70

DB35

數(shù)字福建電子政務(wù)項(xiàng)目審查規(guī)范

specification

digital

Fujian

project 福建省市場監(jiān)督管理局

DB35/T

目次前言

................................................................................

II

范圍

..............................................................................

規(guī)范性引用文件

....................................................................

術(shù)語和定義

........................................................................

建設(shè)依據(jù)審查

......................................................................

立項(xiàng)必要性審查

....................................................................

業(yè)務(wù)架構(gòu)審查

......................................................................

數(shù)據(jù)架構(gòu)審查

......................................................................

應(yīng)用架構(gòu)審查

......................................................................

技術(shù)架構(gòu)審查

......................................................................

10

安全架構(gòu)審查

.....................................................................

11

投資概算審查

.....................................................................

12

合規(guī)性審查報(bào)告提綱

...............................................................

附錄

................................................

附錄

...............................................

12附錄

...........................................

15附錄

.........................................

17DB35/T

前 言

DB35/T

數(shù)字福建電子政務(wù)項(xiàng)目審查規(guī)范

GB/T

DB35/T

1071—2010 《數(shù)字福建公共平臺建設(shè)應(yīng)用指導(dǎo)意見》（閩發(fā)改數(shù)技〔2017〕595號）

3.1

3.2

3.3application

3.4

3.5

DB35/T

a) b)c) d)

a)b) c)d) e)

a) 業(yè)務(wù)架構(gòu)與行業(yè)部門業(yè)務(wù)架構(gòu)的銜接與對應(yīng)關(guān)系是否為行業(yè)部門業(yè)務(wù)架構(gòu)的子集,審查核心業(yè)b) c) d)e)

a)b)c)d)e)數(shù)據(jù)資源編目是否按照GB/T

f)DB35/T

g) h)

a) b)c)d)e)

a) b)性能配置參見附錄A中的A.1～A.4；c)

a) 是否已評審確定網(wǎng)絡(luò)安全保護(hù)等級，安全系統(tǒng)審查要求參見附錄A中的A.5；b) c)d) e)

參考市場價(jià)和政府采購中標(biāo)價(jià)核定。投資概算審查參見附錄C。

DB35/T

Switching，

Protocol

Sockets

a)

Mpps；b)

Mpps；c) 300個＜節(jié)點(diǎn)≤500個：采用核心設(shè)備，交換容量＜20

Mpps。匯聚三層千兆交換設(shè)備，交換容量≤760

Mpps。a) b) c)d)1)配置參考值，支持500個節(jié)點(diǎn)以上的為企業(yè)級核心層交換機(jī)，多數(shù)核心層交換機(jī)的背板帶寬宜在256

Mpps～170

交換機(jī)，擴(kuò)展的背板帶寬宜在64

Gbps～256

Gbps，包轉(zhuǎn)發(fā)速率在48

Mpps以上。中型部門應(yīng)用的背板帶寬宜在64

Gbps以下，包轉(zhuǎn)發(fā)速率在36

Mpps以下。支持100個以內(nèi)節(jié)點(diǎn)的為

2) 交換機(jī)的背板帶寬應(yīng)大于所有端口容量之和的2倍，可實(shí)現(xiàn)全雙工無阻塞交換，且應(yīng)滿足M

D1

14.88

D2

1.488

D3

0.1488

...................

式中：M

D1

DB35/T

D2D33)支持IPv6地址，支持IPv6靜態(tài)路由。

K

H

B

P

...................................

式中：KHBP路由器主要技術(shù)指標(biāo)：根據(jù)所需帶寬（均值和峰值）、VPN需求、QoS（Quality

of

質(zhì)量）需求、與外部網(wǎng)絡(luò)通信所需的路由協(xié)議等確定路由器技術(shù)指標(biāo)。主要性能參數(shù)包括：背板帶寬、了路由器技術(shù)指標(biāo)。 連接數(shù)限制等。一般化指標(biāo)：并發(fā)連接數(shù)限制≤500萬，吞吐量最大值≤5

Gbps。

A

C

D

)

HQ

JF

60

60

1

-

I/100

DB35/T

aa

DB35/T

GIS站點(diǎn)計(jì)算資源按弱GIS需求租戶與強(qiáng)GIS需求租戶兩種類型租戶進(jìn)行測算。根據(jù)應(yīng)用系統(tǒng)的業(yè)務(wù)

