应用系统网络运维项目招标文件范本

政府采购务公开招标文件项目名称：应用系统及网络运维项目（年度）项目编号： ZWJ-ZC-采购人：北京市文化局机关事务管理服务中心采购代理机构：北京中外建工程管理有限公司年月#第五章采购需求.项目编号： ZWJ-ZC-.项目名称：应用系统及网络运维项目（年度）.采购需求：项目概述近年来，北京市文化局信息化基础设施建设保持快速增长势头，电子政务建设整体水平也在不断提高。业务系统建设取得一定成效，大量业务基础数据实现了数据库管理，为开展信息化应用提供了较好的数据支撑。电子政务资源整合工作也已起步，信息资源开发利用进展加快，信息资源在宏观决策、政府监管及为民服务等方面发挥着越来越重要的作用。信息系统及网络环境的建设显著提高了北京市文化局服务水平及工作效率。但是，由于没有统一的信息化运维规划与服务， 信息化运维管理难度日渐提升， 分头管理所带来的问题日渐突出。因此，急需统一规划和管理信息化运维服务，建立一套完善、系统、有针对性的信息化运维管理体系，来支撑目前北京市文化局日常信息化管理及运维工作，为日后的文化局信息化建设打下良好的基础， 从而更好地向文化工作者等各类相关人员提供便利的 IT服务，发挥信息系统及网络设施性能，建立安全、稳定的运行平台。本项目旨在通过对北京市文化局信息系统运维服务的统一外包，全面规划北京市文化局信息化运维服务，针对业务系统及网络运行环境制定并实施科学合理的运维方案，以保障各业务系统和网络系统的正常运转。项目目标信息系统及网络环境的建设显著提高了市文化局行政服务水平及工作效率，但要使信息化系统持续不断的对行政服务工作带来帮助，就需要保证其正常、可靠运行，而随着信息化系统建设规模的不断扩大，信息化系统也越来越趋于复杂化、专业化，所以迫切需要一支专业化的富有经验的队伍通过规范化的体系措施来对市文化局的信息化系统进行运行维护。鉴于信息中心人员不足及信息化运维外包的发展趋势，拟从以下三个方面来实现对市文化局信息化系统的运行维护：（一）通过将信息化系统采取外包服务的方式由具备能力和资质的企业来承担运行维护服务工作，这对将文化局信息化部门的工作人员从繁杂的具体运维工作中解脱出来以致力于全局信息化的管理及发展规划起到重要的作用；（二）由于文化局主要信息化设施均已经运行多年， 不再在原有厂商维保期限内， 故迫切需要通过购买这些信息化软硬件设施的续保服务，以延续其使用期限、保证其使用性能。并通过对网络和系统的运维工作，保障各业务系统安全、稳定、可靠的运行。（三）对文化局现有的部分信息化业务系统迁移至云平台， 云平台为文化局信息化业务系统提供安全、可靠、稳定的运行环境，提供规范化的云平台运维服务管理流程。并通过互联网链路和专线方式，实现对云平台业务系统的访问和管理。本项目旨在通过对市文化局信息系统综合运维服务的外包， 规划市文化局信息化系统运维服务，针对信息化系统运行环境制定并实施科学合理的运维方案，以保障各业务系统、网络系统的正常运转。运维服务内容及要求1、电子政务应用系统运维服务（一）现状北京市文化局目前电子政务应用系统包括：办公自动化系统、政府信息公开系统、文档一体化系统、绩效考核系统、北京文化行政管理服务系统。年各政务系统需要迁移到北京市政务云，迁移工作包含在本项目中。（二）办公自动化系统运维服务目前系统运行环境：1）操作系统 Windows2）数据库OraclegRAC双机集群中间件TomcatBJCARTX目前，访问用户量：人；数据量：GB年增长G左右；文件量：-件。服务描述维护办公系统双机集群环境；维护OA系统与市级平台政风热线接口、OAS统与政府信息公开系统接口、行政审批系统与OA系统的接口、与绩效系统的接口、OA系统与档案系统的归档接口；日常主机及资源巡检；日常各模块功能维护、咨询及应急处理；文件历史库的文件迁移；新功能和已有功能的完善、调整。