深航算法平台建设招标公告（深圳航空有限责任公司2025）
深航算法平台建设项目方案征集
深航算法平台建设项目方案征集
为顺利推进深圳航空有限责任公司算法平台项目建设，现由深航向社会公开征集项目建设方案。有意参与项目建设方案征集的供应商，请按照项目建设方案公开征集流程和项目建设目标完成项目建设方案的编写，并通过深航集中采购管理部公共邮箱向深航反馈项目建设方案。
一、项目名称
深航算法平台建设项目
二、项目概述
（一）、项目背景
随着深航数字化转型加速，需构建？自主可控、全栈式AI算法平台？，覆盖从算法开发、模型训练、场景部署到智能运营的全生命周期管理，旨在打通数据、算法、算力、场景四大核心要素，支撑多业务线AI应用快速落地，形成企业级AI能力中枢。
为确保项目建设的先进性、实用性和前瞻性，现特面向具备卓越技术能力和丰富实践经验的优质供应商，公开征集创新的技术解决方案。
（二）、项目建设目标
本项目旨在打造一个高效、智能的“三化一体”企业级AI平台，并具备强大的核心能力，以全面支撑公司业务的智能化升级。通过建设功能相互协同的智能算法平台系统，为公司大模型应用提供全方位、端到端的技术支撑，以实现公司数字化转型和智能化升级的战略目标。
1、“三化一体”企业级AI平台愿景：
开发敏捷化：平台需提供低代码/无代码开发工具，支持业务人员与技术团队高效协同创新，加速AI应用的开发与部署。
服务标准化：平台应输出统一的OpenAI API服务接口，实现跨场景的模型调用与资源调度，提升AI能力的复用性和可管理性。
运营智能化：平台需具备完善的模型性能监控、用户反馈分析、业务价值评估等功能，实现AI资产的持续优化与迭代，提升模型生命周期管理效率。
一体化能力：平台将打通数据、算法、算力、场景四大核心要素，形成企业级AI资产的沉淀与复用体系，构建完整的AI能力闭环。
2、核心能力要求：
多模态支持：平台需全面覆盖文本、图像、语音、视频数据等主流AI任务类型，具备多源异构数据的处理与分析的能力。
全流程覆盖：平台应提供从数据标注、特征工程、模型训练到推理服务、监控优化等完整的AI模型生命周期管理工具链，支持模型从开发到生产部署的端到端自动化流程。
跨平台适配：平台需支持云端、混合部署架构，并兼容国产化硬件（如华为昇腾、海光DCU等）与主流AI芯片，确保技术路线的灵活性与自主性，实现多平台算力资源统一调度管理。
开放生态：平台应具备良好的开放性，支持第三方算法、预训练模型和工具的便捷接入与共享，促进生态共建，支持主流AI框架（如PyTorch、TensorFlow）和模型格式的无缝集成。
三、项目业务需求
本次方案征集需充分响应深圳航空在AI应用场景中的核心业务诉求，旨在提升业务效率、优化决策能力、并创造新的服务模式和价值增长点。
（一）、场景适配能力：
提供预制行业模板：方案需体现平台提供针对公司业务场景的预制行业模板，例如合同审批、N2Sql、知识增强检索（RAG，基于企业私有知识库的精准问答）等，以加速典型业务场景的AI落地。支持业务人员自定义AI应用：平台需支持业务人员通过低代码/无代码工具进行可视化流程编排、模型拖拽配置、智能体支持审批流，可以进行权限控制
，能在编排工作中得到一些系统变量，例如当前时间，当前登录人，当前登录人所在部门等 。快速自定义和部署AI应用，大幅降低业务创新门槛。
（二）、开发支持：
数据侧：平台需支持多源数据接入（包括但不限于关系型数据库、NoSQL数据库、各类API接口、结构化/非结构化文件、流式数据等），并提供自动化数据标注（如半监督标注工具、主动学习标注、预标注），数据清洗、数据去重、数据增强等功能，有效解决大规模训练数据获取与质量管理难题，提升数据处理效率。
算法侧：平台需内置模型压缩工具（如量化、蒸馏），并支持自定义算法插件开发、算法容器化封装与管理，满足算法创新与优化需求，支持模型全生命周期版本管理与溯源。
部署侧：平台需支持一键式模型发布、多版本并行部署、灰度发布，并具备对国产化芯片（如华为昇腾、海光DCU等）的深度适配能力和优化，确保模型高效部署与运行。
（三）、运营监控体系：
平台需建立健全的运营监控体系，能够实时监控模型性能（如准确率、召回率、响应时间、吞吐量等关键指标）与业务指标（如GMV提升、故障率下降、客户满意度变化等），并具备异常预警、日志分析（模型调用前后相关日志，有智能体节点运行调用日志（包括系统提示词和用户提示词等详细信息）、根因定位能力，为模型的持续优化和业务价值评估提供数据支撑。同时，应支持A/B测试、多版本对比评估。
四、项目非业务需求
本次方案征集还需满足项目在性能、可维护性及扩展性等方面的非业务需求，确保平台的长期稳定运行与高效迭代。
（一）、平台性能：
平台应该提供毫秒级响应或满足业务要求的响应速度。在面临高并发（≥2000用户并发量）的业务请求时，平台应能提供稳定且快速的响应，确保用户体验和业务流程的流畅性。方案应说明如何优化资源利用，确保在满足性能要求的同时，提升整体资源效率。
（二）、可维护性：
方案需提供全面且可视化的运维面板，实现对平台健康状态的实时监控（包括资源占用率、服务异常、API调用状态、日志告警、系统拓扑图等），确保平台稳定运行与高效维护。
（三）、扩展性要求：
平台需采用微服务架构和模块化设计，支持功能插件化扩展（例如集成更多数据分析工具、支持多云/混合云的MCP服务、新的大模型框架支持等），以适应未来业务发展和技术演进的需求。平台应具备水平和垂直伸缩能力，能根据业务量动态调整资源配置。
（四）、安全性要求：
数据安全：确保数据在传输、存储、使用全生命周期的安全，包括数据加密（静态加密与传输加密）、数据脱敏、数据防泄漏等机制。
权限管理：提供细粒度的基于角色的访问控制（RBAC），支持多租户隔离，确保不同用户和团队的数据与模型安全。
API安全： 提供API鉴权、限流、防刷等安全机制。
系统安全： 具备漏洞扫描、安全审计、日志留存等能力，满足国家网络安全相关法规要求。
五、技术架构要求
本项目将建设三大核心算法平台，其功能范围旨在支撑深航当前及未来一段时期内的大模型训练、推理与应用编排的核心需求，构建端到端的人工智能技术栈。本阶段实现的功能将聚焦于提供基础平台能力和关键工具集，以便后续业务部门基于此平台进行快速开发与部署。方案需在技术架构层面符合以下要求，以构建稳定、高效、可扩展的算法平台。
（一）、基础层：
算力调度：支持异构混合云资源池化管理，实现GPU/CPU/NPU等计算资源的智能、动态分配与弹性伸缩，提供容器化（Kubernetes）部署与调度能力。方案需说明如何最大化算力利用率，并支持多租户隔离、资源配额管理。
存储系统：需支持高性能分布式存储（如Ceph等），满足大模型训练对高吞吐、低延迟存储的需求。
（二）、开发层：
MLOps/LLMOps集成：方案需体现对模型开发、训练、部署、监控自动化流水线的全面支持。包括但不限于模型注册与版本管理、模型性能可视化分析、可复现性保障等。
Prompt工程与RAG支持：平台需提供Prompt工程化工具（如Prompt版本管理、模板管理、多链条Prompt编排、效果评估与迭代优化）和检索增强生成（RAG）架构的开箱即用支持，包括向量数据库集成、索引管理、召回与重排等，以简化LLM应用开发和提升效果。
模型微调与蒸馏：平台需支持大规模预训练模型的增量训练、微调（Fine-tuning，包括LoRA等高效微调方法），以及模型蒸馏、量化等技术，以适应特定业务场景并优化模型大小与推理效率。
