惠州社保移动数字证书认证、指静脉认证系统开发项目自主采购公告

****社保移动数字证书认证、指静脉认证系统开发项目自主采购公告

各供应商：

我局将于近期启动****社保移动数字证书认证、指静脉认证系统开发项目自主采购招标，项目如下:

第*部分项目内容

*、 项目概况

*.*、项目名称：****社保移动数字证书认证、指静脉认证系统开发项目

*.*、项目背景：

按照《关于进*步加强全省医疗保险门诊业务风险防控工作的通知》（粤社保函【****】**号）的文件要求，各市优化信息系统权限登录密码功能，有条件的市应加快使用生物特征或数字证书密码登录。

****市社保核心业务信息系统包括****市社保征收与*险待遇核发系统（简称社保系统）、医疗保险待遇核发信息系统（简称医保系统）、城乡居民养老保险业务关系信息系统（简称城乡养老保险系统）管理全市各类参保人的各险种的参保、缴费、待遇核定、基金支付等重要业务，属于“准金融信息系统”，系统的使用者包括市局、各区县、各社保所以及定点医疗机构操作人员。目前，系统的操作人员登录系统时，是通过输入用户名、密码的方式进行用户安全认证。在这种业务模式下，可能出现用户名和密码被盗用、非法访等的安全隐患。

为了解决业务系统在身份认证、数据保护、责任认定等方面的安全问题，****市社保基金管理局计划新建设**移动证书安全认证系统和指静脉生物实名认证*种方式进行用户安全认证，从而有效解决核心业务信息系统在用户认证安全方面的问题。同时，也需要对当前各核心信息系统进行改造，实现业务系统与**移动证书安全认证系统和指静脉生物实名认证的无缝连接。

*.*、项目现状：

****市社会保障信息系统软件****年建成之后，根据社保政策和业务发展的需要，在此基础上经过了多次系统改造：

****年，完成新农保“农村基层干部”、“被征地农民”、“独生子女与纯生*女农民”*个小险种的建设；

****年，实施****省养老保险**号文，对企业职工退休待遇进行全面调整；

****年，建设了****市居民医疗保险信息系统；

****年，建设了****市医疗保险*位*体与社区门诊信息管理系统，同时为了减轻社保系统数据库服务器的运行压力，将医保待遇支付系统从社保系统中进行了分离，当前医保系统有独立的应用服务器和数据库服务器，并通过接口实时从社保系统获取参保人的参保、缴费信息。

****年，建设****市地税全责征收系统。

****年，建设****市新型农村养老保险系统、****市异地就医平台接口结算系统。

****年，建设了****市财务集中支付系统。

****年，建设了部转移联网平台接口系统、大病医保信息系统、电子档案管理系统；

****年，建设了大病*站式结算系统；

****年，建设了省厅异地就医接口升级结算系统，建筑业工伤保险系统，****社保网上服务平台系统，为参保单位、个人的网上申报和查询服务；

****年，建立了医疗嵌入式接口系统。

****年，建设了机关养老保险退个人账户系统、跨省异地就医结算系统。

当前****社保信息系统分为*大核心系统，信息系统的整体架构如下图所示：

社保信息管理系统。主要管理城镇职工各险种（养老、医疗、工伤、失业、生育）与城乡居民医疗保险的保险关系与征缴业务、城镇职工*险（养老、工伤、失业、生育）待遇核定与支付管理。

医疗保险信息管理系统。主要管理城镇职工和城乡居民医疗保险的待遇核定与支付管理。主要包括医院前台子系统，医保中心业务子系统、***接口子系统以及省异地就医平台接口系统。

城乡居民养老保险信息管理系统。主要管理城乡居民养老保险关系与征缴业务、待遇核定与支付管理。

*.*、项目建设政策依据及必要性

《关于进*步加强全省医疗保险门诊业务风险防控工作的通知》（粤社保函【****】**号）

为贯彻落实《关于进*步加强全省医疗保险门诊业务风险防控工作的通知》（粤社保函【****】**号）要求，结合当前****市社会保险信息系统建设现状，建立社保数字证书认证、指静脉认证系统，实现业务系统用户管理的**移动证书安全认证和指静脉生物实名认证。减少信息系统用户安全隐患，确保用户管理信息安全。

