一、招标公告

上海亚朵商业管理（集团）股份有限公司于年3月20日开始进行B2B部门采购平台软件系统建设招标项目，特诚挚邀请贵公司前来参与投标。

投标须知

1、投标人应具备的条件：

1.1符合《中华人民共和国政府采购法》第二十二条款的规定：

（1）具有独立法人资格及独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同必须的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

1.2除上述要求外，投标企业还应具备以下资质：

（1）具有相应的经营范围；

（2）必须具有行业内相关资质；

（3）必须具有良好的经营行为、文明经营、安全生产及有多年从事企业级相关软件系统开发的经验和良好业绩；

（4）必须具备完善的服务保障体系；

2、投标基本要求：

投标人应仔细阅读招标文件的所有内容，按招标文件的要求编制投标文件，并保证所提供的全部资料的真实性，以使其投标对招标文件做出实质性的响应，否则，其投标将被拒绝。任何对招标文件的忽略或误解不能作为投标文件没有完全响应招标文件的有效理由。

3、投标文件的组成：

附件一投标函

附件二投标报价技术、性能描述一览表（下付具体要求）

附件三提供项目规划、后期维护等过程中的配合方案及实施细则

附件四投标项目相关服务承诺条款

附件五类似项目业绩情况证明文件

附件六投标人的资格证明文件（包括但不限于以下内容）

表1．法定代表人授权书；

表2．营业执照（复印件加盖单位公章）；

表3．投标代表身份证（复印件加盖单位公章）；

表4．行业相关资质证书（复印件加盖单位公章）；

表5.近三年第三方审计的财务报告（资产负债表、利润表、现金流量表）

表6.合作商提供代理证书或长期合作合同（字迹清晰、加盖公司公章），代理产品或企业ISO认证复印件（提供彩色复印件，黑白无效，字迹清晰，加盖公章）

表7.企业情况介绍（企业规模、人员构成、设备情况、检测设备、生产、质量管理体系、售后服务体系和支持队伍、研发成果、获奖情况等）

表8．其他检验报告等证明文件（复印件加盖单位公章）。

附件八保证金退还信息表

注：投标书统一格式填写，装订成册；部分格式和内容见本标书末尾附录。

三、评标办法

本次评标采用综合评分法进行评审，项目详细评审总分分，其中商务部分40分；技术部分60分；具体评标标准见下表：

四、业务要求说明

4.3系统后台功能

4.4其他功能要求

4.5系统集成需求

4.6非功能性需求

五、技术要求说明

1.总体架构要求

总体采用平台+应用的三层分布式架构，采取高内聚、低耦合、易于扩展、服务化的设计原则，由去中心化的服务框架为应用提供服务。能够按照软件分层结构进行设计，各个层次界面清晰，可独立部署并遵从开放标准。

采用Web前后端分离的技术架构，基于业务中台能力，构建百花齐放的触点应用，灵活快速支撑多端业务创新与迭代。

架构还需满足如下几点：

?高可靠性，支持服务负载均衡、数据库集群部署、虚拟化和关键数据自动备份能力。

?良好的扩展性，提供标准的二次开发、系统集成接口。

?可维护性，提供业务级健康检查、运行日志统计分析、系统运行指标监控与统计等功能。

?安全性，系统支持统一认证授权、日志审计、数据链路及数据库加密等。

?兼容性，支持虚拟化兼容、浏览器兼容、中间件兼容性。

2.技术架构要求

根据“平台+应用”模式的云化整体架构，技术架构具体如下：

应用层：包括前台框架技术vue、bootstrap，控制层框架技术mybatis、springsessioncas等。

中台层：采用成熟开源中间件产品进行系统整体开发，包括分布式缓存redis、分布式消息服务rocketmq、分布式数据访问mycat、分布式服务框架dubbox、分布式文件系统fastdfs、云数据库mysql、负载均衡nginx、搜索引擎elasticsearche、定时任务elasticjob、静态化技术等。

