天津市机房及信息化设备运行维护服务中标结果公示(天津市档案馆2024)
天津市档案馆机关 天津市档案馆机房及信息化设备运行维护服务项目 (项目编号:TGPC-2024-D-0570)成交公告
发布日期:2024年07月30日发布来源:天津市档案馆机关
一、项目编号:TGPC-2024-D-0570
二、项目名称:天津市档案馆机房及信息化设备运行维护服务项目
三、成交信息
第1包 :
供应商名称
供应商地址
统一社会信用代码
企业办公电话
成交金额(万元)
评审得分
天津新天正信息技术有限责任公司
天津,天津市,和平区,小白楼街大沽路138号金融大厦A座515
91120101103193685U
022-23329100
55.9
87.1556
通过资格审查和符合性审查的供应商评审报价:
第1包 :
排序
供应商名称
评审报价(万元)
评审得分
1
天津新天正信息技术有限责任公司
55.9
87.1556
2
天津聚融信科技发展有限公司
47.5
83.4211
3
天津瑞智万达股份有限公司
54
80.4074
4
天津视畅科技发展有限公司
20
79
5
天津爱斯通科技有限公司
56.3076
68.1038
6
天津市开创恒信科技有限公司
56.116
66.1281
四、主要标的信息
第1包 :
类型
名称
服务范围
服务要求
服务时间
服务标准
服务类
机房及信息化设备运行维护服务
详见附件
详见附件
合同规定的服务起始之日起一年的服务期(特殊情况以合同为准)。
详见附件
五、评审专家名单:
评审专家:魏津瑜,王琳
采购人代表:朱晓飞
六、代理服务收费标准及金额:
1.代理费用收费金额(元):5590.00
2.代理费用收费标准:详见竞争性磋商文件。
七、公告期限
自本公告发布之日起1个工作日。
八、其他补充事宜
九、凡对本次公告内容提出询问,请按以下方式联系。
1.采购人信息
名称:天津市档案馆机关
地址:天津市南开区复康路11号增1号
联系方式:022-63081679
2.采购代理机构信息
名称:天津市政府采购中心
地址:天津市河东区红星路79号二楼(邮编:300161)
联系方式:022-24538283
3.项目联系方式
项目联系人:何佳
电 话:022-24538295
十、附件
采购文件:
竞争性磋商文件(TGPC-2024-D-0570).docx
《中小企业声明函》:
中小企业声明函-天津新天正信息技术有限责任公司.pdf
其他附件文件:
附件.pdf
天津市政府采购中心
2024年7月30日
三、中小企业声明函(服务)本公司(联合体)郑重声明,根据《政府采购促进中小企业发展管理办法》(财库(2020)46号)的规定,本公司(联合体)参加天津市档案馆机房及信息化设备运行维护服务项目(请填写项目名称)采购活动,服务全部由符合政策要求的中小企业承接。相关企业(含联合体中的中小企业、签订分包意向协议的中小企业)的具体情况如下:1.天津市档案馆机房及信息化设备运行维护服务项目第一包:机房及信息化设备运行维护服务1项,合同履行期限1年。(请填写标的名称),属于软件和信息技术服务业(请填写本项目采购文件中明确的所属行业)行业:承接企业为天津新天正信息技术有限责任公司(请填写承接该标的企业名称),从业人员79人,营业收入为2511.91万元,资产总额为3850.56万元,属于小型企业(请根据中小企业划分标准填写中型企业/小型企业微型企业);2.(请填写标的名称),属于(请填写本项目采购文件中明确的所属行业)行业;承接企业为(请填写承接该标的企业名称),从业人员人,营业收入为万元,资产总额为万元,属于(请根据中小企业划分标准填写中型企业/小型企业/微型企业):以上企业,不属于大型企业的分支机构,不存在控股股东为大型企业的情形,也不存在与大型企业的负责人为同一人的情形。本企业对上述声明内容的真实性负责。如有虚假将依法承担相应责任。投标人名称:天津新天正信息有限责任公司日期:2024年7月30日注:1.标的名称须按照采购文件中明确的标的名称进行填写;所属行业须按照采购文件中明确的所属行业进行填写,否则不享受中小企业扶持政策。2.从业人员、营业收入、资产总额填报上一年度数据,无上一年度数据的新成立企业可不填报。除新成立企业外,上表填写不全的,不享受中小企业扶持政策。一、项目背景机房环境运行要求,服务器、网络设备、安全设备、存储设备、符合设备终端等正常运行,各信息系统运行稳定,及时发现并处置机房及信息化设施设备安全隐患,电子档案数据安全得到保障,确保我馆业务工作正常开展。本项目属于软件和信息技术服务业二、采购要求本项目运维工作包括我馆机房及信息化设施设备、UPS设备、网络安全设备、国产备份一体机设备维护,瑞星杀毒软件、基础软件升级,网站安全服务等。包括:服务器49台、网络存储阵列6台、备份磁带库1台、蓝光刻录一体机1台、备份一体机2台,路由交换设备50台、光电转换设备41台、安全设备17台、UPS电源2台、台式机418台、云终端100台、一体机23台、笔记本电脑34台,需要提供维保维修服务。其中的10台国产长城服务器、2台国产宏杉存储设备、1台国产爱数备份一体机、3套国产神通数据库管理系统、1套国产神通数据库集群,需要购买原厂维保服务。1台互联网防火墙、1台互联网网络行为管理设备、1台政务网防火墙、1套政务网入侵防护系统、2台UPS设备、360杀毒软件(服务器端/客户端110个授权点)、瑞星杀毒软件(服务器端/客户端200个授权点),需要购买维保服务;10套银河麒麟高级服务器操作系统、2套金蝶中间件,需要购买维保升级服务。网站安全服务为部署2种不同厂商的网站安全云监测、1套网站云防火墙、1套网站日志审计、1套网站主机安全防护、1套网站域名安全,提供网站安全监测与防护服务。机房及信息化设备运行维护服务项目明细序号名称品牌数量单位1UPS维谛、山特2台2物理服务器DELL、华为、曙光、深信服、长城、浪潮49台3网络存储DELL、宏杉6台4蓝光刻录一体机派美雅1台5磁带库DELL1台6备份一体机爱数2台7网络安全设备深信服、中科安胜、盈高、天融信、绿盟17台8台式机(含一体机)dell、联想、hp、长城441台9云盒深信服100台10笔记本电脑dell、联想、长城34台11路由交换设备普联、华为、锐捷、H3C、DELL50台12光电转换设备TP-LINK41台13终端安全防护系统升级服务360100个14防病毒系统升级服务36010个15终端安全防护系统3601套16互联网杀毒软件瑞星200个17数据库管理系统神州通用3套18电子档案接收管理系统数据库集群神州通用1套19服务器操作系统银河麒麟10套20Apusic应用服务器软件金蝶2套21网站安全云监测服务2套22网站云防火墙服务1套23网站日志审计思福迪1套24网站主机安全防护服务1套25网站域名安全服务1套(一)机房及信息化设施设备运维需求1.运维服务方人员基本要求根据运维内容,运维服务方应安排专业人员每日来我馆,现场提供运维内容中相应的巡查检测、系统运行优化、维修维护、隐患排查、日志审核等,按时完成各项运维工作。运维服务方提供全年7×24小时技术支持服务。一般情况下,运维服务方响应时间1小时。若遇服务器、存储等重要设备出现故障,影响业务系统运行,运维服务方相关技术人员应1小时内到达现场,2小时内恢复使用。运维服务方派出的运维人员应具备计算机专业工程师中级及以上职称。运维人员要相对固定,以确保熟悉我馆信息系统业务需求,熟悉网络、服务器、终端维护、网络与信息系统安全管理。运维人员应通过我馆安全保密审查,提供无犯罪记录证明,并签订安全保密承诺书。运维服务方应提供运维人员书面委派材料及安全保密协议。2.日常巡检维护服务机房及信息化设施设备的定期巡检维护工作由运维人员负责完成,按照我馆规定巡检频率进行巡检及维护,填写巡检记录表,接受我馆监督检查。运维人员在巡检及维护过程中如发现设备故障,应立即向我馆网信办报告,协助我馆进行应对处置。根据我馆机房及信息化设施设备情况,运维服务方制定《天津市档案馆2024年度运维服务计划》,明确具体服务内容、方式、服务周期,相关各类报告、信息化设施设备基础材料等应与我馆信息化目标一致。运维服务方应根据年度运维服务计划,制定定期巡检维护计划,组织月、季、半年、全年定期巡检,并提供《定期巡检服务报告》,根据报告结论,综合分析我馆信息系统及网络设施设备潜在问题,并协助我馆做好应对处置。(1)日常维护内容要求如下(包含但不限于以下内容):名称序号相关内容主要维护内容备注说明网络系统及设备1网络系统调整、调试根据我馆需求及业务需要对网络系统进行配置调整网络系统的调整必须报我馆审批,同意后方可以更改网络系统及设备2设备监测监控设备的健康状态,运行参数和性能指标,并预测和解决潜在的硬件故障定期维护设备、更换设备的老化部件,保证其正常运行网络系统及设备3故障处置网络设备出现故障后10分钟内响应,2小时内完成故障处理制定故障处置工作流程,故障处理完毕后提交故障分析报告。网络及设备在短时间内无法修复的,运维服务方应提供备机,以保证我馆信息系统尽快恢复正常运行网络系统及设备4网络及设备配置备份每月月底、重大节日或重要会议活动前,应对各网络及设备配置进行离线备份,并刻盘保存每月底向我馆提交网络及设备配置离线备份材料网络系统及设备5安全策略调整优化配合我馆调整优化网络安全策略,如访问控制、密码策略和权限管理,配置防火墙、入侵检测系统(IDS)和安全审计工具,做好网络安全加固;定期进行漏洞扫描和安全评估,修补系统漏洞,并及时更新和升级安全补丁针对可能出现的网络安全风险,按照我馆要求,调整优化安全设备策略网络系统及设备6台账管理建立网络及设备维护台账,及时对台账进行登记完善,每月月底对台账进行核对每月底向我馆提交更新后的维护设备台账网络线路7日常维护根据我馆终端用户需求,运维人员负责网络线路的调整与更新、修复故障信息点位、合理规划和分配线路资源;定期检查网络线路的物理连接和接口,检查和更换损坏或老化的网络线缆网络线路整理要求布局清晰、线序规整、标签明确、易于维护;跟踪和管理网络线路的带宽使用情况,监控网络线路的性能指标,如延迟、丢包率和带宽利用率等,根据需求进行调整和优化服务器设备8台账管理建立服务器设备维护台账,如有设备变动及时对台账进行完善,每月月底对台账进行核对每月底向我馆提交更新后的设备维护台账服务器设备9设备监测监控设备的健康状态,运行参数和性能指标,并预测和解决潜在的硬件故障定期维护设备、更换设备的老化部件,保证其正常运行服务器设备10应急故障处理硬件设备出现故障后10分钟内进行响应,配合设备厂家完成设备维修制定应急处置流程。更换备件之前保证数据备份完整,故障处理完毕后提交故障分析报告服务器设备11固件升级每季度至少对服务器设备的固件版本进行一次检查和升级服务器固件版本升级前,应进行测试,确认无误后方可以升级。建立固件升级台账存储备份设备12台账管理建立存储备份设备维护台账,如有设备变动及时对台账进行完善,每月月底对台账进行核对每月底向我馆提交更新后的设备维护台账存储备份设备13设备监测监控设备的健康状态,运行参数和性能指标,并预测和解决潜在的硬件故障定期维护设备、更换设备的老化部件,保证其正常运行存储备份设备14应急故障处理硬件设备出现故障后10分钟内进行响应,配合设备厂家完成设备维修制定应急处置流程。故障处理完毕后提交故障分析报告存储备份设备15固件升级每季度至少对存储备份设备的固件版本进行一次检查和升级固件版本升级前,应进行测试,确认无误后方可以升级存储备份设备16存储备份系统部署及调试配合我馆对存储备份系统进行配置调整存储备份设备的调试必须在我馆人员监督下进行,按我馆要求进行配置调整终端外设17日常维修全馆台式计算机、云盒、一体机、笔记本电脑、打印机、扫描仪等设备的日常维护工作。终端操作系统和应用软件、防病毒软件等的安装、调试,网络连接配置和故障排除提供硬件故障处理操作、设备连接等服务,以及桌面终端办公软件(包括正版化驱动程序软件、办公软件、工具软件、系统应用软件、杀毒软件等)的安装调试、视频会议保障等终端外设18台账管理建立计算机终端设备维护台账,如有设备变动及时对台账进行完善,每月月底对台账进行核对每月底向我馆提交更新后的终端设备维护台账软件应用19应用管理软件应用的安装、配置和维护,包括操作系统、数据库、应用服务器等;协助我馆管理软件许可证,进行软件应用的升级和迁移工作跟踪应用软件厂商提供的更新和补丁,保证软件应用的安全和稳定性网络安全设备运维20安全监测定期检查网络安全设备工作状态,配置防火墙、漏洞扫描、入侵防御等网络安全设备的访问控制列表,限制网络访问权限和流量,监控网络流量和日志,识别异常行为和攻击,配合对监测中发现的异常行为进行分析并提出应对措施主要包括网络安全设备日常检查;各信息系统安全监控、审计;网络安全策略优化;配合我馆对局域网、政务网、互联网系统进行病毒查杀,并定期升级病毒库;每月提供《网络安全设备运维报告》(含在月安全报告)原厂运维服务21宏杉存储设备维保包括7×24小时热线电话支持,7×24小时网络远程支持,提供两次巡检服务;提供软件更新权益,软件版本升级,对原授权软件进行修正和补充。提供一年延长保修服务。提供配件先行服务,客户侧设备配件故障时,宏杉科技在规定时间内免费将配件先行运抵现场,并安排服务工程师进行现场更换。免费提供磁盘介质保留服务,经确认已故障的硬盘,免费更换新硬盘,宏杉科技不再回收故障硬盘办公系统宏杉存储2台(含磁盘柜)原厂运维服务22长城服务器维保延保服务包含服务器硬盘、主板、电源、内存、光纤网卡、raid卡免费更换,含上门服务办公系统长城服务器10台(2)定期巡检内容要求如下(包含但不限于以下内容):名称序号相关内容巡检周期及形式备注说明UPS系统1运行监测每周至少3次查看UPS主机查看UPS输入输出功率、三相负载情况,如发现问题,立即向馆网信办报告UPS系统2定期巡检每周至少3次对UPS电池间进行巡检查看UPS电池组外观有无漏液、变形、裂纹等现象,如发现问题,立即向馆网信办报告动环监测系统3运行监测每周至少3次查看动环系统运行状况查看动环数据有无异常,如发现问题,立即向馆网信办报告动环监测系统4定期巡检每周至少1次对机房温湿度计显示数值与动环系统传感器上传数值进行校对对所进行的检测和测试做好详细记录,对设备的性能状态全面评估动环监测系统4定期巡检每周至少1次通过空调显示界面读取数据与动环采集的数据一一对比,检查动环读取是否有误对所进行的检测和测试做好详细记录,对设备的性能状态全面评估动环监测系统4定期巡检每月至少1次对动环温度报警系统进行测试,确保报警系统运行正常对所进行的检测和测试做好详细记录,对设备的性能状态全面评估机柜5定期巡检每周至少3次对机柜及PDU进行检查查看是否有短路、断路、机柜是否接地,如发现问题,立即向馆网信办报告机柜6定期巡检每周至少3次对机柜内部理线情况进行检查检查机柜内部螺丝有无松动,如发现问题,立即向馆网信办报告空调系统7运行监测每周至少3次查看机房、配线间、电池间空调运行状态在巡检表中做好详细记录并签字,如发现问题,立即向馆网信办报告空调系统8定期巡检每周至少1次对室内机漏水检查、室外风机运转情况和通风口检查在巡检表中做好详细记录并签字,如发现问题,立即向馆网信办报告机房环境9环境清洁每周至少3次对机房所属区域环境卫生进行清洁打扫机柜、机房区域环境保持干净无尘网络及设备10运行监测每周至少3次检查机房、配线间网络及设备运行情况制定检查表单,主要检查网络及设备指示灯状态,检查设备电缆连接是否正常网络及设备11定期巡检月、季、半年、全年定期巡检,对巡检情况进行总结分析并提供建议或解决方案制定网络及设备日常维护表单,记录网络事件及资源使用情况服务器设备12运行监测每周至少3次对机房服务器设备运行情况进行检查制定检查表单,主要检查各服务器指示灯的状态,检查设备电缆连接是否正常,出现问题及时处理服务器设备13定期巡检月、季、半年、全年定期巡检,对巡检情况进行总结分析并提供建议或解决方案制定服务器日常维护表单,记录服务器异常事件及资源使用情况存储备份设备14运行监测每周至少3次对机房存储备份设备运行情况进行巡检制定检查表单,主要检查各存储备份设备指示灯的状态,检查设备电缆连接是否正常,出现问题及时处理存储备份设备15定期巡检月、季、半年、全年定期巡检,对巡检情况进行总结分析并提供建议或解决方案制定存储备份设备日常维护表单,记录存储备份设备异常事件及资源使用情况(3)提供档案信息系统安全风险评估及安全风险处置服务依据《信息安全技术信息安全风险评估办法》《档案馆安全风险评估指标体系》以及我市对网络和重要信息系统的检查要求,运维服务方需对我馆档案网络信息系统进行安全风险评估,并形成安全风险评估报告,配合我馆对各信息系统存在的威胁及脆弱性进行应对处置。(4)网络安全基础运维服务运维服务方配合我馆开展网络信息系统恢复应急演练、网络安全攻防演练等工作,实时监测分析服务器、存储及网络安全设备产生的报告和告警,并对报告和结果进行汇总分析,及时提出处置建议并配合处置。协助我馆对网站和服务器进行安全加固,配合进行网络安全情况采集、处理、分析。每日对我馆网络安全设备进行检查,对各信息系统进行安全监控、审计,实时调整优化安全策略,定期升级病毒库并进行病毒查杀。(5)设备维修换件服务运维服务方承诺在服务期内,我馆服务器、交换机、台式机等设备的硬盘、电源、内存等具有维修价值的配件故障,运维服务方应负责维修更换,保证设备正常运行。(6)应急服务保障运维服务方针对网络安全突发风险及各类突发事件,配合我馆制定详尽严谨、流程有序的应急预案,并完善相应的预防与解决措施,提供完整的应急处理流程。(7)技术支持保障服务我馆因业务发展需要增加或改变网络、硬件设备,信息系统开发升级或其他与信息系统相关的工作,运维服务方应协助我馆制定实施方案和提供技术支撑服务,并对厂家提供的施工方案配合我馆进行合理性分析。必要时,运维服务方应增派工程师提供现场值守技术支持服务。(8)定期提供技术交流服务运维人员每日将当日未解决故障或问题汇总报馆网信办,运维服务方至少每季度安排一次技术交流,对本季度所发生的故障或问题进行汇总分析,提出改进建议。(9)提供信息化资产和文档管理服务运维服务方应协助我馆对服务范围内的各类信息化资产提供文档管理服务,针对我馆实际,建立专门的系统维护档案及日志,该档案应当在我馆内部保存。准确填写巡检记录表,运维服务方巡检后,提交针对所有维保设备的巡检报告和巡检表。在对所属设备进行故障处理时,应及时填写设备服务记录表,记录故障的现象、处理的过程和更换设备的情况,并记录更换设备的原型号和现型号,故障处理后要提交设备服务记录表。服务期满后,运维服务方应向我馆提供本服务期内所有发生过的服务处理总表,并由我馆做出服务质量总评,作为本期服务的总结。在本次运维服务中,运维服务方应当为我馆提供如下的文档(不仅限于该列表,具体按我馆要求提供相关文档):文档内容描述提供时间《天津市档案馆2024年服务计划》服务计划内容与我馆信息化目标一致服务开始一周内《运行维护报告》按照周、月向我馆提供运维工作情况的汇报周报在下一周周一下班前;月报在次月第一周《故障处理报告》对故障请求、人员安排、信息收集、协调沟通、处理步骤、处理结果等信息进行详细记录,并交我馆签收确认服务完成处置完成后1个工作日内《漏洞修复实施报告》对漏洞介绍、影响范围、修复情况等信息进行详细记录,并交我馆签收确认服务完成处置完成后1个工作日内《天津市档案馆项目运行维护事件记录表》每次现场支持服务响应都应形成现场工作的服务详细记录,并交我馆确认处置完成后1个工作日内信息化设施基础资料包括网络拓扑图、IP地址分配、信息化资产台账、地址映射表、机柜位置表、配线架端口布线表、设备端口布线表、计算机终端台账等及时提供《机房巡检报告》根据机房巡检要求,每周至少对机房进行3次巡检,并认真填写巡检情况及时提供《年度服务总结报告》在服务结束后3个工作日内提供该服务年度运维工作总结报告服务完成后3个工作日内(二)UPS设备维保服务需求为我馆机房、配线间两台UPS设备提供维保服务,运维服务方提供的相关维保厂商应具备UPS主机及电池检测维修等相关专业资质。维保服务具体要求:1.对UPS主机设备维保内容包含:4次巡检保养服务,疑难故障排查及处理,现场及远程技术支持,现场技术支持等。日常技术支持,7×24小时;设备现场调试服务,7×24小时。2.对UPS主机及电池设备故障标准响应时间1小时,重大故障2小时内到达现场。3.UPS主机(含电池)设备每季度巡检一次。对UPS主机(含电池)设备进行巡查和基本测试(包含但不限于UPS主机及电池外观、功能、电压、内阻等性能参数),并出具正式安全检测报告。4.原厂质保期内设备提供更换配件服务。(三)网络安全设备和瑞星杀毒软件维保服务需求运维服务方需为我馆互联网防火墙、网络行为管理设备,政务网防火墙、入侵防护系统、360杀毒软件,互联网、局域网瑞星杀毒软件提供维保服务。运维服务方提供的安全产品服务需具备国家认可的网络安全服务资质认证证书和销售经营许可证。维保服务具体要求:1.运维服务方对互联网网络防火墙设备提供一年软件升级和包括URL、WAF、IPS、IOC等的特征库升级更新服务,提供一年包括远程支持、产品保修、硬件故障上门支持的硬件质保服务。2.运维服务方对互联网网络行为管理设备提供一年软件升级和可针对最新的应用控制、行为风险分析、违规访问审计、有效识别最新的上网流量去向的URL特征库升级服务,提供一年包括远程支持、产品保修、硬件故障上门支持的硬件质保服务。3.运维服务方对政务网网络防火墙设备提供一年软件升级(NFNX5-HFB授权许可-应用管理模块升级授权)和包括URL、WAF、IPS、IOC等的特征库升级更新服务,提供一年包括远程支持、产品保修、硬件故障上门支持的硬件质保服务。4.运维服务方对政务网入侵防护系统提供一年产品系统升级,提供一年包括远程支持、产品保修、硬件故障上门支持、引擎自带功能的升级授权硬件质保服务。5.运维服务方对政务网360杀毒软件提供一年系统控制中心软件(XC)升级,客户端100个授权点提供终端防病毒功能授权-网络版一年升级,服务器端10个授权点提供服务器防病毒功能授权-网络版一年升级。6.运维服务方对互联网、局域网瑞星杀毒软件提供一年系统控制中心升级,服务器端/客户端200个授权点提供瑞星公司病毒库和产品功能的智能和手动下载升级。7.运维服务方提供全年7×24小时技术支持和设备现场调试升级服务。提供更换配件服务,在接到我馆通知或自行发现需要更换配件后,2天内完成更换并恢复正常使用。(四)爱数备份一体机维保服务需求运维服务方保证提供的服务为原厂服务。维保服务具体要求:1.服务厂商提供7×24小时热线电话支持,7×24小时网络远程支持,提供两次现场巡检服务;提供包含软件补丁和小版本授权软件更新权益。2.服务厂商提供一年延长保修服务。备份一体机设备配件故障时,提供现场设备配件维修或更换配件服务。3.服务厂商提供磁盘介质保留服务,经确认已故障的硬盘,更换新硬盘,不再回收故障硬盘。(五)基础软件运维服务需求运维服务方需为我馆3套神通数据库管理系统,1套神通数据库集群,10套银河麒麟高级服务器操作系统,2套金蝶中间件提供维保升级服务。维保服务具体要求:1.神通数据库管理系统和数据库集群(1)运维服务方保证提供的服务为原厂服务,服务厂商提供方案咨询、产品适配、应用优化、开发支持等原厂服务。(2)服务厂商提供7×24小时标准售后技术服务。(3)系统升级、迁移,服务厂商技术工程师应到现场指导,提供详细的操作说明。(4)服务厂商提供最少一次的现场定期巡检服务,对系统的运行状态进行检查,现场解决软件的使用问题,提供巡检报告。(5)系统出现问题,服务厂商接到通知后应立即响应,电话解决无效时,应派出工程师立即到达现场进行维修。2.银河麒麟高级服务器操作系统(1)运维服务方提供操作系统升级服务,提供多种版本升级方式。在线升级:将软件升级数据包下载链接定期发布于公司官方网站,我馆通过网络远程下载到本地进行安装升级;本地升级:将软件升级数据包通过刻录光盘、U盘拷贝等方式首先存储到第三方介质,再由技术人员带到现场进行系统升级。(2)运维服务方提供补丁更新服务。当遇到系统安全问题时,应及时获取服务厂商公布的漏洞及修复包,完成系统升级。(3)运维服务方为我馆提供开发支持服务,协助完成包含软硬件开发、软硬件适配等,提供专业的开发技术支撑和顾问式服务。(4)运维服务方在完成技术支持后,向我馆提供维护文档。(5)运维服务方提供系统故障排除服务,系统出现问题时,立即进行现场维修解决。3.金蝶中间件(1)运维服务方提供7×24小时运维服务,我馆可通过热线电话、消息网络或电子邮件的形式得到即时问题解答。(2)运维服务方技术人员应在线作出问题诊断并提出改进建议,跟进问题的解决并记录,并视情况由双方确认进入现场进行技术支持。(3)运维服务方提供涉及产品安装、部署、升级、管理、使用、性能优化以及应用迁移等方面内容的问题解答及解决,提供7x24小时的产品补丁、相关备件下载和软件产品升级服务。(4)运维服务方提供各种培训、技术交流、产品测试等服务。(5)运维服务方提供故障和开发支持服务,出现系统故障,立即进行现场维修解决。(6)运维服务方提供包括系统安装、系统移植、系统测试、系统故障排除等现场支持服务,并提供技术报告。(7)需要服务厂商提供紧急事件技术支持时,运维服务方应保证厂商技术人员在一小时内到达现场进行支持。(六)网站安全服务需求1.项目内容天津档案方志网网站安全服务包括网站安全云监测、网站安全访问、主机安全防护、日志审计维保、网站域名安全等服务内容。运维服务方应提供具有国家有关权威部门颁发的版权证书和销售许可的防护工具。(1)网站安全云监测服务运维服务方采用两种以上云监测工具7×24小时不间断远程实时监测天津档案网网站页面情况和域名解析情况,发现页面无法访问、被篡改、黑链、错链和被植入的恶意代码等情况提供安全修复建议,并通过短信、邮件等方式及时发布预警信息。每月对网站进行漏洞扫描(两种以上不同厂商的扫描器),漏洞扫描后在24小时内提供对中高危漏洞的人工验证,并提供漏洞扫描报告,包含网站的漏洞总览、漏洞详情及漏洞修复整改建议等内容。提供月度网站监测报告和漏洞扫描报告。天津档案方志网网站管理人员可以通过登录账户的方式登录管理平台,查询下载报告、查看监测日志,对监测的策略、漏扫的方式进行设置和调整。当天津档案方志网网站发生可用性、挂马、黑链、篡改等事件时,远程协助我馆调整网站的安全防护策略。(2)网站云防火墙服务(安全访问)运维服务方采用云防火墙远程实时对网站安全威胁、注入攻击、跨站脚本、暴力破解、webshell、爬虫攻击、扫描攻击、文件上传、文件读取、后门程序、Xss攻击、SQL注入、PHP代码注入等威胁安全的行为进行分析和阻断,提供防护策略、告警、维护、日志管理等功能,每月提供网站安全防护报告。