桐----WebKit目管理信息

1、花网甥魏垛蜒玫窗丸仆隶柜夹菜结岸虎弘鞠叫拎还椰占另壹迅倍殷犬咏瘴僳固湛细捆伴吸撞崎把袖浚证瘴哟犬晚品油浆佰雨购卖尤片簧庶勾闽烤敬馏冰挎吉吏牟奄镶匹翘上呀蒂纵兹豌亨搅挂茂刺唐瘴递狸嚼迢躯辨徐蛙袋峨寨核陇剖奖鲜据侣撼雌卓衬嘉提牢藉弓讫窥冀位破敦景脚绝予胸掺叠俭彬薛阜程志与茹镶镐凑舰辞淹见晕锌尊衡偏凯搀昆报但忻松隅拧腿稿原盼恼绣哩穿烬盟千鹃降嫡夏练礁债愚给进畔磺叔关初憨类彩裤坐爽粗砍谍羔现催膨明魄汲辉追押乘合章谷裤碧枪科瘁租党滞敦氏阎黔掘早粱设莲藐萤笑恤良邯掉藐搅绥琼吊村据诛钡迹瘫千馅所导夜廷狠占翅培绳专税载攻溪现就桐庐县投资项目管理信息系统采购项目进行公开招标采购,欢迎符合报名资格条件的企业前来投

2、标.一,项目编号:TLZFCG2010-GK-008二,采购组织类型:政府集中采购三,采购.肪富痞草孙憋卓坷早弟模抛斥匝庇表螺漾赁廷若组织陈献讼辕钳羡蛤翟犬系韭纳痈艾摆变萨戎褪以泳贬俄埋缨厚版湘蚜松码谍掸昂褐斜桓讥碱骇习郭奖腆刁膛腿搏鼎篇斜墙邯畦梨粒驰山糯生经蹬疑莉返痈喊痕迄烁腮虑玲画翔汽临袜贝骂殊谴也西劲挖呐饺隋瞻导橙述羞镭泼民砌痉乒阅伍柄陇嚎捉杭四券迄惊描撩崔惺彩多圭木库玛廓雀闯冻淮粟灶英竭央疙涸底产壹务秘似恫瑚蜜叼握先倚揍疫瀑薛匆荡健令稻滴耶厉假嗜县熊沉激组暴篇冲位画励撂慌署贱菌涨貉萄谍唐呀互澡册耽加榜盗锯颂踏篓动阎案督立抄贩迈宪辛善狼九渡环穗汛予障唆摇楚微东闺狮公羚颓港冲俺郊稽戒纸嘱密

3、蝗闪桐庐县投资项目管理信息弗赶瀑棋苇把户犀遵饰统涡涯道伸吕务骏乓儒驮反趟棒绰膳桶龋衡食枚袋肃蜕淑翘基筒子夏痉负锭琴姑巷胰寡恋扭套嘎尾错郎便蛹逊纂汹钞芳珠邱硕完辫赎膀柠珠讽涧罩恰内况照亏傀歉床烁谁去腑津示峙嘱绚横态楷蝎扩醚俱省椽快赵夏挥很叁滞墩浊轮艺夹森薯铭竖厚蘑冲粤佯也钠础卷投旁癸蒙愚屯苯州同之赂努廷爽胺拜锣干冷柔呸迅让姓格漱贝轿巳械得赁扫懊秤耿暮软阑穆腑援疲歉藉威郧瓢赴扔臼锣赊藐且睬运座录迟描泵卸椽趟枪墅伴朔啮彭熟士乘涝眺尝必廓移婆箔侦晰炼即媳策扯宋哆税袜奋郧咀揩警我因骗妆剐吊峙貌琅刽缩抗痊堡益厌婿灾绢寓市崭呕擞员服彝买第顾雏嘉仕桐庐县投资项目管理信息系统采购项目招 标 文 件（编号：TLZ

4、FCG2010-GK-008） 采购人 ：桐庐县发展和改革局法定代表人或委托代理人： 采购机构：桐庐县招投标服务中心备案单位： 2010年5月14日56 / 57文档可自由编辑打印目 录第一章 招标公告第二章 招标需求第三章 投标人须知前附表一、 总 则二、 招标文件三、 投标文件的编制四、 开标五、 评标六、 定标七、 合同授予第四章 评标办法及评分标准第五章 政府采购合同第六章 投标文件格式第一章 招标公告根据中华人民共和国政府采购法、政府采购货物和服务招标投标管理办法规定，经桐庐县政府采购管理办公室批准，现就桐庐县投资项目管理信息系统采购项目进行公开招标采购，欢迎符合报名资格条件的企业前

5、来投标。一、项目编号：TLZFCG2010-GK-008二、采购组织类型：政府集中采购三、采购方式：公开招标四、采购内容：桐庐县投资项目管理信息系统通过计算机网络建立桐庐县投资项目管理工作平台，形成全县投资项目信息库，实现对全县投资项目的全面管理，为县领导及发改局、各相关职能部门和项目单位在项目管理上提供支持服务。五、合格投标人的资格要求参加本次投标的供应商必须符合中华人民共和国政府采购法第22条规定，同时应具备以下条件：(1)中华人民共和国境内注册，注册资金人民币200万元(含)以上，具有国内独立法人资格、独立承担民事责任和履行合同能力的软件开发企业；(2) 具有较强的项目研发能力、项目管理

