网址:€¦ · Web view网址: 招标文件 项目编号:CZ2016-1134...

download 网址:€¦ · Web view网址: 招标文件 项目编号:CZ2016-1134 项目名称:广州政法信息网二期工程2016年度建设项目(市司法局部分) 项目类别:服务类

If you can't read please download the document

Transcript of 网址:€¦ · Web view网址: 招标文件 项目编号:CZ2016-1134...

网址:www

广州公共资源交易中心招标文件 项目编号: CZ2016-1134

网址: www.gzggzy.cn

招标文件

项目编号:CZ2016-1134

项目名称:广州政法信息网二期工程2016年度建设项目(市司法局部分)

项目类别:服务类

广州公共资源交易中心

2016年12月1日

温馨提示:供应商投标特别注意事项

1、 参加投标之前,供应商应确认企业信用档案是否办理、预存工本费账户中的存款额度,以免出现企业信用档案不能被使用以及预存工本费账户中的存款额度不足等问题。上述情况有可能导致投标报名信息无法导入广州公共资源交易中心(以下简称“交易中心”)政府采购交易系统。综合信用评价得分计算的具体时间请参阅《关于政府采购企业信用得分计算时间的通知》(见本项目招标公告附件)。

2、 一律不接受纸质投标文件,只接受具备法律效力的电子投标文件。供应商参加投标前,应当到依法设立的电子认证服务机构在交易中心设立的办理点,办理CA数字证书和电子签章。

3、 如更正公告有重新发布电子招标文件的,供应商需使用更正公告后最新发布的电子招标文件来制作电子投标文件,否则投标时将无法正常递交电子投标文件。

4、 电子投标文件需在递交投标文件截止时间前完整上传并保存在交易中心政府采购交易系统,且取得回执。逾期送达或错误投递方式送达的投标文件交易中心恕不接收。

5、 对收取投标保证金的项目,只接受以银行转账方式交纳投标保证金,投标保证金到账后须登录银行网页将投标保证金绑定本项目,方为完成投标保证金交纳程序。由于转账当天不一定能够到账,建议至少提前二个工作日转账并绑定。

6、 加★号的条款均被视为重要的指标要求,必须一一响应。若有一项带“★”的指标要求未响应或不满足,将按投标无效处理。

7、 投标人报价低于最高限价60%的,必须在投标文件中说明报价理由。

8、 对可接受分公司投标的项目,分公司投标的,需提供具有法人资格的总公司的营业执照原件扫描件及授权书,授权书须加盖总公司公章。总公司可就本项目或此类项目在一定范围或时间内出具授权书。已由总公司授权的,总公司取得的相关资质证书对分公司有效,法律法规或者行业另有规定的除外。

9、 联合体投标的,供应商录入投标信息时,须将联合体所有成员单位的全称录入交易中心政府采购交易系统。

10、 评标委员会评标时,对供应商部分信息直接取自供应商在交易中心企业库登记的信息,请供应商及时维护、更新企业库的信息,确保其有效性。

11、 供应商一旦依法被确认为中标、成交供应商,其投标(响应)文件中的相关内容(主要中标或者成交标的的名称、规格型号、数量、单价、服务要求等),将会随中标、成交结果公告一并发布在采购信息发布网上,接受社会监督。

12、 交易中心为采购代理机构,不对供应商购买招标文件时提交的相关资料的真实性负责,如供应商发现相关资料被盗用或复制,应遵循法律途径解决,追究侵权者责任。

(本提示内容非招标文件的组成部分,仅为善意提醒。如有不一致,以招标文件为准。)

广州政法信息网二期工程2016年度建设项目(市司法局部分)

招标公告

广州公共资源交易中心(以下简称“交易中心”)受广州市司法局(以下简称“采购人”)的委托,就以下政府采购项目进行公开招标,邀请合格的国内投标人参加投标。有关事项公告如下:

一、招标项目简介

(一)项目名称:广州政法信息网二期工程2016年度建设项目(市司法局部分)

(二)项目编号:CZ2016-1134

(三)项目类别:服务类

(四)采购预算(最高限价):人民币9500000元。

(五)采购内容及需求(包括采购货物或服务的数量、用途、简要规格描述或项目基本概况介绍、落实的政府采购政策):

1.数量:1项;

2.采购内容:广州政法信息网二期工程2016年度建设项目(非涉密系统建设部分)市司法资源共享建设。

3.本次采购产品为非进口产品(进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品)。

二、投标人资格要求

(一)符合《政府采购法》第二十二条所规定的条件;分公司投标的,必须由具有法人资格的总公司授权。

(二)本项目不接受联合体投标。

三、招标文件公示

公示时间:2016年12月1日至2016年12月8日。

四、报名及购买招标文件

(一)投标报名时间:2016年12月1日公告之时起至2016年12月21日 23:59

(二)获取招标文件方式:自行在本公告附件内下载。

(三)投标报名方法:

1.报名前,供应商已办理交易中心供应商信用档案(办理方法在本公告附件内下载);

2.本项目实行供应商综合信用评价,综合信用评价得分计入综合评分,请供应商根据《政府采购供应商信用评价标准》对相关资料进行登记或更新,详见本招标公告附件;

3.登录交易中心网站投标人服务专区完成本项目报名信息登记;

4.交纳招标文件工本费,为150元/套(具体交纳方法在本公告附件内下载)。

五、踏勘现场及招标答疑会

   (一) 本项目不需要踏勘现场

   (二) 本项目不需要现场招标答疑会

六、递交投标文件

(一)递交投标文件方式:在交易中心网站会员专区上传

(二)递交投标文件时间:2016年12月1日公告之时起至2016年12月22日 9:00

(三)递交投标文件截止时间和开标时间:2016年12月22日 9:00

(四)投标文件解密时间:2016年12月22日 9:00-2016年12月22日 10:00

解密完成后及时公布开标结果。

(五)开标地点:广州市天河区天润路447号广州公共资源交易中心(太阳广场)四楼。

(六)对要求提交投标样板的项目,投标人可在递交投标文件当日截止时间前将样板递交到交易中心样板室,迟于递交投标文件截止时间递交的样板,交易中心不予收取;对要求原型演示或答辩的项目,请投标人在开标时间前到达交易中心等候。样板室或等候地点:广州市天河区天润路447号广州公共资源交易中心(太阳广场)四楼。

七、采购信息发布及结果公告网站

广东省政府采购网(www.gdgpo.com)

广州市政府采购网(www.gzg2b.gov.cn)

广州公共资源交易中心网(www.gzggzy.cn)

八、采购人、采购代理机构的名称、地址和联系方式

   (一)采购人

   采购人名称:广州市司法局

   采购人地址:广州市连新路19号

   联 系 人:陶利 联系电话:(020)83100385

(二)采购代理机构

名称:广州公共资源交易中心

地址:广州市天河区天润路333号 邮编:510630

对外办公时间:工作日8:30~12:00,14:00~17:30

服务热线:

1.业务咨询:(020)28866000-0 传真:(020)28866414

2.CA数字证书及电子签章:(020)28866000转1

3.政府采购招标部(采购文件咨询):刘俊俏(020)28866112

4.政府采购交易部(项目开标、评审咨询):(020)28866425

5.电子投标技术支持电话:(020)28866000转3再转2、15360503495、15360503496(工作日服务时间:每天8:30-17:30)

6.政府采购审核部(质疑受理):(020)28866163

广州公共资源交易中心

2016年12月1日

附:交易中心位置图

第一章 投标人须知

投标人必须认真阅读招标文件中所有的事项、格式、条款和采购人需求等。投标人没有按照招标文件要求提交全部资料,或者投标文件没有对招标文件在各方面都做出实质性响应是投标人的风险,并可能导致其投标无效或被拒绝。

1、 名词解释

1. 采购代理机构:是指广州公共资源交易中心 (简称交易中心)。交易中心是整个采购活动的组织者,依法负责编制和发布招标文件,对招标文件拥有最终的解释权。交易中心不以任何身份出任评委会成员。

2. 采购人:是指广州市司法局,是采购活动当事人之一,负责项目的整体规划、技术方案可行性设计论证与实施,作为合同采购方(用户)的主体承担质疑回复、履行合同、验收与评价等义务。

3. 投标人:是指从交易中心购买招标文件并提交投标文件的供应商。

4. 招标文件:是指包括招标公告和招标文件及其补充、变更和澄清等一系列文件。

5. 电子投标文件:是指使用广州公共资源交易中心提供的投标文件管理软件制作的投标文件。

6. 电子签名和电子签章:是指广东省内依法设立的电子认证服务机构签发的电子签名认证证书和电子签章,供应商应当到上述服务机构在广州公共资源交易中心设立的办理点办理。电子签名及电子签章与手写签名或者盖章具有同等的法律效力。

7. 日期、天数、时间:未有特别说明时,均为公历日(天)及北京时间。

8. 采购信息发布网站:广东省政府采购网(www.gdgpo.com)、广州市政府采购网(www.gzg2b.gov.cn)和广州公共资源交易中心网(www.gzggzy.cn)。

2、 一般要求

(1) 投标的费用

1. 不论投标的结果如何,投标人应承担所有与编写和提交投标文件有关的费用。

2. 中标供应商在下载打印电子《中标通知书》前应向交易中心交纳代理服务费,收款银行帐号以中标结果公告指定的银行帐号为准。

3. 代理服务费根据广东省物价局粤价函〔2013〕1233号规定标准,以采购额按差额定率累进法计算,如下表:

采购额

货物类

服务类

工程类

采购额≤100万元

1.2%

1.2%

0.8%

100万元<采购额≤500万元

0.88%

0.64%

0.56%

500万元<采购额≤1000万元

0.64%

0.36%

0.44%

1000万元<采购额≤5000万元

0.4%

0.2%

0.28%

5000万元<采购额≤1亿元

0.2%

0.08%

0.16%

1亿元<采购额≤5亿元

0.04%

0.04%

0.04%

5亿元<采购额≤10亿元

0.028%

0.028%

0.028%

10亿元<采购额≤50亿元

0.0064%

0.0064%

0.0064%

50亿元<采购额≤100亿元

0.0048%

0.0048%

0.0048%

采购额≥100亿元

0.0032%

0.0032%

0.0032%

注:本项目采购额为中标金额。

4. 代理服务费交纳方式

中标供应商凭CA数字证书登录广州公共资源交易中心数字交易平台查询交纳金额,并选用以下三种方式交纳代理服务费:

(1)网上交纳(推荐):中标供应商登录交易平台,选定“我是投标人(供应商)”-“投标人缴费管理”,选定交费项目,使用银行借记卡进行网上支付。

(2)汇款交纳:中标供应商将代理服务费汇入广州公共资源交易中心代理服务费指定账户(如下所示)后,将汇款信息(汇款单复印件、汇款单位名称、交费项目名称、项目编号、经办人手机号)以电子邮件形式发送到邮箱[email protected]。交易中心凭邮件信息办理确认收费。

(3)现场交费:中标供应商可到交易中心大厅西侧建设银行天润路支行专窗办理交费手续,然后到业务窗口提交缴款单(原件)、交费项目名称、项目编号、经办人手机号办理确认收费。

广州公共资源交易中心代理服务费指定账户信息:

收款单位:广州公共资源交易中心

开户银行:中国建设银行广州天润路支行

账号:44001583404059112025-0001

注:中标供应商在交费过程中输入的手机号码是领取网上电子发票的依据,请谨慎填写。中标供应商可凭上述经办人手机号登陆发票通网站“www.fapiao.com”或微信号“发票通”中下载电子发票用于报账。

(2) 招标文件的澄清和修改

1. 交易中心对招标文件进行必要的澄清或者修改的,在采购信息发布网站上发布更正公告。澄清或者修改的内容可能影响投标文件编制的,更正公告在投标截止时间至少15日前发出;不足15日的,交易中心顺延投标截止时间。

2. 更正公告为招标文件的组成部分,一经在交易中心网站发布,系统将自动通过电子邮件方式发送给已投标报名的供应商,视同已通知所有招标文件的收受人。

3. 如更正公告有重新发布电子招标文件的,供应商应下载最新发布的电子招标文件制作投标文件。

4. 根据采购的具体情况,交易中心可延长投标截止时间和开标时间,但至少应当在规定的投标截止时间三日前,将变更时间在采购信息发布网站上发布公告。

5. 投标人在规定的时间内未对招标文件提出疑问、质疑或要求澄清的,将视其为无异议。对招标文件中描述有歧义或前后不一致的地方,评标委员会有权进行评判,但对同一条款的评判应适用于每个投标人。

(3) 关于联合体投标

对接受联合体投标的项目:

1. 两个以上供应商可以组成一个投标联合体,以一个投标人的身份投标。

2. 联合体各方均应当符合《政府采购法》第二十二条第一款规定的条件,根据采购项目的特殊要求规定投标人特定条件的,联合体各方中至少应当有一方符合采购人规定的特定条件。

3. 联合体各方之间应当签订共同投标协议并在投标文件内提交,明确约定联合体各方承担的工作和相应的责任。联合体各方签订共同投标协议后,不得再以自己名义单独在同一项目中投标,也不得组成新的联合体参加同一项目投标。

4. 投标报名时,应以主体方名义报名,并须将联合体所有成员单位的全称录入广州公共资源交易中心信息系统,联合体名称需与共同投标协议签署方一致。

5. 联合体投标的,应以主体方名义提交投标保证金(如有),对联合体各方均具有约束力。

6. 由同一专业的单位组成的联合体,按照同一项资质等级较低的单位确定资质等级。业绩等有关打分内容根据共同投标协议约定的各方承担的工作和相应责任,确定一方打分,不累加打分;评审标准无明确或难以明确对应哪一方的打分内容按主体方打分。

7. 联合体各方均为小型、微型企业的,各方均应提供《中小微企业声明函》;中小微企业作为联合体一方参与政府采购活动,且《共同投标协议书》中约定,小型、微型企业的协议合同金额占到联合体协议合同总金额30%以上的,应附中小微企业的《中小微企业声明函》。

(4) 关于关联企业

除联合体外,法定代表人或单位负责人为同一个人或者存在直接控股、管理关系的不同供应商,不得同时参加同一项目或同一子项目的投标。如同时参加,则评审时将同时被拒绝。

(5) 关于分公司投标

对可接受分公司投标的项目,分公司投标的,需提供具有法人资格的总公司的营业执照副本复印件及授权书,授权书须加盖总公司公章。总公司可就本项目或此类项目在一定范围或时间内出具授权书。已由总公司授权的,总公司取得的相关资质证书对分公司有效,法律法规或者行业另有规定的除外。

(6) 关于提供前期服务的供应商

为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商,不得再参加该采购项目的其他采购活动。

(7) 关于中小微企业投标

中小微企业投标是指符合《中小企业划型标准规定》的投标人,通过投标提供本企业制造的货物、承担的工程或者服务,或者提供其他中小微企业制造的货物。本项所指货物不包括使用大型企业注册商标的货物。中小微企业投标应提供《中小微企业声明函》;提供其他中小微企业制造的货物的,应同时提供制造商的《中小微企业声明函(制造商)》。

根据财库〔2014〕68号《财政部 司法部关于政府采购支持监狱企业发展有关问题的通知》,监狱企业视同小微企业。监狱企业是指由司法部认定的为罪犯、戒毒人员提供生产项目和劳动对象,且全部产权属于司法部监狱管理局、戒毒管理局、直属煤矿管理局,各省、自治区、直辖市监狱管理局、戒毒管理局,各地(设区的市)监狱、强制隔离戒毒所、戒毒康复所,以及新疆生产建设兵团监狱管理局、戒毒管理局的企业。监狱企业投标时,提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件,不再提供《中小微企业声明函》。

(8) 知识产权

1. 投标人必须保证,采购人在中华人民共和国境内使用投标货物、资料、技术、服务或其任何一部分时,享有不受限制的无偿使用权,如有第三方向采购人提出侵犯其专利权、商标权或其它知识产权的主张,该责任应由投标人承担。

2. 投标报价应包含所有应向所有权人支付的专利权、商标权或其它知识产权的一切相关费用。

3. 系统软件、通用软件必须是具有在中国境内的合法使用权或版权的正版软件,涉及到第三方提出侵权或知识产权的起诉及支付版税等费用由投标人承担所有责任及费用。

(9) 纪律与保密事项

1. 投标人不得相互串通投标报价,不得妨碍其他投标人的公平竞争,不得损害采购人或其他投标人的合法权益,投标人不得以向采购人、评标委员会成员行贿或者采取其他不正当手段谋取中标。

2. 在确定中标供应商之前,投标人不得与采购人就投标价格、投标方案等实质性内容进行谈判,也不得私下接触评标委员会成员。

3. 在确定中标供应商之前,投标人试图在投标文件审查、澄清、比较和评价时对评标委员会、采购人和交易中心施加任何影响都可能导致其投标无效。

4. 获得本招标文件者,不得将招标文件用作本次投标以外的任何用途。若有要求,开标后,投标人应归还招标文件中的保密文件和资料。

5. 由采购人向投标人提供的图纸、详细资料、样品、模型、模件和所有其它资料,均为保密资料,仅被用于它所规定的用途。除非得到采购人的同意,不能向任何第三方透露。开标结束后,应采购人要求,投标人应归还所有从采购人处获得的保密资料。

3、 质疑与投诉

(1) 供应商认为招标文件、采购过程和中标结果使自己的权益受到损害的,可以在知道或者应知其权益受到损害之日起七个工作日内,以书面原件形式向采购人或交易中心提出质疑,逾期质疑无效。供应商应知其权益受到损害之日是指:

1. 对招标文件提出质疑的,为收到招标文件之日或者招标文件公告期限届满之日;

2. 对采购过程提出质疑的,为各采购程序环节结束之日;

3. 对中标结果提出质疑的,为中标结果公告发布之日。

(2) 质疑文件应当包括下列主要内容:

1. 质疑供应商和相关供应商的名称、地址、联系人及联系电话等;

2. 质疑项目及编号、质疑事项;

3. 认为采购文件、采购过程、中标和成交结果使自己的合法权益受到损害的法律依据、事实依据、相关证明材料及证据来源;

4. 提出质疑的日期。

(3) 质疑函应当署名。质疑供应商为自然人的,应当由本人签字;质疑供应商为法人或者其他组织的,应当由法定代表人或者主要负责人签字盖章并加盖公章。

(4) 供应商质疑应当有明确的请求和必要的证明材料。质疑内容不得含有虚假、恶意成份。依照谁主张谁举证的原则,提出质疑者必须同时提交相关确凿的证据材料和注明证据的确切来源,证据来源必须合法,交易中心有权将质疑函转发质疑事项各关联方,请其作出解释说明。对捏造事实、滥用维权扰乱采购秩序的恶意质疑者,将上报政府采购监督管理部门依法处理,同时交易中心将在企业信用档案中予以记录,对综合信用评价得分予以扣除。

