湖北稅務2025年統一身份管理平臺運行維護項目采購需求

采購清單

序號	項目名稱	項目概況	數量	單位	分包預算
1	湖北稅務2025年金稅四期系統運行維護項目（統一身份管理平臺）	為統一身份管理平臺提供運行維護支持所需的技術服務。主要內容包括但不僅限于統一身份管理平臺的運行保障、運行監控、版本發布、故障處理、數據管理、高級應用問題分析處理等系統運行維護和操作人員問題的接收、分析、處理、反饋工作。	1	套	86.4萬元
★服務期	本項目服務期一年。（****至****）
★質保 要求	服務期內，必須提供不少于4名駐場運維人員的運維支持服務

一、項目概述

付款方式

合同簽訂后，甲方確認項目相關資料后支付合同價款的30%（收到乙方開具符合國家規定的發票后）。服務期結束前1個月，經甲方驗收合格，支付剩余70%合同款（收到乙方開具符合國家規定的發票后）。

（一）項目背景

點擊登錄查看于****上線統一身份管理平臺。

稅務網絡可信身份體系以法定身份為基礎、以權威認定為源點、以密碼技術為支撐、以制度規范為保障、以可信服務為目標，通過構建統一身份管理平臺和相關制度規范為保障，推進稅務網絡空間依法、規范、高效運行。統一身份管理平臺是稅務網絡可信身份體系的載體，它為湖北省稅務系統提供統一身份管理、身份認證、崗責權限管理、行為審計等服務。

統一身份管理平臺按照“總省”兩級進行一體化設計，點擊登錄查看統一身份管理平臺是根據國家稅務總局統一要求，部署在湖北省稅務局的系統。統一身份管理平臺主要包括稅務人端以及納稅人端兩部分。

稅務人端，主要包括身份管理、身份認證、權限管理以及用戶風險防控等，由統一身份管理平臺統一管理稅務機構、稅務人、多身份、認證、權限、崗責等，從而避免應用系統各自為政導致整體應用環境的混亂，保證各應用體系的平穩運行。

納稅人端，為電子稅務局提供了用戶注冊、用戶登錄以及用戶管理功能，實現了一地采集、各地互認、全國統一的可信身份管理平臺。

統一身份管理平臺作為金稅四期系統的重要系統，承擔全省稅務人以及納稅人的身份管理、身份認證、崗責權限管理等功能，是稅務局各應用系統的總入口。

為確保金稅四期統一身份管理平臺平穩運行，需采購專業技術人員進行運維服務。

（二）項目目的

稅務網絡可信身份體系是金四的公共支撐，是稅收征管數字化轉型的基礎，是發票電子化改革順利推進的保障，是網絡安全體系建設的基石，也是對接國家政務服務平臺的統一節點，為稅務信息系統提供統一、可靠的實名身份管理服務、可信的身份認證服務、訪問控制和密碼證書等服務。通過構建統一身份管理平臺相關制度規范和運維保障機制，推進稅務網絡空間依法、規范、高效運行。

統一身份管理平臺為總省兩級部署。業務分稅務人端和納稅人端，部署在省內的統一身份管理平臺需要自行進行維護，總局提供指導。本項目是為了保障統一身份管理平臺的平穩運行，為納稅人和稅務機關用戶提供系統運行、更新迭代、操作使用等方面的業務、技術的支持和運維服務，具有十分重要的意義和必要性。

1、業務功能：統一身份管理平臺作為涉稅應用在稅務網絡空間的統一入口，為涉稅應用提供統一身份管理、統一身份認證、統一訪問控制、統一密碼服務、統一證書服務。

2、業務分析：統一身份管理平臺目前已對接的稅務內部系統有：湖北省電子稅務局、湖北稅務稅收大數據管理平臺、實名辦稅監控系統、電子工作平臺系統等，隨著金稅四期的上線，對接了新電子稅務局、數電發票等核心平臺；已對接的外部系統有：湖北政務服務網辦稅系統、湖北自助辦稅終端等。運維人員須每天對統一身份管理平臺進行監控檢查以及各類相關問題解答和處理，確保系統良好穩定運行。