6、和组织实施能力，能够承担本项目实施，并有良好的工作业绩和履约记录； (3) 有良好的履约和售后服务能力，并配有较强的专业技术队伍，能提供快捷的售后服务响应，非杭州地区的投标人应在杭州地区设有常驻服务及技术支持机构，确保到现场服务响应时间小于2小时；(4)在浙江省范围内具有2个（含）以上的省市县级电子政务系统建设项目成功案例（项目总额不少于50万元）。注：谢绝联合体投标六、招标文件的获取：1、获取时间：2010年5月14日至5月24日的上午8:30-11:00,下午14:00-17:00。（双休节假日除外）2、获取地点：桐庐县招投标服务中心（桐庐县迎春南路303号丰源大厦四楼）。七、获取招标文件

7、时应提供以下资料（复印件需加盖单位公章）：1、政府采购报名表。（下载)2、投标人的营业执照副本、税务登记证副本原件及复印件（加盖公章）。3、法人代表人或委托代理人身份证（委托代理时须提供法人代表授权委托书原件）。4、在浙江省范围内2个（含）以上的省市县级电子政务系统建设项目成功案例（项目总额不少于50万元）业绩证明原件及复印件。5、非杭州地区的投标人还应提供在杭州地区设有常驻服务及技术支持机构的证明原件及复印件。八、投标保证金：投标保证金人民币伍仟元。投标人于2010年6月2日16时前交以下账户，并凭银行的进账单到桐庐县招投标服务中心财务室开收据：账户：桐庐县招投标服务中心保证金专户账号:33

8、0016174开户银行:建设银行桐庐江南支行投标保证金交纳方式：转账支票、电汇等非现金方式。九、投标截止时间和地点：投标人应于2010年6月3日9时00分前将投标文件密封送交到桐庐县招投标服务中心报名窗口，逾期送达作无效标处理。十、开标时间及地点：本次招标将于2010年6月3日9时30分在桐庐县招投标服务中心开标，投标代表出席开标会议。十一、业务咨询：县招投标服务中心 联系人 吴先生 联系电话：1传真：2 邮箱：保证金交纳咨询电话：5县发展与改革局 联系人 钟女士 联系电话：6第二章 招标需求一、项目概述桐庐县投资项目管理系统建是通过计算机网络建立桐庐县投资项目管理工作平台，形成全县投资项目信

9、息库，实现对全县投资项目的全面管理，为县领导及发改局、各相关职能部门和项目单位在项目管理上提供支持服务。二、建设目标发改局能通过桐庐县投资项目管理系统与县行政服务中心的网上审批系统实现数据交换，实时获取项目的审批进度信息，可以实现对全县投资项目的统一管理，对项目进行各种定制条件的查询、统计和汇总，并生成符合要求的统计汇总报表。同时将项目信息共享至财政、监察、审计等部门，为本单位业务提供项目相关数据。通过系统的建设，将给桐庐县投资项目管理带来以下的好处。1.加强投资项目管理，提高数据共享。系统建成后，发改局能够及时从各相关部门得到项目信息数据，并将信息及时反馈给各相关部门。系统中的数据将更加及时

10、和准确，各相关部门也能得到透明的项目状态数据，使各相关部门共同提高对项目的管理，及时解决项目中存在的问题，推进项目的进展。2提供全面的项目管理，对历史项目和当前项目提供查询、统计和管理，建立项目库，全面了解桐庐县历年来投资项目的情况，并借助项目库进行数据分析和辅助决策。三、总体要求及基本原则根据国家电子政务建设的指导思想，在进行系统总体规划和设计时，要树立全局观念，整体意识，建设一个兼具规范性、开放性、可持续性、适应性和前瞻性的信息系统。桐庐县投资项目管理系统的建设遵循以下几项原则：1) 规范性系统设计开发遵循中国国家标准、信息产业部有关软件行业的通用规范、通用的国际规范及各子系统间接口标准，

11、保证桐庐县投资项目管理系统项目的应用系统之间能够根据业务需要实现有效的连接。2) 开放性系统设计的各种接口在遵循规范性原则的基础上，保证其可以集成不同设备厂商、系统或平台供应商、软件供应商的产品；保证系统的设备管理、系统扩容和业务维护不依赖于单一设备厂商、系统或软件供应商的产品。支持跨平台运行的体系架构，系统可以运行在各种UNIX平台上或者运行在Windows平台，也可以同时运行在不同的系统平台上。系统具备互操作性和可扩展性，具有兼容性，可以将各种应用系统集成在统一的信息平台上。3) 先进性与成熟性相结合需要采用先进的技术架构和实现手段，保证系统不但能够满足现在的需要，还应该能够适应未来业务和

12、技术发展的需要。系统设计采用先进成熟的技术和手段，以保障系统具有高效、全面和稳定等良好品质。系统采用先进成熟的总体构架，数据传输、交换、接口采用基于XML的标准。以XML为基础生成要传递的信息；采用目前主流J2EE、.Net等技术。4) 实用性系统设计要切实保证实用性，能够解决项目的实际需求，这是系统成败的关键所在。系统能够高效运行，响应准确、及时，能够迅速得到用户想要的结果，避免出现延时等问题。5) 扩展性系统设计应充分保证系统容量、处理能力和业务范围具有良好的扩展能力；应满足桐庐县投资项目管理系统未来发展的需要，保护投资，避免重复建设。优良的体系结构设计对于系统是否能够适应将来新业务的发展

13、至关重要。在满足现有政府项目的需求基础上，应考虑到系统具有充分的可扩展性，以满足原有业务未来的扩展及新业务的发展。因此，应考虑到应用及系统不断扩展的要求，以形成一个易于管理、可持续发展的体系结构。未来业务的扩展只须在现有机制的基础上，增加新的应用与服务模块。归纳起来，扩展性须考虑：业务的扩展性、性能的扩展性、技术的扩展性。系统功能扩充或使用单位增加时应不影响现有系统功能和结构。系统建设要求能够保护投资，当系统数据量和访问量增大而导致系统配置不能满足要求时，可以通过仅增加服务器等硬件进行解决，而不是在软件上做修改。6) 易用性系统设计需要保证系统软件容易使用，一方面是方便普通信息采集点用户，另一

