管理信息系统标书文件

某某安全管理信息系统

二〇一四年六月

目录

1.概述......................................................

1.1项目背景 ...........................................................................................

1.2建设目标、建设内容 .......................................................................

1.2.1建设目标.....................................................................................

1.2.2建设内容.....................................................................................

1.3项目依据 ...........................................................................................

2.总体建设方案..............................................

2.1总体架构 ...........................................................................................

2.1.1系统总体结构

2.2建设原则 ...........................................................................................

2.2.1流程规范、功能完善.................................................................

2.2.2技术领先、易用直观.................................................................

2.2.3稳定高效、安全可靠.................................................................

2.3设计思路 ...........................................................................................

2.3.1以数据为核心、对数据进行统一管理.....................................

2.3.2组件化结构，促进多种技术集成.............................................

2.3.3借鉴成功的案例，采用成熟的主流开源产品.........................

2.4建设方案 ...........................................................................................

3.应用支撑层建设............................................

3.1建设目标 ...........................................................................................

3.2建设方案 ...........................................................................................

3.2.1建设原则.....................................................................................

3.2.2建设模式.....................................................................................

3.2.3建设步骤.....................................................................................

3.2.4统计报表（中间件）.................................................................

3.2.5关键技术应用.............................................................................

3.2.6CA认证功能设计 ......................................................................

3.2.7USBKEY.....................................................................................

3.2.8报表管理服务功能设计.............................................................

3.2.9地理信息服务功能设计.............................................................

遥感信息服务功能设计.............................................................

流程服务功能设计.....................................................................

缓存服务功能设计.....................................................................

平台接口设计.............................................................................

4.数据资源中心建设 .........................................

1.1.1数据总体架构.............................................................................

1.1.2ETL数据处理 ............................................................................

1.1.3资源目录设计.............................................................................

5.信息交换与信息共享建设 ...................................

5.1交换与共享框架 ...............................................................................

5.2建设内容 ...........................................................................................

6.信息化系统建设............................................

6.1水利信息采集与监控软件 ...............................................................

6.1.1数据交换系统.............................................................................

6.1.2水厂水质化验信息直报系统.....................................................

6.1.3水厂运行监测信息采集系统.....................................................

6.1.4模型信息采集与建模.................................................................

6.1.5视频监控信息采集系统.............................................................

6.1.6供水设施数字巡检信息采集系统.............................................

6.1.7某某安全舆情信息采集系统.....................................................

6.1.8供水服务热线信息采集系统.....................................................

6.2业务应用系统建设 ...........................................................................

6.2.1某某安全工程门户网站.............................................................

6.2.2某某安全信息短信服务.............................................................

6.2.3基础信息库管理.........................................................................

6.2.4水厂监测数据管理.....................................................................

6.2.5流媒体信息管理.........................................................................

6.2.6手机客户端查询.........................................................................

6.2.7地理信息管理.............................................................................

6.2.8统计分析.....................................................................................

6.2.9决策支持.....................................................................................

应急管理.....................................................................................

综合展示.....................................................................................

7.人员配置与培训计划 .......................................

7.1人员配置方案 ...................................................................................

7.2人员培训方案 ...................................................................................

7.3培训考核 ...........................................................................................

7.4意见反馈 ...........................................................................................

7.5效果跟踪 ...........................................................................................

8.质量保障..................................................

8.1质量目标 ...........................................................................................

8.2人员 ...................................................................................................

8.3组织结构 ...........................................................................................

8.4职责 ...................................................................................................

8.5质量保证工作提交的产物 ...............................................................

8.6变更管理 ...........................................................................................

8.7评价标准 ...........................................................................................

8.8形成的记录 .......................................................................................

9.系统测试..................................................

9.1性能测试 ...........................................................................................

9.1.1压力测试.....................................................................................

9.1.2正确性测试.................................................................................

9.1.3容错性（健壮性）测试.............................................................

9.1.4完整（安全）性测试.................................................................

9.2测试规程 ...........................................................................................

9.3测试工作报告 ...................................................................................

10.项目验收..................................................

10.1项目验收及验收步骤 .......................................................................

