采购需求
一、项目概况:
东莞市教育信息化系统已建成东莞市教育视频网、东莞市教育信息公共服务平台、东莞市教育局综合办公系统、东莞市教育综合业务管理系统、莞易学平台等应用系统,综合应用实际情况,需要对教育信息化在用系统进行维护,从而保证东莞教育信息系统平台的各类业务应用系统的可靠、高效、持续、安全运行,以及教育局-教办-学校-教师-家长-学生各级用户的正常使用。
同时 ,为学校引入优质课程资源及课堂访问配套支持能力。为了确保平台的正常运行,服务于学校现有访问及使用,需要延续原有服务。
为了持续保障东莞教育信息系统正常运行、在线课程资源丰富充足,现计划采购1年的慕课课程资源和教育信息系统维护服务。
二、采购项目名称和服务内容
采购项目名称:2023年东莞市教育局教育信息系统维护项目需求书
序号 |
服务名称 |
服务内容 |
数量 |
1 |
慕课课程资源租用服务 |
包括课程资源存储、CDN加速、转码、直播等技术服务 |
1项 |
2 |
教育信息系统维护服务 |
莞易学平台、东莞市教育信息公共服务平台、东莞市教育综合业务管理系统、东莞市教育视频网、东莞市教育局综合办公系统维护服务及配套数据安全服务 |
1项 |
三、总体要求
维护现有使用的信息系统,熟悉掌握系统应用软件及其运行环境,对其进行监控、日志分析、应急响应确保系统正常运行,及时掌握信息系统资源现状和配置信息,反映信息系统资源的可用性情况和健康状况,完善数据的运营维护、系统运行环境健康检查,从而保证东莞教育信息系统平台的各类业务应用系统的可靠、高效、持续、安全运行,以及教育局-教办-学校-教师-家长-学生各级用户的正常使用。并且满足《网络安全法》、《数据安全法》、《个人信息保护法》和等级保护制度等要求,提高数据安全、个人信息的安全管理水平,做好数据安全管理和防护,避免敏感数据泄露风险,保障单位的数据安全。延续慕课课程资源更新服务,保障莞易学平台的正常运行。
四、合格的货物和服务
(一)服务范围
1. 按采购人的需求提供教学资源及在线课程服务。
2. 按采购人的需求提供教育信息系统维护服务及配套数据安全服务。
(二)服务内容
1 慕课课程资源租用服务
慕课课程资源服务包括课程资源存储、CDN加速、转码、直播等技术服务。为莞易学平台等系统提供云端技术支持,解决底层技术支撑需求:
1.1 云端教学资源存储
支持视频/文档等资源存储,支持通过NOS对象存储,真实实现视频安全存储。为学校或机构安全托管所有静态资源,免去在带宽、服务器、运维人员上的成本投入。存储使用多副本、EC 等技术保证数据可靠率,实现安全托管。
全网加速:提供学校上传下载双向全网加速,当用户在进行数据上传时智能选择最近的边缘节点就近上传,并覆盖电信、联通、移动等各大网络提供商,提升上传体验。支持多个视频同时上传。
存储容量:单个视频最大支持3GB,支持mp4|avi|flv|rmvb|rm|wmv|mov|mpg|mpeg|rm|mkv等格式;单个文档最大支持30M,支持pdf格式;最大支持单个富文本50M ,支持rar|zip等格式;单个资源类型存储空间无上限,单门课程存储空间无上限,单个机构存储空间无上限。服务不限制总体上传资源大小、总体存储资源大小、不限制学习人数、学习并发、学习流量。
1.2 云端教学资源转码
为保证视频/文档等教学资源存储安全性,需要相应转码服务,切片加密存储视频,用户播放时解密拼接并缓存播放视频。
分片转码:支持将视频文件切割为多个分片,然后并行地对分片进行转码,最后再合并成完整文件。任务调度:支持通过任务调度算法设计,做好多任务分配、任务优先级抢占和尽量提升集群资源利用率的多方平衡,提升体征效率。
服务不限制总体上传资源大小、总体存储资源大小、不限制学习人数、学习并发、学习流量。
1.3 CDN服务
为保证视频点播服务流畅清晰,需提供CDN加速服务,用户播放视频时,就近访问CDN节点服务器,提升播放视频的速率,保证节点用户的视频播放体验。
全球加速:支持中国大陆加速和全球加速。CDN加速节点遍布中国大陆各省市的大小运营商和海外主要国家和地区,为用户业务提供优质的全球访问体验。
全链路HTTPS支持:支持用户HTTPS访问加速,支持CDN回源HTTPS,有效防止请求被劫持。
Referer和IP防盗链:支持referer黑白名单和IP黑名单,对访客来源和身份进行识别和过滤,避免不合法的请求,减少带宽消耗。
