成都市青羊區(qū)工商聯(lián)企業(yè)信息化服務(wù)平臺(tái)建設(shè)競(jìng)爭(zhēng)性談判采購(gòu)項(xiàng)目征求意見公告各潛在供應(yīng)商：青羊區(qū)政府采購(gòu)服務(wù)中心受成都市青羊區(qū)工商聯(lián)委托，擬對(duì)其企業(yè)信息化服務(wù)平臺(tái)建設(shè)項(xiàng)目進(jìn)行競(jìng)爭(zhēng)性談判。為確保政府采購(gòu)當(dāng)事人的合法權(quán)益，現(xiàn)就該項(xiàng)目的技術(shù)、商務(wù)要求、供應(yīng)商資格條件及滿足采購(gòu)需求、質(zhì)量和服務(wù)相等的最低要求等廣泛征求各方的詢問和意見，如有異議，請(qǐng)于2015年7月10日下午17:00前以書面形式提出，詳細(xì)的技術(shù)、商務(wù)要求、供應(yīng)商資格條件及滿足采購(gòu)需求、質(zhì)量和服務(wù)相等的最低要求、聯(lián)系方式見附件。成都市青羊區(qū)政府采購(gòu)中心201服務(wù)內(nèi)容及商務(wù)要求平臺(tái)依托現(xiàn)代信息技術(shù)，整合企業(yè)、商會(huì)和第三方服務(wù)機(jī)構(gòu)（如法律、金融等）的信息資源，為企業(yè)提供網(wǎng)上辦事、企業(yè)交流的平臺(tái)以及各項(xiàng)專業(yè)服務(wù)，實(shí)現(xiàn)全市工商聯(lián)會(huì)員企業(yè)資料數(shù)字化管理，工商聯(lián)系統(tǒng)網(wǎng)絡(luò)化辦公。具體來(lái)說(shuō)，在系統(tǒng)中，工商聯(lián)建立起會(huì)員企業(yè)數(shù)據(jù)中心，收集企業(yè)和商會(huì)的資料、需求及動(dòng)態(tài)；還可以收文發(fā)文、發(fā)布通知、公示工作等。對(duì)于企業(yè)和商會(huì)來(lái)說(shuō)，平臺(tái)則具有發(fā)布合作信息、咨詢政策、展示產(chǎn)品等功能；可以反映困難問題、意見建議及有關(guān)訴求；還可以享受到融資、維權(quán)、法律等第三方服務(wù)機(jī)構(gòu)提供的各項(xiàng)專業(yè)服務(wù)。平臺(tái)提供信息發(fā)布，企業(yè)服務(wù)，交流互動(dòng)，平臺(tái)拓展等功能，實(shí)現(xiàn)以下子服務(wù)功能。（1）信息發(fā)布平臺(tái)。（2）會(huì)員服務(wù)。（3）商會(huì)服務(wù)。（4）創(chuàng)業(yè)就業(yè)服務(wù)。（5） 自助建站服務(wù)。（6）國(guó)際電子商務(wù)服務(wù)。（7） 融投資服務(wù)。（8）政策服務(wù)。（9）納稅服務(wù)。（10）質(zhì)量服務(wù)平臺(tái)。（11）商務(wù)交流平臺(tái)。（12）人才服務(wù)平臺(tái)。（13）管理智能化服務(wù)。（14）營(yíng)銷智能化服務(wù)。上述（13）（14）為拓展功能。上述服務(wù)在表達(dá)形式上有多樣化選擇，排序和名稱并不代表平臺(tái)實(shí)施模塊劃分細(xì)則。實(shí)施步驟以及計(jì)劃進(jìn)度3.1 建設(shè)周期和運(yùn)營(yíng)計(jì)劃項(xiàng)目建設(shè)以120天為周期迭代推進(jìn)。一期工程時(shí)間起止為2015年7月到2015年9月30日。二期工程起止時(shí)間為2015年10月15日，至2015年12月15日。運(yùn)營(yíng)以一年為周期合約對(duì)第三方機(jī)構(gòu)承包。第三方承擔(dān)系統(tǒng)的日常運(yùn)維和重要運(yùn)維事務(wù)的主要責(zé)任，工商聯(lián)配合提供必要的資源。3.3建設(shè)流程步驟（1）工商聯(lián)設(shè)計(jì)需求（2）供應(yīng)商制定工商聯(lián)建設(shè)方案（3）簽訂協(xié)議支付預(yù)付款（4）內(nèi)容設(shè)計(jì)供應(yīng)商完成設(shè)計(jì)，包括外觀風(fēng)格設(shè)計(jì)，經(jīng)工商聯(lián)審核后開發(fā)商修改，最后確認(rèn)等一系列過(guò)程，其后正式進(jìn)入系統(tǒng)建設(shè)階段。