软件维保投标书

目录

一、投标软件的详细技术说明 (2)

1、建设背景 (2)

1.1城市低保子系统现状 (2)

1.2农村低保子系统现状 (3)

1.3优抚业务子系统现状 (4)

1.4五保业务子系统现状 (4)

2、建设内容 (5)

2.1城市低保子系统 (5)

3、技术要求 (11)

2、方案特点 (17)

2.1先进性 (17)

2.2实用性 (18)

2.3开放性 (18)

2.4安全性 (18)

2.5可靠性 (18)

2.6易用性 (19)

2.7经济性 (19)

2.8可扩展性 (19)

2.9可维护性 (19)

3、实施方案 (20)

3.1 系统的实施规划 (20)

3.2 实施策略 (21)

3.3 实施原则 (21)

3.4 实施思路 (22)

3.5 主要阶段与交付成果物 (22)

3.6 软件工程管理 (30)

3.7 项目人力资源管理 (32)

3.8 风险识别与控制 (33)

3.9 与用户沟通协调管理 (36)

3.10 项目实施进度控制 (38)

4、工作进度表 (39)

4.1 需求调研阶段 (39)

4.2 系统分析阶段 (40)

4.3 软件设计阶段 (40)

4.4 软件开发阶段 (40)

4.5 软件测试阶段 (40)

4.6 实施准备阶段 (41)

4.7 试点运行阶段 (41)

4.8 正式运行阶段 (43)

4.9软件维护、升级阶段 (43)

附录 1 项目团队 (44)

二、技术偏差表 (47)

一、投标软件的详细技术说明

1、建设背景

1.1城市低保子系统现状

随着民生工程的全面落实，沈阳市以城乡低保制度为基础的社会救助体系建设日臻完善，社会救助工作走在全国前列，但是与之相适应的信息化建设却处于落后状态。全部社会救助工作仍由民政工作人员手工办理，单机操作、效率低下，给救助工作的统计、查询、动态管理和领导决策带来了很多困难。针对此现状，沈阳市整合资源、开拓创新，投入300万元资金，从2007年末开始，经过1年多时间，建成了覆盖全市的城市低保信息系统。

这个系统实现了市、区、街道、社区四级联网，在功能上实现了“六化”，即：低保数据信息化、业务处理网络化、救助服务方便化、决策分析科学化、业务监管智能化、资金管理规范化，极大地提高沈阳市低保工作的社会效益和管理效率，全面推进全市低保工作的跨越式发展。全市各级民政工作人员通过系统，能够实现低保业务的网上受理、审核、审批，资金和人员的动态统计、跟踪、管理、监督，确保民政救助业务的透明、公开、公正和高效。系统具有网络互联、业务处理、数据交换、统计决策、预警监测等五个方面的主要功能。

一、网络互联。以沈阳市民政局为网络中枢，与16个区、县（市）民政局，212个乡镇街道，近900个社区互通互连；具备与财政、劳动、卫生、房产、教育等救助业务相关部门横向联网条件，具备与国家民政部、省民政厅联网条件。二、业务处理。系统包括网上申请、审核、审批、复审、来访信息登记管理、知青人员管理、低保人员就业跟踪管理等子模块；实现网上对全市低保人员的动态分类管理；建立批量提标模块，在网上实现即时大数据调整工作；建立批量续期、机构调整模块，在网上直接实现低保人员变动的调整工作。

三、数据交换。低保等救助资金发放情况实现网上管理，并具备与财政、审计、银行联网条件。四、统计决策。建立全市贫困人口电子档案，方便查询、分类、统计、报表数据分析，为领导决策提供翔实可靠依据；建立历史数据电子档案，保留每次数据变动证据和资料；与省民政厅和民政部建立数据接口，直接按要求

系统自动实现统计分类上报。五、预警监测。建立城市低保和边缘人员动态预警子系统，对贫困人口的各种指标提前预判。

系统会自动识别已经在系统的身份证号码，身份证号自动检查，避免重保、骗保。

系统真正实现了网上审批功能。社区会把申请人的所有证明材料扫描进系统、家庭所有信息采集进系统，街道和区两级根据申请人的这些信息进行网上审核、审批，不需要街道和社区再报送纸制档案，节约了时间，提高了效率。

系统会自动计算低保金,避免了工作人员的计算失误和故意作弊。

系统自动生成低保所有报表，避免了以往手工做表的繁琐和失误，确保了报表的准确性，而且工作人员不必再拿着报表层层报送。

系统建设了困难程度评估机制。通过对系统内的困难群体收入、住房等相关数据进行精确排队，了解掌握每位困难群体的实际生活情况，使低保户和低保边缘户得到合理救助，促进救助资源公平分配，避免救助盲点。

