《(2020年)项目管理项目报告天津市劳动和社会保障局社会保障卡系统建设项目》由会员分享，可在线阅读，更多相关《(2020年)项目管理项目报告天津市劳动和社会保障局社会保障卡系统建设项目（42页珍藏版）》请在金锄头文库上搜索。
1、天津市劳动和社会保障局社会保障卡系统建设项目 （TGPC-2007-A-0445）技术需求书一、项目内容（一）建设背景我市劳动保障信息化系统建设（金保工程）经过几年的努力，已形成社会保险管理信息系统（一期工程）和劳动就业服务系统（二期工程）互补的业务经办平台。社会保险管理信息系统实现了“五险统一征缴，分险种支付”，网络连接到市、区（县）两级24个社会保险经办机构和400多家定点医疗机构、5家金融机构，建立了集中式的数据库，覆盖全市3.2万户用人单位、350万职工和离退休人员，信息系统管理（年度）的资金收支达400余亿；劳动就业服务系统实现了就业服务各项业务有机协同管理，网络连接到市、区（县）、
2、街129个劳动保障行政部门和劳动保障服务中心及6个试点社区，建立了集中式的数据库，覆盖全市4.31万户用人单位、339.7万人员。（二）必要性1全市统一发行社会保障卡，是劳动保障部门提高管理水平和工作效率的必然要求2全市统一发行社会保障卡，是建立一体化、标准化的劳动和社会保障管理信息系统的需要。3全市统一发行社会保障卡，是“两险”出台，方便百姓看病就医的需要。4全市统一发行社会保障卡，是实现“一卡多用，全国通用”，在最大范围内实现信息共享和交换的需要。（三）目标根据统一规划，在完善劳动和社会保障管理信息系统的同时，稳妥有序地实施IC卡技术；在城镇从业人员、失业人员、离退休人员和两险实施范围的服
3、务对象等各群体中发行社会保障卡。随城镇居民医疗保险的出台，率先在城镇居民参加医疗保险的人群中发行和使用社会保障卡。实行社会保障卡的一卡多用和全国通用，实现信息在最大范围内的共享和交换。（四）建设原则为了保证系统建设，建设过程须遵循以下几点原则：1一体化，只发一卡。2高起点，一步到位。3低门槛，滚动发展。4保证业务标准规范、计算机技术标准规范、网络互联技术标准规范、IC卡系统标准规范。5要实现实用性、共享性、安全性和互通性。（五）规模和内容社会保障卡系统建设是一项复杂的系统工程，系统建设依托我市现有劳动和社会保障管理信息系统，应用时依托现有网络和数据资源，其建设包含硬件网络建设及应用软件系统开发
4、。1、社会保障卡系统硬件平台搭建系统的硬件平台建设包括硬件的采购、安装、配置、测试、卡系统整体联调等工作。根据总体建设规划，我市的社会保障卡系统建设在原有劳动和社会保障管理信息系统网络的基础上，进行局部扩充和延伸。建设包括以下几部分：（1）将现有劳动就业服务系统及社会保险管理系统的两台交换机与社会保障卡系统核心交换机通过防火墙进行连接；（2）新增4台PC SERVER作为交换数据库服务器和卡管理中心数据库，采用并行集群方式；2台作为应用服务器，将其中2 台PC SERVER双连接到天津市社会保障卡系统核心交换机；（3）在对应PC SERVER上安装数据库、中间件等系统所需软件；（4）在各街道劳
5、动保障服务中心增设信息采集设备，包括：条码识别器、IC卡读（开）卡设备、扫描仪等；（5）在各卡应用网点添置150台IC卡读卡机具；（6）卡管理中心需配置2台加密机；（7）配置1台中型制卡设备、5台小型制卡设备，并配置控制PC机 6台，将各制卡设备通过控制PC与社会保障卡系统核心交换机实时连接，从而保障制卡与卡管理数据库连接。2社会保障卡应用系统建设社会保障卡应用系统完成社会保障卡与业务系统数据交换、卡基础信息的采集、认证鉴别服务、卡片维护（补卡/换卡、卡挂失/解挂、PIN维护）、黑名单管理等功能。我市社会保障卡应用系统建设包括以下几方面：鉴权系统、黑名单管理、卡片管理和终端管理3社会保障卡制卡
