采购需求
说明:1.投标人在投标文件《采购需求响应、偏离说明表》中应对以下条款进行响应描述或偏离说明。
一、项目概况
项目名称:计算机及网络安全运维
采购预算:人民币170万元;最高限价:人民币170万元。
本项目为武汉市司法局运维服务项目,需完成网络安全服务、信息化运维服务(桌面基础运维、各类会议及设备保障运维、业务系统运维)、信息化及网络安全技术支撑服务。
二、服务内容
标的名称 |
品目分类 编码 |
计量单位 |
数量 |
是否进口 |
是否创新 产品 |
武汉市司法局信息 化运维服务项目 |
C0206运行 维护服务 |
项 |
1 |
否 |
否 |
三、服务要求
(一)司法局信息化基本情况
目前武汉市司法局已完成信息化一期、二期建设。
一期主要完成了基础网络设施的建设、OA办公系统建设,司法门户网站三个方面建设,于2013年投入使用。
其中基础网络建设包括整个武汉市司法局局机关大楼的计算机网络及布线、网络安全、安保监控系统以及机房内的基础设施改造、机房UPS系统、机房动环监控系统的建设)。
市司法局在2017年启动信息化二期建设,在一期的基础上共完成了12个系统的建设,2018年投入使用。建设内容如下:统一应用支撑平台、武汉法律服务网、人民调解系统、司法门户网站(升级)、OA协同办公(升级)、12348热线(现已使用省厅推广的系统)、目录管理平台、客户关系管理系统、微信管理平台、接口管理平台(数据交换平台)、社区矫正业务系统(包括社区矫正衔接管理平台)、预知预警预防系统平台(三预平台)。信息化二期云计算资源由政务云和武汉云提供。
(二)运维服务要求
1.服务范围
依据以上司法局信息化基本情况,本期武汉市司法局运维服务需求分为:网络安全服务、信息化运维服务(桌面基础运维、各类会议及设备保障运维、业务系统运维)、信息化及网络安全技术支撑服务。
A.硬件设备范围
本次运维范围内的设备包含机房基础设施、办公信息化设备设施、网络、安全、服务器、视频会议、办公电脑、打印机等设备,其关键设备约80台,清单如下:
序号 |
名称 |
品牌型号 |
数量 |
计量单位 |
投产时间 |
设备位置 |
备注 |
网络安全设备 |
|||||||
1 |
堡垒机 |
DAS-USM2.0 |
1 |
台 |
2020年4月 |
托管机房(市民之家) |
2023.12.31授权到期 |
2 |
数据库审计 |
DAS-A800 |
1 |
台 |
2020年4月 |
托管机房(市民之家) |
2024.1.25授权到期 |
3 |
WAF防火墙 |
WAF-800AG |
1 |
台 |
2020年4月 |
托管机房(市民之家) |
2024.1.25授权到期 |
4 |
APT |
天阗APT1000 |
1 |
台 |
2020年4月 |
托管机房(市民之家) |
2024.9.26授权到期 |
5 |
下一代防火墙 |
USG-FW-4000-T-NF |
2 |
台 |
2020年4月 |
托管机房(市民之家) |
2024.9.21原厂质保到期 |
2023.9.22原厂质保到期 |
|||||||
6 |
三层交换机 |
S5720-32P-E I-AC |
3 |
台 |
2020年4月 |
托管机房(市民之家) |
2023.2原厂质保到期 |
托管机房(市民之家) |
2023.2原厂质保到期 |
||||||
托管机房(市民之家) |
2023.2原厂质保到期 |
序号 |
名称 |
品牌型号 |
数量 |
计量单位 |
投产时间 |
设备位置 |
备注 |
8 |
云平台服务器 |
ThinkSystemSR590 |
1 |
台 |
2020年4月 |
托管机房(市民之家) |
2023.1原厂质保到期 |
9 |
云平台管理服务器 |
ThinkSystem SR590 |
2 |
台 |
2020年4月 |
托管机房(市民之家) |
2023.1原厂质保到期 |
2020年4月 |
托管机房(市民之家) |
2023.1原厂质保到期 |
|||||
10 |
360网神防火墙 |
NSG5000-TG15M-Q |
1 |
台 |
2020年4月 |
司法局机房 |
2024.3.28授权到期 |
11 |
360准入系统 |
WS-NAC-1000BX-N-PA |
1 |
个 |
2020年4月 |
司法局机房 |
2023.2原厂质保到期 |
局机关机房设施 |
|||||||
13 |
蓄电池 |
科士达 |
64 |
节 |
2020年4月 |
司法局机房 |
2023.2原厂质保到期 |
14 |
精密空调 |
科士达 |
1 |
台 |
2020年4月 |
司法局机房 |
2023.2原厂质保到期 |
15 |
会议平板 |
MaxHubUI86EB |
1 |
套 |
2020年4月 |
司法局机房 |
2023.2原厂质保到期 |
大会议室 |
|||||||
16 |
数字型嵌入式阵列话筒单元 |
F5s-TW |
40 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
17 |
阵列话筒单元智能会议中心 |
I Mic Center/DSP |
