税务系统信息安全防护产品维保服务第二包招标文件技术部分

招 标 文 件技术部分项目名称：税务系统信息安全防护产品维保服务项目包 号：第二包项目编号：2019CGSC031 国家税务总局2019年11月目 录第一章 项目背景概述2一、项目概述2二、运行现状2第二章 投标的基本要求3一、对投标书技术应答的基本要求3二、对投标人的基本要求3第三章 设备数量、分布地点及配置5一、数量及分布5二、设备配置5第四章 技术支持及保修服务需求7一、技术支持和保修服务组织机构与体系7二、技术支持和保修服务需求的内容7三、备品与备件10四、系统维护服务保证11第五章 项目验收12第一章 项目背景概述一、项目概述为持续做好税务总局安全设备的运维保障工作，通过本项目建立规范、高效的信息安全防护设备的维保服务，确保所有设备及配套软件稳定、高效的运转，满足税务信息化发展的需要，本项目针对金税三期工程在总局和南海数据中心部署的WEB应用防火墙、存储、交换机、SAN交换机、密码机、负载均衡器、远程安全评估系统等续购维保服务。二、运行现状本项目涉及防火墙4台、存储2台、交换机8台、SAN交换机4台、密码机2台、负载均衡器2台、远程评估系统1套，目前上述设备均正常运行。投标人需充分考虑认真分析用户环境与使用要求，提出合理的、可行的、高质量的系统维护解决方案。第二章 投标的基本要求在招标书技术支持和服务部分各章节需求中，用户需求全部为强制性（必备）需求。投标人必须充分应答并满足用户的强制性需求，否则用户将不予接受。本章以后部分（含本章）的内容如无特殊说明均为用户的强制性需求。一、对投标书技术应答的基本要求投标人必须针对技术支持和服务需求部分中有关章节的需求逐个或分块做出实质性响应，其响应应与招标书内容采用同样的顺序。对每个需求的响应必须遵循如下规则：1. 重复该需求。2. 用“是/否”响应来表明该需求是否被满足。3. 简要描述投标书或投标方案如何满足该需求，如果该响应在投标书其它部分有详述，可在该处简单应答，但必须给出确切的位置索引。对招标文件技术支持和保修服务部分需求的应答应至少包含以下具体细节：1. 对第二章投标基本要求中有关内容的响应。2. 对第四章技术支持和服务需求的响应。 投标人应提供实质性确切响应，任何采用“符合”、“满足”或非确定性数值（如“=”或“=”）的响应均将被视为“不符合”、“不满足”，从而可能导致严重后果直至废标；有关表格部分的响应应按招标文件商务部分规定的格式列出。若投标人可以提供需求以外的额外支持，可以在这一部分加以详细说明。3. 投标人认为对整个项目实施特别重要的建议。4. 附件或提供投标书中涉及的所有说明（要求彩页）或相关证明，并必须以中文描述。二、对投标人的基本要求（一）对投标人的基本要求投标人应按照招标文件所列的服务质量要求进行应答。以下是对投标人的基本要求，凡全部满足者才视为实质上响应招标文件要求的投标。1. 投标人应对项目服务过程中所可能产生的各种文档作一一描述，包括文档名称、内容、提交用户的时间和方式等。2. 投标人在中标后，应负责在项目实施过程中将项目的全部有关技术文件、资料及巡检、验收报告等文档汇集成册交付项目单位。3. 投标人在中标后，应对用户招标文件中所要求的内容经用户全部验收合格后方为该项目全部完成并终止。（二）对投标人的相关证书要求投标人具有ISO/IEC20000信息技术服务管理体系认证证书、ISO9001：2015质量管理体系认证证书、ISO/IEC27001：2013信息安全管理体系认证证书、信息技术服务运行维护标准符合性证书（ITSS）一级的，可在评审因素中作为加分项予以考虑。三、对技术支持与保修服务方案的基本要求投标人必须提供技术支持与保修服务方案，应详细阐述项目方案、技术支持与保修服务体系，各类设备服务响应流程，技术支持与保修服务投入人员情况，备品备件方案,相关协作方案，服务质量监督机制等与保障本项目完整顺利实施的相关内容。4第三章 设备数量、分布地点及配置一、数量及分布序号省份WEB应用防火墙存储交换机SAN交换机密码机负载均衡器远程安全评估系统1总局0142002南海414222合计4284221 备注:个别设备的配置有可能做过变更，一切以实际情况为准。