夏邑县公共信用信息平台采购项目内容及技术要求

需求清单序号项目模块数量核心产品:社会信用信息平台1.
标准规范体系建设服务数据标准规范1套2.
接口标准规范1套3.
业务标准规范1套4.
信用信息数据库企业法人库1套5.
非企业法人库1套6.
自然人库1套7.
信用数据管理平台信用数据采集管理1套8.
信用数据交换管理1套9.
信用信息目录管理1套10.
数据比对整合管理1套11.
可视化监控与审计1套12.
政府信用管理平台信用信息查询1套13.
信用信息核查1套14.
信用异议处理1套15.
信用提示报告1套16.
信用提示等级1套17.
重点行业监管1套18.
重点人群监管1套19.
信用承诺制1套20.
运行分析1套21.
市场信用服务机构管理系统信用服务机构备案1套22.
信用报告公示1套23.
信用评级系统信用评级指标系统1套24.
评级系统1套25.
信用大数据分析系统信用监测预警1套26.
信用地图1套27.
企业族谱分析1套28.
信用画像1套29.
信用大屏展示1套30.
联合奖惩系统1套31.
信用信息征集考核系统1套32.
公共信用信息金融服务系统1套33.
"信用夏邑"门户网站宣传类模块(信用动态、政策法规、诚信宣传)1套34.
信用查询1套35.
互动交流1套36.
双公示1套37.
红黑榜1套38.
网站管理后台1套39.
应用支撑平台指标管理1套40.
数据标准管理1套41.
流程管理1套42.
配置管理1套43.
用户权限1套44.
接口服务1套45.
系统体检1套46.
日志审计1套47.
移动端应用服务微信公众号1套48.
手机APP1套49.
微网站适配1项硬件产品1服务器5台2磁盘阵列1套3光纤存储交换机1台4安全隔离网闸1台5网络交换机1台6网络防火墙1台7VPN网关1台8操作系统1套9数据库系统1套10KVM1套11机柜2套注:核心产品社会信用信息平台.
技术要求1.
1总体要求1.
系统应采用B/S体系结构,保证系统的可移植性和通用性.
2.
对于不同用户角色,要实现灵活分配权限,实现个性化业务管理;系统要采用模块化分层设计,系统数据模型和数据结构设计满足发展要求,能够满足业务需求的扩展,灵活配置.
3.
系统具有高度的可用性、可靠性和稳定性,满足系统24小时不间断运行要求.
4.
必须保证系统的安全性,具有可靠的安全机制,确保系统和数据的安全性和完整性.
5.
系统操作简单方便,界面友好,易于维护和设置管理.
6.
系统各阶段文档资料齐全,要提供完备的软件文档,包括《系统安装部署维护手册》、《系统用户使用手册》.
7.
系统性能要求1)系统有效工作时间≥99%;2)系统故障平均间隔时间≥90天.
3)在网络速度正常的情况下,要求本系统对用户日常操作的平均响应时间不得高于5秒.
1.
2功能要求1.
2.
1标准规范体系建设按照"统筹规划、统一标准"的方针,在梳理和整合现有国家标准、夏邑县标准和行业标准的基础上,建立符合夏邑县近、远期建设和发展需求的标准体系.
建立标准化支撑和符合性测试工具,确保夏邑县公共信用信息平台的建设与标准的一致性.
投标人须提供标准规范体系建设的建设原则、体系架构和信用标准规范体系.
1.
2.
2信用信息数据库建设本项目以统一社会信用代码制度为标准,将夏邑县相关各部门、各单位履行公共管理职能过程中产生的信用数据、省端信用数据接收、外部第三方数据和互联网公开数据进行归集、整合,并根据不同信息主体的特点进行分类存储,形成夏邑县企业法人信用信息数据库、自然人信用信息数据库和非企业法人信用信息数据库,为信用信息应用与分析提供数据支撑.
