佛山市生态环境局信息化系统运维(2024-2025)项目-采购文件网

佛山市生态环境局信息化系统运维(2024-2025)项目

招标文件

文档编号：202407300001498794 发布时间：2024-07-30 文档页数：103页所需下载券：10

佛山市生态环境局信息化系统运维(2024-2025)项目

采购需求

一、项目概况：

本项目为佛山市生态环境局信息化系统运维(2024-2025)项目，服务内容包含对佛山市生态环境局15个子系统的运维服务、基础设施采购及运维、佛山市生态环境局政务信息系统网络安全维护保障、佛山市生态环境局7个子系统进行网络安全等级保护测评服务。具体服务内容分两个包组进行采购，采购清单如下：

包组	采购名称	服务内容	预算金额（元）
01	软件运行维护服务及专业基础设施租赁	佛山市生态环境局15个子系统的运维服务	1,794.800.00
01	软件运行维护服务及专业基础设施租赁	基础设施采购及运维	321,000.00
02	网络安全运营及网络安全等级保护测评服务	佛山市生态环境局政务信息系统网络安全维护保障	455,000.00
02	网络安全运营及网络安全等级保护测评服务	佛山市生态环境局7个子系统进行网络安全等级保护测评服务	259,000.00

采购包1（软件运行维护服务及专业基础设施租赁）1.主要商务要求

标的提供的时间	自2024年9月1日至2025年8月31日止。
标的提供的地点	采购人指定地点。
付款方式	1期：支付比例40%,在合同签订且中标人开具和提交符合采购人要求的发票后10日内由采购人向中标人支付合同总额的40%。 2期：支付比例55%,中标人于2024年11月30日前向采购人提交初步成果且中标人开具和提交符合采购人要求的发票后10日内由采购人支付给中标人合同总额的55%。初步成果应包括但不限于以下工作：①《佛山市生态环境局 2024-2025年信息化系统运维计划》；②2024年9月、2024年10月的月度运维报告；③款项申请时甲方财务部门认为需要提交的其他相关资料。 3期：支付比例5%,在中标人于2025年9月30日前提交整个项目成果资料并通过采购人组织的项目专家评审验收合格后，中标人开具和提交符合采购人要求的发票后10日内由采购人支付给中标人支付合同总额的5%。如项目发生合同融资，采购人应当将合同款项支付到合同约定收款账户。
验收要求	1期：本项目按合同的约定、采购文件的要求、投标（响应）文件的承诺（响应）内容，由采购人组织专家进行验收。验收标准包括：（1）符合与本项目内容及成果相关的法规、政策规定及标准要求。（2）合同约定、采购文件的采购需求内容和投标文件响应的内容中标人已全部完成。（3）项目成果经采购人委托的专家评审验收合格。（4）采购人委托本服务项目的工作目标及合同目的能够实现。（5）如因项目政策的不确定性或特殊情况，导致本项目各环节出现变动或者基于本项目衍生其他工作任务、提交的成果有其他要求，中标人须无条件配合完成采购人的工作，中标人必须在规定时间内按项目服务要求完成全部服务任务并确保通过上级主管部门对项目的验收为止。若项目履行期间有关规定或政策发生变更，有最新国家标准、行业标准、地方标准的则按最新规定执行和验收。
履约保证金	不收取
其他	1.报价要求，本项报价不能超过最高预算金额，投标报价视为已包含本项目的运维费、设备购置及租赁费、技术人员的工勤费用（包括工资、福利、交通、食宿、通讯、常驻现场等费用）、材料费（耗材费）、管理费（包括差旅费、各项税费、会务费、办公用品费、水电费、风险评估费等）、报告编制费、招标代理费及合同实施过程中应预见及不可预见费等完成本项目所需的一切费用。如出现任何遗漏内容需产生额外费用的，均由中标人自行承担，采购人将不再另支付任何费用，但双方另有约定的除外。 2.付款要求，（1）中标人凭以下有效文件与采购人结算： 1）合同；（2）中标人开具的正式发票；3）中标人各阶段编制成果；4）验收/成果报告（最后一期付款）；5）款项申请时甲方财务部门认为需要提交的其他相关资料。。（2）按合同支付款项前，中标人必须先向采购人提供与支付金额相符的有效发票，且收款方、出具发票方、合同乙方均必须与中标人名称一致，否则采购人有权延迟付款。（3）中标人应理解政府部门付款的相关程序，因采购人使用的是财政资金，采购人在前款规定的付款时间为向政府财政支付部门提出办理财政支付申请手续的时间，不含政府财政支付部门审核的时间。因政府财政支付审批流程及办理手续而造成项目支付进度有所推延，而导致采购人逾期付款的，采购人不承担逾期付款违约责任。 3.人员要求，（1）中标人应配备素质高、专业性强、经验丰富、稳定的项目团队，非因合理原因且经采购人同意，中标人不得对项目组人员进行抽换。其中设置项目负责人一名主要负责整个运维服务统筹工作，团队成员应包含计算机类、信息技术类、软件类等相关专业的工程师。（2）中标人拟派至本项目的项目组人员信息需书面提交采购人备案，非因合理原因且经采购人同意，中标人不得对项目组人员进行抽换如中标人，除按采购人的要求对人员作出调整外，须交纳违约金5000元/人次。累计达4次后，采购人有权终止合同，由此引致的经济损失，中标人须全额赔偿，采购人保留追究中标人相关责任的权利。采购人有权以书面形式要求中标人更换不能按规定履行合同的人员。即使是采购人要求或同意更换的人员，其代替人员的资历仍应得到采购人的认可，且其资历和经验均不低于被更换人员。由此而产生的费用由中标人承担。中标人应制订相关管理制度，对其雇员的人身安全及行为负全部责任。 4. 知识产权归属，（1）本采购项目成果的知识产权（包括但不限于文件材料、技术、方法等一切可纳入知识产权范畴的权利）属于采购人所有。（2）采购人有权利用本采购项目成果进行新的科学研究，研究成果归采购人所有。（3）经采购人许可同意，中标人可利用本采购项目成果进行新的科学研究，研究成果归双方所有。（4）除前述外，其他无论发生何种情形（包括但不限于合同提前终止或解除），采购人均有权利用中标人的阶段性工作成果，并且采购人引用中标人的阶段性工作成果所完成的新的技术成果，属于采购人所有，采购人可依法享有就该项技术成果取得的精神权利、经济权利和其他权利。 5. 保密，中标人未经采购人同意，不得对采购人提供的资料及文件擅自修改，复制或向第三人转让或用于本合同项目外的项目。如发生以上情况，中标人需承担一切由此引起的后果并承担赔偿责任。项目完成后，中标人须把采购人提供的所有资料、数据完整归还采购人，并不得留存任何复制品。中标人项目组人员均需与采购人签署保密协议。 6. 进度要求，（1）中标人需在合同期内完成本项目全部工作成果，中标人需根据本项的采购需求制定项目推进计划表（细化至每月），中标人每月最后1个工作日需向采购人提交1份项目推进情况报告，内容应包含但不限于当月工作开展情况、存在问题分析、下一步工作计划等，非经采购人同意中标人不得擅自调整或变更计划内容。其中2024年11月30日前向采购人提交《佛山市生态环境局 2024-2025年信息化系统运维计划》、当期工作开展情况、存在问题分析、下一步工作安排。（2）采购人有权对中标人的工作报告内容进行抽检和监督，若发现报告内容存在不当或其他与约定不符的行为，采购人有权要求中标人及时改正或整改，该情况下中标人应当在合理期限内将改正或整改结果及时向采购人报告；逾期改正或整改的视为中标人违约，采购人有权追究中标人违约责任。

