丹东市大数据管理中心机房三年运维服务项目竞争性磋商公告

公告信息
公告标题:（略）机房三年运维服务项目竞争性磋商公告有效期:（略）至（略）
撰写单位：（略）
（（略）机房三年运维服务项目）竞争性磋商公告
项目概况
（略）机房三年运维服务项目采购项目的潜在供应商应在线上获取：（略）
一、项目基本情况
（略）：JH（略）447
项目名称：（略）
采购方式：（略）
（略）：001
预算金额（元）：300,000.00
最高限价（元）：300,000
采购需求：查看
（略）
名称：（略）
要求
单位：（略）
数量
1
运维服务
一、运维服务范围：
1、物理环境包括：30KUPS电源2套；机房精密空调2台；机房安全监控1套；（略）1套；（略）1套；
2、（略）包括：核心交换机4台；汇聚交换机8台；接入交换机46台；网络负载均衡1台；存储汇聚交换机4台；
3、（略）包括：（略）服务器30台；（略）站服务器26台；政府办公OA服务器20台；
4、（略）包括：（略）系统1套(（略）虚拟化软件60套)；（略）5套；（略）20套。（略）26套；政府OA系统20套；
5、安全设备包括：防火墙2台；入侵防御2台；（略）1台；web防火墙1台；堡垒机1台；数据库审计1台；入侵检测1台；漏洞扫描1台；
6、（略）办公设备：计算机30台；打印机30台；复印机2台
二、运维服务时间要求：
1、驻场运维服务时间为工作日的8：00至17：00。
2、应急响应服务时间：0.5小时响应，7*24小时服务。
3、巡检频率要求：一般巡检每周一次；高级巡检每月一次；
三、运维服务人员要求：
1、要求为本项目提供运维服务团队≥8人，团队中应至少包括名项目经理：（略）
★2、要求本项目驻场运维服务人员≥3人；
3、运维服务人员要求：
1）保密要求：
供应商应确保其委派运维服务人员的稳定性可靠性。须签署保密协议，确保在运维服务过程中严格执行保密条例，不泄露用户保密信息。
2）人员技术能力要求：
（略）络工程师的能力,（略）络设备;熟悉MPISVPN、OSPF（略）络技术,并具备实际调试经验。具备项目实施能力和排错能力,能熟练使用抓包软件并能对抓包结果进行分析,并能定位4层以上的问题。
具有较丰富的软、硬件知识,（略）（WINDOWS;linux）的安装维护及故障排除。掌握数据库的日常维护。掌握安全设备的配置和优化。掌握服务器/存储的维护和故障排除。掌握机房设备的维护和故障排除。
熟练掌握专业运维软件的应用及编制。
3）信息安全能力要求：
具备信息安全意识，（略）络安全产品；（略）络设备、安全设备等安全审计分析能力,并能从发现安全隐患。（略）整体安全性进行检测、排查、加固及优化。
★4）人员入场条件：
中标供应商在入场前需向采购人：（略）
四、运维服务内容：
1、日常巡检服务：
（略）运行的物理环境、（略）、（略）、（略）和安全设施的运维服务。根据事先约定的服务方式：（略）
(1)每月一次对机房的服务器、存储、网络设备及安全设备等硬件进行巡检。
(2)每月一次对重要数据库、（略）、（略）运行状况、使用率趋势等进行巡检。
(3)（略）络运行状况进行巡检，及时发现如配置错误、使用不当、使用率高等问题。
(4)（略）络安全状况进行巡检，及时发现攻击行为及被攻击的痕迹。
在运维过程中发现硬件或软件故障损坏，如设备在保修期内，运维服务商代表甲方向生产厂商或原供应商追保。如超出质保期，由运维服务商负责维修，如需要更换所产生费用一事一议单独计算。
信息化资产整理，机房设备清单整理，机房设备编码，机房设备保修清单整理，（略）整理，（略）络拓扑绘制。
要求供应商在运维服务中根据《ITSS运维服务标准》及《信息安全管理实用规则》等相关标准，进行标准化管理，形成过程文档。
2、应急响应需求：
要求供应商在安全或故障等事件发生时,通过（略）应急响应运行或紧急恢复。（略）的保密性、完整性和可用性,（略）造成的损失。
（略）络安全保障需求：
(1)重保期间的漏洞梳理及加固修复。
(2)重保期间现场人员值守、（略）、安全设备的审计。
(3)（略）的重要性进行访问源控制，系统临时关停等。
(4)重保期间利用蜜罐、（略）进行攻击行为识别和阻断。
(5)重保期间安全事件应急处理。
故障应急响应需求：
(1)突发故障时，对比较严重的突发故障按应急响应流程进行响应。
(2)提供一个固定的故障受理服务台，用户通过电话或微信：（略）
(3)工程师在规定的时间内响应并协调资源，提供经验丰富的运维专家，随时为客户故障申报提出解决方案。
3、容灾备份需求：
（略）建设需求：
(1)基础架构高可用：对现有环境中的虚拟化、（略）制定高可用方案，从计算、存储、网络层面实现硬件、软件的冗余。
(2)数据库高可用：（略）中所用到的主流数据库制定高可用方案，并将其在生产环境中实现。针对已实现的方案每年进行1次故障模拟演练(投标人提供承诺函)。
（略）容灾：
★(1)包括不超过10个核心数据库(数据库类型仅限Oracle\MSSQLServer\PostgreSQL\MySQL\GuassDB\达梦数据库)的业务数据提供持续数据同步，确保应用级多副本同步，确保硬件设备发生灾难性故障时的RTO在10分钟以内，RPO都在3分钟以内(投标人提供承诺函)。
