食用农产品市场质量安全监管体系综合解决方案招标公告

张家港保税区恒泰工程建设咨询有限公司受张家港市市场监督管理局的委托，决定就其所需的食用农产品市场质量安全监管体系综合解决方案进行公开招标采购，现欢迎符合相关条件的合格供应商投标。

一、招标项目名称及编号

项目名称：食用农产品市场质量安全监管体系综合解决方案

标书编号：ZBHT2018-G-066

采购预算：145万元

项目地点：张家港市

完成期限：本次项目要求在合同签订后一个月内完成。（投标人须提供承诺书，若无法按时完工，按合同违约条款进行处理）

二、招标项目简要说明

本次采购的标的是张家港市市场监督管理局申请购置的食用农产品市场质量安全监管体系综合解决方案 。“食用农产品质量安全监管体系综合解决方案项目”，旨在通过信息化的手段，对食用农产品的交易进行监管，保证市场销售的食用农产品可追溯。通过信息化手段采集和记录所销售的食用农产品信息，提高食品安全保障能力和水平。

三、供应商资格要求

符合政府采购法第二十二条及政府采购法实施条例第十七条规定并具备以下条件：

1．在中华人民共和国境内注册，能够独立承担民事责任的法人企业（不包括其他类型的企业）或事业单位法人（营业执照范围包含本次采购内容）。

2．本次采购不允许联合体投标。

四、招标项目信息

1．公告期限：2018年10月24日8:30起至2018年10月30日17：00时。

2．获取招标文件时间：2018年10月24日8:30起至2018年10月30日17：00时(节假日除外)。

3．招标文件发放地点：张家港市杨舍镇国泰北路31号（兴港大厦西侧楼5楼）招标代理部。

4．招标文件售价：叁佰元/份

5．领取招标文件时请提供以下材料（复印件须盖公章）：

（1）工商营业执照副本（是否为法人企业，是否包含本次采购内容）；

（2）委托代理人的身份证；

（3）法定代表人授权书；

※以上1-3项提供的资料需提供原件（审核后退回）及复印件各一份。

6．答疑：本次答疑会不集中召开，投标人对招标文件如有疑问，请将疑问于2018年10月31日10：00前以书面形式递交或传真至张家港保税区恒泰工程建设咨询有限公司。传真：****-********查看详情。若投标人在答疑截止时间前未提出疑问，视为同意本招标文件。

五、投标文件接收信息

投标文件接收时间：2018年11月14日13:30-14:00时整

投标文件接收截止时间：2018年11月14日14:00时整

投标文件接收地点：张家港市人民中路5号（市民服务中心二楼A区开标区）

投标文件接收人：吉祥、滕方贞

六、开标有关信息

开标时间：2018年11月14日14:00时整

开标地点：张家港市人民中路5号（市民服务中心二楼A区开标区）

七、本次招标联系事项

1．采购单位：张家港市市场监督管理局

联系人：施沈君联系电话 ：****-********查看详情

2．招标代理人（机构）：张家港保税区恒泰工程建设咨询有限公司

地址：张家港市杨舍镇国泰北路31号（兴港大厦西侧楼5楼）招标代理部

联系人：吉祥、滕方贞

公司电话：电话：（0512）55392066 传真：（0512）55392066

八、投标文件制作份数要求

正本份数：1份副本份数：2份

九、本次招标投标保证金

1．投标保证金金额（人民币）：人民币贰万捌仟元整（￥28000）

2．须在2018年11月13日11：00前到达以下账户，逾期拒收并不得参加投标。保证金应当非现金形式交纳。

3．投标保证金交纳账号：

户名：张家港保税区恒泰工程建设咨询有限公司

帐号：********查看详情********查看详情9 开户银行：宁波银行张家港支行营业部

注：汇款时请注明投标人名称、标号、金额财务室联系电话：****-********查看详情,联系人：周慧

十、履约保证金：为合同总价的5%，由中标单位在签订合同之前交付采购单位。

十一、本次采购的有关信息将在江苏政府采购网、苏州市政府采购网上发布，敬请留意。

十二、本次采购监管部门为张家港市政府采购管理办公室。

张家港保税区恒泰工程建设咨询有限公司

2018年10月

附件：项目需求

一、建设目标

“食用农产品质量安全监管体系综合解决方案项目”，旨在通过信息化的手段，对食用农产品的交易进行监管，保证市场销售的食用农产品可追溯。通过信息化手段采集和记录所销售的食用农产品信息，提高食品安全保障能力和水平。

