标准化研究院综合数字化标准协作应用平台开发招标公告

标准化研究院综合数字化标准协作应用平台开发招标公告

一、采购人:山东省标准化研究院
地址:济南市历山路146-6号
联系方式:****-********
二、政府集中采购机构:山东省省级机关政府采购中心
地址:济南高新技术产业开发区伯乐路190号
联系方式:****-********
三、政府采购计划编号:***************
四、项目名称:综合数字化标准协作应用平台开发 项目编号:SDGP2013-295-1
五、采购货物和服务的用途、数量、简要技术要求等:
综合数字化标准协作应用平台开发
六、供应商资格要求:详见公告附件
七、获取询价文件地点:山东省省级机关政府采购中心
时间:2013年11月11日至2013年11月13日8:30-11:30,13:00-16:30(北京时间,节假日除外)
方式:登录山东政府集中采购网(www.sdzfcg.gov.cn),免费下载询价文件。
八、接受报价文件
时间:2013年11月15日13:30 - 14:00(北京时间)
地点:山东省省级机关政府采购中心
九、本项目联系人:刘晓英、黄启瑞 联系电话:****-********
十、其他:




B1包、综合数字化标准协作应用平台开发一、供应商资格要求1、符合《中华人民共和国政府采购法》第二十二条的规定。2、供应商的资质要求:无二、技术要求1.建设目标该平台应实现山东省标准化研究院现有二十多个标准化业务系统的整合协同,解决各分散的应用系统之间的信息与数据孤岛问题,构建一个基于互联网的、电子一体化的、覆盖山东省标准化研究院各职能部门及下属经济实体、统一的综合数字化标准应用平台,全面支撑山东标准化研究院标准化科技研究、标准技术服务、标准化文件资源管理、客户服务、战略管理等各个关键价值链的精益运作。平台满足对各个业务环节进行整合的方案,建设一个可以面向整个业务过程来进行管理的协作平台。本平台的设计应基于资源协同,只需在统一的平台和界面中便可获得所有的信息及完成必要的操作,而不必在不同的平台、数据库和应用系统之间切换。2.总体技术要求2.1本项目需要勘察现场,充分了解现有业务系统技术现状。本项目尤其需要整合集成下列业务系统:全国组织机构代码信息管理系统(山东版)山东组织机构代码网上办理系统山东省法人单位基础信息库组织机构代码电子档案系统(采集及查询)组织机构代码产品信息库代码制卡系统山东组织机构代码信息服务系统山东标准网上服务平台食品标签服务平台组织机构实名公共服务平台山东省特种设备公共服务平台山东省重点用能企业能源计量平台2.2系统要求基于J2EE平台,采用B/S结构。2.3系统安全设计支持山东省标准化研究院在用的山东省组织机构代码数字证书实现身份认证。要按照安全等级保护的相关要求进行建设,从身份识别、权限控制、传输加密、日志管理等多个方面综合考虑,保证系统安全可靠运行。2.4用户数本系统要求用户数为200用户,考虑山东省标准化研究院未来用户数可能增加到1000点以上,为此要求系统架构能够支撑1000并发用户以上。2.5为保障与现有系统的集成,平台自下而上分为基础设施层、资源层、应用支撑层、业务应用层、门户展现层五部分。基础设施层:主要包括网络设备、主机设备、机房等硬件设施以及操作系统、数据库管理系统等基础系统软件。本项目需要对现有基础支撑环境进行优化整合,满足软件平台部署要求;资源层,主要包括标准化数据模型资源、标准化数据目录资源、标准化基础信息资源等,同时为各标准化业务系统之间信息资源的整合与共享提供相应的实现机制与接口;应用支撑平台层:主要包括统一用户管理、流程引擎、门户框架、个性化服务、界面集成等,为各标准化业务应用系统的开发提供统一的基础构件、统一的应用服务以及统一的集成服务,通过公用平台实现不同应用系统之间的信息交换和资源共享;业务应用层:主要包括山东省标准化研究院各标准化研究系统、标准化技术服务系统、标准化资源管理系统等系统。