上海银行同业公会金融信息服务平台开发需求.doc

PAGE 7 上海市银行同业公会金融信息服务平台开发需求 （二期） 第一部分 一、项目整体情况介绍 上海市银行同业公会金融信息服务平台建设项目是以上海建立国际金融中心计划为背景依托，借助行业协会有序性、专业性、集聚性优势，为沪上银行机构提供信贷、服务、法律法规等业务支持，协助推介产品或服务信息，并向目标受众进行集中展示的综合性服务平台。目前该平台下已分别建成并投入运行的子项目有“上海市银团贷款信息发布与统计系统”、“上海银行业动产质押信息平台”、“上海银税互动信息服务平台”等独立平台。本次拟对上海市银行同业公会金融信息服务平台下“上海银税互动信息服务平台”进行功能升级，同时兼顾该平台升级的开发延展性。 第二部分 一、上海银税互动信息服务平台（一期）简介 平台通过整合税务与金融资源，在依法合规的基础上，企业线上自主授权，银行在线实时查询，通过互联网安全数据交互通道，以企业的涉税数据为依据，实现银税一体化服务。实现纳税信用和金融信用互认，推动“互联网+税务+金融”创新，为诚信纳税人提供便捷、高效、安全的融资服务。 二、上海银税互动信息服务平台（二期） 平台为银行提供数据直联接口(支持API接入,，也支持银行调用平台提供的SDK开发包接入) API指银行通过平台定义的接口规范接入，通常使用HTTP POST方式请求，数据格式以XML为主，SDK指银行调用平台提供的开发包（JAVA为主），该开发包封装了数据加解密，数据交互等，简化银行侧的开发难度。，银行与平台通过专线（物理专线或VPN通道）进行数据交互，相关企业涉税数据由平台按固定时间间隔，直接推送至银行内部系统。相关 API指银行通过平台定义的接口规范接入，通常使用HTTP POST方式请求，数据格式以XML为主，SDK指银行调用平台提供的开发包（JAVA为主），该开发包封装了数据加解密，数据交互等，简化银行侧的开发难度。 （一）企业登录后，选择银行和相应银税互动产品，并签订电子授权书。 （二）上海市税务局根据纳税人授权书，调取相关数据，加密后发送至平台。 （三）平台将涉税数据通过专线定时推送至对应银行内部系统。 （四）直联银行通过平台定期向上海市税务局反馈银税互动后的授信情况和企业相关财务数据。 （五）银行通过直联端口可批量查询、下载本行项下相关企业涉税数据。 （六）若出现通讯链路或数据交互异常等，需提供相应的交易补偿机制及应急方案。 （七）需考虑后台管理，具备操作员管理，权限管理，报表及查询等。 备注：需开发公司给出配套信息安全解决方案(包括具体开发时间进度，分步实施方案)。 第三部分 一、技术要求 系统开发基于成熟平台，开发方完全拥有平台知识产权，并进行客户化改造。 产品支持Redhat Linux，Tomcat，Weblogic，JBOSS，Mysql，Oracle等，优先选择免费开源软件并提供相关技术支持。 系统能按照招标方指定的标准接口规范与相关系统进行连接，支持TCP/IP、HTTP，WebService,MQ等。 后台服务采用J2EE架构 二、性能指标 平均页面响应时间：页面响应时间是指用户点击该页面（交易）的链接到该页面完全加载完毕所需的时间，原则上要求平均页面响应时间不超过5秒。 日终批处理接口文件及报表处理时间3小时 实时报表查询的时间1分钟。 三、推荐软硬件要求 目前一期的应用部署在腾讯云，故二期优先考虑延续原来策略（若有性价比更高的方案，也可自行提出），投标人须提供产品部署所需的详细配置清单及费用,明确各类软件的License的购买方式。 四、安全要求 保证客户端使用的安全。 保证内部交易和用户信息的安全。 保证用户身份认证的安全可靠。 系统应具有完备的安全控管功能和审计功能，能够提供灵活的用户权限控制和完善的访问控制策略。 能够对各类数据的传输进行加密，敏感数据应加密存储。保证数据传输及存储过程中的可靠性、完整性、可用性、机密性、可审计性。方案中应明确链路层和数据层加密的技术手段。 具有良好的实时备份和灾难恢复能力，提供切实可行的灾备方案。 保证所采取的安全措施符合相关法律法规的规定。 五、实施要求 实施人员 项目实施以中标人一方的技术力量为主，负责整个项目的需求梳理、需求分析、设计、实施、测试（如单元测试、集成测试、UAT测试、压力测试、安全测试等）、进度和质量控制，对整个项目的完成进度和质量负责。 中标人安排的实施人员需满足如下要求： 项目经理，工作6年以上，在该公司项目管理经验2年以上（含），需提供简历及相关证明材料。 技术骨干需工作经验5年以上，全职参与项目的需求分析和系统设计阶段工作，需提供简历。 项目开发地点根据招标方要求安排，在整个项目实施过程中（包括免费维护服务期）人员离场或替换需征得招标人的书面认可，替换人员须提前提供