3.数据架构要求

按照业务领域进行的数据域划分。采用分布式数据设计读写分离、数据切分。

数据分布策略应满足：数据按中心独立管理、高扩展性、高可用性、高效访问、数据一致性。

4.集成架构要求

以服务总线或其它适配器方式进行系统集成，实现集成服务的注册、发布和调用，支持对已集成服务进行异常监控和管理。可以自定义扩展API及Webservice接口。

系统集成过程中统筹考虑，制定标准化的接口规范，采用配置模式，支撑未来的扩展。原则上接口方案不发生变化的情况下，新增对接方不在进行接口开发改造。

需开发或预留与亚朵集团公司主要信息系统对接的接口，包括但不限于PMS、财务系统、税控、业主管理系统等。

5.部署架构要求

采用x86化架构，满足分布式部署要求。

应用容器：应用部署支持虚拟机，单台服务器需具备部署多个应用的能力，充分利用虚拟机服务器的资源，并支持水平扩展；

无商业化软件：所有应用程序使用Java开发，采用相对轻量的servlet容器进行二次开发改造，不使用价格高昂的商业软件。

6.代码规范要求

投标方应具有良好的代码规范，包括工程规范、编程规范（命名风格、常量定义、代码格式、并发处理、控制语句、注释规约）、单元测试、设计规约、异常日志、HTML规范、CSS规范、JavaScript规范、SQL规范（表设计、主键约束、索引约束、SQL书写规范及优化建议）。

7.安全要求

投标方应具有良好的安全体系，完善的安全设计标准，成熟的应用安全性研发规范。具有物理安全、主机安全、边界安全、数据安全、平台系统安全解决方案。

其他要求：

1)身份认证：使用用户名和密码的认证方式，密码不得明显包含用户帐户名或用户全名的一部分，长度至少为8个字符，包含来自以下四个类别中的三个的字符：英文大写字母（从A到Z）英文小写字母（从a到z）10个基本数字（从0到9）非字母字符（例如，!、$、#、%）。

2)数据加密：浏览器和服务端通讯、数据交换终端和服务端通讯、对外提供数据服务均需使用SSL/TLS协议加密，客户端与服务器的数据传输必须采用HTTPS协议。

3)日志管理：系统会对用户登录名，登录时间和情况进行实时的记录，如对数据进行查询、新增、编辑或删除等行为。同时提供通过筛选条件进行信息查询，如输入某一段时间和用户名，便可知道该用户在系统中的操作日志。

4)系统容错支持：数据库同时使用本地备份和异地备份两种方式并制定详细的备份策略，保障数据安全。

5)网络安全：建立数据库安全机制，建立数据库自动定期备份、手动备份和恢复机制，确保数据库系统稳定不间断运行，确保数据不丢失、不被非法访问和篡改。符合三级等保要求。

6)用户权限管理：系统提供以角色为基础的权限管理模块，需要管理的主要权限有数据的CRUD（Create、Read、Update、Delete）权限以及功能模块的访问权限。

7)对于跨站攻击、SQL注入、暴力破解等网络攻击，系统应具备必要的防护措施，并自动将攻击者ip拉入黑名单，禁止其继续访问网站，并详细记录攻击行为。

8)具备安全管理机制，保证信息存储安全、信息传输和处理安全，保证系统能够正常运行，不被非授权访问，不被攻击破坏。当安全系统被破坏时，有检测出反常现象的方案，并提供正确的操作方法。

9)满足等保三级的安全管理要求。

8.非功能性要求

2.8.1性能要求

生产环境性能满足如下要求：

1)一般Web查询的响应时间2秒以内，带有复杂的饼图、棒图的查询，响应时间在5秒以内。

2)统计分析的响应时间不得超过3秒。

3)报表生成的响应时间不得超过3秒。

4)平均点击响应时间小于1秒。

5)资源特性要求满足以下内容：

6)同时支持0个以上并发，系统能够正常运转，主要性能指标无明显下降。

7)应支持大文件传输功能，支持MB以内的文件稳定上传。

8)服务器CPU平均负荷率≤30%。

2.8.2系统可靠性

1)保证可用时间≧99.9%，支持7*24小时不间断运行，数据库及应用服务器支持负载均衡集群部署，应用程序具备容错（如程序的异常、操作流程不合规范等）处理能力。

2)要求数据存取服务准确，不丢失数据。

2.8.3系统可扩展性

1)满足未来三年内用户扩展的需求，可支持后续的应用系统资源逐步整合。

2)能够方便后续的系统扩展，系统用户增多或数据量加大时应不影响现有系统功能和结构，当系统数据量和访问量增大而导致系统配置不能满足要求时，可以通过增加服务器台数或增加服务器配置进行解决，而不需调整软件。

