《XX省检验检测公共服务平台(X里检)项目采购需求.docx》由会员分享,可在线阅读,更多相关《XX省检验检测公共服务平台(X里检)项目采购需求.docx(19页珍藏版)》请在优知文库上搜索。
1、XX省检验检测公共服务平台(X里检)项目采购需求1项目背景全省共有各类检验检测机构2523家,从业人员超7.6万人,资质能力涵盖检验检测方法标准超36.6万条,能力参数超65.6万项,2020年出具检验检测报告7000余万份,位列全国第二,实现营业收入265.5亿元,检验检测行业整体形势良好。随着行业快速发展,机制逐步完善,综合实力不断增强,但仍存在创新能力和品牌竞争力不强、市场化集约化水平有待提升、市场秩序不够规范等问题,推进检验检测“一件事”综合集成改革是贯彻落实“十四五认证认可检验检发展规划关于进一步深化改革促进检验检测行业做优做强的指导意见和XX省数字经济系统建设工作要求,推进行业做优
2、做强的重要举措。检验检测是国家质量基础设施的重要组成部分,是国家重点支持发展的高技术服务业和生产性服务业,省第十五次党代会主要任务“10个着力”中明确提出要推进先进制造业与现代服务业深度融合,做强做优生产性服务业,培育服务业新形态”,搭建“X里检”平台将在提升产品质量、推动产业升级、保护生态环境、促进经济社会高质量发展等方面发挥重要作用。XX省高质量发展建设共同富裕示范区重点任务清单、突破性抓手清单、重大改革清单和典型案例清单明确提出,“深入推进公共服务一体化要求,深入推进公共服务一体化,以标准化推动基本公共服务均等化,持续缩小城乡区域公共服务供给差距,建设现代公共服务体系,建设X里检”平台率
3、先推动实现检验检测全生命周期公共服务优质共享,支撑监管部门除险保安,服务市场主体稳进提质,助力人民群众放心消费。中央全面深化改革委员会第二十三次会议强调,要在提高政府监管治理效能等方面出台有效的政策举措,加快建立全方位、多层次、立体化监管体系,实现事前事中事后闭环管理,堵塞监管漏洞。省局牵头组建专班开展检验检测“一件事”综合集成改革,构建资质许可、检测过程、结果运用、行业监督的智慧监管和公共服务新机制,全面提升监管、服务效能,促进检验检测“传递信任、服务发展”现代化,打造全类检、全量通、全程链、全域联”的检验检测新生态,贡献两个先行”XX样板。2建设目标充分运用数字化技术,通过综合集成、流程再
4、造、体系重构、系统重塑,搭建检验检测认证智慧治理服务平台(“X里检”),将检验检测事前审批、事中监测、事后监管、公共服务等各环节实施全链条全领域管理,实现审批更高效、监测更智能、监管更精准、服务更高效,从单一管理、分散式监管转向多跨协同、整体智治的治理模式。全面上线检验检测认证智慧治理服务平台(X里检),实现与省级行业部门管理系统的信息互联互通,推进部分试点地区检验检测机构试点应用。系统建成后全省系统推广使用,通过持续迭代升级,全面提升检验检测智慈治理水平,检验检测公共服务能力和机构规范化水平明显提升,检验检测公信力显著增强。3平台建设内容3.1总体建设思路3.1.1建设原则1.安全性原则安全
5、保密是信息系统建设的关键,因此,安全性需要放在首位进行考虑。系统具备严格的等级访问及授权机制;对于认定的关键及敏感数据,只有经过授权的合法用户才能访问及修改,并具有完备的日志及审核功能。系统建立一套完整的安全机制,保证系统能够抵抗内部和外部的黑客性质的攻击。2.标准化原则在系统平台、技术等选型时,采用符合国际标准、工业标准、行业标准、特别是国家、行业发布的标准和规范。使系统的网络环境、软件环境相互依赖减至最少,使其各自发挥自身优势。另一方面也注重各种业务系统之间的通信和信息交换,以信息资源共享为有效的基本出发点。3.可维护性原则系统在设计时就充分考虑系统的部署与配置、业务管理、性能管理等多方面