(5) 质疑供应商对采购人、交易中心的质疑答复不满意,或者采购人、交易中心未在规定期限内作出答复的,可以在答复期满后15个工作日内向采购人的同级政府采购监督管理部门提起投诉。

(6) 质疑受理部门:政府采购审核部

(7) 提交质疑文件地点:交易中心三楼政府采购审核部(法律事务部),质疑文件模板请自行在“交易中心主页-服务指南-资料下载-政府采购”下载。

(8) 本次采购活动中,交易中心对质疑回复等文件的送达方式为现场取件、邮寄或电子邮件(交易中心指定邮箱为:[email protected],该邮箱仅用于发送文件)。

4、 投标要求

(1) 投标文件的制作

1. 投标文件中,除规定采用交易中心企业信息库中登记的信息外,其他内容均以电子文件编制,其格式要求详见第五章说明。如因不按要求编制而所引起系统无法检索、读取相关信息时,其后果由投标人承担。

2. 投标人应使用交易中心提供的投标文件管理软件对投标文件进行合成、电子签名、电子签章及加密打包。所有投标文件不能进行压缩处理。

3. 如有对多个子项目投标的,要对每个子项目独立制作电子投标文件。

4. 投标人不得将同一个项目或同一个子项目的内容拆开投标,否则其报价将被视为非实质性响应。

5. 投标人须对招标文件的对应要求给予唯一的实质性响应,否则将视为不响应。

6. 招标文件中,凡标有“★”的地方均为实质性响应条款,投标人若有一项带“★”的条款未响应或不满足,将按无效投标处理。

7. ★投标人报价低于最高限价60%的,必须在投标文件中说明报价理由。

8. 投标人必须按招标文件指定的格式填写各种报价,各报价应计算正确。除在招标文件另有规定外,计量单位应使用中华人民共和国法定计量单位,以人民币填报所有报价。

9. 投标文件以及投标人与采购人、交易中心就有关投标的往来函电均应使用中文。投标人提交的支持性文件和印制的文件可以用另一种语言,但相应内容应翻译成中文,在解释投标文件时以中文文本为准。

10. 投标人应按招标文件的规定及附件要求的内容和格式完整地填写和提供资料。投标人必须对投标文件所提供的全部资料的真实性承担法律责任,并无条件接受采购人和政府采购监督管理部门对其中任何资料进行核实(核对原件)的要求。采购人核对发现有不一致或供应商无正当理由不按时提供原件的,应当书面知会交易中心,并书面报告本级人民政府财政部门。

11. 投标人应承担其资格审查申请文件编制与递交所涉及的一切费用,在任何情况下交易中心对上述费用均不负任何责任。

(2) 投标文件的递交

1. 投标人应在上传电子投标文件前,在交易中心信息系统中完成投标报名。

2. 交易中心不接受现场纸质、邮寄纸质、电报、电话、传真方式投标。

3. 于递交投标文件截止时间前,投标人将投标文件完整上传并保存在广州公共资源交易中心信息系统,且取得回执。时间以交易中心信息系统服务器从中国科学院国家授时中心取得的北京时间为准,投标截止时间结束后,系统将不允许投标人上传投标文件。如遇网络上传速度较慢情况,投标人也可选择到交易中心二楼自助服务区完成上传。

4. 上传投标文件时,投标人须使用制作该投标文件的同一业务数字证书进行上传操作。

5. 交易中心对因不可抗力事件造成的投标文件的损坏、丢失的,不承担责任。

6. 出现下述情形之一,属于未成功递交投标文件:

(1) 至递交投标文件截止时,投标文件未完整上传并保存的;

(2) 投标文件未按要求进行电子签名和电子签章,或电子签名或电子签章不完整的;

(3) 投标文件损坏或格式不正确的;

(4) 未使用最新发布的招标文件制作投标文件的。

(3) 投标文件的修改与撤回

1. 在递交投标文件截止时间前,投标人可以修改或撤回未解密的投标文件,投标文件一经解密,将不允许修改或撤回。

2. 在递交投标文件截止时间后,投标人不得补充、修改和更换投标文件。

3. 在递交投标文件截止时间起至投标有效期终止日前,投标人不能撤销投标文件,否则其投标保证金(如有)将不予退还,且交易中心有权将其撤销行为载入不良信用记录。

(4) 投标文件的解密

投标人须在规定的投标解密时间内,使用制作该投标文件的同一业务数字证书对投标文件进行解密,逾期未解密的投标文件作无效投标处理。

(5) 投标有效期

投标有效期为开标后90天。

在特殊情况下,交易中心可于投标有效期满之前要求投标人同意延长有效期,要求与答复均以书面形式进行。投标人可以拒绝上述要求,但其投标将会被拒绝并退还投标保证金(如有);同意延期的投标人其权利与义务相应延至新的截止期。

(6) 投标保证金

投标人应交纳投标保证金:人民币95000元整。

1. 交易中心不接受现金、支票及汇票方式提交的投标保证金。

2. 投标保证金交纳及绑定投标项目

(1) 投保证金应以投标人的名义汇入广州公共资源交易中心账户

收款单位:广州公共资源交易中心 开户行:工商银行广州太阳广场支行

银行账号:3602085729200173831-企业编号(说明:企业编号不足9位的,应在企业编号前加“0”补齐9位。例:若企业编号为654321,则转入银行账号应填写为3602085729200173831-000654321)。

供应商可自行使用CA证书登录交易中心政府采购交易系统,以“我是投标人”的身份在“政府采购保证金管理”菜单处查询工行保证金系统登录密码(银行将继续以短信方式将该密码发送至供应商首次转账时填写在备注栏的手机号码上),以此登陆办理投标保证金绑定操作,银行保证金系统咨询联系电话:020-87556157。

(2) 绑定项目

投标人汇款到账后,凭密码登陆银行网页:

https://verify.gd.icbc.com.cn/index.jsp,登陆点击“绑定投标项目”,在下拉框选择投标项目,点击确认后,系统即冻结相应的投标保证金金额,投标绑定操作完成。绑定操作须在递交投标文件截止时间的1小时前完成。

3. 在中标结果公告发出之日起5个工作日内,交易中心采用银行主动划账方式退还未中标供应商的投标保证金(如有);在采购人与中标供应商签订合同、并上传《广州市政府采购项目合同签订确认书》后5个工作日内,退还中标供应商的投标保证金(如有);在投标有效期内不能确定中标供应商的,在投标有效期满后五个工作日内,退还所有投标人的投标保证金(如有)。采购失败的项目,在采购结果公告后五个工作日内,退还所有投标人的投标保证金(如有)。投标保证金自动划回到投标人银行账号。

4. 下列任何一种情况发生时,投标保证金(如有)将不予退还:

(1) 投标人在招标文件中规定的投标截止日起的投标有效期内撤销其投标的;

(2) 中标供应商无正当理由未能在规定期限内签订合同的;

(3) 中标供应商无正当理由放弃中标的。

第二章 采购人需求

★本次采购产品为非进口产品(进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品)。

★凡属于政府强制采购节能产品,请投标人承诺在交货时提供《节能产品政府采购清单》中的产品。(注:《节能产品政府采购清单》投标人可查询中国政府采购网。)

★凡属于《中华人民共和国实施强制性产品认证的产品目录》的产品,交货时不能提供超出此目录范畴外的替代品,产品还须同时具备国家认证认可监督管理委员会颁布《中国强制认证》(CCC认证)。

★本项目以功能实现、满足用户需求为要求,只要本项目中招标文件中提及的功能实现、用户需求满足而需要与相关各系统的接入开发工作(包括需要原承建单位配合提供服务工作、接口开发等),均由中标人负责协商处理,本项目中招标文件中提及的功能实现、用户需求满足而可能产生的所有费用均由中标人负责,并包括在总投标报价中。

★工期要求:合同签订日起60个日历日完成采购产品到货,250个日历日内完成项目初验,初验后试运行90个日历日,合同签订日起360个日历日内完成项目终验。

一、项目背景及现状

(一)项目背景

根据《“十二•五”广东省国民经济和社会信息化发展总体规划》精神和《广东信息化发展纲要(2005-2020)》确定的发展目标,将在“十二五”期间继续开展政法网二期工程建设,逐步建成一个面向21世纪、高科技、高效能、与我省现代化发展相适应的政法信息化体系,支持政法各部门实现计算机化的业务管理、网络化的业务协同以及科学化的宏观调控与决策,实现政法部门之间业务信息资源的高度共享和综合利用,逐步实现公安立案侦查、检察院批捕起诉、法院审判等各项政法业务工作流程一体化管理,不断提高各部门工作效率,实现“统一指挥、快速反应、协同作战”的目标,切实增强我市政法部门预防、打击、惩处犯罪,维护社会治安的整体战斗力。本次建设将实现司法与其他政法部门的协同办公,从而提高办公效率。

