全省财政邮件系统项目建设需求说明.docx

全省财政邮件系统项目建设需求说明一、项目建设背景现有系统采用省政府使用的CoreMail邮件，目前运行版本CoremailXTV5.0,基于财政综合办公平台4.0整体技术框架基础实现办公应用集成开发，上线于2019年，运行至今已有4年，满足了省本级财政用户日常办公需要。因业务运行实际系统在使用过程中需要承担全省财政行业相互之间、以及上下级财政之间的邮件通信问题。采购省厅集中部署的邮件系统，作用于全省财政工作人员通讯需要的需求日益明显。同时近年来邮件系统作为办公常用软件已成为渗透攻击控制关键信息基础设施的常用通道和有组织入侵窃密的主要入口,电子邮件安全重要等级再升级，对现有邮件系统以及所运行的环境、混合部署方式进行全栈升级继续完善安全可控应用。二、建设内容项目主要建设内容，按照政务云环境要求需升级国产邮件系统，采购适用于政务云环境的电子邮件系统一套，并结合财政综合办公平台5.0定制待办邮件等相关应用，具体包括：1.CoreMailXTV6.0邮件系统（一套）采购。2.办公应用集成开发：升级财政综合办公平台5.0用户管理机制，保障财政综合办公平台用户和邮件用户一致和同步，在此基础上集成邮件系统，包括用户管理、收件箱应用集成、通讯录集成等。3.省厅集中部署与实施运维服务：在省厅集中部署一套邮件系统支持用户6000人供省厅、地方财政和预算单位相关财政用户人员使用；服务期内需要完成原电子邮件系统中的历史数据全部迁移，实现数据安全和平滑的迁移。针对下述内容需提供分项报价，具体建设内容如下:序号项目详细说明数量备注1CoreMailXTV6.0邮件系统基础软件（6000用户许可）包含网络硬盘模块,提供系统监控，日志查看，队列查看，系统信息，统计分析，系统巡检，归档等模块。1套能够支持调用正版Wps在线预览功能；邮件产品及账号许可保证永久授权，不得额外收费。2办公应用集成开发升级财政综合办公平台5.0用户管理机制，保障财政综合办公平台5.0用户和邮件用户一致和同步，在此基础上集成邮件系统，包括用户管理、收件箱应用集成、通讯录集成、CA证书访问等。1套在财政综合办公平台中就可以进行邮件的各项操作。不需要单独在一个邮件系统中进行访问3部署实施现场完成项目要求整体邮箱搭建、安装、调试等；原电子邮件系统中的历史数据全部迁移到新系统，实现数据安全和平滑的迁移。1次完成项目产品实施4运维服务远程技术支持;包含系统免费升级、功能完善、故障排除、性能调优、技术咨询等；服务期内提供不超过10人日的现场技术支持。1年含1年原厂商运维服务三、项目总体要求（一）系统总体要求1）高性能：具备账号数和存储线性扩容能力，可根据实际使用规模同步进行调整，做到无性能瓶颈。2）高稳定：出现服务器或硬盘故障时，系统能从集群中平滑摘除损坏的磁盘或者服务器，保证对邮箱业务无影响，最大限度的保证集群的稳定可靠。3）高安全：要求具备弱密码扫描、防暴力破解、防撞库扫号行为、用户异地登陆提醒、能识别防钓鱼和防诈骗等邮件。4）高可靠：每份邮件数据在服务器上存储，系统会自动检测磁盘损坏等情况，并自动复制不少于1份的数据进行备份,避免服务器磁盘损坏造成数据丢失。（二）产品总体要求1）所投标产品必须是符合国家技术规范和质量标准的合格产品，满足招标人的使用需求，并具有可靠的售后服务体系，质量可靠、使用安全。2）所投标产品必须为最新的正式稳定版本、具有合法知识产权的正版软件。产品必须注明所提供的版本号。3）产品应能够提供很好的安全策略，能够避免内部操作失误造成的损害和来自外部的恶意攻击。4）质保期内要求原厂商提供产品的小版本升级并做好产品升级服务。5）产品的用户授权数需配置6000个，邮箱容量单账号，网络硬盘容量单账号能按照用户业务管理需要分档提供配置。6）投标人提供的产品性能必须达到或超过招标文件的必备技术要求，保证产品配置的完整性。