采购需求前附表

1. 项目概述

1.1.项目背景

根据国家税务总局工作安排，国家税务总局吉林省税务局于2023年12月20日完成总局新电子税局推广上线工作。为了全面保证应用信息系统正常稳定运行，决定对新电子税局系统运维服务事项进行公开招标。

1.2.项目内容

（一）项目目标

全面监控本项目所涉应用信息系统运行情况，在提高整体运行效率的同时，确保应用信息系统应用性能最大程度满足设计要求，建立应用信息系统保障机制，保证各级税务机关工作及纳税人涉税业务顺利开展。

（二）项目实施要求

中标方需在国家税务总局吉林省税务局提供运维人员驻场运维，服务期限为自总局运维交付省局日期起20个月。

（三）需运维的应用信息系统概况

新电子税局运维主要包含总局统推的通用业务部分内容的运维，主要基于云平台运行的全新电子税局系统，与现电局的传统云下部署模式架构差异较大，需要针对云平台运行的新电子税局各项微服务及业务运行组件开展运维工作，同时新电子税局的业务部分涉及到申报、发票、征收等278项事项开展业务问题处理、数据处理以及系统间联调排查工作等，同时保障系统高可用性。根据试点单位的日常实际运维工作内容与运行应用情况，完成以下日常运维工作。运维主要工作内容如下：

（1）运维管理服务；

（2）环境巡检服务；

（3）系统监控服务；

（4）版本维护服务；

（5）发布与部署服务；

（6）问题处理服务；

（7）操作咨询服务；

（8）数据维护服务；

（9）数据查询服务；

（10）特软联调服务；

（11）节假日值班服务；

（12）安全HW及重保服务；

（13）故障应急管理服务；

（14）知识转移服务；

（15）新电子税局推广迁移支持服务；

（16）系统迁移搬迁服务。

2. 投标/响应要求

2.1.供应商资格要求

2.1.1.供应商必备的资质

（1）法人或者其他组织的营业执照等证明文件（复印件）；

（2）2022或2023年度经会计师事务所审计的财务报告，至少包括资产负债表、利润表（损益表、收益表）、现金流量表及其附注（复印件）；开业不满一年的提供验资报告或银行出具的资信证明或公司成立之日后的财务报表（复印件）；财务报告中要求提供内容为实质性要求条款（即重要条款），缺少相关资料，在评标时将其视为无效投标。

（3）2024年以来不少于2个月依法缴纳税收（不包括个人所得税）的相关材料，如依法免税或不需要纳税的，则应提供相应证明材料（复印件）；

（4）2024年以来不少于2个月的依法缴纳社会保障资金的相关材料，如依法不需要缴纳社会保障资金的，则应提供相应证明材料（复印件）；

（5）参加本项目投标前三年内，在经营活动中没有重大违法记录（指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）的书面声明。（原件）。

（6）具备履行合同所必需的设备和专业技术能力的证明材料(供应商根据项目需求提供证明材料或者承诺)。

2.1.2.供应商优选资质要求

（1）具备ISO*****信息安全管理体系认证证书

（2）具有ISO9000系列质量认证证书

（3）具有ISO*****信息技术服务管理体系资质

（4）成功案例要求：

提供2021年1月1日以来（以合同签订日期为准）独立承担实施的相似或类似升级改造项目成功案例。

（5）技术力量要求：

提供项目实施主要技术人员简历表。

2.2.投标/响应文件技术部分响应内容要求

2.2.1.项目理解要求

▲（1）投标人能够准确理解本次招标运维系统的规模、业务复杂度，准确把握涉及本项目应用信息系统的业务特点并且进行详细阐述。

▲（2）投标人能够准确理解本次招标运维系统功能划分、主要功能描述并且进行详细阐述。

（3）投标人能够准确理解本次招标运维系统的▲数据架构、▲技术架构、▲应用架构，▲熟悉掌握涉及的应用关系、部署关系以及数据关系、▲对外部关联系统已提供的接口类型及用途并且进行详细阐述。

2.2.2.技术实施运维服务方案要求

（1）投标人应描述针对本项目的技术实施方案。投标人应描述所投入运维团队的组织结构及人员；应描述技术实施的策略、管理、规程、流程等。上述内容描述合理、适宜、全面和高效。