所有申请人员都会录入系统，对于不符合条件的，系统会打印有详细依据的“不予受理低保通知书”或“不予批准低保通知书”，对于停保的，系统会打印“停保通知书”，当事人如果认为处理不当，可凭这些局面证据到上一级部门申诉或咨询，避免了以往电话核实与印证的繁琐。

系统实现了低保证套打功能，避免了以往手写可以作假证的弊端。

系统实现网上阳光公开体制，方便社会监督。社会各界人士只要登录市民政局门户网站，即可查询低保人员享受待遇情况。低保对象凭自己的身份证号码，可查询本人享受低保情况。低保网上查询和公示功能的上线开通，减少了人工接待查询工作量，使低保工作实现了“阳光化”，更加方便社会监督。

1.2农村低保子系统现状

沈阳市树立科学发展观，统筹城乡发展，坚持高标准起步、规范化运作、渐进式发展的工作思路，建立和逐步完善覆盖全市的农村居民最低生活保障制度。时下，该市共有51958户、10 9030人享受农村低保待遇，保障面为4.2%，月人均救助额60元。农村低保制度的开展，有效地保障了贫困群体的基本生活，在调节社会矛盾、促进社会公平、维护社会稳定等方面起到了重要作用。

农村低保制度是农村社会保障的最后一道“安全网”，是“兜底工程”。沈阳市

有人口720万，其中农业人口260万。在借鉴城市低保经验的基础上，经过反复论证，2005年，市政府下发相关文件，对农村低保工作的原则、保障对象及范围、申请程序等都作了明确规定。为科学合理地制定农村低保标准，2005年，沈阳市民政部门在苏家屯3个乡镇开展调研和试点工作，最后在全市铺开。1.3优抚业务子系统现状

优抚对象抚恤补助优待金社会化发放，是指县级民政部门向同级财政部门提供领取抚恤补助金的优抚对象人数、项目和标准，县级财政部门核对后将资金拨付到同级财政、民政委托的银行、信用社或邮政储汇局等金融机构，金融机构将资金发放到优抚对象个人帐户，优抚对象凭信用卡或存折到开户金融机构领取资金的办法。

（1）各类优抚对象和优抚事业单位的统计分析。建立数据分析模块，通过与公安户籍管理系统的对接，实现各类人员信息真实性的自动筛选比对，及时掌握优抚对象人数的变化，为研究制定相关政策、确保优抚政策严肃性提供科学依据和支持。（2）网上审批。通过建立上下贯通的优抚信息管理系统，实现评残批烈等相关优抚审批事项的网络化，减少行政成本，方便优抚对象。

（3）资金监督管理。各级民政部门会同各级财政部门、银行和乡镇（街道），通过该系统完成优抚资金的拨付和发放。

（4）信息服务与交换。实现优抚业务咨询和交流、优抚工作法规政策的宣传、优抚系统内部公文的上传下达和网上处理等。实现与民政部及同级的财政、银行、公安等部门之间的对接，进行数据共享和业务协作。

1.4五保业务子系统现状

为做好农村五保供养工作，保障农村五保对象的正常生活，健全农村的社会保障制度，根据国务院《农村五保供养工作条例》和省有关规定，结合本市实际，制定本办法。第二条本办法所称五保供养，是指符合本办法第五条规定的村民，在吃、穿、住、医、葬及未成年人保教方面给予的生活照顾和物质帮助。第三条五保供养是农村社会保障事业的组成部分，是农村的集体福利事业，农村集体经济组织负责提供五保供养所需的经费和实物。第四条市民政部门是全市五保供养工作的监督管理部门。区、县（市）民政部门负责本行政区域内的五保供养及监督管理工作。乡、镇人民政府负责本乡、镇集中供养和分散供养的五保供

养工作。市、区、县（市）各有关部门应与民政部门密切配合，共同做好五保供养工作。

2、建设内容

2.1城市低保子系统

（1）业务层

增加低保边缘户查询统计模块集成现有系统，按照现有系统人员信息查询统计。对报表模块分析建模，准确实时数据统计。对现有数据分析建立数据集市，对数据集市联机分析处理与数据挖掘，新建立模块里面包括对多维数据多条件智能分析决策。城市内区间迁移和城市内区内迁移，要求迁移出去的人在本社区保留历史记录，在低保历史数据里面增加一项迁移历史数据，支持统计分析。

