项目实施方案-浦东新区住房保障管理信息系统二期

第一章项目概 编制依 项目背 项目目 主要建设内 项目特色说 关联系统列 投资及来 第二章项目需求分 业务现 技术分 功能需 房源数据梳 系统集成需 数据需 运行环 安全需 其他需 第三章系统技术方 系统总体架 系统总体架 系统功 功能概 保障房管 房源管理系统（代建单位 房源数据梳 系统整 数据交换平台整 系统安全设 硬件及设 数据安 第四章项目管 项目组织架构 项目 项目管理 项目实施 质量管理与控 进度管理与控 验收要 项目运维管 工作内 培训方 培训内容概 第五章项目实施进 项目建设周 第六章总投资概算与筹 硬件设备概算 第七章考评指标及效益分 考评指 功能考评指 业务考核指 效益分 经济效益分 社会效益分 项目承担单位：浦东新区建设和交通编制依《关于电子政务建设的指导意见（国发[2002]017号《电子政务标准化指南》(第一版)（国家电子政务标准化总体组通知（国标委高新[2003]7号（中国国标委、信息化工作）GB8566-88计算机软件开发规范（国标2006——2020年息化发展市人民转发《关于发布（国家行政机关公文处理办法）》沪府发[2000]49号）市信息化政策“十一五”规划纲2003-2010年信息化发展规划纲要（135纲要浦东新区电子实施纲CMM/CMMI软件能力成熟度模型及管理规范（SEI组织项目背2012年通过经信委批准立项，20132013年底通过了20个镇、12个工业园区等主要街安置房申请、审核和房源分配的集中，为各街镇提供了房源数据上报和动态管理的信息化平台；实现了征收安置房、控制、分配管理体系，确保了级房源地块209个、征收安置项目1461个、房源总套数226,789套、合计1956.71浦东新区保障性住房管理尚未完建立住房保障管理信息系统，为浦东新区保障性住房管理提供等基础业务，运用，提高住房保障管理的执行能力。掌握新区保障性住房的基础信息和保障性住房动态变化信息，为决策提供科学的21个主要街道镇、2个工障，为了进一步扩大征收安置房源的范围至各储备主体、开发公司和代建单位，满足对全区开发建设单位的管理需求，亟待进行项目二期建设同时为了进一步促进房源管理的规，需要对一期建设内容进行扩展和市区明确要求加强征收安置房源的信息化管理力（沪府发【2014】36号按照区长在工作专报[2014]第66期《关于审计局审计浦东新区2013项目目暗箱操作、杜绝。点突出“征收安置房”，进一步促进房源管理的规，使房源申请流程更的范围至各储备主体、开发公司和代建单位，实现对全区开发建设单位的搭建“1+N”模式的保障性住房综合管理1即保障性住心数据库管理系N即各街镇及代建单位保障性住房管理信息系统，既满足在浦东新区在逐步完善的基础上，最终形成以征收项目为，以动态征收安置理平台，实现区、街道镇和代建单位两级征收安置房源信息资源共享，政府与建设各方信息互联互通，进一步提高保障性住房管理的执行能主要建设内房源管理系统：通过与住房保障管理信息系统房源基础信息库管建单位房源数据纳入房源基础数据库，满足对全区开发建设单位的管理需求。主要包括：协助代建单位和开发单位进行征收安置房源、征收安置项目、房源及房源使用情况数据梳理和上报；对房源信息进行核对和排实现保障性住房申请、审核和房源分配的集中行政协同管理系实现市、区级行政项目的受理、办理和协同管实现建交委系统的政务公开、信息公开、行政项目总金额55万元，全部申请浦东新区财 支持本项目立足为浦东新区处于非政务网办公环境的保障性住房代建单位的征收安置房源管理提供支撑，建设浦东新区住房保障管理信息系统代建单位管理子系统展示环境，以提高代建单位保障性住房管理的执行能20个镇、1个街道、2个工业园区的保障性住房基础信息库，梳理房源209个，征收安置1461226，7891956.71万平方米，整体效果良（沪府发【2014】36号区长在工作专报[2014]662013年城镇功能需为了进一步扩大征收安置房源的范围至各储备主体、开发公司和代建单位，满足对全区开发建设单位的管理需求，二期规划建设目标主要有第一，将房源开发单位及代建单位房源纳入房源基础信息库进行统一进行征收安置房源、征收安置项目、房源及房源使用情况数据梳步促进房源管理的规。