信息安全服務(wù)(終端安全)項目

信息安全服務(wù)（終端安全）項目技術(shù)需求電子稅務(wù)管理中心二○一五年七月第一章 項目基本情況1.1項目背景稅務(wù)系統(tǒng)自 2005年起，部署實施了瑞星防病毒軟件和北信源桌面安全管理系統(tǒng)，覆蓋了稅務(wù)系統(tǒng)超過 50萬終端計算機(jī)，初步實現(xiàn)了病毒木馬防治和計算機(jī)資源管理，但也存在多個客戶端軟件運行資源占用較大，統(tǒng)一管理難度大等問題。為此，稅務(wù)總局于2013年7月起試點實施了基于云的桌面終端安全管理項目，為終端提供病毒木馬查殺、桌面安全管理、補丁管理、網(wǎng)絡(luò)準(zhǔn)入、移動存儲管理等安全防護(hù)能力。截至目前，桌面管理系統(tǒng)軟件已定制開發(fā)完畢，并在六個試點省國稅局（內(nèi)蒙、山西、山東、河南、廣東、重慶）進(jìn)行了部署實施，部署終端總數(shù)95000余臺。根據(jù)工作安排，稅務(wù)總局決定啟動國稅系統(tǒng)其他 30個單位桌面管理系統(tǒng)的推廣實施、售后服務(wù)等工作。1.2軟件概況稅務(wù)桌面管理系統(tǒng)為稅務(wù)系統(tǒng)定制開發(fā)軟件，通過部署一套安全產(chǎn)品，解決終端的桌面安全、準(zhǔn)入、防毒殺毒等多種安全需求。通過采用C/S、B/S混合模式，實現(xiàn)了稅務(wù)私有云模式下的兩級部署、多級管理。1.2.1 系統(tǒng)總體框架整個系統(tǒng)將由以下 5個模塊組成：私有云模塊私有云模塊為系統(tǒng)核心， 包含云查殺子模塊和云存儲子模塊。由兩個異地互備的計算、存儲平臺和各省虛擬化平臺組成，主要負(fù)責(zé)絕大部份終端計算任務(wù)的執(zhí)行 （如病毒檢查、惡意代碼檢查、2終端安全性狀況的計算等）和絕大部份的存儲任務(wù)（如云端病毒庫、黑白名單等）。終端安全模塊終端安全子模塊是終端安全的本地程序，負(fù)責(zé)終端信息的搜集、安全策略、防控任務(wù)、網(wǎng)絡(luò)準(zhǔn)入的本地響應(yīng)與控制，同時在云計算平臺或本地網(wǎng)絡(luò)出現(xiàn)異常的情況下， 負(fù)責(zé)臨時承擔(dān)終端安全計算和日志存儲的任務(wù)， 保證終端系統(tǒng)安全監(jiān)控的持續(xù)性與穩(wěn)定性。終端安全模塊與私有云模塊之間屬于計算任務(wù)、存儲資源的協(xié)同合作的關(guān)系，共同完成終端安全任務(wù)的目標(biāo)實現(xiàn)?？刂浦行目刂浦行氖钦麄€系統(tǒng)監(jiān)控、配置、調(diào)度、策略任務(wù)、分發(fā)的中樞核心，是整個系統(tǒng)操作的入口與監(jiān)控的中心，控制中心將平臺、模塊、子模塊、終端銜接在一起，協(xié)同管理，保障整個系統(tǒng)的準(zhǔn)確運行。外部接口模塊外部接口模塊指可能與本系統(tǒng)發(fā)生關(guān)系的其他系統(tǒng)。如統(tǒng)一身份管理系統(tǒng)、網(wǎng)絡(luò)設(shè)備、統(tǒng)一安全管理平臺等。本模塊可以向外部系統(tǒng)提供查詢接口，包括（不限于）：查詢?nèi)W(wǎng)的終端概況信息，如共部署了多少終端、各個終端系統(tǒng)版本、安全軟件版本相關(guān)的版本信息等；查詢?nèi)W(wǎng)終端的安全概況信息，如某一天全網(wǎng)多少臺終端活躍，當(dāng)天發(fā)現(xiàn)了多少病毒 /木馬、未修復(fù)的漏洞、使用了多少流量等；查詢?nèi)W(wǎng)終端的資產(chǎn)概況信息；查詢特定終3端的當(dāng)天的安全概況信息 ,如該終端當(dāng)天發(fā)出現(xiàn)了多少個病毒、木馬、未修復(fù)的漏洞、不合適的安裝配置等。