XX省人口管理信息系统升级改造项目采购需求.docx

《XX省人口管理信息系统升级改造项目采购需求.docx》由会员分享，可在线阅读，更多相关《XX省人口管理信息系统升级改造项目采购需求.docx（14页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、XX省人口管理信息系统升级改造项目采购需求、项目背景与建设目标（一）项目背景近年来，全国各级公安机关治安（户政）部门深入贯彻落实党中央、国务院 和公安部决策部署，从规范人口管理业务流程、提升户政业务监管水平、完善人 口信息资源体系、深化户政便民服务改革创新等方面升级完善本地人口管理信息 系统，在利用新兴技术手段推动户政管理电子证照及政务服务应用、深化“放管 服”改革、提升人民群众获得感方面取得了显著成效，人口管理信息化建设取得 长足进展。各地相关系统建设应用工作在不断提升政务办事效率和服务水平的同时，仍 存在一些突出问题，主要表现在：一是全国各地公安机关分头分点建设方式，使 得户政管理电子证照

2、及政务服务应用在制度、规范、标准、程序等方面不够统一， 导致跨层级、跨地域、跨部门应用存在障碍。二是缺乏跨省业务协作服务支撑, 无法满足群众越来越多的户政管理业务跨省通办需求。三是尚无全国统一、权威 的户政管理电子印章、电子证照、电子档案等系统来支撑“一网通办”“跨省通 办”等改革任务的推进和落地。四是未能有效整合各层级“互联网+”户政管理 政务服务资源，存在网上服务入口繁多、事项不全、信息共享程度较低等问题。鉴于以上问题，根据公安部要求，结合我省实际情况，决定开展省级人口管 理信息系统升级改造建设。（二）建设目标1、组织开展省级人口管理信息系统“跨省通办”协同功能升级改造。按照 户政管理电子

3、证照及政务服务相关技术标准，全面开展系统升级改造工作，开发 业务协同接口与公安部“跨省通办”业务协同服务对接，实现跨省户口迁移、户 籍类证明开具、异地新生儿入户、异地申（换、补）领居民身份证等应用功能,U!验收指标（一）功能指标1、系统采用C/S和B/S混合模式，户籍业务办理端采用C/S结构，日常信 息查询、统计、分析等通过浏览器实现。2、系统建设应依托省公安厅云计算中心，充分运用当前先进稳定的计算机 信息技术进行设计，选择基于Java EE规范的面向服务体系架构，支持跨平台应 用，便于系统以后的移植和扩展；系统设计采用先进的面向对象设计方法建模。完成以下功能目标：3、实现常用户籍业务在全省范

4、围内的通联通办。4、升级和完善政务2.0的申报功能。5、完成常口系统的无纸化办公改造。6、完成长三角区域户口居民身份证业务“跨省通办”。7、按照公安部要求，完成公安部三所的技术验证系统对接。8、按照公安部要求，开展户籍业务“跨省通办”改造。9、按照公安部要求，完成身份证业务“跨省通办”改造。10、完成居民身份证电子证照应用试点功能改造。H、配套建设户政电子印章管理系统。12、配套建设户政电子证照管理系统。13、配套建设本级户政电子档案管理系统。14、完成“互联网+”户政管理政务服务配套建设15、完成“跨省通办”系统管理功能改造。16、完成居民身份证管理功能优化改造。17、完成系统管理功能优化改

5、造。（二）性能指标具有海量数据存储、管理能力，支持40TB以上的总数据量存储和管理。数 据库结构设计良好，具有快速的数据检索能力。具有较强的稳定性，在3000个用户访问时，系统仍能稳定运行。具有完备的网络与信息安全保障体系，能对登录用户的身份进行认证，并跟 踪用户的操作，进行安全审计。具有良好的数据安全保障机制，较强的容错能力和灾难恢复能力。五、系统安全需求本次省级人口管理信息系统升级改造工作，延用原人口信息管理系统（三期） 的安全架构。升级改造后，需通过省公安厅安全等级保护评测，达到相应等保评 测要求。对于安全等级的评测，需要在以下方面达到安全要求：1 .身份鉴别凡需进入外挂软件应用程序的用

