1、北京市旅游发展委员会信息系统风险评估技术需求技 术 需 求一项目名称北京市旅游发展委员会信息系统风险评估项目。二. 项目介绍1.1 项目背景中国旅游业“十二五”发展规划信息化专项规划指出应继续加强电子政务建设，提高行业服务监管能力。进一步推进旅游电子政务建设，提高各级旅游管理部门的办公自动化水平，优化行业管理信息系统功能和架构，完善公众旅游投诉和评价反馈渠道，提升对旅游市场主体的服务和管理能力强化与相关部门的信息共享和业务协同，促进旅游行业管理实现调控科学、管理高效、监管有力。为了积极响应中国旅游业“十二五”发展规划信息化专项规划对进一步加强电子政务建设，提高各级旅游管理部门的办公自动化水平的
2、要求，整体考虑北京市旅游发展委员会的业务职能现状，需要对北京市旅游发展委员会旅游管理服务平台进行升级改造。1.2 电子政务现状北京市旅游委在近 5 年的信息化发展过程中，有了一定的信息化基础和实践经验，拥有较为成熟的网络与安全基础平台。自 2007 年以来，完善了电子政务网站工作，并建设完成了办公 OA 系统、奥运时段信息通知通报、旅游市场营销管理、综合统计分析、假日旅游统计检测、北京旅游产业项目库、星级饭店评定、移动执法系统、咨询站管理、景区免费电子票发放活动管理、景区电子票常态化、畅游北京灵通卡管理、WAP 网站、官方微博等一系列顺应业务发展和工作需要的业务系统。电子政务网站和业务系统以及
3、网络基础平台的建设，从一定程度上提高了旅游委的信息化水平，解决了部分业务处室的业务需要。但是随着旅游委部门职能、管理体制、工作机制和工作思路上的转变，旅游管理服务平台也需要进行重新的规划、整合和建设，来满足未来旅游委工作的需要。 1.2.1 应用系统现状市旅游委原服务器设备现状表序号 名称 所属系统 用途描述 硬件型号 采购时间1 oa+ca OA oa 系统 HP BL45P 2006序号 名称 所属系统 用途描述 硬件型号 采购时间2 Tomcat 电子政务 网站应用 HP BL25P 20063 inforguard 网页防篡改 网站应用 HP BL25P 20064 Tomcat 区县
4、网站 网站应用 HP BL25P 20065 weblogic 小项目 中间件 HP BL25P 20066 CMS 发布服务器 网站应用 HP DL380 20057 KEY+传真web 服务 传真服务器 传真系统 HP DL380 20058 Apache 网络雷达 网站应用 HP BL45P 20069 newmail 邮件服务器 邮件系统 HP BL25P 200610 数据直报 数据直报系统 网站应用 HP BL25P 200611 Apache 视频服务器 网站应用 HP BL25P 200612 敏讯 邮件网关 邮件应用 IBM 5100 200113 Oracle 数据库 OA
5、 与出境游数据 库 HP BL45P 200614 无应用 无应用 无应用 HP BL45P 200615 ORACLE 出境游填报 数据库 HP BL45P 200616 weblogic 小项目 中间件 HP BL25P 200617 weblogic 小项目 中间件 HP BL25P 200618 市长桌面 市长桌面 网站应用 DELL 2850 200419 Apache OA 应用 OA 系统 HP BL45P 200620EAD+INODE+防病毒服务器卡巴斯基 防病毒服务器 HP BL25P 200621 sqlserver2000 共享平台 数据库 HP BL25P 20062
6、2 Allot 管理服务器 工具软件 HP BL25P 200623 sybase+tomcat 饭店管理系统 应用服务器 HP DL380 200524 消息代理 消息代理 应用服务器 HP DL380 200525 网上博览会 网上博览会 网站应用 HP DL380 200526 卡巴斯基 防病毒服务器 内网防病毒服务 器 IBM X345 200427 Apache 畅游北京 web 服务器1 网站 web 应用 IBM HS21 200828 Apache 畅游北京 web 服务器2 网站 web 应用 IBM HS21 200829 金蝶中间件 畅游北京应用服务器 1 中间件 IBM
