广州市生态环境局荔湾分局采用定点采购议价方式实施本次采购。
一、项目信息
（一）项目名称：广州市生态环境局荔湾分局信息技术服务（广州集采）定点采购
（二）项目编号：DDYJ-2022-526692
（三）预算金额：122,000.00
（四）采购需求：

编号	服务描述	需求描述	数量	计量单位
1	服务内容：一、桌面端设备及相关软件运维管理 服务内容包含办公区域内桌面端的台式机、笔记本电脑、平板电脑（包括非windows平台）、打印机、扫描仪以及桌面端所有常用的办公软件（包括操作系统软件、系统应用软件、系统管理软件、办公软件、工具软件等），按本分局的相关管理制度做好以下服务： 1.一般信息化设备相关软件运维 1）操作系统的安装、调试及升级； 2）外设（打印机、扫描仪等设备）的相关驱动程序及软件的安装调试； 3）软件维护： ●建立计算机软件安装、检查台账，所有软件安装需经过我分局网络安全员授权安装、升级，排除软件使用过程中的故障，对需要付费升级的软件，协助网络安全员按分局采购相关规定进行采购。 ●根据我分局软件正版化要求，定期对办公区软件进行正版化检查，按相关要求建立软件正版化台账并做好实时更新工作。 ●协助网络安全员根据本分局有关制度要求定期对操作系统登录密码、信息系统登录密码等有强密码要求的登录操作进行安全检查，按要求做好检查台帐。 ●协助网络安全员根据本分局有关制度要求定期对分局工作人员进行个人信息保护、工作信息传输、工作邮箱使用等进行抽查，按要求做好检查台帐。 4）解决软件冲突造成的系统故障； 5）对计算机进行病毒检测和清除，防止病毒扩散： ●对局内信息化设备进行每月一次安全巡查，检查设备安全性、设备安全、软件病毒库版本。建立设备巡查台账。 ●对已中毒设备进行立即断网，并且清除病毒，对无法清除病毒计算机设备在24小时内完成系统恢复\重装。建立病毒检测清除台账。 6）计算机标配的软件备份，包括随机恢复光盘，附带赠送软件、驱动程序等； 7）计算机外设的软件备份； 8）推广信息化终端设备系统标准化，统一规范软件环境，实现系统快速恢复。 2.一般信息化设备硬件运维 1）对计算机设备进行保养维护： ●对一般信息化设备硬件进行巡检、保养，以保障设备运行正常； ●软硬件的升级、更换； ●按照本分局要求进行硬件设备普查工作，建设可实现动态维护的硬件设备档案库； ●服务中配合检查硬件实际配置与设备登记表是否相符。 2）对故障设备的维修 ●在响应时间内完成故障设备的维修，维修人员应严格遵守维修规程； ●对关键重点岗位及紧急的故障及时响应并及时汇报，对于故障设备的维修由我分局指定的具体技术人员组织监督进行； ●对处于保修期内的故障设备，服务提供商在我分局授权的范围内代表我分局协调产品供货商予以维修，并监督维修时效和质量； ●对处于保修期外的故障设备维修，如需更换零配件，应请原厂家指定或授权的机构检测报价，经设备所属单位审核确认后，以合理的价格按照设备标配或更高配置采购零配件并进行安装调试，检测通过后由用户书面认可。产生设备维修、配件更换等费用由采购人另行承担。 3．对分局内桌面端设备建立设备清单台帐并进行时实更新，建立设备维护、维修台账，对故障设备需要更换硬件的，提供询价服务包括电话了解原厂价格、以及原厂外第三方设备供应商价格，报我分局资产管理人员决定维修供应商，并协助资产管理人员办理设备报销手续。对需要新增加的办公设备按采购相关规定提供询价服务，报我分局采购人员决定维修供应商，并协助采购人员办理设备采购手续。对需要报废的办公设备按资产管理相关规定提供回收询价服务，报我分局资产管理人员决定回收商，并协助资产管理人员办理报废资产报废手续。协助网络安全员对桌面端设备的配置调配安放工作。 4．协助分局网络安全员、资产管理员、采购人员等做好分局的网络、资产、采购等制度的制定、修订、完善工作。 5．对桌面设备进行一年一次的巡检检查并做好台帐记录；做好机房维护，包含：配电系统、空调设备、消防系统、综合布线系统，对机房进行一星期一次巡检，对机房设备（路由器、交换机、防火墙、服务器、空调、UPS等）进行检查维护并做好台帐记录，搞好机房和设备卫生。主动维护好计算机及外设设备并做好维护记录，保障用户正常办公。在巡检过程中，要根据市、区信息化主管单位的要求做好有关维护工作和台帐工作。 