网址: · web view网址: 招标文件 项目编号:cz2020-0973...

393
网址: www.gzggzy.cn 招标文件 项目编号: CZ2020-0973 项目名称: 广州市数字政府运营中心(广州市政务大数据管理中心 广州市政府门户网站编辑部) 2020 年广州市信息化服务中心公共 基础设施运维和服务项目之市电子政务外网信息系统基础软硬件维

Upload: others

Post on 08-Nov-2020

5 views

Category:

Documents


0 download

TRANSCRIPT

网址:www

广州公共资源交易中心招标文件 项目编号: CZ2020-0973

网址: www.gzggzy.cn

招标文件

项目编号:CZ2020-0973

项目名称:广州市数字政府运营中心(广州市政务大数据管理中心、广州市政府门户网站编辑部)2020年广州市信息化服务中心公共基础设施运维和服务项目之市电子政务外网信息系统基础软硬件维护和安全服务

项目类别:服务类

广州公共资源交易中心

2020年6月24日

温馨提示:供应商投标特别注意事项

1、 参加投标之前,供应商应确认企业信用档案是否办理,以免出现企业信用档案不能被使用等问题。上述情况有可能导致投标登记信息无法导入广州公共资源交易中心(以下简称交易中心)政府采购交易系统。综合信用评价得分计算的具体时间请参阅《关于公共资源交易综合信用指数计算时间的说明》(见本项目招标公告附件)。

2、 一律不接受纸质投标文件,只接受具备法律效力的电子投标文件。供应商参加投标前,应当到依法设立的电子认证服务机构(交易中心办理点)办理CA数字证书和电子签章。

3、 如更正公告有重新发布电子招标文件的,供应商需使用更正公告后最新发布的电子招标文件来制作电子投标文件,否则投标时将无法正常提交电子投标文件。

4、 供应商需在提交投标文件截止时间前完整上传电子投标文件并保存在交易中心政府采购交易系统,且取得回执。逾期送达或错误投递方式送达的投标文件交易中心恕不接收。

5、 加★号的条款均被视为重要的指标要求,必须一一响应。若有一项带“★”的指标要求未响应或不满足,将按投标无效处理。

6、 投标人报价低于最高限价60%的,必须在投标文件中提供报价说明,并提交相关证明材料证明其报价合理性。评标委员会认为投标人不能证明其报价合理性的,或有可能影响产品质量或者不能诚信履约的,应当将其作为无效投标处理。

7、 投标人的报价明显低于其他通过符合性审查投标人的报价,有可能影响产品质量或者不能诚信履约的,应当按评标委员会的要求,在评标现场合理的时间内提供书面说明,必要时提交相关证明材料;投标人不能证明其报价合理性的,将被作为无效投标处理。

8、 对可接受分支机构投标的项目,分支机构投标的,须提供分支机构的营业执照(执业许可证)扫描件及总公司(总所)出具给分支机构的授权书,授权书须加盖总公司(总所)公章。总公司(总所)可就本项目或此类项目在一定范围或时间内出具授权书。已由总公司(总所)授权的,总公司(总所)取得的相关资质证书对分支机构有效,法律法规或者行业另有规定的除外。

9、 评标委员会评标时,对供应商部分信息直接取自供应商在交易中心企业库登记的信息,请供应商及时维护、更新企业库的信息,确保其时效性。

10、 供应商一旦依法被确认为中标人,其投标文件中的相关内容(主要中标标的的名称、规格型号、数量、单价、服务要求等),将会随中标结果公告一并发布在采购信息发布网上,接受社会监督。

11、 交易中心为采购代理机构,不对供应商进行项目投标登记时提交的相关资料的真实性负责,如供应商发现相关资料被盗用或复制,应遵循法律途径解决,追究侵权者责任。

(本提示内容非招标文件的组成部分,仅为善意提醒。如有不一致,以招标文件为准。)

广州市数字政府运营中心(广州市政务大数据管理中心、广州市政府门户网站编辑部)2020年广州市信息化服务中心公共基础设施运维和服务项目之市电子政务外网信息系统基础软硬件维护和安全服务(CZ2020-0973)

招标公告

广州公共资源交易中心(以下简称交易中心)受广州市数字政府运营中心(广州市政务大数据管理中心、广州市政府门户网站编辑部)(以下简称采购人)的委托,对广州市数字政府运营中心(广州市政务大数据管理中心、广州市政府门户网站编辑部)2020年广州市信息化服务中心公共基础设施运维和服务项目之市电子政务外网信息系统基础软硬件维护和安全服务进行公开招标采购,欢迎符合资格条件的供应商投标。

一、采购项目编号:CZ2020-0973

二、采购项目名称:广州市数字政府运营中心(广州市政务大数据管理中心、广州市政府门户网站编辑部)2020年广州市信息化服务中心公共基础设施运维和服务项目之市电子政务外网信息系统基础软硬件维护和安全服务

三、采购项目预算金额:人民币5209074元

最高限价:人民币5209074元

四、采购数量:1项

五、采购项目内容及需求(采购项目技术规格、参数及要求,需要落实的政府采购政策):

(一)采购内容:广州市数字政府运营中心(广州市政务大数据管理中心、广州市政府门户网站编辑部)2020年广州市信息化服务中心公共基础设施运维和服务项目之市电子政务外网信息系统基础软硬件维护和安全服务采购,

(二)本项目运用公共资源交易综合信用指数(以下简称“信用指数”),综合信用评价得分计入综合评分,请供应商根据《公共资源交易综合信用指数评价标准》对相关资料进行登记或更新,详见本招标公告附件。

(三)本项目要求在评标过程中进行原型演示及答辩,请供应商在解密完成前到达交易中心等候。等候地点:广州市天河区天润路445号广州公共资源交易中心(太阳广场)四楼。

六、供应商资格:

(一)符合《政府采购法》第二十二条所规定的条件;分支机构投标的,必须由总公司(总所)授权【依据《投标人资格声明函》及其附件、分支机构的营业执照(执业许可证)扫描件及总公司(总所)出具给分支机构的授权书】。

(二)供应商未被列入“信用中国”网站中“记录失信被执行人或重大税收违法案件当事人名单或政府采购严重违法失信行为”的记录名单;不处于“中国政府采购网”中“政府采购严重违法失信行为信息记录”的禁止参加政府采购活动期间(以采购代理机构或采购人于资格审查时在上述网站查询结果为准,如在上述网站查询结果均显示没有相关记录,视为没有上述不良信用记录。同时对信用信息查询记录和证据截图存档。如相关失信记录已失效,供应商须提供相关证明资料)。

(三)本项目不接受联合体投标。

七、根据广东省财政厅政府采购监管处《关于做好供应商注册登记有关工作的通知》的要求,供应商应在交易中心网站(http://www.gzggzy.cn)会员专区进行项目投标登记前通过广东省政府采购网(www.gdgpo.gov.cn)进行注册登记(相关事宜详见广东省政府采购网《关于做好供应商注册登记有关工作的通知》)。

八、在交易中心网站会员专区进行项目投标登记前,供应商需办理交易中心供应商信用档案(办理方法请参阅本公告附件3)。符合资格的供应商应当在2020年6月24日公告之时至2020年7月14日 23:59期间登录交易中心网站会员专区完成本项目投标登记(本项目不收取采购文件工本费)。供应商可登录交易中心网站自行下载招标文件。

九、现场考察及招标答疑会

   (一) 本项目不需要现场考察。

   (二) 本项目不需要现场招标答疑会。

十、提交投标文件时间:2020年6月24日公告之时起至2020年7月15日 9:00。

十一、提交投标文件截止时间和开标时间:2020年7月15日 9:00。

十二、供应商提交投标文件的方式:在交易中心网站会员专区上传电子投标文件。

十三、投标文件解密时间:2020年7月15日 9:00-2020年7月15日 10:00。

     解密完成后及时公布开标结果,投标人可登录交易中心网站会员专区查看开标情况。

十四、开标地点:在线开标。

十五、本公告期限(5个工作日)自2020年6月24日至2020年7月2日止。

十六、联系事项:

   (一)采购人

   采购人名称:广州市数字政府运营中心(广州市政务大数据管理中心、广州市政府门户网站编辑部)

   采购人地址:广州市天河区穗园西街2号E栋3楼

   联 系 人:钟伟彬 联系电话:(020)38828296

(二)采购代理机构

名称:广州公共资源交易中心

地址:广州市天河区天润路333号,邮编:510630

对外办公时间:工作日8:30~12:00,14:00~17:30

(三)服务热线:

1.业务咨询:(020)28866000转“其他业务咨询” 传真:(020)28866414

2.CA数字证书及电子签章:(020)28866000转“CA数字证书及电子签章咨询”

3.电子投标技术支持电话:(020)28866000转“系统帮助咨询服务”、15360503495、15360503496(工作日服务时间:每天8:30-17:30)

4.采购文件咨询:政府采购招标部 陈剑波,联系电话:(020)28866235

5.项目开标、评审咨询:政府采购交易部 李静春,联系电话:(020)28866413

6.质疑受理:政府采购审核部 黄飞,联系电话:(020)28866163

发布人:广州公共资源交易中心

发布时间:2020年6月24日

附:交易中心位置图

第一章 投标人须知

投标人必须认真阅读招标文件中所有的事项、格式、条款和采购需求等。投标人没有按照招标文件要求提交全部资料,或者投标文件没有对招标文件在各方面都做出实质性响应的可能导致其投标无效或被拒绝。

