【正文】 萬戶用 人單位、 350 萬職工和離退休人員，信息系統(tǒng)管理（年度）的資金收支達 400 余億；勞動就業(yè)服務(wù)系統(tǒng)實現(xiàn)了就業(yè)服務(wù)各項業(yè)務(wù)有機協(xié)同管理，網(wǎng)絡(luò)連接到市、區(qū)（縣）、街 129 個勞動保障行政部門和勞動保障服務(wù)中心及 6 個試點社區(qū)，建立了集中式的數(shù)據(jù)庫，覆蓋全市 萬戶用人單位、 萬人員。隨城鎮(zhèn)居民醫(yī)療保險的出臺，率先在城鎮(zhèn)居民參加醫(yī)療保險的人群中發(fā)行和使用社會保障卡。 社會保障卡系統(tǒng)硬件平臺搭建 系統(tǒng)的硬件平臺建設(shè)包括硬件的采購、安裝、配置、測試、卡系統(tǒng)整體聯(lián)調(diào)等工作。 卡管理中心中心的安全主要包括網(wǎng)絡(luò)平臺安全、數(shù)據(jù)庫安全和應(yīng)用系統(tǒng)安全三個方面；卡內(nèi)數(shù)據(jù)安全主要是利用智能卡本身硬件和軟件（ COS）的安全保護機制來實現(xiàn)的；社會保障卡的密鑰采用全國統(tǒng)一的管理體系，按照分級進行管理。 投標(biāo)方必須在投標(biāo)書中提供系統(tǒng)集成工作的內(nèi)容及時間表，并按照所提供的時間表工作。 勞 動 就 業(yè) 服 務(wù) 系 統(tǒng) 社 會 保 險 管 理 系 統(tǒng)HITACHIiM acHITACHIA B C D E F G HS E L E C T E DO N L I N E加 密機中 型 制 卡 設(shè) 備控 制 P C小 型 制 卡 設(shè) 備應(yīng) 用 服務(wù) 器社 會 保障 卡 系統(tǒng) 數(shù) 據(jù)庫 服 務(wù)器...各 網(wǎng)點 應(yīng)用 刷卡 設(shè)備...各信息采集點及配套設(shè)備天 津 市 勞 動 和 社 會 保 障管 理 信 息 系 統(tǒng)DMZ… IP 地址規(guī)劃根據(jù)勞動保障部網(wǎng)絡(luò)規(guī)劃和要求，我市社會保障卡系統(tǒng)網(wǎng)絡(luò)的IP地址內(nèi)網(wǎng)采用 Inter 上保留的 A類地址 。 卡片清潔模塊 卡面粉塵、污漬清潔。 處理速度 ≥ 1500 張 /小時；支持與主發(fā)卡設(shè)備聯(lián)接，實現(xiàn)實時在線的卡片郵封。 擴展槽位和端口： 可以提供業(yè)務(wù)接口的插槽數(shù)≥ 4 個 支持萬兆接口最大數(shù)量≥ 32 個 配置 10/100M 電口≥ 24 個，配置千兆電口≥ 26個，配置千兆 SFP光口≥ 2 個 基本功能： 支持 (LACP)，支持負載均衡 支持 VLAN 數(shù)量 =4K 支持 STP、 RSTP、 MSTP 協(xié)議 支持路由冗余功能： HSRP,， VRRP 支持豐富的路由協(xié)議，如 RIPv1 2,并支持 MD5認證、 OSPFv BGPLPM Routing、 Policybased Routing(PBR)、 支持 IGMP v1 2 支持 PIMSM, PIMSSM, PIMDM， IGMP Snooping 支持 DHCP Client、 DHCP Relay、 DHCP Snooping 支持 DHCP Snooping 的外部管理，要求提供外部管理軟件的用戶手冊、軟件版本作為證明。