网址： Web view--通过交换接口api向 ... 一、主机设备 1 应用服务器...

网址： www.gzggzy.cn

招标文件

项目编号：CZ2017-0181

项目名称：广州市安全生产监督管理局广州市危险化学品动态信息管理平台采购项目项目类别：服务类

http://www.gzggzy.cn/

广州公共资源交易中心招标文件项目编号： CZ2017-0181

广州公共资源交易中心2017 年 4 月 19 日

广州公共资源交易中心编制第 2 页共 260 页


温馨提示：供应商投标特别注意事项一、参加投标之前，供应商应确认企业信用档案是否办理、预存工本费账户中的存款

额度，以免出现企业信用档案不能被使用以及预存工本费账户中的存款额度不足等问题。上述情况有可能导致投标报名信息无法导入广州公共资源交易中心（以下简称“交易中心”）政府采购交易系统。综合信用评价得分计算的具体时间请参阅《关于公共资源交易综合信用指数计算时间的说明》（见本项目招标公告附件）。

二、一律不接受纸质投标文件，只接受具备法律效力的电子投标文件。供应商参加投标前，应当到依法设立的电子认证服务机构在交易中心设立的办理点，办理 CA 数字证书和电子签章。

三、如更正公告有重新发布电子招标文件的，供应商需使用更正公告后最新发布的电子招标文件来制作电子投标文件，否则投标时将无法正常递交电子投标文件。

四、电子投标文件需在递交投标文件截止时间前完整上传并保存在交易中心政府采购交易系统，且取得回执。逾期送达或错误投递方式送达的投标文件交易中心恕不接收。

五、对收取投标保证金的项目，只接受以银行转账方式交纳投标保证金，投标保证金到账后须登录银行网页将投标保证金绑定本项目，方为完成投标保证金交纳程序。由于转账当天不一定能够到账，建议至少提前二个工作日转账并绑定。

六、加★号的条款均被视为重要的指标要求，必须一一响应。若有一项带“★”的指标要求未响应或不满足，将按投标无效处理。

七、投标人报价低于最高限价 60%的，必须在投标文件中说明报价理由。

八、对可接受分公司投标的项目，分公司投标的，需提供具有法人资格的总公司的



营业执照原件扫描件及授权书，授权书须加盖总公司公章。总公司可就本项目或此类项目在一定范围或时间内出具授权书。已由总公司授权的，总公司取得的相关资质证书对分公司有效，法律法规或者行业另有规定的除外。

九、联合体投标的，供应商录入投标信息时，须将联合体所有成员单位的全称录入交易中心政府采购交易系统。十、评标委员会评标时，对供应商部分信息直接取自供应商在交易中心企业库登记

的信息，请供应商及时维护、更新企业库的信息，确保其有效性。十一、供应商一旦依法被确认为中标、成交供应商，其投标（响应）文件中的相关

内容（主要中标或者成交标的的名称、规格型号、数量、单价、服务要求等），将会随中标、成交结果公告一并发布在采购信息发布网上，接受社会监督。十二、交易中心为采购代理机构，不对供应商购买招标文件时提交的相关资料的

真实性负责，如供应商发现相关资料被盗用或复制，应遵循法律途径解决，追究侵权者责任。

（本提示内容非招标文件的组成部分，仅为善意提醒。如有不一致，以招标文件为准。）



广州市安全生产监督管理局广州市危险化学品动态信息管理平台采购项目

招标公告广州公共资源交易中心（以下简称“交易中心”）受广州市安全生产监督管理局(以

下简称“采购人”)的委托，就以下政府采购项目进行公开招标，拟邀请合格的国内投标人参加投标。有关事项公告如下：

一、招标项目简介（一）项目名称：广州市安全生产监督管理局广州市危险化学品动态信息管理平台采购项目（二）项目编号：CZ2017-0181

（三）项目类别：服务类（四）采购预算（最高限价）：人民币 26346900元。（五）采购内容及需求（包括采购货物或服务的数量、用途、简要规格描述或项目基本

概况介绍、落实的政府采购政策）：1.数量：1 项；2.采购内容：本项目确定一家供应商，为采购人提供广州市危险化学品动态信息管理平台开发服务;

3.本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品）。



4.按照《财政部关于在政府采购活动中查询及使用信用记录有关问题的通知》（财库﹝ 2016 125﹞ 号）的要求，根据评审时 “ 信用中国 ” 网站（www.creditchina.gov.cn）的信息，对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，拒绝其参与政府采购活动同时对信用信息查询记录和证据截图存档。二、投标人资格要求（一）符合《政府采购法》第二十二条所规定的条件；分公司投标的，必须由具有法人资格的总公司授权。（二）本项目不接受联合体投标。三、招标文件公示公示时间：2017 年 4 月 19 日至 2017 年 4 月 26 日。四、报名及购买招标文件

（一）投标报名时间：2017 年 4 月 19 日公告之时起至 2017 年 5 月 9 日 23:59

（二）获取招标文件方式：自行在本公告附件内下载。（三）投标报名方法：1.报名前，供应商已办理交易中心供应商信用档案（办理方法在本公告附件内下载）；2.本项目运用公共资源交易综合信用指数（以下简称“信用指数”），综合信用评

价得分计入综合评分，请供应商根据《公共资源交易综合信用指数评价标准》对相关资料进行登记或更新，详见本招标公告附件； 3.登录交易中心网站投标人服务专区完成本项目报名信息登记；



4.交纳招标文件工本费，为 150元/套（具体交纳方法在本公告附件内下载）。五、踏勘现场及招标答疑会

（一）本项目不需要踏勘现场（二）本项目不需要现场招标答疑会

六、递交投标文件（一）递交投标文件方式：在交易中心网站会员专区上传（二）递交投标文件时间：2017 年 4 月 19 日公告之时起至 2017 年 5 月 10 日 9:00（三）递交投标文件截止时间和开标时间：2017 年 5 月 10 日 9:00

（四）投标文件解密时间：2017 年 5 月 10 日 9:00-2017 年 5 月 10 日 10:00

解密完成后及时公布开标结果。（五）开标地点：广州市天河区天润路 447 号广州公共资源交易中心（太阳广场）四楼。（六）对要求提交投标样板的项目，投标人可在递交投标文件当日截止时间前 1小时内将样板递交到交易中心样板室，迟于递交投标文件截止时间递交的样板，交易中心不予收取；对要求原型演示或答辩的项目，请投标人在开标时间前到达交易中心等候。样板室或等候地点：广州市天河区天润路 447 号广州公共资源交易中心（太阳广场）四楼。

七、采购信息发布及结果公告网站广东省政府采购网（www.gdgpo.com）



广州市政府采购网（www.gzg2b.gov.cn）广州公共资源交易中心网（www.gzggzy.cn）八、采购人、采购代理机构的名称、地址和联系方式

（一）采购人采购人名称：广州市安全生产监督管理局采购人地址：广州市越秀区越华路 185 号机械大厦主楼 707房联系人：陆芳安联系电话：(020)83647243

（二）采购代理机构名称：广州公共资源交易中心地址：广州市天河区天润路 333 号邮编：510630

对外办公时间：工作日 8:30～12:00，14:00～17:30

服务热线：1.业务咨询：(020)28866000-0 传真：(020)28866414

2.CA 数字证书及电子签章：(020)28866000 转 1

3.政府采购招标部（采购文件咨询）：和志毅（020）28866116

4.政府采购交易部（项目开标、评审咨询）：（020）28866425

5. 电子投标技术支持电话：（ 020 ） 28866000 转 3 再转2、15360503495、15360503496（工作日服务时间：每天 8:30-17:30）6.政府采购审核部（质疑受理）：（020）28866163

广州公共资源交易中心



2017 年 4 月 19 日附：交易中心位置图



第一章投标人须知

投标人必须认真阅读招标文件中所有的事项、格式、条款和采购人需求等。投标人没有

按照招标文件要求提交全部资料，或者投标文件没有对招标文件在各方面都做出实质性响

应是投标人的风险，并可能导致其投标无效或被拒绝。一、名词解释

1. 采购代理机构：是指广州公共资源交易中心 (简称交易中心)。交易中心是整个采购活动的组织者，依法负责编制和发布招标文件，对招标文件拥有最终的解释权。交易中心不以任何身份出任评委会成员。

2. 采购人：是指广州市安全生产监督管理局，是采购活动当事人之一，负责项目的整体规划、技术方案可行性设计论证与实施，作为合同采购方(用户)的主体承担质疑回复、履行合同、验收与评价等义务。

3. 投标人：是指从交易中心购买招标文件并提交投标文件的供应商。4. 招标文件：是指包括招标公告和招标文件及其补充、变更和澄清等一系列文件。5. 电子投标文件：是指使用广州公共资源交易中心提供的投标文件管理软件制作的

投标文件。6. 电子签名和电子签章：是指广东省内依法设立的电子认证服务机构签发的电子签

名认证证书和电子签章，供应商应当到上述服务机构在广州公共资源交易中心设立的办理点办理。电子签名及电子签章与手写签名或者盖章具有同等的法律效力。

7. 日期、天数、时间：未有特别说明时，均为公历日（天）及北京时间。8. 采购信息发布网站：广东省政府采购网（www.gdgpo.com）、广州市政府采购

网（www.gzg2b.gov.cn）和广州公共资源交易中心网（www.gzggzy.cn）。



二、一般要求（一）投标的费用1. 不论投标的结果如何，投标人应承担所有与编写和提交投标文件有关的费用。2. 中标供应商在下载打印电子《中标通知书》前应向交易中心交纳代理服务费，收款

银行帐号以中标结果公告指定的银行帐号为准。3. 代理服务费根据广东省物价局粤价函〔2013〕1233号规定标准，以采购额按差额

定率累进法计算，如下表：采购额货物类服务类工程类

采购额≤100万元 1.2% 1.2% 0.8%

100万元＜采购额≤500万元 0.88% 0.64% 0.56%

500万元＜采购额≤1000万元 0.64% 0.36% 0.44%

1000万元＜采购额≤5000万元 0.4% 0.2% 0.28%

5000万元＜采购额≤1亿元 0.2% 0.08% 0.16%

1亿元＜采购额≤5亿元 0.04% 0.04% 0.04%

5亿元＜采购额≤10亿元 0.028% 0.028% 0.028%

10亿元＜采购额≤50亿元 0.0064% 0.0064% 0.0064%

50亿元＜采购额≤100亿元 0.0048% 0.0048% 0.0048%

采购额≥100亿元 0.0032% 0.0032% 0.0032%

注：本项目采购额为中标金额。4. 代理服务费交纳方式



中标供应商凭 CA 数字证书登录广州公共资源交易中心数字交易平台查询交纳金额，

并选用以下三种方式交纳代理服务费:

（1）网上交纳（推荐）：中标供应商登录交易平台，选定“我是投标人（供应

商）”-“投标人缴费管理”，选定交费项目，使用银行借记卡进行网上支付。（2）汇款交纳：中标供应商将代理服务费汇入广州公共资源交易中心代理服务费指

定账户（如下所示）后，将汇款信息（汇款单复印件、汇款单位名称、交费项目名称、项目

编号、经办人手机号）以电子邮件形式发送到邮箱 [email protected]。交易中心凭邮

件信息办理确认收费。（3）现场交费：中标供应商可到交易中心大厅西侧建设银行天润路支行专窗办理交

费手续，然后到业务窗口提交缴款单（原件）、交费项目名称、项目编号、经办人手机号办

理确认收费。广州公共资源交易中心代理服务费指定账户信息：

收款单位：广州公共资源交易中心开户银行：中国建设银行广州天润路支行账号：44001583404059112025-0001

注：中标供应商在交费过程中输入的手机号码是领取网上电子发票的依据，请谨慎填写。



中标供应商可凭上述经办人手机号登陆发票通网站“www.fapiao.com”或微信号“发票

通”中下载电子发票用于报账。

（二）招标文件的澄清和修改1. 交易中心对招标文件进行必要的澄清或者修改的，在采购信息发布网站上发布更

正公告。澄清或者修改的内容可能影响投标文件编制的，更正公告在投标截止时间至少15

日前发出；不足15日的，交易中心顺延递交投标文件截止时间。2. 更正公告为招标文件的组成部分，一经在交易中心网站发布，系统将自动通过电

子邮件方式发送给已投标报名的供应商，视同已通知所有招标文件的收受人。3. 如更正公告有重新发布电子招标文件的，供应商应下载最新发布的电子招标文件

制作投标文件。4. 投标人在规定的时间内未对招标文件提出疑问、质疑或要求澄清的，将视其为无异

议。对招标文件中描述有歧义或前后不一致的地方，评标委员会有权进行评判，但对同一条款的评判应适用于每个投标人。

（三）关于联合体投标对接受联合体投标的项目：

1.两个以上供应商可以组成一个投标联合体，以一个投标人的身份投标。2. 联合体各方均应当符合《政府采购法》第二十二条第一款规定的条件，根据采购项

目的特殊要求规定投标人特定条件的，联合体各方中至少应当有一方符合采购人规定的特定条件。

3. 联合体各方之间应当签订共同投标协议并在投标文件内提交，明确约定联合体各方承担的工作和相应的责任。联合体各方签订共同投标协议后，不得再以自己名义单独在同一项目中投标，也不得组成新的联合体参加同一项目投标。

4. 投标报名时，应以主体方名义报名，并须将联合体所有成员单位的全称录入广州公共资源交易中心信息系统，联合体名称需与共同投标协议签署方一致。



5. 联合体投标的，应以主体方名义提交投标保证金（如有），对联合体各方均具有约束力。

6. 由同一专业的单位组成的联合体，按照同一项资质等级较低的单位确定资质等级。业绩等有关打分内容根据共同投标协议约定的各方承担的工作和相应责任，确定一方打分，不累加打分；评审标准无明确或难以明确对应哪一方的打分内容按主体方打分。

7. 联合体各方均为小型、微型企业的，各方均应提供《中小微企业声明函》；中小微企业作为联合体一方参与政府采购活动，且《共同投标协议书》中约定，小型、微型企业的协议合同金额占到联合体协议合同总金额30%以上的，应附中小微企业的《中小微企业声明函》。

（四）关于关联企业除联合体外，法定代表人或单位负责人为同一个人或者存在直接控股、管理关系的不

同供应商，不得同时参加同一项目或同一子项目的投标。如同时参加，则评审时将同时被

拒绝。

（五）关于分公司投标对可接受分公司投标的项目，分公司投标的，需提供具有法人资格的总公司的营业执

照原件扫描件及授权书，授权书须加盖总公司公章。总公司可就本项目或此类项目在一定范围或时间内出具授权书。已由总公司授权的，总公司取得的相关资质证书对分公司有效，法律法规或者行业另有规定的除外。

（六）关于提供前期服务的供应商为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得

再参加该采购项目的其他采购活动。（七）关于中小微企业投标



中小微企业投标是指符合《中小企业划型标准规定》的投标人，通过投标提供本企业制

造的货物、承担的工程或者服务，或者提供其他中小微企业制造的货物。本项所指货物不包

括使用大型企业注册商标的货物。中小微企业投标应提供《中小微企业声明函》；提供其他

中小微企业制造的货物的，应同时提供制造商的《中小微企业声明函（制造商）》。根据财库〔2014〕68 号《财政部司法部关于政府采购支持监狱企业发展有关问题的通

知》，监狱企业视同小微企业。监狱企业是指由司法部认定的为罪犯、戒毒人员提供生产项

目和劳动对象，且全部产权属于司法部监狱管理局、戒毒管理局、直属煤矿管理局，各省、

自治区、直辖市监狱管理局、戒毒管理局，各地(设区的市)监狱、强制隔离戒毒所、戒毒康复

所，以及新疆生产建设兵团监狱管理局、戒毒管理局的企业。监狱企业投标时，提供由省级

以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件，不

再提供《中小微企业声明函》。

（八）知识产权1. 投标人必须保证，采购人在中华人民共和国境内使用投标货物、资料、技术、服务

或其任何一部分时，享有不受限制的无偿使用权，如有第三方向采购人提出侵犯其专利权、商标权或其它知识产权的主张，该责任应由投标人承担。

2. 投标报价应包含所有应向所有权人支付的专利权、商标权或其它知识产权的一切相关费用。



3. 系统软件、通用软件必须是具有在中国境内的合法使用权或版权的正版软件，涉及到第三方提出侵权或知识产权的起诉及支付版税等费用由投标人承担所有责任及费用。

（九）纪律与保密事项1. 投标人不得相互串通投标报价，不得妨碍其他投标人的公平竞争，不得损害采购

人或其他投标人的合法权益，投标人不得以向采购人、评标委员会成员行贿或者采取其他不正当手段谋取中标。

2. 在确定中标供应商之前，投标人不得与采购人就投标价格、投标方案等实质性内容进行谈判，也不得私下接触评标委员会成员。

3. 在确定中标供应商之前，投标人试图在投标文件审查、澄清、比较和评价时对评标委员会、采购人和交易中心施加任何影响都可能导致其投标无效。

4.获得本招标文件者，不得将招标文件用作本次投标以外的任何用途。若有要求，开标后，投标人应归还招标文件中的保密文件和资料。

5. 由采购人向投标人提供的图纸、详细资料、样品、模型、模件和所有其它资料，均为保密资料，仅被用于它所规定的用途。除非得到采购人的同意，不能向任何第三方透露。开标结束后，应采购人要求，投标人应归还所有从采购人处获得的保密资料。

三、质疑与投诉（一）供应商认为招标文件、采购过程和中标结果使自己的权益受到损害的，可以在

知道或者应知其权益受到损害之日起七个工作日内，以书面原件形式向采购人或交易中心提出质疑，逾期质疑无效。供应商应知其权益受到损害之日是指：

1. 对招标文件提出质疑的，为收到招标文件之日或者招标文件公告期限届满之日；2. 对采购过程提出质疑的，为各采购程序环节结束之日；3. 对中标结果提出质疑的，为中标结果公告发布之日。（二）质疑文件应当包括下列主要内容：



1. 质疑供应商和相关供应商的名称、地址、联系人及联系电话等；2. 质疑项目及编号、质疑事项；3. 认为采购文件、采购过程、中标和成交结果使自己的合法权益受到损害的法律依据

事实依据、相关证明材料及证据来源；4. 提出质疑的日期。（三）质疑函应当署名。质疑供应商为自然人的，应当由本人签字；质疑供应商为法

人或者其他组织的，应当由法定代表人或者主要负责人签字盖章并加盖公章。（四）供应商质疑应当有明确的请求和必要的证明材料。质疑内容不得含有虚假、恶

意成份。依照谁主张谁举证的原则，提出质疑者必须同时提交相关确凿的证据材料和注明证据的确切来源，证据来源必须合法，交易中心有权将质疑函转发质疑事项各关联方，请其作出解释说明。对捏造事实、滥用维权扰乱采购秩序的恶意质疑者，将上报政府采购监督管理部门依法处理，同时交易中心将在企业信用档案中予以记录，对综合信用评价得分予以扣除。

（五）质疑供应商对采购人、交易中心的质疑答复不满意，或者采购人、交易中心未在规定期限内作出答复的，可以在答复期满后15个工作日内向采购人的同级政府采购监督管理部门提起投诉。

（六）质疑受理部门：政府采购审核部（七）提交质疑文件地点：交易中心三楼政府采购审核部（法律事务部），质疑文

件模板请自行在“交易中心主页-服务指南-资料下载-政府采购”下载。（八）本次采购活动中，交易中心对质疑回复等文件的送达方式为现场取件、邮寄或

电子邮件（交易中心指定邮箱为：[email protected]，该邮箱仅用于发送文件）。



四、投标要求（一）投标文件的制作1. 投标文件中，除规定采用交易中心企业信息库中登记的信息外，其他内容均以电

子文件编制，其格式要求详见第五章说明。如因不按要求编制而所引起系统无法检索、读取相关信息时，其后果由投标人承担。

2. 投标人应使用交易中心提供的投标文件管理软件对投标文件进行合成、电子签名、电子签章及加密打包。所有投标文件不能进行压缩处理。

3. 如有对多个子项目投标的，要对每个子项目独立制作电子投标文件。4. 投标人不得将同一个项目或同一个子项目的内容拆开投标，否则其报价将被视为

非实质性响应。5. 投标人须对招标文件的对应要求给予唯一的实质性响应，否则将视为不响应。6. 招标文件中，凡标有“★”的地方均为实质性响应条款，投标人若有一项带

“★”的条款未响应或不满足，将按无效投标处理。 7. ★投标人报价低于最高限价60%的，必须在投标文件中说明报价理由。

8. 投标人必须按招标文件指定的格式填写各种报价，各报价应计算正确。除在招标文

件另有规定外，计量单位应使用中华人民共和国法定计量单位，以人民币填报所有报价。9. 投标文件以及投标人与采购人、交易中心就有关投标的往来函电均应使用中文。投

标人提交的支持性文件和印制的文件可以用另一种语言，但相应内容应翻译成中文，在解释投标文件时以中文文本为准。

10. 投标人应按招标文件的规定及附件要求的内容和格式完整地填写和提供资料。投标人必须对投标文件所提供的全部资料的真实性承担法律责任，并无条件接受采购人和政府采购监督管理部门对其中任何资料进行核实（核对原件）的要求。采购人核对发现有不一致或供应商无正当理由不按时提供原件的，应当书面知会交易中心，并书面报告本级人民政府财政部门。

11. 投标人应承担其资格审查申请文件编制与递交所涉及的一切费用，在任何情况下



交易中心对上述费用均不负任何责任。（二）投标文件的递交1. 投标人应在上传电子投标文件前，在交易中心信息系统中完成投标报名。2. 交易中心不接受现场纸质、邮寄纸质、电报、电话、传真方式投标。3. 于递交投标文件截止时间前，投标人将投标文件完整上传并保存在广州公共资源

交易中心信息系统，且取得回执。时间以交易中心信息系统服务器从中国科学院国家授时中心取得的北京时间为准，投标截止时间结束后，系统将不允许投标人上传投标文件。如遇网络上传速度较慢情况，投标人也可选择到交易中心二楼自助服务区完成上传。

4. 上传投标文件时，投标人须使用制作该投标文件的同一业务数字证书进行上传操作。

5. 交易中心对因不可抗力事件造成的投标文件的损坏、丢失的，不承担责任。6. 出现下述情形之一，属于未成功递交投标文件：（1）至递交投标文件截止时，投标文件未完整上传并保存的；（2）投标文件未按要求进行电子签名和电子签章，或电子签名或电子签章不完整

的；（3）投标文件损坏或格式不正确的；（4）未使用最新发布的招标文件制作投标文件的。

（三）投标文件的修改与撤回1. 在递交投标文件截止时间前，投标人可以修改或撤回未解密的投标文件，投标文

件一经解密，将不允许修改或撤回。2. 在递交投标文件截止时间后，投标人不得补充、修改和更换投标文件。



3. 在递交投标文件截止时间起至投标有效期终止日前，投标人不能撤销投标文件，否则其投标保证金（如有）将不予退还，且交易中心有权将其撤销行为载入不良信用记录。

（四）投标文件的解密投标人须在规定的投标解密时间内，使用制作该投标文件的同一业务数字证书对投标

文件进行解密，逾期未解密的投标文件作无效投标处理。（五）投标有效期投标有效期为开标后 90 天。在特殊情况下，交易中心可于投标有效期满之前要求投标人同意延长有效期，要求与

答复均以书面形式进行。投标人可以拒绝上述要求，但其投标将会被拒绝并退还投标保证金（如有）；同意延期的投标人其权利与义务相应延至新的截止期。

（六）投标保证金投标人应交纳投标保证金：人民币263000元整。

1. 交易中心不接受现金、支票及汇票方式提交的投标保证金。2. 投标保证金交纳及绑定投标项目（1）投保证金应以投标人的名义汇入广州公共资源交易中心账户

收款单位：广州公共资源交易中心开户行：工商银行广州太阳广场支行银行账号：3602085729200173831-企业编号（说明：企业编号不足 9 位的，

应在企业编号前加“0”补齐 9 位。例：若企业编号为 654321，则转入银行账号应填写

为 3602085729200173831-000654321）。供应商可自行使用 CA 证书登录交易中心政府采购交易系统，以“我是投标人”的身



份在“政府采购保证金管理”菜单处查询工行保证金系统登录密码（银行将继续以短信方

式将该密码发送至供应商首次转账时填写在备注栏的手机号码上），以此登陆办理投标保

证金绑定操作，银行保证金系统咨询联系电话：020-87556157。（2）绑定项目

投标人汇款到账后，凭密码登陆银行网页：https://verify.gd.icbc.com.cn/index.jsp，登陆点击“绑定投标项目”，在下拉框

选择投标项目，点击确认后，系统即冻结相应的投标保证金金额，投标绑定操作完成。绑定操作须在递交投标文件截止时间的1小时前完成。

3. 在中标结果公告发出之日起5个工作日内，交易中心采用银行主动划账方式退还未中标供应商的投标保证金（如有）；在采购人与中标供应商签订合同、并上传《广州市政府采购项目合同签订确认书》后5个工作日内，退还中标供应商的投标保证金（如有）；在投标有效期内不能确定中标供应商的，在投标有效期满后五个工作日内，退还所有投标人的投标保证金（如有）。采购失败的项目，在采购结果公告后五个工作日内，退还所有投标人的投标保证金（如有）。投标保证金自动划回到投标人银行账号。

4. 下列任何一种情况发生时，投标保证金（如有）将不予退还：(1) 投标人在招标文件中规定的投标截止日起的投标有效期内撤销其投标的；(2) 中标供应商无正当理由未能在规定期限内签订合同的；(3) 中标供应商无正当理由放弃中标的。


https://verify.gd.icbc.com.cn/index.jsp


第二章采购人需求1.★本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且

产自关境外的产品）。2.★凡属于政府强制采购节能产品，请投标人承诺在交货时提供《节能产品政府采购清

单》中的产品。（注：《节能产品政府采购清单》投标人可查询中国政府采购网<http://

www.ccgp.gov.cn>。）3.★凡属于《中华人民共和国实施强制性产品认证的产品目录》的产品，交货时不能提

供超出此目录范畴外的替代品，产品还须同时具备国家认证认可监督管理委员会颁布《中

国强制认证》（CCC 认证）。4. 凡属优先采购环境标志产品，请投标人尽可能提供《环境标志产品政府采购清单》中

的产品。（注：《环境标志产品政府采购清单》投标人可查询中国政府采购网，网址

http://www.ccgp.gov.cn）5.★投标人必须承诺：合同签订后 15 天内，中标供应商提供本项目的深化设计。深化

设计须经采购人、监理单位审批后方可进行实施。6．★项目工期要求：项目建设总周期为签订合同后 21个月完成，包括项目设备安装、



系统开发、部署、项目用户验收、信息化主管部门终验验收等。7. ★数据成功采集是本项目成功的关键，需要相关部门联动配合，项目开发过程中需

要增加其他系统、应用等软件采购或接口需求（增加工作量不超过项目总工作量的

20%），运维及售后服务期间，系统增加功能需要软件升级（增加工作量不超过项目总工

作量的 15%），投标人应满足相应需求，且相关费用包含在投标总报价内。8.★投标人中标后合同签订前须提供基础数据图（1:500、1:2000）、预留基于 GIS 的三