1.2.2 系統(tǒng)部署框架本系統(tǒng)采用兩級部署多級管理的方案，如下圖所示：1、總局在北京數(shù)據(jù)中心和廣東數(shù)據(jù)中心，分別部署私有云模塊和控制中心。私有云模塊對所有終端提供云查殺服務(wù)?？偪刂行呢?fù)責(zé)總局?jǐn)?shù)據(jù)中心本身終端的管理和各省局控制中心數(shù)據(jù)的整體掌握。北京和廣東兩個數(shù)據(jù)中心，以主備模式運行。如果主中心出4現(xiàn)故障，無法提供服務(wù)，則國稅系統(tǒng)的省級控制中心及其下轄終端，切換到廣東數(shù)據(jù)中心；北京數(shù)據(jù)中心恢復(fù)后，切換之北京數(shù)據(jù)中心。2、省局在省局統(tǒng)一部署全省終端控制中心，管轄本省的所有終端，為管理員提供終端管理功能。3、市局市局不需要物理部署任何系統(tǒng)，是在省局的控制中心，進(jìn)行邏輯分組，并把相應(yīng)的數(shù)據(jù)權(quán)限和功能權(quán)限分配給市局管理員，由他們負(fù)責(zé)管理本市下轄的終端。4、縣局縣局與市局類似，也不需要部署任何系統(tǒng)，在省局控制中心，為需要的縣局，進(jìn)行單獨的邏輯分組。1.2.3 系統(tǒng)主要功能系統(tǒng)主要功能包括以下內(nèi)容：1、安全狀況監(jiān)測發(fā)現(xiàn)全網(wǎng)內(nèi)漏洞、木馬、插件、系統(tǒng)危險項、安全配置項、未知文件等威脅數(shù)量和危險終端數(shù)量，實現(xiàn)安全動態(tài)跟蹤，支持威脅趨勢分析，掌握全網(wǎng)安全漏洞修復(fù)情況。2、統(tǒng)一殺毒可對客戶端進(jìn)行快速掃描、全盤掃描和宏病毒掃描，按病毒5顯示展示掃描后全網(wǎng)存在的病毒和涉及的終端， 可查殺指定或全部病毒，并可按終端設(shè)置殺毒引擎。3、統(tǒng)一漏洞修復(fù)可對客戶端進(jìn)行統(tǒng)一補丁自動安裝、后臺安裝、安裝完成提示等漏洞修復(fù)功能。4、網(wǎng)絡(luò)準(zhǔn)入按照終端合規(guī)性要求可防止未安裝桌面管理系統(tǒng)的終端、存在安全問題的終端、或者外來非法終端訪問未授權(quán)網(wǎng)絡(luò)，保證入網(wǎng)終端合規(guī)，防止非法終端入侵網(wǎng)絡(luò)， 給稅務(wù)業(yè)務(wù)系統(tǒng)造成破壞。5、移動存儲管理根據(jù)稅務(wù)移動存儲應(yīng)用場景，對數(shù)據(jù)交換行為、內(nèi)容、方式等進(jìn)行集中管控。6第二章 招標(biāo)內(nèi)容與要求本項目招標(biāo)內(nèi)容包括：稅務(wù)桌面管理軟件推廣實施、技術(shù)支持及售后服務(wù)、培訓(xùn)等。各部分內(nèi)容及具體要求見以下各章描述。2.1招標(biāo)內(nèi)容在金稅三期六個試點單位部署的基礎(chǔ)上，在國稅系統(tǒng)其他個單位逐步推廣實施稅務(wù)桌面管理系統(tǒng)。提供稅務(wù)桌面管理系統(tǒng)售后服務(wù)，包括：現(xiàn)場巡檢、應(yīng)急支持、故障咨詢等。提供稅務(wù)終端安全管理培訓(xùn)服務(wù)。2.2對投標(biāo)書的要求投標(biāo)人必須針對招標(biāo)書技術(shù)需求書中有關(guān)章節(jié)的需求逐個或分塊作出實質(zhì)性響應(yīng)， 其響應(yīng)應(yīng)與招標(biāo)文件內(nèi)容采用同樣的的順序。對每個需求的響應(yīng)必須遵循如下規(guī)則：重復(fù)該需求；用“是/否”響應(yīng)來表明該需求是否被滿足（描述性需求）；簡要描述投標(biāo)書或投標(biāo)方案如何滿足該需求，如果該響應(yīng)在投標(biāo)書其它部分有詳述，可在該處簡單應(yīng)答，但必須給出確切的位置索引；解釋投標(biāo)書或投標(biāo)方案與用戶需求之間的偏差；用數(shù)量來表示的需求，必須用確切的數(shù)字、單位來響應(yīng)。