精品第一包出入境电子港澳签发子系统开发改造项目建设.docx
《精品第一包出入境电子港澳签发子系统开发改造项目建设.docx》由会员分享，可在线阅读，更多相关《精品第一包出入境电子港澳签发子系统开发改造项目建设.docx（24页珍藏版）》请在冰豆网上搜索。
精品第一包出入境电子港澳签发子系统开发改造项目建设
第一包出入境电子港澳签发子系统开发改造项目建设
第一包出入境电子港澳签发子系统开发改造项目建设
根据公安部出入境管理局相关通知要求，对我省出入境电子港澳证签发子系统进行开发改造项目建设。
出入境管理信息系统电子港澳证签发子系统
开发改造项目技术参数及功能需求
一、项目背景
往来港澳通行证（以下简称双程证）电子化改版项目是全国公安装备建设“十二五”规划的重点建设项目之一，是出入境管理部门加强往来港澳受理、审批管理，提升管理能力，提高便民化服务水平的关键项目。
2009年，公安部报经上级同意往来港澳通行证进行电子化改版。
电子港澳证采用卡式证件形式，正面打印证件号码、有效期及持证人个人基本资料，背面由签发机关通过可擦写方式打印新签发的有效签注信息，内嵌电子芯片，存储个人资料、指纹等信息，依托电子芯片为持证人提供再次签注自助受理、自助通关等更为便利的出入境服务。
此项目是对现使用的出入境管理信息系统进行开发改造。
二、需求分析
（一）业务需求
出入境管理信息系统针对电子港澳通行证签发的改造主要包括以下内容：
1、港澳通行证业务采用双轨并行制，即申请往来港澳通行证新证业务则使用电子港澳通行证系统签发新版电子港澳通行证，如果申请旧证签注业务则使用原系统签发持证签注。
2、新版电子港澳通行证增加申请人指纹采集。
公安部出入境管理局统一下发申请人指纹和现场人像预采集程序，预采集程序采集的指纹和现场人像数据通过目录文件交换方式传递给出入境管理信息系统，由出入境管理信息系统存入指纹及现场人像预采集信息表。
前台民警受理电子港澳通行证申请时，需对申请人的指纹进行核验，即申请人在受理前台需再次按捺指纹，指纹仪提取的指纹与预采集的指纹进行一对一核验，核验通过方可受理。
前台民警核验指纹程序统一界面，由公安部出入境管理局统一下发，由出入境管理信息系统调用。
指纹一对一比对算法和与指纹仪设备之间的数据交换均由公安部出入境管理局统一下发的程序实现。
3、增加申请人制证相片质量检测。
为提高制证相片质量，公安部出入境管理局统一提供申请人制证相片质量检测程序，制证相片在入库前须进行质量检测，对于非因不可抗拒的原因造成的相片质量不合格不允许入库，未经过质量检测的相片制证系统不允许制证。
4、增加人脸生物特征一对一比对。
为增强对申请人身份唯一性的认证能力，需增加人像生物特征一对一比对功能，实现制证相片与人口库相片的一对一比对、历史办证相片与制证相片的一对一比对。
人脸生物特征一对一比对程序由公安部出入境管理局统一下发，出入境管理信息系统调用。
5、电子港澳通行证制证工作由电子港澳通行证制证子系统独立完成。
单独申请签注的可在签注机上完成（只进行签注信息更新写入和签注打印）。
电子港澳通行证制证系统独立运行，由公安部出入境管理局组织开发。
出入境管理信息系统受理审批子系统（简称“审批系统”）与电子港澳通行证制证系统之间通过数据库表方式进行数据交换，审批系统向制证系统提供用户管理信息、制证个人基本信息、签注信息、白卡证件、塑封膜、指纹、制证相片等信息，制证系统在完成制证工作后向审批系统返回芯片号、港澳通行证信息、签注信息、制证流程信息。
6、再次持卡申请港澳签注在签注机上完成（芯片信息更新写入和签注打印）。
签注机先对电子港澳通行证进行读卡，如果读卡不成功则提示不能进行制签注；如果读卡成功，则通过芯片中的证件号码，从审批系统获取申请的签注信息，并进行芯片信息更新写入和签注打印。
在制签注完成后，将制签注结果反馈给审批系统。
