项目需求大庆市政务办公自动化系统升级建设方案一、系统概述按照省政府办公厅电子政务建设总体规划和市政府常务会议、市长办公会议的要求，根据我市的实际工作需要，对现有办公自动化系统进行升级改造，建设全市政务办公自动化系统。依托政务外网，采用云计算、移动办公等先进技术，在现有办公自动化系统基础上进行升级建设，建成后将实现系统“全覆盖、全统一、全时段、全共享”。与现有办公自动化系统比较，具有以下特点：一是覆盖更加广泛。系统将覆盖市领导、市直机关各单位、各县区及直属单位、乡镇和社区，使用办公自动化系统的单位由原来的100多家增至400多家，用户由原来的400多人增至1.3万多人（除含公检法部分人员外，包括各单位全部人员）；二是可以减少资金投入。利用云计算技术，通过“集中建设，统一使用”的模式，采用多台服务器和存储设备构成的集群，为各单位提供虚拟办公自动化系统，各单位不用再购买服务器和相关软件，即可建成本单位“专属、专用”的办公自动化系统，具有扩充升级方便，集约节约资源的优点；三是办公更加方便及时。用户使用台式计算机、笔记本电脑、手机、平板电脑等，通过固定网络和移动网络，不受时间和地点限制，随时登陆系统进行办公；四是可实现资源有效利用。新建系统将提供统一的数据库和接口，解决现有各系统间文件、数据格式不统一，难以共享的问题，各单位可利用该库，对各类信息和数据进行分析，为领导决策和办公提供辅助支持。也可以利用接口与本单位现有系统进行集成或开发个性化软件。此外，系统升级建设的同时，我们将对政务公开网站进行升级建设，并将两个系统有效衔接；与政府门户网站、省政府公文传输系统集成；增加市行政服务中心行政审批、电子监察等功能，形成了完整、统一的网上办公平台。系统建成后，具有文件信息流转、报送、阅览、签批、督办、通知、公告、档案管理等功能，实行按权限、层级管理，市级领导、处级领导和其他公务人员按照不同的权限，登录不同的界面，进行网上办公，并将可公开的文件、信息自动发往政府门户网站或政务公开网站进行发布；市行政服务中心各入驻单位在办理行政审批时，前台受理后可通过系统将文件传至本单位进行审批，再传至前台，实现公文处理、行政审批高效运转，方便群众办事。二、系统建设原则系统设计应遵循良好的继承性、互联性、安全保密性、可维护性、可扩展性、技术先进性等原则，并符合国家电子政务建设、政务信息化建设、政务公开、档案管理、电子签名、安全保密等方面的要求。三、系统总体设计要求3.1网络搭建及应用方式由于用户数量庞大，单位众多，系统将拥有约1.3万用户，而且，随着应用范围的逐渐扩大，未来政务系统的信息内容会日趋多媒体化，特别是县区、乡镇将自己的业务系统也建立在这个平台上，硬件的压力会较大，系统未来一定会不断扩充服务器，而云计算方式中的虚拟化技术很适合为没有专用服务器的单位提供虚拟服务器，方便管理和扩充。因此，本次建设中系统结构将借助云计算技术虚拟应用部分，即“浏览器/服务器＋云数据/硬件支撑”方式：采用虚拟服务器，最大化利用硬件资源，保证以最少投资得到最大应用；以集群模式保证数据安全性，达到失效转移以减轻风险的目的；基于Domino平台的应用负载均衡技术来解决大并发用户同时访问单一虚拟服务器会造成堵塞的问题，将用户分担到其他虚拟服务器上。 大庆政务办公自动化系统网络示意图系统将充分利用现有网络资源进行升级建设，为各单位提供虚拟服务器。通过防火墙、U-key认证、入侵检测、病毒查杀、异地数据备份等技术进行安全防护。其中，市领导、市直机关各单位、各县区政府利用现有的政务外网登录系统，各县区直属单位、乡镇和社区，利用已有的连接互联网方式，加拨VPN，进行系统登录。3.2主要技术要求1、自定义流程：根据业务不同，由各级系统管理员进行各自单位内部的流程配置，以适应不同单位的工作流程。流程定义应能支持串行、并行、退回及分发等操作。2、自定义表单：对系统中用到的收文单、发文单、督办单、各类行政审批单等表单，提供所见即所得的自定义功能，并能够将该表单赋予某一个流程。用户可以通过图形化界面自行进行表单的绘制工作，满足用户个性化需求，加快新业务的部署应用。3、自定义公文模板：按照《国家行政机关公文处理办法》的标准，提供常用公文模板，并允许用户自行定义公文模板。４、自定义功能模块：系统采用模块化结构，单位和个人用户均可按需要选择系统提供的相应功能模块。5、定制界面：每个单位都可按本单位业务特点，自行定义不同风格的独立界面。6、痕迹保留：各个流程环节对审批单及正文的修改，要形成相应的记录信息，以备审核、查询。7、督办催办：对重点工作项目进行全程的监督，系统在符合一定条件的前提下，自动提醒办理人进行办理，并将办理状态反馈至发布者。8、系统设置：用户可对自己的工作界面按需要和喜好进行色调、布局等自定义，对密码及个人资料等进行设置。9、异地办公：即不在政府网络环境下，以VPN方式通过互联网登录，仍可安全访问OA系统，以实现异地办理公文的功能。10、移动办公：利用电信、移动、联通等运营商的3G网络资源，实现外出人员通过笔记本电脑、平板电脑、智能手机等方式登录系统，随时随地处理公务。支持iOS、Android、Windows Phone等常见智能手机操作系统。后期可升级到移动视频会议系统。11、组织机构管理：提供完善的组织机构设定功能，实现按个人、部门、群组或角色多种方式来设定和显示组织成员。12、分级管理：系统设两级管理员，每个单位设一名二级系统管理员，负责本单位的人员录入、流程定义、权限设置、参数设置、安全保密、应用指导等工作;一级系统管理员负责整个系统的管理，包括对二级系统管理员的管理和监控。