一、项目基本信息
项目名称:****统计信息交流发布系统项目
采购单位:****
项目预算:本项目总预算9.7万元,第1包7.2万元(含政务数据专线年费用6000元),第2包2.5万元。
项目概况:为落实国家信息技术应用创新发展战略,推进统计业务数字化转型工作,对现有统计内网网站系统开展上云改造。项目将依托**市城**台技术架构与自主可控软硬件生态,实现系统平滑迁移、功能优化升级及安全防护能力全面强化。
二、招标内容及范围
第 1 包:系统建设及网络部署包
涵盖基础设施搭建、网站系统建设、网络部署及基础安全防护部署,包括但不限于:
基础设施搭建:国产云服务器、国产云操作系统及国产云平台数据库部署配置。
网站系统建设:内网网站栏目与页面优化、后台管理系统开发及应用部署调试。
网络部署:1 条5Mbps政务数据专线建设,实现统计局机房与政务云直连。(项目验收合格后按年支付,6000元/年)
安全建设:符合等保二级要求的安全产品部署、安全制度配套(不含等保二级测评服务)。
系统测试、优化、验收及运维培训等相关服务。
第2包:等级保护二级测评服务包
专项提供****统计信息交流发布系统网络安全等级保护二级测评服务,包括但不限于对安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心以及安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等全维度测评,确保系统通过网络安全等级保护二级测评。
三、投标人资格要求
1. 满足《****政府采购法》第二十二条规定,即:
(1)具有独立承担民事责任的能力;
(2)具有良好的商业信誉和健全的财务会计制度;
(3)具有履行合同所必需的设备和专业技术能力;
(4)有依法缴纳税收和社会保障资金的良好记录;
(5****政府采购活动前三年内,在经营活动中没有重大违法记录;
(6)法律、行政法规规定的其他条件。
2. 投标人所投产品需同时具有软件系统著作权登记证书和软件产品证书(第1包);
******部颁发的网络安全服务认证证书等级保护测评服务认证(第2包)。
3. 具备中华人民**国境内注册的独立法人资格,具有合法有效的营业执照;具有本地化服务能力,承诺中标后30日内****服务中心,或提供已在**市具备技术服务能力的证明。
4. 未被列入失信被执行人、重大税收违法案件当事人名单,****政府采购严重违法失信行为记录名单。
5. 本项目不接受联合体投标,不允许转包或违法分包。
四、投标文件递交及开标加急标书代写
响应文件提交截止时间为2026年1月7日上午9时(**时间)。响应文件密封并在截止时间前送至我单位;投标人应按包分别密封投标文件,逾期送达、未按规定密封或未按包编制的投标文件,采购单位将予以拒收。加急标书代写
五、响应文件内容和要求
1. 报价单;
2. 供应商基本信息;
3. 响应情况表;
4. 无重大违法记录声明函、无不良信用记录承诺函;
5. 相关服务承诺函;
6. 招标文件要求和供应商认为需要提供的其它说明和资料。
投标人提交的全部响应资料须加盖单位有效公章,按规定顺序装订成册,一式三份(正本一份、副本两份),正副本内容须完全一致。
六、评标方式
****小组进行评审,评审小组按照招标文件规定,对投标人的资格性条件、投标文件的符合性进行全面审查。未通过资格性、符合性审查的投标人,不得进入后续评审环节。
本次公开招标采用有效最低价法评审,评审小组将在满足招标文件实质性要求的投标人中,按照投标报价从低到高的顺序推荐中标候选人,并依法确定中标人。
七、其他事项
1. 具体采购参数详见技术需求书,技术需求书与本招标文件具有同等法律效力,投标人须对附件中的采购参数作出实质性响应;未实质性响应的,投标无效。
2. 成交结果将依法公示,采购人仅通知成交供应商签订合同;除法律法规另有规定或供应商书面质疑外,采购人不对招标过程及未成交原因作额外解释;
3. 供应商不得存在串标、围标、恶意串通等违法违规行为,一经查实,将依法追究法律责任,赔偿采购人损失,****政府采购不良行为记录名单。
4、地址:**市东流路100****中心B座0418室。
联系人:杨仕宏 联系电话:****8933
2025年12月31日
附件:技术需求书
第1包 系统建设及网络部署技术需求书
一、项目建设目标
本包聚焦****内网网站上云改造,依托**市城**台技术架构与自主可控软硬件生态,需与**市历次经济普查、农业普查网(PHP语言开发)实现技术统一、平台统一、用户统一、管理统一、运维统一。
投标人须提供不少于3个地市级以上类似部门内网网站****政府部门、事业单位、大型国企等),需提供合同扫描件(关键信息可隐去)及符合性技术凭证。
二、基础设施技术要求
1. 国产云服务器:采用信创云服务器,基于国产ARM平台,配置为16核CPU、32G内存、1000G硬盘,需满足系统稳定运行及国产化兼容要求。
2. 国产云操作系统:支持龙芯、兆芯、飞腾等主流国产芯片,兼容KVM、Xen等多种虚拟化技术。可采用云主机部署。
3. 国产云平台数据库:
①支持本地部署和云环境部署方式下的静默安装**默卸载功能;
②支持多种触发器,支持BEFORE、AFTER、INSTEAD OF、DDL事件、系统事件、时间、行级触发器;
③支持触发器对新行值、旧行值的引用,支持INSERTING、DELETING、UPDATING 触发器谓词,支持触发器事件属性函数,支持启用触发器、禁用触发器、重编译触发器;