URL秒级推送:源站文件覆盖,秒级推送,保证用户访问到最新文件;违规内容秒级推送过期,降低违规内容传播范围,保护平台安全。
URL预热:文件提前缓存到CDN节点,减少用户请求突发对源站冲击,同时提高用户首次访问性能。
logging功能:支持将CDN产生的日志上传到对象存储的桶中,从而方便用户查看分析。
服务不限制总体上传资源大小、总体存储资源大小、不限制学习人数、学习并发、学习流量。
1.4 云端直播服务
提供云直播技术及相关流量支撑,按月最高峰值计算,以所有机构的总并发为衡量标准,提供最高2000并发服务。
直播延迟控制:直播延迟控制在400毫秒上下,做到延迟几乎无感知,提升直播互动体验。
多地实时传输:依托CDN技术,就近接入,做到全国多地实时传输。
高质量通信:基于HTTPDNS调度算法、丢包重传等功能,实现弱网高质量通信,保证70%丢包仍可正常通信。
多种互动功能:支持语音通话,支持一对一、多方视频通话,支持一对多连麦等多种互动功能。
1.5 课程资源服务
需提供不少于300门慕课课程,课程选择遵循以下原则:
供应商所提供的资源需为精品资源,需已在国家智慧教育公共服务平台上线运行,课程应是符合慕课标准的在线开放课程,以短视频为主体,辅以作业、考试、讲义等多种形式的辅助教学资源,具体要求如下:
资源内容 |
格式 |
|
课程 介绍 |
课程大纲 |
/ |
课件 |
视频 |
mp4/hls |
文档 |
|
|
富文本 (支持附件) |
rar /zip |
|
随堂测验 |
单选题/多选题/填空题/判断题 |
|
讨论 |
/ |
|
习题 |
测验 |
单选题/多选题/填空题/判断题 |
计算机类测验 |
C、COOL、GO、Haskell、Java、JavaScript、Lua、Pascal、PHP、Perl、Python2.7、Python3.4、Ruby、Shell |
|
作业 |
主观题,支持txt, png, jpg, html, pdf, jpeg, mp3, rar,zip附件 |
|
考试 |
考试 |
主观题/客观题 |
课程声音清晰无杂音,可在线以720P 及以上清晰度流畅播放。视频播放支持标清/高清模式切换。
供应商所提供的课程应取得课程的在线运营授权,无版权纠纷。
供应商所提供的课程资源池应包括应包含法学、工学、管理学、教育学、经济学、理学、历史学、农学、文学、医学、艺术学、哲学12 个学科大类,适配东莞中小学教育、职业教育、终身教育等教学场景,涵盖多元化需求。需提供不少于7000门的课程清单列表供挑选。
2 教育信息系统维护服务
1.1运维对象
需要对教育局教育信息系统进行运维服务。主要包含的系统有:
序号 |
项目名称 |
1 |
莞易学平台 |
2 |
东莞市教育信息公共服务平台 |
3 |
东莞市教育综合业务管理系统 |
4 |
东莞市教育视频网 |
5 |
东莞市教育局综合办公系统 |
1.1.1莞易学平台
莞易学平台主要有四大板块内容,分别是学历教育(非全日制中职学历提升),素质提升课程、技能提升板块、和慧教育板块,包含慕课平台、教师培训平台等子系统模块。莞易学全面覆盖PC端、手机APP、小程序、H5。该平台主要功能包括:
1)功能支撑:该平台能基于东莞慕课平台的课程管理基础功能,实现课程管理、专业管理、学习管理、毕业审核、毕业证管理、学员管理 和证书库等功能。具备学分银行功能,以终身教育学分认定、累积和转换为主要功能的学习成果认证管理中心和学习成果转换服务中心。
2)业务融合:提供专业建设方管理、企业管理、宣传门户等业务的支撑,关联慕课平台的课程、成绩相关信息,实现系统面向全体市民、学习灵活度高等目标。
3)统一用户数据:基于东莞慕课平台的统一认证、统一角色权限管理体系,实现机构、用户、角色及权限的管理与慕课平台一致,以完成对所有授权范围内的机构用户及学习过程进行管理,对个人报名、学习、证书等进行管理。
4)数据交换:莞易学与慕课平台数据对接方式统一处理,依照不同数据需求及数据内容私密程度,提供一组标准格式的数据通用对接接口,提供统一的接口连接方式。
莞易学平台与中国大学慕课平台底层数据打通,统一用户,优质慕课课程双向互通。主要包括慕课课程管理、慕课教学管理、慕课教学评价、慕课服务管理等,面向我市高中和中职学校提供慕课服务。课程服务包含:
a.慕课课程管理系统。其核心是课程与相关教学资源,课程的管理应实现对课程分类排序呈现,便于检索,应支持资源的上传与下载。