根据业务需要，修改街道业务可操作权限。重构专项救助模块，实现业务集成现有系统，提供统计分析数据，要求操作简洁智能。增加批量调整低保标准共功能以及权限。

市一级管理员可以批量调整低保（边缘）证号，要求统计各区的证号规则，区级设立批量审批功能。修改年龄处理机制统一系统年龄处理机制，精确到天。增加一个上传功能把低保户名单上传到系统里面，进行和系统里面人员信息批量核对，核对结果形成电子表格形式反馈回来（下载文件上传格式，只有这个固定格式才能上传）。要求功能集成现有系统。

（2）视图层

城市低保边缘户在审批中心填写意见处，显示正确业务提示信息。在街道和区一级的业务审批中心填写意见处，待遇默认项都为空。已经停保和在保人员区分显示，去掉调标变更项。

修改银行户数，边缘户业务，在街道一级和区一级，业务审批中心里面的填写意见处，根据业务需要修改显示项，去掉不合理显示项。城市低保业务，在业务审批中心，填写意见处体现出低保金的变化情况并在填写意见处显示出来。

城市低保和城市低保边缘业务街道受理登记页面，修改显示项。城市低保业务填写意见的时候如果有分类救助，需要显示出分类救助的种类。

业务展现中心，低保业务查询里面增加一项分类救助种类，可以查询到哪种分类救助的人数，支持统计分析。

业务监控中心修改查询默认时间项。街道和区级别家庭信息表和成员信息表里面的区域信息限制操作权限。

城市低保和城市低保边缘业务，成员信息表里面，修改默认值。修正街道受理登记页面。修正银行账户录入页面的正确显示。修改要求不破坏原有系统风格，优化视图逻辑分级。

2、农村低保子系统

（1）业务层

重构办理流程相关模块。增加批量审批功能，区级增加批量审批功能，点击批量审批，出现信息可以进行批量审批。

增加批量调标功能，批量调整农村低保标准，这个权限放到市一级别，由管理员权限操作，把所有录入系统里面的人员救助金和分类救助，按照统一标准调整，以区为最小单位调整，数据联动改变实时。建立报表和图形报表，添加三张农村低保报表，并增加对应的图形化报表，报表规格按照实际的报表样式做。

市一级管理员可以批量调整低保（边缘）证号，要求统一各区的证号规则。修改农村低保标准和显示，标准是按照季度发放，显示要按照月和季度同时显示。分类救助种类在审批过程和填写意见处显示，由系统管理人员自由调整分类救助种类和标准。

农村低保业务查询里面也增加一个分类救助类型的查询条件，查询各类人员信息。上传核对功能业务展现中心增加一个上传功能把低保户名单上传到系统里面，进行和系统里面人员信息批量核对，核对结果形成电子表格形式反馈回来。（下载文件上传格式，只有这个固定格式才能上传）

（2）视图层

修改录入信息默认项，农村低保和农村低保边缘，录入家庭信息和成员信息，修正可选择项里面的默认项，仅保留合理录入项。

街道受理登记信息下面的协查内容合理显示。农村低保业务，复审，在业务审批中心，填写意见处体现出低保金的变化情况并在填写意见处显示出来。复审里面把已经停保的和在保的人员分开来显示，去掉调标变更项，区级审批中心，填写意见处，同意改为办结。

农村低保边缘户在审批中心填写意见处，待遇提示正确显示。在街道和区一

级的业务审批中心填写意见处，修改待遇默认项。

3、优抚业务子系统

（1）业务层

根据政策增加人员分类项，根据政策变化新增加了2类人员，要求录入项里面添加两类人员录入的相关信息，对应的标准录入，业务展现中心优抚所有报表里面都加入这2类人员项。

增加资料上传模版和资料上传功能，要求上传的模版里面的内容自动录入到系统里面，如果上传不了的模版应该给出详细的提示信息，可以根据详细的提示信息修改后再上传。

（2）视图层

优抚对象信息管理，修改录入信息项里面的默认项，修改提示信息，修改享受待遇的种类，必填项。优抚台卡，修正在乡退伍军人导出项。光荣院管理，修改新增信息项和必填项修改，增加列表查询条件。

烈士纪念建筑保护单位管理，修改新增信息项和必填项，增加列表查询条件。优抚医院信息管理，修改新增信息项和必填项，增加列表查询条件。优抚对象动态查询，增加查询项，和查询内容，查询到的信息需要导出excel表格。省厅报表管理，定期定量补助人员列表增加查询显示项，定期抚恤人员列表增加显示项。

4、五保业务子系统

（1）业务层

重构办理流程相关模块。区间迁移：街道一级复审受理选择迁移，选择要迁移到的对方

社区后审批，区里审核审批签字盖章后，这个人迁移到了对方社区。

五保系统录入信息只录入一个信息表，录入信息表的时候需要选择敬老院信息，敬老院信息由敬老院模块录入管理，在录入五保信息里面只能选择敬老院信息，如果没有要选择的敬老院信息，需要联系市里统一调整，新增加敬老院信息。

