包号

标的名称

概述

数量

采购预算

1

业务前置平台-统一接口和服务平台

详见采购需求

1项

105万元

2

云平台

详见采购需求

1项

43万元

序号

分类

需求概述

1

总体需求

为配合国宝人寿“保险+互联网” 创新模式，通过使用新技术，提升业务的数字化和自动化水平，提供更加便捷的服务流程和客户体验。为此建设以业务前置平台为统一接口服务平台，来满足实现电商、移动展业、微信平台、中介等其它多元化销售渠道的统一接入。业务前置平台在满足国宝人寿信息化建设的制度要求下，通过对外部对接渠道的管控，实现信息分类、数据安全、风险控制，解决接入标准杂乱，格式不统一，性能瓶颈等问题。

业务前置平台系统的主体功能包括：对外提供标准服务接口，实现各服务接口的业务功能，同时管理、监控业务前置平台系统服务，提供服务治理功能。业务前置平台系统划分为统一接入平台和统一服务平台。

前置业务平台，及与前置业务平台对接的互联网应用可统一部署在公有云上，并能确保和国宝私有云统一管理，支持国宝要求的混合云架构，提供专业的技术咨询及技术支持服务。

1.1

统一接口平台

统一接入平台是业务前置平台系统的前端系统，主要实现报文转换，代码转换，协议转换等功能，通过一系列转换将差异化的报文，协议统一成内部标准格式。

1.2

统一服务平台

统一服务平台是业务前置平台系统的核心服务平台，实现标准的业务处理逻辑，对外提供能够完成独立业务功能的较大粒度的服务。

2

上线时间

2018年4月15日前达到业务前置平台系统项目基础平台上线要求，并完成与内部相关系统接口对接工作。外部销售渠道对接工作视招标方实际业务开展情况进行。

3

其他软件需求

投标人应根据自身的整体方案要求提供项目所需的其他配套软件。

4

系统集成

根据招标方需要投标方实现相关系统与中间服务平台系统的接口开发、对接工作，包含但不限于（投标人在项目中提供并实施）：

1、核心业务系统接口

2、移动展业系统接口

3、销售支持系统接口

4、销售管理系统接口

5、官微系统接口

6、官网系统接口

7、统一身份识别系统接口

8、呼叫中心系统接口

5

项目管理需求

须严格按照标准的IT系统开发项目管理要求进行项目管理，按时递交项目文件。

编号

功能点

功能点描述

1.1

系统性功能需求

提供报文转换、日志管理等系统功能。

1.1.1

网络通信模块

负责系统通信功能，处理信息的接收和发送，支持TCP、HTTP、HTTPS等常用网络协议。支持同步、异步的信息收发方式的通信方式。保证通信质量和效率。提供访问控制、系统权限、资源管理（分配、回收、维护）等功能。提供WEBSERVICE、JMS等常用的系统交互协议支持。

1.1.2

安全模块

系统安全处理功能，对通信信息，及附件进行加密、解密处理，要求支持对称加密、非对称加密等各类加密算法，如DES、3DES、MD5、SHA等。提供密钥管理功能，包括但不限于密钥生成，密钥更新，密钥交互策略等。支持权限、授权等安全功能，如控制哪些外部系统或IP可以访问统一接入平台的哪些功能。

支持对重要字段内容，做数据脱敏。

1.1.3

报文转换模块

提供报文转换、验证等功能

1.1.3.1

报文转换

提供报文标准化处理，依据统一服务平台提供的标准服务报文作为模板，将各渠道接入报文转换为标准报文。要求支持常用的转换模式，支持XML到JAVA对象转换；支持JAVA对象到XML转换；支持JSON到JAVA对象转换；支持JAVA到JSON转换。

