广东省省级政务信息化（2024年第一批）项目需求-广东省电子政务外网省级平台核心骨干及运营服务（2024年）项目

广东省政务服务和数据管理局版本号：项目采购需求１项目采购需求项目概况基本信息项目名称广东省电子政务外网省级平台核心骨干及运营服务（2024年）项目。采购人广东省政务服务和数据管理局。用户单位广东省政务服务和数据管理局。项目总体目标根据《广东省数字政府改革建设“十四五”规划》的要求，加快基础设施网络建设、提升政务一体化水平，以满足应用创新需求为导向，通过延续性采购标准化的网络服务，推动电子政务网络按需提质增容，保障省电子政务外网省级平台地稳定运行，深化3个“1+N”架构应用，提升电子政务网络的服务能力及精细化管理能力，为广东省数字政府建设的顺利实施提供基础，为省级政务应用的广泛开展、政府部门间信息共享和业务协同提供高效、畅通的网络运行环境，支撑和促进我省数字政府的建设和发展。服务地点广东省政务服务和数据管理局指定地点。项目背景随着数字政府改革建设纵深发展，我省由自建模式转变至购买服务的模式，以“共网”的思路，“服务1+N”、“业务1+N”与“管理1+N”创新型架构，重构具有广东特色一网承载的服务型政务外网，构建了标准化的网络服务目录，提供了专业化的运营能力，进一步提升省电子政务外网一体化承载能力。为保证省电子政务外网省级平台地稳定运行，将通过本项目采购广东省电子政务外网核心骨干服务及网络运营服务，为广东省电子政务外网省级平台延续性提供高质量的服务能力。项目预算本项目总预算为90,317,166.32元，全部来源于省财政资金，其中2648.4980万元列入我局2024年支付计划，剩余款项拟列入以后年度部门预算申报。各服务具体预算如以下：序号服务名称服务预算金额（元）1核心骨干服务1.1网络资源服务互联网带宽服务互联网带宽服务（全球BGP）5,634,970.32互联网带宽服务（国内BGP）11,775,168.00互联网带宽服务（静态）42,307,776.00互联网IP地址服务53,493.001.2网络基础服务互联网出口流量转发服务1,901,374.00核心流量高速转发服务928,211.00核心路由反射服务376,930.00省市广域汇聚服务5,658,799.00城域汇聚服务993,211.00政务云汇聚服务681,959.00网络安全汇聚服务269,466.00外联汇聚服务外联路由汇聚服务300,000.00外联防火墙服务309,000.00外联网闸服务169,599.001.3网络增值服务分级协同服务200,000.00网元管理服务420,000.00网络业务编排服务540,000.00省级网络跨域服务1,500,000.00网站信息安全服务202,500.00网络认证服务ToB设备身份认证服务934,000.00ToC用户身份认证服务准入认证平台服务1,334,000.00密码资源池调用服务1,824,198.00IPv6地址服务DHCP动态主机获取服务160,000.00IPv6地址转换服务155,000.00网络流量回溯服务2,240,000.002网络运营服务2.1服务台服务网络运营热线服务400,000.00服务台运营服务2,606,850.002.2技术支撑服务需求分析对接服务874,577.00故障职责判定服务693,240.002.35G专网运营服务5G物联号卡质量运营服务247,400.005G物联号卡业务运营服务944,000.005G用户业务运营服务（ToC人卡）403,400.005G用户业务风险分析服务（ToC人卡）1,020,200.002.4资源管理服务IP地址管理服务52,650.00网站ICP备案服务384,480.00接入单位台帐管理服务69,795.00流量资源管理服务581,115.002.5质量管理服务质量监管服务577,530.00决策分析服务143,235.002.6标准化管理服务工单流程管理服务62,100.002.7政务外网管理支撑服务网络资源评估审核服务386,940.00合计90,317,166.32服务期限本项目服务期约为12个月，各项服务服务期起止时间如下：互联网带宽服务的服务期约为12个月，以采购人确认的服务启用时间为起始时间，总G月数用完即服务期结束。注：1G月指单月使用1G带宽，总G月指服务期内各月使用带宽的累计。其它服务的服务期为12个月，以采购人确认的服务启用时间为起始时间。服务内容投标人须承诺完成“4.服务内容”章节中的全部内容。（投标时提供承诺函，格式自拟）本项目服务内容为核心骨干服务及网络运营服务。核心骨干服务核心骨干服务主要包含网络资源服务、网络基础服务及网络增值服务。网络资源服务网络资源服务包括互联网带宽服务、互联网IP地址服务。互联网带宽服务为广东省电子政务外网省级平台以及省级政务云提供互联网接入服务，包括IPv4/IPv6双栈静态互联网出口服务、国际穿透BGP互联网出口服务及国内穿透BGP互联网出口服务。序号指标项服务内容服务要求1互联网带宽服务（全球BGP）1、提供总量为24G月（单月使用1G带宽为1G月）的互联网带宽服务，接入带宽上下行对称；2、在服务提供过程中，网络服务带宽按需调整；3、发布路由全球可达，支持IPv4/IPv6流量承载；4、提供总防护量≥出口总带宽10倍IP全量DDoS攻击流量清洗服务；5、提供临时提速至双倍合同带宽，累计提速天数21天；6、提供该互联网出口所发布的地址的全量DDoS防护。提供2个或以上不同电信运营商互联网出口2互联网带宽服务（国内BGP）1、提供总量为72G月（单月使用1G带宽为1G月）的互联网带宽服务，接入带宽上下行对称；2、在服务提供过程中，网络服务带宽按需调整；3、发布路由国内可达，支持IPv4/IPv6流量承载；4、提供总防护量≥出口总带宽10倍IP全量DDoS攻击流量清洗服务；5、提供临时提速至双倍合同带宽，累计提速天数21天；6、提供该互联网出口所发布的地址的全量DDoS防护。3互联网带宽服务（静态）1、提供总量为576G月（单月使用1G带宽为1G月）的静态互联网穿透接入带宽服务，接入带宽上下行对称；2、在服务提供过程中，网络服务带宽按需调整；3、发布路由全球可达，支持IPv4/IPv6流量承载；4、提供总防护量≥出口总带宽10倍IP全量DDoS攻击流量清洗服务；5、提供临时提速至双倍合同带宽，累计提速天数21天；6、按需配合完成一个IPv4地址块以及一个IPv6地址块的路由代播，并针对代播地址提供全量DDoS防护；7、每月按需提供6个/24位互联网IPv4地址及1个/48互联网IPv6地址，后期可根据实际使用情况调整；8、提供该互联网出口所发布的地址的全量DDoS防护。提供2个或以上不同电信运营商互联网出口。互联网IP地址服务为省政务云上系统提供互联网公网IPv4/IPv6地址服务及BGPAS号服务。序号指标项服务内容服务要求1互联网IP地址服务基于互联网接入带宽服务提供互联网公网IPv4、IPv6地址。1、1个/32IPv6地址块；2、36个/24IPv4地址块。3、AS号以及自有地址管理服务。网络基础服务网络基础服务包括互联网出口流量转发服务、核心流量高速转发服务、核心路由反射服务、省市广域汇聚服务、城域汇聚服务、政务云汇聚服务、网络安全汇聚服务以及外联汇聚服务。互联网出口流量转发服务为广东省电子政务外网省级平台以及省级政务云提供互联网出口流量转发服务。序号指标项指标要求1性能要求整机交换容量≥100Tbps，转发性能≥24000Mpps。2硬件架构主控槽位≥2，交换网板数量≥4，要求所有关键模块（包括业务板卡、电源及风扇）均可热插拔3功能特性1、支持路由策略，静态路由，RIP/RIPng，OSPF/OSPFv3，IS-IS/IS-ISv6，BGP/BGP4+等路由协议；2、支持IPv4路由表容量≥25M，IPv6路由表容量≥10M；IPv4转发表容量≥4M，IPv6转发表容量≥2M；3、支持NQA、BFD等联动机制；4、支持基于五元组的限速功能4端口要求每节点需提供10GE端口≥36个，50GE端口≥6个。5服务要求提供节点数=3个，满足跨机房冗余。核心流量高速转发服务为省级政务云政务外网区、城域接入网、省市广域网之间提供流量高速转发服务。序号指标项指标要求1性能要求整机交换容量≥100Tbps，转发性能≥24000Mpps。