(二)建设现状

按照“联通共享一体化”的核心思想,实现市政法各部门各种业务系统之间的信息交换和业务联动,实现政法各部门跨地区的网络化业务协同以及科学化的宏观调控与决策,实现政法部门之间业务信息资源的高度共享和综合利用;逐步实现司法减刑假释、社区矫正、安置帮教、法律援助、律师指派等数据协同,各项政法业务工作流程一体化管理,不断提高各部门工作效率,实现“统一指挥、快速反应、协同作战”的目标,在广州市政法信息网一期工程的统筹建设下,目前广州市司法局已经完成了共享平台的搭建,为业务协同提供的基础网络支撑,但由于政法各家业务系统与共享平台未完成对接,因此各家网络上已经实现了联通,但数据共享和业务协同未能真正的实现。

1、计算机及网络建设现状

目前,广州市司法局网络分为通用办公网和政务内网(涉密网)两大部分。通用办公网的网络设备主要放置在司法局二楼机房,其中,二楼机房放置了核心光纤交换机及连接到市政府机关网络服务中心(市政务外网)、各区县司法局、电信光纤接入Internet的线路设备应用服务器、交换机、路由器及ADSL路由器等。

通用办公网工作站约300台,通过2楼专用光纤上网方式访问互联网。10楼ADSL路由器为固定公网IP地址,提供外部互联网用户对司法局的对外应用服务器包含:短信服务器、12348法律服务咨询语音网关服务器、12348法律服务咨询统计处理服务器、邮件服务器、律师业务统计服务器、电子政务应用平台服务器等。局内互联网出口3个,分别是广州市政府政务外网光纤线路、2楼电信光纤线路、10楼ADSL固定IP线路。

广州市司法局网络拓扑图如下:

2、政法配套工程建设情况

经过前期的政法配套工程建设,政法网配套工程已建成的系统有:局域网网络、部分服务器、数据存储、综合查询系统,应急指挥中心。

3、业务应用系统建设情况

广州市司法局通过不断梳理业务流程,逐步实现了50%业务信息化,主要体现在实现了9类业务信息化,6类管理信息化,行政能力和信息化应用水平显著提高,同时网站建设取得新的突破,增强了行政透明度,提升了我市司法行政系统的形象。实现了7类网上办事,其中微信平台、政务微博已上线试用,这些在公开政务、办理事务、提供服务等方面发挥了积极作用,成为了全市司法行政系统信息发布、网上办事、网上监督的公共服务大平台,得到了社会各界的广泛好评,取得了明显成效。

当前已建成的业务应用系统都已实现在部门内部的纵向信息互联共享,但没有实现与外部其他部门的横向互联共享。已建成的业务应用系统见下表:

序号

系统名称

对应业务单位

业务类型

市司法局应用系统

1

国家司法考试信息服务平台

广州市国家司法考试办公室

服务渠道类

2

广州市司法考试办公室信息化管理系统(信弛统一指令播放系统)

广州市国家司法考试办公室

部门专属类

3

广州市司法考试办公室信息化管理系统(成绩核查网上申请系统)

广州市国家司法考试办公室

服务渠道类

4

广州市司法考试办公室信息化管理系统(广州市国家司法考试考场管理系统)

广州市国家司法考试办公室

部门专属类

5

广州市招生考试委员会办公室网上巡查系统

广州市国家司法考试办公室

协同应用类

6

广州市司法考试办公室信息化管理系统(法律职业资格证书领取网上预约系统)

广州市国家司法考试办公室

服务渠道类

7

广州市司法考试办公室信息化管理系统(法律职业资格证书补换发网上申请系统)

广州市国家司法考试办公室

服务渠道类

8

公证系统、公证管理平台、公证业务办证系统

公管处

部门专属类

9

“12348”法律服务热线

广州市司法局基层工作指导处

服务渠道类

10

安置帮教系统、社区矫正系统

社区矫正工作处

部门专属类

11

广州普法网

法制宣传处

服务渠道类

12

市司法局法制宣传处业务应用系统建设(领导干部普法等)

法制宣传处

部门专属类

13

广州市司法鉴定案件管理系统

司法鉴定管理处

部门专属类

14

广东律师审批在线

律师工作管理处

服务渠道类

15

人事管理系统

政治处

部门专属类

16

财务管理系统

计财装备处

部门专属类

17

市司法行政系统警车、服装管理系统

计财装备处

部门专属类

18

办公OA系统、档案资源管理系统、任务督办管理系统、门户网站、广州司法微信平台、智能指挥辅助系统

、综合信息单点登陆平台

办公室

部门专属类

19

市司法局信访业务应用系统建设

信访工作

部门专属类

20

指挥控制系统

办公室

部门专属类

4、数据资源建设现状

在司法综合信息指挥平台(一期)项目中完成了与司法局现有业务系统接口以及与戒毒局系统接口的建设。具体如下:

(1)司法系统接口

为了满足广州市司法局综合指挥的工作需要,本着避免重复投资,重复操作的原则,可在本系统的基础上进行进一步扩展,通过相应的数据接口整合原有业务系统(律师管理系统、公证管理系统、社区矫正系统、安置帮教系统、12348法律服务系统、司法考试管理系统、司法鉴定管理系统、基层管理系统、人民调处管理系统、人事警务管理系统等),以满足综合指挥工作需要。

(2)与戒毒局系统接口

为了满足广州市司法局综合指挥的工作需要,通过相应的数据接口获取戒毒系统数据(包括视频监控平台、所政管理、生卫管理系统、教育矫治系统、生产管理系统、后勤管理系统、干警管理系统等),以满足综合指挥工作需要。

二、建设目标

总体目标:建设目标主要根据广州市司法局的特点,在广州政法信息网(一期)工程的建设基础上,通过详细的需求调研和周密的现状分析,借鉴国内其他单位信息化建设实践和经验,完成广州市司法局资源共享建设项目,以协调和指导后续的信息化建设实施,最终实现广州市司法局与政法单位之间的“网络共建、信息共享、业务协同、安全可靠”的目标。

本期目标:搭建司法业务协同支撑系统及协同数据接口,为司法业务系统与其他政法单位实现业务协同和数据共享提供支撑。

三、建设依据

在本项目中,将完全遵循下面的国内国际标准为建设依据:

本项目建设的依据有:

(一)政策文件

关于印发《珠三角七市政法网二期工程主要建设任务及立项工作指导意见》的通知;

广州市科技和信息化局关于《广州政法信息网二期工程立项申请的复函》穗科信函〔2014〕972号;

关于《广州政法信息网(二期)工程建设项目可行性研究报告》粤政法网办〔2014〕34号的审核意见;

《广州市财政局关于广州政法信息网(二期)工程项目经费的复函》穗财政〔2014〕113号;

广州政法信息网(二期)工程可行性研究报告专家评审意见;

《关于印发政法部门共享类别和数据项的通知》(粤政〔2013〕54号);

《广州政法信息网安全体系建设方案》;

最高人民法院《关于加强人民法院信息化建设决定》;

《关于贯彻<最高人民法院关于全面加强人民法院信息化工作的决定>的若干意见》;

《最高人民法院关于司法公开的若干规定》;

最高法院与十八家单位联合下发了《关于建立和完善执行联动机制若干问题的意见》(法发〔2010〕15号);

《最高人民检察院关于在全国大中城市加快科技强检步伐的决定》;

《人民检察院基础设施建设和科技装备2008-2010年发展规划》;

最高法院《人民法院审判法庭信息化基本要求》(法办发〔2011〕18号)

最高法院、公安部《关于在看守所建设远程视频讯问室的通知》(法〔2012〕2014号);

最高人民法院、最高人民检察院、公安部、司法部关于印发《关于刑事诉讼法律援助工作的规定》的通知;

《印发各级司法行政单位信息化和广东政法信息网二期工程建设任务书的通知》(粤司〔2012〕243号)。

(二)立项依据

《广州市信息化促进条例》;

《广州市政府信息共享管理规定》(广州市人民政府令第75号);

《关于印发<广州市财政投资信息化项目管理办法>(修订稿)的通知》(穗科信字〔2012〕240号);

《广州市科技和信息化局关于印发广州市电子政务信息安全管理办法的通知》(穗科信字〔2013〕1号);

《关于印发广州市电子政务电子签名使用管理试行办法的通知》(穗科信〔2011〕2号);

《关于印发广州市电子政务外网管理办法(试行)》的通知(穗科信字〔2013〕166号);

《广州市科技和信息化局关于发布可复用可共用信息系统相关标准(第一批)的通知》(穗科信字〔2014〕116号);

《广州市科技和信息化局关于发布可复用可共用信息系统相关标准(第二批)的通知》(穗科信字〔2014〕142号);

《广州市科技和信息化局关于发布可复用可共用信息系统相关标准(第三批)的通知》(穗科信字〔2014〕193号)。

四、投标要求

(一)采购人在招标文件中只列出了初步需求,并不是最终系统功能,投标人应根据自己对采购人业务需求的理解和自己以往的建设经验提供完整的设计方案,提出规范的、详尽和完善的功能需求,但必须包括本招标需求。投标人应在项目实施时对用户进行详细的调研以明确用户的具体需求;

(二)投标人的报价必须包含该项目所有任务的建设、调试、验收、培训及维护期内售后服务和技术支持等所有费用;

(三)对于招标文件即使没有列出的,而对保证本系统的正常运行必不可少的其他辅助配件(如系统中间件、数据库等),投标人必须列入投标文件并报价,否则在实施过程中只能由投标人给予免费提供;

