深航数字化安全管理系统升级 深航数字化招标公告（深圳航空有限责任公司2024）
2024年深航数字化安全管理系统(SMS)升级项目建设方案征集
2024
年深航数字化安全管理系统(SMS)升级
项目建设方案征集
为顺利推进深圳航空有限责任公司2024年深航数字化安全管理系统(SMS)升级项目,现由深航向社会公开征集项目建设方案。有意参与项目建设方案征集的供应商,请按照项目建设方案公开征集流程和项目建设目标完成项目建设方案的编写,并通过深航集中采购管理部公共邮箱向深航反馈项目建设方案。
一、项目名称
2024年深航数字化安全管理系统(SMS)升级项目
二、项目概述
1、项目背景
公司于2023年对航空安保管理组织架构进行了调整,正式明确了公司航空安保管理架构内容,自上而下规范了公司航空安保管理和航空安保运行的架构,首次明确航空安保分级管理办法,目前已在总部和八个分公司内将保卫部和空保大队分开,在分公司层面也完成了“监管独立于运行”。目前航空安保管理各项工作的开展主要通过电话、钉钉、邮件等方式进行,数据的流转效率较低,数据保存与提取不便且存在丢失风险;各单位的风险管理不够规范;部分单位的安保培训档案管理混乱等。行业安保管理不断发展,管理手段与水平不断上升,各大航司均已建成 SeMS 电子平台或准备开始建设,民航局公安局制定了《航空保安管理体系(SeMS)建设指南》、 《公共航空运输企业 SeMS 建设标准》等作为各单位 SeMS 的具体建设依据,并建议各单位建立 SeMS 电子平台,提高航空安保管理的效率和准确性。
公司在事件报告、调查、风险管理等方面工作,不涉及危险品的由航空安全管理部负责,涉及危险品的由标准管理部负责,两个部门所负责的内容在性质上多有重合、在流程上又多有相似。为满足标准管理部在SMS-DG危险品航空安全管理工作方面的要求,需在现有SMS数字化安全管理系统基础上进行升级改造,有效起到节约成本、节省时间、节省人力、提高效率、统筹管理等作用。
项目建设目标
不断推进系统建设,发挥体系管理效能,建立配套的管理制度,优化安全数据的收集、分析和应用,强化对安全管理过程的监控,完善安全绩效评价等功能。同时推进新系统功能的优化迭代和安全管理工作流程的再造,为安全生产提供更好的支持。积极开展安全管理体系融合的探索与创新,努力在现有数字化SMS系统的平台上,推动“双重预防机制”、“从业人员作风建设”,SeMS、 SMS-DG与SMS体系的融合,形成一体化的安全状态评价与改进机制。推进安全管理机构和队伍“专业化、一体化、信息化”建设,提升安全管理队伍的能力水平。
项目前期建设情况和现有技术架构
本期项目在现有数字化安全管理系统SMS基础上开展融合建设,形成一体化安全管理平台,系统所采用的数据库版本为PG15.4、 操作系统版本为centos7.9、中间件版本为redis7.0.9、nginx1.22.2、nacos2.2、k8s;开发工具是java。
三、项目业务需求
系统业务及功能需求:
SMS数字化安全管理系统适应性改造功能需求:
(一) 路径监察:根据风险控制措施、隐患治理措施、管理措施、差错条款等,设定相应的监察项目。
(二)自查功能与电子化手册条款的接口:建立与标准管理部手册电子化项目的接口。
(三)系统在昆明航的部署与应用:将系统在昆明航单独部署。
(四)监管效能评估:设计算法,实现:检查发现问题数量、质量与检查频次比例,与外部检查发现问题数量质量对比。
(五)安全管理能力和SMS要素效能评估:以雷达图形式展示安全工作数量、质量。
(六)分级实现安全绩效管理:设计部门层级的安全绩效指标收集与绩效指标对比。
(七)安全工作提醒功能:设计需要定期开展的安全工作,在到期前进行提醒。
(八)调查报告的导出:导出word格式的调查报告。
(九)完善安全责任制功能:实现公司领导、部门总经理室成员的安全责任清单,以及信息数据收集。展示指定人员的安全责任相应管理工作记录。提示需要履行的安全管理工作。
(十)完善法定自查功能:参考局方法定自查系统,完善系统法定自查功能模块。
(十一)实现与SMS-DG需求融合:在信息、调查、检查、双防等功能中,实现SMS-DG要求的功能。
(十二)优化界面和显示:调整界面风格,以及页面显示区域比例。
(十三)优化统计和展示:提供整合的安全管理数据,包括SRI、风险隐患、安全工作项目等。
SeMS数字化航空安保管理体系功能需求:
(一)首页:1、相关新闻动态、通告的分栏展示。
(二)信息报告:1、日常工作报告;2、航空安保事件信息报告;3、航空安保建议报告。
(三)目标管理: 1、公司航空安保年度目标;2、公司年度安保管理考核细则; 3、安保绩效考核。
(四)组织保障: 1、组织保障架构。
(五)质量控制:1、质量控制活动的开展与结果运用; 2、航空安保事项督办。
(六)安保培训:1、年度安保培训计划;2、专业航空安保人员培训计划;3、非专业航空安保人员培训及课件管理;4、培训记录。
(七)安保协议管理: 1、安保协议;2、安保协议到期前的提醒。
(八)风险管理与威胁评估:1、危险源管理;2、风险评估;3、风险控制;4、安全隐患管理; 5、威胁评估。
(九)规章管理:1、公司安保方案与手册;2、局方法规、文件;3、各部门涉及安保的手册。
(十)人员权限管理:1、普通员工;2、各部门分管安全领导和空防安全联络人;3、管理员。
SMS-DG危险品航空安全管理体系功能需求:
(一)安全管理系统/安全保证/岗位报告/岗位报告:危险品运输事件报告。
(二)安全管理系统/安全保证/岗位报告:危险品运输事件报告审批流程。
(三)安全管理系统/安全保证/岗位报告/岗位报告-启动调查: 关联同步事件调查流程审批进度。
(四)安全管理系统/安全保证/事件调查-事件调查:审批进度通知功能。
(五)安全管理系统/安全保证/项目管控:任务批量审批功能。
(六)安全管理系统/安全保证/项目管控/工作要求反馈:反馈进度通知功能。
(七)安全管理系统/安全保证/安全隐患: 危险品相关安全隐患。
(八)安全管理系统/安全保证/风险管理/变更运行系统工作分析:危险品相关风险管理。
(九)安全管理系统/安全保证/风险管理/危险源库管理:危险品相关风险管理。
(十)安全管理系统:关键字查询。
此部分要求供应商提供的项目建设方案包含不限于上述功能,供应商也可根据过往项目实施经验提出建议或补充需求。
注意:建议项目的详细功能需求在方案征集报名后提供。
四、项目非业务功能性需求
1
、系统响应时间指标
用户访问(增删改等)响应时间不超过5秒;在500并发用户情况下,对数据报表查询实现如下指标:
查询类别
