采购项目内容

第一节、项目技术要求

一、 建设目标

佛山市政务GIS 云建设是在佛山市自然资源局的时空信息云平台的建设成果基础上，基于佛山市政务云环境建立佛山市政务 GIS 云，向各部门统一规划提供包含GIS 基础软件资源在内的一站式云环境资源，实现以下业务目标：

（一）建设功能丰富的 GIS 云环境

基于佛山市政务云环境，建设包括以下云 GIS 服务能力的佛山市政务GIS 云环境：

1、二维栅格切片服务；

2、二维矢量切片服务；

3、矢量要素查询和编辑服务；

4、二维动态地图服务；

5、三维场景服务；

6、空间分析（Web 打印）服务；

7、自定义建模高级GIS 分析服务；

8、其他GIS 服务。

（二）自服务的 GIS 云门户系统

提供简单易用的 Web 门户，部门用户可以通过门户，以自服务的方式按需、快速获取云GIS 资源服务，减少对 IT 部门的依赖，缩短 GIS 资源的获取时间。此外，部门用户还能够通过门户，对使用的云 GIS 资源进行必要的监控和统计分析，了解自身业务应用的类型，优化系统架构。

（三）快速交付的云 GIS 站点资源

能够快速向业务部门用户交付GIS Server 站点资源，业务部门用户无需再购买服务器、GIS 软件，也无需对进行复杂繁琐的配置，即可在数分钟的时间内，获得一个配置好的、即拿即用的GIS

Server 站点。

（四）GIS 资源弹性调整

基于弹性GIS 云架构，实现对GIS Server 集群的弹性调整，用以应对用户业务应用层对GIS 服务访问需求的变化，提升了业务应用的可扩展性。

（五）实现报表度量

提供报表统计功能，管理员可以针对每个用户使用云 GIS 资源的情况进行报表统计和度量，包括：资源汇总报表、云站点统计报表。用户也可对自己使用云GIS 资源服务的情况进行报表统计，包括：资源汇总报表、云站点统计报表、云 GIS 服务统计报表。

二、 建设内容

佛山市政务GIS 云建设的内容，主要是参考市时空信息云平台建设市 GIS 云服务环境。一方面满足各部门建设各类专用地理信息系统（平台）对基础地理分析服务能力的需求；另一方面考虑到市时空信息云平台已成为市各政府部门间事实上的的地理空间数据服务共享平台，随着其数据服务的不断扩充，用户规模的不断扩大，该平台将升级为市时空大数据平台，为保障其服务能力，需要提供能支撑其高效运行的GIS 云环境，该环境应包括 GIS 云服务、云平台运维管理系统、门户系统、地名地址匹配引擎、业务建模引擎、二次开发接口库、移动端应用开发框架等。

（一）建设市 GIS 云服务环境

依托市政务云硬件设施、网络环境、操作系统、基础软件与数据库软件，参考市时空信息云平台的架构建设市GIS 云资源池（云GIS 服务），包括计算资源池、存储资源池、网络资源池、GIS 基础软件资源池，并根据用户业务的实际需求分配这些资源，最终将一个完整的地理信息系统运行平台（宿主环境作为一种服务提供给用户，包括云GIS 桌面服务、云GIS 集群服务、云 GIS 数据库服务、云服务器服务、云存储服务等，并且能够针对大数据、高并发访问，按需动态分配资源。

1. 云 GIS桌面服务

云 GIS 资源池向用户提供云 GIS 桌面服务，即将专业的地理信息系统桌面软件作为一种服务提供给用户。用户通过云GIS 自服务门户申请桌面软件服务后，快速（分钟级）获取一个云端的专业地理信息桌面软件，即时连接进行数据处理、地图制作、服务发布与分享等专业化任务。

2. 云 GIS集群服务

云 GIS 资源池向用户提供云 GIS 集群服务，即将专业的地理信息系统服务器软件作为一种服务提供给用户。用户通过云GIS 自服务门户申请GIS 集群服务后，快速（分钟级）获取一个云端的GIS 集群，即时连接进行服务发布并可以通过各种客户端调用服务实现业务应用。

3. 云 GIS数据库服务

云 GIS 资源池向用户提供云 GIS 数据库服务，即将专业的空间数据库软件作为一种服务提供给用户。用户通过云GIS 自服务门户申请云 GIS 数据库服务后，快速（分钟级）获取一个云端的空间数据库，即时连接进行空间数据存储与管理，并可以通过各种客户端调用数据。同时可以结合云GIS 集群服务将数据发布为各类地理信息服务，在客户调用实现业务应用。

