一、項目需求描述★項目工期要求：合同簽訂后一年。（一）運維目標(biāo)保障采購人信息化設(shè)備及網(wǎng)絡(luò)正常運作，延長設(shè)備使用年限。維護采購人已過保修期的設(shè)備，包括臺式機、手提電腦、投影機、打印機、掃描儀、機房服務(wù)器設(shè)備、空調(diào)設(shè)備、多媒體設(shè)備等，更換打印耗材等設(shè)備，確保運維期間采購人的設(shè)備及網(wǎng)絡(luò)穩(wěn)定的運行。最主要是重構(gòu)官方門戶網(wǎng)站，加強OA系統(tǒng)升級改造，加強信息安全維護，進(jìn)行信息安全等級差距測評，找出不足進(jìn)行整改。以及對新建的廣州全球招商平臺進(jìn)行專項運維和推廣運營，由專門的工程師進(jìn)行招商平臺的信息資源采集管理維護。（二）運維服務(wù)內(nèi)容廣州市貿(mào)促會的大量信息化設(shè)備已過保修期，或即將過保修期。該運維項目主要是負(fù)責(zé)采購人的所有信息設(shè)備2016年度的運維整體管理，運維內(nèi)容主要為設(shè)備的維修維護、辦公網(wǎng)絡(luò)的維護、門戶網(wǎng)站系統(tǒng)改造、耗材的更換和設(shè)備服務(wù)的租賃等。（1）項目范圍（軟硬件清單）序號名稱型號數(shù)量用途1IDS入侵檢測服務(wù)器IBMxSeries3361臺入侵檢測2辦公OAPM系統(tǒng)IBMxSeries3361臺辦公自動化3代理服務(wù)器IBMxSeries3361臺連接internet4文件服務(wù)器、金碟財務(wù)軟件、域控制器DELLPowerEdge2850(內(nèi)存512M)1臺辦公5卡巴斯基殺毒軟件服務(wù)器IBMSystemx36501臺網(wǎng)絡(luò)殺毒6備份服務(wù)器IBMSystemx36501臺文件備份7備用服務(wù)器IBMSystemx36501臺8入侵檢測系統(tǒng)天融信NGIDS1臺入侵檢測9防火墻天融信NGFW4000TG-43242臺防火墻10交換機H3CS3600-28TP-SI1臺網(wǎng)絡(luò)連接H3CS3100-26TP-SI2臺11UPS艾默生iTrustUH11（額定輸出：6KVA，電池放電時間：1小時）1套應(yīng)急電源12服務(wù)器機柜金盾機柜JA2000系列2臺13軟件卡巴斯基網(wǎng)絡(luò)版防病毒軟件（60客戶端）1套賽門鐵克備份軟件1套14網(wǎng)絡(luò)設(shè)備華為AR18-20路由器1臺阿爾卡特ADSLmodem1臺網(wǎng)絡(luò)連接15網(wǎng)站/index.do貿(mào)促會門戶網(wǎng)站/廣州國際低碳展廣州國際食品展（2）信息系統(tǒng)運行維護項目表一、基礎(chǔ)設(shè)施維護序號設(shè)備類型服務(wù)內(nèi)容（一）服務(wù)器和相關(guān)主要設(shè)備維護1服務(wù)器設(shè)備（7臺）1.設(shè)備主機硬件及環(huán)境保養(yǎng)2.操作系統(tǒng)性能日常維護3.系統(tǒng)故障檢測及排除4.操作系統(tǒng)重新部署和調(diào)試5.設(shè)備主機維修，如需更換設(shè)備，費用甲方承擔(dān)。6.服務(wù)器性能優(yōu)化2存儲設(shè)備（4臺）1.設(shè)備主機硬件及環(huán)境保養(yǎng)2.系統(tǒng)性能日常維護3.系統(tǒng)故障檢測及排除4.設(shè)備主機維修，如需更換設(shè)備，費用甲方承擔(dān)。（二）桌面設(shè)備維護1個人電腦、筆記本電腦（約120臺）1.設(shè)備主機硬件維護與保養(yǎng)2.常規(guī)軟件運維3.系統(tǒng)故障檢測及排除4.操作系統(tǒng)重新部署和調(diào)試5.設(shè)備主機維修，如需更換設(shè)備，費用甲方承擔(dān)。2打印機、復(fù)印機、掃描儀、傳真機等（約55臺）1.設(shè)備主機硬件維修2.系統(tǒng)性能日常維護3.系統(tǒng)故障檢測及排除（三）網(wǎng)絡(luò)設(shè)備維護1網(wǎng)絡(luò)設(shè)備（交換機、路由、機柜，約6臺）與線路維護（2條光纖、200信息點）1.網(wǎng)絡(luò)主機維護2.網(wǎng)絡(luò)故障檢測與排除3.網(wǎng)絡(luò)健康檢測4.網(wǎng)絡(luò)性能優(yōu)化2信息安全服務(wù)（防火墻、病毒等）1.設(shè)備主機硬件維護與保養(yǎng)2.安全設(shè)備每月巡檢一次3.系統(tǒng)故障檢測及排除4.漏洞掃描與加固5.安全策略制定和更新（四）機房環(huán)境維護1不間斷電源、空調(diào)、消防、監(jiān)控、防雷等。（重點保障不間斷電源、消防、空調(diào)、監(jiān)控系統(tǒng)正常運行，每半年做一次專項檢測檢修，出具檢測報告。）1.機房基礎(chǔ)設(shè)施的清潔與除塵2.機房電力系統(tǒng)檢修保養(yǎng)3.機房空調(diào)系統(tǒng)檢修保養(yǎng)、每半年清洗1次、每一年加雪種1次4.機房消防、防雷系統(tǒng)的檢修保養(yǎng)5.機房環(huán)境監(jiān)控系統(tǒng)檢修保養(yǎng)6.機房監(jiān)控報警應(yīng)急響應(yīng)和排除7.如需更換設(shè)備，費用甲方承擔(dān)。（五）音視頻設(shè)備維護1音視頻設(shè)備（4套）1.設(shè)備硬件維護及保養(yǎng)2.系統(tǒng)性能日常維護3.