维仿真建模接口、手持式安卓智能视频监控终端等产品原厂盖章点对点技术参数响应表、授

权函和售后服务函（三者为一份，缺一不可）。一、项目概述1.1 项目名称

广州市危险化学品动态信息管理平台。1.2 建设背景

“十三五”以来，我国安全生产状况逐年向好，保持总体稳定、持续好转的良好势头，

但安全生产事故总量仍居高不下、重特大事故依然高发反复。近年来，全国多个地区发生多

起重特大安全生产事故，造成重大人员伤亡和财产损失，天津港“8·12”瑞海国际危险货

物仓库特别重大火灾事故、大连中石油国际储运有限公司“7·16”输油管道爆炸火灾事故、



南京“7·28”地下丙烯管道泄漏爆炸事故、河北克尔化工有限公司“2·28”爆炸事故、山西

晋济高速岩后隧道“3·1”危险化学品道路运输事故；广州市危险化学品安全生产事故也时

有发生，广州市“6·29”危险品运输车辆重大事故、广州市“9·10”仓库爆炸事故、广州市

“4·17”危险化学品车辆侧翻致碱液渗漏事故、广州市“5·25”石化企业闪爆事故。桩桩件

件惨痛的教训惊醒我们，凭经验、凭感觉的传统工作方法已无法适应新形势下安全生产工

作的需要。人命关天，发展不能以牺牲人的生命为代价，是一条不可逾越的红线。安全生产

是攻坚战、持久战，要树立以人为本、安全发展理念，创新安全管理模式，落实企业主体责

任，提升监管执法和应急处置能力。

为了加强危险化学品的安全管理，预防和减少危险化学品事故，保障人民群众生命财

产安全，保护环境，国家颁布实施了《危险化学品安全管理条例》，建立危险化学品安全监

管的基本依据。2016 年国家《标本兼治遏制重特大事故工作指南》、国家安监总局《遏制危

险化学品和烟花爆竹重特大事故工作意见》，要求提高对防范遏制重特大事故重要性、紧迫

性和事故规律性的认识，从制度、技术、工程、管理等多个角度，制定采取有针对性的措施，

对症下药、精准施策，坚决遏制重特大事故频发势头。广东省《关于做好危险化学品和烟花

爆竹领域风险点危险源排查管控工作的通知》要求加强危险化学品生产、经营（含仓储经广州公共资源交易中心编制第 24 页共 260 页


营）、使用企业和烟花爆竹经营单位风险点危险源安全风险管控和隐患排查治理工作，开

展危险化学品和烟花爆竹安全监管工作督导。广东省安全生产委员会办公室制定了《广东省

集中整治道路危险化学品运输违法行为专项行动工作方案》要求深刻吸取事故教训，切实

改进和加强我省危险化学品道路运输和公路隧道安全工作。

广州市高度重视危险化学品监控管理工作，采取了一系列重要措施，加强危险化学品

监督、监察以及执法力度。2016 年，起草发布《广州市危险化学品安全管理规定》（征求意

见稿），推动危险化学品安全管理的立法工作，同时，为落实国家和广东省的政策通知和

意见，通过危险化学品安全监管信息化建设提升政府安全监管效能，由广州市安全生产监

督管理局申请，建设广州市危险化学品动态信息管理平台，作为国家试点项目起到全国引

领示范作用。

通过危险化学品动态信息管理平台项目的建设，打破危险化学品各监管职能部门间的

信息壁垒，确保危险化学品监管信息的共享互通，整合运用涉危险化学品各环节的安全监

管信息，为危险化学品的监管工作做到来源可溯、去向可循、状态可控，提供有力技术支撑

通过构建部门监管职能横向整合与企业安全管理信息纵向串联相结合的立体化监管体系，

实现危险化学品监管数据的条块融合，在行业和属地管理基础上最终实现“危险化学品的广州公共资源交易中心编制第 25 页共 260 页


全生命周期实时动态监管”。1.3 项目建设目标任务及要求1.3.1 项目建设目标

为深入贯彻落实《危险化学品安全管理条例》(国务院令第 591 号)和天津港“8.12”特

别重大火灾爆炸事故调查报告中提出的措施，实现广州市危险化学品来源可溯、去向可循、

状态可控，为危险化学品安全监管提供技术手段，为危险化学品企业安全生产和政府安全

监管提供智能警示，为危险化学品事故应急救援提供辅助决策，由市安监局牵头开展广州

市危险化学品动态信息管理平台建设工作。

（1）建设总目标

本期项目建设的总目标是：充分运用物联网、云计算、大数据等技术，坚持高起点、全

面性、系统性的规划设计原则，接入整合企业立项（发改）、国土规划、环保、质监、工商、

公安（含治安、消防、禁毒、内保）、政务、工信、建设、气象（防雷）、交委（运管）、水务、

农业、安监、海事、海关、检验检疫、港务、航空、铁路等部门以及危险化学品企业等单位涉及

危险化学品安全监管的信息，建立覆盖危险化学品生命周期全过程安全监管信息链条的统

一共享中心数据库和动态信息管理平台，建设以危险化学品流向和状态追踪预警、协同安



全监管、协同应急救援以及大数据分析挖掘为核心的七大业务应用系统，实现整个广州市

危险化学品信息共通、共建、共享，危险化学品安全监管来源可溯、去向可循、状态可控；

使本系统建设成为可复制、可推广的平台，并在全国推广，起到示范引领作用。

（2）具体目标

针对总体目标，广州市危险化学品动态信息管理平台建设，是打通危险化学品企业以

及众多安全监管部门的职责和信息系统，整合形成危险化学品生命周期整个闭环过程的全

信息链条，并以危险化学品生命周期信息链条为基础建设相应的平台和业务应用系统，服

务于危险化学品来源去向和状态的追踪预警、协同安全监管、协同应急救援以及大数据分析

挖掘，实现广州市危险化学品安全监管的来源可溯、去向可循、状态可控，参见图 1。具体

目标分解如下：



广州市危险化学品动态信息管理平台建设总体目标图

1）、构建危险化学品生命周期全信息链条，接入整合共享数据

数据接入整合。依托广州市政府信息化云平台，以危险化学品的生产、使用、储存、运输

废弃五个生命周期过程为线索，接入整合危险化学品企业安全生产和政府部门安全监管的

数据，形成危险化学品生命周期的全信息链条，构建面向危险化学品生命周期全信息链条

数据组织存储的统一中心数据库。

数据共享交换。依托广州市政府信息共享平台，以危险化学品生命周期全信息链条为

基础，梳理建立危险化学品生命周期信息资源分类体系和资源目录，在危险化学品安全监

管的相关局委办信息系统之间实现信息交换共享。

2）、危险化学品GIS 一张图掌握，宏观和微观层面可视化跟踪预警

基于 GIS 一张图技术，全面掌握广州市危险化学品物资及危险化学品企业分布情况，

进行宏观上广州市及下辖区的危险化学品品种数量流向的跟踪预警、微观上企业购销和运

输过程的危险化学品跟踪预警。

宏观上，在广州市电子地图上直观展示危险化学品企业分布情况、危险化学品运输流

向分布情况、危险化学品物资品种数量分布情况，对区域范围内不同品种危险化学品的流广州公共资源交易中心编制第 28 页共 260 页


向数量进行闭合校验预警、运输流向数量变化异常预警、运输流向时空集聚预警、区域购销

使用废弃超能力预警。

微观上，在地图上直观展示广州市路网系统中当前的危险化学品运输情况，对危险化

学品运输超量情况、危险化学品运输路线偏离情况、危险化学品运输人员配备情况、危险化

学品运输工具安全状况、运输线路周边环境情况进行跟踪预警；在地图上直观展示企业的

购销使用废弃情况，对危险化学品物质闭合情况、购销使用废弃超量情况、数量异常变化情

况进行跟踪预警。

3）、整合监管业务，实施危险化学品生命周期全过程协同安全监管

以危险化学品生命周期的信息整合带动政府监管部门的业务整合，形成监管合力，针

对危险化学品生产、使用、储存、运输、废弃过程中的人员、设备、环境等安全条件和安全状

态进行多部门综合协同监管，随着危险化学品的生命周期进程实时展现各个环节各个部门

的安全监管情况，在监管职能交叉环节通过信息技术手段通知相应监管部门及时介入，避

免监管漏洞、监管盲点和薄弱环节。

4）、整合应急系统，实施危险化学品异常状态下的协同应急救援

在危险化学品异常应急状态下，通过GIS 一张图展示事故危险化学品的数量、性质、应广州公共资源交易中心编制第 29 页共 260 页


急处置措施等信息，同时调出当前区域范围内各类危险化学品生产、使用、储存、运输以及

废弃情况、周边环境情况、应急资源分布情况、历史事故发生情况，形成事故信息整合报告，

分发抄告各监管部门进行协同辅助决策和应急准备。

5）、利用大数据分析技术，综合评估安全形势，发现历史安全规律

基于广州市危险化学品生命周期过程积累的全量信息，通过量化指标全面评估广州市

及其下辖区、企业的危险化学品安全生产形势。

通过OLAP 可视化操作（钻取、切片、旋转等），人工自助探索发现危险化学品历史数

据中可见的规律或异常现象，追溯现象形成的根源。

通过数据挖掘技术发现危险化学品数据中潜藏的历史安全规律，挖掘安全事件和问题

之间的相关性、找出安全薄弱环节、预测未来发展状况。

6）、基于“广州通”为政府、企业提供便捷的移动端访问服务

基于广州通移动互联网公共服务平台，建立政府端和企业端的移动 APP，实现移动端

的平台访问渠道。政府监管人员通过移动 APP，可以迅速查询获取危险化学品信息、危险

化学品企业信息、危险化学品生产/使用/储存/运输/废弃信息，及时响应整个监管过程中的

危险化学品跟踪预警情况，了解各部门的协同监管介入情况，洞悉当前危险化学品企业的广州公共资源交易中心编制第 30 页共 260 页


监管重点和薄弱环节，收取浏览事故信息整合报告并及时作出应急决策和应急准备。

一般危险化学品企业，通过移动端 APP，可以管理维护本企业及危险化学品信息，接

收本企业危险化学品生产、使用、储存、运输、废弃的相关跟踪预警信息并及时作出响应，

调取查阅本企业过往历史安全监管中发现的问题情况，在异常状态下及时收取浏览事故信

息整合报告并及时作出应急决策和应急准备。

危险化学品运输企业，通过移动端 APP，可以完成一般危险化学品企业的工作。更重

要的是，通过移动端 APP 对运输过程中危险化学品物资进行跟踪管理，辅助危险化学品

动态信息管理平台掌握每一笔危险化学品货物的运输来源、装载起点、卸载目的等信息。1.3.2 项目建设规模危险化学品动态信息管理平台项目建设的业务及用户范围涵盖如下：

（1）业务覆盖范围

本项目建设范围覆盖全市涉及危险化学品生产、使用、经营、储存、运输、废弃处理的企

业及政府监管部门，覆盖危险化学品企业安全生产信息和政府安全监管信息，辅助企业改

进安全生产状况和政府部门提升安全监管能力。

（2）用户范围



用户范围包括市政府领导人员、安监局及各局委办领导人员和现场监管监察人员、全市

从事危险化学品生产/使用/经营/储存/运输/废弃处置的企业和人员、社会公众、危险化学品

安全第三方技术服务机构和企业。1.3.3 项目建设周期项目建设总周期为签订合同后 15 个月完成，包括项目设备安装、系统开发、部署、项目

用户验收等，21 个月完成信息化主管部门终验验收。

1.3.4 项目建设内容

序号建设内容一、软件开发

1 应用支撑平台（危险化学品全程动态监管平台）2 生命周期中心数据库+数据同步接口3 标准规范建设及总体设计4 外部系统集成5 统一门户

6移动端APP （包括政府端APP、企业端APP（一般企业 APP、运输企

业 APP））



7 危险化学品数据管理系统8 综合安全信息查询统计系统9 危险化学品运输流向跟踪预警系统10 危险化学品企业购销使用跟踪预警系统11 危险化学品协同安全监管系统12 危险化学品协同应急求援系统13 危险化学品大数据分析挖掘系统

二、配套软硬件资源租赁及采购

1租赁 21台应用服务器、50台数据库服务器、1套 32T磁盘阵列、1套

安全管理服务器、1套 2T安全数据存储 IPSAN裸容量。2 采购 15套手持式安卓智能视频监控终端。

3采购 72套中标麒麟高级服务器操作系统软件(V6.0)、50套数据库软

件、19套开源中间件服务。三、配套安全设备软硬件采购

12台下一代防火墙、2台防毒墙、2台入侵检测系统、2台信息安全审计

系统、1台堡垒机、1台数据库审计系统、1台终端安全管理系统2 1套应用安全审计平台软件



四、配套安全服务

11 年云防线服务、1 年信息安全专业服务、1次等级保护定级、备案、评

估分析服务

二、项目建设需求本项目建设采购需求包含以下但不限于以下内容，具体需求以项目业主单位确定的

《需求说明书》为准。2.1业务需求

总需求：实现广州市危险化学品来源可溯、去向可循、状态可控和全生命周期全过程监

督。2.1.1危化品(危险货物)数据采集（2017年完成）开发以危险化学品（危险货物）品种、数量、流向及其各监管信息为中心的数据采集系

统（软件），数据采集以下面三种方式实现：

1.开发基于运输路径（车辆）的危化品（危险货物）数据采集系统（利用物料平衡法

则和运输路径的一线两点或多点，由运输车辆司机、（发货）装载及（收货）卸载源头单

位利用移动APP 相互提交、确认形式，上传危险品品种、数量信息）；也可联合市交委开



发危险货物电子运单系统，达到基于运输路径的危化品（危险货物）数据采集。(核心方

式)

2.各部门相关危化监管信息共享自动汇入平台采集。(辅助方式)

3．开发与企业业务系统对接的危化品数据自动采集系统，以及企业自主填报采集。

(辅助方式)

2.1.2平台共享共通各类安全生产信息系统1.平台共享共通共用各部门数据。按照统一平台、各自监管、数据互联互通互换共享原

则，实现各部门危险化学品监管信息系统与平台对接。（2017 年完成）

2.融合三个系统（全市危险化学品动态信息管理平台系统、市安监信息系统、市安全生

产应急救援指挥系统）。（2017 年完成）2.1.3 GIS地图上显示所有危险品（危险货物）企业 1.所有涉及危险化学品企业均纳入系统

危化品生产企业；危险品经营企业（包括纯批发零售经营、带储存设施、仓储经营、加油

站等）；使用危化品从事生产企业；危险品运输企业；危险品废弃处置企业；港口航空铁

路从事危险品企业；危险品长输管道企业；燃气、民爆、烟花爆竹企业。(2017 年完成)



其它使用危险化学品等涉及危化品的企业，不考虑其涉及危化品数量标准，只要使用

品种在《危险化学品目录（2015 年版）》均须录入；为配合平台中运输及港口、航空、铁路

等部门管理需求，系统同时考虑《危险化学品目录（2015 年版）》和《危险货物品名表

（GB12268-2005）》，所有品种一起纳入平台。(2017 年后期完成)

2.GIS地图显示企业可分不同类型、需要进行显示

系统分类设定各类型企业展示图标，如生产●、经营▲、储存◎、使用等，可根据想查

看查找的内容、范围、区域等进行多层次显示。(2017 年完成)

2.1.4点击GIS地图企业图标可查看企业相关信息 1.企业的基本信息

所有与广州企业发生运输关系的危化品运输车辆、危运人员信息。(2017 年完成)

现安监危化动态系统中所列企业基础信息内容的所有字段（包括基本信息、专用信息、通用

信息）、主要负责人等从业人员身份、照片、资质等。危险品运输企业的运输车辆 IC卡、

GPS、危运人员、电子运单等。(2018 年完成)

说明：企业信息的每个字段均具备查询、分析功能，企业信息内容（字段）可在开发

过程中根据实际情况进行调整增改。



2.企业各类审批信息

包括企业立项（发改）、国土规划、环保、质监、工商、公安（含治安、消防、禁毒、内保）

政务、工信、建设、气象（防雷）、交委（运管）、水务、农业、安监、海事、海关、检验检疫、

港务、航空、铁路等涉及危险品的审批、许可、备案、检验、检测部门的各类审批类信息（含

历史信息）。(2017 年完成)

说明：①系统运行前企业各类历史审批信息由企业进行补录；②系统运行后涉危化品审批

信息，由平台实时上传。

3.企业地理信息

企业用地红线内的二维图，危险品储存设施危险品分布图；

全市行政区范围内，任一点 500 或 1000米范围各建构物及人员分布情况（包括人员、厂

矿、学校、村庄、医院、设施、应急、道路等详情，危化品企业 5 公里范围内相关联企业及应

急资源等）；(2018 年完成)

说明：平台预留危化企业及周边 500米范围设置三维仿真建模图接口，预留两个化工

园区（小虎化工区、广石化聚集区）360/720 度全景图接口。(2018 年完成)

4.企业视频信息广州公共资源交易中心编制第 37 页共 260 页


可实时查看企业内部管控视频和周边社会监控视频。进入企业二维图、红线 500米范围

图，图上显示企业内部监控摄像头、社会监控摄像头，点击任何一个，可直接观看其实时

视频或查看企业储存的历史视频。接入和显示的视频至少包括以下范围：(2017 年完成)

（1）各监管职能部门相关危险化学品的视频；

（2）经危险化学品许可审批的企业、危险化学品重大危险源企业视频；

（3）对其他企业预留随时接入视频的接口，临时需要时可同时接入至少 10家目标

企业视频；

（4）随时同时接入事故等机动场所现场至少 15 个点视频（例如应急单兵摄像）。

说明：系统必须设置足够的预留视频接口。

5.企业在线监控及报警信息

可实时查看企业内部可燃、有毒报警、危险化学品重大危险源各类监控监测（视频/温度/压

力/浓度/液位等）、危险品重点工艺各类监控监测等数据(安监总管三〔2009〕116 号规定

的各工艺安全控制之基本要求项)。属于危险化学品重大危险源各类监控监测（视频温度

压力浓度液位其他）接入系统。(83家重大危险源在 2017 年完成，其它 2018 年完成)

6.企业危险品信息



可查看企业实时危险品的品种、数量、存放位置、危险品进库（购进）、出库（销售、消

耗）、运输（运输单位、车辆号牌、危运资质、危运司机押运员、单次品种数量、购进源头单

位、销售去向单位、相关运输许可）等动态信息。（2017 年）

7.企业风险管控信息

即时气象信息（2017 年完成）

企业安全评价、风险评估、安全责任险及各类检验检测报告等信息（2018 年完成）

规划符合性信息（包括广州城市总规、控规、土规、三规合一情况；发展、环保、安监、消

防、应急等专业部门编制的专项规划等）（2017 年完成）

“禁限控”区域及品种信息，运输限行信息，电子围栏。（2018 年完成）

以上相关内容备注：①属于危险品运输、废弃处置、港务、铁路、民航企业的基本信息，

按职能部门管理系统字段录入，除“企业危险品信息”外的其他信息可视情况适当调整。

②危险品使用单位（科、教、文、卫除外）有危险品储存设施的，才录入“企业地理信息”，

使用单位涉及到“两重点一重大”的才接入“企业视频信息”和“在线监控报警信息”。2.1.5危险品动态管理功能（2017年完成） 1.能统计显示全市危险品的品种、数量及分布情况；能分品种统计并显示分布情况；能



分区域（含随意框定特定范围）统计危险品品种、数量及分布情况。

2.能实时统计查询全市某一区域、某一企业、某一品种的危险品变动情况。

3.地图上显示市内危险品运输车辆实时运行信息。能实时查询全市行政区域危险品运输

情况及运输轨迹。点击查看运输车辆，实时显示运输信息（运输企业、车辆号牌、危运资质

及相关运输许可、危运司机、押运员，所载危险品品种数量，装载及卸载源头单位等）。运

输信息实时纪录、一年内备查。

4.能及时报警任意危运车辆违规情况（如超载、超品种、在无资质企业装载卸危化品、

无押运、在禁行区行使等。）

5.企业扫描平台二维码，相关信息自动补录功能，此功能与运输数据上传 APP同步。2.1.6监管实时记录（2017年完成）各级监管部门到企业各类检查巡查实时记录，可实时录入并上传检查人员、检查巡查内

容、发现隐患问题、现场照片、颁发的各类文书和整改复查时限等，一次一条记录可查看并

显示。2.1.7 基础数据库（2017年完成） 1.法律、法规、规章、规范性文件，标准、规范、管理文件。



2.危险化学品目录（2015版），MSDS 数据，扩展《危险货物品名表》（GB12268）

　　3.安全评价（评估）、检验检测机构，保险机构，其他第三方技术服务机构，安全专

家库等。2.1.8实时预警、报警及提示（2017年完成）企业各类证照、资质逾期、在线监测数据异常、各类超许可等违法违规、日常监管执法隐

患整改逾期，各类投诉举报、各种极端气象、重点时段、特殊要求…等在地图模式上提示，

在向企业主要或分管负责人推送同时，分情况向其监管部门监管人员推送。2.1.9应急决策与支持（2018年完成）对易燃易爆、有毒有害气体等危险品设置爆炸后果模型、气体扩散模型（应用模型须有

权威性）等事故后果模拟模型，对爆炸、气体泄漏等事故进行后果模拟估算形成报告，同

时，根据事故现场危险物品种类、数量、危险性及存放位置等情况及时生成应急响应指南

（包括救援力量、救援物质等），及时推送到相关领导、应急部门、救援部门、专业救援队

等进行决策、响应。2.1.10运输车辆及重点岗位（剧毒等）异常（事故）GPS定位报警提醒及推送（2017

年完成）基于平台研制微型GPS 定位报警器，在危运车辆及重点岗位应用，事故或异常状况下



报警或自动报警，警情通过平台在向企业主要或分管负责人推送同时，分情况向其监管部

门监管人员推送。2.1.11数据挖掘分析预警及形势研判（2018年完成）可通过数据比对（系统自动比对源头单位数据、运输装卸载数据、IC卡配载数据、运输许

可信息等），通过物料平衡法则发现非法违法；各种预警报警、隐患问题汇总分析，发现

普遍问题形成形势研判性报告等。2.1.12 移动应用系统（2017年完成）移动工具进入平台定位后，可显示周边企业情况并点击查看企业信息、监管纪录、联系

负责人、导航等，可现场录入上传监管记录。

企业应用，扫描二维码下载 APP，可即时填报各类信息，主要利用物料运输一线两点

（或多点）及平衡法则，由运输司机、源头企业实时提交确认危险化学品信息。2.1.13 其他需求 1.企业危险化学品品种、数量、流向数据自动采集问题，解决人工填报数据不准、数据虚