配置選型如下：a) b)數(shù)據(jù)庫實(shí)例配置選型參見表A.6；c)GIS站點(diǎn)配置選型參見表A.7。

DB35/T

結(jié)構(gòu)化數(shù)據(jù)庫存儲的數(shù)據(jù)平均每條記錄數(shù)據(jù)大小在1

KB3

KB，超過3

結(jié)構(gòu)化數(shù)據(jù)的索引占用空間系數(shù)按0.7計(jì)算。政務(wù)云平臺的臨時(shí)表空間為2

4

GB兩種規(guī)格、回滾表空間為2

GB、4

GB兩種規(guī)格。具體參見表A.8。

3

4

DB35/T

應(yīng)用類系統(tǒng)存儲測算參見表A.9。各類數(shù)據(jù)存儲要求如下：a)

KB應(yīng)進(jìn)行說明；圖片宜采用JPG格式存儲，平均每個圖片文件在512

KB以內(nèi)，超過512

KB應(yīng)進(jìn)行說明；平均每個TXT文檔在10

b)用的圖像制式確定容量。DB35/T

c)1:10

MB；采

000比例尺，每幅圖大小約為70

采用1:500比例尺，每幅圖大小約為78.8

000比例尺，每幅圖大小約為92

MB；采用1:5

000比例尺，每幅圖大小約為98.2

MB。通常GIS數(shù)據(jù)根據(jù)業(yè)務(wù)功能目標(biāo)需要制作多個副本。如果制作地圖切片緩存，應(yīng)進(jìn)行說明，單片瓦片的緩存可取平均值為20

KB。影像類電子地圖數(shù)據(jù)因影像分辨率、色彩豐富程度等不同，單片瓦片的緩存可取平均值為160

KB。

系統(tǒng)。

據(jù)庫軟件等。

軟件設(shè)計(jì)分為信息發(fā)布類、聯(lián)機(jī)事務(wù)處理、聯(lián)機(jī)分析處理、GIS類、實(shí)施部署類、工業(yè)控制管理、多媒體管理、業(yè)務(wù)服務(wù)等。技術(shù)審查主要判斷軟件所屬類型和開發(fā)模式，并確定投資概算。在軟件設(shè)計(jì)的技術(shù)路線上，根據(jù)系統(tǒng)的特點(diǎn)采用主流的技術(shù)路線。臺統(tǒng)一配置基礎(chǔ)構(gòu)件、應(yīng)用軟件快速開發(fā)工具及相應(yīng)的運(yùn)行及監(jiān)控管理工具等。

系統(tǒng)安全保護(hù)等級按以下要求確定：a)根據(jù)公安部的網(wǎng)絡(luò)安全等級保護(hù)確定該項(xiàng)目的安全保護(hù)等級，涉密信息系統(tǒng)實(shí)行分級保護(hù)；b) 根據(jù)系統(tǒng)的安全等級確定相應(yīng)的安全設(shè)備。異地災(zāi)難備份。審核應(yīng)包含以下內(nèi)容：a) 審核所有新建系統(tǒng)在可研過程中是否完成信息系統(tǒng)安全等級定級工作。b) 服務(wù)安全保護(hù)等級。c) 審核項(xiàng)目是否按照相應(yīng)等級，按照GB/T

1)安全物理環(huán)境：包括物理位置的選擇、防盜竊和防破壞、防靜電、電力供應(yīng)等；2) 安全通信網(wǎng)絡(luò)：包括網(wǎng)絡(luò)架構(gòu)、通訊傳輸?shù)龋?) 安全區(qū)域邊界：包括邊界防護(hù)、訪問控制、入侵防范、惡意代碼防范、安全審計(jì)等；或驗(yàn)收，項(xiàng)目建設(shè)單位應(yīng)配合福建省信息化標(biāo)準(zhǔn)化技術(shù)委員會指導(dǎo)、檢查，完成標(biāo)準(zhǔn)符合性測試工作，并按照檢查意見整改。或驗(yàn)收，項(xiàng)目建設(shè)單位應(yīng)配合福建省信息化標(biāo)準(zhǔn)化技術(shù)委員會指導(dǎo)、檢查，完成標(biāo)準(zhǔn)符合性測試工作，并按照檢查意見整改。4)

安全計(jì)算環(huán)境：包括身份鑒別、訪問控制、安全審計(jì)、惡意代碼防范、個人信息保護(hù)等；5)

