采购需求前附表

1.项目概述

1.1项目背景

国家税务总局吉林省税务局为了全面保证应用信息系统正常稳定运行，决定对金税三期管理决策分析支持平台第1包（会计核算系统、报表管理系统、优化版查询统计系统、社会保险费统计分析系统）、财税库银横向联网电子缴税系统、金税三期外部信息交换系统、税务系统内部控制监督平台、社保费征管信息系统（社保费信息共享平台和社保费税银子系统）、E窗通数据交换处理子系统在内的应用信息系统（限总局统一推行部分）运维服务事项进行公开招标。

本项目为延续项目，上一服务期采购合同的金额为225.2万元，服务期限为合同签订后至2023年11月30日，中标供应商为神州数码信息系统有限公司。

1.2项目内容

1.项目目标：全面监控本项目所涉应用信息系统运行情况，在提高整体运行效率的同时，确保应用信息系统应用性能最大程度满足设计要求，建立应用信息系统保障机制，保证各级税务机关工作及纳税人涉税业务顺利开展。

2.项目实施要求：中标供应商需在国家税务总局吉林省税务局提供运维人员驻场运维，服务期限为2023年12月1日至2024年11月30日。

3.需运维的应用信息系统概况：

（1）金税三期管理决策分析支持平台第1包（以下简称“决策1包”），是整个决策支持平台的基础，基础平台是金税三期工程的数据仓库，集成了所有税费的税收数据，向上支持税收的会计核算体系、报表管理体系、查询统计体系以及新增国家政策产生的各类数据分析等，为管理决策分析平台(第2包)系统提供数据来源与展现渠道，解决管理决策分析平台(第2包)提出的技术架构、数据架构和业务需求上的问题；

（2）财税库银横向联网电子缴税系统（以下简称“税库银系统”），是财政部、国家税务总局、中国人民银行在全国推广的一个跨部门信息系统，它依托现有的税务部门税收征管系统、人民银行资金清算系统、商业银行行内系统等系统资源，实现纳税申报、税款收纳、入库的电子化处理系统；

（3）金税三期外部信息交换系统（以下简称“外部交换系统”），是在总局和省局搭建的两级数据交换平台，实现各级税务机关与相关外部门机构的业务信息及数据的安全可靠交换与共享，满足税务机关对提高涉税信息准确性、提供业务辅助审核、提高税务机关工作质量的要求而建立的平台系统；

（4）税务系统内部控制监督平台（以下简称“内控平台”），是为做好信息化条件下的内部控制工作和督察内审工作，切实提升内控信息化水平和督察内审能力，实现内部控制和督察审计的专业化、现代化的一套平台系统；

（5）社保费信息共享平台，是对外联通社保局和医保局，对内联通社保费管理子系统和征收子系统，为完成社保费征收进行的登记信息共享、数据规则校验、征缴信息传递等的共享平台系统；

（6）社保费税银子系统，是联通各个商业银行和税务机关，完成社会保险费的扣缴工作，满足社会保险费采用先缴入国库经收处的社保费待报解账户，再按日汇总缴入国库业务模式的系统。

（7）E窗通数据交换处理子系统，是市场监管部门和税务部门的信息共享及协同办理，进行市场主体两部门差异数据ETL抽取、数据清洗、数据加工及未办税户比对、查询、统计。同时，对已有企业发票申领回执功能，实人认证后的法定代表人、财务负责人、经办人（统一经办人或发票领购人）的身份证正面、反面和人像照片传递共享的系统。

4.合同以人民币结算，付款方式：

第一次付款：在签订合同后30个工作日内，甲方支付乙方合同金额20%的款项；
第二次付款，2024年9月1日前，乙方提供中期验收报告，并经甲方验收通过后，甲方支付乙方合同金额60%的款项；
第三次付款，在完成项目全部服务并终验合格后，甲方支付乙方合同金额20%的款项。
办理付款时，乙方应提供等额合法发票、付款申请、合同、中标或成交通知书、合同约定的其他资料。涉及验收的，应同时提交甲方实施部门出具的项目验收书。

