第五章 招标项目技术、服务及其他要求

 

1. 项目概述

达川区社会救助大平台一期建设基础上，进一步整合资源，完善系统，创新应用，构建全面、精准、智慧的一体化全区“社会大救助”平台。整体建成后，对内覆盖全部民政业务领域，实现业务领域间的数据共享、业务协同和数据关联应用；对外打通与外部门政务数据和互联网数据之间的壁垒，实现全区所有救助部门数据共享、资金统筹、避免重复救助、多头救助。同时，加强大救助平台的安全防护能力，实现与达州市救助系统业务联动，强化区数据共享与业务协同，完善各委办局救助事项，拓展核对服务范围和服务对象，实现救助数据的动态管理，整体提升我区大救助信息化工作水平，为各社会救助审批部门实现“精准救助”提供依据。

 

2. 项目要求

一、本次招标采购内容：

（一）社会救助大平台软件:

序号	建设内容	单位	数量
1	完善大平台救助事项	套	1
2	审批档案动态管理	套	1
3	互联网+微救助服务（公众版和管理版)	套	1
4	智能检索功能	套	1
5	电子监察功能	套	1
6	数据统计分析	套	1
7	困难群众数据库	套	1
8	社会力量资源数据库	套	1
9	核对共享资源数据库	套	1
10	救助对象电子数据库	套	1

 

• 硬件方面：CA签发管理系统 1套；数字签名验证服务器 1台；智能密码钥匙 1000个；VPN硬件设备 1套；高拍仪设备 190套。
• 建设思路及内容

（一）建设思路

依据《社会救助暂行办法》，结合已有的社会救助信息化资源，升级改造达川区社会救助大平台：优化“一门受理、协同办理”工作机制，推动困难群众救助工作的信息化全覆盖，发挥大数据价值以提升社会救助管理及服务效能，主动为困难群众提供精准、便捷高效的服务。

平台总体建设思路：全面覆盖，横纵联动；数据至上，应用创新；一门受理，统筹实施；技术先进，开放互联。

（1）全面覆盖，横纵联动：进一步整合、补充和完善民政业务管理和公共服务信息化应用。业务应用层面，实现民政业务应用信息化的全面覆盖，横向连通外部门、延伸至互联网，纵向实现市县乡三级协同联动；数据资源层面，全面整合民政内部、外部门和互联网三大类数据资源，实现数据资源的广泛获取、有效共享和深度应用。

（2）数据至上，应用创新：将数据资产作为民政信息化建设的最核心资产，将数据应用创新作为信息化应用创新的最主要探索方向。加强数据采集、整合、处理和深度分析挖掘，全面探索数据管理应用技术在民生政策导向、业务管理、社会服务方面的创新理论和实践。

（3）一门受理，统筹实施：平台优化全区范围社会救助工作一门式受理、协同办理平台，实现社会救助业务申请的统一受理、工作转办和结果反馈；统筹规划和均衡政府社会救助资源和社会化救助资源的合理分配，减轻和消除社会救助工作中存在的区域差异、领域差异和层级差异等不合理现象。

（4）技术先进，开放互联：充分贯彻落实“互联网+民政服务”战略，全面引入电子政务领域的新兴IT技术，搭建基于“互联网+“政务的新型开放式、互联互通的技术体系，实现基础设施层、数据资源层、业务管理层、应用服务层全方位一体化的开放、共享和协同。

（二）建设内容

达川区社会救助大平台项目在一期建设基础上，全方位采集、整合和梳理来自于民政内部、相关外部门以及互联网上的民政相关各类业务信息资源，打造统一、完整、权威的全区救助信息资源中心，为深入的民政数据管理和分析应用奠定基础；结合我区特点，创新探索民生数据资源的深度分析和应用，为宏观政策调整、业务管理和社会服务优化提供科学、精准的数据支撑，主要围绕以下几个重点方向进行规划建设：

