*、系统运维目标

保障系统稳定运行：通过专业的技术支撑和常规运维服务，及时发现并解决系统存在的问题，确保电子交易信息化平台的各项功能模块正常运行，如投标文件上传、开标流程、评标流程等核心功能无故障，服务器、接口等运行指标在合理范围内，减少系统中断时间，为用户提供流畅的使用体验。

提升系统应急处置能力：建立健全应急处置机制，当系统遭遇突发状况，如软件系统受损、数据库故障、硬件与网络安全问题、恶意入侵等，能够迅速响应并采取有效措施，最大程度降低损失，在最短时间内恢复系统功能，保障交易活动的连续性。

强化系统安全性：通过系统及服务器安全加固、配合三级等保工作等，消除系统安全隐患，防范网络安全威胁，确保系统符合相关法律法规和国家标准要求，保障用户数据和交易信息的安全。

优化系统性能与服务：持续收集用户反馈的问题，分析问题趋势，为系统优化和功能迭代提供依据。同时，为用户提供优质的技术咨询、培训等服务，提升用户对系统的熟练使用程度，提高交易效率。

确保系统部署规范高效：准确、高效地完成 “机器管招投标” 交易系统的下发部署及调试工作，确保系统在指定环境中正常运行，为后续的运维工作奠定良好基础。

*、运维服务范围

本次运维服务系统包括“机器管招投标”交易系统以及由省级下发的数字见证系统。

在系统运维的具体事项方面，主要涉及以下几个关键领域：首先是系统技术支撑与常规运维服务，这包括对系统进行日常的技术维护和运行保障，确保系统稳定高效地运行；其次是系统应急处置，即在系统遇到突发故障或异常情况时，能够迅速响应并采取有效措施进行处置；第三是系统安全服务，这涉及到对系统进行全方位的安全防护，包括数据加密、访问控制、漏洞扫描等，以防止任何形式的安全威胁；第四是系统下发部署服务器，即负责将系统相关的软件和配置下发到各个服务器上，并进行必要的部署和调试；最后还包括其他服务，这一类别涵盖了上述四大类之外的所有辅助性服务，如技术咨询、培训支持等，共同构成了一个全面而细致的运维服务体系。

*、运维服务周期

    本次申请采购*********年度机器管招投标交易系统及省下发数字见证系统的运维与技术服务。依据《关于规范湖南省公共资源交易领域省建市用信息系统运维及技术服务有关事项的通知》，其中明确指出“省建市用信息系统运维及技术服务起算时间按照相关系统在本市州实际投入运行时间起算”。长沙公共资源交易中心首宗机器管项目的挂网时间为*月**日，因此，本次采购的起算时间为****年*月**日。按照中心预算计划，采购截止时间为****年**月**日。

详见服务内容、要求和标准。

一、运维服务内容

*、系统技术支撑与常规运维服务

系统技术支撑与常规运维服务是保障电子交易信息化平台日常稳定运行的核心环节，通过专业的技术支持和常态化的运维管理，为用户提供流畅、安全的使用体验，及时解决各类问题，持续优化平台性能。

*.*、远程技术支撑服务

远程技术支撑服务通过线上渠道为用户提供全方位的技术支持，快速响应并解决用户在使用平台过程中遇到的各类问题，确保交易活动不受技术问题阻碍。

*.*.*、技术咨询服务

为用户解答关于平台注册、登录、信息填报、文件上传/下载、投标文件解密等基础功能的疑问；提供操作流程指导，包括通过文字说明、截图演示、远程桌面协助（经用户授权）等方式，帮助其完成复杂操作。

*.*.*、日常问题处理

建立快速响应机制，通过在线客服、热线电话等渠道接收用户反馈的日常使用问题，如系统卡顿、按钮无响应、数据显示错误、流程中断等；通过远程技术手段（如日志分析、系统状态监控、数据库查询等）定位故障原因，区分是用户端问题（如网络环境、浏览器兼容）还是平台端问题（如程序***、服务器负载），对于用户端问题，指导用户调整设备设置、配置浏览器相关插件或者优化网络环境；对平台端故障，及时协调技术团队修复。

*.*.*、问题收集反馈

定期汇总用户反馈的各类问题，按问题类型（如功能故障、操作体验、安全疑问等）进行分类统计，分析问题发生的频率和趋势。对于高频出现或典型性问题，形成问题报告，反馈至客户负责人，作为系统优化和功能迭代的重要依据。