（三）、服务层：
推理引擎：需支持高性能推理加速技术，并采用模型服务容器化部署（如Docker/Kubernetes），提升推理效率和部署灵活性。方案应说明如何支持多框架、多版本模型的统一推理服务，并具备推理成本优化机制（如动态批处理、模型热加载）。
（四）、运营层：
资产库：需提供统一的模型仓库、数据集版本管理、代码库、应用模板库等功能，实现AI资产的集中化管理、检索与复用。
业务看板：提供可定制的业务看板，支持多维度效果分析（包括但不限于ROI计算、业务指标达成情况、用户行为分析等），辅助业务决策与价值评估。
模型监控与告警：对生产环境中的模型进行实时性能监控（如准确率漂移、模型服务延迟、吞吐量等），并提供异常检测与自动告警机制。
六、技术支持和售后服务
系统技术服务标准要求，应根据故障级别采取差异化的故障修复策略。免费维护期自通过验收起算，软件为期一年，硬件为期三年。具体服务标准要求如下表：
服务响应级别
响应时间
评估故障
恢复生产
紧急故障：
维护保修范围内的 IT 设备发生重大故障甚至瘫痪，或对最终用户的业务使用有严重影响，需要立即采取措施进行处理的故障。
≤10分钟
≤30分钟
≤1小时
一般故障：
维护保修范围内的 IT 设备发生部件故障或系统故障，性能受损，但最终用户大部分业务运作仍可正常工作的故障。
≤20分钟
≤1小时
≤2小时
轻微故障：
维护保修范围内的 IT 设备性能优化、产品功能、安装或配置方面的信息或支援，对最终用户的业务运作几乎无影响。
≤30分钟
≤2小时
≤4小时
在系统上线后，要求供应商承担系统上线后的所有运维工作，主要包括检查系统上线运行情况、解答用户问题、建立问题跟踪记录，系统持续优化调整等。如需提供驻场服务，请说明服务内容和要求。
七、投资说明
前文明确写出需要供应商出具建设方案的条款，需要供应商根据条款中的要求出具符合条件的建设部署方案，并给出基于建设部署方案的项目投资规模；前文中未写出需要供应商给出建设部署方案的条款，需要供应商结合上面已给出的项目建设方案，说明基于方案的项目投资规模，包括但不限于如下条目：
开发团队要求：
1、项目经验要求：需要提供团队人员简历，说明团队人员项目经验。如，参与过的项目，就项目管理、需求、开发、测试、运维等相关能力进行说明。
2、团队成员：至少包括项目经理、需求分析工程师、架构工程师、开发工程师、数据库开发工程师、运维工程师、测试工程师、实施工程师。
（2）如用到第三方软件或服务，包含第三方软件费用、服务等报价。
（3）综合全部项目需求，汇总给出项目整体报价和建设方案。
（4）报价模板详见附件《项目建设方案报价表.xlsx》。
（5）系统维保：
1、硬件维保费为项目建设标的额的8%,软件维保费为项目建设标的额的10%。
2、硬件维保为项目终验后三年免费，软件维保为项目终验后一年免费。
八、供应商资质要求
最终的入围条件需要以招标公告中的招标文件为准
1、不在深圳航空有限责任公司供应商黑名单之列。
2、不在中航集团禁止交易名单之列。
3、不在深航禁止交易企业名单之列。
4、具有独立签订合同的权利和承担民事责任的能力，近三年无违法和重大违规执业行为，无处罚记录。
5、具有良好的财务状况，能够开具增值税专用发票。
6、供应商具有原厂代理资质。
九、方案提交要求
请供应商在2025年6月20日前向项目建设方案征集邮箱提供项目建设方案（含部署架构图、安全方案、实施步骤、风险预案及投资说明等详细设计）。供应商提供的项目建设方案是深航对供应商能力考查的参考依据，请各位供应商认真地阅读理解征集方案相关要求，认真编制和审核项目建设方案及投资规模。邮件包含以下内容：
参与方案征集的项目名称
供应商简介
供应商资质
供应商联系方式
项目方案（含投资说明）
十、地址及联系方式
1、地址：深圳市宝安区航站四路深圳航空东区运行信息楼五楼
2、电子邮件地址：A20283@shenzhenair.com 、
X03404@shenzhenair.com
特此公告。
附件1：供应商产品报价表
附件2：深航应用系统建设技术规范
深圳航空有限责任公司
2025年6月10日
\n供应商报价模板\n供应商报价模板\n供应商报价模板\n供应商报价模板\n供应商报价模板\n供应商报价模板\n供应商报价模板\n供应商报价模板\n\n功能模块\n功能/明细\n工作量/数量\n人员（在岸）单价（含税）/单价（含税）\n人员（离岸）单价（含税）/单价（含税）\n税率\n最终报价（含税）\n备注\n\nXX功能\n功能1\n\n\n\n\n\n\n\nXX功能\n功能2\n\n\n\n\n\n\n\n…\n\n\n\n\n\n\n\n\n…\n\n\n\n\n\n\n\n\n硬件\n\n\n\n\n\n\n\n\n服务\n\n\n\n\n\n\n\n\n中间件\n\n\n\n\n\n\n\n\n 其他…\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n汇总报价（含税）：\n汇总报价（含税）：\n汇总报价（含税）：\n汇总报价（含税）：\n汇总报价（含税）：\n\n\n\n\n\n\n\n\n深航应用系统建设技术规范2020V1.0版\n深航应用系统建设技术规范2020V1.0版\n深航应用系统建设技术规范2020V1.0版\n深航应用系统建设技术规范2020V1.0版\n深航应用系统建设技术规范2020V1.0版\n\n\n\n深航应用系统建设技术规范2020V1.0版\n深航应用系统建设技术规范2020V1.0版\n深航应用系统建设技术规范2020V1.0版\n深航应用系统建设技术规范2020V1.0版\n深航应用系统建设技术规范2020V1.0版\n\n\n\n深航应用系统建设技术规范2020V1.0版\n深航应用系统建设技术规范2020V1.0版\n深航应用系统建设技术规范2020V1.0版\n深航应用系统建设技术规范2020V1.0版\n深航应用系统建设技术规范2020V1.0版\n\n\n\n\n\n\n\n\n\n文件说明\n\n\n\n\n\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n1、本技术规范是深航定制化应用系统建设所应遵循的技术要求。\n2、本技术规范包括：总体技术架构原则、计算资源技术策略、WEB应用技术策略、移动技术策略、开发安全技术策略、数据库技术策略。\n3、本技术规范针对成熟软件包的引入也进行了适用性声明，在成熟软件包引进过程中的技术选型可参考此规范。\n\n\n\n\n序号\n适用范围\n原则\n说明\n\n1\nR定制开发的应用系统\nR引进的成熟软件包\n五易原则\n在满足安全要求的基础上，应用系统首先要容易部署，部署后容易使用，使用过程中出现问题容易监控，监控到异常容易诊断，确认问题原因后容易恢复。即“易部署、易使用、易监控、易诊断、易恢复”。\n\n2\nR定制开发的应用系统\nR引进的成熟软件包\n移动优先原则\n在应用系统设计时应优先考虑移动场景，将需要移动场景使用的功能单独组合成移动应用或者在移动设备上可方便地使用Web应用。\n\n3\nR定制开发的应用系统\nR引进的成熟软件包\n向服务化演化原则\n对于复杂的应用系统，要避免单体结构，应采用微服务的架构。