服务要求

一、 服务要求

(一)项目概况

黄山市城市数据中心机房现有部分网络安全及备份设备已经过保，其中包括：防火墙、WAF、堡垒机、备份设备等，设备种类多，技术门类复杂，安全要求高，一旦出现现硬件损坏或者突发情况根本无法保证及时恢复，为有效提升设备使用寿命和降低系统设备故障率，确保数据中心各业务系统的平稳安全运行，购买相关维保服务及采购部分网络安全设备迫在眉睫。

（二）采购需求

1. 采购部分网络安全设备

城市数据中心出口原两台IPS设备因性能无法满足业务增长需求，现采购两台新IPS设备予以更换，具体采购参数如下：

IPS入侵防御设备（采购2台布署双活）

1）.2U设备，≥6个千兆电接口(支持Bypass)，≥4个千兆光口插槽， ≥2个万兆SFP接口，冗余电源；2个扩展槽位,整机吞吐率：≥33Gbps，最大并发连接数：≥1200万，内置≥512G固态硬盘。

2）.★支持根据IP地址添加IP黑名单、IP白名单；支持动态IP黑名单（黑名单IP地址数据包阻断，白名单IP地址不做检测。）、动态URL黑名单；支持根据文件hash添加文件白名单；根据规则编号+IP+端口添加事件白名单。支持批量导入IP黑白名单和文件白名单。（提供截图证明）

3）.提供支持攻击报文取证功能，检测到攻击事件后将原始报文完整记录下来，作为电子证据，提供界面截图。

4）.★支持对恶意程序实现特征检测、机器学习检测、内置虚拟沙箱检测等多种检测方式，并且多种检测方式相互独立、互不影响；支持专业沙箱设备联动检测。（提供截图证明）

5）系统应支持DDoS检测、阻断及防御基线自学习功能，能够进行自学习配置、自学习结果查看、防护配置设置。支持对VLAN、IPv4、MPLS、IPv6、IPv4 over IPv6、IPv6 over IPv4报文的入侵防护，支持静态路由和策略路由。

6）★产品资质：产品具有IPV6 Ready Phase-2金牌认证。所投产品入侵检测与防御产品连续6年市场占有率排名不低于前三名。需提供知名第三方机构（如IDC）出具的市场占有率排名有效证明（需提供截图）

7）★厂商资质：TL9000 电信级质量管理体系认证（提供资质证明），CMMI5软件成熟度认证（提供资质证明）、网络安全应急服务支撑单位（国家级）（提供资质证明）

8）提供3年原厂质保及承诺函，3年攻击检测规则库、应用识别库、URL过滤库升级许可服务。

9）响应时，需要写明所投货物的品牌型号。

2. 相关设备维保服务

成交供应商需为本次维保服务中硬件设备提供保修服务和设备备品备件支持服务，在服务期内，若保修设备发生故障，成交供应商需在24小时内现场技术支持，无法恢复的，需提供功能、性能相当的备用设备替代，并给出解决方案，直至发生故障的设备完全恢复再将用于替代的相关备件归还中标方，如需更换零部件，须提供兼容于原厂设备的零部件用于更换。

以下为本次项目所有需由成交供应商提供维保服务的设备清单，详见表1《维保设备清单》。

表1. 维保设备清单

序号	设备名称	设备型号	数量	单位	维保期限
1	防火墙	天融信NGFW4000-UF(TG-6D668)	2	台	设备维保一年
2	堡垒机	天融信TopSAG	1	台	设备维保一年
3	漏洞扫描	天融信TopScanner7000	1	台	设备维保一年(含漏洞规则库升级)
4	Web防火墙	绿盟 WAF NX3 Series	2	台	原厂维保三年
5	堡垒机	绿盟SAS NX3 Series	1	台	原厂维保三年
6	备份	爱数VX2400	1	台	设备维保一年（含版本升级至兼容华为云8.1版本,故障硬盘不返还）

注：原设备还在维保期内的，此次维保时间从原设备维保到期后开始计算。要求原厂维保的需提供厂商质保承诺函。

3、 设备维保服务要求

服务要求

1.服务响应及维修：供应商应设有专门的售后服务机构，提供7*24小时的技术支持和服务。对采购人所提出的需求须30分钟内响应，承诺在规定的时间内完成维修。

2.故障响应及修复。系统故障分为：不发生业务不可用的故障为一般故障；业务不可用的故障为严重故障。发生故障时，技术支持工程师需在4小时内到达现场。系统修复时间一般故障不超过48小时，严重故障不超过36小时。

设备健康检查服务

1） 硬件设备健康检查服务。中标供应商须检查和分析设备的数据配置、运行状态等各项内容，发现设备运行中存在的问题和潜在风险，并对检查结果进行总结报告和提出相应的措施建议。

2） 通用软件健康检查服务（不涉及业务软件层面）。中标供应商须提供通用软件健康检查服务，通过检查和分析通用软件，如设备版本软件以及中间件等软件中的的数据配置、软件运行情况等各项内容，发现软件运行中存在的问题和潜在风险，并对检查结果进行总结报告和提出相应的措施建议。