75.對招標(biāo)書技術(shù)需求的應(yīng)答應(yīng)包含招標(biāo)文件的全部內(nèi)容。 投標(biāo)人（供應(yīng)商）應(yīng)提供實質(zhì)性確切響應(yīng)，并有詳細(xì)的文字描述和說明，任何僅采用“符合”、 “滿足”或非確定性數(shù)值（如“ >=”或“<=”）的響應(yīng)均將被視為沒有對招標(biāo)文件的實質(zhì)性響應(yīng)，從而可能導(dǎo)致嚴(yán)重后果； 有關(guān)表格部分的響應(yīng)應(yīng)按標(biāo)書商務(wù)部分規(guī)定的格式列出。若廠商可以提供需求以外的額外支持，可以在這一部分加以詳細(xì)說明。提供投標(biāo)書中涉及的所有投標(biāo)軟、硬件的產(chǎn)品說明（要求彩頁）或相關(guān)證明，并最好以中文描述，作為附件。投標(biāo)人（供應(yīng)商）認(rèn)為對整個系統(tǒng)建設(shè)特別重要的建議需單獨說明（此項單列為可選性需求）。8第三章 技術(shù)服務(wù)需求3.1稅務(wù)桌面管理系統(tǒng)推廣與售后服務(wù)中標(biāo)人應(yīng)按照招標(biāo)人要求開展系統(tǒng)推廣與服務(wù)工作，服務(wù)范圍包括國稅系統(tǒng)除山東、河南、廣東、內(nèi)蒙、山西、重慶國稅局之外的其他 30個省的各級稅務(wù)機(jī)關(guān)；工作內(nèi)容包括各省局控制中心安裝、升級、巡檢等服務(wù)；客戶端的安裝、升級等服務(wù)，要求第一年客戶端安裝率至少達(dá)到 70%以上，三年服務(wù)期滿前安裝率至少達(dá)到 95%以上。招標(biāo)人負(fù)責(zé)提供桌面管理系統(tǒng)產(chǎn)品安裝程序、安裝說明、操作說明等相關(guān)資料，用于協(xié)助中標(biāo)人推廣和售后服務(wù)。3.1.1 推廣實施服務(wù)1.中標(biāo)人負(fù)責(zé)制定具體安裝工作的項目進(jìn)度計劃， 雙方共同協(xié)商制定時間表，中標(biāo)人應(yīng)按招標(biāo)人的要求，在規(guī)定時間內(nèi)完成安裝。安裝調(diào)測時使用的工具、設(shè)備由中標(biāo)人提供，運維管理中需要使用的工具、設(shè)備需包含在中標(biāo)人的報價中。在系統(tǒng)安裝和調(diào)測期間，中標(biāo)人有義務(wù)對用戶進(jìn)行指導(dǎo)和現(xiàn)場培訓(xùn)。稅務(wù)桌面管理系統(tǒng)所需的硬件資源和操作系統(tǒng)資源由用戶方提供。中標(biāo)人應(yīng)根據(jù)采購人要求制定《項目推廣實施方案》、《項目推廣實施階段應(yīng)急預(yù)案》，經(jīng)采購人確認(rèn)?！俄椖客茝V實施方案》內(nèi)容包括但不限于推廣環(huán)境準(zhǔn)備、系統(tǒng)安裝、推廣方式、推廣計劃安排、推廣團(tuán)隊的人員配備等?！俄椖客茝V實施階段應(yīng)9急預(yù)案》內(nèi)容包括但不限于硬件環(huán)境、 操作系統(tǒng)、軟件、數(shù)據(jù)庫、線路、網(wǎng)絡(luò)和安全設(shè)備、中間件應(yīng)急預(yù)案。中標(biāo)人應(yīng)根據(jù)對業(yè)務(wù)的影響程度，將可能發(fā)生的故障分級，并根據(jù)不同的故障級別選擇相應(yīng)的處理方式。中標(biāo)人應(yīng)負(fù)責(zé)桌面管理系統(tǒng)的安裝調(diào)試工作，并負(fù)責(zé)與其他系統(tǒng)的集成聯(lián)調(diào)和數(shù)據(jù)遷移等工作。