服务导向的架构在宏观（服务）上，而不是在微观上（对象）提高了重复使用性；服务导向的架构可以简化与传统系统的互连和使用。\n\n4\nR定制开发的应用系统\nR引进的成熟软件包\n云计算优先原则\n深航基础设施领域发展的主要目标是不断完善和打造稳定、高效的从计算资源到网络资源、存储资源虚拟化的云基础设施。除非有明确技术限制，应用系统应使用深航IaaS云平台，避免直接在物理服务器上部署应用。\n\n5\nR定制开发的应用系统\nR引进的成熟软件包\n组件重用原则\n组件是按照一定的标准封装的软件实体，可以是为完成某种功能提供的API的集合，也可以是完成某一个技术和业务功能的实体；服务是通过组件暴露出来的供外部调用的接口和协议信息。服务不包括具体功能逻辑实体，靠组件来实现。\n为了提高IT实施的效率，要强调组件和服务的重用，对于具体的不包含业务逻辑的公用技术功能，应该封装为公用组件以便重用；对于包含一些特定业务逻辑的公用功能，应该封装为公用服务以便重用。\n\n6\nR定制开发的应用系统\nR引进的成熟软件包\n模块化拼装原则\n模块化设计是指在对一定范围内的不同功能或相同功能不同性能、不同规格的产品进行功能分析的基础上，划分并设计出一系列功能模块，通过模块的选择和组合可以构成不同的产品，以满足市场的不同需求的设计方法。\n在企业应用中，模块化的目标是提升系统的可维护性。进行模块化设计时，应该注意在保持软件内在联系的前提下，分解软件系统，使得一个复杂的系统被分解为多个相对简单的模块，显然系统的可维护性就会得到提升。\n模块的划分是模块化设计的关键，划分模块的一般性原则如下：\n1. 模块通常以业务功能的规划为依据，如电子商务平台分为会员管理、产品管理、订单管理、支付管理等5个模块，那么系统的模块划分也建议以此作为模块划分的依据，但在实际设计的时候要考虑到技术因素，如模块之间的依赖性等等。\n2. 模块之间保持单向依赖关系，避免形成环状的依赖关系。如果两个模块之间存在网状依赖关系，则通常建议将网状依赖模块中的部分公用功能抽取成独立模块，实现网状关系的解耦。\n3. 模块之间保持低耦合。首先，模块之间尽量少的产生依赖关系；其次，即使A模块依赖了B模块，也要避免A模块对B模块的内部细节过多的依赖，A模块应该仅依赖于B模块提供的稳定的、粗粒度的接口。如果过度依赖的情况确实会发生，则在设计时应该考虑整合A和B到一个模块中。\n\n7\nR定制开发的应用系统\nR引进的成熟软件包\nOOP与OOA结合原则\n使用面向对象组织核心的业务逻辑，使用面向切面处理非核心逻辑。使用“横切”技术，AOP把软件系统分为两个部分：核心关注点和横切关注点。业务处理的主要流程是核心关注点，与之关系不大的部分是横切关注点。横切关注点的一个特点是，他们经常发生在核心关注点的多处，而各处都基本相似。比如权限认证、日志、事务处理。AOP 的作用在于分离系统中的各种关注点，将核心关注点和横切关注点分离开来。\n值得一提的是，并非所有非核心逻辑都适合于用AOP来解决，比如对于使用Common Logging、Log4j等方式记录的大量调试性质的日志，由于其过于分散，且有极大的随意性，并不适合使用AOP方式来分离。\n\n8\nR定制开发的应用系统\nR引进的成熟软件包\n统一数据模型原则\n应用系统在设计数据字典时应遵循深航统一的数据模型要求进行设计，统一的数据模型可以让应用设计的复杂度降低，提高应用间数据交换的一致性，减少集成时数据格式转换的复杂度。\n\n9\nR定制开发的应用系统\nR引进的成熟软件包\n接口标准化原则\n接口标准化指提供一套完整、规范、开放、稳定的接口规格，屏蔽应用内部逻辑，降低藕合性。标准化接口设计应考虑以下因素：\n开放工业标准：采用普遍接受的通用工业标准协议，如RESTful API、Web Service及JMS。\n基于业务对象：接口数据格式采用统一的业务对象模型及操作，屏蔽应用内部的数据模型，以抽象的业务对象暴露出来，如JSON。\n可兼容：当业务对象发生改变而引起接口的改变，新的接口可以兼容旧的客户端调用，或者增加一个新的接口版本，但新旧接口可以并存。\n可配置：当应用内部新增功能，不用修改代码，通过配置就可以增加一个接口。\n实时接口：实时接口包括“按需获取”或是“主动推送”接口，应用做为服务提供者开放“按需获取”接口供服务消费者调用，服务消费者在执行业务操作时按需要实时调用。应用做为发布端，提供“主动推送”接口，当应用发生业务变化时通过“主动推送”接口实时主动向外发布业务事件。\n批量接口：批量接口用来支持大批量数据的一次性导入及导出。\n\n\n10\nR定制开发的应用系统\nR引进的成熟软件包\n支持持续集成原则\n要早集成，常集成。早集成，频繁的集成帮助项目在早期发现项目风险和质量问题，如果到后期才发现这些问题，解决问题代价很大，很有可能导致项目延期或者项目失败。\n持续集成的范围包括：自动测试、自动编译、自动打包、自动发布。\n\n11\nR定制开发的应用系统\nR引进的成熟软件包\n以用户为中心的设计原则\nUser-Centered Design设计思想的基本要素：\n1) 设计是基于对用户、任务以及环境的清晰理解。建议去思考、识别、认知所有直接使用，或者在其他用户使用时被间接影响到的相关用户以及其他相关方群组。用户、任务以及环境的一系列特征被称为使用情景(context of use)， 使用情景是设计过程中建立需求的一个主要的必要的信息来源。 \n2) 在设计和开发的过程中用户需要自始至终的参与。让用户参与设计开发可以带来宝贵的从产品角度出发关于使用情景、任务以及用户期望的工作方式的信息。选择的用户应该是有代表力的，包括作为设计对象的典型用户的特征、技能、经验以及适用范围。用户参与的频率以及性质根据项目需求不同而深浅不一。 \n3) 设计是由以用户为中心分析结果来驱动和重新定义的。用户的反馈结果是一个决定性的设计参考信息来源。和用户一起评估设计并根据他们的反馈意见来改进设计可以有效的减少系统不符合用户群的需求的风险。 \n4) 设计过程是迭代的。迭代可以用来逐渐的排除设计过程中的不确定因素。\n5) 设计针对的是整个用户体验。在针对用户体验设计时，需要考虑用户的Knowledge in the head以及Knowledge in the world、品牌，加上用户本身的长处、用户的局限性、用户的能力、对产品的期望都会直接影响到用户体验。在做产品方案时都需要做有针对性的安排规划。\n6) 设计团队需要包含多学科的技能和视野。以人为中心的设计团队没有必要具备很大的规模，但是这个团队应该能够在设计与执行的决策上进行沟通与协作。\n\n12\nR定制开发的应用系统\nR引进的成熟软件包\n鼓励引进新技术原则\n近几年基于Web和移动浪潮的快速推进，新技术的发展异常迅猛。事实证明，这些技术在一定程度上决定了最终的产品竞争力，新技术引入的效率在一定程度上决定了IT应用的实施效率、易用性、质量。对于新技术的引入，目前应遵循如下原则：在遵循新技术引入流程的前提下，鼓励新技术的引入，主干应用谨慎开放，末端应用允许积极尝试和试错。\n\n\n\n序号\n适用范围\n技术策略说明\n\n1\nR定制开发的应用系统\nR引进的成熟软件包\n应支持虚拟机（云平台）部署，大数据及AI类应用除外。