采购内容及技术要求
一、采购总说明
1.1本技术规范要求提出的是最低限度的基本技术要求,并未对所有技术细节作出规定,供应商应提供符合本技术要求和国家标准、行业标准的优质服务。
1.2供应商服务与本技术要求不一致时,供应商应在报价文件中予以说明,并由磋商采购小组鉴定供应商服务能否达到要求。如供应商没有在响应文件中提出异议,则视为供应商提供的服务完全按照本采购文件要求。
2、技术要求及标准的执行
供应商提供的服务应标明所执行的质量标准,若同一标准已颁发新标准,则按最新标准执行。若同一服务同时有几个标准(国际标准、国家标准、行业标准、企业标准等),则按最高层次的标准执行。
3、供应商须按国家有关规定及标准完成本次采购服务各项工作,并保证供应商提供相关数据与说明,报价文件须对本项目采购内容及具体要求作出实质性回应。
1、建设背景
城建档案是城乡规划、建设和管理工作的重要基础资料,是城市可持续发展的宝贵资源,是社会管理和公共服务的重要信息,是建设行政主管部门依法实施行政管理、行政许可、市场监管和执法监督的重要依据,也是工程建设、运营养护、维修改造等工作的重要依据,对于保障城市生产生活秩序、维护城市安全、应对城市突发事件具有十分重要的意义。
平阳县城建档案工作从起步发展至今,已形成了比较健全的政策法规体系和管理体系。平阳县城乡建设档案馆(以下简称城建档案馆)目前已建立以建设工程纸质档案管理为核心的城建档案资源管理体系,解决了城建档案馆馆藏档案管理、利用等问题。伴随着经济的飞速发展,城市建设正如火如荼地在进行,而城建档案管理也由传统模式正逐渐转型,从以纸质档案为核心逐步向以电子档案为核心转变,从不接收电子文件到纸质档案与电子档案双套接收,从保管型城建档案馆向数字型、服务型城建档案馆转变。
2006年,《全国城乡建设档案事业“十一五”规划》要求全国各地城建档案馆在“十一五”期间:有计划的开展各门类的城建档案的数字化工作,有步骤的开展城建档案电子文件的接收工作,建成几个数字城建档案馆的示范点。
2016年,国家档案局印发《全国档案事业发展“十三五”规划纲要》中档案管理信息化的发展目标是“全面推进档案资源存量数字化、增量电子化、利用网络化”。
2020年新修订《建设工程文件归档规范》GB/T 50328-2014(2019年版)第3.0.3规定:每项建设工程应编制一套电子档案,随纸质档案一并移交城建档案管理机构。
2022年,国家档案局《“十四五”全国档案事业发展规划》指出:加快推进档案信息化建设,引领档案管理现代化。进一步贯彻落实电子文件归档相关规定,建立健全电子文件归档、电子档案移交相关制度。
在上述背景下,结合平阳县数字化改革现状,顺应数字档案的发展趋势,重点解决建设工程电子文件在收集、归档过程中痛点、堵点问题;全面推进建设工程电子文件归档,全力跟进“放、管、服”,践行“最多跑一次”改革,大幅提高城建档案公共服务的工作效率和有效性,提升城建档案工作的社会认可度和影响力,建立优质便捷高效的城建档案公共服务体系。
2、 项目建设目标
为适应电子档案接收新形势,在新的城建档案标准规范下,通过本项目建设,进一步提升城建档案馆纸质与电子档案规范化管理能力,重点建设具有基础地位的电子档案数字资源库,建立以建设工程管理、业务办公和信息服务为主要内容的技术先进、结构合理功能齐全的城建档案应用系统。构建建设工程档案电子档案质量检测、电子档案接收、档案管理、查询利用的综合管理平台,实现信息资源的共享,提高城建档案管理和决策的水平、服务质量和工作效率。
《中华人民共和国档案法》(2020修订版)
《浙江省档案事业发展“十四五”规划》
《温州市数字化改革总体方案》
《浙江省城建档案工作考核办法(暂行)的通知》(浙建办发〔2019〕43号)
GB/T50323 -2001《城市建设档案著录规范》
GB/T50328-2014《建设工程文件归档规范》(2019修订版)
CJJ/T 117-2017《建设电子文件与电子档案管理规范》
