*.附件*:线上**建设技术要求
*
*.*、后台要求
*.*.*.*高可用性要求
*.满足****小时不间断运行。系统开发时需充分考虑架构规划,满足负载均衡部署要求,实现***应用、接口服务或前置机服务能满足横向扩展。机器故障和集群维护对用户透明。对图片、视频等数据可分离单独部署;
*.架构设计必须引入*****高速缓存,实现持久化部署。满足高并发的读取压力。实现数据库实例多节点或主备架构部署,实现数据同步和灾备。实现资源故障时应急切换,解决软、硬件的单点故障,提供高级别的容灾保护;
*.在系统上线前,需提供***应用/接口服务/前置机负载均衡部署服务,提供缓存集群部署服务、数据库集群或主备部署服务;
*.*.*.*源代码及协同开发要求
*.要求交付全部的、最新的且和线上运行程序保持版本*致的源代码;
*.交付所有项目的相关文档;
*.南方+可以派员参与到项目组中,协同进行项目开发,方便南方+后续的接管和维护;
*.*.*.*系统架构及性能要求
*.需要同时支持****、*****协议,默认使用*****;
*.在设计时须考虑负载均衡后端的会话共享、文件上传服务群共享访问方法;动静分离时域名间访问域问题;
*.接口响应速度应该小于***毫秒;
*.系统底层框架使用**********、*******、通用******;
*.必要时南方+提供系统架构设计,项目架构需要有明确的架构图;
*.*.*.*代码规范要求
*.遵守《阿里巴巴****开发手册》,使用阿里官方****代码规范标准;
*.接口需要写好测试用例,并提供接口文档并附带测试请求以及返回示例;
*.日志框架统*使用******-*******+******;
*.****请求框架统*使用*******-******-**********或者*******-******-******;
*.****框架统*使用********;
*.数据库连接池统*使用*****;
*.*.*.*目录规范
*.不建议程序固化部署路径,应采用灵活的路径方式。
*.子模板或子功能默认是***.*****.*******.***/系统名称/
*.前端要求
*.*.*.********性能指标
*.*.*.*.*.*健壮性指标
*.应用的崩溃率低于*.*%;
*.不能主动外抛异常,做好异常问题处理;
*.考虑网络的不稳定性和接口的可能异常,做好代码的防出错健壮性处理
*.*.*.*.*.*性能要求
*.卡顿率低于*.*%;
*.功能实现精简;
*.对图片进行缓存,图片使用使用*级缓存.
*.广播响应执行时间不超过***,键盘响应时间不能超过**;
*.对代码递归调用必须慎重;
*.使用有关的第*方组件,需要与南方****进行沟通,确认版本等;
*.*.*.*.*.*安全性要求
*.采用*****安全套接字访问方式,提高接口安全性;
*.关键接口,基于设备指纹+账户认证+短信等采用签名机制防止伪造;
*.本地关键信息需要进行加密处理;
*.符合应用安全扫描交付标准;
*.*.*.*.*.*源代码及协同开发需求
*.要求交付全部的、最新的且和线上运行程序保持版本*致的源代码;
*.交付所有项目的相关文档;
*.南方+可以派员参与到项目组中,协同进行项目开发,方便南方+后续的接管和维护;
*.*.*.*.*.*架构要求
*.架构设计简明清晰,项目要有明确的架构图和架构设计文档;
*.兼容********.*及以上;
*.*.*.*.*.*代码规范要求
*.遵守《阿里巴巴*******开发手册》,使用阿里官方*******代码规范标准;
*.*.*.****性能指标
*.*.*.*.*.*健壮性指标
*.应用的崩溃率低于*.*%;
*.充分考虑程序正确性,健壮性,可维护性,可拓展性,可移植性等质量因素。
*.*.*.*.*.*性能要求
*、卡顿率低于*.*%;
*、合理进行内存分配和释放,防止内存泄漏问题。
*、如需接入第*方***,需要提前与南方+技术人员沟通。
*、优先选择使用*****主推的框架或组件。
*.*.*.*.*.*安全性要求
*.采用*****安全套接字访问方式,提高接口安全性。
*.符合应用安全扫描交付标准。
*.本地关键信息需要进行加密处理。
