烟草公司数据运营平台开发的项目实施和运行维护（软件开发）

本系列文章摘取自公开发售的项目招标文件，该项目（纯软件）招标控制价逾 1300 万元，最后德勤公司以 1100 万元中标，分享在此仅供技术交流。

1.项目实施要求

1.1 项目验收要求

项目验收需严格按照详细设计来执行验收标准。

1.2 项目人员要求

项目需配置完整、高效、相对固定的项目建设团队。团队成员配置结构合理，整体素质高，具有烟草或快消品、制造类企业数据治理、数据中台建设、大数据分析应用建设的实施经验。投标方案必须明确本项目的组织结构和人员构成，对项目核心成员明确角色、职责和任务分工，并说明项目组开展工作的模式。投标人须配备足够数量及具有专业技术能力的现场实施人员，并对现场实施人员的人数、工作内容、实施周期进行重点说明。投入本项目的技术开发人员应不低于 20 人。
项目须明确指定项目经理，项目经理应为项目实际负责人，要求项目经理：
至少有 6 年以上信息化从业经验，有成功主持数据治理和数据分析类应用建设的工作经验，及 2 个以上数据治理、数据分析类应用的建设经验，具备 PMP 或等同的项目管理证书资质；
具有很强的理解、沟通、协调和语言表达能力；
具有很强的项目管理和执行能力；
必须能够专职、全程负责本项目，项目实施期间须驻场工作。
投标人须明确项目组关键核心人员，并承诺关键核心人员的现场实施天数。如有特殊情况，关键核心人员若需离开现场，需得到招标人许可，并确保该核心人员所承担工作有后补人员能够接替完成，不得影响系统开发实施工作的正常进行。项目关键核心人员应具备至少 3 年以上的数据相关开发经验。
驻现场实施人员应具备完成本项目的专业能力及经验，并具有清晰的职责分工，确保在项目工期内顺利的完成项目交付，驻现场实施人员须在投标时注明。
项目经理和核心成员在项目验收前未经招标人同意不得调换。若需调换需提前 1 个月以上提交书面申请，经招标人书面批准同意后可进行。
项目组成员有明确的岗位职责和对应工作考评机制，如不能按项目进度、质量要求完成工作内容时，项目经理要及时督促完成，严重影响项目质量和进度的，招标方有权提出调整和更换。
必须进行严格的需求管理、进度计划管理、质量控制、文档管理，项目实施范围不得随意变更。项目实施完成后，应提交完清晰完整的项目实施文档及相关运维手册。

1.3 项目管理要求

投标人应在标书中提供详细的系统设计、开发及实施计划，应包括项目组织机构、项目开发计划、项目实施流程、项目实施进度、项目实施安排。

投标人应向招标方提供参与本项目所有管理、技术人员的资质情况，并指派具有实际经验或 PMP 及等同资质的项目经理负责项目的组织、协调和实施工作。

投标人应提供实施方案及保障措施要全面合理、各环节紧凑，应包括项目组织、项目计划、标准规范、范围控制、质量控制措施、风险管理措施等，能够结合项目的关键要点有具体管控措施。

1.4 项目进度要求

项目整体建设周期为 12 个月。其中 6 个月内完成设计、开发、实施、部署、初验，初验通过后进入 6 个月的试运行期，试运行期结束后才能进行项目终验。

1.5 项目培训要求

投标人应在项目开发实施过程中及时按照招标人要求及项目开发实施需要提供相关培训服务，投标人必须在投标方案中明确给出项目各阶段的培训计划，包括培训课程内容、培训时间、培训对象、培训讲师、培训方式和培训资源需求等内容。

投标人须提供数据运营平台相关用户培训服务，以提供用户学习充足的专业知识，使其能有效使用系统资源。投标人应保证提供最有经验的教员，使各类人员在培训后能够独立地对平台进行操作、管理、维护。

投标人须提供数据治理、运营模式相关的用户培训服务，以提供用户学习专业的治理和运营模式，使其能有效地实现治理模式和运营模式的运行。投标人应保证提供最有经验的教员，帮助重庆中烟实现相关的治理和运营工作。

