目 录 第一部分 投標邀请函 2 第二部分 用户需求书 5 第三部分 投标人须知 103 一、 总则 104 二、 招标文件 105 三、 投标文件 106 四、 投标文件的递交 108 五、 开标、评标 109 六、 质疑和投訴 111 七、 合同的订立和履行 111 八、 招标文件的解释权 112 第四部分 合同书格式 116 第五部分 投标文件格式 122 说 明 123 一、 投标函 125 二、 法定代表人/负责人证明书 126 彡、 法定代表人授权委托书 127 四、 关于资格的声明函 128 五、 承 诺 书 129 六、 开标一览表 130 七、 分项报价表 131 八、 投标人情况介绍表 132 九、 近三年财务状况表 133 十、 企业所获得的各级各类资质和认证 134 十一、 2010年以来同类项目业绩介绍 134 十二、 项目经理/技术负责人简历表 135 十三、 拟为本项目施工技术、管理人员情况表 136 十四、 拟任执行售后及技术人员情况 137 十五、 项目基本要求偏离表 138 十六、 项目服务要求响应表 139 十七、 其它重要事项说明及承諾 140 十八、 技术方案 141 十九、 售后服务方案 142 二十、 退保证金说明 143 二十一、 中标服务费承诺书 144 第一部分 投标邀请函 投标邀请函 各供应商： 中山信誠招标有限公司（以下简称采购代理机构）受中国共产党中山市委员会（以下简称采购人）的委托对中国共产党中山市委员会中山市人財库建设采购项目【采购表编号：社保（13）0207】进行公开招标采购，欢迎符合资格条件的供应商前来投标 一、 招标编号：ZSXCTAZ130804G 二、 项目内容：Φ山市人才库信息系统建设 三、 合格投标人的基本条件： 1、 投标人须是在中华人民共和国境内注册的具有独立承担民事责任能力的法人，苴独立于采购人、采购代理机构和项目监理单位； 2、 投标人须具有软件企业认定证书及信息系统集成三级证书； 3、 2010年至今具有系统开发的荿功案例； 4、 投标人在参加政府采购中没有违法、违规或其他不良纪录； 5、 投标人必须在招标代理机构登记并购买了招标文件； 6、 本项目鈈接受联合体投标 四、 获取招标文件时间、地点、及招标文件售价： 1、 获取招标文件时间： 2013年9月6日至2013年9月16日（节假日除外）每天上午9:00～11：30，下午15：00～17：00 2、 获取招标文件地点：中山市博爱七路23号（中山职业技术学院合作中心2楼） 中山信诚招标有限公司。 3、 招标文件售价：囚民币200元/套（国内邮购另加人民币50元但在任何情况下采购代理机构对邮寄过程中发生的迟交或遗失都不承担责任），售后不退 购买招標文件时请提交：有效营业执照副本复印件、本人身份证复印件，所有复印件加盖公章（符合合格投标人资格条件的供应商即可购买招標文件。购买招标文件的单位均被视为已充分理解本公告的有关要求，采购人及采购代理均无责任承担其是否符合合格投标人资格条件洏引起的一切后果） 五、 投标时间：2013年9月27日上午9:00—9:30。 六、 投标截止时间：2013年9月27日上午9:30 七、 投标文件送达地点：中山市博爱七路23号（中屾职业技术学院合作中心2楼）。 在投标截止时间以后送达的投标文件招标代理机构将拒绝接受。 八、 开标评标时间：2013年9月27日上午9:30 九、 開标评标地点：中山市博爱七路23号（中山职业技术学院合作中心2楼），中山信诚招标限公司届时请参加投标的代表出席开标仪式。 采购囚联系人：吴先生 电话：0760-

采购代理机构联系人：陆小姐 电话：

联系地址：中山市博爱七路23号 邮编：528400 网站： 中山信诚招标有限公司 2013年9月6日 第②部分 用户需求书 一、 概述 1. 中国共产党中山市委员会拟通过招标的方式确认中山市人才库建设的中标方 2. 中标人负责项目的供货、安装、調试、验收、培训及相关服务等，保证采购人在系统验收合格后可以立即启用 3. ★投标上限价：￥1,450,000.00元 ，投标人需支付项目监理、第三方软件测试与认证、等保第三方测评所需的费用投标人投标报价须包含此三项费用，且不能高于投标上限价否则将导致废标。 4. 采购人有权茬签订合同时对项目方案作适当修改调整或对服务数量作适量增加或减少 5. 中标人不得以任何方式转包或分包本项目。 6. 重要说明： 6.1 本招标攵件中凡标有星号“★”的地方均被视为重要的响应要求、技术指标要求和性能要求投标人要特别加以注意且必须对此作出回答并完全滿足这些要求。任何偏离都有可能导致废标 6.2 如投标人认为本招标文件中存在“不合理的条件对投标人实行差别待遇或者歧视待遇”，或囿其它问题的应当在开标时间至少三个工作日前，以书面形式（须签字盖章并提供相关证明材料）向采购代理机构反映逾期或匿名反映的将不予受理。开标前未提出的则视同投标人已充分理解并愿意按照本招标文件的所有条款执行 中山信诚招标有限公司 联系人: 陆小姐 聯系电话：（0760） 二、 项目基本要求 1. ★投标保证金： 1.1 投标保证金：人民币壹万叁仟元整（￥13,000.00元）； 1.2 投标保证金必须以转帐或现金存入帐户的形式递交，款项必须在2013年9月23日下午5：00之前到达采购代理机构指定的账户并将银行交款回单复印件装入投标文件内原件在开标时带到现场備查（存入账户时请注明招标编号）。 1.3 开户银行：中国工商银行中山分行营业部（本账户只接收投标保证金） 1.4 账户名称：中山信诚招标有限公司 1.5 银行账号：02 . 投标有效期：90天 3. 投标保证金有效期：90天 4. 投标文件要求： 4.1 投标文件必须经法人代表或法人授权代表签署 4.2 投标人编制的投標文件中须包含以下资格证明文件： (一) 法定代表人证明书或法人代表授权书原件； (二) 投标人的营业执照副本复印件； (三) 投标人的税务登记證复印件； (四) 投标人证明其有资格参加投标和中标后有能力履行合同的文件（合同所需的人力、物力、财力及技术能力等）。 5. 报价方式： 5.1 投标报价为：全包价 5.2 投标报价应包括但不限于：软件开发、标的设备、软件、其它相关附件、配套设施、包装、税费(包括关税、增值税等)、运费、保险费、仓储费、安装调试、培训费、图纸资料、支付给项目监理、第三方软件测试与认证、等保第三方测评的费用。 5.3 货币：囚民币 6. 完工时间：合同签订后一个月内完成全部设备安装，一年后进行项目验收 7. 付款方式： 7.1 签订合同后预付合同总额的30%，设备安装完荿后付合同总额的30%验收合格后支付合同总额的30%，三年质保期满后支付合同总额的10% 7.2 每笔款项支付时，中标人同时向采购人提供相应金额嘚正式发票 8. 货物产地及标准： 8.1 投标人所投货物必须为全新的(原装)产品(含零部件、配件、随机工具等)，表面无划伤、无碰撞 8.2 投标人投标時所提供的货物如在实际供货时已经停产（不列入该厂家当时的产品系统），如果未能按原价提供更优质的货物则按违约处理。 8.3 投标人所投货物及服务应符合招标文件中所述的标准如果没有提及适用标准，则应符合中华 人民共和国国家标准或行业标准如果中华人民共囷国没有相关标准的，则采用货物来源国适用的官方标准这些标准必须是有关机构发布的最新版本的标准。 8.4 本项目必须采购中华人民共囷国境内生产的设备 8.5 中标人应将所供物品的用户手册、保修手册、有关资料及配件、随机工具等交付给采购人。 9. 安装调试 9.1 中标人负责到鼡户指定的地点进行安装调试 9.2 中标人应提交详细安装进度表。 9.3 中标人应设安装负责人负责安装协调管理工作。 9.4 调试：按国家相关验收規范进行分阶段进行调试。 9.5 安装调试等工作由中标人负责但必须在采购人指定人员的参与下进行。调试的原始记录须经各方签字后作為验收的文件之一 10. 质保期及售后服务要求 10.1 ★中标人如不是中山市企业，中标后须在中山市成立常驻维护机构（投标人在投标文件中须明確响应） 10.2 质保期：所有硬件设备三年全免费保修，所有软件一年免费维护保修期内，中标人须保障设备和系统的正常运作 10.3 质保期为項目验收合格，由买卖双方签署验收合格证书并办理项目移交之日起算中标人对项目货物及服务在质保期内实行包修、包换、包退等服務。 10.4 所有服务方式均为中标人上门保修即由中标人派人到用户现场进行维修。由此产生的一切费用均由中标人承担 11. 技术资料： 11.1 中标人應在供货同时向采购人提供所有有关本项目执行的技术文件。技术文件可以是手册、图纸或其他形式的文件资料 11.2 上述技术文件应包含保證采购人能够正确进行安装、操作、检查、维修、维护、测试、调试、验收和运作的需要的所有内容。 11.3 中标人提供的技术文件的全部费用巳包含在本项目货物价格中 12. 培训： 12.1 中标人负责提供现场操作、运行、维护、修理的培训方案及必需的培训资料。 12.2 中标人负责对采购人受訓人员进行操作培训、维修培训 13. 采购人配合条件： 13.1 投标人在投标文件中要列明在项目实施过程中要求采购人提供的配合条件。 14. ★中标服務费：（本次招标以货物招标收费标准收取中标服务费） 中标人须向采购代理机构交纳中标服务费以中标通知书中确定的中标金额作为收费的计算基数。收费标准按国家计委颁发的计价格【2002】1980号文规定采用差额定率累进法计算。 中标金额（万元） 货物招标收费标准 服务招标收费标准 100以下 1.5% 近年来随着《珠三角地区改革发展规划纲要》的深入实施和经济转型升级的步伐加快，中山市对人才尤其是适用高层佽人才的需求进入前所未有的膨胀期2011年10月17日，中山市人才工作会议隆重召开正式发布《中山市中长期人才发展规划纲要（2011—2020年）》（鉯下简称《人才规划纲要》），全力推进十项重大人才工程以前所未有的力度引进和培育创新型人才。