（2）投标人应提供针对本项目的运维服务方案，投标人能够根据运维服务需求，准确理解应用信息系统的运维内容，主要内容包括运维系统的日常运维、数据运维、运行监控、健康检查、系统升级优化、数据库与中间件维护、故障处理、培训服务等；方案描述切实合理的，服务响应级别高、管理范围合理有特色，符合本项目实际情况，针对性强。

（3）项目管理方案：项目管理方案要合理、严谨、职责清晰、可操作性强、风险可控性强。

（4）▲测试和验收方案要完整、详细、可操作性强。

3. 项目需求

项目的具体需求包括以下内容：

（1）▲运维管理服务：制定系统维护计划，安排系统维护任务。▲检查系统问题处理情况和任务执行情况。▲负责发布系统保障工作计划和通告。▲组织协调系统保障组人员和外部资源，对系统的紧急问题进行快速反应。▲对非计划的系统维护任务进行安排，并派发任务。▲负责日会、周报、月报、专题报告和故障报告等文档管理。

（2）环境巡检服务：▲每天定时进行日常巡检，对服务对象系统的网络、存储、数据库、中间件等基础环境、资源使用、信息安全等进行巡检，并对巡检结果进行记录、截图。▲运维人员可根据用户需求，针对巡检服务工作内容和结果进行反馈，出具月度、年度巡检服务报告。

▲（3）系统监控服务：省局端系统监控服务是运维服务当中的重要工作。监控服务是指对服务对象系统的运行情况进行监控，发现问题及时处理，以保障系统环境的顺利运行。

▲（4）版本维护服务：版本维护是指因需求新增与变更、程序bug等原因导致程序需要调整，对调整过程的管理。按照一定的规则保存所有版本，避免发生版本丢失或混淆等现象，并且可以快速准确的查找到任何版本。规范并制度化软件版本服务。

（5）▲发布与部署服务：确保正在对其进行改动的硬件和软件是可跟踪的、安全的，发布包所包含的发布项内容是兼容的，而且已安装的版本都是正确的、经过授权和经过测试的。▲确保发布与部署可回退、可追溯。避免或降低发布可能带来的风险、问题和影响，并具备解决问题的方案。

▲（6）问题处理服务：问题处理服务主要用于接收、分析和处理省局运维平台上报的问题，并对后续处理进行跟踪。

▲（7）操作咨询服务：负责受理税务工作人员电话咨询，解答税务工作人员在软件使用过程中遇到的操作问题。受理日常咨询服务反馈、咨询建议等。

▲（8）数据维护服务：数据维护服务是指处理因用户操作失误、自身系统原因造成的错误数据，规范数据维护流程，设置各级审批环节保障数据维护的正确性以及安全性。集中数据变更权限，规范变更实施操作，确保安全性。记录数据变更内容，统计变更记录。因外部系统原因引发的大批量、复杂数据维护不在日常数据维护范围内。

▲（9）数据查询服务：数据查询服务是指配合甲方提供基础的数据查询工作，内容包括单表数据查询、小批量数据查询。

▲（10）特软联调服务：特软联调服务是指对各省特色软件与服务对象系统的联调服务。包括了新增特色软件、特色软件版本变更以及服务对象系统发生版本变更后，配合相关厂商进行联调测试，保障系统正常运行。

▲（11）节假日值班服务：在节假日期间，制定值班计划，及时响应节假日期间出现的问题，保障系统平稳运行。

▲（12）安全HW及重保服务：在国家及本地区重大活动及税务系统统一的安全HW行动，制定专项的安全重保服务方案，应对内外部安全检查及安全防范的需要，确保上述专项工作不出现涉密以及数据层面的风险及舆情发生。

▲（13）故障应急管理服务：根据应急预案启动应急作业，上报并处理问题，发布相关信息，按要求第一时间将系统恢复到正常运行状态。同时并分析引发故障的原因，并制定改善措施。

▲（14）知识转移服务：知识转移服务是为了实现知识共享和集中管理，方便甲乙方共同学习，定期收集、整理运行保障知识，并将知识的类型进行系统分类，建设知识库，并根据知识库积累情况，制定知识转移计划，开展知识转移。