（5）建設(shè)與測(cè)試開發(fā)完成后，經(jīng)反復(fù)審核、修改最后通過(guò)市工商聯(lián)的驗(yàn)收，完成系統(tǒng)的建設(shè)。所有文件統(tǒng)一上傳到我開發(fā)商測(cè)試用服務(wù)器上，工商聯(lián)在規(guī)定的時(shí)間內(nèi)上網(wǎng)瀏覽驗(yàn)收。（6）確認(rèn)及結(jié)算尾款驗(yàn)收完成，付清合同尾款，交付運(yùn)行。（7）運(yùn)維和售后服務(wù)按照協(xié)運(yùn)維議進(jìn)行。3.4 項(xiàng)目的驗(yàn)收指標(biāo)（1）系統(tǒng)運(yùn)行檢查目標(biāo)：檢查系統(tǒng)是否按照設(shè)計(jì)方式進(jìn)行部署，是否對(duì)系統(tǒng)進(jìn)行了正確的配置，系統(tǒng)是否能正常使用。系統(tǒng)運(yùn)行分項(xiàng)檢查表檢查項(xiàng)目檢查結(jié)果數(shù)據(jù)庫(kù)是否正?！跏?□否系統(tǒng)各級(jí)用戶能否正常登錄、使用□是/□否能否通過(guò)系統(tǒng)管理員對(duì)系統(tǒng)進(jìn)行管理□是/□否數(shù)據(jù)傳遞是否正常、一致□是/□否系統(tǒng)BUG、錯(cuò)誤率是否較高□是/□否（2）系統(tǒng)功能檢查目標(biāo)：檢查系統(tǒng)各項(xiàng)功能是否使用正常等。系統(tǒng)功能分項(xiàng)檢查表檢查項(xiàng)目檢查指標(biāo)描述檢查結(jié)果信息發(fā)布□是/□否專項(xiàng)服務(wù)□是/□否企業(yè)交流□是/□否產(chǎn)品展會(huì)□是/□否其他□是/□否（3）操作手則檢查目標(biāo)：檢查是否有用戶操作手則，內(nèi)容描述是否清晰。操作手則分項(xiàng)檢查表檢查項(xiàng)目檢查結(jié)果是否提交操作手冊(cè)□是/□否操作手則描述是否清晰□是/□否操作手則是否是最新版本□是/□否操作手則是否與系統(tǒng)保持一致□是/□否（4）用戶培訓(xùn)檢查目標(biāo)：檢查是否組織過(guò)用戶培訓(xùn)，培訓(xùn)效果。用戶培訓(xùn)分項(xiàng)檢查表檢查項(xiàng)目檢查結(jié)果是否開展過(guò)用戶培訓(xùn)□是/□否用戶是否滿意培訓(xùn)效果□是/□否（5）售后服務(wù)檢查目標(biāo)：檢查售后服務(wù)內(nèi)容、服務(wù)期限和服務(wù)方式。售后服務(wù)分項(xiàng)檢查表檢查項(xiàng)目檢查結(jié)果售后服務(wù)承諾是否與合同要求一致□是/□否是否提供技術(shù)支持和服務(wù)熱線□是/□否保障措施4.1建立應(yīng)用安全管理保障體系安全保障體系由安全技術(shù)、管理和人才教育三個(gè)子體系組成。（1）安全技術(shù)體系安全技術(shù)體系采用目前較為先進(jìn)的“保護(hù)－檢測(cè)－響應(yīng)－恢復(fù)”的反饋控制自適應(yīng)模型來(lái)實(shí)現(xiàn)。即按照安全策略要求在信息系統(tǒng)的協(xié)議層和網(wǎng)絡(luò)結(jié)構(gòu)層上進(jìn)行物理和邏輯的安全保護(hù)措施配置；利用各種檢測(cè)設(shè)備對(duì)信息系統(tǒng)的安全脆弱性和來(lái)自系統(tǒng)內(nèi)外的入侵或攻擊行為進(jìn)行檢測(cè)；對(duì)于已發(fā)現(xiàn)的系統(tǒng)脆弱性和入侵、攻擊行為，從安全策略到安全服務(wù)配置予以調(diào)整和完善，以滿足安全風(fēng)險(xiǎn)被控制在可接受范圍內(nèi)并逐步降低的控制策略；信息系統(tǒng)在遭遇安全風(fēng)險(xiǎn)致使系統(tǒng)造成局部或全局性破壞時(shí)，必須能及時(shí)消除風(fēng)險(xiǎn)并啟動(dòng)系統(tǒng)恢復(fù)進(jìn)程。