“立体化风控标准监管”平台建设内容询价公告

服务需求一览表

标段

/

采购清单及服务参数

序号

标的名称

单位

数量

服务参数

1

立体化风控标准监管平台建设

项

1

一、建设内容

立体化风控标准监管平台项目的总体建设任务旨在构建一个全面、高效、智能的风险防控体系，以提升人社业务部门应对各类风险（包括业务经办风险、监管对象风险、要情案件风险等）的能力，促进政务管理精细化、决策科学化、服务高效化。该项目将依托现有政务信息化基础设施，整合跨部门数据**，运用大数据、云计算、人工智能（大模型）等先进技术，实现风险预警、监测、评估、应对及反馈的全链条管理。其主要建设内容包括：****点击查看中心、****点击查看中心、****点击查看中心、****点击查看中心，与统一门户对接。系统应提供统一的智能交互入口，支持在移动端和PC端，通过文本或语音输入，****点击查看中心核心功能的快速导航、数据查询和任务操作。

▲****点击查看管理中心

****点击查看中心打造“八库一单”体系，包括政策法规库、要情库、风险识别规则库、风控数据库、风险等级评估库、基准库、风险诊断目录库、风险处置标准库以及政务服务事项清单，构成了一套详尽且全面的人社业务风控标准体系，为风控工作提供了系统化、规范化的依据。具体功能如下：

1.基础数据管理：支持“八库一单”信息新增、查询、修改、删除等维护操作，支持零星维护和批量维护，适配人社组织机构架构，支持分级、分角色精细化权限配置。

2.风控知识库图谱构建：支持结构化与非结构化数据的智能解析与关联，形成可实时调用的知识资产，提供高效的多维检索、路径追溯与关联分析能力，显著缩短跨模块知识定位与分析时间。

3.AI智能解读与规则生成：依托大语言模型对政策、案例、规则进行深度学习，自动提取政策核心条款、约束条件、逻辑关系，智能辅助生成风控规则、风险等级标准，人工审核后生效。

4.标准化体系可视化：可视化展示“八库一单”建设成果、数据积累情况、规则迭代趋势等，AI自动生成体系建设成效分析报告与趋势预判。

具体“八库一单”建设内容如下：

（1）政策法规库：汇聚当前人社部、省级及市级的相关政策文件等，支持PDF、Word等格式结构化解析，自动提取文号、发文时间、核心条款、约束逻辑等；实现政策语义关联、智能检索、合规自查，构建政策知识图谱。

（2）要情库：归集各地的人社违法违规要情、典型案件、稽核案例，形成全市统一的社保基金风控案例库；AI自动完成案例分类、摘要生成、风险模式提炼、趋势分析，为风控策略迭代提供数据支撑。

（3）风险识别规则库：依托《**市人力**和社会保障业务风险分类管理规范V1.0》，结合历史风控数据与政策文本AI深度学习，支持系统智能辅助生成风控识别规则，支持人工优化调整、版本留存管理。

（4）风控数据库：整理并汇总**市本级人社数据、自治区人社回流数据、跨部门共享数据，搭建风控主题库，提供相应数据同步工具，为联合风控提供支撑。

（5）风险等级评估库：运用算法模型量化风险程度，智能区分不同的风险等级（如高风险、中风险、低风险），支持风险趋势预测、阈值迭代优化并可提供AI辅助风险等级生成建议，提升评估的科学性与适应性。

（6）基准库（阈值）：统一管理全平台风控指标阈值，支持动态调整、迭代更新，实现异常行为、违规操作的早识别、早预警，作为全平台风险监控和预警判定基准。

（7）风险诊断目录库：统一归集系统自动触发疑点、外部部门导入疑点数据，支持疑点批量筛查、分类、去重、归档，实现疑点数据统一归口管理。

（8）风险处置标准库：归集各类风险对应的处置流程、规范标准、操作步骤、整改要求，形成标准化处置指南，规范各级经办、监管人员风险处置流程。

（9）政务服务事项清单：同步归集**市行政审批、公共服务事项清单，实现风控标准与业务事项一一对应、精准匹配。

▲****点击查看管理中心

包含风控模型开发、运行管理，对业务经办合规性进行实时监测和预警。基于已整合数据，开发基础风险预警模型，对部分重点领域进行风控预警。在各项就业补贴、创业贷款、社会保险基金等涉及资金发放的业务中，改变传统依赖固定规则和简单比对的风控模式，通过人工智能深度学习进行更深层次、更复杂的异常行为识别和欺诈模式挖掘。