*.实现设计功能的同时,要提供可以测试、验证的方法。
*.*.**.*.*.*源代码及协同开发需求
*.要求交付全部的、最新的且和线上运行程序保持版本*致的源代码;
*.交付所有项目的相关文档;
*.南方+可以派员参与到项目组中,协同进行项目开发,方便南方+后续的接管和维护;
*.*.**.*.*.*架构要求
*.架构设计简明清晰,同时遵循***设计模式。
*.兼容****及以上系统版本。
*.*.**.*.*.*代码规范要求
*.遵守《*********-***********》,使用*****官方代码规范标准;
*.*.*.***要求
*.*.**.*.*.*性能指标
*.***毫秒的界面响应时间与*****;
*.速度指标(**********)小于******;
*.**网络环境下可交互时间小于**;
*.重要文件小于*****;
*.*.**.*.*.*高可用性要求
*.满足****小时不间断运行;
*.处理好在各主流浏览器以及客户端平台上的兼容性问题;
*.*.**.*.*.*安全性要求
*.使用*****协议
*.上线代码进行压缩混淆
*.重要接口参数需要加密传输,同样重要接口返回数据亦需要加密
*.*.**.*.*.*源代码及协同开发需求
*.要求交付全部的、最新的且和线上运行程序保持版本*致的源代码;
*.交付所有项目的相关文档;
*.南方+可以派员参与到项目组中,协同进行项目开发,方便南方+后续的接管和维护;
*.*.**.*.*.*系统架构要求
*.架构设计简明清晰,项目要有明确的架构图和架构设计文档;
*.兼容微信及主流浏览器;
*.*.**.*.*.*代码规范要求
*.遵守***********************。
*.使用***,*****,****,组件的划分清晰,组件通讯尽量用****。
*.每个函数的作用写清楚注释。
*.复杂的业务逻辑写清楚注释。
*.理解****,并利用****思想写代码,不操作***。
*.编码统*为***-*;代码排版采用多行;需要注释样式使用模块。
*.规则命名语义化,单词小写,多单词简写,用下划线连接。
*.未尽事宜和项目组内有争议的内容,参考《阿里前端开发规范》。
*.*、运维安全要求
*.*.*.*系统默认环境
*.默认采用***-*编码。
*.***默认采用****或兼容****以上的版本。
*.系统默认*********位,****=**_**.***-*。
*.数据库默认为******.*以上、******.*以上,********.*以上,且仅支持普通用户部署和运行。
*.**.*.*高可用负载均衡
*.南方+服务器基于公有云环境搭建,满足此环境的***、负载均衡、***防火墙、***存储等基础设施的特性。满足随业务扩展服务器的能力。满足不停业务系统的分步停机维护的解决方案。
*.在设计时须考虑负载均衡后端的会话共享、文件上传服务群共享访问方法;动静分离时域名间访问域问题;
*.**.*.*防火墙策略
根据最小化原则给出防火墙策略。附示例:
源主机 |
源端口 |
协议 |
目的主机 |
目的端口 |
备注 |
互联网 |
任意 |
*** |
***服务器 |
** |
对互联网用户开放***服务 |
***服务器 |
任意 |
*** |
互联网 |
*** |
访问互联网*****网站 |
不允许整段、整个端口申请,不允许申请非使用到的资源。
*.**.*.*文档要求
*.须提供运维文档,包括安装方法、配置方法、启动停止方法、防火墙策略操作文档。
*.须提供开发文档:如需求文档、概要设计、详细设计、实施方案、使用文档、安全建设方案、测试用例、测试报告(功能、性能、兼容、安全)等文档。
*.须包括常见故障处理、监控方案、备份/恢复注意事项、更新方法、常见日志说明。
*.**.*.*代码部署要求
*.符合正版化、合法授权、符合相关产品强制要求和认证。
*.使用加密传输,如***,*****
*.接口使用鉴权、签名、加密功能,建议使用国产密码算法,密钥产品。
*.支持符合要求的日志记录功能,重要操作有日志记录。
*.支持自动化部署要求,例如开机自动启动,批量部署等
*.支持健康检查。
