当前位置: 首页> 安邦金融> 采购邀标

招标公

一、招标文件编号:待定

二、项目概况与招标范围

1、服务内容:完成安邦保险集团股份有限公司电子印章系统建设项目的实施要求,符合质量与进度要求,提供业务与技术培训,完成知识转移,负责试运行期以及免费维护期内的运行维护,具体内容详见《安邦电子印章平台项目采购需求》中的要求。

2、服务地点:安邦保险集团有限公司。

3、服务成果要求:投标人须完全响应我司《安邦电子印章平台项目采购需求》中的要求。

4、服务期限:从合同签订开始,至项目最终验收后免费运维期满、办理完成项目尾款结算。

5、售后服务要求:投标人承诺提供安邦电子印章系统全生命期的服务支持。

提供针对本项目的技术支持与售后服务承诺函。

承诺系统问题1小时内响应并提供解决方案,致命问题必须1.5小时内到达现场。

 

三、投标人资格和业绩要求:

1、本次招标实行资格后审,投标人应为厂商并满足下列资格条件和业绩要求:

(1)投标人具备较丰富的电子印章系统建设的实施经验,须满足近三年内(从2014年1月到至投标截止日,以合同签订时间为准)不少于3家保险公司系统开发建设项目成功实施案例(成功案例要求:投标人必须是独立中标,且具有独立知识产权的保险公司系统开发建设的成功案例)。案例须提供案例证明材料复印件(案例证明材料应为合同,且合同至少需显示:合同内容、项目实施工作范围、单位印章),原件备查。若有案例是在2017年后中标的项目,尚未签订合同的,则可提供中标通知书复印件作为案例证明材料,原件备查。若有提供的案例证明材料与上述要求不符、提供的案例证明材料或中标通知书模糊不清等,均视为无效案例证明材料。

(2)投标人为必须为具有独立企业法人资格,公司人员规模不少于100人,注册资本金应不低于人民币3000万元, 注册时间不少于5年(提供营业执照复印件)。

(3)投标人的投标产品必须具有中国大陆的自主知识产权,应标产品的所有权公司与投标人必须一致(提供中华人民共和国国家版权局颁发的计算机软件著作权登记证书的复印件)。

(4)投标人须具备CMMI3级及以上认证(提供有效的相关资质证书复印件),并通过ISO9001质量体系认证。

(5)投标人近三年经营状况良好,具有良好的商业信誉和健全的财务会计制度。保持每年盈利(提供真实有效的2014年度、2015年度、2016年度经会计师事务所审计的年度财务报表复印件)。

2、不接受联合体投标,项目不得转包分包。

 

四、报名方式

1、应标供应商烦请把联系人信息及公司三证副本扫描件、计算机软件著作权登记证书的复印件、相关资质证书复印件及案例合同复印件发到邮箱:abcaigou@ab-insurance.com

五、报名截止时间

1、报名截止于招标公示发出后一周内。

六、开标时间及地点

1、开标时间:待定。

2、开标地点:待定。

七、其他要求

 

 

信息中心

 

 

 

 

电子印章平台项目

采购需求说明书

 

 

 

 

 

 

 

文档编号:ABIT-立项-006

版本:1.2

 

 

文档描述

文档名称

安邦电子印章平台项目采购需求说明书

文档编号

ABIT-立项-006

当前版本

V1.2

内容简介

建设安邦集团电子印章平台,采购需求说明

 

文档变更

日期

版本

说明

作者

审核

2017-6-13

V1.0

新建文档

计时辰

 

2017-6-15

V1.1

文档补充,修改

唐铮

 

2017-6-16

V1.2

文档补充,修改

张吉南

 

 

 