假及人力成本和系统必须设置统一数据接口格式、企业更换管理软件增加经济成本问题。

2.对非本市的外籍危运车辆、过境危运车辆全程监控，确保动态平台没有盲点。



2.2系统设计原则（1）顶层设计全局性和规范性原则

平台方案的设计要立足全局进行顶层设计，不局限于特定政府安全监管部门的利益和

视野，不局限于当前的问题，整个广州市危险化学品安全监管通盘考虑，长远规划、统一

部署，解决制约危险化学品安全监管的全局性、系统性问题，确保平台项目建设管理思路

的统一性、连贯性。

广州市危险化学品动态信息管理平台的设计，应遵循科学的理论和方法，采用规范的

方法和流程，以业务和功能需求为起点，推理演绎信息和数据需求，建立应用和集成的 IT

技术方案，确保方案的合理性和规范性。

（2）技术独立性、通用性和变化响应原则

平台方案设计必须考虑平台的技术独立性和可替代性，不依赖于特定的软硬件厂商，

功能组件替换即插即用。同时，方案设计还需要考虑业务功能和信息技术的通用性，将通

用的业务和信息技术抽取出来形成公共平台。

此外，平台需要积极响应需求变化。方案设计需要考虑业务需求和业务系统的可变性，

功能灵活定制，业务灵活编排，性能应需求而扩展伸缩。



（3）先进性和适用性相结合

在系统设计上，首先应当具有前瞻性。在保证系统经济性的前提下整个软、硬件系统的

适度超前性，以确保在较长的时间内保持系统的先进性、政府的良好形象，使投资充分发

其效率。与此同时，还应当结合食品安全业务发展的实际情况，在保证实现系统建设目标

的前提下，尽量选择较高性能价格比技术和产品。

（4）合理性和实用性相结合

结合实际的安全生产业务处理流程以及业务管理工作流程，通过对实际业务流程以及

需求的分析，设计结构合理、功能实用、符合实际业务需要的系统。系统的设计在运行环境、

使用操作等方面以实用为主，以方便用户使用和维护为出发点。要充分利用已有的信息化

硬软件资源、信息系统资源和业务数据资源，从整体出发，统筹考虑，统一规划，既能考

虑现状，又能面向未来，注重已有资源复用，妥善处理好新系统与旧系统的衔接，最大限

度保护已有的投资，最大程度利用已有资源，防止重复建设和资源浪费，杜绝产生新的信

息孤岛。

（5）开放性与标准性相结合



从系统架构到软件体系结构，都应充分考虑系统的开放性。以模块化设计和基于组件

的多层体系结构保证系统的开放性和灵活性。系统建设采用的软件平台、数据标准、开发技

术应符合公认的工业标准，符合国家、地方和行业的有关标准与规范，系统分析、设计与实

现采取开放路线，遵循国际软件工程的标准、规范，并尽可能采用国际主流产品，以确保

系统集成的可行性、良好的可扩充性。采用标准的数据描述语言以及标准的通信协议，适应

以后的数据交换标准以及系统间互连的标准协议等。

（6）易维护性和扩展性原则

可根据实际情况对系统硬件和软件进行灵活地配置和组合，能方便地进行功能的调整

以及系统的升级、扩展，以适应业务的不断发展和更新。同时，系统的升级要充分考虑与现

有其它应用系统的数据接口问题，尽可能保证系统有更长的生命周期。

（7）安全性和可靠性原则

安全性对于分布式系统来说很重要，从身份验证到资源授权访问再到数据的安全性。从操

作系统的安全性、访问控制、数据的完整性以及业务层的安全机制要考虑整个系统的安全、

可靠地运行。服务器系统应当建立足够的冗余和后备机制，确保系统全天候服务。本系统将

采用具有高可用性的多层服务器群集技术，实现负载均衡和热备份，确保系统具有高性能、广州公共资源交易中心编制第 45 页共 260 页


无单点故障的特点。

2.3系统设计架构2.3.1 应用系统架构

在 SOA 体系架构下，将系统功能拆解成粒度适合的信息服务、业务服务、通用技术服

务三类服务组件及其组合服务组件，通过 ESB 企业服务总线对所有三类服务进行治理、注

册发现调用、服务路由、消息事件驱动，通过服务编排引擎实现服务组合和流程编排，构建

上层的业务应用系统，具体参见图 1。

危险化学品动态信息管理平台的应用系统架构图

广州公共资源交易中心编制

GI S一张图服务

综合安全信息查询统计系统

危险化学品运输流向跟踪预警系统

危险化学品企业购销使用跟踪预警系统

危险化学品协同应急救援系统

危险化学品大数据分析挖掘系统

ESB企业服务总线（服务注册发现、服务调用、路由、事件框架、服务编排引擎）

数据采集接入服务

数据共享交换服务

危险化学品数据管理系统

Portal服务

通用技术服务

协同应急救援服务

大数据分析挖掘服务

跟踪预警服务

……

业务服务

……

生命周期状态信息服务

监管机构信息服务

危险化学品信息服务

……

信息服务

危化品企业信息服务协同监管服务组合服务

危险化学品全程动态监管平台

业务应用系统

统一门户系统政府端APP 企业端APP

危险化学品动态信息管理平台中心数据库

政府监管部门信息系统危险化学品企业信息系统

安监部门信息系统

公安部门信息系统

交通部门信息系统 ……企业购销

信息系统企业安全管理系统 ……

数据共享交换数据接入

数据交换

组合编排组合编排组合编排

危险化学品协同安全监管系

统

第 46 页共 260 页


危险化学品动态信息管理平台的应用系统架构，包括应用系统支撑平台、业务应用系

统、统一门户和移动端APP、中心数据库、外部信息系统。

（1）应用系统支撑平台

危险化学品全程动态监管平台，是危险化学品动态信息管理平台的应用系统支撑平台，

它包含了信息服务组件集、业务服务组件集、通用技术服务组件集以及组合服务组件集，是

平台所有业务功能和业务逻辑的细粒度映射。其中，

◇ 信息服务组件，是将平台各类数据资源的访问封装形成的服务集合；

◇ 业务服务组件，是将平台的公共业务功能封装形成的服务集合；

◇ 通用技术服务组件，是把平台通用或共享的公共信息技术封装形成的服务集合，包

括数据共享开发接口服务、数据采集接入服务、GIS 一张图服务、Portal 服务、日志服务、用

户权限服务、内容管理、报表服务、系统管理服务等。

此外，危险化学品全程动态监管平台集成了企业服务总线的功能：

（1）实现平台服务集的统一治理、注册发现、调用和消息路由；

（2）通过消息中间件实现了系统之间连接逻辑的异步处理，通过服务封装实现了业

务逻辑与网络连接、数据转换、外部信息系统等完全解耦；



（3）通过 SOA 标准化服务封装，将内外部应用系统的功能分解为离散的、自治的且

面向业务的服务，利用标准实现连接互操作和语义互操作；

（4）通过服务组合编排引擎实现服务的共享、复用和组合编排，可以快速构建复杂

的应用系统，通过业务流程管理和编排能灵活地应对业务需求及业务流程的变化。

（2）七大业务应用系统

利用企业服务总线治理的服务集，通过组合编排可以构建上层的应用系统，包括：危

险化学品数据管理系统、综合安全信息查询统计系统、危险化学品运输流向跟踪预警系统、

危险化学品企业购销使用废弃跟踪预警系统、危险化学品协同安全监管系统、危险化学品协

同应急救援系统、危险化学品大数据分析挖掘系统。

上述业务应用系统，是在 SOA架构下，通过服务组合编排构建的。因此，在 SOA 体

系架构下设计开发应用系统，构建过程依次是：服务建模、服务封装、服务治理、流程编排、

应用交付。

a）服务建模，就是服务识别和颗粒度确定。服务识别的主要任务，是确定在一定范围

内（通常是企业范围，或若干业务场景范围内）可能成为服务的候选者列表，并确定服务

的颗粒度，以及标识服务的接口。广州公共资源交易中心编制第 48 页共 260 页


b）服务封装阶段，主要任务是对服务进行规范性的描述，其中包括输入/输出消息等

功能性属性，以及服务在业务层面的诸多属性。并决定服务以何种形式向外提供服务。服务

可能是新开发的业务功能和业务对象的封装，也可能是遗留系统的服务封装，将遗留系统

的软件资产以服务的形式进行封装，在新的架构上利用已有的资产。

c）服务治理，是将已经封装好的服务进行集中统一有效的管理。通过 ESB基础设施，

提供服务注册、存储、安全控制和版本管理等。服务注册阶段的主要任务是将服务注册到服

务库。

d）服务编排就是根据业务流程的需求，对服务进行组合和组装。服务组装是以实现业

务流程为目的，通过对业务服务的组合和组装，实现更粗粒度的业务服务，实现最终的业

务需求。

e）应用交付阶段，主要任务是完成业务系统服务化组装和服务部署，实现业务按需

交付。

（3）统一门户系统和移动 APP

通过建设统一门户系统，将六大业务应用系统统一集成，打破业务系统边界。通过政

府端和企业端移动APP，建立移动端的平台访问渠道。其中，广州公共资源交易中心编制第 49 页共 260 页


政府端移动 APP，主要实现危险化学品综合安全信息查询统计、危险化学品运输流向

跟踪预警、危险化学品企业购销使用废弃跟踪预警、危险化学品协同安全监管、危险化学品

协同应急救援。

企业端移动 APP，主要实现企业基础信息维护、危险化学品综合安全信息查询统计、

危险化学品企业购销使用废弃跟踪预警、运输企业危险化学品物资运输跟踪管理。

（4）平台中心数据库

对平台数据进行存储组织，包括基础数据、协同跟踪预警数据、协同安全监管数据、协

同应急救援数据等。

（5）外部信息系统

外部信息系统，包括政府部门各类安全监管信息系统和企业安全管理信息系统，通过

应用系统支撑平台将这些外部信息系统整合融入动态信息管理平台，实现危险化学品的数

据接入、数据交换和系统互操作功能。

2.3.2 平台技术架构针对危险化学品动态信息管理平台的应用系统架构，需要设计相应的信息技术基础设



施架构来实现应用系统部署运行环境的构建。

2.3.2.1平台技术架构

考虑到危险化学品动态信息管理平台未来会部署在广州市政府信息化云平台上，因此，

以广州市政府信息化云平台为云基础设施层，自底向上构建分层的危险化学品动态信息管

理平台技术架构，具体参见如下。

危险化学品动态信息管理平台的技术架构图

平台的技术架构分自下而上分四层：云基础设施层、数据资源层、应用支撑层、应用系

统层。其中，

（1）云基础设施层


标准规范体系

弹性计算云存储关系数据库负载均衡网络

广州市电子政务云IaaS层

DaaS层危化品信息

信息安全保障体系

危化品企业信息

监管部门信息

空间地理数据

生命周期过程信息

运输流向信息

安全监管信息 ……

ESB企业服务总线（服务注册发现、服务调用、路由、事件框架、服务编排引擎）

数据采集接入服务

数据共享交换服务通用技术服务

业务服务 ……

信息服务

组合服务

危险化学品全程动态监管平台

PaaS层

SaaS层综合安全信息查询统计系统


危险化学品协同安全监管系统

危险化学品协同应急救援系统

危险化学品大数据分析挖掘系统

危险化学品数据管理系统

统一门户系统政府端APP 企业端APP（一般企业APP、运输企业APP）

危险化学品企业购销使用废弃跟踪预警系统

第 51 页共 260 页


云基础设施层，由广州市政府信息化云平台提供，数据资源层、应用支撑层、应用系统

层均建立在云基础设施层之上。

（2）数据资源层

数据资源层，从危险化学品在其生命周期过程中的时空位置、数量、来源去向、人机环

管状态、安全监管状态等维度，可以将数据资源分为：平台基础数据、危险化学品运输流向

信息、危险化学品生命周期状态信息、在线监测监控信息、危险化学品应急救援信息。

从数据生产消费视角上可以分为数据接入、信息共享交换、业务存储、数据应用四个部

分。从政府监管部门和危险化学品企业的信息系统通过接入服务和共享交换服务获取危险

化学品生命周期过程的来源去向和状态信息；同时平台业务本身会随着运行不断积累业务

信息，经过加工处理沉淀在平台中心数据库，即业务存储数据；进而被业务系统使用，为

政府监管部门、危险化学品企业、社会公众提供数据管理、信息获取、协同跟踪预警、协同安

全监管、协同应急救援、大数据分析挖掘等服务，即数据应用。

（3）应用支撑层

应用支撑层，即是危险化学品全程动态监管平台，全面管理平台提供的各类服务，包

括信息服务、业务服务、通用技术服务（数据共享开发接口服务、数据采集接入服务、数据广州公共资源交易中心编制第 52 页共 260 页


共享交换服务、GIS 一张图服务、Portal 服务、日志服务、用户权限服务、系统管理服务等）

以及组合服务；同时，通过 ESB 总线提供服务注册、发现、调用、消息路由、事件驱动、服

务组合编排等功能。

（4）应用系统层

应用系统层，是在应用支撑层基础上通过企业服务总线进行服务的引用和编排组合搭

建形成的业务应用系统，包括危险化学品数据管理系统、综合安全信息查询统计系统、危险

化学品运输流向跟踪预警系统、危险化学品企业购销使用废弃跟踪预警系统、危险化学品协

同安全监管系统、危险化学品协同应急救援系统、危险化学品大数据分析挖掘系统。此外，

应用系统层还包括共享协同的信息系统，是通过应用支撑层的 ESB 总线集成整合到危险

化学品动态信息管理平台的各局委办的管理信息系统。

基于应用系统层可以构建七大业务系统及共享协同系统的统一门户；基于广州通移动

互联网公共服务平台，建立政府端和企业端的移动 APP，实现移动端的平台访问渠道。其

中，

◇ 政府端移动 APP，主要实现危险化学品综合安全信息查询统计、危险化学品运输

流向跟踪预警、危险化学品企业购销使用废弃跟踪预警、危险化学品协同安全监管广州公共资源交易中心编制第 53 页共 260 页


危险化学品协同应急救援。

◇ 一般企业端移动 APP，主要实现企业基础信息维护、危险化学品综合安全信息查

询统计、危险化学品企业购销使用废弃跟踪预警。

◇ 运输企业端移动 APP，主要实现企业基础信息维护、危险化学品综合安全信息查

询统计、危险化学品企业运输流向跟踪预警、运输过程活动及物资跟踪管理。

（5）信息安全保障体系

信息安全保障体系，包括基础设施安全、网络安全、数据安全和应用系统安全等。平台

将基于广州市政府信息化云平台进行建设，因此，基础设施安全、网络安全、主要依托信息

广州市政府信息化云平台提供的相应安全域、基础设施层安全防护措施等实现，安全生产

管控平台将侧重于数据安全和应用系统安全建设。在平台具体设计时，需按照国家标准《信

息系统安全等级保护定级指南》（GB/T22240-2008）开展信息系统安全等级保护定级工

作。然后，根据确定后的信息系统安全保护等级，按国家标准《信息系统安全等级保护基本

要求》（GB/T 22239-2008），以及广州市政府信息化云平台安全开发规范进行相应设

计，并对已建成系统定期进行安全检测。



（6）标准规范体系，

平台建设是复杂的系统工程，涉及到技术实现的方法和手段，涉及到项目实施及运行

期间各种资源的管理与调配。为了保障安全生产监管平台的实施和效果，必须采取相应的

标准规范体系来保障支撑，使得平台能够长期稳定的协调发展和良性运作。其中，标准规

范与管理体系既包括安全生产相关的各类业务标准、管理规范，也包括信息化建设相关的

技术标准、接口规范、系统建设和运行管理制度管理等。

2.3.2.2 应用部署架构

危险化学品动态信息管理平台通过广州市政府信息化云平台资源租赁，系统部署在广

州市政府信息化云平台上，如 Error: Reference source not found所示。



危险化学品动态信息管理平台的部署架构

系统部署示意图说明：

（1）租赁多个大型虚拟机实例，组成数据库服务器组，构建 MySql集群，部署中心

数据库。可以根据数据更新频率（较少更新、随业务更新、实时更新）、数据主题（空间地

理数据、平台基础数据、在线监控数据、安全监管数据、运输流向数据、生命周期过程数据、

应急救援数据）等考虑分节点部署。

（2）租赁多个大型虚拟机实例组成应用服务器群，作为应用支撑平台及其上七大业


广州市政府信息化云平台

政府信息共享平台

数据库服务器组

应用服务器组

Web服务器组

企业移动终端用户

政府移动终端用户

企业用户市区安监部门其他委办局

安监部门信息系统

企业信息系统

危险化学品动态信息管理平台

4G+WI F 4G+WI FADSL ADSL

+VPN

ADSL+VPN

其他局委办信息系统

接口服务器

第 56 页共 260 页


务系统的应用服务器；租用一个或多个大型虚拟机实例作为 Web 服务器组，；租用一个

或多个大型虚拟机实例作为企业数据上传接口服务器。

（3）政府移动终端通过，使用移动终端通过 4G 网络或者 WIFI 网络进行移动执法。

企业移动端通过 4G 网络或者 WIFI 网络访问系统。企业用户通过ADSL连通平台。政府监

管部门用户通过ADSL+VPN访问平台。

（4）防火墙、路由器等安全保障实施由广州市政府信息化云平台提供。

（5）通过应用采购的手持式安卓智能视频监控终端，使用监控终端可接入事故等机

动场所现场视频。

2.3.2.3 平台权限控制体系架构

平台通过多用户角色和权限实现数据访问控制，通过基础数据配置和权限管理功能，

实现分级分部门的数据权限和业务功能权限的授权和控制。

（1）多用户体系

系统涉及全市各级安监机构、涉危险化学品安全监管的局委办和企业，从系统模式上

是一个典型的多用户系统。为保障各类用户的独立访问系统的能力，同时进行周密的数据

安全控制，保障各类只能访问本辖区本身的数据，市级用户可以访问全市所有数据、企业广州公共资源交易中心编制第 57 页共 260 页


只能访问自己授权访问的资源。

（2）数据权限控制体系

在多用户体系下，系统设置严格的数据权限体系，以保证在一级账号控制下，最终用

户只能访问其数据权限下的数据记录。

数据权限体系提供灵活可配置的数据隔离方式，允许按照职能、行业、地域、下辖企业

进行数据权限配置，并允许按照单位层级关系进行权限聚合和继承。

（3）功能权限控制体系

参考 RBAC 访问控制模型，建立权限管理系统的核心对象模型，参见 Error:

Reference source not found。



权限管理系统的核心对象模型图

采用上述权限控制管理体系，可灵活地配置系统的权限访问控制策略，支持分级授权

管理，减少授权管理的复杂性，降低管理开销。

2.3.2.4 外部信息系统接入架构

危险化学品动态信息管理平台，需要与外部信息系统进行数据采集接入、数据共享交

换以及与部分系统实现整合集成，整体接入架构参见 Error: Reference source not

found。



危险化学品动态信息管理平台外部信息系统接入架构图

根据接入目标以及数据信息的不同，相应的数据接入来源及方式阐述如下：

（1）企业安全生产数据采集接入

◇ 危险化学品运输流向信息：与市公安部门、交通部门（交委、港务、铁路、民航、海

关）的信息系统对接，获取危险化学品运输流向信息、运输活动管理信息、运输过

程安全管理信息、运输过程监控信息、运输过程的人机环管安全条件信息。通过广

州市政府信息共享平台实现，包括数据库交换、文件交换、 Web 服务交换、

消息交换四种方式。

◇ 危险化学品生命周期信息：

-- 与市安监局的信息系统对接，获取危险化学品企业的购销、使用、储存、废弃处置等广州公共资源交易中心编制

广州市电子政务云平台

政府信息共享平台

中心数据库

其他委办局信息系统

危险化学品动态信息管理平台

安监部门其他信息系统

上传工具

企业信息系统直接数据库访问、或者封装Web服务、或者通过ETL工具

企业数据上传接口服务器

ESB+Web服务/ Portal集成

第 60 页共 260 页


信息、人机环境安全条件信息及在线监控信息。通过直接数据库访问、或者封装Web

服务、或者通过 ETL 工具进行数据库交换的方式实现。

-- 与市环保局的信息系统对接，获取危险化学品废弃处置信息。通过广州市政府信息

共享平台实现，包括数据库交换、文件交换、 Web 服务交换、消息交换四种方式。

-- 与危险化学品企业管理信息系统对接，采集危险化学品购销、使用、废弃等信息。由

平台定义并发布 Web 服务封装的标准接口，通过企业根据标准接口开发的数据上传

工具实现。

◇ 危险化学品应急救援信息

-- 与市安监局的信息系统对接，获取危险化学品事故应急救援的应急预案、应急培训

演练、应急物资/专家/队伍等信息。通过直接数据库访问、或者封装Web 服务、或者通

过 ETL 工具进行数据库交换的方式实现。

◇ 视频监控数据。

-- 市安监部门的视频监控数据，通过应用支撑平台的企业服务总线以消息交换方式实

现，访问后即时丢弃，本地不存储。



-- 市其他局委办的视频监控数据，通过广州市政府信息共享平台，以消息交换的

方式实现，访问后即时丢弃，本地不存储。

（2）平台数据共享交换

与市公安部门、交通部门（交委、港务、铁路、民航、海关）、环保部门、质监部门、卫生

部门、工商部门、海关部门等其他局委办信息系统的对接，实现信息共享交换。通过广州市

政府信息共享平台实现，包括数据库交换、文件交换、 Web 服务交换、消息交换四种方

式。

（3）系统接入集成

与市安监部门的涉危险化学品信息系统整合集成，其中，界面集成通过 Portal技术实

现；功能集成通过企业服务总线结合 Web 服务封装实现。

2.3.3 平台关键技术路线（1）基于B/S的三层开发架构（2） J2EE技术体系（3） J2EE框架Spring

（4）面向服务的体系架构（5）基于ESB的应用系统集成（6）基于XML和JSON的数据交换格式



（7）基于Web服务的标准数据接口（8）采用单点登录技术设计系统访问入口（9）采用 ETL技术实现数据清洗和装载

由于广州市危险化学品动态信息管理平台的数据来源繁杂、数据种类众多、数据格式不

一致，其 ETL 设计要具有跨平台、多线程、高效率的数据抽取、转换、清洗、加载功能，并内

置多种数据转换函数、处理流程模块等。开发人员可以在单一图形设计环境下随时随地、方

便地探测、提取、转换和提供数据；系统管理员可以通过直观的界面调度任务、监控执行情

况、发现运行问题。2.4应用支撑平台（危险化学品全程动态监管平台）

广州市危险化学品动态信息管理平台应用支撑平台主要包括企业服务总线集成平台、消息队列、业务流程引擎、地理信息平台等。

报价内容如下：商品化应用软件名称工作内容

企业服务总线

版权费用需求分析架构设计系统设计二次开发系统测试

消息队列

版权费用需求分析架构设计系统设计二次开发系统测试

业务流程引擎版权费用广州公共资源交易中心编制第 63 页共 260 页


需求分析架构设计系统设计二次开发系统测试

地理信息平台

购买地图版权费用需求分析架构设计系统设计、系统开发、系统测试-运输流向GIS 一张图跟踪预警系统设计、系统开发、系统测试-运输流向拓扑图跟踪预警系统设计、系统开发、系统测试-流向数量闭合校验系统设计、系统开发、系统测试-运输超量预警系统设计、系统开发、系统测试-运输流向异常变化跟踪预警系统设计、系统开发、系统测试-运输路线监控预警系统设计、系统开发、系统测试-运输人员跟踪预警系统设计、系统开发、系统测试-运输工具跟踪预警系统设计、系统开发、系统测试-运输周边环境跟踪预警系统设计、系统开发、系统测试-运输安全监管跟踪预警系统设计、系统开发、系统测试-运输流向时空集聚跟踪预警系统设计、系统开发、系统测试-购销使用废弃GIS 一张图跟踪预警系统设计、系统开发、系统测试-生命周期时空集聚跟踪预警

2.4.1 企业服务总线集成平台危险化学品全程动态监管平台，需要与外部信息系统进行数据共享交换，集成整合部

分外部信息系统，此外，还需要考虑对未来的外部系统的整合能力，因此，引入 SOA架

构下的企业服务总线来构建集成平台。

使用企业服务总线（Enterprise Service Bus，ESB）提供基本功能来保障 SOA架

构系统的运行。2.4.2 消息队列



通过消息队列（MQ）实现系统之间连接逻辑的异步处理，通过服务封装实现业务逻

辑与网络连接、数据转换、外部信息系统等完全解耦。2.4.3 业务流程引擎

业务服务流程引擎，是将平台的业务功能封装形成的服务集合。危险化学品动态信息

管理平台的应用支撑平台中，业务服务组件可以根据业务功能规划和业务系统结构来划分。

支持 BPM 服务组合编排和自动化业务流程管理，通过业务流程引擎（BPM）实现服

务的共享、复用和组合编排，快速构建复杂的应用系统，通过业务流程管理和编排能灵活

地应对业务需求及业务流程的变化。2.4.4 地理信息平台

提供空间数据资源库，满足为危险化学品企业安全生产和政府安全监管提供智能警示、

为危险化学品事故应急救援提供辅助决策的需求。本项目空间数据资源库建设具体形成如

下数据：广州市多比例尺政务电子地图、危化企业周边范围的 1:2000航空影像数据、危化

企业周边范围的 1:500比例尺全要素地形图数据等。（一）空间数据资源库总体要求空间数据资源库是广州市危险化学品动态信息管理平台建设的基础内容，是依托广州

市基础地理信息标准数据，通过提取、扩充、整合等加工流程形成的地理实体数据、影像数广州公共资源交易中心编制第 65 页共 260 页


据、地形图数据等面向服务的产品数据，应满足为危险化学品企业安全生产和政府安全监

管提供智能警示、为危险化学品事故应急救援提供辅助决策的需求。本项目空间数据资源库建设具体形成如下数据：2016 年度广州市矢量政务电子地图、

危化企业周边范围的 1:2000航空影像数据、危化企业周边范围的 1:500比例尺全要素地

形图数据等。（二）基础地理信息数据库建设提供 2016 年度广州市矢量政务电子地图，具体要求如下：

以 2016 年度广州基础地理信息数据作为数据源制作广州市全市域范围的矢量政务电子地

图，比例尺包括 1:2000、1:5000、1:1万、1:2.5万、1:5万、1:10万、1:25万、1:50万等

8 个比例尺，且地图图层至少包括如下九个图层内容：房屋面、道路面、水系面、绿地面、境

界面、道路中心线、轨道交通线、水系中心线、地名地址等。通过数据提取、数据扩充、面向对

象的数据重组和模型重构等工序形成。

（三）专题信息数据库建设1.危化企业周边范围的 1:500比例尺全要素地形图数据中标供应商应提供全市 883家危化企业周边范围（企业红线周边 500-1000米范



围）的 1:500比例尺全要素地形图数据，具体要求如下：2.1:500 地形图数据内容及分层

1：500比例尺全要素基础地形图数据按照国家、行业和地方标准分层进行管理，满足

《1:500 1:1000 1:2000地形图图式》（DBJ440100/T 230-2015，广州市地方技术规

范）要求。

且至少包括如下七大类图层内容：1）居民地大类：线状房屋附属设施、点状房屋附属设施、居民地边线、房屋面、房屋注

记、单位注记、单位面、围墙；2）工矿及附属设施大类：工矿类注记、线状工矿及附属设施、点状工矿及附属设施、

工矿类辅助层、场馆边线；3）交通及附属设施大类：线状道路附属物、点状道路附属物、道路注记、线状铁路附属

设施、点状铁路附属设施、道路辅助线、道路边线、道路中心线、铁路、道路面；4）水系及附属设施大类：水系注记、线状水体及附属设施、点状水体及附属设施、水体

辅助层、水体边线、单线河流及沟渠、水系面；5）境界大类：区界、山地名称；6）地质地貌大类：土质地貌注记、土质地貌辅助层、等高线、点状地貌、线状地貌、高



程点；7）植被大类：植被边线、植被带、点状植被、绿地面。（2）1:500 地形图数据精度要求精度要求是针对 1:500地形图数据采集实施过程中的外业要求，详细描述见下：1）平面位置精度地物点对最近野外控制点的图上点位误差不得大于下表规定。困难和隐蔽地区地物点

对最近野外控制点的图上点位误差按地形类别放宽 0.5倍。表平面位置精度

序号比例尺建筑区和平坦地区（毫

米）

一般地区（毫米）

1 1：500 0.2 0.4

说明：最大误差为以上规定的两倍误差为最大误差值。2）高程精度高程注记点、等高线对最近野外控制点的高程误差不得大于下表规定。困难和隐蔽地区

高程中误差可按地形类别放宽 0.5倍。表高程精度



序号比例尺平地（厘

米）

丘陵地（厘米）山地（厘米）

1 1：500注记点 ±15 ±15 ±15

等高线 ±17 ±25 ±35

说明：最大误差为以上规定的两倍误差为最大误差值。（3）基本等高距、高程注记点密度要求基本等高距依据地形类别划分，按下表规定执行。

序号比例尺平地（米）丘陵地（米）山地（米）1 1：500 0.5 0.5 0.5(1.0)

当地势十分平坦或用图需要时，基本等高距可选用括号内的数值，其高程精度通过比

例换算确定。（4）数据质量要求1:500比例尺地形图数据质量要符合《数字测绘成果质量检查与验收》（ GB/T

18316-2008）规定、ISO9001 质量管理体系等相关国家、行业和地方标准的要求。（5）格式要求

1:500比例尺的基础地形图数据要求提供 ArcGIS/Shape 格式。



2、危化企业周边范围的 1:2000航空影像数据广州全市范围的危险化学品企业包括危化生产企业、储存经营企业、仓储经营企业、使

用许可企业、加油站、危险化学品重大危险源企业、危险化学品管道企业等共 883家。中标供应商应提供全市 883家危化企业周边范围（企业红线周边 500-1000米范

围）的 1:2000比例尺的航空影像数据，影像数据的处理过程和影像质量应符合现行行业

标准《城市遥感信息应用技术规范》CJJ/T 151-2010 规定。具体要求如下：比例尺：1：2000；分辨率：0.2米；格式：TIFF 或 IMG 格式现势性：2016 年以后（含 2016 年）航拍的影像。要求中标供应商所提供的航空影像数据经过匀光匀色处理，接边完好。3、其他专题数据整理1)危险化学品运输路径图：搜集整理各类危化品运输路线，制作危险化学品运输流向

专题图库，用于危险化学品运输的展示、跟踪、预警。2)与本项目相关的各类规划专题数据的搜集整理，作为空间资源库的专题图层建库。（四）数据质量检查与测试



数据应依次通过作业部门的过程检查、测绘单位质量管理部门的最终检查和生产委托

方的验收检查。检查要素包括：空间参考系、位置精度、属性精度、完整性、逻辑一致性、时

间精度、影像质量、表征质量、附件质量的检查。质量检查流程及要求应符合《数字测绘成果

质量检查与验收》GB/T 18316-2008 规定。空间资源数据库建成后应进行测试，测试可以由建设项目的主管部门组织实施，也可

委托独立与项目实施单位之外具有资质的第三方承担。检查内容包括数据库的完整性、逻辑

一致性、位置准确度、专题准确度、时间准确度的测试。测试流程及技术要求应符合《基础地理信息数据库测试规程》CH/T 9007-2010 规定。

2.5中心数据库+数据同步接口2.5.1 建立基础数据库结合各业务需求制定中心数据库结构、建立基础数据库，以文件形式上传下载、查询检

索，主要包括以下几方面：

1.法律、法规、规章、规范性文件，标准、规范、管理文件。

2.危险化学品目录（ 2015 版）， MSDS 数据，扩展《危险货物品名表》

（GB12268）　　

3.安全评价（评估）、检验检测机构，保险机构，其他第三方技术服务机构，安全专



家库等。2.5.2 中心数据库

数据接入整合。依托广州市政府信息化云平台，以危险化学品的生产、使用、储存、运输、

废弃五个生命周期过程为线索，接入整合危险化学品企业安全生产和政府部门安全监管的

数据，形成危险化学品生命周期的全信息链条，构建面向危险化学品生命周期全信息链条

数据组织存储的统一中心数据库。

数据共享交换。依托广州市政府信息共享平台，以危险化学品生命周期全信息链条为

基础，梳理建立危险化学品生命周期信息资源分类体系和资源目录，在危险化学品安全监

管的相关局委办信息系统之间实现信息交换共享。2.5.3 数据同步接口



数据同步接口关系结构图

数据从局委办及企业系统同步至广州市危险化学品动态信息管理平台的完整过程如下：

局委办及企业系统与危化品动态信息平台数据同步功能模块说明

序

号

接口实现全过程对应到危化品动态信息管理平台的

工作内容

局委办系统企业系统工作项

1

局委办系统开发数据

共享接口，从本系统

的数据库或服务组件

读取需要共享的数

据，并进行必要的标

准化、格式转换等

企业系统开发数据共

享接口，从本系统的

数据库或服务组件读

取需要共享的数据，

并进行必要的标准化、

格式转换等

局委办系统集成接口（安监局、公

安局、交委、港务局、政府信息审批

平台、环保局、质监局、卫计委、工

商局、海关共 16 个系统接入）

铁路、民航、企业系统集成接口

（广铁集团、南航货运站、白云机

场货运站 3 个系统，约 83 家企

业，共 86 个系统接入



2

局委办系统开发的数

据共享接口，在政务

信息共享平台注册与

配置，通过 Web

Service （转换为逻

辑地址）、消息队列等

方式发布

企业系统开发的数据

共享接口，在安监数

据交换平台注册与配

置，通过 Web

Service （转换为逻

辑地址）、消息队列等

方式发布

局委办系统集成接口（安监局、公

安局、交委、港务局、政府信息审批

平台、环保局、质监局、卫计委、工

商局、海关共 16 个系统接入）

铁路、民航、企业系统集成接口

（广铁集团、南航货运站、白云机

场货运站 3 个系统，约 83 家企

业，共 86 个系统接入3 危化品动态信息管理

平台开发接收数据的

程序，调用政务信息

共享平台上发布的

Web Service 或接收

消息队列的数据，并

危化品动态信息管理

平台开发接收数据的

程序，调用安监数据

交换平台上发布的

Web Service 或接收

消息队列的数据，并

危险化学品数据输入接口



进行必要的拆分、组

合、转换等必要的数据

清洗、数据梳理、数据

标准化等工作，并调

用危化品动态信息管

理平台的中心数据库

的写入程序将数据存

储至中心数据库

进行必要的拆分、组

合、转换等必要的数据

清洗、数据梳理、数据

标准化等工作，并调

用危化品动态信息管

理平台的中心数据库

的写入程序将数据存

储至中心数据库

2.5.4 数据接口

2.5.4.1各局委办与企业数据输出接口

各局委办需要将其已有或在建的涉危险化学品安全监管相关的系统的数据共享出来，

开发数据输出接口，将数据发布到广州市政务数据共享平台，如果可以直接访问则将接口

发布后，注册在企业服务总线。

各运输企业与一般企业需要将其已有或在建的涉危险化学品安全监管相关的系统的数



据共享出来，开发数据输出接口，注册在企业服务总线。

2.5.4.2 信息资源库数据接收输入接口

当各局委办将数据发布到广州市政务数据共享平台，以及企业开发好了数据输出的接

口并发布到企业服务总线后，需要开发对应的数据接收输入接口，将数据接收后进行业务

规则校验、格式转换、类型转换、拆分/合并等数据标准化与清洗工作，然后写入中心数据库。

2.5.4.3 信息资源库数据共享接口

中心数据库中需要共享的数据，开发数据输出接口，然后发布到广州市政务数据共享

平台，提供标准的共享数据使用。建设内容如下：

子系统名称建设内容

中心数据库+

数据同步接口

中心数据库

需求分析架构设计系统设计系统开发-平台基础数据系统开发-危险化学品运输流向信息系统开发-危险化学品生命周期信息系统开发-在线监测监控信息



系统开发-危险化学品应急救援信息系统测试部署实施系统培训推广应用

危险化学品数据输入接口（安监局、公安局、交委、港务局、审批平台、环保局、广铁集团、南航货运站、白云机场货运站、质监局、卫计委、工商局、海关、一般企业、运输企业）

需求分析架构设计系统设计-安监局数据输入接口系统设计-公安局数据输入接口系统设计-交委数据输入接口系统设计-港务局数据输入接口系统设计-政府审批平台数据输入接口系统设计-环保局数据输入接口系统设计-广铁集团数据输入接口系统设计-南航货运站数据输入接口系统设计-白云机场货运站数据输入接口系统设计-质监局数据输入接口系统设计-卫计委数据输入接口系统设计-工商局数据输入接口系统设计-海关数据输入接口系统设计-一般企业数据输入接口



系统设计-运输企业数据输入接口系统开发-安监局数据输入接口系统开发-公安局数据输入接口系统开发-交委数据输入接口系统开发-港务局数据输入接口系统开发-政府审批平台数据输入接口系统开发-环保局数据输入接口系统开发-广铁集团数据输入接口系统开发-南航货运站数据输入接口系统开发-白云机场货运站数据输入接口系统开发-质监局数据输入接口系统开发-卫计委数据输入接口系统开发-工商局数据输入接口系统开发-海关数据输入接口系统开发-一般企业数据输入接口系统开发-运输企业数据输入接口系统测试-安监局数据输入接口系统测试-公安局数据输入接口系统测试-交委数据输入接口系统测试-港务局数据输入接口系统测试-政府审批平台数据输入接口



系统测试-环保局数据输入接口系统测试-广铁集团数据输入接口系统测试-南航货运站数据输入接口系统测试-白云机场货运站数据输入接口系统测试-质监局数据输入接口系统测试-卫计委数据输入接口系统测试-工商局数据输入接口系统测试-海关数据输入接口系统测试-一般企业数据输入接口系统测试-运输企业数据输入接口部署实施系统培训推广应用

信息资源库数据共享接口

需求分析架构设计系统设计系统开发-平台基础数据系统开发-危险化学品运输流向信息系统开发-危险化学品生命周期信息系统开发-在线监测监控信息系统开发-危险化学品应急救援信息