13、权限管理：各个模块和功能要具备权限管理机制，用户只能使用本单位经过授权的模块和功能;未经授权的用户，只能看到市级平台页面和本单位页面。14、身份验证：利用U-key与密码结合的方式进行身份验证。重要岗位要做到U-key不插在计算机上，就自动退出系统登录。15、CA认证：系统的各个环节都要为省政府的CA认证系统预留接口。16、备份与恢复：建立安全有效的系统备份和恢复机制，利用系统和网络空闲时间，自动进行系统全部或局部数据的本地、异地备份。可以设置多种备份形式及不同备份频度，可视、快捷的进行数据还原操作，防止系统异常造成的数据丢失情况。17、网络安全：防止通过计算机网络传输的信息被非法使用，通过使用防火墙，采用防病毒、入侵检测等技术，制定灵活有效的安全策略，加强网络安全。18、负载均衡：系统要能按运行情况，自动对负载进行动态分配，保证运行效率。19、系统日志：提供详细的用户访问日志，系统操作管理日志，记录包括人员、时间、IＰ地址、操作内容等信息,并支持系统智能查询功能。20、超时登出：为保证系统安全，用户超出规定时间没有操作，将被登出系统；如果是采用VPN方式登录，将同时切断VPN隧道，以节约系统资源。21、系统接口：支持XML、J2EE、JAVA等标准系统接口，接口要规范、完善；与省政府办公厅各应用系统可以连接；与部分单位已有的办公自动化系统能交换处理数据；预留相应的数据调用接口，以备与其他第三方系统进行数据交互，适应不断变化的办公业务需求。22、系统兼容：支持Microsoft Office、WPS Office等常见软件，支持书生GD格式文件。23、数据安全：本系统不允许处理、传输涉密文件。各类数据都存储在服务器端，未经许可不得在本地存储数据，经权限许可后，方可在本地存储、打印，并予以详细记录。24、单点登录：支持现有多个系统及后期开发系统的统一身份认证、登录。领导及工作人员需要使用多个系统时，就不需要对各系统的用户名、密码、系统地址等进行重复记忆，只要登录办公自动化系统就可以。3.3运行环境要求Domino是目前流行的协作办公产品，是国内众多企业、政府机构的办公标准平台。它提供了成熟、完善的数据复制服务和群集功能，具有多重安全保障；并可以访问各种外部数据库；其RTF域又能帮助管理各种信息类型（文字处理、电子表格、影像、图形等）；其应用开发的环境亦被公认为是最简易的软件平台之一。我市2005年建设运行了覆盖市委、市政府的政务办公自动化系统，系统采用当时主流的Domino6.5作为开发平台，在8年的实际运行中，系统无论在服务性能、系统安全、运行维护等方面均达到了较理想的效果，因此在本次系统升级建设项目中，考虑到确保系统平稳过渡、历史数据安全迁移等问题，将继续延用DOMINO，选择目前最成熟、稳定的Domino8.5做为应用支撑平台。其安全性和保密性能够满足我市当前的需要，保障前期技术投资与历史信息资源可重复应用。在硬件运行环境上，将结合DOMINO的资源消耗能力进行估算，本次硬件配备考虑了负载均衡技术，可保证单台机器的并发访问用户数在1000人时访问速度30MS。（详细参数见系统预算硬件部分）。四、系统主要建设内容4.1 软件建设内容在安全迁移现有系统多年积累数据、保留用户已有操作习惯的基础上，充分利用新技术，将办公自动化系统建成以市政府办公室为核心，覆盖市、县区、乡镇三级的办公应用，并结合电子监察、行政审批、移动办公与政务公开网，形成一体化的办公平台。 此次系统建设主要包括基础办公部分，即收发文、电子档案、督办、会议、公告、邮件、即时通讯、绩效考核等应用；移动办公部分，即重要审批、公文及公告邮件等应用可以在移动终端上运行，随时随地办公；行政审批部分，即业务办理、并联审批、远程预审、统计分析等应用；电子监察部分，包括对行审程序监察、时限监察、收费监察、效能监察等，还可以对基础办公部分进行监察；政务公开网站部分，包括各类政务信息的发布，政务公开目录体现，以及各办公平台中可公开信息的发布；在此基础上还包括短信平台建设，整体平台中的各个应用均可以通过短信、短消息方式提醒办公。做到所有办公信息可按权限进行信息共享，各业务办公模块之间信息互通，可直接关联访问，实现整个平台统一支撑，统一用户管理，统一权限管理，统一数据存储。4.1.1基础办公系统基础办公即收发文、电子档案、督办、会议、公告、邮件、即时通讯、绩效考核等日常的办公应用。大庆政务办公自动化系统的基础办公应用范围涵盖全市，应用内容通用性强。主要包括下表内容：建设细项内容说明市委、市政府办公系统基于现有市委、市政府办公系统，以最新的技术和信息化手段来进行升级建设，加入云计算应用与管理模式，完善各类政务办公、行政审批、电子监察及政务公开网等应用，实现一体化管理。领导办公平台为市领导提供所有与市领导有关的办公应用，包括各类文件批转、信息阅览、协同办公、工作安排及相关应用系统的链接等功能。委办局级办公自动化系统针对各委办局，建设委办局独立的政务办公应用，每个委办局可以定制自己独立的审批稿签样式、公文模板样式、公文的审批流程等。实现与市政府之间和各委办局之间的公文交互、信息交互等功能。县区级办公自动化系统针对县区，在大庆市政务办公系统的平台基础上实现各县区级政府的办公自动化，县区政府可以形成独立的办公模式，管理独立的办公业务流程及政务应用，可以自由定制审批稿签样式、公文模板样式、公文种类、每类公文的审批流程等。同时又能实现与市政府、市委的互联审批流程(跨区域审批)的需求，形成全市范围内办公互动。