【文章內(nèi)容簡介】 技術(shù)技能要求具備 CCNP 或 CISP 認證資質(zhì)，管理技能要求具備國家相關(guān)項目經(jīng)歷資質(zhì)； 所有駐場工程師按照濱江區(qū)財政局的工作作息時間進行維護服務(wù)。 服務(wù)公司需要有統(tǒng)一的服務(wù)呼叫中心，并有統(tǒng)一的 800/400 免費服務(wù)電話。 3）培訓(xùn)要求 根據(jù)濱江區(qū)財政局要求，提供系統(tǒng)技術(shù)培訓(xùn)方案。培訓(xùn)次數(shù)不少于 2次（含 2 次），每次 10人 *2天培訓(xùn)時間、地點由用戶確定。 根據(jù)濱江財政局服務(wù)要求，提供現(xiàn)場操作培訓(xùn)方案，以提高用戶的技術(shù)能力，培訓(xùn)內(nèi)容包括系統(tǒng)的日常操作、維護、錯誤處理和管理標準等。培訓(xùn)時間由用戶確 定。 4）服務(wù)人員要求 派駐一名工程師提供 5*8 小時現(xiàn)場服務(wù)，負責網(wǎng)絡(luò)方面的運行維護，系統(tǒng)安全方面的安全運行維護，終端方面日常事故處理和安全檢查等工作。 駐場工程師要求 45 歲以下，身體健康（須提供健康證明），無判刑、刑拘等不良記錄，工作勤勉、踏實、細心、負責。駐場工程師須與濱江區(qū)財政局簽訂保密協(xié)議，在濱江財政局上班，工作期間不得從事其它活動；下班或節(jié)假日時間若有工作計劃的，須服從濱江財政局安排。合同期內(nèi)在未得到行濱江區(qū)財政局允許前不得隨意變更人員，確需變更須經(jīng)濱江區(qū)財政局同意。 所有進場服務(wù)人員服從濱江區(qū)財 政局的領(lǐng)導(dǎo)和管理，包括制定工作制度、監(jiān)督工作制度的執(zhí)行質(zhì)量、分配和調(diào)整工作資源等。 對駐點工作人員管理并作如下要求： — 10 — ①服從杭州市濱江區(qū)財政局的統(tǒng)一安排； ②嚴格遵守機關(guān)的作息時間，工作期間不得從事其它活動； ③嚴格遵守機關(guān)的規(guī)章制度和保密制度； ④公司安排的休假應(yīng)獲得我局分管領(lǐng)導(dǎo)批準后方可進行，休假期間服務(wù)公司需補充相關(guān)能力的人員。 駐場工程師具體技能要求如下： 駐場工程師需具備 2年以上工作經(jīng)驗，精通網(wǎng)絡(luò)技術(shù)，精通 CISCO、華三等網(wǎng)絡(luò)設(shè)備的配置和維護，熟悉病毒防范，熟悉防火墻、入侵檢測等網(wǎng)絡(luò)安全系統(tǒng)設(shè) 備的配置和維護，熟悉主流網(wǎng)絡(luò)操作系統(tǒng)、服務(wù)器的運維。 其它要求 應(yīng)標方不得以任何方式將有關(guān)采購人的系統(tǒng)信息披露、發(fā)表或傳播，并與采購單位簽訂相關(guān)保密協(xié)議。保密協(xié)議將作為技術(shù)服務(wù)合同的附件。 招標類型 公開招標 標項 標項 一 標項二： 項目具體特征 高新區(qū)（濱江）三級 網(wǎng)絡(luò)系統(tǒng)運行維護及安全服務(wù)外包 采購內(nèi)容和要求 一、維護 范圍 ⑴三級網(wǎng)絡(luò)維護 高新區(qū)（濱江）電子政務(wù)網(wǎng)一期、二期、三期網(wǎng)絡(luò)的維護，包括機房設(shè)備維護、政府各職能部門接入設(shè)備維護、各政務(wù)專網(wǎng)外網(wǎng)的維護、接入街道、接入社區(qū)（村）設(shè)備的維護。 