附件1

采购需求

一、维保项目

1.服务器服务（本地与网络服务器人工服务、应用服务器固定维护、本地和异地服务）。

2.报名系统人工服务（图片设计等更新）固定每月动态对小程序系统页面的图片更换设计与调整。

3.内存redis组件升级服务，公共组件的更新迭代产生的人工调整，不定时保持同步。

4.微信通讯接口服务（数据发送，维护），支付系统及其他交易数据调整、人工对账固定每月。

5.交易支付接口服务（数据对账，接口调整，交易安全稳定，数据一致性），持续人工服务，保证系统版本升级及数据的一致性。

二、维保内容及要求

1.在合同约定期限内对报名系统小程序提供系统技术维护服务，提供原理和技术上的指导和咨询，确保甲方人员能正确熟练地使用该软件系统。甲方人员在使用系统过程中，所提出的疑问，均采用微信或电话沟通的方式进行指导并解决；通过电话、微信的方式无法解决的问题，去到客户现场进行现场讲解与操作。

2.在甲方协助下建立数据备份。为防止意外情况（包括：手动误删、设备损坏、病毒感染等）的发生，导致原本一些重要的数据出现丢失的情况，我们每天对系统数据进行完全备份。将系统数据备份到本地服务器，当发生数据丢失的灾难时，只要用灾难发生前一天的备份文件，就可以恢复丢失的数据。借助备份的操作，我们便能轻易地将数据迁移至新服务器或系统。

3.乙方在技术服务前应事先通知给甲方，并在服务项目结束后必须由甲方代表签字认可，同时将技术服务情况说明交给甲方 。合同期内乙方应积极响应并配合甲方业务部门提出的修改和优化工作，针对甲方提出的变更需求，乙方收到变更申请后，与甲方相关人员沟通，了解甲方需求及变更缘由，编写《变更申请单》，详细描述变更内容。经甲方代表签字后交由开发人员进行开发，测试通过后部署至系统正式环境进行使用。当修改和优化工作产生的费用不超过维护合同金额的3%（或者工作量未超过1天）时，乙方不额外收取费用。当业务部门提出的修改意见较多、工作量较大的情况下，乙方集中收集相关需求，按变更流程进行申请，得到甲方批复后再进行变更开发。

4.乙方对青少年宫云服务器和域名进行技术服务，完成青少年宫报名系统小程序部分功能开发及保障系统安全可靠运行。主要是对青少年宫服务器做维护操作：硬件维护，包括监测服务器内存及硬盘容量；操作系统维护，在系统日志、安全日志和应用日志中查看是否有异常记录；数据库维护，数据库是重要的数据源，经过一段时间的运行使用，需要调整数据库性能，使之进入最优化状态；定期做好数据库备份；用户数据，随着使用时间的增加，服务器数据库中可能存放了大量的数据，需要对用户数据进行整理并保存起来。对青少年宫系统的域名、安全证书进行申请与沟通、配置等。

5.本合同期间，乙方承诺维护服务遵守《网络安全法》、《中华人民共和国计算机信息系统安全保护条例》、《计算机信息网络国际联网安全保护管理办法》和《信息安全等级保护管理办法》及其他网络安全的有关法律、法规和行政规章制度；保证不利用网络危害国家安全、泄露国家秘密,不侵犯国家的、社会的、集体的利益和第三方的合法权益，不从事违法犯罪活动；承诺对行业主管部门及网信、公安、互联网应急中心等部门监测发现和通报的安全隐患进行限时整改；承诺当信息系统发生技术安全事件,迅速进行报告和处置,将损害和影响降到最小范围,并按照要求及时整改,若公安部门等国家机关提出相关等保测评，及涉及软硬件改动和非程序要求，由甲方落实执行，乙方负责配合。开展企业员工保密知识培训工作；针对网信、公安、互联网应急中心等通报的安全隐患，乙方按照整改要求积极整改并反馈。

为保证报名系统安全可靠运行，最大限度减少突发事件对业务工作造成影响和损失，乙方解决方案包涵如下内容：

1、系统登录。系统采用用户名/手机号+密码的方式保证系统安全，即登录用户必须使用正确的用户名/手机号和密码才能登录系统。采用MD5加密数据库中的用户密码。

2、系统要求用户强制使用复杂密码和隐私授权。

3、权限角色配置。系统可根据需求任意定制各种角色，角色权限可细化至最末级栏目。提供灵活的权限、角色分配机制，可自由定义角色，并管理用户权限。

4、数据传输。系统对敏感信息操作采用HTTPS协议进行加密。

5、系统备份。为保障系统的安全，使得在计算机系统失效或数据丢失时，能够依靠备份数据尽快地恢复系统和数据，保护关键应用和数据的安全，保证数据不丢失。

6、对于重要系统和数据的备份周期及备份保存期限遵循以下原则：

①至少保留一份全系统（应用程序、数据库等）备份。

②生产系统数据定期做备份，每月至少做一次。

③所有生产系统的服务器日志、系统应用日志、数据库日志，严禁以任何方式进行修改操作，保存期限不少于一年。

7、服务器时间与系统时间保持一致，保证日志的准确及可追溯性。