国家税务总局吉林省税务局管理决策支持核算与分析系统（决策一包）等运维项目采购需求公告
微信分享
关注项目
标讯收藏
| 项目名称 | 省份 | ||
| 业主单位 |
认领
立即查看
|
业主类型 | |
| 总投资 | 建设年限 | ||
| 建设地点 | |||
| 审批机关 | 审批事项 | ||
| 审批代码 | 批准文号 | ||
| 审批时间 | 审批结果 | ||
| 建设内容 | |||
采购需求前附表
1.项目概述
1.1项目背景
国家税务总局吉林省税务局为了全面保证应用信息系统正常稳定运行，决定对金税三期管理决策分析支持平台第1包（会计核算系统、报表管理系统、优化版查询统计系统、社会保险费统计分析系统）、财税库银横向联网电子缴税系统、金税三期外部信息交换系统、税务系统内部控制监督平台、社保费征管信息系统（社保费信息共享平台和社保费税银子系统）、E窗通数据交换处理子系统在内的应用信息系统（限总局统一推行部分）运维服务事项进行公开招标。
本项目为延续项目，上一服务期采购合同的金额为225.2万元，服务期限为合同签订后至2023年11月30日，中标供应商为神州数码信息系统有限公司。
1.2项目内容
1.项目目标：全面监控本项目所涉应用信息系统运行情况，在提高整体运行效率的同时，确保应用信息系统应用性能最大程度满足设计要求，建立应用信息系统保障机制，保证各级税务机关工作及纳税人涉税业务顺利开展。
2.项目实施要求：中标供应商需在国家税务总局吉林省税务局提供运维人员驻场运维，服务期限为2023年12月1日至2024年11月30日。
3.需运维的应用信息系统概况：
（1）金税三期管理决策分析支持平台第1包（以下简称“决策1包”），是整个决策支持平台的基础，基础平台是金税三期工程的数据仓库，集成了所有税费的税收数据，向上支持税收的会计核算体系、报表管理体系、查询统计体系以及新增国家政策产生的各类数据分析等，为管理决策分析平台(第2包)系统提供数据来源与展现渠道，解决管理决策分析平台(第2包)提出的技术架构、数据架构和业务需求上的问题；
（2）财税库银横向联网电子缴税系统（以下简称“税库银系统”），是财政部、国家税务总局、中国人民银行在全国推广的一个跨部门信息系统，它依托现有的税务部门税收征管系统、人民银行资金清算系统、商业银行行内系统等系统资源，实现纳税申报、税款收纳、入库的电子化处理系统；
（3）金税三期外部信息交换系统（以下简称“外部交换系统”），是在总局和省局搭建的两级数据交换平台，实现各级税务机关与相关外部门机构的业务信息及数据的安全可靠交换与共享，满足税务机关对提高涉税信息准确性、提供业务辅助审核、提高税务机关工作质量的要求而建立的平台系统；
（4）税务系统内部控制监督平台（以下简称“内控平台”），是为做好信息化条件下的内部控制工作和督察内审工作，切实提升内控信息化水平和督察内审能力，实现内部控制和督察审计的专业化、现代化的一套平台系统；
（5）社保费信息共享平台，是对外联通社保局和医保局，对内联通社保费管理子系统和征收子系统，为完成社保费征收进行的登记信息共享、数据规则校验、征缴信息传递等的共享平台系统；
（6）社保费税银子系统，是联通各个商业银行和税务机关，完成社会保险费的扣缴工作，满足社会保险费采用先缴入国库经收处的社保费待报解账户，再按日汇总缴入国库业务模式的系统。
（7）E窗通数据交换处理子系统，是市场监管部门和税务部门的信息共享及协同办理，进行市场主体两部门差异数据ETL抽取、数据清洗、数据加工及未办税户比对、查询、统计。同时，对已有企业发票申领回执功能，实人认证后的法定代表人、财务负责人、经办人（统一经办人或发票领购人）的身份证正面、反面和人像照片传递共享的系统。
4.合同以人民币结算，付款方式：
第一次付款：在签订合同后30个工作日内，甲方支付乙方合同金额20%的款项；
第二次付款，2024年9月1日前，乙方提供中期验收报告，并经甲方验收通过后，甲方支付乙方合同金额60%的款项；
第三次付款，在完成项目全部服务并终验合格后，甲方支付乙方合同金额20%的款项。
办理付款时，乙方应提供等额合法发票、付款申请、合同、中标或成交通知书、合同约定的其他资料。涉及验收的，应同时提交甲方实施部门出具的项目验收书。
2.投标/响应要求
（一）供应商资格要求
1、供应商必备的资质
（1）★法人或者其他组织的营业执照等证明文件（复印件）；
（2）★2022年度经会计师事务所审计的财务报告，包括资产负债表、利润表(损益表、收益表)、现金流量表、所有者权益变动表及其附注（复印件）；开业不满一年的提供验资报告或银行出具的资信证明或公司成立之日后的财务报表（复印件）；财务报告中要求提供内容为实质性要求条款(即重要条款)，缺少相关资料，在评标时将其视为无效投标；
（3）★近6个月内依法缴纳税收的相关材料，如依法免税或不需要纳税的，则应提供相应文件证明（复印件）；
（4）★近6个月内依法缴纳社会保障资金的相关材料，如依法不需要缴纳社会保障资金的，则应提供相应文件证明（复印件）；
（5）★参加本项目投标前三年内，在经营活动中没有重大违法记录（指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）的书面声明；
（6）★具备履行合同所必需的设备和专业技术能力的证明材料(由供应商根据项目需求提供说明材料或者承诺)。
2.供应商优选资质要求
（1）具备ISO27001信息安全管理体系认证证书
（2）具有ISO9000系列质量认证证书
（3）具有ISO20000信息技术服务管理体系资质
（4）成功案例要求：
提供2020年1月1日以来（以合同签订日期为准）独立承担实施的类似应用信息系统运维服务项目。
（5）技术力量要求：
根据各投标供应商拟投入本项目技术人员定位、岗位职责、合理。投标供应商拟投入本项目技术人员资质、专业程度、工作经验。项目总监、项目经理的工作年限、类似项目管理经验丰富。投标供应商拟投入的高级、中级技术人员的数量、比例及稳定性情况。
3.本项目不允许联合体投标
（二）投标/响应文件技术部分响应内容要求
1.项目理解要求
（1）投标供应商能够准确理解本次招标运维系统的规模、业务复杂度，准确把握涉及本项目应用信息系统的业务特点并且进行详细阐述。
