一、总体要求
1.中标人应负责系统需求调研和分析、设计开发、系统集成、测试、系统联调、基础配置、安装部署、使用培训、运行维护等全部工作。在系统终验合格后提供不少于三年免费技术支持和售后服务(含培训指导和驻场支持)。
2.设计方案、技术资料、定制开发的源代码知识产权、数据所有权、软件著作权、使用权归采购人所有。
3.中标人须提供完整的设计方案、实施方案、测试方案、源代码、验收方案等全部文档资料,并提供完整的测试报告以配合采购人的验收。
4.平台建设须满足沈阳市高中阶段学校考试招生制度改革业务的管理要求和信息化建设需求。
二、业务功能要求
(一)功能要求
沈阳市智慧中招管理服务平台基于中考中招业务需求而设计,设计方案具备先进性、合理性。平台建设采用先进成熟的技术架构,保证数据的一致性、完整性及业务应用的连贯性、整体性,满足沈阳市高中阶段学校考试招生制度改革的管理要求和信息化建设需求。平台包括“1”门户和“(略)”业务应用。“1”门户为考试招生管理门户平台,“(略)”个业务应用为报名管理子系统、考务管理子系统、计划管理子系统、志愿管理子系统、成绩管理子系统、评卷管理子系统、录取管理子系统、审核校验子系统、诉求支撑子系统、备案管理子系统、决策分析子系统、成绩和录取证明子系统、内部信息管理子系统、AI智慧咨询管理子系统、系统管理子系统、共享融合交换子系统。系统统主要角色包括:(略)
1.考试招生管理门户平台
沈阳市初中学业水平考试及高中阶段学校招生门户平台通过调用辽宁省统一身份认证平台完成用户认证机制,为初中学业水平考试及高中阶段学校招生报名管理、志愿管理、成绩管理、录取管理等相关业务提供一套完整的安全防护和用户管理入口。
(1)政策资讯
显示全市中考动态新闻,提供业务办理链接跳转及资料下载功能。
(2)公示公告
提供对外公示及各类公告。
(3)招生计划
发布高中阶段学校招生计划。
(4)咨询电话
公布各区县(市)招考办地址、电话。
(5)历年分数线
公布历年各普通高中学校低录取分数。
(6)登录
考生使用证件类型、证件号码、手机号、手机验证码等信息登录学生门户,进行相关操作。
(7)修改密码
考生可修改进入门户的登录密码。
(8)忘记密码
当考生忘记密码时,可通过证件号码、手机验证码等信息重新设置密码,也可通过已绑定的手机号码重新设置密码。
(9)手机绑定
考生可进行手机绑定,用于忘记密码时重新设置密码。
((略))报名
提供八年级、九年级报名。
((略))体育与健康考试选择科目
考生登录平台后在规定时间内选报体育与健康考试选考科目。
((略))普通高中特长生美术统一专项素质测试(评估)报名
考生登录后在规定时间内选报普通高中特长生美术统一专项素质测试(评估)项目。
((略))普通高中特长生足球统一专项素质测试(评估)报名
考生登录后在规定时间内选报普通高中特长生足球统一专项素质测试(评估)项目。
((略))志愿填报
考生登录后在规定时间内按批次进行志愿填报、打印志愿填报表。
((略))成绩查询
提供八年级成绩查询、理化生实验成绩查询、英语听口成绩查询、体育与健康成绩查询、中考成绩查询。
((略))成绩复核申请
考试成绩公布后,考生对成绩可以在线提出进行成绩复核的申请。
((略))考生录取结果查询
提供考生录取结果查询界面,查询录取结果。
((略))补录志愿填报
提供考生补录志愿填报界面。
((略))临时新增报名功能
免费运维期内按需求定制临时新增的报名功能。
((略))辽事通APP功能输出
功能实现:(略)
用户认证与登录:(略)
功能输出与接口对接:(略)
界面设计与交互优化:(略)
