******委员会业务管理系统项目的询价公告

公司作为贵州省高速公路路网运行及客服保障服务项目市场运营主体单位，根据业务需求，现需******委员会业务管理系统项目询价工作，欢迎具备相关服务能力的单位参与报价。报价具体要求如下：

一、报价资质要求

具有独立承担民事责任的能力：提供有效的企业法人营业执照（工商营业执照副本、组织机构代码证副本和税务登记证副本，或多证合一的营业执照）。

二、采购要求

******委员会业务管理系统

2.服务内容：详见附件

3.服务期：6个月，质保期：2年

三、报送资料清单及其他要求

参与询价单位需首先确认是否符合上述“资质要求”后再参与报价。参与单位需提交以下资料清单：

（一）营业执照等证明文件扫描件，须经年检有效；

（二）报价函（见附件）。

上述材料均须加盖单位公章。

四、报价材料接收形式

请于2025年4月4日12:00前将上述材料的PDF扫描件报送至下列邮箱：******，邮件标题格式：单位名称+项目名称。

五、此次报价仅作为开展限价编制的重要参考依据。

联 系 人：周先生  联系电话：******  

联系地址：贵州省贵阳市观山湖区贵阳西收费站旁新大楼4楼

附件：

报价函

******有限公司:

根据贵司的询价公告内容，经过我司的调研与分析，我司满足公告资格条件要求，并已充分了解项目需求，现对      项目进行响应，报价情况如下:

******公司

2025年*月*日

                            联系人：   

联系电话：

附件：

项目建设方案

一.1 基础设施建设

一.1.1 云资源

根据基础设施需求分析，本项目基础设施建设采用租赁云资源的方式，包括应用服务器性能空间、带宽、数据库服务器性能空间、IP地址。本项目规划2年云资源需求，配置情况如下表所示。

表 5.1-1：云资源需求表

一.1.2 信息安全资源

本项目需要根据等保二级进行安全建设，通过租赁安全资源的方式进行，并规划2年安全资源，以下是安全建设的相关信息资源：

（1）下一代防火墙升级传统防护，依端口、协议控访问，深度检测应用层数据，拦截内外部网络威胁，严守边界安全；

（2）云堡垒机统一运维入口，严格认证、精准赋权，全程记录操作日志，确防运维风险；

（3）云漏洞扫描定期查网络、应用、云资源漏洞，发现即报警并给出修复建议；

（4）云日志审计整合多源日志，分析挖掘隐患线索；

（5）云数据库审计紧盯数据库访问，预警可疑操作，保护数据资产。

详见下表：

表 5.1-2：信息安全资源需求表

一.2 软件系统建设

一.2.1 系统概述

本系统设计旨在构建******委员会业务管理系统，更好地支撑高速公路路网运行及客服保障服务项目的整体运行，确保业委会各项工作的有序开展，提高业委会工作信息化管理水平。本次平台功能设计包括业主基础信息管理、服务费资金管理、预算项目申报管理、预算项目执行管理、预算项目资产管理、业委会会务管理、业委会收发文管理、系统管理。

系统建设后属于WEB系，即在网页端采取网址登录的形式开展业务操作，供内部业务使用，进行资金管理、项目管理、资料管理等操作。

一.2.2 功能架构

按照目前业务管理系统需求，以资金管理、资料管理和项目管理为出发点，本次平台功能包括业主基础信息管理、服务费资金管理、预算项目申报管理、预算项目执行管理、预算项目资产管理、业委会会务管理、业委会收发文管理、系统管理。