中標(biāo)人應(yīng)安排技術(shù)團(tuán)隊到現(xiàn)場進(jìn)行推廣實施工作，現(xiàn)場工作應(yīng)至少包括各省省局機(jī)關(guān)和全部地市局，區(qū)縣局根據(jù)實際情況具體確定。中標(biāo)人負(fù)責(zé)項目驗收前的技術(shù)支持和服務(wù)，分析、診斷、排查系統(tǒng)故障，解答用戶提出的問題。中標(biāo)人應(yīng)管理項目推廣實施過程中發(fā)現(xiàn)的問題，并按照采購人規(guī)定的時間解決，對錯誤需要修改的，應(yīng)進(jìn)行修改和二次測試。由于用戶原因推遲實施等客觀因素除外，項目推廣實施工作原則上應(yīng)在合同簽署后三個月內(nèi)完成，各省應(yīng)至少達(dá)到終端安裝覆蓋率70%。如果由于中標(biāo)人原因造成推廣實施工作未能按期完成，中標(biāo)人需提供用戶方原有防病毒系統(tǒng)、桌面管理系統(tǒng)的運維和升級，由此產(chǎn)生的費用由中標(biāo)人承擔(dān)。在推廣實施階段中，中標(biāo)人為開展推廣實施工作所產(chǎn)生的相關(guān)費用，均由中標(biāo)人承擔(dān)。3.1.2 巡檢服務(wù)投標(biāo)人應(yīng)承諾對稅務(wù)桌面管理系統(tǒng)提供免費的升級巡檢服10務(wù)，各省局現(xiàn)場升級巡檢每年不少于 1次。升級巡檢內(nèi)容由中標(biāo)人和招標(biāo)人共同確定。服務(wù)期間，在軟件增加新功能及版本升級時，應(yīng)根據(jù)用戶的需求情況預(yù)先評估、制定升級計劃，免費提供升級服務(wù)，并對升級后的軟件進(jìn)行免費培訓(xùn)。3.1.3 應(yīng)急響應(yīng)服務(wù)投標(biāo)人應(yīng)承諾在本項目技術(shù)服務(wù)過程中，對稅務(wù)桌面管理系統(tǒng)涉及突發(fā)的病毒爆發(fā)、漏洞利用等惡意行為提供免費應(yīng)急技術(shù)支持，中標(biāo)人應(yīng)在2小時內(nèi)響應(yīng)，并提供臨時升級解決方案。如無法遠(yuǎn)程解決，根據(jù)用戶需求安排工程師現(xiàn)場解決問題，此部分費用包含在投標(biāo)報價中，招標(biāo)人不再另行付費。3.2其他服務(wù)要求3.2.1 服務(wù)期限要求自項目合同簽訂之日起至3年，投標(biāo)報價按照年度計算，分年支付。3.2.2 服務(wù)體系與形式要求1.中標(biāo)人必須建有完善的技術(shù)支持與服務(wù)體系， 覆蓋總局和各省局,能夠向用戶提供統(tǒng)一快捷的技術(shù)支持服務(wù) ,并按照國家稅務(wù)總局運維體系建設(shè)要求，服從采購人的統(tǒng)一調(diào)度和管理，中標(biāo)人應(yīng)提供該組織的分工安排、詳細(xì)的人員組成情況等。11提供7×24小時售后服務(wù)和技術(shù)支持響應(yīng)。按照采購人的要求，對重大問題提供現(xiàn)場技術(shù)支持。服務(wù)方式包括電話、互聯(lián)網(wǎng)、E-MAIL和現(xiàn)場等方式，應(yīng)支持7*24小時免費400電話技術(shù)支持服務(wù)，電話服務(wù)請求的響應(yīng)時間應(yīng)少于1小時。售后服務(wù)期內(nèi)每年提供至少一次的免費現(xiàn)場巡檢服務(wù)，并向用戶提供巡檢報告。6.中標(biāo)人應(yīng)在該項目合同簽訂后 1個月內(nèi)，按照招、投標(biāo)文件和合同要求以及國家稅務(wù)總局運行維護(hù)體系的要求， 提交針對該項目的具體的運行維護(hù)工作說明書， 作為售后服務(wù)工作的具體依據(jù)。每次系統(tǒng)現(xiàn)場服務(wù)后，均應(yīng)填寫服務(wù)表格。