2.技术标准与要求

序号	品目名称	标的名称	单位	数量	分项预算单价（元）	分项预算总价（元）	所属行业	技术要求
1	软件运维服务	软件运行维护服务及专业基础设施租赁	项	1.00	2,115,800.00	2,115,800.00	软件和信息技术服务业	详见附表一

附表一：软件运行维护服务及专业基础设施租赁

参数性质

序号

具体技术(参数)要求

一、系统运维概况

从整体上对15个业务系统进行用户界面整合、数据资源梳理与试点整合、业务流程梳理、数据接口梳理、配合完成信息技术应用创新迁移。针对业务系统存在的共性问题包括服务台、故障诊断、巡检服务、备份管理服务、应急响应、重要保障服务、适应性调整、配置性能优化、技术咨询、运维报告等进行统一管理，对业务系统的个性化需求（主要是水污染、非道路移动机械等6个业务系统）进行个性化定制运维。并对所有业务系统的基础设施、业务维护管理、网络完全进行集中管理。具体业务系统维护内容如下：

序号	业务系统名称	维护内容	服务截止时间
1	佛山市排污权有偿使用和交易管理平台	从系统运行稳定、数据安全等方面考虑，通过执行IT服务管理的质量体系，提供专业的运维服务。确保佛山市排污权有偿使用和交易管理平台系统正常稳定运行。从事件管理、问题管理、可用性管理、变更管理、发布管理、配置管理等方面把控，遵循PDCA持续改进的原则，达到系统可用性保障的要求。运维工作以事故预防为主、加强日常检查和数据安全保障，建立良好的沟通协调通道达到服务等级和满意度要求。保障各类信息化系统及设备的稳定、可靠、安全、高效、不间断运行，为各项政务服务工作的正常开展提供强有力的运行服务支撑。以下为具体服务目标：（1）保证软件系统及软件工具维护；（2）保证服务器及相关设备的维护；（3）保障数据资源安全；（4）保证应用系统的维护；（5）制订应急响应服务内容，开展应急响应演练。	2025年8月31日
2	佛山市水污染防治挂图作战管理系统	系统业务模块要根据采购人需求进行完善功能，完成水质业务数据更新、综合污染指数计算方式更新、工程项目数据更新、系统业务专题图制作、地图图层数据调整、建成区黑臭水体监测数据更新等工作。	2024年12月31日
3	佛山市非道路移动机械编码登记平台	对微信小程序的维护：定期（每天一次）检查平台（含小程序）与国家环保信息查询接口、异地机械查询接口的对接情况及微信小程序的扫码功能；保障平台的数据正常传送到国家非道路移动机械监管系统。	2025年8月31日
4	佛山市土壤环境管理信息系统	对佛山市土壤环境管理信息系统进行系统维护服务，确保佛山市土壤环境管理信息系统系统正常稳定运行。从系统运行稳定、数据安全等方面考虑，通过执行IT服务管理的质量体系，提供专业的运维服务。从事件管理、问题管理、可用性管理、变更管理、发布管理、配置管理等方面把控，遵循PDCA持续改进的原则，达到系统可用性保障的要求。运维工作以事故预防为主、加强日常检查和数据安全保障，建立良好的沟通协调通道达到服务等级和满意度要求。	2025年8月31日
5	佛山市生态环境“党政同责、一岗双责”责任制考核系统	成佛山市生态环境“党政同责、一岗双责”责任制考核系统的日常连行维护工作，采取有效的机制，高效、及时地避免或解决突发事件，最终提高信息系统的稳定性、可靠性和高效性。以专业公司提供信息系统运维服务的运作模式满足佛山市生态环境“党政同责、一岗双责”责任制考核系统稳定正常运行的需求，提供系统运行维护协调支持保障、日常检查、事故预防等工作、有效降低故障率，提高故障响应和恢复速度，确保信息系统安全可用。为落实《佛山市生态环境保护“党政同责、一岗双责”责任制考核办法（2021年修订）》，形成权责清晰、治污科学、执法严明、追责有力、公开透明全链条的生态环境保护行政责任体系提供稳定的技术支撑。	2025年8月31日
6	佛山市大气排放源清单开发及处理系统	由于环统企业数据不能带出生态部门外部使用，大气污染源数据更新应采用驻场服务完成数据更新工作，中标人应至少派驻1名服务团队人员（5工作日×8小时）驻场广东省佛山生态环境监测站完成相关工作。每周向佛山市电子政务运行中心机房（值班室电话：0757-83287191）了解服务期情况并告知采购人；信息资源维护（基础数据库/大气排放情景清单数据/输入模型的大气污染源清单生成录入、处理和更新。	2024年12月31日
7	佛山市大气环境质量预报预警系统	完成佛山市大气环境质量预报预警系统的日常维护工作（含驻场服务），应高效、及时地避免或解决突发事件，提高信息系统的稳定性、可靠性和高效性，保障系统正常、有效运行，为佛山空气质量预报预警业务持续提供技术支撑，不断提高我市大气环境综合管理水平。	2024年12月31日
8	佛山市机动车排气污染防治信息系统	保障佛山市机动车排气污染防治信息系统稳定运行，对佛山市共一百多家机动车排放检验机构数据进行集中管理，保障受理、检测检索、视频监控、车辆信息、变更登记等平台功能正常使用，保障正常接收各个检测站日均6000多车次数据和传输数据到省厅，配合检验机构完成数据接入和系统调试工作，保障佛山市一百多家机动车排放检验机构正常访问平台，为市局和各区监管部门提供监管保障。中标人应派至少2名项目团队人员提供驻场服务，负责完成系统运维、数据管理及服务保障工作。驻场人员需做好上述系统应急预案及应急处理，确保系统故障及时排除；及时优化系统及完善功能；做好网络安全维护，定期升级系统及时打补丁等；做好数据安全备份，对备份文件进行管理；定期检查数据上传情况，保障系统数据稳定上传到省厅平台；配合做好机动车排放检验机构、加油站等企业的数据接入和调试工作；负责对系统平台提供技术指导和操作使用培训。	2025年8月31日
9	佛山市黑烟车智能监管综合管理平台	保障佛山市黑烟车智能监管综合管理平台稳定运行，对佛山各区190个黑烟车车辆数据进行集中管理，保障黑烟车实时监控系统、卡口车流量信息管理、黑烟车点位实时状态监控、黑烟车电子抓拍综合分析等平台功能正常使用，保障各个抓拍点位数据接收和数据上传上省厅。	2025年8月31日
10	佛山市重型柴油车OBD远程在线监控系统	对佛山市重型柴油车OBD远程在线监控系统进行运维，包括数据在线情况分析、油气回收在线情况分析，根据重型柴油车的现状，结合城市重型柴油车管控要求，针对重型柴油车各类监测数据，提供数据分析月报、季报及年报。保障重型柴油车OBD远程在线监控系统稳定运行，着重对加油站油气回收功能进行运维，配合加油站完成数据接入和调试工作，保障系统稳定接收佛山市加油站油气回收数据和数据上传省厅平台。	2025年8月31日
11	佛山市污染源在线监控及总量控制管理系统	对佛山市污染源在线监控及总量控制管理系统进行运维，主要对系统的网络、服务器、软件及信息资源等方面进行日常维护，运维目标是保障系统稳定、安全运行。	2025年8月31日
12	佛山市环境空气质量监测管理与数据发布支持系统	保障平台功能模块正常使用，数据及时有效更新，定期巡检平台，发现异常问题及时解决和备案，保障平台统计分析功能和数据审核功能正常运转。	2024年12月31日
13	佛山市路网机动车动态排放分析与决策应用系统	根据采购人要求，做好模型数据更新与维护/FTP可用性维护/中间库可用性维护/数据抓取及接口维护。确保系统车流量情况，车辆出行分析等功能运行正常，保障系统定期出具佛山市机动车排放分析月报、年报，确保系统在接收到国控点氮氧化物异常事件时，通过系统自动分析机动车出行或排放情况并反馈结果。根据采购人要求做好系统与其他系统接口对接。	2025年8月31日
14	佛山市机动车排气污染防治信息系统(机动车排放数据挖掘与精准防治)	做好系统平台网页端及APP运维，配合采购人做好相关污染源基础信息的更新，确保系统中日常或管控模式下的污染事件或管控任务下发、反馈功能正常运行，结合系统及APP使用情况继续对日常检查功能进行完善，根据采购人要求做好系统与其他系统接口或省统一认证平台的对接。	2025年8月31日
15	佛山市国发自动监控系统	为完成污染防治攻坚战的考核要求，联网率需达到90%、有效传输率需达到95%，为确保佛山市国发自动监控系统的持续稳定正常运行，需通过专门的信息系统运营运维技术服务，从系统运行，数据传输、网络安全、技术支持等方面提供保障和支持。建立佛山市国发自动监控系统运维体系，实现全方面的运维服务，系统维护主要包括软件系统维护、服务器维护、数据库维护、问题跟踪管理、应急保障、技术支持等工作。	2025年8月31日