（2）投标供应商能够准确理解本次招标运维系统功能划分、主要功能描述并且进行详细阐述。
（3）投标供应商能够准确理解本次招标运维系统的数据架构、技术架构、应用架构，熟悉掌握涉及的应用关系、部署关系以及数据关系、对外部关联系统已提供的接口类型及用途并且进行详细阐述。
2.技术实施运维服务方案要求
（1）投标供应商应描述针对本项目的技术实施方案。投标供应商应描述所投入运维团队的组织结构及人员，应描述具备在吉林省税务局现场准确实施所运维系统统一升级和维护系统源代码的能力；应描述技术实施的策略、管理、规程、流程等。上述内容描述合理、适宜、全面和高效。
（2）投标供应商应提供针对本项目的运维服务方案，投标供应商能够根据运维服务需求，准确理解应用信息系统的运维内容，主要内容包括运维系统的日常运维、数据运维、运行监控、健康检查、系统升级优化、数据库与中间件维护、故障处理、培训服务等；方案描述切实合理的，服务响应级别高、管理范围合理有特色，符合本项目实际情况，针对性强。
3.项目需求
中标供应商需对本项目包含的应用信息系统提供运维服务，具体如下：
4.技术支持服务要求
中标供应商运维工作时间，应充分考虑吉林省税务局各市（州）局工作时间的差异，保障基层人员能够及时找到人员进行问题处理及咨询，同时，实行5*8工作制，7*24小时保障系统运行，重点监控系统平台及应用信息系统层面，并根据局方实际工作需要，参与包括节假日在内的各类加班和值班。
中标供应商派驻税务局方现场的运维技术人员，需列明主要工作资历，并详细说明拟承担的岗位、工作内容等。总驻场运维人数不少于12人。
中标供应商提供驻场服务前，采购方根据中标项目所含运维服务内容，对驻场运维人员进行测试，测试范围包括：本项目运维服务所涉列系统的数据架构、技术架构、应用架构，涉及的其他应用关系、部署关系以及数据关系、对外部关联系统已提供的接口类型、用途及日常运维实操等方面，超过30%运维人员测试不及格的视为不具备运维服务能力的中标供应商，将视为无履约能力处理，采购方将根据合同条款，追究相应责任。
5.项目管理和实施要求
（一）安全及保密要求
项目合同期内，中标供应商要严格遵守局方的各项运维管理规章制度，做好数据保密和信息安全工作，严禁非法修改和外泄数据，因中标供应商工作人员人为造成数据和技术文档泄密的，中标供应商应承担全部责任。因工作失误造成重大故障损失的，或者对事故处理不当、不及时等造成税务局损失的，中标供应商应承担全部责任。
（二）运维岗位要求
1.平台维护岗
对日常发生的常见问题进行分析并给出根本解决方法；负责在规定的时间内解决由平台管理岗分发的事件；负责全程跟踪事件的处理过程以确保在最短的时间内找到事件的解决方案；对系统缺陷问题及时联系系统原开发单位寻求解决方案，及时向局方运维负责人汇报进展情况；对有代表性的问题及解决方案及时维护到运维知识库中，供应用指导岗使用；做好日常版本升级，具备系统设置简单调优能力；针对应用信息系统环境发生异常问题排查并解决问题；对数据库、中间件及主机等疑难问题的解决能力；掌握省局运维体系总体流程。
2.数据维护岗
可以通过登录用户实际环境，采用程序跟踪和调试等手段，解决一些表象不明、原因不定的问题；对于需要修改后台数据来处理的问题，经局方运维负责人同意后，在后台数据库进行相关数据处理；具备知识的归纳和总结能力；针对应用信息系统、中间件、数据库、硬件设备进行日常检查；掌握省局运维体系总体流程。
3.应用指导岗
对日常发生的常见问题进行分析并给出根本解决方法；负责全程跟踪事件的处理过程以确保在最短的时间内找到事件的解决方案；负责将没有解决方案的服务请求分发给各个后续环节，及时向平台维护岗反馈寻求解决方案；具备良好的电话沟通技巧能力，相关的系统使用及支持技能，如操作问题解答等；熟悉应用信息系统的操作、业务运作流程，以及软件功能；能够搜索省局运维知识库完成相关的服务请求；熟悉事件管理和问题管理流程，掌握省局运维体系总体流程。
（三）运维日常工作要求
1.应用信息系统日常维护
应用信息系统的日常维护主要是指保障省级集中系统正常运行而必须要做的日常保障性工作，如针对用户问题的解答（仅面向各级税务干部，个别系统除外，详见系统运维其他要求部分）、数据的日常维护等。局方各级系统用户在使用应用信息系统的过程中遇到影响使用的情况，可以通过电话或运维工单形式向运维管理部门提出咨询和数据修改要求，运维技术人员根据反映的问题类型进行相应的处理。
（1）操作类问题处理：
操作人员对应用信息系统上述业务的基本操作和业务流程操作不熟悉，造成业务处理无法正常进行时，针对这些问题，运维技术人员将通过电话指导操作人员完成操作。针对有共性的问题应该进行提炼和总结，并维护到知识库中。
（2）程序问题处理：
包括程序错误和程序优化，如软件处理方式与实际的业务处理方式不符或者软件性能已经不能满足正常的使用等等。
应用信息系统版本由系统开发单位总体控制，运维技术人员不得修改程序。运维技术人员接收到问题，并确认是程序错误后，应向用户给出临时解决办法，并将问题提交给二线运维技术人员。由二线运维技术人员确认后，通过单一接口提交局方负责人，由局方业务人员根据情况与运维技术人员共同制定处理方案解决。
（3）业务问题处理：
运维技术人员首先要记录问题的内容、提出人及联系方式，经确认是当前未能明确的业务问题时，转发运维管理部门或相关处室，运维管理部门或相关处室反馈后，运维技术人员通过电话、运维平台等反馈给问题提交人。
（4）数据修改类问题处理：
日常运维过程中，如出现需要对系统后台数据进行修改或调整的情况。运维技术人员应遵循相应的审批流程后，进行修改操作。
2.系统运行环境维护
包括本合同期内已有及新上线并通过验收的与省级集中系统相关的软、硬件环境。对相关数据库服务器和应用服务器进行监控问题处理。
（1）主机日常维护：
主机监控指标（CPU利用率、磁盘I/O等）及正常范围。维护人员每日对主机进行定时采样并记录；
当维护人员发现可能影响系统运行的征兆时，及时通知局方运维负责人。如需停机维护，由运维技术人员提出维护申请，说明维护原因、影响范围、工作计划，经局方运维负责人同意后进行维护；
维护人员按要求对各类数据进行备份；
维护人员按要求记录主机运行情况，记录主机该时间段内运行情况，并对发现的问题提出解决建议；
