采购人（甲方）： 杭州青少年活动中心

地 址： 昭庆寺里街22号

联 系 方 式：159*****622

供应商（乙方）： 杭州宏服软件有限公司

地 址： 杭州市江干区钱潮路369号311室

联 系 方 式： 0571-********

服务内容： 依据本项目的采购文件和招标文件、评审澄清内容、签订的采购合同、建设范围、建设标准，以及建设过程中经双方同意增加的约定文件。杭州宏服软件有限公司已完成项目全部建设成果（组织机构、职工管理、人事异动、报表管理、职称管理、保险管理、移动应用、薪酬管理、职工及科室自助、招聘管理、通过系统功能、性能、安全等测评）

服务要求： 2.1灵活性要求 在系统内要实现组织机构、指标、代码、表格、公式、流程等的快速配置，操作简单，且可由业务用户（业务用户是指从事人力资源业务的应用人员）自行完成，不需要进行代码级别开发，以满足各种复杂多变的管理需求，灵活性要求包括： 1、单位组织模型的定义和更改可完全通过配置实现, 能支撑复杂组织结构的管理，如行政科部门、教学科研单位以及虚拟组织等。 2、系统中存储人事信息的子集、指标、代码的更改可由业务用户通过配置实现。 3、具备简单易用的表格设计工具，各类表格绘制风格统一、操作简单、支持样表导入，并支持设置打印、输出excel、pdf等格式。 4、系统中人事业务流程可灵活定义，包括流程中所涉及到的表单、审批节点、审批内容、数据存储等设计和更改均可完全通过配置实现，无需动用代码级二次开发。 5、系统内人事业务需能根据实际要求进行灵活配置实现，如招聘资格审查环节的灵活定义。 2.2易用性要求 由于面向不同使用计算机水平的人力资源业务人员，因此系统必须具备良好的易用性，具体要求如下： 1、可根据用户习惯灵活调整界面配色方案，界面展现形式要具有较好的一致性。 2、界面设计人性化，具备导航辅助及个性化设计，每个界面功能结构清晰、操作直观简单。 3、与用户相关的待办业务、提醒、公告等内容可在主页桌面内直观展现，点击即可办理。 4、信息呈现形式多样，有图表、有分析，并能层层钻透到底层数据。 5、用户进行系统操作出现例外情况，系统应进行业务提示。 2.3适应性要求 1、系统需预置国标、行业标准等指标代码体系，教育机构个性化要求能够由业务用户自定义。 2、支持事业单位历史各期工改的文件，数据标准、调资规则等业务的预置，并能够根据当地的社保、工资标准、调资规则等人事管理要求进行灵活调整。 3、能够与上级单位下发的各类软件进行数据对接，避免多套系统重复维护的情况。 4、系统预置人社部、教育部等教育行业通用统计报表模板，业务用户能够按照上级单位的要求灵活制作、修改。 5、系统提供干部任免审批表模板，能够与中组部干部任免审批表编辑器对接。 2.4先进性要求 1、B/S 架构，能方便部署安装在用户方的本地服务器或云服务器上，可支持Windows Server、Unix、Linux等操作系统；以J2EE或.NET等先进技术为系统的核心开发技术。系统基于高性能数据库系统进行开发，以保证和满足用户的使用的高性能要求。 2、系统设计采用先进的面向对象，UML方法进行建模，实现负载平衡、容错处理、能实现集群部署。 3、提供与云服务、移动应用等先进技术的整合应用，提高业务管理水平的同时，兼顾使用人员的应用感受。 4、具有高效响应的性能。在服务器近端测试（100Mbps网络环境），前台用户级应用型页面响应时间200毫秒以内，用户级和管理级带有复杂算法查询的页面应在3秒以内响应。 5、具有较好的浏览器兼容性，支持IE9.0及以上版本、360浏览器、Mozilla Firefox、Chrome、Safari等主流桌面操作系统内核浏览器应用软件和手机浏览器浏览和操作，支持不同分辨率的自适应显示。基于“自适应网页设计”理念设计，支持PC端与移动端自动识别自适应显示。页面采用HTML加DIV+CSS样式布局模式，确保界面显示规整，不会出现移位、挂角等情况。平台级别功能不使用其他任何插件，对于以上浏览器无法独立支撑操作的功能要求的需要加载特定插件的需要向用户给出明确提示，让用户进行有选择性的下载。 6、实现在IPv4和IPv6环境中运行。 2.5稳定性要求 1、系统可以在生产环境中提供7*24小时不间断服务，保障系统稳定性。 2、采用先进的Asynchronous JavaScript + XML＋HTML5等技术，稳定性高、容错能力强，从源代码级奠定系统强大的稳定性，更大程度避免出现由于底层引起的系统异常情况。 3、具有为各类角色定义权限的能力，分级管理，支持批量为账户授予角色，具有三员分离设计，确保系统权限安全。 4、支持短信、验证码、UKEY等多种方式的密码验证机制，确保登录安全。