广州贸促委信息化运维项目采购需求中国国际贸易促进.docx
《广州贸促委信息化运维项目采购需求中国国际贸易促进.docx》由会员分享，可在线阅读，更多相关《广州贸促委信息化运维项目采购需求中国国际贸易促进.docx（22页珍藏版）》请在冰点文库上搜索。
广州贸促委信息化运维项目采购需求中国国际贸易促进
★项目工期要求：
合同签订后一年（根据验收进度而定付尾款）。
一、项目概述
2017年广州市国际贸易促进委员会信息化运维项目
二、运维目标
保障采购人信息化设备及网络正常运作，延长设备使用年限。
维护采购人已过保修期的设备，包括台式机、手提电脑、投影机、打印机、扫描仪、机房服务器设备、空调设备、多媒体设备等，更换打印耗材等设备，确保运维期间采购人的设备及网络稳定的运行。
最主要是重构官方门户网站，加强OA系统升级改造，加强信息安全维护，进行信息安全等级差距测评，找出不足进行整改。
以及对新建的广州全球招商平台进行专项运维和推广运营，由专门的工程师进行招商平台的信息资源采集管理维护。
三、运维服务内容
广州市贸促委的大量信息化设备已过保修期，或即将过保修期。
该运维项目主要是负责采购人的所有信息设备2017年度的运维整体管理，运维内容主要为设备的维修维护、办公网络的维护、门户网站系统改造、耗材的更换和设备服务的租赁等。
四、软硬件、信息安全、机房搬迁维护内容
1.基础设施维护
1.1服务器和相关设备维护
1）服务范围
维护和保修机房内现有正在运行的服务器设备、存储设备及相关的系统软件，包括7台服务器、4台存储设备。
如在服务期内有新设备上架，则新设备也包含在维护服务范围内。
2）服务要求
服务可用性：
7×24小时内每个应用99%可用（不包括计划停机时间）；
响应时间：
10分钟；
平均恢复时间：
3小时；重大故障解决时间小于2小时，否则启动应急预案。
最大恢复时间：
24小时。
3）服务内容
●设备主机硬件及环境保养：
设备硬件、运行状态状态检查、保养；
●操作系统性能日常维护：
定期巡检设备系统状态、更新系统补丁等；
●系统故障检测及排除：
查找设备故障原因并及时排除；
●系统重部署及调试：
新机上架协助及系统移位协助；
●设备主机维修：
查找设备故障的原因并维修；
●服务器性能优化。
1.2桌面设备维护
1）服务范围
主要包括行政办公楼内的个人电脑、笔记本电脑（约107台，维护含操作系统、桌面软件）、打印机、复印机、扫描仪、传真机等（约55台）。
如在服务期内有新设备采购，则新采购的设备也包含在服务范围中。
2）服务要求
服务可用性：
5×8小时（8：
30--17：
30周一--周五）内95%可用；
响应时间：
10分钟；
平均恢复时间：
2小时；
最大恢复时间：
24小时。
3）服务内容
●设备主机硬件及环境保养：
检查设备硬件运行状态
●常规软件运维：
软件的故障排除、重新安装
●系统故障检测及排除：
故障诊断、故障排除
●系统或相关软件终端重部署及调试：
新设备安装、设备调整
1.3网络和信息安全设备维护
1）服务范围
维护和保修网络设备及信息安全设备，接入网络设备。
主要包括交换机、路由、机柜，约21台，防火墙、入侵检测等6台。
如在服务期内有新设备采购，则新采购的设备也包含在服务范围中。
2）服务要求
服务可用性：
7×24小时内99%可用；
服务响应时间：
10分钟；
平均恢复时间：
2小时，重大故障解决时间小于2小时，否则启动应急预案。
最大恢复时间：
24小时。
3）服务内容
a）网络设备维护
●线路维护：
维护采购人网络线路故障。
●故障排查上门服务：
上门解决采购人网络故障及答疑
●设备主机硬件及环境保养：
设备硬件、运行状态状态检查、保养
●系统性能日常维护：
日常监控及巡检设备系统性能状态、更新系统补丁等
●系统、设备故障检测及排除：
