上海市信息化服务 财务核算系统 ATM个人公积金信息查询系统 业务资料及影像管理系 公积金服务信息诱导系统招标公告（上海市公积金管理中心2025）

采购公告

采购项目子包编号:
1

公告标题:
上海市住房公积金综合业务服务和管理平台2025年度信息化服务项目的公开招标公告

公告内容:

项目概况
上海市住房公积金综合业务服务和管理平台2025年度信息化服务项目招标项目的潜在投标人应在上海市政府采购网获取招标文件，并于2025年01月26日 16:00（北京时间）前递交投标文件。

一、项目基本情况

项目编号：310000000241018138418-00174876
项目名称：上海市住房公积金综合业务服务和管理平台2025年度信息化服务项目
预算编号：0025-00000606, 0025-00000607, 0025-00000608, 0025-00000609
预算金额（元）：19373605元（国库资金：19373605元；自筹资金：0元）
最高限价（元）：包1-19373605.00元
采购需求：

包名称：上海市住房公积金综合业务服务和管理平台2025年度信息化服务项目
数量：63
预算金额（元）：19373605.00
简要规格描述或项目基本概况介绍、用途：对上海市住房公积金综合业务服务和管理平台进行升级改造，含软件开发、硬件购置和系统集成，对部分老旧设备进行更新，并包括生产和灾备环境运行平台中的各类软硬件总体维护，及各类线上线下业务的总体维护

合同履约期限：自合同签订之日起一年。
本项目（否）接受联合体投标。
二、申请人的资格要求：

1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：本项目面向大、中、小、微型等各类供应商采购。
3.本项目的特定资格要求：1、符合《中华人民共和国政府采购法》第二十二条的规定2、未被“信用中国”（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单 3、本项目不接受联合体投标。
三、获取招标文件

时间：2025年01月06日至2025年01月13日，每天上午09:00:00-12:00:00，下午12:00:00-17:00:00（北京时间，法定节假日除外）
地点：上海市政府采购网
方式：网上获取
售价（元）：0
四、提交投标文件截止时间、开标时间和地点

提交投标文件截止时间：2025年01月26日 16:00（北京时间）
投标地点：上海政府采购网（www.zfcg.sh.gov.cn）
开标时间：2025年01月26日 16:00
开标地点：上海政府采购网（www.zfcg.sh.gov.cn）
五、公告期限 自本公告发布之日起5个工作日。 六、其他补充事宜 七、对本次采购提出询问，请按以下方式联系

1.采购人信息
名 称：上海市公积金管理中心
地 址：上海市闵行区田林路1016号9号楼
联系方式：021-63843088
2.采购代理机构信息
名 称：上海市政府采购中心
地 址：上海市大连路515号
联系方式：35968102
3.项目联系方式
项目联系人：晋一民
电 话：35968102

附件信息：

475522c29a2f4aecaf9851333c173623.zip149574

公告发布时间:
2025-01-06

公告发布媒体:
上海市政府采购网

公告源URL:

投标（提交响应文件）截止时间:
2025-01-26 16:00:00

上海市住房公积金综合业务服务和管理平台项目（2025年运维）招标需求书1.项目背景上海市公积金管理中心住房公积金管理信息系统从2001年建立以来，陆续完善业务功能，逐步建立了提取审核、直联审核、个贷审核等业务系统，2022年上海市住房公积金综合业务服务和管理平台项目完成验收，实现了归集、提取、贷款等业务全流程办理，建设了资金实时交易渠道，与银行结算系统对接，实现资金实时结算，并对接长三角公积金“一网通办”平台、全国“转移接续”平台，推进网上业务和线下业务无缝对接，全面提升服务能力。随着上海市公积金管理中心（以下简称市公积金中心）信息化建设的发展，对IT系统的运行维护提出了更高的要求。市公积金中心对信息系统运维服务提出涵盖系统稳定、安全、实时运行，公积金业务相关系统优化运维的工作要求。本项目同时涵盖上海住房公积金网的运行维护。上海住房公积金网成立于2001年4月25日，系上海市公积金管理中心的官方网站，是为本市住房公积金缴存个人、单位提供政策性住房金融服务的专业网站，也是办理公积金相关业务的网上平台。上海住房公积金网主要设置办事大厅、信息公开、专题专栏、互动服务、快捷服务等频道。2.服务范围及期限本项目运维服务部分费用最高限价为：9948305元。上海市住房公积金综合业务服务和管理平台运维包括市公积金中心生产环境及灾备环境运行平台中的各类软、硬件总体维护，及各类线上、线下业务应用系统的总体维护，应用系统清单与设备清单详见附件列表。本项目运维服务以住房公积金综合业务服务和管理平台整体运行平稳为目标，运维过程中根据实际情况对运维内容可能有所变更，各应用系统维护内容包括但不限于应用软件清单列表，各软硬件设备清单包括但不限于软硬件清单列表，并包含ITSM运维管理系统的维护服务及适应性改造。本项目运维服务期限为一年。运维内容分类如下：1.应用系统维护服务及适应性改造2.公积金网站运维服务及适应性改造3.网络运行维护服务4.系统安全维护服务5.主机系统运行维护服务6.硬件保修服务7.系统软件技术支持服务8.系统集成服务9.机房维护服务10.灾备环境维护服务11.信息安全服务12.音视频监控和视频会议维护服务13.数据服务3.服务需求(1)应用系统维护服务及适应性改造服务方案1.运维厂商需以现场、电话、邮件等多种形式，向采购人提供市公积金中心业务发展相关应用系统的技术咨询。2.根据用户方案，对软件进行功能调整、系统优化，出现bug需及时处理，保证业务系统正常运行。3.运维厂商需提供使用辅导、软件错误修正、电话答问、对用户误操作的补救、由运行环境中其他系统软件版本升级所引发的应用兼容性测试等工作。4.运维厂商需根据采购人方案提供局部功能调整、调整后的用户演示交流、培训使用，以及提供调整后的技术实施文档。5.运维厂商需提供应用性能优化，包括用户界面体验调整、功能便利性调整、系统负载调整、运行速度调整等工作。6.不同应用软件间需有衔接时，运维厂商需提供技术支持配合，包括接口技术支持及相关实施配合，也包括应用系统间的数据打包、转换、解析和传输等工作。7.运维厂商需处理因安全方案需要的软件修改。8.运维厂商需完成市公积金中心业务调整的相关改造。9.运维厂商需支撑市公积金中心与外联单位所需的信息交换和信息共享等需求。(2)公积金网站运维服务及适应性改造1.运维厂商需以现场、电话、邮件等多种形式，向采购人提供市公积金中心业务发展相关应用系统的技术咨询。2.熟悉网上住房公积金业务。3.熟悉单位会员服务系统、CA数字证书系统。4.熟悉住房公积金网页面防篡改系统。5.运维厂商须提供安全服务、确保网站安全。6.运维厂商需支撑市公积金中心发展所需的信息交换和信息共享等需求。7.根据用户方案，对软件进行功能调整、系统优化，出现bug需及时处理，保证业务系统正常运行。8.运维厂商需提供使用辅导、软件错误修正、电话答问、对用户误操作的补救、由运行环境中其他系统软件版本升级所引发的应用兼容性测试等工作。9.运维厂商需根据采购人方案提供局部功能调整、调整后的用户演示交流、培训使用，以及提供调整后的技术实施文档。10.运维厂商需提供应用性能优化，包括用户界面体验调整、功能便利性调整、系统负载调整、运行速度调整等工作。11.不同应用软件间需有衔接时，运维厂商需提供技术支持配合，包括接口技术支持及相关实施配合，也包括应用系统间的数据打包、转换、解析和传输等工作。12.运维厂商需处理因安全方案需要的软件修改。13.运维厂商需完成市公积金中心业务调整的相关改造。(3)网络运行维护服务方案1.运维厂商需保障现场，部分问题可以电话、邮件等多种形式，向采购人提供网络设备的技术咨询。2.对于涉及到原厂保修服务的运维厂商负责向原厂商提出CASE处理申请并严格跟踪直至问题解决。运维厂商对每次故障处理提供书面的故障诊断处理报告。故障处理应包括：公积金下属联网机构网络通信系统的故障网络设备的故障诊断定位和故障处理网络通信线路的故障诊断定位和故障处理公积金下属联网机构与中心应用系统的故障公积金下属联网机构与中心服务器通信线路的故障灾备所有系统相关故障当网络发生故障情况时，常驻现场技术人员直接或协助二线（或原厂商）技术人员立即进行诊断定位和处理3.根据故障处理、现场巡检所发现的问题，或采购人所提出的方案，对网络进行配置调整，包括对网络设备的参数配置。4.在采购人的网络设备需要迁移时，运维厂商需安排专业人员配合采购人进行相关的技术支持工作。5.运维厂商需定期（至少每季度）及在维护服务期结束时向采购人提供详细的所有网络设备的配置、安装位置、网络拓扑等文档，并帮助采购人对设备配置信息进行清理和优化。6.运维厂商每日对网络设备核心指标情况进行现场巡检，包括：对网络设备的核心指标情况进行检测进行运行状况的简要分析，进行必要的启停等日常维护操作7.运维厂商至少每月提供网络设备现场巡检,包括：对网络设备软硬件的系统进行检测维护进行必要的参数调整或版本升级服务，使系统保持较高的运行效率进行必要的配置备份8.运维厂商完成巡检后需提交巡检报告，内容至少应包括网络及系统状况采集信息（配置变更信息、配置备份等）、报修记录分析、设备状态说明、总结建议等内容。9.运维厂商对日常维护工作建立维护文档并规范管理。每次维护和故障处理应有记录表，详细记录故障原因，处理办法和最终结果。10.运维厂商在每个自然年末，提供所有在网使用的网络设备的生命周期管理报告，包含所有设备的保修信息及产品生命周期信息，并在此基础上生成提交年度的网络维护及设备更新预算报告。11.运维厂商需根据采购人方案提供技术支持，这包括根据方案对局部功能调整、扩展新网络设计、连接、提供咨询方案、调整后的用户演示交流、培训使用，以及提供调整后的技术实施文档等。(4)系统安全维护服务方案1.运维厂商需按照市公积金中心规定进行周期性安全巡检，至少每月进行一次，并分析统计形成安全报告。了解整个信息系统安全现状，包括分析核心机房及灾备机房相关系统网络设备和主机设备的运行状况，并对网络安全状况做出评估，给出实际的安全状态评估报告及改进建议。根据评估内容设计优化方案。结合公积金的业务特点，指导安全规划与实施开展工作。通过上述措施，为提高住房公积金综合业务服务和管理平台运行的稳定性、安全性、可靠性打下良好的基础。2.要有专业的安全服务机构提供每月的安全巡检，应急，一年两次的安全评估和整改。3.达到安全等级三级保护标准，能通过三级测评。运维厂商需严格执行市公积金中心的保密要求，不得泄露市公积金中心的系统信息及相关数据。4.符合密码应用测评要求，通过密码应用测评。5.对服务器及终端设备提供防病毒服务。6.每年2次采用扫描工具，通过定制的扫描规则，形成安全扫描策略文档，对服务器、网络设备、安全设备等进行自动化安全扫描，人工验证扫描结果并输出安全扫描报告及修复建议。7.每年2次通过人工黑盒的测试方式，对业务系统进行人工渗透测试，发现网络和业务系统中网络和系统存在的安全缺陷，提供渗透测试报告和改进建议。8.制定年度安全服务计划，对可能存在的安全隐患或攻击风险做好防范预案。每年2次根据安全测试所发现的风险、威胁提供整改加固建议。(5)主机系统运行维护服务方案1.运维厂商需以电话、邮件等多种形式，向采购人提供主机设备的技术咨询。2.对于涉及到原厂保修服务的运维厂商负责向原厂商提出CASE处理申请并严格跟踪直至问题解决。运维厂商对每次故障处理提供书面的故障诊断处理报告。故障处理应包括对：系统主机与存储设备的故障诊断定位和故障处理虚拟机的故障诊断、处理和深入分析当主机或存储系统发生了故障情况时，常驻现场技术人员直接或协助二线（或原厂商）技术人员立即进行诊断定位和处理硬盘的维修或更换（如需返还故障硬盘）应先销毁数据再做处理。3.在采购人的主机设备需要迁移时，运维厂商需安排专业人员配合采购人进行相关的技术支持工作。4.运维厂商需在维护服务期结束时向采购人提供详细的所有主机设备的配置、安装位置、系统配置等文档，并帮助采购人对设备配置信息进行清理和优化。5.运维厂商每日对主机设备核心指标情况进行现场巡检，包括：对主机、存储设备软硬件系统的核心指标进行检测进行运行状况的简要分析，经采购人同意后进行必要的启停等日常维护操作6.运维厂商每月对主机设备现场巡检，包括：对主机、存储设备软硬件系统进行检测维护进行系统的运行状况分析，进行必要的参数调整或版本升级服务，进行必要的数据转储处理系统、数据与配置备份7.运维厂商完成巡检后需提交巡检报告，内容至少应包括系统运行状况（包括系统日志分析及服务的运行状况）、故障分析、总结建议等内容。8.根据故障处理、现场巡检所发现的问题，或采购人所提出的方案，对系统进行配置或参数调整。9.运维厂商对日常维护工作建立维护文档并规范管理。每次维护和故障处理应有记录表，详细记录故障原因，处理办法和最终结果。10.运维厂商在每个自然年末，提供所有在网使用主机设备的生命周期管理报告，包含所有设备的保修信息及产品生命周期信息，并在此基础上生成提交年度的主机系统维护及设备更新预算报告。11.运维厂商需根据采购人方案提供局部功能调整、调整后的用户演示交流、培训使用，以及提供调整后的技术实施文档。(6)硬件保修服务方案（包含中心及区县机房设备）1.运维厂商需对所有在网硬件设备提供硬件保修服务（硬件损坏后的维修与备件的更换由运维厂商负责提供），并详细说明保修服务内容。2.关键设备需提供原厂服务承诺函，例如登云一体机、浪潮设备、华为设备、格尔安全网关、array负载均衡、网神防火墙、天融信防火墙、安恒安全设备、绿盟安全设备等。3.运维厂商在接到采购人报修后安排专业人员在2小时之内到达故障现场进行故障诊断和排除。若确认是硬件故障，负责故障设备返修件的更换（对于原厂保修服务，则根据原厂服务的服务级别），对于非原厂的硬件服务，接到故障报修并到达故障现场后未能在4小时内修复故障的，则提供一台不低于原有机器性能的设备给采购人使用，直至故障修复。4.运维厂商对每次硬件损坏引起的故障提供书面的故障诊断处理报告。5.确保市公积金中心重要设备安全、正常运行。6.对硬件的所有设备，运维厂商需在产品生命周期截止，原厂商不再提供续保服务时及时通知采购人。7.提供必要的备品备件服务。(7)系统软件技术支持服务方案1.运维厂商对所有系统软件提供技术支持服务，并详细说明技术支持服务内容。2.运维厂商对每次系统软件引起的故障提供书面的故障诊断处理报告。3.对所有系统软件，运维厂商需负责软件产品的安装和基本配置。4.对所有系统软件，运维厂商需负责软件产品的基本日常维护和使用管理。5.对所有系统软件，运维厂商需负责软件技术问题的根源分析与诊断。6.对所有系统软件，运维厂商需提供软件本身问题的修正性软件。7.对所有系统软件，运维厂商需根据系统运行的情况，提出对系统性能进行调整的方案报告，经采购人批准后执行，并向采购人报告执行的结果。8.对所有系统软件，运维厂商需在产品生命周期截止，原厂商不再提供技术支持服务时及时通知采购人。(8)系统集成服务方案1.运维厂商需以电话、邮件等多种形式，向采购人提供关于集成的技术咨询。2.针对软硬件设备的新增、变更、扩容，做出相应的调整方案，经采购人批准后执行，并报告执行的结果。3.针对应用系统的新增、变更、升级改造，做出相应的调整方案，经采购人批准后执行，并报告执行的结果。4.监控系统运行，根据系统运行的情况，提出对系统性能进行调整的需求报告，经采购人批准后执行，并报告执行的结果。