應(yīng)用架構(gòu)如下圖： 安全機制主 機 、 存 儲 、 網(wǎng) 絡(luò) 平 臺數(shù) 據(jù) 庫J 2 E E應(yīng) 用 服 務(wù) 器卡 制 作卡 計 劃制 卡 管 理數(shù) 據(jù) 保 存換 卡 、 變 更數(shù) 據(jù) 生 成數(shù) 據(jù) 采 集數(shù) 據(jù) 管 理系 統(tǒng) 安 全 管 理銷 卡 、 補 卡掛 失 、 解 掛卡 片 應(yīng) 用 管 理C A 認 證 、 指 紋密 鑰 管 理安 全 管 理系統(tǒng)管理數(shù) 據(jù) 接 口 、 用 戶 接 口 、 內(nèi) 部 接 口 、 外 部 接 口 、 硬 件 接 口社 保 業(yè) 務(wù) （ 醫(yī) 療 、 養(yǎng) 老 、 工 傷 、 失 業(yè) 、 生 育 ） 交 易 、 勞 動 業(yè) 務(wù) 交 易 、 民 政 業(yè) 務(wù) 交 易安全機制安全機制主 機 、 存 儲 、 網(wǎng) 絡(luò) 平 臺主 機 、 存 儲 、 網(wǎng) 絡(luò) 平 臺數(shù) 據(jù) 庫數(shù) 據(jù) 庫應(yīng) 用 服 務(wù) 器應(yīng) 用 服 務(wù) 器卡 制 作卡 制 作卡 計 劃卡 計 劃制 卡 管 理制 卡 管 理數(shù) 據(jù) 保 存換 卡 、 變 更換 卡 、 變 更 等數(shù) 據(jù) 生 成數(shù) 據(jù) 采 集數(shù) 據(jù) 管 理系 統(tǒng) 安 全 管 理系 統(tǒng) 安 全 管 理銷 卡 、 補 卡銷 卡 、 補 卡掛 失 、 解 掛補 卡 、 掛 失 、 解 掛卡 片 應(yīng) 用 管 理卡 片 應(yīng) 用 管 理認 證 、 指 紋數(shù) 據(jù) 安 全 管 理密 鑰 管 理密 鑰 管 理安 全 管 理安 全 管 理系統(tǒng)管理系統(tǒng)管理數(shù) 據(jù) 接 口 、 用 戶 接 口 、 內(nèi) 部 接 口 、 外 部 接 口 、 硬 件 接 口前 端 應(yīng) 用 接 口 、 后 端 數(shù) 據(jù) 庫 接 口社 保 業(yè) 務(wù) （ 醫(yī) 療 、 養(yǎng) 老 、 工 傷 、 失 業(yè) 、 生 育 ） 交 易 、 勞 動 業(yè) 務(wù) 交 易 、 民 政 業(yè) 務(wù) 交 易城 鎮(zhèn) 居 民 基 本 醫(yī) 療 保 險 卡 發(fā) 放 （二）涵蓋內(nèi)容 軟件開發(fā) 數(shù)據(jù)庫 中間件 卡中心 1套 1 套 1 套 （三）技術(shù)指標(biāo)及開發(fā)需求 1．?dāng)?shù)據(jù)庫 后臺數(shù)據(jù)庫要求采用關(guān)系型數(shù)據(jù)庫。 ? 能夠?qū)⒃挟惙N數(shù)據(jù)庫向本數(shù)據(jù)庫無損失移植 （ 3）對數(shù)據(jù)庫伸縮性和可靠性要求 ? 采用多線索多進程體系結(jié)構(gòu)，支持多 CPU 系統(tǒng)的并行處理。 （ 5）對數(shù)據(jù)庫技術(shù)性能的要求 ? 支持 ANSI/ISO SQL 8 ANSI/ISO SQL 92 標(biāo)準。 ? 提供安全、可靠、界面友好的系統(tǒng)管理工具，可以通過網(wǎng)絡(luò)進行數(shù)據(jù)庫的管理 、維護、優(yōu)化等工作。還應(yīng)支持復(fù)雜的數(shù)據(jù)約束規(guī)范，利用數(shù)據(jù)庫觸發(fā)器自動對這些約束進行檢查。 ? 復(fù)制的節(jié)點數(shù) =50。 ? 