《广州停车场行业管理系统二期建设项目采购需求书.doc》由会员分享，可在线阅读，更多相关《广州停车场行业管理系统二期建设项目采购需求书.doc（15页珍藏版）》请在三一办公上搜索。
1、广州停车场行业管理系统二期建设项目采购需求书本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品）。项目概况（一）项目概述1.一期系统回顾2007年7月广州市政府常务会议审议通过了加快解决广州市停车难问题的工作方案（2007年2010年），广州市交通委员会在实现停车管理的规范化、智能化和信息化，强化静态交通综合管理，规范行业经营，全面挖掘停车场资源，增大停车容量，缓解市中心主要区域停车难问题的背景下，建设了停车场行业管理系统一期系统（以下简称一期系统），用于提高停车场行业的整体管理水平，高效快捷地进行数据分析处理和预测，为广州市停车场行业主管部门、行业协会掌握
2、全面的停车场信息，根据实际情况的变化迅速调整、优化、辅助决策，为全市停车场建设提供宏观决策依据；用信息化手段提升停车场行业监管水平，提高管理效率，进而引导停车场企业提高服务水平。矚慫润厲钐瘗睞枥庑赖賃軔朧。一期系统建成于2009年，供市、区交通部门使用至今已接近10年时间。该管理系统主要业务功能有：办理经营性停车场行政审批和信访投诉处理等日常政务工作；收集经营性停车场静态数据信息，通过市交委网站、“行讯通”APP等数据对接方式供市民公开查询，为加强广州市停车场行业管理工作起到了技术支撑作用。聞創沟燴鐺險爱氇谴净祸測樅。系统主要包括了以下几个模块：（1）政务工作包括停车场开业、年审、变更、续期、
3、注销、锁定等行政审批流程的受理和流转，以及交办工作、文件上报、信息报送、停车场问题处理等工作流程的创建和审批。残骛楼諍锩瀨濟溆塹籟婭骒東。（2）决策辅助分析包括相关的停车场基础信息查询、空车位变化趋势、停车场吸引率、停放饱和度、泊位使用率、平均周转率、车辆停放次数、繁忙时段分析、停车次数增长率趋势等相关的统计分析报表。酽锕极額閉镇桧猪訣锥顧荭钯。（3）协会工作包括协会章程、协会架构、协会理事单位、协会常务理事基本信息等资料的管理，以及行业专家库管理、协会会员管理、从业人员管理等功能。彈贸摄尔霁毙攬砖卤庑诒尔肤。（4）停车场动态数据采集与管理主要负责全市各区停车场动态数据采集接入工作，停车场动态
4、数据是决策辅助分析等功能模块的基础。2.二期系统建设的必要性当前，国务院“放管服”改革进入深水区，停车场行业规范管理，也是充分体现国务院“放管服”精神的一项改革措施，例如把停车场从行政许可制度改为备案制。同时，广州市政府正在大力推进“一站式”网上业务办理、“互联网+政府监管”、“互联网+政务服务”等各项工作。本项目也要充分利用网络服务平台和实体政务办事大厅两个平台的信息技术优势和集成办公优势，做好服务流程优化、管理机制创新和新型制度建设等改革创新工作。另外，需要发挥绩效评估的作用，以评促改，以评促建，要考评办事审查的效率、协作协同的效能、服务监管的效果，要考察改革的力度、工作的强度和群众满意度
5、。謀荞抟箧飆鐸怼类蒋薔點鉍杂。2018年4月20日市人大常委会公布的广州市停车场条例对交通部门开展停车管理工作提出了一系列新的信息化管理需求，如建立全市统一停车信息管理系统、建立停车场基础数据库、为经营性停车场提供备案、采集停车场停车数据、实时公布经营性停车泊位信息等，而管理系统（一期）现有功能已不能很好匹配条例提出的新需求，存在的主要问题如下：厦礴恳蹒骈時盡继價骚卺癩龔。（1）未来经营性停车场将全面实施备案制，而目前管理系统的审批许可运行机制不符合登记录入要求，也不具有网上备案及与工商等部门信息互联互通等功能；茕桢广鳓鯡选块网羈泪镀齐鈞。（2）管理系统不具备条例所要求的停车资源摸查、日常检查
6、移动式采证、停车场和机动车停放者信用管理等功能；鹅娅尽損鹌惨歷茏鴛賴縈诘聾。（3）管理系统采集的停车场动态数据量，在旧有数据架构中已趋于饱和，导致部分统计报表页面加载缓慢，系统对停车场行业数据整体态势显示、决策分析、辅助预测等功能需要进一步加强；籟丛妈羥为贍偾蛏练淨槠挞曉。（4）管理系统基于较早的技术架构开发，在当前迅速发展的互联网环境中，服务器及硬件存储等已不符合现行政务云的“服务器和存储”的要求。預頌圣鉉儐歲龈讶骅籴買闥龅。鉴于原有停车场行业管理系统已经建成并使用将近10年时间，系统配置的硬件设施、软件功能模块设置都已经不适应当前行业管理要求和社会发展需要，除了对原系统经营性停车场的基础数
