采购需求前附表

一、项目概述

1.项目背景

按照工作安排，2024年拟启动对我局自建系统的中间件进行相关替换工作。考虑到资金节约和未来新增系统及系统扩容所需部署中间件的需求，此次计划购置中间件的场地授权和相关服务，以保障我局可顺利完成对中间件的替换工作。

2.项目内容

通过购置中间件的场地授权及相关实施服务将我局自建系统的中间件全部替换，以满足工作要求。

主要内容为：

1、购置中间件场地授权含5年7*24小时标准服务，服务期内无限制部署节点且含永久授权。

2、购置原厂1人/年驻场高级技术支持服务。

3、购置中间件替换实施服务。

交货地点：国家税务总局吉林省税务局

交货时间：提供产品为合同签订后5个工作日，项目实施为合同签订后1.5年内实施完毕。

中标单位必须按照合同要求，按时提供相关产品，并按照合同相关要求，对合同内要求的中间件进行相关替换和实施。在实施过程中要求由专业的系统集成人员进行安装、检测和故障排除，确保整体替代工作顺利开展。

二、投标/响应要求

符合政府采购法第二十二条规定；本项目不接受联合体投标；不得转包分包；不采购进口产品。根据《关于在政府采购活动中查询及使用信用记录有关问题的通知》（财库[2016] 125号）的规定。通过“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）渠道查询投标人信用记录，经查询列入失信被执行人，重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，拒绝参与本项目政府采购活动。

三、项目需求

采购产品一览表：

项目需求主要包括产品指标和服务具体内容。

★号为必要指标，▲号为重要指标，无标志为一般指标，★号指标为必须满足项目,否则视为技术指标不符。

四、项目实施要求

项目实施总体要求：投标人需确保中间件替换工作的顺利实施和稳定运行，满足我局工作相关要求，并为我局的业务发展提供有力的技术支撑。

交货地点：国家税务总局吉林省税务局

交货时间：提供产品为合同签订后5个工作日，项目实施为合同签订后1.5年内实施完毕。

中标单位必须按照合同要求，按时提供相关产品，并按照合同相关要求，对合同内要求的中间件进行相关替换和实施。在实施过程中要求由专业的系统集成人员进行安装、检测和故障排除，确保整体替代工作顺利开展。

五、项目验收要求

中标方在合同约定的服务期限内，须恪守合同条款，全面履行所提供产品及服务的实施与维护职责，确保各项服务内容均符合合同规定的标准。中标方应严格按照合同条款要求，全面、精细地推进项目进程，并提供优质的服务。

待项目全面完成后，中标方需依据合同条款，编制并提交详尽的验收报告。该报告应详细记录项目实施的全过程及所取得的成果，且需经中标方与项目委托方共同审核确认。在双方确认无误后，加盖双方有效印章，以确认报告的法律效力，并标志着项目的成功完成。此流程旨在体现双方对项目质量及服务水平的共同认可，是确保合同顺利履行的关键环节。

中标方应以专业、负责的态度，全力以赴推进项目实施与维护，确保项目顺利进行并圆满完成。同时，中标方需与我局保持紧密的沟通与合作，及时解决项目中的潜在问题，共同推动项目向前发展。

六、项目技术支持服务要求

为及时、安全解决可能出现的故障，中标供应商需要为国家税务总局吉林省税务局提供质保期内7*24小时的技术支持服务，出现故障问题时,中标供应商须30分钟内到达现场。

中标人需提供完善的售后服务体系，包括定期的系统巡检、故障处理、技术咨询等。对于系统出现的问题，中标人需及时响应并处理，确保系统的稳定运行。同时，中标人还需根据我局的需求和技术发展，提供系统升级和扩展的建议和支持。

中标供应商应具备相应资质的技术支撑团队，具体要求如下：

技术服务保障人员：至少3人具备高级项目经理资质证书、至少5人具备由中国网络安全审查技术与认证中心颁布的《信息安全保障人员》资质证书。中标供应商需提供佐证材料并加盖中标供应商有效印章。

七、税收信息化项目开发和应用管理工作要求

无。

八、其他要求

（一）项目保密要求

1.双方应对在合同签订或履行过程中所接触的对方信息，包括但不限于知识产权、技术资料、技术诀窍、内部管理及其他相关信息，负有保密义务。

2.投标人在使用用户方为其提供的数据、程序、用户名、口令、资料及甲方相关的业务和技术文档，包括方案设计细节、程序文件、数据结构，以及相关业务系统的硬软件、文档、测试和测试产生的数据时，应遵循以下约定:

