采购需求前附表

一、项目概述

2024年**税务大数据平台运维团队负责保障**税务大数据平台的稳定运行，满足对外数据服务和业务支撑要求，保障平台及数据安全监控，维护银税互动数据链路维护，揭榜挂帅数据同步集成和日常使用答疑，具体服务内容如下：

1）平台运维

1▲负责现有服务器的日常基础环境巡检，对操作系统相关方面进行巡检，负责应对补丁以及升级维护，负责对应用部署服务器的中间件进行巡检，保障系统稳定运行，对于安全漏洞进行及时处理。

2▲负责大数据组件相关的日常基础环境巡检，对Hadoop（包括HDFS、Hive、Kafka和IDI等）、GreenPlum数据库集群巡检与维护、flink on yarn数据流集群巡检与维护、CDC与IDI数据同步平台巡检与维护、KUDU相关方面进行巡检，负责应对补丁以及升级维护。

3负责大数据平台数据湖平台、ikudu平台数据调度、数据链路的新增维护和调整，负责平台数据存储的维护，负责定时全量数据加工调度的执行。

4▲在重点保障时期根据需要增加巡检次数和24小时值守。监控和巡检内容包括76个服务器、23个应用中间件及22个大数据平台组件的实时运行状态、运行参数、健康状况、运行趋势等，同时实行巡检监控过程痕迹化管理，问题溯源有迹可寻，并据此进行平台运行风险评估和隐患分析，做好日常运维，保障**税务大数据平台稳定、高效的运行。

5▲运维人员需不定期对数据库、操作系统、大数据平台组件及应用中间件的进行版本升级及漏洞修复。

2）▲数据库运维

**税务大数据平台集成了包括核心征管系统在内的63个税务内部系统数据及18个外部门数据，共集成39943张表70TB数据。建立了50个OGG链路，通过数据同步工具搭建了55个系统数据同步任务。平台内共有776个数据处理过程，为保障数据同步的及时性、准确性和数据处理过程的稳定性，数据库运维人员负责日常ODS库、各查询库数据采集、数据加工服务监控，搭建OGG及ETL工具监控OGG数据同步情况及ETL工具数据抽取情况，负责第三方数据的采集入库，负责根据对应源端表结构变化及时调整我方表结构变化，对数据库进行调优，负责进行各地分发库的运维。负责按需进行地市数据清分类的数据加工，数据分发库专项管理和专项维护，及时响应地市反馈的分发数据问题。每日定期巡检、实时监控数据库运行情况。

3）应用运维

1▲主要负责平台通用功能，如岗位权限菜单维护、菜单访问统计、问题反馈论坛功能点的日常监控。

2负责对接升级优化需求，升级版本发布部署，调试，BUG修改，负责设计功能，制定开发计划和现场开发，解答收集整理应用方面问题。

3▲****中心第三方数据采集、元数据管理、数据资产、数据安全等的日常监控，收集全省11个地市，3个分局在使用平台过程中遇到的问题及建议，针对平台使用进行操作指导及功能解答，并对常见问题进行整理汇总，定期分享。平台的功能也需要根据各级税务干部日常使用反馈进行相应的升级完善，以满足各地市人员日常工作的需求。

4）▲平台及数据安全监控

在数字化时代，数据已成为企业最宝贵的资产之一。然而，随着数据的增长和流动，数据安全面临着越来越多的挑战。为了保护数据免受潜在的威胁，数据安全监测在数据安全体系中扮演着至关重要的角色。需要运维人员定时监测用户异常活动，中间件漏洞监测及升级，数据下载监控等。

（2）运维服务驻场人员需求

需4人×1年驻场数据服务人员，具体工作需求如下：

****机关各处室、各地市及对省市场监督管理厅、科学技术厅等外部门的数据支持，同时按照目前已受理各业务处室提交的指标需求进行开发。

（1）对各处室的数据加工服务需求

除现使用各业务系统的数据加工服务由各自系统提供之外，****分局负责内外部跨系统和历史数据加工服务工作。数据服务人员需根据各处室的数据需求提供数据支持，具体负责内容如下：