二、总体要求

（一）稳定快速：一是运行稳定、响应迅速，在客户量、交易量和系统响应速度等压力测试方面满足在线业务超常规发展的需要；二是具有良好的兼容性，减小客户本地软硬件环境影响，使所有客户都能得到顺畅的服务体验。

（二）体验良好：一是界面友好，具有较强的亲和力，有效消除客户的学习障碍和心理障碍；二是操作便捷、流程合理，依据客户需求设计业务流程，打造创新点，整合产品功能，使之符合业务创新的需要。

（三）安全可靠：充分考虑到整个系统运行的安全策略和机制，根据不同的业务要求和应用处理，设置不同的安全措施。

（四）功能完备：产品服务丰富，完成本项目确定的建设内容，交付成果达到甲方要求。

（五）管理高效：具备多渠道统一管理的综合内部管理平台，完成如数据统计、系统配置、用户管理、系统监控等基础功能。

（六）统一服务：统一对外提供服务，包括提供软硬件服务及后续运维服务。系统内部完成业务逻辑整合、流量控制、交易控制、日志管理等。

（七）高效扩展：整体设计方案需具有先进的体系结构，合理的数据结构、数据分布和充分的升级空间，兼顾未来需求的变化。

三、建设内容

（一）标准建设

遵循国家和江苏省发布的相关数据集标准，同时根据苏州市本地业务需求进行定制，制定“食用农产品溯源监管平台配套交易服务综合解决方案”标准接口体系，形成统一的功能规范，统一的业务流程，统一的数据定义与编码，统一的数据标准。

通过本项目建设形成一系列标准接口及规范，如与银行金融机构统一支付接口；与检测机构对接的规范；与苏州市“食用农产品批发市场销售质量安全监管平台”、“苏州市食用农产品溯源监管云平台”等采购方提供的平台对接的规范等。

（二）基础服务建设

“食用农产品溯源监管平台配套交易服务综合解决方案”的基础服务是整体项目的核心部分，提供最基础的服务。完成所有相关系统的对接和整合，为第三方前端服务提供统一的业务服务接口，从而简化第三方功能的研发。“食用农产品溯源监管平台配套交易服务综合解决方案”基础服务需完成以下功能：

1、需按照标准接口体系，完成与检测设备的系统对接工作；

2、需完成与苏州市食品药品监督管理局的“食用农产品批发市场销售质量安全监管平台”的对接工作，上传食用农产品检测、上游供货商、商品名称、数量、产地等有关数据；

3、需完成市场内部结算账户建设工作，完善与银联、支付宝、微信的对接，优化商户结算体验。

4、需对外开放统一的数据接口，实现数据共享交换。

投标方需具备相应的资金清算能力，完成与各支付通道的对帐服务，可定期提交业务量数据分析及报告。

（三）服务方案建设

需完成“食用农产品溯源监管平台配套交易服务综合解决方案”的所有具体业务功能，包括建设食用农产品溯源监管交易平台、建设微信平台、建设支付体系、对接检测系统、配置智能计量设备等。

1、 建立食用农产品溯源监管交易平台及微信平台

为市场商户、市场主办方及市场监督管理局搭建食用农产品溯源监管交易平台，在平台实现商户注册登记、交易流转、日常监管等功能。

市场主办方和市场监督管理局可通过网页端登录该平台，实现各项功能。同时，配合该平台建立微信平台，经营户通过微信端进行日常操作，方便快捷。

（1）经营户主体登记

对所有入场销售的经营户，做好实名认证登记工作。为经营户建立统一的数据库，包括经营户个人基本信息、摊位信息、营业执照等基本信息。

经营户可通过微信平台进行注册，自行录入经营户个人基本信息、摊位信息、营业执照等相关信息，支持身份证拍照自动识别录入功能，同时通过技术手段进行实名认证核实。以经营户为主体记录身份证及营业执照的影像件，影像件保存时间不少于经营户停止经营后6个月。