1 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
18 |
数字会议系统PC控制软件 |
WHDVS-PC-G2 0 |
1 |
套 |
|
司法局大会议室 |
2023年原厂质保到期 |
19 |
会议系统公-公20米主缆 |
MM20-6P |
4 |
根 |
|
司法局大会议室 |
2023年原厂质保到期 |
20 |
6芯会议屏蔽专用T型线(公-公-母) |
MMF03-6P |
40 |
根 |
|
司法局大会议室 |
2023年原厂质保到期 |
21 |
嵌入式发言主席单元 |
E40F-C |
1 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
22 |
嵌入式发言代表单元 |
E40F-D |
31 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
23 |
嵌入式发言单元数字会议主机 |
E-8 Center/M |
1 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
序号 |
名称 |
品牌型号 |
数量 |
计量单位 |
投产时间 |
设备位置 |
备注 |
24 |
会议系统公-公20米主缆 |
MM20-6P |
4 |
根 |
|
司法局大会议室 |
2023年原厂质保到期 |
25 |
8芯会议屏蔽专用T型线(公-公-母) |
MMF03-6P |
32 |
根 |
|
司法局大会议室 |
2023年原厂质保到期 |
26 |
Dante演讲话筒 |
G20 Dante-TW |
1 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
27 |
分布式高清会议摄像机 |
DCM-C60U |
3 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
28 |
主扩声线性音柱 |
CBT50LA-1 |
2 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
29 |
主扩声功放 |
XTi1002A |
1 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
30 |
主扩声线性音柱 |
CBT50LA-1 |
2 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
31 |
主扩声功放 |
XTi1002A |
1 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
32 |
Dante吸顶扬声器 |
DA-RPO65 |
12 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
33 |
POE音频交换中心 |
DA-PSW16A |
1 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
34 |
Dante数字音频处理器 |
DA-1616D |
1 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
35 |
分布式系统服务器 |
DY-M1Plus |
1 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
36 |
分布式系统服务软件 |
DY-SERVERPlus |
1 |
套 |
|
司法局大会议室 |
2023年原厂质保到期 |
37 |
分布式可视化设计软件 |
Designer |
1 |
套 |
|
司法局大会议室 |
2023年原厂质保到期 |
38 |
分布式可视化终端软件 |
DY-IOS/WIN |
2 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
39 |
分布式高清输入接口机(HDMI) |
DY-300T |
31 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
40 |
分布式高清输出接口机(HDMI) |
DY-300R |
27 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
41 |
分布式录播服务器 |
2288HV5 |
1 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
序号 |
名称 |
品牌型号 |
数量 |
计量单位 |
投产时间 |
设备位置 |
备注 |
42 |
分布式录播管理软件 |
DY-Record |
1 |
套 |
|
司法局大会议室 |
2023年原厂质保到期 |
43 |
10通道节点集中电源 |
DP-10 |
1 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
44 |
