【文章內(nèi)容簡介】 江證監(jiān)局、杭州海關(guān)等12家單位提供的數(shù)據(jù)，覆蓋全省4574余萬人，數(shù)據(jù)庫指標項達到25類286項，包括個人基本信息、個人法院案件執(zhí)行難信息、個人法院程序終結(jié)案件信息、駕駛證信息、道路交通事故信息，大學畢業(yè)生信息，司法鑒定人員、律師和基層法律服務(wù)者基本及獎懲信息，人事考試違紀違規(guī)處理信息，職業(yè)技能證書信息，項目經(jīng)理信息，個人欠稅信息，企業(yè)管理者信息，證券業(yè)人員失信信息，銀行人員失信信息，保險營銷員信息。同時，浙江省企業(yè)聯(lián)合征信系統(tǒng)匯集了省工商局、質(zhì)量技監(jiān)局、地稅局、國稅局、人力社保廳、環(huán)保廳等37個部門掌握的信息，基本涵蓋了涉及企業(yè)信用的主要部門或系統(tǒng)；入庫企業(yè)等法人數(shù)達到181余萬家，基本涵蓋了全省所有工商注冊的企業(yè)；數(shù)據(jù)庫指標項達到182類1265項，基本涵蓋了全省企業(yè)的信用信息，以及法人等個人信息。隨著政府和社會應用的不斷增長，以及多個分散應用平臺的存在，亟需建立統(tǒng)一的應用集成平臺，以適應和滿足將來各領(lǐng)域、各行業(yè)不斷增長的應用需求，減少應用平臺運維的工作量及復雜程度。二、建設(shè)需求（一）整體需求建設(shè)統(tǒng)一應用平臺整合各個應用系統(tǒng)，實現(xiàn)一個平臺對外提供服務(wù)，適應不同專線接入、政務(wù)外網(wǎng)等網(wǎng)絡(luò)環(huán)境，實現(xiàn)前端應用與后端系統(tǒng)的分離，實現(xiàn)“一處調(diào)整，處處改變”，盡量減少后端系統(tǒng)應用的調(diào)整對前端應用的影響最小化。建設(shè)基礎(chǔ)應用設(shè)施建設(shè)基礎(chǔ)的查詢、認證、訂閱、預警、消息、異議、單次、批量等應用類庫，建設(shè)統(tǒng)一的身份認證、權(quán)限管理、日志監(jiān)控、數(shù)據(jù)轉(zhuǎn)換、安全加密以及統(tǒng)計報表等基礎(chǔ)系統(tǒng)。具有通用性和擴展性平臺開發(fā)應具有良好的通用性和擴展性，通過制定統(tǒng)一的應用共享標準，整合全省各領(lǐng)域、各地區(qū)、各行業(yè)的信用服務(wù)功能，為全省金融、電子政務(wù)、電子商務(wù)、公共服務(wù)、企業(yè)信息化等信用需求提供統(tǒng)一的應用入口。（二）金融應用需求服務(wù)對象：全省的銀行業(yè)金融機構(gòu)、小額貸款公司、擔保機構(gòu)等金融機構(gòu)。網(wǎng)絡(luò)環(huán)境：專線。服務(wù)需求：（1）開發(fā)我省基礎(chǔ)的金融服務(wù)平臺，為銀行提供的基礎(chǔ)信用信息服務(wù)，提供單次查詢、批量查詢、訂閱等功能，開發(fā)基于各種特征變量的主題數(shù)據(jù)庫，如偷逃稅款失信主題數(shù)據(jù)庫、未履行生效案件失信主題數(shù)據(jù)庫等。（2）根據(jù)銀行業(yè)務(wù)的需要，開發(fā)細分的智能分析組件，如賬戶年檢模塊、納稅情況分析模塊、關(guān)聯(lián)關(guān)系分析模塊、信用狀況分析模塊、不良行為分析模塊、點擊流分析模塊、行業(yè)性信用預警模塊等。（3）提供身份認證、格式轉(zhuǎn)換、權(quán)限管理、日志管理、報表報告、安全加密等支撐服務(wù)和監(jiān)控服務(wù)。（三）接口調(diào)用應用需求服務(wù)對象：主要包括省內(nèi)電子商務(wù)服務(wù)商的電子商務(wù)平臺、外省市征信平臺、省級部門業(yè)務(wù)系統(tǒng)、地市征信平臺、工程建設(shè)領(lǐng)域項目信息公開和信用信息共享專欄。