项目联系人：徐菁 联系人手机：181*****339

“★”号条款

《项目需求书》中标注有“★”号的条款必须实质性响应，负偏离（不满足要求）将导致投标无效。

一、项目概述

1.1项目背景

国家税务总局江西省税务局机房内现有虚拟化平台承载省局核心征管、电子税务局、增值税发票2.0、社保费、大数据智慧、实名办税等所有业务系统的应用服务和部分数据库服务。虚拟化平台的平稳运行是相关业务系统正常平稳运行的基础条件，根据国家税务总局基础设施管理相关要求，拟采购省局虚拟化平台中各类组件运维服务，提供虚拟化平台实时运行监控、及时发现故障并快速处理，最短时间内恢复业务，实现全省纳税人办理税收业务的平稳和高效。

1.2项目内容

为保障省局虚拟化平台系统安全、平稳、高效的运行，满足各关键业务系统处理和运行安全稳定的需要，拟采购虚拟化平台运维服务。服务要求对本项目范围内所有虚拟化机器及配套底层软件进行维护管理、运行状态监控、性能调优、故障诊断及应急处理、操作疑难问题解答、官方400电话支持等，为全省纳税人办理税收业务平稳、高效运行提供基础保障。为确保服务不间断，中标服务商应提供不少于2种的7×24小时紧急联络方式，确保能及时响应服务需求。

二、投标/响应要求

2.1中标单位资质要求符合《政府采购法》第二十二条规定的中标单位条件；

(1)具有独立承担民事责任的能力；

(2)具有良好的商业信誉和健全的财务会计制度；

(3)具有履行合同所必需的平台和专业技术能力；

(4)有依法缴纳税收和社会保障资金的良好记录；

(5)参加政府采购活动前三年内，在经营活动中没有重大违法记录；

(6)法律、行政法规规定的其他条件。

主体信用记录符合政府采购活动要求：中标单位参加政府采购活动前三年内未被列入“信用中国”网站(www.creditchina.gov.cn)失信被执行人、重大税收违法案件当事人、政府采购严重违法失信行为记录名单和“中国政府采购”网站（www.ccgp.gov.cn）政府采购严重违法失信行为记录名单。

2.2根据采购项目提出的特殊条件：

本项目不接受联合体参与。

三、项目需求

3.1 主要内容

采购人红角洲机房虚拟化平台,从2015年开始建设,已建设金税三期并库版应用虚拟化、原金税三期应用虚拟化、增值税2.0应用虚拟化、原核心征管应用虚拟化、外围应用全网段、社保费（统模式）、电子税务局、横向联网、金税四期中间环境等21个虚拟化集群,151台虚拟化主机、1443个虚拟服务器(现有)为基础的大范围虚拟化应用。运维服务要求7天×24小时响应,30分钟到达现场。

★3.2 技术需求

按采购人要求提供一年期的省局红角洲机房虚拟化平台运维服务,包括维护性修复、运行故障处理、安全漏洞修补、系统功能优化、数据备份等工作。自取得运维服务之日起，需确保虚拟化平台相关组件的技术保障，在采购人需要时提供30分钟内到达现场服务。

★3.3 服务需求

中标单位提供的服务工程师要求具备虚拟化软件认定的技术水平，要求熟悉采购人现用虚拟化平台部署架构及配套组件情况，且在服务期间，中标单位至少需指派2名二线工程师跟进本项目的服务工作。

四、项目实施要求

本次项目各类需求约定期限为一年。中标人所安排服务工程师的技术水平和操作能力较高，要求熟悉采购人虚拟化软件及相关组件，且在服务期间，中标单位至少需指派2名二线工程师跟进本项目的服务工作。

4.1故障修复服务

中标单位应根据采购人申告的故障级别，采取必要的服务措施，尽快修复故障，恢复平台正常运行。中标单位可通过电话指导、远程登陆或现场服务等方式进行故障修复，并保证满足双方约定的服务等级中相应故障级别所规定的时限。