（2）数据库日常维护：
定期对影响应用信息系统的数据库各部分（包括：实例状况、日志、表空间、文件空间、监听）进行检查，并记录检查情况；
定期收集反映数据库运行情况的数据，监控数据库运行效率；
当发现可能影响应用信息系统运行的征兆时，及时通知局方运维负责人。如需停机维护，由运维技术人员提出停机申请，说明维护原因、影响范围、工作计划，经局方运维负责人同意后，尽量在不影响系统正常运行的情况下调整数据库，保证系统稳定运行；
每天检查数据备份情况，保证数据备份完整可用，以备紧急情况下对系统的快速恢复，并配合局方做好应用信息系统灾备建设与恢复演练工作；
按要求记录数据库运行情况，汇报数据库该时间段内运行情况，并对发现的问题提出解决建议；数据库实例的安装、升级等其他日常性维护工作。
（3）系统故障处理:
当应用信息系统出现程序错误或运行环境故障时，运维技术人员应在第一时间做出响应，并立即启动相应的处理流程，通知局方运维负责人，详细描述故障现象和可能的发生原因以及建议的解决办法，首先保证系统能在最短的时间内恢复基本运行。属于硬件发生故障、系统软件本身问题等原因的，由局方协助共同分析解决。故障解决之后，3个工作日之内运维技术人员说明事故处理情况，需说明故障描述、故障产生的原因、故障的解决办法、在以后日常维护工作中应该采取的措施等；
投标供应商应确保对每一次故障所涉及到的故障描述清晰、原因明确、解决办法切实合理。故障判断时，涉及到第三方故障原因的，投标供应商应通过局方协调第三方公司，以便明确原因、避免故障的重复发生。
投标供应商应严格控制重复故障的发生频率，原则上不允许出现可控的重大故障的重复。
（4）系统定期健康检查:
按要求中标供应商应组织相关的技术专家组对主机、操作系统、数据库、中间件等系统运行环境进行健康检查，并形成健康检查报告。
3.系统调整和优化
能够根据业务需求的变动，进行系统再部署、数据调整、配置调整、操作系统的补丁升级等。能够根据系统运行情况，对应用服务器、数据库配置、数据库脚本、系统资源等进行优化处理，使系统能够始终处于性能最佳的状态。
（四）人员变动要求
中标供应商合同期内，投标时所列人员如有变化，需提前一个月向用户方提出人员变更申请，在确认不影响运维工作的情况下，经局方许可后，方可调换人员。并保证一段时间的并行转换期。
（五）考核要求
中标供应商应严格按照采购方相关应用信息系统运维管理要求开展运维工作，接受采购方的定期考核，并承诺接受采购方考核要求。对采购方提出的按照考核成绩与合同款项支付挂钩的安排不提出异议。
（六）服务响应时间要求
合同履行期间，所负责运维系统一旦有紧急事件发生，中标供应商应立即逐级上报并启动应急预案，填写应用信息系统故障排查任务单。若发生重大事项，故障恢复后要填写征期信息系统运行重大事项说明并上报吉林省税务局网络安全和信息化领导小组办公室。对征期发生重大事项且四小时未能解决的，扣减运维服务方当月10%的运维费用。因系统监控、风险排查不到位或运维人员操作不当引发的重大事项，扣减运维服务方当月10%的运维费用。全年同一系统连续两次发生重大事项的，采购方有权终止合同或扣减全年20%的运维费用。若发生重大安全事件，按照相关法律程序办理，并扣减全年20%的运维费用。
信息系统重大事项是指出现业务阻断、系统停机、系统卡顿30分钟以上的情况，或者出现重大安全事件，以及导致纳税人回流办税服务厅、引发负面舆情、法定或重点工作无法按期完成的问题。
1.维护响应时间
2. 故障响应时间
6.验收要求
本项目运维服务结束15日内，采购方对中标供应商的运维服务进行验收，中标供应商需向采购方提供以下验收材料：
7.税收信息化项目开发和应用管理工作要求
本项目管理实施和验收由省局网络安全和信息化领导小组办公室负责。对实施运维项目过程中，中标供应商应严格按照吉林省税务局应用信息系统运维服务方管理要求开展运维工作，确保各应用信息系统安全、稳定、高效运行。
8.其他要求
（一）项目保密要求：
1、双方应对在合同签订或履行过程中所接触的对方信息，包括但不限于知识产权、技术资料、技术诀窍、内部管理及其他相关信息，负有保密义务。
2、中标人在使用用户方为其提供的数据、程序、用户名、口令、资料及甲方相关的业务和技术文档，包括方案设计细节、程序文件、数据结构，以及相关业务系统的硬软件、文档、测试和测试产生的数据时，应遵循以下约定:
（1）应以审慎态度避免泄露、公开或传播用户方的信息;
（2）未经用户方书面许可，不得对有关信息进行修改、补充、复制;
（3）未经用户方书面许可，不得将信息以任何方式(如 E-mail)携带出甲方场所;
（4）未经用户方书面许可，不得将信息透露给任何其他人;
（5） 用户方以书面形式提出的其他保密措施。
3、保密期限不受合同有效期的限制，在合同有效期结束后，信息接受方仍应承担保密义务，直至该等信息成为公开信息。
4、双方如出现泄密行为，泄密方应承担相关的法律责任并承担由此给对方造成的经济损失。
（二）知识产权要求：
中标方需保证所提供的服务不侵犯第三方的知识产权（专利权、商标权、版权等），因侵害第三方知识产权而产生的法律责任，全部由中标方承担。
（三）其他要求：
投标人需对以下内容逐一承诺（格式自拟）：
1.依据《国家税务总局办公厅关于修订<税务系统信息化服务商失信行为记录名单制度(试行)>的通知》（税总办征科发〔2022〕1号）相关规定，本项目不采购税务系统失信记录名单中的服务提供商提供的产品及服务。
通知文件互联网链接：http://www.chinatax.gov.cn/chinatax/n810341/n810825/c101434/c5172093/content.html
2.信息化项目使用的供应链产品提供要满足国家网络安全规范和认证要求。
3. 中标人要建立网络安全负责人制度。每个项目均要设置网络安全负责人，组织落实各项网络安全要求。