5.确保市公积金中心业务服务不断不乱。6.每季度组织停机检查，对信息系统进行全方位健康检查，排除潜在隐患。(9)机房维护服务方案1.运维厂商需以电话、邮件等多种形式，向采购人提供关于机房的技术咨询。2.提供每日至少4次的机房巡检，对机房环境设备以及环控系统进行检查，保证机房正常运转。3.每季度对空调设备进行巡检，包括控制系统、风循环系统、制冷系统、加湿系统、除湿系统等，并每季度更换过滤网，每季度冲洗空调外机的散热翅片，每年更换加湿系统过滤器的滤芯。4.每季度对UPS设备进行巡检，包括系统检查、各运行参数检查等，并每季度进行充放电测试。5.每季度对消防系统进行巡检，检查消防设备有效性，包括但不限于气体钢瓶压力测试、控制盘检查等。6.运维厂商每月对机房环境进行巡检，并每年出具机房环境监测报告。(10)灾备环境维护服务方案1.运维厂商需每周安排工程师去灾备机房对机房设备进行巡检，并记录巡检状况。2.确保生产环境数据实时同步至灾备环境。3.确保生产环境应用发布同步部署至灾备环境。4.根据生产环境的变更，及时调整灾备环境的部署。5.市公积金中心信息系统新项目上线后，制定和完善灾备环境的部署。6.根据市公积金中心年度灾备演练计划，制定演练方案，组织相关厂商，实施灾备演练。(11)信息安全服务方案1.信息安全服务主要内容1)对上海住房公积金网全部域名进行实时云防护，要求采用互联网主流的网站云防护产品，防护内容包括但不限于web攻击防护、网页防篡改等，保障公积金网站的安全、平稳运行，防护期1年。2)网站云防护期间提供7*24小时安全专家运维服务，协助用户进行网站安全运维。3)提供全年网络安全咨询服务，并为中心员工进行信息安全培训。4)提供防病毒服务，确保所有服务器、虚拟机、终端能有效监控、查杀威胁服务器正常运行的病毒、恶意脚本、木马、蠕虫等恶意代码。同时提供关于病毒威胁和事件的监控、审计日志，为全网的病毒防护管理提供必要的信息。5)每年2次针对可能发生信息泄漏的安全风险项进行人工测试，包括但不限于会话信息泄漏、敏感信息明文传输、敏感数据GET传输、敏感信息未模糊化等。2.网站安全云防护服务要求1)整体要求对上海市公积金管理中心的WEB业务系统进行针对性防护，建立符合公积金中心实际业务场景要求的防护策略和体系，降低业务安全风险，保障网站业务连续性。配合中心网站迁往市政务云的重新部署，确保防护能力、响应效率不下降。对网站安全事件提供紧急防护措施及手段，能在短时间内对网站进行关停和处置，避免安全事件升级。对防护站点提供7*24小时安全专家运维服务，协助公积金中心处理对应的安全告警信息，并定期输出安全防护报告。服务所提供的公积金中心本地部署的防护设备(以下简称“防护设备”）需支持集群部署，方便维护升级，若后期WEB业务系统流量增加，需支持平滑扩容、横向扩展。防护设备需支持线路冗余、引擎负载均衡等高可用机制，保证设备不间断运行，确保公积金中心WEB站点始终处于安全防护状态。每年4次采用自动化WEB扫描工具，通过定制的扫描规则，形成安全扫描策略文档，对运行中的业务系统进行自动化安全扫描，人工验证扫描结果并输出安全扫描报告及修复建议。2)云防护要求能通过DNS映射、策略路由PBR等多种引流模式将WEB流量映射至网站安全防护设备进行防护。能通过专有防护引擎对扫描、爬虫、CC攻击等行为进行应用层DDOS攻击过滤。能识别攻击常用IP地址信息，包括地理位置、国家、活跃时间等，可对持续发起网站扫描的IP地址进行限时封禁，对恶意攻击者IP可在全网范围内进行封禁。能够以区域为维度进行外部访问控制，可限制国外用户或者国内精确到区县为最低行政单位的区域进行访问控制。支持网站一键关停功能，当网站出现紧急安全事件时，可在短时间内通过浏览器、手机APP、微信公众号三种方式一键完成关停，防止产生不良影响，针对暗链、黑页等异常页面支持URL级关停。支持一键虚拟补丁功能，网站出现0day漏洞时能快速完成修复。支持网站永久在线功能，当网站因为服务器故障、线路故障、电源等问题出现无法连接时，可显示防护设备保留的缓存页面。当在敏感期或特殊时期时，用户网站主动关闭期间可显示缓存页面，增强网站安全性和可靠性。3)防护设备审计要求提供访问日志记录与查询功能，可根据域名、URL、客户端IP、返回码、访问区域、访问时间段进行查询，查询后的日志数据可导出Excel文件。提供攻击日志记录与查询功能，攻击日志至少保存6个月，满足《网络安全法》要求，可根据域名、URL、攻击方法、返回码、威胁等级、攻击IP、攻击区域和攻击类型进行查询，查询后的攻击日志数据可导出Excel文件。提供访问与攻击原始日志离线下载功能，可按天进行下载，原始日志包含访问IP、访问时间、URL、返回码、UA、访问域名等信息。可查看安全防护报告，包含攻击次数、攻击者区域统计、攻击者IP统计、被攻击页面统计、被攻击域名统计、攻击事件统计、攻击威胁等级统计等报告。可查看网站访问报告，包含访问流量、访问区域统计、访问源IP统计、访问页面排行、响应状态码分布、访问终端等统计报告。提供整体网站群攻击态势可视化分析，包括访问与攻击流量趋势、受攻击网站排行、站点访问量排行、攻击源IP排行、攻击类型排行等。根据不同告警级别发送邮件、短信、电话等多种告警方式。3.安全培训服务要求提供安全培训服务，主要目的是让所有员工对信息安全有初步的认识并逐步提高安全意识，让安全事故可以得到有效的避免。培训课程包括但不限于：信息安全基础知识、日常安全行为准则、行业热点事件等，培训结束后输出电子版教材。(12)音视频监控和视频会议维护服务1.运维厂商需每月安排工程师对音视频监控和视频会议设备进行巡检，并记录巡检状况，确保摄像头90%监控在线率。2.确保视频存储，保存时间不少于1个月。3.制定维护计划，检查监控系统连接状态、录像情况，通过远程或现场方式对设备故障进行处理，并按时限要求恢复工作状态。4.针对设备故障提供免费维修或设备更换服务，针对软硬件版本升级或发现产品出现缺陷时，提供版本更新、升级授权。(13)数据服务1.以“每天”为频度定时采集贷款增量、贷款存量数据，期房管理类数据、执法类数据，并转换成可被使用的数据类型。共涉及约20-30张数据表，总量约1亿条。2.通过在数据中台配置校验规则、数据字典、校验任务，实现对中台数据的全量质量检测，系统自动生成质量报告（含问题清单），可导出作为开展数据质量修复提升工作的依据。共涉及约200条校验规则，约20项数据字典，20-50个检测任务，每月至少检测1次，输出质量报告1份。定期采集大数据中心提供的行政相对人手机号码信息，用于职工手机号码整理。3.实现数据资源盘点与可视化，以图表形式展示数据资源、工作流、工作量情况，主要展示如下内容：1)数据采集情况。接入数据源数量、数据表数量、数据记录数。2)数据加工情况。加工形成的数据表数量、数据记录数。3)数据质量情况。检测的数据表数量、校验规则数、数据字典数，配置的数据质量检测任务数量、任务运行次数、数据质量问题统计等。4)数据共享利用情况。数据报表数量、数据报表访问频次、对外推送的数据表数量、数据记录数等。4.为人员添加业务属性标签，包括但不限于：连续缴存月数、是否办理提取、提取类型、是否办理过贷款、有无冲还租记录、有无冲还贷记录等。共涉及20张表，1400多万人。绘制宽表结构图，可视化展示公共模型宽表字段对其他数据表字段的引用关系，即前置层、贴源层、明细层、应用层各相关数据表、字段之间的引用关系。5.治理形成个人、单位主题宽表各1张，维度表若干，作为公共模型供各应用场景使用。4.维护人员要求及响应时间1.对系统的日常维护，故障排除，运维厂商提供7×24小时常驻现场支持，接到采购人用户报修或服务请求后立即予以响应。2.运维厂商提供专业软件工程师驻场服务。驻场工程师至少需要25名及以上，其中至少5名5年以上工作经验（需提供社保证明）驻场工程师全年专职负责应用系统运维工作，以采购人指定的地点为常驻工作地点。驻场工程师工作时间以采购人的工作时间为准，并按照采购人方案安排加班、值班等工作。未经采购人许可，运维厂商指派的驻场工程师不得在工作时间从事或参与其他任何与住房公积金综合业务服务和管理平台应用系统维护无关的工作。3.运维厂商提供专业集成维护工程师驻场服务。驻场工程师至少需要5名及以上，包含主机维护工程师、数据库维护工程师、网络维护工程师、安全维护工程师以及7*24监控人员，其中至少2名5年以上工作经验（需提供社保证明）驻场工程师全年专职负责系统运维工作，以采购人指定的地点为常驻工作地点。驻场工程师工作时间以采购人的工作时间为准，并按照采购人方案安排加班、值班等工作。未经采购人许可，运维厂商指派的驻场工程师不得在工作时间从事或参与其他任何与住房公积金综合业务服务和管理平台集成维护无关的工作。4.项目经理应具有信息系统项目管理师（高级）证书；项目人员具备网络设备认证工程师资质、数据库认证工程师资质、安全工程师资质、主流操作系统资质。5.提供7×24小时监控服务。6.接受采购人7×24小时的故障处理申请，接到报修后30分钟内响应。7.对于常驻现场工程师无法解决的问题，投标人需安排专业人员在2小时之内到达故障现场进行故障诊断和排除（对于在1小时内不能利用远程访问等手段解决故障的情况），4小时内排除故障（硬件损坏除外）。对于涉及到原厂保修服务的，投标人负责向原厂商提出CASE处理申请并严格跟踪直至问题解决。投标人对每次故障处理提供书面的故障诊断处理报告。8.安排网络安全工程师负责定期进行网络安全状态巡检及网络安全应急处置。9.在重大节日、重要会议及网络攻防演练等期间，必须按照采购人要求安排7×24小时应急小组，确保网络安全及系统稳定运行。10.对所有系统软件涉及采购人提交的技术问题，应在接到电话后即予以响应；如果在提交技术问题时，所有的工程师都处于占线状态，则应留下客户的联系方式，并在1小时之内予以回复。11.对于以电子邮件形式提交的技术问题，运维厂商应在第二个工作日内予以响应。12.运维人员变更应提早一周通知采购人。5.运行维护文档和培训方案1.每日对信息系统软、硬件系统及各应用系统运行进行检查、监控，形成相关记录，该报告每周进行汇总并提交。2.每周向用户书面（含电子文档）汇报软、硬件系统及各应用系统运行情况，包括：系统运行状态报告、故障统计处理结果报告。3.每月向用户书面汇报系统运行情况，包括：系统运行状态报告、网络安全分析处置报告、故障处理结果报告，应用系统的运行维护文档；报告包括应用系统的详细运行分析、趋势分析等，以及故障情况、事件情况、实施情况及相关统计数据、趋势情况等分析。4.每年度出具年度运维报告，其中必须包括用户给出运维服务指标的完成情况及相关分析。5.每年两次的相关运维管理的培训。6.应用升级改造完成后，提供应用系统操作培训。7.运维厂商需提供每年两次的相关应用软件培训。6.文本手册方案1.运维厂商需提供完整的操作、使用、测试、维护手册。2.每月整理并向用户提供整个系统的运行维护报告。3.运行维护的第一季度应提供运行维护管理制度。4.应用升级维护应在功能模块上线前提交项目实施方案、系统设计方案、源代码、用户操作手册等技术文档。7.系统运行维护和产品服务承诺1.运维厂商应充分了解本次运维任务的需求，并提出完整的系统运行维护方案。2.运维厂商应充分了解相关应用系统的发展历史，考虑系统目前的运行状况和将来的发展。同时，要充分考虑到系统的安全性、稳定性和可靠性。3.运维厂商应充分考虑到上海市住房公积金综合业务服务和管理平台的特殊性。4.运维厂商应在方案中详细说明所提供的运行维护服务的运行模式、人员、相关文档等。并承诺在合同签订后二个月内提供完整的系统运行维护手册。5.运维厂商需提供与本系统相适应的运行维护安全管理机制，保障系统安全，并能通过三级等保测评。6.运维方案中应详细说明运维厂商的售后服务体系、包括服务流程及其运作方式。7.作为一个完整的运维厂商，报价需不遗漏、不重复，即总价应包括本运维方案的所有维护服务费用。8.报价除总价外，对于本需求方案中的网络设备运行维护服务、主机系统运行维护服务、硬件保修服务、系统软件技术支持服务、应用系统维护服务、安全服务，需进行分项报价。9.运维厂商应提供其相关的资质证明文件。10.运维厂商在上海应设立常驻售后服务机构，处理所有维护服务，该服务需是7×24小时的，同时提供本地语言（中文）支持。11.