*.*.*、基础培训服务

为用户提供平台基础操作的培训指导，可通过制作操作手册、视频教程、在线直播等形式，覆盖注册登录、信息填报、文件上传下载等基础功能。针对不同用户角色（招标人、代理公司、投标人、交易中心工作人员）的差异化需求，开展专项培训，如为代理公司讲解项目创建和开评标流程操作，为投标人讲解投标文件制作和加密上传要点。结合用户反馈的常见操作误区，定期更新培训内容，提升用户对平台的熟练使用程度，减少因操作不当导致的问题。

*.*、远程巡检服务

远程巡检服务旨在通过远程技术手段，安排技术工程师定期对电子交易信息化平台的各项组成部分进行全面检查，及时发现潜在问题并采取预防措施，保障平台持续稳定运行，为交易活动提供可靠的技术支撑。

*.*.*、平台及系统功能巡检服务

平台及系统功能巡检服务的巡检频率按以下标准设定：常规巡检频率为一月一次，同时结合平台实际使用情况动态调整；重大交易活动前额外增加专项巡检，全面保障关键场景下的系统稳定。巡检内容如下：

(*)对系统进行登录入口的登录测试以及登录后的系统页面的检查，以确保用户能够顺利访问、浏览并处理各类系统信息。

(*)对系统核心功能模块进行全面检验，主要包括投标文件上传、开标流程功能、评标流程功能等，通过技术检验各功能模块的完整性和准确性，确保每个功能点都能按照设计要求正常运行，如检查投标文件上传后格式是否能正确解析、开标过程数据是否能正常交互等。

(*)模拟不同用户角色的操作场景，进行开评标功能流程贯通测试，验证从项目开标至评标结束的全流程是否顺畅，无流程断点或功能冲突，例如模拟招标代理开标公布投标人名单、投标人解密、评委评标等完整流程。?

*.*.*、服务器及接口巡检服务

服务器及接口巡检服务巡检频率为每月一次，具体针对以下两类系统平台开展全面检查，形成巡检报告：

机器管招投标系统平台部署的应用服务器、数据库服务器、***服务器等各类服务器共**台，及该系统的容灾恢复与备份、第三方接口；

省下发数字见证系统部署的应用服务器、数据库服务器、***服务器等各类服务器共**台，及该系统的容灾恢复与备份、第三方接口。

具体巡检内容包括：

(*)对服务器的运行状态进行全面巡检，包括***使用率、内存占用率、磁盘空间使用率、网络带宽占用等指标，确保各项指标在合理的阈值范围内；

(*)检查服务器的操作系统运行情况，如系统日志是否存在错误信息、服务进程是否正常启动且稳定运行、系统补丁是否及时更新等。

(*)对系统与内、外部系统的接口进行巡检，检验接口的连接状态、数据传输的完整性和及时性。

(*)对操作系统安全设置、管理。包括对操作系统设置口令策略管理、重要文件的访问权限管理、防恶意代码软件及恶意代码库管理、访问本机的用户和**地址限制管理；

(*)为保持系统环境的清洁，定期清理测试数据，确保版本更新过程中的资源得到及时删除；

(*)进行容灾恢复与备份的验证，确保数据库和*****日志的每日备份正常执行；

*.*.*、系统资源动态记录与更新

对部署到各市（州）的应用（如投标组件、开标组件、评标组件）的服务器信息、磁盘信息、安装服务、网络策略、账号信息等进行统一管理，动态维护，有变动及时更新。

建立每个市（州）对应的详细的系统资产清单，包括操作系统、软件应用、数据库等。记录每个资产的基本信息，如版本号、**地址、软件安装位置等。

*.*.*、对巡检中的异常情况处理

在日常巡检过程中发现异常情况，首先对异常进行等级划分，根据影响范围和严重程度分为一般异常、重要异常和紧急异常。并提供相应的问题处理机制。

(*)对于一般异常，如个别非核心功能的轻微故障、服务器资源的短暂波动等，由巡检人员进行初步排查和处理，并记录处理过程和结果，后续跟踪观察异常是否再次出现。?

(*)对于重要异常，如核心功能模块出现故障、接口数据传输错误、服务器资源使用率持续偏高接近阈值等，巡检人员立即通知技术支撑团队，协同进行问题定位和处理，制定解决方案后向客户负责人汇报沟通，经客户负责人授权统一后进行实施，同时向相关业务负责领导通报异常情况及处理进展。?