安全保障与隐私保护:(略)
2.报名管理子系统
报名管理子系统主要是面向考生和家长提供报名报考服务和市、区县(市)、初中校用户管理报名情况及管理“两免”考生信息。
市级管理员统一在规定时间段内开通报名相关功能,各区县(市)、各初中学校组织在籍学生在本系统进行报名。通过与学籍系统等外部系统对接,导入八年级、九年级学生基本信息,学生登录系统确认基本信息、填报其他个人信息,学生确认报名信息无误后,进行网上缴费、拍摄电子照片,打印报名登记表。
报名管理子系统功能包括:(略)
3.考务管理子系统
考务管理系统实现相关考试(含生物学实验操作考试、物理实验操作考试、化学实验操作考试、外语听力口语考试、体育与健康考试、普通高中特长生专项素质测试(评估)、美术统一专项素质测试(评估)、足球统一专项素质测试(评估)、中考文化课笔试等)考点设置、考场分配规则设置、准考证号代码规则设置、考点考场编排、准考证打印、考试对照单打印、门标打印、缺考考生、考务异常考生数据填报等完整的线上考务管理。
考务管理子系统功能包括:(略)
4.计划管理子系统
招生计划管理主要是对招生学校、招生专业、招生计划数等进行管理,包括招生计划的录入、审核、发布等工作。即招生学校按照招生规则,制定本校招生计划,经过市、区县(市)教育局审核审批,形成全市各类高中阶段学校招生计划,由市招考办编排代码并发布。
计划管理子系统功能包括:(略)
5.志愿管理子系统
志愿管理子系统主要解决学生志愿填报业务及志愿填报业务管理使用需要,主要提供功能需要包括,招生批次与志愿数量的设置、招生计划信息的导入、查看考生志愿填报情况、考生志愿结果数据的导出等功能。
志愿管理子系统功能包括:(略)
6.成绩管理子系统
主要用于中考相关考试项目的学生成绩进行管理,中考后,相关成绩数据需要包括,文化课笔试成绩(含语文、数学、外语、物理、化学、道德与法治、历史等7门科目)、获取本考生八年级文化课笔试成绩(生物学、地理等2门科目)、理化生实验操作考试成绩、外语听力口语考试成绩、体育与健康考试成绩、音乐、美术、劳动、综合实践活动成绩、信息技术成绩、综合素质评价结果等,并为学生成绩查询提供数据服务。
成绩管理子系统功能包括:(略)
7.评卷管理子系统
评卷管理子系统是专门针对各类考试评卷工作打造的专业化管理工具,其核心定位在于对评卷结果进行全面、精准的校验和严格、规范的监督,旨在保障评卷工作的公平性、公正性与准确性,为考试评价的科学性提供坚实支撑。?该子系统通过整合先进的技术手段与科学的管理流程,能够有效规避人工评卷中可能出现的疏漏、误差以及不规范行为,确保每一份试卷的评阅都经得起检验。
(1)文化课笔试评卷
功能包含:(略)
(2)分数准确性校验
系统将各题得分汇总,与试卷的总得分进行比对,确保总分计算无误。
(3)数据完整性校验
确保每一份试卷的所有题目都有对应的评分结果,不存在漏评题目,保证评卷数据的完整性。
(4)主客观题分数异常配比校验
对试卷中客观题和主观题的得分情况进行比对分析。
(5)成绩复核申请管理
对成绩复核的申请进行管理。
(6)考生查分管理
分科目打印考生成绩查分表。
(7)考生查分结果反馈
按区县、学校、考生、科目、大题分、准考证号生成pdf。
(8)评卷数据备份
上传当前年度评卷相关数据,保留历史数据。
8.录取管理子系统
录取管理子系统根据考生填报志愿的情况、考生成绩、招生学校招生计划、各类学校录取原则等进行录取,市级管理用户可对录取结果查看的时间范围等进行设置。各级用户可依据权限进行查询。系统主要提供在线投档、阅档、上传录取结果、录取审批、录取结果查看、录取结果导出等功能,方便各招生学校录取。