说明
性能指标
简单查询
仅仅针对小型表的单表查询
在5秒以内完成查询响应
一般查询
仅仅涉及小型表的多表
在7秒以内完成查询响应
大数据查询
针对大型表的单表查询
在10秒以内完成查询响应
2
、可靠性要求
用户数量要求
总用户数量 25000人
最大并发用户量指标 满足500个用户同时在线
3
、可用性要求
可用性:系统满足
7*24
小时对外服务,综合可用性要高于
99.95%
。
4
、易用性要求
维护界面简单易用,在业务流程发生变化时,尽量减少后台程序的开发,使用前台的配置即可完成。
包含自定义报表。
支持的语言版本:支持中文。
5、扩展性要求
能实现在系统上线后充分反映系统运行状况的统计和分析报表的需求。如各模块用户数、功能月点击量、活跃用户统计等
支持组件重用,并保证原有功能的稳定性
能实现新增业务主题功能模板自有扩展。
6
、可移植性要求
产品的设计灵活,使得产品推广到各分公司或基地时不需进行大规模修改,仅需配置即可。
方便地对产品进行扩展,而不对产品进行结构化的变化。
预留标准数据接口,方便和现有业务系统之间的数据交换,支持多种网络传输协议,方便其他数据的接入,便于功能的拓展。
7、兼容性要求
移动设备和PC端系统界面须进行适配,达到显示效果上整体一致。
操作系统兼容性指标:整个产品的设计建设,可以向其他操作系统应用服务器移植。
浏览器兼容性指标:网页端需支持Edge、Chrome、Firefox、360等主流浏览器。
涉及报表导出功能需兼容WPS、OFFICE插件。
五、技术架构要求
方案中应包括清晰的总体架构、物理架构、应用架构、数据架构、安全体系架构等内容。除下列要求外,应用系统建设详细技术要求还需参照《深航应用系统建设技术规范》执行。
、基础设施要求。结合现有SMS系统的网络架构、技术架构、应用架构,提供可行有效的技术解决方案,如有硬件变化,需在技术方案中给与明确描述。
、网络要求。提供完整的网络访问方案,包括但不限于服务器的配置要求、接入方式、带宽要求等。网络架构应考虑内部集成及与外部系统通讯的需要,系统的开发测试环境与生产环境可能单独部署,如果需要多个环境之间的通讯,要有清晰的描述。对于网络架构可以在基础设施架构内体现的,也可以合并提供,不必再行单独列示。
六、技术支持和售后服务
1、系统技术服务标准要求,应根据故障级别采取差异化的故障修复策略。免费维护期自通过整体验收起算,软件为期一年。
等级
说明(根据具体项目定义)
响应时限
一级事件
整个系统处于瘫痪状态,完全无法运行,或者某个功能模块完全无法运行, 对业务连续性产生严重影响,同时无替代方案可选。
10分钟响应,30分钟评估问题解决时间,60分钟内恢复生产。
二级事件
系统核心功能不可用,或者性能出现严重问题,对业务连续性产生严重影响。
30分钟响应,60分钟评估问题解决时间,120分钟内恢复生产。
三级事件
系统非核心功能不可用,或者性能下降,对业务连续性影响较小,并有其他方案替代。
30分钟响应,120分钟评估问题解决时间,240分钟内恢复生产。
在系统上线后,要求供应商承担系统上线后的所有运维工作,主要包括检查系统上线运行情况,解答用户问题,建立问题跟踪记录,系统持续优化调整等。如需驻场服务,请说明服务内容和要求。
七、投资说明
1、开发团队要求:
项目经验要求:需要提供团队人员简历,说明团队人员项目经验。如,参与过的项目,就项目管理、需求、开发、测试、运维等相关能力进行说明。
团队成员:至少包括项目经理、需求分析工程师、架构工程师、开发工程师、数据库开发工程师、运维工程师、测试工程师。
结合项目建设方案,供应商需要说明基于方案的项目投资规模,具体如下:
如用到第三方软件或服务,包含第三方软件费用、服务等报价。
针对项目各项需求功能逐个按工作量和人员单价方式报价。
综合全部项目需求,汇总给出项目整体报价和建设团队人员规模(包括人员结构、单价、人数)。
报价模板详见附件《供应商产品报价表.xlsx》。
3、项目周期:
项目自合同签订日期起合同双方签字之日起生效,至全部条款履行完毕后终止。
4、系统维保:
免费维保到期后,系统建设所涉及到的软件维保费不超过项目建设标的的10%。
软件维保为项目终验后一年免费。
八、供应商资质要求
最终的入围条件需要以招标公告中的招标文件为准
1、不在深圳航空有限责任公司供应商黑名单之列。
2、不在中航集团禁止交易名单之列。
3、不在深航禁止交易企业名单之列。
4、具有独立签订合同的权利和承担民事责任的能力,近三年无违法和重大违规执业行为,无处罚记录。
5、具有良好的财务状况,能够开具增值税专用发票。
6、供应商具有CMMI认证:3级或以上。
7、供应商具有ISO27001 或ISO9001或ISO20000认证。
九、方案提交要求
1、请供应商在2024年6月22日前向项目建设方案征集邮箱提供项目建设方案(含投资说明)。供应商提供的项目建设方案是深航对供应商能力考查的参考依据,请各位供应商认真地阅读理解征集方案相关要求,认真编制和审核项目建设方案及投资规模。
2、2024年6月14日召开项目建设方案公开答疑会进行统一答疑和反馈。
十、地址及联系方式
1、地址:深圳宝安国际机场深圳航空有限责任公司。
2、电子邮件地址:
X03404@shenzhenair.com;
A18856@shenzhenair.com;
十一、本公告由深圳航空有限责任公司信息管理部负责解释
特此公告。
附件一:供应商产品报价表
附件二:深航应用系统建设技术规范
深圳航空有限责任公司
2024年6月7日
\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n供应商报价模板供应商报价模板供应商报价模板供应商报价模板供应商报价模板供应商报价模板供应商报价模板供应商报价模板功能模块功能/明细工作量/数量人员（在岸）单价（含税）/单价（含税）人员（离岸）单价（含税）/单价（含税）税率最终报价（含税）备注XX功能功能1XX功能功能2……硬件服务中间件 其他…汇总报价（含税）：汇总报价（含税）：汇总报价（含税）：汇总报价（含税）：汇总报价（含税）：\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版深航应用系统建设技术规范2020V1.0版文件说明1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n序号适用范围原则说明1R定制开发的应用系统\nR引进的成熟软件包五易原则在满足安全要求的基础上，应用系统首先要容易部署，部署后容易使用，使用过程中出现问题容易监控，监控到异常容易诊断，确认问题原因后容易恢复。