一、规划政策符合性

本项目建设依据中共中央办公厅、国务院办公厅《关于健全新时代志愿服务体系的意见》、《中央社会工作部有关负责人就《关于健全新时代志愿服务体系的意见》、辽宁省第十二届人民代表大会常务委员会《辽宁省志愿服务条例》、中央文明委《中央精神文明建设指导委员会关于深入开展志愿服务活动的意见》等文件要求，完全符合中共沈阳市委社会工作部的业务要求和总体工作部署要求；同时，项目技术方案依据《辽宁省省级政务信息化建设项目预算支出标准规定（试行）》(辽财预〔****〕** 号)等标准编制，符合辽宁省及沈阳市政务信息化建设相关规范要求。

二、总体架构设计

基于沈阳市志愿服务平台的全量业务需求，系统采用 “分层协同、权责清晰” 的架构设计，共包含 * 个核心层级。各层级通过标准化接口实现数据流转，既满足志愿者注册、活动管理、队伍协作等核心场景，又通过技术冗余设计保障高并发与数据安全。

（一）总体架构

*、客户端层

定位：用户直接交互的终端入口，承载所有可视化操作与业务发起，是系统与用户的 “交互界面”。

*.*、移动端

(*) 志愿者用户模块：支持注册、活动报名、身份认证、***地图围栏、个人积分查询等功能，覆盖志愿者全流程服务场景（如活动记录查询、队伍关注等）。

(*) 志愿团队模块：供团队管理员发布活动、审核成员申请、查看服务时长统计，支持移动端轻量化管理（如活动报名范围设置、成员权限调整）。

(*) 数据分析模块：面向管理层展示全市志愿服务数据（如各区县服务时长、队伍 ***** 排行），支持多维度下钻分析（如从全市数据穿透至社区级别）。

*.*、** 端

(*) 志愿团队管理模块：团队管理员进行活动发布（含报名范围设置）、成员管理（角色权限分配）、服务时长修改等深度操作的 *** 平台。

(*) 团队注册审核模块：审核人员处理队伍注册申请（系统校验→人工审核→结果通知）、查询审核记录（按日期 / 区域筛选）的 *** 平台。

(*) 志愿者服务平台管理模块：平台运营方配置全局规则（如积分 / 星级标准）、管理用户权限（角色 * 权限映射）、监控活动数据（人数超限预警）的 *** 平台。

(*) 业务支撑：通过适配不同终端特性（移动端侧重轻量化操作，** 端侧重复杂管理），满足志愿者、团队管理员、审核员等多角色的场景需求，实现 “随时随地参与 + 高效后台管理” 的业务闭环。

*、***接入层

(*) 定位：请求接入的统一管控层，负责请求校验、路由与协议转换，是客户端与后端服务的 “桥梁”。

(*) *** 网关：接收客户端请求后按规则路由至对应业务服务（如活动报名请求路由至 “活动服务”，队伍注册请求路由至 “审核服务”）。

(*) 第三方接口适配：第三方平台接口（如身份认证、沈阳市统建***地图服务 ***），提供标准化调用接口，屏蔽外部接口差异。

(*) 认证授权：校验用户合法性，确保访问系统的主体具有相应的身份和权限，从而保障系统资源的安全性与操作的合规性。

(*) 接口管理：支持接口版本控制（如 ** 用于现有功能，** 预留新字段）、限流、熔断。

(*) 业务支撑：集中处理跨业务的共性需求，例如志愿者报名活动时，*** 网关先校验用户有效性，再路由至业务层，同时限制高频请求防止恶意访问和资源滥用，提升系统稳定性与安全性。

*、网络层

定位：通过专线对接沈阳市政务云平台，保障数据传输安全与效率的 “防护屏障”，隔离内外网并优化请求分发。

(*) 防火墙：部署于网络边界，基于规则过滤非法请求。

(*) ***：通道采用不低于 ******* 的加密算法，提供安全的远程访问能力，确保通信链路的数据保密性与完整性。

(*) 反向代理：接收外部请求并转发至内部服务，隐藏后端服务器 **；同时缓存静态资源（如移动端首页图片、活动海报），减少源站压力。

(*) 负载均衡：通过硬件负载均衡器，将请求均匀分配至多台业务服务器，避免单点过载。

(*) 分布式拒绝服务攻击：基于流量清洗技术，识别并拦截大流量攻击，保障核心服务在攻击场景下的可用性。

(*) 业务支撑：构建 “外防攻击、内优传输” 的网络环境，例如志愿者签到时，网络层通过防火墙拦截恶意请求，负载均衡将请求分配至空闲服务器，确保签到响应时间≤*****。

