沈阳局集团公司信息技术所2024年专业信息系统维保服务业务外包招标公告

（招标编号：ZTSYJCGS2024-0400）

本招标项目沈阳局集团公司信息技术所2024年专业信息系统维保服务业务外包招标人为中国铁路沈阳局集团有限公司信息技术所，招标项目资金来自运营维修。该项目已具备招标条件，现对本项目采购进行公开招标。评审方法为经评审的最低投标价法。

招标业务外包的名称、类别、工作量、交工验收地点、包件划分等详见本公告附件1。

1.执行的技术标准：无。

2.铁路专用配件执行的相关文件、规定：无。

3.产品认证或检验检测报告：无。

4.其他需具体明确的技术要求：详见技术规格书。

5.维保条款：对于必须到达现场解决的故障，A01须沈阳本地1小时内，其他地点8小时内到达故障现场；A02须沈阳本地1小时内到达故障现场。

6.售后服务及要求：服务商在合同履约期内收到招标方相关服务请求后，需及时响应并提供相关的技术服务。

一、服务内容

1．服务团队及驻场服务要求

1）所有现场服务人员（包括一线、二线）原则上合同期内不能变更；人员变更需要提前向招标方提出书面申请，经招标方同意后，方可更换。如现场服务技术人员无法完全胜任工作，招标方有权要求更换人员。

2）投标方需根据招标方要求，提供驻场服务，驻场人数不少于4人，服务范围覆盖主机（ibm /h3c/hpe等）、存储（emc/ibm/hpe等）、网络（H3c/华为/cisco/F5/A10等）、数据库（Oracle等），服务人员必须符合服务团队要求，按招标方工作时间到场提供服务。

2．修复性维护

投标方对所维保的招标方设备硬件或系统软件提供*×24小时电话支持服务。必要时，投标方应在承诺时间内赶到故障现场进行故障检测、修复工作，并在规定时间内排除故障，恢复招标方正常生产运行。

3．软件服务

投标方向招标方提供硬件产品相关的全部系统软件服务及相关数据库、中间件的咨询服务，协助解决相关问题，包含但不限于以下软件：

AIX/PowerHA/POWERVM/HACMP/GPFS/HPUnix/ServiceGuard/Solaris/EMCPowerPath/Oracle/Linux/WebLogic/Windows等。

4．分发升级调优服务

投标方应定期通知招标方生产厂最新的系统版本、补丁、微码等信息的发布情况。必要时，在征得招标方同意和不影响业务正常运行的前提下，投标方可提供微码更新、软件安装、系统升级、调整优化等服务。

5．典型故障案例分析

投标方定期为招标方提供典型故障案例分析服务，包括信息技术的专业知识、日常运维的经验教训等。投标方通过日常积累、分析和总结，将经常出现的技术问题和可能出现的安全隐患，及时与招标方进行交流或向招标方汇报。

6．预防性维护

投标方应定期对招标方保修设备及系统进行现场巡检，包括软硬件系统检测、设备运行环境检测、错误日志分析、性能监测分析及调优、设备清洁等，并提供检查报告。在铁路“春运”、“春检”、“暑运”、小长假、黄金周等运输关键时期前，投标方必须在招标方要求时间内完成对所有保修设备的现场健康检查，并按照招标方要求完成设备双机切换、重新启动及除尘等动作。

*．备机备件保证

投标方应提供充足可靠的备机备件保证，覆盖率100%。重要及常用备件必须做到备件本地化，须在投标文件中提供本地备件清单。双方合同签订后，投标方按照招标方要求将不同型号的小型机CPU及背板、存储Cache及控制器以及各型号刀片服务器等重要备件放置在招标方指定地点。

同时投标方按照本地备件库应建立动态补充机制，对有损坏或更换记录的设备备件，应立即补充，并接受招标方的检查、监督。投标方维修使用的备件必须是生产厂件；首次维修进行备件更换后，故障件由招标方保存；维修更换后的故障磁盘设备全部由招标方保存。

8．当设备用途发生改变，由投标方按照招标方要求对设备进行重新配置包括但不限于安装操作系统、调整存储配置等。

9．免费技术培训

投标方应按照招标方要求，对招标方技术人员进行相应的免费技术培训。对于主机和网络设备，投标方提供不少于5天的专业技术培训，投标方须明确提供培训内容，培训教师必须是相关产品认证的专业教师。

10．运维档案管理

投标方应建立运行维护保修档案，对每次服务的故障时间、响应时间、恢复生产时间、彻底解决问题时间以及故障类型、处理方法、处理结果、预防措施、维护人员等信息进行详细记录。投标方必须每季度提供设备保修服务阶段总结分析报告，出现重大故障必须按照招标人要求提供故障分析报告，在全年保修期结束后，投标人必须在15个工作日内向招标人递交全年设备保修服务总结分析报告，详细分析系统运行情况和维保服务情况等。

11．服务监督与检查

投标方应有固定部门或专人负责监督维保服务流程，保证响应时间和服务质量，跟踪处理过程与服务进展，并根据故障级别逐级上报。维保服务期间，所有操作应接受招标方的监督与检查。

12．提供其他关联设备维护过程中的现场技术防护及支持。

二、服务响应

1．备件响应时间

对于维保范围内的设备硬件故障，能准确判断的故障，投标方承诺备件与维护人员一同到现场；无法准确判断的故障，投标方承诺备件到达现场时间为：沈阳本地1小时内，其他地点8小时内到达故障现场。