7、据及已采集的车辆出入数据进行迁移备查之外，其他功能模块做撤销或升级改造。广州市停车场条例将于2018年10月1日正式施行，建设停车场行业管理系统二期项目（以下简称二期项目）的需求应运而生。渗釤呛俨匀谔鱉调硯錦鋇絨钞。二期项目建成后，能帮助广州市停车场行业实现信息化管理，打造数字城市，提高城市静态交通管理水平，便民利政，提升城市形象，加快城市发展，创建和谐社会。系统采集的数据不仅可以对交通环境进行改善，还可以从中推断出经济指数等社会指标，可以对政府经济决策和基础设施投资建设提供辅助作用。铙誅卧泻噦圣骋贶頂廡缝勵罴。（二）建设目标本项目建成后，应达到以下主要目标：1.深化落实国务院“放管服”改革精
8、神，促进互联网+政务改革工作落地；2.提供停车场相关数据，为“智慧广州”添砖加瓦；3.贯彻广州市停车场条例相关工作职责，做好行业监管工作，促进行业健康良性发展；4.为停车场行业提供一个高效的管理工具，支持移动巡查执法，并为其他政府部门提供停车场相关数据查询与互通执法信息的渠道；擁締凤袜备訊顎轮烂蔷報赢无。5.方便停车场经营者进行网络备案、整改及相关政策法规查询；6.为社会公众提供共享停车泊位以及停车诱导，方便市民停车；7.为停车场行业协会提供信息查询、行业建议和意见反馈的窗口；8.对停车场经营者经营行为及车主的停车行为进行记录；9.采集停车相关数据，并对全市停车数据进行多维度分析，为停车场规划
9、、建设提供科学依据。（三）建设思路鉴于原有系统的硬件设施、软件功能模块设置都已经不适应当前行业管理要求和社会发展需要，因此提出建设停车场行业管理系统二期项目，除了对原系统相关数据进行保留备查之外，其他功能模块做撤销或升级改造。要求新系统设置以下功能模块解决目前面临的问题：贓熱俣阃歲匱阊邺镓騷鯛汉鼉。1.建立行业管理和统计分析平台。实现以下.经营性停车场备案工作功能（含网上备案）；、行业监督管理功能、停车场信息（充电桩）摸查及管理功能、行业信用管理功能、日常管理综合考核功能、停车场电子地图、行业综合统计分析等功能；坛摶乡囂忏蒌鍥铃氈淚跻馱釣。2.建立停车场数据管理、停车资源信息共享及行业管理信息
10、发布综合服务平台。实现以下经营性停车场数据上传存储和监测管理、社会停车资源共享平台数据综合管理、停车充电桩资源动静态信息管理及发布、行业政策法规、工作指南，路内泊位设置和撤销信息及行业管理信息发布等功能。蜡變黲癟報伥铉锚鈰赘籜葦繯。3.建立路内停车运营管理平台。专门用于与广州市中心区和外围区的城市道路路内停车收费管理系统对接，可以实时掌握路内停车泊位收费、空余泊位信息及泊位设备运行监控、中心区和外围区数据互联互通等情况，并可以实时对外发布泊位运行情况、调整等信息。買鲷鴯譖昙膚遙闫撷凄届嬌擻。（四）建设要求1.项目工期要求中标供应商应在合同签订后，在12个月内完成所有软硬件系统的开发、部署、升级
11、、调试和正常使用。在合同签定后的2个月内，须先行完成停车场备案、停车资源摸查APP（不含外部接口）等相关功能开发、调试、测试和正常使用。綾镝鯛駕櫬鹕踪韦辚糴飙钪麦。2.项目实施管理规范（包括但不限于）目前，我市已印发了广州市公共停车场（库）行业管理数据联网技术规范、广州市停车诱导屏技术规范等地方性技术规范，为过往停车场基础数据的采集和统一发布提供了相关技术标准，但由于广州市停车场条例出台后要求采集的数据内容和要求与原有技术规范存在一定的差异，因此需要委托有相关资质的单位编写新版本的广州市公共停车场（库）行业管理数据联网技术规范，并配合做好质监部门组织的评审工作和公开发布等工作。驅踬髏彦浃绥譎饴
12、憂锦諑琼针。3.项目须遵循的有关标准和规范（包括但不限于）除招标文件明确标出的技术要求外，投标文件还必须满足下述文件、国家及行业有关标准规范的要求（如有矛盾，以最新的文件为准）猫虿驢绘燈鮒诛髅貺庑献鵬缩。GBT 22239-2008信息安全技术信息系统安全等级保护基本要求GB 14394-2008-T 计算机软件可靠性和可维护性管理GBT 8566-2007 信息技术软件生存周期过程GB/T 16260.4-2006软件工程产品质量第4部分：使用质量的度量GB_T_11457-2006 信息技术软件工程术语GB/T 14394-2008计算机软件可靠性和可维护性管理GB 1526-1989 信