（三）软硬件环境要求根据XX省财政厅电子邮件系统建设要求，基于政务云环境建设邮件系统。具体要求如下：1）所有服务需要基于政务云采用集中部署形式。2）支持横向扩展和集群部署，不存在单点风险。3）邮箱需要支持常见的浏览器登录访问，包括ChrOme、360浏览器（兼容模式/急速模式）以及主流国产系统（统信、麒麟）下常见浏览器（奇安信、360等）。（四）安全性要求1、数据安全要求1）要求存储在服务端的数据自动分割为不同的片段分散到不同的存储设备上，每份数据要求存储至少1份拷贝，最大化的保障数据的安全和可靠；2）对邮件数据进行加密，并要求数据传输采用标准的SSL加密，防止敏感数据泄密。3）邮件存储支持安全存储方式，支持解密私钥功能，避免数据被拷贝，通过反编译读出邮件内容。2、应用安全要求D要求具有弱密码扫描功能；2）要求具有识别钓鱼和诈骗页面链接的功能；3）满足信息安全要求，系统安全设计及系统实施集成需符合信息安全技术网络安全等级保护基本要求三级。四、项目具体要求（一）产品功能要求1、用户端基本功能D满足用户基本的读、写、退信、定时发送、邮件撤回、全文检索和群发单显等功能，实现用户日常邮件发送接收的需求；2）能融合当前用户邮箱政务办公的功能点，从用户使用体验本身出发，提高用户使用的便捷性、高效性；3）具有用户管理和后台管理功能，用户管理可以管理个人通讯录、收发件箱和可自定义一个文件分类规则来维护等；后台管理可以对用户及邮件策略进行配置等。系统管理功能基本要求：4）可设置黑白名单，登录IP,有效控制帐号的登录入口保证邮件在安全环境传输。2、邮箱安全功能邮件系统存储和往来的信息包含企业大量内部机密文件、数据，因此在安全性方面，需要有完善可靠的技术支撑。1）网络安全要求，要求具有针对外部攻击的防御能力；2）数据安全要求。数据间的传输要支持标准的SSL加密传输，防止敏感数据泄密；3）应用安全要求。要求支持弱密自动扫描，对邮件系统中的弱密码账号做及时的提醒和告知；要求支持账号防暴力破解、防撞库扫号、用户异地登录安全策略；4）反垃圾要求。支持攻击防护和异常检测功能；支持反垃圾模型库及时更新。3、邮件产品功能系统架构支持多种国产化环境采用的国产芯片硬件、国产操作系统、国产数据库、国产中间件等产品建设XX省财政厅国产化邮件系统。存储架构对用户数据进行加密存储，邮件数据存储安全保密。AD域同步管理支持集成LDAP、D,实现用户的统一管理和认证,集成接口简单易用，维护简易。系统性能先进性系统结构设计、系统配置、系统管理方式等方面技术先进、成熟，能充分满足系统的发展需求，邮件系统具备全年98%的不宕机运行纪录，单机系统峰值邮件处理速度（邮件处理数5000封以上/每分钟）。易管理性1）提供易于维护、免培训的图形化窗口式维护模式的Web系统维护管理后台，包括系统配置、用户管理、归档管理、安全管理、系统运维等所有功能模块，不需要采用命令行模式来进行邮件系统的维护管理，大量减少用户的邮件系统维护成本。支持远程管理和故障诊断。2）邮件系统能够进行集中和分级管理相结合，可以进行分级管理。可扩展性所有的服务器、存储、应用软件都应遵循可在线动态扩充的原则，可平滑扩大邮件系统的用户数或者性能。开放性规范性系统需要提供标准接口，便于满足和各种不同的信息系统实现应用整合集成，并且提供安全、高效的传输通道，能够提供完善的基于Java/webservice等系统的二次开发接口。提供与其它邮件系统实现用户信息和邮件数据的平滑迁移功能。支持标准邮件协议STMP,POP3,IMAP4等，满足开放和标准化规范能够与INTERNET上的其他邮件系统互通邮件。基础功能空间设置灵活管理员可以设置用户邮箱总空间限制、用户单个邮箱空间限制、用户信件总封数限制、用户单封邮件大小限制、附件限制、用户网络存储空间限制等策略。