第一包应用系统维护

第一包：应用系统维护一、项目背景北京市流动人员人事档案公共服务管理子系统（以下简称“档案系统”），是北京市人力资源市场信息系统子系统之一。按照国家和北京市政府关于政务信息化建设的总体要求，依据相关标准规范，遵循北京市人力资源和社会保障局“十二五”信息化建设总体规划，依托北京市政务专网和全局统一的技术架构和安全体系，建立业务统一、数据集中、安全可靠、低碳高效的《北京市人力资源市场信息系统-流动人员人事档案公共服务管理信息子系统》，实现“两级管理、三级服务”的业务管理目标、实现“一点登记、多点服务”的业务服务目标；在充分整合业务资源和信息资源的基础上，实现“数据共享、业务互动”的应用服务目标。全面提升人事档案管理服务水平和工作效率，适应流动人员人事档案事业改革与发展，支撑首都人才战略目标实施，服务全市经济建设和社会发展。为此，北京市人力资源和社会保障局于2013年4月启动档案系统建设，于2014年9月完成初验，10月开始试运行，2015年8月完成终验。档案系统对涉及流动人员（含流动人员、档案在街管理劳动力、社会化管理退休人员）的人事档案进行统一数字化管理，进一步提升流动人员人事档案及其信息的安全性，提高北京市、区两级档案管理中心及乡镇街道社保所管理的人事档案的管理能力和服务水平。2017年9月起，系统进入运维期，逐年组织开展运维工作。二、系统现状档案系统建成至今运行情况良好，有力地支撑了全市人事档案业务开展。系统24小时不间断稳定运行，全面支持市-区-街三级业务经办。（一）基础运行环境情况档案系统的基础运行环境主要包括主机系统、存储备份系统、网络设备及系统软件。具体设备型号、配置见下表。序号类别设备名称型号/配置数量主机系统HPSuperdome服务器每台Superdome数据库分区各一个cell板，每个cell板上包括4颗IntelItanMont1.6GHz/18MBCPU（即8个核心），每个cell板上配置64GB内存。2台HPDL388G7PC服务器HPDL388G7，配置2个英特尔®至强处理器E5620(四核2.40GHz,12MB共享三级缓存,80W)；4GB内存；4块300GBSAS10K硬盘，2块QlogicFC1142SR4GbPCI-e单通道HBA卡，1个SATADVD超薄光驱。2台存储备份系统HPEVA4000磁盘阵列EVA4000，12块300GB磁盘。1台HPNAS9320集群文件存储系统NASHPNAS9320X9320千兆性能模块,包括两个服务节点，每个节点配有4个1Gb千兆网络端口。磁盘阵列HPP2000每个X932072TB容量块起始模块和X932072TB容量块扩展模块都配置了24块P20003TB6GSAS盘，经过系统初始化后的X9320存储系统共有可用容量超过96TB。1套HPEML245E物理磁带库HPEML245E磁带库，可扩展到245槽位，配置4个LTO-5光纤驱动器，配置150盘LTO-5Ultrium磁带。1套网络设备H3CS7506R交换机扩容每台H3CS7506R交换机一块LS8M1GT20AH电路板，包含20口千兆铜线模块。2套HPStorageWorksSANSwitch8/24光纤交换机HPStorageWorksSANSwitch8/24，每台交换机激活16个8Gb端口、16个光纤接口模块和16根15米光纤线。2台系统软件HPDataProtectorsoftware备份软件HPDataProtectorsoftware，配置HPDP启动软件包，配置4个SAN/NAS/UNIX驱动器许可，配置61-250个磁带库槽位许可。1套ORACLE10G数据库管理系统ORACLE10G，配置8套，每套25采购人数授权或1CPU授权的Oracle和RAC及Partitioning。8套SiteViewECCIT运维管理系统SiteViewECC，对局域网、广域网和互联网上的系统应用、服务器和网络设备的故障监测和性能管理，是集中式、跨平台的系统管理软件。