13、息处理数据流程图、程序流程图、系统流程图、程序网络图和系统资源图的文件编制符号及约定锹籁饗迳琐筆襖鸥娅薔嗚訝摈。GBT 22240-2008信息安全技术信息系统安全等级保护定级指南GB/T 13502-1992 信息处理程序构造及其表示的约定GBT14085-1993 信息处理系统计算机系统配置图符号及约定广州市财政投资信息化项目（建设类）方案编写指南（2016）2017年广州市财政投资信息化项目建设内容指引二、采购主要内容（一）项目预算及规模1.采购项目预算：309.90万元。2.项目规模及内容：本项目业务范围覆盖市交委停车场处及区交通局内部管理人员及基层工作人员、政府其他部门、停车场行业协
14、会、停车场经营者、停车场管理人员、互联网共享停车服务公司、停车场收费软件供应商、社会公众等众多人员，配套建设电脑PC端、APP端（安卓）、微信公众号、信息采集及信息共享接口等，涉及互联网技术、云计算技术、云端安全技术、人脸识别技术等多项技术。構氽頑黉碩饨荠龈话骛門戲鷯。（二）系统平台主要采购项目系统平台主要采购项目一览表序号项目名称数量及单位1广州停车场行业管理系统二期平台系统1项2微信公众号系统1项3巡检摸查 APP（安卓）1项4数据展示1项5外部系统对接1项6一期应用系统数据迁移1项7SSL证书服务1项8应用指导及技术服务与运行维护1项（1）采购人在招标文件中只列出了初步需求，并不是最终系
15、统功能，投标人应根据自己对采购人业务需求的理解和自己以往的建设经验提供完整的设计方案，提出规范的、详尽和完善的功能需求，但必须包括本招标需求，必须满足采购人个性化需求。投标人应在项目实施时对用户进行详细的调研以明确用户的具体需求，系统具有拓展性，可根据采购人需求变化进行更改。輒峄陽檉簖疖網儂號泶蛴镧釃。（2）投标人必须承诺如中标将按合同规定履行义务，完成项目建设，不得向他人转让本项目，也不得将本项目肢解后分别向他人转让。尧侧閆繭絳闕绚勵蜆贅瀝纰縭。（3）本项目涉及软件部分安装系统要求中标人提供正版授权。（4）项目具体安装及实施地点由采购人分配。（三）系统安全需求参照公安部信息安全等级保护管理办
16、法和信息系统安全等级保护基本要求，根据广州市政府应用软件开发实际安全要求，对本期项目进行安全设计，确保系统达到等级保护二级要求，确保能够通过安全测评。识饒鎂錕缢灩筧嚌俨淒侬减攙。建立完整的数据备份机制，凡是系统内的各种有用信息，系统都进行备份，主要运用增量备份和阶段性的总体备份，同时系统日志记录了系统中的各种操作，即便有不可抗拒事件的发生也能够保障信息快速恢复。同时系统的备份时间放在夜晚或者休息日，确保不影响系统的运行性能。凍鈹鋨劳臘锴痫婦胫籴铍賄鹗。在项目的终验前，采购人可聘请拥有第三方测评资质的单位为本信息化项目进行第三方测评，第三方测评主要工作是检查本信息化系统的功能、性能等指标是否满足
17、建设方案、招投标文件以及系统需求规格说明书的要求。从而为本项目的符合性验收提供验收依据。恥諤銪灭萦欢煬鞏鹜錦聰櫻郐。中标供应商需要配合安全测评与第三方测评工作，中标供应商在配合测评工作时产生的费用已包含在项目招标范围内，采购人不再额外支付该费用。鯊腎鑰诎褳鉀沩懼統庫摇饬缗。三、项目功能技术要求（一）项目整体需求分析本项目建设的总体需求概要如下：（1）建立全市统一的停车信息管理系统，对收集到的停车场信息实行动态管理，实时公布经营性停车场和城市道路临时泊位的分布位置、泊位数量、使用状况和收费标准等信息。硕癘鄴颃诌攆檸攜驤蔹鸶胶据。（2）通过本系统采集停车场相关信息，与公安、价格、工业和信息化、工商
18、等行政管理部门共享数据，实现停车场行业共建共治共享的管理格局。阌擻輳嬪諫迁择楨秘騖輛埙鵜。（3）建立全市统一的停车信息管理系统，实现停车场经营者和机动车停放者的信用管理。（4）采集经营性停车场和预约停车服务企业实时上传的泊位信息、收费标准等信息并对外公布和供市民查询。（5）对接路内泊位管理系统，开展对城市道路临时泊位的日常管理工作。（6）实现停车资源普查（检查），经营性停车场备案、备案变更和整改情况上报等业务处理。（7）数据的梳理分析，地图统计功能，为决策提供参考。（8）建设广州市城市停车综合服务信息发布平台，通过网站、微信公众号等方式发布停车资源信息、共享泊位信息，并提供停车资源共享互动功能
