馬鞍山市電子政務項目建設方案項目名稱：監測預警與應急指揮能力提升項目(視頻會議設備升級)申報單位：馬鞍山市疾病預防控制中心(蓋章)注：所有項目建設方案編制必須按照上述要求填寫，若方案編制與提綱不符，我局有權不予受理。第一章項目概述 41.1項目名稱 41.2項目建設方案編制依據 41.3項目概況 41.3.1項目背景 41.3.2建設目標 51.3.3項目建設內容考核情況 51.3.4項目建設的意義和必要性 51.3.5部門業務需求說明 61.3.6總體建設與本期建設任務 6第二章業務需求分析 62.1業務功能、業務流程和業務量分析 82.2系統功能和性能需求分析 9第三章總體建設方案 3.1建設原則 3.3系統總體結構和邏輯結構 3.4技術路線 第四章本期項目建設方案 4.1系統設計 4.1.1軟件系統設計 4.1.2硬件系統設計 4.2網絡系統設計 4.3安全系統設計 4.4軟硬件部署設計 204.5備份系統設計 204.6資源共享設計 4.7部門信息系統整合情況 204.8部門業務系統對接情況 第五章項目運維管理 5.1人員培訓方案 205.2項目運維 5.2.1運維內容 5.2.2運維時間(質保時間) 5.2.3運維要求 5.2.4其它 錯誤!未定義書簽。第六章效益與評價指標分析 246.1效益分析 256.2項目評價指標分析 第七章注意事項 第一章項目概述傳染病監測預警與應急指揮信息平臺升級(視頻會議)1.2項目建設方案編制依據1)互聯網+政務服務技術體系建設指南2)政務信息資源類規范、標準3)國家疾控局綜合司關于印發監測預警與應急指揮能力提升項目工4)國家疾控局綜合司關于加快實施中央對地方轉移支付傳染病監測1.3項目概況1.3.1項目背景為落實《國家疾控局綜合司關于印發<加快建設完善省統籌區域傳染病監測預警與應急指揮信息平臺實施方案>的通知》要求，疾控局綜合司關于印發監測預警與應急指揮能力提升項目工作任務清單的函》,結合全省各級疾控機構視頻會議系統建設現狀，特制定1.3.2建設目標1.3.3項目建設內容考核情況通，100%支持高清。根據疫情防控需要，在原有基礎上(市級原有視頻會議終端華為BOX300)更新維護音視市級疾控機構能夠有效接受國家和省級疾控機構的遠程視頻會商指專線租用不低于4M。根據疫情防控需要，在原有基礎上(縣級已有視頻會議終端華為TE30)更新維護音視頻網絡聯通基礎條件，確保縣區級疾控機構能夠有效接受國家省級和市級疾控機構的遠程視頻1.3.4項目建設的意義和必要性1.3.5部門業務需求說明按照《2023年中央補助醫療服務與保障能力提升專項資病監測預警與應急指揮能力提升項目實施方案》要求，2024年9月采購(升級)國產品牌的MCU與省級兼容互通，與轄區內縣級視頻終端兼容互通，100%支持高清，具備1080P全編全解處理能力。確保市級疾控機構能夠有效接受國家和省級疾控機構的遠程視頻會商1.3.6總體建設與本期建設任務總體目標：建立以疾控機構為支撐，以國家級傳染病監測預警第二章業務需求分析2.1業務功能、業務流程和業務量分析業務量分析：現階段需要16個點1080P高清視頻會議需求，在未來3-5年用戶數量基本保持平穩，不涉及大批量擴容，所以根據當前和未來3-5年的用戶數量，此次項目配置16方1080P高清視頻會新建高清視頻會議系統同原有高清視頻會議系統為兩套獨立系B.支持與轄區內縣(區)視頻會議終端兼容互通，可通過市平臺對轄區內縣(區)視頻會議終端進行統一維護與管理；E.