10.1.1项目验收

10.1.2验收步骤

10.1.3验收内容

10.1.4报告总结

11.售后服务..................................................

11.1故障处理 ...........................................................................................

11.2服务方式及内容 ...............................................................................

11.2.1电话热线支持服务

11.2.2定期巡检服务

11.2.3远程维护

11.2.4电子邮件服务

11.2.5现场支持服务

1.概述

1.1项目背景

以科学发展观为指导，坚持以人为本，以加强农村供水基础设施建设、提高农村饮用水质量、完善农村供水社会化服务体系、保障某某安全为目标，结合某某安全工程“十二五”规划和美好乡村建设，加强工程建设管理与监督，按照全面、科学、合理、可持续发展的要求，积极落实配套资金，广泛动员社会各方力量，积极运用市场机制，吸引各类社会资金投入某某工程建设，为全面建设美好某某奠定基础。

1.2建设目标、建设内容

1.2.1建设目标

某某市某某安全管理信息系统建设目标为：结合《某某安全工程“十二五”规划》，根据省下达的年度投资计划，确定市级年度建设任务。积极推进规模供水工程建设，延伸集中供水管网，提高农村自来水普及率，有条件的地方发展城乡一体化供水。进一步完善市级某某安全工程运行管理机构、水质检验监测中心、财政运行维护基金和社会化长效服务体系建设，加强工程运行管理，加强水源保护和水质监测，确保工程长期发挥效益。为此提出了一整套以基础数据采集为整个系统的数据基础，以网络信息交换、协作平台为业务支撑，可实现农村供水实时信息的接收处理、视频监控采集、水质监测预警、实时险情预警、农村供水信息综合分析和决策支持等功能的综合解决方案。

1.2.2建设内容

某某市市级某某安全管理信息系统建设的主要任务包括: 市级某某安全信息调度中心、某某安全数据资源中心、某某安全信息网络系统、某某安全信息采集与视频监控系统、某某安全综合业务应用系统和安全体系建设等内容。

（1）市级某某安全信息调度中心

主要包括某某安全信息管理系统运行需要的机房环境、会商室等。

某某市已初步建成阳光大厦数据中心机房，可以满足某某市水利综合信息化系统需要的机房环境，本次某某市市级某某安全管理信息系统将与某某市阳光大厦共用一个机房，不单独进行机房及其环境的建设。某某市某某安全管理信息系统，将利用某某市水利局已建成的会商室及会商设施，不单独进行会商室的建设。

（2）市级某某安全数据资源中心

以某某市“智慧城市”建设为契机，在充分共享“智慧城市”数据中心软硬件支撑平台的基础上，根据需要增购部分设备和平台软件，建设某某市市级某某安全数据资源中心。主要包括支撑软件资源配置、应用支撑服务平台、数据存储管理平台、水利信息综合数据库和饮水安全专业数据库建设等内容。

（3）市级某某安全信息网络系统

充分利用某某市水利局已有的各类网络，并根据本项目建设的实际需求，接入业务内网、互联网和政府办公网，实现市水利局与省水利厅数据中心以及某某市各县市区的网络连接，为三维地理信息系统数据的共享和实时监测数据的传输提供通道。

（4）市级某某安全信息采集与视频监控平台

包括基础数据库信息交换系统、水厂水质化验信息直报系统、水厂运行监测信息采集系统、模型信息采集、视频监控信息采集系统、供水设施数字巡检系统、民情民意信息采集系统和供水服务热线系统。

（5）某某安全综合业务应用系统

以省水利厅数据中心的三维地理信息系统平台为基础，调用国土资源厅的三维地图数据，并加载某某市水利空间数据，实现对全市某某安全基础信息、监测信息、视频信息及运行信息的管理，进行水厂及管线三维建模和360度全景演示，方便直观的查询某某市某某安全工程情况，并提供对农饮信息的多维深度分析和辅助决策支持功能。

（6）安全体系

基于安全基础设施，以安全策略为指导，提供全面的安全服务内容，覆盖从物理、网络、系统、直至数据和应用平台各个层面，以及保护、检测、响应、恢复等各个环节，构建全面、完整、高效的信息安全体系，从而提高业务系统的整体安全等级，为水利业务发展提供坚实的信息安全保障。?

