备案号：51010024210200025890[2024]00953，行业类别：软件和信息技术服务业，监督管理部门：成都市财政局，监督电话：028-61882648。

服务范围：（一）大熊猫是我国独有的珍稀濒危野生动物，是世界生物多样性保护的旗舰物种和我国国宝级珍稀野生动物。生态监测是完善大熊猫国家公园建设的重要手段之一。其能够通过实时、准确的监测及时地反映大熊猫国家公园成都片区内的生态状况和动植物情况，为地区的生态环境的分析以及生物多样性的变化提供智能化的方法和精确的数据依据，从而更好的建设大熊猫国家公园。 （二）通过近两年来大熊猫国家公园成都管理分局利用信息化手段在大熊猫国家公园成都片区开展的信息化监测设施的建设，通过传统生态监测方式、智能监测设备、智能化信息平台相结合的方式，对大熊猫国家公园成都片区内的野生保护动植物进行监测，在实时监测方面取得了一定的成效。将大熊猫国家公园成都片区内优美的自然风光展示在公众视野中的同时，实现了对园区内野生保护动物的实时监测，打通了与园区内活动的大熊猫、小熊猫、羚牛等野生保护动物的视频电话，为大熊猫国家公园生态监测提供了重要的本底数据，也为后期大熊猫国家公园决策提供重要数据支撑。 （三）为了保障大熊猫国家公园成都管理分局已建设的自然资源监测信息化系统长期、稳定的运行，最大限度的降低信息化系统（设备设施）的软硬件故障，增加信息化系统（设备设施）的可靠性和持续运行状态，需加强后期运维服务工作。 （四）大熊猫国家公园成都片区位于成都平原西北部，邛崃山系中段至岷山山系南段，为青藏高原向四川盆地的过渡带，涉及都江堰市、彭州市、崇州市、大邑县4个县（市），面积1459平方公里，与德阳什邡市，阿坝茂县、汶川县、雅安芦山县相邻。本项目实施区域主要涉及大熊猫国家公园成都片区都江堰市、彭州市、崇州市、大邑县4个县（市）的一般控制区及核心保护区。

