服务内容及要求为预设企业综合服务平台****电子商城系统的功能模块、功能点、功能要求等，原则上以此为基础，结合供应商在中标后完成至少一轮的需求分析和功能设计确认，最终形成原型设计方案（含全部原型图、功能交互设计、界面设计、系统需求说明书、系统架构设计说明书、系统数据库设计说明书等）。并在过程中按照对各环节的具体要求执行开发、修改、完善优化、部署、移交等步骤。

符合国家及行业相关标准。

具体服务内容如下：

本次项目服务开发周期计划为*个月，自中标单位与建设单位签订合同日起计算，乙方应立即提供服务。

（一）系统架构要求

为保障系统整体架构的规范性与一致性，***电子商城系统应基于采购方现有的技术底座进行统筹设计，实现技术架构的全面对接与深度融合。技术底座是支撑应用系统建设、集成与运行的核心平台基础设施。依托底座统一整合与集成能力，形成统一入口、统一服务、统一菜单、统一组织、统一权限控制、统一配置管理的整体架构，并提供覆盖应用开发、部署、运行、管理、监控全生命周期的一体化托管环境，确保应用系统建设规范、运行稳定、扩展有序，避免形成技术孤岛。

*.架构统一性

本系统总体技术架构必须符合技术底座标准，确保横向可扩展、纵向可对接，杜绝技术孤岛。

现有技术底座基于微服务与微前端架构体系进行建设，采用****** ***** / ****** ***** *******作为后端服务框架，以******/**********实现容器化部署与弹性伸缩，以*****为注册与配置中心实现服务治理，以********保障消息异步解耦。平台通过"统一入口、统一服务、统一菜单、统一组织、统一权控、统一配置"统一能力，对所有接入系统实施标准化管控，要求各系统在组织中台、研发中台、运维中台及控制台四大中台能力层面完成全面对接，并严格遵从应用研发标准、通用服务应用标准、数据集成标准四大标准体系，确保系统建设横向可扩展、纵向可对接，从架构根源上消除技术孤岛，实现平台整体的互联互通与协同共享。

*.开发规范性

本系统应严格执行技术底座定义的技术选型、编码规范（含命名规范、注释规范、代码分层规范）及接口协议，保证系统的高质量交付与长期可维护性。

现有技术底座的开发规范以"统一接入、标准集成、规范治理"为核心，要求所有应用通过统一*****鉴权体系接入平台，请求******须携带租户**与双*****完成身份验证；后端接口遵循*******风格，采用*****协议、标准****状态码及统一的四字段响应体；工程结构以项目标识为全局唯一标识，强制拆分为网关层、***定义层、业务实现层与公共组件层四层模块，*****依赖引用平台统一版本。

*.组件标准化

本系统应充分考虑技术复用，使用技术底座提供的公共组件（如表单组件、弹窗组件、报表组件等）与微服务能力（如用户认证、权限管理、消息推送等），在未经采购方确认的情况下，需使用已有的公共组件，不得另行重复开发或者随意新增替换；若现有组件无法满足业务需求，需明确特定需求点，确认开发标准、复用范围及兼容性要求并提交组件开发申请，经采购方审核通过后方可开发或新增替换，实现技术资源的集约化利用，降低系统复杂度与建设成本。

*.过程合规性

本系统应在项目各阶段（设计、开发、测试、上线）接受基于技术底座标准的统一管控与评审，每个阶段需提交相应的交付物（设计文档、开发报告、测试报告等），确保项目始终在技术框架内健康推进。

（二）技术平台与开发工具要求

本章为技术选型要求，供应商需严格遵循，不得擅自更换技术栈。若因业务特殊需求需调整，需提交书面申请及技术可行性报告，经采购方技术评审通过后方可调整，且调整后需确保与现有技术底座兼容。

*.开发语言与框架

系统应支持以下开发语言：****且应使用***********、****、微前端*******以上的开发框架。

*.数据库要求

系统应可支持包含国产化关系型数据库在内的数据库类型（如*****、达梦、万里）。

*.操作系统支持

系统应可提供包含国产麒麟等在内的操作系统支持，并可以按要求在指定平台上稳定运行。

*.容器与虚拟化

系统应可支持容器化部署（如******、**********），并能够在虚拟化平台（如******、*******）上运行，需要充分考虑与现有“智慧金阳”基础设施集成。