1、 名词解释

(一)采购代理机构:本项目是指广州公共资源交易中心,负责整个采购活动的组织,依法负责编制和发布招标文件,对招标文件拥有最终的解释权,不以任何身份出任评标委员会成员。

(二)采购人:本项目是指广州市数字政府运营中心(广州市政务大数据管理中心、广州市政府门户网站编辑部),是采购活动当事人之一,负责项目的整体规划、技术方案可行性设计论证与实施,作为合同采购方(用户)的主体承担质疑回复、履行合同、验收与评价等义务。

(三)投标人:是指在交易中心网站会员专区完成本项目投标登记并提交电子投标文件的供应商。

(四)招标文件:是指包括招标公告和招标文件及其补充、变更和澄清等一系列文件。

(五)电子投标文件:是指使用交易中心提供的投标文件管理软件制作的投标文件。

(六)电子签名和电子签章:是指广东省内依法设立的电子认证服务机构签发的电子签名认证证书和电子签章,供应商应当到上述服务机构(交易中心办理点)办理。电子签名及电子签章与手写签名或者盖章具有同等的法律效力。

(七)日期、天数、时间:未有特别说明时,均为公历日(天)及北京时间。

(八)采购信息发布网站:广东省政府采购网(www.gdgpo.gov.cn)、广州市政府采购平台(http://gzg2b.gzfinance.gov.cn)和广州公共资源交易中心(www.gzggzy.cn)。

2、 一般要求

(1) 投标的费用

1. 不论投标的结果如何,投标人应承担所有与编写和提交投标文件有关的费用。

2. 采购人委托中标人支付公共资源交易服务费,其投标总报价中须包含公共资源交易服务费。中标人在下载打印电子《中标通知书》前应向交易中心支付公共资源交易服务费。

3. 公共资源交易服务费以采购额按差额定率累进法(如下表)计算。

采购额

货物类

服务类

工程类

采购额≤100万元

1.2%

1.2%

0.8%

100万元<采购额≤500万元

0.88%

0.64%

0.56%

500万元<采购额≤1000万元

0.64%

0.36%

0.44%

1000万元<采购额≤5000万元

0.4%

0.2%

0.28%

5000万元<采购额≤1亿元

0.2%

0.08%

0.16%

1亿元<采购额≤5亿元

0.04%

0.04%

0.04%

5亿元<采购额≤10亿元

0.028%

0.028%

0.028%

10亿元<采购额≤50亿元

0.0064%

0.0064%

0.0064%

50亿元<采购额≤100亿元

0.0048%

0.0048%

0.0048%

采购额>100亿元

0.0032%

0.0032%

0.0032%

注:本项目采购额为中标金额。

4. 公共资源交易服务费支付方式

中标人凭CA数字证书登录广州公共资源交易中心数字交易平台查询支付金额,并选用以下三种方式支付公共资源交易服务费:

(1)网上支付(推荐方式):

中标人登录交易平台,选定“我是投标人(供应商)”-“公共资源交易服务费支付”,选定支付项目,输入手机号码、纳税人识别号或统一社会信用代码,使用已具备网上支付功能的个人银行卡或已开通网上支付功能的公司账户进行网上支付。

(2)现场支付:中标人携现金前往交易中心大厅西侧建设银行天润路支行交款,交款后前往财务专窗办理提供纳税人识别号或统一社会信用代码办理支付确认。

(3)汇款支付:中标人将公共资源交易服务费转账(汇款)至公共资源交易服务费结算账户(如下所示)后,到账后凭转账(汇款)凭证前往交易中心大厅西侧建设银行天润路支行财务专窗办理支付确认或使用公共资源交易服务费转账凭证上传确认系统进行支付确认。

公共资源交易服务费结算账户信息:

收款单位:广州公共资源交易中心

开户银行:中国建设银行广州市天润路支行

账号:44001583404059112025-0001

注:中标人在支付过程中输入的手机号码是领取网上电子发票的依据,请谨慎填写。中标人可在支付确认完成的3个工作日后凭上述经办人手机号登录发票通网站“www.fapiao.com”或微信号“发票通”中下载电子发票用于报账。

(2) 招标文件的澄清和修改

1. 交易中心对招标文件进行必要的澄清或者修改的,在采购信息发布网站上发布更正公告。澄清或者修改的内容可能影响投标文件编制的,更正公告在投标截止时间至少15日前发出;不足15日的,交易中心顺延提交投标文件截止时间。

2. 更正公告为招标文件的组成部分,一经在交易中心网站发布,系统将自动通过电子邮件方式发送给已在交易中心网站会员专区进行项目投标登记的供应商,视同已通知所有招标文件的收受人。

3. 如更正公告有重新发布电子招标文件的,供应商应下载最新发布的电子招标文件制作投标文件。

4. 投标人在规定的时间内未对招标文件提出疑问、质疑或要求澄清的,将视其为无异议。对招标文件中描述有歧义或前后不一致的地方,评标委员会有权进行评判,但对同一条款的评判应适用于每个投标人。

(3) 关于分支机构投标

分支机构投标的,须提供分支机构的营业执照(执业许可证)扫描件及总公司(总所)出具给分支机构的授权书,授权书须加盖总公司(总所)公章。总公司(总所)可就本项目或此类项目在一定范围或时间内出具授权书。已由总公司(总所)授权的,总公司(总所)取得的相关资质证书对分支机构有效,法律法规或者行业另有规定的除外。

(4) 关于联合体投标

本项目不接受联合体投标。

(5) 关于关联企业

法定代表人或单位负责人为同一个人或者存在直接控股、管理关系的不同供应商,不得同时参加同一项目或同一子项目的投标。如同时参加,则评审时将同时被拒绝。

(6) 关于提供前期服务的供应商

为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商,不得再参加该采购项目的其他采购活动。

(7) 关于中小微企业投标

中小微企业投标是指符合《中小企业划型标准规定》的投标人,通过投标提供本企业制造的货物、承担的工程或者服务,或者提供其他中小微企业制造的货物。本项所指货物不包括使用大型企业注册商标的货物。中小微企业投标应提供《中小微企业声明函》;提供其他中小微企业制造的货物的,应同时提供制造商的《中小微企业声明函(制造商)》。中小企业划分见《关于印发中小企业划型标准规定的通知》(工信部联企业〔2011〕300号) 。

根据财库〔2014〕68号《财政部 司法部关于政府采购支持监狱企业发展有关问题的通知》,监狱企业视同小微企业。监狱企业是指由司法部认定的为罪犯、戒毒人员提供生产项目和劳动对象,且全部产权属于司法部监狱管理局、戒毒管理局、直属煤矿管理局,各省、自治区、直辖市监狱管理局、戒毒管理局,各地(设区的市)监狱、强制隔离戒毒所、戒毒康复所,以及新疆生产建设兵团监狱管理局、戒毒管理局的企业。监狱企业投标时,提供由省级以上监狱管理局、戒毒管理局(含新疆生产建设兵团)出具的属于监狱企业的证明文件,不再提供《中小微企业声明函》。

根据财库〔2017〕141号《财政部 民政部 中国残疾人联合会关于促进残疾人就业政府采购政策的通知》,在政府采购活动中,残疾人福利性单位视同小型、微型企业,享受政府采购支持政策的残疾人福利性单位应当同时满足《财政部 民政部 中国残疾人联合会关于促进残疾人就业政府采购政策的通知》所列条件。残疾人福利性单位属于小型、微型企业的,不重复享受政策。符合条件的残疾人福利性单位在参加政府采购活动时,应当提供《残疾人福利性单位声明函》,并对声明的真实性负责。

(8) 知识产权

1. 投标人必须保证,采购人在中华人民共和国境内使用投标货物、资料、技术、服务或其任何一部分时,享有不受限制的无偿使用权,如有第三方向采购人提出侵犯其专利权、商标权或其它知识产权的主张,该责任应由投标人承担。

2. 投标报价应包含所有应向所有权人支付的专利权、商标权或其它知识产权的一切相关费用。

3. 系统软件、通用软件必须是具有在中国境内的合法使用权或版权的正版软件,涉及到第三方提出侵权或知识产权的起诉及支付版税等费用由投标人承担所有责任及费用。

4. 中标人需对所有成果、产品的知识产权负有瑕疵担保责任,因使用未被授权使用的技术、组件、系统软件、通用软件等知识产权问题引起的纠纷所产生的所有责任及费用由中标人自行承担。

5. 本项目研究成果及其技术文档等所有权由采购人享有,技术文档资料包括完备的系统设计文档、功能模块说明、程序源代码、执行代码、使用手册等,采购人对本项目的所有成果具有所有权。项目所交付的应用系统软件环境包括生产环境(正式环境)、测试环境、开发环境,所有环境均要求能正常使用,未经采购人许可,中标人不得将相关采购人资料提供给第三方。

(9) 纪律与保密事项

1. 投标人不得相互串通投标报价,不得妨碍其他投标人的公平竞争,不得损害采购人或其他投标人的合法权益,投标人不得以向采购人、评标委员会成员行贿或者采取其他不正当手段谋取中标。

2. 在确定中标人之前,投标人不得与采购人就投标价格、投标方案等实质性内容进行谈判,也不得私下接触评标委员会成员。

3. 在确定中标人之前,投标人试图在投标文件审查、澄清、比较和评价时对评标委员会、采购人和交易中心施加任何影响都可能导致其投标无效。

4. 获得本招标文件者,不得将招标文件用作本次投标以外的任何用途。若有要求,开标后,投标人应归还招标文件中的保密文件和资料。

5. 由采购人向投标人提供的图纸、详细资料、样品、模型、模件和所有其它资料,均为保密资料,仅被用于它所规定的用途。除非得到采购人的同意,不能向任何第三方透露。开标结束后,应采购人要求,投标人应归还所有从采购人处获得的保密资料。