*、项目建设目标、内容

*.*、项目建设目标

通过建立与**移动证书安全认证系统和指静脉生物实名认证终端的接口，改造****社保、医保、城乡居民养老保险业务信息系统用户认证功能，在兼容现有用户登录和认证模式的基础上，基于现有****市社会保险信息系统实现**移动证书安全认证系统和指静脉生物实名认证系统的安全登录和用户管理。

*.*、项目建设内容

在社保*大核心业务信息系统的基础上，*是建设移动数字证书系统，即市社保局、县区社保局及各社保所业务岗位都配备移动数字证书，通过手机***扫描*维码的认证的方式登录业务系统；*是建设指静脉认证系统，即市社保局的业务关键审批岗位配备*个指静脉验证仪，通过指静脉认证的方式登录业务系统；*是改造现有的核心业务系统，实现与*种新增的认证方式的无缝连接，并整合与统*现有*大核心业务系统的用户认证方式，以达到业务系统安全的建设目标。

*、项目实施要求

*.*、项目组织管理要求

*、投标人应充分考虑满足投标项目的建设要求，提出完整的项目组织管理方案，包括项目组织架构、人力资源管理等，并阐述项目建设中业主方的职责。

*、 投标人需针对本项目的特点，指派同时具备同类信息系统开发管理经验和人力资源社会保障业务知识的高素质人才担任项目经理，项目经理需具备人社部（或原人事部）及工信部（或原信产部）认证的信息系统项目管理师或系统分析师的资质，并合理的组织和配备各种人员，从而形成*个高效的软件开发实施团队和管理组织机构，以确保软件开发按质、按量、按时完成，并有序的组织实施工作。

*、投标人在投标时应提供参加本项目的技术人员详细资料，包括姓名、职务、职称、主要资历、经验及承担过的项目。 项目核心人员的更替必须提出书面申请，并征得采购人同意后方可替换。

*.*、项目进度管理要求

*、投标人需要根据项目工期要求，提出项目实施进度计划，列出详细的工程进度安排表，并提出相应的保障措施。

*、中标人在项目实施过程中必须分别按周、月提交进度报告，对项目问题及进度延迟原因进行说明，制定合理的解决措施并有效执行。

*.*、项目质量管理要求

*、投标人应按*******及***质量管理体系规范要求，针对招标项目实施过程及交付结果进行质量规划、管理、控制。

*、符合国家标准有关软件开发技术规范、软件文档管理和软件验收标准的要求。具体参考标准：

（*）******-**** 计算机软件产品开发文档编制指南；

（*）******-**** 计算机软件需求说明编制指南；

（*）******-**** 计算机软件测试文件编制规范；

（*）**/* *****-** 计算机软件质量保证计划规范；

（*）****相关的计算机软件工程规范国家标准；

（*）其它公认的相关的中国国家标准。

*、投标人应提供详细的质量保证、质量控制措施，明确质量保证、控制内容与活动。

*、投标人*旦中标，必须接受采购人的质量监督检查，提供真实有效的相关质量活动记录、证据，无条件接受采购人提出的质量问题整改要求，承担质量责任及因质量问题导致的进度延迟责任。

