[1342]P 安全等级要求
[1343]P 根据国家标准《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），对信息系统安全共划分5个等级：
[1344]P 第一级，安全等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
[1345]P 第二级，安全等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
[1346]P 第三级，安全等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害。
[1347]P 第四级，安全等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
[1348]P 第五级，安全等级保护对象受到破坏后，会对国家安全造成特别严重损害。
[1349]P 依据安全保护等级的定义，定级应综合考虑“等级保护对象在国家安全、经济建设、社会生活中的重要程度，以及一旦遭受到破坏、丧失功能或者数据被篡改、泄露、丢失、损毁后，对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的侵害程度等因素。定级要素与安全保护等级的关系如下表所示。
[1350]P 表4.4-11安全等级保护矩阵表
[1351]TABLE rows=5 cols=4
   | 被破坏时所侵害的客体 | 对相应客体的侵害程度 | 对相应客体的侵害程度 | 对相应客体的侵害程度
   | 被破坏时所侵害的客体 | 一般损害 | 严重损害 | 特别严重损害
   | 公民、法人和其他组织的合法权益 | 第一级 | 第二级 | 第二级
   | 社会秩序、公共利益 | 第二级 | 第三级 | 第四级
   | 国家安全 | 第三级 | 第四级 | 第五级
[1352]P 本项目按照国家标准《信息系统安全等级保护定级指南》（GB/T22239-2019）三级等级保护标准设计和建设，将在2026年内完成等保测评工作，相关测评费用在2026年预算中统筹安排。
[1353]P 密码应用建设方案
[1354]P 建设依据
[1355]P 本项目密码应用建设遵循以下法律法规和标准规范： （1）《中华人民共和国密码法》 （2）《中华人民共和国网络安全法》 （3）《信息安全等级保护商用密码管理办法》 （4）GB/T 39786-2021《信息系统密码应用基本要求》 （5）GM/T 0054-2018《信息系统密码应用基本要求》 
[1356]P 密码应用基本要求
[1357]P 本项目为升级改造项目，系统密码应用将遵循GM/T 0054-2018《信息系统密码应用基本要求》的相关规定，在密码算法、密码技术、密码产品、密码服务等方面符合国家密码管理要求。系统采用的密码算法包括SM2/SM3/SM4等国密算法，使用的密码产品应通过国家密码管理部门核准。
[1358]P 密码应用安全评估说明
[1359]P 中国国际贸易促进委员会成都市委员会国产化建设项目为升级改造项目，根据项目实际情况，明确项目依据《密码法》《信息安全等级保护商用密码管理办法》、GB/T 39786-2021、GM/T 0054-2018 等规范，同步开展密码应用建设和密评。覆盖物理/环境、网络/通信、设备/计算、应用/数据安全，采用 SM2/SM3/SM4 国密算法及核准密码产品，落实身份鉴别、传输保护、存储保护、不可否认等措施。具体密评范围、测评对象、指标、步骤、经费等详见《密码应用测评方案》，本方案资金测算中，密码应用安全评估（密评）费用按 7万元/年、浪潮云密码服务租赁费用按 18万元/年单列，两项年度费用合计 25万元/年。
[1360]P 主要软硬件选型原则和详细软硬件配置清单
[1361]P 硬件选型原则
[1362]P 本项目配套硬件设备选型标准如下：
[1363]P （1）国产化原则
[1364]P 根据《鼓励软件产业和集成电路产业发展的若干政策》中规定，国家投资的重大工程和重点应用系统，应优先由国内企业承担，在同等性能价格比条件下应优先采用国产软硬件系统，尤其是安全系统设备更应首先考虑国产设备。
[1365]P （2）开放性和扩展性原则
[1366]P 一方面，系统将与业务系统及数据库相连接，要采用开放性、标准化的设备、软件及信息资源；另一方面，系统对于未来可能增添的新的子系统、新的数据库、新的功能、新的用户都要留有接口和二次开发API，并符合电子政务相关技术标准，系统可以随形势的发展而不断成长扩大。
[1367]P （3）先进性和成熟性原则
[1368]P 信息技术发展迅速，新理念、新体系、新技术迭相推出，这造成了先进技术和成熟技术之间的矛盾。而大规模、全局性的应用系统，其功能和性能要求具有综合性。因此，在产品选用方面要求先进性和成熟性的统一，以满足系统在很长的生命周期内有持续的可维护性和可扩展性。
[1369]P （4）可靠性原则
[1370]P 在社会向信息时代迅速发展的同时也有潜在危机，即对信息技术的依赖程度越高，系统失效可能造成的危害和影响也就越大。因此，本系统的软硬件选择在尽可能有限的投资条件下，从系统结构、网络结构、技术措施、设备选型以及厂商的技术服务和维修响应能力等方面综合考虑，确保系统整体运行的可靠性。
[1371]P （5）利旧原则
[1372]P 在本项目建设前，已经存在具备部分功能的系统硬件，在本次系统建设过程中，尚可利用并能发挥作用的软硬件产品要率先考虑，在新的体系中继续使用。
[1373]P （6）专用性原则
[1374]P 结合本项目实际需求，特有设备要具备专用性。
[1375]P （7）贯彻“三化”原则