CJJ/T 158-2011《城市建设档案业务管理规范》
CJJ/T 187-2012《城建电子档案元数据标准》
(GB/T 22239-2019)《信息安全技术网络安全等级保护基本要求》
《全国城建档案信息化建设规划与实施纲要》
充分利用现有先进、成熟技术,坚持需求主导、深化应用的原则,统一规划、统一布局、统一设计、规范标准、突出重点、分步实施,在实施策略上,根据实际需要及投资金额,统一领导、统筹规划、标准化及核心业务重点推进,注重信息的共享和自主可控安全体系建设,保证系统建设的完整性和投资的有效性。
项目建设的原则要求是:
4.1、技术先进性与成熟性原则
采用符合IT技术发展方向的成熟技术构建数字档案馆系统的整体架构,采用成熟的技术和产品来搭建系统,系统运行安全、稳定、高效,能够充分发挥硬件性能优势,达到当前国内数字档案馆系统建设的较先进水平。
4.2、先进性与实用性相结合的原则
充分考虑当前信息技术的发展趋势,以利用文件档案的需求为出发点,既要广泛采用先进的技术与设备,又要考虑实际需要,力争用较少的投入建设高水准的数字城建档案信息资源及安全管理平台。因此,平台以能完全满足目前城建档案馆的信息化建设为基本要求,同时,平台必须留有发展余地,随着应用和技术的发展,软件系统和硬件系统可适度扩展或平稳升级,以此来保护前期投资,这是一个主要的原则。
4.3、标准性与开放性原则
平台设计采用开放数据和技术标准,遵循代表数字城建档案馆发展趋势的技术和服务标准,文档资料管理中涉及的各业务功能模块具有开放性,以满足进一步拓展。软件具有开放的开发接口,可以方便根据项目具体需求进行二次开发,满足个性化的需求。
4.4、安全性与可靠性原则
平台需要在安全性方面有全面设计,包括操作系统、服务器、数据库和电子文档利用等。从各个环节保障系统安全、数字资源访问安全、数据安全等。在硬件故障除外的情况下,系统应该支持24小时×7天的运行模式。
4.5、可行性与可实施性原则
充分考虑具体网络、硬件环境,在完善系统的整体框架下保持项目实施过程中的设计、开发、测试、试运行和正式运行各阶段的相互铺垫和整体工作的连续。
4.6、可扩展性与包容性原则
从平台架构到数据管理和信息资源发布检索等各项应用的设计以及功能模块都支持扩展性,支持在规模和复杂程度上的扩展需求,包括对硬件和网络的扩展升级,对应用功能的扩展等。
4.7、应用系统建设的总原则
应用系统建设的总原则:以电子文件元数据相关标准为核心,以对电子文件元数据的捕获、管理与控制为主要手段,实现对电子文件的内容、结构和背景信息的捕获,确保文件档案的真实性、完整性和长期可读性。
1)保证电子文件的真实性
电子文件的真实性是指文件内容、结构和背景信息经过传输、迁移等处理后依然保持不变,与形成时的原始状态一致。
为了确保文件的真实性,系统具有对文件的形成、接收、传输、保管和处置进行控制的能力,从而确保文件形成过程是经过授权的,同时文件受到保护能够防止未经授权的增、删、改、利用和隐藏。
2)保证电子文件的完整性
电子文件的完整性包括两个方面的含义,一是作为记忆社会活动真实面貌的具有有机联系的电子文件及其他形式的相关文件数量齐全;二是每一份电子文件的内容、结构和背景信息没有缺损,完整性是电子文件价值的重要保障。
3)保证电子文件的可靠性
电子文件的可读性是指文件经过存储、传输、压缩、加密、媒体转换、迁移等处理后能够识读、可按理解的方式输出,并保持其内容的真实性。电子文件的可靠性是其存在和保存价值的基础。
4)保证电子文件的可用性
文件的可用性是指文件可以查找、检索、呈现或理解。应该能够表明文件与形成它的业务活动和事务过程的直接关系。文件间的背景联系中应该包含有文件的形成和利用的信息,有助于理解事务活动的过程,有利于辨认文件所处的大业务活动背景和职能活动背景,有益于记录活动过程的顺序,维护文件间的联系。
5)保持电子文件的一致性