通过利用平台层提供的数据交换体系实现不同业务应用之间的数据交换,通过统一的信息资源管理体系实现不同业务应用之间的信息资源共享;门户展现层:为所有业务应用提供统一入口,通过统一用户登录,提供统一的业务界面,实现各业务应用的集成与整合,为不同部门、工作人员提供个性化门户,展现内部业务应用。总体框架如下图:2.6移动应用本平台包括桌面终端应用和移动终端应用两种模式,要求移动应用:?支持多种移动终端,包括IPhone、IPad、Andriod、Andriod Pad、Windows Mobile等;?能够实现PC端子系统所有应用功能;?独立客户端版本,非浏览器应用;?支持多种登录验证方式、确保系统访问安全不泄密。3.标准规范建设内容本项目需要首先制定满足标准化业务资源共享、系统整合、业务协同的关键技术标准与规范:3.1信息交换技术类标准规范制定实现各业务系统之间的信息交换标准。3.2应用支撑平台接口类标准规范制定应用支撑平台提供的应用服务接口规范。报价供应商需要列出拟制定的标准体系全部清单,并明确每一项标准的适用范围、标准主要内容,以及与现有国家标准、行业标准的关系。4.平台功能要求本平台由以下5个相对独立的子系统组成。各子系统功能需求如下。报价供应商需在报价文件中对各项功能需求进行细化设计。4.1应用集成子系统本子系统包括:4.1.1应用集成山东省标准化研究院在信息化建设的过程中,陆续建设了二十几套业务系统,为了解决系统之间数据与信息的孤岛问题,需要将各业务系统集成到统一的平台中,实现统一门户,在统一门户的基础上实现对各应用系统的统一身份认证,最后达到一站式服务,本平台应提供如下几种集成方式:用户组织同步:以平台为主定,管理其他业务系统的用户和组织,一旦平台用户和组织发生变化,其他业务系统能同时改变。单点登陆:将其他业务系统集成到平台里,统一应用、统一管理。菜单整合:通过平台表单设计工具将业务应用直接生成新的功能模块部署到系统里。业务整合:横穿各业务系统的综合业务处理机制,实现在平台里审批各业务系统的业务事件。数据传递:将各业务系统的数据及时传递或周期传递到平台上展示。流程对接:利用平台的流程引擎来审批,最后可以将结果直接回写到业务系统中。4.1.2统一组织结构及权限需提供灵活的权限配置功能,从组织范围、角色范围、动作范围、模块范围、触控对象、数据范围6个维度,实现对角色权限的精准控制。4.1.3系统管理系统管理除了要提供数据和日志管理等日常管理功能,还应提供系统机构人员管理、参数管理、权限管理、资源管理、角色管理、组管理和工作流管理等。机构人员管理:提供部门、人员维护功能。参数管理:提供系统参数集中统一管理。资源权限管理:与组织机构相结合,建立权限控制和管理体系,通过可视化界面,实现系统用户对系统资源的访问受到保护和控制。日志管理:包括日志监控、日志审计和日志统计,系统中发生的所有对数据产生变更的操作和系统本身的运行检测情况都要被记录在平台日志中,平台日志要能被具体应用系统来直接使用。系统管理人员机构的存储支持LDAP以及关系型数据库等数据存储方式。对于其他应用功能,也可以通过方便的配置管理集成到平台中来,而不需要修改程序代码;同时提供数据备份和恢复功能。