)行管理。 投標(biāo)方必須在投標(biāo)書中提供系統(tǒng)集成工作的內(nèi)容及時(shí)間表，并按照所提供的時(shí)間表工作。 勞 動(dòng) 就 業(yè) 服 務(wù) 系 統(tǒng) 社 會(huì) 保 險(xiǎn) 管 理 系 統(tǒng)HITACHIiM acHITACHIA B C D E F G HS E L E C T E DO N L I N E加 密機(jī)中 型 制 卡 設(shè) 備控 制 P C小 型 制 卡 設(shè) 備應(yīng) 用 服務(wù) 器社 會(huì) 保障 卡 系統(tǒng) 數(shù) 據(jù)庫(kù) 服 務(wù)器...各 網(wǎng)點(diǎn) 應(yīng)用 刷卡 設(shè)備...各信息采集點(diǎn)及配套設(shè)備天 津 市 勞 動(dòng) 和 社 會(huì) 保 障管 理 信 息 系 統(tǒng)DMZ… IP 地址規(guī)劃根據(jù)勞動(dòng)保障部網(wǎng)絡(luò)規(guī)劃和要求，我市社會(huì)保障卡系統(tǒng)網(wǎng)絡(luò)的IP地址內(nèi)網(wǎng)采用 Inter 上保留的 A類地址 。 卡片清潔模塊 卡面粉塵、污漬清潔。 處理速度 ≥ 1500 張 /小時(shí)；支持與主發(fā)卡設(shè)備聯(lián)接，實(shí)現(xiàn)實(shí)時(shí)在線的卡片郵封。 擴(kuò)展槽位和端口： 可以提供業(yè)務(wù)接口的插槽數(shù)≥ 4 個(gè) 支持萬(wàn)兆接口最大數(shù)量≥ 32 個(gè) 配置 10/100M 電口≥ 24 個(gè)，配置千兆電口≥ 26個(gè)，配置千兆 SFP光口≥ 2 個(gè) 基本功能： 支持 (LACP)，支持負(fù)載均衡 支持 VLAN 數(shù)量 =4K 支持 STP、 RSTP、 MSTP 協(xié)議 支持路由冗余功能： HSRP,， VRRP 支持豐富的路由協(xié)議，如 RIPv1 2,并支持 MD5認(rèn)證、 OSPFv BGPLPM Routing、 Policybased Routing(PBR)、 支持 IGMP v1 2 支持 PIMSM, PIMSSM, PIMDM， IGMP Snooping 支持 DHCP Client、 DHCP Relay、 DHCP Snooping 支持 DHCP Snooping 的外部管理，要求提供外部管理軟件的用戶手冊(cè)、軟件版本作為證明。應(yīng)用架構(gòu)如下圖： 安全機(jī)制主 機(jī) 、 存 儲(chǔ) 、 網(wǎng) 絡(luò) 平 臺(tái)數(shù) 據(jù) 庫(kù)J 2 E E應(yīng) 用 服 務(wù) 器卡 制 作卡 計(jì) 劃制 卡 管 理數(shù) 據(jù) 保 存換 卡 、 變 更數(shù) 據(jù) 生 成數(shù) 據(jù) 采 集數(shù) 據(jù) 管 理系 統(tǒng) 安 全 管 理銷 卡 、 補(bǔ) 卡掛 失 、 解 掛卡 片 應(yīng) 用 管 理C A 認(rèn) 證 、 指 紋密 鑰 管 理安 全 管 理系統(tǒng)管理數(shù) 據(jù) 接 口 、 用 戶 接 口 、 內(nèi) 部 接 口 、 外 部 接 口 、 硬 件 接 口社 保 業(yè) 務(wù) （ 醫(yī) 療 、 養(yǎng) 老 、 工 傷 、 失 業(yè) 、 生 育 ） 交 易 、 勞 動(dòng) 業(yè) 務(wù) 交 易 、 民 政 業(yè) 務(wù) 交 易安全機(jī)制安全機(jī)制主 機(jī) 、 存 儲(chǔ) 、 網(wǎng) 絡(luò) 平 臺(tái)主 機(jī) 、 存 儲(chǔ) 、 網(wǎng) 絡(luò) 平 臺(tái)數(shù) 