XX省人民检察院数字检察能力中心建设项目需求.docx

《XX省人民检察院数字检察能力中心建设项目需求.docx》由会员分享，可在线阅读，更多相关《XX省人民检察院数字检察能力中心建设项目需求.docx（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、XX省人民检察院数字检察能力中心建设项目需求一、建设内容本项目主要包括以下内容：1 .建成全省检察机关统一接口服务平台，实现对接口（公共组件调用、数据 访问获取等）的全过程线上管理，包括接口的在线申请、审批、调用、监控和统 计等，并具备通道加密、数据脱敏等安全管控能力。2 .开发一系列用于获取检察案件信息、文书和电子卷宗的通用数据接口，并 上架到平台供申请使用。3 .封装身份认证、电子印章、OCR等通用能力接口，并上架到平台供申请调 用。二、建设要求（一）本项目所述全省检察机关统一接口服务平台，应包含以下功能模块：1 .身份管理：支持省市区三级管理员（负责接口授权管理、应用管理、审批 管理、查

2、看数据统计等）、第三方开发者（与合作检察院关联，可在平台中查看 接口、注册应用、申请接口、调用接口等）、系统后台管理员等多种角色的身份 体系。实现授权登录、用户管理、角色管理、权限管理、第三方开发者关联接入、 接口审批进度查看、消息提醒等功能。2 .接口管理：2.1 接口超市：建设接口资源目录，通过目录，第三方开发者可以快速检索 定位所需接口、数据资源。2.2 接口详情：支持第三方开发者查看接口的基本信息、配置信息等信息;2.3 已申请的接口：支持第三方开发者查看已申请的接口；2. 4接口授权管理：支持管理员对接口进行授权登录；2. 5接口调试：为第三方开发者提供接口调试的能力，允许第三方开发

3、者选 择接口请求的方式，数据格式，请求参数等，并发起请求，返回响应数据，用于 判断接入是否正常，观察响应数据格式等；2. 6接口调用分析：支持管理员对接口在一定时间内的调用总量、调用频率 以及调用数据进行统计分析，提供可视化图表展示调用情况；2. 7接口调用规则配置管理：支持管理员配置接口的访问权限、限流限制条 件、请求渠道等；3. 8接入SDK：建设一个SDK包，提供给第三方开发者，用于简化接入平台 的方法，SDK中提供了请求方式，数据加签验签，加密解密，参数解析组装接口， 这些接口为内部方式调用，对接入方透明，接入方只需设置审核通过后获取的接 入认别码以及密钥参数即可完成接入；4. 9接入

4、方式说明文档及示例代码：制作文档说明中心，所有第三方开发者 可以在此文档中心找到相应的说明或帮助其接入的文档，指导接入。5. 接口安全服务：提供通道加密、协议转换、数据跨网转换、认证机制、数 据脱敏、流量监控、安全预警等全方位接口安全服务。实现接口字段级加解密、 接口字段级加解密配置管理、接口风险规则配置、接口调用日志管理等功能。6. 应用管理：6.1 应用注册：支持第三方开发者填写应用名称、应用概况、建设单位、拟 申请的接口以及接口字段、申请理由等基本信息；4. 2修改应用信息：支持第三方开发者对应用基本信息进行修改；4. 3查看appkey：支持第三方开发者查看appkey （应用审批通过

5、后自动获 取appkey作为该应用的唯一标识）；4. 4应用列表：支持管理员、第三方开发者查看已注册的应用；4.5应用详情:支持管理员、第三方开发者查看应用所应用基本信息、调用 的接口信息、调用的接口字段信息等；4. 6应用注销：支持第三方开发者自行注销应用，注销后自动释放该应用所 调用的接口资源。4. 7应用下架：支持管理员对应用进行下架，下架后的应用下所有的接口将 无法再进行调用。5.审批管理：支持管理员对应用申请接口（包含接口字段）、应用更换接口 （包含接口字段）等事项进行审批；支持第三方开发者查看审批进度；支持管理 员查看审批日志。6.数据统计：支持管理员查看应用注册、应用下架、应用注

