【文章內(nèi)容簡介】 關(guān)鍵業(yè)務(wù)數(shù)據(jù) —— 數(shù)據(jù)庫數(shù)據(jù)的可管理性、 高安全性、完整性及易恢復(fù)性。 (5). 鑒別數(shù)據(jù)加密存儲 鑒別數(shù)據(jù)必須加密存儲，包括各類主機(jī)、網(wǎng)絡(luò)設(shè)備、平臺軟件、應(yīng)用軟件的用戶名 /口令信息，以及各類設(shè)備之間的認(rèn)證數(shù)據(jù)（服務(wù)器之間，前置機(jī)之間，路由器之間等），并支持多種數(shù)據(jù)加密標(biāo)準(zhǔn)保證數(shù)據(jù)安全。 (6). 配置數(shù)據(jù)定期備份 配置數(shù)據(jù)必須定期備份，通過文件管理系統(tǒng)設(shè)置為只讀，并經(jīng)常進(jìn)行檢查、審計，包括服務(wù)器、平臺軟件、應(yīng)用軟件的配置文件和數(shù)據(jù)。 應(yīng)用安全 除了網(wǎng)絡(luò)安全和系統(tǒng)安全之外， 市 能源管理中心 應(yīng)具備有效的應(yīng)用安全機(jī)制，包括認(rèn)證、授權(quán)和審計等機(jī)制；在權(quán)限分級和數(shù)據(jù)分類的基礎(chǔ)上 ，能夠?qū)﹃P(guān)鍵操作、敏感數(shù)據(jù)進(jìn)行重點防護(hù)；同時對外部攻擊具備一定的監(jiān)測和防御能力。 (一 ) 身份認(rèn)證 (1). 身份認(rèn)證支持 PKI/CA (2). 登錄過程支持加密傳輸 (3). 登錄驗證碼支持 (4). 登錄重試次數(shù)限制 (5). 密碼有效期限制 (6). 用戶密碼強(qiáng)度控制 (二 ) 訪問控制 (1). 登錄用戶 IP 范圍限制 (2). 用戶登錄終端控制 (3). 對一定時間內(nèi)沒有和系統(tǒng)交互的用戶設(shè)置為失效 (4). 禁止用戶多點登錄，即可限制用戶同時只能在系統(tǒng)中有一個登錄用戶 (5). 防止同一操作員多次發(fā)出相同業(yè)務(wù)操作請求，導(dǎo)致對應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器資源的過度請求 (6). 中間層的資源必須納入保護(hù)體系 (7). 用戶操作時間限制 項目名稱： 佛山市區(qū)域能源管理中心 項目編號： FEGDCT15355 14 (三 ) 授 權(quán)管理 通過權(quán)限管理進(jìn)行系統(tǒng)的安全規(guī)則和安全策略設(shè)置，保證操作員只能訪問被授權(quán)的資源，確保“合適”的人操作“合適”的功能和訪問“合適”的數(shù)據(jù)。 (四 ) 操作安全 (1). 非法輸入防范能力 為避免由于數(shù)據(jù)質(zhì)量問題導(dǎo)致的服務(wù)崩潰等缺陷，前后臺程序必須獨(dú)立進(jìn)行數(shù)據(jù)合法性校驗，如：客戶郵箱、客戶電話等，保證進(jìn)入服務(wù)數(shù)據(jù)處理環(huán)節(jié)的數(shù)據(jù)是合法有效的。 (2). 誤操作防范能力 系統(tǒng)要求能夠防范操作員誤操作，客戶端需要能夠?qū)﹃P(guān)鍵操作進(jìn)行操作保護(hù)，提示操作可能帶來的風(fēng)險；后臺服務(wù)對關(guān)鍵數(shù)據(jù)操作應(yīng)采用鎖保護(hù)等技術(shù)防止用戶多次提交等產(chǎn)生不良后果，如 ：流程轉(zhuǎn)發(fā)，刪除數(shù)據(jù)等操作都需要進(jìn)行誤操作防范處理。 