房源管理系统系统（代建单位1、房源管理：针对开发单位、代建单位的实际应用需求建立房源管理子系统。通过数据交换平台实现内数据同步，将浦东新区所有代建单位纳入管理系统，实现内数据的互联互通，满足区级层面对数据的管理需要。收项目涉及的动迁安置户的信息管理，包括：动迁户基本信息管理（如：证，，原地址等相关内容的修改，动迁户分配历史，动迁户房源安房源数据梳房源基础数据库，满足对全区开发建设单位的管理需求。主要包括：协助代建单位和开发单位进行征收安置房源、征收安置项目、房源及房一期功能扩展和深审核及，实现对单个房源使用过程的管理(房源申请->调拨(统筹)->调拨到征收安置项目->安置到动迁户)，可以查看房源的历史及当前状态。2、房源调拨流程优化和规。比如：房源的调拨和撤销，房源的回收及再分配。3、综合查询统计分析系统：涵盖房源地块、征收安置项目、房源清统计，根据街镇进行房源申请统计，根据街镇、地块、动迁项目、房型等可根据地块查询该地块下房源详细信息等。系统集成需包括系统的安装部署、客户端的配置、与相关信息系统（门户、委电数据需运行环电脑，街道镇、房办使用其在用的PC服务器端：操作系统Windows2008Server及以上,SQLSever客户端：操作系统Windowsxp及以上，字处理Office2000及以上、浏览 InternetExplorer6.0及以上。本系统软件部署在新区建交委机房，系统运行在新区电子政务上，新区各通过新区电子政务，可使用本系统。安全需其中的数据涉及到一些敏感信息，将采用数据的关键字段加密、其他需系统总体架委电委电子政务门户（三维GIS展现、保障房数据库管理、保障房业务管理体体代建单位房源管理子系

体一一期扩展及优房源基础信息库功能深化，房源调配，房源调拨流功能深化，综合查询统计分析系统保障性住房业务管

新 扩展及深

保障性住房数据库管安全组织数据上报、房源划拨、房源安全组织（房源管理街镇版保保障性住房三维地 模型构应用户管字用户管字段权限管操作权限管日志管数据备角色管

包括数据库的新增、修改、删除、查询、统计安安保障房信保障房信息服(保障性住房信息服务门户数数据综保障性住房房源数据保障对象源数据关外数平平项目建设充分利用建交委现有基础设施，实现基础设施的统立、统一调统所共有的、与业务无关的技术性功能需求，形成一个完整的的技术框架。通过这些系统的建立打破传统的系统开发思路，使信息化建设从以自建自用为特征的分散建设模式转变为以、集约化为特征的整体建设模网络架构Internet互联网 实施技术路线、关键技术和功能概保障房数据库，收集并拆迁范围内的所有房源数据信息，并消除数据歧义，以确房源管 系统（代建单位1、房源管理子系统：针对开发单位、代建单位的实际应用需求建立房源管理子系统。通过数据交换平台实现内数据同步，将浦东新区所有代建单位纳入管理系统，实现内数据的互联互通，满足区级层面（1）房源管理实现对地块信息的日常，包括：新增、修改、删除、查询、数据批量导入导出等功能。与GIS系统相结合，将房源数据直观的GIS模块嵌入至工作台中，更加直观、迅速的展示相关数据。征收安置项目管实现对征收安置项目信息的日常，包括：新增、修改、删房源数据上通过数据上报，实现单位数据库与保障性住 2、动迁户管理子系统：通过动迁户管理子系统的建立，实现征收安置房源信息管理（如：，，原地址等相关内容的修改，动迁动迁户基本信息管动迁户基本信息包括 号，动迁协议，住址，家庭动迁户房源安置管动拆迁协议电子化管理房源数据梳房源基础数据库，满足对全区开发建设单位的管理需求。