录取管理子系统功能包括:(略)
9.审核校验子系统
对报名信息、志愿信息根据既定(增加)的规则进行准确性、一致性、完整性校验,确保信息准确。针对每一批次招生学校的录取考生信息,进行二种算法的录取检验,防止录取出错。校验包括考生资格校验、录取数据校验、数据一致性校验等。
录取校验子系统功能包括:(略)
(略).诉求支撑子系统
面向市级用户的总览查询能力,供诉求支撑和内部查询使用。
支持市级用户通过现有多维度筛选条件,快速查询全市范围内考生信息,满足信访场景下对考生信息的核实需求,以及内部业务中数据统计、问题排查等查询用途,保障查询结果精准、展示清晰,助力高效开展信访响应与内部业务分析工作。支持考生(家长)录入考生号、姓名、申请查询或诉求事项等基本信息,市级用户受理并推送答复结果。支持考生(家长)咨询或诉求的分类统计。
(略).备案管理子系统
备案管理子系统主要满足中等职业学校自主招生备案使用需要,招生学校可对考核通过的学生信息通过系统录入,后通过系统提供给市招考办用户进行备案审核,审核通过后由系统生成备案审批名册。
备案管理子系统功能包括:(略)
(略).决策分析子系统
系统主要通过将中考各业务系统的业务数据进行抽取并统计,业务数据主要包括考生报名、考点考场编排、考生资格、志愿填报、成绩、录取等,供各级业务领导进行决策辅助参考,做到以数据统计分析辅助对考试全过程进行决策分析辅助。
决策分析子系统功能包括:(略)
(略).成绩和录取证明子系统
(1)考生端
成绩录取证明查询:(略)
(2)管理端
用于办理应届及往届学生成绩证明。管理员录入学生身份证件号、考生号(考生号)、姓名等,下载打印成绩证明。
成绩证明:(略)
录取证明:(略)
(略).内部信息管理子系统
对内部信息,包括通知、上报及考务资料上报的管理,包括各类附件文件的发送。支持市级给区、考点校发通知;支持考点校、区向上级发送报告等功能。
内部信息管理子系统功能包括:(略)
(略).AI智慧咨询管理子系统
利用AI智能技术,特别是自然语言处理(NLP)、机器学习等技术,来模拟人类客服人员的交互方式,提供自动化的客户服务解决方案。可针对某特定场景、问题进行回答,减少人工客服工作量。AI客服具备出色的对话能力,可以与考生进行自然、流畅的多轮对话,提供高效的沟通体验。考生可对近与AI的对话信息进行查询及对自己感兴趣的话题进行收藏。实现本子系统功能所需要的AI智能,语音识别、决策分析等基础AI引擎算法及算力需求,采用调用现有政务外网的数字政府一体化平台应用中台中的智能语音能力服务平台和正在建设的沈阳市政务服务人工智能大模型平台。
其功能包括:(略)
(略).系统管理子系统
(1)机构管理
机构管理包括对机构的新建、修改、删除等业务功能,具体功能包括:
区县(市)管理:(略)
报名单位管理:(略)
招生校管理:(略)
(2)权限管理
角色是具有相同权限的一个集合,它可以拥有多个用户。角色的权限范围可根据组织机构权限范围设置不超过其所属的权限范围。角色管理包括创建角色、修改角色、删除角色、角色指定用户、设置角色权限等。统一管理市教育局、市招考办、区县(市)招办、初高中学校、职业学校等管理者用户的所有角色,是权限分配的依据
角色信息设置:(略)
角色用户设置:(略)
角色权限设置:(略)
(3)用户管理
用户管理包括:(略)
用户基本信息管理,包括且不限于市教育局、市招考办、区县(市)教育局、区县(市)招考办、初高中学校、中等职业学校等所有岗位成员。可以管理用户的账号、密码、启用状态、所属机构、所属角色、系统权限等。
