【正文】 現(xiàn)Zabbix、Cacti、Puppet、MongoDB等企業(yè)運(yùn)維管理系統(tǒng)漏洞支持孤島頁(yè)面可發(fā)現(xiàn)孤島頁(yè)面的漏洞CMS系統(tǒng)0day集成產(chǎn)品廠商自身0day漏洞知識(shí)庫(kù)，且大于3000個(gè)漏洞（投標(biāo)時(shí)須提供證明文件）漏洞挖掘支持DOMXSS/存儲(chǔ)型XSS檢測(cè)支持不回顯的命令執(zhí)行漏洞檢測(cè)廠商技術(shù)能力及漏洞發(fā)現(xiàn)能力廠商具備強(qiáng)大的漏洞挖掘與發(fā)現(xiàn)能力，入選中國(guó)國(guó)家信息安全漏洞庫(kù)CNNVD一級(jí)技術(shù)支撐單位。要求產(chǎn)品或引擎同時(shí)通過(guò)VB100、AVComparatives、AVTEST、CheckMark(西海岸實(shí)驗(yàn)室)、ICSA認(rèn)證、OPSWAT測(cè)試認(rèn)證廠商必須是入圍Gartner魔力象限廠商（投標(biāo)時(shí)須提供官網(wǎng)查詢地址及查詢截圖）要求產(chǎn)品先進(jìn)，擁有20項(xiàng)以上的技術(shù)專利５、要求廠商具備獨(dú)立發(fā)掘和補(bǔ)救微軟漏洞的能力，應(yīng)至少獲得微軟致謝40次以上原廠商服務(wù)要求提供省廳及16個(gè)地市1次WEB安全風(fēng)險(xiǎn)評(píng)估服務(wù)，評(píng)估的內(nèi)容應(yīng)包括：對(duì)全省WEB應(yīng)用系統(tǒng)資產(chǎn)狀況進(jìn)行梳理，形成統(tǒng)一的資產(chǎn)列表；對(duì)全省WEB應(yīng)用系統(tǒng)進(jìn)行滲透性測(cè)試，根據(jù)滲透測(cè)試結(jié)果提交滲透測(cè)試報(bào)告；對(duì)全省WEB應(yīng)用系統(tǒng)脆弱性進(jìn)行檢查，根據(jù)檢查結(jié)果提交檢查報(bào)告；對(duì)全省WEB應(yīng)用系統(tǒng)威脅進(jìn)行識(shí)別，根據(jù)檢查結(jié)果提交檢查報(bào)告；參照公安行業(yè)的相關(guān)要求，給出目前信息系統(tǒng)安全防護(hù)水平與相應(yīng)等級(jí)間的差距分；結(jié)合信息系統(tǒng)本身的重要程度及風(fēng)險(xiǎn)評(píng)估結(jié)果和差距分析結(jié)果，給出信息系統(tǒng)整改的規(guī)劃設(shè)計(jì)；每月１次設(shè)備巡檢及WEB安全漏洞分析服務(wù)；提供原廠三年硬件質(zhì)保。提供該項(xiàng)目的部署實(shí)施、培訓(xùn)并承諾提供三年原廠服務(wù)。詳細(xì)需求如下：序號(hào)內(nèi)容詳細(xì)需求1部署實(shí)施按照實(shí)施部署的規(guī)范要求，準(zhǔn)備好相關(guān)部署環(huán)境，并將系統(tǒng)成功部署：網(wǎng)絡(luò)檢測(cè)及硬件實(shí)施環(huán)境準(zhǔn)備環(huán)境搭建和應(yīng)用部署集成方案制定與集成調(diào)試部署應(yīng)用測(cè)試及集成測(cè)試2培訓(xùn)提供符合系統(tǒng)培訓(xùn)相關(guān)的材料，并配合各地市完成系統(tǒng)培訓(xùn)工作：地市系統(tǒng)管理員培訓(xùn)一次地市普通用戶培訓(xùn)一次3三年維保服務(wù)三年原廠服務(wù)：提供全省不少于20次應(yīng)急響應(yīng)服務(wù)提供全省不少于30次公安網(wǎng)站安全評(píng)估服務(wù)每