国家税务总局XX省税务局门户网站升级改造项目采购需求.docx

国家税务总局XX省税务局门户网站升级改造项目采购需求1.项目简介与建设背景1.l项目简要介绍XX省税务局门户网站是省税务局推行政务公开的第一平台、开展宣传解读的重要载体、服务纳税人和缴费人的重要窗口、与公众互动交流的重要渠道。现网站由内容管理系统、无障碍系统、统一身份认证系统等多个子系统组成。其中，网站内容管理系统基于J2EE构架设计，提供从内容采集、创建、管理、传递、发布、共享、呈送等信息生命周期过程中所需各项功能,支持多样化的模板设置，丰富的扩展功能、全面的系统接口可以与各种产品结合使用，实现信息、数据、用户的互联互通；无障碍系统是为老年人和残疾人浏览网站页面提供的阅读辅助工具。本次门户网站升级改造是为进一步提高网站内容质量，提升老年人和残疾人的访问体验，在现有门户网站基础上进行升级改造，主要内容包括无障碍系统功能升级改造和网站纠错功能开发。无障碍系统功能升级改造须根据信息无障碍身体机能差异人群网站设计无障碍技术要求等相关标准升级改造，使老年人和残疾人使用网站更方便。网站纠错功能须在内容录入、审核环节采用智能校对技术实现事前检测并纠错，从源头主动防控，避免产生表述错误、错别字、个人敏感信息泄露等问题。1.2项目建设背景随着我国互联网、大数据、人工智能等信息技术快速发展，智能化服务得到广泛应用，深刻改变了生产生活方式，提高了社会治理和服务效能。但同时，不少老年人、残疾人无法充分享受智能化服务带来的便利，面临的“数字鸿沟”问题日益凸显。另外，政府网站时有发生表述错误、错别字、个人敏感信息泄露等问题，既有损政府形象，也给用户带来了不好体验。12.项目主要内容及实施计划2.1 项目主要内容(一)无障碍系统功能升级改造无障碍系统升级改造后应具有以下功能：系统功能应包括页面放大缩小、页面背景配色、大鼠标、辅助线、辅屏、语音设置、切换朗读模式、智能导盲、重置、帮助、开启和关闭等功能。除支持鼠标操作外，所有功能应支持键盘快捷方式操作，同时全程操作与操作结果进行语音播报。(1)页面放大缩小功能。支持网站页面等比例缩放。(2)页面背景配色功能。支持网站背景切换，提供多种配色选择，为弱视用户访问网页内容提供帮助。(3)大鼠标功能。支持切换为大鼠标样式，可以开启或关闭。(4)辅助线功能。以两条红线成十字为基准线，为视力障碍用户校对阅读的位置提供帮助，可以开启或关闭。(5)辅屏功能。提供单独的窗口，放大显示鼠标或光标所在位置的文本内容，并支持繁体、简体、拼音三种模式对文本内容进行展示。可以开启或关闭。(6)语音设置功能。支持读屏开启或关闭、增加和降低音量调节及语速设置。(7)切换朗读模式功能。切换指读、连读两种模式。指读模式下可以实现鼠标指向网页文字即指即播。连读模式下从鼠标指向位置连续向后朗读网页文字直到结束。(8)智能导盲功能。支持盲人智能阅读的功能，提供网页区域自定义，根据预先定义好的网页区域引导盲人对网页进行读取浏览，支持通过键盘快捷方式操作浏览各区域、进行链接跳转；浏览正文区时，支持点击Tab键对每个文本依次进行语音播报。(9)重置功能。重置后无障碍系统恢复到初始化状态。(10)帮助功能。提供无障碍系统使用说明，帮助用户快速的学会使用无障碍系统进行浏览。(Il)开启和关闭功能。开启时不遮挡网站页面,关闭后展示正常网站页面。(一)网站纠错功能网站纠错功能由纠错系统和纠错功能模块组成，两者之间使用接口进行数据交换。(1)纠错系统。系统应采用先进的智能校对技术，能快速精准地检测出表述错误、错别字、个人敏感信息泄露等内容质量问题。