攀钢门户网站防篡改系统
升级迁移
分包技术附件
甲方：成都星云智联科技有限公司 签章：
攀枝花分公司
乙方： 签章：
二〇一八年九月
中国招标行业门户网站
目 录
附件 工程总体描述 ......................................................................................................................... - 1 - . .
前言............................................................................................................................................. - 1 - 项目内容..................................................................................................................................... - 1 -
附件 技术规格 ................................................................................................................................. - 2 - . .
概述............................................................................................................................................. - 2 - 技术规格..................................................................................................................................... - 2 -
. 甲方范围 .......................................................................................................................................... - 4 - . 乙方范围 .......................................................................................................................................... - 4 - . 工作界面 .......................................................................................................................................... - 4 - 附件技术资料交付及进度 ................................................................................................................. - 5 - 附件考核办法及保证值 ..................................................................................................................... - 6 - 附件人员派遣和服务 ......................................................................................................................... - 7 - 附件投标方要求 ................................................................................................................................. - 8 -
I
技术附件
附件 工程总体描述
1. 前言
攀钢网站一直采用中创网页防篡改系统（InforGuard）Version..版本进行网页防篡改保护，效果较好，未出现网页被攻击篡改等安全事件。因攀钢网站升级至新版，网站架构、操作系统和服务器均发生改变，为保证网站安全，须将防篡改系统迁移到新平台，并升级软件到Version..版本。
2. 项目内容
、攀钢网站网页防篡改系统由原服务器迁移至云平台服务器。 、攀钢网站网页防篡改系统升级至Version..版本。
、为新攀钢网站提供一次全面的安全扫描和漏洞检测服务。
- 1 -
技术附件
附件 技术规格
1. 概述
本项目为攀钢门户网站网页防篡改系统迁移及升级工作，并提供安全扫描和漏洞检测服务。
2. 技术规格
㈠ 整体要求
⑴ 将现攀钢网站网页防篡改系统由原服务器迁移至云平台服务器。 ⑵ 将新攀钢网站网页防篡改系统升级至Version..版本。
⑶ 为新攀钢网站提供一次全面的安全扫描和漏洞检测服务，并出具正式报告。
⑷ 服务器操作系统为windows server 位中文版，操作系统、WEB服务器和数据库服务器由甲方提供。
⑸ 项目工期为签订合同后开始计算的天上线试运行，试运行期为天，以上均为自然天。试运行期间需模拟外部攻击进行功能验证测试，需通过测试方为合格。
⑹ 乙方提供的网页防篡改系统须为原厂商正版授权软件，同步提供厂商授权函，不得有任何侵犯第三者知识产权的瑕疵。
㈡ 项目安全及保密要求
⑴ 乙方负责网页防篡改系统的安装、调试、测试工作。
⑵ 乙方提供的网页防篡改系统应符合等保二级标准要求，并通过甲方进行的等保二级测评。乙方提供的网页防篡改系统未符合等保二级标准要求的，乙方需无条件进行整改处理并通过等保二级标准要求。因乙方原因导致整改产生的费用由乙方承担。
⑶ 乙方提供的网页防篡改系统没有任何恶意代码、违法的内容，提供的网页防篡改系统不得留有后门。
⑷ 网页防篡改系统质保期内暴露出的新的安全漏洞，由乙方进行整改处理。
⑸ 乙方应对本项目过程中获得得甲方的信息、资料、商业秘密等履行保
- 2 -
技术附件
密义务，双方之间的文档、项目成果等未经甲方同意不得展示给任何第三方。
⑹ 乙方对本项目过程中获得得甲方的信息、资料、商业秘密只能用于服务于本项目，而且只能由相应的项目技术人员使用；没有必要接触该类信息的人员，不得接触。
㈢ 文档要求
⑴ 乙方须按甲方要求提供以下文档，文档的编写规范和质量须通过甲方认可。
《项目安装和部署手册》 《项目维护指导手册》 《项目测试报告》 《安全扫描及漏洞报告》 其他甲方需要的文档。
㈣ 质保要求
⑴ 本项目试运行期为天，试运行期结束后，以验收通过之日计算质保期，质保期为年。
⑵ 乙方在质保期内要安排专人和甲方对接，联系人要求电话小时畅通，及时响应甲方的服务请求。
⑶ 质保期内乙方负责解决甲方提出的故障服务需求、特殊时期保障需求。
⑷ 质保期内提供系统升级服务。
- 3 -
技术附件
附件 工程范围及分交
. 甲方范围
㈠ 提供项目所需要的运行环境。
㈡ 配合乙方迁移和升级网页防篡改系统。
. 乙方范围
㈠ 将现攀钢网站网页防篡改系统由原服务器迁移至云平台服务器。 ㈡ 将新攀钢网站网页防篡改系统升级至Version..版本。
㈢ 为新攀钢网站提供一次全面的安全扫描和漏洞检测服务，并出具正式报
告。
. 工作界面
无
- 4 -
技术附件
附件技术资料交付及进度
. 使用单位制
甲、乙双方提供的技术资料应使用公制单位。 . 使用软件版本
本项目资料乙方除提交软件安装光盘等介质外，还应提交防篡改软件正式授权文件。
.甲方向乙方交付的技术资料及时间 序号 无 名称 交付时间 / 数量 / . 乙方应交付的技术资料及时间 序号 资 料 内 容 项目安装和部署手册 项目维护指导手册 项目测试报告 安全扫描及漏洞报告 结算资料 提交时间 按要求 按要求 按要求 按要求 结算前 数 量 套 套 套 套 套 注：乙方最终交付的竣工资料及数量包含但不限于上表，以满足工程竣工验收要求为准，同时提供一套给甲方。由乙方负责办理竣工验收相关工作，甲方配合。
- 5 -
技术附件
附件考核办法及保证值
.
因甲方责任或不可逆转的自然灾害造成的损失，甲方不得考核和扣取乙
方费用。
.
乙方不履行或不按本合同约定履行服务或操作失误的，导致甲方无法正
常使用软件或硬件故障，并造成了实际损失的，乙方应负责赔偿甲方相应损失。
.
乙方因自身原因未按计划完成项目工作，或未按计划提交符合合同要求
的项目成果的，每逾期日，应向甲方支付相当于合同总价款%的逾期违约金，累计最高支付逾期违约金额为合同总价款的%。甲方有权从合同价款中扣除上述违约金。如乙方累计逾期时间超过日（含本数）时，甲方有权解除合同并向乙方追究损失。
.
乙方应按本附件及合同要求的质量标准完成本项目，如达不到此标准，
乙方须限期整改，在限期整改后仍达不到此标准，甲方将按合同总价的%扣款，并由乙方继续整改直至达到质量标准的要求。若乙方不整改或甲方自行整改，乙方必须承担甲方自行整改或另请有关单位整改直至达到约定质量标准的全部费用。
.
乙方未按约定提交文档的，每次/份考核元，并每延误小时再追加考核元。
- 6 -
技术附件
附件人员派遣和服务
㈠ 因乙方原因如不能远程完成迁移和升级的，乙方应在日内派遣工程师到
甲方项目所在地实施。
- 7 -
技术附件
附件投标方要求
㈠ 投标人具有独立法人的资格，具有有效的营业执照。 ㈡ 投标人须开具%增值税发票。
㈢ 本项目不接受联合体投标，不得转包或分包给其他公司、个人。
- 8 -
因篇幅问题不能全部显示，请点此查看更多更全内容