技术规格及地要求招标文件资料.docx

1、技术规格及地要求招标文件资料第一部分 技术规格及要求 技术规格及要求是招标文件的重要部分，描述了招标人对招标项目的基本规格、技术参数、技术要求或标准，以及技术服务和支持的范围等内容。投标人应充分阅读和明确招标项目的各项技术要求和服务的内容，按此要求提供投标文件。1 项目背景景区经过景区数字化、酒店管理、客票门禁、识途旅游网、呼叫中心、办公自动化等业务系统的建设，企业数字化已初具规模，在国内旅游景区的信息化建设中，公认处于领先地位。随着数字化建设的逐步深入，我们也发现各业务系统虽然建设成功并投入使用，但也形成了多个信息孤岛。随着新业务的不断推出，要求各信息化系统之间进行有效的业务合作， 目前各自

2、为政的信息化系统已经成为企业数字化建设的桎梏。景区企业数字化的建设，就是要应用信息化、网络化、数字化、自动化、智能化等现代科学技术，以现代化系统工程管理理念为指导，采用科学的计划、组织、指挥、控制、协同和决策一体化系统工程管理模式，将各个孤立的系统通过安全、规范、可靠、可扩展性强的方式沟通在一起，形成未来创新业务发展的基石，提高企业市场竞争力的重要保障。2 项目建设的目的及必要性建设企业数字化，就是为了消除“信息孤岛”，分别建立企业总部、管理处、具体业务单元三级数字化应用平台，实现区内信息交互、数据共享、网络融合、功能协同。同时，也是为了使各业务单位建设的各种业务应用系统遵循相同的数据质量规范

3、、相同的认证授权模型、相同的登录校验方式、约定的数据传输格式、传输时间要求以及响应要求，相同的数据呈现界面和方式、相同的业务流程管理和执行方式、相同的开发平台和约定的接口模式，使得景区未来的信息化建设走上一条有章可循、有“法”可依的良性发展道路。2.1 满足企业发展的需求数字化建设是为企业的业务服务，整个数字化建设均应以企业业务发展为目标，业务发展是目的，数字化是支撑。 本次数字化建设不应脱离企业业务实际需求而片面追求最新科技。 集成平台的建设，应综合考虑企业数字化的管理、实施、运维、安全、基础、应用等各个方面， 将企业业务功能涉及的对象、数据、模块、流程、界面、消息等从提供者和消费者的角度进

4、行层次化， 增强单个应用系统适应变化的能力。 当前，景区企业业务的不断发展对数字化建设的要求越来越高，在现有系统中存在以下几方面的问题有待解决： 复杂的流程和系统； 复杂的应用和接口； 难以有效地快速调整以适应变化的市场需求； 大量的投资花在系统的升级维护上。 集成平台应对企业发展的战略目标有所裨益： 创新，通过新的技术在现有的系统的基础上创造能产生最大价值的业务流程； 高速度的增长，扩大市场份额； 高效率的工作，提高员工的工作效率； 减少开销，用最少的投资产出最大的回报。 2.2 满足企业数据信息集中展现的需求为了使用户操作更方便，企业对内对外以整体形象展示，集成平台应解决企业数据信息集中展

5、现的需求。 集成平台应解决下述的问题。 目前企业应用绝大部分采用的是网页浏览器进行前台展示， 不同的业务系统应用程序都提供一个或者几个Web页面进行访问； 造成查询一个问题往往需要打开多个页面，反复切换、拷贝、粘贴才能完成一项任务； 没有单点登录，用户需记忆大量的用户名和口令； 缺乏统一的安全性，各个子系统都拥有一套自有的用户名和口令体系，维护用户信息非常繁琐。 界面观感不一致，操作界面风格各异，用户学习一个新系统比较困难。 建立一个完整有效的企业信息门户，在一定程度上把分立系统的不同功能有效地组织起来， 给用户提供一个统一的信息服务功能入口， 并利用相关的门户技术，整合企业的后台业务系统，