二、网络安全服务 服务内容包含网络及安全设备运维工作内容包括网络设备维护、安全加固服务、例行操作服务、响应支持服务、优化改善服务和咨询评估服务。 1．网络设备维护 确保核心交换机、楼层交换机设备正常运作，通过对设备定期检测、维护和保养，保障核心网络运行稳定、延长设备生命周期，降低故障率。在突发故障，影响网络正常运行的情况下，可及时得到网络设备生产厂商、供货商或服务商的产品维修和技术支持，并快速解决故障。通过定期检验、分析核心网络配置，定期提供优化技术，并解决存在的使用隐患和安全问题。制定合理防病毒策略和安全管理制度，推行全网病毒防护管理策略，定期巡检全网络病毒情况，是病毒对系统的危害降至最低。 2．安全加固服务 根据漏洞扫描所发现的弱点和安全隐患，对本分局的服务器、网络设备、信息安全设备进行安全加固服务，提高系统与服务器与系统平台运行的安全性、可靠性。主要的安全加固服务包括： 1）服务器安全加固服务 a) 分析主机系统的任务和服务类型 b) 检查分析现有系统的安全漏洞和黑客后门 c) 分别制定操作细则 d) 安装最新的服务包（Service Pack） e) 选择安装适当的安全漏洞补丁（Hotfix等） f) 关闭系统缺省打开的不必要服务 g) 删除系统缺省设置的、以及其它原因设置的不必要帐号 h) 安全配置操作系统注册表参数 i) 安全配置文件属性 j) 安全配置系统缺省日志体系 k) 配置访问控制策略 2）数据库系统安全加固 数据库系统的修补、加固和优化工作主要有以下办法：安装补丁、升级或更换程序、去除特洛伊等后门程序、修改配置和权限、提供专门的解决方案。 3） 关键网络设备加固 a) 制定统一的运行管理安全策略，审核现有安全策略，如果需要，将重新制定安全策略并实施 b) 根据相关策略对设备进行检查与设置，并进行优化调整 c) 一般情况下对网络设备的加固主要是对其配置进行检查，根据对实际应用情况的分析，删除冗余的配置，启用路由器中的ACL配置，提高接入的安全性等措施优化配置，实现设备加固 4）安全设备加固 a) 制定统一的运行管理安全策略，审核现有安全策略，如果需要，将重新制定安全策略并实施 b) 分析安全设备日志,及时发现网络的安全隐患及问题 c) 根据相关策略对设备进行检查与设置，并进行优化调整 3．网络及安全设备的例行操作服务 网络及安全设备的例行操作服务包括：监控、预防性检查（性能检查和脆弱性检查）、常规作业，主要内容如下表所示。 网络及安全设备的例行操作服务表 项目 网络及安全设备运维工作内容 服务周期 预防性检查（性能检查） 检查网络设备非业务繁忙期CPU使用峰值情况； 检查网络设备非业务繁忙期内存使用峰值情况； 检查设备板卡或模块状态使用情况； 检查设备机身工作使用情况； 检查主要端口的利用率； 检查链路的健康状态，包括IP包传输时延、IP包丢失率、IP包误差率、无效IP包（包括攻击性IP包、欺骗性IP包、垃圾IP包等）。 每月一次 预防性检查（脆弱性检查） 检查设备链路的冗余度要求 安全事件周期性整理分析 设备生命周期与硬件可靠性评估 配件可用性周期性检查 每月一次 常规作业 设备操作系统软件备份及存档 设备软件配置备份及存档 监控系统日志备份及存档 监控系统日志数据分析与报告生成 网络配置变更文件的审核 网络配置变更的操作 网络配置变更的记录 网络地址的管理 每月一次 4．网络及安全设备的响应支持服务 网络及安全设备的响应支持服务主要包括事件驱动响应和服务请求响应，运维工作内容如下表所示。 网络及安全设备的响应支持服务列表 事件驱动响应 服务请求响应 时间要求 a) 故障定位； b) 网络配件更换； c) 中断、连通网络连接； d) 关闭、启动端口； e) 更改、恢复配置； f) 停止、启动进程。 a) 增加、降低网络接入的数量或速度； b) 更改网络设备配置； c) 启动、关闭端口或服务； d) 更换、更新或升级设备软件。 在对应的服务级别和服务响应级别要求响应，如现场无法解决，二线工程师必须到场解决问题. 网络及安全设备的优化改善服务 3） 适应性改进 根据应用系统特点和运行需求，对网络及安全设备进行调整，主要包括： a) 网络或路由策略调整； b) 设备或链路负载调整； c) 安全策略调整； d) 监控对象覆盖范围调整； e) 局部交换优化； f) 局部冗余优化。 