7、 HS21 200830 金蝶中间件 畅游北京应用服务器 1 中间件 IBM HS21 200831 Oracle 网站数据库 1 数据库 IBM LS41 200832 Oracle 网站数据库 2 数据库 IBM LS41 2008序号 名称 所属系统 用途描述 硬件型号 采购时间33 金蝶中间件 内网应用服务器 1 中间件 IBM HS21 200834 金蝶中间件 内网应用服务器 2 中间件 IBM HS21 200835 Oracle 内网数据库 1 数据库 IBM P55A 200836 Oracle 内网数据库 2 数据库 IBM P55A 200837 应用服务器 虚拟机 新应
8、用 IBM 3850 201238 应用服务器 虚拟机 新应用 IBM 3850 201239 应用服务器 虚拟机 新应用 曙光天阔 A840r 2012市旅游委原存储设备现状表序号 类型 型号 数量 配置 购置时间1 光纤交换机 IBM 2053-424 2一个交换机,速率 4Gb，2 个电源，端口激活 16 口，光纤模块16 个，32 根连接线。20082 磁盘阵列 IBM DS4700 1IBM DS4700， 2 个短波 GBIC模块，4T 存储空间，8 分区授权，windows、AIX、linux 主机连接授权，冗余电源20083 磁盘阵列 DFT ES1200 1 12 块 500
9、G 硬盘，6TB 裸容量 20074 磁带库 TS3200 1TS3200 Tape，光纤线两根，清洗带 4 盘，驱动器 2 个，40 个磁带 400G2008市旅游委原系统软件现状表序号 类型 名称 数量 参数 购置时间1 操作系统 Windows 2000 Server 11 2001、20032 操作系统 Windows 2000 Advanced Server 2 20013 操作系统 Windows Server enterprise 2003 R2 5 Windows Svr Ent 2003 R2 25 用户 20084 操作系统 红帽企业 Linux AS 高级版 12 支持多
10、路 CPU，提供 724 小时服务 20085 应用中间件 金蝶企业版 V5.0 8 20086 应用中间件 金蝶标准版 V5.0 8 20087 报表工具 润乾报表 1 集成版 20088 SOA 平台 普元 EOS5.1 4 EOS5.1 企业版 20089 数据库软件 Oracle 9i 标准版 25 用户 1 200310 数据库软件 Oracle 9i 标准版 25 用户 1 2005序号 类型 名称 数量 参数 购置时间11 数据库软件 Oracle Linux 企业版 1 100 并发用户 200812 数据库软件 Oracle Unix 企业版 1 100 并发用户 20081
11、3 ETL 工具 Oracle Warehouse Builder Enterprise ETL 2 嵌入式企业版（按CPU 数授权） 200814 数据仓库工具 Oracle Warehouse Builder Data Quality 2 嵌入式企业版（按CPU 数授权） 200815 HA 软件 Rose 4 Rose HA 7.0 200816 存储备份软件 IBM 1 TSM 200817 邮件系统 奥斯科邮件服务器V3.0 1网络拓扑架构政 务 外 网防 火 墙路 由 器核 心 交 换 域防 病 毒 网关数据处理域H 3 C S 5 6 0 0H 3 C S 5 6 0 0I P