投标人须提供数据库总体架构、数据资源规划、数据库体系建设方案.
1.
2.
3信用数据管理平台信用数据管理平台横向覆盖所有成员单位、涉信单位,纵向向郑州市及国家信用信息平台延伸,形成全区域信用数据管理子平台.
向政府各部门、金融机构等提供高效、安全、稳定的信用信息交换共享服务,实现各行业部门信用信息的交换共享以及与夏邑县及国家信用信息平台的互联互通,从而消除"信息孤岛",提高信用信息交换共享水平.
投标人须提供包括采集管理、交换管理、目录管理、数据比对整合等模块在内的信用数据管理平台建设方案.
1.
2.
4政府信用管理平台政府信用管理平台充分利用整合的公共信用数据资源,大力开展信用信息应用,研究完善信用奖惩、信用监管、信用分析等功能,逐步深化信用信息应用能力.
投标人须提供包括信用信息查询、信用信息核查、信用异议处理、信用提示报告、信用提示等级、重点行业监管、重点人群监管、信用承诺制、运行分析等模块的政府信用管理平台建设方案.
1.
2.
5市场信用服务机构管理系统建立信用机构和人员管理档案,能够对中介机构进行备案、变更、年检、注销的监管,能够对开展的信用报告业务进行监管,能够对提交的信用报告进行公示及展示,并提供异议处理的通道.
1.
2.
6信用评级系统对征信主体按照夏邑县社会信用管理相关政策和实施办法,进行等级评估,各应用部门根据信用对象的等级辅助进行日常业务监管.
信用评级在信用指标、计算方法、信用等级等方面必须具备灵活度,能满足实际应用中的各类变化.
1.
2.
7信用大数据分析通过扩大信用数据收集的深度、广度,并运用大数据分析技术进行专业化的数据处理、数据加工整合以及数据的深度挖掘,解码数据成份、信用特征等元素,使各级管理者能够对本市宏观信用、微观信用以及信用变化趋势等全面掌控.
投标人须提供包括信用监测预警、信用地图、企业族谱分析、信用画像、信用大屏展示等功能模块.
1.
2.
8联合奖惩系统构建失信行为清单,各单位进行失信行为及程度认定并报送相关守信、失信行为记录.
在现有行政奖励、处罚措施的基础上,健全联合守信激励、失信惩戒制度,在各共建单位实现失信行为信息共享和预警提示,建立信用结果部门间互认和联动响应机制,做到一处失信,处处受限,提高政府监管能力.
1.
2.
9信用信息征集考核系统系统能提供对于信源部门数据征集工作进行统计汇总,并以图表形式进行直观展示.
1.
2.
10公共信用信息金融服务系统系统能够实现向银行等传统金融服务机构和新兴金融机构提供信用信息应用接口.
1.
2.
11信用夏邑网站建设投标人须提供信用夏邑网站建设方案,网站须实现信用信息"一站式"查询,网站模块包括信用动态、政策法规、诚信宣传、信用查询、双公示、红黑榜、互动交流(包含信用填报、信用咨询、异议申诉、信用论坛、建议管理、在线调查等)、网站后台(包含网站模块编辑、网站文章发布、权限管理等).
1.
2.
12移动应用信用微信公众号作为夏邑县公共信用信息平台服务的延伸,利用手机微信这一跨平台、受众广、免安装的微客户端,对用户进行及时、有效的信息推送,让用户可以随时随地了解到信用的相关信息,让信用随身携带、触手可及.
同时投标人须提供信用微信公众号和移动APP的建设方案,包括"信用动态"、"信用查询"、"红黑榜"等模块.
同时须提供微网站适配服务.
1.
2.
13应用支撑平台应用支撑平台是夏邑县公共信用信息平台的公共服务基础,是大数据处理、指标定义与管理、平台参数配置与管理以及各项基础管理功能的具体实现.
1.
2.
13.
