吉林省税务局组织开发的非税收入征收信息交互系统（以下简称非税交互平台），已实现了水土保持补偿费、防空地下室易地建设费、大中型水库库区基金、城镇垃圾处理费、土地闲置费、国有土地使用权出让收入、矿产资源专项收入等七项非税收入的征缴管理工作。

　　根据国家非税征管职责工作的统一部署，草原植被恢复费、森林植被恢复费两项非税收入，已于2023年划转税务部门征收。

　　为确保划转项目顺利划转征收，结合我省划转工作进展，在不重复建设应用系统的前提下，对现有非税交互平台进行升级改造，完成新增的两项非税收入划转至税务部门征收的平稳过渡。

　　本项目涉及我省林业和草原局（以下简称“执收部门”）与税务部门之间的信息交互，将实现执收部门分离的非税收入业务，从应用和数据两方面统一纳入至非税交互平台。

　　非税交互平台为执收部门提供应征缴费信息填报、缴费人户籍信息校验、形成待申报缴费信息及缴费结果信息反馈等功能。依托金三期核心征管系统、电子税务局线上缴费功能，更好地为缴费单位提供缴费便利。

　　将执收部门对两项非税收入的缴费管理，进行应用系统集成，在省税务局现行应用的非税交互平台中实现新划转的两项非税收入的缴费管理。

　　根据系统权限结构设计采集表格，各级执收部门的采集信息表格采集完毕后，组织初始化数据的审核、验证、修正。

　　实现执收部门的缴费主体信息采集、缴费主体项目填报、缴费人户籍信息校验、缴费核定信息填报、申报信息作废，以及缴费结果信息反馈等功能。

　　对新增的两项非税收入的缴费人信息、缴费项目、费种申报、费种缴费、费款入库、用户登录、数据利用状态等情况的展示、分析，以及费种缴费、费款入库与历史同期数据比对的增减幅度、差异分析；系统提供以直观的各类图形、表格，多维度的展示非税收入各类数据的综合分析。

　　新增两项非税收入的相关监控指标数据分析，以及查询统计功能，并对原有的统一工作平台待办任务集成新增两项非税收入的缴费单位主体验证待办任务。

　　系统提供以直观的各类图形、表格，多维度的展示两项非税收入监控指标的综合分析。包括：申报指标监控、入库指标监控、历史比对分析、数据应用分析。

　　对原有的非税缴费人确认情况查询、非税缴费人申报情况查询、非税缴费人征收情况查询、非税外部门录入情况统计等功能，进行完善，实现查询、统计新增两项非税收入的相关数据。

　　对执收部门传递的缴费单位主体信息，在发起验证后，将任务传输至税务内网区统一工作平台，展示待办任务列表。业务受理岗税务人员，对任意一条待办任务，进行审核、验证。

　　本项目建设采购内容为国家税务总局吉林省税务局非税收入征收信息交互系统升级改造（三期）项目建设实施（建设内容具体见项目需求）、测试、试运行、验收、培训服务及维护服务。

　　本项目要求1个月完成项目实施上线及项目终验，包括需求分析、概要设计、代码开发、软件测试、上线部署实施、验收等阶段。

　　项目实施范围包括本次需建设的全部功能的开发上线.现有软件系统的主要功能、业务和技术体系架构及部署情况

　　（1）税务端主要实现缴费主体确认任务、缴费确认情况查询、缴费申报情况查询、缴费征收情况查询、缴费部门录入情况统计。

　　（2）各个执收部门通过互联网应用进行缴费人的缴费核定、缴费信息作废、缴费主体信息查询、缴费核定信息查询、个人缴费信息查询等操作。

　　（3）业务流程由各个执收部门优先发起，先进行缴费主体信息录入，然后进行缴费项目信息录入、最后进行缴费核定信息录入，可通过核定信息作废进行错误核定的作废，作废成功后重新进行缴费核定信息录入。核定成功后缴费人需要登陆电子税务局进行申报缴费。

