★一、服务范围：

供应商提供自建系统对接、电子印章系统对接、“辽事通”“辽企通”“辽政通”对接、高效办成一件事、特色一件事、“一码通办”功能、证明证照免提交、零证明移动端、日常维护、等级保护、驻场支持等系统升级维护服务。

★二、服务要求：

*.建设目标：

为深化“放管服”改革，优化营商环境，落实全省“一网通办”工作部署，提升葫芦岛市政务服务数字化、智能化水平，现启动“葫芦岛市‘零证明城市’与一体化政务服务平台升级项目”建设。本项目旨在依托现有基础，通过移动端应用扩展、系统功能升级、多平台深度对接、特色服务创新及全方位运维保障，推动政务服务从“可办”向“好办、易办、快办”转变，实现“数据多跑路，群众少跑腿”，助力“高效办成一件事”改革落地见效。

*.总体设计要求

*）总体架构要求

供应商应根据项目建设要求，提供总体架构图。

*）安全设计

系统不仅要提供稳定可靠、质量保证的各类政务服务，还要存储大量政府、企业、个人信息，系统要最大限度的保障数据信息资源的安全，保障系统平台运行的安全。

*.建设内容要求

*）零证明移动端

证明开具申请：实现与辽政通的对接，开发适配的**页面，支持办事人在移动端向证明开具部门在线提交申请，实现申请、流转、反馈全流程移动化办理。

开具记录查看：实现与辽政通的对接，开发适配的**页面，支持办事人在移动端查询、查看本人历史证明开具申请的状态、结果及电子证明文件。

*）证明证照免提交

数据调用逻辑开发：开发数据调用逻辑，能自动识别办事人申请事项所需的证明、证照类材料，并判断本市政务数据共享平台中是否已存在有效的电子证明材料或已对接的电子证照，为“免提交”提供数据支撑。

一体化平台改造：对葫芦岛市一体化政务服务平台进行适应性改造。对于系统判定为已有的材料，在界面清晰提示，允许办事人直接勾选引用，无需重复上传，实现“证明、证照材料免提交”。

*）“一码通办”功能

实现与辽宁省居民码的对接。在政务服务大厅或线上申报场景，办事人可通过扫码获取办事人身份信息，无需提供身份证材料。

*）自建系统对接

按照省级统一要求，完成葫芦岛市一体化政务服务平台与全市自建业务系统的深度对接，实现数据互通、业务协同。对接范围及标准需满足省相关规定。

*）电子印章系统对接

实现与省级电子印章系统的对接。在一体化政务服务平台涉及办事人签字确认的制式表单、承诺书相关材料环节，提供在线调用、验证、签署电子签名的功能。

*）辽事通、辽企通、辽政通对接

辽事通对接：将葫芦岛市一体化政务服务平台按要求接入辽事通，实现服务同源发布、统一办理。

辽企通对接：将葫芦岛市一体化政务服务平台中涉企服务事项，按要求接入辽企通。

辽政通对接：将葫芦岛市政务服务审批系统接入辽政通，支持政府工作人员移动办公、在线审批。

*）特色一件事

办事指南开发：提供特色一件事办事指南展示功能，基于前期“特色一件事”梳理结果，按照最新国家标准，展示*个“特色办成一件事”的办事指南信息，包括基本信息、事项信息、材料信息、结果信息。

申报须知开发：在一件事申报之前，提醒申请人看申报须知并确认，包含前置条件、情形覆盖范围、材料形式要求，以已阅承诺方式确认。

情形引导开发：基于多情形精细化梳理，以提问方式提供情形导航服务，辅助申请人网上申报，降低业务门槛。

一表填报开发：整合单事项多张表单为一张综合表单，申请人一次填写完成所有事项申报，自动生成材料附件并引用。

一套材料开发：针对特色一件事整合共性材料，提供标准材料申报，包含电子材料上传和纸质材料提交。

主题要素配置：在后台管理端提供对主题服务名称、服务类型、牵头单位相关全要素的维护功能，确保主题基础信息可灵活配置。

事项配置：提供对主题服务所关联的具体政务服务事项进行配置的功能。支持对关联事项进行新增、修改、删除操作，并支持在事项要素变更后进行初始化生效。

表单配置：提供对主题服务所使用的综合表单进行可视化配置的功能。可关联并预览表单中心的电子表单模板，实现表单的快速构建与调整。

情形配置：对复杂主题服务办理情形进行设置，支持条件/选项/事项添加及表单、事项关联移动。

流程配置：支持拖拉拽方式编排一件事集成服务流程，通过连线串并联事项与开始/结束图标完成配置。

材料配置：提供共享材料管理功能，支持新增/修改/删除操作，维护材料名称、必要性相关全维度信息。

结果配置：提供对主题服务办理结果信息的维护功能，包括配置结果名称、结果类型、发放形式、领取方式相关信息，确保结果物与流程有效衔接。

*）高效办成一件事

“高效办成一件事”办事指南梳理：对确定的“高效办成一件事”主题进行梳理，明确其服务名称、申请条件、办理流程相关核心要素，并将梳理成果依托政务服务门户进行线上展示，有效引导申请人进行网上申报。