1指标管理提供信用事项指标体系定义和管理,通过此功能可实现信用信息数据库表的可视化结构设计,完成信用信息数据库中各信息项字段属性的配置和管理.
1.
2.
13.
2数据标准管理提供系统各类标准代码集的维护,例如市场主体代码、行业代码、企业类型代码、证件类型代码、处罚类型代码等,建立统一的字典管理,可以方便灵活的对代码库进行新增、删除和变更.
1.
2.
13.
3流程管理工作流引擎可以为相关应用服务流程的灵活定义及组装提供支撑,使得用户能依托工作流引擎的建模工具及模版快速的响应业务变化给系统流程所带来的改变.
如受控权限申请、异常数据处理等.
1.
2.
13.
4配置管理配置系统运行的参数,主要包括数据源、采集策略、系统参数及消息服务的设置.
1.
2.
13.
5权限管理用户权限提供统一用户管理,实现各类用户的单点登录和身份认证,对全区行政区域、行业部门、用户体系、系统角色、系统模块、功能权限、数据权限等进行管理和维护,从而实现平台的权限划分、访问控制和集中化配置管理.
1.
2.
13.
6接口服务规范化的接口设计,确保数据传输过程中的安全性、科学性,使系统内部的数据访问逻辑更加清晰,更好的把系统的实现细节与接口分离,实现封装性,是系统之间松耦合的有力手段,并可提高系统的可扩展性.
1.
2.
13.
7系统体检根据预先配置的规则,定期对系统从数据状况、处理环节及运行环境等方面进行全面的健康体检,并生成健康体检报告,为系统数据异常分析、指标一致性分析等具体数据质量问题的解决提供参考.
1.
2.
13.
8日志审计通过系统日志、应用日志及用户日志,对公共信用信息平台进行有效的监控.
提供尽理简洁易懂的日志信息,通过日志信息能够监控平台的运行情况,同时为系统管理员排错提供有效信息.
1.
3硬件设备特别说明:招标人上述所列出的硬件为目前可预见的主要硬件设备,投标人应自行补齐项目实施中所需的各种所需硬件,包括但不限于接口卡、接口模块、线缆等.
1.
3.
1服务器1.
总体要求:2U机架式服务器(含导轨),国内知名品牌;2.
CPU:≥2颗IntelXeonE5-2650v310C2.
30GHz25MB9.
60GT105W处理器;3.
内存:≥128GBDDR4-2133ECCREGRDIMM内存,可支持扩展≥2TB或≥24个内存插槽;4.
硬盘:≥6块2.
5"600G15KSAS热插拔硬盘,,可支持扩展≥8个硬盘;5.
阵列卡:12GbSASRAID2GB缓存卡,支持Raid0/1/5/10/60等;6.
网卡:≥2个千兆网口,≥1个IPMI2.
0独立管理口;7.
电源:1+1冗余电源,;8.
IO插槽:配置硬Raid6后可用PCI-E3.
0插槽≥7个;9.
原厂商3年质保服务.
1.
3.
2磁盘阵列1.
控制器:双控制器,Active-Active模式,可扩展至8控制器2.
Cache配置:本次配置128GB3.
Cache保护:支持双Cache互为镜像技术,支持Cache断电数据保护4.
主机接口:配置8个16GbFC端口.
支持2个12GbSAS、4个千兆以太网端口,16GbFC、10GbiSCSI、10GbFCoE端口5.
支持磁盘类型:支持2.
5和3.
5英寸SAS接口硬盘,支持固态盘,支持各类磁盘混插6.
硬盘数量:12块900G2.
5寸专用SAS磁盘,10Krpm7.
支持RAID级别:支持RAID0/1/5/6/10,非固定HotSpare盘,4TB磁盘重构时间小于2小时8.
存储双活:存储双活:支持存储双活功能,无需用户人工进行复杂的对端存储关系匹配(配对);支持集中管理方式;存储双活无需依赖厂商多路径软件;同时支持基于iSCSI链路的仲裁机和基于FC链路的第三站点外部仲裁盘.