6、户，先进行注册登记。软件应用程序的用户 标识包含用户名、用户标识符（UID）、身份证明号码、警员编号或员工编号、姓 名等信息，在软件应用程序的整个生存周期实现用户标识符的唯一性。密码信息在传输时用加密方法进行安全保护。预先定义鉴别失败次数的阀值, 当用户鉴别失败次数达到阀值时，软件应用程序退出登录过程并终止与用户的交 互，将信息写入安全日志。现有公安网（用户域）上的应用系统开展和XX公安 警综平台对接，实现利用警综平台统一认证登陆。新一代公安信息网数据域上的应用系统开展与省厅零信任体系对接，统一通 过安全访问通道实现公安网用户访问，统一通过数据交换通道与其它网络实现数 据交换。互联网或政务外网

7、的用信息系统采用多因子认证方式，实现对用户实名认证、 动态身份校验。2 .访问控制软件应用程序提供对软件功能和资源的访问控制功能，控制用户对应用软件 系统各项功能、文件、数据等客体的访问。访问控制的覆盖范围包括访问主体、客体及它们之间的操作。由授权主体配 置访问控制策略，并严格限制默认账户的访问权限。实现以软件功能和用户操作 行为特征为基本粒度的访问控制。基于用户的访问控制策略,实现授予不同用户完成各自承担任务所需的最小 权限，并在它们之间形成相互制约的关系。对重要数据的访问与重要进程的操作，采用客户端IP地址和用户绑定等技 术实现客户端访问授权管理。3 .安全日志及审计软件应用程序对所有用户

8、的重要行为（如用户登录、业务操作、重要数据查 询）记录日志。全部应用系统须具备用户行为审计功能，记录所有用户登陆、增加、删除、 修改、查询、比对等操作的操作行为，日志留存时间不低于180天，并且按规范 完成数据向省厅日志安全审计平台对接。4 .数据完整性和保密性在存储、传输及处理过程中对重要数据的完整性进行校验，防止关键数据被 非法篡改。在对重要数据完整性检测时，发现其完整性被破坏的，记入系统安全审计日 志。在数据更新时，发现原有数据完整性被破坏的，拒绝数据更新操作。采用加密技术对应用软件系统的重要数据、隐私信息进行加密，实现数据保 密性保护，防止信息泄露。5 .软件容错对人机接口或通信接口输

9、入的数据格式、长度等进行严格的逻辑校验，确保 输入数据符合应用软件的设定要求以及数据的准确性.完整性。6 .资源控制具备自动结束会话功能。通信双方的一方在一段时间内未做响应时，另一方 能自动结束会话。具备对应用程序最大并发会话连接数进行限制的功能。具备对单个用户账户的多重并发会话进行限制的功能。7 .软件代码安全用户界面提示的错误信息，不应直接显示与系统底层代码相关的信息。如需 作错误诊断的，在展现时将错误代码信息加密，用户可提交开发人员，经解密后 再进行故障诊断工作。系统控制数据，如口令.密钥.数据库连接参数等，不应在未受保护的程序或 文档中以明文形式存储。8 .安可替代本次升级改造项目中，

10、对于一些的功能改进，添加了安可方案，比如标准化 电子签名的设备方案，对于其中涉及到的pdf签名文件的核对、摄影、摄像、录 音、签名、满意度评价，可以通过标准化安可设备，实现即插即用、接口调用， 不再需要安装windows驱动，不再依赖于windows操作系统，实现国产系统无障 碍移植对接。六、组织实施进度要求合同签订后12个月内，通过项目初验。试运行不少于3个月。通过初验后 5个月内，通过项目终验。七、系统测试、验收要求1 .本项目为省级系统的升级改造开发，在维护原系统稳定运行的前提下，同 时开发改造和测试新功能。2 .本项目为省级系统的升级改造开发，不再需要申请新的数据库资源和服务 器资源。

