项目需求书

总则及须知

1、总则：

1.1 本磋商文件所列服务的要求，采购人对其准确性拥有解释权。

1.2 供应商应准确理解磋商文件。

1.3 供应商应仔细阅读磋商文件，认真填写磋商文件，详细提供以下买方所要求的全部资料，供评审。供应商列出详细的概况，并提供所供服务（货物）的技术要求与买方要求的差异。如果不列出差异，则等于声明供货完全符合买方项目需求中提出的要求。

1.4 本次采购范围见磋商文件第一部分。

1.5 供应商在提供磋商方案时必须首先考虑满足项目需求的磋商方案。

1.6 供应商的方案、声明（价格折扣或其它声明）都必须在磋商报价一览表中标明。

2、技术文件及总体要求：

2.1 供应商应提供详细的技术资料。

2.2 供应商应提供所供服务（货物）的服务大纲。

2.3 技术总体要求：

2.3.1服务过程中所用产品须符合国家强制性技术标准。

2.3.2本项目不接受赠品或者与采购无关的其他商品、服务，磋商供应商亦不得以采购人要求实施前述馈赠、回扣等行为。

项目需求

一、需求清单

（一）项目概况

天津市体育彩票管理中心（以下简称“天津体彩中心”）作为天津市范围内中国体育彩票的销售机构，近年来所管理的实体店数量不断提升，为进一步规范市场业务流程，有效管理、整合市场信息，提升市场运营管理等方面的效率和质量，提供更精准的市场服务，天津市体育彩票管理中心计划结合市场实际情况及自身需求，对实体店业务管理系统及APP端应用进行运营维护，同时按照业务发展进行定制化开发迭代，实现业务流程规范化管理，提升实体店科学管理能力，保障数据准确性和安全性，实现体育彩票业务管理全面电子数据化，引导天津彩票市场的高质量发展。

采购项目预（概）算是否已落实:是。

采购项目预（概）算:总（概）算为85万元

采购标的汇总表

包号	序号	标的名称	品目分类编码	计量单位	数量	预（概）算
1	1	实体店业务管理系统运营维护服务	C16070300	项	1	85万元

（二）技术商务要求

1.技术要求

1.1 实体店业务管理系统

根据不同用户使用场景，实体店业务管理系统（以下简称“系统”）登录分为PC端业务管理平台和APP端业务平台，该系统需：

具备实体店增设、迁移、变更、撤销、停开机、玩法授权等业务过程的流程功能；

具备门店管理、代销者管理、销售员管理、合同管理等渠道管理功能；

具备各游戏销售数据存储和统计分析、销量任务监控等数据类功能；

具备终端机、库房管理和统计等方面功能；

具备专管员工作任务下发、计划总结、监督管理等方面功能；

具备权限设置功能模块；

提供数据接口，与天津体彩中心现有业务系统实现对接。

1.1.1 PC端功能需求

1.1.1.1流程管理

流程按业务逻辑进行分类，流程调整为新增流程、撤销流程、变更流程、其他业务流程，根据天津体彩中心业务需求进行流程配置。

新增流程：新增实体店（自然人、法人）、新增电彩终端、新增即开门店（自然人、法人）、新增电彩资源（竞彩）。

撤销流程：撤销实体店、撤销电彩终端、撤销即开门店、撤销电彩资源（竞彩）、异常实体店处理。

变更流程：实体店迁址、实体店(代销者、销售员)信息变更、保证金变更、银行卡变更、终端机维修/更换、门店及终端停机/开机、异常实体店停开机。

其他业务流程：异常票审批、超额销售走访巡查、热敏纸订购申请。

1.1.1.2渠道管理功能

维护门店信息及与其密切相关的各种业务信息的处理及核心业务流程的管理，包括门店管理、代销者管理、销售员管理、合同管理、地图管理。

门店管理：对门店相关信息进行管理维护，如基本信息、所属管理站及专管员、终端信息、销售玩法、银行卡信息、门店照片等，同时能按照特定要求进行门店信息的检索与查找；显示与该门店相关的历史变更记录，包括流程变更、人工调整、后台更新等变动，呈现变动前与变动后信息；支持拥有高级管理权限的用户对门店信息进行编辑；支持门店信息导出功能。