系统相应词库需要涵盖社会科学和自然科学各领域的汉语语料，提供先进的语法分析和语料库相结合，具有专业词库、专业词汇和错误核心库。词库应经常维护更新，确保包含最新发现的问题数据。系统还应具有自定义、白名单等词库管理功能以及统计功能。一自定义功能。系统管理员可以手动添加未能检测出来的问题词及相应的替换内容。一白名单功能。系统管理员对检测出来但认为无需修改的内容进行屏蔽，屏蔽后不再提醒。一统计功能。统计纠错情况，为用户分析决策提供支持。统计一段时间内经常出现的高频问题词；以时间、错误类型等维度统计一段时间内各种错误类型的问题数量，以便了解系统使用情况。(2)纠错系统开发接口.开发纠错系统标准开发接口，以便其他系统调用。既保持系统间的独立性，又减少对现有网站系统的影响。(3)纠错功能模块。基于XX省税务局现有门户网站内容管理系统,调用纠错系统开发接口开发网站纠错功能模块，应包含以下功能：一内容检查纠错功能。支持在网站内容管理系统内容录入、审核等环节页面对信息内容(含附件)手动扫描检测。对扫描出来的问题进行问题分类，帮助用户辨别问题类型、判断严重程度。支持扫描检测的附件文件应包含doc、docx、xls、XISX等文件格式。正文扫描发现的问题内容进行显著标识，扫描结果至少应包含问题内容、替换内容、问题类型等字段，支持单个问题或多个问题批量一键替换；附件扫描结果可以导出，扫描结果至少应包含附件标题、问题内容、替换内容、问题类型、上下文等字段，能准确定位到问题位置。一附件上传检测功能。附件上传到网站内容管理系统时，系统实时对附件进3行检测，检测未通过附件禁止直接发布前台，需经用户确认无需修改后才能发布到前台。-日志查看功能。详细记录用户的操作日志，事后可以在日志中查看信息扫描检测和纠错操作情况。一检测模式配置功能。检测模式有非强制检测、初次录入保存前检测、每次保存前检测等模式，可以根据需要进行配置。非强制检测是指由用户自行选择是否扫描检测；初次录入保存前检测是指初次录入后必须进行扫描检测后才能保存;每次保存前检测是指每次保存前必须进行扫描检测，否则不能保存。一历史数据扫描功能。从后台对已发布的历史数据进行扫描，并生成扫描结果文件，根据扫描结果文件应能定位到存在问题的文件及问题内容。2 .2项目实施计划项目服务期分为建设期和运维期。项目建设期为自合同签订之日起3个月，项目实施采用敏捷方式快速迭代逐步完成项目各个模块的需求调研、设计、开发、测试、部署上线、试运行工作，其中试运行为期1个月；项目的运维期为项目终验后1年。3 .项目总体要求3.1 非功能性要求该项目基于XX省税务局现有门户网站系统进行建设，技术要求应符合XX省税务局现有门户网站系统总体规范，与之前架构兼容。非功能要求如下：(I)易用性系统功能用户操作界面应简明、实用、易于学习和掌握，操作方式应符合用户使用习惯。系统在运行过程中所发生的任何错误都应该有明确提示，根据提示能定位问题并进行处理。(2)可维护性系统应采用组件化设计思想，系统框架与业务逻辑分离；要求具备开放的体系结构。根据系统部署架构、数据结构和功能需求，设计高性能的数据结构和接4口处理机制，确保系统性能稳定高效。(3)稳定性系统在运行时应稳定可靠，必须保证数据的安全与完整，即使系统出现问题,也必须保证数据的完整以及数据的可恢复。系统能够确保事务的完整。系统必须支持负载均衡能力，支持应用部署在多台服务器上，避免系统的单点故障。(4)可控性系统维护、升级时应不影响在运系统的正常运行。系统能够根据用户的不同身份进行相应的用户权限管理和访问控制管理，系统应支持多种的安全手段，并具有多层级的日志管理。(5)可移植性系统应遵循XX省税务局数字化改革总体规划，使用标准规范设计应用模块,因此保证软件能在当前主流符合该规范的基础设施上稳定运行。