工业和信息化委员会“2013年昆明市电子政务评测服务及设备招标公告

工业和信息化委员会“2013年昆明市电子政务评测服务及设备招标公告


根据《中华人民共和国政府采购法》、财政部令《第18、19、20号》、《云南省政府采购条例》、《昆明市政府采购暂行办法》等有关法律法规及政府规定,昆明市市级机关事务管理局政府采购办公室受采购人的委托,对昆明市工业和信息化委员会“2013年昆明市电子政务评测服务及设备采购项目”进行公开招标采购,欢迎具有相应实力或完成项目能力的供应商参加招标。此次招标活动由昆明市明信公证处进行全程司法公证。

招标项目编号:昆采公********03

招标项目名称:昆明市工业和信息化委员会“2013年昆明市电子政务评测服务及设备采购项目”

项目起始时间: 2014年3月

招标分项一览表

招标编号:昆采公********03

标 段

标 号

招 标 内 容

投 标 内 容

项目名称

规格或详细性能要求
(供参考的品牌/型号/规格/配置/参数)

参考型号不作为评标依据

数量

单位

交货地点

备注

品牌

型号

规格/配置/技术参数(偏离)
(请根据投标内容作修改)

投标单价
(元)

投标总价
(元)

保修期/制造商/交货期

A

A01

2013年昆明市政府信息公开评估监测项目

具体要求见下页

1

B

B01

2013年昆明市政府网站评测监测

1

B02

2013年昆明市政府信息公开网站维护管理、信息发布

1

B03

昆明市公务员电子邮件系统后台维护

1

C

C01

Web网站安全漏洞扫描

1

C02

********6">信息安全规范建设

1

C03

昆明市电子政务一体化安全管理平台(一期)建设

1

C04

平台应用服务器

1

C05

电子政务年度安全服务

1

D

D01

市电子政务平台各业务系统服务器存贮项目(20T)

1

D02

昆明市政务网主要业务应用系统数据迁移

1










供应商全称(加盖公章):

法定代表人或委托代理人签字:

日期: 年 月 日

一、项目说明和要求

A包:2013年昆明市政府信息公开评估监测项目

(一)、对昆明市14个县市区和67家政府委办局2013年开展政府信息公开工作的情况进行评估,涉及对各评估单位政府信息公开网(http://km.xxgk.yn.gov.cn/canton_model26/index.aspxdepartmentid=8981)的评估和对各单位上报的自查报告的评估评估结束后向昆明市工信委提交《2013年昆明市政府信息公开评估报告》纸质稿20份,电子稿1份。并向各被评估单位反馈结果,提出整改意见。

(二)、2014年6月份、10月份完成对昆明市14个县市区和67家政府委办局政府信息公开网站:(http://km.xxgk.yn.gov.cn/canton_model26/index.aspxdepartmentid=8981)第一次、第二次日常监测,监测结束后,向昆明市工信委提交《2014年昆明市人民政府政府信息公开网站第一次、第二次日常监测情况》及针对各被监测单位的《2014年昆明市人民政府政府信息公开网站第一次、第二次日常监测情况说明》的电子稿1份。

(三)、投标人应保证评估结果客观、公正、准确。提交的评估报告包括1份评估总报告和81份评估说明,要求能客观反映昆明市全市政府信息公开情况,文字简明扼要,问题分析透彻,提出的意见具有指导性,建议具有可操作性;提交的政府信息公开网站监测情况能够全面、准确的反映2013年各评估单位通过政府信息公开网站公开政府信息的情况。

(四)、使用《2013年昆明市人民政府政府信息公开评估报告》中的统计数据和结果,协助昆明市工信委编制《2013年昆明市政府信息公开工作年度报告》

(五)、根据昆明市工信委要求,完成昆明市政府信息公开网站有关数据半年和全年等统计工作。

(六)、投标人应对完成项目各活动所需资源进行费用估算,以此进行投标报价,不可遗漏,否则一旦中标将认为投标人认同遗漏部分并免费提供。

(七)、在投标截止时间前,采购人有可能根据需要修改相关要求,修改后的相关要求将作为合同附件。

(八)、评估和监测单位名单。

五华区、盘龙区、官渡区、西山区、东川区、呈贡区、安宁市、石林县、富民县、禄劝县、寻甸县、嵩明县、晋宁县、宜良县;市政府办公厅、市发改委、市工信委、市教育局、市科技局、市民委、市公安局、市监察局、市民政局、市司法局、市财政局、市人社局、市国土局、市交运局、市环保局、市规划局、市住建局、市城管局、市农业局、市林业局、市水务局、市商务局、市文广体局、市卫生局、市计生委、市审计局、市统计局、市旅游局、市宗教局、市安监局、市滇管局、市投促局、市外侨办、市园林局、市法制办、市粮食局、市政管局、市扶贫办、市人防办、市政府研究室、市国资委、市防震减灾局、市档案局、市长热线办、市新闻办、市信访局、市国税局、市地税局、市工商局、市质监局、市食监局、市气象局、市移民局、市知识产权局、市供销社、市红十字会、市公积金中心、市节水办、市金融办、高新区、经开区、度假区、倘甸管委会、阳宗海管委会、市通用水务自来水有限公司、市公交集团有限责任公司、市中石油昆仑燃气有限公司。

B包:2013年昆明市政府网站评测监测及昆明市政府信息公开网站维护管理、信息发布项目

B01:2013年昆明市政府网站评测监测

(一)、对昆明市政府部门和14个县(市)、区人民政府以及3个开发区和度假区门户网站,共计60家网站进行评测。评测结束后向昆明市工信委提交《2013年昆明市政府网站评测报告》纸质稿20份,电子稿1份。

(二)、2014年6月份、10月份完成对昆明市政府部门和14个县(市)、区人民政府以及3个开发区和度假区门户网站,共计60家网站第一次、第二次日常监测,监测结束后,向昆明市工信委提交《2014年昆明市政府网站第一次、第二次日常监测情况》及针对各被监测单位的《2014年昆明市政府网站第一次、第二次日常监测情况说明》的电子稿1份。

(三)、投标人应保证评估结果客观、公正、准确。提交的评估报告包括1份评测总报告和62份评估说明,要求能客观反映昆明市政府部门网站情况,文字简明扼要,问题分析透彻,提出的意见具有指导性,建议具有可操作性;提交的政府网站监测情况能够全面、准确的反映2012年各评测单位政府部门网站全面的建设情况。

(四)、派驻一人协助工作。指派一人协助市工信委开展对全市党务政务网站、网络的相关检查、管理工作(需要全年坐班,每周5X8小时),为期一年,2014年5月1日至2015年4月30日。

(五)、政府网站建设和评测培训、学习和交流。配合市工信委参加相关部门或机构组织的与政府网站建设和评测有关的培训、学习和交流。

(六)、投标人应对完成项目各活动所需资源进行费用估算,以此进行投标报价,不可遗漏,否则一旦中标将认为投标人认同遗漏部分并免费提供。

(七)、在投标截止时间前,采购人有可能根据需要修改相关要求,修改后的相关要求将作为合同附件。

(八)、评测和监测单位名单。

五华区、盘龙区、官渡区、西山区、东川区、呈贡区、安宁市、晋宁县、富民县、宜良县、嵩明县、石林县、寻甸县、禄劝县、高新区、经开区、滇池度假区、倘甸开发区、阳宗海管委会、市公安局、市工信委、市环保局、市人社局、市司法局、市商务局、市科技局、市发改委、市财政局、市旅游局、市政府办公厅、市粮食局、市民政局、市国土局、市教育局、市农业局、市政务服务局、市园林绿化局、市安监局、市食药监管局、市档案局、市规划局、市国资委、市城管局、市林业局、市扶贫办、市法制办、市卫生局、市统计局、市水务局、市民委、市人防办、市监察局、市政研室、市交通运输局、市审计局、市宗教事务局、市投促局、市滇管局、市外侨办、市住建局、市文广电体局、市金融办。

B02:2013年昆明市政府信息公开网站维护管理、信息发布

实现昆明市政府信息公开门户网站(http://km.xxgk.yn.gov.cn)用户、数据、相关信息发布的全面维护,达到有效、及时公开政府信息,推行阳光政府的目标,并承担网站集群后台账号、栏目、信息统计等维护管理。

(一)承担昆明市政府信息公开门户网站(含工程建设领域项目信息系统)日常维护

1、内容信息更新:

(1)首页:对整个主页面各个频道和栏目所有信息进行编辑、维护和更新;

(2)通知公告:填充和更新市政府通知、告示、公告;