(4)字典管理
字典管理包含对字典的添加删除修改功能,对系统的一些不常变化的基础信息用作字典管理来维护。
(5)日志管理
统一管理所有用户操作及活动,记录系统所有用户上线、下线、操作和记录等,包括:(略)
(6)考试管理
考试创建与配置:(略)
报名时间管理:(略)
考试科目管理:(略)
考试时间管理:(略)
(略).共享融合交换子系统
在原“沈阳市中等学校招生考试综合管理系统”项目上进行数据迁移,通过对新建设的中考数据标准化库,持续对历年各业务数据库各类业务结果数据进行归档,并完成归档后数据的使用授权、数据发布等工作。终可按要求向电子政务大数据服务平台提供数据共享服务。融合交换旨在实现与沈阳市教育局数字基座平台的无缝对接,构建基础来务融合和交换关键数据。这种对接不仅提高了工作效率,还确保了数据的准确性和一致性。从教育局平台获取初中毕业及学校相关数据,智慧中招平台共享给教育局数字基坐平台高中入学及学校相关等数据。
系统功能包括:(略)
(2)融合交换(2.1)平台及对接、(2.2)数据标准对接、(2.3)数据同步与更新、(2.4)数据格式转换、(2.5)数据校验与清洗、(2.6)接口开发与维护、(2.7)安全体系对接。
(二)数据共享中心
在原“沈阳市中等学校招生考试综合管理系统”项目上进行数据迁移,通过对新建设的中考数据标准化库,持续对历年各业务数据库各类业务结果数据进行归档,并完成归档后数据的使用授权、数据发布等工作。终可按要求向电子政务大数据服务平台提供数据共享服务。
(三)辽事通APP功能
借助辽事通APP的广泛用户基础,将系统的服务范围拓展至更广泛的用户群体。通过集成,用户可以在辽事通APP上直接访问和使用教育管理系统的各项功能,无需切换至其他应用或平台。
(四)与市共享交换平台对接
随着沈阳市智慧城市建设的不断推进,沈阳市智慧中招管理服务平台作为教育领域的重要组成部分,需要与市共享交换平台进行对接,以实现数据的共享、交换和整合。对接的目标是提高数据的使用效率,打破信息孤岛,为沈阳市的中考中招工作提供更加便捷、高效的服务。
通过共沈阳市共享交换平台跨部门获取学生及相关组织机构的证件信息核对。沈阳市智慧中招管理服务平台所产生的学生成绩等相关业务数据可按相关数据共享目录标准及政策要接入共享交换平台以为其它业务平台使用。
(五)与市行权治理(监督)一体化平台对接
沈阳市智慧中招管理服务平台通过与市行权治理(监督)一体化平台对接,从而推动中招业务规范化与智能化发展。
三、技术需求
1.系统的健壮性
平台应采用负载均衡,在每年中考中招使用高峰期,系统能够支撑大用户并发量的考验且保持平稳运行。
2.系统的扩展性
系统应具备强大的扩展功能:(略)
3.系统的易用性
报名端操作流程的严密性和引导性,初次使用平台即可完成报名信息的提交、查看等操作;完善的自动化判定机制,有效降低信息提交的错误率;采用消息推送与任务驱动机制,减少用户学习使用的成本;友好的预警提醒机制,帮助用户及时关注和跟进重点事项;统一的导入、导出和打印机制。
4.系统的灵活性
系统应具有分级授权管理机制,实行分级授权管理。市、区(县市)、学校、考生等可分别授予不同级别的管理、访问、数据录入、修改、查询等的操作权限。各级管理用户拥有其特定的数据查看和管理权限,并可根据需求进行设置。
5.保证数据采集的多样性和数据的性
