采购需求

一、背景、现状 

（一）背景

为深入贯彻落实习近平新时代中国特色社会主义思想，按照最高人民检察院张军检察长在《中国检务透明度指数报告（2017）》上的批示要求，根据最高人民检察院办公厅下发的《关于 2017 年检务透明度评估情况的通报》（高检办字[2018]33 号），为补齐北京检察网网上咨询平台等公开短板，强化在线办事、网站无障碍建设等功能，促进北京检察工作更加开放、动态、透明、便民，拟对北京检察网及下辖各分院及区县院的门户网站进行升级改版。

北京检察网于 2015 年建设，部署在互联网上，主要用于对外展示北京市人民检察院的新闻信息和提供群众检务服务，于 2016 年 1 月初验收并上线。当前， 网站的架构、内容、服务能力、安全性已无法满足现有业务发展的需求，2019 年3 月 5 日，中共北京市委网络安全和信息化委员会办公室对北京市人民检察院进行的主机扫描测试共发现了 17 个漏洞，其中高危漏洞 7 个、中危漏洞 10 个，系统在此次渗透测试实施期间的安全风险状况为“严重状态”。2019 年 7 月 25 日， 北京市公安局在对北京市人民检察院的网络安全工作监督检查工作中也发现北京市人民检察院有关信息系统安全保护状况不符合国家网络安全等级保护管理规范和技术标准的要求。因此，迫切需要对北京检察网进行架构、内容、服务能力、安全性等方面的改造。

为响应市经信局关于加强北京市政务外网应用的相关要求，该项目拟租用北京市政务云资源进行部署，并将现有数据迁移至政务云。

（二）现状

1.应用系统现状

与本项目相关的系统包括如下应用：

序号	现有应用系统名称	功能	应用系统部署（如部署，请打“√”）			服务
			市院	分院	区院	用户
1	北京检察网	检察公众服务	√	√	√	人民群众及各院干警

现有的北京检察网是使用 Java 语言进行研发，数据库为 Oracle，中间件为Tomcat，目前数据量为 583GB，中间件服务器配置为 CPU4 核内存 4G，数据库服务器配置为 CPU24 核内存 8G，安全等级为等级保护 3 级。

北京检察网为一级网站，上线时间为 2016 年 1 月初，目前共有检务公开、服务互动等 37 个一级栏目。北京检察网下设 21 个一级网页，分别由北京市人民检察院第一分院等 4 个分院、北京市东城区人民检察院等 16 个区院以及北京铁路运输检察院独立维护。

2.主机及存储系统现状

北京检察网下设 21 个一级网页，分别由 4 个分院、17 个基层院独立维护。但都部署在北京市人民检察院，其中包括一台应用服务器、一台数据库服务器以及一系列安全设备。

为响应市经信局关于加强北京市政务外网应用的相关要求，本项目需租用北京市政务云资源进行部署，并将现有数据迁移至政务云。

二、采购需求

本次采购主要包括应用软件开发、政务云（扩展云）租用 2 个方面的内容， 具体内容需求如下。

（一）功能需求

需对应北京市对于政务网站开放、动态、透明、便民的要求，依据和符合最高人民检察院对于检察机关门户网站建设和检务公开检查评估的标准，重新设计网页风格，调整优化对应栏目，增加网站无障碍建设等功能，强化门户网站在线办事等检察便民服务功能，确保网站栏目、功能符合检务公开、检察宣传及便民利民等需求。

北京检察网为一级网站，根据区县院的数量，还下设 21 个一级网页，分别由 4 个分院、16 个区院、北京铁路运输检察院独立维护。

1.网站架构

建立北京市人民检察院本级网页和下辖各院的统筹分设架构。各级网站页面需要按照美观大方的原则根据使用需要进行重新设计，保持各级院网页的统一风格。一分院的网站板块需进行重新设计调整。

2.栏目改版

根据实际需要，调整一级网站和下辖网页约 33 个一级栏目，包括对应二级栏目联动调整等（包括但不限于增设栏目、删减栏目、调整首页显示位置及方式等）。

3.无障碍浏览建设

增加语音提示系统和字体调节功能及字幕大小调节功能（如老年人放大镜功能），辅助弱视群体通过浏览北京检察网获取信息；增加读屏功能，方便弱视群体。

4.整合并连接网上检察服务中心

网上检察服务中心是北京市人民检察院对外提供服务的系统，包括在线申诉、律师接待、代表委员联络、12309 检察服务中心等多项功能，需将该功能整合连接到一级网站和下辖网页中，通过对应入口或者栏目能够跳转至网上检察服务中心的对应功能。

5.优化网站部分功能

优化网上招聘系统；优化代表委员交流平台；优化人员权限管理，增加管理员分级管理权限，市院增加一键发布功能，市院发布的重要新闻，可一键发布到各分院及区县院的网站固定栏目，一分院的后台为两级管理 ，分为上传权限和审核发布权限；增设移动浮窗功能，网站浮窗可连接相应栏目或功能入口；优化内容检索功能，二级网页同一级网页保持一致，共同实现内容检索；优化视频点播功能；增加网站简体、繁体字体选择功能。

