招标项目范围及要求
项目名称:绍兴市交通投资集团数字化系统项目(数字交投一期)
2021年2月18日,浙江省召开全省数字化改革大会,发布《浙江省数字化改革总体方案》,全面启动浙江数字化改革。方案指出,未来五年内,浙江将以数字化改革撬动各领域各方面改革,运用数字化技术、数字化思维、数字化认知对省域治理的体制机制、组织架构、方式流程、手段工具进行全方位系统性重塑,推动各地各部门流程再造、数字赋能、高效协同、整体智治,整体推动质量变革、效率变革、动力变革,高水平推进省域治理体系和治理能力现代化,争创社会主义现代化先行省。积极探索“一地创新、全域共享共用”的复制推广模式,避免重复建设和资源浪费。
2021年4月16日,浙江省国资委召开全省国资国企数字化改革推进会,深入贯彻全省数字化改革大会精神,研究部署全省国资国企数字化改革工作,全力推动国资国企数字化改革走在前、出实效、有突破。会议印发了《浙江省国资国企数字化改革行动方案(2021~2025年)》,要求全省国资国企对标“一年出成果、两年大变样、五年新飞跃”总体目标,结合国企改革三年行动实施,在全省“152”数字化工作体系及五大综合应用系统建设中找准发力点,全面落实国资国企数字化改革行动方案各项任务要求,推动实现国资监管再赋能、国资布局再优化、国企发展再加速。
2021年8月16日,绍兴市国资委正式印发《绍兴市国资国企数字化改革行动方案(2021—2025年)》。《行动方案》以国资国企改革发展为导向,全力推动国资国企业务数字化、数字业务化双轮驱动,助力国资国企治理能力提升。《行动方案》明确了“十四五”时期绍兴市国资国企数字化改革的重点工作和关键任务,围绕深度融入和全面参与全市“1+5+2”数字化工作体系与全省国资国企数字化改革重点任务。其中,在行动方案中明确提出,由集团负责建设国企项目管理应用。
根据省国资委以及市委、市政府数字化改革工作要求,结合《浙江省数字化改革总体方案》、《浙江省国资国企数字化改革行动方案(2021-2025年)》和《绍兴市国资国企数字化改革行动方案(2021-2025年)》,集团推进数字化改革是提升企业核心竞争力、实现高质量发展的有效途径,也是推进企业治理体系和治理能力现代化的必然要求。
按照全市数字化改革总体部署,根据“一年出成果、两年大变样、五年新飞跃”要求,结合集团业务工作实际,锚定总体目标和关键节点,以破解问题为导向、以业务应用为切入点,系统谋划,以数字化改革撬动集团各业务板块改革,为建设“重要窗口”展示绍兴风景持续贡献交投元素、交投力量。
本次集团数字化改革主要是统筹运用数字化技术、数字化思维、数字化认知对集团整体管控进行全方位系统性重塑,优化企业数据中心布局,加快推进企业上云步伐;加强平台、系统、数据等管理,提升企业治理水平;有效盘活数据资产,建立覆盖数据采集、传输和汇聚的全生命周期管控机制,加强数据共享开放和融合应用;做深智慧交通、未来社区、智慧枢纽等领域大数据分析运用,增强数据驱动应用能力,孵化新业态。
依据《浙江省数字化改革总体方案》《浙江省国资国企数字化改革行动方案(2021-2025年)》《绍兴市国资国企数字化改革行动方案》,按照“整体智治、高效协同”理念,积极融入市级数字政府综合应用平台和市国资监管平台,结合集团发展实际,基于对“人、财、物”的全方位管控,本次数字改革确定了“1+7+X”的建设任务架构,全面打造全业务、全流程的规范化、模块化、数字化事件执行链,实现集团管理在“制度”、“治理”、“智慧”方面整体跃升。
因此,为加快推进集团数字化改革工作,开展本次实施项目招标工作,完成集团数字化改革落地。