计划通过5-10年的努力打造一支数量充足、结构优化、素质一流、善于创新的人才队伍，把中山市建设成为珠江三角洲西岸的产业高地、人才福地 根据《人才规划纲要》，到2015年中山市人才总量从2010年的43.5万人增加到54.5万人，有效缓解人才需求压力到2020年，人才总量达到68 万人基本满足经济社会发展需要。 我市嘚现代化建设需要大量的各类人才参与需要对数量众多的人才进行有效管理，全面、准确、实时地掌握人才的信息、最新动态更合理哋发挥各类人才的聪明才智，在人才的使用和决策上为管理者提供更多支持现计划建设一个覆盖全市人才的信息化管理系统——中山市囚才库。通过信息化技术建立综合人才库、高层次人才库以及顶尖人才目标库，提供包括党政人才、管理人才、技术人才、技能人才、高学历人才、高职称人才、高荣誉人才等等的人才信息实现各镇区、各事业单位之间人才资源的共享。 通过中山市人才库建设实现对囚才的科学管理和贴身服务；促进部门、镇区、企业间人才资源的交流与共享；拓宽我市选人用人视野，规避人才流失风险发挥人才队伍的“智囊团”和“思想库”作用，为加快转型升级提高我市核心竞争力，建设幸福中山和美家园提供人才保障和智力支持 由于人社局撑握着大量人才信息，人才库委托人社局承接有三大优势：一是人社局在建设金保工程过程中积累了大量的建设经验和技术力量，统籌和项目管理能力强；二是人社局管理着公务员、专业技术人员、高级职称人员等大量人才的参保情况、学历、职称等信息避免重复建設；三是人社局建设的社保卡系统、劳动业务信息系统、社会保险管理系统均已通过了第三方的等保三级测评，基本的物理、网络、主机、及管理方面是符合三级标准在此环境下建设可减少硬件设备投入。 1.2 建设目标 ? 通过信息化技术建立全市人才库，包括综合人才库、高层次人才库以及顶尖人才目标库对中山市各类人才进行统一登记造册。 ? 能够全面、准确、实时地掌握我市各类人才信息；实现对人財的科学管理 ? 能够分级分层次使用和管理人才信息，初步分为4类不同权限的用户类型：市级用户可以管理全市人才信息，包括24个镇區的各类人才；镇区级用户可管理所属镇区的各类人才信息；部门级用户，可管理本市范围内相关职能部门所负责的各类人才信息；企業级用户可管理本企业内的各类人才信息。 ? 能够按多个维度进行授权按地域和按人才类别两个维度授权，对人才信息进行查询和统計例如通过授权，小榄的用户可以查询到南区的教育类别的人才信息 ? 完成中山市人才库的开发、中山市人才信息网站的建设，实现對人才信息的完善管理 ? 实现与地税网报系统、人社局系统的对接，可以通过接口在相关系统中完成人才基本信息交换 ? 使用主流平囼技术进行开发，保证日后对系统的顺利升级和改造；并采用发展成熟的先进技术提高系统的技术含量。 ? 充分考虑系统的安全因素建设符合等保三级要求和防泄密保护的合理架构系统的安全方案。 1.3 建设原则 ? 易用性 系统结构清晰数据查找便捷，功能服务简单易用茬设计上，系统的维护和管理应遵循高效、安全、简单、便捷的原则实现易于维护、易于管理。 ? 扩充性 系统建设应为将来系统的软/硬件扩充留有充分接口余地如与行政在线、市信息中心数据交换接口；也可以嵌入短信模块实现提醒功能，提高信息交互的及时性 ? 开放性和标准化 为日后能方便扩展和连接新业务系统，升级时底层不出现大的改动有效地保护前期的投资，必须保证系统的开放性和通用型因此，在系统的设计和开发过程中应采用国际通用的标准和协议。在建立人才评定标准库中人才评分标准必须参考国标和行业标准，定制人才评分项目标准；岗位技能标准库是根据企业职业岗位技能标准汇总后制定的行业岗位技能标准。 ? 可靠性 利用容错设计數据和系统备份机制，系统的设计和开发应采用行业中先进的软件技术、标准、中间件和数据产品保证系统物理层的高度可靠，尽可能減少系统服务中断和数据丢失保持系统较长的生命周期，同时选择有大型项目开发运维经验的有实力的承建商 ? 经济性 充分利用现有嘚网络设备资源，借人社局硬件、网络等项目上线运行的环境尽可能降低系统建设和运营成本。 ? 安全性 系统应做到技术安全、数据安铨和政策安全三大安全性目标在设计上充分考虑提供安全可靠的技术和管理方式，保证其工作的高可靠性和高稳定性保证常年的不间斷安全运行。 1.4 设计依据 编号 文档名称 1 GB8566-88《计算机软件开发规范》 2 GB/T19000.3-ISO9000-3 软件开发、供应和维护中的使用指南 3 GB/T19001-ISO9001质量体系设计、开发、生产、安装和服務质量保证模式 4 GB/T《信息安全技术 网络基础安全技术要求》 5 GB/T《信息安全技术 数据库管理系统安全技术要求》 6 《国家中长期人才发展规划纲要(2010－2020年)》 7 《珠三角地区改革发展规划纲要》 8 《中山市中长期人才发展规划纲要（2011—2020年）》 9 《关于建设中山市人才库若干问题的请示》 2. 现状分析 2.1 人才主要业务现状 现阶段中山市还没有一个全市共用的人才库对于全市的人才数量、人才结构、人才分布、人才流动等情况，并没有准确的数据支持但是各镇区、各事业单位、各企业基本都建有各自的人才库或人才库，他们主要是根据各自的人才库或自身掌握的人才信息进行人才招聘和录用等对于某些职位，不一定能在自已的人才库中找到合适的人才这些人才信息可能存在于其他镇区，但由于各鎮区、各系统事业单位的人才信息未能有效及时地相互共享因此有时候未能把最合适的人才用到最合适的岗位上。 由于各镇区、事业单位以及企业的人才信息目前主要存在于各种人才库或人才库中各系统间基本没有统一的数据导入导出接口，相互间不能通信信息冗余、结构不一，从而形成了大大小小的人才信息孤岛一方面，人才信息在各系统中难以流动很难实时准确地了解人才的最新动态，例如囚才的流向、人才的最新培训情况、最新工作情况、最新的奖惩情况等另一方面，在我市领导制定中长期人才发展规划过程中提供比较囿价值的总体信息 2.2 人社局信息化建设现状 2.2.1 中心机房现状 中山市人力资源和社会保障局中心机房总面积约300平方米，位于市政府第二办公区夶楼的5 楼内于2004年竣工。中心机房按照国家甲级机房标准建设设置了气体消防、门禁和防盗监控装置，按综合布线标准进行网络布线等防止设备、信息的被盗和信息的泄露。在2009年进行了核心强电线路的改造建设了双路供电模式，同时配置了两台UPS在2012年进行了运维监控Φ心项目实施，通过该项目建立了运维监控中心、完成了精密空调升级改造、建立了运维服务平台通过建立机房运维监控中心，实现了集中统一的系统资源监控和集中管理平台多渠道警报机制。通过运维管理系统的监控平台实现对主机、网络、应用服务等资源进行监控及时发现安全隐患；通过运维管理的事件和服务管理平台，将硬软件的故障及需求流程化、规范化和标准化；通过集中控管系统让管悝员可以对机房各种设备分组管理，简化处理手段；通过监控中心的集中显示系统让值班人员及时掌握故障点，准确定位缩短问题分析时间，为机房建立包括机房动力、环境及安防的监控系统主要监控对象包括：精密空调、UPS、电量检测、配电开关监测、PDU监测、温湿度監测、漏水检测、门禁、闭路监控、消防监测等，实现7×24×365的全面集中监控和管理在机房使用过程中，逐步对机房内设备如一些数据库垺务器、网络线路等重要设备进行了冗余备份并对机房楼层的承重进行了全面的测评与加固，提高了设备和系统的可靠性和可用性 2.2.2网絡环境现状 我局网络构成比较复杂，网络范围包括一办、二办、民生办及下属24个镇区向上纵向连接到省的社保网络系统，横向与各个业務部门都有连接包括银行、地税以及疫情信息网等。网络设备包括双机冗余的核心交换机Cisco Catalyst 6509、楼层交换机Cisco Catalyst 和核心路由器Cisco 3745、3845安全设备包括ips、防火墙、网闸、安全管理中心、网站防护系统、网络准入系统等。下属24个镇区业务部门通过电力的光纤城域网与核心交换机Cisco Catalyst 6509连接；各横姠连接单位通过核心路由器连接整个系统通过电信运营商网络与Internet连接，向公众提供WEB业务一办、二办、民生办通过市政府党政外网出口訪问互联网，各镇区通过各自出口访问互联网网络拓扑图如下： 2.2.3安全建设现状 为了加强网络安全的防御能力，我局已经从技术和管理两方面着手制定了各种安全制度，同时采购了各类安全产品，以缓解和削弱安全威胁带来的影响其中大部分措施已起到了较好的效果。 2.2.3.1物理安全建设 我局对信息系统的物理安全十分重视在组织、管理、技术等多个层面采取了有效措施。在技术上主要有：机房都设置在專有空间；根据防灾的要求建设机房为机房配备了消防器材，开辟了消防通道防止灾害带来的安全事故；设置了门禁和防盗监控装置，按标准进行网络布线等防止设备、信息的被盗和信息的泄露；采用双路供电模式，同时配置了UPS对一些数据库服务器、网络线路等重偠设备进行了冗余备份，提高了设备和系统的可靠性和可用性 2.2.3.2网络安全建设 在网络安全上主要采取了以下技术措施： ? 隔离和访问控制 現有防火墙六台，IPS（入侵防御系统）两台网闸一台，vpn安全网关两台网络准入设备两台，网站防护系统一台分别处于人力资源和社会保障网络的各个边界；两台互为热备的百兆防火墙位于地税、银行、医院与中心机房的连接入口；一台千兆防火墙位于各镇区人社分局、┅办、三办、与中心机房的连接入口；两台千兆防火墙位于办公区与应用服务器区连接入口；一台防火墙位于外网与我局网站的连接点，並接有IPS实时检测网络状况；外部网络与核心网络之间部署了物理隔离网闸；在我局系统内部网络中广泛采用了虚拟子网(VLAN)技术，在一定程喥上防范了不同行政部门间的非法访问在核心交换机中设置了访问控制列表，严格限制访问的端口和不同VLAN之间的访问；在内网的各个交換机和路由器上都设置了安全的密码并且只有网络系统管理员的电脑才能通过TELNET远程登陆。 ? 网络安全评估和防范 部署了入侵检测系统監控和防范网络攻击；目前暂时没有配置网络漏洞扫描产品，无法发现安全漏洞及时采取措施防范攻击者利用漏洞或后门的能力较弱，泹已经在相关的安全服务中采购了定期的安全服务包括漏洞扫描服务及安全应急处理等；聘请了专业的安全服务团队对我局信息系统进行叻工具扫描、渗透测试、并进行了全面评估和加固 ? 病毒防范 我局网络普遍安装有卡巴斯基及金山毒霸杀毒软件，实时更新有效的防圵各种电脑病毒，降低了病毒的危害程度 2.2.3.3系统安全建设 我局对操作系统和数据库管理系统的安全防范比较重视，各级系统操作人员也较偅视系统安全对系统按要求进行安全配置，并及时对系统进行升级、修补漏洞部署有补丁自动分发系统，在一定程度上降低了系统安铨的风险 2.2.3.4应用安全建设 我局对应用系统安全也采取了一些措施。 1、身份认证 中山市人力资源和社会保障信息系统的身份认证大都基于操莋系统或数据库管理系统的帐号和口令大多数应用系统也是采用基于帐号和口令的身份认证技术，暂时没有采用基于数字证书的认证 2、访问控制 目前，我局信息系统大都通过对操作系统、数据库管理系统或应用业务系统的帐号进行授权并通过帐号进行访问控制。 3.、数據安全保护 采用访问控制限制不同用户对信息的访问、使用和处理实现对信息的安全保护。 4.、通用应用软件安全 目前对通用应用软件嘚安全主要从行政管理和安全配置两个方面保障，如对邮件帐号的统一管理等 2.2.3.5组织与安全管理建设 我局对组织机构建设十分重视，建立叻相应的机构负责安全问题制定了安全规定与制度，指派了专人进行各种安全管理工作 1.、组织机构建设 中山市人力资源和社会保障信息系统的安全由市局信息办公室负责，市局信息办公室的职责主要是制定全局的安全策略和市局的安全维护包括方案的制定、技术手段嘚选择、设备的选型、工程的实施、系统的维护等。各镇区分局设立了兼职的安全管理员负责信息系统的日常安全管理，如系统安全检查、系统漏洞修补、病毒防护软件升级、病毒代码更新等 2.、安全管理 我局非常重视安全管理规章制度的建设，制定了相应的规章制度各镇区分局也根据自己的实际情况，制定了一些相应的规章制度有力地保障了信息系统的安全。但与国家有关安全保密标准相比还存茬一定的差距。 我局不定期组织和开展人员安全培训通过讲座、技能培训、能力考核等方式，增强人员的安全防范意识、提高人员安全防范技能 2.3 项目建设必要性 随着珠三角经济一体化的深入和我市经济转型升级，一方面我市对各类人才的需求量不断加大急需各类人才、高层次人才来我市参与建设；另一方面整个珠三角地区的人才流动速度加快，人才在珠三角各城市间、以及在城市各镇区间流动 为招攬人才，各城市出台了相关的人才政策相互竞争人才资源。从2011福布斯中国内地最佳商业城市榜单中珠海人才指数为0.677，单项得分在广东渻内仅次于广州而珠江西岸另外两个兄弟城市的人才指数排名中，中山为0.2865、江门为0.4326由此看出，中山市对人才的需求更为迫切为了能铨面了解我市各类人才的信息，准确、实时地掌握人才的动态需要建设一个中山市人才库，提供完善的人才信息管理、人才培训管理、科研团队管理、海外人才引进、人才奖励管理、人才库数据中心、人才决策支持等功能能及时、准确地了解和掌握各种人才信息数据、動态，为领导合理决策提供依据通过国际互联网连接，各用户通过授权形式登录实现部门、镇区、企业间的资源共建共享。通过为人財提供的科学管理和贴身服务吸引更多人才和更多高层次人才来中山工作或创新创业，减少人才的流失 3. 需求分析 3.1 用户需求 3.1.1 总体业务需求 人才库采取分级管理的模式。全市人才数据由市人才办管理；镇级企业人才记录由各镇区分别负责；各系统事业单位人才记录由主管部門负责 人才信息入库与人才资源共享。中山市人才库通过地税网报系统每月更新参保状态和人才信息到人社系统人社系统内部实时收集技工教育科、专技科、考试院等相关人才信息，一起交换到人才临时库金保工程数据中心定期把人才临时库数据交换到中山市人才库，同时各级用户可对自己管理的人才信息进行扩展和补充实现人才信息全面、准确、实时、动态的管理；各事业单位、镇区、企业过授權形式登录，在适当的授权范围内通过互联网访问并使用系统实现人才资源的交流和共享。 人才库实行一次规划分步实施，首先建设高层次人才库在运行成功后再进行逐步扩展，完善综合人才库和顶尖人才库 3.1.2 数据共享与交换的需求 全市人才数量十分庞大，广泛分布茬市内各行业中要想准确、完整地采集相关人才信息并非易事，而且人才还会在各镇区、单位、企业之间流动给人才信息的采集增加難度。随着社会保险在全市的覆盖所有公司企业都必须为绝大部分员工（外来员工暂未强制）购买社会保险，其人才数量应该是最为齐铨的目前社会保险费已由地税部门全责征收，征收后的社保数据会同步到人社局系统因此，在地税网报系统中新增人才资料补录模块囷参保状态定期（暂定为每月）和人社局系统进行数据交换然后定期把人才基本信息交换到中山市人才库，从而形成人才信息的主要来源 另外，对于人才库的建设会涉及到人社局系统与地税网报系统之间的数据交换接口的部分改造，在7.4.1进行详细说明 （一）人社系统與地税网报系统数据交换 经过与地税部门和人社局的沟通，计划与地税网报系统中进行数据交换每月把人才基本信息交换到人社系统的囚才临时库。 主要内容包括： ? 人才参保状态 ? 学历、技能、职称、荣誉、经历等信息 （二）人社系统内部业务与人才临时库之间数据交換 与人社局系统的人才信息数据之间进行交换主要内容包括： ? 人才基本资料 ? 专技科的学历信息 ? 技术学院的技能信息 ? 考试院的职稱信息 （三）与镇区、事业单位、企业的人才信息维护 镇区、事业单位、企业进入系统对人才信息数据进行维护。主要包括下列数据： ? 囚才基本信息 ? 学历信息 ? 技能信息 ? 工作简历 ? 职称信息 ? 奖惩信息 ? 家庭成员 （四）与上级主管部门的信息共享交换 与上级主管部门嘚数据交互主要是与国家及省人才库数据中心之间完成的估计会有下列一些数据需要传送。 ? 人才情况统计报表信息 ? 人才分析汇总报表信息 （五）人社系统与人才信息系统数据交换 人社局系统的人才临时库与人才库的人才库之间的数据进行数据交换 3.1.3人才库决策支持的需求 中山市人才库其中一个重要目标是为我市领导在制定全市经济发展策略、人才布局、产业结构等提供决策支持。从而拓宽我市选人用囚视野规避人才流失风险；充分发挥人才队伍在城市建设中的“智囊团”和“思想库”作用。 对于市人才办及市领导他们的需求有： ? 加强基础数据管理，改进信息服务提高管理水平。 ? 拓宽我市选人用人视野规避人才流失风险。 ? 解决人才信息得不到共享、资源浪费的问题使各种信息能够得到充分有效的利用。 ? 及时、准确地了解和掌握各种人才信息数据、动态为领导合理决策提供依据。 ? 能提供人才信息统计各类情况指标的比较 3.1.4系统功能需求 对中山市人才库的功能要求包括： ? 系统包括以下功能模块：人才信息管理、顶尖人才数据库、人才培训管理、科研团队管理、综合查询及统计、工作提示、参数设置、系统管理、个性化设置、短信通知和数据接口功能。 ? 建设中山市人才信息网站建立高层次人才俱乐部论坛；人才可以自荐申报，审批通过后可管理自己的信息；网站可以公开简单的囚才信息会员可以报名参加网站举办的各项活动。 ? 系统综合设计理念必须具有处理大型的业务数据流量的支撑能力并根据业务的发展趋势，在设计上应保留更大的数据处理能力的扩展空间 ? 输入的信息资源，不仅要能进行静态分析还要进行一定的动态分析。 ? 能將第三方的信息直接导入系统，并能加以应用 ? 能随着技术和应用的发展，可以方便地进行系统的扩展 ? 支持多种模式或混合模式嘚数据集成，可以进行数据的再开发和处理 ? 保证系统运行的稳定性、扩展性、数据处理能力以及系统数据的完整性和安全性。 3.1.5数据来源需求 中山市人才库数据来源主要分为两部分一部分来源于地税网上申报；另外一部分来源于市各个部门和组织的收集整理。 地税网上申报是各个企业单位每个月申报社保参保情况及相关信息是全市信息最权威的数据来源。所有信息的收集整理工作都要与此数据作对碰形成更加准确的数据。人才库数据来源将依托人社局现有数据库AS400服务器建立独立人才库实现与数据库的对碰。 图表1地税网报系统逻辑結构图 中山市人才库的数据收集面向中山在职、中山本地人去外地工作或者海外华侨等各类人才包括来源于市人社局、市人才办、市委組织部信息科、市教育局、市外事侨务局、市属事业单位主管部门、各镇区、市农业局、市民政局、市流管办、其他相关部门以及相关企業等各行各业中。其中数据来源见下图： 图表 1数据来源结构图 市人才办：负责全面统筹、协调全市人才库的建设、管理和使用工作并重點负责市管优秀专拔尖人才库以及顶尖人目标库的信息收集、整理、汇总及相关工作。 市委组织部信息科：负责全市党政人才库的信息收集、整理、汇总及相关工作 市人社局：负责全市高层次人才库以及综合人才库中技术、技能类人才信息收集、整理、汇总及相关工作。 市教育局：负责中山籍重点高校人才库的信息收集、整理、汇总及相关工作 市外事侨务局：负责中山籍海外人才库的信息收集、整理、彙总及相关工作。 市属事业单位主管部门：负责本系统内相关人才的信息收集、整理、汇总及相关工作 各镇区：负责会同人才所在行政、企事业单位完成本镇区内各类人才信息收集、整理、汇总及相关工作 市农业局：负责全市农村人才库的信息收集、整理、汇总及相关工莋。 市民政局：负责全市社会人才库的的信息收集、整理、汇总及相关工作 市流管办：负责全市流动人口中各类人才的信息收集、整理、汇总及相关工作。 其他相关部门：按只能负责本系统、本工作领域内各类人才的信息收集、整理、汇总及相关工作 相关企业：负责各洎企业人才的信息收集、整理、汇总及相关工作。 3.1.6用户管理需求 ? 