3、 质疑

(1) 供应商认为招标文件、采购过程和中标结果使自己的权益受到损害的,可以在知道或者应知其权益受到损害之日起七个工作日内,以书面原件形式向采购人或交易中心一次性提出针对同一采购程序环节的质疑,逾期质疑无效。供应商应知其权益受到损害之日是指:

1. 对招标文件提出质疑的,为获取招标文件之日或者招标文件公告期限届满之日;

2. 对采购过程提出质疑的,为各采购程序环节结束之日;

3. 对中标结果提出质疑的,为中标结果公告期限届满之日。

(2) 质疑函应当包括下列主要内容:

1. 质疑供应商和相关供应商的名称、地址、邮编、联系人及联系电话等;

2. 质疑项目名称及编号、具体、明确的质疑事项和与质疑事项相关的请求;

3. 认为采购文件、采购过程、中标和成交结果使自己的合法权益受到损害的法律依据、事实依据、相关证明材料及证据来源;

4. 提出质疑的日期。

(3) 质疑函应当署名。质疑供应商为自然人的,应当由本人签字;质疑供应商为法人或者其他组织的,应当由法定代表人、主要负责人,或者其授权代表签字或者盖章,并加盖公章。

(4) 供应商质疑应当有明确的请求和必要的证明材料。质疑内容不得含有虚假、恶意成份。依照谁主张谁举证的原则,提出质疑者必须同时提交相关确凿的证据材料和注明证据的确切来源,证据来源必须合法,交易中心有权将质疑函转发质疑事项各关联方,请其作出解释说明。对捏造事实、滥用维权扰乱采购秩序的恶意质疑者,将上报政府采购监督管理部门依法处理,同时交易中心将在企业信用档案中予以记录,对综合信用评价得分予以扣除。

(5) 质疑供应商对采购人、交易中心的质疑答复不满意,或者采购人、交易中心未在规定期限内作出答复的,可以在答复期满后15个工作日内向采购人的同级政府采购监督管理部门提起投诉。

(6) 质疑受理部门:政府采购审核部。

(7) 提交质疑函地点:交易中心三楼政府采购审核部(法律事务部),质疑函范本(模板)请自行在本项目招标公告附件中下载。

(8) 本次采购活动中,交易中心作出的质疑答复等文件的送达方式为现场取件或邮寄。

4、 投标要求

(1) 投标文件的制作

1. 投标文件中,除规定采用交易中心企业信息库中登记的信息外,其他内容均以电子文件编制,其格式要求详见第五章说明。如因不按要求编制而所引起系统无法检索、读取相关信息时,其后果由投标人承担。

2. 投标人应使用交易中心提供的投标文件管理软件对投标文件进行合成、电子签名、电子签章及加密打包。所有投标文件不能进行压缩处理。

3. 投标人不得将同一个项目或同一个子项目的内容拆开投标,否则其报价将被视为非实质性响应。

4. 投标人须对招标文件的对应要求给予唯一的实质性响应,否则将视为不响应。

5. 招标文件中,凡标有“★”的地方均为实质性响应条款,投标人若有一项带“★”的条款未响应或不满足,将按无效投标处理。

6. ★投标人报价低于最高限价60%的,必须在投标文件中提供报价说明,并提交相关证明材料证明其报价合理性。评标委员会认为投标人不能证明其报价合理性的,或有可能影响产品质量或者不能诚信履约的,应当将其作为无效投标处理。

7. 投标人必须按招标文件指定的格式填写各种报价,各报价应计算正确。除在招标文件另有规定外,计量单位应使用中华人民共和国法定计量单位,以人民币填报所有报价。

8. 投标文件以及投标人与采购人、交易中心就有关投标的往来函电均应使用中文。投标人提交的支持性文件和印制的文件可以用另一种语言,但相应内容应翻译成中文,在解释投标文件时以中文文本为准。

9. 投标人应按招标文件的规定及附件要求的内容和格式完整地填写和提供资料。投标人必须对投标文件所提供的全部资料的真实性承担法律责任,并无条件接受采购人和政府采购监督管理部门对其中任何资料进行核实(核对原件)的要求。采购人核对发现有不一致或供应商无正当理由不按时提供原件的,应当书面知会交易中心,并书面报告本级人民政府财政部门。

10. 投标人应承担其资格审查申请文件编制与提交所涉及的一切费用,在任何情况下交易中心对上述费用均不负任何责任。

11. ★投标文件格式中如有《技术方案一般性条款响应差异表》的,投标人在该表中所列的货物应与《报价明细表》中所报价项目中的货物保持一致,如有不一致的,作无效投标处理。

(2) 投标文件的提交

1. 投标人应在上传电子投标文件前,在交易中心网站会员专区中完成项目投标登记。

2. 交易中心不接受现场纸质、邮寄纸质、电报、电话、传真方式投标。

3. 于提交投标文件截止时间前,投标人将投标文件完整上传并保存在交易中心政府采购交易系统,且取得回执。时间以交易中心政府采购交易系统服务器从中国科学院国家授时中心取得的北京时间为准,投标截止时间结束后,系统将不允许投标人上传投标文件。如遇网络上传速度较慢情况,投标人也可选择到交易中心二楼自助服务区完成上传。

4. 上传投标文件时,投标人须使用制作该投标文件的同一业务数字证书进行上传操作。

5. 交易中心对因不可抗力事件造成的投标文件的损坏、丢失的,不承担责任。

6. 出现下述情形之一,属于未成功提交投标文件:

(1) 至提交投标文件截止时,投标文件未完整上传并保存的。

(2) 投标文件未按要求进行电子签名和电子签章,或电子签名或电子签章不完整的。

(3) 投标文件损坏或格式不正确的。

(4) 未使用最新发布的招标文件制作投标文件的。

(3) 投标文件的修改、撤回与撤销

1. 在提交投标文件截止时间前,投标人可以修改或撤回未解密的投标文件,投标文件一经解密,将不允许修改或撤回。

2. 在提交投标文件截止时间后,投标人不得补充、修改和更换投标文件。

3. 在提交投标文件截止时间起至投标有效期终止日前,投标人不能撤销投标文件,否则采购人有权将其撤销行为载入不良信用记录。

(4) 投标文件的解密

投标人须在规定的投标解密时间内,使用制作该投标文件的同一业务数字证书对投标文件进行解密,逾期未解密的投标文件作无效投标处理。

(5) 投标有效期

投标有效期从提交投标文件的截止之日起算90天。

在特殊情况下,交易中心可于投标有效期满之前要求投标人同意延长有效期,要求与答复均以书面形式进行。投标人可以拒绝上述要求,但其投标将会被拒绝;同意延期的投标人其权利与义务相应延至新的截止期。

(6) 投标保证金

本项目不收取投标保证金。

第二章 采购需求

一、招标范围

本项目确定一家中标供应商,为采购人提供信息系统运维服务。

二、项目实施要求

1 项目概况

1.1 项目现状

1.1.1 业务现状

广州市数字政府运营中心深度参与“高度信息化、全面网络化”的“信息广州”建设工作,现已发展成为广州市政府信息化建设的核心枢纽。中心承担广州市电子政务公共基础设施、广州市电子政务数据中心、广州市政府信息共享平台、广州市政府信息共享平台与综合治税系统、广州市公共信用信息管理系统、广州市党政机关电子邮箱系统、广州市电子证照系统等一批重大电子政务公共系统的维护工作,信息系统建设规模达3000余万。

经过多年的项目建设,中心已建设了覆盖全市的电子政务内外网平台、政府数据中心等基础设施;大量原有IT系统建设于2004-2007期间(亚运节点机房除外),三年免费维护期已经结束,进入资产的老化和故障高发期;目前,支撑这些基础设施的软硬件设备基本已经超过了三年质保期,并且每年都有大量的软硬件设备在过保。中心和公安、税务、社保、工商等各重要政府部门进行访问和数据交换,100余家市政府部门电子政务邮箱系统技术支持服务,如出现故障,全市的公共信息数据访问将严重受阻,绝大多数政府部门工作将出现大面积瘫痪,将造成城市级别的灾难性后果。中心建设有市级公共基础设施机房两个,各类公共基础设施信息系统30余个,管理维护的服务器数量达上百台(套),主要核心业务系统部署于广州市电子政务云平台,维护的云主机系统实例超170余个,但中心编制配套专业信息系统管理员仅8人,管理人员数量严重不足,远远不能满足各类系统日常管理工作。另外,中心还承担全市电子政务外网DNS业务的申请及受理、广州市党政机关电子邮箱业务、广州市政府智能服务机器人云平台业务的办理,中心的编制数量已无法满足业务发展需求,无法保障市级公共基础设施运维及相关业务系统的稳定运行,急需通过服务外包的方式解决。

广州市政府智能机器人云平台运用人工智能、自然语言处理、语义理解、交互的核心能力、语音识别及语音合成、云计算、大数据等主流技术。通过多级租户统一管理、共享共用的集约化模式建立了一套全市智能机器人平台的配套管理体系,机器人云平台主要分为两大平台,管控平台和租户平台。管控平台提供给管理者对整个机器人云平台进行管理,包括统一对租户开通申请、使用情况、知识等进行管理,统一对整个云平台的网络拓扑结构、节点运行情况、资源使用情况进行监控和运维,对云平台进行安全保障。租户平台主要实现一户一档,各租户独立运营、独立管理;主要实现包括语言分析、场景关联、语义匹配、逻辑推理、回答组织等,贯穿知识加工、知识发现、知识分享、知识优化全过程。支持逐条新增、批量导入、智能抽取等方式丰富知识库,且支持网站、APP、电话、微信公众号、微博、小程序、实体机器人等多渠道的对接,为公众提供7*24小时的智能咨询服务。