安全管理中心：包括系統(tǒng)管理、審計(jì)管理、安全管理等；6)

安全管理制度：包括安全策略、管理制度、制定何發(fā)布等；7)

安全管理機(jī)構(gòu)：包括崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查等；8)

安全管理人員：包括人員錄用、人員離崗、安全意識教育和培訓(xùn)、外部人員訪問管理等；9)

測評等；10)

置、應(yīng)急預(yù)案管理等；11)

云計(jì)算安全：包括1）～10）的要求、基礎(chǔ)設(shè)施的位置、虛擬化安全保護(hù)、鏡像和快照保護(hù)、云服務(wù)商選擇、云計(jì)算環(huán)境管理等；12)

移動互聯(lián)安全：包括1）～10）的要求、無線接入點(diǎn)的物理位置、移動終端管控、移動應(yīng)用管理、移動應(yīng)用軟件采購、移動應(yīng)用軟件開發(fā)等；13)

物聯(lián)網(wǎng)安全：包括1）～10）的要求、感知節(jié)點(diǎn)的物理防護(hù)、感知節(jié)點(diǎn)設(shè)備安全、感知網(wǎng)關(guān)節(jié)點(diǎn)設(shè)備安全、感知節(jié)點(diǎn)的管理、數(shù)據(jù)融合處理等；14)

據(jù)平臺網(wǎng)絡(luò)安全等級應(yīng)為三級及以上。d) 互聯(lián)網(wǎng)政府網(wǎng)站依照省政府有關(guān)網(wǎng)站安全管理的要求開展安全建設(shè)。e) 步規(guī)劃密碼保障系統(tǒng)，審核是否按照GM/T

f)審核是否符合信息技術(shù)創(chuàng)新應(yīng)用規(guī)范要求。

并對相關(guān)信息工程咨詢、設(shè)計(jì)機(jī)構(gòu)和集成商登記貫標(biāo)不良紀(jì)錄。DB35/T

省級政務(wù)云計(jì)算服務(wù)網(wǎng)絡(luò)與信息安全管理職責(zé)分工的通知》文件要求。

云計(jì)算平臺網(wǎng)絡(luò)安全責(zé)任分工見表B.1。

B.1a、bDB35/T

B.1 （續(xù)）

DB35/T

B.1 （續(xù)）DB35/T

項(xiàng)目業(yè)主應(yīng)報(bào)備項(xiàng)目硬件設(shè)備中標(biāo)價(jià)，供應(yīng)商以書面形式報(bào)備設(shè)備價(jià)格。參考項(xiàng)目中標(biāo)價(jià)和供應(yīng)商報(bào)價(jià)，完成硬件設(shè)備概算審查。

軟件開發(fā)價(jià)格與開發(fā)工作量、商務(wù)成本、國家稅收和企業(yè)利潤等項(xiàng)有關(guān)，公式（C.1）給出了軟件開發(fā)價(jià)格的計(jì)算方式：Q

T

B

.....................................

式中：QTB

開發(fā)工作量（以TT

A

...................................

式中：TA——風(fēng)險(xiǎn)系數(shù)；——復(fù)用系數(shù)。開發(fā)工作量的計(jì)算因子取值說明如下：a) A

b)風(fēng)險(xiǎn)系數(shù)（以來表示），估算工作量經(jīng)驗(yàn)值會存在風(fēng)險(xiǎn)，特別是在軟件企業(yè)需要不斷地完善需求、修改設(shè)計(jì)等各項(xiàng)工作時(shí)，應(yīng)估算風(fēng)險(xiǎn)系統(tǒng)，按照l≤≤1.5。c) 復(fù)用系數(shù)（以來表示），估算工作量經(jīng)驗(yàn)值也應(yīng)考慮軟件開發(fā)的復(fù)用情況，在軟件企業(yè)己建工作量應(yīng)適當(dāng)減少，按照0.25≤DB35/T

開發(fā)費(fèi)用（以B來表示，單位為萬元/人?月）：根據(jù)項(xiàng)目實(shí)際情況，開發(fā)費(fèi)用標(biāo)準(zhǔn)按照當(dāng)?shù)匦畔⒓夹g(shù)行業(yè)平均薪資的2～3倍取值。

配置，可安排實(shí)施部署費(fèi)用。軟件實(shí)施部署費(fèi)用可按照居民收入水平增