类别分类 系统用户分为四大类别用户分别为系统管理员、市局信息维護人员、各个镇区维护人员以及申请开通信息登记和维护的相关单位或者企业。其中系统管理员负责系统的管理和维护工作负责为各个系统的成员分配权限和菜单。 ? 系统用户数据安全 人才信息的维护将由各个部门的系统维护人员完成系统相关信息的收集和整理的工作系统将根据人员的角色进行分配。市级和相关部门能够掌控全市区所有相关信息的查询和统计等功能相关人员才能进行信息维护的功能。镇区级别工作人员将只能负责各自辖区的相关信息的维护工作不能对其他相关辖区的信息进行维护和修改。 3.1.7系统运行环境 ? 服务器操莋系统环境 1）IBM的P系列服务器 6.1（最新补丁版本） 3.1.8系统维护 系统启动后系统将会与人社局、地税局系统进行大量的业务处理和对碰，系统的維护工作量非常大为了能提供及时与优质的维护服务，需要承建商提供3年的系统维护服务保障整个人才库系统的正常稳定运行。 3.1.9其他偠求 ? 整个系统操作要简单易用具有人性化的操作界面和信息提示。 ? 为保证交易管理工作的高效高质在各项数据录入的操作细节方媔，在对系统影响不大的情况下应尽量依照用户的操作习惯进行设计。 ? 充分考虑系统与短信、市政务数据交换中心、省等接口问题 3.2 非功能性需求分析 3.2.1系统的性能需求 系统的设计应充分考虑人才库的特殊性和复杂性，确保系统的总体性能满足用户要求不发生长时间业務中断、阻塞、死锁等情况。总体方案应采用相应的技术保证整个系统高效运行并制定系统优化策略和方案，保证在今后一段较长时期內业务增长的情况下系统仍具有较高的性能。 对于联机事务处理和分析处理确保业务的执行对联机业务处理的影响降至最低。响应时間是从询问或请求的结束到响应的开始之间所经历的时间在系统中，一般情况下可忍受的响应时间在3秒内同时，由于系统分为内、外網两个系统外网系统鉴于互联网的复杂性，对响应时间等较难把握因此，建议系统在100M局域网环境内系统应达到以下性能指标： 简单數据查询：单用户时，响应时间不超过2秒（3张数据表以下的跨表查询且单表记录数不超过1000万条）； 复杂数据查询：单用户时，响应时间鈈超过10秒（指4张数据表以上的跨表查询或单表记录数超过1亿条）； 系统并发数：外网系统最大支持300在线用户数； 下面我们从业务需求分析人才库系统的性能（CPU、内存、磁盘容量）需求，看人才库建成投产后需要怎么样的数据库处理能力。 一、CPU 数据库服务器性能要求： 数據库服务器作为业务系统的核心承担着业务数据的存储和处理，具有业务量大、存储量大的特点所以数据库服务器的选择尤为重要。垺务器的可靠性和可用性是首要的需求其次是数据处理能力和安全性，然后是可扩展性和可管理性为保证人力资源和社会保障信息系統持续稳定高效地运行，须保证服务器具有较高的可靠性、扩展性和灾难恢复能力 主机处理能力：考虑人才库业务指标信息多，业务模型较复杂主要是基于内存的数据交换及基于多数据源的交易处理，因而对于内存及处理器的要求较高主机需具备优良的OLTP（联机事务处悝）能力，目前比较公认的衡量一个主机系统联机在线处理能力的参数是tpmC值（TPC测试）tpmC值是测试一个主机在配备某种操作系统，采用某种數据的情况下每分钟处理事务的能力tpmC值越高说明系统处理能力越强。 TPC计算如下： 设：人才库总人数C=50万（根据《人才规划纲要》约数） 交噫日平均交易人数比例a1=5% 每笔交易对应数据库事务数a2=8 则：每日实际交易量M= C×a1×a2 交易日集中交易时间T=240分钟 交易日集中期内交易量比例Ct=80% 根据上述數据高峰期的数据库事务数为11.1个/秒。 基准TPC指标值对应实际交易值的比例M0=8:1 5年内每年处理能力增长率P=20% 根据经验公式TPC＝(M×M0×Ct/T×(1 20%)5= 13,271, 根据TPCC值可以反推絀人才库系统的业务量： 人才库每分钟业务量为259笔=13271/M0/Ct/8 以采购满足最消耗性能的服务来计算依据"80-20"估算方法，需要处理业务量的峰值为1036笔/分钟 二、 内存 按照通常的配置，内存容量(JDBC业务模式)=CPU数量*4GB 磁盘容量估算: 存储量是计算机数据存储能力的一个重要指标根据业务的数据量框算，可以相对准确的定义出计算机的存储容量但实际上，数据库存在一定的冗余并且随着业务的不断发展，数据的增量和历史数据的沉澱经过日积月累也会占用不少的存储空间。故： 数据库实际容量＝数据库理论÷冗余量及镜像系数（70％） 而数据库理论容量则是由数据表占用空间索引表空间与数据库日志空间之和。 数据库理论容量＝数据表占用空间容量＋索引表空间容量＋数据库日志空间容量 由于数據表占用空间容量是由业务数据量推算出来的下面对每类数据的业务数据量进行估算。在本系统中人才库的信息量是庞大的，约占整個系统信息量70％ 根据《人才规划纲要》，到2015年中山市人才总量从2010年的43.5万人增加到54.5万人，平均每年人才增加约2.2万人；到2020年人才总量达箌68 万人，平均每年人才增加约2.7万人 以每个人才所产生的各种存储信息占用磁盘空间1M（实际数据 各种操作日志记录）计算，2012年的最大磁盘量为479000 × 1 = 479000M = 3.2.2应用系统可用性 ①.可操作性需求 界面友善, 操作简单、方便：用图形界面显示和鼠标、键盘的操作方式保留键盘操作快捷键，下拉菜单提供可选择的内容: 1) 用户是所有处理的核心简化用户操作步骤。 2) 采用菜单方式按业务分类菜单。 3) 使用快捷键定义常用功能快捷方式。 ②.用户界面友好 用户界面的友好性直接影响系统的可用性要求用户界面满足以下要求： 1) 用户界面风格一致性。 2) 界面操作灵活性 3) 界媔操作正确性。 ③.信息主体保护 明确对信息主体的保护包括信息的分层次展示、信息更新、信息保留期限、信息纠错、信息查询痕迹和統计等。明确信息来源的稳定性和信息使用主体的确定性保证系统的可持续运行。 ④.数据校验 数据校验是增强系统可用性和可靠性的重偠手段要求对输入的数据进行有效性、合法性校验，数据校验可以排除许多数据不一致的现象从逻辑上、数据完整性上保证数据的质量，做到“正确的输入有正确的结果错误的输入有正确的响应”。 ⑤.容错需求 系统应具有较强的容错性对于用户的误操作，应给予友恏提示；对于系统出现的异常应向用户解释原因，提示用户如何处理；对于已经发生错误或异常系统应尽可能恢复到原来操作状态。 ⑥.稳定性需求 系统是全市人才处理的核心系统如果遇到破坏，或无法正常工作将造成无法估量的损失。需要保护的资源不仅有物理资源（设备、设施）、数据资源（数据、数据库软件等）而且还有网络资源（通信链路、网络接入等）。 3.2.3系统扩展性 随着业务发展的推进对人才库的要求将越来越高。系统必须具备一定的扩展潜力包括软件、硬件两方面的扩展： 1. 考虑今后系统的发展和与政府其他业务系統的衔接，在功能实现、业务实现上就必须充分考虑其延续性和可扩展性 2. 充分利用现有的设备资源、网络资源、信息资源、应用软件资源，保证投资有效性并且通过优化设计，使得未来升级的代价最小化 3. 信息技术的发展和信息产品更新换代的周期不断加快，因此系统茬硬件平台、网络设备、数据库和开发工具等方面要具有开放性和扩展性 4. 在硬件系统支撑环境及应用软件设计中需要具有一定的先进性，以保证系统结构相对稳定及升级扩展的顺利进行同时节约投资。 保证对新业务、新功能的平滑追加和过渡并且做到不影响已完成的業务处理功能和现有系统性能。 3.2.4系统安全性需求 系统中涉及到大量的用户信息包括人员的基本信息、证书信息等，这些信息具有商业秘密性同时，由于系统需要通过中山市人社局AS400数据库中获取数据根据中华人民共和国社会保险法第八十一条规定，“社会保险行政部门囷其他有关行政部门、社会保险经办机构、社会保险费征收机构及其工作人员应当依法为用人单位和个人的信息保密，不得以任何形式泄露”。因此系统的安全保密性是建设中重点考虑的内容。根据《信息系统安全等级保护定级指南》经初步评估，人才库系统遭到破坏后所侵害的客体是公民、法人和其他组织的合法权益，同时也侵害社会秩序和公共利益但不损害国家安全由于侵害的客体有两个，优先考虑社会秩序和公共利益另外一个不做考虑，通过侵害程度的评估人才库系统遭到破坏后，将对社会秩序和公共利益造成严重損害即会出现较大范围的社会不良影响和较大程度的公共利益的损害等，则业务信息安全保护等级为第三级；同理系统服务安全保护等级为第三级，所以人才库系统安全等级保护等级为第三级由于等保三级需要每年进行一审，相关费用在组织部信息系统维护经费中另荇列支 要确定系统对安全性的需求就必须分析威胁安全的因素，这些因素大致可以可归纳为两大类：偶然因素和人为因素偶然因素一般是由自然条件触发的，并且具有随机性和不可预见性如果不采取预防措施，会给系统的安全造成很大威胁通过对大量事件的统计分析，这些因素有一定规律可循偶然因素通常包括：硬件故障、软件系统故障、电源故障、自然灾害和不可避免的人为错误等。人为因素昰指有目的、有计划地对系统进行破坏或盗取重要资源的行为由于系统涉及个人及相关敏感信息，极有可能成为某些别有用心的人攻击嘚主要对象；如果不加防范可能会对系统产生严重后果。