根据《中华人民共和国政府采购法》等有关法律法规,桐庐县档案馆中心机房设备运维服务项目进行公开采购，现公告如下:
一、采购内容

序号	采购项目名称	限价（万元）	维护期限	预计采购时间	备注
1	桐庐县档案馆中心机房设备运维服务项目	28	1年	2022.10

二、总体服务要求
需熟悉档案业务数据、网络拓扑架构，保障软硬件及档案系统的正常运行及
档案管理业务的可靠性和连续性。
三、具体服务内容及要求
1.主要服务内容。本单位网络架构系统结构复杂，需要服务商两周内熟悉现场情况（包括机房设备、网络情况，楼层布线、点位情况，各业务系统情况）并出具相关台账，从而保证系统在出现问题后能够尽快修复，并保证系统变更和发布过程中的风险可控；本单位具有大量与档案业务系统相关的专用设备和档案数据，需要服务商具相关专业的资质专业技术工程师，通过基础的技术支撑来保证业务的平稳运行。制定和完善运维管理制度，包含信息化设备资产管理、巡检维护管理、安全管理、变更管理以及应急响应预案等。
（1）信息化设备资产调查及管理：对所有设备制作资产标签，应包括资产名称、型号、序列号、采购时间、IP地址、责任人等信息。对机房所有设备信息进行建档并及时维护更新，包括设备型号、序列号、采购时间、配置参数、IP地址、使用情况、机柜位置、登录方式、账号密码等。
（2）信息资产巡检及普查：对采购方的信息设备提供每月进行1次日常巡检，每季度进行一次全方位巡检并且提供完善的巡检报告。巡检内容包括硬件设备及系统软件运行情况巡检，分析历史维护数据，总结各使用部门的具体故障情况，及时对故障多发和高发地点进行预防性巡查。在日常运维服务工作中，记录资产变更情况，及时更新资产记录。
（3）故障设备的维修：在响应时间内完成故障设备的维修，采购方指定技术人员进行现场监督。对处于保修期内的故障设备，在采购方授权的范围内代表采购方协调产品供货商进行维修，并监督维修时效和质量；对过保修期的故障设备，如故障部件为硬盘、内存、电源模块等非核心部件，由服务商免费进行更换，如故障部件为主板、控制器等核心部件，由采购方委托服务商采购或自行采购，采购后由服务商完成更换。设备更换须由采购方审核确认后，方可进行更换，保障设施设备正常运行。
（4）设备软件安装及维护：解决业务正常运行设备配套的软件使用过程中遇到的各类问题，如操作系统的安装、调试、升级和安全检测等，在进行软件维护时应做好数据的备份，建立软件维护流程和维护记录管理。
（5）网络、安全系统运维：每半年进行一次漏扫服务，分别对系统漏洞和web漏洞进行扫描，形成电子和纸质的漏扫报告，根据漏扫报告完成系统和web漏洞的整改并出具整改报告，排除故障隐患，有针对性地提出预警及解决建议，最大限度降低安全风险。
（6）重要数据备份维护：定期对备份设备和磁带库进行维护，检查备份任务运行状态，协助完成档案重要数据异地备份、离线备份工作。
（7）紧急事件应急管理：遇到信息安全的突发情况，服务商要配合处理紧急事件，结合设备具体配置情况，制定完善应急预案，配合完成每年一次的灾备应急演练，确保档案信息设备的安全稳定运行。
（8）提供一套开发运维平台，对档案数据运行及状态的全流程管理，并能够支撑档案相关系统的研发、部署、升级、监管的过程管理。
2.快速响应能力。提供7×24小时运行保障和维护服务，保障各类问题快速响应，故障及时解决。设备故障10分钟响应，1小时内提交故障处理方案,如需提供现场服务须响应后2小时内到达现场，较重大和疑难故障在8小时内排除。
技术支撑人员在解决故障时，要最大限度保护好数据，做好故障恢复的文档，对于“系统瘫痪，业务系统不能运转”的故障级别，如果不能于8小时内解决故障，运维公司将在12小时内提出应急方案，确保业务系统的运行。故障解决后24小时内，提交故障处理报告，说明故障种类、故障原因、故障解决中使用的方法及故障损失等情况。
四、运维范围

序号	设备名称	设备型号	数量
1	核心交换机	华为 S7703	2台
2	专用服务器	华为RH2288H V3	2台
3	超融合计算节点	华为RH2288H V3	6台
4	超融合云平台管理系统	深信服云管软件授权aCMP  V5.8.6	1套
5	万兆交换机	华为S6720-30C-EI-24S-AC	2台
6	防火墙	360网神 NSG3000-TF40P	2台
7	入侵防御系统	网神 P5000-TF20P	2台
8	准入控制	360 NAC-1000BX	1台
9	漏洞扫描系统	网神 S1500-WX20P	1台
10	数据库审计	网神 K6000-TG30P	1台
11	日志审计	网神 R2000-T2100P	1台
12	综合审计系统	绿盟SASNX3-200C	1台
13	桌面管理系统	阳途网控内网行为监管软件V5.0	1套
14	杀毒软件	360 天擎	1套
15	声像档案处理专用服务器	华为RH2288H V3	1台
16	非线性编辑系统	壹明非线性编辑系统	1套
17	智能备份一体机	鼎甲 DK4024	2台
18	磁带库	昆腾Scalar i3	2台
19	政务网存储	IBM VSP 7000	1台
20	政务网交换机	H3C S5120交换机	1台