*.禁止默认帐号和密码,支持强密码策略,支持短信等*次验证。
*.无病毒、木马、后门、漏洞、缺陷等安全问题。
*.静态资源支持***部署,支持***优化。
**.支持变更域名、*级路径、指定目录部署等。
*.**.*.*安全性规范
按照信息安全等级保护*同步要求,“同步规划,同步建设,同步实施”进行等级保护工作。
信息系统须符合《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》、《互联网安全保护技术措施规定》、《****省计算机信息系统安全保护条例》、《信息安全等级保护管理办法》、《信息系统安全管理要求》等有关法律法规要求。
须满足信息安全等级保护*级的要求。在项目服务期和质保期间,若发现有漏洞或不符合国家信息安全等级保护*级要求的,服务方需免费进行整改。
须满足个人信息保护相关法律法规要求。
须满足《中华人民共和国密码法》,需符合商用密码应用的相关要求。
*.**.*.*应用系统代码维护
*.在服务期间及免费质保期间,服务方需具有对代码维护的责任,包括安全风险修复、组件版本升级、***修复等。
*.质量要求
*.**.*.*功能性测试
*.提供功能测试文档或测试用例,所有功能符合设计文档的要求。
*.软件业务流程正常,各功能模块正常,界面和易用性符合测试要求。
*.在多人访问、异常输入(如输入特殊字符,空字符,超长字符等)时系统不会崩溃。
*.重要系统在故障发生时自动保护当前所有状态的设计或异常校验功能。
*.**.*.*性能测试
*.应用系统不存在内存溢出的问题。
*.在并发访问测试中不存在资源等待,锁等问题。
*.接口数据异常时的提示友好。
*.须提供性能压力测试报告。
*.**.*.*兼容性测试
*.兼容性强,在弱网络环境可正常工作、***支持主流设备、***兼容主流浏览器。
*.支持浏览器:**、******、**、*度、**、微信、手机系统浏览器。
*.支持机型及操作系统:*******(*.*及以上系统)、******(*.*及以上系统)。
*.兼容南方+系统,支持*次开发等。
*.**.*.*安全性测试
*.无中、高危以上风险。
*.无存在问题、过低版本的组件和服务等。
*.符合等保*级、个人信息保护、商用密码应用等安全规范。
*.**.*.*测试报告
*.测试完成后应提供测试报告,测试报告应包含测试情况概述、功能测试、兼容测试、性能测试、安全测试、测试总结,其中安全测试报告可由专业安全扫描软件的生成或专业安全厂商出具。
*.*.售后服务及培训要求
*.*售后服务要求
*.质量保证期限:系统验收合格,双方签署验收书之日起,*年内免费质保,免费进行版本升级,免费提供技术支持服务。
*.系统故障报修的响应时间:*×**小时,*小时内恢复系统生产,必要时*小时内到达现场进行维护。
*.保修期外:负责对系统软件终生维护,仅收取维护成本费。对于软件存在的***,则应务必免费快速修复及在修复期的应急补救措施。
*.*培训要求
*.培训应包括编辑人员在内的非技术人员的使用培训,技术人员运维管理培训、开发培训等;其中开发培训不限次数,直至我方技术人员掌握系统开发情况,可独立开发为止。
附件*:
******智慧融媒体中心项目内容素材及物料制作项目
报价函
报价供应商:单击此处输入文字。
授权代表:单击此处输入文字。
联系电话:单击此处输入文字。
日期:年月日
(加盖公章)
*、报价承诺书
****南方日报经营有限公司:
经认真阅读“******智慧融媒体中心项目内容素材及物料制作”项目****采购公告及附件(项目编号:*********),我方研究决定参加本次采购活动,并承诺如下:
(*)我方已经详细阅读研究了采购公告及其附件,已完全清晰理解采购文件的要求,不存在任何含糊不清和误解之处,同意放弃对这些文件所提出的异议和质疑的权利。
(*)我方为本次报价所提交的所有证明其合格和资格的文件是真实的和正确的,并愿为其真实性和正确性承担法律责任。
(*)我方承诺全部满足和遵守本项目采购公告及其附件所公布的项目技术与商务要求,已按照要求填写制作报价函,每页已加盖公章,将密封后提交。除封面外,报价函已提供如下必须的内容:(*)报价承诺书;(*)报价表;(*)项目服务方案;(*)授权代表证明资料;(*)供应商资格条件证明资料。