*.国产化和信创支持

系统及所用中间件可按需支持国产化，满足信创标准支持。

（三）数据管理与存储要求

*.数据存储方式

系统应支持文件存储、数据库存储和云存储等多种存储方式，满足不同数据类型的存储需求。

*.数据备份与恢复

系统应具备定期数据备份功能，按需提供冷热双备支持，具备数据导入导出功能，按需可支持数据库替换功能，并能够快速恢复丢失的数据，保障数据安全。

*.数据加密与安全

系统应采用***、***/***等加密技术，保障数据在存储和传输过程中的安全。

*.数据一致性

系统应支持事务管理，确保数据的一致性、完整性，并且能够在应对网络分区问题时保持同等的数据一致性能力。

（四）接口与集成要求

*.***支持

系统应提供******* ***接口，支持第三方系统的无缝集成，并按照设计与采购方原有的技术底座框架内的功能模块/功能系统进行集成或数据对接。

*.一体化集成

系统应充分与统一技术底座集成，统一复用技术底座的组织中心、鉴权中心、流程中心、认证中心、资源中心（短信、文件存储），实现组织、权限、资源在技术底座的统一配置和管理。

*.数据交换协议

系统应支持***、****、***等标准数据格式进行数据交换。

*.消息队列与中间件

系统应支持集成消息中间件（如*****、********），支持异步消息处理。

*.满足“企业综合服务平台”平台集成要求

系统及配属功能模块，应支持按需对接“企业综合服务平台”原有已建设系统（如供需信息对接系统、招采信息系统、集采供应链系统、履约管理系统等），具备无缝集成的能力，具备同步对接数据并提供相应展示、应用的能力。

