第 四 章
项目 技术 、商务 及其它要求
平台依托现代信息技术，整合企业、商会和第三方服务机构（如法律、金融等）的信息资源，为企业提供网上办事、企业交流的平台以及各项专业服务，实现全区工商联会员企业资料数字化管理，工商联系统网络化办公。具体来说，在系统中，工商联建立起会员企业数据中心，收集企业和商会的资料、需求及动态；还可以收文发文、发布通知、公示工作等。对于企业和商会来说，平台则具有发布合作信息、咨询政策、展示产品等功能；可以反映困难问题、意见建议及有关诉求；还可以享受到融资、维权、法律等第三方服务机构提供的各项专业服务。
平台提供信息发布，企业服务，交流互动，平台拓展等功能，实现以下子服务功能。
（1）信息发布平台。（2）会员服务。（3）商会服务。（4）创业就业服务。（5）
自助建站服务。（6）国际电子商务服务。（7）
融投资服务。（8）政策服务。（9）纳税服务。（10）质量服务平台。（11）商务交流平台。（12）人才服务平台。（13）管理智能化服务。（14）营销智能化服务。上述（13）（14）为拓展功能。上述服务在表达形式上有多样化选择，排序和名称并不代表平台实施模块划分细则。
一、
实施步骤以及 计划进度
建设 周期 和运营计划
项目建设以 120 天为周期迭代推进。一期工程时间起止为 2015 年 7 月到 2015 年 10 月 30日。二期工程起止时间为 2015 年 11 月 15 日，至 2015 年 12 月 15 日。
运营以一年为周期合约对第三方机构承包。第三方承担系统的日常运维和重要运维事务的主要责任，工商联配合提供必要的资源。
项目实施的阶段目标和时间节点安排
一期工程主要内容是信息展示和基本服务功能建设。
规划时间节点：
2015 年 8 月 20 日，完成信息采集和整理，测试数据录入。
2015 年 9 月 10 日，完成系统架构，数据库，数据结构，和基础功能测试。
2015 年 9 月 15 日，进行系统综合测试。
2015 年 9 月 30 日，完成系统综合测试。
2015 年 10 月 30 日，测试报告和后期信息交换。
二期工程主要内容是高级服务和拓展功能建设。
规划时间节点：
2015 年 11 月 1 日，完成需求点核对，功能需求文档达成一致。
2015 年 11 月 25 日，完成功能和初期模型设计。
2015 年 11 月 5 日，完成系统前端设计，包含视觉设计和交互设计。
2015 年 12 月 10 日，完成信息采集和整理，测试数据录入。
2015 年 12 月 15 日，完成系统架构，数据库，数据结构，和基础功能测试。
2015 年 12 月 5 日，进行系统综合测试。
2015 年 12 月 10 日，完成系统综合测试。
2015 年 12 月 15 日，测试报告和后期信息交换。
建设流程步骤
（1）工商联设计需求 （2）供应商制定工商联建设方案 （3）签订协议支付预付款 （4）内容设计 供应商完成设计，包括外观风格设计，经工商联审核后开发商修改，最后确认等一系列过程，其后正式进入系统建设阶段。
（5）建设与测试
开发完成后，经反复审核、修改最后通过市工商联的验收，完成系统的建设。所有文件统一上传到我开发商测试用服务器上，工商联在规定的时间内上网浏览验收。
（6）确认及结算尾款
验收完成，付清合同尾款，交付运行。
（7）运维和售后服务 中标单位负责平台运行和日常维护。
项目的 验收 指标
（1）系统运行 检查目标：检查系统是否按照设计方式进行部署，是否对系统进行了正确的配置，系统是否能正常使用。