3)具备良好的扩展性。接口设计过程中统筹考虑，制定标准化的接口规范，采用配置模式，支撑未来的扩展。原则上接口方案不发生变化的情况化，新增对接方不在收取接口开发费用。

2.8.4系统可恢复性

1)提供数据备份与恢复功能，保证系统宕机后能够及时恢复。

2)数据备份应支持热备份。

3)应提供应急方案，应对硬件损坏等情况。

2.8.5互联网协议部署

系统应兼容IPV4和IPV6双协议访问方式，建议采用IPV4/IPV6双栈过渡技术实现；能灵活配置商城对应的IPV4地址和IPV6地址；能通过简单设置在1.仅允许通过IPV4地址访问本商城。2.仅允许通过IPV6地址访问本商城。3.同时允许通过IPV4和IPV6地址访问本商城三种方式中进行切换；商城中对访问来源地址黑名单/白名单的管理也要求同时支持IPV4和IPV6格式的地址。

六、项目实施要求

1.项目实施要求

1)投标人应在技术建议书中提交项目经理、技术负责人、项目组成员名单、组织结构图以及上述人员的资历；

2)投标人应在技术建议书中提交详细的项目组织及实施计划，并且提交从合同签订之日起的每周工作进度安排；

3)投标人提供项目核心开发人员的有关工作履历以及其在本次工程中的具体职责；

2.评审与验收

本项目将分阶段进行评审和验收。

1)需求评审

需求调研完成后，乙方应向甲方提交详细的《需求规格说明书》，由甲方组织有关人员对需求内容进行评审。

2)功能评审

乙方完成系统开发，并通过系统测试，系统功能满足招标文件和《需求规格说明书》的要求，乙方提交《测试报告》和《操作手册》等，由甲方组织人员进行功能评审。完成系统操作培训后，由甲方组织有关人员对功能进行评审。

3)试运行评审

试运行期正常结束，由甲方组织人员对试运行情况进行评审。系统通过试运行评审后进入正式运行。

4)质保期

软件质保期从项目终验验收单上确认的验收合格日期开始计算二年之内。

3.项目团队

投标人应详细介绍本次项目建设管理所采用的项目管理方法，包括项目管理的方式、策略、技术理论、适用的条件和范围。投标人需要详细介绍本项目配置管理的方案。

投标人组织参与本项目的项目组织，具体要求包括：

1)投标人必须承诺向招标人提供优秀的项目实施队伍；

2)投标人组建的实施队伍必须包括项目经理、系统架构师、测试人员；

3)投标人应标时，投标人应在技术建议书中提交项目经理、技术负责人、项目组成员名单、组织结构图以及上述人员的简历，包括相关工作年限、院校、专业、学历、与之前的名字统一相关资质证书、以往参与项目情况、在本项目承担的角色等；请按照以下表格填写：

序号

姓名

相关工作年限

毕业院校

专业

学历

在本项目承担的角色

相关资质证书

以往参与项目情况

其他说明

4)招标人有对中标人所提供的实施人员进行面试的权利，对于不满足招标人要求的人员，招标人有权要求中标人无条件的更换人员，且不能影响项目进度；

5)中标人必须向招标人保证项目人员组织的稳定性，在系统投入试运行前，中标人不得抽调项目组成员。在本项目结束前，参加本项目的人员变动必须取得中标人同意，并立即安排拟订候补人员予以补充。招标人有拒绝中标人人员变更要求的权利；