服务要求：（一）巡检运维服务要求

本次运维服务包括3种方式：

1、定期巡检服务

（1）视频监测点位巡检

在运维服务期内，每个季度进行一次视频监测点位的巡检和保养，确保监控设备各项功能良好，能够正常运行。包括但不限于以下服务内容：

1）完成设备的除尘、清理，打扫设备显露的尘土，清理摄像头镜头，调整清晰度，防止由于机器运转、静电等因素将尘土吸入监控设备机体内；

2）检测其各项技术参数及监控系统传输线路质量；

3）对容易老化的监控设备部件及生态监测设备部件进行全面检查，一旦发现老化现象应及时更换、维修；

4）进行光纤传输线路及电力传输线路巡检，对线路老化、安全隐患、故障隐患等情况进行排查；

5）进行监控设备基础及监控杆体巡检和保养，对出现隐患的设备基础和监控杆体进行修复和加固。

（2）红外相机监测点位巡检

在运维服务期内，每个季度进行一次红外相机监测点位的巡检和保养，确保监控设备各项功能良好，能够正常运行。包括但不限于以下服务内容：

1）完成设备的除尘、清理，打扫设备显露的尘土，清理摄像头镜头，调整清晰度，防止由于机器运转、静电等因素将尘土吸入监控设备机体内；

2）检测其各项技术参数及监控系统传输线路质量；

3）对容易老化的监控设备部件及生态监测设备部件进行全面检查，一旦发现老化现象应及时更换、维修；

4）对野生动物损坏及人为破坏的设备进行修复。

（3）生态监测点位巡检

在运维服务期内，每个季度进行一次生态监测点位的巡检和保养，确保监控设备各项功能良好，能够正常运行。包括但不限于以下服务内容：

1）完成设备的除尘、清理，打扫设备显露的尘土，防止由于机器运转、静电等因素将尘土吸入监测设备机体内，确保机器正常运行；

2）对容易老化的监控设备部件及生态监测设备部件进行全面检查，一旦发现老化现象应及时更换、维修。

（4）设备电费缴纳

在运维服务期内，根据设备用电情况及电费缴纳周期情况，定期足额缴纳电费，确保设备供电正常。

（5）在线巡检

1）在运维服务期内，每天通过后台监测管理系统对高清视频监控摄像机、生态监测设备的运行情况进行监控，分析运行情况，如发现设备异常及时通知技术人员排除故障；

2）根据视频监控系统和生态监测系统经常出现的情况或者有可能出现的地方及时提出日常维护和日常使用建议。

2、现场技术支持服务

（1）在运维服务期内，视频监控系统、红外相机监测系统及生态监测系统中的监测设备、光纤传输线路、电力传输线路等出现故障，提供现场故障排除及修复服务；

（2）在运维服务期内，视频监控系统、红外相机监测系统及生态监测系统中的设备在正常使用的情况下损坏，提供设备拆除、维修和安装服务；

（3）在运维服务期内，视频监控系统、红外相机监测系统及生态监测系统中的监测设备被人为破坏或盗窃，配合业主向公安机关报警并配合警方完成设备的寻回。如设备无法寻回，运维方自行负责设备采购及安装调试，及时恢复服务；

（4）在运维服务期内，如遇地震、山体滑坡、泥石流、洪灾等不可抗力导致视频监控系统、红外相机监测系统及生态监测系统中的监测设备、光纤传输线路、电力传输线路等出现损坏或灭失的情况，运维方自行负责监测点位的维修，及时恢复服务。

3、远程技术支持服务

对于临时出现的使用、操作问题或其他非故障的专业问题，可直接电话、微信、QQ或其他方式联系我方技术服务工程师，寻求问题的解决方案、操作方法及技术指导。

（二）传输链路技术要求

供应商需为本项目提供的互联网传输链路的具体技术要求如下：

1、供应商提供互联网线路类型为商务光纤，单条线路上下行速率保持一致，线路带宽利用率＞95%；

2、供应商所提供互联网光纤平均丢包率不得高于0.4%，平均时延不高于100ms；

3、供应商所提供互联网带宽接入业务，故障响应时间不得高于30分钟，故障修复时间不高于4小时；

4、供应商须具有并提供成熟完善的应急处理机制和应急处理办法。

（三）云资源要求

本次项目所需的云主机配置和数量：8核16G，系统盘SAS 40G，硬盘SAS 200G，数量2。8核16G，系统盘SAS 40G，硬盘SAS 100G，数量2。16核32G，系统盘SAS 40G，硬盘SAS 2048G，数量1。16核32G，系统盘SAS 40G，硬盘SAS 500G，数量1。16核32G，系统盘SAS 40G，硬盘SAS 2548G，数量1。8核心64G150M带宽，系统盘40G数据盘1T，数量1。

（四）安全运维服务要求

1、安全大脑

1）支持基于国家\地区\域名\VLAN等维度进行流量控制等安全策略；

2）支持自学习生成策略；

3）支持垃圾策略清理；

4）支持聚合策略以及策略导出；

5）支持策略审计；

6）支持SQL注入、XSS防护；

7）支持HTTP头域中的URL、Cookie、Referer、POST检查点配置防护策略。

2、安全管理中心

1）支持用户配置防护安全策略、创建下发扫描任务；

2）支持用户查看购买服务的日志、事件；

3）支持查看、下载报表；

4）支持服务到期提醒；

5）支持用户购买服务的能力统计；

6）支持用户订单管理，订单状态查看。

3、堡垒机

1）支持向管理员展示系统标识、运行时间、资源状态、网络状态、版本等系统关键信息；

2）Telnet、SSH审计内容：包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、协议类型、事件等级及操作内容回放；