在一個復(fù)制系統(tǒng)中可混合多個不同的復(fù)制服務(wù)器和數(shù)據(jù)庫的版本。軟件功能要求分別描述如下。 黑名單管理 黑名 單是指由于持卡人因故對卡掛失，終止其卡的功能的所有卡的數(shù)據(jù)庫。 （ 2） PIN 重裝。 卡掛失 持 卡人丟失卡片，需要及時向卡管理中心掛失，系統(tǒng)接受口頭（電話）掛失和當(dāng)面掛失。業(yè)務(wù)經(jīng)辦人員核對持卡人相關(guān)證件，若合法，則將持卡人原卡號放入黑名單并補發(fā)新卡。 換卡流程如下圖所示： $ $ $持卡人社會保障卡管理系統(tǒng)數(shù)據(jù)庫社會保障卡管理系統(tǒng)服務(wù)器制卡部門換卡處理換卡提交資料審核失敗成功資料不合格業(yè)務(wù)辦理點 －－ 換卡申請業(yè)務(wù)辦理換卡請求圖 ： 換卡處理流程制卡流程 異常卡處理 交易過程中若用戶卡內(nèi)數(shù)據(jù)與數(shù)據(jù)庫數(shù)據(jù)不一致，則表明該卡出現(xiàn)了異常，此時業(yè)務(wù)端應(yīng)停止交易，并將該異常卡送往卡管理中心進行處理。 PSAM 卡密鑰加載清單應(yīng)針對各級密鑰的使用情況分別進行統(tǒng)計，清單中至少應(yīng)記錄密鑰的功能、名稱、級別等信息。 制卡數(shù)據(jù)生成 制卡數(shù)據(jù)生成功能是指系統(tǒng)根據(jù)系統(tǒng)所采集的制卡所需數(shù)據(jù)，依據(jù)社會保障卡系統(tǒng)規(guī)范中定義的參數(shù)，生成用于與卡片相關(guān)的全部數(shù)據(jù)，包括基本應(yīng)用數(shù)據(jù)、公共應(yīng)用數(shù)據(jù)、業(yè)務(wù)應(yīng)用數(shù)據(jù)、鑒權(quán)數(shù)據(jù)等。保留的制卡數(shù)據(jù)可作為社會保險信息系統(tǒng)數(shù)據(jù)的冗余備份。 4．卡面印刷制作：將用戶的照片、姓名、卡號等信息印刷在卡面上。 密鑰管理系統(tǒng) 社會保障卡的密鑰采用全國統(tǒng)一的管理體系，按照分級進 行管理。 加 密 機數(shù) 據(jù) 庫校 驗 密 鑰啟 用 密 鑰本 級 密 鑰 屬 性本 級 傳 輸 卡本 級 母 卡上 級 密 鑰本 級 密 鑰導(dǎo) 入 本 級密 鑰P S A M 卡P S A M 卡P S A M 卡向P S A M卡 加 載本 級密 鑰 4．啟用本級密鑰 設(shè)置密鑰屬性信息，給密鑰賦予業(yè)務(wù)含義用于新的業(yè)務(wù)應(yīng)用。接口函數(shù)定義應(yīng)根據(jù)勞動和社會保障部發(fā)布的《社會保障卡（個人）卡規(guī)范》，由卡商和業(yè)務(wù)系統(tǒng)開發(fā)商共同約定和定義，接口函數(shù)包括： ? 打開設(shè)備 ? 關(guān)閉設(shè)備 ? 插卡 /熱復(fù)位 ? 拔卡 ? 獲取接口設(shè)備狀態(tài) ? 黑名單校驗 ? 密碼驗證 ? 應(yīng)用命令 ? 放棄 ? 同步 ? 函數(shù)返回值 ? 獲取卡內(nèi)信息 其他本地化接口函數(shù)等如下： 前端應(yīng)用接口應(yīng)用還包括向卡鑒權(quán)系統(tǒng)請求卡鑒權(quán)、密鑰驗證、黑名單下載等。 二、接口實現(xiàn)方式 社會保障卡管理系統(tǒng)與勞動和社會保障管理信息系統(tǒng)間接口可采用 TCP、IP、 FTP、 Socket 等協(xié)議作為底層承載協(xié)議和通信協(xié)議。 （一）第一包服務(wù)要求 1． 技術(shù)文檔要求 （ 1）投標(biāo)人必須對本次采購的軟、硬件產(chǎn)品及所開發(fā)的應(yīng)用軟件系統(tǒng)的每一部分提供正式出版的 安裝手冊、操作手冊和維護手冊。 2． 培訓(xùn)要求 投標(biāo)人應(yīng)為用戶指定的人員提供技術(shù)培訓(xùn)，使用戶能夠獨立進行管理、常規(guī)故障的處理、日常設(shè)備維護等工作，以保障網(wǎng)絡(luò)系統(tǒng)能夠正常、安全地運行。 培訓(xùn)課程安排 序號 培訓(xùn)內(nèi)容 人數(shù) 天數(shù) 地點 承擔(dān)培訓(xùn)的機構(gòu)和人員安排 （ 2） 培訓(xùn)費用 投標(biāo)人應(yīng)提供受訓(xùn)人員全部費用，包括課程費（含資料費）、城市間機票費用、培訓(xùn)期間市內(nèi)交通費、食宿費等的全部報價。 （ 3） 設(shè)備交付驗收 1） 投標(biāo)人應(yīng)對所交付的設(shè)備及部件按照最新的國際生產(chǎn)標(biāo)準，提交工廠檢驗證書。 4） 系統(tǒng)安裝、調(diào)試完成后，必須經(jīng)過連續(xù) 72小時加電測試。 （ 3）在保修期間，某個設(shè)備的維修超過 48 小時，中標(biāo)人必須為用戶提供相同型號或性能相近的備用設(shè)備使用；同一部件出現(xiàn)兩次故障，中標(biāo)人必須更換成新的部件。 （ 8）在保修期內(nèi)除提供上述技術(shù)服務(wù)外，投標(biāo)人有責(zé)任對其所提供的所有產(chǎn)品提供以下形式的技術(shù)服務(wù)： 電話咨詢 :免費提供咨詢電話技術(shù)支持服務(wù)，解答用戶在系統(tǒng)使用中遇到的問題，及時提出解 決問題的建議和操作方法。超過免費維護期，投標(biāo)人有義務(wù)和責(zé)任對用戶方提出的技術(shù)問題和技術(shù)支持要求在短時間內(nèi)給予應(yīng)答或現(xiàn)場幫助。在三年維護期內(nèi)，中標(biāo)公司應(yīng)設(shè) 2人進行現(xiàn)場維護。 2． 培訓(xùn)要求 投標(biāo)人應(yīng)為用戶指定的人員提供技術(shù)培訓(xùn)，使用戶能夠獨立進行管理、常規(guī)故障的處理、日常設(shè)備維護等工作，以 保障網(wǎng)絡(luò)系統(tǒng)能夠正常、安全地運行。 3．供貨期要求 中標(biāo)人須在合同簽訂之日起 45天完成設(shè)備的供貨，并在到貨 10天內(nèi)完成設(shè)備 的安裝、調(diào)試工作。 2） 安裝調(diào)試 設(shè)備在安裝后，進行系統(tǒng)參數(shù)配置，各設(shè)備進行獨立運行測試，通過配置程序檢查系統(tǒng)配置結(jié)果，并通過測試程序進行功能和性能檢測。 5．維護服務(wù)和技術(shù)支持 （ 1）自最終用戶驗收簽字之日起，開始計算免費保修期。 （ 7）在保修期內(nèi)中標(biāo)人必須為用戶提供技術(shù)援助電話 ,用于用戶報告故障，技術(shù)援助電話 支持應(yīng)是中文。 。如果投標(biāo)人在接到通知后的 8小時內(nèi)未作出響應(yīng)，投標(biāo)人必須對由于故障所造成的損失后果負責(zé)。 （ 2）在免費保修期內(nèi)，所有服務(wù)不能夠包含任何費用，包括備件費、差旅費等。 系統(tǒng)聯(lián)調(diào)，按應(yīng)用需求對系統(tǒng)進行檢測 ,測試系