附件:

苏州恒大招投标咨询管理服务有限公司受苏州国家高新技术产业开发区文化局的委托，就其需要的苏州高新区智慧旅游项目的采购进行公开招标。欢迎有资格的供应商前来参加投标。

一、采购项目概况

1、项目内容：

（1）采购内容：苏州高新区智慧旅游项目。

（2）采购编号：SZHD2019-N-G-002。

（3）标段数量：共1个标段。

（4）采购预算: 136万元整 。

2、服务期限：项目整体建设周期截止至2019年8月，具体时间以采购人发出的进场通知为准。

3、服务地点：苏州高新区科普路58号(科技大厦)

4、本项目不允许转包、分包。

5、采购需求：

1.项目背景

为充分利用苏州高新区旅游丰富的旅游资源，打造好“畅游山水间，绣美高新区”，苏州高新区旅游局推出“生态休闲之旅”、“文化体验之旅”、“亲子趣味之旅”、“温泉养生之旅”、“乡野风情之旅”、“工业研学之旅”6个旅游线路，让更多上海、浙江、江苏及苏州本地游客到苏州高新区游览。高新区旅游局按照全域旅游发展理念，开发了漫行西部旅游公交微循环线路、有轨电车移动旅游咨询点、高新区畅游卡等，涵盖景区交通接驳、无限次公交乘坐、电车内旅游咨询、民宿酒店套餐以及优惠门票折扣服务等。为了全力打造苏州高新区全域旅游，通过开发高新区旅游触摸屏系统开发、微信小程序，完善微信公众号等手段，更好的让长三角游客体验到“畅游山水间，绣美高新区”，并在未来吸引全国甚至全球游客到苏州高新区旅游。

2.建设目标

按照政府统筹、多方参与，资源整合、共享协同，分级负责、分步实施的原则，经过多方的努力，泛在化的信息基础设施比较完备，智能化的管理服务系统协同有效、便利化的旅游综合服务体系保障有力，智慧旅游框架基本形成，为全区旅游转型升级提供支撑。

3.建设规模

设计开发高新区旅游触摸屏系统、小程序、微信公众号升级，惠及所有来高新区的游客以及在高新区从事涉旅工作的人群。

4.建设内容

项目分成苏州高新区旅游局微信公众号升级开发、微度假小程序开发、触摸屏系统开发三个模块的开发，并将所开发内容模块按照苏州高新区旅游局的要求，配合接入苏州旅游总入口。

1）.苏州高新区旅游局微度假小程序，主要将高新区旅游景点不同板块线路以推荐的形式来展现。

2）.苏州高新区旅游局微信公众号，现阶段模块分为新去处、微攻略及语音导游三个板块，需在此基础上根据游客实际需求，对微信公众号功能进行升级开发。

3）.触摸屏系统需要开发涵盖用户所需旅游信息的吃、住、行、游、购、娱等几方面内容，需主要突出功能使用，能让游客便捷使用触摸屏系统，页面设计需要展现苏州高新区特色“畅游山水间，绣美高新区”。

（二）建设原则

在本项目中，系统总体设计考虑到充分和有效地进行系统集成，实现各子系统的管理和信息最大程度的共享，便于今后系统的扩充及增容等，预留未来的功能扩展接口。

在安全防范系统中所选用的各个功能子系统设备都具有开放的通讯接口，可以通过数据库或TCP/IP方式API协议接口与各个分控系统进行集成。每个子系统以各自的主控系统为中心，独立工作，同时通过集成与其它子系统有机地协同工作、联动防范，构成一个完整的旅游管理与服务体系，并按要求将新建系统入口上报登记并纳入统一管理。