19、，进一步发挥闲置停车资源作用。氬嚕躑竄贸恳彈瀘颔澩纷釓鄧。（9）建设市、区交通部门日常巡检、安全督导检查、信息报送的功能模块。（10）为停车场行业协会开展行业自律和服务评价工作提供平台支撑。（二）业务模块需求概要1.行业管理模块（1）停车场备案管理停车场备案可以通过交委网站进入进行网上备案，也可以在各区行政服务中心办事大厅进行现场受理备案。（2）行业信用管理对停车场经营者及车主信用行为进行记录，并供停车场经营者及会员中心查询。2.行业监督模块（1）投诉与信访对接云信访、12345投诉接待功能及交委闭环系统。（2）日常管理综合考核（3）日常管理外部评估（4）处理结果查询（5）巡检摸查APP后台管
20、理功能3. 信息发布模块（1）内部信息报送（2）外部信息发布4. 路内停车监管模块该模块与城市道路路内停车泊位运营收费管理系统对接（预留接口开发）5. 统计分析模块使用图形化展示等方式，把停车场行业日常监管所需要的统计分析数据通过门户的方式直观地展现给系统使用者，每一类数据的统计分析都可以用可视化的方式直观地显示和操作。釷鹆資贏車贖孙滅獅赘慶獷緞。（1）备案数据统计分析，包括各类型停车场泊位数量、停车场规模、各区停车场泊位数量、停车场数量增长率、停车场泊位数量增长率等数据分析。怂阐譜鯪迳導嘯畫長凉馴鸨撟。（2）停车场车辆出入场数据统计分析，包括停车场车流数据、停车场使用率、周转率、饱和度、停车
21、时长、热度、车辆类别、繁忙时段、进出时段等数据分析。谚辞調担鈧谄动禪泻類谨觋鸾。（3）信访与投诉处理统计分析，包括信访/投诉来源、处理时长、综合分析功能。（4）巡查执法数据统计分析，包括备案核查情况、停车场整改时长、停车场整改合格率、停车场数据缺失、双随机抽查任务等统计分析。嘰觐詿缧铴嗫偽純铪锩癱恳迹。（5）信用情况统计分析，包括停车场经营者信用、个人信用情况分析。（6）共享泊位数据统计分析，包括共享泊位位置分布、共享泊位使用量、共享泊位使用频次、共享泊位供应增长率、区域各类共享泊位使用情况等分析。熒绐譏钲鏌觶鷹緇機库圆鍰缄。（7）充电桩数据统计分析，包括充电桩所在位置、使用情况、桩使用时长等
22、分析。（8）微信公众号用户活跃度统计分析，包括用户数量、活跃度等分析。（9）综合查询分析。（10）地图统计功能。6.系统管理模块（1）基础资料。基础资料作为系统运行的关键因素，包括但不限于：停车场基础信息管理、经营单位信息管理、联系人信息管理、备案信息管理。鶼渍螻偉阅劍鲰腎邏蘞阕簣择。（2）编码管理。对系统中所涉及的关键信息进行统一编码管理，包括但不限于：停车场备案号、停车场内部识别号、整改通知单号、信息报送单据编码、信息发布编码。纣忧蔣氳頑莶驅藥悯骛覲僨鴛。（3）数据字典。对系统中的数据的数据项、数据结构、数据流、数据存储、处理逻辑、外部实体等进行定义和描述，对数据流程图中的各个元素做出详细
23、的说明。颖刍莖蛺饽亿顿裊赔泷涨负這。（4）系统帮助。需要按照系统的各个模块编写系统帮助信息。（5）权限管理。按照系统划分的各个模块，对系统用户划分相应的权限角色，以便进行统一管理。（6）帐号管理。系统用户需要使用唯一身份标识帐号登录系统，并且根据不同的用户角色需要创建不同的用户帐号。濫驂膽閉驟羥闈詔寢賻減栖綜。（7）参数设置。对系统使用参数进行统一的管理维护，根据不同的模块进行区分管理。（8）系统日志。记录系统运行过程中，产生的日志信息。（9）接口管理模块。包括接口授权管理、口信息查询、接口参数记录等功能。（10）通讯录。记录系统中各个用户的通信录信息，方便查询及联系相应的系统用户。7.性能监
24、控模块（1）服务器性能报告A服务器性能指标。定期对服务器性能进行监测，记录服务器性能报告，包含但不限于以下内容：CPU使用率、可用内存、磁盘使用率、IOPS、网络吞吐量等。銚銻縵哜鳗鸿锓謎諏涼鏗穎報。B服务器日志分析。对服务器的日志进行分析统计，生成相应的统计分析报表（统计服务器正常，错误，缓存，301重定向等数据），以便系统管理员随时监控服务器的运行情况。挤貼綬电麥结鈺贖哓类芈罷鸨。C服务器通信状态。提供工具监测服务器通信状态，定期生成服务器通信报告，以便系统管理员能够了解服务器的通信情况信息。赔荊紳谘侖驟辽輩袜錈極嚕辫。（2）数据采集类接口监控对停车场出入场记录采集等数据采集类接口进行实时
