江苏省协同办公系统建设 系统连接协同办公系统招标公告（江苏省电影集团有限公司2025）
中国建设银行江苏省分行关于江苏省电影集团有限公司协同办公系统建设采购项目市场调研公告
根据业务发展需要，我行现对江苏省电影集团有限公司协同办公系统建设采购项目供应市场进行调研，有关事宜公告如下：
一、采购需求
采购需求详见附件1。
二、调研时间
本次市场调研自即日起2025年12月8日17：00止。
三、报名资格要求
1、为中华人民共和国境内合法注册的独立法人，具有独立承担民事责任的能力，遵守国家有关法律、法规（提供营业执照原件扫描件）；
2、具有良好的商业信誉和健全的财务会计制度（提供2024年度经审计的财务报告原件扫描件，财务报告至少包含资产负债表和损益表/利润表，财务报告须明确体现经审计；若成立不足一年的，则提供自成立之日起至今的经审计的财务报告扫描件，财务报告至少包含资产负债表和损益表/利润表，财务报告须明确体现经审计；若本年度新成立企业，仅需提供最近一期资产负债表和损益表/利润表）；
3、自2022年1月1日以来，具有与金融系统、政府机关、事业单位、国有企业签订的“支持对话式”数智化办公系统建设项目服务业绩（提供一份合同原件扫描件和每份合同对应至少一张增值税发票扫描件，发票模糊不清无法辨认或无法核验的业绩均不认可，所提供的合同须包含采购标的和合同双方签署页及合同签署双方的完整信息等。若合同原件扫描件无法体现上述服务内容的，可以提供其他佐证材料，采购标的名称无需完全一致，可体现类似采购标的内容即可；若合同中出现多处时间则以合同签订时间为准）；
4、当前未被“信用中国”网站（http://www.creditchina.gov.cn）列入重大税收违法失信主体；未被“中国执行信息公开网”（http://zxgk.court.gov.cn/）列入失信被执行人名单；未被“中国政府采购网”（http://www.ccgp.gov.cn/）列入政府采购严重违法失信行为记录名单；未被“国家企业信用信息公示系统”网站（http://www.gsxt.gov.cn）列入严重违法失信名单（提供以上信息网站网页截图并加盖公章）；
5、当前未处于限制开展生产经营活动、责令停产停业、责令关闭、限制从业等重大行政处罚期内；
6、法定代表人(负责人)为同一人或存在控股、管理关系的不同供应商，不得同时参加本项目。具体情形包括但不限于:
(1)双方法人代表或实际控制人相同；
(2)双方法人谈判代表或财务人员存在重合；
(3)双方实际办公地址相同；
(4)一方持有另一方的股份总和达到25%以上；
(5)双方共同具有一名(含)以上的董事/监事/高管人员；
(6)双方法人代表或实际控制人存在亲属等利益关系；
7、须在法律和财务上独立、合法运作并独立于建设银行和招标代理机构；
8、与建设银行不存在利益冲突，不存在损害建设银行合法利益和声誉的情形，不存在针对建设银行的重大诚信问题；
9、在报名截止之日止，存在以下情形的：处于建设银行系统内禁用或退出期内以及建设银行江苏省分行暂停合作期内；因围标串标、虚假投标处于建行系统内暂停合作期内；在建行系统内被给予“警示谈话”、“取消候选资格”、“削减供应份额”、“审慎选取”、“暂停合作”轻微违规行为处理的次数超过3次；均不允许准入；
10、须承诺，在本项目招标过程中不存在下列情形。如存在下列情形之一，招标人有权取消其投标或中标资格。情形包括但不限于：
（1）法定代表人（负责人）在生产经营活动中受到刑事处罚；
（2）重大并购或重组，影响正常生产经营；
（3）其他重大风险事项，影响正常采购合作；
11、近三年，存在以下情形的：因违反《中华人民共和国政府采购法》第七十七条规定（包括但不限于“提供虚假材料谋取中标、成交的”，“围标串标”等情形），被政府部门和监管机构给予行政处罚的，不允许准入；
12、投标人提供的产品或服务不存在任何侵犯第三方知识产权的情形。如果第三方声称投标人向建设银行提供的产品或服务侵犯其知识产权，或已就此对建设银行或投标人提起（包括威胁提起或很可能提起）法律诉讼程序或知识产权行政执法程序（简称侵权诉讼），一方自知悉上述事项起将立即书面通知另一方，建设银行有权采取相应措施，投标人将依法承担建设银行所要求的全部责任；