4. 云服务器服务

云 GIS 资源池向用户提供云服务器服务，满足用户对普通服务器的使用需求，从用户准备硬件、安装操作系统、部署应用变为在线选择硬件配置、操作系统的自助式服务，之后用户可以部署自己的应用到服务器上。

5. 云存储服务

云 GIS 资源池向用户提供云存储服务，满足用户的云端存储需求。根据每个用户提交的申请信息为其分配存储空间，供其上传、管理自己的数据资源。

6. 自服务 GIS云门户

用于管理员进行上述各项资源的管理，以及各部门用户的资源申请。

（二）支撑市时空大数据平台服务能力提升

提供综合性的地理空间数据处理、分析，与地理空间数据服务发布、管理能力，支撑市时空大数据平台向各部门提供高效的 GIS 数据服务与时空分析、处理功能服务，以及可能存在的地理编码、实时（空间）数据分析处理等服务。

1、GIS 数据服务

GIS 数据服务是指将各类时空数据服务化，主要包括目录服务、地图服务、要素服务、影像服务、三维地图服务、地名地址服务、空间数据服务、移动空间数据服务、OGC 标准服务、新型数据产品服务等多种类型。

• 目录服务

在《OGC Web 服务通用规范》、《ISO 19119 地理信息服务》的基础上，结合现行国家标准《地理信息元数据》以及最新的《ISO 19115 地理信息元数据》的内容，根据各类服务的应用需求，按照Web 服务的要求，描述各类信息服务的信息模型。

目录与元数据服务提供平台所发布服务的所有元数据信息，支持按主题、行业、存储以及其他方式的查找。

• 地图服务

地图服务用来提供对电子地图的访问。创建地图服务之前，需要通过桌面软件，指定矢量和栅格数据源，创建专题图，设置注记，然后发布为地图服务。地图服务包括动态地图服务和瓦片地图服务，

瓦片地图服务可以预先创建地图缓存以提高地图显示和访问效率。地图服务是最常见的 GIS  服务。除了提供基本的地图浏览功能外，一些GIS 功能服务也基于地图服务来实现，如地图查询服务、

地图查找服务、地图编辑服务。

• 要素服务

要素服务可用来通过网络提供要素，并提供显示要素时所要使用的符号系统。客户端可以进行查询以获取要素，并执行适用于服务器的编辑操作。要素服务提供了可用于提高客户端编辑体验的模板。关系类和非空间表中的数据也可使用要素服务进行查询和编辑。

• 影像服务

影像服务提供对遥感影像数据的访问能力，通过访问影像服务可以获取影像数据信息，如坐标系、范围、像素大小、波段数等；可以生成影像；可以用来访问栅格数据集和镶嵌数据集，提供影像查询、下载等功能。

• 三维地图服务

在三维桌面软件中创建的 3D 地图文档可以发布为三维地图服务。三维地图服务提供对三维地球的访问能力，用户可以交互使用三维地球，并将它与其它地理信息叠加显示。

• 地名地址服务

地名地址服务提供对地名地址数据的访问能力。客户端通过访问地名地址服务可以获取地名信息、地址描述信息以及位置坐标等。

• 空间数据服务

空间数据服务允许用户通过网络访问空间数据库。空间数据服务可以使用任何类型的空间数据库。除了支持对空间数据库的查询操作，该服务还可以支持空间数据库的编辑、空间数据库复制，或通过指定空间范围，进行空间数据抽取、转换与下载。

• 移动空间数据服务

移动空间数据服务提供移动终端对空间数据的访问能力。在发布地图服务的同时启动“移动数据访问”功能，移动设备利用移动数据服务，搭建可以访问 Web 地图服务的移动应用程序。

• OGC标准服务

OGC 标准服务能够使地图和数据以国际公认的开放格式在 Web 上可用。OGC 已定义了相关规范，可使具有受支持客户端应用程序的任何人均可在 Web 上使用地图和数据。所有开发人员均可免费使用 OGC 规范来创建此类受支持客户端。某些情况下，客户端可能如同 Web 浏览器一样简单。常用的 OGC 标准服务，包括 WMS 服务、WFS 服务、WCS 服务、WMTS 等。

• WMS（WebMap Service Web）：地图服务。它用来以图片数据形式发布和查询基于Web 的地图图层，这些栅格格式有 png/gif/jpeg 等。
• WFS（WebFeature Service）：Web 要素服务。用来发布 GML 形式的地图数据，采用 WFS