运维方案中应有对应用系统的针对性维护方案，该方案应阐述对现有应用的业务及架构理解、相关改进建议、改造设计方案及针对性维护措施。12.运维厂商需做出无推诿承诺。即运维厂商应提供特殊措施，无论由于哪一方产生的问题而使系统发生不正常情况时，并在得到采购人或系统集成商通知后，全力协助系统集成商和其他供应商，使系统尽快恢复正常。13.运维厂商需做出完整性承诺。运维期内如发现有超过维护期而未纳入本次招标范围的，投标方必须对其提供免费的维修服务，确保住房公积金综合业务服务和管理平台整体运行平稳。8.验收方式1.维护人员甲乙双方指派专人组成本合同维护项目的管理小组，管理和实施本项目。双方可以根据具体情况更换本方管理小组的成员，但应当以书面方式通知另一方；如运维厂商重新指定的小组成员涉及到本项目的重要方面，应当事先征得采购人的同意。双方应当在合理和维护双方利益的基础上讨论人员更换事宜。2.验收维护项目按合同规定完成后，采购人应当及时进行验收。运维厂商应当以书面方式向采购人递交维护项目验收通知书，采购人在收到验收通知书后的5个工作日内，确定具体日期，由双方按照合同规定的验收标准完成验收。采购人有权委托第三方机构进行验收，对此运维厂商应当配合。如属于运维厂商原因致使维护项目未能通过验收，运维厂商应当排除故障，并自行承担相关费用，同时延长5个工作日，直至符合验收标准。如由于采购人的原因致使维护项目未能通过验收，采购人应当在5个工作日内排除故障，5日内再次进行验收。9.保密要求中标单位应遵守保密要求如下:1.明确专门机构和工作人员，负责采购项目保密管理工作。2.明确保密责任和人员分工，建立文件材料管理、向国际联网的站点（互联网）提供或发布信息及其他信息公开的保密审查等各项保密管理制度，落实采购项目业务工作与保密工作同步开展。3.相关文件材料向国际联网的站点（互联网）提供、发布或其他方式信息公开、提供给第三方前，应书面告知甲方拟发布（提供）文件材料的网站或渠道、文件材料种类和内容、时间节点、发布（提供）目的等信息，并得到甲方相关材料已经过信息公开保密审查并属于主动公开的文件材料，同意公开的书面确认（须具备签名、日期和公章）。未经甲方书面确认，不得以任何方式公开采购项目文件材料或将采购项目文件材料提供给第三方。4.明确知悉并理解将提供给甲方的材料可能上传至国际联网的站点（互联网）主动公开。落实材料保密审查，保证所提供的材料中不包含国家秘密、工作秘密或敏感信息。应对商业秘密等其他不宜公开内容最大限度作隐蔽处理；确属无法隐蔽的，应在材料中以灰色背景突出显示不宜公开内容的文本或图片（表格）的标题。5.根据甲方要求，提供所有拟参加项目人员的相关资料，对拟参与采购项目的人员进行审查、开展保密教育并组织签订保密协议。保密协议内容应征求甲方意见，并向甲方提供协议的副本等相关资料。甲方根据审核情况有权提出人员变更要求。6.参加项目人员严格保守在工作中所涉及的国家秘密、公积金工作秘密和各类敏感信息。7.参加项目人员不得擅自记录、复制、拍摄、摘抄、收藏、泄露在工作中涉及的国家秘密、警务工作秘密和各类敏感信息；严禁将公积金内部会议、谈话内容泄露给无关人员；严禁将工作中涉及的相关合作内容及实施规划透露给无关人员。8.参加项目人员应服从甲方的安排，依照有关法律、法规和协议规定工作，不得将工作过程中接触到的文件材料（包括内部发文、各类通知及会议记录等）内容泄露给无关人员；不得翻阅与工作无关的文件和资料，不得从事其他与合作无关的工作。9.参加项目人员不得带领无关人员参加项目或进入甲方办公场所。10.参加项目人员不得发表涉及合作过程中涉及的技术文档和论文，未经甲方同意，不得将合作具体内容或项目案例进行演示或宣传。11.参加项目人员不得泄露甲方咨询的项目内容、技术措施、目的效果等信息，严格保管调研报告、技术参数等各类文件、材料。12.参加项目人员在采购各流程环节中应严格保守国家秘密公积金工作秘密和各类敏感信息，严格保管采购活动记录、采购预算、招标文件、投标文件、评标标准、评估报告、定标文件、合同文本、验收证明等材料。13.参与该采购项目的人员接受甲方的保密管理。14.参加项目人员因服务期满或中途离岗的，不得泄露所知悉的国家秘密、警务工作秘密和各类敏感信息。15.接受甲方就该采购项目的保密工作检查（调查）。16.发生国家秘密、公积金工作秘密或有关敏感信息泄露的，参加项目人员应立即向甲方报告并提交具体书面报告，积极协助甲方及有关保密部门进行查处。17.落实保密法律法规和相关规范性文件规定明确的其他保密管理要求。18.未充分履行保密责任而造成失泄密或敏感信息泄露，须承担法律责任，并赔偿甲方相应经济损失；构成犯罪的，将依法追究刑事责任。10.其他1.对维护服务人员的技术方案运维厂商按照采购人提出的资格要求提供证明公司综合能力和本地化服务能力的相关证明文件，包括公司营业执照及相关公司证明文件复印件、相关的资质证明文件复印件、在上海市内办公场所产证或租赁复印件证明等。2.特别承诺应承诺将按照上海市公积金管理中心根据系统稳定、安全、可靠、有效运行所提出的方案和指标，及时制定、修改和完善系统运行维护方案，并确保系统运行维护方案有效执行。3.负面清单为健全运维工作长效管理，确保系统稳定、安全、可靠、有效运行，根据本项目特性设置如下负面清单，运维厂商必须杜绝负面清单中所列事项。如运维厂商违反约定，采购人有权要求运维厂商承担相应的直接损失赔偿。负面清单如下：1）恶意破坏系统正常运行；2）盗取、泄露公积金信息；3）私自将属于采购人的软硬件资产、知识产权用于第三方；4）其他危害采购人利益的行为。附表一：应用软件清单（包括但不限于以下系统）业务应用系统：序号应用系统归集管理系统统一结算系统财务核算系统资金和账户管理系统归集接口服务个贷贷后管理系统个贷贷后接口统计分析系统工作流1Consumer1结算网关1冲还贷受理系统1冲还贷批处理系统1督催清管理系统1ATM个人公积金信息查询系统1住建部数据平台信息上报1一窗通办工商开户1微服务信息交换平台1住建部数据共享接口2提取管理系统2应用支撑平台2信息共享平台2公积金大数据查询2公积金办件库2统一门户2提取管理系统接口2个贷贷前管理系统2个贷贷前管理系统接口2诱导好差评接口3签约管理系统3保障房资产管理系统3业务资料及影像管理系统3信用管理系统3业务保障系统3运营管控系统3润乾报表系统3Redis服务3Kafka服务3公积金服务信息诱导系统4贷款央行上报系统4公积金大屏4安硕征信查询系统4贷款信息系统网站应用系统序号应用系统单位直连接口单位网上业务办理系统网页版实名认证内部查询网页版基数调整客服查询单位查询培训短信平台112329短信系统1直联监理1满意度调查1网站综合统计报表1统一权限管理1网上维权1在线咨询1润乾报表下载1应用中转服务1售后公房维修资金信息管理查询系统2单位用户培训系统2个人网上业务2网签接口2接口服务2建行网银接口2网站2网站CMS2排队叫号2在线调查2上海市住房公积金个人住房贷款业务考试系统3处室下发短信系统3CA查询3综合服务平台管理后台312329IVR接口3市大数据中心单位接口3市大数据中心个人接口3网点业务网上预约3网站及地址库搜索引擎3市大数据中心微服务接口3建行历史查询4跨省通办平台附表二：产品软硬件清单（包括但不限于以下设备）生产环境系统软件：序号设备名称设备类型数量1系统软件数据库审计12Oracle数据库13Oracle中间件14数据同步软件15防病毒软件16虚拟化软件17Sybase数据库18监控软件1灾备环境系统软件：序号设备名称设备类型数量1系统软件防病毒系统22天存防篡改1生产设备：序号设备类型数量1主机存储HP服务器222HP光纤交换机53HP存储64HP刀箱15HP磁带库26浪潮服务器387浪潮光纤交换机28浪潮存储39中科可控服务器410华为服务器411华为光纤交换机412华为存储213DELL服务器2414联想服务器315高性能服务器116HDS存储117网络安全华为交换机3018华为路由器719Array负载均衡420ArrayVPN121安达通VPN122安达通身份认证123格尔安全网关824格尔签名验签125格尔时间戳126格尔加密机127绿盟ADS228绿盟网络安全审计229启明防火墙230三未信安加密机331思福迪堡垒机132安恒堡垒机133H3C交换机234思科路由器135思科路由器136天融信防毒墙137天融信防火墙738天融信数据库审计239网神防火墙440网神入侵防御441网神堡垒机142网神防毒墙343安恒防毒墙244安恒日志审计145信安世纪加密机246深信服VPN安全网关147深信服态势感知148CA安全加密设备1249机房配套空调650UPS451视频监控系统1灾备设备：序号设备名称设备类型数量1主机存储HP服务器102HP光纤交换机73HP存储24HP刀箱25浪潮服务器106华为服务器17华为存储18高性能服务器19HDS存储110网络安全天融信防火墙411天融信堡垒机212Array负载均衡213格尔加密机114格尔安全网关415绿盟安全审计216绿盟入侵检测217深信服防毒墙118华为交换机719华为路由器320安恒防火墙121安达通VPN222CA安全加密设备123机房配套视频监控系统1管理部设备：序号设备名称设备类型数量1网络安全天融信防火墙202华为交换机203华为路由器204机房配套UPS20附表三：服务指标（绩效目标）序号指标内容指标目标值1系统运维管理制度健全性健全2巡检每月一次3巡检报告每月一份4故障处置时间≤4小时5故障处理结案率100%6业务故障修复率≥95%7核心业务中断时间≤20小时8三级等保测评达标9用户满意度≥85%10系统运行能力保持11对外服务能力加强12社会影响力不断提高13灾备演练每年至少一次上海市住房公积金综合业务服务和管理平台项目(2025年升级改造)项目采购需求书项目背景上海市住房公积金综合服务和管理平台自2019年4月1日首批核心业务系统上线、2020年8月1日第二批业务系统上线，目前已经投入运行多年。经过不断的流程优化和功能调整、功能优化，已实现了内部业务流程标准化、结算自主化，较好地支撑了公积金业务的正常运转。上海市公积金管理中心（以下简称：市公积金中心）依托十几个业务子系统开展日常业务，经历了汇缴、补缴、开户、启封、年度基数调整、提取、冲还租、贷前业务受理及审核、贷后变更、放款、还款、冲还贷受理、冲还贷批处理等各项核心业务的考验。为贯彻落实上海市委、市政府关于全面推进上海城市数字化转型的决策部署，对标住建部公积金监管司、市住建委数字化建设要求，中心计划对住房公积金综合服务和管理平台进行进一步的优化升级改造，积极探索实践公积金大数据应用，扎实推进住房公积金数字化转型工作，提升公积金整体服务水平和管理水平。项目建设目标（一）住建部重点工作落实。落实住建部关于上报数据质量提升的要求，对中心数据上报控制机制进行优化和改造。建立跨省通办业务工作台账，提高“代收代办”和“两地联办”业务的工作效率。（二）对中心业务系统进行业务流程优化，落实相关国家政策，结合中心的业务发展变化，创新新的业务品种，拓展业务功能，进一步改善中心营商环境，提高中心服务能力。（三）配套基础设施建设和老旧设备更新。扩容服务器计算和存储资源，以及配套的系统软件；添置在线文档编辑系统、报表工具及自动化测试平台，加强信息系统安全力度同时为系统稳定运行提供基础支撑；对中心现有的存在生产风险的老旧设备进行更新替换。项目建设内容本项目设备与成品软件购置部分最高限价为6710000元，软件开发与集成服务部分最高限价为:2715300元。(一)住建部重点工作落实1)住建部数据上报系统升级改造2)跨省通办系统新建(二)优化系统业务功能，改善营商环境1)保障房管理系统XC升级改造2)信息共享平台XC升级改造3)公积金数据外联传输系统新建4)管理部业务统计查询系统新建(三)配套基础设施建设和老旧设备更新根据本次建设内容适当扩容服务器计算和存储资源，以及配套的系统软件；添置数据安全产品、数据备份系统、自动化测试工具、在线文档编辑系统、报表工具及站点证书等，加强信息系统安全力度同时为系统稳定运行提供基础支撑；此外，本次将对中心现有的存在生产风险的老旧设备进行更新替换。项目建设需求4.1.1业务需求4.1.11.1.1业务子系统升级改造1、保障房管理系统XC升级改造公积金保障房管理系统与建行的建融家园APP进行多种类数据交互。本次对现有公积金保障房管理系统升级改造，实现“建行文件交换”。