1.3项目依据

《中华人民共和国水法》

《山东省水利工程建设管理办法》鲁水建【2008】14号

《水利工程代码编制规范》（SL 213-2012）

《中华人民共和国计算机信息系统安全保护条例》(国务院令第147号) 《中华人民共和国计算机信息网络国际联网管理暂行规定》（国务院令第195号）

计算机信息网络国际联网安全保护管理办法（公安部令第33号）

《计算机信息系统安全保护等级划分准则》GB17859-1999

《软件工程术语》GB/T 11457-1995

《信息处理-流程图编辑符号》GB/T 15538-1995

《信息处理-按记录组处理顺序文卷的程序流程》GB-T 15697-1995

《信息处理数据流程图、程序流程图、系统流程图、程序网络图和系统资源图的文件编制符号及约定》GB/T 1526-1989

《计算机应用系统文件编制指南》SJ/Z 9060-1987

《计算机信息系统安全保护等级划准则》GB 17859-1999

《信息技术设备的安全》GB 4943.1 2011

2.总体建设方案

2.1总体架构

2.1.1系统总体结构

系统总体框架采用成熟的JAVA多层技术架构，存储、服务器系统采用集中式部署，应用功能仅部署在服务器端的纯B/S运用方式。

（1）数据资源层

数据资源层主要实现对本系统所有数据的存储和管理。根据业务需求和数据关联性，将数据资源层分为综合管理业务数据库、基本资料数据库、基础信息数据库和系统管理数据库四大部分。

（2）应用支撑层

应用支撑层主要实现数据资源层与业务应用层之间的标准化接口。业务应用系统对数据直接操作，往往造成权限管理复杂、业务逻辑混乱、代码冗余度高等问题。为避免此类问题发生，应将基础功能模块从业务系统中抽离出来，按功能分类并统一开发，保证业务应用层与数据资源层的隔离和透明调用。

（3）业务应用层

业务应用层在应用支撑层的基础上，根据业务需求完善系统功能，确保业务流程的完整性。根据业务功能和用户群将业务应用层分为基本资料管理、基础信息管理、规划实施管理和综合管理等。

（4）表现层

表现层实现人机交互功能，通过友好的软件界面和操控方式，使各类用户群均能较快的适应信息化管理的办公模式。本系统的表现层统一采用Web界面，通过脚本和插件等方式实现界面排版和高级操作，用户通过浏览器即可访问。

2.2建设原则

2.2.1流程规范、功能完善

在充分利用现有设施和资源的条件下，力求高起点的设计，既满足近期需求，又适应长远发展需要，以实现信息互通、资源共享、服务协同的建设目标，确保某某市水利业务整合和水利信息化的可持续发展。

1、以人为本原则

水利信息化建设必须坚持以和谐水政为中心，紧密结合人民群众日益增长的水利服务需求，重视解决实际问题，提高服务效率和质量，方便人民群众。

2、顶层设计与地区统筹相协调原则

水利信息化建设要按照国家水利信息化建设的总体部署和要求，结合某某市的实际省情，进行信息资源统筹规划，遵循统一的建设规范、标准，明确各级水利行政部门、各级各类水利卫生机构的信息化建设目标和任务，综合不同机制和措施，因地制宜、分类指导、分步推进，促进水利信息化工作协调发展。

3、先进性与实用性原则

系统技术水平在保证其成熟性的前提下，充分考虑到其先进性。宜采用业

界先进系统架构理念和技术，为方案升级和迁移打下扎实基础。各系统确保可持续性开发，可以保证使用的技术不断地更新并可顺利升级以维持系统的先进性。

4、开放性与扩充性原则

水利信息化建设是一个系统工程，除了与各类水利机构内的有关信息系统互联互通外，有很多基础数据还需要从政府的其它信息系统如公安、社保、环境、民政、教育等信息系统中获取，与这些系统均需要保持双向的信息交互能力，因此系统设计必须保持开发性、具有良好的互连、互操作能力，必须遵循最新的国际标准、国家标准和行业标准，必须遵循开放的原则。