系統(tǒng)故障檢測及排除4.設(shè)備重部署和測試5.設(shè)備維修，如需更換設(shè)備，費用甲方承擔(dān)。二、應(yīng)用系統(tǒng)及信息資源維護序號系統(tǒng)類型服務(wù)內(nèi)容（一）應(yīng)用系統(tǒng)維護1廣州市貿(mào)促信息網(wǎng)()（需重新開發(fā)門戶網(wǎng)站）1.業(yè)務(wù)系統(tǒng)日常運維保障（提供現(xiàn)場駐點服務(wù)）2.系統(tǒng)數(shù)據(jù)備份3.故障檢測及排除4.運行狀態(tài)監(jiān)控及預(yù)警6.系統(tǒng)欄目信息更新7.系統(tǒng)功能修改、調(diào)試8.系統(tǒng)代碼優(yōu)化9.信息錄入和數(shù)據(jù)庫更新10.系統(tǒng)功能二次開發(fā)（在運維期間內(nèi)，根據(jù)上級或相關(guān)部門或采購人業(yè)務(wù)工作需要，對網(wǎng)站或OA等應(yīng)用系統(tǒng)進(jìn)行修改調(diào)整（開發(fā)工作量不超12人月），涉及到二次開發(fā)的系統(tǒng)源代碼由采購人提供。）11.操作系統(tǒng)維護、版本升級、補丁更新2CMS內(nèi)容管理系統(tǒng)3PM項目管理系統(tǒng)4廣州低碳展網(wǎng)站5廣州食品展網(wǎng)站6協(xié)同辦公系統(tǒng)（增加移動OA）7國際貿(mào)易信息服務(wù)平臺8國際貿(mào)易促進(jìn)平臺9企業(yè)會員管理系統(tǒng)10廣州全球招商平臺11短信平臺（二）信息資源維護1企業(yè)會員信息數(shù)據(jù)庫服務(wù)平臺1.數(shù)據(jù)錄入、更新2.數(shù)據(jù)處理、備份3.數(shù)據(jù)遷移4.其他數(shù)據(jù)處理2產(chǎn)品專題數(shù)據(jù)應(yīng)用服務(wù)平臺3出證認(rèn)證系統(tǒng)（三）系統(tǒng)軟件、工具軟件維護1包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、備份系統(tǒng)、中間件、辦公軟件、殺毒軟件等（約150套）1.系統(tǒng)性能日常維護2.數(shù)據(jù)備份3.系統(tǒng)故障檢測及排除4.系統(tǒng)運行狀態(tài)監(jiān)控及預(yù)警5.系統(tǒng)重部署及調(diào)試6.補丁升級、日志檢查等三、其他服務(wù)序號服務(wù)類型服務(wù)內(nèi)容1信息安全服務(wù)主要包括運維管理體系建設(shè)、安全設(shè)備的定期巡檢、漏洞掃描與加固、網(wǎng)站安全監(jiān)控、終端準(zhǔn)入系統(tǒng)設(shè)置、安裝上網(wǎng)行為審計硬件2消防系統(tǒng)、UPS電源檢測、檢修服務(wù)定期檢測檢修，提交檢測報告3應(yīng)急響應(yīng)服務(wù)服務(wù)期內(nèi)7×24小時應(yīng)急響應(yīng)服務(wù)5備機服務(wù)、設(shè)備維修及配件更換1.服務(wù)器、網(wǎng)絡(luò)設(shè)備、桌面設(shè)備備件更換、調(diào)試、維修；2.其他信息化設(shè)備更換、調(diào)試、維修；維護期內(nèi)，投標(biāo)人需提供設(shè)備維修及配件更換服務(wù)，如需更換設(shè)備或配件，費用甲方承擔(dān)。6應(yīng)用系統(tǒng)遷移至云平臺按照科信局要求，將系統(tǒng)遷移至市統(tǒng)一云平臺。四、等級保護測評序號服務(wù)類型服務(wù)內(nèi)容1網(wǎng)站門戶系統(tǒng)執(zhí)行標(biāo)準(zhǔn)《GB/T22239—2008信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》二級標(biāo)準(zhǔn)2財務(wù)系統(tǒng)執(zhí)行標(biāo)準(zhǔn)《GB/T22239—2008信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》二級標(biāo)準(zhǔn)3.1基礎(chǔ)設(shè)施維護3.1.2服務(wù)器和相關(guān)設(shè)備維護1）服務(wù)范圍維護和保修機房內(nèi)現(xiàn)有正在運行的服務(wù)器設(shè)備、存儲設(shè)備及相關(guān)的系統(tǒng)軟件，包括7臺服務(wù)器、4臺存儲設(shè)備。如在服務(wù)期內(nèi)有新設(shè)備上架，則新設(shè)備也包含在維護服務(wù)范圍內(nèi)。2）服務(wù)要求服務(wù)可用性：7×24小時內(nèi)每個應(yīng)用99%可用（不包括計劃停機時間）；響應(yīng)時間：10分鐘；平均恢復(fù)時間：3小時；重大故障解決時間小于2小時，否則啟動應(yīng)急預(yù)案。最大恢復(fù)時間：24小時。3）服務(wù)內(nèi)容設(shè)備主機硬件及環(huán)境保養(yǎng)：設(shè)備硬件、運行狀態(tài)狀態(tài)檢查、保養(yǎng)；操作系統(tǒng)性能日常維護：定期巡檢設(shè)備系統(tǒng)狀態(tài)、更新系統(tǒng)補丁等；系統(tǒng)故障檢測及排除：查找設(shè)備故障原因并及時排除；系統(tǒng)重部署及調(diào)試：新機上架協(xié)助及系統(tǒng)移位協(xié)助；設(shè)備主機維修：查找設(shè)備故障的原因并維修；服務(wù)器性能優(yōu)化。