2023NCZ003531宁夏回族自治区体育彩票管理中心2023年数据智慧集成化系统采购项目宁夏回族自治区体育彩票管理中心2023年数据智慧集成化系统采购项目的采购需求

位置>千里马招标网> 招标中心> 2023NCZ003531宁夏回族自治区体育彩票管理中心2023年数据智慧集...

2023NCZ003531宁夏回族自治区体育彩票管理中心2023年数据智慧集成化系统采购项目宁夏回族自治区体育彩票管理中心2023年数据智慧集成化系统采购项目的采购需求

宁夏-银川-银川市状态：公告

加入收藏

打印

导出为

更新时间:

2023年10月07日

招标单位:

立即查看

截止时间:

立即查看

招标编号:

立即查看

项目名称:

立即查看

代理机构:

立即查看

关键信息:

立即查看

招标文件:

立即查看

下文中****为隐藏内容，仅对千里马会员用户开放，【注册/登录】后可查看内容详情

您尚未开通该权限！

咨询客服：400-688-2000，掌握更多商机线索！

一、采购标段

采购计划编号：项目名称：分包名称：分包类型：采购方式：预算金额报价方式：是否属于技术复杂，
专业性强的采购项目：是否为执行国家统一定价标
和固定价格采购项目：

****	****2023年数据智慧集成化系统采购项目
****2023年数据智慧集成化系统采购项目	服务类
单一来源	****000.00
总价采购项目	否
否

任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。

二、供应商资格条件

1.满足《****政府采购法》第二十二条规定，应提供以下材料：

1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；

1.2 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函；

1.4 提供履行合同所必需的设备和专业技术能力的证明材料；

1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函；

1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

2.****政府采购网（www.****.cn****政府采购严重违法失信行为记录名单，在“信用中国”网站（www.****.cn）未被列入失信被执行人、重大税收违法案件当事人名单。