强电控制器 |
REL-08 |
1 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
45 |
电源时序器 |
EP-108 |
3 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
46 |
无线传屏器 |
Desk-Top2 |
1 |
个 |
|
司法局大会议室 |
2023年原厂质保到期 |
47 |
会议室网络交换机 |
S5720S-52P-LI-AC |
1 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
48 |
主机房网络交换机 |
S5720-32X-EI-24S-AC |
1 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
49 |
终端控制平板 |
IPAD |
1 |
|
|
司法局大会议室 |
2023年原厂质保到期 |
50 |
无线路由器 |
WS5200 |
2 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
51 |
P1.87全彩LED屏 |
P1.875 |
1 |
套 |
|
司法局大会议室 |
2023年原厂质保到期 |
52 |
80寸辅助显示高清电视 |
LM-9080LG |
2 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
53 |
辅看电视(利旧) |
利旧 |
4 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
54 |
视频终端(利旧) |
利旧 |
2 |
台 |
|
司法局大会议室 |
2023年原厂质保到期 |
小会议室 |
|||||||
55 |
15.6"无纸化双面屏升降终端 |
DCM-CTM-15.6 |
15 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
56 |
无纸化会议客户端主机 |
DCM-ClientServer |
15 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
57 |
无纸化会议终端软件 |
DCM-MDC |
15 |
套 |
|
司法局小会议室 |
2023年原厂质保到期 |
58 |
无纸化会议系统服务器 |
2288HV5 |
1 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
59 |
无纸化会议管理系统 |
DCM-MDS |
1 |
套 |
|
司法局小会议室 |
2023年原厂质保到期 |
序号 |
名称 |
品牌型号 |
数量 |
计量单位 |
投产时间 |
设备位置 |
备注 |
60 |
无纸化会议横幅标语软件 |
DCM-Pbanner |
1 |
套 |
|
司法局小会议室 |
2023年原厂质保到期 |
61 |
无纸化会议用交换机 |
S5720S-28P-LI-AC |
1 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
62 |
阵列话筒单元智能会议中心 |
I Mic Center/DSP |
1 |
套 |
|
司法局小会议室 |
2023年原厂质保到期 |
63 |
数字型嵌入式阵列话筒单元 |
F5s-TW |
15 |
个 |
|
司法局小会议室 |
2023年原厂质保到期 |
64 |
数字会议系统PC控制软件 |
WHDVS-PC-G2 0 |
1 |
套 |
|
司法局小会议室 |
2023年原厂质保到期 |
65 |
会议系统公-公20米主缆 |
MM20-6P |
4 |
根 |
|
司法局小会议室 |
2023年原厂质保到期 |
66 |
6芯会议屏蔽专用T型线(公-公-母) |
MMF03-6P |
15 |
根 |
|
司法局小会议室 |
2023年原厂质保到期 |
67 |
无线桌面话筒 |
G20 1TO4 |
1 |
个 |
|
司法局小会议室 |
2023年原厂质保到期 |
68 |
分布式高清会议摄像机 |
DCM-C61 |
2 |
个 |
|
司法局小会议室 |
2023年原厂质保到期 |
69 |
主扩声线性音柱 |
CBT50LA-1 |
2 |
个 |
|
司法局小会议室 |
2023年原厂质保到期 |
70 |
主扩功放功放 |
XTi1002A |
1 |
个 |
|
司法局小会议室 |
2023年原厂质保到期 |
71 |
Dante吸顶扬声器 |
DA-RPO65 |
8 |
个 |
|
司法局小会议室 |
2023年原厂质保到期 |
72 |
POE音频交换中心 |
DA-PSW16A |
1 |
个 |
|
司法局小会议室 |
2023年原厂质保到期 |
73 |
P1.27全彩LED屏 |
P1.27 |
1 |
套 |
|
司法局小会议室 |
2023年原厂质保到期 |
74 |
视频会议终端 |
Group550 |