即“易部署、易使用、易监控、易诊断、易恢复”。2R定制开发的应用系统\nR引进的成熟软件包移动优先原则在应用系统设计时应优先考虑移动场景，将需要移动场景使用的功能单独组合成移动应用或者在移动设备上可方便地使用Web应用。3R定制开发的应用系统\nR引进的成熟软件包向服务化演化原则对于复杂的应用系统，要避免单体结构，应采用微服务的架构。服务导向的架构在宏观（服务）上，而不是在微观上（对象）提高了重复使用性；服务导向的架构可以简化与传统系统的互连和使用。4R定制开发的应用系统\nR引进的成熟软件包云计算优先原则深航基础设施领域发展的主要目标是不断完善和打造稳定、高效的从计算资源到网络资源、存储资源虚拟化的云基础设施。除非有明确技术限制，应用系统应使用深航IaaS云平台，避免直接在物理服务器上部署应用。5R定制开发的应用系统\nR引进的成熟软件包组件重用原则组件是按照一定的标准封装的软件实体，可以是为完成某种功能提供的API的集合，也可以是完成某一个技术和业务功能的实体；服务是通过组件暴露出来的供外部调用的接口和协议信息。服务不包括具体功能逻辑实体，靠组件来实现。\n为了提高IT实施的效率，要强调组件和服务的重用，对于具体的不包含业务逻辑的公用技术功能，应该封装为公用组件以便重用；对于包含一些特定业务逻辑的公用功能，应该封装为公用服务以便重用。6R定制开发的应用系统\nR引进的成熟软件包模块化拼装原则模块化设计是指在对一定范围内的不同功能或相同功能不同性能、不同规格的产品进行功能分析的基础上，划分并设计出一系列功能模块，通过模块的选择和组合可以构成不同的产品，以满足市场的不同需求的设计方法。\n在企业应用中，模块化的目标是提升系统的可维护性。进行模块化设计时，应该注意在保持软件内在联系的前提下，分解软件系统，使得一个复杂的系统被分解为多个相对简单的模块，显然系统的可维护性就会得到提升。\n模块的划分是模块化设计的关键，划分模块的一般性原则如下：\n1. 模块通常以业务功能的规划为依据，如电子商务平台分为会员管理、产品管理、订单管理、支付管理等5个模块，那么系统的模块划分也建议以此作为模块划分的依据，但在实际设计的时候要考虑到技术因素，如模块之间的依赖性等等。\n2. 模块之间保持单向依赖关系，避免形成环状的依赖关系。如果两个模块之间存在网状依赖关系，则通常建议将网状依赖模块中的部分公用功能抽取成独立模块，实现网状关系的解耦。\n3. 模块之间保持低耦合。首先，模块之间尽量少的产生依赖关系；其次，即使A模块依赖了B模块，也要避免A模块对B模块的内部细节过多的依赖，A模块应该仅依赖于B模块提供的稳定的、粗粒度的接口。如果过度依赖的情况确实会发生，则在设计时应该考虑整合A和B到一个模块中。7R定制开发的应用系统\nR引进的成熟软件包OOP与OOA结合原则使用面向对象组织核心的业务逻辑，使用面向切面处理非核心逻辑。使用“横切”技术，AOP把软件系统分为两个部分：核心关注点和横切关注点。业务处理的主要流程是核心关注点，与之关系不大的部分是横切关注点。横切关注点的一个特点是，他们经常发生在核心关注点的多处，而各处都基本相似。比如权限认证、日志、事务处理。AOP 的作用在于分离系统中的各种关注点，将核心关注点和横切关注点分离开来。\n值得一提的是，并非所有非核心逻辑都适合于用AOP来解决，比如对于使用Common Logging、Log4j等方式记录的大量调试性质的日志，由于其过于分散，且有极大的随意性，并不适合使用AOP方式来分离。8R定制开发的应用系统\nR引进的成熟软件包统一数据模型原则应用系统在设计数据字典时应遵循深航统一的数据模型要求进行设计，统一的数据模型可以让应用设计的复杂度降低，提高应用间数据交换的一致性，减少集成时数据格式转换的复杂度。9R定制开发的应用系统\nR引进的成熟软件包接口标准化原则接口标准化指提供一套完整、规范、开放、稳定的接口规格，屏蔽应用内部逻辑，降低藕合性。标准化接口设计应考虑以下因素：\n开放工业标准：采用普遍接受的通用工业标准协议，如RESTful API、Web Service及JMS。\n基于业务对象：接口数据格式采用统一的业务对象模型及操作，屏蔽应用内部的数据模型，以抽象的业务对象暴露出来，如JSON。\n可兼容：当业务对象发生改变而引起接口的改变，新的接口可以兼容旧的客户端调用，或者增加一个新的接口版本，但新旧接口可以并存。\n可配置：当应用内部新增功能，不用修改代码，通过配置就可以增加一个接口。\n实时接口：实时接口包括“按需获取”或是“主动推送”接口，应用做为服务提供者开放“按需获取”接口供服务消费者调用，服务消费者在执行业务操作时按需要实时调用。应用做为发布端，提供“主动推送”接口，当应用发生业务变化时通过“主动推送”接口实时主动向外发布业务事件。\n批量接口：批量接口用来支持大批量数据的一次性导入及导出。\n10R定制开发的应用系统\nR引进的成熟软件包支持持续集成原则要早集成，常集成。早集成，频繁的集成帮助项目在早期发现项目风险和质量问题，如果到后期才发现这些问题，解决问题代价很大，很有可能导致项目延期或者项目失败。\n持续集成的范围包括：自动测试、自动编译、自动打包、自动发布。11R定制开发的应用系统\nR引进的成熟软件包以用户为中心的设计原则User-Centered Design设计思想的基本要素：\n1) 设计是基于对用户、任务以及环境的清晰理解。建议去思考、识别、认知所有直接使用，或者在其他用户使用时被间接影响到的相关用户以及其他相关方群组。用户、任务以及环境的一系列特征被称为使用情景(context of use)， 使用情景是设计过程中建立需求的一个主要的必要的信息来源。 \n2) 在设计和开发的过程中用户需要自始至终的参与。让用户参与设计开发可以带来宝贵的从产品角度出发关于使用情景、任务以及用户期望的工作方式的信息。选择的用户应该是有代表力的，包括作为设计对象的典型用户的特征、技能、经验以及适用范围。用户参与的频率以及性质根据项目需求不同而深浅不一。 \n3) 设计是由以用户为中心分析结果来驱动和重新定义的。用户的反馈结果是一个决定性的设计参考信息来源。和用户一起评估设计并根据他们的反馈意见来改进设计可以有效的减少系统不符合用户群的需求的风险。 \n4) 设计过程是迭代的。迭代可以用来逐渐的排除设计过程中的不确定因素。\n5) 设计针对的是整个用户体验。