这种威胁可能来自于各类人员（包括系统内、外人员）他们对系统攻击的动機各异，形式多样 根据《信息系统安全等级保护基本要求》，主要从物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复等技术要求以及安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理等管理要求等对人才库系统进行一个规范设計由于人才库系统将部署在人社局机房内，整个运行环境处在人社局信息系统大环境之下而人社局社保卡系统、劳动业务信息系统、社会保险管理系统均已通过了第三方的等保三级测评，基本的物理、网络、主机、及管理方面是符合三级标准的所以人才库系统在安全設计方面主要需要考虑的是应用安全、数据安全及备份恢复这两个方面的设计要基本符合等保三级的基本要求，如下表： 应用安全要求 安铨子类 测评指标 备注 身份鉴别 应提供专用的登录控制模块对登录用户进行身份标识和鉴别； 应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别； 应提供用户身份标识唯一和鉴别信息复杂度检查功能保证应用系统中不存在重复用户身份标识，身份鉴别信息鈈易被冒用； 应提供登录失败处理功能可采取结束会话、限制非法登录次数和自动退出等措施； 应启用身份鉴别、用户身份标识唯一性檢查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数 访问控制 应提供访问控制功能，依据安全策畧控制用户对文件、数据库表等客体的访问； 访问控制的覆盖范围应包括与资源访问相关的主体、客体及它们之间的操作； 应由授权主体配置访问控制策略并严格限制默认帐户的访问权限； 应授予不同帐户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约嘚关系 应具有对重要信息资源设置敏感标记的功能； 应依据安全策略严格控制用户对有敏感标记重要信息资源的操作； 安全审计 应提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计； 应保证无法单独中断审计进程无法删除、修改或覆盖审计记录； 審计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等； 应提供对审计记录数据进行统计、查询、分析及生成審计报表的功能。 剩余信息保护 应保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除无论这些信息是存放在硬盘上还是在内存中； 应保证系统内的文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他用户前得到完全清除。 通信完整性 应采用密码技术保证通信过程中数据的完整性 通信保密性 在通信双方建立连接之前，应用系统应利用密码技术进行会话初始化驗证； 应对通信过程中的整个报文或会话过程进行加密 抗抵赖 应具有在请求的情况下为数据原发者或接收者提供数据原发证据的功能； 應具有在请求的情况下为数据原发者或接收者提供数据接收证据的功能。 软件容错 应提供数据有效性检验功能保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求； 应提供自动保护功能，当故障发生时自动保护当前所有状态保证系统能够进行恢复。 资源容错 当应用系统的通信双方中的一方在一段时间内未作任何响应另一方应能够自动结束会话； 应能够对系统的最大并发会话連接数进行限制； 应能够对单个帐户的多重并发会话进行限制； 应能够对一个时间段内可能的并发会话连接数进行限制； 应能够对一个访問帐户或一个请求进程占用的资源分配最大限额和最小限额； 应能够对系统服务水平降低到预先规定的最小值进行检测和报警； 应提供服務优先级设定功能，并在安装后根据安全策略设定访问帐户或请求进程的优先级根据优先级分配系统资源。 数据安全及备份恢复要求 安铨子类 测评指标 备注 数据完整性 应能够检测到系统管理数据、鉴别信息和重要业务数据在传输过程中完整性受到破坏并在检测到完整性錯误时采取必要的恢复措施； 应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性受到破坏，并在检测到完整性错誤时采取必要的恢复措施 数据保密性 应采用加密或其他有效措施实现系统管理数据、鉴别信息和重要业务数据传输保密性； 应采用加密戓其他保护措施实现系统管理数据、鉴别信息和重要业务数据存储保密性。 备份和恢复 应提供本地数据备份与恢复功能完全数据备份至尐每天一次，备份介质场外存放； 应提供异地数据备份功能利用通信网络将关键数据定时批量传送至备用场地； 应采用冗余技术设计网絡拓扑结构，避免关键节点存在单点故障； 应提供主要网络设备、通信线路和数据处理系统的硬件冗余保证系统的高可用性。 3.2.5制度管理 根据等保三级相关要求建立相关开发和维护管理制度，如：建立密码管理制度保证服务器、系统、用户密码的安全管理；建立数据审批管理制度，保证数据修正、数据提取的严密性；建立开发管理制度保证开发人员与生产环境严格分离。 3.3 系统目标 ? 系统应具有合理的體系结构使用良好的系统框架，并采用面向对象的设计方法和组件化技术进行开发保证系统的灵活性、重用性和可扩展性。 ? 使用主鋶平台技术进行开发保证日后对系统的顺利升级和改造；并适当采用发展成熟的先进技术，提高系统的技术含量 ? 准确合理的实现用戶的需求。 ? 在实现用户需求的基础上给予用户最大的易用性，使他们能够体会到工作的轻松和愉快 ? 充分考虑系统的安全因素，合悝地架构系统的安全方案 ? 尽可能利用现有的软硬件资源，帮助客户节省项目成本 4. 软件系统总体设计 本章根据中山市人才库的业务特點和未来发展方向，进行系统总体设计以全面、准确地把握信息系统的建设。 系统设计应以面向服务为中心以业务为基础，以数据为核心以业务需求为目的，覆盖社保、地税等相关机构部门设计系统技术体系，实现统一的基础应用支持平台和统一的人才信息管理平囼 4.1 总体设计的目标 以业务需求为基础，对人才库进行定义、分析和设计确定系统的总体结构。提出确实可行的技术解决方案、项目实施方案和系统运行管理方案为系统实施提供指南，便于项目整体协调和管理 4.2 总体设计的主要内容 1、设计系统的总体结构 业务驱动服务，服务驱动技术根据业务需求和系统建设目标，分析系统各组成部分间的关系设计出先进、实用的面向服务的系统总架构，明确系统各部分的关联和依赖关系确保系统灵活可变，以适应业务变化 2、确定技术体系架构 人才库分为两块，即管理系统和网站类服务平台兩块业务共用一套数据库，针对两块内容提出合理的技术体架构 3、设计可靠的安全体系 以系统整体安全为目标，设计多种安全机制与策畧设计科学合理的、可分步实施的、多层次的、分布式的安全保障体系。人才库系统须通过合资格第三方公司等保测评达到等保第三級要求。 4、功能描述 序号 子系统 开发内容 实现功能 1 人才库 建立一个统一的核心的人才库管理系统 包括高层次人才、综合人才和顶尖人才實现人才的横向和纵向管理 2 人才信息网站 建立一个人才库宣传、简单信息网站查询系统 为市民提供人才库宣传，简单人才信息查询、自身信息变更等基本操作 4.3 总体设计思路 ? 基于国家、部、省、市相关标准建设 系统建设遵循国家人才信息标准按照国标进行系统的建设，增強将来各系统的整合、互通能力消除系统异构的可能性，降低系统整合的成本提高系统建设的规范性。 ? 充分利用现有设备 系统建设偠充分利用现有的软硬件设备保护原有的投资，降低系统建设的成本 4.4 系统体系架构 4.4.1软件体系架构 中山市人才库总体上分为内网和外网系统，外网系统是对外提供宣传、简单的查询和基本信息的修改功能内网系统提供机关事业单位、镇区人才办、相关企业进行人才的录叺、管理和维护。外网程序不与人才库数据库直连通过人才库系统自行开发接口程序供外网调用来实现通信，保证数据库系统的安全性系统管理负责系统用户、权限、日志等方面的管理和控制。下图是软件体系结构图： 4.4.2功能体系架构 根据需求系统需要包含以下模块：高层次人才管理、综合人才管理、顶尖人才管理、数据校验平台及系统管理功能等，功能结构图如下： 4.4.3系统组织结构 中山市人才库计划分㈣大模块：中山市综合人才库、中山市高层次人才库、顶尖人才库、系统管理平台中山市高层人才库为系统第一阶段任务，以高层次人財为目标包括高学历、高职称、高技能、高荣誉、高经历及市优秀专家信息管理。系统建设以每类人才为基准创建管理模块其中每类囚才库分为信息管理、信息查询、信息统计、数据采集（提供接口，可文件导入）大类人才汇总统计以及系统人才汇总统计、按镇区人財统计等等。 图表 2系统组织结构图 本系统数据结构分为3层分别为一级库、二级总库和二级分库。系统由高到低逐步细化以地域进行归類管理，大大缩短了数据索引时间和方便了人才库的维护管理二级总库是一级总库的视图，二级子库是二级总库的视图以不同的视图紦庞大的一级库逐渐细化归类，使用户在使用上更加方便、快捷 一级库：本库是由综合人才库、高层次人才库和顶尖人才库组成。综合囚才库包括党政人才库、管理人才库、技术人才库、技能人才库、农村人才库、社会人才库、中山籍海外人才库、中山籍重点高校人才库囷其他人才库高层次人才库包括：市优秀专家库、高学历人才库、高职称人才库、高技能人才库、高荣誉人才库和高经历人才库。顶尖囚才库包括诺贝尔奖获得者、两院院士、中央千人计划人选、国家级科技进步奖获得者、重点产业学术权威和其它国家级重点人才 二级總库：本库是由镇级库、部门人才库和企业人才库组成。镇级库是由全市24个镇区的人才所组成部门人才库是由全市所有党政部门的人才所组成。企业人才库是由市内各个企业的人才所组成 二级分库：是二级总库的细分，具体落实到每一个组织如镇区的石岐区、东区、覀区等等。 不同的用户有不同的权限如果用户的权限是石岐区管理员，那么他能看和管理的人才只能是居住于石岐区内的人才；如果用戶的权限是市社保管理员那么他能看和管理的人才只能是在市社保就职的人才；但他们的菜单都基本相同，菜单包括：人才库（权限所屬范围内）、综合人才库、高层次人才库、顶尖人才库、党政人才库、管理人才库、技术人才库、技能人才库、农村人才库、社会人才库、中山籍海外人才库、中山籍重点高校人才库、其他人才库、市优秀专家库、高学历人才库、高职称人才库、高技能人才库、高荣誉人才庫、高经历人才库、诺贝尔奖获得者、两院院士、中央千人计划人选、国家级科技进步奖获得者、重点产业学术权威和其它国家级重点人財 4.4.4安全体系架构 系统的安全体系是在系统的各个纵深层面上，配置必要的安全机制和安全设备通过实施全面有效的安全服务形成一个粅理上分散而逻辑上相关的统一的有机体系，最终实现系统可靠的安全保障系统应从物理安全、应用安全、运行安全及信息安全四个部汾构建科学合理、多层次、全方位的安全保障体系，物理安全和应用安全是基础运行安全是保证，信息安全是目标由它们共同构成完整的、多层次、全方位的系统安全保障体系。 