*.*、项目测试要求

*、投标人必须提供详细测试方案，包括采用测试目的、测试方法与技术以及测试流程等，并能对测试问题进行有效处理。

*、在工程实施过程中，中标方应先拟出*个测试方案，具体到每*个测试步骤，与用户讨论通过后，方可按计划进行测试。

*.*、项目培训要求

投标人须在投标文件中提供详细的培训方案。

中标人应提供相应的软件操作等方面的培训。有关应用软件的操作培训课程，应在系统运行前完成。

*.*、项目验收要求

*、验收安排：系统正常运行*个月后由中标人提出验收申请，由用户方组织验收。

*、文档交付要求：中标人必须严格按照国家有关规定，根据项目进度及时提供有关文档，包括：

（*）项目各阶段成果

* 准备阶段：《软件项目计划》。

* 需求分析与设计阶段：《软件需求规格说明书》、设计阶段：《系统设计说明书》。

* 测试阶段：《测试缺陷记录》、《测试报告》。

* 培训阶段：《培训计划》、《用户操作手册》、《培训记录》。

* 上线阶段：《试运行/上线报告》、《应用软件源代码》。

* 过程文档：《周状态报告》、《月状态报告》。

（*）与工程相关的****文档。

最终提供的软件产品应包括各种相关的软件系统、各阶段开发文档、运行稳定可靠的本系统安装程序、注释清晰明了的能够编译生成目前正在运行的应用程序的源代码等。

*.*、项目技术支持与售后服务要求

*、投标人必须根据本次招标文件所制定的目标和范围，提出相应的售后服务方案。

*、投标人开发的应用软件验收合格后，应提供*年的免费维护和升级服务，服务范围包括：故障处理、日常管理维护、系统定期检查与优化等，需定期提交维护报告。

*、免费服务期满后的售后服务方式、费用，采购人根据需要，经双方协商后，签订相关售后服务合同。

*、商务要求

*.*本项目的预算为**.***元，报价方式为****市市惠城区交货价。报价中必须包含人工费、管理费、质保期售后服务、各项税费及合同实施过程中不可预见费等。

*.*报价货币为人民币：元，根据实际情况初步报价为最终报价。

*.*维护服务

*.*.*应用软件验收合格后提供*年的免费维护和升级服务。

*.*.*保质期内服务范围包括：故障处理、日常管理维护、系统定期检查与优化等，需定期提交维护报告。中标方需提供****小时的服务热线，并在接到故障通知的*小时内安排服务人员到达故障现场，提供免费上门服务。

*.*项目工期：合同签定后，*个月内完成需求调研、设计、编码、测试、实施和上线试运行工作。

*.*付款方式

*.*.*中标方完成项目所有内容并交付验收合格后，凭开具的有效发票与验收报告向招标方申请付款。

*.*.*合同签订后，支付合同**%的金额，系统验收后支付合同**%的金额。剩余*%的质保金在已年保质期滿后支付。

*.*违约责任

*.*.*如中标方未能按计划及合同规定在约定的时间内完成项目，招标方有权扣减合同金额的*%-*%，如扣减金额尚不足以弥补招标方直接经济损失的，中标方应补足直接经济损失。

*.*.*双方任何*方无故提前终止合同，应书面向对方提出并得到对方认可，否则违约方应向守约方赔偿经济损失。

第*部分 投标人须知

*、招标文件说明

*.*、每位投标人需认真阅读全部招标文件及其相关条款，完全清楚理解其内容要求及规约，对文件的合理性、公正性和程序安排均没有任何异议、质疑和误解之处，并认同招标文件中的所有条款。

*.* 符合本项目资格的供应商应当在****年*月**日至*月*日上午**：**期间（办公时间内，法定节假日除外）到****市人力资源和社会保障局（地址：****市惠城区江北*新北路**号）*楼信息技术科报名，报名时，需提供加盖参选人公章的参选委托书原件，加盖参选人公章的营业执照，现场核查原件。报名联系人：刘先生、****，联系电话：*******、*******。

