XX市政府投资建设工程信息平台项目建设需求说明.docx

XX市政府投资建设工程信息平台项目建设需求说明一、项目概况(1)项目背景为了加强政府投资建设工程管理，规范政府投资建设工程发包与承包活动,2022年10月XX出台了XX经济特区规范政府投资建设工程发包与承包行为若干规定(以下简称规定)。规定针对目前建筑领域“三包一挂”违法行为查处力量分散、力度不足的问题，提出XX市公共工程建设中心应牵头建设工程信息平台，借助信息技术手段，完善查处工作机制，进一步规范我市建筑市场秩序，严厉打击建筑市场违法发包、转包、违法分包、挂靠等违法违规行为，保障工程质量安全，促进建筑业持续健康发展。(2)建设现状针对查处“三包一挂”违法行为尚未有统一的信息化监管平台，各部门之间未能实现高效的信息共享和协同工作，建设工程项目的相关信息实时获取能力较弱。因此，为贯彻落实规定有关要求，亟须建设一个政府投资建设工程信息平台，通过将建设工程项目相关资料录入该信息平台，实现对建设工程项目的深度监管，提高建设工程管理的科学化和规范化水平。(3)项目建设意义与必要性国务院关于加强数字政府建设的指导意见指出“加强数字政府建设是建设网络强国、数字中国的基础性和先导性工程，是创新政府治理理念和方式、形成数字治理新格局、推进国家治理体系和治理能力现代化的重要举措。”本期项目以工程项目为平台，借助信息技术手段，对相关数据进行深度清洗和挖掘。通过数据碰撞和筛选，构建出建筑工程领域违法行为监督数据模型。通过模型及时发现和预警违法行为，为全市各级相关部门提供精准的监管工具。加强数字政府建设和打击建筑市场违法违规行为，通过数字政府建设，可以提升政府治理能力和水平，更好地监管建筑市场；而打击建筑市场违法违规行为则是数字政府建设在实践中的具体体现之一。(4)建设目标本期建设内容主要实现平台总体框架搭建，建设XX市政府投资建设工程信息平台，重点解决收集查处三包一挂的工程资料，通过数学模型比对和分析，明确项目是否存在“三包一挂”违法行为，同时也便于主管部门查处“三包一挂”，服务对象为有信息需求的相关政府职能部门。二、需求分析1 .基础设施需求本项目需租用XX市数字政府政务云，使用政务云的网络资源、安全资源。具体云资源服务及密码资源池需求如下表：LL云资源租赁需租赁试运行3个月+质保期12个月云资源服务，具体服务内容如下:序号服务项服务内容数量单位CPU（核）内存(G)块存储高速IO云硬盘(G)I0PS25001ARM架构虚拟主机服务16645002台2ARM架构虚拟主机服务16645002台3ARM架构虚拟主机服务163220481台4本地备份服务虚拟机快照备份服务，保存数据量约为两个全量，28个增量3.24T5数据安全服务数据库审计服务基础包为数据库状态、通信内容、SQL语句执行情况进行以及数据库性能、数据库高危风险、数据活动等进行监控和审计。支持达梦、神通、金仓、瀚高、南大、teleDB>MySQL>SQLServer>PostgreSQL等数据库。（含1个数据库实例许可）1.00套6应用安全服务提供漏洞扫描服务，对应用系统、主机、数据库提供漏洞扫描服务，并提供相应的漏洞整改建议报告，按次收费，单次扫描最大并发数<50,单次扫描不限资产数2.00次7应用安全服务WAF服务基础包（必选）对HTTP/HTTPS应用防护，包含SQL注入防护、XXS>CSRF、文件包含攻击、目录遍历攻击、信息泄露攻击等Owasptopio的应用攻击。用户根据应用系统应用层访问流量大小选择WAF所需的安全防护能力。含IOMbPS应用安全防护能力。1.00套8应用安全服务web防篡改服务1.00套1.2.密码资源池租赁需租赁试运行3个月+质保期12个月密码安全服务，具体服务内容如下:序号一级服务二级服务三级服务服务内容数量单位1基础安全密钥密钥管理根据密码接入规范和标1元/应服务管理服务服务准管理协议，为政务信息系统提供密钥生成、存储、更新、备份、恢复及归档等密钥全生命周期管理用/月2基础安全服务密码计算服务加解密服务为政务信息系统提供应用级数据加解密、杂凑等密码运算服务，实现信息的机密性、完整性、真实性和不可否认性保护1元/应用/月3基础安全服务密码计算服务签名验签服务基于数字签名、验证签名技术，为政务信息系统提供应用级数字签名、验证签名等服务1元/应用/月4基础安全服务安全网关服务应用安全网关服务基于SSL协议，在通信网络中融合身份认证、访问控制等安全手段，提供通信数据机密性/保密性和完整性保护功能，构建安全传输通道，为网络应用连接提供安全访问1元/应用/月5增值安全服务证书管理服务个人证书服务采用国家认可的权威第三方CA机构证书，提供国密证书签发和管理服务，应用于个人用户标识真实身份10元/个/年6增值安全服务证书管理服务智能密码钥匙服务为政务信息系统提供密码运算、密钥管理功能的终端密码设备，应至少支10元/个持USB、SD、Dock、Lighting、Bluetooth>NFC、音码、WiFi、IS07816>ISO14443等一种或多种接口7增值安全服务租户增值安全服务国密VPN服务国密VPN基础服务（必选）基于SSL/TLS协议，提供通信数据机密性/保密性和完整性保护功能，构建安全传输通道，提供安全接入政务外网和政务云数据中心网络。含W4个账户授权。1元/账号/月8增值安全服务租户增值安全服务国密堡垒机服务国密堡垒机基础服务（必选）提供核心系统运维和安全审计管控等功能，采用国密协议代理的方式，接管终端计算机对网络和服务器的访问，含4个托管服务器。1元/账号/月1.3.基础软件需求序号产品名称数量单位要求1数据库2套必须满足国家安全可靠测评要求2服务器操作系统5套必须满足国家安全可靠测评要求3web中间件2套必须符合信息技术应用创新要求2 .系统功能需求3 .L应用支撑平台需求应用支撑平台以组件的服务模式，突出与应用功能间的统一建设、应用和集成，利用一体化框架实现标准落地、集中应用、统一管理、可视化支撑，有效提升系统开发部署效率，实现应用协同和数据资源共享，为用户提供功能需求的及时响应、平台数据的统一管理，实现对平台应用的统一支撑。包括用户管理、授权管理、认证管理、流程管理、表单管理、报表管理、消息管理、日志管理和OCR识别技术。22业务数据分析平台建设需求通过业务数据分析平台实现市各类政府投资建设工程项目业务数据的互联互通、共享共用，形成统一的数据分析与决策系统，信息资源集中展现。业务数据分析平台汇聚全局数据资源，为各应用功能系统提供数据服务，支撑面向各专业、各单位和外部合作伙伴的数据共享分享服务。4 .3.平台应用功能需求为对政府投资建设工程非法“三包一挂”行为进行有效监管，平台从项目合同、资金、人员等三个关键环节实施严密监管。同时辅助分析模型，基于工程项目数据和主题库，从其他方面进行同步预警监管。平台建立严格的合同审查机制。通过录入详细合同信息，平台自动生成合同谱系，帮助管理单位进行细致审查，确保合同条款合法合规，杜绝任何可能滋生“三包一挂”行为的漏洞。同时，平台还利用信息化手段，对合同执行过程进行实时监控，一旦发现合同变更、转包、分包等异常情况，立即进行预警和处置。在资金监管方面，平台建立完善的资金流转监控系统。通过对政府投资建设工程资金的流向、流量进行实时监控，确保资金使用的合规性和透明度。对于涉嫌挪用、套取工程资金的行为，平台将及时预警，通知有关部门进行调查处理。在人员监管方面，平台注重对施工单位和管理人员的资质审查与动态管理。平台要求施工单位和管理人员必须具备相应的资质和执业资格，并定期对其考勤到岗情况进行监控。同时，通过建立信用评价体系，对施工单位和管理人员的履约行为进行评价和记录，对于存在不良行为的人员和单位，将限制其参与政府投资建设工程的资格。通过这三个关键环节的监管措施，平台能够实现对政府投资建设工程非法“三包一挂”行为的有效遏制和打击，实现保障政府投资的安全和效益，并促进建筑市场的健康有序发展。