(*)我方承诺根据本项目评审需要提供必要的补充文件或辅助资料,补充文件或辅助资料是报价文件的有效组成部分。
(*)我方声明具备如下供应商资格条件:(*)能开具增值税专用发票;(*)参与本采购活动时,未被列入国家企业信用信息公示系统的经营异常名录、严重违法失信企业名单。
(*)我方完全理解采购单位并无义务必须接受最低报价,完全理解报价不是项目评审的唯*标准。
(*)我方承诺遵守采购工作纪律,不向第*方透露与本项目报价相关的所有信息,不采取不正当手段谋取成交,随时接受贵方监督检查部门调查并如实说明情况。
供应商名称(加盖公章):单击此处输入文字。
授权代表(签字或盖章):
联系电话:单击此处输入文字。
报价时间:单击此处输入文字。
*、报价表
****南方日报经营有限公司:
经认真阅读“******智慧融媒体中心项目内容素材及物料制作”项目采购公告及附件,我方已完全了解本项目的商务与技术要求,承诺按照采购文件的要求提供产品和服务,报价如下。
*、总报价:本项目总报价为小写人民币元,已包含全部税费,含增值税率。分项明细报价累计额如与总报价存在差额,以总报价为准,我们同意按照总报价履行应有的法律义务。
*、分项明细报价如下(小计和合计由我司填写,其他与采购公告文件*致):
序号 |
项目 |
要求 |
小计(元) |
* |
策划 |
包括拍摄文案、脚本、规划等 |
|
* |
拍摄 |
博览会**拍摄*次、省内采访拍摄*次、反诈小短片拍摄*次 |
|
* |
设备费 |
包括灯光、拍摄设备、道具等 |
|
* |
后期制作 |
包括特效、配音、配乐、配字幕、旁白 |
|
* |
其他 |
人员、食宿交通费等 |
|
合计(含税,元) |
|
供应商名称(加盖公章):单击此处输入文字。
授权代表(签字或盖章):
联系电话::单击此处输入文字。
报价时间:年月日
*、项目服务方案
项目服务方案内容自拟,主要内容应包括:
*、对项目服务要求的理解;
*、项目服务要求的具体解决方案;
*、服务质量保证措施;
供应商名称(加盖公章):单击此处输入文字。
日期:年月日
*、授权代表证明资料
(*)法定代表人证明书
兹证明,先生/女士,现任我单位职务,为我单位法定代表人。
签发日期:单击此处输入文字。
单位名称:单击此处输入文字。
(加盖公章)
附:法定代表人身份证复印件(需同时提供正面及背面)
法定代表人身份证正面复印件贴于此处法定代表人身份证正面复印件贴于此处法定代表人身份证背面复印件贴于此处法定代表人身份证背面复印件贴于此处
(*)法定代表人授权委托书
(授权代表非法定代表人情况下须提供)
兹授权先生/女士(身份证号码,在我单位担任职务)为我方委托代理人,全权代表我单位办理“******智慧融媒体中心项目内容素材及物料制作”项目的【洽谈、签约、项目服务联络等】事宜。
本授权书在项目全周期内有效,其法律后果由我方承担,自法定代表人签字之日起生效。
委托代理人无转委托权。
法定代表人(签名或盖章):
单位名称(加盖公章):单击此处输入文字。
委托代理人(签名或盖章):
年月日
附:委托代理人身份证复印件(需同时提供正面及背面)
委托代理人身份证背面复印件贴于此处委托代理人身份证背面复印件贴于此处委托代理人身份证正面复印件贴于此处委托代理人身份证正面复印件贴于此处
*、供应商资格条件证明资料
供应商资格条件证明资料,我方已按照采购方如下要求提供:
(*)供应商应具备以下基本资格:
*.在中国境内注册的具有独立承担民事责任能力的法人(提供有效的营业执照副本、组织机构代码证副本、税务登记证副本,或*证合*后的营业执照副本;或事业单位法人证书;或其他同等类型资质。提供复印件)。
*.能开具增值税专用发票(在报价承诺书中声明)。
*.供应商参与本采购活动时,未被列入国家企业信用信息公示系统的经营异常名录、严重违法失信企业名单(在报价承诺书中声明)。
(*)供应商应具备承担本采购项目的能力:
*.项目服务团队具体人选。
*.****年后的同类项目实施案例(至少提供*个)。
*.为本项目提供的器材配备说明。
以下提供相关证明资料复印件需盖公章: