沈阳市智慧中招管理服务平台建设项目（第三次）招标公告

一、总体要求

1.中标人应负责系统需求调研和分析、设计开发、系统集成、测试、系统联调、基础配置、安装部署、使用培训、运行维护等全部工作。在系统终验合格后提供不少于三年免费技术支持和运维服务（含培训指导和驻场支持）。

2.中标人为履行本合同专门定制开发形成的设计方案、技术资料、源代码，其知识产权、数据所有权、软件著作权、使用权归采购人所有。

3.中标人须提供完整的设计方案、实施方案、测试方案、源代码、验收方案等全部文档资料，并提供完整的测试报告以配合采购人的验收。

4.平台建设须满足沈阳市高中阶段学校考试招生制度改革业务的管理要求和信息化建设需求。

二、业务功能要求

（一）功能要求

沈阳市智慧中招管理服务平台基于中考中招业务需求而设计，设计方案具备先进性、合理性。平台建设采用先进成熟的技术架构，保证数据的一致性、完整性及业务应用的连贯性、整体性，满足沈阳市高中阶段学校考试招生制度改革的管理要求和信息化建设需求。平台包括“1”门户和“15”个业务应用。“1”门户为考试招生管理门户平台，“15”个业务应用为报名管理子系统、考务管理子系统、计划管理子系统、志愿管理子系统、成绩管理子系统、评卷管理子系统、录取管理子系统、审核校验子系统、备案管理子系统、决策分析子系统、成绩和录取证明子系统、内部信息管理子系统、AI智慧咨询管理子系统、系统管理子系统、共享融合交换子系统。系统主要角色包括：沈阳市招考办、各区（县市）招考办、各初（高）中学校、各中等职业学校管理人员和考务人员、学生。系统采用“平台即服务”模式进行系统架构，能切实有效的为各级招生考试机构提供定制化服务，以快速响应考试招生政策的调整；产品提供大数据分析统计，能为考务决策人员在工作考核和考务改进方面提供参考依据。

1.考试招生管理门户平台

沈阳市初中学业水平考试及高中阶段学校招生门户平台通过调用辽宁省统一身份认证平台完成用户认证机制，为初中学业水平考试及高中阶段学校招生报名管理、志愿管理、成绩管理、录取管理等相关业务提供一套完整的安全防护和用户管理入口。

（1）政策资讯

显示全市中考动态新闻，提供业务办理链接跳转及资料下载功能。

（2）公示公告

提供对外公示及各类公告。

（3）招生计划

发布高中阶段学校招生计划。

（4）咨询电话

公布各区县（市）招考办地址、电话。

（5）历年分数线

公布历年各普通高中学校最低录取分数。

（6）登录

考生使用证件类型、证件号码、手机号、手机验证码等信息登录学生门户，进行相关操作。

（7）修改密码

考生可修改进入门户的登录密码。

（8）忘记密码

当考生忘记密码时，可通过证件号码、手机验证码等信息重新设置密码，也可通过已绑定的手机号码重新设置密码。

（9）手机绑定

考生可进行手机绑定，用于忘记密码时重新设置密码。

（10）报名

提供八年级、九年级报名。

（11）体育与健康考试选择科目

考生登录平台后在规定时间内选报体育与健康考试选考科目。

（12）普通高中特长生美术统一专项素质测试（评估）报名

考生登录后在规定时间内选报普通高中特长生美术统一专项素质测试（评估）项目。

（13）普通高中特长生足球统一专项素质测试（评估）报名

考生登录后在规定时间内选报普通高中特长生足球统一专项素质测试（评估）项目。

（14）志愿填报

考生登录后在规定时间内按批次进行志愿填报、打印志愿填报表。

（15）成绩查询

提供八年级成绩查询、理化生实验考试成绩查询、外语听力口语考试成绩查询、体育与健康成绩查询、中考成绩查询。

（16）成绩复核申请

考试成绩公布后，考生对成绩可以在线提出进行成绩复核的申请。

（17）考生录取结果查询

提供考生录取结果查询界面，查询录取结果。

（18）补录志愿填报

提供考生补录志愿填报界面。

（19）临时新增报名功能

免费运维期内按需求定制临时新增的报名功能。

（20）辽事通APP功能输出

功能实现：提升用户体验、数据共享与互通、拓展服务范围。

用户认证与登录：实现统一认证、单点登录。

功能输出与接口对接：实现辽事通APP对接。

界面设计与交互优化：实现界面与交互优化方便地访问和使用各项功能。

安全保障与隐私保护：确保安全对接。

2.报名管理子系统

报名管理子系统主要是面向考生和家长提供报名报考服务和市、区县（市）、初中校用户管理报名情况及管理“两免”考生信息。

市级管理员统一在规定时间段内开通报名相关功能，各区县（市）、各初中学校组织在籍学生在本系统进行报名。通过与学籍系统等外部系统对接，导入八年级、九年级学生基本信息，学生登录系统确认基本信息、填报其他个人信息，学生确认报名信息无误后，通过页面调用市统一支付平台进行网上缴费，拍摄电子照片，打印报名登记表。