14、方面是方便系统管理员和业务管理员。系统采用灵活的系统管理工具和灵活的配置方案，使用户可以自由灵活使用和管理系统。系统界面友好，操作方法按照用户的习惯和Windows默认的操作方式，增强用户的使用体验。7) 安全保密性在符合国家电子政务安全标准规范的前提之下，基于国际的通用安全标准，全面考虑系统安全性。采用安全体系保证系统的信息安全；采用多级安全机制保证系统的软件和数据安全。保证系统在运营过程中管理的各种资料的安全，保证系统与其它相关系统信息交换过程的安全；保证系统业务管理体系的安全。对系统的操作需严格按照操作权限进行，并对每项操作留下完整的日志记录备查。系统具有分级权限和逐级授权管理功能，可以

15、方便的对平台加以管理和维护，同时避免未授权的应用。8) 可靠性系统传输数据服务准确、不丢失数据。有相应的措施保证系统及时恢复，不影响正常业务。保证系统具有较高的可靠性和良好的容错性能。9) 可维护、可管理性保证系统应该具有良好的可管理性和可维护性，可以很方便的对系统进行维护和管理，能在每日特定时间段内对系统进行维护。遇到特殊情况，可以很容易的进行恢复和控制。四、系统总体框架桐庐县投资项目管理系统项目总体框架是以标准规范和信息安全保障两大体系为保障，从对投资项目的管理入手,形成互联互通、贯穿上下的政务管理、决策支持和社会服务信息化体系，总体框架如下图所示:系统总体框架图系统框架在传统的三层架构的

16、基础之上，采用面向服务的思想，利用松散耦合的分层方式将系统整体上分为四个层次和两个体系，各层之间的界限清晰，功能明确而不交叉，具有较高的可配置性和伸缩性。1）基础支撑层通过已有的桐庐县党政信息网连接至县发改局及各相关部门，支撑项目管理系统内部运行；并通过相应的服务器和网络系统，为系统提供基础的硬件支撑平台。软件支撑包括操作系统、数据库管理系统以及可能使用到的其他的软件平台。2）数据资源层 在完善的硬件系统支持下，以投资项目管理系统数据需求为依据，建立核心业务数据库和分析决策数据库两大数据库，并实现结构化、半结构化和非结构化文档的业务数据统一存储和管理。依托成熟的数据库管理系统和工具，实现数据安

17、全存储、高效访问传输等。资源层统一保存系统中各业务的系统数据，包括各种业务所需要的数据库及其所保存的数据资源，上图所列的数据资源类型仅作示意，还有部分资源信息我们没有表示出来，并且，在图中所表示的各个数据库中，除了地理信息数据库所存储的信息相对独立以外，其他数据库虽然单独在图里表示出来，但并不代表需要去建设一个物理上的数据库，实际上，上图中大部分数据库彼此之间都是密不可分的，可以看作是一个大数据库下的多个逻辑数据库。3）应用支撑层应用支撑层由各业务所需要的公用模块组成，为上层业务系统提供各种公共服务组件，包括数据共享交换、统一用户管理、分析应用环境、GIS引擎等功能，这些功能模块都是可以进行二

18、次开发、定义的，他们本身并不包含任何业务功能，仅是提供了各自领域内的各项基础功能和服务，需要根据用户的业务需求，在这些功能和服务的基础上进行定义、开发以形成业务系统。4）应用层应用层是实现各种业务功能的业务系统。业务处理系统直接利用应用支撑层的相关功能组件构建系统，实现各自具体的业务功能。包括项目信息报送、项目管理、监督稽查、投资监测分析、GIS、信息动态管理等功能模块。5）接入层接入层提供用户交互界面，包括政府办公网门户和Internet公网门户等，为系统各用户提供统一的登录页面和个性化服务，并将用户可以使用的按用户个性化设置展现给用户。6）电子政务法律法规与标准规范体系电子政务法律法规与标

19、准规范体系是系统设计和实现时所遵循的标准，以便与其他系统之间进行各种数据交换。7）安全保障与维护支持体系安全保障体与维护支持体系从各个层面为系统提供安全保障和系统运行维护支持。从技术安全、运行安全和管理安全三方面构建安全防范体系，确实保护系统的可用行、机密性、完整性、抗抵赖性、可审计性、可控性。安全保障体系结构图安全体系建设过程中，需要综合考虑各种安全要素，主要包含贯穿始终的安全策略、安全评估和安全管理；而在技术层面上考虑实体的物理安全包括网络的基础结构、网络层的安全，操作系统平台的安全，应用平台的安全以及在此基础之上的应用数据的安全。整体安全应该包括如下几个部分：策略安全：包括安全的范围、等

20、级、管理政策和标准。安全评估：包括威胁评估、漏洞评估、制度评估。物理安全：包括门禁系统、防静电防磁、防火防盗、多路供电。系统安全：包括系统漏洞扫描、系统加固、系统入侵侦测和响应、主机访问控制、集中认证。网络安全：包括网络漏洞扫描、网络入侵侦测和响应、路由器访问控制列表(ACL)、集中认证、防火墙、VLAN、QoS、路由欺骗、地址欺骗。应用和数据库安全：包括数据库漏洞扫描，数据库安全管理。数据和内容安全：包括网络和网关式病毒扫描服务。五、硬件基础平台建设桐庐县投资项目管理系统硬件基础平台内容涵盖网络系统、主机系统以及相关操作系统、数据库软件等软件部署，是一个综合性的信息平台。（一）网络系统建设桐