在针对用户体验设计时，需要考虑用户的Knowledge in the head以及Knowledge in the world、品牌，加上用户本身的长处、用户的局限性、用户的能力、对产品的期望都会直接影响到用户体验。在做产品方案时都需要做有针对性的安排规划。\n6) 设计团队需要包含多学科的技能和视野。以人为中心的设计团队没有必要具备很大的规模，但是这个团队应该能够在设计与执行的决策上进行沟通与协作。12R定制开发的应用系统\nR引进的成熟软件包鼓励引进新技术原则近几年基于Web和移动浪潮的快速推进，新技术的发展异常迅猛。事实证明，这些技术在一定程度上决定了最终的产品竞争力，新技术引入的效率在一定程度上决定了IT应用的实施效率、易用性、质量。对于新技术的引入，目前应遵循如下原则：在遵循新技术引入流程的前提下，鼓励新技术的引入，主干应用谨慎开放，末端应用允许积极尝试和试错。\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n序号适用范围技术策略说明1R定制开发的应用系统\nR引进的成熟软件包应支持虚拟机（云平台）部署，大数据及AI类应用除外。2R定制开发的应用系统\nR引进的成熟软件包操作系统应使用64位，其中linux系统仅能使用CentOS Linux或Redhat Linux，且版本不低于6.9/7.5；windows系统仅能使用Windows Server 2016及以上版本。3R定制开发的应用系统\nR引进的成熟软件包应用系统不能使用操作系统的超级管理员账号进行部署或安装。4R定制开发的应用系统\nR引进的成熟软件包应使用独立的操作系统应用账号（如shenzhenair）部署，且不能绑定任意操作系统默认账号。5R定制开发的应用系统\nR引进的成熟软件包如果是linux，则应在应用账号home目录或独立的目录（包括应用数据和日志），且应用程序文件权限最高为755；如果是windows，则不能部署在系统盘。6R定制开发的应用系统\nR引进的成熟软件包操作系统所有账号（除默认账号外）均需接入深航运维审计平台接管，接管的操作系统账号密码可随机更新，且不影响业务系统（或软件包）的日常运维。\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n序号适用范围技术策略技术策略说明1R定制开发的应用系统\nR引进的成熟软件包统一开发框架原则J2EE：\n1、开发语言包 JDK 1.8及以上\n2、自动化集成工具： Maven+Nexus+Jenkins\n3、第三方代码审核工具：Ali P3C\n4、第三方集成框架 Spring Boot 2.0.1及以上\n5、微服务 Sping Cloud F版及以上\n6、持久化框架：Mybatis\n7、数据缓存服务：Redis\n8、软件负载均衡：Nginx\n\n.NET：\n1、.NET Framework 4.7及以上；\n2、应使用CSS模式，禁止使用CS模式。2R定制开发的应用系统\nR引进的成熟软件包中间件标准遵从原则1. 中间件首选Apache Tomcat8.*及以上版本或IIS10.0及上版本，严禁使用商用中间件。\n2. 与Apache Tomcat8.*等JAVA中间件通信，应采用JNDI规范。\n3. 禁止采用中间件API实现功能，如果确实需要采用中间件API，使用适配器模式进行封装，面向接口实现。3R定制开发的应用系统\nR引进的成熟软件包前后端分离原则前端指的是页面展现及交互逻辑，而后端指的是业务逻辑处理部分。前后端分离就是要将这两者完全分离，前端使用Html/CSS/JavaScript技术构建，后端则通过技术手段将粗粒度的业务逻辑接口暴露为REST/SOAP服务供前台调用，前后台做到可以独立的变化。4R定制开发的应用系统\nR引进的成熟软件包多浏览器兼容原则1. 应支持的浏览器型号及版本包括：IE（版本号：9以上）、Edge浏览器、360浏览器（版本号：8以上）、Firefox（版本号：34以上）、Chrome（版本号：41以上）、Safari（版本号：9以上）。\n2. 针对手持设备开发的WEB应用，应当能支持主流手机操作系统的浏览器。5R定制开发的应用系统\nR引进的成熟软件包部署架构可扩展性原则部署架构可扩展性，主要指服务的纵向/横向扩展，如软件运行实例、服务器个数等的扩展增加。业务系统（或软件包）不应强依赖服务器资源或参数，如服务器名称、IP或端口等：\n1.业务系统需要支持云部署，通过横向扩展方式，添加服务器可以提升应用的性能；\n2.用于共享的数据或文件应放到数据库或共享的磁盘中存取；\n3.业务系统间集成使用的功能或服务应该以域名方式提供，避免依赖具体的服务器名称、IP或端口；\n4.业务系统内的功能或服务需要依赖具体服务器名称或端口的，需要支持灵活配置方式，不能固定在代码中。6R定制开发的应用系统\nR引进的成熟软件包易用性优先原则应围绕用户体验，建设简单易用的业务系统；充分考虑系统易用性需求，以零培训为系统合格交付的要求。\n1. 视觉方面要求统一，内网的Web系统或者支持外网办公的Web系统要求遵守WEBUI规范。\n2. 交互设计应遵守尼尔森十原则。\n3. 设计前应调查最终用户的行为和习惯，围绕最终用户的需求进行设计。\n4. 应当将系统的性能作为易用性的一个重要指标，良好的系统响应和处理速度有助于提升用户的使用感知。\n5. 所有的Web应用应该追求零培训的目标，即该业务领域内的用户不需要经过培训，或者经过很短时间的培训即可掌握所在岗位/职责内的功能模块的使用。7R定制开发的应用系统\nR引进的成熟软件包跟随技术标准发展趋势原则在Web领域比较明显的技术发展趋势如下：\n1. Html5已全面普及。\n2. 基于异步处理模式的NodeJS以及异步的Servlet将会因其对极大并发的支持而逐渐流行。\n3. 社交元素正被大量引入来解决业务问题，并同时提升工作的乐趣和效率，比如微信、紧密集成在业务系统中的SNS。\n4. 响应式设计为Web应用设计的标准方法。\n5. 扁平化设计逐渐流行，内容重于形式的设计，将舞台重新还给内容。\n6. 在互联网应用中，RESTful 已经完全取代基于SOAP的WebService，在企业应用中，这个趋势也在逐渐明显。\n7. OAuth 等开放认证技术正在被企业应用大范围使用。\n在业务系统建设中严禁使用如下技术：\n1. Flash（作为浏览器版本较低时的替代使用是可以的）\n2. SilverLight\n3. Vml\n4. ActiveX\n5. RSS（被基于REST的API取代）8R定制开发的应用系统\nR引进的成熟软件包持续评价原则因业务系统上线时代不同，所采取的技术架构有所差异，一般来讲，都会选择当期主流的技术，但由于IT技术发展快速，技术迭代周期会越来越短。