SiteViewECC通过持续监控企业Internet、WAN、LAN上的服务器、网络设备和应用系统的运行状况，可以对中间件、数据库、邮件系统、DNS系统、FTP系统、OA系统、ERP系统等进行全面深入的监测，从而确保信息平台7X24小时高效稳定的运行。1套HPOpsMgrWindowsBasicSuite主机监控软件HPOpsMgrWindowsBasicSuite，包括HPOpsMgrWindowsBasicSuiteSWE-LTU1套；HPPerformanceMgrforWinSoftwareLTU1套；HPOpsSPIOracleDBInASWLTU1套；HPOpsSPIWebLogicASInASWLTU1套。1套WindowsServer2008操作系统WindowsServer2008中文标准版3套（二）应用软件情况档案系统包括3大模块，即流动人员人事档案管理模块，档案在街管理劳动力人事档案管理模块，社会化管理退休人员人事档案管理模块，分别针对三类不同人员开展人事档案管理服务。业务功能共包含五大类，服务类、管理类、综合分析类、信息共享类、系统管理类，主要实现对三类人群实体档案和数字档案的管理，人事档案的利用、劳动人事代理服务，公积金等代办服务，档案调阅、借阅，统计分析及系统管理等。三、运维内容鉴于档案系统在日常工作中发挥的重要作用，为了保障档案系统的全年稳定运行，需要对档案系统所有软硬件基础环境及应用软件提供专业的7x24运行维护服务（即：每天24小时服务），保障系统基础运行环境及应用软件系统的稳定、安全运行，有力的支撑各级档案业务工作开展。（一）硬件基础环境维护内容基础运行环境运维服务指面向上述硬件设备以及系统软件，提供日常运维、运行监测、系统调优、日志分析、故障处理、厂家保障6项服务内容。（二）应用软件维护内容提供运行监测、数据备份、Bug修复、小版本升级、问题单处理、日志分析6项服务内容。（三）业务处理平台维护内容为了满足档案业务需要、确保业务经办体系正常运转、保障信息系统平稳运行，面向市-区-街三级业务管理部门和业务经办机构提供运维保障服务,包括使用培训与业务指导、热线电话、工程师驻场3项服务内容。四、维护要求投标人需熟悉北京市政务外网，有市、区、街三级政务外网应用系统运维经验，有人事档案管理相关系统运维经验。投标人须保证档案系统软硬件设备的正常运行，及时排除故障，及时更换故障或有缺陷配件，及时开展相关软件的正常升级工作，保证业务的正常开展。投标人必须有一套成熟的运维管理体系；具备一流的工程技术；同时，鉴于本项目的实际需求，需要投标人组建9人以上的工程技术及后备技术保障团队，其中：负责基础运行环境驻场维护技术人员不少于3人，负责应用软件运维人员不少于3人，负责业务处理平台驻场维护技术人员不少于3人。投标人须提供该项目系统维护负责人的履历，要求具有类似同等规模系统的实施经验。投标人要负责运维服务的管理及协调调配工作并制定具体项目管理人员，作为采购人方系统维护工作的责任人，负责全面维护管理工作及与厂商的协调、联系任务，定期出具服务报告。同时此项目管理人员不得随意更换，如需更换须提前一个月通知采购人，并得到采购人的同意。培训要求：按需每年为采购人方业务操作人员及管理人员提供关于系统操作、业务讲解、简易故障排除、系统管理等业务培训。如需投标人派人员到采购人使用现场提供服务，则由此产生的一切费用均由投标人承担。如果故障太多，投标人应相应增加维护人员解决。运维人员要严格遵守国家相关保密及采购人运维管理规定实施运维服务，运维服务产生的各种服务记录、服务成果、更换后的存储介质等包含采购人业务数据信息的介质，由采购人负责管理或销毁，运维人员不得擅自使用。（本项目所有存储介质均要求执行不回收服务。）如投标人在24小时内无法修复故障设备，须免费提供同品牌不低于原有性能的备机，保障系统的正常运行。服务形式：采用驻场服务、应急支持、电话咨询相结合的模式，确保服务高效。响应时间：要求中心端5分钟到达现场（即驻场服务），城区4小时现场响应，郊区6小时现场响应。