系统测试部署实施系统培训推广应用

2.6标准规范建设及总体设计危险化学品动态信息平台建设是复杂的系统工程，涉及到技术实现的方法和手段，涉

及到项目实施及运行期间各种资源的管理与调配。为了保障安全生产监管平台的实施和效

果，必须采取相应的标准规范体系来保障支撑，使得平台能够长期稳定的协调发展和良性

运作。

根据平台建设的目标，借鉴国内外成功的标准化工作经验，以国家电子政务标准化体

系为框架，按照“五统一的原则”，即统一指标体系、统一文件格式、统一分类编码、统一

信息交换格式、统一名词术语，规划广州市危险化学品动态信息管理平台的标准规范体系

框架。同时，本项目建设必须符合以下四个标准体系：

1、总体标准，应包括：平台标准规范体系的总体框架、术语和主题词表。

2、数据标准规范，应包括：平台信息资源规范、数据元规范、数据交换规范、地理空间



数据规范。其中，

（1）平台信息资源规范：提出平台信息资源的概念模型、组织结构、技术结构、分类

原则。制定全市危险化学品信息资源的目录分类体系，明确提出资源目录结构、编码规则和

分类方法，形成危险化学品信息资源分类目录。

（2）数据元规范：规定数据元的基本概念和结构、表示规范及属性设计规则和方法，

提出数据元的设计方法和管理要求。按平台信息资源分类体系，建立危险化学品动态信息

的数据元目录，覆盖平台数据和业务功能需求。对数据元进行代码规范，形成数据字典

（代码集），代码集应符合国家安全监管总局已发布的相关指导性文件要求。

（3）数据交换规范：参考广州市DB11/T 553.2-2008《政务信息资源共享交换平台

技术规范》和 DBJ440100/T 195—2013《政府信息共享平台接入规范》，

定义平台数据交换的体系架构、实现方式（含推荐方式）等内容，为异构系统之间数

据交换提供技术依据。规范中应明确提出，系统之间的数据交换方式优先采用基于前置机

或 Web Service 的方式。明确提出数据交换与共享系统的技术与管理要求，确保数据交换

有序管理，指导系统开发与日常应用。提出数据交换接口模型和交换文档规范，能够给出

数据交换示例。规范中应明确提出，采用 XML 作为交换文档的编码语言。广州公共资源交易中心编制第 81 页共 260 页


（4）地理空间数据规范：定义危险化学品行业地理要素的内容和要求，说明满足安

监功能的坐标系、比例尺、图层要求、图层命名方式、文件格式及属性数据结构。定义空间数

据采集方式和存储、组织标准。

3、平台技术标准规范，应包括：软件开发规范、应用支撑平台通用技术规范、信息安

全标准规范。

（1）软件开发规范：定义平台的数据库设计和实施规范，应用系统软件开发流程及

文档规范，代码测试规范和质量验收规范等。

（2）应用支撑平台通用技术规范：对应用支撑平台的总体架构、统一接入认证、通用

用户管理、权限管理、安全审计、Web 服务建设、Portal 统一门户建设规范等提出要求。

（3）信息安全标准规范：定义安全体系结构、模型和总体技术要求方面的相关标准

和规范要求；定义网络安全、系统安全、应用安全、物理安全等方面的标准和规范；定义系

统安全管理、测试与评估、等级与风险管理等方面的标准规范要求。

4、平台管理标准规范，应包括：平台建设管理规范、平台运行管理规范。

（1）平台建设管理规范：参照《国家电子政务工程建设项目管理办法》，制定平台项

目实施过程监理、项目验收、监督管理等环节的要求。广州公共资源交易中心编制第 82 页共 260 页


（2）平台运行管理规范：定义平台及业务系统运行维护的管理机构及管理用户分类

和职责要求。定义平台及业务系统运行维护的服务对象和内容、通用技术要求、交付要求、

应急响应要求、数据服务要求、应用系统服务要求等。建设内容如下：

子系统名称工作内容

总体设计

总体需求分析总体架构设计总体标准数据标准规范平台技术标准规范平台管理标准规范

2.7外部系统集成外部系统集成接口包括（安监局、公安局、交委、港务局、政府审批平台、环保局、广铁

集团、南航货运站、白云机场货运站、质监局、卫计委、工商局、海关共 19 个系统，83家企

业接入）。

数据数据数据关联系统数据来源



编号类别描述

1

平台基

础数据

危险化学品基础信息危险化学品监

管系统市安监局

2危险化学品企业基础

信息

危险化学品监


3政府监管部门基础信

息/ 市政府

4 空间地理数据应急GIS地理

信息系统市安监局

5 政策法规知识库危险化学品监


6

危险化

学品运

输流向

信息

运输流向业务管理信

息（品种、数量、流向、运

输活动、运输过程安全

等）

运政系统IC卡配载系统电子运单系统

市交委

7 危险化学品车

辆市区道路运

市公安局



输管理系统

8

人机环管安全条件信

息


市交委

9

危险化学品车

辆市区道路运

输管理系统

市公安局

10

危险货物港口

安全监管服务

系统

广州港务局

11

危险化

学品生

命周期

过程状

态信息

购销使用废弃处理业

务管理信息

企业 ERP 系

统、企业生产经

营台账

危险化学品企

业

12危险化学品监


13 剧毒化学品治市公安局14



安管理信息系

统、散装油销售15 人机环管安全条件信

息（准入许可监管信息、

危险化学品废弃管理

信息、……）

危险化学品监

管系统重大危险源应

急管理系统

市安监局16

17

在线监

测监控

信息运输过程在线监控信

息


市交委

18

危险化学品车

辆市区道路运

输管理系统

市公安局

19 生命周期过程在线监

测监控信息

重大危险源应

急管理系统

安监局



20 视频监控信息视频监控系统

市安监、公安、

交委、港务、环

保局

21

危险化

学品应

急救援

信息

危险化学品事故信息危险化学品监


22应急预案信息、应急培

训演练信息

应急预案管理

系统市安监局

23

应急物资信息、应急队

伍信息、应急专家信

息、应急救援指挥信

息、应急环境监测信息

应急GIS地理

信息系统市安监局

24应急物资服务

平台市应急办

25安全生产应急

救援指挥系统

市安全生产应

急救援指挥中

心26 应急环境监测

系统市环保局27



建设内容如下：

外部系统集成

外部系统集成接口（安监局、公安局、交委、港务局、政府审批平台、环保局、广铁集团、南航货运站、白云机场货运站、质监局、卫计委、工商局、海关共 19 个系统，83

家企业接入）

需求分析系统设计系统开发系统测试部署实施系统培训

推广应用

2.8统一门户危险化学品动态信息管理平台的七大业务应用系统，与市安监局的危险化学品监管系



统、重大危险源应急管理系统、安全生产应急救援指挥系统、以及市安监局网站群，通过

Portal集成技术建立一站式统一门户系统。

统一门户系统功能模块说明

序号功能模块功能说明

1 统一入口

建设统一的门户入口，未来安监局的所有人

员都只需要访问统一门户即可进入任意一个

业务系统，完成业务处理。

2 单点登录

所有用户登录门户后，可直接进入每个经过

授权的业务系统，而无需再次登录，每个用

户只需要使用一个门户的帐号密码。

3 信息门户

分散在每个业务系统的各种通知、消息、资讯

等，统一集成在门户中方便用户查看，无需

再进入每个业务系统分别查看。4 危险化学品跟踪预警提供广州市及区危险化学品运输流向的跟踪



预警信息的 GIS 可视化和报表可视化功能；

提供广州市危险化学品企业购销使用废弃情

况跟踪预警信息的 GIS 可视化和报表可视化

功能。

5 协同安全监管

查询表现危险化学品企业、安全管理人员、安

全生产人员、特种作业人员的资质证照监管

情况；查询表现重大危险源登记备案管理的

监管情况；查询表现重点监管化工工艺监管

情况；查询表现重点监管危险化学品登记备

案情况；查询表现重大危险源及危险化工工

艺重点参数报警情况。

6 协同应急救援

查询浏览应急处置联动抄告和通告信息；

GIS 一张图展示当前危险化学品运输流向；

查询浏览事故信息整合报告。



7 决策分析

分散在每个业务系统中的统计报表、决策分

析数据等，统一集成在门户中，方便领导查

看和帮助决策，无需再进入每个业务系统分

别查看。

2.9移动端APP

广州市危险化学品动态信息管理平台通过与广州通移动互联网公共服务平台集成对接，

建立政府端和企业端的移动 APP，实现移动端的平台访问渠道，包括：政府端移动 APP、

一般企业移动APP、运输企业移动APP。APP 程序开发支持市场主流安卓和 IOS 系统。对此

相关接口，采购人可提供必要的协助。建设内容如下：

子系统名称工作内容移动端

APP

政府端APP（

H5 网页接入广州通，支持微

需求分析架构设计系统设计UI 设计系统开发-危险化学品数据管理移动端展现（40 个页面）系统开发-综合安全信息查询统计移动端展现（10 个页面）



信）

系统开发-危险化学品运输流向跟踪预警移动端展现（20 个页面，集成地图）系统开发-危险化学品企业购销使用跟踪预警移动端展现（10 个页面）系统开发-危险化学品协同安全监管移动端展现（10 个页面，含监控视频显示）系统开发-危险化学品协同应急救援辅助移动端展现（5 个页面）系统测试-危险化学品数据管理移动端展现（40 个页面）系统测试-综合安全信息查询统计移动端展现（10 个页面）系统测试-危险化学品运输流向跟踪预警移动端展现（20 个页面，集成地图）系统测试-危险化学品企业购销使用跟踪预警移动端展现（10 个页面）系统测试-危险化学品协同安全监管移动端展现（10 个页面，含监控视频显示）系统测试-危险化学品协同应急救援辅助移动端展现（5 个页面）

运输企业端

APP（

需求分析架构设计系统设计



H5 网页接入广州通，

UI 设计系统开发（20 个页面）

系统测试

一般企业端

APP（H5 网页接入广州通，支持微

信）

需求分析架构设计系统设计UI 设计系统开发（10 个页面）

系统测试

2.9.1 政府端APP

政府端移动 APP，整合裁剪平台系统功能，为政府监管部门提供危险化学品综合安全

信息查询统计、危险化学品运输流向跟踪预警、危险化学品企业购销使用废弃跟踪预警、危

险化学品协同安全监管、危险化学品协同应急救援等功能。2.9.2 一般企业端APP

一般企业移动 APP，整合裁剪平台系统功能，为危险化学品企业提供基础信息维护、



危险化学品综合安全信息查询统计、危险化学品企业购销使用废弃跟踪预警等功能。2.9.2 运输企业端APP

运输企业移动 APP，整合裁剪平台系统功能，为危险化学品运输企业提供企业基础信

息维护、危险化学品综合安全信息查询统计、危险化学品企业运输流向跟踪预警、运输过程

活动及物资跟踪管理。其中，运输过程活动及物资跟踪管理，是以一次运输过程中每一宗

物资的装载卸载为单位实施跟踪管理。2.10危险化学品数据管理系统危险化学品数据管理系统，包括危险化学品基础信息管理、危险化学品企业安全生产

数据采集接入管理、危险化学品运输流向数据管理、危险化学品生命周期数量管理、危险化

学品生命周期安全条件数据管理，参见下图：

其中各功能模块的功能、性能等说明，参见如下表。



序号子系统或模块功能说明应用部门和业务

1危险化学品基

础信息管理

政府端危险化学品信息和企业管理市、区安监部门

企业端企业基础信息维护危险化学品企业

2

危险化学品企

业安全生产数

据采集接入管

理

生命周期信息接入：采集接入危险

化学品生产/使用/储存/废弃的物质

出入监管和人机环管安全条件信息

市、区安监部门的平台管

理用户。接入方式有三

种：

（1）通过政府监管部门

信息系统接入；（2）通

过企业信息系统直接接

入；（3）通过平台由企

业填报。

运输流向信息接入：采集接入危险

化学品运输的品种、数量、流向信息

和人机环管安全条件信息

3 危险化学品运

输流向管理

对危险化学品在运输环节的品种、

数量、流向等信息进行管理。对危险

化学品在运输环节的人机环管等安

市、区安监部门



全条件信息进行管理。

4

危险化学品生

命周期数量管

理

对危险化学品生产/使用/储存/废弃

企业的危险化学品物质购入、销售、

使用、废弃的数量信息进行管理。


5

危险化学品生

命周期安全条

件数据管理

对危险化学品在生产、使用、储存、

废弃等生命周期环节的人机环管等

安全条件信息进行管理。


（1）危险化学品基础信息管理：包括政府端对危险化学品信息和企业管理和企业端

对企业基础信息维护。

--通过集成市安监局现有系统的功能实现对危险化学品名录及处置方式的新增、删除、

修改、查询，查看。

--通过交换接口API向广州市政府信息共享平台提供危险化学品信息共享。

--通过集成市安监局现有系统的功能实现危险化学品企业相关信息的新增、删除、修改

查询，查看。



--企业信息主要包括：基本信息（注册信息、联系信息、经营信息、位置信息等）、通用

信息（生产经营场所、企业证照、人员资质、培训考核情况、事故应急预案、安全生产费用投

入）、专项信息（重大危险源备案、危险化学品信息）。

（2）危险化学品企业安全生产数据采集接入管理：

--接入双方端点配置维护，包括接口修改、启用、暂停等功能。

--提供系统监控，监控接口平台是否正常，监控与第三方系统连接是否正常，监控接

口平台压力情况，并根据系统情况生成报警信息等。记录监控日志，可生成监控报表。

--提供数据接入任务管理。

--接口日志检查：对于接口层接到和发出的请求进行日志记录，日志记录包含了 2种

记录方式，文件记录和数据库记录。

（3）危险化学品运输流向数据管理：对危险化学品在运输环节的品种、数量、流向等

信息进行管理。对危险化学品在运输环节的人机环管等安全条件信息进行管理。

（4）危险化学品生命周期数量管理：对危险化学品生产/使用/储存/废弃企业的危险

化学品物质购入、销售、使用、废弃的数量信息进行管理。

（5）危险化学品生命周期安全条件数据管理：对危险化学品在生产、使用、储存、废



弃等生命周期环节的人员、设备、物料、生产环境等安全条件的状态信息进行管理。2.11综合安全信息查询统计系统

综合安全信息查询统计系统，包括政府端危险化学品安全信息查询统计、企业端危险

化学品安全信息查询统计、社会公众端公共信息服务、面向企业/社会公众/第三方的数据共

享开放接口，参见下。

其中各功能模块的功能、性能等说明，参见下表。

序号子系统或模块功能说明应用部门和业务1 政府端危险化

学品安全信息

查询统计

为政府部门提供的危险化学品安全

信息的综合查询统计功能，包括综

合列表查询统计、GIS 一张图查询

统计及报表功能。可以查询危险化

安监部门、市其他局委办



学品基础信息、企业基础信息、危险

化学品流向（当前流向、历史流

向）、危险化学品企业购销使用废

弃情况（当前、历史）、危险化学品

运输安全条件信息（当前、历史）、

应急救援信息（事故、预案、物资、

专家、队伍、培训演练、现场危险化

学品、现场安全条件信息）2 企业端危险化

学品安全信息

查询统计

提供特定危险化学品企业的安全信

息综合查询统计功能，包括综合列

表查询统计。可以查询危险化学品

基础信息、企业基础信息、企业危险

化学品流向（当前流向、历史流

向）、企业危险化学品购销使用废

危险化学品企业



弃情况（当前、历史）、企业危险化

学品运输安全条件信息（当前、历

史）、企业应急救援信息（事故、预

案、物资、专家、队伍、培训演练、现

场危险化学品、现场安全条件信

息）

3社会公众端公

共信息服务

为社会公众提供的危险化学品安全

信息的综合查询统计功能，包括综

合列表查询统计。可以查询危险化

学品基础信息、企业基础信息、广州

市危险化学品流向统计信息、广州

市危险化学品购销使用废弃信息、

应急救援预警信息等。

社会公众

4 面向企业、社会根据《广州市安全生产监督管理局企业、社会公众、第三方



公众、第三方的

数据共享开放

接口

政府信息公开指南》的信息公开范

畴，为企业、社会公众、第三方技术

服务企业利用平台数据开发服务应

用提供开放接口

技术服务企业

（1）政府端危险化学品安全信息查询统计：为政府部门提供的危险化学品安全信息

的综合查询统计功能，包括综合列表查询统计、GIS 一张图查询统计及报表功能。可以查询

危险化学品基础信息、企业基础信息、危险化学品流向（当前流向、历史流向）、危险化学

品企业购销使用废弃情况（当前、历史）、危险化学品运输安全条件信息（当前、历史）、

应急救援信息（事故、预案、物资、专家、队伍、培训演练、现场危险化学品、现场安全条件信

息）。

--地图基本操作：图形基本操作包括图形的放大、缩小、漫游、全图、前一视图、后一视

图、量测点坐标、量测距离、量测面积；

--地图辅助功能：包括指北针、比例尺、鹰眼图、比例分级滑块（做地理缓存出现）、图

层图例等功能；



--空间查询：包括地图上设定一个点位进行查询、地图上在指定的位置画一个圆查询

圆内的地物要素、地图上在指定的区域绘制一个矩形框查询相关的地物要素；

--热点定位：在地图上点定位后，这个点就具备了鼠标操作的各种事件；例如：一个

涉危险化学品企业在图形上定位后，鼠标移动到这个企业上，点击热点图标，弹出这个企

业相关的信息，用户可以方便的查看这些信息，同时不同类型的企业；

--关注要素检索：对用户所关注的涉危险化学品企业、车辆、监测点等信息进行查询搜

索的功能，查询的结果可以在图形上定位，同时也可以展示相关的属性信息。

--空间分析包括缓冲区分析和叠加分析两种。缓冲区分析就是以某一要素为源、周边多

少米范围的地物信息，例如一个企业发生爆炸事故，现在通过系统可以分析出该企业周边

1 公里范围的医院、学校、居民区等信息，为管理者提供辅助决策的依据。叠加分析功能就

是基础地理数据与环境保护业务数据叠合进行空间分析，达到辅助决策的目的。

--专题图展示：环境地理信息系统专题图展示分析功能包括两种。一种是地理分布专

题，如危险化学品企业分布专题等。另一种是专题统计图表，直观分析展示出各种指标信

息以及对比结果情况。

--可以查询危险化学品基础信息、企业基础信息、危险化学品流向（当前流向、历史流广州公共资源交易中心编制第 102 页共 260 页


向）、危险化学品企业购销使用废弃情况（当前、历史）、危险化学品运输安全条件信息

（当前、历史）、应急救援信息（事故、预案、物资、专家、队伍、培训演练、现场危险化学品、

现场安全条件信息）

（2）企业端危险化学品安全信息查询统计：提供特定危险化学品企业的安全信息综

合查询统计功能，包括综合列表查询统计。可以查询危险化学品基础信息、企业基础信息、

企业危险化学品流向（当前流向、历史流向）、企业危险化学品购销使用废弃情况（当前、

历史）、企业危险化学品运输安全条件信息（当前、历史）、企业应急救援信息（事故、预

案、物资、专家、队伍、培训演练、现场危险化学品、现场安全条件信息）。

（3）社会公众端公共信息服务：为社会公众提供的危险化学品安全信息的综合查询

统计功能，包括综合列表查询统计。可以查询危险化学品基础信息、企业基础信息、广州市

危险化学品流向统计信息、广州市危险化学品购销使用废弃信息、应急救援预警信息等。

（4）面向企业/社会公众/第三方的数据共享开放接口：根据《广州市安全生产监督管

理局政府信息公开指南》的信息公开范畴，为企业、社会公众、第三方技术服务企业利用平

台数据开发服务应用提供开放接口，接口规范符合《广州市政府信息共享平台接入规范》的

Web 服务规范。广州公共资源交易中心编制第 103 页共 260 页


2.12危险化学品运输流向跟踪预警系统危险化学品运输流向跟踪预警系统，包括：危险化学品运输流向可视化跟踪预警、危

险化学品流向数量闭合校验、危险化学品运输超量预警、危险化学品运输路线监控预警、危

险化学品运输人员跟踪预警、危险化学品运输工具跟踪预警、危险化学品运输周边环境跟踪

预警、危险化学品运输监管跟踪预警、运输流向异常变化跟踪预警、危险化学品运输流向时

空集聚跟踪预警，参见如下图：

其中各功能模块的功能、性能等说明，参见如下：

序号子系统或模块功能说明应用部门和业务1 危险化学品运

输流向可视化

跟踪预警

运输流向GIS 一张图跟踪预警：以

GIS 一张图为基础，进行危险化学

品运输流向的展示、跟踪、预警。


运输流向拓扑图跟踪预警：以抽象安监部门、市其他局委办



运输流向GIS一张图跟踪预警

运输流向拓扑图跟踪预警

流向数量闭合校验

运输超量预警

运输流向异常变化跟踪预警

运输路线监控预警

运输人员跟踪预警

运输工具跟踪预计

运输周边环境跟踪预警

运输安全监管跟踪预警

运输流向时空集聚跟踪预警

第 104 页共 260 页


的有向无环图为基础，进行危险化

学品运输流向的展示、跟踪、预警。

2

危险化学品流

向数量闭合校

验

跟踪给定区域范围（市、区、企业）

的危险化学品流向数量是否满足闭

合率。与危险化学品企业购销数据

进行比对，校验危险化学品流向数

量是否满足闭合率。


3危险化学品运

输超量预警

根据危险化学品运输工具规格、企

业许可等，跟踪预警危险化学品在

运输过程中是否超量。


4

危险化学品运

输路线监控预

警

跟踪预警危险化学品运输过程中是

否偏离运输线路，停泊区域是否安

全，行进速度是否满足要求等。


5 危险化学品运跟踪预警危险化学品运输过程中运安监部门、市其他局委办



输人员跟踪预

警

输人员的安全条件和情况是否符合

运输要求。

6

危险化学品运

输工具跟踪预

警

跟踪预警危险化学品运输过程中运

输工具的安全条件和情况是否符合

运输要求。


7

危险化学品运

输周边环境跟

踪预警

跟踪危险化学品运输过程中周边环

境的情况是否符合危险化学品运输

安全要求。


8

危险化学品运

输监管跟踪预

警

跟踪监管在危险化学品运输过程

中，有关的安全监督管理部门是否

及时介入监管、及时履行监管职责。


9运输流向异常

变化跟踪预警

跟踪广州市、区、企业危险化学品运

输的品种、数量、流向的异常变化情

况，并进行预警。




10

危险化学品运

输流向时空集

聚跟踪预警

跟踪运输过程中广州市的危险化学

品在时间和空间分布上的聚集情况

并预警。


（1）危险化学品运输流向可视化跟踪预警：运输流向GIS 一张图跟踪预警（以 GIS

一张图为基础，进行危险化学品运输流向的展示、跟踪、预警）和运输流向拓扑图跟踪预警

（以抽象的有向无环图为基础，进行危险化学品运输流向的展示、跟踪、预警）。

-- 通过共享的危险化学品运输车辆的运输轨迹信息，在 GIS 上直观展示车辆位置，跟

踪车辆的运输轨迹。

--通过共享的危险化学品运输车辆的运输轨迹信息，设定危险化学品流向预警规则，

包括但不限于轨迹偏移预警、运输车辆轨迹限定时间内无变化预警等。

--运输流向拓扑图跟踪预警（以抽象的有向无环图为基础，进行危险化学品运输流向

的展示、跟踪、预警）。

（2）危险化学品流向数量闭合校验：跟踪给定区域范围（市、区、企业）的危险化学

品流向数量是否满足闭合率。与危险化学品企业购销数据进行比对，校验危险化学品流向



数量是否满足闭合率。

-- 设定危险化学品流向数量闭合校验预警规则。

--通过共享的危险化学品运输车辆的运载信息及危险化学品企业购销数据的结合，判

断流向数量是否闭合进行预警。并对未闭合原因进行分析、跟踪。

--可按给定区域范围（市、区、企业）进行预警规则分析。

--可按指定企业，在指定日期，日期区间（日、月、年）进行预警规则分析。

（3）危险化学品运输超量预警：根据危险化学品运输工具规格、企业许可等，跟踪

预警危险化学品在运输过程中是否超量。

-- 设定危险化学品运输超量预警规则。

--通过共享的危险化学品运输车辆的运载信息与危险化学品运输工具规格、企业许可

信息进行对比，判断运输是否超量进行预警（如，运输工具不符合、运输超量）。

（4）危险化学品运输路线监控预警：跟踪预警危险化学品运输过程中是否偏离运输

线路，停泊时间和区域是否安全，行进速度是否满足要求等。

-- 设定危险化学品运输线路预警规则。

--通过共享的危险化学品运输车辆运载信息，与预定的运输线路对比，判断运输线路



是否偏离进行预警。

--通过共享的危险化学品运输车辆运载信息，与预定的行进速度对比，判断运输线路

是否偏离进行预警。

（5）危险化学品运输人员跟踪预警：跟踪预警危险化学品运输过程中运输人员的安

全条件和情况是否符合运输要求。

-- 设定危险化学品运输人员跟踪预警规则。

--通过共享的危险化学品运输车辆运载信息，与预定的安全条件对比，判断运输人员

的安全条件和情况是否符合运输要求进行预警。

（6）危险化学品运输工具跟踪预警：跟踪预警危险化学品运输过程中运输工具的安

全条件和情况是否符合运输要求。

-- 设定危险化学品运输工具跟踪预警规则。

--通过共享的危险化学品运输车辆运载信息，与运输工具的安全条件和情况进行对比，

判断运输工具的安全条件和情况是否符合运输要求进行预警。

（7）危险化学品运输周边环境跟踪预警：跟踪危险化学品运输过程中周边环境的情

况是否符合危险化学品运输安全要求。



-- 设定危险化学品运输周边环境跟踪预警规则。

--通过共享的危险化学品运输车辆运载信息，结合车辆行驶路段的周边环境分析、个

人和社会风险分析、车辆结构性能分析和事故预测频率分析对比进行预警。

（8）危险化学品运输监管跟踪预警：跟踪监管在危险化学品运输过程中，有关的安

全监督管理部门是否及时介入监管、及时履行监管职责。

-- 设定危险化学品运输监管跟踪预警规则。

--通过共享的危险化学品运输车辆监管数据，与设定的监管要求进行对比，判断有关

的安全监督管理部门是否及时介入监管、及时履行监管职责，并进行预警。

（9）运输流向异常变化跟踪预警：跟踪广州市、区、企业危险化学品运输的品种、数

量、流向的异常变化情况，并进行预警。

-- 设定运输流向异常变化跟踪预警规则。

--通过共享的危险化学品运输车辆运载数据进行品种、数量、流向建模。

--对比一定时间或范围的危险化学品运输车辆监管数据，判断是否有异常变化进行预

警。

（10）危险化学品运输流向时空集聚跟踪预警：跟踪运输过程中广州市的危险化学



品在时间和空间分布上的聚集情况并预警。

-- 设定危险化学品运输流向时空集聚跟踪预警规则。

--通过共享的危险化学品运输流向数据，按时间、空间多维度建立预警模型。

--对比选定的时间、空间范围进行危险化学品的流向判断，是否出现异常，并进行预

警。2.13危险化学品企业购销使用跟踪预警系统危险化学品企业购销使用废弃跟踪预警系统，包括：危险化学品运输流向可视化跟踪

预警、危险化学品购销使用数量闭合校验、危险化学品企业购销使用废弃超量预警、购销使

用废弃异常变化跟踪预警、危险化学品生命周期时空集聚跟踪预警，参见如下图。

其中各功能模块的功能、性能等说明，参见如下。

序号子系统或模块功能说明应用部门和业务广州公共资源交易中心编制第 111 页共 260 页


1

危险化学品运

输流向可视化

跟踪预警

危险化学品企业购销使用废弃 GIS

一张图跟踪预警：以 GIS 一张图为

基础，进行危险化学品企业购销使

用的展示、跟踪、预警。安监部门、市其他局委办

危险化学品企业购销使用拓扑图跟

踪预警：以抽象的有向无环图为基

础，进行危险化学品企业购销使用

的展示、跟踪、预警。

2

危险化学品购

销使用数量闭

合校验

跟踪危险化学品企业的危险化学品

购买、销售、使用、储存、废弃数量是

否满足闭合率。与运输流向管理数

据相结合，比对企业的危险化学品

购销使用数量是否闭合。




3

危险化学品企

业购销使用废

弃超量预警

跟踪危险化学品企业的危险化学品

购买、销售、使用、储存、废弃数量是

否超量。


4

购销使用废弃

异常变化跟踪

预警

跟踪广州市、区、企业危险化学品购

销、使用、储存、废弃的异常变化情

况，并进行预警。


5

危险化学品生

命周期时空集

聚跟踪预警

跟踪广州市的危险化学品生产、使

用、储存、废弃环节中在时间和空间

上的集聚情况并预警。


（1）危险化学品运输流向可视化跟踪预警：危险化学品企业购销使用废弃 GIS 一张

图跟踪预警（以 GIS 一张图为基础，进行危险化学品企业购销使用的展示、跟踪、预警）

和危险化学品企业购销使用拓扑图跟踪预警（以抽象的有向无环图为基础，进行危险化学

品企业购销使用的展示、跟踪、预警）。

-- 以 GIS 一张图为基础，对危险化学品企业购销的数据进行展示、跟踪。



--监控危险化学品企业的购销数据，对异常情况（如某一时间段大量购入或销出）进

行预警。

（2）危险化学品购销使用数量闭合校验：跟踪危险化学品企业的危险化学品购买、

销售、使用、储存、废弃数量是否满足闭合率。与运输流向管理数据相结合，比对企业的危

险化学品购销使用数量是否闭合。

（3）危险化学品企业购销使用废弃超量预警：跟踪危险化学品企业的危险化学品购

买、销售、使用、储存、废弃数量是否超量。

（4）购销使用废弃异常变化跟踪预警：跟踪广州市、区、企业危险化学品购销、使用、

储存、废弃的异常变化情况，并进行预警。

（5）危险化学品生命周期时空集聚跟踪预警：跟踪广州市的危险化学品生产、使用、

储存、废弃环节中在时间和空间上的集聚情况并预警。

2.14危险化学品协同安全监管系统危险化学品协同安全监管系统，监管危险化学品生产、使用、储存、废弃等环节的人机

环管等安全条件是否满足要求、安全状态是否满足要求。主要功能包括：资质证照监管、重



大危险源监管、重点危险化工工艺监管、重点危险化学品监管、危险化学品视频协同巡查，

参见如下图。

其中各功能模块的功能、性能等说明，参见如下：


1 资质证照监管

监管危险化学品企业、安全管理人

员、安全生产人员、特种作业人员的

资质证照是否符合要求。


2重大危险源监

管

重大危险源登记备案管理、重大危

险源在线监控安监部门

3 重点危险化工

工艺监管

企业危险化工工艺目录、安全控制

基本要求和控制方案要求监管、重

安监部门



点参数在线监控

4重点危险化学

品监管

重点监管危险化学品登记备案管

理、应急救援情况监管安监部门

5危险化学品视

频协同巡查

通过多部门视频监控实现重大危险

源等的安全协同巡查安监部门、市其他局委办

（1）资质证照监管：监管危险化学品企业、安全管理人员、安全生产人员、特种作业

人员的资质证照是否符合要求。

--从市安监局已有系统、大数据共享中心获取危险化学品企业的安全管理人员、安全生

产人员、特种作业人员的资质证照信息。

--可以对危险化学品企业、安全管理人员、安全生产人员、特种作业人员的证照资质进

行查询。

--对危险化学品企业、安全管理人员、安全生产人员、特种作业人员的证照资质是否存

在、是否有效等进行判断，对于不符合的情况及时反馈给相关的监管部门。

--按设定的周期（如，每天）对危险化学品企业、安全管理人员、安全生产人员、特种



作业人员的证照资质进行扫描，自动生成相关的信息供企业及监管部门查询、使用。

（2）重大危险源监管：重大危险源登记备案管理、重大危险源在线监控。

--集成市安监局现有系统实现重大危险源登记备案管理，主要包括重大危险源基础信

息、关联庇护场所信息、关联脆弱目标信息等信息的录入、查询、修改、删除管理功能。

-- 集成市安监局现有系统进行重大危险源在线监控。

（3）重点危险化工工艺监管：企业危险化工工艺目录、安全控制基本要求和控制方

案要求监管、重点参数在线监控。

--通过接入的企业的共享数据对企业危险化工工艺目录进行监管。

-- 通过接入的企业的共享数据对企业对安全控制基本要求和控制方案要求监管。

--通过企业的共享数据，对重点参数在线监控。

（4）重点危险化学品监管：重点监管危险化学品登记备案管理、应急救援情况监管。

--通过集成市安监局现有系统对重点监管危险化学品登记备案管理。

--通过集成市安监局现有系统对企业应急预案及救援情况监管。

（5）危险化学品视频协同巡查：通过多部门视频监控实现重大危险源等的安全协同

巡查。



--直接接入视频数据展示，本地不存储视频数据。

--需要在 PC、APP、电子大屏等设备上显示监控视频。2.15危险化学品协同应急求援系统危险化学品协同应急救援系统，主要功能包括：应急处置联动、应急救援辅助决策。其