6、减少信息孤岛的存在并降低重复投资， 为用户提供更加完善的信息服务。 2.3 增强企业业务服务能力的需求数字化建设的目的是为了支撑企业的业务运营，推动企业的业务创新。 由于企业数字化平台已经成为企业的战略投资，应从业务价值的角度充分考量集成平台建设的投资回报率，技术本身并不是目标。 通过建设景区企业数字化集成平台，至少应在以下方面提高企业业务服务的能力： 整合资源，集约化管理，实现企业不同业务服务的共享、技术与业务的分离，改变业务交付方式，缩短业务交付时间； 配合企业 “以客户为中心”的营销模式，这种模式要求以顾客需求为出发点，以市场为导向，建立整体市场营销的手段，侧重于景区整体的市场营销； 维

7、护大量的业务应用之间的共享； 保证各个业务系统的个性化需要，不影响业务的使用； 支持业务规则的充化和业务的扩张，具备快速支持不可预知业务扩张的能力。 集成平台还应可以容纳不断建设中的业务应用系统，并使得这些系统可以高质量、低成本、快速的交付。 3 项目建设的总体功能要求3.1 系统建设的总体要求集成平台是景区企业数字化建设的基础性信息交换平台，目的在于信息互联互通与数据共享，保证数据和信息的即时上报和指令的即时下达，集成平台将为各类业务应用系统提供基础的信息和数据服务。平台建设完成后，各子系统须遵照平台所制定的规范逐步规范开发相应的接口，按照统一的单点登录及认证授权模式进行系统功能的用户授权，

8、形成满足灵活性且高度安全的数据调用机制，按照统一的数据质量要求和规范进行数据效验和存储，最终达到企业数字化建设一体化的目标。通过“集成平台”的建设，企业应具备覆盖全部业务系统的能力，形成数据仓库，简化用户操作，业务流程的设定灵活快速，新业务系统的研发时间周期大幅缩短，企业在市场竞争力持续增长， 景区在国内旅游企业数字化建设中维持领跑者地位。 实现资源整合整合股份公司及管委会各类基础数据、单位数据、地理空间基础数据等内容，为各类应用系统提供基础数据服务，同时建立数据交换及共享长效机制，保持数据的实时性、科学性和完整性，并为各单位、应用系统之间的数据共享交换提供管理服务，解决信息孤岛问题，避免重复

9、投资、科学合理利用现有资源。 提供应用支撑通过本项目建设，形成数据中心和认证服务中心，为各类管理系统、生产系统（索道、门禁系统等）等业务应用平台提供基础的应用支撑。3.2 系统建设涵盖的内容本文所称的“集成平台”内容涵盖企业服务总线平台、企业信息门户平台、业务流程管理平台、统一身份管理与认证平台，以及在前述平台的基础上针对景区有关各旅游主题领域的平台应用开发（以下简称“平台应用开发”）等部分；除平台建设外，还需要开发已投入运行的业务系统的接口，并制定未来新业务系统的数据接口规范。集成平台不涉及新业务系统的建设。3.3 系统建设的功能要求 综合信息集成功能综合信息集成功能定位为开发-景区“企业数

10、字化”大型企业门户。其功能是将企业数字化所涉及的所有系统平台、业务级应用系统以及监控、管理、服务等信息，通过信息集成和Web页面的方式连接到“企业集成门户”上来。网络注册用户可以通过网络浏览器方式实现对整个“企业数字化”的综合信息进行浏览、可视化展现、查询、下载。综合信息集成门户是全面提供“企业数字化”应用人机界面的交互平台。 数据资源管理功能“企业数字化”数据资源管理功能的开发，包括：实现信息资源规划相关标准的管理、元数据管理、数据交换管理等功能，是顺利建设“企业数字化”的前提和保证。数据资源管理功能是对信息资源规划提供辅助作用，并方便普通用户使用规划成果、维护规划的成果、数据的工具平台。该