1 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
75 |
台式电脑 |
天逸510S |
3 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
76 |
笔记本电脑 |
ThinkPad翼480 |
1 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
序号 |
名称 |
品牌型号 |
数量 |
计量单位 |
投产时间 |
设备位置 |
备注 |
77 |
司法部指挥中心视频点名终端 |
GM-DM215 |
1 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
行政复议大厅 |
|||||||
78 |
100寸高清电视 |
LM-110100LG |
1 |
个 |
|
司法局小会议室 |
2023年原厂质保到期 |
79 |
80寸高清电视 |
LM-9080LG |
2 |
个 |
|
司法局小会议室 |
2023年原厂质保到期 |
80 |
数字会议主机 |
E-8 Center/M |
1 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
81 |
嵌入式发言单元 |
E40F-D |
11 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
82 |
会议系统公-公20米主缆 |
MM20-6P |
1 |
根 |
|
司法局小会议室 |
2023年原厂质保到期 |
83 |
8芯会议屏蔽专用T型线(公-公-母) |
MMF03-6P |
11 |
根 |
|
司法局小会议室 |
2023年原厂质保到期 |
84 |
网络交换机 |
S5720S-28P-LI-AC |
1 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
85 |
无线路由器 |
WS5200 |
1 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
86 |
控制平板 |
IPAD |
1 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
87 |
Dante数字音频处理器 |
DA-0404D |
1 |
个 |
|
司法局小会议室 |
2023年原厂质保到期 |
88 |
200万含拾音器半球 |
TC-C52FP |
4 |
个 |
|
司法局小会议室 |
2023年原厂质保到期 |
89 |
庭审主机 |
TC-H804N-P |
1 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
90 |
司法行政复议网上听证系统 |
ME60 |
1 |
套 |
|
司法局小会议室 |
2023年原厂质保到期 |
91 |
排队叫号机 |
ZW-CX1700 |
1 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
92 |
台式电脑 |
天逸510S |
3 |
台 |
|
司法局小会议室 |
2023年原厂质保到期 |
B.软件设备范围
运维范围的软件平台包含安全系统(态势感知、漏扫等)及云平台软件等,具体清单如下:
序号 |
名称 |
品牌型号 |
数量 |
计量单位 |
授权到期时间 |
部署位置 |
1 |
云平台 |
ZStack Ver 2.0 |
1 |
套 |
长期 |
市民之家 |
2 |
安全运营管理平台 |
启明安管平台 |
1 |
套 |
2024.10.20到期 |
市民之家 |
态势感知 |
启明星辰安管平台模块 |
2024.10.20到期 |
市民之家 |
|||
3 |
360天擎虚拟机授权(市民之家机房) |
天擎 |
30 |
个 |
2024年9月14日 |
市民之家 |
4 |
漏洞扫描系统 |
启明星辰 |
1 |
套 |
2025年2月19日到期 |
市民之家 |
C.业务系统范围
序号 |
业务系统名称 |
1 |
统一应用(支撑)平台 |
2 |
数据管理平台 |
3 |
目录管理平台 |
4 |
微信管理平台 |
5 |
接口管理平台(数据交换平台) |
6 |
武汉市公共法律服务网 |
7 |
武汉市司法行政网(武汉市司法局官方网站) |
8 |
协同办公(OA)系统 |
9 |
人民调解系统 |
10 |
预知预防预警 |
运维范围内的相关设备及配件一次性维修或更换价值单次不超过(包括)一千元的,包含在整体运维费用中。
2.服务内容
服务提供商针对包括以上服务范围且限于相关范围,结合武汉市司法局实际需求提供以下运维服务内容:
A.网络安全服务