據(jù) 庫(kù)數(shù) 據(jù) 庫(kù)應(yīng) 用 服 務(wù) 器應(yīng) 用 服 務(wù) 器卡 制 作卡 制 作卡 計(jì) 劃卡 計(jì) 劃制 卡 管 理制 卡 管 理數(shù) 據(jù) 保 存換 卡 、 變 更換 卡 、 變 更 等數(shù) 據(jù) 生 成數(shù) 據(jù) 采 集數(shù) 據(jù) 管 理系 統(tǒng) 安 全 管 理系 統(tǒng) 安 全 管 理銷 卡 、 補(bǔ) 卡銷 卡 、 補(bǔ) 卡掛 失 、 解 掛補(bǔ) 卡 、 掛 失 、 解 掛卡 片 應(yīng) 用 管 理卡 片 應(yīng) 用 管 理認(rèn) 證 、 指 紋數(shù) 據(jù) 安 全 管 理密 鑰 管 理密 鑰 管 理安 全 管 理安 全 管 理系統(tǒng)管理系統(tǒng)管理數(shù) 據(jù) 接 口 、 用 戶 接 口 、 內(nèi) 部 接 口 、 外 部 接 口 、 硬 件 接 口前 端 應(yīng) 用 接 口 、 后 端 數(shù) 據(jù) 庫(kù) 接 口社 保 業(yè) 務(wù) （ 醫(yī) 療 、 養(yǎng) 老 、 工 傷 、 失 業(yè) 、 生 育 ） 交 易 、 勞 動(dòng) 業(yè) 務(wù) 交 易 、 民 政 業(yè) 務(wù) 交 易城 鎮(zhèn) 居 民 基 本 醫(yī) 療 保 險(xiǎn) 卡 發(fā) 放 （二）涵蓋內(nèi)容 軟件開發(fā) 數(shù)據(jù)庫(kù) 中間件 卡中心 1套 1 套 1 套 （三）技術(shù)指標(biāo)及開發(fā)需求 1．?dāng)?shù)據(jù)庫(kù) 后臺(tái)數(shù)據(jù)庫(kù)要求采用關(guān)系型數(shù)據(jù)庫(kù)。 ? 能夠?qū)⒃挟惙N數(shù)據(jù)庫(kù)向本數(shù)據(jù)庫(kù)無(wú)損失移植 （ 3）對(duì)數(shù)據(jù)庫(kù)伸縮性和可靠性要求 ? 采用多線索多進(jìn)程體系結(jié)構(gòu)，支持多 CPU 系統(tǒng)的并行處理。 （ 5）對(duì)數(shù)據(jù)庫(kù)技術(shù)性能的要求 ? 支持 ANSI/ISO SQL 8 ANSI/ISO SQL 92 標(biāo)準(zhǔn)。 ? 提供安全、可靠、界面友好的系統(tǒng)管理工具，可以通過(guò)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)庫(kù)的管理 、維護(hù)、優(yōu)化等工作。還應(yīng)支持復(fù)雜的數(shù)據(jù)約束規(guī)范，利用數(shù)據(jù)庫(kù)觸發(fā)器自動(dòng)對(duì)這些約束進(jìn)行檢查。 ? 復(fù)制的節(jié)點(diǎn)數(shù) =50。 ? 在一個(gè)復(fù)制系統(tǒng)中可混合多個(gè)不同的復(fù)制服務(wù)器和數(shù)據(jù)庫(kù)的版本。軟件功能要求分別描述如下。 黑名單管理 黑名 單是指由于持卡人因故對(duì)卡掛失，終止其卡的功能的所有卡的數(shù)據(jù)庫(kù)。 （ 2） PIN 重裝。 卡掛失 持 卡人丟失卡片，需要及時(shí)向卡管理中心掛失，系統(tǒng)接受口頭（電話）掛失和當(dāng)面掛失。業(yè)務(wù)經(jīng)辦人員核對(duì)持卡人相關(guān)證件，若合法，則將持卡人原卡號(hào)放入黑名單并補(bǔ)發(fā)新卡。 換卡流程如下圖所示： $ $ $持卡人社會(huì)保障卡管理系統(tǒng)數(shù)據(jù)庫(kù)社會(huì)保障卡管理系統(tǒng)服務(wù)器制卡部門換卡處理?yè)Q卡提交資料審核失敗成功資料不合格業(yè)務(wù)辦理點(diǎn) －－ 換卡申請(qǐng)業(yè)務(wù)辦理?yè)Q卡請(qǐng)求圖 ： 換卡處理流程制卡流程 異?？