3.1.4桌面設(shè)備維護1）服務(wù)范圍主要包括行政辦公樓內(nèi)的個人電腦、筆記本電腦（約107臺，維護含操作系統(tǒng)、桌面軟件）、打印機、復(fù)印機、掃描儀、傳真機等（約55臺）。如在服務(wù)期內(nèi)有新設(shè)備采購，則新采購的設(shè)備也包含在服務(wù)范圍中。2）服務(wù)要求服務(wù)可用性：5×8小時（8：30--17：30周一--周五）內(nèi)95%可用；響應(yīng)時間：10分鐘；平均恢復(fù)時間：2小時；最大恢復(fù)時間：24小時。3）服務(wù)內(nèi)容設(shè)備主機硬件及環(huán)境保養(yǎng)：檢查設(shè)備硬件運行狀態(tài)常規(guī)軟件運維：軟件的故障排除、重新安裝系統(tǒng)故障檢測及排除：故障診斷、故障排除系統(tǒng)或相關(guān)軟件終端重部署及調(diào)試：新設(shè)備安裝、設(shè)備調(diào)整3.1.3網(wǎng)絡(luò)和信息安全設(shè)備維護1）服務(wù)范圍維護和保修網(wǎng)絡(luò)設(shè)備及信息安全設(shè)備，接入網(wǎng)絡(luò)設(shè)備。主要包括交換機、路由、機柜，約21臺，防火墻、入侵檢測等6臺。如在服務(wù)期內(nèi)有新設(shè)備采購，則新采購的設(shè)備也包含在服務(wù)范圍中。2）服務(wù)要求服務(wù)可用性：7×24小時內(nèi)99%可用；服務(wù)響應(yīng)時間：10分鐘；平均恢復(fù)時間：2小時，重大故障解決時間小于2小時，否則啟動應(yīng)急預(yù)案。最大恢復(fù)時間：24小時。3）服務(wù)內(nèi)容a)網(wǎng)絡(luò)設(shè)備維護線路維護：維護采購人網(wǎng)絡(luò)線路故障。故障排查上門服務(wù)：上門解決采購人網(wǎng)絡(luò)故障及答疑設(shè)備主機硬件及環(huán)境保養(yǎng)：設(shè)備硬件、運行狀態(tài)狀態(tài)檢查、保養(yǎng)系統(tǒng)性能日常維護：日常監(jiān)控及巡檢設(shè)備系統(tǒng)性能狀態(tài)、更新系統(tǒng)補丁等系統(tǒng)、設(shè)備故障檢測及排除：查找設(shè)備故障原因并及時排除網(wǎng)絡(luò)系統(tǒng)重部署及調(diào)試：新機上架協(xié)助及系統(tǒng)移位協(xié)助b)安全設(shè)備維護設(shè)備主機硬件及環(huán)境保養(yǎng)：設(shè)備硬件、運行狀態(tài)狀態(tài)檢查、保養(yǎng)系統(tǒng)性能日常維護：每月巡檢設(shè)備系統(tǒng)狀態(tài)、更新系統(tǒng)補丁等系統(tǒng)故障檢測及排除：查找設(shè)備故障原因并及時排除網(wǎng)絡(luò)安全系統(tǒng)重部署及調(diào)試：新機上架協(xié)助及系統(tǒng)移位協(xié)助安全策略制定和更新：定期根據(jù)系統(tǒng)運行狀況或當(dāng)前安全態(tài)勢更新安全設(shè)備策略3.1.1機房環(huán)境維護1）服務(wù)范圍維護機房和配線間內(nèi)的機柜、線路維護、不間斷電源、空調(diào)、消防、監(jiān)控、防雷等。2）服務(wù)要求服務(wù)可用性：7×24小時內(nèi)每個應(yīng)用99%可用（不包括計劃停機時間）；響應(yīng)時間：10分鐘；平均恢復(fù)時間：3小時；重大故障解決時間小于2小時，否則啟動應(yīng)急預(yù)案。最大恢復(fù)時間：24小時。3）服務(wù)內(nèi)容機房基礎(chǔ)設(shè)施的清潔與除塵；機房電力系統(tǒng)檢修保養(yǎng)；機房空調(diào)系統(tǒng)檢修保養(yǎng)、每半年清洗1次、每一年加雪種1次；機房消防、防雷系統(tǒng)的檢修保養(yǎng)，每年4次；機房環(huán)境監(jiān)控系統(tǒng)檢修保養(yǎng)；機房監(jiān)控報警應(yīng)急響應(yīng)和排除。3.1.5音視頻設(shè)備維護1）服務(wù)范圍主要包括投影儀，會議系統(tǒng)、遠(yuǎn)程視頻會議終端、門禁系統(tǒng)等8套系統(tǒng)，新采購的設(shè)備也包含在服務(wù)范圍中。2）服務(wù)要求服務(wù)可用性：5×8小時（8：30--17：30周一--周五）內(nèi)99%可用；響應(yīng)時間：10分鐘；平均恢復(fù)時間：2小時；最大恢復(fù)時間：24小時。3）服務(wù)內(nèi)容設(shè)備主機硬件及環(huán)境保養(yǎng)：檢查設(shè)備硬件運行狀態(tài)系統(tǒng)性能日常維護：軟件的故障排除、重新安裝設(shè)備重部署和測試：設(shè)備安裝、設(shè)備調(diào)整設(shè)備維修：設(shè)備的故障排除、零配件更換3.2應(yīng)用系統(tǒng)及信息資源維護3.2.1應(yīng)用系統(tǒng)維護1）服務(wù)范圍市貿(mào)促委現(xiàn)有10個應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)主要包括（見下表）：序號系統(tǒng)名稱數(shù)量單位建設(shè)（購置）年份服務(wù)內(nèi)容服務(wù)范圍服務(wù)方式1廣州市貿(mào)促信息網(wǎng)（門戶網(wǎng)站）1套20061.業(yè)務(wù)系統(tǒng)日常運維保障

