1、2025-2026年度一体化智能化公共数据平台XX分平台整体服务采购需求一、项目背景XX省一体化智能化公共数据平台是打破信息孤岛、实现数据共享的重要抓手,通过数字资源供给侧改革,为全方位、全过程、全领域数字化改革提供强大动力和支撑。XX市一体化智能化公共数据平台以云计算、大数据、人工智能、互联网等技术为支撑,是市域治理全过程数据感知、数据共享、数据计算的基础平台,是数字政府治理体制机制、组织架构、方式流程、手段工具全方位、系统性重塑的数字化实践和集成运行平台,由基础设施、数据资源、应用支撑、业务应用、政策制度、标准规范、组织保障、政务网络安全“四横四纵”体系和“X里办”“X政钉”两大前端组成,
2、纵向贯通省、市、县各层级。XX县数据服务中心作为XX县数字化工作的责任部门之一,根据省、市相关要求,打造数字化改革“底座”,对县域政务服务应用和数据进行统一调研,统一编码,应归尽归,同时根据业务需要对现有数据进行治理,挖掘深度价值,为政务服务增值化改革和三支队伍建设提供数据支持,最终提升XX县各级政府部门的业务能力和服务能力。二、建设目标本项目的推进旨在,承接省市回流数据并充分利用XX市一体化智能化公共数据平台数据运营服务能力,进一步构建连接XX县数据服务中心与数源单位的“数据神经网络”。同时,打造区域范围内个性化数据的采集、交换、治理、分析运营能力,满足XX县本地应用的多样化、复杂化数据需求
3、充分考虑XX省、XX市一体化智能化公共数据平台与XX分平台的关系,依托XX市数据资源目录平台,积极开展应用排摸、数据需求调研等工作,进一步摸清XX县数据资源基础。同时,建设XX县数据交换通道,打破数据孤岛,实现区域数据资源的汇聚。根据各部门业务属性、数据应用场景,制定XX县特色数据治理规则,通过数据治理运营服务,提高XX县整体数据质量。最后,对数据服务中心中心库的数据进行库表现状分析、专题库方向分析、数据应用方向分析,形成综合性数据分析报告。三、建设原则(一)互联互通原则与省、市统一技术标准和管理规范,坚持一体化设计、差异化建设,合理分工,各有侧重。根据物理分散、逻辑集中、资源共享、安全可控
4、的要求,XX分平台基于XX市级政务云建设,并与XX市一体化智能化公共数据平台互联互通。(二)以用促建原则注重平台服务的有效性和针对性,坚持需求导向,保障XX市一体化智能化公共数据平台XX分平台正常运行,通过数据归集、治理、共享、开放和安全管理等服务,支撑应用迭代创新,赋能全域数字化改革。(三)经济适用原则根据自身特点,因地制宜,充分利用市级平台资源进行服务运维。服务内容及标准须符合全市统一标准规范。(四)共建共享原则按照“应共享、尽共享”的要求,加快推进数据目录化、目录全局化、全局动态化,做到一数一源、同步更新、高效共享。四、实施服务要求(一)项目实施计划及人员要求1、在运营服务及管理期间供应
5、商必须遵守国家的有关法律、法规及其他规定,本着为采购人负责的精神,依照规范,科学管理,使各系统运行达到采购人要求的技术标准和要求。2、常驻技术服务人员工资、社会福利、后勤运行保障费用(场地、水电、耗材等)由供应商支付,在外包服务期内,常驻技术人员发生的事故由供应商自行全权负责,采购人将不负任何责任。3、供应商外派的常驻技术人员条件一旦满足采购人的需求,上岗后不能随意更换,确有不可控的因素需要调整常驻技术人员,需提前征求采购人同意后方可更换、调整。若采购人发现常驻技术人员不合格,有权要求更换技术人员,供应商应在收到采购人的书面通知7个日历日内完成技术人员的更换。4、供应商须按要求至少派驻2名技术
