农业部信息中心监管系统服务器设备购置项目(包二)
- 格式：docx
- 大小：33.22 KB
- 文档页数：11
农业部信息中心监管系统服务器设备购置项目(包二) 采购需求（货物类）
一、 项目介绍
（1）业务需求 通过农业部监管系统服务器设备购置项目的实施，有效解决现有农业部统一用户管理
体系问题，现阶段农业部信息系统众多用户信息分散在各个应用系统，由业务系统自主管理，没有形成统一的用户管理体系，导致各系统的用户信息和账户信息无法互信，不利于系统间的信息共享和业务协同。未来3-5年是农业部信息系统建设的快速增长期，智慧船检系统、农产品质量安全追溯平台、农业建设项目管理平台等相继进入建设期，需要在农业部层面实现统一用户管理，来建立覆盖农业行业跨司局、跨系统的统一用户管理体系，为各系统用户管理一致性、账号维护便捷性、身份认证唯一性发挥长期效能，避免当用户需要使用多个应用系统时带来的用户信息同步和管理问题，有效降低系统管理的成本。 项目主要建设内容包括：统一用户管理软件4套，集中部署在国家农业数据中心机房，并完成配套的集成实施工作。
（2）技术需求 完成统一用户管理软件的购置、安装与调试及必要的技术服务，包括产品培训、集成
联调、配合项目验收等。此外，需要根据农业部实际需要，完成所购统一用户管理软件二次开发和实施工作，包括实现农业部应用系统现有组织和用户的批量导入、与现有应用系统的单点登录集成、邮件和短信服务接口等定制开发以及其他接口开发服务，具体如下： 1. 定制开发服务 中标方需要根据农业部实际需求，在所提供的统一用户管理软件基础上进行二次开发。包括但不仅限于如下： （1）根据行业实际需要，组织机构管理、账号管理等应满足对现有应用系统数据的批量导入功能，实现组织机构、账号创建、修改、删除等操作的审核机制； （2）提供单点登录服务，需要针对农业各行业应用系统的单点登录服务提供定制化接口，满足单点登录集成要求； （3）根据实际需要，定制开发功能接口，集成现有邮件、短信服务，实现消息发送、通知，如：密码找回、重置密码等。 （4）其他接口服务，提供丰富的接口和灵活的策略，包括：统一用户管理软件与应用系统间的主账号信息、应用账号信息、行政区划代码、组织信息等基础数据同步和共享，支持订阅/推送的同步机制。 （5）实现与农业部政务外网数字证书和CA认证网关的集成开发工作； （6）实现与农业部现有互联网用户管理组件、政务外网用户管理组件的集成开发工作； （7）支持主流关系数据库，支持组织人员信息跟标准的LDAP系统同步。 2. 实施服务 中标方需要根据农业部实际需求，完成统一用户管理软件实施工作。实施工作包括但不仅限于如下： （1）安装部统一用户管理软件，完成基本功能初始化配置。 （2）梳理现有应用系统的组织机构、用户账号梳理。 （3）统一用户集成，具体包括： 1）现有应用系统的用户集成，将梳理的用户信息导入统一用户管理软件，完成主账号初始化，主账号与应用账号对应关系初始化和单点登录集成； 2）新注册用户集成，包括：用户主账号注册、应用账号注册，接受应用系统应用账号审核信息后进行主账号与应用账号关联。 （4）提供配套组织用户管理相关标准规范，包括《农业行业统一组织人员信息管理规范》、《农业行业应用系统账号命名规范》、《农业行业统一用户管理集成开发规范》以及其他可能用到的标准规范。 （3）系统需求 经过多年的信息化建设，农业部各单位部门建设了包括“金农”工程应用系统、农业
部行政审批系统、农业部政务综合业务系统等众多应用系统，这些应用系统为支撑农业政务管理业务运转、不断提高政务服务与管理决策水平提供了显著的支撑作用。众多行业用户信息分散在各个应用系统，由业务系统自主管理，没有形成统一的用户管理体系，导致各系统的用户信息和账户信息无法互信，不利于系统间的信息共享和业务协同。未来3-5年是农业部信息系统建设的快速增长期，“智慧船检”系统、农产品质量安全追溯平台、农业建设项目管理平台等相继进入建设期，需要在农业部层面实现统一用户管理，来建立覆盖农业行业跨司局、跨系统的统一用户管理体系，为各系统用户管理一致性、账号维护便捷性、身份认证唯一性发挥长期效能，避免当用户需要使用多个应用系统时带来的用户信息同步和管理问题，有效降低系统管理的成本。解决用户信息同步问题的根本办法是使用统一用户管理软件，统一存储所有应用系统的用户信息，应用系统对用户的相关操作全部通过统一用户管理软件完成，而授权等操作则由各应用系统完成，即统一存储、分布授权。 目前农业部运行农产品和生产资料市场监管系统、农业信息采集系统、农业部行政审批系统、农业部政务综合业务系统等众多应用系统，用户数量巨大。农产品和生产资料市场监管系统目前用户已达到4.8万，绿色食品监管子系统计划向全国2万家绿色食品企业推广、无公害农产品监管子系统计划向全国县级机构和5万家企业推广、有机食品及农产品地理标志系统计划向全国1500家企业推广、农资打假系统计划向全国县级工作机构推广等。农业信息采集系统目前用户已达到3.5万。行政审批系统目前用户已达到1.3万。未来3-5年是农业部信息系统建设的快速增长期，智慧船检系统、农产品质量安全追溯平台、农业建设项目管理平台等应用系统相继进入建设期，需要在农业部层面实现统一用户管理，供求一站通系统、批发市场系统，互联网用户量60万人，综上所述，预计用户总量达200万以上。 序号 系统名称 内部用户数（万） 互联网/企业用户（万） 1 农产品和生产资料市场监管系统 2 12