录入五保信息里面只有两种供养方式，集中供养和分散供养，选择哪种供养方式，对应的应该选择哪种供养标准录入信息主要包括家庭主要人员及直系亲属，家庭财产状况，家庭年收入情况，供养情况，单页面完成。

敬老院管理，敬老院管理里面分国办敬老院和民办敬老院两种，录入敬老院

的机构信息在市一级完成，录入敬老院详细信息在区一级完成，详细信息包括：养员情况、建设情况、收入支出情况、工作人员情况、人员培训情况、基本情况等。

修改五保信息审批功能，街道一级不需要审批五保户信息，在填写意见的时候显示出五保标准，分散或者集中和季度应发放金额。评议信息为村的评议，小组评议人，意见为街道的意见，填写意见人和时间。

区里审核审批录入信息，填写意见和签字盖章，区填写意见处比街道填写意见处增加一个区里意见项、填写意见人和时间。修改五保信息模块，如果五保信息发生变化需要修改，在区一级完成修改，五保户死亡需要注销。如果五保户需要停保，需要街道一级上报到区，区里审批同意后可以停救，街道一级办理业务需要新申请，维护审批和复审，复审里面有停保、死亡停救、情况变更和迁移。

在区一级自己设定五保编号管理，区里根据市里要去自己录入五保编号规则，市一级可以批量修改某一个区的五保证号规则。增加批量调整分散供养和集中供养标准功能权限，这个权限放到市一级别，由管理员权限操作。

建立报表和图形报表模块，区里四张报表，市里4张报表，要格式报表和图形报表2种，格式报表要去可以下载打印。五保标准，各区的五保标准不一致，需要管理人员能给每个区都设立一个分散供养和集中供养标准，根据设立的标准审批的时候自动算出救助金。

分散供养标准和集中供养标准根据政策变动，管理人员灵活调整。数据接口，五保子系统和殡葬火化名单和公安局的户籍信息对接，可以根据火化名单和公安局户籍信息查询出五保人员信息，根据查询出来的五保信息了解五保人员的最近状态。

增加五保户所有人员信息导出接口，导出格式为excel。台账接口，根据民政局计财处的台账软件开发出台账接口，台账接口查询出来的信息可以直接导入到台账软件里面。上传资料，每个五保户信息，都对应有一个证明资料查看，在里面可以上传和查看五保户的证明材料。

待遇审批表，待遇审批表里面查看录入信息、历史记录、街道审批意见、区审批意见，证明材料查看等。敬老院报表统计，敬老院统计报表5张，分集中供养和分散供养2种，统计项根据实际报表格式显示，统计时间以月和季度两种统

计。

6、民政事业台账功能模块

（1）业务层

增加查询内容和对应的导出内容，优化台账查询速度。

7、整体功能

（1）业务层

优化美化菜单结构。修改帮助信息，完善系统帮助，里面增加政策文件，操作手册等，可以把操作手册下载下来也可以直接在网上查看。增加页面帮助功能，录入信息页面或者查询信息页面，鼠标放到录入项会提示录入项的帮助信息，指导用户录入信息。增加鼠标滚轮选择项功能，要求录入信息可选项的时候鼠标滚轮不可用。用户权限管理，用户权限管理，角色管理里面增加一项机构查询。（2）视图层

修改网页界面，改变系统界面，更美观，更换主题皮肤，提供时间等信息。完善系统的提示信息：如：在待遇审批表里面的证明资料查看，点击删除按钮删除上传文件的时候加一个提示信息，是否确定删除该上传文件。

8、民政部软件的数据接口

（1）业务层

根据民政部软件的要求和数据标准，制定软件的数据接口。城市低保，城市边缘，农村低保，农村边缘，五保，优抚的数据导出接口，要求导出格式为excel，导出项根据要求导出。

9、增加收入核对模块

（1）业务层

修改报告查询在社区一级新增加一个模块收入核对，放在软件的二级菜单上。查询页

有机构信息和限定条件，查询条件分为：核对报告反馈日期，精确到月，核对状态分为已核

对、正在核对、未核对。查询到的核对报告可以打印出来。修改查询内容，查询内容包括申请人姓名、身份证号码、低保证号码、家庭人口数、家庭收入、总低保救助金、所属机构。

修改标示，与核对系统做对接，每月新申请核对的人员在系统里面经过核对的应该有一个标示，标示状态分为三种，正在核对、已核对、未核对。

增加批量增加核对标示功能，在市一级管理权限，以前申请正在享受待遇的人员，如果以各个机构批量核对，应该可以批量加上标示，标示内容如上。导出查询到的信息，根据查询条件，查询到的信息按照核对报告自动分为合格和不合格两种，并能下载打印出来。