一个双活集群能支持不少于8个仲裁者,从而保证双活集群始终有仲裁可用;存储双活支持全FC组网而无需依赖TCPIP协议.
9.
路径冗余:提供统一的多路径冗余管理软件,同时要提供无license限制的多路径冗余软件,支持流量负载均衡和切换.
10.
数据快照软件:配置在同一磁盘系统内和跨不同的磁盘系统瞬间复制(时间点快照),快照可读写,并可以为快照进行二次快照,且无容量限制.
11.
数据压缩功能:支持独立硬件压缩技术和压缩算法,不影响存储系统性能,数据写入磁盘前进行压缩,无需额外空间进行数据处理.
12.
数据保护功能:配置企业级数据中心Windows、Linux、Unix异构环境的容灾系统,支持数据连续保护功能(CDP),最短可恢复时间间隔毫秒级别.
配置数据复制、Windows/Linux文件服务器和应用服务器保护模块、Windows/Linux冗余路径管理、自动精简配置、数据镜像和数据快照等高级功;配置VMwareESX应用快照导向管理;支持高速Cache和智能热点管理;支持海量PB级存储容量扩展;支持异构存储系统虚拟化聚合,支持SSD、FC、SAS或SATA硬盘;支持FC/SSD/SAS/SATA混插;GUI、CLI等多种管理模式;13.
服务:原厂商3年质保服务.
1.
3.
3光纤存储交换机1.
类型:机架式1U(含导轨套件)2.
端口:24口8GB光纤交换机;3.
授权:24端口授权许可并激活可用(满配光模块及连接线缆);4.
服务:原厂商3年质保服务.
1.
3.
4安全隔离网闸1.
系统基本架构:标准1U机箱;6个10/100/1000M自适应电口;内外网主机系统分别具有独立的网络口、管理口、HA口(热备口);系统吞吐量≥119Mbps;并发连接数60万,系统延时<1ms,硬件延时<1ns.
2.
基本功能:支持病毒检测、文件交换、数据库同步、数据库访问、安全浏览、FTP访问、邮件传输、定制访问、二次开发、流媒体传输等基本功能;3.
配置导出同步:支持配置文件以加密的方式导出、双机热备的配置同步;4.
认证方式:提供专用客户端,与网闸进行认证,支持本地用户名口令认证,支持对在线用户进行踢除、中断、查看等管理方式;支持基于动态令牌的双因子认证方式;5.
安全邮件功能:提供安全的邮件访问,支持POP3、SMTP协议;支持邮件主机地址、邮件内容、发件地址、收件地址、邮件主题过滤控制;6.
可靠性:双机热备支持配置同步;支持负载均衡;7.
双机热备支持抢占模式,支持主、备设备状态图表实时显示;8.
支持全中文日志显示;支持FTP方式远程存储日志;支持日志按模块查询;9.
支持配置文件以加密的方式导出;10.
攻击防御:具有实时入侵检测机制,实时阻断入侵;11.
具有抗DoS、DDoS攻击功能;12.
其他要求:原厂商3年质保服务.
1.
3.
5网络交换机1.
产品类型:千兆以太网交换机2.
性能:交换容量≥512Gbps,三层包转发率≥72Mpps3.
端口数量:≥24个10/100/1000M电口,≥4端口千兆SFP光接口,4.
USB:提供≥2个TypeA的USB接口用于存储镜像或开局使用,5.
虚拟化:支持专用堆叠端口,堆叠带宽不小于80G,堆叠数量≥8台6.
特性:支持基于用户动态VLAN划分,交换机支持灵活的认证配置,可在单端口上同时配置802.
1X、MAB、WEB认证方式,并可按需进行3中认证方式的顺序认证,在一种认证方式失败后,能够自动切换至下一认证方式;支持STP、RSTP、MSTP,支持三层转发,支持组播;支持能效以太网IEEE802.