主要包括：协助代建单位和开发单位进行征收安置房源、征收安置项目、房源及房房源梳理及批量入库对应的房源，征收安置项目信息梳理及批量入库20家左右代建单位（可能不止序单位名1234浦发建管公司（征收一所56东滨江开发建设投资78外高桥联合发展9高桥新市镇开发管理康桥公陆家嘴公南发公金桥张江数据上报单位提供数据模板不一致，多以纸质或Excel的格式，如下一期功能扩展和深房源基础信息库功能深化将区、镇两级房源分开管理，新增房源信息变更申请、审核及，实现对单个房源使用过程的管理(房源申请->调拨(统筹)->调拨到征收安置项目->安置到动迁户)，可以查看房源的历史及当前状态。房源调拨流程功能深化房源调拨的功能调整及功能深化，使业务更加合理化和规。比如：综合查询统计分析系统涵盖房源地块、征收安置项目、房源、房源申请使用及调拨、房统计，根据街镇、地块、动迁项目、房型等条件对镇级、区级、市级房源计，整合市级、区级查询，并将将二者统一起来，可根据地块查询该地块系统整数据交换平台保障性住房信息门为了更好为保障性住房服务，代建单位房源管理子系统将与一期建设的保障性住房服务门户进行进行整合，作为统一登录。建交委电子政务平系统将与新区建交委的电子政务平台和门户整合，利用电子政务平台系统安全设本期项目基于浦东新区目前电子政 环境，结合建交委有的体系下进行建设和部署实施防止注入式所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入或页面请求的查询字符串，最终达到服务器执行的SQL命令。通过递交参数构造巧妙的SQL语句，从而成功获取想要的数据。SQL注入可分为五大类，（likeIPSQL主要的防御包括使用参数化查询的好处：可以防止SQL注入式，提高程序执行效率Clng，要尽量少用语句连接形式写SQL语句，要用到的地方要确保连接语句的安全性，或在白内，或限制很短的长度，以防止SQL语句构造的。白对于一些已知的参数范围，可用白的形式处理，能有效防止SQL注入和查询出错，如：orderby单，先判断一下参数是否在白内，再进行查询，否则出错处理。对于不能参数化查询或者无法限制变量类型和范围的情况，使用的对于数据库中的数量要进入查询语句，在不确定数据是否安全的情况SQLURL在程序中限定URL的传递参数类型、数量、范围等来防止通过构造URL进行。SQL在某些地方进行全局过滤SQL关键字过滤，如对的解释（可能存在过机制增强性。采用各种软硬件备份机制来增加系统的可靠性。客户机的操作系统多属单用户操作系统，安全控制能力较弱，可以采用的管理和技术措施有：加强用户，例如在短暂的离开计算机之前先退出存介质和打印输出。验证是最简单直接的认证，其特点是操作简单，认证成本最低。本项目提供用户认证，同时对用户设置有强度要求，不同级别用户可采取不同机制，如访客/企业用户增加使用动态口令，防机器自动；管理人员增加使用动态口令及异常IP提醒、动态口令；系统管理员增加使用动态口令和狗。从而防止简单和可靠性不高的出现，系统对本次项目将具备全面、灵活的权限管理，具备分级管理的机制，保障日志管理是对系统的各个重要环节的硬件及设本项目涉及到的服务器、硬件等设备放置于运管署现有机房，物理实体全则由原来机房统一提供计算机根据本系统设计，利用现有检测网络情况，进行信息、到最少。当网络检测系统发现可疑情况时会及时发出。某些情况需要消息，以作紧急自动处理。应急反应包括故障子系统、备份数据的恢复、项目建设单位提供对本项目服务器的巡查服务，定时打补丁，查，并建议专业的服务器操作安全软件，以确保服务器的安全。