b.慕课教学管理系统。实现教师对教学课程的管理与学生对学习课程的管理。教师可通过此系统实现课程的开课管理、教学班管理、测试管理、资料分享于查看教学统计分析等。学生通过此系统对已选择的课程开展学习,参与测试与讨论,并及时通过查看自己的学习数据分析进行查漏补缺。
c.慕课教学评价系统。教师可通过该系统,对学员进行期中、期末等评价,评选优秀学生。学生可通过系统参与课程教学质量评价与教师评价,评选优秀慕课与优秀教师。该系统主要包括课程教学质量评价、教师评价、学生评价等功能。
d.慕课服务管理系统。提供平台的身份认证、机构管理、教师管理、学生管理、学分管理、证书管理等功能。其次,系统应提供教师的教学空间与学生学习空间,并为移动学习提供技术支持。
e.移动学习应用平台。通过IOS系统和安卓系统的移动客户端,可以满足师生随时随地移动学习。其作为移动端的基础平台,主要为用户提供了学习流程,站内消息,课程相关信息和修改个人信息等便捷功能。
1.1.2东莞市教育信息公共服务平台
东莞市教育信息公共服务平台主要实现全市教育管理服务、教育公共服务和优质数字化资源服务一体化,实现“教育业务网上办、师生提高网上学、教育信息网上查”的教育网上服务,最终在全市一体化大数据管理的基础上,建成东莞教育信息公共服务平台、优质教育资源平台和网络教学平台,初步形成东莞市教育信息化支持体系。
包含教育资源应用服务平台、个人统一桌面、统一认证平台、数据开放平台、协同办公平台、课题管理平台、评审评定平台、学生信息管理、基础信息平台、其他子系统等。
1.1.3东莞市教育综合业务管理系统
1)行政许可审批子系统
实现行政许可审批业务的在线审批,满足无纸化办公的要求。主要功能包括:初始化表单配置、初始化流程配置、接口调用、异议处理与回复、统计分析、系统管理等模块,及与我市“一门式、一网式”政府服务模式改革的“网上统一申办受理平台”对接等。
2)东莞市教育机构年检系统
东莞市教育机构年检是运用网络通信技术和计算机技术,配置各角色的权限,规范年度检查信息录入,实现民办学校年度检查的申报流程全流程网上处理;并且对检查结果进行自动汇总、统计,生成检查结果。为全市近千所民办学校提供服务,提升东莞市教学质量,增加社会满意度,对教育管理进行数据采集,作为领导分析决策的重要参考。提高教育局工作人员的工效效率和正确率,节省行政办公时间,提升服务质量。
主要功能包括:用户角色权限管理、民办学校检查手册填报、检查架构审核流程、检查结构汇总统计。
3)东莞市教育局教育专家管理系统
东莞市教育局专家管理系统主要为了提高教育信息化水平,加大教育信息化基础设施建设力度,满足教育信息化应用需求。为了使我市教育系统各类项目的评审、评估更加科学、规范和公平、公正,进一步促进我市教育事业改革发展,根据局党组会议要求,本着“统筹管理、信息共享、有序使用”的原则,拟建立局的教育专家管理系统,统筹和规范管理各类项目的评审评估。
该系统包括在线征集平台和专家管理系统,提供功能形成项目专家库,包括项目管理、专家自主征集、科室推荐专家、专家管理、工作台。提供功能管理专家活动,包括活动管理、专家抽取、专家评价等。
4)东莞市教育局教育人事业务管理系统
该系统主要为了提升教师队伍管理水平,主要包括包含教师转正、教师线外调入、教师市内调动、教师镇内调动、教师调出线外、教师市外调入、教师调出市外、教师退休、教师辞职、教师聘用、教师信息维护和查询、人事业务报表统计、教师信息报表统计等。
1.1.4东莞市教育视频网
该系统主要为AVA录播系统功能,对系统评审活动支持、直播互动等教研活动支持,录播硬件设备维护等。
1)视频资源颗粒度管理,对区域内的优课资源自动进行上传云聚合,按照年级、学科自动归到相应的类别中,对优课资源进行有效的颗粒度管理,并便于学生的点播学习;
2)大规模直播服务,支持二维码扫描功能,通过扫面二维码可参与直播观看,支持PC、平板、手机多种直播终端;
3)为区域、学校的各种评课活动的开展提供平台支撑,完整的评课组织、评审、公示体系让评课活动更加高效、便捷;
4)网络教研服务,通过教师工作坊全新的且行之有效的教研模式,参与研修的教师不仅可以听专家教师的讲课,更重要的是可以讲课给专家或者同行教师听;通过个人备课、集体讨论、教学实践、点评反思等,让参研教师对课本、教学内容、教学方式具有全新的认识,切实有效的提升个人的教学质量和效果。
1.1.5东莞市教育局综合办公系统
