NGES第一階段測試服務招標需求書PAGEPAGE29上海期貨交易所招標項目需求書項目名稱：“新一代交易所系統(tǒng)”項目第一階段測試服務2006年1月

目錄1 招標邀請 42 商務要求 52.1 項目簡介 52.2 定義 62.3 招標范圍 62.4 投標方資格 62.5 投標費用 72.6 招標文件 72.6.1 招標文件 72.6.2 招標須知 72.6.3 招標文件的澄清和修改 82.6.4 投標語言 82.6.5 投標文件內(nèi)容的基本要求 82.6.6 投標文件的組成 92.6.7 投標標書編寫 92.6.8 投標價格 102.6.9 投標貨幣 102.6.10 投標方資格的聲明文件 102.6.11 投標有效期 112.6.12 投標文件的密封、標記、遞交及撤消 112.6.13 無效的投標 122.6.14 投標文件的審查 122.6.15 對投標文件的評議 122.6.16 投標文件的澄清 132.6.17 保密原則 132.6.18 授標 132.6.19 中標通知 132.6.20 簽訂合同 143 技術(shù)需求 153.1 交易所系統(tǒng)簡介 153.2 新一代交易所系統(tǒng)第一階段需求 173.2.1 功能需求 173.2.2 性能 173.2.3 可用性 193.2.4 安全性 193.3 招標項目總體要求 213.3.1 招標范圍 213.3.2 項目工程范圍 213.3.3 時間計劃 223.4 項目實施要求 223.4.1 項目管理 223.4.2 質(zhì)量保證 223.4.3 合同要求 234 投標文件格式 244.1 投標書 254.2 技術(shù)方案 264.3 報價表 264.4 近二年承接的外包測試技術(shù)服務項目成功案例一覽表 274.5 派遣的主要服務人員情況表 274.6 企業(yè)資質(zhì)及有關(guān)材料證明 28

招標邀請上海期貨交易所就“新一代交易所系統(tǒng)”項目（簡稱NGES）第一階段部分系統(tǒng)測試服務進行招標邀請，歡迎具有專業(yè)軟件測試服務技術(shù)與管理能力和經(jīng)驗，滿足我方有關(guān)要求的專業(yè)公司參加投標。項目名稱：上海期貨交易所“新一代交易所系統(tǒng)”項目第一階段測試服務主要要求：見本標書第3部分“技術(shù)需求”招標時間：2006年1月發(fā)布招標文件時間：2006年1月25日招標答疑時間：2006年收應答文件截止時間：200單位：上海期貨交易所地址：上海市浦東浦電路500號聯(lián)系電話真系人：王肇東電子郵件地址：wang.zd@上海期貨交易所2006年1月商務要求項目簡介上海期貨交易所是我國三大期貨交易所之一，在期貨市場上有著舉足輕重的地位。隨著市場交易的持續(xù)活躍和規(guī)模的穩(wěn)步擴大，市場功能及其輻射影響力顯著增強，銅期貨價格作為世界銅市場三大定價中心權(quán)威報價之一的地位進一步鞏固；天然橡膠期貨價格得到國內(nèi)外各方的高度關(guān)注；燃料油期貨的上市交易開啟了能源期貨的探索之路。上海期貨交易所現(xiàn)有系統(tǒng)建成至今已經(jīng)很長時間了，對保障和促進期貨業(yè)務的開展及發(fā)展，發(fā)揮應有的重要作用。隨著我國市場經(jīng)濟的發(fā)展與逐步成熟，人們對對沖機制、避險工具的渴求更為強烈，金融期貨、金融衍生品必定將逐步推出，以建設(shè)“以金融衍生品交易為主的綜合性期貨交易所”為戰(zhàn)略目標的上海期貨交易所適時提出了新一代交易所系統(tǒng)的建設(shè)藍圖，在業(yè)務模型、品種支持與性能上都將有所突破，現(xiàn)有交易所系統(tǒng)將逐步退役。新一代交易所系統(tǒng)的總體目標是能支持金融期貨、金融衍生品交易，為上海期貨交易所推出新品種奠定技術(shù)基礎(chǔ)；建立世界領(lǐng)先的業(yè)務模型，為上海期貨交易所邁向全球化提供支撐。