12、S网 络 性 能管 理 设 备上网行为管理原 I S P新 I S P图像服务域H 3 C S 5 6 0 0消息代理服务器市长桌面办公接入域系统测试域网络管理域政务服务域D M Z 公共服务域应用服务域F 5F 5C i s c o 2 6 0 0C a t a l y s t 2 9 5 0政务信息M a i l政务内网域F EF E政 务 内 网天融信 N G F W 4 0 0 0综合审计监控V P N 网关内部公共服务域防 火 墙I n t e r n e t 接入域新采购服务器系统设备清单序号 设备名称 性能参数 参考型号 数量 单位1 数据库服 2 路 4core 3.3 GHz
13、 POWER7/32GB IBM P740 2 台序号 设备名称 性能参数 参考型号 数量 单位务器 内存/2*146GB 热插拔 SAS 硬盘/RAID 支持 1/0/10， 网卡 2 个千兆网卡/2 个光纤 HBA 卡/DVD/HA 双机软件/AIX/PowerVM Enterprise Edition/HMC/机架式/三年 7*24 服务。2 应用服务 器4*E7-4820 ,8C 2.0GHz/18M, 8*4GB DDR3 内存, 4 块内存板，ServerRAID M5015 阵列卡，支持RAID5（512MB 缓存） , 3*300GBGB,2*HBA , 集成双千兆以太网 ,D
14、VD,冗余电源,三年 7*24 有限保修IBM x3850X5 2 台3 GIS 服务器4*E7-4820 ,8C 2.0GHz/18M, 8*4GB DDR3 内存, 4 块内存板，ServerRAID M5015 阵列卡，支持RAID5（512MB 缓存） , 3*300GBGB,2*HBA , 集成双千兆以太网 ,DVD,冗余电源,三年 7*24 有限保修IBM x3850X5 1 台4 虚拟化资源服务器4*E7-4820 ,8C 2.0GHz/18M, 16*4GB DDR3 内存,ServerRAID M5015 阵列卡，支持 RAID5（512MB 缓存） , 3*300GBGB,
15、2*HBA , 集成双千兆以太网 ,DVD,冗余电源,三年 7*24 有限保修IBM x3850X5 2 台IBM (应 用 服 务器 )4U机 架 式 服 务 器 ,最 大 支 持 4路 CPU; 标 配 2*E7-4807 主 频 =1.86GHz L3缓 存 =18M CPU核 心 =6, 标 配 24GB DDR3内 存 ,最 大 支 持 =512GB; 支 持 RAID0.1.5（ 512MB缓 存 ） , 硬 盘 2*300GB SAS 10K , 2*千 兆 以 太 网 口 ,DVD,冗 余 电 源 ,8Gb PCI-E 光 纤 HBA卡三 年 7*24原 厂 保 修X3850X
16、55台IBM (Web服 务 器 )4U机 架 式 服 务 器 ,最 大 支 持 4路 CPU; 标 配 2*E7-4807 主 频 =1.86GHz L3缓 存 =18M CPU核 心 =6, 标 配 24GB DDR3内 存 ,最 大 支 持 =512GB; 支 持 RAID0.1.5（ 512MB缓 存 ） , 硬 盘 2*300GB SAS 10K , 2*千 兆 以 太 网 口 ,DVD,冗 余 电 源 , X3850 X5 1台序号 设备名称 性能参数 参考型号 数量 单位8Gb PCI-E 光 纤 HBA卡 三 年 7*24原 厂 保 修IBM (电 子 签 章服 务 器 ) 2
17、U机 架 式 服 务 器 ；标 配 2*E5-2603 主 频 =1.8GHz L3缓 存 =10M CPU核 心 =4, 标 配 8GB DDR3内 存 ,最 大 支 持 =512GB; 支 持 RAID0.1, 硬 盘 2*300GB SAS 10K ,8Gb PCI-E 光 纤 HBA卡 4*千 兆 以 太 网 口 ,DVD,冗 余 电 源 , 三 年 7*24原 厂 保 修X3650 M4 2台IBM (报 表 服 务器 )2U机 架 式 服 务 器 ；标 配 2*E5-2603 主 频 =1.8GHz L3缓 存 =10M CPU核 心 =4, 标 配 8GB DDR3内 存 ,最