2.投标/响应要求

（一）供应商资格要求

1、供应商必备的资质

（1）★法人或者其他组织的营业执照等证明文件（复印件）；

（2）★2022年度经会计师事务所审计的财务报告，包括资产负债表、利润表(损益表、收益表)、现金流量表、所有者权益变动表及其附注（复印件）；开业不满一年的提供验资报告或银行出具的资信证明或公司成立之日后的财务报表（复印件）；财务报告中要求提供内容为实质性要求条款(即重要条款)，缺少相关资料，在评标时将其视为无效投标；

（3）★近6个月内依法缴纳税收的相关材料，如依法免税或不需要纳税的，则应提供相应文件证明（复印件）；

（4）★近6个月内依法缴纳社会保障资金的相关材料，如依法不需要缴纳社会保障资金的，则应提供相应文件证明（复印件）；

（5）★参加本项目投标前三年内，在经营活动中没有重大违法记录（指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）的书面声明；

（6）★具备履行合同所必需的设备和专业技术能力的证明材料(由供应商根据项目需求提供说明材料或者承诺)。

2.供应商优选资质要求

（1）具备ISO*****信息安全管理体系认证证书

（2）具有ISO9000系列质量认证证书

（3）具有ISO*****信息技术服务管理体系资质

（4）成功案例要求：

提供2020年1月1日以来（以合同签订日期为准）独立承担实施的类似应用信息系统运维服务项目。

（5）技术力量要求：

根据各投标供应商拟投入本项目技术人员定位、岗位职责、合理。投标供应商拟投入本项目技术人员资质、专业程度、工作经验。项目总监、项目经理的工作年限、类似项目管理经验丰富。投标供应商拟投入的高级、中级技术人员的数量、比例及稳定性情况。

3.本项目不允许联合体投标

（二）投标/响应文件技术部分响应内容要求

1.项目理解要求

（1）投标供应商能够准确理解本次招标运维系统的规模、业务复杂度，准确把握涉及本项目应用信息系统的业务特点并且进行详细阐述。

（2）投标供应商能够准确理解本次招标运维系统功能划分、主要功能描述并且进行详细阐述。

（3）投标供应商能够准确理解本次招标运维系统的数据架构、技术架构、应用架构，熟悉掌握涉及的应用关系、部署关系以及数据关系、对外部关联系统已提供的接口类型及用途并且进行详细阐述。

2.技术实施运维服务方案要求

（1）投标供应商应描述针对本项目的技术实施方案。投标供应商应描述所投入运维团队的组织结构及人员，应描述具备在吉林省税务局现场准确实施所运维系统统一升级和维护系统源代码的能力；应描述技术实施的策略、管理、规程、流程等。上述内容描述合理、适宜、全面和高效。

（2）投标供应商应提供针对本项目的运维服务方案，投标供应商能够根据运维服务需求，准确理解应用信息系统的运维内容，主要内容包括运维系统的日常运维、数据运维、运行监控、健康检查、系统升级优化、数据库与中间件维护、故障处理、培训服务等；方案描述切实合理的，服务响应级别高、管理范围合理有特色，符合本项目实际情况，针对性强。

3.项目需求

中标供应商需对本项目包含的应用信息系统提供运维服务，具体如下：

4.技术支持服务要求

中标供应商运维工作时间，应充分考虑吉林省税务局各市（州）局工作时间的差异，保障基层人员能够及时找到人员进行问题处理及咨询，同时，实行5*8工作制，7*24小时保障系统运行，重点监控系统平台及应用信息系统层面，并根据局方实际工作需要，参与包括节假日在内的各类加班和值班。

中标供应商派驻税务局方现场的运维技术人员，需列明主要工作资历，并详细说明拟承担的岗位、工作内容等。总驻场运维人数不少于12人。

中标供应商提供驻场服务前，采购方根据中标项目所含运维服务内容，对驻场运维人员进行测试，测试范围包括：本项目运维服务所涉列系统的数据架构、技术架构、应用架构，涉及的其他应用关系、部署关系以及数据关系、对外部关联系统已提供的接口类型、用途及日常运维实操等方面，超过30%运维人员测试不及格的视为不具备运维服务能力的中标供应商，将视为无履约能力处理，采购方将根据合同条款，追究相应责任。

5.项目管理和实施要求

（一）安全及保密要求

项目合同期内，中标供应商要严格遵守局方的各项运维管理规章制度，做好数据保密和信息安全工作，严禁非法修改和外泄数据，因中标供应商工作人员人为造成数据和技术文档泄密的，中标供应商应承担全部责任。因工作失误造成重大故障损失的，或者对事故处理不当、不及时等造成税务局损失的，中标供应商应承担全部责任。