6、人员常驻现场。驻场技术人员要具备相关从业经验和丰富服务经验,有较强的解决问题及沟通能力。当驻场技术人员无法解决问题时或技术力量不足时,供应商须提供7X24小时后援技术支持和补充。5、供应商要加强技术人员的管理与培训,并保证核心技术人员的稳定性(核心技术人员包括:项目经理、技术负责人及驻场人员等),未经采购人允许不得擅自更换从事核心技术服务的人员。6、供应商要制定适合采购人技术服务工作特点的详细的工作服务流程与方案,经采购人同意后实施。运营及管理期间,供应商应严格按照双方确定的操作规范和规章制度。供应商必须接受采购人的定期或不定期检查和考核。7、常驻技术人员要遵守采购人的劳动考勤纪律及其它相关规
7、章制度,接受采购人的工作安排(包括24小时值守、节假日和汛期之间的工作安排)做好工作。考核绩效由供应商确定,采购人可提供供应商驻场人员的工作表现。8、供应商应两周向采购人提交一份XX县分平台整体服务内容的实施工作报告,指出存在的问题并提出改进方案和措施。9、供应商必须做好相关信息数据保密工作,承担保密责任。未经允许不得对外透露采购人相关的设备、网络及系统的信息,未经允许不得复制与工作相关的数据与信息,不得以任何方式和渠道向外界传递、泄露、披露任何信息数据。10、中标供营商应依据XX省一体化智能化公共数据平台综合评价指标的相关内容,提供符合要求的服务。采购人有权依据综合评价指标的反馈结果,对供应
8、商服务内容进行考核,并依据考核情况对剩余约定合同金额进行扣除。(二)运营咨询服务要求要求供应商提供5*8小时的运营咨询答疑服务,重要时期提供7*24小时服务,并帮助协调相应项目对接人员。要求收集与记录上架服务和省反馈考核结果中存在的各类问题,记录每个常见问题的回答,形成问题库或组织培训会进行问题解答。(三)项目培训服务要求供应商应根据XX县具体场景需求或各部门应用开发相关人员提供6场数字化相关培训服务,减少各单位对数字化工作以及相关平台使用学习成本。供应商应根据上述要求详细说明培训计划,包括培训大纲、培训目标、培训师资安排、培训方式及场地安排和培训对象情况。五、分平台整体服务要求(一)IRS应
9、用及数据服务1 .应用接口对接服务需提供基于IRS应用的接口对接服务,根据需求完成相应接口服务,服务包括应用技术调研、接口对接、接口测试,测试完成后发布至生产环境并上线到IRS平台,提供至少10个基于IRS用的接口对接服务。2 .应用集成技术支持服务在服务期内需提供IRS内应用的应用集成技术指导服务,帮助客户建立统一的应用系统整合架构,支撑现在及未来建设的应用系统按照统一的标准和规范接入到整合平台,从而实现统一界面、统一管理、统一数据、统一流程。提供IRS平台使用常见问题库子系统,供相关单位查询使用。3 .数据分析运维服务供应商需要提供专职负责人,根据采购方需要,按照数据分析需求整理、收集数据
10、分析数据、分析结果评价的流程,提供数据分析运维服务。提供数据分析子系统,对数据分析运维服务结果进行可视化展示。4 .数据建模服务在服务期内应结合XX县具体场景需求提供5个数据模型的建模服务,包括模型调研、模型设计、模型开发、模型测试与调优、模型应用。5 .其他开发支撑服务根据省市县数据服务的重点要求提供支撑,包括接口开发、调试、组件开发调试、微服务开发调试、数据分析统计、安全加固、改造等类型的开发支持服务。6 .IRS应用咨询在服务器内应提供应用开发咨询管理服务以及配合业务部门应用开发上架IRS平台需求。提供专业的指导,确保应用开发符合最佳实践,以实现高质量的应用程序。(二)IRS数据资源目