1、救助大平台功能升级

（1）完善大平台救助事项

对现有的39个救助事项的业务流程进行重新梳理优化，同时增加民政局、教科局、扶贫开发局等部门的13个救助事项业务。

（2）审批档案动态管理

救助业务办理完成后实现审批档案动态管理，包含城乡低保、城乡特困供养、高龄补贴、两残补贴、残疾人救助、临时救助等13项救助业务的动态管理，同时实现统计查询、资金发放，形成困难群众数据库、救助成果库，实现贫困指数排序，避免多重救助和交叉救助。

（3）互联网+微救助服务（公众版和管理版)

开发社会救助移动端应用，实现社会救助信息采集、身份核定、流程审批、互动交流等功能，方便基层和因公外出的社会救助工作人员实现移动办公，简化信息采集工作流程，提升工作效率。

（4）智能检索功能

智能搜索系统需要基于大数据处理技术以及相关搜索技术实现对全部数据的智能搜索功能。智能搜索面向所有相关工作人员提供授权访问的专题应用和综合应用系统。除了授权访问，同时设置不同类型的名单，在查询的过程保证个人隐私，如：设置救助对象红名单，在数据层和应用层对救助对象红名单中的人的基本信息、档案信息、以及具有密级的信息进行限制查询或授权查询，只有在权限范围内或授权后才能进行查询。

（5）电子监察功能

通过电子大屏实现救助事项预警、到期、超时等时效性的监督监察，同时并实现移动端电话催办等功能。

（6）数据统计分析

数据统计分析结合大救助的各项应用，实现各类信息共享资源的查询、展现和导出等功能。分析系统是依托于民政数据资源中心数据，主要借助数据仓库技术进行建设。整个综合统计分析应用功能设计包括基础查询、综合查询、电子地图、多维分析、数据挖掘等。

2、建立救助资源信息中心

（1）困难群众数据库

各类民政数据汇集到民政数据管理应用中心后，基于海量数据处理技术以及相关搜索技术实现对全部数据的快速检索功能。对救助对象的家庭信息、报告、授权等信息系统自动沉淀，逐步形成救助家庭数据库、核对人员的核对轨迹线、诚信报告等，并实现救助家庭的信息查询、报告调阅与展示分析等功能。

（2）社会力量资源数据库

社会力量是社会救助体系中的一个重要组成部分，团委青少年救助、红十字会救助的资金来源大都由爱心人士、社会企业捐赠，在司法救助、人社局救助方面也充分发挥了社会工作服务机构和社会工作者作用。目前在全国范围内，社会救助力量在信息化建设方面相对滞后，缺乏有效的业务监管机制、救助激励机制，出现明星资助贫困学生反而上演农夫与蛇的故事，打击了社会力量参与社会救助的积极性。

平台建设社会力量资源数据库，提供社会救助项目、需求信息，为社会力量参与社会救助创造条件、提供便利。对社会力量参与的救助项目进行业务跟踪，实现痕迹化管理，同时对社会力量参与社会救助享受的财政补贴、税收优惠、费用减免进行管理，对救助进行有效评估。

（3）核对共享资源数据库

实现全区社会救助信息资源中心，一方面实现社会救助信息的统一采集、存储、管理、挖掘分析与数据应用；另一方面实现社会救助信息资源目录管理，包括社会救助对象信息、救助资源信息、救助业务管理信息、经济状况核对信息和社会救助统计分析信息等的统一存储、管理和对外服务。

（4）救助对象电子数据库

对救助对象的信息、电子材料、授权等资料，实现一次申请，终身受用，逐步实现救助对象的电子信息化管理，同时利用技术手机解决图片自动识别功能，根据救助对象提供的结构化的电子材料（如身份证、银行卡、个人授权书等），自动校验电子材料和所填信息是否相一致。

3、数据统计分析便捷性采集终端设置采购

为进一步提升系统信息采集效率和准确度，为全区80余所学校配置文拍仪设备。

4、建立和完善核对数据安全保障机制

为保证社会救助大平台的安全性，社会救助一门受理协同办理系统、居民家庭经济状况核对系统、最低生活保障系统、特困供养信息系统等增加对象身份鉴别、访问控制与授权、数据保密性、数据完整性、抗抵赖和安全审计等六个方面的建设，须建立相应的安全支撑设施来实现核对信息平台的安全功能，包括用户登录时基于数字证书方式统一身份认证、基于数字证书授权和审计，解决数据交换共享的保密性和完整性，以及业务办理、核对报告生成时的抗抵赖等安全问题。