10、软件开发期限及维护服务

软件开发需要在5个工作日内完成，维护期限为一年，在服务期间软件可以根据使用方要求进行修改，至少提供一名驻现场工程师。

二、数据库维护服务部分：

1、优化调优

系统整体需要优化，尤其是优抚模块的查询、台账模块的查询和专项救助模块查询，提高系统反应速度，减少页面响应时间。优化数据库，减少数据冗余，合理的索引和逻辑，去掉不必要的游标。

2、数据库备份

（1）建立一个企业级的数据备份平台支持异构的服务器平台与存储设备；支持各种主流操作系统，包括HP-UX、IBM AIX、Windows NT及Windows 2000、Tru64、Open VMS和Sun Solaris系统等。

（2）支持对主流建数据库的广泛支持

如SQL SERVER、Oracle、Informix、DB2等，支持数据库的备份与恢复；并建立一套完整的备份和恢复策略；实现可靠、开放、自动、快速、实时、易扩展的数据备份；支持操作系统平台和数据库的数据备份，并且能支持将来所购置的系统备份

（3）故障解决

在计算机系统故障或其它一些环境因素造成数据丢失后，可以快速有效地恢复数据；具有充分的扩展性，包括虚拟带库扩容、磁带扩容、新客户端添加、新带库添加；数据备份系统不能对现有的应用系统产生不良影响

（4）必须支持Oracle的在线备份

支持全备份、增量备份、累计增量备份、完全合成全备份、基于指针的虚拟

合成全备份等类型

（5）要求备份软件的管理功能

备份软件应能对备份系统集中管理，统一管理备份设备、备份介质和备份或恢复任务，能统一定义管理备份策略和恢复策略。对备份设备和备份任务应提供完善的监控和诊断机制，应具有主动报警机制。

（6）操作界面友善。

备份软件应支持图形操作界面和命令行操作界面两种方式，且支持远程操作。应能方便直观地进行备份策略的定义、进行备份设备、备份任务的监控、了解备份介质的使用状况等。

（7）支持监控报警功能，对备份作业进行有效的监控

（8）支持多台服务器的并行数据备份

（9）支持异地备份和恢复

民政局信息中心和异地数据备份中心可通过千兆以太网或光纤通道连接起来，两数据中心间通讯带宽较高，要求在两个数据中心间的备份管理可以在一个备份域中进行，利用Data Protector备份软件进行异地备份和恢复

3、一年之内该系统根据政策调整、调标、功能需求完全响应。

4、沈阳本地至少提供两名Oracle认证工程师，并进行月巡检服务一年。

5、本地企业或者在本地具有专门服务机构。

3、技术要求

3.1.1 系统架构及软件技术要求

3.3.1.1 软件技术要求

1)采用B/S架构，完全通过WEB浏览器访问和操作。

2)采用面向对象的分析和设计方法，采用J2EE技术架构。

3)根据业务需求，依据业务流程，从方便用户使用的角度进行系统设计、功能

和模块划分。系统的操作要力求简便，便于操作员快速掌握系统操作方法。

4)用户界面美观、简单明了，具有人性化特点。

5)通过完整的权限管理机制进行权限划分、分级管理以及数据权限管理。

6)通过设置系统日志、自动记录全部操作过程。

7)具有良好的安全机制完成用户的认证、授权和数据保密，以及保证数据传输

过程的安全、稳定性。

8)考虑业务发展的需求，软件的功能设计要满足指标和报表扩展的灵活性，并

提供简单、易用的升级方式。

9)操作系统。服务器端应支持的操作系统包括Windows2000（或更高版本）、

UNIX、Linux；客户端应支持Windows2000、XP 及更高版本；浏览器应支持IE6.0 及更高版本。

3.3.1.2 软件工程要求

本项目所涉及的软件及数据库设计开发，要遵守软件工程的原则和采用软件工程的方法，以确保软件系统预期开发目标的实现，确保工程质量和产品可靠性。完成的应用系统软件应与所确定的软件功能和性能需求相一致；与相关成文的开发标准相一致；并与所有专业开发的软件所期望的隐含特性相一致。

本项目所涉及软件的客户化开发，要充分了解省级和县级需求、借鉴成熟经验、在已开发出的成熟产品上进行。

建立科学的项目管理体系，按照ISO9001 标准的开发规范进行项目实施，并通过SQA 小组保证软件的总体质量，确保项目所形成的文档与软件开发成果的一致性。在软件开发过程中接受建设方的有关质量监督、开发文档查阅、监督意见提出。

