XX市住房保障和房产管理局深化信创项目服务要求.docx

XX市住房保障和房产管理局深化信创项目服务要求1 .项目建设总体需求1.1. 建设目标项目总体目标实现全局政务信息系统全面国产化适配技术，支持基础环境、服务器、数据库、中间件、客户端、应用软件等国产化环境适配，兼容国内主潦软硬件厂商产品，形成全局政务信息系统国产化支撑平台，以专业的底层堪础能力推动上层业务应用的适配。通过努力，实现政府信息化国产化的目标。为确保XX市住房保障和房产管理局各项册务的持续升级和安全性，2024年度的建设目标聚焦于对二手房监管服务平台、局门户网站业务服务应用系统及支掾系统的接口组件进行后端国产化殂设。其中，二手房监管服务平台将重点优化存:量房经纪行业管理、房源挂牌审核以及挂牌交易情况的统计分析等功能，以提升市场管理效率。同时，局门户网站的业务服务系统将进步完善白蚁防治、办事进度、安全鉴定、合同监管与公示、成交信息公示、预售信息、一房一价公示以及楼盘信息等功能，以满足市民和企业的多样化需求。在前端业务应用方面，系统将同时兼容国产和非国产客户端，确保服务的广泛覆盖和便捷使用。此外，为应对网络他虫等安全风险，系统将采用先进的人机识别反“爬虫”技术，并通过严格的安全技术检测和商用密码技术检测，询保系统的稳定性和数据的安全性.1.2. 建设内容本项目预计三年完成建设，本期的主要任务是根据（2024年度）设定的目标，对二手房监管服务平台、局门户网站的业务服务应用系统和支撑系统的接口组件进行后端国产化建设。同时，前端业务应用需确保兼容国产和非国产客户端，并引入人机识别技术以防止“爬虫”攻击。最终，整个系统需耍成功通过安全技术检测和商用密码技术检测。在二手房监管服务系统中，主要功能涵盖存量房经纪行业管理、存量房房源挂牌审核以及挂牌交易情况统计分析、与不动产外部数据对接等。而门户网站的业务服务系统则提供白蚊防治、办事进度、安全鉴定、合同监管与公示、成交信息公示、预售信息、一房一价公示、楼盘信息等功能。1.3. 建设规模项目影体计划建设除租赁服务管理平台外全部应用系统，包括底层应用，建设实施范围为全市.1.4. 建设周期12个月.1.5. 建设标准与规范必须按照标准要求进行规范编制、软件安全设计规范设计以及软件接口规范设计。(1)自主可控在满足业务需要的条件下，业务应用系统应基于国产化基础软硬件环境和应用支掾软件迁移适配。稳定可用产品能够满足需求的，必须采用稳定可用产品和相关技术服务。(2)科学谋划依托信息化现状及相关稳定可用要求编制可行性研究报告，做好可研报告编制和立项工作明确可研报告侦显。(3)统筹建设对建设的业务应用系统进行梳理分类，原则上各实施主体内部分敬、独立办公应用系统应充分整合.(4)鼓励创新在符合安全要求、用户体脸良好的前提下，结合实际选择技术路线，鼓励探索应用云计算、大数据、移动办公等新技术、新产品。(5)安全保密按照国家安全保密仃美要求，涉密系统应按照分级保护防护标准进行设计，非涉密系统应按照信息系统等级保护防护标准进行，安全设备选择应符合相关部门认证的产品。(6)充分利旧现有网络、安全、外设等设备要充分利旧，建设过程中替换下来的设备要在符合有关规定的前提下妥善处置.(7)兼容性应用需兼顾与已有设备和系统的互联互通能力，以及必须能够支持多种操作系统和典型应用平台。2 .业务建设要求2.1. 系统现状XX市二手房交易监管服务系统，提供经纪机构管理、人员管理、房源挂牌管理、信息公示等多种功能，是集合中介行业监管和便民股务为一体的综合性管理服务系统。XX住保房管局门户网站是根据国家及省、市政府网站建设的要求，提供政府信息公开、政策咨询等功能，并整合各个办事业务系统数据资源，为办事群众提供服务的综合性门户网站。2.2. 系统功能要求当前二手房监管服务系统中在使用的主要包含以卜系统功能：存量房经纪行业管理、存量房房源挂牌审核、挂牌交易情况统计分析等。