6、系统建设社会保障卡制卡系统完成对社会保障卡的初始化和个人化，主要包括卡面个人化、芯片初始化、卡的派发和邮封等功能；确保卡片数据结构和写入信息的一致性、唯一性和标准化；合理规划和采购卡片及制写设备。制卡系统的建设包括数据采集生成和管理、制卡设备、制卡流程及制卡统计及部分。4社会保障卡安全系统建设社会保障卡安全系统的设计、规划，要遵循综合性、整体性、易操作性、代价平衡、多重保护等原则。系统建设时包括卡管理中心安全、卡内数据安全、密钥管理系统、PSAM卡管理及安全管理措施的制定等几方面。卡管理中心中心的安全主要包括网络平台安全、数据库安全和应用系统安全三个方面；卡内数据安全主要是利用智能卡本身硬件和
7、软件（COS）的安全保护机制来实现的；社会保障卡的密钥采用全国统一的管理体系，按照分级进行管理。二、项目要求本次招标目标为建设天津市社会保障卡系统，包括硬件平台、软件开发等具体内容。各采购设备要满足性能指标方面的要求，软件的开发要充分满足系统应用的需要，整个社会保障卡系统的建设要充分满足我市社会保障卡应用的需求，合理规划和部署，完成系统的集成建设、硬件安装、调试及上线运行以及对软件的开发、测试和上线应用。在充分理解项目背景、原则和目标的基础上，投标方应依据上述因素做出完善可行的项目实施方案。为保证项目在可控状态下的进行，投标方应针对本项目建立项目管理组织架构，明确稳定的项目组成人员、管理方法和
8、风险控制措施，保证在甲方要求的时间进度内完成系统的扩容改造并正常运行。第一包中标方作为社会保障卡系统建设的集成商全面承担系统集成责任，组织原厂商完成整个系统的相关方案设计、设备安装调试、机房网络规划和综合布线、杀毒软件安装等所有相关的实施工作；此外中标方也要针对系统应用软件进行合理的规划、设计和实施，并负责完成所有的相关工作。投标方的报价中应包括所有的服务项目，如果出现漏报和少报的服务项目，由投标方自行承担。投标人所制定、编写的软件开发方案及所开发的应用软件要充分保证社会保障卡系统与我市现有劳动和社会保障管理信息系统间数据的稳定交换和业务应用的平滑对接。投标方必须在投标书中提供系统集成工作的内
9、容及时间表，并按照所提供的时间表工作。投标人应在投标书中明确响应标书要求，做好科学、全面、合理、详细的系统设计，完成本系统的集成任务，确保系统集成的成功。投标人在投标书中必须保证所推荐的是原厂、原装未拆封的产品。三、分包情况（一）第一包内容第一包包含了软件开发、制卡设备采购及系统集成等工作。序号名称个数1软件开发详见软件技术要求2数据库详见技术指标3中间件详见技术指标4中型制卡设备15小型制卡设备56系统集成详见集成要求（二）第二包内容第二包包含服务器及网络设备等采购。序号名称个数1PC服务器（含机箱）62三层网络交换机13网络机柜1四、硬件平台建设（一）建设内容天津市社会保障卡系统建设是基于
10、劳动就业和社会保险两大系统基础上建设，依托两个系统的网络资源和数据资源进行整个系统的搭建。硬件平台的搭建包括服务器、网络平台、制卡设备等。总体结构规划如下图所示。IP地址规划根据劳动保障部网络规划和要求，我市社会保障卡系统网络的IP地址内网采用Internet 上保留的A类地址10.0.0.0。系统数据备份策略数据备份系统是保证系统正常运行必要手段，社会保障卡系统包含2台交换数据库服务器和2台卡中心数据库服务器，每组服务器建均采用双机热备的方式，这样充分保证系统长期稳定的运行。（二）设备列表中型制卡设备小型制卡设备刀片服务器三层网络交换机网络机柜卡中心1套5台6台1台1个（三）设备技术指标1、