6.组织机构调整

北京市人民检察院经历内设组织机构调整后，需要对北京检察网的组织架构、部门链接、二级网页等进行调整。具体包括各部门链接名称顺序、检察业务信息 修改，网站数据库、会议室预定系统、邮箱系统、考勤管理、案件统计模块、办 案数据库、部门电话表的市院组织机构的调整、邮箱地址簿的调整，以及部分系 统与 UIM 同步。

7.实现安全性加固相关功能，按照等级保护 2.0 三级对《信息安全等级保护管理办法》相关要求进行响应，解决终验合格之日起 1 年内相关主管部门检测出的相关安全漏洞，解决但不限于前期主机扫描测试发现的 17 个漏洞，相关费用应包含在本次报价中。17 个具体漏洞明细如下：

（1）ApacheHTTPServerhttpoxy 安全漏洞（CVE-2016-5387）

（2）Apachehttped 安全漏洞（CVE-2017-3167）

（3）Apachehttped 安全漏洞（CVE-2017-3169）

（4）Apachehttped 安全漏洞（CVE-2017-9788）

（5）ApacheHTTPServermod_mime 缓冲区溢出漏洞（CVE-2017-7679）

（6）ApacheHTTPServer 安全漏洞（CVE-2018-1303）

（7）Apachehttpmod_auth_digest 模块安全漏洞（CVE-2018-1312）

（8）ApacheHTTP 多个拒绝服务漏洞（CVE-2013-6348）

（9）ApacheHTTP 多个拒绝服务漏洞（CVE-2014-0098）

（10）ApacheHTTP 输入验证漏洞（CVE-2015-3183）

（11）Apachehttped 安全漏洞（CVE-2016-2161）

（12）Apachehttped 安全漏洞（CVE-2016-8743）

（13）Apachehttped 安全漏洞（CVE-2016-0736）

（14）ApacheHTTPServer 安全漏洞（CVE-2017-12171）

（15）ApacheHTTPServer 安全漏洞（CVE-2018-1301）

（16）ApacheHTTPServer 安全漏洞（CVE-2018-1302）

（17）ApacheHTTPServer 安全漏洞（CVE-2016-4975）

8.支持国产终端、国产操作系统对网站进行页面访问和后台管理。支持 X86 终端及操作系统对网站进行页面访问和后台管理。支持 Mac 终端及操作系统进行页面访问。应符合国家关于互联网协议第六版（IPv6）相关要求。

9.软件测试需求，对该网站的功能、性能、稳定性测评，使网站功能满足业务需求、性能满足应用要求，符合北京市经信局项目验收、报备上线运行条件。

10.运维需求，提高主动运维、快速运维能力。增强系统后台发文功能，编辑控件应考虑技术演化以及可持续性，发文后页面严格按照编辑样式或默认模板显示，兼容市场占有率高的浏览器。支持将文章批量转移栏目。前台支持全网站批量查询功能。后台支持全网站批量查询及删除的功能。账户管理方面，实现人员权限按角色添加人员，或者选择人员添加角色两种方式；按照角色查询有权限的人员并导出。日志记录各类操作记录应详细，各院有分级查询功能。设计快速切换页面风格的功能，应对庆典或祈祷等多场景，可便捷替换首页背景图、徽章。

11.项目验收前，要提供软件全部源代码；终验合格后，3 年内进行栏目、页面调整。3 年内每年按照采购人需要对考试录用公务员模块调整 1 次。相关费用应包含在本次报价中。

12.经前期调研，其他院未涉及到的具体需求，将按照原方式进行构建。

（二）数据需求

本项目的数据包括新建网站的数据保存以及原网站的基础数据，将原网站的数据迁移至新网站，采用全量数据库迁移的方式，无需数据采集和加工处理，原网站数据以及新网站数据共同保存在新网站的数据库中，迁移工作需在北京检察网上线前完成。

	数据源	需要采集的数据	采集频率	采集方式
1	原网站	新闻、专栏内容	数据迁移	新建历史数据保存数据
2	视频数据存储需求	提供全市检察宣传视频的在线点播	按需，大概每家院每月按 5个估算	各院上传