月一次系統(tǒng)運(yùn)行狀態(tài)報(bào)告突發(fā)事件技術(shù)支持第三方對(duì)接技術(shù)支持安徽省公安廳積極開(kāi)展信息化建設(shè)，信息科技基礎(chǔ)設(shè)施不斷完善，信息系統(tǒng)規(guī)模不斷擴(kuò)大，管理信息化程度不斷提升；以運(yùn)維管理系統(tǒng)建設(shè)為標(biāo)志，依據(jù)公安部相關(guān)規(guī)定和要求，借鑒ITIL最佳服務(wù)管理實(shí)踐和ISO20000標(biāo)準(zhǔn)，充分利用各種新技術(shù)、新手段，在數(shù)據(jù)自動(dòng)采集、主動(dòng)監(jiān)控發(fā)現(xiàn)、服務(wù)流程規(guī)范、智能統(tǒng)計(jì)分析、安全管理聯(lián)動(dòng)和后臺(tái)開(kāi)發(fā)工具等方面對(duì)運(yùn)維管理系統(tǒng)進(jìn)行全面設(shè)計(jì)，構(gòu)建符合現(xiàn)代信息技術(shù)服務(wù)管理理念和公安信息化發(fā)展需要的運(yùn)行維護(hù)和服務(wù)保障管理體系，不斷提升公安信息化支撐能力和保障水平。為保障本次項(xiàng)目的日常運(yùn)行維護(hù)，進(jìn)一步提升全省運(yùn)維服務(wù)管理水平，提高科信部門(mén)的快速響應(yīng)能力，在現(xiàn)有運(yùn)維管理平臺(tái)基礎(chǔ)上開(kāi)展本次升級(jí)，主要是從以下幾方面滿足運(yùn)維體系建設(shè)需求：l 加強(qiáng)運(yùn)維流程管理進(jìn)一步完善運(yùn)維管理流程，健全運(yùn)維管理制度和標(biāo)準(zhǔn)，重點(diǎn)加強(qiáng)事件管理、問(wèn)題管理、變更管理、配置管理等關(guān)鍵管理流程和數(shù)據(jù)管理、機(jī)房管理等制度標(biāo)準(zhǔn)建設(shè)與執(zhí)行力。l 加大集中監(jiān)控力度健全生產(chǎn)系統(tǒng)軟硬件、網(wǎng)絡(luò)及應(yīng)用系統(tǒng)性能監(jiān)測(cè)指標(biāo)體系，優(yōu)化監(jiān)控策略；在實(shí)現(xiàn)對(duì)系統(tǒng)、設(shè)備、網(wǎng)絡(luò)、基礎(chǔ)環(huán)境等監(jiān)控基礎(chǔ)上，重點(diǎn)加強(qiáng)對(duì)核心應(yīng)用系統(tǒng)監(jiān)控；構(gòu)建統(tǒng)一監(jiān)控平臺(tái)，統(tǒng)一管理和展現(xiàn)各種監(jiān)控資源，實(shí)現(xiàn)集中告警方式，全面、及時(shí)掌握系統(tǒng)整體運(yùn)行狀態(tài)，快速定位故障、縮短處理時(shí)間；l 實(shí)現(xiàn)省市重要資源一體化管理加大對(duì)全省資源整合力度，以便提高省廳對(duì)地市重要資源監(jiān)管能力，進(jìn)一步完善監(jiān)控、響應(yīng)、處理、報(bào)告、反饋和跟蹤機(jī)制，實(shí)現(xiàn)全省范圍基礎(chǔ)設(shè)施和主要應(yīng)用系統(tǒng)運(yùn)行情況的全面監(jiān)控，提高運(yùn)行管理的全面控制能力。提高運(yùn)維管理自動(dòng)化水平，整合操作、維護(hù)、監(jiān)控、響應(yīng)、處理等管理流程，促進(jìn)運(yùn)維管理一體化。