3.（是/否）专门面向中小微企业：1是0否

4.合格投标人的其他资格要求：

序号合格投标人的其他资格要求

无

三、商务要求

采购标的交付（实施）的时间（期限）：服务期限一年；具体时间合同约定

涉及运行维护、升级更新、备品备件及耗材等要求：合同约定

其他商务要求：合同约定

采购标的交付地点（范围）：****指定地点

付款条件（进度和方式）：合同约定

售后服务：合同约定

安装调试：合同约定

交付标准和方法（验收标准）：合同约定

质量保修范围和保修期：合同约定

培训：合同约定

四、技术要求

货物类服务类工程类

标的清单(服务类)序号标的名称服务内容数量单价服务标准及详细要求服务期限备注

其他系统集成实施服务

1、智慧体彩﹒可视化大屏系统要求1.1 登录模块支持账号密码、手机号验证码方式登录**智慧体彩●可视化大屏系统。1.2 源数据采集包括**每日所有销售的各类彩票数据，涵盖体彩核心交易数据、热线数据（销量、中奖、兑奖等）、即开数据（销量、中奖、兑奖等）、竞彩数据（销量、中奖、兑奖等）、门店、终端、游戏、业务等基础维度数据以及其它数据分析服务需要的所有数据项。1.3 省级和地市州级合规监管主屏1.3.1 需求内容说明1）终端实时监管：授权终端数、在售终端数、在售率的实时监控2）终端在售情况：10分钟更新一次数据3）各类风险占比 4）全省/各市州开关机地图化显示：及时观测是否有大面积掉线的情况5）异常风险门店分级显示：点击图标可进入合规监管子屏6）摄像头地图化监控 7）全省/各地市州各类门店数量统计：授权门店总数、单机店数量、多机店数量8）风险门店比例显示：风险门店数／全省门店总数9）风险告警播报：实时播报全省的风险告警10）需要与摄像头第三方厂商对接，实现门店监控的展示 1.3.2 各类风险说明：1）标准异常：****中心定义的I、II、III、IV类异常，可从强管制系统导出。（展示格式示意：硬件异常、系统异常（I类）、设备异常、网络异常等（II类）、销售员行为异常（III类））。2）门店销量告警：用户可自定义高销量预警阈值。默认：竞彩销量预警阈值30000/50000（平时） 50000/80000（周末）3）门店监控告警:摄像头是否有遮挡等（根据第三方摄像头厂家的告警功能来定）。4）异常下线预警：如果异常下线率超过了设定的阈值，触发预警，并在地图上标注异常区域。各区县异常下线率=各区县异常下线总终端数/授权终端数。1.4 省级和地市州级合规监管子屏1）门店基本信息展示：业主姓名、电话，专管员姓名、电话脱敏显示，输入密码后可查看2）门店当日销量监控：门店当日销量和票数趋势图3）门店各游戏销量占比 4）门店年度销量及在售天数展示 5）门店年度销量分析 6）近一个月彩银缴款记录：一条记录含账户名、账户号、银行名称、交易时间、交易金额、交易类型。其中账户名和账户号脱敏处理。7）门店风险情况：门店风险历史，包含已处理、未处理、处理中三类状态的风险8）门店下属终端展示两大部分：门店下属终端的明细，含销售终端编号、投注渠道类型、业务状态、控制状态以及门店下属终端的操作记录9）门店位置门店位置的地图化展示1.5 省级和地市州级数据分析1）本年度累计销量和计提公益金 2）本年度任务完成情况：计划销量、当前实际销量3）彩蛋页：目标达成后触发彩蛋页4）银行缴款交易量排行 5）今日销售额：秒级实时更新6）日均销售额：当前累计销量/天数7）今日销售票数：秒级实时更新8）单票平均金额 9）各市州年度总销量、销售额占比、各类游戏销量地图化展示 10）今日销量、票数情况乐透、竞猜、即开、总体的销量和票数趋势11）各类游戏实时销量、票数展示 12）各类游戏销售份额占比：乐透、竞猜、即开的销售额占比1.6 省级和地市州级巡检管理1）各地市州年度累计巡检次数 2）要分析的巡检时间段可选 3）要分析的巡检任务可选 4）专管员巡检任务完成度排名含专管员姓名、区域、任务完成率5）各地市州组织巡检情况排行 6）各地市州的巡检情况督查地图化含参与巡检门店数量、参与巡检人员数量、已巡检和待巡检门店标识7）各地市州已完成、进行中、未建单的巡检任务可视化 8）巡检进度统计:已完成巡检的门店／总计划巡检门店9）所选时间段内巡检次数统计 10）示范门店公示含门店编号、专管员姓名、所属市州1.7 综合预警屏1）预警统计展示（包含销量预警、取消票预警）展示日、周、月、年2）各类预警实时通报：日、周、月、年可切换3）预警日常展示：包括今日新增预警数、今日处理预警数4）各地市州销量预警情况展示日、周、月、年可切换5）不销量预警走势：日、周、月、年可切换6）全省及各地市州45天0销量门店预警情况展示 7）45天0销量门店通报 2、智****监控中心要求支持门店监控及设备一屏总览，了解各门店实时监控及设备情况。