查找设备故障原因并及时排除
●网络系统重部署及调试：
新机上架协助及系统移位协助
b）安全设备维护
●设备主机硬件及环境保养：
设备硬件、运行状态状态检查、保养
●系统性能日常维护：
每月巡检设备系统状态、更新系统补丁等
●系统故障检测及排除：
查找设备故障原因并及时排除
●网络安全系统重部署及调试：
新机上架协助及系统移位协助
●安全策略制定和更新：
定期根据系统运行状况或当前安全态势更新安全设备策略
1.4机房环境维护
1）服务范围
维护机房和配线间内的机柜、线路维护、不间断电源、空调、消防、监控、防雷等。
2）服务要求
服务可用性：
7×24小时内每个应用99%可用（不包括计划停机时间）；
响应时间：
10分钟；
平均恢复时间：
3小时；重大故障解决时间小于2小时，否则启动应急预案。
最大恢复时间：
24小时。
3）服务内容
●机房基础设施的清洁与除尘；
●机房电力系统检修保养；
●机房空调系统检修保养、每半年清洗1次、每一年加雪种1次；
●机房消防、防雷系统的检修保养，每年4次；
●机房环境监控系统检修保养；
●机房监控报警应急响应和排除。
1.5音视频设备维护
1）服务范围
主要包括投影仪，会议系统、远程视频会议终端、门禁系统等8套系统，新采购的设备也包含在服务范围中。
2）服务要求
服务可用性：
5×8小时（8：
30--17：
30周一--周五）内99%可用；
响应时间：
10分钟；
平均恢复时间：
2小时；
最大恢复时间：
24小时。
3）服务内容
●设备主机硬件及环境保养：
检查设备硬件运行状态
●系统性能日常维护：
软件的故障排除、重新安装
●设备重部署和测试：
设备安装、设备调整
●设备维修：
设备的故障排除、零配件更换
2.应用系统及信息资源维护
2.1应用系统维护
1）服务范围
市贸促委现有10个应用系统，根据2017年申报计划当中计划将部“僵尸”业务系统进行报废，应用系统主要包括（见下表）：
序号
系统名称
数量
单位
建设（购置）年份
服务内容
服务范围
服务方式
1
广州市贸促信息网（门户网站）
1
套
2006
1.业务系统日常运维保障
2.系统数据备份
3.故障检测及排除
4.运行状态监控及预警
5.系统重部署及调试
6.系统栏目信息更新
7.系统功能修改、调试
8.系统代码优化
9.信息录入和数据库更新
10.系统功能二次开发（在运维期间内，根据上级或相关部门或采购人业务工作需要，对网站或OA等应用系统进行修改调整（开发工作量不超12人月），涉及到二次开发的系统源代码由采购人提供。
）
11.操作系统维护、版本升级、补丁更新
信息系统软件
一线驻场工程师负责日常巡检，故障检测等；二线工程师负责故障排除、信息系统数据维护与备份、系统功能调试与调优、系统代码优化，二次功能开发、系统软件配置等。
2
CMS内容管理系统
1
套
2006
3
PM项目管理系统
1
套
2010
4
广州低碳展网站
1
套
2008
5
广州食品展网站
1
套
2008
6
协同办公系统（OA）
1
套
2014
7
国际贸易信息服务平台
1
套
2011
8
国际贸易促进平台
1
套
2012
9
企业会员管理系统
1
套
2012
10
广州全球招商平台
1
套
拟计划2017年竣工
2）服务要求
服务可用性：
7×24小时内99%可用；
服务响应时间：
15分钟；
平均恢复时间：
2小时，重大故障解决时间小于2小时，否则启动应急预案。
最大恢复时间：
24小时。
3）服务内容
（1）纠正性的维护
纠正用户在使用系统软件过程中发现的错误。
要求维护后提交完整的报告。
（2）适应性维护
当用户的硬件环境因升级或更换发生变化，承诺对系统进行适应环境变化的适应性维护（包括用户机构变化的系统迁移）。
要求维护后提交完整的报告。
