XX電子證照系統(tǒng)建設(shè)項(xiàng)目需求

XX省電子證照系統(tǒng)建設(shè)

項(xiàng)目需求業(yè)務(wù)邏輯的快速部署和靈活調(diào)整，充分保證數(shù)據(jù)庫(kù)系統(tǒng)的安全可靠訪問(wèn)。服務(wù)調(diào)用系統(tǒng)模塊之間采用松耦合方式互聯(lián)，要求具備強(qiáng)擴(kuò)展性，通過(guò)Web方式調(diào)用服務(wù)。數(shù)據(jù)融合技術(shù)數(shù)據(jù)融合實(shí)現(xiàn)不同信息資源數(shù)據(jù)轉(zhuǎn)換、關(guān)聯(lián)、切分、聚合等生產(chǎn)過(guò)程，實(shí)現(xiàn)數(shù)據(jù)加工過(guò)程的質(zhì)量管理，在數(shù)據(jù)加工過(guò)程中的每個(gè)環(huán)節(jié)實(shí)現(xiàn)質(zhì)量控制，滿足信息資源不同維度綜合的信息服務(wù)需求。目錄服務(wù)技術(shù)目錄服務(wù)的核心是一個(gè)樹(shù)狀結(jié)構(gòu)的信息目錄，將數(shù)據(jù)資源按有次序的結(jié)構(gòu)進(jìn)行組織，并且專門針對(duì)海量查詢的使用情況進(jìn)行了優(yōu)化，極大地提高了數(shù)據(jù)讀取和查詢性能。目錄服務(wù)中的一個(gè)目錄對(duì)象可以通過(guò)它的名字檢索，或者通過(guò)使用一組搜索標(biāo)準(zhǔn)（表示目錄對(duì)象的名字和屬性）檢索。符合相關(guān)技術(shù)標(biāo)準(zhǔn)規(guī)范本系統(tǒng)所采用的技術(shù)，要符合國(guó)家和地方關(guān)于電子證照的相關(guān)標(biāo)準(zhǔn)和規(guī)范。本系統(tǒng)中使用的數(shù)據(jù)安全相關(guān)算法要符合國(guó)家商用密碼管理局已發(fā)布的商用密碼算法標(biāo)準(zhǔn)的要求。系統(tǒng)性能要求系統(tǒng)穩(wěn)定性指標(biāo)系統(tǒng)總體可用率＞99.7%，數(shù)據(jù)庫(kù)應(yīng)用可用率＞=99.8%，WEB應(yīng)用可用率＞=99.8%。（或7X24小時(shí)不間斷運(yùn)行）。響應(yīng)時(shí)間要求系統(tǒng)查看頁(yè)面最大不超過(guò)3秒，平均時(shí)間在1?2秒以內(nèi)；千萬(wàn)級(jí)數(shù)據(jù)量下單記錄（精確匹配）本地查詢的響應(yīng)時(shí)間不大于2秒；業(yè)務(wù)辦理頁(yè)面最大不超過(guò)5秒，平均時(shí)間在1?3秒以內(nèi)；批量制證時(shí)，平均單條記錄制證的時(shí)間不大于100毫秒；單臺(tái)加密機(jī)批量簽發(fā)時(shí)，平均單條記錄簽發(fā)的時(shí)間不大于140毫秒；實(shí)時(shí)統(tǒng)計(jì)頁(yè)面最大不超過(guò)20秒，平均在5?10秒以內(nèi)。系統(tǒng)容量指標(biāo)平臺(tái)要滿足全省所有省直部門、21個(gè)地市和順德，以及全部區(qū)縣的各級(jí)政府部門對(duì)電子證照系統(tǒng)的使用；電子證照系統(tǒng)建成后允許20000用戶同時(shí)在線，并發(fā)訪問(wèn)用戶數(shù)量應(yīng)達(dá)到1000以上。運(yùn)行環(huán)境約束本項(xiàng)目有軟硬件資源約束限制，投標(biāo)人必須確保在以下軟硬件資源條件限制下，實(shí)現(xiàn)本項(xiàng)目的項(xiàng)目目標(biāo)。本項(xiàng)目所使用的用于部署XX省政務(wù)電子證照系統(tǒng)的軟硬件資源均由采購(gòu)人從XX省電子政務(wù)云服務(wù)平臺(tái)租賃，投標(biāo)人無(wú)需承擔(dān)此部分軟硬件資源的租賃費(fèi)用?；A(chǔ)支撐軟硬件要求系統(tǒng)支持部署到省電子政務(wù)云平臺(tái)或虛擬化部署。承建商需提出本系統(tǒng)部署的基礎(chǔ)支撐軟硬件需求，并設(shè)計(jì)合理的部署方案。數(shù)字簽名設(shè)備本項(xiàng)目實(shí)施所需要的數(shù)字簽名設(shè)備，將另行采購(gòu)，不在本項(xiàng)目采購(gòu)范圍內(nèi)。本項(xiàng)目需對(duì)數(shù)據(jù)簽名等相關(guān)設(shè)備進(jìn)行應(yīng)用集成。省級(jí)應(yīng)用試點(diǎn)環(huán)境系統(tǒng)部署地點(diǎn)由省直試點(diǎn)部門選擇。若選擇部署在省政務(wù)云平臺(tái)，則由省政務(wù)云平臺(tái)提供運(yùn)行環(huán)境；若選擇部署在本部門，則由試點(diǎn)部門提供。