通過廣泛咨詢和充分論證，上海期貨交易所決定分階段實施新一代交易所建設(shè)計劃。新一代交易所系統(tǒng)建設(shè)分為3個階段：第一階段，構(gòu)建支撐新品種的前臺業(yè)務系統(tǒng)，如交易系統(tǒng)、行情系統(tǒng)、會員服務系統(tǒng)，以及基礎(chǔ)數(shù)據(jù)系統(tǒng)，調(diào)整相關(guān)后臺業(yè)務系統(tǒng)。第二階段，建設(shè)風險監(jiān)控系統(tǒng)。第三階段，建設(shè)后臺業(yè)務系統(tǒng)，如結(jié)算系統(tǒng)、交割系統(tǒng)。本次測試項目就是新一代交易所系統(tǒng)第一階段建設(shè)的一個重要組成部分，項目建設(shè)成效直接影響上海期貨交易所戰(zhàn)略目標的實現(xiàn)。本標書文件僅適用于本次招標中所敘述的項目。本標書上各款項的解釋權(quán)歸上海期貨交易所所有。定義發(fā)標單位：上海期貨交易所。招標方：指組織本次招標的上海期貨交易所。投標方：指向招標方提交投標文件的測試服務供應商。招標范圍此次招標單位擬定的招標范圍為上海期貨交易所“新一代交易所系統(tǒng)”第一階段建設(shè)“交易所管理”、“交易后臺”、“交易前臺”、“結(jié)算改造”4個項目的測試服務。所招內(nèi)容詳見《技術(shù)需求》部分。投標方資格合格的投標測試服務供應商需要滿足以下條件：投標方必需是法人，應當為具有獨立法人資格及相關(guān)資質(zhì)的、且有能力提供招標文件要求的技術(shù)條件和服務的法人單位。投標方專業(yè)從事軟件測試及相關(guān)業(yè)務兩年以上，具有豐富的計算機系統(tǒng)測試經(jīng)驗，并有良好的商業(yè)信譽和較強的經(jīng)營實力。投標方應該有豐富的項目測試成功經(jīng)驗。投標方應向招標方提供現(xiàn)在或曾經(jīng)實施該類項目的單位的名稱、聯(lián)系人和電話。投標方具有國際和國內(nèi)認證的相關(guān)測試認證資質(zhì)證書。投標方必須提供有精通期貨業(yè)務的和測試技能的專家各一名來指導測試項目的開展。投標方應向招標方提供這些專家的簡歷和介紹，并獲得招標方的認可。投標方必須具有在測試項目管理方面的專業(yè)技術(shù)、測試技能以及5年以上測試相關(guān)經(jīng)驗的4～5名測試項目管理人員；投標方必須具有測試人員儲備池和有效的人員管理方法，以保證測試項目的人力資源的補充和更換；投標方必須具有相關(guān)的質(zhì)量管理體系，以保障測試服務項目的質(zhì)量。投標方必須承諾，如果中標，未經(jīng)我所書面同意，將在兩年內(nèi)不得從事中國境內(nèi)其他任何股票、期貨、國債、外匯等交易所系統(tǒng)的開發(fā)和測試工作。投標方必須以漢語作為本項目的工作語言。投標費用投標單位負責承擔本單位參加標前會、編制投標文件、遞交投標書、開標等招標過程中所需的一切費用。無論招標結(jié)果如何，招標方不負責上述費用。未中標單位的投標文件，招標方將不予以退還。招標方不負責任何補償費用。招標文件招標文件招標文件包括：商務要求技術(shù)需求投標文件格式招標須知投標方應詳細閱讀招標文件中所有須知、格式、條款和要求。投標方應按招標文件要求提供全部資料，如提交的投標文件未對招標文件作出全面的響應，那么投標方將承擔其風險，并有可能導致投標文件被拒絕。招標文件的澄清和修改任何需對招標文件提出澄清要求的投標方，應在招標單位指定的時間即2006年1月26日至2006年2在投標截止日期前5天，招標方可主動或在答復投標方提出澄清的問題時對招標文件進行修改。投標文件的修改將以書面形式通知投標方，對方應立即以電傳或傳真的形式確認已收到該修改。招標方可以根據(jù)實際情況酌情推遲投標截止日期。投標語言投標方準備的標書和投標方與招標方之間往來的所有與標書有關(guān)的函電文件必須采用中文書寫。