报名管理子系统功能包括：（1）学生基本信息导入、（2）报名基础信息管理、（3）报名单位集体报名、（4）学生信息异动管理、（5）照片采集、（6）设置两免考生、（7）网上缴费、（8）费用管理、（9）打印报名登记表、（10）报名统计。

3.考务管理子系统

考务管理系统实现相关考试（含生物学实验操作考试、物理实验操作考试、化学实验操作考试、外语听力口语考试、体育与健康考试、普通高中特长生专项素质测试（评估）、美术统一专项素质测试（评估）、足球统一专项素质测试（评估）、中考文化课笔试等）考点设置、考场分配规则设置、准考证号代码规则设置、考点考场编排、准考证打印、考试对照单打印、门标打印、缺考考生、考务异常考生数据填报等完整的线上考务管理。

考务管理子系统功能包括：（1）文化课笔试、（2）理化生实验操作考试、（3）外语听力口语考试、（4）体育与健康考试、（5）普通高中招收特长生专项素质测试（评估）、（6）普通高中招收特长生美术（绘画）专项素质测试（评估）、（7）普通高中招收特长生足球专项素质测试（评估）、（8）监考教师管理、（9）缺考考生管理、（10）违纪考生管理、（11）考务异常考生管理。

4.计划管理子系统

招生计划管理主要是对招生学校、招生专业、招生计划数等进行管理，包括招生计划的录入、审核、发布等工作。即招生学校按照招生规则，制定本校招生计划，经过市、区县(市)教育局审核审批，形成全市各类高中阶段学校招生计划，由市招考办编排代码并发布。

计划管理子系统功能包括：（1）普通高中特长生招生计划管理、（2）普通高中统招生计划管理、（3）普通高中指标到校生招生计划管理、（4）中等职业学校招生计划管理、（5）技师学院、技工学校招生计划管理。

5.志愿管理子系统

志愿管理子系统主要解决学生志愿填报业务及志愿填报业务管理使用需要，主要包括，招生批次与志愿数量的设置、招生计划信息的导入、查看考生志愿填报情况、考生志愿结果数据的导出等功能。

志愿管理子系统功能包括：（1）规则设置、（2）个人志愿填报、（3）志愿管理、（4）志愿咨询、（5）集体志愿填报、（6）志愿导出管理、（7）日志管理、（8）重置登录密码、（9）加分及照顾项目管理。

6.成绩管理子系统

主要用于中考相关考试项目的学生成绩进行管理，中考后，相关成绩数据需要包括，文化课笔试成绩（含语文、数学、外语、物理、化学、道德与法治、历史等7门科目）、获取本考生八年级文化课笔试成绩（生物学、地理等2门科目）、理化生实验操作考试成绩、外语听力口语考试成绩、体育与健康考试成绩、音乐、美术、劳动、综合实践活动成绩、信息技术成绩、综合素质评价结果等，并为学生成绩查询提供数据服务。

成绩管理子系统功能包括：（1）初二成绩管理、（2）初三成绩管理、（3）理化生实验操作考试成绩管理、（4）外语听力口语考试成绩管理、（5）体育与健康考试成绩管理、（6）普通高中招收特长生成绩管理、（7）普通高中招收特长生美术（绘画）专项素质测试（评估）成绩管理、（8）普通高中招收特长生足球专项素质测试（评估）成绩管理、（9）综合素质评价结果、（10）加试、面试成绩管理、（11）音乐、美术、劳动、综合实践活动成绩管理、（12）成绩合成与查询、（13）成绩统计分析、（14）分数段统计、（15）考生成绩查询、（16）成绩通知单。

7.评卷管理子系统

评卷管理子系统是专门针对各类考试评卷工作打造的专业化管理工具，其核心定位在于对评卷结果进行全面、精准的校验和严格、规范的监督，旨在保障评卷工作的公平性、公正性与准确性，为考试评价的科学性提供坚实支撑。？该子系统通过整合先进的技术手段与科学的管理流程，能够有效规避人工评卷中可能出现的疏漏、误差以及不规范行为，确保每一份试卷的评阅都经得起检验。

（1）文化课笔试评卷

功能包含：评卷教师名单导入、分类统计及导出。

（2）分数准确性校验

系统将各题得分汇总，与试卷的总得分进行比对，确保总分计算无误。

（3）数据完整性校验

确保每一份试卷的所有题目都有对应的评分结果，不存在漏评题目，保证评卷数据的完整性。

（4）主客观题分数异常配比校验

对试卷中客观题和主观题的得分情况进行比对分析。

（5）成绩复核申请管理

对成绩复核的申请进行管理。

（6）考生查分管理

分科目打印考生成绩查分表。

（7）考生查分结果反馈

按区县、学校、考生、科目、大题分、准考证号生成pdf。

（8）评卷数据备份

上传当前年度评卷相关数据，保留历史数据。

8.录取管理子系统

录取管理子系统根据考生填报志愿的情况、考生成绩、招生学校招生计划、各类学校录取原则等进行录取，市级管理用户可对录取结果查看的时间范围等进行设置。各级用户可依据权限进行查询。系统主要提供在线投档、阅档、上传录取结果、录取审批、录取结果查看、录取结果导出等功能，方便各招生学校录取。