1.1.3.2

校验模块

提供简单的校验功能，对报文进行结构和字段的合法性校验，如字段长度是否超长，字段内容是否合法等。错误提示信息准确到位，能定位到具体字段，提示内容易于理解。

1.1.4

协议转换模块

协议转换模块负责协议的组装、拆装、转换。要求支持HTTP协议头的组装、拆装。

1.1.5

消息队列模块

消息队列模块通过使用自有MQ组件或是调用云服务商提供的队列服务，统一管理所有交易的调用和转发。要求支持RabbitMQ或ActiveMQ等主流MQ组件服务。

1.1.6

系统配置管理模块

管理系统配置信息。系统配置项通过统一的配置功能进行管理。提供总分架构的配置信息管理，通过总配置文件管理各模块的配置信息，达到层次分明，配置可控的目标。

1.2

业务功能需求

整合电商系统、其它渠道系统的前置接入系统，对第三方网络平台、其它多元化销售平台的接入报文做统一转换处理，转换为内部标准化数据描述格式。

编号

功能点

功能点描述

2.1

系统性功能需求

支持安全、日志管理、回归测试等系统性功能需求。

2.1.1

分布式系统架构

提供分布式系统架构。

2.1.1.1

应用层分布式

系统应用层采用分布式系统架构，使用统一的分布式架构体系，应用层做到灵活部署，横向扩展，动态增加系统处理能力。

2.1.1.2

通信

支持http、https、tcp等常用通信协议。

2.1.1.5

安全

支持DES,MD5等常用加密算法，支持加密算法扩展。支持权限、认证等安全功能，如控制系统的访问权限，哪些服务可被哪些系统访问。

2.1.2

标准服务模块

标准服务模块，通过组装原子服务对外提供独立标准服务接口。每个服务接口处理相对独立的业务功能。

2.1.3

过滤处理模块

提供标准服务处理前的验证，预处理等功能，过滤非法请求。此类操作集中在读库，避免频繁访问写库。

2.1.4

批处理管理模块

提供系统批处理调度管理功能。各批处理支持横向扩展，包括本机多线程扩展和集群多机扩展。

2.1.4.1

批处理管理

提供批处理新增、查询、执行、暂停、参数维护等管理功能

2.1.4.2

批处理执行监控

监控批处理执行情况，提供故障预警功能。

2.1.5

影像存储模块

支持华为对象存储接口，提供影像存储上传调用COS接口。

接口模块

接口名称

提供时间要求

查询

客户信息查询客户号

开业必备

客户号查询客户信息

开业必备

查询客户名下保单列表

开业必备

保单号查询保单信息

开业必备

保单号查询保单险种信息

开业必备

查询保单险种责任信息

开业必备

查询保单险种账户信息

开业必备

查询保单险种保费信息

开业必备

查询保单投保人信息

开业必备

查询保单被保人信息

开业必备

查询保单受益人信息

开业必备

查询保全记录

开业必备

投保单状态查询

开业必备

查询代理人名下客户信息

开业后三个月完成

查询代理人名下待缴费保单信息

开业后三个月完成

查询代理人名下契撤/退保的保单信息

开业后三个月完成

查询保单理赔记录

开业后三个月完成

查询代理人名下失效保单列表

开业后三个月完成

查询代理人名下成交的保单列表

开业后三个月完成

保单及收付费信息接口

开业必备

查询代理人名下需要续期的保单信息

开业后三个月完成

代理人名下保单首期/续期转账信息

开业后三个月完成

承保

核保接口

开业必备

签单接口

开业必备

保单重打接口

开业必备

撤单接口

开业必备

保全

客户基本联系方式变更

开业必备

契撤/退保试算

开业必备

契撤/退保申请

开业必备

名称

配置

数量

备注

公网网络带宽

10M

1

专线网络带宽

10M

1

域名

二级域名

1

负载均衡SLB

对外端口80，对内端口8080

1

SSL安全证书

域名https安全证书

1

中间件容器

4核16G，100GSSD硬盘，后期可扩展
JDK1.7
tomcat7.0

1

可根据国宝实际情况调整

数据库

4核16G
版本： 5.7.18
容量100G，后续可扩展
支持自动备份
IOPS=2000

1

可根据国宝实际情况调整

redis

4核8G容量50G

1

可根据国宝实际情况调整

名称

配置

数量