目    录

1      背景... 1

1.1      系统情况... 1

1.1.1      现状... 1

2      项目简介... 1

2.1      项目范围... 1

2.2      实施原则... 2

2.3      建设目标... 2

2.4      项目规划... 2

2.5      系统架构... 3

3      项目内容... 3

3.1      功能性需求... 3

3.1.1      印章管理... 3

3.1.2      印模管理... 6

3.1.3      证书管理... 6

3.1.4      日志管理... 7

3.1.5      系统管理... 7

3.1.6      组织机构管理... 8

3.1.7      用户管理... 8

3.1.8      文档打印管理... 9

3.1.9      应用系统管理... 9

3.1.10      模板管理... 9

3.1.11      盖章模块... 9

3.1.12      用印管理... 12

3.1.13      印章管理员工作台... 13

3.1.14      外围接口... 13

3.1.15      安全模块... 14

3.2      非功能性需求... 14

3.2.1      性能及容量需求... 14

3.2.2      稳定性要求... 14

3.2.3      可靠性要求... 15

3.2.4      可扩展性... 15

3.2.5      技术架构要求... 15

 


 

  1. 背景

公司业务高速发展,爆发增长的业务用印需求,现有电子印章系统在系统应用和软件服务方面都不符合业务发展需要,远远滞后于公司发展。急需搭建满足业务需求和公司发展的电子印章平台,来提高公司各类用印事务的效率,降本增效。

  1. 系统情况
    1. 现状

集团行政公文部电子印章平台于2009年投入使用,随着公司业务的不断发展,现电子印章系统无法满足现有用印的需求(如二维码防伪、电子水印等功能)。

目前集团印章管理存在以下问题:

1 系统效率低,每个功能操作响应时间均超过业内平均值。

2 盖章操作不便捷,加章平台不友好,

功能少,响应慢,不能根据管理需要加载印章。

3 系统缺陷多,软件服务不响应,印章管理授权,印模管理等多个功能不能使用

     4 安全方面缺失,印章防伪,电子水印,印章验真等功能薄弱,无预警功能。

    5 统计分析报表空白,对于印章管理的各个维度报表均为空白

    6 业务流程落后,不能全生命周期,全流程管理印章,远落后于业界水平

  1. 项目简介
    1. 项目范围

电子印章系统项目范围包括:电子印章全生命周期管理,用印申请全流程管理。

  1. 实施原则

采用招标方式进行采购,与供应商一起对系统进行搭建、改造。及完成各系统的接入与数据迁移工作。

 

  1. 建设目标
  • 建设完整的线上全流程印章管理平台

提升系统易用性,实现印章管理流程自定义,实现申请、审批、用印、归档全流程线上统一管理。

  • 规范管理及防控风险

规范流程;预警管理;日志管理;审计管理

  • 提高审批和管理效率,降低管理成本

流程优化(简化及规范业务流程、支持多种流程、垂直审批功能);辅助管理(查询、统计);审批流程统一管理,大大降低减少中支、省分用印交通和人工成本;通过查询、统计分析、预警以及大量电子印章审批使用等降低管理成本;

实现主体公司,区域,总公司,各分公司维度工作划分。提供多维度多种类数据分析报表,为分公司印章使用预警,印章管理员绩效等多种业务场景提供数据支撑。

  • 解决现有印章系统缺陷实现个性化需求及安全保障

解决系统已知缺陷,实现与第三方电子印章系统对接,最大限度拥有源代码,实现自主开发,结合印章管理制度,实现功能扩展,降低维护成本。电子文档安全(符合国家电子签名法、杜绝电子外泄隐患、打印和查看权限和硬件多因子控制);纸质文档安全(二维码+数字水印防伪多重控制)

 

  1. 项目规划
  • 电子印章管理平台上线

实现电子印章管理平台功能。

包含并不限于以下功能:印章刻制、印章入库、印章领用、印章销毁、印章使用、印章查询、印章统计、印章库管理、印章预警管理、用印材料档案库,授权管理、复核审核管理、预警定义管理、印模管理、盖章管理、文档转换、数字水印、数字签名、二维码、电子验证、纸质验证

 

  • 印章申请、审批移动化

移动端印章申请、审批功能,实现印章功能移动化包括申请审批

  • 自定义工作流平台

开发自定义工作流平台,梳理印章审批流程,配置自动化流转,实现全流程管理。

  1. 系统架构

  1. 项目内容
    1. 功能性需求
      1. 印章管理
        1. 可用印章

实现当前系统中可用的电子印章、实物印章的管理操作。

  1. 印章制作

该功能用于印章制作信息的输入、系统逐级流转审批,最后上报至总公司审批通过后,即可进行实物印章的刻制和电子印章的制作,完成后将刻制印章基本信息、实物印章印模和电子印章保存到印章库中。