系统的管理必须满足现行业务的各种要求,遵从于机构的规章制度,并符合社会对机构的期望。文件形成者应该理解这些要求对其所从事的业务活动的影响。应该定期对文件系统是否符合上述要求进行评估;评估过程形成的文件应该作为证据保存。
本项目建设内容主要包括如下:
依据《建设工程文件归档规范(2019年修订版)》(GB/T50328-2014)第3.0.3条:每项建设工程应编制一套电子档案,随纸质档案一并移交城建档案管理机构。因此城建档案管理系统升级将更注重纸质档案与电子档案的收集、管理、利用的模式。
实行电子档案与纸质档案双套接收后,通过存量档案数字化,增量档案电子化管理模式,彻底解决现有增量档案仅有纸质档案进馆的现状。系统主要升级功能如下:
工程档案业务管理模块主要包括:
项目管理:新增或同步接收项目信息。
工程预登记:新增或同步接收工程信息,在工程登记时可直接将特殊工程不进入审核流程,移交到管理科。
业务指导:业务科人员对业务指导记录进行登记,支持对工程单次或多次不同方式的指导,并记录所指导问题,并能输出指导记录。
报审登记:能够移交过来的纸质档案进行登记,支持单一工程或多个工程同一报审资料信息的登记。在系统中同时增加不完整档案的移交,可直接将不完整档案移交到管理科,无需进行审核。
档案审核:分档案初审、复审及终审三个环节,对审核存在问题的可以登记问题,打印整改意见书,不同审核环节由各相关人员授权使用。审核合格后方可进行证书打印操作。
证书管理:分为报送责任书管理、验收意见书管理、移交书管理及可自定义其它类型证书,不同阶段流程的工程可出具相关证书。由具有相关权限的人员或窗口的人员统一发放证书。
动态跟踪:按照新的工程业务流程状态,实时体现当前工程的最新状态。审核合格的工程档案也可以在这里进行内部移交到管理科。
电子档案报建发布:增加电子档案唯一编号发布功能。
接收接口支持移交的电子档案包在线查看,确认无误后进行解析电子档案数据包,解析过程后台执行,不影响用户使用系统,解析成功自动接收电子档案元数据及电子文件。接收最终结果通过系统通知提醒用户查看处理。
丰富录入方式和输出方式,提供文件级信息批量快速录入,支持按照国标归档目录选择性录入。支持不同规格2cm、3cm、4cm、5cm等不同规格的脊背的批量打印、混合打印。支持案卷封皮的套打,更新卷内目录、备考表按照新的国标打印。
支持工程多张外观图著录,具有对已著录的案卷、文件顺序上移、下移、置顶、置底及任意位置调整功能。
按照《浙江省城建档案工作考核办法(暂行)的通知》要求,增加库房库容情况汇总,在库情况汇总、库房纸质与电子档案比例汇总。
增加不同类别档案新增扩展专业记载项的查询,在项目级、工程级、文件级查询中增加可扩展专业记载项的查询条件。
在高级检索平台自定义查询条件增加不同类别工程的扩展专业记载项查询。
对大数据量查询效率,特别是文件级查询与高级检索查询进行优化,百万级数据查询结果效率在3秒以内。
优化查询操作易用性,优化查询数据结果授权访问机制及日志记录。
按照《浙江省城建档案工作考核办法(暂行)的通知》要求,增加档案利用数据的分析及不同方式利用效果的统计。
按照GB/T50328-2014《建设工程文件归档规范》要求新增案卷目录统计表。
按照文件类型区分统计馆藏档案中各类型文件数量及利用统计。
统计全馆已扫描案卷及未扫描案卷,统计馆藏数字化率。
统计各类型电子档案容量。
增加部分统计数据导出EXCEL功能。
规范档案数据统计时间字段,确保各统计报表数据一致性。
增加竣工项目工程档案进馆率统计报表。
增强日志管理功能,在原有增删改日志基础上,对重要关键数据的查询、利用进行日志记录。对异常日志进行预警。
在系统数据字典中增加文件类型区分、归档目录(新标准)、增加部分专业记载项的数据字典值。
建设单位在对移交的电子档案进行自查后,将数据包移交到城建档案室,在归档时可采取可视化的方式能对移交的工程电子档案的项目、工程、案卷和文件级的著录信息、电子文件的质量进行核查。主要功能包括:
