市财政投资信息化项目广州公共资源交易网.doc

2015年度市财政投资信息化项目项目编号：GZIT2015-B2-204广州市城市基础设施配套费征收管理系统建设方案广州市城市基础设施配套费征收中心2014年7月目 录目 录2第一章 项目概述5第一节 项目名称5第二节 项目性质5第三节 项目承担单位及负责人5第四节 项目建设方案编制依据5第五节 项目建设目标、规模、完成时间61.5.1 项目建设目标61.5.2 项目建设规模71.5.3 项目建设周期7第六节 项目建设内容一览表7第七节 总投资及来源9第二章 项目建设单位概况9第一节 建设单位概况10第二节 相关业务主线10第三节 本单位职能业务信息化覆盖情况112.3.1 信息化覆盖率112.3.2 业务支撑程度和近三年业务量11第四节 本单位电子政务总体框架112.5.1 数据共享难问题12第三章 需求分析12第一节 业务功能、业务流程和业务量分析133.1.1 业务流程分析133.1.2 系统功能分析143.1.3 使用对象分析15第二节 信息系统安全需求163.2.1 业务保障安全需求163.2.2 安全风险分析16第三节 关联系统和接口需求分析163.3.1 关联系统需求分析163.3.2 接口需求分析17第四节 其他业务需求分析17第四章 系统总体建设方案17第一节 系统结构184.1.1 系统总体架构194.1.2 子系统划分194.1.3 子系统基本功能204.1.4 与现有系统的整合22第二节 网络系统建设224.2.1 网络设计方案23第三节 技术实现方法和路线设计23第五章 项目信息资源规划及资源库建设23第一节 项目信息资源采集目录24第二节 信息资源共享建设24第六章 本期项目安全系统设计24第一节 系统安全等级定级25第二节 信息系统安全风险分析25第三节 信息系统安全技术方案256.3.1网络安全要求256.3.2数据存储要求266.3.3信息访问安全要求26第四节 信息系统安全管理方案28第七章 项目投资概算30第一节 投资概算的有关说明31第二节 费用明细表317.2.1 征收管理系统总体方案设计费用327.2.2 征收管理系统软件功能建设费用32第八章 资金来源与落实33第一节 资金筹措34第二节 使用计划34第九章 项目采购方案34第一节 采购范围35第二节 采购方式35第三节 采购组织方式35第十章 项目组织结构和人员35第一节 项目领导、实施和运维机构及组织管理3610.1.1 领导小组3610.1.2 办公室36第二节 技术力量和人员配备36第三节 人员培训需求和计划3610.3.1 培训目标3610.3.2 培训体系3710.3.3 业务人员培训计划3710.3.4 系统管理员培训计划38第四节 项目建设的实施策略3910.4.1 项目管理方法3910.4.2 项目管理原则3910.4.3 项目管理机制40第十一章 项目实施进度41第一节 项目建设工期42第二节 项目实施计划42第十二章 效益与风险分析42第一章 项目概述第一节 项目名称广州市城市基础设施配套费征收管理系统第二节 项目性质项目性质：新建第三节 项目承担单位及负责人本项目承担单位是广州市城市基础设施配套费征收中心，其职能是负责广州市城市基础设施配套费的征收工作。目前，征收中心内设综合部、业务一部、业务二部、业务三部。本次项目负责人为征收中心副主任赵勇。第四节 项目建设方案编制依据GB/T 18726-2002 现代设计工程集成技术的软件接口规范GB/T 85662001 计算机软件开发规范GB/T 8567-1988 计算机软件产品开发文件编制指南GB/T 9385-1988 计算机软件需求说明编制指南GB/T 11457-1995 软件工程术语第五节 项目建设目标、规模、完成时间1.5.1 项目建设目标1.5.1.1 总体目标 为贯彻落实广州市人民政府关于印发广州市建设工程项目优化审批流程试行方案补充规定的通知（穗府201330号），依据"十二五"行政管理体制改革目标和电子政务发展方向，实现业务系统纵向贯通、横向联动，推进信息资源共享，提高协同办公能力，依法依规足额征收城市基础设施配套费，实现城市基础设施配套费征收工作的信息化、科学化，为建筑工程施工许可和竣工验收提供城市基础设施配套费管理服务。