  • 一份申请单中可批量填写刻制印章信息;
  • 同类印章可按起止序号自动生成;                      
  • 印章信息可折叠/展开显示,便于查看;
  • 不同机构、不同种类印章规格由系统自动生成;
  • 数据自动校验功能,根据刻制印章的不同原因,须上传不同的背景材料方可进行审批;
  • 申请单中审批通过的印章信息自动保存到印章库。

 

  1. 印章查询

印章查询是电子印章管理员可以查询各电子印章的状态、各电子印章使用记录、各电子印章的使用验证等。

 

  1. 印章管理

印章生命周期管理包括印章挂失、注销、停用/启用、授权等功能,查询各个阶段、各种状态的电子印章。已经冻结、撤销的电子印章不能再被使用。

  • 印章挂失: 在电子印章被发现出现安全问题时,系统管理员对相应印章进行挂失,挂失后此电子印章不能继续使用
  • 印章注销: 如果有外部用户信息变更或撤销等特殊情况,可以注销其电子印章
  • 印章启用:印章领用后需要将电子印章、实物印章状态改为启用,填写保管部门、责任人、保管人信息。

用印控制:系统管理员在电子印章正式启用前可进行电子印章激活/未激活状态管理。

  • 印章停用:印章停用后需要将电子印章、实物印章状态改为停用,填写停用信息。
  • 印章授权: 系统管理员指定印章授权给用户,只有授权的用户可以登录到电子印章系统使用手动盖章功能

此外印章管理还需要实现印章登记、领用、使用、回缴、印章库以及印章统计功能。

  • 印章登记:手动向印章库添加印章
  • 印章领用:实物印章制作完成后,通过印章系统向刻制单位发送领用通知并办理印章领用交接手续。领用时,凭领用验证码即可调出领用印章信息和印模图案,经核对后办理领用手续,并将领用情况、领用人身份信息记录到印章系统中。
  • 印章使用:需要用印时,所有印章(实物、电子)均须填写用印申请,并标明审批类别、用印方式(实物、电子)及使用的印章,经逐级审批同意后,可由印章管理员进行审核,输入公章密码,并加盖印章。

用印需求人在填写用印申请页面时,只要选定了需用印章公章名称,在打开电子用印系统时,可直接自动带出相应公章。

用印文件在电子印章系统打开后,可进行添加水印功能,水印可将日常使用的设置好进行选择,也可支持自定义,同时,可加完水印后就可进行打印,无需加完电子章才可打印。

  • 印章回缴:对因机构调整、调整业务范围等原因,需要回缴的原有实物印章进行登记,逐级审批。进行印章交接时,印章管理员对照回缴单中的印章信息和印模图片,逐一确认,并将回缴情况记录到系统中。
  • 印章库:印章库中记录了公司所有印章信息、印章状态、保管人,以及废旧印章信息等,由总公司印章管理员进行信息维护和管理。下级公司只有查看本级公司印章信息的权限。
  • 印章统计:可对各类印章使用情况进行查询和跟踪,按印章数量、印章状态和使用情况进行统计,形成各类报表和统计图。
    1. 预警管理

可对各级公司、各类印章的刻制、领用、回缴,特别是使用情况进行实时监控、查询,自动生成各类报表。自动记录印章管理各环节的异常情况,并进行预警。

对印章刻制、领用、使用和管理过程中出现的各类异常情况进行监测和记录,起预警(对印章管理员,通过发送消息进行提醒)、警示(对当事人,考评和处罚)、分析决策(对管理者,分析存在的问题、风险,进行科学决策)等作用。

可按公司、按违规类别等进行查询统计。

 预警类别主要包括:

  • 审批流程类:各类用印材料审批流程是否合规。如必须经上级主管部门复核或审批、必须主要领导审批等。
  • 用印材料类:用印材料是否按类别走对应的流程。如对外合同、协议类材料走的是公文审批流程;实物印章盖章材料与申请时上报材料不一致等。
  • 印章管理类:印章启用是否超过规定时限;保管人变更是否及时等。
  • 印章申请类:印章使用申请预警,对分公司或地区用印使用预警
    1. 印章防伪