1.场景维护

根据业务部门需求设置相应场景，并对场景内容进行维护。

2.风控规则维护

依托八库一单内容，将相应场景配置风控规则，支持人工调整。在风控审核设置环节，风险业务设置是针对业务系统的各项业务的设置，对风险业务进行维护，并对监督项配置风险点，以达到风控审核设置的效果。

3.AI辅助确认疑点

AI辅助对不同类型疑点进行梳理，明确不同情形对应的确认标准和确认结论，待人工审核后形成统一、规范、可配置的疑点确认规则体系。

4.风控助手

（1）在业务办理环节，提供风控审核、接口服务。风控助手应用的技术包括：RPA、APA、OCR、智能体等，用于识别、提取、理解电子档案材料中的文字和印章等信息，辅助办理业务，实现在业务办理环节的智能审核与风险提示。使用中控平台执行，供核心业务办理时调用，在后台自动运行，反馈执行结果，记录执行日志、操作截图、录屏等。

（2）基于大语言模型构建智能风控辅助助手，具备多轮对话、意图识别与上下文理解能力，面向各级经办人员提供全天候风控业务咨询与指导服务。系统可在理解用户自然语言提问的基础上，自动匹配知识库与图谱**，生成精准、可解释的业务解答与操作建议，并可根据需要联动案例推送与法规引用。该助手有效降低风控业务学习成本，提升一线经办人员的风险识别与处置能力，促进风控工作标准化与智能化。

5.风控查询统计

主要包括执行错误日志查询与分析、执行错误日志趋势分析报表、风控结果多维汇总与数据导出、规则风控查询功能等。

6.风控流程配置

支持自定义多类风控处置流程，每个流程块支持自定义录入表单、用户权限；当前流程块执行完毕后，自动流转到下一流程块，并向操作员推送门户待办通知；当前流程块审批不通过，可以退回到上一流程或某一流程；推送操作员时支持随机推送和按工作负荷量推送。

▲****点击查看中心

****点击查看中心，对内部风控运行出来的就业、社保、人才、仲裁等疑点数据，以及风险诊断目录的外部渠道疑点数据导入，进行风控确认、下发、业务整改等处置。由大模型技术辅助解析疑点数据的特征和风险等级，针对不同类型风险事件实现风险疑点确认、风险程度评估，同时结合风控助手实现整改处置方案生成。

1.采集数据准备

根据稽核规则准备采集所需的业务数据，根据不同的稽核规则准备不同的业务数据，将业务数据进行查询汇总等准备，供风险采集使用。

2.AI辅助问题处理

对疑点数据进行智能初筛与分类，提升疑点处理效率与准确性。

3.AI辅助整改审核

业务整改后的疑点数据，对整改结果进行智能审核与效果评估，自动识别整改不到位的情形，支持闭环管理的智能化升级。并由监管部门进行审核确认，通过设置审核规则，系统可提供整改结果的AI辅助审核建议。

4.整改确认

业务整改后的疑点数据，监管部门进行审核确认，通过设置审核规则，供批量整改审核使用。

5.智能风控检查报告

对风控业务进行全生命周期管理，关联对应报告模板，控制类型有效性，支撑风控检查执行与报告生成。

▲****点击查看中心

****点击查看中心建设包含风控标准统计分析、风控运行统计分析、风控处置统计分析、风险防控分析报告等功能。****点击查看中心依托大数据、人工智能大模型技术完成就业创业、社会保险、人才人事、劳动关系等数据的收集、分析和风险评估。利用大模型的分析能力、生成能力、推理能力对全域风控数据进行深度洞察，生成高价值的决策支持。