1、信息化管理和实施标准化加强我市城区城市基础设施配套费的征收管理系统信息化标准体系及相关规范建设，从管理标准、应用业务标准、应用支撑标准、安全标准等方面规范城市基础设施配套费征收管理系统建设，使城市基础设施配套费征收管理部门的信息化建设有章可循、架构统一、标准统一，形成信息系统的标准化和规范化，为城市基础设施配套费征收管理信息资源的一致性和技术平台的互联互通提供保证。 2、资源高度集成化管理征收管理系统体现的是一种全新的管理机制，是我市城市基础设施配套费征收管理行业科技含量提升的重要表现。征收管理系统通过对信息化成果的集成整合，将城市基础设施配套费征收管理领域网络互联互通、数据资源、应用系统等各项信息化建设成果运行集中展现，并将其转化为对管理决策、创新管理的重要支撑。实现城市基础设施配套费征收工作的网络化管理、全过程监管。 3、信息资料综合应用管理建立统一的市城市基础设施配套费征收文档资料管理，对各类项目文档、图片、图纸等内容进行统一管理，并与相关数据进行关联，提供快速检索，提高市基础设施配套费征收工作人员行政办事效率，为工作人员提供城市基础设施配套费收费数据的统计、查询和追缴功能。 通过对城市基础设施配套费收费数据的收集、整理、组织，升华为基础设施配套费征收管理的智慧，实现与规划、财政、建设部门的数据共享，提供城市基础设施配套费缴费的网络查询，将内部产生的各种分散的信息和数据经过统计分析以网络查询的方式体现其内在价值。1.5.1.2 具体目标1、实现管理信息化手工管理模式向信息化管理模式的转变，减轻工作人员负担，提高工作效率。2、无纸化办公的转变纸质资料存档管理模式向电子数据管理模式的转变，信息记录更及时、查询更便捷，数据统计更准确。并向无纸化办公模式迈进了一步，响应政府低碳、节能、环保要求。3、加强协作单位管理强化协作单位的管理，形成规划局-征收中心-建委三位一体的协作体系。4、实现信息共享与业务系统信息共享，有效避免信息孤岛。1.5.2 项目建设规模 本项目建总投资40万元。1.5.3 项目建设周期 项目总体建设周期从2015年1月至2015年12月。项目建设周期为12个月，2015年1月启动，至2015年12月底完工并通过验收。第六节 项目建设内容一览表 序号项目名称子项目名称内容说明工程量A工程建设费用一服务器和相关设备投资服务器和相关设备以租赁形式配套2.6万元，其中包括应用服务器、数据库服务器、机柜租赁二系统软件基础软件已租赁形式配套三软件开发业务收费子系统1. 收费审核流程信息化2. 上报材料电子化3. 配套费缴纳金额后台自动运算4. 业务办理证书套打5. 追缴（退费）流程及催缴流程动态化管理共9人月查询及统计报表子系统提供完备的数据查询及统计报表，供领导及时掌握了解最新的缴费情况，宏观把握全年或历年情况，或针对某案件的具体情况共3人月数据共享子系统实现与规划、财政、建设部门的信息共享。通过对城市基础设施配套费收费数据的收集、整理、组织，提供城市基础设施配套费缴费的数据接口，实现与规划、财政、建设部门的数据共享，实现信息数据的综合利用共3人月配置管理子系统根据实际需要可以更改业务审批流程、更改收费自动核算公式、更改权限等共9人月宣传查询门户1. 职能宣传工作及法律法规发布2. 