一.2.3 功能列表

详细功能见下表：

表5.2u001e1定制化软件开发功能列表

一.3 数据资源建设

一.3.1 数据库建设

基于本项目业务必须具备数据资源能力，通过构建数据库来体现，主要包括业主信息库、资金信息库、项目申报信息库和系统管理信息库。

一.3.2 数据服务

1．数据源识别

（1）数据采集方式：手动采集。对于非实时且更新频率较低的数据，允许使用者手动输入或上传。本项目数据均为手动输入。

（2）数据预处理：系统对录入的数据进行格式化和标准化处理，以便于后续的存储和分析。

2．数据存储方案

（1）数据库选择：根据数据量和查询需求，选择合适的数据库类型，如关系型数据库或非关系型数据库。考虑数据库的扩展性、高可用性和性能。

（2）数据表设计：根据数据源和业务需求，设计合理的数据库表结构，包括主键、外键、索引等。确保数据表之间的关联性和一致性。

（3）数据存储策略：采用分布式存储方案，以提高数据的读写速度和容错能力。对历史数据进行归档处理，以减少数据库的存储压力。

（4）数据处理与分析方案

数据处理：对存储的数据进行进一步的加工和处理，如数据汇总、统计分析等。利用ETL工具或脚本实现数据的批量处理和转换。

数据分析：提供丰富的数据分析功能，如趋势分析、项目对比、风险预警等。利用可视化工具（如Tableau、PowerBI）展示分析结果，便于使用者理解和决策。

（5）安全性与权限管理方案

数据加密：对敏感数据进行加密存储和传输，确保数据的安全性。

采用SSL/TLS协议进行数据传输加密。权限管理：建立严格的权限管理机制，对不同使用者设置不同的访问和操作权限。记录使用者的操作日志，以便进行审计和追踪。备份与恢复：定期备份数据库和数据文件，确保数据的可靠性和可恢复性。制定灾难恢复计划，以应对可能出现的系统故障或数据丢失情况。

（6）方案实施与维护

对系统进行测试和优化，确保系统的稳定性和性能。定期对系统进行监控和维护，及时发现并解决问题。根据业务需求和技术发展，对系统进行升级和扩展。

一.3.3 数据质量保障

可参考《贵州省数据质量评估体系》中有关下述六个评估维度的细则，提出相关数据质量保障要求。具体内容如下：

规范性：项目建设需制定数据库/数据表/索引/数据项等命名规范或参考国、地、行标准数据库/数据表/索引/数据项命名要求。

完整性：数据元/数据项空值现象低于20%；数据日志记录完整，不存在缺失。

一致性：关联数据元素/字段符合设计字段描述要求，实施内容与设计保持一致。

可访问性：项目中输入的数据保持建设运维期可访问。

一.4 信息安全建设

一.4.1 安全定级

根据本项目在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等。遵循《信息安全技术信息系统安全等级保护定级指南》，按照定级要素与安全保护等级的关系，确定本平台遭到破坏后会给社会秩序、公共利益造成严重损坏，并且该系统开发后属于内部业务系统，支持业委会进行项目及资金管理，属于互联网上单机部署系统，对接系统仅规划技信中心项目管理系统，因此按照安全保护等级第二级设定，并按照等保2.0的要求建设。

一.4.2 信息安全

1、数据安全访问

数据安全访问是对存储的使用者数据进行使用者访问的安全限制，避免数据直接开放给终端客户。本项目对于数据的访问是由系统统一进行管理和限制，系统拥有唯一的访问数据库的账号，该账号和终端使用者账号是无关的，系统与数据库的交互是通过这个账号进行的，不需要开放数据库的访问权限给终端使用者，终端使用者直接访问WEB应用服务器，不能直接访问数据库，有效地保证了数据库的访问安全。

其次，本项目采用成熟的商用数据库管理系统，成熟商用数据库提供了严密的安全措施，以保证数据库的访问安全性和存储安全性。对于数据库管理人员，采用数据库管理系统提供的安全手段保证数据库安全。例如：规定其只能在主控台登录数据库，而不允许其在远程终端进行操作等。

2、数据传输加密

由于本项目为B/S系统，系统操作都通过浏览器完成，因此网络传输的安全对保证系统的安全就具有重要的意义。

本项目采用SSL（安全套接口协议）来保证网络传输的安全。SSL（SecureSOCKETLayer）是目前被大多数浏览器（包括NETscape和MSIE）支持的加密传输协议，SSL位于HTTP层和TCP层之间，建立使用者与服务器之间的加密通信，确保所传递信息的安全性，基于SSL的通讯机制可以确保通讯过程的私有性，防止通讯数据在传输过程中被偷听、篡改或伪造。该协议采用公开密钥算法在通讯初始阶段确定传输数据所使用的加密、压缩和校验算法，以及算法的参数、密钥等，从而可以保证通讯的安全性并能够选择高效的加密算法，在通讯过程中获得较高的通讯效率。利用SSL可以有效地保证了系统网络传输的安全。

一.4.3 密码应用建设

本项目安全定级为等保二级，故不进行系统密码测评工作。仅提供如下密码应用建设相关要求。

1、评估的依据和基本原则

密评工作应当遵循国家法律法规及相关标准。测评机构开展评估应当遵循商用密码管理政策和《信息安全技术 信息系统密码应用基本要求》（GB/T 39786-2021）、《信息系统密码测评要求》（GM/T 0115-2021）等相关密码标准和指导性文件的要求，遵循独立、客观、公正的原则。

2、评估的主要内容

密评的对象是采用商用密码技术、产品和服务集成建设的网络与信息系统，评估的内容包括密码应用安全的三个方面:合规性、正确性和有效性。

一.4.4 安全产品建设

本项目根据等保二级进行安全建设，在本系统中安全产品选用下一代防火墙、云堡垒机、云漏洞扫描、云日志审计系统、云数据库审计等。