3）支持实时监控通过SSH、SFTP、RDP、VNC 、Telnet、FTP、X11等协议的操作行为；对监控到的非法操作，可实时手工切断；

4）支持可通过参数配置开启或关闭图形协议运维行为录屏审计，但不影响图形协议会话审计。

4、日志审计

1）支持以资产维度分别查看各资产及全部资产的日志及事件数量；

2）支持以时间维度按今日、本周、本月及自定义统计和显示日志及事件数量；

3）支持以日志维度查看当前所购买服务的日志数量趋势、日志源分布状况、各日志类型数量、日志类型分布、风险类型分布等数据；

4）支持以事件维度看出当前所购买安全服务的事件总数量，攻击源及目的地址TOP。

5、防病毒

1）支持内存实时监控查毒，能够自动隔离感染而暂时无法修复的文件；

2）支持抢先加载防毒，在系统未加载前启动文件监控，通常情况下不必重启到安全模式也能清除病毒；

3）支持文件、引导区、内存、注册表、服务、进程、进出文件、目录、压缩文件、网页等恶意代码、恶意样本查杀；

4）支持电子邮件内文件检测，可清除隐藏于电子邮件计算机病毒和恶性程序。

6、运维服务响应时间：提供7×24小时响应服务，具体响应方式及响应时间根据故障级别而定。

服务时间：本项目服务期限为1年。采购人和供应商依据本次采购的基本约定，对服务内容、范围和价格，签订服务合同。

服务标准：1、定期巡检服务

（1）视频监测点位巡检

在运维服务期内，每个季度进行一次视频监测点位的巡检和保养，确保监控设备各项功能良好，能够正常运行。包括但不限于以下服务内容：

1）完成设备的除尘、清理，打扫设备显露的尘土，清理摄像头镜头，调整清晰度，防止由于机器运转、静电等因素将尘土吸入监控设备机体内；

2）检测其各项技术参数及监控系统传输线路质量；

3）对容易老化的监控设备部件及生态监测设备部件进行全面检查，一旦发现老化现象应及时更换、维修；

4）进行光纤传输线路及电力传输线路巡检，对线路老化、安全隐患、故障隐患等情况进行排查；

5）进行监控设备基础及监控杆体巡检和保养，对出现隐患的设备基础和监控杆体进行修复和加固。

（2）红外相机监测点位巡检

在运维服务期内，每个季度进行一次红外相机监测点位的巡检和保养，确保监控设备各项功能良好，能够正常运行。包括但不限于以下服务内容：

1）完成设备的除尘、清理，打扫设备显露的尘土，清理摄像头镜头，调整清晰度，防止由于机器运转、静电等因素将尘土吸入监控设备机体内；

2）检测其各项技术参数及监控系统传输线路质量；

3）对容易老化的监控设备部件及生态监测设备部件进行全面检查，一旦发现老化现象应及时更换、维修；

4）对野生动物损坏及人为破坏的设备进行修复。

（3）生态监测点位巡检

在运维服务期内，每个季度进行一次生态监测点位的巡检和保养，确保监控设备各项功能良好，能够正常运行。包括但不限于以下服务内容：

1）完成设备的除尘、清理，打扫设备显露的尘土，防止由于机器运转、静电等因素将尘土吸入监测设备机体内，确保机器正常运行；

2）对容易老化的监控设备部件及生态监测设备部件进行全面检查，一旦发现老化现象应及时更换、维修。

（4）设备电费缴纳

在运维服务期内，根据设备用电情况及电费缴纳周期情况，定期足额缴纳电费，确保设备供电正常。

（5）在线巡检

1）在运维服务期内，每天通过后台监测管理系统对高清视频监控摄像机、生态监测设备的运行情况进行监控，分析运行情况，如发现设备异常及时通知技术人员排除故障；

2）根据视频监控系统和生态监测系统经常出现的情况或者有可能出现的地方及时提出日常维护和日常使用建议。

2、现场技术支持服务

（1）在运维服务期内，视频监控系统、红外相机监测系统及生态监测系统中的监测设备、光纤传输线路、电力传输线路等出现故障，提供现场故障排除及修复服务；

（2）在运维服务期内，视频监控系统、红外相机监测系统及生态监测系统中的设备在正常使用的情况下损坏，提供设备拆除、维修和安装服务；

（3）在运维服务期内，视频监控系统、红外相机监测系统及生态监测系统中的监测设备被人为破坏或盗窃，配合业主向公安机关报警并配合警方完成设备的寻回。如设备无法寻回，运维方自行负责设备采购及安装调试，及时恢复服务；