11、录服务数据资源目录服务过程中需配合完成IRS资源目录梳理相关工作内容,服务内容主要包括:XX县应用目录建档,IRS日常辅助工作。1 .应用目录建档(1)配合完成IRS应用目录建档部门应用建档经过XX县数据服务中心同意后,由部门在IRS上进行应用档案的完善,需要配合部门解答应用建档要素的填写标准及要求,并跟进建档完成情况,经由XX县数据服务中心同意后进行第一步初审工作,若终审驳回,则联系部门负责人完善后再次提交审核。若部门未经过XX县数据服务中心同意建档,需及时与XX县数据服务中心负责人说明情况,根据XX县数据服务中心负责人的需求,完成建档或下架操作。(2)应用目录质量排查及整改根据省级建档要求
12、定期检查各部门应用建档规范性,若建档要素新增,及时通知及配合部门负责人完成新增要素填报;无特殊情况,1个月导出一次应用目录数据清单,排查建档问题,形成XX县IRS建档问题清单。根据XX县IRS建档问题清单,及时与部门负责人配合整改,使所有应用都为终审通过状态,且问题清零。2 .IRS日常辅助工作配合跟进应用厂商入驻,针对IRS中建档应用的建设厂商,若未在入驻,则需配合部门负责人完成厂商基本信息填写、保密协议签订、技术人员与应用关联、个人保密协议上传等厂商入驻工作;若已入驻,则配合部门负责人将应用与厂商关联。配合跟进数据安全自查工作填报,针对IRS中已建档且运行状态为运行中的应用,需完成数据安
13、全自查填报工作,对新增的运行中应用,需及时提醒并配合部门负责人完成填报工作,经由XX县数据服务中心同意后,对该应用进行自查。配合IRS应用产生数据关联,针对新建系统的产生数据进行跟进关联。新建系统若有产生数据,则在编目后,与应用进行关联;新建系统暂未有产生数据需及时未关联申报,若该系统已有使用数据,则必须要有产生数据,需与部门联系,及时编目并关联。配合IRS应用项目资源关联,关注项目资源关联情况,新建应用需及时关联项目。配合IRS应用两端发布等工作。关注同源发布质量看板,若未达到100%,及时提醒部门负责人或XX县数据服务中心负责人。(三)数据资源目录梳理编制服务配合完成数据资源目录梳理编制,
14、服务内容主要包括:配合数据资源目录编制,包括但不限于本地数据、回流数据、专题库目录编制,数据目录质量整改工作,政务服务事项关联等日常配合工作。1 .数据资源目录编制(1)本地数据目录编制需梳理数据库内的业务数据,并编制成目录,配合省局编目要求修改规范性,最终导入XX市公共数据平台,进行初审以及终审后,推送至省公共数据平台,直至同步至IRS中,并在后期的工作中,根据省局以及市局要求,随时进行规范性整改。(2)回流数据目录编制需根据部门对省局以及市局的数据需求,提供需引用的数据目录名称,配合完成回流数据在XX市公共数据平台的编制,待归集后进行推送。(3)专题库目录编制需要根据省局市局专题库编制规范
15、性,进行修改与完善;针对新增专题目录编制,待XX县数据服务中心对接梳理好编目清单并提供专题库编制相关内容后,配合在系统内完成专题库目录编制及规范性修改。2 .数据目录质量整改工作每周需针对XX县存量本地目录做好抽查,并提供编目指导服务,提升目录规范性;若省公共数据平台目录检测不合格,及时在XX市平台修改该目录并推送,定期检查,形成工作闭环,避免遗漏。需实时获取省局以及对数据目录的规范要求,随时进行规范性调整。需提供以上工作内容的相关咨询服务。3 .政务服务事项关联工作需要保证政务服务事项关联率100%,新增政务服务事项,及时在XX市公共数据平台新增引用目录编制后,与政务服务事项对应完成关联。若