对现有公积金保障房管理系统升级改造，实现“维修管理”。维修管理功能需要对公积金公租房报修的三大类流程（专项维修、应急维修、清单内维修）进行管理。对现有公积金保障房管理系统升级改造，实现“财务对账”相关的功能。功能需要自动将业务资金和财务动账信息进行匹配。如果有特殊情况的还需要支持手动对账模式。对现有公积金保障房管理系统升级改造，更新“查询统计”。保障房管理系统增加新查询统计报表。对现有公积金保障房管理系统升级改造，更新“系统配置”。系统配置的定时任务中，增加新定时任务。定期生成或处理与建行交换的文件，定期更新公积金的资金动账信息，定期完成租金押金的对账。增加系统银行配置，满足系统自动对账需要。同时，对现有保障房管理系统进行XC适配改造。2、信息共享平台XC升级改造在长三角异地还贷提取业务中，利用“全国不动产接口”，通过产证编号查询获取产证相关信息，如房屋地址、购房总价、不动产单元号等，借此完成业务规则验证。在本市动迁安置房提取业务中利用“征收协议查询接口”，通过被征收人证件号码获取房屋征收相关信息。在城市更新过渡性租赁提取、城市更新购房提取业务中，利用“城市更新查询接口”，通过业主信息获取旧住房改造项目信息。在所有涉及有配偶的提取业务中，利用“市大数据婚姻查验接口”，核验职工婚姻状况是否与国家库登记情况一致。同时，对现有信息共享平台进行XC适配改造。3、住建部数据上报系统升级改造落实住建部关于上报数据质量提升的要求，提升数据上报及时性和准确性的要求，同时为加快实现信息化国产化进程，现需对中心数据的采集及上报机制进行优化和改造。完成基本和补充合并上报，即对中心住房公积金账户、补充住房公积金账户的合并上报；完成个贷数据治理数据采集，把公积金中心数据治理后的结果应用到上报中；适配住建部的统一的数据质量检查标准，并增加数据规范标准检测、数据上报过程的监控、数据上报机制的优化（主要是进行数据上报控制机制优化）、数据统计报表的开发等功能。4、跨省通办系统新建为实现跨省通办业务的高效办理，需要建立一个功能完善的跨省通办业务工作台账，涵盖业务流转、跟踪、查询、统计、归档等全流程操作。使业务处理更加规范、透明，并为管理者提供准确的数据支持，以便更好地分析和优化业务流程。同时，为了确保跨省通办业务与监管平台、核心系统的无缝对接，需要进行系统集成和数据共享，保障信息畅通与数据安全。简化业务流程，提高办事效率，使市公积金中心能够更好地满足需求。此外，需要运用AI等先进技术实现“代收代办”和“两地联办”等业务环节的自动化处理，旨在减少人工重复操作，降低错误率，从而提高整体工作效率。5、公积金数据外联传输系统新建中心在日常的核心业务生产过程中积累形成了大量有价值的数据资产，对外有数据共享的管理需求，如个人公积金明细信息、单位公积金明细信息等会定期共享给市住建委；也可以根据委办单位的具体数据共享需求，定期提供指定数据。为降低因数据共享管理操作中可能给中心核心系统带来的数据风险，保证中心核心业务的稳定运行，同时有利于更好的分配数据资源，满足业务和管理的特定需求，计划在中心国产大数据平台基础上建设“公积金数据外联传输系统”，在数据共享业务工作上形成相关的业务标准规范和流程，在技术工作上形成相对应的技术实现标准和规范。6、管理部业务统计查询系统新建中心各区管理部是重要的业务执行和管理单元，中心对各管理部的实际业务工作需要进行严格管理和监督；各管理部对自身工作也有着同样的管理需求。此类管理需求相对灵活，需要通过不同的业务维度、不同的维度汇聚，利用业务数据的统计分析来权衡、评判管理部工作开展的效益、状况、趋势等。为给中心及管理部提供灵活的管理手段，计划新建“管理部业务统计查询系统”。该业务管理系统将利用从核心业务系统数据库中抽取的专项数据，利用业务部门梳理形成的统计口径，实现对若干统计项的有效管理和维护，按业务管理需求，灵活组装各类管理分析报表，能够实现按月、季、年、渠道、前台柜面人员等不同业务维度下的业务统计报表的灵活组装和计算。7、密码应用功能开发据国家密码管理局相关要求，依托完全自主可控的国产密码技术，对本次项目涉及的内容进行密码支撑与应用设计，完善系统在身份识别、网络隔离、信息加密、完整性保护等方面的密码应用安全，为系统的安全可靠运行提供全面高效的密码支撑，保证达到国家密码管理局合规性、完整性和安全性要求。4.1.12.2.2中心信息化自主可控要求上海市公积金管理中心积极落实国家有关核心技术自主可控政策要求，计划2027年前完成2+8+N的党政与八大重点行业100%XC改造的号召，按照“逐步上云、逐步XC”的建设原则，科学合理地将相关应用迁移，为中心逐步形成全面自主可控的信息化系统环境，进一步加强中心的信息化安全，保证公积金业务安全和资金安全。按中心整体XC规划，本次项目新建功能模块要求全面符合XC要求，并对保障房管理系统与信息共享平台原有功能进行XC适配改造。4.1.13.3.3中心基础设施升级需求1）完成新增功能对应服务器资源扩容，含国产超融合服务器及配套交换机、产品软件；2）完成中心老旧设备替换，包括互联网区负载均衡、互联网区防毒墙、老机房UPS、中心机房消防系统备件等，保障中心基础环境安全；3）完成添置数据安全产品、数据备份系统、自动化测试工具、在线文档编辑系统、报表工具及站点证书，加强信息系统安全力度同时为系统稳定运行提供基础支撑；4.2.2软件功能清单序号系统名称功能备注1保障房管理系统（XC改造）建行文件交换-建融房源　2建行文件交换-建融合同　3建行文件交换-建融合同人员　4建行文件交换-建融合同账单　5建行文件交换-建融合同费项　6建行文件交换-建融账单缴纳明细　7建行文件交换-建融合同过程数据　8建行文件交换-企业合同　9建行文件交换查询-退款明细　10建行文件交换-建融报修　11建行文件交换-维修明细　12建行文件交换--建行文件监控　13建行文件交换--公积金文件监控　14财务对账-动账查询　15财务对账-对账明细　16财务对账-手动对账　17财务对账-退款汇总　18财务对账-汇总列表（运营公司）　19财务对账-退款审核　20财务对账-退款对账　21维修管理-新增维修方案　22维修管理-维修方案管理　23维修管理-维修方案预审　24维修管理-维修单打包　25维修管理-维修包管理　26查询统计（新增）　27系统配置（新增）　28基础信息XC改造29配套设施XC改造30业务管理XC改造31财务核算XC改造32查询统计XC改造33系统管理XC改造34信息共享平台（XC改造）全国不动产接口　35征收协议查询接口　36城市更新查询接口　37市大数据婚姻查验接口　38服务管理XC改造39配置管理XC改造40监控管理XC改造41请求记录查询XC改造42业务XC改造43后台接口XC改造44住建部数据上报系统（升级改造）数据采集　45数据上报控制机制优化　46过程监控及维护　47统计报表　48跨省通办系统（新建）代收代办属地中心模块　49代收代办受理中心模块　50两地联办属地中心模块　51两地联办受理中心模块　52数据统计与分析模块　53公积金数据外联传输系统（新建）公积金数据抽取-数据项管理　54公积金数据抽取-数据调度管理　55公积金数据抽取-数据抽取管理　56公积金数据抽取-数据配置管理　57公积金数据共享-公积金单位明细数据共享（委数据中台）　58公积金数据共享-公积金个人明细数据共享（委数据中台）　59公积金数据共享-公积金报表信息共享（委数据中台）　60公积金数据共享-非双公示行政处罚数据报表信息共享（委数据中台）　61公积金数据共享-公积金个人明细数据共享（信用平台）　62管理部业务统计查询系统（新建）数据统计项管理　63报表组装　64密码应用功能模块用户身份认证机制模块　65业务重要数据安全传输模块　66服务器设备日志/访问控制信息完整性模块　67用户访问控制信息签名验签模块　68应用系统重要数据加解密模块　69应用系统重要数据签名验签模块　4.3.3设备采购清单序号设备单位数量一、新增设备　　1超融合服务器台62交换机1台23交换机2台24交换机3台25备份系统套16中间件套87数据库套48服务器操作系统套209超融合软件授权套110自动化测试平台套111数据安全管理平台套112在线文档编辑系统套113报表工具套114站点证书套2二、升级替换　　1互联网区防毒墙台22互联网区负载均衡台23中心机房UPS系统主机台24中心机房消防系统备件更换套14.4.4设备技术规格4.4.41.1.1超融合服务器序号指标项技术要求1基础2U机架式服务器，非OEM；2处理器配置≥2颗 C86 处理器，单颗CPU的主频≥2.7Hz，核数≥64。▲CPU 应当符合安全可靠测评Ⅱ级要求，提供相应证明材料。3内存配置≥512GB 4800MHz DDR5内存，最大支持≥24根4硬盘可支持≥20块3.5英寸盘位，提供证明材料配置≥2块 480GB SSD硬盘，≥2块 3.84TB SSD硬盘，≥4块 10TB HDD硬盘5raid卡配置≥2张RAID卡，高速缓存不低于2GB，RAID控制卡支持RAID 0/1/5/6，支持超级电容保护6网卡配置≥2张双口万兆网卡（含光模块），≥2张双口25G网卡（含光模块），≥2张双口千兆网卡7IO接口板载≥4个USB接口，其中USB3.0≥3个；≥2个VGA接口（前后面板各1个）；1个系统串口8PCIe扩展槽支持≥10个标准PCIe 4.0 插槽（不含OCP网卡插槽）9风扇配置≥6个热插拔风扇模块，支持N+1冗余。10电源配置≥2个电源 ，支持热插拔11服务提供不少于三年7*24*4H原厂技术支持与售后服务4.4.42.2.2交换机1序号指标项技术要求1交换容量交换容量≥4.8Tbps2转发性能包转发率≥2000Mpps3硬件架构100G口支持拆分10G/25G，可支持80个25G端口（25G款型）; 4电源冗余5国产化▲要求关键芯片满足国产化要求，提供证明材料6端口配置48*25G+8*40G/100G，配置48个25G多模模块。7虚拟化支持集群或堆叠多虚一技术，实现单一界面管理多台设备8支持跨框链路聚合（M-LAG)9M-Lag 支持 VXLAN，M-LAG 支持三层组播10镜像支持本地端口镜像和远程端口镜；支持流镜像11资质提供工信部入网证12服务提供不少于三年7*24*4H原厂技术支持与售后服务4.4.43.3.3交换机2序号指标项技术要求1交换容量交换容量≥4.8Tbps 2转发性能包转发率≥2000Mpps3硬件架构≥4*模块化风扇冗余4模块化电源1+1冗余5国产化要求关键芯片满足国产化要求6▲硬件≥48*SFP Plus端口，≥2*40G端口，≥4*100G端口，配置48个10G多模模块。7虚拟化支持集群或堆叠多虚一技术，实现单一界面管理多台设备，IRF成员数48支持跨框链路聚合基本功能，支持双向链路收敛零丢包9资质提供工信部入网证10服务提供不少于三年7*24*4H原厂技术支持与售后服务4.4.44.4.4交换机3序号指标项技术要求1交换容量交换容量≥2.4Tbps2转发性能转发性能≥660Mpps3硬件规格高度1U，固定接口交换机4支持双电源，2*风扇模块51*扩展插槽6国产化要求关键芯片满足国产化要求7端口配置要求100/1000Base-T电接口≥48个，1/10 GE 光接口≥4个，扩展插槽≥1个8资质提供工信部入网证9服务提供不少于三年7*24*4H原厂技术支持与售后服务4.4.45.5.5备份系统序号指标项技术要求1▲资质认证国内知名品牌（非外资和非中外合资品牌），具有自主研发能力，非OEM，提供软件著作权证书或专利证书。2硬件配置2U机架式设备，存储系统软件与备份软件整合为一体，无需再额外配置备份服务器。每节点配置2颗国产CPU、256GB内存，系统盘≥2 块 480GB SSD，数据盘可用容量≥72TB，千兆网口≥4个，万兆光口≥4个（含光模块），含三年软硬件上门运维服务、含原厂安装实施服务。3软件授权至少配置72TB备份软件授权，配置重复数据删除授权、配置CDP场地授权、配置永久增量授权。4数据库及应用保护支持 达梦、Kingbase、GBase、GoldenDB，TDSQL，openGauss，MogDB 等国产化数据库备份。支持原机恢复、异机恢复、异位置、异实例恢复；支持任务前置及任务后置自定义脚本；支持数据压缩，数据加密，重复数据删除，限速，失败自动重试等多种功能。