3azEEE标准7.
电源:支持交流电源,支持RPS冗余电源8.
服务:3年专业售后服务.
1.
3.
6网络防火墙1.
硬件架构:采用1U,6个10/100/1000MBase-TX接口,1个扩展槽位;2.
部署模式:支持透明、路由、混合等多种部署模式;3.
网络吞吐量:3Gbps;最大并发连接数300万,新建连接数10万;4.
基本功能:1)支持双系统;2)支持基于接口/安全域、地址、用户、服务、应用和时间的防火墙访问控制策略3)支持基于接口/安全域、地址、用户、服务、应用和时间的会话控制策略5、支持并开通IPSecVPN和L2TPVPN,投标产品实配IPSecVPN隧道数量不少于2000条.
6、高可用性:支持主-主和主-备模式,主备模式下支持基于设备优先级的主设备抢占功能;支持HA设备之间的会话自动同步,包括主主模式和主备模式,确保HA切换时业务不发生任何中断;支持双路HA物理心跳线,确保HA运行稳定可靠;7.
其他要求:原厂商3年质保服务.
1.
3.
7VPN网关1.
网络接口:标配6个10/100/1000MBASE-T端口;2.
明文性能:整机吞吐率:≥2Gbps;最大并发连接数:≥210万;3.
Vpn性能:IPSecVPN隧道数:≥5000条;SSLVPN加密吞吐率:≥200Mbps;最大支持SSLVPN并发用户数500,本次授权100个许可;4.
操作系统:要求支持多系统引导,支持系统分区备份;5.
IPSecVPN:支持IPSecVPN隧道内的访问控制,对隧道内已有数据进行访问控制;6.
支持隧道入口流量管控,可以通过地址、端口、协议等维度管控进入隧道的流量,支持透明、路由、混合等网络环节的接入;支持GREOVERIPSEC,支持PPTP、L2TP等VPN连接;支持AES128/256、DES、3DES等多种加密算法,支持DH1、DH2、DH5、RSA1024等非对称加密算法,支持AH和ESP封装模式以及MD5、SHA1、SHA2_256/384/512等通用摘要算法;支持无客户端认证方式实现隧道安全连接;7.
支持虚拟门户,可以为多个不同区域用户个性化定制多个登录界面;8.
支持国密版加密算法SM1/SM4/SM3/SM4;9.
支持虚拟门户,可以为多个不同区域用户个性化定制多个登录界面,可以为portal界面发布的资源(B/S,C/S模式),支持多种的认证方式、多种显示属性的设定,不同的加密强度选择;能进行个性门户(portal)定制化处理;10.
单点登录支持应用的用户及密码智能代填,可不需要预设置用户及密码代填列表;11.
支持虚拟DNS功能,可以为不同IP资源提供自定义域名关联;12.
可在热备和集群工作模式下支持多台设备的配置手动、自动实时同步;13.
其他要求:原厂商3年质保服务.
1.
3.
8操作系统国产Linux操作系统一套.
1.
3.
9数据库系统MySQL企业版一套.
1.
3.
10KVM1.
产品类型:LCDKVM切换器2.
接口数:163.
输出接口:PS2/USB双界面转换模组4.
其他性能:超薄键盘,99键5.
最大连接数:5126.
输入接口:PS2/USB双界面转换模组7.
支持分辨率:1280*10248.
切换方式:面板按钮,OSD,键盘热键9.
自动扫描间隔:1-255秒10.
其他要求:原厂商3年质保服务.
1.
3.
11机柜标准机柜带PDU模块.
注:1、投标人必须承诺保证提供的软件产品为正版软件.
2、投标人必须承诺保证提供的软件产品都具有在中国境内的合法使用权.
3、投标人投标的硬件产品应优先选用《环境标志产品政府采购清单》、《节能产品政府采购清单》中的产品.