县区委办局级办公自动化系统针对县区各委办局和乡镇，建设独立的办公自动化，每个单位可以定制自己独立的审批稿签样式、公文模板样式、公文的审批流程等。实现与县区政府和直属委办局之间的公文交互、信息交互等 功能。乡镇级办公自动化系统针对各乡镇，建设各乡镇独立的办公自动化，每个乡镇可以定制自己独立的审批稿签样式、公文模板样式、公文的审批流程等。实现乡镇与区、县政府之间的公文交互功能。社区级办公自动化系统针对各社区，建设社区独立的办公自动化，每个社区可以定制自己公文的审批流程。实现社区与直属上级单位之间的公文交互功能。细化每级的办公应用，分为多个通用办公模块，每级用户均可按需定制功能模块：⑴公文处理：实现收文管理、发文管理、变签管理等日常公文的审批、流转。在实现上支持手写签名，手写批示，电子公章、会签、联合发文及常用意见快捷签署等功能。⑵档案管理：电子公文存档时，应将相关的背景信息与正文一起存档；提供与市档案局的传输接口，加盖公章后，可直接将档案归档到档案局系统中，并能查询市档案局开放档案；提供多种查询方式；符合国家相关法规的要求。⑶查询检索：可在全系统内，按不同权限进行复合条件下模糊查询和全文检索。⑷公告通知：实现对于内部公告信息的审核与发布，同时可以设置首页面的弹出公告及过期公告等，并可以下设公告的发布权限，实现在一个公告模块中的各级部门的应用，支持短信发送。⑸信息采集发布：按照不同角色、不同部门、不同目的（政府门户网站、政务公开网站等 ）的多种形式进行信息发布，同时支持信息反馈功能。信息编辑器采用所见即所得方式，可对文章进行排版处理，插入图片及流媒体资源。⑹即时通讯：利用组织结构库，实现业务办理与即时交流的良好结合，保证信息沟通的流畅性与及时性。要具备文字交流、文件传输等功能，并备有扩展到语音、视频通话的接口。⑺提醒功能：在各模块中，可以按权限，选择性的在关键流程中，以手机短信或短消息的方式，提醒工作人员及时进行办理或让办事群众了解办理进度。为保证手机短信的稳定性及合法性，要求采用短信网关形式，可以支持电信、联通、移动三家运营商的三网同时发送和互为备份发送。⑻语音播报：对于紧急公文、会议通知等重要信息息可以实现语音播报，主动推送，便于工作人员第一时间了解通知内容。⑼电子邮件：遵循电子邮件各种传输协议，实现系统内部电子邮件及与外部电子邮件的收发功能，界面及布局人性化，符合主流电子邮件系统使用习惯，同时支持短信提醒功能。⑽会议管理：可完成一次完整的会议流程，包括会议通知，安排，参加人员及需要外出开会的意向，会议室分配等。包括会议计划的安排，现有会议室的管理，对会议室的调度，完成会议后的会议记录以及会议查询等管理功能。⑾绩效考核：对人员办理情况进行多角度的分析，可以按照登录时间、登录次数、办理数量、办理时效及办理结果等标准，进行绩效考核和统计分析工作。⑿人员考勤：人员的上下班考勤、在线情况及请假销假管理，系统可以自动生成考勤统计表。4.1.2行政审批系统由有关部门牵头对行政审批及便民服务事项进行清理规范后，交由开发商统一录入。将县区、乡镇及社区许可审批及公共服务事项全部定制在系统中，部门之间的审批事项通过网上流转，实现市、县（区）、乡三级审批。⑴业务办理功能。将审批服务事项流程全部录入并固化在系统中，各部门审批信息“一表制”，建立办事群众信息库，实现审批信息共享、群众办事信息留存，达到网上高效审批的目的。⑵并联审批功能。重点项目依据“一窗受理、内部流转、容缺预审、限时办结”的模式，通过联合会商、联合踏勘、联合审图、联合验收等手段实现高效审批。⑶远程预审功能。实现申请人网上申报、部门远程预审，为正式审批提供基础材料，提高工作效率。⑷统计分析功能。用柱状图、曲线图、表格等统计手段，自动对各部门及窗口工作人员办件类型、流量、时间、效率、质量等数据进行综合统计分析，并可通过行政服务中心大屏幕、政府门户网站、政务公开网站等进行实时公开。市行政服务中心及本单位均有权限对上述功能进行监督、审核。4.1.3电子监察系统对许可审批及便民服务事项的实施情况进行全程监察。做到事项全固化、过程全留痕、服务全透明、审批全感知。主要功能如下：⑴程序监察功能。通过系统自动实时采集每一项行政许可办理过程的信息，对行政许可审批的受理、承办、审核、批准、办结等环节网上同步全程监控，审批过程永久留痕。⑵时限监察功能。设定审批时限，通过“黄灯”、“红灯”预警对行政许可审批时限进行监督。办事群众可通过网络，实时了解审批事项进展情况，进行监督。⑶收费监察功能。把行政许可的收费标准固化在办理流程中，对收费额度及其自由裁量权进行监督。⑷异常监察功能。对在受理、承办、审核、批准、办结等环节出现的异常信息，采取“黄灯预警、红灯纠错、信息通知、问题挂起”的手段实施监督。⑸短信提示功能。系统出现红灯、黄灯预警时，通过短信向工作人员及相关领导提示。⑹群众评价功能。办事群众可通过手机短信、网上平台等，对工作人员或部门的服务态度、审批效率、透明公开等情况进行综合评价。市行政服务中心及本单位均有权限对上述功能进行监督、审核。4.1.4移动办公系统扩展移动办公应用到相应的各区、各县、各委办局、各乡镇和社区的每个终端用户。保证重要文件的审批，重要信息的查看不会错过。可在手机、平板电脑等 移动终端实现如下功能：⑴公文处理：可对于各类待审批的文件进行处理。可以看到详细内容和附件列表，也可以查看公文审批单，填写意见，下载附件以及进行日常审批工作。⑵重要资讯：可以查阅一些重要的新闻信息。⑶公告信息：可以接收系统发布的公告信息、会议通知等内容。⑷内部邮件：可以实现部门与部门之间的信息、信件的传递，个人与个人之间的信息传递，意见交换和信息沟通。