*.* 递交标书时间****年*月**日上午**：**（法定办公时间内），联系人及电话同*.**致。

*、开标与评标方法

*.*、开标时间：另行通知 。

*.*、评标方法：本项目由****市人力资源和社会保障局采购小组在评标会上根据价格、商务、技术等综合因素确定中标单位，具体综合评分标准详见：附件*。

*、投标文件内容

*.*、商务文件

*.*.*、 营业执照复印件。

*.*.*、 法人身份证复印件和法人授权委托证明（详见：附件*）。

*.*.*、 企业性质，经营规模及服务理念，专业优势和特点，专业技术队*，企业荣誉、证书等。（不限以上内容要点）。

*.*.*、 有为同类项目服务经验，成功且有影响力的营销案例。（需提供相关资料证明）

*.*.*、 售后服务承诺条款

*.*、技术文件

*.*.*、技术要求响应文件。

*.*.*、提供详细技术服务方案。

*.*、报价文件

*.*.*、 项目详细报价清单表。

*.*.*、 开标*览表，详见：附件*

*.*、投标人认为需要提供的其它相关文件资料。

*、投标文件的递交

*.*、投标文件必须装订成册，*式*份，其中正本*份（独立封装），副本*份（*份*起封装）。

*.*、投标文件应字迹清楚，内容整齐，表达准确，不能有涂改增删处。如有修改时，修改处须加盖法定代表人印章。

*.*、投标文件封面需注明投标项目名称、投标单位全称，“正本”、“副本”字样，当“正本”与“副本”的内容有不同时，以“正本”为准。

*.*、投标文件需用非透明文件袋封装，封口处需贴上密封条并加盖公章；密封袋外包装上需注明投标项目名称、投标单位全称，“正本”、“副本”字样。

*.*、所提交的投标文件需按要求签署、加盖公章。

*、中标通知

定标后，****市人力资源和社会保障局将以书面形式发出《中标通知书》，《中标通知书》*经发出即发生法律效力。

**、签订合同

**.*、****市人力资源和社会保障局对有关内容有权作出必要的细化和补充，但有关细节和补充需经过双方协商并同意，同时不得背离招标文件和投标文件的实质性内容。

**.*、中标单位应当按照招标文件和《中标通知书》与****市人力资源和社会保障局签订合同。

**、投标文件格式

**.*、投标文件格式不作具体要求，投标单位可自行设计或参考附件。

****市人力资源和社会保障局

****年*月**日

附件*：

项目需求

*、**移动证书安全认证系统

**移动证书安全认证系统主要包括移动证书申请、移动证书下载、基于移动证书的安全登录、以及移动证书的生命周期管理*部分内容。

移动证书申请自发式在线申请、接口对接申请、人工批量录入申请*种方式。

*、自发式在线申请

用户可在移动证书***程序中直接进行远程实名身份认证，申请移动数字证书，随时随地可远程通过移动证书***实现自然人主体的实名身份认证，并在移动证书***进行移动证书的下载。

*、接口对接申请

通过接口的方式，把应用系统中用户的实名认证信息从业务应用系统对接到证书签名系统。从而方便快捷地完成移动数字证书的申请，完成移动数字证书的生成。

用户在移动证书申请成功后，将移动证书下载到手机进行下载，并进行证书绑定，设置移动证书的保护口令***码。

用户获得移动数字证书以后，实现了用户身份与移动数字证书的绑定，在登录社保核心业务系统时，核心业务系统通过接口程序生成*维码，用户通过利用移动证书***进行扫描操作，并输入移动数字证书的保护口令（***码），实现对用户的强身份认证。

面向社保核心业务系统的移动证书用户，移动证书用户可通过移动证书***，自助进行移动数字证书生命周期的管理，包括证书更新、证书查询、证书吊销、***码更换、证书***码解锁等。