　　第一次付款：合同签订后30个工作日内，中标供应商提出付款申请并出具合法等额发票后支付合同总金额的80%；第二次付款：项目实施上线并通过项目终验后，中标供应商提出付款申请并出具合法等额发票后支付合同总金额的20%。

　　（2）2022年度经会计师事务所审计的财务报告，包括资产负债表、利润表(损益表、收益表)、现金流量表、所有者权益变动表及其附注（复印件）；开业不满一年的提供验资报告或银行出具的资信证明或公司成立之日后的财务报表（复印件）；财务报告中要求提供内容为实质性要求条款(即重要条款)，缺少相关资料，在评标时将其视为无效投标。

　　（3）近6个月内依法缴纳税收的相关材料，如依法免税或不需要纳税的，则应提供相应文件证明（复印件）；

　　（4）近6个月内依法缴纳社会保障资金的相关材料，如依法不需要缴纳社会保障资金的，则应提供相应文件证明（复印件）；

　　（5）参加本项目投标前三年内，在经营活动中没有重大违法记录（指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚）的书面声明；

　　（6）具备履行合同所必需的设备和专业技术能力的证明材料(由供应商根据项目需求提供说明材料或者承诺)。

　　提供2020年1月1日以来（以合同签订日期为准）独立承担实施的相似或类似升级改造项目成功案例。

　　项目需求理解：投标人对项目定位、技术服务目标是否精准，对系统功能理解分析是否深入、详细到位，对各项功能流程、数据来源和口径描述准确。

　　项目设计方案：根据方案能否完整响应项目需求，总体、业务架构、应用架构、数据架构、安全架构、技术架构等设计是否先进合理，涉及系统关键设计、接口设计等定义规范描述是否精准、成熟稳定，具有独创性、先进性，所采用的升级改造方法、升级改造环境和所使用的主要升级改造工具描述情况，设计方案是否先进、合理，对各项业务功能、业务逻辑关系的理解分析是否深入详细，功能划分是否准确。

　　升级改造方案：因本项目需在原系统基础上进行功能完善，为保障项目顺利开展，投标人必须在投标文件中详细描述现有系统的业务功能、业务数据流转过程、数据架构，以及草原植被恢复费、森林植被恢复费划转前吉林省执收部门的费种管理模式。改造方案要具有完整性、科学性、可行性、可验证性，每阶段方法、计划、任务的清晰程度和合理性，能够满足时限要求等。

　　项目管理方案：项目管理方案要合理、严谨、职责清晰、可操作性强、风险可控性强。

　　将执收部门对两项非税收入的缴费管理，进行应用系统集成，在省税务局现行应用的非税交互平台中实现新划转的两项非税收入的缴费管理。

　　互联网区非税交互应用端，由于属于执收部门人员使用，需要为两项新增的非税收入管理增加新的执收部门及访问人员。

　　执收部门人员的账户信息（人员姓名、身份证件号码、手机号码、岗位、所属部门、所属单位、上级单位），税务部门并不掌握，并且基于保障互联网区的数据安全性，需要进行人员、机构信息初始化采集工作。

　　根据系统权限结构设计采集表格，制定执收部门的excel采集信息表模板，模板信息包含：

　　1、系统需登录人员信息表。信息表字段:姓名、身份证号码、手机号码、处室名称、岗位、是否需要导出权限、是否有查询权限、是否有核定费款权限

　　全省原各级执收部门统一使用模板填写需要使用互联网区非税交互应用端的全部人员及机构，系统在启用前将执收部门的机构信息、人员信息进行数据初始化工作。

　　将全省原各级执收部门填报的信息采集表格数据导入互联网非税交互系统数据库，通过加工程序转换成数据库的执收部门表和人员表可以存储的数据。

　　为了确保采集到的数据顺利进入系统，并按系统数据库的执收部门表和人员表的表结构格式进行存储，初始化的加工程序对数据加工、清洗、转换的准确性进行反复验证。

　　根据全省原各级执收部门填报的信息采集表格中的人员信息，绑定其对应的所属部门，并分配具体的岗位。每个岗位只能看其所属部门的系统功能模块和数据。

　　针对森林植被恢复费划转税务征收后，实现执收部门的缴费主体信息采集、缴费主体项目填报、缴费人户籍信息校验、缴费核定信息填报、申报信息作废，以及缴费结果信息反馈等功能。