⑸日程安排：可以将用户需要备忘的信息录入到系统中，在指定日期到来之前，移动端系统将根据用户自己定义的提醒方式予以提醒。4.1.5 政务公开网站⑴公开体系：政务公开网站需要具备完善的政府信息网上公开体系，依托政务办公自动化系统和政府门户网站，整合现有各类信息公开系统，建设具有采集、发布、更新、分类、统计、备案、监督等功能的信息发布平台，统一信息公开的格式与标准，使政府信息一次公开，在网站集群上实现同步更新、自动归类、准确统计、公众即时评议等功能。⑵查询系统：通过合理设定关键词，充实模糊查询，群众输入相应的事项，通过手机、互联网、触摸屏等多种方式，即可得到相关的信息。⑶依申请公开：公民、法人在线填写表格，根据不同需求向相应部门提交政府信息公开申请。各部门按规定时限受理政府信息公开申请，政务公开办公室能够在线查看、监督、处理投诉。⑷公众参与：能够保证公众意见和建议得到及时处理与反馈。⑸监督考核：通过合理设定监督考核细则，在网上对部门、县区政务信息公开情况适时监控，按月自动统计、评分；社会公众通过网络进行的监督评议结果，也可自动纳入考核之中。⑹管理维护：不但可以通过办公自动化系统公开政务信息、进行简单维护，还可以通过专门后台管理系统对网站进行更新、设置与维护。4.1.6支撑管理系统⑴统一单点身份认证及管理用户登录大庆政务办公自动化系统后，可根据需要进入不同的应用系统而无需再次输入用户名及密码。支持多级分布部署和多级分布用户管理；支持用户身份、用户属性、用户组、用户角色、用户策略、授权和权限委托等功能的管理，为统一权限管理系统提供底层支持。用户通过单一节点而无需再从不同的入口就可访问各业务后台系统，统一门户需要与单点登录系统交互来实现基于用户角色的访问控制；⑵统一的应用权限管理系统在权限管理上可以自定义管理级别，无限级延伸，同时支持上级分配下级权限的功能，细化权限控制到数据层。如：在权限上可以分为超级管理员，各部门管理员，委领导，各下属单位领导等等，做到灵活配置，安全应用。⑶个性化办公服务提供给用户一个统一入口的展示界面，并通过内容聚集将各应用系统内部的应用资源聚集显示在这个展示界面上，用户只需要知道这个统一入口的地址，凭借自己用户身份，即可实现对己所可控的应用资源的统一组织，也就是说，用户可在一个统一化的展示界面上，对自己所有可以使用的资源进行集中访问。⑷基础应用配置管理对流程、参数的灵活设置，可以简化管理人员的操作。包括数据备份模块，对于系统数据进行定制备份；数据字典维护模块，定义标准，实现数据字典的维护；系统参数配置模块，对于各子系统公用的系统参数进行配置，如密级等；系统日志管理模块，对各子系统的使用情况进行日志跟踪和管理。4.2 硬件建设内容4.2.1 基础网络平台政务办公自动化系统基于大庆市电子政务外网建设，各县区政府、市属各委办局均可通过政务外网登录办公自动化系统;乡镇、县区所属委办局和社区可通过互联网（VPN）或专线方式，自行解决网络接入。4.2.2 服务器系统及存储备份设计大庆市政务办公自动化系统采用云计算模式，用户数据存储采用IP SAN存储网络，考虑到数据的重要性及安全性，采用双交换机、双数据链路实现设备和链路的冗余，两台存储设备一台为服务器提供数据本地存储服务，另外一台存储设备做本地数据备份。系统结构图如下： 采用分离式部署方式，将发布软件、应用软件及数据库软件分别部署在不同的服务器上。4.2.3 VPN设计为方便出差在外的用户和没有接入政务外网的用户，使用计算机登录政务办公自动化系统，允许其做为远程用户，以VPN方式，通过互联网，经身份认证和防火墙系统验证后，访问政务办公自动化系统。4.2.4 网络安全设计政务办公自动化系统与政务外网之间采用防火墙设备进行安全隔离;移动OA用户、VPN用户与政务办公自动化系统之间，均采用防火墙设备进行安全隔离；通过USB—KEY（重要用户）和用户名口令双重认证方式，保证用户登录政务应用系统的安全；通过部署防病毒软件防止服务器系统受到计算机病毒或恶意代码的侵害。系统符合信息安全等级保护等安全保密要求。4.2.5 异地存储备份设计建立异地备份系统，在机房中心系统遭受到一定破坏的情况下，利用异地机房保留的数据副本，可保证数据能够进行应急恢复。需要购置灾难备份软件和存储设备一套，通过IP网络将数据实时备份到异地存储设备。4.2.6 配电及防雷接地设计（1）配电设计计算机机房提供电能质量的好坏，将直接影响计算机系统正常、可靠的运行，也影响机房内其它附属设施的正常工作，同时机房对接地、雷电防护、机房屏蔽等均有特定要求。为了保证计算机的可靠运行，必须建立一个优质、稳定、安全、可靠的供配电系统。机房的用电负荷等级和供电要求应满足《供配电系统设计规范》GB50052－95规定，其供配电系统采用电压等级220V/380V，频率50HZ的TN－S系统。机房供配电系统考虑系统扩展、升级，预留备用容量，配电柜/箱应有充足的备用回路。电能质量：名称参数市电电压偏移范围±2%频率偏移范围±0.2%电压波形畸变率3-5%允许断电持续时间0-4ms照明≥ 300Lx事故照明50Lx（2）防雷接地地面接地网采用国产优质20×3专用铜带，间隔1米，并联连接，距地80~100㎜架空敷设，对地绝缘1MΩ，用不少于2根BVR-50㎜2与接地体连接（采用钳接方式）。防雷器采用省防雷办指定产品，地桩采用镀锌钢管，规格不小于长2000mm×直径35 mm×壁厚3 mm。要求综合接地电阻≤1欧姆，提供测试报告，如果达不到要求，则要建接地体或接地网，直至达到要求。