【文章內(nèi)容簡介】 項目編號： FEGDCT15081 13 術(shù)、鏡像服務(wù)器等措施，確保服務(wù)器系統(tǒng)及關(guān)鍵業(yè)務(wù)數(shù)據(jù) —— 數(shù)據(jù)庫數(shù)據(jù)的可管理性、高安全性、完整性及易恢復(fù)性。 (5). 鑒別數(shù)據(jù)加密存儲 鑒別數(shù)據(jù)必須加密存儲，包括各類主機、網(wǎng)絡(luò)設(shè)備、平臺軟件、應(yīng)用軟件的用戶名 /口令信息，以及各類設(shè)備之間的認(rèn)證數(shù)據(jù)（服務(wù)器之間，前置機之間，路由器之間等），并支持多種數(shù)據(jù)加密標(biāo)準(zhǔn)保證數(shù)據(jù)安全。 (6). 配置數(shù)據(jù)定期備份 配置數(shù)據(jù)必須定期備份，通過文件管理系統(tǒng)設(shè)置為只讀，并經(jīng)常進行檢查、審計，包括服務(wù)器、平臺軟件、應(yīng)用軟件的配置文件和數(shù)據(jù)。 應(yīng)用安全 除了網(wǎng)絡(luò)安全和系統(tǒng)安全之外， 市 能源管理中心 應(yīng)具備有效的應(yīng)用安全機制，包括認(rèn)證、授權(quán)和審計等機制；在權(quán)限 分級和數(shù)據(jù)分類的基礎(chǔ)上，能夠?qū)﹃P(guān)鍵操作、敏感數(shù)據(jù)進行重點防護；同時對外部攻擊具備一定的監(jiān)測和防御能力。 (一 ) 身份認(rèn)證 (1). 身份認(rèn)證支持 PKI/CA (2). 登錄過程支持加密傳輸 (3). 登錄驗證碼支持 (4). 登錄重試次數(shù)限制 (5). 密碼有效期限制 (6). 用戶密碼強度控制 (二 ) 訪問控制 (1). 登錄用戶 IP 范圍限制 (2). 用戶登錄終端控制 (3). 對一定時間內(nèi)沒有和系統(tǒng)交互的用戶設(shè)置為失效 (4). 禁止用戶多點登錄，即可限制用戶同時只能在系統(tǒng)中有一個登錄用戶 (5). 防止同一操作員多次發(fā)出相同業(yè)務(wù)操作請求，導(dǎo)致對應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器資源的過度請求 (6). 中間層的資源必須納入保護體系 (7). 用 戶操作時間限制 項目名稱：佛山 市 能源管理中心 平臺招標(biāo)項目 項目編號： FEGDCT15081 14 (三 ) 授權(quán)管理 通過權(quán)限管理進行系統(tǒng)的安全規(guī)則和安全策略設(shè)置，保證操作員只能訪問被授權(quán)的資源，確保“合適”的人操作“合適”的功能和訪問“合適”的數(shù)據(jù)。 (四 ) 操作安全 (1). 非法輸入防范能力 為避免由于數(shù)據(jù)質(zhì)量問題導(dǎo)致的服務(wù)崩潰等缺陷，前后臺程序必須獨立進行數(shù)據(jù)合法性校驗，如：客戶郵箱、客戶電話等，保證進入服務(wù)數(shù)據(jù)處理環(huán)節(jié)的數(shù)據(jù)是合法有效的。 (2). 誤操作防范能力 系統(tǒng)要求能夠防范操作員誤操作，客戶端需要能夠?qū)﹃P(guān)鍵操作進行操作保護，提示操作可能帶來的風(fēng)險；后臺服務(wù)對關(guān)鍵數(shù)據(jù)操作應(yīng)采用鎖保護等技術(shù)防止用戶多次 提交等產(chǎn)生不良后果，如：流程轉(zhuǎn)發(fā)，刪除數(shù)據(jù)等操作都需要進行誤操作防范處理。 通信數(shù)據(jù)安全 應(yīng)對傳輸數(shù)據(jù)進行加密處理，并采用支持標(biāo)準(zhǔn)安全通信協(xié)議，具備數(shù)據(jù)完整性校驗機制。 安全審計 系統(tǒng)應(yīng)記錄操作員對系統(tǒng)的登錄、注銷時間、訪問終端 IP 等相關(guān)信息，并能對系統(tǒng)登錄相關(guān)事件進行審計。應(yīng)對系統(tǒng)不同層面關(guān)鍵應(yīng)用訪問的過程進行記錄，包括應(yīng)用訪問的操作員、請求類型、開始結(jié)束時間、訪問終端 IP、具體執(zhí)行的組件名稱或 SQL 語句等。 五 .