备注

专线网络带宽

10M

1

中间件容器

4核16G，100GSSD硬盘，后期可扩展
JDK1.7
tomcat7.0

1

可根据国宝实际情况调整

数据库

4核16G
版本： 5.7.18
容量200G，后续可扩展
支持自动备份
IOPS=2000

1

可根据国宝实际情况调整

redis

4核16G容量200G

1

可根据国宝实际情况调整

编号

产品

说明

数量

1

CVM（应用服务器）

生产环境按照5000用户使用，考虑配置如下
4核CPU、8G内存，50G系统盘
10Mbps 带宽
含固定IP

8台应用服务器（移动展业，销售支持、报聘、统一用户登录、支付平台、接口同平台、官网）

CVM（数据库服务器）

生产环境按照5000用户使用，，考虑配置如下
4核CPU、8G内存 ,500GB数据盘
按流量付费
含固定IP

2台数据库

CVM（Windows）

windows的配置，基本就是4C/8G。
这个和虚拟化无关，就是标准windows server

1台

CVM（redis 缓存）

2核CPU、16G内存、50G系统盘、数据盘20G

1台

NAT网关

域名解析

SSL安全证书

域名https安全证书

5个

redis服务

数据库服务

生产、开发、UAT

共享存储

用于存储临时文件，如pdf、log、html等，按照每个月1T考虑

CDN

用于存储分享内容，如用户分享的html。按照5000用户，每天每人生成html建议书3份计算全年存储以及流量费用

网站管家（WAF）

1、支持常见的Web攻击防护，包括SQL注入、XSS、Webshell上传、目录遍历等；
2、云端自动更新Web 0day漏洞的防护规则；
3、支持IP、URL的黑白名单访问控制；
4、支持HTTP(80、8080端口)、HTTPS(443、8443端口)的业务防护；
5、正常业务请求QPS:2500；
6、CC防护峰值QPS:30000；
7、支持一级域名个数:2；
8、支持二级域名个数:20；
9、业务带宽（云外/云内）: 10Mbps/200Mbps；

　厂商可以全部报名，也可以单独报名某一项，但前提是必须满足4月15日的上线时间和可行的技术方案支持。

负载均衡

消息队列

VPN网关

短信服务

企业邮箱

200人

2

对象存储

30T容量

3

OCR

身份证、名片、银行卡

各20000次

4

活体检测+身份证核身

10000次

5

申请微信企业号的价格、申请周期、申请必备材料

1、手机号注册
2、营业执照复印件图片（必须加盖公司红色公章）
3、申请认证公函（必须加盖公司红色公章，认证过程中可下载）
4、公司对公账户信息（认证过程中，腾讯向账户打一笔几分钱的费用，用于认证企业验证）
5、认证费用300（可直接微信支付）
6、一般纳税人证明（开认证增值税发票需要）
7、账户年审明年一次，一次300，流程与初次认证一致
8、国宝员工人数超1000人，认证后提供员工人数证明进行企业人数扩容（扩容公函申请时下载模板，需要加盖公司公章）
9、提交申请后需要5-7工作日的审核时间

2个

小程序

微信服务号申请成功后，通过微信服务号管理后台，便捷申请，无需交资料，
需使用邮箱（小程序、公众服务号、开放平台邮箱不能使用同一个）

官微

1、邮箱（小程序、公众服务号、开放平台邮箱不能使用同一个）
2、营业执照复印件图片（必须加盖公司红色公章）
3、申请认证公函（必须加盖公司红色公章，认证过程中可下载）
4、公司对公账户信息（认证过程中，腾讯向账户打一笔几分钱的费用，用于认证企业验证）
5、认证费用300（可直接微信支付）
6、一般纳税人证明（开认证增值税发票需要）
7、账户年审明年一次，一次300，流程与初次认证一致（超时不验证，取消功能权限）

1个

微信开放平台

1、邮箱（小程序、公众服务号、开放平台邮箱不能使用同一个）
2、营业执照复印件图片（必须加盖公司红色公章）
3、申请认证公函（必须加盖公司红色公章，认证过程中可下载）
4、公司对公账户（认证过程中，腾讯向账户打一笔几分钱的费用，用于认证企业验证）
5、认证费用300（可直接微信支付）
6、一般纳税人证明（开认证增值税发票需要）
7、账户年审明年一次，一次300，流程与初次认证一致（超时不验证，取消功能权限）

1个