地市試點(diǎn)運(yùn)行環(huán)境自行開(kāi)發(fā)或采用分布式部署在當(dāng)?shù)氐脑圏c(diǎn)地市（區(qū)），自行提供系統(tǒng)運(yùn)行環(huán)境；采用集中部署方式在省部署的試點(diǎn)，由省政務(wù)云平臺(tái)提供運(yùn)行環(huán)境。業(yè)務(wù)系統(tǒng)接入測(cè)試環(huán)境要求在采購(gòu)方指定的應(yīng)用環(huán)境中，提供測(cè)試環(huán)境并支持生產(chǎn)環(huán)境與測(cè)試環(huán)境的隔離。各業(yè)務(wù)系統(tǒng)的接入，均先在測(cè)試環(huán)境對(duì)接調(diào)試。系統(tǒng)安全保障本項(xiàng)目將匯集大量的數(shù)據(jù)，安全問(wèn)題至關(guān)重要。安全保障要重點(diǎn)關(guān)注數(shù)據(jù)安全、應(yīng)用安全和系統(tǒng)安全，確保電子證照的制證、簽發(fā)、歸集、使用等各個(gè)環(huán)節(jié)的安全、可靠。系統(tǒng)建成后需通過(guò)第三方安全檢測(cè)機(jī)構(gòu)按照等保三級(jí)要求進(jìn)行評(píng)測(cè)，待通過(guò)評(píng)測(cè)后（提交正式的評(píng)測(cè)通過(guò)報(bào)告后），方可上線運(yùn)行。數(shù)據(jù)安全信息資源是核心，數(shù)據(jù)的安全性是關(guān)鍵問(wèn)題之一。數(shù)據(jù)安全性設(shè)計(jì)重點(diǎn)是保證數(shù)據(jù)的保密性、完整性和可用性。數(shù)據(jù)的保密性主要是確保數(shù)據(jù)僅被已授權(quán)的人員訪問(wèn)；數(shù)據(jù)的完整性主要是保證數(shù)據(jù)的準(zhǔn)確性和一致性；數(shù)據(jù)的可用性主要是確保已授權(quán)用戶在需要時(shí)能及時(shí)訪問(wèn)到數(shù)據(jù)。數(shù)據(jù)安全設(shè)計(jì)的關(guān)鍵是要對(duì)數(shù)據(jù)進(jìn)行分類、分等級(jí)的安全性設(shè)計(jì)。對(duì)不同安全等級(jí)的數(shù)據(jù)，制定不同的安全保護(hù)等級(jí)和實(shí)施相應(yīng)的安全保護(hù)策略，確保數(shù)據(jù)的安全性、保密性和完整性。數(shù)據(jù)安全防范要同時(shí)從技術(shù)和管理的角度考慮數(shù)據(jù)安全性設(shè)計(jì)。應(yīng)用安全本項(xiàng)目須具備應(yīng)用系統(tǒng)安全訪問(wèn)控制功能。承建商需對(duì)整個(gè)應(yīng)用層提供一個(gè)完整的安全解決方案，該方案提供一個(gè)對(duì)系統(tǒng)資源進(jìn)行控制的安全平臺(tái)，所有用戶訪問(wèn)系統(tǒng)的任何資源必須且只能通過(guò)這個(gè)安全平臺(tái)的控制來(lái)進(jìn)行。主要的應(yīng)用安全措施包括：1）以CA交叉認(rèn)證為基礎(chǔ)，實(shí)現(xiàn)用戶證照與服務(wù)資源的雙向認(rèn)證機(jī)制。2）基于角色授權(quán)，建立安全登錄機(jī)制。3）以密碼技術(shù)為基礎(chǔ)的數(shù)據(jù)完整與保密機(jī)制。4）對(duì)安全事件進(jìn)行審計(jì)機(jī)制以及根據(jù)電子證照系統(tǒng)不同的業(yè)務(wù)、數(shù)據(jù)應(yīng)用需求而采用標(biāo)準(zhǔn)的安全協(xié)議。5）對(duì)應(yīng)用進(jìn)行嚴(yán)格的監(jiān)控，實(shí)時(shí)掌握個(gè)應(yīng)用系統(tǒng)資源的消耗、運(yùn)行的狀況，保障服務(wù)的連續(xù)性和可用性。系統(tǒng)安全系統(tǒng)安全包括：操作系統(tǒng)安全、數(shù)據(jù)庫(kù)系統(tǒng)安全、應(yīng)用服務(wù)器系統(tǒng)安全和Web服務(wù)器系統(tǒng)安全。主要的安全措施包括：1）對(duì)各類用戶、終端對(duì)各子系統(tǒng)實(shí)行訪問(wèn)權(quán)限的分級(jí)、分類管理，實(shí)行訪問(wèn)權(quán)限的限制、隔離和關(guān)鍵性注冊(cè)的審計(jì)。2）用戶和文件之間的雙向訪問(wèn)權(quán)限設(shè)置：既可對(duì)文件定義被訪問(wèn)權(quán)限，也可以對(duì)用戶定義文件訪問(wèn)權(quán)限。3）用戶群和文件系統(tǒng)的分級(jí)訪問(wèn)權(quán)限設(shè)置。4）完整的文件訪問(wèn)權(quán)限控制，包括建立、刪除、更新、搜索等種類，有允許、忽略、審計(jì)等級(jí)別。5）完整的口令管理，包括口令有效期、限制口令重用、口令錯(cuò)誤的忽略、警告、審計(jì)、