網(wǎng)絡(luò)環(huán)境：主要通過互聯(lián)網(wǎng)，專線、政務(wù)外網(wǎng)。應用需求：通過開發(fā)通用的數(shù)據(jù)查詢調(diào)用接口，實現(xiàn)對電子商務(wù)領(lǐng)域、外省市征信平臺、省級部門業(yè)務(wù)系統(tǒng)、地市聯(lián)合征信系統(tǒng)、工程建設(shè)領(lǐng)域項目信息公開和信用信息共享專欄等的應用，確保數(shù)據(jù)安全。（1）用戶管理：建立完整的用戶管理系統(tǒng)，可根據(jù)不同的權(quán)限，控制數(shù)據(jù)調(diào)用內(nèi)容和范圍。（2）數(shù)據(jù)展示：通過調(diào)用接口，可實現(xiàn)信用數(shù)據(jù)在不同用戶網(wǎng)站上的實時展示。（3）信用查詢：可以提供單個、批量數(shù)據(jù)的查詢和下載，可以定制查詢信息，系統(tǒng)可以定期或?qū)崟r將定制信息推送到用戶系統(tǒng)中，供用戶方系統(tǒng)調(diào)用。（4）信息比對：提供批量的信用數(shù)據(jù)匹配。（5）數(shù)據(jù)交換：按照設(shè)定的交換內(nèi)容、交換頻率、交換格式進行數(shù)據(jù)交換。（四）信用報告?zhèn)浒腹芾硇枨蠓?wù)對象：各具有招標投標領(lǐng)域信用評價資格的信用服務(wù)機構(gòu)、各開展應用企業(yè)信用報告制度試點工作的市（設(shè)區(qū)市）。網(wǎng)絡(luò)環(huán)境：互聯(lián)網(wǎng)。服務(wù)需求：開發(fā)信用報告?zhèn)浒腹芾硐到y(tǒng)，實現(xiàn)信用報告網(wǎng)上報備、規(guī)范性檢查電子化、報告信息記錄統(tǒng)計、報告概述頁自動上網(wǎng)公示和信用報告歸檔、數(shù)據(jù)入庫等功能（1）開發(fā)信用報告的網(wǎng)上報備平臺。信用服務(wù)機構(gòu)可通過該平臺報備電子版的信用報告文本和內(nèi)容，查閱規(guī)范性檢查反饋意見，重新提交信用報告報備。（2）開發(fā)報告規(guī)范性檢查模塊，實現(xiàn)規(guī)范性檢查電子化。報告檢查人員可通過該模塊對報備信用報告進行檢查，提出修改意見，修改意見將通過網(wǎng)上報備平臺自動反饋給相應的信用服務(wù)機構(gòu)。該模塊同時對規(guī)范性檢查的流轉(zhuǎn)程序進行記錄和監(jiān)控。（3）開發(fā)信用報告的信息統(tǒng)計功能。對信用報告報備情況和上網(wǎng)情況進行記錄統(tǒng)計，并可按時間、信用等級、制作機構(gòu)、所屬地區(qū)等特定要素進行分類統(tǒng)計。（4）實現(xiàn)概述頁自動上網(wǎng)公示功能。對通過規(guī)范性檢查的信用報告，系統(tǒng)會將概述頁自動上傳至“信用浙江網(wǎng)”公示。（5）實現(xiàn)信用報告歸檔和數(shù)據(jù)入庫功能。按照電子文檔歸檔規(guī)范要求，自動將通過規(guī)范性檢查的信用報告進行歸檔管理。對通過規(guī)范性檢查的信用報告，系統(tǒng)會按照庫結(jié)構(gòu)設(shè)計，自動將報告內(nèi)容寫入省公共聯(lián)合征信平臺數(shù)據(jù)庫，并與相應企業(yè)進行關(guān)聯(lián)。（6）實現(xiàn)地方信用報告及其數(shù)據(jù)與省公共聯(lián)合征信平臺的同步傳輸和展現(xiàn)。（五）“微門戶”建設(shè)應用需求：基于Andriod和ios兩大主流平臺，構(gòu)建基于移動互聯(lián)網(wǎng)的“信用浙江”微門戶，即“信用浙江”的移動門戶網(wǎng)站。