設備支持ITU-TH.323和IETFSIP協議，滿足H.323、SIP會2.2系統功能和性能需求分析MCU和錄播資源池管理。本次項目配置：50路設備注冊與管理，20第三章總體建設方案3.1建設原則●系統必須嚴格遵循國際標準、國家標準和國內通信行業的●需符合視頻技術以及通信行業的發展趨勢，并確保采用當●所有的系統采用最先進的技術，確保今后相當長的時間內2、開放性原則●必須完全符合H.323和SIP標準框架協議；必須●建議選擇國內主流通信廠家的設備，確保產品得到持續的3、可靠性原則●系統需要滿足7×24小時無人職守方式穩定的工作。4、投資最優化原則3.2總體建設任務現計劃建設一套本地高清視頻會議系統，涉及6個分會場1個主會場；主會場、分會場利舊現有硬件終端設備，整體實現1080p的圖像效果，同時向下兼容4CIF、CIF標清圖像。考慮到既有1個主會場、6個分會場已經建成，本次項目僅替換1、日常會議。利用系統，各部門定期、不定期、隨即召開各種2、應急指揮。利用系統操作快捷，隨時可以進行多點視頻會話3、數據討論，遠程培訓交流。有諸多業務需要涉及到多級部門3.3系統總體結構和邏輯結構制單元、視訊業務管理平臺，各個會場的終端，通過H.323或者SIP終端和外設組成。整個會議系統配置1080P30fps高清清晰度和分辨市主會場市主會場目平臺多點控制單元區分會場市級平臺2)平臺層部署1臺SMC(會議管理平臺),提供全網視訊會議設3)平臺層部署1臺MCU(多點控制單元),用于多點會議召開、視頻編解碼最高可支持1080P60fps圖像分辨率，全面提升圖像質量；配置1080P30fps全編全解端口。4)終端層：市級已經有視頻終端設備(攝像頭和大屏等),可直3.4技術路線新增一套16個點1080P高清視頻會議系統、會議管理系統，采用采用新一代MCU,license集中管理，支持視頻、音頻、數據之間的資源實時動態轉換；支持業界主流的H.2641080P編碼，可以按可以提供H.239高清雙視頻，實現靜態和動態的高清晰圖像，從第四章本期項目建設方案4.1系統設計國家疾控中心→省疾控中心→馬鞍山市疾控中心→各區縣疾控中心配置1臺會議管理平臺、1臺多點控制單元MCU;基于網絡安全性考慮：本次方案可根據實際情況在中心機房網絡出B.支持與轄區內縣(區)視頻會議終端兼容互通，可通過市平臺對轄區內縣(區)視頻會議終端進行統一維護與管理；C.具備1080P全編全解超強處理能力，實現最高4K分辨率的數E.設備支持ITU-TH.323和IETFSIP協議，滿足H.323、SIP會F.設備支持ITU-TH.239、IETFBFCP雙流協議，同時發送和接容，配置視頻流主流和輔流清晰度達到1080P30及以上；2.會議管理平臺SMC(市級)1、為了保證視訊各節點的連通性，必須保障視訊系統通信的端口在2、為了保證視訊的可用性，必須保障視訊節點之間，網絡必須可以3、為了保證視訊質量的流暢性，對視訊節點間網絡要求端到端單向時延在300ms以內，反饋的時延在500ms以內；網絡抖動在50m4、如果業務流不是在提供固定帶寬的專網上傳輸，建議對從視訊終上采用MPLSVPN,在城域網和接入網上采用DifferServ,優先保證針對本次項目建設1080p全高清視訊系統，推薦采用10M帶寬，確保4.1.1軟件系統設計無2)系統功能設計本次選擇的高清MCU,結合既有高清視訊終端，高清攝像機，高2、網絡自適應8、多種多畫面模式功能顯示模式可以自定義各種顯示場景進行一鍵切換，滿足日常使用要4.1.2硬件系統設計視頻會議MCU與省級兼容互通，與轄區內縣級視頻終端兼容互4.2網絡系統設計本系統可支持由國家視頻會議專網和電子政務外網兩套網絡的4.3安全系統設計4.4軟硬件部署設計核心MCU設備1套托管，由業主單位指定視頻會議管理系統SMC3.01套托管，由業主單位指定4.5備份系統設計4.6資源共享設計4.7部門信息系統整合情況4.8部門業務系統對接情況第五章項目運維管理5.1人員培訓方案5.1.1系統安裝培訓(1次):主要內容1、設備安裝方法及注意事項；項目實施前期2、設備管理平臺的初始化操作。