数据备份：
(1)（略）中的基础软件、超融合、（略）、（略）等多种数据，通过备份脚本、定时任务的方式：（略）
(2)搭建恢复演练环境，每年进行1次备份的生产数据进行恢复演练，确保备份是可恢复的，并定制相关的数据恢复流程及数据恢复手册。
3、优化改善
（略）络基础架构优化需求：
(1)网络架构优化：对虚拟化管理、数据、存储交换机配置冗余和负载均衡。（略）络负载均衡，故障情况下能提供容错功能。针对冗余相关配置每年进行1次故障演练，确保设备能够实现无人工干预的故障自动切换。
(2)网络瓶颈分析：（略）的不断延伸扩充和不断更新，虚拟化的容灾备份、（略）络造成预料之外的额外负担。每年1（略）（略）络升级。
(3)网络可扩展性实现：（略）络基础架构进行有计划的整改升级，使网络保持开放性和合理性，以应对专线、（略）、（略）络(SDN)、软件定义存储(SDS)等新的业务需求。
(4)（略）的网络优化：针对现有的虚拟化环境、Docker（略）、（略）络，（略）络规划设计，配置底层转发、路由、网络安全等。
（略）络安全加固需求：
(1)访问控制：（略）进行数据分析确定访问控制的源地址：（略）
(2)口令安全：（略）络设备、（略）、基础应用、（略）、数据库设置相应的满足口令复杂度策略、锁定策略、过期策略并结合相应的基线管理要求进行整改。设定口令的生成、保存、传播相关的管理制度。
(3)漏洞扫描：（略）的全方位漏洞扫描，包括弱口令、SQL注入、XSS、CSRF、文件上传、文件包含、目录遍历等。每年1次针对已发现的漏洞进行相应的防御性配置优化，提供专业的漏洞扫描报告。针对已扫描出来的漏洞进行修复或者配合应用软件供应商进行专项修复。
(4)网络安全分析报告：（略）进行1次网络安全评估包括防攻击、容灾、数据安全等内容。
(5)漏洞更新：（略）及其自带基础应用的漏洞，每年进行1次手动漏洞更新，并对更新的影响范围进行评估，以及定制相应的回退方案。
(6)攻击追踪：（略），通过行为趋势感知攻击行为，并记录攻击行为的发起、控制、建立后门及横向移动，为及时止损提供决策依据。
★(7)在（略）检测功及失陷感知功能。
数据库优化需求：
(1)数据库性能优化：（略）特点进行分析，（略）消耗CPU、内存、磁盘I/O进行评估，对数据库所运行的服务器做相应硬件配置调整。优化数据库的启动参数，使之最大限度满足当前业务以及匹配当前硬件配置。通过对数据库查询性能的监控，找出书写不规范的查询语句以及消耗资源多耗时长的查询语句，并对相关查询语句进行优化。
(2)数据库安全加固：对数据库主要安全配置进行检查并修正，主要包括：
（略）远程登录禁用；账号弱口令修正及密码策略设置；账号登录失败尝试次数限制；数据库访问控制；连接空闲超时设置；
要求供应商对运维服务项目的对象、运维活动过程中依据法律、法规、标准和规范并结合业务需求,通过对调研和分析,提供运维状态的安全合规性评估。（略）优化及安全加固服务。
年
1
合同履行期限：自合同签订之日，具备服务能力，达到采购人：（略）
需落实的政府采购政策内容：促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。
本项目（是/否）接受联合体投标：否
二、供应商的资格要求
1.满足《中华人民共和国政府采购法》第二十二条规定。
2.落实政府采购政策需满足的资格要求：促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。
3.本项目的特定资格要求：无。
三、政府采购供应商入库须知
参加辽宁省政府采购活动的供应商未进入辽宁省政府采购供应商库的，（略）“首页—政策法规”中公布的“政府采购供应商入库”的相关规定，及时办理入库登记手续。填写单位：（略）
四、获取：（略）
时间：2024年07月30日09时00分至2024年08月06日16时30分（北京时间，法定节假日除外）
地点：（略）
方式：（略）
售价：免费
五、响应文件提交
截止时间：2024年08月12日13时30分（北京时间）
地点：（略）
六、开启
时间：2024年08月12日13时30分（北京时间）
地点：（略）
七、公告期限
自本公告发布之日起3个工作日。
八、质疑与投诉
供应商认为自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起七个工作日内，向采购代理机构：（略）
1、接收质疑函方式：（略）
2、质疑函内容、格式：应符合《政府采购质疑和投诉办法》相关规定和财政部制定的《政府采购质疑函范本》格式，（略）。
质疑供应商对采购人：（略）
九、其他补充事宜
1.本项目中标通知书将以邮件的形式发送至中标供应商在本项目投标函中填写的邮箱：（略）
十、对本次招标提出询问，请按以下方式：（略）
1.采购人：（略）
名称：（略）
地址：（略）
联系方式：（略）
2.采购代理机构：（略）
名称：（略）
地址：（略）
联系方式：（略）
邮箱：（略）
开户行：（略）营业部
账户名称：（略）
（略）：0
3.项目联系方式：（略）
项目联系人：（略）
电话：（略）
评分办法:综合评分法
关联计划
附件：