1.1.2 技术现状

经过多年的项目建设,广州市已建设了覆盖全市的电子政务内外网平台、政府数据中心等基础设施;大量原有IT系统建设于2004-2007期间,三年免费维护期已经结束,进入资产的老化和故障高发期;目前,支撑这些基础设施的软硬件设备基本已经超过了三年质保期,并且每年都有大量的软硬件设备在过保。

项目需要进行维保的设备主要分布在广州市数字政府运营中心穗园小区机房和连新路机房的78余台(套)的PC服务器及其配套设施,涉及10余个国内外厂商的产品,详见2.3基础软硬件设施章节的设备清单,本项目要求对设备故障进行及时修复,如超出修复能力的,需及时对设备故障备件进行更换或提供整机备件。同时还需要对市属委办局各单位托管在中心穗园小区机房的69台套托管设备提供设备日常巡检服务(其中包括存储、备份、安全设备36台,PC服务器33 台)。这些电子政务硬件基础设施系统都需要保修维护以及技术支持服务,及处理相关系统技术问题、紧急故障响应,硬件维保等服务。

其中市电子政务外网基础设施虚拟化计算平台共使用5台IBM服务器安装VMware vSphere5.0作为资源池提供业务支持,2台服务器做控制管理,并连接中心宏杉MS5020存储。市电子政务云主机系统各种类型实例数量为170余台,运维管理主要包括操作系统、数据库、中间件软件的日常维护。

中心维护机关单位IT设备与应用将不断增长,在运维服务质量要求上,电子政务对中心运维服务能力的可靠性、可用性及安全保密能力也将不断提高。为确保中心所管理的电子政务各业务系统的安全、稳定和可靠运行,加强信息化运维工作,中心采用信息化运维外包的方式委托专业服务公司承担中心以上信息系统的运行维护和软硬件维保服务工作。

广州市智能服务机器人云平台已于18年11月建设完成并投入使用,技术上采用全文检索服务Elasticsearch和分布式处理Hadoop。已有11个投入使用,知识条数共13,5441多条,机器人总回答约3万次,直接回答达2万次,引导回答达3千多次等,知识库的数据量也在快速增长,对平台的稳定性、安全性有了更高的要求。平台部署于电子政务云平台,知识库数据容量达21500GB。随着智能机器人云平台的不断推广,全天候无间断政务智能咨询服务,具有数据量大,性能高、用户并发量大、实时性高等特点,对于基础设施的运维服务提出了更高的服务要求。

1.1.3 安全现状

中心服务安全保障要求极高,并具有重大的社会影响。为此,中心开展了多层面、多角度的安全服务,从业务、技术、管理、组织保障等多方面保障广州市电子政务网络平台及重要信息系统的持续安全稳定的运行,保障广州市电子政务网络、重要信息系统和重要数据无重大安全事件发生。

1.2 项目目标

针对中心业务现状本次项目运维内容分为三部分:主机系统运维、业务办理服务、智能机器人管理服务,由专业运维服务公司承担软硬件设备的运行维护工作,保障中心各信息系统、软硬件系统的安全、连续、可靠、有效运行,因此,本项目实施应分别达到以下目标:

1.2.1 主机系统运维服务目标

为采购人所负责管理的广州市电子政务信息系统提供软硬件设备保修维护及技术支持服务,处理相关系统技术问题,紧急故障响应,为小型机、服务器、存储、虚拟机等核心设备(详见项目维保清单)提供维护保障;在项目服务期内,需要保证系统运行支撑水平满足中心的业务需求,确保全市所有政府单位托管在采购人的公共IT基础设施和应用系统正常、安全、高效、经济运行。

具体目标

1. 保障业务系统稳定、可靠运行,因基础平台原因导致的计划外的业务系统中断时间应小于8小时以下每年。

2. 保障业务系统的软硬件设备故障处理及时率大于或等于99.9%每年,关键软硬件设备可用率大于或等于99.9%每年。

3. 保障各类信息系统稳定、可靠运行,计划外的业务系统中断时间应小于24小时每年。

1.2.2 业务管理服务目标

1、 业务单受理率达100%。

2、 业务单三日内完结率95%以上。

1.2.3 安全服务目标

保障广州市数字政府运营中心管理的电子政务网络和信息系统的信息安全,提供信息安全管理咨询和解决方案,协助广州市数字政府运营中心完善信息安全管理规范,协助完成重要业务系统的信息安全等级保护工作。

1.2.4 智能机器人管理目标

完成2020年广州市信息化服务中心公共基础设施运维和服务项目之广州市政府智能服务机器人云平台运维项目运维保障工作,促进广州政府服务方式的转型,提升政府服务效率,提高公众的服务满意度,持续降低公众服务的成本。

具体目标如下:

1、应急服务,7*24小时/每周。紧急故障现场处理,发生紧急问题后迅速赶赴现场,为用户处理问题;系统恢复服务,确保系统崩溃后能尽快恢复。

2、远程支持,7*24小时/每周。提供网络即时通讯、邮件、电话等方式的远程支持。

3、保障系统的稳定运行

1.3 运维服务期

本项目运维服务期: 12个月。

1.4 实施地点

广州市数字政府运营中心所管理的机房(包括穗园节点、连新路节点)及其指定的办公地点。

1 运维范围和内容

1.1 服务内容

本项目涉及采购人的主机系统运维、业务管理、智能机器人管理三块服务内容。

1.1.1 主机系统运维服务

采购人所负责管理的系统提供软硬件设备保修维护以及对采购人各重要系统提供技术支持服务,处理相关系统技术问题、紧急故障响应,为主机系统设备清单中的主机设备提供维护保障,绝大部分关键业务系统的设备分布在穗园小区机房和市电子政务云平台机房,数据中心前置机服务器部署在广州市其它政府单位机房。

软件运维范围共有操作系统256套,中间件82套,数据库51套,备份2套,其他软件10套。包括操作系统、数据库、中间件、备份软件、FTP、DHCP、DNS及windows域管理等,其中操作系统有REDHAT、REDFLAG、WINDOWS、CentOS、中标麒麟、NeoKylin、等;数据库有ORACLE、SQL SERVER、MYSQL、Redis、达梦、巨杉等,中间件有WEBLOGIC、WEBSPHERE、TOMCAT、JBOSS、IIS、SVN、Adapter、nginx、OFFLINET ASK、hadoop、tRs、CKM等,备份软件有VERITAS、VDR等。

1.1.2 业务管理服务

负责对广州市数字政府运营中心管理的业务系统提供对内(或对外)业务管理服务,负责包括党政机关电子邮箱系统、DNS系统、共享数据库系统、综合备份平台、新综合网管系统、市电子政务外网基础设施虚拟化计算平台、统一文档服务器系统等业务系统提供业务受理、业务咨询、业务审核、业务办理等服务,指导用户准备相关资料,协助办理中心相关手续,按时处理以上业务系统的相关业务。

1.1.3 安全管理服务

负责对广州市电子政务外网网络平台(分为互联网接入网和业务专网两个子网)的5大核心节点、11个区汇聚节点、140家企事业单位以及1000多家市财政二级预算单位共约1500多台网络系统与安全系统设备提供安全管理服务。其中以电子政务外网网络平台(分为互联网接入网和业务专网两个子网)的5大核心节点、11个区汇聚节点为重点服务对象;负责对广州市数字政府运营中心管理及定义的关键业务信息系统开展各项信息安全服务,保障系统安全稳健的运行,不发生重大安全事件。

1.1.4 智能机器人管理服务

1、日常巡检

负责系统账号日常管理,清理无效日志,根据日常维护的数据和记录,提供机器人云平台系统的整体优化建议并提供《巡检检查表》;每天一次。

2、功能缺陷修复

用户使用过程中反馈的系统缺陷,需在收到信息后及时做出相应并能够及时处理,修复更新需不影响机器人云平台系统的业务应用系统的使用。

3、安全监测

根据系统定期安全检查或扫描发现的漏洞和隐患,能够及时修复系统漏洞,消除隐患,制定安全策略,保障并提高系统的安全性。

4、备份服务

设置服务器的安全策略,数据库、文件备份,专人定期监控备份情况,系统文件、数据备份服务。提交《系统备份检查表》。

5、错误日志分析

每天对机器人云平台的所有应用、数据与中间件等进行定期查看,及时修正由于系统问题引起的日志报错,可以从日志追溯解决系统问题。提交《日志错误分析表》。

6、应急服务

7*24小时/每周紧急故障现场处理,发生紧急问题后迅速赶赴现场,为用户处理问题;系统恢复服务,确保系统崩溃后能尽快恢复。对于“系统瘫痪,业务系统不能运转”的故障级别,如果不能于12小时内解决故障,要在16小时内提出应急方案,确保业务系统的运行。提交《紧急故障处理报告》。

7、远程支持

7*24小时/每周提供网络即时通讯、邮件、电话等方式的远程支持。及时回答群中各部门提出的平台相关的问题,提供远程协助,快速处理用户投诉。根据用户提供的账号权限远程为用户解决服务器或系统的疑难问题,并在调试后通知用户关闭相关权限。