(*)对于紧急异常，如系统功能瘫痪、服务器宕机、数据安全事件等，立即启动应急响应机制，技术团队全员参与处理，采取一切必要措施尽快恢复平台正常运行，同时按照规定流程向客户负责人汇报，事后进行复盘总结，分析异常原因，完善预防措施。?

所有异常情况的处理过程、结果及后续改进措施都要详细记录在案，形成异常处理档案，定期进行汇总分析，不断优化巡检和异常处理机制。

*、系统应急处置服务

系统应急处置服务致力于在平台遭遇突发状况时，迅速采取有效措施，最大程度降低损失，保障平台功能在最短时间内恢复，确保电子交易活动的连续性和安全性。

*.*、突发应急远程处置

当平台突发紧急情况时，技术团队将通过远程方式快速响应并进行处置，具体内容如下：

*.*.*、软件系统遭损害处置

(*)软件定期备份：必须对重要的软件系统进行备份，与软件系统相对应的数据必须有定时备份，并将它们保存于交易中心其他备份服务器或进行离线备份。

(*)软件故障应急处置：一旦软件遭到破坏性攻击，立即将交易系统停止运行并通知交易中心。

(*)软件问题筛查：分析遭攻击的原因，在原因找到并排除之前，不得重新开启服务，同时向交易中心通报情况。技术工程师检查日志等资料，确认攻击来源。并采取针对性的防范措施，如安装补丁、加强权限管理等，防止类似问题再次发生。

(*)系统恢复：技术工程师恢复与重建被攻击或破坏的系统。

(*)恢复后对软件系统进行全面测试，验证各项功能是否正常运行，确保无遗留问题。

*.*.*、数据库安全处置

(*)数据库定期备份：数据库系统建议准备两套以上数据备份，一份存放在机房，另一份放安全的服务器中，一旦发现数据库出现安全问题，如数据泄露、数据损坏、数据库无法连接等，立即暂停数据库的对外服务，避免造成更大影响。

(*)故障公告发布：一旦数据库系统崩溃，立即发布系统故障公告告知用户，并告知交易中心，在暂停服务的同时，立即发布系统故障公告告知用户，并同步告知交易中心，让相关方及时了解情况。

(*)数据库问题修复：排查安全问题的根源，如数据库账户被盗、*** 注入攻击、数据库软件漏洞等，立即对数据库系统进行维修；如果遇到无法解决的问题，及时将问题向交易中心汇报，协同解决。?

(*)数据库还原：数据库系统修复后，将数据库备份进行提取，根据数据库备份情况，选择合适的恢复方式，如完全恢复、差异恢复、日志恢复等，按照要求将其恢复到主机系统中，确保数据的完整性和一致性。

(*)修复完成通知：数据库系统恢复完成后，通知交易中心进行异常交易数据处理。

(*)系统服务重启：异常交易数据处理完成后，取消系统故障公告信息, 恢复交易系统正常运行，恢复后对数据库进行安全加固，如加强数据加密、完善审计日志、限制访问权限等，提升数据库的安全性。

*.*.*、硬件与网络安全处置

(*)协助技术支撑部门在排查网络故障、服务器宕机等导致系统无法访问的问题，并做情况排查说明。

(*)应对网络安全问题：如***漏洞、木马攻击等问题，协助网络安全部门排查问题，提出安全方案。

(*)技术工程师检查系统访问响应情况，发现系统无法访问，需马上告知云服务供应商与网络安全管理员，然后进行网络环境检查。

(*)交易系统不能正常访问，通过***或堡垒机无法正常登录，立即联系硬件供应商技术工程师解决问题和查明原因；如通过***或堡垒机正常登录，由技术工程师检查交易系统运行环境、解决问题和查明原因。

*.*.*、系统被恶意入侵处置

问题排查：第一时间联动硬件提供商，组建专项排查小组，通过日志分析、设备状态检测、数据链路核验等方式，快速定位故障核心原因，为后续处置提供基础依据。

攻击拦截分析：若判定为系统入侵，立即通过防火墙策略配置，精准封闭攻击源**，阻断攻击链路向核心交易模块渗透；

若遭遇****攻击，技术工程师需紧急联系硬件服务商，同步攻击流量特征与系统负载情况，快速部署抗 **** 防护产品，保障交易系统核心业务连续性。

*.*.*、灾难恢复计划

容灾恢复是指在系统或数据发生灾难性故障时，通过备份数据和恢复机制来保证系统的可用性和数据的完整性。主要系统或数据发生故障后，安排技术工程师将备份的数据和配置信息重新应用到系统中，使系统能够正常运行。

*.*、系统应急预案

*.*.*、项目开评标中（终）止应急预案

明确项目开评标过程中可能导致中（终）止的各种情况，包括系统故障、网络中断、数据异常、突发停电等，以及 “机器管招投标” 交易系统因不可抗力因素造成网上开评标无法开展且故障无法及时修复的情况。?