培訓效果鞏固1、現場培訓場安裝。2、網絡培訓通過網絡培訓安裝的理論知識并解答疑問項目實施前期所達目的了解和掌握硬件配置安裝和初始化操作，項目實施前期培訓對象馬鞍山市疾控中心健康大數據中心、項目負責人5.1.2日常使用培訓(按需):主要內容1、網絡和視頻會議管理平臺基本2、日常操作使用功能3、后臺維護功能項目實施中期培訓效果鞏固1、現場培訓提供演示系統，讓系統操作人員應商現場給予解答。2、網絡通過網絡培訓設備操作的理論知識并解答疑問。項目實施中期所達目的了解和掌握平臺的用途和原理機制；掌握平臺功能的操作和使用方法，發揮功能的最大功效。項目實施中期培訓對象馬鞍山市疾控中心管理人員、系統使用人員及技術維主要內容1、硬件設備的日常維護、保養；項目實施后期培訓效果鞏固1、現場模擬常見硬件設備和平臺故障，培訓人員參與檢測、分析、處理。2、網絡答疑問項目實施后期所達目的了解和掌握硬件管理平臺的日常維護；能夠判斷硬件設備及管理平臺發生的部位，能夠快速排除故障，使設備能夠正常工作。項目實施后期培訓對象馬鞍山市疾控中心管理人員、系統使用人員及技術維護5.2項目運維2.硬件設備管理：指對硬件設備進行管理和監控的工作，主要3.硬件巡檢和維護：定期巡檢設備的硬件狀態，檢查是否有硬4.硬件備份和恢復：定期備份設備的數據，以便在設備出現故5.硬件監控和預警：通過監控系統對設備的硬件狀態進行實時需要對本次項目建設內容提供不低于5年的運維服務和質保時(1)所有軟硬件系統設備提供軟件升級及原廠服務，12小時內上門服務、7*24小時遠程服務，本項目產品出現故障和缺陷時，或在提出技術服務要求后，需要在15分鐘內響應，2小時內到達現場排查故障，能夠提供完善的售后服務保障。對于一般故障在2小時內解決；對于較嚴重故障在4小時內解決；對于嚴重故障在8小時內解(2)本項目屬于與上級單位對接項目，同時還需要和中心現有的(3)為保證采購的設備為原廠正品行貨，供貨安裝時需提供設備(4)為保證完善的售后維保和產品質量，供貨安裝時需提供設備項目組成員必須穩定，項目組成員(不少于3人)在項目終驗前如果故障和管理協調的能力，至少具有3年以上IT運維服務項目經驗，能夠深刻理解疾控IT運維服務工作內容，項目組成員應具有標定的各項功能，項目經理必須隨時向項目組報告整個項目進展情第六章效益與評價指標分析6.1效益分析6.2項目評價指標分析第七章注意事項1.單獨采購的正版數據庫軟件、操作系統2.各部門原則上不再新建網絡機房，所需業務運行環3.3.業務系統軟件項目根據應用場景情況采購數據庫產正版數據庫軟件，且業務系統軟件必須適應國產化運行環4.所有的存儲設備、安全設備、備份設備以及預算價格在十萬以上的核心網絡設備需提供五年免費原廠質保服5.監控系統、視頻會議系統、信息發布等硬件6.UPS電池需多提供兩節電池(隨機抽取)供甲方、與制造電池原料無關的材料(如玻璃，沙石，石灰等)。8.方案設備清單中技術參數部分所有描述為“支持”標單位必須免費深度開放所有數據及業務協同接口及免費APP、統一資源共享等，由電子政務項目建設業主單位向市究確定上線開發工作，并提供后續技術和標準規范支撐服中第10條、11條由市數據資源管理局出具書面確認函，并12.