4.2标准化专家及人力资源管理子系统本子系统包括:4.2.1专家库管理实现对山东省标准化研究院外部专家的管理,建立专家信息库,可追加专家活动记录,可以做到对专家的地址、电话、联系人、联系记录、合同服务记录等信息的管理,并可实现专家活动、专家名、专家类别的分类查找等功能;4.2.2人事信息管理建立山东省标准化研究院人员档案卡片,可以对人事信息进行多维度管理,人事卡片字段可任意自定义;4.2.3工资管理档案工资和院内工资体系的管理,设定工资项及对应标准,根据人员信息变更能够自动统计人员工资变更情况。4.2.4人事管理可以实现山东省标准化研究院职工从入职、转正、续签、调动、离职、退休等着整个人事过程管理职能:人员情况随人事流程发生变动后,相关人力资源数据自动调整、更新。4.2.5人事统计根据人员档案情况进行的人力资源情况统计,实现业务工作和上级主管部门需要的各种统计。4.3标准化协同作业子系统本子系统包括:4.3.1标准化文件管理实现标准文件的签收登记、录入、拟办、批示、办理、传阅、阅办、归档。对来文进行显示、排序、查询、统计、打印。系统支持自定义流程,以适应组织结构和职能的变化。通过计算机进行拟稿、核稿、会签、复核、签发、成文、发文、归档。可对发文进行显示、排序、查询、统计、打印。对发文的处理全过程进行自动化管理、跟踪和记录。单位间、部门间、部门内完全实现电子化。收发文处理单的灵活定制,收发文流程的灵活定制。采用Microsoft Word2000以上版本作为文件正文的编辑器。从主界面上能清晰地显示出是否有文件需要办理;支持声音、短信息、邮件、即时消息等多种提醒方式,并可由用户灵活定制。文档一体化:办理完毕的公文可以直接归档到档案库中进行处理,并保证文件不可篡改。支持打印模板的灵活定制。文件签收后自动发送回执。提供收回、催办(自动定时催办,对不同文件设置办理时限等)、督办(建立督办单,对领导同志批示及重要事项进行督办)等监控权限。全过程记录文件的流转历史和收发记录,以可视化的方式展现流程流转过程。只有相关人员能够看到文件,其它无关人员无权查看。授权:适用于出差、请假或其它原因暂时离开工作岗位时,提供对处理流程中的审批、会稿、签发、会签、批示、办理等权限的委托;并可以在回到工作岗位后收回授权。4.3.2工作流管理建立合理、清晰的工作流程,全面提高办公效率;管理者需要对分发的工作任务进行跟踪、督办,对各流程节点进行有效监控,通过部门之间的流程关联,提高跨部门协同应用管理流程的效率。功能模块需求如下:1、提供图形化工作流自定义设计,可实现流程嵌套,当业务发生变化时,可进行相应修改或调整。2、提供流程串行处理、并行处理、分发处理功能,并能够设置任意的复杂条件来决定流程的流转方向。3、提供图形化的表单设计功能,同一个业务表单能够绑定多个不同的业务数据表。4、对做好的流程和表单能够实现版本控制,能够导入/导出作为恢复备份。5、通过授权让相关部门自行管理自己的流程和收发文件,实现流程和表单的权限下放。6、可以按照角色设置/分配权限。7、按部门、角色、人员对所有用户进行系统资源的授权。8、提供图形化的流程定制工具,可直观快捷地创建并显示。9、对流程的每个步骤进行表单绑定、角色设置、动作设定和权限控制,并对不同的流程设置相应的查看、修改、控制权限。10、表单实现目录管理,并提供表单模版库。4.3.3标准化作业办公管理⑴个人工作管理: 个人工作平台可以提供内部邮件、待办事项、会议、计划、日程安排、通讯录等事务管理。⑵协作区管理:实现山东标准化研究院多事项跨部门的动态团队协作,沉淀事务协作中的信息交流知识; ⑶会议管理:实现从会议申请到会议通知的一整套会议管理流程,为各部门内部及部门之间的会议管理提供统一的管理模式。⑷资产管理:实现办公类资产基本信息管理,部门使用信息管理,资产折旧信息管理(实现租金管控,非财务折旧),按月进行费用计提,按部门形成统计汇总表。房屋租赁管理:按照每个房间为一个单独资产的管理方式,实现每平每天费用计算,按天计提每部门费用,形成相应的统计表。