(3)工作动态:抓取来源于昆明日报、昆明信息港、“中国昆明”政务网等的时政信息及时更新;

(4)信息公开动态;

(5)公开指南:主要依据国家、省、市信息公开指南进行内容补充和更新;

(6)公开目录:该频道涉及领导分工、人事信息、财政预算决算报告、昆明市情、政府机构、工作规则、发展规划、政府工作报告、国民经济和社会发展统计公报、政府采购、应急管理、政策法规、行政审批项目、行政事业性收费机免费目录、行政执法制度公开、政府大事记、政府公报、重大项目、市政府常务会等栏目的信息公开目录,需要对各个栏目下的信息进行更新及填充;每月定期两次到市政府办公厅办文处拷贝《政府公报》并上载信息;

(7)四项制度:根据市委、市政府下设的各个委办局作出的承诺书、发展纲要等进行内容更新和维护;

(8)年度报告:对每年度的工作报告进行维护更新;

(9)帮助:此部分主要是对信息公开的重难点进行解答、说明,以及对部门政府信息公开网站报表进行统计等。

2、后台技术维护:

以超级管理员身份登录后台进行管理维护。

(1)站点管理:

站点列表:对应首页政府部门信息公开中的办公厅、工作部门、特设机构、部门管理机构、议事协调机构的办事机构、市政府直属单位、市政府直属事业单位、市政府派出机构、其他、县区政府、公共企事业单位等栏目,对各个部门的站点进行编辑(增、删、撤、并操作)和维护,以让此部门与部门的站点链接相对应;

站点分类:对政府部门的各个栏目机构进行增、删、撤、并操作;

域名设置;

人员管理:在此部分可以对整个站点的管理员、信息发布员、信息审核员、以及其他人员进行管理。即超管可以对整个网站和网站下设机构的管理员、信息发布员、信息审核员、以及其他人员的账户信息进行增删、改、查等操作,并且对账户权限进行编辑;

修改密码:此功能模块指的是对超管账户密码进行修改;

(2)网站配置:

模板设置:该部分管理员只能“对州级政府门户模版”进行设置和选择,超管所涉及的只是昆明市政府信息公开门户网站的管理员;

网站标题背景图片管理:可以选择和设置网站标题背景图片;

标题样式设置:管理员可以对网站标题样式进行设置,包括文字启用状态、LOGO启用状态、顶部文字大小、顶部文字颜色、顶部文字字体等进行选择和定义;

页脚设置:包括了主办、主办网址、承办、承办网址、运行维护、服务电话几个选项,可以对其中内容进行变更;

链接设置:在此功能中可以新增链接和友情链接;

栏目列表:管理员可以对整个网站每个频道下设的栏目进行增加和修改,并且可以对栏目中的文章进行修改;

公开栏目选择:对信息公开的栏目进行选择;

(3)信息管理:

信息发布:信息发布员可以在此对信息进行编辑和发布;

信息审核:来自信息发布员发布后的信息报送到审核员处,由审核员审核通过后最终发布;

评论审核:在此可以对针对信息公开的文章中的不良评论进行屏蔽和删除;

(4)发布情况统计:

本站统计:此处所指的是对当前站点用户发文数量和审核数量等进行统计,可以设定时间进行查询统计;

栏目统计:对各个栏目中的数量进行统计,可以设定时间进行查询统计;

站点统计:对所有机构和部门的网站数量进行统计;可以设定时间进行查询统计;

站点数量:对站点的所有数量进行统计;可以设定时间进行查询统计。

3、维护时间要求:

壹年,2014年5月1日至2015年4月30日。

B03:昆明市公务员电子邮件系统后台维护

(一)、公务员邮箱系统部署使用情况和现状

公务员邮箱系统自2012年4月部署,2012年6月1日投入使用以来,目前系统运行稳定,未发生重大安全事故。下面就系统的部署使用情况、目前的现状作如下说明。

部署使用情况:该系统为盈世信息科技(北京)有限公司coremail V4.0系统,授权用户10000个,系统所使用的2台服务器,1台用于系统管理,1台用于数据库和数据存储。管理系统服务器的配置为8核CPU、10G内存、320G硬盘;数据和数据库服务器的配置为8核CPU、2G内存、850G硬盘。

现状:目前该系统已用已有账号约1200 个,日接收邮件600封左右,日发送邮件600封左右。

(二)、公务员邮箱系统维护要求

公务员邮箱系统维护工作主要有日常巡检维护、业务办理维护、数据的备份维护、故障响应维护。

(1)日常巡检维护

界面打开测试

每个工作日输入http://mail.km.gov.cn查看页面并且使用管理员账号登录,查看是否正常。

每个工作日输入后台管理页面并使用管理账号登录,查看是否正常。

邮件收发测试

每周使用管理员邮箱对新浪、gmail和qq等邮箱收发邮件,查看邮件收发是否正常。

日志查看

每周对邮件收发量、邮件大小分布、用户活跃程度、操作日志、过滤统计、邮件域统计、IP连接统计等日志信息进行查看,查看是否有异常日志,如果有寻找问题根源进行处置。

服务器健康情况检查

每周对邮件提供服务器的信息情况进行巡检,查看服务器空间是否正常,查看内存使用是否正常,CPU使用是否正常,是否有异常进程等。

(2)业务办理维护

业务办理:邮箱的开通业务、邮箱注销业务、邮箱修改业务、机构开通业务、机构修改业务等。

(3)数据备份维护

备份系统专门由于公务员邮箱系统数据的备份工作,包括应用系统的备份和使用数据的备份,每天晚上凌晨执行数据的增量备份,每周执行一次全量备份。每周对备份系统的备份情况和备份数据进行检查。

(4)故障处置维护

在巡检和使用过程中发现问题,或是接到用户的故障申告,要及时对故障进行排查,并尽快进行处置恢复应用,同时报工信委网络资源处备案。如果发现故障短时间无法尽快,会向市工信委网络处领导及时汇报,让后联系厂家尽快修复。

C包:昆明市电子政务系统信息安全服务、安全规范制度建立及全市一体化安全管理平台(一期)建设项目一、项目目标

(一)项目情况介绍

通过使用行之有效的检测工具,加强安全防护手段,有效保障电子政务Web网站的安全运行。建立一个能够适应昆明市电子政务信息安全保障体系建设需求的信息安全规范,从管理和技术两个层面规范信息安全相关工作,完善并提升电子政务信息安全保障体系。

实现电子政务信息安全工作的全周期管理,对电子政务信息安全监控和安全运管实现一体化管理,构建面向监管所需的信息安全分析决策窗口,全面掌握昆明市各委办局及电子政务网络信息安全工作,为昆明市电子政务信息安全建设及方向导引提供数据支撑,提升信息安全管理效率。同时,提升信息服务质量,降低运营成本,使得电子政务系统更好地服务社会。

完善昆明市电子政务安全维护检查工作,通过每年定期的安全检查与巡检工作,建立安全长效机制。协助和督促市级电子政务部门认真履行信息安全建设执行工作,切实维护和保障市级电子政务信息安全。

(二)项目要求

为确保建设内容的顺利完成,服务商在经验和技术能力上应满足以下要求:

服务商应熟悉昆明市电子政务网络现状;拥有省、市电子政务管理机构的信息安全管理体系建设经验;完成过省级或市级电子政务信息系统测评项目;参与过云南省内的政府机构年度网络与信息安全检查;有政府部门信息安全应急响应项目经验,完成过政府信息系统安全服务案例,拥有信息安全相关的软件著作权;服务商应具有健全的售后服务体系,在昆明本地注册或设有合法分支机构,拥有有20人以上售后服务工程师,响应时间1小时内到现场。上述内容均应提供相关证明。

在各项服务过程中,为保证服务质量,对各项建设内容的服务要求如下:

服务商提供的项目经理应具有ISO27001 LA培训证书和CISSP证书,承担过大型信息安全服务项目。

服务提供商应确保参与漏洞扫描、安全规范建设及年度服务的人员至少有8人拥有CISP认证,同时至少应具有IBM AIX专家认证、HP-UX专家认证、红帽认证Linux工程师(RHCE)、Oracle数据库最高级认证专家(OCM)、CCNP等原厂专业认证资质的专家各一名;应配合昆明市工信委对管辖范围内的市级行政单位进行两次年度信息安全检查工作,每次检查提供2人/次专家协同工作,每次不少于15个工作日。

昆明市电子政务一体化安全管理平台开发负责人需具备信息系统项目管理师资格,开发人员中拥有1名以上软件设计师。开发应当在现场进行,现场服务人员不得少于10人,现场服务时间不少于5个月。