ㄌ幚? 交易過(guò)程中若用戶卡內(nèi)數(shù)據(jù)與數(shù)據(jù)庫(kù)數(shù)據(jù)不一致，則表明該卡出現(xiàn)了異常，此時(shí)業(yè)務(wù)端應(yīng)停止交易，并將該異?？ㄋ屯ü芾碇行倪M(jìn)行處理。 PSAM 卡密鑰加載清單應(yīng)針對(duì)各級(jí)密鑰的使用情況分別進(jìn)行統(tǒng)計(jì)，清單中至少應(yīng)記錄密鑰的功能、名稱、級(jí)別等信息。 制卡數(shù)據(jù)生成 制卡數(shù)據(jù)生成功能是指系統(tǒng)根據(jù)系統(tǒng)所采集的制卡所需數(shù)據(jù)，依據(jù)社會(huì)保障卡系統(tǒng)規(guī)范中定義的參數(shù)，生成用于與卡片相關(guān)的全部數(shù)據(jù)，包括基本應(yīng)用數(shù)據(jù)、公共應(yīng)用數(shù)據(jù)、業(yè)務(wù)應(yīng)用數(shù)據(jù)、鑒權(quán)數(shù)據(jù)等。保留的制卡數(shù)據(jù)可作為社會(huì)保險(xiǎn)信息系統(tǒng)數(shù)據(jù)的冗余備份。 4．卡面印刷制作：將用戶的照片、姓名、卡號(hào)等信息印刷在卡面上。 密鑰管理系統(tǒng) 社會(huì)保障卡的密鑰采用全國(guó)統(tǒng)一的管理體系，按照分級(jí)進(jìn) 行管理。 加 密 機(jī)數(shù) 據(jù) 庫(kù)校 驗(yàn) 密 鑰啟 用 密 鑰本 級(jí) 密 鑰 屬 性本 級(jí) 傳 輸 卡本 級(jí) 母 卡上 級(jí) 密 鑰本 級(jí) 密 鑰導(dǎo) 入 本 級(jí)密 鑰P S A M 卡P S A M 卡P S A M 卡向P S A M卡 加 載本 級(jí)密 鑰 4．啟用本級(jí)密鑰 設(shè)置密鑰屬性信息，給密鑰賦予業(yè)務(wù)含義用于新的業(yè)務(wù)應(yīng)用。接口函數(shù)定義應(yīng)根據(jù)勞動(dòng)和社會(huì)保障部發(fā)布的《社會(huì)保障卡（個(gè)人）卡規(guī)范》，由卡商和業(yè)務(wù)系統(tǒng)開發(fā)商共同約定和定義，接口函數(shù)包括： ? 打開設(shè)備 ? 關(guān)閉設(shè)備 ? 插卡 /熱復(fù)位 ? 拔卡 ? 獲取接口設(shè)備狀態(tài) ? 黑名單校驗(yàn) ? 密碼驗(yàn)證 ? 應(yīng)用命令 ? 放棄 ? 同步 ? 函數(shù)返回值 ? 獲取卡內(nèi)信息 其他本地化接口函數(shù)等如下： 前端應(yīng)用接口應(yīng)用還包括向卡鑒權(quán)系統(tǒng)請(qǐng)求卡鑒權(quán)、密鑰驗(yàn)證、黑名單下載等。 二、接口實(shí)現(xiàn)方式 社會(huì)保障卡管理系統(tǒng)與勞動(dòng)和社會(huì)保障管理信息系統(tǒng)間接口可采用 TCP、IP、 FTP、 Socket 等協(xié)議作為底層承載協(xié)議和通信協(xié)議。 （一）第一包服務(wù)要求 1． 技術(shù)文檔要求 （ 1）投標(biāo)人必須對(duì)本次采購(gòu)的軟、硬件產(chǎn)品及所開發(fā)的應(yīng)用軟件系統(tǒng)的每一部分提供正式出版的 安裝手冊(cè)、操作手冊(cè)和維護(hù)手冊(cè)。 2． 培訓(xùn)要求 投標(biāo)人應(yīng)為用戶指定的人員提供技術(shù)培訓(xùn)，使用戶能夠獨(dú)立進(jìn)行管理、常規(guī)故障的處理、日常設(shè)備維護(hù)等工作，以保障網(wǎng)絡(luò)系統(tǒng)能夠正常、安全地運(yùn)行。 