一是聯(lián)動(dòng)運(yùn)維建立IT資源信息庫(kù)，實(shí)現(xiàn)IT基礎(chǔ)資源生命周期管理，包括采購(gòu)時(shí)間、上線時(shí)間、原廠質(zhì)保時(shí)間、過(guò)保時(shí)間、下線時(shí)間、維保時(shí)間、報(bào)廢時(shí)間、離場(chǎng)時(shí)間。為信息系統(tǒng)項(xiàng)目規(guī)劃、增容、采購(gòu)提供分析數(shù)據(jù)依據(jù)。建立“省市聯(lián)動(dòng)”運(yùn)維機(jī)制，實(shí)現(xiàn)廳、局、分局、派出所運(yùn)維工作的聯(lián)動(dòng)與協(xié)調(diào)，實(shí)現(xiàn)運(yùn)維工作的上傳下發(fā)聯(lián)動(dòng)機(jī)制，實(shí)現(xiàn)運(yùn)維考核標(biāo)準(zhǔn)下發(fā)、考核數(shù)據(jù)上報(bào)聯(lián)動(dòng)。二是主動(dòng)運(yùn)維：通過(guò)主動(dòng)監(jiān)測(cè)IT基礎(chǔ)資源運(yùn)行狀態(tài)，對(duì)監(jiān)控?cái)?shù)據(jù)分析與處理，發(fā)現(xiàn)存在問(wèn)題的IT資源，對(duì)于不穩(wěn)定的資源進(jìn)行主動(dòng)監(jiān)控，主動(dòng)關(guān)注，運(yùn)維人員提前介入，分析問(wèn)題原因，將隱患處理在萌芽狀態(tài)中。保證業(yè)務(wù)系統(tǒng)的平穩(wěn)運(yùn)行，提高用戶滿意度。三是智慧運(yùn)維：通過(guò)收集日常障礙處理的解決方案，整理軟硬件技術(shù)文檔、廠商技術(shù)資料，對(duì)文檔和資料進(jìn)行知識(shí)化，建立運(yùn)維專家知識(shí)庫(kù)。通過(guò)對(duì)知識(shí)庫(kù)進(jìn)行分類、關(guān)鍵字化、搜索等功能，在發(fā)生障礙后，系統(tǒng)能夠提供障礙與知識(shí)庫(kù)的關(guān)聯(lián)查詢與搜索，為一線運(yùn)維人員提供解決問(wèn)題的建議或解決方案，處理步驟等專家知識(shí)幫助。建成智慧型運(yùn)維體系，提升解決問(wèn)題的能力，縮短障礙的恢復(fù)時(shí)間，提高用戶滿意度。構(gòu)建運(yùn)維實(shí)用工具，實(shí)現(xiàn)可視化、可量化、可控化、可追溯化運(yùn)維體系；實(shí)現(xiàn)運(yùn)維智慧化?；贗TIL 最佳服務(wù)實(shí)踐和ISO20000 標(biāo)準(zhǔn)，規(guī)劃和制定運(yùn)維服務(wù)管理流程及標(biāo)準(zhǔn)，通過(guò)事件管理、問(wèn)題管理、配置管理、變更管理、發(fā)布管理等運(yùn)維服務(wù)流程，形成以服務(wù)臺(tái)為起點(diǎn)和終點(diǎn)的事件服務(wù)流程閉環(huán)，使得各環(huán)節(jié)流程歷史可追溯。各環(huán)節(jié)處理知識(shí)可共享。為日常業(yè)務(wù)運(yùn)作提供更好的階梯式技術(shù)支持。面向IT運(yùn)維部門(mén)、業(yè)務(wù)部門(mén)、業(yè)務(wù)使用人員及第三方服務(wù)商，提供統(tǒng)一的流程化、標(biāo)準(zhǔn)化IT服務(wù)，一方面解決監(jiān)控中心自動(dòng)監(jiān)測(cè)預(yù)警的問(wèn)題，另一方面為服務(wù)申請(qǐng)者提供規(guī)范的IT服務(wù)?？