如果投標方提供的文件資料以其它語言書寫，投標方應將其譯成中文，如有差異，以中文為準。投標方提供的其他證明其資質(zhì)、第三方測評等方面的資料，應當以其原來的語言提交，并且交易所只接受使用中文和英文提供的資料。投標文件內(nèi)容的基本要求投標方應根據(jù)招標方對系統(tǒng)需求的理解，提出整體測試解決方案，并對測試方案、測試策略、測試標準、測試流程及測試實施步驟等做出詳細說明。投標方案應提供各階段的詳細的測試方法、測試管理過程以及所產(chǎn)生的相關(guān)文檔以及交付件作出適當相應的描述和介紹。投標方應詳細說明各階段的測試類型包含功能測試、性能測試、安全測試、配置測試以及可靠性測試等的實施方案。投標方應詳細說明其測試組織結(jié)構(gòu)、測試管理方式、資源使用計劃以及與招標方之間的溝通和管理模式。投標方應詳細闡述其人員的管理方法和如何保證人員的工作效率。投標方應詳細闡述項目測試過程中產(chǎn)生的風險、預防制度和解決辦法。投標方如有合作伙伴和轉(zhuǎn)包方，必須明確合作伙伴和轉(zhuǎn)包方在本項目中承擔任務的具體內(nèi)容，并提供合作伙伴以及轉(zhuǎn)包方在承擔相關(guān)任務方面的技術(shù)實力資質(zhì)材料，提供合作伙伴以及轉(zhuǎn)包方在合作領(lǐng)域中相關(guān)技術(shù)服務的成功案例。投標方不得將本項目和本項目的技術(shù)服務工作轉(zhuǎn)包給未在投標書中聲明的合作伙伴以及轉(zhuǎn)包方。投標方一定能夠?qū)灰讟I(yè)務和系統(tǒng)按照國際通行標準、中國國家或者金融行業(yè)標準，就可靠性、安全性和性能指標等方面提供權(quán)威的測評和認證。投標文件的組成投標方準備的投標文件應包括下列部分：投標標書。報價書（單獨密封）。投標人法定代表人授權(quán)書。項目實施建議方案、項目管理和進度計劃；派遣的主要服務人員情況表(格式見附件3-2)；服務承諾書。資信證明。投標方應仔細閱讀并充分理解招標文件的全部內(nèi)容，投標文件一經(jīng)提交即表明投標方已經(jīng)充分理解，完全確認招標文件全部內(nèi)容。投標方確認投標文件具有法律效力，與招標方任何人的口頭協(xié)議不能影響投標文件的任何條款和內(nèi)容。投標標書編寫投標方應填寫招標文件中提供的投標標書（格式）、全部附件、表格及其第2.6.6投標方應準備八份投標文件（一份正本，七份副本），在每一份投標文件上要明確注明“正本投標文件”和“副本投標文件”，一旦正本和副本發(fā)生差異，以正本為準。投標文件正本和副本須打印并由投標方或經(jīng)正式授權(quán)并對投標方有合同約束力的人簽字。后者須將“授權(quán)證書”以書面形式附在投標文件中。投標文件中一般不允許有加行、涂抹或改字，若有修改須由簽署投標文件人進行簽字并加蓋公章。投標價格1、一般報價原則1）投標人對每項服務的報價必須是唯一的。招標人不接受有任何選擇的報價。2）所有報價均應已包含國家規(guī)定的所有稅費?！?．總報價1）在《開標一覽表》中應給出投標總報價。報價中出現(xiàn)大小寫不一致時，以大寫為準。2）不能在投標總報價之外還有其他費用出現(xiàn)。3）總報價與開標一覽表中的總報價不一致，以開標一覽表中的總報價為準。投標貨幣投標標書（格式）、投標價格表中的報價應用人民幣表示。投標方資格的聲明文件作為投標文件的一部份，投標方須提交證明其有資格進行投標和有能力履行合同的文件。投標方提供的履行合同的資格聲明文件應達到招標方下列要求：投標方具有履行合同所需的財務、技術(shù)和服務能力。投標方有能力履行合同條款中和技術(shù)條件要求中規(guī)定的測試實施、售后服務的內(nèi)容以及項目負責人的資格。投標有效期投標有效期為投標之日起至合同簽署之日止的最長不超過60天中的所有公歷日。