采购需求及技术要求

 

一、项目背景

为加强本市静态交通治理，规范道路停车行为，提高道路停车管理水平和服务能力，2017年4月27日，市政府办公厅印发了《北京市路侧停车管理改革方案》（京政办字〔2017〕20号），开展道路停车管理改革工作。2017年12月，北京市正式启动道路停车电子收费试点，并开发建设了北京市道路停车电子收费系统（以下简称电子收费系统）。

按照2018年5月颁布实施的《北京市机动车停车条例》要求，我市道路停车实行电子收费，道路停车收费纳入政府非税收入管理，实行收支两条线，收入全额上缴区级财政。随着条例的颁布实施，全市分三个时间节点分布推进道路停车电子收费及停车收费纳入政府非税收入管理。

北京市道路停车电子收费系统作为支持我市道路停车改革，实施电子收费的重要支撑系统，为全市停车人提供车位查询、停车缴费、电子票据申领等重要服务。同时，按照“系统后台安全要确保确保再确保”和“系统的安全要确保，重点在防，不在处，要在日常管理、维护、监测制度上下功夫，确保不出大问题”要求，须针对道路停车电子收费系统开展专项运维工作，保障7*24小时不间断的稳定运行，为停车人提供服务。

 

二、现状描述

北京市道路停车电子收费系统于2017年12月验收并正式运行，系统具备道路及泊位管理、运营管理、订单管理、发票管理、支付对账管理、数据统计分析、预警管理等功能，同时开发建设了停车人APP和管理员APP，并不断优化更新，可满足市级、区级、街乡镇、管理企业多级管理需求，并为广大市民提供车位查询、停车缴费、电子票据开具等服务。

系统正式投入使用以来，有效支持了《停车条例》的实施，截止目前，我市17个区800余条道路、共约7.8万余个车位实施电子收费，累计服务车次1.45亿次。

 

三、项目主要内容

北京市道路停车电子收费系统运维内容包括四个部分：

1、应用系统运维服务，包括应用软件的日常运行维护及保障工作、与系统相关的需求变更维护、故障恢复服务、系统应急与重大事件保障、客户培训、系统客户服务维护、系统相关的运行情况报告、运行维护文档管理和其他相关服务。

2、基础软件及硬件设备运维服务，包括安全软件及数字证书硬件设备、基础软件、安全软件及数字证书软件的运行维护和授权服务。

3、政务云服务租赁，系统基础运行环境的运行维护。主要包括安全服务、安全监测和审计服务、备份服务、压力测试服务、渗透测试服务、安全值守服务、数据库服务等。

4、符合性测评服务。符合性测评是指等级保护符合性测评

（一）应用系统运维服务

包括应用软件的日常运行维护及保障工作、与系统相关的需求变更维护、故障恢复服务、系统应急与重大事件保障、客户培训、系统客户服务维护、系统相关的运行情况报告、运行维护文档管理和其他相关服务。

序号	服务项目	简要内容	数量/频率
1	系统日常维护	1、应用系统运行状况监控及维护； 2、数据资源权限调整 3、功能权限调整 4、单位访问权限调整 5、角色、组织机构权限调整 6、系统运行情况报告编制 7、运行维护文档管理	5*8现场服务
2	数据查询统计服务	1、订单情况统计 2、缴费情况统计 3、催缴情况统计 4、处罚情况统计 5、投诉情况统计 6、数据监控情况统计 7、居住认证情况统计 8、周报数据统计 9、月报数据统计 10、临时数据统计（如夜京城数据统计等）	7*24现场/远程服务
3	系统版本迭代	完成道路停车系统软件的功能需求变更维护工作	按需
4	系统安全漏洞修正	完成对专业扫描出的安全漏洞进行修补	按需
5	故障恢复服务	业务运行中出现的重大故障，快速恢复系统业务服务	7*24现场/远程服务
6	系统应急与重大事件保障	提供重大事件系统报障方案以及现场值守服务	7*24现场服务
7	系统客户服务维护	系统客服电话支持、客服邮箱回复服务，及时解决系统使用过程中的各类问题	7*24远程服务
8	用户培训	针对系统功能安排专门技术人员进行系统现场使用培训、协助用户解决现场使用过程中遇到的问题、完成用户交办的各类其他任务	1次/月
9	其他服务	对各基础软件系统提出性能优化方案，对数据库等应用软件提供性能调优，建立技术设备档案	1次/月