根據每個項目的實際建設內容，若存在上述注意事13.按照《電子營業執照管理辦法(試行)》(國市監注〔2018〕249號)和《關于依托全國一體化在線政務服務平臺做好電子營業執照應用推廣工作的通知》(國辦電政函〔2019〕175號)等文件要求，我市作為試點城市需全面推廣電子營業執照應用。凡新建和續建項目中涉及市場主體 (企業、個體工商戶、農民專業合作社等)登陸使用的，必展相關功能，充分發揮電子營業執照和企業電子印章(與電子營業執照同步發放)的電子簽名、簽章、主體數據同步傳馬鞍山市電子政務項目建設方案項目名稱：監測預警與應急指揮能力提升項目(網絡安申報單位：馬鞍山市疾病預防控制中心(蓋章) 編制單位：馬鞍山市疾病預防控制中心 注：所有項目建設方案編制必須按照上述要求填寫，若方案編制與提綱不符，我局有權不予受理。 第一章項目概述 21.1項目名稱 21.2項目建設方案編制依據 21.3項目概況 31.3.1項目背景 31.3.2建設目標 1.3.3項目建設內容考核情況 51.3.4項目建設的意義和必要性 51.3.5部門業務需求說明 51.3.6總體建設與本期建設任務 6第二章業務需求分析 82.1業務功能、業務流程和業務量分析 82.2系統功能和性能需求分析 9第三章總體建設方案 93.1建設原則 93.1.1先進性原則 93.1.2開放性原則 3.1.3可靠性原則 3.1.4經濟性原則 3.2總體建設任務 3.3系統總體結構和邏輯結構 3.4技術路線 第四章本期項目建設方案 4.1系統設計 4.1.1軟件系統設計 4.1.2硬件系統設計 4.2網絡系統設計 24.3安全系統設計 4.4軟硬件部署設計 4.5備份系統設計 4.6資源共享設計 4.7部門信息系統整合情況 4.8部門業務系統對接情況 第五章項目運維管理 5.1人員培訓方案 5.2項目運維 5.2.1運維內容 5.2.2運維時間(質保時間) 5.2.3運維要求 5.2.4其它 第六章效益與評價指標分析 6.1效益分析 6.2項目評價指標分析 21第七章注意事項 2第一章項目概述1.1項目名稱傳染病監測預警與應急指揮信息平臺升級(網絡安全)1.2項目建設方案編制依據1)互聯網+政務服務技術體系建設指南2)政務信息資源類規范、標準33)GB/T39786-2021《信息安全技術信息系統密碼應用基本要4)GB/T37092-2018《信息安全技術密碼模塊安全要求》5)GM/T0024-2014《SSLVP7)GMT0022-2014《IPSecVPN技術規范》8)GMT0023-2014《IPSecVPN網關產品規范》11)國家疾控局綜合司關于印發監測預警與應急指揮能力提升12)國家疾控局綜合司關于加快實施中央對地方轉移支付傳染病監測預警與應急指揮能力提升項目的函1.3項目概況1.3.1項目背景為健全我國疾病預防控制網絡，增強傳染病疫情和突發公共衛生事件早期監測預警能力，提高疫情防控和突發公共衛生事件應急處置水平，2023年1月，國家疾控局綜合司印發了《加快建設完善省統籌區域傳染病監測預警與應急指揮信息平臺實施方案》。2023年9月，國家疾控局為進一步抓實抓細各地中央對地方轉移支付監測預警與應急指揮能力提升項目落實，推動各地省統籌區域傳染病4監測預警與應急指揮信息平臺建設深入開展，下發了監測預警與應急指揮能力提升項目的工作任務清單。