主城区、萧山、余X、临平、临安、富阳、桐庐、建德、淳安等区县挂牌系统为同一系统。系统功能清单如下：二手房监管服务系统功能清单系统一级功能二功能三级功能说明二手房交易监管服务平台经纪管理经纪机构备案管理机构信息备案申请经纪机构填写机构备案信息，提交备案申请.机构信息备案审核接收机构备案申请,审核机构信息,通过接口提取工商数据，纳税数据进行校核。机构信息档案公示审核通过后形成机构档案，并对外公示.提供机构二维码，可通过X里办等移动端扫码核验信息。从业人员信息备案管理从业人员备案申请在二手房交易监管服务平台备案的经纪机构管理。从业人员信息审核接收机构符案申请，审核机构信息，通过接口提取个人从业资格数据、纳税数据进行校核。从业人员档案公示在二手房交易监管服务平台备案的经纪人员管理，可通过X里办等移动端扫码核验信息。行政监督管理机构监督公示展示被处罚通报的经纪机构及被处罚事宜。经纪机构门店管理机构门店查询门店备案、分布，门店落图可视化管理.门店确定位审核经纪机构提交位置信息，监管部门审核。巡查系统（移动端）门店巡查问题处理巡查过程中,发现问题,进行记录并提交审核处理,并责令整改，整改情况记录机构评价。系统一级功能二功能三级功能说明门店信息位置修正通过巡杳修正中介门店信息，和门店坐标位置。楼盘项目巡查问题处理巡查过程中,发现问题，进行记录并提交审核处理,并奏令整改，整改情况记录机构评价。主要是精装修样板房、楼盘销售现场监控等。楼盘项目信息和位置通过巡杳修正楼盘项目信息，和楼盘坐标位置。行业管理公示机构检查公示对经纪机构在行业检杳中发现的问题督杳。人员检查公示对经纪人员在行业检查中发现的问题督查。行业通告发布主管部门行业通告。服务评价管理机构交易评价买卖双方对近90天内签约合同经纪机构的评价管理。人员交易评价买卖双方对近90天内签约合同经纪人员的评价管理。星级评定机构星级评定根据综合评价模型汁卯对经纪机构的评定星级。人员星级评定根据综合评价模型计算对经纪人员的评定星级。星级公示对经纪机构和经纪人员的评定星级进行公示。行业信用管理行业表扬名单经纪人员的表扬名单及事由。系统一级功能二功能三级功能说明行业惩成名单公示经纪人员的处罚名单及事由。行业风险警不经纪人员存在风险的名单及事由。政策法规政策法规公示最新的法律法规政策。签约数量评价结果公示机构签的对经纪机构的签约房屋数量进行排名展示。人员签的对经纪人员的签约房屋数量进行排名展示。机构评价对经纪机构的评价数量进行排名展示。人员评价对经纪人员的评价数量进行排名展示。服务评价结果公示服务评价对经纪机构和经济人员的服务评价结果进行公开排名展示。房源桂牌挂牌房源信息委托经纪挂牌房源展示通过经纪机构进行挂睥的小源。个人自主挂牌房源展示产权人自主挂牌的房源。桂牌房源信息杳根据挂牌房源的唯一编码进行搜索，快速搜索指定的房源系统一级功能二功能三级功能说明求购房',1.求购房源信息由用户在此处发布求购房源信息，并在此展示数据共享验证产权人信息核验挂牌房源需后台验证产权人信息，房屋状态信息，需利用槎定的数据接口进行共享核验。挂牌排行榜经纪机构挂牌排行榜对经纪机构的挂牌房屋数据进行排名展示从业人员挂牌持行榜对经纪人员的挂牌房屋数据进行排名展示经纪机构挂牌从业人员中介人员接收产权人通过房屋身份证应用发起的委托中介人员发起委托申请，需要经过房源核验、委托合同信息填写、进行线上签章/线下签章、上传材料后，提交门店负货人审核对发起的委托进行查询委托审核通过后需要进行房源挂牌，上传相应的材料后提交由门店负货人进行审核对发起的房源挂牌进行查询门店负贡人对门店内人员发起的委托进行查询对门店内人员发起的委托进行审核中介人员接收产权人通过房屋身份证应用发起的委托对门店内人员发起的房源挂牌进行查询对门店内人员发起的挂牌申请进行审核