实时城市基础设施配套费缴费情况共4人月四数据库建设建设一个征收数据管理库，便于资料保存和查询共1人月项目直接建设费合计34.6万序号项目名称子项目名称内容说明投资概算B项目服务费五项目管理费主要用于项目实施管理部门的协调费、管理费、会议费，按工程费用的2%计算0.8万六工程监理费包括系统建设、数据库建库、应用软件部署及配套开发等工程的监理费用，按工程费用的3.5%计算1.5万七第三方评测费专家评审费用，按工程费用的2.5%计算1万八培训费主要包含业务培训、系统培训和学习调研费0.6万九方案设计项目需求和可行性分析；项目建设目标、任务和技术路线设计；征收总体框架设计；数据库设计；应用系统设计；网络与软件平台设计；项目投资概算；项目建设和运行管理；项目建设和培训计划1.5万项目服务费用合计5.4万总计：40万第七节 总投资及来源项目总投资40万元。投资全部来源于政府财政资金。 第二章 项目建设单位概况第一节 建设单位概况广州市城市基础设施配套费征收中心 (下简称征收中心) 是广州市城乡建设委员会直属正处级、公益一类事业单位，其职能是负责广州市城市基础设施配套费的征收工作。2012年9月19日，经广州市机构编制委员会办公室批复，广州市珠江新城核心区建设办公室（广州市城市配套设施建设收费处）更名为广州市城市基础设施配套费征收中心。目前，征收中心配有事业编制36名，经费按财政补贴一类拨付。其内设机构业务一部、业务二部、业务三部具体负责在市规划局、越秀区规划分局、天河区规划分局、荔湾区规划分局、白云区规划分局、黄浦区规划分局和海珠区规划分局报建的建设项目城市基础设施配套费的征收工作。胡烈虎同志任征收中心主任，为征收中心法定代表人。组织结构现状如下图所示：广州市城市基础设施配套费征收中心综合部业务一部业务二部业务三部第二节 相关业务主线广州市城市基础设施配套费征收中心主要有包括配套费征收及办公室业务两个业务主线。办公室业务所处处室在综合部，职能主要负责本单位人事、财务、保卫、档案、文秘、固定资产管理、用车管理、采购管理、门户网站等，以上职能以现有OA系统实现。配套费征收业务所处处室有配套费收费一、二、三、四部，职能主要负责我市城市基础设施配套费的征收工作。 本次建设的征收管理管理系统用于配套费的征收业务，提高征收效率。第三节 本单位职能业务信息化覆盖情况2.3.1 信息化覆盖率广州市城市基础设施配套费征收中心办公室业务已经实现信息化全覆盖，已经建成了OA系统、门户网站等。而配套费征收业务现有的征收流程基本都是纯人工操作，仅有一个基于offices开发的套打系统。征收数据未实现入库统一管理，仍采用的是最原始的纸质资料存档。配套费的征收可能涉及规划、建设部门和建委的相关数据，但就目前来说，都未能与以上部门实现信息共享。可以说，广州市城市基础设施配套费征收业务的信息化覆盖率为零。2.3.2 业务支撑程度和近三年业务量广州市城市基础设施配套费征收近三年都达到了每年15亿元左右的征收额，就目前的征收业务操作及信息化水平已不能满足现有业务量的需求，现有的信息化水平对于业务支撑程度微乎其微。第四节 本单位电子政务总体框架第五节 存在的主要问题2.5.1 数据共享难问题本次建设的征收管理系统主要是依靠规划、建设等部门的资料数据对配套费征收费用进行自动核算，而目前征收中心未能与规划、建设部门及建委均未能实现数据共享，而且实现数据共享的难度也较大。第三章 需求分析第一节 业务功能、业务流程和业务量分析3.1.1 业务流程分析 流程1缴费单位提交资料，提出缴费申请。 缴费单位提交建规证等资料。流程2征收中心窗口业务人员核实资料，录入信息。市、区征收窗口业务人员核实资料，并上传资料的图片。流程3征收中心窗口业务人员核算征收费用 征收中心窗口业务人员根据建设单位提交的资料信息核算征收费用。征收费用计算方法由系统自动完成，减少出错率。流程4 后台审核窗口业务人员核查资料及核算征收费用后，提交至后台由业务部门领导复核，复核完成后反馈回窗口业务人员。流程5 提供相应通知书 待领导后台审批完成后，由窗口业务人员开具配套费缴费通知书及广州市非税收入缴费通知书。通知书均实现套打功能。流程6 到固定银行缴纳配套费缴费单位领取缴费通知书后到固定的银行缴纳配套费。在通知书过期的3天内，窗口业务人员使用短信平台通知缴费，逾期（超过证书有效期）不缴费，需重新办理缴费通知书。