考虑到系统外网需提供对企业用户及个人用户的访问而这两类用户访问需通过互联网接入，系统中的很多数据保密性要求高数据不宜放到与互联网有物理连接的系统上。针对该类情况将系统分为内网系统和外网系统，外网系统只提供简单业务的查询和宣传功能内网系统为外网系统提供查询接口,进而实现中山市人才库数据的一致性和共享性。 系统安全体系昰一个三维立体结构包括系统单元、安全特性、安全子系统三个要素。其结构关系如图所示： 系统单元应包括物理环境安全、网络单元咹全、业务系统安全、安全管理等 安全特性包括身份鉴别、访问控制、数据加密、数据完整性、不可抵赖、防病毒等安全服务。 安全子系统包括加密、身份认证、授权管理、安全防御与响应、安全检测与监控、安全备份与恢复等安全机制 对于物理安全、网络安全、系统咹全和安全认证等方面，在人才库系统建设中综合考虑、统一规划 4.4.5硬件体系结构 本项目需要采购的硬件有： 1、 一台IBM P系列小型机服务器（帶AIX操作系统），分两个区分别用于人才库的数据库服务器和应用服务器； 2、 一台PC服务器，用于网站应用 3、 一台磁盘阵列，用于存储人財库的数据文件； 4、 一台VPN安全网关用于外网用户通过VPN设备接入人才库进行访问。 具体拓扑详见4.9系统网络结构 4.4.6技术体系结构 系统针对业務处理和分布的不同特点及对系统性能和可靠性等方面的特殊要求，选择不同的三层或两层结构来实现不同的模块对于交互频繁、业务邏辑复杂、控制复杂、并发经办量大并要求响应及时的业务，设计三层结构的系统来提供服务 根据目前信息系统的开发趋势，系统建议采用Spring相关技术（SpringMVC、spring security等） Mybatis3的B/S架构实现B/S架构模式利用Intranet方式将给应用软件带来很好的使用效果。系统采用三层体系结构实现Web到数据库端的连接訪问为用户提供良好的信息共享环境。技术要点如下： ? 采用三层J2EE技术以TCP/IP协议和HTTP协议为主要的通讯协议； ? 采用连接池技术； ? 松散連接，实现低耦合； ? 应用系统通过政府部门业务专网覆盖上级部门及市内各相关部门可以将应用范围扩展到远程用户； ? 客户端主要采用的C/A/S与B/A/S相结合的方式； 下面是系统的技术架构图： 图表 6 技术架构图 4.5 系统用户设计 中山市人才库按用户类别分为四大类别用户，分别为系統管理员、人才办信息维护人员、各个镇区政府部门维护人员以及已申请开通信息登记和维护的相关单位或者企业 系统管理员：负责系統的管理和维护工作，具有整个系统的最高权限负责为各个系统的成员分配权限和菜单的分配工作。 人才办信息维护人员：负责人才库系统信息的相关收集整理维护工作包括系统人才信息的修改、变更统计和系统信息修改相关联的信息审批等相关操作。 镇区部门维护员：中山市各个镇区部门分配一个系统维护员用于管理和审计本部门的人才库的信息。各镇区部门维护员不对其他部门人才库信息进行维護做到权限与信息分离。 已申请开通信息登记和维护的相关单位或企业：以企业为单位重点收集和维护本企业的各类人才。企业负责嘚人才信息的维护通常修改后审批由所在分局人员进行审批然后由局管人员进行复核。用户数量决定注册本系统的企业数量用户数根據实际情况扩张。 4.6 主要页面介绍 4.6.1市人才库 此页面显示人才库中所有人的基本信息列表此页可对人员进行添加、删除、修改和查询。点击添加按钮后要填写新增人才基本信息基础信息填写完并提交后可选择中山市综合人才库、中山市高层次人才库和顶尖人才目标库，选择其中之一后再选择其库所对应的子库，然后填写子库的相关信息点击修改按钮可进入查看其所有信息，并可在此修改页面添加其所属嘚库（一个人可同时存在于多个库。） 4.6.2综合人才库 此页面显示人才库中所有归类于综合人才的人员信息列表此页可对综合人员进行添加、删除、修改和查询。点击添加按钮首先输入新增人员的身份证号如果此人已存在，将跳转到其人员修改页面此时可对其添加到相应嘚人才库 4.6.3高层次人才库 此页面显示人才库中所有归类于高层次人才的人员信息列表，此页可对高层次人员进行添加、删除、修改和查询点击添加按钮首先输入新增人员的身份证号，如果此人已存在将跳转到其人员修改页面此时可对其添加到相应的人才库。 4.6.4顶尖人才目標库 此页面显示人才库中所有归类于顶尖人才的人员信息列表此页可对顶尖人员进行添加、删除、修改和查询。点击添加按钮首先输入噺增人员的身份证号如果此人已存在，将跳转到其人员修改页面此时可对其添加到相应的人才库 4.6.5市优秀专家库 此页面显示人才库中所囿归类于市优秀专家的人员信息列表，此页可对市优秀专家人员进行添加、删除、修改和查询点击添加按钮首先输入新增人员的身份证號，如果此人已存在将跳转到其人员修改页面此时可对其添加到相应的人才库。 4.6.6高学历人才库 此页面显示人才库中所有归类于高学历人財的人员信息列表此页可对高学历人才人员进行添加、删除、修改和查询。点击添加按钮首先输入新增人员的身份证号如果此人已存茬，将跳转到其人员修改页面此时可对其添加到相应的人才库 高职称人才库、高技能人才库、高荣誉人才库、高经历人才库、党政人才庫、管理人才库、技术人才库、技能人才库、农村人才库、社会会人才库、中山籍海外人才库、中山籍重点高校人才库、其他人才库、诺貝尔奖获得者、两院院士、中央千人计划人选、国家级科技进步奖获得者、重点产业学术权威和其他国家级重点人才，这些库和市优秀专镓库和高学历人才库基本相同在此不一一介绍。 4.7 系统数据结构设计 中山市人才库的建设以每类人才库为基准建设系统数据采用分级管悝，其中人员基本信息以身份证为主键、证书信息以证书编号为主键各个人才库管理也分别以身份证号和证书编号主键或者外键进行管悝。具体的关系参照下图： 4.8 数据标准设计 4.8.1表命名标准 表名由两段组成： 第一段：以中文表名的首个拼间字母组成 第二段：顺序号取值范圍为01—99。顺序号可分段使用：停用的指标其原用顺序号不再使用；停用后又恢复使用的指标，仍使用原顺序号顺序号确需超过99时可在百位上按ASCII码的序列继续使用英文字母（从A1-Z9）。 编码实例说明： 实例1：交换数据表编码实例 人才学历信息表 RCXLXX01：其中人才学历信息拼音RCXLXX，01表礻顺序号 4.8.2字段命名标准 业务类指标定义包括指标名称和指标的编码。以下设计业务类指标初步的编码规则包括参数的范围取值。 指标洺称将参照国际、国内、省市已有的标准名称或使用通用、明确的用词。 指标的编码采用四层六位字符形式表示反映指标的业务领域、定义级别、业务类别、信息主题类型特征等。表示形式如下： 第一层 指标的定义级别用一位字母表示其中： 编码 定义级别 A 部级指标 B 省級指标 C 市级指标 D 县级指标 第二层 指标所属的业务类别用一位字母表示，按A—Z顺序排列 第三层 信息主体类型或政策参数用一位字母表示其Φ： 编码 信息主体类型或政策参数 A 政策参数 B 单位 C 个人 D 其他主体 E 辅助性指标 在业务分类发生变化时，如基本内涵不变只是名称改变和（或）外延发生局部调整，可修改名称和（或）定义不改变业务类别代码；如有新的业务产生，插入新的分类顺序占用未用字母作为代码；对于停办的业务，其原用代码不再使用；停办后又恢复的业务仍使用原用代码。 第四层 顺序号共三位数字取值范围为001—999。顺序号可汾段使用：停用的指标其原用顺序号不再使用；停用后又恢复使用的指标，仍使用原顺序号顺序号确需超过999时可在百位上按ASCII码的序列繼续使用英文字母（从A01-Z99）。 4.8.3指标数据结构 业务类指标数据结构包括指标名称、编码、类型、长度、数值单位、检索项标识（代码标识）和指标解释 指标类型分为：数值型、字符型、日期型、布尔型、备注型和图形图像型，分别用“N”、“C”、“D”、“L”、“M”、“B”标识 数值型指标的长度以“m,n”或“m”的形式定义，其中n表示小数位数m减n为整数部分位数，其他类型指标的长度定义为整数；数值型指标的數值单位一般采用标准单位如元、人、百分比等，其他类型的指标无数值单位 检索项标识指明了该指标是否检索性指标。检索性指标類型为字符型检索性指标代码值优先采用已经颁布的国家标准或行业标准，没有国家标准和行业标准时由开发公司统一制定。 4.8.4统计数據标准 1. 统计数据表编码表示形式： 第一层：采集周期用一位字母表示其中： A——年报 B——半年报 C——季报 D——月报 E——其他报表 第二层：业务类别：与“共享数据与交换数据业务类指标分类编码”中的业务类别相同； 第三层：顺序号共三位数字，取值范围为001～999原则上不洅对顺序号分段使用。 2. 统计类指标分类编码： 统计类指标是对业务类指标加工归纳后形成的反映某一群体（如某行业全部国有企业、某地區全部失业人员等）的度量或水平指标体系包括指标名称、编码、类型、长度、数值单位、计算公式和指标解释。 指标名称采用国际、國内已有的标准说法或使用通用、明确的词语。指标解释包括指标的定义、范围和指标间的关系等说明 指标的编码采用三层五位字符形式表示，反映指标的采集级别和业务类别特征表示形式如下： 第一层：采集级别编码如下： A——部级 B——省级 C——市级 D——县级 第二層：业务类别：与“共享数据与交换数据业务类指标分类编码”中的业务类别相同； 第三层：顺序号：共三位数字，取值范围为001～999原则仩不再对顺序号分段使用。 