通信數(shù)據(jù)安全 應(yīng)對傳輸數(shù)據(jù)進(jìn)行加密處理，并采用支持標(biāo)準(zhǔn)安全通信協(xié)議，具備數(shù)據(jù)完整性校驗機(jī)制。 安全審計 系統(tǒng)應(yīng)記錄操作員對系統(tǒng)的登錄、注銷時間、訪問終端 IP 等相關(guān)信息，并能對系統(tǒng)登錄相關(guān)事件進(jìn)行審計。應(yīng)對系統(tǒng)不同層面關(guān)鍵應(yīng)用訪問的過程進(jìn)行記錄，包括應(yīng)用訪問的操作員、請求類型、開始結(jié)束時間、訪問終端 IP、具體執(zhí)行的組件名稱或 SQL 語句等。 五 .項目管理要求 投標(biāo)人應(yīng)采用先進(jìn)、完善的項目管理方法進(jìn)行項目的管理，保證項目的成功實施，確保進(jìn)度 、質(zhì)量和投資。投標(biāo)人應(yīng)詳細(xì)介紹本次項目建設(shè)所采用的項目管理方法，包括項目管理的方式、策略、技術(shù)理論、適用的條件和范圍。投標(biāo)人需要詳細(xì)介紹本項目配置管理方案。 六．質(zhì)量管理要求 投標(biāo)人須具備項目質(zhì)量保證機(jī)制及全面的項目質(zhì)量管理體系。 投標(biāo)人須配備專職的質(zhì)量保證人員，進(jìn)行全程質(zhì)量保證工作。 投標(biāo)人須編制項目的質(zhì)量計劃，確定項目的范圍、階段成果和最終成果，明確關(guān)于階段成果和最終成果的有關(guān)規(guī)定、標(biāo)準(zhǔn)，確定可能影響成果質(zhì)量的技術(shù)要點，并找出能夠確保高效滿足相關(guān)規(guī)定、標(biāo)準(zhǔn)的過程方法。 投標(biāo)人須進(jìn) 行質(zhì)量監(jiān)測，在項目開發(fā)過程中的各個關(guān)鍵點進(jìn)行質(zhì)量評估。 為保證項目的正常運(yùn)行，要求中標(biāo)人提供項目執(zhí)行跟蹤和監(jiān)控的具體措施，措施應(yīng)包項目名稱： 佛山市區(qū)域能源管理中心 項目編號： FEGDCT15355 15 括項目狀態(tài)周報制度、每周項目例會制度、階段總結(jié)制度等。 投標(biāo)人須建立項目變更流程，記錄項目變更。 投標(biāo)人應(yīng)嚴(yán)格按照需求分析和系統(tǒng)設(shè)計階段成果，開展 市 能源管理中心 的開發(fā)及實施項目工作，保證開發(fā)與設(shè)計和需求一致。 投標(biāo)人在項目開展工程中，應(yīng)確保把相關(guān)的技術(shù)技能和知識技能有效地傳遞給招標(biāo)人。 投標(biāo)人 對 發(fā)現(xiàn)的 缺陷 或潛在 的風(fēng)險 ，應(yīng)制定相應(yīng)的糾正措施或預(yù)防措施， 防止 問題 的發(fā)生 。 七．進(jìn)度管理要求 ? 投標(biāo)人須嚴(yán)格按照項目進(jìn)度要求開展項目工作。 ? 投標(biāo)人須嚴(yán)格按照項目階段制定項目里程碑和里程碑產(chǎn)出物。 ? 投標(biāo)人須嚴(yán)格按照項目里程碑開展工作。采購人將根據(jù)里程碑和里程碑產(chǎn)出物審查投標(biāo)人工作。 ? 若由于投標(biāo)人自身原因?qū)е马椖窟M(jìn)度滯后于項目里程碑計劃，采購人可根據(jù)合同要求追究投標(biāo)人責(zé)任 八 ．