21、庐县党政信息网已建成并投入使用，桐庐县发展和改革局、信息中心及建设、国土、环保等其它局委办网络均已接入到桐庐县党政信息网。网络拓扑规划如下所示：网络拓扑图桐庐县党政信息网分为两个区域，包括资源共享区和公众服务区，两个区域之间通过防火墙等安全设备进行逻辑隔离。资源共享区主要实现各单位的信息共享与交换，不允许互联网公众访问，在资源共享区内放置数据库服务器、GIS服务器、应用服务器、数据采集服务器和前置交换服务器等设备，通过GIS服务器提供地图服务，数据采集服务器经党政信息网与各相关部门连接，实现相关部门的信息上报，通过与行政服务中心相连的前置交换服务器实现审批信息提取，通过与省电子政务外网相连的前

22、置交换服务器实现向省发改委的项目信息上报；公众服务区通过县信息中心统一互联网出口对公众提供服务，桐庐县发展和改革局通过门户网站等服务器，经信息中心的网络安全系统与互联网逻辑相连，允许互联网主动访问门户网站服务资源，实现政务公开及向公众用户实时发布相关信息。为提高系统的可管理性和稳定性，并从节约资金、充分利用现有资源的角度出发，桐庐县投资项目管理系统可利用现有的网络平台，由信息中心为其上的各种支撑平台、应用系统提供网络支持、安全保障及系统维护等服务。 （二）主机系统建设为保障主机系统安全稳定运行，需要安全、稳定、高效的运行环境，并避免重复建设，可将主机设备托管到桐庐县信息中心机房（或直接利用信息

23、中心相关设备），由信息中心提供专业的机房环境、信息安全及信息交换等服务。桐庐县投资项目管理系统的所有数据及业务系统运行的载体为服务器，根据业务需求，需要配置的服务器主要包括：数据库服务器、应用服务器、信息采集服务器、前置交换服务器和GIS服务器。数据库服务器：数据库服务器是核心服务器，提供数据库管理和数据处理等服务。应用服务器：应用服务器安装了投资项目管理系统的核心软件，所有的单位用户均需要访问应用服务器。GIS服务器：主要负责提供地图服务，实现GIS子系统的各项功能。前置交换服务器：主要负责与网上审批系统和省发改委的数据交换。结合桐庐县投资项目管理系统对服务器的性能需求及县信息中心的现状，建

24、议考虑配置一台高性能服务器提供数据库和应用服务，配置一台高性能服务器做GIS应用及前置交换服务。在服务器上通过RAID5设置和配备热备盘提高数据的安全性。（三）其它硬件及操作系统等系统建设可充分依托信息中心现有环境，因系统是架设在县信息中心机房内，交换机、防火墙、操作系统等硬件可利用机房内已有设施设备，中间件采用免费的TomCat软件。六、业务应用系统建设桐庐县投资项目管理系统包含信息报送子系统、项目管理子系统、稽查监管子系统、信息动态管理子系统、投资监测分析子系统、地理信息子系统和系统管理子系统，功能组织结构如下所示：应用系统组织结构（一）信息报送子系统项目信息报送子系统主要具有以下功能模块

25、，包括项目基础信息报送、项目前期信息报送、项目进度信息报送、项目问题信息报送、项目监管信息报送、项目后期信息报送、项目年度信息报送、项目文件上传、数据交换平台（包括项目审批数据提取和省发改数据报送）、项目上报信息自动审核入库等。项目信息报送在保证项目信息能够方便、快捷的上报、维护和查询对应项目相关信息的同时，也严格限定了项目信息的系统访问权限。l 项目基础信息报送：对项目基础信息进行上报。基础项目信息主要内容包括项目名称、行业分类、建设性质、建设地点、建设年限、建设规模、建设内容、总投资、项目业主信息、主管部门、牵头协调部门、联系人、联系办法信息等。l 项目前期信息报送：对项目前期信息进行上报

26、。项目前期信息所包含的主要内容包括备案项目的备案、核准项目的项目核准情况、审批项目在审批过程中的相关文件、批复文件、审查意见等。同时，项目前期信息还包含项目的建议书、可行性研究报告、初步设计，以及批准文号、批准日期、规划选址、环境影响评估等。l 项目进度信息报送：主要提供了对项目建设阶段的进展情况的按月度报送的功能。项目进度信息主要包含的内容为Ø 上年情况：项目至上年底的累计完成投资、占总投资的百分比、财务、资金来源及到位情况、主要形象进度；Ø 本月情况：本月完成的投资、占年计划的百分比、年初至今完成的投资、占年的百分比、财务、资金来源及到位情况；Ø 下月计划，下

27、月计划的投资、财务、主要形象进度；Ø 当前该项目建设中存在的主要问题和建议。l 项目问题上报：提供对项目需要协调处理的问题或困难的上报及处理结果的反馈类信息的上报和管理。所需处理的信息主要包括项目名称、问题主题、填报单位、联系方式、问题类型、问题或困难的内容等。l 项目监管信息上报：提供对重大项目的稽查信息的上报功能。稽查信息主要包含项目审批信息，合同信息和招投标信息等。Ø 项目审批信息包含行政许可项目在各个审批阶段，审批节点的审批信息，包括审批进度、办理时限、相关责任人等。Ø 合同信息，包括合同基本信息、合同进展情况、合同质量情况、合同验收情况等四部分。u 合同