东莞市教育局综合办公系统包括公文管理、公告管理、日程管理等数十个子系统,目前已经在局13个行政科室、6个事业单位、各镇街教育管理部门32个及全市学校使用,显著提升了我市教育体系文件的上传下达效率以及办公自动化水平。功能主要包含:
公文管理子系统、日程管理子系统、会议管理子系统、督查督办管理子系统、多媒体文件管理子系统、休假管理子系统、经费管理子系统、信访管理子系统、邮件管理子系统等。
1.2运维界面
教育信息系统维护服务是指对上述系统的软件、其运行软环境、数据等进行维护,对于系统所部署在云平台或硬件环境,由云平台或硬件提供方进行维护。
1.3服务要求
(1)应用软件及其运行软环境的运行维护常规操作
投标人应对所需维护的系统掌握熟悉,对应用软件及其运行环境的预定运行维护,以保障应用系统的正常运行。
投标人需具备IT服务系统管理能力,便于对系统维护进行管理。
具体包括应用系统运行的监控指标体系设计、应用系统运行的监控、客户回访、问题分析等。具体包括但不限于系统空间检查、按时备份、检查各个服务器运行的程序服务是否正常,如有超过正常值进行收缩处理并建立收缩计划、服务器磁盘空间的使用情况、服务器是否存在数据安全隐患,检查杀毒软件和安全设置情况、检查服务器日志,检查各项应用程序,安全性等。
1)应用系统监控要求
负责信息系统日常使用监控工作,确保信息系统的运行环境稳定,发现异常情况需报系统管理员。通过分析应用系统承载环境,包括主机、操作系统、中间件、数据库、网络、信息系统等IT组件的日志分析,对其中存在的问题进行每日汇报及时整改,对需要其它主机、网络等运维商配合的工作提出需求,并由用户审核后协调解决。
2)日志分析要求
当系统运行超过5分钟无法响应反映,甚至出现根本无法响应时,需通过以上日志分析找出问题原因并加以解决。
3)响应支持
对应用软件及其运行环境的服务请求或故障申报提供即时运行维护,以保障应用系统的正常运行。响应支持包括服务受理、非故障请求处理、故障诊断定位、解决方案制定、故障处理、新用户和新功能上线、应急响应。具体包括但不限于现场、电话、QQ答疑、在线远程协助服务。
A.故障响应要求
a.工作时间内立即做出响应,对于无法远程解决的问题,需1小时内到达现场,非工作时间10分钟内响应,2小时内到达现场。
b.提供快捷的软件Bug修改服务。发现Bug后需要在1个工作天内处理完成。c.通过驻点技术服务方式提供现场故障响应服务。
c. 出现用户对系统报障,由投标人提供故障响应并进行故障定位,若排除系统自身原因,需协助有关运维人员进行故障排查、处理。
B.服务工作时间要求
a.在工作时间提供5×8 小时内设置QQ咨询、热线电话,服务工程师现场驻点技术服务支持,处理系统用户的服务请求,并记录事件处理结果;
b.在非工作时间提供7×24 小时技术支持服务。
C.运行保障要求
a.运维单位应保证系统的可靠运行,不能经常发生宕机或者系统崩溃的情况,实现系统总体可用率大于99.9%(每月不可用时间<1小时),但不包括因网络、硬件问题造成的故障及有计划的系统升级、维护时间。
b.运维单位应保证系统的安全运行,保护使用者的资料不被窃取或者被破坏。
c.运维单位应保证系统的可用性,避免由于系统原因,造成操作繁杂、平台出错。
d.运维单位应保证系统数据的准确性,保证系统业务数据的准确。
e.运维单位应保证系统故障处理的及时性,确保在第一时间对系统故障进行响应及处理。
f.系统运行过程中,运维单位需安排专人每月对软件进行检查,并提供检查报告。报告包括软件的故障情况,解决情况,让业主方清晰了解整个系统的运行状况。
4)优化改善
对应用系统的功能和性能在原基础上进行调优,并满足新的需求。优化改善包括功能性改进、性能优化改进、适应性改进、预防性改进。具体包括但不限于功能的维护与更新、同版本系统升级、软件补丁分发、系统性能分析,系统性能优化。
对应用系统的功能和性能在原基础上进行调优,并满足新的需求。优化改善包括功能性改进、性能优化改进、适应性改进、预防性改进。具体包括但不限于以下需求,及功能的维护与更新、同版本系统升级、软件补丁分发、系统性能分析,系统性能优化。
对莞易学平台进行优化,包括:
A.优化非全日制课程的学习与报名。
B.优化“我的学习”页面展示与新增学习回顾。
C.改进课程的播放与分享功能。
D.优化机构展示页与新增所属机构入口。
E.改进通知公告新闻、帮助中心版面。
F.为名师工作室、教师详情页增添内容。
G.优化首页、学分银行的搜索功能、为空中课堂新增学段。