▲（15）新电子税局推广迁移支持服务：基于新电子税局推广工作的进度及安排，协助省局侧针对新电子税局在本省的推广，做好新老系统的切换，涉及现电局迁移总体分析、数据分析梳理、数据迁移、数据比对、应用服务迁移等，并同步做好试点双轨期间的系统间链路监控及保障工作。

（16）系统迁移搬迁服务：因本省电税业务承载量及纳税人数激增导致的应用系统承载不足，进而需要服务整体迁移服务至新环境，需制定全面的资源配置梳理、环境迁移、新环境压测、切换上线等搬迁过程及专职运维服务，并根据实际新环境的运行情况，制定后续的优化完善方案。

4. 项目实施要求

（一）安全及保密要求

项目合同期内，中标方要严格遵守局方的各项运维管理规章制度，做好数据保密和信息安全工作，严禁非法修改和外泄数据，因中标方工作人员人为造成数据和技术文档泄密的，中标方应承担全部责任。因工作失误造成重大故障损失的，或者对事故处理不当、不及时等造成税务局损失的，中标方应承担全部责任。

（二）运维日常工作要求

1.应用信息系统日常维护

应用信息系统的日常维护主要是指保障系统正常运行而必须要做的日常保障性工作，如针对用户问题的解答、数据的日常维护等。用户在使用应用信息系统的过程中遇到影响使用的情况，可以通过电话或运维工单形式向运维管理部门提出咨询和数据修改要求，运维技术人员根据反映的问题类型进行相应的处理。

（1）操作类问题处理：

操作人员对应用信息系统上述业务的基本操作和业务流程操作不熟悉，造成业务处理无法正常进行时，针对这些问题，运维技术人员将通过电话指导操作人员完成操作。针对有共性的问题应该进行提炼和总结，并维护到知识库中。

（2）程序问题处理：

包括程序错误和程序优化，如软件处理方式与实际的业务处理方式不符或者软件性能已经不能满足正常的使用等等。

应用信息系统版本由总局总体控制，运维技术人员不得修改程序。运维技术人员接收到问题，并确认是程序错误后，应向用户给出临时解决办法，并将问题提交给二线运维技术人员。由二线运维技术人员确认后，通过单一接口提交局方负责人，由局方业务人员根据情况与运维技术人员共同制定处理方案解决。

（3）业务问题处理：

运维技术人员首先要记录问题的内容、提出人及联系方式，经确认是当前未能明确的业务问题时，转发运维管理部门或相关处室，运维管理部门或相关处室反馈后，运维技术人员通过电话、运维平台等反馈给问题提交人。

（4）数据修改类问题处理：

日常运维过程中，如出现需要对系统后台数据进行修改或调整的情况。运维技术人员应遵循相应的审批流程后，进行修改操作。

2.系统运行环境维护

包括本合同期内已有及新上线并通过验收的与省级集中系统相关的软、硬件环境。对相关数据库服务器和应用服务器进行监控问题处理。

（1）主机日常维护：

主机监控指标及正常范围。维护人员每日对主机进行定时采样并记录；

当维护人员发现可能影响系统运行的征兆时，及时通知局方运维负责人。如需停机维护，由运维技术人员提交《维护申请》，说明维护原因、影响范围、工作计划，经局方运维负责人同意后进行维护；

维护人员按要求对各类数据进行备份；

维护人员按要求提交《主机运行情况报告》，报告系统汇报主机该时间段内运行情况，并对发现的问题提出解决建议；

（2）数据库日常维护：

定期对影响应用信息系统的数据库各部分进行检查，并记录检查情况；

定期收集反映数据库运行情况的数据，监控数据库运行效率；

当发现可能影响应用信息系统运行的征兆时，及时通知局方运维负责人。如需停机维护，由运维技术人员提交《停机申请》，说明维护原因、影响范围、工作计划，经局方运维负责人同意后，尽量在不影响系统正常运行的情况下调整数据库，保证系统稳定运行；

每天检查数据备份情况，保证数据备份完整可用，以备紧急情况下对系统的快速恢复，并配合局方做好应用信息系统灾备建设与恢复演练工作；

按要求提交《数据库运行情况报告》，汇报数据库该时间段内运行情况，并对发现的问题提出解决建议；数据库实例的安装、升级等其他日常性维护工作。

（3）系统故障处理:

当应用信息系统出现程序错误或运行环境故障时，运维技术人员应在第一时间做出响应，并立即启动相应的处理流程，通知局方运维负责人，详细描述故障现象和可能的发生原因以及建议的解决办法，首先保证系统能在最短的时间内恢复基本运行。属于硬件发生故障、系统软件本身问题等原因的，由局方协助共同分析解决。故障解决之后，3个工作日之内运维技术人员应编制《事故处理报告》，提交局方相关人员，确认文档接收。《故障处理报告》中需要包含的内容有：故障描述、故障产生的原因、故障的解决办法、在以后日常维护工作中应该采取的措施等；

投标人应确保对每一次故障所提交的《故障处理报告》，对所涉及到的故障描述清晰、原因明确、解决办法切实合理。故障判断时，涉及到第三方故障原因的，投标人应通过局方协调第三方公司，以便明确原因、避免故障的重复发生。

投标人应严格控制重复故障的发生频率，原则上不允许出现可控的重大故障的重复。

（4）系统定期健康检查:

按要求中标方应组织相关的技术专家组对主机、操作系统、数据库、中间件等系统运行环境进行健康检查，并形成健康检查报告。

3.系统调整和优化

能够根据业务需求的变动，进行系统再部署、数据调整、配置调整、操作系统的补丁升级等。能够根据系统运行情况，对应用服务器、数据库配置、数据库脚本、系统资源等进行优化处理，使系统能够始终处于性能最佳的状态。

（三）人员变动要求

中标方合同期内，投标时所列人员如有变化，需提前一个月向用户方提出《人员变更申请》，在确认不影响运维工作的情况下，经局方许可后，方可调换人员。并保证一段时间的并行转换期。

（四）考核要求

中标方应严格按照采购方相关应用信息系统运维管理要求开展运维工作，接受采购方的定期考核，并承诺接受采购方考核要求。对采购方提出的按照考核成绩与合同款项支付挂钩的安排不提出异议。

（五）服务响应时间要求

合同履行期间，所负责运维系统一旦有紧急事件发生，中标方应立即逐级上报并启动应急预案，填写《应用信息系统故障排查任务单》。若发生重大事项，故障恢复后要填写《××税务局征期信息系统运行重大事项说明（××月第×次）》并上报吉林省税务局网络安全和信息化领导小组办公室。对征期发生重大事项且四小时未能解决的，扣减运维服务方当月10%的运维费用。因系统监控、风险排查不到位或运维人员操作不当引发的重大事项，扣减运维服务方当月10%的运维费用。全年同一系统连续两次发生重大事项的，采购方有权终止合同或扣减全年20%的运维费用。若发生重大安全事件，按照相关法律程序办理，并扣减全年20%的运维费用。

信息系统重大事项是指出现业务阻断、系统停机、系统卡顿30分钟以上的情况，或者出现重大安全事件，以及导致纳税人回流办税服务厅、引发负面舆情、法定或重点工作无法按期完成的问题。

1.维护响应时间

2.故障响应时间

　　5. 项目验收要求

本项目结束15日内，中标方需向采购方提供以下验收材料：

6. 项目技术支持服务要求

中标方运维工作时间，应充分考虑吉林省税务局各市（州）局工作时间的差异，保障基层人员能够及时找到人员进行问题处理及咨询，同时，实行5*8工作制，7*24小时保障系统运行，重点监控系统平台及应用信息系统层面，并根据局方实际工作需要，参与包括节假日在内的各类加班和值班。

中标方派驻税务局方现场的运维技术人员，需列明主要技术人员工作资历，并详细说明拟承担的岗位、工作内容等。总驻场运维人数不少于15人，同一驻场运维人员在同一服务期内不得为两个或以上信息化项目提供驻场服务。

7. 税收信息化项目开发和应用管理工作要求

本项目管理实施和验收由省局网络安全和信息化领导小组办公室负责。实施运维项目过程中，中标方应严格按照国家税务总局吉林省税务局相关管理办法开展运维工作，确保各应用信息系统安全、稳定、高效运行。

8. 其他要求

（一）项目保密要求

1.双方应对在合同签订或履行过程中所接触的对方信息，包括但不限于知识产权、技术资料、技术诀窍、内部管理及其他相关信息，负有保密义务。

2.投标人在使用用户方为其提供的数据、程序、用户名、口令、资料及甲方相关的业务和技术文档，包括方案设计细节、程序文件、数据结构，以及相关业务系统的硬软件、文档、测试和测试产生的数据时，应遵循以下约定:

（1）应以审慎态度避免泄露、公开或传播用户方的信息;

（2）未经用户方书面许可，不得对有关信息进行修改、补充、复制;

（3）未经用户方书面许可，不得将信息以任何方式(如 E-mail)携带出甲方场所;

（4）未经用户方书面许可，不得将信息透露给任何其他人;

（5） 用户方以书面形式提出的其他保密措施。

3.保密期限不受合同有效期的限制，在合同有效期结束后，信息接受方仍应承担保密义务，直至该等信息成为公开信息。

4.双方如出现泄密行为，泄密方应承担相关的法律责任并承担由此给对方造成的经济损失。

（二）知识产权要求

本项目所有知识产权归国家税务总局吉林省税务局所有。投标人需保证所提供的服务不侵犯第三方的知识产权（专利权、商标权、版权等），因侵害第三方知识产权而产生的法律责任，全部由投标人承担。

（三）其他要求

投标人需对以下内容逐一承诺（格式自拟）：

1.依据《国家税务总局办公厅关于修订<税务系统信息化服务商失信行为记录名单制度(试行)>的通知》（税总办征科发〔2022〕1号）相关规定，本项目不采购税务系统失信记录名单中的服务提供商提供的产品及服务。

通知文件互联网链接：　　　

http://www.chinatax.gov.cn/chinatax/n******/n******/c******/c*******/content.html

2.信息化项目使用的供应链产品提供要满足国家网络安全规范和认证要求。

3.中标人要建立网络安全负责人制度。每个项目均要设置网络安全负责人，组织落实各项网络安全要求。

4.投标人应提高安全责任意识，严控产品安全质量；建立清晰的软件供应链安全策略，明确相关的管理目标、工作流程、检查内容、责任部门等；严控上游，尤其重点管控开源代码的使用，确保使用的开源代码符合开源许可协议，形成第三方组件清单和安全分析报告，禁止使用存在高安全风险或已停止维护的第三方组件；严控自主开发代码的质量，采用软件源代码安全分析工具，持续检测和修复软件源代码中的安全缺陷和漏洞；建立完善的产品漏洞响应机制，包括产品漏洞信息的收集、漏洞报告渠道的建立和维护、漏洞补丁的开发和发布、客户端漏洞应急响应和修复支持等。发现网络安全漏洞、缺陷、数据泄露或其他重大网络安全风险，及时向采购人进行报告，不得擅自公开或向第三方提供。

5.项目实施前及实施期间，中标人要对参与项目人员进行网络和数据安全、技能等方面培训、考核、警示教育等。

6.应用系统上线前，中标人要进行安全功能测试（包括漏洞扫描、渗透测试、源代码审计、基线核查）。

7.应用系统上线前，中标人要提交供应链产品清单、第三方组件使用清单、安全测试报告、源代码审计报告、等保测评报告、供应链安全自查报告等。

8.采购人要对中标人方参与项目人员开展背景审查，中标人需项目人员提供无犯罪记录证明，公司和个人均签署保密协议、网络安全承诺书等。

9.中标人应配置独立的内部代码管理平台，且不与互联网链接。严禁将源代码上传第三方平台，严禁使用互联网代码托管平台。

10.中标人不得另行开发合同业务需求范围内，供纳税人、缴费人使用的软件。不得利用产品和服务的使得条件非法获取数据、非法控制和操纵设备，无正当理由不中断产品供应或必要技术支持服务等，如违反上述条款，将被纳入失信名单。

11.中标人违反国家税务总局吉林省税务局及其上级主管部门制定的网络安全规定行为造成不良后果的，将被纳入失信名单，3年内限制参加税务系统政府采购活动。

12.中标人不得在合同履行期间“围猎”税务人员。如违反上述条款，将被纳入失信名单，3年内限制参加税务系统政府采购活动。

13.中标人应建立防止违法违规聘用离职税务人员风险控制制度，如出现违法违规聘用离职税务人员行为，采购人有权采取以下措施：要求限期改正、要求支付违约金、解除合同、3年内限制参加所聘人员原单位及下属单位信息化项目政府采购活动等。