　　社会信用代码（必填）、缴费人名称（必填）、组织机构代码、法定代表人（负责人、业主）姓名、法定代表人（负责人、业主）身份证种类、法定代表人（负责人、业主）身份证号码。

　　输入项：所属地市、所属区县、所属财政、联系人、联系电话、备注（非必填）。

　　非税交互平台通过执收部门录入的缴费单位主体信息，匹配金三核心征管系统中的该缴费单位的税务登记信息，进行登记信息验证。

　　缴费单位信息验证通过后，程序提供核定信息录入功能，用户进行核定信息的录入。

　　1.征收项目、征收品目、征收子目、征收标准：实时同步金三系统征收项目品目子目代码表。

　　针对草原植被恢复费划转税务征收后，实现执收部门的缴费主体信息采集、缴费主体项目填报、缴费人户籍信息校验、缴费核定信息填报、申报信息作废，以及缴费结果信息反馈等功能。

　　社会信用代码（必填）、缴费人名称（必填）、组织机构代码、法定代表人（负责人、业主）姓名、法定代表人（负责人、业主）身份证种类、法定代表人（负责人、业主）身份证号码。

　　输入项：所属地市、所属区县、所属财政、联系人、联系电话、备注（非必填）。

　　非税交互平台通过执收部门录入的缴费单位主体信息，匹配金三核心征管系统中的该缴费单位的税务登记信息，进行登记信息验证。

　　缴费单位信息验证通过后，程序提供核定信息录入功能，用户进行核定信息的录入。

　　1.征收项目、征收品目、征收子目、征收标准：实时同步金三系统征收项目品目子目代码表。

　　对两项非税收入的征收数据进行展示，生成《征收情况统计表》，以图形方式进行展示，数据以征收年份、费种两个维度进行统计。

　　对两项非税收入的入库数据进行展示，生成《入库情况统计表》，以图形方式进行展示，数据以入库年份、费种、地区三个维度进行统计。

　　对两项非税收入的征收、入库情况，与历史同期数据进行比对分析，生成《比对分析表》，以图形方式进行展示，数据以月份、费种两个维度，比对、分析今年与往年历史同期的征收、入库数据。

　　对两项非税收入的征收、入库情况，与历史同期数据比对的增减幅度、差异分析，生成《应用分析表》，以表格方式进行展示，数据以月份、费种、地区三个维度，比对、分析历年征收、入库的增减幅度、差异情况。

　　社会信用代码、缴费人名称、法人姓名、法人证件号码、录入日期起、录入日期止。

　　社会信用代码（身份证件号码）、缴费单位名称（缴费人姓名）、法人名称、法人证件类型、法人证件号码、组织机构代码、录入日期、录入人员、录入单位。

　　社会信用代码、缴费人名称、联系人、联系电话、所属地市、所属区县、所属财政、验证状态。

　　验证状态、查看附件、社会信用代码、缴费人名称、项目序号、所属地市、所属区县、所属财政、联系人 、联系人电话、录入时间、录入人员、录入单位。

　　社会信用代码、缴费人名称、费款所属期起止、申报日期起止、缴费日期起止、入库日期起止、征收品目、征收子目、所属地市、所属区县、所属财政、验证状态

　　核定状态、社会信用代码、缴费人名称、项目序号、征收项目、征收品目、征收子目、费款所属期起、费款所属期止、应缴费基数、征收标准、征收比例、本期应纳费额、减免性质、减免费额、本期应缴费额、缴费期限、录入人、录入单位、录入时间、申报日期、缴费日期、入库日期。