13、必须通过中国建设银行龙集采平台（http://ibuy.ccb.com）报名；
14、本项目不接受联合体投标，中标后不得分包与转包。
四、报名材料
1、《采购参与意向反馈函》（附件2）签字盖章扫描件。
2、营业执照原件扫描件。
3、提供2024年度经审计的财务报告扫描件。
4、提供符合要求的业绩案例证明材料，包括有效的合同原件扫描件关键页和至少1张合同期内项目发票扫描件。
5、“信用中国”（http://www.creditchina.gov.cn）、“中国执行信息公开网”（http://zxgk.court.gov.cn/）、“中国政府采购网”（http://www.ccgp.gov.cn/）、“国家企业信用信息公示系统”（http://www.gsxt.gov.cn）查询截图。
五、报名步骤
1.供应商须首先在建行采购平台（ibuy.ccb.com）注册，注册时请务必对最新企业财报、案例、资质信息、纳税人类型、国别、企业性质、组织类型等信息进行维护。
2.审核通过后，您将会收到系统通知，请点击本公告下方“征集报名”进行报名，根据系统提示上传报名材料，所有材料仅需提供电子版，无论报名是否通过，材料恕不退还。
3.已注册供应商可直接点击下方“征集报名”按钮登录进行报名，同时做好企业信息维护：包括企业财报、案例、资质信息、纳税人类型、国别、企业性质、组织类型等信息维护。
六、注意事项
1.本次调研结果仅作为了解市场情况使用。
2.本次调研不收取供应商的任何费用。
3.供应商须对反馈信息和资料的真实性负责。如提供虚假材料，将列入建设银行供应商黑名单。
4.对于上述事项存在疑问的，请及时与建设银行联系。
5.建设银行授权的市场调研公告发布媒体仅为龙集采（ibuy.ccb.com）、中国金融集中采购网（www.cfcpn.com）、江苏省招投标公共服务平台（www.jszbtb.com），对于因其他网站转载并发布的非完整版或修改版公告，均与建设银行无关，建设银行不予承担责任。
七、联系方式
采购部门联系人：周女士（8:30-11：30；14:00-17:30）
联系电话：025-85526845
电子邮件：zhouya.js@ccb.com
需求部门联系人：戴女士（8:30-11：30；14:00-17:30）
联系电话：025-84465728
电子邮件：daifan.js@ccb.com
中国建设银行江苏省分行
2025年12月2日
附件1：采购需求.docx
附件2：采购参与意向反馈函.docx
一、服务内容序号名称内容描述1江苏省电影集团有限公司“企业银企直连”系统连接协同办公系统项目通过数字化OA办公平台的建设，以管理信息化建设实现对集团各项工作业务的统筹调配、落实推进、过程管理，建立科学合理流程管理体系，建成内部高效协同管理信息系统，强化推进各项业务、服务、保障、管理工作高水平高质量发展，打造一个办公功能较为齐全、线上线下相结合、程序流程更加简化的综合办公平台，基本满足集团人员日常电子化办公、移动办公需求，进一步提高集团办公效率和办公信息水平。该协同办公系统采用云化部署，系统账户须实配分级分权管理能力，系统具备工作流审批、会议管理、日程安排、消息提醒、网盘文件管理等标准化OA模块功能，具备功能完备的集团公司通讯录功能、移动办公能力。二、项目实施各阶段的服务内容和要求1.项目启动与规划阶段中标供应商必须在合同签订后迅速组建与投标文件承诺一致的专业团队，并由资深项目经理牵头，组织召开项目启动会，明确双方职责。中标供应商需提交详细的《项目实施计划》，该计划包含明确的时间节点、风险应对和质量保障措施，且必须通过招标人审批，作为项目全周期执行与考核的唯一基准。2.需求分析与方案设计阶段中标供应商必须深入了解招标人各业务部门的需求，将所有功能与非功能需求固化为《业务需求规格说明书》，并基于此需求进行方案和流程设计。3.系统开发与配置阶段：中标供应商必须严格遵循经确认的设计方案进行编码开发与系统配置，确保代码质量和开发规范。