服务要求月巡检工作，从系统级到应用级定期对系统进行巡检，提交月巡检报告，保障系统运行的可靠性。对系统中的错误进行修改和完善，在小时之内予以解决，并直接向客户进行解释答复；对在原有系统之上提出补充完善的新功能。如果补充完善的功能复杂，超过开发工作量个人月，则不在维护范围之内，双方商议以其他方式完成；针对属于维护范围之内新增功能的实施、维护和巡检工作。e)提供x小时专人应急服务，接到客户应急报障后，立即通过电话进行应急响应支持，若电话或者通过远程登陆无法解决问题，则小时内到现场解决。f)提供x小时技术咨询服务热线，指定技术工程师解答有关软件产品的相关问题。(三)政府信息公开系统运维服务目前系统运行环境与OAS统共用。服务描述维护政府信息公开系统软件运行环境；维护政府信息公开系统与OA系统、政府信息公开系统与行政审批系统、政府信息公开系统与首都之窗平台的接口；日常主机及资源巡检；日常各模块功能维护、咨询及应急处理；新功能和已有功能的完善、调整。服务要求月巡检工作，从系统级到应用级定期对系统进行巡检，提交月巡检报告，保障系统运行的可靠性。对系统中的错误进行修改和完善，在小时之内予以解决，并直接向客户进行解释答复；对在原有系统之上提出补充完善的新功能。如果补充完善的功能复杂，超过开发工作量个人月，则不在维护范围之内，双方商议以其他方式完成；针对属于维护范围之内新增功能的实施、维护和巡检工作。e)提供x小时专人应急服务，接到客户应急报障后，立即通过电话进行应急响应支持，若电话或者通过远程登陆无法解决问题，则小时内到现场解决。f)提供x小时技术咨询服务热线，指定技术工程师解答有关软件产品的相关问题。(四)文档一体化系统运维服务目前系统运行环境：操作系统 Windows2)数据库OraclegRAC双机集群中间件Tomcat目前，访问用户量：人；数据量：GB年增长G左右；文件量：-件。服务描述维护文档一体化系统软件运行环境；维护文档一体化系统与OA系统、文档一体化系统与行政审批系统的接口；日常主机及资源巡检；日常各模块功能维护、咨询及应急处理；新功能和已有功能的完善、调整；原档案系统历史档案数据的迁移。服务要求月巡检工作，从系统级到应用级定期对系统进行巡检，提交月巡检报告，保障系统运行的可靠性。对系统中的错误进行修改和完善，在小时之内予以解决，并直接向客户进行解释答复；对在原有系统之上提出补充完善的新功能。如果补充完善的功能复杂，超过开发工作量个人月，则不在维护范围之内，双方商议以其他方式完成；针对属于维护范围之内新增功能的实施、维护和巡检工作。e)提供x小时专人应急服务，接到客户应急报障后，立即通过电话进行应急响应支持，若电话或者通过远程登陆无法解决问题，则小时内到现场解决。f)提供x小时技术咨询服务热线，指定技术工程师解答有关软件产品的相关问题。(五)绩效考核系统运维服务目前系统运行环境与OAS统共用。服务描述维护绩效考核系统软件运行环境；维护绩效考核系统与 OA系统的接口；日常主机及资源巡检；日常各模块功能维护、咨询及应急处理；新功能和已有功能的完善、调整。服务要求月巡检工作，从系统级到应用级定期对系统进行巡检，提交月巡检报告，保障系统运行的可靠性。对系统中的错误进行修改和完善，在小时之内予以解决，并直接向客户进行解释答复；对在原有系统之上提出补充完善的新功能。如果补充完善的功能复杂，超过开发工作量个人月，则不在维护范围之内，双方商议以其他方式完成；针对属于维护范围之内新增功能的实施、维护和巡检工作。e)提供x小时专人应急服务，接到客户应急报障后，立即通过电话进行应急响应支持，若电话或者通过远程登陆无法解决问题，则小时内到现场解决。f)提供x小时技术咨询服务热线，指定技术工程师解答有关软件产品的相关问题。