中各功能模块的功能、性能等说明，参见如下。


1 应急处置联动包括事故信息联动抄告、处置措施

联动通告等。安监部门、市其他局委办

2应急救援辅助

决策

包括应急资源调度一张图辅助决

策、当前危险化学品运输流向一张

图辅助决策、周边环境一张图辅助

决策、处置措施辅助决策等。

安监部门、应急救援指挥

中心、市其他局委办

（1）应急处置联动：包括事故信息联动抄告、处置措施联动通告等。

-- 实现主要信息发布、事故查处联动抄告、违法行为通报、处置措施联动通告等功能。

（2）应急救援辅助决策：包括应急资源调度一张图辅助决策、当前危险化学品运输广州公共资源交易中心编制第 118 页共 260 页


流向一张图辅助决策、周边环境一张图辅助决策、处置措施辅助决策等。

-- 结合系统的应急资源信息提供应急资源调度（各级应急指挥管理机构、应急物资设

备、应急通信资源、应急运输资源、应急医疗资源）一张图辅助决策。

--结合系统的危险化学品运输信息提供当前危险化学品运输流向一张图辅助决策。

--结合系统的危险化学品企业及运输过程的周边环境（居民、环境等）提供一张图辅

助决策。

--结合系统的危险化学品的对应处置措施提供处置措施辅助决策。2.16危险化学品大数据分析挖掘系统危险化学品大数据分析挖掘系统，主要功能包括：危险化学品安全形势综合评估、危

险化学品数据OLAP 可视化探索、危险化学品数据深度挖掘等。其中各功能模块的功能、性

能等说明，参见如下。




1

危险化学品安

全形势综合评

估

通过量化指标评估广州市危险化学

品安全生产和安全监管的形势。安监部门、市其他局委办

2

危险化学品数

据 OLAP 可视

化探索

通过OLAP 可视化操作（钻取、切

片、旋转等）人工探索发现危险化

学品历史数据中可见的规律或异常

现象。


3危险化学品数

据深度挖掘

通过数据挖掘技术发现危险化学品

数据中潜藏的历史安全规律，挖掘

安全问题之间的相关性、找出安全

薄弱环节、预测未来发展状况。


（1）危险化学品安全形势综合评估：通过量化指标评估广州市危险化学品安全生产

和安全监管的形势。

-- 建立危险化学品安全生产形势评估指标体系。



--根据危险化学品动态信息，对广州市及其区、危险化学品企业进行当前安全生产形

势的评估和排序，预测下一个周期的安全生产形势。

-- 针对广州市、下辖区、不同类型的危险化学品企业、分析其所涉及的安全指标情况，

查找评估排序产生的原因，形成安全评估报告，为监管部门提供监管监察的重点指标项，

为危险化学品企业提供安全管理工作重点。

（2）危险化学品数据OLAP 可视化探索：通过OLAP 可视化操作（钻取、切片、旋转

等）人工探索发现危险化学品历史数据中可见的规律或异常现象。

--基于 OLAP 的危险化学品流向分析：建立危险化学品品种、数量、流向数据立方体模

型，提供多维时间和空间数据分析功能，以多种维度、多种形式、多种指标展现统计分析结

果，提供丰富灵活的图形图表统计分析服务和报表服务。

--基于 OLAP 的企业危险化学品购销使用废弃分析：建立企业危险化学品购销使用废

弃数据立方体模型，提供多维时间和空间数据分析功能，以多种维度、多种形式、多种指标

展现统计分析结果，提供丰富灵活的图形图表统计分析服务和报表服务。

（3）危险化学品数据深度挖掘：通过数据挖掘技术发现危险化学品数据中潜藏的历

史安全规律，挖掘安全问题之间的相关性、找出安全薄弱环节、预测未来发展状况。主要根广州公共资源交易中心编制第 121 页共 260 页


据安全数据的主题和特征，提供如下工具：

-- 回归预测：根据给定的时间序列数据或空间序列数据，利用多元回归模型预测数据

在下一个周期的取值。

-- 分类预测：通过对已知类别标签的训练数据的分析，从中发现分类规则，并以此为

根据预测新数据的类别标签。

-- 聚类描述：用于将数据对象划分为若干类，同一类的对象具有较高的相似度，不同

类的对象相似度较低。

-- 关联分析：用于从大量对象或者事件中发现相关性非常强的两个或多个对象或者事

件，建立事物之间的关联关系。

-- 异常变化检测：根据给定的时间和空间变化的信息序列，检测属性或特征发生异常

变化的离群点对象。

2.17配套软硬件资源租赁及采购需求2.17.1广州市电子政务云平台资源租赁及采购

依据穗工信函〔2016〕878 号文件，项目基础硬件租用广州市电子政务云平台提供的

服务方式，本期项目费用应包含云平台相关服务内容为期一年的租赁费用。主机和存储清



单具体内容如下：

配套硬件租赁服务器及存储清单

序号分项名称规格单

位数量

租赁单价

（万元/

年）

金额（万元/

年）备注

一、主机设备

1应用服务器

大型虚拟机（8核2.4GHz

vCPU、32

GB 内存、100G

B 存储空间）

台 21 0.572 12.012

PC Web 服务器：3台Mobile Web 服务器： 3

台应用服务器：3台缓存服务器：2台数据交换服务器：4台地理信息服务器：2台接口服务器：4台

2 数据库服务器

高负载数据库专用

服务器（2路*8

核 2.4GHz

台 50 1.32 66 主数据库：MySQL 集群20台从数据库：MySQL 集群20台数据仓库：MySQL 集群10台



CPU、64

GB 内存、4*30

0GB SAS）

二、存储和备份

1 磁带库

本地备份（磁带库、32TB

）/客户端

套 1 0.968 0.968 备份一年的数据 13T

合计：78.98

根据穗工信函〔2016〕947号相关要求, 基础软件租用广州市电子政务云平台提供的服务方式，本期项目费用应包相关服务内容为期一年的租赁费用。具体内容如下：

配套系统软件租赁清单

序号分项名称数量单价

（万元/

年）

金额（万元/

年）备注

一、操作系统

2中标麒麟高级服务器操作系统软件(V6.0)

71 0.37 26.27

PC Web 服务器：3

台Mobile Web 服务



器：3台应用服务器：3台数据交换服务器：4

台接口服务器：4台缓存服务器：2台地理信息服务器：2

台主数据库：MySQL

集群 20台从数据库：MySQL

集群 20台数据仓库：MySQL

集群 10台二、数据库软件

1开源数据库技术支持服务（MySQL） 50 0.5 25

主数据库：MySQL

集群 20台从数据库：MySQL

集群 20台数据仓库：MySQL

集群 10台



三、中间件

1开源中间件售后服务（Apache、Tomcat） 19 0.5 9.5

PC Web 服务器：3

台Mobile Web 服务器：3台应用服务器：3台数据交换服务器：4

台地理信息服务器：2

台接口服务器：4台

合计：60.77

★广州市电子政务云平台资源租赁及采购的软硬件资源租赁费投标人统一按壹佰叁拾玖万柒仟伍佰元整（￥1，397，500.00）报价。2.17.2应用软件服务清单

应用软件服务清单序号商品化应用软件名称备注

1 企业服务总线

采用开源产品Mule 或同类产品，功能包括注

册、发布、停用服务等，管理不同的服务版本、

监控服务运行状态



2 消息队列

采用开源产品RabbitMQ 或同类产品，功能包

括配置消息队列、消息路由、开发支持不同平台

的客户端 SDK 等

3 业务流程引擎采用开源产品 JBPM 或同类产品，功能包括进

行二次开发封装、开发 SDK 等4 地理信息平台含地图版权费用

2.17.3 4G手持式安卓智能视频监控终端采购1、4G手持式智能视频终端采购清单，参见如下。

手持式安卓智能视频监控终端采购清单序号名称单位数量备注

1手持式安卓智能视频监

终端(配 4G SIM卡)套 15

每台每月 3GB流量(含 1 年费

用)

2 终端软件集成开发套 1实现与危险化学品动态信息管

理平台的集成

2、4G手持式智能视频终端需求及技术规格要求



序号设备名称设备技术参数

1 4G手

持式智

能视频

终端

1、手持便携式设计、整机防护等级 IP67，通过 3C 认证。执勤执法人员

外出过程实时高清回传，分辨率VGA、720P、1080P 可选，可远程传

输到指挥监控大屏，实现高清视频上传；2、需支持双向语音对讲功能，语音对讲可以外放，支持 PTT按钮式对

讲，5平米范围内声音清晰洪亮，并可支持有线耳麦，蓝牙对讲，支

持拾音功能，音视频同步录音录像等；3、支持多台设备间集群对讲，双向视频。4、视频编码：H.264 编码，支持双码流，一路用于本地高清存储，一

路用于网络传输视频分辨率：外置编码 1080P/抓图 1080P；内置编码 1080P/抓图

800万（3264*2448）音频编码：ADPCM、AMR

5、相当于安卓 4.4操作系统，系统可根据后期拓展需要对外开放，方

便程序集成开发；



6、CPU 需支持至少四核 1.8GHz，内存需支持至少 2GB，Flash 需支

持至少 16GB；7、本地显示 4.0寸高亮度电容触摸屏，亮度 420流明；8、视频需至少支持双路视频切换输入，外置标准HDMI 接口高清视频

接入，最大 1080P 编码无线传输，可支持标准 HDMI 接口高清摄像

机接入，支持一键录像，一键抓拍；9、内置支持至少 800万像素摄像头，能自动聚焦，配备闪光灯，方便

夜间执法；10、内置单卡 4G 无线全网通模块，自动识别网络，自动联网，同时

支持虚拟专网拨号；11、内置WIFI模块，支持 2.4G 及 5.8G 无线WIFI 联网接入平台，支

持WIFI热点，供其他WIFI 网络设备联网；12、支持内置 TF扩展槽，可扩展 64G 或以上 TF卡，用于本地高清视

频存储；13、数据采用 CEFS流式存储，安全性高。14、GPS/北斗双模定位模块，支持电子地图功能，可进行定位、轨迹



跟踪，精度 10M 以内；15、按压式指纹识别和密码输入双重认证，用于开机进入系统认证；16、内置大容量可更换锂电池 3200mAh，执法时间≥4小时；17、本机支持设备文件的管理和使用，实现文件上传平台、编辑、删除

等；18、安全性用户管理，实现不同用户具备不同使用权限，便于管理和

维护；19、背后强力塑料弹簧夹，方便腰间悬挂，夹子前段有凸起防脱落；20、双材质机身，高强度塑料保证结构牢靠不变形，外层软橡胶材

质，防摔；21 、支持智能系统监控查看（至少支持

IOS，Android，WindowsPhone其中两种）；

2.17.4配套安全设备软硬件租赁采购需求

序号分项名称规格单位数量备注一、采购安全设备　



1 下一代防火墙

见详细

技术参

数要求

2 台 1主 1 备

2 防毒墙

见详细

技术参

数要求

2 台 1主 1 备

3 入侵检测系统

见详细

技术参

数要求

2 台 1主 1 备

4 信息安全审计系统

见详细

技术参

数要求

2 台 1主 1 备

5

堡垒机（应用安全

审计专用设备采集

引擎）

见详细

技术参

数要求

1 台　



6

数据库审计系统

（应用安全审计专

用设备采集引擎）

见详细

技术参

数要求

1 台　

二、采购安全软件　

1 应用安全审计平台

见详细

技术参

数要求

1 套　

2 终端安全管理系统

见详细

技术参

数要求

1 套　

三、采购安全服务　

1 云防线

见详细

技术参

数要求

1 年

四、租赁安全主机及存储　1 安全管理服务器租 4核 1 年



赁

2.4GHz vCPU

、16G

B 内

存、10

0GB

存储空

间

2

中标麒麟高级服务

器操作系统软件(V6.0)

含 1 年

服务费1 套

3 安全数据存储租赁数据存

储(2000

GB、IP

-SAN

裸容

1 年　



量）4 机柜租赁 20U 1 年

五、采购系统安全应用等保服务　

1等级保护定级、备

案、评估分析服务

等保专

业团队

提供等

级保护

定级、

备案、

评估分

析、差

距测评

服务。

1 次达到 3级要求

2 信息安全专业服务专业安

全团队

1 年



提供安

全巡

检、扫

描、加

固、渗

透、培

训、应

急等服

务。

2.17.4.1详细技术参数要求

★鉴于目前国内网络安全产品通讯协议尚未完成标准化，为建立统一安全管理联动平

台，避免产品不能联动而导致安全体系无法发挥应有效能，本项目所需下一代防火墙、防

毒墙、入侵检测系统、信息安全审计系统、堡垒机（应用安全审计专用设备采集引擎）、数

据库审计系统（应用安全审计专用设备采集引擎）、应用安全审计平台、终端安全管理系统广州公共资源交易中心编制第 135 页共 260 页


云防线必须为同一品牌。

1.下一代防火墙

序号指标技术规格要求

1 接口特性6*10/100/1000 电口， 2*Bypass 接口数量， RJ-45 串行接

口，2U 机架式机箱

2 性能

防火墙吞吐量≥1Gbps

防火墙并发连接数≥30万防火墙每秒新建连接数≥2.5万入侵防御吞吐量≥800Mbps

HTTP吞吐量≥500Mbps

HTTP 并发连接≥15万3 系统软件必须是自主开发的专有安全操作系统

4 网络适应性

支持路由、网桥、混合三种工作模式支持VLAN、VLAN Trunk

支持静态路由、策略路由、动态路由支持源地址和目的地址转换支持 IPSec VPN 和 SSL VPN组网



5 防火墙

基于应用、用户、IP地址、MAC地址、端口、网络接口、时间的面向对

象访问控制可识别的应用数量≥2000种支持基于 Profile 的多重配置模板支持对防火墙策略命中次数的统计支持抗 DDoS 攻击，包括 SYN Flood 、 UDP Flood 、 ICMP

Flood、Ping of Death 等提供虚拟 FTP,TELNET,WWW 等网络服务，包括真实服务器 IP，诱

导黑客攻击蜜罐并对攻击过程进行监控，记录，取证。（提供界面截

图）对入侵或扫描源进行自动反向拍照，抓取黑客域名，IP地址等信息

作为取证证据。（提供界面截图）6 恶意程序过

滤

引擎采用深度文件内容分析技术，支持对压缩文件等复合文件的解

析和过滤处理具备完善的恶意程序样本收集、分析处理能力恶意程序特征数量≥800万条



支持HTTP、HTTPS、FTP、POP3、SMTP 五种协议的恶意程序过滤和

阻断，支持自定义非标准端口支持可疑恶意文件的隔离保存

7 入侵防御

基于策略的入侵防御，非全局性功能内置特征库≥2000条支持 SQL注入、跨站脚本等常见 WEB 服务器攻击的阻断过滤支持DOS/DDOS攻击、端口扫描、IP碎片包攻击、畸形报文攻击的

阻断支持对端口扫描防护（提供界面截图）支持病毒、木马、后门、蠕虫的网络传播和攻击行为识别和阻断支持针对各类操作系统、网络协议、应用软件漏洞的攻击识别和阻断

8 站点过滤

支持对挂马网站、网络钓鱼、广告链接等恶意网站的过滤，特征库

≥50万条支持僵尸网络防护支持URL 分类过滤，内置URL特征库，支持自定义URL 分类支持集成第三方 URL过滤特征库

9 数据安全支持HTTP、HTTPS、FTP、POP3、SMTP 五种协议的敏感数据过滤和



阻断，支持自定义非标准端口支持文件名、扩展名、URL、搜索关键字、邮件收发件人、邮件主题、邮

件正文的敏感数据过滤支持过滤内容的隔离保存

10带宽流量管

理

支持基于应用、用户、IP地址、协议端口、时间的带宽控制支持保证带宽和最大带宽，支持优先级机制支持基于应用、用户、IP地址、协议端口、时间的流量配额控制支持带宽通道使用情况、用户带宽使用情况、应用带宽占用情况的统

计

11 用户认证支持系统内置认证系统和集成第三方认证系统支持手机动态密码认证支持与AD域信息的同步，实现单点登录

12 管理

支持WEB、SSH、串口管理管理界面支持简体中文、繁体中文、英文三种语言支持 SNMP管理支持特征库回滚机制

13 日志和报警支持邮件、SNMP、Web 页面报警，可自定义报警内容



支持在邮件主题和邮件内容中插入告警信息支持日志的复合条件查询，查询条件可以保存、重用支持日志导出为 HTML、CSV 文件支持日志输出到 SYSLOG、FTP 和 TFTP 服务器

14 报表

支持恶意程序来源、感染对象、恶意程序类型、传播协议的统计支持恶意站点的访问统计支持僵尸网络的访问统计支持网络攻击、攻击类型、威胁级别、攻击来源、受攻击对象的统计支持网站访问、网站分类、用户访问情况的统计支持敏感关键字的使用统计支持防火墙阻止事件的统计支持应用程序类型、应用程序、用户应用流量的统计支持后台多任务自动化报表生成报表内容模块化，可按需自定义报表内容报表支持简体中文、繁体中文、英文三种语言支持报表导出为 HTML、PDF

15 联动功能为了建立统一安全管理联动平台，与Web 应用防护系统必须同一品



牌

2.防毒墙

指标技术规格要求

总体要求

产品需为软硬件一体化的专业防毒墙，非病毒扫描功能建立在防火墙基础上

的设备。具有专用的操作系统产品对通过文件、邮件附件、网页浏览等方式传播的木马、病毒、后门、蠕虫、间

谍软件等恶意软件实时扫描并拦截，支持基于策略的病毒扫描与防护，可针

对不同的源目 IP地址、源 MAC地址、服务、时间、安全域、用户等，采用不同

的病毒防护策略，同时可分析网内各种应用协议使用情况，以及防御 SQL注

入、XSS跨站脚本等针对 WEB 服务器的攻击。硬件要求标准 2U 机架式设备，支持多核，提供端口不少于 4 个电口、4 个光口，具有

2 对 Bypass功能，支持双机热备；转发吞吐量不少于 1Gbps,HTTP吞吐量不小于 800Mbps，SMTP吞吐量

1000万/小时。支持并发用户数不少于 2000 个。



设备支持基于端口的 VLAN 和基于 802.1Q 的 VLAN。设备支持直连、旁路、混合部署模式，要求部署时无需改变现有 DNS配置和网

络结构。功能要求支持对 HTTP/HTTPS/FTP/SMTP/POP3 五种协议实现木马、病毒、后门、间谍

软件、蠕虫等恶意软件的扫描和过滤（提供界面截图）支持HTTP/HTTPS POST 和 Get 的双向实时检测，并允许用户自定义检测规

则。设备自身可加载病毒特征库≥10,000,000条。（提供界面截图）过滤引擎为深度内容检测（DCI）与病毒特征匹配工作方式，非串流过滤引

擎。支持通过分析软件的行为和特征判定是否为恶意软件的启发式扫描技术。能防止 web 服务器被挂马、攻击，植入病毒、恶意代码、间谍软件等支持恶意网页和 URL过滤功能，要求整合 Google安全浏览数据库，并支持

自定义黑白名单。（提供界面截图）支持DNS校验监控，要求当有对已知恶意网页或站点的 DNS server 发生请

求时，可实现监控并记录。



支持隔离保存通过 http/https/FTP 传输的文件，以及隔离邮件和邮件附件，

且隔离区里的文件和邮件能够下载。支持 365 天不间断更新，要求支持 80端口加密升级，每天不少于 6次，并

无需改变防火墙等网络设备的访问控制策略。支持详细的病毒防护日志记录，要求必须记录日期、病毒名、文件名、源 IP地

址、目的 IP地址、采取的动作等内容。支持详细的 Web防护日志记录，要求必须记录日期、源 IP地址、目的 IP地

址、访问方法、攻击URL、攻击名称、采取的动作等内容。支持即时、定期报表生成功能，要求体现病毒威胁变化、各类应用与各 IP地址

带宽利用率、当前会话数、系统运行状态信息等，并根据报警信息的特征可同

时设置多个报警显示界面（提供界面截图）。支持简体中文操作界面和多级管理员权限分配，要求必须但不少于读写帐号、

只读帐号及审计帐号。支持带内、带外管理，要求可通过 SSL 加密的 WEB 、SSH 命令行、Console

方式管理。联动功能为了建立统一安全管理联动平台，与应用安全审计平台必须同一品牌。



3.入侵检测系统

序

号指标技术规格要求

1 性能指标网络接口：不少于 4 个电口、4 个光口最大并发连接数≥1800000

最大吞吐量≥1Gbps

2 产品架构

机架式硬件，专业 IDS 入侵检测设备部署方式：支持旁路监听、透明接入、NAT、混合模式支持多网段、跨网段的多路混合部署支持双机热备

3 入侵检测综合运用会话状态检测、实时显示网络会话，应用层协议完全

解析、误用检测、异常检测等多种检测技术，并支持自定义协

议检测事件支持用户自定义入侵检测规则系统提供自定义弱口令规则的能力，使用户可以灵活定义网

络内的弱口令条件。



支持对 IP 或 IP段进行检测屏蔽（提供界面截图）支持自定义统计规则，对低级别的重复出现的事件进行统计、

综合、分析、当发现异常的时候进行报警支持自定义事件关联规则，把黑客攻击前的一些行为事件进

行组合得到一些关联事件。系统如果捕捉到这些关联事件，表

明攻击行为发生，这时系统就会把这些关联事件显示在入侵

关联规则日志中自定义检测目标，可以设置指定检测的对象，对未指定检测

的对象不予检测支持对 VLAN Trunk、SSL 加密数据等进行检测支持 IP碎片重组、TCP流重组、报警缩略再分析、规则阈值修

改、多网段定义检测等功能超过 1000条的蠕虫病毒检测规则支持虚拟探测引擎超过 5000条的检测规则，全面兼容 CVE、BugTraq 等国际

标准漏洞库



对刻意逃避 IDS 的入侵手段进行精确检测、定位融合模式匹配、协议分析、异常检测、会话关联分析，以及抗

IDS/IPS逃逸等多种技术，准确识别各种黑客入侵，为用户提

供 2~7层深度入侵检测可按源地址、目的地址、协议、事件类型、风险级别、时间范围、

地址范围等条件灵活定义安全策略，实现安全策略的动态调

整

4 入侵防护

攻击特征库规则列表≥7000种可自定义特征库支持对 SYN cookie进行防护（提供界面截图）可防御DOS/DDOS攻击可主动阻挡攻击支持在线通讯切断、入侵检测联动、发阻塞包等多种实时防御

5 攻击检测具备基于原理的 Web漏洞检测能力，识别 SQL注入等攻

击，提供对重点服务器的入侵保护具备碎片重组、TCP流重组、统计分析能力；具备分析采用躲



避入侵检测技术的通信数据的能力采用基于行为分析的检测技术，对 0day攻击能够很好防

范；具备协议自识别功能支持对木马/p2p/IM/网络游戏以及其他违规行为的检测和发

现6 管理功能通过Web 页面管理

完善的日志及日志管理支持按功能模块对设备配置进行备份（提供界面截图）支持通过 USBKEY 的认证方式，对 IDS进行管理（提供界面

截图）为了满足安全需要，系统级只允许了一个管理接口，但管理

属性可以各接口间切换支持多种日志方式：包括本地日志记录（可配置硬盘）、日志

导出（文本、CSV 等格式）、及自动 Syslog远程服务器备份支持邮件发送报表具备集中管理功能，可实现分布部署、集中式安全监控管理和



配置管理日志报表模块可独立部署，适合大规模部署环境具备独立的升级管理中心，可对控制中心和设备进行升级控制中心可以统一对下级控制台和设备进行升级可手动、自动执行产品升级支持在线或离线升级方式策略功能：提供动态策略调整功能，对一些频繁出现的低风

险事件，自动调整其响应方式响应方式：提供多种事件合并条件，避免事件风暴的产生自定义响应策略，如设置报警规则，报警方式等支持DHCP 服务

7 网络服务支持网络命令，如配置诊断，Ping命令，WHOIS查询等支持 SNMP 服务支持 IP-MAC地址全网及部分绑定可做DNS代理，支持静态及动态DNS 服务，实现对 ARP欺

骗和 IP地址冒用的报警外部映射，把多个 IP别名对应到同一个源 IP 或网络



支持流量检测、审计，自定义流量监测规则并告警支持RIP路由及静态路由、动态路由服务多种图形化报表，对入侵源/目标、时间、事件进行综合报表分

析和排序8 分析进行入侵关联分析、时序分析等高级入侵分析

9联动功能联动功能

支持与防火墙进行联动，通过联动，阻断风险行为（提供界

面截图）支持 IDS 的多个规则进行关联（提供界面截图）为了建立统一安全管理联动平台，与下一代防火墙必须同一

品牌

10 产品资质

具备公安部颁发的《计算机信息系统安全专用产品销售许可

证》具备中国信息安全认证中心颁发的《国家信息安全产品认证证

书》（ISCCC）具备中国信息安全测评中心颁发的《国家信息安全测评信息技

术产品安全测评证书》EAL3+级



4.信息安全审计系统

序


1 性能指标

网络接口：不少于 4*10/100/1000M 电口并发连接数≥400万突发流量≥1,000Mbps

支持用户数≥600

数据捕获速度≥80,000包/秒2 系统封堵系统提供百万条以上网址列表

网址库具有不良网站的分类，包括不良言论、暴力、毒品、色情

等不良网址支持用户根据学校内部的网络应用特点自行定义网站分类和

网站站点，系统可以对自定义的网站进行按管理策略进行封

堵或放行等监控系统可以对 QQ、ICQ、YahooMassger按管理策略进行封堵支持对 QQ 在线游戏、联众在线游戏、中国游戏中心、边锋网络

游戏等进行封堵



支持对大智慧、证券之星、指南针、同花顺等股票应用的封堵支持常见 BT、电驴等 P2P 应用软件的封堵支持按用户自定义的网址关键字、自定义的网站下载文件的文

件扩展名进行封堵支持按关键字封堵内部人员所发送帖子的内容支持网络中对按 IP进行访问互联网网站的封堵功能对控制的时间必须能够随意思设定，要求能够精确到分以上实时拦截任何访问被封堵的网络行为，安装客户端管理可实

现返回警告页面信息给用户端主机黑、白名单：系统对机器黑名单将进行无条件封堵或放行网站点黑、白名单：系统根据用户定义的 URL地址进行封堵

或放行系统应该具有对阻断信息的提示与日志

3 内容审计根据邮件内容、邮箱地址、邮件主题三个方面设置的敏感信息

捕获符合条件的邮件内容和附件可以设置无条件捕获所有邮件内容和附件提供捕获邮件内容的还原显示，附件的下载获取



对 WEBMAIL邮件实现了发送邮件的内容监控功能对 SMTP 发送邮件可以按照关键字进行拦截，在审核后可以

选择发送或拒发支持多种Webmail 服务器进行发送邮件的内容审计功能，并

能将 WEBMAIL还原成 EML邮件格式，包括附件等，方便查

看支持 TELNET审计，FTP审计对 QQ、Yahoo Messenger 的聊天内容敏感信息审计和帐号

审计，且能够记录使用 IM 的登录与退出时间支持对网页地址审计支持对 BBS 发帖内容审计，包括对附件内容的审计支持对特定的 IP 或 IP列表进行全部网络行为的记录

4 流量分析对各用户当天所产生的访问流量统计；当天各类服务流量并

以图表形式显示可以按地址范围、数据流向、时间范围、排名的名次数等用户定

义的内容生成以下内容种类的图表，包括柱图、趋势图、饼图



等系统实时显示最新的网络活动的日志信息；包括：上网帐

号、IP地址、分组、上网活动、访问时间、访问流量和占用带宽5 系统审计

控制策略

实现对局域网内 IP地址和机器名进行自动搜索，系统管理人

员对搜索到的机器信息可以进行人工的维护和管理能够对局域网内机器上网进行灵活的控制：根据工作需要，

对机器进行机器分组，制定不同的控制策略，可针对全局、

组、机器使用不同的控制策略不改变用户网络结构的情况下，系统提供以下 5种网络用户

的审计控制方式：1. IP控制方式：网络用户以机器 IP地址方式进行网络控制2. MAC控制方式：网络用户以机器MAC地址方式进行网络

控制3. 帐号控制方式：网络用户以上网帐号方式进行网络控制；

帐号的种类包括：支持本系统的帐号认证、支持第三方

Windows域用户认证；本地账号支持Web 认证



4. 其它控制方式：支持以 VLAN ID、交换机端口来对用户进

行控制5. 混合控制方式：支持以上多种控制方式混合使用，且能够

根据需要很方便随意调整各控制方式的优先级提供 IP与MAC地址绑定功能，对于非法的 IP地址可以阻断

其上网，支持跨网段的 IP 和 MAC地址绑定可以按用户、用户分组或者应用类别来设定上网的带宽，保证

优先级高的人员或应用在网络拥堵时优先使用带宽对所有对象设定的策略进行汇总，以方便对所有策略的查看

或操作6 桌面管理桌面监控：通过插件技术实时监视终端实际运行和应用状

况，准确了解员工工作学习情况。可以了解目前电脑的 CPU、

内存、硬盘的工作状态，员工正在运行的程序，并可对电脑进

行截屏记录加密 IM监控：必须支持设定关键字，聊天工具中包含指定关

键字，进行审计、阻断、报警、免审计设置，对加密的即时聊天广州公共资源交易中心编制第 154 页共 260 页


工具发送的信息内容进行记录，比如 QQ、SKYPE、网易泡泡

等

7 日志分析

1. 记录所有的网络访问行为，已备事后追查。包括：对网站

访问、法帖行为、音视频访问、邮件收发、Webmail 的收

发、网游、即时通讯、BT 下载等行为全部记录2. 对系统的封堵情况进行记录系统提供完善的审计日志备份处理方式，包括：1. 按用户定义的日志存放的天数2. 支持将审计日志通过“自动”和“人工”方式保存到用户