开发过程中，中标供应商应保持进度透明，定期提供功能演示，并在交付测试前完成充分的内部测试。所有交付的软件版本必须稳定、功能完整，并附带详细的安装配置手册。4.系统测试阶段：中标供应商需配合招标人进行用户验收测试（UAT）并及时响应并修复测试中发现的所有问题，直至系统功能完全符合需求、运行稳定。5.上线准备与培训阶段：中标供应商需提供用户培训及配套手册，确保招标人员工能熟练操作系统。6.系统上线与试运行阶段：中标供应商必须确保系统平稳、安全地部署到生产环境。上线后，必须提供相应支持，建立紧急问题15分钟内响应、2小时内解决的服务机制。在试运行期间，中标供应商需主动监控系统性能，保障系统稳定运行。7.项目验收阶段：在系统稳定运行并解决所有遗留问题后，中标供应商需提交完整规范的项目交付文档，并对招标人完成系统维护培训后，可提交正式验收申请。招标人将在确认所有合同条款均已满足、所有交付物齐全合格后，签署《项目最终验收报告》，项目转入免费质保期。服务完毕，且采购人按照招标文件要求验收合格后，由中标供应商出具全额正规发票，采购人一次性支付全部服务费。8.项目进度要求：在合同签约30天内，完成核心功能模块的上线，覆盖全公司员工。三、系统性能要求1.知识产权要求中标供应商在本项目所投的已取得知识产权的应用软件产品，必须向采购人提供知识产权授权书或共享知识产权，其他针对本项目定制开发的应用软件与采购人共享知识产权。2.保密要求中标供应商在未征得采购人同意的情况下，不得向第三方泄露在项目中涉及到的任何情报、资料和数据。中标供应商在未征得采购人同意的情况下，不得为任何其它目的而自行使用或允许他人使用从采购人获得的信息(包括但不限于所有的报告、摘录、纪要、文件、计划、报表、复印件和业务数据等)。中标供应商应对参与项目的工作人员进行保密教育，严格遵守有关保密的法律法规，任何人不得将与本项目有关的资料信息泄露给第三方。3.最终提交文档要求需提供详尽的设计文档、API文档、用户手册及安装部署指南，便于后续维护和二次开发。4.验收标准和流程项目以验收审查会形式组织专家组进行审查，将依照招标文件上的技术规格要求进行验收，质量达到技术要求的，给予签收。验收不合格的不予签收。四、设计要求所有投标方案的设计与实现，必须严格遵循以下原则：技术先进性：采用业界主流、开放、标准的技术架构，避免使用即将淘汰或过于封闭的技术。平台化与可扩展性：系统必须具备低代码/零代码的配置能力，能够让我方IT人员在无需编码的情况下，快速构建新的流程、表单和应用。安全合规性：系统设计必须符合《数据安全法》、《个人信息保护法》等相关法律法规，需采用身份认证、访问控制、数字签名等安全技术，建立全方位的安全保障体系，确保系统的安全性。用户体验至上：界面设计必须现代化、简洁直观，交互流程需符合主流用户习惯，确保员工易于上手，乐于使用。自主可控：优先考虑具备完善二次开发能力的平台型产品，确保我方对系统的长期控制力。可管理性：系统的部署、使用及管理以简便、易于操作、方便实用为准则，需采用基于Web方式管理系统，降低系统管理、维护成本，提高系统的可管理性。五、详细技术要求1、建设原则所有投标方案的设计与实现，必须严格遵循以下原则：技术先进性：采用业界主流、开放、标准的技术架构，避免使用即将淘汰或过于封闭的技术。平台化与可扩展性：系统必须具备低代码/零代码的配置能力，能够让我方IT人员在无需编码的情况下，快速构建新的流程、表单和应用。安全合规性：系统设计必须符合《数据安全法》、《个人信息保护法》等相关法律法规，需采用身份认证、访问控制、数字签名等安全技术，建立全方位的安全保障体系，确保系统的安全性。用户体验至上：界面设计必须现代化、简洁直观，交互流程需符合主流用户习惯，确保员工易于上手，乐于使用。自主可控：优先考虑具备完善二次开发能力的平台型产品，确保我方对系统的长期控制力。可管理性：系统的部署、使用及管理以简便、易于操作、方便实用为准则，需采用基于Web方式管理系统，降低系统管理、维护成本，提高系统的可管理性。2、系统总体技术要求2.1系统架构要求2.1.1架构模式必须采用分层、解耦的微服务架构。禁止提交单体式架构的方案。