5 .4.主题库建设需求依据建筑业企业资质标准与部门确认建设包括XX市房建、交通市政、水务领域日常涉及的地基基础工程、起重设备安装工程、预拌混凝土工程、电子与智能化工程、消防设施工程等26类合法分包工程信息库。对XX市房建、交通市政、水务领域日常涉及的地基基础工程、起重设备安装工程、预拌混凝土工程、电子与智能化工程、消防设施工程等26类合法分包工程资质要求进行梳理，梳理内容包括企业资产、企业业绩、注册建造师、职称人员、施工现场管理人员、技术负责人等。3 .系统性能需求在业务功能全部实现的前提下性能指标如下：1 .并发性：并发系统运行应满足高效性要求，支持日常500个用户的在线连接，100个用户以上同时并发操作。2 .响应时间：响应时间应是即时（W3秒）的，高峰期最大响应时间应小于10秒。3 .事务处理查询响应时间：事务处理查询平均3秒，最长6秒。4 .普通应用查询响应时间：普通应用查询平均3秒，最长6秒。5 .统计分析类查询响应时间：统计分析类查询平均6秒，最长10秒。4 .技术路线要求根据关于充分发挥数字政府改革建设优势推动我省信息技术应用创新工作高质量发展的通知（X政数2022）15号）的要求，项目的建设出于落实国家战略、维护国家信息安全的迫切需要，需遵循国家、XX省、XX市三个层面上的相关安全制度、标准规范，全面实现符合信息技术应用创新的软硬件的选型和适配，达到技术自主可控，安全保障有效的目的。5 ,系统架构5.1 .总体架构本项目建设按照“数字政府”建设规划的标准架构设计，充分利用“数字政府”统一规划、集约建设的政务云平台、XX省数据资源“一网共享”平台XX分节点和公共支撑平台所提供的资源和服务。遵循“数字政府”改革建设总体要求，主动融入“数字政府”建设体系和整体框架。5.2 .网络架构本项目部署在XX市“数字政府”政务云平台，基于政务云现有的安全体系对平台进行安全保护。工建中心工作人员、各委办局工作人员及项目建设单位人员在PC端通过XX市电子政务外网访问平台，使用平台相关功能。承包单位人员在移动端通过政务云互联出口访问平台，在X商通实现数据查看和任务处理功能。53数据架构3.业务渠道前同5.4.部署架构6.项目建设内容6.L应用支撑平台611用户管理包括用户管理、组织机构管理、部门配置管理、用户配置管理、群组信息管理、职务管理、分级管理、用户注册流程、用户变更流程、用户注销流程、组织用户数据同步机制等功能，对组织机构和用户进行统一管理，将组织机构和用户信息通过接口推送给应用，实现对组织机构和用户信息的分级管理和同步更新,并提供针对组织机构、用户标识的统一规范和服务规范，提高组织机构和用户数据的管理、展现、前台调用的灵活性、便捷性。642授权管理实现平台账号授权分级管理，如平台角色可分为普通用户、领导用户及管理员用户等。通过授权管理，实现不同用户账号的权限区分，保障平台安全。统一授权管理包括应用权限注册、多级分层授权、精确授权、授权审批、审计和日志管理等功能，实现对应用权限的统一管理，支持基于RBAC的授权管理机制和基于PMI的权限管理模式。对应用提供顶层权限管理模式、系统功能权限管理模式，也可提供两种权限管理模式的叠加应用。6.13 认证管理兼容集成认证管理实现对于用户身份的统一校验，为各应用提供单点登录服务支持，兼容已有的身份认证机制，包括基于数据库的用户/密码认证机制、基于LDAP和AD存储的认证服务,通过制定接口和规范对未来新建应用系统提供指导，为业务系统提供可信的安全认证服务。64,4.流程管理流程管理允许用户自定义合同信息填报、资金账户录入、现场巡查等业务流程过程，无需通过后台代码修改。流程管理包含流程基本属性、角色权限设置、流程权限定义、流程路由定义、流程高级定义、图形化流程设计、流程监控等功能，提供具有安全、可靠、稳定、可灵活应用的工作流引擎，支持流程的顺序、并行、选择和重复执行等方式，实现各种流程的灵活配置。