网信广州公众平台建设技术开发项目

网信广州公众平台建设技术开发项目采购需求项目需求一、项目名称2019年网信广州公众平台建设技术开发项目二、项目性质新建开发三、业务现状根据市委网信办现时的业务现状分析，网站建成后，将具备丰富的功能，突出展示广州城市形象及网信部门的职能工作与服务。

四、采购内容一览表五、项目预算及来源本项目预算 100 万元，来源为财政投资。

项目最高限价为100万元。

六、系统功能➢形象展示：通过丰富的内容展示形式包括：文稿、视频、PDF、专题等类型，为市民了解广州提供特色资讯。

➢资讯平台：关于全国及广州互联网产业发展、行业监管的资讯。

➢信息服务：提供互联网信息安全公告、漏洞等信息的查询服务或入口，提供本地举报入口。

➢举报处理：对广州市网站的有害信息进行处理，实时接收市民举报提醒，快速对举报进行处理，根据统计数据展示动态数据。

七、系统性能1、易用性。

“网信广州公众平台”提供的CMS管理后台，为不同的角色用户提供实用性功能，所以系统贴近实际的应用流程，符合用户的操作习惯，真正做到帮助用户处理展示稿件。

2、可扩展性。

“网信广州公众平台”目前的设计是以当前的信息展示、举报处理的需求为目标，但是由于网信办管理的相关规定、内容、形式等都在不断地发生变化，以适应网信办的要求，为了更好地对信息进行管理，必须要考虑到系统的扩展性问题，要达到增加新功能模块时不会对原有系统架构和功能模块造成太大影响的目标，同时又能够根据实际需求的变化对系统的功能进行扩展。

3、系统健壮性。

系统的健壮性也包括系统的稳定性，功能强大的系统如果在运行的过程中时常出现问题，也会对用户造成较大的困扰，所以必须要提高系统的稳定性。

同时，用户在对系统进行操作时，由于各种原因会进行误操作，或者输入错误的数据等，本管理系统能够对这些情况进行处理，系统应保证个别模块出现问题不会对其他模块造成影响。

4、系统安全性。

由于“网信广州公众平台”系统中存储着大量的个人信息数据，以及相关的举报数据等，所以系统建立了一套完备的安全机制，保证操作用户身份的合法性，杜绝越权操作情况的出现。

同时，计算机病毒以及黑客等都会对系统中数据的安全性造成影响，系统必须有针对性地采取措施，提高系统的安全性，使其能够应对大多数的病毒和网络攻击。

八、各层级用户功能“网信广州公众平台”配套CMS管理系统，按照用户类型的不同，其层级管理、功能实现、使用方法各有不同。

（一）CMS管理系统用户➢编辑：通过CMS管理系统对市委网信办的稿件进行编辑，修改，发布的操作。

➢系统管理员：通过CMS管理系统对市委网信办进行权限配置、用户配置、系统参数配置等的操作。

（二）网站服务对象➢广大市民：通过网站了解网信办工作，通过学习网络安全信息，提高信息安全意识；对本地违法不良信息进行举报。

➢外地市民：通过网站，特色本土资讯，了解广州这座城市。

➢其他单位：通过网站展示的信息数据，了解市委网信办的工作。

（三）举报处理系统用户➢举报分派员：通过网站收集市民的举报信息，收到系统消息提醒，并进行归类、分配等的处理。

➢举报处理员：收到分配的举报任务通知后，对举报信息进行处理和回复。

九、信息系统安全（一）业务保障安全➢计算机硬件的安全性与可靠性计算机硬件是核心基础软件以及上层应用的执行体，它的安全性与可靠性直接关系到整个信息系统的可用性。

硬件的安全性与可靠性需做到关注数据中心或机房的安全性，保证防雷、防电、防火、防水、温度控制、湿度控制、不间断电源、冗余线路，通过以上硬件安全防护措施确保基础设施硬件的稳定可靠。

➢计算机网络的安全性由于信息系统往往通过互联网与外部连接，通过局域网与内部信息系统连接，因此计算机网络的安全性对于信息系统而言尤为重要。

通过防火墙、入侵检测、防病毒、防分布式拒绝服务攻击、虚拟局域网、虚拟专用网、堡垒主机等技术手段，对网络设置安全域，通过边界控制与纵深防御，对网络环境进行净化处理。

➢操作系统的安全性操作系统是信息系统的基础软件，它的稳定可靠性与安全性直接关系到上层服务软件与应用软件的安全性。

应通过补丁升级、开启安全策略、实施安全加固、实施访问控制的手段，确保操作系统稳定可靠运行，防止攻击者通过系统漏洞实施提前攻击。

➢数据库的安全性数据库是企业各类数据的集中存储地，也是企业的核心资产，数据的安全性直接关系到企业的生存。

应合理规划数据库模式、实施访问控制机制、落实数据连续性策略、数据库安全加固的手段，确保数据岸自身及数据库中数据的机密性、完整性和可用性。

➢应用软件的安全性应用软件是信息系统业务逻辑的核心，是信息系统中最为关键的一环。

通常而言，应用软件由于开发人员技术水平、开发周期约束、编程语言自身漏洞、协议漏洞等因素，往往成为最容易攻击和渗透的脆弱点，因此，应通过对代码静态与动态分析、安全编码、最佳编程实践等方式，提升代码质量，预防常见安全漏洞。

（二）信息安全合规性要求按照国家、广东省、广州市以及所属行业颁布的相关法律法规和技术标准对系统的信息安全合规性需求进行描述，应遵循：1. 网络安全等级保护定级指南（GA/T1389-2017），按照指南进行系统定级；《信息系统安全等级保护实施指南》，按照指南进行安全保护；《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》按照基本要求和测评准则进行检测评估；《信息系统安全等级保护监督检查要求》，按照检查要求进行监督检查。