电子港澳通行证制签注系统由公安部出入境管理局组织开发，可独立运行，支持批量制签注；并提供相应的接口控件支持第三方程序调用，实现自助制签注。
电子港澳通行证制签注系统与审批系统之间通过数据库表方式进行数据交换，制签注系统通过CAS方式从数据库中获取签注信息，并在完成签注制作后向审批系统返回制签注结果。
7、增加电子港澳通行证签发数字安全系统。
电子港澳通行证签发数字安全系统承担对写入电子港澳通行证芯片中的数据的电子签名和加密职能，保证写入芯片数据的安全性。
电子港澳通行证签发数字安全系统通过加密机生成签发公、私钥对，并与部中心交换电子签名公钥。
（二）功能需求
由于原有签发的的五年期有效的本式证件还在有效期内，电子港澳证上线后，港澳证换补发业务和持证申请签注业务使用双轨并行，系统必须实现电子港澳证的首次申请、换补发申请（包含持本式港澳证换补发和持卡式港澳证换补发）、签注申请（包含持本式港澳证签注申请和持卡式港澳证签注申请）的业务受理、补录、审批、证件管理、证件签发等一系列的业务过程。
在港澳证业务受理过程中，对于电子港澳通行证的新证申请，在原有业务功能基础上增加指纹采集、入库和核验功能。
在脱机受理中增加对指纹脱机核验，确保网络异常下的申请人的指纹检验，增加联机的指纹脱机核验结果上传。
通过多警种平台的数据交换实现和电子港澳证证业务与外部系统的数据交换和信息核查功能，在电子港澳证受理审批过程中系统与部中心信息多次核查反馈，证件管理、证件制作、证件作废的过程与部中心的信息核查反馈。
实现对港澳通行证新证的受理、审批、库存管理、制证、制签注、证件核验及电子签注信息查看功能，
实现电子双程证电子签注自助受理功能、政务网受理功能，实现电子双程证收费、发证等功能。
使用电子港澳通行证系统制证，电子港澳通行证制证工作包括电子港澳通行证个人化信息打印、芯片个人信息写入、覆膜、签注信息写入、签注打印、成品质量检测。
（三）性能需求
1、服务器稳定、支持多用户并发访问。
小型机发生单机故障仍可支撑全省400多用户的并发访问；
2、响应时间，不能低于现有系统的响应时间。
用户等待应在3秒以内
3、采用组件化设计原则。
系统能够适应将来可能出现的新业务和可能出现的一些变化，新增业务功能时不应需要改造原软件系统。
应实现业务的参数驱动，通过参数的改变可重新定义业务特性，在不影响系统运行的情况下实现新功能新业务的增加。
4、便于扩展
系统提供的灵活方便的扩展接口，以便将来实现新的业务请求处理，减少对现有平台架构的改造和降低开发量。
5、对外接口统一
6、性能上稳定、可靠、高效
系统采用线程池、数据库连接池等技术能够保证实时交易和批量大数据处理，保证系统高效运转。
三、功能设计
（一）建设原则
1、技术的先进性：
技术平台各系统所采用的技术应具备一定的先进性，确保在三至五年内不会被淘汰（如采用三层式结构设计软件总体架构等）。
2、部署的灵活性：
要求应用系统具有支持跨操作系统平台（Windows2000/NT、FreeBSD、Uuix、Linux）使用的能力。
要求系统软件层具备硬件平台无关性。
3、结构的伸缩性：
系统采用组件化设计，可以根据需要构成不同规模的应用系统。
根据数据流量，系统应能部署在从PC服务器到小型机的计算平台上。
4、功能的全面性：
要求各系统全面支持常用的各项功能。
5、运行的可靠性：
确保不因为系统本身缺陷产生不可恢复性故障。
其它原因产生故障时，支持自动恢复，进行故障恢复不中断业务服务。
系统具有高可靠性，保证主机、操作系统、网络、数据库和应用软件7×24小时平稳运行，最大限度减少停机时间。
6、负载的稳定性：
系统运行在额定范围内，当数据流量从小到大时，应保持运行的稳定。
自动实现负载均衡。
保证系统响应时间，处理速度等指标不出现较大变化。
7、数据的安全性：
所有系统在设计时均要考虑数据安全性。
保证数据不被非法入侵者破坏或盗用，保证数据一致性，并能对欺诈行为采取多种手段进行检查和处理。