16、省局每周下发政务服务事项未整改通报,则及时完成关联。(四)数据归集服务1 .省、市数据归集要求根据省、市数据提供情况,按数据需求清单与责任清单需求,协助采购方在IRS申请所需的省、市数据,待审批通过以后,同步将数据回流到XX县数据仓。2 .县数据归集服务要求提供部门归集任务指导服务,依托XX市一体化智能化公共数据平台为需要对接的XX县各数源部门提供技术支撑服务。同时提供日常归集服务工作,包括数据录入、数据统计、表单管理、库表管理、字典表管理等,全年归集不少于5亿条数据。(五)数据治理服务L问题数据导出对接服务需将经过治理清洗,分类出的问题数据提供给IRS,需要协助用户方、采购方在IRS数据质量
17、工单内进行问题数据详情的查看、问题数据清单的导出、整改问题数据的处理等工作顺利开展。2 .数据清洗实施服务为了保障数据清洗流程规范化,要求使用XX市一体化智能化公共数据平台内数据治理系统,结合XX县数据服务中心及各委办局的实际需求,对XX县数据进行清洗实施服务。3 .数据工单服务要求对回流数据、归集数据、数据接口进行问题发现,提交相应工单至irso同时,在收到问题工单时进行及时处理,并进行反馈。4 .治理规则配置及运维服务要求使用XX市一体化智能化公共数据平台内数据治理系统,开展XX县数据治理规则配置及相关数据治理规则的运维服务。5 .高质量数据治理及分析要求按照省市数据局及本级安排的高质量数
18、据供给相关工作要求,配合进行业务场景数据需求梳理、筛选、分析工作,完成数据质量探查分析和数据治理优化工作,建设包括但不限于企业法人库、人口库、招投标信息库、车辆库、教育库、地理信息基础库等专题建设。配合客户需求进行二次开发和维护数据共享链路。6 .数据安全辅助管理要求完成一本账清单汇总录入省数据安全监控系统以及日常维护、市级态势感知平台每日工单运维处置,同时协助建设单位完成安全能力服务支撑工作,协助建设单位完成省级25项安全风险自查整改,应对省市数据安全飞行考核工作。(六)数据开放服务1 .资源管理需要配合采购方需求对信源单位数据基于重点领域进行分类维护,在日程工作中对信息资源来源、字段以及状
19、态进行常态化维护。调整并及时确认所有开放数据的开放状态和更新周期。2 .开放数据评论、纠错管理供应商需要提供专职负责人,针对公众、法人对于开放数据评论内容和数据纠错情况进行管理反馈。3 .开放接口评论、纠错管理供应商需要提供专职负责人,针对公众、法人对于数据接口评论内容和数据纠错情况进行管理反馈。4 .数据风控管理服务数据风控管理服务中需要依据省、市政策要求,形成数据风险监测机制。保障数据资源上架开放前,可以自主完成相应的检测任务,生成检测报告。确保风控成果有效、稳定。5 .数据脱敏管理服务需要供应商根据省、市政策规定,保障数据脱敏规则和流程优化配置的更新维护。需要针对脱敏后的数据提供一套成熟
20、稳定的敏感内容检查机制,保障脱敏成果有效、稳定。(七)公共数据共享服务1 .新增接口运维及梳理服务要求整合各个需求方的数据服务需求,开发出通用合理的数据接口,节约平台服务的资源使用。需按照新增县级数据使用需求执行接口开发工作,完善接口的分类。2 .接口运维巡检服务需建立接口运维巡检团队,在定时巡检接口调用的同时,确保问题第一时间发现,并快速跟进问题的分析和解决,提升接口问题处理的及时性,保证接口调用及提供服务的稳定性,为接口共享服务提供保障,保障网关服务运行稳定。3 .数据共享情况分析服务需对数据共享接口的运行情况进行分析统计,提供XX县本级的接口调用统计清单。包括数据接口调用总量、应用调用