（六）北京文化行政管理服务系统目前系统运行环境：1）操作系统Windows2）数据库OraclegRAC双机集群3）中间件TomcatBJCA目前，访问用户量：人；数据量：GB年增长G左右；文件量：-件。1）服务描述维护北京文化行政管理服务系统软件运行环境；维护北京文化行政管理服务互联网申报系统软件运行环境；维护北京文化行政管理服务系统与OA系统、文化部、市监察、市工商、市政务中心、档案、政府信息公开等系统的接口；日常主机及资源巡检；日常各模块功能维护、咨询及应急处理；新功能和已有功能的完善、调整。2）服务要求a）月巡检工作，从系统级到应用级定期对系统进行巡检，提交月巡检报告，保障系统运行的可靠性。b）对系统中的错误进行修改和完善，在小时之内予以解决，并直接向客户进行解释答复；c）对在原有系统之上提出补充完善的新功能。如果补充完善的功能复杂，超过开发工作量个人月，则不在维护范围之内，双方商议以其他方式完成；d）针对属于维护范围之内新增功能的实施、维护和巡检工作。e）提供x小时专人应急服务，接到客户应急报障后，立即通过电话进行应急响应支持，若电话或者通过远程登陆无法解决问题，则小时内到现场解决。f）提供x小时技术咨询服务热线，指定技术工程师解答有关软件产品的相关问题。2、网络运维服务现状北京市文化局的办公网络连接着北京市电子政务外网和互联网，网络结构分为两层，即核心层和接入层。由网络和安全设备组成，接入终端约为余台。网络及安全设备数量如下：厅P设备类型数量（台）CiscoGCisco厅P设备类型数量（台）CiscoRG-S-SFPGTQuidwayS-TP-SI-ACQQSG毓控设备锐捷SG接入交换机联想防火墙PowerV（互联网&内网）联想防火墙PowerV（政务外网）联想网御安全审计深信服SSLVPNS备网络及安全设备巡检服务1）服务描述投标方为招标方的网络系统进行定期的现场检查，及时发现网络系统运行中出现的隐患，通过设备巡检手段，减少系统发生故障的概率，保证系统稳定、高效运行。2）服务要求投标方至少每周进行一次现场设备运行情况检查，对招标方网络及主机设备进行细致全面监视和检查，对系统做预防性维护，减少潜在故障发生。投标方在巡检完成后个工作日内提交《网络及安全设备巡检报告》。网络及安全设备维保服务1）服务描述网络及安全设备维保服务是指当硬件出现故障时，投标方有义务在服务期内免费提供相应备件和维修服务，确保招标方网络及安全设备正常运行。2）服务要求在招标方硬件设备发生故障时，投标方应及时排查并迅速对其进行更换，并在更换前制定更换方案，经招标方同意后进行更换。按不同的设备故障影响范围，投标方应根据招标方的实际情况制定相应的备件快速响应流程，其中城区抵达现场的时间应不超过个小时。所涉及的所有硬件设备的备品备件均由投标方提供， 在系统正常运行期间，若属于设备

自然损坏、老化等故障，或自然灾害与不可抗力（如雷击、电压不稳等）引起的损坏，经招标方、投标方双方技术人员现场检测确认后，则直接用备品备件替换，换回的损坏设备由投标方负责维修，修好后补充回备件库。网络及安全设备维保清单：序号设备类型数量（台）备注CiscoG*响应，小时内到现场Cisco*响应，小时内到现场Cisco*响应，小时内到现场RG-S-SFPGT*响应，小时内到现场QuidwayS-TP-SI-AC*响应，小时内到现场QQS就控特征库升级、流控策略配置、流量分析锐捷SG接入交换机*响应，小时内到现场联想防火墙PowerV（互联网&内网）*响应，小时内到现场联想防火墙PowerV（政务外网）*响应，小时内到现场联想网御安全审计*响应，小时内到现场深信服SSLVPNS备*响应，小时内到现场（四）流量控制设备特征库升级服务1）服务描述投标方需要对QQSGC量控制设备的特征码提供升级服务。2）服务要求a）投标方至少完成次QQSGC量控制设备特征码升级服务，保证特征库可对现有主流协议和软件进行识别和控制。