2.系統(tǒng)數(shù)據(jù)備份

3.故障檢測及排除

4.運行狀態(tài)監(jiān)控及預(yù)警

5.系統(tǒng)重部署及調(diào)試

6.系統(tǒng)欄目信息更新

7.系統(tǒng)功能修改、調(diào)試

8.系統(tǒng)代碼優(yōu)化

9.信息錄入和數(shù)據(jù)庫更新

10.系統(tǒng)功能二次開發(fā)或重新開發(fā)(在運維期間內(nèi)，根據(jù)上級或相關(guān)部門或采購人業(yè)務(wù)工作需要，對網(wǎng)站或OA等應(yīng)用系統(tǒng)進(jìn)行修改調(diào)整（開發(fā)工作量不超12人月），涉及到二次開發(fā)的系統(tǒng)源代碼由采購人提供。）

11.操作系統(tǒng)維護、版本升級、補丁更新信息系統(tǒng)軟件一線駐場工程師負(fù)責(zé)日常巡檢，故障檢測等；二線工程師負(fù)責(zé)故障排除、信息系統(tǒng)數(shù)據(jù)維護與備份、系統(tǒng)功能調(diào)試與調(diào)優(yōu)、系統(tǒng)代碼優(yōu)化，二次功能開發(fā)、系統(tǒng)軟件配置等。2CMS內(nèi)容管理系統(tǒng)1套20063PM項目管理系統(tǒng)1套20104廣州低碳展網(wǎng)站1套20085廣州食品展網(wǎng)站1套20086協(xié)同辦公系統(tǒng)（OA）1套20067國際貿(mào)易信息服務(wù)平臺1套20118國際貿(mào)易促進(jìn)平臺1套20129企業(yè)會員管理系統(tǒng)1套201210廣州全球招商平臺1套20142）服務(wù)要求服務(wù)可用性：7×24小時內(nèi)99%可用；服務(wù)響應(yīng)時間：15分鐘；平均恢復(fù)時間：2小時，重大故障解決時間小于2小時，否則啟動應(yīng)急預(yù)案。最大恢復(fù)時間：24小時。服務(wù)內(nèi)容(1)糾正性的維護糾正用戶在使用系統(tǒng)軟件過程中發(fā)現(xiàn)的錯誤。要求維護后提交完整的報告。(2)適應(yīng)性維護當(dāng)用戶的硬件環(huán)境因升級或更換發(fā)生變化，承諾對系統(tǒng)進(jìn)行適應(yīng)環(huán)境變化的適應(yīng)性維護（包括用戶機構(gòu)變化的系統(tǒng)遷移）。要求維護后提交完整的報告。(3)改善性維護對用戶現(xiàn)有系統(tǒng)進(jìn)行相應(yīng)的修改，深化完善系統(tǒng)功能，使應(yīng)用系統(tǒng)能更好地滿足業(yè)務(wù)管理需要。同時對使用過程中發(fā)現(xiàn)的各類問題進(jìn)行修改完善，使其應(yīng)用更方便、更穩(wěn)定。要求維護后提交完整的報告。(4)預(yù)防性維護制定年度預(yù)防性維護計劃，提供每季度一次的預(yù)防性維護，對系統(tǒng)運行形成的臨時數(shù)據(jù)進(jìn)行清理，對系統(tǒng)運行日志進(jìn)行檢查分析，根據(jù)系統(tǒng)的報錯信息，發(fā)現(xiàn)系統(tǒng)潛在的問題，盡早采取措施，排除故障隱患和安全漏洞。要求維護后提交完整的報告。(5)數(shù)據(jù)的維護對應(yīng)用系統(tǒng)提供每季度一次的性能測試和調(diào)優(yōu)服務(wù)，提供性能測試報告及系統(tǒng)性能優(yōu)化建議，以便保證系統(tǒng)性能不斷改進(jìn)并運行在最佳狀態(tài)。對系統(tǒng)的運行數(shù)據(jù)庫數(shù)據(jù)進(jìn)行優(yōu)化及備份；進(jìn)行程序代碼優(yōu)化，數(shù)據(jù)庫代碼優(yōu)化，整合SQL，確保代碼能在最短時間內(nèi)運行。避免重復(fù)代碼、無用代碼等，跟蹤異常處理等；對數(shù)據(jù)庫進(jìn)行優(yōu)化，包括表結(jié)構(gòu)優(yōu)化，數(shù)據(jù)查詢慢等進(jìn)行優(yōu)化。協(xié)助進(jìn)行新增數(shù)據(jù)入庫，定期數(shù)據(jù)庫備份。要求維護后提交完整的報告。(6)重要時刻保障如有信息系統(tǒng)專項安全檢查、系統(tǒng)加固、安全掃描和重要參觀演示任務(wù)等，應(yīng)根據(jù)用戶的要求做好信息系統(tǒng)相關(guān)檢查和加固等工作，提交檢查整改報告，有必要時派駐技術(shù)人員在現(xiàn)場職守。（7）系統(tǒng)二次開發(fā) 在運維期間內(nèi)，根據(jù)上級或相關(guān)部門或單位內(nèi)部業(yè)務(wù)工作需要，需對相關(guān)網(wǎng)站或OA等應(yīng)用系統(tǒng)進(jìn)行修改調(diào)整（開發(fā)工作量不超12人月），涉及到二次開發(fā)的系統(tǒng)源代碼由采購人提供，運維結(jié)束后，提交最新版本系統(tǒng)文件及源代碼。要求維護開發(fā)后提交完整的報告。(8)咨詢及培訓(xùn)服務(wù)要求服務(wù)方提供電話或現(xiàn)場技術(shù)咨詢和技術(shù)支持服務(wù)，同時，定期對用戶的技術(shù)人員進(jìn)行系統(tǒng)維護技術(shù)方面的培訓(xùn)，如一般故障排除方法，性能的監(jiān)控與調(diào)整等。要求培訓(xùn)后提交完整的報告。門戶網(wǎng)站及信息服務(wù)網(wǎng)廣州市貿(mào)促委信息網(wǎng)（門戶網(wǎng)站）、廣州低碳網(wǎng)、廣州國際食品食材展覽網(wǎng)運維按下表要求：序號相關(guān)內(nèi)容維護要求備注說明1網(wǎng)站日常維護定期巡檢（周期：1天）網(wǎng)站各欄目的信息內(nèi)容進(jìn)行收集、整理、上傳的日常管理維護2故障檢測及排除當(dāng)系統(tǒng)出現(xiàn)問題時，及時對問題進(jìn)行診斷、分析，并解決問題。如果故障發(fā)生后駐場工程師無法解決，二線工程師在2小時內(nèi)到故障現(xiàn)場，并在4小時內(nèi)解決問題。