机房内所有机柜、UPS配电柜、电气设备外壳，金属管道，金属接线盒，活动地板钢质支架，防静电地板、吊顶龙骨及墙面龙骨的金属部分每行用BVR-4㎜2多股铜线均就近牢固地接至该接地网上。各地极引线必须焊牢，做防锈处理。在机房总电源入口处安装电源浪涌保护器，在UPS电源进线处（电源进线柜处）和精密空调进线处各安装三级电源浪涌保护器1套。并且在安装地极保护器，对计算机设备进行保护。4.2.7 UPS电源机房设计采用20KV，8小时的UPS备用电源系统。主要负责网络设备、服务器、存储、安全设备、监控及门禁系统供电。4.2.8 机房专用空调为使机房的主要设备和管理操作人员有一个良好的工作环境，并使其能够安全、可靠地运行，发挥其最大的工作效率，就要提供一个符合其运行标准要求的机房环境。这就对机房空气的制冷、制热、加湿、去湿、滤尘有严格的标准要求。设备运行情況、使用寿命与工作环境有密切关系，温度、湿度、洁净度就是工作环境的关键因素。根据国内外资料, 计算机房负荷按约250 kcal/m2．h计算，即可满足机房对温度的要求。4.2.9 机房防火系统必须满足下列要求:1）采用七氟丙烷无管网气体灭火系统；2）具有温感、烟感探测报警、气体灭火功能；3）具备自动、电气手动、机械应急等控制方式；4）与空调、配电系统联动控制；5）早期预警、延时、紧急停止功能；6）小型化，薄型，紧靠墙壁；7）灭火瓶置于钢质灭火柜里；8）消防联动系统：发现火警，经确认后，启动消防联动系统，切断总配电柜、UPS配电柜电源。实现方法是利用继电器控制，控制两个配电柜的所有空气开关跳闸。控制继电器不能直接从所在的配电柜空气开关上取得，必须连接在自备的空气开关上，再连接到配电柜空气开关上。消防工程所采用的器材和设备必须是经国家指定的检测中心确认合格的产品，自动报警规格、型号和数量应符合设计要求。4.2.10 监控系统对进出中心机房的人员进行24小时监控，监控录像至少保留30天，设计采用4路硬盘录像机，2个红外半球摄像机；监控系统供电，在UPS输出配电系统单独回路控制，为系统的安全稳定运行提供保证。4.2.11 门禁系统设置1个门禁控制点：主机房入口处。采用密码门禁管理系统，并要求系统稳定、可靠、安全。具有下列功能：1)、设置管理功能。具有友好方便的控制界面,对门禁控制参数进行设置和管理；2）、为了保证机房内工作人员在有突发火警情况下能够顺利撤离现场，选用的所有锁俱均为断电常开型（有火警情况时，消防联动系统将切断门禁控制器的供电），或配备应急钥匙，确保能够顺利撤离现场。门禁控制器的供电，在UPS输出配电系统单独回路控制，为系统的安全稳定运行提供保证。五、系统实施、培训及服务系统正式运行前，采取分步骤培训：首先，对市领导和各单位二级系统管理员进行集中培训，要做到市领导能够熟练使用系统，二级系统管理员能自行设定各种系统参数、定制功能模块、定义工作流程；然后，由开发商指导二级系统管理员对各自单位工作人员进行培训。通过试运行，解决发现的问题后，进行正式运行。（一）项目进度及实施要求1、为加速工程进度，要求中标公司派出充足的和高素质的人员参加工程的开发，提供项目组成员名单和技术能力简介，并明确提出该项目的开发建设周期、项目实施安排计划。2、要求自合同签定之日起40天内完成硬件设备安装、调试工作；2个月内完成软件开发、安装、调试工作。各中标公司也可以根据自身情况提出更加高效可靠的实施工期方案。3、要求软件中标公司在项目开发阶段派项目小组进驻大庆市政府现场开发，并在开发结束后长驻1-2名维护人员，直至免费维护期结束。4、硬件中标公司要负责所有硬件设备的集成和安装调试、培训，并配合软件中标公司进行系统联合调试。5、软件中标公司在完成软件开发调试工作后，系统进入试运行，并在1个月内分批次完成对市领导、市直机关各单位、各县区政府、中省直单位、企事业单位、县区直属单位、乡镇、社区的培训工作。6、12月20日，全系统正式运行。（二）文档需求中标公司提交的文档应是可保存并容易查阅的文件。系统的所有文档必须用中文提供。1、文档和培训的范围中标公司应确保在系统开发和建设中所提供的文档和培训是全面的，培训的主要对象是系统的使用者和技术支持人员。2、文档的内容中标人提交的文档至少包括：?⑴系统建设的详细工程日志?⑵系统的需求规格说明书?⑶系统的详细设计说明书?⑷系统的数据库设计说明书? ⑸系统的维护手册?⑹系统的操作手册?⑺系统的测试大纲?⑻系统的测试报告⑼系统完整的各类培训手册?⑽应用软件全部源程序，并保证其合法性，由此产生的所有争议和法律问题由中标公司负责，由此产生的全部费用由中标公司负责。3、完整性和精确性由中标公司提供完整的文档硬拷贝和电子拷贝(光盘)。4、复制和散发文档的权利有权复制和散发各类文档供系统内部使用。（三）培训需求1、培训人员培训的目的是为了使系统使用人员了解、掌握系统所涉及的各种技术和设备，更有效、全面地应用和管理系统。根据需求，由中标公司对技术支持人员和相关业务系统的系统管理员、操作员进行相应的免费技术培训，并提供教材。通过培训使系统维护人员能够熟练掌握与大庆政务办公自动化系统集成工作相关的软硬件设备的使用方法和操作技巧;使一般工作人员能灵活使用操作本系统；使系统管理人员和技术人员，能够独立操作、分析、判断、解决、排除系统一般故障问题。2、培训地点由中标公司提供，要提供相应的系统运行环境。3、教材对所有的培训，中标公司除提供完备的书面教材外，还应提交光盘演示教材，以便进行在网上进行电化教学。（四）技术支持与服务1、中标单位需提供三年以上的免费技术支持。