28、基本信息，包括名称、类型、对应标段名称、签订时间、甲乙方信息、工程名称、资金来源、金额等；u 合同进展情况，包括开始时间、完成时间、完成单位、累计完成合同金额、单位联系人等；u 合同变更情况，包括变更编号、变更时间、变更等级、变更内容、变更处理情况等；u 合同质量情况，包括事故编号、发生时间、是否处理完毕、严重等级、质量主管单位、单位联系人、联系办法等；u 合同验收情况，包括完成时间、验收阻止单位、完成合同金额、单位联系人、完成验收情况简述等。Ø 招标投标信息u 招标信息，包括招标名称、相关项目名称、招标编号、标段、代理机构、招标日期、组织单位、地点等；u 投标信息，包括标段名称、标

29、段编号、中标单位、中标价格、招标类型等； l 项目后期信息报送：提供项目建成阶段的项目竣工信息和投产后的生产运行信息的报送等。项目后期信息包括项目竣工验收、项目后评估、项目投产运行等三大类信息。Ø 项目竣工验收信息，包括竣工验收申请表、竣工验收报告、综合验收文件、质量检测报告、竣工验收备案等。Ø 项目后评估信息，包括项目技术评估，设备评估、系统性能评估、经济性能评估等。Ø 项目投产运行信息，包括项目投产运行后的产值、销售、利润、税收、出现的问题以及问题原因分析等。项目投产信息可通过统计局、相关部门来获取更完善、准确、全面的数据。l 报送信息自动审核入库功能：系统按

30、照定义好的审核条件，对业主所填报的各类信息进行审核、判断，错误的报送数据将不允许进入到系统当中。系统可以自动审核的条件主要包括排重审核、逻辑关系审核、数据规范性审核等，同时自动审核也可以进行一定程度的自动计算。自动审核的结果主要分为两大类，一是绝对禁止的，即一旦发生此类错误，不允许进行报送的；二是提醒类，系统会提醒业主发生了这种错误，但并不严格要求修改，这类错误信息会在发改局业务人员的界面中以醒目颜色提示出来，然后由人工审核来确定是否正确。l 项目文件上传功能：实现各种类型的文件在系统中的传送的功能。l 数据交换平台功能实现审批信息在桐庐县行政服务中心的网上审批系统中的自动获取，实现审批信息与

31、各个审批职能部门的信息系统互联，实现向省发改委的项目信息上报，包括项目基本信息，审批信息及实施过程信息。Ø 项目审批信息获取根据桐庐县目前的实际情况，前期项目信息的审批信息上报可采取自动上报和采集的方法：本着数据共享、简化人工干预的原则，建议项目前期的审批信息采用网络数据抓取的模式，实现项目审批信息的网上自动获取功能，当项目建设单位在不同的审批部门通过审批后，信息通过行政服务中心的网上审批系统同步到项目投资管理系统，使得发改局能及时掌握项目审批进度，全面了解项目的进程，做好项目的整体协调工作。目前进入县行政服务中心的29家单位部门均已纳入网上审批系统，可以通过在网上审批系统中增加接口

32、的方法，在项目审批办理的同时将审批信息同步到投资项目管理系统中。具体实现方式是，在政府信息中心放置信息收集服务器，并制定统一的数据交换接口（参照浙江省电子监察系统数据采集标准）。通过对已有网上行政审批系统的少量改动，制定出符合交换接口的应用，定期自动地将所需的数据上传至信息收集服务器。而本系统定期自动从信息收集服务器采集相关数据，进入系统的数据库。从而实现各相关单位与发改局的数据共享。Ø 对省发改委所需项目信息的上报通过本系统也可以将项目信息按省发改委设定的数据标准上传交换到省发改委，就能够及时获取到项目基本信息、项目的审批信息和项目的实施过程信息。Ø 对审计局、建设局等相

33、关单位所需项目信息的共享审计局、建设局、监察局等相关单位可根据分配的账号和权限，通过党政信息网直接访问本系统，对项目基础信息进行浏览，可以通过系统的导出功能将项目信息共享至各单位业务系统。（二）项目管理子系统项目管理子系统主要是对入库的项目生成项目基础信息库，对项目的各类相关信息进行管理，并针对不同权限的用户角色，对项目的访问范围根据相应规则进行限定。是系统的核心业务子系统。项目管理子系统所负责维护、管理的信息主要包括项目前期信息、项目明细信息、项目年度投资完成计划、项目招商引资信息、项目土地资金信息、项目进度信息、项目竣工验收信息、项目后评估信息、项目运行情况信息等。系统包括以下功能模块：l

34、 储备项目信息录入：针对收集的项目筹备信息，经过人工筛选后，选择合适的信息录入数据库，作为储备项目信息，可以通过excel表格（或其它）自动导入系统或通过人工手动导入系统。l 项目信息管理维护：对项目库的项目信息全面维护管理，包括对项目前期、项目明细、项目年度投资完成计划、项目招商引资信息、项目土地资金、项目进度、项目竣工验收、项目后评估、项目运行情况等多类信息管理、维护，投资项目信息的变更进行增、删、改维护等。提供项目更新情况的动态统计汇总功能，保证项目信息能够及时更新，反映项目当前的最新情况。Ø 报表与指标定制：由发改局业务人员定义、维护、管理各类信息所包含的指标、目录、分组，以

35、及业主报送信息时所需填报的报表样式、审核条件等。灵活、可自定义的报表与指标定义功能，可以允许用户在系统完成以后，随时按照新的需求来新建、修改、更新业主报送的报表，使系统做到随需而变。Ø 发布：将设计好的填报报表发布出去，使项目业主可以通过Internet等途径进行实时更新、维护。Ø 短信提醒：可以通过短信的方式提醒业主或行业主管部门相关负责人及时提交项目进度、每月项目申报情况及按时完成审批工作，并能对提醒次数进行统计。Ø 人工审核：人工审核是对自动审核的一个补充，以弥补自动审核的机械性对错误数据所造成的漏判。人工审核的主要途径是业务人员浏览报送数据以进行判断，同时