⑸车辆管理:实现车辆基本信息管理、车辆年检保险管理、司机驾驶证的年检管理、车辆维修管理、加油管理、司机管理、派车管理,实现统计及信息查询等管理功能。统计功能涵盖部门用车统计、出车情况统计、司机出车统计、长途消费统计、车辆维修统计、车辆油耗统计等;4.3.4信息发布管理根据需要自由建立多种公告发布类型,如通知、新闻、大事记、政策解析、关注等。需分类放置,可按时间、分类查询汇总。发布党群、团委、工会活动,通过该系统主管部门可以创建活动计划、发布员工活动通知,员工可对活动做出答复报名。4.3.5短信平台⑴短信发送:根据权限,可通过系统发送手机短信、彩信。可支持选择短信发送模板,支持群发。⑵短信模板:可设置各种短信发送模版,例如:回访调查、信息提醒等。⑶查询统计:针对短信发送的状态、数量进行统计。可支持按照时间段、科室、人员等不同维度进行查询和统计。⑷平台接入:通过配置将手机短信发送设备或手机短信运营商平台接入到系统,为系统提供手机短信发送的通道。⑸短信接口:提供手机短信发送接口,为综合办公系统以及其他业务系统中需要进行手机短信发送的业务单元提供集成接口。4.4标准化档案资源管理子系统本子系统包括:4.4.1基本要求⑴要求采用多层架构,表示层、业务层、数据库访问层要求分开。⑵提供多种公共的API接口:ActiveX控件,EXE接口,DLL组件接口,XML 接口, ASP接口等以供其它系统进行方便的高度集成,实现业务系统内部交互式查询与统计。系统接口要求档案管理系统实施完成后,根据用户实际需要,提供与各业务系统集成接口。⑶数据安全技术要求 单点登录 。用户在综合数字化标准应用平台或门户系统登陆后,点档案查询链接能够直接进入档案系统,不需要再输入用户名和密码。要求所有业务系统或门户系统实现用户账户的统一管理,无需每个软件单独维护账号和密码。权限管理。要求系统提供严密的授权机制,可对不同的分类档案,为不同的用户赋予相对应的工作权限(新增、修改、删除、查询、浏览、打印、借阅等),只有经过授权的用户才能正常使用本系统。并且要求权限分配采取角色、部门、用户相结合的授权机制。借阅申请要求有审核流程 。对重要的档案资料在借阅、电子原文浏览进行权限控制。数据备份。提供完善的数据备份方案。⑷其他要求模块化设计,组件化开发。提供良好的可扩展性和容错性。系统结构设计合理,可随机构、人员等的变动做出相应调整。系统应具有严格的层次性的访问权限,建立的安全机制应该使系统能达到严格的级别控制,防止越权操作。系统应能对所有的操作进行追踪调查、记录并进行分类,具有日志记录和日志审理功能。4.4.2功能基本要求⑴档案管理子系统应具备数据管理、整理编目、检索查询、安全保密、系统维护等基本功能,并能辅助实体管理及根据用户特殊需求增扩其他相应功能。⑵档案管理子系统的开发研制与功能设计必须符合国家有关档案工作和计算机信息系统管理的法律法规和业务技术标准。⑶档案管理子系统的研制、实施和使用,必须具有严格的安全保密机制。⑷档案管理子系统应具备较强的数据独立性,确保在软、硬件环境发生变化时数据的完整、安全迁移及有效利用。⑸档案管理子系统应具有良好的实用性、兼容性及可扩展性,并做到界面友好,用语规范,操作简单,使用方便。⑹档案管理子系统应配有完备的安装与使用技术资料,主要包括:用户手册、系统管理员手册、数据实体关联图等。⑺档案管理系统无用户数限制,包括档案管理端和查询用户端都没有任何用户数限制。4.4.3具体功能要求⑴提供档案扫描图像优化处理功能 该系统需要提供档案扫描功能,需要保证经数字化加工、扫描处理后能够转成符合实际需要的电子文件,系统还需要支持多种扫描设备,除支持高速扫描仪和平板扫描仪等外,还支持数码相机、拍摄仪等设备。