項目管理要求 投標(biāo)人應(yīng)采用先進、完善的項目管理方法進行項目的管理，保證項 目的成功實施，確保進度、質(zhì)量和投資。投標(biāo)人應(yīng)詳細(xì)介紹本次項目建設(shè)所采用的項目管理方法，包括項目管理的方式、策略、技術(shù)理論、適用的條件和范圍。投標(biāo)人需要詳細(xì)介紹本項目配置管理方案。 六．質(zhì)量管理要求 投標(biāo)人須具備項目質(zhì)量保證機制及全面的項目質(zhì)量管理體系。 投標(biāo)人須配備專職的質(zhì)量保證人員，進行全程質(zhì)量保證工作。 投標(biāo)人須編制項目的質(zhì)量計劃，確定項目的范圍、階段成果和最終成果，明確關(guān)于階段成果和最終成果的有關(guān)規(guī)定、標(biāo)準(zhǔn)，確定可能影響成果質(zhì)量的技術(shù)要點，并找出能夠確保高效滿足相關(guān)規(guī)定、標(biāo)準(zhǔn)的過程方 法。 投標(biāo)人須進行質(zhì)量監(jiān)測，在項目開發(fā)過程中的各個關(guān)鍵點進行質(zhì)量評估。 為保證項目的正常運行，要求中標(biāo)人提供項目執(zhí)行跟蹤和監(jiān)控的具體措施，措施應(yīng)包項目名稱：佛山 市 能源管理中心 平臺招標(biāo)項目 項目編號： FEGDCT15081 15 括項目狀態(tài)周報制度、每周項目例會制度、階段總結(jié)制度等。 投標(biāo)人須建立項目變更流程，記錄項目變更。 投標(biāo)人應(yīng)嚴(yán)格按照需求分析和系統(tǒng)設(shè)計階段成果，開展 市 能源管理中心 的開發(fā)及實施項目工作，保證開發(fā)與設(shè)計和需求一致。 投標(biāo)人在項目開展工程中，應(yīng)確保把相關(guān)的技術(shù)技能和知識技能有效地傳遞給招標(biāo)人。 投標(biāo)人 對 發(fā)現(xiàn)的 缺陷 或潛在 的風(fēng)險 ，應(yīng)制定相應(yīng) 的糾正措施或預(yù)防措施，防止 問題 的發(fā)生 。 七．進度管理要求 ? 投標(biāo)人須嚴(yán)格按照項目進度要求開展項目工作。 ? 投標(biāo)人須嚴(yán)格按照項目階段制定項目里程碑和里程碑產(chǎn)出物。 ? 投標(biāo)人須嚴(yán)格按照項目里程碑開展工作。采購人將根據(jù)里程碑和里程碑產(chǎn)出物審查投標(biāo)人工作。 ? 若由于投標(biāo)人自身原因?qū)е马椖窟M度滯后于項目里程碑計劃，采購人可根據(jù)合同要求追究投標(biāo)人責(zé)任 八 ．溝通協(xié)調(diào)要求 日常會議制度 應(yīng)定期召開例會（周例會、雙周會、月度會等）并提交報告，及時反映項目各階段的進度情況、工作內(nèi)容和 開發(fā)過程中所遇到的關(guān)鍵問題 ，制定下一步工作任務(wù)。 應(yīng) 做好與其他廠商、施工單位的協(xié)調(diào)溝通配合工作。 應(yīng)做好與采購人關(guān)于工程變更、索賠、有關(guān)爭議和對項目進度及質(zhì)量極為關(guān)鍵的其他問題進行的談判，與采購人進行溝通與協(xié)調(diào)，并達(dá)成一致。 項目聯(lián)絡(luò)會制度 為了確保項目的順利進行和完成，在項目開發(fā)過程中，投標(biāo)人應(yīng)與招標(biāo)人建立必要的項目聯(lián)絡(luò)會制度。投標(biāo)人需組織召開必要的聯(lián)絡(luò)會，以便于采購人在項目過程中密切配合投標(biāo)人，確保項目的順利進展。 項目名稱：佛山 市 能源管理中心 平臺招標(biāo)項目 項目編號： FEGDCT15081 16 項目啟動前的首次聯(lián)絡(luò)會，投標(biāo)人項目經(jīng)理必須參加。項目過程中，根據(jù)項目具體情況，雙方協(xié)商召開項目聯(lián)絡(luò)會。 聯(lián)絡(luò)會目的及要求 目的：協(xié)調(diào)解決項目 開發(fā)過程中的相關(guān)事宜；審查項目階段性成果及質(zhì)量；跟進項目開發(fā)進度。 要求： 投標(biāo) 人應(yīng)負(fù)責(zé)在采購人或 投標(biāo) 人所在地組織相應(yīng)的項目聯(lián)絡(luò)會和審查會，提供必須的資料及服務(wù)等。 