\n\n2\nR定制开发的应用系统\nR引进的成熟软件包\n操作系统应使用64位，其中linux系统仅能使用CentOS Linux或Redhat Linux，且版本不低于6.9/7.5；windows系统仅能使用Windows Server 2016及以上版本。\n\n3\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统不能使用操作系统的超级管理员账号进行部署或安装。\n\n4\nR定制开发的应用系统\nR引进的成熟软件包\n应使用独立的操作系统应用账号（如shenzhenair）部署，且不能绑定任意操作系统默认账号。\n\n5\nR定制开发的应用系统\nR引进的成熟软件包\n如果是linux，则应在应用账号home目录或独立的目录（包括应用数据和日志），且应用程序文件权限最高为755；如果是windows，则不能部署在系统盘。\n\n6\nR定制开发的应用系统\nR引进的成熟软件包\n操作系统所有账号（除默认账号外）均需接入深航运维审计平台接管，接管的操作系统账号密码可随机更新，且不影响业务系统（或软件包）的日常运维。\n\n\n\n序号\n适用范围\n技术策略\n技术策略说明\n\n1\nR定制开发的应用系统\nR引进的成熟软件包\n统一开发框架原则\nJ2EE：\n1、开发语言包 JDK 1.8及以上\n2、自动化集成工具： Maven+Nexus+Jenkins\n3、第三方代码审核工具：Ali P3C\n4、第三方集成框架 Spring Boot 2.0.1及以上\n5、微服务 Sping Cloud F版及以上\n6、持久化框架：Mybatis\n7、数据缓存服务：Redis\n8、软件负载均衡：Nginx\n\n.NET：\n1、.NET Framework 4.7及以上；\n2、应使用CSS模式，禁止使用CS模式。\n\n2\nR定制开发的应用系统\nR引进的成熟软件包\n中间件标准遵从原则\n1. 中间件首选Apache Tomcat8.*及以上版本或IIS10.0及上版本，严禁使用商用中间件。\n2. 与Apache Tomcat8.*等JAVA中间件通信，应采用JNDI规范。\n3. 禁止采用中间件API实现功能，如果确实需要采用中间件API，使用适配器模式进行封装，面向接口实现。\n\n3\nR定制开发的应用系统\nR引进的成熟软件包\n前后端分离原则\n前端指的是页面展现及交互逻辑，而后端指的是业务逻辑处理部分。前后端分离就是要将这两者完全分离，前端使用Html/CSS/JavaScript技术构建，后端则通过技术手段将粗粒度的业务逻辑接口暴露为REST/SOAP服务供前台调用，前后台做到可以独立的变化。\n\n4\nR定制开发的应用系统\nR引进的成熟软件包\n多浏览器兼容原则\n1. 应支持的浏览器型号及版本包括：IE（版本号：9以上）、Edge浏览器、360浏览器（版本号：8以上）、Firefox（版本号：34以上）、Chrome（版本号：41以上）、Safari（版本号：9以上）。\n2. 针对手持设备开发的WEB应用，应当能支持主流手机操作系统的浏览器。\n\n5\nR定制开发的应用系统\nR引进的成熟软件包\n部署架构可扩展性原则\n部署架构可扩展性，主要指服务的纵向/横向扩展，如软件运行实例、服务器个数等的扩展增加。业务系统（或软件包）不应强依赖服务器资源或参数，如服务器名称、IP或端口等：\n1.业务系统需要支持云部署，通过横向扩展方式，添加服务器可以提升应用的性能；\n2.用于共享的数据或文件应放到数据库或共享的磁盘中存取；\n3.业务系统间集成使用的功能或服务应该以域名方式提供，避免依赖具体的服务器名称、IP或端口；\n4.业务系统内的功能或服务需要依赖具体服务器名称或端口的，需要支持灵活配置方式，不能固定在代码中。\n\n6\nR定制开发的应用系统\nR引进的成熟软件包\n易用性优先原则\n应围绕用户体验，建设简单易用的业务系统；充分考虑系统易用性需求，以零培训为系统合格交付的要求。\n1. 视觉方面要求统一，内网的Web系统或者支持外网办公的Web系统要求遵守WEBUI规范。\n2. 交互设计应遵守尼尔森十原则。\n3. 设计前应调查最终用户的行为和习惯，围绕最终用户的需求进行设计。\n4. 应当将系统的性能作为易用性的一个重要指标，良好的系统响应和处理速度有助于提升用户的使用感知。\n5. 所有的Web应用应该追求零培训的目标，即该业务领域内的用户不需要经过培训，或者经过很短时间的培训即可掌握所在岗位/职责内的功能模块的使用。\n\n7\nR定制开发的应用系统\nR引进的成熟软件包\n跟随技术标准发展趋势原则\n在Web领域比较明显的技术发展趋势如下：\n1. Html5已全面普及。\n2. 基于异步处理模式的NodeJS以及异步的Servlet将会因其对极大并发的支持而逐渐流行。\n3. 社交元素正被大量引入来解决业务问题，并同时提升工作的乐趣和效率，比如微信、紧密集成在业务系统中的SNS。\n4. 响应式设计为Web应用设计的标准方法。\n5. 扁平化设计逐渐流行，内容重于形式的设计，将舞台重新还给内容。\n6. 在互联网应用中，RESTful 已经完全取代基于SOAP的WebService，在企业应用中，这个趋势也在逐渐明显。\n7. OAuth 等开放认证技术正在被企业应用大范围使用。\n在业务系统建设中严禁使用如下技术：\n1. Flash（作为浏览器版本较低时的替代使用是可以的）\n2. SilverLight\n3. Vml\n4. ActiveX\n5. RSS（被基于REST的API取代）\n\n8\nR定制开发的应用系统\nR引进的成熟软件包\n持续评价原则\n因业务系统上线时代不同，所采取的技术架构有所差异，一般来讲，都会选择当期主流的技术，但由于IT技术发展快速，技术迭代周期会越来越短。因此，业务系统应不定期对其WEB技术架构开展一次评价。技术架构评价的维度应重点包括系统安全满足度、业务需求响应度、维护难易度、易用性等方面，评价结论应提供系统升级的技术方向指导或指导现有业务系统如何退出其生命周期。\n\n\n\n序号\n适用范围\n技术策略\n技术策略说明\n\n1\nR定制开发的应用系统\nR引进的成熟软件包\n分层原则\n移动应用建设和部署总体遵循6层逻辑架构，每层承担的作用说明如下：\n1、展现层：是移动应用建设最关键的一层，主要以独立移动应用客户端的形式表现。移动终端展现层的实现以用户体验优先，技术可以用Native、Hybrid及MEAP移动应用实施平台（mCloud）等，暂时不做约束。展现层移动应用实现方案必须要遵循MEAP整体架构方案，优先使用移动应用框架。\n2、数据传输层：本层表象上是指移动互联网络，在本处主要是关注展现层应用和业务逻辑层服务的数据传输技术。考虑移动互联网络的时延、丢包等无法避免因素，数据传输层建议使用基于HTTP/HTTPS的SOAP或Rest协议。同时，考虑安全因素，数据传输必须要加密。加密方式不做约束，但必须要达到传输过程安全不可攻破要求。数据传输安全常用做法是通道加密，如VPN和HTTPS；另外，采用在业务逻辑层和展现层做私有证书对数据做加解密的方式也是一种可行方案。\n3、代理层：本层是部署在企业的DMZ区，不处理任何业务逻辑。主要是为了安全因素，作为防火墙控制的路由转发功能。代理层用Nginx服务器实行，对互联网暴露80/443端口，对后端应用服务起到路由和负载均衡作用。