1、A1包、信息系統運維一、供應商資格要求1、符合中華人民共和國政府采購法第二十二條的規定。2、供應商的資質要求：(1)具備計算機信息系統集成叁級（含叁級）以上資質。二、技術要求一、項目概況數據中心現有機房面積約550平米，標準服務器機柜約110面，雙路配電，每路總容量2250KVA。數據中心承載省級教育云服務平臺、國家下發教育業務系統和省自建各類業務系統。本次運維服務項目的內容包括中心機房基礎環境運維、網絡和服務器設備運維、操作系統及虛擬化平臺運維、數據庫及中間件運維、業務應用軟件運維、視頻會議系統運維、辦公區設備運維、安全運維及用戶培訓，要求投標人具備滿足以下運維要求所需要的部分軟件運維平臺和

2、硬件運維工具用于本次項目運維。運維服務期為三年（所有設備均在質保期內）。二、運維內容及要求1.機房基礎環境運維1.1UPS維護管理保證UPS設備全年7×24小時不間斷供電，創建維修文檔記錄設備運行情況，并形成完整電子文檔，包括UPS設備維修維護卡、UPS電池測試記錄表、UPS電池放電記錄表等，要求每月提交一次。1.2機房專用空調維護定期檢查空調系統的各項功能及參數、檢查溫度、濕度傳感器的工作狀態、壓縮機和加濕器的運行參數及檢查報警記錄，并分析報警原因等。保證空調設備全年7×24小時不間斷運行，創建維修記錄文檔記錄設備運行情況，并形成完整電子文檔，每月提交一次。1.3環境動力

3、設施維護1）對配電室（雙路2250KVA，含高壓）和機房關鍵環境動力設施進行管理維護。2）每周和月度檢查檢測。對機房UPS和專用空調等各類設施的配電情況進行檢查維護，并對其用電情況和維護情況進行監測記錄。2.網絡等IT設備運維2.1網絡維護主要包括IP地址維護管理、VLAN劃分、網絡設備配置調整及網絡優化、網絡系統故障診斷、網絡入侵監測、網絡性能及資源使用情況檢查、網絡廣播風暴監測、網絡病毒監測、臨時網絡布線和接入服務、網絡拓撲圖的維護、網絡設備檔案建設、網絡運行日志、服務維護檔案、網絡運行狀況報告，以及網絡設備系統軟件的升級等。1）出口網絡運維數據中心將分別接入中國聯通、中國電信、中國移動及

4、中國教育科研網的網絡，為解決快速訪問數據中心，運維方應提供下列服務：提供網絡管理軟件用于監控信息中心的出口情況，對每條線路運行情況和流量情況進行實時統計和記錄，根據網絡運行情況進行網絡優化、調整和管理，保障數據中心的網絡出口帶寬穩定和通暢。為數據中心提供智能DNS解析服務，用戶請求次數不低于每秒10萬次。能夠根據用戶出口鏈路、業務應用的需求變化進行功能性的開發與調整。具有對用戶請求的外部域名進行多ISP線路自動測速探測，將用戶訪問外部網站的流量智能定向到某條ISP線路的功能，提升用戶的網站打開速度和質量；具備電信、聯通、移動、教育等大型運營商地址信息，并具備自動更新地址功能；具有將外部域名手動

5、定向到某一ISP運營商的DNS服務器功能；支持對授權域的泛域名智能解析；具有錯鏈導向功能，將請求解析的不正確的域名重新定向到指定服務器IP；具有IPV6域名解析服務。2）服務器區網絡運維對所有的交換機和路由器等網絡設備定期更改網絡密碼和加載嚴格的訪問列表等措施。3）IPv6網絡運維對部署IPv6地址的物理服務器與虛擬服務器提供實施及維護方案，實現IPv4網絡與IPv6網絡之間互通。2.2服務器及存儲等設備運維1）設備的監控與管理：對服務器進行監控和管理，包括對IP地址分配，服務器運行狀況，服務器描述、操作系統和中間件、管理員、服務器配置等用戶需求信息進行管理。2）設備運行狀態監控：通過服務器拓