培訓(xùn)課程安排 序號(hào) 培訓(xùn)內(nèi)容 人數(shù) 天數(shù) 地點(diǎn) 承擔(dān)培訓(xùn)的機(jī)構(gòu)和人員安排 （ 2） 培訓(xùn)費(fèi)用 投標(biāo)人應(yīng)提供受訓(xùn)人員全部費(fèi)用，包括課程費(fèi)（含資料費(fèi)）、城市間機(jī)票費(fèi)用、培訓(xùn)期間市內(nèi)交通費(fèi)、食宿費(fèi)等的全部報(bào)價(jià)。 （ 3） 設(shè)備交付驗(yàn)收 1） 投標(biāo)人應(yīng)對(duì)所交付的設(shè)備及部件按照最新的國(guó)際生產(chǎn)標(biāo)準(zhǔn)，提交工廠檢驗(yàn)證書。 4） 系統(tǒng)安裝、調(diào)試完成后，必須經(jīng)過(guò)連續(xù) 72小時(shí)加電測(cè)試。 （ 3）在保修期間，某個(gè)設(shè)備的維修超過(guò) 48 小時(shí)，中標(biāo)人必須為用戶提供相同型號(hào)或性能相近的備用設(shè)備使用；同一部件出現(xiàn)兩次故障，中標(biāo)人必須更換成新的部件。 （ 8）在保修期內(nèi)除提供上述技術(shù)服務(wù)外，投標(biāo)人有責(zé)任對(duì)其所提供的所有產(chǎn)品提供以下形式的技術(shù)服務(wù)： 電話咨詢 :免費(fèi)提供咨詢電話技術(shù)支持服務(wù)，解答用戶在系統(tǒng)使用中遇到的問(wèn)題，及時(shí)提出解 決問(wèn)題的建議和操作方法。超過(guò)免費(fèi)維護(hù)期，投標(biāo)人有義務(wù)和責(zé)任對(duì)用戶方提出的技術(shù)問(wèn)題和技術(shù)支持要求在短時(shí)間內(nèi)給予應(yīng)答或現(xiàn)場(chǎng)幫助。在三年維護(hù)期內(nèi)，中標(biāo)公司應(yīng)設(shè) 2人進(jìn)行現(xiàn)場(chǎng)維護(hù)。 2． 培訓(xùn)要求 投標(biāo)人應(yīng)為用戶指定的人員提供技術(shù)培訓(xùn)，使用戶能夠獨(dú)立進(jìn)行管理、常規(guī)故障的處理、日常設(shè)備維護(hù)等工作，以 保障網(wǎng)絡(luò)系統(tǒng)能夠正常、安全地運(yùn)行。 3．供貨期要求 中標(biāo)人須在合同簽訂之日起 45天完成設(shè)備的供貨，并在到貨 10天內(nèi)完成設(shè)備 的安裝、調(diào)試工作。 2） 安裝調(diào)試 設(shè)備在安裝后，進(jìn)行系統(tǒng)參數(shù)配置，各設(shè)備進(jìn)行獨(dú)立運(yùn)行測(cè)試，通過(guò)配置程序檢查系統(tǒng)配置結(jié)果，并通過(guò)測(cè)試程序進(jìn)行功能和性能檢測(cè)。 5．維護(hù)服務(wù)和技術(shù)支持 （ 1）自最終用戶驗(yàn)收簽字之日起，開始計(jì)算免費(fèi)保修期。 （ 7）在保修期內(nèi)中標(biāo)人必須為用戶提供技術(shù)援助電話 ,用于用戶報(bào)告故障，技術(shù)援助電話 支持應(yīng)是中文。 。如果投標(biāo)人在接到通知后的 8小時(shí)內(nèi)未作出響應(yīng)，投標(biāo)人必須對(duì)由于故障所造成的損失后果負(fù)責(zé)。 （ 2）在免費(fèi)保修期內(nèi)，所有服務(wù)不能夠包含任何費(fèi)用，包括備件費(fèi)、差旅費(fèi)等。 系統(tǒng)聯(lián)調(diào)，按應(yīng)用需求對(duì)系統(tǒng)進(jìn)行檢測(cè) ,測(cè)試系