软件应具备对扫描好的电子文件做进一步图像校正纠错,核对处理,能够实现扫描图像的自动倾斜校正、清除黑边、去除杂点、局部修正等功能。影像扫描支持tif ,jpg, djvu等图像压缩格式,支持单页,多页扫描处理,支持图像无损压缩,支持高图像分辨。⑵提供数字档案管理功能 档案管理模块应具备对各类档案目录及原文信息进行管理的功能,主要包括:档案数据库的建立、修改、删除,档案目录和条目信息数据的输入、存储、修改、删除等内容。数据库管理系统的选择应充分考虑用户所需的数据容量;数据结构设计应符合检索优先的原则,能够以DBF文件格式或通过XML文档进行数据交换,并具备安全、合理、灵活等特性。系统应提供键盘录入、文件扫描和直接接收电子文件等多种档案数据输入方式。应能保证系统内文件处理部分录入的数据与档案数据对应项目的格式完全一致,并能根据归档标识实现归档文件的有效迁移。具有图纸管理功能的档案管理子系统,其录入图纸的幅面(如A0)与精度应满足用户的应用要求。具有多格式文件浏览功能,支持200多种文件格式的浏览,客户端无需安装专用软件,并且还可以根据实际使用情况扩展支持更多的格式的文件。各种不同类型的档案数据,其文件格式均应采用通用文件格式。通用文件格式为:文字型数据采用XML文档和RTF、TXT格式(也包括pdf格式);扫描图像数据采用JPEG、TIFF格式;视频数据采用MPEG、AVI格式;音频数据采用MP3、WAV等格式。要求实现对经扫描产生的数字档案文件在同一平台集中归档管理,严格控制权限。实现数字档案的著录、编目、组卷、归档等功能。档案的著录包括案卷信息和按要求需要著录卷内信息,实现档案属性条目数据和影像数据新增、删除和更新等功能,并且能够自定义著录的字段信息。要求系统具有多种档案编号方式。 系统支持条码功能,可以实现对案卷条码的读取,支持常见类型的二维条码。软件系统具有库房管理功能,可以针对库房的实际情况设置库房密集架,然后按照实际情况设置密集架的层数、宽度、密集架代码、放置盒数量等参数。然后将档案放置在虚拟密集架上对应实际的档案防止位置。照片档案能够实现缩略图浏览功能。⑶整理编目功能整理编目模块应具备数据采集、类目设置、分类排序、数据校验、目录生成、数据统计、打印输出等基本功能,并能根据用户需要增设主题词(或关键词)及分类号的自动标引功能。整理编目模块应能满足下列主要要求:能为用户自行设置实体分类方案预留空间,并能满足自动按照分类类目进行分类和排序。能自动生成档案管理所需各种排列序号,并能由用户自主修改和重排序,保存时有防重号校验功能。能自动生成符合档案工作相关标准的各类目录和备考表等。具备功能齐全的统计功能,并能生成相应报表。具备完备的打印输出功能,能打印输出各类目录、统计报表、备考表等。⑷档案检索查询和借阅功能检索查询模块应具备对档案信息数据进行多种途径检索查询的基本功能,并具备借阅管理等辅助功能。检索查询模块中必须设置题名、责任者、形成时间、主题词、分类号等检索项。根据用户需求,还可设置文件编号、档号等辅助检索项。检索查询模块应能满足下列主要要求:能根据检索项提供多条件组合查询,并能对常用检索途径进行优化,满足用户对查全率、查准率的要求。能根据用户需要设置目录检索、跨档案类型检索、图文声像一体化检索等功能。能对查询结果进行显示、排序、转存、打印或选择输出等技术处理。根据自定义的查询索引,输入的查询条件,能快速检索档案,根据不同的需求,对内的根据不同查询使用对象,具有基于C/S和B/S的查询系统,并提供权限控制和档案借阅审批功能。系统必须具有对案卷利用和库藏量、自定义等的统计功能,并产生各种统计报表。所有输出的查询和统计报表格式能自由定义。同时,系统提供的Web查询子系统能够方便地集成到现有的业务系统中。