录取管理子系统功能包括：（1）录取批次及规则管理、（2）录取数据统计、（3）录取数据上报、（4）转计划、（5）考生电子档案管理、（6）录取通知书、（7）录取新生审批名册管理、（8）录取登记表管理、（9）特长生综合成绩换算办法管理、（10）五年制高职考生数据上报、（11）放弃录取资格名单上报。

9.审核校验子系统

对报名信息、志愿信息根据既定（增加）的规则进行准确性、一致性、完整性校验，确保信息准确。针对每一批次招生学校的录取考生信息，进行二种算法的录取检验，防止录取出错。校验包括考生资格校验、录取数据校验、数据一致性校验等。

录取校验子系统功能包括：（1）报名信息校验、（2）志愿信息校验、（3）考生资格校验、（4）录取数据校验、（5）数据一致性校验、（6）异常数据识别与预警、（7）校验结果统计与输出、（8）性别、民族、语种校验。

10.备案管理子系统

备案管理子系统主要满足中等职业学校自主招生备案使用需要，招生学校可对考核通过的学生信息通过系统录入，最后通过系统提供给市招考办用户进行备案审核，审核通过后由系统生成备案审批名册。

备案管理子系统功能包括：（1）备案学校管理、（2）备案专业管理、（3）备案学生管理、（4）备案学生导入、（5）备案学生审批、（6）备案情况统计。

11.决策分析子系统

系统主要通过将中考各业务系统的业务数据进行抽取并统计分析，业务数据主要包括考生报名、考点考场编排、考生资格、志愿填报、成绩、录取等，供各级业务领导进行决策辅助参考，做到以数据统计分析辅助对考试全过程进行决策分析辅助。

决策分析子系统功能包括：（1）报名概览及分析、（2）招生计划概览及分析、（3）考试编排概览及分析、（4）考试考务概览及分析、（5）志愿填报概览及分析、（6）考试成绩概览及分析、（7）录取情况概览及分析。

12.成绩和录取证明子系统

（1）考生端

成绩录取证明查询：用于自己的成绩或录取证明查询及下载。

（2）管理端

用于办理应届及往届学生成绩证明。管理员录入学生身份证件号、考生号、姓名等，下载打印成绩证明。（不同年份的模板不同）

成绩证明：支持市招考办管理员对指定考生的语文分、数学分、外语（含听力口语）分、物理（含实验操作）分、化学（含实验操作）分、道德与法治分、历史分、地理分、生物学（含实验操作）分、体育与健康分、总分信息生成考生成绩证明，并通过电子签章系统进行签注证明专用章。

录取证明：用于办理应届及往届学生录取证明。管理员录入学生身份证件号、考生号、姓名等，下载打印录取证明。

13.内部信息管理子系统

对内部信息，包括通知、上报及考务资料上报的管理，包括各类附件文件的发送。支持市级给区、考点校发通知；支持考点校、区向上级发送报告等功能。

内部信息管理子系统功能包括：（1）通知管理、（2）报告管理、（3）考务相关信息上报。

[链接]

利用AI智能技术，特别是自然语言处理（NLP）、机器学习等技术，来模拟人类客服人员的交互方式，提供自动化的客户服务解决方案。可针对某特定场景、问题进行回答，减少人工客服工作量。AI客服具备出色的对话能力，可以与考生进行自然、流畅的多轮对话，提供高效的沟通体验。考生可对最近与AI的对话信息进行查询及对自己感兴趣的话题进行收藏。本子系统AI智能语音识别功能，调用政务外网的数字政府一体化平台应用中台下的智能语音能力服务平台获取相关能力支撑。

其功能包括：（1）考试安排咨询、（2）考试问题解答、（3）招生学校咨询。

15.系统管理子系统

（1）机构管理

机构管理包括对机构的新建、修改、删除等业务功能，具体功能包括：

区县（市）管理：用于对区县（市）信息的维护。

报名单位管理：用于对报名单位的基本信息进行管理，包括地址、负责人及联系方式等。

招生校管理：用于对招生校的基本信息进行管理，包括地址、负责人及联系方式等。

（2）权限管理

角色是具有相同权限的一个集合，它可以拥有多个用户。角色的权限范围可根据组织机构权限范围设置不超过其所属的权限范围。角色管理包括创建角色、修改角色、删除角色、角色指定用户、设置角色权限等。统一管理市教育局、市招考办、区县（市）招办、初高中学校、职业学校等管理者用户的所有角色，是权限分配的依据