实现更为高级的GIS 操作。

• WCS（WebCoverage Service）：Web 覆盖服务。使得用户能够获取地理位置等信息的地理数据，它允许复杂的查询，并且返回包括详细 GIS 信息的栅格数据。WCS 所发布的服务一般是带有地理坐标信息的栅格数据。
• WMTS（OpenGISWeb Map Tile Service）：切片地图 Web 服务。WMTS 标准定义了一些操作，这些操作允许用户访问切片地图。
• 新型产品数据服务

提供对新型产品数据的访问能力，以地图服务、三维服务、目录服务形式提供。其中，三维服务支持全景影像、街景、激光点云数据等。

2、时空分析、处理功能服务

以服务（Web Service）封装的形式向访问者提供丰富多样的时空分析、处理功能服务，访问者按规定格式输入请求，经服务器处理和分析后，将结果返回给访问者。

• 空间分析服务

空间分析服务用来对大量数据进行大规模计算，如临近、包含、穿越查询、坐标转换处理、最优路径分析、叠加分析、缓冲区分析、网络分析等。

• 地理处理服务

在应用系统中，涉及到很多专业的分析模型，例如：应急抢险的最短路径分析、水淹分析等，这些模型以空间数据为基础，分析的结果需要在用户应用中展现。平台提供一个简单的机制将空间分析工具和模型发布为地理处理服务，供用户调用，而其本身在服务器端执行。这种将空间分析模型和脚本发布为Web 服务的能力，使得地理空间大数据服务平台变得异常强大。这些地理处理服务可以被多种客户端访问和使用。

• 地理编码服务

地理编码服务提供地理位置与地址描述信息之间相互转换的能力，它包括正向地理编码服务和反向地理编码服务两种类型。

正向地理编码服务是指将地址信息转换成地理坐标的过程。该服务基于正向地理编码服务引擎实现。在进行地址匹配时，用户输入一个或者批量的地址描述信息，自动匹配分值最高的候选位置，输入的地址越准确，匹配的分值越高。

反向地理编码服务是指将地理坐标转换为一种可读的地址串的过程，通过反向地理编码，用户可以方便的从移动终端等设备上将地理坐标转换为更易于理解的地址信息。

地理编码服务的提供需要用户预处理标准地址库，形成引擎需要的标准地址数据模型。在地理编码引擎的基础上提供了一系列操作方法，供用户访问地理编码服务提供的功能。

• 地图查询服务

地图查询服务基于地图服务或空间数据服务来实现，支持通过鼠标点击方式对空间数据进行基于空间位置的属性查询。

• 地图查找服务

地图查找服务基于地图服务或空间数据服务来实现，支持通过关键字对存储在空间数据库中的关键内容进行查找。

• 地图编辑服务

地图编辑服务基于地图服务或者空间数据服务来实现，支持通过浏览器对空间数据直接进行编辑。

• 空间数据抽取服务

空间数据抽取（空间数据转换）服务基于空间数据服务来实现，可以通过用户指定特定空间区域， 将该范围的空间数据转换为用户指定的数据格式，并下载到本地。

• 空间数据复制服务

空间数据复制服务基于空间数据服务实现，可以基于增量方式同步分布式空间数据库的内容。我们可以将空间数据库发布为空间数据服务，然后通过空间数据服务定期进行同步更新，在两个数据库服务器间共享变化的部分。

• 实时数据可视化服务

提供基于GIS 的实时数据可视化展示服务，用户可直接在流服务中载入实时数据，同时无需手动客户端刷新即可实现数据的实时动态展现。

• 实时数据分析处理服务

提供基于GIS 的实时数据处理与分析服务。可实现基于地理位置的实时数据处理与分析，如用户可结合当前流行技术-地理围栏，对目标进行监控。还可以基于空间范围对实时数据进行过滤筛选。

集成 web socket、TCP 等协议支持用户结果数据输出，同时集成SMTP、SMS 等协议，用户可按需将分析结果推送给目标人群。集成主流社交平台，如新浪微博和微信，可将结果输出共享。

三、 佛山市政务 GIS 云架构

（一）总体架构

佛山市政务GIS 云的技术架构遵循佛山市政务云的技术架构体系，采用虚拟化、弹性化、服务化的设计思想，基于市时空大数据库数据模型，按照“四层”云平台架构体系进行设计，分为基础设