　　监控缴费人自行通过电子税务局或办税服务厅进行线下缴费的情况；监控缴费人自行通过电子税务局作废待缴费记录的情况。

　　社会信用代码、缴费人名称、缴费日期起、缴费日期止、征收品目、征收子目、收款国库。

　　社会信用代码、缴费人名称、征收品目、征收子目、税率、税款所属期起、税款所属期止、实缴费额（元）、缴费日期、入库日期、受理税务机关、收款国库。

　　社会信用代码（个人缴费，输入身份证件号码）、缴费人名称、申报日期起、止、缴费日期起、止、入库日期起、止、征收品目Bwin、征收子目、所属地市、所属区县、所属国库。

　　社会信用代码、缴费人名称、征收品目、征收子目、费款所属期起、费款所属期止、应缴费基数、征收标准、本期应纳费额、减免性质、减免费额、本期应缴费额、缴费期限、录入人、录入单位、录入时间、作废日期。

　　税务内网区非税交互平台，集成于吉林省税务局统一工作平台，新增森林植被恢复费、草原植被恢复费两项非税收入管理的相关监控指标数据分析以及查询统计功能，并对原有的统一工作平台待办任务集成新增两项非税收入的缴费单位主体验证待办任务。

　　监控指标数据展示开发两项功能：【非税收入征收指标监控】、【非税收入入库指标监控】、【非税收入历史比对分析】、【非税收入应用分析】。

　　对两项非税收入的征收数据进行监控，生成《非税收入征收情况统计表》，以图形方式进行展示。监控数据以征收年份、费种两个维度进行统计。

　　对两项非税收入的入库数据进行监控，生成《非税收入入库情况统计表》，以图形方式进行展示。监控数据以入库年份、费种、地区三个维度进行统计。

　　对两项非税收入的征收、入库情况，与历史同期数据进行比对分析，生成《非税收入比对分析表》，以图形方式进行展示。监控数据以月份、费种两个维度，比对、分析今年与往年历史同期的征收、入库数据。

　　对两项非税收入的征收、入库情况，与历史同期数据比对的增减幅度、差异分析，生成《非税收入应用分析表》，以表格方式进行展示。监控数据以月份、费种、地区三个维度，比对、分析历年征收、入库的增减幅度、差异情况。

　　依托于吉林省税务局统一工作平台，为税务部门提供两项非税收入的缴费人确认情况、申报情况、征收情况查询、执收部门录入情况统计。

　　缴费人名称、社会信用代码、项目编号、项目名称、任务生成时间、任务处理人、任务处理时间、任务状态、登记序号、缴费人名称、课征主体类型、登记注册类型、行业名称、法人名称、缴费人状态、主管税务机关、主管税务科所。

　　主管税务机关、社会信用代码Bwin、缴费人名称、申报日期起、申报日期止、征收项目、税款所属期起、税款所属期止。

　　登记序号、凭证序号、缴费人名称、社会信用代码、缴费人名称、项目编号、项目名称、征收项目、征收品目、征收子目、申报状态、纳税申报日期、税款所属期起、税款所属期止、应税收入、计税依据、应纳税额、已缴税额、应补（退）税额、减免税额、减免收入、应征凭证种类、录入人、更正类型、作废标志、作废日期、主管税务局、主管税务科所、主管税务科所、滞纳金起始日期、滞纳金、罚金、缴纳期限。

　　主管税务机关、社会信用代码、缴费人名称、应征发生日期起、应征发生日期止、税款所属期起、税款所属期止、入库标志、征收项目。

　　缴费人名称、项目编号、项目名称、征收项目、征收品目、征收子目、税款所属期起、税款所属期止、入库日期、缴款期限、计税依据、已缴税额、实缴税额、应补退税额、实缴金额、行业、预算科目、收款国库、税费属性、票证种类、电子税票号、、征收税务机关、主管税务局、主管税务科所。