（3）改善性维护
对用户现有系统进行相应的修改，深化完善系统功能，使应用系统能更好地满足业务管理需要。
同时对使用过程中发现的各类问题进行修改完善，使其应用更方便、更稳定。
要求维护后提交完整的报告。
（4）预防性维护
制定年度预防性维护计划，提供每季度一次的预防性维护，对系统运行形成的临时数据进行清理，对系统运行日志进行检查分析，根据系统的报错信息，发现系统潜在的问题，尽早采取措施，排除故障隐患和安全漏洞。
要求维护后提交完整的报告。
（5）数据的维护
对应用系统提供每季度一次的性能测试和调优服务，提供性能测试报告及系统性能优化建议，以便保证系统性能不断改进并运行在最佳状态。
对系统的运行数据库数据进行优化及备份；进行程序代码优化，数据库代码优化，整合SQL，确保代码能在最短时间内运行。
避免重复代码、无用代码等，跟踪异常处理等；对数据库进行优化，包括表结构优化，数据查询慢等进行优化。
协助进行新增数据入库，定期数据库备份。
要求维护后提交完整的报告。
（6）重要时刻保障
如有信息系统专项安全检查、系统加固、安全扫描和重要参观演示任务等，应根据用户的要求做好信息系统相关检查和加固等工作，提交检查整改报告，有必要时派驻技术人员在现场职守。
（7）系统二次开发
在运维期间内，根据上级或相关部门或单位内部业务工作需要，需对相关网站或OA等应用系统进行修改调整（开发工作量不超12人月），涉及到二次开发的系统源代码由采购人提供，运维结束后，提交最新版本系统文件及源代码。
要求维护开发后提交完整的报告。
（8）咨询及培训服务
要求服务方提供电话或现场技术咨询和技术支持服务，同时，定期对用户的技术人员进行系统维护技术方面的培训，如一般故障排除方法，性能的监控与调整等。
要求培训后提交完整的报告。
2.1.1门户网站及信息服务网
广州市贸促委信息网（门户网站）、广州低碳网、广州国际食品食材展览网运维按下表要求：
序号
相关内容
维护要求
备注说明
1
网站日常维护
定期巡检（周期：
1天）
网站各栏目的信息内容进行收集、整理、上传的日常管理维护
2
故障检测及排除
当系统出现问题时，及时对问题进行诊断、分析，并解决问题。
如果故障发生后驻场工程师无法解决，二线工程师在2小时内到故障现场，并在4小时内解决问题。
故障解决后对系统错误进行记录和分析
提供驻场保障和突发保障等（提供驻场服务，驻场人员日常保持人数一人，保证维护设备的正常，由客户提供驻场办公环境）
3
网站运行状态监控及预警
检查网络连通性，检查WEB应用，监控服务器的处理器、内存利用率等
可作为日常管理项目考虑
4
网站重部署及调试
重新部署后应满足现有性能及业务要求
5
系统数据备份
制定备份方案并实施
系统数据备份
6
系统栏目信息调整更新
在运维期间内，根据上级或相关部门或采购人业务工作需要，如需对网站进行功能模块修改调整及栏目增加（开发工作量不超12人月），涉及到二次开发的系统源代码由采购人提供。
7
系统代码优化
对代码进行调优
系统代码优化
8
网站无效信息清理
对网站无效或过期信息定期清理
2.1.2协同办公系统（OA）等其它应用系统
协同办公系统（OA）、出证认证系统、企业会员管理系统、国际贸易促进平台、国际贸易信息服务平台、短信平台等按下表运维要求：
序号
相关内容
维护要求
备注说明
1
系统性能日常维护
定期巡检（周期：
1天）
定期补丁升级、日志检查分析、错误分析及统计
2
系统故障检测及排除
当系统出现问题时，及时对问题进行诊断、分析，并解决问题。
如果故障发生后驻场工程师无法解决，二线工程师在2小时内到故障现场，并在4小时内解决问题。
故障解决后对系统错误进行记录和分析
提供驻场服务，驻场人员日常保持人数一人，保证维护设备的正常，由客户提供驻场办公环境
3
系统运行状态监控及预警