服務(wù)表格內(nèi)容主要包括服務(wù)內(nèi)容、服務(wù)實施結(jié)果、服務(wù)確認(rèn)。每次系統(tǒng)現(xiàn)場服務(wù)后，均應(yīng)得到采購人指定技術(shù)人員簽署的服務(wù)確認(rèn)。在本項目的售后服務(wù)期間，采購人有權(quán)按照自身的運維體系建設(shè)和管理的要求，在招投標(biāo)文件和合同約定的范圍內(nèi)，對中標(biāo)人的售后服務(wù)進(jìn)行管理規(guī)范， 包括但不限于制定和修改售后服務(wù)管理制度、規(guī)范售后服務(wù)的受理方式和服務(wù)流程、規(guī)范售后服務(wù)行為、規(guī)范售后服務(wù)的服務(wù)管理和監(jiān)督評估方式等。中標(biāo)人必須按照采購人的要求， 完成自身售后服務(wù)與國家稅務(wù)總局運維體系的銜接工作，并按照國家稅務(wù)總局運維體系要求和國家稅務(wù)總局針對該項目的管理規(guī)范開展售后服務(wù)工作。12中標(biāo)人應(yīng)至少提供1人的合同期內(nèi)國家稅務(wù)總局現(xiàn)場支持服務(wù)。服務(wù)人員要求是計算機(jī)和通信相關(guān)專業(yè)本科畢業(yè)，有該行業(yè)的工作經(jīng)歷3年以上，熟悉所支持的硬件和軟件的基本原理，具有豐富的實踐經(jīng)驗，能夠獨立承擔(dān)與所支持的硬件和軟件有關(guān)的各類技術(shù)咨詢、問題診斷和處理工作。以上人員在提供服務(wù)前應(yīng)通過國家稅務(wù)總局的技術(shù)和服務(wù)水平考核。此外，為避免駐場人員更換給用戶單位運維工作造成影響，要求中標(biāo)人必須提供 1名備份值守人員形成定期輪換機(jī)制， 以及如現(xiàn)場技術(shù)支持工作量大，一名駐場人員無法完成全部工作，中標(biāo)人應(yīng)提供其他應(yīng)急人員保證工作正常開展，此部分不包含在投標(biāo)報價中。要求服務(wù)方自帶設(shè)備參加駐場服務(wù)，并加強(qiáng)設(shè)備管理，所攜帶設(shè)備必須報總局備案，按照總局相關(guān)要求安裝管控軟件。對該設(shè)備損壞、更新、報廢及帶出稅務(wù)系統(tǒng)辦公地點等情況，要按照總局有關(guān)規(guī)定進(jìn)行處理，并報請總局審批后方可進(jìn)行。服務(wù)方必須制定自身攜帶設(shè)備管理的詳細(xì)方案，并落實執(zhí)行。3.2.3 服務(wù)范圍要求在服務(wù)期內(nèi)，中標(biāo)人提供的服務(wù)和技術(shù)支持包括但不限于以下內(nèi)容：（一）問題解答服務(wù)中標(biāo)人應(yīng)對系統(tǒng)使用過程中出現(xiàn)的各類問題進(jìn)行解答。處理建議應(yīng)以前臺操作為主，能夠通過前臺操作完成的，13不能在后臺調(diào)整。3.操作中出現(xiàn)的常見問題， 應(yīng)及時通過技術(shù)支持網(wǎng)站予以發(fā)布。中標(biāo)人應(yīng)對問題解答風(fēng)險負(fù)責(zé)，如因中標(biāo)人解答不當(dāng)，造成采購人的損失，中標(biāo)人應(yīng)負(fù)責(zé)相應(yīng)的賠償責(zé)任。（二）故障處理服務(wù)系統(tǒng)運行、升級期間出現(xiàn)故障由中標(biāo)人及時到現(xiàn)場進(jìn)行處理、解決。在系統(tǒng)出現(xiàn)非停機(jī)性質(zhì)的故障如系統(tǒng)運行緩慢時，視同系統(tǒng)故障。在系統(tǒng)故障原因不明時，由中標(biāo)人負(fù)責(zé)故障診斷。中標(biāo)人應(yīng)對系統(tǒng)故障提出故障處理建議，經(jīng)采購人同意后，由中標(biāo)人進(jìn)行排除、系統(tǒng)調(diào)優(yōu)或重置。