针对不同的中（终）止情况，制定相应的处置流程和恢复措施：若为系统故障，启动应急切换流程，切换至备用系统或采用应急操作方式；若为网络中断，启用备用网络方案，保障基本通信和数据传输；若因不可抗力等导致网上开评标无法开展且故障无法及时修复，技术工程师在招标人、行政监管部门或中心授权下，进行应急中止或暂停开标，待故障排除后，依法定程序再进行网上开评标。?

规定应急响应的启动条件和报告流程：当出现上述中（终）止情况，且影响开评标正常进行时，相关人员需立即上报，报告内容包括事件发生时间、具体情况、影响范围等；上报后，按照既定流程启动应急处置，确保信息传递及时、准确，各环节衔接顺畅。?

明确各相关方的职责：交易中心工作人员负责协调各方、发布相关通知、记录事件处理过程；技术支持团队负责快速排查故障、实施应急处置措施、修复系统并验证功能；招标人配合提供项目相关信息，根据应急处置要求开展后续工作；投标人及时关注通知，按照指引配合应急处置相关事宜。?

应急处置结束后，对事件进行全面总结和分析，评估应急预案的有效性和处置过程中的不足，根据分析结果对预案进行修订和完善，不断提升应急处置能力。

*.*.*、配合交易中心做好系统应急演练

为保障交易系统的安全稳定运行，建立健全应急预案体系，增强各类应急预案的实效性、科学性和可操作性，提高保障信息安全和处置突发信息安全事件的能力，结合交易中心的实际情况，配合交易中心做好系统应急演练（根据省、市网络安全主管部门安排，预计一年***次），具体内容如下：?

积极配合交易中心制定系统应急演练计划，明确演练的目标、内容、流程和参与人员。?根据演练计划，准备演练所需的技术环境、数据和工具，确保演练能够顺利进行。?

在演练过程中，提供技术支持，协助交易中心工作人员模拟各种突发情况，并按照应急预案进行处置。?

演练结束后，对演练情况进行总结和评估，分析存在的问题和不足，提出改进建议，协助交易中心完善应急预案和应急处置流程。

*、系统安全服务

*.*、配合第三方安全测评工作

（*）根据《中华人民共和国网络安全法》、《信息安全技术网络安全等级保护基本要求》的规定及最新的国家标准要求，协助交易中心对平台进行全面的安全建设和整改工作，涵盖安全技术措施与安全管理措施。提供平台的相关技术文档和资料，包括系统架构图、网络拓扑图、安全策略等，并积极配合第三方测评机构进行等保测评。

（*）严格落实长沙市国家密码管理局关于政务信息系统开展商用密码应用安全性评估的要求，配合第三方测评机构开展密码应用安全性评估工作。根据差距分析报告，对系统进行数据加密存储、身份认证、接口对接、系统运维等方面的密码应用整改，最后通过复评测试，满足商用密码应用和安全性相关要求。

*.*、安全服务

*.*.*、风险评估服务

为避免“机器管招投标”交易系统（市（州）本级部署开标、评标、投标组件）存在安全风险，配合第三方安全服务单位对系统进行风险评估。在系统上线时对系统进行一次完整性的风险评估，包括信息收集、工具扫描、人工检查、典型安全问题分析等。

*.*.*、安全加固服务

根据风险评估和季度安全巡检结果，针对系统存在的安全漏洞和弱点，通过打补丁、修改安全配置和增加安全机制等方法，对系统进行加固，提高系统的抗攻击能力，降低安全风险。安全加固的内容主要包括：

（*）日常安全加固工作，主要是根据风险评估和季度安全巡检结果进行系统安全调优服务，根据系统运行需要适时调整各类设备及系统配置、合理规划系统资源、消除系统漏洞，提高系统稳定性和可靠性；