(四)★投标人须承诺在中标后签订合同前,采购人有权要求投标人提供公司资质,人员社保资料,原厂商家供货授权函等资料原件进行检查(如果中标候选人在其投标文件中声明具有),不能提供原件或资料与投标文件不符的报广州市政府采购监督管理部门进行处理,由此引发的所有损失由中标人负责。

(五)投标人需承诺本项目需与政法网二期工程公共部分共享平台实现无缝对接;

(六)由于本系统需要接入广州政法信息网二期工程,该系统按等保三级建设,要求接入系统要考虑如何接入等保三级网络,接入系统需要考虑相关的安全措施和手段。

五、采购和软件开发内容

(一)采购和软件开发服务

序号

名称

描述

数量

单位

备注

1.数据交换系统

1.1

中心SOA架构的企业服务总线(ESB)

用于建立市级中心与各区、直属单位的企业服务总线的软件运行系统。

1

第三方产品,产品参数详见5.1、中心SOA架构的企业服务总线(ESB)

1.2

数据交换软件

实现市级中心与各区、直属单位之间的数据交换配置、运行与管理等。

16

第三方产品,产品参数详见5.2、数据交换软件

1.3

消息中间件

负责市级中心与各区、直属单位之间的之间的数据交换传输。

1

第三方产品,产品参数详见5.3、消息中间件

1.4

数据集成工具ETL

用于市级中心与各区、直属单位的数据抽取转换、加载等处理,实现数据整合。

16

第三方产品,产品参数详见5.4、数据集成工具ETL

1.5

API网关中间件

用于政法网与电子政务网数据交换

1

第三方产品,产品参数详见5.5

1.6

内容管理平台中间件

用于数据管理

1

第三方产品,产品参数详见5.6

1.7

企业服务总线中间件(SOA)

用于市司法局政法网业务应用系统的企业服务总线

1

第三方产品,产品参数详见5.7

1.8

统一身份管理中间件

用于市司法局政法网业务应用系统的统一身份管理

1

第三方产品,产品参数详见5.8

1.9

业务流程中间件

用于市司法局政法网业务流程

1

第三方产品,产品参数详见5.9

1.10

应用服务器中间件

用于市司法局政法网应用服务器

1

第三方产品,产品参数详见5.10

2.标准规范体系

2.1

标准规范体系

提供标准规范文档,含数据中心设计规范、适配器设计规范、数据传输标准规范、信息安全标准规范、运行维护管理标准规范等,其中数据中心设计规范应包括数据库结构、数据字典等

1

编制规范编制,详见2.1、标准规范体系

3.数据库安全审计系统

 

 

 

3.1

数据库安全审计系统

1

第三方产品,产品参数详见5.11、数据库安全审计

4.数据中心建设

4.1

市级数据中心

包括数据采集转换接口、集中加载、数据中心监控管理、接口开发等

1

产品配置和开发详见(二)司法数据中心、各区数据中心需求

4.2

区级数据中心

包括数据采集转换接口、集中加载、数据中心监控管理、接口开发等

14

产品配置和开发详见(二)司法数据中心、各区数据中心需求

5.数据分析报表展现系统

5.1

数据分析报表展现系统

提供对业务明细数据及主题分析的查询和分析功能,包括明细数据查询、多维分析、排名分析、趋势分析、对比分析等,并结合图形和图表、钻取、切片、旋转等分析手段实现对数据的全方位展现

1

第三方产品,产品参数详见5.12、数据分析报表

6.综合查询系统

 

 

 

6.1

综合查询系统

实现对数据中心中任意业务功能点的查询功能,并能以数据中心中任意业务信息点为查询条件或查询结果对案件信息进行检索,并展示案件详细信息,查询条件按用户业务特点分成树状层次结构

1

第三方产品,产品参数详见5.13、数据综合查询

7.应用中间件

7.1

JavaEE应用中间件

实现对业务协同系统的软件运行环境支撑,为应用系统提供标准的JavaEE运行容器。

16

CPU

第三方产品,产品参数详见5.14、JavaEE应用中间件

8.基础支撑(租赁实体机3年,包括操作系统、数据库(非开源)

及租赁期内系统升级、补丁及数据备份服务内容,)详见5.15

 

 

8.1

应用服务器

高负载应用专用服务器1(4路cpu 128G内存,4*300G硬盘)

6

租赁三年

8.2

数据库服务器

高负载数据库专用服务器2((8路cpu 256G内存,4*300G硬盘)

2

租赁三年

8.3

存储阵列

数据存储(100G、FC-SAN 裸容量)

2

租赁三年

9、数据接口、减刑假释、安置帮教、社区矫正、法律援助业务协同系统部分

9.1

数据接口部分

包括不限定于实现以上四种业务需要与其他单位对接的接口开发。

软件开发

9.2

减刑假释协同应用部分

详见需求

软件开发

9.3

安置帮教协同应用部分

详见需求

软件开发

9.4

社区矫正协同应用部分

详见需求

软件开发

9.5

法律援助协同应用部分

详见需求

软件开发

9.6

业务协同平台

详见需求

软件开发

图表 1 建设内容表

(二)项目总集成及项目监理配合服务

投标人须承诺,因本项目有项目总监理单位,投标人无条件配合项目监理的总体管理。

(三)项目评测

聘请有检测资质的第三方公司对本项目进行全面评测,评测通过后接受工业和信息化委员会组织的整体验收,由中标单位负责相关测评费用,评测两次不通过,招标人有权中止合同。

(四)项目验收

组织对本项目进行初验、系统终验和工信委整体验收。

六、项目需求

(一)数据交换平台系统

为了保证数据共享交换平台的先进性、通用性、开放性、标准性和业务无关性,平台基于先进、成熟的中间件产品,采用顶层设计思想进行设计和开发建设,以保证系统的通用性和松耦合。

1.1.数据交接平台部署框架

网络

/

/

服务器存储设备安全设备操作系统

业务库业务库业务库业务库业务库

市级数据中心区级数据中心

减刑假释

业务协同系统

安置帮教

业务协同系统

社区矫正

业务协同系统

消息中间件企业服务总线数据交换软件

法律援助

业务协同系统

数据安全审计数据分析报表数据综合查询

数据集成工具

数据交换文件传输服务管理

直属单位数据中心

可靠传输数据处理交换桥接

JavaEE应用中间件

图表 系统架构图

数据交换平台作为政法网司法信息化建设的重要组成部分,支撑司法局信息共享和业务协同,是司法信息资源的核心枢纽。在项目建设中,需要完成司法共享交换中心与广州市政法共享平台对接,通过平台实现与其他政法部门如:法院、检察院、公安局等数据的交换接入和数据采集、上传处理工作。前置机是最常用的系统接入方式之一,为了不影响原有业务系统运行并保证数据安全,部门间采用前置机方式作为数据载体,在前置机上安装中间件软件、数据库、数据目录,各部门按照中心统一的标准,将需要共享的数据推送至前置机上,系统通过配置数据库、文件实现数据接入,配置数据交换流程,实现业务数据的交换。

Web服务接口方式是实现应用系统间松耦合交互的常用技术之一,通过服务方式可以快速实现多个异构应用系统的互联互通、应用集成,促进跨地域、跨部门的业务协同。

消息交换方式可以支持跨部门交互过程中的屏蔽系统平台差异性、大数据量、高性能传输、保障数据一致性和完整性等需求,也是数据交换、业务协同场景中常用的技术之一。

数据交换平台提供灵活多样的系统接入和数据采集交换方式,以满足不同部门接入内容和接入方式的需要,支持的接口包括:1、前置数据库方式、2、前置文件方式、3、服务接口方式、4、消息交换接入方式。

数据交换平台基于成熟的中间件产品进行架构,包括ESB服务总线、中间件、ETL工具、文件传输平台、数据同步中间件。

接口管理服务要基于成熟的ESB服务总线产品进行架构,并需采用可靠性传输、负责web数据安全可靠传输、路由,并支持穿透网闸,共享webservice接入。

1.2.数据交换服务

数据交换服务主要为本项目提供数据交换的应用与管理模式,用户通过浏览器界面,即可方便、快捷地完成数据交换子系统的安装、配置、部署、运行、监控与管理。帮助用户快速建立IT应用系统间的数据交换支撑系统,便捷地实现数据交换的业务需求,全面地监控和管理数据交换服务的运行,尤其适用于跨部门、跨地域、跨层级的数据交换应用。本项目基于数据交换平台产品建设数据交换服务。

指标要求:

遵循“分布部署、集中管控”的应用原则,以满足整体平台的实施运维需求。

产品架构成熟、功能稳定,在全国大型、多级部署的数据交换项目中具有成功应用案例。

支持各种主流操作系统,如Windows、Unix、Linux 等。

支持交换控制体系,通过设立业务域来隔离不同业务、部门之间的数据交换。

提供广泛的交换接口支持,包括:数据库(Oracle、Sybase、SQL Server、DB2、MySQL、GBase、DM等)、文件等。

提供灵活的交换触发方式,支持:手工触发、事件触发(触发器/时间戳/标志位/CDC)、时间触发(定时/实时/周期)。

提供灵活的交换匹配关系,如:一对一、一对多、多对一等。交换方向上支持单向交换、双向交换。支持全量交换,增量交换。

交换的数据通过消息中间件传输,以确保数据传输过程的可靠、高效。

交换过程的数据传输,支持断点续传、加密传输、自动压缩、流量控制、访问控制等功能,以适应不同的网络环境和应用需求。提供流量控制和访问控制的产品配置截图作为证明。

交换过程的数据传输,支持点-点传输模式,也支持路由转发模式。通过路由转发,可以支持跨节点、跨网络的数据交换。

提供资源注册、发布和订阅功能,资源类型支持数据库表、文件等。

资源发布时可以控制发布范围,发布方和订阅方可以分别对数据资源进行条件过滤。

支持资源查询,可以按照主题、部门等维度进行快速查询。

提供对资源操作的审核功能,包括注册审核、订阅审核等,并支持操作审计。

资源订阅成功后,可自动驱动底层数据交换,无需额外配置。

提供集中B/S方式的管理中心,以可视化的方式对数据交换过程进行配置、管理、监控。

提供安全管理机制保障,支持三员分离的权限模式(系统管理员、安全管理员,安全审计员),按照使用平台的人员职能不同,定义管理员、业务人员、运维人员等不同角色和用户的权限。