2．故障解决时间

对于维保范围内的设备硬件和系统相关软件故障，投标方承诺接到招标方通知后24小时内解决故障并恢复设备正常运行。

3．未解决故障

如投标方未能在承诺的故障解决时间内解决故障或恢复正常生产运行，招标方有权要求投标方联系使用生产厂商服务解决故障问题，因此所产生的所有费用由投标方支付。

4．服务质量和能力

在维保服务过程中投标方必须保证服务质量和履约能力，严格遵照招标方服务要求，故障维修不得扩大维修范围，不得随意更换非故障硬件，不得扩大故障影响，必须制定应急方案及技术回退方案，不得在维修服务过程中衍生新的问题和事故。

三、服务要求

1．投标方应配备足够数量、能完全胜任工作的工程师以履行维保服务。二线工程师对应接口明确，并保证发生重大故障时专家及时到场处理。

2．每次设备服务工作结束后，投标方应填写服务文档，并经招标方签署意见确认。

3．对突发严重故障除要按要求恢复正常生产外，还要求第二天同招标方技术人员一起检查此设备运行情况、深度分析故障原因。

4．投标方未能按时到达现场或由于投标方原因未能按照合同约定消除故障，应承担赔偿责任。

5．投标方提供每周2次现场巡检服务，并在每周一参加招标方组织的相关项目分析例会，提交上周事故处理报告，本周维护计划。如不到场参加，除征得招标方同意外，每发生一次等同于投标方未达到合同要求的到达现场时间一次，提出口头警告；每累积三次按一次故障计算，进行相应处罚。

6．投标方提供的技术或产品配件不得侵害任何第三方的合法权益，否则，因此所产生的损失或赔偿责任由投标方承担。

*．投标方定期对微码版本进行评估并提供升级服务。在重要节假日及特殊时期，投标方按照招标方要求提供驻厂服务。如投标方不按要求到场参加，每发生一次提出口头警告；每累积二次按一次故障计算。

8．投标方需提供运维监控系统，对设备进行集中监管，及时发现系统的故障，确保集团公司信息系统安全可靠运行。

运维监控系统为全中文界面，纯B/S架构；支持Windows、Linux、国产化麒麟操作系统三种平台运行，可自带数据库，同时支持Oracle数据库、达梦数据库；系统支持在虚拟化环境独立部署，不需要其它任何硬件或软件资源。

系统支持跨系统、跨厂商的软硬件资源监控，支持自定义监控指标，无需定制开发即可实现个性化监控指标扩展。

系统具备对各类主流操作系统的监控管理；支持服务器硬件监控；支持主流数据库和国产化数据库的运行状态和性能数据进行统一监控；支持对各类主流中间件系统和应用服务的运行状态和性能数据进行统一监控；支持对存储设备的监控管理；支持主流虚拟化平台的监控管理；要求以图形方式展示主机的全局信息和关键指标信息及历史信息。

支持对虚拟化资源的容量回收进行智能分析，支持对未运行虚拟机容量、空闲虚拟机容量、虚拟机超配容量回收进行智能识别分析，对于虚拟机超配容量系统能够基于资源容量历史数据的分析结果自动计算出建议的容量配置，为管理员合理分配虚拟化资源提供科学的决策依据。

支持一键巡检和自动巡检。一键巡检支持实时计算全部资源或者自定义分类巡检资源的总体健康度分值。支持在一个界面显示一键巡检资源的总体健康度分值、分类资源的统计数量、资源正常指标项数量、资源异常指标项数量、资源不可用指标项数量、按自定义时间周期查询显示的巡检资源健康度曲线以及性能曲线。

系统管理资源点位数量≥2000个，包含的资源类型包括但不限于服务器、网络设备、无线控制器AC、AP、安全设备、光纤交换机、磁盘阵列、NAS等硬件类资源以及操作系统、数据库、中间件、J2EE应用服务器、Web服务器、邮件服务器、目录服务器、缓存服务器、虚拟化宿主机、虚拟机等软件类资源以及PING、Remote Ping、URL、PORT、FTP、DNS、POP3、SMTP、进程等基础应用。

9.如果投标方未按照招标方要求提供相应的服务，具体违约责任及处罚措施以招标后签订的合同为准。

四、保密条款

投标方在履行合同过程中知悉招标方的业务信息、技术资料等非公开信息、投标方应承担保密义务，不得以任何方式向任何第三方透漏、传播或转让。.参与现场维修及技术支持的投标方人员须签订安全保密协议，并遵守招标方的机房、设备、运维安全等管理规定。

五、其他条款

维护设备如发生用途变更或停止使用等情况，由招标方提前15天通知投标方该设备服务停止日期，自停止服务日期起，至合同终止日期止，该设备未发生的服务费用招标方不予支付。

投标方在投标文件中需提供服务工程师名单（不少于10人）、服务工程师认证证书、社保证明和劳动合同复印件，现场服务人员应提供AIX认证、EMC Vmax Specialist认证、Oracle OCP证书、H3CSE或H3CTE证书、HCNP证书、CCNP证书或更高级别的认证证书，每类证书的持有人员不少于2人。

一、服务内容

1．预防性维护

服务方应定期对招标方保修设备及系统进行现场巡检，包括软硬件系统检测、设备运行环境检测、错误日志分析、性能监测分析及调优、设备清洁等，并提供检查报告。在铁路“春运”、“春检”、“暑运”、小长假、黄金周等运输关键时期前，服务方必须在招标方要求时间内完成对所有保修设备的现场健康检查，并按照招标方要求完成设备双机切换、重新启动及除尘等动作。

2．修复性维护

服务方对所维保的招标方设备硬件或系统软件提供*×24小时电话支持服务。必要时，服务方应在承诺时间内赶到故障现场进行故障检测、修复工作，并在规定时间内排除故障，恢复招标方正常生产运行。