本次数字化转型项目以集团数字化改革“1+7+X”框架为核心,即1个技术支撑平台、7个核心应用和X个特色业务应用集成,其中1个技术支撑平台采用中台架构,搭建数字中台,具体包含业务中台(业务支持体系)、数据中台(综合数据枢纽),技术支撑平台能够提供给集团和分(子)公司信息化建设时共同使用,7个核心应用调用中台通用能力,避免业务应用的重复建设。识别业务痛点,落地数字化需求,落地应用架构、技术架构、数字化治理体系,实现集团数字化改革落地,提升数字化能力。投标人可根据自身对国企数字化改革及相关行业的数字化理解,开展相关方案设计、项目实施等工作,完善、丰富现有框架,落地数字化改革。
本项目由集团负责统建,相关建设成果由集团本级和下属分(子)公司单位按需共同使用。
绍兴交通投资集团有限公司已建设杭绍台专有云平台,参考《浙江省国资国企改革发展“十四五”规划》对于云平台和数据中心建设指导,以及本项目建设需求,本项目计划部署于杭绍台专有云上,已有的杭绍台专有云计算资源平台:已实现按需开放的统一计算资源池框架,面向业务应用提供实时、敏捷、智能、安全的计算服务,主要具备的功能包括云服务器(弹性计算)、存储、云数据库、中间件、网络及安全软件、负载均衡、云操作系统、运维管理等内容。
依托杭绍台专有云平台IT基础设施,构建绍兴市交通投资集团数字化系统能力平台,在原杭绍台专有云平台上进行云计算能力扩容。招标方配合中标方开展本项目云平台扩容建设。主要扩容计算、存储能力。
本项目云计算平台部分资源需求如下:
功能类型 |
功能介绍 |
资源需求 |
云服务器 |
提供弹性计算、存储能力 |
CPU:896核 云存储:140 TB |
负载均衡 |
将访问流量根据转发策略分发到后端多台云服务器(虚拟计算)的流量分发控制服务。负载均衡扩展了应用的服务能力,增强了应用的可用性。 |
满足绍兴市交通投资集团数字化系统场景应用 |
云操作系统 |
成熟稳定,分布式架构 |
满足绍兴市交通投资集团数字化系统场景应用 |
运维管理 |
图形化管理运维界面,可方便对云资源各种情况、产品配置及状态、访问权限进行分层管理及统计 |
满足绍兴市交通投资集团数字化系统场景应用 |
专有网络 |
基于云创建的自定义私有网络, 不同的专有网络之间二层逻辑隔离,可以在自己创建的专有网络内创建和管理云产品实例。 |
满足绍兴市交通投资集团数字化系统场景应用 |
本项目网络升级优化需求主要分为两个部分,具体如下:
一是绍兴镜湖机房数据中心整体网络架构升级,包括建设核心交换区、集团网络加入区、分公司接入区、网闸安全接入区等,新采购一批交换机及安全设备,包括服务器接入交换机、云外互联交换机、核心交换机以及网闸设备等,通过各接入区、专线,实现与集团办公网、分公司、政务外网的高效接入与通信。
二是绍兴交投大厦办公网升级,内、外网双网卡优化为一张网卡同时满足内外网通信的需求场景,新采购核心交换机及安全设备,接入交换机,逐步替换现网设备,实现网络架构、设备性能的全面升级。考虑千兆交换机接入(分为48电口&POE电口款型),万兆核心交换机;上网行为管理、VPN设备、出口网关等安全设备选型考虑10G带宽。针对互联网出口提供安全防护,同时对网络系统中的网络流量、用户行为等进行监测和记录。
业务中台(业务支持体系)需要提供统一的业务支撑技术架构,具备可扩展性,支持绍兴交投集团及下属子公司未来数字化建设;需要提炼共性能力,形成通用的能力中心,为业务应用体系建设奠定基础。业务支持体系包括共享服务中心、应用开发组件、通用技术组件、技术集成和管理能力。