中標(biāo)人應(yīng)對系統(tǒng)故障的處理風(fēng)險負(fù)責(zé)，如因中標(biāo)人技術(shù)人員的處理不當(dāng)，造成采購人的損失，中標(biāo)人應(yīng)負(fù)責(zé)相應(yīng)的賠償責(zé)任。6.中標(biāo)人接到用戶技術(shù)支持請求后， 必須立即做出實質(zhì)性響應(yīng)。對于總局設(shè)備故障，必須在 1小時內(nèi)提出故障解決方案， 2小時內(nèi)恢復(fù)系統(tǒng)正常運行；省級系統(tǒng)故障，必須在 2小時內(nèi)提出故障解決方案， 4小時內(nèi)恢復(fù)系統(tǒng)正常運行。故障解決后24小時內(nèi)，應(yīng)向用戶單位提交故障處理報告，說明故障種類、故障原因、故障解決中使用的方法及故障損失等14情況，給采購人的維護(hù)工作提供理由充分的參考依據(jù)。（三）基礎(chǔ)環(huán)境運維服務(wù)配合采購人完成對本系統(tǒng)涉及的主機(jī)、存儲設(shè)備、安全設(shè)備、數(shù)據(jù)庫、中間件等IT資源的全面管理，以及系統(tǒng)上線后的日常監(jiān)控和調(diào)優(yōu)。對系統(tǒng)性能進(jìn)行監(jiān)控，定期提供性能報表和趨勢表，為應(yīng)用性能優(yōu)化提供科學(xué)依據(jù)，經(jīng)采購人同意后進(jìn)行各項系統(tǒng)級參數(shù)的調(diào)整，日志空間整理，以保證系統(tǒng)的穩(wěn)定高效運行完成故障事件收集、過濾、關(guān)聯(lián)和處理等工作，實現(xiàn)對故障的快速定位、處理。（四）巡檢服務(wù)中標(biāo)人應(yīng)按時按要求進(jìn)行巡檢，巡檢對象為與本項目相關(guān)的所有硬件和軟件。中標(biāo)人應(yīng)在每個季度向用戶單位及采購人提交故障受理報告、故障分析報告和匯總情況。中標(biāo)人提供對所有部署單位設(shè)備每年至少進(jìn)行一次上門現(xiàn)場巡檢服務(wù)。由各級用戶簽字蓋章的巡檢報告將作為付款和退還履約保證金的必備條件之一。每次巡檢結(jié)束后，向國家稅務(wù)總局和各地用戶提供對系統(tǒng)運行狀況的評估報告，分析系統(tǒng)的運行狀況，系統(tǒng)的穩(wěn)定程度，性能是否達(dá)到最優(yōu)，并對系統(tǒng)的優(yōu)化和今后運行維護(hù)給出指導(dǎo)性意見和建議。（五）知識庫建設(shè)中標(biāo)人應(yīng)負(fù)責(zé)涉及到本項目的硬件和軟件的相關(guān)知識庫的15建設(shè)和維護(hù)工作，安排相關(guān)人員以月為周期對知識進(jìn)行整理、審核、入庫等工作；負(fù)責(zé)對國家稅務(wù)總局提交的與本項目的硬件和軟件相關(guān)的各類問題的整理、解答和提供相應(yīng)的咨詢服務(wù)。（六）運維管理支持中標(biāo)人應(yīng)配合采購人做好相關(guān)運維工作情況統(tǒng)計。中標(biāo)人應(yīng)根據(jù)采購人要求，積極參加并配合采購人完成本項目售后服務(wù)而開展的研討、會議、咨詢、故障會診等，并配合采購人制定本項目的售后服務(wù)管理、監(jiān)督的各類規(guī)章制度和流程。在該項目涉及的系統(tǒng)可能存在具有普遍性或者嚴(yán)重性的問題和隱患，以及在國家稅務(wù)總局需要重點保障的特殊時期（如國家重大活動期間），中標(biāo)人應(yīng)在采購人的統(tǒng)一組織和安排下，開展遠(yuǎn)程或者現(xiàn)場方式的監(jiān)控值班工作和檢查、排障和調(diào)整優(yōu)化工作。16第四章 項目管理要求中標(biāo)人必須遵守采購人有關(guān)管理規(guī)定。