****就业和社会保障综合柜员制信息系统二期项目服务类采购项目
公开招标招标公告
项目概况
受****委托,****对****、****就业和社会保障综合柜员制信息系统二期项目服务类采购项目组织公开招标,现欢迎国内合格的供应商前来参加。
****就业和社会保障综合柜员制信息系统二期项目服务类采购项目的潜****省政府采购网(zfcg.****.cn)免****省政府采购网上公开信息系统按项目获取采购文件,并于2021-09-14 09:30(**时间)前递交投标文件。
一、项目基本情况
项目编号:****
项目名称:****就业和社会保障综合柜员制信息系统二期项目服务类采购项目
采购方式:公开招标
预算金额:****600元
包1:
合同包预算金额:****600元
投标保证金:0元
采购需求:(包括但不限于标的的名称、数量、简要技术需求或服务要求等)
品目号 | 品目编码及品目名称 | 采购标的 | 数量(单位) | 允许进口 | 简要需求或要求 | 品目预算(元) |
1-1 | C020101-基础软件开发服务 | 基础软件开发服务 | 1(套) | 否 | 软件系统建设要求 1、市镇两级业务经办子系统升级 市镇两级业务经办子系统是在一期建设业务内容社会保险、就业创业、工伤认定的基础上进行升级扩展,增加劳动就业、劳动关系协调、人事人才等业务,主要新增功能包括: ▲(1)就业困难社保补贴申请、审核 就业困难人员可到镇街劳务所或市窗口进行申请,提交相关档案材料。申请信息包括身份证号码、姓名、联系方式、就业困难人员类型等。提交的档案材料包括身份证、户口簿、独生子女父母光荣证、残疾证、低保证明、征迁对象资格证等。 其中就业困难人员指具有我省户籍,在劳动年龄段内,有劳动能力、有就业要求,并在我省各级公共就业服务机构登记失业的以下人员:男满50周岁、女满40周岁大龄城镇居民;持有第二代中华人民**国的残疾人证城镇居民;城市最低生活保障对象;连续失业一年以上人员(其中农村进城务工劳动者须已参加失业保险);城市规划区内,经政府依法征收农村集体耕地后,人均剩余耕地面积低于所在县(市、区)农业人员人均耕地面积30%,且在征地时享有农村集体耕地承包权的在册农业人口。就业困难人员还包括具有我省户籍,在劳动年龄段内,有劳动能力、有转移就业愿望,并在我省各级公共就业服务机构进行求职登记的以下人员:农村实行计划生育的独生子女户、二女户中,男年满40周岁以上、女满30周岁以上人员;持有第二代中华人民**国的残疾人证农村居民;农村最低生活保障对象。 市审核人员可对镇街劳务所和市窗口提交的申请信息进行审核,也可审核从互联网渠道进行的申请信息。审核结果有三种选项:审核通过、审核不通过(不符合申领条件)、审核不通过(需补材料)。审核后,会发送短信提醒申请对象,需补材料的情况,会短信告知需补材料的类型和种类。 ▲(2)稳岗补贴申请、审核 企业单位可到镇街劳务所或市窗口进行申请,提交相关档案材料。企业需提交包括补贴申请表、期初期末的缴费人员明细数据并加盖公章等材料。 市审核人员可对镇街劳务所和市窗口提交的申请信息进行审核,也可审核从互联网渠道进行的申请信息。审核人员通过核查失业保险系统的企业缴费人员明细以及缴费金额汇总、是否人力**或劳务派遣机构、是否失信企业、是否困难企业等,核算是否符合补贴申请条件以及补贴金额。审核结果有三种选项:审核通过、审核不通过(不符合申领条件)、审核不通过(需补材料)。审核后,会发送短信提醒企业经办人员,需补材料的情况,会短信告知需补材料的类型和种类。 ▲(3****事业单位工资申报、审核 机关事业单位可到镇街劳务所或市窗口进行工资申报,提交相关档案材料。工资申报信息包括身份证号码、姓名、手机号码、职务、工资级别、工资档次等。提交的档案材料包括身份证、经机****机关、事业单位入编人员情况表、《机关、事业单位申请使用编制审批表》复印件、工资基金追加审批表及个人工资基金核定审批表、《工资基金核减单(介绍信)》、《机关、事业单位新增工作人员工资基金追加单》复印件、干部行政介绍信、人事调令。 市审核人员可对镇街劳务所和市窗口提交的申报信息进行审核,也可审核从政务网自助办理渠道进行提交的申报信息。 (4)专业技术人才申报、审核 专业技术人才可到镇街劳务所或市窗口进行申报,提交相关档案材料。需要提交的材料包括《专业技术职务任职资格评审表》、《专业技术职务任职资格人员简明表》、《申请办理有关手续计生情况审核登记表》、学历证书、资格证明、聘任证书、继续教育证书的原件、年度考核表、《专业技术资格参评承诺书》等材料。 市审核人员可对镇街劳务所和市窗口提交的申报信息进行审核,也可审核从互联网渠道提交的申报信息。审核结果有三种选项:审核通过、审核不通过(不符合申领条件)、审核不通过(需补材料)。审核后,会发送短信提醒企业经办人员,需补材料的情况,会短信告知需补材料的类型和种类。 (5)职称申报、审核 职称人员可到镇街劳务所或市窗口进行申报,提交相关档案材料。 市审核人员可对镇街劳务所和市窗口提交的申请信息进行审核,也可审核从互联网渠道进行提交的申报信息。审核结果有三种选项:审核通过、审核不通过(不符合申领条件)、审核不通过(需补材料)。审核后,会发送短信提醒企业经办人员,需补材料的情况,会短信告知需补材料的类型和种类。 (6)毕业生档案领取申请 毕业生可到镇街劳务所和市窗口进行档案领取申请,市对申请信息进行审核,审核通过后,发送短信提交毕业生到 的窗口进行领取档案。 (7)就业创业补贴申请、审核 就业创业人员可到镇街劳务所或市窗口进行申请,提交相关档案材料。市审核人员可对镇街劳务所和市窗口提交的申请信息进行审核,也可审核从互联网渠道提交的申请信息。 (8)岗前技能培训补贴申请、审核 企业单位可到镇街劳务所或市窗口进行申请岗前技能培训补贴,并提交相关档案材料。岗前技能培训包括简易岗前技能培训和普通岗前技能培训。市审核人员可对镇街劳务所和市窗口提交的申请信息进行审核,也可审核从互联网渠道提交的申请信息。 (9)岗位技能提升培训补贴申请、审核 企业单位可到镇街劳务所或市窗口进行申请岗位技能提升培训补贴,并提交相关档案材料。岗位技能提升培训包括岗位技能提升培训(培训结业证)和转岗专业培训(职业资格证)。市审核人员可对镇街劳务所和市窗口提交的申请信息进行审核,也可审核从互联网渠道提交的申请信息。 (10)技能鉴定申请、审核 专业人员可到镇街劳务所或市窗口进行技能鉴定申请,提交相关档案材料。市审核人员可对镇街劳务所和市窗口提交的申请信息进行审核,也可审核从互联网渠道进行提交的申请信息。 (11)开办职业介绍机构许可登记、审核 职业介绍机构可到镇街劳务所或市窗口提交开办许可登记,提交相关材料,市审核人员可对镇街劳务所和市窗口提交的登记信息进行审核,也可审核从互联网渠道进行提交的登记信息。 (12)民办职业培训机构设立登记、审核 民办职业培训机构可到镇街劳务所或市窗口提交机构设立登记,提交相关材料。市审核人员可对镇街劳务所和市窗口提交的登记信息进行审核,也可审核从互联网渠道进行提交的登记信息。 (13)职业技能鉴定机构设立登记、审核 职业技能鉴定机构可到镇街劳务所或市窗口提交机构设立登记,提交相关材料。市审核人员可对镇街劳务所和市窗口提交的登记信息进行审核,也可审核从互联网渠道进行提交的登记信息。 (14)劳动用工备案登记 企业单位可到镇街劳务所或市窗口为员工办理劳动用工备案,提交相关材料。市审核人员可对镇街劳务所和市窗口提交的备案信息进行审核,也可审核从互联网渠道进行提交的备案信息。 (15)劳动争议案件来访登记 企业单位或劳动者可到镇街劳务所或市窗口登记劳动争议。来访登记信息包括:来访类别(投诉、咨询、举报、其他)、来访人数、内容分类(劳动报酬、工伤补偿、工伤死亡补偿、解除劳动合同、社会保险、非因工死亡补偿、其他)、涉及人数、涉及金额、来访人姓名、来访人性别、来访人出生日期、来访人身份证号码、来访人联系电话、来访人职务、来访人住所、来访人单位、来访人单位地址、来访人所属街道、被反映人姓名或单位、被反映单位地址、被放映单位联系地址、被反映单位联系人职务、被反映单位联系人电话、事实理由、请求事项、处理意见(转劳动监察、转劳动仲裁、告知在时效内申请工伤认定、告知工人申请工伤认定,发予表格、告知工人申请职业病鉴定、****法院起诉、告知向相关部门投诉、告知提供相关材料、告知工人相关法律法规处理、调解结案、来访属咨询,已答复、电话告知用人方给予结算、其他)、消息提醒(短信)、处理意见(补充)、处理结果、备注、来访日期、****中心、科室、单位)、接待人、承办日期、承办人。 (16)劳动监察登记 ****大队或镇街劳务所可根据来访登记信息或自行组织监察,将发现情况进行登记。劳动监察信息包括:监察类型(投诉、举报、日常检查、专项检查、审查用人单位报送的书面材料)、投诉举报人姓名、投诉举报人性别、投诉举报人联系电话、来访人身份证号码、投诉举报人其他联系方式、投诉举报人住所、被调查单位名或个人姓名、被调查单位地址、被调查单位负责人、被调查单位负责人职务、被调查单位负责人电话、被调查单位负责人其他联系方式、劳动保障权益受到侵害事实、投诉请求事项、证据材料、领导批示(主办监察员、办理时限)、调查情况(1.未及时与劳动者订立书面劳动合同;2.未以货币形式按月支付劳动者的工资;3.招未取得职业资格证明的劳动者从事技术工作;4.招用童工;5.非法**劳动者的工作时间;6.未妥善保管录用人员的录用登记、核查资料;7.违法收取劳动者的报名费、培训费和保证金(押金)等费用。)、处理结果(****事务所处理、转仲裁处理、经查不属实、经调解争议双方达成一致意见、实施行政手段)、汇报日期、承办人。 (17)劳动调解申请 企业单位或劳动者可到镇街劳务所或市窗口针对劳动纠纷进行调解申请。****大队或镇街劳务所根据申请,通知调整各方,准备档案材料,安排调解。 (18)劳动调解 镇街劳务所或市劳动调解可对企业单位或劳动者申请的劳动调解,开展现场调解,并记录调整全过程。记录内容可包括视频、音频、图像、纸质材料等。企业单位和劳动者可对调解结果进行确认,不同意调解结果的可申请劳动仲裁。 (19)劳动仲裁 针对调解不成功的,市劳动仲裁科进行劳动仲裁,并记录仲裁全过程。 (20)就业人员信息采集 镇街劳务所和市窗口经办人员在办理个人业务时,可同时为个人登记就业信息。 (21)失业保险金申领登记、审核 镇街劳务所、市窗口可受理失业保险金申领登记,系统并自动根据养老保险缴费明细数据,自动分解2017年12月以前的失业保险缴费明细信息,并计算失业保险金待领取情况。市审核人员可对镇街劳务所或市窗口受理的失业保险金申领信息,进行审核。 (22)招聘会管理 ****中心可以根据实际需要,组织招聘会,并开放招聘会到网上,企业可以在线进行报名。招聘会信息包括时间、地点、规模、主题等。 (23)企业报名招聘会审核 ****中心,可以根据企业单位提交的招聘会报名信息,包括企业信息、招聘岗位信息等,进行审核。 (24)企业招聘岗位审核 企业单位在互联网或闽政通APP上发布招聘岗位后,****中心对岗位信息进行审核,只有审核通过的岗位才能能对公众进行公开。 (25)个人简历信息审核 系统自动对个人提交的个人简历信息,进行智能审核。智能审核后,****中心,****中心进行复审,复审通过后,个人简历才能进行投递。 (26)各险种单位参保 企业单位可到办事窗口提交相关证明材料,进行各个险种的单位参保登记。 (27)各险种灵活就业参保 灵活就业人员可到办事窗口提交相关证明材料,进行各个险种的灵活就业参保登记。 (28)各险种单位增减员 企业单位可到办事窗口提交相关证明材料,进行各个险种的单位增减员办理。 (29)各险种一次性待遇 参保人可到办事窗口提交相关证明材料,进行各个险种的一次性待遇办理。 (30)退休待遇申请 参保人可到办事窗口提交相关证明材料,进行退休待遇申请。 (31)待遇信息变更 参保人可到办事窗口提交相关证明材料,进行待遇信息变更。 (32)基本养老保险的转入、转出 参保人可到办事窗口提交相关证明材料,进行基本养老保险的转入、转出办理。 (33)失业保险转出 参保人可到办事窗口提交相关证明材料,进行失业保险转出业务办理。 (34)本市企业社保与城居保互转 参保人可到办事窗口提交相关证明材料,进行本市企业社保与城居保互转业务办理。 (35)基本养老保险退休审批受理 经办人员接收相关证明材料,对基本养老保险退休业务进行审核审批、信息比对操作。 (36****事业单位养老保险退休审批受理 经办人员接收相关证明材料,****事业单位养老保险退休业务进行审核审批、信息比对操作。 (37)建设工程施工企业人员工伤保险参保登记受理 建设工程施工企业可到办事窗口提交相关证明材料,进行人员工伤保险参保登记。 (38)建设工程施工企业人员工伤保险增减员受理 建设工程施工企业可到办事窗口提交相关证明材料,进行人员工伤保险增减员受理业务。 (39)灵活就业参保登记审核 经办人员接收相关证明材料,对灵活就业参保登记业务进行审核审批、信息比对操作。 实现审核通过后,参保信息数据对接省业务系统。 (40)单****机关养老、企业养老、工伤保险、失业保险) 经办人员接收相关证明材料,****机关养老、企业养老、工伤保险、失业保险)业务进行审核审批、信息比对操作。实现审核通过后,单位参保信息数据对接省业务系统。 (41)单****机关养老、企业养老、工伤保险、失业保险) 经办人员接收相关证明材料,****机关养老、企业养老、工伤保险、失业保险)业务进行审核审批、信息比对操作。实现审核通过后,单位信息变更数据对接省业务系统。 (42)单****机关养老、企业养老、工伤保险、失业保险) 经办人员接收相关证明材料,****机关养老、企业养老、工伤保险、失业保险)业务进行审核审批、信息比对操作。实现审核通过后,单位注销登记数据对接省业务系统。 (43)单位开通**省12333申请审核(企业养老、工伤保险、失业保险) 经办人员接收相关证明材料,对单位开通**省12333申请(企业养老、工伤保险、失业保险)业务进行审核审批、信息比对操作。实现审核通过后,单位开通网办信息数据对接省业务系统。 (44)参保人员新增/****机关养老、企业养老、工伤保险、失业保险) 经办人员接收相关证明材料,对参保人员新增/****机关养老、企业养老、工伤保险、失业保险)业务进行审核审批、信息比对操作。 (45)参保人员停保/****机关养老、企业养老、工伤保险、失业保险) 经办人员接收相关证明材料,对参保人员停保/****机关养老、企业养老、工伤保险、失业保险)业务进行审核审批、信息比对操作。 (46)人员信****机关养老、企业养老、工伤保险、失业保险) 经办人员接收相关证明材料,对人****机关养老、企业养老、工伤保险、失业保险)业务进行审核审批、信息比对操作。 (47)失业保险强制减员审核 经办人员接收相关证明材料,对失业保险强制减员业务进行审核审批、信息比对操作。 (48)被征地参保登记审核 经办人员接收相关证明材料,对被征地参保登记业务进行审核审批、信息比对操作。 (49)基本养老保险一次性退保申请 参保人可到办事窗口提交相关证明材料,进行基本养老保险一次性退保申请办理。 (50)基本养老保险退休人员死亡注销 参保人亲属可到办事窗口提交相关证明材料,进行基本养老保险退休人员死亡注销办理。 (51)工伤保险待遇报销申请 参保人可到办事窗口提交相关证明材料,进行工伤保险待遇报销申请办理。 (52)机关养老保险人员死亡注销 参保人亲属可到办事窗口提交相关证明材料,进行机关养老保险人员死亡注销办理。 (53)失业保险金申领 参保人可到办事窗口提交相关证明材料,进行失业保险金申领办理。 (54)失业补助金和临时生活补助申领 参保人可到办事窗口提交相关证明材料,进行失业补助金和临时生活补助申领办理。 (55)失业保险一次性生活补助申领 参保人可到办事窗口提交相关证明材料,进行失业保险一次性生活补助申领办理。 (56)被征地社保补贴申领 参保人可到办事窗口提交相关证明材料,进行被征地社保补贴申领办理。 (57)城乡居民养老保险待遇账号变更 参保人可到办事窗口提交相关证明材料,进行城乡居民养老保险待遇账号变更办理。 (58)基本养老保险关系转入 参保人可到办事窗口提交相关证明材料,进行基本养老保险关系转入办理。 (59****事业单位养老保险关系转入 参保人可到办事窗口提交相关证明材料,****事业单位养老保险关系转入办理。 (60****事业单位养老保险关系转出 参保人可到办事窗口提交相关证明材料,****事业单位养老保险关系转出办理。 (61)失业保险关系转出申请 参保人可到办事窗口提交相关证明材料,进行失业保险关系转出申请。 (62)企业保转入城居保申请 参保人可到办事窗口提交相关证明材料,进行企业保转入城居保申请。 (63)业务办理统计 ****中心(科室)、镇街道、业务类型、日期,进行统计。可统计时间范围内业务办理趋势、镇街道受理受理分布情况、****中心(科室)分布情况等。 ★(64)稽核风控 根据基金监督科的要求, 相关信息稽核比对、基金稽核规则,实现基金稽核管理。 2、互联网自助填单办理子系统升级 互联网自助填单办理子系统是在一期建设内容的基础上进行升级拓展,并强化基层身份的业务经办功能。主要新增功能包括: (1)办事指南 提供包括就业促进、职业能力建设、专业技术人员管理、事业单位人员管理、考核奖惩、工资退休、人才管理服务、博士后科研管理、人力**市场、机关事业单位养老保险、企业职工基本养老保险、城乡居民基本养老保险、被征地人员养老保障、工伤保险、失业保险、《就业创业证》、社会保障卡、调解仲裁管理、劳动关系监察、工伤认定、干部档案管理等业务的办事指南查阅。 (2)表格下载 提供包括社会保险参保业务、机关事业单位养老保险、企业职工基本养老保险、城乡居民基本养老保险、被征地人员养老保障、工伤保险、失业保险、《就业创业证》、工伤认定等业务相关表格下载管理及查阅功能。 ★(3)就业困难补贴申请 就业困难人员可在互联网上提交就业困难补贴申请,并上传相关档案材料,提交审核。申请信息包括身份证号码、姓名、联系方式、就业困难人员类型等。提交的档案材料包括身份证、户口簿、独生子女父母光荣证、残疾证、低保证明、征迁对象资格证等。 其中就业困难人员指具有我省户籍,在劳动年龄段内,有劳动能力、有就业要求,并在我省各级公共就业服务机构登记失业的以下人员:男满50周岁、女满40周岁大龄城镇居民;持有第二代中华人民**国的残疾人证城镇居民;城市最低生活保障对象;连续失业一年以上人员(其中农村进城务工劳动者须已参加失业保险);城市规划区内,经政府依法征收农村集体耕地后,人均剩余耕地面积低于所在县(市、区)农业人员人均耕地面积30%,且在征地时享有农村集体耕地承包权的在册农业人口。就业困难人员还包括具有我省户籍,在劳动年龄段内,有劳动能力、有转移就业愿望,并在我省各级公共就业服务机构进行求职登记的以下人员:农村实行计划生育的独生子女户、二女户中,男年满40周岁以上、女满30周岁以上人员;持有第二代中华人民**国的残疾人证农村居民;农村最低生活保障对象。 ★(4)稳岗补贴申请 企业单位可在互联网上提交稳岗补贴申请,并上传相关档案材料,提交审核。企业需提交包括补贴申请表、期初期末的缴费人员明细数据并加盖公章等材料。 (5)专业技术人才申报 专业技术人才可申报相关信息,并上传相关档案材料,提交审核。 (6)职称申报 职称人员可申报职称信息,并相关相关职称证书,提交审核。 (7)毕业生档案领取申请 毕业生可申请领取档案材料。 (8)就业创业补贴申请 就业创业人员可申请就业创业补贴,上传相关档案材料,档案材料包括《就业创业证》、身份证、营业执照等。 (9)岗前技能培训补贴申请 企业单位可登记岗前技能培训补贴申请信息,并上传相关档案材料。岗前技能培训包括简易岗前技能培训和普通岗前技能培训。 (10)岗位技能提升培训补贴申请 企业单位可登记岗位技能提升培训补贴申请信息,上传相关档案材料,并提交审核。岗位技能提升培训包括岗位技能提升培训(培训结业证)和转岗专业培训(职业资格证)。 (11)技能鉴定申请 专业人员可录入技能鉴定申请信息,上传相关档案材料,并提交审核。 (12)开办职业介绍机构许可登记 职业介绍机构可录入开办职业介绍机构许可登记信息,上传相关档案材料, (13)民办职业培训机构设立登记 民办职业培训机构可录入机构设立信息,上传相关档案材料,并提交审核。 (14)职业技能鉴定机构设立登记 职业技能鉴定机构可录入职业技能鉴定机构设立信息,上传相关档案材料,并提交审核。 (15)劳动用工备案登记 企业单位可登记用工人员信息、劳动合同信息,并上传相关档案材料。 人员离职后,企业单位可登记解除劳动合同备案。 (16)劳动争议信息登记 企业单位或个人可登记劳动过程中存在的争议信息,争议类别可包括劳动报酬、工伤补偿、工伤死亡补偿、解除劳动合同、社会保险、非因工死亡补偿或其他原因导致争议。并可上传相关凭证,提交审核。 (17)劳动调解申请 企业单位或劳动者可申请劳动调解,录入相关信息,上传相关凭证。 ★(18)企业单位就业人员信息采集 提供给企业单位使用的人事管理工具,包括人员基本信息管理、工资管理、个税管理、医社保申报管理等。信息还包括人员基本信息、就业动态信息、技能信息等。 人员基本信息:姓名、身份证号码、其他证件号码、社保卡号、籍贯、户籍地址、居住地址、手机号码、与户口簿户主关系、与其他户口簿户主关系、是否办理居住证、学历、专业、技能证书、荣誉证书; 就业动态信息:就业状态(已就业/待业)、求职意向(工种、用工形式、薪资待遇)、是否接受职位推荐、是否接受技能培训推荐、入学时间、入学地点、入学单位、入职时间、入职地点、入职单位名、就职岗位、是否参加城乡居民养老、机关事业单位养老、企业养老、工伤保险、失业保险、企业职工医保、城乡居民医保; 技能提升需求:课程名、技能类型。 ▲(19)数据信息订阅 企业和个人,可根据自身需求订阅消息推送内容,推送的形式可选择短信或闽政通APP消息等。可推送的消息内容包括: 企业用户:用工**调配信息、求职人员信息、政策消息等; 个人用户:业务办理推荐、技能培训推荐、招聘岗位推荐等。 (20)用工需求发布 提供给企业使用,用于发布用工需求信息。 (21)岗前技能培训需求发布 提供给企业使用,用于发布针对新招工人员的岗前技能培训需求。(22)岗位技能培训需求发布 提供给企业使用,用于发布针对岗位技能提升培训和转岗技能培训的需求。 (23)企业单位社保参保登记 提供给基层工作人员使用,用于办理企业单位的参保信息登记业务,业务险种涵盖了企业职工基本养老保险、工伤保险、失业保险。 (24)企业单位参保变更登记 提供给基层工作人员使用,用于办理企业单位的单位信息变更业务,业务险种涵盖了企业职工基本养老保险、工伤保险、失业保险。 (25)企业单位开通**省12333网上申报申请 提供给基层工作人员使用,用于办理企业单位的开通**省12333网上申报申请,****机关事业养老保险、企业职工基本养老保险、工伤保险、失业保险。 (26)社保单位注销登记 提供给基层工作人员使用,用于办理企业单位的社保注销登记业务,业务险种涵盖了企业职工基本养老保险、工伤保险、失业保险。 (27)灵活就业参保登记 提供给基层工作人员使用,用于办理已灵活就业身份参保企业职工基本养老保险的业务。 (28)基本养老保险关系转入 提供给基层工作人员使用,用于办理基本养老保险关系转入业务,****机关事业单位养老保险、企业职工基本养老保险。 (29)个人简历管理 个人可在自助填单子系统上管理个人简历、求职意向信息,建立可用于在线求职、投递使用。 (30)招聘岗位搜索 个人可在自助填单子系统上搜索招聘岗位信息,可按区域、薪资、工种、关键字等检索,也可按个人求职意向智能匹配。 (32)发布招聘岗位 企业单位可发布招聘岗位需求,启动招聘工作。也可关闭招聘岗位,停止招聘工作。 (32)招聘会报名 企业单位可查询近期的招聘会信息,并进行报名,提交企业信息和招聘刚问信息。 3、政务网自助填单办理子系统升级 互联网自助填单办理子系统是在一期建设内容的基础上进行升级拓展,主要新增功能包括: (1)办事指南 提供包括就业促进、职业能力建设、专业技术人员管理、事业单位人员管理、考核奖惩、工资退休、人才管理服务、博士后科研管理、人力**市场、机关事业单位养老保险、企业职工基本养老保险、城乡居民基本养老保险、被征地人员养老保障、工伤保险、失业保险、《就业创业证》、社会保障卡、调解仲裁管理、劳动关系监察、工伤认定、干部档案管理等业务的办事指南查阅。 (2)表格下载 提供包括社会保险参保业务、机关事业单位养老保险、企业职工基本养老保险、城乡居民基本养老保险、被征地人员养老保障、工伤保险、失业保险、《就业创业证》、工伤认定等业务相关表格下载管理及查阅功能。 ★(3****事业单位工资申报 机关事业单位可申报本单位的人员工资信息,并上传相关的档案材料,提交审核。 工资申报信息包括身份证号码、姓名、手机号码、职务、工资级别、工资档次等。提交的档案材料包括身份证、经机****机关、事业单位入编人员情况表、《机关、事业单位申请使用编制审批表》复印件、工资基金追加审批表及个人工资基金核定审批表、《工资基金核减单(介绍信)》、《机关、事业单位新增工作人员工资基金追加单》复印件、干部行政介绍信、人事调令。 (4)专业技术人才申报 专业技术人才可申报相关信息,并上传相关档案材料,提交审核。 ▲(5)职称申报 职称人员可申报职称信息,并相关相关职称证书,提交审核。 (6)劳动用工备案登记 单位可登记用工人员信息、劳动合同信息,并上传相关档案材料。 人员离职后,单位可登记解除劳动合同备案。 ★(7)就业人员信息采集 机关事业单位可为单位下属人员登记信息。信息包括人员基本信息、就业动态信息、技能信息等。 人员基本信息:姓名、身份证号码、其他证件号码、社保卡号、籍贯、户籍地址、居住地址、手机号码、与户口簿户主关系、与其他户口簿户主关系、是否办理居住证、学历、专业、技能证书、荣誉证书; 就业动态信息:就业状态(已就业/待业)、求职意向(工种、用工形式、薪资待遇)、是否接受职位推荐、是否接受技能培训推荐、入学时间、入学地点、入学单位、入职时间、入职地点、入职单位名、就职岗位、是否参加城乡居民养老、机关事业单位养老、企业养老、工伤保险、失业保险、企业职工医保、城乡居民医保; 技能提升需求:课程名、技能类型、开课时间、费用、课时、学员数量、开课地点、联系电话。 4、对接闽政通APP升级 将一期“**人社”APP的所有功能都迁移至闽政通APP,并在原有基础上扩展工作人员身份,增加劳动就业、劳动关系、人事人才等相关业务功能,并将社保公共服务内容以区县小程序的形式上架闽政通,利用闽政通统一提供掌上办理服务,主要新增功能包括: (1)办事指南 提供包括就业促进、职业能力建设、专业技术人员管理、事业单位人员管理、考核奖惩、工资退休、人才管理服务、博士后科研管理、人力**市场、机关事业单位养老保险、企业职工基本养老保险、城乡居民基本养老保险、被征地人员养老保障、工伤保险、失业保险、《就业创业证》、社会保障卡、调解仲裁管理、劳动关系监察、工伤认定、干部档案管理等业务的办事指南查阅。 (2)表格下载 提供包括社会保险参保业务、机关事业单位养老保险、企业职工基本养老保险、城乡居民基本养老保险、被征地人员养老保障、工伤保险、失业保险、《就业创业证》、工伤认定等业务相关表格下载管理及查阅功能。 ▲(3)就业困难补贴申请 就业困难人员可在APP上提交就业困难补贴申请,并上传相关档案材料,提交审核。申请信息包括身份证号码、姓名、联系方式、就业困难人员类型等。提交的档案材料包括身份证、户口簿、独生子女父母光荣证、残疾证、低保证明、征迁对象资格证等。 其中就业困难人员指具有我省户籍,在劳动年龄段内,有劳动能力、有就业要求,并在我省各级公共就业服务机构登记失业的以下人员:男满50周岁、女满40周岁大龄城镇居民;持有第二代中华人民**国的残疾人证城镇居民;城市最低生活保障对象;连续失业一年以上人员(其中农村进城务工劳动者须已参加失业保险);城市规划区内,经政府依法征收农村集体耕地后,人均剩余耕地面积低于所在县(市、区)农业人员人均耕地面积30%,且在征地时享有农村集体耕地承包权的在册农业人口。就业困难人员还包括具有我省户籍,在劳动年龄段内,有劳动能力、有转移就业愿望,并在我省各级公共就业服务机构进行求职登记的以下人员:农村实行计划生育的独生子女户、二女户中,男年满40周岁以上、女满30周岁以上人员;持有第二代中华人民**国的残疾人证农村居民;农村最低生活保障对象。 ▲(4)稳岗补贴申请 企业单位可在APP上提交稳岗补贴申请,并上传相关档案材料,提交审核。企业需提交包括补贴申请表、期初期末的缴费人员明细数据并加盖公章等材料。 (5)专业技术人才申报 专业技术人才可申报相关信息,并上传相关档案材料,提交审核。 (6)职称申报 职称人员可申报职称信息,并相关相关职称证书,提交审核。 (7)毕业生档案领取申请 毕业生可申请领取档案材料。提交本人信息以及身份证正面材料。 (8)就业创业补贴申请 就业创业人员可申请就业创业补贴,上传相关档案材料,档案材料包括《就业创业证》、身份证、营业执照等。 (9)岗前技能培训补贴申请 企业单位可登记岗前技能培训补贴申请信息,并上传相关档案材料。岗前技能培训包括简易岗前技能培训和普通岗前技能培训。 (10)岗位技能提升培训补贴申请 企业单位可登记岗位技能提升培训补贴申请信息,上传相关档案材料,并提交审核。岗位技能提升培训包括岗位技能提升培训(培训结业证)和转岗专业培训(职业资格证)。 (11)技能鉴定申请 专业人员可录入技能鉴定申请信息,上传相关档案材料,并提交审核。 (12)开办职业介绍机构许可登记 职业介绍机构可录入开办职业介绍机构许可登记信息,上传相关档案材料, (13)民办职业培训机构设立登记 民办职业培训机构可录入机构设立信息,上传相关档案材料,并提交审核。 (14)职业技能鉴定机构设立登记 职业技能鉴定机构可录入职业技能鉴定机构设立信息,上传相关档案材料,并提交审核。 (15)劳动合同备案登记 企业单位可登记用工人员信息、劳动合同信息,并上传相关档案材料。 人员离职后,企业单位可登记解除劳动合同备案。 (16)劳动调解申请 企业单位或劳动者可申请劳动调解,录入相关信息,上传相关凭证。 ★(17)就业人员信息采集 企业单位可为本单位人员登记信息,个人用户可为本人登记信息。信息包括人员基本信息、就业动态信息、技能信息等。 人员基本信息:姓名、身份证号码、其他证件号码、社保卡号、籍贯、户籍地址、居住地址、手机号码、与户口簿户主关系、与其他户口簿户主关系、是否办理居住证、学历、专业、技能证书、荣誉证书; 就业动态信息:就业状态(已就业/待业)、求职意向(工种、用工形式、薪资待遇)、是否接受职位推荐、是否接受技能培训推荐、入学时间、入学地点、入学单位、入职时间、入职地点、入职单位名、就职岗位、是否参加城乡居民养老、机关事业单位养老、企业养老、工伤保险、失业保险、企业职工医保、城乡居民医保; 技能提升需求:课程名、技能类型、开课时间、费用、课时、学员数量、开课地点、联系电话。 (18)用工需求发布 提供给企业使用,用于发布用工需求信息。 (19)岗前技能培训需求发布 提供给企业使用,用于发布针对新招工人员的岗前技能培训需求。 (20)岗位技能培训需求发布 提供给企业使用,用于发布针对岗位技能提升培训和转岗技能培训的需求。包括技能名、培训时长、人数。 (21)企业单位社保参保登记 提供给基层工作人员使用,用于办理企业单位的参保信息登记业务,业务险种涵盖了企业职工基本养老保险、工伤保险、失业保险。 (22)企业单位参保变更登记 提供给基层工作人员使用,用于办理企业单位的单位信息变更业务,业务险种涵盖了企业职工基本养老保险、工伤保险、失业保险。 (23)企业单位开通**省12333网上申报申请 提供给基层工作人员使用,用于办理企业单位的开通**省12333网上申报申请,****机关事业养老保险、企业职工基本养老保险、工伤保险、失业保险。 (24)社保单位注销登记 提供给基层工作人员使用,用于办理企业单位的社保注销登记业务,业务险种涵盖了企业职工基本养老保险、工伤保险、失业保险。 (25)灵活就业参保登记 参保对象可录入参保登记信息,上传身份证、户口本、居住证等档案材料,通过人脸比对、**身份验证,验证身份信息,实现不见面受理。 (26)社会保险关系转出申请 社会保险关系转出,****事业单位养老保险、企业职工基本养老保险、失业保险。参保人员可在APP上通过人脸比对、**身份验证,实现线上身份验证,实现不见面受理。 (27)失业保险金申领 失业人员可在APP上申领失业保险金,并做求职登记业务。需提交的材料包括社保卡、失业保险金申领表、失业保险金申领告知书等。 (28)失业补助金或临时生活补助申领 失业人员在申领失业保险金结束后,仍处于失业状态,或失业时缴费不满一年,可申领失业补助金或临时生活补助,需提交社保卡、申领表、告知书和承诺书等材料。 (29)失业保险一次性生活补助申领 用人单位为招用的农民合同制工人,连续工作满一年以上,单位已缴纳失业保险,本人未缴纳失业保险费,劳动合同期满未续订或提前解除劳动合同的农民工,失业后可申领一次性生活补助。 (30)被征地待遇领取人员生存认证 针对参保对象不在**本地,村居协理员无法为其进行认证的情况,参保对象可自行认证。认证方式,可通过人脸比对、**身份验证进行认证。 (31)就业、失业登记 就业、失业登记是在一期APP的功能上,增加人脸比对、**身份验证技术引入,实现线上身份验证。 ★(32)数据信息订阅 企业和个人,可根据自身需求订阅消息推送内容,推送的形式可选择短信或APP消息等。可推送的消息内容包括: 企业用户:用工**调配信息、求职人员信息、政策消息等; 个人用户:业务办理推荐、技能培训推荐、招聘岗位推荐等。 (33)登录身份增加工作人员 在原有的个人身份、企业身份、基层身份,在增加工作人员身份,提供给镇街劳务所和人社局下属各单位的所有人员使用,主要功能为办公应用。 (34)工作通知 提供给镇街劳务所和人社局下属各单位的所有人员使用,可查看工作通知。 (35)公告信息 提供给所有用户使用,可查询市局、各中心、科室、镇街劳务所发布的公告信息。