*、业务层

定位：系统核心业务逻辑处理层，按场景拆分模块，是实现志愿服务规则的 “业务大脑”。

*.*、移动端业务模块

(*) 志愿者服务模块：处理注册信息完善（含敏感信息加密）、活动报名校验（时间冲突检测）、***地图服务、积分计算（按服务类型加权）等。

(*) 团队管理模块：支持活动发布、成员审核、服务时长统计（同步至数据层）等。

(*) 数据分析模块：聚合全量数据生成统计图表（如志愿者增长趋势线），支持区域 / 时间维度下钻。

*.*、** 端业务模块

(*) 管理运营模块：处理用户权限配置（角色 * 权限映射）、积分 / 星级规则设置、活动异常干预。

(*) 审核模块：实现队伍注册审核流程（系统自动校验资料完整性→人工审核资质真实性→通过 / 驳回结果通知）、审核记录归档

(*) 配置模块：管理服务类型字典（如 “教育服务”“环保服务”）、注册字段（设置 “学历” 为必填项）、接口同步规则。

(*) 业务支撑：将业务需求转化为可执行逻辑，例如 “活动报名” 流程需联动多个模块：校验用户信息完整性（调用数据安全服务）→检测时间冲突（查询活动记录）→发送报名成功通知→更新活动名额。

*、基层服务层

定位：提供跨业务的通用技术能力，封装共性逻辑，是业务层的 “能力底座”。

(*) 身份认证：对第三方平台身份认证服务，用于志愿服务平台注册、登录及操作过程中的身份信息校验。通过调用统一身份认证接口，系统可实现对用户身份的真实有效性验证，确保志愿者、团队负责人、单位管理员等各类用户在系统中的角色合法合规，避免虚假注册和冒用行为，为平台提供安全、可信的身份基础支撑。

(*) 消息服务：移动端推送、按场景触发通知（如活动开始前 * 小时提醒、审核结果实时推送），支持消息状态追踪（成功 / 失败日志）。

(*) 数据安全服务：提供敏感信息加密（身份证号 *** 加密存储）、脱敏展示（手机号显示为 ***********）、权限校验，符合《个人信息保护法》要求。

(*) 日志服务：采集业务操作日志（如 “用户 * 报名活动 *”）、系统异常日志，按标准格式（时间 + 模块 + 操作人 + 结果）输出至日志收集系统。

(*) 任务调度服务：基于 ******* 实现定时任务，如每日凌晨计算志愿者积分、每小时同步第三方平台用户数据。

(*) 地理围栏服务：对接沈阳市统建的***地图服务，在现有功能基础上进行扩展开发，重点实现地理围栏与高精度定位功能，用于志愿者活动的签到与签退管理。系统支持设置最小半径***米、最大半径****米的地理围栏，通过整合***定位与地图服务，系统能够精准捕捉志愿者当前位置，仅在其进入围栏范围后方可完成签到操作，并记录具体时间与位置信息，有效防止远程签到等违规行为。该功能适用于各类社区服务、大型赛会及分布式公益活动场景，提升志愿服务过程的管理效率与数据真实性。

(*) 业务支撑：通过服务化封装减少重复开发，例如 “活动签到” 场景需同时调用地理围栏服务（校验位置）、验证身份、日志服务（记录签到时间），业务层只需简单调用即可完成复杂操作。

*、数据层

定位：数据流转与暂存的中间层，优化数据读写性能，是业务层与数据库的 “缓冲带”。

(*) 全文搜索：存储活动、队伍等可搜索数据，支持关键词高亮搜索（如 “环保” 相关活动）、多条件筛选。？

(*) 数据传输：实现业务库与数据仓库的实时同步，支持增量同步与异常重试。

(*) 列式数据库：存储时序统计数据（如各区县每小时服务时长），优化聚合查询。

(*) 关系型数据：用于存储用户信息、活动详情等核心数据，采用分库分表机制，提升系统的并发处理能力，满足千万级签到记录的高性能存储与可扩展性需求。

(*) 消息队列：实现异步通信，如活动报名后发送通知、日志异步写入（业务模块不阻塞），峰值吞吐量≥**** 条 / 秒。

(*) 缓存：缓存热点数据（热门活动列表、用户积分），缓存命中率≥**%，减少数据库访问压力。

(*) 对象存储：存储非结构化数据（活动海报、用户反馈）、访问权限控制。

(*) 日志收集：采集日志，存储，可视化查询，支持按关键词追溯问题。

(*) 业务支撑：通过多样化组件适配不同数据场景，例如志愿者搜索活动时，提供全文检索；活动报名高峰时，缓存热门活动库存避免超卖；统计分析时，快速计算各区县服务时长总和。