施层（IaaS）、时空大数据层（DaaS）、时空信息云服务层（PaaS）、应用服务层（SaaS）。并通过贯穿多个层次的管理与调度系统实现各层之间的协同工作。实现平台的应用集成，为各类业务应用提供数据资源服务和功能服务。

具体的，技术架构与应用体系的对应关系如下：基础设施层中的计算资源对应弹性计算云，存储资源对应存储云，应用服务层对应上层的应用云。具体框架图如下：

（二）与市时空信息云平台的逻辑关系

本项目建设过程中，横向需要与市时空信息云平台对接，如下图所示：

四、主要软件选型原则

为了保证系统建成后的良好运行和发挥最大的功能和效益，系统的建设应该突出考虑实用性、先进性、扩展性、可靠性、安全性，同时从全局出发，考虑到目前和将来的需求，设计统一的系统结构， 为今后的发展留有余地。既要满足当前的需要，又要充分考虑其整个生命周期的长期需求，系统的建设应遵循以下几项原则：

（一）开放性、兼容性和互联性

在系统建设设计中需要考虑到所支持应用对环境需求的多样性，使建成的平台，能够成为一个开放，兼容和互联的环境。

（二）技术先进性

尽量采用符合当代信息技术发展形势、既有先进技术又发展成熟，并且是各个领域公认的领先产品，采用先进的计算机技术实现对系统的有效管理与控制，及时排除网络故障。

（三）高性能高可靠性

系统建成后将承担起管理信息系统高数据流量和各类业务系统的运行。因此，在设计过程中，需要充分考虑系统的性能和可靠性，使系统具备高性能和高可靠性。

（四）可扩展性

计算机行业发展迅速，系统必须具有良好的可扩展性，才能满足业务不断增长的要求。在设备选型时，充分考虑其扩展性，为将来系统的扩展保留一定的空间。

（五）可管理性

系统长期可靠运行不仅依靠软硬件设备的可靠性，还必须有良好的可维护性，保证在日常维护工作中减低对维护的依赖，并且在系统故障出现时能够即时发现和迅速排除。

五、主要软件选型要求

主要软件产品提供不少于一年的免费升级服务。

需提供原厂商针对主要软件产品的授权书及售后服务承诺函。

（一）地理信息系统高级版桌面软件

1、 功能描述

产品功能包含具有丰富的空间处理工具用于自动化数据流程管理和执行分析，支持高级制图表达功能，可实现多用户的地理空间数据（库）编辑及数据库的版本化管理，是一个完整的 GIS 数据创建、更新、查询、制图、分析和管理的系统，可以执行高级的空间处理工具和制图综合功能。

2、 数量至少 1 套。

3、 技术要求

（1)›支持 Shapefile、File Geodatabase、ArcSDE、AutoCAD DWG 等多种 GIS 数据格式，无需转换均能加载并无损访问，可直接编辑 Shapefile、Geodatabase 数据。

（2)›支持GeoTIFF、JPEG2000、Erdas Image、中国资源卫星、中国高分卫星、Envi，DMCii、Geoeye、

IKONOS、WorldView、SPOT、AIRSAR Polarimetric、CEOS SAR Image、TerraSAR-X 等影像格式， 无需要转换均能加载并无损访问。

（3)˜提供动态图例的功能，地图图例根据当前显示的地图图面要素的内容自动调整，图面要素增加，地图图例对应增加，图面要素减少时自动过滤没显示的要素的图例符号，使地图没有多余的图例；

（4)˜提供地理分析建模框架，提供可视化模型构建器可将地理工具箱任意工具拖拽到可视化界面中，按照处理流程用箭头串联起来，以创建更为复杂的处理模型；生成的新模型可以设置模型参数、前提条件和中间数据，在调用时可灵活设置参数；自定义模型也可以作为工具在新的模型中进行加载；

（5)˜提供遥感影像的基础处理工具，包括：对比度、亮度、DRA、拉伸、gamma 、透明度以及比较两个重叠数据图层的“卷帘”和“闪烁”工具。

（6)›支持对管理的海量影像的实时动态镶嵌，实现对海量影像进行快速镶嵌和拼接；对镶嵌结果进行羽化处理、轮廓构建、匀光处理（多个具有色差的影像色彩趋向一致）；提供多种色彩平衡方法，实现多种传感器不同色调的栅格数据进行色彩平衡，可以指定某幅影像作为基准，其他的影像的色彩参照基准影像进行色彩校正，减少不同影像的色差；