投标人需在方案中提供详细的系统架构图，并阐述各微服务模块的划分与职责。2.1.2平台化能力必须提供强大的底层平台能力，包括但不限于：统一身份认证中心：提供统一的用户管理、认证、授权服务。可视化流程引擎：必须支持BPMN2.0标准，提供图形化拖拽式流程设计器。低代码开发平台：必须提供可视化表单设计器、报表设计器、门户设计器等。2.2技术栈要求为便于后期维护与发展，我方对核心技术栈提出以下要求（或倾向性建议）：后端技术：必须基于Java语言生态，推荐使用SpringBoot&SpringCloud框架。前端技术：必须采用前后端分离模式，前端推荐使用Vue.js或React框架。数据库：必须支持MySQL8.0+或PostgreSQL13+，并支持国产数据库（如达梦、人大金仓）的适配。移动端：为兼容企业微信等系统集成，必须提供H5页面，以确保最佳兼容和用户体验。2.3系统部署要求2.3.1部署环境系统必须支持在我方指定的私有化数据中心进行部署。投标人需提供详细的服务器硬件配置建议清单。2.3.2容器化部署系统必须支持基于Docker的容器化部署，以实现弹性伸缩和快速交付。3、核心功能模块技术要求详见：附件一《苏影集团协同办公系统建设项目建设方案》中功能要求。4、非功能性技术要求4.1性能要求并发用户：系统必须能够支撑300用户同时在线，以及100用户的并发操作。响应时间：典型页面的加载时间不得超过2秒，复杂查询与报表生成时间不得超过5秒。4.2安全要求详见：附件二《苏影集团协同办公系统建设项目信息安全说明书》。4.3维护性与可扩展性要求必须提供清晰的二次开发文档和培训，确保我方IT人员能够基于平台进行简单的功能扩展。六、商务要求1、安全技术要求1.1身份认证与访问控制1.1.1用户认证必须支持基于用户名和强密码的认证机制。密码策略必须可配置，包括长度、复杂度（大小写字母、数字、特殊符号组合）、历史密码限制和定期更换周期（如90天）。必须支持多因素认证（MFA），如短信验证码、动态口令牌或扫码登录，作为高权限账户或敏感操作的增强认证手段。用户登录失败次数达到预设阈值（如5次）后，账户必须被自动锁定，并提供管理员解锁或自动解锁机制。需支持对指定的用户设置可以连接的客户端计算机的IP地址，以避免用户在不安全的环境下访问系统。需支持配置新用户初始化密码的规则，除了手工设置生成固定的默认密码外，还需支持通过脚本生成动态的密码，通过脚本读取用户信息，并通过用户信息生成默认密码。需支持"手机号码后六位；唯一编码后六位；人员工号；人员名称全拼"等几种模式作为默认密码的内置脚本。1.1.2访问控制必须支持基于角色（RBAC）的访问控制模型，实现用户、角色、权限的灵活分离与配置。权限控制粒度必须足够精细，应能控制到菜单、页面、功能按钮、甚至关键数据字段的读、写、修改、删除等操作。必须遵循“最小权限原则”，默认拒绝所有访问，仅授予业务所需权限。必须实现严格的权限分离，如系统管理员、安全管理员、审计管理员的角色和权限应相互独立、相互制约。1.2数据安全1.2.1数据传输安全所有基于Web的访问必须强制使用HTTPS（TLS1.2及以上版本）加密传输，确保通信链路安全。移动客户端与服务器之间的通信必须使用加密信道。1.2.2数据存储安全用户密码、密钥等敏感认证信息必须使用不可逆的加密算法进行哈希存储。对于数据库中存储的核心业务数据、个人敏感信息（如身份证等），必须采用高强度加密算法（如AES-256）进行加密存储。系统上传的附件文件在服务器端存储时，应进行安全处理，如文件名混淆、与Web目录隔离、权限控制等。1.2.3数据防泄露系统必须提供敏感信息识别与屏蔽（数据脱敏）功能，对非授权用户展示的敏感数据进行部分遮蔽（如138****1234）。1.2.4数据备份机制系统需提供自动进行数据和文件存储的备份功能，服务器进行配置后，需按指定的时间周期对服务器中的数据以及文件进行备份，避免服务器使用中的数据误操作带来的数据丢失。1.3应用安全1.3.1安全开发投标人必须承诺系统开发遵循安全软件开发生命周期（S-SDLC），并在投标文件中提供相关说明。