11、3 .承建单位应当配合业务部门，完成省、地市的统一业务培训，培训时间和 频率由省和地市安排。在开发完成测试上线之后的一年内，提供不少于1次的省级培训和不少于3次的市级培训。4 .初验前，完成内部测试的内容描述。5 .软件类项目终验前完成第三方测试。做好与原有系统功能的整合，不断扩展通办领域，逐步增加通办事项，全面推进 省内各项业务异地办理。2、开展户政管理电子印章、电子证照、电子档案建设应用。建立省级电子 印章、电子证照、电子档案系统，并按照相关技术标准实现与部级系统的互联互 通。按照户政管理电子证照及政务服务相关技术标准，依托全国治安管理电子印 章服务系统提供的功能和接口服务，实现户政管理户

12、口专用章电子印章的统一制 章、用章、验章；对接部级电子证照制证服务，实现增量居民身份证、居民户口 簿、居住证、准迁证、迁移证、户籍类证明等户政管理电子证照制发、共享核验； 推行业务办理过程材料电子化，建立完善电子档案管理系统和户籍管理电子档案 数据库。3、建立完善“互联网+”户政管理政务服务。加快推进“互联网+”户政管 理政务服务，按照相关技术标准完成系统升级改造，开展户政业务、户籍类证明、 电子证照等网上办理。4、升级完善部省两级数据维护机制。按照相关技术标准，完善户籍、居民 身份证等信息部省两级数据维护机制，配合网络身份认证服务异常业务处理机制, 对相关异常数据在省级系统部署落地排查。5、

13、适应我省户籍人口管理服务数字化、信息化需要，开发建设户籍业务“一 站数办”功能，实现“线下全省通办” “线上全程网办”，全流程全要素数字化办 理。二、项目详细需求序号开发功能功能描述1户政业务全省通 办改造改造19大类（122项子类）业务，实现全省11个 地市之间户政业务的通联通办。一、按照省级通办要求，规划通办流程，设计业务 收件表，增加常表签字流程。二、按照省级通办电子材料的采集要求和规范标 准，对接厅电子档案库，实现电子材料的归档。三、新增符合标准电子签名规范的电子签名功能。 四、实现电子准迁证和迁移证功能改造。2政务网2.0申报完 善和改造根据省政府、省大数据局要求，优化完善政务网申报

14、流程：一、新增政务网“一证通办”功能。二、新增政务网“一件事”联办功能。三、政务网服务2.0版升级改造，优化完善“全程 网办”功能。四、实现省财政的各种非现金支付等业务流程改造。五、实现邮寄服务功能。六、实现常表在线确认功能。3常口系统的无纸 化办公改造按照户籍档案电子化要求，实现无纸化办公功能：一、实现材料的无纸化采集二、实现表单无纸化签名确认三、实现业务流程无纸化审批四、实现户口证件的无纸化发放五、实现户籍档案无纸化归集六、实现常口系统标准化电子签名改造4长三角区域户口居民身份证业务“跨省通办”按照长三角区域一体化要求，实现区域内相关业务“跨省通办”：一、长三角跨省户口迁移通办改造二、长三

15、角跨省首次申领居民身份证通办改造三、长三角跨省新生儿落户通办改造四、长三角跨省临时居民身份证通办改造五、长三角范围内户籍证明现场出件改造六、配合建设长三角“统一照片库”，对接照片库 应用5与公安部户政管 理电子证照及政 务服务系统技术 验证系统对接按照公安部要求，完成公安部三所完成技术验证系 统对接。6公安部跨省协作 户籍管理功能改 造按照公安部要求，开展户籍业务“跨省通办”改造：一、跨省新生儿出生登记二、跨省户口迁移改造三、跨省户籍证明开具四、跨省信息协查改造五、户籍电子证照制证六、公安部出生证库全国联网校验的流程改造7公安部跨省协作 居民身份证管理 功能改造按照公安部要求，开展身份证业务“