　　按年度、按执收部门、按费种、按征收单位、按国库等多维度，对执收部门的缴费主体征收情况进行分析统计。

　　查询结果：税务机关、合计、（森林、草原）总确认户数、申报户数、申报金额、总确认户数、申报户数、申报金额、（人工、自动）总确认户数、申报户数、申报金额。

　　执收部门在互联网区非税交互应用填报的缴费单位主体信息发起验证后，通过程序接口将主体信息传输至税务内网区非税平台应用。因本项目必须在现行系统基础上进行功能完善，为保障本项目系统建设顺利开展，投标人应取得现行系统原开发单位技术支持，必须在投标文件中出具原开发单位盖章的技术支持文件。

　　税务内网区非税平台应用提供待办任务获取接口服务，统一工作平台通过接口获取任务信息，接口内通过人员的权限参数查询可用的任务并返回结果，统一工作平台前台展示任务列表。

　　业务受理岗税务人员在系统首页岗位待办任务栏中，可查看未确认的全部待办任务，对任意一条待办任务，程序提供下钻链接功能，可跳转到确认信息审核页面。

　　缴费单位名称、社会信用代码、组织机构代码、法定代表人（负责人、业主）姓名、法定代表人（负责人、业主）身份证件种类、法定代表人（负责人、业主）身份证件号码、源泉扣缴的非居民企业（是、否）

　　缴费单位名称、非居民所在国家（地区）的纳税识别号、国际行业、登记注册类型、隶属关系、非居民企业注册地所在国家（地区）、缴费人所处行政区划、缴费人所处街道乡镇、生产经营地址、邮政编码、联系电话、证照名称、证照号码、经营范围、主管税务局、主管税务所（科、分局）、办税人姓名、登记人、登记日期、登记税务机关。

　　业务受理岗税务人员需要对上述信息一一审核验证，验证无误后，进行确认通过。

　　当数据容量发生变化时，目标系统能通过在横向（Tiers）和纵向(Layers)的各个层次的扩充，保证系统合理的响应时间和负载能力。

　　需采用稳定、可靠的数据存储系统，需对应用系统进行源代码、安全功能的检查与测试。

　　按照税务总局非税收入项目征管职责划转工作要求，吉林省税务局非税收入交互平台是该项工作的重要组成部分，该系统与金税三期核心征管系统实现业务联动的系统接口，应当由现行电子税局提供，为确保本项目顺利实施，投标人应具备对接以下接口的技术能力，详见接口清单描述：

　　根据登记序号或纳税人识别号，查询纳税人基本信息；如果存量纳税人在核心征管维护了社会信用代码，查询时只能通过社会信用代码查询，用原纳税人识别号查询时将提示需要通过社会信用代码查询。

　　1、申报业务，在未发生开票或其他后续业务时（如抵缴欠税等业务），可以进行作废原申报表之后重新申报。

　　2、如果存在已使用的预缴税款，则产生作废申报表的预缴税款流水记录，恢复申报前的预缴余额。

　　3、如果是一般纳税人申报，申报表作废申报后，同时作废增值税留抵税款台账信息（填写作废日期）。

　　4、如果纳税人存在减免时,申报表作废后, 同时冲减征前减免税款。如涉及额度减免时应同时修改减免台帐余额。5、如果作废年度企业所得税申报表，系统将自动更新弥补亏损台账。6、当操作员作废申报表主表时，系统同时作废附表。 所作废的申报表存在有关联关系的其他申报表应提示同时作废关联的申报表。7、简易申报只产生简易申报清单,只有当进行票证作废时同时作废简易申报.8、如委托代征和代扣代缴申报时有使用过“税收缴款书”，在作废委托代征和代扣代缴同时要作废委托代征和代扣代缴产生的“税收缴款书”信息，并红冲票证使用情况。9、作废申报表清册及作废申报时的特殊处理。