（三）項目業務技術架構

統一身份管理平臺分為稅務人端和納稅人端兩部分。

系統總體架構如下圖所示：

下載

統一身份管理平臺（稅務人端）對稅務機構、層級條線、稅務人員、稅務人員身份、崗責、權限進行統一管理。作為統一身份中心，接管各系統的登錄入口，實現了各系統單點登錄，身份管理，身份認證，崗位權限集中管控，用戶行為風險防控。對接了金三應用安全支撐平臺單點登錄系統，征納互動平臺（省局端），征納互動平臺（坐席端），多云運維平臺，稅務地理信息系統，國家稅務總局稅務人電子工作平臺，金稅四期安全管理平臺，金稅四期安全管理平臺，實名辦稅系統，社保費稅務人端等系統。

統一身份管理平臺（納稅人端）接管了用戶注冊、用戶登錄以及用戶管理功能，同時使用統一登錄界面，為各系統提供統一的用戶管理功能。對接了電子發票平臺(納稅人端)，征納互動平臺(納稅人端)，征納互動知識庫(納稅人端)，電子稅務局，全國統一新電子稅務局，稅務數字賬戶等系統。

（四）項目內容

項目目標：稅務網絡可信身份體系作為金稅四期的關鍵基礎支撐，旨在建設全國統一、權威可信的統一身份管理平臺，并健全涉稅身份管理、權限管理制度規范和運行機制，為實現精確執法、精細服務、精準監管、精誠共治提供5大基礎支撐。

建設思路：稅務網絡可信身份體系按照“以法定身份為基礎、以權威認證為源點、以密碼技術為支撐、以制度規范為保障、以可信服務為目標”的思想進行設計。

建設內容：按照總局統一部署安排，****，統一身份管理平臺在湖北正式上線并進行推廣。湖北省是全國登錄業務體量較大的省份，對接系統多，運維工作相對復雜，主要包括：

1、日常技術運維服務

（1）云平臺服務

日常技術服務包括但不限于統一身份管理平臺當前在用版本以及服務期內升級優化完善所有版本的部署安裝、系統升級、系統遷移、配置優化、日常巡檢、例行維護、健康檢查、備份恢復、運行監控、問題受理與處理、日志分析報告、運行監控分析報告、系統軟件故障排除等服務。

（2）業務服務

主要針對統一身份管理平臺稅務人端和納稅人端，業務運維包括對業務及政策進行解讀，解決日常業務問題，保障業務流程正常進行，反饋業務需求，對系統新增業務功能進行通知公告等。

2、數據服務

根據招標方提出的相關數據工作要求，按照工單規范流程，提供系統數據提取、統計、分析及跟蹤服務。

3、 應急服務

采取全面、完善的緊急事件應急處置措施，可以綜合判斷操作系統、數據庫、中間件、應用系統等方面問題，有效應對信息系統在運行過程中出現的各種緊急事件，預防和最大程度降低信息系統各類突發事件的負面影響，保障信息系統安全穩定運行。廠商所有應急行為均應嚴格符合招標方現有的應急方案要求，并嚴格服從應急組織結構圖層級指揮進行應急響應工作。

4、系統對接服務

由于統一身份管理平臺每天提供給各系統調用的接口數量多，頻率大，需要保持對提供給外部系統的接口進行監控和維護。除對統一身份管理平臺已對接的系統進行監控檢查，確保系統良好穩定運行外，配合做好新系統功能對接和配置調整。

5、信息安全服務

根據招標方統一部署，開展風控測評，配合安全部門對系統進行等保安全測評，按計劃完成攻防演練，對存在的問題和薄弱環節進行改進和優化處理。

二、投標/響應要求

（一）對項目需求理解

投標人對所運維系統等現狀的理解和把握深入精準，充分理解和掌握業務需求、系統應用部署和運維保障等情況。

（二）系統運行維護方案

投標人按照招標文件要求詳細闡述項目運維服務方案，重點闡述本項目運維服務具體內容、運維關鍵點和難點及對應方案。

（三）項目實施方案

投標人詳細闡述項目實施方案，實施方案內容包括但不限于進度管理、風險管理、需求管理、質量管理等，明確規定項目實施進度和實施質量。

（四）驗收方案

投標人詳細闡述項目驗收方案，根據需要驗收內容提出切實可行的驗收流程。對合同規定各項驗收指標提出明確的驗收前提條件和驗收依據及標準，列明需要移交和交付的各類文檔及產出物。對驗收中可能發現的問題，投標人提出有效解決辦法和補救措施。