检索统计模块应能满足下列主要要求:系统应具有灵活的统计功能,并能够根据用户自由设置的统计项形成统计数据,并生成统计图表和统计数据表,统计图表支持直方图、饼状图等多种形式,并能够保存到Word形成统计报告。借阅管理功能应能满足下列主要要求:借阅管理功能应包括对利用者以及利用的目的、时间、内容、效果等信息的记录、分析、统计以及档案催退、续借、退还等功能。要求系统提供档案应用管理功能,分别满足不同档案调用查询需求,系统必须实现对各个部门调用业务档案、跨部门电子档案查询和纸质档案借阅等多种档案应用的功能需求。⑸安全保密功能档案管理子系统的研制、安装和使用,必须符合《计算机信息系统保密管理暂行规定》(国保发〔1998〕1号)的各项要求,具备系统访问控制、数据保护和系统安全保密监控管理等基本功能,确保档案数据安全;系统的安全特性从数据安全、操作安全、档案资料安全和网络安全几个部分,其中软件系统安全又分系统管理员级、系统应用级等。系统要有非常完善的安全机制。在系统管理或企业统一认证平台下,严格控制帐号和口令,严格规定其各自权限。进入系统时,必须登记注册及校验口令。系统授权操作员按权限操作指定的功能,同时采用系统安全保护。系统访问控制,必须能实现严格的权限控制,并具有防止越权操作的技术措施。对于用户进行浏览电子文件时,要能够实现防止拷贝、抓屏等功能,同时不能在本地生成临时文件,以保证电子文件的安全。数据保护,必须保证系统对档案数据的采集、存储、处理、传递、使用和销毁按照国家有关保密规定进行,并在各项操作中有相应的密级识别。涉密系统还应有严格的数据加密措施。系统安全保密监控,必须能对系统中各种操作实现严格的监控并加以记录,并随时可以根据系统记录进行用户登录及相关操作的追溯审核。能够自动记录用户的登录、操作日志信息,并能够对系统日志进行离线备份和恢复审核。数据库账户密码必须采用密文保存,CS客户端连接文件要求进行加密处理,不能出现明文。 ⑹电子档案加密存储功能 档案管理系统需提供数据加密技术。该加密技术可选择对归档的电子文件进行加密,加密后的电子文件只能通过软件的正常信息服务进行浏览和下载利用,以达到信息安全的目的。⑺档案的打印输出 要求系统具有满足权限管控下的日常档案管理需求的打印输出功能。要求系统对打印功能具有权限控制,设立复印、打印许可制度。要求系统支持打印各种输出各种表册,例如卷皮、卷内目录等。⑻档案数据的光盘制作 提供将档案扫描的原件及其对应的录入信息从数据库中刻录到光盘上的功能,可以制作出符合国家标准的通用电子光盘档案。制作成的光盘可脱离档案系统进行检索或浏览原文。制作出的光盘符合国家科技部、国家档案局、国家技术质量监督公司等几家单位联合制定的CAD 文件光盘存储标准。光盘制作子系统可以用于对外数据交换、档案的备份和恢复等工作。可以通过直接读取光盘,查到档案的目录,对其进行检索查询,并浏览其原件。⑼档案利用信息发布功能 档案信息的发布、查询和下载利用的平台,应与平台做接口,集成到内网-协同平台系统,实现单点登录,用户同步。档案查询提供全文检索、条件查询、分类查询、按档案库查询等多种方式。⑽多媒体档案的在线浏览支持应具有流媒体技术模块,支持多媒体档案的在线浏览查看,对于较大的多媒体文件打开时无需长时间等待下载的时间。⑾系统管理和设置系统维护模块应具备用户权限管理、系统日志管理、数据的备份与恢复等基本功能。用户权限管理应包括系统各部分的操作权限管理和数据操作的权限管理。系统应能对所有上机操作人员自动判断分类,拒绝、警示非法操作并加以记录。系统日志管理应提供独立于操作系统的电子文件、档案查询日志记录功能,包括档案的更新版本、上机人姓名、访问时间(年月日时分)、所用微机编号、查询内容、利用方式(阅读、修改、拷贝、打印),并提供详情查询功能。