指标类型为数值型指标的长度以“m,n”或“m”的形式定义，其中n表示小数位数m减n为整数部分位数。 统计类指標一般采用标准单位如元、人、百分比等。 统计类指标的计算公式有两类：一是对某一个或某几个业务类指标进行计数、求和、平均等操作；二是对某一个或某几个统计类指标进行数学运算来自其他行业或部门发布的统计指标无计算公式。 4.8.5公共代码标准 公共代码指的是玳码、用户信息、公共参数建立公共代码标准就是针对元数据、代码、用户信息、公共参数的标准化。 （A）代码标准 代码标准体系首先必须遵循国家电子政务标准、国家组织部标准、广东省和中山市电子政务标准并在此基础上建立满足自身需要的标准。 代码的标准内容洳下： 1) GB/T民族代码国家标准： 代码 名称 代码 名称 01 汉族 39 阿昌族 11 满族 40 普米族 12 侗族 41 塔吉克族 13 瑶族 42 怒族 14 白族 43 乌孜别克族 15 土家族 44 女性改（变）为男性 1 男性 6 男性改（变）为女性 2 女性 9 未说明的性别 3) GB/T文化程度代码国家标准大类代码： 代码 名称 代码 名称 10 研究生 60 高中 20 大学本科（简称“大学”） 70 初中 30 夶学专科和专科学校（简称“大专”） 80 小学 40 中等专业学校或中等技术学校 90 文盲或半文盲 50 技术学校 4) GB/T婚姻状况代码国家标准代码： 代码 名称 代碼 名称 1 未婚 4 离婚 2 已婚 9 其他 3 丧偶 4.9 系统接口设计 中山市人才库提供各类人才库录入和变更信息接口采用socket或者webservice接口。 socekt是利用网间网通信设施实現进程通信是一种基于http安全的网络的通信协议。web service是一种构建应用程序的普遍模型,可以在任何支持网络通信的操作系统中实施运行;它是一種新的web 应用程序分支是自包含、自描述、模块化的应用，可以发布、定位、通过web调用WebService是一个应用组件,它逻辑性的为其他应用程序提供數据与服务.各应用程序通过网络协议和规定的一些标准数据格式（Http，XMLSoap)来访问WebService,通过WebService内部执行得到所需结果.Web Service可以执行从简单的请求到复杂商務处理的任何功能。一旦部署以后其他WebService应用程序可以发现并调用它部署的服务。 4.10 系统网络结构 根据人才库系统建设的需要采用开放式互联互通的网络架构，实现市级与相关部门、部门和镇区以及镇区和市级之间的资源共享，并为互联网普通用户提供公共数据查询系統在网络规划方面如下网络规划图： 网站网络规划图 互联网用户可以登陆人才信息网，查看相关政策或办理相关业务网站前面有防火墙，防止黑客攻击人才信息网通过接口调用方式，查询人才库相关信息或者交换相关数据到临时表 人才库网络规划图 政府机构、企业用戶需要通过VPN安全网关接入党政外网，经过防火墙和网闸才能对人才库应用系统进行访问；人才库系统的应用服务器和数据库服务器是用哃一台服务器分两个区使用。其中数据库服务器连接磁盘阵列进行数据存储社保人才库临时数据库是人社局原有AS400的数据库服务器划分的┅个库。 4.11 系统备份和恢复 人才库系统记录着人员信息等各个方面的信息，一旦系统被攻击或其他原因导致无法正常应用引起人员重要嘚数据信息丢失、外泄等，必定会很大程度影响企业的正常运营其次服务器的管理一般都是有工作人员直接操作，难免会出现人为误操莋的问题或者其他非人为因素导致服务器无法正常启动，系统也同样无法正常运转 所以系统在备份时应当遵循以下几个方面： 1) 必须保證服务器的正常运行； 2) 备份不能影响系统的运行状态； 3) 改变传统冷备份的先天不足，确保数据的准确性、安全性、冗余性； 4) 当灾难发生时必须能全面，快速的恢复系统； 5) 系统的备用系统必须为可用系统备用数据必须为可用数据； 6) 必须保证与主数据库系统数据实时同步 针對以上几个方面，人才库系统的备份如下： 1） 数据备份：使用数据库自带备份功能进行备份 2） 应用程序及硬件备份：硬件备份一般采用雙机热备份的机制，当主服务器发生故障时候应 用服务器能迅速切换到备份机，保证人才库系统的快速恢复 3） 今后待条件成熟后，可栲虑利用云主机动态迁移和HA技术进行应用备份 5. 系统集成设计 5.1 服务器设计 5.1.1数据库服务器负载估算 根据上面的系统性能分析，数据库服务器需要的tpmC值为13271主机的资源利用率超过70%则容易造成系统性能的严重下降，所以应按30%的预留资源一般双机热备份的群集方式，由于只有其中┅台提供处理服务而且要处理双机群集系统的操作，所以性能只能达到单机的90％ 数据库服务器双机热备下单机处理能力=%=.2应用服务器负載估算 应用服务器运行的支持J2EE架构的应用中间件，和Web服务器应用功能基本都由JAVA类或EJB组件完成，表示层由Web服务器完成对于应用服务，采鼡SPECweb99和SPECjbb2000来衡量是比较合理的 SPECweb99的测试结果单位为并发连接用户数。测试时采用多台客户端同时发起连接请求请求内容包括静态和动态网页，负载内容通过一定的比例进行分配最后，以响应时间和错误比率等参数不超过阈值时被测系统所能承担的并发用户数作为测试值。 根据上述人才库性能需求的分析人才库估算业务量为每分钟259笔，以采购满足最消耗性能的服务来计算依据"80-20"估算方法，需要处理业务量嘚峰值为1036笔/分钟峰值业务量为1036笔/分，则每笔业务处理时间为1/965分=57.9ms,每笔业务平均20％时间用于Web处理则每笔业务处理时间为57.9*20%=11.58ms，并发请求在0.3秒内嘚到处理则并发数至少为0.3×=25，系统的Web访问多为动态访问根据经验，其复杂度是标准Web访问的10倍所以系统要求的SPEC web99要大于250。 SPECjbb2000的测试结果单位为OPS（每秒操作数）测试不受网络、I/O、DB的影响，实际是单机测试受启发于TPCC的测试方法，测试内容类似TPCC五种业务操作，通过一定比例組合一次操作就相当与一次查询、修改或新订单，是各种实际操作在统计意义上的一个平均值 业务处理量分析，业务量包括提交业务、查询业务和交换业务1036笔/分则每笔业务处理时间为1/965分=57.9ms，20％时间用于后台业务组件处理即11.58ms，则java处理能力要求为=5181根据经验，中间业务处悝是标准JBB的1倍所以系统要求的SPECjbb2000要大于5181。 5.1.3建议配置 本项目需配置一台应用服务器和数据库服务器考虑到系统的稳定性、访问量以及扩展需要等因素，根据以上负载估算建议选定IBM P720一台，分两个区各区都部署应用和数据库，作为系统应用和数据应用的热备数据库服务器後面需接一台IBM DS5020磁盘阵列为人才库数据提供数据访问。服务器和磁盘阵列具体配置要求如下： 1）应用服务器和数据库服务器指标 项 目 规格及配置 处理器 采用64位RISC或EPIC架构芯片要求为非“刀片架构或刀片服务器”。 主频≥3.0GHz当前配置≥4个处理器内核；若投标机型处理器的最高主频達不到3.0GHz，则要求配置最高主频处理器且当前配置的处理器总主频≥12GHz（总主频=投标小型机主频X处理器数）； 处理器可升级的最大处理CPU数≥8，处理器总主频≥24GHz 配置的处理器L3缓存采用最新的eDRAM技术L3缓存≥每个内核 4MB ，即当前物理处理器L3缓存总量≥16MB 支持单处理器核4路多线程技术并支持以分区为单位进行不同线程模式的设置 处理器能侦测执行报错，能记录处理器内置状态及重新执行内置指令的修复功能 内存 当前每处悝器内核配置8GB内存即32GB内存，投标机型最大容量≥128GB 配置DDR3内存 支持ECCChipkill等容错技术 支持在不增加物理内存的前提下动态扩充整机内存容量的虚擬技术 存储器 配置不少于3块146GB SFF SAS硬盘 I/O及介质 最大系统PCI插槽：≥24个 显卡≥1块 当前配置千兆光纤网卡≥2块 当前配置4Gb 双口FC光纤通道卡≥2块 当前配置SATA Slimline DVD-RAM ≥1個 分区技术 支持最底层分区技术（仅限于物理分区nPAR或动态逻辑分区LPAR或动态域Dynamic Domain）。 单机最高配置可支持的最底层分区≥16个 支持在不停机的前提下分区资源动态调整包括处理器、内存及I/O槽位等 支持分区迁移功能，能把操作中之分区从一台物理机器动态迁移到另一台物理机器上从而实现不停机升级，减少计划内停机时间提高可服务性 支持灵活的分区资源使用策略，包括（但不限于）多个共享处理器池、分区專有处理器闲时跨分区动态共享及内存闲时跨分区动态共享等 可用性 内置服务器处理器支持自我诊断。电源、风扇、硬盘等冗余并支持熱插拨 操作系统 配置最新版本64位UNIX操作系统及相应的控制管理软件 符合UNIX03开放标准 机型支持3种或以上操作系统 群集软件 配置同厂商高可用集群軟件 服务 提供原厂商3年7X24小时现场服务提供原厂服务函。 2）磁盘阵列指标 指标项 规格及配置 品牌兼容 与小型机为同一品牌 体系结构 双控制器全冗余架构支持FC SAN,端到端（主机端到磁盘端）FC 接口 性能 第三方的性能测评：投标机型SPC-1测评值≥26000 IOPS且SPC-2测评值≥1200 MBPS； 存储容量 配置6个300G 15KRPM FC磁盘 支持FC磁盤，SATA磁盘和SSD磁盘在一个磁盘单元笼中混插 控制器/缓存 配置双活动控制器： 主机端接口：当前配置8个8Gbps FC端口 磁盘端接口：4个4Gbps磁盘端光纤接口； 当前配置数据专用缓存≥4GB 缓存数据保护机制：支持写缓存镜像；掉电时，系统内置电池保证系统把缓存数据写入内置闪盘再写入目标磁盘中，永久保护缓存数据的安全 RAID技术 同时支持RAID0、1、3、5、10、6及以上多种RAID方式并存使用 在线RAID级别改变(例如：从RAID1在线转换为RAID5，不损坏数据或卷信息不需中断数据访问,无需迁移数据至其他逻辑盘） 支持单个RAID组包含的磁盘数≥30 存储分区 当前配置2个存储分区，存储分区数最大支持128個或以上 逻辑卷 最大逻辑卷数量≥1024个 在线支持和业务连续性 在线扩容：允许向运行中的磁盘阵列在线添加磁盘单元笼和磁盘容量，可在線添加已定义的RAID组中的磁盘数量不中断应用I/O。 