6、销、接口调用等 统计数据。（二）本项目需在全省检察机关统一接口服务平台中上架以下接口并能够 向各级院提供申请使用：1 .数据接口:1. 1案件接口:支持至少30个常见案由接口内容可视化管理与申请（精细 到字段级）；支持案件接口在返回数据时可按时间、地区、案件类别和文书入卷 状态等进行控制。2. 2文书接口:支持检察业务应用系统2. 0上所有类别的文书内容可视化管 理与申请；支持文书接口在返回数据时可按时间、地区、案件类别和文书入卷状 态等进行控制。L3电子卷宗接口:提供获取卷宗目录、卷宗文件等卷宗信息的接口。2 .能力接口：封装身份认证、电子印章、OCR、短信服务、实人认证等可被 调用的通用型

7、能力接口。（三）其他要求：1 .统一接口服务平台两网部署：统一接口服务平台分别在检察工作网侧和政 务外网侧部署，实现政务外网与检察工作网之间的数据接口交互，交互过程应对 部署在两网平台侧的接口透明。对接一体化智能化公共数据平台（IRS）,支持统 一接口服务平台的接口在IRS上注册展示和调用。2 .支持多维集成展示：建设大屏和PC两个版本的驾驶舱。展示数字检察能 力中心的数据指标项，并集成展示数据应用平台、检察业务数据分析平台、移动 检务平台、政法一体化办案系统的数据指标项。3 .支持接口迁移：支持原挂接在移动检务平台的业务数据交付等相关接口迁 移至统一接口服务平台管理。4 .支持省院现有统一身

8、份认证体系和电子印章体系。5 .等保测评和密评:项目通过等保测评和商用密码安全性评估后才能启动终 验。6 .信创要求：软件开发应同时适配信创和非信创技术架构，如项目交付时暂 不具备信创部署环境的，待条件具备时，投标人负责免费将应用迁移至信创环境。三、数据安全责任本节所述数据指项目全生命周期中使用、录入、采集、加工、自动生成等全 部数据，包括且不限于组织机构数据、个人信息数据、业务数据、管理数据，以 及项目建设内部文件、建设规划和建设方案等。采购人拥有数据的所有权。1 .投标人应在采购人的授权下使用数据，不得直接或间接利用采购人提供的 数据进行与项目无关的活动。2 .投标人不得擅自留存、使用、复

9、制、泄露、提供给本项目团队人员以外的 人员参看、使用等。3 .投标人应与本项目团队人员签订保密协议，对接触关键数据的团队人员开 展安全背景审查，并向采购人提交背景审查材料。4 .投标人应建立数据安全内控制度，组织开展数据安全教育培训，采取相应 的技术措施和其他必要措施，保障数据安全。项目实施过程中产生的数据副本、 残留数据应在项目结束前全部清理销毁。5 .投标人应加强数据安全风险监测，发现数据安全缺陷、漏洞等风险时，应 当在告知采购人的同时立即采取补救措施；发生数据安全事件时，应当在告知采 购人的同时立即采取处置措施。6 .采购人或其他数据安全主管部门在数据安全监管过程中，发现本项目数据 处理活动存在较大安全风险的，可以对投标人进行约谈，并要求投标人采取措施 进行整改，直至消除隐患。7 .投标人因违反上述条款造成数据侵权、数据泄露等情况，引发数据安全事 件的，采购人有权追究投标人相应法律责任。四、知识产权1 .本项目所产生成果（包括应用系统、技术资料和文件等）的知识产权归全 部采购人所有。2 .投标人应保证所提供的货物或其任何一部分均不会侵犯任何第三方的知 识产权。3 .投标人应保证采购人在软件使用过程中免受第三方提出的侵权起诉。如发 生此类纠纷，由投标人承担一切责任并负责解决。五、维保要求项目免费维保期为一年，从项目终验次日开始计算。免费维保期内，提供1 名驻场技术服务人员。