系统运行分项检查表 检查项目 检查结果 数据库是否正常 □是/□否 系统各级用户能否正常登录、使用 □是/□否 能否通过系统管理员对系统进行管理 □是/□否 数据传递是否正常、一致 □是/□否 系统 BUG、错误率是否较高 □是/□否 （2）系统功能
检查目标：检查系统各项功能是否使用正常等。
系统功能分项检查表 检查项目 检查指标描述 检查结果 信息发布
□是/□否 专项服务
□是/□否 企业交流
□是/□否 产品展会
□是/□否 其他
□是/□否 （3）操作手则 检查目标：检查是否有用户操作手则，内容描述是否清晰。
操作手则分项检查表 检查项目 检查结果 是否提交操作手册 □是/□否 操作手则描述是否清晰 □是/□否 操作手则是否是最新版本 □是/□否 操作手则是否与系统保持一致 □是/□否
（4）用户培训 检查目标：检查是否组织过用户培训，培训效果。
用户培训分项检查表 检查项目 检查结果 是否开展过用户培训 □是/□否 用户是否满意培训效果 □是/□否 （5）售后服务 检查目标：检查售后服务内容、服务期限和服务方式。
售后服务分项检查表 检查项目 检查结果 售后服务承诺是否与合同要求一致 □是/□否 是否提供技术支持和服务热线 □是/□否
二、
保障措施
建立应用安全管理保障体系
安全保障体系由安全技术、管理和人才教育三个子体系组成。
（1）安全技术体系 安全技术体系采用目前较为先进的“保护－检测－响应－恢复”的反馈控制自适应模型来实现。即按照安全策略要求在信息系统的协议层和网络结构层上进行物理和逻辑的安全保护措施配置；利用各种检测设备对信息系统的安全脆弱性和来自系统内外的入侵或攻击行为进行检测；对于已发现的系统脆弱性和入侵、攻击行为，从安全策略到安全服务配置予以调整和完善，以满足安全风险被控制在可接受范围内并逐步降低的控制策略；信息系统在遭遇安全风险致使系统造成局部或全局性破坏时，必须能及时消除风险并启动系统恢复进程。
（2）管理体系 管理是网络系统安全的灵魂。系统安全和管理体系由法律管理、制度管理和培训管理三部分组成。在国家有关安全部门的指导下成立安全管理机构，设置管理岗位，配备管理人员。该机构遵循国家相关法律法规，制定相应的安全管理制度和选用国家相关的法规政策，制定安全策略并对内部人员（包括管理人员和用户）进行安全教育和管理，指导、监督、考查安全制度的执行。
（3）人才教育体系 确保系统的规范化建设和安全运行的关键，在于有一支精通信息安全技术体系、熟悉信息安全法律、法规并忠实于国家、忠诚于国家政府安全事业的专业技术队伍，以及具有强烈的信息安全意识和熟练操作技巧的业务用户群体。因此，有计划，有步骤的开展关于网络化信息安全的，包括管理和技术两大类内容的多层次、多形式的，常规
性和应急性相结合的各类人员的培训和再学习，是关系到系统健康持续发展的战略性任务。
信息安全防御系统
（1）总体描述 信息安全防御系统由防火墙、入侵检测系统、漏洞扫描系统、安全审计系统、病毒防治系统、Web 信息防篡改系统等组成，是一个安全网络系统的基础组成部分，在统一安全策略的指导下，保障系统的整体安全。
（2）防火墙 防火墙是用一个或一组网络设备，在两个或多个网络间加强访问控制，以保护一个网络不受来自另一个网络攻击的安全技术。防火墙系统决定了哪些内部服务可以被外界访问，外界的哪些人可以访问内部的哪些服务以及内部的人员可以访问哪些资源。所有往来的信息都必须经过防火墙，只有被授权的数据才能够通过。防火墙应纳入网络信任域进行可信管理。
（3）入侵检测 入侵检测系统一般采用安全监测控制器和探测器两级的分布式结构，探测器配置在网络的敏感部位进行信息的采集，而安全监测控制器则对所收集到的信息进行分析处理，判断网络是否遭到入侵攻击。