3．软件服务

服务方向招标方提供硬件产品相关的全部系统软件服务及相关数据库、中间件的咨询服务，协助解决相关问题，包含但不限于以下软件：

AIX/PowerHA/HACMP/GPFS/HPUnix/ServiceGuard/Linux/DP等。

4．分发升级调优服务

服务方应及时通知招标方生产厂最新的系统版本、补丁、微码等信息的发布情况。必要时，在征得招标方同意和不影响业务正常运行的前提下，服务方可提供微码更新、软件安装、系统升级、调整优化等服务。

5．典型故障案例分析

服务方定期为招标方提供典型故障案例分析服务，包括信息技术的专业知识、日常运维的经验教训等。服务方通过日常积累、分析和总结，将经常出现的技术问题和可能出现的安全隐患，及时与招标方进行交流或向招标方汇报。

6．服务团队要求

服务方对所维保的设备提供生产厂现场及电话支持服务，需要为招标方配备IBM,H3C生产厂工程师队伍,每厂商一线服务人员至少2人。所有技术人员（包括一线、二线）原则上合同期内不能变更；人员变更需要提前2个月向招标方提出书面申请，经招标方同意后，方可更换。如现场服务技术人员无法完全胜任工作，招标方有权要求更换人员。

*．备机备件保证

服务方应提供充足可靠的备机备件保证，覆盖率100%。重要及常用备件必须做到备件本地化。本地备件库应建立动态补充机制，对有损坏或更换记录的设备备件，应立即补充，并接受招标方的检查、监督。服务方维修使用的备件必须是生产厂件；首次维修进行备件更换后，故障件由招标方保存；维修更换后的故障磁盘设备全部由招标方保存。

8．当设备用途发生改变，由服务方按照招标方要求对设备进行重新配置包括但不限于安装操作系统、调整存储配置等。

9．免费技术培训

服务方应按照招标方要求，对招标方技术人员进行相应的免费技术培训。服务方提供不少于5天的技术培训。

10．运维档案管理

服务方应建立运行维护保修档案，对每次服务的故障时间、响应时间、恢复生产时间、彻底解决问题时间以及故障类型、处理方法、处理结果、预防措施、维护人员等信息进行详细记录。服务方必须每季度提供设备保修服务阶段总结分析报告，出现重大故障必须按照招标人要求提供故障分析报告，在全年保修期结束后，投标人必须在15个工作日内向招标人递交全年设备保修服务总结分析报告，详细分析系统运行情况和维保服务情况等。

11．服务监督与检查

服务方应有固定部门或专人负责监督维保服务流程，保证响应时间和服务质量，跟踪处理过程与服务进展，并根据故障级别逐级上报。维保服务期间，所有操作应接受招标方的监督与检查。

12．提供其他关联设备维护过程中的现场技术防护及支持。

13．有关DP备份软件服务要求

1）每月定期巡检

2）及时解决备份的故障。

3）每年做到一到两次备份恢复操作

4）优化备份策略

5）每年做不少于四次的现场培训服务

二、服务响应

1．备件响应时间

对于维保范围内的设备硬件故障，对于能准确判断的故障，服务方承诺备件与维护人员一同到现场；对于无法准确判断的故障，服务方承诺备件到达现场时间为：沈阳本地1小时内到达故障现场。

2．故障解决时间

对于维保范围内的设备硬件和系统相关软件故障，服务方承诺接到招标方通知后24小时内解决故障并恢复生产正常运行。

3．服务质量和能力

在维保服务过程中服务方必须保证服务质量和履约能力，严格遵照招标方服务要求，故障维修不得扩大维修范围，不得随意更换非故障硬件，不得扩大故障影响，必须制定应急方案及技术回退方案，不得在维修服务过程中衍生新的问题和事故。

三、服务要求

1．服务方应配备足够数量、能完全胜任工作的生产厂工程师以履行维保服务。二线工程师对应接口明确，并保证发生重大故障时专家及时到场处理。

2．每次设备服务工作结束后，服务方应填写服务文档，并经招标方签署意见确认。

3．对突发严重故障除要按要求恢复正常生产外，还要求第二天同招标方技术人员一起检查此设备运行情况、深度分析故障原因。

4．服务方未能按时到达现场或由于服务方原因未能按照合同约定消除故障，应承担赔偿责任。

5．每周至少一次派相应项目本地一线工程师（至少包括对应IBM、HPE的工程师）参加招标方组织的相关项目分析例会，提交上周事故处理报告，本周维护计划。如不到场参加，除征得招标方同意外，每发生一次等同于服务方未达到合同要求的到达现场时间一次，提出口头警告；每累积三次按一次故障计算，进行相应处罚。

6．服务方提供的技术或产品配件不得侵害任何第三方的合法权益，否则，因此所产生的损失或赔偿责任由服务方承担。

*．如果投标方未按照招标方要求提供相应的服务，具体违约责任及处罚措施以招标后签订的合同为准。

四、保密条款

服务方在履行合同过程中知悉招标方的业务信息、技术资料等非公开信息、服务方应承担保密义务，不得以任何方式向任何第三方透漏、传播或转让。参与现场维修及技术支持的服务方人员须签订安全保密协议，并遵守招标方的机房、设备、运维安全等管理规定。

五、其他条款

维护设备如发生用途变更或停止使用等情况，由招标方提前15天通知服务方该设备服务停止日期，自停止服务日期起，至合同终止日期止，该设备未发生的服务费用招标方不予支付。