所有数据在系统内进行无缝上传、下发,数据来源保证性,一次录入,多处利用,杜绝数据的重复录入;系统数据采用集中式数据库统一存放,各级用户之间数据逻辑上互相隔离,用户不能操作其他平级用户的数据;上级平台可对下级平台进行信息查询、统计、分析整理,但不可对下级平台提供的数据进行操作。保证数据的安全性。数据实时保存到数据库,保证数据的实时性;部分基础数据可以批量导入,可以从其他现有的第三方系统接入。
6.数据存储
主要采用关系型数据库技术,使用大型主流关系型数据库,为系统提供高速的数据处理能力,便于大数据量的存储,为系统长期稳定运行提供安全可靠保证。
四、性能需求
系统的考生报名、志愿填报、成绩查询和录取结果查询等业务需要支持(略)万用户进行业务操作。根据历年情况统计,需要支持约(略)人的同时在线和及及以上用户在集中时间内的并发访问的需求。
1.稳定性
能保证7×(略)小时长期无故障稳定运行。
2.可靠性
(1)系统应具备高可用性;
(2)系统应具高准确性;
(3)系统的平均稳定运行保障可用时间(MTBF)应大于1年,设计寿命应大于(略)年;
(4)系统应具有软件、硬件故障在线恢复的能力。重大故障时间间隔应至少大于1年,故障平均修复时间小于1小时;
(5)系统的故障能隔离在模块内,不具备扩散性;
(6)系统要求支持在线升级且升级版本向下兼容,升级过程不影响网络性能,不影响现网业务,不丢失历史数据;
(7)支持Web界面和控制台界面,易于配置和管理;
(8)各类技术文档均应具有中文版本。
3.可扩展性
采用模块化插件式设计原则,使系统能够适应将来可能出现的各类新业务系统的接入需求,在接入新增业务时不需要改造现有软件系统。应实现业务的参数驱动,通过参数的改变可重新定义业务特性,在不影响系统运行的情况下实现新业务的接入。如修改考试名称,增加考试科目等,应通过参数设置实现业务扩展,而不需要重新开发程序。系统需要具有开放的接口和灵活的定制功能,能实现对业务、表单、流程、人员、权限等的灵活定制,并能适应发展的需要和满足未来不同的需求。
4.系统需要有较好的强壮性和恢复能力,主要通过定期自动进行的数据备份功能实现。在特殊情况下若数据损坏或被篡改,则通过导入备份数据既可恢复到近备份数据的状态,尽可能减少的损失;系统需要有较好的可用性,如:(略)
5.运行环境
(1)服务器端
1)支持平台:(略)
2)运行环境:(略)
3)支持数据库平台:(略)
(2)客户端
支持多种主流浏览器。
五、安全需求
本项目系统安全等级达到等保三级要求,采购人将另行依托专业测评机构进行安全测评。中标人应确保系统无漏洞,无安全隐患;保证网络管理、网络部署的资料不被窃取。
本项目中系统的软件开发环境要求为正版或具有正式授权或具有合法许可。采用的第三方代码、软件或组件、模块、音视频、图像素材须具有许可证或已取得合法使用的授权。所使用的开源代码和软件须遵守相应的开源许可协议并需要同时提供该开源代码或软件相对应的许可协议文本(电子和打印版)。
1.技术层面
(1)具有能够对抗来自小型组织的(如自发的三两人组成的黑客组织)、拥有少量资源(如个别人员能力、公开可获或特定开发的工具等)的威胁源发起的恶意攻击。
一般的自然灾难(灾难发生的强度一般、持续时间短、覆盖范围小(局部性)等)。
其他相当危害程度(无意失误、设备故障等)的威胁所造成的重要资源损害,能够发现重要的安全漏洞和安全事件,在系统遭到损害后,能够在一段时间内恢复部分功能。
(2)身份认证:(略)
(3)授权:(略)
(4)网络数据:(略)
(5)数据完整性:(略)
(6)系统应采用成熟的加密算法(如DES、RSA、数字签名等)对敏感信息加密传输、存储。
2.管理层面
(1)制定并执行严格的安全管理规范制度。
