一、項目概況

為深入推進(jìn)我市加油站數字化、標準化、規范化、系統化建設，提升成品油行業(yè)管理及安全監管質(zhì)效，維護良好經(jīng)營(yíng)秩序，構建現代化加油站治理體系，根據國家、省、市相關(guān)文件要求，擬通過(guò)建設成品油領(lǐng)域數字化監管云平臺，借助大數據等技術(shù)手段，實(shí)時(shí)采集加油機及油罐等數據，依托安全無(wú)線(xiàn)網(wǎng)絡(luò )加密傳輸，完成加油站綜合數據的分析、利用等基礎保障工作，實(shí)現對全市加油站銷(xiāo)售及庫存數據的實(shí)時(shí)采集、實(shí)時(shí)監控、實(shí)時(shí)分析及實(shí)時(shí)預警，推動(dòng)數據信息共建共享。

二、軟件系統需執行的相關(guān)標準規范

依照遼寧省大數據局相關(guān)標準規范執行。其中，市場(chǎng)監管部門(mén)關(guān)于加油機技術(shù)參數、安裝、強制檢定的標準，按照國家市場(chǎng)監督管理總局發(fā)布的《燃油加油機檢定規程(試行)》相關(guān)規定執行；應急部門(mén)關(guān)于成品油安全監管的標準，按照遼寧省應急管理廳發(fā)布的《遼寧省加油站智能視頻監控系統建設與應用指南(試行)》相關(guān)規定執行；交通運輸部門(mén)關(guān)于運輸數據管理共享的標準，按照交通運輸部發(fā)布的《危險貨物道路運輸規則》附件中運單制作及使用指南相關(guān)規定執行。

三、項目需求

凌海市成品油領(lǐng)域數字化監管云平臺由數據采集服務(wù)、數據傳輸存儲服務(wù)、AI攝像頭采集服務(wù)及平臺匯聚服務(wù)四部分組成，包括相應的安裝和維保兩個(gè)服務(wù)內容，云平臺建設采用全國產(chǎn)系統架構及硬件設備與加密技術(shù)。其中，數據采集服務(wù)具體需求詳見(jiàn)《建設需求》部分。云平臺匯聚服務(wù)包括數據集成要求，全市實(shí)現統一身份認證、單點(diǎn)登陸集成，認證登錄后可直接進(jìn)入具體業(yè)務(wù)功能模塊。數據集成范圍包括全市民營(yíng)加油站，并預留包括中石化、中石油加油站數據接口。技術(shù)指標要求，系統應保證每天24小時(shí)連續不間斷工作，不應出現妨礙業(yè)務(wù)正常進(jìn)行的系統錯誤或意外中止的情況。系統用戶(hù)管理要求，根據部門(mén)職責、管轄范圍分配不同賬號，實(shí)現不同訪(fǎng)問(wèn)權限，數據修正權限只能唯一賬號。

四、平臺安全

（一）終端安全

接入終端應具備統一的終端安全管理，具備惡意代碼防護、數據防泄漏、移動(dòng)介質(zhì)管理等能力。接入終端應采用身份認證機制（如數字證書(shū)），實(shí)現嚴格的接入準入，防范違規外聯(lián)，禁止未授權設備接入云平臺網(wǎng)絡(luò )。

（二）數據安全

1.加密存儲與傳輸：數據存儲與傳輸過(guò)程加密，確保安全可靠，支持國密算法加密，支持數據加密。

2.訪(fǎng)問(wèn)控制：建立完善的用戶(hù)權限管理體系，根據用戶(hù)角色和職責，分配不同的數據訪(fǎng)問(wèn)權限，確保只有授權用戶(hù)才能訪(fǎng)問(wèn)相應的數據。

3.數據備份與恢復：制定數據備份策略，定期對云平臺數據進(jìn)行全量備份和增量備份。同時(shí)，建立數據恢復機制，確保在數據丟失或損壞時(shí)能夠快速恢復數據，保障業(yè)務(wù)連續性。