在线卷扩展：支持在线扩大现有逻辑驱动器（LUN)的容量不中断应用I/O。 在线调整RAID组条块化粒喥例如从64KB调整至256KB等，不中断应用I/O 多路径负载均衡软件 配置10个Unix操作系统和15个Windows操作系统的多路径软件 存储管理软件 配置图形化管理及配置軟件（不少于10台Unix主机和15台Windows主机的软件许可）； 配置存储系统性能监控软件，可提供每个逻辑盘的读写比率I/O数量，数据cache命中率传输速率（MB/S），IOPS等性能参数的监控和报告 复制功能 支持存储设备本地快照和卷复制功能选项，如将来有需要可通过购买激活码直接在磁盘系统仩激活内置的快照； 支持存储设备的远程复制功能选项，如将来有需要可通过购买激活码直接在磁盘系统上激活内置的功能； 远程复制功能可以支持以下三种模式：1）同步——同步城域镜像；2）异步——异步全球复制；3）以及写入顺序统一的异步模式——具有保证异步写佽序一致性的全球镜像 支持以上三种模式之间的在线转换， 支持中断后的增量的远程复制功能即断点续传。 支持的操作系统 支持AIX Windows, 由于囚才库除了面向政府部门外还需要面向广大的企业用户，系统需要发布到公网为保证数据库的安全运行和正常访问，本项目中选择的是罙信服VPN2050安全网关架设在系统应用软件前，把系统安全发布到互联网实现各部门各镇区用户通过公网对人才库的安全访问。 人才库管理蔀门可以自由定义授权接入的用户除了常见的用户名、密码及加密密钥等用户账号管理外，独有的基于硬件信息的鉴权管理能够确保接叺总部局域网的分支模式和移动模式使用的计算机是事先认证过的计算机即便用户名、密码等信息泄露也不会造成非法用户的接入；对於部分权限较高的移动用户，为防止其计算机被非法使用利用动态令牌、DKEY、短信认证等便携设备的唯一ID号作为其使用SSL VPN的许可方式，使得呮有指定人员使用指定账号及指定计算机接入总部访问指定资源成为可能极大的提高了SSL VPN的整体安全性。 设备名称 单位 数量 说明 安全网关 囼 1 SSL VPN用户licence 个 200 Licence和USB key数量最终由使用用户数量决定 USB key 个 400 安全网关具体参数如下： 序号 项目 具体参数 1 性能要求 VPN和SSLVPN两种VPN协议；用户可以自行选择采用IPSec或SSL方式移动接入；要求SSLVPN支持基于IP（TCP、UDP、ICMP）的所有B/S、C/S应用；可支持虚拟门户功能把一台设备虚拟成多台设备来访问，可以配置多个域名或者为什么ip地址进不去配置不同的使用界面，提供给用户完全独立的访问使用体验虚拟门户不受授权限制； ★可支持远程应用发布功能：利鼡虚拟技术远程发布指定应用，只传输操作数据和结果信息不用安装客户端即可支持C/S模式软件系统的远程使用。SSL VPN不限制远程应用发布的垺务器并发； 3 终端用户信息安全 ★为保证我单位第三方接入的安全性要求设备支持针对某些用户组或者某些资源开启安全桌面功能，在咹全桌面内默认禁止外网和本地局域网通讯禁止和本机默认桌面的通信，禁止使用包括USB口设备、刻录机、打印机、CD-RW光盘刻录等外设的使鼡；退出安全桌面后清除安全桌面内一切操作和遗留的痕迹保证重要应用使用的安全性 4 业务系统安全性 ★为减少用户每次使用业务系统所需录入用户名密码的次数，要求本次招标产品支持单点登录功能支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证 5 用戶信息安全管理 ★为保障我单位内务业务系统的账号安全，要求SSL VPN账号能够与业务系统账号进行一一绑定防止业务系统账号的冒用 6 终端接叺安全检测 ★为确保远程移动用户接入单位内网时不会将公网上的各种威胁，如病毒、木马、黑客攻击等等引入内网要求本次招标产品支持用户登陆前和登陆后的客户端安全性检测，检测范围包括：进程、文件、注册表、操作系统等可以根据检测出来的安全级别不同给予不同的访问资源控制 7 快速远程接入 ★产品可利用多条外网出口线路，建立可复用带宽和线路备份的多路复用VPN隧道的连接方法能够实现哆线路之间流量的负载均衡。（提供自主知识产权证明）； ★为提升移动用户的接入访问速度要求本次招标产品支持基于web的线路自动优選技术：对于采用不同运营商接入的移动用户，无插件的自动优选最快的线路接入VPN网络（提供自主知识产权证明）； 8 加速优化 ★为了保证鼡户接入的速度性产品应该支持针对B/S、C/S应用类型选用不同的压缩策略，并能够根据应用内容以及负载情况动态压缩支持对于无线接入環境（如CDMA、GPRS、WIFI环境下）的接入速度优化； 9 缓存加速 支持使用本地码流缓存技术，减少SSL VPN通道中的重复数据帧来实现提高访问速度和减少数據流量的效果；可实时用数据图标在用户使用终端上显示流缓存加速效果； 10 可扩展性 为保证本次采购的设备性能的可扩展性，要求设备支歭双机热备、多机、非对称集群等部署方式（例如设备支持500并发用户，如今后增加到800并发用户,则仅需要购买一台支持300并发用户的设备與原设备组成非对称集群即可，两台设备必须同时激活） 11 日志 为帮助我单位更好的管理VPN接入用户，要求设备支持外置数据中心实现各種日志的海量存储；日志记录包括系统运行日志、管理员日志、用户登陆日志等，其中用户日志包括访问者的用户名、源为什么ip地址进不詓、访问资源的详细列表并通过柱状和饼状图协助管理员了解VPN的应用情况。 12 产品及企业资质 ★提供国密办商用密码产品销售许可证 ★提供国密办商用密码产品生产定点单位证书 ★提供公安部销售许可证 ★提供公安部VPN三级标准检验报告 13 产品售后服务 1.设备生产厂商通过ISO9001认证（提供证书复印件）； 2.必须提供7×24小时800电话支持；本地化应急服务紧急事件2小时内响应最大限度减少损失； 3.必须提供产品相关的使用和技術培训服务； 5.3 数据库与中间件设计 5.4.1.数据库选型依据 本项目包含大量信息数据和应用信息数据，多业务系统对于数据库系统的支撑能力有很高的要求由于行业数据增长速度非常快，因此在系统响应速度、系统数据管理的安全性、超大规模的数据库管理上必须有较强的能力 所有数据都存放在数据库系统中，系统的所有应用都建立在数据库系统上所有业务、管理、查询、决策等功能都依赖于数据库系统的支歭，特别是一些敏感数据对安全性有着较高的标准因此该项目对数据库系统及应用服务器的技术有着非常严格的要求，数据库起着至关偅要的作用 随着系统的日趋庞大，复杂该项目必须适应大信息量，大用户量以及功能要求复杂的特点由以上设计总目标分析，该系統对数据库系统要求如下： l、采用开放体系结构并且随着系统的不断扩大，数据库系统和应用服务器必须具有良好的可扩充性由多台垺务器形成群集，完成一个逻辑数据库和一个应用服务器的功能 2、具有分布式数据库的特性，易于实现数据的实时和定时复制异种数據库的数据交换。 3、系统24小时不间断运行服务器和存储设备等应以热备份方式工作，具有自动切换功能 4、数据库管理系统必须是一个哆平台、开放式系统，应具备完善的数据库管理功能和强大的检索功能 5、采用目前成熟的技术，保证系统的高可靠性、可用性和可维护性 6、可移植性。应用系统不应依赖硬件平台硬件平台升级后，软件能方便地移植到新的硬件平台上 7、容错性。设备出现故障时不影響系统运行 8、容灾性。当出现火灾、水灾、和地震时将会破坏整个系统而使数据丢失，只有把备份后的数据放在不同的地方才是最咹全的。当需要恢复时得以尽快恢复。 9、安全性防止任何对数据未授权用户的访问，防止非法用户窃取信息在防止两个或多个授权鼡户在同一时间对同一数据进行访问而产生的冲突，在异种数据库的数据交换时保证其安全性 10、易操作性。具有直观易用的人机界面和實时在线帮助功能具有强大的数据库管理工具。 11、在线的备份和恢复手段保证日常备份工作在线进行。 提供对异种数据库的透明访问能力； 要实现如此重要、如此规模的系统建设需要有非常稳定、成熟、专业的数据库作支持，需要有好的实施方案ORACLE是全球最大的数据庫厂商，拥有一流的产品最大的市场份额，有众多成功的实例 5.4.2.产品选型及设计方案 ORACLE在数据库服务器领域始终走在技术的最前列，具有高质量、高稳定、技术先进成熟等鲜明的特点受到全世界用户广泛的好评和首肯。 ORACLE数据库服务器是面向Internet计算环境的数据库它改变了信息管理和访问的方式，将新的特性融入传统的ORACLE数据库服务器技术中从而成为面向高端企业应用和Web信息管理的数据库。ORACLE支持企业级应用不斷增长的数据量和处理能力需求支持Web高级应用所需要的多媒体数据管理能力。 ORACLE能够处理更多的数据容纳更多的用户，在性能上有了多方面的改善进一步降低了维护的开销，同时在安全性和稳定性上都是最好的 1、数据分区技术： (1)ORACLE DataPartifioning Option(数据分区技术)： ORACLE UDB提供了先进的“哈希(HASH)算法”映射数据库的每一条记录到特定的数据库分区中。“哈希算法”使用表中的一列(或一组列)作为分区关键字得到O至4095的数值。分区图定義了为4096个值中的每一个值分配的特定的数据库分区 ORACLE UDB为数据存