6.15 表单管理表单管理工具为各单位业务表单提供可视化组件定制化工具，支持各部门根据自身监管业务需求和业务变化定制或修改数据采集表单。在本平台中具有多类应用场景，如项目巡检功能中巡检员需要将具体的巡检情况、巡检记录通过填报规范表单上传，实现平台对工地现场数据的规范化采集，保障项目的顺利推进和安全运行。主要包含表单定义、表单制作、表单配置、表单与工作流协同。6.16 6.报表管理提供报表的设计工具，方便用户利用可视化管理工具的实现报表的表样设计,业务人员可进行拖拽界面操作方式选择指标和纬度进行报表设计O为业务应用系统提供各类报表输出、展现、分析服务。包含报表定义、报表生成、报表展现、报表输出、报表查询等功能。6.17 7.消息管理通过服务接口实现与业务应用系统的消息、任务的汇聚与分发，将业务应用系统的任务和消息信息传送给用户。包含消息管理中心、统一即时消息、消息集成、待办集成能力。61.8.日志管理实现对业务应用系统中用户登入、登出以及用户操作行为等信息进行审计、记录、追踪，及时掌握业务应用系统的使用情况。需要实现应用系统审计、操作行为审计、审计查询、审计统计功能。6190CR识别技术需要配置OCR识别功能，通过OCR识别技术将纸质政府投资建设工程项目资料内容转换成可用的数字化资料，为平台提供自动识别关键字段信息，结构化提取并存储，根据预先设置的规则，判断信息的有效性，节约手工录入纸质时问。6.18 .业务数据分析平台621.数据接入管理通过数据采集实现内部应用系统数据、外部协同单位、互联网数据的采集与导入，支持分散、多样的各类数据的汇聚，具备批量采集能力。621.1.数据标准化管理系统遵循行业规范要求，实现对标，完成数据结构标准规范化，生成对标后的技术元目录，并基于此目录，定义业务元字典表，实现数据结构业务元化，为上层的业务元化应用系统提供业务元依据。包含数据元管理、规范管理、规范映射管理、数据对标等一系列管理功能。6212运行监控管理系统主要是监控当前数据源、服务器、应用系统的运行情况及各数据资源表的血缘流向情况，并针对异常的运行情况和异常的运行链路提供自动化告警，方便用户及时处理;保障大数据管家所管理的各服务器、应用系统及数据库能正常运行。6213数据质量管理系统主要是提供一套监测各数据资源的数据质量方法，帮助用户找出问题数据，尽快修复；提升数据资源的数据质量。622.数据服务管理实现数据资源的透明、可管、可控、理清数据资产、完善数据标准落地、规范数据处理流程、提升数据质量、保障数据安全使用、促进数据流通与价值提炼。包含RESTFUL管理和第三方接口管理。623.资源目录管理数据资源目录生成与管理，是对数据资源目录按照统一的标准进行统一登记、统一分类，对接制度管理系统及数据采集处理系统等，实现资源目录的自动或半自动创建。需要实现数据资源目录生成、数据资源目录管理、数据资源目录编辑、数据资源目录定制、数据资源目录调整与映射能力。624,数据治理实现数据资源的透明、可管、可控、理清数据资产、完善数据标准落地、规范数据处理流程、提升数据质量、保障数据安全使用、促进数据流通与价值提炼。数据版本管理、数据脱敏、数据血缘、过程数据和结果数据备份和数据运维管理。625,数据模型提供数据挖掘、多维数据分析、非结构化数据分析等，对专业数据分析模型定制提供支持，帮助进行特定的数据挖掘和分析。主要实现算法与模型配置、计算与分析维度配置、数据处理逻辑配置和可视化组件配置，并构建分析模型库来管理模型。626.数据分析为分析模型和分析算法提供管理，为数据报表与可视化展示提供工具集。包括按专业对业务需求进行分类，实现数据分析需求目录；支持自助式分析、报表分析、成果展示分析、非结构化分析等功能。6.3. 平台应用功能1.1 .1.项目概况项目建设单位需通过上传或填报项目基础信息，包括项目名称、项目代码、项目负责人、负责人联系方式、项目总投资、建设规模等，支持多种格式文档和图片附件上传。