，审核通过后将提交给主管部门进行审核，主管部门通过后房源将于外网展示系统一级功能二功能三级功能说明对企业信息进行变更进行企业注销将门店内的委托转移到门店指定人员名下总公司负责人对总公司内人员发起的委托进行查询对总公司人员发起的房源挂牌进行查询设置相应门店的门店负责人门店申请开通相应功能，需填写相关资料，提交由主管部门进行审核将总公司内的委托转移到总公司指定人员名H对加盟企业进行开户申请对企业信息进行变更进行企业注销个人自主挂牌个人房源核险及挂牌个人用户对名下房源进行核验，是否达到挂牌要求，填写相应资料后将提交给主管部门进行审核，主管部门通过后房源将于外网展示个人求购房源信息用于发布个人求购房源信息，发布成功后将在求购房源信息板块展示个人用注朋登录个人用户注册或登录个人用户注册及登录、人脸识别登录、手机号码验证码登录等,XX政务服务网和X里办统一用户认证登录。统计分析挂牌数据统计按时间和区域维度统计25项报表内容：累计挂牌，累计挂牌涉及房屋数，累计挂牌涉及门店，所有有效挂牌，所有有效挂牌-房屋，系统一级功能二功能三级功能说明所有有效桂牌-涉及门店，所有审核通过挂牌，挂牌审核通过涉及房屋数，涉及门店,挂牌申请涉及套数，涉及门店，挂牌申请（门店提交审核）涉及套数，涉及门店，委托申请（人员申请）涉及套数，涉及门店，委托申请（门店确认）涉及套数，涉及门店。所有下架（限制），所有挂牌撤销等等经纪企业情况统计按时间和区域维度统计，全市经纪企业数量，其中总店数量，门店或加盟店数量、从业人员数星:等成交数据分析按时间和区域维度分析.二手房总成交量（中介）、二手房总成交量（中介-挂牌八二手房总成交量（自主）等评价情况分析按时间和区域维度分析，景计评价量、满意评价垃、满意评价率。门户网站业务服务系统功能清单如下:门户网站业务服务系统功能清单功能清单功能描述备注白蚁防治展示白蚁防治机构信息以及备案信息。办事进度市场管理类业务的办事进度查询.业务系统安全鉴定房屋安全鉴定单位管理，以及备案信息查询。从业主体信息合同监管和公示非正常交易合同的公示监管，解除合同公示信息，连续预定交易公示信息。成交信息根据房屋类型、城区等多元化指标统计二手房的交易信息、商品房的供应信息以及预售证签发数据。预售信息预售证审批公示信息，根据硕售许可证相关要素杳询预售许可证。一房一价根据预售许可证、房屋信息相关耍索查询一房一价，楼盘表整体展示，楼盘成交储控管理信息。楼盘信息食若正在报名的楼楸信息以及销售方案，以及即将开始预售的楼盘信息，预转证信息以及预售楼盘信息读取。住房补贴根据经办人和单位编号等查询个人申领的住房补贴证明。中介信息房管备案的中介机构信息和中介行业从业人员信息公示以及查询.从业主体信息租货备案根据租赁备案过程中产生的相关要素查询打印租赁备案证明文件。装修备案根据住房装修备案过程中产牛.的相关要素查询打印装修备案证明文件。网上看房服务根据面积范围、预售证号、房屋用途等多元化元素模糊查询楼盘详细信息、关联的所有预科许可证信息、关联的预售证下备案的按楼悔分类的房屋信息（价格、销管状态、面积等）以及根据上述房屋信息绘制的楼悔销控图表信息，并选取意向楼盘。住房保障脱敏后的公民保障房资格认定结果信息的公示和查询、保障房选房结果信息的公示和查询、房源调整信息的公示和查询、货币补贴信息的公示和隹询以及租金收缴信息的公示和隹询。2.3. 系统用户当前二手房监管服务系统主要用户清单如下：二手房监管服务系统用户清单用户类型主要功能用户从业人员存员委托申请、存量委托查询、存员挂牌申请、存量挂牌查询经纪企业门店负货人存员委托查询、存量委托确认、存量挂牌查询、存量挂牌确认、企业变更申请、企业注销申请、委托挂牌转移经纪企业总公司负货人存量委托查询、存量挂牌查询、企业开户申请、企业变更申请、企业注销申请经纪企业经济企业申报账户企业开户申请经纪企业匕管潘门存量委托杳询、存量挂牌隹询、存量挂牌核验、存量挂牌撤销、委托挂牌修改、挂牌数据统计综管中心个人自主挂牌我要挂牌房源、我的挂牌房源个人用户X里办移动端应用服务。