8、现场支持

如遇远程不能处理的问题,要求提供现场技术支持。

9、协助党建机器人数据采集工作

10、数据分析服务

根据中心及领导相关要求对所有租户使用情况、数据情况进行分析报告,为促进广州政府服务方式的转型,提升政府服务效率,提高公众的服务满意度,持续降低公众服务的成本,每季度一次。

1.2 信息系统列表

按要求对广州市数字政府运营中心管理业务系统。要确保中心所管理的电子政务各业务系统的安全、稳定和可靠运行:

1. 广州市电子证照系统

2. 广州市政府数据统一开放平台

3. 广州市政府信息共享平台与综合治税系统

4. 市大数据综合应用管理平台

5. 市公共信用信息管理系统

6. 广州市党政机关电子邮箱系统

7. 广州市电子政务外网基础设施虚拟化计算平台

8. 广州市政府智能服务机器人云平台

9. 广州市电子政务外网DNS系统

10. 广州市政府数据中心VMware虚拟化平台

11. 广州市电子政务网络综合网管系统

12. 中心关键数据综合备份平台

13. 广州市政府数据中心备份平台

14. 中心统一存储宏杉存储系统

15. 广州市信息化云服务门户(云管控平台)

16. 网管-网络IP分配管理系统

17. 网管-外网Cacti状态监测系统

18. 网管-互联网Cacti状态监测系统

19. 网管-日志采集系统

20. 互联网节点网络测速系统

21. 外网节点网络洞系统

22. 中心文件共享管理系统

23. 中心NAS文档备份系统

24. 网管管理AAA认证系统

25. 业务专网边界安全监控系统

26. 堡垒机运维审计管理系统

27. Array VPN LDAP认证系统

28. 中心域控器系统

29. 云管控系统

30. 网络SDN控制管理器

1.3 基础软硬件设施列表

项目需要进行维保的设备主要分布在广州市数字政府运营中心穗园小区机房和连新路机房的78余台(套)的PC服务器及其配套设施,涉及10余个国内外厂商的产品,要求对下表中的设备故障进行及时修复,如超出修复能力的,需及时对设备故障备件进行更换或提供整机备件。维保清单如下:

1.3.1 存储设备清单

序号

类型

设备名称

品牌型号

数量

购置时间/出厂日期

到保时间

对应业务应用系统名称

配置

维保形式

1.

存储

云平台应用系统数据库存储

同有 iSUM720

1

已过保

Citrix云实验平台

云平台应用系统数据库存储

使用设备配件更新维护经费

2.

存储

数据中心系统存储

DELL PowerVault MD

1

2009-12-17

2014-12-17

数据中心系统

数据中心系统存储

使用设备配件更新维护经费

3.

网络交换机

H3C 交换机

H3C S5500

2

已过保

8个电口,12个光口,其中8个为光电复用端口

使用设备配件更新维护经费

4.

存储扩展柜(磁盘柜)

宏杉 MS5020 磁盘柜

宏杉 DSU1516

5

已过保

16*SAS接口槽位,四个SAS串连接口

提供相当于原厂维保

5.

存储

宏杉 MS5020 存储主机

宏杉 MS5020

1

已过保

MS5020双控制器,24GB缓存,8个24Gb SAS2.0磁盘通道接口;NAS每个控制器含16GB缓存,

提供相当于原厂维保

6.

存储扩展柜(磁盘柜)

宏杉 MS5020 磁盘柜

宏杉 DSU1616

2

已过保

16*SAS接口槽位,四个SAS串连接口

提供相当于原厂维保

7.

存储

宏杉 MS5580 存储主机

宏杉 MS5580

1

已过保

双控制器,Intel 六核Romely处理器(十六线程),配置4块400GB SSD,配置39块 15000转600GB SAS硬盘+5块2TB 7200转NL-SAS硬盘

提供相当于原厂维保

8.

存储扩展柜(磁盘柜)

宏杉 MS5580 磁盘柜

宏杉 DSU1616

3

已过保

16*SAS硬盘接口槽位,四个SAS串连接口

提供相当于原厂维保

9.

存储

虚拟化计算平台数据库专用

华为 Oceanspace S2600

2010-2

已过保

公务车监控系统

双控制器,支持4Gbps光纤连接,12块300GB15000转SAS硬盘。

使用设备配件更新维护经费

1.3.2 服务器设备清单

序号

设备名称

品牌型号

数量

购置时间

到保时间

对应业务应用系统

配置及性能说明

维保形式

1.

NBU备份服务器

HP DL360 G5

1

2007/12/1

2010/12/1

数据中心备份平台

2 * intel® Xeon CPU E5110 @1.5GHZ,内存:4*2GB

设备更新维护费

2.

磁带库

昆腾 i80

1

2013/12/1

过保

数据中心备份平台

LTO4 驱动器 *1,50 LTO4 磁带

设备更新维护费

3.

昆腾物理磁带库-1

昆腾 i80

1

2014/4/3

2015/4/3

综合备份平台

昆腾 Scalar i80磁带库,含2个LTO-5驱动器,50槽位,FC接口,内置电源、上机架导轨。

设备更新维护费

4.

昆腾物理磁带库-2

昆腾 i80

1

2014/4/3

2015/4/3

综合备份平台

昆腾 Scalar i80磁带库,含1个LTO-5驱动器,50槽位,FC接口,内置电源、上机架导轨。

设备更新维护费

5.

体育局服务器2(租赁)

曙光 A840r-H

1

2008/12/1

过保

Citrix虚拟化云实验平台

2 Intel Xeon E7420 2.13GHz,4GB RAM, 2X137GB

设备更新维护费

6.

民政局用数据库服务器1(租赁)

华为 RH2280

1

2008/12/1

过保

Citrix虚拟化云实验平台

2 Intel Xeon E7420 2.13GHz,4GB RAM, 2X137GB

设备更新维护费

7.

民政局用数据库服务器2(租赁)

华为 RH2280

1

2008/12/1

过保

Citrix虚拟化云实验平台

2 Intel Xeon E7420 2.13GHz,4GB RAM, 2X137GB

设备更新维护费

8.

DHCP与FTP服务器

IBM x3550 M3

1

2007/12/1

过保

DHCP及FTP系统

2 Intel Xeon E7420 2.13GHz,4GB RAM, 2X137GB

设备更新维护费

9.

GZIT额外域控服务器

华为 RH2280

1

2008/12/1

过保

DHCP及FTP系统

2 Intel Xeon E7420 2.13GHz,4GB RAM, 2X137GB

设备更新维护费

10.

NAS服务器

浪潮 AS500N2

1

2008/12/1

过保

DHCP及FTP系统

2 Intel Xeon E7420 2.13GHz,4GB RAM, 2X137GB

设备更新维护费

11.

外网DNS冷备份服务器宿主机

浪潮 NF280D

1

2008/12/1

过保

DHCP及FTP系统

2 Intel Xeon E7420 2.13GHz,4GB RAM, 2X137GB

设备更新维护费

12.

文档备份服务器2

Dell NF600

1

2007/12/1

过保

DHCP及FTP系统

2 Intel Xeon E7420 2.13GHz,4GB RAM, 2X137GB

设备更新维护费

13.

文档备份服务器(DHCP备服务器)

DELL NF600

1

2008/12/1

过保

DHCP及FTP系统

2 Intel Xeon E7420 2.13GHz,4GB RAM, 2X137GB

设备更新维护费

14.

LVS主服务器

浪潮NF290D2

1

2008/12/1

过保

DNS系统

8核心CPU,4GB内存,64GB硬盘,2千兆网口

设备更新维护费

15.

VMware宿主机

IBM 3550 M3

1

2008/12/1

过保

DNS系统

8核心CPU,8GB内存,133GB硬盘,2千兆网口

设备更新维护费

16.

DNS服务器2

HP DL360 G5

1

2008/12/1

过保

DNS系统

4核心CPU,4GB内存,133GB硬盘,2千兆网口

设备更新维护费

17.

DNS服务器1

IBM 3550 M3

1

2008/12/1

过保

DNS系统

2核心CPU,2GB内存,133GB硬盘,2千兆网口

设备更新维护费

18.

DNS 电信节点服务器

IBM X3650

过保

DNS系统

CPU核心:4,内存:16 GB,磁盘:278GB

设备更新维护费

19.

VMware ESX服务器1

IBM X3850 M2

1

2010/12/1

过保

VMware虚拟化云实验平台

4* 6Intel Xeon E7450 2.4GHz*24,192GB RAM,2*146GB SAS

设备更新维护费

20.

VMware ESX服务器2

IBM X3850 M2

1

2010/12/1

过保

VMware虚拟化云实验平台

4*6 Intel Xeon E7450 2.4GHz*24,256GB RAM,4*146GB SAS

设备更新维护费

21.

VMware ESX服务器3

IBM X3850 M2

1

2010/12/1

过保

VMware虚拟化云实验平台

4* 6Intel Xeon E7450 2.4GHz*24,128GB RAM,4*146GB SAS

设备更新维护费

22.

VMware ESX服务器4

IBM X3850 X5

1

2010/12/1

过保

VMware虚拟化云实验平台

4*10Intel Xeon E8850 2.0GHz *40,256GB RAM,2*2.5英寸 10K 300G SAS硬盘

设备更新维护费

23.

VMware ESX服务器5

IBM X3850 X5

1

2010/12/1

过保

VMware虚拟化云实验平台

4* 10Intel Xeon E8850 2.0GHz *40,256GB RAM,2*2.5英寸 10K 300G SAS硬盘

设备更新维护费

24.