提供图形化的交换基础设施配置界面,可以对数据源、交换节点、交换通道、交换拓扑进行配置,以图形化拓扑的方式配置交换的各节点信息,定义节点上下级关系、交换路径等。

提供批量配置,可快速配置和部署数据交换流程,实现批量发布资源和批量订阅资源。

支持对交换环境进行集中监控,包括交换节点资源(CPU、内存、网络、磁盘等)监控、交换流程监控、系统告警监控等。

支持对交换基础设施设置告警阀值,超过阀值会产生报警,以多种形式进行通知,如邮件、短信等方式,并提供告警通知扩展接口。

支持交换节点/数据源/交换流程等维度的交换信息统计,至少应包括时间段、交换成功数、交换失败数等统计信息。

提供日运行汇总功能,后台每天对数据交换过程进行汇总统计,并可生成Excel的报告文件,以供查阅。

提供交换审计功能,能够配置审计字段,记录交换的时间、流程、关键数据等信息,并提供开关,可根据需要开启和关闭。

1.3.数据处理服务

从各政法部门信息系统采集到的数据往往是不能直接供其他系统使用,一方面系统使用数据方式和格式都可能与源头不一样,一方面原有系统一般是在不同时期、不同体系结构、多个厂商、多种平台的系统。采集系统出来后,面对的是目的端往往是不同时期、不同体系结构、多个厂商、多种平台的系统。

1)数据整合模型

ETL早期作为数据仓库的关键环节,负责将分布的、异构数据源中的数据如关系数据、平面数据文件等抽取到临时中间层后进行清洗、转换、集成,最后加载到数据仓库或数据集市中,成为联机分析处理、数据挖掘的基础。

2)配置管理功能

具有跨平台特性,支持各种主流的操作系统和数据库系统;基于标准的JDBC、ODBC、OCI、JNDI接口,实现对各种主流数据库系统的支持。如达梦等国产商用数据库及Access、Oracle、DB2、SQL Server、MySQL等。

3)任务管理功能

支持时间触发方式、事件触发方式、命令行执行方式;支持用户对计算机资源的管理和分配;支持负载均衡及单任务并行处理。处理策略提供多种类型的调度接口,支持顶起执行,外部接口调度等。支持对任务本身进行自定义属性划分、归类管理等。

4)数据加工流程编排

提供对常用数据库、Excel文件、XML文件及其他文本文件等各种数据源的支持。通过可视化的工具,提供简单、高效、易用且功能强大的流程构建、调试、部署、运行及监控平台。

指标要求:

提供数据加工处理从设计、开发、调试、部署,到运行、管理、监控各个阶段的开发、运行与管理平台。

支持主流的操作系统平台,包括Unix, Linux, Windows,支持国产操作系统。

支持各种主流数据库系统的,如Oracle、DB2、SQL Server、MySQL、Sybase,以及国产数据库,如:DM,KingBase,GBase,神通,汉高等。

提供丰富的数据抽取和加载组件,包括数据库、文本、CSV、XML、Excel等多种格式的文件。

内置任务引擎和转换引擎,从而实现对任务的整体调度管理和对数据处理转换逻辑的加载与执行。

提供资源库,用于持久化存储流程配置信息、数据库信息、基础资源信息等元数据,并可辅助团队协作开发。

提供可视化图形操作界面,支持中文界面,支持零编码配置,以实现处理流程的快速开发。

支持各种数据抽取模式,如全量同步、增量同步、双向同步等功能,支持CDC增量抽取模式。

采用松耦合的组件式架构,提供丰富的数据处理组件,可通过拖拽方式来组装成数据处理流程。

提供数据校验的功能,如空值检测、长度检查、数值范围检查、正则表达式校验等。

提供丰富的字段级处理组件,如值替换、值映射、一列拆多列、一列转多行、行转列、记录合并、记录排序、去除重复记录等功能。

提供基于数据内容的路由和过滤功能。

提供流程工具组件,如序列组件、常量组件、随机数组件、资源校验组件、系统信息组件、延迟组件、测试组件、计算器组件等。

支持多种数据传输协议,包括:HTTP、FTP、JMS、SMTP、POP3/IMAP等。

支持使用内部函数或者用户自定义函数进行数据转换,支持JavaScript脚本语言。

提供了调试预览功能,可进行数据行级别的调试和预览,跟踪和观察每一行数据经过流程中每一个转化组件进行加工处理的结果

提供多种流程调度机制和异常处理。

提供分批分包的数据处理方式,并在批次内为数据提供完整的事务控制与保障,以保障数据的一致性。

提供Web形式的统一管理平台,可以对分布式网络环境中的节点/任务/转换进行集中监控管理,提供管理界面的二次开发接口。

监控管理提供统一的权限管理功能,包括用户、组织机构、角色定义;支持从功能级、数据级对用户进行细粒度的授权。

提供监控管理功能,能够对数据处理状态进行实时监控,粒度至每个组件处理的记录数和异常数(可将数据处理状态数据持久化到文件系统或数据库),并且可以评估单个组件处理数据的性能指标和整个处理流程的性能指标。

提供了完善的认证授权机制,只有通过认证和授权的用户,才可以通过监控管理接口实现对服务器的管理和监控,监控管理接口支持HTTP协议。

具有完整的日志管理、数据审计功能,并且有相关的监控预警机制,保证系统正常进行,不影响数据源系统的正常工作。

支持运行服务器的自监控功能,异常中止时可以自动重新启动。

1.4.文件传输服务

随着各级政府部门实现业务集中处理后,各级部门的数据中心产生的大量数据信息,这些数据信息的存储方式多种多样,包括数据库、电子文件(文本文件、图像文件、二进制文件等),这些数据信息需要及时快速地从省、市一级的服务器或终端传输到全国中心,或者从全国中心往省、市、县级中心下发。针对电子文件类的数据信息,多数部门还在使用传统的FTP解决传输问题。主要因为它是一个免费的非侵入式的软件,一个技术人员稍加培训即可在基于IP的网络上进行各种类型文件的传输操作。

服务功能如下:

1)Web管理控制台

通过统一的浏览器风格的管理控制台界面进行用户管理、节点管理、任务管理、任务状态监控及传输日志的查询和统计,通过Socket应用协议与交换节点的核心监控代理进程进行通信、进行节点管理、任务管理和节点任务状态监控,各节点的日志信息定期由节点监控代理进程同步到管理控制台的后台数据库,以供管理控制台查询统计,用户信息也保存在后台数据库中。

2)交换节点

主要从监控代理和平台核心功能及命令工具等几方面进行设计。

监控代理:提供WEB控制台的服务代理功能,作为文件传输子系统核心功能的外进程,检测文件传输子系统核心功能运行状态,可作为系统服务进程独立启动,并且守护网络端口,接收并执行网络命令。

文件传输服务核心功能:完成任务调度,目录扫描,文件发送,文件接收和核心系统的监控等。

命令工具:提供系统监控使用的工具,使用户在命令行下可以完成文件传输工作。

3)文件收发

文件传输服务提供目录及文件的收发服务,用户指定要发送的目录及文件、接收节点及接收目录,向文件传输服务发出发送指令,由文件传输服务将该目录中的文件和子目录以相同的目录结构发送到指定节点的指定目录下。用户可以采用手工方式逐次定义发送任务并发送;也可以采用自动方式——通过定义自动发送任务,指定要传输的目录、接收节点和目录后,启动自动任务,则文件传输服务会自动检测该目录,随时将放入该目录的文件发送到接收节点的指定目录中。为了保证档案传输的可靠和高效,文件传输服务也提供了各种保证措施。

4)支持多种文件类型

文件传输服务支持各种类型文件的传输,例如:文本文件、二进制文件、图像文件、图片文件、语音文件等。对于文件的大小,文件传输子系统不做任何限制,只要操作系统可支持的文件大小,文件传输服务都可以进行传输,无需用户手工对文件进行预先分割,再传输。

5)任务的灵活调度

文件传输服务任务分为自动任务和手工任务两种类型,自动任务表示需要按一定的规则定期循环执行,一直不停止,除非用户主动停止它。自动任务创建后可以立即开始执行、可以由用户按自己的需要启动并执行、也可以定时执行。而手工任务则指将一批符合条件的文件发送完成就停止的任务。

对于运行中的任务用户可以根据自己的需要即时终止任务,也可以重新启动任务。

6)文件筛选及过滤

文件传输服务可以按照配置的规则对源目录下的文件进行筛选,即只发送符合某些规则的文件,而不是目录下的所有文件。文件筛选规包括通配符*、?和正则表达式,也支持以文件大小范围和文件修改时间范围作为筛选条件。

