政府投资计划1项目描述

一、项目概况

    主要列示项目背景、项目立项的充分性、必要性和可行性等方面，以便评价人员能够迅速了解项目基本情况，具体内容要求如下：

    1、项目背景：随着全网通办、政务云、城市运行管理中心等重大项目的应用推广，现有的闵行区电子政务外网无法满足《上海市电子政务外网建设和运行管理指南（试行）》的最新要求，故急需规划全网架构、配套完善的网络系统、升级网络设备及配套链路保障，确保满足未来5-10年电子政务系统发展的需求。本项目已于2021年年底建设完成，根据项目合同约定，项目费用分5年支付。

    2、依据充分性：1、《上海市公共数据和一网通办管理办法》（沪府令9号）
2、《上海市电子政务外网建设和运行管理指南（试行）》
3、《上海市电子政务外网管理办法》（沪府办〔2020〕33号文）

    3、项目必要性和重要性：本项目依据《上海市公共数据和一网通办管理办法》（沪府令9号）、上海市人民政府办公厅《上海市电子政务外网管理办法》（沪府办〔2020〕33号文）等上级文件要求，结合本区目前政务外网的实际基础，以及未来可能的应用需求量，提出项目的建设内容。拟通过项目建设，解决闵行区现有电子政务外网无法满足市级主管部门要求的政务外网“一网双平面”架构、政务外网统一设计规范、链路带宽不达标等问题，从而更加高效地支撑市、区政务服务“一网通办”和城市运行“一网统管”的现代化治理体系建设，提升政府部门的城市治理现代化水平和服务能力。因此，该项目建设具有一定必要性。

    4、项目的可行性：1.本项目是依据上海市大数据中心颁布了《上海市电子政务外网建设和运行管理指南（试行）》等技术规范，遵循“统一标准、集约建设、分级管理、协同管控、保障安全”的原则，结合闵行区政务外网现状及实际情况，提出了政务外网网络系统、政务外网安全体系建设以及网络运行支撑服务和网络整体运维服务，项目技术标准和要求基本明确。
2.本项目拟采用目前较为成熟的OTN技术建设光传输骨干环网，采用A、B双平面（视频网、数据网）的架构搭建政务外网业务网络，按照信息系统安全等级保护2.0三级要求构建网络安全体系，并考虑利用现有设备和资源，具有一定的实施基础，技术上基本可行。
3.本项目的现状描述和需求分析不够清晰，评估建议补充目前政务外网应用现状，包括现有网络流量使用情况、峰值等；并进一步细化每个街镇和委办局现有网络流量使用情况和未来应用需求预测，合理预估系统流量增长情况。会后项目单位对现有互联网区域、市政务外网、内网服务器区、DMZ服务器区、院外汇聚、院内汇聚的通信流量整体情况进行说明。
4.根据申报材料，本项目未描述国家、上海市政务外网的IP地址规划和管理方案，评估建议设计本区的政务外网IP地址分类应用及分配规划，并补充针对互联网统一出口的IP地址策略及解决方案。
会后项目单位补充了IPv4规划及管理、IPv6部署和规划、IP地址管理方案、IPv6协议部署和业务以及IPv6网络安全管理，对链路地址部署、对业务地址分配、IP地址规划、IP网段划分、NAT内向外安全策略和互联网访问各种安全策略进行了补充说明。
5.本项目是对闵行区政务外网的整体升级改造，但方案中容缺少新旧政务外网切换和迁移方案，评估进一步补充骨干网络传输、核心交换、汇聚至接入的相关冗余切换策略及相关迁移方案。会后项目单位补充了网络冗余保护方案和业务迁移方案。
6.根据申报材料，本项目拟由运营商先期投资建设，政府按照购买服务的方式。其中基础设施按照一次性投入，5年分期支付；机房、链路及运维服务按照5年购买服务方式采购。但方案缺少项目服务流程和考核指标，评估建议进一步细化落实本项目网络性能指标、安全服务指标、应急响应指标等考核指标。