VMware 管理服务器

DELL 2850

1

2010/12/1

过保

VMware虚拟化云实验平台

4核心CPU,4GB内存,133GB硬盘,2千兆网口

设备更新维护费

25.

GZIC额外域控服务器

华为 RH2280

1

2008/12/1

过保

VPN域控系统

4核心CPU,4GB内存,133GB硬盘,2千兆网口

设备更新维护费

26.

采集服务器3

华为 RH2280

1

2008/12/1

过保

综合运维平台

1* Intel Xeon E5405 2.0GHz*8,146G*2 raid0,4*Intel Pro 100/1000,8G内存

设备更新维护费

27.

采集服务器2

华为 RH2280

1

2008/12/1

过保

综合运维平台

1* Intel Xeon E5405 2.0GHz*8,146G*2 raid0,4*Intel Pro 100/1000,8G内存

设备更新维护费

28.

采集服务器1

华为 RH2280

1

2008/12/1

过保

综合运维平台

1* Intel Xeon E5405 2.0GHz*8,146G*2 raid0,4*Intel Pro 100/1000,8G内存

设备更新维护费

29.

综合监控平台应用服务器

华为 RH2280

1

2008/12/1

过保

综合运维平台

1* Intel Xeon E5405 2.0GHz*8,146G*2 raid1,4*Intel Pro 100/1000,8G内存

设备更新维护费

30.

综合运维平台应用服务器

华为 RH2280

1

2008/12/1

过保

综合运维平台

1* Intel Xeon E5405 2.0GHz*8,146G*2 raid1,4*Intel Pro 100/1000,8G内存

设备更新维护费

31.

综合运维平台数据库服务器

华为 RH2280

1

2008/12/1

过保

综合运维平台

1* Intel Xeon E5405 2.0GHz*8,146G*2 raid1,4*Intel Pro 100/1000,8G内存

设备更新维护费

32.

综合监控平台数据库服务器

华为 RH2280

1

2008/12/1

过保

综合运维平台

1* Intel Xeon E5405 2.0GHz*8,146G*2 raid1,4*Intel Pro 100/1000,4G内存

设备更新维护费

33.

电子证FTP服务器

DELL R710

1

2008/12/2

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,2千兆网口

设备更新维护费

34.

测试服务器

华为 RH2280

1

2008/12/3

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,2千兆网口

设备更新维护费

35.

公共前置机

DELL R710

1

2008/12/7

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,3千兆网口

设备更新维护费

36.

工程领域服务器

IBM X3650

1

2008/12/8

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,4千兆网口

设备更新维护费

37.

市财政局前置机

HP ML150

1

2008/12/17

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,3千兆网口

设备更新维护费

38.

市工商局前置机

IBM X3650M3

1

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,4千兆网口

设备更新维护费

39.

市民政局前置机

宝德服务器PR2580

1

2008/12/17

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,5千兆网口

设备更新维护费

40.

市卫生局前置机

HP ML150

1

2008/12/18

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,6千兆网口

设备更新维护费

41.

市质监局前置机

HP ML150

1

2008/12/19

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,7千兆网口

设备更新维护费

42.

市公积金中心前置机

HP ML150

1

2008/12/20

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,8千兆网口

设备更新维护费

43.

市残联前置机

HP ML150

1

2008/12/21

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,9千兆网口

设备更新维护费

44.

市人口计生局前置机

HP ML150

1

2008/12/22

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,10千兆网口

设备更新维护费

45.

市食药监局前置机

浪潮服务器PR2510

1

2008/12/23

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,11千兆网口

设备更新维护费

46.

黄埔区前置机

HP ML150

1

2008/12/24

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,12千兆网口

设备更新维护费

47.

越秀区前置机

HP ML150

1

2008/12/25

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,13千兆网口

设备更新维护费

48.

市人社局劳保信息中心前置机

IBM X3650M3

1

2013/1/20

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,14千兆网口

设备更新维护费

49.

市地税局前置机

IBM X3650M3

1

2013/1/21

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,15千兆网口

设备更新维护费

50.

市公安局前置机

IBM X3650M3

1

2013/1/22

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,16千兆网口

设备更新维护费

51.

市国税局前置机

IBM X3650M3

1

2013/1/23

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,17千兆网口

设备更新维护费

52.

市统计局前置机

HP ML150

1

2008/12/25

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,18千兆网口

设备更新维护费

53.

市国土房管局前置机

宝德服务器PR2580

1

2008/12/25

过保

数据共享平台

4核心CPU,8GB内存,72GB硬盘,19千兆网口

设备更新维护费

54.

Zabbix监控服务器

曙光TC2600

1

过保

4核心CPU,4G内存,140GB硬盘*2,1*千兆网口。

设备更新维护费

55.

管理服务器

1

过保

宏杉存储

CPU核心:2,内存:4GB,磁盘:110GB,操作系统:Windows 7

设备更新维护费

56.

IDSM服务器

1

过保

宏杉存储

CPU核心:2,内存:4GB,磁盘:110GB,操作系统:CentOS6.5

设备更新维护费

57.

新综合备份平台

DELL R710

1

 

 

综合备份平台

8核心CPU,16GB内存, 300GB硬盘,2千兆网卡

设备更新维护费 

58.

DNS IPV6服务器

DELL R710

1

 

过保

DNS系统

CPU核心:16,内存:2GB,磁盘300GB

设备更新维护费 

59.

DNS 主服务器

IBM X3650

1

 

过保

DNS系统

4核心CPU,16GB内存,278GB硬盘,4千兆网口

设备更新维护费

60.

DNS 中科院节点服务器

IBM X3650

1

 

过保

DNS系统

4核心CPU,16GB内存,600GB硬盘,4千兆网口

设备更新维护费

61.

DNS 电信节点服务器

IBM X3650

1

 

过保

DNS系统

4核心CPU,16GB内存,278GB硬盘,4千兆网口

设备更新维护费 

基础设施虚拟化计算平台虚拟机列表:

序号

类型

设备名称

数量

对应业务应用系统名称

1.

虚拟机

安全组(深信服上网行为审计系统)

1

深信服上网行为审计

2.

虚拟机

安全组(综合运维审计系统)

1

综合安全管理平台

3.

虚拟机

安全组(HAC日志备份)

1

安全组运维审计堡垒机日志备份服务器(web ssh proxy)

4.

虚拟机

安全组(日志转发服务器)

1

安全组ids数据交换服务器

5.

虚拟机

安全组(IDS服务器)

1

IDS服务器

6.

虚拟机

安全组(IDS服务器)

1

IDS服务器

7.

虚拟机

安全组(综合运维审计系统)

1

综合日志审计与分析平台

8.

虚拟机

安全组(综合运维审计系统)

1

综合日志收集平台

9.

虚拟机

VPN系统

1

ARRARY VPN用户管理

10.

虚拟机

dcserver_02

1

电子政务中心域控服务器

11.

虚拟机

党政邮箱管理机

1

党政邮箱管理机

12.

虚拟机

云管控平台

1

云管控平台数据库

13.

虚拟机

云管控平台

1

云管控平台数据库

14.

虚拟机

云管控平台

1

云管控平台数据库

15.

虚拟机

云管控平台

1

云管控平台web

16.

虚拟机

云管控平台

1

云管控平台web

17.

虚拟机

云管控平台

1

云管控平台web

18.

虚拟机

云管控平台

1

云管控平台web

19.

虚拟机

云管控平台

1

云管控平台web

20.

虚拟机

数据管理组

1

前置机

21.

虚拟机

网络组(趋势病毒服务器)

1

电子政务中心趋势服务器

22.

虚拟机

虚拟化平台管理机

1

虚拟化平台管理机

23.

虚拟机

vpn_server

1

vpn_server

24.

虚拟机

VPN_域控服务器

1

VPN_域控服务器

25.

虚拟机

SSL加密浏览服务

1

SSL加密浏览服务

26.

虚拟机

Zabbix监控服务器

1

Zabbix监控服务器

27.

虚拟机

网站网页刷新服务

1

网站网页刷新服务

1.3.3 关键设备清单

序号

设备名称

产品型号

配置及性能说明

单位/数量

维护形式

1

宏杉 MS5020 存储及扩展柜

宏杉 MS5020 存储及扩展柜

MS5020双控制器,24GB缓存,8个24Gb SAS2.0磁盘通道接口; 5个2T SAS硬盘; 42个600G SAS硬盘; 41个450G SAS硬盘

1

相当于原厂硬件维护标准服务

2

光纤存储交换机Brocade SilkWorm 300

光纤存储交换机Brocade SilkWorm 300

24口 4Gb光纤交换机;实际16口可用

1

相当于原厂硬件维护标准服务

3

光纤存储交换机Brocade SilkWorm 300

光纤存储交换机Brocade SilkWorm 300

24口 4Gb光纤交换机;实际16口可用

1

相当于原厂硬件维护标准服务

4

ORACLE数据库软件

Oracle9i/10g

10个库

1

相当于原厂白金级别软件维护标准服务

5

BEA WEBLOGIC中间件软件

Bea weblogic v10.0

2套weblogic中间件

1

相当于原厂白金级别软件维护标准服务

6

虚拟化软件

Vmware Vsphere 5.1

5个ESX,1个Vcenter

1

相当于原厂白金级别软件维护标准服务

7

宏杉 MS5580 存储主机

宏杉 MS5580存储及扩展柜

双控制器,Intel 六核Romely处理器(十六线程),配置4块400GB SSD,配置39块 15000转600GB SAS硬盘+5块2TB 7200转NL-SAS硬盘