6、的要求,提供灵活易用的流程设计,才能够很好地维护和管理,并能正常运行。4.开放性原则软件架构设计开放程度会直接影响到软件的生命周期,为保证系统具有优异的开放性,我们将采用优秀的框架结构来设计本系统。通过基于“平台+应用”的架构,采用“构件模式”来实现系统的各种功能模块。随着应用水平的提高、规模的扩大和需求的增加,今后无须对系统的体系结构做较大的改变就可以对系统的功能实现扩展。5.先进性原则当前的信息技术日新月异,如果只着眼于当前需求而忽视系统技术和体系的前瞻性,系统将不能满足使用单位日益增长的需求,导致系统的生命周期缩短,从而增加单位在信息化建设上的投资。项目建设采用业界公认先进的和标准的软件
7、技术,符合信息技术发展的趋势,保证系统在可预见的阶段内有相当强的生命力。5.稳健性原则在系统设计过程中,所有的模块设计考虑系统的稳健性,尽可能多地处理可能发生的异常,若发生异常需以友好的方式提出处理的方式。保证系统少出现甚至不出现崩溃的情况。对系统的数据进行备份等冗余处理,保证数据的安全性。6.可操作性原则系统通过统一界面操作风格、完善的在线帮助、完善的录入控制、人性化操作设计,使得其中大部分的操作可以通过“傻瓜式”操作即可掌握;结合详细的用户手册、在线帮助和培训工作,确保信息系统易使用,方便推广实施。7.可扩充性原则提供简单灵活的数据接口,便于和其他系统进行数据交互。系统需要具有良好的伸缩性
8、,能够运用于复杂或简单的需求情况下。对于不同规模、运行不同业务的质量技术监督部门应用本系统时,系统应该具有方便快捷的扩展或缩减方法。8.可移植性原则JaVa语言之中最大的特点在于其可移植性的支持,所谓的可移植性指的是同一个程序可以在不同的操作系统之间任意地进行部署,这样就减少了开发的难度,在Java里面如果要想实现可移植性的控制,那么主要依靠的是JVM(Java虚拟机)。JaVa虚拟机是一个由软件和硬件模拟出来的计算机,所有的程序只要有Java虚拟机的支持,那么就可以实现程序的执行,并且不同的操作系统上会有不同版本的JVM存在,这样就可以实现移植性。3.1.2标准规范系统的研发遵循以下国际标准
9、化组织的技术标准:1、IPv4向IPv6网络过渡中的互联互通技术要求(YD/T1612-2007);2、国内卫星通信系统进网技术要求(GB/T12364-2007);3、基于边界网关协议/多协议标记交换的虚拟专用网(BGP/MPLSVPN)技术要求(YD/T1476-2006);4、物联网参考体系结构(GB/T33474-2016):5、信息技术大数据技术参考模型(GB/T35589-2017);6、信息技术云计算参考架构(GB/T32399-2015);7、云计算数据中心基本要求(GB/T34982-2017);8、信息技术安全技术IT网络安全(GB/T25068.1-2020);9、计算机
10、软件可靠性和可维护性管理(GB/T14394-2008)!10、突发事件分类与编码(GB/T35561-2017);11、计算机信息系统安全保护等级划分准则GB17859-1999;12、安全防范工程技术规范GB50348-2004:13、电子政务业务流程设计方法通用规范GB/T19487-2004:14、信息技术信息安全管理实用规则GB/T19716-2005;15、信息安全技术信息系统安全管理要求GB/T20269-2006;16、信息安全技术网络基础安全技术要求GB/T20270-2006;17、信息安全技术信息系统通用安全技术要求GB/T20271-2006;18、信息安全技术操作系统