（五）知識轉移方案

投標人遵守招標人的保密、移交要求，按照本項目技術需求書要求詳細闡述知識轉移方案包括但不限于轉移內容、轉移形式、轉移要求及時限等。

（六）具有以下資質證書的優先

1、ISO9001:2015質量管理體系認證資質；

2、ISO/IEC 20000信息技術服務管理體系認證證書；

3、CMM3/CMMI3及以上資質。

4、ITSS信息技術服務標準認證。

5、AAA級信用企業認證

三、項目需求

為湖北省稅務局統一身份管理平臺技術運維所需駐場以及其他方式的技術服務。技術服務內容包括但不限于：信創云平臺及統一身份管理平臺業務端（納稅人、稅務人）的運維，涉及日常運行監控、故障處理、問題受理及處理、系統調優、系統升級、數據維護、系統遷移、數據備份、應急響應、信息安全保障、系統運維培訓等。

（一）云上基礎設施巡檢（信創云平臺）

服務內容：負責云上基礎設施檢查，包括云服務器、數據庫、TKE集群、中間件等。通過巡檢工作，了解云平臺基礎設施健康情況，發現當前系統存在的隱患，提升系統性能和優化空間。重點解決當前系統存在的疑難問題，最大限度的減少局端運維質量事故的發生，以便更好的對系統進行優化完善。

（二）系統運行監控

服務內容：基于系統要求和特點，對統一身份管理平臺納稅人端和稅務人端服務運行狀況進行監控，并填寫運行監控表。檢查主要包括：

1、系統服務運行健康狀態檢查；

2、系統服務使用資源，包括內存、數據庫、cpu、I/O等檢查；

3、系統服務間調用延遲情況檢查；

4、業務撥測系統對服務能力檢查；

（三）數據服務

服務內容：

1、數據庫檢查及優化：統一身份管理平臺核心庫的數據庫類型為分布式TDSQL，風險審計庫的數據庫類型為分布式TBASE，需分別監控TDSQL及TBASE數據庫集群的CPU使用率、磁盤使用率、磁盤IO情況、主從情況等，確保數據庫穩定不間斷運行，定期檢查數據庫數據備份及日志備份情況，保證備份的有效性、及時性，有效保障數據安全；定期檢查數據庫性能指標，及時對統一身份管理平臺數據庫進行性能優化，以確保數據庫高效對外服務。

2、數據管理：針對在統一身份管理平臺運行過程中，產生的越來越多的業務數據及日志數據，每月要定期完成歷史數據歸檔；涉及數據結構調整時，需要協助做好業務數據模型變更及數據鏈路維護工作，以保障統一身份管理平臺及上下游業務系統穩定對外提供服務。

3、數據查詢保障：根據推廣運維組要求，每日需進行“統一身份管理平臺企業登錄量統計”，同時，根據省局端系統運行情況，進行身份、登錄統計相關的查詢操作。主要工作內容包括：

（1）登錄數據查詢統計。數據服務人員根據推廣運維組統一要求，每日（每周）進行統一身份管理平臺企業登錄量統計，并根據數據量及業務峰值變化等情況，按相關數據報送模板進行統計數據的提交。

（2）日常數據查詢統計。服務人員根據招標方要求，對納稅人和稅務人身份相關業務進行數據查詢。同時，對查詢的結果進行分析，優化查詢口徑，提高查詢統計的準確性。

（四）故障分析及處理

服務內容：故障處理是指在應用系統運行出現異常情況下的管理操作流程。包括在最短的時間內恢復正常的服務運行，將故障對業務的負面影響降至最低，保證系統最高級別的服務質量和可用性，力求找到引發故障的根源，并及時改善或糾正，典型問題處理解決后納入知識庫。

1、正常運維處理時，應按照操作規范流程要求進行應對，具體要求如下：

（1）在系統運行期間出現阻斷性故障、服務卡慢等問題時，要求在最短的時間內定位、排除故障，恢復業務運行。

（2）對于涉及第三方系統無法立即排除故障的，應提出相關建議或解決方案，如涉及第三方系統暫時無法定位故障的原因，應積極參與并配合進行問題診斷。

（3）故障處理完畢后，進行驗證，并協助完成故障分析報告，在報告中應該包含故障描述，故障產生的可能原因，故障發生和處理完成時間等，對重點問題應說明今后在日常維護工作中應該采取的措施。