（4）在运维服务期内，如遇地震、山体滑坡、泥石流、洪灾等不可抗力导致视频监控系统、红外相机监测系统及生态监测系统中的监测设备、光纤传输线路、电力传输线路等出现损坏或灭失的情况，运维方自行负责监测点位的维修，及时恢复服务。

3、远程技术支持服务

对于临时出现的使用、操作问题或其他非故障的专业问题，可直接电话、微信、QQ或其他方式联系我方技术服务工程师，寻求问题的解决方案、操作方法及技术指导。

（二）传输链路技术要求

供应商需为本项目提供的互联网传输链路的具体技术要求如下：

1、供应商提供互联网线路类型为商务光纤，单条线路上下行速率保持一致，线路带宽利用率＞95%；

2、供应商所提供互联网光纤平均丢包率不得高于0.4%，平均时延不高于100ms；

3、供应商所提供互联网带宽接入业务，故障响应时间不得高于30分钟，故障修复时间不高于4小时；

4、供应商须具有并提供成熟完善的应急处理机制和应急处理办法。

（三）云资源要求

本次项目所需的云主机配置和数量：8核16G，系统盘SAS 40G，硬盘SAS 200G，数量2。8核16G，系统盘SAS 40G，硬盘SAS 100G，数量2。16核32G，系统盘SAS 40G，硬盘SAS 2048G，数量1。16核32G，系统盘SAS 40G，硬盘SAS 500G，数量1。16核32G，系统盘SAS 40G，硬盘SAS 2548G，数量1。8核心64G150M带宽，系统盘40G数据盘1T，数量1。

（四）安全运维服务要求

1、安全大脑

1）支持基于国家\地区\域名\VLAN等维度进行流量控制等安全策略；

2）支持自学习生成策略；

3）支持垃圾策略清理；

4）支持聚合策略以及策略导出；

5）支持策略审计；

6）支持SQL注入、XSS防护；

7）支持HTTP头域中的URL、Cookie、Referer、POST检查点配置防护策略。

2、安全管理中心

1）支持用户配置防护安全策略、创建下发扫描任务；

2）支持用户查看购买服务的日志、事件；

3）支持查看、下载报表；

4）支持服务到期提醒；

5）支持用户购买服务的能力统计；

6）支持用户订单管理，订单状态查看。

3、堡垒机

1）支持向管理员展示系统标识、运行时间、资源状态、网络状态、版本等系统关键信息；

2）Telnet、SSH审计内容：包括访问起始和终止时间、用户名、用户IP地址、目标设备IP、设备名称、协议类型、事件等级及操作内容回放；

3）支持实时监控通过SSH、SFTP、RDP、VNC 、Telnet、FTP、X11等协议的操作行为；对监控到的非法操作，可实时手工切断；

4）支持可通过参数配置开启或关闭图形协议运维行为录屏审计，但不影响图形协议会话审计。

4、日志审计

1）支持以资产维度分别查看各资产及全部资产的日志及事件数量；

2）支持以时间维度按今日、本周、本月及自定义统计和显示日志及事件数量；

3）支持以日志维度查看当前所购买服务的日志数量趋势、日志源分布状况、各日志类型数量、日志类型分布、风险类型分布等数据；

4）支持以事件维度看出当前所购买安全服务的事件总数量，攻击源及目的地址TOP。

5、防病毒

1）支持内存实时监控查毒，能够自动隔离感染而暂时无法修复的文件；

2）支持抢先加载防毒，在系统未加载前启动文件监控，通常情况下不必重启到安全模式也能清除病毒；

3）支持文件、引导区、内存、注册表、服务、进程、进出文件、目录、压缩文件、网页等恶意代码、恶意样本查杀；

4）支持电子邮件内文件检测，可清除隐藏于电子邮件计算机病毒和恶性程序。

6、运维服务响应时间：提供7×24小时响应服务，具体响应方式及响应时间根据故障级别而定。