1、系统运维需求

（1）统一运维整合

通过对本项目各业务系统统一运维管理,推动各业务系统界面整合数据整合、业务整合，打通系统各自为政、数据割据的局面，为下-步系统重构与整合奠定基础。

1）用户界面整合服务

梳理并整合各系统登录界面，建立统一的信息系统清单和系统管理门户，按照权限为市局业务部门提供系统导航服务，用户不用再来回重复切换系统界面，进一步提升工作效率。

2）数据资源梳理与试点整合服务

对本运维项目下各业务系统的数据资源全貌进行梳理。摸清整名系统的数据资源底数，核心的数据表及采用的数据标准等基本情况。基于单个业务系统的数据资源摸底，最后汇总、去重形成一张统-规范的数据资源目录，为下一步数据深度整合做准备。以污染源数据作为试点，对各系统中的污染源数据进行整合、清洗和治理，建设形成统一的污染源管理档案。

3）业务流程梳理服务

结合业务科室职能清单。明确本运维项目下各系统所承载的核心业务职能及业务流程，理顺各系统内部数据流转关系，并基于单个系统的业务流程梳理,进一步对存在业务关联的多系统数据流转关系进行梳理，整合形成一张完整的生态环境核心业务流程图，为下一步系统整合做准备。

4）数据接口梳理服务

统一梳理本运维项目下各业务系统与外部其他系统的所有的数据接口及接口方式，包括与上下级系统外部单位系统的接入和接出为下一步统一接口管理打好基础。

5）配合完成信息技术应用创新迁移服务

根据佛山市政数局信息技术应用创新工作要求，配合完成业务系统国产化迁移工作。包括配合完成迁移方案编制、系统迁移测试、业务系统等保测评等工作，国产化服务器需支持业务系统工作环境要求。

（2）系统运维需求说明：

1）总体目标：

① 简单软硬件维护时间不超过2个小时。

② 复杂软硬件维护时间不超过4个小时。

③ 设备硬件故障在8小时内恢复。

④ 对主要硬件设备及环境保养、性能日常维护，每月巡检至少1次。终端设备巡检每季不少于1次。

⑤ 每次处理完必须填写用户满意度调查，每月用户满意度调查不能超过1起不满意。

⑥ 一年内服务系统中断一年累计不超过72小时。

⑦ 确保各系统及其构架在网络上的各项应用7×24小时连续稳定运行。

⑧ 对系统日常运行进行监控和记录，及时发现所服务系统的潜在问题，文档齐全，各项服务活动可以追踪。

2）网络通信维护：

包括日常维护/网络巡检网/应及时发现系统或终端异常情况，并保留记录过程。及时将平台异常情况反馈到主管部门。受到威胁时，可对系统日志等进行分析，并形成分析报告，对威胁进行溯源。

3）日志管理及数据备份：

日志存储及备份，留存系统相关的安全日志不少于1年。备份与恢复管理，数据分类存储。重要数据备份频率至少每周更新2次，每月形成数据备份报表。数据加密存储。

4）交付工作报告：

在本项目系统运维过程中必须分别按月提交运维服务工作报告，制定合理的项目工作进度计划并有效执行，提交成果包括但不限于运维技术支持服务表/运维月报/运维年报以及其他采购人根据本项目工作需要而要求提交的报表或报告等。

（3）个性化业务数据维护说明

1）佛山市水污染防治挂图作战管理系统：

系统业务模块要根据采购人需求进行完善功能，完成水质业务数据更新、综合污染指数计算方式更新、工程项目数据更新、系统业务专题图制作、地图图层数据调整、建成区黑臭水体监测数据更新等工作。

2）佛山市非道路移动机械编码登记平台：

对微信小程序的维护：定期（每天一次）检查平台（含小程序）与国家环保信息查询接口、异地机械查询接口的对接情况及微信小程序的扫码功能；保障平台的数据正常传送到国家非道路移动机械监管系统。

3）佛山市大气排放源清单开发及处理系统：

由于环统企业数据不能带出生态部门外部使用，大气污染源数据更新应采用驻场服务完成数据更新工作，中标人应至少派驻1名服务团队人员（5工作日×8小时）驻场广东省佛山生态环境监测站完成相关工作。

每周向佛山市电子政务运行中心机房（值班室电话：0757-83287191）了解服务期情况并告知采购人；信息资源维护（基础数据库/大气排放情景清单数据/输入模型的大气污染源清单生成录入、处理和更新。

4）佛山市大气环境质量预报预警系统：

信息资源维护包括：模型数据更新与维护/FTP可用性维护/中间库可用性维护/数据抓取及接口维护；中标人应至少派驻1名服务团队人员提供驻场服务。

从HTTP 协议调整为 HTTPS 协议，主要内容包括: 采购 SSL 证书、HTTPS 提交表单调整Tomcat 配置调整和调整后调试、测试等工作。

5）大气科运维：

大气科运维包括佛山市机动车排气污染防治信息系统、佛山市黑烟车智能监管综合管理系统平台、佛山市重型柴油车OBD远程在线监控系统。

其中佛山市机动车排气污染防治信息系统包括监视中心端和机动车检测站端的运营状况；重型柴油车OBD远程在线监控系统包括数据在线情况分析、油气回收在线情况分析，根据重型柴油车的现状，结合城市重型柴油车管控要求，针对重型柴油车各类监测数据，提供数据分析月报、季报及年报。