二、设备配置编号类别产品型号部件名称部件中文描述数量1WEB应用防火墙网神W3000-U045MWEB应用防火墙主机应用层处理能力为2.2Gbps,HTTP新建连接数大于12000/s，HTTP并发连接数120万，配置6个10/100/1000M自适应电口，4个SFP光口插槽，1个console口4千兆光模块千兆多模光口SFP，波长850nm，有效传输距离0.55km，LC接口。4*42存储华为HVS88T引擎HVS引擎（双控，交流，384GB缓存，SPE61C0200每引擎含6核CPU*4）2*2系统柜HVS系列 系统柜02*2光纤通道卡4*8Gbps Fibre Channel I/O模块（4端口）12*2SAS模块2*24Gbps SAS宽端口 I/O模块（2端口，每模块含8个6Gbps SAS端口）8*2SAS硬盘600GB 15K RPM SAS硬盘（3.5”）（含热备盘40块，备用盘4块）356*2SSD硬盘200GB SLC SSD硬盘（3.5”）（含热备盘2块，备用盘4块）20*2调制解调器调制解调器-56K-数据/传真-外置式-一分二（DB25转DB25，DB9）电缆-AC转12VAC适配器-中英文资料2*23交换机华为S7712主机S7712总装机箱8主控板S7706/S7712主控处理单元B-支持时钟2*8业务办卡48端口十兆/百兆/千兆以太网电接口板（FA，RJ45）5*8业务板卡48端口百兆/千兆以太网光接口板（FA，SFP）1*8业务板卡16端口万兆以太网光接口板（FC，SFP+）1*8业务板卡 40端口万兆以太网光接口板（FC，SFP+）1*8业务板卡增值业务板1*8软件S7700基本软件，V200R0021*8光电模块光模块-eSFP-GE-多模模块（850nm，0.5km,LC）48*8光电模块光模块-SFP+-10G-多模模块（850nm，0.3km,LC）48*8电源800W交流电源模块2*84SAN交换机DCX8510-4机箱DCX 8510-4机箱，双电源，双控制处理板，16G交换背板，含企业级软件（EF，FW，APM，TRK，AN，SAO），不含光模块1*4板卡48口8G插板，含48个8G光模块（SFP）1*4电源线2根电源线1*45密码机上海普华SJJ1011标配主机26负载均衡F5-BIG-LTM-8950-R标配主机27远程安全评估系统绿盟RSASNX3-PRSASNX3-P1第四章 技术支持及保修服务需求投标人在应答时应详细阐述技术支持和保修服务的内容与范围。投标人必须在技术支持与保修服务方案书中详细阐述项目技术支持与保修服务体系、服务响应流程、服务质量承诺、技术支持与保修服务投入人员情况、备品备件方案、服务质量监督机制等与保障本项目完整顺利实施的相关内容。一、技术支持和保修服务组织机构与体系投标人必须按照下列要求在投标书中提供真实完整的技术服务组织机构与体系方案。1. 投标人必须详细提供可服务于本项目的分公司、办事处等服务网点的具体分布、名称、成立时间、详细地址、电话（传真、专线、座机、手机）、联系人、人员状况。2. 投标人必须详细列出备件库地点、负责人、联系方式（包括手机和固定电话、传真）和相关证明文件，投标人必须承诺并证明提供的所有备品备件，其来源均应符合国家现行规定。3. 投标人应具有基于计算机系统管理的售后服务流程，并详细描述。4. 投标人应保持服务团队人员的相对稳定，需指定至少一名客户服务经理作为项目总负责人，负责整个项目的管理、质量控制、以及沟通协调，并作为与用户的唯一接口人以及项目总协调人。项目经理具有PMP/IPMP证书的，可在评审因素中作为加分项予以考虑。5. 采购人在中标后正式签署合同前将对以上信息的真实性作详细的查证。二、技术支持和保修服务需求的内容投标人必须按照下列要求在投标书中提供完整的技术支持服务流程和方案。1. 技术支持和服务时间：服务开始时间为2020年2月1日，截止日期为2022年1月31日，服务期2年。2. 设备放置地点不同和个别设备配置发生变化导致增加的费用全部由中标服务商承担，用户不再额外支付任何费用。3. 报价需要明确每类设备单台年度服务费，如果在年度服务验收中确认某台设备已经停用或者报废，则合同期内后续年度对该停用或者报废设备甲方不再支付服务费。4. 投标人确保所提供的相关服务资源符合相关知识产权规定。一旦发生知识产权纠纷，所有责任则由投标人独自承担。5. 