[1376]P 贯彻通用化、系列化和模块化设计思想，尽可能采用通用的电路和模块、各模块间的电气接口采用统一标准，所有对外接口都采用标准接口。
[1377]P 软件选型原则
[1378]P （1）系统软件
[1379]P 1）操作系统
[1380]P 选用技术自主可控、国产化的操作系统软件，服务器运行安全、稳定、可靠，硬件设备兼容性优异，支持多种软件集成，拥有高效完善网络功能和图形工作平台等。
[1381]P 2）数据库软件
[1382]P 选用技术自主可控、国产化的数据库软件，具有高可靠性，开放可扩展，编程接口符合国际通用标准，支持多个操作系统平台部署，拥有高效并发控制机制，提供查询优化策略，支持故障恢复，提供备份和还原，支持多媒体数据存储，提供全文检索功能，支持数据仓库，支持数据库集群等。
[1383]P （2）平台软件
[1384]P 1）安全软件
[1385]P 国产专用，技术自主可控，具有高度安全可靠性，开放可扩展，嵌入式安全管理，可信消息管控等。
[1386]P 2）基础中间件
[1387]P 国产专用产品化软件，技术自主可控，符合行业通用标准，开放可扩展。
[1388]P 3）数据交换处理中间件
[1389]P 国产专用产品软件，技术自主可控，符合SOA标准，开放可扩展。提供数据存取、交换、访问、通讯、处理等功能，提供分布式服务。
[1390]P 4）应用协同中间件
[1391]P 国产专用产品软件，技术自主可控，符合SOA标准，开放可扩展。提供工作流引擎、人机交互服务、用户代理服务等功能。
[1392]P 
[1393]P 关于国产操作系统和数据库购买与租赁的分析
[1394]P 按照相关要求，在充分进行市场调查的基础上，现将本项目国产操作系统、国产数据库租赁和购买两种模式的经济性分析如下。
[1395]P （一）购买模式
[1396]P 采购成本：需要一次性支付高额的软件授权费用购买国产操作系统和国产数据库的使用权，根据不同的版本和功能模块，国产操作系统约0.55万元/套，国产数据库约9.99万元/套，按照2套国产操作系统、1套国产数据库的配置计算，该部分费用约11.09万元，需一次性支付供应商。
[1397]P 软件维护成本：购买后需要维护团队或聘请专业维护人员对系统和数据库进行日常维护、故障排除、升级等工作，这涉及到人员工资、培训费用以及相关工具和设备的采购费用等。
[1398]P （二）租赁模式
[1399]P 租赁费用：按使用时长或用户数量等计费方式定期支付租赁费用给政务云曙光云。就直依据成都市政务云服务目录，国产操作系统租赁每终端收费预估在4.64元/天/套，1693.6元/年/套，国产数据库租赁根据存储容量和并发用户数不同，费用约56.02元/天/套，2.05万元/年/套，按照2套国产操作系统、1套国产数据库的配置计算，该部分费用共计约2.39万元/年。
[1400]P 维护成本：通常由云资源提供商负责系统和数据库的日常维护、升级等工作，中国国际贸易促进委员会成都市委员会无需额外投入人力和物力进行维护，无需承担维护费用。
[1401]P 
[1402]P 购买模式和租赁模式费用支出对比表（按5年使用期测算）
[1403]TABLE rows=3 cols=8
   |  | 第1年 | 第2年 | 第3年 | 第4年 | 第5年 | 5年总价 | 每年均价
   | 购买模式 | 11.09万元 | 0万元 | 0万元 | 0万元 | 0万元 | 11.09万元 | 2.22万元
   | 租赁模式 | 2.39万元 | 2.39万元 | 2.39万元 | 2.39万元 | 2.39万元 | 11.95万元 | 2.39万元
[1404]P 
[1405]P 基于以上分析，在费用成本方面，购买模式比租赁模式更具有经济性。同时，购买模式具有显著的灵活性优势，可根据门户网站后期升级建设配置政务云资源，也可避免资产闲置，造成财政资金浪费。
[1406]P 因此，在综合考虑费用成本、维护便利性、资源配置灵活性以及数据安全、软件升级更新等多方面的因素，建议本项目采用购买模式。
[1407]P 关于国产化操作系统询价函
[1408]P 前期，通过对市场相关供应商提供的询价函进行全面综合评价，在充分考虑中国产化操作系统产品的功能特性、技术支持、售后服务、交付周期以及价格等多方面因素后，确定国产操作系统费用预算为0.55万元。
[1409]P 
[1410]P 成都粒天信息技术有限公司
[1411]P 
[1412]P 
[1413]P 成都正威时代科技有限公司
[1414]P 
[1415]P 
[1416]P 成都思安网络技术有限公司
[1417]P 关于国产化数据库询价函
[1418]P 前期，通过对市场相关供应商提供的询价函进行全面综合评价，在充分考虑国产化数据库产品的功能特性、技术支持、售后服务、交付周期以及价格等多方面因素后，确定国产数据库费用预算为10万元。
[1419]P 
[1420]P 
[1421]P 成都粒天信息技术有限公司
[1422]P 
[1423]P 
[1424]P 成都正威时代科技有限公司
[1425]P 
[1426]P 成都思安网络技术有限公司
[1427]P 
[1428]P 
[1429]P 
[1430]P 关于国产化中间件询价函
[1431]P 前期，通过对市场相关供应商提供的询价函进行全面综合评价，在充分考虑中间件产品的功能特性、技术支持、售后服务、交付周期以及价格等多方面因素后，确定国产中间件费用预算为4.5万元。
[1432]P 
[1433]P 成都粒天信息技术有限公司
[1434]P 
[1435]P 成都正威时代科技有限公司
[1436]P 
[1437]P 成都思安网络技术有限公司
[1438]P 性能测评方案
[1439]P 为确保中国国际贸易促进委员会成都市委员会门户网站国产化建设完成后，系统性能满足业务需求，特制定本性能测评方案。