網(wǎng)絡(luò)的性能優(yōu)化、網(wǎng)絡(luò)信息點的普及、省市政務(wù)外網(wǎng)各政府職能部門業(yè)務(wù)平臺的建設(shè)、政務(wù)專網(wǎng)向政務(wù)外網(wǎng)的遷移等。具體內(nèi)容： 現(xiàn)有網(wǎng)絡(luò)的日常維護； 突發(fā)網(wǎng)絡(luò)故障的排查； 網(wǎng)絡(luò)安全的監(jiān)控和安全策略配置 ； 省市政務(wù)相關(guān)政務(wù)專網(wǎng)的配制調(diào)試； 現(xiàn)有網(wǎng)絡(luò)的優(yōu)化配置、運行分析、升級方案制定； 高新區(qū)（濱江）政務(wù)網(wǎng)擴展，核心設(shè)備部分的調(diào)試及相關(guān)配合工作。 ⑵安全服務(wù) 高新區(qū)（濱江）電子政務(wù)網(wǎng)絡(luò)系統(tǒng)內(nèi)的骨干鏈路、網(wǎng)絡(luò)設(shè)備、應(yīng)用服務(wù)器、安全設(shè)備及其他相關(guān)設(shè)備和應(yīng)用系統(tǒng)等的安全。具體如下： 應(yīng)用服務(wù)器， 主 要 IBM XSseries、 Hp DL380 G ML350 G5等； 網(wǎng)絡(luò)設(shè)備，主要思科交換機、 LS9505ACN、 H3C 5100等； 安全設(shè)備，主要有 SecGate 3600G H3C Secpath F1800A、 BX3100LX2GB F SecPath 1000、鷹眼千兆 IDS、 Tipping point IPS等； — 11 — Http、 Ftp等網(wǎng)絡(luò)應(yīng)用系統(tǒng)及指定的數(shù)據(jù)庫系統(tǒng)； 1高新區(qū)（濱江）電子政務(wù)內(nèi)的其他相關(guān)設(shè)備和指定的應(yīng)用系統(tǒng)。 二、維護 內(nèi)容 ⑴三級網(wǎng)絡(luò)維護 三級網(wǎng)絡(luò)設(shè)備維護包括核心網(wǎng)絡(luò)設(shè)備（主要指交換機、路由器、打印服務(wù)器等設(shè)備）的維護，網(wǎng)絡(luò)拓撲和維護節(jié)點詳見附件一。 日常監(jiān)控維護：對網(wǎng)絡(luò)的各主要節(jié)點流量、狀態(tài)數(shù)據(jù)進行實時監(jiān)控，第一時間發(fā)現(xiàn)網(wǎng)絡(luò)故障、第一時間響應(yīng)故障； 定期巡檢：每周一次的設(shè)備巡檢，每月一次的現(xiàn)場巡檢，并提交巡檢報告； 硬件故障排除 ：當某節(jié)點設(shè)備發(fā)生硬件故障 ， 將在第一時間確定故障點，更換備件，重建配制，盡可能的在最短時間恢復(fù)網(wǎng)絡(luò)； 突發(fā)網(wǎng)絡(luò) 故障排除 ： 如果 網(wǎng)絡(luò)上有突發(fā)網(wǎng)絡(luò)異常情況，我們負責排查網(wǎng)絡(luò)，確定異常點，配制相關(guān)策略，控制 影響范圍，并根據(jù)收集到數(shù)據(jù)提供解決方案； 設(shè)備 軟件 升級：為了使設(shè)備發(fā)揮最大效能，各設(shè)備都有可能升級軟件版本， 在用戶授權(quán)的情況下，我們可以 對相關(guān)必要設(shè)備進行軟件升級，并導(dǎo)回配置； 