1.3.2输入验证系统必须对所有来自客户端的用户输入进行严格的合法性校验和过滤，有效防范SQL注入、跨站脚本（XSS）、命令注入等攻击。1.3.3防护机制必须具备防范跨站请求伪造（CSRF）的机制（如Token验证）。必须提供文件上传安全检查功能，包括文件类型、大小限制等。必须提供安全的API接口，对所有API请求进行身份认证、权限校验。会话管理必须安全，SessionID应随机且无规律，并设置合理的超时时间（如30分钟无操作自动退出）。1.4系统及网络安全1.4.1系统加固部署的操作系统、数据库、中间件等基础软件必须经过安全加固，关闭不必要的服务和端口，并修改默认口令。1.4.2日志审计必须具备全面的日志记录功能，覆盖用户登录/注销、关键业务操作、权限变更、系统异常等行为。日志信息必须至少包含：操作用户、源IP、操作时间、操作对象和操作结果。日志必须按规定保存至少180天。必须提供日志查询与审计分析功能。2、安全管理与服务要求2.1应急响应投标人必须提供详细的安全事件应急响应预案，并承诺提供7x24小时的应急响应支持服务。需明确不同级别安全事件的响应时间（SLA），如重大安全事件需在[例如：15分钟]内响应，[例如：2小时]内提供解决方案。2.2培训与文档必须提供完善的系统安全管理手册和操作手册。必须为招标方的系统管理员和安全管理员提供相应安全技术培训。3.项目实施的环境要求本项目需部署于华为云或阿里云或腾讯云或同等及以上服务器，投标人需承诺提供两台华为云或阿里云或腾讯云或同等及以上服务器，具体配置为：4核，16GB，60G系统存储，100GB数据存储，10M互联网带宽。投标人报价需包含以上华为云或阿里云或腾讯云或同等及以上服务器五年租用费用。七、服务要求本项目供应商需进行驻场交付，服务团队需有专职项目经理1名，团队规模不少于15人。在维保期内，需安排专职驻场运维人员1名，工作时间早8点半到晚6点。附件一：苏影集团协同办公系统建设项目建设方案1项目概况1.1项目背景为加快推进文化强省建设，繁荣电影精品创作生产，2020年12月江苏省电影集团有限公司正式成立。随着集团业务的陆续开展，面对繁重的办公事务，如何提高办公效率、并利用各种资源为领导的决策带来准确无误、快捷详尽的数据成为企业管理的一个重要的课题。随着云计算、移动互联网和大数据分析等技术的日趋成熟和推广运用，传统办公方式很难适应当前发展的需要，协同办公系统（以下简称OA系统）建设迫在眉睫。1.2项目技术和业务目标通过数字化OA办公平台的建设，以管理信息化建设实现对集团各项工作业务的统筹调配、落实推进、过程管理，建立科学合理流程管理体系，建成内部高效协同管理信息系统，强化推进各项业务、服务、保障、管理工作高水平高质量发展，打造一个办公功能较为齐全、线上线下相结合、程序流程更加简化的综合办公平台，基本满足集团人员日常电子化办公、移动办公需求，进一步提高集团办公效率和办公信息水平。2工程建设需求2.1业务需求包含软件、网络、实施、资源租用及维护等整体信息化系统集成与运维服务，系统按照模块化方式部署，各模块之间须独立互不影响，模块的升级、维护和新模块添加均不影响其余模块的日常运行。系统采用云化部署，系统账户须实配分级分权管理能力，系统具备工作流审批功能，具备会议管理、日程安排、消息提醒、网盘文件管理等标准化OA模块，具备功能完备的集团公司通讯录功能，具备移动办公能力，系统整体稳定性高，避免出现系统本身或呈现方面的故障。3工程建设方案3.1项目范围提供数字化OA办公平台的建设，以管理信息化建设实现对集团各项工作业务的统筹调配、落实推进、过程管理，建立科学合理流程管理体系，建成内部高效协同管理信息系统，强化推进各项业务、服务、保障、管理工作高水平高质量发展，打造一个办公功能较为齐全、线上线下相结合、程序流程更加简化的综合办公平台，基本满足集团人员日常电子化办公、移动办公需求，进一步提高集团办公效率和办公信息水平。（1）系统首页展示通知公告、办公中心、流程中心、会议管理、网盘文件、日程安排。（2）应用菜单展示所有应用，支持添加应用到快捷方式。快捷方式中展示自定义添加的常用应用，可删除重新添加。