6、撲圖實時監控服務器的運行狀態以及服務器上應用的運行狀態，包括業務資源、應用的運行狀態。3）設備內部監控：監控服務器的運行情況，包括服務器的CPU利用率、內存使用率、磁盤I/O情況、網絡流量情況等信息，并且可以根據信息畫出跟蹤圖表。4）運維人員每天對所有生產環境下服務器進行實時檢查，包括系統資源使用率、應用程序日志、系統日志、服務器溫度、軟件工作狀態、病毒檢測，發現異常立即報告。5）以一月為周期，對所有的設備檢查記錄及故障解決方案進行評審，形成疑難問題處理查詢表，納入支持知識庫文檔。6）應用系統上線、變更時進行必要的存儲及備份。7）每月根據業務系統存儲使用情況，對存儲進行綜合系統優化。3.基礎平

7、臺軟件運維3.1虛擬化運維1）Windows Server、IBM AIX、SUN Solaris、Linux、VMware ESX/ESXi Server等操作系統安裝、配置、維護等工作。2）虛擬機的創建、虛擬機配置的修改、虛擬機管理等日常任務。3）虛擬機的日常管理工作，包括虛擬機控制管理、CPU內存管理、存儲管理、網絡管理、故障診斷等。3.2數據庫運維數據中心數據庫為Oracle、MSSQL和MySQL等數據庫系統，主要運維工作如下：1）優化完善數據庫管理規范優化完善現有數據庫管理規范，根據應用系統數據庫系統和硬件實際運行情況，定制相應的日常管理規范和方案并實施。包括：數據備份恢復方案、數

8、據容災及演練方案、系統性能監控方案、故障應急處理方案等，要求定期對各種方案進行演練。2）數據庫安裝配置基于AIX、SOLARIS、HP-UNIX、LINUX、WINDOWS等所有平臺安裝單庫、集群、HA（雙機）等各種數據庫環境，根據系統業務特征、數據量、OS情況、主機情況、存儲情況、網絡情況等定制出最佳數據庫配置。根據日常服務發現的潛在隱患及原廠產品動態，收集補丁信息，提出數據庫升級建議及實施方案，并根據用戶安排，進行升級實施，并生成文檔。制定數據庫、應用服務器安裝配置方案；檢查軟件安裝環境是否具備；安裝、配置、測試相應系統軟件；配合應用系統上線。3）數據庫故障緊急救援服務當發生突發性故障時，

9、能夠按照相應處理流程在規定的響應時間內快速排查解決，保證數據完整性。故障出現4小時內，現場工程師仍然不能解決問題的，二線工程師應在12小時內到達現場，8小時內需排除故障，恢復業務正常狀態。4）數據庫性能診斷及調優(1)使用監控軟件盡早發現性能瓶頸，及時調整。(2)表占用存儲的調優。(3)對數據安全進行審計及監控，同時隨時提供最新BUG信息及補丁升級，負責實施補丁升級操作。5） 數據庫數據備份、恢復及歸檔日志挖掘每年兩次對各應用系統進行備份數據可用性測試演練，每次演練隨機抽取應用系統數據進行數據備份恢復，主要包括：(1) 制定切實可行的數據庫備份、恢復及歸檔日志挖掘方案，驗證備份文件有效完整性；

10、(2) 協助進行應用系統數據恢復演練，通過具體的恢復實驗，驗證具體的備份是否有效，以及演示如何使用備份進行不同級別的恢復；(3) 對指定的歸檔日志進行挖掘，還原操作痕跡；(4) 周期性評估數據增量、備份時間變化、恢復時間變化，根據變化調整備份恢復策略；(5) 生成全面的備份恢復機制文檔、應急處理文檔、操作過程文檔等。6）數據庫運行監控和審計實時監控所有數據庫的運行及性能，并根據監控中發現的問題啟動對應的處理流程。為各種問題和隱患定制處理流程和響應機制。編制系統維護的等級標準和處理流程，保證數據安全，并生成文檔記錄。3.3中間件運維1）中間件的安裝、配置、運行監控、補丁收集及維護、故障解決、健康