流程7 开具缴费证明书及票据凭证缴费单位将银行缴费凭证送回征收中心业务经办窗口，业务经办人员根据银行缴费凭证开具缴费证明及票据凭证。流程8 领取施工许可证缴费单位凭借缴费证明及票据凭证到市建委窗口领取施工许可证书。3.1.2 系统功能分析征收管理系统的总体功能需求包括以下内容：一、业务收费子系统。1.收费审核流程信息化引入目前主流的工作流技术，实现缴费业务审批的电子化、网络化，并以图形化、可视化设计流程图便于跟踪具体业务事项办理情况。2.上报材料电子化采用电子扫描技术将建设单位提交的资料扫描进系统，减少纸质资料的保存，方便审阅及后期归档。3.配套费缴纳金额后台自动运算根据预先设定的计算规则，对需缴纳的设施配套费金额自行计算，避免因人工计算失误产生的问题。4.业务办理证书套打系统实现对城市基础设施配套费缴费通知书和缴费证明书套打功能。5.追缴（退费）流程及催缴流程动态化管理系统可对未在规定时限内完成缴费的业务，自行启动催缴流程，便于工作人员及时跟进业务办理进度；同时对缴费不足或超出情况，可创建追缴（退费）流程，及时修正应缴费金额，保障缴费资金的准确性和缴（退）费及时性。二、查询及统计报表子系统。系统提供完备的数据查询及统计报表，供领导及时掌握了解最新的缴费情况，宏观把握全年或历年情况，或针对某案件的具体情况。三、数据共享子系统实现与规划、财政、建设部门的信息共享。通过对城市基础设施配套费收费数据的收集、整理、组织，提供城市基础设施配套费缴费的数据接口，实现与规划、财政、建设部门的数据共享，实现信息数据的综合利用。四、宣传专栏及缴费情况公开查询。1.职能宣传工作及法律法规发布实现对广州市城市基础设施配套费征收中心的网络宣传介绍，同时对外发布政府部门最新的法律法规，实现新闻栏目的后台灵活定制，让管理人员便捷的管理前台门户，方便用户浏览。2.实时城市基础设施配套费缴费情况。及时对缴费情况进行公布，方便工作人员和社会人员查询和了解缴费情况，既防止纸质缴费证明书造假，又体现出缴费工作的公开化、透明化。3.1.3 使用对象分析市、区城市配套费征收窗口业务人员、业务部负责人、征收中心领导及缴费单位等。第二节 信息系统安全需求3.2.1 业务保障安全需求业务保障安全需求包括网络安全需求、数据存储安全需求、信息访问安全需求等内容。3.2.2 安全风险分析1） 影响硬件系统安全的因素：不正确的操作、人为有意破坏、不可预测的灾害等。2） 软件系统的不安全因素：操作人员的有意破坏、计算机病毒、网络黑客等。3） 存储数据的不安全因素：操作人员篡改程序和数据文件、有权和无权用户的非法操作、窃取或篡改数据等。 第三节 关联系统和接口需求分析 3.3.1 关联系统需求分析1）本次开发的征收管理系统需与规划、建设部门相关系统对接，或者规划、建设部门的数据先同步给建委，征收管理系统再从建委相关系统获取，实现数据共享，调取相关数据为征收管理系统核算城市基础配套费提供便利，及为征收中心窗口业务人员核对缴费单位提供的资料提供便利。2)征收系统需与建委的相关系统对接，为建委相关系统提供数据基础，方便建委窗口业务人员查询缴费单位的配套费缴纳情况。3）征收系统与征收中心原有的OA办公系统对接。3.3.2 接口需求分析摘要定义自动调用核算数据接口在征收管理系统与规划、建设部门相关系统之间有一个清晰定义的接口。它只能被征收系统调用。它的目的是允许征收中心窗口经办人员调用数据完成城市配套费的核算。接口的所有权在系统范围内。调用缴费记录数据接口在征收管理系统与建委相关系统之间有一个清晰定义的接口。它只能被建委相关系统调用。它的目的是建委窗口经办人员调用查看缴费记录，颁发施工许可证明。接口的所有权在系统范围内。查询缴费记录接口在征收系统与征收中心原有OA系统之间有一个清晰定义的接口，它只能被OA系统的信息门户调用。它的目的是允许缴费单位通过信息门户可以查询到相关缴费记录。接口的所有权在系统范围内。第四节 其他业务需求分析（1）组织架构、人员管理实现部门、人员、权限设置于管理。