2、 應急處理時，應按照故障排除規程的要求進行應對，具體要求如下：

（1）應本著首先解決問題，快速恢復為第一原則。條件允許的情況下，盡可能采集和保留現場日志，保留必要的故障環境現場，以便分析根源性原因。

（2）無法直接解決的故障，故障統籌人應根據實際情況，做出變通解決問題的方案。

3、故障通報時，應按照如下規則進行故障的處理：

（1）故障統籌人應立即按照《故障通告》向稅局負責人等相關干系方進行通報故障情況。

（2）故障恢復后，第一時間通知相關方。

（五）系統調優

服務內容：根據系統運行情況，對系統進行調優。具體包括：

1、涉及系統的配置調整；

2、涉及系統的性能優化（按需）。

（六）軟件補丁和升級實施

服務內容：根據軟件補丁和升級規范流程，進行軟件補丁和升級的實施，并做好實施補丁和升級的版本管理。發布要求在申請的發布版本窗口期內完成，版本發布后及時進行驗證，出現問題不能及時解決的，評估業務影響范圍，必要時進行版本回退。

具體包括：

1、補丁和升級的版本確定；確定基線版本，核實下發升級版本和配置文件

2、實施工作的時間評估；根據調整內容和降低業務影響，綜合評估實施的時間段

3、招標方告知說明，征求意見，包括實施日期（具體到小時）、對業務的影響等

4、總局金稅運維平臺報備；標注可能對相關系統的影響

5、補丁和升級實施執行；在報備時間段完成所有升級和補丁工作

6、實施過程問題的處理；過程中發現問題及時上報、及時溝通調整，直至完全正常

7、升級后的功能驗證和測試；根據系統測試指引要求進行驗證測試，填寫測試報告

8、升級后的運行跟蹤；升級后的保持對升級或者調整部分的監控，尤其是業務高峰期的運行情況

（七） 數據分析應用技術支持

服務內容：根據需要按招標方規范流程（運維平臺）協助做好系統數據提取、統計、分析及跟蹤。原則上，為保證統一身份管理平臺的運行穩定和企業登錄平順，征期和業務高峰期時間段不進行大規模數據庫取數工作。

（八）業務工單處理

服務內容：根據稅務人員及納稅人反饋的客戶端、服務端問題，及時處理。

1、日常問題受理和一般問題處理：通過運維平臺、微信運維群、內網通訊工具、電話咨詢、12366等方式接收并處理省局及基層稅務人員提出的系統使用過程中的各類問題，能解決的及時解決，無法解決的應回復原因并預估解決時間。

2、緊急問題處理：因系統異常造成業務中斷，需要技術人員能夠隨時響應、快速到位、盡可能短時間內恢復的問題按照緊急問題處理流程處理。

（九）咨詢服務

服務內容：除提供必要的材料外，對基層應對人員在應用過程中遇到的問題，服務提供商提供應用咨詢服務，并協助解決應用過程中的問題，提高應用成效。

（十）系統安全和攻防演練

服務內容：開展風控和安全自查，進行系統安全加固，根據應急預案開展應急演練，并在招標方統一部署下進行攻防演練工作。

（十一）系統對接服務

服務內容：運維人員須對統一身份管理平臺及已對接的系統進行檢查，確保系統良好穩定運行；由于統一身份管理平臺每天提供給各系統調用的接口數量多，頻率大，需要保持對提供給外部系統的接口進行監控和維護。

（十二）系統等保和安全測評

服務內容：配合安全部門對系統進行等保或安全測評，并對測評發現的問題進行改進和優化處理。

四、項目實施要求

（一）項目實施總體原則

為保障項目的順利實施，在項目實施過程遵循以下原則：

1、規范性原則

投標人采用項目管理方法，按照項目單位的要求在人員、質量和時間進度等方面進行嚴格管控。

2、標準化原則

項目實施過程嚴格遵守項目單位的相關法規、標準。

3、完整性原則

投標人按照項目單位的要求，保證實施內容、實施流程的完整性，保證實施過程科學完整。

4、保密性原則

在進行集成和實施過程中，特別是信息安全等級保護等，投標人及實施工作人員按照項目單位的要求簽署相關的保密協議，采取嚴格的管理措施，確保實施中涉及到的任何信息，不會泄露給第三方單位或個人，或利用這些信息損害招標人利益。