*、数据库层

定位：数据持久化存储层，按数据特性选择存储引擎，确保数据完整性与可靠性。

(*) 关系型数据库：存储结构化、强事务性数据，如用户账号（用户名 + 密码）、活动报名关系（用户 ** + 活动 ** + 报名时间）、队伍成员关联（用户 ** + 队伍 ** + 加入时间）。

(*) 非关系型数据库：存储半结构化 / 非结构化数据，如志愿者服务经历（含文字描述 + 图片）、队伍风采详情（富文本内容），支持灵活字段扩展。

(*) 时序数据库：存储时序数据，如每小时签到次数（时间戳 + 次数）、实时在线用户数（时间戳 + 人数），优化时间维度查询。

(*) 数据仓库：汇总全量业务数据（用户、活动、服务时长等），支持多维度建模（区域 * 时间 * 服务类型），供统计分析使用（如生成全市志愿服务年度报告）。

(*) 业务支撑：按数据特性选择存储方式，例如用户报名活动的强事务性，用关系型数据库保障一致性。志愿者服务经历的非结构化，用非关系型数据库提升扩展性，时序性的签到数据优化查询效率。

*、基础设施层

定位：系统部署与运行的底层资源支撑，提供标准化开发与运维环境。

(*) 代码管理：托管源代码，支持分支管理、代码评审，防止不合规代码提交。

(*) 持续集成：自动化构建、测试、打包流程，代码提交后触发流水线，测试通过率≥**% 方可进入下一环节。

(*) 容器服务：支持服务自动扩缩容（*** 使用率≥**% 时增加实例）、故障自愈（容器崩溃后自动重启）、滚动更新（无感知发布新版本）。

(*) 镜像仓库：存储镜像（如移动端、后端服务镜像），支持镜像版本管理、安全扫描、检测高危漏洞。

(*) 虚拟网络：隔离不同环境网络（开发 / 测试 / 生产），通过子网与安全组控制访问。

(*) 虚拟机：提供计算资源，部署容器服务、数据库等，支持按配置扩容），满足业务增长需求。

(*) 业务支撑：标准化开发与部署流程，例如新功能开发时，通过分支管理隔离代码，自动测试保障质量，容器化部署实现弹性扩缩容，支撑系统从 ** 万用户向百万用户平滑过渡。

*、运维层

定位：系统全生命周期的监控与保障层，确保业务连续运转。

(*) 容器化平台：统一管理容器生命周期，支持资源监控（容器 *** / 内存使用率）、镜像版本回滚（发现问题时一键回退至前一版本）。

(*) 监控系统：采集系统指标（服务器负载、接口响应时间）、业务指标，设置阈值告警（响应时间 ***; ***** 时短信通知运维）。

(*) 日志管理系统：集中存储与分析日志，支持按时间 / 模块 / 级别筛选，平均故障排查时间 ***; ** 分钟。

(*) 持续集成/持续交付工具：支持灰度发布（先部署 **% 服务器验证功能）、蓝绿部署（切换流量至新版本集群），降低发布风险（发布故障率 ***; *.*%）。

(*) 安全审计：每季度进行漏洞扫描、每月审计权限变更记录（如管理员权限调整），确保符合数据安全法规。？

(*) 备份恢复：数据库每日全量备份 + 增量备份，跨区域存储（主备机房相距≥** 公里），支持秒级恢复（******;* 小时，******;** 分钟），防止数据丢失。

(*) 业务支撑：通过 “监控 * 告警 * 排查 * 恢复” 闭环，保障系统全年可用率≥**.*%，例如活动报名高峰时，监控系统发现某服务器负载过高，自动触发扩容；若出现数据异常，可通过备份在 ** 分钟内恢复至故障前状态。

（二）数据架构

沈阳市志愿服务平台数据架构以多源采集为基础，融合 ******* ***、等技术汇聚全量业务数据，通过混合存储架构实现结构化与非结构化数据的安全高效存储，依托实时与离线处理结合的方式保障数据质量，借助大数据分析深度挖掘价值，最终通过标准化接口支撑多端业务应用与决策支持，形成完整的数据流转闭环。

（三）网络架构

本工程部署在政务云平台上，政务云平台分为政务外网区和互联网区，本期工程整个业务平台部署于政务云政务外网区，不同用户均通过政务外网或互联网来访问沈阳市志愿服务平台，业务系统网络支持****适配。