保障佛山市机动车排气污染防治信息系统稳定运行，对佛山市共一百多家机动车排放检验机构数据进行集中管理，保障受理、检测检索、视频监控、车辆信息、变更登记等平台功能正常使用，保障正常接收各个检测站日均6000多车次数据和传输数据到省厅，配合检验机构完成数据接入和系统调试工作，保障佛山市一百多家机动车排放检验机构正常访问平台和为市局和各区监管部门提供监管保障。

保障黑烟车智能监管综合管理平台对佛山各区190个黑烟车车辆数据进行集中管理，保障黑烟车实时监控系统、卡口车流量信息管理、黑烟车点位实时状态监控、黑烟车电子抓拍综合分析等平台功能正常使用，保障各个抓拍点位数据接收和数据上传上省厅。

保障重型柴油车OBD远程在线监控系统稳定运行，着重对加油站油气回收功能进行运维，配合加油站完成数据接入和调试工作，保障系统稳定接收佛山市加油站油气回收数据和数据上传省厅平台。

中标人应至少派2名项目团队人员提供驻场服务，负责完成系统运维、数据管理及服务保障工作。驻场人员需做好上述系统应急预案及应急处理，确保系统故障及时排除；及时优化系统及完善功能；做好网络安全维护，定期升级系统及时打补丁等；做好数据安全备份，对备份文件进行管理；定期检查数据上传情况，保障系统数据稳定上传到省厅平台；配合做好机动车排放检验机构、加油站等企业的数据接入和调试工作；负责对系统平台提供技术指导和操作使用培训。

6）佛山市国发自动监控系统：

重点对佛山市国发自动监控系统稳定运行提供保障；安排运维小组进行相应的技术支持工作；结合当前生态环境保护事业发展的新形势和环境管理日常要求，提供佛山市国发自动监控系统运维工作，并定期按需求将统计数据报表给业务部门。对适应《国家重点监控企业自动监控系统建设运行管理考核实施细则》的进一步要求形成明确目的。对下发的佛山市国发自动监控系统的工作提供部署运营维护保障工作。

（1）提供国发软件基础数据初始化工作，包括污染源名称、简称、地址、数采仪信息、法人信息、经纬度等；排放口名称、编号以及排放去向、位置、经纬度等；监测点名称、编号、排放去向、位置、流量报警上下限，排放污染物信息以及附属设施信息。

（2）每天安排人员检查国发在线平台运行情况，包括系统是否能正常登录、数据传输是否正常、报表功能是否正常等, 如上述各项功能发现不正常时中标人负责检查原因并24小时内解决，24小时之内不能解决的要及时反馈。

（3）定期（每天一次）检查市数据传输有效率，发现重点排污单位前一天的传输有效率低于90%的情况要及时在省重点污染源自动监控管理群反馈，当遇到数据不能正常传输的情况，中标人负责协助生态环境部门、运营商和企业解决数据报送的问题，并将发现的问题在一周内解决完成或提出替代解决方案。

（4）定期（每个月一次）检查系统的数据的自动备份任务运行情况，保证监控数据的稳定可靠，对出现自动备份任务失败的情况时，则以手工方式做数据完全备份。并定期每月运维工作完成后，将提交一份月度运维报告，向采购人汇报上月系统的运行情况和相关工作完成情况，每一年度运维工作完成后，将提交一份年度运维报告。

（5）在线解答生态环境局工作人员对于国发软件平台的数据、操作、维护等方面的问题。

（6）为自动监控企业或运营商提供接入调试服务。

（7）负责保障地市国发自动监控平台的数据正常传送到省国发平台。

（8）设立维护热线，为用户单位提供的技术咨询服务，登记好所有问题，并向定期采购人汇报解决进度。

（9）按照上级部门信息公开要求，保障国发自动监控数据网上自动发布及正常运维。

二、基础设施采购及运维概况

对服务器和相关主要设备维护（含应用服务器、储存设备等）等基础设施的日常维护、维修保障和监控等。配合佛山市电子政务运行中心开展日常维护工作，主要包括硬盘容量监控、网络安全维护、与机房值班人员保持良好沟通确保系统基础设施运行正常等。具体采购及维护内容如下：

序号	分项内容	具体采购及维护内容	服务期限
1	互联网传输租赁	沙口水闸视频、金沙新城/北门/河边视频、祖庙街道/文沙路/1号/水上关帝庙南侧/人民桥桥脚视频、瓜步汛水闸河边视频、三洲水闸视频5个视频设备通过互联网传输到水污染防治挂图作战管理系统	一年
2	视频设备运维维护费	定期对视频设备进行视频信号线路、摄像机供电线路的检测、故障排除、隐患排查、监控软件检测、软件升级、软件维护、数据备份、故障排除等。	一年
3	高性能计算服务器等租用	预警预报系统租用天河二号高性能服务器、数据中转服务器、数据处理服务器、应用和数据解析服务器、数据库服务器、中间库服务器。	至2024年12月31日止

1、佛山市水污染防治挂图作战管理系统视频网络传输

沙口水闸视频、金沙新城/北门/河边视频、祖庙街道/文沙路/1号/水上关帝庙南侧/人民桥桥脚视频、瓜步汛水闸河边视频、三洲水闸视频5个视频设备通过互联网传输到水污染防治挂图作战管理系统。定期对视频设备进行视频信号线路、摄像机供电线路的检测、故障排除、隐患排查、监控软件检测、软件升级、软件维护、数据备份、故障排除等。

2、佛山市生态环境局视频会议系统维护

在维护服务期内提供7×24小时的技术支持服务，需要现场技术支持服务时，应在交通条件允许的情况下，在最短的时间内到达设备使用现场解决问题。响应时间不超过1小时。并提供对所有技术支持、服务请求、故障报修、技术咨询的单点专员联系，对所有问题的记录、分派、跟踪和管理、分析和报告。

3、大气环境质量预报预警系统计算资源租赁服务

（1）开展服务器运维工作，保证租赁的高性能计算服务器和云平台服务器稳定运行。

（2）提供约定的计算资源，并保证计算资源稳定可靠。

（3）提供约定的存储空间承载甲方计算任务所需要的输入数据及运算结果。

运维目标

一级指标	二级指标	三级指标	指标值
产出指标	数量指标	运维人员投入数量	5个
		租赁物平均日运维数	≥1次/日
		租赁系统（服务器、线路、服务等）	6套
	质量指标	租赁物正常运行率	≥99%
	质量指标	租赁服务质量合格率	≥99%
效益指标	可持续发展指标	年度租赁成本增长率	≤10%
效益指标	满意度指标	用户使用满意度	≥90%

