服务需求

一、建设背景

财政是国家治理的基础和重要支柱，十九届四中全会再次提出了“完善标准科学、规范透明、约束有力的预算制度”新要求，迫切需要加快建立完善与国家治理体系和治理能力相适应的现代财政制度。为深入贯彻党的十九大精神，加快建立现代财政制度，财政部陆续下发了《财政信息系统集中化推进工作方案》（财办〔2019〕30号）、《关于推进财政大数据应用的实施意见》（财办〔2019〕31号）、《财政信息化三年重点工作规划》（财办〔2019〕34号）、《财政核心业务一体化系统实施方案》（财办〔2019〕35号）等文件，并于2019年7月在河北石家庄召开《财政核心业务一体化系统建设现场会暨全国财政信息化工作会议》，对财政核心业务一体化（后改名为预算管理一体化）建设工作进行了部署。

我省积极响应财政部的号召，有力有序推进财政预算管理改革，坚持信息系统服务业务管理的宗旨，以问题为导向、以需求为驱动、以目标为引领、以创新为手段，应用云计算、大数据和移动互联网等新技术，依据《预算管理一体化规范（试行）》（以下简称《业务规范》）、《预算管理一体化系统技术标准V1.0》（以下简称《技术标准》）、《预算管理一体化系统外部接口标准V1.0》（以下简称《外部接口标准》）和《预算管理一体化系统全国数据汇总标准V1.0》（（以下简称《汇总标准》），结合安徽财政业务管理特色，开展财政预算管理一体化系统建设，打通信息壁垒，优化管理模式，推动制度创新，提高财政治理效率，提高信息化支撑能力，推动财政预算管理改革，提升财政管理精细化、科学化和自动化水平。

我省预算管理一体化系统成功上线后，为进一步满足财政部要求，要求地市抓紧推进预算管理一体化系统推广实施工作。

财政国库集中支付电子化项目是安徽财政预算管理一体化与外部支付数据交互的一项重要基础工作，为了满足财政部对国库集中支付电子化管理接口报文规范升级的要求，同时支持安徽财政“新预算管理一体化系统”上线，确保业务正常运转，作为安徽财政预算管理一体化子项目，国库集中支付电子化相关系统（电子凭证库、电子签章系统）需进行相应的系统升级改造、功能完善、实施配置及联调测试，以满足安徽本地财政预算管理一体化业务管理的需要和符合财政部技术标准和业务规范的要求。

身份认证与授权管理系统已成为财政业务管理环节中不可或缺的信息安全管理系统，在财政科学化、精细化管理方面发挥着重要的安全支撑保障。本次预算管理改革一体化改革中，需完全按照省财政的管理规范和要求，建设好身份认证和安全接入两部分内容。

根据国家密码管理局《关于做好公钥密码算法升级工作的函》的通知，及财政部信息网络中心财信[2017]17号通知《关于开展地方财政身份认证与授权管理系统国产密码算法升级工作的通知》的要求，财政身份认证系统国产密码算法升级工作完成后，各级财政新实施的需要使用身份认证、数字签名和数字信封加密等功能的国库集中支付电子化管理，必须使用国密算法，使用原有财政身份认证系统的应用系统要在2022年底前完成国密算法改造工作。

二、建设目标

结合安徽财政本次预算管理一体化项目建设需要，为满足财政部《规范》、《标准》及《报文规范》要求，需对支付电子化相关系统进行部署模式调整、系统升级，功能完善；同时完成财政、人行及各代理银行间的联调测试工作。包括不限于电子凭证模板设计，电子凭证类型的基本信息、特征字段、模板样式、签章列表等功能升级改造。

预算单位根据《财政支付业务用章印模采集备案表》和《财政数字证书岗位信息表》采集预算单位信息和法人代表信息。同时为加强认证、签名安全管理，加强准入安全控制。对所有涉及的使用新预算管理一体化系统的用户重新进行数字证书制作，分配权限，将采用校验用户数字身份证件号码作为能否成功登陆系统办理业务的唯一校验方式。

三、服务内容

电子凭证库系统、电子签章系统对标升级内容

坚持“安全保障、统筹协调、创新发展、有序推进”的工作原则，通过建立一体化系统动态校验、电子签章验签、全程跟踪等新型业务管理机制，将传统纸质凭证传输变为电子凭证传输，全面提升国库信息管理系统安全性，实现所有财政收付数据网络自动化传输，提高工作效率。

本次结合安徽财政预算管理一体化项目建设需要，为满足财政部《规范》、《标准》及《报文规范》要求，需对支付电子化相关系统进行部署模式调整、系统升级，功能完善；同时完成财政、人行及各代理银行间的联调测试工作。包括不限于电子凭证模板设计，电子凭证类型的基本信息、特征字段、模板样式、签章列表等功能升级改造。具体内容如下：