中標(biāo)人應(yīng)提交本部分工作管理方案，方案至少包括項目組織機(jī)構(gòu)、人員安排、進(jìn)度安排、計劃控制、質(zhì)量管理及風(fēng)險管理等內(nèi)容，并具有可操作性。中標(biāo)人應(yīng)認(rèn)真估算工作量，做好工作量冗余。驗收前，中標(biāo)人須無條件接受并按采購人要求完成各種項目變更，采購人不另行支付費用。4.1 項目組織機(jī)構(gòu)中標(biāo)人應(yīng)提出參與本部分工作的項目組織機(jī)構(gòu)，包括：中標(biāo)人必須承諾向最終用戶提供優(yōu)秀的項目實施隊伍， 選派專人擔(dān)任項目總監(jiān)，要求為公司領(lǐng)導(dǎo)，從事信息化建設(shè) 10年以上、具備國內(nèi)外多個大型信息化建設(shè)項目的管理經(jīng)驗。選派專人擔(dān)任項目經(jīng)理，要求具有 8年以上項目管理經(jīng)驗，具備信息系統(tǒng)項目管理師、IPMP、PMP或PRINCE2資質(zhì)證書之一，并具備CISSP或CISP認(rèn)證證書，成功實施2個以上相關(guān)領(lǐng)域類似項目 (提供證明材料)的實際經(jīng)驗，熟悉稅務(wù)系統(tǒng)行業(yè)情況，具有集成、實施項目的豐富經(jīng)驗和較強(qiáng)的溝通協(xié)調(diào)能力； 具有預(yù)見和應(yīng)對項目風(fēng)險能力。中標(biāo)人必須在項目建設(shè)中，選派工作責(zé)任心強(qiáng)、技術(shù)水平高、業(yè)務(wù)熟練、管理經(jīng)驗豐富的人員專職參加該項目的開發(fā)和實施，17專家級和高級技術(shù)人員的總比例不少于50%。項目實施人員應(yīng)與投標(biāo)文件中所提供的人員名單相符，不經(jīng)采購人許可隨意變更，采購人有權(quán)追究中標(biāo)人責(zé)任，并采取相應(yīng)處罰措施。中標(biāo)人必須能夠提供足夠的實施經(jīng)驗豐富的項目組成員，原則上每一現(xiàn)場實施人員不得少于2人，不得因為人員離職影響項目的正常開展。4.2 項目進(jìn)度計劃中標(biāo)人應(yīng)根據(jù)進(jìn)度要求，提供本項目的詳細(xì)進(jìn)度計劃（以工作日計算），明確里程碑和應(yīng)交付的成果。中標(biāo)人必須保證在合同簽訂后15個工作日內(nèi)完成項目組的組建，項目推廣實施工作在合同簽署后三個月內(nèi)完成。4.3 變更管理要求變更類型主要包括:范圍變更、業(yè)務(wù)需求變更、技術(shù)架構(gòu)變更、進(jìn)度變更、交付物變更。中標(biāo)人應(yīng)對變更進(jìn)行有序控制，至少滿足以下要求：中標(biāo)人應(yīng)制定采購人認(rèn)可的變更管理規(guī)范。中標(biāo)人提出項目變更時，首先需要對變更的影響和范圍進(jìn)行評估，并評估其變更對其他相關(guān)項目的影響，經(jīng)采購人確認(rèn)后方可實施變更。中標(biāo)人應(yīng)確保自身申請變更的合理性，在成本上可以接受，對受影響的交付物按照新基準(zhǔn)進(jìn)行相應(yīng)調(diào)整。18項目驗收前，采購人要求發(fā)生的變更，在不改變產(chǎn)品數(shù)量、價格和規(guī)格情況下，中標(biāo)人應(yīng)無條件接受,采購人不對此額外付費。4.4 項目交付要求中標(biāo)人應(yīng)在合同規(guī)定時間內(nèi)， 將招標(biāo)范圍內(nèi)所界定的工作完成，包括：1.應(yīng)完成稅務(wù)桌面管理系統(tǒng)推廣實施工作， 以及相關(guān)文檔的編制，包括系統(tǒng)安裝、測試、實施計劃、應(yīng)急預(yù)案、實施工作報告等對應(yīng)的全部技術(shù)文件以及招標(biāo)方認(rèn)為必要的其他技術(shù)文件。