（7)›桌面软件工具箱里的工具都提供批处理模式。例如通过批处理的方式，给多个分散的图层统一增加一个字段或者绘制一个区域对多个分散的图层进行批量裁剪，可以通过拖拽形式一次性加载多个图层作为批量操作的参数；

（8)›支持地图标注功能，标注时可以自动去除重复标注、可在沿线重复标注、可以实现标注与要素的自动避让、多标注的自动换行等操作；在无法放置标注的时候，提供索引型标注，并在地图空白处显示索引描述；

（9)›支持将模型构建创建的地理分析模型发布成地理信息服务器软件的地理处理服务，并提供对应的API 进行调用；

（10)›支持将模型构建器创建的地理分析模型直接在地理信息二次开发组件中调用，实现等同于

GIS 桌面软件的分析功能；

（11)›支持拓扑关系模型，提供 30 种以上常规拓扑规则定义；通过拓扑关系维护数据库中空间数据一致性和完整性，包括拓扑关系定义，校验，拓扑错误改正及编辑工具，可以自定义拓扑规则的应用范围，允许将拓扑错误设为异常而不再参与拓扑的下次检查。

（二）地理信息系统高级版企业级平台软件

1、 功能描述

以 Web 为中心的全功能制图和分析平台，可部署在企业级或云计算架构的环境中，包含高级版服务器产品，能够将数据、分析功能等地理资源发布为服务，并在门户组件中集中组织与管理，然后在组织内外进行分享，同时提供丰富的即拿即用的 Apps 及配置型Apps，可随时、随地、在各种终端（桌面、Web、移动设备）上获取地图、地理信息及分析能力。支持空间分析、三维分析、网络分析、地统计分析、逻辑示意图分析等高级分析能力。

政务云 GIS 服务器端，为各个委办局提供 GIS 服务应用及数据等。

2、 数量

至少 1 套。包含级别 I 的授权用户至少 200 个，级别 II 的授权用户至少 50 个，用于登录门户使用平台能力，级别 I 用户只能浏览数据和应用，级别 II 用户能够创建内容及其他任务。限于 4 核。

3、 技术要求

（1)原生具有弹性可伸缩的体系结构，支持热插拔式负载均衡，支持大用户量的并发访问。

（2)›要求提供Rest 架构的后台管理接口，通过管理接口能够实现对 GIS Server 站点和集群的管理操作，包括：创建、删除、启动、停止等；以及能够实现对集群、GIS 计算节点的信息统计，包括： 事务处理量、处理时间等。

（3)要求后台管理接口能支持只读模式，在该模式下保证原有的服务能正常使用，但大部分管理权限被禁用，并且支持只读站点的备份恢复，提升站点的安全性。

（4)›支持在多种主流DBMS 平台上提供高级的、高性能的GIS 数据管理接口，如达梦、Oracle、SQL Server、DB2、Informix,PostgreSQL,及大数据平台 Teradata、Netezza 和SQL Azure 等，并支持多端在线访问关系型数据库存储和管理的原生空间数据。

（5)支持在关系型数据库中创建多种地理数据模型类型，包括矢量、栅格、影像、栅格目录、镶嵌栅格数据集、多分辨率三维TIN 地表、文本注记、几何网络等。

（6)保证在 DBMS 中存储矢量数据的空间几何完整性，支持属性域、子类，支持定义空间数据之间的规则，包括关系规则、连接规则、拓扑规则等。

（7)支持数据跨平台及异构的数据库迁移。支持空间数据库导出为 XML 格式，用于数据交换和共享。

（8)›支持基于增量的分布式异构空间数据库复制功能， 支持多级树状结构的复制， 支持checkin/checkout,one way ,two way 三种复制方式。

（9)支持对多源多类型空间数据的管理，包括矢量、栅格、影像、三维地表、文本注记、网络等数据类型。

（10)提供三维场景服务的发布与访问。

（11)提供矢量切片服务的发布与访问。

（12)要求包含在线逻辑示意图分析能力；包含在线的网络分析能力；包含在线的 3D 分析能力；

（13)›要求提供服务器端切片机制和便捷的切片更新工具，支持按需切片和预切片，支持指定范围或绘制自定义感兴趣区域、指定比例尺的切片快速更新和创建，支持切片地图服务与非切片地图服务的叠加显示。

（14)˜要求提供可配置的服务器门户，通过该门户可以轻松发现和使用服务器资源，包括浏览、查看服务的详细信息，分享资源给其它人，快速在地图窗口中浏览数据，创建要素、切片服务，更改资源的所有者，对服务器资源进行角色和访问权限控制，并且门户支持根据企业特色进行定制；