（1）应以审慎态度避免泄露、公开或传播用户方的信息;

（2）未经用户方书面许可，不得对有关信息进行修改、补充、复制;

（3）未经用户方书面许可，不得将信息以任何方式(如 E-mail)携带出甲方场所;

（4）未经用户方书面许可，不得将信息透露给任何其他人;

（5） 用户方以书面形式提出的其他保密措施。

3.保密期限不受合同有效期的限制，在合同有效期结束后，信息接受方仍应承担保密义务，直至该等信息成为公开信息。

4.双方如出现泄密行为，泄密方应承担相关的法律责任并承担由此给对方造成的经济损失。

（二）知识产权要求

本项目所有知识产权归国家税务总局吉林省税务局所有。投标人需保证所提供的服务不侵犯第三方的知识产权（专利权、商标权、版权等），因侵害第三方知识产权而产生的法律责任，全部由投标人承担。

（三）其他要求

投标人需对以下内容逐一承诺（格式自拟）：

1.依据《国家税务总局办公厅关于修订<税务系统信息化服务商失信行为记录名单制度(试行)>的通知》（税总办征科发〔2022〕1号）相关规定，本项目不采购税务系统失信记录名单中的服务提供商提供的产品及服务。

通知文件互联网链接：　　　

http://www.chinatax.gov.cn/chinatax/n******/n******/c******/c*******/content.html

2.信息化项目使用的供应链产品提供要满足国家网络安全规范和认证要求。

3. 中标人要建立网络安全负责人制度。每个项目均要设置网络安全负责人，组织落实各项网络安全要求。

4. 投标人应提高安全责任意识，严控产品安全质量；建立清晰的软件供应链安全策略，明确相关的管理目标、工作流程、检查内容、责任部门等；严控上游，尤其重点管控开源代码的使用，确保使用的开源代码符合开源许可协议，形成第三方组件清单和安全分析报告，禁止使用存在高安全风险或已停止维护的第三方组件；严控自主开发代码的质量，采用软件源代码安全分析工具，持续检测和修复软件源代码中的安全缺陷和漏洞；建立完善的产品漏洞响应机制，包括产品漏洞信息的收集、漏洞报告渠道的建立和维护、漏洞补丁的开发和发布、客户端漏洞应急响应和修复支持等。发现网络安全漏洞、缺陷、数据泄露或其他重大网络安全风险，及时向采购人进行报告，不得擅自公开或向第三方提供。

5.项目实施前及实施期间，中标人要对参与项目人员进行网络和数据安全、技能等方面培训、考核、警示教育等。

6.应用系统上线前，中标人要进行安全功能测试（包括漏洞扫描、渗透测试、源代码审计、基线核查）。

7.应用系统上线前，中标人要提交供应链产品清单、第三方组件使用清单、安全测试报告、源代码审计报告、等保测评报告、供应链安全自查报告等。

8.采购人要对中标人方参与项目人员开展背景审查，中标人需项目人员提供无犯罪记录证明，公司和个人均签署保密协议、网络安全承诺书等。

9.中标人应配置独立的内部代码管理平台，且不与互联网链接。严禁将源代码上传第三方平台，严禁使用互联网代码托管平台。

10.中标人不得另行开发合同业务需求范围内，供纳税人、缴费人使用的软件。不得利用产品和服务的使得条件非法获取数据、非法控制和操纵设备，无正当理由不中断产品供应或必要技术支持服务等，如违反上述条款，将被纳入失信名单。

11.中标人违反国家税务总局吉林省税务局及其上级主管部门制定的网络安全规定行为造成不良后果的，将被纳入失信名单，3年内限制参加税务系统政府采购活动。

12.中标人不得在合同履行期间“围猎”税务人员。如违反上述条款，将被纳入失信名单，3年内限制参加税务系统政府采购活动。

13.中标人应建立防止违法违规聘用离职税务人员风险控制制度，如出现违法违规聘用离职税务人员行为，采购人有权采取以下措施：要求限期改正、要求支付违约金、解除合同、3年内限制参加所聘人员原单位及下属单位信息化项目政府采购活动等。

（四）付款要求：

本项目分为两次付款。第一次付款：由中标人提供中间件授权和驻场承诺函后，经采购人验收合格后支付中间件场地授权、驻场高级技术支持服务部分项目款。第二次付款：待中间件替换实施完成后经项目终验合格后支付中间件替换实施服务部分项目款。