H.隐私数据接口脱敏。
I.简化管理后台的课程建设与增添功能。
5)变更发布
管理、控制变更的过程,通过变更有序实施,确保变更的成功导入。变更发布包括变更请求响应、变更评估、变更开发、制定发布计划、制作发布包、并实施发布,配置信息更新,应用系统性能监控和回顾总结。具体包括但不限于分析需求的合理性、风险、影响范围、可行性等,
通过规范化的变更管理流程进行管理和控制,以免变更可能产生负面的影响,避免因系统变更导致应用性能缓慢,避免因系统变更导致某些业务无法正常运行,避免因系统变更导致数据传输与交换工作无法正常进行。按照已有的发布管理规范,制定发布计划。
A.制定发布计划
按照已有的发布管理规范,制定发布计划,内容包括:发布范围、发布内容、发布时间进度安排、确定发布过程各项工作负责人员、明确培训以及沟通等需求、制定发布策略、制定回滚策略。
B.对发布包进行发布测试
测试内容主要包括:
a.功能测试:符合客户的功能需求。
b.兼容性:能在多平台、多系统中运行。
c.安装步骤:能按照安装操作手册的内容进行安装和配置。
d.备份、恢复和重新启动过程:具备可靠的系统备份、恢复和重新启动机制。
e.用户界面:用户界面友好并符合客户的需求。
g.安全问题:防止非法访问,具备用户权限分配、工作权限设置机制。
h.期望的性能:达到期望的指标要求(如响应时间、出错率等)。
i.压力测试:能承受预定的最大数据负载或业务负载。j.系统接口测试:符合客户的接口要求。
C.实施发布
a.若发布不成功,则分析失败原因,决定是否取消发布。
b.若需取消发布,则进行恢复操作。
c.发布成功后,记录发布过程。
(2)数据的运行维护
1)常规操作
A.负责数据库日常使用监控工作,确保信息系统的运行环境稳定,发现异常情况需报系统管理员。通过数据监控工具查找出运行时间超过30至60秒的SQL语句,并定位具体的应用模块。针对这些运行较慢的语句,采购人可以提供源代码的,投标人需制定SQL语句优化方案;无源代码的,投标人需提出SQL优化建议。
B.通过数据库监控,如发现死锁的进程,需找到死锁语句以定位具体的应用,制定解决死锁的方案并加以解决。
C.提供详细的巡检方案,包括巡检内容、健康检查报告板式。
D.每月对数据库进行巡检,针对系统的稳定运行及高可用性,进行检查并提供分析与建议。包括数据库系统所在的相关硬件及软件环境中的配置提出建议,提供性能及配置检查报告。
E.巡检的内容包含对生产数据库进行采集,对数据进行分析,提供相关的数据报告,并由根据具体的报告数据进行数据库性能分析、优化、调整,应用程序优化调整及操作系统性能优化。
2)响应支持
A.使用过程中遇到问题时,通过电话、传真、网络在规定时限内通过电话进行支持。
B.提供7x24 (包括公众节假日)不限次数的电话支持服务,电话支持服务响应时间为15分钟。
C.每周7天,每天24 小时(包括公众节假日)皆提供支持服务。确定确实需要提供现场支持服务时,工程师要在15分钟内作出响应,24小时内修复故障。
D.维护工程师抵达采购人现场,制定出故障解决技术方案后会经采购人批准才进行具体实施。在处理故障时,尽可能不影响业务和系统的正常运行。
3)优化完善
提供安全策略评估与实施服务,系统压力评估服务,数据备份和恢复服务,系统补丁服务等。相关的服务,保证不影响现有系统的正常运行的基础上进行,并能有效的提升数据库的正常运行水平。为安全服务、压力服务、备份和恢复服务、补丁服务等提出详细的处理方案。具体包括但不限于定期统计数据运维状况,并深入查找数据运维的原因,降低数据运维的数量,提升信息系统用户的自主操作能力。
4)评估分析
主要对生产数据库进行采集,由供应商的专业数据库分析人员对数据进行分析,提供相关的数据报告,并由根据具体的报告数据进行数据库性能分析、优化、调整,应用程序优化调整及操作系统性能优化。具体包括但不限于故障现象、处理过程、影响情况、原因分析、分析说明、应急方案、处理方法等。
(3)应用系统迁移
根据采购人对该系统部署要求,制定迁移方案,经采购人确认后,进行系统迁移,工作内容其中包括对迁移环境的部署和检查,对迁移后的信息系统进行测试验证,保证迁移后信息系统的稳定运行。具体包括但不限于服务器端软件产品重装,客户端机器软件产品重装、将软件部署到其他服务器的软件产品与软件产品的数据迁移操作。
(4)系统服务器健康检查
为确保本次项目的各系统平台的正常运行,要求定期对系统服务器运行情况进行监测、优化,包括服务正常情况监控、服务异常报警、接口统计等。