4. 投标人应提高安全责任意识，严控产品安全质量；建立清晰的软件供应链安全策略，明确相关的管理目标、工作流程、检查内容、责任部门等；严控上游，尤其重点管控开源代码的使用，确保使用的开源代码符合开源许可协议，形成第三方组件清单和安全分析报告，禁止使用存在高安全风险或已停止维护的第三方组件；严控自主开发代码的质量，采用软件源代码安全分析工具，持续检测和修复软件源代码中的安全缺陷和漏洞；建立完善的产品漏洞响应机制，包括产品漏洞信息的收集、漏洞报告渠道的建立和维护、漏洞补丁的开发和发布、客户端漏洞应急响应和修复支持等。发现网络安全漏洞、缺陷、数据泄露或其他重大网络安全风险，及时向采购人进行报告，不得擅自公开或向第三方提供。
5.项目实施前及实施期间，中标人要对参与项目人员进行网络和数据安全、技能等方面培训、考核、警示教育等。
6.应用系统上线前，中标人要进行安全功能测试（包括漏洞扫描、渗透测试、源代码审计、基线核查）。
7.应用系统上线前，中标人要提交供应链产品清单、第三方组件使用清单、安全测试报告、源代码审计报告、等保测评报告、供应链安全自查报告等。
8.采购人要对中标人方参与项目人员开展背景审查，中标人需项目人员提供无犯罪记录证明，公司和个人均签署保密协议、网络安全承诺书等。
9.中标人应配置独立的内部代码管理平台，且不与互联网链接。严禁将源代码上传第三方平台，严禁使用互联网代码托管平台。
10.中标人不得另行开发合同业务需求范围内，供纳税人、缴费人使用的软件。不得利用产品和服务的使得条件非法获取数据、非法控制和操纵设备，无正当理由不中断产品供应或必要技术支持服务等，如违反上述条款，将被纳入失信名单。
11.中标人违反国家税务总局吉林省税务局及其上级主管部门制定的网络安全规定行为造成不良后果的，将被纳入失信名单，3年内限制参加税务系统政府采购活动。
12.中标人不得在合同履行期间“围猎”税务人员。如违反上述条款，将被纳入失信名单，3年内限制参加税务系统政府采购活动。
13.中标人应建立防止违法违规聘用离职税务人员风险控制制度，如出现违法违规聘用离职税务人员行为，采购人有权采取以下措施：要求限期改正、要求支付违约金、解除合同、3年内限制参加所聘人员原单位及下属单位信息化项目政府采购活动等。
序号 | 类别 | 内容 |
| 1 | 项目立项 | 项目立项时间：2023年2月13日 |
| 项目立项证明文件：R有 £无 | ||
| 2 | 项目预算安排 | 总预算金额（万元）： 243.46 |
| 当年预算安排金额（万元）：243.46 | ||
| 项目资金来源：基本支出 | ||
| 3 | 项目采购内容 | 服务内容：全面监控本项目所涉应用信息系统运行情况，在提高整体运行效率的同时，确保应用信息系统应用性能最大程度满足设计要求，建立应用信息系统保障机制，保证各级税务机关工作及纳税人涉税业务顺利开展。 |
| 4 | 项目实施时间 | 2023年12月1日至2024年11月30日 |
| 5 | 项目实施地点 | 国家税务总局吉林省税务局 |
| 6 | 项目实施范围 | 对金税三期管理决策分析支持平台第1包（会计核算系统、报表管理系统、优化版查询统计系统、社会保险费统计分析系统）、财税库银横向联网电子缴税系统、金税三期外部信息交换系统、税务系统内部控制监督平台、社保费征管信息系统（标准版）（即社保费信息共享平台、社保费税银子系统）、E窗通数据交换处理子系统在内的应用信息系统提供运维服务。 |
| 7 | 项目相关单位 | 需求部门：征管和科技发展处 |
| 验收部门：网络安全和信息化领导小组办公室 | ||
| 8 | 采购意向公开 | R本项目已于2023年4月11日公开采购意向 |
| £本项目经立项审批不公开采购意向 | ||
| 9 | 支持中小企业 | R本项目非专门面向中小企业采购，对小型和微型企业的价格给予15%的扣除，用扣除后的价格参加评审。 |
| £本项目预留预算金额的 %专门面向中小企业采购 | ||
| £本项目不适宜由中小企业提供，且已履行报批手续。 | ||
| 10 | 公告期限 | 自本公告发布之日起5个工作日。 |
| 11 | 意见反馈方式 | 凡对本次公告内容提出意见反馈，请以书面形式按以下方式联系。名称：国家税务总局吉林省税务局； 地 址：长春市南湖大路1518号； 项目联系人：罗立权、张展赫； 联系方式：0431-80500300/80500303 |
1.项目概述
1.1项目背景
国家税务总局吉林省税务局为了全面保证应用信息系统正常稳定运行，决定对金税三期管理决策分析支持平台第1包（会计核算系统、报表管理系统、优化版查询统计系统、社会保险费统计分析系统）、财税库银横向联网电子缴税系统、金税三期外部信息交换系统、税务系统内部控制监督平台、社保费征管信息系统（社保费信息共享平台和社保费税银子系统）、E窗通数据交换处理子系统在内的应用信息系统（限总局统一推行部分）运维服务事项进行公开招标。
本项目为延续项目，上一服务期采购合同的金额为225.2万元，服务期限为合同签订后至2023年11月30日，中标供应商为神州数码信息系统有限公司。
1.2项目内容
1.项目目标：全面监控本项目所涉应用信息系统运行情况，在提高整体运行效率的同时，确保应用信息系统应用性能最大程度满足设计要求，建立应用信息系统保障机制，保证各级税务机关工作及纳税人涉税业务顺利开展。
2.项目实施要求：中标供应商需在国家税务总局吉林省税务局提供运维人员驻场运维，服务期限为2023年12月1日至2024年11月30日。
3.需运维的应用信息系统概况：
（1）金税三期管理决策分析支持平台第1包（以下简称“决策1包”），是整个决策支持平台的基础，基础平台是金税三期工程的数据仓库，集成了所有税费的税收数据，向上支持税收的会计核算体系、报表管理体系、查询统计体系以及新增国家政策产生的各类数据分析等，为管理决策分析平台(第2包)系统提供数据来源与展现渠道，解决管理决策分析平台(第2包)提出的技术架构、数据架构和业务需求上的问题；
（2）财税库银横向联网电子缴税系统（以下简称“税库银系统”），是财政部、国家税务总局、中国人民银行在全国推广的一个跨部门信息系统，它依托现有的税务部门税收征管系统、人民银行资金清算系统、商业银行行内系统等系统资源，实现纳税申报、税款收纳、入库的电子化处理系统；
（3）金税三期外部信息交换系统（以下简称“外部交换系统”），是在总局和省局搭建的两级数据交换平台，实现各级税务机关与相关外部门机构的业务信息及数据的安全可靠交换与共享，满足税务机关对提高涉税信息准确性、提供业务辅助审核、提高税务机关工作质量的要求而建立的平台系统；