三年内对于涉及软件非结构性需求变化应免费进行开发修改；对于涉及软件结构性需求变化，应积极配合需求方提供最佳解决方案；对于因政策原因造成的网络结构调整，各中标单位要应积极配合需求方进行调整。2、要求中标单位提供7*24小时上门服务等手段，解决应用过程中出现的问题，并保证当重大故障发生时1小时内到达故障现场解决问题。3、中标单位免费提供系统应用培训师资力量，并按配合应用方完成培训，负责提供教材及光盘等资源。4、中标单位应积极配合需求方进行系统研究与咨询、项目规划及验收等工作。5、中标单位应抽调一定数量的技术人员，组成开发建设小组，在甲方指导下进行项目建设，确保项目如期完成。6、凡遇到国家政策性业务调整，中标公司必须免费修改系统，无时间限制。7、免费转换、利用现有办公自动化系统的全部数据。8、当将来系统进行升级、更换时，中标公司必须保证配合，并免费提供相关技术和人员支持。六、第一标段清单：序号名 称数量单位配 置1政务办公自动化系统及政务公开网站升级基础办公系统——政务办公自动化系统升级1套市委、市政府办公系统领导办公平台委办局级办公自动化系统县区级办公自动化系统县区委办局级办公自动化系统乡镇级办公自动化系统社区级办公自动化系统移动办公系统1套扩展移动办公应用到相应的各区、各县、各委办局的每个终端用户。建设能覆盖五区、四县、各个委办局用户单位的移动办公系统。行政审批系统1套在整体的政务办公应用内实现市、区（县）的行政审批业务应用，包括行审业务办理、并联审批、远程预审、统计分析等功能。市行政服务中心各入驻单位在办理行政审批时，前台受理后可通过系统将文件传至本单位进行审批，再传至前台，实现公文处理、行政审批高效运转，方便群众办事。电子监察系统1套对整体的政务办公应用、许可审批及便民服务事项的实施情况进行全程监察。包括程序监察、时限监察、收费监察、异常监察、效能监察、短信提示、群众评价等功能。政务公开网站升级1套进行政务公开网站的升级建设，政务办公应用中的可公开的文件、信息可自动发往政府门户网站,并支持站群管理，频道管理，发布管理，文档管理，流程管理，扩展字段管理，发布权限管理等，与政务办公应用可以进行一体化管理。2数据库1套Domino企业版基本软件包（8.5.3）。3服务器防病毒软件1套实现至少80台虚拟服务器防病毒支持 Windows Server 2008 R2；与VMware 虚拟化平台的兼容认证; 为真实系统的和虚拟系统提供全面的反病毒保护；与硬盘存储管理系统 (分级存储管理)相兼容 提供1年免费升级服务， 4云计算虚拟化软件1套含VMwareVMware vCenter Server 5.1标准版1套，vSphere5.1标准版1套， 30个处理器license，提供1年服务。5操作系统20套服务器操作系统Windows 2008 R2标准版OEM6电子公章600套与省政府及现有办公自动化系统所用电子公章兼容。原厂商提供三年的技术服务7电子公章服务管理端1套实现对所有电子公章的管理服务。原厂商提供三年的技术服务。第二标段序号名 称数量单位配 置1存储交换机2台国有知名品牌；★24个10/100/1000Base-TX RJ45端口;1000Base–X SFP端口≥2;安全性：ACL支持：2/3/4层ACL★支持VLAN数量≥4094。支持基于物理端口/协议划分VLAN，支持802.1Q vlan标记协议支持多种管理方式, 包括串行口、Telnet、SSH-2和SNMPv1/v2/v3方式。支持交换机CPU防攻击自动保护功能★支持端口双向速率限制，带宽粒度为64kbps，★服务：原厂商3年免费现场服务与质保；首次原厂工程师安装上架服务。★为保证原厂产品品质及高效运输，货品直发客户单位，包装箱印刷客户单位名称。2机架式服务器（含云管理服务器）15台规格：2U机架式服务器,国有知名品牌；★处理器：2颗Intel Xeon E5-2630六核处理器芯片组：C600 -J芯片组，处理器间数据带宽64GB/S；★内存：96GB ECC DDR3内存，提供≥20个内存插槽，≥640GB内存扩展；★硬盘：2*300G SAS 15K热插拔硬盘，支持8个3.5寸或16个2.5寸SAS硬盘扩展(非外挂存储)，可支持SSD硬盘扩展；★RAID功能：外插SAS/SATA 6Gb/s RAID500卡,支持0,1,5,10,50等RAID级别I/O扩展：≥2个PCI-E 3.0x16、≥3个PCI-E 3.0x8；★网络：≥5个Intel千兆网卡，主板集成3口千兆网卡，外插2口千兆网卡，，支持ISCSI连接，支持虚拟化技术；电源及外设：电源输出功率≥800W 80 金牌电源，1 1冗余电源，支持PMBus 1.2，集成Intel Node Manager芯片；DVDRW光驱、机架安装导轨；冷却系统：支持5 1冗余热插拔系统风扇；服务器管理：标配千台以上服务器节点的管理授权，IPMI 2.0，B/S架构，支持管理本地和远程的服务器，可实现服务器故障报警、批量的系统资源管理以及系统性能监控等功能；被管理的服务器无需安装代理软件；鼠标所到之处显示提示信息；跟踪服务器硬件配置变化；远程服务器控制及电源管理，并从控制台远程监控系统ID状态；高级功能：支持实现远程的iKVM管理和光驱、软驱的重定向功能故障定位：标配前置故障诊断模块，可实现对CPU/内存/硬盘/网卡/风扇/温度/电源等关键部件的故障诊断安全：支持TCG1.2的TCM可信模块，配套数据保护盾软件；★服务：原厂商3年免费现场服务与质保；首次原厂工程师服务器安装上架服务。