故障解決后對系統(tǒng)錯誤進(jìn)行記錄和分析提供駐場保障和突發(fā)保障等（提供駐場服務(wù)，駐場人員日常保持人數(shù)一人，保證維護設(shè)備的正常，由客戶提供駐場辦公環(huán)境）3網(wǎng)站運行狀態(tài)監(jiān)控及預(yù)警檢查網(wǎng)絡(luò)連通性，檢查WEB應(yīng)用，監(jiān)控服務(wù)器的處理器、內(nèi)存利用率等可作為日常管理項目考慮4網(wǎng)站重部署及調(diào)試重新部署后應(yīng)滿足現(xiàn)有性能及業(yè)務(wù)要求5系統(tǒng)數(shù)據(jù)備份制定備份方案并實施系統(tǒng)數(shù)據(jù)備份6系統(tǒng)欄目信息調(diào)整更新在運維期間內(nèi)，根據(jù)上級或相關(guān)部門或采購人業(yè)務(wù)工作需要，如需對網(wǎng)站進(jìn)行功能模塊修改調(diào)整及欄目增加（開發(fā)工作量不超12人月），涉及到二次開發(fā)的系統(tǒng)源代碼由采購人提供。7系統(tǒng)代碼優(yōu)化對代碼進(jìn)行調(diào)優(yōu)系統(tǒng)代碼優(yōu)化8網(wǎng)站無效信息清理對網(wǎng)站無效或過期信息定期清理協(xié)同辦公系統(tǒng)（OA）等其它應(yīng)用系統(tǒng)協(xié)同辦公系統(tǒng)（OA）、出證認(rèn)證系統(tǒng)、企業(yè)會員管理系統(tǒng)、國際貿(mào)易促進(jìn)平臺、國際貿(mào)易信息服務(wù)平臺、短信平臺等按下表運維要求：序號相關(guān)內(nèi)容維護要求備注說明1系統(tǒng)性能日常維護定期巡檢（周期：1天）定期補丁升級、日志檢查分析、錯誤分析及統(tǒng)計2系統(tǒng)故障檢測及排除當(dāng)系統(tǒng)出現(xiàn)問題時，及時對問題進(jìn)行診斷、分析，并解決問題。如果故障發(fā)生后駐場工程師無法解決，二線工程師在2小時內(nèi)到故障現(xiàn)場，并在4小時內(nèi)解決問題。故障解決后對系統(tǒng)錯誤進(jìn)行記錄和分析提供駐場服務(wù)，駐場人員日常保持人數(shù)一人，保證維護設(shè)備的正常，由客戶提供駐場辦公環(huán)境3系統(tǒng)運行狀態(tài)監(jiān)控及預(yù)警CPU使用率、內(nèi)存使用、磁盤空間、網(wǎng)絡(luò)流量（網(wǎng)卡）、任意進(jìn)程占用內(nèi)存、TCP連接數(shù)等可作為日常管理項目考慮4系統(tǒng)重部署及調(diào)試重新部署后應(yīng)滿足現(xiàn)有性能要求5二次開發(fā)在運維期間內(nèi)，根據(jù)上級或相關(guān)部門或采購人業(yè)務(wù)工作需要，如需對OA辦公系統(tǒng)進(jìn)行功能模塊修改調(diào)整及欄目增加，涉及到二次開發(fā)的系統(tǒng)源代碼由采購人提供。6系統(tǒng)性能優(yōu)化數(shù)據(jù)分離、數(shù)據(jù)優(yōu)化、代碼適應(yīng)性優(yōu)化、系統(tǒng)優(yōu)化7系統(tǒng)數(shù)據(jù)備份制定備份方案并實施3.2.2信息資源維護1）服務(wù)范圍包括對應(yīng)用系統(tǒng)中的貿(mào)易促進(jìn)信息數(shù)據(jù)庫服務(wù)平臺、國際貿(mào)易信息服務(wù)平臺、企業(yè)會員數(shù)據(jù)庫進(jìn)行信息資源維護。2）服務(wù)要求服務(wù)可用性：7×24小時內(nèi)99%可用；服務(wù)響應(yīng)時間：15分鐘；平均恢復(fù)時間：2小時，重大故障解決時間小于2小時，否則啟動應(yīng)急預(yù)案。最大恢復(fù)時間：24小時。3）服務(wù)內(nèi)容數(shù)據(jù)錄入、更新數(shù)據(jù)處理、備份數(shù)據(jù)遷移其他數(shù)據(jù)處理3.2.3系統(tǒng)軟件、工具軟件維護1）服務(wù)范圍系統(tǒng)軟件運維服務(wù)主要包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件、辦公軟件、殺毒軟件。2）服務(wù)要求服務(wù)可用性：7×24小時內(nèi)99%可用；服務(wù)響應(yīng)時間：15分鐘；平均恢復(fù)時間：2小時，重大故障解決時間小于2小時，否則啟動應(yīng)急預(yù)案。最大恢復(fù)時間：24小時。3）服務(wù)內(nèi)容系統(tǒng)故障檢測及排除（包括操作系統(tǒng)重新部署和調(diào)試），要求1小時內(nèi)響應(yīng)，非硬件故障在4小時內(nèi)排除；操作系統(tǒng)維護，用戶數(shù)擴容、版本升級，補丁更新，故障修復(fù)。3.3信息安全服務(wù)3.3.1安全管理體系咨詢服務(wù)服務(wù)內(nèi)容通過確定信息安全管理體系范圍，制定信息安全方針，明確管理職責(zé)，設(shè)置上網(wǎng)行為管理系統(tǒng)，以風(fēng)險評估為基礎(chǔ)選擇控制目標(biāo)和措施等一系列活動來建立、實施、運行、監(jiān)視、評審、保持和改進(jìn)信息安全管理體系。3.3.2漏洞掃描服務(wù)服務(wù)內(nèi)容根據(jù)信息系統(tǒng)的情況，制定安全掃描計劃，每季度對信息系統(tǒng)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備和應(yīng)用系統(tǒng)進(jìn)行一次安全漏洞掃描，主要包括：系統(tǒng)漏洞掃描利用漏洞掃描軟件對網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)的各類安全問題測試，測試內(nèi)容包括共享目錄、賬戶信息、賬戶口令、系統(tǒng)漏洞等系統(tǒng)基本信息進(jìn)行掃描。數(shù)據(jù)庫掃描利用漏洞掃描軟件對服務(wù)器運行的數(shù)據(jù)庫系統(tǒng)進(jìn)行安全測試，測試內(nèi)容包括數(shù)據(jù)庫帳戶安全、漏洞測試等。應(yīng)用安全掃描利用漏洞掃描軟件針對服務(wù)器運行的基本應(yīng)用服務(wù)進(jìn)行安全測試，測試內(nèi)容包括帳戶安全、應(yīng)用腳本安全測試。通過漏洞掃描服務(wù)及時發(fā)現(xiàn)信息系統(tǒng)存在的各種安全隱患（網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、服務(wù)器主機、操作系統(tǒng)、數(shù)據(jù)庫和用戶賬號、口令等安全對象）和應(yīng)用系統(tǒng)的漏洞。