1.风控标准统计分析

****点击查看中心的政策法规库、要情库、风险识别规则库、风控数据库、风险等级评估库、基准库、风险诊断目录库、风险处置标准库以及政务服务事项清单等进行统计分析，支持大屏展示。

2.风控运行统计分析

****点击查看中心中的场景数量、风控规则数量、AI辅助确认的疑点、风控助手运行情况等进行统计分析，支持大屏展示。

3.风控处置统计分析

****点击查看中心中的各项指标（如当日业务总量、触发风控业务量、触发风控业务占比、实时业务监控详情滚动播放、风险点触发倒序排名、触发风控业务倒序排名等）进行统计分析，支持大屏展示。

4.风险防控分析报告

针对指定业务场景，依托大模型技术，构建标准化、可定制的报告框架，支持灵活配置报告内容、格式及数据调用规则，满足不同检查场景、层级和对象的报告生成需求，确保报告输出的规范性与专业性。清晰呈现本次检查项、检查结果、存在问题等核心指标，逐笔详细列出问题明细，同时以直观的多维分析等可视化图表辅助决策。借助大模型的深度分析能力，结合风控规则库、案件要情库中积累的丰富知识经验与历史数据，对风控检查结果进行深度挖掘与总结，紧密贴合社保经办业务的实际风险状况与防控要求，输出具有针对性、可操作性的工作参考建议，为社保经办机构的风险管控工作提供支撑。

▲（五）信息**共享

根据采购人需求，将立体化风控标准监管平台生产的数据按照《**市政务数据**目录管理办法》（南数发〔2020〕10号）要求向**市数据中台提供政务信息**，数据内容及提供方式根据相关要求按需提供。

（六）数据接口服务

根据采购人需求，设计立体化风控标准监管平台技术架构、数据库架构对接使用，确保能快速改造，实现与外部平台等系统之间的信息交换与共享。具备与**“数智人社”系统、**“智慧人社”系统、**数据中台等外部系统对接的基础接口能力，支持实现数据查询、数据推送、业务事件回调、统一身份认证对接，接口遵循政务信息化相关技术规范，后续系统升级时提供接口开发、调试服务。

二、技术服务要求

本项目须基于在本土自主安全可控环境下开发建设，应用软件采用成熟先进、分层清晰的面向对象架构，系统整体具备良好灵活性、可操作性和可扩展性能力，系统功能、业务流程、网络**命名等方面均遵循国家及**市政务信息化相关标准规范，项目的软件开发过程遵守以下要求：

▲（一）软件系统通用要求

1.软件系统具备良好的安全性和可靠性，建立多维度核查处置机制，严防数据非法篡改、越权访问，保障业务数据一致性；搭建故障自检、实时告警、自动恢复机制，杜绝异常宕机造成数据丢失、业务中断；

2.系统页面、接口交互响应速度快，大批量数据查询、批量风控运算无明显卡顿延迟；

3.系统功能应易于扩充、且能灵活地适用于网络**调度流程的变更；

4.内置多维度数据校验逻辑，从录入、流转、汇总全流程保障数据真实准确；

5.配套完备、易懂的系统操作帮助文档，所有系统参数均可通过前端界面可视化维护配置；

6.整个应用软件系统应能够连续7×24小时不间断工作，且保证应用软件任一模块升级部署，在不改动与上下游模块接口的前提下，不得干扰其他模块正常运行；

7.系统业务操作自动化程度高，批量筛查、规则运算、报表生成等流程无需人工重复操作；

8.具备完善容错手段，针对操作人员非关键性误操作提供拦截、提示、撤销等能力；

9.提供完善、可靠、灵活的权限管理控制机制，确保系统数据的安全性和保密性；

10.系统适配飞腾、鲲鹏、龙芯等本土自主安全可控的芯片架构，兼容本土安全可控的服务器、数据库、操作系统等软硬件产品，整体适配方案符合国家本土自主安全可控相关要求。