1

相当于原厂硬件维护标准服务

8

党政邮局邮件系统

Coremail

1套Coremail XT系统,30000用户

1

提供相当于原厂标准软件维护标准服务(1年)

9

综合备份系统

Symantec NetBackup

NETBACKUP STD CLIENT XPLAT 1

SERVER ONPREMISE STANDARD PERPETUAL

LICENSE CORPORATE,

ESSENTIAL 12 MONTHS INITIAL

FOR NETBACKUP STD CLIENT XPLAT 1

SERVER ONPREMISE STANDARD PERPETUAL

LICENSE CORPORATE

1

提供相当于原厂标准软件维护标准服务(1年)

1.3.4 托管设备清单

采购人机房内有10多家市属委办局及单位托管PC服务器 33余台,存储、磁带机、交换机、安全设备等设备36套。

1.3.5 政务云主机清单

采购人在市电子政务云平台机房共有171台(云)主机及配套存储设备。清单如下:

序号

业务系统名称

设备位置

用途

操作系统

数据库

中间件

1

市电子证照系统运维之云服务资源租赁

中国联通

区县应用服务器01

CentOS 6.5

TOMCAT

2

区县应用服务器02

CentOS 6.5

TOMCAT

3

区县应用服务器03

CentOS 6.4

TOMCAT

4

中国联通

应用服务器01

中标麒麟 6.5

TOMCAT

5

应用服务器02

中标麒麟 6.5

TOMCAT

6

应用服务器03

中标麒麟 6.5

TOMCAT

7

应用服务器04

中标麒麟 6.5

TOMCAT

8

应用服务器05

CentOS 6.4

TOMCAT

9

应用服务器06

CentOS 6.4

TOMCAT

10

应用服务器07

CentOS 6.4

11

Redis服务器01

CentOS 6.4

12

运维管理服务器01

Windows Server 2008 R2 Enterprise

13

中国联通

数据库服务器01

NeoKylin 6.5

达梦

14

数据库服务器02

NeoKylin 6.5

达梦

15

市政府数据统一开放平台运维之云服务资源租赁

中国联通

信息化服务中心-数据开放门户服务器和缓存服务器

CentOS6.5

tomcat

16

信息化服务中心-数据管理平台系统服务器和文件存储服务器

CentOS6.5

tomcat

17

信息化服务中心-数据采集服务器(内网)

CentOS6.5

tomcat

18

信息化服务中心-代理服务器

CentOS6.5

nginx

19

政务中心_数据开放门户服务器1

CentOS6.5

tomcat

20

政务中心_缓存服务器

CentOS6.5

tomcat

21

政务中心_网页防篡改系统服务器

CentOS6.5

tomcat

22

政务中心_代理服务器

CentOS6.5

TOMCAT

23

政务中心_文件存储服务器

CentOS6.5

ftp,redis

24

政务中心_数据管理平台系统服务器1

CentOS6.5

tomcat

25

政务中心_数据管理平台系统服务器2

CentOS6.5

tomcat

26

政务中心_数据开放门户服务器2

CentOS6.5

tomcat

27

中国联通

政务中心_Mysql数据库服务器02

CentOS6.5

mysql

28

政务中心_Mysql数据库服务器01

CentOS6.5

mysql

29

信息化服务中心-mysql数据库服务器

CentOS6.5

mysql

30

市公共信用信息管理系统运维之云服务资源租赁

中国联通

维护管理服务器

Windows Server 2008 R2 EnterPrise

31

政务中心_代理服务器_02

CentOS6.5

nginx

32

政务中心_文件存储服务器_01

CentOS6.5

ftp,redis

33

政务中心_应用服务器_测试04

windowServer

TOMCAT

34

政务中心_代理服务器_01

CentOS6.5

35

中国联通

测试服务库(非关系数据库)

CentOS release 6.5

巨杉

36

测试档案库

CentOS release 6.5

达梦

37

数据处理服务器

CentOS release 6.5

东方通ETL

38

数据处理服务器

CentOS release 6.5

东方通ETL

39

数据处理服务器

CentOS release 6.5

东方通ETL

40

数据处理服务器

CentOS release 6.5

东方通ETL

41

信用应用服务器

CentOS release 6.5

Tomcat

42

信用应用服务器

CentOS release 6.5

Tomcat

43

政务中心_公众_政府_机构应用系统服务器02

CentOS6.5

TOMCAT

44

政务中心_公众_政府_机构应用系统服务器01

CentOS6.5

TOMCAT

45

信用档案服务器_01

CentOS6.5

46

政务中心_信用通用支撑服务器_01

CentOS6.5

TOMCAT

47

政务中心_信用通用支撑服务器_02

CentOS6.5

TOMCAT

48

政务中心_信用档案服务器_02(

CentOS6.5

49

中国联通

信用服务库

CentOS release 6.5

巨杉

50

信用服务库

CentOS release 6.5

巨杉

51

信用服务库

CentOS release 6.5

巨杉

52

信用服务库

CentOS release 6.5

巨杉

53

信用服务库

CentOS release 6.5

巨杉

54

信用服务库

CentOS release 6.5

巨杉

55

政务中心_信用广州微信服务器_01

CentOS6.5

TOMCAT

56

政务中心_信用广州微信服务器_02

CentOS6.5

TOMCAT

57

联合奖惩接口服务1

CentOS7.4

TOMCAT

58

联合奖惩接口服务2

CentOS7.4

TOMCAT

59

广州信用网子站服务器01

CentOS6.5

TOMCAT

60

广州信用网子站服务器02

CentOS6.5

TOMCAT

61

中国联通

实体机

Red Hat Enterprise Linux Server release 6.5 (Santiago)

达梦

62

实体机

Red Hat Enterprise Linux Server release 6.5 (Santiago)

达梦

63

政务中心_信用应用数据库服务器01

CentOS6.5

达梦

64

政务中心_信用应用数据库服务器02

CentOS6.5

达梦

65

市政府信息共享平台与综合治税系统运维之云服务资源租赁

中国联通

代理服务器01

CentOS 7.0

66

代理服务器02

CentOS 7.0

67

中国联通

引擎服务器01

CentOS 6.5

68

引擎服务器02

CentOS 6.5

69

引擎服务器03

CentOS 6.5

70

引擎服务器04

CentOS 6.5

71

门户应用服务器02

CentOS 6.5

TOMCAT

72

门户应用服务器01

CentOS 6.5

TOMCAT

73

WEB应用服务器01

CentOS 6.5

TOMCAT\JBOSS

74

档案应用服务器01

CentOS 6.5

TOMCAT

75

WEB应用服务器02

CentOS 6.5

TOMCAT\JBOSS

76

WEB应用服务器03

CentOS 6.5

TOMCAT\JBOSS

77

WEB应用服务器04

CentOS 6.5

TOMCAT\JBOSS

78

中国电信

接口应用服务器01

CentOS 6.5

JBOSS

79

接口应用服务器02

CentOS 6.5

JBOSS

80

中国联通

数据处理服务器01

CentOS 6.5

oracle 11g

81

数据处理服务器02

CentOS 6.5

oracle 11g

82

应用服务器01

CentOS 6.5

TOMCAT

83

应用服务器02

CentOS 6.5

TOMCAT

84

维护管理服务器01

windows 2018

85

综合治税应用服务器01

windows 2018

sqlserver 2018

JBOSS

86

综合治税应用服务器02

windows 2018

sqlserver 2018

87

核心交换数据库服务器01

中标麒麟 6.5

达梦

88

核心交换数据库服务器02

中标麒麟 6.5

达梦

89

巨杉数据库服务器集群01

CentOS 6.5

巨杉

90

巨杉数据库服务器集群02

CentOS 6.5

巨杉

91

巨杉数据库服务器集群03

CentOS 6.5

巨杉

92

巨杉数据库服务器集群04

CentOS 6.5

巨杉

93

巨杉数据库服务器集群05

CentOS 6.5

巨杉

94

巨杉数据库服务器集群06

CentOS 6.5

巨杉

95

巨杉数据库服务器集群07

CentOS 6.5

巨杉

96

巨杉数据库服务器集群08

CentOS 6.5

巨杉

97

中国电信

云公共前置机01

中标麒麟 6.0

oracle 11g

98

云公共前置机02

CentOS 6.5

oracle 11g

TOMCAT

99

市大数据综合应用管理平台运维之云服务资源租赁

中国联通

采集服务器-1

CentOS6.9

100

采集服务器-2

CentOS6.10

mysql

101

配置库服务器

CentOS6.9

102

平台管理服务器

CentOS6.9

103

数据中心集群-1

CentOS6.9

104

数据中心集群-2

CentOS6.9

105

数据中心集群-3

CentOS6.9

106

数据中心集群-4

CentOS6.9

107

数据中心集群-5

CentOS6.9

mysql

108

政务中心_物理机2

CentOS6.9

109

数据资产集群-1

CentOS7.3

110

数据资产集群-2

CentOS7.3

111

数据资产集群-3

CentOS7.3

112

数据资产集群-4

CentOS7.3

113

数据资产集群-5

CentOS7.3

114

微服务平台、试点应用

CentOS7.3

TOMCAT

115

微服务平台、试点应用-1

CentOS7.3

TOMCAT

116

微服务平台、试点应用-2

CentOS7.3

TOMCAT

117

应用服务器(关系挖掘分析)