总体设计原则可概括为：

通行的先进技术，以适应现代科学技术的发展；

成熟性和实用性：采用被实践证明为成熟和实用的技术和设备，最大限度地满足本项目现在和将来的业务发展需要，确保耐久实用；

开放性和兼容性：采用高度模块化设计，可与未来更换扩展的设备具有互联性和互操作性；

安全性和可靠性：智慧旅游系统必须具有高度的安全性、可靠性和稳定性，包括系统自身安全和信息传递的安全以及运行的可靠性；

高新区智慧旅游项目可以大幅提高旅游服务品质，提升城市旅游形象；另外，系统的综合统筹管理可使设备按最优组合运行，在最佳情况下运行，既可节能，又可大幅减少设备损耗，降低设备维修费用，从而提高监管力度与综合管理水平。

（三）建设内容

3.1总体框架

高新区智慧旅游平台功能贯穿了游客从旅游计划到进入高新游玩到游玩后离开高新区的整个过程，包括旅游线路、餐饮、住宿、交通、微文化、服务设施等信息的查询，以及向游客提供畅游卡、优惠券、微文化等特色功能。

3.2终端系统建设内容

通过遍布全区的移动旅游咨询服务中心的查询终端、苏州有轨电车上的查询触摸屏以及摆放在其他主要景点、游客聚集地的信息查询屏，可以让游客通过各地的触摸屏实时的便捷的查询高新区旅游信息。

3.2.1微文化

苏绣是中国优秀的民族传统工艺之一， 与湘绣、粤绣、蜀绣并称为中国四大名绣，并于2006年入选第一批国家级非物质文化遗产名录。高新区镇湖作为“苏绣”的发源地，已有超过2200年的历史，但是目前苏绣的发展与推广也陷入困境。为了让苏绣得到更好的推广与发展，结合高新区刺绣艺术馆以及绣品街，在微文化板块中展示宣扬苏绣文化。

3.2.2乡村旅游线路

游客通过该功能，可以自行选择感兴趣的景点，并可以生成路线，同时展示路线的交通路线，包括但不限于自驾、徒步、公共交通等；路线周边的旅游信息等。

3.2.3信息查询

通过此板块可以查询高新区旅游相关信息。

3.2.4智能交通引导功能

通过此板块，可以实时查询到高新区公交车、有轨电车、地铁等公共交通的相关信息。

3.2.5畅游卡

通过此板块，可以查询到高新区畅游卡的相关信息。

3.2.6公共服务查询

通过此板块，可以查询高新区的旅游咨询服务中心、公共厕所信息。

3.2.7优惠券

向游客提供高新区旅游相关商户的优惠券。用户可以通过领取的优惠券到店消费享受优惠。

3.3微信公众号建设内容

整合现有公众号，让内容更加清晰；同时升级开发新的模块来展示高新区旅游信息查询、微度假小程序、活动板块。

3.4微信小程序建设内容

苏州高新区旅游局微度假小程序，主要将高新区旅游景点不同板块线路展现出来，可分成不同板块线路进行开发，同时需具备让游客可以自定义选择定制游功能。

4、系统安全与保障

安全体系设计目标是支撑和保障智慧旅游项目的系统和业务的稳定运行，防止信息网络瘫痪、防止应用系统破坏、防止业务数据丢失、防止信息泄密、防止终端病毒感染、防止有害信息传播、防止恶意渗透攻击，以确保信息系统安全稳定运行，确保业务数据安全。

一个完整的安全体系由四个方面构成：安全策略(Policy)、保护(Protection)、检测(Detection)和响应(Response)。

图4-1安全体系的四个方面

（1）安全策略

安全策略是安全体系的核心，所以要想实施苏州高新区智慧旅游项目网络的完整的安全体系，必须首先制定安全策略，所有的防护、检测、响应都是依据安全策略实施的，安全策略为安全管理提供管理方向和支持手段。