包括但不限于以下功能：1）与中国体育彩票实体渠道管理系统深度打通：实现门店信息与监控**的结合。需要对接中国体育彩票实体渠道管理系统获取全省门店的门****分中心归属关系等数。同步展示全省体彩门店编号以****分中心组织架构归属关系等数据。提供分页获取监控点**、查询监控点列表，自动获取相应区域下级监控点列表、获取单个监控点详细信息能力。2）监控视频实时查看：可以通过筛选分组实现不同的监控视频预览。3）预览窗口布局切换：包含 1、4、9、16 常规画面分割，支持预览画面自适应和全屏一键切换。4）监控点云台控制：支持指定监控画面云台控制功能。5）设备运行状态分析：支持监控摄像机运行状态的采集功能，采集指标项包括在线状态、在线时长、设备运行情况等信息。通过图表可视化形式展现全省监控设备总数量及总在线数、离线数、在线时长等数据。3、智慧门店管理端要求 3.1 数据概览管理端首页：首页包括但不限于重点模块及数据概览。3.2 视频监控1)对门店实时运营情况、人员情况及客流情况进行多视角查看。2)支持按照区域、按专管员查看实时视频。3)支持按照区域、按专管员进行指定时间段的回放调阅。3.3 巡店管理支持通过在线视频、图片等功能巡检门店情况。3.4数据中心1)客流客群分析。包括但不限于提供区域、门店客流相关数据的展示，分析，下载导出。2)监控预警分析。包括但不限于提供区域、门店告警相关数据的展示，分析，下载导出。3)设备在线情况分析。包括但不限于提供区域、门店设备在线情况相关数据的展示，分析，下载导出。3.5 消息中心包含设备报警消息提醒、经营告警消息提醒等，并推送告警消息。3.6 权限管理通过用户身份识别，****中心、地**心的分组和分级管理，每个角色只能看到所属权限下的门店监控及相关数据。4、智慧门店代销者小程序端要求4.1 用户中心系统需与中国体育彩票实体渠道管理系统对接，实现实体渠道系统中已认证过的代销者，通过手机号码验证的方式登录本系统。代销者仅能看到自己门店的监控。4.2 门店经营日报系统融合体彩数据进行多维分析，提取摄像头智能数据和体彩生产数据的重点指标，为代销者提供经营日报，帮助代销者快速分析经营现状，日报需结合实时数据，每天推送 1 次。4.3 门店监控实时查看代销者可以通过移动端实时查看门店监控实况及近 15 天的视频历史记录，可对监控视频进行全屏、关闭全屏、放大缩小等操作。4.4 录像回放录像回放主要应用于查看历史视频信息，可通过筛选近 15 天中指定时间段进行录像查看。5、摄像头厂商硬件接口及算法1) 针对现有摄像头设备****设备厂商进行相关接口对接。2) 与**门店现安装的摄像头厂商进行对接，集成硬件接口，实现融合体彩业务的软件功能的应用：包含但不限于设备相关接口、视频流相关接口、客流客群相关接口、设备故障自检接口等。6、智慧门店屏显互动活动设计要求服务期内，根据**特色提供1次“活动策划+活动研发上线+数据监测+奖品发放”的全流程定制化服务，实现在门店数字化展示屏投放多类型的互动活动。1）活动策划针对**特色，策划1场门店电视互动活动，含活动方案、活动参与规则、奖品设计与发放等。2) 购彩者活动参与页设计与开发针对购彩这参与活动的手机页面进行设计与开发。3）电视端活动页设计与开发针对投放在门店电视端的活动页面进行设计与开发。4）活动部署与运维针对活动相关功能进行部署、测试及运维。5）活动成效数据分析针对活动数据持续监测，在活动后生成活动分析数据报告。