附件2：互联网应用内外网交换定制协议改造-技术规范书（天选打工人）.docx

《附件2：互联网应用内外网交换定制协议改造-技术规范书（天选打工人）.docx》由会员分享，可在线阅读，更多相关《附件2：互联网应用内外网交换定制协议改造-技术规范书（天选打工人）.docx（13页珍藏版）》请在第一文库网上搜索。

1、中国南方电网CHINASOUTHERNPOWERGRID超高压输电公司2023年数字运营（个性化）建设（互联网应用内外网交换定制协议改造）项目技术规范书批准：审核：编制：信息通信运维中心2023年3月1总则41.1概述42项目背景、目标、范围及进度要求42.1 项目背景42.2 项目目标42.3 项目范围52.4 项目进度53册要求51. 1技术架构53. 2系统部署方式54. 2.1部署方式55. 2.2证书采购与软硬件资源需求56. 3安全技术要求67. 4售后服务要求64系统需求74.1 应用功能74. 1.1功能架构74.1. 2功能列表75项目管理要求115.1 项目组织机构要求11

2、5.2 沟通协调要求112、应做好与其他厂商、施工单位的配合工作。115.3 项目进度管理要求111 .项目进度管理应该遵循以下原则：112 .项目进度管理应该至少包含以下内容：123 .4项目质量管理要求126验收要求126.1验收标准126.2验收方法136.3验收的时间和地点131 .总则1.1 .概述本技术规范书为招标方对“2023年数字运营（个性化）建设（互联网应用内外网交换定制协议改造）项目”的投标方提出要求，本规范书将作为投标技术文件评议的基础。1投标方应按照本规范书的要求提供投标报价文件和投标技术文件。投标方提供的各项服务内容及要求应完全符合本技术规范书的要求，并满足或高于招标

3、人的要求。2 .项目背景、目标、范围及进度要求2.1 .项目背景习近平总书记指出,没有网络安全就没有国家安全,没有信息化就没有现代化。网络安全已经上升到国家安全的战略高度，在网络安全法数据安全法的基础上，国家连续颁布了网络安全等级保护条例关键信息基础设施安全保护条例网络安全审查办法等法律法规。电力作为国民经济的基础产业和能源供应的关键领域，随着国内外形势的深刻变化以及电网数字技术的快速发展，网络安全己成为电网安全稳定运行的重要保障。2023年，网公司安全生产工作会指出，要统筹发展和安全，牢牢守住不发生重大风险的底线，加强网络安全、数据安全、关键信息基础设施安全保障。网公司首次将“数字化创新发展

4、指数”纳入经营业绩考核指标，并印发南方电网公司二O二二年网络安全工作方案，对网络安全工作提出了更高要求。当前，公司网络安全防线更加牢固，但网络和数据安全问题依然存在，面临更加严峻的风险挑战，必须强化体系建设，筑牢安全根基，持续提升纵深防御、全域防御水平。2.2 项目目标按照超高压公司二o二二年网络安全工作方案中“进一步收缩网络安全暴露面”的要求，针对数智彩虹、超易学、两表管理系统、班车系统、智能仓储工器具管理系统等系统，根据内外网交换平台定制化协议，进行接口改造，将相关应用部署在DMZ区。2.3 项目范围建设单位：超高压输电公司信通中心2.4 项目进度项目进度要求为自合同签订之日起8个月内完成

5、各系统的内外网改造，构建相关服务并上线试运行，2024年11月30日前完成项目的验收工作。3 .技术要求3.1 ,技术架构本项目遵循公司南网云、数据中心技术路线，所使用技术及框架均符合南网云总体架构和技术要求、南网云微服务开发设计技术要求、数字化转型和数字电网建设技术要求（数据中心分册），优先使用南网云平台技术白皮书、数字化转型和数字电网建设技术要求（数据中心分册）所发布的云平台、数据中心服务与组件,且业务所用软硬件资源均可根据实际资源利用率情况进行动态调配。本项目通过云平台、微服务、云数一体、零信任防护、国密算法防护、SC）A服务精细化治理、容灾备份保护等技术，实现安全服务在大量并发访问下的