　　（2）需保证数据的合法性、有效性，每次发送请求都要对结果进行响应提示，合法性是指请求数据符合HTTP协议，有效性是指请求数据包含必要的参数；

　　（3）应记录每次提交时的响应数据，并具备重发机制和具备防范恶意登录限制机制。当因网络等问题造成提交失败时，进行重发；当频繁提交失败时，账户将被锁定。

　　为确保与短信平台顺利对接，投标人应具备对接以下接口的技术能力，详见接口清单描述：

　　项目实施总体要求如下：本项目要求1个月完成项目实施上线及项目终验，包括需求分析、概要设计、代码开发、软件测试、上线部署实施、验收等阶段。

　　项目实施管理要求如下：中标人制定行之有效的项目实施管理方案，应包括但不限于：项目计划管理、项目进度管理、项目质量管理。中标人需采用国际通用的软件工程实施和项目管理方法，成立科学的项目人员团队，制定行之有效的项目计划管理方案，采用科学合理的方法确定进度目标，提供完整的质量保证体系，对项目实施的全过程进行监控和管理，对项目进度和工程实施进度进行控制。

　　中标人须承诺向采购人提供有经验的项目实施队伍，至少一人为1人为高级信息系统项目管理师。对于不满足采购人要求的人员，采购人有权要求成交供应商无条件更换人员，且不能影响项目进度；如中标方不能及时更换，视为违约，采购人有权解除本项目合同。

　　项目实施内容如下：本项目要求签订合同后1个月内完成项目实施上线及项目终验，包括需求分析、概要设计、代码开发、软件测试、上线部署实施、验收等阶段。

　　本项目的系统升级改造，中标人应在1个月内完成非税交互平台新划转的两项非税收入的缴费管理全部全部功能模块的开发，以及两项非税收入的相关监控指标分析功能模块的开发，达到预期目标后，中标人需向采购人验收小组提供以下验收材料：

　　（五）项目建设报告，包括目标实现情况、计划进度执行情况、网络安全、数据安全建设报告等；

　　（六）系统测试报告，包括性能测试、功能测试、安全测试的方案、用例、结果和反馈等；

　　（十七）信息系统源代码审计报告（内外网均需要提交），相关费用由中标公司承担；

　　Bwin必赢

　　（十九）内控内生化方案（包括内控内生化方案中的各项功能，是否事前预警、事中阻断、事后筛查等风险防控措施能够嵌入到软件中，保证正常运行。）；

　　（二十二）技术检测报告（运用技术、系统部署、数据流向等是否符合合同和需求说明，性能是否达标）等；

　　项目团队必须提供详细的技术支持和服务方案。技术支持和服务方案包括（但不限于）：提供7×24小时技术支持和服务，2小时内做出实质性响应，4小时内解决问题；根据用户要求，问题解决后24小时内，提交问题处理报告，说明问题种类、问题原因、问题解决中使用的方法及造成的损失等情况。

　　本项目中，应实行两级检查、两级验收制度。一级检查、二级检查和一级验收由实施小组组织完成；二级验收由省局组织实施。各级检查验收严格按项目实施中制订的相应的检查验收规定和质量评定标准执行。对实施和验收过程中出现的重大技术问题，将上报用户协调处理，对一般质量问题的处理应予以书面记录。

　　（一）职责分工控制措施。非税收入征收信息交互系统升级改造（三期）项目的前台操作页面，按照数据管理权限和菜单管理权限分别进行控制，符合金税三期岗责权限管理控制的要求，对不同级别不同范围的数据按照岗责要求和数据权限进行细分。

　　（二）不相容岗位（职责）分离控制措施。系统岗位设置符合不相容岗位（职责）分离的要求，避免一人履职发生错误或舞弊风险。

　　（三）授权审批控制措施。国家税务总局吉林省税务局非税收入征收信息交互系统升级改造（三期）项目（税务专网区）集成至统一工作平台，平台分配用户岗位，审核、复审、发布流程符合授权审批控制，符合“职责明确、分权制衡”的原则和有关制度规定。