溝通協(xié)調(diào)要求 日常會議制度 應(yīng)定期召開例會（周例會、雙周會、月度會等）并提交報告，及時反映項目各階段的進(jìn)度情況、工作內(nèi)容和 開發(fā)過程中所遇到的關(guān)鍵問題 ，制定下一步工作任務(wù)。 應(yīng)做好與其他廠商、施工單 位的協(xié)調(diào)溝通配合工作。 應(yīng)做好與采購人關(guān)于工程變更、索賠、有關(guān)爭議和對項目進(jìn)度及質(zhì)量極為關(guān)鍵的其他問題進(jìn)行的談判，與采購人進(jìn)行溝通與協(xié)調(diào)，并達(dá)成一致。 項目聯(lián)絡(luò)會制度 為了確保項目的順利進(jìn)行和完成，在項目開發(fā)過程中，投標(biāo)人應(yīng)與招標(biāo)人建立必要的項目聯(lián)絡(luò)會制度。投標(biāo)人需組織召開必要的聯(lián)絡(luò)會，以便于采購人在項目過程中密切配合投標(biāo)人，確保項目的順利進(jìn)展。 項目名稱： 佛山市區(qū)域能源管理中心 項目編號： FEGDCT15355 16 項目啟動前的首次聯(lián)絡(luò)會，投標(biāo)人項目經(jīng)理必須參加。項目過程中，根據(jù)項目具體情況，雙方協(xié)商召開項目聯(lián)絡(luò)會。 聯(lián)絡(luò)會目的及要求 目的：協(xié)調(diào)解決項目開發(fā)過程中的相關(guān)事宜； 審查項目階段性成果及質(zhì)量；跟進(jìn)項目開發(fā)進(jìn)度。 要求： 投標(biāo) 人應(yīng)負(fù)責(zé)在采購人或 投標(biāo) 人所在地組織相應(yīng)的項目聯(lián)絡(luò)會和審查會，提供必須的資料及服務(wù)等。 九 ． 測試、安裝、調(diào)試和驗收要求 雙方約定，投標(biāo)人供貨的系統(tǒng)、部件可正常運(yùn)行時，安裝及調(diào)試工作視為完成。 應(yīng)從功能和性能兩方面進(jìn)行 測試 ，應(yīng)合理設(shè)計測試方案和測試用例，選用合適的測試工具，搭建便于進(jìn)行測試的環(huán)境；應(yīng)提交真實的測試結(jié)果，及時處理出現(xiàn)的問題。 代碼開發(fā)完成后，應(yīng)組織單元 /集成測試。單元 /集成驗證測試通過后，應(yīng)對系統(tǒng)測試版本進(jìn)行發(fā) 布。系統(tǒng)測試版本發(fā)布后，應(yīng)組織開展性能、安全方面的出廠測試，出具測試報告。 (1). 投標(biāo)人 必須提供相應(yīng)的應(yīng)用軟件技術(shù)和系統(tǒng)操作等方面的培訓(xùn)。有關(guān)應(yīng)用軟件的操作培訓(xùn)課程，培訓(xùn)應(yīng)該在系統(tǒng)運(yùn)作前完成。供應(yīng)商須在響應(yīng)文件中提出全面、詳細(xì)的培訓(xùn)課程以及時間表交給業(yè)主，并在合同 簽訂 后征得業(yè)主同意后實施 。 (2). 投標(biāo)人 在實施過程中提供免費(fèi)、全面的培訓(xùn)，包括面向系統(tǒng)管理員和業(yè)務(wù)人員的相應(yīng)的培訓(xùn)、能源管理系統(tǒng)功能使用、能源綜合利用報告填報、能源綜合利用報告管理、配置管理和系統(tǒng)維護(hù)培訓(xùn)、數(shù)據(jù)定義和管理培訓(xùn)、客戶端操作培訓(xùn)。 投 標(biāo)人將詳細(xì)的培訓(xùn)課程以及時間表交給 采購人 ，最后以 采購人 認(rèn)可為準(zhǔn)。 (3). 