PC提供管理和技术措施建议，加强用户，例如在短暂的离开计算机之前先退出网络退出系统或键盘锁定，等等；设置系统登录口令，安全检进行的定期扫描与检测，并及时修补的服务。操作系统安全性分析需要以管理员的从系统内部对操作系统进行全面的扫描分析和定期继承性检测分析，发现并报告系统的弱点//不安全的系统配置，不明的系统修改防治系统部分专门负责对各类计算机的检测与杀灭，其主要功能包括预防、诊断、杀灭、网络检测。此外，还应制订日常严格的防制度和出现事件时的应急响应流程，在日常行为中规范，严格控制并阻断计算机的来源，当对于覆盖整个系统内部网的防杀系统而言，可采取多级的结构，实施全方位的防杀。整个信息系统内部应建立一个独立的服务器，专门提供防杀软件的特征更新信息，对外部网络发现的提出告警，并与外部网络的服务器进行信息的交换。数据安数据的损坏可能导致业务的中断，所以安全要求都是非常高的。策略：数据库安全检测规定对服务器的和连接控制规定客户端和操作的权限保证系统继续运行，使损失和风险降到最低。数据是系统最为宝贵的，为能够在不中断数据的前提下，完成磁盘的硬件更换项目组织架构IT项项 项 人项 人

组长：由浦东新区建交委分管担任副组长：由建交委或浦东新区城市房管署主要担任项目管组长：由浦东新区建交委或浦东新区房管署相关业务担任。副组长：由开发方项目担任。成员：由浦东新区建交委或浦东新区城市交通管理署业务骨干和项目实项目实组长：由开发方技术担任副组长：由浦东新区建交委或浦东新区城市交通管理署业务骨干担任。质量管理与控CMM3CMM3在软件的方面主要是通过项目售前规划（项目）服务体系、项目过程管理体系、实施推广体系、运行体系等四大体系对产品质量、服务质在四大体系的实施推广过程中，结合公司特色和特色的前提下，充分吸收CMM/CMMI、软件工程以及项目管理知识的先进理念，形成项目系和项目生命周期模型。176立项管理、需求管理、项目规划、项目、风险管理、结项管7需求开发、技术预研、系统设计、系统测试、发布部署、UAT配置管理、质量保证、培训管理、。进度管理与控客户基本需求工作内容：深入应用模式和信息化需求，形成需求调研报告，保证项交流，并与客户共同完成《用户基本信息表，包括以下内容：需求的情况下确定项目的范围与内容。交由最终用户签收，并作为以后ERPowerDesign产品修改（详细设计与实施测试、UI用户培训和培统，并顺利实施项目的重要，是系统实施和运行的关键。验收要金项目验收申请表《浦东新区信息化资助项目验收《计算机软件测试报告《市信息系统安全报告《项目安全功能测采用备份知道加手工方式校对信息确保在和转换过程中可并且信息准确无误；项目建设前期即组织一支合理、高效的小组和实施小组等延误，则会带来一系列的影响，给业主单位和承建单位都带来损失。针对系统使用和风的运行机制来保证系统的正常运行，则不能充分发挥系统的应有功能。针对项目使用和风险拟采取以下控制措施：组织专业团队对整个系统进行运行系已被提到高度。系统的运维体系最终目标是保证业务运行稳定、数据安全准确，业务运维与技术运维紧密结合。运维体系建设要从标准化、规入手，重点是规范流程、高效响应、全面。管理员、各信息员、主管以及分管的参与和支持力度，构建平台的日常运维组织结构、通信结构、人力资源发展规划和运维责任制度。由于发展非常迅速和管理模式的变化，系统的生命周期是有限的。从投入运行的第一天起，就可能不断的调整和改进，这是信息系统的要制定相关规定，在培训和引导的同时，辅助必要的行政，保证系项目作为一项重要工作来推进，并在上予以保证。供应商应密切系统的运行和应用环境的变化，技术进展，要持续不断地培养和应用的专业人才，提高信息化从业人员的减少被的破坏程度，包括备份、自动恢复、确保恢复、快速恢复等，必须工作内的日常，保证项目建设目标真正实现。根据客户具体需求编制正规的培训，明确相关的培训课