采购人需求书

一、服务事项

1.服务内容；范围包括三河市教育和体育局信息中心（数据中心）机房和教育城域网的硬件设备和软件系统的网络、安全系统运维服务。具体内容如下。

1.1信息中心（数据中心）运维服务

1.1.1巡检工作

巡检工作包括对硬件设备、机房内外环境、软件平台运行状态的巡视、检查，是运维工作最基础、最核心的工作，应确保及时发现问题并解决，具体内容如下。

(1)数据中心机房核心设备巡检

a:检查物理服务器运行状态；

b：检查核心交换机、网络设备、安全设备运行状态；

c：检查磁盘阵列、分布式存储等存储设备运行状态；

d：检查虚拟化宿主机情况；

e：监控系统设备和轮循状态调整。

(2)数据中心机房运行环境巡检：

a.包括温湿度监测，动环系统状态；

b.市电、UPS电源及发电机房等供电系统、消防系统、精密空调、通风、照明等系统运行情况；

c.特殊天气（雷雨、大风）机房环境监测，包括其他涉及机房正常运行的巡检。

(3)数据中心软件平台巡检

a：监测数据中心虚拟服务器操作系统、数据库、应用程序启动和运行状况，服务器系统定时任务执行、杀毒软件情况；监测各应用平台运行状态，检查设备官网版本更新信息；保障流畅运行，满足教育教学应用需求；

b:监测城域网各学校网络情况，信息中心到学校网关和学校无线设备状况，异常情况及时响应并尽快排除，常见问题1小时内解决；

c：监测安防监控系统、录播系统、视频会议系统运行状态。

1.1.2软硬件运行保障工作

(1)确保机房硬件设备正常运行，对运维平台要求实时监控；

(2)确保信息中心业务平台系统正常运行；

(3)安防监控平台，录播系统，视频会议的维护和保障工作；

(4)数据中心有线、无线网络的信息点检修维护，网络接入、汇聚设备的维护与管理，及时备份各设备配置信息；

(5)服务器等新设备上架，网络割接等日常工作；

(6)提供防火墙、堡垒机等安全设备系统的调试、诊断、日常维护，对老旧设备更新、设备策略、配置等提出合理建议。

1.1.3应急与紧急事件处理

(1)对于网络安全事故或相关部门提出的网络安全预警，应有预案并及时防范；

(2)对于数据中心不能提供正常服务的情况，应有预案并及时解决；

(3)对于长时间断电，有应对机制和解决方案；

(4)对于安防、消防系统出现异常报警和事故，有预案并及时解决；

(5)对于异常天气、特殊时期、突发事件，有预案能及时响应、处理；

(6)城域网机房软硬件系统故障技术人员无法解决，应及时聘请原厂工程师远程或现场解决。

1.2信息中心（数据中心）硬件设备维护维修

（1）数据中心机房现有核心设备常规易损配件的更换，服务器、存储必要的内存、容量升级更换；

（2）精密空调水槽除垢、外机清洗等保养，日常维修维护所需要的备品配件及更换；

（3）UPS日常维修维护所需要的备品配件及潜在风险排除；

（4）发电机日常运行保养、维修维护所需要的备品配件；

（5）消防设备日常损耗所需要的备品配件；

（6）机房清洁、除尘需要的各种工具、防护用品；

（7）应提供机房常用维护、检测工具及需要增加或更换的模块、线缆、U盘、跳线等配件，对必要线路施工。

1.3信息中心（数据中心）软硬件维保授权及系统升级

涉及信息中心专业机房内设备，包括核心交换机、汇聚交换机、总出口防火墙、应用网关（流控）、内容加速系统[缓存]、分布式存储、漏扫设备、堡垒机、入侵防御设备、Web防火墙、数据库审计、蜜罐等相关网络设备及安全产品的原厂维保或授权、网络版安全管理系统杀毒软件授权。根据现有授权，增加一年期，并确保服务期内有效。