（3）信息发布内容发布模板可以自定义，如通知公告。已发布的内容支持关闭、删除、设置热点、编辑、打印。支持自行定义分类。（4）办公中心支持在办公中心中处理自己的待办、待阅，查询已办、已阅。（5）事务审批需满足招标方日常工作流审批，包含但不限于:用印申请，合同审批，党委会会议、接待申请、用车申请、出差申请、差旅报销、借款申请、费用报销、工作请示等。支持查看流程记录，支持流程图展示当前审批进展，支持表单打印。（6）通讯录提供功能完备的集团公司通讯录功能。通过通讯录可查看组织架构图，组织架构图中显示人员所在单位组织架构。（7）组织管理对人员进行管理，应用在各级流程中,支持组织架构管理、群组管理、角色管理、人员管理。支持使用excel模板维护人员信息进行导入，支持导出已维护组织信息。（8）消息提醒需提供会议通知、流程节点待办/待阅提醒、日程安排提醒等平台信息提醒。（9）日程安排需提供日程管理，可以在日程管理内添加日程，日程支持设置提醒时间、重复周期。支持查看个人和组织日程3.2建设内容3.2.1系统功能设计方案3.2.1.1系统首页3.2.1.1.1需求详细描述首页：页面样式可自行定制。例如当前展示信息平台模块、办公中心模块、会议管理模块、网盘文件模块、日程安排模块。信息平台默认展示公司通知公告等列表信息，支持点击更多信息按钮跳转到内容管理首页。办公中心展示页签待办、待阅、已办、已阅、拟稿、草稿列表，支持点击发起流程按钮弹出可用流程、可选择流程启动申请。日程安排展示日历和对应日期待办事项，支持点击更多日程按钮跳转到日程安排页面新建日程登录页：登录界面，logo图标可替换，页眉页尾文字可编辑，用户登录鉴权功能。3.2.1.2应用菜单3.2.1.2.1需求详细描述展示所有应用，支持添加应用到快捷方式。快捷方式中展示自定义添加的常用应用，可删除重新添加。支持首页展示比例缩放支持以项目的资源分类。3.2.1.3信息发布3.2.1.3.1需求详细描述内容发布模板可以自定义，如通知公告。用户可以在信息平台中使用已经设计好的模板进行内容编辑，支持流程审批后自动发布。已发布的内容支持关闭、删除、设置热点、编辑、打印。发布的内容可以自行定义分类。3.2.1.4办公中心3.2.1.4.1需求详细描述用户可以在办公中心中处理自己的待办、待阅，查询已办、已阅各分类中注意展示对应类流程案例，主要展示申请类型、审批完成标签、当前审批状态。点击指定审批单，可展示更多内容：审批流程和当前节点、文件当前状态和处理人，点击打开可在弹出页面查看审批单详细内容。申请单展示申请内容（详见设计中心流程定义）、流程记录（展示审批节点、审批人、处理时间）、流程图展示当前审批进展。支持对已完成申请单进行回溯（再次发起审批）、支持申请单打印。3.2.1.5事务审批3.2.1.5.1需求详细描述临时事务沟通审批：用印申请，合同审批，党委会会议、接待申请、用车申请、出差申请、差旅报销、借款申请、费用报销、预付款报销，发票申请，工作请示。审批流程:固定审批流程：遵循工作制度和要求，在固定流程中，发起人填写数据，按照已设定的固定流程进行审批流转。自由审批流程：由发起人自主发起并设定的发送流程，进行流转审批。3.2.1.6通讯录3.2.1.6.1需求详细描述提供功能完备的集团公司通讯录功能。通过通讯录可查看组织架构图，组织架构图中显示人员所在单位组织架构。需支持本向上访问的工作范围设置，可设置下级无法查看上级通讯录信息。3.2.1.7组织管理3.2.1.7.1需求详细描述对人员进行管理，应用在各级流程中组织架构管理：设置公司树形组织架构，维护组织名称、编码、排序，可添加组织人员（取自人员管理），可设置组织中的职务并添加对应人员，可设置组织属性。群组管理：可添加个人成员、群组成员或组织成员角色管理：定义业务角色，用于分配员工权限人员管理：支持姓名、电话、唯一编码、个人属性维护，展示组织职务、角色信息支持使用excel模板维护人员信息进行导入，支持导出已维护组织信息3.2.1.8消息提现3.2.1.8.1需求详细描述信息推送：会议通知，流程节点待办，待阅等通知提醒日程安排提醒：日期安排消息提醒3.2.1.9日程安排3.2.1.9.1需求详细描述为用户提供日程管理，可以在日程管理内添加日程，日程支持设置提醒时间、重复周期系统将在移动端和PC端进行日程提醒。