应用安全监测子系统建设项目采购需求

项目概况

当前，随着检察机关办公业务数字化、网络化、移动化持续推进，检察综合办公子系统在公文办理、领导批示、信息报送等场景中的应用不断深化，系统内处理和流转的内部敏感信息持续增加。内部敏感是指党和国家机关、涉及内部敏感的单位在履行职能过程中产生或者获取的，不属于国家秘密，但泄露后会妨碍机关、单位正常履行职能或者对国家安全、公共利益造成不利影响的内部敏感事项。加强检察综合办公子系统保护，已经成为保障检察机关依法履职、规范管理和安全办公的重要基础工作。

按照有关要求，处理内部敏感信息的应用系统应当在终端、传输、应用、存储、备份、监测、审计和管理等环节同步落实防护措施。上海市人民检察院检察综合办公子系统以“协同化、移动化”为建设目标，依托市级统建能力在检察工作网开展部署和应用，为检察机关日常办公运行提供支撑。围绕内部保护要求，对现有系统开展专项建设和安全改造，已经具备明确的政策依据和现实需求。

上海市人民检察院结合现有系统运行情况和内部保护需求，对平台现状进行了系统梳理。当前系统虽然已具备基础权限控制和部分国密传输能力，但仍存在终端缺乏统一行为审计、内部文件与普通文档尚未形成强制隔离、较大比例用户仍采用纯密码登录、敏感数据缺乏统一分类分级标识、内部文件缺少数字水印和统一溯源能力、内部业务运行环境隔离不足、非结构化数据未加密存储、备份与灾备体系不够完善等问题，现有能力与内部保护要求仍有差距。

为切实落实国家有关部门管理要求，提升检察综合办公子系统对内部、敏感信息的安全保障水平，确保文件在上传、标记、流转、查看、在线编辑、存储、传输、备份、审计、变更和删除等环节全过程可控、可管、可查，上海市人民检察院结合本单位三级用户体系、既有办公平台运行实际和内部敏感保护建设需要，提出实施本项目。

建设目标

项目目标

为落实内部、敏感等保护有关要求，建设检察综合办公子系统内部敏感保护能力，形成符合《内部敏感信息防护指南（试行）》、满足等级保护和商用密码要求、结合平台自身运行特点的安全保密防护体系。通过本项目建设，形成“1＋1＋N”的内部敏感保护架构，即一套保密监测体系、一套平台侧保密防护体系和多家使用单位用户侧保密管理制度，保障内部敏感文件在系统内合规、可控、安全流转。

第一，构建终端、身份、传输、应用、存储和备份一体化防护体系，实现内部敏感文件统一标记、统一加密、统一水印、统一溯源和分级存储，全面提升平台侧基础防护能力。

第二，构建覆盖文件上传、下载、查看、在线编辑、发送、签收、增发、反馈、归档、密级变更和删除等环节的全生命周期管控机制，实现内部敏感文件“来源可溯、过程可控、去向可查”。

第三，构建日志审计、异常预警、保密监测和应急处置联动机制，依托056失泄密事件监管平台和应用侧监测能力，形成发现风险、处置事件、留痕审计和持续改进的工作闭环。

第四，构建建设、使用、运维责任清晰、制度与技术协同的内部敏感管理体系，支撑市院机关、分院、区院、铁路运输检察院和派出院在统一要求下开展内部敏感保护和安全办公。

考核目标

序号	一级指标	二级指标	三级指标	四级指标	目标值
1	通用指标	产出指标	产出数量	软件开发完成率	=100%
2	通用指标	产出指标	产出数量	软件产品购置完成率	=100%
3	通用指标	产出指标	产出时效	项目建设周期	≤12月
4	业务指标	产出指标	产出质量	一般操作网页响应时间	≤4秒
5	业务指标	产出指标	产出质量	复杂查询或统计网页响应时间	≤10秒
6	业务指标	产出指标	产出质量	最大在线人数	≥1000人
7	业务指标	产出指标	产出质量	最大并发数	≥100人
项目建设内容