市场主办方和市场监督管理局可登录网页端查看具体信息。

（2）摊位管理

为全市所有市场建立统一的摊位管理体系，对摊位进行统一编号，以便于实现农产品的溯源。

经营户通过微信平台登记摊位信息，同一经营户可添加多个市场多个摊位，同一摊位根据实际情况可对应多个经营户，添加后由市场主办方通过食用农产品溯源监管交易平台网页端进行审核，审核通过后作为有效摊位进行编号管理。

（3）农产品数据库维护

经营户可根据需求在微信平台建立个人数据库，通过直观简单操作即可完成食用农产品的价格配置和调整，配置信息可实时自动同步到智能计量设备上，构成溯源基础数据。同时，提供数据记忆功能，对多次输入的数据实现智能化填充、前置。

（4）交易对象管理

对于已在微信平台注册的经营户，可通过查询名字或手机号即可添加为交易对手，未进行注册的，可通过微信发送邀请链接邀请对方注册。

（5）多渠道交易方式

提供线上线下多渠道交易方式，方便经营户及购买者。多渠道数据互通，不得出现重复记录。经营户可通过扫码形式便捷登录智能计量设备，数据登录后自动进行同步，无需再次手动录入。

（6）交易数据实时记录

对每日交易买方、卖方、品类、数量、产地等数据进行记录，对每次交易的数据流转跟踪，实时记录，不得篡改，实现全市范围内的食用农产品交易溯源。

为每笔交易生成订单，可根据不同交易要素进行筛选，方便经营户查看、管理。订单存储时间不少于2年。

（7）票证管理

实现每批次流转农产品的票证材料登记，保存票证材料的影像件。商户可通过微信平台上传货品来源信息，拍照上传票据凭证。

对于不会录入信息的经营户，提供拍照录入功能，后台将影像数据转为数据形式存储、上传。

2、 支付体系搭建

（1）专用账户系统搭建

为批发市场建立专用账户体系，为入场销售的经营户配置市场统一的专用账户。为经营户提供与专用账户相关的充值、提现、支付密码设置、免密额度设置功能。

通过专用账户体系建立，提高市场管理方的积极性，同时通过设置相应的奖罚措施，提高市场管理方的执行力度。

（2）赊账系统搭建

为经营户搭建赊账系统，各渠道交易均需支持赊账结算，为用户建立赊账台账，用户可方便查看管理本人名下的赊销款项，及时进行催收或还款操作。

（3）多渠道支付方式

在智能计量设备端为客户提供支付宝、微信、现金、赊账等多渠道支付方式，在银联二维码产品上线后增加银联二维码扫码功能结算。

（4）账单管理

提供交易流水账单查询和电子交易凭证管理功能。

3、快检设备更新与数据服务

根据《江苏省食用农产品市场食品安全快速检测实验建设推荐性方案》要求，对青草巷市场检测室进行升级改造，提高检测项目、提高覆盖品种、加强全自动化，提升检测速度，提高每日检测批次，并能按苏州市与江苏省要求，对快检室进行信息化标准化改造，实现全程信息化管理，设备数据自动采集，不得手工录入，数据按标准实时上传苏州市食用农产品质量安全监管平台。

3.1添加全自动大型食品安全检测仪2台

（1）检测对象：至少包括农药残留、甲醛、吊白块、二氧化硫、亚硝酸盐、双氧水、硼砂、硝酸盐等；

（2）检测内容：酶抑制率法，范围0-100%，抑制率重复性：≤5%；

（3）仪器由电脑软件操作，通过USB、RS232微机通信端口实现自动上传数据至软件后台数据库，自动云端备份。通过后台数据库对测量数据进行监管管理，实施数据传输，数据导出、样本浏览、热点分析、样本抽查、样本统计等功能；检测数据可实时上传需求方指定食品安全监管系统，匹配到对应的经营户主体档案里；