（4）税务系统内部控制监督平台（以下简称“内控平台”），是为做好信息化条件下的内部控制工作和督察内审工作，切实提升内控信息化水平和督察内审能力，实现内部控制和督察审计的专业化、现代化的一套平台系统；
（5）社保费信息共享平台，是对外联通社保局和医保局，对内联通社保费管理子系统和征收子系统，为完成社保费征收进行的登记信息共享、数据规则校验、征缴信息传递等的共享平台系统；
（6）社保费税银子系统，是联通各个商业银行和税务机关，完成社会保险费的扣缴工作，满足社会保险费采用先缴入国库经收处的社保费待报解账户，再按日汇总缴入国库业务模式的系统。
（7）E窗通数据交换处理子系统，是市场监管部门和税务部门的信息共享及协同办理，进行市场主体两部门差异数据ETL抽取、数据清洗、数据加工及未办税户比对、查询、统计。同时，对已有企业发票申领回执功能，实人认证后的法定代表人、财务负责人、经办人（统一经办人或发票领购人）的身份证正面、反面和人像照片传递共享的系统。
4.合同以人民币结算，付款方式：
第一次付款：在签订合同后30个工作日内，甲方支付乙方合同金额20%的款项；
第二次付款，2024年9月1日前，乙方提供中期验收报告，并经甲方验收通过后，甲方支付乙方合同金额60%的款项；
第三次付款，在完成项目全部服务并终验合格后，甲方支付乙方合同金额20%的款项。
办理付款时，乙方应提供等额合法发票、付款申请、合同、中标或成交通知书、合同约定的其他资料。涉及验收的，应同时提交甲方实施部门出具的项目验收书。
2.投标/响应要求
（一）供应商资格要求
1、供应商必备的资质
（1）★法人或者其他组织的营业执照等证明文件（复印件）；
（2）★2022年度经会计师事务所审计的财务报告，包括资产负债表、利润表(损益表、收益表)、现金流量表、所有者权益变动表及其附注（复印件）；开业不满一年的提供验资报告或银行出具的资信证明或公司成立之日后的财务报表（复印件）；财务报告中要求提供内容为实质性要求条款(即重要条款)，缺少相关资料，在评标时将其视为无效投标；
（3）★近6个月内依法缴纳税收的相关材料，如依法免税或不需要纳税的，则应提供相应文件证明（复印件）；
（4）★近6个月内依法缴纳社会保障资金的相关材料，如依法不需要缴纳社会保障资金的，则应提供相应文件证明（复印件）；
（5）★参加本项目投标前三年内，在经营活动中没有重大违法记录（指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）的书面声明；
（6）★具备履行合同所必需的设备和专业技术能力的证明材料(由供应商根据项目需求提供说明材料或者承诺)。
2.供应商优选资质要求
（1）具备ISO27001信息安全管理体系认证证书
（2）具有ISO9000系列质量认证证书
（3）具有ISO20000信息技术服务管理体系资质
（4）成功案例要求：
提供2020年1月1日以来（以合同签订日期为准）独立承担实施的类似应用信息系统运维服务项目。
（5）技术力量要求：
根据各投标供应商拟投入本项目技术人员定位、岗位职责、合理。投标供应商拟投入本项目技术人员资质、专业程度、工作经验。项目总监、项目经理的工作年限、类似项目管理经验丰富。投标供应商拟投入的高级、中级技术人员的数量、比例及稳定性情况。
3.本项目不允许联合体投标
（二）投标/响应文件技术部分响应内容要求
1.项目理解要求
（1）投标供应商能够准确理解本次招标运维系统的规模、业务复杂度，准确把握涉及本项目应用信息系统的业务特点并且进行详细阐述。
（2）投标供应商能够准确理解本次招标运维系统功能划分、主要功能描述并且进行详细阐述。
（3）投标供应商能够准确理解本次招标运维系统的数据架构、技术架构、应用架构，熟悉掌握涉及的应用关系、部署关系以及数据关系、对外部关联系统已提供的接口类型及用途并且进行详细阐述。
2.技术实施运维服务方案要求
（1）投标供应商应描述针对本项目的技术实施方案。投标供应商应描述所投入运维团队的组织结构及人员，应描述具备在吉林省税务局现场准确实施所运维系统统一升级和维护系统源代码的能力；应描述技术实施的策略、管理、规程、流程等。上述内容描述合理、适宜、全面和高效。
（2）投标供应商应提供针对本项目的运维服务方案，投标供应商能够根据运维服务需求，准确理解应用信息系统的运维内容，主要内容包括运维系统的日常运维、数据运维、运行监控、健康检查、系统升级优化、数据库与中间件维护、故障处理、培训服务等；方案描述切实合理的，服务响应级别高、管理范围合理有特色，符合本项目实际情况，针对性强。
3.项目需求
中标供应商需对本项目包含的应用信息系统提供运维服务，具体如下：
| 序号 | 平台系统 | 子系统或 子应用 | 工作内容 |
| 1 | 决策1包 | 会计核算系统 | 含税收会统报表、税收票证报表、税收月快报、税收旬快报、税收五日快报、报表报送、报表审核、报表汇总、核算日常管理、报表自定义管理等等。 |
| 2 | 决策1包 | 报表管理系统 | 含个税管理、所得税管理、货劳司管理、国际税管理、收入规划核算管理、纳税服务管理、财产行为税管理、大企业司管理、征科司管理、社保费管理、非税收入管理等等。 |
| 3 | 决策1包 | 优化版查询统计系统 | 负责优化版决策1包各业务域查询统计等各类问题的解决和答复，包含口径核对、数据追溯等，涉及运维问题受理与解决、数据调整、数据统计、系统监控及维护等工作。 |
| 4 | 决策1包 | 社会保险费统计分析系统 （限总局统一推行部分） | 含税务征收、社保综合等两大类业务，具体负责社会保险费分析部分各类问题的解决和答复，包含口径核对、数据追溯等，涉及运维问题受理与解决、数据调整、数据统计、系统监控及维护等工作。 |
| 5 | 税库银 | 税库银系统 | 1）税库银项目内部各类问题解决和答复； 2）税库银项目与其他系统业务、数据、接口交互问题的解决和答复； 3）本系统运行期间业务和技术指导； 4）监控保障税库银系统数据库环境； 5）监控保障与国库通讯的MQ环境； 6）监控保障税库银系统应用系统环境； 7）监控保障与内部系统关联的环境。 |