网络及安全是武汉市司法局各信息化系统正常运转的基础架构,服务提供商应对我局网络系统有关网络设备、网络安全设备、网络安全软件进行资产清点、标识,建立并维护资产清单及网络拓扑图;对有关网络设备、网络安全设备运行状态进行日常例行监控和定期巡检,包括设备除尘、机房环境巡检、日志数据检查分析、网络性能分析,对网络设备、网络安全设备及机房环境出现的异常状况发出预警并及时处理;定期对有关网络设备、网络安全设备配置以及IP地址、MAC地址、域名、带宽、端口等资源使用情况进行管理,做好网络通讯安全监控记录日志管理,定期备份网络安全设备配置,在网络安全设备配置发生变动时做好事前、事后双备,及时处置网络故障和安全风险。
服务提供商应熟悉网络安全法律法规和相关政策,对我局网络安全的设备设施、基础环境、防护策略进行全面细致的调研,对我局涉及网络安全的相关资产进行详细的清点和基线核查,对不同安全设备的安全日志和网络流量进行持续监控和关联分析,及时发现网络系统中存在的安全威胁、主动响应并及时处理;服务提供商应保障清单内各类网络安全软、硬件设备的正常运行,定期检查和更新主要安全设备的使用授权;服务提供商应依据相关规范,定期对我局信息化系统进行全面的漏洞扫描工作,为我局信息系统安全运行提供合理的建议,并配合进行整改;服务提供商应定期对我局的机房设施、网络安全设备、操作系统及业务系统进行安全巡检,提供合适的安全策略调整建议;制定符合我局实际情况的安全应急响应预案、组织开展安全预案演练,以提高应对安全事件的处置能力,预防和减少安全事件造成的危害和损失;服务供应商应配合我局提供网络安全相关的管理制度、政策规范、法律法规等相关培训,提升整体安全防范意识和管理水平。
安全服务的主要内容包括以下方面:
(1)资产发现
服务供应商应通过数据挖掘和调研的方式确定我局资产范围,基于IP或域名,采用WEB扫描技术、操作系统探测技术、端口的探测技术、服务探测技术、WEB爬虫技术等各类探测技术,主动探测用户的资产,可以形成明确的资产清单。帮助我局发现自己的未知资产。
资产类型的梳理和统计,资产类型包括但不限于以下几大类:工作站及终端设备;网络设备;安全设备;服务器设备;存储设备;应用系统信息;接口清单;互联网资产;其他资产。
同时按照以下标准和规范定期提交信息基础设施及资产台账:
1)定期报告:每三个月一次定期资产统计报告,要求包含所有上述资产信息的当前状态及其在本周期内的变更轨迹。每次报告通过审核后,以该状态报告建立下一周期资产配置的基准线,跟踪基准线在下一周期内的变动情况。
2)不定期报告:如遇重大基础资产及网络结构变更项目(单个项目设计资产信息变动超过5台、项、次即为重大基础资产调整),每次于项目实施里程碑达成后上报资产统计报告。
3)资产统计报告除包含上述统计记录外,需着重说明资产配置变化情况和资产剩余可用情况,并分析资产使用趋势。
(2)基线核查
根据相关标准或规范,对我局的硬件资产(如主机设备、网络设备、安全设备、办公终端等)和软件系统(如操作系统、数据库、中间件和常用服务协议等)进行全面的安全配置核查,识别出现有安全配置与普适性规范或行业规范的安全配置要求之间的差距,结合行业实际需求提供相关优化建议,输出报告。
基线核查的检测内容包括但不限于以下内容:网络与安全设备检查(堡垒机、防火墙、路由器等);主机安全检查(Windows、Linux);数据库安全检查(Oracle、Redis、MySQL等);中间件安全检查(Apache、Weblogic、Tomcat等)。
(3)安全巡检服务
每月对我局所有资产进行安全巡检,对网络设备、服务器、操作系统、应用系统进行周期性的安全漏洞扫描、安全配置检查、安全分析等来了解网络安全现状,并提交巡检报告及加固建议,提高我局业务系统的安全防御能力。
安全巡检主要服务内容包括:
查看安全设备的运行状态、设备负载等是否正常;检查设备存放环境是否符合标准;对设备的版本进行检查,看是否有升级的必要;梳理分析设备的策略,清理过期无效策略,给出优化建议;此外还需查看安全设备是否过维保期等一系列的安全检查操作。根据网络安全等级保护的要求,对安全策略和配置做好调整和优化。
安全漏洞扫描
定期对网络设备、主机、数据库、应用系统进行漏洞扫描,出具漏洞扫描报告,并根据扫描结果进行综合分析,评估漏洞的危害大小,最终提供可行的漏洞解决方案,协助我局协调各供应商完成漏洞的整改加固工作,确保系统运维稳定。
定期为用户信息系统内安全设备产生的海量日志进行深度挖掘和分析,对用户信息系统内安全设备产生的日志进行梳理,发现潜在的风险点。通过提供日志分析,及时掌握网络运行状态和安全隐患。
在前期安全扫描的基础上,对存在严重系统漏洞的主机进行补丁更新,从而及时消除因为系统漏洞而产生的安全风险。
(4)完成专业渗透测试
服务供应商应依照专业渗透测试有关要求,对于司法局自建、自管、托管的网站和信息系统完成两次(每半年一次)专业的渗透测试,并对测试发现的隐患漏洞及时处置。对司法门户网站、(OA协同办公系统、武汉法律服务网、武汉市司法局预知预警预防平台、人民调解系统、武汉市司法鉴定综合管理系统、武汉市行政执法管理与监督云平台、武汉市社区矫正综合管理系统每半年完成一次专业的渗透测试,并对测试发现的隐患漏洞及时处置。
(5)等保协助配合
服务供应商应依照国家或行业等级保护的要求,提供等级保护、密码应用有关技术咨询和差距评估服务,配合和协助我局完成登记保护的测评及整改任务,确保我局信息化建设满足国家等级保护的要求。
(6)安全策略优化