业务中台(业务支持体系)的建设需要有相应技术产品和技术体系来保障方法与标准的持续落地与执行,保证业务支持体系建设快速与敏捷迭代、质量和安全。本期主要建设用户中心、预算中心、结算中心、资产中心、合同中心、库存中心、项目中心等核心内容。
应用开发组件需要有提升应用开发的效率和质量的中间件,该中间件可以是库或工程脚手架的形式,主要包括中间件最佳实践封装、操作日志组件、工程脚手架、代码生成等核心内容。
通用技术组件需支撑上层业务场景,完成某一特定功能。该技术组件需要是微服务的形式,主要包含流程能力、表单能力、消息能力、数据同步能力、元数据能力、4A统一管控能力、字典维护能力、数据开放能力等核心内容。
技术集成和管理实现对技术能力进行统一管理,方便上层业务对组件进行集成,以管控平台的形式出现。需要包含页面集成、API集成、前端应用管控、运营数据、数据预集成等核心内容。
构建数字交投数据中台(综合数据枢纽),通过业务梳理,按照统一的数据资源目录体系和数据格式标准,整合内部现有信息资源,获取集团下属单位相关业务系统数据,实现纵向数据的交换和横向数据的交换,打通各类业务应用平台之间的信息“屏障”。通过整合利用集团内外部既有的云基础设施平台、大数据治理工具、大数据算法等资源,汇聚集团的办公、人力资源、财务、资金管理、资产管理、安全应急管理等业务相关数据,对接智慧高速、数字公交、未来社区等子公司数据,开展数据的分析和研判,促进数字技术与实体经济深度融合,为集团管理和业务提供数字化、智能化支撑。
遵循全省数字化改革大会统一部署,按照全省一体化智能化公共数据平台建设要求,参考省级相关部门发布的《浙江省公共数据共享工作细则(修订版)》等文件,制定集团各类数据领域的操作流程以及在技术与业务层面的标准规范,构建集团统一的基础数据标准,确保数据标准、数据质量、主数据管理等各种数据管理的有序进行。
通过对接集团和分/子公司现有的业务系统,借助集团已有的基础平台提供的数据采集能力,开展跨异构数据源的采集和汇聚,采用批量同步、增量同步、数据转换、整库迁移的同步方式及方案,将不同业务系统的业务数据统一集成,实现安全、稳定、灵活、快速地全领域数据汇聚,便于后续数据开发治理。
需要包含数据源管理、离线数据同步、实时数据同步、数据模板管理等核心功能。
根据集团数改建设不同的应用系统和业务数据需求,采用不同的数据库和存储组件,并根据数据类型不同,建设与之对应的存储数据库。
持续推进各类主题应用库建设。根据业务系统运行需要,对分(子)公司现有各业务系统中数据进行清理汇聚,按照统一数据管理标准规范,通过数据共享交换平台,在集团数据中台(综合数据枢纽)中心数据库里建设人员、组织、合同、经济、资金、资产、纪检监察、安全应急、工程投资、公共交通、高速运营、项目管理等主题数据库,为业务系统运行提供支撑。
针对集团采集和存储的数据开展数据治理服务,其核心目标是保证集团相关数据资产及时产出、质量可靠、易找易用、安全可控、生产经济。通过构建主数据系统,保障各个系统之间数据流转的正确性,规范公共数据的定义一致、来源一致和口径一致。
数据治理以业务需求为指导,充分考虑数据特点,依据数仓分层建模的方法,将数据按加工过程和逻辑层次分层,在数据标准的约束下设计标准化的领域数据模型,保证数据充分融合,提升数据的信息完整性、一致性和可用性。主要包含数据质量、智能监控、数据地图、智能标签、画像分析等核心内容。