三、建设内容

沈阳市志愿服务平台项目由中共沈阳市委社会工作部主办，核心建设内容涵盖移动端开发与** 端开发两大板块，各板块聚焦不同用户角色与业务场景，功能模块明确、权责清晰。

四、其他要求

（一）性能要求

性能指标覆盖系统响应速度、并发处理、可用性、数据处理等核心维度，保障系统在高负载下稳定运行。

(*) 交互类业务：平均响应时间≤* 秒（如注册、报名、签到）；峰值响应时间≤* 秒（高并发场景）。

(*) 查询类业务：简单查询（如活动列表）≤* 秒；复杂查询（如多条件筛选）≤* 秒。

(*) 数据同步：实时数据同步延迟≤** 秒（如签到记录 / 活动状态）；批量数据同步（≥* 万条）≤* 分钟。

(*) 用户并发：支持峰值并发用户数≥* 万（移动端）；支持同时在线管理员≥*** 人（** 端）。

(*) 业务并发：活动报名并发处理能力≥*** 次 / 秒；签到签退并发处理能力≥**** 次 / 秒。

(*) 系统可用性：核心数据（服务时长 / 用户信息）存储可靠性≥**.**%；数据备份恢复成功率 ***%。

(*) 存储能力：支持志愿者服务记录存储至少≥* 年；单用户数据存储容量≥*****（含图片 / 日志）。

(*) 接口能力：第三方接口（如 *** / 身份认证）调用成功率≥**.*%；接口超时率≤*.*%

(*) 负载测试：模拟 ** 万用户并发时，核心模块（活动报名、签到签退等）稳定运行，无中断或数据丢失。活动报名接口平均响应 *.* 秒，峰值≤* 秒；签到签退平均 *.* 秒，成功率 ***%；批量数据加载（** 万条）耗时 *.* 秒。** 小时压力测试后，*** 使用率峰值 **%、内存 **%，无异常。

(**) 网络要求：部署于市政务云政务外网区，支持 ****，采用 ***** 加密传输。核心网络设备可用性≥**.*%，丢包率≤*.*%，延迟≤****（内部节点）。外部访问单用户带宽≥*****，** 万并发总带宽≤******，支持动态调整。

(**) 吞吐量：日均数据处理≥*** 万条，核心业务操作≥*** 万次 / 天，数据分析批处理≥** 万条 / 小时。消息队列峰值吞吐量≥**** 条 / 秒，数据库读写吞吐量分别≥*** 次 / 秒、*** 次 / 秒，通过架构优化保障高吞吐效率。

（二）技术要求

*. 总体技术要求

所有应用系统须基于沈阳市政务云平台开发，遵循“分层协同、权责清晰”的架构设计原则，涵盖客户端层、*** 接入层、网络层、业务层、基础服务层、数据层、数据库层、基础设施层、运维层 * 个核心层级，各层级通过标准化接口实现数据流转。

采用分布式云架构，封装核心云支撑服务适配接口，实现云产品解耦设计；基于标准化适配技术，完成应用层与多厂商分布式技术的适配兼容，保障系统扩展性。

依托政务云基础设施，提供分布式服务、分布式缓存、分布式数据访问、分布式日志服务、非结构化存储、消息队列等通用技术支撑服务，满足志愿服务全场景业务需求。

实现计算资源、存储资源、网络资源的动态管理与弹性调配，支撑系统从 ** 万用户向百万用户平滑过渡，保障高并发场景下的稳定运行。

支持移动端（***）与 ** 端（***）多端协同，实现“移动端轻量化操作 + ** 端复杂管理” 的业务闭环，确保多端数据实时同步、功能互补。

系统架构需兼容第三方接口适配（如身份认证、沈阳市统建 *** 地图服务），支持 **** 协议，采用 ***** 加密传输，符合辽宁省及沈阳市政务信息化建设规范。

*. 应用软件其它技术要求

（*）应用软件功能模块须覆盖志愿者注册、活动管理、队伍协作、审核流转、数据统计、积分兑换等核心场景，满足志愿者、团队管理员、审核员、平台运营方等多角色需求，具备良好的可维护性与扩展性，可适配业务增长与规则变更。

（*）应用软件须基于 * 层级分布式架构开发，具备强灵活性与扩展性，后续新增服务类型、调整积分 / 星级规则时，可通过参数配置快速实现，无需大规模重构系统。

（*）应用软件采用友好的图形化中文操作界面，简洁直观且可操作性强，具备向导式功能与工作台化管理模式；移动端侧重轻量化操作，** 端侧重复杂管理，支持必要的人工干预，适配特殊业务场景。

（*）采用参数驱动设计思想，对服务类型、注册字段、积分系数、报名条件、地理围栏半径等不确定因素实行参数化配置，通过调整参数适配不同时期、不同场景需求；支持多用户、多任务并发操作，对用户数不加限制。