CPU使用率、内存使用、磁盘空间、网络流量（网卡）、任意进程占用内存、TCP连接数等
可作为日常管理项目考虑
4
系统重部署及调试
重新部署后应满足现有性能要求
5
二次开发
在运维期间内，根据上级或相关部门或采购人业务工作需要，如需对OA办公系统进行功能模块修改调整及栏目增加，涉及到二次开发的系统源代码由采购人提供。
6
系统性能优化
数据分离、数据优化、代码适应性优化、系统优化
7
系统数据备份
制定备份方案并实施
2.2信息资源维护
1）服务范围
包括对应用系统中的贸易促进信息数据库服务平台、国际贸易信息服务平台、企业会员数据库进行信息资源维护。
2）服务要求
服务可用性：
7×24小时内99%可用；
服务响应时间：
15分钟；
平均恢复时间：
2小时，重大故障解决时间小于2小时，否则启动应急预案。
最大恢复时间：
24小时。
3）服务内容
●数据录入、更新
●数据处理、备份
●数据迁移
●其他数据处理
2.3系统软件、工具软件维护
1）服务范围
系统软件运维服务主要包括操作系统、数据库系统、中间件、办公软件、杀毒软件。
2）服务要求
服务可用性：
7×24小时内99%可用；
服务响应时间：
15分钟；
平均恢复时间：
2小时，重大故障解决时间小于2小时，否则启动应急预案。
最大恢复时间：
24小时。
3）服务内容
●系统故障检测及排除（包括操作系统重新部署和调试），要求1小时内响应，非硬件故障在4小时内排除；
●操作系统维护，用户数扩容、版本升级，补丁更新，故障修复。
3信息安全服务
3.1安全管理体系咨询服务
服务内容
通过确定信息安全管理体系范围，制定信息安全方针，明确管理职责，设置上网行为管理系统，以风险评估为基础选择控制目标和措施等一系列活动来建立、实施、运行、监视、评审、保持和改进信息安全管理体系。
3.2漏洞扫描服务
服务内容
根据信息系统的情况，制定安全扫描计划，每季度对信息系统的服务器、网络设备、安全设备和应用系统进行一次安全漏洞扫描，主要包括：
●系统漏洞扫描
利用漏洞扫描软件对网络设备、操作系统的各类安全问题测试，测试内容包括共享目录、账户信息、账户口令、系统漏洞等系统基本信息进行扫描。
●数据库扫描
利用漏洞扫描软件对服务器运行的数据库系统进行安全测试，测试内容包括数据库帐户安全、漏洞测试等。
●应用安全扫描
利用漏洞扫描软件针对服务器运行的基本应用服务进行安全测试，测试内容包括帐户安全、应用脚本安全测试。
通过漏洞扫描服务及时发现信息系统存在的各种安全隐患（网络结构、网络设备、服务器主机、操作系统、数据库和用户账号、口令等安全对象）和应用系统的漏洞。
3.3安全加固服务
根据漏洞扫描所发现的弱点和安全隐患，对信息系统的服务器、网络设备、信息安全设备进行安全加固服务，提高系统与服务器与系统平台运行的安全性、可靠性。
主要的安全加固服务包括：
●服务器安全加固服务
Ø分析主机系统的任务和服务类型；
Ø检查分析现有系统的安全漏洞和黑客后门等；
Ø分别制定操作细则；
Ø安装最新的服务包（ServicePack）；
Ø选择安装适当的安全漏洞补丁（Hotfix等）；
Ø关闭系统缺省打开的不必要服务；
Ø删除系统缺省设置的、以及其它原因设置的不必要帐号；
Ø安全配置操作系统注册表参数；
Ø安全配置文件属性；
Ø安全配置系统缺省日志体系；
Ø配置访问控制策略。
●数据库系统安全加固
数据库系统的修补、加固和优化工作主要有以下办法：
安装补丁、升级或更换程序、去除特洛伊等后门程序、修改配置和权限、提供专门的解决方案。
●关键网络设备加固
Ø制定统一的运行管理安全策略，审核现有安全策略，如果需要，将重新制定安全策略并实施；
Ø根据相关策略对设备进行检查与设置，并进行优化调整；