实现移动端便民应用改造适配和优化升级。改造升级X里办“。房通”应用中“我要出售”、“二手房购房一件事”等便民服务“开发移动端企业服务，根据经纪人员业务实际需求，在X里办“e房通”应用中提供业务查询、房源维护、调价等便捷服务。住房信息查档服务应用整合改造，包括X里办移动端、XX政务服务网端、办事点自助机端。完成省经纪机构和经纪从业人员与省建设厅的对接工作。按要求将经纪机构和经纪从业人员备案情况和结果对接至省监管系统。3 .系统架构需求3.1. 架构需求为确保XX市住房保障和房产管理局各项服务的持续升级和安全性，2024年度的建设目标聚焦于对二手房监管服务平台、局门户网站业务服务应用系统及支探系统的接口组件进行后端国产化建设。其中，二手厉监管服务平台聘IR点优化存量房经纪行业管理、房源挂牌审核以及挂牌交易情况的统计分析等功能，以提升市场管理效率。同时，局门户网站的业务服务系统将进一步完善白蚁防治、办事进度、安全鉴定、合同监管与公示、成交信息公示、预侑信息、一房一价公示以及楼盘信息等功能，以满足市民和企业的多样化需求“在前端业务应用方面，系统将同时兼容国产和非国产客户端，确保服务的广泛覆盖和便捷使用。此外，为应对网络爬虫等安全风险，系统将采用先进的人机识别反“爬虫”技术，并通过严格的安全技术检测和商用密码技术检测，确保系统的稳定性和数据的安全性。市住保房管局深化信创项目依托云平台的计算资源、存储资源和网络资源进行系统开发和部署，整体架构设计可分为基珈设施必、数据资源、应用支掠以、业务应用层。(1)基础设施层：基于XX市云平台，统一利用云服务器、云存储、云数据库等基础设施云资源，构建并部署人房地体化智抵平台。(2)数据资源层：基于一体化智能化公共数据平台的数据资源以及对接能力，实现从公共数据平台以及其他部门系统获取所需的数据资源接口，实现部门业务应用系统和其他第三方服务平台对接。(3)应用支捽匕：平台可同时提供业务协同和数据协同的基础支撵能力，通过业务协同的各种引擎和组件工具(工作流、表单、图形化报表、接口组件等)，快速构建平台功能；通过数据协同的基础数据资源，支持后台精准采集并处理数据，支撑数据服务乂拓展数据应用。(4)业务应用层：业务应用层基于应用支掾层的统一业务流和数据流服务，构建前端用户交互界面，同时可快速集成第三方系统和应用，实现统门户的各种功能组件。服务湍以政务服务网、X里办作为用户登录入口，政府端以X证钉为用户登录入口，后台功能采用统一框架和工具设计开发。3.2. 安全架构本项目平台的安全防护参照等级保护最新标准规位，(1)基础设施层。平台部署在信创云上，对基础设施的安全防护由云平台供应商统负责。(2)网络层。网络是信息系统赖以存在的实体，岗开了网络平台，信息的传递、业务的开展将无从依托，因此如何保障网络的安全，是构件整个网络系统安全架构的基础性工作，网络安全主要解决运行环境的安全问题，对应网络层安全威胁，网络安全主要的技术手段包括防火墙、流St监测,行为审计等0(3)数据层。数据安全是信息安全中非常全要的一部分，随着数据价值的不断提升，对于数据本身的安全防护也越来越被重视，尤其是本次涉及全市的人房地企敏感数据，数据安全显得尤为重要。针对数据层安全威胁.主要通过白名单、数据脱敏、分类分级等手段来保障数据的安全。(4)应用层。应用是对外提供服务的窗口，往往会成为外部攻击的首选，包括恶意代码注入、DDoS攻击、网页柒改等，相应的需要采用抗DiX)S、网站监测、网页防篡改等手段保障。3.3. 操作系统性能(1)操作要求：系统能够快速、准确、方便地办理各类业务“支持键盘、鼠标、热键输入，操作简单、灵活。