因此，业务系统应不定期对其WEB技术架构开展一次评价。技术架构评价的维度应重点包括系统安全满足度、业务需求响应度、维护难易度、易用性等方面，评价结论应提供系统升级的技术方向指导或指导现有业务系统如何退出其生命周期。\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n序号适用范围技术策略技术策略说明1R定制开发的应用系统\nR引进的成熟软件包分层原则移动应用建设和部署总体遵循6层逻辑架构，每层承担的作用说明如下：\n1、展现层：是移动应用建设最关键的一层，主要以独立移动应用客户端的形式表现。移动终端展现层的实现以用户体验优先，技术可以用Native、Hybrid及MEAP移动应用实施平台（mCloud）等，暂时不做约束。展现层移动应用实现方案必须要遵循MEAP整体架构方案，优先使用移动应用框架。\n2、数据传输层：本层表象上是指移动互联网络，在本处主要是关注展现层应用和业务逻辑层服务的数据传输技术。考虑移动互联网络的时延、丢包等无法避免因素，数据传输层建议使用基于HTTP/HTTPS的SOAP或Rest协议。同时，考虑安全因素，数据传输必须要加密。加密方式不做约束，但必须要达到传输过程安全不可攻破要求。数据传输安全常用做法是通道加密，如VPN和HTTPS；另外，采用在业务逻辑层和展现层做私有证书对数据做加解密的方式也是一种可行方案。\n3、代理层：本层是部署在企业的DMZ区，不处理任何业务逻辑。主要是为了安全因素，作为防火墙控制的路由转发功能。代理层用Nginx服务器实行，对互联网暴露80/443端口，对后端应用服务起到路由和负载均衡作用。\n4、移动管控层：本层部署在企业内网，主要由MEAP平台承接。设置移动应用管控层是为了避免企业移动应用开发建设的无序。以最低成本保证移动应用的用户体验和可管控。本层承担的作用包括统一的移动业务服务格式转化和路由管理、移动应用Appstore管理、用户和安全管理、用户日志和行为分析、设备和版本管理等。\n5、服务管控层：服务管控层是为了符合整个企业微服务/SOA服务管控要求。该层不是移动应用建设本身逻辑需要，而是遵循企业应用建设微服务/SOA架构转型和治理需要。在企业IT整体架构中，移动应用只是整个支持业务IT应用体系下的一部分而不是全部。移动应用是IT架构“前轻后重”中“前轻”的部分，“后重”的业务逻辑等还需要各重载应用系统承担。部署在业务逻辑层的应用系统暴露的服务一般属于共享服务，除了提供给展现层的移动应用客户端使用，同时可能也提供给企业门户、其他业务交易系统使用。对于移动展现层专用的业务逻辑处理和数据持久化应用模块，可以不服务管控层。\n6、业务逻辑层：是移动应用建设的后台核心，一般由专业业务交易系统承担。本层负责移动应用业务逻辑处理和数据持久化。业务逻辑层暴露的服务原则上要有通用性，除了考虑展现层使用，还要能给其他应用系统使用。服务的暴露建议采用SOAP或REST协议。2R定制开发的应用系统\nR引进的成熟软件包安全原则移动应用所处的运行环境（包括但不仅限于网络环境、设备、系统、人员等）相对于企业内部而言更加开放，不可控因素较多；企业移动应用实际上增加了企业应用的互联网接入入口，会对企业内部应用会造成一定的安全隐患。因此，需要建立一套企业移动安全标准，考虑的安全因素包括但不限于：设备管理控制、应用管理、数据安全、接入网络管控、用户访问控制、信息加密、移动代码安全、反病毒和恶意软件等。同时，需要充分权衡安全与效率之间的利弊，部分情况下，可考虑效率优先原则。\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n序号一级分类二级分类技术策略类型适用范围技术策略说明1通用安全需求身份鉴别用户登录控制要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应具备登录控制能力对登录用户进行身份标识和鉴别：\n1、对于有用户管理的应用系统需要制定用户标识及鉴别规则\n2、对于没有用户管理的应用系统不适用本“身份鉴别”章节的要求2通用安全需求身份鉴别用户标识唯一性要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用。3通用安全需求身份鉴别身份鉴别复杂度检查要求基本要求R定制开发的应用系统\nR引进的成熟软件包对于身份鉴别信息不易被冒用，应用系统（用户管理完全接入统一身份管理平台的除外）至少实施以下机制：\n1、能够设置用户密码有效期限。\n2、能够设置用户密码错误尝试次数。\n3、能够限制历史密码重复使用，并提供设置次数。\n4、密码强度至少符合如下要求：长度不得短于8位，至少包含数字、字母、特殊字符三种中的任意两种。\n5、能够识别并禁止用户设置弱密码，符合如下要求的为弱密码：包含账号名、电话号码、身份证号码、出生年月日、shenzhenair、szair、95361、95080等有特殊意义的字符串，包含三个以上的相同或连续的数字或字母串的字符串（如aaaa、123、88888、abcdef等）。4通用安全需求身份鉴别高风险交易采用双因子认证增强要求R定制开发的应用系统\nR引进的成熟软件包应用系统应对涉及客户资金安全的交易和客户认证信息变更交易采用两种或两种以上组合的鉴别技术实现用户身份鉴别。目前可以选择的鉴别技术包括：生物识别、静态口令、短信动态认证码、动态口令牌和USB Key数字证书。5通用安全需求身份鉴别身份鉴别信息加密传输、存储增强要求R定制开发的应用系统\nR引进的成熟软件包应用系统应保证身份鉴别信息以密文方式存储、传输，需要实现用户身份鉴别信息端到端加密，其中以下几点需要关注：\n1、对于使用浏览器作为前端的应用可以使用加密控件进行加密处理。\n2、短信动态认证码在通过短信平台发送过程中可以不进行加密处理。6通用安全需求身份鉴别口令输入显示保护基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应避免用户输入的口令在屏幕上明文显示，对于数据内容建议使用*号代换展示。7通用安全需求身份鉴别用户认证尝试次数控制基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统需要具备用户认证尝试超限锁定功能，同时提供尝试次数参数设定功能，具体解锁业务流程需要与业务部门进行商讨确定。