（4）仪器为全自动农药残留检测，自带全自动清洗功能，自带恒温功能，采用先进控温方式保持37度恒温,保证检测结果的准确性；

（5）仪器自带试剂位置≥60个，样本位置≥30个，试剂量自动检测，自带加样针液位探测功能，具有加样针防撞功能；

（6）自带测试通道≥32个，自动加样，检测通道可同时或分别使用；

（7）检测速度：≥200个测试/小时

（8）仪器可外接打印机，可随时调取数据库样本信息打印检验报告

（9）每台仪器附带配套试剂盒，每盒100次样品检测用量

3.2恒温荧光PCR检测仪1台

（1）检测原理：基于恒温PCR技术，无需升降温即可完成实验，可用于现场实验，移动后无需校准，所有检测结果由仪器自动判定。

（2）检测孔：≥8孔，兼容常规分子实验耗材

（3）控温范围：室温—90℃

（4）控温精度：±0.1℃

（5）温度准确度：±0.4℃

（6）温度均一性：±0.4℃

（7）屏幕：≥7寸电容触摸屏

（8）设备所有操作中文显示，具有内置打印机，可以实时打印检测数据

（9）设备具备网络接口或无线网络等数据通信功能，检测时必须确定经营户主体、品种都要求按苏州市食用农产品监管平台的数据标准规范，检测数据能通过设备的接口直接传输出来，并能按数据标准实时传输到苏州市食用农产品监管平台，匹配到对应的经营户主体档案里。

（10）设备可配备兼容性的信息化管理平台软件，确保可兼容理化指标检测信息，在管理端可实现查询全部检测数据

（11）所有检测通道能同时测定，仪器的重复性及各通道的重复性增保持在同一数量级范围内

（12）检测数据可通过U盘导出

（13）检测试剂：开放式恒温荧光检测试剂

（14）检测项目1（致病微生物检测系列）：≥26种常见（沙门氏菌等）和非常规（诺如病毒等）致病微生物；

（15）检测项目2（物种鉴定检测系列）：≥8种常规食用的动物源成分和非常规的动物源成分的鉴定；

（16）检测项目3（转基因检测系列）：初筛基因、转基因玉米品系、转基因大豆品系、转基因水稻品系和转基因小宗农产品品系等≥27种转基因成分；

（17）检测项目4（动物病害检测系列）：≥22种动物病害病原鉴定；

（18）数据分析：可对被检指标进行定性或半定量检测，并可导出数据绘制标准曲线；

（19）配有小型离心机、涡旋振荡器、金属浴、组织破碎仪、单道可调移液器0.5μl~10μl、单道可调移液器10μl~100μl、单道可调移液器100μl~1000μl等配套设备。

3.3添加重金属检测仪2台

（1）处理器功耗不低于四核 1.4GHz ；

（2）内存≥4GB 双通道DDR3内存；

（3）存储≥32GB，支持扩展MicroSD（TF）卡；

（4）支持WIFI，蓝牙3.0；

（5）接口至少包括： 10/100/1000Mbps以太网口，USB2.0接口；

（6）液晶屏≥8寸；

（7）内置热敏打印机，可打印检测结果；

（8）内置锂电池，续航能力超过2小时；

（9）检测方法：电化学分析法，可对检测铅、汞、镉、砷等金属离子进行定性、定量检测；

（10）设备检测数据能通过设备的接口直接传输出来，并能按数据标准实时传输到苏州市食用农产品监管平台，匹配到对应的经营户主体档案里；

（11）重金属检测项目至少包括且不限于：铅Pb、镉Cd、汞Hg、铜Cu、铁Fe、锌Zn、砷As、铬Cr(VI)；

（12）提供完备的附件配置。

3.4电导仪（笔）1支

（1）测量范围：0.00μs/cm-199.9ms/cm；

（2）精度：0.5级 ±0.5%F.S ±0.3℃；

（3）0.1mg/L-199.9g/L(TDS)；

（4）IP54防水防尘；

（5）自动温度补偿，一点校准4种预设标准液；

（6）自动/手动终点模式；

（7）纯水电导电极，含温度传感器，0-50℃，1米电缆，标准液电导12.88mS/cm1瓶250ml。

3.5紫外可见分光光度计

（1）波长设定范围：190-1100nm
（2）光谱带宽：4nm
（3）杂散光 ≤0.5%T （220nm 360nm）
（4）波长准确度：±2nm
（5）波长重复性：1nm
（6）光度范围：－0.301A～3 A
（7）透射比准确度：±0.5%T
（8）透射比重复性：±0.2%T
（9）透射比范围：0.0-125%T
（10）浓度显示范围：0-99999
（11）稳定性：≤±0.002A/h
（12）数据输出方式：配有RS232通讯接口，可选配软件