服务供应商需根据安全巡检、基线核查、漏洞扫描等过程发现的安全风险和隐患,制定合理的策略优化实施方案,在获得我局认可的情况下进行优化实施。
策略优化服务包括但不限于以下内容:确定安全域、访问数据流分析、安全策略优化等。
(7)应急响应
在发生确切的安全事件时,服务供应商应急响应实施人员应及时采取行动限制事件扩散和影响的范围,限制潜在的损失与破坏服务基础上,实施人员协助客户检查所有受影响的系统,在准确判断安全事件原因的基础上,提出基于安全事件整体安全解决方案,排除系统安全风险并协助追查事件来源、提出解决方案、协助后续处置。
服务商应承诺工作时段10分钟现场响应,非工作时段1小时内提供到场响应,确保武汉市司法局信息化系统基础设施及业务系统的问题或故障得到及时解决。
在日常管理、维护、使用或例行检查中,当发现软、硬件或系统出现故障或不可用时,驻场工程师应根据故障现象进行初始分析和判断,按照武汉市司法局管理规范汇报和记录后,根据故障原因启动相应应急处置预案,直至故障处理的顺利完成。
涉及硬件故障时,驻场工程师应及时联系设备或系统的厂商进行报障,全程配合厂商提供必要的远程或现场协助,直至故障完成修复、系统运行状态恢复正常。
故障处理完成后,驻场工程师应严格做好相应记录和汇报,定期对应急事件进行汇总、分析和整理,不断提高设备在线率和系统的可用性。
(8)重保服务
在重大活动或迎检等特殊时期,以“事前准备、事中保障(值守、监控、应急、处置)、事后总结(复盘、提升)”的思路来保障用户信息系统的安全。
重保服务主要工作包括但不限于以下内容:网站安全综合监控、扫描与评估服务、整改与复检、主机加固与检测、高危事件应急演练、模拟攻防演练、现场值守服务、安全通应服务、司法取证服务、舆情分析服务、重保工作总结。
(9)安全咨询
供应商应协助我局完成网络安全运维策略和网络安全运维管理制度的编制和修订工作;依照国家或行业等级保护的要求,指导软硬件运维人员开展日常工作,保障系统安全可靠运行。
(10)安全培训
依照国家或该行业等级保护的要求,组织对客户进行等保相关法律、法规的技术培训,帮助客户由浅入深掌握等级保护、密码应用的相关内容。
根据市司法局安全管理现状、安全技术能力等,提供包括安全意识、法律法规、攻防技术、安全基础等专业化安全培训,提升安全规划、设计、分析能力,扩展安全知识和安全技能,促进整体安全技术更新,提高整体安全防御水平。
B.信息化运维服务
i.桌面基础运维
为武汉市司法局办公基本终端设备设施提供运维服务,包括但不限于各科室的办公电脑和笔记本、打印机(扫描仪)、外接设备、监控探头、楼宇门禁、办公电话等信息化设备提供日常检查、检修及维护服务和一般故障处理(含操作系统和办公软件安装维护、异常处置等),及时响应办公人员信息化方面的服务需求。
ii.本地机房、机柜运维
针对市司法局本地机房(三楼值班室、五楼机房)及机柜(一楼消防监控室、七楼会议室、十楼会议室机柜)提供日常检查、检修及维护服务和一般故障处理(含操作系统和软件安装维护、异常处置等),配合运营商对机房线路进行调试。完成对五楼机房的清理改造工作,包括网络设备清理、网络线路整理、环境改造等。
iii.视频会议室保障运维
武汉市司法局会议系统分别部署在不同楼层,服务提供商应对会议系统及音视频设备进行资产清点、标识,建立并维护资产清单;为会议系统及音视频设备提供日常维护,定期开展系统联调,保障系统运行状态、输入输出效果、各项会控功能正常;负责会前系统联调、会议背景制作、现场技术服务等,确保会议系统及音视频设备稳定运行;及时对会议系统及音视频设备故障响应、排查、诊断和处理。
iv.业务系统运维
服务提供商应对统一应用(支撑)平台、数据管理平台、目录管理平台、接口管理平台、微信管理平台、武汉市公共法律服务网(PC端和移动端)、武汉市司法局网站、协同办公(OA)系统(PC端和移动端)、人民调解系统(PC端和移动端)、预知预防预警系统等提供基础软件运维服务和应用软件运维服务。
基础软件运维服务:对各服务器上运行的各类操作系统软件的运维服务,包括但不限于:操作系统运行监控、操作系统定期巡检、操作系统故障排除、操作系统补丁升级、操作系统配置和资源管理、数据库/中间件/集群软件运行监控、数据库/中间件/集群软件定期巡检、数据库/中间件/集群软件补丁升级、数据库/中间件/集群软件资产管理、数据库/中间件/集群软件配置和资源管理。
应用软件运维服务:对武汉市司法局信息化系统各类业务系统软件进行运维服务,包括但不限于:系统运行监控、系统定期巡检、系统使用支持、系统故障排除、系统BUG处理、系统演示汇报;
对数据库日常巡检、数据库备份与恢复、数据库故障处理与排除、预防性巡检。提供数据库状态检查、性能优化、空间使用情况监控、连接情况、告警日志检查分析等服务;检查数据备份情况,测试已备份的数据能够恢复;发现异常或故障时做好记录,上报问题,并及时解决故障问题;定期预防性巡检,并对检查中存在的故障及安全隐患进行处理和详细记录。
对信息资源提供基础信息巡检服务、基础信息数据维护服务、基础信息现场值守服务、基础信息现场排障服务、基础信息远程排障服务、基础信息迁移服务、基础信息优化服务、基础信息性能评估服务;
对数据管理提供共享交换数据处理、配置文件备份服务、日志文件备份服务、配置文件检查服务、日志文件检查服务、配置文件数据维护服务、日志文件数据维护服务、配置文件排障服务、日志文件排障服务;