(6)可扩展性系统应当适应不同的硬件环境，软硬件升级不会造成大的改动。遵照开放系统的标准，确保软硬件平台的可移植性，降低模块间依赖性，提高容错性，各个模块的部署也要相对独立，不能出现由于模块功能的相互依赖性而不能启动服务的情况。系统应具备可伸缩性，提供横纵向扩展能力，增加硬件资源后，能有效提高系统的业务处理能力。3. 2项目技术要求(1)总体架构系统采用面向对象的技术、组件开发技术以及平台开发技术，形成一个基于SOA的设计理念的，多层次组件化的软件体系结构。采用J2EE或其他符合行业发展方向的先进技术架构，结合微服务、大数据等先进的新技术，采用组件化设计思想，系统框架与业务逻辑分离。系统采用B/S结构，系统管理和前台浏览全部基于浏览器操作。(2)应用架构门户网站升级改造项目建设是对现有门户网站部分内容的升级改造，因此项目建设应根据现有的系统部署环境进行。升级改造后的系统应与现有网站系统性5能基本一致，不得影响现有网站系统的正常运行。本项目所涉及的应用软件均采用本地化部署，无障碍系统应满足现有多台WEB服务器的需要，纠错系统及相应词库部署在税务内网且不与互联网联通。系统应兼容支持运行在Linux、CentOS.华为欧拉、阿里龙蜥等操作系统,支持Tomcat、Apache等中间件，支持MySQL数据库。系统应具有全面的浏览器兼容性，支持IE、360、火狐、谷歌等主流浏览器。系统采用弹性流体布局，支持宽屏、窄屏内各1024x768或800x600等分辨率的自适应显示。(3)数据架构数据采用标准化、规范化的设计部署，在确保数据质量的基础上实现信息资源的合理利用和规范共享。本项目是基于现有门户网站系统进行的升级改造，采集网站信息数据进行扫描分析。网站各子系统之间使用接口进行数据交换，数据交换采用XML标准格式。3.3项目安全要求(一)基本安全要求投标人项目人员应严格遵守有关法规和采购人的规章制度，对开发维护过程中涉及招标人的任何资料严格保密，不得擅自查看、复制、传播所接触的任何源代码、用户资料、数据。投标人开发的软件中不得有安全后门、安全漏洞、逻辑炸弹等危害软件安全、影响软件正常运行的代码和设置。因投标人未落实保密要求而产生的一切责任和后果由投标人公司承担。投标人应按照国家法律法规、税务系统有关安全要求以及等级保护2.0的最新要求，根据信息安全技术-网络安全等级保护基本要求(GB/T22239-2019)等文件，对系统进行等级保护三级强度建设，并应严格遵守国家税务总局信息系统应用与安全技术措施“同步规划、同步建设、同步使用"的要求，在系统规划、系统设计、需求分析、系统建设开发、系统实施等环节，均应对系统安全要求予以考虑和实现。应用系统开发完成后，应开展软件代码自查、源代码审计和等级保护三级安全评估，并提供源代码审计报告和等级保护三级安全评估报告。源代码审计和等级保护三级安全评估的费用由投标人承担，请投标人将相关费用列入6投标成本。（二）其他安全要求（1）开发人员使用的具有省局系统权限的用户账户做好安全管理，做到专人使用，只能用于开发、测试，不得擅自外借或泄露密码。日志记录的类型、内容和时限符合网络安全法和总局日志指引要求。开发测试环境与生产环境应安全隔离，测试数据应进行脱敏处理，使用完毕后销毁。严禁将源代码上传第三方平台，严禁使用互联网代码托管平台。（2）开发过程中，应使用满足国家认可的网络安全规范和认证要求产品及组件。软件开发使用的开源组件应经过安全评估。（3）提供软件源代码，协助采购方开展安全功能检查、等级保护测评、风险评估、安全基线检查、漏洞扫描和渗透测试等安全评测，对发现的安全问题开展彻底整改，没有可以利用的安全隐患后方可上线使用和验收。