根据故障的严重程度和影响程度的不同，故障级别由低到高分为三级故障、二级故障、一级故障。当故障没有在规定时限内恢复或解决时，故障级别将自动升级（如双方协商一致认为没有必要，也可不做升级处理）。

一级故障（重大故障）：指运维服务对象在运行中出现系统瘫痪或服务中断，导致运维服务对象的基本功能不能实现或全面退化的故障；其他造成业务中断1个小时以上或导致关键业务数据丢失的故障。

二级故障（主要故障）：指运维服务对象在运行中出现的直接影响服务，导致系统性能或服务部分退化的故障；在运行中出现的故障具有潜在的系统瘫痪或服务中断的危险，并可能导致运维服务对象的基本功能不能实现或全面退化。

三级故障（次要故障）：指运维服务对象在运行中出现的，影响系统功能和性能，但关键业务不受影响的各类故障，包括系统日志中的各类错误。

没有明确定义类型的故障，暂按采购人的要求判定故障级别并进行相应处理，待故障处理完成后，双方确认故障级别。

根据运维服务对象在采购人系统架构中的重要程度、承载的业务以及重要性不同，投标人应提供不同服务等级的服务，至少应提供以下三个级别的服务，从服务水平由高到低依次为A、B、C三级。A、B、C等级服务的基本区别见下表。

（1）电话响应

投标人能提供7×24或5×9小时（根据服务等级）的二线值班响应电话，并安排有经验的工程师接受申告。当平台出现故障时，采购人通过投标人指定的值班响应电话进行报障。

在非工作时间，这种7×24电话服务将仅限于对一级故障的案例立刻进行技术支持，直到故障解决或者将一级故障降到二级或更低。在非工作时间，二级、三级故障的案例将被记录到下一个工作日由中标单位的技术支持工程师响应。

在7×24期间的一级故障案例中，采购人要向中标单位技术支持服务电话的受理工程师指定在现场的联系人或有可靠联系方式的联系人，以便投标人能联系上协助的工程师在客户的环境中进行信息收集、方案测试和实行。

（2）远程支持

对于通过电话指导不能解决的故障，如果运维服务具备提供远程技术支援的条件，在征得采购人同意后，中标单位可通过远程接入手段，登录到故障平台，进行故障诊断，查找故障出现的原因，指导现场维护人员处理故障。

要求：

（a）中标单位服务人员登录到故障平台，通过诊断，分析故障产生的原因，制定故障解决技术方案后，应电话通知采购人，待技术方案经采购人批准后，才能进行故障解决方案的具体实施。

（b）在远程登录过程中，中标单位技术人员通过远程登录手段向故障平台发送的任何指令、报告回显必须形成命令日志文件；故障处理完毕或告一段落，应形成故障处理报告，同命令日志文件一同发送给采购人。

（c）对于不同级别的故障，远程支持服务的响应时限要求（从中标单位向采购人确认电话指导不能排除故障，要求远程技术支持到投标人技术人员远程登录到平台的时间）见下表。

（3）现场服务

对于通过电话支持和远程支持都不能解决的平台故障，中标单位应迅速提供二线工程师现场支持服务，安排经验丰富的技术支持工程师赴现场分析故障原因，制定故障解决方案，并最终排除故障。要求：

（a）中标单位服务人员在进行现场支持服务前应作好以下准备：

Ａ．查阅采购人的用户档案，了解用户虚拟化软件运行情况及平台以往所发生过的问题及处理办法；

Ｂ．准备技术服务工具、技术服务资料、交通工具、必要的软件包。

（b）中标单位服务人员抵达采购人现场，首先提交相关技术服务申请给采购人负责人签字确认。

（c）中标单位技术人员在对问题诊断分析后，首先提出解决方案，然后提交采购人审核。在采购人审核通过后，再进行实施。

（d）中标单位了解平台运行情况，核实故障现象，并根据故障现象进行故障分析、测试、诊断，并制定业务恢复和故障解决技术方案。

中标单位须保证优先实施业务恢复，在恢复业务的前提下，再进行彻底的故障修复。技术方案经采购人批准后，由采购人的技术人员具体实施方案；或在采购人允许下，由中标单位服务人员进行具体实施。