提供信息化二期项目所建系统与内外部单位进行数据对接工作。
提供其他待引进系统与统一应用支援平台单点登录功能的对接服务。对新增的调解员进行不定期的武汉市人民调解系统操作培训。
配合各业务处室,根据业务处室所提需求,协助市司法局在系统内进行数据分析工作。
对武汉市司法行政网(武汉市司法局官方网站)进行日常运维工作,提供版面设计、栏目设置、账户权限配置等维护服务以及经评估实施费用不超过(包括)5万元的网站改版工作(包含在本次报价中)。针对超出5万元的情况,5万元以内的部分由中标人承担,超出5万元的部分由双方另行协商解决。
C.信息化及网络安全技术支撑服务
服务提供商应熟悉司法系统宏观政策,以市司法局已建信息化项目为基础,结合司法行政网络安全和信息化发展规划,分析武汉市司法局网络安全和信息化工作中存在的问题和短板,提供专业的技术咨询;针对运维期间发现新问题新需求提供专业化意见及解决方案,形成技术支撑文件(需求规模不超过1千万),文件资料符合相关法律及规定;协助市局科信处研究市局整理研究司法部、省司法厅信息化发展规划、相关政策及最新动向;对相关信息化汇报材料进行技术评估或审核。
3.服务方式
本次运维服务提供方式以“现场服务”为主,严格按照司法局运维要求安排专人常驻服务现场,提供日常维护及服务响应,满足司法局对信息化系统运行维护内容的要求;同时对于特殊时段或疑难问题,提供灵活的远程技术支持服务方式,包括协调公司资深二线专家或原厂技术力量,满足司法局对复杂问题和解决效率的要求。
A.现场服务
服务提供商应安排相关技术工程师迅速熟悉司法局当前环境和系统架构,常驻现场办公,作息时间严格遵守市局的要求。为项目提供高效运维服务,针对故障不能现场解决的,可通过电话,网上服务或者远程维护进行解决。
B.电话服务
运维服务商提供7*24小时电话服务,随时能够接听用户方的服务请求电话。当系统发生故障或者在使用系统出现疑问时,可拨打服务电话寻求技术支持,应有专业的技术工程师负责解答疑问。
C.网上服务
提供QQ、微信等网上服务,当系统发生故障或者在应用系统出现疑问时,可通过服务QQ、微信寻求技术支持,应有专业的技术工程师负责解答疑问。
D.远程维护
远程维护服务是解决问题的快捷通道。根据问题情况,服务商通过远程方式连接系统服务器,进行相应的功能维护,快捷方便地解决问题。
E.定期巡检
在一定周期内进行必要的现场检查,以便发现系统隐患,解决潜在的问题,并提供解决方案,保证系统在最佳状态下运行。
4.服务时间
运维服务期为服务合同签订后一年。在服务期内,服务商应为武汉市司法局提供7*24小时全天候的有效技术支持服务,提供专人5*8现场驻场运维服务;并结合司法局的实际需求,在特殊时段、关键节点等提供不少于21天7*24小时重要保障驻场值守,通过完善的服务体系和便捷的服务流程,随时随地响应甲方的服务需求。
5.响应时间
在日常运维工作中,服务商应承诺5分钟内响应甲方的服务请求,工作时段10分钟现场响应,非工作时段1小时内提供到场响应,确保武汉市司法局信息化系统基础设施及业务系统的问题或故障得到及时解决。
6.服务管理要求
为保障武汉市司法局各类信息系统稳定运行,服务提供商必须采用专业化的管理方法和手段,提供对武汉市司法局信息化系统进行全方位和全过程的管理维护。
服务提供商须为本项目组建不少于5人运维服务团队。团队应按照服务范围和服务内容合理分设一、二线支持人员。确保全年7*24小时提供技术支持服务。在日常维护、应急处置、重要活动、重点会务、敏感期间等特殊时期应组织相应运维力量保证特殊时期运维工作需要。运维服务团队的关键岗位应有人员备份和储备,服务人员应具备相关专业资格证书。确定驻场人员团队后,如需更换人员需向业主方书面申请。
驻场运维人员应按照我局办公时间要求,每天准时到达办公地点开展工作;服务人员应严格遵守我局的各项管理制度和规范要求,积极响应我局的各项服务请求和工作安排;服务提供商应根据信息安全管理要求签署保密承诺书,取切实可行的措施保障我局的网络与信息安全。
A.运维人员岗位职责
本项目运维服务团队应由现场服务团队5人及后台技术支撑团队组成。项目经理及技术总负责人需具备通信工程或电子工程高级工程师、信息系统项目管理师、网络规划设计师证书。具体为:
i、现场服务团队:
①运维项目管理及技术服务支持*1:
运维项目管理1人(兼技术服务支持),负责武汉市司法局运维项目日常管理工作,管理整个运维项目团队日常运转,客户有效沟通需求和及时响应;分析用户需求,跟进运维项目执行质量及进度。分析武汉市司法局网络安全和信息化工作中存在的问题和短板,提供专业的技术咨询;针对运维期间发现新问题新需求提供专业化意见及解决方案;协助市局科信处研究市局整理研究司法部、省司法厅信息化发展规划、相关政策及最新动向;对相关信息化汇报材料进行技术评估或审核。
②桌面基础运维工程师*1:
桌面基础运维工程师1人,负责武汉市司法局日常办公所涉及信息化系统设备设施的日常维护和检查维修,包括办公设备、办公电脑、笔记本、办公电话、打印机(扫描仪)、安防监控及门禁系统等,主要对相关设备设施进行日常检查、检修处理、硬件故障处理和更换、操作系统软件及业务软件的安装和配置、人员信息录入和更新、配置信息的更新和定期备份等。