（*）核心业务功能按模块独立封装，模块间降低耦合度，通过开放 *** 接口实现模块间及与外部系统的通信，支持接口版本控制、限流、熔断机制。

（*）应用软件须提供可打包的安装包，具备自动安装功能及网络远程安装能力，适配政务云部署环境的快速部署与扩容需求。

（*）遵循易操作性、健壮性、实用性、高效性和安全性原则，核心业务（如活动报名、签到签退）在 ** 万用户并发场景下无中断、无数据丢失。

（*）设计精细化操作权限体系，支持功能级、数据级权限控制，可按原子级业务、业务组件、业务流程分配权限；基于 ****/**** 模型实现权限管控，支持角色管理与个性化工作台展示，适配市级、区县级、街道级多层级管理需求。

（*）具备完整的操作权限管理机制与日志记录功能，日志需包含操作时间、操作人员、角色、操作内容等关键信息，留存≥* 年。

（三）安全要求

系统提供完善的安全可靠性策略，整合多种安全技术手段，制定严格的安全管理措施，全面保障系统与数据安全。

（*）投标人应按采购人要求配合完成商用密码应用安全性评估工作，若发现未满足要求的情况，所产生的整改、修复等相关费用均由投标人承担。

（*）系统上线前，须按照采购人要求对全部软件应用及支撑软硬件环境进行漏洞扫描，对发现的漏洞及时修复，确保满足政务云上云要求，扫描及修复费用由投标人承担。

（*）投标人明确应用安全与数据安全的具体措施，满足网络安全等级保护 **.* 三级相关要求，并按采购人要求配合开展网络安全等级保护测评工作。

（*）投标人须严格按照政务信息化安全开发相关规范及《个人信息保护法》要求开展项目建设，系统上线前需按采购人要求进行源代码安全扫描，对发现的漏洞及时修复。

（*）重点强化数据安全保障，对身份证号、手机号等敏感信息采用 ******* 加密存储及脱敏展示，合理划分信息访问场景，对大批量异常访问实时告警；建立数据授权访问机制，敏感信息特殊访问需审批，确保数据安全合规。

（*）支持通过完整的权限管理机制进行权限划分与分级管理，明确各级用户的数据访问范围，实现“本级可见、逐级下钻”的数据隔离，防止越权访问。

（*）投标人须提供全面的安全设计方案，包含安全要求分析、应用安全设计（接口安全、操作安全、敏感词过滤）、数据安全设计（存储安全、传输安全、备份恢复）、运行保障设计（**** 防护、防火墙）、运维安全保障设计（安全审计、漏洞扫描）等核心内容。

（四）项目进度要求

项目建设工期为 ** 个月，自合同签订之日起计算，** 个月内完成系统开发、测试、部署、试运行及验收等全部建设工作，确保系统正式投入使用并达到设计性能指标。

（五）投标人项目管理要求

投标人需提供完整的本项目管理预案，包含项目人员名单、角色分工、项目实施计划、项目变更管理方案及项目风险管理方案等核心内容。

投标人安排的项目人员必须固定，若因特殊情况需替换，须提前与采购人协商并获得同意，否则由投标人承担相关责任；项目开发及运维人员须专职于本项目，不得兼任其他项目工作。

投标人应承诺提供现场实施服务，确保项目建设过程中与采购人的高效协同，及时响应需求变更与问题处理。

投标人须在响应文件中提供完整的管理预案及书面承诺函，明确人员稳定性、专职服务、现场支撑等要求的执行保障措施。

（六） 项目团队配置及相关要求

（*）项目团队：中标人需组建专业的项目团队，总人数不少于*人，其中配备专职项目经理*人。项目经理具备志愿服务领域信息化总体规划能力，深入理解新时代志愿服务体系建设政策及政务信息化规范，熟悉平台“分层协同、权责清晰”具备良好沟通协调能力，统筹项目全流程推进。

（*）需求分析阶段：中标人需与中共沈阳市委社会工作部充分沟通，精准掌握多角色、多端业务需求及地理围栏签到、三级审核、积分星级规则等核心功能要求。

中标人至少提交：应用系统需求分析报告、数据现状分析报告。

（*）系统设计开发阶段：基于项目层级架构、数据架构及网络架构开展设计开发，覆盖活动管理、队伍协作等核心场景。

中标人至少提交：系统概要设计说明书、系统详细设计说明书（含核心流程图、接口规范）、数据库设计说明书。

（*）系统测试阶段：针对高并发、数据安全、核心功能开展全面测试，重点覆盖活动报名 / 签到签退并发、地理围栏精准性、敏感词过滤、数据备份恢复等场景。

中标人至少提交：测试方案（含性能、安全、功能测试维度）、测试过程文档（含用例、缺陷记录）、系统整体测试报告（含** 万用户并发结果）。

（*）系统实施阶段：按计划完成系统部署、数据初始化、试运行，适配沈阳市政务云，满足 ****、***** 加密传输要求。

中标人至少提交：系统实施计划（含部署步骤、资源配置）、过程文档（含部署记录、问题日志）、试运行报告（含核心性能达标情况、用户反馈整改结果）。

（*）驻场服务：服务期内提供专职驻场工程师，熟练掌握平台核心模块的修改优化能力，快速响应业务规则调整需求。

（*）保密内容：中标人需在投标文件中明确，项目所有数据（含志愿者个人信息、活动数据、服务时长等原始及衍生数据）归采购人所有，列入保密范围。未经许可不得导出、分析、传播或移作他用，严格遵守《个人信息保护法》及政务数据安全规定。