25、监控，确保数据上传及时性与完整性，当出现停车场数据采集异常的情况（例如超过24小时没有数据上传），显示报警信息并通过短信/系统消息等方式提醒相关辖区的工作人员进行处理。塤礙籟馐决穩賽釙冊庫麩适绲。（3）外部系统类接口监控对外部系统类接口状态进行监控，如果接口出现问题发送数据失败或接收不到数据，或有错误信息返回，通过短信/系统消息等方式提醒管理员进行处理。裊樣祕廬廂颤谚鍘羋蔺递灿扰。8.行业协会模块（1）协会会员停车场信息查询依照权限查询系统内所有停车场基本信息，可按不同分类进行停车场数据统计。（2）协会会员停车场信息标注（3）政策法规查询查看系统发布的政策法规、工作指南、通知公告、行业信息等。
26、（4）行业信息反馈填报近期协会收集到的行业信息，包括对政策法规的反馈、行业管理工作改进的意见及建议等。9. 停车场备案模块停车场备案模块网站暂定放在“广州交通”官网。具有帐号信息、备案、整改通知、信息查询、反馈信息、数据上报等功能。仓嫗盤紲嘱珑詁鍬齊驁絛鯛鱧。10. 商户注册管理模块停车场商户注册模块网站暂定放在“广州交通”官网下，具有系统注册、开通服务申请、接口状态查询、后台审核、问题反馈等功能。绽萬璉轆娛閬蛏鬮绾瀧恒蟬轅。11.微信公众号模块本模块用于向社会公众提供服务的管理模块，提供微信公众号入口，提供停车场信息查询、停车场导航、共享泊位信息查询、充电桩信息查询、政策法规查询等功能。骁顾
27、燁鶚巯瀆蕪領鲡赙骠弒綈。12.巡检摸查APP开发相应的巡检摸查APP，具有巡检摸查、整改流程、人脸识别、待办工作、消息提醒、停车场备案查询、路内停车场信息查询、收费标准查询、收费标准检查、日常巡查记录、经营性停车场违规处理、路内停车场违规处理、数据上传异常提醒、停车场经营者在线反馈整改结果、定位等功能。瑣钋濺暧惲锟缟馭篩凉貿锕戧。13.数据展示（1）对接市交委数据共享平台系统通过广州市交通委员会交通行业数据共享和分析服务平台与外部部门进行数据交互，包含但不限于：工商系统、规划局系统、城管/市政系统、运政执法系统、建设部门系统、税务系统、公安（交警、消防）系统等。鎦诗涇艳损楼紲鯗餳類碍穑鳓。（2
28、）数据融合展示在广州市交通委员会综合交通监控融合展示平台中增加展示停车场相关信息的功能模块，数据来源于广州市交通委员会交通行业数据共享和分析服务平台。栉缏歐锄棗鈕种鵑瑶锬奧伛辊。（3）移动监测在广州交通运行监测管理系统中增加停车场相关信息的功能模块，数据来源于广州市交通委员会交通行业数据共享和分析服务平台。辔烨棟剛殓攬瑤丽阄应頁諳绞。14.外部对接本系统需要与公安、价格、国土、规划、房屋、建设、工业和信息化、财政、工商、税务等部门协调工作。同时，根据国家“全国一体化在线政务服务平台建设”指导意见要求，如省、市政府有相关对接要求，则需增加相应对接模块。峴扬斕滾澗辐滠兴渙藺诈機愦。（三）系统数据迁
29、移需求一期系统的数据将迁移至二期系统，需做好迁移工作。（四）信息系统安全需求1.业务保障安全需求（1）可用性（业务连续性）需求可用性是应用系统信息可被授权实体访问并按需求使用的特性。即信息服务在需要时，允许授权用户或实体使用的特性，或者是网络部分受损或需要降级使用时，仍能为授权用户提供有效服务的特性。詩叁撻訥烬忧毀厉鋨骜靈韬鰍。本项目要求信息系统的可用性（业务连续性）应符合以下要求：系统高可用性：以容错和防错的基础设施支持持续的应用处理业务持续运作：连续的系统日常备份和维护以及持续的应用可用性系统灾难恢复：通过可靠的系统恢复，防止计划外停机，例如灾难的发生，应遵守信息系统灾难恢复规范GB/T
30、20988-2007要求的信息系统灾难恢复基本要求。则鯤愜韋瘓賈晖园栋泷华缙輅。其他要求：需要对关键业务进行保护，业务运作在灾难发生后可以连续，可预防和可靠的恢复，可预测和可管理的成本。胀鏝彈奥秘孫戶孪钇賻锵咏繞。（2）完整性需求本项目要求应用系统的信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放、插入等破坏和丢失。要求保持信息的原样，即信息的正确生成和正确存储和传输。要求信息不受到各种原因的破坏，预防设备故障、防止误码（传输、处理和存储过程中产生的误码，定时的稳定度和精度降低造成的误码，各种干扰源造成的误码）的产生、防御人为攻击、防御计算机病毒等。鳃躋峽祷紉诵帮废掃減萵
31、輳慘。（3）保密性需求本项目要求应用系统的信息不被泄露给非授权的用户、实体或过程，或供其利用。防止信息泄漏给非授权个人或实体，信息只为授权用户使用。对系统中涉密信息应提供强制访问控制，访问控制机制应能防止非授权的访问；对涉密信息，用户必须在得到合法的授权后才能进行访问、修改、打印、下载、导入、导出等操作。稟虛嬪赈维哜妝扩踴粜椤灣鲳。所有的操作可审计，审计数据要能保存一年并可备份，并可按时间、用户名和事件类型对审计数据进行查询、统计。陽簍埡鲑罷規呜旧岿錟麗鲍轸。系统的管理按照三员原则，职责分离且相互制约。2.信息安全合规性要求（1）信息系统安全等级划分经与广州市信息安全测评中心沟通确认，目前计算
32、机信息系统安全等级划分依然沿用信息系统安全等级保护定级指南 （GB/T 22240-2008）的标准，依照信息系统安全等级保护定级指南 （GB/T 22240-2008）中第四章“定级原理”中第一点“信息系统安全保护等级”的定义如下：沩氣嘮戇苌鑿鑿槠谔應釵蔼绋。“第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。”钡嵐縣緱虜荣产涛團蔺缔嵛恽。本系统安全等级保护定级情况符合第二级所描述的要求，因此安全保护等级评定为第二级。（2）信息安全管理要求系统风险管理和安全运维需要符合国家信息安全标准的要求，在建设系统风险管理和安
33、全运维的制度及流程时，应该以广州市电子政务信息安全管理办法等相关法规作为依据，并满足安全发展的需要。符合广州市电子政务信息安全管理办法中关于风险管理和安全运维的条款。懨俠劑鈍触乐鹇烬觶騮揚銥鯊。（3）外网管理要求本项目需要与外网进行数据交互，因此需要依据广州市电子政务外网管理办法中要求，严格按照同级科技和信息化主管部门的统一规划，制定本单位的网络规划方案，做好建设、运维和安全管理工作。謾饱兗争詣繚鮐癞别瀘鯽礎輪。（4）电子签名使用管理本项目需要使用电子公章功能为停车场备案登记证进行盖章操作，因此需要遵守国家和广州市电子政务电子签名使用管理实行办法相关规定进行使用。呙铉們欤谦鸪饺竞荡赚趱為練。3
34、.安全风险分析（1）基本安全需求本系统基本安全需求应满足信息系统安全保护等级中关于第二级的安全需求：一、技术要求，包括：网络安全、主机安全、应用安全、数据安全及备份恢复；二、管理要求，包括：安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。同时，系统需要符合广州市电子政务外网管理办法、广州市电子政务信息安全管理办法、广州市电子政务电子签名使用管理办法等地方性信息安全政策的要求。此外，系统高可用性、完整性、保密性也是系统基本安全需求之一，不可或缺。莹谐龌蕲賞组靄绉嚴减籩诹戀。（2）增强安全需求增强安全需求应考虑以下总体性要求，保证信息系统的整体安全保护能力。1）构建纵深的防御
35、体系本标准从技术和管理两个方面提出基本安全要求，在采取由点到面的各种安全措施时，在系统整体上还应保证各种安全措施的组合从外到内构成一个纵深的安全防御体系，保证信息系统整 体的安全保护能力。应从通信网络、局域网络边界、局域网络内部、各种业务应用平台等各个层次落实本标准中提到的各种安全措施，形成纵深防御体系。麸肃鹏镟轿騍镣缚縟糶尔摊鲟。2）采取互补的安全措施本标准以安全控制组件的形式提出基本安全要求，在将各种安全控制组件集成到特定信息系统中时，应考虑各个安全控制组件的互补性，关注各个安全控制组件在层面内、层面间和功能间 产生的连接、交互、依赖、协调、协同等相互关联关系，保证各个安全控制组件共同综合