資產(chǎn)管理：建立相關(guān)資產(chǎn)檔案，登記設(shè)備進出機房信息、保修期限、維護記錄、運行數(shù)據(jù)，并定期核查設(shè)備信息； 日志審核 ： 對 設(shè)備 的安全日志、系統(tǒng)日志等進行審核，從中發(fā)現(xiàn)系統(tǒng)配置錯誤、系統(tǒng)故障隱患、系統(tǒng)安全隱患等， 以便 能及時采取相應(yīng)措施，避免損失 ； 性能分析 ： 通過系統(tǒng)監(jiān)控、日志分析、性能監(jiān)視等等多方面手段，對 設(shè)備 當前運行的性能進 行一個評估，并按分析的結(jié)果提供給客戶優(yōu)化 設(shè)備 性能設(shè)置的建議 ； 系統(tǒng) 配 置 ：根據(jù)省市政務(wù)外網(wǎng)的建設(shè)要求，完成高新區(qū)（濱江）政務(wù)網(wǎng)相關(guān)配置工作。備份所有核心設(shè)備的系統(tǒng)配置，存檔管理，編制相關(guān)配置手冊，規(guī)范設(shè)備配置流程； 系統(tǒng)分析 ：定期對整個網(wǎng)絡(luò)運行狀況 進行一個全面和綜合的評估，同時給出一份 評估 報告，以使客戶更了解目前自己的設(shè)備的運行狀況，幫助客戶進一步做出決策 。 ⑵安全外包 按高新區(qū)（濱江）政務(wù)網(wǎng)要求統(tǒng)計網(wǎng)絡(luò)內(nèi)各硬件設(shè)備的種類、型號、功能、 IP 地址分配、配置、策略、端口使用情況等信息以及軟件系統(tǒng)的版本、 用途、重要組件、配置、更新情況等信息，建立硬件設(shè)備檔案和軟件系統(tǒng)檔案，保證政務(wù)系統(tǒng)安全穩(wěn)定。 1每天對服務(wù)器、安全設(shè)備、網(wǎng)絡(luò)設(shè)備的 CPU 利用率、內(nèi)存利用率、磁盤利用率、端口流量、報警信息等關(guān)鍵工作指標進行例行監(jiān)控，當發(fā)生異常情況時，及時進行跟蹤和處理； 1每月對各服務(wù)器、安全設(shè)備、網(wǎng)絡(luò)設(shè)備進行漏洞掃描、日志分析和配置檢測，統(tǒng)計安全漏洞，分析日志記錄，檢查安全配置，并根據(jù)結(jié)果提交安全加固方案，在獲得采購方許可的情況下進行加固操作； 1每季度對網(wǎng)站、 BBS、服務(wù)器等進行滲透測試，在獲得濱江區(qū)人民政府 的允許下和不影響應(yīng)用系統(tǒng)正常使用的前提下模擬黑客對信息學系統(tǒng)進行入侵測試、攻擊測試等。并根據(jù)結(jié)果提供安全加固方案； 1對濱江區(qū)人民政府信息系統(tǒng)的備份數(shù)據(jù)進行維護，包括每月一次定期檢查備份數(shù)據(jù)的有效性，制定備份數(shù)據(jù)的恢復(fù)預(yù)案指導(dǎo)手冊。并每季度一次的數(shù)據(jù)恢復(fù)演練； 1每半年進行一次安全風險評估，參照國際 OCTAVE 標準，通過資產(chǎn)評估、脆弱性評估和威脅評 — 12 — 估對濱江區(qū)人民政府現(xiàn)有網(wǎng)絡(luò)環(huán)境可能存在的安全風險進行綜合分析評估，并提供對應(yīng)的風險處置建議； 1根據(jù)漏洞掃描、滲透測試、安全評估的結(jié)果對系統(tǒng)策略及網(wǎng)絡(luò) 