代销者管理：对门店代销者相关信息进行管理维护，包括代销者姓名、类型、身份信息、代销者照片等；支持拥有高级管理权限的用户对代销者信息进行编辑；支持代销者信息导出功能；实现代销者黑名单管理，在新增申报时做出判断，属于名单内的代销者不予提交。

销售员管理：对门店销售员相关信息进行管理维护，包括姓名、类型、身份信息等。

合同管理：对门店合同相关信息进行管理维护，门店编号、终端编号、有效期时间、合同状态等；支持拥有高级管理权限的用户对合同信息进行编辑；支持合同信息导出功能。可批量导入续签情况，如未更新合同有效期，自动变更未续签状态。

地图管理：地图中标记门店，指针靠近后出现门店编号，点击后链接至该门店信息。

1.1.1.3数据管理

对门店销量数据进行展示、分析，主要包括销量数据导入、销量数据展示、销量任务展示。

销量数据导入:根据天津体彩中心提供的数据报表进行数据导入。

销量数据展示：根据需求调整销量数据呈现报表及统计，包括不限于门店的玩法、时段报表等。

销量任务展示：根据需求可进行电彩、即开、专管员等维度的销量任务进度查询，同时可剔除不需计算部分，以及定制化销量任务的呈现。

1.1.1.4资产管理

对包括终端机在内资产进行管理、记录、统计等，包括资产信息管理、资产处置管理、资产流程调配、资产统计功能。

资产信息管理: 建立资产仓库、资产类别，资产信息的呈现及查询，存储资产使用年限。

资产处置管理：资产的入库、出库、报废。

资产流程调配：资产调配实时更新，关联到涉及资产的流程，资产管理模块及流程更新后相关之间可呈现最新状态。

资产统计：支持按类型进行统计、导出功能。

1.1.1.5专管员管理:

对专管员相关信息进行管理，包括专管员计划总结、服务记录、专管员信息、岗位调整功能模块。

周报管理：专管员可填写周报，实现关联门店、流程、任务、打卡记录等，同时支持批阅功能，通过专管员、时间、工作事项等维度进行专管员工作的完成情况数据统计及呈现，支持周报数据汇总及明细下载。

服务记录：支持签退，并填写备注。

专管员信息：专管员区域管理变更记录，可按照专管员、时间、区域等维度进行查询、统计、数据导出。

岗位调整：通过导入文本或系统操作批量调整门店专管员。

1.1.1.6权限管理

包括用户管理、角色管理功能。

用户管理：修改个人账户基础信息及密码等信息。

角色管理：不同角色可设置不同的审批权限。

体彩中心角色用户：申请、审批业务流程，查看流程审核进度，对门店、代销者等渠道信息进行管理，对专管员周报、任务、打卡情况进行查看。

专管员角色用户：申请业务流程，查看流程审核进度，对管辖门店信息进行管理，完成对店服务、流程任务、打卡任务。

代销者角色用户：支持通过系统在线填写新增门店申请，新增流程过程中对信息进行核实，完成申请人培训、考核，通过后成为代销者，可查看名下门店相关信息，并申请其他业务流程，查看流程审核进度。

1.1.2 APP端功能需求

1.1.2.1用户注册登录

包括但不限于手机号密码、短信验证码、第三方账号登录和注册；登录时系统需要进行用户角色与权限判断，对接第三方账号登录系统需自动匹配对应账号的角色。

1.1.2.2首页：APP端首页主要为展示内容和快捷导航。

1.1.2.3课程培训

包含多种课程培训，针对不同角色用户权限展示不同内容。

直播课程：包括但不限于支持直播观看、评论、签到、答卷等，直播结束后自动生成回放课程；

普通课程:包括图文、视频课程，支持查看课程介绍，课程目录；

培训任务:针对不同角色用户发放的培训任务，包含图文、视频课程；支持查看内容包括但不限于培训进度、答题情况、考核分数等；

学习记录:包括但不限于查询学习记录、答题情况等信息。

1.1.2.4业务考核

对接实体店业务管理系统，根据业务系统中部分流程的业务节点的配置项，向代销者报名人和销售员申请人发放对应考核问卷；APP端应用根据对接数据需支持自动创建系统用户，支持查看、完成发放给该用户的问卷，查看答题结果等。