5、最小影響原則

投標人在實施過程中，充分考慮項目實施對目標系統的正常運行可能產生的不利影響，并采取必要的措施將風險降到最低。

（二）項目實施管理

1、項目計劃管理

投標人制定行之有效的項目計劃管理方案，明確每個項目參與者的工作任務，按照招標人要求制定系統運行維護、系統升級完善實施計劃，建立項目工作月報、周報制度，妥善保存各種運維工單等項目資料。

2、項目配置管理

投標人制定項目配置管理計劃，設置系統配置管理項，明確交付物版本控制方法等。建立項目配置文件管理庫，保存項目開發中的記錄性文件、腳本、代碼及口徑說明等。

3、項目變更管理

投標人建立項目變更管理辦法，指定專人負責項目實施過程中出現的各種變更情況，包括：人力資源變更、技術變更、需求變更等。對于每項變更，按照預先設計好的項目變更流程，提出變更請求，評估變更可能帶來的影響，經招標人審批后，才能實施變更。變更工作完成后，需通知所有相關人員，確保項目能夠協調一致地進行。

4、項目質量管理

投標人按照招標人要求制定出項目的質量管理標準，確保項目所有成員理解并執行該標準。在項目的實施過程中，中標人安排專人對項目的質量情況進行跟蹤，并通過項目的監控、檢查、糾錯、貫徹等階段，及時的糾正可能引起目標偏差的問題，保證項目的實施過程符合預定的項目質量管理標準，保障項目質量管理的完整性、正確性和可追溯性。

5、項目風險管理

投標人針對運行維護和優化完善的工作要求，詳細分析項目過程中可能出現的各類風險，制定完善的風險管理策略，以有效控制風險發生。

6、項目溝通管理

項目實施過程中，中標人通過建立行之有效的溝通方式，如組織例會、及時匯報等加強與招標人的溝通。

投標人遵守招標人項目管理相關規定，接受招標人項目管理機構和項目負責人的領導，指定負責人與招標人保持溝通和協調。

投標人建立項目例會制度，就項目進展情況、存在的問題、需要協調的主要事項、下一階段工作計劃等與招標人進行適時的溝通協調。

（三）項目人員管理

1.人員數量要求

結合本項目具體情況和技術支持人員配置。本項目駐場工程師4人，其中高級運維服務人員1人，中級運維服務人員3人。

2. 人員具體要求

運維人員應當是運維單位的正式人員，常駐運維人員應當政治合格、技術過硬。

3. 運維服務人員要求：

（1）具有3年及以上稅務系統運維工作經歷；

（2）熟悉linux、windows操作系統的管理和維護，熟悉MySQL、TDSQL等數據和環境管理、維護和調優，熟悉云平臺的監控及基礎操作；

（3）負責組織、協調整體運維工作及日常技術支持；

（4）組織匯總每天發生的問題、待解決的問題、數據運維問題等，及時解決、總結、形成知識庫等工作；

（5）負責跟蹤已轉入開發部門程序問題的處理情況；

（6）負責數據運維腳本的編寫工作；

（7）負責應用系統、數據庫服務器的監控工作；

（8）負責監控報告的匯總與編寫工作。

（9）生產環境故障及事故及時的協調及處理；

（10）負責應用、數據庫的版本發布工作，負責版本升級后各應用系統運行狀態的檢查工作；

（11）協調二線運維和其他廠商的工作；

（12）配合局方整體運維工作；

（四）人員分工

序號	崗位	崗位級別	崗位職責和分工	要求			人員數量
				職業技能	工作年限	職稱
1	安全管理（綜合）	高級崗	按照總局、省局要求，配合進行系統信息安全檢查整改和風險評估，負責等級保護支持、資源調整和優化工作；負責所運維系統的響應處理，以及內外溝通協調、工作組織，并按要求提交相關工作報告。	熟悉linux、windows操作系統的管理和維護，熟悉MySQL、TDSQL等數據和環境管理，以及維護和調優	3	中級以上	1
2	故障排除（平臺運維）	中級崗	按要求開展平臺運維/定期巡檢/故障排除等工作，負責系統調優、基線調整、補丁升級、技術分析，關聯系統接口對接等。		3	中級以上	1
3	值守（業務和數據支持）	中級崗	按要求開展數據庫運維/定期巡檢/數據庫調優等工作，負責業務端（納稅人、稅務人）問題處理，按工單對數據庫取數、分析和統計等。		3		1
4	定期巡檢（平臺運維）	中級崗	開展平臺運維/定期巡檢/故障排除等工作，負責應急響應、監控分析、指標數據定期出具、技術文檔整理收集等。	熟悉linux、windows操作系統使用，熟悉MySQL、TDSQL、云平臺的監控及基礎操作	3		1
			開展業務端（納稅人、稅務人）的運維/排障等工作，負責版本測試、業務文檔整理收集，對業務情況查詢統計匯總并生成日報月報上報等。