（三）網(wǎng)絡(luò )安全

1.防火墻：在網(wǎng)絡(luò )邊界部署防火墻，對進(jìn)出網(wǎng)絡(luò )的流量進(jìn)行訪(fǎng)問(wèn)控制，阻止非法訪(fǎng)問(wèn)和惡意攻擊。配置防火墻規則，只允許合法的網(wǎng)絡(luò )連接和數據傳輸通過(guò)。

2.入侵檢測系統（IDS）/入侵防御系統（IPS）：部署IDS/IPS設備，實(shí)時(shí)監測網(wǎng)絡(luò )流量，及時(shí)發(fā)現并阻止入侵行為。對可疑的網(wǎng)絡(luò )流量進(jìn)行報警和阻斷，保護網(wǎng)絡(luò )安全。

（四）系統安全

采集終端與服務(wù)器端，通過(guò)物聯(lián)網(wǎng)與服務(wù)器連接，同時(shí)物聯(lián)網(wǎng)卡通過(guò)限制ip出入規則，只能對加入白名單的ip進(jìn)行網(wǎng)絡(luò )訪(fǎng)問(wèn)收發(fā)數據，將原始數據加密之后傳輸給服務(wù)器。數據需采用加密算法加密，終端與服務(wù)器端進(jìn)行雙向認證。
? ?用戶(hù)端與服務(wù)器端，通過(guò)身份鑒別，訪(fǎng)問(wèn)控制，入侵防范，WAF防火墻等安全防護措施確保平臺數據的安全性和保密性

（五）應用安全

1.身份認證：至少采用兩種以上身份認證方式，如用戶(hù)名/密碼、短信驗證碼、指紋識別、CA證書(shū)等，確保用戶(hù)身份的真實(shí)性和合法性。

2.權限管理：除了基于角色的訪(fǎng)問(wèn)控制外，還應實(shí)現分級權限管理，對每個(gè)功能模塊都進(jìn)行權限控制，確保用戶(hù)只能執行其被授權的操作，只能查看被授權的數據。

3.滲透與端口安全：云平臺實(shí)現無(wú)安全漏洞，并通過(guò)國家權威機構認可的檢測。

（六）設備安全

1.安裝使用國產(chǎn)設備，加油機數據采集設備在電磁兼容、防爆安全等安全方面需符合國家要求，確保安全運行和計量性能準確可靠。

2.安裝在室外的設備，溫度至少支持-35℃至+70℃，確保設備在不同環(huán)境下穩定可靠運行。

五、建設需求

（一）項目?jì)热?/span>

在加油機安裝采集設備，整站更換液位儀及探針，采集加油站各個(gè)環(huán)節原始數據。通過(guò)結構化AI攝像機，采集加油站視頻數據，并將AI分析數據與加油機、液位儀數據進(jìn)行綜合分析。數據使用云網(wǎng)資源將數據傳輸存儲。搭建視頻分析專(zhuān)用算力集群，支持動(dòng)態(tài)加載AI算法。所有數據須整合至成品油領(lǐng)域數字化云平臺及可視化數據大屏。詳細內容如下：

1.采集加油機每把加油槍抬掛槍數據（抬掛槍狀態(tài)、抬掛槍時(shí)間）；

2.每個(gè)加油機報稅口數據（稅控芯片編號、末次加油量、末次加油金額、末次加油單價(jià)、油品種類(lèi)、累積加油量、加油時(shí)間等數據）；

3.每把加油槍編碼器數據（脈沖數據、脈沖油量比例、脈沖發(fā)生時(shí)間、抬掛槍狀態(tài)標識）；

4.采集液位儀（儲油罐）實(shí)時(shí)數據，計算進(jìn)、銷(xiāo)、存數據，計算進(jìn)油量記錄：油位高度、水位高度、油體積（標準體積）、水體積、剩余容積、溫度、數據時(shí)間。