面向业务系统，提供移动证书的申请、注销、绑定、认证接口的程序。

*、指静脉生物实名认证系统

利用指静脉技术进行操作员身份认证，主要内容包括指静脉数据采集与指静脉验证。通过指静脉设备进行系统实名登录验证*部分内容。

通过采集完整的系统操作人员指静脉数据，存放到业务系统数据库中，作为后续开展身份验证工作，检验人员身份的合法性。

指静脉用户实名制身份认证主要应用于社保、医保、城乡养老保险业务系统，系统根据指静脉设备获取的信息和数据库中的指静脉信息进行比对，从而达到确认操作员身份的目的。

*、业务系统改造

****社保、医保、城乡居民养老保险业务系统的用户认证和管理功能需要进行适应性调整，主要包括：

*、整合****社保、医保、城乡居民养老保险*大核心系统管理功能，实现各核心业务系统的操作员统*管理。

*、为了适应多种登录模式，系统操作员采集信息增加证件号码、手机号、电子邮箱、**移动证书状态等字段；

*、实现操作员登录模式管理功能，支持通过**移动证书、指静脉识别、邮箱验证码、用户名密码等各类登录模式。

*、在用户管理功能中，增加对于操作员**移动证书申请、注销等操作；

*、整合*大业务系统登录功能，实现统*的操作员用户系统登录、认证。

*、系统登录功能增加移动证书登录、指静脉登录、通过邮箱验证码登录*种模式，并保留之前的用户名密码登录模式。

*、新增系统登录日志管理功能。

*、为保持数据有效性和唯*性，需将社保系统和医保系统、城乡居民养老保险系统操作员进行对应，同*个操作员在每*个系统中仅保留*条有效记录。

*、建立同*个操作员在不同系统中操作员的对应关系，每*个操作员可在社保系统和医保系统、城乡居民养老保险系统。

*、保证社保系统和医保系统、城乡居民养老保险系统业务数据中操作员历史操作痕迹信息完整。

*、系统技术需求

软件系统建设需严格遵循以下要求：

*、系统整体采用****体系结构，*/*/*多层应用体系结构模式来构筑应用系统，将用户界面、业务逻辑与数据逻辑分离，提高软件的可重用性、安全性和可移植性；

*、系统需遵循****社保信息系统的数据库结构标准，且所有功能必须与现有系统无缝兼容或有效整合；

*、实现与现有****市社保核心系统无缝衔接，保证建设过程中程序版本的统*与现有各系统的稳定运行。

*、保证业务系统与指静脉设备接口、**证书认证系统接口的兼容性；

*、符合国家和省社保法规目前或以后的发展要求。

*、安全需求

软件的功能安全要求：

*、应用软件必须提供*种或几种有效的加密方式，对敏感数据库的存储进行加密处理。

*、应用软件必须对每*位使用应用软件的操作人员，都要验证其身份和权限。

*、应用软件必须做到对单条记录的修改和删除操作可以撤销，防止由于误操作而造成不可恢复错误。

*、应用软件必须做到对于启动任何*个有潜在风险的功能，至少要有*个或*个以上的确认动作，给用户以纠正错误的机会，借以避免偶然的误操作造成不可恢复错误。

*、系统性能需求

****社保数字证书认证、指静脉认证系统改造是*个实时的业务系统，要求能够实现快速响应，确保系统的总体性能满足要求，不发生长时间业务中断、阻塞、死锁等情况,需要具有较高的性能。

*、政府信息资源与共享平台数据交换

****社保数字证书认证、指静脉认证系统与政府信息资源与共享平台数据交换接口通过数据库数据交换方式实现。

向数据中心提供共享数据，交换桥接只需要定期按主题按批次，把新增数据通过交换库的提供数据接口写入前置交换库即可。由交换平台增量采集到数据中心，并按需分发到各授权使用方。

交换桥接向前置机交换库添加交换数据时，应参照数据提供流程进行，数据提供操作的详细步骤如下：

*、准备要提供的数据：交换桥接从业务库（业务视图）增量抽取将要写入前置机交换库的业务数据。

*、计算本批次提供数据的记录条数：交换桥接计算本批次所抽取出的业务数据的总条数*。

*、填写数据提供登记表：交换桥接按规定向数据提供登记表添加*条记录，该记录包含了批次号、交换数据表名、提供的数据记录总条数*（****字段使用缺省值）。

*、向前置交换库写入交换数据：交换桥接把准备好的交换数据按标准写入前置机交换库。

*、更新数据提供登记表：交换桥接更新第*步中所添加的数据提供登记记录，表示该批次操作结束，操作结束的时间将记录在*_****_*******字段中。

前置机交换库的表是由数据中心交换平台管理系统自动创建的，是采用交换库方式接口的交换桥接设计开发的主要依据。前置机交换库主要有交换数据表、数据提供登记表、数据获取回执表。