（2）服务器系统建设需要租赁政府部门相关云平台服务器（包括数据库服务器和应用服务器），确保系统及数据库的运行稳定。第四章 系统总体建设方案本次项目拟建设的征收管理系统服务于城市基础配套费征收工作，既是面向征收管理的科学服务工具，更是面向公众的快速服务工具。本次征收管理系统的建设，其基本内容可以抽象概括为：l 提供业务收费子系统，提高收费效率和质量；l 提供查询统计报表子系统，为查询统计提供依据；l 提供数据共享子系统，实现与规划、财政、建设部门的信息共享。l 提供信息门户网站，实现职能宣传工作及法律法规发布及实施征收数据查询；l 系统配置子系统，实现对系统相关业务进行配置，灵活管理系统。l 数据库建库，包括数据标准的制定和历年征收数据整理入库。l 系统安全服务保障，为整个系统的运行提供保障。第一节 系统结构4.1.1 系统总体架构系统总体分为三层：基础资源层包括业务数据库、外单位数据库以及与规划部门系统、建委系统的数据接口。应用服务层主要是软件系统所包含的业务功能：业务收费子系统、查询及统计报表子系统、数据共享子系统、宣传专栏及缴费情况公开查询专栏、系统配置子系统、其他业务功能。展现层主要是面向用户的软件应用界面（征收管理系统）及宣传查询门户。4.1.2 子系统划分整个广州市城市基础设施配套费征收管理系统的包括3个子系统（业务收费子系统、数据管理子系统、系统配置管理子系统）及一个城市基础设施配套费管理门户。三个子系统分布管理业务应用、数据查询统计管理应用以及系统定制配置管理三大应用，而城市基础设施配套费宣传查询门户主要是提供职能宣传工作、法律法规发布及实时发布城市基础设施配套费缴费情况的一个公众门户。系统详细的应用系统组成如下图所示：收费业务审批模块配套费金额自动运算模块业务办理证书套打模块上报附件材料模块广州市城市基础设施配套费征收管理系统业务收费子系统业务数据查询模块业务数据统计报表模块数据接入及共享子管理模块 配套费追缴预警模块数据管理子系统收费业务审批管理模块配套费自动运算配置模块业务证书套打配置模块用户权限管理模块系统管理子系统配套费追缴预警管理模块城市基础设施配套费宣传查询门户4.1.3 子系统基本功能4.1.3.1业务收费子系统4.1.3.1.1 收费业务审批模块根据广州市城市基础设施配套费征收业务流程需求，满足但不限于以下业务流程审批工作：配套费征收业务审批流程；追缴（退费）审批流程；催缴审批流程；统交审批流程 ；冲减审批流程等。4.1.3.1.2 配套费金额自动运算模块窗口业务人员在输入申报项目的城市基础设施配套费计算参数并选择相应的公式系数后，系统可自动运算出该项目需要缴纳城市基础设施配套费的金额。4.1.3.1.3 业务办理证书套打模块 系统实现对城市基础设施配套费缴费通知书和缴费证明书套打功能4.1.3.1.4 配套费追缴预警模块系统可对未在规定时限内完成缴费的业务，预警提示业务人员，便于工作人员及时跟进业务办理进度，必要时业务人员可启动手机短信催缴，通知或提醒缴费单位。4.1.3.1.5 上报附件材料模块 业务审批流程中的业务件，可挂接审批附件，同时支持挂接附件的预览。挂接附件格式包括但不限于一下文件格式，JPG、PDF、WORD等。应用系统可与高拍仪或扫描仪对接，业务件可直接挂接外接摄像设备的图像文件。4.1.3.2 数据管理子系统 4.1.3.2.1 业务数据查询模块 提供支持各项业务数据的查询。4.1.3.2.2 业务数据统计报表模块提供支持各项业务进行统计，形成图表格式。4.1.3.2.3 数据接入及共享子管理模块 实现与规划、财政、建设部门的信息共享。通过对城市基础设施配套费收费数据的收集、整理、组织，提供城市基础设施配套费缴费的数据接口，实现与规划、财政、建设部门的数据共享，实现信息数据的综合利用。4.1.3.3 系统配置管理子系统4.1.3.3.1 收费业务审批流程管理模块 可根据业务审批需求，新建或修改业务审批流程。同时对审批流程所需要的挂接附件进行数量或格式的配置管理。