（二）运维岗位要求

1.平台维护岗

对日常发生的常见问题进行分析并给出根本解决方法；负责在规定的时间内解决由平台管理岗分发的事件；负责全程跟踪事件的处理过程以确保在最短的时间内找到事件的解决方案；对系统缺陷问题及时联系系统原开发单位寻求解决方案，及时向局方运维负责人汇报进展情况；对有代表性的问题及解决方案及时维护到运维知识库中，供应用指导岗使用；做好日常版本升级，具备系统设置简单调优能力；针对应用信息系统环境发生异常问题排查并解决问题；对数据库、中间件及主机等疑难问题的解决能力；掌握省局运维体系总体流程。

2.数据维护岗

可以通过登录用户实际环境，采用程序跟踪和调试等手段，解决一些表象不明、原因不定的问题；对于需要修改后台数据来处理的问题，经局方运维负责人同意后，在后台数据库进行相关数据处理；具备知识的归纳和总结能力；针对应用信息系统、中间件、数据库、硬件设备进行日常检查；掌握省局运维体系总体流程。

3.应用指导岗

对日常发生的常见问题进行分析并给出根本解决方法；负责全程跟踪事件的处理过程以确保在最短的时间内找到事件的解决方案；负责将没有解决方案的服务请求分发给各个后续环节，及时向平台维护岗反馈寻求解决方案；具备良好的电话沟通技巧能力，相关的系统使用及支持技能，如操作问题解答等；熟悉应用信息系统的操作、业务运作流程，以及软件功能；能够搜索省局运维知识库完成相关的服务请求；熟悉事件管理和问题管理流程，掌握省局运维体系总体流程。

（三）运维日常工作要求

1.应用信息系统日常维护

应用信息系统的日常维护主要是指保障省级集中系统正常运行而必须要做的日常保障性工作，如针对用户问题的解答（仅面向各级税务干部，个别系统除外，详见系统运维其他要求部分）、数据的日常维护等。局方各级系统用户在使用应用信息系统的过程中遇到影响使用的情况，可以通过电话或运维工单形式向运维管理部门提出咨询和数据修改要求，运维技术人员根据反映的问题类型进行相应的处理。

（1）操作类问题处理：

操作人员对应用信息系统上述业务的基本操作和业务流程操作不熟悉，造成业务处理无法正常进行时，针对这些问题，运维技术人员将通过电话指导操作人员完成操作。针对有共性的问题应该进行提炼和总结，并维护到知识库中。

（2）程序问题处理：

包括程序错误和程序优化，如软件处理方式与实际的业务处理方式不符或者软件性能已经不能满足正常的使用等等。

应用信息系统版本由系统开发单位总体控制，运维技术人员不得修改程序。运维技术人员接收到问题，并确认是程序错误后，应向用户给出临时解决办法，并将问题提交给二线运维技术人员。由二线运维技术人员确认后，通过单一接口提交局方负责人，由局方业务人员根据情况与运维技术人员共同制定处理方案解决。

（3）业务问题处理：

运维技术人员首先要记录问题的内容、提出人及联系方式，经确认是当前未能明确的业务问题时，转发运维管理部门或相关处室，运维管理部门或相关处室反馈后，运维技术人员通过电话、运维平台等反馈给问题提交人。

（4）数据修改类问题处理：

日常运维过程中，如出现需要对系统后台数据进行修改或调整的情况。运维技术人员应遵循相应的审批流程后，进行修改操作。

2.系统运行环境维护

包括本合同期内已有及新上线并通过验收的与省级集中系统相关的软、硬件环境。对相关数据库服务器和应用服务器进行监控问题处理。

（1）主机日常维护：

主机监控指标（CPU利用率、磁盘I/O等）及正常范围。维护人员每日对主机进行定时采样并记录；

当维护人员发现可能影响系统运行的征兆时，及时通知局方运维负责人。如需停机维护，由运维技术人员提出维护申请，说明维护原因、影响范围、工作计划，经局方运维负责人同意后进行维护；

