根据有关规定，韶关市文化广电旅游体育局采用自主采购方式，向社会征集设计制作《韶关市青少年体育信息管理系统》项目，欢迎符合条件的供应商参加报名。

一、项目名称

设计制作《韶关市青少年体育信息管理系统》项目

二、预算金额

人民币200000元（含税）

三、采购数量：一项

四、采购项目内容及需求：（采购项目技术规格、参数及要求，需要落实的政府采购政策）

注:

1、投标人必须对所投项目内的全部内容进行投标报价，如有缺漏，将导致投标无效；

2、该项目投标报价为完成项目所含费用、税金等的项目总报价，开标时投标报价超过预算金额为无效投标；

3、供应商所投报价低于本项目采购预算最高价的80%，或评标小组认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，可要求供应商提供书面说明，必要时提交相关证明材料，供应商不能证明其报价合理性的，评标委员会应当将其作为无效投标处理。

（一）项目概况

运动员信息管理系统是指导利用信息技术采集、处理、存储、传递和使用体育信息资源，提高我市运动员信息数字化、网络化水平，实现高度共享，为促进我市青少年体育事业的快速健康发展服务。韶关市通过运动员信息管理系统建立，不断完善运动队的组建、选拔、训练、管理等各项制度，从而建立科学化、程序化的运动会、竞赛的运动员注册、报名、报到、参赛等制度、充分发挥管理人员、教练等各方面的积极性和创造性。

当前我市在引用信息技术为实现体育人才管理的系统化、信息化方面还处于滞后状态，市级赛事活动获取运动员信息一般只能通过纸质文件，检索费时，信息量少，传递速递慢，无法为体育管理者、教练员在选材、训练等方面提供全面横向比较依据。

（二）建设内容

建立运动员信息管理系统，涉及我市10个县（市、区）青少年运动员、教练员信息资料的采集录入，市级比赛的报名、核验、参赛和相关比赛信息发布，成绩统计，成绩公布等功能建设。

（三）项目建设目标

1.对运动员信息的采集、更新、存储管理。实现运动员运动周期的全过程管理。

2.对各县（市、区）教练员的资料进行采集登记。从全市各县（市、区）和青少年体育俱乐部教练员资料登记到系统中，形成全市青少年体育后备人才库，并对该信息为持续更新，确保数据的准确与及时。

3.可在系统中实现市内各项竞赛的发布、报名、报到、成绩登记统计、折算分统计、成绩公布。实现我市体育竞赛数据化。

五、合格供应商资格要求：

供应商必须符合《中华人民共和国政府采购法》第二十二条规定的条件；

1.供应商必须是具有独立承担民事责任能力的在中华人民共和国境内注册的法人或其他组织，投标时提交法人或其他组织的营业执照等证明文件；

2.供应商须提供2020年或本年度任意1个月的财务状况报告复印件或基本开户银行出具的资信证明（如资信证明不能体现基本开户账户的，须另附开户许可证）；

3.供应商须提供2020年或本年度任意1个月依法缴纳税收和社会保障资金的相关材料。如依法免税或不需要缴纳社会保障资金的，提供相应证明材料；

4.具有履行合同所必需的设备和专业技术能力（提供承诺函，格式自拟）；

5.参加政府采购活动前三年内，在经营活动中没有重大违法记录（提供承诺函，格式自拟）；

6.未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为”记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以采购人于投标截止日当天在“信用中国”网站（www.creditchina.gov.cn）及中国政府采购网(www.ccgp.gov.cn)查询结果为准，如相关失信记录已失效，响应供应商需提供相关证明资料）；如“信用中国”网站查询结果显示“没有找到您搜索的企业”或“没有找到您搜索数据”，视为没有上述不良信用记录；市场主体未被国家企业信用信息公示系统（http://gd.gsxt.gov.cn）列入“异常经营名录”、“严重违法失信名单”（提供截图）。

7.法律、行政法规规定的其他条件（提供承诺函，格式自拟）。

8.不接受联合体投标。

注：以上第4、5、6点要求必须在响应文件中作出书面承诺或者声明，否则作无效投标处理。

响应供应商必须是在中华人民共和国境内注册的独立法人或其他组织；

单位负责人为同一人或者存在直接控股、管理关系的不同响应供应商，不得参加同一合同项下的政府采购活动（提供响应供应商资格声明函，格式自拟）；

六、评审方式

征集方将组织评审小组对符合应征条件的项目方案进行评审，评审结果将在韶关市文化广电旅游体育局网站公示。

七、报名地址

报名资料请准备一式五份（一正四副），所有资料加盖公章，密封并现场递交，资料请送至韶关市文化广电旅游体育局8楼803室，封面请注明“设计制作《韶关市青少年体育信息管理系统》项目”字样，联系电话：****-*******、*******。

