关于浙江中宇-畅捷通系统升级服务项目拟单一来源公示

一、采购需求

（一）项目状况

自2020年起，浙江中宇公司开始正式启用畅捷通系统，以支持供应链管理为核心业务流程。

畅捷通系统总体运行稳定，为公司提供了有效的业务支持。

（二）云服务器租赁服务

1. 基础配置要求

2. 租赁期限与提醒

云服务器租赁期限为两年，后续考虑长期租赁；供应商需在租期到期前一个月主动提醒续费。

（三）数据迁移服务

(1) 供应商组建专业技术实施团队，安排专人对接甲方负责人，按甲方要求完成云服务器环境部署、现有本地部署的畅捷通业务系统及数据库迁移、系统调试、联调测试，最终完成上线验收全流程工作。

(2) 上线验收前，供应商需在甲方现场提供至少1次模拟操作演示，演示线上下单、报表拉取等核心功能；若云服务器升级后畅捷通系统稳定度不足或未达到甲方需求，供应商需持续改进直至满足要求。

(3) 供应商需将最终调试结果形成正式报告，配合甲方完成项目验收。

(4) 迁移全过程严格执行数据备份与安全规范，确保数据不丢失、不泄露、不损坏。

（四）数据备份专项要求

1. 迁移期间备份规范

(1) 迁移前：对源系统执行强制全量备份，并完成可恢复性验证。

(2) 迁移中：每阶段完成后自动生成快照备份，支持中途回滚。

(3) 上线前：执行最终全量备份并离线归档，作为上线基线版本。

(4) 上线后：7日内保持高频备份，确保新环境稳定运行。

2. 日常备份策略

(1) 自动快照备份：每日定时生成服务器快照。

(2) 全量备份周期：每3天执行一次全量备份（覆盖100GB系统盘+500GB数据盘）。

(3) 快速恢复能力：支持快照回滚，可快速处理误操作、服务器中毒等异常场景。

(4) 数据加密存储：核心业务数据、财务数据加密存放，防止数据泄露与非法窃取。

（五）云服务器安全体系要求

1. 基础安全环境

(1) 服务器操作系统完成安全加固，关闭不必要端口、禁用默认弱口令。

(2) 开启防火墙与安全组策略，仅开放畅捷通系统必需端口（80、443、数据库端口等）。

(3) 禁止外网直接暴露数据库端口，数据库仅允许内网或指定IP访问。

2. 网络安全

(1) 部署WAF应用防火墙，实现全流量Web防护，拦截SQL注入、XSS跨站、网页木马、恶意爬虫等常见Web攻击。

(2) 端口管控：默认关闭非必要公网端口，仅开放业务必需端口。

(3) 提供DDoS基础防护，抵御常见流量攻击，保障服务器正常访问。

(4) 专属HTTPS加密访问：标配SSL证书，全链路数据加密传输，防范中间人攻击。

3. 系统与漏洞安全

(1) 定期进行系统漏洞扫描、木马检测、安全基线检查。

(2) 高危漏洞需在24小时内完成修复，中低危漏洞72小时内处理完毕。

(3) 及时更新系统补丁、驱动程序及安全组件，确保无已知高危漏洞。

4. 访问与权限安全

(1) 实行最小权限原则，分级管理服务器账号、数据库账号、业务系统账号。

(2) 所有登录、操作、数据修改行为均留痕审计，日志保留不少于6个月。

5. 业务系统安全

(1) 对畅捷通系统配置HTTPS加密访问，确保数据传输加密。

(2) 定期查杀病毒、恶意脚本，防止网页木马与注入攻击。

(3) 对敏感财务数据、客户资料进行加密存储，防止数据泄露。

（六）售后运维与持续技术支持

1. 售后运维保障服务

(1) 提供7×24小时全天候运维服务，包含云服务器状态实时监控、系统漏洞修复、安全更新、性能优化、故障排查等。

(2) 建立快速响应机制：紧急故障1小时内响应处理，常规问题24小时内解决。

(3) 定期出具运维巡检报告，保障系统长期稳定运行。

2. 持续技术支持

(1) 服务周期内提供免费远程技术支持，及时响应业务咨询、问题反馈、需求调整等诉求。

(2) 服务器到期前提前提醒续费，配合完成资源升级、系统优化、云服务器扩容等全周期技术保障。