总体架构

本项目总体架构如下图，从上往下分别为展现层、核心功能层、数据资源层、数据采集层、软硬件环节基础支撑层，总体架构如下图：

建设原则

充分适应上海检察信息化发展的需要，遵循长远规划、基础规范、充分论证、可靠实用的理念，确保系统高效智能、操作简单、安全稳定、维护方便、升级灵活。需遵循以下原则：

开放性和标准性原则

软件系统应具备良好的开放性，可以根据检察业务的需要，进行多种系统或多种设备的集成和拓展。系统设计要遵循开放性标准，符合上海检察机关信息化建设基础规范的要求，实现业务信息的输入、输出标准化，便于与其他系统之间的互联互通。

先进性和实用性原则

采用基于三层体系结构的系统构架和面向对象设计的应用软件；选用稳定可靠且通用的系统软件、数据库软件、中间件软件、工具软件等开发平台；选用技术领先、设备先进、质量可靠、性能价格比合理的设备。

扩展性和维护性原则

系统采用的技术架构应具有较强的可扩展性与维护性，可根据业务需求变化进行灵活的功能调整和扩展，便于系统维护和故障排查。

安全性和可靠性原则

必须保证系统与各相关系统之间数据传输的准确性、可靠性，不能出现数据丢失和错误的现象；充分考虑系统的备份与恢复。保证数据通信的安全，所有用户的操作应在授权下执行，不能越权操作数据。系统建立日志记录、运行监控等机制，保证系统安全可靠。

建设规范

本项目建设遵循国家有关主管部门规定；《2025年检察技术和信息化工作要点》；《最高人民检察院关于全面深化检察改革、进一步加强新时代检察工作的意见》；《关于组织开展2024全市网络和数据安全监督检查工作实施方案》；《数字检察建设规划》；《2023—2027年检察改革工作规划》；《上海数字检察建设规划（2023-2025 年）》等。

建设内容

上海市人民检察院检察综合办公子系统内部敏感保护建设以现有检察综合办公子系统为基础，覆盖市院机关、分院、区院、铁路运输检察院和派出院，主体功能可供基层院直接复用，并由各院独立部署、独立运维管理。项目依托现有资源开展实施，不新增硬件产品和网络链路。

本项目具体建设内容包括：

（一）软件开发建设

1．综合办公内部敏感标识与防护。围绕检察综合办公子系统中涉及内部敏感的表单、流程、后台处理逻辑和协同流转环节开展软件开发建设，形成内部敏感文件上传定密、强制打标、独立流程处理、环境校验、权限控制、过程审计和协同中枢接口防护能力，覆盖收件、发件、督办、公文流转、文件发送和签收等应用场景。

2．应用系统安全运行管控。围绕内部敏感保护配套的应用系统安全运行管理需要，建设检务机房高精度建模、机房设备精细化建模、实虚资产监管中心、设施预警、日志统一管理与预警、应急响应处置等功能，形成基础设施可视化、设备资产可视化、风险预警和处置联动能力。