二、项目绩效目标设定情况

    主要对项目目标值做出具体阐述，尤其注意绩效目标的科学性、合理性、量化度，具体内容要求如下：

    1、项目的总体目标:坚持以人民为中心的发展思想，落实“人民城市人民建，人民城市为人民”重要理念，以深入贯彻网络强国战略思想，发挥信息化对经济社会发展的引领作用为目标，以政务服务“一网通办”和城市运行“一网统管”为牵引，依据本市电子政务建设总体要求及政务外网建设指南总体要求，整合现有政务外网网络、各类专网专线，形成形成统一、完整、安全、高效的政务外网；遵循统一建设标准及运行管理规范，升级改造闵行区电子政务外网骨干网，采用“一网双平面”架构，满足最新政务外网管理要求；建立电子政务外网“运维管理体系”和“安全防护体系”支撑系统，切实做好关键信息基础设施安全防护，保障网络架构优化、网络可靠性提升、网络安全加固、业务质量保障、管理运维增效，实现网络安全保障能力显著增强，提升城市治理现代化水平。

    2、项目的具体目标：闵行区电子政务外网升级改造的目标是在全区范围内构建一个完整、安全、高效的政务外网，以满足未来电子政务发展需求为导向，建成一张标准统一、技术先进、管理智能、安全可靠、坚强有力的新型电子政务外网。充分利用现有资源，按照国家、上海市统一规划和标准规范，进一步建立电子政务外网 “运维管理体系”和“安全防护体系”，实现电子政务外网在网络架构、基础链路、网络资源、网络运维、网络安全等方面的统一管理，为实现跨部门跨层级的网络互通、数据共享、应用协同提供有力支撑。

    3、阶段性工作目标：闵行区电子政务外网升级改造的目标是在全区范围内构建一个完整、安全、高效的政务外网，以满足未来电子政务发展需求为导向，建成一张标准统一、技术先进、管理智能、安全可靠、坚强有力的新型电子政务外网。充分利用现有资源，按照国家、上海市统一规划和标准规范，进一步建立电子政务外网 “运维管理体系”和“安全防护体系”，实现电子政务外网在网络架构、基础链路、网络资源、网络运维、网络安全等方面的统一管理，为实现跨部门跨层级的网络互通、数据共享、应用协同提供有力支撑。

三、项目投入情况

    1、项目总投入和构成情况：本项目拟采取一次建设，分年租用的方式投资建设。项目总投资为9494.04万元，采购服务周期为5年，分年支付服务费。本项目拟申请的投资费用估算为9494.04万元，主要用于外网网络系统建设、网络安全体系建设、网络运行支撑服务和网络整体运维服务。经评审论证，建议本着集约利用区现有基础设施资源、相关服务整合统筹考虑的原则，对申报费用提出意见如下：
1. OTN光传输建设中，按照2个核心、5个汇聚节点来设计，将原来的6个汇聚节点及相关设备全部调整。
2. 核心机房OTN、汇聚机房OTN和OTN网管服务采购中采购的机柜、主设备、接入设备(100G)及CFP、接入设备(40G)及CFP等软硬件设备单价偏高，费用相应核减。
3. SDN控制中网络优化和智能运维可通过相关服务工作来实现，建议无需单独采购软件产品；订阅与升级不予支持，费用相应核减。
4. 网络安全体系建设中政务外网区域防病毒防火墙利用现有设备；高级威胁分析治理系统为非必选项，不支持；其余安全设备单价偏高，费用相应核减。
5. 网络运行支撑服务中网络运行支撑服务平台为服务商提供服务的基础工具，由服务商自行建设，本项目不予支持；考虑到汇聚节点的设备及功能，本着集约高效的原则，利用就近相关单位机房资源，为每个机房增配1台UPS和相应机架，合计增加5个UPS和8个机柜，不单独租赁机房；链路按照现有接入点单价租赁模式计费，并统筹目前每年的链路租用服务费用。
6. 本项目的各类设备质保为3年，故增加2年网络设备的基础运维服务；现场维护服务费由区财政按照采购服务的相关规定确定。
7. 本项目无应用软件，故无软件测试费；增加项目集成实施费；前期咨询费、工程监理费和安全测评费等其他费用按照闵行区信息化项目管理相关规定同步调整;新增系统集成费。
8. 本项目建设按照闵行区常规信息化项目建设方式，按照分年度支付方式解决，无资金成本。