本项目所涉及数据转换软件及数据库设计开发，应符合的国家、行业标准规范有：《软件开发规范》（GB 8566）；《计算机软件产品开发文件编制指南》（GB 8567）；《电子政务标准化指南》（国标委高新[2002]42 号）

3.3.2 数据库系统建设要求

3.3.1.1 Oracle数据库维护和优化服务解决方案简介

提供Oracle数据库日常维护、紧急故障处理、灾难恢复、数据库迁移、性能调整及优化等服务，以及数据库维护管理技术培训。包括但不限于以下：数据库运行维护服务：包括软件安装、升级、补丁更新服务，产品技术支持服务，故障紧急处理和问题分析服务，替代方案提供，数据库空间规划和稳定性策划等。根据用户的需求，相关服务可提供外包型、现场型、热线型、临时型等多种服务方式供选。

数据库备份和灾难恢复服务：包括数据库备份策略和冗余策略规划、正常条

件下的数据库恢复、特殊条件下的灾难恢复等。

数据库性能调整和优化：对现有系统的实例配置、数据库、表和索引的结构进行分析，找出对象之间的关联关系，确认影响系统性能的瓶颈；再有针对性地进行相应的优化。

数据库升级/迁移服务：各不同数据库服务器版本、乃至异构数据库平台之间进行系统升级、数据库迁移服务。

3.3.1.2 商业价值

专业的数据库服务：使用户的数据库运行在一种比较良性的环境中，提升系统性能和吞吐量，保护企业核心数据的完整性，使之更好的服务于企业的业务。

良好的技术背景和解决问题的能力：专业的数据库专家，具有专业的数据库维护管理知识和经验，并可随时获得相关厂商的技术支持，更快更好地解决企业各项疑难问题。

3.3.3 安全性要求

采购社会救助管理信息系统软件和数据库维护系统的安全建设的最终目标：实现一个经济、高效、具有适应性、灵活性、可扩充性的多层次的信息网络安全系统。

3.3.3.1网络通信安全措施要求

本系统采用B/S结构，需提供各种必备的技术手段来保证数据传输安全。3.3.3.2应用系统安全防护要求

系统必须设计有完备可行的数据备份和灾难恢复方案、日志安全审计以及数据存储加密措施。

数据调阅对安全的需求

身份认证的需求；

角色授权的需求；

责任认定的需求；

应用系统对安全的需求

单点登录；

统一授权；

应用审计。

3.3.3.3信息安全

社会救助管理系统及对资金的使用和监管，具有准金融业务的性质，因此，必须保障系统的数据传输安全和应用操作安全。

(一)防火墙

它在内部网络与不安全的外部网络之间设置障碍，阻止外界对内部资源的非法访问，防止内部对外部的不安全访问。主要技术有：包过滤技术，应用网关技术，代理服务技术。防火墙能够较为有效地防止黑客利用不安全的服务对内部网络的攻击，并且能够实现数据流的监控、过滤、记录和报告功能，较好地隔断内部网络与外部网络的连接。实践中常采用多极异构、双机热备的防火墙保护网络边界的安全；

(二)入侵检测系统

入侵检测系统（Intrusion Detection Syetem，IDS）。它通过收集和分析计算机网络或计算机系统中若干关键点的信息，检查网络或系统中是否存在违反安全策略的行为和被攻击的迹象。进行入侵检测的软件与硬件的组合便是IDS。严密部署网络入侵检测系统IDS以及病毒网关，能够有效对来自外部网络环境的网络蠕虫病毒和黑客攻击行为进行检测和响应；

(三)加密机制

根据不同的网络通信介质环境，采用不同的加密设施和加密机制。如使用对称密码的加密机、使用公钥密码和对称密码的PKI/SSL安全传输等，有效地保护了通信传输安全；

(四)数字证书

采用基于PKI的数字证书认证机制以及第三方权威的认证中心的服务，除了能够在交易发生时进行强身份认证外，还保证了交易信息的真实性、完整性、私密性和不可否认性；

(五)杀毒系统

在信息系统中部署单机版或网络版的分布式杀毒系统，可以有效地遏制病毒危害；

(六)V PN技术

采用VPN（Virtual Private Network），即“虚拟专用网络”技术。VPN的核心

就是利用公共网络建立虚拟私有网。它可以通过特殊的加密的通讯协议（如IPSec），在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路，就好比是架设了一条专线一样，但是它并不需要真正的去铺设光缆之类的物理线路。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。(七)物理安全保护设施

信息系统使用可靠的物理安全保护设施（机房环境、基础设施、安全保卫、通信链路等）；

(八)安全管理制度

一整套安全策略、安全管理制度、操作规范以及周到的安全组织、安全审计、安全监督。

3.3.4 数据接口需求

3.3.