苏州高新区智慧旅游项目网络的安全策略应该由三方面组成：

信息安全政策总则：确定整个高新区智慧旅游平台的信息安全总体原则，明确今后目标，有组织、有计划地为信息安全建设给出总体方向，是其它政策和标准的依据。

信息安全管理政策：信息安全机制和标准制定的流程，管理与推广实施，定期维护；安全组织管理体系的结构；规定领导层对信息安全的责任、考核。

信息安全审计考核：制定审计和考核标准的目的是为了考察安全政策和标准的执行情况，及时发现问题，纠正问题，有助于政策标准的改进和完善。政策中应包含审计考核的标准、审计考核时间、方法、结果的处理等。

（2）保护

通常通过采用一些传统的静态安全技术及方法来实现，主要有防火墙、加密、认证等方法。

（3）检测

检测是强制落实安全策略的有力工具，通过不断地检测和监控网络和系统，不断发现新的威胁和弱点，通过循环反馈来及时做出有效的响应。

（4）紧急响应

在安全系统中占有最重要的地位，是解决潜在安全问题的最有效的办法。在检测到安全漏洞和安全事件之后必须及时做出正确响应，从而把系统调整到安全状态。

信息系统完整的安全体系应该包括以下四个层次，最底层的是物理级安全，其包括计算机安全，硬件安全等；其次是网络级安全，主要包括链路冗余，防火墙等等，再次是系统级安全包括数据灾备，病毒防范等，最后是应用级安全包括统一身份认证，统一权限管理等，而贯穿整个体系的是安全管理制度和安全标准，以实现全方位，多层次的安全防护体系。

4.1应用系统安全

应用系统的安全管理主要从以下几个方面来考虑：

（1） 身份认证

身份认证是对用户身份的验证。以系统或管理员准予的访问许可权限为基础，用户可以访问特定信息。

（2） 数据加密

数据加密是安全方面的重要流程。以此技术为基础，我们只可以在安全的环境中向适当的用户提供信息。

通常采用下列加密方法和标准来帮助我们维护一个安全的企业环境。

SSL（Single Socket Layer）

SSL 在应用和传输阶层之间的进行运作，是独立的平台和应用。它使用以下基本功能来实现安全交易，包括：

相互认证 – 建立与有意向的收件人的信任

数据加密 – 隐私和机密

数据完整性 - 保证没有人可以有意或无意损害数据传输

遵循加密标准会减慢访问信息的速度。为了克服此问题，使用SSL加速器及可降低处理时间的硬件可以使用户不会感觉到系统速度变慢了。

4.2 政务云服务器部署

因考虑项目实施情况，本项目依托高新区政务云部署本项目。

4.3数据安全管理

数据对接

对接过程中，各个平台数据通过URL(API)方式，基于HTTP或者HTTPS的模式对数据进行传输, 服务端通过暴露地址，参数名称，编码, 客户端按照指定的参数名称进行调用，调用的过程中对数据进行编码和封装,数据传输使用JSON格式。

对于不需要接入第三方平台的数据，会通过后台录入的方式将相关信息进行呈现。同时，在本项目建设过程中涉及旅游相关数据的汇聚和共享的，会预留数据接口与区级数据交换平台进行对接。