支持查看个人和组织日程3.2.1.10通知公告3.2.1.10.1需求详细描述通知公告查看：通知公告查看，提供游览记录，以及明细列表展示界面。通知公告发布流程：通知公告发文流程。通知公告新建：通知公告发起表单，填写相关必要信息创建通知公告。4人员配置及工程进度安排4.1团队组成与人员职责1.投标人需明确项目成员结构，包括项目经理、技术负责人、开发人员、测试人员等，保证驻场人员的稳定性、持续性，不得中途随意更换人员，人员的变动要向招标人提出书面申请。2.同时遵循招标人现场管理要求，以确保项目各阶段工作的顺利衔接。4.2工程进度安排1、总体要求：合同签约后30个日历天完成上线。5服务要求5.1维保期限自项目终验合格之日起，投标人必须提供6年的免费原厂维保服务。维保期内，服务方不得以任何理由收取任何维保费用。5.2服务内容故障诊断与排除：对系统运行过程中出现的各类软件BUG、性能问题、功能异常等进行诊断、定位和修复。远程与现场支持：提供电话、邮件、即时通讯、远程协助等多种支持方式；对于远程无法解决的重大故障，服务方需承诺在规定时间内派工程师到达现场进行处理。问题咨询：提供OA系统使用、管理、配置等方面的技术咨询服务。5.3服务响应重大级类：影响系统正常运行的重大故障（8小时内解决）严重级类：影响部分客户使用的较为严重的故障（16小时内解决）一般级类：影响小部分客户使用系统故障（48小时内解决）6服务器资源要求投标人需提供两台华为云或阿里云或腾讯云或同等及以上的服务器，配置为：4核，16GB，60G系统存储，100GB数据存储，10M互联网带宽。投标人报价需包含以上华为云或阿里云或腾讯云或同等及以上的服务器五年租用费用。附件二：苏影集团协同办公系统建设项目信息安全说明书1总则1.1项目背景为加快推进文化强省建设，繁荣电影精品创作生产，2020年12月江苏省电影集团有限公司正式成立。随着集团业务的陆续开展，面对繁重的办公事务，如何提高办公效率、并利用各种资源为领导的决策带来准确无误、快捷详尽的数据成为企业管理的一个重要的课题。随着云计算、移动互联网和大数据分析等技术的日趋成熟和推广运用，传统办公方式很难适应当前发展的需要，协同办公系统（以下简称OA系统）建设迫在眉睫。信息安全是本项目的基石，为确保系统及其承载数据的机密性、完整性和可用性，特制定本信息安全要求说明书。1.2目的与范围本说明书旨在明确规定本次OA系统项目在设计、开发、部署、运维等全生命周期内必须满足的信息安全技术与管理要求。所有投标人（以下简称“投标人”）提交的技术方案必须对本说明书中的所有条款进行明确、无歧义的响应。本说明书将作为合同的技术附件，具有法律约束力。1.3总体安全目标合规性目标：系统建设须符合《中华人民共和国网络安全法》、《数据安全法》、《个人信息保护法》。技术防护目标：构建纵深防御体系，有效防范外部攻击、内部威胁、数据泄露、病毒攻击等常见安全风险。数据安全目标：确保公司核心业务数据、管理数据和个人敏感信息在存储、传输、使用过程中的安全。2安全技术要求2.1身份认证与访问控制2.1.1用户认证必须支持基于用户名和强密码的认证机制。密码策略必须可配置，包括长度、复杂度（大小写字母、数字、特殊符号组合）、历史密码限制和定期更换周期（如90天）。必须支持多因素认证（MFA），如短信验证码、动态口令牌或扫码登录，作为高权限账户或敏感操作的增强认证手段。用户登录失败次数达到预设阈值（如5次）后，账户必须被自动锁定，并提供管理员解锁或自动解锁机制。需支持对指定的用户设置可以连接的客户端计算机的IP地址，以避免用户在不安全的环境下访问系统。需支持配置新用户初始化密码的规则，除了手工设置生成固定的默认密码外，还需支持通过脚本生成动态的密码，通过脚本读取用户信息，并通过用户信息生成默认密码。需支持"手机号码后六位；唯一编码后六位；人员工号；人员名称全拼"等几种模式作为默认密码的内置脚本。