投標截止日期：投標書正本及要求份數(shù)的副本必須按規(guī)定在2006年2月13投標方應在收到本文件后10個工作日內(nèi)，提供符合本標書要求的詳細建議方案和報價。招標方將拒絕遲于規(guī)定的截標期限后遞交的投標書，并將其退還給投標者。若遇特殊情況，招標方有權(quán)要求投標方同意延長有效期。要求與答復均應以書面方式（電報/信件/傳真）往來。在延長期限內(nèi)投標方不得對投標文件進行修改，如不同意，則認為自動退出投標。投標文件的密封、標記、遞交及撤消投標方應將投標文件正本和副本密封完好，并在密封口加蓋投標方印簽。投標文件應在規(guī)定的時間和地點送交給招標單位。投標文件應注明項目名稱，正本和副本及“開標前不準啟封”字樣，并寫明投標方名稱和地址。投標價格表應單獨密封。招標方可拒絕提前拆封的投標文件。招標方可拒絕任何遲到的投標文件。無效的投標投標文件未密封。投標文件未按規(guī)定加蓋印章和簽字。投標文件未按規(guī)定格式、內(nèi)容填寫。已收到撤銷投標通知的投標文件。投標文件中有兩個以上報價，且未明確哪個報價有效。有提供的投標書未能按招標文件要求提供所需的全部資料或不能對招標文件作出實質(zhì)上的響應。投標文件的審查開標后，招標方將審查投標文件是否完整，是否有計算錯誤，文件是否恰當?shù)睾炇?，投標文件是否符合?guī)定。如果單價和總價有差異，以單價為準，并對總價進行修改。若數(shù)字和文字表示的金額之間有差異，以文字金額為準，并對數(shù)字做相應修改。如投標方不接受上述修改，招標方有權(quán)取消投標方投標資格。在對投標文件進行詳細評議前，招標方將審定每一標是否對招標文件的要求作出了實質(zhì)性的響應，即投標文件是否符合招標文件的所有條款而沒有重大偏離或保留權(quán)。重大偏離或保留權(quán)系指實質(zhì)上影響到合同項下的服務范圍、質(zhì)量和性能，或指與招標文件有實質(zhì)性不一致，限制了合同項下招標方的權(quán)力和投標方的義務。而該重大偏離或保留權(quán)將影響投標方的競爭地位。招標方?jīng)Q定投標文件的響應性是基于投標文件內(nèi)容本身而不靠外部的證據(jù)。招標方將拒絕被定為非響應性的投標，投標方不能通過修正或撤銷不符合之處而使其投標成為響應性投標。對投標文件的評議招標方將按第2.6.15評標是招標方的責任和權(quán)力，為集思廣益、公平競爭，招標方將邀請有關(guān)部門和有關(guān)人員組成評標小組。中標商的確定是根據(jù)所提供的服務是否滿足要求、報價、服務質(zhì)量、進度、投標方的信譽、實力和業(yè)績以及其它各方面因素綜合評定的結(jié)果。報價最低的投標方有不中標的可能，對未中標的原因招標方不予解釋。投標文件的澄清為有助于投標文件的審查，招標方可要求投標方對其投標文件進行澄清。要求澄清和答復應以書面形式，但對投標文件內(nèi)容不得隨意變更。保密原則在整個評標過程中，有關(guān)投標文件的審查、澄清、評議以及有關(guān)授予合同的意向等一切情況都不得透露給投標方或與上述評審工作無關(guān)的人員。投標方以任何形式去影響招標方進行投標評議或授予合同工作的行為，該投標將被視為廢標。授標投標評標結(jié)束，在招標方確認投標方所投標書能全面地、實質(zhì)性地響應招標文件，價格合理，有資格能圓滿履行合同后，招標方將把標授予中標商。招標方在授標時有權(quán)修改投標方所提供的方案，有權(quán)對投標方所提供方案中要求人員配置數(shù)量予以調(diào)整，并相應增加或減少服務費。招標方在授標前的任何時候仍保留接受或拒絕任何投標和取消招標過程的權(quán)利。而且，無須向受到影響的投標方承擔任何責任，同時也無須通知受到影響的投標方有關(guān)招標方做出這一決定的原因。中標通知投標文件有效期滿前，招標方將書面通知中標商其投標被接受。在向中標商發(fā)出中標通知書后，招標方將通知落選的投標方其投標未被接受。中標通知書將構(gòu)成合同的成立。