8、接口的开放性：
所有的分系统之间均要提供符合相应标准的接口。
软件系统要提供API及二次开发文档。
预留接口，考虑未来“多证合一”需求可行性；
9、操作的简便性：
所有系统要能提供图形化的直观管理和操作界面。
10、数据共享性：
在设计时考虑出入境数据在全厅的共享，包含指纹信息，人员信息，证件信息，手机号码等
电子港澳证签发系统是现有出入境管理信息系统的子系统，首先是考虑采用一个集成、统一的业务应用平台。
系统延用新一代出入境管系统的技术路线，采用J2EE技术体系建设，由用户接口层、服务接口层、业务逻辑层、数据映射层组成，用户接口层由web客户接口组件群和java桌面应用程序组成；服务接口层由web服务组件、数据解析组件、工作流控制组件、服务定位组件组成；业务逻辑层由管理组件群、业务处理组件群组成；数据映射层由数据映射操作组件群组成。
（二）设计依据
系统建设遵照公安部出入境管理局制定的《出入境管理信息系统技术规范》、《电子港澳通行证改造技术规范》、《公安部出入境管理局信息化建设总体规划》。
（三）软件建设部分
1、电子港澳证及签注流程
（1）电子港澳证及签注的申请均需要配置业务调度流程，完成将签发系统的数据推送至电子港澳证制证系统功能。
以供制证系统制证。
（2）电子港澳证及签注的制作由电子港澳证制作系统完成。
（3）出入境系统成品接收完成将制证系统签发的证件信息接收回填到出入境系统中，完成证件制作流程，流程转至成品分拣。
（4）成品接收时对错误证件可进行错证作废，错证作废转信息更正或转重新调度。
2、本式港澳证再次签注流程
持本式港澳证进行再次签注申请的工作流程保持与现有系统使用的配置流程一致。
3、电子港澳证申请审批签发系统改造
（1）电子往来港澳通行证受理审批
受理
电子往来港澳通行证新办证件业务使用电子往来港澳通行证签发系统受理，持证申请签注业务使用双轨并行。
持旧版本式往来港澳通行证申请签注仍使用原有系统受理，持电子往来港澳通行证申请签注使用电子往来港澳通行证签发系统受理。
申请人可单独申请电子往来港澳通行证，也可以同时申请证件和签注。
对于电子往来港澳通行证的新证申请，在原有业务功能基础上增加指纹采集和核验功能。
对于电子往来港澳通行证的持证申请签注，前台受理时必须读取电子芯片数据。
指纹采集：
16周岁以上的申请人均需采集指纹；16周岁以下的申请人根据其监护人的意见确定是否采集指纹。
申请人同时进行电子护照和电子往来港澳通行证申请时，则两个业务编号对应同一组指纹信息，即只采集一次指纹。
申请人已申领电子护照且成功留存指纹信息的，或申请人重新申请电子往来港澳通行证的，无需再次采集指纹，但需进行指纹核验。
其余情况指纹信息不能复用。
根据申请人意愿，申请人的指纹模板信息在证件制作时写入芯片中的香港区、澳门区，便于其使用港澳地区的自助通关系统。
指纹采集模块由公安部出入境管理局统一提供的外部独立指纹采集系统完成。
为保证指纹信息安全，所采集的指纹信息采用加密存储。
指纹核验：
系统根据业务编号查找有无预采集指纹，对没有采集指纹的且无历史电子证件办证记录的，人工核实是否须采集，核实确需采集指纹的，终止业务受理；已采集指纹的，读取预采集指纹表中的指纹模板等信息进行指纹核验比对，核验比对成功的，则保存指纹信息，核验比对失败的，则终止业务受理。
对于不需采集指纹信息的，在指纹信息表中记录指纹图像采集结果、指纹模板采集结果及不采集指纹原因。
对于符合代办情形的，无需进行指纹核验：
一是16周岁以下申请人申请电子往来港澳通行证和签注，可由监护人代为申请；
二是已申领过或已持有效电子往来港澳通行证的申请人，可由相关组织和个人代为申请电子往来港澳通行证和签注。
对于已申领电子普通护照且成功留存指纹信息的，无需再次采集指纹，但需调取历史留存的指纹信息进行指纹核验
对于有历史指纹信息的，利用身份证号码调取历史指纹信息并调用指纹比对接口进行指纹模板的核验比对。