• 服务要求

（一）项目技术要求。

 1.系统开发应基于面向对象的分析和设计方法，采用业界先进、成熟的技术路线进行开发，应具有跨平台性，支持Windows操作系统；数据库选用SQL Server2008及以上版本；采用基于B/S模式的三层/多层架构，应实现流程可视化定制；将救助事项流程结构化、模块化，以适应不同用户需求的变化，使得系统的灵活更加便捷。

应用系统在设计环境下应能够实现7×24小时连续不间断稳定工作，本系统应满足至少200用户同时在线并发操作，普通业务页面响应时间不超过3秒，业务明细查询时间不超过5秒，统计汇总查询不超过15秒。数据交换不影响业务系统运行，对于非实时要求的数据交换，每次时间要求在20分钟内完成。随着用户数的增长及功能应用的增长，软件系统随硬件性能的调整而保持相对的稳定性。

• 信息安全要求。

1.管理平台要对每一位用户都要验证其身份和强口令以防止非法入侵，同时能提供一定级别的防止注入攻击功能（如：防止 SQL注入）。

2.系统具有全面的权限和职责的管理，采用基于角色的权限管理方式，用户的权限管理和岗位管理相分离，权限的划分可细化至每一个子业务操作，和每一个基础的数据权限；系统管理权限和业务操作权限相分离，系统设置的用户无权限进行业务操作。

3.系统对于软件程序要有保护功能，防止对程序代码的随意修改。

4.系统要于用户登陆系统进行安全管理，要求密码设置具有长度和复杂度限制、要求密码具有有效日期需定期修改；对于超过规定时限未进行系统操作的需要重新登陆。系统要对存储在数据库中的关键字段进行加密，杜绝系统管理员从数据库角度对敏感数据进行查看。系统有完善的校验和纠错功能，对于业务操作中的数据逻辑性进行校验和提示。系统要具有审计追踪功能，预设审计点进行事前预测、事中控制、事后检查。

（三）系统培训要求。

 须向建设单位和用户单位提供相关培训，以便帮扶部门工作人员对系统可熟练操作，同时保证能够进行系统的运行管理、操作、维护，故障分析处理等工作。具体培训要求包括：

1. 1. 必须提供培训讲师必须具有相应专业知识、实际工作和教学经验。

2.系统使用培训对象主要为县、乡工作人员、系统运维人员及实现数据对接的市级单位相关人员。负责提供培训所需计划和资料（包括纸质文档和电子文档），培训教材包括但不限于视频教材、WORD和HTML用户手册、培训PPT，培训所使用的语言和教材必须是中文。建设单位有权在系统内部使用这些培训资料。

3. 3. 在投标文件中须提供详细的培训方案。培训方案主要包括培训时间、地点、内容、人员、批次、课时、培训讲师等几个方面进行详细说明。

（四）系统对接要求。

系统建设完成后，需要与达川区目前救助系统实现系统对接，与达州市经济核对系统对接，由此产生的费用需承建商自己承担。

 