五、技术服务要求
1.技术服务便捷性。提供7×24小时的免费技术支持。支持范围包括产品的功能、配置、安装、调试、客户使用中遇到的各种技术问题的处理，并随时准备处理各种突发事件，提供支持服务。
2.IT管理服务持续性
（1）IT资产调查和配置更新：在现有资产和配置基础上，调查并记录服务范围内软硬件系统及组件的种类、型号、版本、功能、位置、端口对应、部署情况等资产和配置的详细信息，业务拓扑、网络拓扑，实现资产和配置的统一管理，定期对IT资产和配置信息进行更新，对资产和配置文档模板和管理及更新办法。
（2）IT运维管理制度完善：参考现有运行维护管理制度，根据管理要求定期修改和完善管理制度
3.硬件系统技术服务
（1）主动巡检：包括但不限于以下内容：
每季度对机房所有设备进行巡检，对业务运行情况，设备运行状态，网络链路的健康状态，服务器的CPU、内存、磁盘使用情况，数据备份情况，杀毒软件更新情况等进行检查和记录。日常故障问题填写《设备维修记录》，每季度巡检结束后7日内提交纸质《季度巡检报告》。
（2）响应支持：对网络、服务器、存储、安全、容灾备份等物理资源提供7×24的响应支持服务。
（3）事件驱动响应：针对软、硬件故障、误操作等引起的业务中断或运行效率无法满足正常运行要求，而进行的响应服务；
（4）服务请求响应：根据应用系统运行需要或技术保护处的要求而进行的响应服务；
事件关闭后2个工作日内提供《事件响应处理报告》。
4. 应急服务。为了确保维护设备和系统发生故障或面对意外灾难时，相关服务能在最短时间内得以恢复以使正常的业务运营继续进行，保证用户端数据安全，将损失降低到最小限度，需根据采购方环境进行的灾备应急方案演练，协助采购方建立所有硬件及相关系统软件各种故障的恢复流程及紧急措施，设计提供应急恢复方案，以保证采购方业务的持续性和可用性。
5.特殊时段现场支持服务。提供国庆、春节等重大节日和法定节假日的应急保障服务，以及实施较重要的项目（如系统安装、升级、联网、数据迁移、业务合并或拓展等）时，在得到通知后积极予以响应，并派相关技术工程师到现场服务。提供新业务系统上线的技术支持服务，确保新业务正常上线。结束后5个工作日内提交《售后服务报告》。
6.培训服务。服务商需根据要求定制技术培训内容。提供正规化的、具有专业水准的技术培训，投标要求提供培训大纲和方案，包括使用、维护和管理培训，以提高采购方技术维护人员的业务水平，更好地保障系统的稳定健康运行。
7.数据安全性。中标供应商必须同采购人签订保密协议，保证在此次项目所涉数据、技术文档等所有资料，中标供应商应对其保密，同时保证项目所涉及数据不外泄。除非采购人同意，中标供应商不得向第三方透露或将其用于本次项目以外的任何用途。本项目完成后，所有资料应交回采购人，中标供应商不得私自留存。
8.安全服务。根据国家监管机要求以及采购单位现网络安全需求。要求中标供应商在一年的维保期内提供相关服务：

序号	服务名称	服务描述	服务方式
1	漏洞扫描	服务商使用安全扫描工具对采购单位的信息资产进行全方位的安全扫描，每年提供2次扫描服务。	现场
2	定期安全巡检服务	服务商需每季度对采购单位信息化设备进行安全巡检，并出具巡检报告	现场
3	应急恢复演练服务	协助用户每年开展一次业务系统应急恢复演练，检验备份数据有效性，提升应急相应能力。演练时间由用户指定。	现场
4	数据离线备份服务	配合用户每年进行一次数据离线备份至磁带库，备份完成后取出磁带编写《数据离线备份情况说明》提交用户。	现场
5	应急响应	服务商提供7*24小时应急响应，积极配合采购单位、网警、第三方安全机构，在事中对用户的主机安全数据进行分析、全方位监测发现的威胁和异常进行快速响应和处置，在事后对安全事件进行深入调查和原因分析，并结合现有安全防御体系，指导用户进行安全加固。	远程/现场
6	培训服务	对用户单位相关人员提供培训服务，提升系统使用、运维管理能力。	现场