4、高性能计算服务器及云平台服务器租赁：

（1）高性能计算服务器要求如下：

高性能计算服务器要求

名称	数量	配置
高性能计算服务器	1	提供不低于4500000核小时计算机时，计算系统提供7个节点以上（含备用）的专用计算资源，并保证计算资源每天24小时稳定运行，并提供每日计算运行状态监控、查询、存档服务。核时使用不受服务期限制，配套的核时使用服务至核时耗尽后结束。
		提供互联网接入环境和高速数据传输服务，通过互联网提供远程超级计算服务，并提供相关的使用权限。提供不低于200MB/S网络宽带。
		配备专业技术团队支持，协助进行GFS等所需数据下载、计算任务提交和结果可视化处理等工作，以技术文档、电子邮件、电话等方式提供技术支持，提供上机培训和技术咨询。
		提供在线业务平台专用独享分区，提供专区使用资源的10%作为冗余节点以备用。
		提供不少于20TB存储空间用于保存计算任务所需的数据及运算结果等，在特殊时段，提供临时最大60TB存储资源，并提供数据备份与恢复服务。
		提供合理高效的运算资源分配方案和用户操作手册，每月提交资源使用报告。

1）提供约定的计算资源，并保证计算资源稳定可靠；

2）提供约定的存储空间承载采购人计算任务所需要的输入数据及运算结果；

3）通过互联网提供远程高性能计算机时服务以及数据上传、下载服务；

4）免费提供人工挂盘服务，方便用户通过寄送硬盘的方式来进行大规模数据传输；

5）能正常调用超级计算机计算资源开通必要的使用权限；

6）提供超级计算机使用手册以及相关的技术文档；

7）为部署应用软件及调试给予必要的技术支持；

8）提供7*24小时客户服务电话以及电子邮件服务，以便进行基本的咨询和寻求技术支持；

9）提供相关的培训和培训资料，以便采购人了解计算服务、专业培训等内容；

11）提供给采购人机时详单查询，对采购人机时费用方面的疑问应予以认真核实、详细解答。

（2）云平台服务器要求如下：

云平台服务器要求

名称	服务器数目	软件环境	配置
数据中转服务器	1	Windows Server 2012R2	每台服务器均配24核、≥48G内存，不少于2T存储；5台服务器一共不少于20T储存（含备用）。
数据处理服务器	1	Windows Server 2012R2
应用和数据解析服务器	1	CentOS 6.5
数据库服务器	1	CentOS 6.5
中间库服务器	1	Windows Server 2012R2

5、服务器和相关主要设备维护：

（1）高性能计算系统服务器

高性能计算机系统巡检包括：服务器、存储设备的日常监控，设备的运行状态监控，故障处理，操作系统维护，补丁升级等内容。保证系统硬件资源每年可用性不能低于99%。基本维护内容如下：

高性能计算系统服务器基本维护内容

序号	巡检模块	内容描述	服务周期
1	现场设备架设、备件安装	对服务器进行设备安装、维护、维修及备件替换。	按需
2	补丁服务	消除软件漏洞给系统带来的安全隐患，并对安装补丁所引起的系统连锁反应进行合理的平衡。	每天
3	升级服务	对系统进行软件的升级，以改进、完善现有系统或消除现有系统的漏洞。	按需
4	故障诊断	及时发现问题，按事件紧急程度，进行故障处理。	按需
6	问题管理汇总	对遇到的问题进行汇总和整理。	每月
7	资源配置优化	对计算资源使用提供优化配置方案。	按需
8	数据下载服务	按采购人需求下载GFS等数据（公共服务，非甲方节点资源）。	每天
9	运行状态监控	进行日常运行状态的监控，对各种设备的日志检查，对重点事件进行记录，对故障的产生原因进行判断和解决。同时对设备的运行状态数据进行记录，形成报表进行统计分析，存档备查。	每天

巡检管理内容包括：CPU性能管理；内存使用情况管理；硬盘利用情况管理；系统进程管理；服务器性能管理；实时监控服务器电源、风扇的使用情况及服务器机箱温度；监控服务器硬盘运行状态；监控服务器网卡、阵列卡等硬件状态；服务器系统文件系统管理；监控存储交换机设备状态、端口状态、传输速度；监控备份服务进程、备份情况（起止时间、是否成功、出错告警）；监控记录磁盘阵列、磁带库等存储故障提示和告警，并及时解决故障问题。

（2）云平台服务器和相关主要设备维护

云平台服务器和相关主要设备系统的巡检包括：云平台服务器、存储设备的日常监控，设备的运行状态监控，出现故障时及时进行处理，操作系统维护，补丁升级等内容。服务范围：

云平台服务器和相关主要设备维护范围

设备名称	数量	软件环境
数据中转服务器	1台	Windows Server 2012R2
数据处理服务器	1台	Windows Server 2012R2
应用和数据解析服务器	1台	CentOS 6.5
数据库服务器	1台	CentOS 6.5
中间库服务器	1台	Windows Server 2012R2

应用系统维护内容

服务名称	服务描述	基础服务内容	服务周期
中尺度气象模型WRF运行检测、维护和优化	检测、维护WRF模型运行，并进行模型结果调优	全面记录WRF模型运行情况；对模型结果进行调优；排除模型运行错误，并完善模型、系统参数设置，保障模型按时完成计算；按需调整预报时长；备份计算结果。	按月
区域大气化学输送模型CMAQ运行检测、维护和优化	检测、维护CMAQ模型运行，并进行模型结果调优	全面记录CMAQ模型运行情况；对模型结果进行调优；排除模型运行错误，完善模型、系统参数设置，保障模型按时完成计算；按需调整预报时长；备份计算结果。	按月
HYSPLIT、CALPUFF和FLEXPART模型运行检测、维护和优化	检测、维护HYSPLIT、CALPUFF和FLEXPART模型运行，并进行模型调优	全面记录HYSPLIT、CALPUFF和FLEXPART模型运行情况；对模型结果进行调优；排除模型运行错误，完善模型参数设置，保障模型按时完成计算；按需调整预报时长；备份计算结果。	按月
模型部署和调试	模型升级、安装和新增设	现有模型升级、安装；新增加模型安装和实现自动化运行；升级、新安装、新增加模型的运行测试；所有部署的模型的运行记录。	按需
任务处理	任务提交、数据下载等	协助进行GFS等所需数据下载；计算任务提交和结果可视化处理；提供上机培训和技术咨询（按需）。	每日
脚本维护	运行脚本维护	脚本漏洞排查；脚本优化；脚本备份。	每周

三、成果要求

在本项目系统运维过程中中标人须分别按月提交运维服务工作报告，制定合理的项目工作进度计划并有效执行，提交成果包括但不限于运维技术支持服务表、月度运维报告（服务期内每个月提供一份）、年度运维报告（每半年/年提供一份）。

说明

打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标无效。
打“▲”号条款为重要技术参数，若有部分“▲”条款未响应或不满足，将导致其响应性评审加重扣分，但不作为无效投标条款。

采购包2（网络安全运营及网络安全等级保护测评服务）1.主要商务要求

标的提供的时间	自合同生效约定之日起至本项目服务内容履约完成并通过采购人组织的专家评审，其中2024年12月10日前完成等保测评，向公安机关提交《安全整改方案建议书》及《等级保护测评报告》并完成备案；网络安全运营服务期限为一年。
标的提供的地点	采购人指定地点。
付款方式	1期：支付比例40%,在合同签订且中标人开具符合采购人要求的发票后10日内由采购人向中标人支付合同总额的40%； 2期：支付比例55%,中标人在规定的时间内完成等保测评并向公安机关提交《安全整改方案建议书》及《等级保护测评报告》完成备案后，中标人开具符合采购人要求的发票后10日内由采购人向中标人支付合同总额的50%； 3期：支付比例5%,中标人完成网络安全运营期（一年）并通过采购人组织的验收后，中标人开具符合采购人要求的发票后10日内由采购人向中标人支付合同总额的5%。如项目发生合同融资，采购人应当将合同款项支付到合同约定收款账户。
验收要求	1期：（1）网络安全运营部分：中标人按服务项目的采购需求内容已全部完成，提交提供的运营服务文档至少应包括：《XXX漏洞扫描报告》、《XXX渗透测试报告》、《XXX安全运营报告》、《XXX事件应急响应报告》、《XXX重保值守报告》、《XXX演练评估总结报告》、《网络安全规划报告书》、《安全风险评估报告》、《供应链开源软件安全评估报告》、《数据安全评估测评报告》、《个人信息安全评估报告》、《代码审计报告》、《网络安全知识培训课件》、《培训记录》，项目成果报告须通过采购人组织的专家评审后才视为验收合格。（2）等保测评部分：中标人在规定额时间内完成7个系统的等保测评报告，达到国家规定的信息安全要求，并向公安机关提交《安全整改方案建议书》及《等级保护测评报告》，完成备案视为验收合格。（3）项目验收依次序对照执行标准：1）符合中华人民共和国国家和履约地相关安全质量标准、行业技术规范标准、环保节能标准等； 2）符合招标文件和投标承诺中各方共同认可的各项要求； 3）符合货物来源国官方颁布标准；（上述各类标准与法规必须是有关官方机构最新发布的现行标准版本）；4）双方约定的其他验收标准。
履约保证金	不收取
其他	1.报价要求，本项报价不能超过最高预算金额，投标报价视为已包含本项目的等保测评费、运营费、技术人员的工勤费用（包括工资、福利、交通、食宿、通讯、常驻现场的费用等）、材料费（耗材费）、交通费、劳务费、差旅费、各项税费、培训费、办公用品费、水电费、风险评估费、管理费、报告编制费、招标代理费、税费及合同实施过程中应预见及不可预见费等完成本项目所需的一切费用。如出现任何遗漏内容需产生额外费用的，均由中标人自行承担，采购人将不再另支付任何费用，但双方另有约定的除外。 2.付款要求，（1）中标人须向采购人提供依法纳税的发票。（2）服务费以转账方式转入中标人的银行账户。（3）收款方、出具发票方、合同乙方均必须与中标人名称一致。（4）因采购人使用的是财政资金，采购人在前款规定的付款时间为向政府采购支付部门提出办理财政支付申请手续的时间（不含政府财政支付部门审核的时间），在规定时间内提出支付申请手续后即视为采购人已经按期支付。（5）付款期间如因特殊情况需调整，由采购人与中标人协商处理。 3.人员要求，（1）中标人须成立专业队伍为采购人服务，该项目服务团队应含项目经理、项目实施人员等。项目经理将全程负责本项目的管理、技术质量管控，包括但不限于项目进度控制、编写项目周报、召开例会、编制技术方案及项目总结报告等技术文档、协调采购人及被测单位等工作。项目实施人员应具备信息系统等级保护测评、网络安全运营经验，负责等级测评的人员须持等级测评师证上岗。（2）项目服务人员具有对信息系统所面临的安全威胁、存在的安全隐患进行信息收集、识别、分析和提供防范措施的能力。（3）项目服务人员具有能根据用户信息系统安全防护问题的分析，向用户建议有效的安全保护策略及建立完善的安全管理制度的能力。（4）项目服务人员具有对发生的突发性安全事件进行分析和解决的能力。（5）项目服务人员应了解、掌握并能应用等级保护测评国家和行业标准。（6）项目服务人员应根据等级保护测评工作中发现的安全隐患，提供详细的安全加固建议报告。（7）项目服务人员严格遵守信息安全保密制度，做好数据在存储、传输过程中的保密措施，不得泄露项目的一切信息。（8）中标人拟派至本项目的项目组人员信息需书面提交采购人备案，非因合理原因且经采购人同意，中标人不得对项目组人员进行抽换。如中标人未经采购人书面同意擅自更换项目组人员，除按采购人的要求对人员作出调整外，须交纳违约金5000元/人次。累计达4次后，采购人有权终止合同，由此引致的经济损失，中标人须全额赔偿，采购人保留追究中标人相关责任的权利。采购人有权以书面形式要求中标人更换不能按规定履行合同的人员。即使是采购人要求或同意更换的人员，其代替人员的资历仍应得到采购人的认可，且其资历和经验均不低于被更换人员。由此而产生的费用由中标人承担。中标人应制订相关管理制度，对其雇员的人身安全及行为负全部责任。 4. 知识产权归属，（1）本采购项目成果的知识产权（包括但不限于文件材料、技术、方法等一切可纳入知识产权范畴的权利）属于采购人所有。（2）采购人有权利用本采购项目成果进行新的科学研究，研究成果归采购人所有。（3）经采购人许可同意，中标人可利用本采购项目成果进行新的科学研究，研究成果归双方所有。（4）除前述外，其他无论发生何种情形（包括但不限于合同提前终止或解除），采购人均有权利用中标人的阶段性工作成果，并且采购人引用中标人的阶段性工作成果所完成的新的技术成果，属于采购人所有，采购人可依法享有就该项技术成果取得的精神权利、经济权利和其他权利。 5. 保密，中标人未经采购人同意，不得对采购人提供的资料及文件擅自修改，复制或向第三人转让或用于本合同项目外的项目。如发生以上情况，中标人需承担一切由此引起的后果并承担赔偿责任。项目完成后，中标人须把采购人提供的所有资料、数据完整归还采购人，并不得留存任何复制品。中标人项目组人员均需与采购人签署保密协议。

2.技术标准与要求

序号	品目名称	标的名称	单位	数量	分项预算单价（元）	分项预算总价（元）	所属行业	技术要求
1	安全运维服务	网络安全运营及网络安全等级保护测评服务	项	1.00	714,000.00	714,000.00	软件和信息技术服务业	详见附表一

附表一：网络安全运营及网络安全等级保护测评服务

参数性质

序号

具体技术(参数)要求

一、网络安全运营概况

对佛山市生态环境局政务信息系统网络安全提供维护保障服务，包含业务管理运营服务、数据处理运营服务、网络安全运营服务。

1、业务管理运营服务

根据各个系统项目实际的应用情况，建立系统运维体系，实现软、硬全方面的运维服务；通过制定有效的服务保障机制，提供高质量的运维服务，保障各个系统各类服务器平台、转发处理平台、数据库平台、GIS图层管理平台等服务的正常运行。

统一管理功能权限变更、数据权限变更、人员角色增删改、恶意操作排查处理等常规工作。

2、数据处理运营服务

数据库主要包括定期本地、异地全备份、必要时还原恢复、定期巡检（每周）、故障处理，保证系统在发生突发故障导致数据库崩溃或数据丢失时快速恢复以正常运行。确保不存在高、中危安全漏洞。保障用户数据安全。