36、作用于信息系统的安全功能上，使得信息系统的整体安全保护能力得以保证。納畴鳗吶鄖禎銣腻鰲锬颤階躜。3）保证一致的安全强度本标准将基本安全功能要求，如身份鉴别、访问控制、安全审计、入侵防范、安全标记等内容，分解到信息系统中的各个层面，在实现各个层面安全功能时，应保证各个层面安全功能实现 强度的一致性。应防止某个层面安全功能的减弱导致系统整体安全保护能力在这个安全功能上消弱。如要实现双因子身份鉴别，则应在各个层面的身份鉴别上均实现双因子身份鉴别；要实现强制访问控制，则应保证在各个层面均基于低层操作系统实现强制访问控制，并保证标记数据在整个信息系统内部流动时标记的唯一性等。風撵鲔貓铁频钙蓟纠庙誑繃纸。
37、4）建立统一的支撑平台本标准在较高级别信息 系统的安全功能要求上，提到了使用密码技术，多数安全功能（如身份鉴别、访问控制、数据完整性、数据保密性、抗抵赖等）为了获得更高的强度，均要基于密码技术，为了保证信息系统整体安全防护能力，应建立基于密码技术的统一支撑平台，支持高强度身份鉴别、访问控制、数据完整性、数据保密性、抗抵赖等安全功能的实现。灭嗳骇諗鋅猎輛觏馊藹狰廚怃。 5）进行集中的安全管理本标准在较高级别信息系统的安全功能管理要求上，提到了统一安全策略、统一安全管理等要求，为了保证分散于各个层面的安全功能在统一策略的指导下实现，各个安全控制组件在可控情况下发挥各自的作用，应建立安全管理中心，集
38、中管理信息系统中的各个安全控制组件，支持统一安全管理。铹鸝饷飾镡閌赀诨癱骝吶转鮭。（五）应用指导及技术服务与运行维护技术要求中标人必须针对本项目专门建立一个完善和稳定的培训和管理组织机构。稳定的项目负责人及售后服务人员须长驻现场，其中必须包括一名专职负责的项目经理。项目经理须自签订合同之日起驻点采购人现场一年。攙閿频嵘陣澇諗谴隴泸鐙浍蹤。人员培训需求和计划要求如下：1.培训方案中标单位免费提供本项目所有软件系统的使用、安装、维护在内的全部培训。培训包括技术人员培训、业务人员培训。中标单位提供培训计划、培训大纲、每次课程的文件和资料，培训课程安排在整个项目计划的合适时间段内。培训方式包括现场培训
39、和集中培训。趕輾雏纨颗锊讨跃满賺蚬騍純。2.培训讲师根据不同的培训内容，中标单位需配备相应的培训教师提供培训服务。3.培训对象业务人员、管理人员、技术人员4.培训方式由于该项目涉及的部门多，内容广，相应的系统管理人员，使用人员和系统技术人员比较多，为了使这些用户能够顺利地管理、运行和修改系统，对用户的培训，不能只停留在理论方面，而是理论和上机实践操作一起进行，因此，此次培训的方式为以下两种方式的结合：夹覡闾辁駁档驀迁锬減汆藥徑。（1）理论培训，以演示文稿为主要形式；（2）上机实践，手把手培训。5.培训教材中标单位需针对不同的培训对象按照标准规范文本制作要求提供相应的培训教材，对一般使用人员的培
40、训将提供用户使用手册；对系统管理员将提供系统管理员使用手册以及管理系统运行维护手册等。视絀镘鸸鲚鐘脑钧欖粝佥爾鱿。6.培训计划本期系统涉及的操作用户比较多，特别是摸查人员数量预计达到1000人以上，因此针对各个岗位的操作培训尤为重要，下面是本期系统的培训计划，具体培训日期待系统建设基本完成时再确定。偽澀锟攢鴛擋緬铹鈞錠铃铋跄。（六）其他要求由于涉及到实际业务的政策法规等多种因素的影响，在项目实施阶段保证整个框架不变的前提下，采购人可提出对某些数据项进行调整、对某些功能模块进行重复调研和开发工作。中标供应商应在采购人确定的时间内，无条件地响应。緦徑铫膾龋轿级镗挢廟耬癣纥。1.项目管理要求投标人应
41、提供切合该项目的整体项目管理方案。项目管理要求一览表实施方案要 求投标人需提出满足本项目要求的项目实施方案，主要包括以下几个方面： （1）项目实施计划；（2）项目实施保障；（3）项目实施组织架构；（4）项目实施阶段及过程；（5）项目培训计划。项目组织和人员要求驻场人数要求：在项目组人员构成方面，必须配备如下几类人员：（1）项目经理（2）系统分析人员（3）数据分析人员（4）开发人员（5）测试负责人（6）测试人员（7）系统实施人员、培训人员（8）文档管理和维护人员等因为本次招标中只是对各个应用的开发需求提供一个基本要求，为了保证投标人能够正确理解用户需求，最终做出符合实际业务的应用系统。同时合理估