4.1.3.3.2 配套费金额自动运算配置模块可根配套费不同类型需求，新建或修改配套费计算公式中的系数。4.1.3.3.3 业务办理证书模板配置模块 系统支持对城市基础设施配套费缴费通知书和缴费证明书等套打模板进行编辑。4.1.3.3.4 配套费追缴预警管理模块 系统支持对配套费追缴预警的相关系数，如天数等进行配置。4.1.3.3.5 用户权限管理模块系统用户名、密码、操作权限管理。4.1.3.4 城市基础设施配套费宣传查询门户4.1.3.4.1 职能宣传工作及法律法规发布 实现对广州市城市基础设施配套费征收中心的网络宣传介绍，同时对外发布政府部门最新的法律法规，实现新闻栏目的后台灵活定制，让管理人员便捷的管理前台门户，方便用户浏览。4.1.3.4.2 实时城市基础设施配套费缴费情况实现及时对缴费情况进行公布，方便工作人员和社会人员查询和了解缴费情况，既防止纸质缴费证明书造假，又体现出缴费工作的公开化、透明化。4.1.4 与现有系统的整合 城市基础设施配套费宣传查询门户与现有的OA系统上的门户网站相整合，公众用户直接从门户网站上查看职能宣传工作及法律法规发布、实时城市基础设施配套费缴费情况。第二节 网络系统建设4.2.1 网络设计方案本项目网络平台的设计方案之一：通过政务外网，连接市、区规划局征收窗口，网络拓扑图为下图所示。4.2.1网络拓扑图本方案中，应用系统部署在政府部门相关云平台，相关硬件设备及基础软件均以租赁形式配套。第三节 技术实现方法和路线设计系统构建征收管理系统的技术实现方面，采用以下的主要技术路线：（）选择基于.Net framework3.5技术的工作流平台作为系统支撑平台考虑到征收中心的具体情况，采用基于.Net framework 3.5技术的工作流平台作为系统支撑平台来进行系统的设计开发。（）基于浏览器的B/S使用方式征收管理系统的技术架构采用B/S架构，完全基于WEB的应用，用户只需通过IE浏览器进行访问，数据集中管理。用户可以在浏览器上完成全部的工作，这将大大降低实施和维护成本，也符合大多数人的使用习惯。第五章 项目信息资源规划及资源库建设第一节 项目信息资源采集目录本次项目的信息资源采集主要是缴费信息，主要采集目录如下：l 缴费信息资源库；l 缴费单位资源库；l 日志资源库；l 外单位数据资源库；第二节 信息资源共享建设征收管理系统分别从规划、建设部门相关数据库和建委部门相关数据库中提取可共享的数据。其中与规划、建设部门相关的数据库来源是项目规划信息数据库，建设信息数据库，土地资源使用数据库等；建委部门相关数据库来源则包括项目施工许可证颁发管理数据库，以及其它各种数据库。从上述两种数据库中提取的数据是可双方经过筛选、编辑和处理过的通过共享的数据，因此被称为“共享数据”，本次项目设计的主要有项目规划信息、缴费信息、施工许可证颁发信息、缴费单位信息共享数据。上述共享数据在征收管理系统中对于所有能够进入该系统的用户都透明的，每个用户都能调出、打开、浏览、叠加显示、参考、比对核算各种数据。第六章 本期项目安全系统设计第一节 系统安全等级定级项目本期的安全系统设计内容主要包括：网络安全、数据存储安全、信息访问安全等内容。要求征收管理系统的安全等级达到二级。第二节 信息系统安全风险分析在项目实际运行后，系统的安全问题将逐渐浮出水面。系统管理维护、用户数据存储、系统数据传输等方方面面都会涉及到安全性的问题。因此，整个系统在安全方面存在很大的风险。在项目方案的设计中，已把安全建设作为重点进行了全面考虑，建成的系统必须满足安全运行的要求。同时，风险评估及风险管理的实施也将与项目建设同步进行。为了有效达到对安全风险的控制，还将从以下方面予以加强：1、系统运行安全控制：通过建设有效的、可执行的系统运行日常管理制度，使用经过有效培训的系统管理人员进行日常管理，切实保证系统的运行安全。此外还需要建立良好的防病毒、防攻击体系，以便确保系统的正常运行；2、系统数据安全控制：通过设计有效的数据备份、存储管理方案，切实保证系统中数据安全；3、数据传输安全控制：通过采用安全的传输协议和加密措施尽可能的提升系统数据传输的安全等级。第三节 信息系统安全技术方案6.3.1网络安全要求在广州市城市基础设施配套费征收系统建设中，针对网络安全部分，主要利用广州市电子政务中心已有的防火墙、网页防篡改系统、内网安全保密及审计系统，对征收管理系统进行网络安全方面的防护。6.3.2数据存储要求数据安全性是数据库系统最重要的考虑因素之一，安全性实际上包括数据存取控制和数据保护两方面的要求。数据存储安全主要是指主机架构下数据的存储安全。建立完善的权限管理，用户只能访问到允许访问的数据，从而保证数据不被非法使用。6.3.3信息访问安全要求信息访问的安全，主要分为数据库访问的安全和应用访问的安全。6.3.3.1 数据访问安全（一）数据库的登入管制关系型数据库（RDBMS）经由使用者名称及密码认证使用者的登入，若使用者名称有效且密码正确则建立联机。此外，也能够验证由客户端系统联机（局域网络、广域网络或数据库控制台）所发出的登入请求是否已经明确地关联到该使用者名称。（二）数据库存取权限一旦使用者登入系统的后，需要进一步的管制以控制他们在数据仓库内对信息的访问。不论正在使用哪一种应用程序，这些应用程序的组态如何规划，数据库皆有权决定哪一位使用者可存取什么信息。对数据库的数据表中的信息作选取（Select）、更新（update）或删除（delete）的权限可指派给个别使用者或指派给使用者群组。其它需要授权的活动包括建立（create）及删除（drop）数据库、数据表及其它对象、执行中的宏（预存程序）及改变他们自己与其它使用者的存取权限。存取权限加上使用者识别码、对象名称及存取型态等，在存取被认可前作查验。（三）数据库视图对象可经由数据库视图以非常细微的层次来控制对数据仓库中信息的存取。视图对象在下列情况特别有用：n 使用者仅被允许检视数据库表格内的某些属性，但不能检视其它属性；n 使用者仅被允许检视数据库表格内的部分数据记录，但不能检视其它数据记录；n 使用者仅被允许看到摘要信息，但不能看到详细信息。视图不但可以选择列出部分字段，也能详列聚合（aggregations）、分组（grouping）、排序（sorting）及连结（join）其它数据表，这些数据表对于使用者而言都是不可见的。建议实施这些视图对象的方式为：n 设计含有全域数据的表格，即其所有的数据可以被任何用户看到。n 将检视对象设计到数据表中，通过它们来定义每一使用者群组被允许检视的数据表属性的子集合。n 授予使用者群组对相关检视对象的SELECT存取权限，但不允许对基础数据表（underlyingtable）作任何访问。n 该检视对象本身被授予对基础数据表的SELECT存取权。在开发与实施过程中，一定要通过对数据库检视对象与使用者群组的组合管理来控制对数据仓库信息的存取。(四)数据库存取日志通过存取日志可记录使用者在oracle数据库中的所有活动。可选择下列各项内容来启用存取日志：n 针对所有使用者、使用者群组、或个别使用者。n 针对所有对象，或个别数据库、数据表、视图及宏。如果使用者尝试存取某一数据库对象，且该对象已包含在目前的日志定义中，则系统会记录其使用者识别码、对象名称及此存取动作是否被相应的存取权限所允许。所使用的SQL语句也可以选择性的被记录下来。截获所有登入系统的尝试。系统管理员可查看此信息。对敏感数据的存取加以记录，这些敏感数据包括含有客户个人详细数据及其持有和交易的相关数据。6.3.3.2应用访问安全对于应用访问的安全，其主要设计体现在统一单点登录入口以及统一的用户安全认证与权限分配管理。前端用户管理包括两个部分，用户（User）和用户组（Group）信息管理。(一)用户（User）管理用户（User）管理包括用户信息的维护、用户组的分配以及用户特殊功能的权限分配等。在创建一个用户的信息时，将同时要在OLAP服务器、服务器、以及其他需要集成在内的子系统中建立相应的用户信息；即在本系统中，用户信息时进行统一维护的。