实现与中心基础平台进行统一身份认证。 5、具有业务操作安全约束机制，每类角色、每个用户都有操作权限和操作日志记录。 6、支持对关键应用数据和系统数据的定期自动备份和不定期人工备份。 2.6扩展性要求 1、系统设计采用框架及模块化结构，应具有高度弹性及扩展特性，能够与单位其他系统实现互联互通，同时要能够支撑未来业务发展的需要，提供完善的业务扩展与升级保障。 2、软件版本升级或改进可在不影响业务的情况下进行，保证系统可以稳定、平滑过渡。 3、支持统一 LDAP 服务，获取组织机构、人员信息集等基础信息，支持 EXCEL 接口、XML 接口、Web service等信息交换模式，并提供完整的接口操作文档。 4、具备与财务、中心OA、教务系统、主数据平台等教育机构内部其他业务系统对接的能力，实现相关基础数据同步、交换等操作，满足中心整体信息化要求。 5、能和微信、钉钉等移动应用对接，并以轻应用方式嵌入中心APP中，要据用户需求实现一些基本的信息操作。用于人员信息浏览，流程审批、消息推送等，实现通过手机等移动设备进行异地办理业务或审批。 2.7安全性要求 1、安全依据。参考《国家教育管理信息系统信息安全保障体系建设指南（试行）》等相关法律法规，系统在设计规划、建设和运行的整个生命周期中应同步开展信息系统安全等级保护定级、备案、等级测评、建设整改和监督检查等工作，并根据《信息系统安全等级保护基本要求》（GB/T *****-2008）等国家、省及行业相关标准规范同步进行安全保障体系建设，实现在统一安全策略下防护平台免受来自外部及内部的威胁源发起的恶意攻击，抵御较为严重的自然灾难及其他相当危害程度的威胁所造成的主要资源损害，能够发现安全漏洞和安全事件，在平台遭到损害后，能够较快恢复系统功能与服务。 本项目要求参考等级保护三级安全防护的要求进行开发，在终验前通过浙江省内有资质的第三方检测并取得等级保护三级安全防护的合格报告，所需费用包含在投标总价中。首次三级等保检测合格报告作为本项目终验及付款的依据。 2、数据备份。在基础设施条件允许的环境下，支持通过服务器系统脚本自动化处理模式，建立以每日为周期，全量或增量的将资源、文件、配置信息和基础业务数据进行本地或异地专线灾难异步备份机制和数据恢复机制，可方便、可靠、高效、最大限度地减少数据遗失的可能，有效保障数据的安全。平台要采用热备策略来进行备份，并形成备份日志报告。每日做一次差异备份，每周做一次完全备份。 3、信息安全。要求各系统的访问信息控制系统采用统一用户认证管理，用户严格按照平台权限和控制的体系的授权访问数据和信息，用户操作进行相应的IP限制,禁止超越权限的操作，保护原始数据，保护系统免遭破坏，信息资源能充分共享同时具有信息的保护和隔离功能，能设置系统安全机制，数据存取的权限控制。实现高可靠性的数据备份与恢复机制。为了提高平台的信息安全性，要求对平台操作行为建立统一的日志管理系统，详细记录系统安全日志和程序安全日志；完整记录所有系统的用户访问以及操作情况；至少保存6个月以上的日志记录，包括查询记录、登记记录、访问记录、操作记录等。要求对数据进行强化管理，确保数据的准确性、及时性；制定一个数据管理机制，数据管理手段和措施。保障业务数据一旦在系统产生，具有明确数据时效性，一致性；对有加密需求的字段进行加密，可进行选择性脱敏显示； 4、传输安全：所有数据传输均使用https协议进行SSL加密传输。 5、开发过程安全管理： （1）系统开发人员安全管理：为了保证应用系统的安全，首先应用系统开发人员必须负责其开发内容的**性，不得私自将开发的相关信息泄漏出去，即使对家人或开发团队中其他开发人员也不得泄漏。同时，系统开发人员有责任将开发的内容告诉项目负责人员或开发小组负责人员。系统开发人员在整个开发的过程中必须完整持续地进行代码错误处理所规定的流程，应对重要的敏感信息进行加密保护，并使用一些相对复杂的加密和密钥生成机制，单独编写安全性设计说明概要。 （2） 系统设计阶段：应用系统设计阶段应确保敏感数据的安全性，确保访问层的安全性，确保日志管理机制健全。 （3） 系统开发阶段：应用系统开发阶段应针对原程序库和运作程序库进行严格管理；并通过系统安全开发工具，对系统的各个版本进行安全审核，以满足防御后门代码或隐藏通道等安全问题的需要，对系统进行严格的版本控制；平台具有高安全性，应实现对网站后门程序检测、目录权限安全加固、防SQL注入代码添加、防跨站脚本代码添加、数据库信息泄露弱点修复、源代码泄露弱点修复、后台地址泄露弱点修复、不安全的http方法（WebDAV）修复、应用服务器类型和版本泄漏弱点等网站综合安全措施。

服务期限： 合同签订日起至2023年7月31日

服务地点： 杭州市西湖区昭庆寺里街22号