42、算投标人的资源投入。现约定在满足招标书对于应用系统功能要求基础上，为保证个性化开发的实施，投标人保证提供以下数量人力资源投入：在系统建设和质保期内，投标人承诺的项目负责人和开发实施的主要人员未经用户书面同意不得调整。为了验证项目中的质量保证活动是否符合计划要求，同时检查质量保证体系的有效性，以不断完善质量保证体系，投标人内部建立全面的审核制度，配备专门的质量保证人员开展质量保证活动。项目建设期间，投标人必须设置专人在项目建设期间对文档进行检查和管理，项目最终验收后全部移交业主。投标人的管理配置对业主和监理开放，投标人承诺中标后建一个配置管理服务器，供业主方、监理方实时远程访问。项目文档要 求系
43、统开发应严格遵照国家软件工程规范进行，投标人必须根据开发进度及时提供有关文档，包括：（1）投标文件：项目开发计划配置管理计划质量保证计划（2）需求分析阶段：软件需求规格说明书（3）设计阶段：概要设计说明书、详细设计说明书、数据库设计说明书、接口标准及开发指南（4）编码阶段：模块开发卷宗、编码规范（5）测试阶段：测试计划、测试用例记录、测试分析报告（6）试运行/上线阶段：试运行/上线计划、试运行/上线报告（7）过程文档：例会记录、开发周报、开发进度月报（8）交付使用：用户手册、操作手册、系统管理员手册、系统安装维护手册投标人将向业主单位提供整个系统的安装光盘、本文所规定文档、源代码、二次开发规范
44、和标准接口说明等；以计算机光盘和纸介质两种形式同时交付，一式三份。投标人应保证最终提供的软件系统稳定可靠、源代码符合编程规范、注释清晰明了、能够编译生成目前正在运行的应用程序的源代码。项目管理应提交软件开发和实施计划、进度报告、培训计划、培训记录、例会记录以及业主认为必要的其他文档。未经业主认可的情况下，所有的技术文件必须用中文书写或有完整的中文注释。人员组织管理（1）中标人必须针对本项目专门建立一个完善和稳定的管理组织机构。（2）项目实施期间，技术负责人必须长驻现场，接到采购人通知2小时内必须到达采购人现场处理问题。在系统实施期间，投标人承诺的项目经理和关键人员未经用户同意不得调整，中标人如
45、中途更换项目经理，必须征得用户同意。中标人必须无条件接受招标人的监督检查，并承担人员不足、不到位所导致的相关质量、进度等违约责任,采购人不支付项目经理等人人工费等一切费用，由投标人自行承担。（3）免费维护期间，中标人如更换项目经理或关键人员，须及时通知用户。（4）对中标人在项目实施过程中出现资源、进度、质量协调控制不力的情况，招标方有权要求更换相关项目人员，中标人必须予以配合，并确保不影响项目建设的进度和质量。（5）投标人必须在响应文件中提出项目组织方案、人员名单及至少两种沟通方式。计划与进度要求（1）投标人在本项目中标后的五天内必须在项目单位指定的地点进行系统需求调研和开发。（2）为保障现有
46、数据无缝迁移，中标人需向采购人提供详细的数据迁移方案，以保障采购人所有数据顺利进行数据迁移。（3）投标人应在响应文件中必须提出详细的工作方案，明确项目开发方法、所采用的关键技术，项目管理过程，充分分析项目的可行性及存在的风险，提出完善的项目解决方案及项目计划，包括需求调研计划、软件开发计划、测试计划、部署及试运行计划、售后服务计划等，各阶段设立里程碑，经招标人审核批准后，作为项目的最终实施计划。（4）投标人应承诺允许项目单位的全过程监管系统的调研、设计、开发、测试、集成、诊断及解决遇到的问题等各项工作。提出在开发过程中的开发计划及详细的进度安排计划，在项目实施过程中进行追踪和控制，定时总结并提
47、交开发进度周报。投标人必须在响应文件中提出项目的开发计划、进度安排计划、项目实施过程中的追踪和控制方案。系统安装及调试要求（1）系统安装要求软件系统安装的主要目标不仅是使所有软件能够在相应平台上正常运行，而且必须具有对软件系统运行的监控测试手段，以证明系统优化运行。投标人有责任且必须承诺使项目单位的系统达到以上目标。（2）系统调试要求投标人负责培训业主工作组全部软件的安装、调试工作。具体工作程序、工作内容、调试方法、调试结果及验收标准，投标人在调试前必须书面提出并征得业主和监理同意之后按计划实施，不征得业主和监理同意投标人无权私自更改作业计划及内容，否则调试无效。全部工作文档必须有各方当事人签字认可。所有实施必须在试验机器上安装调试，待业主工作组全部掌握实施步骤后，协助业主工作组实施。投标人必须提供可控的开发环境并部署样机环境，在样机环境下测试通过方可进行生产环境的测试，所有的安装测试均在业主和监理的监督下进行。（3）系统测试要求本项目整体系统必须至少经过如下测试：1