一、服务内容

1. 投标人对VMware、Veritas、Redhat和DSG四个软件产品提供至少320小时现场服务，每产品至少80小时。

2．服务方产品技术支持(Product Support)

提供现场上述软件安装。

软件升级计划及实施：确定产品升级版本，介质的准备或协调，升级实施步骤的测试及准备，升级实施。

提供并安装补丁程序,跟踪确认补丁的有效性。

建立测试环境以重现问题：确认测试环境与生产环境的匹配，建立测试环境，重现问题并分析。

定期对招标方进行现场巡检，每年提供不少于两次的健康检查，包括错误日志分析、性能监测分析等，提供检查报告。

提供现场性能调优、异常故障处理、恢复、应急处置等工作，并在规定时间内排除故障，恢复招标方正常生产运行。

搜集整理有关用户将要使用的产品新功能方面的资料，依据用户的需求，建议尝试恰当的产品新功能。

3．典型故障案例分析

服务方定期为招标方提供典型故障案例分析服务，包括专业知识、日常运维的经验教训等。服务方通过日常积累、分析和总结，将经常出现的技术问题和可能出现的安全隐患，及时与招标方进行交流或向招标方汇报。

4．服务团队要求

服务方对所维保的软件产品提供生产厂现场及电话支持服务，需要为招标方配备VMware、Veritas、Redhat和DSG生产厂工程师队伍，一线服务人员至少2人。所有技术人员（包括一线、二线）原则上合同期内不能变更；人员变更需要提前向招标方提出书面申请，经招标方同意后，方可更换。如现场服务技术人员无法完全胜任工作，招标方有权要求更换人员。

5．运维档案管理

服务方应建立运行维护保修档案，对每次服务的故障时间、响应时间、恢复生产时间、彻底解决问题时间以及故障类型、处理方法、处理结果、预防措施、维护人员等信息进行详细记录。服务方必须每季度提供保修服务阶段总结分析报告，出现重大故障必须按照招标人要求提供故障分析报告，在全年保修期结束后，投标人必须在15个工作日内向招标人递交全年保修服务总结分析报告。

6．服务监督与检查

服务方应有固定部门或专人负责监督维保服务流程，保证响应时间和服务质量，跟踪处理过程与服务进展，并根据故障级别逐级上报。维保服务期间，所有操作应接受招标方的监督与检查。

二、服务响应

1．故障解决时间

对于维保范围内的故障，服务方承诺接到招标方通知后24小时内解决故障并恢复生产正常运行。

2．服务质量和能力

在维保服务过程中服务方必须保证服务质量和履约能力，严格遵照招标方服务要求，故障维修不得扩大维修范围，不得扩大故障影响，必须制定应急方案及技术回退方案，不得在维修服务过程中衍生新的问题和事故。

三、服务要求

1．服务方应配备足够数量、能完全胜任工作的生产厂工程师以履行维保服务。

2．每次故障恢复完成后,由使用人员、应用维护人员与招标方共同确认数据的准确性、完整性。

3．每次服务工作结束后，服务方应填写服务文档，并经招标方签署意见确认。

4．对突发严重故障除要按要求恢复正常生产外，还要求第二天同招标方技术人员一起深度分析故障原因。

5．服务方未能按时到达现场或由于服务方原因未能按照合同约定消除故障，应承担赔偿责任。

6．服务方提供的软件产品或产品补丁不得侵害任何第三方的合法权益，否则，因此所产生的损失或赔偿责任由服务方承担。

*.如果投标方未按照招标方要求提供相应的服务，具体违约责任及处罚措施以招标后签订的合同为准。

四、技术培训

服务方应按照招标方要求，对招标方技术人员进行相应的技术培训。招标方要求的培训如下：现场培训5人次。

五、保密条款

服务方在履行合同过程中知悉招标方的业务信息、技术资料等非公开信息、服务方应承担保密义务，不得以任何方式向任何第三方透漏、传播或转让。参与现场维修及技术支持的服务方人员须签订安全保密协议，并遵守招标方的机房、设备、运维安全等管理规定。

一、服务内容

（一）云安全软件许可续保及维保服务

(1)服务时间：2024年9月1日起至2024年12月31日止。

(2)提供生产厂技术支持服务：*×24小时故障申报、技术咨询、优化支持等服务；

（3）组建山石网科、亚信安全生产厂专属现场服务团队，不少于2人；

（4）每月提供现场巡检服务一次，并出具服务报告；

（5）发生直接影响平台运行使用的故障时，提供现场处理服务，并提供现场服务单；

（6）服务方需根据招标方要求，提供特殊时期驻场服务，每厂商驻场人数不少于2人。

1、山石综合信息网虚拟化环境

（1）本项云安全软件许可续保针对综合信息网虚拟化环境的262颗CPU，提供软件更新、升级服务和技术支持服务。

（2）本项续保服务为许可维保，非首次安装部署，在现有平台导入许可续保授权即实现云安全软件使用与升级，虚拟化平台各组件无需任何修改，无需重启等影响应用业务的操作。

（3）提供生产厂工程师现场技术支持，包含云安全软件维保许可导入，云安全软件巡检服务。

2、山石DMZ区虚拟化环境

（1）本项云安全软件许可续保针对DMZ区虚拟化环境的64颗CPU，提供服务期限内软件更新、升级服务和技术支持服务，提供网络入侵防御、恶意代码防范功能模块使用许可及特征库升级服务。

（2）本项续保服务为许可维保，非首次安装部署，在现有平台导入许可续保授权即实现云安全软件与功能模块使用与升级，虚拟化平台各组件无需任何修改，无需重启等影响应用业务的操作。