（*）主动安全加固，在未出现安全故障之前就对已经通报或者暴露出来的软件漏洞或安全漏洞，从而避免出现安全故障。

具体加固内容包括但不限于：账户策略、账户锁定策略、审核策略、系统服务策略、漏洞补丁管理、应用软件更新等。

*.*.*、安全整改服务

基于风险评估和季度安全巡检的结果，针对发现的安全问题和隐患，制定详细的整改方案，并协助甲方进行整改实施，确保系统符合安全标准和要求，提升整体安全水平。

*.*.*、漏洞整改服务

配合长沙市政务云每月的漏洞扫描计划，对网络系统、服务器、应用程序等进行扫描，检测其中存在的安全漏洞，及时发现潜在的安全风险，根据其提供的漏洞报告和修复建议，对系统及时采取措施进行修复。

*.*.*、渗透测试整改服务

由第三方安全服务单位每季度模拟黑客的攻击手段，对系统进行深入的安全性测试，发现系统中可被利用的漏洞，以评估系统的安全防护能力。根据渗透测试的问题报告和修复建议，对系统及时采取措施进行漏洞修复。

*.*.*、重保值守服务

在国家重大活动、应急演练等重要时期(重要活动值守时间周期为*****天)，以及关键业务推进阶段，安排专业的安全工程师（业务开发、开标开发、评标开发、招标工具开发、投标工具开发、测试工程师、交付工程师、项目经理*名以上人员）提供 ** 小时远程安全值守服务。针对评标项目出现加班、过夜等特殊场景，将重点强化保障力度，实时监控系统安全状态，及时发现并处理突发安全事件，确保系统的稳定性和安全性。同时，明确应急响应机制，若评标过程中出现紧急事项，相关技术人员可在 *** 小时内抵达现场处理，高效解决各类现场技术难题与安全隐患，确保关键业务（尤其是评标项目）及整体系统在特殊时期与关键阶段平稳、安全运行。

*、系统下发部署服务

省“机器管招投标”交易系统属于省建市用系统。省中心机房负责部署业务管理系统，并将开标子系统、评标子系统、投标文件上传组件下发至市交易中心进行部署（共计**台服务器需要运维）。本次服务的职责是将“机器管招投标”交易系统的本地部署组件精准、高效地部署到指定环境中，并开展调试工作，以确保平台能够正常运行。

省下发的数字见证系统已在全省“六统一”工作中完成部署，因此本次服务不包含省下发数字见证系统的部署费用（共计**台服务器需要运维）。

*.*、系统首次部署及调试费用

“机器管招投标”交易系统首次部署及调试费用包括平台软件的安装、配置、数据库搭建、网络环境配置等相关费用。?

技术人员将按照部署方案，将平台的各个组件和模块安装到指定的服务器上，并进行必要的配置，确保各组件之间能够正常通信和协作。?

对数据库进行初始化设置，包括创建数据库实例、数据表、用户和权限等，确保数据库能够正常存储和管理平台数据。?

进行网络环境配置，包括 ** 地址分配、端口映射、防火墙规则设置等，确保平台能够正常接入网络并与外部系统进行数据交互。?

部署完成后，对平台进行全面的调试和测试，包括功能测试、性能测试、兼容性测试等，确保平台各项功能正常运行，性能满足要求。相关的人力、物力和技术支持等费用均包含在系统首次部署及调试费用中。

*、其他服务

*.*、技术服务

*.*.*、专属客服通道服务

为特定客户提供专门的客服沟通渠道，确保客户能快速联系到专属客服人员，享受优先服务，及时解决技术相关问题，提高问题处理效率，提升客户体验。

*.*.*、数据异机备份服务

数据异机备份服务是指配合交易中心构建异机备份节点，将信息化系统的核心数据（涵盖业务数据、配置文件、日志信息等）按照“先全量备份、后续增量备份”预设策略，以每月一次的频率进行数据存储的完整性检查。

*.*、业务服务

因“机器管招投标”交易系统涉及到中心日常交易业务，涵盖招投标交易全流程流程，系统稳定运行直接影响招投标业务正常开展，而数字见证系统为中心内部人员使用，只涉及招投标见证环节，故业务服务只针对“机器管招投标”交易系统，不涉及省下发数字见证系统。

*.*.*、重点项目试标预演

在重点交易项目正式投标、开评标前，会组织全流程模拟演练，全面覆盖招标公告获取、招标文件下载、投标文件编制、开标、评标等关键环节。自****年*月上线以来，累计为*大行业完成**次专项预演，同步更新行业专属范本**套；上线前完成****+条模拟数据测试，覆盖异常场景、流程卡点等各类潜在风险，上线后按每周*次的频率动态优化范本内容。