3.6添加食品检测前处理设备2套

通过相应的前处理设备，能对检测品种进行科学的前处理准备，包含但不限于电子天平、离心机、样品粉碎机、可调式漩涡混匀器、恒温水浴锅、超声波清洗仪、浓缩仪、水浴恒温振荡器、移液器等,提高前处理的自动化能力，提高前处理效率。

3.7 检测仪器配套试剂报价

投标人需提供下表所列配套试剂报价。

3.8快检数据集成服务

根据苏州市食用农产品监管平台的数据接口标准，对现有批发市场、农贸市场以及部分超市、企业等的快检业务系统进行集成，被检测对象主体、抽检品种、抽检项目都必须符合标准要求，不符合的需进行标准化转换，并能做好设备注册、试剂进销存管理、阳性处理的在线操作服务，确保快检工作的正常的运行。

4、智能计量设备配置（不低于150台）

（1）设备基本参数要求

（2）硬件设备具体功能

①与食用农产品溯源监管交易平台等平台对接功能

能通过互联网形式与食用农产品溯源监管交易平台对接，实现以下功能：

a.二维码登录功能

终端支持通过扫描二维码登录系统平台，无需手动输入登录名密码，登录后自动下载产品信息等数据。

b.食用农产品配置信息同步功能

支持通过连接食用农产品溯源监管交易平台，将商户农产品信息同步下载至终端。

c.食用农产品交易信息同步功能

支持通过连接食用农产品溯源监管交易平台，将商户的食用农产品订单信息下载至终端，并通过终端进行操作处理；

支持将在终端直接进行操作交易的买方信息、卖方信息、食用农产品名称、产地、数量、价格、销售时间等交易信息同步上传至食用农产品溯源监管交易平台，商户可通过小程序进行查看。

d.交易对象信息管理同步功能

支持通过连接食用农产品溯源监管交易平台，将商户的交易对象信息同步下载至终端；

对于未维护的交易对象，支持在终端直接添加交易对象信息，具体包括交易对象姓名、手机号、地址，添加后的信息同步上传至食用农产品溯源监管交易平台，对方注册登录小程序后可查看之前所有交易信息。

e.食用农产品检测信息同步功能

支持通过连接食用农产品溯源监管交易平台，将检测系统上传至监管交易平台的检测数据同步下载至终端。

②支持多种结算方式，结算时可明确交易对手（消费者）信息

a.支持支付宝、微信扫码支付功能

对于在终端进行交易的消费者，提供支付宝及微信扫码支付功能，在银联二维码产品上线后增加银联二维码扫码结算功能，对于交易完成的数据，需同步上传至食用农产品溯源监管交易平台。结算时可选择交易对手，对于选择了交易对手的交易，消费者可登录小程序查看该笔交易数据。

b.支持现金支付

c.支持赊账功能

支持采用赊账模式进行交易，对于选择赊账的消费者，结算时必须明确交易对手，交易完成后，数据实时同步至食用农产品溯源监管交易平台，为商户记录赊账台账。

消费者可登录小程序查询该笔交易并进行赊账还款操作。

③支持生成标准格式小票及打印溯源二维码功能

支持在交易结束后，生成该笔交易的小票及溯源二维码并以标准格式打印，小票需记录交易的买方、卖方、品类、数量、金额、产地等信息，客户在拿到打印的票据后，通过扫描该二维码可及时读取所购农产品的溯源信息。

提供当日交易小票补打功能，凡是在当日进行的交易，可进行查询并对任意一笔交易进行补打。

④辅助功能

a.支持挂单功能

支持挂单功能，最多同时进行5笔挂单，能清楚区分挂单交易，便捷地在挂单交易间进行切换。

b.支持终端改价功能

支持单笔交易改价以及交易总额改价功能，方便快捷地实现改价操作。

c.支持远程升级功能

具备联网升级嵌入式软件功能，保证后续需求变更、提升时能够及时响应。

5、市场管理方监管分析

为市场管理方提供对本市场经营户的查询、监管与分析功能，包括基本信息、摊位信息、检测信息、交易信息等内容的监管，对检测结果不合格的要及时提示市场管理方进行处理，对有问题的交易进行溯源追踪。