16、跨省通办”改造：一、异地申、换、补领二、异地受理、审核、签发三、居民身份证电子证照制证四、跨省临时居民身份证制证流程改造8居民身份证电子 证照应用试点功 能改造一、完成试点业务电子证照应用改造；二、支持户籍业务居民身份证电子证照应用服务。9户政电子印章管 理系统配套建设配套建设户政电子印章管理系统，实现电子印章的 常用功能，并实现向部级电子印章系统的报送等功 能。10户政电子证照管 理系统配套建设配套建设户政电子证照管理系统，实现电子证照的 常用功能。11户政电子档案管 理系统配套建设配套建设本级户政电子档案管理系统，与人口管理 信息系统对接，实现对本级户籍业务办理过程材料 及数据的常用管理功

17、能。12“互联网+”户政 管理政务服务配 套建设配套建设“互联网+”公安政务平台，实现办事进 度的消息提醒，居民身份证挂失申报、户口簿和户 籍类证明电子证照申领功能。13“跨省通办”系统 管理功能改造一、新增户口迁移“跨省通办”、开具户籍类证明、 异地新生儿入户、异地申（换、补）领居民身份证 等业务查询功能，支持查看受理详细信息、浏览材 料、办理进度等。二、新增业务统计报表功能。三、新增“跨省通办”业务在受理、流转过程中向 民警发送待办提醒消息。四、新增“跨省通办”业务在受理、流转、办结等 环节状态变化时，及时调用部级系统接口、接收部 级系统服务进行状态同步，支持同步间隔时间调 整。五、对于“

18、跨省通办”功能中，涉及到的人信息， 迁移证信息、准迁证信息、通知信息等，增加并完 善信息的核验流程，并实时通知操作人员14居民身份证管理 功能优化改造一、增加绿色通道证件加急模块，实现绿色通道证 件标注、审批、业务提醒、单独打包等功能。二、优化工本费对账功能，按时间段统计各区县受 理所有证件的数量和收费金额等数据。三、优化制证包打包模块、调整打包机规则，合并 打包通道合，实行统一调度的规则，支持相应的统 计功能。四、优化定时调度任务功能，对数据起始和截至时 间的调度设置进行调整，能达到按需调度。五、提供身份证受理相关接口和服务，实现受理进 度查询，受理、审批日志报送，增加受理点信息维护功能。六

19、、对拍照设备和身份证受理设备实行登记，实现 办证信息的拍照来源与受理信息可追溯、设备可统 计。15系统管理功能优 化改造一、对于户口簿打印、人口信息查询、辅项变更等 常用业务，开通受理地“快捷办”流程。二、优化业务查询功能。实现所有户口和居民身份 证业务查询统计、报表分析等，支持查看受理详细 信息、浏览材料、办理进度，支持统计数字钻取详 细记录、报表和图表展示方式。三、新增“跨省通办”业务在受理、流转过程中向 民警发送待办提醒消息，支持弹窗方式、移动警务 应用、即时通讯工具提醒方式、提醒消除机制等。 四、新增“跨省通办”业务在受理、流转、办结等 环节状态变化时，调用部级系统接口、接收部级系 统

20、服务进行状态同步，支持同步间隔时间调整。五、建立户管理功能模块，实现立户业务审批、成 员迁移管控，以及与标准地址库关联等管理功能。 六、优化业务审批和数据入库的流程，实现申报人 确认前允许撤销，确认后正式入库。三、技术方案（一）总体设计框架和技术路线XX省人口管理信息系统升级改造项目，使用云技术进行软件开发，依托阿 里云平台技术进行系统部署，通过使用RDS、DRDS、OSS、ECS、SLB等服务组件， 提供全省的人口业务民警进行信息化支撑，同时人口系统对公安部实时报送XX 人口基本信息和业务信息，提供相应的服务接口供政府部门使用，同时供制证中 心下载打包制证信息。另外省人口管理信息系统需要同时