對“信用浙江”網(wǎng)的內(nèi)容按移動互聯(lián)網(wǎng)的特點進行展現(xiàn)和整合，實現(xiàn)在移動互聯(lián)網(wǎng)上的企業(yè)信用信息查詢、企業(yè)和個人信用提示信息查詢等欄目功能，以及信用動態(tài)、信用評價、信用異議、信用投訴、問題解答等欄目有關(guān)的信用專題應用。服務(wù)對象：社會公眾。使用者在外出時，能夠通過支持搭載有IOS、Andriod等系統(tǒng)的各類手機及其他手持終端、支持手機操作系統(tǒng)的主流瀏覽器（蘋果SAFARI、GOOGLE的CHROME瀏覽器等）訪問“信用浙江”微門戶，隨時隨地查詢企業(yè)、個人信用，核對企業(yè)身份。網(wǎng)絡(luò)環(huán)境：支持所有手機上網(wǎng)的網(wǎng)絡(luò)環(huán)境，包括WCDMA、CDMA 2000、TDSCDMA、GPRS以及WIFI等上網(wǎng)方式。技術(shù)需求：（1）信息整合：整合“信用浙江”門戶網(wǎng)站上指定的各欄目信息和內(nèi)容，按目前主流手機和其他手持終端的屏幕尺寸和性能特點，規(guī)劃欄目設(shè)置和內(nèi)容顯示，將個性化定制技術(shù)結(jié)合嵌入微門戶。（2）應用開發(fā)：按目前主流手機和其他手持終端的屏幕尺寸和性能特點，開發(fā)相應的“信用浙江”微門戶專用頁面（如手機版、IPAD版等），并開發(fā)“信用浙江”微門戶應用程序以實現(xiàn)“一鍵進入”，通過點擊應用程序圖標直接進入系統(tǒng)，系統(tǒng)界面應有類似 置頂工具欄，方便使用者點擊操作。（3）資源訂閱：通過用戶注冊管理訂閱用戶，提供平臺資源的訂閱選擇，實時將相關(guān)信息、通告等內(nèi)容發(fā)送給用戶，重要信息可通過短信方式提示用戶接收，構(gòu)建屬于公眾自己的個性化移動互聯(lián)門戶。（4）微博推送：支持使用者向主流微博（如：騰訊微博、新浪微博、搜狐微博等）推送信息，無縫鏈接微博接口，實現(xiàn)“信用浙江”微門戶向微博的信息推送（“信用浙江”門戶網(wǎng)站也要實現(xiàn)此功能）。（5）智能訪問：當用戶通過移動設(shè)備瀏覽器訪問“信用浙江”時，系統(tǒng)智能分析用戶瀏覽器信息，自動選擇匹配的頁面版本，并實現(xiàn)自動跳轉(zhuǎn)。 （6）程序下載：建立“信用浙江”微門戶后，使用者可以通過手機軟件共享市場，比如Apple的蘋果商店和GOOGLE安卓市場免費下載到“信用浙江”微門戶應用程序。文檔要求系統(tǒng)源代碼；可執(zhí)行代碼以二進制文件或可安裝文件的形式提供；數(shù)據(jù)庫的設(shè)計以及數(shù)據(jù)實體模型、相互關(guān)系的描述；系統(tǒng)的體系架構(gòu)及描述；提供的其它技術(shù)手冊，包括：需求規(guī)格說明書需求分析報告（含軟件功能需求與數(shù)據(jù)要求）系統(tǒng)概要設(shè)計說明書系統(tǒng)詳細設(shè)計方案及系統(tǒng)測試方案設(shè)計軟件培訓資料（含系統(tǒng)演示光盤）數(shù)據(jù)庫設(shè)計方案程序安裝維護手冊軟件使用操作手冊軟件功能技術(shù)手冊軟件體系架構(gòu)手冊系統(tǒng)的測試分析報告資信及商務(wù)要求表技術(shù)服務(wù)要求（1） 驗收通過之日起，提供二年免費功能升級，三年免費技術(shù)維護；（2） 投標人必須對采購產(chǎn)品具備實施能力，配備相應的人員進行實施。軟件安裝、集成調(diào)試各投標人必須響應下列安裝、測試要求：（1）軟件應在規(guī)定的期限內(nèi)進行并完成安裝。（2）按招標文件要求對軟件進行安裝、測試，并做出安裝、測試報告。