培训计划及大纲：投标人须提供相关用户培训（含培训所需的讲义、资料、教学设施等）。投标人必须提供必要的培训课程清单（上课目的、内容、课时、安排等）在投标文件中进行说明。
培训对象：业务部门用户、需求对接人员、平台管理员及重庆中烟数据运营平台最终用户。
培训类别：治理模式、运营模式和平台系统使用培训。
培训时间：按照项目计划，安排合适的时间段开展。
培训费用：投标人应将所有培训费用（含培训教材费、培训教师费）及各项支出列入“培训费用价格单”中，并统一纳入项目总体报价费用。

1.6 软件授权采购要求

投标人根据各自投标方案自行评估，提供完成本次招标内容所必须的软件授权采购数量和金额，包括：本次项目建设重庆中烟数据运营平台所必须的软件授权（具体详见本章第 3.2 条“数据运营平台组件采购”）。

2 服务与运维要求

2.1 服务要求

中标方须做好以下服务：

依据标书和用户的要求结合重庆中烟实际进行《详细设计方案》设计、《实施方案》等，项目过程中任何改进与调整须与用户方协商一致，不允许擅自变更或调整项目内容。
根据用户方需要，支持与相关的中台架构、原有系统应用、处于开发中应用系统的集成。

2.2 运维要求

项目免费维保期要求：自终验合格之日起至少 1 年。

运维人员要求：项目在免费维保期内，要求开发商安排不少于 3 名工程师进行运维服务，对开发集成系统生成的报表、告警、安全事件等情况进行归纳和日常分析，并对处置情况进行跟踪、协调，以确保系统正常工作及运行的有效性。3 名运维人员应从系统建设开始即需参加开发、集成工作。项目在免费维保期内，有固定的维护技术支持团队，保障项目整理正常运行。

2.3 运维服务内容要求

自本项目通过招标人的终验验收合格后起 1 年，乙方需提供免费运维服务，投标方在投标书中应提供完善的售后服务方案，明确标的实施内容的质量保证期的起止时间（质量保证期特指免费维护的时间）以及质量保证期内的技术支持和服务内容的要求、响应等级。运维服务应包括但不限于以下内容：

安排不少于 3 名工程师在甲方现场进行 5x8 小时（无特殊情况一般是法定工作日的 8 时至 17 时，下同）服务；乙方人员在甲方指定工作现场工作产生的交通、食宿等一切费用由乙方自行承担。
负责所开发集成系统的日常运维，确保系统达到正常工作状态。对所开发集成系统生成的报表、告警、安全事件等的情况进行归纳和日常分析，并对处置情况进行跟踪、协调，以确保系统工作的有效性。
升级服务：维护期内出现质量问题时，提供软件升级服务、必要的相关应用系统改造支持和其它现场技术支持服务。
报表服务：根据要求，完成相关报表的制作。
响应服务：在 4 小时响应时间内提供维护、维修、技术支持响应服务。保证招标人可以得到实时技术支持响应，在系统出现故障的 0.5 小时内给予问题处理建议的响应。
热线服务：要有技术支持团队提供 7x24 小时热线电话支持服务，解答用户在系统使用中遇到的问题，及时提出解决问题的建议和操作方法。对于电话咨询解决不了的问题，经甲方授权后方可通过 Internet 远程登录或其它方式进入到甲方网络系统进行故障诊断和故障排除。若以上两种服务形式仍不能解决问题，乙方需指派技术人员在甲方要求的时限内赶赴现场进行故障处理。遇到重大技术问题，乙方需及时组织有关技术专家进行会诊，并在甲方要求的时限内采取相应措施以确保系统的正常运行。在提供本项服务中产生的一切费用由乙方自行承担。
质量跟踪：项目验收完毕后，应定期跟踪，及时了解存在的问题，并给予解决。
按照甲方要求编制项目相关的技术标准。