（五）人員管理要求

運維人員必須與招標方簽署合同項目實施期間的信息保密協議和信息保密承諾書，必須參加招標方定期組織的安全保密宣貫培訓。嚴格遵守招標方的信息安全保密制度和日常辦公規定，嚴禁擅自操作所負責系統以外的設備，內外網計算機嚴格隔離，嚴禁出現內網計算機違規外聯情況，出現責任事故采購方有權追究中標單位的責任。

需保證遵守國家有關版權或知識產權保護的政策、法律、法規和制度。對本項目中接觸到的采購人所有的知識產權、商業秘密、技術成果等信息負保密義務。未經采購人書面同意，不得向社會公眾或第三方通過任何途徑出示、泄露，不得許可使用，不得對上述信息進行復制、篡改、傳播、銷售；保證不向外泄漏任何相關數據，不向外泄漏任何保密的技術資料。

如出現運維人員泄密事件，服務商應負有連帶責任。

（六）履約要求

以上采用列舉方式對本項目涉及的主要內容進行了具體約定，本項目內容應包括但不局限于以上已列舉部分，原則上對于本項目涉及的統一身份管理平臺上線運行中產生的問題均歸屬于本項目運維范圍，廠商必須按照招標方要求提供運維服務，不得以非正當理由拒絕。

五、項目驗收要求

（一）驗收要求

項目驗收將對整個運行維護項目系統運行維護項目進行全面檢驗。驗收工作由招標人組織實施，由項目單位、中標人共同完成。中標人配合完成驗收工作，提交相關文檔，經項目單位確認后進行項目驗收。相關要求包括但不限于：

1、中標人按照招標人要求，如期完成合同規定的各項運行維護和優化完善工作。

2、驗收工作由招標人組織實施，按招標人驗收要求進行，中標人配合完成各項驗收工作，提交項目驗收相關文檔，經招標人確認后進行項目驗收。

3、中標人按照招標人要求，移交實施過程中的各類文檔，并進行產出物的交付。產出物提供電子和紙質兩種介質，內容應清晰完整，并保持版本一致。

4、對驗收中發現的問題，中標人提出有效解決辦法和措施，經招標人確認后實施。

（二）組織實施

甲方在乙方完成相關服務工作后，組織相關人員對服務質量、項目交付物進行驗收，出具驗收意見書。

如驗收不合格的，乙方在甲方規定的時間內進行補救、更改，并重新提請驗收。

驗收流程如下：

1、投標人書面提出項目驗收申請；

2、向甲方提交技術運維資料;

3、向甲方整理提交項目相關管理、技術文檔電子版文件；

4、甲方組織進行項目驗收評審會議，對項目工作內容及文檔，結合服務期內質量考核標準進行驗收評審；

5、項目驗收評審通過后，甲方出具項目驗收意見書。

（三）交付物要求

項目過程文檔名稱	介質形式
《系統業務運行維護報告》	紙質
《系統技術運行維護報告》	紙質
《系統驗收申請》	紙質
《系統驗收報告》	紙質

交付物內容包括但不限于本章中所羅列的各類主要交付物。以上交付物遵循稅收信息化管理規范和要求，并經招標人審核通過。交付物要保證完整、準確、清晰，具有一致性、可跟蹤性。

六、項目技術支持服務要求

（一）運維服務時間

提供的服務是7×24小時響應服務，含7×24小時的電話技術支持，7×24小時的移動電話和電子郵件支持，法定工作日和重要時間節點5×8小時的日常技術支持，且日常工作時間與采購人工作時間保持一致。