(2)各岗位人员完善的考核机制。
(3)加强对人员的录用和离岗进一步规范化管理。
(4)加强对人员工作过程性要求。
(5)加强正规化安全教育培训。
(6)控制对外部人员的访问活动,约束其访问行为。
(7)不可抵赖和不可否认:(略)
3.容灾备份层面
(1)系统数据要有容灾备份安全机制。
(2)使用过程中由于硬件故障、断电、网络中断、误操作、病毒或黑客攻击等造成数据损坏或数据丢失现象,建立有效的CDP(持续数据保护)灾备恢复机制,能实现数据库实时备份及任意时间点回退恢复。
其他要求详见招标文件
中标人需对沈阳市智慧中招管理服务平台建设项目开展工程监理、网络安全等级保护测评、密码应用安全性评估3项服务。具体服务内容及要求如下:
一、信息系统程监理服务
1.监理技术要求
(1)总体要求
监理范围为本项目提供全过程监理服务。在监理服务范围内,依据国家有关信息系统的法律、法规、技术规程、规范、标准以及工程建设文件,监理单位承担全部工作的监理服务,按照GB/T (略).1-(略)《信息技术服务 监理 第1部分:(略)
(2)实施阶段服务内容及要求
监理单位应加强项目实施方案审核,促使项目中所使用的产品和服务符合委托合同及国家相关法律、法规和标准;明确项目实施计划,对于计划的调整应合理、受控;促使项目实施过程满足委托合同的要求,并与项目设计方案、项目计划相符。监理单位应完成(包括但不限于)如下工作:
项目实施前,监理单位应审核被委托单位提交的质量管理计划、项目实施计划,审核后签署监理审核意见。
项目实施前,监理单位应组织建设单位、被委托单位召开项目实施启动会,要求被委托单位落实实施计划、实施方案和必要的准备工作,会议内容做会议纪要,并经三方签认。
项目实施前,监理单位应审核被委托单位提交的项目实施方案,审核后签署监理意见。
监理单位应审核被委托单位提交的开工申请,检查项目准备情况。项目实施条件具备时,总监理工程师应签发开工令,并报建设单位开始项目实施。
监理单位应监督合同执行情况,通过监理周报、月报、阶段性报告定期向建设单位提交监理报告,跟踪项目的质量、进度、投资完成情况。
监理单位应对项目质量进行全过程监督管理,在加强现场管理工作的前提下对重要部位和关键点应采取旁站监理的方式,检查项目进度和质量,做好隐蔽工程的签证;对发现的可能影响质量的问题及时指令被委托单位采取措施解决,必要时发出停工、返工的指令。
监理单位做好监理日志,随时记录实施中有关质量、进度等方面的问题,并对发生质量问题的现场及时拍照或录相。
监理单位织对被委托单位提供的产品及服务进行验收,对验收结果做验收记录,并经三方签认;对不符合合同或相关标准规定的产品及服务应拒绝签认。没有被签认的产品及服务不得在项目实施中应用。
监理单位应按计划检查被委托单位项目实施状况、人员与实施方案的一致性。
监理单位应执行已确定的阶段性质量监督、控制措施及方法,并做监理日志。出现项目质量问题时,经确认后监理机构签发监理通知单,报建设单位、被委托单位,责令被委托单位整改。
监理单位应及时处理被委托单位提交的项目中关键环节的实施申请,审核其合理性后签认,报建设单位批准;必要时,监理机构应检查被委托单位重要项目步骤的衔接工作,做监理日志。未经监理工程师检查认可,被委托单位不能进行与之相关的下一步骤的实施。
监理单位应及时处理工程变更申请,审核变更的合理性,保证项目总体质量不受影响;监理机构应从目标系统的质量、进度和投资等方面审查工程变更,由于变更引起投资的改变应按照合同的相关条款执行。在合同中没有规定的,应在变更实施前与建设单位、被委托单位协商确定变更导致的投资变化,并作工程备忘录。