5虚拟化备份支持对SmartX、FusionCompute、浪潮InCloud Sphere等虚拟化应用的备份，支持单机和集群部署环境。以上虚拟化应用均支持以虚拟机、资源池和整个集群为单位进行备份保护，无需在虚拟机内部安装任何代理软件。支持虚拟机并发备份和恢复功能，支持在WEB页面中设置单个备份和恢复任务中的虚拟机并发备份和恢复数量，可大幅提高备份恢复效率（提供该功能截图并加盖原厂商公章）。6▲源端重复数据删除技术支持基于源端的可变长度切片的重复数据删除技术，多个备份任务可以共享同一个重复数据删除指纹池，也可以根据数据的不同单独设置专属指纹池，最大限度的提升重复数据删除效率，减轻带宽压力，降低传输数据量和备份数据存储成本。支持并行重复数据删除，通过在多个不同的节点上构建指纹池，并将指纹并行分布于多个节点，有效解决单点性能和存储空间压力问题。采用内存进行重复数据删除加速，重复数据删除的计算和对比均在内存中进行。重删指纹池实现按需加载到内存，不使用时写入普通机械磁盘中，无须高性能的SSD。大幅提高重复数据删除速度和效率，降低投资成本。7永久增量备份支持永久增量备份技术，初次备份对数据进行完全备份，之后只对新增加或改动过的数据做增量备份。每个增量备份的数据副本将自动合成为完全副本，能够大幅度减少备份时间，节省备份数据所需的存储空间，且提升了恢复效率。支持永久增量与重复数据删除同时开启，进一步提高备份空间利用率。4.4.46.6.6中间件序号指标项技术要求1▲总体要求产品自主可控，拥有完全自主知识产权。提供所投产品软件的著作权登记证书。2产品应具备良好的生态环境适应能力，支持多种主流国产芯片、国产操作系统；支持多种主流国产数据库系统。兼容此次采购的服务器和操作系统。提供相应证明材料。3兼容性遵循国际标准，必须通过Java EE 5、6、7、8四个标准规范的官方兼容认证，并且逐个提供Java EE对上述标准兼容认证的查询网址及网页截图。4基本功能具备Web应用、EJB应用、虚拟主机、应用服务器集群、身份验证、日志审计等基本工作，提供类库管理、集成环境管理、图形化监控、JVM配置、垃圾回收配置等工具，支持实例部署、数据库连接服务，为业务系统提供运行环境。5高可用性支持集群部署，提供集群管理工具，具备自动配置Java EE应用集群的装置和方法的相关专利，提供专利号及专利截图。6安全性产品采用商用密码技术进行加密保护、安全认证。产品须通过国家密码管理局商用密码检测中心测评，并提供商用密码产品认证证书。7服务提供一年免费原厂技术支持服务，包括7*24小时的原厂商技术支持与升级服务。4.4.47.7.7数据库序号指标项技术要求1▲总体要求产品拥有自主知识产权，完全自主可控，需提供国家网络与信息系统安全产品质量监督检验中心颁发的信息技术产品自主原创性测评证书（提供证书及检测报告复印件并加盖原厂商公章）。2产品应具备良好的生态环境适应能力，支持多种主流国产芯片、国产操作系统、存储、中间件。兼容此次采购的服务器和操作系统。提供相应证明材料。3提供一年免费原厂技术支持服务，包括7*24小时的原厂商技术支持与升级服务，及50人天的现场服务；提供20人天原厂高级工程师技术支持，在项目适配、测试、上线、试运行期间提供驻场服务，在系统上线、HW、重保、割接等重要时间节点提供人员现场保障。4基本功能单表支持创建2048列；支持分区表，包括范围分区、哈希分区、列表分区、间隔分区等；支持组合分区，如可以实现列表、范围组合分区等；支持单表分区数量为65535个；支持分区键包含多列，列数最多达到16列；支持增加、删除、合并、拆分、交换、截断、重命名等分区操作；支持分区表迁移。提供工信部下属专业测评机构出具的测试报告。5高可用性支持一主多备，支持同步备机和异步备机等多种方式，支持数据零丢失，支持故障节点重新启动并自动加入集群，且历史数据自动同步，支持备机只读，支持备机中创建使用临时表，支持列存表，提供工信部下属专业测评机构出具的测试报告。6安全性产品采用商用密码技术进行加密保护、安全认证。产品须通过国家密码管理局商用密码检测中心测评，并提供商用密码产品认证证书。4.4.48.8.8服务器操作系统序号指标项技术要求1▲总体要求产品自主可控，拥有完全自主知识产权。提供所投产品软件的著作权登记证书。2产品应具备良好的生态环境适应能力，支持多种主流国产芯片；支持多种主流国产数据库系统。兼容此次采购的服务器。提供相应证明材料。3基本功能要求具备文件管理、设备管理、日志管理、服务管理、进程和监控管理、网络管理、资源管理、软件包管理、硬盘管理等基本功能，提供语言支持工具、集成开发平台、管理工具等常用工具，支持KVM\Docker虚拟化技术，并提供远程网络批量部署4高可用要求支持负载均衡支持多种网卡Bonding，提高可用性支持存储多路径并提供国际标准multipath驱动5安全性要求内置国密算法，支持基于国密算法的加解密应用，支持可信计算TCM/TPCM、TPM2.06服务提供一年免费原厂技术支持服务，包括7*24小时的原厂商技术支持与升级服务4.4.49.9.9超融合软件授权序号指标项技术要求1▲软件授权提供6个节点（共12颗CPU）的超融合软件授权（包含服务器虚拟化正版软件授权）；2超融合软件与服务器虚拟化软件授权为永久授权（安装完成后在系统能够看到永久授权信息）3提供超融合软件统一管理平台永久授权。4兼容性要求硬件兼容性包含主流品牌：新华三、联想、华为、浪潮等服务器。(提供证明文件并加盖原厂公章)5横向线性扩展单一集群最少3节点起步，支持以1个节点为单位进行在线扩容或缩容，单集群最大规模不小于254节点，支持不小于254节点部署在单一的存储资源池内，在不中断业务的情况下将新节点自动或手动加入现有集群中，实现集群计算和存储资源的无缝扩展，且同一集群支持扩容不同配置服务器。(提供证明文件并加盖原厂公章)6虚拟化软件功能虚拟化平台软件是通过X86服务器虚拟化实现，为业务系统的虚拟机提供不同的服务质量和能力，包括了高可用(High Availability)、在线迁移(Live Migration/vMotion)、镜像、克隆等虚拟化的特性；虚拟机平台须支持主流的X86架构的操作系统，包括Windows、Redhat、SUSE、CentOS等多个发行版的主流版本。7支持结合超融合自带KVM虚拟化平台，集成部署超融合架构下的同城双活容灾功能，便于未来扩展为双活数据中心。（提供证明文件并加盖原厂公章）8支持以虚拟机为中心的快照和克隆，在存储层面提供基于虚拟机磁盘粒度的快照，并且具备自动快照管理功能，可以定制时间间隔自动拍摄快照，自动快照支持 ≤15 分钟一次，自动拍摄的快照可保留的数量不少于16个。该功能保护对象包括虚拟机，虚拟磁盘，iSCSI LUN和NFS文件。（提供产品功能截图证明并加盖原厂公章)9统一管理平台技术要求支持集群健康监控、故障分析；支持一键式升级超融合软件；10可实现跨相同架构集群热迁移虚拟机。11支持管理多个分支机构的自身超融合集群，实现总部集中管理；12提供虚拟机资源优化功能，自动发现僵尸虚拟机、资源分配过多虚拟机等相关功能。13虚拟机模版与通过虚拟机模版创建的虚拟机没有依存关系，通过虚拟机模版创建虚拟机后，可将虚拟机模版转换为虚拟机，完成虚拟机更新操作后可将虚拟机再次转换为模版。14提供对所有集群、虚拟机、主机、磁盘等对象的过滤功能；15提供对所有集群内虚拟机的批量操作功能，可同时对虚拟化平台集群内虚拟机开关机、暂停/恢复等；16提供无需跳转到单个集群管理界面即可创建虚拟机的功能，方便管理。17通过自定义显示多集群内虚拟机、集群、主机、磁盘等对象过去小时、天、周、月度等历史性能曲线及相关告警信息，方便故障排查。18支持趋势容量分析，可以自动通过CPU、内存及存储资源的使用情况分析资源使用周期。提供通过关键字对集群、虚拟机、主机、磁盘等对象相关名称的搜索功能；19支持对集群、虚拟机、主机、磁盘等对象相关属性、性能指标（CPU利用率、IOPS、流量及响应时间等）及相关告警等的搜索功能。20本次配置超融合软件实施服务提供本次超融合软硬件不少于1年原厂7*24小时的免费质保服务，合同签订后提供原厂盖公章的售后服务承诺函。4.4.410.10.10自动化测试平台序号指标项技术要求1基础要求部署环境支持国产操作系统，支持一键安装，升级，卸载等维护操作2支持容器化的部署方式，部署过程方便快捷，可持续升级，无需重复部署3支持高可用和集群部署架构，保障业务连续性4测试跟踪支持展示用例数量、用例覆盖率、关联用例数据、用例维护人分布、评审通过率、缺陷统计等5支持同时以树状和脑图的形式展示项目模块及其用例，支持在线编辑用例，支持可视化排版编辑6支持将JIRA/TAPD/禅道平台上的已有缺陷同步到MeterSphere平台中7接口测试支持展示接口数量、接口用例、接口覆盖率、场景用例通过率、运行中的定时任务8支持用例编辑窗口正则/JsonPath/XPath类型的参数提取9支持通过邮件、IM 工具（如企业微信、钉钉、飞书等）通知执行结果10UI测试支持页面元素的集中管理，支持通过Excel导入元素11支持与环境管理全面打通，可以选择将设计好的UI自动化脚本在不同环境中执行12性能测试支持展示测试项目、运行中的测试任务等13测试脚本需要完全兼容 JMeter 的 JMX 格式，用户可上传已有的 JMX 文件到平台中发起性能测试14报表统计支持多维度统计测试数据，灵活配置报表模版15支持报表导出，导出文件支持 PDF 格式 16项目设置支持环境配置中增加全局前后置脚本17支持从API测试导入或自定义代码片段，进行测试执行18系统管理支持多租户体系，不同租户之间的项目、测试用例、接口测试等资源互相隔离19服务提供一年免费原厂技术支持服务，包括7*24小时的原厂商技术支持与升级服务4.4.411.11.11数据安全管理平台序号指标项技术要求1安全概览支持数据安全概览图形化展示，展示敏感表/字段总数，个人信息表/字段总数，敏感表/字段占比，个人信息表/字段占比，敏感个人信息表/字段总数，一般个人信息表/字段总数，敏感个人信息表/字段占比，一般个人信息表/字段占比，个人信息表分级占比，敏感表分级占比，敏感数据分布Top5，个人信息表分类占比，敏感表分类占比2元数据采集支持新增和导入虚拟数据源，虚拟数据源与物理数据源不同，系统不会对虚拟数据源进行元数据采集，该类型数据源可以关联导入的分类分级结果。比如企业可以导入已有的分类分级结果，并与虚拟数据源关联，经常用在企业无法提供数据源直连，但需要对分类分级结果进行维护3将数据导入成功虚拟数据源后，业务语义生成和模型识别任务可以直连虚拟数据源，生成虚拟数据源的业务语义，完成虚拟数据源下数据的分类分级4元数据分类分级展示支持元数据展示，点击查看界面可以展示库名、表名、表注释、表业务语义，字段名、字段注释、字段业务语义和采样数据5分类分级页面支持展示数据库中敏感表数量、待确认表数量，未扫描表数量、敏感字段数量、待确认字段数量、未扫描字段数量6内置数据分类和安全等级支持自定义数据分类，点击新增数据类型，可根据自身需求定义数据分类类型，包括设置类型名称、类型描述。该类型可用作企业对数据进行分类7基于规则的数据分类分级支持在数据识别规则界面，点击导入，可导入现有的数据识别规则（包括表规则和字段规则），开箱即用8分类分级任务运维1. 支持数据识别任务运维，能记录字段识别和表识别任务执行时间、执行时长、执行结果、执行模式，并能查看运行日志2. 支持失败任务重跑、任务取消执行等运维操作9数据静态脱敏内置脱敏策略，定义了常见数据类型对应的脱敏算法和参数，开箱即用10支持视图脱敏，对于Inceptor/ArgoDB数据源，支持对视图进行脱敏，新增"脱敏视图"作为新的脱敏结果类型，不需要生成多余库表存储，能够更快完成任务11数据库水印允许在后台自定义配置水印信息和嵌入水印的行数，该配置将作为默认设置嵌入数据中12页面允许设置统一的水印信息（员工姓名、ID、申请部门等），并可在多个任务中重复使用13个人信息保护支持识别个人信息，并能标记是否是直接标识符、间接标识符，个人信息的类型、对应的安全等级、默认脱敏算法14支持展示企业内部个人信息资产列表，并展示对应资产的去标识化现状，包括是否进行过去标识化，以及对应的去标识化结果15用户管理内置系统管理员、安全实施人员、审计管理员三种角色；支持维护用户列表，并赋予用户不同的角色；支持后台重置密码16权限管理支持基于系统角色的权限管理，预置系统管理员和安全实施人员，不同角色拥有不同的操作权限。