（e）如果是软件故障，中标单位需免费为采购人修复软件故障；如果无法修复，中标单位需免费提供重新安装服务或升级服务；如果无法修复，中标单位需免费提供软件厂家故障修复服务。

（f）中标单位服务人员在处理故障时不能影响到平台的正常运行，并应有采购人维护人员在场协同处理；在必须进行系统重装或系统启动等较大操作时，须经采购人批准方可实施。若因中标单位服务人员误操作或擅自行事等主观原因给采购人带来损失的，采购人有权向中标单位提出索赔。

（i）中标单位服务人员在处理故障后，要向采购人维护人员解释故障原因和解决方法，以及在日常维护中的预防措施。

（j）中标单位服务人员在处理故障时，要认真填写相关故障处理报告，并在离开现场前交采购人存档，以便下次迅速的处理此类问题。

（k）现场支持响应时间是指在从采购人提出现场支持请求到投标人服务人员到达采购人故障平台现场所需要的时间。A、B服务级响应时间不超过２小时，C级不超过12小时。

（4）对故障恢复和故障解决时限的要求

中标单位在合同规定时间内开始不间断工作，直到故障排除。故障恢复时间要求如下表。

中标单位应优先考虑采购人业务系统的应用恢复，然后解决故障。

4.2版本管理和软件补丁服务

软件（包括微码）补丁是指中标单位对虚拟化软件所做的修正和补充，是原版本软件运行过程中已发现问题的解决方案，这些软件补丁将对现虚拟化软件起到消除运行中潜在的隐患的作用。

（1）针对采购人运维服务对象的软件版本和硬件微码状况，中标单位如发现有对系统安全稳定运行和性能存在潜在风险的情况，应及时提请采购人需要进行软件升级或补丁的建议，由双方进行相关系统影响分析后确认是否进行修正，需要修正的由中标单位提供软件制造商升级版本或补丁并操作实施。

（2）响应式补丁服务。当出现故障后，甲乙双方工程师共同对故障进行分析并确认是软件缺陷所导致的故障，中标单位提供针对该软件缺陷的软件补丁程序。

（3）中标单位需保证提供的升级版本和软件补丁的厂商运维，确认升级操作的合法性。中标单位实施升级或补丁时应严格按照官方操作步骤和采购人的工作流程和规范进行。

（4）中标单位在实施前应向采购人提交补丁安装或软件版本升级实施方案，明确实施过程、实施时间以及实施中可能出现的问题和风险，向采购人提出补丁安装或软件版本升级过程中需要采购人进行配合的工作，由采购人提前做好准备工作。

（5）安装或升级前，中标单位应协助采购人编制产品修正应急方案并做好软件及数据的备份，尽量减少平台运行中断时间，确保系统的安全性，中标单位还需提供失败情况下的书面回退方案。

（6）中标单位在安装或升级完成后，应进行安装或升级后的标准测试，并配合采购人进行全系统测试；得到采购人确认系统正常后，中标单位服务人员才能离开现场。

（7）中标单位在安装或升级实施完成24小时后对本次实施的虚拟化平台进行一次跟踪检查，确认实施成功，并在3个工作日内提供本次服务的实施报告和测试报告。

4.3系统巡检和保养服务

为提高系统可靠性，降低故障概率，中标单位为采购人运维服务对象进行定期的现场检查，执行完善的系统巡检步骤，收集虚拟化平台的系统信息，分析运行状况，及时发现运行中存在的隐患，通过系统调整配置及策略等手段，减少发生故障的概率，保证平台稳定、高效运行。