角色信息设置：添加、修改、删除用户角色信息，完成角色的管理工作。

角色用户设置：完成角色下的用户配置。配置修改用户数据权限，完成用户数据权限的分配。

角色权限设置：完成角色的权限配置管理。

（3）用户管理

用户管理包括：针对系统中的所有用户进行集中管理，添加用户、编辑用户信息、启用/停用、删除用户、修改或重置密码等，各级业务用户由上级组织机构对所属进行用户管理。

用户基本信息管理，包括且不限于市教育局、市招考办、区县（市）教育局、区县（市）招考办、初高中学校、中等职业学校等所有岗位成员。可以管理用户的账号、密码、启用状态、所属机构、所属角色、系统权限等。

（4）字典管理

字典管理包含对字典的添加删除修改功能，对系统的一些不常变化的基础信息用作字典管理来维护。

（5）日志管理

统一管理所有用户操作及活动，记录系统所有用户上线、下线、操作和记录等，包括：查询初中学校操作、考生志愿填报、考生操作日志、招生学校操作、区县招考办操作、市招考办操作、管理员操作日志。

（6）考试管理

考试创建与配置：允许管理员或指定人员创建新的考试项目，设置考试名称、时间及要求等基本信息。

报名时间管理：对八年级、九年级的各类考试报名时间进行管理。

考试科目管理：对考试科目进行管理。

考试时间管理：设置考试时间及对应考试科目信息。填报志愿时间管理：对四个志愿批次的填报考试时间及结束时间进行管理。

16.共享融合交换子系统

将历年业务数据导入新建设的中考数据标准化库，通过对新建设的中考数据标准化库，持续对历年业务结果数据进行归档，并完成归档后数据的使用授权、数据发布等工作。最终可按要求向辽事通APP、市共享交换平台、市教育局数字基座平台等平台提供数据共享服务。融合交换旨在实现与辽事通APP、市共享交换平台、市教育局数字基座平台等平台的无缝对接，按统一标准融合和交换数据。这种对接不仅提高了工作效率，还确保了数据的准确性和一致性。

系统功能包括：（1）共享交换（1.1）数据标准及规范管理、（1.2）数据仓管理、（1.3）数据同步、（1.4）数据使用授权、（1.5）数据发布、（1.6）基础业务库。

（2）融合交换（2.1）平台及对接、（2.2）数据标准对接、（2.3）数据同步与更新、（2.4）数据格式转换、（2.5）数据校验与清洗、（2.6）接口开发与维护、（2.7）安全体系对接。

平台对接包括：

（1）与辽事通APP对接：借助辽事通APP的广泛用户基础，将系统的服务范围拓展至更广泛的用户群体。通过集成，用户可以在辽事通APP上直接访问和使用系统的各项功能，无需切换至其他应用或平台。

（2）与市共享交换平台对接：随着沈阳市智慧城市建设的不断推进，系统作为教育领域的重要组成部分，需要与市共享交换平台进行对接，以实现数据的共享、交换和整合。对接的目标是提高数据的使用效率，打破信息孤岛，为沈阳市的中考中招工作提供更加便捷、高效的服务。

通过共沈阳市共享交换平台跨部门获取学生及相关组织机构的证件信息核对。系统所产生的学生成绩等相关业务数据可按相关数据共享目录标准及政策要接入共享交换平台以为其它业务平台使用。

（3）与市教育局数字基座平台对接：系统从市教育局数字基座平台获取初中学校毕业及学校相关数据，共享给市教育局数字基座平台高中学校入学及学校相关等数据。

三、技术需求

1.系统的健壮性

平台应采用负载均衡，在每年中考中招使用高峰期，系统能够支撑大用户并发量的考验且保持平稳运行。

2.系统的扩展性

系统应具备强大的扩展功能：采用云计算技术和服务器集群技术，通过简单的增减服务器数量来响应和解决用户高并发的压力；如果需要对平台功能进行扩展，新的扩展功能模块能够以插件的方式在平台上即插即用，对系统的功能扩展简单方便快捷。

3.系统的易用性

报名端操作流程的严密性和引导性，初次使用平台即可完成报名信息的提交、查看等操作；完善的自动化判定机制，有效降低信息提交的错误率；采用消息推送与任务驱动机制，减少用户学习使用的成本；友好的预警提醒机制，帮助用户及时关注和跟进重点事项；统一的导入、导出和打印机制。

4.系统的灵活性

系统应具有分级授权管理机制，实行分级授权管理。市、区（县市）、学校、考生等可分别授予不同级别的管理、访问、数据录入、修改、查询等的操作权限。各级管理用户拥有其特定的数据查看和管理权限，并可根据需求进行设置。

5.保证数据采集的多样性和数据的唯一性

所有数据在系统内进行无缝上传、下发，数据来源保证唯一性，一次录入，多处利用，杜绝数据的重复录入；系统数据采用集中式数据库统一存放，各级用户之间数据逻辑上互相隔离，用户不能操作其他平级用户的数据；上级平台可对下级平台进行信息查询、统计、分析整理，但不可对下级平台提供的数据进行操作。保证数据的安全性。数据实时保存到数据库，保证数据的实时性；部分基础数据可以批量导入，可以从其他现有的第三方系统接入。