    2、经常性项目执行情况：2021年总预算：10540000元。
2022年总预算：10540000元。政府投资计划1 闵行区电子政务外网升级改造-其他费用 工程监理费 430000.00 1.00 430000.00
安全测评费 145500.00 1.00 145500.00
财务监理费 160000.00 1.00 160000.00
咨询费 317940.00 1.00 317940.00
项目建设费用 9486560.00 1.00 9486560.00

    3、资金来源情况：资金来源于上海市闵行区财政资金。

    4、成本管理情况：使用专家咨询法，聘请了有关专家召开本项目可行性研究报告的专家评审会

    5、设备配置标准情况：无。

四、项目计划活动

    主要列示活动内容、范围、对象、项目利益相关方的作用和职责，具体内容要求如下：

    1、项目活动内容：本项目的主要建设内容分为：政务外网网络系统建设和政务外网安全体系建设，采购网络运行支撑服务和采购网络整体运维服务。
（1）政务外网网络系统建设：采用单波速率100G及以上的OTN技术建设光传输骨干环网；依据A、B双平面（视频网、数据网）的架构设计，建设40G-100G带宽的区级政务外网业务网络；接入节点通过1Gbps或10Gbps链路联接至汇聚交换机；在原有网络基础上增设SDN管控融合平台，实现业务快速部署和流量智能调整能力；按照业务重要性以及对网络质量要求配置QoS策略，构建各部门相对独立的VPN网络；支持IPv4/IPv6双栈能力并满足对IPv6流量的线速转发。
（2）政务外网安全体系建设：构建区电子政务外网的安全保障体系，实现政务外网的业务网络安全和安全管理中心。业务网络安全依据区电子政务外网接入方式对网络安全边界进行划分，规划业务网各边界安全防护措施，确保整网受到安全保护、监测、管理，并满足信息系统安全等级保护2.0三级基本要求；安全管理中心具备通报预警、漏洞扫描、威胁情报共享台、日志审计、安全管理控制等功能，根据所承载的信息系统安全等级要求，实现网络传输数据的保密性和完整性保护。
（3）采购网络运行支撑服务：建设网络运行支撑服务平台，对基础资源、网络运行、运行日志、运行告警等监控，实现网络故障、传输流量、设备质量和服务质量等分析诊断；对各类网络设备、链路运行状态监控、故障定位与处理过程管控；建设资源管理、智能监控、业务流程、运营分析和平台管理等应用平台；提供服务受理、变更管理、资源管理、性能管理、报告管理和服务质量管理控制等服务。现场驻点服务团队运行管理服务的具体实施，提供5×8小时无推诿服务。
（4）采购网络整体运维服务：根据保证政务外网系统稳定、安全、可靠、有效运行的要求，制定政务外网系统运行维护方案，并确保方案的有效执行；建立专业高效的运维服务体系，保障升级后的电子政务外网系统正常运行。提供日常监控维护、节点式管理、机房管理和日常维护、应急故障处理、节假日及重大活动保障和下沉式响应服用；建立运维服务应急响应体系，提供政务外网系统信息安全服务，监测网络安全状态，发现各类安全事件，处置入侵攻击行为，快速恢复业务，消除或减轻影响。

    2、实施范围和对象：实施主体:闵行区行政服务中心（闵行区大数据中心）

    3、项目实施计划：按照项目金额分5年支付，咨询、监理、测评费等二类费用必须要安排在第一年给付35%，共计金额65.45万元；剩余项目预算金额为4939.1万元，大数据中心计划在2021年6月份启动项目采购，7月底完成项目采购签订合同支付合同金额的10%，预计493.91万元；9月底完成项目实施支付合同金额的10%，预计493.91万元；第二年支付合同金额20%，预计987.82万元；第三年支付合同金额20%，预计987.82万元；第四年支付合同金额20%，预计987.82万元；第五年支付合同金额20%，预计987.82万元

五、保证项目实施的制度、措施

本项目依据《上海市公共数据和一网通办管理办法》（沪府令9号）、上海市人民政府办公厅《上海市电子政务外网管理办法》（沪府办〔2020〕33号文）等上级文件要求

六、项目整改情况（未评价项目可不填）

无。

七、风险因素分析