1.1.2.5个人中心

支持修改、查看个人用户的基础信息，包括但不限于用户昵称、选号方案、用户卡券、修改密码、实名认证、账号注销、退出登录等。

1.1.2.6门店查询检索

列表呈现门店，并可通过门店编号、代销者姓名进行查询检索，检索后呈现门店基础信息（同PC端）及销量情况。

1.1.2.7业务流程的申请、查看及审批：可完成账号内的所有流程审批，并可查看流程中所呈现的信息内容。

1.1.2.8服务记录及打点功能

巡查门店时进行工作签到、签退，并注明工作事项。

1.1.2.9支持销量业绩查询：所辖管理站、区域的销量信息呈现（同PC端）。

1.1.2.10门店地图功能：地图呈现所有门店，并可通过门店编号进行查询并跳转。

1.1.2.11专管员计划总结：专管员可填写周报，实现关联门店、流程、任务、打卡记录等，同时支持批阅功能，通过专管员、时间、工作事项等维度进行专管员工作的完成情况数据统计及呈现（同PC端）。

1.1.3 APP管理端功能需求

1.1.3.1用户登录：可通过手机号登录管理后台；登录时系统进行权限判断，仅可展示用户拥有权限的模块和操作按钮。

1.1.3.2培训管理

讲师管理：支持查询、新增、管理讲师状态等功能。

课程管理：可建立视频、图片、直播等类型的课程，并支持课程分类；配置课程内容包括课程标题、展示图、课程课节、起止时间、分类、观看权限等。

考题模板：创建考题模板帮助快速建立培训任务，能够批量导入题目。

培训任务：创建不同类型培训任务，包括：

1.1.3.2.1门店培训：创建培训内容的配置（视频、文字类）并发布给指定门店，代销者需在指定时间内完成培训内容和考核答题，能够导出相应的完成情况和考核结果。

1.1.3.2.2报名人考核管理：对接天津体彩中心实体店业务管理系统，根据业务审批流程节点给指定用户发放考核问卷，并将问卷结果返还给实体店业务管理系统，具体功能包括：

题库管理：创建或批量导入针对实体店报名人的考题内容，包括：题目标题、选项内容、正确答案；题型为单选题、多选题、判断题三类。

考核问卷规则配置：配置针对实体店报名人的试卷内容，包括问卷中各类题目数量、题目分值、考试合格线等。

1.1.3.2.3销售员考核管理：对接实体店业务管理系统，根据业务流程节点给销售员发放考核问卷，并将问卷结果返还给实体店业务管理系统；需支持对考核问卷的增、删、改、预览；考核问卷内容包括：考核标题、题目内容、题目分值、考核及格线。

1.1.3.2.4其他培训：创建课程内容发布给指定用户角色，可以导出完成情况和考核结果。

1.1.3.3运营管理

开屏广告管理：可在指定时间内展示相应的开屏广告。

Banner管理：指定时间内展示相应的轮播图，需包括但不限于分类、起止时间、展示图片、接收用户等。

海报管理：管理配置体彩海报，对海报进行分类，上传的海报可在手机端保存下载。

资讯发布：包含资讯管理、分类管理、专家方案，其中：

1.1.3.3.1 资讯管理：可根据运营需求对资讯进行配置，包括但不限于资讯标题、分类、来源、缩略图、内容、时间等内容。

1.1.3.3.2分类管理：资讯栏目分类进行新建、编辑、删除、排序。

1.1.3.3.3专家方案：查看专家发布北单玩法选号方案内容，并可编辑、控制上/下架。

广播消息管理：支持APP首页中发布指定用户角色可见的广播信息，包括但不限于：内容、起止时间、接收用户等。

直播举报管理：可查看直播举报信息并对举报信息做相应处理。

版本管理：管理APP版本，需有白名单和强制更新配置项。

1.1.3.4统计查询

自查数据：查询代销者在APP中的自查问卷填写情况，可导出数据为报表、PDF。

直播数据：统计直播记录和直播答题数据；包括但不限于参与门店数量、参与用户情况、打卡状态、用户答题情况等，并可以导出数据；

运营数据：可导出数据为报表，内容包括但不限于：

1.1.3.4.1用户：注册用户数、活跃用户数、累计安装用户数等；

1.1.3.4.2方案：保存方案的人数、方案数、方案金额等；

1.1.3.4.3赛事解读：推荐方案数、阅读量、单均阅读量；

1.1.3.4.4资讯：文章数、阅读量、单均阅读量。

 

1.1.4 数据对接需求

1.1.4.1对接天津体彩中心自建系统，包括不限于客服系统、即开系统、数据集成平台等，实现客服系统流程申报对接、门店基础数据同步、各门店销售数据同步等，具体根据需求进行开发。