3.3.3安全加固服務(wù)根據(jù)漏洞掃描所發(fā)現(xiàn)的弱點和安全隱患，對信息系統(tǒng)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、信息安全設(shè)備進(jìn)行安全加固服務(wù)，提高系統(tǒng)與服務(wù)器與系統(tǒng)平臺運行的安全性、可靠性。主要的安全加固服務(wù)包括：服務(wù)器安全加固服務(wù)分析主機系統(tǒng)的任務(wù)和服務(wù)類型；檢查分析現(xiàn)有系統(tǒng)的安全漏洞和黑客后門等；分別制定操作細(xì)則；安裝最新的服務(wù)包（ServicePack）；選擇安裝適當(dāng)?shù)陌踩┒囱a?。℉otfix等）；關(guān)閉系統(tǒng)缺省打開的不必要服務(wù)；刪除系統(tǒng)缺省設(shè)置的、以及其它原因設(shè)置的不必要帳號；安全配置操作系統(tǒng)注冊表參數(shù)；安全配置文件屬性；安全配置系統(tǒng)缺省日志體系；配置訪問控制策略。數(shù)據(jù)庫系統(tǒng)安全加固數(shù)據(jù)庫系統(tǒng)的修補、加固和優(yōu)化工作主要有以下辦法：安裝補丁、升級或更換程序、去除特洛伊等后門程序、修改配置和權(quán)限、提供專門的解決方案。關(guān)鍵網(wǎng)絡(luò)設(shè)備加固制定統(tǒng)一的運行管理安全策略，審核現(xiàn)有安全策略，如果需要，將重新制定安全策略并實施；根據(jù)相關(guān)策略對設(shè)備進(jìn)行檢查與設(shè)置，并進(jìn)行優(yōu)化調(diào)整；一般情況下對網(wǎng)絡(luò)設(shè)備的加固主要是對其配置進(jìn)行檢查，根據(jù)對實際應(yīng)用情況的分析，刪除冗余的配置，啟用路由器中的ACL配置，提高接入的安全性等措施優(yōu)化配置，實現(xiàn)設(shè)備加固。安全設(shè)備加固制定統(tǒng)一的運行管理安全策略，審核現(xiàn)有安全策略，如果需要，將重新制定安全策略并實施；分析安全設(shè)備日志,及時發(fā)現(xiàn)網(wǎng)絡(luò)的安全隱患及問題；根據(jù)相關(guān)策略對設(shè)備進(jìn)行檢查與設(shè)置，并進(jìn)行優(yōu)化調(diào)整。3.3.4網(wǎng)站安全監(jiān)控服務(wù)服務(wù)內(nèi)容服務(wù)期間，供應(yīng)商需為采購人提供對外服務(wù)網(wǎng)站監(jiān)控服務(wù)，并要求免費提供網(wǎng)站監(jiān)控工具，產(chǎn)權(quán)屬于供應(yīng)商，具體的監(jiān)控內(nèi)容應(yīng)包括：網(wǎng)站可用性監(jiān)控（監(jiān)控頻率：5分鐘）網(wǎng)站響應(yīng)時間監(jiān)控（監(jiān)控頻率：5分鐘）網(wǎng)站下載速度監(jiān)控（監(jiān)控頻率：5分鐘）網(wǎng)站HTML加載時間監(jiān)控（監(jiān)控頻率：5分鐘）網(wǎng)站服務(wù)器端口連通性監(jiān)控（監(jiān)控頻率：5分鐘）網(wǎng)站DNS劫持監(jiān)控（監(jiān)控頻率：5分鐘）首頁敏感字監(jiān)控（監(jiān)控頻率：1小時）首頁關(guān)鍵內(nèi)容監(jiān)控（監(jiān)控頻率：1小時）首頁掛馬監(jiān)控（監(jiān)控頻率：1小時）所提供網(wǎng)站監(jiān)控系統(tǒng)必須穩(wěn)定可靠，可實現(xiàn)網(wǎng)站可用性監(jiān)控、網(wǎng)站篡改變更監(jiān)控及關(guān)鍵字過濾等功能，能夠?qū)崟r報警，報警方式包括聲音報警、短信報警、郵件報警。3.3.5協(xié)助信息安全和保密技術(shù)檢查服務(wù)針對全市電子政務(wù)信息安全檢查和保密安全檢查，配合采購人進(jìn)行檢查前準(zhǔn)備及檢查后處理工作，提交相關(guān)檢查工具及檢查報告。1）服務(wù)期內(nèi)協(xié)助采購人提供全面信息系統(tǒng)安全檢查工作。2）提供以下服務(wù)內(nèi)容：提供信息安全和保密檢查咨詢，包括政策咨詢和技術(shù)指導(dǎo)。提供信息安全和保密檢查所必須的設(shè)備/工具。為提高采購人信息系統(tǒng)中敏感信息的保密水平。提供安全和保密檢查工作所必須的人力支持。對所有辦公電腦，移動存儲介質(zhì)及工作郵箱進(jìn)行檢查，判斷是否存儲介質(zhì)或郵箱存儲敏感文件、交叉使用保密介質(zhì)、違規(guī)上網(wǎng)、感染木馬或間諜軟件等違反安全保密規(guī)定的行為。3.4其他服務(wù)3.4.1消防系統(tǒng)、UPS電源檢測、檢修服務(wù)服務(wù)范圍市貿(mào)促委2個機房里的消防系統(tǒng)和UPS電源系統(tǒng)。服務(wù)內(nèi)容對市貿(mào)促委機房的消防系統(tǒng)和UPS電源系統(tǒng)進(jìn)行環(huán)境保養(yǎng)、系統(tǒng)性能日常維護，每半年巡檢一次，出具第三方檢測報告。對消防系統(tǒng)和UPS電源系統(tǒng)提供專項檢測、檢修服務(wù)。系統(tǒng)故障檢測及排除（包括系統(tǒng)重新部署和調(diào)試），要求1小時內(nèi)響應(yīng)，非硬件故障在4小時內(nèi)排除。3.4.2應(yīng)急響應(yīng)服務(wù)服務(wù)內(nèi)容對本單位可能出現(xiàn)的重大事件（包括業(yè)務(wù)中斷、大規(guī)模病毒爆發(fā)、網(wǎng)絡(luò)癱瘓、主機或網(wǎng)絡(luò)異常事件、數(shù)據(jù)丟失、機房設(shè)備或網(wǎng)絡(luò)設(shè)備等在內(nèi)的緊急事件），通過遠(yuǎn)程響應(yīng)和現(xiàn)場服務(wù)，以最快速度處理緊急事件，恢復(fù)系統(tǒng)的完整性、可用性。保障業(yè)務(wù)系統(tǒng)的連續(xù)性，阻止和減少安全事件帶來的負(fù)面影響。服務(wù)方式基礎(chǔ)服務(wù)內(nèi)容服務(wù)頻率5*8現(xiàn)場運維服務(wù)7*24熱線支持服務(wù)1、系統(tǒng)故障檢測