1)数据库自动备份计划,检查计划执行是否正常;
2)服务器磁盘空间的使用情况;
3)服务器是否存在数据安全隐患,检查杀毒软件和安全设置情况;
4)检查WINDOWS日志,进入计算机管理的事件查看器,检查各项应用程序,安全性,系统等日志信息,如有错误信息,进行排查分析。并向提交完整的服务器检测报告;
5)由维护人员定时清理系统垃圾;
6)定期协助服务器重启工作。
(5)售后支持
1)日常技术支持服务;
2)软件日常运作支持,处理日常运行中各种使用问题;
3)即时的QQ、电话咨询或在线远程协助服务。
4)按客户需求培训软件产品的操作使用等服务。
(6)运营服务
1)做好各类培训服务,针对入驻莞易学平台的机构,提供相应的引导培训;
2)投标人具备运营分析技术能力。
(7)驻场运维服务
提供不少于6名运维人员5*8小时驻场服务,其中教育管理业务类不少于3名(本科或以上学历,有较好沟通协作能力,有较强的写作能力),莞易学业务类不少于3人(技术支持人员1名,专科或以上学历;推广运营人员2名,本科或以上学历,有较强的写作能力)。
(8)安全保障服务
1)基本安全保障服务
A、对本次所有运维项目提供安全保障服务,保障系统在合同建设期内安全运行。
B、配合落实粤盾、莞盾等省市安全攻防演练工作,提供重要系统的安全扫描与加固整改指导、监测、人员值守等技术支撑。
2)数据安全保障服务
根据《数据安全法》《个人信息保护法》等法律法规和相关技术标准的要求,落实数据安全和个人信息保护工作,提高数据安全监测预警、纵深防御、风险管控和应急响应能力,构建具有主动防御和协同共治的数据安全保障体系,全面保障东莞市基础教育系统的数据安全,配置数据库防火墙等数据安全措施防止敏感信息外泄,同时为合规性要求提供落实依据,应对审查及行业规范要求,建立数据安全相关制度和管理文件,包括但不限于《数据安全管理制度》、《数据安全人员管理制度》、《数据安全应急响应管理制度》、《数据安全建设详细设计方案》、《数据安全管理技术方案》、《数据资产目录清单》、《敏感数据分类分级清单》、《数据安全存储管理规范》等。具体内容如下:
序号 |
服务项目 |
具体服务内容 |
数量 |
单位 |
1 |
安全制度咨询服务 |
1、安全技术咨询:根据组织的需求,提供安全技术方案和建议,包括网络安全、数据安全、应用安全等方面; 2、安全制度合规咨询:对已有的安全制度进行评估和分析,发现制度存在的问题和不足,提出改进意见和建议,帮助组织优化和完善安全制度,提高制度的实用性和有效性。帮助组织建立健全的安全制度,提高安全管理的水平和能力,保护组织的信息资产和业务运营的安全。 |
1 |
项 |
2 |
安全培训服务 |
1、根据安全检查指标定制培训教材,对涉及的法律法规、流程规范、实施标准进行解读;2、安全意识提升培训:为落实提升教育网络安全人才支撑和保障能力培训工作,开展网络安全专题研讨和技术人员专题网络培训,全面提高领导干部的安全意识和技术人员的防护水平。 |
1 |
项 |
3 |
安全资料审核服务 |
对教育各类网络安全检查、网络安全活动、数据安全检查等筹备工作期间,派遣驻场人员提供安全资料审核服务,协助审核、评估、检查等活动资料准备,服务内容包括但不限于: 1、根据审核、评估、检查等活动的要求,指导用户准备相应的文档和资料,包括组织机构、管理制度、业务流程、项目文档、人员档案等。确保文档的完整性、准确性和规范性,以便审核人员进行审核、评估、检查等活动; 2、在审核、评估、检查等活动前,对组织的管理制度、业务流程、项目文档等进行内部审计,发现并纠正存在的问题,确保组织的管理体系和业务运营符合要求,提高审核、评估、检查等活动的通过率; 3、对审核、评估、检查等活动中发现的问题进行整改指导,制定整改计划和整改措施,跟踪整改进展情况,确保问题得到及时解决,避免问题影响审核、评估、检查等活动的结果 |
1 |
项 |
4 |
个人信息数据安全监控服务 |
借助数据防泄露(网络监控)系统、数据库防火墙系统等服务工具,对个人信息敏感数据安全监控,防止敏感信息外泄,为合规性要求提供落实依据,应对审查及行业规范要求。 |
1 |
项 |
(三)运维工作考核要求
1、运维工作考核要求
(1)报告制度
1)中标人对所有维护(包括日常作业计划、故障处理、优化调整、数据变更、数据的备份与恢复)都必须填写维护记录,每月向采购人上报运维范围内的信息系统运行情况和所有的维护记录。