| 6 | 外部交换 | 外部信息交换系统 | 1）外部信息交换项目内部各类问题解决和答复； 2）外部信息交换项目与其他系统业务、数据、接口交互问题的解决和答复； 3）本系统运行期间业务和技术指导； 4）监控保障外部交换系统与环境部门的环境（限总局统一推行部分）； 5）监控保障外部交换系统与公安部门的环境； 6）监控保障外部交换系统与市场监管部门的环境（限总局统一推行部分）。 |
| 8 | 内控平台 | 【内部控制管理系统】 【税收执法风险监控分析系统】 【行政管理风险监控分析系统】 【税收执法责任管理与过错追究系统】 【督察审计流程管理系统】 【工作辅助支持系统】 | 做好日常应用系统支持工作，为了能够使各级工作人员在应用本内控平台进行内部控制监督工作时，得到及时的功能使用指导支持，需要本地运维人员进行应用系统功能模块使用的培训、指导、应用问题处理流程管理等工作。做好本地数据处理运维工作，平台在操作过程中难免会产生一些无法通过前台处理的操作错误等，需要本地运维人员通过后台修改进行错误处理和配合业务口径的分析解释工作，保障业务的正常流转。 |
| 10 | 社保费标准版系统 | 社保费共享平台 | 做好日常系统支持工作，保障社保局医保局的登记数据等通过本平台及时完成共享，同时将缴费信息等及时回传给社保局；为省市县三级社保费征收相关人员提供及时的平台使用指导支持；为省市县三级提供功能使用的培训及日常问题处理和流程管理等工作。 1）监控保障信息共享平台与社保局和医保WebService接口环境； 2）监控保障信息共享平台与社保局和医保FTP环境； 3）监控保障信息共享平台内部SIP流程流转； 4）监控保障信息共享平台与管理子系统和征收子系统的ETL抽取正常运转； 5）监控保障与税库银系统环境的正常接入和流转。 |
| 12 | 社保费标准版系统 | 社保费税银子系统 | 1）税银子系统内部各类问题解决和答复； 2）税银子系统与其他系统业务、数据、接口交互问题的解决和答复； 3）本系统运行期间业务和技术指导； 4）为接入的各家银行提供联调测试支持（包含批扣等）；5）监控保障税银子系统数据库环境； 6）监控保障与各家银行通讯的MQ环境； 7）监控保障税银子系统应用系统环境； 8）监控保障与管理子系统和征收子系统关联的环境。 |
| 13 | E窗通 | 数据交换处理子系统 | （1）日常监控：监控应用服务器、数据库服务器、网络、门户集成、各系统的对接状态以及各功能模块。 （2）日常维护：维护市场主体开办功能群、区块链平台、链下管理及查询分析等功能，支持全省三级资源和征科业务线税务人员的日常咨询、功能操作及数据追溯分析工作。 （3）优化完善：优化完善已有功能及优化系统运行效率。 （4）数据支持：完成总局和省局政策变化以及处室工作需要产生的临时性数据查询统计的技术支持等工作。 |
4.技术支持服务要求
中标供应商运维工作时间，应充分考虑吉林省税务局各市（州）局工作时间的差异，保障基层人员能够及时找到人员进行问题处理及咨询，同时，实行5*8工作制，7*24小时保障系统运行，重点监控系统平台及应用信息系统层面，并根据局方实际工作需要，参与包括节假日在内的各类加班和值班。
中标供应商派驻税务局方现场的运维技术人员，需列明主要工作资历，并详细说明拟承担的岗位、工作内容等。总驻场运维人数不少于12人。
中标供应商提供驻场服务前，采购方根据中标项目所含运维服务内容，对驻场运维人员进行测试，测试范围包括：本项目运维服务所涉列系统的数据架构、技术架构、应用架构，涉及的其他应用关系、部署关系以及数据关系、对外部关联系统已提供的接口类型、用途及日常运维实操等方面，超过30%运维人员测试不及格的视为不具备运维服务能力的中标供应商，将视为无履约能力处理，采购方将根据合同条款，追究相应责任。
5.项目管理和实施要求
（一）安全及保密要求
项目合同期内，中标供应商要严格遵守局方的各项运维管理规章制度，做好数据保密和信息安全工作，严禁非法修改和外泄数据，因中标供应商工作人员人为造成数据和技术文档泄密的，中标供应商应承担全部责任。因工作失误造成重大故障损失的，或者对事故处理不当、不及时等造成税务局损失的，中标供应商应承担全部责任。
（二）运维岗位要求
1.平台维护岗
对日常发生的常见问题进行分析并给出根本解决方法；负责在规定的时间内解决由平台管理岗分发的事件；负责全程跟踪事件的处理过程以确保在最短的时间内找到事件的解决方案；对系统缺陷问题及时联系系统原开发单位寻求解决方案，及时向局方运维负责人汇报进展情况；对有代表性的问题及解决方案及时维护到运维知识库中，供应用指导岗使用；做好日常版本升级，具备系统设置简单调优能力；针对应用信息系统环境发生异常问题排查并解决问题；对数据库、中间件及主机等疑难问题的解决能力；掌握省局运维体系总体流程。
2.数据维护岗
可以通过登录用户实际环境，采用程序跟踪和调试等手段，解决一些表象不明、原因不定的问题；对于需要修改后台数据来处理的问题，经局方运维负责人同意后，在后台数据库进行相关数据处理；具备知识的归纳和总结能力；针对应用信息系统、中间件、数据库、硬件设备进行日常检查；掌握省局运维体系总体流程。
3.应用指导岗
对日常发生的常见问题进行分析并给出根本解决方法；负责全程跟踪事件的处理过程以确保在最短的时间内找到事件的解决方案；负责将没有解决方案的服务请求分发给各个后续环节，及时向平台维护岗反馈寻求解决方案；具备良好的电话沟通技巧能力，相关的系统使用及支持技能，如操作问题解答等；熟悉应用信息系统的操作、业务运作流程，以及软件功能；能够搜索省局运维知识库完成相关的服务请求；熟悉事件管理和问题管理流程，掌握省局运维体系总体流程。
（三）运维日常工作要求
1.应用信息系统日常维护
应用信息系统的日常维护主要是指保障省级集中系统正常运行而必须要做的日常保障性工作，如针对用户问题的解答（仅面向各级税务干部，个别系统除外，详见系统运维其他要求部分）、数据的日常维护等。局方各级系统用户在使用应用信息系统的过程中遇到影响使用的情况，可以通过电话或运维工单形式向运维管理部门提出咨询和数据修改要求，运维技术人员根据反映的问题类型进行相应的处理。
（1）操作类问题处理：