6.数据存储

主要采用关系型数据库技术，使用大型主流关系型数据库，为系统提供高速的数据处理能力，便于大数据量的存储，为系统长期稳定运行提供安全可靠保证。

7.政务平台对接

系统须实现与辽宁省统一身份认证平台、辽事通APP、市统一支付平台、市共享交换平台、市教育局数字基座平台对接、数据交互、服务集成，按照各平台业务规则完成数据报送、服务调用、业务页面集成等工作，保障跨平台业务协同稳定运行。因第三方平台建设进度、接口规范变更等外部平台原因导致工期违约，双方协商调整项目进度，双方不承担由此产生的违约责任。第三方平台对接清单及接口说明见下表。

第三方平台对接清单及接口说明

四、性能需求

系统的考生报名、志愿填报、成绩查询和录取结果查询等业务需要支持15万用户进行业务操作。根据历年情况统计，需要支持约15000人的同时在线及以上用户在集中时间内的并发访问的需求。

1.稳定性

能保证7×24小时长期无故障稳定运行。

2.可靠性

（1）系统应具备高可用性；

（2）系统应具高准确性；

（3）系统的平均稳定运行保障可用时间（MTBF）应大于1年；

（4）系统应具有软件、硬件故障在线恢复的能力。重大故障时间间隔应至少大于1年，故障平均修复时间小于1小时；

（5）系统的故障能隔离在模块内，不具备扩散性；

（6）系统要求支持在线升级且升级版本向下兼容，升级过程不影响网络性能，不影响现网业务，不丢失历史数据；

（7）支持Web界面和控制台界面，易于配置和管理；

（8）各类技术文档均应具有中文版本。

3.可扩展性

采用模块化插件式设计原则，使系统能够适应将来可能出现的各类新业务系统的接入需求，在接入新增业务时不需要改造现有软件系统。应实现业务的参数驱动，通过参数的改变可重新定义业务特性，在不影响系统运行的情况下实现新业务的接入。如修改考试名称，增加考试科目等，应通过参数设置实现业务扩展，而不需要重新开发程序。系统需要具有开放的接口和灵活的定制功能，能实现对业务、表单、流程、人员、权限等的灵活定制，并能适应发展的需要和满足未来不同的需求。

4.系统需要有较好的强壮性和恢复能力，主要通过定期自动进行的数据备份功能实现。在特殊情况下若数据损坏或被篡改，则通过导入备份数据既可恢复到最近备份数据的状态，尽可能减少的损失；系统需要有较好的可用性，如：通过提供数据字典选择减少信息输入工作量，提高精确度等；系统需要采用标准的人机界面设计风格，使用户可以较快熟悉界面功能；系统需要在某项操作运行时间较长时，提供运行进度的必要反馈。

5.运行环境

   (1)支持平台：具备跨平台部署能力，兼容目前国产操作系统及其他主流操作系统，不限定操作系统具体版本。

   (2)运行环境：服务器端优先适配国产操作系统及其他主流操作系统，同时兼容其他常见操作系统，确保部署环境的灵活性。

   (3)数据库平台支持：具备广泛的数据库兼容性，支持主流关系型数据库（包括国产数据库、开源数据库和商业数据库），能够快速对接和切换不同数据库系统，不限定具体数据库产品及版本。

五、安全需求

本项目系统安全等级达到等保三级要求，采购人将另行依托专业测评机构进行安全测评。中标人应确保系统无漏洞，无安全隐患；保证网络管理、网络部署的资料不被窃取。

本项目中系统的软件开发环境要求为正版或具有正式授权或具有合法许可。采用的第三方代码、软件或组件、模块、音视频、图像素材须具有许可证或已取得合法使用的授权。所使用的开源代码和软件须遵守相应的开源许可协议并需要同时提供该开源代码或软件相对应的许可协议文本（电子和打印版）。