*.满足其他集成要求

系统及配属功能模块，应支持按需对接其他第三方平台和系统，具备无缝集成的能力，具备同步对接数据并提供相应展示、应用的能力。

（五）安全性要求

*.身份认证与授权

系统应支持*****、****、***等认证方式，并能够按角色进行权限管理。

*.数据保护

系统应实现数据加密存储和加密传输，确保用户数据和敏感信息的安全。

*.漏洞扫描与安全审计

系统应具备定期安全漏洞扫描功能，并提供完整的安全审计日志。

*.防攻击机制

系统应具备防***注入、***、****攻击等常见安全威胁的机制。

（六）性能与负载要求

*.响应时间

系统前端页面加载时间应不超过*秒，后台接口单次请求的响应时间应不超过*秒。

*.并发用户数

系统应支持至少****并发用户，确保在高负载情况下依然能够正常运行。

*.吞吐量与处理能力

系统应能够处理每秒至少****个请求（***），并具备数据处理能力，能够支持大数据量的实时处理。

*.可扩展性与负载均衡

系统应支持自动扩展并能实现负载均衡，基于业务规则对长期未使用或失效数据进行标识、归档或清理，有效防止数据无序增长对系统性能的影响，保障系统长期稳定、高效运行。

（七）系统可靠性与可用性要求

*.系统可靠性

系统应具备**.*%及以上的可靠性，确保系统高效稳定运行。

*.故障恢复

系统应具备快速的故障恢复机制，支持业务连续性，并具备自动修复功能。

*.监控与告警

系统应提供实时监控功能，监控关键性能指标（如***、内存、磁盘等），并具备自动告警机制。

（八）用户体验要求

*.界面设计

系统界面应简洁、直观，易于操作，支持用户自定义设置。

*.无障碍设计

系统应符合无障碍设计标准，确保残障人士能够顺利使用。

（九）运维与监控要求

*.日志管理

系统应支持全方位的日志记录，包括应用日志、错误日志、操作日志等，并提供日志分析功能。

*.运维自动化

系统应支持自动化部署和自动化运维，确保系统的高效管理和快速响应。

*.性能监控

系统应具备性能监控和资源使用监控功能，帮助运维人员实时了解系统健康状态。

（十）测试要求

*.单元测试与集成测试

系统应具备全面的单元测试和集成测试，确保各模块功能正常。

*.性能测试

对系统的负载能力、并发处理能力、响应时间等进行压力测试。

*.安全性测试

对系统进行渗透测试，检测潜在的安全漏洞。

（十一）文档与培训要求

*.技术文档

供应商应提供完整的技术文档，包括系统架构设计文档、数据库设计文档、***接口文档等。

*.用户手册

供应商应提供详细的用户手册，帮助用户快速上手并熟练操作系统。

*.开发者手册

供应商应提供开发者手册，帮助开发人员理解系统设计和代码规范。

*.培训服务

供应商应提供系统使用和运维的培训服务，确保客户能够自主管理系统。在整个建设和运维期间提供现场或远程的技术支持及咨询服务。

运维期间提供不低于*次每年的现场或远程培训服务，并在重要节点或版本迭代时按需提供额外的无偿培训服务。

（十二）交付要求

（一）一般交付要求

*.源代码交付

供应商应提供终验时正式版本的系统功能模块的源代码。

*.运维承诺

对于供应商的系统功能模块升级、优化、迭代等，在约定的质保运维期内，甲方有要求时，应依照甲方要求提供相应的更新（不要求提供后续更新版本的源代码），同时提供运维承诺：在约定质保运维期（两年）过后，应依照运维承诺直接或间接对该约定部分内容、应用和系统提供运维服务保障，价格不高于《长沙市财政评审中心政府投资信息化项目评审指南》（长财评综〔****〕**号）规定的标准；如不能提供运维服务保障或间接支撑，且甲方进行了升级、优化、迭代，则在质保运维期结束，甲方支付质保金前，供应商应补充交付该约定部分当时最新的源代码。

*.文档交付

供应商应提供完整的技术文档、用户手册、开发者手册等系列内容，包括但不限于软件系统（平台）架构设计文档、技术手册、编码规范及数据库设计规范、代码文件结构说明书、数据库设计说明书、接口设计说明书、系统参数配置说明、服务器软硬件环境配置参数说明书、测试用例、操作手册等全部相关文档并确保完整。

*.其他交付约定：

（*）供应商确保对移交前的所有涉及软件平台及功能的源代码享有知识产权，并确保来源合法合规，确保移交的代码等文档不含有病毒、恶意插件以及后门程序；

（*）供应商提供给采购人的源代码及技术文档与系统当前运行的是同一版本，并保证代码的完整性，可直接编译为应用程序正常使用；

（*）供应商移交给采购人的源代码同时，移交所有涉及的软件平台及功能的知识产权，采购人享有平台软件及源代码的一切知识产权，并有权对此软件或代码做出任何修改并有权自由处置该软件或源代码；

（*）平台使用过程中产生的一切数据和数据资产相关权益由采购人所有；

（*）供应商不得将采购人的接口文档、部署信息、账号信息和其他技术信息等泄露给第三方，不得将项目经营数据进行商业使用和加工或泄露给第三方，如违约应承担对采购人的所有赔偿责任；

（*）供应商作为采购人平台及功能的代为研发方，应在交付后按采购人要求尽快帮助采购人取得合同涉及软件平台及相关功能模块的软件著作权、知识产权等。若未能完成该项合同约定内容的，甲方保留追究乙方其他责任的权利，由此产生的一切直接和间接损失及费用由乙方承担。

（*）供应商须在系统终验前，委托具备***资质的第三方测评机构，依据国家相关标准对系统进行全面的高质量软件验收测试，对系统的各项业务逻辑及安全保障能力进行严格验证，并出具结论为“通过”且带有***标识的正式《软件验收测试报告》。该报告将作为项目终验的重要依据，未通过测试或报告结论不达标者，不予验收。

（二）其他交付要求

（*）供应商负责在初验、终验前分别搭建好测试和演示环境，充分展示按约开发的全部内容，以及自行提供（若存在）的其他功能或应用，应充分展示**设计、登录、可操作功能点、操作方式、数据通道、后台管理等完整的平台全部内容。

（*）供应商负责在试运行期间提供妥善的试运行环境，确保在新的功能点上能充分使用、试用、调试和优化，确保针对已有功能的对接、互通和优化，试运行环境不会影响原其他平台或者应用的使用、数据保存和安全管理。