建设集团统一的数据共享交换平台,实现集团信息资源的共享、交换及监控管理等功能。其中交换节点具有信息资源的适配、转换和传输等功能,实现纵向数据的交换和横向数据的交换,打通各类业务应用平台之间的信息“屏障”;参照省一体化数字资源系统(IRS)关于数据、组件、应用、云资源等数字资源的接口标准规范文档要求,开发集团标准的API或SDK等接口提供给需求部门使用。
数据信息安全是保护数据信息免受破坏、泄露和误用威胁的影响,从而确保业务平台的连续性,缩减业务平台有可能面临的风险,为整个业务平台的长期正常运行提供强有力的保障。
需要对系统开发过程中测试数据的保管、使用、分发等环节提出一整套的管理流程,确保在应用系统的测试运行期间,在获得相关批准后方可导入业务数据作为测试数据使用;系统的开发人员和测试人员将确保测试数据的安全,不得对外泄漏任何业务信息。管理流程将在项目相关成果文件中予以说明,同时详细描述承建单位在防止信息外泄方面的管理措施与技术手段,原则上不得低于应用系统的等级保护级别对数据安全的防护要求。
1)指标体系管理
指标体系建设:根据业务需要,基于数据资源盘点范围及指标体系详细设计,建设绍兴交投集团数据应用指标体系。具体包含经济指标、工程投资、公共交通、高速运营、项目管理、资金管理、资产管理、监察审计等,并通过系统采集相关指标数据,支持指标的模型计算、分类管理、分级授权,以及指标的新增、删除、修改、查询、统计分析等。
2)领导驾驶舱
构建数字交投指挥管理中心,通过业务梳理,按照统一的数据资源目录体系和数据格式标准,整合内部现有信息资源,获取集团下属单位相关业务系统数据,并借助指标体系及其分析结果,实现对数据的智能分析、研判评价和风险预警,并全方位、多手段展现集团领导和部门负责人关切的业务运行体征和管理综合指标,为集团高层管理决策提供数字研判支撑,为领导关键决策提供科学、精准的数据智能辅助决策支撑,打造智慧型“领导驾驶舱”。
3)智能报表设计与建设
基于各部门报表需求,根据分析场景的业务诉求和指标进行报表建设,包括菜单结构、详情页面、展示指标及图形、UI设计等内容,用可视化的方式帮助业务串联分析思路,获取业务决策所需的数据支持。
报表分析:支持对报表进行分类管理,支持自定义统计分析报表和分析模型,支持同比分析、环比分析、趋势分析,支持分析数据构成成分。支持报表图形化展示;支持自定义输出图形的形状和大小,支持对报表添加文字描述,支持离线编辑修改图形。支持报表输出与打印。
主题分析:支持从集团整体的角度来进行财务情况分析和经营情况分析,支持对包括但不限于集团公司各主要行业领域的经营分析。
业务应用体系建设涵盖企业人力资源管理、资金管理、资产管理、党建管理、职能管理(OA系统、视频会议和监控系统)、安全应急、监察审计等模块,是集团数字化的重要组成部分。以业务支持体系为基础,通过不同能力中心的组合,实现不同场景下业务应用支撑。
提供全面的人事管理功能,包括人事组织架构、招聘管理、员工档案、人事流程、培训管理、考勤管理、绩效考核、薪酬福利、董监事管理、信访管理等。
为提高集团资金集中统筹管理能力,提高资金业务效率推动资金价值增值,财务部按照高标准、高要求提出了财务信息化建设的目标,明确了现阶段的发展需求,在集团现有管理手段的基础上以资金监控为突破口,从组织、制度、系统等多个方面建立完善的资金管控体系,结合集团的资金计划监控,通过整体规划,逐步实现对整个集团内资金业务的监控、投融资运作,建立科学高效的资金运作体系,有效配置资源,提高集团资金运作效益,具体需求包括:账户管理、现金管理、结算管理、对账管理、资金计划、融资管理等。
支持按照固定资产、经营性资产、低值易耗品三类资产进行分类管理。支持固定资产、经营性资产(房产、股权资产等)、低值易耗品从构建、入库、领用、归还、处置、租赁等全生命周期管理。
围绕培训学习、考核,党内日常事务管理搭建党建管理模块。包括党组织信息管理、党员学习培训、党会管理、党建考核等。
优化现有职能办公方式,提升职能办公体验。替换集团OA系统相关功能模块,基于大数据的数字运营功能,通过数据洞察助力集团的管理优化和业务创新。包括统一门户、组织架构及权限管理、流程管理、表单管理、公文管理、合同管理、会议管理、值班管理、文档管理、工作总结、证照管理、移动办公等功能。
安全应急管理覆盖集团工程建设、城市公交、高速公路、商业租赁四大业务板块,围绕集团安全生产监督及应急管理业务构建全集团统一的安全生产应急管理系统,包括“一个应急指挥中心,五大安全应急管理应用。具体如下:
一个应急指挥中心:视频会议、视频分屏同步。
五个安全应急管理应用:安全事故管理、安全隐患管理、安全风险管控、安全生产培训、应急资源管理。
通过“1+5”的模式构建集团数字化安全应急管理应用体系,形成“反应灵敏、监督有力,协调有序、运转高效”的安全应急管理机制,提升集团安全生产管理及安全应急处置能力。
根据集团管控要求,对各责任部室及下属子公司日常经营活动进行系统性监管,按照人事管理、资产管理、工程管理、资金管理、合同审查、政治建设、招投标管理、履职待遇等维度,规范作业行为,若违反相关管控要求,系统需要给与提示或警告,同时相关责任人可以收到相关的预警信息,可以通过多维度显示违规行为,并进行相关的整改动作。
依据系统数据编制“重大审计问题清单”,可以多角度查询,并进行“可视化展示”。根据审计问题清单,可以进行整改预警,支持手机端、电脑端预警功能,若整改超期,需要纳入考核排名。支持督查管理,可以查询各项目中审计问题被督查次数、整改措施变更次数等信息。支持整改考核,对整改责任主题单位进行管理与考核,梳理统计各整改责任主体单位整改情况。最终支持审计项目的可视化展示,以集团及下属公司分布为基础,按问题归属集团、各公司、各二级公司等三级行政层的分布,反应整改情况。
搭建集团项目管理平台,功能模块包括项目管理工作台、项目信息管理、项目人员管理、项目决策管理、项目前期管理、项目合同管理、变更管理、进度管理、安全管理、风险管理、整改管理、专家管理、档案管理、系统管理等。
对接项目工程管理系统(筹建中),收集工程立项、设计审批、现场管理、工程变更、验收结算等工程项目全过程信息,通过数据汇集与分析,支持总部和成员企业项目工程管理对数据和决策的需求。
搭建移动端应用,满足企业统一移动办公,具备成熟的消息推送、待办提醒功能,以及简单方便的各类审批操作。例如:支持待办、流程、公文等应用的在线查看与相关审批等功能。
本项目建设的信息化系统,需要与集团既有的每刻费控系统、宁波财资平台、用友NC系统、OA系统实现接口、集团项目管理平台对接,实现相关业务协同与数据共享。上述系统接口接入费用需包含在本次报价中,不再另行计取。
技术支撑平台建设须采用成熟的方法论和有过实践落地成效的技术支撑平台基础框架工具,并结合交投业务应用实际情况进行设计和建设。
技术支撑平台的建设须采用微服务架构、容器、持续集成与交付、DevOps等云原生技术体系,并保证开放性、可扩展性,支持快速迭代开发部署运行。
技术支撑平台包括集团行业基础模板,实现行业与数据技术支撑平台联动,形成适应双技术支撑平台架构的可迭代成长的技术支撑平台体系。
技术支撑平台要能支持平台各应用系统迭代开发,在进度上要能满足统一国企数字化改革的建设思路要求。
技术支撑平台在性能上要能满足不少于5000人同时使用的用户体验,支持对突发交易峰值的动态响应。