市、縣(區)級需要升級傳染病疫情報告網絡安全防護條件(符合密碼評測的VPN和數字證書更新換代等),提升運維保障能力，確保傳染病疫情的網絡安全和傳為健全我省疾病預防控制網絡，增強傳染病疫情和突發公生事件早期監測預警能力，提高疫情防控和突發公共衛生事件應急處置水平，做到全省防疫一盤棋，統一標準，做到一地采集、多級共享同步更新。本次建設內容旨在加強市級、縣(區)級網絡安全1.3.2建設目標完成省、市、縣上下級疾控虛擬專網建設，滿足國家密碼相●市級在原有基礎上升級傳染病疫情報告網絡安全防護條件(符合密碼評測的VPN等),提升運維保障能力，確保傳染病●升級傳染病疫情報告網絡安全防護條件(符合等保安全邊界防護和密碼測評的VPN等),提升整體運維保障能力，確保傳●對辦公終端采取防護措施，提升整體網絡安全性。能夠從全網角度設立多重篩查機制，達到超細粒度的文件檢測和病毒清除，層層過濾確保不會放過任何可疑文件。以終端管理為5核心，形成主機監控審計、補丁管理、桌面應用管理、信息1.3.3項目建設內容考核情況本次項目建設內容主要考核馬鞍山市疾控機構，具體考核指標1)承載中國疾病預防控制信息系統應用訪問與數據傳輸的VPN2)升級全部轄區內用戶的數字證書達100%。目前安徽省已發放3)機構終端防病毒系統及終端安全管理系統覆蓋率100%。1.3.4項目建設的意義和必要性體系改革，已著手建設完善傳染病監測預警與應急指揮信息平臺，“信息散、感知慢、網底漏、決策難”等突出問題，難以適應當前6通過本項目的建設，可以提高我市突發公共衛生事件早期發1.3.5部門業務需求說明按照《2023年中央補助醫療服務與保障能力提升專項資金傳染病監測預警與應急指揮能力提升項目實施方案》要求，2024年9月(1)完成本級VPN網關設備的采購(升級)。采購(升級)選用認，同時支持已發放使用的國家網絡直報系統用戶數字證書和升級(2)個人數字證書國密算法、介質升級。升級全部轄區內用戶的數字證書100%,采用國產商用密碼算法滿足國產商用密碼相關要(3)目前馬鞍山市疾控中心有辦公終端接近200臺，沒有采取有效安全防護措施，極易遭受網絡攻擊，而造成數據財產損失。需要通過專業的安全管理防護軟件，對終端進行安全加固，以提升終1.3.6總體建設與本期建設任務總體目標：建立以疾控機構為支撐，以國家級傳染病監測預警與應急指揮信息平臺為主體，各省省統籌區域傳染病監測預警與應7急指揮信息平臺共建、共治、共享，整合現有傳染病監測和應急相本期建設任務：完成省、市、縣上下級疾控虛擬專網建設，滿足國家密碼相關要求，落地國產化升級改造，實現傳染病監測預警8第二章業務需求分析2.1業務功能、業務流程和業務量分析1)軟件部分要求2)硬件部分要求3-5年內需要200個SSLVPN并發接入授權。1)1臺SSLVPN:2U標準設備，內存≥16G,硬盤≥256GSSD,2)2臺IPSecVPN:支持雙機部署，1U標準設備，內存≥8G,硬92.2系統功能和性能需求分析登陸檢查能力，提供包括登陸環境檢查、賬號安全性檢查、登陸時IPSecVPN除支持標準的IPSecVPN組網外，IPSecVPN能夠被僵尸主機檢測功能，可實時檢測、阻止僵尸主機、木馬、蠕蟲等惡第三章總體建設方案3.1建設原則3.1.1先進性原則●系統必須嚴格遵循國際標準、國家標準和國內通信行業的規●需符合視頻技術以及通信行業的發展趨勢，并確保采用當前●所有的系統采用最先進的技術，確保今后相當長的時間內技3.1.2開放性原則3.1.3可靠性原則●系統需要滿足7X24小時無人值守方式穩定的工作。