▲（二）软件量化功能指标

1.AI辅助生成的规则、风险等级需经风控专家人工审核，审核通过率不低于80%。

2.利用RPA、APA、OCR、智能体等技术实现辅助风控审核时，风控助手自动辅助审核的正确率不低于95%。

3.展示界面可自适应不同类型的屏幕。

▲（三）项目实施与技术保障要求

1.项目实施管理要求：

（1）项目进度要求：中标供应商应严格按照项目招标要求的建设周期合理安排计划，形成正式《项目实施方案》，进度计划经采购人与中标供应商双方协商确认后方可执行。

（2）项目过程管理要求：中标供应商需要充分考虑市级应用系统建设的复杂性，建立完整软件质量与保障体系，编制专项项目过程管理方案、质量管控措施，全过程留存开发、测试、评审记录，保障软件研发交付质量。

（3）项目组织管理要求：中标供应商须组建不少于10人的专属项目服务团队，搭建完整、规范的项目组织架构，科学配齐各岗位人员，足额保障团队配置数量、人员稳定性及专业技术能力，全面支撑项目建设实施工作。项目专属配置1名专职项目经理，全权统筹本项目研发、实施、协调、验收全流程工作，统一管理、调度项目全体技术人员；项目组须配齐设计、开发、测试、现场实施、运维支撑等关键岗位人员，其中项目开发实施阶段须配备不少于2名开发人员全程驻场保障项目推进。项目核心团队人员一经确定，未经采购人书面许可，中标供应商不得擅自更换、调离或缩减项目人员配置。

中标供应商须搭建完整项目组织架构，科学配齐各岗位人员，足额保障人员配置数量与专业能力。项目专属配置1名专职项目经理，全权统筹本项目研发、实施全流程工作，统一管理调配项目全体技术人员；项目组须配齐设计、开发、测试、现场实施等岗位人员，项目开发实施阶段配备不少于2名开发人员全程驻场，未经采购人书面许可，不得擅自更换核心项目人员。

（4）项目风险管理要求:投标人应充分认识到项目风险管理的重要性，识别分析项目中的各类风险因素，并采取相应的对策。

（5）技术保障要求：中标供应商须组建专业技术实施团队，具备专业信息化建设能力，编制完整项目实施工作计划、实施方案等，同步提交项目全过程管理、后期长效运维服务及后续技术支持的专项保障举措与承诺；针对软件故障处置、新增功能拓展、政策调整配套系统升级提供全流程技术支撑，并详细完整列明技术支持服务内容及响应范围。

2.项目服务管理要求

（1）项目现场服务管理：现场服务负责人做好现场人员的管理，现场人员必须遵守采购人的管理要求，在关键时点（如节假日或软件升级后首日等）需按采购人要求值守，避免出现问题得不到及时解决；重大节假日必须安排值班人员并提交值班表（含人员姓名及联系方式）。

（2）常驻现场服务时段：上午9：00至下午18：00，提供5×8小时本地化技术服务支持。

3.项目部署及安全保障要求

（1）部署及运行环境要求：本项目系统功能模块、数据库、中间件及配套服务完整部署至采购人指定云环境，严禁私自变更部署环境，项目整体采用标准化分层架构设计，搭建涵盖应用层、应用支撑层、数据层的三层规范部署架构，架构层级清晰、独立性强、可扩展性高，中标供应商全权负责对应的系统环境配置、程序安装、联调测试、上线部署及后续运维全流程服务，全面适配**市政务云建设规范，保障系统长期稳定、合规、高效运行。

（2）安全要求：

①网络安全等级保护要求：本项目严格遵循国家网络安全、数据安全、密码应用相关标准规范，从部署环境、网络防护、合规建设、数据防护、应用安全多维度搭建全流程安全防护体系，保障平台业务、数据、系统运行全程安全合规，项目整体按照网络安全等级保护三级标准规划建设，严格依据《网络安全等级保护基本要求》，全面落实安全物理环境、安全通信网络、安全区域边界、安全计算环境、****点击查看中心五大技术安全防护措施，同步完善安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理全维度安全管理体系，确保系统全面满足三级等保合规标准。