指定的远程的服务器上3. 对登录到审查设备的相关操作信息进行记录4. 对设备的系统运行日志信息进行记录提供离线浏览工具，对备份下来的日志可以脱离运行系统直

接进行组合条件查询，而不需要导入到原系统进行查询

8管理中心

功能

监控单位管理：可对总部或集团下辖的单位进行管理，实时

查看各下辖单位工作状态和用户上网的情况



策略分发：对所辖单位进行集中控制，下发统一的访问控制

策略，升级有害信息库，封堵非授权访问和过滤有害信息敏感信息归档：可以设定一些敏感条件下发所辖单位，发现

符合条件的敏感信息进行记录、告警、上传以备查询，如聊天

内容、收发的邮件内容、访问的网站内容、发送的表单内容等等分布式查询：根据要求发送查询指令，分布式查询各下属节

点及监控单位的各种数据，如访问日志、信息内容、统计数据

等

9 联动功能为了建立统一安全管理联动平台，与应用安全审计平台必须

同一品牌10 产品资质具备公安部颁发的《计算机信息系统安全专用产品销售许可

证》具备中国信息安全认证中心颁发的《国家信息安全产品认证证

书》（ISCCC）具备中国信息安全测评中心颁发的《国家信息安全测评信息技



术产品安全测评证书》EAL3+级

5.堡垒机（应用安全审计专用设备采集引擎）


产品硬件要求

产品形态系统采用独立硬件,标准 2U 机架式设备

网络接口 2*RJ45，10/100/1000自适应网络接口

关键性能

至少支持 300 个运维目标设备授权许可

支持并发用户数为图形连接 50 个，命令行连接 100 个

基于软硬件一体化的整体安全产品

硬盘容量硬盘存储容量≥1000G，并支持外置存储设备，达到 6 个月以

上日志与记录的存储容量

系统管理

系统日志管理提供日志的自动和手工备份功能，对于已经备份的日志信息，



支持通过审计设备自身进行相关查询工作

系统自审计对自身全部操作进行详细的审计，可查询和生成报表

设备自身监测可实时监测审计系统内部主要部件的状态，包含CPU、内存等信

息；监控设备配置和变化；监控硬件、软件运行情况

系统登录用户通过Https协议访问本系统，保证所有访问信息不泄露

数据备份

可对系统用户、角色、参数、设备等进行备份与还原

支持双机热备功能

支持磁盘阵列，提供同步备份

系统升级可升级系统 Web 以及后台系统功能

运维管理

支持协议命令行协议：TELNET、SSH

图形化协议： RDP、VNC、XWINDOWS

文件上传和下载协议： FTP、SFTP、WINDOWS磁盘挂载

WEB 应用协议：HTTP、HTTPS



支持数据库客户端等应用程序操作审计

支持 IPMI协议，可独立于操作系统进行远程开机、硬重启操作

可管理设备与

系统

可兼容所有品牌主机、数据库、网络设备等。如：网络设备：思

科、华为、中兴、华三、锐捷交换机、路由器、各厂家的防火

墙、VPN、IDS 等

支持访问主机： IBM 、 HP 、 DELL 、 SUN 等厂商的

Unix、Linux、Windows操作系统等

支持数据库访问：Oracle、SQLServer、DB2、Informix、Mysql

等

专用数据库客户端支持： ORACLE 客户端、 PL/

SQL 、TOAD、Heidisql、SQLServer客户端等

用户管理用户帐号实名制：根据具体的维护人员添加唯一与其身份对应

的用户，实现维护人员身份的唯一性管理



用户多角色划分：至少支持系统管理员、审计人员、配置人员、运

维人员等；可按需求自定义角色

可设定活动、锁定两种用户帐号状态，可以设置用户失效时间

支持静态口令认证方式，LDAP 认证、AD域认证方式

支持动态口令认证，短信验证码，双因子认证

密码管理

系统具有目标设备密码托管功能，实现运维作业单点登录，可

对全部授权目标设备进行访问

系统具有对 UNIX、Windows 系统、主流网络设备密码的定期自

动修改功能，管理员可自定义修改结果发送方式

系统支持普通密码函打印；双人授权密码函打印功能

设备信息、用户密码通过RSA 方式加密。可由管理员自己生成密

钥文件并保管，提高密码安全性

设置厂家维护模式，用户可临时脱机保存 RSA密钥文件，当设

备厂家进行系统维护时保障用户敏感信息不发生二次泄密



自动运维

系统可定时定期对所选的目标设备统一执行预设的命令脚本

通过自动运维返回结果，对信息进行分析判断，根据预设阀值

进行告警

系统可定期对所选的目标设备统一修改设备用户密码，要修改

的秘密可以是预设密码或者随机生成密码

自动发现没有通过运维审计系统登录的违规主机登录操作

访问控制可精确到用户、设备、协议及时间的访问控制功能

可精确用户是否拥护磁盘挂载和复制粘贴的访问控制功能

设备登录各类设备的登录，使用审计系统提供的统一访问平台实现自动

登录；

事中控制

权限控制：针对终端字符操作，可灵活有效的针对某台设备制

定命令黑、白名单，严格限制某台设备上允许或禁止执行某些命

令

阻断与告警，对违规的命令行操作提供实时告警和阻断



图形化设备拓

扑图由客户自定义图形化的设备拓扑图，灵活直观的展示所有设备

运维宝典运维人员可将常用运维方法、手段、命令等运维操作，历史故障

处理案例存放在知识库中，通过分类查看所需信息

内容发布

可添加“知识分类”和“知识内容”。可分别对“知识分类”、

“知识内容”，进行“查询”、“新增”、“修改”、“删除”等

操作

运维审计

实时监控

监控正在运维的会话：信息包括资源名、用户名、开始时间、设备

IP、协议类型等

对于正在进行的任一图形或终端字符操作会话，可以图像方式

实时监控正在运维的各种操作，其信息与运维客户端所见一致

事后审计系统对任何帐号登录系统后作出的任何操作、输出结果及键盘操

作进行记录



提供字符和图形会话审计回放，审计回放结果能够以录像重放

方式展现，并支持根据时间、进度条等方式进行定位回放

对于基于 Telnet、SSH协议的操作，具有操作命令及执行结果回

放，可通过命令或结果关键字过滤查询

事后回放中能显示键盘和鼠标所有的操作

提供查询界面，根据时间、IP、用户名、受管设备、运维协议等条

件进行审计记录查询，可查询某一命令或某命令的输出结果

Web 应用托

管与审计

对通过Http/Https协议的各类 Web 应用登录访问、密码托管与

操作审计

第三方应用托

管与审计

对数据库客户端、第三方应用等应用程序登录访问、密码托管与

操作审计

日志与报表

日志上传系统应能满足信息系统安全审计平台发布的审计日志对接规范

登录日志对用户的登录日志进行“查询”、“导出”等操作，可对“登录



姓名”、“员工姓名”、“部门”、“登录时间”四个参数进行查

询

操作日志

对用户的操作日志进行“查询”、“导出”等操作，可对“员工

姓名”、“操作时间”、“动作”、“操作内容”、四个参数进行

查询

审计日志

对用户的审计日志进行“查询”、“导出”等操作，可对“审计

时间”、“设备名称”、“设备 IP”、“设备访问员工名称”、四个

参数进行查询

系统升级日志对系统的升级日志进行“查询”、“导出”等操作，可对“员工

姓名”、“操作时间”、“升级文件”、三个参数进行查询

定时任务日志对系统的定时任务日志进行“查询”、“导出”等操作，可对

“任务名称”、“任务类型”、“执行结果”三个参数进行查询

统计分析

系统使用统计统计在某段时间内系统登录情况和设备访问情况。可对系统使用



统计进行“查询”、“导出 Excel”、“导出 Pdf”等操作

设备使用统计统计在某段时间内设备访问情况。可对系统使用统计进行“查

询”、“导出 Excel”、“导出 Pdf”等操作

产品可管理性

支持接口

支持多种告警或数据上传接口，包括 FTP 、 Syslog/

SNMP、JDBC/ODBC 等

帐号及权限类接口：帐号查询接口、角色查询接口、角色同步接

口、权限配置接口

审计接口：系统通过该接口获取应用上用户的登录行为和操作

行为等审计信息

当用户以主帐号成功登录系统后，实现从帐号自动登录应用的

接口

短信网关接口

升级定制开发提供系统升级服务，提供定制化开发服务



系统架构所有产品组件都安装在厂家提供的硬件中，B/S架构通过浏览器

访问

时间同步支持时间自动同步功能，确保审计事件与业务系统的时间同

步，便于事件的追溯定位

联动功能为了建立统一安全管理联动平台，与应用安全审计平台必须同

一品牌

6.数据库审计系统（应用安全审计专用设备采集引擎）


性能要求

吞吐能力：≥2000M；峰值业务操作处理能力数：≥50000条/

分钟；日处理业务操作数：≥ 6000 万条；硬盘存储容量

≥1000G。采用独立硬件设备,标准 2U 机架式服务器；具备：

6*RJ45，10/100/1000M自适应网络接口，预留扩展插槽。

审计能力

审计数据库系统支持可以同时实现对不同类型不同版本的数据库服务器的审



服务器类型

计，支持的数据库类型至少包括： Oracle 、 MS

SQLServer、DB2、Sybase、MySQL、Informix、PostgreSQL 等

主流数据库审计

审计服务数系统支持 6 个或以上数据库服务器或实例审计

数据库审计对数据库服务器上做 FTP、共享文件夹的操作进行审计，实现对数

据库服务器操作的全面审计（提供界面截图）

B/S 三层审计

对于客户端、WEB 应用服务器、数据库服务器三层架构环境的审

计，支持对 WEB访问 URL 的审计；

支持将中间件审计结果与数据库操作自动关联，形成客户端信息、

客户端访问 URL、中间件服务器信息、访问 SQL语句、数据库服务

器信息一条完整链路；

SQL操作实

时监控审计

可以实时监测即时的数据库操作信息，包括对数据库共享目录的

操作审计

数据库日志可以收集网络设备、安全设备、服务器等 SYSLOG, SNMP 日志，



审计进行日志统一管理，以便于分析交换机端口拔插等因素对于数据

镜像的影响，以及其他设备的日志管理问题

审计完整性

数据库操作

精确还原审

计

基于 TDS, TNS, DRDA 等数据库协议还原数据库操作语句，而不

是基于文本识别还原数据库语句

数据库绑定

变量审计能够支持跨语句、跨多包的绑定变量审计，可以实现交叉关联分析

数据库存储

过程审计

能支持数据库存储过程采集解析审计，可以实现存储过程参数关

联分析

数据库操作

响应审计

支持对 SQL语句执行结果、SQL语句执行时间、SQL语句执行异

常等数据库操作响应信息的审计

审计数据过滤

过滤要求可以通过 IP地址、操作类型、用户名等条件对审计记录进行过滤，



去除可信的 SQL操作

过滤策略可以选择对服务器之间的访问、数据库之间的 SQL命令是否过

滤，不予采集审计

审计过滤及查询

审计查询要

求

支持通过 IP地址、用户名、操作类型、关键词、时间\策略名称、操作

来源名称、风险级别、事件类型等基本条件查询审计事件

审计数据查

看和导出

支持审计数据明细的查看；审计数据导出支持单条导出，也可以

批量导出

查询易用性

SQL语句关键词查询条件支持“全部匹配”与“非全部匹配”，

查询界面应支持重置所有条件，将所有查询条件清空，便于二次

查询

审计用户追溯

用户信息记

录

可以完整的记录访问操作的 IP地址、MAC地址、PORT、数据库用

户名、主机名、应用程序名等信息并能基于这些条件设定审计策略



组织架构识

别

支持对 IP地址段、MAC地址、用户名、客户端主机名、客户端程序

名客户端操作系统用户名来组合生成访问来源规则，进行访问来

源的定义；

支持将用户名、IP地址、终端名对应到企业的组织架构，便于快速

定位到操作的发起者、发起部门，生成的报表中也可以具体到部门

实名审计可以与第三方实名认证系统联动，实现实名审计

三层架构用

户关联

可以自动实现数据库操作 SQL语句与中间件服务器操作关联，追

溯数据库操作最终发起者

运维辅助功能

数据库性能

分析

支持对数据库的性能进行分析，发现影响数据库性能的 SQL语

句，协助优化数据库性能

支持对数据库关键指标监控，包括并发连接数、并发事务数、并发

锁数、并发游标数

系统可保存设备关机、重启、网络中断等影响系统采集数据的时间



间隔记录，作为影响审计完整参考依据

数据库审计策略与事件

内置审计策

略库

内置数据库审计策略规则库（如：业务数据增删改、违规访问

等），用户可直接启用策略就可以识别高风险事件

策略配置

支持以 IP 地址、用户名、主机名、终端名、数据库操作类型

（ SELECT, INSERT, DELETE, CREATE, DROP, TRUNCATE,

CALL, REVOKE, GRANT 等）、数据库操作时间、数据库操作结

果、操作发生时间、操作对应操作对象（数据表、视图、存储过程）

等为条件设置审计策略

数据库资产

策略

系统支持对数据库的敏感表、视图、索引等对象进行资产归类，归

类后可以对每一类资产进行策略定义，资产支持批量导入

内容规则系统对敏感信息可以进行内容方面的规则定义，支持关键字形式

和正则表达式形式的内容规则制定

白名单策略支持时间、IP地址、用户名、终端名的白名单策略，将已知可信用



户、可信时间之外的操作识别为高风险操作

智能判断可手工判定 SQL语句是否可信，系统能智能学习对同语句操作不

予告警，也可以取消信任设置，恢复告警

审计策略分

组支持审计策略分组，可自设定策略组生成的事件的告警方式

事件类型与

风险级别

支持定义事件类型，每种事件类型可以对应多个事件策略，不同

策略命中的事件可以有高、中、低等多个风险级别

事件告警方

式支持 SYSLOG, SNMP TRAP, 桌面, 声音等多种事件告警方式

高危操作实

时桌面告警

提示

在桌面提供告警提示弹出框快捷工具。用户无需登录管理系统，当

系统监测到符合告警策略的可疑操作信息时，实时弹出告警窗

口，提示告警。如用户需要查看详细信息，点击弹出框，即可直接

进入专用审计界面

告警操作支持提供 SQL语句的语义翻译功能，直观理解操作内容



SQL语句翻

译

SQL语句热

点条件翻译

利用正则表达式的配置规则，抽取告警语句中的核心查询条件，

进行对照翻译

翻译关键字

自动更新可灵活配置，定期自动连接警务系统，更新所需参数表等

审计核查结

果

审计人员可对高可疑信息进行核查,填写核查结果，并定性为可信

操作或违规操作

语句执行针对告警的可疑操作，可以执行语句操作，获得并展示执行结

果，作为核查的参考

SQL语句相

似度智能排

序

可以对采集的 SQL操作语句智能识别语句相似度，并且按照语句

的相似度进行分别归类排序，便于审计人员进行对操作记录进行

分类分析

日志与报表



日志上传系统应能满足信息系统安全审计平台发布的审计日志对接规范

基本报表支持基本的审计报表，包括数据库操作量、安全攻击事件、数据库

操作排名、数据库登录统计等基本报表

复合报表支持复合报表，由基本报表构成复合报表，在一个报表中反映数

据库运行的整体情况

报表格式与

自动发送

支持 PDF、DOC、XLS、PPT 等格式的报表输出，报表支持手动和

自动生成方式以邮件方式发送给报表接收人

统计分析

支持对 SQL语句操作类型统计、事件类型统计和流量统计；支持

分别对不同数据库和不同时间段的统计；统计功能支持单日与单

日的对比分析功能；支持统计信息图表与统计信息列表相结合的

展示方式

安全及权限要求

系统安全性产品自身采用安全的操作系统，不可使用产品功能以外的操作系

统功能，并关闭所有无关端口



三权分立

支持管理员权限设置和分权管理，系统默认设定系统管理员、用户

管理员、系统审计员的三权分立功能，系统支持设定多种管理员、

审计员角色，可以由审计员对管理员的操作进行审计记录；

自身审计

系统提供用户登陆日志、系统操作日志、系统升级日志、OS操作日

志、策略变更日志等重要操作的日志审计，记录管理员、用户在数

据库审计产品中做的各种操作，确保自身操作的可追溯性

数据采集监

测

审计系统自动对数据库的侦听监测情况进行跟踪，超过设定时

限，审计系统没有采集到侦听数据可以设定报警，报警方式支持

短信告警、邮件告警

可管理性要求

界面可视化

系统监控主界面可以整体显示数据库的事件排名、延时趋势和攻击

事件趋势信息，可以显示系统磁盘空间、内存使用率、CPU 使用率

信息，可以看到网卡工作状态。可以看到多级别的风险事件数总计

（提供界面截图）



审计事件外

发

支持将审计事件通过 SYSLOG 或 SNMP TRAP 方式发送给指定日

志或网管服务器，以实现对审计事件的关联分析

系统架构

所有产品组件都安装在厂家提供的硬件中，B/S架构，无需安装

额外的软件就可以通过浏览器访问。支持单点登录，便于集成到其

他平台

时间同步支持系统时间自动同步，确保审计事件与业务系统的时间同步，

便于事件的追溯定位

产品升级支持通过定期或者需要时发布补丁包的方式对系统进行更新，补

丁包通过界面浏览上传实现升级

产品资质

联动功能为了建立统一安全管理联动平台，与应用安全审计平台必须同一

品牌

7.应用安全审计平台




关键性能

产品要求集成数据库，无须再独立安装数据库系统，亦无须对

数据库进行专门的维护

等长数据 2000万记录或以上；并发在 100 以上；检索响应速度在 2秒内短数据 2亿记录或以上；并发在 100 以上；检索响应速度在 2秒内支持存储日志量每日 5000万条以上支持存储检索日志量每月 12亿条以上保存周期 6-12 个月

系统管理

系统日志管理提供日志的自动和手工备份功能，对于已经备份的日志信息，

支持通过审计设备自身进行相关查询工作

系统自审计对自身全部操作进行详细的审计，可查询和生成报表

设备自身监测可实时监测审计系统内部主要部件的状态，包含CPU、内存等信

息；监控设备配置和变化；监控硬件、软件运行情况

系统登录用户通过Https协议访问本系统，保证所有访问信息不泄露

数据备份可对系统用户、角色、参数、设备等进行备份与还原



系统升级可升级系统 Web 以及后台系统功能

安全态势指标板

告警天气图根据高中低危告警情况，通过危害程度影响规则，变换为天气情况，直观的显示特定告警天气图根据高中低危告警情况，通过危害程度影响规则，变换为天气情况，直观的显示特定区域、特定业务系统的健康状态。

访问关系图根据客户端访问业务系统的情况，通过面积图的方式，直观的显示访问关系、访问热度。

操作分类图根据客户端对业务系统增、删、改、查等操作类型、与操作对象，直观的显示业务系统共全局操作情况。

用户行为聚类画像

根据用户操作行为分析，设定聚类规则或以学习算法发现异常操作行为，以用户画像的形式直观的分类显示。

权责管理

权责清单管理根据单位已颁布的权力清单，统一管理权力清单的赋权、行使、变更、废除全流程。

权责流程图管理梳理本单位权力清单的行使流程，以图形化的形式展现。

风险点管理根据权力清单行使流程，识别流程风险点，通过风险点与防控规则的设置，全面管理廉政风险审计。



红名单管理红名单清单管理

根据用户需求，设置红名单类别，根据红名单类别中的内容，管理红名单清单。

脱敏规则管理根据不同红名单类别，针对每项红名单内容设置脱敏规则，灵活设置需屏蔽显示的红名单内容。

日志审计脱敏显示

在各项日志审计功能中，如遇到红名单相关信息，可自动的按照脱敏规则，屏蔽显示内容，避免敏感信息二次泄密。

风险关联预警

多因素关联告警

通过多因素关联分析法，针对不同渠道不同平台采集的日志信息，根据可自定义的业务规则，发现不同行业性或组织个体化的廉政风险点，持续监控及时告警。

学习算法挖掘预警

通过大数据学习型算法，对海量日志数据进行挖掘，分析行为模式，发现异常操作进行预警

账号变更审计进行用户账号密码托管的设备，应提供账号变更关联审计的功能，设备发生密码变更、新增账号等影响系统授权安全的事件应能及时告警到纪检审计人员

告警可读化支持将所有告警信息可读化，便于纪检等非技术人员直接阅读知悉告警内容。需翻译的告警内容更包括对设备的高危敏感操作内容、高危 SQL语句的语义等，直观理解操作内容。

风险审计回溯



运维操作审计

针对命令交互方式的协议，提供逐条命令及相关操作结果的显示；提供按命令进行定位回放；提供任一图形或终端字符操作会话图像形式的回放，真实、直观、可视地重现当时的操作过程；回放提供快放、慢放、拖拉等方式，方便快速定位和查看。提供所有键盘输入回放功能。

数据库操作审计

针对对数据库的操作记录，支持以 IP地址、用户名、主机名、终端名、操作类型、操作影响行数、操作时间、操作结果、操作异常串、操作对象等为条件的全记录查询审计。

审计报表功能系统提供各种日常报表（合规性报表、自定义报表），包括系统使用情况、设备使用情况、用户登录情况等。

审计结果检索与查询

提供查询界面，字符类型操作可以提供内容检索（上行命令和下行输出）。供用户查询某一命令或某命令的输出。可组合时间、IP、用户名、受管设备、运维协议等条件进行查询

审计报表管理

基本报表支持基本的审计报表，包括数据库操作情况、运维设备操作情况、安全攻击事件、安全风险事件情况等基本报表

复合报表支持复合报表，由基本报表构成复合报表，在一个报表中反映业务应用安全运行的整体情况。

报表格式与自支持 PDF 、HTML 、RTF 、DOCX 、XLSX 、PPTX 等格式的报表



动发送输出，报表支持手动和自动生成方式以邮件方式发送给报表接收人。

审计事件外发支持将审计事件通过 SYSLOG 或 SNMP TRAP 方式发送给指定日志或网管服务器，以实现对审计事件的关联分析。

审计事件上传根据行业性业务应用安全监管平台定义的数据格式，将系统自身产生的审计事件数据实时上传到监管平台。

产品可管理性

支持接口

支持多种告警或数据上传接口，包括 FTP 、 Syslog/

SNMP、JDBC/ODBC 等

帐号及权限类接口：帐号查询接口、角色查询接口、角色同步接

口、权限配置接口

审计接口：系统通过该接口获取应用上用户的登录行为和操作

行为等审计信息

短信网关接口

升级定制开发提供系统升级服务，提供定制化开发服务

系统架构所有产品组件都安装在厂家提供的硬件中，B/S架构通过浏览器



访问

时间同步支持时间自动同步功能，确保审计事件与业务系统的时间同

步，便于事件的追溯定位

联动功能为了建立统一安全管理联动平台，与终端安全管理系统必须同一品牌

8.终端安全管理系统

序


1 适应能力

客户端操作平台：支持

Win2000、WinXp、Win2003 、Vista 、Win7 、Win2008

客户端平台架构：支持 x86 和 x64

网络结构：支持工作组、NT域客户端接入方式：支持有线、无盘工作站、无线（3G 等）终端

2 节点数量 ≥500

3 安全防护设备监控：支持对主机常用外设（光驱、软驱、移动硬盘、磁带



序


功能机、红外线设备、蓝牙设备、1394控制器、串行口、并行

口、MODEM、无线网卡、PCMCIA卡、声卡、人体学设备等）

进行监控刻录监控：支持对光盘刻录操作进行实时监控与审计文件监控：支持对固定磁盘（硬盘或光驱）和移动盘（如移

动硬盘、移动光驱、U盘等）的所设定的文件类型的文件操作

进行实时监控与审计，同时可对文件名称和文件内容进行涉

密检查，检查关键字支持“与”、“或”、“非”等操作符文件防护：支持自定义程序监控，对系统中的应用程序进行

敏感文件外发管控（提供界面截图）进程监控：支持通过设计审计的白名单进程策略和违规的黑

名单进程策略进行应用进程审计和违规软件管理打印监控：a) 通过对打印机（同时支持网络打印机、共享打印机、本地



序


打印机）打印资料行为进行授权或监视b) 支持禁止主机的打印功能，也可对打印行为进行审计c) 支持详细记录远程主机的 IP地址、打印资料名称、打印时

间、打印页数等，同时还可以以图型文件的方式记录用户

打印的内容，便于事后对打印内容进行审计准入控制：准入控制包括非法主机接入控制及代理主机准入

控制a) 非法主机接入控制，同时提供 ARP 监控、SNMP 监

控、802.1X 认证等三种方式，防止终端未经授权接入安

全内网造成信息涉密b) 代理主机准入控制对安全内网的代理主机进行安全性检

查，包括操作系统环境检查、杀毒软件检查、上网代理软

件检查以及基于进程、文件和注册表自定义组合条件策略



序


的 P2P软件、游戏软件、即时聊天软件检查等，对不符合

安全条件的代理主机进行发现并隔离外联监控：采用主动防御方式对使用 MODEM拨号、无线

网卡等手段违规进入互联网的行为进行监控，严防

“一机两用”准入认证：a) 能够通过与支持 802.1x协议的接入交换机互动，实现有

线局域网网络准入，对接入的计算机及接入的用户进行认

证。支持华为、H3C、3Com、Cisco 等主流网络设备。b) 支持基于 Port-based模式和基于 MAC-based模式的认

证混合使用，可以实现对交换机下接 HUB连接的终端执

行准入控制可实现准入控制（提供界面截图）外联监控：采用主动防御方式对使用 MODEM拨号、无线网



序


卡等手段违规进入互联网的行为进行监控，严防“一机两

用”网络防火墙监控：a）实现了一个同时基于传输层（TDI）和网络层（NDIS）的

个人版防火墙，可对 ARP包、IP包（包括 ICMP、TCP、UDP

协议等）以及应用层域名进行防护和监控，实现基于进程的

网络行为的细粒度监控（提供界面截图）b）网络层（NDIS）的个人版防火墙必须具有支持时间策略

功能（可配置上下班不同时间段防火墙策略）异常监控：对主机的 CPU 使用率、内存使用率、磁盘剩余空

间、网络流量进行综合监控a) 支持设置上限阀值，当达到阀值时系统自动报警b) 支持设定为定时上报，用户可通过查看主机性能表及时发

现异常主机（例如当怀疑内网可能感染 ARP病毒时可按广州公共资源交易中心编制第 186 页共 260 页


序


流量排序发现流量较大的主机）网络资源防护：保护终端主机的网络资源（IP地址、主机名

等）不被随意修改，同时提供在控制中心远程定制终端主机

网络资源功能安全加固：a) 系统提供在线或离线安全补丁分发服务器，代理主机能定

时与补丁分发服务器进行同步，下载并安装新的操作系统

及应用程序的安全补丁程序，在控制中心能配置同步周期

和安装时间b) 系统同时提供代理主机安全补丁情况查询，可查询部门或

特定主机已安装安全补丁和未安装安全补丁列表，包括

“安装日期/发布日期”、“安全级别”、“补丁编号”、

“补丁描述”等字段



序


病毒木马防护：a) 支持常见 ARP病毒的防范，发现攻击源并对其欺骗行为

进行报警、阻挡b) 系统通过客户端监察合法接入主机是否安装防病毒软件，

如未安装防病毒软件，则从可信网络中孤立该主机，禁止

其访问可信网络资源4 安全运维

功能

资产管理：资产管理包括对安全内网中可网管设备的管理及

终端主机的硬件、软件资产管理a) 系统能自动收集安全内网中包括终端主机在内的可网管设

备及其相关信息，同时提供手工的配置功能供管理人员对

设备进行标识（如设备位置、密级、使用人等），对终端

主机可供管理的信息包括主机位置、所属部门、使用人、密

级、主机 IP地址、主机 MAC地址、主机名、机型、硬盘系列



序


号等b) 系统能自动收集代理主机的硬件、软件资产，并能报告资

产的变更（增加和减少）情况。其中硬件资产包括设备型

号、设备名称、制造商、驱动商、硬件 ID、出厂系列号等；

软件资产包括程序组、程序名、菜单位置、软件版本、出版

商、安装路径、安装时间等c) 系统提供相关资产的查询、统计及报表输出功能性能监控：实时监控内网终端主机的 CPU利用率、内存利用

率、网络流量（入口流量、出口流量和总流量），可对监控字

段进行排序，方便管理员发现异常行为主机，快速定位并排

故障远程协助：首先由代理主机端发起远程协助请求，管理员根

据请求发起远程桌面协助请求，由代理主机端确认允许后管



序


理员方可进行远程桌面协助，同时也提供网络聊天方式方便

管理员与代理主机用户进行对话软件分发：按时间计划向设定对象（主机、主机组、或部）自

动分发各类应用程序、补丁程序等a) 支持多种类型安装包：

i. 支持 InstallShield、Wise 及其它打包工具打包的安

装包ii. 支持批处理文件iii. 支持WINZIP、WINRAR压缩包iv. 支持微软安全补丁包

b) 支持推、拉两种分发方式：i. 支持控制中心自动推送方式ii. 支持客户端从HTTP、FTP 服务器下载的拉方式

c) 实现后台自动化安装：支持任何类型安装包的后台自动化



序


安装d) 支持定制分发任务的分发对象，包括主机、主机组和部门e) 支持安装时间可定制f) 支持NT域环境自动安装消息分发：按时间计划向特定主机、主机组或部门分发消息通

知资源规划：a) 提供安全内网中的所有主机资源管理功能，包括 IP地址、

主机名等b) 提供 IP地址资源的分配情况查询，网管人员可方便查询

具体某个网段已经分配和空闲的 IP地址5 安全审计资源审计：审计主机的 CPU（含CPU利用率）、内存（含内存

利用率）、磁盘（含磁盘空间使用情况）等资源信息设备审计：审计主机的所有设备信息（类似于系统设备管理



序


器）进程审计：审计主机所有进程信息（类似于系统进程管理

器），可以查看进程和 SOCKET通信绑定端口的关联情况，

作为诊断木马或后门程序的辅助工具共享审计：审计主机所有共享目录信息用户审计：审计主机操作系统的所有用户和用户组信息网络审计：审计主机网络的流量统计信息、路由信息、ARP表

