国家税务总局XX省税务局门户网站升级改造项目采购需求.docx

国家税务总局XX省税务局门户网站升级改造项目采购需求1.项目简介与建设背景1.l项目简要介绍XX省税务局门户网站是省税务局推行政务公开的第一平台、开展宣传解读的重要载体、服务纳税人和缴费人的重要窗口、与公众互动交流的重要渠道。现网站由内容管理系统、无障碍系统、统一身份认证系统等多个子系统组成。其中，网站内容管理系统基于J2EE构架设计，提供从内容采集、创建、管理、传递、发布、共享、呈送等信息生命周期过程中所需各项功能,支持多样化的模板设置，丰富的扩展功能、全面的系统接口可以与各种产品结合使用，实现信息、数据、用户的互联互通；无障碍系统是为老年人和残疾人浏览网站页面提供的阅读辅助工具。本次门户网站升级改造是为进一步提高网站内容质量，提升老年人和残疾人的访问体验，在现有门户网站基础上进行升级改造，主要内容包括无障碍系统功能升级改造和网站纠错功能开发。无障碍系统功能升级改造须根据信息无障碍身体机能差异人群网站设计无障碍技术要求等相关标准升级改造，使老年人和残疾人使用网站更方便。网站纠错功能须在内容录入、审核环节采用智能校对技术实现事前检测并纠错，从源头主动防控，避免产生表述错误、错别字、个人敏感信息泄露等问题。1.2项目建设背景随着我国互联网、大数据、人工智能等信息技术快速发展，智能化服务得到广泛应用，深刻改变了生产生活方式，提高了社会治理和服务效能。但同时，不少老年人、残疾人无法充分享受智能化服务带来的便利，面临的“数字鸿沟”问题日益凸显。另外，政府网站时有发生表述错误、错别字、个人敏感信息泄露等问题，既有损政府形象，也给用户带来了不好体验。12.项目主要内容及实施计划2.1 项目主要内容(一)无障碍系统功能升级改造无障碍系统升级改造后应具有以下功能：系统功能应包括页面放大缩小、页面背景配色、大鼠标、辅助线、辅屏、语音设置、切换朗读模式、智能导盲、重置、帮助、开启和关闭等功能。除支持鼠标操作外，所有功能应支持键盘快捷方式操作，同时全程操作与操作结果进行语音播报。(1)页面放大缩小功能。支持网站页面等比例缩放。(2)页面背景配色功能。支持网站背景切换，提供多种配色选择，为弱视用户访问网页内容提供帮助。(3)大鼠标功能。支持切换为大鼠标样式，可以开启或关闭。(4)辅助线功能。以两条红线成十字为基准线，为视力障碍用户校对阅读的位置提供帮助，可以开启或关闭。(5)辅屏功能。提供单独的窗口，放大显示鼠标或光标所在位置的文本内容，并支持繁体、简体、拼音三种模式对文本内容进行展示。可以开启或关闭。(6)语音设置功能。支持读屏开启或关闭、增加和降低音量调节及语速设置。(7)切换朗读模式功能。切换指读、连读两种模式。指读模式下可以实现鼠标指向网页文字即指即播。连读模式下从鼠标指向位置连续向后朗读网页文字直到结束。(8)智能导盲功能。支持盲人智能阅读的功能，提供网页区域自定义，根据预先定义好的网页区域引导盲人对网页进行读取浏览，支持通过键盘快捷方式操作浏览各区域、进行链接跳转；浏览正文区时，支持点击Tab键对每个文本依次进行语音播报。(9)重置功能。重置后无障碍系统恢复到初始化状态。(10)帮助功能。提供无障碍系统使用说明，帮助用户快速的学会使用无障碍系统进行浏览。(Il)开启和关闭功能。开启时不遮挡网站页面,关闭后展示正常网站页面。(一)网站纠错功能网站纠错功能由纠错系统和纠错功能模块组成，两者之间使用接口进行数据交换。(1)纠错系统。系统应采用先进的智能校对技术，能快速精准地检测出表述错误、错别字、个人敏感信息泄露等内容质量问题。系统相应词库需要涵盖社会科学和自然科学各领域的汉语语料，提供先进的语法分析和语料库相结合，具有专业词库、专业词汇和错误核心库。词库应经常维护更新，确保包含最新发现的问题数据。系统还应具有自定义、白名单等词库管理功能以及统计功能。