鞍钢集团巡视巡察系统采购项目招标技术要求.docx

《鞍钢集团巡视巡察系统采购项目招标技术要求.docx》由会员分享，可在线阅读，更多相关《鞍钢集团巡视巡察系统采购项目招标技术要求.docx（11页珍藏版）》请在第一文库网上搜索。

1、鞍钢集团巡视（巡察）系统采购项目招标技术要求1.标准软件产品采购要求1. 1.产品采购要求序号软件类型数量备注1巡视（巡察）系统（提供系统定制化开发）1套微服务架构，不限用户数。适配XC环境。满足集团内部党建系统、巡视（巡察）单机系统、主数据平台、钢钢好平台的集成和定制化功能的开发，以及系统的实施工作。12产品服务要求提供产品部署方案，支持7*24小时的稳定运行。项目终验通过之日起，鞍钢集团巡视（巡察）系统产品提供1年免费维保服务。系统实施期间及系统免费维保期间，提供免费的产品升级及升级所需的实施服务，同时提供项目中使用的乙方自主知识产权的开发平台、开发工具、SDK等升级服务。2.产品采购功能

2、要求2. 1.产品功能要求鞍钢党委巡视工作领导小组为深入贯彻落实党的十九大精神和习近平总书记“完善档位数据听取巡视汇报情况报备制度、防止巡视表面化、形式化”的重要指示，掌握各单位党委履行巡察工作主体责任情况，督促落实管党治党政治责任，推动建立巡视巡察上下联动监督网，不断提高工作质量和效率，提升统计数据的报送工作信息化和标准化水平，持续推动巡视（巡察）工作向纵深发展。2.1.1. 工作台系统工作台应包含首页工作台和报表工作台两个功能。首页工作台展示上级党委下发的制度和通知公告信息，根据用户角色显示不同内容，通过可视化图表的方式从整体上展现巡视（巡察）工作的开展和完成情况。报表工作台是巡视（巡察）

3、办和巡视（巡察）组、被巡单位、以及上级管理单位之间处理巡视（巡察）工作数据报送业务的工作界面。报表工作台根据不同的用户角色展示报表任务发布情况、填报情况、审核情况，以及任务待办。2.1.2. 巡前准备巡前准备是巡视巡察办开展新一轮巡视（巡察）工作前的准备工作。具体包括轮次任务、被巡对象、人员范围、人才库及智能编组等功能，可以实现巡视（巡察）工作中的届轮设置、具体问题分类等基础信息配置以及被巡单位人员管理、巡视（巡察）人员管理。2.1.3. 巡视（巡察）了解了解环节功能具体包括个别谈话、信访反映、其他方式、深入了解、问题底稿五个功能模块，系统记录了解过程中产生的数据信息，同时形成问题清单和底稿，

4、并支持一键生成问题底稿和巡视（巡察）报告。2.1.4. 巡视（巡察）报告报告环节包含自动生成巡察报告、为线索报告添加处理意见和相关附件以及汇总面上问题和个人问题等功能。2.1.5. 巡视（巡察）反馈反馈是巡视（巡察）办向被巡单位传递反馈意见文档的工作模块。具体包括向主要负责人反馈意见、向班子反馈意见。系统支持附件上传，便于被巡单位根据反馈意见完成相应整改工作。2.1.6. 巡视（巡察）移交移交环节具备移交给被巡单位或指定职能部门功能，并设置时间限制。2.1.7. 巡视（巡察）整改整改环节包含整改方案、面上问题整改、个人问题办理、整改报告、党内通报和问题库等功能。对面上问题整改和个人问题整改进行

5、全过程记录和审核，实时掌握整改进度同时生成整改报告，并对巡视（巡察）产生的问题进行分类和汇/忌、O2.1.8. 工作文档系统支持巡视巡察办、巡视巡察组将巡前准备、了解、报告、反馈、移交、整改各个阶段的相关文档进行归档上传，便于后续查阅。2.1.9. 分析预警系统具备提前预警功能,提示在巡视巡察过程中可能产生的问题,为巡视（巡察）的巡前准备工作提供数据支撑。2.1.10. 统计分析系统可以根据届、轮、组、被巡单位共四个维度进行面上问题分类、个人问题线索分类以及整改情况统计分析。支持数据表的导出，生成相应的图表信息。2.1.11. 巡视巡察全覆盖系统具备大屏展示功能，满足用户更加直观和清晰的查看本

6、级和下属机构的巡视（巡察）信息。2.1.12. 报表上报报表上报应包含统计表管理、上报任务和下发任务三个功能模块，支持用户使用自定义表单和固定表单生成统计任务下发到下属党委收集数据，下属党委可以上报数据信息，实现上下级党委数据的互通，同时对收集的信息进行统计和汇总。2.1.13. 模板库系统提供相关模块的公共模板，提供给被巡单位、和巡察组使用。2.1.14. 制度信息库制度信息库包含巡视（巡察）相关的制度信息，可下发到下级机构。2.1.15. 通知公告“通知公告”可添加栏目，随时发布巡视巡察系统内部的重要工作动态。2.1.16. 系统设置基础设置包含组织机构、单位管理和人员账号管理等功能。人员