Ø一般情况下对网络设备的加固主要是对其配置进行检查，根据对实际应用情况的分析，删除冗余的配置，启用路由器中的ACL配置，提高接入的安全性等措施优化配置，实现设备加固。
●安全设备加固
Ø制定统一的运行管理安全策略，审核现有安全策略，如果需要，将重新制定安全策略并实施；
Ø分析安全设备日志,及时发现网络的安全隐患及问题；
Ø根据相关策略对设备进行检查与设置，并进行优化调整。
3.4网站安全监控服务
服务内容
服务期间，供应商需为采购人提供对外服务网站监控服务，并要求免费提供网站监控工具，产权属于供应商，具体的监控内容应包括：
●网站可用性监控（监控频率：
5分钟）
●网站响应时间监控（监控频率：
5分钟）
●网站下载速度监控（监控频率：
5分钟）
●网站HTML加载时间监控（监控频率：
5分钟）
●网站服务器端口连通性监控（监控频率：
5分钟）
●网站DNS劫持监控（监控频率：
5分钟）
●首页敏感字监控（监控频率：
1小时）
●首页关键内容监控（监控频率：
1小时）
●首页挂马监控（监控频率：
1小时）
所提供网站监控系统必须稳定可靠，可实现网站可用性监控、网站篡改变更监控及关键字过滤等功能，能够实时报警，报警方式包括声音报警、短信报警、邮件报警。
3.5协助信息安全和保密技术检查服务
针对全市电子政务信息安全检查和保密安全检查，配合采购人进行检查前准备及检查后处理工作，提交相关检查工具及检查报告。
1）服务期内协助采购人提供全面信息系统安全检查工作。
2）提供以下服务内容：
●提供信息安全和保密检查咨询，包括政策咨询和技术指导。
●提供信息安全和保密检查所必须的设备/工具。
为提高采购人信息系统中敏感信息的保密水平。
提供安全和保密检查工作所必须的人力支持。
对所有办公电脑，移动存储介质及工作邮箱进行检查，判断是否存储介质或邮箱存储敏感文件、交叉使用保密介质、违规上网、感染木马或间谍软件等违反安全保密规定的行为。
4其他服务
4.1消防系统、UPS电源检测、检修服务
1）服务范围
市贸促委2个机房里的消防系统和UPS电源系统。
2）服务内容
对市贸促委机房的消防系统和UPS电源系统进行环境保养、系统性能日常维护，每半年巡检一次，出具第三方检测报告。
对消防系统和UPS电源系统提供专项检测、检修服务。
系统故障检测及排除（包括系统重新部署和调试），要求1小时内响应，非硬件故障在4小时内排除。
3.4.2应急响应服务
服务内容
对本单位可能出现的重大事件（包括业务中断、大规模病毒爆发、网络瘫痪、主机或网络异常事件、数据丢失、机房设备或网络设备等在内的紧急事件），通过远程响应和现场服务，以最快速度处理紧急事件，恢复系统的完整性、可用性。
保障业务系统的连续性，阻止和减少安全事件带来的负面影响。
服务方式
基础服务内容
服务频率
5*8现场运维服务
7*24热线支持服务
1、系统故障检测
2、系统故障排除
3、隔离关键数据
4、攻击手段分析，提供应急方案或工具软件
5、定位攻击来源，提出安全建议
6、数据及网络业务恢复
7、系统调试、恢复
8、系统试运行
9、更新维护记录
10、设备抢修恢复
按需提供应急服务
4.3应急演练服务
针对采购人可能发生的重大事件，对相关部门工作人员进行应急演练培训，确定演练场景，根据演练场景及应急预案制定桌面和实战演练计划，并组织桌面和实战演练。
并通过应急演练发现应急过程中存在的问题，进而对应急预案和演练进行优化。
服务描述
基础服务内容
服务频率
进行应急演练培训
组织开展应急演练
1、制定应急演练计划
2、应急演练流程、规范培训
3、审核现有关键应用系统应急预案
4、设计应急演练场景
5、编制应急演练脚本
每年一次桌面和实战演练
4.4备机服务、设备维修及配件更换
1）服务范围
服务器、存储、网络设备、安全设备、桌面设备、机房环境设备、音视频等备件更换、调试、维修；
2）服务内容