（1）中标单位每自然月至少提供一次现场巡检服务，对采购人运维服务对象全面监视和检查。检查的内容包括虚拟化平台及各类组件的检查等。

（2）中标单位在进行巡检服务的5个工作日前，向采购人提出申请并经同意后实施。

（3）采购人建立联合巡检（多厂商共同参加）制度后，须在巡检前15个工作日告知中标单位，巡检过程中采购人可全程参与，并且配合中标单位技术支持工程师完成此项工作。

（4）在重要保障期间,系统升级、投产、年终结算等重要时点之前，中标单位应按照采购人要求对关键基础设施和系统进行针对性巡检。

（5）中标单位完成现场巡检后需填写巡检记录表。

（6）中标单位在巡检完成后五个工作日内提交平台巡检报告（报告模版由中标单位提供），并与采购人沟通报告内容中需要紧急处理的问题。采购人可以根据需要要求中标单位增加或修改巡检内容。

（7）中标单位需为采购人建立虚拟化平台维护档案，并根据运行情况向采购人提供平台升级、改造的建议和方案。在虚拟化平台巡检过程中中标单位需根据采购人需要对采购人工程师进行现场培训。

4.4系统迁移、改造、调优方案设计及实施服务

随着采购人各业务系统新增需求的扩容、改造及业务系统处理能力需求的不断提高，现有的虚拟化平台架构及资源分布不能很好的满足生产需要，需进行系统改造或调优，对虚拟化平台进行重新部署以满足采购人需求。

（1）采购人上线新系统、制定系统技术方案以及进行重大系统调整时，中标单位应给予技术支持，协助采购人进行系统及资源规划。

（2）中标单位在与采购人共同讨论交流采购人系统扩容和改造需求的前提下，确定系统改造和优化的范围和目标，设计并提供调整优化方案，以保证采购人业务的可用及优化。双方需共同讨论以完成系统改造和调优技术方案的设计。

（3）系统改造和优化方案设计完成后，双方应共同参与，完成方案的测试预演，以确保其是否满足设定的恢复目标和系统的安全稳定。

（4）中标单位应根据采购人需要提供虚拟化平台移机服务并保证平台安全。

（5）系统重大变更前中标单位应协助采购人做好系统备份工作，确保安全。

（6）中标单位应负责对采购人维护人员进行系统改造及调优技术方案操作培训，以确保需要时可以立即启动，并保证实施过程中，系统的安全稳定。

4.5技术资料及服务报告

中标单位每自然月结束后的15个工作日内，向采购人提供《自然月服务总结》，以便采购人全面准确的了解运维服务实施情况。

《自然月服务总结》内容包括但不限于：

（1）服务情况的总结：对上自然月的系统整体运行情况进行总结，评估每次服务行动的效果，统计评估运维服务实施内容，总结分析遗留问题处理情况。

（2）重大故障分析报告：对故障的发生原因、处理过程和处理结果进行详细说明，并给出预防该类故障再次发生的建议；

（3）故障概率、趋势分析；

（4）计划执行分析：分析技术支持服务实施计划执行情况，对计划未执行项或未按时执行项进行原因分析，分析隐含问题。当出现服务质量问题及不符合合同约定的情况，则需提出分析报告和整改措施。

（5）问题分析：对服务过程中出现的未曾预见的问题，及时分析总结，给出问题解决建议。

中标单位还需向采购人提供保证虚拟化平台正常运行的必要技术资料（技术和商业机密的除外）。具体服务内容如下：

（1）向采购人提供有关产品知识、操作手册、平台运行维护经验、技术文档等保证系统正常运行的必要技术资料（含技术和商业机密的除外），常用资料提供电子文档。

（2）定期通过电子邮件方式向采购人提供相关服务对象有关使用、配置等方面的重要信息和帮助，指导客户正确、安全地使用和管理系统平台。

（3）提供WEB、FTP等安全方式，保证资料方便共享，并对采购人如何访问该电子资源进行必要的培训。

4.6培训服务

培训服务是指根据虚拟化平台维护的需要，中标单位为采购人提供的虚拟化平台技术培训。培训包括两类，集中培训和现场培训。集中培训是指由投标人提供教材、教师、场地和所需实验平台，采购人参加的培训。现场讲解指导是指经双方协商，在巡检、现场服务等过程中，对采购人的现场工程师进行的讲解指导。