11、檢查、系統調優、知識轉移、應急處理、系統審計等，并建立日常服務文檔。2）對省級集中系統的中間件系統進行健康檢查，分析運行日志，優化配置參數，排除影響系統運行性能效率的故障。主要包括監控系統狀態、審查系統日志和監控系統狀態等。3）采用專門的工具分析系統使用的組件技術，運行日志等信息，根據系統的實際運行情況，制訂合理的補丁組合、升級和加補丁的實施方案。4）對系統運行性能和容量變化進行有針對性的定期采樣及分析并及時地調整參數配置，做出容量規劃，幫助用戶隨時把握系統的可擴展性。當預計到系統需要升級或擴容時，及時提供完整可行的實施方案。5）新的應用系統上線時，對中間件進行配置與調優，確保應用系統順利部署

12、。4.業務應用軟件運維4.1運維服務范圍根據相關標準和具體業務要求，從系統功能、業務邏輯、信息安全、政策服務、數據管理等方面對山東省免費師范類高校畢業生就業平臺進行運維服務，以保障其正常運行。4.2運維服務內容1）山東省免費師范類高校畢業生就業系統(1) 免費師范生生源采集并錄入(2) 17地市崗位信息錄入(3) 免費師范生簽約管理(4) 免費師范生解約管理(5) 每月定時統計免費師范生簽約率(6) 免費師范生分學校、地市、專業各階段的數據統計分析2）山東省師范類高校畢業生生源采集系統(1) 招辦數據整理分析(2) 24所師范類高校生源采集客戶端的升級和維護(3) 生涯采集現場人工審核(4)

13、生源信息核對、入庫(5) 生源信息的管理、補報(6) 生源信息按地市、學校、性別、專業統計分析3） 山東省師范類高校畢業生就業簽約系統(1) 省內學生注冊、審核(2) 省外學生注冊、審核(3) 來魯就業學生注冊、審核(4) 單位注冊、審核(5) 單位職位發布、審核(6) 單位人才庫管理(7) 面試通知、邀約、簽約4） 山東省師范類高校畢業生就業管理系統(1) 教育部門對協議進行簽約鑒定(2) 改派手續網上辦理(3) 省內生源省外院校學生審核(4) 數據統計5） 山東省師范類高校畢業生就業使用系統(1) 管理高校(2) 管理學生(3) 上報就業方案(4) 查看就業率(5) 離校前就業鑒定6）山東

14、省師范類高校畢業生就業派遣系統(1)確認學生個人就業方案(2)就業方案生成(3) 派遣管理(4) 各類套打調試(5) 報到證打印7）非師范類高校畢業生上報就業方案系統(1) 山東省141所非師范類高校每月上報就業方案催報(2) 每月數據統計形成全省高校畢業生××年×月就業統計數據(3) 上報平臺的性能維護8） 全省師范類就業數據統計和分析(1) 教師招考數據上報并數據分析(2) 全省師范類高校畢業生就業數據統計9）山東省師范類高校畢業生就業年度質量報告就業數據分析10）三支一扶（大學生在畢業后到農村基層從事支農、支教、支醫和扶貧工作）報名11）技術咨詢支持（每工作

15、日）固定人員工作時間隨時接聽電話、QQ和郵件等方式對以上業務應用軟件運維內容的技術咨詢，并及時解決咨詢的問題。4.3工作成果要求軟件系統運維服務的各階段提交文檔應包括：山東省師范類高校畢業生就業綜合平臺安全運維實施方案山東省師范類高校畢業生就業綜合平臺安全巡檢報告全省高校畢業生××年×月就業統計數據全省高校畢業生××年就業統計數據軟件運維項目組月報軟件運維項目組年度總計軟件運維項目組年度計劃5.視頻會議系統運維主要包括教育部和省級建設的視頻會議系統維護與網絡帶寬維護，提供軟硬設備及會議錄播系統的維修保養、日常運行維護、聯調保障、會議保障、故障處