操作人员对应用信息系统上述业务的基本操作和业务流程操作不熟悉，造成业务处理无法正常进行时，针对这些问题，运维技术人员将通过电话指导操作人员完成操作。针对有共性的问题应该进行提炼和总结，并维护到知识库中。
（2）程序问题处理：
包括程序错误和程序优化，如软件处理方式与实际的业务处理方式不符或者软件性能已经不能满足正常的使用等等。
应用信息系统版本由系统开发单位总体控制，运维技术人员不得修改程序。运维技术人员接收到问题，并确认是程序错误后，应向用户给出临时解决办法，并将问题提交给二线运维技术人员。由二线运维技术人员确认后，通过单一接口提交局方负责人，由局方业务人员根据情况与运维技术人员共同制定处理方案解决。
（3）业务问题处理：
运维技术人员首先要记录问题的内容、提出人及联系方式，经确认是当前未能明确的业务问题时，转发运维管理部门或相关处室，运维管理部门或相关处室反馈后，运维技术人员通过电话、运维平台等反馈给问题提交人。
（4）数据修改类问题处理：
日常运维过程中，如出现需要对系统后台数据进行修改或调整的情况。运维技术人员应遵循相应的审批流程后，进行修改操作。
2.系统运行环境维护
包括本合同期内已有及新上线并通过验收的与省级集中系统相关的软、硬件环境。对相关数据库服务器和应用服务器进行监控问题处理。
（1）主机日常维护：
主机监控指标（CPU利用率、磁盘I/O等）及正常范围。维护人员每日对主机进行定时采样并记录；
当维护人员发现可能影响系统运行的征兆时，及时通知局方运维负责人。如需停机维护，由运维技术人员提出维护申请，说明维护原因、影响范围、工作计划，经局方运维负责人同意后进行维护；
维护人员按要求对各类数据进行备份；
维护人员按要求记录主机运行情况，记录主机该时间段内运行情况，并对发现的问题提出解决建议；
（2）数据库日常维护：
定期对影响应用信息系统的数据库各部分（包括：实例状况、日志、表空间、文件空间、监听）进行检查，并记录检查情况；
定期收集反映数据库运行情况的数据，监控数据库运行效率；
当发现可能影响应用信息系统运行的征兆时，及时通知局方运维负责人。如需停机维护，由运维技术人员提出停机申请，说明维护原因、影响范围、工作计划，经局方运维负责人同意后，尽量在不影响系统正常运行的情况下调整数据库，保证系统稳定运行；
每天检查数据备份情况，保证数据备份完整可用，以备紧急情况下对系统的快速恢复，并配合局方做好应用信息系统灾备建设与恢复演练工作；
按要求记录数据库运行情况，汇报数据库该时间段内运行情况，并对发现的问题提出解决建议；数据库实例的安装、升级等其他日常性维护工作。
（3）系统故障处理:
当应用信息系统出现程序错误或运行环境故障时，运维技术人员应在第一时间做出响应，并立即启动相应的处理流程，通知局方运维负责人，详细描述故障现象和可能的发生原因以及建议的解决办法，首先保证系统能在最短的时间内恢复基本运行。属于硬件发生故障、系统软件本身问题等原因的，由局方协助共同分析解决。故障解决之后，3个工作日之内运维技术人员说明事故处理情况，需说明故障描述、故障产生的原因、故障的解决办法、在以后日常维护工作中应该采取的措施等；
投标供应商应确保对每一次故障所涉及到的故障描述清晰、原因明确、解决办法切实合理。故障判断时，涉及到第三方故障原因的，投标供应商应通过局方协调第三方公司，以便明确原因、避免故障的重复发生。
投标供应商应严格控制重复故障的发生频率，原则上不允许出现可控的重大故障的重复。
（4）系统定期健康检查:
按要求中标供应商应组织相关的技术专家组对主机、操作系统、数据库、中间件等系统运行环境进行健康检查，并形成健康检查报告。
3.系统调整和优化
能够根据业务需求的变动，进行系统再部署、数据调整、配置调整、操作系统的补丁升级等。能够根据系统运行情况，对应用服务器、数据库配置、数据库脚本、系统资源等进行优化处理，使系统能够始终处于性能最佳的状态。
（四）人员变动要求
中标供应商合同期内，投标时所列人员如有变化，需提前一个月向用户方提出人员变更申请，在确认不影响运维工作的情况下，经局方许可后，方可调换人员。并保证一段时间的并行转换期。
（五）考核要求
中标供应商应严格按照采购方相关应用信息系统运维管理要求开展运维工作，接受采购方的定期考核，并承诺接受采购方考核要求。对采购方提出的按照考核成绩与合同款项支付挂钩的安排不提出异议。
（六）服务响应时间要求
合同履行期间，所负责运维系统一旦有紧急事件发生，中标供应商应立即逐级上报并启动应急预案，填写应用信息系统故障排查任务单。若发生重大事项，故障恢复后要填写征期信息系统运行重大事项说明并上报吉林省税务局网络安全和信息化领导小组办公室。对征期发生重大事项且四小时未能解决的，扣减运维服务方当月10%的运维费用。因系统监控、风险排查不到位或运维人员操作不当引发的重大事项，扣减运维服务方当月10%的运维费用。全年同一系统连续两次发生重大事项的，采购方有权终止合同或扣减全年20%的运维费用。若发生重大安全事件，按照相关法律程序办理，并扣减全年20%的运维费用。
信息系统重大事项是指出现业务阻断、系统停机、系统卡顿30分钟以上的情况，或者出现重大安全事件，以及导致纳税人回流办税服务厅、引发负面舆情、法定或重点工作无法按期完成的问题。
1.维护响应时间
| 支持类型 | 响应标准 | 备注 |
| 操作问题解答 | 现场及时答复 | |
| 数据修改 | 小于2个工作日 | 从问题流转到中标供应商开始计算 |
2. 故障响应时间
| 故障等级 | 现象描述 | 响应时间 |
| 严重程度I | 导致吉林省税务局的业务系统完全丧失服务功能，对业务至关重要的工作无法继续进行，如数据库主机宕。 | 非硬件故障和非系统软件本身BUG问题引起的宕机30分钟内恢复系统运行； 硬件故障和系统软件本身BUG问题应立即与局方协调，主机故障解决时间要视厂商解决时间。 |
| 严重程度Ⅱ | 系统中关键功能实现错误，直接导致业务无法正常进行并且无补救措施。 | 立即响应，1小时内提出解决方案并解决问题。 |
| 严重程度Ⅲ | 系统中非关键功能实现错误，单一模块不能继续运转或错误，但不影响业务的正常进。 | 立即响应，1小时内提出解决方案并解决问题。 |
| 严重程序Ⅳ | 系统中非关键功能实现错误，如系统操作时间过长，界面需要改进等，但不影响系统正常运转。 | 立即响应，1小时内提出解决方案并解决问题。 |