采用二维条码、数字水印技术,实现对电子文档和纸质文件的双重防伪保护。

经过处理的电子文件打印成纸质文件后,仍带有水印信息,且不能够被复制和复印。

二维条码功能:可将关键信息加密之后转换成二维码加盖到文件指定位置,需要识别时,通过标准二维码扫描获取二维码信息,将从二维条码中获取的信息与纸质文件上的关键信息进行比对即可了解文件中的关键信息是否与原文一致

数字水印功能:对文件设置数字水印,防止文件被篡改使用;

  1. 印模管理
    1. 印模申请

实现申请人通过上传一个经过处理的实物印章印模或者个人签名图片,来进行印模申请。

  1. 印模审批

实现对印模申请人提交上来的印模申请进行审批,通过后,该图片自动导入印章印模库。

  1. 印模查询

实现通过印模基本信息进行检索查询。

  1. 我的印模

实现我申请通过的印模的统一管理维护。

  1. 证书管理
    1. 证书登记

填写证书信息,并完成上传颁发签名证书的根证,来完成证书登记操作。

  1. 证书管理

具有安全管理权限的用户可以对证书进行查看,添加,删除,修改、下载等管理工作。

  1. 日志管理
    1. 系统操作日志

记录系统管理员或用户对系统进行的操作,如管理员对用户使用权的定义和修改,对数据的修改,系统字典表的维护等。

  • 记录用户的登录时间,IP地址。
  • 记录用户每次操作的简要信息,操作的数据、操作的形式(增加、修改、删除、查询等)、操作的时间以及其他操作信息。
    1. 印章写入key日志

实现记录印章被写入Key时候记录相关信息。

  1. 服务端盖章日志

实现服务端盖章时候的日志记录功能。

  1. 章使用日志

实现对印章使用情况的日志记录功能。

  1. 系统管理
    1. 数据备份

系统数据定时自动备份,手动备份。

  1. 授权信息查询

通过授权信息查询可以查询到系统管理员指定的印章授权用户以及所授权的印章信息。

  1. 系统菜单定义

管理员定制用户菜单

  1. 文件备份配置

备份数据,备份规则,备份位置可自定义配置。

 

  1. 系统监控管理

电子印章系统具备监控管理功能,从基础设施到中间件进行综合管理、实现故障现象的预兆监视和系统的高效运维管理。从业务视角对系统全体进行统一监视,通过积累知识的再利用来提高管理性能。

电子印章系统具备日志审计服务和完善的管理手段,对服务器的组成、故障,性能信息实现监控管理,监控网络的运行情况,自动监控网络故障,可以创建备份网络设备的配置文件,提高网络管理的性能和有效性。监控管理数据库、中间件、Web服务器等主要的应用程序的运行状况,并在发生故障时对恢复方法提供导航,可为早期故障预警和提高故障恢复效率提供支持。

 

  1. 组织机构管理
    1. 部门管理

可以进行系统用户所属部门的维护管理工作。

  1. 角色管理

设置系统角色,通过角色,把相同性质的用户组织在一起,便于系统权限的分配,权限查询。

  1. 权限管理

系统管理员可通过配置对电子印章系统用户的权限予以分配,可以细粒度划分系统管理权限,印章管理权限,片区管理权限,等多种权限划分。

  1. 用户管理
    1. 新增用户

实现往系统中加入新的用户,完成用户信息录入。

  1. 用户查询

实现查询出系统当前机构及其子机构成员用户列表。也可输入用户名称条件进行模糊查询操作。

  1. 用户管理

实现系统管理员可根据需要来管理不同角色的用户。

  1. 文档打印管理
    1. 文档打印设置

可以对打印文档进行打印设置,包括加盖电子公章的文件能够在远程终端进行打印,并能控制打印份数,记录打印人、时间和IP地址。

  1. 应用系统管理
    1. 应用系统管理
  • 应用系统访问白名单管理
  • 应用系统接口管理,可开启或关闭外围接口功能

 

  1. 模板管理
    1. 模板管理

自定义印章申请表单模板

 