而在对用户进行权限分配时，将引入角色（Role）的概念，所谓角色，就是一个权限集合的定义，一个用户可以赋予多个角色，每个角色都与之对应的用户类，用于定义对应用和数据的访问权限。(二)用户组（Group）管理用户组管理包括用户组创建、用户组修改、用户组权限分配等。用户组是一组具有使用相同角色的用户群。用户和用户组的关系是一个用户组可以包括多个用户，一个用户只可以属于一个用户组。用户组权限管理可以对用户组进行角色分配，而用户组内的各用户可继承该组的角色分配；此外，各用户也可单独定义超出该组角色之外的个性化角色。第四节 信息系统安全管理方案为确保软件开发过程的安全管理及研发工作的稳定推进，要求提供专业软件开发操作审计管理系统。要求如下：序号指标项技术规格要求1.性能指标接口数量：4个10M/100MBase-TX客户端数量：100/200/500MTBF60000小时2.适应能力客户端操作平台:winxp、win2003、vista、Win7、Win2008客户端平台架构：支持x86和x64网络结构：支持工作组、NT域3.安全审计功能资源审计审计主机的CPU(含CPU利用率)、内存（含内存利用率）、磁盘（含磁盘空间使用情况）等资源信息。设备审计审计主机的所有设备信息（类似于系统设备管理器）。进程审计审计主机所有进程信息（类似于系统进程管理器），可以查看进程和SOCKET通信绑定端口的关联情况，作为诊断木马或后门程序的辅助工具。共享审计审计主机所有共享目录信息。用户审计审计主机操作系统的所有用户和用户组信息。网络审计审计主机网络的流量统计信息、路由信息、ARP表信息、网络连接状态信息等。服务程序审计审计主机的所有服务程序信息(类似于系统服务程序管理器)。驱动程序审计审计主机的驱动程序信息，可以作为诊断木马或后门程序的辅助工具(许多木马使用驱动程序来实现)。安装软件审计审计主机已安装的应用软件。安全补丁审计审计主机已安装的安全补丁程序。4.日志管理主机系统日志能实时获取安全域内用户主机上的安全日志、系统日志、应用程序日志。系统审计日志 安全审计员可查询系统管理员或操作员的操作日志。报表打印具有灵活的日志查询及实用的报表输出及打印功能；第七章 项目投资概算第一节 投资概算的有关说明广州市城市设施配套费征收系统建设紧密结合征收中心现有设备及全市性基础设施和平台进行，充分挖掘现在设备使用潜能。本着保护现有投资的思想，结合前面的分析，财政投资部分主要包括数据整理建库费，软件开发，项目培训，项目管理费用、测评费用、监理费用等。投资建设的内容：1. 软件开发：系统基础服务开发和各应用系统开发。2. 培训费：主要包含业务培训、系统培训和学习调研费。3. 监理费：包括系统建设、数据库建库、应用软件部署及配套开发等工程的监理费用，按工程费用的3.5%计算。4. 项目管理费：主要用于项目实施管理部门的协调费、管理费、会议费，按工程费用的2%计算。5、数据整理建库费：包括数据标准的制定和数据整理入库。6、项目评测费：专家评审费用，按工程费用的2.5%计算。第二节 费用明细表（1）项目总投资40万元。表 项目费用明细表（单位：人民币万元）项目/子项目经费1.项目1: 征收管理系统总体方案设计1.52.项目2: 征收管理系统软件功能建设28子项目1：业务收费子系统9子项目2：数据管理子系统6子项目3：配置管理子系统9子项目4：宣传查询门户网站子系统43.其它10.5互联网出口费3项目管理费0.8项目评测服务1项目监理费1.5基础设施和平台租赁（应用服务器、数据库服务器、机柜）2.6（0.286+1.32+0.99）数据库建库1培训费0.6共计：40万7.2.1 征收管理系统总体方案设计费用测算依据：方案设计收费价格，采用以下计算公式计算：方案设计价格=设计工作量×设计费用/人月。其中设计工作量，采用按以往经验的方式，估算征收管理系统总体方案的预研究、概念设计、框架设计、技术路线设计、关键技术解决方案设计、软件系统