★ 一、大东区国资监管平台主要建设内容
大东区国资监管平台的主要建设内容为:一个平台(国资监管平台)、两个中心(动态监管可视化中心、国资监管数据中心)、两个门户(监管工作门户、企业信息门户)、六个系统(企业信息管理系统、三重一大备案系统、财务监管系统、考核分配系统、企业人事信息系统、企业&行政事业单位资产信息管理系统)和一个数据驾驶舱。共计如下十一个功能模块。
(一)动态监管可视化中心
对国资监管平台中的三重一大备案、财务监管、考核KPI等监管数据进行汇总统计、勾稽比对,通过柱状图、饼状图、数据窗格等形式,直观形象的对全区国资监管工作情况进行展现。
(二)国资监管数据中心
基于国资企业监管对象为核心和主索引的数据中心,可通过企业分类、管理关系、企业规模、经济类型及组织形式等不同维度查询国资企业的财务监管、人事、资产、考核、三重一大等信息。
(三)监管工作门户
通过国资监管门户实现区国资局对国资企业人、财、物、事监管的效果。可统计当下待办任务、已办任务、未回执消息。待办任务事项名称、任务类别、状态、办理时限及任务到达日期。监管端维护常用功能菜单,可快捷进入相应模块和功能,相当于整个系统的快捷入口。
(四)企业工作门户
国资企业通过企业信息门户填报区国资局所要信息,并可本企业全部信息。可统计国资局下达的待办任务、已办任务,和下达未回执消息。可待办任务事项名称、任务类别、状态、办理时限及任务到达日期。全程跟踪任务事项。
企业端维护常用功能菜单,可快捷进入相应模块和功能,相当于整个系统的快捷入口。
(五)企业信息管理系统
通过建设企业信息管理系统,形成企业基础信息库,构建监管平台的数据基石,满足对企业基本信息管理需求。企业端用户完成企业基本信息、股权结构信息、企业部门信息、党组织信息、产权结构信息的录入,监管端对企业录入的信息进行管理。
(六)三重一大备案系统
贯彻落实“三重一大”制度,实现“一企一策”清单管理。由企业根据自身情况量化备案重大决策事项、重要人事任免事项、重大项目安排事项、大额资金运作事项。国资局审核后,通过信息化系统,对各企业“三重一大”进行全流程的信息化管理。
(七)财务监管系统
财务监管系统融合企业国有资产统计、企业资产预警、债务风险管控、财务统计台账等相关功能,预先设置各类报表、各类数据的“基础模板”,总体辅助监管人员实现信息化财务监管模式。
(八)考核分配系统
建立考核分配系统是对企业经营成果、资产质量、债务风险和成长性的综合反映,可以通过业绩考核基准指标管理、业绩考核目标核定、考核结果及薪酬标准核定、年度自查报告等功能为出资人财务监督、结构调整以及企业负责人管理等多个方面的监管工作提供重要的参考依据。
(九)企业人事信息系统
通过企业人事信息系统实现对国资企业人员基本信息及薪酬信息的管理。
(十)企业&行政事业单位资产信息管理系统
通过建立企业&行政事业单位资产信息管理系统实现对固定资产的动态管理。按照大东区企业&事业单位的实际情况,设置登记信息表单。支持资产管理员根据不同管理维度对资产进行动态盘点。“一物一码”,国有资产管理底数更清,资产盘点人可通过扫描资产标签上的二维码进行盘点资产,支持对资产当前情况进行调度描述。根据大东区国资局资产处置机制,对不同类别资产设置“资产处置单”,对应单位或部门根据资产处置单线下完成处置任务。实现位置即服务,当资产盘点人空间距离与资产接近时,可以通过移动应用实时盘点资产。
(十一)数据驾驶舱
将国资监管平台数据按照企业、资产、运营、监管等不同维度进行统计实现动态可视化展示,提供辅助决策依据。
★二、技术要求
系统的开发建设符合国家信息化标准,满足与沈阳市国资监管平台、大东区一网统管平台数据对接要求。
★三、平台系统性能参数
(一)稳定性指标
系统保证 7*24 小时不间断运行。
(二)吞吐量指标
接口服务并发量≥500。
业务申请响应时间≤10 秒。
页面查询服务响应时间≤5 秒。
数据服务响应时间≤2 秒。
(三)安全性能指标
系统满足分级授权管理,实现日志功能,无高危漏洞。项目建设必须按照网络安全有关制度和要求确保数据安全。
(四)系统用户界面
系统人机界面友好,输出、输入方便,图表生成美观,检索、查询简单快捷。 (五)兼容平台
国资监管平台建设过程需综合考虑安全性、稳定性、易用性、兼容性、开放性、扩展性,满足集中开发、分级部署、灵活接入的规模化业务应用需求。
构建系统开发和运行环境的技术核心应满足但不限于以下要求:
1.采用多层架构的 B/S 结构,兼容 IE11、Edge、Chrome 、火狐等浏览器;
2.提供功能和数据级别的权限管理体系,可以从功能、菜单、数据维度等角度对系统进行权限管理。
★四、平台硬件配置要求
本项目需配置3台服务器,用于部署安装软件应用程序及数据库。配置要求如下:
(1) 2U机架式服务器(带导轨)
(2) CPU:2颗2.8GHz/8核CPU模块
(3) 内存:2个16GB DR4-3200内存模块
(4) 硬盘:一块480GB SATA SSD 硬盘模块
(5) RAID卡:12Gb 2端口SAS RAID卡(带2GB缓存,支持RAID0/1/10/5/6/50,带掉电保护)
(6) 网卡:一块4端口千兆电接口网卡
(7) 电源风扇:2块 800W交流电源模块、6块风扇模块
(8) 接口:2个VGA接口、6 个USB 3.0接口、2个PCIE插槽
★五、网络安全配置要求
本项目需提供防火墙1台、上网行为管理设备1台、日志审计设备1台、终端安全管理系统一套,用于保障系统及数据库的网络安全。配置要求如下:
(1) 防火墙:网络处理能力≥10Gbps,并发连接≥200万,每秒新建连接≥10万/秒,双电源,千兆电口≥8个、SFP插槽≥2个和插槽≥2个SFP+,Console口≥1个,SSLVPN 并发用户授权≥10个、IPsecVPN 并发隧道数授权≥10个,扩展插槽≥2个。产品支持路由、透明、交换以及混合模式接入,满足复杂应用环境的接入需求。支持旁路模式。产品必须支持MPLS流量透传;支持针对MPLS流量的安全审查,包括漏洞防护、反病毒、间谍软件防护、内容过滤、URL过滤、基于终端状态访问控制等安全防护功能。提供3年全功能模块升级订阅服务包。
(2) 上网行为管理:最大并发连接数为100万;最大新建连接数为*****个/秒;6个千兆电接口(其中含1个管理接口和1个HA接口);提供1个扩展插槽,2个万兆光口SFP+;1T硬盘;单交流电源。设备支持网关模式、镜像模式、网桥模式部署,同时支持主备模式。提供三年软件版本升级服务;提供新版本功能优化与性能提升价值。 URL库、应用协议库定期更新。
(3) 日志审计:处理性能≥2000EPS,千兆电口≥6个,扩展插槽≥2个,Console接口≥1个,硬盘≥2TB。包含日志源授权≥60个。采用B/S模式,无需安装客户端,使用WEB浏览器访问管理中心,浏览器端无需安装Java运行环境。支持chrome浏览。支持审计各种安全设备(防火墙、IDS、IPS、VPN、防病毒网关,网闸,防DDOS攻击,Web应用防火墙、等)配置日志、运行日志、告警日志等。
(4) 终端安全管理系统:需提供300个用户授权。PC客户端含防病毒(不含第三方扩展引擎)、补丁管理、主机防火墙、终端管控功能授权,服务器客户端包含防病毒授权。控制中心支持单机部署和集群部署两种方式,控制中心根据客户端点数的增加支持横向扩展。支持对终端各种外设(USB存储、硬盘、存储卡、光驱、打印机、扫描仪、摄像头、手机、平板等)、接口(USB口、串口、并口、1394、PCMIA)设置使用权限,并支持生效时间设置。提供三年病毒库升级服务。
六、建设期要求
本项目建设期为2个月,需具有分以下几个阶段实施:
第一阶段:前期准备(包括需求调研,根据建设方的要求,明确建设细节等);
第二阶段:总体规划和总设计方案;
第三阶段:项目实施;
第四阶段:调试、试运行、初验;
第五阶段:整体验收。
七、培训
本项目需要对相关部门业务主管进行信息化知识的培训,使其了解项目建成后的功能和应用范围,并在工作中起指导和带头作用。
项目整体建设完成后,需要组织开展系统培训,培训将按照工作人员的素质状况和工作需求,制定培训目标、计划、培训内容和要求,编制统一的培训方案和教材。
★八、实施团队要求
为保障项目运维质量以及相关信息安全,要求提供专业的开发实施团队,同时至少提供1名项目经理全程跟踪项目实施过程。
★九、测评服务要求
按照信息安全等级保护基本要求,对数字化国资监管平台及资产管理系统移动端进行等保测评。
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的,请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定,及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息,由系统自动开通账号后,即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》(辽财采函〔2020〕198号)。
供应商在辽宁政府采购网上报名及投标,报名成功后在辽宁政府采购网自行下载采购文件。响应文件递交方式采用线上提交及现场递交投标备份文件(U盘),参与本项目的供应商须自行办理好CA证书,如因供应商自身原因导致未线上递交响应文件的按照无效响应文件处理。建议投标时自行携带笔记本电脑等相关解密设备。具体操作流程详见辽宁政府采购相关通知。