17支持基于工作区角色的权限管理，内置工作区管理员、工作区开发和工作区访客，通过三种工作区角色控制工作区内资源的不同操作权限，例如分类分级标准维护、分类分级人工审核，只有有权限的角色才能对分类分级结果进行修正和发布18数据库审计性能要求：支持的数据库实例50个，整机吞吐10Gbps；双向审计数据库流量1200Mbps；峰值SQL事务处理能力120000条/秒；内存≥128GB，硬盘≥4TB*8，千兆业务电口≥4个；万兆光口≥4个；CPU24核24线程*2；19▲协议支持：支持达梦（DM8及其他版本）、南大通用(GBase）、高斯（GaussDB）、人大金仓（KingbaseV8、V7及其他版本）、K-DB、神舟通用（Oscar）、OceanBase、瀚高（HighGo DB)等国产数据库的审计。（需提供功能截图）20▲支持本地直连数据库场景下的审计，通过本地Agent捕获本地数据库客户端程序中实际响应的SQL指令，实现对本地运维人员的数据库操作行为的审计，支持主流数据库如Oracle、PostgreSQL、MySQL、SQL Server、DB2等。（需提供功能截图）21▲产品具有内置规则，规则类型有SQL注入、账号安全、数据泄露和违规操作等，并可依据规则进行邮件告警。（要求提供产品功能截图，并提供国家权威检测机构的检测报告）22内置安全规则不少于900条，如SQL注入、缓冲区溢出等。23支持在审计日志中一键添加过滤规则，支持在告警规则中一键添加信任规则或规则白名单。（需提供功能截图)24系统内置多种报表模板库，报表不少于23种；报表支持严格按照塞班斯（SOX）法案、等级保护标准要求生成多维度综合报告；支持性能分析，统计性能变化趋势，并且准确提炼出SQL语句中耗时最久、性能最差和执行量最多的SQL模板。25▲可依据客户端工具名、数据库用户名、客户端IP、操作系统用户名、客户端主机名、数据库名、操作类型、服务器IP等配置行为模型，并可查看相应告警日志。（提供产品功能截图，并提供国家权威检测机构（***安全与警用电子产品质量检测中心）的检测报告）4.4.412.12.12在线文档编辑系统序号指标项技术要求1全局▲支持在X86服务器和国产服务器（支持鲲鹏、飞腾、麒麟、UOS等）环境部署；2支持在Windows、Linux、MAC、ios、Android等系统访问；支持浏览器直接访问，不依赖任何控件；3支持负载均衡如SLB、Nginx等设备分发机制4在线预览支持业务系统进行流式文件（doc、wps、xls、et、ppt、pptx）、版式文件（PDF、OFD）的在线预览；支持对图片（jpeg ,gif,svg,psd）、压缩包文件(tar , zip , 7z , jar , rar)、专用文件格式（cdr , vsd , vsdx）进行预览；支持对压缩软件生成的加密压缩包预览，支持压缩包在线解压5支持提供3种以上预览模式，不同预览模式须根据不同办公场景进行切换。6支持文字、演示文件在只读状态下添加评论7支持表格文件在只读状态下进行筛选 8支持PDF文件在只读状态下对文件添加注解9在线编辑支持200人同时编辑一份文档，须支持2G大小的word、excel、ppt文件在线编辑10支持在业务系统中进行多种文件格式（doc、docx、wps、xls、xlsx、et、ppt、pptx、dpt）的多人协同编辑，同时支持在PDF文件上批注。11支持在在只读模式下的文字组件添加评论、打印动态水印，支持通过内容控件对文字组件内容限制区域编辑12支持在文字组件中强制修订，切换修订状态13支持在文字组件中勾选框插入和显示，支持插入LaTex公式14在PDF文件里支持3+种背景模式，同时支持PDF文件在只读状态下对文件添加评论15格式处理支持为第三方应用提供文字、表格、演示、PDF、OFD、UOF、图片、图表、文本、代码等多种组件格式转换能力；支持对50M以上的文件进行格式处理16支持第三方应用调用接口实现套用套红、文档清稿、添加水印等能力17支持为第三方应用系统提供文件拆分能力。支持对多种格式文档（doc，docx，wps，ppt，pptx，xls，xlsx，pdf）进行按比例或者按范围拆分18支持自定义配置格式处理的文档大小、单个格式处理任务的处理时间上限19服务提供一年免费原厂技术支持服务，包括7*24小时的原厂商技术支持与升级服务4.4.413.13.13报表工具序号指标项技术要求1设计与展现▲采用纯java开发，支持对J2EE系统的嵌入式部署，无缝集成。经过国产化 产品认证，支持麒麟等国产环境的部署运行，支持国产浏览器、支持达梦等国产数据库。2采用类Excel的方式设计报表，支持公式自动更新。支持不失真导入导出Excel模板；支持带公式导出Excel模板。3具有交互与分析功能，支持超链接方式的交互分析。4支持非线性报表数学模型。提供多源关联分片、不规则分组、自由格间运算、行列对称等技术，可简化复杂报表设计。5数据填报支持多层分组和交叉表格填写6支持可动态增删行的填写7源数据计算算法与数据源不耦合，同样的算法支持任意数据源，无需改算法，通过参数可动态切换数据源8报表源数据计算程序应采用解释执行的方式，程序修改时，支持服务器不停机热切换。9自有压缩二进制格式，采用压缩算法，同样的数据量比数据库占用空间更少10支持多线程计算，可通过参数改变线程数，而原算法不变11服务器方式运行，可集群工作12应用集成服务器端支持各种常见的操作系统，如Aix系列、Solaris系列、Windows系列、Linux系列等等。13▲性能管理提供报表缓存机制，包括模板缓存、结果缓存、分页缓存等多种方式，提升报表服务器性能。14具有并发控制功能，以报表的单元格作为计算单位，智能控制格子数，确保服务器最高效率运行。15大数据量的报表优化功能，可以使大数据量的报表在展现速度上和普通报表无异。16服务提供一年免费原厂技术支持服务，包括7*24小时的原厂商技术支持与升级服务4.4.414.14.14站点证书序号指标项技术要求1总体要求支持单站点、全域名证书，支持常规的RSA加密算法+国密SM2算法，符合国密要求。4.4.415.15.15互联网区防毒墙序号指标项技术要求1设备规格设备采用国产化系统架构与自主可控的安全芯片；2标准2U机箱设备，冗余电源，恶意代码检测≥3Gbps，最大并发≥200W；3千兆电口≥8（具备BYPASS能力），扩展插槽≥3（支持扩展万兆光口），存储硬盘≥4T；4功能需求支持蠕虫传播、木马通讯、勒索活动、APT通讯、WEB攻击、安全漏洞、恶意IP、可疑URL、恶意域名威胁类型；5支持病毒引擎参数设定，默认扫描文件尺寸至少为64M，最大支持2G文件尺寸设定；支持压缩层数至少5层，最大支持35层；6支持病毒库、威胁库版本回滚功能，可回滚至少3个历史版本；7支持HTTP、FTP、POP3、SMTP、IMAP、SMB协议标准端口或非标准端口自动过滤；8过滤策略支持破坏、阻断、隔离、告警、放行；9支持恶意网络攻击行为阻断、告警策略，及针对多种威胁类型的时长自动阻断抑制，并针对阻断参数进行设定；10支持界面样本提交，本地特征库检测反馈功能，可提交类型支持文件型样本和PCAP网络包；11支持风险分析报告自定义生成、威胁类型的风险参数设定、定时任务邮件发送；12资质要求▲提供专业的防病毒安全产品（非防火墙配防病毒功能），提供“网关防病毒产品”销售许可证；13网关防病毒产品具备国家信息安全漏洞库兼容性认证；14服务提供不少于三年7*24*4H原厂技术支持与售后服务4.4.416.16.16互联网区负载均衡序号指标项技术要求1吞吐量吞吐量≥40Gbps2内存内存≥32G3硬盘硬盘:512G 以上 SSD4CPU国产最低 8 核 16 线程 CPU X15并发最大并发:60,000,0006连接数四层每秒链接:800,000CPS7七层每秒链接:2,500,000RPS8端口端口:6 个千兆电口，4 个千兆光口，4 个万兆光口9电源电源:双电源 300W 以上10功能明细链路负载、服务器负载和全局负载全局负载及应用加速、无需额外 License 费用11具备智能 DNS 功能，支持多数据中心配置同步，支持多数据中心状态同步12支持加权轮询、加权最小连接、加权最小流量、最小流量、最少连接算法13支持对虚拟服务、节点设置上行和下行流量限制，方便用户管控服务的压力14ICMP 健康检查失败后，支持手动恢复节点状态15支持基于主机的健康检查功能，实现当主机健康状态异常时，会影响到其关联的每一个节点16支持基于来源 IP 的会话保持功能，并且可设置前缀长度17支持 cookie 作用域和作用路径的自定义18支持设备配置文件导出，并能由用户直接通过文本编辑器编辑后导入设备。19支持主主/主备/集群部署模式20资质要求▲符合国产化要求，平台自主可控，需提供关键芯片自研、原产地等证明材料。21核心技术具备中华人民共和国国家知识产权局颁发的专利证书如负载均衡功能，数字证书解析功能等22服务提供不少于三年7*24*4H原厂技术支持与售后服务4.4.417.17.17中心机房UPS系统主机序号指标项技术要求1基本要求60KVA模块化UPS，配置RS485通讯口及SNMP卡2▲此次项目包含用户原有设备的拆除和搬运，至用户指定地点（需要现场勘测）3配置网络关机软件（与UPS品牌为同一品牌）4UPS为国际著名品牌，全在线式双转换、具备高效节能运行模式的智能UPS5为保障操作人员的安全，带电插拔功率模块时，需保证拉弧小于1.2cal/cm2，提供第三方权威机构的证明文件，加盖制造厂商公章。6为保证整个供配电系统的品质、一致性和兼容性，提高系统可用性，配置清单中的UPS主机、电池开关箱等,各柜体外形与颜色需保持格调一致。7▲要求UPS主机具有双变换运行模式和节能运行模式。在节能运行模式下还具有继续给电池充电的能力，要求可对运行模式进行编程，在不同的时间段可自动运行在不同的模式。在节能运行模式下，要求满载时输入功率因数0.99，输入谐波含量<5%，效率99%，供电质量符合IEC 62040-3-1类UPS标准输出电压标准。紧急切换到逆变器输出时，切换时间为零。节能模式下，具备三相负载平衡调整能力。8环境条件环境条件：在下列条件下，设备应能连续正常工作，并满足性能规范要求1、环境温度：工作温度：0～+40℃，可满载长期运行。相对湿度：0～95%，无凝露。2、海拔高度：要求UPS设备具有超强的高海拔适应性。0～1000m 不需要降容。1000-1500 m :降容到不低于0.975；1500-2000 m : 降容到不低于0.950；2000- 2500 m:降容到不低于0.925；2500- 3000 m: 降容到不低于0.900。9设备性能技术参数及功能输入电压要求：1、输入电压范围：满载输入电压范围：331V-477V，半载输入电压范围190V-477V。2、输入频率范围：40-70Hz3、输入功率因数：25% 以上负载时，≥0.99；4、输入总电流谐波失真度THDI：满载时≤3% 5、最大短路电流：65KA RMS。 6、充电能力：最大可提供UPS总容量80%的充电功率。输出电压要求：1、输出电压范围：380VAC/400V/415V,±1％,三相五线；瞬态精度：±3％（0～100%跃阶性负载，20ms恢复到±1％）；2、输出频率范围：正常运行模式下主电源同步 50 Hz 或60Hz，精度+/-0.1%；3、要求UPS系统输出功率因数为1；4、过载能力：环境温度为40℃条件下，10min(125%额定负载)；60s(150%额定负载)；5、双变换模式效率：25%负载运行效率大于96%，满载运行效率大于96.5%；10市电电池切换时间:UPS在市电和电池两种状态间切换的时间应为0ms。11旁路逆变切换时间:从逆变器停止工作时起，到电网直接供电时止或从电网直接供电起到恢复逆变器工作时止所需要的时间为0ms。12服务提供不少于三年7*24*4H原厂技术支持与售后服务4.4.418.18.18中心机房消防系统备件更换序号指标项技术要求1总体要求含9套柜式灭火装置的气体充装、瓶组检修、配件更换服务2灭火剂贮瓶充装压力在20℃时为4.2MPa，在50℃时为5.3MPa。