（七）项目培训要求

中标人提供满足采购人要求的场地、食宿、师资、资料等培训条件，培训时间和地点由采购人指定，按不同角色定制方案。

（*）对系统建设人员的培训涵盖技术层面（层级架构、第三方接口适配、敏感信息加密、地理围栏算法）和业务层面（注册审核流程、活动管理规范、积分星级规则、三级权限体系）。

（*）对应用部门各级系统应用人员的培训

① 主管领导：重点介绍平台整体架构、数据统计分析功能、核心业务指标，助力决策指挥；

② 其他应用人员：按角色定制内容（志愿者端注册报名、团队端活动发布、审核端流程处理、运营方规则配置），确保熟练完成专业工作。

（*）系统运行维护人员的培训核心内容包括：系统整体知识（层级架构、模块联动逻辑、政务云适配）、技术维护能力（服务器监控、容器化运维、数据库备份恢复、故障诊断）、安全管理能力（等保三级合规、敏感信息保护、漏洞修复）、管理制度（运维流程、数据安全规范）。中标人须针对移动端、** 端、态势感知系统分别制定专项培训方案，配套操作手册、运维指南。

（八）项目验收要求

*.验收组织

项目验收分为初验和终验，依据《沈阳市政务信息化建设项目管理暂行办法》【沈数据发〔****〕* 号】、《辽宁省省级政务信息化建设项目预算支出标准规定（试行）》（辽财预〔****〕** 号）及相关政策规范执行，由中共沈阳市委社会工作部（采购人）牵头组织。

*.初验流程

（*）项目设计开发完成并通过采购人测试后，采购人依据相关批复文件、招标采购文件、合同及项目技术要求，对项目的工程建设、技术实现、财务支出和档案完整性等进行初验，形成初验报告。

（*）初步验收合格后，进入 * 个月试运行期。试运行期间若出现系统重大运行故障（如核心功能中断、数据丢失、高并发场景崩溃等），试运行期重新计算。

*.终验流程

中标人完成全部建设任务，试运行满 * 个月且无重大故障，采购人向沈阳市数据局申请竣工验收，由沈阳市数据局或其委托的第三方机构开展竣工验收，重点核查初验整改情况及系统稳定运行情况。

*. 验收内容

（*）审查项目建设目标、规模、内容及质量，包括多端功能完整性、技术层级架构实现、性能指标达标情况等。

（*）审核项目形成的资产情况，涵盖系统软件、技术文档、等相关资产。

（*）评价项目交付使用情况，核查系统是否满足志愿者、团队管理员、审核员等多角色业务需求，是否实现 “移动端 + ** 端” 业务闭环。

（*）检查项目建设单位执行国家法律、法规及政务信息化规范情况，包括网络安全等级保护三级合规、数据安全（敏感信息加密、脱敏）、《个人信息保护法》落实等。

*.验收相关材料

中标人须协助整理并提供以下验收材料，包括但不限于：项目建设总结、财务报告、审计报告、网络安全等级保护测评报告、密码应用安全性评估报告、试运行报告、系统测试报告（含性能 / 安全 / 功能测试）、培训记录及操作手册等材料。

（九）售后服务要求

中标人需满足如下售后服务要求：

（*）针对本次招标的所有软件，中标人应提供项目终验后三年的原厂免费运维服务以及三年免费的平台功能升级服务。

（*）在软件维保期内，中标人应提供灵活、多样的通信手段（包括但不限于场地、设备及人员、专用服务电话），提供****小时的响应服务，保证在任何时候用户单位都能及时找到中标人的服务人员。如遇驻场人员无法解决的问题或采购人认为需要，中标人的技术人员应在**小时内赶到现场支持；