C01:Web网站安全漏洞扫描

Web网站漏洞扫描范围应覆盖各政府职能单位的门户网站、电子政务的互动平台、内部交互及政务信息公开服务系统等。扫描过程中自动获取网站包含的所有资源,分析网站架构,并全面模拟网站访问的各种行为,比如按钮点击、鼠标移动、表单复杂填充等,测试网站的每一个页面,发现在Web应用方面存在的问题,同时为用户构建从急到缓的修补流程。

Web网站安全漏洞扫描应达到每季度一次,需要扫描的Web站点如下表所示:

序号
单位名称
域名

1
中共昆明市委组织部
zzb.km.gov.cn

2
中共昆明市委宣传部
xcb.km.gov.cn

3
中共昆明市委统战部
tzb.km.gov.cn

4
中共昆明市委政法委
zfw.km.gov.cn

5
中共昆明市委党史研究室
ds.km.gov.cn

6
中共昆明市委党校
swdx.km.gov.cn

7
中共昆明市委台湾工作办公室、昆明市人民政府台湾事务办公室
tb.km.gov.cn

8
中共昆明市委老干部局
lgj.km.gov.cn

9
昆明市“四创两争”工作领导小组和总指挥部办公室
sclz.km.gov.cn

10
昆明市人大常委会
rd.km.gov.cn

11
政协昆明市委员会
zx.km.gov.cn

12
中共昆明市纪律检查委员会
jw.km.gov.cn

13
昆明市人民政府办公厅
zfbgt.km.gov.cn

14
昆明市发展和改革委员会
fgw.km.gov.cn

15
昆明市工业和信息化委员会
gxw.km.gov.cn

16
昆明市教育局
jyj.km.gov.cn

17
昆明市科学技术局
kjj.km.gov.cn

18
昆明市民族事务委员会
mw.km.gov.cn

19
昆明市公安局
gaj.km.gov.cn

20
昆明市监察局
jcj.km.gov.cn

21
昆明市民政局
mzj.km.gov.cn

22
昆明市司法局
sfj.km.gov.cn

23
昆明市财政局
czj.km.gov.cn

24
昆明市人力资源和社会保障局局
rsj.km.gov.cn

25
昆明市国土资源局
gtzy.km.gov.cn

26
昆明市交通运输局
jtys.km.gov.cn

27
昆明市环境保护局
hbj.km.gov.cn

28
昆明市规划局
ghj.km.gov.cn

29
昆明市住房和城乡建设局
zfjs.km.gov.cn

30
昆明市城市管理局
cgj.km.gov.cn

31
昆明市数字化城市管理办公室
szcg.km.gov.cn

32
昆明市城市管理综合行政执法局
cgzf.km.gov.cn

33
昆明市农业局
nyj.km.gov.cn

34
昆明市林业局
lyj.km.gov.cn

35
昆明市水务局
shuiwu.km.gov.cn

36
昆明市商务局
swj.km.gov.cn

37
昆明市文化广播电视体育局
wgdt.km.gov.cn

38
昆明市卫生局
wsj.km.gov.cn

39
昆明市人口和计划生育委员会
jsw.km.gov.cn

40
昆明市审计局
sjj.km.gov.cn

41
昆明市统计局
tjj.km.gov.cn

42
昆明市旅游局
tour.km.gov.cn

43
昆明市宗教事务局
zjsw.km.gov.cn

44
昆明市安全生产监督管理局
ajj.km.gov.cn

45
昆明市滇池管理局
dgj.km.gov.cn

46
昆明市投资促进局
invest.km.gov.cn

47
昆明市人民政府外事侨务办公室
wqb.km.gov.cn

48
昆明市园林绿化局
ylj.km.gov.cn

49
昆明市政务服务管理局
zwfw.km.gov.cn

50
昆明市政府扶贫开发办公室
fpb.km.gov.cn

51
昆明市人民政府国有资产监督管理委员会
gzw.km.gov.cn

52
昆明市粮食局
lsj.km.gov.cn

53
昆明市人民政府法制办公室
fzb.km.gov.cn

54
昆明市防震减灾局
fzjz.km.gov.cn

55
昆明市档案局(档案馆)
daj.km.gov.cn

56
昆明国家高新技术产业开发区管委会
gxq.km.gov.cn

57
昆明国家经济技术开发区管委会
jkq.km.gov.cn

58
昆明滇池国家旅游度假区管委会
dianchi.km.gov.cn

59
昆明市人民政府市长热线电话办公室
12345.km.gov.cn

60
昆明市人民政府新闻办公室
 

61
中共昆明市委、昆明市人民政府信访局
xfj.km.gov.cn

62
昆明市国家税务局
gjsw.km.gov.cn

63
昆明市地方税务局
dfsw.km.gov.cn

64
昆明市工商行政管理局
gsj.km.gov.cn

65
昆明市质量技术监督局
zjj.km.gov.cn

66
昆明市食品药品监督管理局
syjg.km.gov.cn

67
昆明市气象局
qxj.km.gov.cn

68
昆明市移民开发局
ymj.km.gov.cn

69
昆明市知识产权局
zscq.km.gov.cn

70
昆明市供销合作社
coop.km.gov.cn

71
昆明市红十字会
hszh.km.gov.cn

72
昆明市住房公积金管理中心
zfgjj.km.gov.cn

73
昆明市计划供水节约用水办公室
jsb.km.gov.cn

74
五华区
wh.km.gov.cn

75
盘龙区
pl.km.gov.cn

76
官渡区
gd.km.gov.cn

77
西山区
xs.km.gov.cn

78
东川区
dc.km.gov.cn

79
呈贡区
cg.km.gov.cn

80
安宁市
an.km.gov.cn

81
富民县
fm.km.gov.cn

82
宜良县
yl.km.gov.cn

83
嵩明县
sm.km.gov.cn

84
石林彝族自治县
sl.km.gov.cn

85
禄劝彝族苗族自治县
lq.km.gov.cn

86
寻甸回族彝族自治县
xd.km.gov.cn

C02:信息安全规范建设

为了保障昆明市电子政务信息化的建设和应用,需要从信息安全保障体系建设的角度为出发点,依照并严格遵循现有的国家信息安全标准,编写和完善相应的信息安全规范,将信息安全标准中广泛和概念性的规定和要求根据省内实际情况引导为贴切实际应用的内容。最终通过信息安全规范在实际应用中,体现国家信息安全标准意义和作用,同时也为昆明市电子政务信息安全建设提供具体的指导。

本次建设应完成下列规范的制定,以有效支撑昆明市电子政务信息安全工作:

l 昆明市电子政务信息安全风险评估规范

该规范规定信息系统风险评估的实施流程、评估方法和工作形式。

l 昆明市电子政务网站应用系统开发安全规范

该规范为网站应用系统的开发提供安全开发指引。

l 昆明市电子政务IT外包服务管理规范

该规范规定IT外包的服务要求,承包商的管理要求。

l 昆明市电子政务门户网站安全管理规范

该规范规定电子政务门户网站的安全运维管理。

l 昆明市电子政务信息资产管理规范

该规范规定信息资产的识别、保护和利用。

l 昆明市电子政务移动存储介质安全管理规范

该规范规定移动存储介质的安全识别、使用、管理和销毁。

l 昆明市电子政务信息系统运维管理规范

该规范规定保障信息系统安全、稳定、可靠、高效运行的运维管理。

l 昆明市电子政务日志管理规范

该规范规定电子政务信息系统和应用等日志的收集、传输、存储、访问、销毁。

l 昆明市电子政务防病毒及防恶意代码管理规范

该规范规定电子政务对病毒和恶意代码的安全防护。

l 昆明市电子政务信息系统用户及口令管理规范

该规范规定电子政务信息系统用户及口令管理。

l 昆明市电子政务数据备份及恢复管理规范

该规范规定电子政务数据安全备份和安全防护管理。

l 昆明市电子政务机房管理制度规范

该规范规定电子政务机房运行维护和安全管理。

l 昆明市电子政务信息系统第三方人员管理规范

该规范规定电子政务系统第三方运维或项目施工人员管理的方法、流程。

C03: 昆明市电子政务一体化安全管理平台(一期)建设

为落实昆明市工信委在昆明市电子政务信息安全建设、管理中的相关职能,实现对各委办局、区县政府信息安全工作的集中监督管理,需要建设一体化安全管理平台,实现对信息安全工作进行集中管理,提供信息安全工作全生命周期监控,为管理者展现制度的落实情况与分析报告。