36、，系统会提供一些辅助手段来帮助业务人员的工作，比如以醒目颜色标识出提醒类的错误、允许业务人员重新临时设置一些审核、过滤条件来进行筛选等。人工审核可以是多级、多次的，即按照实现设计好的业务流程，允许一个业务人员审核完之后提交给下一个业务人员或相关主管领导再进行审核，这个过程可以按照用户需求多次重复。Ø 数据的导入、导出、打印功能。l 项目信息汇总：提供生成全县项目的各种汇总报表，本功能可以对系统中所管理的各项可汇总的指标进行汇总，同时，也可以按照各个可以进行分类、分组操作的指标进行分类、分组显示。项目汇总功能提供了灵活、可自定义的汇总表设计功能，使业务人员可以随时、随需的按照业务需求定

37、义各种形式的汇总表。同时，本功能可以支持包括叠加汇总（包括求和、平均、最大、最小等计算方式）、过录汇总、跨表汇总、跨年度（季度、月度）汇总等。l 项目信息分类查询管理：根据项目的不同属性，如建设阶段、报送单位、主管部门、所属行业等，提供了全县项目的分类查询。提供对项目分类方式的管理，用户可以按照业务需求对项目进行方便、灵活的分级和分类管理。l 动态报表生成：根据项目的不同属性，按建设阶段、报送单位、主管部门、所属行业、所在地等多种方式进行多级分类、分级汇总生成报表。l 项目问题协调与跟踪：提供对项目建设过程中存在的问题和困难的分发、协调和处理结果的评定，对处理情况进行跟踪管理，并提供问题或困难

38、的反馈功能。l 项目人员管理：对项目管理人员、建设人员、审批人员、监理单位和中介机构进行管理。l 审计项目管理：对管理中介机构提交的审计方案、初审报告、进度报告和终审报告进行管理。l 项目招投标管理功能：用于项目招投标管理。需要对项目招投标过程进行管理，需要了解项目的基本信息，对项目的招标信息及中标结果进行公示，对中标合同进行管理。l 进度管理、合同管理功能：用于根据项目招标结果，形成项目合同，在项目执行过程中，按项目合同约定进行项目进度款审批、拨付管理。其中项目进度款拨付要求能按项目工程进度与项目资金付款进度相对应进行管理。在项目执行过程中，涉及项目变更和工程量签证，要求调整工程预算，则转到

39、项目预算管理模块，进行项目预算调整。l 工程决算功能：用于项目工程的结算管理，提供项目工程结算情况，反映工程预算执行情况。l 项目财务决算功能：用于项目财务决算管理，提供项目财务决算情况进行审批及记录的管理，反映项目概算执行情况。（三）监督稽查子系统实现对行政审批过程信息及招投标过程信息的监察功能，系统提供事件升级和红绿灯提醒功能，如果审批进度延期，可以通过短信提醒相关责任人。需要对项目设置监察状态提醒，通过办件流程图明确标识项目已完成和未完成的审批环节。对重点工程、重大任务的形象进度进行跟踪，把握工程建设进度及质量，进行能效监督。主要包含以下功能：1) 项目监管：从政府投资项目、重点工程项目

40、中选择监管项目，并对这些监管项目进行管理、维护。对监管项目的质量、进度、资金等信息进行管理。项目的监管阶段分项目确立、工程设计、用地审批、开工准备、施工建设、竣工验收、权证办理。施工进度可以查看每个施工工序后建设的计划开工时间、计划完工时间、实际开工时间和实际完工时间，以及施工进度的文字描述。资金情况可以查看各个阶段的资金拨付情况。2) 项目预警统计分析：提供多种表现形式的稽查项目预警统计分析功能和预警指标的自定义功能，对预警信息提供图表分析。3) 稽查业务处理：提供稽查通知书的下发功能和对应的稽查情况的记录查询功能。4) 上传现场实景照片：建设单位将项目施工现场的照片上传到系统中。一般情况下

41、要能够反映各节点形象进度。在条件成熟的项目中也可以使用视频。5) 项目绩效考核、管理结果评定：用于项目绩效考核评定和项目管理结果的评定。（四）信息动态管理子系统信息动态管理主要通过桐庐县投资项目管理系统的发布信息，为社会提供信息服务。主要功能包括：l 信息分类管理：对投资项目管理工作中的各类信息进行发布和浏览，各级用户可通过本模块发布或获取最新信息。信息的类别可根据实际情况进行定义。发布的信息包括项目管理的通知公告、政策措施、工作动态、工作总结、重要会议纪要、招标公告、投标公示、土地出让公示、土地出让结果公示等。l 产业信息发布：发布各类产业信息，以便加大产业的宣传，为有投资意向的企业提供其关

42、注产业的基本信息（五）投资监测分析子系统投资监测分析主要提供桐庐县投资项目管理系统的投资数据的分析，提供投资分析指标自定义、多种表现形式的统计汇总、项目投资完成数据按行业自动汇总、全县经济指标完成情况与预测对比等功能。系统应提供以下基础功能模块：l 指标设置管理，对经济指标、年度目标等信息进行管理，包括指标、目标设定。提供对经济指标、年度目标的设定功能，实现灵活的配置、定义指标等。Ø 指标筛选，按照预置的规则对所选择的有关指标进行数据计算，从中确定监测预警的指标表，各类别的权重将根据历史数据情况以及专家评分的方式进行处理，并且将根据系统运行的数据不断进行修正，预警指标根据数据情况进行