系統(tǒng)進行優(yōu)化設(shè)計，制定調(diào)整系統(tǒng)策略優(yōu)化、網(wǎng)絡(luò)拓撲優(yōu)化、安全域規(guī)劃與配置、 IP規(guī)劃、 VLAN 優(yōu)化等策略，并根據(jù)實際情況調(diào)整與實施； 1對濱江區(qū)人民政府的存儲系統(tǒng)、數(shù)據(jù)備份系統(tǒng)進行維護，包括存儲設(shè)備的運行狀態(tài)檢查、磁盤的動態(tài)分配和檢測，備份軟件里備份策略的執(zhí)行情況檢查、備份日志分析等； 1提供對各設(shè)備的日常運行維護和故障處理，病毒、木馬等安全事件的處理，以及對各接入單位的技術(shù)支持和電話熱線支持； 1建立信息系統(tǒng)應(yīng)急響應(yīng)機制，負責濱江區(qū)人民政府信息系統(tǒng)應(yīng)急預(yù)案的制定和維護，并定期對進行應(yīng)急預(yù)案的演練和 改進。并在重大故障或災(zāi)難發(fā)生時，提供 7*24 小時的應(yīng)急響應(yīng)支持，及時進行事件處理，保護關(guān)鍵業(yè)務(wù)免受影響。 三、維護 形式 承諾 7＊ 24不間斷服務(wù)， 周一至周五 正常 工作時間 ,工程師在用戶 現(xiàn)場服務(wù) 。 其余時間至少一位工程師 24小時 ONCALL，處理影響全局、影響重要工作區(qū)域的事件。 人員構(gòu)成： 具備 CCNP/HCSE 以上證書； 工作模式： 24 小時不間斷維護，軟件輔助與人工巡查結(jié)合； 技術(shù)支撐：除了固定的一線工程師，有技術(shù)團隊做技術(shù)支撐； 運維報告 ： 制定詳細的日報、周報、月報制度，對周期內(nèi)運維情況做詳 細分析和匯報。 五、維護工作相關(guān)約定 備機及備件的提供 ： 在因為設(shè)備不能及時修復(fù)而直接影響到 網(wǎng)絡(luò)運行 時， 業(yè)主 有責任提供一定的備機或備件， 所 提供的備機或備件 不必與 原故障設(shè)備功能完全一致 ； 設(shè)備及資料的保管 ：運維方 有責任對 業(yè)主 提供的相應(yīng)文檔、技術(shù)資料、安裝介質(zhì)進行妥善保管，并保證遵守相應(yīng)的保密協(xié)議，避免 業(yè)主 機密的泄漏，如有因 運維 人員失誤或故意行為導(dǎo)致的機密泄漏，運維 方要承擔相應(yīng)的賠償責任 ； 備機備件的 管理 ：運維方 負責對 業(yè)主 提供臨時周轉(zhuǎn)使用的備機或備件進行合理使用和妥善管理，如因 運維方保管 不當造成備機或備件的 遺失 ， 運維方 承擔由此帶來的費用 ； 設(shè)備違保：運維方 因自身能力或各種外在條件限制，而無法維修的 超過保修期的 產(chǎn)品， 運維方會根據(jù)相應(yīng)第三方廠家的維修渠道來 維修產(chǎn)品 ，在此過程中涉及的費用由 業(yè)主 支付，具體支付費用金額以第三方廠商書面報價為準 ，業(yè)主也可以自行負責設(shè)備維修事宜。 — 13 — 網(wǎng)絡(luò)拓撲 主要維護節(jié)點 節(jié) 點 說 明 主要設(shè)備 濱江會展中心 濱江區(qū)政府核心機房 F H3C950 IDS、 IPS 濱江區(qū)政府 網(wǎng)絡(luò)匯聚層、接入層 CISCO400 H3C 5100、 H3C S7500 長河 長河街道匯聚機房 H3C 接入層交換機 西興 西興街道匯聚機房 H3C 接入層交換機 浦沿 浦沿街道匯聚機房 H3C 接入層交換機 會展中心 會展中心接入交換機 H3C 接入層交換機