簽訂合同中標商在接到中標通知后，必須在中標通知規(guī)定的時間內(nèi)，準時派授權(quán)代表到指定地點與招標方按招標文件規(guī)定簽訂合同。技術(shù)需求交易所系統(tǒng)簡介交易所系統(tǒng)由一系列業(yè)務或技術(shù)架構(gòu)相對獨立子系統(tǒng)組成，如下圖所示：圖中藍色部分是NGES第一階段的建設(shè)內(nèi)容。本次測試的范圍包括下述4個系統(tǒng)：交易后臺交易前臺交易所管理結(jié)算系統(tǒng)改造NGES第一階段主要建設(shè)以交易為核心的前臺系統(tǒng)，由交易前臺、交易后臺、交易所管理3個子系統(tǒng)組成，它們組成了完整的交易系統(tǒng)，是NGES的最重要的部分，也是測試工作的重點之一。新一代交易系統(tǒng)將支持交易所的業(yè)務模型，支持業(yè)務創(chuàng)新，為了先進的業(yè)務模型、新型的業(yè)務模式得以實現(xiàn)，與交易系統(tǒng)業(yè)務耦合較大，聯(lián)系緊密的結(jié)算系統(tǒng)必須加以改造，以保障交易系統(tǒng)在新的業(yè)務模式下正常運轉(zhuǎn)，為此我們在本階段建設(shè)一個過渡性結(jié)算系統(tǒng)，它具備兩個重要使命：其一，支持新一代交易系統(tǒng)正常運行。其二，為新一代交易所系統(tǒng)建設(shè)第二階段建設(shè)新一代結(jié)算系統(tǒng)積累實踐經(jīng)驗，奠定基礎(chǔ)。另外衍生品交割系統(tǒng)也如同本階段的結(jié)算系統(tǒng)是個過渡性系統(tǒng)，它主要是支持金融衍生品實物交割的需求。結(jié)算系統(tǒng)也是測試工作的重點，它與交易系統(tǒng)一樣，涉及業(yè)務模型較為復雜，對業(yè)務理解能力要求較高，測試數(shù)據(jù)準備需求量較大。新的業(yè)務模式，需要新的展現(xiàn)和新的對外服務的窗口，統(tǒng)計報表系統(tǒng)和會員服務系統(tǒng)就是這類系統(tǒng)，也是本階段系統(tǒng)建設(shè)的內(nèi)容之一。NGES包括眾多子系統(tǒng)，其中有很多基本數(shù)據(jù)和功能是眾子系統(tǒng)公用的，如市場參與者信息（主要包括會員、客戶等信息）、用戶認證、權(quán)限管理等，我們將這類需求打包成一個子系統(tǒng)——會員客戶管理（嚴格地說，它不是單一子系統(tǒng)，既包括會員客戶管理，又包括認證管理等）；此外，為協(xié)調(diào)各子系統(tǒng)集成、發(fā)布、部署、環(huán)境與參數(shù)配置，我們專門規(guī)劃出配置服務系統(tǒng)來完成這些工作，它也是新一代交易所系統(tǒng)的一部分，同會員客戶管理系統(tǒng)一樣屬于基礎(chǔ)支持系統(tǒng)。各子系統(tǒng)既相對獨立，又存在一定程度的聯(lián)系，它們之間的關(guān)系如下圖所示：新一代交易所系統(tǒng)第一階段需求功能需求根據(jù)新一代的業(yè)務分類，本次招標測試項目的包括以下幾個部分：子系統(tǒng)名稱各類功能需求內(nèi)容1交易前臺交易員終端、交易管理員終端、系統(tǒng)控制終端2交易后臺交易權(quán)限認證、報單、報價、撮合、行情發(fā)布、交易監(jiān)控、交易查詢3交易所管理模板創(chuàng)建：包括合約自動創(chuàng)建、價格綁定、保證金率創(chuàng)建、會員合約限倉、客戶合約限倉、交易階段、熔斷模板；產(chǎn)品組管理、產(chǎn)品管理，合約管理、市場管理、交易權(quán)限管理、操作員管理、交易所管理、結(jié)算組管理、會員管理、交易員管理、客戶管理、資金管理6結(jié)算系統(tǒng)改造基礎(chǔ)管理、資金管理（資金出入、帳務管理、罰款管理、手續(xù)費、保證金退還、利息管理、做市商權(quán)利義務）、質(zhì)押管理、結(jié)算管理、系統(tǒng)管理性能性能要求性能指標1系統(tǒng)容量系統(tǒng)應該容納客戶數(shù)100萬；日均成交單可以多達50萬張。