1.1.4.2对接国家体育总局体育彩票管理中心（以下简称“总局中心”）实体渠道管理系统和数据中台，实现门店基础数据的实时同步和销量数据的同步，根据总局中心要求进行开发。

1.1.4.3对接APP端，实现账号、实体店、代销者等相关数据的实时同步与数据互通，包括业务流程的查看、提交、审批及信息的查询等功能。

1.1.4.4对接天津体彩中心第三方热敏票供应系统，实现热敏票申请、审批及统计功能，根据天津体彩中心实际供应商对接要求及业务需求进行开发。

1.1.5 非功能性需求

1.1.5.1服务平台处理能力

实体店业务管理系统满足并发访问的要求，能够一次性同时满足大批量的用户访问并正常使用系统各个功能。

需求项	能力值	备注
支撑总用户数	大于100000个
支撑同时在线用户数	大于2000个
支撑并发用户数	大于300个
页面加载响应时间	小于2秒
报表响应时间	小于3秒
日志存储时间	大于5年
资源使用率	整体不高于50%	可根据实际情况扩展

1.1.5.2稳定性与完整性

实体店业务管理系统及APP端应用应至少满足但不限于以下能力：

1.1.5.2.1系统需满足7×24小时稳定运行。

1.1.5.2.2服务在不中断服务与丢失关键业务状态下，可以在不同的服务器之间进行切换。

1.1.5.2.3应用崩溃重启后，关键业务状态可以快速恢复。快速恢复的前提是数据没有丢失，数据在物理上完整性和业务上的一致性。

1.1.5.3可拓展性

为了保证系统的完整性和健壮性，实体店业务管理系统应满足下列基本要求：

1.1.5.3.1统一的标准化接口：要求提供标准化接口，便于与其它自建系统的对接，持应用软件开发领域主流接口标准和规范，统一数据格式，通用性强、安全性好及易于管理。服务器端存储的数据支持加密处理，保障数据存储安全；

1.1.5.3.2接口应实现对外部系统的接入提供企业级的支持，在系统的高并发和大容量的基础上提供安全可靠的接入；

1.1.5.3.3完善的信息安全机制，以实现对信息的全面保护，保证系统的正常运行，应防止大量访问，以及大量占用资源的情况发生，保证系统的健壮性；

1.1.5.3.4提供有效的系统的可监控机制，使得接口的运行情况可监控，便于及时发现错误及排除故障；

1.1.5.3.5整体系统基于最新的容器化技术进行部署管理以及软件升级。

1.1.5.3.6保证在充分利用系统资源的前提下，实现系统平滑的移植和扩展，同时在系统并发增加时提供系统资源的动态扩展，以保证系统的稳定性；在进行扩容、新业务扩展时，应能提供快速、方便和准确的实现方式。

 

1.2数据安全及迁移

1.2.1数据安全

供应商应具备完善的配置管理机制，各个安全区域有严格的安全策略，禁止出项策略，确保服务器数据安全。保存完备日志系统记录，包括但不限于账户日志，业务日志，系统日志，常规日志，交互日志等，用于追踪和排查问题。

1.2.1.1供应商需满足加密通讯，针对网络及服务器间数据传输安全及完整性，使用包括但不限于接口数据加密、验签、SSL证书等技术定期更新服务器系统和软件。

1.2.1.2供应商应对服务器及操作系统，定期更新安装最新的补丁和更新修复己知的漏洞，确保系统的性能和稳定性。

1.2.1.3供应商应监控服务器性能及时发现问题并进行处理，确保服务器的稳定性。建立主备机制，确保服务器数据存储的安全及完整性，定期数据恢复测试，服务器出现问题时可进行主备切换确保12小时内业务正常使用。

1.2.1.4供应商应加强访问控制，定期设置修改复杂密码，定期审计用户权限，及时删除不必要用户，保证服务器及数据安全和完整性。

1.2.2数据迁移

供应商需按照合同要求与原运维服务商完成对接迁移工作，数据迁移内容包括但不限于基础数据、历史数据、图片、附件、日志等，涉及用户及敏感信息、图片均为加密存储，需校验数据完整性确保迁移过程中数据完整可用，包括但不限于数据转换、数据恢复测试、数据解密、数据验签等。