日志文件保存时间应不少于两个月,需长期保存的日志文件应可自动转存备份。系统维护模块在提供数据备份与恢复处理功能的同时,还应能对档案数据某些代码表提供方便的维护。要求系统具有用户权限管理、档案类别、保密级别、资料类别、档案索引、档案字段等系统数据设置管理功能。为了满足系统需求的可变性,系统必须具有的灵活性和定制性,实现档案类别和条目数据项的自定义功能。用户可以自行创建或更改档案类别,并设置条目字段,以适应档案业务管理的灵活性。⑿系统接口功能应能够和众多业务系统建立有效的交互,保证归档信息按照档案的要求及时、规范的转入到档案系统里。不同平台的业务系统建立有效的交互,保证数据顺畅归档。提供扫描仪、打印机、刻录机等设备的硬件接口;系统提供统一的支持基于XML的数据交换标准接口规范,可以实现与多种系统的集成,并能够提供相关的集成开发技术文档。需要与协同办公子系统做接口,实现协同办公子系统中公文数据自动归档到档案系统中来,包括协同办公子系统内流转的公文正文、附件以及审批办理流程文件;接口采用基于WebService的开放的标准接口规范,并有规范说明,有系统扩充能力;与协同办公系统集成开发,实现协同办公子系统内文档的自动在线归档,与协同办公子系统借阅审批流程集成,对于档案借阅审批,可以从档案系统启动协同办公子系统的流程服务进行流程审批,审批结果返回档案系统4.5安全认证与漏洞扫描子系统本子系统功能包括:4.5.1设备管理能够对于扫描的各种目标设备进行有效的监管。设备信息可以通过录入、自动检测、文件导入等多种方式进行汇总。设备信息可具体到多种相关属性,并可以随时进行编辑。提供对于设备的存活状态、操作系统类别、主机名、MAC地址等属性的自动检测功能。基于设备管理提供的信息,用户可以直接的对目标设备分类生成针对性的扫描任务。4.5.2策略管理提供多种扫描策略模板和参数模板。可以按照不同的需求,针对不同类型的扫描对象,选择适合的扫描策略模板,制定有针对性的检测方案,使扫描更有效。可以自定义各种策略模板以满足自身需求。可以通过界面查看和查询相关漏洞项的详细信息。4.5.3任务管理实现针对目标计算机系统或者其它网络设备进行安全测试与扫描,以获得相关安全信息,并找出安全隐患和可被黑客利用的漏洞的整个过程。1、多任务管理:提供4种任务类型(标准任务、周期任务、渐进任务和手动任务),可以根据不同的需求选择不同的任务;可以一次性定义多个不同类型的任务,实现多任务并发,任务会自动按照优先级进行执行。2、多主机扫描:每个扫描的任务针对一组扫描对象。扫描对象可以是多个目标主机。系统实现了多主机并发,可按照顺序或同时扫描多台主机,并保证每个主机扫描的稳定性和速度不受影响。3、授权扫描:在能够提供被测主机的帐号和对应口令的前提下,可以使用这些信息对目标主机进行更深层次的扫描。4、生成任务报表:系统根据不同的报告提交对象定制不同的报告模板,且支持用户自定义报告模板。模板根据不同侧重点提供有多组习惯性的分组规则,多样的数据范围,并提供有多种类别的分类统计。系统可以针对单一任务结果生成分析报表,可以针对多个任务生成统计分析对比报告。4.5.4系统管理辅助用户检查系统本身的运行情况,可以通过该功能模块对系统进行开关机操作、监控系统CPU、内存和硬盘的利用率,监控系统网卡的流量以及查看主要服务的运行状态等。可以被目前现有管理平台管理。配置维护:可以对系统进行授权注册并查看相应注册信息;可以对系统的网络接口和路由、DNS邮件服务器以及手机网关等信息进行配置;可以执行时间同步,进行数据的备份恢复以及系统相关升级等操作。系统应提供ping、路由跟踪和MD5等安全相关小工具。部署管理:应具备级联功能,减少上下级单位网络安全管理员的上报和下发等沟通性操作。