三、数据融合需求1、与体彩实体渠道数据对接融合系统需通过与实体渠道系统的数据对接，对于渠道门店信息及状态数据进行采集，如门店退机、信息变更、专管员变更等，实现对于门店信息的实时监测调用并同步更新至系统。 2、门店互动活动信息与体彩大数据融合需采集门店购彩者参与互动活动信息数据，采用大数据理念对接体彩生产数据，实现精细化运营分析。 3、与体彩游戏数据融合通过与体彩生产系统对接，获取游戏、公益金、游戏销量等数据，用于体彩销量数据和客流客群数据的联合分析。将体彩综合性的业务数据实时分析，满足中心不同部门之间的业务需求。4、数据集成维护需求因涉及多系统对接集成及数据融合，需提供完备的数据备份及维护方案，当数据同步出现问题时，需及时协调相关方进行排查和处理。四、性能要求满足高并发事务处理能力，每秒处理能力500TPS,具备横向水平扩展能力，系统页面平均响应时间在3s以内。五、安全性要求安全性是系统的基础，平台需具备第二级安全保护能力。并在网络安全、应用安全、数据库安全等方面进行必要的防护设计。1、网络和环境安全云平台应该云防火墙或类似服务，提供包括但不限于保护云服务器、容器等云**的网络安全、防止网络攻击、恶意流量威胁等安全保护。云平台应具备应用防火墙或类似服务，提供包括但不限于防止 SQL 注入、XSS 跨站脚本、木马上传、非授权访问等攻击，过滤 CC 攻击、防止网页篡改等手段，保护网站的系统以及业务安全。云平台应具备云服务器安全服务，提供包括但不限于密码破解拦截、异地登录提醒、木马文件检测、高危漏洞检测等安全功能。云服务器的运维管理系统应集成堡垒机或类似服务，提供完善的事前预防、事中监控、事后审计安全管理体系，实现异常行为告警，防止内部数据泄密。通过互联网访问的服务，应使安全套接字协议（SSL）进行加密。2、应用安全基于角色、组的系统权限管理，可对用户进行细粒度授权，实现分级权限控制。使用强密码策略，支持连续登录失败后锁定账户，防止暴力破解。向客户端发送敏感数据时，应对数据进行加密或确保通信通道的安全。应用应记录用户操作的历史记录，可提供审计日志记录，也可以用于错误和异常故障诊断。加密算法应使用国密算法。3、数据库安全对数据库操作权限进行严格控制，保证数据库用户的权限的安全性，对数据库提供安全保护。数据在通讯传输、数据储存、管理使用等环节应具有保密性、防窃取、防篡改、防抵赖、可审计的特性。涉密数据、敏感个人信息按照要求进行加密存储，保证存储数据的安全性，加密方式、密钥需符合保密要求。4、安全加固和运维巡检要求系统运维人员需定期对应用系统的安全漏洞信息进行巡检，一旦发现漏洞预警或者入侵监测信息，则及时通知相关人员进行修复和处理。体彩系统安全月或重要保障期间，加大巡检的频次和力度，第一时间发现、第一时间修复。六、可扩展性要求系统应用部署架构应支持水平横向扩展，可通过扩充节点满足业务增长对系统性能的要求。七、数据安全和隐私要求本系统需对用户信息、流程审核信息等数据进行加密存储。支持数据库存储加密及相应冗余控制，支持日志管理功能。系统应当具有完善的数据备份、数据恢复机制，确保系统可靠运行。八、服务保障要求1、平台可用性与安全性要求提供7×24小时的售后服务热线电话，保障系统7 x 24小时稳定运行，业务可用性需达到99.9%。要求在服务期内提供系统日常维护服务，高等级故障5分钟响应，1小时内解决。关键业务处理过程及系统异常时须有详细、完备的日志记录，日志应能分级、分类记录和查询。系统要求具备快速问题定位能力，对系统自身原因造成的故障，能够进行快速定位、排查。识别系统中涉及的个人信息，并进行相应的传输、显示、存储安全保护处理，满足《网络安全法》的要求。2、版本更新要求由于业务需求需要对智慧体彩可视化大屏系统、****中心、管理端、代销者小程序进行修改并更新的情况是存在的，所以项目实施****中心的业务变化，按时完成季度版本更新，尽量缩小维护时间窗口，能够支持简单快速更新原则和版本的回退功能。3、技术培训要求项目实施方需在项目期间提供多层次的培训服务，需提供详细、全面的人员培训计划和培训教材，培训服务要求结合项目整体进度与内容，适应系统应用推广、系统使用、系统维护、系统实施等方面的要求。4、系统升级调试服务要求项目服务方需提供版本升级、产品迭代、BUG修复相关的系统功能升级服务。