對于所有培訓(xùn)，投標(biāo)人必須派出具有 相關(guān)經(jīng)驗的培訓(xùn)教員和 相應(yīng)的輔導(dǎo)人員進(jìn)行培訓(xùn) ， 培訓(xùn)所使用的語言必須是中文，否則投標(biāo)人必須提供相應(yīng)的翻譯。 (4). 培訓(xùn)項目結(jié)束之時，安排學(xué)員進(jìn)行培訓(xùn)測試，以檢驗學(xué)員對系統(tǒng)的基本操作能力和掌握水平；同時學(xué)員也可對于整個培訓(xùn)項目 做出 評價，當(dāng)學(xué)員普遍反映對培訓(xùn)課項目名稱： 佛山市區(qū)域能源管理中心 項目編號： FEGDCT15355 17 程不滿意時， 采購人 可要求供應(yīng)商重新安排培訓(xùn)，并承擔(dān)全 部 費(fèi)用。 (5). 投標(biāo)人須提供詳細(xì)的培訓(xùn)計劃。 (6). 培訓(xùn)費(fèi)用計入總價 。 系統(tǒng)建成后，供應(yīng)商應(yīng)安排系統(tǒng)的調(diào)試和優(yōu)化 工作，并免費(fèi)提供服務(wù)直到調(diào)試工作完成 。 工程結(jié)束后，雙方確定驗收時間，對系統(tǒng)運(yùn)行進(jìn)行驗收。根據(jù)本項目的特點，項目由采購方組織開展驗收。驗收應(yīng)達(dá)到以下要求： (1). 按照項目需求書的要 求，實現(xiàn)全部功能且系統(tǒng)運(yùn)行正常。 (2). 完成 市 能源管理中心 軟、硬件安裝 部署 。 (3). 完成 采購人指定的 用能單位的數(shù)據(jù)或企業(yè)能源管理中心數(shù)據(jù)上傳，并保持穩(wěn)定運(yùn)行。 (4). 設(shè)計 、施工 資料及使用說明書等相關(guān)資料 齊全并 已提交。 (5). 應(yīng)能夠按時、按質(zhì)向上一級能源管理中心上傳數(shù)據(jù)。 (6). 按采購人的要求進(jìn)行完工評價，相關(guān)費(fèi)用由中標(biāo)人負(fù)責(zé)。 (7). 完成相關(guān)工作人員 的操作培訓(xùn)。 項目建設(shè)工期內(nèi)，如遇國家或省出臺文件明確規(guī)定本項目驗收條件和程 序，則從其規(guī)定，由有權(quán)驗收部門按照國家或省 市 的驗收要求組織驗收；質(zhì)保期內(nèi)，如國家或 省 出臺文件明確規(guī)定本項目驗收條件和程序的，供貨商應(yīng)按要求免費(fèi)升級完善系統(tǒng)直至達(dá)標(biāo)，由有權(quán)驗收部門再次組織驗收 。 十．項目交付 中標(biāo)人應(yīng)在合同規(guī)定時間內(nèi)，將招標(biāo)范圍內(nèi)所界定的工作完成，并協(xié)助制定相應(yīng)管理規(guī)范，并在通過雙方認(rèn)可的驗收后，交付給招標(biāo)單位，其中包括： 滿足本文件的項目目標(biāo)和相應(yīng)的技術(shù)要求、業(yè)務(wù)要求的完整的，可最終良好運(yùn)行的應(yīng)用軟件系統(tǒng)； 滿足確 保系統(tǒng)正常運(yùn)行所需的管理、運(yùn)營及維護(hù)有關(guān)的全套技術(shù)文件。技術(shù)文件同時交付電子版本及印刷版本，內(nèi)容應(yīng)包括但不限于以下文件： (1). 系統(tǒng)需求分析說明書 項目名稱： 佛山市區(qū)域能源管理中心 項目編號： FEGDCT15355 18 (2). 系統(tǒng)概要設(shè)計說明書 (3). 數(shù)據(jù)庫設(shè)計說明書（包含數(shù)據(jù)字典） (4). 