2)负责运维范围内故障分析报告、运维报告(月、季)、巡检报告、年度报告,并汇总提交至采购人备查。
3)每半年进行一次客户的满意程度调查,提供满意度调查结果。
4)当出现的故障处理完毕后,应在3个工作日内向客户提供书面故障报告。
(2)运维成效考核
运维成效及故障处理是运维质量的重要参考依据之一。运维质量考核评价方法如下:
考核项目 |
考核标准 |
|
正常运行率 |
正常运行率≥99% |
每减少一个点扣1分 |
故障解决情况 |
重大故障解决时间>4小时 |
每宗扣2分 |
一般故障解决时间>8小时 |
每宗扣1分 |
|
系统应用被通报或投诉 |
相关部门通报 |
每次扣3分 |
使用单位投诉 |
每宗扣2分 |
|
使用人员投诉 |
每次扣1分 |
注:1)正常故障的解决以是否恢复原有状态为标准。
2)各类响应时间以甲方向维护人发出通知(包括联系单、电话、传真)为准。
3)不可用时间超过1小时,则认定为重大故障;未超过1小时,则认定为一般故障。
4)正常运行率=正常运行时间/总运行时间*100%。
(3)服务质量考核
序号 |
例行运维服务 |
考核内容 |
考核标准 |
1 |
故障响应及受理 |
故障处置率≥95% |
每减少一个点扣1分 |
2 |
项目组成员 |
项目组成员的资质条件不低于投标时提供的资质条件 |
每缺一个扣2分 |
3 |
巡检保养 |
定期巡检运行情况 |
未按时巡检,每次扣2分 |
4 |
其他保障服务 |
提供其他保障服务(包括但不限于优化调整、数据变更、备份与恢复、线路迁移、交办事项等) |
1次服务无法提供扣3分;如无服务需求,则不予扣分 |
5 |
运维服务报告 |
按要求提交各种运维服务报告 |
不按要求提交报告1次扣1分 |
(4)管理人员评价
管理人员评分内容:
序号 |
评分内容 |
1 |
项目工作是否达到预期的目标(10分) |
2 |
服务实施计划跟进(10分) |
3 |
对系统突发事件的响应能力(10分) |
4 |
项目运维服务质量(10分) |
5 |
项目经理服务水平(10分) |
6 |
月度报告质量(10分) |
7 |
项目组项目管理能力(10分) |
8 |
项目组问题解决能力(10分) |
9 |
运维服务人员风险预警能力(10分) |
10 |
服务人员服务态度(10分) |
(5)月度运维工作考核
每月进行一次运维工作评估考核,在次月的第一周进行;由采购人(或采购人指定的监理单位)根据维护单位当月的维护工作情况及提交的维护记录、运维报告等进行考核,基础分为100分。计算公式如下:月考评总分值(100分)=(运维成效考核分+服务质量考核分)/2*70%+管理人员评分*30%;
(6)服务考核定级
根据月度分值,大于或等于90分为合格,小于90分为不合格。服务期内,每发生一次考核不合格的,将按有关要求记录在案,并责令限时整改。同时,作为服务重点考核内容参考,以及下一个服务周期准入的依据。
2、考核方式
(1)绩效考核
在供应商中标后,中标人需接受采购人(或采购人指定的监理单位),对中标人履行合同情况进行监督,对中标人项目服务质量、驻场服务人员绩效和合同履行情况等指标进行每月考核,中标人应当接受和配合本项目采购人(或采购人指定的监理单位)的监督和考核。采购人(或采购人指定的监理单位)将根据绩效考核相关规定对中标人进行服务质量的绩效评估,从服务时效性、服务质量、管理成效三部分去评定,关键指标包括:巡检服务时效性、运维服务事件处理时效性(SLA)、重大事件处理时效、运维文档提交时效性、考勤管理规范、应急管理规范、问题管理规范、变更管理规范、工单满意度、运维文档质量、管理人员评价等。该部分内容供应商应根据采购人的绩效评估要求,制定项目组内部绩效考核方案。投标文件提供的绩效考核方案可作为采购人对服务绩效评估补充或参考。
(2)考核比重:
内容 |
考核比重 |
考核依据 |
|||||||||||||||||||||||||||||
运维成效 |
70% |
服务过程的完成质量和日常运维记录文档的提交等。 |
|||||||||||||||||||||||||||||
服务质量 |
|||||||||||||||||||||||||||||||
管理人员评价 |
30% |
系统管理人员进行综合评价 |
(3)其他关键指标:
序号 |
指标维度 |
指标内容 |
备注 |
1 |
服务时效性 |