****000.00

标的1-其他系统集成实施服务：1、智慧体彩﹒可视化大屏系统要求1.1 登录模块支持账号密码、手机号验证码方式登录**智慧体彩●可视化大屏系统。1.2 源数据采集包括**每日所有销售的各类彩票数据，涵盖体彩核心交易数据、热线数据（销量、中奖、兑奖等）、即开数据（销量、中奖、兑奖等）、竞彩数据（销量、中奖、兑奖等）、门店、终端、游戏、业务等基础维度数据以及其它数据分析服务需要的所有数据项。1.3 省级和地市州级合规监管主屏1.3.1 需求内容说明1）终端实时监管：授权终端数、在售终端数、在售率的实时监控2）终端在售情况：10分钟更新一次数据3）各类风险占比 4）全省/各市州开关机地图化显示：及时观测是否有大面积掉线的情况5）异常风险门店分级显示：点击图标可进入合规监管子屏6）摄像头地图化监控 7）全省/各地市州各类门店数量统计：授权门店总数、单机店数量、多机店数量8）风险门店比例显示：风险门店数／全省门店总数9）风险告警播报：实时播报全省的风险告警10）需要与摄像头第三方厂商对接，实现门店监控的展示 1.3.2 各类风险说明：1）标准异常：****中心定义的I、II、III、IV类异常，可从强管制系统导出。（展示格式示意：硬件异常、系统异常（I类）、设备异常、网络异常等（II类）、销售员行为异常（III类））。2）门店销量告警：用户可自定义高销量预警阈值。默认：竞彩销量预警阈值30000/50000（平时） 50000/80000（周末）3）门店监控告警:摄像头是否有遮挡等（根据第三方摄像头厂家的告警功能来定）。4）异常下线预警：如果异常下线率超过了设定的阈值，触发预警，并在地图上标注异常区域。各区县异常下线率=各区县异常下线总终端数/授权终端数。1.4 省级和地市州级合规监管子屏1）门店基本信息展示：业主姓名、电话，专管员姓名、电话脱敏显示，输入密码后可查看2）门店当日销量监控：门店当日销量和票数趋势图3）门店各游戏销量占比 4）门店年度销量及在售天数展示 5）门店年度销量分析 6）近一个月彩银缴款记录：一条记录含账户名、账户号、银行名称、交易时间、交易金额、交易类型。其中账户名和账户号脱敏处理。7）门店风险情况：门店风险历史，包含已处理、未处理、处理中三类状态的风险8）门店下属终端展示两大部分：门店下属终端的明细，含销售终端编号、投注渠道类型、业务状态、控制状态以及门店下属终端的操作记录9）门店位置门店位置的地图化展示1.5 省级和地市州级数据分析1）本年度累计销量和计提公益金 2）本年度任务完成情况：计划销量、当前实际销量3）彩蛋页：目标达成后触发彩蛋页4）银行缴款交易量排行 5）今日销售额：秒级实时更新6）日均销售额：当前累计销量/天数7）今日销售票数：秒级实时更新8）单票平均金额 9）各市州年度总销量、销售额占比、各类游戏销量地图化展示 10）今日销量、票数情况乐透、竞猜、即开、总体的销量和票数趋势11）各类游戏实时销量、票数展示 12）各类游戏销售份额占比：乐透、竞猜、即开的销售额占比1.6 省级和地市州级巡检管理1）各地市州年度累计巡检次数 2）要分析的巡检时间段可选 3）要分析的巡检任务可选 4）专管员巡检任务完成度排名含专管员姓名、区域、任务完成率5）各地市州组织巡检情况排行 6）各地市州的巡检情况督查地图化含参与巡检门店数量、参与巡检人员数量、已巡检和待巡检门店标识7）各地市州已完成、进行中、未建单的巡检任务可视化 8）巡检进度统计:已完成巡检的门店／总计划巡检门店9）所选时间段内巡检次数统计 10）示范门店公示含门店编号、专管员姓名、所属市州1.7 综合预警屏1）预警统计展示（包含销量预警、取消票预警）展示日、周、月、年2）各类预警实时通报：日、周、月、年可切换3）预警日常展示：包括今日新增预警数、今日处理预警数4）各地市州销量预警情况展示日、周、月、年可切换5）不销量预警走势：日、周、月、年可切换6）全省及各地市州45天0销量门店预警情况展示 7）45天0销量门店通报 2、智****监控中心要求支持门店监控及设备一屏总览，了解各门店实时监控及设备情况。