第二包：安全应用系统维护一、项目背景北京市流动人员人事档案公共服务管理子系统，是北京市人力资源市场信息系统子系统之一。按照国家和北京市政府关于政务信息化建设的总体要求，依据相关标准规范，遵循北京市人力资源和社会保障局“十二五”信息化建设总体规划，依托北京市政务专网和全局统一的技术架构和安全体系，建立业务统一、数据集中、安全可靠、低碳高效的《北京市人力资源市场信息系统-流动人员人事档案公共服务管理信息子系统》，实现“两级管理、三级服务”的业务管理目标、实现“一点登记、多点服务”的业务服务目标；在充分整合业务资源和信息资源的基础上，实现“数据共享、业务互动”的应用服务目标。全面提升人事档案管理服务水平和工作效率，适应流动人员人事档案事业改革与发展，支撑首都人才战略目标实施，服务全市经济建设和社会发展。为此，北京市人力资源和社会保障局于2013年4月启动档案系统建设，于2014年9月完成初验，10月开始试运行，2015年8月完成终验。北京市流动人员人事档案公共服务管理子系统对涉及流动人员（含流动人员、档案在街管理劳动力、社会化管理退休人员）的人事档案进行统一数字化管理，遵循“一档一密”的安全规则和实现原理，进一步提升流动人员人事档案及其信息的安全性，提高北京市、区两级档案管理中心及乡镇街道社保所管理的人事档案的管理能力和服务水平。2017年9月起，系统进入运维期，逐年组织开展运维工作。二、系统现状北京市流动人员人事档案公共服务管理子系统载着北京市人事档案的业务，电子档案信息安全尤为重要。目前，信息系统的安全防护平台由安全基础设施和安全应用软件构成，其中安全基础设施包括：防火墙、防病毒网关、漏洞扫描设备、强审计、密码机、终端安全管理系统、防病毒软件、日志管理系统、数字证书等安全软硬件设施，另配备交换机、服务器等网络及主机设施。安全应用软件包括：安全综合管理系统、秘钥管理系统、秘钥备份系统、影像存储机管理系统、加解密服务系统、安全审计系统等安全防护软件。以上软硬件设备在部署以后,需要进行专业管理,以防范不断出现的新型网络攻击手段和病毒。同时系统的正常运转是保证业务系统信息安全的前提，因此为确保北京市流动人员人事档案公共服务管理子系统高效、稳定的运行，做好其安全防护平台运行维护工作十分重要，主要包括信息系统安全基础设施及安全应用软件的运行维护。设备列表如下：序号名称型号和规格数量1基础软件及安全软件1.1操作系统Windows2008标准版31.2操作系统Windows2008企业版51.3数据库系统软件SQL2012标准版31.4数据库系统软件SQL2012企业版41.5集群软件LifekeeperHAFORwindows21.6终端安全管理系统LanSecS内网安全管理系统V7.010001.7防病毒软件卡巴斯基网络版（工作站+服务器+智能手机保护）10001.8日志管理系统网络卫士日志收集与分析系统V311.9数字证书北京CA政务版10001.10证书介质盘SZD26-A10002网络及安全硬件2.1防火墙天清汉马USG-FW-820C-WR32.2防火墙天清汉马USG-FW-320C-WR182.3防病毒网关深信服AC-1600-V22.4防病毒网关深信服AC-1200-V12.5漏洞扫描深信服AF-1320-L12.6强审计星云LA-DA-1000B12.7密码机SJY62-2M32.8接入交换机神州数码DCS-3950-26C42.9认证服务器IBM3650M412.10权限服务器IBM3850X512.11主密钥管理服务器IBM3650M422.12密钥备份服务器IBM3850X512.13前置加解密服务器IBM3850X522.14数据库服务器IBM3650M412.15安全审计、日志服务器IBM3650M412.16磁盘阵列IBMDS5020-1814-20A12.17光纤交换机IBM2498-B2412.1827U机柜仿威龙27U1三、运维内容运维服务商主要负责系统的日常维护工作及配件服务，包括：安全硬件设备维护维修服务：保证相关设备出现故障时得到及时的维修服务。