【文章內容簡介】 件系統(tǒng)需要在總局和各省局進行兩級分布式部署，總局與省局之間根據(jù)業(yè)務需要會存在大量的數(shù)據(jù)交換，為保證數(shù)據(jù)傳輸?shù)姆€(wěn)定性，保證數(shù)據(jù)一致性和及時性，要求開發(fā)商采用或其他類似產(chǎn)品作為數(shù)據(jù)傳輸?shù)妮d體。 外部集成開發(fā)需求總局績效管理系統(tǒng)根據(jù)需要，與外部管理和業(yè)務系統(tǒng)進行對接，實現(xiàn)通過總局公文系統(tǒng)集中登錄和文件共享，實現(xiàn)從其他外部業(yè)務系統(tǒng)自動提取數(shù)據(jù)，用于績效考評指標的分數(shù)計算等。本項目需要通過系統(tǒng)接口等多種方式，從現(xiàn)有外部應用系統(tǒng)，主要是綜合辦公系統(tǒng)，及時、準確的抽取數(shù)據(jù)。軟件在設計編碼中要充分考慮到與其他外部系統(tǒng)之間現(xiàn)有的銜接情況，不能影響現(xiàn)有接口功能的正常運行，如對應接口需要調整應及時通知相關部門對系統(tǒng)進行升級調整。軟件需要開發(fā)公共接口平臺，提供接口標準，并按照標準相關要求在部署于總局和省局的系統(tǒng)間建立接口，針對考核指標的錄入，軟件既要支持手工錄入指標，也可通過標準模板導入指標。 系統(tǒng)安全需求系統(tǒng)建設應遵守國家稅務總局信息安全的各項規(guī)定，包括：應按照信息安全等級保護三級系統(tǒng)保護基本要求進行系統(tǒng)安全體系設計，滿足三級系統(tǒng)安全保障的各項要求；應滿足《稅務工作秘密管理暫行規(guī)定》和《稅務電子數(shù)據(jù)安全保護總體技術框架》對數(shù)據(jù)安全保護的各項要求；應按照《國家稅務總局應用系統(tǒng)信息安全審核規(guī)范（試行）》要求，在系統(tǒng)規(guī)劃立項、設計開發(fā)、部署上線和日常運行階段做到信息安全與應用系統(tǒng)同步規(guī)劃、同步建設、同步運行。 操作安全性可以根據(jù)不同的機關層級對人員進行管理和授權，支持功能模塊定義、角色分配、崗位管理、用戶管理的功能。保護用戶身份的安全，實現(xiàn)權限定義，權限認證，和獲取權限的功能。最終實現(xiàn)靈活地權限管理，達到資源，人員，角色，崗位的基本信息定義，組織關系的靈活配置。根據(jù)登錄人的權限獲取該人員被許可和分配的功能模塊列表和數(shù)據(jù)權限列表，達到登錄人和可訪問資源的對應關系。實行操作日志管理，保障用戶的數(shù)據(jù)安全和操作合規(guī)。所有子系統(tǒng)必須實現(xiàn)統(tǒng)一和一致的日志功能。統(tǒng)計和查詢所有用戶的登錄成功記錄和登錄失敗嘗試記錄，記錄所有用戶的訪問操作和用戶配置信息及其權限變更情況，可以用于事故和故障的追蹤和診斷。記錄和發(fā)現(xiàn)用戶違規(guī)訪問，系統(tǒng)可以設定用戶黑白名單，以及定義復雜的合規(guī)規(guī)則（例如定義合法的訪問時間段、合法的源地址庫、合法的用戶賬號庫），可以設置合理的審計策略進行告警和阻斷。 數(shù)據(jù)安全性、數(shù)據(jù)訪問審計：記錄所有對保護數(shù)據(jù)的訪問信息，包括主機訪問、文件操作、數(shù)據(jù)庫執(zhí)行語句或存儲過程等。系統(tǒng)審計所有用戶對關鍵數(shù)據(jù)的訪問行為，防止外部黑客入侵訪問和內部人員非法獲取敏感信息。、數(shù)據(jù)變更審計：審計和查詢所有被保護數(shù)據(jù)的變更記錄，包括核心業(yè)務數(shù)據(jù)庫表結構、關鍵數(shù)據(jù)文件的修改操作等，防止外部和內部人員非法篡改重要的業(yè)務數(shù)據(jù)。 傳輸安全性系統(tǒng)可對數(shù)據(jù)傳輸過程進行加密，加密方式可由用戶配置。