5. AI視頻識別車(chē)輛數據采集，在加油站出入口、加油區、油罐區安裝AI攝像頭設備，實(shí)時(shí)采集車(chē)輛數據、車(chē)輛行為、加油區狀態(tài)、卸油區狀態(tài)等數據：

6.采集的加油機抬掛槍數據、每臺加油機報稅口數據、編碼器數據、進(jìn)出加油站車(chē)輛數據、油罐車(chē)進(jìn)出車(chē)輛數據與油罐進(jìn)、銷(xiāo)、存數據及企業(yè)申報數據做對比分析，及時(shí)發(fā)現違規作弊行為。

7.斷點(diǎn)續傳，加油機數據采集設備可將加油數據存儲在本地，遇到因網(wǎng)絡(luò )等故障造成數據中斷時(shí)，及時(shí)完整的保存離線(xiàn)數據并上傳到數據中心，保證采集數據的完整性。

8.設備防作弊能力，保護數據準確性，采集設備具備離線(xiàn)等各類(lèi)異常預警功能，數據傳輸具備加密功能，防止數據被隨意篡改。

9.云平臺支持對接省交通部門(mén)，匯集?；愤\輸單數據，進(jìn)行數據共享，監管分析加油站成品油采購及運輸。

10.云平臺支持對接稅務(wù)部門(mén)，匯集加油站企業(yè)申報數據，實(shí)現云平臺自動(dòng)對比分析加油站采集數據與加油站申報數據。

11.采集方案應在不違反《中華人民共和國計量法》、《燃油加油機檢定規程》、《加油站計量監督管理辦法》、《計量器具新產(chǎn)品管理辦法》、《中華人民共和國計量法實(shí)施細則》等相關(guān)規定要求的前提下，達成采集數據服務(wù)需求。

（二）服務(wù)清單

（三）服務(wù)內容及要求

成品油領(lǐng)域數字化監管云平臺功能清單

（四）服務(wù)功能要求

1、數據采集服務(wù)

（1）加油機數據采集服務(wù)

加油機數據采集能夠采集包括但不限于加油機稅控端口、主板編碼器數據，獲取的數據應確保實(shí)時(shí)、完整、準確。必須支持兼容采集 2019 年以后生產(chǎn)的新型加油機的密文稅控芯片數據，必須支持、兼容 2019 年以后生產(chǎn)燃油加油機防作弊系統。加油機數據采集服務(wù)須實(shí)時(shí)采集加油機的銷(xiāo)售數據，獲取出油量、金額、油品數據及單價(jià)等數據信息。該服務(wù)是成品油領(lǐng)域數字化監管云平臺項目的關(guān)鍵組成部分，須實(shí)現數據的實(shí)時(shí)采集和傳輸，通過(guò)與加油機的交互獲取加油量、油品種類(lèi)等信息，并將其傳輸到后臺管理系統。后臺管理系統對接收到的數據進(jìn)行處理和分析，實(shí)現數據的實(shí)時(shí)監控和庫存管理。

功能指標要求如下：

（2）液位儀數據采集服務(wù)

整站更換液位儀，安裝帶有數據上傳功能的液位儀，更換油罐液位計。數據采集器須實(shí)時(shí)監控油罐的油量變化和運轉情況，保障油罐的正常運轉，并將其數據傳輸到后臺管理系統。后臺管理系統對接收到的數據進(jìn)行處理和分析，實(shí)現數據的實(shí)時(shí)監控和庫存管理。

功能指標要求如下：

2、數據傳輸存儲服務(wù)

（1）物聯(lián)網(wǎng)卡：通過(guò) 4G/5G 物聯(lián)網(wǎng)卡實(shí)現數據的遠程傳輸和集中管理。

流量卡：液位儀數據采集服務(wù)≥500M/月（按運維期 3 年計）

流量卡：加油機數據采集服務(wù)≥100M/月（按運維期 3 年計）

監控視頻專(zhuān)線(xiàn)：52條視頻專(zhuān)線(xiàn)（按運維期 3 年計）

（2）服務(wù)器參數需求

云平臺服務(wù)器：

1.前置/Web服務(wù)器

（CPU：4核 ，內存：8G ，系統盤(pán)100G，帶寬20M，存儲100GB）

2.應用服務(wù)器

（CPU：4核 ，內存：16G ，系統盤(pán)100G，存儲500GB）

3.數據庫服務(wù)器

（CPU：8核，內存：16G ，系統盤(pán)100G，存儲2TB）

3、AI攝像頭采集服務(wù)