四、技术参数要求

序号	服务内容/产品名称（如涉及）	年限/数量	主要服务标准/产品（如涉及）技术参数	备   注
1	CA签发管理系统	1套	1．每秒签发证书的速度不小于70张； 2．支持多用户同时访问进行证书签发操作，并发访问量不少于100个用户； 3．提供整个信任体系的创建、维护和管理服务，以及证书签发和生命周期管理服务；同时支持RSA 和SM2 算法，支持CA/RA/LRA 三层结构； 4．★支持IE、火狐等主流浏览器；提供国产化功能截图并加盖公章； 5．证书格式要求符合X.509 V3定义的标准，并具备扩展到X.509 V4的能力； 6．支持多级CA体系，支持多个RA系统； 7．提供RA管理功能，实现用户证书和CRL的发布管理； 8．提供定期归档和自定义归档两种证书归档方式； 9．采用分权设计，支持审计管理员独立管理，提供基于角色的权限管理； 10．能为下级RA分配相应的证书模板操作权限； 11．证书符合ITU X.509 V3标准及具有标准扩展域的证书，兼容V4标准；证书撤消列表符合ITU X.509 V2标准； 12．同时支持SCEP协议和CMP协议； 13．证书和私钥存储支持多种存储介质，包括智能IC卡和USB Key等硬件存储介质，密钥处理和运算均在存储硬件内部进行；具有日志管理功能，包括运行日志、管理日志、帐户日志、证书日志和证书撤销列表日志等； 14．证书存储格式支持Base64、DER、PKCS#7和PKCS#12格式，证书和私钥封装符合PKCS＃12标准； 15．★提供公安部颁发的《计算机信息系统安全专用产品销售许可证》CA（国标-三级）（需附检测报告） 16．★提供国家密码管理局颁发的《商用密码产品型号证书》 17．★提供国家版权局颁发的《计算机软件著作权登记证书》
2	数字签名验证服务器	1台	1．数字签名: 不小于2500次/秒； 2．签名验证: 不小于3000次/秒； 3．制作信封: 不小于2000次/秒； 4．解密信封: 不小于2000次/秒； 5．独立硬件架构，配置≥2个10/100/1000M Base-TX接口，支持液晶屏显示； 6．支持RSA、SM1、SM2、SM3、SM4等算法； 7．★支持IE、火狐等主流浏览器；提供国产化功能截图并加盖公章； 8．支持符合X509v3标准格式的数字证书；硬件接口支持PKCS#11标准；支持PKCS#10证书申请, 支持私钥证书导入； 9．支持配置多信任CA签发的根证书，可验证不同CA机构签发的符合PKCS#7标准的签名、数字信封结果； 10．★可以制作数字签名，支持数据原文制作数字签名，签名结构符合PKCS#7标准；支持针对大数据量的数字签名方法，提供技术证明文件并加盖公章； 11．可以验证数字签名，支持验证标准的PKCS#7签名结果，验证签名过程中，对制作签名证书进行完整验证，包括信任域、有效期、证书状态； 12．提供PKCS#1/ PKCS#7 Attach/ PKCS#7Detach等多种格式的数字签名和验证功能；提供文件数字签名和验证功能；提供数字信封加密和解密功能；提供CRL的下载功能和证书有效性验证功能；提供服务器证书管理功能；支持通过管理员证书管理登录； 13．产品管理通信过程必须加密处理；产品对当前设备的配置可以进行备份，配置的备份文件可以进行恢复；可以配置记录日志的类型譬如业务日志、管理员日志、Debug日志、错误日志，并可以根据需求开启或关闭； 14．具有故障定位功能，针对错误签名或验签信息必须有详细的日志，譬如验签的原文、验签的时间等； 15．★具有监控功能：分为业务监控和系统监控两种。业务监控包括签名、验签、打信封和解信封业务。系统监控包括CPU、内存、硬盘和网络流量。提供功能截图并加盖公章； 16．★具有业务监控功能；包括实时监控、监控历史、历史最高峰、历史业务量和业务预警，监控分为成功和失败两种状态各用蓝和红色表示。提供功能截图并加盖公章； 17．★具有业务量统计功能；包括：历史业务量可以根据小时、天、月、年查看历史状态。提供功能截图并加盖公章； 18．★具有预警功能：监控数据达到预警值时提供的报警功能。可以按照预警值持续多少秒或多少次来进行报警。提供功能截图并加盖公章； 19．错误和故障日志须完整保留，并可以进行下载； 20．支持双机热备和负载均衡的部署模式； 21．提供与应用结合的API接口(包括C接口、JAVA接口、COM接口) 在国产操作系统上使用；支持移动终端安卓（Android）或苹果（iOS）系统的APP整合功能，实现移动信息终端数字证书调用，完成数字签名功能。 22．★提供公安部颁发的《计算机信息系统安全专用产品销售许可证》（需附检测报告） 23．★提供国家密码管理局颁发的《商用密码产品型号证书》