1.2.2.1基础数据及历史数据包含但不限于

基础数据
实体店	资产
即开网点	邮箱
代销者	部门
保证金	职位（角色）
佣金卡	系统用户
合同	地市
终端	区县
销售员	用户、部门、角色对应关系
数据字典

1.2.2.2图片及附件包含但不限于，用户身份证图片、门店门头照片、营业执照、银行卡等。

1.2.2.3供应商需要根据系统图片、附件、基础数据、数据库对应关系，进行转换、评估、开发、系统准备、运行环境搭建测试、系统测试等工作，并提供系统培训和使用手册。

 

1.3 安全性需求

1.3.1网络安全执行方案    

提供网络安全执行方案能满足积极响应对于网络安全的相关要求。

1.3.2安全设备

实体店业务管理系统及APP端应用部署在云服务器上，并支持防火墙、DDOS、IPS、WAF、态势感知、杀毒软件、网页防篡改、日志系统等安全服务及设备，提供运维管理和用户操作审计的功能，通过安全屋VPN对所有服务器进行远程管理。

1.3.3安全自查    

每月对实体店业务管理系统及APP端应用进行信息安全自查，尤其在重大活动、特殊时期时进行全面自查，发现潜在问题，及时处理，每月10日前提供上月网络安全自查反馈表。

自查内容包括但不限于：

1.3.3.1常见的高危漏洞，类似SQL注入、跨站脚本攻击、系统参数的不当配置等漏洞。

1.3.3.2安全配置排查，包括确保系统、应用和安全设备都按照在不影响业务的前提下的权限最小化、限制最大化的安全配置。

1.3.3.3安全事件监测能力，包括具备基于流量和状态的感知机制。

1.3.3.4安全事件处置能力，包括针对监测结果的实时封禁能力、隔离机制、业务灾备机制等。

1.3.3.5供应链安全检查，包括审查使用的第三方库、框架和组件，确保可信来源，并且是最新的安全版本。

1.3.3.6敏感文件自查，已过期的数据文件及时删除，防止可访问目录中出现敏感文件，如代码备份、数据库备份文件等。

1.3.4系统升级安全

若系统需要进行改版或其他功能调整时，供应商应保证新的系统不会出现信息/网络安全事故，一旦出现，将按照故障事件处理，并需供应商完成故障修复后，自行承担第三方检测公司进行渗透测试和漏洞扫描的费用。

1.3.5漏洞扫描及渗透测试:供应商应及时处理采购人规定的第三方检测公司进行渗透测试、漏洞扫描时发现的网络安全问题。供应商每年提供一次专业第三方检测公司出具的无安全漏洞的系统渗透报告和漏洞扫描报告。

1.3.6等级保护测评    

供应商需承诺，投入高质量的硬件和软件设施保障实体店业务管理系统及APP端应用的安全运营。投入的设备及运维方案能达到公安部“信息系统安全等级保护”2级水平，并配合采购人完成安全评测和修复工作。

1.3.7 APP加壳加固服务

供应商需承诺，针对APP端应用提供加壳加固服务，包括IOS端及安卓端。

1.3.8 遭遇攻击后进行安全监测    

如网站遭遇黑客攻击、病毒或因为其他第三方原因导致系统无法使用，供应商应在12小时内恢复正常，同时在问题解决后承担专业网络公司进行安全监测的相关费用。

1.3.9 数据及个人信息安全

提供的系统需满足《中华人民共和国个人信息保护法》和《中华人民共和国数据安全法》的相关要求，针对个人信息等敏感数据采用加密存储、信息遮掩等有效措施进行安全防护，包括但不限于姓名、身份证号、手机号、银行卡号等，未经采购人授权，不得将任何数据提供给第三方。

1.3.10 网络安全事件

如网站受到天津体彩中心相关单位（总局中心、天津市体育局、天津市网安等）网络安全事件通报，供应商应在12小时内完成安全修复并出具整改报告。

 

1.4 运维要求

供应商负责实体店业务管理系统及APP端应用目前使用的软硬件设备（含应用系统、数据库、中间件）的相关维护工作，并自行负责安全运营所需硬件、软件、维护和更新。其运维需求如下：