（2）管理體系管理是網(wǎng)絡(luò)系統(tǒng)安全的靈魂。系統(tǒng)安全和管理體系由法律管理、制度管理和培訓(xùn)管理三部分組成。在國(guó)家有關(guān)安全部門的指導(dǎo)下成立安全管理機(jī)構(gòu)，設(shè)置管理崗位，配備管理人員。該機(jī)構(gòu)遵循國(guó)家相關(guān)法律法規(guī)，制定相應(yīng)的安全管理制度和選用國(guó)家相關(guān)的法規(guī)政策，制定安全策略并對(duì)內(nèi)部人員（包括管理人員和用戶）進(jìn)行安全教育和管理，指導(dǎo)、監(jiān)督、考查安全制度的執(zhí)行。（3）人才教育體系確保系統(tǒng)的規(guī)范化建設(shè)和安全運(yùn)行的關(guān)鍵，在于有一支精通信息安全技術(shù)體系、熟悉信息安全法律、法規(guī)并忠實(shí)于國(guó)家、忠誠(chéng)于國(guó)家政府安全事業(yè)的專業(yè)技術(shù)隊(duì)伍，以及具有強(qiáng)烈的信息安全意識(shí)和熟練操作技巧的業(yè)務(wù)用戶群體。因此，有計(jì)劃，有步驟的開展關(guān)于網(wǎng)絡(luò)化信息安全的，包括管理和技術(shù)兩大類內(nèi)容的多層次、多形式的，常規(guī)性和應(yīng)急性相結(jié)合的各類人員的培訓(xùn)和再學(xué)習(xí)，是關(guān)系到系統(tǒng)健康持續(xù)發(fā)展的戰(zhàn)略性任務(wù)。4.2信息安全防御系統(tǒng)（1）總體描述信息安全防御系統(tǒng)由防火墻、入侵檢測(cè)系統(tǒng)、漏洞掃描系統(tǒng)、安全審計(jì)系統(tǒng)、病毒防治系統(tǒng)、Web信息防篡改系統(tǒng)等組成，是一個(gè)安全網(wǎng)絡(luò)系統(tǒng)的基礎(chǔ)組成部分，在統(tǒng)一安全策略的指導(dǎo)下，保障系統(tǒng)的整體安全。（2）防火墻防火墻是用一個(gè)或一組網(wǎng)絡(luò)設(shè)備，在兩個(gè)或多個(gè)網(wǎng)絡(luò)間加強(qiáng)訪問控制，以保護(hù)一個(gè)網(wǎng)絡(luò)不受來(lái)自另一個(gè)網(wǎng)絡(luò)攻擊的安全技術(shù)。防火墻系統(tǒng)決定了哪些內(nèi)部服務(wù)可以被外界訪問，外界的哪些人可以訪問內(nèi)部的哪些服務(wù)以及內(nèi)部的人員可以訪問哪些資源。所有往來(lái)的信息都必須經(jīng)過(guò)防火墻，只有被授權(quán)的數(shù)據(jù)才能夠通過(guò)。防火墻應(yīng)納入網(wǎng)絡(luò)信任域進(jìn)行可信管理。（3）入侵檢測(cè)入侵檢測(cè)系統(tǒng)一般采用安全監(jiān)測(cè)控制器和探測(cè)器兩級(jí)的分布式結(jié)構(gòu)，探測(cè)器配置在網(wǎng)絡(luò)的敏感部位進(jìn)行信息的采集，而安全監(jiān)測(cè)控制器則對(duì)所收集到的信息進(jìn)行分析處理，判斷網(wǎng)絡(luò)是否遭到入侵攻擊。(4)漏洞掃描漏洞檢測(cè)系統(tǒng)負(fù)責(zé)定期或不定期地調(diào)用網(wǎng)絡(luò)安全性分析、操作系統(tǒng)安全性分析軟件對(duì)整個(gè)內(nèi)部系統(tǒng)進(jìn)行安全掃描和檢測(cè)，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)新的安全漏洞并予以補(bǔ)救。（5）病毒防治（6）安全審計(jì)安全審計(jì)負(fù)責(zé)對(duì)內(nèi)部網(wǎng)各類系統(tǒng)的全部活動(dòng)的過(guò)程軌跡進(jìn)行記錄，以便為事后的安全審計(jì)追蹤、系統(tǒng)安全漏洞分析提供原始證據(jù)。安全審計(jì)功能是很多其他安全技術(shù)的基礎(chǔ)，是網(wǎng)絡(luò)系統(tǒng)中一個(gè)不可缺少的部分。