包括但不限于以下功能：1）与中国体育彩票实体渠道管理系统深度打通：实现门店信息与监控**的结合。需要对接中国体育彩票实体渠道管理系统获取全省门店的门****分中心归属关系等数。同步展示全省体彩门店编号以****分中心组织架构归属关系等数据。提供分页获取监控点**、查询监控点列表，自动获取相应区域下级监控点列表、获取单个监控点详细信息能力。2）监控视频实时查看：可以通过筛选分组实现不同的监控视频预览。3）预览窗口布局切换：包含 1、4、9、16 常规画面分割，支持预览画面自适应和全屏一键切换。4）监控点云台控制：支持指定监控画面云台控制功能。5）设备运行状态分析：支持监控摄像机运行状态的采集功能，采集指标项包括在线状态、在线时长、设备运行情况等信息。通过图表可视化形式展现全省监控设备总数量及总在线数、离线数、在线时长等数据。3、智慧门店管理端要求 3.1 数据概览管理端首页：首页包括但不限于重点模块及数据概览。3.2 视频监控1)对门店实时运营情况、人员情况及客流情况进行多视角查看。2)支持按照区域、按专管员查看实时视频。3)支持按照区域、按专管员进行指定时间段的回放调阅。3.3 巡店管理支持通过在线视频、图片等功能巡检门店情况。3.4数据中心1)客流客群分析。包括但不限于提供区域、门店客流相关数据的展示，分析，下载导出。2)监控预警分析。包括但不限于提供区域、门店告警相关数据的展示，分析，下载导出。3)设备在线情况分析。包括但不限于提供区域、门店设备在线情况相关数据的展示，分析，下载导出。3.5 消息中心包含设备报警消息提醒、经营告警消息提醒等，并推送告警消息。3.6 权限管理通过用户身份识别，****中心、地**心的分组和分级管理，每个角色只能看到所属权限下的门店监控及相关数据。4、智慧门店代销者小程序端要求4.1 用户中心系统需与中国体育彩票实体渠道管理系统对接，实现实体渠道系统中已认证过的代销者，通过手机号码验证的方式登录本系统。代销者仅能看到自己门店的监控。4.2 门店经营日报系统融合体彩数据进行多维分析，提取摄像头智能数据和体彩生产数据的重点指标，为代销者提供经营日报，帮助代销者快速分析经营现状，日报需结合实时数据，每天推送 1 次。4.3 门店监控实时查看代销者可以通过移动端实时查看门店监控实况及近 15 天的视频历史记录，可对监控视频进行全屏、关闭全屏、放大缩小等操作。4.4 录像回放录像回放主要应用于查看历史视频信息，可通过筛选近 15 天中指定时间段进行录像查看。5、摄像头厂商硬件接口及算法1) 针对现有摄像头设备****设备厂商进行相关接口对接。2) 与**门店现安装的摄像头厂商进行对接，集成硬件接口，实现融合体彩业务的软件功能的应用：包含但不限于设备相关接口、视频流相关接口、客流客群相关接口、设备故障自检接口等。6、智慧门店屏显互动活动设计要求服务期内，根据**特色提供1次“活动策划+活动研发上线+数据监测+奖品发放”的全流程定制化服务，实现在门店数字化展示屏投放多类型的互动活动。1）活动策划针对**特色，策划1场门店电视互动活动，含活动方案、活动参与规则、奖品设计与发放等。2) 购彩者活动参与页设计与开发针对购彩这参与活动的手机页面进行设计与开发。3）电视端活动页设计与开发针对投放在门店电视端的活动页面进行设计与开发。4）活动部署与运维针对活动相关功能进行部署、测试及运维。5）活动成效数据分析针对活动数据持续监测，在活动后生成活动分析数据报告。三、数据融合需求1、与体彩实体渠道数据对接融合系统需通过与实体渠道系统的数据对接，对于渠道门店信息及状态数据进行采集，如门店退机、信息变更、专管员变更等，实现对于门店信息的实时监测调用并同步更新至系统。 2、门店互动活动信息与体彩大数据融合需采集门店购彩者参与互动活动信息数据，采用大数据理念对接体彩生产数据，实现精细化运营分析。 3、与体彩游戏数据融合通过与体彩生产系统对接，获取游戏、公益金、游戏销量等数据，用于体彩销量数据和客流客群数据的联合分析。