4.1 统一接口，政务互通

社会救助管理系统还要与各单位相对口的上级主管部门等进行数据共享和交换。另外，社会救助管理系统数据中心还要与其它系统（如公安、劳动与社会保障等）进行数据共享和交换。社会救助管理系统数据中心将作为所有的数据统一出口。

3.3.

4.2 基于数据元技术，实现数据共享

数据元规范规定了数据元的内部标识符、名称、说明、表示形式等有关内容。于统一数据采集与应用标准，构筑数据共享的基础；为信息系统的数据库设计、系统开发和实现提供技术依据及指导，以保证信息资源的高质量开发利用。

3.3.

4.3 数据交换，互联互通

数据交换中间件除具有通常意义的数据抽取、转换、传输和加载功能外，还具有很强的消息路由功能，允许一对一、一对多、多对一等多种模式。数据交换中间件基于消息中介引擎搭建。

3.3.5 系统开发基本要求

3.3.5.1 项目管理软要求

工程项目的实施过程需要管理。项目管理是一个基本过程，管理必须对系统构建过程，包括开发过程、运行过程、维护过程和支持过程等进行管理。项目管

理应该进行如下活动：

1.制定项目计划

2.项目的实施和对项目进行监控

3.项目的评审和评价

4.项目完成

5.投标人承诺

3.3.5.2 系统开发过程要求

系统开发过程包括需求分析、设计、编码、集成、测试、软件安装和验收等活动。系统的开发过程至少需包括如下内容：

1.系统需求分析

2.系统设计

3.软件需求分析

4.概要设计

5.详细设计

6.编码

7.软件测试

8.系统集成

9.系统测试

10.系统验收、安装和支持

3.3.5.3 系统操作过程要求

系统的操作过程是指操作者所进行的活动和任务。系统操作过程包括如下内容：

1.系统操作

2.用户支持

3.3.5.4 系统维护过程规范要求

维护过程含有维护者的活动和任务。当系统由于错误、缺陷、问题，或需要改进和修改，从而要对代码和相关的文档进行修改时即进入此过程。其目的是在保持现有系统整体性的同时修改它。此过程以系统退役而终止。系统维护过程的具体活动有：

1.问题／修改的分析

2.实施修改

3.对维护的评审和验收

4.系统移植

5.系统退役

3.3.5.5 系统支持过程要求

系统支持过程包括以下6条：

1.文档开发过程

2.配置管理

3.验证和确认

4.改正和完善

5.培训

6.环境的建立

2、方案特点

2.1先进性

信息技术是人类在20世纪最伟大的技术，她已经无处不在，在摩尔定律的推动下，她已经成为21世纪最大的产业。然而其技术淘汰和更新的速度也是其他任何产业都无法企及的，许多10年前甚至是5年前还在使用的技术今天已经不再使用了。许多信息系统在建成之日也就是其淘汰之时，保持一个系统设计的先进性是非常必要的。这就要求系统的设计者，对所用的技术进行慎重的考评和选择，即该系统在满足实用性原则的基础上，能更多更好的选用先进科技，预留与先进科技的接口和发展余地。即采用当前成熟且先进的技术，保持系统硬件、软件、技术方法和数据管理的先进性，从而保证高效率、高质量的应用。同时具有较强的可移植性、可重用性，在将来能迅速采用最新技术长期保持系统的先进性。

为了保证数字图书馆系统能够在较长的一段时间之内仍能够在技术层次上不落伍，确保技术的先进性和实用性，就要求建设基础系统在技术上足够先进，使系统具有良好的可扩展性和灵活性，以适应信息化的迅猛发展趋势，满足当前及未来信息系统建设应用的需求。

因此，本方案采用目前先进的应用支撑平台技术，保证系统建成具有一定的先进性，并能够在将来迅速采用最新技术，予以升级。

任何系统的最终效果，只有通过系统的实际使用才能得到验证，保证一个系统的实用性也是非常必要的，这不仅涉及项目决策者和建设者的责任。本方案以实用性为原则进行建设，充分保证系统的社会效应。

2.3开放性

服务：面向大众的服务，要求服务开放，包括直接的服务和间接的服务。

资源：采用开发的技术，知识的特征决定了也必须采用开放的策略。

技术：采用开发的技术。

2.4安全性

系统安全、稳定、可靠的运行，首先取决于系统的整体设计、平台的选择以及应用程序的质量；其次，必须考虑到各种特殊情况下的恢复机制和备份机制，以保证数据的一致性、完整性以及灾难恢复；严格的管理制度也是系统安全性的重要保证。此外，完整的权限控制机制、考虑充分的系统保密措施也是保证安全的重要因素。