7)压缩加密

文件传输服务产品提供数据压缩和加密功能,产品本身带有一套数据压缩、加密算法,同时也为第三方的压缩和加密算法提供了接口,用户可以方便的将自己指定的压缩和加密算法嵌入到文件传输服务中。

8)断点续传

通过文件传输服务的底层通讯模块提供的断点续传功能,可以有效的保证文件传输的可靠性。文件在传输过程中,不论是系统非正常关机或网络意外中断,文件消息都将仍保留在消息队列中,等待系统恢复后,文件将从传输失败点继续发送,而不是整个文件重新发送。断点续传机制可以有效减少高故障率网络上的冗余通讯量。在高故障网络上进行重传,会导致反复的失败重传,保证消息的可靠性。

9)流量控制

文件传输服务应提供流量控制功能,在传输的过程中,文件传输服务可以根据设置将消息拆分为不同的小块,在网络上进行传输,传输到目的端后再重新组织为完整的消息。每个小块的大小可以根据网络带宽和网络质量的不同灵活设置,网络质量较高的系统,可以调大每个数据块的大小,以充分的利用网络带宽,网络质量较差的系统,可以相应调小每个数据块的大小,以减少对网络的压力。

10)文件组播

文件传输服务既支持点对点方式的文件发送,也支持组播方式的文件发送,即可以将文件发送到一组文件传输服务节点上,对于用户而言,只需要在定义任务时,指定多个目的节点就可以,任务所涉及到文件传输服务节点之间则会自动生成所需要的相关配置,并实现文件从一个文件传输服务节点发送到多个目的节点的要求。

11)文件发送后归档

文件传输服务对目录下发送成功或失败的文件会按照用户的定义分类归档,即发送成功后转移到成功目录下,发送失败后也可以转移到发送失败目录下,以方便用户检查和审核。

在接收方文件也可以按照接收的时间归类存储,便于应用程序检索和获取。

12)文件重发

当文件传输服务发送的文件到达目的方后,因为对方磁盘满等原因无法正常接收时,文件传输服务发送方会认为此次发送失败,而会进行不断的重发尝试,重发的尝试次数由用户配置决定。

13)权限管理

文件传输服务在监控管理中心上进行用户的权限定义和管理。

文件传输服务需定制各种角色,并为这些角色授予各种资源的访问权限,包括节点及用户的定义(指增加、删除、修改等)权限、任务定义及管理权限等。

对于文件传输服务的所有用户,均需要由系统管理员为其建立唯一的用户名和口令,并为该用户指定所属角色及可操作的节点。用户在使用文件传输服务时,必须通过口令字认证才可以登录成功,而该用户也只有拥有相应的权限,才能使用系统提供的任务定义、文件传输、系统管理等功能,同时也只能管理分配给自己的节点,以保证节点的安全性。

为了保护文件传输服务本地的目录资源被非法访问或读写,系统中由管理员为各个节点定义目录资源,操作员通过控制台进行任务定义时,只能选择节点上定义的目录资源,而不能随意指定目录。

14)日志管理

用户使用服务完成的所有传输任务,均有详细的日志信息;此外,系统运行中出现的故障,也会在日志系统中进行记录。通过日志信息,用户可以快速地进行运行故障定位和方便地进行运行审计。

系统的日志记录级别及日志文件的大小都可以根据用户需求灵活配置,用户进行系统调试时,日志级别可以设置的较高,以详细记录系统传输的信息,当系统稳定运行后,日志级别可以相应调低,以减少日志记录对资源的占用。

为避免传输日志长期积累过于庞大,影响系统节点的良好运行,用户可定义相关日志处理条件,系统节点则按照条件进行日志自动清理或备份。

15)链路管理

系统节点之间的拓扑结构完全由用户根据传输需要灵活组织,系统节点之间可以是树型逻辑结构、网状结构和星型结构等。

用户在使用时,只需根据自己的传输需要,在系统节点上定义到其他节点上的任务,两者之间的传输链路则由系统自动产生并维护,用户无需要提前构建系统节点之间的拓扑关系。

系统的数据传输通道建立在TCP连接之上,利用TCP可靠、有序的传输服务,为用户进行消息传送。系统对数据传输通道进行管理,为文件及控制信息的传送提供通路。系统采用断点续传技术,以避免在网络质量下降时,数据重复发送产生雪崩效应导致的网络极度拥塞。

系统在高速网上传输数据时,支持对网络带宽的占用进行限制,以适应用户对带宽资源进行规划使用的要求。

16)安全加密

任务出口

系统在文件传输的过程中,允许用户以动态库的形式嵌入自己对文件的处理,如发送前的文件内容检查,接收后的复审等。

1.5.可靠传输服务

可靠传输服务用于实现数据在交换节点和交换中心之间的可靠、安全交换传输,本项目中还用于透明穿透网闸,实现物理隔离的内外网数据自动传输,并保证数据传输的完整性、可靠性。这种跨部门、跨网络环境,分布式系统之间数据信息的交换传输必须有一套可靠安全的交换传输处理保障机制,消息中间件是分布式环境下,跨部门、跨网络数据信息可靠、安全、高效传输最重要的方式和手段,可靠传输子系统基于消息中间件进行建设。消息中间件通过消息点对点传输、广播传输模式的实现,建立与集成环境松散耦合的专用传输通道,实现消息可靠传输。通过把消息保存在可靠队列中来保障“可靠传输”,并在传输中具有断点续传功能,能够应对网络故障、机器故障,保障消息一次传输、可靠到达。数据交换平台建设涉及市司法局与七个政法部门之间的数据、服务交换共享,需要跨网络数据传输,消息中间件是保证数据传输安全性和可靠性的最佳选择。本项目中的接口管理子系统与业务协同支撑系统必须提供松散耦合的消息通信机制,支持与消息中间件无缝对接,实现交换数据的安全可靠传输。

功能设计

1)基本功能

底层可靠传输部分是本次项目成功关键,本方案中采用消息中间件来搭建基本功能如下:

提供端到端的实时通信和可靠传输服务。应用只需要关心本地节点,不必关心网络细节,使逻辑网络的建立与物理网络无关。 分布式环境下, 保证消息在既定的时间内可靠地从一个节点的应用到达另外一个节点的应用,且保证一次传送即可到达。

提供多层次的异步通信机制。在分布式环境下,应用进程相互通信时,时间上可以不相关,即消息发送者发送消息时不需要关心消息接收者的在线情况。 简单易用、高效可靠的分布式应用系统的开发平台,应用编程接口(APIs)简单且易学易用。

提供多层次的安全管理功能,包括连接建立时的网络认证,消息传输时的安全性保证,有效保证了连接的合法性和私有数据的保密性。

提供对应用的灵活调度。通过监控队列中的消息状况,触发相应的消息处理应用。提供多种触发模式,使用户可以根据队列的事件情况采用不同的触发模式。

提供事件机制对消息进行保护。在系统或应用出现问题时,能够保证消息完整且不丢失。

提供远程管理的功能。通过远程的可视化的监控系统,可以对系统进行启动、停止、静态配置和动态管理等。

用户可以根据实际情况灵活组织节点,组建需要的网络结构,如:树型逻辑结构、网状结构和星型结构等。

断点续传功能。原则:消息不重传,消息传输完整。消息从中断的位置开始续传,直到消息传输完成。

提供日志磁盘空间管理功能。 主要是日志文件的多种记录模式适应硬盘空间的状况和系统调试的需要。

支持常连接和按需连接两种连接模式, 以更好地适应不同的网络通讯环境, 节省系统资源和提高传输效率。

动态修改和静态修改配置文件功能。提供动态管理功能和可变规模核心 (Scalable Kernel)能力,用户可以根据需要灵活启动或停止某些系统对象、及时调节系统的核心,以节省系统资源、提高效率和可靠性。

提供点对点和发布订阅两种应用模式的支持。

提供只基于开发库的瘦客户系统,降低了瘦客户应用对硬件环境的要求。

提供集群(Cluster)和路由转发功能。提供 CLUSTER 队列功能,以提高系统的可靠性和可扩展性

提供消息的恢复功能。

提供压缩机制。

提供生命周期机制。

提供 SSL 协议方式,为 消息中间件网络传输提供安全保证的选择。

支持双网卡工作机制,支持绑定IP进行数据传输,提供自动获取 IP 地址功能。

2)支持JMS传文件和组消息

不仅提供传输文件和组消息的C语言接口级标准的JAVA接口,也提供JMS访问的接口,用户编写的JMS应用程序不仅可以传输标准支持的五类消息,也可以传输文件消息和组消息。其中文件消息支持大数据包、大文件(大于4GB)的传输。目前越来越多的用户采用JMS规范进行消息中间件的访问实现消息传输,而很多用户又需要传输文件消息或一组消息,但JMS规范又不支持这两种消息类型,用户必须自己将文件或一组消息转化为标准约定的五种类型才能传输。

3)日志管理

具有完整的日志功能,通过日志可以查看系统传输情况,并可以排除系统中出现错误信息。日志记录级别及日志文件的大小都可以根据用户需求灵活配置,用户进行系统调试时,日志级别可以设置的较高,以详细记录系统传输的信息,当系统稳定运行后,日志级别可以相应调低,以减少日志记录对资源的占用。