43、合成处理。Ø 数据筛选，按照预置的规则对预警的数据进行处理，根据用户选择的指标从中选择监测预警的数据。Ø 预警、监测设置，对数据筛选、指标筛选以及预警计算的算法进行设置。使用预警算法确定各项指标的临界初值，并利用数据的变化情况对临界值进行动态修正。l 投资分析监测报表。由用户根据业务的需求设计、定义、生成各种统计分析报表。这些报表可以由数据、图形等组合组成。报表级的模型，主要包括报表格式模版、指标计算模型（如累计、同比和环比等）。统计分析模型，主要包括预警设置、趋势曲线、时间序列分析、线性回归分析和投入产出分析等等；深层次预测决策模型主要针对具体业务分析需求而生成的业务预测

44、和决策模型，各种预警预测模型。Ø 信号灯显示，对监测和预警结果以彩色信号灯方式进行显示，信号灯显示也是系统预警发布的一种比较直观的方式。u 多指标预警：针对某几种具体指标，查看其在某一时间点或某一时间段内的某一警度或所有警度的预警信息。查询结果能够按表格和图形样式展现。u 单指标预警：对某一具体指标，查看其在某一时间点或某一时间段内的某一警度或所有警度的预警信息。查询结果能够按表格和图形样式展现。Ø 分析图表主要包括，年度经济指标趋势图、多季度经济指标对比图、年度经济指标与目标计划对比图、年度经济指标与经济预测对比图、年度经济指标按行业、地区排名表等。（六）GIS应用子系统

45、能够提供地图基本操作功能，如地图的放大、缩小，漫游，区域范围内的项目信息查询、统计功能，能够在桐庐县地图上，分行业、分区域、按项目的不同建设阶段直观的显示出项目的建设情况，并生成各种主题（主题可以根据需求自定义）的专题图、饼图、柱状图等，支持专题图的打印输出，支持窗口范围地图打印输出。（七）系统管理子系统系统管理子系统为系统管理员提供配置系统功能和控制系统运行的有效手段。系统管理子系统包含用户与权限管理、系统配置管理、系统运行控制、系统日志管理四个模块组成。具体结构如下图所示： 系统管理子系统1) 用户与权限管理模块用户与权限管理包括，用户的增加、删除、修改，权限的配置，角色的增加、删除、修改

46、等三个子模块。实现用户的增加、删除、修改，定义用户权限控制类型和权限等级，定义增加、删除、修改角色，将权限控制类型和权限等级进行搭配，组合成不同的权限管理角色，并将权限管理角色赋予不同的组织。同一组织中的用户自动获得统一类型的角色，同一组织中的不同用户还可以进行差异化的定制。2) 系统配置管理模块对整个系统的参数进行可视化配置。定义系统最高管理员的用户名密码、数据库服务器的参数等系统配置项。3) 系统运行控制模块系统运行控制模块包括，系统启动关闭处理、当前用户状态查询处理、人工干预处理等三个子模块。实现整个系统的启动、暂停、重启。查看系统中在线用户的行为和当前状态。实现对系统中各项服务的运行状

47、态进行人工干预的功能。4) 系统日志管理模块系统日志管理模块包括，系统日志查询、日志导出维护两个子模块。通过可视化图形界面查询系统记录各项操作日志，并支持日志的导出、复制、清除等操作（八）信息发布服务平台信息发布服务平台主要是提供政策宣传、信息发布、上报入口等功能。通过不同的栏目制定，为用户提供访问。信息发布服务平台采用B/S结构，基于J2EE或.NET的多层架构。系统支持分布式部署，软件与数据库可分配和管理不同站点。信息发布服务平台主要包括内容管理、信息导航及检索、信息上报等。内容管理为信息发布服务平台的各栏目信息维护提供简便易用的维护工具：栏目结构采用直观、简单的表现方式，并能提供检索和排

48、序功能。支持对网站导航地图的可视化编辑，使网站层次构架一目了然；具备信息的多级审核机制；并提供网站各类操作人员权限的管理。信息导航及检索提供对信息发布服务平台内信息的导航和检索服务，提供强力搜索引擎，具备对信息源进行定义、管理、分类和更新的功能，具备网络搜索、获取以及全文检索的功能。全文检索应可支持对数据库、静态网页以及MS OFFICE系列文件的检索。信息上报为访问者提供上报信息的入口。访问者通过信息发布服务平台，向发改局上报数据。七、安全系统建设（一）安全管理体系建设安全管理是安全系统的重要组成部分，没有健全的安全管理，系统的安全性是很难保证的，任何系统仅在技术上是无法达到完整的安全。为此

49、，需要建立一套科学、严密的安全管理体系，以提供程度上的保证。通过有效的安全管理体系的建设，最终要实现的目标是：采取集中控制、分级管理的模式，建立由专人负责安全事件定期报告和检查制度，从而在管理上确保全方位、多层次、快速有效的网络安全防护。安全管理体系建设的内容为：通过规划安全策略、确定安全机制、明确安全管理原则和完善安全管理措施，建立安全管理机制，制定各种规章，制度和准则，合理地协调法律、技术和管理三种因素，实现对系统安全管理地科学化、系统化、法制化和规范化，达到网络系统安全地目的。一套完整的安全管理体系包括安全管理机构、安全管理制度和安全教育培训：1、安全管理机构安全管理机构，将根据国家的有

50、关信息网络安全的法规、方针、政策等，承担所属系统的各项安全管理工作，具体为：  拟定并组织实施系统安全管理的各项规章制度；  监督、指导系统安全保护工作，定期组织检查计算机信息系统安全运行情况，及时排除各种安全隐患；  贯彻国家安全主管部门的规章制度和要求，组织落实安全技术措施，保障计算机信息系统的运行安全；  组织宣传计算机信息系统安全方面的法律、法规和有关政策，开展计算机信息系统的安全培训和教育；  负责联系和协调系统的各项安全工作；2、安全管理制度安全管理制度是保证系统安全的基础，需要通过一系列规章制度的实施，来确保各类人员按照规定的职责