（15)›要求能对服务的访问请求进行拦截，并且做出添加水印、控制服务的访问权限、控制服务的访问操作等；并要求一个服务支持多个服务拦截器，且能够调整服务拦截器的执行顺序。

（16)˜提供即拿即用的Web 应用构建工具或向导，零编程快速构建Web 端应用。

（17)›要求提供要素服务的自定义客户端导出能力，可以将发布的要素服务通过自定义的客户端导出为 File Geodatabase。

（三）云 GIS 管理系统软件

1、 功能描述

为用户提供 GIS 资源池化、GIS 计算资源快速交付、多租户组织用户管理、权限管理、审批流程管理和门户管理能力。它的功能包括 GIS 资源池管理、云 GIS 站点快速交付与监控管理、组织管理、用户管理、角色管理、资源统计、审批流程管理、门户管理等功能。提供自服务门户系统，不仅让用户能够按需申请、使用云GIS 资源服务，同时能够对使用的资源情况进行监控、统计。

用于政务中心GIS 云快速交付、多租户组织用户管理、权限管理、审批流程等。

2、 数量

至少 2 套。每套提供可交付、管理的云 GIS 站点规模不少于 128 个，2 套总计不少于 256 个（即256vCPU）。

3、 技术要求

（1)›云 GIS 管理软件应获得国家版权局著作权登记，提交国家版权局著作权证书（复印件）。

（2)要求提供完整的门户系统，能够满足运维管理云端资源的需求，以及业务用户申请云 GIS 服务的应用需求。

（3)要求支持多租户架构，能够实现多用户对基础设施资源的安全共享。

（4)›要求采用面向服务体系架构（SOA）进行设计，提供标准的 Web Service 开发接口，具有与其他企业级系统（如ERP,CRM 等）集成整合的能力。

（5)要求提供 GIS  资源池管理的功能，能够根据用户实际的应用类型、组织架构等情况，对 GIS资源池进行灵活的规划。

（6)要求系统可自定义一切云资源类型，用户可根据业务特征自定义及交付云 GIS  桌面、云 GIS服务器、云GIS 集群等资源类型。

（7)要求系统提供即时的消息通讯机制，并对系统产生的异常、告警及消息即时发送通知。

（8)要求提供云 GIS 站点的管理功能，实现在基础设施云的环境中对云 GIS 站点资源的管理，同时要实现人工和智能两种资源管理模式。

（9)要求系统提供可视化创建云 GIS 站点的功能以及审批功能，审批通过后的创建过程可以在 15分钟内完成。

（10)›要求 GIS 资源池中所有的 GIS 计算节点能动态增减，能够在需要的时候及时的添加、删除GIS 计算节点。。

（11)要求支持 GIS 资源池中计算节点的动态调整，即：在调整的过程中，不间断、不影响上层的GIS 服务和GIS 应用的正常运行，且调整的过程不超过 5 分钟。

（12)›要求提供云 GIS 集群计算节点的定时调整，能够在指定时间为云 GIS 集群创建一定数量的新节点，自动完成添加，并在指定时间自动删除GIS 计算节点，释放资源。

（13)要求 GIS 资源的弹性调整能够至少以两类指标作为调整依据，即：GIS 服务负载指标、VM实例计算指标，并可由运营管理人员灵活进行设置。

（14)要求实现对 GIS 资源实例的监控，并且能够达到秒级别的监控频率。

（15)要求能够对用户申请的云GIS 资源进行租约控制，并提供云GIS 资源续租流程的审批控制。

（16)要求提供云 GIS 资源的一键启停功能，简化运维管理人员对资源的管理难度。

（17)要求能够对云GIS 站点上的 GIS 服务进行监控分析，指标包括：请求数、响应时间、超时请求等。

（18)›要求能够为用户提供不同配置类型的云 GIS 资源服务，能够灵活的选择不同的操作系统类型和不同的机器配置级别，适应用户不同的应用需求。

（19)要求能够提供用户权限和资源使用配额管理，限定用户使用云 GIS 资源的类型和数量。

（20)要求支持云存储接入，实现云GIS 站点的分析数据在云存储中的高效读取。

（21)要求提供云 GIS 资源服务的报表度量，能够对不同级别的云GIS 资源服务进行汇总、统计、分析。

（22)›要求系统软件能够为用户交付、管理的云 GIS 站点规模总计不少于 256 个vCPU（2 套的总数）。

（23)要求云 GIS 管理系统软件产品在十个及以上行业上有应用案例并且应用案例覆盖十个及以上省份，要求提供以下案例信息：用户单位名称、用户单位联系人、联系方式、产品采购合同复印件， 合同原件备查。