2硬件架构主控槽位≥2，交换网板数量≥4，要求所有关键模块（包括业务板卡、电源及风扇）均可热插拔。3功能特性1、支持路由策略，静态路由，RIP/RIPng，OSPF/OSPFv3，IS-IS/IS-ISv6，BGP/BGP4+等路由协议；2、支持IPv4路由表容量≥25M，IPv6路由表容量≥10M；IPv4转发表容量≥4M，IPv6转发表容量≥2M；3、支持L2VPN、L3VPN、EVPN等VPN技术；4、支持LDPLSP、RSVP-TE、SR-TE等MPLS技术。4端口要求每节点需提供50GE端口≥4个，10GE端口≥24个。5服务要求提供节点数=3个，满足跨机房冗余。核心路由反射服务为省级政务云政务外网区、城域接入网、省市广域网提供全网路由管理服务。序号指标项指标要求1性能要求整机交换容量≥9Tbps,转发性能≥900Mpps。2硬件架构主控槽位≥2，要求所有关键模块（包括业务板卡、电源及风扇）均可热插拔。3功能特性1、支持路由策略，静态路由，RIP/RIPng，OSPF/OSPFv3，IS-IS/IS-ISv6，BGP/BGP4+等路由协议；2、支持IPv4路由表容量≥25M，IPv6路由表容量≥10M；IPv4转发表容量≥4M，IPv6转发表容量≥2M；3、支持L2VPN、L3VPN、EVPN等VPN技术；4、支持LDPLSP、RSVP-TE、SR-TE等MPLS技术。4端口要求每节点需提供10GE端口≥3个。5服务要求提供节点数=3个，满足跨机房冗余。省市广域汇聚服务为21个省政务外网市级平台提供汇聚接入服务。序号指标项指标要求1性能要求整机交换容量≥4Tbps,转发性能≥450Mpps。2硬件架构主控槽位≥2，交换网板数量≥2，要求所有关键模块（包括业务板卡、电源及风扇）均可热插拔。3功能特性1、支持路由策略，静态路由，RIP/RIPng，OSPF/OSPFv3，IS-IS/IS-ISv6，BGP/BGP4+等路由协议；2、支持IPv4路由表容量≥10M，IPv6路由表容量≥5M；IPv4转发表容量≥4M，IPv6转发表容量≥2M；3、支持L2VPN、L3VPN、EVPN等VPN技术；4、支持LDPLSP、RSVP-TE、SR-TE等MPLS技术。4端口要求每节点需提供10GE端口≥10个。5服务要求1、提供每个地市2个节点，共42个节点，基础运行环境由各地市政数局指定提供；2、具备构建业务网络平面≥20张的能力。城域汇聚服务为各服务商的城域接入网提供汇聚服务。序号指标项指标要求1性能要求整机交换容量≥100Tbps，转发性能≥24000Mpps。2硬件架构主控槽位≥2，交换网板数量≥4，要求所有关键模块（包括业务板卡、电源及风扇）均可热插拔。3功能特性1、支持路由策略，静态路由，RIP/RIPng，OSPF/OSPFv3，IS-IS/IS-ISv6，BGP/BGP4+等路由协议；2、支持IPv4路由表容量≥10M，IPv6路由表容量≥5M；IPv4转发表容量≥4M，IPv6转发表容量≥2M；3、支持L2VPN、L3VPN、EVPN等VPN技术；4、支持LDPLSP、RSVP-TE、SR-TE等MPLS技术。4端口要求每节点需提供50GE端口≥3个、10GE端口≥26个。5服务要求1、提供节点数=3个，满足跨机房冗余。2、具备构建业务网络平面≥20张的能力。政务云汇聚服务为省级政务云政务外网区提供网络汇聚服务。序号指标项指标要求1性能要求整机交换容量≥9Tbps,转发性能≥900Mpps。2硬件架构主控槽位≥2，交换网板数量≥2，要求所有关键模块（包括业务板卡、电源及风扇）均可热插拔。3功能特性1、支持路由策略，静态路由，RIP/RIPng，OSPF/OSPFv3，IS-IS/IS-ISv6，BGP/BGP4+等路由协议；2、支持IPv4路由表容量≥10M，IPv6路由表容量≥5M；IPv4转发表容量≥4M，IPv6转发表容量≥2M；3、支持L2VPN、L3VPN、EVPN等VPN技术；4、支持LDPLSP、RSVP-TE、SR-TE等MPLS技术。4端口要求每节点需提供50GE端口≥3个，10GE端口≥10个。5服务要求1、提供节点数=3个，满足跨机房冗余。2、具备构建业务网络平面≥20张的能力。网络安全汇聚服务为政务外网省级平台边界安全的检测和防护提供政务外网流量引流服务。序号指标项指标要求1性能要求整机交换容量≥4Tbps,转发性能≥450Mpps。2硬件架构主控槽位≥2，交换网板数量≥2，要求所有关键模块（包括业务板卡、电源及风扇）均可热插拔。3功能特性1、支持路由策略，静态路由，RIP/RIPng，OSPF/OSPFv3，IS-IS/IS-ISv6，BGP/BGP4+等路由协议；2、支持IPv4路由表容量≥10M，IPv6路由表容量≥5M；IPv4转发表容量≥4M，IPv6转发表容量≥2M；3、支持L2VPN、L3VPN、EVPN等VPN技术；4、支持LDPLSP、RSVP-TE、SR-TE等MPLS技术。4端口要求每节点需提供10GE端口≥8个。5服务要求1、提供节点数=2个；2、具备构建业务网络平面≥20张的能力。外联汇聚服务外联汇聚服务包含外联路由汇聚、外联防火墙服务、外联网闸服务，主要为国家/部级专线、行业机构网络提供网络汇聚功能。序号指标项指标要求1外联汇聚服务外联路由汇聚服务1、配置主控冗余，电源冗余；2、每节点提供10GE端口24个；3、整机交换容量≥100Tbps,单槽位转发能力≥180Gbps,包转发率≥12000Mpps；外联防火墙服务1、防火墙吞吐量≥100Gbps；每秒新建连接数60W，并发连接数≥4000W2、内网接口≥4，外网接口≥4；外联网闸服务1、整机为三机架构：内端机、外端机、仲裁机。2、网络吞吐量：≤5Gbps，系统整体时延：≤1ms，并发连接数：≤300003、内网接口≥4，外网接口≥4。2服务要求1、提供节点数=2个，具备双节点冗余热备份能力。网络增值服务网络增值服务包括分级协同服务、网元管理服务、网络业务编排服务、省级网络跨域服务、网站信息安全服务、网络认证服务、IPv6地址服务、网络流量回溯服务。分级协同服务基于《国家电子政务外网运行支撑平台对接与实施规范》，提供省市及国家政务外网数据对接接口实现政务外网分级运维协同能力。序号指标项指标要求1对接单位数据接口服务接口包括接入节点信息、拓扑关系数据、资源类、性能类及告警类5大类和52个小类；网元管理服务网元管理服务采用业界标准网络协议，广泛支持不同厂家的设备，实现省级平台城域接入网络与省级平台骨干网络等不同厂家，不同管理区域的设备集中配置管理、统一网络设备数据采集与状态监控服务。序号指标项指标要求1基础设施管理服务1、为广东省电子政务外网省级平台提供包括核心、汇聚及接入设备的纳管，所有网元性能指标可定义，通过网管协议交互支持和可视化引擎，实现整体网络设备信息联动，打造政务外网省级平台基础设施一体化稳定体系；2、基础设施资产及其配置管理和统计，系统纳管资源可自定义，范围包括设备、主机、IP地址、应用服务等业务逻辑资源。3、提供广东省电子政务外网省级平台配置管控中心，实现省级平台城域接入网络与省级平台骨干网络设备配置统一管理，保障设备在最优状态运行；4、提供广东省电子政务外网省级平台设备运行状态维护和管理，包含性能数据和告警数据，实现对各类监控对象的异常数据判定，网络故障的发现、分析、定位等维护管理；2服务要求提供不少于2000网元的资产管理能力；网络业务编排服务网络业务编排服务为省级平台骨干网络提供支持多平面网络隔离的虚拟化能力和按需动态调整平面资源能力；能够实现多平面“按需服务”的核心理念，以“按需”方式获取所需的网络基础设施和应用网络服务。序号指标项指标要求1业务编排服务1、为省级平台骨干网络提供资源分层可视，提供逻辑拓扑、隧道、VPN业务多层视图，自动发现网络资源，便于管理和规划网络资源；2、为省级平台骨干网络提供网络和业务进行抽象，实现VPN业务的自助发放，按需调整。同时将业务基于租户引入不同QoS优先级的VPN，提供差异化租户级服务质量保证。3、为省级平台骨干网络提供智能的网络优化方案，实现网络流量实时自动调优、SLA信息采集和呈现。2服务要求提供不少于100个网元编排服务许可。省级网络跨域服务为广东省电子政务外网省级平台提供跨域对接服务，实现由省级平台骨干网络至省级平台城域接入单位端到端全程链路的网络业务编排、业务流量统一调度、业务拓扑统一呈现、质量统一监测。