9.漏洞扫描
（1）服务要求：通过基础环境的安全扫描评估，可以及时、快速地发现信息系统中存在的各类基础环境和应用系统安全漏洞，通过对已发现漏洞的整改，可以及时地消除安全漏洞带来的安全风险。
（2）编制评估报告：安全扫描评估实施结束后，服务商工程师将扫描的结果编制安全扫描评估报告，提交给采购单位。扫描报告应包含以下信息：执行时间、执行人、IP地址范围、高中低漏洞分布、高中低漏洞列表、漏洞整改方法等信息。
（3）漏洞整改：经采购单位审核漏洞报告，服务商的安全工程师需提供技术支持，协助采购单位人员修复漏洞。
（4）编制处置报告：漏洞加固修复工作完成后，服务商需对修复的漏洞进行复测，检测漏洞的修复效果。如采购单位有需要，编制漏洞处置报告。
10.安全巡检服务
安全检查作为主动运维的一种手段，将主动发现安全隐患来代替被动解决安全问题，极大的提高信息系统的安全防护水平。针对于采购单位在线的安全、审计等设备，定期进行安全维护操作，具体维护内容如下：
（1）防火墙：备份配置、策略调整优化、日志检查等。
（2）IPS:备份配置、查看威胁日志等。
（3）审计设备：将新增的设备添加入审计设备、定期备份日志等。
（4）主机杀毒、补丁设备：定期对主机病毒查杀、补丁修复等。
（5）网管系统：定期查看管理软件告警信息等。
11.应急响应与保障服务设计。在本项目服务期限内，服务商需提供 7×24 小时应急响应技术支持，在出现突发安全事故时提供及时的应急支持，接到应急响应请求时迅速启动响应预案。接到应急响应请求服务商工程师在 2小时内到达事故现场，协助采购单位运维人员进行问题处理。
12.应急演练。服务商必须根据国家档案局《数字档案馆系统测试办法》的考核指标项，定期开展数据恢复演练测试。为保障采购单位各应用系统及数据安全，提高容灾恢复能力，服务商需要协助采购单位相关科室开展现场恢复演练。
（1）模拟场景：系统遭遇黑客攻击，所有数据丢失；病毒导致严重的数据丢失；数据库崩溃等场景。
（2）演练方式：采用独立测试机的方式进行，不干扰生产机的正常服务。演练环境采用专用的物理机或在超融合平台新建虚拟机。
（3）演练方案：事先编写演练方案并提交用户审核，审核通过后由用户确定时间开展演练。
（4）演练人员：馆系统维护人员、服务商维护人员、演练观摩指导人员（领导、专家和演练观摩组等）。
（5）演练记录：演练过程中做好操作记录及截图，演练完成后出具演练报告。
（6）演练验证：包括应用功能校验和数据校验。
（7）演练总结：演练结束后向领导小组汇报演练情况和结果，出具演练总结表，各方签字确认。
六、驻场服务
为做好日常机房管理、设备检查维护，要求服务商提供1名专业技术人员进行驻场，须有3年以上类似系统维护工作经验，熟悉存储、服务器、交换机、网络安全等设备，能够完成业主交代的各项事务。主要工作内容如下：
1.机房管理服务：
a) 管理业主机房内的所有相关设备，保障其安全、稳定运行。
b) 利用运维管理系统，监控并分析服务器、存储、网络、磁带库等系统工作状态和系统事件。
c) 做好机房设备、人员进出机房的登记管理，机房卫生清洁、设备除尘，负责机房的值班值勤，监控各系统及设备的运行情况，并做好分配的其他系统日常维护工作。
d) 定期整理机房及各楼层线路，包括端口检查，跳线整理机重新标牌。
e) 统一管理采购方常用的办公软件、业务系统、操作系统等的版本和类型，定期进行必要的更新。
2.网络系统维护服务：
a) 提供计算机网络系统应用相关技术支持。
b) 提供数据安全及系统安全相关技术支持。
c) 提供交换机配置优化调整，根据等保要求配置账号、密码复杂度、登录超时等安全策略。
d) 提供网络系统传输效率优化、配置优化、连通性测试、Internet连接性测试等服务。
e) 提供网络系统监控服务，包括拦截非法接入，保障网络系统安全，监控异常流量及ARP欺骗、 病毒等。
f) 提供网络漏洞修复，木马、病毒查杀等服务。
3.主机存储维护服务：
a) 提供AIX、Linux、Windows等多类操作系统的检测和日常维护。
b) 对所有AIX、HACMP软件提供故障维护及性能调优。
c) 提供所有操作系统、HACMP版本升级与安装调试。
d) 对存储设备系统错误进行记录、分析，并提供故障诊断报告。
4.设备故障检查：
a) 能够提供小型机、存储、交换机、服务器、网络线路、终端接口及其它网络设备的故障检测。
b) 提供计算机及外围设备的故障检测。
c) 提供路由器及广域网接入设备的故障检测。
5.每周对机房设备进行1次巡检。
6.完成业主交办的其它工作。
7.每周向采购方提交工作日志，每月向采购方做一次系统总结报告。 
七、采购方式：内部比选招标，以最低价中标（报名竞标单位不少于3家）。
八、投标报名时间：
1．时间：2022年10月22日至2022年10月25日（邮寄以邮戳为准）。上午：8：30-12：00，下午：14：00-17：30（投标资料逾期送达或未密封将予以拒收）。
2．地点：桐庐县城南街道上杭路777号智城大厦桐庐县档案馆。
九、业务咨询：
联系人：陈丽君         联系电话：13758275498
桐庐县档案馆
2022年10月21日