（3）提供生产厂工程师的现场技术支持，包含云安全软件维保许可导入，网络入侵防御、恶意代码防范功能模块日志分析与处置，云安全软件巡检服务。

3、亚信安全软件产品

（1）版本更新升级：针对客户正在使用的亚信安全服务器深度防护系统，可随时下载最新版产品或服务升级包，使用所购产品的最新版本。

（2）安全事件通知：通过E-mail方式获得病毒及产品新技术信息通知，限2个邮箱。重大病毒警戒手机短信通知，限2个手机号码。

（3）安全事件响应：当威胁病毒爆发时，协助进行病毒遏制处理。并沟通亚信安全全球防病毒研究暨技术支持中心快速提供“解药”，快速、有效遏制病毒在网络内部的传播。

快速响应时间在2小时内，病毒有效遏制时间平均为24小时内。

技术问题响应：针对亚信安全服务器深度防护系统提供产品技术问题响应。响应时间如下：

重大问题响应时间：2小时内

紧急问题响应时间：8小时内

一般问题响应时间：24小时内

（二）启明星辰安全产品维保服务

1. 服务内容：

（1）入侵防御系统IPS，共计11台。其中，设备型号NGIPS5000-A，9台。服务时间：2024年6月1日起至2024年12月31日止；设备型号NGIPS5000-E-SR，2台，服务时间：2024年11月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；特征库、病毒库、天珣联动模块授权升级服务。

具体要求：

a）提供*×24小时受理故障申报、技术咨询、优化支持等服务。

b）组建专属现场服务团队，提供一对一支持服务。

b）每月提供现场巡检服务一次，并出具服务报告。

d）发生影响设备运行使用的故障时，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

e）提供硬件保修和软件升级、入侵防御特征库、病毒库（6台）、天珣联动模块（6台）授权升级服务。

（2）高级威胁检测系统APT。共计3台，其中，设备型号天阗APT800，2台，服务时间：2024年11月1日起至2024年12月31日止。设备型号天阗APT1000，1台，服务时间：2024年9月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；事件库授权升级服务。

具体要求:

a）提供*×24小时故障申报、技术咨询、优化支持等服务。

b）组建专属现场服务团队，提供一对一支持服务。

c）每月提供现场巡检服务一次，并出具服务报告。

d）发生影响设备运行使用的故障时，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

e）提供硬件保修、软件升级和APT事件库授权升级服务。

（3）入侵检测系统IDS，共计1台，设备型号NT3000-HD。服务时间：2024年9月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；特征库升级授权升级服务。

具体要求:

a）提供*×24小时故障申报、技术咨询、优化支持等服务。

b）组建专属现场服务团队，提供一对一支持服务。

c）每月提供现场巡检服务一次，并出具服务报告。

d）发生影响设备运行使用的故障时，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

e）提供硬件保修、软件升级和特征库授权升级服务。

（4）WAF，共计2台，设备型号天清WAF6000-T5。服务时间：2024年11月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；特征库升级授权升级服务。

具体要求:

a）提供*×24小时故障申报、技术咨询、优化支持等服务。

b）组建专属现场服务团队，提供一对一支持服务。

c）每月提供现场巡检服务一次，并出具服务报告。

d）发生影响设备运行使用的故障时，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

e）提供硬件保修、软件升级和特征库授权升级服务。

（5）漏洞扫描系统，共计1台，设备型号TJCS-NS-H。服务时间：2024年10月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；漏洞特征库升级授权升级服务。

具体要求：

a）提供*×24小时原厂工程师服务。

b）发生设备故障方面问题，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

c）组建专属现场服务团队，提供一对一支持服务。

d）每月提供现场巡检服务一次，并出具服务报告。

e）提供硬件保修、软件升级、主机漏洞扫描特征库授权升级服务。

（6）日志审计系统，共5套，设备型号TSOC-SA。其中2套服务时间：2024年11月1日起至2024年12月31日止；2套服务时间：2024年12月1日起至2024年12月31日止。1套服务时间：2024年6月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置服务。

具体要求：

a）提供*×24小时原厂工程师服务。

b）发生设备故障方面问题，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

c）组建专属现场服务团队，提供一对一支持服务。

d）每月提供现场巡检服务一次，并出具服务报告。

e）提供硬件保修、软件升级服务。

（三）H3C IMC智能管理平台续保服务

1. 维保内容：

（1）IMC智能管理平台及组件，包含综合信息网IMC1套，客票网IMC1套，办公互联网IMC1套。服务时间：2024年6月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；培训交流工作。

2.具体要求：

（1）提供*×24小时故障申报、技术咨询、优化支持等服务。

（2）组建专属现场服务团队，提供一对一支持服务。

（3）每月提供现场巡检服务一次，并出具服务报告。

（4）发生影响设备运行使用的故障时，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

（5）对客户提出的软件改进需求，由专属技术支持团队向研发提出需求并全程跟踪需求实现情况。

（6）每半年提供一次培训交流服务。

（四）科来安全产品维保服务

1. 维保内容：

网络回溯分析系统，共计3台，其中，设备型号NG2046ST，1台，服务时间：2024年6月1日起至2024年12月31日止；设备型号RAS3008ST，1台，服务时间：2024年6月1日起至2024年12月31日止；设备型号RAS2004ST，1台，服务时间：2024年6月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；培训交流工作服务。

2.具体要求：

（1）提供科来网络回溯分析系统整体部件保修服务，软件版本升级服务。

（2）出现硬件故障时，在维保范围内，承诺以性能完好且相当的部件或产品为用户更换以排除故障。更换下的部件或产品的所有权属科来公司所有，如部件或产品涉及用户信息，科来公司保证不泄露相关信息，对信息进行完全清除。