核验比对成功的，将相应的指纹信息重新加密后作为新的记录保存到指纹信息表和指纹预采集表，核验比对失败的，须重新采集指纹。
如果核实属无需采集指纹的，在指纹信息表中记录指纹图像采集结果、指纹模板采集结果以及不采集指纹原因；核实属需采集指纹的，须重新采集指纹。
审批
在原有业务审批规则基础上增加部中心信息核查和相关信息显示功能，并提供显示业务简录时产生报警事件信息列表功能，对新增的报警事件进行处理。
与部中心信息核查的处理要求相同;对已产生的报警事件不再重复产生相同的报警
（2）电子往来港澳通行证制证
库存管理
将电子往来港澳通行证空白卡、膜出库给制证用户，同时将白卡推送到制证系统，膜不需推送。
根据输入号码起止段，生成号码列表，在电子往来港澳通行证空白卡、膜出库时，系统记录分配给每个制证用户的白卡证件号、膜号，同时将白卡数据出库到电子港澳通行制证系统中。
对电子往来港澳通行证制作过程中出现的废卡进行回收。
空白电子往来港澳通行证证件的作废回收同现有处理要求。
制证
电子往来港澳通行证新证制证业务使用电子往来港澳通行证制证系统，电子往来港澳通行证制证工作包括电子往来港澳通行证个人化信息打印、芯片个人信息写入、覆膜、签注信息写入、签注打印、成品质量检测。
电子往来港澳通行证个人化制证设备（以下简称“一体机”）可进行电子往来港澳通行证个人化信息打印、芯片个人信息写入、覆膜、签注信息写入、签注打印。
根据调度规则将待制证信息提交给电子往来港澳通行证制作系统。
对已经调度到制证系统的数据包，在制证系统未签收前可整包回收到调度环节。
按照数据包对制证系统移交的业务进行签收，合格的成品证件移交到分拣环节处理，数据错误的成品证件进行作废处理；制证信息回馈表中交换标识为“7：
制证系统无法处理”的业务可以转更正或调度环节处理。
成品签收后如果要重新制证的，进行如下操作：
1、将指纹信息等内容恢复到业务调度前的状态，2、作废已制卡号码，3、将业务转信息更正或重新调度（原卡重打或作废重打证件）。
4、调度时需要判断制证系统中间表该笔业务是否已经归档，如果没有归档需要首先归档。
成品签收后应及时对制证系统中间数据表进行归档操作。
制签注
电子往来港澳通行证制签注总体流程图：
根据制签注规则将待制签注信息提交给电子往来港澳通行证制签注系统。
对已经调度到制证系统的数据包，在制证系统未签收前可整包回收到签注调度环节。
必须先回收签注，才允许对数据进行操作。
按照数据包/芯片信息对制签注系统移交的制签注业务进行签收，合格的证件移交到分拣环节处理，不合格（包括制证过程中出现的证件损坏）的签注，需对其进行坏卡处理；单独制签注信息回馈表中交换标识为“7：
制证系统无法处理”的业务可以转更正或制签注环节处理；因签注废卡的，需终结业务重新申请。
签注签收后如果要重新制签注的，进行如下操作：
1、作废已制签注的签注号码，2、将业务转信息更正或重新制签注。
3、制签注时需要判断制签注系统中间表该笔业务是否已经归档，如果没有归档需要首先归档。
签注注销
签注注销是对电子往来港澳通行证的签注进行失效登记、审批、上报。
对需要失效的电子往来港澳通行证的签注进行登记，登记信息包括签注信息（签注号码、签注种类、签注签发单位、签注签发日期等）、个人基本信息（中文姓名、性别、出生日期等），以及失效原因。
对已登记的签注失效信息进行审批。
调用接口，将签注失效信息上报公安部。
数据上报
在成品签收和签注签收环节，从制证系统抽取制证信息后，同步生成证件和签注上报数据及时上送部六局数据中心。
4、电子港澳证电子芯片信息查询
对电子往来港澳通行证进行查询，查看电子芯片信息读取是否正常，还可以查看签注使用情况。
如读卡（芯片）成功，可以进行对电子往来港澳通行证进行信息查看：
包括申请人个人信息、相片（仅证件表面信息）和剩余有效签注信息等。