②系统密码应用技术要求：项目建设严格符合《信息安全技术 信息系统密码应用基本要求》（GB/T39786-2021）第三级密码应用规范，全面覆盖终端安全、通信网络安全、接入安全、服务端安全、数据安全等关键层级的密码应用场景，全面落实加密、认证、完整性校验、防篡改等密码安全能力，满足商用密码应用三级合规要求。

4.故障处理要求：

（1）安全漏洞响应时间：中标供应商密切关注系统安全稳定性，对于上级人社部门、网信部门、网安支****点击查看管理部门通报的，系统等级测评或自查发现的已产生或可能产生的网络及服务器漏洞、SQL 注入攻击、弱口令等安全隐患，属于高危风险的，须在2个小时内响应，48个小时内定位原因做好修复，并且于修复完成后的一个月内出具第三方机构的检测合格报告；属于中危风险的，需在24小时内响应，10个工作日内定位原因并做好修复，并且于修复完成后的一个月内出具第三方机构的检测合格报告。

（2）应急、备份与恢复服务

编制制定应急预案，定期备份系统数据、应用程序等，对备份过程进行记录，妥善保存所有文件和记录；定期进行备份介质的维护、更新、替换、轮转，保证备份介质可靠有效。必要时实施数据和应用程序恢复，以保障系统在用户规定时间内恢复正常运行。

5.远程技术支持与培训服务

提供24小时电话、微信、QQ等多种渠道远程技术支撑，保证在30分钟内对采购人发起的服务要求及时做出响应并提供处置方案；编制培训方案，面向采购人运维、业务人员开展不少于2次专项培训，内容覆盖系统操作、数据库运维、日常管理等。

▲三、项目技术验收要求

（一）现场核查系统全部业务功能等指标需全部达标。

（二）中标供应商须按照交付成果要求完整交付全套技术文档、测试报告等文件材料纸质版和电子档文件。

（三）建设内容需完工并完成试运行，按照技术要求达到验收标准通过采购方验收，其中初验需在合同签订之日起8个月内完成全部功能开发，终验需在合同签订之日起1年内完成试运行，试运行期间无重大宕机、高频bug、安全等问题。

软件和信息技术服务业

商务条款

一、合同签订期：自中标通知书发出之日起25日内。

▲二、提交服务成果时间：

（一）第一阶段：自合同签订之日起2个月内提交项目实施方案。

（二）第二阶段：自合同签订之日起6个月内完成项目功能建设开发并通过项目初验。

（三）第三阶段：自合同签订之日起8个月内完成项目试运行后通过项目终验。

三、服务地点：**市采购人指定地点。

四、售后服务要求：

（一）质量保证期：1年（自提交服务成果并终验合格之日起计）

（二）项目交付验收合格后，中标供应商在质量保证期内提供的维护服务，应按采购需求和业务需求调整的变动随时做出响应并对软件做出相应修改，以满足采购人的需求。

（三）驻场人员要求：1年质量保证期内，拟投入不少于1名固定专职人员5×8小时驻场；采购人可根据业务需求要求中标供应商增派驻场人员，对能力不合格人员有权要求无偿更换。

（四）质量保证期服务要求：中标供应商需提供7×24小时的技术支持服务，同时提供专人驻场维护（上午9：00至下午6：00），现场维护人员不少于1人，通过电话、微信、邮件、在线客服等方式响应用户的技术问题。对于一般问题，应在2小时内给予答复；对于紧急问题，应在30分钟内响应，并安排技术人员进行处理。

（五）系统维护服务内容包括：

1.软件的升级，软件的技术故障处理；

2.根据采购人的要求对软件进行调整、修改等；

3.对于产品安全问题应及时免费提供补丁；

4.日常数据维护。

（六）建立问题跟踪机制：对用户反馈的问题进行记录、分类、处理和反馈，问题解决后应及时通知用户，并对问题进行总结和分析，避免类似问题再次发生。中标供应商如有违反上述售后服务条款或自身承诺，造成损失的应承担赔偿责任。

