第三章 服务需求
1 服务标准要求 | 服务内容 | 服务概要描述 | 服务频次 |
| 漏洞扫描 | 自动化检测、扫描和改善业务系统面临的风险隐患 | 每季度 |
| 安全基线检查 | 针对漏洞扫描不能有效发现的方面进行安全辅助评估。 | 每季度 |
| 安全加固 | 在不影响业务正常运行的情况下，对系统进行安全加固 | 每季度 |
| 安全评估 | 根据检查和加固结果，分析系统安全隐患，提供安全服务报告。 | 每季度 |
| 安全事件处理 | 对突发安全事件，进行事前或事后处理。 | 按需 |
| 系统软件升级 | 可提供系统软件补丁升级服务 | 按需 |
2.2.4 项目人员要求 项目采用项目经理负责制，投标人应至少设立1名专门的项目经理作为与采购人的统一责任接口，项目经理是整个项目的组织管理和协调者，负责监督服务期内的服务实施。
投标人还应提供其他能满足运维需求的人员名单至少4人，且要有相应专业资质或资历，成立技术支持服务小组。
| 序号 | 职务 | 职责说明及要求 | 人数 |
| 1 | 项目经理 | 项目组织与实施协调项目相关各方关系 及时解决项目实施中的重大问题控制项目进度 人员调动 与用户联系，就项目维护质量与采购人取得一致 负责日常运维的各项工作 监督项目组各人员完成各项工作 八年以上工作经验，熟悉各种IT设备、商用设备，精通计算机常规软、硬件及相关设备的使用、维护和保养等专业知识。 具有主流数据库等产品厂商认证证书 属于由投标企业缴纳社保的在职职工（需提供社保部门出具的社保缴纳证明 ） | 1 |
| 2 | 维护工程师 | 精通存储、磁带库、小型机、光纤交换机硬件及各操作系统、数据库、中间件、编译器、报表配置和维护工作， 规划设计安全产品漏洞扫描引擎、资产探测引擎、基线核查等相关技术架构与体系。建设信息安全企标、流程体系、安全管理策略、日常安全管理制度、应急事件响应处理策略，确保数据安全。 解答用户咨询，解决用户使用系统中的日常问题 分析整理系统功能和数据库缺陷，跟踪相关进度 提供运行维护支持服务、记录服务过程、填写服务实施过程文档 定期报告实施任务进展情况 重大问题及时报告 保证服务按期完成 定制服务技术规程，如检测和升级等 为采购人提供技术咨询 配合采购人进行系统的功能完善、流程变更的需求确定。五年以上工作经验，熟悉相关网络安全产品，如防火墙、IDS、防病毒，漏洞评估工具等 具有信息安全保障人员认证证书、主流数据库厂商认证相关证书等。 | 4 |
2.2.5 服务形式要求 1、要求中标人根据故障级别和实际情况能够提供三种以上服务形式。
2、要求中标人具备完善的设备故障维修体系，能够提供400服务电话。
2.3 数据云备份 2.3.1 容灾建设目标 异地容灾备份系统（要求非同城）作为公积金核心业务的数据备份中心，建立最基本的数据备份系统。
要求数据实时复制到容灾中心，延迟不高于30分钟。当铁岭市住房公积金中心发生灾害或严重故障，生产数据丢失需要重建时，要求容灾中心24小时以内回流全量数据；并支持结构化和非结构化数据部分恢复和全量恢复。
异地容灾备份系统应保证数据的完整性及可用性，在数据备份完成后，应对数据的完整性以及数据可用性进行评估验证，能够通过白屏工具进行数据校验，结构化数据支持使用自定义SQL进行数据验证，非结构化数据支持使用MD5值进行数据校验。
2.3.2 容灾服务要求 1、对数据库每天进行当前实点备份，包含数据及归档日志，每周一次0级全量备份，其他时间做1级基于上一次全量的增量备份。非结构化数据（如电子档案）做永久增量备份，即中心生产端的删除操作不同步。
2、容灾系统应保留中心历史数据5周，并可以恢复到5周
内任意时间点的历史数据。
3、当公积金管理中心生产数据出现意外情况，短期内不可使用时，可以随时利用灾备数据进行问题分析处理，在中心提出问题后，必须立刻做出响应，并与6小时内给出分析结果。
4、容灾系统应具备灵活的数据恢复能力，可以根据中心的实际需要提供整库的恢复和单表数据恢复两种方式。
5、能够对结构化数据提供实时和异机恢复数据校验二种校验机制。实时数据校验需通过白屏工具与中心生产环境当前数据进行实时比对验证;异机数据恢复可对过去某个时间点的数据进行验证，一年可提供数据有效性校验12次。
6、服务周期内提供1次灾备演练服务，模拟灾难发生场景后完成相关环境重建工作。服务包括编制灾备演练方案、应用程序验证，确保短时间内恢复业务系统正常运行，并最终形成中心灾备工作指导书。
7、容灾系统应具备专业的数据库管理人员，按日检查灾备软件的运行情况。
8、能够对容灾系统整体运行环境进行7x24小时监控
1）任何时间出现任何报警均有人员第一时间处理，可以通过邮件、短信、微信进行告警通知。
2）通过系统界面可直观的展示出数据复制状态、服务器定时任务执行结果及应用容灾的健康状态，使容灾工作不再依赖人工，提升容灾工作的可靠性。
2.3.3 服务时间要求 异地容灾服务需要服务商提供全包服务，服务期限为2023年8月2日到2024年8月1日止。