在各系统实际使用过程中，用户的需求是会不断变化的，因此各系统应当具有良好的可扩充性，便于用户根据自己的需要进行二次开发来满足用户不断变化的实际需要，使应用可以根据业务的发展和变化而平滑扩展。

5、可靠性和安全性原则

各系统建设涉及多部门、多机构的业务信息，应符合国家有关信息安全的法律法规的要求，一方面要保障网络安全，另一方面要保障信息安全，还应保障系统可靠地运行。设计应从系统架构和网络结构上首先考虑安全性，并充分考虑大规模并发、长期运行条件下系统的可靠性、满足各水利机构7X24小时的服务要求。

在各系统中，应保证数据的原始性和完整性，以及数据访问和修改的可追踪性，系统设计时，既要考虑系统级的安全性、又要考虑应用级的安全性，采用多级用户认证、数据加密、灾容备份等多种手段保证数据安全，同时应综合运用技术、制度、法律等手段，强化网络和数据的安全管理。

6、规范化和标准性原则

水利信息化建设应考虑其完整性和对全省的普适性，须在全面了解需求的前提下，进行整体规划,按照“统一规范、统一代码、统一接口”的要求，加强指导和组织协调，规范水利各领域信息化建设的基本功能、业务流程、数据模型和数据编码等标准，以满足信息化建设的需要。标准化是系统建设的基础保障，系统建设必须在安全体系和安全技术、信息表示和信息交换、网络协议、软件结构、软件平台等标准方面遵循SOAP、WebServices、XML等技术标准达到“互连、互通、互操作”要求，实现“信息交换、资源共享”。

7、信息全面与实时性原则

各系统需提供给水利服务机构和人员及时、完整和准确的信息，以支持水利行政活动。因此，各系统的体系架构必须是全面的，能覆盖业务流程、信息、系统服务和技术的所有范围。

8、集成性原则

水利信息化建没是一个复杂的系统工程，涉及范围广、实施周期长，其开发和实施的难度非常大，因此必须紧紧围绕水利信息化建设的总体目标。汲取多种、多个已建系统所长，把多家各有特色的产品和功能集成在一起。通过合理的服务划分、服务编排，实现应用软件对业务变更或软件技术发展的灵活适应能力。

2.2.2技术领先、易用直观

技术领先是指在管理手段和软件开发两个方面均达到行业领先水平。

系统开发则采用目前主流的JAVA技术和B/S架构，结合Oracle数据库管理系统，实现集数据管理和实景模式管理于一体的立体化管理平台。

易用直观是指在系统的用户界面设计和操控方式上做到界面友好，窗口和控件分布合理，视图操控方式简单，容易理解和记忆。本系统采用B/S架构，所有应用部署和升级均在服务器端进行，用户无需安装客户端，仅用网页浏览器就能够访问系统，大大减少了系统对终端设备的依赖，也降低了系统维护难度。

系统的用户界面设计参考全国管理信息系统进行，保留原有菜单和标签风格，同时对功能按键进行统一设计，使功能图标能够明确展示其含义。完善系统提示和用户帮助功能，确保大部分用户在操作遇到问题时能够通过自助查询的方式解决。

2.2.3稳定高效、安全可靠

稳定高效、安全可靠是信息化服务的基本要求，也是本系统投入运行。稳定高效是指系统必须提供7×24小时不间断服务，服务响应速度必须达到业务需求。安全可靠是指系统不存在数据丢失、损坏或者网络受到攻击导致服务瘫痪、数据泄密、信息篡改等隐患。因此，本系统的硬件设备和软件开发均要考虑到数据备份和网络安全，同时要建立起配套的安全管理体系，防患于未然。

2.3设计思路

根据本项目的建设目标，在系统总的指导思想和建设原则的基础上，我们认为本项目的系统建设可以从以下几个方面入手：

2.3.1以数据为核心、对数据进行统一管理

数据是系统生存的基础，是系统具有有生命力的保证。在系统建设与实施过程中只有充分重视和考虑业务数据的标准和规范性，建立起业务数据生产、更新和维护的规范机制，才能保证数据的开放性和交互共享性。因此整个设计将围绕数据进行——数据标准、数据存储、数据交换、数据处理等等。由于系统数据是海量的，涉及到多媒体数据、空间数据等文本与非文本数据信息，这些数据具有不同特点，其中的关系十分复杂，数据在系统建设的过程还将不断的扩充、变化，因此必须建立有效的一体化数据模型，对数据进行统一管理，才能保证框架的稳定性和系统的可扩展性。这样即可以帮助划清不同业务之间的边界，又可以方便业务之间的数据共享与系统集成。另外，一体化的数据管理还有助于数据的维护与更新，分发与共享。