（二）产品软件购置

购置1套工具软件，用于文件标识系统建设，支撑内部敏感文件统一标记、统一溯源和统一加密，服务于公文系统中内部敏感文档的标识、隐写、水印和密文存储。

（三）安全产品购置

购置1套隐写溯源工具，支持在文档文字、表格、图像及额外底纹等载体中隐藏水印信息，配合文件标识系统和数字签名能力实现泄露后的反查与溯源。

本项目主要建设内容的清单如下：

软件开发清单

序号	模块	功能	功能描述
1	综合办公内部敏感标识与防护	内部敏感安全防护	基础能力内部敏感建设	围绕表单、流程及后台处理逻辑开展内部敏感相关功能建设，旨在构建安全防护体系。（1）表单侧新增内部敏感文件及附件打标功能，加强访问控制（2）流程上针对涉及内部敏感的业务流程全面重构，部署独立流程引擎实例，流程定义文件加密存储（3）提供沙箱环境检测、准入控制及数据访问安全验证，实时拦截非沙箱访问，分层校验角色权限与文件标识，实现内部敏感全流程安全防护。
2
业务场景内部敏感建设	业务场景内部敏感建设针对上海市检察院收件类、发件类、督办类等内部敏感场景展开。
（1）收件类场景，在沙箱Web端设独立接收入口，仅协同中枢可推送文件，接收时自动校验格式与扫描病毒，登记集成电子台账并绑定安全日志，流转中权限随流程节点动态调整。
（2）发件类场景，起草用沙箱内置安全编辑器，禁用复制到沙箱外，核稿协同编辑、留痕且版本控制仅限沙箱内，签发强制电子签章、多因素认证，编号规则与沙箱操作绑定。
（3）督办类场景，创建时校验密级标识，仅选沙箱内用户为承办人，分发通过待办系统，反馈需上传带水印文档或截图，结项经多级电子签批并自动归档。通过这些改造强化内部敏感管理的安全性与规范性。
3
内部敏感文件管控	构建覆盖文件上传、下载、查看、编辑、套红、转换、用印、删除及协同传输的全流程管控体系。通过内部敏感重构后系统将实现内部敏感文件 “来源可溯、过程可控、去向可查”，满足检察机关对敏感信息的合规管理要求，提升协同办公场景下的信息安全防护能力。
涉及内部敏感文件管控提供文件上传定密、内部敏感文件上传、内部敏感文件下载、内部敏感文件查看、内部敏感文件在线编辑、内部敏感文件区别存储、内部敏感文件套红、内部敏感文件转换、内部敏感文件用印、内部敏感文件删除、内部敏感文件协同中枢发送、内部敏感文件协同中枢签收、内部敏感文件密级切换等功能。
4
内部敏感权限控制	内部敏感权限控制以“动态管控、最小授权、环境隔离”为核心原则，通过多层次权限校验、权限动态调整及全流程审计机制，构建覆盖文件全生命周期的保密防护体系。模块集成人员角色权限控制、环境安全识别、文件流转管控等功能，实现内部敏感文件从上传、存储、访问到传输的全链条安全防护。通过定义切换规则、区分内部敏感人员与非密人员角色权限、识别沙箱与非沙箱环境，精准限制敏感操作的执行范围，并通过审计追踪确保操作可溯源。
内部敏感权限控制提供人员信息(内部敏感权限)同步、非内部敏感人员操作权限控制、用户沙箱环境判断、非沙箱环境操作阻断、文件发送对象合规性校验等功能。
5
协同中枢内部敏感文件管控	构建“权限验证 —加密传输—审计追溯—状态管理”完整防护体系，聚焦文件流转全链条安全管控。在文件收发接口管控方面，覆盖发送、签收、增发、反馈、补发、上传、下载等全环节，集成内部敏感标识、数字签名、动态验证、版本控制等功能。通过HTTPS协议及国密SSL双模式（SM2/SM3/SM4算法）实现传输链路加密与身份双向验证；运用双因素认证等强化权限管理；借助区块链存证、加密审计日志实现操作行为可溯，对跨级增发、高频下载等异常行为实时预警阻断。
涉及内部敏感日志审计（共性应用）提供文件发送接口内部敏感防护、文件签收接口内部敏感防护、文件增发接口内部敏感防护、文件反馈接口内部敏感防护、文件补发接口内部敏感防护、文件上传接口内部敏感防护、文件下载接口内部敏感防护、接口SSL支持等功能。
6
内部敏感日志审计	内部敏感日志审计（共性应用）	内部敏感日志审计（共性应用）提供文件操作全流程审计、特殊操作专项监控、智能检索与分析等功能。
7
内部敏感日志审计（协同中枢）	内部敏感日志审计（协同中枢）提供内部敏感文件上传/下载审计日志记录、内部敏感文件发送/签收审计日志记录、内部敏感文件增发/补发/反馈审计日志记录、内部敏感文件审计日志检索等功能。
8	应用系统安全运行管控	应用系统基础设施高精度可视化	检务机房高精度建模（4间）	根据建筑的建筑结构信息进行室内三维场景定制服务，场景模型精度达到L5级别，建筑尺寸完全按照真实比例（共4间）
9
机房设备模型精细化	本项目室内设备包含机房室内柜式灭火装置、机柜、服务器、交换机、火灾报警器、机房控制柜、机房管道走线等。对室内设备按实际情况还原，场景精度L4到L5级别，并确保材质还原真实，设备尺寸准确。（6-8种设备类型）