6、安全性、可靠性，从而满足数字化应用下的安全需求。3.2 系统部署方式3.2.1. 部署方式本次改造接口在IDC区部署基于WebService技术的服务，DMZ区部署前置应用，通过访问内外网交换平台进行数据交互。3.2.2. 证书采购与软硬件资源需求本项目证书采购需求如下:序号设备名称配置备注1SS1证书授权含3年授权用于两表管理系统定制化协议开发33.安全技术要求1、按照“同步规划、同步建设、同步投运”原则加强本系统的网络安全防护，确保不发生重大及以上信息安全事件是本系统建设与运行的网络安全防护底线。2、需要根据信息安全技术网络安全等级保护基本要求（GB22239-2019）及云计算、移动互联

7、、物联网和工业控制系统等拓展要求，进行本系统的建设、定级、防护、测评及备案，确保关键信息基础设施安全。3、需要根据信息系统密码应用基本要求（GM0054-2018）实现国产密码应用，并对接公司统一密码服务平台以实现密码等服务的统一管控和认证。4、需要遵循国家发改委电力监控系统安全防护规定（2014年第14号令）以及国家能源局电力监控系统安全防护总体方案等安全防护方案和评估规范（国能安全201536号）等要求，贯彻落实“安全分区、网络专用、横向隔离、纵向认证”十六字方针。5、需要满足南方电网公司网络安全合规库（2023年修订版）、南方电网公司IT主流设备安全基线技术规范南方电网公司网络安全布防典

8、型设计方案、中国南方电网电力监控系统安全防护技术规范、南方电网公司涉密事项界定范围表（南方电网办201613号）、南方电网公司数据共享开放指导意见（试行版）（信息201751号）等相关要求。6、通过数字身份与访问管理平台，实现本系统统一账号、统一认证、统一权限控制、统一审计管理。7、通过信息安全运行与预警系统，进行本系统的集中监控以及安全态势感知,实现集监测、预警、防护、检测、响应和恢复的动态网络安全管控。3.4 售后服务要求本项目质保期为一年，从项目竣工验收开始计算。中标人须明确，在质保期内：提供7*24小时免费维护服务。免费、及时处理系统软件故障。免费、及时消除系统软件设计和实施上的缺陷。

9、采购人的硬件设备故障修复后，中标人应免费提供系统恢复服务；若需购置新设备，中标人应提供采购意见，并免费提供系统恢复服务。如果系统在保修期内出现重大故障，中标人应在接到采购人通知后1小时内作出响应并尽快提供解决方案。如果必须由中标人进行现场故障处理才能恢复系统正常的，投标人须立即派遣项目技术人员用最快捷的交通工具前往现场，并在8小时内恢复系统正常。在解决问题后，投标人应以书面方式详细说明导致故障的原由及解决问题时所要采取的措施。无论是否在质保期内，中标人所提供的系统升级服务均不应造成系统功能缺陷和性能下降。中标人应给出质保期后的系统维护、升级和技术服务等的内容和方案。服务费用不计入投标总价，但会

10、作为评标参考。4 .系统需求4.1 ,应用功能4.1.1. 功能架构本次进行改造的内外网交互平台接口基于已有建设成果，对数智彩虹、超易学、两表管理系统、班车系统、智能仓储工器具管理系统进行定制协议通道建设，改造定制接口，同时进行IPv6改造。其中数智彩虹系统包含超级报表（表单）、数智彩虹（看板）系统以及融合消息平台系统三个子系统。4.1.2. 功能列表序号一级功能二级功能功能描述1超级表单系统协议改造超级表单定制协议对DMZ区超级表单业务服务接口请求分别按照定制协议规范改造,将数据请求从I)MZ区传输到IDC区，对IDC区转换后的数据进行规整处理，转换层对应服务可接收的数据格式，并且将接收后处