（3）提供現(xiàn)場技術(shù)支持服務(wù)，對本次采購的軟件提供安裝測試以及系統(tǒng)聯(lián)調(diào)服務(wù)，負責解決系統(tǒng)實施過程中的全部技術(shù)問題。試運行測試和驗收軟件安裝完成后，中標人應按照招標文件的要求及與招標人共同商定測試方法和驗收標準，負責在規(guī)定的試運行測試時間內(nèi)進行設(shè)備的試運行測試，并接受招標人的監(jiān)督。（1）試運行軟件安裝調(diào)試完成后，進入3個月的試運行。如果由于中標人的原因使系統(tǒng)在3個月內(nèi)達不到規(guī)范指標要求，則應在修復之后由招標人和軟件開發(fā)商等共同確定再一次連續(xù)試運行開始日期。在試運行期間，中標人應使任何故障或問題都能在24小時內(nèi)(節(jié)、假日也不例外)被修復和解決，并給出詳細修復細節(jié)報告。所有試運行期間軟件變化都應在試運行結(jié)束后寫入操作和維護手冊中。（2）軟件最終驗收試運行期滿合格可以進行終驗。系統(tǒng)驗收合格的條件必須至少滿足以下三個要求：已提供了合同的全部產(chǎn)品和資料；試運行時間滿足合同要求；試運行時出現(xiàn)的問題已被解決。建設(shè)時間要求合同簽訂之日起6個月內(nèi)完成項目建設(shè)付款條件項目合同簽訂后支付合同金額30%，軟件安裝完成并交付試運行后支付合同金額40%，經(jīng)用戶系統(tǒng)驗收合格并交付使用后支付剩余的30%。培訓要求進行2人的項目系統(tǒng)功能培訓1次售后服務(wù)驗收通過之日起，提供二年免費功能升級，三年免費技術(shù)維護。其他要求中標人在簽署采購合同時必須與采購人簽署保密協(xié)議，格式由采購人擬定；中標人項目小組人員必須與中標人簽署格式經(jīng)采購人確認的保密協(xié)議，并報采購人備案；具有類似項目大型數(shù)據(jù)庫應用開發(fā)、數(shù)據(jù)挖掘、跨平臺數(shù)據(jù)接口開發(fā)經(jīng)驗。標項三：數(shù)據(jù)庫審計和運維審計系統(tǒng)主要設(shè)備列表系統(tǒng)名稱/設(shè)備數(shù)量安全設(shè)備數(shù)據(jù)庫審計系統(tǒng)1臺運維審計系統(tǒng)1臺安全設(shè)備招標參數(shù)一：數(shù)據(jù)庫審計系統(tǒng)參數(shù)基本要求 描述產(chǎn)品要求獲得國家公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》；通過國家信息安全產(chǎn)品強制認證（增強型認證）；提供產(chǎn)品《計算機軟件著作權(quán)登記證書》。軍用信息安全產(chǎn)品認證證書，認證等級軍Ｃ+級以上；通過國家保密局涉密信息系統(tǒng)認證；系統(tǒng)要求 產(chǎn)品結(jié)構(gòu)：要求為一個完整的軟硬件一體化的日志審計系統(tǒng)；無需用戶另行提供服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、防火墻軟件、及用戶手動升級系統(tǒng)補?。?操作系統(tǒng)：精簡優(yōu)化的Linux系統(tǒng)； 系統(tǒng)架構(gòu)：必須審計主機與探測器相互獨立且為同一品牌； 日志生命周期管理：包括日志采集、審計分析、存儲備份功能。 管理方式：B/S方式； 設(shè)備部署：提供旁路接入模式，設(shè)備部署不影響原有網(wǎng)絡(luò)結(jié)構(gòu)。網(wǎng)絡(luò)接口 審計主機至少提供千兆RJ45*2（一路數(shù)據(jù)傳輸口；一路系統(tǒng)管理口）。 