一期实现全市电子政务信息安全工作的全周期管理,构建面向监管所需的信息安全分析决策窗口,完成信息安全基础数据管理、安全检查、安全整改管理、安全状况分析等模块的研发,为昆明市电子政务信息安全建设及方向导引提供数据支撑。在平台设计上应采用SOA的松耦合设计理念,为未来功能扩展提供规划依据、预留扩展接口,为今后全市电子政务信息安全一盘棋的建设格局构建基础支撑平台,促进全市信息安全管理水平再上台阶。主要功能要求如下:

(1)信息安全基础数据管理

针对昆明市各区县政府,各委、办、局,各重点企事业单位共 240家单位,收集并管理240家单位的单位信息、信息系统、安全人员信息。

(2)安全检查

对昆明市各单位开展信息安全检查活动的管控。辅助完成评估方案制定、检查及后续结果统计与跟踪。

(3)安全整改管理

本功能是根据信息安全检查结果,确定整改项,参考国家信息安全相关标准,从基础技术和安全管理两方面进行整改流程的任务发起及管理。

(4)安全状况分析

对信息系统基本情况、检查情况、整改情况等进行统计分析。对数据进行汇总分析后,通过图表形式可以直观的看到整个昆明市信息安全工作情况。

(5)支持分级管理

采用B/S客户端架构,可以进行大集中化实施部署和管理,支持分级管理功能,通过可配置的角色管理,对功能权限和数据权限进行划分。

C04: 平台应用服务器

一台,具体要求为:标配1个英特尔至强处理器E5-2407 (四核2.2GHz,10MB共享三级缓存,80W)可支持最大2个处理器;标配两个智能CPU托架;标配8GB (2x4GB) PC3L-10600R (DDR3-1333)低电压内存,最大支持12个DDR3内存插槽;标配1个智能SAS阵列控制器,带512M缓存,支持RAID 0/1/5;主板集成 iLO 远程管理芯片(标配含独立管理端口);3个PCIe插槽;标配8个SAS2.5英寸小尺寸硬盘槽位(标配8个可用, 可选升级至16个SFF硬盘槽位);标配4端口千兆网络适配器;标配2个460W通用插槽热插拔高效电源,可选冗余;标配滑动式BB机柜导轨及CMA高质量机柜理线架;可选内置光驱(16SFF时不可选); 2U高度;GB 6G SAS10K rpm SFF (2.5-inch) SC 热插拔硬盘,2个。三年现场,7*24,当天4小时到场免费服务。

C05: 电子政务年度安全服务

项目包括在2014年度对昆明市电子政务中心系统进行安全评测,提交《昆明市电子政务信息系统安全评测报告》,并根据报告中存在的不足提出安全整改建议,编制《昆明市电子政务信息系统安全整改建议书》;派出至少2名信息安全技术人员随同昆明市年度网络与信息安全检查工作,一年2次,每次约15个工作日;在有突发情况或发现安全威胁时提供信息安全专家针对突发事件进行应急响应。

D包:市电子政务平台各业务系统服务器存贮项目(20T)

项目情况介绍

目前部署在昆明市电子政务中心机房的业务应用系统已十多个,全市性的业务系统有电子公文交换系统,建议提案管理系统,专网门户系统等。这些系统的业务应用和数据库都是部署在单台服务器上,单台服务器存储空间有限,难以扩展,如果发生硬盘故障,数据很难恢复;重要业务系统目前都是单机部署,存在单点风险,一旦系统出现故障,业务系统也就停止服务。

随着电子政务应用系统不断深入和不断发展的存储需求,SAN(Storage Area Network)存储区域网技术应是大数据存储解决方案的最佳选择。SAN的主要特点是把大容量存储设备组成一个存储局域网(SAN),实现服务器与存储设备间的千兆高速连接。集中的存储设备替代多个独立的存储设备,支持存储容量共享;通过相应的软件使得SAN上的存储设备表现为一个整体,因此有很高的扩展性;可以通过软件集中管理和控制SAN上的存储设备。

部署了数据存储系统,重要业务系统就可以部署为群集方式,两台以上的服务器提供相同的服务,系统稳定性、可用性大大增强。下图为部署了存储系统后的服务器区拓扑图。


D01:服务器存储设备(20T)

一套,具体要求为:集中存储市电子政务平台各业务系统分布在多个单个pc服务器上的数据,消除当前单机部署存在单点风险,将重要业务系统部署为群集方式,增加系统稳定性和数据完整性,提高管理水平,为以后实施异地数据备份奠定基础。控制框(1个):2U,3.5",双控,交流,4GB缓存,12*1GE iSCSI,4*24G宽端口SAS,含阵列控制系统软件。存储单元可扩展接口模块(2块): 4*8Gbps Fibre Channel I/O模块(4端口)。硬盘组件(10个): 2000GB 7.2K RPM SAS-SATA硬盘单元(3.5")。安装材料(8对): 光跳线-DLC/PC-DLC/PC-多模-A1B-2mm-3m。软件(1套):自带集成存储管理软件。工程实施服务。

D02:昆明市政务网主要业务应用系统数据迁移

具体要求为:

(一)市电子政务专网门户系统在用数据迁移到新部署的数据存储系统。市电子政务专网门户系统提供给昆明市各党政机关使用,系统提供各部门共享政务信息发布、普发性公文发布、各类电子报表填报、视频直播、应用导航等统一应用平台。数据库系统两套,一套部署环境为windows 2003 32位企业版 ,数据库SQL2000,数据量1G;另一套部署环境为windows server 2008 64位标准版 ,数据库oracle 10G,数据量2G。

(二)市电子政务专网电子公文交换系统在用数据迁移到新部署的数据存储系统。政务专网电子公文交换系统是用于包括市政府党政机关、政府办公厅、下级各单位、以及县市区政府、开发区、驻外办等相关单位,依靠该系统进行网上文件传输的业务系统。数据库部署环境为windows server 2008 64位标准版 ,数据库oracle 10G,数据量400G左右,每天增长200-400M。

(三)政务专网建议提案系统在用数据迁移到新部署的数据存储系统上。政务专网建议提案系统为人大代表建议件、政协提案件的会场采集汇总、交办、跟踪督办、办理反馈、信息发布,建立以市人大、市政协为数据源,市委督查室、市政府督办室为督办核心、各承办单位协同办公的业务管理系统。数据库部署环境为windows 2000 AD server ,数据库oracle 9i,数据量1.5G。

(四)服务要求:数据迁移完成后,此存储设备集中存储运行了多套电子政务核心业务系统。为保障核心业务系统的安全稳定运行和及时快速服务响应,要求中标方在项目通过验收后,至少需派驻一名专业系统工程师值守市电子政务中心机房三个月(每周5天*8小时)。



2.采购文件的获取:
2.1 凡有意参加投标者,请于 2014-04-21 11:25 至 2014-05-12 11:25 (北京时间,下同),登录昆明市公共资源交易网(网址:http://www.kmggzy.com),凭企业数字证书(CA)在网上获取电子采购文件及其它采购资料;未办理企业数字证书(CA)的企业需要按照昆明市公共资源交易电子认证的要求,在昆明市公共资源交易网完成注册,审核通过后办理企业数字证书(CA),便可获取采购文件,此为获取采购文件的唯一途径。
2.2 采购人不提供邮购采购文件服务。
3.投标文件的递交:
3.1 投标文件递交的截止时间(投标截止时间,下同)为 2014-05-13 10:00
3.2网上递交:网上递交网址为http://www.kmggzy.com,供应商须在投标截止时间前完成所有投标文件的上传,网上确认电子签名,并打印“上传投标文件回执”,投标截止时间前未完成投标文件传输的,视为撤回投标文件。
现场递交:地址 昆明市公共资源交易中心(昆明市呈贡区市级行政中心综合服务楼3楼)
逾期送达的或者未送达指定地点的投标文件,视为撤回投标文件,采购人不予受理。
4.发布公告的媒介:
云南省政府采购网、昆明市公共资源交易网
5.联系方式:
采购人:昆明市工业和信息化委员会

联系人:陆勇 联系电话:(0871)********

集中采购机构:昆明市市级机关事务管理局政府采购办公室

地址:昆明市呈贡新区市级行政中心2号楼5楼 邮编:650500项目组织:周 玮、张荣斌

联系人:张荣斌 联系电话:(0871)********

技术支持:

昆明政府采购电子化招标、投标咨询服务:

咨询服务电话:400-003-4588

技术支持QQ:********55,********55





根据《中华人民共和国政府采购法》、财政部令《第18、19、20号》、《云南省政府采购条例》、《昆明市政府采购暂行办法》等有关法律法规及政府规定,昆明市市级机关事务管理局政府采购办公室受采购人的委托,对昆明市工业和信息化委员会“2013年昆明市电子政务评测服务及设备采购项目”进行公开招标采购,欢迎具有相应实力或完成项目能力的供应商参加招标。此次招标活动由昆明市明信公证处进行全程司法公证。

招标项目编号:昆采公********03

招标项目名称:昆明市工业和信息化委员会“2013年昆明市电子政务评测服务及设备采购项目”

项目起始时间: 2014年3月

招标分项一览表

招标编号:昆采公********03

标 段

标 号
招 标 内 容
投 标 内 容

项目名称
规格或详细性能要求
(供参考的品牌/型号/规格/配置/参数)

参考型号不作为评标依据
数量
单位
交货地点
备注
品牌
型号
规格/配置/技术参数(偏离)
(请根据投标内容作修改)
投标单价
(元)
投标总价
(元)
保修期/制造商/交货期

A
A01
2013年昆明市政府信息公开评估监测项目
具体要求见下页
1










B
B01
2013年昆明市政府网站评测监测
1









B02
2013年昆明市政府信息公开网站维护管理、信息发布
1









B03
昆明市公务员电子邮件系统后台维护
1









C
C01
Web网站安全漏洞扫描
1









C02
信息安全规范建设
1









C03
昆明市电子政务一体化安全管理平台(一期)建设
1









C04
平台应用服务器
1









C05
电子政务年度安全服务
1









D
D01
市电子政务平台各业务系统服务器存贮项目(20T)
1









D02
昆明市政务网主要业务应用系统数据迁移

1









供应商全称(加盖公章):

法定代表人或委托代理人签字:

日期: 年 月 日

一、项目说明和要求

A包:2013年昆明市政府信息公开评估监测项目

(一)、对昆明市14个县市区和67家政府委办局2013年开展政府信息公开工作的情况进行评估,涉及对各评估单位政府信息公开网(http://km.xxgk.yn.gov.cn/canton_model26/index.aspxdepartmentid=8981)的评估和对各单位上报的自查报告的评估评估结束后向昆明市工信委提交《2013年昆明市政府信息公开评估报告》纸质稿20份,电子稿1份。并向各被评估单位反馈结果,提出整改意见。

(二)、2014年6月份、10月份完成对昆明市14个县市区和67家政府委办局政府信息公开网站:(http://km.xxgk.yn.gov.cn/canton_model26/index.aspxdepartmentid=8981)第一次、第二次日常监测,监测结束后,向昆明市工信委提交《2014年昆明市人民政府政府信息公开网站第一次、第二次日常监测情况》及针对各被监测单位的《2014年昆明市人民政府政府信息公开网站第一次、第二次日常监测情况说明》的电子稿1份。

(三)、投标人应保证评估结果客观、公正、准确。提交的评估报告包括1份评估总报告和81份评估说明,要求能客观反映昆明市全市政府信息公开情况,文字简明扼要,问题分析透彻,提出的意见具有指导性,建议具有可操作性;提交的政府信息公开网站监测情况能够全面、准确的反映2013年各评估单位通过政府信息公开网站公开政府信息的情况。

(四)、使用《2013年昆明市人民政府政府信息公开评估报告》中的统计数据和结果,协助昆明市工信委编制《2013年昆明市政府信息公开工作年度报告》

(五)、根据昆明市工信委要求,完成昆明市政府信息公开网站有关数据半年和全年等统计工作。

(六)、投标人应对完成项目各活动所需资源进行费用估算,以此进行投标报价,不可遗漏,否则一旦中标将认为投标人认同遗漏部分并免费提供。

(七)、在投标截止时间前,采购人有可能根据需要修改相关要求,修改后的相关要求将作为合同附件。

(八)、评估和监测单位名单。

五华区、盘龙区、官渡区、西山区、东川区、呈贡区、安宁市、石林县、富民县、禄劝县、寻甸县、嵩明县、晋宁县、宜良县;市政府办公厅、市发改委、市工信委、市教育局、市科技局、市民委、市公安局、市监察局、市民政局、市司法局、市财政局、市人社局、市国土局、市交运局、市环保局、市规划局、市住建局、市城管局、市农业局、市林业局、市水务局、市商务局、市文广体局、市卫生局、市计生委、市审计局、市统计局、市旅游局、市宗教局、市安监局、市滇管局、市投促局、市外侨办、市园林局、市法制办、市粮食局、市政管局、市扶贫办、市人防办、市政府研究室、市国资委、市防震减灾局、市档案局、市长热线办、市新闻办、市信访局、市国税局、市地税局、市工商局、市质监局、市食监局、市气象局、市移民局、市知识产权局、市供销社、市红十字会、市公积金中心、市节水办、市金融办、高新区、经开区、度假区、倘甸管委会、阳宗海管委会、市通用水务自来水有限公司、市公交集团有限责任公司、市中石油昆仑燃气有限公司。

B包:2013年昆明市政府网站评测监测及昆明市政府信息公开网站维护管理、信息发布项目

B01:2013年昆明市政府网站评测监测

(一)、对昆明市政府部门和14个县(市)、区人民政府以及3个开发区和度假区门户网站,共计60家网站进行评测。评测结束后向昆明市工信委提交《2013年昆明市政府网站评测报告》纸质稿20份,电子稿1份。

(二)、2014年6月份、10月份完成对昆明市政府部门和14个县(市)、区人民政府以及3个开发区和度假区门户网站,共计60家网站第一次、第二次日常监测,监测结束后,向昆明市工信委提交《2014年昆明市政府网站第一次、第二次日常监测情况》及针对各被监测单位的《2014年昆明市政府网站第一次、第二次日常监测情况说明》的电子稿1份。

(三)、投标人应保证评估结果客观、公正、准确。提交的评估报告包括1份评测总报告和62份评估说明,要求能客观反映昆明市政府部门网站情况,文字简明扼要,问题分析透彻,提出的意见具有指导性,建议具有可操作性;提交的政府网站监测情况能够全面、准确的反映2012年各评测单位政府部门网站全面的建设情况。

(四)、派驻一人协助工作。指派一人协助市工信委开展对全市党务政务网站、网络的相关检查、管理工作(需要全年坐班,每周5X8小时),为期一年,2014年5月1日至2015年4月30日。

(五)、政府网站建设和评测培训、学习和交流。配合市工信委参加相关部门或机构组织的与政府网站建设和评测有关的培训、学习和交流。

(六)、投标人应对完成项目各活动所需资源进行费用估算,以此进行投标报价,不可遗漏,否则一旦中标将认为投标人认同遗漏部分并免费提供。

(七)、在投标截止时间前,采购人有可能根据需要修改相关要求,修改后的相关要求将作为合同附件。

(八)、评测和监测单位名单。

五华区、盘龙区、官渡区、西山区、东川区、呈贡区、安宁市、晋宁县、富民县、宜良县、嵩明县、石林县、寻甸县、禄劝县、高新区、经开区、滇池度假区、倘甸开发区、阳宗海管委会、市公安局、市工信委、市环保局、市人社局、市司法局、市商务局、市科技局、市发改委、市财政局、市旅游局、市政府办公厅、市粮食局、市民政局、市国土局、市教育局、市农业局、市政务服务局、市园林绿化局、市安监局、市食药监管局、市档案局、市规划局、市国资委、市城管局、市林业局、市扶贫办、市法制办、市卫生局、市统计局、市水务局、市民委、市人防办、市监察局、市政研室、市交通运输局、市审计局、市宗教事务局、市投促局、市滇管局、市外侨办、市住建局、市文广电体局、市金融办。

B02:2013年昆明市政府信息公开网站维护管理、信息发布

实现昆明市政府信息公开门户网站(http://km.xxgk.yn.gov.cn)用户、数据、相关信息发布的全面维护,达到有效、及时公开政府信息,推行阳光政府的目标,并承担网站集群后台账号、栏目、信息统计等维护管理。

(一)承担昆明市政府信息公开门户网站(含工程建设领域项目信息系统)日常维护

1、内容信息更新:

(1)首页:对整个主页面各个频道和栏目所有信息进行编辑、维护和更新;

(2)通知公告:填充和更新市政府通知、告示、公告;

(3)工作动态:抓取来源于昆明日报、昆明信息港、“中国昆明”政务网等的时政信息及时更新;

(4)信息公开动态;