(4)漏洞扫描 漏洞检测系统负责定期或不定期地调用网络安全性分析、操作系统安全性分析软件对整个内部系统进行安全扫描和检测，及时发现网络新的安全漏洞并予以补救。
（5）病毒防治
（6）安全审计 安全审计负责对内部网各类系统的全部活动的过程轨迹进行记录，以便为事后的安全审计追踪、系统安全漏洞分析提供原始证据。安全审计功能是很多其他安全技术的基础，是网络系统中一个不可缺少的部分。
（7）Web 信息防篡改系统 Web 信息防篡改系统是信息安全防御系统的重要组成部分，它监控 Web 服务器和应用服务器上的文件目录，一旦发现文件被非法删除、添加、或者文件的内容、属主、修改时间等被非法窜改就及时报警，并在极短的时间内通过可信部署服务器自动恢复。
三、
项目 明细
信息发布（推送）
建设内容 资金预算（元）
信息搜索
二维码
多语种支持(可选)
工作动态
传统事务入口
重要商会展示
服务信息
先进性表彰
合计
服务建设
建设内容 资金预算（元）
企业云服务
个人服务
商会服务
政策服务
建设内容 资金预算（元）
法律服务
纳税维权服务
质量服务
商务交流服务
电商服务
人才服务
参政议政
合计
高级拓展项
建设内容 资金预算（元）
企业交流平台
产品展会
视频会议
网络商学院
微信平台
后台管理
合计
设施建设
分类 名称 配置 数量 预算（元）
用途 硬件组成 服务器 英特尔至强 E5-2609 V2，2.5GHz,10M 缓 存 ，6.4GT/sQPI,NoTurbo,4C,80W, 最 大 内 存 1333MHz ，8GB*2RDIMM，1600MT/s,低电压, 列,X4 带宽，300GB*3 10K RPM 6Gbps SAS 2.5 英寸热插拔硬盘,DVD ROM 光驱 , 单 , 热 插 拔 电 源 (1+0),495W,SAS HBA 6gbps外部控制器卡。
2
双机热备应用程序服务器 存储 600GB*4 2.5 英寸 10K RPM, 6Gbps SAS 硬盘，SAS 数据线，1 米*4， 1
存储数据
分类 名称 配置 数量 预算（元）
用途 显示器 19#显示器,带 KVM 切换器/4路 1
服务器 路由器组件 1-4 个 10/100/1000M RJ45 WAN 端 口 1-4 个10/100/1000M RJ45 LAN 端口 1 个 10/100/1000M RJ45 DMZ 端口 1 个 Console 端口ARP 防护：支持 ARP 扫描、ARP 列表、免费 GARP，最多支持1024条 IP MAC 绑定攻击防护：防 DoS 类、扫描类、可疑包三大类常见攻击行为 1
路由和防火墙 UPS电源 UPS 不间断电源/K1000-Pro/1000VA/1000W带稳压 2
防止突然断电对服务器 的影响 机架 机架(含安装配件及线材) 1
放置服务器 客户端计算机 独立显卡，3.6GHz 主频，四核处理器，1GB 独显，4GB DDR3，1TB SATA 硬盘。（台式机一台，手提电脑两台）
3
客户端管理用计算机 软件组成 操作系统 操作系统(Windows server 2012 标准版 5 用户) 2
正版操作系统 安全稳定 数据库软件 数 据 库 软 件 ( 微 软 SQL server 2014 中文标准版(15用户)) 1
正版数据库安全稳定, 且有保障
分类 名称 配置 数量 预算（元）
用途 双机热备软件 rose ha 8.9 for win 1
当应用程序或主机发 生 故 障 后 ,Rose 将自动、快速的切换应用到备机 四、最高限价 本项目最高限价为人民币 250000 元。报价高于最高限价的，则其响应文件将按无效文件处理。
相关热词搜索： 第四章 及其它 项目