  1. 盖章模块

盖章页面实现添加标记章,可以指定标题、时间、文字颜色、边缘宽度、宽度、高度、盖章范围(页),此外支持多页盖章和加盖骑缝章,骑缝章可以指定骑缝章类型、位置坐标、起始宽度、起始页面、结束页面信息。

电子印章系统可根据盖章申请人或用印用户的选择将多份文件合并成一份进行盖章操作。电子印章系统支持用户采用固定盖章位置、灵活选择盖章位置、可修改盖章位置的方式进行盖章操作,并支持用户选择加盖骑缝章。可以实现横竖混排、上下左右全方位的骑缝章。骑缝章可以实现无边距的打印,防止纸质文件被抽换页。

多页文件加盖左右对开骑缝章后的效果如下图。

 

多页文件加盖上下对开骑缝章后的效果如下图。

如果加盖印章时,印章将要加盖的位置超出页面显示范围之外,则程序会自动调整印章位置,使加盖的印章在页面范围之内。

多页文件加盖单侧(右侧)骑缝章后的效果如下图。

 

  • 实现电子印章可单页加多个章的功能;
  • 支持文件转换
  • 能实现任何格式均可加电子章功能;(不变形、不错位)
  • 同一文件中如存在横竖版格式时,打开时可默认申请人上传格式,不自行变换格式;
  • 骑缝章可自行选择页码,无需从第一页至最后一页,可从中途加盖骑缝章;
  • 用途章可自行选择需加用图章的页码,目前只是可以自行选择一页,不能同时选择多页;
  • 用途章可自行选择颜色、字体、大小等;
  • 多页加章时,除可每页加章外,另可实现选择页码加章;
  • 可实现一页加多章的功能,选择用章名称时,选择多个章,同时加在同一页上,可在该页上移动章的位置;
  • 支持所申请的多个印章,自动带入到操作台盖章页面。
  • 支持印章申请时所选加章位置,操作台页面可修改。

 

 

  1. 用印管理
    1. 印章审批自动化

实现全流程自动化流转审批文件功能

  1. 印章审批提醒功能
  • 如文件流转有误,或申请用印文件有误,印章管理员可在标明原因后,将该文件退回,退回的同时,可对用印申请人进行邮件提醒;
  • 用印文件流转审批完成到印章平台后,双程快递以邮件形式提醒其流程已走完,可将文件送至印章室;其他类型文件,印章管理员处理完后,以邮件形式提醒文件已处理完可来印章室取。
    1. 用印申请
  • 申请用印页面,将用印文件与用印材料上传位置进行区分,方便印章管理员进行文件用印选择
  • 单个上传附件容量最大XXM,同时支持批量上传附件的功能。
  • 用印申请人在上传用印文件时,每上传一个附件时候,需要指定打印份数,印章管理员节点可根据实际情况对用印申请人所填份数增加或减少
    1. 授权辅助审批
  • 机构对接需求:印章管理员进去系统后,页面只显示对接的机构用印申请文件
  • 审批流程实现授权、辅助审批功能,如遇到员工休假、离职等情况,可转由其他人负责处理
  • 授权审批及辅助审批要有处理痕迹,以便日后有据可依

 

  1. 归档用印文件查询
    1. 文件收回功能
    1.  印章管理员工作台

印章管理员加盖印章界面工作台功能

  • 印章管理员具备自定义功能按钮
  • 快速选取印章
  • 自定义水印文字和位置
  • 自定义打印分数
  • 可选择,可修改加盖印章位置
  • 文件查询功能,根据查询条件查询文件

 

  1.  外围接口

系统接口是指电子印章平台提供的、供其他系统调用的开放式接口,可以使用插件、动态连接库等,使其它系统通过该接口能进行与电子印章平台的对接。包括与OA、档案、影像平台、邮件、短信平台。接口功能包含但不限于如下功能:

  • 供其他业务系统进行单点登录的接口
  • OA、档案、影像平台的数据交换接口
  • 调用短信平台、邮件进行印章审批提醒相关的短信、邮件发送等接口
  • 对外提供盖章、验章、加水印、二维条码、以及用印审批等功能接口,供其他系统嵌入使用
    1.  安全模块