序号指标项指标要求1省级网络跨域服务1、支持网络跨域业务编排，提供网络业务统一下发，实现网络业务跨域端到端编排和流量统一调度；2、支持网络跨域业务拓扑统一呈现，通过对省级平台城域接入网络与省级平台核心骨干网络业务拓扑数据收集及分析，实现网络业务跨域端到端呈现业务拓扑；3、支持跨域链路质量统一监测，通过对对省级平台城域接入网络与省级核心骨干网络链路数据收集及分析，实现链路跨域端到端质量跟踪；网站信息安全服务主要为省级政务服务网站提供监测服务，确保网站满足备案监管要求。序号指标项指标要求1网站备案信息安全服务1、未备案域名监测功能，对政务云上的网站进行监测，提供未备案域名的相关信息；2、非法网站处理功能，提供对没备案的网站访问流量进行封堵，保障互联网流量安全；2服务要求1、提供3个节点部署，覆盖三个政务云互联网出口；2、每节点提供40Gb的流量处理能力。网络认证服务网络认证服务包括ToB设备身份认证服务和ToC用户身份认证服务。ToB设备身份认证服务针对ToB设备接入政务外网提供身份认证服务。序号指标项指标要求1ToB设备身份认证服务满足5G专用移动终端设备接入政务外网的安全需求，提供AAA接入认证服务。2服务要求对5G政务外网接入卡的信息进行预录入，对5G政务专网的接入进行管控，基于接入卡和终端等属性进行匹配验证实现二次接入认证，提供5G政务外网的控制能力。与各个运营商的联动，基于终端的信息进行实现二次认证，并通过五元组对5G终端进行策略管控。支持20000个专用移动终端认证。ToC用户身份认证服务针对ToC用户接入政务外网提供身份认证服务。在个人移动终端5G无线接入场景下，基于SM9标识密码技术，为省级公职人员通过个人5G移动终端接入政务外网提供准入认证服务。序号服务名称指标项指标要求1ToC用户身份认证服务准入认证平台服务在移动5G无线接入场景下，满足5G人联网通用个人移动终端接入政务外网的安全需求，基于SM9标识密码技术，为省级公职人员提供政务外网准入认证服务，支持2万通用个人移动终端认证，具体服务内容如下：1.提供移动端超级SIM卡及移动端SDK集成到粤政易工作台中，作为用户身份认证及粤政易业务访问政务外网入口，实现粤政易应用发起5G专网准入认证接入政务外网管控鉴权；2.移动端认证数据和业务数据从终端到认证网关的传输过程中要求采用SM2/3/4/9等国家密码算法进行加解密，确保数据的安全性；3.要求5G人联网卡在使用5G服务提供商的网络时，政务相关的访问流量和数据要采用专用的通道，并与其他非政务用户的数据隔离；4.基于零信任技术架构，要求零信任认证网关具备地址转换能力，访问政务外网的流量需要转换成政务外网IP地址；5.支持对二次认证的用户进行管控，能实现阻断、认证日志审计、溯源等效果；6.ToC用户身份认证平台支持与广东省统一身份认证平台进行交互，实现ToC用户密钥申请能力；7.支持用户侧的密码全生命周期自管理服务。3密码资源池调用服务基于密码资源池，调用标准化的终端密码模块服务、标识身份认证服务、标识密钥管理服务，协同准入认证平台服务，为用户提供网络准入认证服务。1.终端密码模块服务，采用符合国密二级认证要求的终端密码模块，为终端设备提供签名验签、加密解密、杂凑等密码运算服务，预计提供20000授权；2.标识身份认证服务，采用国家认可的标识密码算法，提供标识密码认证服务，应用于个人用户或终端设备真实性鉴别，预计提供20000授权；3.标识密钥管理服务，根据密码接入规范和标准管理协议，为政务信息系统提供密钥生成、存储、更新、备份恢复、销毁、标识密钥全生命周期管理等服务，预计提供50授权。IPv6地址服务为省级单位单栈终端提供IPv6动态主机获取服务（DHCP）和地址转换服务。序号指标项指标要求1DHCP动态主机获取服务1、支持IPv6地址的有状态及无状态配置；2、支持IPv6地址设置动态地址池、固定地址，保留地址；3、支持设置固定IP-MAC绑定。2IPv6地址转换服务1、支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT66、NAT46、NAT64等地址转换;2、每秒新建连接速率≥12万，最大并发连接数≥400万。网络流量回溯服务网络流量回溯服务帮助广东省电子政务外网省级平台骨干网络及互联网出口实时捕获并保存网络通讯流量，具备对长期网络通讯数据进行快速数据挖掘和回溯分析能力。序号指标项指标要求1网络流量回溯服为政务云互联网接入区网络设备和链路提供网络流量回溯服务，为政务外网业务梳理、异常监控、高效分析提供数据依据。2服务要求1、提供节点数=3个，每节点提供不少于120Gbps处理能力；2、数据包统计信息回溯时长≥90天。网络运营服务网络运营服务包括服务台服务、技术支撑服务、5G运营服务、资源管理服务、质量管理服务、标准化管理服务及政务外网管理支撑服务。服务台服务服务台服务为省电子政务外网省级平台提供统一服务台运营服务，主要为广东省电子政务外网省级平台提供值班人员进行需求、故障统一受理及跟进、工单回访、统一监控等工作。服务台服务包括网络运营热线服务及服务台运营服务，具体要求如下：服务名称服务子项服务要求服务台服务网络运营热线服务提供7*24小时4路可支持通话时长≥16万分钟/年的电话热线。服务台运营服务为省电子政务外网省级平台提供7*24小时服务台运营服务及技术咨询服务。服务交付物值班人员签到表技术支撑服务技术支撑服务包括需求分析对接服务及故障职责判定服务，主要为广东省电子政务外网省级平台提供网络接入、改造及保障等需求分析、故障职责判定等支撑服务。需求分析对接服务。主要为广东省电子政务外网省级平台接入单位的接入需求、使用需求、保障需求、迁移需求、网络改造需求、业务主管单位业务接入需求、专网融合接入需求、业务保障需求等工单等需求提供分析、组织、实施服务。序号服务名称服务要求1需求分析对接服务为各接入单位基于政务外网的业务提供网络接入/网络保障/网络改造/网络退网等需求分析服务，具备每年≥1100次的服务能力。故障职责判定服务。主要为广东省电子政务外网省级平台的日常故障进行故障判断，提供职责判断依据，统一协调处理。序号服务名称服务要求1故障职责判定服务提供广东省电子政务外网省级平台网络故障职责判定服务，提供不少于1390次的服务能力。2服务交付物提供包含故障职责判定服务情况的周报5G专网运营服务5G专网运营服务包括5G物联号卡质量运营服务、5G物联号卡业务运营服务、5G用户业务运营服务（ToC人卡）和5G用户业务风险分析服务（ToC人卡）服务，主要为广东省电子政务外网省级平台提供5G接入管理服务。序号服务名称服务要求15G物联号卡质量运营服务1、提供5G物联号卡资产库存管理服务，确保5G物联号卡台帐清晰准确。2、提供5G物联号卡生命周期管理服务，确保5G专网号卡所记录的状态与实际情况一致。3、提供5G物联号卡网络质量管理服务，确保使用单位用卡质量状况良好。25G物联号卡业务运营服务1、提供5G物联号卡归属资源池管理服务，确保5G物联号卡归属资源池可用。2、提供5G物联号卡的风险防控服务，对潜在风险的号卡提供风险预警服务。3、提供5G物联号卡业务使用分析服务，分析5G物联号卡业务承载情况。35G用户业务运营服务（ToC人卡）为5G用户提供帐号运营服务，包括帐号管理、帐号权限设置、权限放通等45G用户业务风险分析服务（ToC人卡）服务提供5G用户业务访问行为溯源和分析服务5服务交付物提供包含5G运营服务情况的周报资源管理服务资源管理服务包括IP地址管理服务、网站ICP备案服务、接入单位台账管理服务、流量资源管理服务，主要为广东省电子政务外网省级平台提供在网资源管理服务。IP地址管理服务。主要为广东省电子政务外网省级平台提供IPv4/IPv6地址规划、分配、统计、检索、回收等全生命周期管理服务。序号服务名称服务要求1IP地址管理服务提供省电子政务外网省级平台公共平面/互联网平面/财政平面IPv4/IPv6地址规划、分配、统计、检索、回收等服务；2服务交付物提供公共平面及互联网平面IP地址管理台帐。网站ICP备案服务。主要为省政务云平台互联网系统的出口域名提供ICP备案的新增、变更、撤销等管理服务。序号服务名称服务要求1网站ICP备案服务基于网络运营管理平台，提供政务云互联网网站ICP备案服务：