（1）按照省厅统一规划，本次集中支付电子化建设需采用全省大集中模式，市县级财政电子凭证库及电子签章系统的部署模式需按照大集中的模式进行调整，完成本级财政、人行及各代理银行间的联调测试等工作，以满足与预算管理一体化系统进行适配。

（2）预算管理一体化业务中取消划分财政直接支付和财政授权支付，统一采用国库集中支付的方式，并增加批量业务处理方式；清算业务增加财政支付汇总清算额度和支付凭证号清单管理；退款业务增加主动退款业务办理方式；需重新梳理业务对应的单据报文，对于新增或发生变化的单据报文，需重新制作对应的单据模板，并进行全业务流程联调测试。

（3）电子签章系统采取大集中部署后，采用“电子签名+印章模版”模式，对预算单位用户进行授权管理。采集预算单位公章与法人代表章信息，涉及预算单位人员较多、采集信息复杂等，须提前做好印章采集的知识卡整理，方便预算单位采集印章信息，中标供应商应在服务器上烧制印章，并把印章逐一授权给对应预算单位用户Ukey。

（4）改造国库集中支付电子化管理应用（电子凭证库、电子签章系统），增加对SM2算法的支持；本级财政、人行、代理银行、预算单位所有国库集中支付业务的数字证书，实现从客户端的UsbKey和证书到服务端身份认证系统和国库集中支付电子化管理对国产密码算法的整体支持，并在认证、加密、解密、签名和验签等环节必须且仅能够使用国产密码算法的效果。

（5）预算单位上线后，对涉及的法人章变更需要制作、授权并及时反馈至平台和银行进行备案。

（6）涉及原一体化常用接口（凭证打印、作废、撤销、预览、退回等接口）进行验证；

（7）须兼容原财政一体化业务（专户电子化业务、历史库查询）运行，配合市财政局进行历史系统迁移及数据联调，确保满足新版预算管理一体化业务上线运行。

（8）网络方面，因新预算一体化系统部署方式变更，需要现场对预算单位进行验证，包括电子签名、电子签章联通性，在确保联通的基础上确保签章效率。

（9）联调测试完成后，保证系统能够顺利正常运行，达到上线预期要求后，各方确定最终可上线的系统版本。确认试运行单位和时间，启动电子化业务进入试运行，和现有生产系统的业务并行同时处理业务，业务处理完成后，通过业务处理过程和处理结果比较，来验证系统的运行情况。针对试运行情况，不断完善和调整系统，直至系统运行顺畅。

系统经过试运行验证，达到财政部门上线要求，财政、人民银行、代理银行各方对系统进行切换准备，包括生产环境升级完成、参数配置完成、应用服务器之间联通，各方凭证库通过消息中间件联通等工作。完成正式切换后，投入生产，同时提供历史系统免费迁移和测试联调服务。

四、身份认证与授权管理系统对标升级改造内容

身份认证与授权管理系统作为安徽财政信息化的重要基础设施和组成部分，作为信息安全建设的重点任务。本次预算管理一体化改革中，需完全按照省财政的管理规范和要求，做好身份认证与授权管理系统对标升级改造工作。

具体内容如下：

（1）配置与联调

①协助财政预算管理一体化系统，完成身份认证与授权管理系统中身份认证网关的基础配置；

②协助财政预算管理一体化系统，完成身份认证与授权管理系统中数字签名服务器的基础配置；

③完成身份认证与授权管理系统各模块基础数据的配置。

④完成身份认证与授权管理系统对应接口的升级；

⑤完成身份认证与授权管理系统用户数据的调整与备份，保障原有数据的完整性及安全性；

⑥完成与财政预算管理一体化系统、签字签章系统、电子凭证库系统的联调测试，实现现有应用系统与财政预算管理一体化系统的无缝对接。

（2）信息采集与整理

①配合财政，完成数字证书用户信息采集表的整理；

②配合财政，完成数字证书用户信息采集表的录入；

③配合财政，完成数字证书用户信息采集表的审核；

④配合财政，完成数字证书用户信息采集表的归档；

⑤配合财政，完成数字证书用户信息采集表的移交。

（3）数字证书制作与测试

①证书管理员权限的下发；

②初始化USBkey介质；

③数字证书用户信息批量导入；

④数字证书的更新与制作；

⑤数字证书的变更；

⑥数字证书签名、验签功能测试；

⑦数字证书加密、解密功能测试；

⑧数字证书的CA认证测试；

⑨协助财政将数字证书下发给用户。

⑩用户集中制作Ukey期间，中标供应商要派出工程师全力配合市财政局一次性完成Ukey数字证书制作。

 