安全模块具备以下要求并符合安邦信息安全部要求,通过安全部检测,

  • 身份鉴别 登录鉴别,用户认证,密码策略
  • 访问控制 多维度组合控制用户访问策略
  • 安全审计 全面的日志统计分析
  • 数据安全 数据校验和数字签名
  • 通讯安全 文件和数据传输加密,有效性完整性检验
  • 存储安全 敏感信息加密保证存储安全
  • 资源控制 系统访问资源控制,线程资源配置,并发控制,服务资源配置和预警

 

  1. 非功能性需求
    1. 性能及容量需求

电子印章系统上线后,需满足:

  • 达到系统性能指标峰值要求的同时,系统处理能力还应留有足够的余量;
  • CPU、内存等系统资源的使用率低于70%,达到平均值要求时,系统资源使用率应低于50%
  • 保证系统在设计指标压力情况下的7×24小时长期稳定运行;
    1. 稳定性要求
  • 系统发生故障时,不影响同一宿主机上的其他独立应用的正常运行。
  • 系统内某一模块发生故障时,不影响其他模块的正常运行。
  • 由于应用系统的原因导致系统不可用的故障恢复平均时间不超过10分钟。
    1. 可靠性要求

系统应能够提供稳定及高并发量的性能支撑系统应有完备的备份与恢复以及应急方案,以保证数据的安全性。平台需要具备完善的错误、异常处理能力。

  1. 可扩展性

系统需提供灵活的扩展解决方案,即支持垂直扩展,例如通过添加相应的CPU数目提高系统的处理能力等;实例部署能够水平扩展(通过无状态或集群等支持云弹性扩展),并能够实现在3小时内快速部署新的实例投入生产环境,通过态扩展增加服务器数量来提升系统的处理能力,以支持大量的并发请求。支持与传统核心业务系统和相关辅助系统对接。

  1. 技术架构要求

为适合集团各类业务系统向互联网的发展趋势,要求电子印章系统能具备安全性、稳定性、高性能、高并发的开放式平台架构。在非功能性方面,应该符合以下特性:

  • 提供分布式设计以应对海量用户和交互
  • 支持云部署
  • 分布式任务调度系统,支持各种任务的集中管理及分布式执行;
  • 分布式缓存技术,支持超大数据量缓存,支持分布式缓存的消息同步技术;
  • 支持多数据源、支持分布式数据应用;
  • 支持分布式环境下的自动化热部署;
  • 支持分布式应用的日志集中管理
  • 提供简单的规则管理功能或与现有的规则平台对接
  • 支持异常预警和处理
  • 支持同步、异步调用,并具备同步和异步相互转换的能力
  • 支持运行监控(执行时间、链路分析、队列管理,流量管理,交易管理,部署管理)
  • 具备高可用性,支持7*24小时运行,支撑海量的访问量和数据量
  • 应该是基于分布式SOAJ2EE应用平台,具备良好的开放性,系统的实现技术上必须具备前瞻性,遵循国际标准;为适应将来业务和技术发展的需求,除具有标准的开放式技术接口外,还能够完成与现有系统具有标准接口的系统完全对接,减少对硬件平台的依赖性
  • 可扩展性、稳定性、灵活性、安全性支持
  • 平台的缓存功能:在高并发、压力的情况下,对于安邦各业务系统形成缓冲,以某种有效的策略,如队列等实现服务、事件的持续性
  • 服务的安全控制:配备和执行有效的安全策略。要建立安全管理体制,包括节点认证、服务认证、数据加密等。对外部渠道、内部关联系统具备身份认证及识别功能
  • 提供可以通过互联网访问、移动端直接调用的API接口,且具备报文、传输加密等机制
  • 支持快速、免代码、可视化的功能配置;
  • 支持各种表单输入项;
  • 支持主子业务表单的动态绑定,支持数据的级联处理;
  • 支持父子表单、表单复制、数据导入等快速配置工具;
  • 流程支持各种并发、跳转、条件、终止、关联,支持监控和动态跟踪;
  • 支持多浏览器(IE、Chrome、Firefox、Safari),多终端(PC、PAD、PHONE)应用;
  • 采用多标签机制,快速切换多个功能页面无需重新装载;
  • 采用动态刷新机制,信息提醒动态展示;
  • 支持动态切换桌面主题、底图,基于用户的个性化桌面