★为保证原厂产品品质及高效运输，货品直发客户单位，包装箱印刷客户单位名称。3OA数据存储设备2台国有知名品牌2U高度12盘位,冗余电源、冗余风扇控制器：Intel 1.2GHz RISC存储专用处理器,整合XOR引擎★双控制器8个ISCSI接口，2个6Gb/s SAS扩展通道★缓存：双控制器4GB缓存,含电池保护模块(BBU)，支持缓存数据的掉电保护，瞬间将缓存中数据转移至非易失数据存储介质,数据保护无时效限制,可永久保存RAID：独立硬件XOR，支持硬件RAID0, 1，3, 5，6，10，50★容量：本次配置12个600G 15000 RPM SAS热插拔硬盘，扩展柜一个，12块2T 7200 RPM近线SAS热插拔SATA硬盘，容量31.2TB★扩展性：可容纳12颗SAS磁盘驱动器或12颗SATA II磁盘驱动器，系统最大可支持96颗磁盘驱动器电源风扇：模块化设计，内部结构为无线缆结构；方便维护，电源和风扇采用冗余设计，无单点故障管理：含Windows和Linux客户端Storage Manager存储管理软件，支持GUI、CLI等多种管理方式★软件功能：支持最大256个逻辑卷；最大支持32个系统分区；可选支持快照,最高达到1000个快照卷；可选支持卷复制功能，最高达到128个卷拷贝相关配件:机架安装导轨,含电源线★服务：原厂商3年免费现场服务及质保；首次原厂工程师服务器安装部署服务。★为保证原厂产品品质及高效运输，货品直发客户单位，包装箱印刷客户单位名称。4云服务交换机2台国有知名品牌★配置10/100/1000Base-T以太网电口≥24，千兆SFP光口≥8，最大支持万兆端口数≥4 ，支持端口扩展插槽数≥2，支持≥2个以上热拔插电源，配置至少2个电源★交换容量≥375G ，转发性能≥184M。设备支持热备份，保持网络稳定，须支持设备任意端口支持虚拟化，虚拟化支持多虚一 ，一虚多功能，提供多虚一技术的权威机构的测试报告支持虚拟机以太网端口聚合国际标准VEPA ，虚拟机通过数据中心交换机实现硬件交换。支持虚拟机发现及安全策略迁移等下一代云计算数据中心特性；支持RIP、OSPF、BGP-4等三层路由协议支持PIM-SM、IGMP 等组播路由协议支持MPLSVPN，支持作为P、PE、CE设备★支持国际标准以太网环网保护协议G.8032（ERPS），实现最快50ms的二层链路切换。投标时须提供详细技术白皮书支持802.1X认证功能，支持动态VLAN下发及动态ACL下发支持web portal认证功能支持端口镜像功能，支持多对一端口镜像及基于VLAN的镜像，支持跨交换机的远程端口镜像功能 RSPAN，支持聚合链路的镜像支持DHCPserver、DHCP relay功能支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理，支持跨设备链路聚合及最快50ms 级故障链路收敛。投标时须提供详细技术白皮书、官网查询链接及查询结果截图★支持四种主流硬交换技术之一（IEEE 802.1qbg、802.1qbh、802.1br、VEPA），在接入虚拟化服务器时，可将虚拟主机数据牵引到物理交换机上实现硬交换。提供权威机构测试报告作为证明；★支持虚拟主机发现，并在虚拟主机漂移时对应安全策略自动迁移迁移具备硬件CPU保护技术 ，要求提供官网链接，并提供相应的技术白皮书支持基础安全保护策略 ，可实现ARP、DHCP、ICMP、IP扫描、DHCP V6、ND等各种攻击的自动防御。可自定义抗攻击的报文类型，要求提供官网链接及技术白皮书，并保留测试权利。提供由工信部颁发的入网许可证资质★服务：原厂商3年免费现场服务及质保；首次原厂工程师服务器安装部署服务。5千兆防火墙1台国有知名品牌★所投产品须配置千兆电口≥12个，配置千兆光口≥12个，配置百兆管理口≥1个;USB2.0接口≥2个;冗余电源★设备最大吞吐量≥20Gbps;最大并发连接数≥200万；每秒新建连接数≥30000；支持路由模式；支持透明（网桥）模式；支持混合模式；支持状态检测、包过滤、深度应用层检测；支持SYN Flood、UDP Flood、ICMP Flood、LAND攻击、Smurf攻击、Fraggle攻击、Winnuke等攻击防护；支持一对一、多对一、多对多等多种形式的NAT；支持策略路由、组播路由、静态路由、RIP(V1/V2)、OSPF等支持802.1X协议实现二层准入控制；支持多链路出口负载均衡；支持基于用户、应用、时间对象的流量管控和策略设置；★支持HTTP/FTP/SMTP/POP3/IMAP等多种协议病毒过滤；支持对IM文件传输内容进行病毒过滤；支持对VPN传输隧道内容进行病毒过滤；支持病毒特征库在线更新；支持对IM应用进行登陆和文件传输控制； 支持URL和网页内容过滤，可对网页搜索、论坛发贴等进行关键字过滤；支持对网络视频、P2P下载、炒股软件、网络游戏等进行限制；支持IPS 入侵防御功能，可自定义攻击特征库，攻击特征库可在线更新；支持对特定文件类型阻断；支持IPS和病毒特征库同步；★配置贝叶斯智能学习自动反垃圾邮件功能，并非简单的垃圾邮件过滤功能；请提供配置手册功能说明截图证明支持Syslog日志、NetFlow日志； 支持本地认证、RADIUS认证、LDAP协议认证、支持Web认证等为保障网络安全，并降低全网设备后期维护难度，要求与云服务交换机设备统一品牌； ★服务：原厂商3年免费现场服务及质保；首次原厂工程师服务器安装部署服务。