维护人员按要求对各类数据进行备份；

维护人员按要求记录主机运行情况，记录主机该时间段内运行情况，并对发现的问题提出解决建议；

（2）数据库日常维护：

定期对影响应用信息系统的数据库各部分（包括：实例状况、日志、表空间、文件空间、监听）进行检查，并记录检查情况；

定期收集反映数据库运行情况的数据，监控数据库运行效率；

当发现可能影响应用信息系统运行的征兆时，及时通知局方运维负责人。如需停机维护，由运维技术人员提出停机申请，说明维护原因、影响范围、工作计划，经局方运维负责人同意后，尽量在不影响系统正常运行的情况下调整数据库，保证系统稳定运行；

每天检查数据备份情况，保证数据备份完整可用，以备紧急情况下对系统的快速恢复，并配合局方做好应用信息系统灾备建设与恢复演练工作；

按要求记录数据库运行情况，汇报数据库该时间段内运行情况，并对发现的问题提出解决建议；数据库实例的安装、升级等其他日常性维护工作。

（3）系统故障处理:

当应用信息系统出现程序错误或运行环境故障时，运维技术人员应在第一时间做出响应，并立即启动相应的处理流程，通知局方运维负责人，详细描述故障现象和可能的发生原因以及建议的解决办法，首先保证系统能在最短的时间内恢复基本运行。属于硬件发生故障、系统软件本身问题等原因的，由局方协助共同分析解决。故障解决之后，3个工作日之内运维技术人员说明事故处理情况，需说明故障描述、故障产生的原因、故障的解决办法、在以后日常维护工作中应该采取的措施等；

投标供应商应确保对每一次故障所涉及到的故障描述清晰、原因明确、解决办法切实合理。故障判断时，涉及到第三方故障原因的，投标供应商应通过局方协调第三方公司，以便明确原因、避免故障的重复发生。

投标供应商应严格控制重复故障的发生频率，原则上不允许出现可控的重大故障的重复。

（4）系统定期健康检查:

按要求中标供应商应组织相关的技术专家组对主机、操作系统、数据库、中间件等系统运行环境进行健康检查，并形成健康检查报告。

3.系统调整和优化

能够根据业务需求的变动，进行系统再部署、数据调整、配置调整、操作系统的补丁升级等。能够根据系统运行情况，对应用服务器、数据库配置、数据库脚本、系统资源等进行优化处理，使系统能够始终处于性能最佳的状态。

（四）人员变动要求

中标供应商合同期内，投标时所列人员如有变化，需提前一个月向用户方提出人员变更申请，在确认不影响运维工作的情况下，经局方许可后，方可调换人员。并保证一段时间的并行转换期。

（五）考核要求

中标供应商应严格按照采购方相关应用信息系统运维管理要求开展运维工作，接受采购方的定期考核，并承诺接受采购方考核要求。对采购方提出的按照考核成绩与合同款项支付挂钩的安排不提出异议。

（六）服务响应时间要求

合同履行期间，所负责运维系统一旦有紧急事件发生，中标供应商应立即逐级上报并启动应急预案，填写应用信息系统故障排查任务单。若发生重大事项，故障恢复后要填写征期信息系统运行重大事项说明并上报吉林省税务局网络安全和信息化领导小组办公室。对征期发生重大事项且四小时未能解决的，扣减运维服务方当月10%的运维费用。因系统监控、风险排查不到位或运维人员操作不当引发的重大事项，扣减运维服务方当月10%的运维费用。全年同一系统连续两次发生重大事项的，采购方有权终止合同或扣减全年20%的运维费用。若发生重大安全事件，按照相关法律程序办理，并扣减全年20%的运维费用。

信息系统重大事项是指出现业务阻断、系统停机、系统卡顿30分钟以上的情况，或者出现重大安全事件，以及导致纳税人回流办税服务厅、引发负面舆情、法定或重点工作无法按期完成的问题。

1.维护响应时间

2. 故障响应时间

6.验收要求

本项目运维服务结束15日内，采购方对中标供应商的运维服务进行验收，中标供应商需向采购方提供以下验收材料：

7.税收信息化项目开发和应用管理工作要求

本项目管理实施和验收由省局网络安全和信息化领导小组办公室负责。对实施运维项目过程中，中标供应商应严格按照吉林省税务局应用信息系统运维服务方管理要求开展运维工作，确保各应用信息系统安全、稳定、高效运行。