3.1.4經濟性原則綜合考慮安全網絡系統設備的性能和價格，最經濟最有效地進3.2總體建設任務擬專網的安全性，實現通信雙方的身份鑒別，通信過程中敏感數據VPN網關設備采用信創操作系統及CPU,具備國家密碼管理局頒發的能夠作為網關部署于網絡邊界，并能夠提供高可用性部署，如雙機3.3系統總體結構和邏輯結構IPseVPN網關(雙機)IPSeeVPN網關(雙機)網關(雙機)VPN專網的建設和網絡安全邊界防護，通過建設國產化商密SSLVPN本市平臺通過IPSecVPN與上下級互聯，組建VPN專網；市轄區相關用戶通過安裝SSLVPN客戶端，撥入SSLVPN網關接3.4技術路線第四章本期項目建設方案4.1系統設計4.1.1軟件系統設計1)信息資源數據庫設計無2)系統功能設計無/L4.1.2硬件系統設計根據省疾控2023年12月份下發的《市、縣(市、區)級網絡安創要求，實現轄區用戶加密訪問本級和上級業務應用，配備IPSEC覆蓋全省各級各類醫療衛生機構，省-市-縣(市、區)三級分級部結構和邏輯結構)VPN設備包括1臺SSLVPN接入設備(深信服aTrust-1000-GA260G)、2臺IPSecVPN網關(深信服AF-1000S2100L)。2.信創操作系統及CPU,具備國家密碼管理局頒發的《商用密碼4.內存≥16G,硬盤≥256GSSD,≥4個千兆電口、≥4個千兆光本次采購或升級的VPN網關優先考慮具備入侵防御及僵尸主機檢測功能，可實時檢測、阻止僵尸主機、木馬、蠕蟲等惡意威脅，保4.2網絡系統設計本次系統運行于政務外網，需要提供政務外網運行環境。后續考慮遷移到衛生專網中，故需要支持專網和電子政務外網的無縫切4.3安全系統設計全互通。市平臺建設完成后，通過IPSecVPN實現鏈路的安全。網絡出口側，為保證各平臺之間的安全邊界隔離清晰，建議本通過本次SSLVPN建設，實現全省VPN用戶的分級管理和就近接入。各地市、區縣的SSLVPN用戶通過CA鎖認證，就近接入到本級單位的國產化商密SSLVPN,各單位對SSLVPN接入用戶進行分級4.4軟硬件部署設計1臺托管，由業主單位指定國產化商密IPSEC安全網關2臺托管，由業主單位指定防病毒及終端安全管理軟件1套4.5備份系統設計本次項目建設暫無系統級災備需求。針對數據安全，可使用政4.6資源共享設計4.7部門信息系統整合情況4.8部門業務系統對接情況第五章項目運維管理5.1人員培訓方案培訓目標1)全面了解本項目的設計思路和系統結構2)充分掌握系統建設中使用的各項技術，可對產品熟練操作；3)掌握系統中產品的用途；4)掌握系統的日常維護方法及步驟，具備一定的發現問題和解決問題能5)了解獲得技術支持與售后服務的途項目實施后期培訓內容1)系統硬件、軟件組成及功能特點2)各系統及系統聯動的構成及工作原理3)系統運行過程中的維護4)疑難問題解答項目實施后期培訓對象1)系統管理人員2)系統使用人員項目實施后期培訓地點單位現場或施工現場項目實施后期培訓材料1)設備安裝手冊2)架構設計方案3)項目施工方案4)系統維護手冊5)使用說明書項目實施后期5.2項目運維程中發生的服務異常、服務中斷、系統故障、設備硬件損壞等現象需要對本次項目建設內容提供不低于5年的運維服務和質保時本項目產品出現故障和缺陷時，或在提出技術服務要求后，需要在15分鐘內響應，2小時內到達現場排查故障，能夠提供完善的售后服務保障。對于一般故障在2小時內解決；對于較嚴重故障在4小時內解決；對于嚴重故障在8小時內解決。需要提供備件服務，并提供項目設備系統升級、安全檢查、定中標人須針對本項目成立專門的項目組，確保人力、物力的投入，項目組成員