2.3.2组件化结构，促进多种技术集成

系统建设需要将多种技术融为一体，共同完成系统的建设目标。系统设计不仅要考虑不同业务不同功能间的集成之外，还应该考虑不同技术间的集成。系统框架采用“微内核”＋“插件”的结构，将绝对必要的功能封装为系统的内核，其他功能则依据扩展接口核规则，通过插件的方式提供，降低组件间的耦合度，在更高的层次上实现软件复用，有助于提高系统的兼容性、扩展性、灵活性、可靠性和网络支持，实现软件的无缝集成。

兼容性：微内核中只包含绝对必要的功能，这些是通用的和最基本的，具体功能的实现必然要利用已有的产品和研发成果，一个好的产品必然是建立在这些通用和最基本的东西之上的，这种结构能够兼容更多的产品。

扩展性：内核只提供机制，而把实现策略留给插件。可以根据接口，通过开发插件的方式来解决操作上的不便或增加一些功能。实现真正意义的“即插即用”的软件开发。

灵活性：系统更容易通过插件组装进行功能定制，根据需要选够功能插件，定制软件的界面、操作流程，使系统具有伸缩性，满足用户的个性化需求。

可靠性：体积较小的内核可以得到更多的测试，使系统骨架更加稳定、健壮。大部分功能都是采用插件实现的，插件与内核之间有隔离，所以一旦发生故障不至于导致系统的崩溃，避免出现“牵一发而动全身”。

网络支持：微内核设计基于消息传送机制，所以能更容易支持网络通信，适应分布式的应用环境。

另外，采用这种“微内核”＋“插件”的结构，也有助于实现系统的分阶段实施，在第一阶段开发出来框架和接口机制，后续阶段需要对功能进行完善或增加新的功能，只需要通过对插件的局部修改和开发新的插件就可以实现，而且，插件提供的标准化接口，也能帮助用户进行二次开发。

2.3.3借鉴成功的案例，采用成熟的主流开源产品

系统建设应该以成熟的应用和技术为基础，紧跟主流的信息技术，这样才能保证系统的稳定性、先进性和成熟性。系统采用的许多技术，如：工作流引擎、ESB、XML、SOA等都是基于工业标准，在业内得到广泛的应用，技术上已经非常成熟，资料齐全，队伍庞大，有较多的成功案例可供参考，保证了技术的先进性和稳定性的有机结合。

系统选用的服务器、网络设备等硬件，以及应用服务器、数据库管理平台、中间件平台以等软件皆为业内主流的平台。这些成熟的产品经过市场的检验，在性能、接口、技术上都经过实际应用的测试，有许多经验可以借鉴，可以缩短系统开发的时间，降低开发风险。

充分利用我公司已有相关案例的成功经验，总结和深化了许多业务及关键技术，通过多方案的比较和中和分析，在充分认证的基础上来进行系统设计。总之，充分借鉴现有的成功案例，采用工业标准、标准和成熟的开源主流产品及我公司自主研发产品，系统建设将不存在关键技术上的风险，为系统实现建设目标提供有力的保障数据库建设。

2.4建设方案

数据资源平台建设包括数据库建设、存储系统建设和备份恢复策略，用以实现对信息的存储和管理。

数据库软件选用与国家级中心一致的数据库（Oracle Database Enterprise Edition 11g），库标准参照标准执行，并且需交换的数据库表结构也要与国家级中心一致。