公告分队公众公开、对部分单位公开。 (36)个人简历管理 个人可在闽政通APP上管理个人简历、求职意向信息,建立可用于在线求职、投递使用。 (37)招聘岗位搜索 个人可在闽政通APP上搜索招聘岗位信息,可按区域、薪资、工种、关键字等检索,也可按个人求职意向智能匹配。 (38)发布招聘岗位 企业单位可发布招聘岗位需求,启动招聘工作。也可关闭招聘岗位,停止招聘工作。 (39)招聘会报名 企业单位可查询近期的招聘会信息,并进行报名,提交企业信息和招聘刚问信息。 (40)小程序相关业务 个人办理 个人身份进入小程序,可为本人办理或为他人代办。可办理的业务包括灵活就业参保登记、失业保险金申领、失业补助金申领、个人信息变更、基本养老保险一次性退保申请、基本养老保险退休人员死亡注销、失业保险关系转出、企业保转入城居保申请、被征地人员社保补贴申请等。 企业办理 企业身份进入小程序,可办理单位参保登记、单位信息变更、单位注销登记、单位开通**省12333申请、人员信息变更登记、养老保险个人重要信息变更、工伤保险个人重要信息变更、基本养老保险退休审批、工伤保险待遇报销申请等。 村居工作人员 村居工作人员进 入小程序,即可为企业、群众办理社会保险业务。 单位身份 机关事业单位进入小程序,可为单位办理单位参保登记、单位信息变更、单位注销登记、人员增员、人员停保减员、人员信息变更、人员死亡注销、退休待遇申领、关系转入、关系转出等。 办事指南 提供社保各个业务的办事指南查询。 表格下载 提供办理社保相关业务的业务表格下载链接,方便群众下载打印。 5、大数据分析决策子系统 大数据分析决策子系统,为新增子系统,主要功能包括: ★(1)基础数据库导入 从现有的业务系统导出数据,再导入到综合柜员制信息系统,形成基础数据库。业务数据包括: 机关事业单位养老保险:单位基本信息(单位名、统一社会信用代码、社保登记证号、单位地址、单位类型、资金来源、参保日期等)、人员参保信息(身份证号码、姓名、手机号码、所属单位、参保日期、参保状态等); 企业职工基本养老保险:单位基本信息(单位名、统一社会信用代码、社保登记证号、税务编码、单位地址、单位类型、行业类型、经济类型、参保日期)、人员参保信息(身份证号码、姓名、手机号码、所属单位、参保日期、参保状态等); 工伤保险:(单位名、统一社会信用代码、社保登记证号、税务编码、单位地址、单位类型、行业类型、经济类型、参保日期、参保缴费费率)、人员参保信息(身份证号码、姓名、手机号码、所属单位、参保日期、参保状态等); 失业保险:(单位名、统一社会信用代码、社保登记证号、税务编码、单位地址、单位类型、行业类型、经济类型、参保日期)、人员参保信息(身份证号码、姓名、手机号码、所属单位、参保日期、参保状态等); 城乡居民养老保险(包括被征地):人员参保信息(身份证号码、姓名、居住地址、所属镇街、****社区、联系方式、参保状态、参保日期、缴费档次); 劳动就业:就业登记信息(身份证号码、姓名、就业单位、就业日期、就业状态、工种、民族、政治面貌、学历、毕业院校、专业等)、失业登记信息(身份证号码、姓名、原就业单位、失业日期、工种、民族、政治面貌、学历、毕业院校、专业等)、求职登记信息(身份证号码、姓名、工种、民族、政治面貌、学历、毕业院校、专业、择业意向、薪资福利等); 劳动关系协调:劳动用工备案信息(身份证号码、姓名、就业单位名、签订劳动合同日期、劳动合同期限、备案日期等); 职业能力建设:职业培训机构信息(职业培训机构名、统一社会信用代码、法人姓名、法人身份证、法人联系方式、注册日期、许可日期、许可机构、培训范围等)、技能鉴定机构信息(技能鉴定机构名、统一社会信用代码、法人姓名、法人身份证、法人联系方式、注册日期、许可日期、许可机构、鉴定范围等); 就业促进:职业介绍机构信息(职业介绍机构名、统一社会信用代码、法人姓名、法人身份证、法人联系方式、注册日期、许可日期、许可机构、业务范围等); 专业技术人员管理:专业技术人员信息(身份证号码、姓名、专业技术类型、技术等级等)。 ▲(2)信息采集汇入 将市镇两级业务经办子系统、互联网填单办理子系统、政务网自助填单办理子系统、闽政通APP四种渠道采集的就业归集信息,汇入到基础信息库,充实人口就业信息库。 a.闽政通APP:村居协理员、企业单位或群众可通过闽政通APP登记就业相关信息; b.互联网自助办理子系统:企业单位或群众可通过网页登记就业相关信息; c.政务网自助办理子系统:机关事业单位可通过政务网登记本单位人员就业、失业相关信息; d.市镇两级业务经办子系统:企业或群众到市、镇街窗口办理业务时,经办人员为其受理业务时,也同时登记就业相关信息。 ▲(3)人物画像 为全市的单位、企业、个人进行人物画像,为数据分析做基础支撑。 单位的标签有:单位类型、单位性质、经费来源、隶属关系、养老保险参保险种、工伤保险是否参保、失业保险是否参保等; 企业的标签有:企业类型、经济类型、隶属关系、所属行业、所属镇街、所属村居、主管部门、养老保险参保险种、工伤保险是否参保、失业保险是否参保、****公司、****公司、是否职介机构、是否职业培训机构、是否人资机构等; 个人的标签有:性别、民族、年龄段、学历、个人身份、专业技术等级、婚姻状态、健康状态、职业资格等级、政治面貌、技能类型、养老保险参保险种、医疗保险参保险种、工伤保险是否参保、生育保险是否参保、失业保险是否参保、是否缴纳公积金、是否就业困难人员、特殊身份等。 ▲(4)按数据模型进行分析 通过对数据进行归集后,并为单位、企业和个人进行人物画像后,建立企业单位模型和个人信息模型。再利用大数据分析技术,建立数据分析模型,对数据进行分析。可分析的模型有: a.企业用工饱和度模型:通过分析企业每个阶段的用工需求,判断企业当前用工是否饱和或是存在缺口。若存在缺口,则可对未就业人员推荐该企业就职上岗; b.技工型人才需求模型:通过分析企业的岗位类型及用工情况,判断各种技工类型人才缺口,决策出可通过人才引流的方式或本地培训机构培养等方式解决缺口; c.技能培训课程需求模型:根据企业的用工需求以及全市就业人口技能分布情况,分析出紧缺的技能岗位,推荐技能培训机构增加培训课程或扩大培训规模,以加快输出技能人才; d.用工岗位信息模型:通过大数据为全市所有人员建立就业画像,清晰掌握就业人口的就失业、求职信息,通过基层摸查或企业单位上报,及时了解下岗人员动向,一旦出现待岗状态,即可精致推送岗位,提高再就业率; e.就业困难群体模型:分析就业困难对象,通过就业引导、上岗培训、就业补贴等多种形式,为就业困难对象进行施策。 f.失业率预测模型:通过对历史的失业率情况,结合当前的季节、环境等形势,形成预测模型,可预测未来几个月失业率的趋势; g.岗位需求预测模型:根据历史的岗位需求趋势情况,以及现有企业的岗位招工情况、技能培训配置等信息,预测全市技能型岗位需求趋势。 (5)数据分析展现 数据分析后形成结果数据,结果数据可实时进行动态更新,并记录历史轨迹信息,方便查看信息发展趋势。 a.就业分析综合展现大屏幕 通过大屏幕的展现方式,综合体现当前全市就业情况。可体现的主题包括: 按镇街、年龄段、性别展现用工数量情况; 按月份展现近一年的用工情况趋势; 按行业展现用工需求情况; 按学历展现用工情况; 展现失业率的走势情况; 展现技能培训需求趋势情况。 b.综合报告 根据数学模型,定制化的生成综合分析报告,报告以文档的形式输出,文档内容包括了数据报表、数据图表、报告结论等。 c.按数学模型定制化展现 按各个数学模型,查询展现数据分析结果,可按时间范围、镇街、行业等条件进行查询。可用于灵活的分析各个时间段的综合分析情况。 ★(6)数据消费推送 数据分析后,可根据对单位、企业和个人的画像,形成数据消费需求,再将需求信息以短信或闽政通APP消息或短信推送的形式推送给单位、企业或个人。 可推送的内容包括: 企业用户:用工**调配信息、求职人员信息、政策消息等; 个人用户:业务办理推荐、技能培训推荐、招聘岗位推荐等。 6、就业共享平台 就业共享平台,提供给全市的用工企业单位,企业单位可在系统上发布用工需求或用工剩余信息等,企业之间可在系统上进行对接,实现就业**共享。 (1)用工企业单位注册 提供给用工企业单位使用,可注册企业信息,并提交相关的证明材料,包括营业执照、行业营业许可等。 (2)发布用工缺口信息 企业注册审核通过后,可根据企业的用工需求,在线发布用工缺口信息。 (3)发布用工剩余信息 企业注册审核通过后,若存在企业用工剩余情况,可在线发布用工剩余信息,方便其他用工缺口企业进行对接。 ▲(4)就业**共享对接 系统自动根据企业用工缺口信息和用工剩余信息,匹配企业之间进行对接。 (5)人力**服务机构注册 开放给人力**服务机构使用,注册相关信息,并提交相关证明材料。 (6)人力**服务机构对接用工企业 人力**服务机构可作为中介机构,在平台上为企业之间完成对接。 (7)职业技能培训机构注册 职业技能培训机构可入驻平台,提交机构相关信息,以及相关档案材料进行注册。 ▲(8)职业技能培训机构获取技能岗位需求 职业技能培训机构根据全市的用工缺口信息,分析技能型岗位需求,自行决定是否开设技能培训课程。 (9)职业技能培训机构对接用工企业 职业技能培训机构开设的培训班结业后,可对接企业,实现用工直接输出到企业。对接后,需到平台进行备案登记。 (10)职业技能培训开班信息发布 职业技能培训机构可在系统上发布培训开班信息,可让公众进行报名。 (11)职业技能鉴定办理信息发布 职业技能鉴定机构可将技能鉴定信息发布,并有人社局进行审核。 (12)用户注册审核 人社局可对用工企业、人力**服务机构、职业技能培训机构的注册信息进行审核。 (13)信息发布监管 人社局可实时监管用工企业发布的用工缺口信息、用工剩余信息等。 (14)企业对接监管 人社局可对用工企业之间对接、人力**服务机构与用工企业之间对接、职业培训机构与用工企业之间对接,进行监管。 7、现有自助填单办理终端软件升级 现有的自助填单办理终端设备,已经部署8台,业务功能包括了社会保险的单位参保登记、单位信息变更登记、单位注销登记、单位开通12333网上申报、人员信息变更登记、灵活就业参保登记、养老保险一次性待遇退保、养老保险关系转出、失业保险金申领、失业补助金申领、失业保险一次性生活补助申领、就业登记、失业登记、求职登记等。本次升级的主要业务为劳动就业、劳动关系、劳动监察等业务,功能包括: (1)就业困难补贴申请 就业困难人员可在自助填单办理终端上提交就业困难补贴申请,并上传相关档案材料,提交审核。申请信息包括身份证号码、姓名、联系方式、就业困难人员类型等。提交的档案材料包括身份证、户口簿、独生子女父母光荣证、残疾证、低保证明、征迁对象资格证等。 其中就业困难人员指具有我省户籍,在劳动年龄段内,有劳动能力、有就业要求,并在我省各级公共就业服务机构登记失业的以下人员:男满50周岁、女满40周岁大龄城镇居民;持有第二代中华人民**国的残疾人证城镇居民;城市最低生活保障对象;连续失业一年以上人员(其中农村进城务工劳动者须已参加失业保险);城市规划区内,经政府依法征收农村集体耕地后,人均剩余耕地面积低于所在县(市、区)农业人员人均耕地面积30%,且在征地时享有农村集体耕地承包权的在册农业人口。