一自定义功能。系统管理员可以手动添加未能检测出来的问题词及相应的替换内容。一白名单功能。系统管理员对检测出来但认为无需修改的内容进行屏蔽，屏蔽后不再提醒。一统计功能。统计纠错情况，为用户分析决策提供支持。统计一段时间内经常出现的高频问题词；以时间、错误类型等维度统计一段时间内各种错误类型的问题数量，以便了解系统使用情况。(2)纠错系统开发接口.开发纠错系统标准开发接口，以便其他系统调用。既保持系统间的独立性，又减少对现有网站系统的影响。(3)纠错功能模块。基于XX省税务局现有门户网站内容管理系统,调用纠错系统开发接口开发网站纠错功能模块，应包含以下功能：一内容检查纠错功能。支持在网站内容管理系统内容录入、审核等环节页面对信息内容(含附件)手动扫描检测。对扫描出来的问题进行问题分类，帮助用户辨别问题类型、判断严重程度。支持扫描检测的附件文件应包含doc、docx、xls、XISX等文件格式。正文扫描发现的问题内容进行显著标识，扫描结果至少应包含问题内容、替换内容、问题类型等字段，支持单个问题或多个问题批量一键替换；附件扫描结果可以导出，扫描结果至少应包含附件标题、问题内容、替换内容、问题类型、上下文等字段，能准确定位到问题位置。一附件上传检测功能。附件上传到网站内容管理系统时，系统实时对附件进3行检测，检测未通过附件禁止直接发布前台，需经用户确认无需修改后才能发布到前台。-日志查看功能。详细记录用户的操作日志，事后可以在日志中查看信息扫描检测和纠错操作情况。一检测模式配置功能。检测模式有非强制检测、初次录入保存前检测、每次保存前检测等模式，可以根据需要进行配置。非强制检测是指由用户自行选择是否扫描检测；初次录入保存前检测是指初次录入后必须进行扫描检测后才能保存;每次保存前检测是指每次保存前必须进行扫描检测，否则不能保存。一历史数据扫描功能。从后台对已发布的历史数据进行扫描，并生成扫描结果文件，根据扫描结果文件应能定位到存在问题的文件及问题内容。2 .2项目实施计划项目服务期分为建设期和运维期。项目建设期为自合同签订之日起3个月，项目实施采用敏捷方式快速迭代逐步完成项目各个模块的需求调研、设计、开发、测试、部署上线、试运行工作，其中试运行为期1个月；项目的运维期为项目终验后1年。3 .项目总体要求3.1 非功能性要求该项目基于XX省税务局现有门户网站系统进行建设，技术要求应符合XX省税务局现有门户网站系统总体规范，与之前架构兼容。非功能要求如下：(I)易用性系统功能用户操作界面应简明、实用、易于学习和掌握，操作方式应符合用户使用习惯。系统在运行过程中所发生的任何错误都应该有明确提示，根据提示能定位问题并进行处理。(2)可维护性系统应采用组件化设计思想，系统框架与业务逻辑分离；要求具备开放的体系结构。根据系统部署架构、数据结构和功能需求，设计高性能的数据结构和接4口处理机制，确保系统性能稳定高效。(3)稳定性系统在运行时应稳定可靠，必须保证数据的安全与完整，即使系统出现问题,也必须保证数据的完整以及数据的可恢复。系统能够确保事务的完整。系统必须支持负载均衡能力，支持应用部署在多台服务器上，避免系统的单点故障。(4)可控性系统维护、升级时应不影响在运系统的正常运行。系统能够根据用户的不同身份进行相应的用户权限管理和访问控制管理，系统应支持多种的安全手段，并具有多层级的日志管理。(5)可移植性系统应遵循XX省税务局数字化改革总体规划，使用标准规范设计应用模块,因此保证软件能在当前主流符合该规范的基础设施上稳定运行。(6)可扩展性系统应当适应不同的硬件环境，软硬件升级不会造成大的改动。遵照开放系统的标准，确保软硬件平台的可移植性，降低模块间依赖性，提高容错性，各个模块的部署也要相对独立，不能出现由于模块功能的相互依赖性而不能启动服务的情况。