3.应用支撑层建设

3.1建设目标

本项目建设目标可以概括为：以促进某某市某某安全工作的科学管理和高效服务为驱动力，以物联网、云计算和地理空间信息平台为技术支撑，依托各县市区已建的某某安全信息采集系统，建设某某市某某安全资源共享服务体系和综合业务应用系统，实现对规模以上工程的三维和全景建模以及监测信息的自动采集，完成某某市某某安全基础数据库数据的核查、补充和完善，使得基础数据库的数据完整程度达到100%，数据准确率达到95%以上。全面提升某某安全主管部门的管理水平、服务水平和工作效率，使某某市某某安全信息化建设走在全国前列，处于领先水平。

3.2建设方案

3.2.1建设原则

应用支撑平台在建设标准上应遵循国家和行业信息化建设有关标准及要求，原则如下：

（1）标准性、开放性

所采用的相关标准必须是当前主流的SOA技术标准，确保系统具有良好的开放性，能够实现与多种技术和软硬件平台的有机集成。

（2）稳定性、可靠性

应用支撑平台必须具备运行稳定、可靠性高的特点，保证7*24小时不停机运行。

（3）可扩展性

应用支撑平台采用可扩展的SOA体系架构，以适应信息化建设和应用系统快速发展的要求。接口采用中立的方式进行定义，独立于实现服务的硬件平台、操作系统和编程语言，便于系统升级和系统扩容。在保证当前应用的同时，充分考

虑未来发展需要，搭建的硬件平台要具备扩展能力，满足开放性需求。

（4）安全性

应用支撑平台必须具备相应的安全策略来保证数据交换的安全可靠。系统设计中首要考虑如何建立整个系统的安全性、保密性，而且这种考虑必须是整体的、全面的。系统必须要提供数据的机密性、数据完整性、身份识别和认证、访问控制、时间戳服务、防抵赖性、网间数据传输安全（支持双网隔离状况下的数据传输和同步）等安全保障措施。

（5）可管理性

应用支撑平台应具有良好的可管理性，允许管理人员通过管理工具实现系统的监控、管理和配置。

（6）松耦合性

通过应用支撑平台连接起来的多个应用系统之间是一种松耦合的关系，其中任何系统的应用都不会受其他系统造成直接的危害和影响。

3.2.2建设模式

应用支撑平台采用以下建设模式：

（1）选择的体系结构、支撑平台系统软件及开发运行环境应与国家系统保持一致，并注意与其共享相关的数据资源和软件资源，避免产生重复建设的内容。

（2）在充分分析后期管理业务需求的基础上，应明确相应层次和各部分的建设内容，特别是要明确平台内各部分的关系与相互间的数据接口和控制接口。

（3）考虑到可能进行建设的需要，支撑平台的实施方案，应在完整描述平台整体框架基础上，梳理各项建设内容的相互关系。

（4）应用支撑平台与业务应用间的关系，是实施方案的重点内容之一。应在充分分析业务应用需求和建模时，注意支撑平台的要求，给出各业务间的数据关联和控制关联关系，提出业务应用功能与支撑平台间的相互关系，提出业务应用功能与支撑平台间的划分与接口。

（5）应用支撑平台应支持水利系统统一的CA认证。

（6）应用支撑平台应支持信息系统的应用。

（7）在满足数据与处理分离的基本要求的同时，应用支撑平台应充分考虑实时信息和大数据量数据流应用的特殊要求。

3.2.3建设步骤

应用支撑层建设步骤如下：

（1）分析并确定系统底层服务，如用户认证授权、数据交换、数据库访问、目录访问等；

（2）深入分析业务应用系统中各业务应用共有的基础应用模块，如报表生成、汇总统计、打印输出、Excel导入/导出等；

（3）分析系统信息流向和触发机制，完善系统自动化流程；

（4）结合以上分析工作，通过购买中间件或自行开发方式建立应用支撑平台；

（5）自行开发应采用统一标准和技术，做到易扩展及平台无关。

3.2.4统计报表（中间件）

统计报表（中间件）是采用统计报表制作及报表及数据填报的企业级工具软件，解决报表单元格与关系数据库之间的关联规律性，适合于报表的填报和统计。

3.2.

4.1 功能特点

（1）绘制方便

统计报表采用类EXCEL的绘制方式，做到所见即所得，极大的提高的表格绘制的方便度和效率，产品特有的EXCEL导入功能（包括格式）可充分利用业务人员原有积累。

（2）数据模型先进