4)配置监控管理

管理工具

提供命令行、API和B/S监控管理中心等类型的系统管理工具,通过系统管理工具,可以实现系统运行参数、动态修改运行对象配置参数、增加新的允许对象以对核心进行扩展、删除对象以减小核心;

可以监控各个运行对象的运行状况,包括系统对象的运行状态、数据通道的连通状态、队列中消息中的状况等;

可以监控系统的运行状态和浏览系统的运行日志;

可以启动和停止系统。

5)消息接口

在所有应用平台上提供一致的应用开发接口,以实现消息在网络上自由传输。提供的开发接口既包括基本API、普通JAVA接口,还全面支持最新的JMS1.1标准,以满足应用开发的标准化要求。

6)其它特性

可用性

不同的队列控制单元内的消息发送和接收相互不会影响,能够确保系统的高可用性。通过事件管理、系统监控等功能,能够及时诊断系统运行故障,并给予及时的修复,保证系统畅通无阻的运行,保证系统的可用性。

可扩展性

支持应用的动态添加和配置参数的动态修改,在整个系统不停机的情况下,可以扩展系统提供的应用服务。同时支持节点、队列、系统进程等的动态增加和删除,使得系统规模能够实现动态扩展,保证整个应用系统7*24小时工作。

7)安全策略

配置文件加密

提供可选的配置文件加密功能,当配置文件加密时,用户只能通过管理控制台查看和修改节点的配置,整个系统只有唯一的入口,极大提高系统的安全性。

用户审计

提供用户操作审计功能,详细记录每个用户对节点的所有操作,包括登录信息,对配置信息的查看、修改、删除等操作,为后续问题查找提供了技术支持。

安全出口

网络威胁是在网络互连及数据通信过程中,来自不速之客的非法性动作,主要有非法截取、阅读或修改数据;假冒他人身份进行欺骗;未授权用户访问网络资源等。

安全性为一系列针对网络威胁,杜绝来自非法用户行为的操作。采用的主要技术有口令保护、数据加密、身份认证。提供多层次的安全管理功能,包括连接建立时的网络认证,消息传输时的安全性保证, 有效保证了连接的合法性和私有数据的保密性。

指标要求:

支持各种主流平台,如:Unix(HP-UX、IBM AIX、SOLARIS)、Windows、Linux等。

支持各种常见的开发语言,如:C、C++、C#、JAVA等。

支持消息可靠传输。通过消息持久化机制,实现网络、机器等各种异常情况下,系统重新运行后,数据自动恢复,确保消息的“一次传输、可靠到达”。

支持消息点对点(P2P )和发布/订阅(Pub/Sub)传输方式,支持路由传输。

支持数据包消息、文件消息、数据包+文件的消息等多种类型,以供应用开发选择,支持大数据包、大文件(大于4GB)的传输。

为了减少网络传输的冗余,文件传输必须支持断点续传,包括服务节点之间的传输、客户端和服务节点之间的传输。

支持消息传输优先级。不同紧急程度的消息可采用不同的优先级,做到优先级高的消息传输得快,优先级低的消息传输得慢。

支持消息压缩。通过数据压缩,减少网络传输量,提高消息数据传输效率。

支持常连接和按需连接方式。常连接是消息中间件运行时自动建立并维持连接状况,可用于高频次的传输模式;按需连接是需要传输数据时由消息中间件临时建立连接,传输完成后,则自动断开连接,可用于低频次的传输模式。

支持动态IP功能。两个节点之间的连接,只需要一个节点的IP固定,另外一个节点IP即使随机变化,也能够实现双方的正常连接。

支持传输流量控制,可以控制传输速率,防止过度占用网络。提供产品截图。

支持消息生命周期管理。通过设定消息生命周期,消息中间件能够及时清除失效消息,防止无效数据对资源的占用。

提供事务处理功能,包括发送方事务和接收方事务,以解决关联消息的发送和接收处理,应对可能出现的数据库异常、应用异常等问题。

支持事件功能。事件提供了对系统的异常和运行状态的记录,如:消息传输状况、网络连接状况、应用运行状况等。事件产生事件消息,通过分析事件消息的内容,可以得到诸如消息的开始发送时间、发送完毕时间、节点建立连接的时间等等。

支持JMS1.1标准,可以使用JMS接口传输文件。

支持主机双网卡,支持在数据传输时绑定IP地址。

消息中间件支持对应用程序的调度与管理,可以在进程/线程总数、调度策略上进行控制,防止对主机资源的过度使用导致主机处理性能下降。支持以下几类应用程序:

普通程序。由用户手动或其他应用进行启动。

周期程序。由消息中间件根据设定的启动周期进行触发启动。

定时程序。由消息中间件根据设定的启动时间进行触发启动。

随系统启动:随系统的启动而启动。

支持动态修改配置,在不停机的情况下,可对软件的运行参数进行调整,并即时生效,以适应业务系统的资源性扩展需求。

支持通过集群方式,实现负载均衡,以支持系统传输量的快速增长需求。

支持通过集群方式,实现线路备份,以避免单点故障造成的业务处理中断。

支持消息加密功能。通过对消息进行加密,提供数据的私密性保证。

支持SSL通道加密,实现数据在传输过程中的私密性,提供多种加密算法供选择,支持国密算法(SM2/SM3/SM4),产品厂商拥有国家密码管理局颁发的《商用密码产品生产定点单位证书》的优先。提供国密算法的产品配置截图和定点单位证书复印件作为证明。

支持黑名单或白名单控制。对于JMS客户端连接,可以限制哪些IP地址不可以或可以访问服务器,对于可访问本节点的IP,能够限制并发访问的连接数。提供产品截图。

支持配置信息加密功能,节点上的配置文件能够以密文方式保存,以防止非法篡改。

提供B/S的统一管理中心。用户通过浏览器登录管理中心,就可以对全网中所有的节点进行集中的配置、管理、监控,能够远程对节点进行启停控制。

支持对节点的分组管理。当网络中传输节点众多时,能够将节点按照不同的组别进行分类管理,提高系统运维的易用性。

支持对节点上发送、接收消息数的成功、失败统计,以衡量节点传输状况。

1.6.桥接服务建设

本项目中,为了保证各政法内网生产系统的数据安全,各部门内网数据与前置区服务器间的数据交换由桥接服务实现,桥接服务基于数据同步中间件和中间件建设负责从内网生产数据库抽取共享数据、文件,穿透网闸传输到前置区服务器,同样,也负责从前置区服务器抽取数据、文件,传输到内网,实现数据及文件的自动化传输。

功能设计

系统提供功能丰富的适配器组件技术。每个适配器不但提供功能数据交换适配和服务功能,而且无需编码,只需经过简单的配置就可以实现数据交换。

适配器的配置过程就是数据转换和处理规则的定义设置过程。

1)采集适配功能

系统采用框架式设计,产品提供丰富的适配器组件。能够提供主流的非结构化数据、结构化数据、通讯协议的数据接入方式,并提供扩展自定义数据接入接口。

基于组件的,用户可以象搭积木一样去配置一系列的组件关系来完成数据交换工作,适配器配置简单,无需编码,从而保证了数据交换体系的快速、高效建设。

2)流程控制和事务管理

数据桥接流程就是由以上几种组件组成的组件链,这些组件间的管理和协调是有流程控制器负责的。流程控制器控制桥接子系统中各个流程的运行,负责流程中各组件间的通讯和事务管理。当源组件创建了一个消息(无论是基于轮询,监听或回调的方法),就会从控制器处请求下一个可用的事务。然后源组件会把消息传递给控制器,控制器就会把消息传递给组件链上的下一个组件,这样依次往后传递和处理消息。这是一个同步调用过程,如果消息处理成功,就会最终返回到源组件处,否则,会抛出一个异常。如果源组件收到异常,就会回滚事务,否则就提交事务。控制器负责事务的开始,提交和回滚过程。

3)其他功能

支持工业标准、伸缩性 、丰富的系统适配功能、多种同步模式、快速集成、可扩展、跨平台

指标要求:

支持主流的操作系统平台,包括Unix, Linux, Windows, 以及中标麒麟、红旗等国产操作系统。

支持各种主流数据库系统的,如Oracle、DB2、SQL Server、MySQL、Sybase,以及国产数据库等。

提供数据桥接集成框架,可以实现从一个系统采集数据,将需要的数据提交给另一个系统使用,数据载体支持数据库表和文件。

提供图形化的数据库数据对接界面,方便用户通过点选、拖曳方式进行数据抽取、同步等工作。

支持多种数据格式,桥接过程中针对集成的不同应用系统,提供数据筛选、过滤等功能。

支持事务功能,在涉及多个应用的数据交换过程中支持完整性和一致性保障。提供异常恢复机制,在异常后,支持自动和手动恢复。异常恢复可以保证恢复的流程从异常点开始重新同步,保证数据的最终完整性和一致性。

提供方便易用的配置工具,完全支持XML格式,系统可以自动识别,同时内部数据表示也采用XML格式。

支持跨网段的应用系统的集成,在集成框架中系统可以是集中部署,也可以分布在不同的网段。

支持与消息中间件集成,以实现跨地域系统集成过程中的数据可靠传递。

具备远程管理功能,支持在集中管理中心对软件进行远程管理,包括:远程启动,停止,重启。

通过集中管理中心实现对集成平台的远程配置与监控,包括:节点状态监控,