对建设单位移交的电子档案数据进行接收、解压、解析。解析过程中判断其电子档案数据包是否被篡改过,对于归档过程中被篡改的电子档案不予检测。解压成功后对工程、案卷、文件、电子文件逐一解析,并检测其XML生成要求是否符合XML规范,数据包必要属性信息是否填写。
对接收解析后的工程档案进行工程、案卷、文件信息进行检测, 分为自动检测、要件审查、随机抽查、人工抽查、元数据检查。
1)自动检测:对工程所有案卷进行可视化显示,虚拟排架。对所有档案数字化成果进行缺页情况、扫描件大小、尺寸、元数据进行快速自动检测
2)要件审查:依据可视化显示案卷情况及与预设的案卷要件内容,进行内容审查,审查结果快速记录。
3)随机抽查:系统按照一定比例随机抽检案卷及其文件.(比例可系统设置),抽查结果进行人工记录。
4)人工抽查:人工选择待抽查的案卷进行审查。对审查结果进行记录。
5)元数据检查:对工程,案卷,文件的著录信息的检测
对审查过的档案信息包通过FTP上传到服务器指定路径下,并更新数据状态为待接收状态。
对电子档案接收审查记录形成报表,审核不合格的数据直接打印输出给建设单位自查。
数字化质量检测参数设置包含:扫描件幅面大小、DPI检查值、扫描件大小值、要件设置、抽检比例、档案上传FTP参数设置、质检人员分配、要件关键字(规则自定义)等。
系统建设同时符合浙政钉共享利用需要,在符合浙政钉应用开发技术要求的同时,实现城建档案共享利用上架部署,满足政务网内对城建档案数据的查询和利用。
主备存储(主存储1台,备份存储1台,配置相同,共2台) |
1、产品要求:国内外上市的专业存储品牌,非联合品牌,标准2U机架式一体化主机; 2、系统构架::控制器全冗余架构,非X86服务器架构,控制器对称双活,Active-Active模式,本次配置双控制器; 3、模块化设计:存储系统电源、风扇、控制器模块化,Cable less无线缆设计,支持电源、风扇、控制器、硬盘等在线热插拔操作; 4、多路径访问:配置统一的智能多路径冗余访问功能,同时要配置无license限制的多路径访问许可,支持流量负载均衡和切换; ★5、主机接口:支持前端多接口、多协议访问存储主机,配置FC、iSCSI、FCoE块级数据访问服务,本次配置4个1Gbps主机接口、2个SAS磁盘接口,支持万兆、FC、SAS端口扩展; 6、 缓存及保护:本次配置≥32GB缓存,具备控制器缓存镜像、72小时锂电池后备、Flash数据备份等三重数据保护; ★7、存储容量:本次配置11块1800GB 2.5寸企业级SAS磁盘,10K rpm; ★8、RAID要求:配置RAID写操作优化功能,存储系统支持RAID 0/1/5/6/10等多种RAID级别; ★9、性能要求:存储主机具有持续数据多输入输出流并发写入性能优化功能,达到小数据块IOPS大于50万,大数据块带宽性能大于4000MB/s; ★10、系统保护:配置数据逻辑保护功能,针对各类操作系统的关键业务数据,配置定时/实时备份,保护数据不依赖于生产卷,可以直接挂载使用,不限源数据保护容量,不限服务器数量; 11、硬盘类型:箱体内支持SSD磁盘、SAS磁盘、NL-SAS三种磁盘混插, 封装的存储管理软件不占用独立的物理磁盘空间,所有物理硬盘均可用于业务数据存储; ★12、数据通道:支持I/O通道故障切换和链路负载均衡,支持小型机平台的数据通道链路冗余许可,具备在SAN环境中的负载均衡功能; 13:动态扩容:支持在线动态扩容、动态逻辑卷扩展功能,RAID级别和条带大小可在线更改,以适应灵活的在线扩容和升级的需要; 14、瘦供给:支持瘦供给(Thin Provision)功能,可根据应用程序实际所需要的容量,多次、少量的分配给应用程序,降低存储空间规划和管理难度,节省业务投资成本; 15、容错功能:提供基于磁盘阵列的卷组划分管理,支持LUN Masking和LUN Mapping功能,在存储设置完成后,所有硬盘可以在关机状态下在系统中任意交换位置,启动后不影响原有配置和正常运行状态; 