2020-2021年润滑长城APP、平台互嵌互通业务

系统运维及建设项目联合谈判方案

中国石化润滑油有限公司新零售中心

2020年8月22日

中国石化润滑油有限公司（下称润滑油公司）来自世界500强中国石化，以“长城润滑油”塑造出中国广受欢迎的知名品牌，并以“SINOPEC”品牌走向全球市场。润滑长城APP、石油公司平台互嵌互通项目是中国石化润滑油支持平台（下称润滑油支持平台）向移动应用的延伸，由润滑油公司新零售中心（下称新零售中心）直接指导监督建设。

目前，润滑油公司充分利用中国石化3万家加油站的销售网络，实施润滑长城APP、石油公司平台互嵌互通项目，大力推进新零售战略，着力建设汽车后市场服务生态圈。为保证运维业务、平台建设、互嵌互通开发等业务的正常进行，并考虑到信息保密性强、工作专业性高和技术难度大等特点，拟采用联合谈判的方式确定项目服务商。

中国石化润滑油有限公司新零售中心（下称新零售中心）

详细地址：北京市海淀区安宁庄西路6号

邮编：100085

联 系 人：何凡

电话： ***-********

2020-2021年润滑长城APP、平台互嵌互通业务系统运维及建设项目

谈判时间：9月16日

谈判方式：成立谈判小组，根据项目联合谈判内容进行具体谈判并根据标准进行评判。

地点：另行通知

根据运维业务、平台建设、互嵌互通开发等业务，双方将就实施团队的组成、实施过程控制、业务报价等进行谈判，你公司需从业务现状、业务开展等方面提供相应的客观说明材料。

公司营业执照，法定代表人身份证明、项目开发能力证明，企业介绍，团队组成，团队各岗位人员工作范围及能力证明，报价说明（包括不限于各岗位单价、行业收费标准等）。

以上资料需一式五份（一正四副），打印并加盖骑缝章。

润滑长城APP、石油公司平台互嵌互通项目是在润滑油支持平台基础上建立的面向移动端的大型营销、服务、支持平台。为了适应企业未来数字化转型发展需要，继续维护好支持平台的整体高效运行，需进一步对支持平台进行调整和打通更多的平台及用户，加速流程的快速流转，以提高工作效率。

项目服务期限为本项目合同签定之日起1年。

中标单位提供的生产物需符合国家产品的有关质量标准，符合产品出厂标准，并能提供原厂质保书、合格证、文档资料等有关文件。

项目实施团队至少5人，应具备专业、丰富的大型综合业务平台建设、系统开发等相关作业经验，满足专业、敬业、职业等要求；执行期间项目团队需保证至少有1人常驻新零售中心，其中项目经理常驻时间应不少于50%。

项目团队需提供7*24全时服务，快速响应，阻挡级别问题不过夜。

1.系统整体架构

1.1系统架构须具备灵活的可扩展性，以满足日后对接平台扩充需要；要求系统支持负载均衡，多服务器集群技术；要求采用动态用户空间占用方式，灵活使用硬件空间;系统各模块之间采用多级缓存技术，较快访问速度，要求存储空间便于管理和备份；

1.2 必须具有非常高的稳定性，具备系统层面和应用层面的安全机制，确保可以在非常大的压力下仍然能7*24小时不间断、正常地运行。

1.3 软件采用多层结构B/S技术设计，采用应用支撑平台作为数据传输和交换的平台；数据全部集中存储。

1) 支持云软件架构，服务器资源、存储资源支持弹性收缩、扩展机制。

2) 移动终端设备高并发量访问，系统的高性能。

3) 支持横向扩展硬件，满足用户量的增长及业务需求。

2. 系统接口管理

2.1接口应实现对外部系统的接入提供企业级的支持，在系统的高并发和大容量的基础上提供安全可靠的接入

1) 提供有效的系统的可监控机制，使得接口的运行情况可监控，便于及时发现错误及排除故障

2) 根据接口连接特点与业务特色，制定专门的安全技术实施策略，保证接口的数据传输和数据处理的安全性，准确性。

3. 系统安全

3.1系统架构的安全

1) 策略网络安全

具备硬件防火墙设备，通过安全策略，做网络隔离。只对外开放必要的Web端口，防止黑客通过其它系统漏洞进行入侵。同时禁止各种非法请求，如SYN攻击、病毒攻击。整体的网络架构均使用冗余策略，避免单点故障。

2) Web安全

需防止SQL注入、本地包含、部分溢出、xss、等Web攻击。屏蔽异常的网络请求，屏蔽常见的黑客扫描工具，压力测试工具。通过访问的频率设置防止CC攻击，以及实现防止Web Shell上传的功能。