1.技术层面

（1）具有能够对抗来自小型组织的（如自发的三两人组成的黑客组织）、拥有少量资源（如个别人员能力、公开可获或特定开发的工具等）的威胁源发起的恶意攻击。

其他相当危害程度（无意失误、设备故障等）的威胁所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能。

（2）身份认证：用户需要对系统上的另一个用户进行验证，证实真实身份。

（3）授权：用户需要控制谁能够访问系统上的信息及能够进行何种操作。通过对用户授权，控制用户在系统中的访问操作权限。

（4）网络数据：防止非授权用户截获并使用数据。

（5）数据完整性：用户使用一种方案来确认系统中的数据在传输过程中没有被篡改。

（6）系统应采用成熟的加密算法（如DES、RSA、数字签名等）对敏感信息加密传输、存储。

2.管理层面

（1）制定并执行严格的安全管理规范制度。

（2）各岗位人员完善的考核机制。

（3）加强对人员的录用和离岗进一步规范化管理。

（4）加强对人员工作过程性要求。

（5）加强正规化安全教育培训。

（6）控制对外部人员的访问活动，约束其访问行为。

（7）不可抵赖和不可否认：系统对任何操作和信息都保留日志。用户不能抵赖自己曾做出的行为，也不能否认曾经接到对方的信息。

3.容灾备份层面

（1）系统数据要有容灾备份安全机制，须支持集群部署模式，能够在政务云平台的集群环境中稳定运行。

（2）使用过程中由于硬件故障、断电、网络中断、误操作、病毒或黑客攻击等造成数据损坏或数据丢失现象，建立有效的CDP（持续数据保护）灾备恢复机制，能实现数据库实时备份及任意时间点回退恢复。

其他具体要求详见采购文件

中标人需对沈阳市智慧中招管理服务平台建设项目开展工程监理、网络安全等级保护测评、密码应用安全性评估3项服务。具体服务内容及要求如下：

一、信息系统程监理服务

1.监理技术要求

（1）总体要求

监理范围为本项目提供全过程监理服务。在监理服务范围内,依据国家有关信息系统的法律、法规、技术规程、规范、标准以及工程建设文件,监理单位承担全部工作的监理服务,按照GB/T 19668.1-2014《信息技术服务 监理 第1部分：总则》及各分册的要求,对各系统的质量、进度、投资、风险进行全方位、全过程控制,进行项目的合同管理、变更管理、配置管理、文档管理、人员管理、信息管理以及安全文明实施的监理,负责系统建设过程中的组织协调等工作,使项目建设按既定目标顺利进行。  

（2）实施阶段服务内容及要求

监理单位应加强项目实施方案审核,促使项目中所使用的产品和服务符合委托合同及国家相关法律、法规和标准；明确项目实施计划,对于计划的调整应合理、受控；促使项目实施过程满足委托合同的要求,并与项目设计方案、项目计划相符。监理单位应完成（包括但不限于）如下工作：

项目实施前,监理单位应审核被委托单位提交的质量管理计划、项目实施计划,审核后签署监理审核意见。

项目实施前,监理单位应组织建设单位、被委托单位召开项目实施启动会,要求被委托单位落实实施计划、实施方案和必要的准备工作,会议内容做会议纪要,并经三方签认。

项目实施前,监理单位应审核被委托单位提交的项目实施方案,审核后签署监理意见。

监理单位应审核被委托单位提交的开工申请,检查项目准备情况。项目实施条件具备时,总监理工程师应签发开工令,并报建设单位开始项目实施。

监理单位应监督合同执行情况,通过监理周报、月报、阶段性报告定期向建设单位提交监理报告,跟踪项目的质量、进度、投资完成情况。

监理单位应对项目质量进行全过程监督管理,在加强现场管理工作的前提下对重要部位和关键点应采取旁站监理的方式,检查项目进度和质量,做好隐蔽工程的签证；对发现的可能影响质量的问题及时指令被委托单位采取措施解决,必要时发出停工、返工的指令。

监理单位做好监理日志,随时记录实施中有关质量、进度等方面的问题,并对发生质量问题的现场及时拍照或录相。

监理单位织对被委托单位提供的产品及服务进行验收,对验收结果做验收记录,并经三方签认；对不符合合同或相关标准规定的产品及服务应拒绝签认。没有被签认的产品及服务不得在项目实施中应用。

监理单位应按计划检查被委托单位项目实施状况、人员与实施方案的一致性。

监理单位应执行已确定的阶段性质量监督、控制措施及方法,并做监理日志。出现项目质量问题时,经确认后监理机构签发监理通知单,报建设单位、被委托单位,责令被委托单位整改。

监理单位应及时处理被委托单位提交的项目中关键环节的实施申请,审核其合理性后签认,报建设单位批准；必要时,监理机构应检查被委托单位重要项目步骤的衔接工作,做监理日志。未经监理工程师检查认可,被委托单位不能进行与之相关的下一步骤的实施。

监理单位应及时处理工程变更申请,审核变更的合理性,保证项目总体质量不受影响；监理机构应从目标系统的质量、进度和投资等方面审查工程变更,由于变更引起投资的改变应按照合同的相关条款执行。在合同中没有规定的,应在变更实施前与建设单位、被委托单位协商确定变更导致的投资变化,并作工程备忘录。

当出现项目事故时,监理单位应要求被委托单位在事故发生后立即采取措施,尽可能控制其影响范围,并及时签发停工令,报建设单位,并与建设单位、被委托单位共同确认初步处理意见；监理单位应监督被委托单位采取措施,查清事故原因,审核被委托单位提出的事故解决方案及预防措施,提出监理意见,提交建设单位签认；监理单位应审查被委托单位报送的事故报告及复工申请,条件具备时签发复工令。