八、报名时间

自2021年2月26日起至2021年3月4日17：00止。

韶关市文化广电旅游体育局

2021年2月26日

用户需求书

一、采购项目表

注：价格为人民币含税全包价，包括人工费、车辆运输费和其他一切相关费用。

二、项目概述

运动员信息管理系统是指导利用信息技术采集、处理、存储、传递和使用体育信息资源，提高我市运动员信息数字化、网络化水平，实现高度共享，为促进我市青少年体育事业的快速健康发展服务。韶关市通过运动员信息管理系统建立，不断完善运动队的组建、选拔、训练、管理等各项制度，从而建立科学化、程序化的运动会、竞赛的运动员注册、报名、报到、参赛等制度、充分发挥管理人员、教练等各方面的积极性和创造性。

当前我市在引用信息技术为实现体育人才管理的系统化、信息化方面还处于滞后状态，市级赛事活动获取运动员信息一般只能通过纸质文件，检索费时，信息量少，传递速递慢，无法为体育管理者、教练员在选材、训练等方面提供全面横向比较依据。

三、建设内容

建立运动员信息管理系统，涉及我市10个县（市、区）青少年运动员、教练员信息资料的采集，市级比赛的报名、核验、参赛和相关比赛信息发布，成绩统计，成绩公布等功能建设。

四、项目建设目标

（一）对运动员信息的采集、更新、存储管理。实现运动员运动周期的全过程管理。

（二）对各县（市、区）教练员的资料进行采集登记。从全市各县（市、区）和青少年体育俱乐部教练员资料登记到系统中，形成全市青少年体育后备人才库，并对该信息为持续更新，确保数据的准确与及时。

（三）可在系统中实现市内各项竞赛的发布、报名、报到、成绩登记统计、折算分统计、成绩公布。实现我市体育竞赛数据化。

五、技术参数要求

（一）功能需求

本项目主要是为了满足机构进行运动员管理和赛事报名，运动员进行人脸或指纹检录，同时平台管理员要以监管和管理平台的各项数据。具体需求发下表：

★系统版权归采购方所有，须向采购方提供软件系统源代码。系统建设完成后需放在广东“数字政府”政务云平台韶关市节点中运行，中标方需负责完成所有调试，域名代理申请、ICP备案等相关工作。

（二）硬件需求

本项目需要在电脑上录入运功员数据，包括照片、指纹。同时在检录设备上实现通过人脸照片或者指纹识别运动员并检录。需要包含电脑摄像头、指纹采集器、检录一体机设备。

1.电脑摄像头参数要求（2个）

2.指纹采集器参数（2个）

3.检录一体机参数（3台）

（三）安全性建设需求

系统安全是整个系统可靠运行和进行安全防范的基石，系统安全设计需要在统一设计的原则下，在不同的安全层次，在预防、检测和恢复等各个阶段，确保系统持续稳定运行，防止信息的损坏、泄露或被非法修改，并保证系统安全。

系统安全体系结构分为五层：网络安全、操作系统级安全、用户级安全、功能模块级安全、数据库级安全。

1.网络安全

内部建立局域网(简称内网)，内网具有自身的独立性，与外网采用防火墙隔离。充分考虑用户接入的安全验证，保证系统的安全。同时还要求对用户的恶意攻击具有一定的防范措施（包括对病毒的防范）。

在信息安全方面，防止非法修改、越权使用等情况的发生，保证信息的安全，必须采取有效的技术措施。这些措施主要从以下几个方面解决信息的安全问题，即：用户身份鉴别、用户权限控制、信息的传输安全、信息的存储安全。

应用请求全部采用HTTPS协议，可防止数据在传输过程中不被窃取、改变，确保数据的完整性，防止中间人攻击。

2.操作系统级安全

操作系统级安全保证是整个安全中的第一层保护。它保证只有合法的、授权的用户才能上网，才能登录到服务器。它是利用网络操作系统本身的安全机制来实现的。

3.数据库级安全

数据库级安全是系统安全体系设计中最核心的一道屏障。数据库级安全遭到破坏的情况 主要有三种：第一，数据向未授权用户泄露，或被未授权用户改动；第二，一些合法用户在获得信息时得到权限以外的信息；第三，由于一些具有合法权限用户的误操作，破坏了数据库中的数据。本系统用户密码使用md5不可以逆加密，保证用户密码安全。