(5)公开指南:主要依据国家、省、市信息公开指南进行内容补充和更新;

(6)公开目录:该频道涉及领导分工、人事信息、财政预算决算报告、昆明市情、政府机构、工作规则、发展规划、政府工作报告、国民经济和社会发展统计公报、政府采购、应急管理、政策法规、行政审批项目、行政事业性收费机免费目录、行政执法制度公开、政府大事记、政府公报、重大项目、市政府常务会等栏目的信息公开目录,需要对各个栏目下的信息进行更新及填充;每月定期两次到市政府办公厅办文处拷贝《政府公报》并上载信息;

(7)四项制度:根据市委、市政府下设的各个委办局作出的承诺书、发展纲要等进行内容更新和维护;

(8)年度报告:对每年度的工作报告进行维护更新;

(9)帮助:此部分主要是对信息公开的重难点进行解答、说明,以及对部门政府信息公开网站报表进行统计等。

2、后台技术维护:

以超级管理员身份登录后台进行管理维护。

(1)站点管理:

站点列表:对应首页政府部门信息公开中的办公厅、工作部门、特设机构、部门管理机构、议事协调机构的办事机构、市政府直属单位、市政府直属事业单位、市政府派出机构、其他、县区政府、公共企事业单位等栏目,对各个部门的站点进行编辑(增、删、撤、并操作)和维护,以让此部门与部门的站点链接相对应;

站点分类:对政府部门的各个栏目机构进行增、删、撤、并操作;

域名设置;

人员管理:在此部分可以对整个站点的管理员、信息发布员、信息审核员、以及其他人员进行管理。即超管可以对整个网站和网站下设机构的管理员、信息发布员、信息审核员、以及其他人员的账户信息进行增删、改、查等操作,并且对账户权限进行编辑;

修改密码:此功能模块指的是对超管账户密码进行修改;

(2)网站配置:

模板设置:该部分管理员只能“对州级政府门户模版”进行设置和选择,超管所涉及的只是昆明市政府信息公开门户网站的管理员;

网站标题背景图片管理:可以选择和设置网站标题背景图片;

标题样式设置:管理员可以对网站标题样式进行设置,包括文字启用状态、LOGO启用状态、顶部文字大小、顶部文字颜色、顶部文字字体等进行选择和定义;

页脚设置:包括了主办、主办网址、承办、承办网址、运行维护、服务电话几个选项,可以对其中内容进行变更;

链接设置:在此功能中可以新增链接和友情链接;

栏目列表:管理员可以对整个网站每个频道下设的栏目进行增加和修改,并且可以对栏目中的文章进行修改;

公开栏目选择:对信息公开的栏目进行选择;

(3)信息管理:

信息发布:信息发布员可以在此对信息进行编辑和发布;

信息审核:来自信息发布员发布后的信息报送到审核员处,由审核员审核通过后最终发布;

评论审核:在此可以对针对信息公开的文章中的不良评论进行屏蔽和删除;

(4)发布情况统计:

本站统计:此处所指的是对当前站点用户发文数量和审核数量等进行统计,可以设定时间进行查询统计;

栏目统计:对各个栏目中的数量进行统计,可以设定时间进行查询统计;

站点统计:对所有机构和部门的网站数量进行统计;可以设定时间进行查询统计;

站点数量:对站点的所有数量进行统计;可以设定时间进行查询统计。

3、维护时间要求:

壹年,2014年5月1日至2015年4月30日。

B03:昆明市公务员电子邮件系统后台维护

(一)、公务员邮箱系统部署使用情况和现状

公务员邮箱系统自2012年4月部署,2012年6月1日投入使用以来,目前系统运行稳定,未发生重大安全事故。下面就系统的部署使用情况、目前的现状作如下说明。

部署使用情况:该系统为盈世信息科技(北京)有限公司coremail V4.0系统,授权用户10000个,系统所使用的2台服务器,1台用于系统管理,1台用于数据库和数据存储。管理系统服务器的配置为8核CPU、10G内存、320G硬盘;数据和数据库服务器的配置为8核CPU、2G内存、850G硬盘。

现状:目前该系统已用已有账号约1200 个,日接收邮件600封左右,日发送邮件600封左右。

(二)、公务员邮箱系统维护要求

公务员邮箱系统维护工作主要有日常巡检维护、业务办理维护、数据的备份维护、故障响应维护。

(1)日常巡检维护

界面打开测试

每个工作日输入http://mail.km.gov.cn查看页面并且使用管理员账号登录,查看是否正常。

每个工作日输入后台管理页面并使用管理账号登录,查看是否正常。

邮件收发测试

每周使用管理员邮箱对新浪、gmail和qq等邮箱收发邮件,查看邮件收发是否正常。

日志查看

每周对邮件收发量、邮件大小分布、用户活跃程度、操作日志、过滤统计、邮件域统计、IP连接统计等日志信息进行查看,查看是否有异常日志,如果有寻找问题根源进行处置。

服务器健康情况检查

每周对邮件提供服务器的信息情况进行巡检,查看服务器空间是否正常,查看内存使用是否正常,CPU使用是否正常,是否有异常进程等。

(2)业务办理维护

业务办理:邮箱的开通业务、邮箱注销业务、邮箱修改业务、机构开通业务、机构修改业务等。

(3)数据备份维护

备份系统专门由于公务员邮箱系统数据的备份工作,包括应用系统的备份和使用数据的备份,每天晚上凌晨执行数据的增量备份,每周执行一次全量备份。每周对备份系统的备份情况和备份数据进行检查。

(4)故障处置维护

在巡检和使用过程中发现问题,或是接到用户的故障申告,要及时对故障进行排查,并尽快进行处置恢复应用,同时报工信委网络资源处备案。如果发现故障短时间无法尽快,会向市工信委网络处领导及时汇报,让后联系厂家尽快修复。

C包:昆明市电子政务系统信息安全服务、安全规范制度建立及全市一体化安全管理平台(一期)建设项目一、项目目标

(一)项目情况介绍

通过使用行之有效的检测工具,加强安全防护手段,有效保障电子政务Web网站的安全运行。建立一个能够适应昆明市电子政务信息安全保障体系建设需求的信息安全规范,从管理和技术两个层面规范信息安全相关工作,完善并提升电子政务信息安全保障体系。

实现电子政务信息安全工作的全周期管理,对电子政务信息安全监控和安全运管实现一体化管理,构建面向监管所需的信息安全分析决策窗口,全面掌握昆明市各委办局及电子政务网络信息安全工作,为昆明市电子政务信息安全建设及方向导引提供数据支撑,提升信息安全管理效率。同时,提升信息服务质量,降低运营成本,使得电子政务系统更好地服务社会。

完善昆明市电子政务安全维护检查工作,通过每年定期的安全检查与巡检工作,建立安全长效机制。协助和督促市级电子政务部门认真履行信息安全建设执行工作,切实维护和保障市级电子政务信息安全。

(二)项目要求

为确保建设内容的顺利完成,服务商在经验和技术能力上应满足以下要求:

服务商应熟悉昆明市电子政务网络现状;拥有省、市电子政务管理机构的信息安全管理体系建设经验;完成过省级或市级电子政务信息系统测评项目;参与过云南省内的政府机构年度网络与信息安全检查;有政府部门信息安全应急响应项目经验,完成过政府信息系统安全服务案例,拥有信息安全相关的软件著作权;服务商应具有健全的售后服务体系,在昆明本地注册或设有合法分支机构,拥有有20人以上售后服务工程师,响应时间1小时内到现场。上述内容均应提供相关证明。

在各项服务过程中,为保证服务质量,对各项建设内容的服务要求如下:

服务商提供的项目经理应具有ISO27001 LA培训证书和CISSP证书,承担过大型信息安全服务项目。

服务提供商应确保参与漏洞扫描、安全规范建设及年度服务的人员至少有8人拥有CISP认证,同时至少应具有IBM AIX专家认证、HP-UX专家认证、红帽认证Linux工程师(RHCE)、Oracle数据库最高级认证专家(OCM)、CCNP等原厂专业认证资质的专家各一名;应配合昆明市工信委对管辖范围内的市级行政单位进行两次年度信息安全检查工作,每次检查提供2人/次专家协同工作,每次不少于15个工作日。

昆明市电子政务一体化安全管理平台开发负责人需具备信息系统项目管理师资格,开发人员中拥有1名以上软件设计师。开发应当在现场进行,现场服务人员不得少于10人,现场服务时间不少于5个月。