当出现项目事故时,监理单位应要求被委托单位在事故发生后立即采取措施,尽可能控制其影响范围,并及时签发停工令,报建设单位,并与建设单位、被委托单位共同确认初步处理意见;监理单位应监督被委托单位采取措施,查清事故原因,审核被委托单位提出的事故解决方案及预防措施,提出监理意见,提交建设单位签认;监理单位应审查被委托单位报送的事故报告及复工申请,条件具备时签发复工令。
监理单位若发现项目实施过程存在重大质量隐患,应及时向被委托单位签发停工令,并报建设单位,监督被委托单位进行整改。整改完毕后,及时处理被委托单位的复工申请。
监理单位应根据项目总进度计划,编制控制性总进度计划,并协助建设单位编制总体进度计划或实施总进度计划;审批实施总进度计划以及分年的年、季、月计划;跟踪监督、检查、记录进度计划的实施;对实际进度进行对比、检查、分析,对出现的偏差采取应对措施;审查被委托单位的进度报告,并编报监理报告。
监理单位应对项目实际进度做好记录和统计工作,并进行经常性和阶段性的项目实际进度与计划进度的对比分析,检查进度偏差的程度和产生的原因,分析预测进度偏差对后续实施工序和项目的影响程度,并提出指导性的解决措施。当项目实际进度与计划进度相比发生较大偏差而有可能影响合同工期目标的实现时,监理单位应提出进度计划的调整意见,并指导被委托单位相应调整进度计划。进度计划的重大调整应书面报建设单位批准;
监理单位应依据委托合同及其补充协议,审核被委托单位提交的项目阶段性报告和付款申请签发工程款支付意见,报建设单位签认。
监理单位应对项目实施阶段三方共同参与的过程和活动做工程备忘录;并检查督促被委托单位按规程规范实施、文明安全实施,防止因出现质量、安全事故及环保问题。
监理单位应根据需要及时组织专题会议,解决项目实施过程中的各种专项问题,并做会议纪要,提交建设单位和被委托单位。
(3)验收阶段服务内容及要求
监理单位应评审项目测试验收方案(验收目标、责任双方、验收提交清单、验收标准、验收方式、验收环境等)的符合性及可行性;促使项目的终功能和性能符合委托合同、法律、法规和标准的要求;推动被委托单位所提供的项目各阶段形成的技术、管理文档的内容和种类符合相关标准。合同验收时监理单位应完成(包括但不限于)如下工作:
检查与测试是确认项目各系统所建内容是否达到合同要求和评估系统质量的必备措施,监理单位应协助建设单位明确项目测试验收方案并审查其符合性及可行性,监理机构应组织对项目建设的应用系统软件、网络、布线等进行专项测试,做为项目验收的依据。
监理单位应及时处理被委托单位提交的验收申请,审核竣工结算,审核验收的必备条件,并签署监理意见。
监理单位应协助建设单位对验收中发现的质量问题进行评估,根据质量问题的性质和影响范围,敦促被委托单位根据验收整改要求提出整改方案,并监督整改过程。必要时,应组织重新验收。
监理单位应督促被委托单位完成项目实施方案中确定的培训,并对培训效果做出评估。
监理单位应敦促建设单位、被委托单位按照事先约定,编制、签署和妥善保存验收阶段的项目文档。
监理单位应编写各时段项目验收的监理工作报告,整理监理单位应提交和提供的验收资料;负责整理记录归档建设单位与承建单位来往的文件、合同、协议及会议记录等各种文档,出具监理文件。
监理机构应协助建设单位和被委托单位完成项目移交工作,将项目移交建设单位管理,并进入工程质量保修期。
二、网络安全等级保护测评服务
1.服务内容
对沈阳市智慧中招管理服务平台系统进行网络安全等级保护测评服务
2.服务要求
(1)等保测评