18、大 支 持 =512GB; 支 持 RAID0.1, 硬 盘 2*300GB SAS 10K ,8Gb PCI-E 光 纤 HBA卡 4*千 兆 以 太 网 口 ,DVD,冗 余 电 源 , 三 年 7*24原 厂 保 修X3650 M4 2台IBM(前 置 机 )2U机 架 式 服 务 器 ；标 配 2*E5-2603 主 频 =1.8GHz L3缓 存 =10M CPU核 心 =4, 标 配 8GB DDR3内 存 ,最 大 支 持 =512GB; 支 持 RAID0.1, 硬 盘 2*300GB SAS 10K ,8Gb PCI-E 光 纤 HBA卡 4*千 兆 以 太 网 口 ,DVD
19、,冗 余 电 源 , 三 年 7*24原 厂 保 修X3650 M4 1台IBM(冷 备 服 务器 )4U机 架 式 服 务 器 ,最 大 支 持 4路 CPU; 标 配 2*E7-4807 主 频 =1.86GHz L3缓 存 =18M CPU核 心 =6, 标 配 24GB DDR3内 存 ,最 大 支 持 =512GB; 支 持 RAID0.1.5（ 512MB缓 存 ） , 硬 盘 2*300GB SAS 10K , 2*千 兆 以 太 网 口 ,DVD,冗 余 电 源 , 8Gb PCI-E 光 纤 HBA卡 三 年 7*24原 厂 保 修X3850 X5 2台IBM (磁 盘 存
20、储 )标 准 机 架 式 =4U;冗 余 双 控 制 器 ;缓 存 ： =8GB,最 高 支 持 高 达 64 GB 缓 存 ，在 发 生 电 力 中 断 时 进 行 永 久 的 缓 存 备 份;最 大 IOPS： =700,000/S DS5100 1台序号 设备名称 性能参数 参考型号 数量 单位最 大 带 宽 ： =6400MB/s主 机 接 口 ： =2个 8Gb FC主 机 接 口 ， 可 扩 展至 不 小 于 8个 8Gb FC;硬 盘 槽 位 ： =16 个 4 Gbps 光 纤 通 道 驱 动 器接 口硬 盘 扩 展 ： 可 扩 展 至=448个 硬 盘 槽 位配 置 硬 盘
21、容 量 ： 配 置 7200转 SATA磁 盘 ， 裸容 量 =25TB; 硬 盘 容 量 扩 展 : 最 大 可 扩 展 至 =1PB 支 持 RAID 0、 1、 3、 5、 6、 101+1冗 余 热 插 拔 电 源 模 块 ；逻 辑 分 区 许 可 =8分 区三 年 7*24小 时 原 厂 工 程 师 上 门 服 务 。操 作 系 统微 软 视 窗Windows 2012 server 64位企 业 版企 业 版 ， ,64位 版 本 ；支 持 集 群 功 能 ； 支 持 CPU数 8颗 ,内 存 支 持 最 大 2T；支 持 集 群 功 能 ， 支 持 4个 虚 拟 机 ， 25个
22、客户 端 ；提 供 724小 时 服 务 支 持 ， 1年 原 厂 服 务 ；操 作 系 统微 软 视 窗Windows 2012 server 64位企 业 版5套操 作 系 统红 旗 Linux AS3 Redflag Asianux Server 3.0 For X86-32linux服 务 器 版 标 准 版 ， 国 内 品 牌 ；支 持 4个 CPU， 虚 拟 机 数 量 不 限 ，1年 原 厂服 务 ；支 持 IA32、 IA64、 x86-64、 IBMpSeries架构 的 服 务 器 硬 件 平 台 ， 具 有 良 好 的 硬 件兼 容 和 支 持 。 支 持 主 流 Rai