（24)要求云 GIS 管理系统软件支持主流 IaaS 平台，至少要求支持 H3Cloud、VMware、阿里云、华为、微软云等。要求提供上述 IaaS 平台至少 1 个成功案例信息，信息要求：用户单位名称、用户单位联系人、联系方式、产品采购合同复印件，合同原件备查。

六、系统安全建设

（一）信息系统安全等级定级

根据国家标准《信息系统安全等级保护定级指南》（GB/T22240-2008）有关要求，结合项目实际情况，确定项目的安全保护等级为二级，具体以相关部门认定的为准。本项目需配合完成信息系统安全登记保护测评与修改完善。

（二）系统安全建设内容

1、 数据安全

在数据层面，系统通过对数据库进行安全配置，对数据库的访问权限做最为严格的设定，最大限定保证数据库安全。

（1)数据冗余

（2)系统软件内置容错机制

（3)虚拟机镜像数据保护

提供对虚拟机的透明加密保护功能，并支持加密密钥的分割、分离、更换和重置，对虚拟机镜像文件的管理和使用提供身份鉴别功能，能够接受云安全管理平台的统一管理，支持用户导入、虚拟机导入、虚拟机加密配置以及加密密钥重置等功能。

（4)数据库访问控制

要保证数据库访问的安全。通过设置用户访问数据库对象的级别来控制数据可见性。设置强度高的数据库访问密码，并定期更换密码，避免恶意用户通过密码漏洞入侵数据库。

（5)数据库审计

通过增加业务安全审计设备，最大限度的保障系统核心数据库的安全。

（6)数据加密存储和传输

数据在存储和传输的过程中容易被黑客窃取，采取对关键数据进行存储加密、传输加密的手段进行规避。

（7)定期对数据库进行备份

2、 应用系统安全

（1)用户登录访问

提供多层次的用户访问策略，可以针对不同访问用户，设置不同角色，根据所拥有的权限访问相应的内容和做各自权限范围内的操作，保障信息访问的安全性。

此外，为了提高系统的安全性，可以采用 CA 认证的方式保障系统的安全性。

（2)权限分配与管理

权限授权管理，对用户使用信息系统资源的权限进行合理分配，并在此基础上实现不同用户对系统不同部分资源的访问控制。具体来说，就是集中实现对各用户（主体）能够以什么样的方式（行为与操作）访问哪些资源的管理。

权限授权管理包括两个阶段：第一个阶段是权限分配阶段，这个阶段通常是指在创建用户主、从账号时，给账号赋予相应的访问权限，包括能够以什么样的方式访问哪些系统、哪些资源。这个阶段是一个相对静态的授权过程。第二个阶段是访问授权阶段，这个阶段通常也称访问控制。这个阶段是在用户提出对具体资源的访问请求时，根据前一阶段的权限分配结果，决定用户是否有权按照所请求的方式，对所请求的资源进行访问。这个阶段是一个相对动态的控制过程。

（3)交换信息加密传输

数据交换时，不仅以标准的 XML 文件格式进行传输，同时通过文件加密和生成校验码的方式，实现信息传输交换的安全性和完整性。

（4)安全审计

审计日志是记录用户对系统访问的各项操作。为维护人员提供网站平台运行受攻击或误操作而导致故障的分析依据。通过日志所记录的操作信息，可提供记录用户使用计算机网络系统进行所有与安全相关的活动的过程，它是提高安全性的重要工具。它不仅能够识别谁访问了系统，还能指出系统正被怎样地使用。系统能确定是否有网络攻击的情况。

（5)系统运行监控

系统运行事件的记录能够更迅速地、系统地识别问题，并且是后阶段事故处理的重要依据。另外，通过对安全事件的不断收集与积累并且加以分析，以便发现可能产生的破坏性入侵行为并对此提供有力的证据。

七、系统备份要求

通过向与佛山市自然资源局的时空信息云平台系统连接，采取互为备份服务的方式，构建本项目的备份系统。

第二节、项目商务要求

1. 项目控制金额：
   • 上限：人民币 3980000元；投标报价若超过项目采购预算，其报价将视为无效投标。若经评标委员会评定，投标报价低于企业成本价，评标委员会有权将该投标文件视为没有在实质上响应招标文件要求，作无效投标处理。
   • 评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。
2. 报价要求：