b）如QQSGC量控制设备出现故障需要提供技术支持服务，保证设备稳定运行。杀毒软件升级服务1）服务描述投标方需定期对杀毒软件服务器版进行升级服务。2）服务要求a）投标方根据杀毒软件服务器版版本进行定期升级，确保病毒库保持最新版本。b）在杀毒软件服务器版使用过程中，投标方负责相关技术支持工作。技术支持服务1）服务描述投标方通过电话，必要时到现场，为招标方提供技术支持，协助招标方信息系统日常运行中的问题。2）服务要求a）投标方应能够通过电话、网络或现场解决各个信息系统运行中出现的技术性问题。b）投标方应能通过网络邮件、即时通信等方式提供技术支持，并能配合解决系统的需求分析与设计等工作。c）投标方应设立X小时的技术支持热线，保证招标方获得日常维护的技术支持，保证招标方关于系统的技术性问题得到及时、有效的解答。d）投标方保证技术支持热线电话畅通，当投标方需要查阅相关资料再对招标方的问题进行回复时，应确保在分钟内回复。（七）故障处理服务1）服务描述投标方应根据故障的具体情况，采取必要的服务措施（包括调整），尽快修复，恢复网络或主机系统正常运行。投标方可通过电话指导、现场服务等方式进行故障诊断与处理，并保证满足双方约定的服务等级中的处理时限。2）服务要求投标方根据招标方网络平台情况，利用网络管理与远程监控工具、手段，进行日常网络的流量、链路状态、设备运行情况等监控管理，并提供安全预警服务。要求全年网络可用性不小于%投标方服务人员在处理故障后，要向招标方维护人员解释故障原因和解决方法， 以及在日常维护中的预防措施。投标方服务人员在处理故障完毕后，要认真撰写《故障处理报告》，并提交招标方。故障处理服务承诺，投标方提供x小时故障中报电话。服务响应时间：等级初步故障判断提出初步行动计划服务时间紧急.小时小时X小时重要小时小时X小时（八） 配置管理服务1）服务描述负责核实IT基础设施和应用系统中的各项配置信息是否记录全面明晰，并在实施变更后及时更新相关配置信息；确保配置管理数据库能够准确地反映现存配置项的实际版本状态。2）服务要求a）每月定期备份相关配置信息及配置管理数据库；b）在每次变更实施后的个工作日内更新配置管理数据库。（九） 运维流程管理服务1）服务描述投标方制定切实可行的、有效的运维流程，并负责运维流程的实施。2）服务要求运维流程要根据招标方的实际情况，量身定做。投标方需指定项目经理，该项目经理有调动公司其他资源的权利，及时解决运维过程中出现的各种问题。（十）应急保障服务服务描述在系统发生故障或面对意外灾难时，投标方须在最短时间内启动应急预案，及时恢复系统的正常运行。服务要求a）投标方应了解招标方机房、网络、主机、系统运行环境，根据业务系统的部署情况，设计应急预案，以保证招标方业务的持续性。b）应急预案设计完成后，双方应共同参与，完成应急预案的测试演练，以确定其是否满足招标方的需求和达到设定的恢复目标。c）投标方应负责对招标方维护人员进行应急预案操作培训。（十一）咨询及培训服务服务描述投标方须提供业务系统相关的技术咨询和培训服务。咨询及培训的内容主要有：网络系统、主机系统等；系统常见问题的解决方法；对招标方进行系统操作培训。服务要求a）投标方主要采用现场培训的方式，对运维过程所涉及的技术原理、实施操作步骤进行讲解。b）投标方对业务系统运维过程中发生的问题原因、处理过程等向招标方提供咨询服务。（十二）文档管理服务服务描述投标方对运维过程中形成的过程和技术文档进行管理。服务要求a）投标方向招标方提供《维护手册》等技术文档。b）投标方保存并定期向招标方提交《运维服务记录表》，包括电子版和纸质签字版。c）投标方每周向招标方提交《网络运维巡检服务报告》。d）定期或不定期提交其他相关运维文档和服务报告。