演练过程中，不仅能精准摸排流程漏洞与风险点，还能同步完善重大项目交易应急机制，为正式投标阶段的突发情况处置提供实操依据。同时，配套开展多层级培训工作：累计接待 **批次外地客户现场考察，完成系统实操演示与专项培训**场；协助中心组织内部培训*场，提前编制培训手册、操作指引等配套材料**份，全方位保障相关人员熟练掌握流程要点，确保正式投标、开评标工作平稳高效推进。

*.*.*、交易类型和业务场景定期测试

    按照不同的交易类型和业务场景，编写全面且具有代表性的测试用例，以此覆盖系统所有关键功能点、边缘条件以及异常处理流程。每个测试用例都要明确测试目的、输入数据、预期输出结果和测试步骤，并提供相关测试报告。在此基础上，按照每两周一次的时间频率，对业务系统中的各种交易类型和业务场景进行测试，通过模拟日常业务场景、高峰业务场景和异常高峰场景等，检验系统在不同业务负荷下的性能表现，确保系统能够稳定、高效地处理各类交易。

服务周期为从****年*月**日至****年**月**日。

地点：采购人指定地点。

一、服务要求

*、基本要求

*.*、日常运维服务

遵守交易中心的日常工作制度，提供系统技术支撑与常规运维服务、系统应急处置服务、系统安全服务。

*.*.*、工作日服务

主要指正常工作日，负责运维工作，通过对系统运行情况的分析，提前发现并排除可能存在的潜在故障，并在系统运维团队支持下，*小时内排除四级故障，*小时内排除三级故障，*小时内排除二级故障，**小时内排除一级故障。

*.*.*、故障响应服务

主要模块出现故障时，**分钟内响应，当运维工程师无法排除故障时，**分钟内联系技术专家（专业工程师、开发或技术工程师）远程进行故障诊断及处理，在*小时内排除四级故障，*小时内排除三级故障，*小时内排除二级故障，**小时内排除一级故障。

*.*、临时保障服务

当遇到重大活动需要提供临时保障服务时，技术服务单位须在需要保障服务的前三天对所有服务进行临时性安全检查，排除安全隐患。

*、服务流程要求

技术服务单位应定期对系统运行状况进行全面检查，并编制巡检报告，以确保中心系统的正常稳定运行。依据巡检结果，若需调整系统参数或进行系统优化，须在征得中心同意后方可实施，确保系统始终处于最佳运行状态。同时，技术服务单位应对潜在问题进行科学预测，并采取必要的预防和补救措施，以防范于未然。

此外，技术服务单位应提供电话支持服务，以便快速响应并解决各类问题。

*、服务响应要求

各级故障事件的最晚响应时间如下：

根据故障的重要性和紧急性，各级故障的处理时间将依据事件的详细情况确定。针对二级和一级故障的应急处理，必须及时考虑替代恢复方案，力求在最短时间内恢复系统。对于三级故障的处理，若在故障响应后的*个小时内无法快速判断问题原因，应立即联系省级运维团队寻求支持。

针对一、二级故障，运维人员一方面需迅速将问题反馈至中心信息技术处，另一方面应快速判断问题并收集故障信息。若涉及具体产品提供商或服务商，应及时通知中心协调相关厂商进行现场支持。

为保障系统的正常运行，除对突发故障提供应急支持外，技术服务单位还应通过定期宣贯和演练，提升应对突发故障的意识和能力。

*、保密要求

技术服务单位在系统运维过程中，应严格遵守《中华人民共和国网络安全法》、《中华人民共和国密码法》等法律法规规定。

技术服务单位员工在签订劳动合同之外，必须签订《保密承诺书》，明确人员应遵守的相关信息安全管理制度、信息安全技术规范和保守商业秘密的要求以及违约责任等。

    技术服务单位应当采取有效的保密措施，不得将保密信息披露、公布、散布或分发给除了因工作需要必须使用保密信息的员工之外的任何第三方，防止保密信息未经授权而被使用、传播或公开、披露。

验收标准：按照《关于加强长沙市政府采购项目履约验收工作的通知》（长财采购【****】*号）的相关要求组织验收。若项目验收国家有强制性规定的，按国家规定执行，验收费用由成交人承担。

详见招标文件。