7、信息通过主数据平台接口同步，组织机构信息通过党建系统接口同步。支持管理各级党委的巡视（巡察）机构和人员账号信息。2.1.17. 2.后台管理功能要求2.2.1. 系统集成系统与巡视（巡察）单机系统、钢钢好平台、主数据平台、党建系统等系统集成，接口内容如下：序号集成系统名称集成内容1巡视（巡察）单机系统获取单机系统巡视（巡察）信息2钢钢好平台待办消息推送3主数据平台获取人员信息4党建系统获取党委组织架构信息2.2.2. 权限管理满足鞍钢集团集中管控和分级管理的要求，即可以实现功能分级和数据分级。功能分级是指集团管理员可以向子企业管理员进行管理功能的逐级授权，子企业管理员可以向基层单位管理员进行管

8、理功能的逐级授权，依此类推。数据分级是指集团管理员可以操作全集团数据，子企业管理员只能操作本单位数据，依此类推。2.2.3. 日志管理系统日志管理是记录所有登录用户在系统中进行业务操作的日志，为管理员提供查看、分析等功能，具体功能如下:1）记录用户登录及退出系统的日志；2）记录用户进行业务操作的日志；每条日志包括用户的操作时间、操作内容、登录IP地址等信息；3）可以各种条件对日志进行查询；可将日志导出为EXCE1文件进行查询；4）记录接口调用的日志。2.2.4. 用户管理与主数据系统集成形成组织机构和用户基础数据，并定时同步。组织机构采用树式结构，可以在任意部门下定义子部门。具体要求：1）系统

9、支持多级及以上组织分级设置；2）所有信息的管理和维护行为都需保留系统日志；3）支持各单位分级管理，各单位可以管理本单位的用户；4）机构调整、人员调整等支持批量调整；3.其他技术要求3.1 终端适配要求系统在WindoWS和国产化操作系统中均可访问，主流浏览器均可访问；3. 2安全防护要求加密传输：系统采用HttPS协议通讯，满足数据流转过程要求；三员分立：系统设立系统管理员、安全管理员、审计管理员，分权管理相互制约，满足商密防护要求；系统备份：提供应用程序、配置文件以及数据备份、恢复和维护方案。系统按照等保二级设计，承诺项目验收前需出具等保二级测评证书。4. 3系统性能要求D最少支持50用户的

10、并发处理。2）在并发的情况下保证系统整体的数据及时性、一致性、完整性和正确性。3）正常情况下用户端操作的平均响应时间不超过3秒；具备7*24小时不间断运行能力。3. 4身份鉴别本系统部署于鞍钢内网，与互联网实现逻辑隔离利用鞍钢IAM中的认证服务服务对登录用户进行身份标识和鉴别。同时系统还提供用户权限管理，对登录的用户进行权限管理。4. 5数据安全数据安全层面，一是相对敏感的个人违纪线索类数据只保存在巡视巡察单机系统中，巡视（巡察）系统只存储面上问题、整改措施、个人违纪线索统计指标等不敏感数据。二是数据库业务表中关键数据进行加密存储。三是当用户在线预览相关文档时，系统提供页面加水印机制，防止线下

11、非授权用户进行偷拍。数据隔离层面，由于本系统涉及集团巡视和下级单位巡察多级同时开展业务，因此整个系统采用多租户的设计来进行业务数据的隔离，在系统增加初始化设置管理模块，通过超级管理员来配置鞍钢集团及各个下级单位的系统管理员，再通过各个系统管理员来初始化设置及管理各自巡视（巡察）的基础数据以及业务的数据，各自产生的数据都只有各自系统范围内可以见，从而保证每个单位业务数据的独立性和保密性。5. 6系统安全D服务器端部署安全：在进行系统部署实施时，应充分利用操作系统和中间件的安全功能，从部署环镜中提升安全保护级别。2）客户端代码安全：在进行系统开发时，应充分考虑浏览器与服务器之间的接口调用安全保护。

12、3）代码开发管理：对输入数据的合规性严格检查；严格管理开发人员，杜绝在代码中增加后门的行为。能够阻止常见的Web攻击行为，包括：黑客已留后门发现，黑客控制行为阻止；SQ1注入攻击（包括UR1、PUSTCOokie等方式的注入）；XSS攻击；Web常规攻击（包括远程包括、数据截断、远程数据写入等）；缓冲区溢出攻击。3.7日志审计通过日志审计等设备实现对分布在系统各个组成部分的安全审计机制进行集中管理，包括根据安全审计策略对审计记录进行分类；提供按时间段开启和关闭相应类型的安全审计机制；对各类审计记录进行存储、管理和查询等。对审计记录应进行分析，并根据分析结果进行处理。本系统部署在鞍钢内网上，利用

13、鞍钢内网原有的日志审计设备进行系统审计管理，利用鞍钢内网原有的数据库审计设备进行数据库审计。同时本系统还提供完备的日志实现对业务的特定访问进行审计，为事后查证等提供必要数据。系统日志包括：操作类型、操作时间、操作人、操作明细、操作状态等。3 .8数据备份与恢复在数据备份和恢复方面，通过建立服务器冗余架构，保证业务系统具备较高可靠性。同时通过外置备份一体机，实现对业务系统以及关键数据实时备份，满足重要数据安全保护需求，符合等级保护对数据备份恢复的法律法规需求。本系统部署在鞍钢内网上，通过建立服务器、数据库冗余架构进行数据备份和恢复。4 .系统切换和历史数据迁移目前系统初步部署在传统环境下，未来在集团信创环境具备之后，需要提供完整系统切换方案，可实现文件跨系统的平滑流转。保证旧数据内容完整性和安全性。5 .进度要求成交供应商合同生效后60日内完成系统开发部署，并打通与集团内部系统数据对接。