（*）供应商应确保所有开发、经测试、演示、优化后的全部内容在终验后的正式版本能正确的部署在采购方指定地点及设施设备上。

（十三）履约要求

（一）总体要求

（*）供应商（含关联的分公司）及其员工不存在在经营活动中的不诚信行为在企业征信平台上被通报，不存在提供虚假材料谋取中标的情况。

（*）本次项目服务开发周期计划为*个月，自中标单位与建设单位签订合同日起计算，乙方应立即提供服务。

（*）供应商应具备较强的全流程服务能力，包括但不限于需求分析、设计、实施、运维及后续优化服务能力等，自中标单位与建设单位签订合同日起计算，供应商应在**个日历日内完成一轮需求分析和功能设计并提交原型设计方案（含全部原型图、功能交互设计、界面设计等），全部方案须经甲方确认通过，如甲方要求对方案进行修改优化，乙方需无条件尽快进行配合。若乙方在**个日历日内无法组织团队完成需求分析和功能设计确认、没有提交甲方要求的全部方案、或乙方在提交全部设计方案给甲方后的**个日历日内无法满足甲方的合理调整要求，且经充分沟通后乙方仍然无法依照甲方要求完成需求分析及功能设计或提交甲方认可的方案的，则视为乙方放弃履约，甲方有权解除合同；

（*）中标单位应在开发过程中保证提供足够的团队力量支撑，并提供不少于*人的驻场服务：其中设计和开发过程中不少于*人现场支撑开发过程中的需求变化分析和依照甲方要求及时调整，驻场于浏阳经开区内甲方指定区域；不少于*人现场支撑开发和对接过程中与甲方现有系统、平台、设施设备的对接工作。考勤：开发期间一线驻场人员在对应要求的过程环节期间每周参照甲方的工作时间（节假日除外）在甲方指定的地点提供驻场服务和现场支撑，由甲方对应人员进行考勤管理，期间由乙方自行负责提供相应的工资待遇及保险等。二线支撑团队不要求考勤。

（*）中标单位应承诺在收到中标通知书*天内，与采购人签订合同，并组织人员团队进场开展工作。

（*）项目开发期间，要求中标单位的该项目负责人在现场进行统筹工作。保证项目系统开发进展相对稳定，期内原则上不允许更换项目负责人，确需人员变动，必须提前一个月向采购人提出申请，同时配备供应商不低于原资质人员接任，经采购人许可，并在新老人员完成交接后，经过采购人按规定标准考核合格，方可调整更换。

（*）质保运维期间人员要求：中标单位应在质保运维期间保证提供足够的团队力量支撑（人数根据实际情况由中标单位自行配置）,协助甲方及时响应并修复软件存在的缺陷（包括程序错误、逻辑漏洞、功能失效等），确保系统的稳定可靠运行，对于需要到项目或系统部署地现场解决的问题，由中标单位按照响应时间的要求自行负责安排。

（*）在未经由甲方提出或未经甲方书面允许的情况下，本项目不允许在开发期间减少驻场人员数量或降低驻场人员素质，或乙方驻场人员不能按约提供符合质量要求的服务的，如出现此类情况，乙方须无条件立即补充足额的驻场人员或立即更换成具备履约能力且提供符合质量要求的服务的人员，如经双方沟通，乙方拒绝或未能按合同提供履约人员的，甲方将有权拒绝支付乙方后续所有的项目合同金额，乙方须无条件在**日内退还甲方已支付的全部合同金额，并额外赔偿甲方总合同金额的**%，并甲方有权与乙方解除合同，甲方保留追究乙方其他责任的权利，由此产生的一切直接和间接损失及费用由乙方承担。

（*）在质保运维期间，乙方需提供具备履约能力且提供符合质量要求的服务的运维人员，保障运维工作的服务质量。若乙方运维人员不能按约提供符合质量要求的服务的，乙方须无条件立即更换成具备履约能力且提供符合质量要求的服务的人员，如经双方沟通，乙方拒绝或未能按合同提供履约人员的，甲方将有权拒绝支付乙方剩余质保金，甲方保留追究乙方其他责任的权利，由此产生的一切直接和间接损失及费用由乙方承担。

（*）在未经由甲方提出或未经甲方书面允许的情况下，本项目不允许删减开发内容、不允许私自调整功能点的实现方式、或采用不完全匹配功能需求的的内容作为项目内容的替代，如出现此类行为，视为乙方拒绝履约并根本性违约，甲方将有权拒绝支付乙方后续所有的项目合同金额，乙方须无条件在**日内退还甲方已支付的全部合同金额，并额外赔偿甲方总合同金额的**%，并甲方有权与乙方解除合同，甲方保留追究乙方其他责任的权利，由此产生的一切直接和间接损失及费用由乙方承担。