超大附件功能邮件系统需稳定支持IG及以上超大附件的收发。支持企业logo定制邮件客户端登录页面支持用户LOGO和水印个性化定制。支持多别名支持邮箱别名，一个邮箱用户可绑定多个别名。组织机构管理（1）按层级编辑组织、部门以及下级单元，将所有用户按照层级进行分组并进行分别管理，可设立组织或部门管理员。可为每个部门指定一个邮件帐户，发送到这个帐号的邮件同时也会转发给部门内所有人。（2）支持批量修改部门用户信息，简单方便。（3）可增加、删除、编辑组织、部门或者部门人员，并为每个部门选定部门管理员，负责该部门下用户的管理和权限设置。（4）权限设置，针对部门或者用户可分别设置其邮件收发权限。邮件群组功能当向该邮件组地址发送邮件时，所有组员的电子邮箱都可以收到邮件；邮件群组代理发送功能，成员可代表群组发送邮件。日志功能按照内容的不同为系统管理员分类提供全面的系统日志查看功能，为纯Web查看方式，包括IMAP4、POP3、SMTP、sendmai1>web>投递邮件记录、P0P3agent归档日志、操作日志、审计日志、即时通讯日志、邮件操作日志、删除日志等日志类，且支持个人自助查询邮件发送、操作日志记录等。统计分析在Web系统管理后台为管理员提供详细的统计分析功能，包括用户登录情况、邮件收发情况统计、邮件统计分析、用户空间使用情况、用户活跃度统计、用户登录统计、赞赏统计、账号登录失败统计、收取邮件浏览统计、反垃圾邮件统计。邮件搜索提供快速的全文邮件搜索功能，可以搜索到包括txt,word,excel等格式在内的附件内容，可以搜索到包含txt,Word,excel等格式的压缩文件内的附件内容。密码安全用户第一次登入可提供强制修改密码功能，支持密码复杂度检查，可限制密码最小长度和密码复杂度，可配置强制修改密码周期。多媒体支持支持文字、图片、图表、htl内容的邮件。网络日历支持日历、任务等在内的多功能服务。电子公告支持系统管理员发布公告，支持给用户授权发布公告。可根据发件人、收件人、主题、附件名、内容、邮件大邮件过滤小、邮件时间、是否含附件等条件对收发邮件进行过滤。邮件审核1 .系统管理员或者域管理员可设立审核人与被审核人，可设置多个审核人进行多级审核；2 .可根据发件人、收件人、主题、附件名、内容、邮件大小、邮件时间、是否含附件等条件设立过滤条件设置需要审核的邮件；3 .可以选择对接收邮件或者发出邮件进行审批。邮件监控可针对收件人和发件人分别设置邮件监控，或配置特定监控条件进行监控，如发件IP,收件IP,主题，内容，所属部门邮件大小，附件内容，是否包含附件等监控。用户安全访问控制针对用户客户端、web、smtp>POP3、imap4等访问授权限制，如登录的IP地址等保障系统功能的安全应用。访问控制可针对组织部门访问权限查看部门内容、公共网盘访问权限控制修改指定访问目录内容。角色管理角色管理功能，由管理员自定义分配，创建角色用户，角色用户可添加多个“权限设置”中定义的权限，添加用户后可直接继承角色用户的权限。权限设置权限设置功能，由管理员细分权限，每一项对应一个权限功能，也对应一个权限分类，可对每个用户的每个权限进行单独的授权。权限分类具有权限分类功能方便管理员对多种明细的权限进行管理，由管理员将“权限设置”进行分类整理，可自定义创建权限分类，如系统默认有邮件分类、通讯录分类、网盘分类、个人设置分类等。服务等级服务等级功能，由管理员自定义分配，每个服务等级可包含多个“角色用户”。在添加用户时，可直接继承服务等级的权限，这样可以不用添加多个“角色用户”权限。日志查看实时查询系统日志、操作日志、投递邮件记录、审计日志、文件发送日志、即时通讯消息日志、邮件操作日志、已删除邮件日志查询。统计分析实时查询用户登录情况、邮件收发情况统计、邮件统计分析、用户空间使用情况、用户活跃度统计、用户登录统计、账号登录失败统计、收取邮件浏览统计、反垃圾邮件统计状况。