16、理、定期運行分析報告、會議數據的定期備份、優化等在內的整體服務，保障視頻會議系統的正常運行。5.1會場運維要求安排固定運維服務人員負責駐場運維、技術巡檢服務、故障診斷與排除，做好每日值班和會議保障登記，每月對會議室內會議系統設備的運行狀況進行一次全面檢查，對發現問題及時處理，排除潛在故障隱患。5.2會議保障要求提前進行設備聯調，并檢測檢查冗余設備可靠可用及網絡保障，保證高清視頻會議流暢召開，現場支持人員至少兩名。遠程支持技術團隊須在線實時支持。6.辦公設備運維目前辦公區計算機數量300多臺，該項內容主要包括計算機及外設維護、內網和外網維護、辦公系統和公文發布及監控等系統的運行維護。6.1計算機

17、及外設維護對網絡、計算機及外圍設備進行管理和維護，包括IP地址分配管理和網絡權限管理；及時提供對教育廳各部門電腦、打印機等相關外設故障的檢測和維修、操作系統恢復、辦公軟件處理及更新和病毒防護工作，保障數據安全。6.2辦公內外網絡運維安裝和管理內網、外網物理隔離的相關服務；定期檢查網絡的內外網隔離情況；運行監控：包括對鏈路、設備狀態的實時監測，網絡流量的實時監控，安全事件的實時監控及業務應用的實時監控等。設備維護：包括設備的定期檢測、保養，數據備份，配置檢查，主備功能的倒換測試等。配置維護：管理網絡的配置參數，按要求完成路由、訪問控制、策略控制、設備端口等數據的配置、修改和刪除。故障管理：包括制

18、定故障管理辦法，建立故障資料庫，故障發生時快速定位、解決故障。資源管理：包括資源數據庫的建立，定期進行資源數據的整理、核對、統計等，備品備件的使用管理，資源使用的請求響應等。安全管理：包括安全策略的制訂與變更，安全配置檢查，安全事件響應，安全日志的分析、審計，以及定期的安全預警等工作。 信息管理：通過網絡運行情況的統計和分析，提供準確的網絡運行數據。故障響應：實時響應網絡故障申告，全程跟蹤、協調處理并反饋信息；對故障處理信息進行統計和分析，提供故障處理報告、網絡運行分析報告。 業務開通：完成設備配置、尾纖跳接、開通測試等工作。6.3內網業務系統維護內網業務系統主要包括廳辦公系統和公文發布系統，

19、其維護內容包括服務器硬件平臺、配套網絡、基礎軟件和應用軟件維護等。1）進行信息系統的日常運行和維護管理，監控系統運行狀態，保證系統各項運行指標符合相關規定；2）定位和排除各類故障，保證信息系統正常運行，確保所承載的各類應用和業務正常；3）進行系統安全管理，保證信息系統的運行安全和信息的完4）制定并實施完備的數據備份方案，保障數據安全。6.4監控系統運維教育廳辦公區監控點69個，其中室內高清半球59個，室外防水高清槍機10個。全部監控點采用POE供電，由1、9、16樓三個樓層配線間內的POE交換機統一供電，POE交換機由14樓1410房間機房的UPS供電。運維內容主要包括保障以上系統運行正常、故

20、障及時處理及視頻數據管理等。6.5廣播系統運維運維內容主要包括保障廣播系統并與消防報警聯動運行正常、故障及時處理等。7數據中心安全運維7.1安全檢查服務根據相關標準規范的要求，對數據中心已有約30個業務系統及設施的漏洞掃描、滲透測試、應用系統檢查、內網防病毒、安全審計、網站安全、防泄密、防惡意信息、非法外聯和移動存儲管理安全防護措施情況的核查和落實。1)信息安全等級保護安全自查、檢查與整改完成年度等級保護信息安全自查、檢查與整改工作，配合完成教育部和其他信息安全主管部門的信息安全檢查工作。提供的技術文檔包括但不限于：年度數據中心信息安全等級保護測評實施方案、年度數據中心信息安全等級保護測評差距