(3)主机安全防护服务运维服务方采用主机安全防护系统(含十台服务器的安装授权)服务,实现防病毒、漏洞修复、终端行为全面监控与数据采集,CPU、内存、磁盘、流量异常检测与告警等功能,并提供多种威胁响应的方式,包括隔离文件、结束进程、隔离主机,网络管控支持黑名单和白名单两种工作模式,精准阻断各种非法流量。(4)日志审计维保服务通过日志审计系统,可以展示各种日志的采集情况、日志来源IP、采集的时间、各类数据库的分类告警信息与证书信息、可对告警日志、系统日志进行检索和查看。运维服务方提供系统安装、版本升级、规则升级、补丁升级、漏洞修补、培训、故障维护等服务。(5)域名安全服务运维服务方为天津档案方志网网站提供域名安全锁、域名隐私保护锁、智能云解析、IPV6转换、多域名OV证书、域名续存等服务。通过建立数据安全加密传输机制、采用防范技术手段,实现网站HTTPS访问以及IPv4和IPV6双栈访问,防止域名被劫持、篡改,实现网站安全访问。(6)安全响应及培训服务运维服务方应提供7×24小时技术响应,天津档案方志网因遭到攻击导致系统无法自动恢复时,应第一时间通过远程提供技术支持,协同网站相关方排查解决网站故障。运维服务方在攻防演习、应急演练、天津档案方志网出现故障或存在安全风险时应配合我馆进行攻击溯源、风险排查、安全加固等工作,并提供必要的现场技术支持(1小时内到达现场)和网站安全服务培训。2.项目成效要求(1)运维服务方应采用两种以上云监测工具远程实时监测天津档案方志网网站页面情况,提供查询服务,分别提交月度网站安全监测报告(每种监测报告各10份)、月度漏洞扫描报告。(每种扫描报告各10份)(2)运维服务方应采用云防火墙远程实时防护天津档案方志网网站服务器漏洞和扫描注入攻击等安全威胁,提交月度安全防护报告。(安全防护报告10份)(3)运维服务方应采用主机防护系统,对网站服务器主机进行病毒查杀、漏洞修复和终端行为全面监控。(含十台服务器的客户端授权,服务时间为2024年12月7日至2025年10月6日)(4)运维服务方应提供日志审计维保服务,包括系统安装、版本升级、规则升级、补丁升级、漏洞修补、培训、故障维护等服务。(服务时间为2024年12月7日至2025年10月6日)(5)运维服务方应提供网站域名安全服务,包括续费网站域名(续费时间为2024年12月7日至2025年10月6日),提供域名安全锁、域名隐私保护锁和多域名OV证书。(服务时间为2024年12月7日至2025年10月6日)(七)服务评价我馆根据运维服务方的工作情况及事件实时记录,组织对运维服务方提供的运维服务进行年度评价,运维服务方在运维期内若出现安全生产、失泄密等严重问题,实行一票否决,我馆有权立即终止合同。(八)运维周期1.瑞星杀毒软件升级服务项目,服务期为2024年7月6日至2025年7月5日;2.基础软件运维服务项目,服务期为2024年8月4日至2025年8月3日;3.国产备份一体机维保服务项目,服务期为2024年8月22日至2025年8月21日;4.机房UPS维保服务项目,服务期为2024年9月15日至2025年9月14日;5.机房及信息化设施设备运维项目,服务期为2024年10月13日至2025年10月12日;6.部分网络安全设备维保服务项目,服务期为2024年11月4日至2025年9月3日;7.天津档案方志网网站安全服务项目,服务期为2024年12月7日至2025年10月6日。
投标 / 标书制作要点(原创)
本机房及信息化设备运行维护服务涉及「中标结果公示」,投标方需重点关注:① 营业执照经营范围须含中标结果公示或对应服务类目;② 提供同类项目业绩证明;③ 报价方案与售后响应须明确;④ 紧盯投标截止与开标节点,建议提前完成标书制作与盖章。天津市项目常要求本地化服务能力与快速响应,务必在投标文件中凸显。
标书制作联系冯经理:17551026086