对于数据库安全，除了保护外，备份也是数据库安全的一个重要部分。本系统采用双机热备方式，可防止系统灾难发生时数据库被破坏，还可以从备份中恢复数据库，确保数据库信息处于安全状态。

通过数据库安全机制的管理，可以防止以上情况的发生，从而加强数据库的安全。

4.用户级安全

用户级安全保证是第二层保护。它保证每个授权用户只能操作其权限所允许的功能模块或业务。用户在使用时，系统将从用户安全性列表中读取该用户的Rights标识符（RID）、用户级别（ULV）。系统根据RID及ULV决定用户所拥有的功能和对象的可操作性。用户安全性列表是根据用户的身份、所从事的业务来决定其拥有的权力属性；用户所拥有的权限属性不同，进入系统后用户所面对的功能树就不同，他所能操作的功能模块也就不同，从而实现根据用户权限自动裁剪功能树的目的。

5.模块级安全

模块级安全保证是第三层保护。它保证授权用户在进入某一功能模块后，只能做其用户级别所允许的操作。用户安全性列表中的用户级别（ULV）是用户拥有的某一具体权力属性的使用级别。使用级别由低到高，用户对该模块的操作权力也就由小变大，随着级别的变化，用户所面对的操作界面也会自动裁剪变化。譬如说，该用户对本职业务功能是高级使用者，但对相关业务功能则可能只是普通使用者，对这些模块的修改与删除功能就会对他屏蔽，相应控件会不可见。

6.API接口安全

为保障应用调用服务API的安全，API设计采用以下四种机制，保障API安全

（1）Token授权机制：

用户使用用户名密码登录后服务器给客户端返回一个Token（通常是UUID），并将Token-UserId以键值对的形式存放在缓存服务器中。服务端接收到请求后进行Token验证，如果Token不存在，说明请求无效。Token是客户端访问服务端的凭证。

（2）时间戳超时机制：

用户每次请求都带上当前时间的时间戳timestamp，服务端接收到timestamp后跟当前时间进行比对，如果时间差大于一定时间（比如5分钟），则认为该请求失效。时间戳超时机制是防御DOS攻击的有效手段。

（3）签名机制：

将Token和时间戳加上其他请求参数再用MD5或SHA-1算法（可根据情况加点盐）加密，加密后的数据就是本次请求的签名sign，服务端接收到请求后以同样的算法得到签名，并跟当前的签名进行比对，如果不一样，说明参数被更改过，直接返回错误标识。签名机制保证了数据不会被篡改。

数据编码机制：对于客户端发送上来的数据进行检测，包括对Get参数的注入检测、Post参数的注入检测、Cookie中变量的注入检测，检测通过后进行特定的编码后再进行查询和写入数据库操作，有效避免XSS攻击和SQL注入风险。

六、服务和验收要求

（一）质保期

投标人须提供系统最终验收通过后1年内的免费软件版本升级及功能更新服务。

（二）运行服务要求

1.投标人须提供项目实施后至质保期内的系统维护和完善服务，包括系统版本升级及功能更新、系统维护、功能完善、性能提升、故障检测等服务，并保证所开发的软件正常运行。

2.投标人应当提供有关系统的现场技术支持。

3.所有服务方式均为投标人上门服务，即由投标人派员到用户方使用现场免费维护。

4.在项目验收后的服务期内，如因需要增加系统功能而产生的费用，双方另议；如属于软件设计漏洞或偏差，则投标人应当免费修正。

七、培训

1.投标人应当为用户提供相应的系统操作等方面的培训，培训课程应当于系统运作前完成，涉及培训的开支由中标人负责。

2.对于所有培训、投标人应当派出具有相应专业资格和实际工作、教育经验的辅导人员进行培训。

八、项目验收

中标人必须在合同签订后45个工作日内完成系统调研、设计、开发、实施部署，系统上线后试运行期为3个月，如试运行期系统运行正常，达到用户要求，则双方在试运行期结束后五个工作日内组织完成项目验收。

九、技术、商务评分

十、付款方式

（一）双方签订合同后，采购人5个工作日内向中标人支付中标金额的40%作为预付款。

（二）本项目完成后验收合格后，采购人10个工作日内向中标人支付60%余款。

（三）中标人凭以下有效文件与采购人结算：

1.合同；

2.中标人开具的正式发票；

3.中标通知书。

（四）因采购人使用的是政府财政资金，采购人在前款规定的付款时间为向政府采购支付部门提出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付。