 

（二）基础软件及硬件设备运维服务

包括安全软件及数字证书硬件设备、基础软件、安全软件及数字证书软件的运行维护和授权服务。

序号	货物名称	型号和规格	数量	单位
1	安全软件及数字证书-数字签名验证服务器	数字签名服务器（DSVS10000）本产品对外提供基于数字证书的身份认证服务、数据签名与签名验证服务、加解密服务和数字信封服务；支持RSA、SM2等签名算法。硬件规格：2U；4个100/1000M自适应网口；双电源。主要性能参数：RSA签名12000次/秒，SM2签名10000次/秒	4	台
2	安全软件及数字证书-数字签名验证服务器	BJCA DSVS4000数字签名服务器	4	台
3	安全软件及数字证书-USBKEY及数字证书	32位CPU，64K证书/密钥存储介质及个人数字证书	75	个
4	安全软件及数字证书-USBKEY及数字证书	32位CPU，64K证书/密钥存储介质及单位数字证书	100	个
5	安全软件及数字证书-https证书	https证书，针对网站域名https加密	1	套
6	基础软件-操作系统	中标麒麟高级服务器操作系统V6.0	51	套
7	基础软件-web中间件	TongWeb应用服务器软件企业版 6.0	10	套
8	基础软件-数据同步软件	迪思杰 SuperSync数据同步容灾软件	1	套
9	安全软件及数字证书-网页防篡改服务端	天融信网站监测与自动修复系统V3(TopWAF)	1	套
10	安全软件及数字证书-网页防篡改客户端	天融信网站监测与自动修复系统V3(TI-LINUXLIC-WAF)	5	套
11	安全软件及数字证书-日志审计服务端	天融信日志收集与分析系统V3(TopAudit)	2	套
12	安全软件及数字证书-日志审计客户端	天融信日志收集与分析系统V3(TA-L-LIC)	51	套

（三）政务云服务租赁

包括安全服务、安全监测和审计服务、备份服务、压力测试服务、渗透测试服务、安全值守服务、数据库服务等。

服务类别	服务子类	服务项	数量	服务期限（月）
扩展服务→安全服务	主机防护	主机防护	5	12
扩展服务→安全服务	主机杀毒服务	主机杀毒服务	69	12
扩展服务→安全服务	主机安全加固	主机安全加固	69	-
扩展服务→安全检测监测、审计服务	主机漏洞扫描	主机漏洞扫描	69	-
扩展服务→其他服务	本地备份服务	本地备份服务	24016	12
定制服务	压力测试服务	按用户需求，对网站提供压力测试服务。	1	-
定制服务	渗透测试服务	提供渗透测试服务，并提供渗透测试报告。	1	-
定制服务	重点保障-安全值守服务	在值守服务基础上增加每天10次人工巡检。	40	-
定制服务	数据库集群服务	提供数据库集群服务	2	-
定制服务	数据库备份人工验证服务	数据库等备份人工验证服务	16	-

 

（四）符合性测评服务

投标人须完成一次对北京市道路停车电子收费信息系统的等级保护符合性测评。

 

四、服务周期及地点

服务周期：自合同签订生效之日起12个月

服务地点：采购人指定地点

五、服务要求

1、驻场保障

投标人需安排至少2名专职工程师驻场办公，负责完成日常运维工作。按时提交月报、季度报告；保证运维人员稳定行，同时保证保量完成上述信息系统及运行环境的的日常运维管理工作。

2、日常维护

7×24全天候运维服务。

3、系统安全管理

投标人需建立科学的安全管理机制,保证系统操作使用、数据修改、敏感涉密信息查阅等权限受到严格管控；研究制定安全故障处理预案，当检测到系统受到攻击、数据遭到恶意篡改等情况时能及时采取应对措施，避免系统受到严重破坏；设计可靠的数据备份方案，保证系统主要硬件在受到不可抗力破坏后核心数据信息可安全恢复。

4、安全加固及漏洞整改

投标人根据相关安全检查报告，结合采购人单位网络安全特殊需求和业务流程制定安全加固方案，在不影响现有业务运行的前提下，对信息系统内的操作系统的安全配置策略进行加强，及时消除因安全漏洞被恶意攻击者利用从而引发的风险。

