采购需求

一、项目说明

统计信息化综合运维服务项目是对历年运维服务项目的整合，其中既要求中标服务方提供各项具体的运维服务，又要求中标服务方提供数量足够、具有相应技能的驻场运维人员，是综合性的运维服务。

二、运维需求

1.业务目标

中标服务商承接北京市西城区统计局、北京市西城区经济社会调查队（以下称西城区统计局、调查队）2023年度统计信息化综合运维服务项目，提供规范、全面、可靠、安全的信息化运维服务。

2.技术目标

（1）服务对象

西城区统计局、调查队的所有工作人员，各部门聘用的临时人员，合计人数≥160人。

（2）运维对象

包括但不限于：2个机房，5个网络设备间，1个培训教室，3套网络，网络设备、网络安全设备和服务器设备（约70台套），4套视频会议系统等。

3.运维内容

统计信息化综合运维服务，涉及西城区统计局、调查队的网络运维及网络设备运行保障，网络安全保障，承载重要数据或重要应用的服务器、网络存储设备及配件、重要网络设备、指定机房空调及配件的维护、保修，业务系统的正常运行，视频会议运维及技术保障，统计数据集中采集平台电话技术咨询，计算机终端上操作系统、办公软件等软件运维服务。协助西城区统计局、调查队相关信息系统等保测评辅助工作。重要节日、重大活动期间采用24小时全天候技术人员值守。具体详细内容详见本附件中的“日常运维服务需求”。

4.运维服务期限

运维服务周期拟为自合同签订之日起至2024年4月底止。

5.运维人员岗位和人数

投入到本项目的运维人员人数≥4人，设置岗位如下：

机房和网络运维服务（兼硬件运维、机房运维等），服务人数≥1人。

IT运维服务（视频会议技术保障、业务系统技术支持等），服务人数≥3人。驻场运维人员不少于3人。

6.运维人员技术水平要求

对于网络运维人员服务人员，具有3年及以上网络运维工作经验，为政府部门提供过网络运维服务，能够实际配置和运维思科、华为、华三公司的网络交换机和路由器产品，能够配置和运维迪普公司的防火墙、WAP等网络安全产品。

对于机房运维服务人员，要求具有3年及以上机房运维工作经验，为政府部门提供过机房运维服务，了解机房运维规范，熟悉机房设备种类和日常管理要求，能够做好标准化工作记录、服务器和网络存储设备的故障排查与应急处置。

对于IT运维服务人员，要求具有3年及以上桌面运维工作经验，为政府部门提供过桌面运维服务，了解政府部门日常工作特点，能够耐心、细心服务，快速响应、高效率解决问题。

三、机房情况说明

西城区统计局、调查队现有机房位于广安门南街2号办公区（广安门南街2号，2号楼1层），始建于2018年底，2019年二季度投入使用。服务器机房面积约40多平方米，配备了恒温空调，具备基本的气体灭火。配电室和网络机房为共用机房，配备了UPS电源。

设备方面，部署有硬件防火墙、网络杀毒软件和终端安全管理系统。机房内部署有各种网络设备、安全设备、服务器和存储设备近60台套。

四、日常运维服务需求

参考ITSS（国家标准化管理委员会）对运维服务的分类标准，我们结合统计局实际工作需求和工作内容，对运维服务内容进行了梳理，如下图：

运维服务要求整体上分为网络安全运维、硬件运维、基础环境运维、IT 运维服务四部分，其中：

网络安全运维要求服务方提供专业的渗透测试、漏洞扫描、安全整改、日志审计、应急响应以及日常设备安全监控等服务。根据单位的要求定期进行安全检查。硬件运维主要针对机房内的重要信息化资产（主要包括：服务器、存储设备、

网络设备、安全防护设备、空调、UPS 电源主机及电池组），以及重要服务器、重要网络设备的硬件维护和保修工作。

基础环境运维主要包括：统计信息化机房、网络培训教室、局域网综合布线、各个楼层配线间交换机检查、网络运维等。

IT 运维服务主要包括：提供视频会议联调和技术保障、计算机终端上操作系统、办公软件等软件运维服务、业务系统技术支持（IT 工程师通过电话支持，解答企业关于采集平台账号密码、浏览器兼容性与设置、操作规范等方面的咨询）、网络设备维护、故障处理，即时解决网络出现的问题，网络线路及无线设备的维护，防火墙和服务器的配置调整，统计系统内部其他网络系统的使用指导工作，机房巡检，资产清查等。

（一）网络安全运维

1、漏洞扫描服务（2 次/年）

针对西城区统计局、调查队现有的网络状况（物理环境、网络架构、安全防护、应用系统、管理现状等），结合国家网络安全法、信息安全等级保护文件要求和业内安全标准，对整个网络体系进行梳理，识别其中的安全风险，根据风险评估的评估流程，对局内整体网络实施漏洞扫描等相关工作，根据评估结果出具风险评估报告。

对统计局重要的业务应用系统进行漏洞扫描，对于漏洞扫描报告中紧急、高危漏洞按需进行人工的漏洞测试，验证漏洞的可利用性和危害性，并出具渗透测试报告。

对于其中非代码级、非增加设备的安全问题，协助进行安全加固，加固完成后出具相关安全加固报告。对于需要增加设备或软件的问题，提出解决方案。

2、渗透测试服务（1 次/年）

针对西城区统计局、调查队的业务系统进行自动和手动测试相结合的综合法来对外部和内部应用程序进行评估。

根据渗透测试报告，基于政策、标准和业内实践经验，设计出合规、适用并重的安全改进方案，提出改进建议，出具安全改进方案。

根据改进方案，协助西城区统计局、调查队网络安全管理部门完善、调整网络安全配置，保证统计业务连续性。

3、安全整改服务（1 次/年）

根据风险评估报告的内容进行风险确认、整改落实。针对等级保护标准，进行整改服务，包括出具相应的安全整改报告。

4、日志审计服务（2 次/年）

对西城区统计局、调查队网络中的各类网络设备、安全设备、应用系统，提供日志统一收集、统一存储、统一分析和告警等服务。日志系统保证日志留存 6 个月以上，以满足国家网络安全法中相应要求。

5、应急响应服务

为保证统计业务连续性，对于突发安全事件，提供应急响应和应急处置服务： 远程协助要求即时响应；上门应急处置要求 2 小时内到岗，1 个工作日内解决。对于需要借助硬件设备、软件系统等技术手段完成的应急处置，提供安全设备的备机服务，要求即时响应，2 个工作日内设备到位，并完成安装配置，故障排除。针对国家重大节日和重大活动期间，为了保障西城区统计局、调查队的业务系统、通信网络的安全可靠运行，全面提高运营维护队伍应对安全的处置能力，最大限度地保障重大节日期间通讯网络稳定安全运行和可靠。

6、网络杀毒软件和终端安全管理系统

保障本单位网络杀毒软件和终端安全管理系统正常运行，确保网络杀毒软件、补丁分发等功能正常运转,病毒库正常升级。定期查看病毒检查情况，发现问题及时处理。

详情请见招标文件