（3）提供*×24 小时技术支持服务（含故障解决、固件升级、程序升级和重大调整等），在用户通知网络安全事件后2小时内作出响应，并在8个小时内指派技术人员到达现场，遇到当日无法解决问题，配合用户直至事件解决。

（4）每月提供现场巡检服务一次，并出具服务报告。

（5）每半年提供一次培训交流服务。

（五）安恒安全产品维保服务

1. 维保内容：

（1）堡垒机，共计4台，设备型号DAS-USM500。服务时间：2024年11月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置服务。

（2）数据库审计，共计4台。其中，设备型号DAS-A8000，2台，服务时间：2024年9月1日起至2024年12月31日止。设备型号DAS-A3000，2台，服务时间分别为：2024年9月1日起至2024年12月31日止、2024年11月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置服务。

2.具体要求：

（1）提供*×24小时故障申报、技术咨询、优化支持等服务。

（2）组建专属现场服务团队，提供一对一支持服务。

（3）每月提供现场巡检服务一次，并出具服务报告。

（4）发生影响设备运行使用的故障时，发生设备故障方面问题，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

（5）提供硬件保修和软件升级服务。

（六）安华金和安全产品维保服务

1. 维保内容：

数据库审计，共计1台，设备型号E*****。服务时间：2024年6月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置服务。

2.具体要求：

（1）提供*×24小时故障申报、技术咨询、优化支持等服务。

（2）组建专属现场服务团队，提供一对一支持服务。

（3）每月提供现场巡检服务一次，并出具服务报告。

（4）发生影响设备运行使用的故障时，发生设备故障方面问题，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

（5）提供硬件保修和软件升级服务。

（七）迪普安全产品维保服务

1.维保内容：

迪普安全检测平台（便携式），共计1台，设备型号Scanner1000。服务时间：2024年6月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；展示平台、通用漏洞库授权升级服务。

2.具体要求：

（1）提供*×24小时故障申报、技术咨询、优化支持等服务。

（2）组建专属现场服务团队，提供一对一支持服务。

（3）每月提供现场巡检服务一次，并出具服务报告。

（4）发生影响设备运行使用的故障时，提供接到服务请求后2小时内做出响应，4小时赶到现场，并提供现场服务单。

（5）提供硬件保修和软件升级服务，两网互通展示平台授权服务，通用漏洞库授权升级服务。

（八）公安部第一研究所安全产品维保服务

1.维保内容：

网络威胁情报联防处置平台，共计3台，设备型号K01-1000。服务时间：2024年6月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；规则库授权升级服务。

2.具体要求：

(1)提供5×8小时故障申报、技术咨询、优化支持等服务。

(2)发生设备故障或产品、技术方面问题，提供接到服务请求后1小时内做出响应，4小时赶到现场，8小时内解决故障的原厂维保服务，并提供现场服务单。

（3）组建专属现场服务团队，提供一对一支持服务。

（4）每季度提供现场巡检服务一次，并出具服务报告。

（5）提供硬件保修和软件升级，规则库授权升级服务。

（九）绿盟安全产品维保服务

1.维保内容：

漏洞扫描系统，共计1台，设备型号NX3。服务时间：2024年6月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；主机和Web漏洞库授权升级服务。

2.具体要求：

（1）提供*×24小时故障申报、技术咨询、优化支持等服务。

（2）发生设备故障方面问题，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

（3）组建专属现场服务团队，提供一对一支持服务。

（4）每月度提供现场巡检服务一次，并出具服务报告。

（5）提供硬件保修和软件升级，主机和Web漏洞库授权升级服务。

（十）齐治安全产品维保服务

1.维保内容：

堡垒机，共计5台，设备型号RIS-NF65。其中，3台服务时间：2024年9月1日起至2024年12月31日止；2台服务时间：2024年6月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置服务。

2.具体要求：

（1）提供*×24小时故障申报、技术咨询、优化支持等服务。

（2）发生设备故障方面问题，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

（3）组建专属现场服务团队，提供一对一支持服务。

（4）每月提供现场巡检服务一次，并出具服务报告。

（5）提供硬件保修和软件升级服务。

（十一）奇安信安全产品维保服务

1.维保内容：

360网神，共计4台，设备型号NDS9000-TZ15。服务时间：2024年6月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；入侵检测库、病毒库、威胁情报库和应用识别库授权升级服务。

2.具体要求：

（1）提供*×24小时故障申报、技术咨询、优化支持等服务。

（2）发生设备故障方面问题，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

（3）组建专属现场服务团队，提供一对一支持服务。

（4）每月提供现场巡检服务一次，并出具服务报告。

（5）提供硬件保修服务，提供软件版本升级、网络流量分析器入侵检测库升级、病毒库升级、威胁情报库升级、应用识别库授权升级服务。

（十二）山石安全产品维保服务

1.维保内容：

IPS，共计2台，设备型号SG-6000-S2160。服务时间：2024年11月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置服务；特征库授权升级服务。

2.具体要求：

（1）提供*×24小时故障申报、技术咨询、优化支持等服务。

（2）发生设备故障方面问题，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

（3）组建专属现场服务团队，提供一对一支持服务。

（4）每月提供现场巡检服务一次，并出具服务报告。

（5）提供硬件保修、软件版本升级和入侵防御特征库授权升级服务。

（十三）深信服安全产品维保服务

1.维保内容：

上网行为管理系统，共计1台，设备型号AC-100。服务时间：2024年10月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；上网安全授权、应用识别、URL库授权升级服务。