8通用安全需求身份鉴别鉴别失败反馈信息控制基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统在鉴别期间只提供给用户必要的反馈信息，包括：不能透露用户ID是否存在、ID或密码长度等信息。9通用安全需求身份鉴别具备用户登录环境或时间控制机制增强要求R定制开发的应用系统\nR引进的成熟软件包要求应用系统能够限定用户登录环境或登录时间，仅允许用户在指定的环境或时间登录系统。应用系统在实施上必须具备此限定机制，具体限制规则需要与业务部门商讨确定。10通用安全需求会话管理用户会话并发控制基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应具有限制同一用户并发会话数量的功能：\n1、对于有用户管理的应用系统需要提供会话管理功能。\n2、对于没有用户管理的应用系统不适用本“会话管理”章节的要求。11通用安全需求会话管理用户会话闲置超时控制增强要求R定制开发的应用系统\nR引进的成熟软件包用户登录应用系统后，如果在设定的时间内无任何操作或发生异常事件时，应强制结束会话，并将用户强制退出登录状态；用户再次登录时需重新做身份鉴别：\n1、对于会话闲置超时情况，应用系统要求提供会话超时机制，在一定空闲时间后，用户再次接入需要强制其重新登录。\n2、对于异常事件发生情况，应用系统要求提供会话强制结束功能。12通用安全需求会话管理敏感数据残留信息清除机制基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统在会话中断后，应能及时清理会话残留信息，实施上要求将会话残留信息置空后释放内存空间。13通用安全需求会话管理上一次成功登录或登陆失败信息展示增强要求R定制开发的应用系统\nR引进的成熟软件包应用系统应在用户成功地建立会话后显示用户上一次成功建立会话或建立会话失败时的信息。14通用安全需求访问控制用户访问控制要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。对于没有用户管理的应用系统，应按照控制服务请求能够访问最小资源范围原则设计服务接口。15通用安全需求访问控制第三方外连部署前置机要求增强要求R定制开发的应用系统\nR引进的成熟软件包要求应用系统与第三方机构有信息交互时需要部署应用前置机，配合防火墙DMZ区进行访问控制管理。16通用安全需求访问控制用户访问资源最小化要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应具有访问控制功能，限制认证通过的用户仅可以访问被授权的资源和功能。对于没有用户管理的应用系统，应按照控制服务请求能够访问最小资源范围原则设计服务接口。17通用安全需求访问控制限制默认账户访问权限基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应严格限制默认账户的访问权限，用户使用前必须要求修改这些账户的默认口令。18通用安全需求访问控制用户权限分配遵循职责分离原则基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应授予不同用户为完成各自承担任务所需的最小权限，并应遵循职责分离的原则。如果在业务需求中存在同一用户拥有两个互斥的功能权限的情况，需要提示业务主管部门风险，例如：审批流程中申请人和审批人是同一人。19通用安全需求剩余信息保护用户鉴别残留信息完全清除要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除，即对于涉及用户鉴别信息的文件存储和数据库表字段，都需要进行内容赋空值后再释放空间。20通用安全需求交易安全交易日志可追溯性要求基本要求R定制开发的应用系统\nR引进的成熟软件包为保证交易的可追溯，应用系统应选择指定的系统时钟为业务提供可信时钟，交易应具有可信的时间标记。实施上应用系统应记录服务器端交易时间标签，至于可信时钟同步由操作系统层面解决。21通用安全需求交易安全交易重放检测功能增强要求R定制开发的应用系统\nR引进的成熟软件包应用系统应具备交易重放检测功能，防止已经提交的交易内容被非法再次提交。22通用安全需求交易安全高风险交易抗抵赖交易控制要求增强要求R定制开发的应用系统\nR引进的成熟软件包要求渠道类应用系统应针对涉及客户资金安全和客户注册信息变更的高风险交易进行数字签名认证或抗抵赖交易日志记录。23通用安全需求数据安全身份鉴别信息端到端加密要求基本要求R定制开发的应用系统\nR引进的成熟软件包针对客户身份鉴别信息应保证鉴别信息端到端加密，即从产生、传输到存储过程中全部要求以密文形式存在。24通用安全需求数据安全敏感信息在外网加密保护要求基本要求R定制开发的应用系统\nR引进的成熟软件包针对应用系统敏感信息应确保在深圳航空网络以外传输过程中以加密形式存在。25通用安全需求数据安全针对业务数据安全性记录审计日志基本要求R定制开发的应用系统\nR引进的成熟软件包当应用系统发现业务数据完整性和保密性受到破坏时，需要记录安全审计日志，并立即中止客户会话。26通用安全需求数据安全配置信息加密要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用中配置的链接各组件的包含账号和密码的字符串信息应采用加密方式保存，包括但不限于数据库账号密码参数、redis链接密码参数等。27通用安全需求数据安全使用安全通讯协议要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统不允许采用不安全通讯协议来保证业务数据完整性和数据保密性。28通用安全需求安全审计日志记录范围要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应提供覆盖到每个用户的安全审计功能，对应用系统中的身份鉴别、访问控制等重要安全事件进行审计，重要安全事件至少包括以下内容：\n1、用户登录、退出事件\n2、用户认证失败事件\n3、更改重要应用系统级参数事件\n4、用户管理相关事件29通用安全需求安全审计日志记录格式要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统日志如果以文本方式保存，则记录格式应符合JSON格式要求。30通用安全需求安全审计日志记录要素项要求基本要求R定制开发的应用系统\nR引进的成熟软件包审计记录应包括日期和时间、类型、主体标识、客体标识、事件的结果等。