【文章內(nèi)容簡介】 件系統(tǒng)需要在總局和各省局進行兩級分布式部署，總局與省局之間根據(jù)業(yè)務(wù)需要會存在大量的數(shù)據(jù)交換，為保證數(shù)據(jù)傳輸?shù)姆€(wěn)定性，保證數(shù)據(jù)一致性和及時性，要求開發(fā)商采用或其他類似產(chǎn)品作為數(shù)據(jù)傳輸?shù)妮d體。 外部集成開發(fā)需求總局績效管理系統(tǒng)根據(jù)需要，與外部管理和業(yè)務(wù)系統(tǒng)進行對接，實現(xiàn)通過總局公文系統(tǒng)集中登錄和文件共享，實現(xiàn)從其他外部業(yè)務(wù)系統(tǒng)自動提取數(shù)據(jù)，用于績效考評指標(biāo)的分?jǐn)?shù)計算等。本項目需要通過系統(tǒng)接口等多種方式，從現(xiàn)有外部應(yīng)用系統(tǒng)，主要是綜合辦公系統(tǒng)，及時、準(zhǔn)確的抽取數(shù)據(jù)。軟件在設(shè)計編碼中要充分考慮到與其他外部系統(tǒng)之間現(xiàn)有的銜接情況，不能影響現(xiàn)有接口功能的正常運行，如對應(yīng)接口需要調(diào)整應(yīng)及時通知相關(guān)部門對系統(tǒng)進行升級調(diào)整。軟件需要開發(fā)公共接口平臺，提供接口標(biāo)準(zhǔn)，并按照標(biāo)準(zhǔn)相關(guān)要求在部署于總局和省局的系統(tǒng)間建立接口，針對考核指標(biāo)的錄入，軟件既要支持手工錄入指標(biāo)，也可通過標(biāo)準(zhǔn)模板導(dǎo)入指標(biāo)。 系統(tǒng)安全需求系統(tǒng)建設(shè)應(yīng)遵守國家稅務(wù)總局信息安全的各項規(guī)定，包括：應(yīng)按照信息安全等級保護三級系統(tǒng)保護基本要求進行系統(tǒng)安全體系設(shè)計，滿足三級系統(tǒng)安全保障的各項要求；應(yīng)滿足《稅務(wù)工作秘密管理暫行規(guī)定》和《稅務(wù)電子數(shù)據(jù)安全保護總體技術(shù)框架》對數(shù)據(jù)安全保護的各項要求；應(yīng)按照《國家稅務(wù)總局應(yīng)用系統(tǒng)信息安全審核規(guī)范（試行）》要求，在系統(tǒng)規(guī)劃立項、設(shè)計開發(fā)、部署上線和日常運行階段做到信息安全與應(yīng)用系統(tǒng)同步規(guī)劃、同步建設(shè)、同步運行。 操作安全性可以根據(jù)不同的機關(guān)層級對人員進行管理和授權(quán)，支持功能模塊定義、角色分配、崗位管理、用戶管理的功能。保護用戶身份的安全，實現(xiàn)權(quán)限定義，權(quán)限認(rèn)證，和獲取權(quán)限的功能。最終實現(xiàn)靈活地權(quán)限管理，達(dá)到資源，人員，角色，崗位的基本信息定義，組織關(guān)系的靈活配置。根據(jù)登錄人的權(quán)限獲取該人員被許可和分配的功能模塊列表和數(shù)據(jù)權(quán)限列表，達(dá)到登錄人和可訪問資源的對應(yīng)關(guān)系。實行操作日志管理，保障用戶的數(shù)據(jù)安全和操作合規(guī)。所有子系統(tǒng)必須實現(xiàn)統(tǒng)一和一致的日志功能。統(tǒng)計和查詢所有用戶的登錄成功記錄和登錄失敗嘗試記錄，記錄所有用戶的訪問操作和用戶配置信息及其權(quán)限變更情況，可以用于事故和故障的追蹤和診斷。記錄和發(fā)現(xiàn)用戶違規(guī)訪問，系統(tǒng)可以設(shè)定用戶黑白名單，以及定義復(fù)雜的合規(guī)規(guī)則（例如定義合法的訪問時間段、合法的源地址庫、合法的用戶賬號庫），可以設(shè)置合理的審計策略進行告警和阻斷。 數(shù)據(jù)安全性、數(shù)據(jù)訪問審計：記錄所有對保護數(shù)據(jù)的訪問信息，包括主機訪問、文件操作、數(shù)據(jù)庫執(zhí)行語句或存儲過程等。系統(tǒng)審計所有用戶對關(guān)鍵數(shù)據(jù)的訪問行為，防止外部黑客入侵訪問和內(nèi)部人員非法獲取敏感信息。、數(shù)據(jù)變更審計：審計和查詢所有被保護數(shù)據(jù)的變更記錄，包括核心業(yè)務(wù)數(shù)據(jù)庫表結(jié)構(gòu)、關(guān)鍵數(shù)據(jù)文件的修改操作等，防止外部和內(nèi)部人員非法篡改重要的業(yè)務(wù)數(shù)據(jù)。 傳輸安全性系統(tǒng)可對數(shù)據(jù)傳輸過程進行加密，加密方式可由用戶配置。通過身份認(rèn)證、傳輸加密和數(shù)據(jù)完整性驗證，實現(xiàn)身份信息和業(yè)務(wù)數(shù)據(jù)的安全傳遞，保證系統(tǒng)客戶端和服務(wù)端安全的通信，保證總局與省局之間數(shù)據(jù)傳輸?shù)陌踩浴?存儲安全性根據(jù)業(yè)務(wù)要求，對數(shù)據(jù)庫中的某些特定數(shù)據(jù)進行加密，如用戶密碼、投票測評數(shù)據(jù)等。支持系統(tǒng)整體數(shù)據(jù)的備份和恢復(fù)，系統(tǒng)應(yīng)支持冷備份、熱備份和增量備份等多種方式。5 管理需求 項目管理要求 項目溝通管理項目實施過程中，中標(biāo)人須通過建立制度化的溝通渠道等方式，加強與招標(biāo)人的溝通。首先，中標(biāo)人須遵守招標(biāo)人項目管理相關(guān)規(guī)定，接受招標(biāo)人項目管理機構(gòu)和項目負(fù)責(zé)人的領(lǐng)導(dǎo)，指定負(fù)責(zé)人與招標(biāo)人保持溝通和協(xié)調(diào)。其次，中標(biāo)人須建立項目例會制度，就項目進展情況、存在的問題、需要協(xié)調(diào)的主要事項、下一階段工作計劃等與招標(biāo)人進行適時的溝通協(xié)調(diào)。 項目進度管理中標(biāo)人須采用科學(xué)合理的方法確定進度目標(biāo)，編制進度計劃和資源供應(yīng)計劃，進行進度控制，在與質(zhì)量、費用目標(biāo)協(xié)調(diào)的基礎(chǔ)上，實現(xiàn)工期目標(biāo)。中標(biāo)通知書下達(dá)后一周內(nèi)，中標(biāo)人須向招標(biāo)人提供詳細(xì)、可行的實施方案，并做好項目實施的準(zhǔn)備工作。項目開發(fā)、系統(tǒng)安裝部署、試點與推廣須按照招標(biāo)人的工程總體進度要求完成。 組織和人員要求 項目組織機構(gòu)本項目成立由招標(biāo)人、中標(biāo)人共同組成的項目管理機構(gòu)，負(fù)責(zé)整個項目的實施工作。中標(biāo)人的專職項目團隊必須嚴(yán)格遵守國家的政策法規(guī)，執(zhí)行項目管理機構(gòu)的各項規(guī)章制度，服從管理和調(diào)度，仔細(xì)履行工作職責(zé)，圓滿完成工作任務(wù)。 項目人員管理．中標(biāo)人必須在項目建設(shè)中，選派工作責(zé)任心強、技術(shù)水平高、業(yè)務(wù)熟練、管理經(jīng)驗豐富的人員專職參加該項目的建設(shè)。項目實施人員應(yīng)與投標(biāo)文件中所提供的人員名單相符，不經(jīng)招標(biāo)人許可隨意變更，招標(biāo)人有權(quán)追究中標(biāo)人責(zé)任，并采取相應(yīng)處罰措施。．中標(biāo)人選派的項目組成員應(yīng)以專職為主，專職人員在項目實施期間不得兼任與本項目無關(guān)的其他工作，專職人員比例應(yīng)不低于％。. 應(yīng)招標(biāo)人如認(rèn)為中標(biāo)人的項目組成員達(dá)不到要求，有權(quán)要求中標(biāo)人更換，中標(biāo)人必須負(fù)責(zé)在一周之內(nèi)調(diào)換符合招標(biāo)人要求的項目成員。.中標(biāo)人應(yīng)按階段提交項目參與人員名單，經(jīng)招標(biāo)人確認(rèn)。中標(biāo)人應(yīng)保證項目組成員的穩(wěn)定性，如特殊情況需要調(diào)整項目組成員的，應(yīng)提前一個月書面通知招標(biāo)人，并獲得招標(biāo)人的確認(rèn)后才能安排調(diào)整。 項目開發(fā)、測試 項目開發(fā) 總體要求.中標(biāo)人應(yīng)制定開發(fā)過程的總體工作計劃，內(nèi)容應(yīng)包括各階段工作計劃、里程碑計劃、質(zhì)量管理計劃。.中標(biāo)人應(yīng)制定總體技術(shù)方案，包括但不限于：數(shù)據(jù)架構(gòu)、應(yīng)用架構(gòu)、部署架構(gòu)、安全架構(gòu)、工具軟件選型、關(guān)鍵技術(shù)等。.中標(biāo)人應(yīng)充分理解本項目具有的業(yè)務(wù)復(fù)雜性、渠道多樣性、規(guī)模巨大性、性能和可靠性要求高等特點，在本項目開發(fā)階段要求的基礎(chǔ)上，提出更科學(xué)、更合理、更有效的開發(fā)階段劃分。.開發(fā)過程計劃須經(jīng)招標(biāo)人確認(rèn)。.中標(biāo)人應(yīng)提供開發(fā)過程中所使用的各類工具軟件，并保證招標(biāo)人合法權(quán)益。.為保持項目開發(fā)的連續(xù)性，保證開發(fā)質(zhì)量，中標(biāo)方提供的項目開發(fā)人員如發(fā)生變動，需經(jīng)招標(biāo)人同意后方可變動；在項目開發(fā)過程中，招標(biāo)人有權(quán)調(diào)換中標(biāo)方的開發(fā)人員，中標(biāo)方對此應(yīng)無異議。 需求分析中標(biāo)人本階段必須完成的主要任務(wù)和要求，具體包括但不限于以下內(nèi)容：.制定本階段詳細(xì)工作方案。內(nèi)容至少包括進度安排、詳細(xì)的工作（安排）分工、人員組成及人員資質(zhì)說明等內(nèi)容。.中標(biāo)人應(yīng)先制定需求分析標(biāo)準(zhǔn)和規(guī)范。.中標(biāo)人須嚴(yán)格按照需求分析標(biāo)準(zhǔn)和規(guī)范進行需求開發(fā),對本項目的業(yè)務(wù)功能需求、非功能性需求等進行需求分析、需求描述和需求驗證，形成軟件需求規(guī)格說明書。.中標(biāo)人須成立專門部門或安排專人進行需求管理，負(fù)責(zé)需求變更和版本控制。.需求分析結(jié)束，中標(biāo)人提交《需求規(guī)格說明書》及相關(guān)文檔，由招標(biāo)人組織評審，評審?fù)ㄟ^由招標(biāo)人簽字認(rèn)可。 概要設(shè)計中標(biāo)人本階段必須完成的主要任務(wù)和要求，具體包括但不限于以下內(nèi)容：.制定本階段詳細(xì)工作方案。內(nèi)容至少包括進度安排、詳細(xì)的工作（安排）分工、人員組成及人員資質(zhì)說明等內(nèi)容。.中標(biāo)人應(yīng)先制定概要設(shè)計標(biāo)準(zhǔn)和規(guī)范。.中標(biāo)人須嚴(yán)格按照概要設(shè)計標(biāo)準(zhǔn)和規(guī)范進行概要設(shè)計。.中標(biāo)人應(yīng)提出滿足相應(yīng)性能指標(biāo)和約束的系統(tǒng)總體資源消耗需求。包括但不限于計算資源、網(wǎng)絡(luò)資源、存儲資源等。.概要設(shè)計結(jié)束階段，中標(biāo)人提交《概要設(shè)計說明書》及相關(guān)文檔，由招標(biāo)人組織評審，評審?fù)ㄟ^由招標(biāo)人簽字認(rèn)可。 詳細(xì)設(shè)計中標(biāo)人本階段須完成的主要任務(wù)和要求，具體包括但不限于以下內(nèi)容：.制定本階段詳細(xì)工作方案。內(nèi)容至少包括進度安排、詳細(xì)的工作（安排）分工、人員組成及人員資質(zhì)說明等內(nèi)容。.中標(biāo)人應(yīng)先制定詳細(xì)設(shè)計標(biāo)準(zhǔn)和規(guī)范。.中標(biāo)人必須嚴(yán)格按照詳細(xì)設(shè)計標(biāo)準(zhǔn)和規(guī)范進行詳細(xì)設(shè)計。.詳細(xì)設(shè)計結(jié)束時，中標(biāo)人提交《詳細(xì)設(shè)計說明書》、《數(shù)據(jù)庫設(shè)計說明書》及相關(guān)文檔，由招標(biāo)人組織評審，評審?fù)ㄟ^由招標(biāo)人簽字認(rèn)可。 編碼實現(xiàn)中標(biāo)人本階段必須完成的主要任務(wù)和要求，具體包括但不限于以下內(nèi)容：.制定本階段詳細(xì)工作方案。內(nèi)容至少包括進度安排、詳細(xì)的工作（安排）分工、人員組成及人員資質(zhì)說明等內(nèi)容。.中標(biāo)人應(yīng)先制定編碼實現(xiàn)標(biāo)準(zhǔn)和規(guī)范。.中標(biāo)人必須嚴(yán)格遵守編碼標(biāo)準(zhǔn)和開發(fā)規(guī)范。.編碼階段必須同時進行單元測試工作。 項目測試項目測試須按 《計算機軟件測試規(guī)范》和 《計算機軟件測試文檔編制規(guī)范》進行軟件檢查、測試和文檔的整理報送。中標(biāo)單位須保證對測試錯誤和缺陷進行及時修正、補充。 總體要求.本項目全面實施標(biāo)準(zhǔn)和規(guī)范化測試。投標(biāo)人須完成全部業(yè)務(wù)功能、技術(shù)功能和各種性能測試的測試案例編寫和實際數(shù)據(jù)采集工作。所有測試均以客觀的測試案例和測試數(shù)據(jù)為準(zhǔn)，不以個人主觀判斷作為測試標(biāo)準(zhǔn)；.投標(biāo)人須根據(jù)軟件測試過程中的典型性問題、常見性問題和重要性問題建立軟件測試知識庫。.如招標(biāo)人委托第三方測試機構(gòu)進行測試，投標(biāo)人應(yīng)予配合。.投標(biāo)人應(yīng)提供測試所需工具，招標(biāo)人不對此付費。 測試準(zhǔn)備本項目的測試準(zhǔn)備工作具體包括但不限于以下內(nèi)容：.測試計劃投標(biāo)人應(yīng)提前制定測試計劃，主要包括測試階段劃分、測試方法、工作流程、人員分工、進度安排等內(nèi)容。測試計劃須經(jīng)招標(biāo)人確認(rèn)；.測試組織投標(biāo)人應(yīng)成立專門的測試組織，人員必須由高級測試經(jīng)理和名以上專業(yè)的、有經(jīng)驗的軟件測試工程師組成，并對工作崗位和職責(zé)進行明確。.測試方案投標(biāo)人應(yīng)對每種類型的測試制定單獨的測試方案，內(nèi)容至少包括測試內(nèi)容、測試環(huán)境、數(shù)據(jù)要求、測試范圍與主要內(nèi)容、測試工具與測試方法、完成準(zhǔn)則等內(nèi)容。測試方案須經(jīng)招標(biāo)人確認(rèn)。測試類型包括但不限于：投標(biāo)人實驗室環(huán)境完成的單元測試、功能測試、性能測試、安全測試、集成測試、實驗室壓力測試等。招標(biāo)人測試環(huán)境完成的大規(guī)模壓力測試、用戶測試、災(zāi)備與恢復(fù)測試（可選）、系統(tǒng)測試等。.測試環(huán)境在招標(biāo)人測試環(huán)境測試階段，投標(biāo)人應(yīng)至少負(fù)責(zé)：（）根據(jù)需要提供必要的測試環(huán)境，包括計算機、服務(wù)器、存儲、網(wǎng)絡(luò)和安全設(shè)備以及數(shù)據(jù)庫、中間件等。部分基礎(chǔ)軟件可由招標(biāo)人提供，但投標(biāo)人負(fù)責(zé)安裝和配置等工作；（）根據(jù)需要提供用于測試的各種工具、軟件和產(chǎn)品；（）根據(jù)需要提供測試場地，含空調(diào)、電力等；（）根據(jù)需要提供測試工作必須的辦公設(shè)備和消耗品；（）根據(jù)需要提供用于測試溝通的會議室及投影等。.測試用例投標(biāo)人應(yīng)提供各類測試所需測試用例，至少應(yīng)滿足以下要求：() 測試用例的目標(biāo)清楚，并能滿足軟件質(zhì)量管理各個方面的要求。() 測試用例的組織和分類設(shè)計思路正確、層次清晰、結(jié)構(gòu)合理。() 測試用例