（4）中标人应建立网络安全负责人制度，并配备一名相对稳定的网络安全负责人，在项目实施的全过程负责网络安全工作，组织落实各项网络安全要求。在项目实施前，中标人要对参与人员开展网络和数据安全法律法规、税务系统规定要求、安全技能、保密常识等内容的教育培训，并考核合格。（5）在项目实施及维护期间，中标人如发生重大事项（如负责人及重要工作人员变更、业务转型、合并重组、投资并购等），应及时向采购人报告；（6）在项目实施及维护期间，中标人如发现产品存在网络安全漏洞、缺陷、数据泄露或其他重大网络安全风险，应及时向采购人报告，不得外泄：对存在高危漏洞的产品应及时通过限制访问、更新补丁、版本升级、设备防护等措施进行加固处置。（7）中标人不得利用提供产品和服务的便利条件非法获取数据、非法控制和操纵设备，无正当理由不得中断产品供应或必要的技术支持服务。（8）中标人在项目建设实施前，应提供基于项目场景的供应链安全事件应急响应预案，明确相关职责和应急处置流程。（9）中标人应遵守采购合同、协议、承诺书等文件中的安全相关条款，如履行网络安全责任不到位、造成安全事件或产生不良影响的行为，采购人可依照相应条款处理。7(10)中标方要和采购人签订网络安全协议，项目成员要签订网络安全承诺书。3. 4项目测试要求软件测试方案是为了确保软件质量和功能完整性，而在软件开发过程中制定的计划和方法。其内容可能因项目的规模、类型和特定需求而有所不同，包含以下内容:测试目标和目的：明确软件测试的目标，比如发现缺陷、验证功能是否符合需求、性能测试等，并阐述每个目标的重要性。测试范围：明确要测试的软件模块、功能和系统的范围。也包括哪些测试将进行，哪些测试不在本次测试方案范围内。测试策略：明确测试方法和技术，如黑盒测试、白盒测试、灰盒测试，以及自动化测试和手动测试的比例。还可以包括测试环境的规划和配置。测试资源：列出测试所需的硬件、软件、人员和其他资源，确保测试环境的可用性和稳定性。测试进度：制定测试计划，包括测试阶段、测试用例开发、执行测试、评估和报告等，并确定每个里程碑的时间表.风险评估：识别潜在的风险和问题，并制定应对策略，确保测试过程中及时应对和解决可能出现的困难。缺陷管理：描述缺陷报告和缺陷修复流程，包括缺陷的分类、优先级、状态跟踪和验证。测试用例：明确详细的测试用例，包括输入数据、预期输出和测试步骤，确保全面覆盖软件的功能和边界条件。自动化测试计划：确定哪些测试将自动化执行，并制定自动化测试框架和工具的使用计划。测试报告：明确测试报告的格式和内容，以及测试结果的分析和解释。报告应该清晰地反映软件的质量和测试覆盖情况。验收标准：明确测试通过的标准，比如缺陷数量、性能指标等，以便软件在满足这些标准后被接受。84.项目管理要求4.1 项目实施要求(1)中标方应成立项目管理组织，严格遵守国家税务总局业务管控、架构管控、项目管控的要求。(2)中标方应基于成熟的项目管理方法论，制订完善的项目管理制度、流程，合理划分项目管理的阶段，借助工程管理工具，在项目实施过程中对项目进行规范化管理，确保项目实施进度和实施质量。(3)中标方应提供项目管理方案，至少覆盖进度管理、范围管理、风险管理、需求管理、质量管理、资源管理、时间管理、沟通管理等。(4)中标方各阶段产出物采用特殊格式的，中标方需提供相应的打开、编译、运行、修改、打印等工具，并确保采购人无限制的使用；不受版权和知识产权限制，采购人不对工具额外付费。4. 