1、提供承载于省政务云互联网的出口域名向工业和信息化部进行ICP备案服务（新增、变更、撤销）；

2、具备每年≥800次的ICP备案服务能力。2服务交付物提供包含ICP备案服务情况的周报接入单位台账管理服务。主要对广东省电子政务外网省级平台的使用单位，提供单位接入信息台账登记服务。序号指标项指标要求1接入单位台账管理服务提供接入单位台账管理服务，包括省级城域接入单位信息、单位在用网络资源等信息。2服务交付物提供接入单位信息台账及在线查询渠道流量资源管理服务。主要对广东省电子政务外网省级平台的网络流量提供规划、收集、分析、管理服务。序号指标项指标要求1流量资源管理服务为省电子政务外网网络流量分析、规划、管理服务：

1、提供流量趋势分析服务，按实际采购带宽设置阈值，为后续扩缩容规划提供依据；2、提供应用流量分析服务，建立业务访问基线和性能基线，为业务性能问题提供分析依据；3、提供异常流量分析服务，实现异常流量的实时监控报警；从而增强安全保障的主动性；2服务交付物提供包含流量资源管理服务情况的周报质量管理服务质量管理服务包括质量监管服务和决策分析服务，主要对城域接入网服务及广域网线路服务提供服务质量监管服务，对服务开通阶段进行确认、服务运行阶段进行监管、服务验收阶段提供验收参考依据。序号服务名称服务要求1质量监管服务基于网络运营管理平台，对运营商城域网线路服务质量及广域网线路质量进行监管：1、服务开通前依据服务目录所承诺的网络服务规格进行的网络质量测试数据，确认服务提供商要求达标后交付使用；