系统反应迅速，用户的每一个操作无明显地等待：(2)流程控制的操作要求：系统具有严i革的业务流程向导、步骤提示和关联控制，避免用户误操作：(3)人机交瓦的操作要求：简洁、友好的全中文界面，详尽的在线帮助、差错校险、功能提示：并充分体现用户的业务习惯：不应该出现乱字符等：(4)容错能力的要求：支持大批量的数据处理功能和增量恢豆、断点恢豆等功能，处理方式遵循最优化原则：(5)日志管理的操作要求：系统自动记录符份日志,可以提供可视化展现方式，根据备份H志，实现系统和数据的快速恢复，并防范可能的误操作引起的备份受损或生产数据覆盖：(6)日志审计的要求：基石系统各类用户操作日志的记录，对特殊交易进行审计；(7)权限管理的要求：通过完善的操作权限、授权体系设计保证系统的安全性。3.4. 操作系统、数据库、中间件等兼容性要求3.5. 作系统兼容要求：系统兼容主流操作系统，满足信创符合性：(2)数据库兼容要求：系统款容主流数据库，并支持异构数据库之间的数据狂制和数据备份.同时对选型数据库需要支持在该类型数据库的最高稳定版本能稳定运行，满足信创符合性；(3)中间件兼容要求：系统款容主流应用中间件，满足信创符合性：(4)证书兼容要求：与其他软件进行交互时，包含统一认证、数据交换、数字证书系统，没有任何交互问题，不会造成其他软件运行错误或本身不能正确实现其功能，满足信创符合性：(5)插件兼容要求：终湍外设兼容主流厂商，实现统一管理插件，为主流厂商的外设单独开发控件，满足信创符合性：(6)移动端以及PC端系统兼容要求：移动终端及PC终端兼容主流系统：(7)浏览器兼容要求：前端页面能在终端标准浏览器上正常运行，满足信创符合性；(8)前端展示层应做到样式风格与页面逻辑分离，确保可以赖容政府对于在线业务系统的接入要求：(9)接口兼容性要求：对于筑梁安居数智化平台对外提供服务,应能支持H5、接口、数据共享、文件等共享能力。同时对于中心作为客户方与第三方系统交互时，应能支持常见的接口实现能力。3.6. 系统扩展能力需求(1)基础设施拓展要求：完善基础设施资源管理，增强基SIi设施资源的弹性支撑能力，按需及时扩容基础设施资源，增强云基础资源的扩展性和弹性，提升系统运营保障能力：(2)服务能力拓展要求：整体系统架构按照组件化设计思想，在整体架构不变的情况下，支持第用相关成熟的服务能力，按照新的业务品种,结算模式、业务规则搭建新的子系统：(3)微服务架构拓展要求：采用分布式微服务架构，高度解耦各个模块和应用的依赖性，并且支持可以弹性水平扩展后台服务器，提高并发量和访问量：(4)渠道接入的拓展要求：按照集道管理和统一接入要求，提供统一标准化的渠道接入服务，并支持按业务应用扩展更多服务功能：(5)应用部署的拓展需求:采用前后端分窗、微服务、应用服务器集群、负我均衡和分布式数据库将业务流程及业务模块分离部署，降低业务耦合度，实现多平台的数据接入，提高对新业务的响应速度和伸缩性设计。4 .性能和网路安全需求4.1. 性能需求(1)操作简单：操作人员对照简单的使用说明书就可操作，或者略经培训就可方便操作。(2)功能完善：系统能缈完成要求的所有功能操作，同时具有良好的运行速度，有较高的数据承载能力。(3)运行速度和效率：支持并发在线人数：100OO人“(4)平均响应时间:普通操作1秒以内,复杂操作5秒以内。普通的统计报表生成时间一般不超过5秒，需要多重计算的发杂报表和专题图牛.成时间一般不超过30杪。(5)数据安全：数据的定期安全备份，权限设混合理，网络、数据安全，有完善的灾雄应急功能和恢狂能力，系统应提供7X24小时的连续运行，平均年故障时间：1天；平均故障修史时间：30分钟。(6)易维护管理：系统维护方便，可做到业务和功能等的灵活扩展：应充分考虑到系统今后纵向和横向的平滑扩展能力。4.2. 