3、网络安全运营服务

包括系统密码管理、采取加密的方式进行数据传输。定期开展安全检测与评估工作，主动威胁发现，进行安全巡检、渗透测试、等保测评等安全检测工作。提供发布的安全通告等记录文档，提供系统异常情况时的记录文档。

4、网络安全运营服务具体服务内容

提供突发应急事件处理、重保期间驻场值守、网络安全规划咨询、供应链开源软件安全评估、重要系统数据安全评估、个人信息安全评估、代码审计、网络安全知识培训等服务，具体服务内容如下：

内容	维护内容	服务期限
漏洞扫描服务	基于CVE、CNVD、CNWVD等漏洞数据库，通过扫描等手段对指定的远程或者本地的网络设备、主机、数据库、操作系统、中间件、业务系统等进行安全弱点检测，发现安全漏洞的一种安全检测活动，形成《XXX漏洞扫描报告》。	一年
安全防护加固服务	通过安全防护加固服务对采购人等级保护测评和安全漏洞检查中的脆弱性进行修补加固措施，加强单位的网络安全保障，减少因为配置或者漏洞问题导致的网络安全问题。业务系统差距测评后的问题整改清单和安全漏洞检查中发现的脆弱性提供整改加固，并指导应用开发商开展应用系统的安全整改和数据库、中间件的漏洞整改。
渗透测试服务	渗透测试服务由安全服务团队利用主流的攻击技术和工具对目标网络、业务系统、数据库进行模拟黑客攻击测试，将发现的安全漏洞进行整理，给出详细说明，并针对每一个安全漏洞提供相应的解决建议，形成《XXX渗透测试报告》。
安全运营服务	通过态势感知平台，将内部信息和外部信息通过AI引擎自动化分析后，形成针对客户特有的威胁消息，这些威胁消息就可以去推动安全管理体系中的人员、流程去跟进处置。通过从安全组件、云端研判、云端专家形成一套724小时的持续、闭环、主动、动态的安全运营体系，帮助用户提前预警，快速研判，精准响应，同时提供安全体系建设规划的数据支撑，为安全建设决策提供正确决策因素。通过政务网的国产化云安全运营中心和安全专家团队有效协同的“人机共智”模式为政务用户，在保障运营中数据不出政务网的条件下快速扩展724H持续有效的安全运营能力。服务资产包含全部PC终端设备及多台服务器，及每台设备安装终端杀毒软件或探针能力，形成《XXX安全运营报告》。
应急响应服务	当发生外部黑客入侵、数据泄露、木马病毒等突发安全事件时，提供包括事件检测与分析、风险抑制、问题处置、协助业务恢复的服务，能够协助我局信息系统快速止损，最大化降低安全事件带来的影响。形成《XXX事件应急响应报告》。
重保值守服务	高级安全服务专家在重保期间驻场值守，熟练应用常见的攻击手法及安全分析，能够完成常规的web渗透、木马等漏洞攻击和应急处理修复系统。形成《XXX重保值守报告》。
应急演练服务	据相关国家标准或国际标准，结合组织的IT建设现状，提供网络与信息安全突发事件应急预案模板，以指导应急团队应对安全事件:制定应急演练方案及脚本并协助开展应急演练，模拟安全事件发生及处置的全过程，提高应对安全事件的处置能力，预防和减少安全事件造成的危害和损失，形成《XXX演练评估总结报告》。
安全规划咨询服务	从安全技术、安全管理、安全运营三个角度对我局网络安全工作构建短期、中期与长期的信息安全规划，将信息安全的单点风险控制转变为全面的安全规划，进而推动有效的信息安全建设并建立完整的信息安全保障体系，形成《网络安全规划报告书》。
安全风险评估服务	对单位进行网络安全问题和薄弱环节进行检查，并对发现的脆弱性进行识别、分析、修补、检验，降低IT设备面临的风险，确保其安全配置符合单位的相关设备基线要求，减少单位网络存在相关隐患。对信息系统主机、网络/安全设备设备、数据库、中间件、应用系统等进行安全基线检查，对单位物理/逻辑网络结构及网络的关键设备进行评估，发现网络结构、网络设备等安全性及配置合理性等问题，对主机的硬件系统、操作系统及其附带的软件系统从身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范和资源控制六个方面进行安全评估，形成《安全风险评估报告》。
重点系统供应链开源软件安全评估服务	对生态环境局1个重点信息系统开展供应链开源软件安全治理，保障业务数据安全。根据测评结果，编写制定《供应链开源软件安全评估报告》。
重点信息系统数据安全评估服务	对生态环境局1个重点信息系统内部数据安全治理面临的数据资产不清、归属模糊、数据风险不清晰等问题，保障业务数据安全。根据测评结果，形成《数据安全评估测评报告》。
个人信息安全评估服务	对采购人1个重点信息系统定期开展个人信息保护内部培训，加强内部从业人员个人信息保护意识和能力，针对单位信息系统进行个人信息安全影响评估。根据评估结果，制定本单位《个人信息安全评估报告》。
重要信息系统代码审计服务	根据代码审计测试平台的测试结果结合人工审核，依托安全工程师的安全知识，测试技能、渗透经验及对项目本身代码的理解，在代码扫描结果基础上对单位1个重点信息系统进行分析，对软件存在的安全漏洞的进行分级、排查、定性及确认，并给出软件漏洞修改建议。根据审计结果，形成《代码审计报告》。
安全意识培训服务	针对单位内部人员，定期举办网络安全防护知识培训。培训学时不少于8学时；提供《网络安全知识培训课件》、《培训记录》。
态势感知监测预警平台	投标人对安全事件进行集中管理和智能分析，最终实现对用户安全风险态势的统一监控分析和预警处理，需要在政务云部署一套态势感知平台用于监测预警，平台技术须满足下列业务需求。 ▲（1）态势感知平台提供不限于综合安全态势、安全运营态势、威胁预警态势、外部威胁态势、内网威胁态势、攻击者态势、资产态势、资产风险态势、全网脆弱性态势等功能展示（投标人投标时提供以上功能展示相关的截图证明并加盖投标人公章）。 ▲（2）态势感知平台提供支持从综合风险值、风险资产数量、威胁数量、脆弱性数量和日志接入量五个维度展示综合安全情况（投标人投标时提供以上功能展示相关的截图证明并加盖投标人公章）。 ▲（3）态势感知平台提供支持从资产分组、组织架构、业务分组、地理位置及网段视角展示主机资产详情信息（投标人投标时提供以上功能展示相关的截图证明并加盖投标人公章）。 ▲（4）态势感知平台支持基于网段的影响面分布，展示不同网段的风险资产数、受攻击资产数、失陷资产数（投标人投标时提供以上功能展示相关的截图证明并加盖投标人公章）。 ▲（5）态势感知平台提供支持受攻击资产列表，支持展示受害者IP、所属网段、资产名、攻击者IP、失陷状态、告警次数等信息（投标人投标时提供以上功能展示相关的截图证明并加盖投标人公章）。 ▲（6）支持异常访问分析提供业务资产主动外连场景，实时监控那些不被允许主动外连资产的外连情况；支持以列表的形式展示资产名称、外连目的IP、外连目的IP归属地、外连流量和外连次数等关键信息，并支持将外联IP地址加入白名单操作（投标人投标时提供以上功能展示相关的截图证明并加盖投标人公章）。 ▲（7）支持以IP地址、域名作为实体的多数据快速关联及分析展示能力。支持集中展示IP地址相关的威胁趋势、攻击阶段、威胁分类、威胁关联情况等数据以及该IP对资产的登录分析等信息。支持集中展示IP地址相关的威胁信息、脆弱性信息、暴露面、登录分析、外连分析数据等（投标人投标时提供以上功能展示相关的截图证明并加盖投标人公章）。 ▲（8）支持集中展示域名相关的鉴定结果、威胁情报信息、访问源统计、解析结果、首次出现时间、访问趋势等（投标人投标时提供以上功能展示相关的截图证明并加盖投标人公章）。 ▲（9）支持攻击行为开展分析调查，通过攻击链进行攻击还原管理，支持选择时间模式，以时间维度对攻击事件的详情进行分析；支持阶段模式，以攻击阶段维度对攻击事件的侦查跟踪进行分析（投标人投标时提供以上功能展示相关的截图证明并加盖投标人公章）。 ▲（10）支持通过工单对安全事件进行跟踪处理，工单类型包括：通用、弱口令、告警、配置核查、漏洞。工单流转中支持添加附件，支持zip,.rar,.pdf,.doc,.docx,.xls,.xlsx,.ppt,.pptx,.txt,.png,.jpeg,.jpg格式。工单状态包含待下发、待处置、处置中、已处置、已完成、已撤销。支持工单流转、多人协同的工单跟踪处理方式（投标人投标时提供以上功能展示相关的截图证明并加盖投标人公章）。