茖W(xué)合理地組織各類軟硬件資源的基礎(chǔ)數(shù)據(jù)，建設(shè)基礎(chǔ)信息管理模塊，基于各地市各類資源實(shí)行統(tǒng)一的注冊(cè)和管理，理清資源間的關(guān)聯(lián)關(guān)系，構(gòu)建符合國(guó)際標(biāo)準(zhǔn)、信息完整、實(shí)時(shí)準(zhǔn)確的軟硬件資源配置管理數(shù)據(jù)庫(kù)（CMDB）。將同時(shí)，細(xì)化管理職責(zé)，健全管理制度，實(shí)現(xiàn)以統(tǒng)一有效的管理為目標(biāo)的管理方式，加強(qiáng)日常運(yùn)行管理工作。構(gòu)建一體化監(jiān)管體系，自動(dòng)匯集全網(wǎng)重要設(shè)備、重要系統(tǒng)、機(jī)房環(huán)境、UPS及電源等各類資源運(yùn)行數(shù)據(jù)，并通過(guò)豐富直觀的各類視圖實(shí)現(xiàn)對(duì)全網(wǎng)IT架構(gòu)的全面實(shí)時(shí)監(jiān)測(cè)。本中心不僅為IT技術(shù)保障人員提供統(tǒng)一的監(jiān)控平臺(tái)，也為各地市運(yùn)維人員和管理者統(tǒng)一展現(xiàn)各業(yè)務(wù)、各部門(mén)所關(guān)注的業(yè)務(wù)及IT資源運(yùn)行狀態(tài)視圖，并通過(guò)預(yù)設(shè)運(yùn)行異常指標(biāo)，實(shí)現(xiàn)靈活可控、多種渠道的事件報(bào)警和提醒功能。，加強(qiáng)緊急預(yù)案管理作為公安信息化，信息安全尤為重要，必須具備各類風(fēng)險(xiǎn)防控能力，一體化綜合運(yùn)維方案不僅要對(duì)主要IT資源的正常運(yùn)行提供保障，還必須建立完善的機(jī)房環(huán)境防范及應(yīng)急處理機(jī)制。，提高運(yùn)維效率改變傳統(tǒng)運(yùn)維方式，將物聯(lián)網(wǎng)、虛擬化等技術(shù)引入運(yùn)維工作中，一方面是適應(yīng)當(dāng)前信息科技發(fā)展形勢(shì)下，IT基礎(chǔ)架構(gòu)體系不斷變化的需求；一方面是為了緩解落實(shí)《科技信息化處“十三五”發(fā)展規(guī)劃》工作中帶來(lái)的大量運(yùn)維工作壓力。運(yùn)用先進(jìn)的科學(xué)技術(shù)，面向移動(dòng)互聯(lián)網(wǎng)的智能終端提供深層次的運(yùn)維服務(wù)，逐步實(shí)現(xiàn)運(yùn)維工作的移動(dòng)化、自動(dòng)化、智能化，實(shí)現(xiàn)便捷高效地“掌上運(yùn)維”，確保第一時(shí)間發(fā)現(xiàn)并解決故障問(wèn)題。同時(shí)，針對(duì)未來(lái)的移動(dòng)化業(yè)務(wù)發(fā)展趨勢(shì)，提供安全可控地技術(shù)支持服務(wù)。建立運(yùn)維實(shí)用工具。實(shí)現(xiàn)可視化、可量化、可追溯的運(yùn)維體系。按照建設(shè)基于構(gòu)件的業(yè)務(wù)基礎(chǔ)軟件平臺(tái)的理念，建設(shè)運(yùn)行管理系統(tǒng)中各類開(kāi)發(fā)和管理工具，形成功能強(qiáng)大、拓展靈活的開(kāi)發(fā)管理工具集，以適應(yīng)運(yùn)行服務(wù)管理工作中應(yīng)用需求的變化，實(shí)現(xiàn)縮短開(kāi)發(fā)周期、降低開(kāi)發(fā)成本、提高開(kāi)發(fā)成果質(zhì)量的目標(biāo)，為運(yùn)維管理系統(tǒng)的可持續(xù)發(fā)展奠定基礎(chǔ)。