信息、网络连接状态信息等服务程序审计：审计主机的所有服务程序信息（类似于系统

服务程序管理器）驱动程序审计：审计主机的驱动程序信息，可以作为诊断木

马或后门程序的辅助工具（类似于系统服务程序管理器）安装软件审计：审计主机已安装的应用软件安全补丁审计：审计主机已安装的安全补丁程序



序


6 移动存储

管理

通用移动存储设备管理：移动存储设备管理是对通用移动存

储设备和通用安全U盘从注册、使用、销毁整个生命周期提供

完整的授权、控制和管理，有效地保证了移动存储介质在其整

个生命周期中的可控性、安全性和可审计性a) 注册授权：移动存储介质在使用前经注册中心统一注册授

权，向通用安全 U盘内写入注册授权信息，包括密级

（普通、秘密、机密、绝密）、注册日期、所属部门、责任人、

使用人等，同时将这些注册信息保存在授权中心数据库

中。授权后的移动存储介质才能被使用，未经授权的移动

存储介质将被严格控制使用b) 访问控制：未授权的普通移动存储介质（普通移动存储介

质：未授权的移动存储介质）将被禁止或以只读方式在内

网使用；对已注册授权过可信移动存储介质依据其注册授



序


权信息和控制中心所设置的授权策略进行访问控制c) 数据粉碎：在移动存储使用过程中，为保证重要资料的安

全删除，可对存储设备上的文件进行安全删除，安全删除

过的文件不可恢复；同时也可以根据需求做全盘销毁删除d) 审计跟踪：对移动介质的入库登记、授权使用、违规操作、

文件访问等提供详细日志审计功能安全移动存储管理：通用安全 U盘管理除了具备普通移动存

储管理的功能以外，还具备以下功能a) 加密存储：采用高强度加解密算法和 TTDS 算法实现

了全盘数据加解密，采用一卡一密式的算法保证了移

动存储介质的身份唯一性和数据存储的安全性b) 访问控制：

i. 支持密码认证、域认证、双向绑定（主机绑定通用安全

U盘及通用安全U盘绑定主机）和在线控制的访问控广州公共资源交易中心编制第 194 页共 260 页


序


制ii. 通用安全U盘必须经过密码认证方可使用iii. 域认证：在不同安全域中注册的通用安全U盘只有授

予相对应域胜任策略才能在其他安全域中使用，实现

了不同域通用安全U盘的安全隔离iv. 双向绑定：可以定制主机绑定通用安全U盘策略，也

可定制通用安全U盘绑定主机策略，大大增强访问控

制的安全性及灵活性v. 在线控制：代理主机处于安全域环境中并且在线时该

通用安全U盘方能使用，防止代理主机处于外网环境

时使用不可外用的通用安全U盘c) AUTORUN防护：通用安全 U盘在使用过程中，能自动

防止 AUTORUN木马或病毒的感染d) 逻辑分区：支持通用安全 U盘按照需要逻辑分区为公共



序


区和私有区，公共区和私有区具有不同认证密码，用于存放

不同密级数据e) 自我保护：为加强通用安全 U盘使用安全性，有效防范

用户违规操作行为，通用安全 U盘提供了完善的自我保

护措施，如下：i. 口令破解限制：系统登录认证时输入口令的错误次数

达到设定值时，通用安全U盘将自动锁定ii. 使用次数限制：当通用安全U盘使用次数达到设定使

用次数时，通用安全U盘将自动锁定iii. 使用期限限制：当使用通用安全U盘的当前时间不在

规定的使用期限以内，则通用安全 U盘将自动锁定。

（通用安全U盘自动锁定后，需要到管理中心由管理

员进行解锁）



序


7AP监控功

能

无线热点监控功能：a) AP监视功能：能够发现布置在公司内部的无线热点，能

监控到 AP 的 SSID、MAC、距离、频带等信息，可手工标

注AP 信息b) AP控制功能：能够对安装本产品客户端监控软件的主机

进行 AP访问授权控制，控制中心可配置主机能够访问的

AP白名单策略，对于没有授权的 AP热点将无法访问并

生成告警信息（提供界面截图）8 日志管理主机系统日志：实时获取安全域内用户主机上的安全日志、系

统日志、应用程序日志系统审计日志：安全审计员可查询系统管理员或操作员的操

作日志报表打印：具有灵活的日志查询及实用的报表输出及打印功



序


能

9电子文档

粉碎功能

为防止删除后的数据文件被还原、读取，必须具有电子文档粉

碎功能。对被删除的文件在磁盘中的数据块进行彻底清理、覆

盖，使其无法还原支持对文件、目录及整个移动介质进行粉碎

10 联动功能为了建立统一安全管理联动平台，与应用安全审计平台必须

同一品牌

11具备公安部颁发的《计算机信息系统安全专用产品销售许可

证》

9.云防线

序


1 性能指标支持站点数：能满足本项目实际使用需要



2 服务模式以公有云的方式，提供网站安全防护、抗DDOS攻击、网站访

问加速等服务（提供界面截图）3 网站安全

防护

基于 CDN 的高级抗 DDoS攻击：提供了应用层抗 DDoS功

能，抑制异常用户对 Web 服务器资源的消耗，采用多种抗应

用层DDoS技术可以区分出攻击请求和正常访问请求蠕虫、缓冲区溢出、CGI 信息扫描、目录遍历等 Web通用攻击

防护具备 SQL注入攻击检测与防御能力具备 XSS攻击的检测与防御能力支持跨站请求伪造（CSRF）攻击防护支持多类型爬虫的防护支持网站盗链行为的检测与防御缓冲区溢出防护Webshell 行为拦截支持木马病毒防护支持消息泄露防护支持 JOOMLA漏洞防护



支持WORDPRESS漏洞防护特殊攻击防护支持 PHPBB漏洞防护支持外部非法扫描防护、抗web暴力扫描行为应未知威胁分析针对 0day 的攻击防护真实服务器隐藏：网站安全云平台特有的替身安全保护可以

将网站Web 服务器隐藏在节点背后，让强大的安全节点去抵

抗黑客的攻击防盗链：保护任何类型文件不被盗链，拦截任何暴力下载工

具的 Referer伪造盗链。彻底防迅雷、FlashGet 等黑白名单：可以将特定 IP段或特定地区的用户添加入黑名单

或白名单，自由控制网站的接入用户群敏感词替换：可以设定带有敏感政治倾向、暴力倾向、不健康

色彩的词或不文明语，云平台将会自动替换为*号客户和安全节点之间的数据可以 SSL 加密，保护用户隐私和

数据安全（提供界面截图）



4抗拒绝服

务攻击

TCP/UDP Flood防护，基于最大上限阀值设置，而非DDOS

特征库（提供界面截图）支持与同一厂家其他厂品联动，提升带宽处理能力抵御流量

攻击

5防 CC 攻

击防护

基于来源 IP攻击防护基于特定 URI攻击防护基于阀值禁止黑名单 IP地址对受保护Web 服务的任何后续

访问

6Web 漏洞

扫描

以公有云或私有云 SAAS 的方式，提供 Web漏洞扫描服务

（提供界面截图）风险链接：统计存在某种风险的 URL 并标明该风险危害等级风险描述：云平台漏洞扫描报表会提供详细的风险信息、攻击

原理以及相应的解决方法网站风险等级分布：以图形化的方式直观地提供网站的各风

险等级风险分布7 网站加速静态页面缓存：安全节点会对 jpg、png、js、css、html 等静



优化态文件进行缓存，用户访问网站这样的静态文件时，云平台

将直接从安全节点返回给用户，为网站原始服务器减少连

接，节省带宽基于智能 CDN 的加速能力，寻找最优服务器：通过智能

DNS自动分配离用户最近、最优的服务器提供服务Gzip压缩传输：云平台将对网站的文件进行 GZIP压缩，提

高访问速度，节省带宽（提供界面截图）云平台将在网站的页面不可访问时自动提供友好的替代方

案，避免出现例如 404 错误码。有效提升搜索引擎收录和用

户的访问体验。（提供界面截图）浏览器优化：云平台将最大化利用用户浏览器的本地缓存，

减少用户访问网站时不必要的请求，为您节省带宽应支持针对重点 URL 的网页防篡改功能，同时不会对 Web

服务器及 Web 应用系统造成额外影响。限制除知名爬虫（google、baidu、bing、yahoo）外的爬虫

来获取您的页面，为网站节省带宽和服务器资源（提供界面广州公共资源交易中心编制第 202 页共 260 页


截图）

8网站数据

统计

综合分析：可以按月、按天、按小时查询网站的访问情况提供丰富的攻击报表（入侵统计、按入侵类别统计、被攻击主

机、攻击来源 IP 和地理位置、页面访问次数、网络接口流量趋

势）提供对网站可用性检测、性能实时监测、访问情况统计分析报

表提供多种展现图形经报表类型，包括柱状图、折线图、饼状图按事件类型、统计目标或周期类型条件进行统计安全统计分析：云平台统计当月 PV 数值，以及各类访问量的

组成比例。其中威胁访问可以与黑白名单联动，有效阻止网站

的威胁访问搜索引擎分析：可以统计各类不同的搜索引擎收录情

况、ALEXA排名情况以及爬虫爬取的情况页面分析：统计网站的入口及出口页面 URL 的前十名、最多

访问次数的页面前十名以及出现最多次数的错误代码



来源分析：统计来自各搜索引擎的访问次数、从其他网站进入

用户网站的访问次数以及搜索关键字排名访客分析：可以统计出网站浏览用户的分布情况、在网站的总

停留时间分布以及使用的哪种浏览器及操作系统可按天、周、月等时间周期输出指定报表类型支持将生成的报表以 HTML、Word、PDF 等通用格式输出

9 日志系统

系统日志、审计日志和安全防护日志（入侵记录、攻击源 IP所

处地理位置、页面统计、网络流量、防篡改日志、DDoS防护日

志、防CC 日志、非法外联日志、防篡改日志、源 IP拦截日志

等）可基于时间、IP、端口、协议、动作、规则集、规则集类别、危害

等级、请求方法等条件进行日志查询日志导出、清空、自动磁盘日志清理

10自服务门

户

具备自服务门户，自服务门户面向用户，用户可自管理管理门户只对管理员开发，自服务用户不能登录管理门户

11 联动功能为了建立统一安全管理联动平台，与终端安全管理系统必须



同一品牌

12 产品资质具备公安部颁发的《计算机信息系统安全专用产品销售许可

证》

2.18配套安全服务1）安全加固服务每周定期（出现重大安全补丁发布要两个工作日内更新）；对信息系统主机、服务器

等设备安全加固，包括针对各种设备、多种操作系统、多项应用打补丁、停止不必要的服务、

升级或更换程序、除去后门程序、修改配置及权限以及针对复杂问题的专门解决方案等服务2）安全管理服务协助用户编制网络安全配套管理制度，建立完善的安全管理策略，主要针对人员管理、

机房管理、终端机管理、安全建设管理、文档管理设备和运行等安全管理机制进行稽核和诊

断修订。3）应急响应服务在指定时间内响应或处理完毕需要进行应急处理的事件，即时处理需要处理的故障，

包括问题实体的恢复、故障查因、事件跟踪。使综合信息平台在最短时间内恢复正常运作。

应急响应服务随时提供包括远程应急响应服务和现场应急响应服务等服务。广州公共资源交易中心编制第 205 页共 260 页


4）安全培训服务制定详细的安全教育和培训计划，对信息安全技术和管理相关人员进行安全专业知识

和技能培训，对普通用户进行安全基础知识、安全策略和管理制度培训，提高人员的整体

安全意识和安全操作水平。投标人应当定期对安全教育和培训的成果进行抽查和考核，检

验安全教育和培训活动的效果。5）安全顾问服务提出信息系统安全防护对策，协助用户对信息系统进行安全体系建设，制定安全方案，

保证信息系统的安全运行；对系统集成项目、应用软件集成项目、网络安全集成项目进行安

全方案咨询服务，并负责安全性审查和实施过程的全面监控。6）安全通告服务为让用户及时快速知道最新的网络安全业界资讯、政府的政策法规动态、信息安全行业

动态、重大网络安全事件与威胁等信息，提供信息安全通告服务，定期向公众公布最新的

信息安全资讯并提供相应的安全防范措施，确保能够防患于未然并积极应对信息化建设快

速发展带来的安全风险。信息安全通告内容包括最新国际信息安全资讯、最新技术动态、安全标准和法律法规、



安全漏洞和升级通告、被篡改的政府网站清单、病毒木马疫情、安全防范措施等。7）安全服务工具要求在信息安全服务过程中，应采用工具检查、人工检查等多种手段组合的方式。

2.19项目性能要求根据用户及业务量分析结论，给出系统性能需求。

（1）吞吐量指标

　　◇ 同时在线用户数：≥1000 个；

　　◇ 平均并发用户数：≥250 个。

　　◇ 峰值并发用户数：≥265 个。

（2）数据存储指标

　　◇ 基础信息长期保存；

　　◇ 动态监测监控信息保存 3 年。

　　◇ 视频监控信息不保存，直接调取。

（3）查询统计指标

　　◇ 统计报表生成时间：≤ 1 分钟



（4）系统信息服务指标

　　◇ 按组合条件查询，响应时间：≤3秒；

　　◇ 单项查询响应时间 ≤1秒。

（5）WEB 服务器指标

　　◇ 同时在线数≥1000/小时；

　　◇ 日均访问量≥10000。

（6）网络性能指标

　　◇ 在业务高峰时，同时处理 1千次/分钟更新、查询操作；

　　◇ 基于索引的精确查询，每秒完成 100次以上的请求；

　　◇ 200 个并发用户访问时，信息查询响应时间小于 2秒钟；

　　◇ 每笔业务的响应时间在 3秒以内。

（7）稳定性指标

　　◇ 系统有效工作时间：≥99.95%；

　　◇ 系统无故障平均间隔时间： ≥100 天。

（8）Web响应时间指标



B/S 系统应该能够快速响应查询要求，对查询响应速度的要求参见如下。

Web响应时间指标

时间段查询种类响应时间（秒）

平时简单查询 2

复杂查询 5

查询高峰简单查询 3

复杂查询 8

说明

简单查询是指涉及单个条件的严格匹配查询；

复杂查询是指涉及多个条件或者使用模糊匹配的

查询及统计；查询高峰是指并发用户数高于系统

支持最大并发数的 60%时的查询。

二、项目管理和培训要求

1.中标人必须根据标书采用的相关技术，在标书中提出全面的培训计划和课程内容安

排，并在合同签订后征得用户方同意后实施。

2.中标人必须提供高水平的培训，所提供的培训课程表随投标文件一起提交。



3.中标人派出的培训教员应至少具有相同课程的教学经验。

4.所有的培训教员必须用中文授课(如果讲师不会讲中文,投标方必须提供中文翻译),除

非有其它的协议规定。

5.中标人必须为所有被培训人员提供文字资料和讲义。所有的资料必须是中文或英文

书写（前台操作必须是中文资料）。培训场所及练习用计算机等设备由业主方提供。

6.培训工作必须在每项建设内容上线前进行。

7.培训对象分三大类：企业用户，各区、街镇机构用户和市级委办局用户。人员包括局

领导、科室业务人员、系统维护管理人员等。

培训人数不小于 1500 人次，每人次不少于 6 个学时。

采用集中培训的方式，培训场所及练习用计算机等设备由业主方提供。

培训费用计入总价。

三、人员要求

1.项目组织及人员要求

（1）组织机构

为确保项目保质保量、及时有序实施，投标人对本项目应建立一个完善和稳定的项目



团队和管理机构。

（2）人员配备要求

指定 1 名专职的项目负责人（项目经理），要求具备相应的项目组织建设经验，沟通

能力、需求分析理解能力强。项目建设期间应配备业务需求分析、业务逻辑分析与业务模式

设计、标准规范体系设计、数据方法和模型设计、体系架构设计、应用系统设计 GIS 应用开

发、数据库系统设计、信息安全设计等专业技术人员；项目组成员应熟悉和掌握数据资源

梳理、云计算、大数据、物联网等知识。

★投标人须书面承诺：项目组成人员不少于 30 人，其中驻场人员不少于 20 人；项目

实施过程中的实际人员须与投标文件一致，否则，采购人有权终止项目合同。

应提供以上相关人员相关证明材料复印件并加盖公章：在本公司任职的证明（社会参

保证明或单位代交个人所得税税单等）复印件。

2.资料移交要求

中标人项目完成时应将项目有关文件资料汇集成册移交采购人。四、知识产权要求



（一）中标供应商需对所有成果、产品的知识产权负有瑕疵担保责任，因使用未被授

权使用的技术、组件、系统软件、通用软件等知识产权问题引起的纠纷所产生的所有责任

及费用由供应商自行承担；

（二）本项目研究成果及其技术文档等所有权由采购人享有，技术文档资料包括完备

的系统设计文档、功能模块说明、程序源代码、执行代码、使用手册等，未经采购人许

可，中标人不得将相关采购人资料提供给第三方；

（三）中标人项目完成时应将项目有关文件资料汇集成册移交采购人,同时移交本项目所涉及的所有源代码。

五、系统测试要求中标供应商要对系统实际运行情况进行下列测试，其中系统测试、验收测试由采购

人、监理公司和供应商三方共同成立项目测试组。

1.性能测试；2.单元测试；3.集成测试；4.配置项测试；5.系统功能测试；6.验收测试；7.回归测试。

六、验收及售后服务要求（一）验收要求

1.验收根据符合广州市信息化项目相关验收管理办法的组织，同时需符合下列要求：（1）满足合同和招标文件中列举的全部要求；（2）实现合同和招标文件中列举的全部功能和非功能要求；



（3）达到合同和招标文件中列举的全部指标；（4）文档齐全，符合合同和招标文件及相关标准要求，包括但不限于下列文档; 需

求说明书、概要设计说明书、详细设计说明书、数据库设计说明书、测试计划、测试报

告、用户手册、项目计划书、用户培训计划、会议记录和开发进度月报等；

（5）验收项目包括按照合同和招标文件中所标明的软件系统，及相关的技术维护文

档、培训教材、使用说明书等。

（6）★本项目所涉及专家费、会务费、培训费等所有费用由中标人承担。

2.验收组织方式

投标人按响应承诺执行的每个项目阶段完成后，阶段成果须得到采购人认可。项目的

最终验收以双方签署的《合同》及《技术协议》为验收依据。

（1）系统验收工作将由采购人组织验收专家组，与投标人、监理单位、用户单位共同

组成项目验收小组对项目进行验收；

（2）投标人在需求分析确认、设计文件交付、初验、最终验将收等阶段前必须按质量管

理的规定完成内部自检、自测，上述阶段的自检、自测方案需征得采购人同意；

（3）投标人必须书面通知验收小组所完成的工作和准备进行验收的项目种类和时间；

（4）验收小组将对所验收的项目进行检查、确认。

（二）技术支持与售后服务要求广州公共资源交易中心编制第 213 页共 260 页


1.为保证系统在工程结束后的正常运行，投标人在投标方案应明确承诺向招标人提供

全方位的、有效的、及时的维修服务和技术支持。具体要求如下：

（1）投标人须承诺提供不少于 1 年现场售后服务，投标时需提供详尽的售后服务计划；

（2）投标人中标后必须在广州市设立办事处，负责现场运行维护及技术支持；

（3）投标商应列出售后服务期结束后的维修服务、技术支持方法、内容和所需费用；

（4）在质保期内投标人必须为用户提供 24小时技术援助电话，用于用户报告故障。

如电话支持无法解决，投标人应在接到通知后 4小时内做出响应，并采取行动排除故障；

（5）在质保期内，投标人应对发生故障的系统进行修复；

（6）免费提供咨询电话技术支持服务，解答用户在系统使用中遇到的问题，及时提

出解决问题的建议和操作方法；（7）在质量保质期内，如软件有新的性能改进、功能增加或者为适应最新标准所形

成的最新版本，均应及时提供给项目使用人使用。

七、付款方式鉴于本项目与同类别项目相比，建设内容涉及面广，技术复杂度高，资金金额大，完

成时限紧，为规避项目实施风险，结合项目按时按质按量进展情况分期付款：（一）合同签订后 10 个工作日内采购人支付合同总价的 5%；



（二）《软件需求规格说明书》通过采购人、采购人委托的监理单位和中标人确认后，

10 个工作日内向中标人支付合同总额 5％；（三）本合同采购的硬件设备到货及租赁云平台搭建后，至少 3 个应用系统部署上线

后，10 个工作日内向中标人支付合同总额的 15％；（四）中标人按项目招标书按时保质保量完成 2017 年建设内容，支付合同总额的

20%；（五）中标人按项目招标书按时保质保量完成 2018 年建设内容，支付合同总额的

30%；（六）系统开发建设完毕，通过用户初验后，10 个工作日内向中标人支付合同总额

的 16％；（七）项目系统进行 3 个月试运行，运行稳定，达到建设要求，通过信息化主管部门

项目验收后，10 个工作日内支付余款，即合同总额的 9%；（八）中标供应商需在采购人办理付款手续前向采购人提供符合国家财务规定的相应

数额的发票。由于财政审批程序及手续办理原因无法如期支付除外双方协商解决。八、原型演示及答辩要求（一）本项目由有效投标人于评标过程中进行原型演示及答辩，请投标人自行准备相



关文件。（二）授权委托代理人须凭身份证原件参加原型演示或答辩，参加人数一般不超过 3

人（含授权委托代理人在内）。（三）如演示、答辩过程中需要用到电脑等设备，请投标人自带，评标现场仅提供电

源和投影设备。（四）演示、答辩时间不超过 20 分钟。



第三章合同格式

广州市政府采购合同一、总则

第一条合同当事人甲方（采购人）：乙方（中标供应商）：根据《中华人民共和国合同法》、《中华人民共和国政府采购法》及广州公共资源交易中

心“广州市安全生产监督管理局广州市危险化学品动态信息管理平台采购项目”（项目编

号：CZ2017-0181）招标文件的要求和招标结果，经甲乙双方协商一致，签订本合同。

双方共同遵守如下条款（技术说明及其他有关合同项目的特定信息由合同附件予以说明，

合同附件及本项目的招标文件、投标文件、中标通知书、在实施过程中双方共同签署的补充

文件等均为本合同不可分割之一部分）。第二条乙方提供服务的受益人为甲方，甲乙双方均应对履行本合同承担相应的责任。

二、服务事项第三条服务内容及要求



（一）本项目主要技术内容是：（二）乙方根据甲方需求框架开展充分调研，与甲方协商后于本合同生效后个工作

日内提交《项目需求说明书》，经甲乙双方签字确认后实施。《项目需求说明书》将作为本合

同执行不可分割部分。（三）若需求发生变更，变更后的需求需经甲乙双方签字确认后，以需求变更补充

文件的形式，作为本合同执行不可分割部分。（四）乙方于《项目需求说明书》确认后个工作日完成系统开发。（五）乙方开发的系统应具有先进、实用、安全、可靠、可扩展以及界面美观、大方的特

点。（六）为后期项目预留接口，并为后期项目的顺利开展作好技术准备。系统设计、数

据库设计方面应具有灵活性，便于今后能够扩充新的系统。（七）培训乙方在甲方所在地为甲方提供必要的培训服务，包括：1．系统开发期间，乙方为甲方培训系统开发、系统维护人员，使甲方的技术人员能够

自己维护和扩展系统的功能。乙方提供必要的师资、教材和实践环境。2．在系统试运行期内，乙方将对甲方的系统用户进行培训，培训费用已包含在合同



金额中，确保系统用户能够正确熟练地使用系统。培训内容为乙方开发的系统等。（八）售后服务承诺1．乙方为甲方提供验收后年的免费维护服务，为甲方提供技术支持，保证甲方顺利

运行系统。2．对于电话方式无法解决的问题，乙方必须在小时之内派人到甲方现场维护。

三、服务期限第四条服务期限：20 年月日～20 年月日。

四、双方权利义务第五条甲方权利义务

（一）甲方派出业务人员配合乙方完成本系统的业务需求分析。（二）甲方负责系统开发的主要管理工作，并有权要求乙方提供本系统相关技术资

料，包括接口资料等。（三）甲方有权在系统开发过程中对乙方的开发工作进行督导。有关与系统开发的业

务和技术资料交流工作由甲方牵头进行，乙方向第三方提供技术资料需经甲方审批同意。（四）甲方应按期按质向乙方提供与系统开发相关的业务和技术资料，如因甲方原

因导致开发工作延迟或停顿的，由甲方承担责任。



（五）在系统开发和试运行期间，甲方要定期进行审计和阶段评估。（六）乙方未经甲方同意，擅自变更甲方招标文件要求或乙方投标文件响应的项目

经理或其它成员，甲方有权向乙方索取合同金额 5%的违约金。第六条乙方权利义务

（一）乙方应投入合格、充足的技术开发人员进行系统开发，提供所承担开发任务的

全部软硬件环境。（二）乙方负责与甲方协商后提出《项目需求说明书》。乙方应按期按质进行开发工作，

如因乙方原因导致开发工作延迟或停顿的，由乙方承担责任。（三）乙方应按本合同规定向甲方公开系统有关技术细节，提供必要的技术资料，

并向甲方相关人员提供培训和技术支持，确保甲方受训人员理解并掌握操作、管理和维护

系统相关技术。（四）乙方所提供的一切资料应通过合法途径获得，任何第三方不得对该资料主张

权利，否则，乙方应承担相应的责任，并承担由此给甲方造成的一切损失。（五）乙方应每周召开开发例会，向甲方通报项目进度。（六）乙方应按照甲方要求，及时提交和调整项目计划，按时提交项目周报。



（七）如乙方确需更换项目经理或其他成员，则更换人资质不得低于被更换人资质，

且更换人需经甲方和监理方至少两周的工作考核，考核通过后方可更换。考核期间，乙方

原项目经理或其他成员不得离开岗位。（八）乙方应协助甲方完成相关项目验收工作，包括收集、整理验收所需文档资料，

检查验收所需文档资料是否齐全、内容是否完备。（九）乙方需做好项目实施管理和项目人员管理，确保项目按计划保质量有步骤地

实施。五、交付与验收

第七条系统交付乙方按照项目的要求，在规定时间内完成系统设计、研发、安装实施、测试、调试、验收

等工作，并向甲方提交<#项目名称#>项目应用系统。第八条文档交付乙方应向甲方提交包括但不限于下列文档：（一）需求说明书；（二）概要设计说明书；（三）详细设计说明书；



（四）数据库设计说明书；（五）测试计划；（六）测试报告；（七）用户手册；（八）项目计划书；（九）用户培训计划；（十）会议记录；（十一）开发进度月报。所有资料包括完备的系统设计文档、功能模块说明、程序源代码（乙方确保提交的源代

码与在线生产环境版本完全一致）、使用手册等，涉及关联调用的应提供调用规范和相关

技术说明。第九条验收标准和方式

系统研究开发所完成的技术成果，达到了本合同第三条所列技术指标，以甲乙双方签

字确认的《项目需求说明书》为验收依据，由甲方联合专家成立验收小组，组织验收并出具

项目验收报告。六、合同金额及付款方式



第十条合同金额本合同金额为人民币（大写）元整（￥元）。

第十一条付款方式按采购文件第二章采购人需求的规定。

七、违约责任第十二条乙方未能按“<#项目名称#>”（项目编号：<#项目编号#>）规定的时间开

通系统，乙方须向甲方支付系统推迟开通索赔款（如因甲方原因和不可抗力因素除外）。

系统推迟开通索赔的计算方法：甲方将给予乙方 1周的宽限期，宽限期过后之日起，每超

过 1 天，甲方向乙方追索合同金额 ‰的罚款。第十三条乙方开发的系统未能通过验收，甲方将给予 2周时间由乙方进行修改。2周后仍

无法通过验收，乙方应将前期甲方已支付给乙方的所有款项退还甲方，同时，甲方有权终

止合同，并向乙方追索合同金额 %的罚款以及因此而导致的一切损失。第十四条因甲方原因造成合同终止，前期甲方已支付给乙方的款项，乙方可不退还甲方；

若因乙方原因造成合同终止，乙方需将前期甲方已支付给乙方的款项退还甲方。第十五条甲方未按合同规定时间办理支付乙方款项手续的，乙方将给予甲方 1周的宽限

期，宽限期过后之日起，每超过 1 天，乙方向甲方追索合同金额 ‰的违约金；累计违约



金不超过合同金额的 %。八、不可抗力

第十六条由于不可预见、不可避免、不可克服等不可抗力的原因，一方不能履行合同义务

的，应当在不可抗力发生之日起天内以书面形式通知对方，证明不可抗力事件的存在。第十七条不可抗力事件发生后，甲方和乙方应当积极寻求以合理的方式履行本合同。如不

可抗力无法消除，致使合同目的无法实现的，双方均有权解除合同，且均不互相索赔。九、技术成果的归属

第十八条本合同项目实施过程中所产生的软件（系统）可执行代码及其技术文档等成果

的所有权由甲方享有；未经甲方许可，乙方不得提供给第三方。十、争议及解决办法

第十九条本合同发生争议，由双方协商或由政府采购监管部门调解解决，协商或调解不

成时按以下第种方式解决：1. 广州仲裁委员会仲裁；2. 向甲方所在地人民法院提起诉讼。

十一、其他



第二十条本合同一式份，具有同等效力，甲、乙双方各执份，政府采购监管部门一份，

广州公共资源交易中心一份。合同自双方签字盖章之日起生效。第二十一条本合同未尽事宜，由双方协商处理。

甲方：（盖章）乙方：（盖章）签约代表：

签约代表：

地址：地址：电话：电话：传真：传真：签约日期：

年月日签约日期：

年月日



第四章开标、评标和定标一、开标

（一）交易中心按招标公告规定的时间进行开标，投标人在投标截止时间后一个小

时内进行投标文件解密。（二）解密时间截止后，交易中心电子开标系统自动提取所有投标文件，获取投标

保证金交纳情况（如有），投标文件提交及解密情况。（三）电子开标系统自动记录投标保证金交纳情况（如有），投标文件提交及解密

情况。因投标人原因造成投标文件未提交成功的、未解密的、无法导入电子开标系统的，投

标保证金未交纳的（需交纳投标保证金项目），作无效投标处理。（四）交易中心将投标人解密后的投标人名称、投标价格、递交情况、投标保证金交纳

情况（如有）和解密情况进行公布，并通过交易中心数字交易平台会员专区将《开标记录

表》公开发布。所有投标人可在系统查看开标情况。

二、评标委员会（一）本次招标依法组建评标委员会。评标委员会由采购人的代表和从政府采购专家

库随机抽取的专家组成，如采购人不派代表评审，则评委会全部由专家组成。评委会将本广州公共资源交易中心编制第 226 页共 260 页


着公平、公正、科学、择优的原则，严格按照法律法规和招标文件设定的程序和规则推荐评

审结果，任何单位和个人不得非法干预或者影响评标过程和结果。（二）评审专家有下列情形之一的，受到邀请应主动提出回避，采购当事人也可以

要求该评审专家回避：1．本人、配偶或直系亲属 3 年内曾在参加该采购项目的供应商中任职（包括一

般工作）或担任顾问，或与参加该采购项目的供应商发生过法律纠纷；2．任职单位与采购人或参加该采购项目供应商存在行政隶属关系；3．曾经参加过该采购项目的进口产品或采购文件、采购需求、采购方式的论证