巡检服务时效性 |
— |
2 |
运维服务事件处理时效性(SLA) |
— |
|
3 |
重大事件处理时效 |
— |
|
4 |
运维文档提交时效性 |
— |
|
5 |
管理质量 |
考勤管理规范 |
— |
6 |
应急管理规范 |
— |
|
7 |
问题管理规范 |
— |
|
8 |
变更管理规范 |
— |
|
9 |
工单满意度 |
— |
|
10 |
运维文档质量 |
— |
|
11 |
服务投诉 |
投诉单 |
— |
服务时效性:
1)巡检服务是否按时完成,是否按时填写巡检表单,是否遵守巡检管理规范、巡检管理流程。
2)运维服务事件是否按时和提前完成,是否遵守服务流程和服务规范。
3)安全事故、严重安全事件、一般安全事件时效是否符合管理规定进行及时处理与及时通报,并在完成后配合编写事件报告。
4)运维文档、报告是否按时完成和按时提交。
管理质量:
1)是否遵守考勤管理规定。
2)是否遵守应急响应服务规定,是否按应急流程对紧急事件进行处理。
3)是否遵守问题管理规定,是否对于重复问题进行及时反馈与及时处理。
4)是否遵守系统/硬件更新(变更) 管理规范,是否按更新流程处理,更新方案是否按标准提交。
5)服务态度、工作配合度是否良好,服务过程中是否出现不满意度事件。
6)运维文档、报告是否规范、完整、说明是否清晰,文档质量是否符合招标人要求。
五、服务时间和付款方式
1、本项目服务期为:自合同签订之日起1年。
2、付款方式:合同签订30天内,支付合同款60%;合同签订2个月后,支付合同款15%;合同签订9个月后,支付合同款15%;服务期满且验收通过后,支付合同款余下的10%。合同总价为项目交钥匙价格,投标人承包及负责招标文件对投标人要求的一切事宜及责任。包括货物供货、运输、检验测试、安装、调试、验收、培训、相关服务、税金等所有费用。
六、验收要求
1、验收工作由采购人(或采购人指定的单位)与中标供应商共同进行。
2、中标人按要求提供运维服务,服务期满后,按照服务质量、规格等要求提供验收材料,并按绩效考核要求对考核不符合项完成整改,经采购人(或采购人指定的监理单位)审核同意后通过验收。
3、项目验收过程中,供应商验收材料应包含运维过程中各种文档、记录交付物,交付物包含但不限于以下验收材料:
服务过程中的运维月报和年度总结报告;运维过程中形成的台账清单;应急预案及应急演练报告材料等。
七、《资格条件承诺函》格式
资格条件承诺函
我方(供应商名称)符合《中华人民共和国政府采购法》第二十二条第一款第(二)项、第(三)项、第(四)项、第(五)项规定条件,具体包括:
1.具有良好的商业信誉和健全的财务会计制度;
2.具有履行合同所必需的设备和专业技术能力;
3.有依法缴纳税收和社会保障资金的良好记录;
4.参加政府采购活动前三年内,在经营活动中没有重大违法记录。
我方对上述承诺内容的真实性、合法性和有效性负责,如有虚假承诺的,接受按照政府采购相关规定进行处理,并依法承担相应法律责任。
特此承诺。
供应商名称(公章)
年 月 日
采购包1(2023年东莞市教育局教育信息系统维护项目)1.主要商务要求
标的提供的时间 |
合同签订后1年 |
标的提供的地点 |
采购人指定地点 |
付款方式 |
1期:支付比例60%,第一期:合同签订30天内,支付合同款60%
2期:支付比例15%,第二期:合同签订2个月后,支付合同款15%
3期:支付比例15%,第二期:合同签订9个月后,支付合同款15%
4期:支付比例10%,第四期:服务期满且验收通过后,支付合同款10% |
验收要求 |
1期:服务期满后,由中标方按要求提供服务相关材料,并按绩效考核要求对考核不符合项完成整改,经审核通过后签署验收报告,完成验收。 |
履约保证金 |
不收取 |
其他 |
|
2.技术标准与要求
序号 |
品目名称 |
标的名称 |
单位 |
数量 |
分项预算单价(元) |
分项预算总价(元) |
所属行业 |
技术要求 |
1 |
软件运维服务 |
2023年东莞市教育局教育信息系统维护 |
项 |
1.00 |
9,870,000.00 |
9,870,000.00 |
软件和信息技术服务业 |
详见附表一 |
附表一:2023年东莞市教育局教育信息系统维护
参数性质 |
序号 |
具体技术(参数)要求 |
|
1 |
无。 |
说明 |
打“★”号条款为实质性条款,若有任何一条负偏离或不满足则导致投标无效。 |