数据管理

数据管理是对各应用系统数据采集、数据处理、数据应用过程的管理，以确保数据能够安全、准确记录过程。数据管理应遵循以下原则：

分级管理：实行分层级的数据管理模式，明确职责分工，层层落实责任；

过程控制：建立数据从采集、传输、归档、报告、审核到应用全过程的控制规范，保证数据安全、准确，提高应用效果；

数据共享：整合应用系统，做到入口唯一，实现数据一次采集，集中存储，共享使用；

强化应用：强化数据应用意识，提高数据应用能力，借助数据管理，提高质量和效率；

保障安全：严格遵守数据访问的身份验证、权限管理等安全制度，规范操作，做好病毒预防和数据保密工作；

应当明确数据管理部门、设置数据管理岗位负责数据管理工作，其他相关人员应予配合；

信息员应加强对各类数据存储和备份的管理，以保障应用系统的正常运行，保存完整的历史数据；

应定期对存储和备份的数据进行优化，以提高系统运行和数据处理的效率；

应根据不同类型数据的更新频率、数据量、重要程度、保存时间，制定相应备份、恢复策略和操作规范；

已做备份的数据不得擅自更改；

数据备份文件必须存储在非本机磁盘的其它介质中，建立登记制度，由专人保管，备份介质必须保存在符合条件的环境中，重要数据应异地存放；

数据备份文件应定期进行恢复测试，以确保所备份的数据能够及时、准确、完整地恢复。

数据安全与保密

数据安全管理是指数据访问的身份验证、权限管理及数据的加密、保密、日志管理、网络安全等。数据安全与保密应遵循以下原则：

建立健全相关网络安全管理责任制度；

对涉密网的环境因素实施监控，预防人为威胁；

数据的存取权限、存取方式和发布使用必须符合保密制度的规定。机密级及机密级以上的秘密信息存储设备不得并入互联网。对外公布数据必须上报领导批准，任何人员不得擅自对外公布数据；

在使用涉密数据(介质)期间，应严格按国家保密规定控制转借或复制。涉密数据处理作业结束时，应及时清除。

系统应用管理

禁止在系统中使用未经批准的应用程序，禁止在系统上加载无关软件，严禁擅自修改系统的有关参数；用于开发、测试的系统必须与生产系统严格分开；

监视系统运行记录，及时审查日志文件，认真分析告警信息，及时掌握运行状况，对系统可能发生的故障做好应急方案；

软件程序的修改或增加功能时，须提出修改理由、方案、实施时间，报上级主管部门批准；程序修改后，须在测试系统上进行调试，确认无误经批准后方可投入生产应用；

软件修改、升级前后的程序版本须存档备查，软件修改、升级时须有应急补救方案。

制定各项访问控制措施，包括对网络、主机、数据库等的访问。对所有路由器、交换机的密码及配置应由网络管理员掌握，统一进行配置；对各类主机的管理和对用户以及文件系统的分配、访问权限设置等工作统一由主机管理员执行；对所有数据库的管理和对表、视图、记录和域的授权工作统一由数据库管理员执行。