系统应具备可伸缩性，提供横纵向扩展能力，增加硬件资源后，能有效提高系统的业务处理能力。3. 2项目技术要求(1)总体架构系统采用面向对象的技术、组件开发技术以及平台开发技术，形成一个基于SOA的设计理念的，多层次组件化的软件体系结构。采用J2EE或其他符合行业发展方向的先进技术架构，结合微服务、大数据等先进的新技术，采用组件化设计思想，系统框架与业务逻辑分离。系统采用B/S结构，系统管理和前台浏览全部基于浏览器操作。(2)应用架构门户网站升级改造项目建设是对现有门户网站部分内容的升级改造，因此项目建设应根据现有的系统部署环境进行。升级改造后的系统应与现有网站系统性5能基本一致，不得影响现有网站系统的正常运行。本项目所涉及的应用软件均采用本地化部署，无障碍系统应满足现有多台WEB服务器的需要，纠错系统及相应词库部署在税务内网且不与互联网联通。系统应兼容支持运行在Linux、CentOS.华为欧拉、阿里龙蜥等操作系统,支持Tomcat、Apache等中间件，支持MySQL数据库。系统应具有全面的浏览器兼容性，支持IE、360、火狐、谷歌等主流浏览器。系统采用弹性流体布局，支持宽屏、窄屏内各1024x768或800x600等分辨率的自适应显示。(3)数据架构数据采用标准化、规范化的设计部署，在确保数据质量的基础上实现信息资源的合理利用和规范共享。本项目是基于现有门户网站系统进行的升级改造，采集网站信息数据进行扫描分析。网站各子系统之间使用接口进行数据交换，数据交换采用XML标准格式。3.3项目安全要求(一)基本安全要求投标人项目人员应严格遵守有关法规和采购人的规章制度，对开发维护过程中涉及招标人的任何资料严格保密，不得擅自查看、复制、传播所接触的任何源代码、用户资料、数据。投标人开发的软件中不得有安全后门、安全漏洞、逻辑炸弹等危害软件安全、影响软件正常运行的代码和设置。因投标人未落实保密要求而产生的一切责任和后果由投标人公司承担。投标人应按照国家法律法规、税务系统有关安全要求以及等级保护2.0的最新要求，根据信息安全技术-网络安全等级保护基本要求(GB/T22239-2019)等文件，对系统进行等级保护三级强度建设，并应严格遵守国家税务总局信息系统应用与安全技术措施“同步规划、同步建设、同步使用"的要求，在系统规划、系统设计、需求分析、系统建设开发、系统实施等环节，均应对系统安全要求予以考虑和实现。应用系统开发完成后，应开展软件代码自查、源代码审计和等级保护三级安全评估，并提供源代码审计报告和等级保护三级安全评估报告。源代码审计和等级保护三级安全评估的费用由投标人承担，请投标人将相关费用列入6投标成本。（二）其他安全要求（1）开发人员使用的具有省局系统权限的用户账户做好安全管理，做到专人使用，只能用于开发、测试，不得擅自外借或泄露密码。日志记录的类型、内容和时限符合网络安全法和总局日志指引要求。开发测试环境与生产环境应安全隔离，测试数据应进行脱敏处理，使用完毕后销毁。严禁将源代码上传第三方平台，严禁使用互联网代码托管平台。（2）开发过程中，应使用满足国家认可的网络安全规范和认证要求产品及组件。软件开发使用的开源组件应经过安全评估。（3）提供软件源代码，协助采购方开展安全功能检查、等级保护测评、风险评估、安全基线检查、漏洞扫描和渗透测试等安全评测，对发现的安全问题开展彻底整改，没有可以利用的安全隐患后方可上线使用和验收。（4）中标人应建立网络安全负责人制度，并配备一名相对稳定的网络安全负责人，在项目实施的全过程负责网络安全工作，组织落实各项网络安全要求。在项目实施前，中标人要对参与人员开展网络和数据安全法律法规、税务系统规定要求、安全技能、保密常识等内容的教育培训，并考核合格。（5）在项目实施及维护期间，中标人如发生重大事项（如负责人及重要工作人员变更、业务转型、合并重组、投资并购等），应及时向采购人报告；（6）在