（二）服務方式

運維服務人員為駐場服務。

（三）服務響應時間要求

1、維護響應時間

支持類型	響應標準	備注
操作類問題	現場及時答復
數據修改類問題	小于2個工作日	從問題流轉到運維人員開始計算

2、故障響應時間

故障等級	現象描述	響應時間
嚴重程度I	導致采購人業務系統完全喪失服務功能，對業務至關重要的工作無法繼續進行，如數據庫主機宕機。	非硬件故障和非系統軟件本身BUG問題引起的宕機30分鐘內恢復系統服務。 硬件故障和系統軟件本身BUG問題30分鐘內由采購人通知廠商，主機故障解決時間要視廠商的解決時間，并于12小時內解決問題。
嚴重程度Ⅱ	系統中關鍵功能出現阻斷性故障，直接導致業務無法正常進行并且無補救措施。	30分鐘內響應，及時與二線運維溝通，3小時內提出解決方案，24小時內解決問題
嚴重程度Ⅲ	系統中非關鍵功能實現錯誤，單一模塊出現阻斷性故障，但不影響業務的正常進行。	30分鐘內響應，及時與二線運維溝通，5小時內提出解決方案，48小時內解決問題
嚴重程序Ⅳ	系統中非關鍵功能實現錯誤，如系統操作時間過長，界面需要改進等，但不影響系統正常運轉。	30分鐘內響應，及時與二線運維溝通，12小時內提出解決方案，五天內解決問題

3、在服務期內，運維服務提供方提供日常故障處理服務，并對系統進行應急處置。

對用戶所提出的系統業務應用軟件等故障處理要求，在1小時內做出安排并將其反饋給用戶，遇到重大技術問題，應在 30 分鐘內響應，并在 24 小時內采取相應措施以確保系統可正常操作。無法在 24 小時內解決的，提供解決時間表。

七、其他要求

（一）保密要求

1、中標人在為采購人提供項目技術支持服務過程中，應嚴格遵守《中華人民共和國網絡安全法》、《中華人民共和國計算機信息系統安全保護條例》和《計算機信息網絡國際互聯網安全保護管理辦法》相關規定，以及稅務系統網絡安全的相關規章制度，安全使用信息系統、電子數據、內部計算機網絡、終端和存儲介質等信息資源。項目實施人應安全使用、保管個人信息化辦公設備。按要求安裝統一部署的安全軟件，不可擅自卸載或破壞安全防護技術措施。不得將稅務內網計算機終端連入互聯網或其他外部網絡，不得將手機、無線路由器、上網卡等有通訊功能電子設備接入稅務內網計算機，不得在內外網終端混用存儲介質。不得將稅收數據存儲在私人存儲設備上。

2、中標人及參與項目的所有人員應嚴格遵守招標人的保密要求，簽訂保密協議,參與人員由中標人擔保；中標人對于招標人提供的資料及在項目實施與運維過程中接觸到的所有信息，不得以任何形式向第三方傳播。保密期限不受本項目期限的限制，在本項目履行完畢后，保密信息接受方仍應按照國家有關規定承擔保密義務。

（二）知識轉移要求

知識轉移的目標是中標方要采取有效方法、途徑保證招標人能順利完成本項目實施過程中項目移交物的接收及技術知識的吸收和轉移。

中標方將系統操作、培訓課件等知識通過培訓和文檔等形式轉移給招標人。

（三）知識產權要求

1、招標人對項目實施過程中所產生的所有成果（包括發明、發現、可運行系統、源代碼及相關技術資料、文檔等）享有所有權（永久使用權、復制權和修改權等）。除本項目工作所需外，未經招標人書面同意，中標人不得擅自使用、復制招標人的商標、標志、數據信息、文檔及其他資料。

2、中標人保證在本項目中所有預裝和為本項目安裝的軟件為在中國境內具有合法版權或使用權的正版軟件且無質量瑕疵。

3、中標人保證其所提供的產品及服務不侵犯第三方的知識產權，否則，由此給招標人造成的一切損失由中標人承擔。

（四）項目歸檔要求

中標人對該項目所涉及的需求分析、設計開發、測試、試點、推廣等各階段培訓工作文檔按招標人質量、數量、提供方式、提供時間等要求進行整理，經監理方確認后提交招標人歸檔。