2. 广州市电子政务信息安全管理办法（穗科信[2013]1号）、广州市网络与信息安全通报工作规范等相关规定；十、项目整体框架图项目整体框架图（拟）如下：十一、前端栏目设置一级栏目二级栏目二级栏目说明 三级栏目三级栏目说明E 网通（网信工作一点通）机构职能市委网信办机构职能介绍网信动态中央省市网信工作的动态新闻通知公告网信部门发布的通知、公告在中央网信办官网基础上同步更新党建工作专题专栏阶段性重要工作专题内容《学习贯彻全专栏根据实际需要进行添加与更新，多个专题的Banner 在专题十二、系统架构（一）硬件系统架构本业务系统应用新技术，由前后端主机加数据库集群组成。

系统为三层架构，具体型号从政务云平台中选择国产化产品（神通数据库、达梦数据库、南大通用、人大金仓数据库、腾讯TD等）之一，中间层业务由Java程序开发。

拓扑结构如下：（二）系统架构系统总体架构从下到上依次为：表现层、用户层、应用支撑层、数据层。

其中互相之间的关系如下所述：➢表现层：通过网站系统和应用层的系统对接，通过系统和内部工作的形式将信息展现给用户层。

➢用户层：市民通过前端网站进行信息浏览或提交投诉；市委网信办编辑通CMS管理后台处理并发布稿件；市委网信办管理关处理及回复相关投诉。

➢应用支撑层：核心功能组件。

根据每个用户的特点、角色不同，为特定用户提供量身定做的访问关键业务信息和安全通道和应用界面，使用户可以浏览到相呼应关联的数据，进行相关业务处理。

➢数据层：展示资讯、投诉手机的数据存储，分为业务数据、文件存储数据。

（三）网络架构本系统使用三套服务器、网络设备及安全产品组成应用运行支撑体系，三套服务器分别为WebServer、Data Server、Backup Server，其中Web Server通过统一出口端口对外提供HTTP服务，Data Server和Backup Server部署在内部网络。

三组服务器各施其职，相互关联又相互独立，同时恰当配置各服务器的权限、端口，使应用在最小权限下正常运行。

在日常情况下，能抵御绝大多数的网络攻击和运营风险，在遭遇到严重灾难时，能有效隔离灾难并快速恢复网站服务。

拓扑结构如下：十三、标准规范制度建设预计在项目建设中，需要完成以下制度建设。

1、《网信广州公众平台信息发布规定》2、《网信广州公众平台系统安全处置（应急）方案》3、《网信广州公众平台举报投诉类信息处理流程》4、《网信广州公众平台后台使用手册》十四、主要软硬件选型原则和软硬件配置清单根据市政府投资信息化项目管理相关规定，为了节省投资，充分共享计算资源，不能采购实体服务器和存储设备，均需租赁使用广州市信息化服务云平台资源。

以下为系统服务器基础配置建议，服务器资源购置费用不包含在本采购项目，但需要供应商做好适配，并根据本项目平台建设需求，提出不高于以下标准的配置方案。

1. 参照广州市工业和信息化委关于广州市政府信息化云服务平台资源租赁服务相关事项的通知，按目前需求选用以上服务。

2. 中型虚拟机、数据库、附加存储、备份服务、防火墙、主机防病毒、漏洞检测服务、网络带宽、公网ip。

十五、项目实施方面要求投标人需要提供以下实施能力方面的信息。

（一）项目组织及人员要求投标人应书面明确实施投标项目的人员配置管理计划，包括组织结构、项目负责人、组成人员的资历信息、类似项目的经验及分工职责。

投标人一旦中标必须提供投标项目的工作计划表和人员配备方案，明确工作地点、起止时间，项目负责人及主要人员应与投标文件一致，并经采购人审核、批准。

中标供应商在项目实施过程中出现资源、进度、质量协调控制不力的情况，采购人有权要求更换相关项目人员，中标供应商必须予以配合，并确保不影响项目建设的进度和质量。

投标人应标时，必须向采购人提供拟派参加本项目的人员名单以及资料，参加本项目的人员中必须有超过60%人有开发、实施软件开发项目的经验；投标人必须向采购人保证工程人员组织的稳定性，在本项目工程结束前，参加本项目的人员变动必须取得采购人同意。

（二）人员具体要求1.系统架构师（技术负责人）配置1名系统架构师，负责对网信广州公众平台进行需求分析、前后端整体架构设计、数据库方案输出等。

2.产品经理配置1名产品经理，负责网信广州公众平台信息化平台建设的需求、功能等资料收集整理，相关需求内容的转化沟通、协调跟进项目进度，平台建设及维护期间与理论处建立日常沟通对接，与网站技术部门进行工作协调，以及进行整体项目建设工作情况反馈等服务。

3.研发工程师配置3名研发工程师，其中1名名工程师负责网信广州公众平台的界面设计工作，包括功能页风格设计、版式设计。

另2名工程师建设和功能开发工作，包括程序功能开发、设计页和程序功能对接、模板功能构建、平台数据库搭建等。

4.运维工程师配置2名系统运维工程师，负责网信广州公众平台的运维工作，包括服务器环境搭建、系统部署、系统日常运行监控等。

（三）进度管理要求投标人一旦中标必须提交正式工作方案，明确招标项目工作的方式、方法、过程步骤、按阶段分解的详细计划、对应计划应提交的工作成果、需要采购人协调与配合的事项，并经采购人审核、批准。

采购人有权监督和管理投标项目的测试、安装、调试、故障诊断、系统开发和验收等各项工作，投标人必须接受并服从采购人的监督、管理要求，无条件提供中间过程工作成果。