3) 操作系统安全

操作系统只开启必要的管理和Web服务，保证安全防护的最小化。需给出具体的操作方案。

3.2数据库相关安全策略

1) 用户权限控制

需设置应用程序访问用户的权限控制，如应用用户只能访问指定的数据表，无法执行DDL操作等。

2) 用户访问审计

通过数据库的对象触发器进行审计，用系统及触发器记录用户的登录和退出，操作时间、终端标识号等。

3) 数据安全

提供数据库主、备方案，保证数据的安全性和业务的正常使用。

4. 设计特性

稳定、高效、安全、可扩展是本系统架构的四大要求。

5. 技术方案要求

参与方在联合谈判时在技术谈判环节会有如下环节体现：

1) 系统总体解决方案

2) 硬件架构设计方案

3) 接口方案和相关案例

4) demo演示

5) 提供集成的案例和场景

1、技术总监需具备五年以上5人以上的团队管理经验；

2、团队核心成员需具有10年以上互联网开发经验，大型产品开发及架构经验；

3、团队核心成员需具有大型活动开发经验，具有高并发且每日亿级PV的支撑解决方案经验；

4、团队核心成员需具有亿级会员整合、超大型数据库解决方案经验；

5、团队核心成员需具有大型电商开发及运维经验，其中项目经理必须具有3年以上电商项目运维及建设经验；

6、团队核心成员需具有运维及搭建负载均衡、数据库集群、多级缓存集群经验；

7、团队核心成员需具有H5动画及游戏相关开发经验；

8、团队核心成员需具有API开发模式项目成熟经验；

9、团队核心成员需具有精通微信公众号、小程序、微博、主流及各大AI开放平台对接并落地大项目经验；

10、 完备的项目组织架构及人员配置团队优先。

根据方案要求，服务主要分为软件开发维护、集成服务、现场服务和用户培训等方面。

软件开发、维护需求：（主要包括但不限）

必须按软件项目开发的实际需要组织后台开发人力资源,现场技术人员与后端支持按照开发和维护服务要求配置资源，主要开发人员要培养后备力量，防止人员变动影响服务质量，确保软件开发和维护工作按计划顺利完成。

完成升级需求后，需经用户方相关领导确认。中心端应用版本升级、安排在中午休息时间；软件升级一般在晚上午11点以后。软件部署上线时，主要开发人员必须到现场提供技术支持。

软件升级完成，并运行稳定2周后，向采购单位提供程序源代码，并及时组织对采购单位技术人员的培训工作。

软件开发和升级完善遇到不能按时完成等重大问题时，须提前提出，双方协商解决。

本项目不接受联合投标及转包、分包行为，不得使用分包商履行本合同项下的任何义务。

配合系统硬件的维护，及时处理涉及数据库和应用软件相关工作；

协助检查数据库运行情况，定期优化数据库，及时处理故障，提高运行效率；

协助检查应用软件中间件运行情况，及时优化并处理中间件、接口故障；

接受批量数据变更维护申请，同时因为组织架构的变更而引起的报告数据的变更，需协助客户解决并查验需求；

接受业务历史数据迁移、备份，对外开放的系统接口支持；

接受渠道电商部门大跨度、大数据量的导入导出工作；

接受促销活动时期，而做的专项处理、优化需求，包括但不限于调配集群资源、调整数据统计、调整页面结构；

对应用软件进行完善性修改，处理应用软件存在的问题；

配合完成日常的统计分析报表，完成特殊的查询统计需求；

数据异常监控及常规维护；

运行日志常规排查，检查所有模块运行异常情况，及时发现问题及时分析和优化；

NGINX日志分析及排查，查出异常攻击行为通过防火墙及时进行屏蔽。

集成服务需求

应以保障系统平稳运行为目标，提供总集成技术支持服务，包含对当前支持平台系统涉及的各方面进行故障诊断、监控和巡检、应用级运维和调优、系统调整部署、升级规划和评估和相关单位服务调度，而且包含该系统所涉及系统云主机和系统软件产品本身的维护和保修服务。

根据应用软件系统运行要求提供应用级集成调优、数据库中间件与应用软件协同配置调整、网络设备配置优化和部署优化、主机操作系统、多机集群、中间件等系统软件的部署、配置、调优工作，备份容灾的应用级维护服务和定期演练等。

每年或按需进行全面评估，提交相关报告，以便有充足的时间进行项目规划、申请、落实资金、采购等工作，满足不断发展的信息系统运行要求。

需提供集成技术支持服务方案，明确对系统运行监控和巡检、系统运行故障诊断、应用级运维和调优、应用系统按需部署调整、系统规划评估等方面的服务计划安排。

在新系统建设要求时，应根据出建设方案、预算规划和指导性意见，并协助进行前期方案论证、建设阶段的集成、数据迁移、数据库升级、应用迁移等工作。

现场服务需求

除满足前述相关要求外，还需满足：

1、 每周召开例会，以周报形式总结一周服务工作及下周安排。

2、 现场服务人员的变动，需经新零售中心同意，新零售中心有权要求对不合格人员的进行调整。

3、 现场人员须遵守新零售中心的管理要求，严格遵守作息时间。

4、 重大节假日必须提供值班人员名单及联系方式。

用户培训需求

按需对操作人员进行免费集中培训，并提交所需的培训资料；

每年进行不少于两次的系统软硬件全面技术培训，使技术人员具备系统日常运行维护所需的技能；

系统调整后应对进行专项培训，定期组织技术交流活动。

附件1:团队报价表

备注：

1.依据项目报价表折合成团队人/天报价和团队工时作为最终结算报价。

2.应标服务商必须按照人员结构比例，保证不少于5人的团队长驻甲方公司办公。

3.团队报价与团队工时的乘积为最终结算价格，团队结算价格不得高于项目总报价。

附件2.法定代表人授权书

致中石化长城润滑油科技发展有限公司：

现委派参加贵部门组织的联合谈判项目编号为的支持平台谈判活动，全权代表我单位处理谈判活动中的一切事宜。

谈判文件加盖或不加盖我单位公章，均以法定代表人或全权代表签字为合法手续。我单位对全权代表的签名负全部责任。

全权代表姓名：

职务： 身份证号：

通 讯 地 址：

电话： 传真：

本授权有效期： 年月日至年月日

单位名称(公章)：

法定代表人(签字)：

2020年 月 日