队列查看队列查看，查询正在投递的邮件队列，如有错误邮件，管理员可以手动删除未投递出去的邮件。系统检查系统检查，包含系统巡检，对系统执行检查，并生成巡检报告，将巡检报告发送到管理人员。技术服务原厂商服务根据要求撰写系统实施方案，由专业技术工程师提供系统安装实施技术服务，并对上线后的系统维护提供培训。7*24小时热线电话服务、5*8小时的远程在线支持。定期巡查服务：质保期内提供的全方位网络技术服务，包括对用户的定期巡查制度,采用先进的网络检测与分析工具对系统进行诊断，提出系统优化建议与措施。4、点对点应答要求1）支持本站点内的邮件召回。可一键召回全部邮件（包含已读邮件），进行召回后，可查看召回状态和结果。并且可以设置已读邮件留痕召回，未读邮件不留痕召回。2）支持标签功能，能够对邮件进行不同颜色标签标记，同时能够新建自定义标签名称。3）支持来信分类规则，可指定所有收到和发出的邮件，当满足特定的条件并且未命中例外条件的时候，即执行特定的操作，特定条件中应至少包含发件人/收件人/抄送人/邮件正文、主题等关键词/附件名称/邮件大小，例外条件中应至少包含除非从指定的发件人发出/除非发给指定的收件人/除非邮件主题中包含/除非邮件正文中包含/除非附件名包含/除非不含附件/除非邮件大小在特定范围内，特定操作应至少包含移动到指定文件夹/转寄给指定收件人/作为附件转发给指定收件人/标记优先级/标记为已读。用户可对已经收到的邮件按照指定的邮件规则立刻执行。4）支持针对系统文件夹设定不同的保留期限，例如系统文件夹、垃圾邮件文件夹、自定义文件夹等。5）支持系统级别和组织级别的密码策略设。6）提供多种日志，包括用户登录日志、用户操作日志、管理员登录日志、管理员操作日志、自动转发用户列表、服务器日志、邮件投递日志、投递失败日志、网盘操作日志、文件中转站日志等系统日志。7）针对系统安全问题，提供实名认证的安全服务平台，可自主获取官方的最新补丁和安装说明，快速自主完成相关修复工作。8）支持可疑邮件隔离区功能，支持将系统判定为可疑邮件存放到隔离区中，支持管理员和用户层面释放、删除或下载可疑邮件。9）支持邮件审核功能，可根据审核范围和审核条件灵活设置审核规则；支持设置多级审核员，每级审核员全部审核通过后邮件才可以正常投递。10）支持原厂技术容灾保障，对邮件数据、用户属性数据等进行实时同步，当出现整机房宕机故隙时，支持切换到同城容灾节点提供服务；当出现大面积区域性灾难，导致生产机房和同城容灾机房宕机时，支持切换到异地灾备中心提供服务；当生产节点恢复后，支持切换到生产节点提供服务。11）支持重点用户容灾，以用户粒度设置容灾，当出现整节点宕机故障时，保证重点用户的的业务连续性。12）支持系统高可用功能：整个邮件系统需具备双活配置，年异常停机时间不能超过30分钟。支持实时秒级数据复制，当任一后端服务器在故隙时（如断电、断网、断服等情况），自动切换到其他可用服务器进行访问，用户能正常使用邮箱。服务器恢复后，系统能自动回切，各性能数据恢复正常值。支持多个后端服务器节点同时处理读写请求，并且提供无差别的并行访问能力。（二）办公应用集成开发要求1、要求完成财政综合办公平台5.0邮件应用集成开发办公应用集成开发在财政综合办公平台中就可以进行邮件的各项操作。邮件的收发，以及历史邮件的查看，而不需要单独在一个邮件系统中进行访问，优化用户的使用体验。具体要求包含：1）用户管理升级开发，实现用户同步，CA集成；2）邮件客户端开发及集成，包含收发邮件，邮件收藏，邮件编辑，邮件查询等功能，实现与其他应用页面风格一致性调整；3）首页未读邮件功能开发；4）邮件消息接口开发；5）基于邮件功能的HnPS的开放接口，定制接口满足包括邮件操作，文件夹操作，搜索，账户操作，联系人操作，后台设置等，完成邮箱的全部功能，集成到要求的办公系统；6）定制历史邮件应用迁移及邮件互通相关接口。