建设单位可对项目信息进行“增、册h改”等操作。63.2,合同管理合同管理是对项目合同进行全方位管理，该模块关联预算实施方案中任务和实施明细，同步项目过程中的支付记录，生成决算台账并提供造价分析功能。待项目流程结束后，合同过程信息和合同文件同步归档。包含招采管理信息、合同信息管理、施工日志审查功能。633资金监管记录项目过程中承包单位资金使用情况，方便全市相关业务部门对项目资金款项流向进行监管。通过软件中的记录可以直观的查看到项目每一环节的执行情况，避免监管不严格而导致计价模糊、进度款支付节点不明确等情况的发生，有效控制政府投资建设工程领域“三包一挂”违法行为。能够实现资金账户录入、工程款查阅、项目资金统计分析、资金监管查询、支付合同关联等能力。634.企业档案通过建设承包单位企业档案库，收录政府投资建设工程潜在承包单位的基本信息、资质信息、信用信息，同时收录企业履约档案，统计农民工欠薪企业名录，以确保平台对各类项目承包单位的匹配检查和违规行为预警，规范承包单位行为,保障项目合规性。6.35 监理单位管理根据项目收录监理大纲、人员规划、监理资质等项目监理资料，实现项目与监理资料的意义一一对应，帮助管理人员高效检索和审查项目监理资料。636.人员管理通过对接XX市住房和城乡建设局实名制系统，获取项目人员信息、人员考勤情况，结合现场情况，实现人员及关键岗位监管。637.现场巡检系统提供现场记录表单，由建设单位或监理单位不定期填报相关内容，记录检查内容，包括承包发包、人员到岗履职、工程款支付担保、农民工工资分账、实名制管理以及中标后履约情况。并对项目进行评分。并记录纠正措施、停工通知等文件信息。638.查处预警结合平台主题库数据和项目报备数据,根据平台预设分析规则从合同、资金、人员、项目和企业五个维度对项目“三包一挂”情况进行比对查处，发现异常情况自动预警。639.材料管理用于判断总包单位和分包单位采购材料是否符合合法分包规定，系统会根据录入材料信息进行比对分析，主要包含进场材料、主材验收、材料台账等方面,如出现不符合规定情况则平台发出违法分包预警。6.4. 系统应用集成6.5. .与统一身份认证对接系统用户在不同应用系统之间切换时，提供与XX省统一身份认证平台在政务侧的单点登录功能，以及在互联网侧的政务网入口的单点登录功能。从政务侧获取组织信息，对不同WEB的用户信息进行管理。6.42与X政易对接支持XX市政府投资建设工程信息平台的相关H5页面按照X政易接入流程接入X政易平台，通过调用X政易平台的接口,使得系统与X政易平台功能交互。达到系统用户通过X政易平台进行访问，实现平台移动端数据看板。6.4.3,与X商通对接与X商通对接提供企业移动端登陆入口，X商通App扫码授权可以让企业用户使用当前企业身份信息访问XX市政府投资建设工程信息平台。同时平台获取当前登录用户关联的办事企业详细信息，实现系统用户通过X商通进行访问平台和信息同步。64.4.与X政图对接与X政图对接，在“X政图”平台已有GIS服务能力基础上，打造更权威、精准、清晰的工程项目地图，为部门工程项目建设决策提供数字化支撑服务。6.4.5,与XX市住房和城乡建设局实名制系统对接通过与XX市住房和城乡建设局实名制系统对接，推送、接收相关项目的企业专户信息、企业详细信息以及参建单位信息等数据，并将相关数据自动关联至该项目中。6.5.主题库建设依据建筑业企业资质标准与部门确认建设包括XX市房建、交通市政、水务领域日常涉及的地基基础工程、起重设备安装工程、预拌混凝土工程、电子与智能化工程、消防设施工程等26类合法分包工程信息库。对XX市房建、交通市政、水务领域日常涉及的地基基础工程、起重设备安装工程、预拌混凝土工程、电子与智能化工程、消防设施工程等26类合法分包工程资质要求进行梳理，梳理内容包括企业资产、企业业绩、注册建造师、职称人员、施工现场管理人员、技术负责人等。