21、分析報告、年度數據中心信息安全整改方案、年度行業單位信息安全自查實施方案、年度行業單位單位信息安全檢查方案、年度行業單位信息安全檢查情況報告。2)信息安全防護措施落實服務每季度進行業務系統服務器漏洞掃描、云服務門戶網站與外網門戶網站等應用層漏洞掃描、應用系統信息傳輸與存儲安全措施檢查、核心應用系統審計功能檢查、辦公終端漏洞掃描、惡意代碼防范檢查、安全審計檢查、網站防篡改檢查、云數據中心防泄密檢查、非法外聯檢查、移動存儲管理檢查等，并出具信息安全防護措施有效性檢測報告。7.2安全評估服務根據信息安全技術信息安全風險評估規范（GB/T20984-2007）、信息系統安全保護等級基本要求（GB/T

22、22239-2008）等相關標準，對數據中心的信息系統和IT基礎設施進行全面的安全風險評估，包括明確風險評估范圍、識別重要資產、識別脆弱性和威脅、現有安全控制措施、應用系統漏洞掃描、分析和計算風險狀況、制定不可接受風險處置方案和風險評估報告和總結。服務頻次為2次/年。每次服務完成后提交安全測試報告檢查報告，對測試安全檢查過程中發現的問題進行逐條分析，包括技術成因和結合系統實際的修復指導。安全測試檢查的過程不能影響各項業務的正常進行，需全面評估實施過程中的風險并給出規避方案，一些可能引發事故的測試項要在采購人可控制的情況下以單獨授權的方式進行。7.3滲透測試服務對業務系統進行安全滲透測試，提交全

23、面的滲透測試報告，針對滲透測試出現的問題，提供相關的安全防護技術支持，并協助相關業務系統開發公司進行整改。服務頻次：1次/季度。滲透測試必須包含的對象：主機操作系統、數據庫系統、應用系統、網絡及安全設備。出具滲透測試報告。滲透測試報告包括滲透測試的方法、技術手段、測試項目、發現的問題、以及相關漏洞的加固建議和系統的安全建議。7.4安全加固優化服務通過信息安全風險評估、安全基線核查、漏洞掃描和滲透測試等技術手段全面的評估的結果，對發現的信息資產安全漏洞、隱患、威脅等進行整改和加固。服務頻次：1次/季度。包括：網絡安全加固、主機安全加固、應用系統安全加固、應用中間件加固、數據庫安全加固、終端安全加

24、固，安全自查及等級保護檢查問題整改。出具各類設備安全加固報告。7.5安全運維值守服務1)日常安全運維監控提供5×8小時現場安全運維值守服務。提供重大節假日的現場安全運維值守服務。提供高考、公務員考試及事業編考試、藝術生考試等時期現場安全值守。（1）服務要求現場運維人員主要完成對網絡設備、安全設備、主機、數據庫等日常安全巡檢工作，事件審計和日志分析工作，做好日常巡檢記錄，編寫或填報安全運維工作周報、月度安全運維管理報告、月度安全情況通報等。檢查策略是否有效，配置是否安全，是否存在安全隱患和可疑事件，系統、設備運行是否正常；定期升級安全設備、系統的軟件版本或策略庫版本。2)新上線系統安全