2.4 管理能力与处理能力要求

该项目在管理能力和处理能力方面应具备较高的可靠性能，具体需求如下：

管理能力：平台采用先进的技术架构，能够同时支持 1000 用户并发在线登录和管理,每个用户支持创建不同权限的角色进行分权管理。
处理能力：平台须采用先进稳定的技术架构，保证大规模用户的并发访问，减少系统的响应时间，能够提升系统的数据查询效率、报表生成效率，从而满足系统平均业务和高峰业务的需要。实现平台的业务处理能力达到如下指标：
- 用户在查询报警数据时，查询的响应速度小于 3 秒。
- 用户在系统中打开新的页面时，新页面完整打开的响应速度小于 3 秒。
- 用户在点击完成当前事务到达新的页面时，新页面完整打开的响应速度小于 3 秒。
- 用户在生成各类日、月、季、年度等报表时，系统响应时间应小于 10 秒。
- 存储能力：数据存储的容量满足管理和业务的分析应用需求，存储的数据资产为永久保存并支持异地容灾。

3 安全要求

本项目实施须遵守重庆中烟公司相关信息安全管理制度和技术规范，从项目立项、采购、开发、上线、验收等环节的安全需满足《信息系统生命周期网络安全管理规范》的基线要求。针对信息系统安全保障方案的设计，应利用分级分域、整体保护、积极预防和动态管理等策略，通过身份认证、访问控制、数据内容安全控制、监控审计等横向技术防护手段，保障物理、网络、主机、平台、数据等的纵向信息安全，以防攻击、防病毒、防篡改、防瘫痪和防窃密为最终信息安全目标。

本项目系统安全设计方案具体要求包括但不限于以下内容：网络安全要求、数据安全要求、程序安全要求、管理安全机制等。相关方案必须符合《烟草行业信息系统安全等级保护实施规范》等保三级要求并在项目终验前出具第三方等保证书。
平台应充分应用重庆中烟阿里云原生安全组件，具有主动安全标准认证，在系统应用安全、数据安全等方面具有完整的解决方案。
系统解决方案应在身份认证方面支持多种的认证手段，如口令认证、CA 数字证书认证等。
系统用户管理功能兼容性强，可与重庆中烟未来建设的统一用户管理系统集成，投标人须说明具体的集成方案。
系统支持基于角色和基于资源的授权方式，支持用户到角色的映射，并采用角色的身份来控制对特定操作的访问权，并支持层次化、结构化和区域化的角色设定，另一方面系统内所有的资源都应是受保护的，系统能够通过相应的机制决定哪些角色允许访问哪些资源和哪类操作（如读、写、删除、显示等）；投标人需要说明具体的实现方式。
系统支持重大的安全事件自动处理机制，如对多次（比如三次）尝试登陆失败的用户进行封锁，并计入系统日志。
系统须对数据源和关键操作（如授权操作）进行追踪和回溯的能力。
系统支持对关键的用户信息（如用户密码等）以加密形式保存，同时支持对一些比较重要的业务数据在传送过程中，特别是在网络层面进行加密传送的机制。
系统能够在系统中记录用户行为事件的日期和时间、用户、IP 地址、事件类型（如用户登录、退出、增加、修改关键数据等操作）、事件是否成功及其他与审计相关的信息进行审计日志记录，并能根据记录数据进行统计、查询、分析以生成审计报表。还要应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。
系统具备有效故障诊断及维护工具，具备数据错误记录和错误预警能力；具备较高的容错能力，在出错时具备自动恢复功能。系统出现异常错误报告时，必须能够提供详细的异常信息。系统在运行过程中所发生的错误应该有明确的错误编号，并能在系统的相应维护手册中查到错误处理方法与步骤。

4 知识产权要求

知识产权归属：本项目的最终用户为重庆中烟，如果中标人已经取得知识产权部分的归中标人所有，根据重庆中烟开发的专属功能知识产权归招标方所有，且招标方将授予中标方无限制的免费使用权利，但对于交付件中含有的招标方保密信息，中标方不得在未经招标方同意下向第三方披露。
知识产权担保：投标人须保证招标人使用其服务、产品及其任何部分不受到第三方提出侵犯专利权、商标权、工业设计权或其它知识产权等指控。任何第三方如果提出侵权指控，投标人须与第三方交涉并承担由此而引起的一切法律责任和费用。
资产成果：本项目要求形成《重庆中烟数据资产清单》、《重庆中烟数据治理体系管理规范》、《重庆中烟数据分析主题与场景设计》、《重庆中烟指标体系清单》等资产成果。

本系列文章摘取自公开发售的项目招标文件，该项目（纯软件）招标控制价逾 1300 万元，最后德勤公司以 1100 万元中标，分享在此仅供技术交流。