3） 存储检查要求：检查设备是否正常运行，是否有指示硬件故障报警，检查存储系统内部是否有故障预警，检查磁带库备份是否正常运行，检查磁盘及磁带库的剩余空间。

4）中标供应商须每季度对承保设备和通用软件进行健康检查服务，并提供《设备健康检查报告》，针对发现的问题进行分析并提供解决方案。

技术培训服务

维保服务期间，按采购方要求，免费安排维保设备系统技术操作培训。培训形式：集中培训和现场培训。

集中培训，每次不少于3人，每次不少于0.5天课程；由成交供应商提供培训资料，包括但不限于系统维护手册、设备拓扑图连接图及配置信息、管理员操作手册等；培训场地由成交供应商提供，培训讲师应有承保设备厂商认证工程师资格。

现场培训，由成交供应商自行承担培训人员车旅费、食宿费等一切费用。维保服务期间，提供不少于两次的现场技术培训服务，培训结束后，中标供应商须将《培训记录表》报备用户并存档。

备品备件库和应急保障服务

1）备品备件服务。中标供应商须针对现网运行的设备提供必要易损件和零部件等备件，建立主要设备备品备件库，如发生临时零部件失效可直接从备品备件库中调用备件。

2）中标供应商须提供备件先行服务。在设备出现宕机或系统故障无法恢复时，须提供不低于原件性能的其它型号设备或备件进行替换使用。

3）应急保障服务。中标供应商须建设应急响应队伍、完善应急响应流程和规范，协助开展应急演练。发生确切的紧急事件时，按照流程及时限制事件扩散和影响范围，限制潜在的损失与破坏，并在最短时间内恢复业务正常运行。事后追查事件来源，判断安全事件原因，提出解决方案。

4）中标供应商须第一时间为出现的设备等硬件故障异常问题提供应急响应服务，及时解决异常问题，并出具《异常问题应急响应处置报告》，报备采购方进行存档。

4、现场技术保障组要求

1）供应商在服务期间，须成立成员包括项目经理和技术人员在内不少于4 名工程师（须针对设备不同类型和问题类型组织专业人员，并报采购方技术人员确认）的现场保障组，采购方每次发生设备故障时，在采购方指定的时间和地点，为采购方提供运维现场保障服务。

2）采购方每次发出服务请求时，供应商应按照采购方的通知时间，根据问题类型，派遣不少于1 名工程师（必须为现场保障组成员）按时到达采购方指定地点，按照用户方要求提供相应服务。

3）对于紧急故障排查，紧急设备宕机导致的数据中心业务停顿，成交供应商应派遣不少于2 名工程师（须为现场保障组成员），按照用户方要求进行故障恢复和设备维修等。

4）供应商另需针对本项目提供二线技术力量支持，二线技术人员须为现场服务人员提供技术支撑，技术人员须具备丰富的相关经验和处理故障的能力。

5）成交供应商为采购方提供的各机房设备和业务运维保障服务在服务期间，不受服务次数限制。

5、服务考核要求

1）故障响应时间

故障响应时间严格按照服务响应时间要求，每超过10分钟扣300元。

2）故障恢复时限

（1）一般故障自报修之日起不超过48小时(含配件发货更换时间)，每过3小时扣1000元。

（2）严重故障自报修之日起不超过36小时(含配件发货更换时间)，每过3小时扣2000元。

（3）每年度扣款金额达到5000元以上，视作供应商未能按照采购文件、响应文件以及合同约定履行义务，招标人有权提前解除服务合同。

（4）供应商在服务中如出现泄密问题，直接扣除合同总价的10%，泄密人员立即辞退，如有违法行为移交司法机关追究相应法律责任。

6、其他要求

1）中标人在本项目实施过程中掌握的用户所有文档及数据资料，中标人应严格保密，未经用户方书面许可，不得向第三方泄漏。中标人的运维服务人员在本项目实施过程中接触到的用户所有文档及数据资料，运维服务人员应严格保密，不得擅自拷贝，不得向他人泄漏。

2）中标人及运维服务人员须与采购人签署保密协议，承诺严守工作中涉及的敏感数据。严禁违规行为。出现问题，中标人及运维服务人员承担法律责任。

 

二、 商务要求

序号	内容	要求
1	合同签订地点	黄山市数据资源管理局
2	供货完成时限、提供服务的期限	货物合同签订后10日内供货安装调试完毕，服务期限3年。
3	货物包装运输要求	除合同另有规定外，成交人提供的全部货物均应按标准保护措施进行包装，涉及木质制品及木制包装材料的（含铺垫、支撑、加固设施设备等），禁止使用和调入松木及其制品。该包装应适应远距离运输、防潮、防震、防锈和防野蛮装卸，确保货物安全无损运抵现场。由于包装不善所引起的货物锈蚀、损坏和损失均由成交人承担。
4	货物质保期	3年
5	货物售后服务	按采购需求响应
6	验收	合格
7	付款	付款人：黄山市数据资源管理局 付款方式：合同签订后支付合同价的70%，一年服务期满后根据考核结果支付合同价的10%，第二年服务期满后根据考核结果支付合同价的10%， 第三年年服务期满后根据考核结果支付合同价的10% 。
8	履约保证金	成交供应商在签订合同时应按照采购文件规定向采购人提交合同金额的5%。 可采用转账、电汇、支票、汇票、本票、保险、保函等非现金形式。 成交供应商按投标承诺履约完成后予以退还