和咨询服务工作；4．是参加该采购项目供应商的上级主管部门、控股或参股单位的工作人员，或

与该供应商存在其他经济利益关系；5．评审委员会成员之间具有配偶、近亲属关系；6．同一单位的评审专家在同一项目评审委员会成员中超过一名；7．法律、法规、规章规定应当回避以及其他可能影响公正评审的。（三）评标委员会判断投标文件的有效性、合格性和响应情况，仅依据投标人所递交

一切文件的真实表述，不受与本项目无直接关联的外部信息、传言而影响自身的专业判断。



（四）评委依法独立评审，并对评审意见承担个人责任。评委对需要共同认定的事项

存在争议的，按照少数服从多数的原则做出结论。持不同意见的评委应当在评审报告上签

署不同意见并说明理由，否则视为同意。

三、评标方法（一）

本次评标采用综合评分法。评标以招标文件规定的条件为依据。评分比重构成如下：

评分项目技术评分商务评分价格评分综合信用评价得分其他评分分值 30 分 30 分 20 分 5 分 15 分

（二）投标文件差异修正原则投标文件出现差异时，修正原则及优先修正顺序如下：1．开标内容与投标文件对应内容不一致的，均以开标内容为准；2．开标一览表与分项明细表或其它相关报价表报价不一致的，均以开标一览表为准；3．开标一览表中各分项报价之和与投标总价不一致的，以投标单价修正总价；4．分项报价表中的单价与对应的合计价不相符的，以单价为准，修正对应的该项合

计价；



5．大写金额和小写金额不一致的，以大写金额为准；6．单价金额小数点有明显错位的，应以总价为准，并修改单价；7．投标文件描述内容与原始材料引述内容不一致的，以原始材料内容为准；8．对不同文字文本投标文件的解释发生异议的，以中文文本为准；9．对出现以上情况或因明显笔误而需修正任何内容时，均以评委会审定通过方为有

效；10．对投标标的的关键、主要内容，投标人报价漏项的，作非实质性响应投标处理；11．评标委员会认定为表述不清晰或无法确定的报价均不予修正。（三）投标文件的澄清1. 对投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容，

评标委员会可以书面形式要求投标人作出必要的澄清、说明或者纠正。2. 投标人的澄清、说明或者补正应当采用书面形式，由其授权的代表签字，并不得超

出投标文件的范围或者改变投标文件的实质性内容。3. 评委均应当阅读供应商的澄清，但应独立参考澄清对投标文件进行评审，整个澄清

的过程不得存在排斥潜在供应商的现象。4. 如果投标文件实质上不响应招标文件的各项要求，评标委员会将按照招标文件要求



予以拒绝，不接受供应商通过修改或撤销其不符合要求的差异或保留，使之成为具有响应

性的投标。5. 除上述规定的情形之外，评标委员会在评审过程中，不得接收来自评审现场以外的

任何形式的文件资料。

四、评标程序（一）投标文件初审1. 评标委员会对各投标文件进行初审，初审包括开标情况核定、资格性审查和符合性

审查，出现不符合下列情形之一时，作无效投标处理。《初审表》如下：

审查类别审查内容

开标情况核定满足以下所有要求：投标文件提交成功、解密成功、能正常导入电子开标系统，投标保证金完成交纳（如有）

资格性审查符合《政府采购法》第二十二条所规定的条件；分公司投标的，必须由具有法人资格的总公司授权。根据以下信息进行评审：1.《投标人资格声明函》及其附件；2. 评审时 “信用中国”网站（www.creditchina.gov.cn）查询的信用记录情况（对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，应当拒绝其参与政府采购活动。联合体成员存在不良信用记录的，视同联合



体存在不良信用记录。）

符合性审查

投标报价确定且不高于最高限价；关键、主要内容无报价漏项；若报价低于其成本，投标人应能做出合理说明。有盖章、签署要求的带★格式文件已按要求盖章、签署投标文件完全满足招标文件中带★号的条款和指标，无重大偏离(审查《实质性响应条款一览表》)

未发现属无效投标的其他情形（见表末说明）

说明：以下为属无效投标的其他情形。(1) 除联合体外，法定代表人或单位负责人为同一个人或者存在直接控股、管理关系的

不同供应商，同时参加本项目或同一子项目投标的；(2) 评标期间，投标人没有按评标委员会的要求提交法定代表人或其委托代理人签字

的澄清、说明、补正或改变了投标文件的实质性内容的；(3) 投标文件提供虚假材料的；(4) 投标人以他人的名义投标、串通投标、以行贿手段谋取中标或者以其他弄虚作假方

式投标的；(5) 投标人对采购人、交易中心、评标委员会及其工作人员施加影响，有碍招标公平、

公正的；(6) 按有关法律、法规、规章规定属于无效投标的。2. 评标委员会以“信用中国”网站（www.creditchina.gov.cn）为查询渠道，对各

供应商信用记录进行甄别，对列入失信被执行人、重大税收违法案件当事人名单、政府采购



严重违法失信行为记录名单的供应商，应当拒绝其参与政府采购活动。联合体成员存在不

良信用记录的，视同联合体存在不良信用记录。同时对信用信息查询记录和证据截图存档。3. 评标委员会认为，投标人的报价明显不合理或者明显低于其他投标报价，有可能影

响商品质量和不能诚信履约的，应当要求该投标人作出书面说明并提供相关证明材料。投

标人不能合理说明或者不能提供相关证明材料的，由评标委员会认定该投标人以低于成本

报价竞标，投标无效，不通过初审。4. 对初步被认为初审不合格或无效投标的，由评标委员会拟定书面理由现场电话告知

该供应商（录音电话号码为：18520453035）。 5. 不通过初审或投标无效的，不进入技术、商务和价格的评审程序。

（二）技术评定1. 由评委对所有有效投标文件的技术和服务响应方案进行审核和分析，填写《技术评

分表》，如下：

分值（30）评审内容评分细则2 总体设计思路的针对性、有效性；总体解决

方案的合理性；体系架构的完整性、合理性优(90%≤得分≤100%)；良(70%≤得分＜90%)；中



和可扩展性；与关联系统及资源的集成整合等。

(40%≤得分＜70%)；差(得分＜40%)。

4

业务需求设计功能分析，提供完整、合理的危险化学品动态信息管理平台主要功能规划及描述、业务功能流程描述。（危险化学品数据管理系统业务功能设计；综合安全信息查询统计系统业务功能设计；危险化学品企业购销使用废弃跟踪预警系统业务功能设计；危险化学品协同应急救援系统业务功能设计；基于运输途径的 APP 数据采集系统等）

优(90%≤得分≤100%)；良(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分＜40%)。

4 信息安全系统方案完整、合理，且有效可行

1.方案完整合理(1.5 分），优(90%≤得分≤100%)；良(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分＜40%)。2.方案有效可行（2.5

分）：需提供加盖原厂公章的界面截图原件，全满足得 2.5 分；每少一个，扣 0.1 分，扣完为止。(详见 2.17.4.1详细技术参数要求列表中标注）



1 手持式安卓智能视频监控终端响应情况

优(90%≤得分≤100%)；良(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分＜40%)。

1 数据需求分析完整、合理

优(90%≤得分≤100%)；良(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分＜40%)。

1 系统业务量分析合理

优(90%≤得分≤100%)；良(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分＜40%)。

3外部系统集成接口基于平台接入架构图设计方案完整、合理、可行

1.技术方案（2 分）。优(90%≤

得分≤100%)；良(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分＜40%)。2.提供不同行业间外部接口的示范应用技术方案，每个 0.5 分，最多 1

分。（须提供用户证明材料，否则不得分）

4 危险化学品运输流向跟踪预警系统需求分优(90%≤得分≤100%)；良



析、功能设计完整、合理，数据资源整合设计合理、可行。

(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分＜40%)。

3

危险化学品协同安全监管系统业务功能设计需求分析、功能设计完整、合理，数据资源整合设计合理、可行。

优(90%≤得分≤100%)；良(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分＜40%)。

3

危险化学品大数据分析挖掘系统业务功能设计，异常数据预警需求分析、功能设计完整、合理，数据资源整合设计合理、可行。

优(90%≤得分≤100%)；良(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分＜40%)。

2 项目成功关键因素的分析、理解情况。

优(90%≤得分≤100%)；良(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分＜40%)。

1 项目组织、实施管理及验收方案设计情况

优(90%≤得分≤100%)；良(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分＜40%)。

1 项目培训计划与售后服务方案设计情况优(90%≤得分≤100%)；良(70%≤得分＜90%)；中



(40%≤得分＜70%)；差(得分＜40%)。

2. 将所有评委所评各项的得分进行算术平均（按四舍五入原则精确到小数点后三位），

再汇总得出该投标人的技术评分（按四舍五入原则精确到小数点后两位）。

（三）商务评定 1. 由评委对所有有效投标文件的商务条件进行审核和评价，填写《商务评分表》，如下

分值（30）评审内容评分细则

3

投标人资质情况，要求提供资质证书复印件（提供的资质在有效期内）

1.计算机信息系统集成或计算机信息系统集成及服务资质一级得 2 分，二级得 0.5 分，其他不得分。2.投标人具有信息安全管理体系认证证书 ISO/IEC27001：2013，得 1

分，否则不得分。6 投标人的软件研发能力情况，

著作权必须在国家版权局进行登记，著作权人名称必须与投标人一致，提供软件著作权登

1.投标人具有大数据抽取转换、大数据管控、大数据分析与服务相关软件著作权登记证书，每个得 0.5 分，最高得 1 分。 2.投标人具有 GIS 制图、GIS 数据加工、GIS 数据管



记证书复印件

理、GIS 应用开发等相关软件著作权登记证书，每个得 0.5 分，最高得 1 分。 3.投标人具有实时信息处理、位置信息处理相关软件著作权登记证书，每个得 0.5 分，最高 1

分。 4.投标人具有业务需求相关著作权（危险化学品数据管理系统、信息查询统计系统、危险化学品运输流向跟踪预警系统、危险化学品企业购销使用废弃跟踪预警系统、危险化学品协同安全监管系统、危险化学品协同应急救援系统、大数据分析挖掘系统、基于运输途径的 APP 数据采集系统等）每项得 0.5

分（每项提供多个著作权的只算一个），最多 3 分。（提供软件著作权登记证、复印件加盖投标人公章）

5

投标人 2014 年以来具有软件开发项目（单个合同金额不少于 1000万元）经验（提供合同清单复印件加盖投标人公章）

每个得 1 分，最高 3 分；其中具有有副省级及以上政府机关跨部门业务应用系统集成的大数据项目，每个得 1 分，最多得 2 分。

1 履约能力、财务状况（依据有审计资质的第三方出具的 2015

优(90%≤得分≤100%)；良(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分



年度《审计报告》）＜40%)。

1 本地综合服务支撑能力

投标人直接跟踪服务，在使用地区设有长期稳定的服务机构，按服务便捷性进行横向比较：优：(90%≤得分≤100%)；良：(70%≤得分＜90%)；中：(40%≤得分＜70%)；差：(得分＜40%)。

6

本项目主要技术人员资质情况（需提供近 6 个月内投标人为其缴纳社保的证明材料）

1.项目组成员具有信息系统项目管理师（高级）证书、系统架构师（高级）、软件工程师、数据库OCP 认证或系统集成项目经理认证证书，每人得 0.2 分（同一人不重复计分），最高得 4 分；2.团队拥有 GIS开发工程师证或地理信息专业硕士以上技术人员，每人得 1 分，最多 2 分。

3

本项目项目经理技术实力（需提供近 6 个月内投标人为其缴纳社保的证明材料）

项目经理具有 10 年以上工作经验（以毕业证书时间为准）及高级工程师相关资质证书（信息系统项目管理师、高级项目经理、PMP、IPMP B级或以上等证书），有得2 分，无得 0 分；同时具有 ITIL 证书的，得1 分。

5 软件开发能力资质（提供证书复印件，提供的资质在有效期

投标人具有软件成熟度 CMMI5 或 CMM5 资质证书得 5 分，CMMI4 或 CMM4 得 2 分，



内）其他不得分。

说明：上表所列为投标人的商务条件。请投标人严格按照要求提交相关证明材料，否则有

可能影响评审结果。2. 将所有评委所评各项的得分进行算术平均（按四舍五入原则精确到小数点后三位），

再汇总得出该投标人的商务评分（按四舍五入原则精确到小数点后两位）。

（四）其他评定1.由有效投标人进行原型演示及答辩，演示答辩时间不超过20分钟，评委根据其原型演示及答辩表现，依据下表进行评分。 2.授权委托代理人须凭身份证原件参加原型演示及答辩（方案讲解及答辩或样机演示），参加人数一般不超过3人（含授权委托代理人在内）。

分值（15）评审内容评分细则

10

危险化学品企业数据采集及监测系统设计（重点：基于运输的数据填报系统）、危险化学品实时动态变化展示、应急救援辅助决策等演示情况（详见功能需求）

优(90%≤得分≤100%)；良(70%≤得分＜90%)；中(40%≤得分＜70%)；差(得分＜40%)。以 PPT 等非系统原型演示的，最高得分 5 分。

4 讲解答辩：主要包括项目理解、优：≥90%，＜100%；良：≥80%，＜



总体设计、关键技术（包括接口方案、危险化学品一张图等）等。

90%；中：≥70%，＜80%；可：≥60%，＜70%；差：60%以下。

1由本项目项目经理进行演示答辩满足得 1 分，不满足得 0 分

将所有评委所评各项的得分进行算术平均（按四舍五入原则精确到小数点后三位），

再汇总得出该投标人的其他评分（按四舍五入原则精确到小数点后两位）。

（五）价格评审1．价格核准：评委对有效投标人的详细报价进行复核，看其是否有计算错误或供货

范围上的错误，修正错误的原则参见本章的第三条第（二）点。2．评委对于节能、环保产品或小型、微型企业的价格扣除，依据投标人填写的《产品适

用政府采购政策情况表》（如有）。

对于非专门面向中小微企业采购的项目，依照《政府采购促进中小企业发展暂行办法》

的规定，凡符合要求的有效投标人，按照以下比例给予相应的价格扣除：序号情形价格扣除比例计算公式



1非联合体供应商

（供应商须为小型、微型企业）

对小型和微型企业产品的价格扣除 6%

评标价＝总投标报价—小型和微型企业产品的价格×6%

2 联合体各方均为小型、微型企业

对小型和微型企业产品的价格扣除 6%

（不再享受序号 3 的价格折扣）

3

联合体一方为小型、微型企业且小型、微型企业协议合同金额占联合体协议合同

总金额 30%以上的对联合体总金额扣除

2 % 评标价＝总投标报价×(1- 2 %)

注：（1）中型企业不享受以上优惠；（2）小型、微型企业提供中型企业制造的货物的，视同为中型企业。

（3）小型和微型企业产品包括货物及其提供的服务与工程，无法认定小型和微型企业的，不享受价格扣除。

（4）监狱企业视同小微企业，监狱企业投标的提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件，不再提供《中小微企业声明函》。

计算价格评分：价格分统一采用低价优先法计算，各有效投标人的评标价（指投标报价经修正、折扣后的价格）中，取最低价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：价格评分=（评标基准价／评标价）×20 分

评标价仅用于计算价格评分，中标金额以实际投标价为准。

（六）综合信用评价得分评审综合信用评价得分=投标人的广州公共资源交易中心政府采购供应商信用指数×5%

说明：1. 《公共资源交易综合信用指数评价标准》详见本项目招标公告附件。 2. 投标人的信用指数以开标当天交易中心网站公布的分值为准（供应商可通过“广州



公共资源交易网-市场信用-信用平台” 进行访问）。

（七）综合评分的计算1. 综合评分=技术评分+商务评分+价格评分+综合信用评价得分+其他评分

2. 各项得分按四舍五入原则精确到小数点后两位。将综合评分由高到低顺序排列。综合

评分相同的，按评标价由低到高顺序排列；综合评分相同，且评标价相同的，按技术评分

由高到低顺序排列。综合评分相同，且评标价和技术评分均相同的，名次由评委会抽签决

定。（八）中标供应商推荐

1. 评委会按上述排列向采购人推荐第一名为中标供应商，第二名为候补中标供应商。第二名报价高于第一名报价 20％（含）以上的，不推荐候补中标供应商。

五、项目废标处理根据《政府采购法》第三十六条规定，本项目或子项目下列情况出现将作废标处理：（一）符合专业资格条件的投标人或者对招标文件作实质响应的有效投标人不足三

家的；（二）出现影响采购公正的违法、违规行为的；（三）投标人的报价均超过了采购预算，采购人不能支付的；



（四）因重大变故，采购任务取消的。

六、定标（一）交易中心在评标结束后2个工作日内将评标报告及《确认采购结果通知书》送采

购人，采购人应当自收到评标报告之日起5个工作日内按顺序确定中标供应商。第一名供应商放弃中标或被依法认定中标无效的，采购人可以按顺序选择候补中标供应商。

（二）采购结果确认后，交易中心将中标结果在采购信息发布网站上进行公告。不在中标名单之列者即为落标人，交易中心不再以其它方式另行通知。

（三）中标结果公告后，中标供应商须向交易中心交纳代理服务费。交易中心完成确认收费后，中标供应商可以下载打印中标通知书。具体打印方式请查阅“广州公共资源交易网”中“通知公告”栏。《中标通知书》将作为授予合同资格的唯一合法依据。

（四）中标供应商放弃中标的，应当依法承担相应的法律责任。（五）凡发现中标供应商有下列行为之一的，将移交政府采购监督管理部门依法处

理。1. 提供虚假材料谋取中标的；2. 采取不正当手段诋毁、排挤其他供应商的；3. 与采购人、其他供应商或者交易中心工作人员恶意串通的；4. 向采购人、交易中心工作人员行贿或者提供其他不正当利益的；5. 在招标采购过程中与采购人进行协商谈判的；6. 拒绝有关部门监督检查或者提供虚假情况的；



7. 有法律、法规规定的其他损害采购人利益和社会公共利益情形的。

七、签约（一）采购人应当自《中标通知书》发出之日起三十日（第二章采购需求有相应约定

的从其约定）内，按照招标文件和中标供应商投标文件的约定，与中标供应商签订书面合同。所签订的合同不得对招标文件和中标供应商投标文件作实质性修改。

（二）采购人不得向中标供应商提出任何不合理的要求，作为签订合同的条件，不得与中标供应商私下订立背离合同实质性内容的协议。

八、履约评价(一) 采购人负责对中标供应商的履约行为进行评价，评价标准详见《公共资源交易

综合信用指数评价标准》（见本项目招标公告附件）。采购人在 http://www.gzgcjg.com/

zfcgcx上用数字证书登陆，填写履约评价表。 (二) 评价结果会影响供应商的综合信用评价得分。供应商对其评价情况有异议的，

可向采购人反映，采购人应当检查有关评价情况并答复异议人，如有错误，应当修正。异议人对采购人的答复不服的，可向市、区财政局反映，市、区财政局调查后发现确有错误的有权要求采购人纠正。



第五章投标文件格式投标文件包括但不限于以下组成内容，请按顺序制作，本章有提供格式文件的请按格

式要求提交。（盖章要求：完成投标文件的制作后，可点击“一键签章”按钮进行批量电

子签章。）

序号内容盖章要求商务部分

1 ★投标承诺函电子签章2 ★投标人资格声明函电子签章

3授权委托证明书（法定代表人亲自办理投标事宜的，则无需提交本证明书）电子签章

4 开标一览表电子签章

5

★《投标人资格声明函》的附件（提供以下相关证照之一的原件扫描件）1 企业法人营业执照；2事业法人登记证；3其他组织的营业执照或执业许可证；4居民身份证等

电子签章

6 报价明细表电子签章7 ★实质性响应条款一览表电子签章8 招标文件中规定的资格要求证书电子签章9 项目经理简历表电子签章



10 承担本项目主要技术人员和售后服务人员表电子签章11 业绩一览表电子签章12 证书一览表电子签章

13财务报表（含资产负债表及利润表，尽量提供具有审计资质的第三方出具的《审计报告》）电子签章

14 投标人认为有必要说明的其他商务文件资料电子签章15 中小微企业声明函（非中小微企业可不提供）电子签章

16

★属于分公司投标的，还须提供具有法人资格的总公司的营业执照原件扫描件及授权书，授权书须加盖总公司公章

电子签章

技术文件17 总体技术方案电子签章18 项目实施计划、施工方案电子签章19 安装、调试及验收方案电子签章20 售后服务情况表电子签章21 售后服务能力及服务方案电子签章22 产品适用政府采购政策情况表及相关证明材料电子签章23 投标人认为有必要说明的其他技术文件资料电子签章

特别提示与要求！



请投标人严格按照表格内容及要求制作投标文件，所有证书类文件提供复印件且必须

在有效期内，表中带★的材料将作为投标人资格性和符合性审查的重要内容之一。

投标承诺函广州公共资源交易中心：我方确认收到贵方提供的“广州市安全生产监督管理局广州市危险化学品动态信息管

理平台采购项目”（项目编号：CZ2017-0181）的招标文件，已完全理解招标文件的所

有内容。决定投标本项目，据此我方承诺如下：一、我方的投标文件在投标截止日后90天（日历天）内保持有效，如中标，有效

期将延至本项目《广州市政府采购合同》执行期满日为止。二、我方在参与投标前已仔细研究了招标文件和所有相关资料，我方完全明白并

认为此招标文件没有倾向性，也没有存在排斥潜在投标人的内容，我方同意招标文件的相关条款，放弃对招标文件提出误解和质疑的一切权利。

三、我方声明投标文件及所提供的一切资料均真实无误及有效。由于我方提供资料不实而造成的责任和后果由我方承担。我方同意按照贵方可能提出的要求，提供与投标有关的任何其它数据或信息。

四、我方如果中标，保证履行投标文件中承诺的全部责任和义务，切实履行《广州市政府采购合同》中的全部条款并按照《招标文件》的要求向贵方足额交纳代理服务费。

五、我方理解贵方不一定接受最低报价的投标。六、我方同意如在本项目开标后、投标有效期之内撤销投标文件，或中标后未在规



定期限内签订合同并送贵方备案的，贵方将不退还投标保证金（如有）。七、我方保证，采购人在中华人民共和国境内使用我方报价货物、资料、技术、服务

或其任何一部分时，享有不受限制的无偿使用权，如有第三方向采购人提出侵犯其专利权、商标权或其它知识产权的主张，该责任由我方承担。我方的报价已包含所有应向所有权人支付的专利权、商标权或其它知识产权的一切相关费用。

八、所有与本项目有关的函件请发往下列地址：地址（邮

编）

传真

电话、手机联系人（职

务）

日期：20 年月日

说明：本格式文件内容不得擅自删改。投标人资格声明函

广州公共资源交易中心：关于贵方　　年　　月　　日发布关于“广州市安全生产监督管理局广州市危险化

学品动态信息管理平台采购项目”（项目编号：CZ2017-0181）的采购公告，我方愿意

参加投标，并声明截至开标日：



我方具备《中华人民共和国政府采购法》第二十二条所规定的条件，并已清楚招标文

件的要求及有关文件规定。（一）具有独立承担民事责任的能力，提供以下相关证照的原件扫描件（见附件）之

一：1.企业法人营业执照；2.事业法人登记证；3.其他组织的营业执照或执业许可证；4.

居民身份证等；（二）具有良好的商业信誉和健全的财务会计制度；（三）具有履行合同所必需的设备和专业技术能力；（四）有依法缴纳税收和社会保障资金的良好记录；（五）参加政府采购活动前三年内，在经营活动中没有重大违法记录；（六）法律、行政法规规定的其他条件。本次招标采购活动中，如有违法、违规、弄虚作假行为，所造成的损失、不良后果及法

律责任，一律由我方承担。特此声明！


说明：1.本格式文件内容不得擅自删改。2. 分公司投标的，以上《投标人资格声明函》及附件由总公司提供，必须由分公司和具有



法人资格的总公司同时加盖公章或电子签章。



授权委托证明书兹授权（委托代理人姓名）为我方委托代理人，其权限是：办理广州公共资

源交易中心组织的“广州市安全生产监督管理局广州市危险化学品动态信息管理平台采购

项目” (项目编号：CZ2017-0181)的投标事宜。本授权书有效期与本公司投标文件中标

注的投标有效期相同，自签章之日起生效。附：代理人性别：年龄：职务：　　身份证号码：　　（营业执照等）注册号码：　　企业类型：　　经营范围：　　　　　　　

日期： 20 年月日

说明：法定代表人亲自办理投标事宜的，无需提交本证明书。开标一览表

货币单位：人民币元



投标总报价

填报要求： 1.报价包含所有税费。 2.如投标人报价低于最高限价 60%的，必须在《实质性响应条款一览表》内说明报价理由。

报价明细表 [货币单位：人民币元]

序号报价项目数量单价总价备注12345678910…

合计￥填报要求：此表为《开标一览表》的报价明细表，如有缺项、漏项，视为投标报价中已包含

相关费用，采购人无须另外支付任何费用。



实质性响应条款一览表序号实质性响应条款投标人响应情况差异

1 如投标人报价低于最高限价 60%

的，必须说明报价理由。理由：

2 ★本次采购产品为非进口产品（进口产品指通过中国海关报关验放进入中国境内且产自关境外的产品）。

3 以下内容根据第二章采购人需求

★号条款详细列举…

说明：1. 本表所列条款必须一一予以响应，“投标人响应情况”一栏应填写具体的响应内容，

有差异的要具体说明。2. 请投标人认真填写本表内容，如填写错误将可能导致投标无效。



项目经理简历表姓名性别年龄职务职称学历

办公电

话

住宅电

话

移动电话

参加工作时间从事项目经理年限具有认证资质

已完成工程项目情况建设单位项目名称建设规模竣工日期工程质量

承担本项目主要技术人员和售后服务人员表姓

名

部门和职

务

职

责

常住

地

获得认证资质

证书

主要资历、经验及承担过的

项目

填报要求：1. 上表列出的人员，需附其资格证书的复印件。



2. 提供上述人员在本单位服务的外部证明材料，如投标截止日之前六个月以内的代缴个

税税单或参加社会保险的《投保单》或《社会保险参保人员证明》等。业绩一览表

序号项目名称项目地址合同总价服务年限项目质量项目单位联系人电

话12

3

…

填报要求：1. 依据商务评审中的业绩要求填写本表并提供相关证明材料，合同可只提供首页、含金额

页、盖章页。2. 请投标人严格按照要求提交相关证明材料，否则有可能影响评审结果。

证书一览表证书名称发证单位证书等级证书有效期



填报要求：1. 填写投标人获得资质、认证或企业信誉证书。（或根据评分项对应内容的要求填写）2. 请提供本表所列的证书资料。



中小微企业声明函本公司郑重声明，根据《政府采购促进中小企业发展暂行办法》（财库[2011]181

号）的规定，本公司为______（请填写：中型、小型、微型）企业。即，本公司同时满足

以下条件：1.根据《工业和信息化部、国家统计局、国家发展和改革委员会、财政部关于印发中小

企业划型标准规定的通知》（工信部联企业[2011]300 号）规定的划分标准：第四条第

______项______行业，本公司（此处填写从业人员和营业收入的具体数据），为______

（请填写：中型、小型、微型）企业。2.本公司参加广州公共资源交易中心组织的广州市安全生产监督管理局广州市危险

化学品动态信息管理平台采购项目（项目编号：CZ2017-0181）采购活动提供本企业

制造的货物，由本企业承担工程、提供服务，或者提供其他______（请填写：中型、小型、

微型）企业制造的货物。本条所称货物不包括使用大型企业注册商标的货物。本公司对上述声明的真实性负责。如有虚假，将依法承担相应责任。




说明：提供其他中小微企业制造的货物，必须同时提供该中小微企业的声明函。

售后服务情况表序号项目投标人承诺备注

1

保修期内售后服务情

况(可用附页和宣传材

料)

生产厂商售后服务情况：

投标人售后服务情况：

2 保修期后售后服务 3 培训方案（可用附

页）

产品适用政府采购政策情况表

中小企业扶持

政策

如属所列情形的，请在括号内打“√”：（）小型、微型企业投标且提供本企业制造的产品。（）小微企业投标且提供其它小型、微型企业产品的，请填写下表内容：产品名称（品牌、型

号）制造商制造商企业类型金额



小型、微型企业产品金额合计

节能产品

产品名称（品牌、型号）制造商认证证书编号金额

节能产品金额合计

比重（节能产品金额/投标总价） %

节能产品证明材料见《技术文件》第至页。

环境标志产品

产品名称（品牌、型号）制造商认证证书编号金额

环境标志产品金额合计

比重（环境标志产品金额/投标总价） %

环境标志产品证明材料见《技术文件》第至页。填报要求：

1. 本表的产品名称、规格型号和注册商标、金额应与《报价明细表》一致。



2. 制造商为小型或微型企业时才需要填“制造商企业类型”栏，填写内容为“小型”或

“微型”。3. 节能产品是指财政部和国家发展改革委员会公布的《节能产品政府采购清单》中的产品

环境标志产品是指财政部、环境保护部发布的《环境标志产品政府采购清单》中的产品。

请提供《清单》中相关内容页（并对相关内容作圈记）。4. 请投标人正确填写本表，所填内容将作为评分的依据。其内容或数据应与对应的证明

资料相符，如果不一致，可能导致该项的得分为 0 分。


网址： Web view--通过交换接口api向 ... 一、主机设备 1 应用服务器...

Documents

Transcript of 网址： Web view--通过交换接口api向 ... 一、主机设备 1 应用服务器...