2 农业信息采集系统 3.5 0 3 农业部行政审批系统 0.05 1.3 4 智慧船检系统 0.8 3 5 农业建设项目管理平台 4.1 2 6 农产品质量安全追溯平台 2 140 7 供求一站通系统、批发市场系统 60
合计 12.4 218.3 根据当前用户量和业务系统的实际情况，采购4套统一用户管理软件，以集群模式部署提供服务。建立农业部统一用户管理体系，来实现覆盖农业行业的统一用户管理，避免当用户需要使用多个应用系统时带来的用户信息同步和管理问题。 二、 产品清单及指标要求 重要性分为“★”、“#”和一般无标示指标。★代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。 “证明材料要求”项可填“是”和“否”。选择“是”的，投标人须提供包含相关指标项的证明材料，证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或其他相关证明材料。未提供有效证明材料或证明材料中内容与所填报指标不一致的，该指标按不满足处理。 1、 统一用户管理软件数量：4套 若投标人中标后，在签订合同前，采购人有权要求投标人对货物进行功能演示，并对演示结果与投标人在投标文件中的指标响应情况进行验证，如发现货物指标与投标文件的实际响应情况不符合，则可视为投标人未按招标文件规定履行义务。 （1）现有农业部政务外网CA认证网关设备介绍 国家农业数据中心目前已有1台格尔SAG 3200 CA认证网关设备，包括CA身份认证授权证书若干个和安全认证网关，基于国家信息中心CA认证体系，为部门户网站和行政审批等重要信息系统提供登录用户身份认证服务。本项目需采购的统一用户管理软件需要与农业部现有CA认证网关设备进行集成，对使用CA USBKey的登录用户提供身份认证服务。 （2）现有农业部互联网用户管理组件（IUser）、政务外网用户管理组件（ResourceOne Framework）介绍 农业部现部署运行2套互联网用户管理组件（中软国际Iuser产品）用于为供求一站通系统、批发市场系统等提供互联网用户注册、业务应用开通和单点登录服务。本项目需采购的统一用户管理软件需要与现有农业部互联网用户管理组件（IUser）、政务外网用户管理组件（ResourceOne Framework）集成，实现用户信息迁移、用户信息同步和单点登录。 （3）本项目需采购的统一用户管理软件技术参数如下： 序号 重要性 指标项 指标要求 证明材料要求
1. ★
功能性指标
要求提供统一的全局组织人员管理功能，能够按照机构需求提供不同的应用账号管理功能，并能够拓展人员所属应用系统。 要求提供产品功能截图并加盖原厂公章
2. # 要求提供标准化的单点登录（SSO）能力，；支持与第三方单点登录服务的集成；支持跨DNS域单点登录。
3. # 要求具备与其它核心业务系统的组织人员信息的集成与同步能力。
4. ★ 要求组织结构可以版本化管理，满足组织变迁留痕。 要求提供产品功能截图并加盖原厂公章
5. # 可以查询人员信息的历史变更过程。 要求提供产品功能截图并加盖原厂公章
6. ★ 可根据人员基本信息自动生成网上电话簿。 要求提供产品功能截图并加盖原厂公章
7. # 可提供用户按区域、业务系统、时间等维度分布的统计图。
8. 要求组织人员支持按需属性扩展，支持项目根据业务需要自已扩展组织人员属性。
9. #
安全性指标
符合中华人民共和国公安部信息系统安全等级保护标准第三级基本要求，支持三员分离的管理模式，具备多层级的、完备的安全体系架构。
10. 支持用户名/密码、PKI身份认证、混合认证等多种认证策略。
11. # 提供用户账号、访问IP策略等各类安全策略，提供强有力的安全保障，满足各类业务安全需求。 要求提供产品功能截图并加盖原厂公章
12. 支持监控用户账号的使用程度、负载情况和用户行为情况，支持安全预警。
13. # 提供对用户访问、操作记录的留痕记录，记入系统日志。 要求提供产品功能截图并加盖原厂公章
14. # 人员重要信息的变更及应用账号的申请需要具有严谨的审核工作流程机制。 要求提供产品功能截图并加盖原厂公章