2、系統(tǒng)故障排除

3、隔離關(guān)鍵數(shù)據(jù)

4、攻擊手段分析，提供應(yīng)急方案或工具軟件

5、定位攻擊來源，提出安全建議

6、數(shù)據(jù)及網(wǎng)絡(luò)業(yè)務(wù)恢復(fù)

7、系統(tǒng)調(diào)試、恢復(fù)

8、系統(tǒng)試運行

9、更新維護記錄10、設(shè)備搶修恢復(fù)按需提供應(yīng)急服務(wù)3.4.3應(yīng)急演練服務(wù)針對采購人可能發(fā)生的重大事件，對相關(guān)部門工作人員進(jìn)行應(yīng)急演練培訓(xùn)，確定演練場景，根據(jù)演練場景及應(yīng)急預(yù)案制定桌面和實戰(zhàn)演練計劃，并組織桌面和實戰(zhàn)演練。并通過應(yīng)急演練發(fā)現(xiàn)應(yīng)急過程中存在的問題，進(jìn)而對應(yīng)急預(yù)案和演練進(jìn)行優(yōu)化。服務(wù)描述基礎(chǔ)服務(wù)內(nèi)容服務(wù)頻率進(jìn)行應(yīng)急演練培訓(xùn)組織開展應(yīng)急演練1、制定應(yīng)急演練計劃2、應(yīng)急演練流程、規(guī)范培訓(xùn)3、審核現(xiàn)有關(guān)鍵應(yīng)用系統(tǒng)應(yīng)急預(yù)案4、設(shè)計應(yīng)急演練場景5、編制應(yīng)急演練腳本每年一次桌面和實戰(zhàn)演練3.4.4備機服務(wù)、設(shè)備維修及配件更換1）服務(wù)范圍服務(wù)器、存儲、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、桌面設(shè)備、機房環(huán)境設(shè)備、音視頻等備件更換、調(diào)試、維修；2）服務(wù)內(nèi)容為市貿(mào)促委信息系統(tǒng)提供原廠或相當(dāng)于原廠設(shè)備維保、免費備件更換配件服務(wù)，提供詳細(xì)的故障分析報告，成本計入本項目。建立廣州市貿(mào)促委信息系統(tǒng)中關(guān)鍵設(shè)備的備件庫（產(chǎn)權(quán)屬供應(yīng)商），具體包括應(yīng)用系統(tǒng)服務(wù)器1臺(要求配置不低于現(xiàn)有HPDL580R07服務(wù)器)、磁盤陣列1臺（要求配置不低于現(xiàn)有HPMSA2000磁盤陣列）、交換機1臺（要求配置不低于現(xiàn)有華為S3050C交換機）等，保證當(dāng)采購人服務(wù)范圍內(nèi)的相關(guān)設(shè)備出現(xiàn)部分零件損壞時，設(shè)備維修更換必須使用不低于原廠家的配件。若設(shè)備硬件出現(xiàn)故障無法修復(fù)的情況時，服務(wù)商須負(fù)責(zé)提供檔次不低于故障硬件規(guī)格的設(shè)備，直至故障設(shè)備修復(fù)完畢。備件庫費用統(tǒng)一按5萬元進(jìn)行報價，包含在本次報價中。服務(wù)期間提供定期硬件健康巡檢服務(wù)，及時發(fā)現(xiàn)保修設(shè)備和系統(tǒng)的潛在的故障隱患，采取適當(dāng)?shù)膽?yīng)對措施，確保保修系統(tǒng)和設(shè)備正常運行。對用戶提出的改進(jìn)系統(tǒng)管理的要求，服務(wù)商應(yīng)該積極配合，并提供改進(jìn)方案。保證核心業(yè)務(wù)系統(tǒng)硬件資源每年可用性不能低于99%。3.4.5應(yīng)用系統(tǒng)遷移至云平臺★投標(biāo)人須承諾：在運維服務(wù)周期內(nèi)，配合市的統(tǒng)一部署，將系統(tǒng)遷移至市統(tǒng)一云平臺上，實現(xiàn)各系統(tǒng)平穩(wěn)、無縫遷移。系統(tǒng)遷移的具體要求如下：1、應(yīng)充分考慮所有安全因素，并提交整體遷移方案報市科信局核定。2、需提交安全無縫遷移方案，協(xié)調(diào)督促軟件開發(fā)公司做好遷移工作，確保遷移工作萬無一失，保障所有應(yīng)用系統(tǒng)都正常運行。3、整理好遷移后的所有文檔并提交。4、必須保證所有遷移文檔資料不外泄。3.5信息系統(tǒng)等級保護測評按照《關(guān)于大力推進(jìn)信息化發(fā)展和切實保障信息安全的若干意見》（國發(fā)〔2012〕23號）、《信息安全等級保護管理辦法》（公通字〔2007〕43號）、《廣東省計算機信息系統(tǒng)安全保護條例》、《廣州市信息化促進(jìn)條例》等國家、省、市文件精神以及有關(guān)政策法規(guī)文件要求，應(yīng)做好我委信息安全等級保護測評及整改工作。