3灭火剂充装密度950kg/m³‌4灭火剂喷放时间喷放时间不超过10秒‌5启动瓶组容积‌启动瓶组容积为4L‌6启动方式包括电启动（DC24V）、自动启动、手动启动和机械应急启动7启动气源‌使用氮气，压力为6.0MPa8启动电磁启动器工作电流/电压电流为1.5A，电压为DC24V‌9使用环境温度使用环境温度范围为0～50℃10选择阀安装高度选择阀安装高度不超过1700mm‌11服务提供不少于三年7*24*4H原厂技术支持与售后服务‌项目建设要求（1）总体要求1、本项目集成内容包括组织协调本项目建设所涉及到的设备原厂商、相关软硬件供货商等各承建单位，投标人需制定合理可行的项目管理计划，保证所有建设内容按计划保质保量地开展，投标人对项目建设的总体质量和进度负总责。2、本项目系统集成须在原信息系统建设基础上，依据系统现状、本次项目建设需要、未来业务扩展以及设备采购需求，对XC基础平台的建设和密码应用技术方案等进行统一规划设计，须在投标文件中以独立章节对此详细描述。3、上海市住房公积金综合业务服务和管理平台是7×24小时生产系统，投标人需拟定合理的实施计划，明确实施所需的时间、影响范围以及保障措施。投标人中标后需与招标人共同制定项目进度计划方案，并负责按项目进度计划方案进行实施方案设计、产品到货、集成实施、调试测试和验收及售后服务工作。投标人需要严格按项目进度计划方案执行相关的集成工作，包括新购设备的安装、参数配置，以及未来业务扩展时的系统调整。4、投标人在调试前应提出完整的调试计划并经招标人确认，包括设备调试的内容、项目、指标、方法和进度，并提供相应的仪器和工具。投标人有责任对招标人的技术人员提出的问题作出解答。调试中应进行详细记录，系统调试结束后，由投标人做出分析总结并签字后交给招标人验收。5、本次采购设备安装、调试及集成达到验收标准后，方可进行验收测试。验收标准（包括项目、指标、方式和测试仪器等）应由投标人在验收前10天前提交给招标人，招标人可根据合同及技术规范书进行合理的修改与补充，经双方确认后形成最终验收文件作为验收依据。6、投标人应提交全套、完整的项目手册、配置、管理及维护的全面技术资料，以及所有与用户、设备等相关联的说明、固定资产登记表等资料，并有责任帮助招标人整理、装订、归档。7、投标人负责提交符合招标人需求的项目施工文档，包含但不限于：实施方案、货物点交单、到货验收单、设备／软件随带资料配件移交单、现场环境核对表、设计变更单、加电测试报告、设备参数配置表、系统软件安装表、现场测试报告、施工日志、项目完工报告、试运行申请报告、试运行报告、初步验收申请报告、初步验收报告、项目验收申请报告、项目验收报告等。（2）时间进度要求1、2025年9月底前完成项目实施实施内容包括但不限于：完成所有软硬件产品采购，并完成交货、验货、调试以及安装部署到位；完成软件开发并安装部署到位；2、2025年10月完成试运行及第三方测评实施内容包括但不限于：完成试运行，通过用户及第三方测试。（3）软件开发要求1、软件开发范围要求（1）在当前使用系统根据采购人需求进行功能开发，并删减不适用的业务或流程；（2）满足采购人提出的其他经审核的需求。2、软件开发进度要求（1）9月底完成软件开发；（2）长期维护，版本迭代；（3）开发运行过程中周期可根据实际情况调整。3、软件开发质量要求（1）确保与现有系统平稳过渡、数据完整准确；（2）维护需求文档，按要求记录需求变更；（3）保证高可用性；（4）高可靠性设计。4、软件资产归属该项目过程资产及产品归属权为上海市公积金管理中心。（4）软硬件产品供货要求1、投标人提供的所有产品需是市场主流设备，不接受厂商已停产或即将停产的设备，厂商应提供最新型号的产品，并保证安全、密码和服务器等重要产品生命周期不少于5年，并按照要求提供经原厂盖章的授权书与服务承诺函；2、投标人所提供的软硬件产品，相关的选件需要配齐，满足本项目功能需求、应用完整的设备或系统；3、投标人和原产品制造厂家有义务向招标人主动提供合同供货范围内的软件升级和修补版本，并协助招标人进行软件更新。如果升级版本超过合同规定的免费升级范围，则招标人有权选择是否进行升级。如果该软件具有固有缺陷，则修复这种缺陷是投标人不可推卸的责任和义务。4、投标人提供的产品在升级、扩展时不应改变整个系统的结构、通信方式、管理模式，不应破坏应用软件的正常工作环境。5、招标人有权邀请具备相关资质的第三方机构对第一中标候选人所投设备进行测试（测试内容包括但不限于，外观、规格指标、性能参数、真实案例现场调研），投标人应给予配合，若测试结果与投标文件中给出的（参数）不符，投标人应更换产品以满足招标要求，由此产生的一切后果及费用由投标人承担；6、投标人提供的产品应符合开放性标准，并能与满足相同标准的同类产品集成。投标人需将其供货设备运送到招标人指定现场，并安装部署到位，软件系统安装部署到位，通过用户及第三方测试并上线运行。投标人提供设备和软件的安装、测试和安装验收过程中应提供的完整文档。7、投标人提供的产品若具有固有的设计缺陷，应承担对该设备的修复和更换责任，且不以质保期为限，直至问题得到彻底解决。8、投标人按照本次采购的设备指标中的售后服务及其他服务要求提供原厂商免费设备保修和现场售后维护服务、以及相关系统软件的免费软件升级服务。保修和售后维护服务时间从验收合格之日起计算。（5）系统集成要求投标人需在现有信息系统的建设基础上，依据系统现状、本次项目建设需要、未来业务扩展以及设备采购需求，对信息系统基础架构进行统一规划设计。投标人需熟悉招标人信息系统现状，对软硬件的系统集成进行优化、审核、确认，投标人需提出有针对性的详细架构设计和详细配置方案。（6）项目管理要求1、项目管理首先要建立管理的原则，组织、协调机制和实施办法，投标人提供实施本项目完整的项目管理方案，并在项目建设过程中严格执行；2、投标人针对本项目计划的制定和执行要体现项目管理的基本特点；3、投标人需高度重视对过程的管理控制，高度重视对各类文档的管理，建立中间环节和文档的内部测试审核制度；4、投标人应在响应文件中制订针对本项目的详细实施计划，并列出重要环节的时间节点及相应的资源配置；5、在项目管理方案中，充分体现投标人在项目管理方面的经验和能力以及对该项目管理的设想和具体方法，以下内容涉及：项目经理、项目组成员及项目组织结构；项目组成员除基本信息外，说明专业背景,相关资质和专长；组织管理(与系统集成，软件开发环节相关)；项目计划(与项目整体管理相关)；文档清单，文档资料提交计划和文档质量控制办法；质量控制办法；项目需求变更控制和进度控制办法。（7）第三方测评要求本项目的软件测评、安全测评及密码应用测评将由具备相关资质的第三方测评机构完成。投标人须配合完成本项目软件测评、安全测评及密码应用测评等工作，并且软件测评、安全测评及密码应用测评须满足项目的验收要求。本项目必须符合三级等保要求。（8）人员配备要求投标人应充分考虑本项目的复杂程度及实施要求，提出自身有足够能力实施的方案，根据对项目的理解作出项目的人员配置管理计划，包括组织结构、项目负责人、组成人员及分工职责，并提供人员简历、资质证书，核心技术人员具备公积金项目实施经验。投标人应详细列出项目实施团队人员姓名、相关认证资质、项目经验、近三个月的社保缴纳等证明材料，团队成员中单人具有以上资质中多项认证的优先考虑。为保证项目顺利实施，投标人在项目实施期间提供项目经理1人、提供现场不少于技术负责人1人、驻场开发工程师15人、集成工程师5人的项目团队。具体要求如下：1、项目管理人员2人项目经理1人，负责整体项目协调及质量进度把控定期反馈项目进展；须具备具有信息系统项目管理师认证（高级）等相关认证材料；具备调动公司内部完成项目建设所需各项资源的能力。技术负责人1人，负责整体项目中网络、计算存储、系统安全设计方案及实施方案的评审确保方案的可执行性；须具有国产操作系统认证、国产中间件认证、信息安全专业人员等认证资质。2、驻场开发团队15人负责参与项目需求分析,进行系统框架和核心模块的详细设计，开发相应的软件模块，根据需要及时修改、完善软件。开发团队需包含但不限于系统架构师、系统分析师、数据分析师、开发工程师、软件测试工程师、文档管理人员等成员。3、系统集成工程师5人其中3人负责硬件设备的安装、部署、调试等工作，分别具有国产中间件认证、国产操作系统认证、国产数据库认证证书等认证资质；另2人负责网络安全设备的部署、调试、安全策略配置、安全应急等工作，具有注册信息安全专业人员认证（CISP）、信息安全保障人员（CISAW）等资质。（9）用户培训要求投标人需要对业主方的相关业务人员和管理人员进行系统的培训工作，要求如下：1、投标人必须为本项目中开发的应用软件提供安装、使用、维护等方面的培训。2、投标人必须为本项目中采购的硬件及软件产品提供安装、使用、维护等方面的培训。3、投标人必须制定详细的用户培训计划并提交用户审核。4、对于所有培训，投标人必须派出具有相应专业资格和实际工作、培训经验的教师和相应的辅导人员进行培训。5、投标人必须为所有被培训人员提供培训用文字资料和讲义等相关用品，所有的资料必须是中文书写。6、项目投标人需要在响应文件中作出相应的培训承诺并提出初步的培训计划和方案。项目验收要求投标人对本项目所建系统进行完善的测试，并提供测试文档，系统测试需要包括功能性测试和压力测试，有完整的测试案例、测试方法和测试结果；投标人提供全套完善的资料文档，包括应用系统的需求分析、设计说明、测试方案、测试报告、试运行方案、试运行报告、使用说明书等；系统上线前须经过试运行，并确保系统在试运行期间无重大故障，经双方约定方可进行系统验收；项目采购方有权随时对投标人所建系统项目的阶段成果进行检查或检测;项目采购方有权委托第三方进行验收，对此投标人应当配合;售后服务要求（1）质保期要求投标人需要承诺对本项目所包含的软件系统提供1年免费维护服务，硬件设备提供3年免费维护服务，服务期自系统正式验收确认之日开始。投标人需要提出包括维护计划、维护措施等内容的维护方案。投标人要长期建立完善的技术支持和售后服务管理体系和服务队伍，为配合用户使用提供全方位的技术支持工作，并对如何实施服务提出承诺。（2）售后服务内容1、硬件设备的售后服务内容包括：设备故障的恢复及原因排查硬件设备的日常巡检及风险隐患分析备品备件的安装更换硬件设备的维护工作培训相关的技术支持及咨询服务2、软件系统售后服务的内容包括：系统故障的恢复及原因排查软件中BUG及缺陷的修复新增用户的用户培训工作系统（及更新）的安装、部署及调试工作相关的技术支持及咨询服务（3）售后服务技术标准本项目中要求提供不少于5人的现场运维服务，并提供技术支持团队。驻场运维服务人员至少包含2名建设期参与项目建设的开发人员。如遇系统故障要求相关人员2小时内到达现场、4小时内排除故障（硬件损坏除外）。在特殊时段（国定假日、年终结息、招标人重大系统测试、季度停机、应急演练、投产）等重保期间，中标人需按照招标人要求安排7×24小时应急小组，增派工程师提供现场技术支持服务，确保整体系统安全稳定运行。驻场人员如发生变动需做好交接工作并以书面的形式告知项目采购方。投标人需作出无推诿承诺，为保障上海市住房公积金综合业务服务和管理平台正常运行，需对该系统的硬件、软件部分进行总体维护，并协调相关厂商提供技术支持服务工作。团队客观要求：1.升级改造项目组人员：1）投标人拟投入本项目软件驻场开发人员团队人数不低于15人；2）投标人拟投入本项目集成工程师人数不低于5人，具备采购需求中人员资质或能力配备要求；2.运维项目组人员：1）投标人拟投入本项目驻场运维软件工程师人员团队人数不低于25人（不含项目负责人和技术负责人）的，且其中不少于5人具有5年及以上工作经验的，且其中包含不少于2人参与升级改造项目的开发人员；2）投标人拟投入本项目驻场集成维护工程师不低于5人，且其中不少于2人具有5年及以上工作经验的，项目人员具备网络设备认证工程师资质、与本项目相关的数据库认证工程师资质、安全工程师资质、与本项目相关的操作系统资质。

---

投标 / 标书制作要点（原创）

本信息化服务 财务核算系统 ATM个人公积金信息查询系统 业务资料及影像管理系 公积金服务信息诱导系统涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。上海市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。

标书制作联系冯经理：17551026086