6.验收要求
本项目运维服务结束15日内，采购方对中标供应商的运维服务进行验收，中标供应商需向采购方提供以下验收材料：
| 编号 | 文档 | 说明 | 提交形式 |
| 1 | 运维项目合同及附件 | 无 | （1）扫描件，刻光盘 （2）纸质版1份 |
| 2 | 运维人员清单 | 需注明姓名、电话以及岗位 | （1）电子版，刻光盘 （2）纸质版1份 |
| 3 | 运维工作计划 （含人员清单，各类运维活动安排） | 列出运维服务中包括的服务类型，运维服务人员的组织结构。 | 电子版，刻光盘 |
| 4 | 运维工作实施流程 | 各类运维活动的实施流程，如故障响应流程、问题处理流程。 | 电子版，刻光盘 |
| 5 | 运维工作量记录 （实际发生） | 记录运维工作实际工作量的记录，如果没有相关记录，提供相关人员上下班打卡或同等记录。 | 电子版，刻光盘 |
| 6 | 运维工作周报告 | 开展运维工作时的日志，记录各项工作实施情况。 | 电子版，刻光盘 |
| 7 | 运维工作月报告 | 开展运维工作时的日志，记录各项工作实施情况。 | 电子版，刻光盘 |
| 8 | 运维工作年报告 | 开展运维工作时的日志，记录各项工作实施情况。 | （1）电子版，刻光盘 （2）纸质版1份 |
| 9 | 运维问题记录 | 记录运维工作中处理的各种系统问题，如无详细记录，提供各类问题的大致数量供后续验证，或提供系统运行日志。 | 电子版，刻光盘 |
| 10 | 巡检记录等运维过程当中的相关文档 | 相关巡检记录等其他开展运维活动时产生的记录。 | 电子版，刻光盘 |
7.税收信息化项目开发和应用管理工作要求
本项目管理实施和验收由省局网络安全和信息化领导小组办公室负责。对实施运维项目过程中，中标供应商应严格按照吉林省税务局应用信息系统运维服务方管理要求开展运维工作，确保各应用信息系统安全、稳定、高效运行。
8.其他要求
（一）项目保密要求：
1、双方应对在合同签订或履行过程中所接触的对方信息，包括但不限于知识产权、技术资料、技术诀窍、内部管理及其他相关信息，负有保密义务。
2、中标人在使用用户方为其提供的数据、程序、用户名、口令、资料及甲方相关的业务和技术文档，包括方案设计细节、程序文件、数据结构，以及相关业务系统的硬软件、文档、测试和测试产生的数据时，应遵循以下约定:
（1）应以审慎态度避免泄露、公开或传播用户方的信息;
（2）未经用户方书面许可，不得对有关信息进行修改、补充、复制;
（3）未经用户方书面许可，不得将信息以任何方式(如 E-mail)携带出甲方场所;
（4）未经用户方书面许可，不得将信息透露给任何其他人;
（5） 用户方以书面形式提出的其他保密措施。
3、保密期限不受合同有效期的限制，在合同有效期结束后，信息接受方仍应承担保密义务，直至该等信息成为公开信息。
4、双方如出现泄密行为，泄密方应承担相关的法律责任并承担由此给对方造成的经济损失。
（二）知识产权要求：
中标方需保证所提供的服务不侵犯第三方的知识产权（专利权、商标权、版权等），因侵害第三方知识产权而产生的法律责任，全部由中标方承担。
（三）其他要求：
投标人需对以下内容逐一承诺（格式自拟）：
1.依据《国家税务总局办公厅关于修订<税务系统信息化服务商失信行为记录名单制度(试行)>的通知》（税总办征科发〔2022〕1号）相关规定，本项目不采购税务系统失信记录名单中的服务提供商提供的产品及服务。
通知文件互联网链接：http://www.chinatax.gov.cn/chinatax/n810341/n810825/c101434/c5172093/content.html
2.信息化项目使用的供应链产品提供要满足国家网络安全规范和认证要求。
3. 中标人要建立网络安全负责人制度。每个项目均要设置网络安全负责人，组织落实各项网络安全要求。
4. 投标人应提高安全责任意识，严控产品安全质量；建立清晰的软件供应链安全策略，明确相关的管理目标、工作流程、检查内容、责任部门等；严控上游，尤其重点管控开源代码的使用，确保使用的开源代码符合开源许可协议，形成第三方组件清单和安全分析报告，禁止使用存在高安全风险或已停止维护的第三方组件；严控自主开发代码的质量，采用软件源代码安全分析工具，持续检测和修复软件源代码中的安全缺陷和漏洞；建立完善的产品漏洞响应机制，包括产品漏洞信息的收集、漏洞报告渠道的建立和维护、漏洞补丁的开发和发布、客户端漏洞应急响应和修复支持等。发现网络安全漏洞、缺陷、数据泄露或其他重大网络安全风险，及时向采购人进行报告，不得擅自公开或向第三方提供。
5.项目实施前及实施期间，中标人要对参与项目人员进行网络和数据安全、技能等方面培训、考核、警示教育等。
6.应用系统上线前，中标人要进行安全功能测试（包括漏洞扫描、渗透测试、源代码审计、基线核查）。
7.应用系统上线前，中标人要提交供应链产品清单、第三方组件使用清单、安全测试报告、源代码审计报告、等保测评报告、供应链安全自查报告等。
8.采购人要对中标人方参与项目人员开展背景审查，中标人需项目人员提供无犯罪记录证明，公司和个人均签署保密协议、网络安全承诺书等。
9.中标人应配置独立的内部代码管理平台，且不与互联网链接。严禁将源代码上传第三方平台，严禁使用互联网代码托管平台。
10.中标人不得另行开发合同业务需求范围内，供纳税人、缴费人使用的软件。不得利用产品和服务的使得条件非法获取数据、非法控制和操纵设备，无正当理由不中断产品供应或必要技术支持服务等，如违反上述条款，将被纳入失信名单。
11.中标人违反国家税务总局吉林省税务局及其上级主管部门制定的网络安全规定行为造成不良后果的，将被纳入失信名单，3年内限制参加税务系统政府采购活动。
12.中标人不得在合同履行期间“围猎”税务人员。如违反上述条款，将被纳入失信名单，3年内限制参加税务系统政府采购活动。
13.中标人应建立防止违法违规聘用离职税务人员风险控制制度，如出现违法违规聘用离职税务人员行为，采购人有权采取以下措施：要求限期改正、要求支付违约金、解除合同、3年内限制参加所聘人员原单位及下属单位信息化项目政府采购活动等。
微信扫码关注