可在发证环节、查询功能进行查看或由申请人在自助设备上通过读取电子港澳通行证芯片实现自助查看，并可进行手工打印详细信息。
5、电子港澳证电子签注自助受理改造
电子港澳证系统上线之后，由于原有签发的，本式有效期为5年的港澳证，还在继续使用，在自助受理设备上就必须兼容两种港澳证的业务。
另外在自助设备与新一代出入境管理信息系统的数据交换接口也需要兼容两种业务的数据交换。
改造自助设备上的软件使之支持电子港澳证自助受理，支持网上受理自助机上打印签注，电话申请自助机上打印签注等多渠道的签注打印功能；
回执单打印；
申请表打印；
电子港澳证阅读接口开发；
电子港澳证单卡再次签注机接口改造；
电子港澳证证件+签注申请接口改造；
电子港澳证签注单独申请接口改造；
自助受理设备可增加打印签注制作流水单（每日受理数据汇总），用于档案管理。
6、电子港澳证审批签发系统与制证系统的数据交换接口系统开发
新一代出入境管理信息系统与电子港澳证系统直接的各类接口开发。
保证出入境管理信息系统受理审批子系统（简称“审批系统”）与电子港澳通行证制证系统之间通过数据库表方式进行数据交换，审批系统向制证系统提供用户管理信息、制证个人基本信息、签注信息、白卡证件、塑封膜、指纹、制证相片等信息，制证系统在完成制证工作后向审批系统返回芯片号、港澳通行证信息、签注信息、制证流程信息。
7、电子港澳证审批签发系统和部级出入境管理信息中心系统数据交换接口系统开发
多警种支持平台采用WebService的方式向新一代出入境管理信息系统的其他子系统提供访问外部数据和提供信息共享的接口。
增加查询部中心电子港澳证签发信息和失效电子港澳证息的接口。
数据上报改为同步上报，证件和签注分开报，有不同接口。
建议证件小于500条，签注小于5000条。
指纹信息交换和资料页信息交换还是采用异步上报模式。
8、电子双程证收费改造
电子港澳证系统上线之后，由于原有签发的，本式有效期为5年的港澳证，还在继续使用，在收费系统上就必须兼容两种港澳证的业务。
另外在收费系统与新一代出入境管理信息系统的数据交换接口也需要兼容两种业务的数据交换。
改造收费系统软件使之支持电子港澳证自助受理。
收费明细改造
收费查询、统计等改造。
电子港澳证阅读接口开发；
电子港澳证证件+签注申请收费接口改造；
电子港澳证签注单独申请收费接口改造。
9、电子港澳证发证系统改造
电子港澳证系统上线之后，由于原有签发的，本式有效期为5年的港澳证，还在继续使用，在发证系统上就必须兼容两种港澳证的业务。
另外在发证系统与新一代出入境管理信息系统的数据交换接口也需要兼容两种业务的数据交换。
改造发证系统软件使之支持电子港澳证自助受理。
证件上架改造
查询、统计等改造。
电子港澳证阅读接口开发；
电子港澳证证件+签注申请发证接口改造；
电子港澳证签注单独申请发证接口改造。
10、指纹算法采集核验算法更新
在电子港澳证上线时系统中的指纹采集程序更新，同时更新电子护照模块的指纹采集核验程序和算法，统一更新成一种指纹加密解密算法。
增加指纹信息查看。
在指纹信息表中新增“港澳指纹模板标识”项。
11、人口请求核查服务及接口
在业务系统中增加查公安部六局的人口接口。
各省提供人口请求核查接口，六局提供直接调用其他省市人口的接口，通过六局中转，自动核查返回结果。
同步接口实现异步核查功能。
12、新增单卡再次签注机证件制作模式
开发单卡再次签注打印模块，在受理前台或制证部门使用，民警输入业务条码后，系统将申请人的的证件号码与单卡签注打印机的读卡器提供证件号码和签注等信息，审批系统判断该卡的有效性后，受理业务、收费、审批后数据推送到制证中间表，发送命令打印签注、发送命令退卡。
单独制签注信息回馈表和签注信息表、签注信息回馈表一起使用。
13、加密机服务
在应用服务器端增加调用加密机各种服务。
制证流程和查验过程中需要调用加密机，获取相关的密钥等信息。