就业困难人员还包括具有我省户籍,在劳动年龄段内,有劳动能力、有转移就业愿望,并在我省各级公共就业服务机构进行求职登记的以下人员:农村实行计划生育的独生子女户、二女户中,男年满40周岁以上、女满30周岁以上人员;持有第二代中华人民**国的残疾人证农村居民;农村最低生活保障对象。 (2)稳岗补贴申请 企业单位可在自助填单办理终端上提交稳岗补贴申请,并上传相关档案材料,提交审核。 (3)专业技术人才申报 专业技术人才可申报相关信息,并上传相关档案材料,提交审核。 (4)职称申报 职称人员可申报职称信息,并相关相关职称证书,提交审核。 (5)毕业生档案领取申请 毕业生可申请领取档案材料。 (6)就业创业补贴申请 就业创业人员可申请就业创业补贴,上传相关档案材料,档案材料包括《就业创业证》、身份证、营业执照等。 (7)岗前技能培训补贴申请 企业单位可登记岗前技能培训补贴申请信息,并上传相关档案材料。岗前技能培训包括简易岗前技能培训和普通岗前技能培训。 (8)岗位技能提升培训补贴申请 企业单位可登记岗位技能提升培训补贴申请信息,上传相关档案材料,并提交审核。岗位技能提升培训包括岗位技能提升培训(培训结业证)和转岗专业培训(职业资格证)。 (9)技能鉴定申请 专业人员可录入技能鉴定申请信息,上传相关档案材料,并提交审核。 (10)开办职业介绍机构许可登记 职业介绍机构可录入开办职业介绍机构许可登记信息,上传相关档案材料,包括营业执照、申办机构章程和规章制度、经法定验资机构出具的验资证明、经营场所所有权证明或租用合同书、法人代表证件、专职工作人员身份简历资格证明资格证明、熟悉劳动法规政策的专职人员、拟开展职业中介活动的可行性报告、无刑事处罚证明。 (11)民办职业培训机构设立登记 民办职业培训机构可录入机构设立信息,上传相关档案材料,并提交审核。 (12)职业技能鉴定机构设立登记 职业技能鉴定机构可录入职业技能鉴定机构设立信息,上传相关档案材料,并提交审核。 (13)劳动合同备案登记 企业单位可登记用工人员信息、劳动合同信息,并上传相关档案材料。 人员离职后,企业单位可登记解除劳动合同备案。 (14)劳动调解申请 企业单位或劳动者可申请劳动调解,录入相关信息,上传相关凭证。 (15)招聘岗位搜索 个人可在自助填单终端上搜索招聘岗位信息,可按区域、薪资、工种、关键字等检索,也可按个人求职意向智能匹配。 8、村居基层平台 ****信息中心建设的村级经办平台的建设成果,将企业职工基本养老保险、工伤保险、失业保险的业务受理延伸至村级经办平台,同时扩展城乡居民养老保险相关业务功能。并优化村居的业务经办流程,简化村居工作人员的工作,提高村居工作人员的积极性。 系统沿用村级经办平台的高拍仪、身份证读卡器等设备,村居工作人员使用现有的USB Key登录系统。同时,系统使用村级经办平台的网络安全防护和国产密码设备,保障系统安全。 可上线的业务包括: (1)企业职工基本养老保险、工伤保险 办结业务:灵活就业参保登记、单位参保登记、单位信息变更、单位注销登记、单位开通**省12333申请、人员信息变更登记; 预审业务:基本养老保险一次性退保申请、基本养老保险退休人员死亡注销、养老保险个人重要信息变更、工伤保险个人重要信息变更; 预留业务:基本养老保险退休审批、工伤保险待遇报销申请、建设工程施工企业人员工伤保险参保登记、建设工程施工企业人员工伤保险增减员。 (2)失业保险 办结业务:失业保险关系转出申请、失业保险金申领、失业补助金和临时生活补助申领、失业保险一次性生活补助申领、失业保险强制减员、单位参保登记、单位信息变更、单位注销登记、单位开通**省12333申请、人员信息变更登记; 预审业务:失业保险稳岗返还申报、困难企业稳岗返还申报。 (3)城乡居民养老保险、被征地养老保险 办结业务:企业保转入城居保申请、被征地人员社保补贴申请、待遇暂停对象申报、城居保待遇续发、被征地参保登记、待遇资格认证、被征地待遇注销申报。 (4)辖区人员信息管理 村社区工作人员,可管理辖区人员的基本信息、就业信息、技能信息、医社保参保信息等。同时提供人员标签管理功能,标签可包括低保对象、计生对象、残疾对象(可登记残疾类型、残疾等级)、就业困难对象(可登记就业困难类型)、征迁对象等。村居可自定义标签。 (5)辖区企业信息管理 村社区工作人员,可管理辖区企业的基本信息、用工情况、缺工情况等。 9、网上办事大厅 网上办事大厅主要将社保公共服务的内容对接到政务和人社的统一服务平台,包括**省网上办事大厅和**省人社厅12333公共服务平台,实现社保公共服务的“一网通办”。 (1)对接**省网上办事大厅 将针对企业单位、个人的业务对接到**省网上办事大厅,实现在网上办事大厅即可办理社会保险业务。办理的业务数据和电子档案通过行政审批系统从政务网接入综合柜员制系统,社会保险经办人员可在综合柜员制系统完成业务审核工作,并将办理结果反馈给**省网上办事大厅。 (2)对接**省人社厅12333公共服务平台 **市社会保险公共服务以地方本地化的服务,接入**省12333公共服务平台,实现社会保险公共服务的统一入口,作为**省人社厅12333公共服务平台的有效补充。 10、人脸识别比对系统 人脸识别比对系统,为技术工具服务,需要两套,各部署在政务信息网**务外网互联网区上,分别对内网业务系统和互联网自助办理系统提供识别比对接口。 11、**部实人核验接口 ******部一所的身份证三要素核验接口,验证身份证号码、姓名、人脸照片是否一致,与人脸识别比对系统配合,可用于业务办理身份验证场景,采购数量10万次。 (三)项目标准规范要求 ★1、国家金保工程相关标准规范 为进一步指导和规范人力**社会保障管理信息系统建设,形成统一的信息分类和编码体系,满足信息系统内数据的采集和共享,2010****保障部下发《劳动和社会保险管理信息系统信息结构通则》基础上,结合人力**社会保障业务发展实际,制定了《人力**社会保障管理信息系统信息结构通则》。 本项目严格遵守最新的人力**和社会保障管理信息系统结构通则,即《人力**社会保障管理信息系统信息结构通则》,采用统一的指标编码规范和指标定义标准体系。 2、应用软件标准 (1)《软件工程软件异常分类指南》(GB/T 32422-2015); (2)《系统与软件工程用户文档的管理者要求》(GB/T 16680-2015); (3)《软件工程知识体系指南》(GB/Z 31102-2014); (4)《电子政务标准化指南》(GB/T 30850-2014); (5)《计算机软件测试规范》(GB/T 15532-2008); (6)《质量管理体系要求》(GB/T 19001-2016); (7)《政务信息**目录体系》(GB/T 21063-2007); (8)《政务信息**交换体系》(GB/T 21062-2007); (9)《电子政务系统总体 要求》(GB/T 21064-2007)。 | ****600 |
本合同包:不接受联合体投标
包2:
合同包预算金额:****000元
投标保证金:0元
采购需求:(包括但不限于标的的名称、数量、简要技术需求或服务要求等)
品目号 | 品目编码及品目名称 | 采购标的 | 数量(单位) | 允许进口 | 简要需求或要求 | 品目预算(元) |
2-1 | C020101-基础软件开发服务 | 基础软件开发服务 | 1(套) | 否 | 信息安全等级保护服务要求 1.工作内容 信息安全等级保护服务分为定级备案咨询、安全建设规划、安全等级现状测评、信息系统安全整改咨询和信息安全等级测评五个阶段,各阶段工作内容如下: (1)定级备案咨询阶段:通过定级对象分析、定级要素分析,初步确定系统保护等级,协助召开定级专家咨询会议,确定系统保护等级,协助撰写定级报告、****机关,完成定级备案工作。 (2)安全建设规划阶段:协助建设单位按照同步规划、同步建设、同步运行的原则,做好项目建设的安全规划。 (3)安全等级现状测评阶段:详实调研业务系统,了解系统边界、功能、服务范围、涉及部门、重要程度,全面进行差距分析和脆弱性评估;找出不足之处和安全漏洞,为等级保护体系 提供客观依据;将根据之前的项目成果,制定合理安全管理措施和技术措施,形成等级化的信息安全保障体系。 (4)信息系统安全整改咨询阶段:依据脆弱性评估结果,弥补技术层面的安全漏洞;建立健全信息安全管理制度;根据前期信息安全保障体系 方案,指导系统运维方落实相关安全保障措施。 (5)信息安全等级测评阶段:实施等级测评,以满足国家信息安全监管的相关政策要求。 2.网络安全防护加固服务 本项目将针对未来部署在数字**(**)产业园政务外网云平台上的**市人社局就业和社会保障综合柜员制信息系统进行防护,网络安全防护加固服务各个产品的主要参数如下: 安全产品 参数说明 数量 防火墙服务 ★1、采用虚拟化方式提供防火墙服务,实现快速部署, **全服务需与云**提供方同一部署环境,同一管理平台。 ★2、能够在一条策略里配置源/目的IP地址、安全区、应用/应用组、协议/端口、时间、用户、安全模板/模板组。 3、支持跨三层的MAC地址识别和绑定,有效解决准入控制的安全问题。 4、支持源IP联动封锁。在入侵防御事件中发现源IP存在攻击行为时,可以一键封禁该IP。 5、支持对多次身份验证失败的用户进行帐号、IP锁定或禁用及加验图形验证码。 ▲6、支持对1500+ 种应用平台及2200+种的应用进行识别和控制,至少支持5大类,**:商业系统、协作应用、一般网络应用、媒体等及28子类,**:认证服务、数据库、ERP-CRM、软件更新、电子邮件、VOIP视频、游戏等;支持自定义应用; 7、在事件关联分析中,可以设置自定义应用、目的IP、源IP,即使不在TOPN里面,同样可以进行统计及数据挖掘。 8、支持应用过滤器,至少支持4个维度进行过滤,**:应用类别、实现技术、风险等级、标签。 9、防火墙安全防护服务防火墙具备应用识别能力,应用识别是下一代防火墙的关键特征之一,通过应用识别功能可辅助用户对应用(P2P下载、视频、聊天、文件传输等)进行高效管理和筛查,需具备《应用识别处理方法及装置》。 1 入侵防护服务 1、采用虚拟化方式提供入侵防护服务,实现快速部署, **全服务需与云**提供方同一部署环境,同一管理平台。 ★2、系统应提供覆盖广泛的攻击特征库,能够针对8500以上的攻击行为、异常事件,以及网络**滥用流量,进行检测和防御。 3、设备界面支持反馈制造商的功能,能够将抓包的情况通过界面一****运营中心,实现误报的及时处理。 4、系统应提供敏感数据保护功能,能够识别通过自身的敏感数据信息如身份证号、银行卡、手机号等。 5、系统应提供服务器异常告警功能,可以自学习服务器正常工作行为,并以此为基线检测处服务器非法外联行为。 ★6、支持DNS检测规则,支持很对DNS的请求数量和DNS请求的黑白名单进行设置; 7、系统应具备攻击快照功能,详细记录触发告警的数据特征,以便做进一步的事件分析。 8、系统应提供与本地高级威胁分析系统和云端高级威胁分析系统进行联动,判定为威胁分析系统判定未知文件为威胁类型时,系统能够自动生成未知威胁的防护规则。 9、支持识别某IP上登录的用户并将用户名关联在该IP触发的安全事件上;用户信息来源包括:邮件用户、文件传输、即时通信用户、远程登录用户、网站登录用户、数据库用户等。 1 网站安全 防护服务 1、采用虚拟化方式提供网站安全防护服务,实现快速部署, **全服务需与云**提供方同一部署环境,同一管理平台。 ★2、支持基于规则体系构建黑名单安全策略;支持基于智能用户行为识别的动态防护机制;支持自学习白名单机制。