23、d卡 ， HBA卡 ，SCSI卡 ；提 供 在 线 更 新 和 升 级 服 务 ， 可 以 在 企 业内 部 部 署 升 级 服 务 器 ， 在 内 网 与 外 网 隔离 的 情 况 下 能 够 进 行 系 统 升 级 ；产 品 入 选 “北 京 市 自 主 创 新 产 品”.产 品 进 入 “政 府 正 版 软 件 推 荐 产 品 目 录”操 作 系 统红 旗 Linux AS3 Redflag Asianux Server 3.0 For X86-328套报 表 软 件润 乾 报 表V4.5(开 发版 服 务 器 版+增 强 统 计套 件 )报 表 工 具 采 用 纯 java开 发 ，
24、支 持 嵌 入 式部 署 ， 无 缝 集 成 ； 服 务 器 端 与 设 计 器 均支 持 各 种 常 见 的 操 作 系 统 ， 如Windows系 列 ,Linux系 列 ,unix系 列 等 ； 支 持 各 种 常 见的 关 系 型 数 据 库 ， 如 Oracle, SQL Server, Sybase, DB2等 ；支 持 各 种 常 见 的 结 构 化 数 据 源 ， 如 文 本文 件 、 XML文 件 、 CSV文 件 ； 能 通 过webService数 据 源 的 方 式 接 入 SOA服 务 ；支 持 java bean、 数 组 等 各 种 编 程 自 定 义数 据 源
25、； 报 表 软 件 支 持 各 种J2EE的 应 用 服报 表 软 件润 乾 报 表V4.5(开 发 版 服务 器 版 +增 强 统计 套 件 )1套序号 设备名称 性能参数 参考型号 数量 单位务 器 ， 如 Weblogic , WebSphere, Tomcat, JBoss等 ； 客 户 端 采 用 标 准 纯 html方 式 展 现 ， 支 持ie、 firefox等 主 流 浏 览 器 ； 客 户 端 图 表展现 也 采 用 的 纯 Html技 术 ， 不 采 用 Java与flash的 混 搭 技 术 ， 防 止 混 搭 技 术 所 带 来的各 种 风 险 ；采 用 类 exce
26、l的 方 式 设 计 报 表 ， 支 持 excel报 表 样 式 批 量 导 入 ， 支 持 单 元 格 边 框 线的 可视 化 颜 色 设 定 。 支 持 数 据 集 等 报 表资 源 的 可视 化 托 、 拉 、 拽 操 作 ， 以 方 便数 据 集 字 段 、变 量 和 参 数 在 单 元 格 的 布 局 。报 表 软 件 提 供 两 年 售 后 服 务 ；消 息 中 间 件东 方 通TongLINK/Q8具 备 良 好 的 跨 平 台 能 力 ， 支 持HP-UX、 AIX、 Solaris、 Linux、 WINDOWS 98/NT/2000/XP/2003/2008等 主 流 运
27、 行 平台 ， 并 且 在 各 主 流 平 台 上 提 供 一 致 的API接口 ； 并 支 持 64位 操 作 平 台 ；产 品 内 核 必 须 基 于 高 效 的C/C+语 言 实 现 。支 持 多 种 通 讯 链 路 和 网 络 环 境 ， 如 以 太 网 、DDN、 X.25、 FR、 拨 号 线 、 卫 星 网 络 等 ，并 能 根 据 网 络 环 境 对 传 输 效 率 提 供 优 化 ；支 持 C、 C+、 C#、 JAVA开 发 语 言 ； 提 供 动态 库 、 OCX、 JAVA三 种 API模 式 ； 支 持PB、 VB、 VC、 Delphi等 开 发 工 具 ；具 有
28、国 家 密 码 管 理 局 颁 发 的 商 用 密 码 产品 销 售 许 可 证 , ;支 持 消 息 可 靠 传 输 。 通 过 把 消 息 保 存 在可 靠 队 列 （ 磁 盘 文 件 ） 中 来 保 障“可 靠 传 输 ”， 并 在 传 输 中 具 有 断 点 续 传 功 能 ， 能 够应 对 网 络 故 障 、 机 器 故 障 ， 保 障 消 息 一次 传 输 、 可 靠 到 达 ；支 持 数 据 包 和 文 件 两 种 消 息 的 类 型 。 并支 持 大 数 据 包 、 大 文 件 （ 大 于2GB） 的 传 输 ；支 持 网 络 连 接 的 多 路 复 用 。 多 个 应 用 可