2人员配置要求(1)中标方需根据XX省税务局要求提供参加开发工作的技术人员不得少于5名，(2)其中：项目负责人1名，要求拥有本科及以上学历，有5年以上相关工作经验,擅长与用户进行沟通，具备信息系统项目管理师证书或同等能力水平;(3)项目团队人员要求有2年以上软件开发工作经验，具备计算机软件中级或以上职称或同等能力水平：系统运维期间，中标方需提供到XX省税务局的7X24本地化上门维护，随叫随到，运维团队人员不得少于1人(食宿等费用由中标方自行解决)。在投标方案中需列明所有技术人员名单、毕业学校、专业、学历、毕业时间、从事软件开发工作年限、专业资质证书、专业经历等。以上人员要求为投标人在册员工提供社保证明，提供相关证书复印件。以上证明材料需投标方盖章确认。4. 3项目演示要求采用屏幕录像或现场讲解，使用Demo、原型、PPT或视频等方式演示，无演9示不得分，演示时间不超过10分钟。根据招标文件需求演示以下内容：(一)无障碍系统功能演示演示无障碍系统辅屏功能。(一)网站纠错功能演示演示自定义、统计、内容检查纠错和附件上传检测功能。5.项目验收要求5.1 验收准入条件满足以下条件，中标方可提出验收申请：(1)本采购需求中包含的所有需求全部开发完成。(2)需求对应的软件经过业务技术测试或试运行，并将业务技术测试或试运行阶段出现的问题全部解决，测试或试运行单位出具测试报告或试运行通过的正式报告，软件功能、性能符合业务和技术需求。(3)中标方完成源代码审计和等级保护三级安全评估并向采购方提交正式软件，软件上线并稳定运行1个月。(4)文档及资料齐全。项目验收由采购方组成验收小组，对中标方的整体工作进行验收，中标方应提前准备验收资料、项目总结等文档。采购人在收到中标方合格的验收申请后30日内完成项目验收工作。在运行维护中出现性能指标或功能上不符合采购文件和合同要求时，由中标方负责解决。采购人有拒绝的权利并保留索赔权利。5. 2验收标准主要交付成果物及要求本项目的实施过程中将产生大量的技术及管理文档，中标方应协助项目单位,负责建立、维护、交接项目实施过程中产生的各类文档，确保项目文档的内容体现本项目的实施过程，并确保项目文档的完整性和准确性。(1)交付成果物IO中标方必须向采购方各实施单位提供以下资料及文档，所有文档要求详实、完整，所有的文档必须是中文，并提供电子版最新版本。对于国家税务总局软件开发规范中涉及的技术文档，要求中标方按照规范要求进行提交。序号交付物名称介质形式期限数量备注1软件各单项需求和补丁包的全套技术和管理文档(如需求规格说明书、软件设计说明书、测试用例、内部测试报告、业务技术测试及试运行报告及文档、需求变更相关文档、最新版操作手册等)光盘按照开发流程各阶段规定提交12系统安装程序及对应的说明文档光盘正式软件部署13项目验收工作总结报告、源代码审计报告、等级保护三级安全评估报告光盘/纸质项目最终验收时1纸质材料根据验收会具体需求提供验收条件：甲方软件满足下列条件之一的，视为达到验收条件：(1)软件进入试运行后1个月，运行良好；(2)乙方实施完成，具备进入试运行条件满1个月，但因甲方原因未进入试运行。验收的进行：(1)乙方根据实施计划，在软件达到验收条件后，向甲方提出书面验收申请.(2)甲方应在收到申请后30日内，对验收情况及结果进行书面确认。软件达到合同约定的验收标准时，双方应在上述期限内签署验收报告，或者以其他有效方式对验收结果予以确认。验收合格后进入系统运维期。(3)软件运行中的细节性修改和完善调整，以及个别功能模块由于甲方内部原因的需求未确定、应用不够等因素不影响项目的验收，上述问题在维护阶段11逐步解决。（4）甲方在乙方提出书面验收申请后无正当理由拒绝该申请的，或甲方在上述期限内未对验收结果进行有效确认且未就软件质量问题向乙方提出书面异议的，都将视为软件验收合格。12