11、中型制卡设备模块名称及配置标准技术规范及要求主控模块模块化配置，可支持配备20个以上的个人化模块，安全性高、主控软件图形化操作界面简单易用，支持模块自动诊断和故障报警。进卡模块可扩展多个进卡槽，支持选择性入卡。入卡速度1500张/小时出卡模块标准模块支持双出卡槽（成品卡槽、废品卡槽），可扩展多个模块，支持用户选择性出卡。卡片清洁模块卡面粉尘、污渍清洁。速度1500张/小时接触式智能卡模块可扩展多个模块。可扩展至1500张/小时单色印刷模块300DPI,可扩展多个模块。印刷速度1500张/小时彩照模块300DPI，可扩展多个模块，支持智能色带技术。印刷速度1500张/小时覆膜模块卡片表面覆膜。速
12、度1500张/小时表单打印、贴卡模块表单打印、贴卡、折叠，支持双页表单打印，强制性条码贴卡校验。处理速度1500张/小时；支持与主发卡设备联接，实现实时在线的卡片派发。卡片邮封模块（含宣传品插页站）支持多个插页站。处理速度1500张/小时；支持与主发卡设备联接，实现实时在线的卡片邮封。配置标准整机制卡速度1500张/小时平均无故障工作量20万张卡片规格：CR-80，标准厚度，可调整应用软件要求安全性好、操作简易可扩展选择：模块化组合，可根据需要加装非接触式IC卡模块、激光模块、翻转模块。提供原厂一年免费服务。服务期内提供724小时的电话技术咨询支持；日常收到故障通知后，维护人员须在2小时内到达
13、现场（包括节假日在内）；简单故障在到达现场当天修复；严重故障在5个工作日内修复。如果5个工作日内无法修复，需提供备援方案。2、小型制卡设备模块名称技术规范彩色、单色印刷支持双面300DPI，边到边彩色、单色印刷。单色单面打印速度160张/小时覆膜接近边到边的覆膜系统入卡槽容量100张或者以上出卡槽独立的成品卡出卡槽、废卡槽智能卡接触式智能卡模块设备联接模式以太网和USB联接提供原厂一年免费服务。服务期内提供724小时的电话技术咨询支持；日常收到故障通知后，维护人员须在2小时内到达现场（包括节假日在内）；简单故障在到达现场当天修复；严重故障在5个工作日内修复。如果5个工作日内无法修复，需提供备援
14、方案。3、刀片服务器CPU类型：Intel 四核Xeon 7320 处理器；CPU配置数量2,；CPU主频2.13hz，前端总线1066；内存大小8GB，最大可扩展至64GB，并支持高级ECC，镜像内存和在线备用内存；内置硬盘4块，配置10K rpm热插拔SAS硬盘；单块硬盘大小146GB；提供2块10/100/1000Mbps自适应多功能以太网卡；支持TCP/IP Offload Engine（TOE）、RDMA、iSCSI加速功能、网络启动功能；提供Windows2003简体中文版操作系统；提供集成的一体化管理软件, 可实现性能监控, 虚拟机管理, 漏洞与补丁管理等功能, 支持完全的远程管
15、理, 可远程开关机, 提供远程桌面, 虚拟介质功能；支持热插拔硬盘；支持磁盘阵列系统；集成RAID控制器，支持RAID 0/1/5，提供256MB电池高速缓存，支持磁盘阵列系统；刀片服务器所采用机箱需符合以下技术要求：支持不同型号刀片服务器混插，可实现N+N冗余热插拔（N2）；主要机箱配件要求冗余；提供内置式交换机，实现冗余配置；风扇、电源可实现冗余热插拔，风扇10个，电源数6个；刀片服务器及所配机箱均提供原厂3年免费服务。4、三层网络交换机整机性能： 背板带宽640Gbps 交换容量460Gbps 包转发率320Mpps 支持电源冗余 支持管理引擎冗余 证明千兆和万兆端口转发可达到线速，包括IPv4和IPv6。扩展槽位和端口： 可以提供业务接