3	智能密码钥匙	1000个	1．处理器采用32位智能卡芯片； 2．总存储空间：不小于256K；用户空间：不小于70K； 3．数据存储年限：至少10年； 4．采用USB接口设计，标准USB 1.1设备，支持USB2.0接口； 5．基于公钥体系的数字证书和私钥的安全载体； 6．采用“硬件 + PIN码”的双因子认证，保证数字证书和私钥的合法使用； 7．算法支持RSA、DES、3DES、SHA-1、SSF33、SM1、SM2 ； 8．★提供国家密码管理局颁发的《商用密码产品型号证书》
4	VPN硬件设备	1套	1.   专业VPN设备，采用标准SSL、TLS 协议，同时支持IPSec VPN、SSLVPN两种VPN，非插卡或防火墙带VPN模块设备。 2.   内存不低于2G，硬盘不低于64G SSD，不低于4个千兆电口。 3.   ★吞吐量至少500Mbps，并发会话数60万；支持 SSL VPN 并发用户800个，本次采购300个授权。SSL 最大加密流量200Mbps，IPSEC 最大加密流量85Mbps； 4.   支持IPv6/IPv4协议下的网关模式、单臂模式、双机模式、集群模式的部署。 5.   支持IPv6的接入；支持IPv6的浏览器访问IPv4的web资源；支持IPv6的windows端访问IPv4的l3vpn资源、TCP资源、远程应用资源；支持IPv6/IPv4双协议栈。 6.   支持终端使用包括IE6、7、8、10、11或其他IE内核的浏览器，以及最新版本的非IE内核浏览器，如Windows EDGE，Google Chrome，Firefox，Safari，Opera最新版登录SSLVPN系统，登录后可完整支持各种IP层以上的B/S和C/S应用。（提供截图证明，并加盖公章） 7.   ★产品必须支持防中间人攻击，产品可在用户登录SSLVPN时智能判断存在中间人攻击行为，断开被攻击的连接，并可提示异常现象。（提供截图证明，并加盖公章） ； 8.   ★产品应提供环境检测、自动修复工具，支持对Windows的环境兼容性一键检测能力，以及对检测结果进行一键修复的能力，避免由于用户操作系统环境存在问题影响SSL VPN的使用，减轻运维工作。（提供截图证明，并加盖公章）； 9.   支持与阿里钉钉、企业级微信绑定，实现其内置OA的安全接入。 10. 单台VPN设备可扩展同时支持5套以上CA根证书。（提供截图证明，并加盖公章） 11. ★支持主从认证账号绑定，必须实现SSL VPN账号与应用系统账号的唯一绑定，VPN资源中的系统只能以指定账号登陆，加强身份认证，防止登录SSL VPN后冒名登录应用系统。（提供截图证明，并加盖公章）； 12. 支持HTP快速传输协议，大幅优化无线环境（CDMA、GPRS、WIFI、3G）、高丢包、高延等恶劣网络环境下传输速度及效率；支持根据网络境自动选择并切换至最优的传输协议。 13. ★支持针对不同的web页面进行数据优化，支持动态压缩技术，基于数据流进行压缩，减少不必要的数据传输。（提供截图证明，并加盖公章）； 14. 提供商售后服务体系ISO9001认证证书复印件证明。 15. 提供《计算机信息系统安全专用产品销售许可证》复印件证明。 16.     提供SSL VPN必须在近三年内至少曾有一年在中国国内SSL VPN或VPN硬件市场占有率为前三名，提供权威的第三方机构数据证明。
5	高拍仪设备	190套	1、整套拍摄仪包括主摄像头、一个辅助摄像头、LED灯、支架和USB连接线等配件； 2、主摄像头采用定焦设计，物理分辨率>=1000万像素； 3、★辅助人像摄像头需采用定焦设计，支持水平旋转角度360°，垂直调节角度>=30°，物理分别率>=200万像素； 4、模块化设计，可扩展，适应未来兼容其他类别影像信息的采集； 5、拍摄范围：A3、A4、A5、证件，底板需明确标刻出A3、A4、A5、证件幅面区域； 6、拍摄速度：1秒，传感器：1/2.5〞CMOS； 7、辅助照明光源：LED灯； 8、图像色彩：RGB（24位真彩色），连接界面：USB2.0，无须外接电源,USB接口>=3个； 9、★设备的支架与底板可拆卸，通过旋转卡扣锁定； 10、★左右抽拉可扩展式硬底座，方便不占空间； 11、可配公安部认证二代证身份证阅读器，方便使用人员第一时间准确快速的完成身份录入及验证工作。高拍仪与二代证阅读器为一体式。