五、项目的技术性能指标及配置要求
该项目可完全依托于现有硬件资源，既不需要增加硬件，也不需要对现有硬件做调整部署，系统最大用户数、响应时间等均和升级改造前基本一致，改造后的系统性能指标不低于现有出入境管理信息系统的性能指标，具体要求如下：
性能指标要求
项目
描述
要求
1
系统登录
<软件启动时间+10秒
2
峰值用户数
＞1200个用户
3
业务查档
<2秒
4
内部数据核查
<2秒
5
外部人口数据核查
外部系统提供，一般情况下不超过2秒，峰值情况不超过4秒
6
部中心出入境记录核查
外部系统提供，一般情况下不超过2秒，峰值情况不超过4秒
7
信息查询
<3秒
8
业务提交
<2秒
9
弹出对话框
<1秒
六、项目的进度安排
按照公安部出入境管理局的全国部署要求，在指定时间内完成系统软件修改和与制证系统的联调测试工作。
本次软件改造按照以下时间进行安排。
合同签订后30日内完成需求调研、分析；
需求调研后90日内完成系统开发；
系统开发后30日内完成系统测试、联调、部署；
上线90日后完成系统验收。
售后服务要求
提供三年7×24小时针对本项目的免费软件维护服务。
交货时间及地点，付款方式
需方对供方提供的货物验收合格后，在30个工作日内支付货款的100%。
需财政厅支付的财政性资金，需方须通过“金财网”向省财政厅申报直接支付申请书，并将自筹资金直接支付给供方。
评分标准:
投标人及货物
序号
评比项目
评比内容
满分
1
主要规格及技术性能（40分）
总体设计方案
总体设计方案
方案设计布置合理是否，是否满足招标方实际需求，设计部署是否全面且有针对性，优：
15分，一般：
6分，差：
3分，无：
0分。
15
项目组织实施方案
项目组织实施方案
项目组织实施方案是否合理、具体且有针对性，优：
10分，一般：
6分，差：
3分，无：
0分。
10
系统测试方案
系统测试方案
系统测试方案是否全面、合理、具体且有针对性，优：
5分，一般：
3分，差：
1分，无：
0分。
5
与原系统的连接
与原系统连接情况
必须实现与现有出入境管理信息系统无缝对接，优：
10分，一般：
5分，差：
0分。
10
2
商务及售后服务（30分）
技术支持能力、实施经验
公司资信、财务状况。
优：
3分；良：
2分；一般：
1分。
3
具有软件企事业认定证书得5分。
5
具有计算机系统集成资质证书三级以上（含三级）得5分。
5
具有ISO质量体系认证证书得5分。
5
售后服务、培训方案
是否有售后服务及技术支持方案，针对性、可操作性优：
5分，一般：
3分，差：
1分，无：
0分。
5
培训方案是否全面、具体、合理且有针对性，优：
5分，一般：
3分，差1分，无：
0分。
5
投标文件质量
投标文件是否规范完整，便于查询、检索。
优：
2分；一般：
1分。
2
3
投标报价（30分）
满足招标文件要求且价格最低的投标价为基准价，其价格分为满分。
其他投标人的价格分统一按照下列公式计算：
价格分=（基准价／投标报价）×30
30
4
评比总得分（100分）
100
第二包出入境电子港澳签发子系统开发改造项目建设监理服务
根据公安部出入境管理局相关通知要求，对我省出入境电子港澳证签发子系统进行开发改造项目建设监理服务。
监理范围：
出入境电子港澳签发子系统开发改造建设监理服务项目全过程的“控制、管理、协调”，即：
投资控制、进度控制、质量控制、合同管理、安全管理和信息管理、项目的组织协调。
监理工作包含但不仅限于下列内容：
一、实施阶段的监理内容；
◆应用系统的监理包括:
✓计划书审查；
✓需求报告分析及技术经济分析；
✓进场过程监理；
✓开发过程巡检、督导、监理测试和签认；
✓适用性和维护性审查；
✓调试方式及调试记录审查；
✓测试方案和测试记录审查；
✓技术文档审查；
✓系统完整性审查；
✓安全性核查；
✓阶段验收。
◆系统信息安全监理包括：
✓系统管
升级会员 