基于3D技術(shù)，建立數(shù)據(jù)中心機(jī)房三維模型，幫助運(yùn)維人員完成機(jī)房展示及巡視、實(shí)時(shí)設(shè)備診斷及報(bào)警顯示、機(jī)房及機(jī)柜的溫濕度環(huán)境、機(jī)房動(dòng)力及負(fù)荷分布、機(jī)房安全防范、機(jī)房IT監(jiān)測(cè)、機(jī)房資產(chǎn)管理等方面，所有這些方面在虛擬現(xiàn)實(shí)的3D機(jī)房管理系統(tǒng)中?；谖锫?lián)網(wǎng)技術(shù)簡(jiǎn)化運(yùn)維信息讀取、采集工作，通過(guò)移動(dòng)手持設(shè)備，運(yùn)維人員可以完成資源部署、配置變更登記、資源審計(jì)等工作；同時(shí)對(duì)資源越權(quán)訪問(wèn)、移除等異常行為進(jìn)行報(bào)警?？紤]到設(shè)備資源數(shù)量大的特點(diǎn)，對(duì)于終端設(shè)備可以考慮使用二維碼進(jìn)行統(tǒng)一標(biāo)識(shí)。二維碼具有信息容量大、可靠性高，成本低，易制作，持久耐用等優(yōu)勢(shì)，對(duì)于流動(dòng)性不大、相對(duì)使用穩(wěn)定的資源使用二維碼進(jìn)行標(biāo)識(shí)可以滿足資源信息快速檢索的應(yīng)用需求。實(shí)用工具集：按照建設(shè)基于構(gòu)件的業(yè)務(wù)基礎(chǔ)軟件平臺(tái)的理念，建設(shè)運(yùn)行管理系統(tǒng)中各類開(kāi)發(fā)和管理工具，形成功能強(qiáng)大、拓展靈活的開(kāi)發(fā)管理工具集，以適應(yīng)運(yùn)行服務(wù)管理工作中應(yīng)用需求的變化，實(shí)現(xiàn)縮短開(kāi)發(fā)周期、降低開(kāi)發(fā)成本、提高開(kāi)發(fā)成果質(zhì)量的目標(biāo)，為運(yùn)維管理系統(tǒng)的可持續(xù)發(fā)展奠定基礎(chǔ)。資源管理改造：資源及資產(chǎn)關(guān)聯(lián)關(guān)系拓?fù)鋱D。由列表詳情關(guān)系方式，升級(jí)為關(guān)聯(lián)圖。監(jiān)控管理改造：增加自定義監(jiān)控策略、參數(shù)設(shè)置、告警閥值設(shè)置、計(jì)劃內(nèi)告警設(shè)置及報(bào)表統(tǒng)計(jì)過(guò)濾功能。虛擬機(jī)監(jiān)控：系統(tǒng)對(duì)VMWare虛擬機(jī)、CTRIX虛擬機(jī)以及Vmware ESX/ESXi虛擬化平臺(tái)進(jìn)行實(shí)時(shí)監(jiān)控。運(yùn)維服務(wù)中心：面向業(yè)務(wù)使用者、IT運(yùn)維人員和第三方服務(wù)人員，提供基于ITIL的規(guī)范化、流程化服務(wù)，服務(wù)類別包括告警引起的服務(wù)請(qǐng)求、用戶提交的服務(wù)申請(qǐng)，支持智能的知識(shí)庫(kù)管理。服務(wù)臺(tái)知識(shí)庫(kù)模塊功能模塊升級(jí)改造：在一期基礎(chǔ)上優(yōu)化各環(huán)節(jié)流程，降低前端界面耦合度，使流程加載更暢快，省市工單聯(lián)動(dòng)流程歷史可追溯，支持知識(shí)庫(kù)全文檢索，提供快速方便的查詢功能，可按知識(shí)類型、系統(tǒng)（或資源）名稱、關(guān)鍵字、標(biāo)簽、入庫(kù)時(shí)間等進(jìn)行查詢，故障發(fā)生時(shí)，可由異常直接關(guān)聯(lián)到知識(shí)庫(kù)，根據(jù)故障資源的類型、名稱、故障類型等，從知識(shí)庫(kù)中找到匹配度較高的故障解決方案，實(shí)現(xiàn)省市知識(shí)庫(kù)共享，通過(guò)全新架構(gòu)實(shí)現(xiàn)省市平臺(tái)的數(shù)據(jù)同步，實(shí)現(xiàn)知識(shí)庫(kù)的全省共享，有效提高運(yùn)維服務(wù)技術(shù)水平。