16、主机数量:支持≥1024台主机,含多路径软件支持,未来增加任意平台、任意主机,不需要再支付相应的授权许可费; 17、主机节能:支持分级MAID节能技术,支持主柜和扩展柜的远程唤醒功能,支持三级节能,支持自动风扇调速、CPU变频和硬盘休眠等技术; 18、数据快照:支持在同一磁盘系统内和跨不同的磁盘系统瞬间复制(时间点快照),快照可读写,并可以为快照进行二次快照,且无容量限制; ★19、数据分层:支持自动化数据分层存储功能,能够自动分析和寻找热点数据,并自动将热点数据迁移到高速硬盘,且无容量限制; 20、数据迁移:支持透明的、不影响应用运行的数据在不同存储设备和同一存储设备上的迁移; 21、数据双活:支持存储双活许可,保证客户业务的连续性,PRO=0,RTO=0,能够达到两个站点的双读双写,实现真正的双活; 22、复制功能:配置远程数据镜像拷贝功能,支持同步、异步复制; ★23、存储虚拟化:支持存储虚拟化功能,可以整合用户老旧的FC存储阵列,通过虚拟化功能将存储资源统一管理和分配;支持业界主流厂商的FC阵列(EMC、IBM、HP等); 24、压缩功能:支持压缩功能,在数据库文件情况下,压缩比≥70%; ★25、数据销毁:对于已经作废的数据,要求磁盘阵列可通过特殊逻辑手段和物理手段将数据彻底清除,即便使用磁盘取证工具也无法访问已“清除”的数据; 26、兼容性:支持Windows,Linux,FreeBSD,Unix,AIX,Solaris,MacOS等国外主流操作系统,麒麟云,中标麒麟,银河麒麟等国产主流操作系统;支持Oracle 、SQL Server等国外主流数据库和达梦、人大金仓和神州通用等国产数据库系统; 27、维护管理:配置统一存储管理软件,可实现中英文图形化管理,以拓扑图方式显示当前存储逻辑层级,图形显示当前系统性能及各端口数据流量情况; 28、 报警方式:支持故障预警功能,支持LED指示灯报警、蜂鸣报警、Email报警、日志报警、SNMP报警等多种报警方式; 29、 提供存储系统首次安装服务; 30、 提供原厂商3年7*24售后服务;
|
根据国家网络安全等级保护相关标准,对我单位信息系统安全等级保护测评的内容包括但不限于以下内容:
安全技术测评:包括物理安全、网络安全、主机系统安全、应用安全和数据安全等五个方面的安全测评;
安全管理测评:安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全测评;
5.1、等级测评要求
1)应在对本单位系统详细了解的基础上,编制针对性的等级保护测评整体实施方案,包括项目概述、等级测评范围和内容、项目实施流程、测试过程中需使用测试设备清单、时间安排、阶段性文档提交和验收标准等。
2)对于在测评过程中采用的测评方法、测评所使用的工具、测评所覆盖的各方面,需要符合信息安全等级保护主管部门要求,包括但不仅仅包括网络隐患检测工具、数据库漏洞检测工具、应用安全检测工具、网站安全检测工具等。
3)安全测评需要的运行环境(如场地、网络环境等)由采购方提供,服务方应详细描述需要的运行环境的具体要求。
4)项目完成后必须提交完整的技术文档、测评报告、详细可用操作性强的整改建议等。
5.2、安全防火墙设备
(1) 防火墙设备1台
硬件指标 |
基本配置包括4个1000M以太网接口。 标准1U机架式;功耗<=100W; |
系统性能指标 |
★三层防火墙吞吐量≥3Gbps ★七层防火墙吞吐量≥500Mbps ★并发会话数量≥1000,000; ★防火墙策略数≥4096; |
网络功能 |
★支持IPv4、IPv6静态路由,RIP、OSPF动态路由,策略、链路持续路由功能,支持VLAN功能,支持硬件掉电Bypass,软件宕机Bypass,支持系统双进程备份 |
防火墙功能 |
支持基于状态检测的防火墙,保障网关设备安全和保护组织内网安全。 支持多对一的PAT转换、一对一的地址转换、端口映像等多种 NAT转换策略 支持自定义安全区将不同接口加入不同安全区,安全区之间的访问通过防火墙规则控制,通过安全区更有效的对内部网络提供安全保证,如服务器的保护 |