25、檢查服務對新上線業務進行安全檢查，提供檢測報告，對發現的不足，從等級保護基本要求的技術和管理兩方面協助采購人完成安全加固工作。3)安全通告和預警服務每周提供安全通告服務和重要漏洞安全預警服務，包括本周漏洞情況（CVE漏洞、CISCO、IBM、HP、Siemens、Wordpress、Citrix、CA等存在的漏洞）、本周惡意域名與地址跟蹤情況（包含境內和境外的說明）、下周安全預警等級；遇有重大嚴重安全漏洞發布，要求在漏洞發布后24小時內通告并提出相應的解決方案。出具相關報告。7.6網站監控服務根據信息安全聯合檢查標準要求和信息系統安全等級保護基本要求三級系統的相關要求，對數據中心云服務門戶網站

26、、外網門戶網站運行狀況、網頁規范化、內容非法篡改、掛馬、黑鏈等提供一年內7X24小時實時安全監控，監測頻度不低于15分鐘1次，及時發現安全問題并協助采購人進行處置。出具相關報告。7.7安全應急響應服務依據信息系統安全保護等級基本要求（GB/T 22239-2008）中關于應急響應機制建設的要求，對發現的信息安全事件提供及時、可靠的應急響應服務，對重大安全問題的響應和處理，現場安全值守人員立即啟動緊急響應工作，30分鐘到場，24小時內解決安全事件，分析并處理安全事件，提交書面的安全事件分析報告。主要包括應急預案制定和修訂、應急預案演練、應急處置支持、災備措施檢查、應急團隊建設咨詢等工作。7.8安

27、全培訓服務1)集中安全培訓對單位所有人員提供2天的信息安全意識培訓。內容主要包括但不限于：國內外重大安全形勢,安全意識與安全管理，常見操作系統安全、常見數據庫安全、常見應用系統安全、常見網絡設備安全、系統檢查和加固、惡意代碼檢查和清除、web應用安全、web開發編程規范、應急響應和入侵調查、侵預警、監測、防護、恢復技術措施、安全域和邊界整合、邊界訪問等相關內容。（包括培訓教材和課件、教師聘請等）2)安全技能培訓對單位系統信息安全管理人員提供10人*5天的安全技能培訓。內容主要包括：等級保護標準培訓、信息安全保障體系、信息安全治理與風險管理、訪問控制、安全構架和設計、物理和環境安全等注冊信息系統

28、安全師培訓知識內容。（包括培訓教材和課件、教師聘請等）3)認證培訓提供2人次的CISP培訓（包括認證考試費用等）。7.9安全咨詢服務依據國家信息安全相關標準規范對信息系統的規劃、設計、建設、改造、驗收、上線、運營以及廢棄等階段中涉及的安全問題提供顧問咨詢服務。8.其他相關要求8.1管理制度要求1）對日常運維和定期巡檢等主要內容，制定詳細的數據中心運維服務手冊，經采購人審核通過后，按照手冊規范實施運維工作，每年根據網絡技術和信息安全的發展趨勢和運維工作的實際情況定期更新手冊內容。2）制定并不斷修訂數據中心運維知識庫，包括日常的設備維護常識、設備特性、使用經驗、常見故障處理等內容。3）制定數據中心

29、應急響應預案，經采購人審核通過后實施。4）制定完善的報告制度。5）對包括資產管理、信息安全等各個方面進行制度制定、優化落實。包括但不限于：運維人員管理規定、信息資產管理規定、機房安全管理規定、終端及工作環境安全管理規定、數據安全管理規定、存儲介質安全管理規定、信息安全設備管理規定、信息系統安全審計與管理評審規定、信息系統安全規劃方案等。8.2技術支持響應1）工作日技術支持。提供5*8小時技術支持服務，服務手段包括現場、電話、QQ、Web、Email等方式，實現對應用系統日常技術支持。包括對各應用系統的日常問題收集和處理、系統重大問題匯總和跟蹤處理、系統日常數據的備份等。并協助完成數據查詢、數據統計、數據編輯、數據更新、數據庫更新等臨時性日常事務。2）值班支持。提供全年365天7×24小時1人現場值班服務。8.3運維工具要求1）運維管理平臺。配備符合ITIL標準的ITSM管理平臺軟件，在運維工作中優化IT服務，包括事件、問題和變更