对于审计记录应用系统应在逻辑上单独存储，即存储为独立的文件或数据库表。31通用安全需求安全审计审讯记录分析需求增强要求R定制开发的应用系统\nR引进的成熟软件包应用系统应与主管业务部门进行商讨确定审计记录分析需求，如果没有业务需求，则提供按用户或时间查询审计记录功能。32通用安全需求安全审计日志修改权限控制要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统在没有业务需求的情况下不提供审计记录删除和修改功能，至于审计记录归档功能可以通过控制台脚本方式提供。33通用安全需求防SQL注入攻击具备SQL注入防范机制要求基本要求R定制开发的应用系统\nR引进的成熟软件包要求应用系统从机制上解决恶意用户输入SQL注入数据的问题。34通用安全需求防SQL注入攻击数据合法性和业务要求完成性要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应本着不信任客户端数据的原则，在服务器端进行数据合法性和业务完整性校验。35通用安全需求防SQL注入攻击限制提供数据库用户管理功能基本要求R定制开发的应用系统\nR引进的成熟软件包限制应用系统提供数据库用户权限管理功能，这些功能应该由系统软件完成。36通用安全需求防跨站脚本具备跨站点脚本防范机制要求基本要求R定制开发的应用系统\nR引进的成熟软件包要求应用系统从机制上解决恶意用户输入跨站点脚本数据的问题。37通用安全需求其它应用安全提供预留用户信息认证功能要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应提供预留用户信息认证功能，用户可以在登录环节验证服务器真伪，但要求在登录环节不能让用户输入无法与交易信息绑定的第二认证因子，如Etoken动态口令。38通用安全需求其它应用安全内部管理与客户服务隔离能力要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应具备将管理维护URL与客户互联网交易URL逻辑上分离部署的能力，以配合防火墙层面进行网络层限制维护URL从公网上访问。39通用安全需求其它应用安全具备用户认证尝试超限锁定功能基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统需要具备用户认证尝试超限锁定功能，同时提供尝试次数参数设定功能，具体解锁业务流程需要与业务部门进行商讨确定。40通用安全需求其它应用安全应用用户账号设置要求基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应为不同的用户分配单独的账号并设置不同的初始密码，禁止共享账号和密码。41通用安全需求其它应用安全上传文件安全性校验机制要求基本要求R定制开发的应用系统\nR引进的成熟软件包对于提供文件上传功能的应用，应对上传文件的合法性实施校验，包括且不限于文件的类型、格式要求、上传位置、内容合法性等。服务器端应实现所有校验规则和校验机制，防止通过修改客户端程序绕开校验机制。42通用安全需求其它应用安全静态文件防篡改保护要求增强要求R定制开发的应用系统\nR引进的成熟软件包对于部署DMZ区向外部客户提供服务，且涉及静态资源交互的服务器，需纳入防篡改监控以保护静态内容不会被恶意篡改。43通用安全需求密钥管理签名密钥与数据加密密钥分离要求基本要求R定制开发的应用系统\nR引进的成熟软件包密钥应按照其用途使用，在进行身份鉴别、保证信息的完整性和抗抵赖时使用签名密钥，在保证信息的机密性时使用加密密钥。44通用安全需求密钥管理主密钥使用硬件保护增强要求R定制开发的应用系统\nR引进的成熟软件包应采取措施保护密钥和密码的安全，防止发生泄密。对于关键密钥，应采用硬件安全模块（HSM）实施保护，如加密机、加密卡、智能卡、USB Key等。45通用安全需求密钥管理软加密方案设计要求基本要求R定制开发的应用系统\nR引进的成熟软件包关于应用系统软加密方案中密钥保护机制请参考“应用安全重点实施技术要求”46通用安全需求防止敏感信息泄露应具备防止敏感信息泄露的机制基本要求R定制开发的应用系统\nR引进的成熟软件包应用系统应对返回信息进行审核和过滤，防止因此造成敏感信息的泄露。审核内容包括：是否包含敏感信息（包括且不限于配置信息、版本信息、网络拓扑信息、密码、密钥口令、用户隐私信息等）、返回的信息量是否异常、返回信息是否过细等。47通用安全需求防止敏感信息泄露日志记录内容不能包括敏感信息基本要求R定制开发的应用系统\nR引进的成熟软件包对日志记录的内容进行审核，防止将关键级敏感信息写入日志。日志记录中不得以任何形式保存密码、密钥等高敏感性数据，其他敏感级认证信息仅应在脱敏或加密的前提下保存。48通用安全需求防止敏感信息泄露日志访问权限控制基本要求R定制开发的应用系统\nR引进的成熟软件包严格控制日志的访问权限，仅允许有工作需要且经过授权的人员查看日志。49通用安全需求防止敏感信息泄露敏感数据访问权限控制基本要求R定制开发的应用系统\nR引进的成熟软件包应对敏感数据的访问权限进行严格限制，防止未授权访问。50通用安全需求防止敏感信息泄露Cookie保存信息范围要求基本要求R定制开发的应用系统\nR引进的成熟软件包对于使用Cookie的应用，不应在Cookie中保存敏感信息，防止发生泄密。51移动客户端安全需求源代码保护反编译基本要求R定制开发的应用系统\nR引进的成熟软件包需要对程序代码进行混淆保护防止反编译。52移动客户端安全需求Android组件安全Activity权限控制增强要求R定制开发的应用系统\nR引进的成熟软件包应用程序外部调用Activity时，应严格设置调用接口的访问权限；53移动客户端安全需求Android组件安全service权限控制增强要求R定制开发的应用系统\nR引进的成熟软件包应用程序需要外部调用Service时，应严格设置调用接口的访问权限；54移动客户端安全需求Android组件安全Broadcast Receiver权限控制增强要求R定制开发的应用系统\nR引进的成熟软件包应用程序使用Broadcast Receiver时，应严格设置访问权限，避免接收到攻击者发送的恶意广播，执行恶意指令；55移动客户端安全需求Android组件安全Content Provider权限控制增强要求R定制开发的应用系统\nR引进的成熟软件包应用程序使用Content Provider向外部应用提供数据访问时，应严格设置访问权限。