21、数据接口次数、数据接口被调用次数。4 .共享数据运维服务需对预设的共享数据按要求进行配置,配置内容包括数据项名称、数据格式、更新周期、共享属性、共享单位等,汇总形成XX县数据共享目录,提交至数据审核人员确认后进行发布。()专题库建设服务要求规划建设至少4个业务专题库或10个专题库子集,用于支撑县域业务部门应用需求和业务创新。要求围绕各业务专题库按照统一数据标标准进行相应数据资源的采集、存储、交换和共享工作。(九)运营咨询服务1. X里办上架指导服务及X里办咨询服务该服务需承诺专职负责人,为有应用上架至X里办需求的建设单位,提供咨询与指导的服务。提升XX县应用上架效率同时降低流程审批驳回次数,具
22、体咨询内容包括:上架咨询答疑与操作指导、X里办技术问题咨询答疑、上架材料预审核与修改建议、全流程审批节点指导服务。实现成功在X里办、X政钉上架3个以上应用。需求提供X里办相关的咨询指导服务,包括对于省市级X里办工作相关政策解读,后续工作推进指导。针对上级下发相关工作落实进行协助。2. X里办咨询专家培训服务要求在服务期内开展两次X里办相关培训工作,单次培训时长不少于40分钟。培训内容主要针对X里办相关工作解读、当前问题分析研讨、X里办相关疑问解答。3. 公共数据平台及数据产品培训服务服务期内开展公共数据平台及数据产品相关培训工作,单次培训时长不少于40分钟。(十)数据安全服务1 .安全检测评估
23、服务(一)基线核查:对重要Web信息系统进行每年定期的安全基线核查工作,通过对安全防护措施及安全制度体系建设的实地检查,发现其存在的不足及安全风险,并出具整改方案,协助进行整改加固。(二)渗透测试:针对网站及Web类系统模拟黑客攻击,发现应用层面可能存在的SQL注入、XSS(跨站脚本)CRLF注入、命令执行、信息泄露、Web用户弱密码、越权访问、中间件配置缺陷、反序列化命令、操作系统/数据库弱口令、本地权限提升、已存在的脚本木马等各类型已知安全漏洞和安全隐患。(三)安全意识培训安全培训内容包括安全意识培训、数据安全意识培训,通过安全培训,能够提升单位人员的安全意识、安全技能、人员资质等,提高单
24、位网络安全建设、运维水平。2 .数据安全管理制度检查(一)监督检查机制,每季度提供1次配合XX县数据服务中心开展数字安全制度检查工作,管理制度应涵盖人员管理、数据资产管理等内容。发现各地数据安全制度落实情况,根据实际情况督促整改。并提供数据安全督察结果报告。服务内容服务方向频次内容安全基线评估4次/年发现各类服务器、网络设备、安全设备等IT设备自身存在的安全配置缺陷和薄弱环节,并对发现的脆弱性进行识另U、分析、修补、检验,消除、降低IT设备的高、中风险隐患,防范安全事件发生,避免信息系统脆弱性被非法利用,增强信息系统安全防范能力,保障业务的可持续性。安全基线评估内容包括:操作系统、数据库、We
25、b服务器、中间件等输出基线评估报告安全评估检测服务渗透测试4次/年(每次两个系统)渗透测试为黑盒测试,是在不知晓系统具体运行代码的情况下,通过系统所提供的功能,安全专家采用模拟黑客攻击的技术和方法,全面检测应用系统可能存在的各类型安全漏洞和安全隐患,并提供修复建议、指导漏洞修复工作,以避免安全漏洞被黑客恶意利用、攻击,最终保障信息系统的安全、平稳、可靠运行。具体测试内容包括如SQL注入、XSS(跨站脚本)CRLF注入、目录遍历、文件包含、命令执行、WebShen网页木马上传等技术漏洞,以及各类如任意密码重置、越权查询、数据篡改等各类逻辑漏洞。输出渗透测试报告安全意识培训2次/年对用户指定人员进行安全意识、数据安全等意识培训,提高人员安全意识水平。数据安制度巡4次/每季度提供1次配合XX县数据服务中心开展数字安全制服务内容服务方向频次内容全管理检年度检查工作。制度检查