（7）Web信息防篡改系統(tǒng)Web信息防篡改系統(tǒng)是信息安全防御系統(tǒng)的重要組成部分，它監(jiān)控Web服務(wù)器和應(yīng)用服務(wù)器上的文件目錄，一旦發(fā)現(xiàn)文件被非法刪除、添加、或者文件的內(nèi)容、屬主、修改時(shí)間等被非法竄改就及時(shí)報(bào)警，并在極短的時(shí)間內(nèi)通過(guò)可信部署服務(wù)器自動(dòng)恢復(fù)。項(xiàng)目明細(xì)5.1信息發(fā)布（推送）建設(shè)內(nèi)容資金預(yù)算（元）信息搜索二維碼多語(yǔ)種支持(可選)工作動(dòng)態(tài)傳統(tǒng)事務(wù)入口重要商會(huì)展示服務(wù)信息先進(jìn)性表彰合計(jì)5.2服務(wù)建設(shè)建設(shè)內(nèi)容資金預(yù)算（元）企業(yè)云服務(wù)個(gè)人服務(wù)商會(huì)服務(wù)政策服務(wù)法律服務(wù)納稅維權(quán)服務(wù)質(zhì)量服務(wù)商務(wù)交流服務(wù)電商服務(wù)人才服務(wù)參政議政合計(jì)5.3高級(jí)拓展項(xiàng)建設(shè)內(nèi)容資金預(yù)算（元）企業(yè)交流平臺(tái)產(chǎn)品展會(huì)視頻會(huì)議網(wǎng)絡(luò)商學(xué)院微信平臺(tái)后臺(tái)管理合計(jì)

5.4設(shè)施建設(shè)分類名稱配置數(shù)量預(yù)算（元）用途硬件組成服務(wù)器英特爾至強(qiáng)E5-2609V2，2.5GHz,10M緩存，6.4GT/sQPI,NoTurbo,4C,80W,最大內(nèi)存1333MHz，8GB*2RDIMM，1600MT/s,低電壓,列,X4帶寬，300GB*310KRPM6GbpsSAS2.5英寸熱插拔硬盤,DVDROM光驅(qū),單,熱插拔電源(1+0),495W,SASHBA6gbps外部控制器卡。2雙機(jī)熱備應(yīng)用程序服務(wù)器存儲(chǔ)600GB*42.5英寸10KRPM,6GbpsSAS硬盤，SAS數(shù)據(jù)線，1米*4，1存儲(chǔ)數(shù)據(jù)顯示器19#顯示器,帶KVM切換器/4路1服務(wù)器路由器組件1-4個(gè)10/100/1000MRJ45WAN端口1-4個(gè)10/100/1000MRJ45LAN端口1個(gè)10/100/1000MRJ45DMZ端口1個(gè)Console端口ARP防護(hù)：支持ARP掃描、ARP列表、免費(fèi)GARP，最多支持1024條IPMAC綁定攻擊防護(hù)：防DoS類、掃描類、可疑包三大類常見攻擊行為1路由和防火墻UPS電源UPS不間斷電源/K1000-Pro/1000VA/1000W帶穩(wěn)壓2防止突然斷電對(duì)服務(wù)器

的影響機(jī)架機(jī)架(含安裝配件及線材)1放置服務(wù)器客戶端計(jì)算機(jī)獨(dú)立顯卡，3.6GHz主頻，四核處理器，1GB獨(dú)顯，4GBDDR3，1TBSATA硬盤。（臺(tái)式機(jī)一臺(tái)，手提電腦兩臺(tái)）3客戶端管理用計(jì)算機(jī)軟件組成操作系統(tǒng)操作系統(tǒng)(Windowsserver2012標(biāo)準(zhǔn)版5用戶)2正版操作系統(tǒng)

安全穩(wěn)定數(shù)據(jù)庫(kù)軟件數(shù)據(jù)庫(kù)軟件(微軟SQLserver2014中文標(biāo)準(zhǔn)版(15用戶))1正版數(shù)據(jù)庫(kù)安全穩(wěn)定,

且有保障雙機(jī)熱備軟件roseha8.9forwin1當(dāng)應(yīng)用程序或主機(jī)發(fā)生故障后,Rose將自動(dòng)、快速的切換應(yīng)用到備機(jī)合計(jì)——軟硬件綜合5.4總覽內(nèi)容資金預(yù)算（元）設(shè)施建設(shè)信息發(fā)布服務(wù)建設(shè)高級(jí)拓展項(xiàng)建設(shè)費(fèi)用合計(jì)運(yùn)營(yíng)費(fèi)用年最高限價(jià)本項(xiàng)目最高限價(jià)為人民幣25萬(wàn)元。供應(yīng)商的報(bào)價(jià)高于最高限價(jià)的，則其報(bào)價(jià)文件按無(wú)效投標(biāo)文件處理。