4、平臺匯聚服務(wù)

云平臺匯聚服務(wù)包括數據集成要求，將采集到的加油機數據、液位儀數據、攝像頭AI分析數據匯聚到云平臺進(jìn)行綜合分析。全市實(shí)現統一身份認證、單點(diǎn)登陸集成，認證登錄后可直接進(jìn)入具體業(yè)務(wù)功能模塊。數據集成范圍包括全市民營(yíng)加油站，并預留包括中石化、中石油加油站數據接口。

云平臺支持對接省交通部門(mén)，匯集?；愤\輸單數據，進(jìn)行數據共享，監管分析加油站成品油采購及運輸。

云平臺支持對接稅務(wù)部門(mén)，匯集加油站企業(yè)申報數據，實(shí)現云平臺自動(dòng)對比分析加油站采集數據與加油站申報數據。

六、整體技術(shù)要求

1.部門(mén)查詢(xún)統計，包括商務(wù)、應急、市場(chǎng)監管等部門(mén)應用云平臺根據采集數據的情況實(shí)現分別展示、查詢(xún)、統計、分析、預警等功能。

2.技術(shù)需求

2.1架構要求

本系統建設在理念、架構、工具、平臺設計等方面要采用行業(yè)成熟通用的數據庫技術(shù)，以保證系統具有良好的性能、可靠性、維護性和擴展性，符合技術(shù)發(fā)展趨勢，延長(cháng)系統的生命周期。

2.2技術(shù)路線(xiàn)

軟件體系結構、開(kāi)發(fā)工具語(yǔ)言要具備良好的軟硬件兼容性，不受限于特定硬件和軟件環(huán)境,確保系統的跨平臺部署能力。

2.3數據庫、中間件和開(kāi)發(fā)工具

本系統建設應充分、合理利用政務(wù)云資源的相關(guān)存儲、計算、數據抽取等資源，做好科學(xué)合理的規劃工作，做好風(fēng)險評估與應對、合理評估各類(lèi)資源。

（1）數據庫要求：系統應支持國產(chǎn)主流數據庫（信創(chuàng )），并適配相應數據訪(fǎng)問(wèn)方式和代碼。

（2）開(kāi)發(fā)工具采用市面主流開(kāi)發(fā)工具。

2.4 操作系統、終端用戶(hù)平臺

（1）支持操作系統要求，支持常用的操作系統。

（2）終端用戶(hù)平臺，支持常用瀏覽器。

3.非功能性需求

3.1易用性

系統架構和軟件設計要充分考慮稅務(wù)部門(mén)的實(shí)際情況，滿(mǎn)足不同層次、不同年齡人員的實(shí)際要求，做到簡(jiǎn)單、易用、人性化，導航清晰，界面美觀(guān)，功能醒目，數據展現方式多樣化。

3.2可靠性

（1）系統能夠確保事務(wù)的完整性和數據的一致性。

（2）排除人為誤操作因素，由應用系統自身原因導致的系統崩潰故障，平均無(wú)故障時(shí)間（MTBF）應大于360天，平均故障修復時(shí)間（MTTR）應小于8小時(shí)。

（3）應用系統必須支持負載均衡能力，避免應用系統的單點(diǎn)故障。

（4）應用系統支持連續7×24小時(shí)不間斷地工作，應用系統中的任一構件更新、加載時(shí)，在不更新與上下構件的接口的前提下，不影響業(yè)務(wù)運轉和服務(wù)。

（5）對于規范要求以外的輸入能夠判斷出其不符合規范要求，并能有合理的處理方式，保證在極端情況下業(yè)務(wù)邏輯的正確性。

3.3可擴展性

軟件系統采用分層設計，能實(shí)現數據庫層、數據訪(fǎng)問(wèn)層、業(yè)務(wù)邏輯層、展示層的關(guān)系解耦，使軟件系統易擴展，易被復用。使用功能采用模塊化設計，降低功能模塊之間的耦合性，提高模塊的復用性。