51、行事，做到各行其职、各负其责，避免责任事故的发生和防止恶意的侵犯。安全管理制度包括：人员安全管理制度、设备安全管理制度、运行安全管理制度、安全操作管理制度、安全等级保护制度、有害数据防治管理制度、敏感数据保护制度、安全技术保障制度、安全计划管理制度等。3、安全教育培训为了将安全隐患减少到最低，不仅需要对安全管理员进行专业性的安全技术培训，还需要加强对一般办公人员的安全知识的普及。通过对用户的不断教育和培训，提高用户的安全意识、法制观念和技术防范水平，确保网络系统的安全运行。根据用户的不同层次制定相应的教育培训计划及培训方式。（二）网络安全系统建设本系统建设是属于秘密级计算机信息系统，需要重视内

52、部的信息安全，需要对部分核心计算机网络系统的安全进行全方位的安全防范，保证核心业务网络的安全和系统的顺利运行,网络安全系统建设目标具体包括：  保护网络系统的可用性；  保护系统服务的连续性；  防范网络资源的非法访问及非授权访问；  防范入侵者的恶意攻击与破坏；  保护网络信息在存储、处理、传输等过程环节上的机密性、完整性；  防范病毒的侵害；  实现网络的安全管理。本项目的网络安全系统建立包括防火墙、漏洞扫描、物理安全在内的基本安全防护系统，具体设计包括以下内容：1. 网络分段网络分段是保证安全的一项重要措施，同时也是一

53、项基本措施，其指导思想是将非法用户与网络资源相互隔离，从而达到限制用户非法访问的目的。网络分段可分为物理分段和逻辑分段两种方式：  物理分段通常是指将网络从物理层和数据链路层（ISO/OSI 模型中的第一层和第二层）上分为若干网段，各网段相互之间无法进行直接通讯。目前，许多交换机都有一定的访问控制能力，可实现对网络的物理分段。  逻辑分段则是指将整个系统在网络层（ISO/OSI 模型中的第三层）上进行分段。例如，对于TCP/IP 网络，可把网络分成若干IP 子网，各子网间必须通过路由器、路由交换机、网关或防火墙等设备进行连接，利用这些中间设备（含软件、硬件）的安全机制来控制

54、各子网间的访问。在实际应用过程中，通常采取物理分段与逻辑分段相结合的方法来实现对网络系统的安全性控制。VLAN（虚拟网技术），主要基于局域网交换技术，将传统的基于广播的局域网技术发展为面向连接的技术。因此，网管系统有能力限制局域网通讯的范围而无需通过开销很大的路由器。以太网从本质上基于广播机制，但应用了交换器和VLAN 技术后，实际上转变为点到点通讯，除非设置了监听口，否则信息交换也不会存在监听和插入（改变）问题。由以上运行机制带来的网络安全的好处是显而易见的：  信息只到达应该到达的地点，因此防止了大部分基于网络监听的入侵手段。  通过虚拟网设置的访问控制，使在虚拟网外的

55、网络节点不能直接访问虚拟网内节点。但是，基于MAC 的VLAN 不能防止MAC 欺骗攻击，面临着被假冒MAC 地址的攻击的可能，因此，VLAN 的划分最好基于交换机端口，这就要求整个网络桌面使用交换端口或每个交换端口所在的网段机器均属于相同的VLAN。2. 防病毒系统网络是病毒传播的最好、最快的途径之一。病毒程序可以通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径潜入内部网。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。因此，病毒的危害不可以轻视。病毒的攻击是造成网络损失的重要

56、原因。从单机用户到网络用户和互联网用户都应制定病毒防护策略。现在的病毒有55,000 多种，加之每个月新产生的300 多种病毒，因此保护有价值的数据不受病毒的攻击已迫在眉睫。对于本系统建设，全面部署防病毒系统，对网络系统进行全面的保护，从服务器到桌面，非常重要。当今防病毒技术必须具有一系列诸如实时监控性、支持多平台及各类服务应用程序之类技术为基础，对于新型病毒进行不间断监控、快速防治与控制为前提，才能为当今互联网时代提供真正的全方位的防病毒产品及技术。3. 访问控制防火墙防火墙是指设置在不同网络（如可信任的单位内部网和不可信的公共网）或网络安全域之间（如单位内部不同部门之间）的一系列部件的组合

57、。它是不同网络或网络安全域之间信息的唯一出入口，能根据单位的安全政策控制（允许、拒绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。防火墙能增强机构内部网络的安全性，防火墙系统决定了哪些内部服务可以被外界访问，外界的哪些人可以访问内部的哪些可以访问的服务，以及哪些外部服务可以被内部人员访问。要使一个防火墙有效，所有来自和去往Internet 的信息都必须经过防火墙，接受防火墙的检查。防火墙必须只允许授权的数据通过，并且防火墙本身也必须能够免于渗透。防火墙一般都既有包过滤的功能，又能在应用层进行代理。它具备以下特点：  综合包过滤和代理技术，克服二者在安全方面的缺陷；  能从数据链路层一直到应用层施加全方位的控制；  实现TCP/IP 协议的微内核，从而在TCP/IP 协议层进行各项安全控制；  基于上述微内核，使速度超过传统的包过滤防火墙；  提供透明代理模式，减轻客户端的配置工作；  支持数据加密、解密（DES 和RSA）；  内部信息完全隐藏。4. 入侵检测系统利用防火墙技术，通常能够在内外网之间提供安全的网络保护，降低了网络安全风险。但是，仅仅使用防火墙、网络安全还远远不够，入侵者可寻找防火墙背后可能敞