2接入能力交易系統(tǒng)應該可以支持多達800[FEPAP]個接入點連接；交易系統(tǒng)應該能夠?qū)κ盏降膱髥?、報單和成交回報進行實時解密和加密，并送到接入點；交易系統(tǒng)應該采用負載均衡等措施提高系統(tǒng)的接入能力。3處理能力交易系統(tǒng)在報單合約集中度80%的情況下，應該能夠維持報單吞吐率為每秒3000[FEPORD]報單，這個需求是基于有800[FEPAP]個接入點，每個接入點平均每秒3.75[VLAPORD]個報單；交易系統(tǒng)應該能夠每秒鐘遞送3000[FEPORDC]個報單確認消息。這個需求受節(jié)流機制和報單響應時間的制約；交易系統(tǒng)應該能夠每秒鐘遞送2760[FEPTRDC]個成交回報消息。這個需求是基于每個報單產(chǎn)生0.46[TOTPO]個成交，每個成交影響到交易雙方的假設(shè)。這個需求受節(jié)流機制和報單響應時間的制約；交易系統(tǒng)保證90%的報單處理響應時間在1秒以內(nèi)（以進出交易所系統(tǒng)計）；交易系統(tǒng)的設(shè)計應當適當?shù)目紤]使用并行處理來獲得高性能；交易系統(tǒng)應能及時的向參與者提供當前行情；交易系統(tǒng)應能在報單處理響應時間的需求內(nèi)檢查會員的資金和持倉數(shù)據(jù)。6業(yè)務管理系統(tǒng)處理能力業(yè)務管理后臺應能夠支持至少100[APHAPP]個低到中等復雜度的單獨的在線應用（復雜度和TPC-C基準應用相當）；業(yè)務管理后臺應能夠支持每秒200[APHTRN]個TPC-C交易的聚合交易率?？捎眯钥捎眯砸罂捎眯灾笜?交易系統(tǒng)可用性交易系統(tǒng)的可用性應該按23x5[AVFEP]天提供；交易系統(tǒng)內(nèi)部組件的故障應在30秒內(nèi)得到恢復。理想情況下，應在10秒鐘內(nèi)恢復；交易系統(tǒng)內(nèi)部組件在交易期間不應發(fā)生多于1[FEPOUT]次的計劃外失效；交易系統(tǒng)內(nèi)部組件恢復過程應該自動完成，無需（或需要最小程度的）操作員干預；交易系統(tǒng)內(nèi)部單個組件失效時，系統(tǒng)應該繼續(xù)工作以使得該故障對接入點而言是透明的；除了計劃內(nèi)停機時間，交易系統(tǒng)所有組件應該提供99.97[UTCCTP]%的可用性。2業(yè)務管理系統(tǒng)可用性業(yè)務管理后臺對在線應用的可用性必須按23X5[AVAPH]提供；除計劃中的停機時間外，業(yè)務管理系統(tǒng)所有組件應提供99.97[UTCCTP]%的可用性；業(yè)務管理后臺單個組件失效時，系統(tǒng)應該繼續(xù)工作以使得該故障對管理終端而言是透明的。安全性安全性要求安全性指標1交易系統(tǒng)安全性交易系統(tǒng)應當使用數(shù)字證書驗證所有的接入點，包括交易員終端、會員遠程交易、交易監(jiān)控終端及其它外部接入點；交易系統(tǒng)與各接入點之間應采用超過64位隨機密鑰的對稱加密算法，對傳輸?shù)南⑦M行加密；交易系統(tǒng)應該能偵測到來自接入點的消息洪流，并結(jié)束這一敵意的會話；交易系統(tǒng)應該能夠偵測到在預先規(guī)定的時間段內(nèi)來自同一IP地址的多次連接請求，并將其標志為非法，從而拒絕以后的連接請求直到監(jiān)控人員發(fā)出重新使能命令；外部網(wǎng)絡(luò)或接口應該不能直接訪問除接入總線外的所有組件；交易后臺各組件間互連時，應當驗證組件標識和口令；交易后臺各組件互相通訊時，應驗證每個消息的完整性；交易系統(tǒng)保存的所有交易數(shù)據(jù)，參考數(shù)據(jù)和審計追蹤紀錄都必須避免未經(jīng)授權(quán)的訪問或篡改，包括由于維護或運作人員使用平臺級的實用工具所進行的訪問；交易系統(tǒng)所有的運作和管理流程以及發(fā)起該流程的使用者的身份均要被安全審計，這樣所有的運作都可以追溯到個人；交易系統(tǒng)應該通過操作系統(tǒng)的安全機制，對所有組件的訪問和配置數(shù)據(jù)進行控制和安全審計。