运维人员有技术能力完成的内容可不购买原厂维保服务，应达到原厂服务标准，应协助厂家进行系统升级、漏洞修补。

1.4教体局机关办公设备维修和维护

（1）办公计算机定期集中检查系统、维护，常见问题解决与技术支持；

（2）常用软件的安装与维护、升级，病毒的查杀与预防；

（3）办公网络的故障排除，包括有线和无线网络IP地址维护；

（4）打印机、扫描仪、电话等办公设备故障的排除。

1.5城域网学校网关、无线设备运维服务

（1）监测学校网关、无线设备运行状态，及时排除发现的故障；

（2）学校网关和无线设备软件版本升级；

（3）提供城域网网关、无线设备备件，用于设备维修临时更换；

（4）给学校提供整体网络规划建议和指导。

1.6应用系统定制开发

（1）教体系统公文传输管理系统进一步开发、存档及管理；

（2）教体系统工作需要开发的应用（设备报修系统、控辍保学系统、学校低值易耗购置管理系统、信息化设备管理系统、项目申报系统、电子档案管理系统）及其他可能需要的系统的开发、维护及bug的修补；

（3）根据需求，调整应用平台外观与布局、调整模版代码、调整或创建栏目。

1.7其他相关工作

（1）局机关日常会议及视频会议的保障工作；配合每年度网络安全周网络安全的宣传工作；局机关大型活动的信息化保障工作；城域网应用平台的使用培训工作。

（2）需要聘请有资质的公司按照国家的相关政策对数据中心的教育云平台完成等保测评，并确保取得相应的证书；依据《中华人民共和国网络安全法》和《中华人民共和国计算机信息系统安全保护条例》等国家和地方的政策法规，做网络安全的保障运维工作。

2.服务要求；

根据国家《网络安全法》以及网络信息管理有关法规政策，应确保三河市教育城域网信息系统安全、可靠运行，避免潜在威胁，运维团队需及时做好维护更新，以确保数据中心和教育城域网设备正常运。运维服务者应能统筹现有各业务系统，协调设备厂商提供服务，承担并负责数据中心所属平台及网络环境的信息安全、防护保障、应急处置等，以安全稳定的信息化体系有力支持教体系统日常教学、办公及其他业务系统。

2.1运维人员总体要求

（1）运维人员应确保全年365天驻场服务，机房应7*24小时值守，紧急事件应全员到位。

（2）提供运维人员名单及各自职责划分、值守时间表，并附核心人员简历。

（3）运维人员应相对稳定，参加本项目的人员变动必须取得教体局同意。

（4）运维人员应积极协助教体局信息中心管理人员交办的教育信息化相关工作。

2.2运维工作报告要求

（1）每天记录运行情况，每周进行汇总、汇报，资料及时归档；

（2）每个月提交维护报告、运维工单，内容包括：当月工作、网络设备操作记录、重要网络设备配置变更记录及下一月的工作计划；

（3）每半年做一次工作总结，内容包括整体工作梳理、重要事件等，经验总结，对后期工作进行规划和调整；

（4）每年做一次全年的总结，电子文档按周、月、年分类整理，书面文档按周、月、年统一装订归档。

3.服务依据；

依据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》等采购政策和招标文件具体约定。

执行标准依据《中华人民共和国计算机信息系统安全保护条例》、《信息系统安全等级保护基本要求》（GB/T 22239-2008）、《信息系统安全等级保护实施指南》（GB/T 25058-2010）、《信息系统安全保护等级定级指南》（GBT 22240-2008）、《教育行业信息系统安全等级保护定级工作指南》、《GB∕T 36626-2018信息安全技术信息系统安全运维管理指南》要求。

4.服务标准；

达到国家《信息技术服务运维通用要求》、《信息技术服务运维应急响应规范》等国家相关标准和三河市教育和体育局信息中心具体服务需求，同时应做到以下几项内容。

4.1安全保密

执行国家《保密法》及有关保密的法律法规，服务过程中凡是涉及到的任何用户信息均属保密信息，不得泄露给第三方单位或个人，不得利用这些信息损害用户利益。

4.2最小影响原则

突发事件或日常设备升级，都应尽可能小的影响系统和网络的正常运行，不能对业务的正常运行产生显著影响（包括系统性能明显下降、网络阻塞、服务中断等），如无法避免，则应对风险进行说明。

4.3规范性

应由专业的安全服务人员依照规范的操作流程进行，对操作过程和结果要有相应的记录，提供完整的服务报告。

4.4可控性

实施信息系统安全服务的工具、方法和过程要在双方认可的范围之内，保证用户对于服务过程的可控性。

二、其他要求

1.中小企业划型标准所属行业：软件和信息服务业

2.本项目服务内容不允许负偏离。