IPS入侵防护 |
★要求漏洞特征库不低于12000多条 支持识别各种DNS服务器漏洞、邮件服务器漏洞、tftp服务器漏洞、snmp服务器漏洞、rpc服务器漏洞等 |
WEB服务器防护 |
★要求至少800条以上Web应用威胁特征库及应用特征识别 ★支持Web网站隐藏,HTTP响应报文头出错页面过滤,web响应报文头可自定义; ★支持FTP服务应用信息隐藏包括:服务器信息、软件版本信息等; |
防病毒功能 |
★要求内置病毒库数量100,000+以上 ★基于流引擎查毒技术,支持对HTTP、FTP、SMTP和POP3协议流量查杀;能实时对gzip,zip,rar等压缩文件进行病毒查杀;云端特征库收录亿级病毒文件样本,检测到病毒后支持日志记录、阻断连接 |
流量带宽管理 |
★可将应用流量划分为 高、中、低三个优先级,优先级越高的流量,优先使用,而且可为某些用户或特定应用指定最大带宽,结合最大带宽和流量优先级,可为关键应用或者VIP客户保障上网带宽,保障关键应用运行 |
投标人须根据本项目建设内容,制定全面具体的项目实施方案,确定项目管理的方法和措施、项目开展的先后顺序、各阶段的工作要求、工作内容和提交的成果,以及人员组成、时间进度、档案和数据安全保障措施、质量控制等。中标方应结合项目进展情况不断完善。
1)项目人员要求。
中标方必须根据本项目的特点和建设内容,组建相对稳定的项目团队为项目建设服务投入本项目的管理人员相关工作经验不少于2年,具备两个以上类似规模项目建设成功管理经验。中标方可以根据实际需要但必须经过采购方同意方可对人员进行更换调整(原则上管理人员不得更换)。
2)质量控制要求。
投标方须在投标文件中提出项目实施中质量保障和质量控制方式。在项目实施全过程中,采购方有对项目进度和质量进行监督控制的职责和权利,中标方应全面配合,确保人力、物力的定量投入,定期向采购方提交最新的进展情况报告。
在2023年11月15日前完成所有工作任务。
免费维护期内包括系统升级在内的原厂服务以及项目产生的维护内容;
系统验收通过前,开发方必须提出系统运维和售后服务方案;
售后服务期间,要求有专有熟悉系统和系统运行情况的技术人员负责和业主单位联系,服务响应时间为半小时;从现场服务请求至到达现场为2小时;
中标单位需要协助采购单位做好联调工作,按照采购单位的要求提供现场服务。
本项目开发建设任务全面完成,系统功能性和非功能性要求得到全部实现;
系统集成测试完成;经试运行,各模块功能和系统性能都稳定;
系统文档和资料完整,本项目相关的所有文档均已提交给采购单位;
售后服务约定清晰,经过培训,业主单位具备独立的运维条件。
验收所产生的所有费用由供应商承担,供应商应考虑报价风险。
应提供具体的人员培训计划,包括培训级别、培训内容、培训资料、地点、人员、时间。对系统的安装测试、维护初步培训。
系统使用人员经过培训后能熟练掌握系统软件和应用软件的使用及维护,熟悉系统整体结构。
维护人员经过培训后,应能熟练使用应用系统软件,独立完成维护工作,掌握网络运行情况以及及时排除系统故障。
系统管理员经过培训后,能熟练掌握系统软件和应用软件的使用,熟悉系统整体结构,分析系统常见故障,管理系统设备,掌握系统内部和外部接口,具备系统管理能力,承担常规的技术管理工作。
现场培训:对系统的技术性能、安装测试、维护初步培训。
初级培训:系统的使用及维护培训。
四、商务条款
1、合同签订后七个工作日内,支付给中标人合同总价40%的预付款。
1.1在签订合同时,中标人明确表示无需预付款或者主动要求降低预付款比例的,采购单位可按中标人的意见执行。
1.2在签订合同时,中标人要求预付款的,采购单位有权要求中标人提供银行、保险公司等金融机构出具的预付款保函或其他担保措施。
2、项目验收合格后一周内,凭正式税务发票结算。