自学习应该能够支持host,url,http method,请求响应码,请求参数 名及其对应的值,cookie 参数 名及其对应值,refer 等信息。 ▲3、系统提供可配置的内置规则;且支持自定义规则,规则属性要求支持“检测方向(请求或响应)”、“检测对象(URI/URI-path/Host/参数名/参数/Header-name/Header/Cookie名/Version/请求方法/Request-Body)”、匹配操作、特征签名等丰富要素。 4、支持Cookie安全机制,包括Cookie加密和Cookie签名的防护算法。支持过期兼容时间配置以及*配置。 5、支持暴力破解防护,可针对指URL进行暴力破解防护,支持多种方式的登陆,支持referer检测,支持阈值和检测周期的设置。 1 日志审计服务 1、采用虚拟化方式提供日志审计服务,实现快速部署, **全服务需与云**提供方同一部署环境,同一管理平台。 2、系统支持的数据采集范围包括但不限于网络安全设备、交换设备、路由设备、操作系统、应用系统等。 ▲3、系统支持的数据采集方式包括但不限于SYSLOG、SNMP Trap、FTP、ODBC、JDBC、Net flow、专用Agent、文件等方式采集日****设备厂家包括但不限于:NSFOCUS(绿盟科技)、Venustech(启明星辰)、Topsec(天融信)、DBAPPSecurit(安恒)、SANGFOR(深信服)、Hillstone(山石网科)、东软、瑞星、**、网康、360网神、Dptech(迪普)、艾科网信、Imperva、Juniper(瞻博网络)、F5、Symantec(赛门铁克)、Deep Security(趋势科技)、MaAfee(迈克菲)、Fortinet(飞塔)、Windows、Linux/Unix、Cisco(思科)、HUAWEI(华为)、H3C(华三)、中兴、Apache、nginx 、IIS、WebLogic、Vmware、Kvm、Xen、OpenStack、Hyper-V、华为FusionSphere、Oracle、MySQL、PostgreSQL、SQL Server、Bind等。 4、系统支持NAT环境下的日志采集,可对相同源地址进行识别。 5、系统支持全文检索、模糊检索、正则检索等多种方式,支持将日志检索结果存储为日志监控视图。 6、系统支持资产属性配置,支持至少6种及以上资产标签,根据标签可快速查询资产。 7、系统支持界面配置即可完成未识别日志接入,无须编写xml。 8、系统应提供日志转发功能,应支持日志转发多个目标地址,可实现原始日志、范式化日志的转发,且不丢失原始日志源IP信息。 9、统应支持日志存储扩展,如NFS网络共享存储扩展。 10、系统应支持资产以拓扑图形式展示,鼠标移动至资产图标可展示对应的资产信息。 1 安全审计服务 1、采用虚拟化方式提供安全审计服务,实现快速部署, **全服务需与云**提供方同一部署环境,同一管理平台。 ★2、灵活的审计策略:支持基于IP地址、时间、用户/用户组、数据库用户名、数据库类型、数据库表名、字段名、关键字等组合审计策略,并实时告警响应。 ▲3、支持电子邮件审计:支持SMTP、POP3、WEBMAIL等协议,支持基于邮箱地址、邮件主题、邮件内容、附件名的关键字审计功能;可记录源IP地址、目的IP地址、时间、邮箱地址、邮件主题、邮件内容、邮件附件等信息;邮件附件格式支持txt, html, htm, office系统 (doc, xls, ppt, docx, xlsx, pptx),wps系列(.wps,wpt, dps, dpt, et, ett), rar ,zip等;也可以无条件完全记录所有邮件内容和附件 4、支持文件传输审计:支持HTTP、FTP协议,支持基于用户/用户组、时间、关键字等多种组合审计策略,用户可自定义下载文件类型,对文件上传、下载类型进行审计,可记录日志包括源IP地址、目的IP地址、时间、传输文件名等。 5、支持TELNET、FTP等业务操作进行命令级审计,支持基于IP地址、用户组、时间、关键字等组合审计策略。 1)TELNET:可记录源IP地址、目的IP地址、帐号、和命令等; 2)FTP:可记录源IP地址、目的IP地址、帐号、命令及上传下载文件名等 6、可对P2P下载、在线视频、网络游戏、炒股软件等行为进行审计,支持基于IP地址、用户组、时间、协议等组合审计策略,记录日志包括源IP地址、目的IP地址、时间、应用 名等。 7、支持流量审计:支持基于时间、协议、IP地址等组合流量审计策略。支持统计各种应用协议的总流量、上下行流量及TOP10排名;针对协议TOP10排名, 可查看使用当前协议的IP及其流量。支持统计各IP的总流量、上下行流量及TOP10排名;针对IP TOP10排名,可查看当前IP使用的协议及其流量。 1 网页防篡改系统 1、****中心和7个防篡改Agent节点。 2、防篡改节点支持主流的Linux、Windows; ★3、兼容所有类型Web服务器,如IIS、Apache、IBM http server、WebSphere、WebLogic、Tomcat、Jboss、Resin等 ▲5、兼容所有数据库类型,如MSSQL,Oracle、Sybase、Informix、DB2、MySQL等 6、支持定义网站更新时间,支持周期时间方式和指日期时间方式。 7、支持多时间段设置网站更新时间。 8、支持一键启停服务器组中所有节点的防护,支持多台服务器防护节点集中管理、配置。 9、支持多台服务器防护节点一键批量激活,集中取消激活 10、支持多台服务器防护节点一键批量升级。 ★11、**全服务需与云**提供方同一部署环境,同一管理平台。 1 主机漏洞扫描 每月一次,安全漏洞扫描服务,针对系统、设备、应用的脆弱性进行自动化检测,帮助企业或者组织来侦测、扫描和改善其信息系统面临的风险隐患;侦测某个特定设备的系统配置、系统结构和属性;执行安全评估和漏洞检测;提供漏洞修补和补丁管理。 1 安全配置检查 每月一次,进行安全配置检查,从而节省传统的手动单点安全配置检查的时间,并避免传统人工检查方式所带来的失误风险,同时能够出具详细的检测报告。它可以大大提高您检查结果的准确性和合规性。 1 数据库漏洞扫描 每月一次,针对数据库漏洞进行安全扫描,可获得数据库的漏洞情况,以及修补建议。 1 上线风险评估 上线评估,系统上线前安全评估是从信息安全的角度对应用系统、集成环境等内容的安全状况进行综合评估,通过安全漏洞扫描、安全配置检查,针对应用系统的渗透测试、代码审计以及针对应用系统的安全功能审核等三方面五项技术措施,对应用系统的安全状况进行综合评估。 1 系统运行报告 每月一份,应用系统的风险漏洞是站点被攻击的根源,通过应用系统运行服务,由安全专家定期进行应用系统结构分析、漏洞分析,即可获得系统的漏洞情况,以及修补建议。 1 安全日志分析 每月一次,日志分析主要是定期为用户信息系统内安全设备产生的海量日志进行深度挖掘和分析,从IP分布、时间分布、事件分布,行为分布、告警趋势这五个维度对用户信息系统内安全设备产生的日志进行梳理,发现潜在的风险点。 1 安全中心 **全服务需与云**提供方同一部署环境,同一管理平台,解决传统的防火墙、入侵检测设备在虚拟计算条件下失效的问题,提供针对虚拟计算环境的网络流量监控手段,抵御针对虚拟机的网络攻击;检测虚拟计算环境安全状态,及时发现异常,确保虚拟计算环境安全可靠运行。支持攻击检测,支持基于内置规则库对虚拟网络环境中的异常报文攻击、拒绝服务攻击行为进行检测。支持恶意代码检测,能基于内置特征库对进出虚拟计算环境和虚拟机之间的网络流量进行病毒、木马、蠕虫的过滤检测。支持事件管理,支持将攻击事件分为防火墙、入侵检测、恶意代码检测三类,能将事件告警信息上报到管理端,支持上报事件类型的自定义功能。 1 应急响应服务 应急响应服务主要面向用户提供已发生安全事件的事中、事后的取证、分析及提供解决方案等工作。确保在第一时间对信息系统面临的紧急安全事故进行及时响应。在发生安全事件时按照安全事件的等级进行处理,并在事后进一步分析原因,提供详细的事件响应报告。 1 3.等级保护咨询服务 进行网络三级等保咨询服务。 (1)服务内容一:等级保护定级服务:对信息系统的定位、后续的安全规划、安全建设、安全实施和等级保护工作相关各方的**投入,通过对信息系统的调查和分析,科学、合理地划分信息系统的子系统,并依据各种因素确定信息系统的安全保护等级。 ★(2)服务内容二:等保差距分析服务:根据系统的安全等级选择和确定系统基本安全要求指标,然后按照安全指标评估系统安全现状,找出系统现状与安全指标之间的差距,并通过风险评估方法根据承载业务的安全特点找出系统的特定需求。 (3)服务内容三:等级保护整改服务:根据差距分析,对存在的不足进行整改,包括等级保护要求的安全管理体系和安全技术体系整改: 1)按照不同等级的不同要求,根据差距分析报告,按业主单位确定的等保等级在技术方面全面开展整改,针对系统具体的安全需求,提供安全技术解决方案;对于风险评估过程中发现的安全漏洞和安全脆弱性情况,提出可行的安全加固方案,并协助完成加固工作。 2)在安全管理体系和安全技术体系整改完成之后,针对加固前后的系统脆弱性进行复查,复查手段包括但不限于协议分析、漏洞扫描、漏洞验证以及配置核查等方法。 (4)服务内容四:测评辅助服务:在内部预测评合格后,配合业主向测评机构提出测评申请,邀请第三方的测评机构进行测评,配合测评队伍完成现场测评。 4.等级保护测评服务 邀请有资质的等保评测机构,协助建设方通过等保三级测评。 通过等保测评,根据《GB/T28448-2019信息安全技术网络安全等级保护测评要求》文件展开网络安全测评服务,从安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理展开测评服务。通过人员现场进行实际评估,并根据《GB/T28448-2019信息安全技术网络安全等级保护测评要求》的符合度出具正式等级保护测评报告。 (三)国产密码应用服务要求 一、密码应用技术框架 总体逻辑架构包括:密码安全边界、密码接口、密码服务、密码基础设施。 **市人社局密码部署逻辑架构图 具体功能如下: 密码基础设施: 密码基础设施全部采用信创物理机密码设备,包括服务器密码机、时间戳服务器、签名验签服务器,为**市人社局就业和社会保障综合柜员制信息系统二期业务系统提供数据加解密、可信时间戳、HMAC数据完整性等密码服务。部署服务器密码机,为就业和社会保障综合柜员制信息系统二期业务系统提供重要文件、图片、音视频等非结构化数据的存储机密性与完整性保护。 密码服务:依托密码基础设施,为就业和社会保障综合柜员制信息系统二期应用提供基于数字证书的身份认证服务、电子文件加密服务、敏感数据加密服务等密码服务。 密码接口:提供私有API接口,国密SDF接口以及用于第三方应用集成的SDK开发包。实现第三方应用系统对密码服务的集成和调用。 密码安全边界:部署SSL VPN安全网关,安全传输通道的建立。确保数据传输的机密性、完整性。SSL VPN安全网关支持国密SSL卸载功能,支持基于SM2算法的https接入。 接入用户: 应用系统登录采用SM2数字证书+口令的“双因子”认证方式,应用侧部署签名验签服务器,应用系统调用签名验签服务器验证对用户证书进行验签。用户侧对登录用户配发智能密码钥匙,存储个人数字证书及SM2公私钥对。 