　　（四） 流程控制措施。国家税务总局吉林省税务局非税收入征收信息交互系统升级改造（三期）项目的操作步骤、处理时限等应当符合相关工作规程。

　　（五）公开运行控制措施。国家税务总局吉林省税务局非税收入征收信息交互系统升级改造（三期）项目对规定和实际需要公开的事项，做到对具体对象公开。

　　（六）痕迹记录控制措施。国家税务总局吉林省税务局非税收入征收信息交互平台涉及的数据操作要有记录留存后台数据库。

　　Bwin必赢

　　1.双方应对在合同签订或履行过程中所接触的对方信息，包括但不限于知识产权、技术资料、技术诀窍、内部管理及其他相关信息，负有保密义务。

　　2.中标人在使用用户方为其提供的数据、程序、用户名、口令、资料及甲方相关的业务和技术文档，包括方案设计细节、程序文件、数据结构，以及相关业务系统的硬软件、文档、测试和测试产生的数据时，应遵循以下约定:

　　（3）未经用户方书面许可，不得将信息以任何方式(如 E-mail)携带出甲方场所;

　　3.保密期限不受合同有效期的限制，在合同有效期结束后，信息接受方仍应承担保密义务，直至该等信息成为公开信息。

　　4.双方如出现泄密行为，泄密方应承担相关的法律责任并承担由此给对方造成的经济损失。

　　中标方需保证所提供的服务不侵犯第三方的知识产权（专利权、商标权、版权等），因侵害第三方知识产权而产生的法律责任，全部由中标方承担。

　　1.依据《国家税务总局办公厅关于修订税务系统信息化服务商失信行为记录名单制度(试行)的通知》（税总办征科发〔2022〕1号）相关规定，本项目不采购税务系统失信记录名单中的服务提供商提供的产品及服务。

　　3. 中标人要建立网络安全负责人制度。每个项目均要设置网络安全负责人，组织落实各项网络安全要求。

　　4. 投标人应提高安全责任意识，严控产品安全质量；建立清晰的软件供应链安全策略，明确相关的管理目标、工作流程、检查内容、责任部门等；严控上游，尤其重点管控开源代码的使用，确保使用的开源代码符合开源许可协议，形成第三方组件清单和安全分析报告，禁止使用存在高安全风险或已停止维护的第三方组件；严控自主开发代码的质量，采用软件源代码安全分析工具，持续检测和修复软件源代码中的安全缺陷和漏洞；建立完善的产品漏洞响应机制，包括产品漏洞信息的收集、漏洞报告渠道的建立和维护、漏洞补丁的开发和发布、客户端漏洞应急响应和修复支持等。发现网络安全漏洞、缺陷、数据泄露或其他重大网络安全风险，及时向采购人进行报告，不得擅自公开或向第三方提供。

　　5.项目实施前及实施期间，中标人要对参与项目人员进行网络和数据安全、技能等方面培训、考核、警示教育等。

　　6.应用系统上线前，中标人要进行安全功能测试（包括漏洞扫描、渗透测试、源代码审计、基线.应用系统上线前，中标人要提交供应链产品清单、第三方组件使用清单、安全测试报告、源代码审计报告、等保测评报告、供应链安全自查报告等。

　　8.采购人要对中标人方参与项目人员开展背景审查，中标人需项目人员提供无犯罪记录证明，公司和个人均签署保密协议、网络安全承诺书等。

　　9.中标人应配置独立的内部代码管理平台，且不与互联网链接。严禁将源代码上传第三方平台，严禁使用互联网代码托管平台。

　　10.中标人不得另行开发合同业务需求范围内，供纳税人、缴费人使用的软件。不得利用产品和服务的使得条件非法获取数据、非法控制和操纵设备，无正当理由不中断产品供应或必要技术支持服务等，如违反上述条款，将被纳入失信名单。

　　11.中标人违反国家税务总局吉林省税务局及其上级主管部门制定的网络安全规定行为造成不良后果的，将被纳入失信名单，3年内限制参加税务系统政府采购活动。

　　12.中标人不得在合同履行期间“围猎”税务人员。如违反上述条款，将被纳入失信名单，3年内限制参加税务系统政府采购活动。

　　13.中标人应建立防止违法违规聘用离职税务人员风险控制制度，如出现违法违规聘用离职税务人员行为，采购人有权采取以下措施：要求限期改正、要求支付违约金、解除合同、3年内限制参加所聘人员原单位及下属单位信息化项目政府采购活动等。