10
应用系统实虚资产监管中心	应用系统基础设施监管	汇聚当前支撑应用系统运行的机房环控设备信息，包括设备基本信息、设备类型、位置、相关设备运行数据
11
应用系统网络设备监管	通过接入当前工作网准入系统、流量探针、态势感知等产品，梳理当前在册的网络设备信息，汇聚当前应用系统网络设备信息，包括设备基本信息、设备类型、位置、链路信息等
12
应用系统安全设备监管	通过接入当前态势感知等产品，汇聚当前应用系统安全设备信息，包括设备基本信息、设备类型、位置、链路信息等
13
应用系统终端监管	通过接入杀毒软件等终端软件，梳理终端信息形成终端台账，可根据IP、单位、部门、姓名等字段进行终端设备的一键查询，以便运维人员监测到终端安全事故时可直接定位到具体终端
14
应用系统虚拟部件监管	通过梳理当前应用系统信息，汇聚当前应用信息，包括基本信息、类型、部署位置、流量信息等
15
应用系统数据库监管	通过接入数据库审计、数据库审计日志等，汇聚当前数据库信息，包括设备基本信息、设备类型、位置、链路信息等
16
应用系统实虚主机监管	通过接入当前态势感知、云锁等产品，汇聚当前实体+虚拟主机信息，支持查询设备基本信息、设备类型、位置、链路信息等
17
应用系统设施预警-基础设施预警	UPS故障预警	UPS输出电压异常或电池电量低于20%
18
温湿度、漏水异常预警	机房温度/湿度传感器读数偏离正常范围并持续5分钟、机房精密区域（如配电柜、空调附近）检测到漏水
19
配电柜过载预警	市电或备用电源负载率超过90%且持续10分钟
20
应用系统设施预警-应用运行预警	应用性能预警	HTTP/HTTPS状态码返回500/503且持续超过1分钟。
21
用户行为异常预警	单用户连续多次登录失败（如>5次），或敏感操作频繁触发。
短时间内跨区登陆
非常规时间登陆，如22:00-6:00
22
API调用异常预警	关键API接口返回错误码比例超过10%或响应延迟突增。
23
吞吐量骤降预警	应用处理请求数同比下降超过30%且持续1分钟。
24
应用系统设施预警-主机预警	主机资源、进程、服务预警	关键进程（如SSH、MySQL）意外终止且未自动重启。CPU/内存/磁盘使用率持续超过95%达1分钟。关键服务状态异常且自愈失败。
25
账户异常登录预警	root或特权账户在非工作时间/异常IP登录。
26
网络攻击预警	主机遭受网络攻击预警
27
应用系统设施预警-终端预警	非法外设接入预警	USB设备、蓝牙设备等未授权外设插入并传输数据。
28
远程访问异常预警	RDP/SSH远程登录失败次数超限（如>10次）且来自异常源。
29
应用系统设施预警-网络设备预警	设备离线预警	核心交换机、路由器或无线AP状态监测中断超过5分钟
30
端口状态异常预警	关键端口（如上联口、服务器接入口）Down或错包率超过阈值
31
流量异常波动预警	交换机/路由器端口流量突增或骤降超过50%并持续1分钟
32
路由泄漏预警	核心路由表出现非预期的外部路由条目
33
日志统一管理与预警-收集与处理	日志实时收集	支持实时收集日志数据，能够处理多种格式的日志数据，如纯文本、JSON、XML等
34
日志统一管理与预警-登录日志分析预警	暴力破解攻击预警	高频失败登录‌：短时间内同一账户/IP的连续登录失败事件（如事件ID ）。
‌账户枚举行为‌：针对不存在的用户名发起大量失败登录尝试
35
‌异常登录行为预警	非常规地理位置/IP登录‌：用户从陌生地区或高风险IP登录系统。
‌非工作时间登录‌：用户在工作时段外异常活跃（如凌晨登录）。
‌多设备并发登录‌：同一账户同时在多个设备或IP地址登录
36
日志统一管理与预警-操作日志分析预警	异常行为模式‌预警	非常规时间操作‌：非工作时间段内频繁执行数据操作。
‌超常规批量操作‌：单用户短时间内发起大量文件读写或API调用
37
数据泄露线索预警	异常数据访问‌：用户访问超出职责范围的核心数据表或文件
38
应用系统应急响应处置	应急预案管理	支持配置相关应急预案，设置告警触发后的应急预案和应对措施，支持配置多项应急预案触发机制，同时配备相关处置流程设置
39
应急处置	应急预案触发后，支持调用相关配置的应急处置策略，进行紧急响应处置
40
预案升级策略	支持设定相关应急预案升级处置策略，当相关级别的应急预案超时响应、处理超时、扩大影响等情况，触发应急预案升级策略，调动更高级别的响应策略
41
应急预案消息同步	自动监测应急事件，自动触发预案同步机制，通过邮件、短信、消息中心等多种方式通知相关人员，当预案进行升级，调用更高级别的消息同步策略
42
应急响应统计分析	统计相关预案触发信息，如触发类型、触发详情、处置监控等。