③网络及安全工程师*1:
负责武汉市司法局网络安全运行维护和保障服务,负责网络安全维护和管理,每月开展网络系统的例行安全巡查服务,负责配置和维护网络通讯安全监控,定期备份各网络安全设备配置,定期对网络安全设备进行除尘、日志数据导出等日常维护保养,定期对网络的安全状况进行分析,进行全面的安全脆弱性检测与漏洞扫描,提供个人计算机安全防护技术支撑。
④会议系统工程师*1
会议系统工程师驻场1名,负责司法局各会议室设备及显示系统、无纸化办公系统的运行维护和配套服务,包括各会议系统和显示系统的日常检查、检修和维护工作,会议召开前的准备及会议过程中的现场保障等系统支撑工作,会议系统、大屏显示系统、话筒及音响系统功能的检查,会议过程中的会场技术支持和异常情况的及时处置,负责会场设备维护工作,提供月度巡检和保养服务。
⑤业务系统工程师*1:
业务系统软件工程师驻场1名,负责各业务系统日常运维工作:对业务系统进行系统应用资源监控、日常巡检,优化改善等工作;对业务系统进行系统日常事件及问题处理,并将解决办法和结果告知需方相关负责人;对业务系统用户提供系统操作培训;在维护期内对业务系统的系统用户提供24小时在线答疑服务,并将咨询较多的问题汇总形成《常见问题解答》等资料,定期更新并下发。
ii、技术支撑团队
为配合现场服务,由运维服务商提供非驻场技术支撑团队,遇到突发事件可迅速响应,或快速到达现场进行技术服务。技术支撑团队主要负责系统日常运维工作、信息采集与数据更新、平台迁移。
(三)运维服务标准
基于ISO9001质量控制体系的技术服务标准,形成标准化的作业流程,标准化的追诉制度,标准化的文档与服务用语,标准化的资格认证等。
本次服务标准依据《信息安全技术网络安全等级保护基本要求》GB∕T22239-2019中信息安全系统建设需求,重点关注应用系统进行信息安全体系规划。
(四)运维服务管理规范
A.行为规范
(1)遵守用户的各项规章制度,严格按照用户相应的规章制度办事。
(2)与用户运行维护体系其他部门和环节协同工作,密切配合,共同开展技术支持工作。
(3)出现疑难技术、业务问题和重大紧急情况时,及时向负责人报告。
(4)现场技术支持要精神饱满,穿着得体,谈吐文明,举止庄重。接听电话时要文明礼貌,语言清晰明了,语气和善。
(5)遵守保密原则,对被支持单位的网络、主机、系统软件、应用软件等的密码、核心参数、业务数据等负有保密责任,不得随意复制和传播。
B.现场服务支持规范
运维服务人员要做到耐心、细心、热心的服务。工作要做到事事有记录、事事有反馈、重大问题及时汇报。严格遵守工作作息时间,严格按照服务工作流程操作。
(1)现场支持工程师应着装整洁、言行礼貌大方;技术专业,操作熟练、严谨、规范;现场支持时必须遵守用户单位的相关规章制度。
(2)现场支持工程师在进行现场支持工作时必须在保证数据和系统安全的前提下开展工作。
(3)现场支持出现暂时无法解决的故障或其他新的故障时,应告知用户并及时上报负责人,寻找其他解决途径。
(4)故障解决后,现场支持工程师要详细记录问题的发生时间、地点、提出人和问题描述,并形成书面文档,必要时应向用户介绍故障出现的原因及预防方法和解决技巧。
C.运维操作规范
对接触到敏感重要的资料系统的相应操作,需有工单审批后方可执行操作,敏感资料本机不得保留,未经客户许可,不得泄露给第三方。
所有操作必须保留所有相关操作记录,优先通过客户堡垒机系统完成日常操作,如无法通过堡垒机完成的,必须开启本机CRT等工具的操作记录功能。所有操作前需检查系统健康情况,记录保存好更改前的系统状态,和更改后的系统状态
对不能预估风险的命令操作不执行;避免使用复制/粘贴方式执行命令,尤其高危命令必须手工输入再确认后执行(如rm/dd/>/truncate/drop等);
SecureCRT,plsqldev等日常运维工具尽量使用单维护窗口,避免误操作。
四、商务要求
1.合同履行期限:自合同签订之日起1年。本项目服务期实行“1+2”模式,1年服务期满后,经采购人考核合格,成交供应商可续签合同。续签实行一年一签,最多可续签2年。
自合同签订之日起,成交供应商必须同时安排驻场人员到场。
2.报价要求:供应商报价为含税全包价,总报价应包括项目技术支持、运维服务、税费等其他完成本项目所需的全部费用。
3.供应商综合能力要求
供应商近三年完成过类似项目业绩。
4.服务团队人员要求
(1)项目经理具备高级工程师证书
(2)项目技术总负责人具备高级工程师证书
5.付款方式:合同签订后,乙方提供正规等额发票,甲方完成预付款审批程序后10个自然日内,甲方向乙方支付合同总价的75%;服务期结束并经甲方验收通过,乙方提供正规等额发票,甲方完成结算款审批程序后10个自然日内,甲方向乙方支付合同金额的25%。
6、验收要求:
服务期满时,服务提供方提交验收申请报告。由采购人考核验收小组进行验收,确定年度服务质量考核分。考核结果低于60分的,采购人有权无条件终止合同。
甲方将确认上列【服务范围和内容】条款后进行验收签字:乙方提供的各项服务指标经核验是真实的:在服务期内所暴露的问题已获得令甲方满意的解决:所要求的资料、设备等已按规定数、质量移交完毕。