\n4、移动管控层：本层部署在企业内网，主要由MEAP平台承接。设置移动应用管控层是为了避免企业移动应用开发建设的无序。以最低成本保证移动应用的用户体验和可管控。本层承担的作用包括统一的移动业务服务格式转化和路由管理、移动应用Appstore管理、用户和安全管理、用户日志和行为分析、设备和版本管理等。\n5、服务管控层：服务管控层是为了符合整个企业微服务/SOA服务管控要求。该层不是移动应用建设本身逻辑需要，而是遵循企业应用建设微服务/SOA架构转型和治理需要。在企业IT整体架构中，移动应用只是整个支持业务IT应用体系下的一部分而不是全部。移动应用是IT架构“前轻后重”中“前轻”的部分，“后重”的业务逻辑等还需要各重载应用系统承担。部署在业务逻辑层的应用系统暴露的服务一般属于共享服务，除了提供给展现层的移动应用客户端使用，同时可能也提供给企业门户、其他业务交易系统使用。对于移动展现层专用的业务逻辑处理和数据持久化应用模块，可以不服务管控层。\n6、业务逻辑层：是移动应用建设的后台核心，一般由专业业务交易系统承担。本层负责移动应用业务逻辑处理和数据持久化。业务逻辑层暴露的服务原则上要有通用性，除了考虑展现层使用，还要能给其他应用系统使用。服务的暴露建议采用SOAP或REST协议。\n\n2\nR定制开发的应用系统\nR引进的成熟软件包\n安全原则\n移动应用所处的运行环境（包括但不仅限于网络环境、设备、系统、人员等）相对于企业内部而言更加开放，不可控因素较多；企业移动应用实际上增加了企业应用的互联网接入入口，会对企业内部应用会造成一定的安全隐患。因此，需要建立一套企业移动安全标准，考虑的安全因素包括但不限于：设备管理控制、应用管理、数据安全、接入网络管控、用户访问控制、信息加密、移动代码安全、反病毒和恶意软件等。同时，需要充分权衡安全与效率之间的利弊，部分情况下，可考虑效率优先原则。\n\n\n\n序号\n一级分类\n二级分类\n技术策略\n类型\n适用范围\n技术策略说明\n\n1\n通用安全需求\n身份鉴别\n用户登录控制要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应具备登录控制能力对登录用户进行身份标识和鉴别：\n1、对于有用户管理的应用系统需要制定用户标识及鉴别规则\n2、对于没有用户管理的应用系统不适用本“身份鉴别”章节的要求\n\n2\n通用安全需求\n身份鉴别\n用户标识唯一性要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用。\n\n3\n通用安全需求\n身份鉴别\n身份鉴别复杂度检查要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n对于身份鉴别信息不易被冒用，应用系统（用户管理完全接入统一身份管理平台的除外）至少实施以下机制：\n1、能够设置用户密码有效期限。\n2、能够设置用户密码错误尝试次数。\n3、能够限制历史密码重复使用，并提供设置次数。\n4、密码强度至少符合如下要求：长度不得短于8位，至少包含数字、字母、特殊字符三种中的任意两种。\n5、能够识别并禁止用户设置弱密码，符合如下要求的为弱密码：包含账号名、电话号码、身份证号码、出生年月日、shenzhenair、szair、95361、95080等有特殊意义的字符串，包含三个以上的相同或连续的数字或字母串的字符串（如aaaa、123、88888、abcdef等）。\n\n4\n通用安全需求\n身份鉴别\n高风险交易采用双因子认证\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应对涉及客户资金安全的交易和客户认证信息变更交易采用两种或两种以上组合的鉴别技术实现用户身份鉴别。目前可以选择的鉴别技术包括：生物识别、静态口令、短信动态认证码、动态口令牌和USB Key数字证书。\n\n5\n通用安全需求\n身份鉴别\n身份鉴别信息加密传输、存储\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应保证身份鉴别信息以密文方式存储、传输，需要实现用户身份鉴别信息端到端加密，其中以下几点需要关注：\n1、对于使用浏览器作为前端的应用可以使用加密控件进行加密处理。\n2、短信动态认证码在通过短信平台发送过程中可以不进行加密处理。\n\n6\n通用安全需求\n身份鉴别\n口令输入显示保护\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应避免用户输入的口令在屏幕上明文显示，对于数据内容建议使用*号代换展示。\n\n7\n通用安全需求\n身份鉴别\n用户认证尝试次数控制\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统需要具备用户认证尝试超限锁定功能，同时提供尝试次数参数设定功能，具体解锁业务流程需要与业务部门进行商讨确定。\n\n8\n通用安全需求\n身份鉴别\n鉴别失败反馈信息控制\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统在鉴别期间只提供给用户必要的反馈信息，包括：不能透露用户ID是否存在、ID或密码长度等信息。\n\n9\n通用安全需求\n身份鉴别\n具备用户登录环境或时间控制机制\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n要求应用系统能够限定用户登录环境或登录时间，仅允许用户在指定的环境或时间登录系统。应用系统在实施上必须具备此限定机制，具体限制规则需要与业务部门商讨确定。\n\n10\n通用安全需求\n会话管理\n用户会话并发控制\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应具有限制同一用户并发会话数量的功能：\n1、对于有用户管理的应用系统需要提供会话管理功能。\n2、对于没有用户管理的应用系统不适用本“会话管理”章节的要求。\n\n11\n通用安全需求\n会话管理\n用户会话闲置超时控制\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n用户登录应用系统后，如果在设定的时间内无任何操作或发生异常事件时，应强制结束会话，并将用户强制退出登录状态；用户再次登录时需重新做身份鉴别：\n1、对于会话闲置超时情况，应用系统要求提供会话超时机制，在一定空闲时间后，用户再次接入需要强制其重新登录。\n2、对于异常事件发生情况，应用系统要求提供会话强制结束功能。\n\n12\n通用安全需求\n会话管理\n敏感数据残留信息清除机制\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统在会话中断后，应能及时清理会话残留信息，实施上要求将会话残留信息置空后释放内存空间。\n\n13\n通用安全需求\n会话管理\n上一次成功登录或登陆失败信息展示\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应在用户成功地建立会话后显示用户上一次成功建立会话或建立会话失败时的信息。