2、服务开通后基于网络运营管理平台进行服务质量监管；2决策分析服务记录、核实及分析运营商网络服务质量及工单处理时效数据，每月统筹汇总各运营商服务工作量。3服务交付物提供包含质量管理服务情况、服务费用分析情况的周报标准化管理服务标准化管理服务主要包括工单流程管理服务，为广东省电子政务外网省级平台提供标准化流程优化服务。工单流程管理服务。持续优化满足省电子政务外网省级平台网络的工单流程。序号服务名称服务要求1工单流程管理服务持续优化满足省电子政务外网省级平台网络10个工单流程2服务交付物提供在线查询渠道、《工单流程优化报告》政务外网管理支撑服务政务外网管理支撑服务主要包括网络资源评估审核服务，保证广东省电子政务外网省级平台网络资源的合理使用。网络资源评估审核服务为保证广东省电子政务外网网络资源的合理使用，需要针对各厅局单位上报的政务网络资源立项需求方案中的政务外网资源需求提供评估审核服务，从合理性、完整性、合规性等等方面进行审核评估，最终并给出相关审核结果，形成并出具网络资源评估审核年度统计报表。序号服务名称服务要求1网络资源评估审核服务提供≥150次网络资源评估审核服务2服务交付物网络资源评估审核意见、网络资源评估审核年度统计报表服务要求总体要求基本要求投标人须承诺，在项目服务期内需提供证明省电子政务外网省级平台满足国家等保2.0三级测评的各项要求的网络安全等级保护测评报告，且相关等保测评报告分数不低于80分。（投标时提供承诺函，格式自拟）投标人须承诺，项目提供的服务设备均为自主可控设备，服务期内服务设备为本项目专用。（投标时提供承诺函，格式自拟）技术路线为实现整合各单位业务专网，统一承载不同单位、不同安全等级的网络流量，省政务外网省级平台通过全网部署SRv6VPN技术、IPv6技术和SDN技术，实现安全可控传输网络流量，功能模型如下图所示：图5-1网络承载模型示意图根据该模型，省政务外网省级平台可承载非涉密应用网络流量，设计原则如下：利用SRv6技术，在省政务外网省级平台物理网络上建立多个三层虚拟业务平面，分别承载各厅局委办专网业务数据，信息安全等级保护二级、三级业务数据。管理要求服务人员投标人应指派固定的团队为本项目提供专业服务，需安排1名项目经理及不少于20名技术工程师组成服务团队负责本项目相关的运营服务工作。投标人须安排固定的项目经理为本项目提供专业服务，如在项目实际执行过程中发生项目经理不能按采购文件要求胜任相关工作的，采购人有权要求更换项目经理，投标人须在两周内调整为符合采购文件要求且能胜任相关工作的项目经理并到位开展工作，否则采购人有权终止合同并报相关管理部门进行处理。投标人所指派固定的项目经理和运营的主要人员未经用户同意不得调整；如须调整服务团队成员，须书面向采购人提出申请，说明申请理由，经采购人书面同意方可调整团队人员，调入人员的资历和从业经验不低于调出人员，否则视为违约行为，采购人有权终止服务合同。进度要求投标人应于自合同签订之日起3个月内按要求建设完成项目所需基础设施环境，并向采购人及监理提供交付验收申请表等其他验收要求的文档，申请启动项目交付验收。（投标时提供承诺函，格式自拟）组织实施要求为使项目按质、按量、按时及有序实施，投标人应建立完善、稳定的项目团队、内部组织管理方式及管理机构、协调机制、技术基础，支撑保障要求及其他相关要求。在项目日常管理和条件保障方面，从行政组织、后勤保障和支撑条件各方面创造良好的服务环境，确保项目的顺利实施。文档管理要求投标人应在项目完成时，将本项目所有文档、资料汇集成册交付给采购人，所有文件要求用中文书写或有完整的中文注释。验收后，投标人按国家、省以及采购人档案管理要求，按需向采购人提供纸质文档1套、电子文档1套。所提供服务的验收须提交包括但不限于以下文档：服务各阶段文档，如《项目实施方案》（包含但不限于：各项服务人员分配、各项工作实施计划等）、《服务工单清单》、《故障和问题处理记录》、《周度服务报告》、《服务总结报告》等。质量保证要求投标人须接受采购人的质量监督检查，提供真实有效的相关质量活动记录、证据，无条件接受采购人提出的质量问题整改要求，承担质量责任及因质量问题导致的进度延迟责任。考核、结算及验收标准投标人需承诺在服务的过程中无条件接受采购人的考核，并按照采购人考核标准的要求开展工作，考核的结果将与支付挂钩（投标时提供承诺函，格式自拟）。项目验收按照局项目验收管理工作指引（以最新版为准）等有关规定执行。项目验收的具体组织工作由监理协助项目采购人组织。交付验收交付验收范围理论上为核心骨干服务（除互联网带宽服务外的其他服务），实际以局项目验收管理工作指引（以最新版为准）执行。投标人按服务技术要求建设项目所需基础设施环境，能满足采购人所要求提供的完整良好服务能力后，向采购人及监理提供《项目实施方案》、测试报告等满足交付验收要求的文档，可申请启动项目交付验收。通过监理协助采购人组织的交付验收后，采购人出具交付验收报告，服务起始时间以采购人确认的服务启用时间为准，原则上不早于交付验收报告出具时间。交付确认交付确认范围为核心骨干服务中的互联网带宽服务。投标人按服务技术要求建设项目所需基础设施环境，能满足采购人所要求提供的完整良好服务能力后，根据采购人要求提交首月带宽服务开通确认报告，可申请启动项目交付确认。经采购人及监理确认后，采购人出具首月带宽服务交付确认报告，服务起始时间以采购人确认的服务启用时间为准，原则上不早于首次带宽服务交付确认报告出具时间。服务期间互联网带宽服务如有带宽规格的需求调整，需再次完成交付确认工作。阶段性确认阶段性确认范围为项目所有服务内容。自项目完成交付验收之日（以交付验收报告出具时间为准）起满12个月，投标人提交服务阶段性总结材料，可申请启动阶段性确认。通过监理协助采购人组织的阶段性确认后，出具阶段性确认报告。考核、结算及最终验收项目服务期满后，投标人响应并提出验收方案和验收文档清单，验收文档包括但不限于项目进度报告、服务工单清单、故障和问题处理记录/报告、服务总结报告以及其他合同约定须提供材料。监理协助采购人对投标人所提交的最终材料内容进行审核确认，并结合《广东省电子政务外网省级平台结算办法》（以最新印发版本为准）及以下标准对项目进行考核，监理出具最终结算账单。最终结算账单经采购人及投标人确认后，投标人可申请启动项目最终验收。考核结算标准（如结算办法与以下标准有冲突，以结算办法为准）：表5-1中的服务按照表中进行考核结算。表5-1外的其他服务，在满足服务内容和要求，并且无出现重大服务或安全事故的前提下，按照“服务最终结算金额=该服务合同金额”进行结算。项目最终结算金额为各服务最终结算金额的总和，项目最终结算金额不超过项目合同金额。项目尾款支付金额=项目最终结算金额-项目已支付的首期款金额，项目尾款支付金额＞0，按合同约定支付尾款；项目尾款支付金额＝0，采购人无需支付尾款；项目尾款支付金额＜0，中标人按规定退回该部分金额。表5-1服务考核结算表服务名称考核标准探测方式评价方式结算标准核心骨干服务互联网资源服务互联网带宽服务互联网带宽服务（全球BGP）月度服务可用率≥99.99%。1.互联网出口定义：1个互联网出口指由1个电信运营商提供的互联网出口，互联网出口个数等于电信运营商个数；

2.探测方式：省级核心互联网出口边界路由器设立拨测点，以64字节ICMP包的方式，每分钟探测一次单个互联网出口互联地址。

3.单个互联网出口不可用判定：因以下任一原因导致单个互联网出口地址探测超过5分钟无响应，第6分钟无响应开始判定为该互联网出口不可用，开始计算不可用时间，当探测该互联网出口地址探测超过5分钟连续响应，第6分钟连续响应开始判定为该互联网出口可用，停止计算不可用时间。

故障原因：（1）互联网出口高速转发服务的节点设备本端的硬件及其扩展部件故障、或软件系统故障；（2）单个互联网出口至省级核心互联网出口边界路由器的链路全部中断。每月进行月度服务可用率统计，每月度服务可用率计算公式：Sn=∑[（Sni*Bni）]/Bn，结果四舍五入保留至小数点后两位；