依据《中华人民共和国网络安全法》等国家相关法律、标准要求,对应用系统进行测评,并出具《测评报告》。若首次测评后被测信息系统需要进行整改,在约定的整改期限内提供复测服务。同时在项目交付过程中应提供完善的网络安全紧急事件应急服务方案,并对上述系统负责人员进行网络安全意识以及网络安全技术的培训。
服务时间:(略)
服务方式:(略)
交付成果:(略)
(2)定级备案
协助采购人对测评范围内未定级、未备案的系统形成定级、备案相关材料,组织开展专家评审会,完成定级备案等相关服务工作。
服务时间:(略)
服务方式:(略)
交付成果:(略)
(3)测评服务范围
依据《信息安全技术网络安全等级保护基本要求》,测评内容包括但不限于:(略)
安全物理环境测评内容:(略)
安全通信网络测评内容:(略)
安全区域边界测评内容:(略)
安全计算环境测评内容:(略)
安全管理中心测评内容:(略)
安全管理制度测评内容:(略)
安全管理机构测评内容:(略)
安全管理人员测评内容:(略)
安全建设管理测评内容:(略)
安全运维管理测评内容:(略)
(4)项目使用工具
等级保护测评阶段,应使用安全扫描系统对服务器、网络设备进行安全扫描,供应商须提供测评工具,包括但不限于:(略)
三、密码应用方案评估及安全性评估服务
对沈阳市智慧中招管理服务平台系统进行密码防护咨询工作,对密码建设方案进行评估出具方案评估报告。
在系统建设完成后对系统开展密码应用安全性评估安全服务,出具密码应用安全性评估报告。
1.总体要求
依据GB/T (略)-(略)《信息系统密码应用基本要求》等国家和行业商用密码相关规范标准,对沈阳市智慧中招管理服务平台系统进行商用密码应用安全性评估。
开展商用密码安全性评估的同时,按我省有关密码应用要求进行商用密码应用安全性评估,测评内容为:(略)
2.详细要求
(1)商用密码总体要求测评
密码算法合规性测评:(略)
密码技术合规性测评:(略)
密码产品合规性测评:(略)
密码服务合规性测评:(略)
(2)密码技术应用测评
从物理和环境、网络和通信、设备和计算、应用和数据4个层面对信息系统中应用的密码技术进行分析与评估。
物理和环境层面测评:(略)
网络和通信层面测评:(略)
设备和计算层面测评:(略)
应用和数据层面测评:(略)
(3)密钥管理测评
对影响商用密码防护效能的密钥生命周期相关环节,以及相关环节管理和策略制定的全过程进行分析与评估。密钥生命周期相关环节包括但不限于下列典型环节:(略)
(4)安全管理测评
对影响商用密码防护效能的管理制度与措施进行分析与评估。管理制度与措施包括但不限于下列典型维度:(略)
安全管理制度维度,包括但不限于下列内容与措施:(略)
人员管控维度,包括但不限于下列内容与措施:(略)
信息系统实施维度,包括但不限于下列内容与措施:(略)
应急预案维度,包括但不限于下列内容与措施:(略)
四、项目团队人员要求
为保障项目执行管理调度得当,过程管控高效,确保工作质量和成果,投标人应组建不少于5人的项目团队(投标文件中须提供拟派人员名单及岗位分工)。其中,项目总负责人1人,需具备相应管理和沟通能力。
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的,请详阅辽宁政府采购网 “首页—政策法规”中公布的“政府采购供应商入库”的相关规定,及时办理入库登记手续。填写单位名称、统一社会信用代码和联系人等简要信息,由系统自动开通账号后,即可参与政府采购活动。具体规定详见《关于进一步优化辽宁省政府采购供应商入库程序的通知》(辽财采函〔(略)〕(略)号)。