\n\n14\n通用安全需求\n访问控制\n用户访问控制要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。对于没有用户管理的应用系统，应按照控制服务请求能够访问最小资源范围原则设计服务接口。\n\n15\n通用安全需求\n访问控制\n第三方外连部署前置机要求\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n要求应用系统与第三方机构有信息交互时需要部署应用前置机，配合防火墙DMZ区进行访问控制管理。\n\n16\n通用安全需求\n访问控制\n用户访问资源最小化要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应具有访问控制功能，限制认证通过的用户仅可以访问被授权的资源和功能。对于没有用户管理的应用系统，应按照控制服务请求能够访问最小资源范围原则设计服务接口。\n\n17\n通用安全需求\n访问控制\n限制默认账户访问权限\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应严格限制默认账户的访问权限，用户使用前必须要求修改这些账户的默认口令。\n\n18\n通用安全需求\n访问控制\n用户权限分配遵循职责分离原则\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应授予不同用户为完成各自承担任务所需的最小权限，并应遵循职责分离的原则。如果在业务需求中存在同一用户拥有两个互斥的功能权限的情况，需要提示业务主管部门风险，例如：审批流程中申请人和审批人是同一人。\n\n19\n通用安全需求\n剩余信息保护\n用户鉴别残留信息完全清除要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除，即对于涉及用户鉴别信息的文件存储和数据库表字段，都需要进行内容赋空值后再释放空间。\n\n20\n通用安全需求\n交易安全\n交易日志可追溯性要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n为保证交易的可追溯，应用系统应选择指定的系统时钟为业务提供可信时钟，交易应具有可信的时间标记。实施上应用系统应记录服务器端交易时间标签，至于可信时钟同步由操作系统层面解决。\n\n21\n通用安全需求\n交易安全\n交易重放检测功能\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应具备交易重放检测功能，防止已经提交的交易内容被非法再次提交。\n\n22\n通用安全需求\n交易安全\n高风险交易抗抵赖交易控制要求\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n要求渠道类应用系统应针对涉及客户资金安全和客户注册信息变更的高风险交易进行数字签名认证或抗抵赖交易日志记录。\n\n23\n通用安全需求\n数据安全\n身份鉴别信息端到端加密要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n针对客户身份鉴别信息应保证鉴别信息端到端加密，即从产生、传输到存储过程中全部要求以密文形式存在。\n\n24\n通用安全需求\n数据安全\n敏感信息在外网加密保护要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n针对应用系统敏感信息应确保在深圳航空网络以外传输过程中以加密形式存在。\n\n25\n通用安全需求\n数据安全\n针对业务数据安全性记录审计日志\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n当应用系统发现业务数据完整性和保密性受到破坏时，需要记录安全审计日志，并立即中止客户会话。\n\n26\n通用安全需求\n数据安全\n配置信息加密要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用中配置的链接各组件的包含账号和密码的字符串信息应采用加密方式保存，包括但不限于数据库账号密码参数、redis链接密码参数等。\n\n27\n通用安全需求\n数据安全\n使用安全通讯协议要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统不允许采用不安全通讯协议来保证业务数据完整性和数据保密性。\n\n28\n通用安全需求\n安全审计\n日志记录范围要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应提供覆盖到每个用户的安全审计功能，对应用系统中的身份鉴别、访问控制等重要安全事件进行审计，重要安全事件至少包括以下内容：\n1、用户登录、退出事件\n2、用户认证失败事件\n3、更改重要应用系统级参数事件\n4、用户管理相关事件\n\n29\n通用安全需求\n安全审计\n日志记录格式要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统日志如果以文本方式保存，则记录格式应符合JSON格式要求。\n\n30\n通用安全需求\n安全审计\n日志记录要素项要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n审计记录应包括日期和时间、类型、主体标识、客体标识、事件的结果等。对于审计记录应用系统应在逻辑上单独存储，即存储为独立的文件或数据库表。\n\n31\n通用安全需求\n安全审计\n审讯记录分析需求\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应与主管业务部门进行商讨确定审计记录分析需求，如果没有业务需求，则提供按用户或时间查询审计记录功能。\n\n32\n通用安全需求\n安全审计\n日志修改权限控制要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统在没有业务需求的情况下不提供审计记录删除和修改功能，至于审计记录归档功能可以通过控制台脚本方式提供。\n\n33\n通用安全需求\n防SQL注入攻击\n具备SQL注入防范机制要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n要求应用系统从机制上解决恶意用户输入SQL注入数据的问题。\n\n34\n通用安全需求\n防SQL注入攻击\n数据合法性和业务要求完成性要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应本着不信任客户端数据的原则，在服务器端进行数据合法性和业务完整性校验。\n\n35\n通用安全需求\n防SQL注入攻击\n限制提供数据库用户管理功能\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n限制应用系统提供数据库用户权限管理功能，这些功能应该由系统软件完成。\n\n36\n通用安全需求\n防跨站脚本\n具备跨站点脚本防范机制要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n要求应用系统从机制上解决恶意用户输入跨站点脚本数据的问题。