探測器至少提供RJ45*3（一路數(shù)據(jù)傳輸口；兩路數(shù)據(jù)采集口） 所有網(wǎng)絡(luò)接口均可根據(jù)需要升級為光口；審計要求 審計對象范圍 *全面支持DBOracle、MSSQL，MYSQL、Informix、SyBase數(shù)據(jù)庫各版本的訪問行為審計； 網(wǎng)絡(luò)系統(tǒng)運行狀態(tài)日志(主流安全產(chǎn)品防火墻[Juniper、NETSCREEN、Checkpoint、天融信、東方龍馬、東軟、H3C等]，IPS/IDS[啟明星辰、綠盟]，防毒墻[趨勢、FortiGate]、UTM[Fortinait、啟明星辰]；網(wǎng)絡(luò)設(shè)備交換機和路由器[Cisco、H3C、HUAWEI]； 操作系統(tǒng)MicSoft windows[2000、XP、200Vista]，HP UNIX、IBM AIX、SUN Solaris等； WEB應用IIS、APACHE等；中間件WEBPHERE、WEBlogic、SUN ONE等 *無需二次開發(fā)，支持衛(wèi)生系統(tǒng)業(yè)務(wù)應用系統(tǒng)日志，統(tǒng)一采集、存儲及審計。如（HIS系統(tǒng)等）。 必備功能特點 審計系統(tǒng)自動將采集的操作語句解析為查詢、增改、刪除、過程等類型呈現(xiàn)； 審計記錄包括行為發(fā)生時間、員工工號、操作終端主機名及IP地址、終端工具名稱、服務(wù)器端主機名及IP地址、數(shù)據(jù)庫名、表名、SQL語句、返回結(jié)果等關(guān)鍵信息。 提供工號信息接口，將數(shù)據(jù)庫操作語句與操作者工號建立關(guān)聯(lián)關(guān)系，實現(xiàn)操作者實名認證； 審計系統(tǒng)能夠?qū)ξ唇?jīng)許可的客戶端工具直接訪問數(shù)據(jù)庫的行為實施阻斷； 支持配置操作行為解析模型（黑白名單），靈活區(qū)別正常操作和異常操作事件； 支持依據(jù)語句解析模型，以操作頻率為條件實施行為阻斷； 支持將可疑的數(shù)據(jù)庫查詢語句以在線的方式反顯執(zhí)行，并即時在線查看返回結(jié)果； 支持將異常操作的完整會話信息進行前后操作語句關(guān)聯(lián)查看分析； 與已經(jīng)在使用的運維安全審計設(shè)備聯(lián)動及數(shù)據(jù)交互共享，提交相關(guān)告警信息，整合成統(tǒng)一安全審計平臺； 日志采集能力：2500條/秒以上存儲要求 所供系統(tǒng)設(shè)備必須自帶本地存儲功能； 存儲系統(tǒng)為自主研發(fā)文件系統(tǒng)，須提供計算機軟件產(chǎn)品著作權(quán)登記證書 物理磁盤空間=900GB；日志存儲量至少139。00039。00039。000條(十億條)；日志存儲周期三個月以上； RAID5架構(gòu)以保證數(shù)據(jù)可靠性 支持外部網(wǎng)絡(luò)存儲(IP SAN、NAS、DAS、磁盤陣列等)。基本功能 實時分析功能 實時窗口以多種圖形方式展示流量分析、事件分析、告警分析及綜合分析結(jié)果； 流量分析：以業(yè)務(wù)系統(tǒng)工號為基線，統(tǒng)計分析當天某段時間（自定義）內(nèi)的操作流量； 事件分析：依據(jù)安全策略，以時間為基線，統(tǒng)計異常事件的發(fā)生數(shù)量和趨勢； 告警分析：依據(jù)安全策略，以時間為基線，統(tǒng)計嚴重告警事件的發(fā)生數(shù)量和趨勢； 綜合分析：以數(shù)據(jù)庫操作類型為基線統(tǒng)計各類操作狀況，并統(tǒng)計審計系統(tǒng)資源以及系統(tǒng)操作的狀況。 實時操作數(shù)據(jù)以不同等級（丟棄、過濾、安全、重要、事件、告警）進行分類顯示； 實時操作語句直接以查詢、增改、刪除、過程等操作類型分類顯示； 審計分析報告 系統(tǒng)默認報告數(shù)量不少于百種； 以圖