（1）系統在設計開(kāi)發(fā)上必須具有適應業(yè)務(wù)需求變化的能力，當系統新增業(yè)務(wù)功能或現有業(yè)務(wù)功能改變時(shí)（界面的改變、業(yè)務(wù)實(shí)體變化、業(yè)務(wù)流程變化、規則的改變、代碼改變等），應盡可能的保證業(yè)務(wù)變化造成的影響局部化，軟件調整工作量較小。

（2）能夠在數據獲取、操作功能、展現方式等方面提供靈活、多樣的擴展能力。

（3）支持負載均衡和集群技術(shù)。隨著(zhù)數據量和并發(fā)用戶(hù)數的不斷增長(cháng)，系統能夠通過(guò)硬件擴容或增加節點(diǎn)達到招標人的性能指標要求，保證系統合理的響應時(shí)間和吞吐量。

（4）數據服務(wù)。前后端業(yè)務(wù)低耦合，采集數據可靈活的接入到第三方平臺，便于平臺的統一及數據的匯集。

（5）信息推送。支持營(yíng)業(yè)數據、預警信息的多種推送方式，可根據需求將信息推送到指定的端點(diǎn)。

（6）第三方接入。預留第三方數據接入功能。

3.4可維護性

軟件能夠被簡(jiǎn)單方便的修改和升級。包含可讀性、可修改性、可測試性等。

（1）具備錯誤的遠程分析與排除功能。

（2）系統在運行過(guò)程中所發(fā)生的任何錯誤都應該有明確的錯誤編號，并能在系統的相應維護手冊中查到錯誤處理方法與步驟。

（3）應用系統應該采用構件化設計思想，系統框架與業(yè)務(wù)邏輯分離。系統應提供一個(gè)彈性的架構，支持使用配置而非編程的方式對業(yè)務(wù)流程、業(yè)務(wù)表單、查詢(xún) 統計等功能的定制與調整。

（4）可靈活地設計、調整處理流程， 可適應軟硬件平臺的變化、應用系統的修改和升級。

3.5安全性

采用用戶(hù)名密碼、驗簽加密算法等技術(shù)手段，確保登錄人員身份的合法性，關(guān)鍵業(yè)務(wù)數據在存儲、網(wǎng)絡(luò )傳輸過(guò)程中的安全性。

3.6性能要求

系統架構采用 B/S 架構模式，支持火狐、360、奇安信等國產(chǎn)終端適配瀏覽器；頁(yè)面訪(fǎng)問(wèn)響應時(shí)間≤5 秒；頁(yè)面查詢(xún)≤10 秒；導入、導出數據≤20 秒，峰值響應時(shí)間≤30 秒，并要有時(shí)間進(jìn)度條提示。

4.服務(wù)需求

4.1.投標人應根據本項目要求保證項目有計劃有保障按時(shí)完成，制定詳細總體技術(shù)方案、實(shí)施方案、項目運維方案，保證服務(wù)質(zhì)量，保障服務(wù)安全。提供免費的操作培訓。提供保障項目正常運行的日常維護和升級服務(wù)。

4.2.巡檢服務(wù)：投標人在本地需設置運維服務(wù)團隊，提供24小時(shí)技術(shù)服務(wù)熱線(xiàn)，為終端用戶(hù)提供遠程技術(shù)指導，確保平臺系統及加油機防作弊數據采集設備正常工作。需有健全的巡查機制，并能根據監管部門(mén)工作需要積極配合相關(guān)工作。

4.3.應急保障服務(wù)：提供7*24小時(shí)應急保障服務(wù)。

4.4.系統運維服務(wù)：項目需要提供驗收合格之日起3年的運維服務(wù)。

4.5.本項目服務(wù)到期后，采購人將另行組織運維服務(wù)供應商的招標活動(dòng)，所有本項目涉及的采購內容，采購人將繼續擁有使用權，直至更新替換。