2.具体要求：

（1）提供*×24小时故障申报、技术咨询、优化支持等服务。

（2）发生设备故障方面问题，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

（3）组建专属现场服务团队，提供一对一支持服务。

（4）每月提供现场巡检服务一次，并出具服务报告。

（5）提供硬件保修、软件版本升级、上网安全授权、应用识别、URL库授权授权升级服务。

（十四）天融信安全产品维保服务

1.维保内容：

（1）VPN，共计2台，设备型号TopVPN。服务时间：2024年6月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持、与第三方系统对接及故障处置服务。

（2）移动安全管理平台，共计2台，设备型号TopEMM。服务时间：2024年6月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持、与第三方系统对接及故障处置服务。

2.具体要求：

（1）提供*×24小时故障申报、技术咨询、优化支持等服务。

（2）发生设备故障方面问题，提供接到服务请求后2小时内做出响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

（3）组建专属现场服务团队，提供一对一支持服务，提供与第三方系统对接服务。

（4）每月提供现场巡检服务一次，并出具服务报告。

（5）提供硬件保修、软件升级服务。

（十五）云尖安全产品维保服务

1.维保内容：

网页防篡改系统，共计1套，设备型号ieGuardV6.0。服务时间：2024年6月1日起至2024年12月31日止。包含软件升级服务；现场巡检、技术支持及故障处置服务。

2.具体要求：

（1）提供*×24小时故障申报、技术咨询、优化支持等服务。

（2）提供软件版本升级和系统调优服务。

（3）提供日常巡检服务，根据每季度检查情况分析并编写系统运行服务报告，并提交一份季度巡检报告。

（4）提供故障应急处置服务，提供2小时响应，4小时赶到现场，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

（5）提供系统升级服务。服务期内提供防篡改软件的系统优化和补丁升级服务、提供并推荐使用最新推出的版本。

（6）在服务时间结束前15日内，提交一份年度服务工作总结报告。

（十六）中铁信安全产品维保服务

1.维保内容：

高级持续性威胁预警平台APT，共计1台，设备型号*****V1.0。服务时间：2024年9月1日起至2024年12月31日止。包含硬件保修、软件升级服务；现场巡检、技术支持及故障处置；事件库授权升级服务。

2.具体要求：

（1）提供*×24小时故障申报、技术咨询、优化支持等服务。

（2）组建专属现场服务团队，提供一对一支持服务。

（3）每月提供现场巡检服务一次，并出具服务报告。

（4）发生影响设备运行使用的故障时，提供现场处理服务，并提供现场服务单。

（5）提供硬件保修、软件升级和APT事件库授权升级服务。

（十七）北信源安全产品维保服务

1.维保内容:

北信源终端安全管理系统（8182版本），共计1套。服务时间:2024年6月1日起至2024年12月31日止，包含软件升级服务;现场巡检、技术支持及故障处置;特征库、病毒特征库升级服务。

2.具体要求:

a)提供 *x24 小时受理故障申报、技术咨询、优化支持等服务。

b)组建专属现场服务团队，提供一对一支持服务。

c)每月提供现场巡检服务一次，并出具服务报告。

d)发生影响系统运行使用的故障时，提供接到服务请求后1 小时内做出响应，2小时赶到现场，4小时内处理完毕，遇到当日无法解决问题，配合用户直至事件解决，并提供现场服务单。

e)提供软件升级、病毒特征库、杀毒授权升级服务。

f)提供数据备份服务，每季度提供一次数据备份服务，对本次维保产品产生的数据进行备份，保障本次维保产品正常运行；每季度提供一次的数据统计服务，对本次维保产品产生的数据进行统计分析。

g)提供软件适应性维护，提供产品版本维护，补丁库、病毒库、特征库、产品版本适应性维护，满足新的安全需求和功能需求，同时不断发现和优化产品的问题和不足，即确保安全性又让产品更加完善，技术服务期间，根据计算机系统变化或甲方信创工作推进过程中出现的兼容性问题，提供符合相应要求的软件版本，保证其兼容性。

h)提供病毒分析处置服务，在技术服务期间，提供针对新型高危害的病毒提供专杀程序（如勒索病毒等），针对产品后续发现的漏洞提供更新补丁，针对应急问题应提供产品原厂商研发应急响应支持，针对特殊问题特殊处理应提供特定更新升级包，协助解决紧急疑难问题。

i)提供技术咨询服务，提供本次维保产品运维、安全防护技术咨询服务。

j)提供产品培训服务,提供本次维保产品运维、安全防护相关的培训。培训期间派遣业务能力强，经验丰富的具备产品高级认证的讲师按照用户安排现场培训。

k)专家远程服务,投标方每年免费提供不少于2次二线专家远程服务。专家服务应对招标方的计算机系统整体运行情况提出建设性意见,也可按照招标方要求对某个领域进行诊断和评估，并提交专家服务报告和解决实施方案。

l)典型故障案例分析,投标方定期为招标方提供典型故障案例分析服务，包括信息技术的专业知识、日常运维的经验教训等。投标方通过日常积累、分析和总结，将经常出现的技术问题和可能出现的安全隐患，及时与招标方进行交流或向招标方汇报。

m)预防性维护，投标方应定期对招标方系统进行现场巡检，包括软件系统检测、错误日志分析、性能监测分析及调优，并提供检查报告。在铁路“春运”、“春检”、“暑运”、小长假、黄金周等运输关键时期前，投标方必须在招标方要求时间内完成对所有维保系统的健康检查。