2）增强性改进 根据应用系统的特点和运行需求，通过对网络及安全设备的运行记录、趋势的分析，对网络及安全设备配置参数进行调整和优化，主要包括： a) 硬件设备优化，如网络设备硬件资源分配、系统软件升级、带宽资源分配和调整、防火墙升级等； b) 整体网络架构变动设计及优化； c) 网络架构容量变化，如网络子系统的增减等； d) 网络拓扑调整变化等系统功能变化，如新增功能区、新增安全系统、新增审计系统等； e) 路由协议应用及部署调整； f) 整体安全策略收紧； g) 交换优化； h) 冗余优化。 3）预防性改进 根据对网络及安全设备的运行记录、趋势的分析，结合应用系统的需求，发现网络及安全设备的脆弱点，有针对性地进行改进性作业，主要包括： a) 配置参数优化，例如关闭不必要的服务、打开缺省的增强功能（CEF等）、加快三层网络路由收敛速度、加快二层网络生成树收敛速度等； b) 安全优化，例如密码加密，TELNET控制等； c) 提高软件配置命令可读性。 5．网络及安全设备的咨询评估服务 咨询评估服务主要包括： a) 网络实际负荷与承载能力分析； b) 网络预期负荷与承载能力分析与建议； c) 网络架构变动分析与建议； d) 网络路由策略变动分析与建议； e) 网络安全策略变动分析与建议； f) 网络配置调优分析与建议等。 6．网络安全应急处置 协助本分局网络安全员根据市、区主管部门在网络与信息安全方面的应急预案制定本分局的网络与信息安全应急预案，按预案要求适时组织本分局的应急演练，解决演练过程中出现的问题，编写演练报告等汇报材料等。 7．其它网络服务 根据分局内日常办公需要提供网络综合布线服务（临时布线）和网络搭建工作。负责电话线路简单故障的排除；制定年度网络安全培训工作计划并组织开展培训工作。开展信息安全等级保护等级备案、安全测评、安全建设整改和安全自查等工作。 三、其他工作服务 1．服务器数据备份 按分局相关的规定定期进行数据维护和备份： 1）对重要数据进行不少于每周/次数据备份（具体重要数据由本分局集中提供），做好备份台账，备份所需设备由本分局提供。 2）协助工作人员做好单机的重要数据备份并做好备份台帐。 2．视频会议管理 为保障市、区视频会议的顺利开展，做好以下视频会议管理工作： 1）对本分局现有视频会议系统进行日常维护。 2）根据市、区会议通知要求按时使用相应会议系统接入对应会议，并按要求进行联合调试。 3）会议开展后应时刻留意会场情况，出现网络故障时需及时解决故障。 4）配合市、区会议管理部门进行视频系统的联合调试。 在管理过程中，要对维护、调试、故障等分别进行记录登记，形成台帐。 3．对本分局视频监控系统进行管理，确保视频监控系统正常使用。 4．对本分局的音响设备进行管理，确保音响设备能够正常使用。 5．其他服务：落实本分局交办的除上述工作以外的其他临时工作。 需求详细说明:查看附件	一、对本分局办公电脑、打印机、网络设备、服务器、机房、监控设备、办公自动化系统等桌面端办公设备进行日常维护和管理，并能够采取有效的机制及时解决出现的突发事件； 二、对本分局网络设备（网络设备包括交换机、路由器、防火墙等）、电话线路、网络线路、网络设备的运行状况、参数设置优化等进行日常维护和管理，并能够采取有效的机制及时解决出现的突发事件； 三、对本分局及下属接入单位网络安全人员、操作人员以及一般工作人员提供持续、有效的技术水平和信息安全知识培训，以提高其使用桌面端办公设备和管理网络的能力； 四、为本分局的信息化建设定期提供建设性的建议和咨询服务。	1	项

（五）议价发起时间：2022年08月10日
二、供应商报价须知
（一）被邀请的供应商应根据议价信息的要求，在满足采购需求的前提下，于规定时间内对项目做出报价。
（二）供应商应认真核对报价信息，确保符合采购需求，并对其真实性负责。若与实际不符，一经查实，将视为弄虚作假，当次报价无效，并按政府采购相关规定给予处理。
三、定点议价规则
（一）报价规则。
（1）供应商的报价应是总价。
（2）供应商的报价不得高于最高限价。
（二）成交规则、终止规则。
（1）成交规则：采购人接受供应商报价的，议价成交。
（2）终止规则：在定点议价公告期间，采购人因故取消采购任务；或者采购人不接受供应商报价的，议价终止。
四、项目联系方式
联系方式： 叶生 81826756
采购单位：广州市生态环境局荔湾分局
2022年08月10日