2024年5月14日发(作者:)

第一章 技术规范书

总体要求

项目说明

WindowsXP系统官方“停服”给所有使用XP系统的用户及企业带来一定的安全隐

患,中央国家机关政府在2014年采购电脑中要求禁止安装微软Win8操作系统及部分国

外信息化软件产品,公司在信息化建设工作中为加强安全、自主可控的管理,自主研究

及推广国网公司安全桌面操作系统势在必行,XXXXXXXX自主操作系统基于Linux操作

系统内核研发而国网公司大多数业务系统基于微软Internet Explore浏览器进行开发,

但是Internet Explore为微软产品,无法在Linux操作系统运行,使用Linux浏览器

(firefox,google chrome等)无法正常打开已有业务系统,从而导致在

XXXXXXXXXXXXXXXX

公司自主操作系统上没有合适的浏览器进行已有业务系统的访问,因此研发跨平台、

跨操作系统的自主安全浏览器也是建设国网自主操作系统的迫切需要。统一浏览器标准

是减少信息系统建设周期与工作量投入的需要,更是保障已有业务系统在未来国网公司

自主安全桌面操作系统下正常运行的工作需要。

随着XXXXXX公司信息化建设的逐步深入,目前包括统推及网省自建的业务系统越

来越多,迫切需要分析国网现有办公支撑相关业务系统及应用软件的工作机制及原理,

完成工作环境机制原理对比,策划技术发展路线,研究基于国网操作系统浏览器的整体

技术架构设计,梳理业务系统技术架构,分析及研究公司关键业务系统与异构操作系统

兼容性改造的技术难点,设计异构操作系统公司关键业务系统自适应访问的框架标准。

项目单位

本项目的项目单位为:XXXXXXXXX。

项目进度要求

本项目设计开发工期为7个月,项目时间为2016年5月至2016年11月,具体进

度要求参见里程碑计划表:

1

2

3

4

阶段

需求调研

分析&编写

文档评审&修订

项目验收

工期

1个月

3个月

2个月

1个月

提交成果

需求分析说明书

文档报告

文档报告,详见交付成果

完成项目验收,成果移交

答:满足。保证在约定时间内完成各项任务。

项目需求

研究内容

本项目研究内容包括两个研究领域,具体研究内容如下:

➢ 领域一:基于国产操作系统的办公支撑访问关键技术(浏览器的研究与应用)

1. 分析现有国网公司业务及应用软件浏览器技术的工作机制及原理,完成工作

环境机制原理对比,策划技术发展路线;

2. 研究基于国产操作系统浏览器的页面交互标准以及界面渲染的关键技术;

3. 研究基于国产操作系统浏览器中用户限制权限和配置设置等安全防护功能。

4. 研究浏览器主动安全防护功能,功能漏洞攻击的潜在风险;

5. 研究浏览器的插件控制及异构操作系统的适应技术。

6. 研究浏览器提供标准的业务插件控制接口,以及与 Windows 操作系统插件

的适应匹配技术。

答:满足。本公司将调用全部力量搜集资料着力研究相关领域。

➢ 领域二:异构操作系统的公司关键业务系统访问自适应的关键技术(基于国产

操作系统的业务迁移)。

1. 梳理和分析国网公司关键业务系统的技术架构与访问原理,

2. 梳理分析国网公司日常办公所涉及的异构操作系统技术架构及业务访问关

键技术,包括Windows XP、Windows7等操作系统;

3. 研究国内外成熟的异构操作系统业务访问自适应改造的成熟技术路线;

4. 分析及研究国网公司关键业务系统与异构操作系统兼容性改造的技术难点;

5. 设计异构操作系统公司关键业务系统自适应访问的框架标准,并完成公司关

键业务系统的异构操作系统访问的兼容性改造。

答:满足。本公司将调用全部力量搜集资料着力相关领域的研究和分析工

作。

研究目标

本项目总体研究目标是加强对办公基础支撑软件的自主可控力度,落实国家信息化

自主可控的发展政策,构建公司自主可控的办公基础软件安全防护体系,包括以下两个

研究领域:

➢ 领域一:基于国产操作系统的办公支撑访问关键技术(浏览器的研究与应用)

1. 完成基于 Linux 内核的业务访问浏览器的理论研究

2. 完成基于 Linux 内核的业务访问浏览器的兼容性改造研究;

3. 制定面向XXXXXXXX公司关键业务系统浏览器标准或规范;

答:满足。本公司将调用全部力量搜集资料着力相关领域的研究和分析工作,

最终制定浏览器标准或规范。

➢ 领域二:异构操作系统的公司关键业务系统访问自适应的关键技术(基于国产

操作系统的业务迁移)。

1. 实现电力关键业务系统在国产平台上的正常访问和日常应用,利用比较法、技

术过程论和DSM理论,完成分析在电力日常办公环境中 Windows 操作系统与

Linux 操作系统的差异;

2. 完成分析研究基于Windows 平台开发的电力关键业务系统的架构、开发技术以

及工作原理,提出电力关键业务系统从 Windows 向 Linux平台迁移移植的方法

及自适应访问设计标准或规范,指导完成公司关键业务系统在异构操作系统下

自适应访问。

答:满足。本公司将调用全部力量搜集资料着力相关领域的研究和分析工作。

交付成果

投标人应提供整个项目的成果,需以交付成果清单的形式在投标文件中列出项目的

交付成果, 成果包括但不限于以下咨询服务课题内容:

1

2

3

4

5

6

7

8

9

1

所属领域

课题内容

自主安全可控的国产浏览器访问电力行业标准建议报告

基于国产Linux操作系统的自主可控浏览器研制报告

基于国产操作系统的办公支撑应用关键技术研究

浏览器的插件控制及异构操作系统的自适应性分析

浏览器主动安全防护技术

异构操作系统的业务兼容性改造分析报告

业务系统异构操作系统访问设计标准研究报告

关键业务系统在异构操作系统下的自适应访问的兼容性改造

分析报告

公司关键业务系统的技术架构与访问原理分析报告

异构操作系统业务迁移移植方法

领域二

领域二

领域一

领域一

领域一

领域一

领域一

领域二

领域二

领域二

0

所有交付成果的验收采取背靠背的方式实现验收,在完成项目单位验收后,由四川

XXXXXXXX信息技术有限公司实现对厂商的验收。

服务要求

服务描述

厂商按照项目单位信息系统建设管理相关规定,为项目单位提供以下服务:

1.厂商必须完成相关咨询服务课题研究,按时保质提交研究成果。

2.厂商应提交项目建设方案,方案至少包括项目进度安排、质量管理等内容,方案

必须符合本技术规范书的要求,并具有可操作性。

答:满足。我单位必定调用全部力量保质提交研究成果及项目建设方案。

服务质量要求

厂商提供的服务应规范、及时、有效,准确,满足以下质量要求:

1.厂商应做出充分的和正确的技术说明和必要的指导,保证项目研究成果具有前瞻

性,并对相关的后续执行工作具有指导性,满足项目单位验收要求。

2.严格遵循约定的项目管理相关规定开展工作,包括:遵守服务时限和服务周期规

定,及时提交相关资料,按时参加各种工作会议。

3.厂商应详细解说研究成果等资料,保证研究资料的完整性,不违反国家知识产权,

杜绝剽窃资料等行为,能答复和解决在合同范围内引起的技术难题。 答:满足。我

单位有专业的指导人员,保证研究成果具有前瞻性并遵循约定的项目管理相关规定来

开展工作,并会提供专业人员来进行成果解说。

合同变更要求

如在项目执行过程中需要调整内容、进度等,需经四川XXXXXXXX信息技术有限公

司同意,按合同变更程序办理。

答:满足。本单位必定按合同内容执行,在执行过程需要调整时征求甲方同意

法律纠纷

合作双方应本着友好协商的态度,如出现无法协调解决的问题,应在当地仲裁庭仲

答:满足。

安全措施

安全策略

项目组在履行职务时,应遵守XXXXXXXX技术有限公司数据保密政策、数据保密的

协议以及项目组成员所在公司的保密有关规定,不得擅自使用任何属于客户的技术秘密

或其他商业秘密信息,亦不得擅自实施可能侵犯客户知识产权的行为。项目组成员应对

存贮在数据信息存储媒介中的客户信息承担保密责任,确保数据安全。

答:满足。我司具有严格的政策制度,严格坚守保密政策执行保密协议。若出现

相关安全问题,我司愿承担相关责任。

人员管理

1. 项目人员规模不少于3人。

2. 项目人员需遵守相关安全规定,并签订保密协议。

3.项目人员进行信息安全意识教育,增强员工的安全意识和安全技能,信息安全防

范工作应纳入员工岗位责任制。

4.项目人员离岗必需严格办理离岗手续,移交全部技术资料,签订离岗保密承诺书,

明确其离岗后的保密义务,并立即更换有关口令和密钥,注销其专用账户。涉及核心部

分技术人员调离时,应确认其对信息安全不会造成危害后方可调离。

答:满足。我司规定项目成员达十余人,各成员均签订保密协议,并已进行过信

息安全意识教育,除此之外,我司有严格的离岗手续及制度,保证信息安全不受威胁。

产权归属

厂商所提交的项目成果及相关资料其产权归四川XXXXXXXX信息技术有限公司所有,

要确保招标人基于本项目可申报软着、软件产品登记证、发明专利等知识产权具有合法

权益,特此说明。

答:满足。我司承诺该项目成果及相关资料最终归甲方所有,并确保基于本项目

可申报软着、软件产品登记证、发明专利等知识产权具有合法权益。

服务保障

技术后援支持

厂商应根据项目需求,对所提供的系统保证全面、有效、及时的技术支持。

厂商应在技术建议书中详细说明服务的范围和程序。

对于由于厂商在项目执行过程中出现较大的问题造成严重损失的,四川XXXXXXXX

信息技术有限公司保留索赔权力。

答:满足。我司将提供全面有效及时的系统技术支持,并提供与技术相关的向市

场说明书

人员稳定性保障

1.厂商提供项目成员具备本科及以上学历;具备较强的抗压能力。

2.项目组成员不得同时参与任何与本项目无关的项目建设。

3.项目组成员更换必须以书面形式向项目单位提出申请,通过审批后方可更换。

答:满足。我司组件的项目团队人员学历均为硕士及以上,均具有两次以上的项目经

验,抗压能力强,且组员均是该项目的独立成员,不参与其他项目建设,我司有严格

的成员更换制度,保证成员更换上合理合法。