投标人应根据服务器现状，对本项目涉及的操作系统等进行安全加固。同时，投标人应针对每一项被授权的安全加固措施需制定回滚方案，以备在加固实施后，出现影响系统正常运行的情况将实施应急回退措施，确保系统服务的可靠性，以免造成不必要的损失。投标人运维人员在加固措施实施完毕后，在一定时期内密切关注系统服务状况，并及时向采购人汇报相关情况，随时处理异常事件。服务实施频率根据采购人安全检查的情况开展相关工作。

投标人应根据采购人提供的漏洞整改通知进行及时有效的系统漏洞整改及修复，并根据采购人的要求及时提交漏洞整改报告。

5、网络安全协助

为配合采购人上级单位做好信息系统安全检查，针对检查中发现的安全问题，投标人应积极与采购人协商并制定安全整改方案，协助采购人做好日常网络安全相关事项。

6、特殊时期维护

重要活动期间（包括突发事件、重大节假日、国家军事及政治活动期间等），投标人应根据采购人要求，制定重要活动保障期间的系统运维保障方案，通过实施24小时值守读网、访问流量监控等措施确保系统安全稳定运行，同时应指派技术骨干到现场完成系统运维保障工作。

7、辅助服务

（1）数据统计

投标人需按采购人要求提供系统服务情况、动态信息等数据的多维度统计服务。

（2）数据维护

投标人需制定科学的数据管理方案，定期开展数据清理与备份工作，保证数据存储质量与安全。

（3）使用培训

投标人应按采购人要求对相关用户进行系统使用培训。

8、其它服务内容

（1）系统运行情况监测

投标人需坚持系统运行情况监测工作，主动排查故障隐患，保证系统稳定运行。

（2）处理应急事件

在出现应用系统宕机、应用程序无法访问、数据统计出错、数据备份失效等紧急状况时，工作日应立即派技术人员快速分析问题和解决问题；非工作日2小时内响应，并保证在工作日前解决问题。

9、售后服务

投标人需具有良好的售后服务保障体系，提供服务热线、在线技术支持、远程维护等多种服务方式，保质保量完成北京市道路停车电子收费系统的运行维护工作。

六、服务质量保证

由于信息技术的专业性、复杂性和长期性，对运维服务保障技术支持队伍提出了以下要求：

1、投标人须为本项目组建稳定的、专业的、独立的服务团队，须在北京设有专门的服务机构，并为本项目提供不少于15人（含项目经理）的工作团队。项目经理需具有高级工程师（或同等认证）证书，项目组成员（含项目经理）须具备丰富的项目运维经验及一定开发能力，须至少包括系统分析师、数据库工程师、软件设计师、高级软件工程师、网络工程师。项目实施过程中不得更换项目经理，须提供具体的人员名单。

2、服务团队人员要严格遵守北京市停车管理事务中心的各项规章制度和管理规定，爱岗敬业，不得擅离职守或做与工作无关的事情，能够与客户进行很好的沟通，具有很强的工作责任心和客户服务意识。项目实施过程中须经过停管中心考核认可。

3、制定详细的运维工作管理方案，定期提供运维服务报告，做好相关文档的记录和归集工作，文档包含但不限于各类管理制度、日常维护报告、系统优化记录、系统故障分析处理记录、重大故障记录报告；

4、根据项目要求制定服务质量管理及监控具体措施，并对所提供的服务质量和标准做出明确可量化的承诺。

七、保密要求

严格遵守合同规定，执行国家《保密法》及有关保密的法律法规，选派具有良好职业道德的人员参与和从事本项目工作，教育相关人员恪守职业道德，服从采购人的管理，严格遵守采购人的保密规定和工作制度，并承担相应的保密责任。

所有参与本项目的服务人员，都必须签订《保密承诺书》。投标人负责对《保密承诺书》归档保管，接受采购人检查。投标人要对承诺履行情况负有监督责任，一经发现违反承诺情况，要及时向采购人报告。

投标人自觉接受采购人的安全保密监督和管理，投标人如违反安全保密条款，采购人将追究其责任，对重大的泄密事件将移交司法部门追究其法律责任；对投标人泄露系统资料，造成伤害的，除依据有关规定追究有关责任人员法律责任外，还将依法承担相应的民事责任。

八、验收标准

投标人按要求提供相关巡检及运维报告，以及经采购人确认的《服务质量考核评分表》。