等級保護測評信息系統(tǒng)如下表：序號服務(wù)名稱說明數(shù)量單位1網(wǎng)站門戶系統(tǒng)執(zhí)行標(biāo)準(zhǔn)《GB/T22239—2008信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》二級標(biāo)準(zhǔn)1項2財務(wù)系統(tǒng)執(zhí)行標(biāo)準(zhǔn)《GB/T22239—2008信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》二級標(biāo)準(zhǔn)1項注：項目最終交付文檔《中國國際貿(mào)易促進(jìn)委員會廣州委員會網(wǎng)站門戶系統(tǒng)等級保護測評報告》《中國國際貿(mào)易促進(jìn)委員會廣州委員會財務(wù)系統(tǒng)等級保護測評報告》四、項目要求4.1運維服務(wù)要求隨著近年信息化建設(shè)的不斷投入，采購人信息化規(guī)模不斷擴大。為了降低系統(tǒng)設(shè)備故障率，提高系統(tǒng)的運行性能，保障信息系統(tǒng)的正常運行，需要對日常運維進(jìn)行外包，對系統(tǒng)硬件平臺及軟件平臺提供專業(yè)的維護服務(wù)，提高信息系統(tǒng)穩(wěn)定性、可靠性。具體運維服務(wù)需求如下。1)建立運維實施方案。供應(yīng)商須在簽訂合同后的20個工作日內(nèi)，針對每類信息系統(tǒng)或設(shè)備制定具體的維護實施工作方案，對不同的信息系統(tǒng)或設(shè)備制定不同的維護方案，方案還包括制定《運維管理制度》、《安全操作管理制度》、《機房安全管理制度》、《軟件運維管理制度》、《硬件運維管理制度》等運行維護有關(guān)的制度、系統(tǒng)的設(shè)備清單、工作狀況、網(wǎng)絡(luò)架構(gòu)和分布等，在維護工作中依照維護實施工作方案執(zhí)行維護，記錄和整理系統(tǒng)工作各項資料，以便于網(wǎng)絡(luò)的科學(xué)管理。 2)對機房環(huán)境進(jìn)行監(jiān)控，定期按照保密要求進(jìn)行檢查和管理，及時的解決機房環(huán)境中出現(xiàn)的故障和突發(fā)事件。 3)對服務(wù)器和存儲介質(zhì)進(jìn)行監(jiān)控，定期檢查和管理，及時的解決服務(wù)器和存儲介質(zhì)的運行中出現(xiàn)的故障和突發(fā)事件。 4)對網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)鏈路和信息安全設(shè)備進(jìn)行定期維護和管理，及時的解決網(wǎng)絡(luò)中出現(xiàn)的突發(fā)事件，保障網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)鏈路和信息安全設(shè)備的正常運行和暢通。5)對終端、一般信息化設(shè)備及相關(guān)軟件進(jìn)行日常維護及規(guī)范化管理，采取有效機制及時解決終端、一般信息化設(shè)備及相關(guān)軟件出現(xiàn)的突發(fā)事件；整合優(yōu)化內(nèi)部IT環(huán)境，提高計算機及網(wǎng)絡(luò)的利用率。6)對系統(tǒng)及工具軟件進(jìn)行監(jiān)控，定期檢查和管理，并采取有效措施及時解決軟件和信息系統(tǒng)中出現(xiàn)的故障和突發(fā)事件，確保其正常運行。7）建立和完善運維管理規(guī)章制度，逐步建立一套規(guī)范實用的IT服務(wù)管理體系，實現(xiàn)信息化保障支撐管理從被動式無序管理向主動式流程管理轉(zhuǎn)變，更好地滿足重點辦業(yè)務(wù)工作的需要。8）保障市貿(mào)促委應(yīng)用系統(tǒng)安全穩(wěn)定運行。9）在維護期內(nèi)新增的硬件設(shè)備或軟件系統(tǒng)包含在運維范圍內(nèi)。10）每月召開一次運維會議，中標(biāo)單位將每月度運維情況向采購單位匯報，聽取采購單位反映存在問題，加強交流溝通，促進(jìn)運維工作更好開展。11）在運維期內(nèi)，采購單位對運維工作滿意度（每