（*）所供软件出现问题时，其响应时间不超过**分钟，一般故障处理时间不大于*小时，特殊情况下故障修复时间不大于**小时；

（*）中标人应提供排除故障响应的具体流程；

（*）中标人应在技术建议书中说明技术指导和技术支持的范围和程度，中标人应提供技术服务流程，技术服务内容。

（十）数据及技术成果产权要求

本项目涉及的所有数据及技术成果产权归采购方所有。

注：本章所有内容均为实质性要求，不得负偏离，否则按无效投标处理。

一、服务范围

对沈阳市志愿服务平台项目的实施及验收阶段提供全过程信息化监理服务。在监理服务范围内，依据国家有关信息系统的法律、法规、技术规程、规范、标准以及工程建设文件，监理单位承担全部工作的监理服务，对各系统的质量、进度、投资、风险进行全方位、全过程控制，进行项目的合同管理、变更管理、配置管理、文档管理、人员管理信息管理以及安全文明实施的监理，负责系统建设过程中的组织协调等工作，使项目建设按既定目标顺利进行。

二、服务需求

*.实施阶段服务内容及要求

监理单位应加强项目实施方案审核，促使项目中所使用的产品和服务符合委托合同及国家相关法律、法规和标准；明确项目实施计划，对于计划的调整应合理、受控；促使项目实施过程满足委托合同的要求，并与项目设计方案、项目计划相符。监理单位应完成如下工作：

*)项目实施前，监理单位应审核被委托单位提交的质量管理计划、项目实施计划，审核后签署监理审核意见；

*)项目实施前，监理单位应组织建设单位、被委托单位召开项目实施启动会，要求被委托单位落实实施计划、实施方案和必要的准备工作，会议内容做会议纪要，并经三方签认；

*)项目实施前，监理单位应审核被委托单位提交的项目实施方案，审核后签署监理意见。

*)监理单位应审核被委托单位提交的开工申请，检查项目准备情况。项目实施条件具备时，总监理工程师应签发开工令，并报建设单位开始项目实施；

*)监理单位应监督合同执行情况，通过监理周报、月报、阶段性报告定期向建设单位提交监理报告，跟踪项目的质量、进度、投资完成情况；

*)监理单位应对项目质量进行全过程监督管理，在加强现场管理工作的前提下对重要部位和关键点应采取“旁站监理”的方式，检查项目进度和质量；对发现的可能影响质量的问题及时指令被委托单位采取措施解决，必要时发出停工、返工的指令；

*)监理单位做好监理日志，随时记录实施中有关质量、进度等方面的问题，并对发生质量问题的现场及时拍照或录像；

*)监理单位对被委托单位提供的产品及服务进行验收，对验收结果做验收记录，并经三方签认；对不符合合同或相关标准规定的产品及服务应拒绝签认。没有被签认的产品及服务不得在项目实施中应用；

*)必要时，监理单位应核验产品认证证书、检测报告的真实性、有效性；

**)监理单位应按计划检查被委托单位项目实施状况、人员与实施方案的一致性；

**)监理单位应执行已确定的阶段性质量监督、控制措施及方法，并做监理日志。出现项目质量问题时，经确认后监理机构签发监理通知单，报建设单位、被委托单位，责令被委托单位整改；

**)监理单位应及时处理被委托单位提交的项目中关键环节的实施申请，审核其合理性后签认，报建设单位批准；必要时，监理机构应检查被委托单位重要项目步骤的衔接工作，做监理日志。未经监理工程师检查认可，被委托单位不能进行与之相关的下一步骤的实施；

**)监理单位若发现项目实施过程存在重大质量隐患，应及时向被委托单位签发停工令，并报建设单位，监督被委托单位进行整改。整改完毕后，及时处理被委托单位的复工申请；

**)监理单位应根据项目总进度计划，编制控制性总进度计划，并协助建设单位编制总体进度计划或实施总进度计划；跟踪监督、检查、记录进度计划的实施；对实际进度进行对比、检查、分析，对出现的偏差采取应对措施；审查被委托单位的进度报告，并编报监理报告。

*.验收阶段服务内容及要求

监理单位应评审项目测试验收方案（验收目标、责任双方、验收提交清单、验收标准、验收方式、验收环境等）的符合性及可行性；促使项目的最终功能和性能符合委托合同、法律、法规和标准的要求；推动被委托单位所提供的项目各阶段形成的技术、管理文档的内容和种类符合相关标准。合同验收时监理单位应完成如下工作：

*）检查与测试是确认项目各系统所建内容是否达到合同要求和评估系统质量的必备措施，监理单位应协助建设单位明确项目测试验收方案并审查其符合性及可行性。

*）监理单位应及时处理被委托单位提交的验收申请，审核竣工结算，审核验收的必备条件，并签署监理意见；

*)监理单位应协助建设单位对验收中发现的质量问题进行评估，根据质量问题的性质和影响范围，敦促被委托单位根据验收整改要求提出整改方案，并监督整改过程。必要时，应组织重新验收；