技术支撑平台要求稳定性强,须支持7X24小时无人值守的不间断服务,要支持高效切换的高可用要求,支持根据需要切换运行。
技术明细要求主要包括技术参数、性能、可扩展、可靠性等有关要求。
(1)硬件设备参数要求
序号 |
采购需求 |
技术参数要求 |
1 |
绍兴交投企业云平台扩容 |
计算服务器 |
按照预估的资源需求配置计算服务器及软件,参考配置:cpu规格:[Intel_Xeon_Gold5218]*2、内存(GB):512、硬盘(TB):1。 |
2 |
存储服务器 |
按照预估的资源需求配置存储服务器及软件,参考配置:cpu规格:[Intel_Xeon_Gold5218]*2、内存(GB):384、硬盘(TB):96 。 |
|
3 |
底座服务器 |
服务器扩容带来的云平台底座服务器扩容,参考配置:cpu规格:[Intel_Xeon_Gold5218]*2、内存(GB):256、硬盘(TB):80 。 |
|
4 |
大屏渲染服务器 |
支持驾驶舱大屏显示的GPU渲染服务器,参考配置:CPU:i9-11900K;内存:64GB DDR4;硬盘:960G SSD硬盘;显卡:RTX A6000。 |
|
5 |
绍兴交投整体网络优化 |
交投大厦网络设备 |
办公核心交换机及配套设备,参考配置:交换容量:38.4Tbps/168Tbps、包转发能:7200Mpps/36000Mpps。 16个千兆电口,12个万兆光口。 |
6 |
办公接入交换机及配套模块,48口千兆电口,4个万光口。 |
||
7 |
上网行为管理设备,参考配置:全面身份认证、细致行为管理、SSL网站解密、动态带宽管理、行为轨迹分析、清晰事后审计等。 |
||
8 |
VPN接入内网设备,参考配置:支持安全控制、VPN、NAT、DOS/DDOS防御等防火墙安全功能,一体化地集成了IPS、AV、应用控制、DLP、URL分类及自定义过滤等深度安全防御的功能,实现基于用户、应用、时间、地理位置、安全状态等多维度的策略控制功能。 |
||
9 |
互联网出口防火墙,4个万兆光口,12个千兆口,应用层吞吐4.5G。 |
||
10 |
出口网关设备,6个万兆光口,16个千兆电口 |
||
11 |
镜湖数据中心设备 |
数据中心核心交换机,参考配置:交换容量:38.4Tbps/168Tbps、包转发能力:7200Mpps/36000Mpps。 48端口SFP Plus+4端口QSFP+ |
|
12 |
网闸设备,参考配置:确保用户内外网 TCP/IP 协议彻底阻断的情况下,提供 HTTP、SMTP、POP3、FTP、 |
||
13 |
接入交换机,参考配置:交换容量:4Tbps/36Tbps,包转发率:2000Mpps。48个SFP Plus端口。 |
||
14 |
应急指挥中心 |
视频会议摄像头 |
1. 1080P 全高清 采用 1/2.8 英寸207 万有效像素的高质量 HD CMOS传感器 , 可实现最大 1920x1080 高分辨率的优质图像。 |
15 |
视频会议主机 |
1. 分辨率1080P。 |
|
16 |
视频会议一体机 |
1. 75寸,材质超高清LED液晶屏,显示比例16:9,屏幕图像分辨率≥3840*2160 保证原装液晶A规屏。 |
|
17 |
主线路 |
1条12公里千兆裸光纤(主线),承载视频监控、视频会议、企业管理数据业务。 |
|
18 |
备用线路 |
1条20公里千兆裸光纤(备用线路),承载视频监控、视频会议、企业管理数据业务。 |
(2)软件产品技术(功能)参数要求
具体见招标文件