C01:Web网站安全漏洞扫描

Web网站漏洞扫描范围应覆盖各政府职能单位的门户网站、电子政务的互动平台、内部交互及政务信息公开服务系统等。扫描过程中自动获取网站包含的所有资源,分析网站架构,并全面模拟网站访问的各种行为,比如按钮点击、鼠标移动、表单复杂填充等,测试网站的每一个页面,发现在Web应用方面存在的问题,同时为用户构建从急到缓的修补流程。

Web网站安全漏洞扫描应达到每季度一次,需要扫描的Web站点如下表所示:

序号
单位名称
域名

1
中共昆明市委组织部
zzb.km.gov.cn

2
中共昆明市委宣传部
xcb.km.gov.cn

3
中共昆明市委统战部
tzb.km.gov.cn

4
中共昆明市委政法委
zfw.km.gov.cn

5
中共昆明市委党史研究室
ds.km.gov.cn

6
中共昆明市委党校
swdx.km.gov.cn

7
中共昆明市委台湾工作办公室、昆明市人民政府台湾事务办公室
tb.km.gov.cn

8
中共昆明市委老干部局
lgj.km.gov.cn

9
昆明市“四创两争”工作领导小组和总指挥部办公室
sclz.km.gov.cn

10
昆明市人大常委会
rd.km.gov.cn

11
政协昆明市委员会
zx.km.gov.cn

12
中共昆明市纪律检查委员会
jw.km.gov.cn

13
昆明市人民政府办公厅
zfbgt.km.gov.cn

14
昆明市发展和改革委员会
fgw.km.gov.cn

15
昆明市工业和信息化委员会
gxw.km.gov.cn

16
昆明市教育局
jyj.km.gov.cn

17
昆明市科学技术局
kjj.km.gov.cn

18
昆明市民族事务委员会
mw.km.gov.cn

19
昆明市公安局
gaj.km.gov.cn

20
昆明市监察局
jcj.km.gov.cn

21
昆明市民政局
mzj.km.gov.cn

22
昆明市司法局
sfj.km.gov.cn

23
昆明市财政局
czj.km.gov.cn

24
昆明市人力资源和社会保障局局
rsj.km.gov.cn

25
昆明市国土资源局
gtzy.km.gov.cn

26
昆明市交通运输局
jtys.km.gov.cn

27
昆明市环境保护局
hbj.km.gov.cn

28
昆明市规划局
ghj.km.gov.cn

29
昆明市住房和城乡建设局
zfjs.km.gov.cn

30
昆明市城市管理局
cgj.km.gov.cn

31
昆明市数字化城市管理办公室
szcg.km.gov.cn

32
昆明市城市管理综合行政执法局
cgzf.km.gov.cn

33
昆明市农业局
nyj.km.gov.cn

34
昆明市林业局
lyj.km.gov.cn

35
昆明市水务局
shuiwu.km.gov.cn

36
昆明市商务局
swj.km.gov.cn

37
昆明市文化广播电视体育局
wgdt.km.gov.cn

38
昆明市卫生局
wsj.km.gov.cn

39
昆明市人口和计划生育委员会
jsw.km.gov.cn

40
昆明市审计局
sjj.km.gov.cn

41
昆明市统计局
tjj.km.gov.cn

42
昆明市旅游局
tour.km.gov.cn

43
昆明市宗教事务局
zjsw.km.gov.cn

44
昆明市安全生产监督管理局
ajj.km.gov.cn

45
昆明市滇池管理局
dgj.km.gov.cn

46
昆明市投资促进局
invest.km.gov.cn

47
昆明市人民政府外事侨务办公室
wqb.km.gov.cn

48
昆明市园林绿化局
ylj.km.gov.cn

49
昆明市政务服务管理局
zwfw.km.gov.cn

50
昆明市政府扶贫开发办公室
fpb.km.gov.cn

51
昆明市人民政府国有资产监督管理委员会
gzw.km.gov.cn

52
昆明市粮食局
lsj.km.gov.cn

53
昆明市人民政府法制办公室
fzb.km.gov.cn

54
昆明市防震减灾局
fzjz.km.gov.cn

55
昆明市档案局(档案馆)
daj.km.gov.cn

56
昆明国家高新技术产业开发区管委会
gxq.km.gov.cn

57
昆明国家经济技术开发区管委会
jkq.km.gov.cn

58
昆明滇池国家旅游度假区管委会
dianchi.km.gov.cn

59
昆明市人民政府市长热线电话办公室
12345.km.gov.cn

60
昆明市人民政府新闻办公室
 

61
中共昆明市委、昆明市人民政府信访局
xfj.km.gov.cn

62
昆明市国家税务局
gjsw.km.gov.cn

63
昆明市地方税务局
dfsw.km.gov.cn

64
昆明市工商行政管理局
gsj.km.gov.cn

65
昆明市质量技术监督局
zjj.km.gov.cn

66
昆明市食品药品监督管理局
syjg.km.gov.cn

67
昆明市气象局
qxj.km.gov.cn

68
昆明市移民开发局
ymj.km.gov.cn

69
昆明市知识产权局
zscq.km.gov.cn

70
昆明市供销合作社
coop.km.gov.cn

71
昆明市红十字会
hszh.km.gov.cn

72
昆明市住房公积金管理中心
zfgjj.km.gov.cn

73
昆明市计划供水节约用水办公室
jsb.km.gov.cn

74
五华区
wh.km.gov.cn

75
盘龙区
pl.km.gov.cn

76
官渡区
gd.km.gov.cn

77
西山区
xs.km.gov.cn

78
东川区
dc.km.gov.cn

79
呈贡区
cg.km.gov.cn

80
安宁市
an.km.gov.cn

81
富民县
fm.km.gov.cn

82
宜良县
yl.km.gov.cn

83
嵩明县
sm.km.gov.cn

84
石林彝族自治县
sl.km.gov.cn

85
禄劝彝族苗族自治县
lq.km.gov.cn

86
寻甸回族彝族自治县
xd.km.gov.cn

C02:信息安全规范建设

为了保障昆明市电子政务信息化的建设和应用,需要从信息安全保障体系建设的角度为出发点,依照并严格遵循现有的国家信息安全标准,编写和完善相应的信息安全规范,将信息安全标准中广泛和概念性的规定和要求根据省内实际情况引导为贴切实际应用的内容。最终通过信息安全规范在实际应用中,体现国家信息安全标准意义和作用,同时也为昆明市电子政务信息安全建设提供具体的指导。

本次建设应完成下列规范的制定,以有效支撑昆明市电子政务信息安全工作:

l 昆明市电子政务信息安全风险评估规范

该规范规定信息系统风险评估的实施流程、评估方法和工作形式。

l 昆明市电子政务网站应用系统开发安全规范

该规范为网站应用系统的开发提供安全开发指引。

l 昆明市电子政务IT外包服务管理规范

该规范规定IT外包的服务要求,承包商的管理要求。

l 昆明市电子政务门户网站安全管理规范

该规范规定电子政务门户网站的安全运维管理。

l 昆明市电子政务信息资产管理规范

该规范规定信息资产的识别、保护和利用。

l 昆明市电子政务移动存储介质安全管理规范

该规范规定移动存储介质的安全识别、使用、管理和销毁。

l 昆明市电子政务信息系统运维管理规范

该规范规定保障信息系统安全、稳定、可靠、高效运行的运维管理。

l 昆明市电子政务日志管理规范

该规范规定电子政务信息系统和应用等日志的收集、传输、存储、访问、销毁。

l 昆明市电子政务防病毒及防恶意代码管理规范

该规范规定电子政务对病毒和恶意代码的安全防护。

l 昆明市电子政务信息系统用户及口令管理规范

该规范规定电子政务信息系统用户及口令管理。

l 昆明市电子政务数据备份及恢复管理规范

该规范规定电子政务数据安全备份和安全防护管理。

l 昆明市电子政务机房管理制度规范

该规范规定电子政务机房运行维护和安全管理。

l 昆明市电子政务信息系统第三方人员管理规范

该规范规定电子政务系统第三方运维或项目施工人员管理的方法、流程。

C03: 昆明市电子政务一体化安全管理平台(一期)建设

为落实昆明市工信委在昆明市电子政务信息安全建设、管理中的相关职能,实现对各委办局、区县政府信息安全工作的集中监督管理,需要建设一体化安全管理平台,实现对信息安全工作进行集中管理,提供信息安全工作全生命周期监控,为管理者展现制度的落实情况与分析报告。