为市贸促委信息系统提供原厂或相当于原厂设备维保、免费备件更换配件服务，提供详细的故障分析报告，成本计入本项目。
建立广州市贸促委信息系统中关键设备的备件库（产权属供应商），具体包括应用系统服务器1台（要求配置不低于现有HPDL580R07服务器）、磁盘阵列1台（要求配置不低于现有HPMSA2000磁盘阵列）、交换机1台（要求配置不低于现有华为S3050C交换机）等，保证当采购人服务范围内的相关设备出现部分零件损坏时，设备维修更换必须使用不低于原厂家的配件。
若设备硬件出现故障无法修复的情况时，服务商须负责提供档次不低于故障硬件规格的设备，直至故障设备修复完毕。
备件库费用统一按5万元进行报价，包含在本次谈判报价中。
服务期间提供定期硬件健康巡检服务，及时发现保修设备和系统的潜在的故障隐患，采取适当的应对措施，确保保修系统和设备正常运行。
对用户提出的改进系统管理的要求，服务商应该积极配合，并提供改进方案。
保证核心业务系统硬件资源每年可用性不能低于99%。
5.信息系统等级保护测评与整改
按照《关于大力推进信息化发展和切实保障信息安全的若干意见》（国发〔2012〕23号）、《信息安全等级保护管理办法》（公通字〔2007〕43号）、《广东省计算机信息系统安全保护条例》、《广州市信息化促进条例》等国家、省、市文件精神以及有关政策法规文件要求，应做好我委信息安全等级保护测评及整改工作。
根据评级要求，进行对二级标准要求进行整改，加固信息安全。
等级保护测评信息系统如下表：
序号
服务名称
说明
数量
单位
1.1
网站门户系统
执行标准《GB/T22239—2008信息安全技术信息系统安全等级保护基本要求》二级标准
1
项
1.2
财务系统
执行标准《GB/T22239—2008信息安全技术信息系统安全等级保护基本要求》二级标准
1
项
注：
项目最终交付文档
《中国国际贸易促进委员会广州委员会网站门户系统等级保护测评报告》
《中国国际贸易促进委员会广州委员会财务系统等级保护测评报告》
6.机房迁移内容
由于市贸促委属于两地办公，机关办公点发展中心所处于领馆区，地点的特殊性，另外办公点在世贸中心大厦，前期市贸促委针对服务器及设备进行规模性测评，由于机关办公点发展中心距离领馆区，造成风险性保密，2017年信息化运维拟将计划将位于发展中心大厦的机房整体搬迁到世贸中心场地。
2017年计划将机房搬迁工作，该迁移云平台报废服务器，如有单位内共用设备（如党政内网服务器、防火墙、上网行为管理器等）将搬迁另一办公点。
四、项目要求
4.1运维服务要求
随着近年信息化建设的不断投入，采购人信息化规模不断扩大。
为了降低系统设备故障率，提高系统的运行性能，保障信息系统的正常运行，需要对日常运维进行外包，对系统硬件平台及软件平台提供专业的维护服务，提高信息系统稳定性、可靠性。
具体运维服务需求如下。
1）建立运维实施方案。
供应商须在签订合同后的20个工作日内，针对每类信息系统或设备制定具体的维护实施工作方案，对不同的信息系统或设备制定不同的维护方案，方案还包括制定《运维管理制度》、《安全操作管理制度》、《机房安全管理制度》、《软件运维管理制度》、《硬件运维管理制度》等运行维护有关的制度、系统的设备清单、工作状况、网络架构和分布等，在维护工作中依照维护实施工作方案执行维护，记录和整理系统工作各项资料，以便于网络的科学管理。
2）对机房环境进行监控，定期按照保密要求进行检查和管理，及时的解决机房环境中出现的故障和突发事件。
3）对服务器和存储介质进行监控，定期检查和管理，及时的解决服务器和存储介质的运行中出现的故障和突发事件。
4）对网络设备、网络链路和信息安全设备进行定期维护和管理，及时的解决网络中出现的突发事件，保障网络设备、网络链路和信息安全设备的正常运行和畅通。
5）
升级会员 