科信業(yè)務(wù)管理：提供全面的IT業(yè)務(wù)管理，包括資產(chǎn)管理、科技項(xiàng)目管理、辦公電腦管理、任務(wù)管理、文檔管理、團(tuán)隊(duì)管理等，將科信自動(dòng)發(fā)布的業(yè)務(wù)增加手動(dòng)發(fā)布功能。系統(tǒng)管理：數(shù)據(jù)字典改造，數(shù)據(jù)權(quán)限管理改造數(shù)據(jù)中心機(jī)房管理改造：基于3D技術(shù)，建立數(shù)據(jù)中心機(jī)房三維模型，幫助運(yùn)維人員完成機(jī)房展示及巡視、實(shí)時(shí)設(shè)備診斷及報(bào)警顯示、機(jī)房及機(jī)柜的溫濕度環(huán)境、機(jī)房動(dòng)力及負(fù)荷分布、機(jī)房安全防范、機(jī)房IT監(jiān)測(cè)、機(jī)房資產(chǎn)管理等方面，所有這些方面在虛擬現(xiàn)實(shí)的3D機(jī)房管理系統(tǒng)中。移動(dòng)服務(wù)中心：面向移動(dòng)互聯(lián)網(wǎng)的智能終端，提供移動(dòng)化的運(yùn)維服務(wù)，提供移動(dòng)終端管理、基于二維碼的移動(dòng)運(yùn)維?？?jī)效管理：系統(tǒng)提供針對(duì)個(gè)人和單位績(jī)效管理規(guī)則及辦法提供一整套績(jī)效管理功能。地市平臺(tái)版本升級(jí)：根據(jù)省廳對(duì)地市考核要求，升級(jí)地市運(yùn)維系統(tǒng)，使得各資源分類、考核網(wǎng)站等功能同步，達(dá)到省廳考核要求。地市系統(tǒng)對(duì)接：每個(gè)地市對(duì)接5個(gè)業(yè)務(wù)系統(tǒng)。各地市運(yùn)維系統(tǒng)功能及業(yè)務(wù)常態(tài)化培訓(xùn)。系統(tǒng)集群方案：系統(tǒng)提供高可用負(fù)載均衡部署方案。具體功能建設(shè)如下：序號(hào)名 稱主要技術(shù)參數(shù)1實(shí)用工具1. 月通報(bào)：重要系統(tǒng)每月運(yùn)行狀態(tài)報(bào)表。2. 信息發(fā)布網(wǎng)站：運(yùn)維系統(tǒng)單點(diǎn)登錄入口。提供每日巡檢自動(dòng)發(fā)布功能、系統(tǒng)運(yùn)行管理日通告自動(dòng)發(fā)布功能、運(yùn)維服務(wù)管理月通報(bào)發(fā)布功能、服務(wù)中斷報(bào)告和維護(hù)請(qǐng)示自動(dòng)發(fā)布功能、運(yùn)行服務(wù)管理月通報(bào)自動(dòng)發(fā)布功能、地市維護(hù)中斷報(bào)告和維護(hù)請(qǐng)示自動(dòng)發(fā)布功能、信息中心值班日志自動(dòng)發(fā)布功能、運(yùn)行服務(wù)質(zhì)量季度質(zhì)量分析報(bào)告自動(dòng)發(fā)布功能、地市年度考核自動(dòng)發(fā)布功能、機(jī)房控制中心值班日志自動(dòng)發(fā)布功能、二級(jí)網(wǎng)圖像控制中心點(diǎn)名記錄自動(dòng)發(fā)布功能、電視會(huì)議保障情況記錄自動(dòng)發(fā)布功能、圖像控制中心值班日志自動(dòng)發(fā)布功能、“動(dòng)中通”衛(wèi)星通信車測(cè)試自動(dòng)發(fā)布功能、360兆無(wú)線同波通信網(wǎng)點(diǎn)名情況自