11、安全技术要求GB/T20272-2006:19、信息安全技术数据库管理系统安全技术要求GB/T20273-2006;20、信息安全技术防火墙技术要求和测试评价方法GB/T20281-2006);21、信息安全技术公钥基础设施PKI系统安全等级保护评估准则GB/T21054-2007;22、国家电子政务网络技术和运行管理规范GB/T21061-2007;23、电子政务系统总体设计要求GB/T21064-2007O3.1.3技术路线1.BS应用架构BS架构是Web应用程序中的一种架构模式,其全称为BrowserZServerArchitectureoBS架构将应用程序分为客户端和服务器端两个部分,
12、由浏览器(客户端)和Web服务器(服务器端)共同完成应用程序的处理、交互和数据存储等功能。BS架构己经成为现代Web应用程序的主流架构之一。BS架构具有以下特征:前后端分离BS架构将应用程序分为前端和后端两个部分,在前端使用Web浏览器作为用户界面,以HTML、CSS、JaVaSCriPt等技术实现页面呈现和用户操作;在后端使用Web服务器实现业务逻辑处理和数据管理。瘦客户端BS架构的客户端只负责显示和操作用户界面,不涉及业务逻辑和数据管理,因此客户端可以采用轻量级的Web浏览器,避免了传统桌面应用程序需要安装客户端软件的问题。高度可扩展BS架构的前端和后端相对独立,各自负责不同的功能,因此可
13、以根据应用程序需求,灵活调整前端和后端的数量和规模,提高应用程序的可扩展性。维护成本低BS架构的客户端只需要使用Web浏览器,无须安装和维护复杂的客户端软件,因此客户端的维护成本较低。跨平台和易用性好由于BS架构采用Web浏览器作为客户端,使得应用程序可以跨平台运行,并且与传统的桌面应用程序相比,更加易于使用。安全性高BS架构的客户端只负责显示和操作用户界面,不涉及业务逻辑和数据管理,因此能够有效避免客户端被黑客攻击的风险。2.WebService技术WebSerViCe是基于网络的、分布式的模块化组件,它执行特定的任务,遵守具体的技术规范,这些规范使得WebService能与其他兼容的组件进
14、行交互操作。InternetInter-OrbProtocol(IIOP)都己经发布了很长时间了,但是这些模型都依赖于特殊对象模型协议,而WebServices利用SOAP和XML对这些模型在通讯方面作了进一步的扩展以消除特殊对象模型的障碍。WebServices主要利用HTTP和SOAP协议使业务数据在Web上传输,SOAP通过IlTTP调用业务对象执行远程功能调用,Web用户能够使用SOAP和HTTP通过Web调用的方法来调用远程对象的。3.WebApi技术API是一些预先定义的接口(如函数等),或指软件系统不同组成部分衔接的约定。用来提供应用程序与开发人员基于某软件或硬件得以访问的一组例
15、程,而又无需访问源码或理解内部工作机制的细节。WebAPl则是通过HTTP网络协议,实现前端与后端数据库的数据对接的一组接口的集合。这是一个概念,而不是一种技术。可以使用不同的技术构建WebAPI。4.基于XML的数据表示XML是目前国际上流行的数据表示标准,因为它具备简单性、开放性、可扩展性、灵活性、自描述性等特性,XML在数据和信息管理、数据交换、WEB应用、电子商务、应用集成等诸多领域有着重要用途,已经得到工业界和信息界的普遍支持,也是我国电子政务采用的标准。5.JAVA开发语言1)跨平台性所谓的跨平台性,是指软件可以不受计算机硬件和操作系统的约束而在任意计算机环境下正常运行。这是软件发展的趋势和编程人员追求的目标。之所以这样说,是因为计算机硬件的种类繁多,操作系统也各不相同,不同的用户和公司有自己不同的计算机环境偏好,而软件为了能在这些不同的环境里正常运行,就需要独立于这些平台。而在Java语言中,Java自带的虚拟机很好地实现了跨平台性。Java源程序代码经过编译后生成二进制的字节码是与平台无关的,但是可被Java虚拟机识别的一种机器码指令。Java虚拟机提供了一个字节码到底层硬件平台及操作系统的屏障,使得JaVa语言具备跨平台性。2)面向对象面向对象是指以对象为基本粒度,其下包含属性和方