服务类

名称：四平市政务服务和数字化建设管理局吉林省政府系统办公业务资源网四平市政府结点信息安全等级保护运维服务项目

服务范围：（一)项目简介

1.采购预算：52万元（此预算为两年服务费预算额度）

2.采购内容：在市政府机房建立统一的IT运维服务管理体系，按照网络安全等级保护第三级相关管理要求及技术要求提供合格的服务，服务年限为2021年至2022年。

(二）采购服务内容

1.信息系统架构咨询服务

针对市政府专网系统提供IT基础架构的统计、分析、规划、设计。服务内容包括专网实际业务需求调研，现有信息系统资产统计，信息系统架构调研、统计、分析，行业信息化现状情况分析，行业信息化未来发展趋势分析，技术可行性分析，基础架构建设规划建议等。

2.安全体系咨询设计

针对市政府专网系统的安全体系提供咨询设计服务。服务内容包括信息系统安全体系资产统计、分析，安全保护级别分析，网络现状分析，系统安全风险分析，建立保护对象框架，分层建立安全体系，可行性分析报告，安全体系规划设计方案等。

3.系统优化咨询

对市政府专网系统包括主机、操作系统、系统软件、存储系统、网络系统、安全系统等提供优化服务。服务内容包括硬件系统性能监测分析，软件系统运行状况监测分析，系统日志分析，设备参数策略分析，现有数据及配置参数备份，技术可行性分析，整理系统优化报告。

4.信息安全审计

针对市政府专网系统的业务数据及内部重要信息的安全性、完整性做全面的信息安全审计分析。服务内容包括初期与高层领导及关键部门沟通了解数据及重要信息应用情况，结合客户应用实际情况制定审计服务计划和策略，了解客户信息安全方针，策略、流程、责任体系、组织结构和执行情况，调查分析信息系统现状（包括IT架构、各种应用、数据库、访问权限、账号管理、病毒防护、入侵检测、存储备份等），了解信息系统业务数据的灾备策略及恢复预案，了解安全负责人信息安全意识及技术能力，综合各项情况生成详细的审计报告并提出优化建议。

5.技术培训

针对市政府信息化技术人员进行IT相关知识的培训，可针对客户需要选择相应的培训内容，包括网络基础知识，网络相关主流产品知识，网络安全知识，服务器相关知识，数据库相关知识，数据安全知识，网络日常管理知识，网站系统知识等。

6.硬件支持服务

为市政府提供各主流厂商产品的硬件保修服务。服务内容包括远程问题诊断和支持，现场技术支持，紧急故障恢复，硬件故障定位，硬件故障维修更换（备件及维修费用另计）。

7.软件支持服务

服务内容包括专网系统相关通用软件安装配置，软件初始化，基础数据录入，软件补丁管理，应用故障排除，软件运行状态检查，软件性能优化服务及相关安全设备及安全软件的升级服务（相关授权如过期需另行购买授权）。

8.运维管理规划设计服务

为市政府建立一套完整的信息系统运维管理体系，提供标准化的IT运维管理方法，明确系统运维管理方针，规范系统运维管理体系，优化工作流程。服务内容包括业务系统分析，系统管理评估，工作量分析，确定运维管理人员，运维人员岗位职责设定，服务流程设定，管理工具设计，管理方针设计，管理制度编制，操作手册编制等，建立一套完整的系统管理体系。

9.网络运维服务

根据市政府已有的网络平台制定一套完整的管理服务计划并有效实施。服务前期阶段针对客户系统现状进行网络结构分析，应用系统分析，配置策略分析等，根据分析结果重新规划网络结构并执行。网络规划完成后与客户负责人共同建立网络运维管理方案，包括服务人员组织建立，服务标准的建立，故障响应机制的建立，服务流程的建立等，形成一套网络运维管理体系。具体服务内容包括本地网络日常管理维护，系统日志检查，配置策略检查，VLAN划分，网络性能优化，网络故障排查，网络设备状态定期检查，网络扩容规划等，完成年度的网络运维管理任务。

10.安全管理服务

针对市政府专网系统建立一套安全管理体系，并有效实施。服务内容包括系统安全系统运行状态检查，应用系统性能分析，硬件平台性能分析，安全策略设置分析，管理制度执行情况分析，制定安全风险评估报告，制定安全管理规划，制定应急处理机制，安全设备产品的日常管理维护，网络病毒检查，安全体系检查等。完成年度的应用系统安全管理任务。

11.机房环境运维服务

针对市政府机房设备进行日常管理服务，制定运维管理体系并有效执行。服务内容包括物理区域划分，机柜摆放规划，服务器和网络设备摆放规划和日常管理，机房出入人员审批登记管理，机房电力系统运维管理，消防监控系统日常维护，空调报警系统日常维护，防水报警系统日常维护，机房温湿度监控、机房资产管理等。

12.资产管理服务

针对市政府专网系统的IT资产建立一套完整的资产管理体系。服务内容包括管理组织建立，人员职责分工，建立运作机制，IT资产现状调查，资产统计分类，建立资产管理数据库（需具备资产管理软件），资产变更相关文档建立，与市政府共同制定采购规划提供供应商、价格、保修、备件等参考。

13.应急保障服务

在服务期间，在市政府专网发生信息安全事件时，能提供及时的服务，根据安全事件类型可采用以下响应支持级别：

服务请求：普通技术问题、技术支持等服务请求。提供7*24 小时服务，15分钟内进行响应，如一线无法处理需二线专家赶到现场提供服务；

一般事件：高危安全漏洞、攻击告警等未实际造成后果的事件。提供7*24小时服务，15分钟内进行响应，3小时内赶到现场处置；

紧急事件：系统宕机、拒绝服务攻击、病毒爆发等造成业务中断的事件。提供7*24小时服务，5分钟内进行响应，2小时内赶到现场处置。

（三）其他要求

1.我司提供详细的安全运维服务实施方案，方案中包含对服务对象的详细调研报告，包括专网系统设备资产清单、网络拓扑及安全设备情况。项目实施方案中要体现各项服务内容实施方法、工具及人员配置、风险控制方案、进度安排、成果输出等。

2.服务人员每次对专网系统进行检查服务前与采购单位相关负责部门充分沟通，在获得许可的时间、环境下由经验丰富的技术人员进行，以确保系统的安全稳定运行。

3.如我公司中标将严格按照等级化保护相关标准要求提供合同的技术服务，保证专网系统满足省政府对专网系统的相关要求，并通过省政府等保评估及测评等工作检查。

（四）验收标准

达到信息安全等级保护第三级相关管理要求及技术要求。

服务时间：2021年至2022年