（**）若乙方未能按合同时间履行各环节的设计和开发义务，在甲方书面沟通后未能妥善解决且乙方不能给出明确的履约到位时间的并取得甲方认可的，如出现此类行为，视为乙方拒绝履约并根本性违约，甲方将拒绝支付乙方后续所有的项目合同金额，乙方须无条件在**日内退还甲方已支付的全部合同金额，并额外赔偿甲方总合同金额的**%，并甲方与乙方解除合同，甲方保留追究乙方其他责任的权利，由此产生的一切直接和间接损失及费用由乙方承担。

验收及支付方式

（一）验收方式

参照《关于加强长沙市政府采购项目履约验收工作的通知》（长财采购[****]*号）要求，由采购人组织验收。

（二）付款方式

本项目分四期支付款项（每个节点付款前，乙方须按照合同要求履约，如未履约或履约不到位，将暂停付款直至达到甲方认可或将解除合同，追索已支付款项和赔偿）：

（*）第一期支付：合同正式签订，原型设计方案（含全部原型图、功能交互设计、界面设计、系统需求说明书、系统架构设计说明书、系统数据库设计说明书等）得到甲方检查确认通过后，甲方收到乙方提供的增值税专用发票（税率*%）后，支付至合同款项的**%；

（*）第二期支付：按照甲方确认通过的方案进行开发，按时完成开发任务后且项目通过甲方初验，甲方收到乙方提供的增值税专用发票（税率*%）后，支付至合同款项的**%；

（*）第三期支付：在经甲方确认乙方已按需求开发及集成调试完成后，且经系统试运行后发现的问题已进行处理、按甲方优化建议进行修改完善后、确认功能无缺陷，程序无***后，在项目通过甲方终验后，甲方收到乙方提供的增值税专用发票（税率*%）后，支付至验收金额的**%；

（*）第四期支付：全部合同款项的*%作为质保运维期质保金，质保期满后，甲方收到乙方提供的增值税专用发票（税率*%）后，根据质保运维期考核结果和验收金额核算后支付剩余金额，若乙方质保运维期间未能提供符合质量和要求的服务，甲方有权对该部分金额进行相应扣除。

（*）乙方未提供或提供的发票不符合合同约定的，甲方有权拒绝付款，且不承担任何违约责任。

*、运维保障

提供工作时间伴随服务，保障系统软硬件突发故障及时得到响应和解决，并至少每周一次系统巡检和调优，防范和排除故障，建立巡检档案。

通过规范化的技术文档资料和双方技术人员之间的经常性技术交流，提高日常维护水平和对问题的解决能力。

*.配置优化

针对系统部署情况和对接情况，应配合智慧金阳平台、企业综合服务平台等外部平台，对相应的部署和网络配置进行优化。

针对系统的不同部署环境（包括但不限于****** / *************），能够提供相应的人员支撑系统的优化及配置。

*.支撑园区相关驾驶舱系统

在甲方要求时，可根据园区最新的领导驾驶舱系统如智慧金阳平台、企业综合服务管理平台等，按要求将部分可视化呈现部分的内容同步至该驾驶舱系统平台，同时保留本级平台系统的内容呈现，实现两地同步。

*.支撑数据交换服务需求

项目建设和质保运维期间，供应商应能根据业务的实际需求，将系统的业务数据集成到其他外部应用时提供必要的数据接口服务和技术支持。

配合实现数据的共享交换，包括通过接口或其他的方式向“智慧金阳”平台、企业综合服务管理平台以及其他外部平台提供相应的业务数据。

*.系统监测服务

针对系统部署的服务器运行情况、存储情况进行检查和维护，针对存储不足等情况提供技术服务。

*.质保运维期服务响应

质保运维期间，对于无法远程解决的技术问题响应处置:在必要情况下，供应商应确保技术支撑团队在*小时内到达现场，并在非硬件问题的情况下，*小时内解决问题。在非紧急情况下，技术支撑团队应在*小时内到达现场，并在非硬件问题的情况下，*小时内解决问题。乙方未按上述响应要求解决问题，甲方有权委托第三方解决，由此产生的费用由乙方承担，且甲方有权在乙方的合同款项中直接扣减。

*.网络通信要求

在常规访问系统的网络通信外，若存在方案中设计的外部部署设备设计且该设备为系统实现功能的必备条件，在此必要的情况下，由中标单位按方案负责支付网络服务运营商的整个项目周期（包含开发和质保运维期间）的相关网络通信费用。