（1）对于现场培训，如果采购人要求，中标单位应就现场服务中故障发生的原因、处理过程、以及类似故障的预防和处理经验对采购人提供必要的培训；

（2）对于集中培训，中标单位根据采购人维护人员的实际需要，在服务期内应提供。

（3）具体培训内容由采购人和中标单位协商确定。

4.7应急方案设计与预演服务

应急恢复方案设计与预演的目的在于确保系统虚拟化平台发生故障或面对意外灾难时，相关服务能在最短的时间内得以恢复以使正常的业务运营继续进行，将损失降低到最小限度。

中标单位需与采购人一起了解采购人业务需求和服务质量要求的前提下，确定应急恢复计划的范围与目标，设计提供应急恢复方案，以保证采购人业务的持续性和可用性。双方需共同讨论以完成应急恢复方案设计。

应急恢复方案设计完成后，双方应共同参与，完成应急方案的测试预演，以确定其是否满足业务需要和达到设定的恢复目标。

中标单位应负责对采购人维护人员进行应急方案操作培训以确保需要时可以立即启动。

4.8辅助故障定位服务

当故障涉及多方平台，采购人无法进行准确故障定位情况下，中标单位需提供技术支持，辅助采购人进行准确的故障定位。

辅助故障定位服务技术支持的手段包括但不限于：电话技术支持服务，远程支持、现场服务。

此外中标单位还将为采购人提供省局网络和其他系统平台故障定位和软性故障排除服务。

4.9其他要求

中标单位必须配备具有虚拟化平台软件厂商认证资格的工程师在合同执行期间替换，能有效、快速的解决各类故障。如在运维服务实施过程中，采购人认为中标单位服务工程师的能力有限，可要求更换工程师，中标单位需无条件按要求执行。

（1）实施故障修复服务时，携带必要的虚拟化平台厂商升级包，以保证故障得到及时解决。

（2）对规范书中没有明确定义类型的故障，暂按采购人的要求（电话、邮件均可）判定故障级别并进行相应处理，待故障处理完成后，双方确认故障级别。

（3）实施高级故障修复服务时，应首先保证采购人业务尽快恢复。

（4）中标单位保证采购人在开放新业务以及进行重大调整时给予配合和支持。

（5）在采购人的配合下负责软件补丁统一升级。

（6）当标准服务未达技术规范要求的情况下，中标单位应持续改进其服务流程。并将改进结果通过客户代表通知投标人。

4.11违约责任

服务验收不合格，采购人不支付或少支付服务费用。如服务期内，采购人对服务质量不满意，可随时终止合同。

五、项目验收要求

1、验收主体

由采购人自行组织相关项目管理及验收小组进行最终验收。

2、验收时间

项目实施完成后1个月内进行一次性验收.

3、验收方式

审核本项目实施工作内容的完成情况,审核服务的合规性和完整性,与合同要求的符合性。

4、验收程序

中标单位应按照采购人要求，移交项目实施过程中的各类文档，并经过采购人或者验收小组验收签字。

5、验收内容

（1）检查各类文档是否齐全。

（2）检验对故障恢复和故障解决时限是否按照合同要求完成。

（3）检验各项验收文档资料是否完整、准确、规范。

（4）审查实施服务报告，评价各类服务对象的运行稳定性。

（5）审查服务人员工作主动性，是否按时按量完成采购人交办的与服务相关的工作。

（6）中标单位应就项目实施工作，采取文档讲解、会议研讨、培训、在日常工作中进行传帮带等方式，完成对采购人的知识转移工作。

6、主要交付物

中标单位应向采购人提供以下文档但不限于下述文档:

1）技术文件。实施服务对象日常监控、诊断和维修的技术文件。

2）实施方案。项目实施技术方案。

3）会议纪要。按采购人要求召开例会讨论服务过程中出现的问题，记录并整理会议纪要。

4）项目规范制度。针对服务过程中日常管理出具各类规范制度。

5）项目验收文档。项目验收过程中产生的所有验收报告、明细清单，并汇总成册。

6）过程文档。项目实施过程中形成的工作计划和工作记录。

7）变更文档。项目实施过程中的发生的计划变更、内容变更、配置变更等实时记录。

8）项目其它文档。项目实施过程中需要归档的其它文档。

7、验收标准

1）服务依据：《税务系统政府采购履约验收管理办法》（试运行）

2）本项目服务期结束。

3）中标单位保质保量、按整体解决方案如期完成采购人基础平台的运维服务工作任务，满足采购人对服务质量、技术指标、服务成果全部要求。

六、项目技术支持服务要求

★（1）服务时间要求

项目服务期限为合同签订之日起一年。中标单位需提供但不限于采购人全年任何时间段的虚拟化平台运行监控、配置优化或故障修复等服务，技术支持服务响应、定位、初步诊断需承诺在30分钟内完成。

（2）服务方式要求

项目技术支持服务要求全年任何时间在省局进行虚拟化平台巡检和维护。

★（3）服务人员要求

中标单位针对本项目必须指定至少1名具备相应资质的工程师巡检服务，必要时需根据采购人的要求，增加现场服务工程师人员数量。中标单位应为本项目至少配备2名及以上二线工程师。

中标单位必须确保在接到采购人问题电话后在半小时内到达现场有效、快速的解决各类故障，24小时内修复平台并恢复系统。如在实施过程中，采购人认为中标单位工程师能力有限，可要求中标单位更换工程师，中标单位需按采购人要求执行。

（4）服务人员考核

中标单位负责制定服务人员的绩效考核标准，采购人有权对考核标准提出意见，并参与定制考核标准。中标单位负责对服务人员的日常管理，绩效考核标准变动、工作调动或调整等都须先与采购人协商一致后才能实行。

七、税收信息化项目开发和应用管理工作要求

本项目为运维服务项目，不涉及信息化项目开发和应用管理。

八、其他要求

★（1）保密要求

按照税务总局要求，在提供技术前，中标单位必须签订《单位网络安全承诺书》，技术人员必须签订《个人网络安全承诺书》，承诺书主要包括网络安全管理规定和相关保密要求，保密时限最低10年，法律法规有规定的从其规定，中标单位未经方技术部门和业务部门许可，不得私自对外开放系统接口及系统数据，因个人原因导致招标方安全问题和数据泄密需承担法律责任。

中标单位在任何时候对其持有的事务或其事务运转操作方法等机密信息实行严格保密；除非有书面运维或出于相关方进行活动的必要，不得在任何时间向任何人透露任何保密信息；除非有书面指示或出于履行其义务的合理要求，不得把任何保密信息交给任何人；不对保密信息进行拷贝、抄写、复制、复印、拍照或摄录。

（2）项目归档要求

中标单位应按采购人管理要求做好项目文档归档。项目实施过程文档包括但不限于：有关产品知识、操作手册、平台运行维护经验、服务报告、技术文档、配置方案、实施文档、随机文档、手册等保证系统正常运行的必要技术资料。