1.4.1 多平台支持

支持各类主流浏览器（如edge浏览器、firefox浏览器、360安全浏览器、google浏览器等），确保所有页面（含后台）内容完整、功能正常、格式一致。

支持移动设备，自动适应各类常见移动终端，确保所有页面（含后台）内容完整、功能正常、格式一致。

APP端应用需适配安卓版和苹果版手机。

1.4.2故障报告

供应商需提供7*24小时技术支持服务，若出现故障，供应商须通过电话或远程协助等方式解决问题的响应时间不超过1小时，完成故障修复保证系统功能正常使用的时间不超过1个工作日，故障修复后2个工作日内提供故障报告。

1.4.3版本管理

完善的版本管理流程。版本更新须有详细的版本更新报告，须在实施一周前提交给采购人，经采购人同意后进行实施变更。

1.4.4系统运行服务器

应用服务及核心数据应使用服务器组建实体店业务管理系统及APP端应用，服务器采用集群备份方式部署，具有主备节点，异地存储定期备份功能，包括但不限于服务器设备、防火墙、数据库、应用程序等。

应用服务器及核心数据服务器配置不低于处理器8核16G，存储不低于500G；存储服务器配置不低于4核8G，存储不低于500G；应用服务程序、文档不低于每月一次备份；核心数据每日备份。

建立服务器档案，对相关服务器进行定期巡检，每月提供服务器巡检报告包括记录变化情况，CPU、内存、硬盘、电源报警状况网线联通状态等。

 

1.5 实施需求

1.5.1系统开发实施

供应商需要对应技术需求进行迭代开发交付。根据系统各功能的轻重缓急梳理优先级，制定《项目交付计划》，需明确系统各功能模块上线时间，以循序渐进的方法进行系统开发和交付。供应商在项目实施时要确保每个阶段均有明确的项目成果交付，对阶段性交付成果进行演示，并将阶段性成果与采购人进行确认，对优化意见进行调整修改。

1.5.2技术转移要求

供应商在服务期满前需提供详细的技术转移方案，交接方案需保证在10个工作日内完成交接，包括但不限于制定技术转移和交接的工作计划、文档目录等，在获得采购人同意后，应严格按照移交文件目录清单和相关标准、移交方式等要求开展技术移交工作。所有成果需获得采购人技术团队的认可，供应商需承诺签订技术转让协议、以保障技术转移过程顺利实施。

1.5.3知识产权要求

实体店业务管理系统及APP端应用为天津市体育彩票管理中心核心业务管理系统，其知识产权独属于天津市体育彩票管理中心，供应商须每半年将全部资料（包括但不限于技术开发类、数据类、图文类、图标类等）无偿刻录光盘提交天津市体育彩票管理中心，未经天津市体育彩票管理中心授权，不得提供第三方任何数据端口。

1.5.4服务团队:技术运维团队人员数量达到5人及以上，其中必须有计算机相关专业人员，且至少有一名数据库认证专家、信息安全认证专家和一名信息系统项目管理师。

 

2.商务要求

2.1 项目服务期及进度要求

项目整体服务期自合同签订之日起一年。供应商从合同签订起10个工作日内根据采购人要求修订最终版《项目交付计划》，该计划作为后续项目各阶段验收依据。

2.2 报价要求:

供应商提供的项目报价需包含：实体店业务管理系统及APP端应用运维和内容运营等完成本项目所需的一切费用。

2.3 付款方式

签订合同后10个工作日内，供应商应向采购人支付合同总价款的10%作为保证金；采购人向供应商支付合同全部金额，服务期满后，经采购人按照合同条款验收合格后15个工作日内，采购人向供应商返还履约保证金。

2.4 验收标准

项目的整体验收工作需由双方配合，协同验收，以项目技术、商务要求作为验收依据。

供应商需按照《项目交付计划》，在每个阶段上线执行完毕后10个工作日内，制定验收报告（报告包含更新维护预告、测试报告、系统功能介绍、培训记录等）供采购人验收。

供应商按月进行网络安全自查和服务器巡检，每月10日前提供上月网络安全自查反馈表和服务器巡检报告供采购人验收。

供应商根据采购人网络安全的要求执行漏洞扫描和渗透测试，在合同有效期内提供一份由第三方专业检测公司提供的无安全隐患的漏洞扫描和渗透测试报告。

2.5 违约责任

2.5.1如供应商出现任一逾期情形，包括但不限于未依约按时完成本合同约定服务、未按时提供各阶段服务成果及验收报告，每迟延一日，供应商应按合同总额的千分之三（3‰）向采购人支付违约金。逾期超过30天的，采购人可单方解除本合同，并要求供应商支付合同总额10%的违约金，如不足以弥补由此给采购人造成的全部损失，采购人有权追偿。