五、部署模式

电子凭证库系统、电子签章系统部署模式

按照安徽省财政厅对国库集中支付电子化系统集中部署的要求，财政国库集中支付电子化安全支撑体系（电子凭证库、电子签章、签名服务器）采用全省大集中方式部署，即全省市县财政端电子凭证库、电子签章服务器统一部署在财政厅，由省财政厅统一维护。财政与代理银行、人民银行的连接通过省级财政一点接入人民银行合肥中心支行和各代理银行省分行，如下图所示：

 电子凭证库、电子签章系统采用大集中方式部署，全省财政部署一套支付电子化安全支撑运行环境；

 电子凭证库、电子签章系统通过行政区划区分各市县区的电子凭证数据。按不同财政建立相应的消息队列；

 电子凭证库、电子签章应用服务采用集群模式，减轻系统性能压力；

 市县级财政、人行、代理银行三方通过省级财政归口衔接；三方间支付及清算电子化业务通过支付电子化安全支撑体系实现；

 人民银行、代理银行端采用全省集中部署模式，市、县支行共享省分行一套安全支撑运行环境。

身份认证与授权管理系统部署模式

按照安徽省财政厅对国库集中支付电子化系统集中部署的要求，财政国库集中支付电子化安全支撑体系（身份认证与授权管理系统）采用省市集中方式部署，即身份认证网关、数字签名服务器部署在省财政厅，由省财政厅统一维护，服务器密码机、数字证书综合管理系统、统一账户管理等身份认证与授权管理相关子系统部署在地市财政，由各个地市财政统一维护，县区将部署财政证书综合管理系统区县版通过财政专网连接到地市数字证书管理服务器中，对县区数字证书用户集中管理，数字证书管理客户端由各区县进行维护。如下图所示：

六、服务要求

可靠性及可用性要求

（1）在长期稳定运行状态下，业务应用系统资源占用量稳定，无突发性增长，无慢、卡、顿现象。业务应用支持高可用部署，无单点故障。支持通过日志、告警记录故障信息。

（2）允许进行多用户操作，且其性能指数隔离，即一个用户的操作不能因为其性能降低影响到另一个用户，不能形成死锁行为。

（3）系统服务时间为 7*24 小时。

性能及效率要求

（1）业务应用满足业务高峰时段的并发需求。在业务高峰期的时候，业务处理避免出现高延迟；前台普通页面响应时间应小于3秒，复杂查询页面响应时间小于5秒。

（2）异步处理要求：长时间响应的业务操作要求使用后台进程进行异步处理。

可扩展性要求

（1）垂直扩展能力要求：应用系统可通过升级服务器硬件、网络、存储提升承载能力。

（2）横向扩展能力要求：应用系统架构上需要保证系统的可扩展性(例如可线性或接近线性扩展，可通过在集群中增加服务器提高相应的承载能力)，业务应用支持通过增加应用实例实现横向扩展。支持弹性伸缩功能，支持快速扩容。

安全保障

软件实施过程必须符合国家信息安全管理相关要求，提供完整的安全保障方案。支持通过完整的权限管理机制进行权限划分和分级管理。通过设置系统日志、自动记录全部操作过程，保证信息处理的保密性和安全性，保证数据传输过程的安全性、稳定性、断点续传，保证业务交互过程中的效率、可靠性、完整性、实时性。采用数据加密等技术手段加强系统中敏感信息保护，提高数据安全性，防止数据在传输过程中被篡改和窃取。

七、实施要求

1.进度要求

合同签订并接到采购人通知后20日内到货并安装调试完毕，确保2022年1月1日实现蚌埠市本级及所辖县区财政国库集中支付电子化业务正常运行。

2.管理要求

供应商应制定完善的实施方案，保证在项目实施全过程中全面配合采购人，确保人力、物力的定量投入，定期向采购人提交最新的进展情况报告。

3.培训要求

供应商应详细制定人员培训方案，包括培训目的、培训时间安排、人数、次数、教材编写（列出教材基本内容）、培训课程（包括课程介绍）、培训师资情况、培训组织方式等。

供应商必须提供详细的培训方案。

八、签约方式

  采用统筹分签的方式，中标单位与采购方签署框架协议，与蚌埠市财政局、怀远县财政局、五河县财政局、固镇县财政局、龙子湖区财政局、蚌山区财政局、禹会区财政局、淮上区财政局、经济开发区财政局、高新区财政局、怀远县财政局经开区分局分别签订采购合同支付协议，市县区财政局独立核算，分别支付。

其中市本级最高限价：15万元，怀远县最高限价6.6万元，五河县最高限价：6.6万元，固镇县最高限价：6.6万元，龙子湖区最高限价：6.6万元，蚌山区最高限价：6.6万元，禹会区最高限价：6.6万元，淮上区最高限价：6.6万元，经济开发区最高限价：5.6万元，高新区最高限价：5.6万元，怀远县经开区最高限价：5.6万元。