CentOS6.9

TOMCAT

118

应用服务器(数据归集)-2

CentOS6.9

TOMCAT

119

专题及全文数据库-1

CentOS6.9

120

专题及全文数据库-2

CentOS6.9

121

专题及全文数据库-3

CentOS6.9

122

政务中心_支持服务器1

CentOS6.9

123

市电子证照系统运维之云服务资源租赁

中国联通

电子证照系统运维应用服务器1

开源LINUX

124

中国联通

电子证照系统运维应用服务器2

开源LINUX

125

中国联通

电子证照系统运维应用服务器3

开源LINUX

126

中国联通

电子证照系统运维应用服务器4

开源LINUX

127

中国联通

电子证照系统运维应用服务器5

开源LINUX

128

中国联通

电子证照系统运维应用服务器6

开源LINUX

129

市公共信用信息管理系统运维之云服务资源租赁

中国联通

公共信用系统运维应用服务器1

开源LINUX

130

中国联通

公共信用系统运维应用服务器2

开源LINUX

131

中国联通

公共信用系统运维应用服务器3

开源LINUX

132

中国联通

公共信用系统运维应用服务器4

开源LINUX

133

中国联通

公共信用系统运维应用服务器5

开源LINUX

134

中国联通

公共信用系统运维应用服务器6

开源LINUX

135

中国联通

公共信用系统运维应用服务器7

开源LINUX

136

中国联通

公共信用系统运维应用服务器8

开源LINUX

137

广州市政府智能服务机器人云平台资源租赁

中国联通

数据同步系统

centos 6.7 64bit

mysql

SVN、Adapter、nginx

138

智能机器人1

centos 6.7 64bit

mysql

nginx

139

智能机器人2

centos 6.7 64bit

tomcat1

140

智能机器人3

centos 6.7 64bit

tomcat2

141

智能机器人4

centos 6.7 64bit

es1

142

智能机器人5

centos 6.7 64bit

es2

143

智能机器人6

centos 6.7 64bit

offlinetask

144

智能机器人7

centos 6.7 64bit

mysql、redis

145

智能机器人8

centos 6.7 64bit

mysql、redis

146

智能机器人9

centos 6.7 64bit

hadoop1

147

智能机器人10

centos 6.7 64bit

hadoop2

148

系统监测

centos 6.7 67bit

149

系统监测

centos 6.7 68bit

150

智能机器人11

centos 6.7 64bit

nginx

151

智能机器人12

centos 6.7 64bit

tomcat1

152

智能机器人13

centos 6.7 64bit

tomcat2

153

智能机器人14

centos 6.7 64bit

es1

154

智能机器人15

centos 6.7 64bit

es2

155

智能机器人16

centos 6.7 64bit

offlinetask

156

智能机器人17

centos 6.7 64bit

mysql、redis

157

智能机器人18

centos 6.7 64bit

mysql、redis

158

智能机器人19

centos 6.7 64bit

hadoop1

159

智能机器人20

centos 6.7 64bit

hadoop2

160

智能机器人21

centos 6.7 64bit

hadoop3

161

智能抽取CKM

centos 6.7 64bit

trs server+ tomcat(社区)

162

智能抽取CKM

centos 6.7 64bit

trs server+ tomcat(社区)

163

智能机器人22

centos 6.7 65bit

164

智能机器人23

centos 6.7 66bit

165

智能机器人24

centos 6.7 67bit

166

中国联通

语音应用1

centos 6.7 64bit

167

语音应用1

centos 6.7 64bit

168

智能抽取CKM

centos 6.7 64bit

CKM

169

智能抽取CKM

centos 6.7 64bit

CKM

170

机器人数据库

centos 6.7 65bit

171

机器人数据库

centos 6.7 66bit

1.4 安全服务内容

项目名称

服务范围

服务项目

服务内容简述

备注

2020年广州市数字政府运营中心公共基础设施运维和服务项目之市电子政务外网信息安全服务项目

广州市电子政务外网网络平台(分为互联网接入网和业务专网两个子网)的5大核心节点、11个区汇聚节点、140家企事业单位以及1000多家市财政二级预算单位共约1500多台网络系统与安全系统设备。

其中以电子政务外网网络平台(分为互联网接入网和业务专网两个子网)的5大核心节点、11个区汇聚节点为重点服务对象;信息系统涵盖广州市数字政府运营中心所负责管理及定义的关键业务系统。

日志流量监控分析服务

利用安全威胁监控分析工具和技术专家人工研判相结合的方式,综合监测分析网络流量、安全设备日志及重要业务系统日志等信息,及时发现广州市电子政务外网存在的安全攻击态势,并及时采取措施进行处置,以达到降低电子政务外网网络安全风险的目的。

病毒木马监控分析服务

综合分析电子政务网核心网络流量数据,根据病毒木马程序的流量特征,及时分析定位电子政务网病毒木马感染情况,第一时间采取措施防止病毒扩散,并委派二线病毒分析师进行病毒木马特征分析,给出处置建议方案,同时及时告知和协助相关方进行病毒处置。

WEB安全监测服务

采用专业稳定可靠的WEB安全监控平台,实行7*24小时在线监测,监测业务系统可用性、页面篡改、业务系统挂木马、非法关键字等,发现业务系统存在异常情况立即通知业务系统维护人员,并指导进行故障排除及恢复。需根据监测情况定期提交月份总结报告或每周监测报告。

漏洞扫描服务

运用不少于三种正版漏洞扫描工具定期对广州市数字政府运营中心的关键业务系统、存管系统和网络和安全设备等进行安全漏洞扫描,通过对不同扫描工具扫描结果的对比分析,最大限度发现信息系统的脆弱性,及时编写漏洞扫描分析报告,并监督指导相关方进行漏洞整改修复工作。其中对重要业务系统服务期内每月扫描一次;对存管系统服务期内每季度扫描一次;对网络和安全设备每季度扫描一次。

安全巡检服务

对中心现有的广州市党政邮箱系统、广州市政府信息共享平台、信用广州网等核心业务系统相关的的网络安全设备、服务器操作系统、数据库、应用和中间件现场安全检查服务。

堡垒机日常运维与审计服务

通过处理内部业务工单的形式为托管于运维审计系统(堡垒机)的用户提供运维工作支撑,包括:账号管理、授权管理、设备管理、设备托管、必要时提供运维操作回溯审计等。建立针对中心单位所属业务系统及网站账号运维操作的审计方法,定期对范围内账号操作进行审计并提交审计报告,在发现可疑操作行为时发出预警,降低因误操作或恶意内部人员造成重大信息安全事故的概率。对堡垒机进行日常维护,包括:堡垒机策略及审计日志维护工作、运维审计系统(堡垒机)运维账号配置与授权、故障处置,保证堡垒机正常运行。

渗透测试服务

以模拟黑客攻击的方式,综合运用注入攻击、跨站攻击、远程溢出、木马攻击、密码破解、嗅探、ARP欺骗、社工等多种方式,对经过授权的重要应用系统或整个网络环境进行评估测试,发现重要应用系统或整个网络环境中的安全漏洞,及时给出整改修复意见和建议,并协助指导相关方进行安全漏洞整改,以促进持续提升中心关键业务系统的安全防护能力。全年渗透测试目标不少于15个,每个目标不少于1次,且均是从互联网和电子政务网两个层面做渗透。

业务风险评估服务

(1)业务系统风险评估采用定性或定量的方法对业务系统进行风险评估,完成安全需求调研、安全技术水平调研、安全威胁调研、安全威胁分析,总体风险分析、安全应对措施建议,并形成风险评估报告。对所有风险情况进行统计、分析及总结,提出有针对性的风险控制措施。(2)风险控制措施执行对所有风险情况进行统计、分析及总结,提出有针对性的风险控制措施。针对中心的总体情况,提出整体安全控制措施并形成完善解决方案,为各业务系统维护人员的整改提供协助,保障支撑业务安全目标的实现。(3)安全风险持续跟踪针对业务安全风险控制措施进行验证,针对安全风险的动态情况进行持续跟踪,监控安全新威胁引入的业务系统新风险。

代码审计服务

对中心新增业务系统和现有业务系统新增功能模块提供源代码审计服务,源代码审计服务内容主要包括:前后台分离的运行架构、WEB服务的目录权限分类、认证会话与应用平台的结合、数据库的配置规范、SQL语句的编写规范、WEB服务的权限配置、对抗爬虫引擎的处理措施、异常信息的管理等,源代码审计完成后及时提供整改修复指导建议方案,并指导相关方进行整改修复。

上线安全评估服务

对中心新增业务系统和现有业务系统新增功能模块开展上线前安全评估服务,评估至少包括如下内容:(1)安全基准评估利用安全基线检查工具,对新上线业务系统相关资产(包括操作系统、数据库、中间件)进行安全基准评估,发现不符合项,提出安全基准改进建议,并指导相关系统维护人员进行安全基准加固工作。(2)安全漏洞评估利用安漏洞检测工具,对新上线业务系统相关资产(包括WEB应用、操作系统、数据库、中间件)进行安全漏洞评估,发现各相关资产所存在的安全漏洞,提出安全漏洞修复建议,并指导相关系统维护人员进行安全漏洞修复工作。(3)安全回归验证根据相关系统负责人针对安全基准和安全漏洞的整改结果,实施安全归回验证工作,跟踪上线安全评估发现的安全问题修复情况。

安全基线管理服务

(1)安全基线标准制定根据相关网络安全标准要求,为中心各类信息化资产(应用程序、操作系统、中间件、数据库、网络/安全设备)建立安全基线标准规范,组织针对基线规范的评审工作,最终向中心各系统维护部门发布。(2)安全基线检查利用安全配置管控软件,结合安全基线标准要求,开展安全基线检查服务,工作内容主要包括如下:信息安全基线检查、安全配置安全基线检查和系统重要状态安全基线检查