本项目需要单独配置存储系统，北京检察网产生的数据包括结构化数据、图片、视频。共需存储约 3.8TB。

结构化数据每年数据量约 3GB 左右，全市 21 家检察院，需要 63GB 存储。

图片新闻每周更新约 5 次，每次更新约 250MB，全年约 52 周，数据量约 63GB，全市 21 家检察院，需要 1.3TB 存储。

视频三天更新一次，每次更新约 1GB，数据量约 122GB，全市 21 家检察院， 需要 2.5TB 存储。

本项目租用市级政务云（扩展云）高性能存储资源以满足需求。

（三）性能需求

1.通用需求

本项目应用系统的性能具体要求为：

可靠性要求：系统应具备有效的备份措施，保证系统（或数据）损坏（或丢失）后，能够正常的恢复。

安全性要求：确保系统运行安全和信息安全。

易用性要求：软件交互设计需要符合网页展示的便捷性需要，具有良好的用户操作体验。

可扩展性：在设计上必须具有适应业务变化的能力，当系统新增业务功能或现有业务功能改变时，应尽可能保证业务变化造成的影响局部化。

2.性能需求

网站应满足稳定、可靠、实用的用户需求。人机界面友好，输出、输入方便， 检索、查询简单快捷。

根据业务处理类型的不同，把作业划分为交互类业务、查询类业务，分别给出响应时间要求的参考值，包括峰值响应时间和平均响应时间。

• ●交互类业务

交互类业务是指平时工作中在系统中进行的业务处理，如录入，修改或删除一条记录等操作。

响应时间：3-6（秒）

峰值响应时间：10-20（秒）

读屏功能的文字识别准确率：100%

屏幕文字自动阅读功能：连贯性达到行业平均标准，不存在明显的漏读、卡顿。

• ●查询类业务

如信息查询、统计报表生成或决策支持的信息查询等。查询业务由于受到查询的复杂程度、查询的数据量大小等因素的影响，需要根据具体情况而定，在此给出参考范围。

简单查询响应时间：3-10（秒）

复杂查询响应时间：20-30（秒）

• ●可用性

系统能够完成所要求的所有功能操作，同时具有良好的运行速度，有较高的数据承载能力，在网络稳定的环境下操作性界面单一操作的系统响应时间小于 5 秒；整个系统平均年故障时间应控制在 8 小时以内，即可用性达到 99.9%，操作平均响应时间不超过 5 秒。

• ●可靠性

可靠性是系统在一定的时间内无故障运行的能力。

系统需要具有较高的可靠性、可控性，能担当和适应 7×24 小时不间断运行任务。数据的定期安全备份，防止误操作，权限设置合理，网络、数据安全，有完善的灾难应急功能和恢复能力，系统应提供 7×24 小时的连续运行，平均年故障时间：≤1 天，平均故障修复时间：≤30 分钟；各业务系统对用户的操作顺序、输入的数据进行正确性检查，并以显著方式提示错误信息。系统需有出错处理机制，当系统运行过程中发生错误时，系统将明确提示错误信息并指导用户按照系统错误处理手册进行处理。系统应提供运行监视和故障恢复机制，建立系统运行日志文件，能跟踪系统的所有操作。系统配备软件异常处理措施。

技术需求： 

① 承载能力

使用负载均衡技术和分布式处理技术提高用户并发承载能力、数据处理承载能力以及数据传输承载能力。

② 不间断运行能力

通过采用集群、冗余等技术手段保证系统的不间断运行，避免系统崩溃，避免数据丢失，把硬件故障造成的影响减到最小。

③ 灾难处理能力

数据级备份与灾难性恢复，支持本地备份和远程数据备份，事务日志备份， 保证数据的完整性，增加整个系统的抗灾难能力。

④ 故障预警和恢复

未出现问题时，具有良好的可预测性；故障出现时，能够捕获异常，并且有相应的处理措施。

• ●易用性

系统用户界面友好，主页应满足个性化设置，功能模块可根据用户角色不同、用户的工作任务不同而实现自由定制。系统使用操作简便。操作人员对照使用说明书就可操作，或者略经培训就可方便操作；通过提供下拉菜单、弹出页面等多种展现方式，以及更多的快捷方式（快捷键、右键菜单等），减少用户机械操作。页面跳转过程中能够保存页面信息。提供完善的联机帮助，所有操作菜单和提示信息全部使用中文。对于常用不变的数据项、重复数据项、可枚举的数据项、自动产生的数据项，应设置为缺省值或自动提供，以减少用户录入。

• ●可扩展性

可扩展性是为适应新需求或需求变化，为应用系统增加功能的能力。新系统设计时，应充分考虑业务在未来若干年内的发展趋势，具有一定的前瞻性，并充分考虑系统升级、扩容、扩充、维护及迁移的可行性；针对本系统涉及用户多、数据量大的特点，充分考虑如何大幅度提高业务处理的响应速度以及信息展示的速度和精度。在考虑现有遗留系统的平滑接入的同时，需要在对未来系统建设的适应性方面给出合理的解决方案。

技术需求：

① 性能扩展

能够通过扩展硬件的方式，扩展系统的计算性能，满足不断增长的用户数量； 能够支持数据库服务器、应用服务器、应用系统的集群部署。

② 存储容量扩展

能够通过扩展硬件的方式扩展数据库的存储容量。

③ 系统可扩展

系统在设计过程中充分考虑可扩充性，能根据技术发展和业务需求的增加不断升级扩展。系统充分考虑可能的扩展内容，为其提供接口。

（四）安全需求

北京检察网官方网站为已定级备案的等级保护三级系统，网站系统设计、建设和部署运行条件均应满足等级保护三级标准要求、密码应用要求和密码测评要求，解决终验合格之日起 1 年内相关主管部门检测出的相关安全漏洞。

*详情请见招标文件