④提供统一运维管控平台,支持图形化方式查看集群拓扑图,支持一键进行集群的主备切换,并返回切换结果提示信息;
⑤数据库统一运维管控平台支持图形化会话管理能力,可查看实时会话 ID、数据库名、用户、开始时间、客户端地址、执行的语句、等待事件类型、等待事件等信息,并且可以选择结束某个会话连接,
⑥支持基于SM4算法的存储加密,支持数据加密存储,支持国密算法加密,支持全面加密,数据文件、日志文件、备份文件、导入导出文件等均支持透明加密。
三、网站系统技术要求
(一)信创兼容要求
所投产品须与国产化操作系统、中间件、数据库等软件兼容互认,投标文件中须提供不少于3件对应产品兼容互认证书扫描件。
(二)前台页面改版及部署要求
设置包括但不限于工作动态、通知、领导讲话、简报、县区动态、工作交流、方案制度、普查机构等核心栏目,各栏目配置层级化导航子栏目及功能页面,优化首页及一级栏目展示效果,提升美观度与易用性。
(三)后台管理系统功能要求
1. 工作台:****中心、统计分析、运维中心等模块。
2. 内容采编发:支持信息、图片、音频、视频多格式编辑与上传;编辑器具备Word原排版导入、一键排版、清除格式功能。
3. 信息报送管理:支持信息采集、处理、编辑、报送全流程。
4. 互动管理:含互动信箱模块(审核、修改、回复、查询)及调查征集模块。
5. 栏目管理:支持各级栏目自定义配置,实现栏目添加、修改、删除、迁移等维护操作。
6. 专题管理:平台需提供零代码自主建设专题功能,支持管理员通过后台实现可视化拖拽式构建专题网站,支持拖拽鼠标进行页面排版布局,设计主页、栏目页、文章页。
7. 智能检索:支持全文、关键字、日期、标题列表及分类检索。
8. 错敏词检测:内置敏感词库、错别字库,支持内容全局检测定位,管理人员可实时更新词库。
9. 用户权限管理:支持自定义角色组,实现分站点、部门授权及发布员管理等多级权限配置。
10. 运维中心管理:具备硬件**监控、故障统计、操作日志、登录日志功能。
11. 办公管理:支持审批流程定制、多类型申请提交(包含但不限于公务车用车申请、请销假、维修申请、加班申请、日常考核等)、灵活审批执行及精细化角色权限划分,同时具备申请数据汇总统计、多维度报表生成及导出下载功能,满足数据留存与管理需求。
12. 其他配套功能:包含但不限于FTP文件传输服务、友情链接、通讯录、政务信息展示配置;政务信息展示支持全站多场景发布,可自定义配置展示位置及尺寸,仅用于统计业务相关政务信息展示。
(四)数据迁移要求
完成历史数据(原内网网站采用windows操作系统、Oracle数据库,原FTP文件传输服务为独立服务器、Windows操作系统)向新系统兼容迁移,保障数据完整性,确保在国产化环境下正常应用;系统支持动态化与静态化结合模式,后台可自由配置动静发布策略。
四、网络部署及安全防护要求
1. 数据专线部署:建设1条5Mbps云专线,实现****机房与政务云直连;完成原本地服务器下线,保障业务流量通过专线向云主机无缝切换,切换过程不影响内网业务正常运行。
2. 安全防护要求
部署防火墙、入侵检测等安全产品,提供主机监控、漏洞扫描服务(每月不少于1次)。
网页防篡改需覆盖1个一级域名及10个二级域名。
制定完善的数据安全管理制度、应急响应预案,组织开展安全意识培训。
五、服务要求
1. 项目周期
总建设周期不超过1个月,分阶段完成需求调研与方案设计、开发建设、测试优化、验收交付工作。
2. 项目团队配置(投标文件须提供资质证明材料)
项目管理人员:不少于2人,每人须持有信息系统项目管理师(高级)或信息系统运维管理工程师(高级)证书。
除项目管理人员外,项目人员配备中,需具备以下专业人员资质:高级数据安全工程师、高级网络与信息安全工程师、软件工程师(高级)、UI设计师(高级)、Web软件开发(高级)。
3. 实施方案要求:提交针对性实施方案,包含项目实施计划、运维安全应急处置方案、培训方案,要求理解准确、思路清晰、可操作性强。
4. 售后质保要求
提供完整售后服务方案,明确服务内容、团队组成、响应机制及承诺。
自项目验收合格起,免费质保期3年,质保期内提供7×24小时应急响应;常规问题4小时内现场解决,重大故障8小时内现场解决。
提供系统运维培训,确保采购单位相关人员熟练掌握后台管理、日常运维及应急处理技能。
第 2 包:等级保护二级测评服务技术需求书
一、 技术能力要求
1. 具备网络安全威胁检测信息化软件著作权证书或网络安全数据综合管理系统软件著作权证书或信息系统风险分析工具系统软件著作权证书。
2. 提供详细的测评方案,承诺保护系统安全,不得泄露敏感信息。
二、测评范围:
覆盖统计主干网全系统,包括安全物理环境、安全计算环境、安全区域边界、安全通信网络、****中心和安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等10个方面的测评工作。
三、测评内容:
包含安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等管理层面测评,以及技术层面全维度安全检测。
四、项目周期:
测评服务需在第 1 包系统建设完成后 1 个月内启动,自启动之日起 30 个工作日内完成测评并提交正式报告。
五、成果交付:
出具符合国家相关标准的《网络安全等级保护二级测评报告》,确保报告通过相关部门认可,协助采购单位完成整改优化(整改实施不含在本包内)。提供测评报告相关的技术咨询服务,对报告内容及整改建议提供不少于 6 个月的免费答疑。