6)投标人应在技术建议书中明确质保期内参与技术支持服务的人员及其组织。

4.项目进度

投标人承诺在收到中标通知书且双方签订合同后，按招标人要求组织项目人员进场，项目实施开始，并按照合同约定工期完成。

投标人应在技术建议书中提交详细的、可操作的项目组织及实施计划、工作进度安排、人力资源调度安排、项目质量和进度保证措施等。

5.项目交付项

项目的工作内容及成果的提交应覆盖以下内容，电子文档是成果不可分割的部分。

（1）软件成果：商城系统成套软件（光盘）、开发源代码（光盘）及授权文件（纸质），并说明开发工具、组件、测试工具，以确保源代码可正确编译并通过相应测试；

（2）文档成果：以纸质报告形式提交以下文档,每个报告2份，同时提交相应电子文档。（包括但不仅限于以下内容）

系统蓝图规划；

系统建设方案；

系统实施方案；

各类标准规范；

用户需求分析报告；

需求规格说明书；

概要设计说明书；

系统原型设计；

详细设计说明书；

数据字典；

系统测试方案；

系统测试报告；

培训教材；

安装部署手册；

系统运维管理手册；

用户操作手册；

上线运行规范；

系统试运行报告；

阶段验收报告；

竣工验收报告；

商城系统源代码；

安装部署包等。

6.项目培训

1)投标人应在签订合同后，在招标人指定的时间内为招标人组织合同约定的各种项目培训；

2)投标人应负责招标人技术人员和管理人员的培训，培训内容包括两个层面：

a.应用操作和使用人员培训：为便于系统推广应用，对系统使用人员按不同岗位及管理层次相关代表进行相应的运用培训（不另外计费，含在投标总报价）；

b.系统管理和维护培训：对系统管理人员进行的维护、开发本系统的技术培训。

与上述培训相关，均在招标人提供的现场进行。投标人应提供全套培训教材和培训课程计划（包括人数、时间、课程、入学要求等）及培训所需要的教材和教师讲解说明。

3)培训用教材至少应包括相应软件的安装、维护和测试技术，其内容应包括：投标人提供的软件系统的操作方法、维护方法、安装调试、排除故障及软件结构、定制、升级和二次开发技术等各个方面，培训教材应与投标人提供的最新版本的软件系统相一致，要求用中文编写。保证每学员一整套，投标人应提供培训人员实习所需的运行环境；

4)在系统运行一段时间后，投标人应对招标人人员进行后续培训，以提高管理、维护人员的管理水平。

7.技术服务

1)投标人应说明本项目的技术维护队伍和实施组织方式、服务模式，以及售后服务的开展方式；

2)中标人应提供软件设计、测试时所需的设计资料、技术服务和技术咨询；

3)在系统实施期间，招标人可以派出技术人员参加、参与程序开发，中标人有责任对其进行指导，协助人员能够独立完成系统维护以及进行系统代码级维护工作；

4)投标人应对其本地的售后服务、技术支持等方面的情况作出说明；

5)在系统发生严重故障的情况下，投标人承诺在24小时内赶赴现场，承诺在48小时内排除故障；

6)中标人提供的软件产品以及进行的开发实施工作从项目终验验收单上确定的验收合格日期开始计算二年之内为软件质保期。

七、投标文件格式（亚朵）

附件1、投标函格式

投标函

致：（招标人）

我方已经仔细阅读（招标编号）招标文件，我方同意招标人在招标文件中对投标人的约束。我方愿意参加（投标编号）项目投标，并已按照招标文件中要求的内容和格式充分、如实、准确地向贵方递交投标文件（正本一份，副本四份），若中标我方将以此作为此次投标必须严格遵循的合同条件的组成部分。

按建设项目报价如下：

招标编号

合价（元）

总计

我方将按照招标文件的要求，提供并交付与其相一致的服务。

我方保证，如果我方的投标被接受，将严格执行招标文件中的各项条款，认真履行我方责任及义务，兑现我方在投标文件中提出的各项承诺。

我方同意投标文件在投标人须知规定的投标截止日期起15天内有效，对我方具有约束力，并可随时接受中标。我方慎重保证，投标文件的所有内容及提供给招标人的所有证明文件和资料是真实的、准确的，一旦发现上述资料和信息的失实和错误，贵方将有权宣布本单位投标作废。

在正式合同准备签订或执行之前，本投标函、招标人的书面通知及中标通知书将构成约束我们双方的合同。我方理解招标人不一定接受最低价投标人中标。

投标人名称（公章）：

法定代表人或其授权代理人签字：

年月日

附件2、法定代表人身份证明

法定代表人身份证明

投标人名称：

单位性质：