6千兆VPN网关1台国有知名品牌，千兆高端防火墙/VPN网关.★4GE 4SFP；配置百兆电口≥1，提供2个模块化插槽，支持4GE/4SFP/2口SFP 万兆模块扩展；配置冗余电源，2U；自带10个RG-SRA-LICENSE，SSL/IPsecVPN共用隧道；★双向吞吐性能20G；最大并发连接数3000万；隐藏内部服务器真实IP、名称；支持SSL协议的点对点VPN互联；支持第三方证书认证；本地用户/证书的批量导入；专用低网速接口；防御常见的网络攻击；支持SSL V2、V3；支持TSL V1；支持对称密钥（DES/3DES/AES/RC4）；支持非对称密钥（SHA-1,MD5）；支持SCB2；支持各种客户端操作系统；支持各种浏览器（主流浏览器、IE6以上、Firefox、Netscape等）；支持各种Web应用；支持FTP、TFPT等文件传输方式；支持远程终端（Telnet、SSH、VNC等）支持邮件传输（Outlook，Foxmail等）；支持动态端口应用；可定制多端口应用；可自定义应用；客户端程序关联；支持ICMP协议；身份认证方式支持用户名、密码、RSA SecureID、Certificate、LDAP、Radius Server、硬件特征码；★配置3000路SSL VPN、Ipsec VPN隧道授权.★服务：原厂商3年免费现场服务及质保；首次原厂工程师服务器安装部署服务。7USB-Key500个用于用户身份认证，分批购买、布置。 (原厂商提供三年的技术支持服务)8OA远程数据备份设备1台单一设备，含相关备份软件。集数据备份、应用容灾、虚拟化和存储功能于一体，可提供数据备份、应用容灾、服务器整合和集中存储等一系列解决方案。2U 机架式设备12个可热插拔磁盘盘位内部存储容量≥36TBSAS接口扩展，最多可支持级联4个EXP1600至228TBR支持RAID 0，1，5，50，6，60带电池保护4个 Intel 千兆位以太网接口系统缓存：8G高速缓存，最大可扩容至384G服务：原厂商3年硬件维修服务9UPS1台采用20KVA，三进三出，含电池，断电后支持 8小时；实现实时控制、参数设定、运行程序管理，自检和自侦测功能，可对电路板上的所有独立电路连接进行自检和故障保护。具有良好的高速开关、高电压和大电流的工作特性；工作效率高，驱动电路小型化，有效提升产品的整体效率和可靠性。允许100%不平衡工作：采用三相独立调制、全桥逆变技术，在三相负载100%不平衡时也能正常可靠供电。采用整流器/充电器一体化设计，可根据电池配置容量，通过操作界面进行参数设置，并由软件自动调节充电电流，同时可根据电网安全情况设置电池自动检测，延长电池使用寿命。内置Rs232 / RS485通讯端口以及多种干接点信号接口，真正实现多用途通讯和远程监控。采用大屏幕LCD作为主显示界面，显示内容可进行中/英文选择设置，运行状态、操作程序、数据采集、故障检修资料等内容一目了然。设有多种系统保护功能，对过压、欠压、过流、过载、短路等异常状况进行检测、报警，有可靠保护、报警，并有可靠的保护功能，环境适应能力强。服务：原厂商3年硬件维修服务10机房空调1台制冷量范围≥12kW；室外环境条件：-34℃- 49；送风方式：上送风，下回风。实现 0.9 以上的高显热比，在机房环境下使用，相对于普通舒适性空调节省 20-30%的能耗，避免过度除湿和送风带雾。具备气流丢失检测功能，可检测由于风机故障、过滤网堵塞等原因造成风量异常减少的信息。为恶劣电源环境专业设计，输入电源380V± 15％，可根据用户需求设置输入电源保护范围（默认±15％）。缺相保护、提示、告警功能，避免因缺相导致设备损坏。相序检测、提示、告警、功能，避免因相序反导致烧压缩机；并且可选配相序自动调整功能，即使相序接反机组无需人工干预即可正常运行。电自启动功能中，具备延时启动（1-240秒可设定）功能，避免因来电闪断影响设备稳定性，或因多台设备同时开机导致前端供电开关因浪涌导致“跳闸”。具备气流丢失检测功能，可检测由于风机故障、过滤网堵塞等原因造成风量异常减少的信息。原厂商3年硬件维修服务11机房消防设备1套计算机机房气体自动灭火系统包括气体灭火系统和火灾自动报警系统，柜式灭火装置具有自动、手动二种方式，启动装置采用电磁阀作为驱动装置。服务：3年硬件维修服务12机房配电及防雷设备1套需要重大楼总闸单独引一路30KW的电路，对机房内部实现市电和UPS双路供电，机房内重新进行电路布置，提供标准配电柜，机房防雷及地线系统改造达到国家C级机房标准。服务：3年硬件维修服务13设备监控系统1套对网络机房的电力、环境系统、服务器系统资源、网络资源等进行实时IT机房智能集中监控；可检测多组电压、电流、温度、湿度、漏水、火警、精密空调、UPS、服务器资源、网络资源等详细的参数，和监控现场情况和声音，可通过多种报警方式在第一时间通知相关管理人员，如短信、电话、电子邮件、声光等服务：3年硬件维修服务14门禁系统1套门禁控制器（3道门）、读卡器、发卡器、开关等。服务：原厂商1年硬件维修服务15视频监控系统1套4路硬盘录像机（硬盘2T） 4个高清红外摄像机，录像保存至少30天。服务：原厂商1年硬件维修服务16机柜3套服务器专用机柜，600宽*1000深*2000高；厚度：设备安装方孔条2.0MM，安装梁1.5MM，其它1.2MM；材料全部采用SPCC标准的优质镀锌低碳钢板。服务：原厂商1年硬件维修服务17KVM1套1U，17寸液晶显示器、键盘鼠标及16口KVM集成套件，含16条线缆及相关配件服务：原厂商1年硬件维修服务