11、理的结果格式化返In1DMZ区。布告空间定制协议对DMZ区布告空间业务服务接口请求分别按照定制协议规范改造,将数据请求从I)MZ区传输到IDC区，对IDC区转换后的数据进行规整处理，转换层对应服务可接收的数据格式，并且将接收后处理的结果格式化返回DMZ区。任务分派定制协议对DMZ区任务分派业务服务接口请求分别按照定制协议规范改造,将数据请求从DMZ区传输到IDC区，对IDC区转换后的数据进行规整处理，转换层对应服务可接收的数据格式，并且将接收后处理的结果格式化返回DMZ区。社区话题定制协议对DMZ区社区话题业务服务接口请求分别按照定制协议规范改造,将数据请求从DMZ区传输到IDC区，对IDC区

12、转换后的数据进行规整处理，转换层对应服务可接收的数据格式，并且将接收后处理的结果格式化返回DMZ区。活动报名定制协议对DMZ区活动报名业务服务接口请求分别按照定制协议规范改造,将数据请求从DMZ区传输到IDC区，对IDC区转换后的数据进行规整处理，转换层对应服务可接收的数据格式，并且将接收后处理的结果格式化返回DMZ区。问卷调查定制协议对DMZ区问卷调查业务服务接口请求分别按照定制协议规范改造,将数据请求从DMZ区传输到IDC区，对IDC区转换后的数据进行规整处理，转换层对应服务可接收的数据格式，并且将接收后处理的结果格式化返回DMZ区。培训考试定制协议对DMZ区培训考试业务服务接口请求分别按

13、照定制协议规范改造,将数据请求从DMZ区传输到IDC区，对IDC区转换后的数据进行规整处理，转换层对应服务可接收的数据格式，并且将接收后处理的结果格式化返回DMZ1o文件服务同步文件服务器通过内网通道非结构化定时同步文件，保持内外网文件一致，修改服务文件存储逻辑，以及文件读取逻辑，以同网区服务读取为基准。2数智彩虹(看板)系统协议改造dmz区统一接口请求封装功能将应用请求请求到idc应用的接口，转为base64字符串后通过内外网交换平台将请求转发进idc区统一接收应用。idc区统一接收解析功能接收由dmz请求过来的数据，解密相关请求数据。通过分析请求数据，将请求转发到对应后台应用获取数据，并将

14、返回的数据进行加密伟base64字符返回。Schedu1e接口请求功能将Schedu1e模块直接请求idc应用接口改为请求dmz区统一接口请求封装应用。Capture接口请求功能将Capture模块直接请求idc应用接口改为请求dmz区统一接口请求封装应用。P1atform接口请求功能将P1atform模块直接请求idc应用接口改为请求dmz区统一接口请求封装应用。Survey接口请求功能将SUrVey模块直接请求idc应用接口改为请求dmz区统一接口请求封装应用。Insight接口请求功能将InSight模块直接请求idc应用接口改为请求dmz区统一接口请求封装应用。DC接口请求功能将DC模

15、块直接请求idc应用接口改为请求dmz区统一接口请求封装应用。HC接口请求功能将HC模块直接请求idc应用接口改为请求dmz区统一接口请求封装应用。DE接口请求功能将DE模块直接请求idc应用接口改为请求dmz区统一接口请求封装应用。DA接口请求功能将DA模块直接请求idc应用接口改为请求dmz区统一接口请求封装应用。Web接口请求功能将Web模块直接请求idc应用接口改为请求dmz区统一接口请求封装应用。backend接口请求功能将backend模块直接请求idc应用接口改为请求dmz区统一接口请求封装应用。smartcache接口请求功能将smartcache模块直接请求idc应用接口改为请求dmz区统接口请求封装应用。3融合消息平台系统协议改造dmz区统一接口请求封装功能将应用请求请求到idc应用的接口，转为base64字符串后通过内外网交换平台将请求转发进idc