2.5.2供应商未能按照本合同约定完成项目，采购人有权要求供应商承担违约责任后继续履行合同。供应商涉及以下违约情形的，采购人有权要求供应商须支付合同总额的10%作为违约金，并承担由此给采购人造成的全部损失：

2.5.2.1因供应商在项目执行过程中，违反国家彩票相关法律法规或采购人规章制度，造成不利影响的（包括但不限于对彩票公益性造成不利影响、引起重大投诉事件、对采购人信誉造成损害等）；

2.5.2.2采购人对供应商提出整改要求后，供应商未整改或经整改2次仍不合格的；

2.5.2.3未提交报告/成果，未经采购人同意逾期提交报告/成果，或报告/成果最终未通过验收的。

2.5.2.4供应商将本项目部分或者全部权利和义务转包、分包及变相转包给第三人（方）的。

2.5.3供应商擅自利用采购人名义进行任何形式的宣传或非为履行本合同的目的和用途，或擅自使用采购人的名称、商标、版权或其他专有权利的，采购人有权要求供应商立即停止侵权、承担合同总额10%的违约金，并赔偿由此给采购人造成的全部损失。

2.5.4供应商向采购人提供的任何服务、工作成果的全部或部分以及在服务过程中，侵犯任何第三方的所有权、人身权、知识产权及其它合法权益的，供应商应自行向第三方承担全部法律责任，尽全力处理，以降低对采购人及体育彩票行业的不良影响。如甲方因此受到任何损失，乙方还应赔偿甲方所受的全部损失。

2.5.5供应商违反合同约定的保密义务，采购人有权要求供应商承担合同总额10%的违约金，并赔偿由此给采购人造成的全部损失。

2.5.6除上述条款列举的情形外，如供应商有违反本合同约定的其他违约行为，经采购人指出后7个工作日内仍未纠正或未支付违约金并赔偿损失的，或违约次数达到3次的，采购人有权要求供应商应就每一单项违约向采购人支付合同金额5%的违约金，并赔偿由此给采购人造成的全部损失。

2.5.7采购人有权从履约保证金中直接扣除供应商应承担的违约金和赔偿金。以上各项交付的违约金、赔偿金并不减少或免除供应商的合同义务。

2.5.8本项目所指采购人损失包括但不限于采购人直接经济损失、间接损失、可期待利益损失及因供应商违约而产生的维权费用等（包括调查费、律师费、诉讼费、公证费等一切费用）。

（三）投标人资格条件

1.供应商实质性要求：

(1)营业执照副本或事业单位法人证书或民办非企业单位登记证书或社会团体法人登记证书或基金会法人登记证书扫描件或自然人的身份证明扫描件。分支机构参加本项目需出具其总公司的营业执照及项目授权，分支机构资质按其总公司授权范围认定。

(2)提供2023年经第三方会计师事务所或税务机关审核通过的审计报告复印件，或2024年银行出具的资信证明复印件，并加盖公章。

(3)提供2024年至少3个月依法缴纳税收和社会保险费的相关证明材料复印件，并加盖公章。

(4)参加政府采购活动前三年内，在经营活动中没有重大违法记录，须提供书面声明函，并加盖公章。

(5)须由法定代表人或其委托代理人参加磋商，若为法人磋商，须提供法定代表人身份证明书（须由法定代表人签字或盖章）和法定代表人身份证原件；若为被授权人磋商，须提供法人代表授权书（须由法定代表人签字或盖章）和被授权人身份证原件。

(6)本项目不接受联合体投标，供应商应出具非联合体声明，并加盖公章。

(7)采购人将按照《财政部关于在政府采购活动中查询及使用信用记录有关问题的通知》 （财库〔2016〕 125 号） 的要求，根据开标当日响应文件提交截止时间前“信用中国”网站（www.creditchina.gov.cn） 、中国政府采购网（www.ccgp.gov.cn） 的信息，对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单及其他不符合《中华人民共和国政府采购法》第二十二条规定条件的供应商，拒绝参与政府采购活动，同时对信用信息查询记录和证据进行打印存档。

2.应落实的政府采购政策

根据《政府采购促进中小企业发展管理办法》（财库[2020]46号）规定，本项目专门面向中小企业采购。