中標(biāo)人所提供的技術(shù)文檔，應(yīng)采用中文書寫，其內(nèi)容必須和所提供的產(chǎn)品一致，技術(shù)文檔應(yīng)該全面、完整、詳細(xì)、清晰，能夠滿足招標(biāo)方安裝、使用、維護(hù)、故障排除、定制開發(fā)、應(yīng)用檢測、封裝的需要。在雙方所商定的某一時期內(nèi)由于軟硬件的修改而導(dǎo)致文件的任何修改， 中標(biāo)人均應(yīng)提供修改更正或補充的印刷文件，其內(nèi)容應(yīng)該包括修改的內(nèi)容，修改理由和對系統(tǒng)可能帶來的影響等。當(dāng)系統(tǒng)變更或更新升級時，中標(biāo)人應(yīng)向招標(biāo)方及時提供變更、更新升級后的相關(guān)文檔。4.5 項目驗收要求合同內(nèi)所有產(chǎn)品在服務(wù)期內(nèi)均運行正常，無質(zhì)量問題，簽署驗收報告。19中標(biāo)人應(yīng)負(fù)責(zé)在項目驗收時將系統(tǒng)的全部有關(guān)技術(shù)文件、資料、及安裝、測試、驗收報告等文檔匯集成冊交付用戶。驗收所產(chǎn)生的各類費用由中標(biāo)人負(fù)擔(dān)。20第五章 項目培訓(xùn)要求根據(jù)采購人要求，由稅務(wù)總局統(tǒng)一組織，中標(biāo)人進(jìn)行稅務(wù)終端安全管理技術(shù)培訓(xùn)。5.1 培訓(xùn)要求中標(biāo)人在應(yīng)答時應(yīng)根據(jù)實施范圍詳細(xì)計算并列出應(yīng)培訓(xùn)人員數(shù)量及分布，詳細(xì)制定人員培訓(xùn)方案，培訓(xùn)方案應(yīng)包括培訓(xùn)目的、培訓(xùn)時間安排、人數(shù)、次數(shù)、教材編寫（列出培訓(xùn)教材基本內(nèi)容）、培訓(xùn)課程（包括課程介紹）、培訓(xùn)師資情況（包括教師簡歷）、培訓(xùn)組織方式等。對于提供的所有培訓(xùn)，中標(biāo)人必須為所有被培訓(xùn)人員提供培訓(xùn)用計算機(jī)、網(wǎng)絡(luò)環(huán)境、文字資料和講義等相關(guān)用品，保證師資力量，主要培訓(xùn)教員應(yīng)有相應(yīng)的專業(yè)資格和實際工作經(jīng)歷并至少有三年的教學(xué)經(jīng)驗，所有培訓(xùn)必須使用中文教學(xué)。培訓(xùn)場地選擇必須經(jīng)用戶方認(rèn)可。中標(biāo)人應(yīng)提供全套培訓(xùn)教材，培訓(xùn)教材至少應(yīng)包括相應(yīng)軟件的安裝、維護(hù)和測試技術(shù)，其內(nèi)容應(yīng)包括：中標(biāo)人提供的軟件的操作方法、維護(hù)方法、排除故障及軟件結(jié)構(gòu)、策略制定、策略編寫等各個方面。培訓(xùn)教材應(yīng)與投標(biāo)方提供的最新軟件系統(tǒng)相一致，用中文編寫。集中培訓(xùn)期間，培訓(xùn)學(xué)員交通費自理，食宿費等費用由中21標(biāo)人承擔(dān)。中標(biāo)人除進(jìn)行滿足要求的課程講授外，還應(yīng)做好學(xué)員食宿安排、后勤保障等服務(wù)工作：食宿標(biāo)準(zhǔn)應(yīng)符合財政部有關(guān)規(guī)定；為所有學(xué)員提供飛機(jī)、火車、輪船等主要交通工具的接站 /送站服務(wù)。培訓(xùn)場地和食宿賓館選擇應(yīng)征得用戶方同意。5.針對省局自行組織培訓(xùn)的需求， 中標(biāo)人應(yīng)免費提供師資力量。培訓(xùn)的師資費、教材費、培訓(xùn)場地費、學(xué)員食宿費以及必須的實驗環(huán)境等費用由中標(biāo)人承擔(dān)。5.2培訓(xùn)范圍本項目每