公式说明：1.n∈[1，服务使用月度总数]、n为整数，i∈[1，互联网出口个数]、i为整数；

2.Sn=服务第n个月度的月度服务可用率；

3.Sni：服务第n个月度第i个互联网出口的月度服务可用率，Sni=（1-第i个互联网出口不可用时间/第i个互联网出口统计周期）*100%；

4.Bni：服务第n个月度第i个互联网出口的实际使用带宽；

5.Bn：服务第n个月度的实际使用带宽。服务期结束后进行服务最终结算，服务金额最终结算公式：Q1=∑[Bn*D1*(1-Kn*1%）]。

公式说明：1.Q1：互联网带宽服务（全球BGP）最终结算金额，Q1≤D1；

2.Bn：互联网带宽服务（全球BGP）第n个月度的实际使用带宽；

3.D1：互联网带宽服务（全球BGP）单个G月的合同服务单价；

4.Sn：互联网带宽服务（全球BGP）第n个月度的月度服务可用率、Kn：互联网带宽服务（全球BGP）第n个月度的月度服务扣罚因子，Kn为整数，当Sn≥99.99%时，Kn=0；当Sn＜99.99%时，Kn=（99.99%-Sn）/0.01%，Kn≤100。互联网带宽服务（国内BGP）月度服务可用率≥99.99%。1.互联网出口定义：1个互联网出口指由1个电信运营商提供的互联网出口，互联网出口个数等于电信运营商个数；

2.探测方式：省级核心互联网出口边界路由器设立拨测点，以64字节ICMP包的方式，每分钟探测一次单个互联网出口互联地址。

3.单个互联网出口不可用判定：因以下任一原因导致单个互联网出口地址探测超过5分钟无响应，第6分钟无响应开始判定为该互联网出口不可用，开始计算不可用时间，当探测该互联网出口地址探测超过5分钟连续响应，第6分钟连续响应开始判定为该互联网出口可用，停止计算不可用时间。

故障原因：（1）互联网出口高速转发服务的节点设备本端的硬件及其扩展部件故障、或软件系统故障；（2）单个互联网出口至省级核心互联网出口边界路由器的链路全部中断。每月进行月度服务可用率统计，每月度服务可用率计算公式：Sn=∑[（Sni*Bni）]/Bn，结果四舍五入保留至小数点后两位；

公式说明：1.n∈[1，服务使用月度总数]、n为整数，i∈[1，互联网出口个数]、i为整数；

2.Sn=服务第n个月度的月度服务可用率；

3.Sni：服务第n个月度第i个互联网出口的月度服务可用率，Sni=（1-第i个互联网出口不可用时间/第i个互联网出口统计周期）*100%；

4.Bni：服务第n个月度第i个互联网出口的实际使用带宽；

5.Bn：服务第n个月度的实际使用带宽。服务期结束后进行服务最终结算，服务金额最终结算公式：Q2=∑[Bn*D2*(1-Kn*1%）]。

公式说明：1.Q2：互联网带宽服务（国内BGP）最终结算金额，Q2≤D2；

2.Bn：互联网带宽服务（国内BGP）第n个月度的实际使用带宽；

3.D2：互联网带宽服务（国内BGP）单个G月的合同服务单价；

4.Sn：互联网带宽服务（国内BGP）第n个月度的月度服务可用率、Kn：互联网带宽服务（国内BGP）第n个月度的月度服务扣罚因子，Kn为整数，当Sn≥99.99%时，Kn=0；当Sn＜99.99%时，Kn=（99.99%-Sn）/0.01%，Kn≤100。互联网带宽服务（静态）月度服务可用率≥99.99%。1.互联网出口定义：1个互联网出口指由1个电信运营商提供的互联网出口，互联网出口个数等于电信运营商个数；

2.探测方式：省级核心互联网出口边界路由器设立拨测点，以64字节ICMP包的方式，每分钟探测一次单个互联网出口互联地址。

3.单个互联网出口不可用判定：因以下任一原因导致单个互联网出口地址探测超过5分钟无响应，第6分钟无响应开始判定为该互联网出口不可用，开始计算不可用时间，当探测该互联网出口地址探测超过5分钟连续响应，第6分钟连续响应开始判定为该互联网出口可用，停止计算不可用时间。

故障原因：（1）互联网出口高速转发服务的节点设备本端的硬件及其扩展部件故障、或软件系统故障；（2）单个互联网出口至省级核心互联网出口边界路由器的链路全部中断。每月进行月度服务可用率统计，每月度服务可用率计算公式：Sn=∑[（Sni*Bni）]/Bn，结果四舍五入保留至小数点后两位；

公式说明：1.n∈[1，服务使用月度总数]、n为整数，i∈[1，互联网出口个数]、i为整数；

2.Sn=服务第n个月度的月度服务可用率；

3.Sni：服务第n个月度第i个互联网出口的月度服务可用率，Sni=（1-第i个互联网出口不可用时间/第i个互联网出口统计周期）*100%；

4.Bni：服务第n个月度第i个互联网出口的实际使用带宽；

5.Bn：服务第n个月度的实际使用带宽。服务期结束后进行服务最终结算，服务金额最终结算公式：Q3=∑[Bn*D3*(1-Kn*1%）]。

公式说明：1.Q3：互联网带宽服务（静态）最终结算金额，Q3≤D3；

2.Bn：互联网带宽服务（静态）第n个月度的实际使用带宽；

3.D3：互联网带宽服务（静态）单个G月的合同服务单价；

4.Sn：互联网带宽服务（静态）第n个月度的月度服务可用率、Kn：互联网带宽服务（静态）第n个月度的月度服务扣罚因子，Kn为整数，当Sn≥99.99%时，Kn=0；当Sn＜99.99%时，Kn=（99.99%-Sn）/0.01%，Kn≤100。基础网络服务互联网出口流量转发服务月度服务可用率≥99.99%。1.探测方式：.政务外网服务运营平台以64字节ICMP包的方式，每分钟分别对互联网出口高速转发服务三个节点设备管理地址探测一次。

2.单个节点设备不可用判定：因核心骨干服务中任一或以上服务的节点设备本端的硬件及其扩展部件故障、或软件系统故障，导致探测该节点设备超过5分钟无响应，第6分钟无响应开始判定为该节点设备不可用，开始计算不可用时间，当探测该节点设备超过5分钟连续响应，第6分钟连续响应开始判定为该节点设备可用，停止计算不可用时间；

3.服务不可用判定：当任意两个或以上节点设备同时不可用，判定为该服务不可用，该服务不可用时间为月度统计周期内，任意两个或以上节点设备不可用时间重叠部分的累计。

每月进行月度服务可用率统计，每月度服务可用率计算公式：Sn=（1-互联网出口高速转发服务不可用时间/互联网出口高速转发服务月度统计周期）*100%，结果四舍五入保留至小数点后两位。

公式说明：1.n∈[1，12]、n为整数；服务期结束后进行服务最终结算，服务金额最终结算公式：Q4=∑[D4/12*(1-Kn*5%）]。

公式说明：1.Q4：互联网出口高速转发服务最终结算金额，Q4≤D4；

2.D4：互联网出口高速转发服务的合同服务年度单价；

3.Sn：互联网出口高速转发服务第n个月度的月度服务可用率、Kn：互联网出口高速转发服务第n个月度的月度服务扣罚因子，Kn为整数，当Sn≥99.99%时，Kn=0；当Sn＜99.99%时，Kn=（99.99%-Sn）/0.01%，Kn≤20。核心流量高速转发服务服务可用率≥99.99%。1.探测方式：.政务外网服务运营平台以64字节ICMP包的方式，每分钟分别对流量高速转发服务三个节点设备管理地址探测一次。