*)监理单位应督促被委托单位完成项目实施方案中确定的培训，并对培训效果做出评估；

*)监理单位应敦促建设单位、被委托单位按照事先约定，编制、签署和妥善保存验收阶段的项目文档；

*)监理单位应编写各时段项目验收的监理工作报告，整理监理单位应提交和提供的验收资料；负责整理记录归档建设单位与承建单位来往的文件、合同、协议及会议记录等各种文档，出具监理文件；

三、其他要求

*.现场保障

*）监理工作人员都需配备通讯设施，保证**小时随时沟通。

*）有文明监理工作及安全施工保障制度。

*.验收要求

*）向采购人提供《监理文件》。

*）验收依据：主要以国家相关技术标准规范、响应文件和合同确认建设内容为依据。

*.其他

*）对有关采购人和最终用户信息化建设项目的资料和信息保密。

*）不得与承担项目的建设承包人及供应商发生经济利益关系，不得利用所处地位通过上述单位直接或间接获益。

*）组建专业的监理人员团队对本项目进行监管。

注：本章所有内容均为实质性要求，不得负偏离，否则按无效投标处理。

一、服务范围

对沈阳市志愿服务平台进行网络安全等级保护测评。

二、服务要求

（一）等保测评

依据《中华人民共和国网络安全法》等国家相关法律、标准要求,对系统进行测评,并出具《测评报告》。若首次测评后被测信息系统需要进行整改,在约定的整改期限内提供复测服务。同时在项目交付过程中应提供完善的网络安全紧急事件应急服务方案，并有能力对上述系统负责人员进行网络安全意识以及网络安全技术的培训。

服务时间：***

服务方式：现场和远程

交付成果：测评报告。

（二）定级备案

协助采购人对测评范围内未定级、未备案的系统形成定级、备案相关材料,组织开展专家评审会,完成定级备案等相关服务工作。

服务时间：***

服务方式：现场

交付成果：备案证明。

（三）测评服务范围

依据《信息安全技术 网络安全等级保护基本要求》,测评内容包括但不限于：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等十个层面开展测评工作。

（*）安全物理环境测评内容：

物理位置的选择、物理访问控制、防盗窃和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应、电磁防护。

（*）安全通信网络测评内容：

网络架构、通信传输、可信验证。

（*）安全区域边界测评内容：

边界防护、访问控制、入侵防范、恶意代码和垃圾邮件防范、安全审计、可信验证。

（*）安全计算环境测评内容：

身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护。

（*）安全管理中心测评内容：

系统管理、审计管理、安全管理、集中管控。

（*）安全管理制度测评内容：

安全策略、管理制度、制定和发布、评审和修订。

（*）安全管理机构测评内容：

岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。

（*）安全管理人员测评内容：

人员录用、人员离岗、安全意识教育和培训、外部人员访问管理。

（*）安全建设管理测评内容：

定级和备案、安全方案设计、产品采购和使用、自行软件开发、外包软件开发、工程实施、测试验收、系统交付、等级测评、服务供应商选择。

（**）安全运维管理测评内容：

环境管理、资产管理、介质管理、设备维护管理、漏洞和风险管理、网络和系统安全管理、恶意代码防范管理、配置管理、密码管理、变更管理、备份与恢复管理、安全事件处置、应急预案管理、外包运维管理。

（四）项目使用工具

等级保护测评阶段,应使用安全扫描系统对服务器、网络设备进行安全扫描,投标人须提供测评工具,包括但不限于：***漏洞扫描系统、数据库漏洞扫描工具、操作系统漏洞扫描工具等。

（五）人员能力要求

*）投标人须承诺：中标后,投标文件中的人员全部参与服务工作,如因特殊原因更换现场实施人员,需征得采购单位同意,所更换人员工作资历及技术能力不能低于投标文件中承诺的人员要求。

*）投标人拟派专业的项目团队。其中，项目经理*人，对项目的整体进行把控；其他人员负责项目的具体实施工作及文件编制。其中，项目经理须具有信息安全或网络安全领域专业证书（高级）（投标时提供证书复印件），其他拟派人员均须具有信息安全或网络安全领域专业证书（投标时提供证书复印件）

（六）保密要求

投标单位承担被投标单位敏感信息的保密责任，在项目实施过程中，双方需要复制对方提供的相关资料时，应提交书面申请，在得到对方书面同意后方可复制，并将数据内容记录成表，签字确认。

未经双方书面同意，不得向第三方透露项目和涉及双方企业信息安全、技术成果的任何内容。项目结束后，双方必须互相确认测评过程中提供的相关资料，相互承担保密责任。

注：本章所有内容均为实质性要求，不得负偏离，否则按无效投标处理。