必须向用户提供免费不限次的724小时400/800电话技术支持服务，请明确列出400/800电话号码，以供查证。6. 必须向用户免费提供E-Mail和Internet网站技术支持方式。7. 必须向用户提供724小时免费400/800电话故障报修服务，并实行“一站式”服务，即一点受理后负责全程跟踪服务。8. 投标人还需在用户发生需求时，为设备所在的单位每年提供不限次数的如下现场人工服务： （1） 提供服务期系统实施、变更所需的现场值守服务。（2） 提供系统平台变更，如网络、存储、系统软件等变更时，所要求的与本次招标涉及设备相关的支持服务。（3） 服务期内提供与本项目相关的技术咨询服务。投标人须认真理解上述保修要求，详细列出系统应急方案，一经应答将作为合同的一部分。9. 在服务期内，中标人需为税务总局北京数据中心提供专职驻场服务技术人员1名，主要提供技术支持服务。要求是计算机和通信相关专业本科毕业，有2年以上技术支持服务相关工作经历，熟悉防火墙等网络安全产品的硬件和软件基本原理，能够独立承担与本项目维保范围内的硬件和软件有关的各类技术咨询、问题诊断和处理工作，熟练配置和使用防火墙等网络安全设备并能够配合网络工程师、应用系统技术支持人员问题排查。需具有CISP证书，在提供驻场服务前需由招标人进行面试，并通过招标人的技术和服务水平考核。驻场人员需做好工作地点设备的现场维护，通过税务总局400电话和运维平台为设备的配置、维护和故障排除等提供技术咨询和指导，做好电话巡检，同时协调设备的维保工作。此外，为避免驻场人员更换给用户单位运维工作造成影响，要求中标人必须提供1名备份值守人员，形成定期轮换机制，此部分不包含在投标报价中。10. 投标人须能提供远程主动实时监控支持服务的能力，用户可以自行决定是否接受。11. 对本项目所涉及的维保设备提供不低于7*24备件更换服务，在报修的当日内解决备件更换问题, 确保提供支持的硬件设备恢复正常运行。12. 服务期内，必须由中标的维护单位负责对用户的设备进行现场维修和更换故障配件，正式更换备件必须是来自设备原厂商的备件，不得以其它方式替代。修复所需的正式更换备件必须是全新的、未经使用的原厂备件；用户有权拒绝使用非独立包装的备件。13. 发生当场不能解决的硬件类故障问题，应在2天内免费提供同档次或更高配置的设备对故障设备进行替换，顶替运行，并完成原设备上系统及应用的转移工作。14. 对关键系统中存在的设备、系统软件及应用软件的多厂商问题，在发生系统故障及问题时，服务提供商协调相关厂商进行分析并加以解决。15. 进行技术交流和反馈，填写维护记录，并定期提供客户服务维护技术档案，以提高客户技术人员的日常维护水平和对问题的解决能力。16. 建立客户档案和设备基本状况档案。17. 协助客户建立预防性维护规范。18. 接到用户技术支持请求后，必须立即做出实质性响应，1小时内提出故障解决方案，2小时内恢复设备正常运行。19. 设备在运行过程中若出现技术性故障，如必须现场解决，要求投标人在2小时内工程师到达故障现场，并提供不间断的现场服务，直至问题得到最终解决。20. 如果确定硬件或系统问题不能通过远程方式及时有效解决，服务提供商的工程师需到达客户现场进行硬件或系统的维修，并确保使其恢复正常运行。21. 对于用户单位在产品服务期内所需要的网络及安全设备迁移等需求，中标人应提供必要的现场服务，并不再收取任何服务费用。22. 定期对项目内的软件产品进行版本升级维护，优化系统运行状态。23. 应对本项目的设备及系统运行情况进行巡检，要求每年不少于一次现场巡检和两次电话巡访，现场巡检需经最终用户签字盖章认可。每次巡检结束后，需向北京、南海数据中心提供巡检报告，报告内容包括：系统性能、运行状况、稳定程度等，并对系统的优化和今后运行维护给出建议，巡检情况将作为付款必需条件。在每个服务年度的服务期结束前3个月内，必须对本项目中的所有设备运行情况进行一次全面巡检。上述服务均为用户必备需求，各项服务所需费用均包含在投标报价中，服务期内，投标人不得另行收取任何费用。三、备品与备件投标人必须按照下列要求在投标书中提供完整可行的备品备件方案。1. 投标人必须承诺为本项目中的所有设备提供满足服务期限的备品备件，且用于本项目中的备品备件必须是来自于设备原厂商的全新产品。2. 投标人应根据标书中设备配置、数量、分布情况及用户服务要求等需求制定备品、备件及消耗品方案，并详细