2.单个节点设备不可用判定：因核心骨干服务中任一服务的任一节点或以上设备本端的硬件及其扩展部件故障、或软件系统故障，导致探测该节点设备超过5分钟无响应，第6分钟无响应开始判定为该节点设备不可用，开始计算不可用时间，当探测该节点设备超过5分钟连续响应，第6分钟连续响应开始判定为该节点设备可用，停止计算不可用时间；

3.服务不可用判定：当任意两个或以上节点设备同时不可用，判定为该服务不可用，该服务不可用时间为月度统计周期内，任意两个或以上节点设备不可用时间重叠部分的累计。

每月进行月度服务可用率统计，每月度服务可用率计算公式：Sn=（1-流量高速转发服务不可用时间/流量高速转发服务月度统计周期）*100%，结果四舍五入保留至小数点后两位。

公式说明：1.n∈[1，12]、n为整数；服务期结束后进行服务最终结算，服务金额最终结算公式：Q5=∑[D5/12*(1-Kn*5%）]。

公式说明：1.Q5：核心流量高速转发服务最终结算金额，Q5≤D5；

2.D5：核心流量高速转发服务的合同服务年度单价；

3.Sn：核心流量高速转发服务第n个月度的月度服务可用率、Kn：核心流量高速转发服务第n个月度的月度服务扣罚因子，Kn为整数，当Sn≥99.99%时，Kn=0；当Sn＜99.99%时，Kn=（99.99%-Sn）/0.01%，Kn≤20。核心路由反射服务服务可用率≥99.99%。1.探测方式：.政务外网服务运营平台以64字节ICMP包的方式，每分钟分别对路由反射服务三个节点设备管理地址探测一次。

2.单个节点设备不可用判定：因核心骨干服务中任一服务的任一节点设备本端硬件及其扩展部件故障、或软件系统故障，导致探测该节点设备超过5分钟无响应，第6分钟无响应开始判定为该节点设备不可用，开始计算不可用时间，当探测该节点设备超过5分钟连续响应，第6分钟连续响应开始判定为该节点设备可用，停止计算不可用时间；

3.服务不可用判定：当任意三个节点设备同时不可用，判定为该服务不可用，该服务不可用时间为月度统计周期内，任意两个或以上节点设备不可用时间重叠部分的累计。

每月进行月度服务可用率统计，每月度服务可用率计算公式：Sn=（1-路由反射服务不可用时间/路由反射服务月度统计周期）*100%，结果四舍五入保留至小数点后两位。

公式说明：1.n∈[1，12]、n为整数；服务期结束后进行服务最终结算，服务金额最终结算公式：Q6=∑[D6/12*(1-Kn*5%）]。

公式说明：1.Q6：核心路由反射服务最终结算金额，Q6≤D6；

2.D6：核心路由反射服务的合同服务年度单价；

3.Sn：核心路由反射服务第n个月度的月度服务可用率、Kn：核心路由反射服务第n个月度的月度服务扣罚因子，Kn为整数，当Sn≥99.99%时，Kn=0；当Sn＜99.99%时，Kn=（99.99%-Sn）/0.01%，Kn≤20。省市广域汇聚服务地市节点服务可用率≥99.99%。1.地市节点定义：广东省内每一个地市作为一个地市节点，每个地市节点有两台节点设备，共有21个地市节点，42台地市节点设备；

2.探测方式：政务外网服务运营平台以64字节ICMP包的方式，每分钟分别对21个地市节点的两台设备管理地址探测一次；

2.单个地市单台节点设备不可用判定：因核心骨干服务中任一或以上服务的节点设备本端的硬件及其扩展部件故障、或软件系统故障导致单个地市单台节点设备管理地址探测超过5分钟无响应，第6分钟无响应开始判定为该地市该台节点设备不可用，开始计算不可用时间，当探测该互联网出口地址探测超过5分钟连续响应，第6分钟连续响应开始判定为该互联网出口可用，停止计算不可用时间；

3.单个地市节点不可用判定：单个地市节点当两台节点设备同时不可用，判定为该地市节点不可用，该地市节点不可用时间为月度统计周期内，两台节点设备不可用时间重叠部分的累计。每月进行21个地市节点月度服务可用率统计，每月度每地市节点服务可用率计算公式：Sni=（1-该地市节点不可用时间/该地市节点月度统计周期）*100%，结果四舍五入保留至小数点后两位。

公式说明：1.n∈[1，12]、n为整数，i∈[1，21]、i为整数；服务期结束后进行服务最终结算，服务金额最终结算公式：Q7=∑[D7/12-D7/12/21*(1-Kn*5%）]。

公式说明：1.Q7：省市广域汇聚服务最终结算金额，Q7≤D7；

2.D7：省市广域汇聚服务的合同服务年度单价；

3.Kn：省市广域汇聚服务第n个月度的月度服务扣罚因子，即省市广域汇聚服务第n个月度的第i个地市节点月度服务扣罚因子的累计，Kn=∑（Kni）；

4.Kni：省市广域汇聚服务第n个月度第i个地市节点的月度服务扣罚因子、Sni：省市广域汇聚服务第n个月度第i个地市节点的月度服务可用率，Kni为整数，当Sni≥99.99%时，Kni=0；当Sni＜99.99%时，Kni=（99.99%-Sni）/0.01%，Kn≤20。城域汇聚服务服务可用率≥99.99%。1.探测方式：.政务外网服务运营平台以64字节ICMP包的方式，每分钟分别对城域汇聚服务三个节点设备管理地址探测一次。

2.单个节点设备不可用判定：因核心骨干服务中任一服务的任一节点设备本端硬件及其扩展部件故障、或软件系统故障，导致探测该节点设备超过5分钟无响应，第6分钟无响应开始判定为该节点设备不可用，开始计算不可用时间，当探测该节点设备超过5分钟连续响应，第6分钟连续响应开始判定为该节点设备可用，停止计算不可用时间；

3.服务不可用判定：当任意两个或以上节点设备同时不可用，判定为该服务不可用，该服务不可用时间为月度统计周期内，任意两个或以上节点设备不可用时间重叠部分的累计。

每月进行月度服务可用率统计，每月度服务可用率计算公式：Sn=（1-城域汇聚服务不可用时间/城域汇聚服务统计周期）*100%，结果四舍五入保留至小数点后两位。

公式说明：1.n∈[1，12]、n为整数；服务期结束后进行服务最终结算，服务金额最终结算公式：Q8=∑[D8/12*(1-Kn*5%）]。

公式说明：1.Q8：城域汇聚服务最终结算金额，Q8≤D8；

2.D8：城域汇聚服务的合同服务年度单价；

3.Sn：城域汇聚服务第n个月度的月度服务可用率、Kn：城域汇聚服务第n个月度的月度服务扣罚因子，Kn为整数，当Sn≥99.99%时，Kn=0；当Sn＜99.99%时，Kn=（99.99%-Sn）/0.01%，Kn≤20。政务云汇聚服务服务可用率≥99.99%。1.探测方式：.政务外网服务运营平台以64字节ICMP包的方式，每分钟分别对政务云汇聚服务三个节点设备管理地址探测一次。

2.单个节点设备不可用判定：因核心骨干服务中任一服务的任一节点设备本端硬件及其扩展部件故障、或软件系统故障，导致探测该节点设备超过5分钟无响应，第6分钟无响应开始判定为该节点设备不可用，开始计算不可用时间，当探测该节点设备超过5分钟连续响应，第6分钟连续响应开始判定为该节点设备可用，停止计算不可用时间；