（五）誠信要求

為促進信息化服務商守信履約，保障稅務信息系統安全穩定運行，本項目按照稅務總局要求，執行信息化服務商失信行為記錄名單制度。采購人在服務期內不得出現下列失信行為：

1、違反網絡安全管理規定

2、運維服務質量評價上季度得分被扣減較多，且未按承諾改進到位

3、所運維系統不能按時上線運行或系統阻斷運行

4、攻擊或侵入稅務信息系統（包括CA等）

5、另行開發銷售合同業務需求范圍內，供納稅人、繳費人使用的軟件

6、其他失信行為。

（六）廉政要求

1、積極發揮廉政風險防控正向作用。中標人有義務配合稅務部門在信息化項目工作中加強廉政風險防控，執行有關措施。

2、健全廉政風險防控機制。中標人有責任在項目管理機制中健全內部廉政防控措施，包括但不限于：對參與本項目的員工提出廉潔行為規范；指定專人對項目實施各環節進行廉政監督；在項目驗收過程中提交本項目廉政情況報告等。

3、杜絕違紀違法行為。中標人及相關項目人員必須嚴格遵守黨紀國法，堅守職業道德，杜絕任何形式的利益輸送、權力尋租等違紀違法行為，對甲方工作人員不得實施以下行為：

（1）以各種形式和名義提供禮品、禮金、電子紅包、支付憑證、商業預付卡、名貴特產、有價證券、股權、其他金融產品等財物。

（2）以各種形式和名義提供宴請、旅游、健身、娛樂、私人會所等活動安排；代付加班餐費、打車費等。

（3）以講課費、咨詢費等名義，提供或變相提供報酬。

（4）借款、借房、借車，報銷應由個人負擔的費用。

（5）以無償、象征性地收取費用等方式提供家政、司機等服務勞務。

（6）其他通過任何形式行賄或輸送利益的行為。

4、信守承諾。中標人應承諾在項目實施過程中，嚴格遵守國家法律法規合法、誠信經營，杜絕商業賄賂、規范經營活動、公開透明合作、嚴格內部管理，并簽訂《稅務信息化項目服務商廉潔承諾書》提交甲方負責項目實施的單位。

5、自覺接受監管。中標人有義務配合稅務機關的正常業務監管以及紀檢監察、外部審計、督察內審等監督機構對稅務信息化項目全過程的監督檢查工作，如實提供相關資料和信息，不得隱瞞、篡改或銷毀與項目建設有關的文件、數據等資料。

6、舉報和反饋意見。項目執行過程中，中標人有權舉報、反饋甲方索賄受賄、吃拿卡要、違反中央八項規定精神等違紀違法行為。項目驗收前，應填寫《稅務信息化項目服務商廉政反饋書》，提交甲方稅務機關網絡安全和信息化領導小組辦公室。

八、供應鏈廠商安全管理相關要求

（一）開展背景審查

供應鏈廠商和人員要嚴格遵守國家網絡安全政策法規和采購人各項網絡安全規章制度，供應鏈廠商要簽訂網絡安全承諾書，供應鏈廠商人員要向采購人提交個人網絡安全承諾書及無犯罪記錄證明。

（二）設置網絡安全負責人

供應鏈廠商要建立網絡安全負責人制度，并配備一名具備獨立決策能力并保持相對穩定的負責人，在項目實施的全過程負責網絡安全工作，組織落實各項網絡安全要求。

（三）建立應急響應機制

供應鏈廠商要提供基于項目場景的供應鏈安全事件應急響應預案，明確相關職責和應急處置流程；供應鏈廠商要定期開展應急演練，確保快速有效處置供應鏈安全事件。

（四）嚴格數據安全管理

供應鏈廠商人員開展工作所需的各類賬戶，須向采購人提前申請，獲得批準后方能使用。供應鏈廠商未經采購人同意不得擅自訪問、修改或刪除稅費數據，不得私自截留涉稅相關數據，不得變更用途、用法，不得公開、轉讓或向第三方提供。

（五）加強第三方組件管理

供應鏈廠商發現的網絡安全漏洞、缺陷、數據泄露或其他重大網絡安全風險，要求其及時向采購人報告，不得公開或向第三方提供。供應鏈廠商要定期檢查所使用產品及第三方組件，存在高危漏洞的應及時通過限制訪問、更新補丁、版本升級、設備防護等措施進行加固處置；對于停止維護的產品及第三方組件，應評估是否存在高危漏洞，如存在無法修復的高危漏洞，應考慮升級版本或更換產品及第三方組件。

反饋方式：反饋至湖北省武漢市武昌區姚家嶺231號1302室，聯系人杜旭 電話****