2業(yè)務管理系統(tǒng)安全性外部網(wǎng)絡(luò)或接口應該不能直接訪問業(yè)務管理系統(tǒng)的所有組件；業(yè)務管理后臺應對交易管理終端使用數(shù)字證書進行身份認證；業(yè)務管理系統(tǒng)中的所有交易數(shù)據(jù)、參考數(shù)據(jù)和審計追蹤都應避免未授權(quán)的訪問或篡改，包括技術(shù)支持或運作員工使用平臺級工具進行的可能的訪問。招標項目總體要求招標范圍本次招標項目建設(shè)范圍為：新一代交易所的核心系統(tǒng)交易后臺、交易前臺、交易所管理、結(jié)算改造4個子項目的集成測試與驗收測試，其目的是為了確保該系統(tǒng)的各項功能和性能指標能夠達到預期的目的。項目工程范圍本次招標的工作范圍主要包括兩部分的工作：第一部分：集成測試階段投標方派遣自己的軟件測試專業(yè)人員，與我交易所的技術(shù)公司質(zhì)控部門組成聯(lián)合隊伍，從事本項目的軟件集成測試服務工作。投標方主要承擔以下工作：根據(jù)項目總體進度計劃，配合技術(shù)公司參與制定測試方案和計劃；依據(jù)項目業(yè)務需求和業(yè)務功能說明書，協(xié)同技術(shù)公司質(zhì)控部人員，進行測試設(shè)計、編寫測試用例；參與相關(guān)業(yè)務培訓，與技術(shù)公司質(zhì)控人員一起能承擔項目的集成測試階段的測試執(zhí)行任務；協(xié)同技術(shù)公司對測試過程進行管理，對測試發(fā)現(xiàn)的缺陷進行跟蹤；協(xié)同技術(shù)公司QA人員對測試工作的質(zhì)量（達到測試各階段的抽檢標準）和進度定期進行評審，每周向項目領(lǐng)導小組書面報告測試情況；其它必要的工作第二部分：驗收測試階段投標方派遣自己的軟件測試專業(yè)人員，現(xiàn)場配合上海期貨交易所從事本項目的驗收測試服務工作。投標方主要承擔以下工作：協(xié)同交易所制定驗收測試策略和測試計劃；依據(jù)項目業(yè)務需求和業(yè)務功能說明書，進行驗收測試設(shè)計、編寫測試用例；對測試過程進行管理，對測試發(fā)現(xiàn)的缺陷進行跟蹤，對測試工作的質(zhì)量和進度定期進行評審，每周向交易所書面報告測試情況；承擔系統(tǒng)的最后驗收測試，出具測試報告，根據(jù)測試過程中收集的數(shù)據(jù)，對項目的軟件質(zhì)量做出客觀的評價，為系統(tǒng)正式投產(chǎn)提供決策依據(jù)；對交易業(yè)務和系統(tǒng)按照國際通行標準、中國國家或者金融行業(yè)標準，就可靠性、安全性和性能指標等方面提供權(quán)威的測評和認證；其它必要的工作時間計劃新一代交易所系統(tǒng)的建設(shè)工期緊、任務重。3月底前陸續(xù)完成各子系統(tǒng)的開發(fā)，總共測試時間預計是7個月，預計在7月份完成集成測試，9月底完成驗收測試，整個第一階段的系統(tǒng)預計在9月29日上線。目前，大部分系統(tǒng)已進入系統(tǒng)編碼階段，用戶方的測試工作還處于準備階段。項目實施要求項目管理投標商應規(guī)劃項目測試團隊的組織結(jié)構(gòu)，組成專門的測試團隊，并對主要參與人員進行詳細介紹。要求投標商給出包括測試過程、管理過程和支持過程在內(nèi)項目測試實施方案。充分論證項目測試過程中的潛在風險，制定出有效應對措施，并說明實施過程中的風險管理機制。