三、项目要求

（一）业务考核指标

（1）通过高新区智慧旅游平台的建设，在各涉旅企业开展旅游服务工作同时，按照“条块结合、错位互补”的原则，有序部署旅游服务以及推广高新区旅游。

（2）通过高新区智慧旅游平台的建设，涉旅企业直接的受益，提高涉旅企业能动性，推动涉旅企业的发展。

（3）建立旅游服务信息安全共享机制，从物理安全、数据安全、应用完全、网络安全、管理安全等各个层次上建设针对性平台安全管理措施和策略。

（二）性能考核指标

根据高新区智慧旅游平台深化业务应用的需要，平台系统性能上需要满足以下方面性能需求：

（1）性能要求

平台系统性能指标如下：

快速的系统访问响应，一般网页类访问和查询服务类响应时间1秒以内；

系统高数据吞吐能力；

可靠网络性能保障；

（2）容量要求

系统大用户量容纳能力；

在线并发数可以在增加服务器数量的情况下满足不断增加的游客数量；

（3）可用性要求

系统对游客支持7*24小时；

快速的平均系统故障恢复时间；

系统有效工作时间达到99.9%以上；

（4）安全性要求

系统的高稳定性；

完善的系统管理安全措施，包括科学的管理制度和系统安全审计；

（5）可扩展性要求

不更改系统设计情况下的应用设计升级；

不显著改变结构的情况下设备扩容，支持数据容量扩充和访问压力增加需求；

（6）可维护性要求

软件开发过程标准化和软件构建标准化设计；

软件应用修改的灵活配置；

有效的系统监控和预警能力，辅助系统运维和管理过程；

（7）易用性要求

界面风格设计符合美观、直观、简单快捷及界面简介的要求；

人性化的系统操作提示、实施帮助等设计。

6、本项目不接受联合体投标。

二、投标人的资格要求

（一）合格投标人的一般条件

1、具有独立承担民事责任的能力。

2、具有良好的商业信誉和健全的财务会计制度。

3、具有履行合同所必需的设备和专业技术能力。

4、有依法缴纳税收和社会保障资金的良好记录。

5、参加政府采购活动前三年内，在经营活动中没有重大违法记录。

6、法律、行政法规规定的其他条件。

（二）合格供应商的特殊条件

无

三、本项目采用网上报名，报名时间：自公告上网发布之日起至2019年1月25日。

四、报名流程及方式：

（一）申领CA。

未在苏州市（市财政局、高新区财政局）政府采购项目申领专用CA证书的供应商登陆“苏州市公共资源交易平台”-政府采购（区级网上报名）进行网上注册及资料填报（具体操作请查看附件三），并携带相关资料至苏州市数字证书认证中心有限责任公司（以下简称苏州CA）服务网点进行审核并申领CA证书，申领时说明为“高新区政府采购项目专用CA证书”，有效期内的CA证书可以反复使用。

已经申领苏州市市级政府采购项目或高新区政府采购专用CA证书的供应商进行网上注册及资料填报后（具体操作请查看附件三），携带CA证书至苏州CA服务网点开通高新区政府采购项目网上报名功能模块即可。

（二）登录报名。供应商进入“苏州市公共资源交易平台”，“政府采购（区级网上报名）”系统，插入CA证书登录后选择具体项目并点击“报名”按钮报名。报名后，系统会显示报名确认单，供应商须打印以供投标使用。供应商报名成功后不可撤销报名。

（三）现场递交文件。

报名供应商在开标时点前递交投标文件，并同时递交报名确认单、投标保证金、身份证等资料，所需递交的资料详见具体项目的招标公告和采购文件。

开标时点截止前15分钟，系统经代理公司确认可自动解密全部报名供应商。代理机构现场打印出报名供应商名单，并核对相关资料。

五、关于质疑：

（1）要求供应商在法定质疑期内一次性提出针对同一采购程序环节的质疑。相关事项请根据《政府采购质疑和投诉办法》及其他有关规定执行。

（2）接受质疑函的方式为邮寄或现场接收。

（3）联系人：苏州恒大招投标咨询管理服务有限公司宋艳婷

（4）联系电话：****-********

（5）联系地址：苏州市太湖西路1188号世茂南广场5幢410室

六、投标文件递交信息及现场解密时间

1、递交及现场解密时间：2019年2月18日9：00时起至9：30时止（北京时间）。

2、递交及现场解密地点：苏州市姑苏区平泷路251号城市生活广场西楼五楼，苏州市公共资源交易中心

七、开标有关信息

1、开标时间2019年2月18日9：30时（北京时间）。届时准时开始，逾时视作自动放弃。

2、开标地点：苏州市姑苏区平泷路251号城市生活广场西楼五楼，苏州市公共资源交易中心

六、本次采购活动联系事项

1、采购人

（1）采购人：苏州国家高新技术产业开发区文化局

（2）地址：苏州高新区科普路58号8楼

（3）联 系 人：钱玮琦

（4）联系电话：****-********

2、采购代理机构

（1）名称：苏州恒大招投标咨询管理服务有限公司。

（2）地址：苏州市太湖西路1188号世茂南广场5幢410室。

（3）联系人：陆望秋、宋艳婷

（4）联系方式：62629993。

七、其他应说明事项：

1、苏州市高新区财政局监督电话：（0512）********。

2、本次采购活动将在江苏政府采购网、苏州政府采购网上发布，有关该采购活动的澄清、修正及成交信息亦在此网上发布，请定期关注。如有其他网站转载则仅供参考，采购人和采购代理机构不承担由此产生的相关责任。

八、采购项目需要落实的政府采购政策：根据苏州市财政局《关于进一步做好政府采购正常贯彻执行工作的通知》（苏财购（2017）10号）文件执行，具体详见采购文件。

九、本项目招标公告期：自公告发布之日起五个工作日。