3.服务不可用判定：当任意两个或以上节点设备同时不可用，判定为该服务不可用，该服务不可用时间为月度统计周期内，任意两个或以上节点设备不可用时间重叠部分的累计。

每月进行月度服务可用率统计，每月度服务可用率计算公式：Sn=（1-政务云汇聚服务不可用时间/政务云汇聚服务统计周期）*100%，结果四舍五入保留至小数点后两位。

公式说明：1.n∈[1，12]、n为整数；服务期结束后进行服务最终结算，服务金额最终结算公式：Q9=∑[D9/12*(1-Kn*5%）]。

公式说明：1.Q9：政务云汇聚服务最终结算金额，Q9≤D9；

2.D9：政务云汇聚服务的合同服务年度单价；

3.Sn：政务云汇聚服务第n个月度的月度服务可用率、Kn：政务云汇聚服务第n个月度的月度服务扣罚因子，Kn为整数，当Sn≥99.99%时，Kn=0；当Sn＜99.99%时，Kn=（99.99%-Sn）/0.01%，Kn≤20。网络安全汇聚服务服务可用率≥99.99%。1.探测方式：.政务外网服务运营平台以64字节ICMP包的方式，每分钟分别对网络安全汇聚服务两个节点设备管理地址探测一次。

2.单个节点设备不可用判定：因核心骨干服务中任一服务的任一节点设备本端硬件及其扩展部件故障、或软件系统故障，导致探测该节点设备超过5分钟无响应，第6分钟无响应开始判定为该节点设备不可用，开始计算不可用时间，当探测该节点设备超过5分钟连续响应，第6分钟连续响应开始判定为该节点设备可用，停止计算不可用时间；

3.服务不可用判定：当两个节点设备同时不可用，判定为该服务不可用，该服务不可用时间为月度统计周期内，两个节点设备不可用时间重叠部分的累计。

每月进行月度服务可用率统计，每月度服务可用率计算公式：Sn=（1-网络安全汇聚服务不可用时间/网络安全汇聚服务统计周期）*100%，结果四舍五入保留至小数点后两位。

公式说明：1.n∈[1，12]、n为整数；服务期结束后进行服务最终结算，服务金额最终结算公式：Q10=∑[D10/12*(1-Kn*5%）]。

公式说明：1.Q10：网络安全汇聚服务最终结算金额，Q10≤D10；

2.D10：网络安全汇聚服务的合同服务年度单价；

3.Sn：网络安全汇聚服务第n个月度的月度服务可用率、Kn：网络安全汇聚服务第n个月度的月度服务扣罚因子，Kn为整数，当Sn≥99.99%时，Kn=0；当Sn＜99.99%时，Kn=（99.99%-Sn）/0.01%，Kn≤20。网络增值服务网络认证服务ToC用户身份认证服务-密码资源池调用服务/1.终端密码模块服务使用总数量统计：从运营平台导出在统计周期内的ToC用户身份认证服务授权总数量；

2.标识身份认证服务使用总数量统计：从运营平台导出在统计周期内的ToC用户身份认证服务授权总数量；

3.标识密钥管理服务使用总数量统计：从运营平台导出在统计周期内的标识密钥管理服务授权总数量；/服务期结束后对该服务进行最终结算，服务最终结算公式：Q11=U1Q111+U2Q11+U3Q11；

公式说明：1.Q11：密码资源池调用服务最终结算金额，Q11≤D11；

2.D17：密码资源池调用服务的合同服务年度单价；

3.U1Q11：密码资源池调用服务的终端密码模块服务结算金额、U1T11：终端密码模块服务使用总数量、U1D11：终端密码模块服务单价，为《广东省省级政务信息化项目预算编制规范和标准安全服务分册》（2023版）中终端密码模块服务的单价，U1Q11=U1T11*U1D11；

4.U2Q11：密码资源池调用服务的标识身份认证服务结算金额、U2T11：标识身份认证服务使用总数量、U1D11：标识身份认证服务单价，为《广东省省级政务信息化项目预算编制规范和标准安全服务分册》中标识身份认证服务的单价，U2Q11=U2T11*U2D11；

5.U3Q11：密码资源池调用服务的标识密钥管理服务结算金额、U3T11：标识密钥管理服务使用总数量，U3D11：标识密钥管理服务单价，为《广东省省级政务信息化项目预算编制规范和标准安全服务分册》中标识密钥管理服务的单价，U3Q11=U3T11*U3D11。网络运营服务服务台服务服务台运营服务热线接通率≥99.9%。1.数据来源：从呼叫中心系统导出该服务统计周期的呼入接通数、总呼入数、呼入失败数及其原因。每月进行热线接通率统计，每月度热线接通率计算公式：Sn=[本月度呼入接通数/本月度热线呼入数（占线呼入不计在内）]*100%，结果四舍五入保留至小数点后一位。

公式说明：1.n∈[1，12]、n为整数；服务期结束后进行服务最终结算，服务金额最终结算公式：Q12=∑[D12/12*(1-Kn*5%）]。

公式说明：1.Q12：服务台运营服务最终结算金额，Q12≤D12；

2.D12：服务台运营服务的合同服务年度单价；

3.Sn：服务台运营服务第n个月度的热线接通率、Kn：服务台运营服务第n个月度的月度服务扣罚因子，Kn为整数，当Sn≥99.90%时，Kn=0；当Sn＜99.90%时，Kn=（99.90%-Sn）/0.1%，Kn≤20。技术支撑服务需求分析对接服务/1.需求分析工单包括接入单位政务外网接入需求、使用需求、保障需求、网络改造需求、迁移需求，业务主管单位业务接入需求、专网融合需求、业务保障需求等工单;

2.工单数量统计：从平台导出需求开单时间在统计周期内的需求工单合计数量，除去无效工单数后即为统计周期内需求工单总数量；/服务期结束后进行服务最终结算，服务金额最终结算公式：Q13=D13/F13*T13。

公式说明：1.Q13：需求分析对接服务最终结算金额，Q13≤D13；

2.D13：需求分析对接服务的合同服务年度单价；

3.F13：需求分析对接服务的合同约定服务总次数；

4.T13：需求分析对接服务服务周期内需求工单总数量；故障职责判定服务1.单个故障判责时效≤45分钟,故障判责时效达标率≥95%；

2.故障首次判责正确率≥90%。1.故障工单数量统计：从运营平台导出故障发生时间在统计周期内的故障工单总数量；

2.单个故障判责时效统计：从运营平台中导出，单个故障工单判责时效=单个故障工单记录首次判责时间-该故障工单开单时间；

3.单个故障首次判责正确判定：从运营平台中导出，单个故障工单首次判责方与该故障最终责任方一致，则判定为该故障首次判责正确，反之则为错误；每月进行故障判责时效达标率与故障首次判责正确率统计，每月度计算公式：

1.故障判责时效达标率：CRn=TCn/Tn，结果四舍五入保留至个位；

2.故障首次判责正确率：CJRn=TCJn/Tn，结果四舍五入保留至个位；

公式说明：1.n∈[1，12]、n为整数；

2.TCn：故障职责判定服务第n个月度的故障判责时效达标的故障工单总数量；

3.Tn：故障职责判定服务第n个月度的故障工单总数量；

4.TCJn：故障职责判定服务第n个月度的故障首次判责正确的故障工单总数量；服务期结束后进行服务最终结算，服务金额最终结算公式：Q14=∑[D14/12*（