6、市场管理局监管分析

为市场监督管理局提供辖区内所有市场的经营户的查询、监管与分析功能，包括基本信息、摊位信息、检测信息、交易信息等内容的监管，根据市场管理局的要求定制化报表分析。

7、系统运营服务

（1）终端设备服务

①提供终端设备的安装、调试、维修服务；

②提供备用终端设备，以便出现故障时快速更换；

③提供硬件设备所需的打印热敏纸。

（2）技术服务

①提供7*24小时在线人工客服和技术支持，实时解决系统运行中的各种情况。为保证平台运行正常、高效，中标供应商需在接到故障电话后2小时内做出反应，24小时内排除故障；

②对经营户进行终端设备使用培训，对消费者进行推广指导；

③对招标方提出的增加模块的要求及时进行开发完善。

（3）数据服务

①对运行的数据要按要求做好实时监测、核查、催告或协助经营户上传相关信息以达到招标方的业务管理要求；

②提供对账处理服务，出现异常数据及时进行处理；

③定期出具运行分析报告和建议。

（4）推广服务

①积极配合市场主办方，做好前期系统落地工作；

②不定期举办激励活动，提高经营户的系统及设备使用率；

③制定合理的奖惩政策以约束市场主办方，提高市场主办方的执行力。

（四）接口要求

要求本项目建设内容相关的业务数据都必须上传到平台，统一存储，统一管理；所有开发的数据交换接口均采用实时、Web Service或RESTful交互接口。

接口定义须遵循下一节标准规范体系要求。

（五）技术要求

1、规范性：

整个系统的应用软件均符合规范，保证系统与其它业务系统能实现有效的连接；

2、开放性：

整体系统满足移动互联网的发展趋势，满足面向互联网开放服务的要求；

3、先进性：

采用先进的基于应用软件产品及模块化设计，保证系统在技术的领先；

4、实用性：

充分考虑系统的建设方向及现有系统情况，在满足当前业务需求的情况下，依据目前的用户规模、业务运营情况和应急的服务需求，在保证系统运行可靠的前提下，设计系统规模、软件功能和业务功能相应用的系统。

具体实用性能指标要求如下：

（1）应用响应时间应≤5秒；

（2）统计类等非业务界面响应时间应≤10秒。

（3）数据上传延时≤10秒；

（4）实时调取外部系统数据，结果呈现的响应时间≤3秒，因外部超时应作相应处理；

（5）各系统至平台的数据上传率≥98%。

5、可靠性：

整个系统应采用多种手段，保证系统的高可靠性和稳定性，保证系统的正常运行。

（1）平均故障间隔时间MTBF不小于1000小时；

（2）系统中断时间<48小时/年。

6、扩展性：

软件平台在处理能力和业务应用等方面应具有良好的可扩充、扩展能力，能够方便地进行系统升级和更新，以适应业务量的不断发展；系统参数化、模块化程度高，局部的变更对系统的影响程度最低，能通过参数设置来对系统进行部分控制。

要求系统软件升级平稳简单，升级测试简单，新模块上线不影响正常应用。要求系统具备很好的开放性，便于与其他系统对接。要求通过模块标准化设计尽量复用公共模块，使日后新增应用也可复用公共模块，减少重复开发工作量。

系统需按照目前行业先进的技术构建系统架构，为后续系统功能扩展提供支撑。

7、安全性：

充分考虑整个系统运行的安全策略和机制，可以根据不同的业务要求和应用处理，设置不同的安全措施。并需拓展安全管理、应用安全、系统安全、网络安全和物理安全，构建完善的运行安全体系。投标方需给出详细的信息安全体系设计方案。

（1）数据安全

数据中心存储大量应用关键性数据，必须保证数据的安全和隐私，在平台的建设和运维中采取下列措施：

△敏感数据保护功能

①可对于用户敏感隐私信息的传输和存储，使用公开的高强度的可信任的算法进行加密；

②密码需采用MD5或SHA256摘要算法，在客户端内存、服务端内存、数据库、交互接口中均无明文密码。

③对于代码中使用的敏感信息，如数据库连接密码等，不能通过硬编码的方式写到程序中，支持通过加密算法处理后存储。

△数据备份与恢复

①系统程序、主要数据库管理系统的关键数据应定期进行备份。

②数据库管理系统的关键数据的完全数据备份至少每天一次。

③应定期进行备份数据的恢复性测试，保证备份数据的有效性。

④防篡改：对B/S系统关键文件提供防篡改功能。

⑤系统异常行为日志，异常提醒等。

（2）应用安全

基本的应用级安全包括统一身份认证、统一权限管理、访问控制与审计。

△登录控制

①使用有效的认证登录方式，并就登录IP地址及频率进行检测监控；

②登陆身份唯一；

③提供登录失败处理功能；

△权限控制

①系统应提供访问控制功能，新建的用户的访问控制粒度应与分配得到的权限一致；

②支持删除或禁用默认账号和多余账号。

△日志控制

①日志管理等级（登录记载，关键操作记载，数据修改记载等）；

②日志分析管理（可以对日志进行查询分析）。

△支持HTTPS传输

系统支持采用https传输协议,对传送的数据进行加密和隐藏，确保数据在传送中不被改变，即数据的完整性，从而为数据通讯提供安全支持。使用SSL 可以对通讯内容进行高强度的加密，以防止黑客监听通讯数据内容。

8、软件开发管理：

应用系统软件设计必须遵循软件工程方法，实施阶段化的过程管理和评审，具备并且能够提交软件开发文档。

四、其它要求

1、对风险与对策提出建议

建议（但不是必须）在投标方案中根据投标方对情况的了解列举项目建设可能存在的风险与对策建议措施。

2、对项目工程进度的响应要求

（1）投标方在投标文件中应根据对项目的理解做出项目实施的初步计划，成为中标方后必须提交正式工作方案，明确招标项目工作的方式、方法、过程步骤、按阶段分解的详细计划、对应计划应提交的工作成果、需要招标方协调与配合的事项。并经招标方审核、批准。

（2）中标方在项目实施过程中必须分别按周、月提交进度报告，对项目问题及进度延迟原因进行说明，制定合理的解决措施并有效执行。

（3）投标方必须在投标文件中阐述项目沟通计划，确保投标方与业主之间信息沟通顺畅。

（4）本次项目要求在合同签订后一个月内完成。（投标人须提供承诺书，若无法按时完工，按合同进行违约处理）

3、对本项目的投标报价说明

（1）投标方根据各项建设内容和要求，做出需求响应、提出解决方案。在本项目报价中包含的第三方软件产品投标方必须注明，软件产品包含至少一年的原厂商标准运维服务（提供原厂商相关证明材料）。与项目建设相关的网络、硬件和第三方软件产品，需由用户方组织评审论证确认后执行。

投标方提供的软硬件需拥有合法使用权，避免购买方卷入知识产权纠纷（供货时需出示合法使用权或自主知识产权证明），由此造成的一切事宜、费用均由投标人负责。

投标方中标后，中标单位需要接受用户方组织的专家组以及咨询单位的指导，对建设方案进行进一步的论证、开展详细设计。

（2）投标方需要根据对项目建设内容和要求的理解，分列具体工作任务。针对项目建设各项内容和具体任务，分别计算需要投入的人力（按人月）和报价。合计做出一次性报价。

为切实保障项目各项功能的实现、完成与其他相关系统的对接，从而落实上述目标和任务，投标方需要为项目开发、工程实施、系统集成等提供一揽子整体服务，投标方需要考虑相应的项目实施、协调、培训和服务等成本的投入。因此，投标总报价必须是包括本项目正常运转所必须的全部应用软件和服务的完整的解决方案。

4、对本项目投入人员及管理方式的承诺

投标方将需要承担对所投项目的总体技术、服务责任，为此需要在人员投入和组织、管理保障上做出必要的安排承诺。

项目管理团队要求：提供5名及以上项目经理，项目经理要求有高级项目经理或PMP认证证书，5年以上信息化工作经验。研发团队人员要求：项目需配备专业的架构设计人员及需求业务人员，同时团队不可少于15名研发或实施人员，不少于5名的测试人员，均要求两年以上研发工作经验。