 3.服务内容、标准及考核验收，服务/产品（如涉及）技术参数及配置要求：

（1）软件功能支持：

     1、★可同屏幕预览拍摄的图片，预览窗口可删除、旋转本地图片。

     2、★具备对拍摄文件进行加密；支持任意角度、智能超边寻边补边；

     3、★提供DocCamera软件支持证件双面拍摄后合并为一张图像具备框选拍摄功能，随意拍摄任意区域；业务调用接口：DLL，ACTIVEX，TWAIN ;不规则图像的拆分;提供免费的ABBYY的OCR二次开发接口支持表格识别保持原有表格格式，省去二次编辑、文字识别自由度高。可以在同一页面手动划分不同的区块，每一个区块也可以分别设置表格或文字；梯形校正，歪斜校正之类的许多图片校正方式；支持多种语言的识别；

 4、拍摄模式包括彩色、黑白、灰度图片；生成图片格式支持：JPG，TIF，PNG，BMP，PDF，DOC，TXT；视频格式：AVI；

 5、★标配ABBYY OCR（文字识别）功能，可一键生成word文档；可一键生成PDF文档；可生成多页PDF；具备PDF制作工具。

7、具备框选拍摄功能，可随意拍摄任意区块；具备自动智能连续拍摄与手动连续拍摄功能；

8、具备去黑边及自动矫正功能；具备图像后期处理功能；具备图像订制水印功能； 

9、可自动识别二维码（中英文）、条形码；

10、运行环境：支持window 2000/XP/7/Vista操作系统，驱动程序可自行安装，并支持无驱使用（可以支持到64位系统）

（2）验收方式和标准：严格按照四川省财政厅《四川省政府采购项目需求论证和履约验收管理办法》（川财采[2015]32 号）的要求进行验收。

 

（3）系统所有使用的数据版权归采购单位所有，未经许可，开发方不允许复制或转让第三方。

（4）售后服务要求：免费运维期一年。 须对产品的售后服务作出明确的承诺。在质保期内，所有软件升级、维保服务费用全免。项目软件系统质量保证期自系统验收报告上签字之日起计算。 要在质保期内提供免费的现场技术支持及开发服务，质保内容主要包括改正性维护，即在软件使用过程中识别和纠正软件错误，改正软件性能缺陷；适应性开发服务，即当软件外部环境或数据环境发生变化，修改软件以适应变化。

……

4.其他要求：

（1）服务期限：具体以签订合同为准；

（2）设备交付时间：合同签订后15天内交付。

（3）付款方式：验收合格后支付合同金额的95%，剩余5%作为质保金。

（4）其他未尽事宜，由采购人与成交 双方在采购合同中约定。

……

注：1、采购项目属于国家规定的优先、强制采购等范围的，用“#”号标示，应在采购需求或评分办法中依法体现优先、强制采购相关规定。

本次投标（响应）产品属于《节能产品政府采购品目清单》、《环境标志产品政府采购品目清单》最新一期范围的（以财政部、发展改革委或生态环境部公布的为准），供应商应当提供国家确定的认证机构出具的、处于有效期之内的节能产品、环境标志产品认证证书（扫描件），否则不予认定。

     2、打“△”号的为本次采购的核心产品；打“★”号的为本次招标项目的“实质性指标”，不允许有负偏离，否则，作无效处理；其他的为“一般指标”。

特别提醒：因疫情期间，根据《四川省财政厅关于进一步做好疫情防控期间政府采购工作有关事项的通知》（川财采〔2020〕28号）文件规定，“对疫情防控期间参加政府采购活动的供应商，不再收取投标（响应）保证金”。现招标文件要求 “投标人需通过达州市公共资源交易服务平台系统打印投标保证金缴纳凭据，并按要求附在投标文件中同时提交”,根据(川财采〔2020〕28号)文件规定,供应商投标时不提交保证金缴纳凭据。