九 ． 測試、安裝、調(diào)試和驗收要求 雙方約定，投標(biāo)人供貨的系統(tǒng)、部件可正常運行時，安裝及調(diào)試工作視為完成。 應(yīng)從功能和性能兩方面進行 測試 ，應(yīng)合理設(shè)計測試方案和測試用例，選用合適的測試工具，搭建便于進行測試的環(huán)境；應(yīng)提交真實的測試結(jié)果，及時處理出現(xiàn)的問題。 代碼開發(fā)完成后，應(yīng)組織單元 /集成測試。單元 /集成驗證測試通過后， 應(yīng)對系統(tǒng)測試版本進行發(fā)布。系統(tǒng)測試版本發(fā)布后，應(yīng)組織開展性能、安全方面的出廠測試，出具測試報告。 (1). 投標(biāo)人 必須提供相應(yīng)的應(yīng)用軟件技術(shù)和系統(tǒng)操作等方面的培訓(xùn)。有關(guān)應(yīng)用軟件的操作培訓(xùn)課程，培訓(xùn)應(yīng)該在系統(tǒng)運作前完成。供應(yīng)商須在響應(yīng)文件中提出全面、詳細(xì)的培訓(xùn)課程以及時間表交給業(yè)主，并在合同 簽訂 后征得業(yè)主同意后實施 。 (2). 投標(biāo)人 在實施過程中提供免費、全面的培訓(xùn)，包括面向系統(tǒng)管理員和業(yè)務(wù)人員的相應(yīng)的培訓(xùn)、能源管理系統(tǒng)功能使用、能源綜合利用報告填報、能源綜合利用報告管理、配置管理和系統(tǒng)維護培訓(xùn)、數(shù)據(jù)定義和管理培 訓(xùn)、客戶端操作培訓(xùn)。 投標(biāo)人將詳細(xì)的培訓(xùn)課程以及時間表交給 采購人 ，最后以 采購人 認(rèn)可為準(zhǔn)。 (3). 對于所有培訓(xùn)，投標(biāo)人必須派出具有 相關(guān)經(jīng)驗的培訓(xùn)教員和 相應(yīng)的輔導(dǎo)人員進行培訓(xùn) ， 培訓(xùn)所使用的語言必須是中文，否則投標(biāo)人必須提供相應(yīng)的翻譯。 (4). 培訓(xùn)項目結(jié)束之時，安排學(xué)員進行培訓(xùn)測試，以檢驗學(xué)員對系統(tǒng)的基本操作能力和掌握水平；同時學(xué)員也可對于整個培訓(xùn)項目 做出 評價，當(dāng)學(xué)員普遍反映對培訓(xùn)課項目名稱：佛山 市 能源管理中心 平臺招標(biāo)項目 項目編號： FEGDCT15081 17 程不滿意時， 采購人 可要求供應(yīng)商重新安排培訓(xùn)，并承擔(dān)全 部 費用。 (5). 投標(biāo)人須提供詳細(xì)的培訓(xùn)計劃。 (6). 培訓(xùn)費用計入總價 。 系統(tǒng)建成后，供應(yīng)商 應(yīng)安排系統(tǒng)的調(diào)試和優(yōu)化工作，并免費提供服務(wù)直到調(diào)試工作完成 。 工程結(jié)束后，雙方確定驗收時間，對系統(tǒng)運行進行驗收。根據(jù)本項目的特點，項目由采購方組織開展驗收。驗收應(yīng)達(dá)到以下要求： (1). 按照項目需求書的要 求，實現(xiàn)全部功能且系統(tǒng)運行正常。 (2). 完成 市 能源管理中心 軟、硬件安裝 部署 。 (3). 完成 采購人指定的 用能單位的數(shù)據(jù)或企業(yè)能源管理中心數(shù)據(jù)上傳，并保持穩(wěn)定運行。 (4). 設(shè)計 、施工 資料及使用說明書等相關(guān)資料 齊全并 已提交。 (5). 應(yīng)能夠按時、按質(zhì)向上一級能源管理中心上傳數(shù)據(jù)。 (6). 按采購人的要求進行完工評價，相關(guān)費用由中標(biāo)人負(fù) 責(zé)。 (7). 完成相關(guān)工作人員的操作培訓(xùn)。 項目建設(shè)工期內(nèi)，如遇國家或省出臺文件明確規(guī)定本項目驗收條件和程 序，則從其規(guī)定，由有權(quán)驗收部門按照國家或省 市 的驗收要求組織驗收；質(zhì)保期內(nèi)，如國家或 省 出臺文件明確規(guī)定本項目驗收條件和程序的，供貨商應(yīng)按要求免費升級完善系統(tǒng)直至達(dá)標(biāo)，由有權(quán)驗收部門再次組織驗收 。 