受理条件梳理：对主题下所有事项及其逻辑关系、先后顺序进行梳理，形成标准化的办理流程，并支持以图形化、分步骤的方式在线上展示，指导用户办理。

“高效办成一件事”办理流程梳理：对主题下所有事项及其逻辑关系、先后顺序进行梳理，形成标准化的办理流程，并支持以图形化、分步骤的方式在线上展示，指导用户办理。

共享材料梳理：对主题涉及的各类材料进行标准化命名和统一梳理，明确材料类型、材料模板、以及与电子证照的对应关系相关基础信息，形成标准化的共享材料清单。

受理情形梳理：对复杂业务场景下的不同受理情形进行梳理，明确不同情形对应的申报事项组合、差异化材料要求以及各部门的审查标准，为情形化引导提供业务规则支撑。

数据分发梳理：依据主题事项的办理流程，理清跨部门、跨系统之间的数据分发需求和流向关系，明确数据交换的内容、接口与标准，为系统对接提供依据。

政务百科梳理：对主题、事项涉及的专有名词及政务术语进行梳理和解释，形成标准词条，并在政务百科系统中进行沉淀和管理，为用户提供查询和解读服务。

第三方系统对接：支持对*个“高效办成一件事”涉及的第三方系统进行对接，确保业务流程在线上贯通。

事项相关配置工作：在一件事系统中完成“高效办成一件事”涉及的事项配置。

*）平台维护服务

日常运维服务：提供包含故障处理、***修复、运维报告编制、系统补丁服务、日常运行报备、人员操作培训在内的全流程、标准化运维服务。

巡检服务：按周期对平台软件系统的运行状态进行检查，分析系统性能、资源利用及潜在风险，并定期出具详细的巡检报告。

应急响应：在发生突发安全事件时，提供包括安全检测分析、风险抑制、问题根除、业务恢复在内的全流程应急响应服务，服务期内响应次数不限。

故障处理服务：负责虚拟机中间件及应用程序安装、配置、优化，排查故障隐患并及时修补安全漏洞。

重保运维服务：重大活动期间提供****小时网络安全专项值守保障，服务内容涵盖事前系统加固、事中安全监测、事后分析总结，一年*次。

技术支持服务：提供****小时电话、**群、微信群咨询指导，提供及时的技术支持和基础业务操作指导，并进行有效的咨询分流。

智能公文服务：提供智能公文处理辅助服务，包含**个点位的公文智能检索、审校、排版辅助服务，以提升公文处理效率与规范性。

**）等级保护测评

依据《信息安全技术 网络安全等级保护基本要求》（**/* **********），对本次项目涉及升级改造后的系统开展三级等保测评，须包含技术和管理共**个方面的测评，并取得合格的测评报告。测评机构需具备相应资质。

**）人员驻场支持

供应商提供经验丰富的技术人员进行驻场服务，主要负责系统对接调试、一件事系统运行保障等工作。

*.安全要求：

*）网页防篡改

① 文件防篡改安全防护检测功能：

同时支持文件内容扫描、轮询比对、数字水印比对及文件驱动过滤四种防护机制；

支持实时阻断、篡改恢复、指定恢复和精确同步四种篡改处理机制；

支持细粒度的防护规则配置，至少须包括“用户”+“进程路径”+“文件模式”+“访问权限”的四元组；

可设置规则的优先级；

支持对操作系统进程的保护；

支持对文件/目录访问权限的控制，至少须包括三种访问权限：不可访问、不需可改写和完全控制；

支持基于文件模式、大小、时间、特征数据的过滤规则配置；

支持非访问触发式的异动检测；

支持对********的检测。

② 文件分发同步功能：

发布的同时对***服务器端的旧文件进行备份，并且在发生误发布时，能够实现对误操作的回退；

支持对待发布网页文件的安全审核。对每个待发布的网页文件进行内容扫描，确保这些文件不包含恶意代码、非法外链等。只有通过内容扫描确认没有问题的网页文件，才允许被发布到***服务器上；

支持对发布过程的跟踪记录；

支持双机发布；

发布服务器支持*******和*****操作系统平台；

网页发布同时自动更新水印值；

不影响原有的网页发布系统；

自动检测文件系统任何变化；

文件变化自动同步到多个***服务器；

支持按设定条件监视并同步文件；

支持断线续传和失败重传，并支持从失败任务的日志文件导入任务；

支持自动恢复机制的启关。

③ 管理扩展显示功能:

支持防护状态显示，防护状态信息至少应包括在线状态、检查次数、报警次数；

支持使用***接口的【工具箱】，能实现各种扩展的安全需求；

支持系统故障一键诊断，诊断结果可以下载保存；

支持在防篡改系统内对防护进行一键启停。

*）数据库审计

支持将多个数据库**绑定为一个业务系统，后期的数据分析如流量、用户数和操作行为等，均以业务视角的方式分析展示；

支持极简升级，提供友好的升级界面、并提供升级时长的预测；

支持对不同的数据库采用不同的编码格式解析，同时能对数据库实现自动的编码识别；

支持在****环境下部署和管理，且支持在纯****环境、纯****环境及****与****混杂环境下对数据库进行审计；

支持*****环境下数据库的审计，且需支持指定源**审计功能；

支持对******、***、***、***、***等远程操作行为的会话审计；

支持通过***语句合并归类实现对数据库语句共性的抽取，提升查询效率，节省存储空间；

支持网络审计，可定期获知数据库服务器是否存在非数据库的访问通讯，以协助判断潜在风险；

要求软件与现有虚拟机环境或硬件服务器兼容，并提供兼容性报告；

软件厂商每半年定期提供安全巡检报告；

技术服务：免费维护期内提供原厂商的技术服务，每月*次安全巡检，并提供安全巡检报告。

*）日志审计

顶栏显示采集器数、日志源数、日志数、告警事件数、关联规则统计，并且支持下钻查看详细信息；

支持按照设备类型（交换机、路由器、**/***/**/***、数据库、中间件、主机等设备）列表查看日志范式化分析结果，支持查看日志详情；支持基于时间、日志类别进行筛选；

支持按照日志等级（调试、通知、重要、警告、错误、严重、设备故障、设备不可用及其他信息）列表展示日志范式化分析结果、下钻支持日志详情；

支持多类型、多厂商安全设备、网络设备、操作系统、应用日志适配分析；

支持根据筛选条件导出***格式的原始日志、范式化日志；

查询支持按照开始时间，结束时间，事件等级，处理状态条件进行检索查询；

支持报表任务的新增/删除/修改/启用/停用等管理；

支持手动设置综合日志审计平台业务访问地址，修改成功后自动跳转新地址；

支持列表展示日志源的详细信息，包括名称、**、设备类型、型号、厂商名称、关联采集器、上报端口（支持特定用户绑定特定的日志源）等信息；

事件入库性能：*******；

日志源：默认***日志源；

要求软件与现有虚拟机环境或硬件服务器兼容，并提供兼容性报告；

技术服务:免费维护期内提供原厂商的技术服务，每月*次安全巡检，并提供安全巡检报告。

*.技术规格要求：

系统构件化设计，面向对象，可做到灵活扩展系统采用三层架构体系，充分考虑到以后纵向和横向的发展在网络稳定的环境下操作性界面的系统响应时间均要求小于*秒；

登录、录入、修改、删除等事务性操作平均响应时间***;*秒；单笔记录查询平均响应时间***;=*秒；统计或大数据量查询，单笔统计的平均响应时间***;=**秒，除单笔统计以外的其他统计平均响应时间***;=**秒；

系统支持正常***个同时在线用户的性能要求；当***个用户并发请求同一个中等复杂度的事物时，响应时间不超过*秒；

系统使用的***样式设计表、**********脚本代码能够具有普遍适用性，能够支持主流浏览器包括******** *******(*~**)、********+、*********+、***浏览器*+；

*．运行要求：****不停机运行。平台需要****小时不停机运行，系统维护、数据维护等工作必须在线执行。

*.验收标准要求

*）依据采购文件要求和合同约定，供应商按照项目需求完成全部工作内容。

*）交付物和文档资料完整，主要包括：《使用说明书/用户手册》、《系统维护说明书》和最终版本技术文档。

*）项目成果交付物形式：电子文档＋纸质文档。

*）项目系统整体交付，并经过试运行，试运行期间发现的不符合需求、或影响系统正常运行使用的问题和故障均已关闭（已经解决或修复，或双方共同确认关闭），系统功能使用正常，系统运行稳定，双方确认系统功能、性能、安全等均满足需求。

*.保密要求

供应商有责任维护采购人提供的数据资料所有权和保密性，不得向第三方提供采购人的数据资料，不得将采购人提供的数据资料用于本项目以外的用途。若发现，采购人有权要求供应商赔偿由此造成的损失，并根据国家有关保密规定追究责任。

★三、服务时间

自合同签订起至**个月。

★四、服务标准

本项目所涉及的各项均应符合现行国家法律法规的规定，执行现行国家行业标准和地方标准。