中标单位应首要建立档案管理制度，确保文档资料完整齐全，所有电子档案均应与纸质档案内容相同，符合档案管理相关要求。

★（3）信息安全管理

（1）中标单位必须与采购人签署信息安全保密协议，保证采购人信息不被泄露；

（2）中标单位为采购人提供运维服务的人员必须与采购人签署信息安全保密协议；

（3）中标单位应严格遵守采购人的各项安全管理制度，严格按照操作流程操作，避免人为或非人为因素的信息泄露；

（4）进入采购人服务地点的人员禁止携带任何移动存储平台进入工作场地，并要求对接触的信息保密。

★（4）服务承诺

（1）所有技术服务人员需按采购人指定地点进行巡检或优化服务，且人员专岗专职，承诺完成上述所有招标需求；

（2）投标人需承诺提供24小时的支持响应服务，总服务周期为一年；

（3）当服务工程师无法满足采购人工作要求时，中标单位的后端服务支持团队须提供免费远程服务支持或增派人员到采购人指定地点提供技术支持。增派技术支持服务人员必须在10分钟内响应，半小时内到达服务现场并解决问题。

★（5）报价要求

投标报价应包含人员薪酬、加班费用、住宿、交通、社保福利、保险、培训、税金等与本项目相关的所有费用。

（6）付款方式

本项目分两次付款，中标单位在采购人每次付款前需提交同等金额的发票给采购人。付款进度及付款条件如下：

第一次付款按合同总金额的90%，在合同签订之日起1个月内支付。

第二次付款按合同尾款，在合同到期之日起1个月内支付。

中标单位延迟开具发票或错误开具发票导致采购人无法完成付款的，付款期限顺延，采购人无需承担任何违约责任。

（7）人员管理要求

在服务期内，中标单位须设立专门的项目组，专职负责本项目，服务工程师应提供专职技术服务，且必须遵守采购人第三方运维人员管理规范。按要求提供服务工程师签订的劳动合同及社会保险备查。

（8）争议处理

凡因本需求引起的或与本需求有关的任何争议，由双方友好协商解决。协商不成时，任何一方有权向甲方所在地人民法院提起诉讼。

（9）失信行为相关条款

1、中标单位不得另行开发合同业务需求范围内、供纳税人、缴费人使用的软件，违反合约专门条款的，纳入失信名单。

2、对于违反网络安全规定行为造成不良后果的中标单位，3年内限制参加税务系统政府采购活动。

3、中标单位应建立防止违法违规聘用离职税务人员风险控制制度，如出现违法违规聘用离职税务人员行为的，采购方可采取包括要求限期改正、要求支付违约金、解除合同、3年内限制参加所聘人员原单位及下属单位信息化项目政府采购活动等措施。

（10）供应链安全要求

中标人应按照税务总局《国家税务总局网络安全和信息化领导小组办公室关于加强税务信息化供应链安全管理工作的通知》各项要求，强化落实供应链安全管理，加强供应链全链条的安全管控，把保证供应链安全的责任和措施落实到供应链管理工作的各个方面、各个环节，保障税务网络安全。具体为：

（1）设置网络安全负责人。中标厂商、供应商应建立网络安全负责人制度，指定一名网络安全负责人，在项目实施全过程负责网络安全工作，组织落实漏洞修复、安全加固和应急响应等各项税务网络安全要求。

（2）执行背景审查。中标方承担派驻技术支持人员背景审查工作，人员驻场前必须提供其身份证明、履历、家庭成员及主要社会关系、无犯罪记录证明等材料，提交驻场运维信息备案表。所有材料及资料完备提供后，方可正式开展驻场工作。

（3）强化安全技能。中标方负责派驻技术支持人员工作胜任、资格条件、以及网络安全能力评估，对技术支持人员承担的工作进行安全保密风险分析，明确技术支持人员工作范围和边界，重点防范设备和资料失窃、误操作导致的软硬件故障、敏感信息泄露、信息系统越权访问和网络攻击等风险。

中标方负责派驻技术支持人员的网络和数据安全管理、网络安全意识、保密意识、网络安全法律法规、网络安全技能以及网络安全警示教育等培训，上岗前确保考核合格，并按照采购人要求定期提供相关考核情况。

（4）落实安全管控要求。中标厂商、供应商应加强源代码安全管理，开发环境的可信可控，使用第三方组件必须执行测试和升级加固，确保税务供应链安全。