关于文创电商小程序服务项目谈判公告

（二）需执行的标准规范

1.以SaaS服务方式搭建“国航文创”独立域名微信电商小程序，需对接目前传媒公司文创电商ERP系统（旺店通），同时未来可灵活拓展功能服务模块。

2.需满足线上电商零售业务标准需要，包括但不限于“国航文创”独立域名小程序、用户管理体系、线上线下C端销售、B端销售、营销工具、技术支持等。

3.需在微信生态下支持使用微信支付功能，可与微信生态融入确保接口调用、组件使用合规。

4.数据传输需使用https加密。

（三）采购产品具体要求

1.整体需求

（1）整体系统功能需满足线上电商零售业务需要，以SaaS服务方式搭建“国航文创”独立域名微信电商小程序，可对接目前传媒公司文创电商ERP系统（旺店通），实现订单数据传输。

（2）小程序应拥有用户管理体系、线上线下C端销售功能、B端销售功能、营销工具、技术服务支持等。

（3）供应商需提供满足该项目需求的详细服务及对应报价方案，方案至少包括系统功能、服务项目、技术标准、增值服务及对应报价等内容。

（4）供应商所提供的解决方案需具有较强的功能可扩展性，满足公司未来的发展要求，为未来系统的运营维护打下良好的基础。

2.功能需求

（1）品牌独立入口：实现“国航文创”独立域名微信电商小程序，页面可个性化定制品牌专属页面，包括可个性化顶部及底部导航，支持自定义装修设计等。

（2）用户管理体系：需要包含客户精细化管理、积分管理、配送管理、库存管理、商品管理、订单管理、客服管理、促销管理、数据统计等功能。

（3）线上线下C端销售：需要支持售卖实物商品、虚拟商品，优惠码兑换码等，线上支持商家配送、同城配送，线下需支持到店核销+自提取货，需支持线下工作人员便捷操作开单及收款。

（4）B端销售：支持批发商管理、批量下单、价格折扣、对公付款。为企业不同内购场景设置不同内购价格，内购客户从商城下单后上传对公付款凭证，经人工审核通过，即可完成订单；后台批量查询管理订单与账单。

（5）营销工具：需包括但不限于分销体系、满减满赠、优惠券、优惠码、会员管理、积分商城、礼品卡营销工具等。

（6）运营支持：需要有完整的售后服务方案，并承诺具体的服务响应时间，包括但不限于质保时间承诺、质保服务响应承诺、质保服务内容（技术支持服务等）、公司服务质量监督体系。

（7）

3.服务需求

（1）上线前专属培训；

（2）服务期间指定客户经理专人对接，提供合同期内7×10小时及以上服务支持；

（3）提供工信部icp备案指导/代申请服务；

（4）代发短信服务；

（5）提供页面装修模板可选服务。

（四）技术需求/服务标准

1.数据安全与隐私保护：拥有ISO 27001 信息安全管理体系认证，ISO27701隐私信息管理体系认证，需建立完善的安全管理体系，在数据安全、网络安全、操作安全等多个方面保障信息安全。     2.云服务商信息安全要求：遵循国家在云计算平台安全建设方面的技术保障和安全管理要求，在应对信息安全威胁时，具备等级保护定义的第三级信息系统所应具备的安全保护能力，达到国家对云服务商信息安全要求的标准。     3.行业规范技术标准：遵循微信小程序平台的官方开发指南，包括接口调用、组件使用、性能优化等。使用SaaS服务搭建独立域名小程序，支持高并发，确保系统稳定性和可扩展性。     4.服务标准：拥有专业的技术团队，提供合同期内7×10小时及以上售后技术服务方案支持，能够及时处理系统出现的问题，保障系统的稳定运行。

（五）验收标准

须确保合同期（三年内）满足并及时响应传媒公司关于“国航文创”独立域名小程序顺利上线及有序运行的动态产品需求，严格按照国家及项目相关标准规范执行，科学做好项目人员任务分配及突发情况应急处理，具体标准如下：

1.功能验收标准

（1）核心功能完整性

商品管理：支持实物、虚拟物品多级分类、SKU管理、库存预警、商品上下架等功能。  

订单管理：包括订单创建、支付处理、物流跟踪、退换货管理等功能。  

营销工具：支持优惠券、拼团、秒杀、抽奖等营销活动。  

用户管理：会员体系、积分管理、用户行为分析等。  

支付结算：集成微信支付等常用支付渠道。

（2）易用性  

界面符合UI设计规范，操作流程符合用户习惯。  

提供完整的用户手册、操作指南或培训支持。

2.性能验收标准  

页面加载流畅，关键交易秒级响应。  

支持高并发，在促销活动期间仍能稳定运行。   

支持水平扩展，以应对业务增长。  

3.安全验收标准

具备专业的安全防护措施，包括数据加密、WAF设置等，以保障客户数据的安全。

（1）应用安全：平台采用https加密传输，具备完备的登录认证模块，包括详细完整的密码安全策略、重要信息加密等。会话超时具有退出机制，应用需具备基于角色的权限管理，对于特殊敏感的隐私数据支持对指定的账号做数据脱敏设置。

（2）数据安全：平台数据具有相应的安全防护能力，包括数据加密、数据权限控制等。数据库中涉及账号密码、个人信息等数据要进行加密。通信及传输过程需进行加密传输，以防止数据/信息泄露。

（3）网络安全：有流量监控、访问控制、入侵防御等功能，保护应用程序免受网络攻击和恶意访问。实现系统白名单访问。满足网络日志审计应用场景。  

4.交付物验收标准

验收文档包括但不限于小程序相关技术文档，如API标准接口文档等。  

5.运维验收标准

拥有专业的客户服务经理及技术团队，提供合同期内7×10小时售后技术服务支持，能够及时处理系统出现的问题，保障系统的稳定运行。