通過身份認證、傳輸加密和數(shù)據(jù)完整性驗證，實現(xiàn)身份信息和業(yè)務數(shù)據(jù)的安全傳遞，保證系統(tǒng)客戶端和服務端安全的通信，保證總局與省局之間數(shù)據(jù)傳輸?shù)陌踩浴?存儲安全性根據(jù)業(yè)務要求，對數(shù)據(jù)庫中的某些特定數(shù)據(jù)進行加密，如用戶密碼、投票測評數(shù)據(jù)等。支持系統(tǒng)整體數(shù)據(jù)的備份和恢復，系統(tǒng)應支持冷備份、熱備份和增量備份等多種方式。5 管理需求 項目管理要求 項目溝通管理項目實施過程中，中標人須通過建立制度化的溝通渠道等方式，加強與招標人的溝通。首先，中標人須遵守招標人項目管理相關規(guī)定，接受招標人項目管理機構和項目負責人的領導，指定負責人與招標人保持溝通和協(xié)調。其次，中標人須建立項目例會制度，就項目進展情況、存在的問題、需要協(xié)調的主要事項、下一階段工作計劃等與招標人進行適時的溝通協(xié)調。 項目進度管理中標人須采用科學合理的方法確定進度目標，編制進度計劃和資源供應計劃，進行進度控制，在與質量、費用目標協(xié)調的基礎上，實現(xiàn)工期目標。中標通知書下達后一周內，中標人須向招標人提供詳細、可行的實施方案，并做好項目實施的準備工作。項目開發(fā)、系統(tǒng)安裝部署、試點與推廣須按照招標人的工程總體進度要求完成。 組織和人員要求 項目組織機構本項目成立由招標人、中標人共同組成的項目管理機構，負責整個項目的實施工作。中標人的專職項目團隊必須嚴格遵守國家的政策法規(guī)，執(zhí)行項目管理機構的各項規(guī)章制度，服從管理和調度，仔細履行工作職責，圓滿完成工作任務。 項目人員管理．中標人必須在項目建設中，選派工作責任心強、技術水平高、業(yè)務熟練、管理經(jīng)驗豐富的人員專職參加該項目的建設。項目實施人員應與投標文件中所提供的人員名單相符，不經(jīng)招標人許可隨意變更，招標人有權追究中標人責任，并采取相應處罰措施。．中標人選派的項目組成員應以專職為主，專職人員在項目實施期間不得兼任與本項目無關的其他工作，專職人員比例應不低于％。. 應招標人如認為中標人的項目組成員達不到要求，有權要求中標人更換，中標人必須負責在一周之內調換符合招標人要求的項目成員。.中標人應按階段提交項目參與人員名單，經(jīng)招標人確認。中標人應保證項目組成員的穩(wěn)定性，如特殊情況需要調整項目組成員的，應提前一個月書面通知招標人，并獲得招標人的確認后才能安排調整。 項目開發(fā)、測試 項目開發(fā) 總體要求.中標人應制定開發(fā)過程的總體工作計劃，內容應包括各階段工作計劃、里程碑計劃、質量管理計劃。.中標人應制定總體技術方案，包括但不限于：數(shù)據(jù)架構、應用架構、部署架構、安全架構、工具軟件選型、關鍵技術等。.中標人應充分理解本項目具有的業(yè)務復雜性、渠道多樣性、規(guī)模巨大性、性能和可靠性要求高等特點，在本項目開發(fā)階段要求的基礎上，提出更科學、更合理、更有效的開發(fā)階段劃分。.開發(fā)過程計劃須經(jīng)招標人確認。.中標人應提供開發(fā)過程中所使用的各類工具軟件，并保證招標人合法權益。.為保持項目開發(fā)的連續(xù)性，保證開發(fā)質量，中標方提供的項目開發(fā)人員如發(fā)生變動，需經(jīng)招標人同意后方可變動；在項目開發(fā)過程中，招標人有權調換中標方的開發(fā)人員，中標方對此應無異議。 需求分析中標人本階段必須完成的主要任務和要求，具體包括但不限于以下內容：.制定本階段詳細工作方案。內容至少包括進度安排、詳細的工作（安排）分工、人員組成及人員資質說明等內容。.中標人應先制定需求分析標準和規(guī)范。.中標人須嚴格按照需求分析標準和規(guī)范進行需求開發(fā),對本項目的業(yè)務功能需求、非功能性需求等進行需求分析、需求描述和需求驗證，形成軟件需求規(guī)格說明書。.中標人須成立專門部門或安排專人進行需求管理，負責需求變更和版本控制。.需求分析結束，中標人提交《需求規(guī)格說明書》及相關文檔，由招標人組織評審，評審通過由招標人簽字認可。 概要設計中標人本階段必須完成的主要任務和要求，具體包括但不限于以下內容：.制定本階段詳細工作方案。內容至少包括進度安排、詳細的工作（安排）分工、人員組成及人員資質說明等內容。.中標人應先制定概要設計標準和規(guī)范。.中標人須嚴格按照概要設計標準和規(guī)范進行概要設計。.中標人應提出滿足相應性能指標和約束的系統(tǒng)總體資源消耗需求。包括但不限于計算資源、網(wǎng)絡資源、存儲資源等。.概要設計結束階段，中標人提交《概要設計說明書》及相關文檔，由招標人組織評審，評審通過由招標人簽字認可。 詳細設計中標人本階段須完成的主要任務和要求，具體包括但不限于以下內容：.制定本階段詳細工作方案。內容至少包括進度安排、詳細的工作（安排）分工、人員組成及人員資質說明等內容。.中標人應先制定詳細設計標準和規(guī)范。.中標人必須嚴格按照詳細設計標準和規(guī)范進行詳細設計。.詳細設計結束時，中標人提交《詳細設計說明書》、《數(shù)據(jù)庫設計說明書》及相關文檔，由招標人組織評審，評審通過由招標人簽字認可。 編碼實現(xiàn)中標人本階段必須完成的主要任務和要求，具體包括但不限于以下內容：.制定本階段詳細工作方案。內容至少包括進度安排、詳細的工作（安排）分工、人員組成及人員資質說明等內容。.中標人應先制定編碼實現(xiàn)標準和規(guī)范。.中標人必須嚴格遵守編碼標準和開發(fā)規(guī)范。.編碼階段必須同時進行單元測試工作。 項目測試項目測試須按 《計算機軟件測試規(guī)范》和 《計算機軟件測試文檔編制規(guī)范》進行軟件檢查、測試和文檔的整理報送。中標單位須保證對測試錯誤和缺陷進行及時修正、補充。 總體要求.本項目全面實施標準和規(guī)范化測試。投標人須完成全部業(yè)務功能、技術功能和各種性能測試的測試案例編寫和實際數(shù)據(jù)采集工作。所有測試均以客觀的測試案例和測試數(shù)據(jù)為準，不以個人主觀判斷作為測試標準；.投標人須根據(jù)軟件測試過程中的典型性問題、常見性問題和重要性問題建立軟件測試知識庫。.如招標人委托第三方測試機構進行測試，投標人應予配合。.投標人應提供測試所需工具，招標人不對此付費。 測試準備本項目的測試準備工作具體包括但不限于以下內容：.測試計劃投標人應提前制定測試計劃，主要包括測試階段劃分、測試方法、工作流程、人員分工、進度安排等內容。測試計劃須經(jīng)招標人確認；.測試組織投標人應成立專門的測試組織，人員必須由高級測試經(jīng)理和名以上專業(yè)的、有經(jīng)驗的軟件測試工程師組成，并對工作崗位和職責進行明確。.測試方案投標人應對每種類型的測試制定單獨的測試方案，內容至少包括測試內容、測試環(huán)境、數(shù)據(jù)要求、測試范圍與主要內容、測試工具與測試方法、完成準則等內容。測試方案須經(jīng)招標人確認。測試類型包括但不限于：投標人實驗室環(huán)境完成的單元測試、功能測試、性能測試、安全測試、集成測試、實驗室壓力測試等。招標人測試環(huán)境完成的大規(guī)模壓力測試、用戶測試、災備與恢復測試（可選）、系統(tǒng)測試等。.測試環(huán)境在招標人測試環(huán)境測試階段，投標人應至少負責：（）根據(jù)需要提供必要的測試環(huán)境，包括計算機、服務器、存儲、網(wǎng)絡和安全設備以及數(shù)據(jù)庫、中間件等。部分基礎軟件可由招標人提供，但投標人負責安裝和配置等工作；（）根據(jù)需要提供用于測試的各種工具、軟件和產(chǎn)品；（）根據(jù)需要提供測試場地，含空調、電力等；（）根據(jù)需要提供測試工作必須的辦公設備和消耗品；（）根據(jù)需要提供用于測試溝通的會議室及投影等。.測試用例投標人應提供各類測試所需測試用例，至少應滿足以下要求：() 測試用例的目標清楚，并能滿足軟件質量管理各個方面的要求。() 測試用例的組織和分類設計思路正確、層次清晰、結構合理。() 測試用例