产品软件清单

序号	软件名称	用途	功能说明／配置要求	数量	单位
1	数据智能分级分类软件	文件标识系统	作为文件标识系统工具软件使用，支持对内部敏感文件进行统一标记、统一溯源和统一加密。统一标记支持元数据标记和内容标记，标记内容包括内部敏感分类、标密时间、标密人员等；统一溯源支持文件隐写、国密数字签名和隐写反查；统一加密依托电子政务云密码基础设施实现密文存储。

作为上海市院相关文件标识底座，具备api等方式供第三方系统调用，可通过扩容服务器等方式，实现无缝扩展并发，支持各应用调用。	1	套
安全产品清单

序号	产品名称	功能说明／配置要求	数量	单位
1	隐写溯源工具	根据文档内容载体的不同，可在文档文字、表格、图像以及额外底纹等载体中隐藏水印信息，配合文件标识系统和数字签名能力实现内部敏感文件外发后的反查和溯源

作为上海市院相关文件隐写溯源底座，具备api等方式供第三方系统调用，可通过扩容服务器等方式，实现无缝扩展并发，支持各应用调用。	1	套
电子政务云资源需求

本项目建设拟向电子政务云申请17台服务器资源，其中CPU 360核、内存912G、存储14000GB，均为虚拟机，同时申请所需的服务器操作系统、数据库软件、中间件软件等基础软件，供应商需按照实际的资源批复完成本项目的部署。

其他工作要求

总体要求

供应商需充分考虑满足采购项目的建设要求，根据采购人的详细需求，提出完整的项目管理、培训、项目验收、售后服务方案。供应商具有信息系统安全集成服务资质（CCRC）、信息系统安全运维服务资质（CCRC）的优先考虑。

供应商应本着认真负责态度，组织技术队伍，认真做好项目的实施工作。在签订合同前，提出具体实施、服务、维护以及今后技术支持的措施计划。

供应商在成交并签署合同后，应通过谈话、现场考察、资料学习、座谈会等形式深度了解用户需求，进一步细化明确建设内容，优化技术方案，并组织邀请社会专家参加的方案论证会，系统开发或硬件、软件产品等采购前须制作需求规格说明书或硬件、软件产品采购清单，由用户方书面确认后实施。咨询论证等费用由成交单位承担。

技术和性能要求

本项目建设须符合信创要求，系统支持信创环境。

系统具备良好的开放性，充分考虑今后功能扩展和应用系统集成。

性能指标：

标准软硬件配置环境下简单操作响应时间小于等于2秒，复杂操作响应时间不超过10秒；

一般统计查询响应时间小于等于5秒，复杂查询提供进度状态标志，且响应时间小于10秒；

支持用户数不少于2400人，并发用户数不少于200人。

本项目建设严格遵循等级保护等相关标准规范要求，依托于上海市电子政务云资源进行部署，做好信息安全防护。

系统产生的电子文件符合电子归档的相关要求。

售后服务要求

本项目验收通过后，提供一年的免费质量保证服务，承诺为系统提供终身技术支服务。服务对象为全市检察机关与项目相关的单位、部门和用户。为确保系统的正常运行，及时解决发生的各类问题，需结合项目实际，制定有效的运维保障方案和安全应急措施。并按约定，提供以下方式服务：

驻场技术服务

运维期间，根据系统运行的实际需求派驻现场工作人员，面向全市检察机关，对系统发生的事件、用户的要求进行及时响应；通过应用指导、运维保障和软件开发等多种方式提供高效和优质的综合技术服务。

重大活动伴随服务

用户若有跟系统相关的重大活动，项目组需提供活动所需专人进行事前调试和始终伴随服务，以确保系统的正常运行，最终实现用户活动的顺利完成。

巡检服务

每月进行一次巡检服务，由专业的技术支持人员上门通过专业的方式对系统运行状况进行全面检查测试，及时发现和排除隐患，确保数据备份的可靠性，保证系统可持续正常运行，并提交巡检报告。