21、对接XX省政务2.0系统，接收手机、平 板、电脑等各种途径申报的政务数据,办理完成之后，推送办结数据回政务系统。(二)数据资源建设、共享与交换体系设计本次省级人口管理信息系统升级改造工作，沿用原人口信息管理系统(三期) 的数据资源。包括22台ecs服务器、8台数据库服务器、2台ecs服务器、312T 的文件服务器。L信息共享接口设计(1)人像比对信息接口通过人像比对系统提供的Web Service接口，实现业务级别的整合，在业务 受理过程中实时调用比对接口。(2)人像质量控制平台接口开放人像质量控制平台的接口，接收通过质量控制平台检测通过的人像信息。(3)跨地域迁移的核验接口提供Web ser

22、vice服务端接口，根据公安部技术标准，实现跨地域迁移信息 公安部推送的信息。(4)人口基本信息视图上报接口开放视图，提供公安部实时抓取的人口基本信息、照片基本信息、身份证变 更信息的视图。(5)人口业务信息备案接口根据公安部标准，实现人口业务信息的备案接口。(6)跨地域迁移备案及核验接口提供Web service服务端接口，提供各个地市人口系统业务办理过程中的核验工作。(7)跨地域人口信息查询接口提供Web service服务端接口，实现人口信息的跨地域查询功能。(8)与制证中心系统的接口人口信息系统(三期)，需要通过证件受理工作，实现居民身份证文字信息、 照片信息和指纹信息的合成，并形成制

23、证中心所要求的格式进行打包下载，实现 制证中心的入库制证工作。2.共享交换体系设计(1)层次结构数据交换模块为数据管理系统提供一个公用的数据交换平台，保障数据准确、 安全的传输，简化应用并规范各级数据管理系统对数据传输的开发。数据交换中心和交换客户端的单点层次结构如图所示：单点层次结构图其中数据交换包括应用接口层、交换核心层、交换管理层、中间件层等四部 分，它介于系统平台(操作系统层、网络层)和数据管理系统(即数据管理系统 层)之间。(2)应用接口层主要任务是为数据在数据管理系统和数据交换模块之间传递提供各种形式 的接口。它的作用是使数据管理系统与数据交换完全隔离，对数据管理系统屏蔽 与交换相

24、关的细节，数据管理系统只要按照规定的规则使用接口层提供的接口即 可完成对数据的发送、接收。（3）交换核心层负责提供标准化的统一数据传输规范，屏蔽网络环境、操作系统和数据形式 的差异，实现异构系统之间的数据传输。他的任务包括三个方面，首先是接收通 过应用接口层和中间件层进入数据交换模块的各种数据文件；然后是对数据文件 中特定的部分（交换层接口格式）进行检查、分析，从而确定传输任务；最后根 据一定的传输规则（传输优先级、网络资源状况等）对传输任务的执行进行调度、 控制，最终交给中间件进行传输。（4）中间件层由成熟、稳定的异步通讯中间件构成，对于处于不同层级的数据交换模块选 用的中间件也可以不同。中间件层的功能除了提供稳定、可靠的传输之外，还提 供不同中间件之间的互通功能。（5）交换管理层主要作用是对数据交换的各层进行配置、监控等管理。（6）交换逻辑数据交换模块最根本的作用是传输数据管理系统的各类业务数据。数据管理 系统与数据交换模块之间是相对独立的，异地数据管理系统之间、异地数据交换 模块之间也是相对独立的。为了完成本地数据管理系统与数据交换模块之间、异 地数据交换模块之间、以及异地业务系统之间的信息传递，从交换逻辑上，将异 地数据管理系统之间的数据交换划分成四个层次，即应用层（数据管理系统）、 应用接口层、交换层（数据交换模块）和通讯层（网络）。网络拓扑结构图