二、网络安全等级测评服务：

按要求对7个业务系统，开展信息安全等级保护测评工作，包括调查资料、确定测评对象、编写作业指导书、形成项目方案、实施等级保护测评、对不符合项进行风险分析以及提交测评报告；根据测评结果，指导和协助采购人对信息系统进行安全整改；按照公安机关要求，必须作为公安机关授权的第三方独立专业测评机构开展测评，协助采购人对信息系统实施信息安全整改，达到国家规定的信息安全要求，并向公安机关提交《安全整改方案建议书》及《等级保护测评报告》。具体服务内容如下：

测评系统	维护内容
佛山市机动车排气污染防治信息系统（机动车排放数据挖掘与精准防治）	进行等保测评，系统定级二级、部署在政务云
佛山市路网机动车动态排放分析与决策应用系统	进行等保测评，系统定级二级、部署在政务云
佛山市重型柴油车OBD远程在线监控系统	进行等保测评，系统定级二级、部署在政务云
佛山市水污染防治挂图作战管理系统	进行等保测评，系统定级二级、部署在政务云
佛山市生态环境“党政同责、一岗双责”责任制考核系统	进行等保测评，系统定级二级、部署在政务云
佛山市环境空气质量监测管理与数据发布支持系统	进行等保测评，系统定级二级、部署在政务云
佛山市大气排放源清单开发及处理系统	进行等保测评，系统定级二级、部署在政务云

1、测评依据

网络安全等级保护测评依据《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》，在对信息系统进行安全技术和安全管理的安全控制测评及系统整体测评结果基础上，针对相应等级信息系统遵循的标准进行综合性测评，提出相应的安全评审意见。

主要遵循及参考的法律法规及等级保护相关技术标准如下（如有最新标准按最新标准执行）：

《中华人民共和国网络安全法》；

《中华人民共和国计算机信息系统安全保护条例》(国务院147号令)；

《信息安全等级保护管理办法》(公通字[2007]43号)；

《关于开展全国重要信息系统安全等级保护定级工作的通知》(公信安[2007]861号)；

《信息安全等级保护备案实施细则》(公信安[2007]1360号)；

《计算机信息系统安全保护等级划分准则》（GB 17859-1999）；

《信息安全技术网络安全等级保护定级指南》（GB/T 22240-2020）；

《信息安全技术网络安全等级保护基本要求》(GB/T 22239-2019)；

《信息安全技术网络安全等级保护测评要求》(GB/T 28448-2019)；

《信息安全技术网络安全等级保护安全设计技术要求》(GB/T 25070-2019)；

《信息安全技术网络安全等级保护测评过程指南》（GB/T 28449-2018）；

《信息安全技术网络安全等级保护实施指南》（GB/T 25058-2019）；

《信息安全技术网络安全等级保护测试评估技术指南》（GB/T 36627-2018）；

《信息安全技术信息安全应急响应计划规范》（GB/T 24363-2009 ）；

《信息安全技术信息安全风险评估规范》（GB/T 20984-2007）。

三、成果要求

1、网络安全运营服务服务成果要求

（1）中标人按要求完成网络安全运营服务，服务期限为一年，形成的文档至少应包括：《XXX漏洞扫描报告》、《XXX渗透测试报告》、《XXX安全运营报告》、《XXX事件应急响应报告》、《XXX重保值守报告》、《XXX演练评估总结报告》、《网络安全规划报告书》、《安全风险评估报告》、《供应链开源软件安全评估报告》、《数据安全评估测评报告》、《个人信息安全评估报告》、《代码审计报告》、《网络安全知识培训课件》、《培训记录》等。

（2）以上为本项目招标时采购人根据项目的现行情况所制订的项目基本成果要求描述。若项目履行期间，采购人根据项目客观需要或上级主管部门的有关要求，对上述事项内容进行丰富或调整的，属于中标人承接本项目的服务配套要求及验收义务要求，中标人需无条件予以配合，且双方不得要求调整服务金额。

2、网络安全等级测评服务成果要求

对7个业务系统开展信息安全等级保护测评工作，包括调查资料、确定测评对象、编写作业指导书、形成项目方案、实施等级保护测评、对不符合项进行风险分析以及提交测评报告：

（1）佛山市机动车排气污染防治信息系统（机动车排放数据挖掘与精准防治）；

（2）佛山市路网机动车动态排放分析与决策应用系统；

（3）佛山市重型柴油车OBD远程在线监控系统；

（4）佛山市水污染防治挂图作战管理系统；

（5）佛山市生态环境“党政同责、一岗双责”责任制考核系统；

（6）佛山市环境空气质量监测管理与数据发布支持系统；

（7）佛山市大气排放源清单开发及处理系统。

根据测评结果，指导和协助采购人对信息系统进行安全整改，按照公安机关要求，必须作为公安机关授权的第三方独立专业测评机构开展测评，协助采购人对信息系统实施信息安全整改，2024年12月10日前完成等保测评报告，达到国家规定的信息安全要求，并向公安机关提交《安全整改方案建议书》及《等级保护测评报告》，完成备案。

说明

剩余100页未读，继续阅读

上传文档

在线客服

常见问题

人工客服

服务时间：8:00-23:00

工作电话：400 9911 877

在线咨询

意见反馈

收藏本站

用
AI
快
速
编
写

用AI快速编写

限免使用

支持上传解析、采购需求、评分标准、目录编写四种方式，全行业覆盖