▲（七）培训要求：

1.中标供应商需提供全面的培训服务，培训方式根据实际情况采取现场或线上结合的方式，培训时需安排专业人员进行培训，并根据采购人的需求给出培训方案、培训计划。培训方案应包括培训目的、培训时间安排、人数、次数、教材、培训组织方式等，培训内容应包含功能介绍、系统操作、系统维护管理、常见问题处理等，并且在验收项目方案中列出培训方案、培训内容、培训大纲、培训计划等相关内容。

2.中标供应商需建立培训答疑机制，及时解答用户在学习过程中遇到的问题。

▲（八）项目服务期间由项目经理与采购人对接日常所有事宜，技术实施团队相关人员联系方式须上报采购人备案，服务期间如需更换相关人员，须提前7个工作日告知采购人，并经采购人确认后才可更换。

▲五、系统验收要求：

根据采购人要求，并由采购人邀请相关部门及有关技术专家现场验收。

（一）方案评审：中标供应商自签订合同后2个月内提交实施方案等相关文档，采购人组织技术专家对方案进行技术审核。

（二）项目初验：项目初验为系统功能的整体验收，计划于合同签订之日起6个月内完成系统功能开发，中标供应商提供系统建设成果、《操作手册》、《**配置清单》等相关材料，由采购人、技术专家、监理人员和中标供应商共同参加。

（三）项目终验：中标供应商应在合同签订之日起8个月内完成系统通过试运行的要求，提供试运行报告等相关材料，所有性能和指标达标后通过采购人的验收。

▲六、验收资料要求：

（一）本项目提交的所有文档均应符合GB/T 8567-2006《计算机软件文档编制规范》和GB/T 11457-2006《软件工程术语》。

（二）成果要求：在软件开发过程中，中标供应商须按照采购人要求形成全面详尽的技术资料，包括可运行的程序及技术文档等(包含软件验收后调整和补充的项目成果和资料)，确保技术资料的一致性和完整性，并向采购人按要求按时提交。在本项目软件开发过程中所产生的技术成果(包括计算机软件、技术诀窍、秘密信息、技术资料和文件等)的知识产权属于采购人。在项目结束时，中标供应商应向采购人提交软件开发的所有文档(包括文字资料和电子文件)和运行程序。

▲七、其他要求：

（一）报价包含以下全部内容：

1.服务的价格（包括劳务费、技术服务费、检测、测量、抽检、交通、通讯、保险、税费和利润等全部相关费用）；

2.必要的保险费用和各项税金；

3.其他如安装、调试、培训、交通、差旅、技术支持、售后服务、更新升级、验收等费用。

4.招标文件所要求的相关服务，以及合同明示或暗示的所有责任、义务和一般风险等费用。合同履行过程中，采购人不再支付合同以外的其他费用。

（二）保密要求：中标供应商应遵守《中华人民**国保守国家秘密法》，中标供应商及其工作人员对工作中涉及的国家秘密、商业秘密和个人隐私等予以保密，涉密文件和介质按相关规定使用和保存，****点击查看机关(单位)批准不得对外透露工作信息，并与采购人签订保密协议。

（三）合同条款补充要求：

1.由于中标供应商原因，未能按本合同规定的内容、时间及相关要求向采购人交付成果的，中标供应商承担违约责任，支付相应违约金。

2.按照中标供应商提供的项目成果，采购人进行验收，若中标供应商交付的项目成果达不到建设标准，无法通过验收的，视为中标供应商违约。

3.本项目严禁违法发包、违法分包、转包、挂靠。对认定有转包、违法分包、挂靠等违法行为的单位或个人，责令停止违法行为，并依照有关规定追究法律责任。

（四）验收方法：由采购人、技术专家、监理人员、中标供应商共同验收。中标供应商需提供项目实施方案、测试报告、专职人员名单、专职人员正式合同、保密协议等服务成果。

其他说明

1.本项目采购标的需执行的国家相关标准、行业标准、地方标准或其他强制性标准、规范等要求：按国家相关标准、中标供应商承诺进行验收。

2.合同延续年限、条件和方式：本项目合同到期后不续签。