\n\n37\n通用安全需求\n其它应用安全\n提供预留用户信息认证功能要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应提供预留用户信息认证功能，用户可以在登录环节验证服务器真伪，但要求在登录环节不能让用户输入无法与交易信息绑定的第二认证因子，如Etoken动态口令。\n\n38\n通用安全需求\n其它应用安全\n内部管理与客户服务隔离能力要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应具备将管理维护URL与客户互联网交易URL逻辑上分离部署的能力，以配合防火墙层面进行网络层限制维护URL从公网上访问。\n\n39\n通用安全需求\n其它应用安全\n具备用户认证尝试超限锁定功能\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统需要具备用户认证尝试超限锁定功能，同时提供尝试次数参数设定功能，具体解锁业务流程需要与业务部门进行商讨确定。\n\n40\n通用安全需求\n其它应用安全\n应用用户账号设置要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应为不同的用户分配单独的账号并设置不同的初始密码，禁止共享账号和密码。\n\n41\n通用安全需求\n其它应用安全\n上传文件安全性校验机制要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n对于提供文件上传功能的应用，应对上传文件的合法性实施校验，包括且不限于文件的类型、格式要求、上传位置、内容合法性等。服务器端应实现所有校验规则和校验机制，防止通过修改客户端程序绕开校验机制。\n\n42\n通用安全需求\n其它应用安全\n静态文件防篡改保护要求\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n对于部署DMZ区向外部客户提供服务，且涉及静态资源交互的服务器，需纳入防篡改监控以保护静态内容不会被恶意篡改。\n\n43\n通用安全需求\n密钥管理\n签名密钥与数据加密密钥分离要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n密钥应按照其用途使用，在进行身份鉴别、保证信息的完整性和抗抵赖时使用签名密钥，在保证信息的机密性时使用加密密钥。\n\n44\n通用安全需求\n密钥管理\n主密钥使用硬件保护\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应采取措施保护密钥和密码的安全，防止发生泄密。对于关键密钥，应采用硬件安全模块（HSM）实施保护，如加密机、加密卡、智能卡、USB Key等。\n\n45\n通用安全需求\n密钥管理\n软加密方案设计要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n关于应用系统软加密方案中密钥保护机制请参考“应用安全重点实施技术要求”\n\n46\n通用安全需求\n防止敏感信息泄露\n应具备防止敏感信息泄露的机制\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统应对返回信息进行审核和过滤，防止因此造成敏感信息的泄露。审核内容包括：是否包含敏感信息（包括且不限于配置信息、版本信息、网络拓扑信息、密码、密钥口令、用户隐私信息等）、返回的信息量是否异常、返回信息是否过细等。\n\n47\n通用安全需求\n防止敏感信息泄露\n日志记录内容不能包括敏感信息\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n对日志记录的内容进行审核，防止将关键级敏感信息写入日志。日志记录中不得以任何形式保存密码、密钥等高敏感性数据，其他敏感级认证信息仅应在脱敏或加密的前提下保存。\n\n48\n通用安全需求\n防止敏感信息泄露\n日志访问权限控制\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n严格控制日志的访问权限，仅允许有工作需要且经过授权的人员查看日志。\n\n49\n通用安全需求\n防止敏感信息泄露\n敏感数据访问权限控制\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应对敏感数据的访问权限进行严格限制，防止未授权访问。\n\n50\n通用安全需求\n防止敏感信息泄露\nCookie保存信息范围要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n对于使用Cookie的应用，不应在Cookie中保存敏感信息，防止发生泄密。\n\n51\n移动客户端安全需求\n源代码保护\n反编译\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n需要对程序代码进行混淆保护防止反编译。\n\n52\n移动客户端安全需求\nAndroid组件安全\nActivity权限控制\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用程序外部调用Activity时，应严格设置调用接口的访问权限；\n\n53\n移动客户端安全需求\nAndroid组件安全\nservice权限控制\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用程序需要外部调用Service时，应严格设置调用接口的访问权限；\n\n54\n移动客户端安全需求\nAndroid组件安全\nBroadcast Receiver权限控制\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用程序使用Broadcast Receiver时，应严格设置访问权限，避免接收到攻击者发送的恶意广播，执行恶意指令；\n\n55\n移动客户端安全需求\nAndroid组件安全\nContent Provider权限控制\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用程序使用Content Provider向外部应用提供数据访问时，应严格设置访问权限。\n\n56\n移动客户端安全需求\n异常处理\n异常捕获\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应对需要捕获的异常进行处理，禁止直接忽略异常；\n\n57\n移动客户端安全需求\n异常处理\n异常信息泄露\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应对出现的异常进行处理，避免直接向客户端直接展示异常信息。\n\n58\n移动客户端安全需求\n数据存储安全\n敏感信息安全\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应按要求进行敏感信息确认，并将敏感信息放入到服务器中存储。