机房基础设施运维服务（一） 现状文化局机房空调设备共台，参数如下：室内机型号大金RF.W/YV输入功率瓦室外机型号大金制冷量瓦数量台室内机型号TCLKFRd-L/FS输入功率瓦室外机型号TCL制冷量瓦数量台室内机型号TCLKFRd-L/FC输入功率瓦室外机型号TCL制冷量瓦数量台文化局机房UPSS备台，参数如下:机型SANTAK运行环境机房输入电压V电池数量电池容量V/AP巡检周期月巡输出电压V电池品牌LEOPARD（二） 机房UPS隹保服务1）服务描述投标方需要对招标方机房内UPSI供维保服务，每月完成一次UPS犬态检查，并完成巡检报告编写工作。根据UPS!行状态进行健康才查服务，确保UP%定、安全运行。2）服务要求UPSB现故障后,负责UPS隹修更换服务。提供x小时专人应急服务，接到客户报障后，立即通过电话进行应急响应支持，若电话或者通过远程登陆无法解决问题，则小时内到现场解决。提供x小时技术咨询服务热线，指定技术工程师解答相关问题，并协助招标方完成相关的技术支持服务。每月对UPS运行状态进行检查，并根据实际情况，编写巡检报告，个工作日内将巡检报告提交给招标方。4、政务云平台安全服务（一）现状北京市文化局目前有个系统部署在金山政务云平台上，其中北京文化行政管理服务互联网申报系统部署在金山互联网云上，OA＞公系统，北京文化行政管理服务系统，北京市文化局文档一体化系统，部署在金山政务外网云上。个系统等保定级均为二级。互联网云平台共租赁虚拟云主机台,政务外网云平台股租赁虚拟云主机台,存储空间约TB左右其中北京文化行政管理服务互联网申报系统应用服务器台，数据库台；另外各系统涉及应用服务器台，数据库台，交换服务器台，操作系统都为 WindowsServerR。(二)云平台安全服务服务描述根据文化局部署在政务云平台的业务系统安全需求提供安全评估、应急响应、安全通告、安全管理评估、安全配置核查、安全渗透测试服务。上述工作每季度完成一次，并在节假日和重大活动期间提供临时安全技术支持服务。服务描述安全评估服务要求安全漏洞扫描服务需通过评估工具以本地扫描的方式对评估范围内的主机系统进行安全扫描，从内网和外网两个角度来查找操作系统和数据库等安全对象目标存在的安全风险、 漏洞和威胁。通过安全漏洞扫描，进行漏洞评估范围内的扫描目标的漏洞搜集，产生原始漏洞扫描数据，然后通过安全工程师对扫描数据报告进行安全分析和数据统计，最后依据相关安全标准和法规政策，提出结合系统实际业务情况的安全建议。由于评估操作系统、应用软件的安全配置错误等并不能通过安全扫描工具全面发现，因此需要在评估工具扫描范围之外进行安全配置的检查。应急响应服务要求投标方需提供应急响应服务。根据安全事件应急预案，在招标方信息系统发生安全事件时及时响应，执行应急响应流程，通过专家级的技术支持和快速响应，及时消除招标方信息系统安全事故，减少损失和负面影响，提高招标方信息系统业务连续性。安全通告服务要求在运维服务期内由中标方将向系统提供定期信息安全通告服务，包括行业安全热点、最新恶意代码信息、补丁信息、安全意识教育信息等内容。安全管理评估要求在中标方为招标方提供安全服务的周期内，招标方在信息系统安全建设，系统开发，系统运维等信息安全过程中遇到问题时，中标方需向招标方提供相应安全咨询服务。派遣资深顾问到招标方现场，对数据库主机系统按照等级保护或风险评估等相应标准进行安全管理评估，并形成报告。安全配置核查要求根据服务器、网络设备实际情况，对其进行安全基线配置检查，完成服务器、网络设备的安全检查工作。f）安全渗透测试要求渗透测试由投标方模拟黑客攻击时常用的技术手段，在确保安全的前提下，对招标方目标系统发起的模拟黑客攻击行为。评估目标系统是否存在注入攻击漏洞，如sql注入、ldap注入、xml注入、ssl注入、xpath注入、代码注入等。评估攻击者是否可以执行计划外的命令、访问未被授权的数据、接管主机管理控制权等。