8.其他要求

（一）项目保密要求：

1、双方应对在合同签订或履行过程中所接触的对方信息，包括但不限于知识产权、技术资料、技术诀窍、内部管理及其他相关信息，负有保密义务。

2、中标人在使用用户方为其提供的数据、程序、用户名、口令、资料及甲方相关的业务和技术文档，包括方案设计细节、程序文件、数据结构，以及相关业务系统的硬软件、文档、测试和测试产生的数据时，应遵循以下约定:

（1）应以审慎态度避免泄露、公开或传播用户方的信息;

（2）未经用户方书面许可，不得对有关信息进行修改、补充、复制;

（3）未经用户方书面许可，不得将信息以任何方式(如 E-mail)携带出甲方场所;

（4）未经用户方书面许可，不得将信息透露给任何其他人;

（5） 用户方以书面形式提出的其他保密措施。

3、保密期限不受合同有效期的限制，在合同有效期结束后，信息接受方仍应承担保密义务，直至该等信息成为公开信息。

4、双方如出现泄密行为，泄密方应承担相关的法律责任并承担由此给对方造成的经济损失。

（二）知识产权要求：

中标方需保证所提供的服务不侵犯第三方的知识产权（专利权、商标权、版权等），因侵害第三方知识产权而产生的法律责任，全部由中标方承担。

（三）其他要求：

投标人需对以下内容逐一承诺（格式自拟）：

1.依据《国家税务总局办公厅关于修订<税务系统信息化服务商失信行为记录名单制度(试行)>的通知》（税总办征科发〔2022〕1号）相关规定，本项目不采购税务系统失信记录名单中的服务提供商提供的产品及服务。

通知文件互联网链接：http://www.chinatax.gov.cn/chinatax/n******/n******/c******/c*******/content.html

2.信息化项目使用的供应链产品提供要满足国家网络安全规范和认证要求。

3. 中标人要建立网络安全负责人制度。每个项目均要设置网络安全负责人，组织落实各项网络安全要求。

4. 投标人应提高安全责任意识，严控产品安全质量；建立清晰的软件供应链安全策略，明确相关的管理目标、工作流程、检查内容、责任部门等；严控上游，尤其重点管控开源代码的使用，确保使用的开源代码符合开源许可协议，形成第三方组件清单和安全分析报告，禁止使用存在高安全风险或已停止维护的第三方组件；严控自主开发代码的质量，采用软件源代码安全分析工具，持续检测和修复软件源代码中的安全缺陷和漏洞；建立完善的产品漏洞响应机制，包括产品漏洞信息的收集、漏洞报告渠道的建立和维护、漏洞补丁的开发和发布、客户端漏洞应急响应和修复支持等。发现网络安全漏洞、缺陷、数据泄露或其他重大网络安全风险，及时向采购人进行报告，不得擅自公开或向第三方提供。

5.项目实施前及实施期间，中标人要对参与项目人员进行网络和数据安全、技能等方面培训、考核、警示教育等。

6.应用系统上线前，中标人要进行安全功能测试（包括漏洞扫描、渗透测试、源代码审计、基线核查）。

7.应用系统上线前，中标人要提交供应链产品清单、第三方组件使用清单、安全测试报告、源代码审计报告、等保测评报告、供应链安全自查报告等。

8.采购人要对中标人方参与项目人员开展背景审查，中标人需项目人员提供无犯罪记录证明，公司和个人均签署保密协议、网络安全承诺书等。

9.中标人应配置独立的内部代码管理平台，且不与互联网链接。严禁将源代码上传第三方平台，严禁使用互联网代码托管平台。

10.中标人不得另行开发合同业务需求范围内，供纳税人、缴费人使用的软件。不得利用产品和服务的使得条件非法获取数据、非法控制和操纵设备，无正当理由不中断产品供应或必要技术支持服务等，如违反上述条款，将被纳入失信名单。

11.中标人违反国家税务总局吉林省税务局及其上级主管部门制定的网络安全规定行为造成不良后果的，将被纳入失信名单，3年内限制参加税务系统政府采购活动。

12.中标人不得在合同履行期间“围猎”税务人员。如违反上述条款，将被纳入失信名单，3年内限制参加税务系统政府采购活动。

13.中标人应建立防止违法违规聘用离职税务人员风险控制制度，如出现违法违规聘用离职税务人员行为，采购人有权采取以下措施：要求限期改正、要求支付违约金、解除合同、3年内限制参加所聘人员原单位及下属单位信息化项目政府采购活动等。