\n\n59\n移动客户端安全需求\n日志审计\n日志记录功能开启\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n应开启日志记录功能；\n\n60\n移动客户端安全需求\n日志审计\n日志类型记录\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n确保在重要行为发生时有相应的记录，捕获系统异常信息；\n\n61\n移动客户端安全需求\n日志审计\n时间戳要求\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n必须明确的把时间戳包含在日志文件内；\n\n62\n移动客户端安全需求\n日志审计\n日志访问权限控制\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n控制其他应用程序对日志的访问权限。\n\n63\n移动客户端安全需求\n其他安全\nAPP最小化\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n只应授予应用程序必须的功能和权限。不必要的权限不应在AndroidManifest.xml文件中添加；\n\n64\n移动客户端安全需求\n其他安全\n软件更新\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应设计并提供安全更新的功能；\n\n65\n移动客户端安全需求\n其他安全\n动态更新\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n采用动态加载更新补丁的方式，需校验补丁程序的签名证书是否合法，防止补丁被替换并植入恶意代码；\n\n66\n移动客户端安全需求\n其他安全\n第三方组件安全\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n调用第三方代码或库文件，应确保其来源的可靠性；\n\n67\n移动客户端安全需求\n其他安全\n软键盘保护\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应该提供应用程序自主开发的软键盘功能，而不调用系统默认软键盘；\n\n68\n移动客户端安全需求\n其他安全\n软件加壳\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应对应用程序进行软件加壳，防止内存信息泄露、防范键盘记录木马、防范截屏木马、防范二次打包；\n\n69\n移动客户端安全需求\n其他安全\nAPP完整性检查\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应对应用程序完整性进行校验，确保APP未被篡改；\n\n70\n移动客户端安全需求\n其他安全\n自签名证书验证\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n对于自签名的SSL证书，应用程序应使用公钥锁定方式进行HTTPS连接；\n\n71\n移动客户端安全需求\n其他安全\nAndroid Activity防劫持\n增强要求\nR定制开发的应用系统\nR引进的成熟软件包\n应用程序应具备Activity防劫持功能，防止攻击者通过启用后台木马服务，切换给用户钓鱼登录界面，泄漏用户输入的帐号和密码等敏感信息。\n\n72\n移动客户端安全需求\n其他安全\n其他\n基本要求\nR定制开发的应用系统\nR引进的成熟软件包\n1、客户端程序在上线前应该完成代码安全性测试。\n2、应对客户端程序进行代码签名，标识客户端程序的来源和发布者，保证客户所下载的客户端程序来源于所信任的机构。\n3、客户端程序在启动和更新时应进行真实性和完整性校验，防范客户端程序被篡改和替换。\n4、客户端程序的临时文件中不应出现敏感信息，临时文件包括但不限于Cookies。客户端程序应禁止在身份认证结束后存储敏感信息，防止敏感信息的泄漏。\n5、客户端程序应提供客户输入客户身份认证信息和敏感级认证信息的即时加密功能，例如采用密码保护控件。\n6、客户端应采取代码混淆等技术手段，防范攻击者对客户端程序的调试、分析和篡改。\n7、客户端程序开发设计过程中应注意规避各终端平台存在的安全漏洞，例如，按键输入记录、自动拷屏机制、文档显示缓存等。\n8、增加安装环境越狱检测\n\n\n\n序号\n适用范围\n技术策略说明\n\n1\nR定制开发的应用系统\nR引进的成熟软件包\n采用数据集中原则，数据库必须部署到公司数据中心。如因业务需要部署在公有云平台上的，因进行脱敏处理，无法进行脱敏处理的，因评估公有云提供商的安全保障能力。\n\n2\nR定制开发的应用系统\nR引进的成熟软件包\n公司一、二级应用系统首选（非必选）Oracle数据库；三级系统首选PostgreSQL、MySQL数据库，三级系统的数据库应避免选用商用数据库。\n\n3\nR定制开发的应用系统\nR引进的成熟软件包\n数据库应采用稳定版本，同时在用的大版本不应超过两个；版本选择应遵循TA-SAG发布的数据库版本规划决议。\n\n4\nR定制开发的应用系统\nR引进的成熟软件包\n为了避免硬件或者软件故障对服务造成长时间的不可用，一级应用系统的数据库要求实施高可用方案：Oracle数据库采用RAC或ADG。\n\n5\nR定制开发的应用系统\nR引进的成熟软件包\n一级应用系统为了保证数据安全，在灾难发生的情况下不发生数据丢失和提供部分服务，必须建立数据库容灾环境。其他应用系统数据库需要根据系统定位以及SLA承诺等评估是否需要建立容灾环境。数据库的容灾方案尽量采用原厂家提供的容灾技术。\n\n6\nR定制开发的应用系统\nR引进的成熟软件包\n数据库的硬件平台应尽量采用基于X86处理器硬件平台。存量运行在小型机平台的数据库，应加快迁移到X86硬件平台上。\n\n7\nR定制开发的应用系统\nR引进的成熟软件包\n一级应用系统的Oracle数据库应部署到Oracle一体机。\n\n8\nR定制开发的应用系统\nR引进的成熟软件包\n应用系统中应使用标准SQL，禁止使用数据库特有的语法和函数。\n\n\n\n序号\n需求类别\n需求说明\n\n1\n安全要求\n包括但不限于：是否包括敏感数据，敏感数据是哪些，对敏感数据的防护要求是什么。\n\n2\n性能要求\n包括但不限于：响应时长、批处理时长等等。\n\n3\n环境要求\n包括但不限于：客户端类型（操作系统和浏览器等）、用户分布地理范围、使用限制因素有哪些等等。\n\n4\n监控要求\n包括但不限于：是否有需要实时监控的业务数据，监控策略是什么等等。\n\n5\n业务连续性要求\n业务可以承受的最长系统失效时长；业务可以承受的最长可以丢失的业务数据。\n\n6\n业务量增长趋势分析\n包括但不限于：当前用户数量和增长趋势；当前业务操作量（主要业务的日均操作笔数）和增长趋势；当前数据量和增长趋势（此项需IT根据评估）。\n\n\n
投标 / 标书制作要点（原创）
本深航算法平台建设涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