日常维护：结合项目要求，运维服务商应对安全设备日常运行情况进行维护工作。实时监控：运维服务商应对安全设备运行状况进行实时监控。定期维护：运维服务商定期在现场进行设备例行巡检和预防性维护。运行监测：对本项目中涉及到的安全设备应熟悉，能做到熟练的日常监控、常规维护、基本参数设置等操作。配置管理：随着业务的需求变化，不断完善安全配置管理。系统优化：在满足安全需求的同时，不断优化性能要求。故障处理：发生故障时，提供现场诊断维护服务。系统安全：确保业务系统处于安全运行状态，提供安全分析、安全措施、安全策略、安全制度、安全调整、风险分析、日志分析、日志审查等工作。事件管理：提供对故障事件的跟踪及监控。现场技术支持：提供项目技术支持和故障报修热线，提高服务质量。数据备份：定期进行设备配置备份工作。系统安全：确保安全系统处于安全运行状态，提供日志审查等工作。安全软件设备维护故障排除服务：保证软件出现故障时得到及时的故障排除服务。日常维护：提供日常运行监控和日志监控服务。定期维护：定期在现场进行软件例行巡检和预防性维护。运行监测：对本项目中涉及到的安全软件应熟悉，能做到熟练的日常监控、常规维护等操作。配置管理：随着业务的需求变化，不断完善安全配置管理。系统优化：提供安全软件配置优化、架构调优。故障处理：发生系统故障或存在异常问题时，提供现场诊断维护服务。系统安全：确保软件安全，做好软件安全例行检查。系统设置：结合项目要求，对软件进行基本参数设置、系统安装等操作。现场技术支持：提供项目技术支持和故障报修热线，提高服务质量。数据备份：定期进行软件配置备份工作。证书更新：提供数字证书更新服务。网络设备维护维修服务：保证相关设备出现故障时得到及时的维修服务。日常维护：提供物理线路、通信链路的网络运行质量维护。定时维护：定期进行物理环境、设备状态、网络分析等方面的维护。实时监控：提供对网络设备运行状况进行实时监控。运行监测：熟悉招标项目中涉及到的网络系统，能够做到熟练的日常监控、常规维护、基本参数设置、易损部件更换等操作。故障处理：网络维护人员及时排查和解决网络故障问题。系统优化：优化网络拥塞及性能下降问题。系统安全：确保业务系统处于安全运行状态，提供安全分析、安全措施、安全策略、安全制度、安全调整、风险分析、日志分析、日志审查等工作。现场技术支持：提供项目技术支持和故障报修热线，提高服务质量。配置管理：随着业务的需求变化，不断完善安全配置管理。事件管理：提供对故障事件的跟踪及监控。数据备份：定期进行网络配置备份工作。服务器及阵列设备维护维修服务：保证相关设备出现故障时得到及时的维修服务。日常维护：结合项目要求，运维服务商应对服务器及阵列日常运行情况进行维护工作。实时监控：运维服务商应对服务器及阵列运行状况进行实时监控。定期维护：运维服务商定期在现场进行设备例行巡检和预防性维护。运行监测：对本项目中涉及到的平台系统应熟悉，能做到熟练的日常监控、常规维护等操作。配置管理：随着业务的需求变化，不断完善安全配置管理。系统优化：在满足安全需求的同时，不断优化性能要求。故障处理：发生故障时，提供现场诊断维护服务。系统安全：确保服务器及阵列的系统安全，做好服务器安全例行检查。系统设置：结合项目要求，对服务器及阵列进行基本参数设置、系统安装等操作。现场技术支持：提供项目技术支持和故障报修热线，提高服务质量。数据备份：定期进行数据备份工作。基础软件故障排除服务：保证数据库出现故障时得到及时的故障排除服务。日常维护：提供日常数据监控和日志监控服务。实时监控：对数据库运行状况进行实时监控。系统优化：提供数据库配置优化、架构调优。故障处理：发生故障时，提供现场诊断维护服务。系统设置：结合项目要求，对数据库进行基本参数设置、系统安装等操作。现场技术支持：提供项目技术支持和故障报修热线，提高服务质量。数据备份：定期进行数据备份工作。安全应用系统序号名称数量（单位）1安全综合管理系统1套2密钥管理系统1