在项目期间供应商要保持项目组人员的稳定，项目团队人员不能随意更换，必须提前报备并给出对应处理策略，得到批准之后方可更换。

主要参与人员，包括项目经理、技术负责人、业务负责人未经用户方许可不得变更。项目经理必须在现场全程负责、不予更换。招标方具有对发生的变动情况是否准许的权利。

从项目总体管理角度，投标方需要对项目的实施管理方式提出切实可行的控制管理措施。不仅是对中标单位内部的管理，还包括对项目建设关联各子项目内容承担者的协调、文档提交、测试验收等各种内容的管理方式承诺。

项目实施团队成员要求：至少一名成员具有ITSS认证的IT服务工程师证书。

5、质量管理要求

（1）投标方应按ISO9001质量管理体系规范要求，针对招标项目实施过程及交付结果进行质量规划、管理、控制。

（2）投标方一旦中标必须提交正式的质量计划，明确质量控制点、控制内容、质量要求、检查记录要求，并经招标方审核、批准。

（3）中标方在项目实施过程中应开展质量保证活动，所提交的进度报告应包括质量报告内容，对质量问题制定改进措施并有效执行。

（4）中标方必须接受招标方的质量监督检查，提供真实有效的相关质量活动记录、证据。

（5）投标方必须提供详细测试方案，包括采用测试技术、测试方法和测试报告提交形式。在工程实施过程中，中标方应先拟出一个测试方案，具体到每一个测试步骤，与用户讨论通过后，方可按计划进行测试。

6、验收交付要求

产品应严格按照国家软件工程规范进行，中标方必须根据开发进度及时提供有关文档，包括：

（1）准备阶段：《实施计划》；

（2）需求分析阶段：《需求说明书》；

（3）设计阶段：《概要设计说明书》、《数据库设计说明书》、《外系统接口说明书》、《详细设计说明书》等；

（4）测试阶段：《测试方案》、《测试报告》；

（5）上线阶段：《系统部署手册》、《试运行/上线报告》；

（6）用户文档：《用户手册》；

（7）与工程相关的其他文档。

7、验收要求

验收方案应当包括项目所有功能的实现情况、密码应用和安全审查情况、信息系统共享情况、维保服务等采购文件和采购合同规定的内容。

提交的文档须经用户方按照软件质量标准评审通过，否则视为未提交；

性能指标全部达到要求；

文档齐全；

平均无故障时间MTBF不小于1000小时；

系统中断时间<48小时/年。

8、培训和服务要求

为保证信息系统正常、安全地运行，投标方应制订系统详细的技术支持与服务方案。

8.1售后服务

（1）投标方必须根据本次招标文件所制定的目标和范围，提出相应的售后服务方案，并作为投标文件的一部分提交。

（2）投标方须保持与用户的联系，随时交流系统的应用情况，成立专门工作小组为用户解决遇到的问题。

（3）提供不低于两年的软硬件质量保证期。质量保证期的开始日期界定为系统投入运行并验收之日起。在质量保证期内，投标方需要根据招标要求安排技术人员，提供7×24小时系统正常运行免费维护服务。在质量保证期内新增的设备及软件，供应商须免费提供对接。质量保证期满后的售后服务方式、费用，招标方根据需要，经双方协商后，签订相关售后服务合同。

（4）设备保修2小时内响应，12小时内必须到达现场，超过24小时维修解决的应提供备用机。

（5）本项目验收通过后，本项目涉及到的所有智能计量设备及检测设备的产权归张家港市市场监督管理局所有。

8.2人员培训

中标人负责为用户免费培训技术人员，除了对业务经办人员的专项培训以外，还包括对招标方的系统维护人员进行系统维护培训。培训方式为现场培训，采用课堂授课和参与开发实习相结合的模式，培训内容包括：系统管理、开发工具、平台软件、数据交换技术、系统接口技术等。

投标方应根据上述要求详细说明培训计划、授课人员安排、培训对象与人数、培训地点、培训时间清单。