十．項目交付 中標(biāo)人應(yīng)在合同規(guī)定時間內(nèi)，將招標(biāo)范圍內(nèi)所界定的工作完成，并協(xié)助制定相應(yīng)管理規(guī)范，并在通過雙方認(rèn)可的驗收后，交付給招標(biāo)單位，其中包括： 滿足本文件的項目目標(biāo)和相應(yīng)的技術(shù)要求、業(yè)務(wù)要求的完整的，可最終良好運行的 應(yīng)用軟件系統(tǒng)； 滿足確保系統(tǒng)正常運行所需的管理、運營及維護有關(guān)的全套技術(shù)文件。技術(shù)文件同時交付電子版本及印刷版本，內(nèi)容應(yīng)包括但不限于以下文件： (1). 系統(tǒng)需求分析說明書 項目名稱：佛山 市 能源管理中心 平臺招標(biāo)項目 項目編號： FEGDCT15081 18 (2). 系統(tǒng)概要設(shè)計說明書 (3). 數(shù)據(jù)庫設(shè)計說明書（包含數(shù)據(jù)字典） (4). 系統(tǒng)詳細(xì)設(shè)計說明書 (5). FATamp。SAT 報告 (6). 試運行報告 (7). 性能測試報告、功能測試報告 (8). 操作手冊 (9). 軟件模塊源代碼 (10). 應(yīng)用軟件清單 (11). 硬件設(shè)備清單 (12). 系統(tǒng)參數(shù)配置說明 (13). 所提供的第三方產(chǎn)品的技術(shù)說明和操作、維護資料 (14). 系統(tǒng)崩潰及恢復(fù)步驟文檔 (15). 技術(shù)服務(wù)和技術(shù)培訓(xùn)等相關(guān)資料 項目名稱：佛山 市 能源管理中心 平臺招標(biāo)項目 項目編號： FEGDCT15081 19 項目詳細(xì)商務(wù)要求 1. 投標(biāo)報價： . 報價方式： 廣東省佛山市整體項目包干價 。 . 報價中必須 包含前期調(diào)研費、 技術(shù)研究和咨詢及系統(tǒng)開發(fā)費用、工作人員勞務(wù)費、資料收集和整理 、交通差旅費、成果 驗收、協(xié)調(diào)統(tǒng)籌服務(wù)，運營維護 等所產(chǎn)生的費用、全額含稅發(fā)票、雇員費用、 合同實施過程中的應(yīng)預(yù)見和不可預(yù)見費用等 完成合同規(guī)定責(zé)任和義務(wù)、達(dá)到合同目的的一切費用及企業(yè)利潤 。 . 投標(biāo)人必須自行考慮本項目在實施期間的一切可能產(chǎn)生的費用。在合同執(zhí)行過程中，采購人將不再另行支付與本項目相關(guān)的任何費用（合同另有規(guī)定的除外）。 . 投標(biāo)人必須按照本招標(biāo)文件要求，填寫投標(biāo)報價及明細(xì) 。如未按招標(biāo)文件要求填寫，或報價明細(xì)經(jīng)評標(biāo)委員會一直認(rèn)定為不具備合理性和完整性，則視為無效報價。若投標(biāo)人的報價低于項目控制金額上限的 90%時，投標(biāo)人必須提供詳細(xì)的企業(yè)成本分析說明，否則視為不響應(yīng)招標(biāo)文件要求，則視為無效報價。 2. 本項目控制金額上限： ￥ 2,000, 元 ，投標(biāo)報價若超過項目控制金額上限，將被視為無效投標(biāo)。 3. 項目完工時間：采購合同生效后起 6 個月 內(nèi)完成竣工驗收。 4. 驗收方法： 工程結(jié)束后，雙方確定驗收時間，對系統(tǒng)運行進行驗收。根據(jù)本項目的特點，項目由采購方組織開展驗收。驗收應(yīng)達(dá)到以下要求： 1）按照項目需求書的要求，實現(xiàn)全部功能且系統(tǒng)運行正常。 2） 完成市 能源管理中心 軟、硬件安裝部署 。 3） 完成 采購人指定的 用能單位的數(shù)據(jù)或企業(yè)能源管理中心數(shù)據(jù)上傳，并保持穩(wěn)定運行 。 4） 設(shè)計、施工資料及使用說明書等相關(guān)資料齊全并已提交 。 5） 應(yīng)能夠按時、按質(zhì)向上一級能源管理中心上傳數(shù)據(jù)。 6） 按采購人的要求進行完工評價，相關(guān)費用由中標(biāo)人負(fù)責(zé)。 7） 完成相關(guān)工作人員的操作培訓(xùn) 。 項目建設(shè)工期內(nèi)，如遇國家