因此需将****市失业保险待遇核算、支付以及各单位失业保险费率浮动情况通过交换数据表、数据提供登记表、数据获取回执表的配置信息提供给数据中心交换平台管理。

*、开始数据提供

接口名称	***_*****_*******
功能	向数据提供登记表写入*条记录，通知交换平台，交换桥接已开始*次数据提供操作。
输入参数
参数名	类型	说明
*_*****_****	********（**）	准备写入的交换数据表名
*_******_*****	***	* 值大于等于*时，表示本次数据提供操作准备写入的数据量； * 值为-*时，表示交换桥接应在完成数据提供时计算并填写本批次提供的数据量； * ****值无效。
输出参数
参数名	类型	说明
*_***	********（**）	批次号。 如果为空值，则表示对应交换数据表还有其它数据提供的操作未完成，暂时不能开始数据提供操作，应等待上次数据提供操作结束。 否则，则表示可以开始写入数据。
******调用示例	**** ****.***_*****_*******('**_*********_****_****', ***, *_***); 或 **** ****.***_*****_*******('**_*********_****_****', -*, *_***);
*** ******调用示例	**** ***_*****_******* '**_*********_**_****', -*, @*_*** ******;

*、结束数据提供

接口名称	***_***_*******
功能	更新数据提供登记表记录，通知交换平台，交换桥接已完成*次数据提供操作。
输入参数
参数名	类型	说明
*_***	********（**）	要结束的数据提供操作的批次号
*_******_*****	***	* 值为-*时，表示本次提供的数据量以调用***_*****_*******时提供的参数值为准； * 值大于等于*时，表示本次数据提供操作中已写入的数据量（如果交换桥接在调用***_*****_*******时提供的*_******_*****参数值大于等于*，则本参数值视为无效）； * ****值无效。
输出参数
参数名	类型	说明
*_******	***	执行结果状态。 *：表示操作成功。 *：表示操作失败，所指定的批次号无效。此时桥接程序应该中止正常的处理流程，进行程序出错处理。
******调用示例	**** ****.***_***_*******(*_***, -*, *_******); 或 **** ****.***_***_*******(*_***, ***, *_******);
*** ******调用示例	**** ***_***_******* @*_***, @*_*****, @*_****** ******;

*、数据提供内容

*、**证书信息，包括：社保机构、所属经办单位**、登录**、用户名、移动证书状态、证书编码、有效期开始时间、有效期结束时间等。

*、指静脉信息，包括：社保机构、登录**、用户名、手指顺序、指静脉字符串、有效标志、采集时间等。

*、用户登录模式信息，包括证件号码、社保系统登录**、城乡居民养老保险系统登录**、证书申请标志、指静脉采集标志等。

附件*

评分标准

附件*

法人授权委托证明

致****市人力资源和社会保障局：

我单位特授权委托以下之现职员工，作为我方唯*全权代表，亲自出席参与贵方的招投标项目，对该代表人所提供、签署的*切文书均视为符合我方的合法利益和真实意愿，我方愿为其投标行为承担全部责任。

项目名称：****社保移动数字证书认证、指静脉认证系统开发项目

全权代表：（被授权人姓名） ，职务： ，

授权权限：全权代表本单位参与上述项目的投标，负责提供与签署确认*切文书资料，以及向贵方递交的任何补充承诺。

有效期限：与本单位投标文件标注的投标有效期相同，自本单位盖章之日起生效。

特此授权证明。

投标单位名称： （全称） （投标单位公章）

法定代表人： （亲笔签名或签章）

联系电话： ；

生 效 日 期 ： 年 月 日。

被授权人身份证复印件：

附件*

开标*览表

项目名称：****社保移动数字证书认证、指静脉认证系统开发项目
设备费用（元）
各种税费（元）
****优惠（若有）
总报价	（大写）人民币 元整 （￥ 元）
详细报价内容见投标文件
注： *、投标人须按要求填写所有信息。 *、所有价格均应予人民币报价，金额单位为元。 *、此表是投标人的必要文件，是响应文件的组成部分，若有优惠声明还应另附*份，单独封装在*个信封中，作为唱标之用。

法定代表人（或法定代表人授权代表）签字：

投标单位全称（签章）：

日期： 年 月