1▲日常各类临时性的数据加工服务

2▲数据提取服务

3负责各类数据加工提取口径的整理和归集

4▲负责数据挖掘应用的数据支持和服务。

（2）对各地市的数据加工服务需求

数据服务人员需要满足11个地市及3****分局的数据加工需求，根据各单位的数据需求提供数据支持，具体负责内容如下：

1▲日常各类临时性的数据加工服务

2▲数据提取服务

3负责各类数据加工提取口径的整理和归集

4▲负责数据挖掘应用的数据支持和服务。

（3）▲对外部门的数据支持服务需求

****机关推进内****联通、线上线下有机贯通，数据服务人员****分局针对外部门数据需求进行可行性确认，包括需求数据是否存在、数据口径是否清晰、需求数据量等，在需求确认后，****分局与外部门协商数据提供方式并按时进行数据提供。

（4）数据支持服务驻场人员需求

需4人×1年驻场数据服务人员，具体工作需求如下：

四、项目实施要求

项目实施总体要求如下：

1.数据支持服务及系统运维服务要求自合同签订之日起提供二十个月数据加工服务及系统运行维护工作。

2.项目实施地点为****。

3.项目实施范围包括数据加工服务及系统运维服务。

4.本项目一定两年：

第一年服务期2024年12月1日-2025年11月30日；

第二年服务期2025年12月1日-2026年7月31日。

5.项目实施管理要求如下：

投标人制定行之有效的项目实施管理方案，应包括但不限于项目计划管理、项目进度管理、项目质量管理。投标人需采用国际通用的软件工程实施和项目管理方法，成立科学的项目人员团队，制定行之有效的项目计划管理方案，采用科学合理的方法确定进度目标，提供完整的质量保证体系，对项目实施的全过程进行监控和管理，对项目进度和工程实施进度进行控制。

6.项目人员管理要求如下：

（1）投标人应为本项目的实施工作配备相应资质和数量的人员。

（2）投标人须承诺向采购人提供有经验的项目实施队伍；

（3）采购人有对成交投标人所提供的实施人员进行审查的权利；

（4）投标人必须为本项目建立独立的技术服务组织，服从采购人的统一调度和管理。投标人应提供该组织的分工安排、详细的人员组成情况等。

五、项目验收要求

需求部门确定履约验收参与部门和人员，****小组，根据采购文件及合同对履约验收的具体要求制定验收方案，验收标准应当符合采购文件及合同约定内容。验收结束后，验收小组应当出具验收意见，列明验收标准、验收情况及验收结论。

本项目必须符合采购人招标要求方可进行项目验收。采购人制定验收计划和方案，投标人按采购人要求提供验收资料等，经采购人审核通过后组织召开验收会一次验收。验收资料包括以下内容：

1.合同书（复印件）；

2.项目工作总结（加盖公章）；

3.项目实施报告，包括目标实现情况、计划进度执行情况等；

4.漏洞扫描和安全基线报告；

5.内控内生化方案（包括内控内生化方案中的各项功能，是否事前预警、事中阻断、事后筛查等风险防控措施能够嵌入到软件中，保证正常运行。）；

6.内控内生化报告；

7.必要时，需要提供项目费用使用情况；

8.若项目为公开招标，提供相关招标文件。

六、项目技术支持服务要求

项目团队必须提供详细的技术支持和服务方案。技术支持和服务方案包括（但不限于）：提供7×24小时技术支持和服务，2小时内做出实质性响应，4小时内解决问题；根据用户要求，问题解决后24小时内，提交问题处理报告，说明问题种类、问题原因、问题解决中使用的方法及造成的损失等情况。

七、税收信息化项目开发和应用管理工作要求

本项目中，应实行两级检查、两级验收制度。一级检查、二级检查****小组组织完成；二级验收由省局组织实施。各级检查验收严格按项目实施中制订的相应的检查验收规定和质量评定标准执行。对实施和验收过程中出现的重大技术问题，将上报用户协调处理，对一般质量问题的处理应予以书面记录。

（一）职责分工控制措施。********分局数据加工及运维服务项目的前台操作页面，按照数据管理权限和菜单管理权限分别进行控制，符合金税三期岗责权限管理控制的要求，对不同级别不同范围的数据按照岗责要求和数据权限进行细分。

（二）不相容岗位（职责）分离控制措施。系统岗位设置符合不相容岗位（职责）分离的要求，避免一人履职发生错误或舞弊风险。

（三）授权审批控制措施。平台分配用户岗位，审核、复审、发布流程符合授权审批控制，符合“职责明确、分权制衡”的原则和有关制度规定。

（四） 流程控制措施。项目的操作步骤、处理时限等应当符合相关工作规程。

（五）公开运行控制措施。项目对规定和实际需要公开的事项，做到对具体对象公开。

（六）痕迹记录控制措施。项目涉及的数据操作要有记录留存后台数据库。

八、其他要求

（一）项目保密要求

1.双方应对在合同签订或履行过程中所接触的对方信息，包括但不限于知识产权、技术资料、技术诀窍、内部管理及其他相关信息，负有保密义务。

2.投标人在使用用户方为其提供的数据、程序、用户名、口令、资料及甲方相关的业务和技术文档，包括方案设计细节、程序文件、数据结构，以及相关业务系统的硬软件、文档、测试和测试产生的数据时，应遵循以下约定:

（1）应以审慎态度避免泄露、公开或传播用户方的信息;

（2）未经用户方书面许可，不得对有关信息进行修改、补充、复制;

（3）未经用户方书面许可，不得将信息以任何方式(如 E-mail)携带出甲方场所;

（4）未经用户方书面许可，不得将信息透露给任何其他人;

（5） 用户方以书面形式提出的其他保密措施。

3.保密期限不受合同有效期的限制，在合同有效期结束后，信息接受方仍应承担保密义务，直至该等信息成为公开信息。

4.双方如出现泄密行为，泄密方应承担相关的法律责任并承担由此给对方造成的经济损失。

（二）知识产权要求

本项目所有知识产权归****所有。投标人需保证所提供的服务不侵犯第三方的知识产权（专利权、商标权、版权等），因侵害第三方知识产权而产生的法律责任，全部由投标人承担。

（三）其他要求

投标人需对以下内容逐一承诺（格式自拟）：

1.依据《****办公厅关于修订的通知》（税总办征科发〔2022〕1号）相关规定，本项目不采购税务系统失信记录名单中的服务提供商提供的产品及服务。

通知文件互联网链接：

http://www.****.cn/chinatax/n810341/n810825/c101434/c****093/content.html

2.信息化项目使用的供应链产品提供要满足国家网络安全规范和认证要求。

3. 中标人要建立网络安全负责人制度。每个项目均要设置网络安全负责人，组织落实各项网络安全要求。

4. 投标人应提**全责任意识，严控产品安全质量；建立清晰的软件供应链安全策略，明确相关的管理目标、工作流程、检查内容、责任部门等；严控上游，尤其重点管控开源代码的使用，确保使用的开源代码符合开源许可协议，形成第三方组件清单和安全分析报告，禁止使用存在**全风险或已停止维护的第三方组件；严控自主开发代码的质量，采用软件源代码安全分析工具，持续检测和修复软件源代码中的安全缺陷和漏洞；建立完善的产品漏洞响应机制，包括产品漏洞信息的收集、漏洞报告渠道的建立和维护、漏洞补丁的开发和发布、客户端漏洞应急响应和修复支持等。发现网络安全漏洞、缺陷、数据泄露或其他重大网络安全风险，及时向采购人进行报告，不得擅自公开或向第三方提供。

5.项目实施前及实施期间，中标人要对参与项目人员进行网络和数据安全、技能等方面培训、考核、警示教育等。

6.应用系统上线前，中标人要进行安全功能测试（包括漏洞扫描、渗透测试、源代码审计、基线核查）。

7.应用系统上线前，中标人要提交供应链产品清单、第三方组件使用清单、安全测试报告、源代码审计报告、等保测评报告、供应链安全自查报告等。

8.采购人要对中标人方参与项目人员开展背景审查，中标人需项目人员提供无犯罪记录证明，公司和个人均签署保密协议、网络安全承诺书等。

9.中标人应配置独立的内部代码管理平台，且不与互联网链接。严禁将源代码上传第三方平台，严禁使用互联网代码托管平台。

10.中标人不得另行开发合同业务需求范围内，供纳税人、缴费人使用的软件。不得利用产品和服务的使得条件非法获取数据、非法控制和操纵设备，无正当理由不中断产品供应或必要技术支持服务等，如违反上述条款，将被纳入失信名单。

11.中标人违反****及其上级主管部门制定的网络安全规定行为造成不良后果的，将被纳入失信名单，3年内****政府采购活动。

12.中标人不得在合同履行期间“围猎”税务人员。如违反上述条款，将被纳入失信名单，3年内****政府采购活动。

13.中标人应建立防止违法违规聘用离职税务人员风险控制制度，如出现违法违规聘用离职税务人员行为，采购人有权采取以下措施：要求限期改正、要求支付违约金、解除合同、3年内限制参加所聘人员原单位及下****政府采购活动等。

（四）付款方式

合同签订后，付款方式如下：

第一年服务期，2025年2月底前由乙方提出付款申请并出具合法等额发票后15日内支付第一年期合同总金额的50%；2025年9月底前，项目验收合格后，乙方提出付款申请并出具合法等额发票后15日内支付第一年期合同总金额的50%。

第二年服务期，按照第一年服务期合同金额折算的月金额*8个月计算第二年期合同总金额。合同到期，项目验收合格后，乙方提出付款申请并出具合法等额发票后15日内支付第二年期合同总金额的100%。