监理单位若发现项目实施过程存在重大质量隐患,应及时向被委托单位签发停工令,并报建设单位,监督被委托单位进行整改。整改完毕后,及时处理被委托单位的复工申请。

监理单位应根据项目总进度计划,编制控制性总进度计划,并协助建设单位编制总体进度计划或实施总进度计划；审批实施总进度计划以及分年的年、季、月计划；跟踪监督、检查、记录进度计划的实施；对实际进度进行对比、检查、分析,对出现的偏差采取应对措施；审查被委托单位的进度报告,并编报监理报告。

监理单位应对项目实际进度做好记录和统计工作,并进行经常性和阶段性的项目实际进度与计划进度的对比分析,检查进度偏差的程度和产生的原因,分析预测进度偏差对后续实施工序和项目的影响程度,并提出指导性的解决措施。当项目实际进度与计划进度相比发生较大偏差而有可能影响合同工期目标的实现时,监理单位应提出进度计划的调整意见,并指导被委托单位相应调整进度计划。进度计划的重大调整应书面报建设单位批准；

监理单位应依据委托合同及其补充协议,审核被委托单位提交的项目阶段性报告和付款申请签发工程款支付意见,报建设单位签认。

监理单位应对项目实施阶段三方共同参与的过程和活动做工程备忘录；并检查督促被委托单位按规程规范实施、文明安全实施,防止因出现质量、安全事故及环保问题。

监理单位应根据需要及时组织专题会议,解决项目实施过程中的各种专项问题,并做会议纪要,提交建设单位和被委托单位。

（3）验收阶段服务内容及要求

监理单位应评审项目测试验收方案（验收目标、责任双方、验收提交清单、验收标准、验收方式、验收环境等）的符合性及可行性；促使项目的最终功能和性能符合委托合同、法律、法规和标准的要求；推动被委托单位所提供的项目各阶段形成的技术、管理文档的内容和种类符合相关标准。合同验收时监理单位应完成（包括但不限于）如下工作：

检查与测试是确认项目各系统所建内容是否达到合同要求和评估系统质量的必备措施,监理单位应协助建设单位明确项目测试验收方案并审查其符合性及可行性,监理机构应组织对项目建设的应用系统软件、网络、布线等进行专项测试,做为项目验收的依据。

监理单位应及时处理被委托单位提交的验收申请,审核竣工结算,审核验收的必备条件,并签署监理意见。

监理单位应协助建设单位对验收中发现的质量问题进行评估,根据质量问题的性质和影响范围,敦促被委托单位根据验收整改要求提出整改方案,并监督整改过程。必要时,应组织重新验收。

监理单位应督促被委托单位完成项目实施方案中确定的培训,并对培训效果做出评估。

监理单位应敦促建设单位、被委托单位按照事先约定,编制、签署和妥善保存验收阶段的项目文档。

监理单位应编写各时段项目验收的监理工作报告,整理监理单位应提交和提供的验收资料；负责整理记录归档建设单位与承建单位来往的文件、合同、协议及会议记录等各种文档,出具监理文件。

监理机构应协助建设单位和被委托单位完成项目移交工作,将项目移交建设单位管理,并进入工程质量保修期。

二、网络安全等级保护测评服务

1.服务内容

对沈阳市智慧中招管理服务平台系统进行网络安全等级保护测评服务

2.服务要求

（1）定级备案

协助采购人对测评范围内未定级、未备案的系统形成定级、备案相关材料,组织开展专家评审会,完成定级备案等相关服务工作。

服务时间：7×24

服务方式：现场

交付成果：备案证明。

（2）等保测评

依据《中华人民共和国网络安全法》等国家相关法律、标准要求,对应用系统进行测评,并出具《测评报告》。若首次测评后被测信息系统需要进行整改,在约定的整改期限内提供复测服务。同时在项目交付过程中应提供完善的网络安全紧急事件应急服务方案，并对上述系统负责人员进行网络安全意识以及网络安全技术的培训。

服务时间：7×24

服务方式：现场和远程

交付成果：测评报告。

（3）测评服务范围

依据《信息安全技术网络安全等级保护基本要求》,测评内容包括但不限于：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等十个层面开展测评工作。

安全物理环境测评内容：物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

安全通信网络测评内容：网络架构、通信传输、可信验证。

安全区域边界测评内容：边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

安全计算环境测评内容：身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。

安全管理中心测评内容：系统管理、审计管理、安全管理、集中管控。

安全管理制度测评内容：安全策略、管理制度、制定和发布、评审和修订。

安全管理机构测评内容：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。

安全管理人员测评内容：人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

安全建设管理测评内容：定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。

安全运维管理测评内容：环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

（4）项目使用工具

等级保护测评阶段,应使用安全扫描系统对服务器、网络设备进行安全扫描,供应商须提供测评工具,包括但不限于：WEB漏洞扫描系统、数据库漏洞扫描工具、操作系统漏洞扫描工具等。

三、密码应用安全性评估服务

在系统建设完成后对系统开展密码应用安全性评估安全服务，出具密码应用安全性评估报告。

1.总体要求

依据GB/T 39786-2021《信息系统密码应用基本要求》等国家和行业商用密码相关规范标准,对沈阳市智慧中招管理服务平台系统进行商用密码应用安全性评估。

开展商用密码安全性评估的同时,按我省有关密码应用要求进行商用密码应用安全性评估,测评内容为：商用密码总体要求测评、密码技术应用测评、密钥管理测评、安全管理测评。测评后，出具加盖检测机构（中标人）印章的《密码应用安全评估报告》纸质一式三份。

2.详细要求

（1）商用密码总体要求测评

密码算法合规性测评：信息系统中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。

密码技术合规性测评：信息系统中使用的密码技术是否遵循密码相关国家标准和行业标准。

密码产品合规性测评：信息系统中使用的密码产品与密码模块是否通过国家密码管理部门核准。

密码服务合规性测评：信息系统中使用的密码服务是否通过国家密码管理部门许可。

（2）密码技术应用测评

从物理和环境、网络和通信、设备和计算、应用和数据4个层面对信息系统中应用的密码技术进行分析与评估。

物理和环境层面测评:分析评估信息系统是否合理、合规的利用商用密码完整性、真实性功能,对影响信息系统安全防护效能的物理和环境层面因素进行保护。包括但不限于下列典型因素：重要场所的物理访问控制,监控设备的物理访问控制,以及物理访问记录、监控信息等敏感信息数据完整性。

网络和通信层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性功能,对影响信息系统安全防护效能的网络和通信层面因素进行保护。包括但不限于下列典型因素：安全认证连接到内部网络的设备,通信双方的身份认证过程,通信数据完整性,敏感信息数据字段机密性,网络边界访问控制信息完整性,系统资源访问控制信息完整性,安全设备、安全组件的集中管理方式和信息传输通道。

设备和计算层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性功能,对影响信息系统安全防护效能的设备和计算层面因素进行保护。包括但不限于下列典型因素：登录信息系统设备和计算环境的用户身份鉴别过程,系统设备和计算环境资源访问控制信息完整性,重要信息资源敏感标记完整性,重要程序或文件完整性,信息系统设备和计算环境的日志记录完整性。

应用和数据层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性以及不可否认性功能,对影响信息系统安全防护效能的应用和数据层面因素进行保护。包括但不限于下列典型因素：登录信息系统应用和数据操作环境的用户身份鉴别过程,系统应用和数据操作环境资源访问控制信息完整性,重要信息资源敏感标记完整性,重要数据传输过程的机密性、完整性,重要信息存储过程的机密性、完整性,重要程序的加载和卸载过程,信息系统应用相关实体行为不不可否认性,信息系统应用和数据操作环境的日志记录完整性。

（3）密钥管理测评

对影响商用密码防护效能的密钥生命周期相关环节,以及相关环节管理和策略制定的全过程进行分析与评估。密钥生命周期相关环节包括但不限于下列典型环节：密钥生成,密钥存储,密钥分发,密钥导入,密钥导出,密钥使用,密钥备份,密钥恢复,密钥归档,密钥销毁。

（4）安全管理测评

对影响商用密码防护效能的管理制度与措施进行分析与评估。管理制度与措施包括但不限于下列典型维度：安全管理制度,人员管控,信息系统实施,应急预案。

安全管理制度维度,包括但不限于下列内容与措施：密码建设、运维、人员、设备、密钥管理内容,密码相关操作规范、安全操作规范,安全管理制度的合理性和适用性论证与审定,安全管理制度的改进和修订,安全管理制度的发布,安全管理制度的执行。

人员管控维度,包括但不限于下列内容与措施：了解并遵守密码相关法律法规密码产品使用,关键岗位划分,相关人员职责与权限划分,岗位责任制与人员制约、监督机制,管理和使用账号,人员培训、人员选拔,人员考核、奖惩与调离,人员保密措施。

信息系统实施维度,包括但不限于下列内容与措施：信息系统规划,信息系统建设方案,信息系统密码产品、服务选用,信息系统运行前与定期评估,信息系统整改。

应急预案维度,包括但不限于下列内容与措施：应急预案,应急资源准备,应急情况与处置,上级主管部门应急报告,同级密码主管部门应急报告。

四、项目团队人员要求

为保障项目执行管理调度得当，过程管控高效，确保工作质量和成果，投标人应组建不少于5人的项目团队（投标文件中须提供拟派人员名单和岗位分工）。其中，项目总负责人1人，需具备相应管理和沟通能力。投标人中标后、合同签订前，提供项目团队人员的劳动合同及社保缴纳证明材料，经核查确认后方可签订合同。投标人须承诺：中标后，投标文件中的项目团队人员全部参与项目工作，如因特殊原因更换人员，需征得采购单位同意，所更换人员技术能力不能低于投标文件中承诺的人员要求（投标文件中须提供承诺函并盖投标人公章，格式自拟）。