依据信息访问权限，向用户提供授权查询，有效避免越权使用，同时系统应具有对内容管理系统上敏感信息的保护措施，以免被不当利用。

2.5可靠性

系统能够支持较大并发用户同时进行浏览、检索文档等与数据库的交互式的操作，并且相对占用较少的硬件资源。当意外事件发生时，能通过快速的应急处理，实现故障修复，保证数据的完整性，避免丢失重要数据。

在系统设计及建设过程中，采取统一规划、分步实施的策略，能够做到安全可靠运行，并具有较强的容错性。同时系统建设将充分考虑系统运行时的应变能力和容错能力，确保系统在运行时反应快速、安全可靠，能保证系统7×24小时安全可靠不间断运行。

具有一致的、友好的客户化界面，易于使用和推广，并具有实际可操作性，使用户能够快速地掌握系统的使用。

同时从系统的易用性来说，主要体现为以下几个方面：

1) 快速部署：可以在最短的时间里，进行应用结构和功能的定义、设计、实现；

2) 操作简便：系统设计时，尽可能遵循简单实用的原则，做到对操作人员、使用人员最低的技术门槛要求，简单培训即可进行操作；

3) 易于维护：应用系统能易于管理员维护。

2.7经济性

响应建设节约型社会号召，尽力实现少花钱多办事。

2.8可扩展性

一个良好的系统体系结构，应该具有处理未来变化和发展所需要的可扩展性。解决方案不仅基于系统当前的需求，真正符合多层浏览器/服务器体系结构，而系统的体系结构不需做较大的改变，并能保证系统今后的平滑升级。

系统建设方案的扩展包括下面几个层次：

1）数据的扩展

可以利用可视化的工作界面，进行数据的增加，或通过数据库管理工具，创建新的数据库、词典。

2）应用的扩展

考虑到和其他信息系统的连接，系统应具有良好的外接接口，将来随着业务的不断扩充，整个系统中应能够方便地添加新的业务模块，也是可扩充性的一个重要特征。

2.9可维护性

一个完善的系统必然有一个完善的管理机制。完善的管理机制中可维护性和可管理性是两点重要的考察指标。系统应该具备安装方便、配置方便、使用方便等特点，同时要求有较

强的系统管理手段，系统能够合理地被配置、调整、监视及控制，保证系统的良好运作。

系统采用面向对象的思想和分层概念来设计，从原则上保证了系统的可维护性。如果修改用户界面，就只要在表示层修改而无需改动其他层。同时，在层与层的交互方面，尽量采用松耦合的原则，从避免了修改其中的一层而影响到其他层。

3、实施方案

3.1 系统的实施规划

实施内容包括应用软件开发和系统集成，项目实施的管理包括相应的软件工程管理和系统集成管理；人力资源是项目实现的基础，项目实施过程中人力资源管理是项目管理中一项十分重要工作，同时项目管理人员需要对项目实施风险有充分的认识并指定相应的防范策略；公司项目管理人员与合作伙伴的沟通协调管理则是项目成功实施的重要保证。

采购社会救助管理信息系统软件和数据库维护的建设是一项内容复杂、工程量浩大的系统工程。系统建设的成败，不仅取决于系统开发商的努力，而且更决定于各级领导的重视和大力支持、系统开发商与用户单位的通力配合等因素。在系统开发前期，尤其是需求调研、系统分析阶段，请民政局管理人员或技术人员共同参与，进行业务指导和调研确认工作，以便能充分挖掘用户需求，更合理地开展系统分析、设计工作。

在系统正式运行以前需要进行大量的基础准备工作。要规范基层的业务流程和管理模式，进行大量基础数据校对核实，对业务人员进行必要的计算机知识培训等等。另外，要认识到信息系统只是一种帮助我们更好工作的工具，并不能完全替代我们的工作，要深刻意思到社会救助管理信息系统化建设的复杂性与艰巨性。具体方案如前。

我们建议按照下面的程序来保证该项目的实施：

1．项目准备阶段

组建项目开发队伍成立一个由承建公司有开发经验的工程师、社会救助管理信息技术人员及有丰富业务经验的相关专业技术人员等组成的项目开发组。在项目开发过程中，确保项目组骨干力量的稳定，是项目开发成功的先决条件。在项目组中拥有几名参加过大型信息系统开发工作的工程师，则是项目开发成功的保证。