一期实现全市电子政务信息安全工作的全周期管理,构建面向监管所需的信息安全分析决策窗口,完成信息安全基础数据管理、安全检查、安全整改管理、安全状况分析等模块的研发,为昆明市电子政务信息安全建设及方向导引提供数据支撑。在平台设计上应采用SOA的松耦合设计理念,为未来功能扩展提供规划依据、预留扩展接口,为今后全市电子政务信息安全一盘棋的建设格局构建基础支撑平台,促进全市信息安全管理水平再上台阶。主要功能要求如下:

(1)信息安全基础数据管理

针对昆明市各区县政府,各委、办、局,各重点企事业单位共 240家单位,收集并管理240家单位的单位信息、信息系统、安全人员信息。

(2)安全检查

对昆明市各单位开展信息安全检查活动的管控。辅助完成评估方案制定、检查及后续结果统计与跟踪。

(3)安全整改管理

本功能是根据信息安全检查结果,确定整改项,参考国家信息安全相关标准,从基础技术和安全管理两方面进行整改流程的任务发起及管理。

(4)安全状况分析

对信息系统基本情况、检查情况、整改情况等进行统计分析。对数据进行汇总分析后,通过图表形式可以直观的看到整个昆明市信息安全工作情况。

(5)支持分级管理

采用B/S客户端架构,可以进行大集中化实施部署和管理,支持分级管理功能,通过可配置的角色管理,对功能权限和数据权限进行划分。

C04: 平台应用服务器

一台,具体要求为:标配1个英特尔至强处理器E5-2407 (四核2.2GHz,10MB共享三级缓存,80W)可支持最大2个处理器;标配两个智能CPU托架;标配8GB (2x4GB) PC3L-10600R (DDR3-1333)低电压内存,最大支持12个DDR3内存插槽;标配1个智能SAS阵列控制器,带512M缓存,支持RAID 0/1/5;主板集成 iLO 远程管理芯片(标配含独立管理端口);3个PCIe插槽;标配8个SAS2.5英寸小尺寸硬盘槽位(标配8个可用, 可选升级至16个SFF硬盘槽位);标配4端口千兆网络适配器;标配2个460W通用插槽热插拔高效电源,可选冗余;标配滑动式BB机柜导轨及CMA高质量机柜理线架;可选内置光驱(16SFF时不可选); 2U高度;GB 6G SAS10K rpm SFF (2.5-inch) SC 热插拔硬盘,2个。三年现场,7*24,当天4小时到场免费服务。

C05: 电子政务年度安全服务

项目包括在2014年度对昆明市电子政务中心系统进行安全评测,提交《昆明市电子政务信息系统安全评测报告》,并根据报告中存在的不足提出安全整改建议,编制《昆明市电子政务信息系统安全整改建议书》;派出至少2名信息安全技术人员随同昆明市年度网络与信息安全检查工作,一年2次,每次约15个工作日;在有突发情况或发现安全威胁时提供信息安全专家针对突发事件进行应急响应。

D包:市电子政务平台各业务系统服务器存贮项目(20T)

项目情况介绍

目前部署在昆明市电子政务中心机房的业务应用系统已十多个,全市性的业务系统有电子公文交换系统,建议提案管理系统,专网门户系统等。这些系统的业务应用和数据库都是部署在单台服务器上,单台服务器存储空间有限,难以扩展,如果发生硬盘故障,数据很难恢复;重要业务系统目前都是单机部署,存在单点风险,一旦系统出现故障,业务系统也就停止服务。

随着电子政务应用系统不断深入和不断发展的存储需求,SAN(Storage Area Network)存储区域网技术应是大数据存储解决方案的最佳选择。SAN的主要特点是把大容量存储设备组成一个存储局域网(SAN),实现服务器与存储设备间的千兆高速连接。集中的存储设备替代多个独立的存储设备,支持存储容量共享;通过相应的软件使得SAN上的存储设备表现为一个整体,因此有很高的扩展性;可以通过软件集中管理和控制SAN上的存储设备。

部署了数据存储系统,重要业务系统就可以部署为群集方式,两台以上的服务器提供相同的服务,系统稳定性、可用性大大增强。下图为部署了存储系统后的服务器区拓扑图。


D01:服务器存储设备(20T)

一套,具体要求为:集中存储市电子政务平台各业务系统分布在多个单个pc服务器上的数据,消除当前单机部署存在单点风险,将重要业务系统部署为群集方式,增加系统稳定性和数据完整性,提高管理水平,为以后实施异地数据备份奠定基础。控制框(1个):2U,3.5",双控,交流,4GB缓存,12*1GE iSCSI,4*24G宽端口SAS,含阵列控制系统软件。存储单元可扩展接口模块(2块): 4*8Gbps Fibre Channel I/O模块(4端口)。硬盘组件(10个): 2000GB 7.2K RPM SAS-SATA硬盘单元(3.5")。安装材料(8对): 光跳线-DLC/PC-DLC/PC-多模-A1B-2mm-3m。软件(1套):自带集成存储管理软件。工程实施服务。

D02:昆明市政务网主要业务应用系统数据迁移

具体要求为:

(一)市电子政务专网门户系统在用数据迁移到新部署的数据存储系统。市电子政务专网门户系统提供给昆明市各党政机关使用,系统提供各部门共享政务信息发布、普发性公文发布、各类电子报表填报、视频直播、应用导航等统一应用平台。数据库系统两套,一套部署环境为windows 2003 32位企业版 ,数据库SQL2000,数据量1G;另一套部署环境为windows server 2008 64位标准版 ,数据库oracle 10G,数据量2G。

(二)市电子政务专网电子公文交换系统在用数据迁移到新部署的数据存储系统。政务专网电子公文交换系统是用于包括市政府党政机关、政府办公厅、下级各单位、以及县市区政府、开发区、驻外办等相关单位,依靠该系统进行网上文件传输的业务系统。数据库部署环境为windows server 2008 64位标准版 ,数据库oracle 10G,数据量400G左右,每天增长200-400M。

(三)政务专网建议提案系统在用数据迁移到新部署的数据存储系统上。政务专网建议提案系统为人大代表建议件、政协提案件的会场采集汇总、交办、跟踪督办、办理反馈、信息发布,建立以市人大、市政协为数据源,市委督查室、市政府督办室为督办核心、各承办单位协同办公的业务管理系统。数据库部署环境为windows 2000 AD server ,数据库oracle 9i,数据量1.5G。

(四)服务要求:数据迁移完成后,此存储设备集中存储运行了多套电子政务核心业务系统。为保障核心业务系统的安全稳定运行和及时快速服务响应,要求中标方在项目通过验收后,至少需派驻一名专业系统工程师值守市电子政务中心机房三个月(每周5天*8小时)。



2.采购文件的获取:
2.1 凡有意参加投标者,请于 2014-04-21 11:25 至 2014-05-12 11:25 (北京时间,下同),登录昆明市公共资源交易网(网址:http://www.kmggzy.com),凭企业数字证书(CA)在网上获取电子采购文件及其它采购资料;未办理企业数字证书(CA)的企业需要按照昆明市公共资源交易电子认证的要求,在昆明市公共资源交易网完成注册,审核通过后办理企业数字证书(CA),便可获取采购文件,此为获取采购文件的唯一途径。
2.2 采购人不提供邮购采购文件服务。
3.投标文件的递交:
3.1 投标文件递交的截止时间(投标截止时间,下同)为 2014-05-13 10:00
3.2网上递交:网上递交网址为http://www.kmggzy.com,供应商须在投标截止时间前完成所有投标文件的上传,网上确认电子签名,并打印“上传投标文件回执”,投标截止时间前未完成投标文件传输的,视为撤回投标文件。
现场递交:地址 昆明市公共资源交易中心(昆明市呈贡区市级行政中心综合服务楼3楼)
逾期送达的或者未送达指定地点的投标文件,视为撤回投标文件,采购人不予受理。
4.联系方式:
采购人:昆明市工业和信息化委员会

联系人:陆勇 联系电话:(0871)********

集中采购机构:昆明市市级机关事务管理局政府采购办公室

地址:昆明市呈贡新区市级行政中心2号楼5楼 邮编:650500项目组织:周 玮、张荣斌

联系人:张荣斌 联系电话:(0871)********

技术支持:

昆明政府采购电子化招标、投标咨询服务:

咨询服务电话:400-003-4588

技术支持QQ:********55,********55









联系人:郝工
电话:010-68960698
邮箱:1049263697@qq.com

标签:

0人觉得有用

招标
业主

-

关注我们可获得更多采购需求

关注
相关推荐
 
查看详情 免费咨询

最近搜索

热门搜索