将体彩综合性的业务数据实时分析，满足中心不同部门之间的业务需求。4、数据集成维护需求因涉及多系统对接集成及数据融合，需提供完备的数据备份及维护方案，当数据同步出现问题时，需及时协调相关方进行排查和处理。四、性能要求满足高并发事务处理能力，每秒处理能力500TPS,具备横向水平扩展能力，系统页面平均响应时间在3s以内。五、安全性要求安全性是系统的基础，平台需具备第二级安全保护能力。并在网络安全、应用安全、数据库安全等方面进行必要的防护设计。1、网络和环境安全云平台应该云防火墙或类似服务，提供包括但不限于保护云服务器、容器等云**的网络安全、防止网络攻击、恶意流量威胁等安全保护。云平台应具备应用防火墙或类似服务，提供包括但不限于防止 SQL 注入、XSS 跨站脚本、木马上传、非授权访问等攻击，过滤 CC 攻击、防止网页篡改等手段，保护网站的系统以及业务安全。云平台应具备云服务器安全服务，提供包括但不限于密码破解拦截、异地登录提醒、木马文件检测、高危漏洞检测等安全功能。云服务器的运维管理系统应集成堡垒机或类似服务，提供完善的事前预防、事中监控、事后审计安全管理体系，实现异常行为告警，防止内部数据泄密。通过互联网访问的服务，应使安全套接字协议（SSL）进行加密。2、应用安全基于角色、组的系统权限管理，可对用户进行细粒度授权，实现分级权限控制。使用强密码策略，支持连续登录失败后锁定账户，防止暴力破解。向客户端发送敏感数据时，应对数据进行加密或确保通信通道的安全。应用应记录用户操作的历史记录，可提供审计日志记录，也可以用于错误和异常故障诊断。加密算法应使用国密算法。3、数据库安全对数据库操作权限进行严格控制，保证数据库用户的权限的安全性，对数据库提供安全保护。数据在通讯传输、数据储存、管理使用等环节应具有保密性、防窃取、防篡改、防抵赖、可审计的特性。涉密数据、敏感个人信息按照要求进行加密存储，保证存储数据的安全性，加密方式、密钥需符合保密要求。4、安全加固和运维巡检要求系统运维人员需定期对应用系统的安全漏洞信息进行巡检，一旦发现漏洞预警或者入侵监测信息，则及时通知相关人员进行修复和处理。体彩系统安全月或重要保障期间，加大巡检的频次和力度，第一时间发现、第一时间修复。六、可扩展性要求系统应用部署架构应支持水平横向扩展，可通过扩充节点满足业务增长对系统性能的要求。七、数据安全和隐私要求本系统需对用户信息、流程审核信息等数据进行加密存储。支持数据库存储加密及相应冗余控制，支持日志管理功能。系统应当具有完善的数据备份、数据恢复机制，确保系统可靠运行。八、服务保障要求1、平台可用性与安全性要求提供7×24小时的售后服务热线电话，保障系统7 x 24小时稳定运行，业务可用性需达到99.9%。要求在服务期内提供系统日常维护服务，高等级故障5分钟响应，1小时内解决。关键业务处理过程及系统异常时须有详细、完备的日志记录，日志应能分级、分类记录和查询。系统要求具备快速问题定位能力，对系统自身原因造成的故障，能够进行快速定位、排查。识别系统中涉及的个人信息，并进行相应的传输、显示、存储安全保护处理，满足《网络安全法》的要求。2、版本更新要求由于业务需求需要对智慧体彩可视化大屏系统、****中心、管理端、代销者小程序进行修改并更新的情况是存在的，所以项目实施****中心的业务变化，按时完成季度版本更新，尽量缩小维护时间窗口，能够支持简单快速更新原则和版本的回退功能。3、技术培训要求项目实施方需在项目期间提供多层次的培训服务，需提供详细、全面的人员培训计划和培训教材，培训服务要求结合项目整体进度与内容，适应系统应用推广、系统使用、系统维护、系统实施等方面的要求。4、系统升级调试服务要求项目服务方需提供版本升级、产品迭代、BUG修复相关的系统功能升级服务。

一年

五、合同管理安排

合同类型：货物类服务类工程类

服务类

服务内容：合同约定

涉及运行维护、升级更新、备品备件及耗材等要求：合同约定

履约保证金：合同约定

甲方责任：合同约定

乙方责任：合同约定

违约责任：合同约定

不可抗力：合同约定

保密：合同约定