二、服务要求

1．服务方应配备足够数量、能完全胜任工作的生产厂工程师以履行维保服务。二线工程师对应接口明确，并保证发生重大故障时专家及时到场处理。

2．每次设备服务工作结束后，服务方应填写服务文档，并经招标方签署意见确认。

3．对突发严重故障除要按要求恢复正常生产外，还要求第二天同招标方技术人员一起检查此设备运行情况、深度分析故障原因。

4．服务方未能按时到达现场或由于服务方原因未能按照合同约定消除故障，应承担赔偿责任。

5.服务方提供的技术或产品配件不得侵害任何第三方的合法权益，否则，因此所产生的损失或赔偿责任由服务方承担。

6.如果服务方未按照招标方要求提供相应的服务，具体违约责任及处罚措施以招标后签订的合同为准。

三、保密条款

服务方在履行合同过程中知悉招标方的业务信息、技术资料等非公开信息、服务方应承担保密义务，不得以任何方式向任何第三方透漏、传播或转让。.参与现场维修及技术支持的服务方人员须签订安全保密协议，并遵守招标方的机房、设备、运维安全等管理规定。

四、其他条款

维护设备如发生用途变更或停止使用等情况，由招标方提前15天通知投标方该设备服务停止日期，自停止服务日期起，至合同终止日期止，该设备未发生的服务费用招标方不予支付。

一、服务要求

1.投标方提供生产厂120小时Oracle ACS高级现场服务。

投标方对所维保的数据库提供*×24小时电话支持服务。

2．投标方产品技术支持(Product Support)

提供现场Oracle数据库软件安装。

软件升级计划及实施：确定产品升级版本,介质的准备或协调,升级实施步骤的测试及准备,升级实施。

提供并安装补丁程序,跟踪确认补丁的有效性。

建立测试环境以重现问题：确认测试环境与生产环境的匹配,建立测试环境,重现问题并分析。

定期对招标方保修数据库进行现场巡检，每年提供不少于两次的数据库健康检查，包括错误日志分析、性能监测分析等，提供检查报告。

提供现场oracle数据库性能调优、异常故障处理、数据库恢复、应急处置等工作，并在规定时间内排除故障，恢复招标方正常生产运行。

提供现场Weblogic中间件性能分析与调优、异常故障处理等工作。

搜集整理有关用户将要使用的产品新功能方面的资料,依据用户的需求，建议尝试恰当的产品新功能。

3.如果投标方未按照招标方要求提供相应的服务，具体违约责任及处罚措施以招标后签订的合同为准。

二、服务响应

1．故障解决时间

对于维保范围内的数据库故障，投标方承诺接到招标方通知后36小时内解决故障并恢复生产正常运行。

2．服务质量和能力

在维保服务过程中投标方必须保证服务质量和履约能力，严格遵照招标方服务要求，故障维修不得扩大维修范围，不得扩大故障影响，必须制定应急方案及技术回退方案，不得在维修服务过程中衍生新的问题和事故。

三、技术培训

投标方应按照招标方要求，对招标方技术人员进行相应的技术培训。招标方要求的培训如下：

Oracle性能调优高级培训2人次。

Oracle数据库备份与恢复中级培训2人次。

A06：Oracle软件产品标准服务续保

一、服务要求

1.热线电话技术支持服务（每周5天，每天8小时）

ORACLE(中国)支持中心在周一至周五(8:30-1*:30)提供技术支持服务,在此工作时间之外,系统会将电话转接到海外该时段内任在运作的全球支持中心,可以通过全球支持中心,来解决问题。ORACLE技术专家直接同客户对话,帮助解决客户提出的疑难问题。

2.软件产品的升级

服务期内的用户享有对所买软件产品升级的权利。ORACLE将根据用户的申请免费提供当前支持的具有新增功能的升级软件产品,主要维护版本的升级软件产品以及软件修补包的介质。

3.软件许可权转移的权利

用户享有对所购买的软件许可权(LICENSE)进行平台转移的权利,以保护客户现有的投资,即可将ORACLE产移植到其它操作系统平台上,同时旧平台上的ORACLE产品停止使用。

4.ORACLE电子商务ORACLE METALINK

ORACLEMETALINK是ORACLE全球客户支持中心面向全球ORACLE客户提供的基于WWW的24小时免费电子支持服务。ORACLEMETALINK主要内容包括:

我的主页:用户能定制其METALINK帐户的个人主页,只接受想接受的信息,及与其个人主页相关的主动电子邮件等。

技术库:可访问安装帮助,版本通知,热点话题,问题/解决方案文章和文档等信息。

技术论坛:用户能将问题公布给技术支持工程师或用户团体,分享和交通信息与经验。

用户管理:使用户能访问最新的联系信息,添加/删除支持服务认证号码,查看使用相同支持服务认证号码注册的其他用户,定制用户的METALINK帐户,修改口令和查看许可证信息。

补丁程序:用户可以通过METALINK下载补丁程序(PATCH)

TARS:用户能通过METALINK联机生成,更新和关闭TAR,并查看TAR管理报告。

BUGS:可帮助用户查询问题数据库。

信息库检索:允许全文本查询检索METALINK信息库中的所有内容,包括论坛张贴文章和问题数据库。

注册并使用METALINK:用户可访问下列地址,使用户客户服务认证号码(CSI)进行ORACLE METALINK 的注册,得到用户名和口令,然后即可使用。

METALINK WEB地址:HTTP://METALINK.ORACLE.COM

5.ORACLE技术通讯

ORACLE技术通讯是ORACLE中国公司支持服务客户可以通过网络查阅，主要内容包括ORACLE技术动态,产品使用技巧,疑难问题解答,产品最新版本信息,新闻等。

二、违约责任

具体违约责任及处罚措施以招标后签订的合同为准。

包件1设备维保明细表