系統(tǒng)詳細(xì)設(shè)計說明書 (5). FATamp。SAT 報告 (6). 試運(yùn)行報告 (7). 性能測試報告、功能測試報告 (8). 操作手冊 (9). 軟件模塊源代碼 (10). 應(yīng)用軟件清單 (11). 硬件設(shè)備清單 (12). 系統(tǒng)參數(shù)配置說明 (13). 所提供的第三方產(chǎn)品的技術(shù)說明和操作、維護(hù)資料 (14). 系統(tǒng)崩潰及恢復(fù)步驟文檔 (15). 技術(shù)服務(wù)和技術(shù)培訓(xùn)等相關(guān)資料 項目名稱： 佛山市區(qū)域能源管理中心 項目編號： FEGDCT15355 19 項目詳細(xì)商務(wù)要求 1. 投標(biāo)報價： . 報價方式： 廣東省佛山市整體項目包干價 。 . 報價中必須 包含前期調(diào)研費(fèi)、 技術(shù)研究和咨詢及系統(tǒng)開發(fā)費(fèi)用、工作人員勞務(wù)費(fèi)、資料收集和整理 、交通差旅費(fèi)、成果 驗收、協(xié)調(diào)統(tǒng)籌服務(wù)，運(yùn)營維護(hù) 等所產(chǎn)生的費(fèi)用、全額含稅發(fā)票、雇員費(fèi)用、 合同實施過程中的應(yīng)預(yù)見和不可預(yù)見費(fèi)用等 完成合同規(guī)定責(zé)任和義務(wù)、達(dá)到合同目的的一切費(fèi)用及企業(yè)利潤 。 . 投標(biāo)人必須自行考慮本項目在實施期間的一切可能產(chǎn)生的費(fèi)用。在合同執(zhí)行過程中，采購人將不再另行支付與本項目相關(guān)的任何費(fèi)用（合同另有規(guī)定的除外）。 . 投標(biāo)人必須按照本招標(biāo)文件要求，填寫投標(biāo)報價及明細(xì)。如未按招標(biāo)文件要求填 寫，或報價明細(xì)經(jīng)評標(biāo)委員會一直認(rèn)定為不具備合理性和完整性，則視為無效報價。若投標(biāo)人的報價低于項目控制金額上限的 90%時，投標(biāo)人必須提供詳細(xì)的企業(yè)成本分析說明，否則視為不響應(yīng)招標(biāo)文件要求，則視為無效報價。 2. 本項目控制金額上限： ￥ 2,000, 元 ，投標(biāo)報價若超過項目控制金額上限，將被視為無效投標(biāo)。 3. 項目完工時間：采購合同生效后起 6 個月 內(nèi)完成竣工驗收。 4. 驗收方法： 工程結(jié)束后，雙方確定驗收時間，對系統(tǒng)運(yùn)行進(jìn)行驗收。根據(jù)本項目的特點，項目由采購方組織開展驗收。驗收應(yīng)達(dá)到以下要求： 1）按照項目需求書的要 求，實現(xiàn)全部功能且系統(tǒng)運(yùn)行正常。 2） 完成市 能源管理中心 軟、硬件安裝部署 。 3） 完成 采購人指定的 用能單位的數(shù)據(jù)或企業(yè)能源管理中心數(shù)據(jù)上傳，并保持穩(wěn)定運(yùn)行 。 4） 設(shè)計、施工資料及使用說明書等相關(guān)資料齊全并已提交 。 5） 應(yīng)能夠按時、按質(zhì)向上一級能源管理中心上傳數(shù)據(jù)。 6） 按采購人的要求進(jìn)行完工評價，相關(guān)費(fèi)用由中標(biāo)人負(fù)責(zé)。 7） 完成相關(guān)工作人員的操作培訓(xùn) 。 項目建設(shè)工期內(nèi)，如遇國家或省出臺文件明確規(guī)定本項目驗收條件和程序，則從其規(guī)定，項目名稱： 佛山市區(qū)域能源管理中心