2.4 核心系统新增需求 2.4.1 法院扣划 随着公积金业务规模的扩大，原有的业务功能已经无法满足日渐增多与变化的业务场景，其中法院扣划部分就是其中之一。为了满足业务需要，需对业务系统中相关的功能进行改造升级，使其办事过程规范化，简单化。具体要求如下：
1、柜台还款
柜台还款改造需要针对贷款类型进行区分，能够识别出正常贷款和依判决解除合同贷款，针对依判决解除合同新增解除提前还款金额限制，具体金额或比例视中心规定。
2、贷款停息管理
针对公积金贷款借款人无法偿还的住房公积金贷款，经中心研究决定对其起诉时，首先要通过该功能进行贷款停息，停息后的贷款将不再继续计息，欠还金额也因此不再产生变化。
3、贷款停息管理查询
针对已停息贷款的查询功能，是贷款停息管理业务的配套业务，可以根据不同条件查询已停息贷款的相关信息。
4、法院执行回款内部划转
针对法院执行完成的款项进行分配的功能，在其中划分出追缴的还款金额和诉讼费用，方便后续的资金管理的支配。
5、法院执行入账
对已经追回的贷款金额，在系统内对该笔贷款进行还款冲抵的功能，针对法院未能执行回贷款金额而是执行回抵押物的，使用抵押物通过其他应收款的方式进行贷款冲抵。该功能执行完成意味着整个法院执行流程的完结。
6、法院执行回款内部划转查询
是对法院执行回款内部划转功能的补充，针对法院执行回款内部划转产生的数据进行查询的功能，方便后续资金规划和管理。
7、 法院执行入账查询
是对法院执行入账的补充，通过此功能查询执行入账的结果及其他相关性信息。
2.4.2 申报业务管理 随着公积金业务规模的扩大，为了方便民众办理业务渠道端业务也在不断丰富，但同时部分业务依旧需要人工进行审核，以保证其真实性，强化对业务办理规则的把控。因此需要申报类业务提供在渠道端，即渠道提交业务办理申请和办理材料，中心后端进行人工审核并生效的功能。
1、申报业务配置
针对不同业务配置申报业务的基本规则的功能，需包括且不限于业务种类、办理流程、办件要素、提交材料等。方便日后对渠道可申报业务的管理。
2、申报业务查询
是对申报业务功能的扩展，可以查询目前申报业务的执行情况，包含业务类型，执行结果，申报审批时常等要素，方便在申报业务执行过程中对产生问题较多的方面进行分析和改进。
第3章 项目组织及实施要求 3.1 项目建设整体要求 项目应本着统一规划，分阶段实施的原则进行开发、设计。统一规划是指整体系统的差异和需求统一完成，在内容实现时采用分步实施、阶段发布的方法。
3.2 实施周期要求 要求投标方提供合理的实施计划安排，细化到每个阶段的任务分工，合同签订后6个月内完成系统开发、测试、上线运行等全部工作。
3.3 项目进度要求 投标方必须详细描述项目各项工作的进展计划，并明确完成各项工作预计所需时间及达到的阶段目标。
3.4 技术力量及项目人员配置要求 项目人员的组成要求具有相关项目的开发经验，项目核心人员具有同等规模项目的开发经验。
3.5 项目实施的组织、管理 项目建设需要投标方就项目实施的领导、组织与管理进行合理规划，明确项目组织与岗位职责，采用成熟开发工具，按照科学、先进的项目管理方法论周密计划、精心施工。同时，要求投标方描述自身的技术实力和确保项目顺利实施的组织和相关措施。
系统必须采用统一规划、分步实施的原则，明确项目的组织架构、职责分工，项目采用的实施方法以及相关的项目管理工具等进行项目的实施。同时，提出项目的关键点和风险点并提出对应的解决方法，以保证项目的确实可行。
3.6 系统测试 投标方必须制定系统整体测试方案。
3.7 项目验收 项目验收工作由住房公积金管理中心与投标方共同组成验收小组，形成综合验收报告。
3.8 风险分析及规避措施 投标方应提供对本项目的风险管理方法体系。
3.9 项目的工作内容及成果文档的提交 必须提交以下内容：《系统需求规格说明书》、《系统数据字典设计》、《系统数据字典设计》、《系统数据字典设计》、《系统测试报告》、《系统安装维护手册》、《用户使用操作手册》。
3.10 应用源代码要求 投标方待系统上线后提供一份应用程序源代码,提供形式为光盘。
第4章 质保期及售后服务要求 1.投标方负责应用系统售后维修。发生重大故障时，及时处理。
2.根据住房公积金信息管理系统建设工作运行特点，投标方应对系统运行的管理人员、操作人员、维护人员等进行业务培训，要求能够通过培训使相关人员能够熟悉信息系统相关运行知识，熟练掌握系统相关操作技能。通过培训，可以使各级相关人员，对软件系统有充分了解，熟悉系统的设计和操作方式，掌握系统的工作流程和操作方法。
3.要求投标方必须提供完善的售后服务，建立健全售后服务体系，确保系统正常运行。软件开发项目验收后的一年内属免费维护期。项目完全结束后，在免费维护期期间，服务响应时间为1小时，如果需要到达现场，则投标方12小时内必须派技术人员到达现场解决问题，免费维护期过后，服务的响应时间根据中标后双方签订相关的维保协议做进一步商定。
4.投标方应提供固定的售后服务和投诉渠道：固定电话热线、移动电话热线、传真热线、电子邮箱，设定专人为本项目提供紧急维护服务。