（三）系统实施部署及数据迁移要求1、系统部署要求架构设计要求：1）架构设计满足为6000用户提供负载服务。2）满足访问高峰时的性能需求，即在最大3000用户数/每秒高并发。高可用要求：1）要求邮件系统产品本身具备应用层面的高可用机制，不依赖于操作系统层面的高可用。2）系统邮件前端逻辑服务器（邮件路由模块）实现负载均衡，任意一台物理服务器或逻辑服务器故障，系统均能在3分钟内恢复正常的业务服务。3）系统邮件后端逻辑服务器以高可用方式提供服务，任意一台物理服务器或逻辑服务器故障，系统均能在3分钟内恢复正常的业务服务。4）系统邮件后端服务器支持用户动态扩展，当单台服务器负载过大时，可自动将该服务器上的部分用户平滑迁移至现有负载较小的服务器或新增的服务器上，迁移过程对用户完全透明，且用户侧无感知。5）系统邮件后端服务器能够支持不停机的应用版本升级、硬件扩展、用户迁移。性能及扩展要求：1）满足在线用户，在3000并发的情况下，信件显示和处理速度没有明显衰减，服务响应时间在3秒以内，用户成功登录至首页完全显示时间在3秒以内。2）系统邮件后端服务器支持用户在线动态扩展，当单台服务器负载过大时,可将该服务器上的部分用户平滑迁移至现有负载较小的服务器或新增的服务器上，迁移过程对用户完全透明。3）系统设计吞吐量必须满足采购人目前业务实际需要，并应充分考虑满足未来五年业务发展的要求。4）采用高可靠性的产品和技术，系统关键部件采用冗余技术，具有较强的容错能力和恢复能力。数据迁移：1）对于历史邮件要求采取适当的策略，把历史邮件平滑安全可靠迁移到新邮件系统中，以用户无感的方式平稳实现新老邮件系统的数据迁移。2）要求按照要求，在指定的时间段内，将省财政厅现运行电子邮件系统中的历史数据迁移到新系统中，确保用户数据的完整性和一致性。迁移前需要制定完备的数据迁移方案，利用自动化手段，实现数据安全、平滑的迁移。（四）运维服务要求1）要求办公地点务必配置专属网络，以即时响应系统维护需求；2）为更好为本项目提供运维服务，需要熟悉数字财政建设下关联系统及各个环节部署以及关系，了解财政网络整体架构；3）要求提供5*8小时专人值守服务，紧急故障下需要30分钟内现场响应;4）要求提供技术支持包含系统免费升级、功能完善、故障排除、性能调优、技术咨询等;5）要求提供服务期内提供不超过10人日的现场技术支持；6）要求提供1年原厂商运维服务。五、工期及项目管理要求1、实施要求：在合同签订后60日内完成项目实施。1）投标人需提供完整、科学的项目实施方案以及项目管理方案。2）投标人拟派的服务团队，应不少于6人（包括项目负责人），并具有类似系统开发经历和技术能力，如信息系统项目管理师、系统集成项目管理工程师等。3）投标人需按项目验收要求中的时间进度按时完成各阶段对应工作要求。4）投标人需提供针对普通用户和后台管理人员培训，指导人员可以独立操作、维护、管理，从而使招标方人员能独立进行管理、故障处理、日常测试维护等工作，确保系统能正常安全运行，提供不低于1天的原厂专业人员的培训。5）投标人需提供质量保证方案。6）投标人需承诺验收文档包含业务需求说明书、软件设计说明书、数据库结构说明书、系统部署报告、安装实施手册、管理员维护手册、用户使用手册。2、供应商要求：1）供应商应具有IS027001信息安全管理体系认证证书，IS020000信息技术服务管理体系证书，IS09001质量管理体系认证证书等相关认证证书，且具有综合办公平台、协同办公云服务基础平台、X政钉微应用等相关的软件著作权证书；2）供应商具有自2020年以来具备财政政务系统建设相关业绩和经验，提供合同和用户报告（两者必须同时具备）。六、付款条件付款方式：合同签订生效后7个工作日内，支付合同合同价格的40%,服务期满且项目验收合格后，支付合同价格的60%。