• 投标报价为广东省佛山市目的地竣工验收交付价
• 投标报价必须以人民币为单位，其中报价应包含所有的调查费、项目服务人员培训、售后服务产生的费用、所有技术人员的工勤费用（包括工资、福利、交通、食宿、通讯、常驻现场的费用等）、项目验收费用，全额含税发票、合同实施过程中的应预见和不可预见费用等。项目实施过程中若涉及第三方的知识产权，其使用过程所产生的一切费用应包含在该报价中。

3. 实施地点：采购人（用户）指定地点。
4. 服务期要求：

（1）2020 年 8 月底前，完成调研与需求分析，开始软件部署；

（2）2020 年 9 月底前，完成软件部署、软件测试与整体联调，组织项目初步验收，开始试运行；

（3）2021 年 3 月底前，试运行结束，组织项目验收。

5. 培训要求

供应商需提供满足本招标文件要求的培训服务，详细培训计划由采购人与供应商共同制订， 确保采购人相关人员熟习使用系统平台。包括管理员培训、关键用户培训、一般用户培训等。

• 供应商应委派具有丰富经验的原厂工程师提供培训服务。
• 培训内容：软件安装调试使用、维护培训、系统管理培训。
• 培训目标：通过培训使客户能够独立地进行软件维护、系统管理。
• 培训次数、人数、时间、地点要求：
  • 培训次数：软件使用、系统管理培训至少提供 5个工作日；
  • 培训地点：佛山市内，采购人制定地点；
  • 培训人数：采购人主要的系统维护、管理人员 2-4名。
• 投标人承担所有培训相关费用。

除本项目实施过程中必要的培训服务外，供应商提供不少于 20 人次的地理信息系统、遥感基础软件平台的成体系培训服务。

6. 验收标准

• 所有软件产品在政务云上安装部署完成，完成整体集成，完成试运行；
• 建设单位相关人员掌握整个政务 GIS云的环境使用、安装、部署、整体集成，以及系统管理、使用申请。

7. 付款方式：

• 签订项目合同后，支付合同总额的 40%。
• 项目通过初步验收后，支付合同总额的 10%。
• 试运行结束，支付合同总额的 45%。
• 项目通过符合性验收，支付合同总额的 5%。
• 中标人凭以下有效文件与采购人结算：
  • 合同；
  • 中标人开具的正式发票。

因采购人使用的是财政资金，采购人在前款规定的付款时间为向政府采购支付部门提出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付。

8. 售后与质保服务要求

• 项目验收之日起，提供一年的免费质保服务。
• 本项目采购的 GIS平台软件必须由原厂商提供不少于 10 人/天的，包括软件安装调试、产品培训、技术咨询费用等服务。
• 自合同生效至质保期满之前，供应商必须派出专门的售后服务工程师，提供 7*24小时响应服务，无偿负责系统的日常维护。
• 在质保期内，供应商必须保证在报修 4小时内恢复 GIS 软件的正常运行；如供应商在 2 小时内无法远程解决问题的，应在报修 12 小时内派工程师到达现场。
• 在系统质保期满后，供应商应继续满足采购人对 GIS平台软件故障进行修复的要求，双方另行商订维护协议。
• 咨询服务：提供免费的 GIS平台软件应用和维护的技术咨询服务。
• 优化服务：在正常条件下，给予改进 GIS平台软件性能的各项建议，包括系统资源分配与效率改进建议、软件配置规划和性能优化建议、系统容量预测建议等。
• 其他：电话及现场技术服务。

9. 知识产权归属

• 项目成果（佛山市政务 GIS）与相关资料的著作权等知识产权和所有权益归采购人所有，未经采购人同意，中标人不得引用、发表和向第三方提供。
• 项目实施涉及知识产权的软件产品和技术方法，中标人必须确保采购人拥有其合法的、不 受限制的无偿使用权，并免受任何侵权索偿或诉讼。

10. 保密要求

中标人应对项目实施过程中涉及的基础设施、软硬件环境，以及项目相关数据资源、文件资料等进行保密。未经过采购人书面许可，中标人不得以任何方式向第三方透露，且保密责任不因合同的中止或解除而失效。因中标人原因导致相关数据、信息、资料泄密，给采购人造成损失的，中标人应承担赔偿责任；构成犯罪的,依法追究中标人法律责任。