安全需求(一)信息系统安全等级定级需求本项目延用一期网络部署方案，由政务云提供统一基珈设施支掠，政务云己经具备了域名防护、病毒防护、非法链接、SQ1.注入、跨站攻击等网络安全机制，同时也会定期开展信息安全巡查和日常安全监测的工作，同时政务云已经满足国家标准网络安全等级保护基本要求(GBrr22239-2019)级保护第二级安全(等保二级)相关要求。(二)业务保障安全需求(1)部署丁XX市云平台的软件系统，依托现有云平台的安全产品、安全策略进行安全防护。(2)传输安全：政务网络中将部署许多应用系统，许多信息涉及公众隐私、商业机密信息和政府大量敏盛和非公开信息。为确保这些信息在交换过程中的完整性和真实性，运用加密、数字签名、摘要运尊等安全机制。(3)应用安全：针对政务网络中业务的各种应用，应制定统标准，提供统一的密码服务模块、中间件、开发包等，为各种应用系统数据在传输和存储过程中提供安全保障。(4)提供良好的容错措施和数据备份恢安措施，即使发生意外情况也不丢失关键数据和信息。(5)数据使用安全：数据许可过程和技术开发过程需详细记录，记录内容共包括但不限时间、数据范围、数据需求、需求部门、许可和授权情况、技术开发的处理方式等，并需做到可追溯、可审查。(6)数据脱敏：数据从数据仓对外共享时，需要根据数据安全等级进行数据安全处理，即对数据进行脱故处理和取得相应的授权。（三）信息安全等级需求分析根据信息安全技术网络安全等级保护基本要求(GB/T22239-2019)的最新要求，按照等级保护第二级安全(等保二级)相关测评范圉，全点做好网络安全、主机安全、应用安全、数据安全等方面对软件系统建设的相关要求，特别是新标准中对通信传输、可信验证、个人信息保护等方面新增要求。(四)商用密码安全性评估需求参考信息安全技术信息系统密码应用基本要求(GB/T39786-202D,开发应用系统需符合相关商用密码安全性评估要求，并全面开展信息系统密码应用安全性评估.5 .项目建设期要求项目建设周期12个月。合同答订后3个月内：项H启动，人员进场，完成需求分析；完成平台详细设计、原型开发，完成相关数据归集及初步治理等工作。合同签订后6个月内：完成数据建库、系统开发及相关系统改造升级、测武部署,项目初验后上线试运行,根据试运行情况迭代,试运行时间不少于3个月。合同签订后12个月内：完成项目建设工作。项目建设完成后1个月内：完成项目脸收，进入免费维保期。6 .项目运维需求系统维护工作是技术性很强的管理工作。项目中各系统投入运行后，将设置系统维护管理人员，专门负贡整个系统的维护管理，其中包括网络维护人员、PC维护人员、存储维护人员、数据库维护人员。具体运维方案如下：6.1. 免费维护期完成项目终验后，进入免费维保期，免费维保期二年。6.2. 维护支持方式组建项目专项维护团队，在现场人历不能满足维护所需时，为本项目的维护工作提供支持和保障。项目维护工作中，日常维护工作由驻场服务工程师完成，当现场无法处理或滚动开发、系统升级调优工作量较大时，可直接向项目专项团队请求支持，以加强维护工作技术力量，及时完成维护工作任务。6.3. 服务响应方式工作时间：驻场技术工作人员采用与建设单位相同的作息时间，工作时间内可直接联系驻场技术工作人员请求维护实施。要求7*24小时提供技术支持服务。非工作时间要求提供7*24小时技术支持服务，发生故障时须在半小时内响应，技术工作人员1小时内到达用户现场,4小时内解决问题。在重大活动期间（如两会,春节、互联网大会、国庆）针对系统进行保障值守，确保活动期间系统正常运行。7 .其它要求本项目中开发的系统的知识产权归采购人所有，投标人在完成项目建设后需提供全套源代码，经甲方同意采购第三方软件产品确实提供不了的，则需给予采购人完整软件应用授权。投标人负贡完成通过安全技术检测、商用密码技术检测，通过等保二级、信创系统评测，并提供云安全服务。