對項目測試階段做出劃分，說明階段任務與交付物，并結(jié)合測試階段的劃分，對總體項目測試進度做出規(guī)劃。質(zhì)量保證項目質(zhì)量對于新一代交易所系統(tǒng)建設(shè)至關(guān)重要,投標商應建立起切實可行的測試質(zhì)量保證體系,以確保交付質(zhì)量和維護質(zhì)量。保證項目測試過程的透明化，接受上海期貨交易所和上海期貨信息技術(shù)公司的監(jiān)督，從而降低測試風險，保證項目測試實施質(zhì)量。合同要求公司一旦入選，與我所簽訂的商務合同應包含但不限于以下條款和要求：（1）公司保證派遣到我所工作的軟件測試技術(shù)人員須具備相應的資質(zhì)。公司保證派遣人員在項目實施期內(nèi)全職在我所指定地點工作，未經(jīng)我所同意，不得調(diào)換或撤離人員。公司保證測試中形成的各類文檔和資料（包括紙質(zhì)的和電子的）歸我所所有。公司保證遵循我所的保密條款，不得將我所的業(yè)務和技術(shù)資料帶離測試現(xiàn)場，不得向第三方提供我所業(yè)務和技術(shù)方面的有關(guān)信息。公司應提供項目結(jié)束后至少一年的免費咨詢服務。（2）在我所提供業(yè)務、設(shè)備環(huán)境、技術(shù)支撐的前提下，由于公司的原因出現(xiàn)以下任一種情況：對開發(fā)方提交的軟件，未按計劃的時間和質(zhì)量要求完成測試；由于軟件測試質(zhì)量原因，導致項目未通過我所驗收；我所有權(quán)終止合同并采取以下措施對公司進行處罰：我所不支付軟件測試服務費；根據(jù)公司對我所項目造成的不良影響程度，按合同價款的一定比例進行處罰。在項目完成后，我所可自主選擇今后是否繼續(xù)與公司合作。投標文件格式以下的內(nèi)容和表格是樣式，投標方必須按照下列格式，提交投標書。如有必要，投標方可以在下列格式的內(nèi)容后面增加自己認為應當增加的內(nèi)容。投標書上海期貨交易所：我單位認真研究了“新一代交易所系統(tǒng)第一階段測試項目”招標書的文件并對項目情況及工作量進行了調(diào)查，我單位完全理解和接受招標文件的一切規(guī)定和要求，愿意承擔本項目所涉及的一切設(shè)計任務，并履行招標文件中我方應承擔的義務和風險。我單位設(shè)計投標文件包括：1.2.3.……我單位的投標文件，從投標截止之日起簽約合同止有效。在有效期內(nèi)，我們不改變投標報價及其他任何內(nèi)容。我們同意承擔我單位為投標所發(fā)生的一切費用。如果中標，我方在接到中標通知書后的指定時間內(nèi)，按招標書的規(guī)定簽訂經(jīng)濟合同。經(jīng)濟合同簽訂后，我方將嚴格履行合同義務。在整個招標過程中，我方若有違規(guī)行為，貴方可按招標文件之規(guī)定給予懲罰，我方完全接受。若中標，本投標書將成為合同不可分割的一部分，與合同具有同等法律效力。 投標單位公章： 投標單位法人代表簽名： 2006年 月 日技術(shù)方案必須包含針對本招標書3所述的要求的技術(shù)解決方案。報價表必須包含所有服務的價格明細，折扣率和匯率。所有的服務費和人工費必須單獨列出，且必須按照產(chǎn)品的價格比率方式報價。1）軟件測試人員服務費：指應邀人派遣到我所從事軟件測試服務工作的人員價格。要求以預估的工作量來報價，對不同資質(zhì)的人員應分別報價。2）軟件測試工具使用費（單獨列出）：指按照我所新一代交易所系統(tǒng)的的特點和測試要求，投標人可建議選用一些軟件測試工具，這些工具需要由投標人提供。如果這些工具的使用是有償?shù)?，則投標人需對工具的使用價格進行報價。我所保留是否選用工具及選用那些工具的最后決定權(quán)。3．開標一覽表在研究了邀請談判文件后，我們對貴單位招標項目（招標編號：）報價如下：項目名稱服務商數(shù)量完工期備注投標總金額大寫：（小寫：）注：1、應邀單位如果需要對報價或其它內(nèi)容加以說明，可在備注欄填寫；2、“完工期”指合同生效之