56移动客户端安全需求异常处理异常捕获基本要求R定制开发的应用系统\nR引进的成熟软件包应对需要捕获的异常进行处理，禁止直接忽略异常；57移动客户端安全需求异常处理异常信息泄露基本要求R定制开发的应用系统\nR引进的成熟软件包应对出现的异常进行处理，避免直接向客户端直接展示异常信息。58移动客户端安全需求数据存储安全敏感信息安全基本要求R定制开发的应用系统\nR引进的成熟软件包应按要求进行敏感信息确认，并将敏感信息放入到服务器中存储。59移动客户端安全需求日志审计日志记录功能开启基本要求R定制开发的应用系统\nR引进的成熟软件包应开启日志记录功能；60移动客户端安全需求日志审计日志类型记录基本要求R定制开发的应用系统\nR引进的成熟软件包确保在重要行为发生时有相应的记录，捕获系统异常信息；61移动客户端安全需求日志审计时间戳要求基本要求R定制开发的应用系统\nR引进的成熟软件包必须明确的把时间戳包含在日志文件内；62移动客户端安全需求日志审计日志访问权限控制基本要求R定制开发的应用系统\nR引进的成熟软件包控制其他应用程序对日志的访问权限。63移动客户端安全需求其他安全APP最小化增强要求R定制开发的应用系统\nR引进的成熟软件包只应授予应用程序必须的功能和权限。不必要的权限不应在AndroidManifest.xml文件中添加；64移动客户端安全需求其他安全软件更新增强要求R定制开发的应用系统\nR引进的成熟软件包应设计并提供安全更新的功能；65移动客户端安全需求其他安全动态更新增强要求R定制开发的应用系统\nR引进的成熟软件包采用动态加载更新补丁的方式，需校验补丁程序的签名证书是否合法，防止补丁被替换并植入恶意代码；66移动客户端安全需求其他安全第三方组件安全增强要求R定制开发的应用系统\nR引进的成熟软件包调用第三方代码或库文件，应确保其来源的可靠性；67移动客户端安全需求其他安全软键盘保护增强要求R定制开发的应用系统\nR引进的成熟软件包应该提供应用程序自主开发的软键盘功能，而不调用系统默认软键盘；68移动客户端安全需求其他安全软件加壳增强要求R定制开发的应用系统\nR引进的成熟软件包应对应用程序进行软件加壳，防止内存信息泄露、防范键盘记录木马、防范截屏木马、防范二次打包；69移动客户端安全需求其他安全APP完整性检查增强要求R定制开发的应用系统\nR引进的成熟软件包应对应用程序完整性进行校验，确保APP未被篡改；70移动客户端安全需求其他安全自签名证书验证增强要求R定制开发的应用系统\nR引进的成熟软件包对于自签名的SSL证书，应用程序应使用公钥锁定方式进行HTTPS连接；71移动客户端安全需求其他安全Android Activity防劫持增强要求R定制开发的应用系统\nR引进的成熟软件包应用程序应具备Activity防劫持功能，防止攻击者通过启用后台木马服务，切换给用户钓鱼登录界面，泄漏用户输入的帐号和密码等敏感信息。72移动客户端安全需求其他安全其他基本要求R定制开发的应用系统\nR引进的成熟软件包1、客户端程序在上线前应该完成代码安全性测试。\n2、应对客户端程序进行代码签名，标识客户端程序的来源和发布者，保证客户所下载的客户端程序来源于所信任的机构。\n3、客户端程序在启动和更新时应进行真实性和完整性校验，防范客户端程序被篡改和替换。\n4、客户端程序的临时文件中不应出现敏感信息，临时文件包括但不限于Cookies。客户端程序应禁止在身份认证结束后存储敏感信息，防止敏感信息的泄漏。\n5、客户端程序应提供客户输入客户身份认证信息和敏感级认证信息的即时加密功能，例如采用密码保护控件。\n6、客户端应采取代码混淆等技术手段，防范攻击者对客户端程序的调试、分析和篡改。\n7、客户端程序开发设计过程中应注意规避各终端平台存在的安全漏洞，例如，按键输入记录、自动拷屏机制、文档显示缓存等。\n8、增加安装环境越狱检测\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n序号适用范围技术策略说明1R定制开发的应用系统\nR引进的成熟软件包采用数据集中原则，数据库必须部署到公司数据中心。如因业务需要部署在公有云平台上的，因进行脱敏处理，无法进行脱敏处理的，因评估公有云提供商的安全保障能力。2R定制开发的应用系统\nR引进的成熟软件包公司一、二级应用系统首选（非必选）Oracle数据库；三级系统首选PostgreSQL、MySQL数据库，三级系统的数据库应避免选用商用数据库。3R定制开发的应用系统\nR引进的成熟软件包数据库应采用稳定版本，同时在用的大版本不应超过两个；版本选择应遵循TA-SAG发布的数据库版本规划决议。4R定制开发的应用系统\nR引进的成熟软件包为了避免硬件或者软件故障对服务造成长时间的不可用，一级应用系统的数据库要求实施高可用方案：Oracle数据库采用RAC或ADG。5R定制开发的应用系统\nR引进的成熟软件包一级应用系统为了保证数据安全，在灾难发生的情况下不发生数据丢失和提供部分服务，必须建立数据库容灾环境。其他应用系统数据库需要根据系统定位以及SLA承诺等评估是否需要建立容灾环境。数据库的容灾方案尽量采用原厂家提供的容灾技术。6R定制开发的应用系统\nR引进的成熟软件包数据库的硬件平台应尽量采用基于X86处理器硬件平台。存量运行在小型机平台的数据库，应加快迁移到X86硬件平台上。7R定制开发的应用系统\nR引进的成熟软件包一级应用系统的Oracle数据库应部署到Oracle一体机。8R定制开发的应用系统\nR引进的成熟软件包应用系统中应使用标准SQL，禁止使用数据库特有的语法和函数。\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n序号需求类别需求说明1安全要求包括但不限于：是否包括敏感数据，敏感数据是哪些，对敏感数据的防护要求是什么。2性能要求包括但不限于：响应时长、批处理时长等等。3环境要求包括但不限于：客户端类型（操作系统和浏览器等）、用户分布地理范围、使用限制因素有哪些等等。4监控要求包括但不限于：是否有需要实时监控的业务数据，监控策略是什么等等。5业务连续性要求业务可以承受的最长系统失效时长；业务可以承受的最长可以丢失的业务数据。6业务量增长趋势分析包括但不限于：当前用户数量和增长趋势；当前业务操作量（主要业务的日均操作笔数）和增长趋势；当前数据量和增长趋势（此项需IT根据评估）。\n
投标 / 标书制作要点（原创）
本深航数字化安全管理系统升级 深航数字化涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