系统能够对下级单位进行统一的管理,能够采用简单拓扑结果呈现下级单位服务器的运行状态,系统具有扫描策略的统一下发、消息通知和下级扫描结果的统一收集。同时多个下级单位的结果统一汇总到上级使得能够对下级单位的安全维护情况进行横向的对比。扫描对象:系统可扫描策略和对象应全面多样,包括:主流的操作系统(Windows/ Linux/Unix等);主流的数据库(SQL Server/Oracle/MySQL等);主流的应用服务(WWW/FTP/DNS/SMTP等);网络接入设备(路由器、交换机等);网络安全设备(防火墙、IDS等)。系统升级:升级频率:每周应至少升级一次,每月升级的检测脚本数量≥20条。应支持国际CVE标准,应支持BUGTRAQ ID,应细分漏洞测试脚本,类别≥20种。系统应提供标准的webservice接口,便于第三方的安全管理平台进行统一的管理;实现扫描结果以标准syslog格式发送的功能;支持nessus插件的直接使用,做到与nessus的同步升级。5.实施开发要求5.1要求供应商为本次项目现场提供不少于10人的开发实施团队,人员名单须在报价文件中提供。5.2在40个工作日内完成项目实施及培训(含试运行)。5.3成交供应商必须作好实施记录、系统实施资料的整理、验收资料的编制等工作。在系统实施时,必须根据系统实施进度提交相应的阶段性文档。包括但不限于以下文档:系统实施计划、项目周报、硬件和软件的安装配置文档、测试报告。系统完工时将系统的全部有关技术文件、资料、及测试、验收报告等文档一并交付采购单位。6.培训要求供应商应提供面向系统管理员、应用管理员以及系统用户关于本软件的全方面培训,按不同用户角色提供不同培训教材及培训方式,供应商应提供5次以上的集中培训:6.1培训计划:其中应注明每次培训课程的时间、地点及课时。6.2培训大纲:其中应注明每次课程的内容和目的。6.3培训人数及人员范围;培训教材和资料。7.维护要求7.1成交供应商必须向采购单位提供技术后援支持。为今后采购人系统中系统软件和应用软件提供3年的免费技术支持和免费维护服务,系统软件和应用软件3年内免费升级;时间自供需双方代表在软件最终验收单上签字之日起计算。7.2在维护期内,成交供应商必须提供7*24小时服务,必须在4小时内对采购人所提出的维修要求做出响应并到达现场;因成交供应商产品故障,成交供应商工作延误、未及时响应修复,造成采购人数据丢失的,成交供应商应负赔偿责任,具体赔偿方案在签订合同时订立。7.3成交供应商应明确保修期内的免费维修、维护内容、方式和范围(产品、技术等)及保修期后的收费维修、维护内容、方式、范围(产品、技术、模块、部件)和价格(保修期后的费用不计入总价)。三、投标保证金1、投标保证金数额:人民币肆仟捌佰圆整(¥4800.00)。2、投标保证金交纳采用下列形式之一:电汇、银行本票、银行汇票、现金、投标担保函。投标保证金为电汇形式的,汇款单上须注明采购项目编号、包号。若交款人名称与投标人名称不一致,投标人须出具加盖公章的书面材料,退款时,款项退至投标人帐户。收款单位:山东省省级机关政府采购中心开户银行:建行济南市高新支行黄金时代分理处银行帐号:****************9999大额联行号:********1046采用投标担保函形式交纳的,按山东省财政厅《关于印发(山东省政府采购信用担保试点方案)的通知》(鲁财采[2011]49号)规定执行。

联系人:郝工
电话:010-68960698
邮箱:1049263697@qq.com

标签:

0人觉得有用

招标
业主

-

关注我们可获得更多采购需求

关注
相关推荐
 
查看详情 免费咨询

最近搜索

热门搜索