11、功能基于“企业数字化”总体规划设计的成果，提供用户直接游览、查询的界面，并将该成果进一步规范化管理，将数据元目录，信息编码分类，信息交换标准等进一步落实以指导支持“企业数字化”的建设以及今后信息化建设。“企业数字化”数据资源管理功能包括了实现以下功能：1) 元数据管理功能。2) 编码管理功能。3) 数据交换管理功能。 数据交换与应用功能数据交换与应用功能应利用面向服务的思想进行构建，以XML为信息交换语言，基于统一的信息交换接口标准和数据交换协议进行数据封装，利用消息传递机制实现信息的沟通，实现基础数据、业务数据的数据交换以及控制指令的传递，从而实现系统平台与各级数字化应用系统间的系统集成和业

12、务协同。数据交换应实现以下功能：1) 对于现有系统和在建系统以及以后新增加的系统，通过在数据交换节点上配置数据交换适配器，可以方便地将其封装成标准的接口（如Web service服务），从而能够接入交换平台并提供一致的访问行为和接口。2) 整个数据共享和交换的底层实现和存储机制对各应用节点是透明的。该结构属于松耦合，很容易进行层次化的结构扩展。3) 数据交换平台提供数据交换过程的系统配置、安全监控告警和异常处理等功能，主要完成接口、管理配置、监控管理等功能。4) 数据支持以XML格式在交换节点之间采用端对端(P2P)对等的方式直接交换，数据路由可根据数据内容自动分发，包括节点地址信息、业务数据

13、信息等；数据路由也可按业务规则进行流转，而且支持动态灵活地连接和构建新的业务系统。5) 支持与多种数据库（如Oracle、Sybase、MS SQL、DB2等）无缝对接，可重用的接口适配器支持配置管理。6) 支持多种通讯传输方式如HTTPs、异步可靠事件方式(JMS、WEB服务等)。7) 提供穿防火墙的数据库、文件同步机制；提供数据交换的安全机制，包括对传输内容的压缩加密和解压解密，节点身份认证(CA/PKI)等安全管理功能。8) 提供集成一体化的远程统一部署、监控、跟踪、日志、和测试功能，适应集中部署和管理的需求。9) 平台提供丰富的API接口供应用系统直接使用，以支持各节点的异构环境和操作

14、系统平台，并支持Portal (B/S)接口集成。 单点登录及用户认证功能单点登录及用户认证功能需要实现以下目标： 单点登录：用户只需登录一次，即可通过单点登录系统(SSO)访问后台的多个应用系统，无需重新登录后台的各个应用系统。后台应用系统的用户名和口令可以各不相同，并且实现单点登录时，后台应用系统无需任何修改。 即插即用：通过简单的配置，无须用户修改任何现有B/S、C/S应用系统，即可使用。解决了当前其他SSO解决方案实施困难的难题。 多样的身份认证机制：同时支持基于PKI/CA数字证书和用户名/口令身份认证方式，可单独使用也可组合使用; 基于角色访问控制：根据用户的角色和URL实现访问控

15、制功能 基于Web界面管理：系统所有管理功能都通过Web方式实现。网络管理人员和系统管理员可以通过浏览器在任何地方进行远程访问管理。此外，可以使用HTTPS安全地进行管理。 全面的日志审计：精确地记录用户的日志，可按日期、地址、用户、资源等信息对日志进行查询、统计和分析。审计结果通过Web界面以图表的形式展现给管理员。 可提供双机热备能力：通过双机热备功能，提高系统的可用性，满足企业级用户的需求。 可提供集群扩展能力：通过集群功能，为企业提供高效、可靠的SSO服务。可实现分布式部署，提供灵活的解决方案。 传输加密：支持多种对称和非对称加密算法，保证用户信息在传输过程中不被窃取和篡改。 防火墙：基于状态检测技术，支持NAT。主要用于加强SSO本身的安全，也适用于网络性能要求不高的场合，以减少投资。 分布式安装：对物理上不在一个区域的网络应用服务器可以进行分布式部署SSO系统 后台用户数据库支持：LDAP、Oracle、DB2、Win2k ADS、Sybase等。可以无缝集成现有的应用系统的统一用户数据库作为SSO应用软件系统的用户数据库。 可提供C/S单点登录解决方案：无需修改任何现有的应用系统服务端和客户端即可实现C/S模式应用系统的单点登录。 工作流及流程控制功能工作流及流程控制功能是