二、密码基础设施部署 本项目按照“整体规划、安全合规、集约高效、按需服务”的原则,建设面向运维、管理和系统使用人员的密码基础设施部署。 拓扑架构图如图所示。 密码基础设施部署总体网络架构图 (一)密码基础设施 本项目未来将为部署在数字**(**)产业园政务信息网云平台上的**市人社局就业和社会保障综合柜员制信息系统提供密码应用服务,各个密码应用产品的主要参数如下: (二)密码基础设施功能介绍 1.ssl vpn 安全网关 安全网关为用户客户端浏览器到服务端提供加密传输通道,保障数据传输过程中的机密性和完整性。 安全网关产品要求: 安全网关要求全面支持PKI/PMI信息安全基础设施,提供包括加密传输、身份验证等核心安全认证服务,并可以通过集群技术、负载均衡技术、SSL技术、Proxy技术、应用转换技术和IPTunnel技术,在不改变网络结构和应用模式的情况下,实现对目前所有网络层以上各种静态或动态端口应用的完全支持。 安全网关主要功能: (1)全新的产品表现模式 基于SSL VPN“多快好省”的 理念,通过各种独立模块的组合和使用,在统一策略下协同工作,仅使用单台设备,即可满足用户不同的运行需求。包括:网络管理、网络通信、网络服务、PKI等服务。 (2****管理局标准算法 产品遵循国密局相关规范,支持国产密码SM系列算法。 (3)自定义网络接口模式 完全跳出以往产品单一接口仅限特定网卡的局限性,管理者可对设备中任意端口进行设定,选择接入LAN/WAN/DMZ类型,具有极强的网络适应能力,能够在各种复杂网络环境下适应用户需求,而不受传统网络限制。 (4)支持认证一致性 系统可以将用户的证书信息传送给后台应用,使应用无需证书接口开发就可以方便的获取用户证书信息。 (5)支持B/S和C/S应用 产品提供了对B/S的应用提供了强大的支持,包括安全传输、身份验证、安全审计以及访问控制,同时还能通过HTTP Header和Header方式把证书信息传递给应用,便于应用系统基于证书做更细微的控制或二次开发。身份认证网关除了能够保障B/S类应用外也提供了解决通用C/S应用安全加固的方法。 (6)基于TCP/UDP的应用系统 网关支持多种基于TCP/UDP 的web或Client/Server结构的应用系统。管理员只需通过简单的管理接口在服务器上定义需要支持的应用,及配置好服务器使用的端口。 网关也支持多种使用动态端口的应用协议,**FTP, TFTP, Oracle, SQL server等。这些特性使得网关能够最大程度的满足用户的应用需求。 (7)基于IP的任意协议 为满足用户各种应用需求,例如网络内部有时候需要部署一些诸如VoIP的业务系统。这些应用需要使用一些动态的端口,而且需要任意两个端点之间可以通信。 网关提供网络连接访问方式。客户端登录系统之后,实现了客户端同应用服务器之间的网络层面的互连,客户端可以从服务器上获取IP地址,因此网络连接访问方式可以承载任何基于IP的应用。 同时网关可以实现在网络连接基础上的访问控制,可以根据角色来实现对不同用户访问不同服务的控制。 (8)多线路负载均衡及备份 支持对任意多线路同时进行负载均衡和线路选择,(仅受设备硬件网络接口数量限制),支持在不同线路上分配不同的流量负载,且策略可以在不同的线路中自动切换,接入方式不受限制:静态地址、DHCP、PPPoE。 2.服务器密码机 利用加密和数字签名技术为服务器、小型机、大型机提供安全的应用层密码服务,如数字签名、消息验证、数据加密、数据解密等密码服务,保证数据从产生、传输、接收到存储整个过程的安全性、有效性、完整性、不可抵赖性等。 服务器密码机主要完成数据库、文件系统中用户鉴别数据、关键业务数据、访问控制策略、日志审计等的机密性和完整性保护。 服务器密码机产品要求: 加解密产品采用服务器密码机,并符合GM/T 0030-2014《服务器密码机技术规范》规范要求; 服务器密码机的主要功能包括: 采用服务器密码机,利用加密和数字签名技术为服务器、小型机、大型机提供安全的应用层密码服务,如密钥管理、消息验证、数据加密、数字签名的产生和验证等密码服务,保证数据从产生、传输、接收到处理整个过程的安全性、有效性、完整性、不可抵赖性等。 产品功能: (1)算法支持:****管理局发布的国产商用密码算法,包括SM2、SM3、SM4等。本项目中,主要采用sm2 算法支持。 (2)接口支持:支持标准接口,密码机API接口符合《公钥密码基础设施应用技术体系密码设备应用接口规范(试行)》标准接口规范,支持PKCS#11、MS-CSP、JCE等国际标准接口。 (3)密钥生成:支持生成SM2密钥对、对称密钥(通信密钥)等。****管理局批准使用的物理噪声源产生器生成真随机数,产生的随****管理局颁布的《随机数检测规范》,生成密钥速度快。 (4)密钥存储:密钥加密后存储,能够保证密钥的安全性,攻击者不能获取密钥。 (5)密钥销毁:支持销毁SM2密钥对和通信密钥的功能。 (6)密钥备份:在满足权限的情况下能够将服务器密码机内的密钥等重要信息加密后进行备份,并且可以恢复到相同型号的服务器密码机中。 (7)权限管理:采用分级权限管理,支持初始化管理员和操作员,负责管理员、操作员权限的判断。 (8)数据加密:使用SM2密钥对或通信密钥实现数据加密,加密速度快、可靠,可满足传输数据的机密性要求。 (9)数据解密:实现加密数据的解密功能,解密速度快、可靠。 (10)数字签名:支持利用SM2密钥对对信息进行数字签名。 (11)身份识别:支持利用SM2密钥对实现身份识别。 (12)稳定:支持多机并行,多机并行可提供容错功能,当有密码机出现故障时不影响业务运算。 (13)安全性:每对用户密钥对对应一个授权保护码,以保证不同密码应用系统调用同一台密码设备时的密钥安全性。 (14)监控功能:CPU、内存占用率、磁盘使用率、服务是否正常提供业务、业务连接数 (15)系统管理:支持对设备进行访问控制,可以查看设备基本信息、设备运行信息以及查看修改网络配置等,可以对业务服务进行相关管理,包括查看服务状态、修改服务配置、启动\停止服务等操作 服务器密码机部署: 服务器密码机部署架构图 服务器密码机工作流程 业务系统数据库或重要文件采用国密算法进行对称加密保护,具体工作流程如下图所示: 数据加解密工作流程 具体业务流程如下: (1)应用系统将收到的明文数据上传到服务器密码机。 (2)服务器密码根据应用标识和分配的加密密钥将明文数据使用对称加密算法加密后返回给应用系统。 (3)应用系统将加密后的数据存储到数据库。 (4)数据库返回存储结果给应用系统。 3.签名验签服务器 签名验签服务器用来为应用系统提供数字签名、签名验证服务,用来保障重要业务数据、权限管理数据、日志数据的完整性。 签名验签子系统在本系统中的作用主要包括,对数据签名验证服务,保证操作行为和数据的合法性、可信性。 产品要求: (1)采用签名验签服务器产品应遵循GM/T0029-2014《签名验签服务器技术规范》。 (2)用户所使用的数字证书产品应遵循:GM/T0027-2014《智能密码钥匙技术规范》。 签名验签服务器的主要功能包括: (1)系统接口:提供与应用整合的API接口(包括C接口、JAVA接口); (2)算法支持:****管理局发布的国产商用密码算法,包括SM2、SM3、SM4等;本项目中,主要提供sm2算法支持。 (3)证书格式:符合X509v3标准格式的数字证书;支持PKCS#10证书申请,私钥不可导出; (4)配置管理功能:为应用系统分配访问权限,可根据业务需求配置不同的根证书信任链; (5)数字签名功能:为应用系统提供数字签名制作功能,支持为签名扩展数字时间戳; (6)签名验证功能:验证应用系统发送的签名数据; (7)验证客户端数字证书是否真实有效,包括:信任链验证、黑名单验证、密钥对匹配验证; 签名验签服务器部署 签名验签服务器部署架构 签名验签服务器支持直连应用服务器或者旁路方式部署,本方案中采用旁路方式部署。 签名验签工作流程 对业务系统中的关键业务数据、访问控制策略、重要程序、审计日志数据等使用数字签名和摘要算法,保障数据的完整性,防止数据被恶意篡改和破坏;对一些关键操作调用用户数字证书对数据进行签名,保障本次业务操作的不可抵赖性。具体工作流程如下: 数据签名工作流程 1、应用系统需要对关键业务数据制作数字签名时: (1)调用签名验签服务器接口,将待签名数据和认证授权码送往签名验签服务器。 (2)签名验签服务器验证认证授权码,确认应用系统身份是否具备访问数字签名服务的权限。 (3)授权验证通过后,签名验签服务器根据应用系统的要求,对待签名数据做数字签名,并将签名后的结果数据返回给应用系统。 (4)应用系统将签名结果数据存入数据库。 签名验证工作流程 2、应用系统需要验证已经签名数据时(以客户端关键业务数字签名为例): (1)用户登录应用系统,进行业务操作。 (2)应用系统判断当前操作是否为关键操作,如果为关键操作,则要求客户端对当前操作产生的关键数据做数字签名。 (3)应用系统判断客户端是否插入数字证书,如果没有则提示用户插入数字证书。 (4)客户端调用签名控件对关键数据做数字签名。 (5)应用系统接收客户端签名数据,并发送到签名验签服务器进行验证。 (6)签名验签服务器确认应用系统访问权限后,对签名数据进行验证,并将验证结果返回给应用系统。 (7)应用系统根据返回的验证结果,确认客户端签名是否有效。如果有效,将签名数据存入数据库;如果签名无效,则将错误信息返回给客户端,要求重新制作数字签名。 4.时间戳服务器 时间戳服务器(TSA),为应用系统及用户提供可信的时间源,保证应用获取权威、统一、精准的时间信息,为实现数据时间认证需求奠定坚实基础。对接我国唯一法定时间机构-****中心,确保时间戳服务系统的时间准确性和服务的稳定,保证了电子信息生成时间不可篡改性。 在本项目中,时间戳子系统主要为用户操作行为提供时间标记和认证服务。 时间戳服务器产品要求: 时间戳子系统采用的产品符合GM/T0033-2014《时间戳接口规范》相关要求。 时间戳服务器主要功能 (1)签发/验证时间戳 签发可信时间戳、验证时间戳有效性。 (2)权威时间源 内置权威时间源,权威可靠。支持CDMA,BD2,GPS新型三合一时间源,也可分别支持CDMA,BD2,GPS单一时间源。 (3)系统管理 提供时间戳证书管理、时间源管理、服务管理、日志管理、网络配置、系统配置、备份与恢复等。 (4)设备监控功能 提供时间戳服务器提供设备监控服务,通过专有设备监控软件能够监控设备**使用情况、系统服务状态、时间源模块状态、服务器时间、时间戳证书等功能。 (5)支持扩展双机热备 系统支持双机热备功能,提供不间断服务。 (6)审计日志管理 系统记录管理员的操作日志并支持对操作日志进行审计管理。 (7)三员分立功能 系统支持初始化成系统管理员、安全管理员和审计管理员三员分立模式。 时间戳服务器工作流程 对业务系统中关键业务和操作提供可信时间服务。例如对审计日志进行签名和时间戳,从而使业务发生时间具有权威可信的特征。具体工作流程如下: 时间戳服务器工作流程图 时间戳签发服务流程描述如下: (1)应用系统服务端集成时间戳请求子系统,调用数字摘要接口对待签发时间戳的原文计算出摘要。 (2)应用系统将数字摘要通过发送给可信身份前置时间戳服务。 (3)时间戳服务器同步校对标准时间,利用CA机构签发的时间戳服务器证书对应的私钥对数字摘要和准确时间进行签名,产生时间戳。 (4)时间戳数据一方面回传给应用系统,另一方面存储在时间戳服务系统中备份,通过时间戳验证接口验证后进行存储,此后,时间戳和原文绑定在一起可以证明某个时间的有效证据。 时间戳服务器部署 面向业务应用系统提供稳定高效的时间戳签发及验证服务。通常情况下时间戳会部署在后置于业务应用系统的网络拓扑位置,只有业务应用系统被授权允许的情况下才可调用TSA的时间戳服务,部署的模式应该是以业务应用系统为前置(逻辑)的并联(单臂模式),如下图所示: 时间戳服务器部署架构 部署特点: (1)安全性:通过防火墙策略限定服务服务调用对象,有效屏蔽各种恶意性质的访问。 (2)经济上:可以不改变原有的网络架构,平滑的进行安全加固。同时模块化接入技术令用户节省了在网络安全上的多点投资,可灵活拓展功能模块只需一键升级即可投产。 (3)实施上:只需用户提供一个有效IP即可完成整体方案部署,结合大量案例经验在通常情况下该部署模式整个实施过程1~2小时内即可完成连带现场调试的整体实施工作。 5.系统密码应用安全 (1)基于数字证书的身份鉴别 本次方案采用的数字****信息中心提供的证书,为本系统提供基于数字证书的身份验证机制,终端用户如果要进行操作,需要先通过身份认证过程,保证所有用户操作合法有效。提供用户基于终端设备USB Key的强双因素认证(数字证书认证)。数字证书信息实现安全存储、私钥不出Key,客户端加解密数据在Key内进行运算,安全可靠。身份鉴别采取强度、唯一性、不可否认性、失败/失效机制等安全机制。身份鉴别信息采取基于国密的加密保护。 从系统管理、运维和成本角度出发,本次改造中,根据用户权限的不同同时支持两种认证方式,对于人社局信息管理员和软件系统维护人员采用数字证书认证;其他用户沿用用户名/口令的认证方式,用户口令在数据库中采用SM4算法进行加密。 应用改造分析表-身份鉴别 序号 改造内容 1 系统登录新增国密证书认证方式(前端调用KEY,后台服务调用身份认证安全网关) 2 数据库中用户表字段调整 3 用户口令在数据库中调用密码机进行SM4算法加密 4 修改新开户录入流程 5 添加老用户升级流程 (2)数据传输的机密性和完整性保护 本系统数据通讯过程中传输链路采取SSL进行加密保护,传输链路SSL加密通过服务端身份认证安全网关、完成;关键信息通过安全通道加密后上传(包括:鉴别数据、管理数据、重要业务数据等)。 本次改造中涉及方面如下: (1)系统用户通过互联网接入访问系统:应用系统登录采用SM2数字证书+口令的“双因子”认证方式,应用侧部署签名验签服务器,应用系统调用签名验签服务器验证对用户证书进行验签。用户侧对登录用户配发智能密码钥匙,存储个人数字证书及SM2公私钥对。(2)远程维护系统:对系统服务器、网络设备进行远程维护时,使用安全浏览器与身份认证网关之间建立安全维护通道与堡垒机进行通信。(鉴于堡垒机本身无法改造,维护用户证书认证在网关侧进行认证。 (3)数据的完整性保护及校验 在本系统整个数据产生、传输、存储过程中采用基于SM3算法的完整性保护机制,为敏感数据提供的完整性检测及完整性错误的恢复机制。完整性校验与保护可以在数据的业务过程中同步处理。 完整性保护数据包括:身份鉴别数据、访问控制信息、重要业务数据、重要配置数据和日志记录等。 应用改造分析表-关键数据完整性 序号 改造内容 1 本地和后台管理数据库增加校验字段 2 新增完整性数据生成和校验流程(调用签名验签服务器进行SM3摘要) 3 系统数据同步程序修改适配 4 新旧版本数据兼容 (4)数据以及行为的真实性及抗抵赖 通过在数据产生时同步生成电子签名,在数据使用时通过验证签名,从而验证数据的真实性和抗抵赖性。应用系统运行过程中产生大量业务数据,并记录了用户的操作行为。需要采取技术手段,包括使用签名验签服务器、时间戳服务器为系统提供数据签名验证和时间戳服务,确保业务数据及用户行为的真实性可以被有效验证,用户对于操作行为以及产生的数据无法抵赖。 本次改造中涉及方面如下: (1)对下级机构上报的医疗服务数据、公共卫生数据、药品服务数据、卫生**数据进行分析并给出相应决策,调用数字证书对数据进行数字签名并在服务端调用时间戳服务器加盖时间戳。 (2)系统管理人员在进行重要操作时,调用数字证书对日志数据进行数字签名并在服务端调用时间戳服务器加盖时间戳; 应用改造分析表-不可抵赖性 序号 改造内容 1 后台管理数据库增加签名和时间戳字段 2 新增签名和时间戳数据生成和校验流程(前端调用KEY,后台服务调用签名验签服务器和时间戳服务器) 3 数据同步程序修改适配 4 新旧版本数据兼容 (5)数据加密存储服务 通过服务器密码机实现后台数据存储加密. 本次改造中涉及方面如下: 系统服务端通过服务器密码机进行加密存储。 应用改造分析表-存储机密性 序号 改造内容 1 系统与服务器密码机适配 2 实现本地存储的数据文件以及本地数据库关键字段加密(例如:身份证、电话号码、药品统计信息) 3 增加关键字段调用时加密解密流程 3 数据同步程序修改适配 4 新旧版本数据兼容 | ****000 |
本合同包:不接受联合体投标
二、申请人的资格要求:
1.满足《****政府采购法》第二十二条规定;
2.本项目的特定资格要求:
包1
(1)明细:招标文件规定的其他资格证明文件(若有) 描述:1、(强制类节能产品证明材料,若有,应在此处填写); 2、****政府采购法实施条例第17条除第“(一)-(四)”款外的其他条款规定填写投标人应提交的材料,如:采购人提出特定条件的证明材料、****政府采购政策需满足要求的证明材料(强制类)等,若有,应在此处填写)。 ※1上述材料中若有与“具备履行合同所必需设备和专业技术能力专项证明材料”有关的规定及内容在本表b1项下填写,不在此处填写。 ※2投标人应按照招标文件第七章规定提供。
(2)明细:具备履行合同所必需设备和专业技术能力专项证明材料(若有) 描述:1、招标文件要求投标人提供“具备履行合同所必需的设备和专业技术能力专项证明材料”的,投标人应按照招标文件规定在此项下提供相应证明材料复印件。 2、投标人提供的相应证明材料复印件均应符合:内容完整、清晰、整洁,并由投标人加盖其单位公章。
(3)明细:单位负责人授权书(若有) 描述:纸质投标文件正本中的单位负责人授权书(若有)应为原件。电子投标文件中的单位负责人授权书(若有)应为原件的扫描件。
(4)明细:国家企业信用信息公示系统信用信息查询结果 描述:投标人应在招标公告发布后至递交投标文件截止时间前通过国家企业信用信息公示系统(www.****.cn)查询并打印相应的信用记录,投标人提供的查询结果应为其通过上述网站获取的信用信息查询结果原始页面的打印件(或截图)。打印件(或截图)应包含基础信息、行政处罚信息、列入经营异常名录信息、列入严重违法失信企业名单(黑名单)信息页面,查询结果存在投****政府采购活动相关信息的,其资格审查不合格。
包2
(1)明细:招标文件规定的其他资格证明文件(若有) 描述:1、(强制类节能产品证明材料,若有,应在此处填写); 2、****政府采购法实施条例第17条除第“(一)-(四)”款外的其他条款规定填写投标人应提交的材料,如:采购人提出特定条件的证明材料、****政府采购政策需满足要求的证明材料(强制类)等,若有,应在此处填写)。 ※1上述材料中若有与“具备履行合同所必需设备和专业技术能力专项证明材料”有关的规定及内容在本表b1项下填写,不在此处填写。 ※2投标人应按照招标文件第七章规定提供。
(2)明细:具备履行合同所必需设备和专业技术能力专项证明材料(若有) 描述:1、招标文件要求投标人提供“具备履行合同所必需的设备和专业技术能力专项证明材料”的,投标人应按照招标文件规定在此项下提供相应证明材料复印件。 2、投标人提供的相应证明材料复印件均应符合:内容完整、清晰、整洁,并由投标人加盖其单位公章。
(3)明细:单位负责人授权书(若有) 描述:纸质投标文件正本中的单位负责人授权书(若有)应为原件。电子投标文件中的单位负责人授权书(若有)应为原件的扫描件。
(4)明细:国家企业信用信息公示系统信用信息查询结果 描述:投标人应在招标公告发布后至递交投标文件截止时间前通过国家企业信用信息公示系统(www.****.cn)查询并打印相应的信用记录,投标人提供的查询结果应为其通过上述网站获取的信用信息查询结果原始页面的打印件(或截图)。打印件(或截图)应包含基础信息、行政处罚信息、列入经营异常名录信息、列入严重违法失信企业名单(黑名单)信息页面,查询结果存在投****政府采购活动相关信息的,其资格审查不合格。
(如项目接受联合体投标,对联合体应提出相关资格要求;如属于特定行业项目,供应商应当具备特定行业法定准入要求。)
三、采****政府采购政策
小型、微型企业符合财政部、工信部文件(财库〔2020〕46号),适用于(合同包一、二)。监狱企业,适用于(合同包一、二)。促进残疾人就业 ,适用于(合同包一、二)。信用记录,适用于(合同包一、二),按照下列规定执行:(1)投标人应在(填写招标文件要求的截止时点)前分别通过“信用中国”网站(www.****.cn)、中国政府采购网(www.****.cn)查询并打印相应的信用记录(以下简称:“投标人提供的查询结果”),投标人提供的查询结果应为其通过上述网站获取的信用信息查询结果原始页面的打印件(或截图)。(2)查询结果的审查:①****小组通过上述网站查询并打印投标人信用记录(以下简称:“****小组的查询结果”)。②投标人提供的查****小组的查询结果不一致的,****小组的查询结果为准。③因上述网站****小组无法查询投标人信用****小组应将通过上述网站查询投标人信用记录时的原始页面打印后随采购文件一并存档),以投标人提供的查询结果为准。④查询结果存在投****政府采购活动相关信息的,其资格审查不合格。
四、获取招标文件
时间:2021-08-23 12:12至2021-09-07 23:59(提供期限自本公告发布之日起不得少于5 个工作日),每天上午00:00:00至11:59:59,下午12:00:00至23:59:59(**时间,法定节假日除外)
地点:招标文件随同本项目招标公告一并 发布;****省政府采购网(zfcg.****.cn)免****省政府采 购网上公开信息系统按项目下载招标文件(请根据项目所在地,登录对应的(省本级/市级/****政府采 购网上公开信息系统操作),否则投标将被拒绝。
方式:在线获 取
售价:免费
五、提交投标文件截止时间、开标时间和地点
2021-09-14 09:30(**时间)(自招标文件开始发出之日起至投标人提交投标文件截止之日 止,不得少于20日)
地点:
六、公告期限
自本公告发布之日起5个工作日。
七、其他补充事宜
无。
八、对本次招标提出询问,请按以下方式联系。
1.采购人信息
名 称:****
地 址:**市崇德路196号
联系方式:158****2311
2.采购代理机构信息(如有)
名 称:****
地 址:**市**区**街凤**段金贸大厦823、825
联系方式:0595-****0151
3.项目联系方式
项目联系人:黄先生
电 话:0595-****0151
网址: zfcg.****.cn
开户名:****
****
2021-08-23
![](http://wap.qianlima.com/imgs/xunhuan.png)