评估目标系统是否存在跨站脚本攻击，XSSS洞，如反射式跨站脚本、存存储式跨站脚本、基于DOM勺跨站脚本检测、FLASH夸站脚本测试等。评估目标系统的授权机制是否存在漏洞。评估是否存绕过制授权模式、是否存在越权/非授权访问漏洞、是否存在非授权提权漏洞等。5、项目管理服务投标方需根据招标方要求完成各项运维服务项目，结合项目管理过程对各个环节进行监督和控制工作，保证此项目的顺利进行，并完成项目全部验收工作。6、其它服务除上述服务外，投标方可提供其它增值服务的可酌情予以加分。第六章投标文件格式、投标人提交文件须知.投标人应当严格按照以下《附件目录》的顺序填写和提交规定的全部格式文件以及其它有关资料。由于投标文件编排混乱导致投标文件被误读或者查找不到有效文件的， 后果由投标人承担。.所附表格中要求回答的全部问题和信息都必须明确填写。.投标文件应当严格按照招标文件的要求提交， 并按规定的统一格式逐项填写，不准有空项；无相应内容可以填的项应当填写“无”、“未测试”、“没有相应指标”等明确的回答文字。.投标人提交的全部格式文件以及其它有关资料应当真实有效、 信息准确，否则将以无效投标处理。.投标人提交的全部格式文件以及其它有关资料应当按招标文件的有关规定签字、 盖章，否则将以无效投标处理。.评标委员会将依据投标人提交的资料，审查投标人履行合同的能力。.投标人提交的材料将被保密保存，概不退还。.全部文件应当按《投标人须知资料表》中规定的语言和份数提交。、附件目录附件——投标书（格式）附件——开标一览表（格式）附件——投标分项报价说明表（格式）附件——投标人技术服务项目偏离表（格式）附件——商务条款偏离表（格式）附件——资格证明文件,包括：法人营业执照副本法定代表人的授权委托书（格式）（如果投标人代表是法定代表人，则附件 -可以不提供 ）投标人的资格声明（格式）投标人财务状况证明文件社会保障资金缴纳记录证明文件依法缴纳税收记录证明文件参加本次政府采购活动前三年内，在经营活动中没有重大违法记录的书面声明投标人无关联关系书面承诺函招标文件要求的其他资格证明文件附件——中标服务费承诺书附件 -——《中小企业声明函》（如适用）附件 -——《监狱、戒毒企业声明函》（如适用）附件 -——《残疾人福利性单位声明函》（如适用）附件——其他资料附件投标书北京中外建工程管理有限公司：(投标人全称)授权(投标人代表姓名)(职务、职称)为我方代表，参加贵方组织的(项目名称、项目编号、包号)采购的有关活动，并对此项目进行投标。为此：、我方同意在本项目招标文件中规定的开标日起天内遵守本投标文件中的承诺且在此期限期满之前均具有约束力。、我方承诺已经具备《中华人民共和国政府采购法》中规定的参加政府采购活动的投标人应当具备的条件：()具有独立承担民事责任的能力；()具有良好的商业信誉和健全的财务会计制度；()具有履行合同所必需的专业技术能力；()有依法缴纳税收和社会保障资金的良好记录；()参加此次采购活动前三年内，在经营活动中没有重大违法记录。、提供投标须知规定的全部投标文件，包括投标文件正本一份、副本—份、电子文档一份,另提交开标一览表份。、按招标文件要求提供和交付的货物的投标报价详见开标一览表及投标分项一览表。、保证忠实地履行双方所签订的合同，并承担合同规定的责任和义务。、承诺完全满足和响应招标文件中的各项商务和技术要求，若有偏差，已在投标文件商务条款偏离表中予以明确特别说明。、保证遵守招标文件的规定。、如果在开标后规定的投标有效期内撤回投标，我方的投标保证金可以被贵方没收。、我方完全理解贵方不一定接受最低价的投标。、我方愿意向贵方提供任何与本项投标有关的数据、情况和技术资料。若贵方需要，我方愿意提供我方做出的一切承诺的证明材料。、我方已详细审核全部投标文件，包括投标文件修改书(如有的话)、参考资料及有关附件，确认无误。、我方将严格遵守《中