2.1.2访问控制必须支持基于角色（RBAC）的访问控制模型，实现用户、角色、权限的灵活分离与配置。权限控制粒度必须足够精细，应能控制到菜单、页面、功能按钮、甚至关键数据字段的读、写、修改、删除等操作。必须遵循“最小权限原则”，默认拒绝所有访问，仅授予业务所需权限。必须实现严格的权限分离，如系统管理员、安全管理员、审计管理员的角色和权限应相互独立、相互制约。2.2数据安全2.2.1数据传输安全所有基于Web的访问必须强制使用HTTPS（TLS1.2及以上版本）加密传输，确保通信链路安全。移动客户端与服务器之间的通信必须使用加密信道。2.2.2数据存储安全用户密码、密钥等敏感认证信息必须使用不可逆的加密算法进行哈希存储。对于数据库中存储的核心业务数据、个人敏感信息（如身份证等），必须采用高强度加密算法（如AES-256）进行加密存储。系统上传的附件文件在服务器端存储时，应进行安全处理，如文件名混淆、与Web目录隔离、权限控制等。2.2.3数据防泄露系统必须提供敏感信息识别与屏蔽（数据脱敏）功能，对非授权用户展示的敏感数据进行部分遮蔽（如138****1234）。2.2.4数据备份机制系统需提供自动进行数据和文件存储的备份功能，服务器进行配置后，需按指定的时间周期对服务器中的数据以及文件进行备份，避免服务器使用中的数据误操作带来的数据丢失。2.3应用安全2.3.1安全开发投标人必须承诺系统开发遵循安全软件开发生命周期（S-SDLC），并在投标文件中提供相关说明。2.3.2输入验证系统必须对所有来自客户端的用户输入进行严格的合法性校验和过滤，有效防范SQL注入、跨站脚本（XSS）、命令注入等攻击。2.3.3防护机制必须具备防范跨站请求伪造（CSRF）的机制（如Token验证）。必须提供文件上传安全检查功能，包括文件类型、大小限制等。必须提供安全的API接口，对所有API请求进行身份认证、权限校验。会话管理必须安全，SessionID应随机且无规律，并设置合理的超时时间（如30分钟无操作自动退出）。2.4系统及网络安全2.4.1系统加固部署的操作系统、数据库、中间件等基础软件必须经过安全加固，关闭不必要的服务和端口，并修改默认口令。2.4.2日志审计必须具备全面的日志记录功能，覆盖用户登录/注销、关键业务操作、权限变更、系统异常等行为。日志信息必须至少包含：操作用户、源IP、操作时间、操作对象和操作结果。日志必须按规定保存至少180天。必须提供日志查询与审计分析功能。3安全管理与服务要求3.1应急响应投标人必须提供详细的安全事件应急响应预案，并承诺提供7x24小时的应急响应支持服务。需明确不同级别安全事件的响应时间（SLA），如重大安全事件需在[例如：15分钟]内响应，[例如：2小时]内提供解决方案。3.2培训与文档必须提供完善的系统安全管理手册和操作手册。必须为招标方的系统管理员和安全管理员提供相应安全技术培训。采购参与意向反馈函致：中国建设银行股份有限公司江苏省分行经研究，我司愿意参与贵行关于江苏省电影集团有限公司协同办公系统建设采购项目，并完全理解和符合贵行的采购需求。一旦收到贵行的采购邀请函，我司保证按要求参加采购相关工作；若无正当理由退出，干扰采购秩序，我司同意接受贵行的禁用处理。涉及本项目的业务往来，请使用我公司以下地址及联系方式：公司名称（全称）：___________________法定代表人姓名：_________________联系人姓名、职务：_________________联系人手机号码：___________________联系人E-mail:___________________备用联系人姓名、职务：_________________备用联系人手机号码：___________________法定代表人签章：供应商名称（公章）____年____月____日
投标 / 标书制作要点（原创）
本协同办公系统建设 系统连接协同办公系统涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。江苏省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