29、以 通 过 一 条 连 接 收 发 消 息 数 据 ；支 持 对 应 用 程 序 的 调 度 与 管 理 ， 可 以 在 进 程/线 程 总 数 、 每 类 应 用 程 序 总 数 和 调 度 策略 上 进 行 控 制 ， 防 止 对 主 机 资 源 的 过 度使 用 导 致 主 机 处 理 性 能 下 降 ； 支 持 集 群的 负 载 均 衡 。消 息 中 间 件东 方 通TongLINK/Q81套电 子 签 章 签 章 统 一 监 管 、 签 章 使 用 期 限 可 控 ； 电 子 签 章 1 套序号 设备名称 性能参数 参考型号 数量 单位金 格iSignature电 子 签 章 系统网
30、 络 版 服 务器 版签 章 服 务 器 提 供 手 机 短 信 模 块 ， 同 时 提供 接口 ,可 通 过 手 机 进 行 签 章 的 查 询 等 操 作 ；签 章 管 理 、 制 作 与 签 章 使 用 均 有 日 志 记录 。同 时 所 有 日 志 放 在 服 务 器 统 一 管 理 ；签 章 服 务 器 数 据 库 提 供 定 时 备 份 和 手 动备 份功 能 ， 保 证 签 章 服 务 器 数 据 库 安 全 ；电 子 签 名 应 用 服 务 器 端 从 登 陆 到 每 一 步操 作都 需 要 有 管 理 员 USB-Key， 杜 绝 非 法 印 章 操作 ；具 有 国 家 密
31、码 管 理 局 颁 发 的 商 用 密 码 产 品生 产 定 点 单 位 证 书 ;服 务 器 端 有 信 息 校 验 模 块 ， 可 对 密 钥 信息 、日 志 信 息 进 行 校 验 。 为 了 保 证 签 章服 务 器 数据 库 关 键 记 录 的 完 整 性 ， 需 要对 记 录 进 行自 我 保 护 功 能 ， 提 供 数 据 库内 容 的 信 息 校验 功 能 ， 防 止 管 理 员 非 法 通 过sql语 句 修 改数 据 内 的 内 容服 务 器 端 具 备 对 客 户 端 Key盖 章 权 限 的 管 控 ，可 以 控 制 客 户 Key盖 章 的 时 间 ， 盖 章 的 次
32、 数 。允 许 盖 章 电 脑 IP地 址 段 和 禁 止 盖 章 电 脑 IP地 址 段 ；全 面 支 持 Microsoft wordexcel电 子 文 档格 式 应 用 上 的 电 子 签 章 ， 兼 容 微 软Office2003、 Office2007、 Office2010版 本盖 章 ；印 章 提 供 在 线 校 验 功 能 ， 验 证 当 前 印 章是 否为 北 京 市 旅 游 委 颁 发 ；表 单 内 容 修 改 后 能 智 能 跟 踪 到 修 改 前 文档 内容 ；在 信 息 产 业 部 的 政 府 使 用 正 版 软 件 产 品推荐 目 录 内 ，印 章 在 IE内 可
33、 以 自 由 移 动 ， 以 及 进 行 移动设 置 ， 方 便 用 户 操 作 。 同 时 签 章 需 要加 盖 在IE页 面 的 文 字 之 上 ；在 线 打 开 OA服 务 器 同 一 PDF文 档 实 现 多 人并 行 同 时 签 章 ；支 持 直 接 对 TIF/JPG图 像 进 行 签 章 应 用 ，实现 网 络 传 真 应 用 ；提 供 二 次 开 发 接 口 ， 支 持VB/DELPHI/VC/.NET方 便 管 理 系 统 集 成 应用 ；金 格 iSignature电 子 签 章 系 统网 络 版 服 务 器 版5 操作系统 (linux) Linux 操作系统企业版 RedFlag DC Server 27 套