远程支持服务

热线电话服务

提供项目组技术人员的7*24小时服务热线；针对检察院提出的问题，通过电话解答咨询、指导应用和故障排除。对于无法解决的问题，及时受理登记，安排运维任务。

电子邮件服务

提供项目组负责人邮箱地址，若遇到疑难的问题，用户可将问题通过E-mail的方式发给项目组相关负责人，项目组每天至少接收一次邮件，并在2个工作日内及时予以回复。

其它

将各项运维服务纳入上海检察机关统一运维平台，实现问题统一受理、解决、反馈和汇总，所有运维工作均应在运维管理平台中全程详细记录，并不断丰富应用系统常见问题知识库。

应急响应要求

供应商对系统故障应能够实时响应，若系统发生故障，接到通知后30分钟之内响应，专业工程师2小时内到达现场。特殊故障与客户沟通协商后，按照协商的方式制定解决方案并进行处理。

具体故障级别及对应的应急响应要求如下：

一级故障：在1小时内确诊，总故障解决时间不超过4小时。

二级故障：在2小时内确诊，并在4小时内由专家到达现场确诊并解决，总故障解决时间不超过8小时；

三、四级故障：在4小时内确诊故障，总故障解决时间不超过16小时。

培训要求

根据用户的要求，针对系统用户，应该组织技术交流和培训，内容包括系统的功能升级、常见问题、配置说明、操作技巧等。

培训对象包括系统管理员、业务操作人员，其中系统管理员不少于2天培训，业务操作人员不少于3天培训。系统管理员，经培训后能够完成系统的日常管理维护工作；业务操作人员，经培训后能够熟练掌握使用本系统进行相关业务操作。

进度要求

本项目要求合同签订后，供应商应根据用户方要求，及时整体或分批启动项目，在需求规格说明书确认后，按双方约定的时间节点完成项目。

自合同签订之日起至2027年11月30日前完成系统建设并通过验收。

项目团队及驻场人员要求

1）供应商须具有稳定的在职技术保障力量，能够提供及时的技术支援或服务，应针对本项目提供不少于6人的项目服务团队（包括项目负责人、研发工程师、实施工程师等），供应商的相关服务人员需具备相应的服务能力，需提供相关证明。

角色	主要职责	人员数量	人员要求	驻场要求
项目负责人	负责项目质量和进度控制	1人	具备信息系统项目管理师证书，10年（含）以上类似经历	不驻场
研发工程师	负责项目需求调研、功能开发和测试	3人	研发团队中至少1人具备系统分析师证书	不少于1人驻场
实施工程师	负责项目的实施部署与技术支撑	2人	具备系统集成项目管理工程师证书	不驻场
2）供应商应针对本项目提供不少于2人的质保期间支撑团队（运维人员2人），供应商的相关服务人员需具备相应的服务能力，需提供相关证明。

角色	主要职责	人员数量	人员要求	驻场要求
运维人员	负责项目具体运维	2人	可与实施团队中研发实施人员为同一人	不少于1人驻场
等级保护要求

本项目按照等保2.0第三级进行建设。

商业密码应用需求

本项目依据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》第三级指标要求进行建设，建设完成后需通过第三方密码应用测评，供应商需配合相关的测评工作，对测评中发现的安全问题进行整改，具备的密码应用功能应达到项目验收要求。

技术文件要求

项目验收以用户书面确认的细化需求为依据，完成所有建设要求并通过一个月试运行，期间产生的所有问题都已解决且用户满意。须提交与本项目开发相关的所有文档，包括最终版本需求规格说明书、源代码、数据字典、概要设计文档、详细设计文档、数据库设计文档、安装部署文档、用户手册、维护手册、测试报告等。

验收要求

1、完成应用系统开发部署；

2、试运行时出现的问题已解决；

3、通过第三方软件测试、安全测评、密码应用测评；

4、系统稳定运行后，经第三部初步评估，符合工作秘密评估要求，乙方申请后，用户方组织项目验收；

5、供应商需提供详细的相关技术文档、使用说明书、维护手册等文档资料（纸质、电子各一份）。

其它要求

1、供应商需根据上海市人民检察院设计规划要求进行功能调整等工作。

2、系统建设过程中需要配合监理方监督检查。

3、符合国家有关部门内部敏感相关工作评估要求，并配合完成测评。