第一包：應用系統維護一、項目背景北京市流動人員人事檔案公共服務管理子系統（以下簡稱“檔案系統”），是北京市人力資源市場信息系統子系統之一。按照國家和北京市政府關于政務信息化建設的總體要求，依據相關標準規范，遵循北京市人力資源和社會保障局“十二五”信息化建設總體規劃，依托北京市政務專網和全局統一的技術架構和安全體系，建立業務統一、數據集中、安全可靠、低碳高效的《北京市人力資源市場信息系統-流動人員人事檔案公共服務管理信息子系統》，實現“兩級管理、三級服務”的業務管理目標、實現“一點登記、多點服務”的業務服務目標；在充分整合業務資源和信息資源的基礎上，實現“數據共享、業務互動”的應用服務目標。全面提升人事檔案管理服務水平和工作效率，適應流動人員人事檔案事業改革與發展，支撐首都人才戰略目標實施，服務全市經濟建設和社會發展。為此，北京市人力資源和社會保障局于2013年4月啟動檔案系統建設，于2014年9月完成初驗，10月開始試運行，2015年8月完成終驗。檔案系統對涉及流動人員（含流動人員、檔案在街管理勞動力、社會化管理退休人員）的人事檔案進行統一數字化管理，進一步提升流動人員人事檔案及其信息的安全性，提高北京市、區兩級檔案管理中心及鄉鎮街道社保所管理的人事檔案的管理能力和服務水平。2017年9月起，系統進入運維期，逐年組織開展運維工作。二、系統現狀檔案系統建成至今運行情況良好，有力地支撐了全市人事檔案業務開展。系統24小時不間斷穩定運行，全面支持市-區-街三級業務經辦。（一）基礎運行環境情況檔案系統的基礎運行環境主要包括主機系統、存儲備份系統、網絡設備及系統軟件。具體設備型號、配置見下表。序號類別設備名稱型號/配置數量主機系統HPSuperdome服務器每臺Superdome數據庫分區各一個cell板，每個cell板上包括4顆IntelItanMont1.6GHz/18MBCPU（即8個核心），每個cell板上配置64GB內存。2臺HPDL388G7PC服務器HPDL388G7，配置2個英特爾?至強處理器E5620(四核2.40GHz,12MB共享三級緩存,80W)；4GB內存；4塊300GBSAS10K硬盤，2塊QlogicFC1142SR4GbPCI-e單通道HBA卡，1個SATADVD超薄光驅。2臺存儲備份系統HPEVA4000磁盤陣列EVA4000，12塊300GB磁盤。1臺HPNAS9320集群文件存儲系統NASHPNAS9320X9320千兆性能模塊,包括兩個服務節點，每個節點配有4個1Gb千兆網絡端口。磁盤陣列HPP2000每個X932072TB容量塊起始模塊和X932072TB容量塊擴展模塊都配置了24塊P20003TB6GSAS盤，經過系統初始化后的X9320存儲系統共有可用容量超過96TB。1套HPEML245E物理磁帶庫HPEML245E磁帶庫，可擴展到245槽位，配置4個LTO-5光纖驅動器，配置150盤LTO-5Ultrium磁帶。1套網絡設備H3CS7506R交換機擴容每臺H3CS7506R交換機一塊LS8M1GT20AH電路板，包含20口千兆銅線模塊。2套HPStorageWorksSANSwitch8/24光纖交換機HPStorageWorksSANSwitch8/24，每臺交換機激活16個8Gb端口、16個光纖接口模塊和16根15米光纖線。2臺系統軟件HPDataProtectorsoftware備份軟件HPDataProtectorsoftware，配置HPDP啟動軟件包，配置4個SAN/NAS/UNIX驅動器許可，配置61-250個磁帶庫槽位許可。1套ORACLE10G數據庫管理系統ORACLE10G，配置8套，每套25采購人數授權或1CPU授權的Oracle和RAC及Partitioning。8套SiteViewECCIT運維管理系統SiteViewECC，對局域網、廣域網和互聯網上的系統應用、服務器和網絡設備的故障監測和性能管理，是集中式、跨平臺的系統管理軟件。SiteViewECC通過持續監控企業Internet、WAN、LAN上的服務器、網絡設備和應用系統的運行狀況，可以對中間件、數據庫、郵件系統、DNS系統、FTP系統、OA系統、ERP系統等進行全面深入的監測，從而確保信息平臺7X24小時高效穩定的運行。1套HPOpsMgrWindowsBasicSuite主機監控軟件HPOpsMgrWindowsBasicSuite，包括HPOpsMgrWindowsBasicSuiteSWE-LTU1套；HPPerformanceMgrforWinSoftwareLTU1套；HPOpsSPIOracleDBInASWLTU1套；HPOpsSPIWebLogicASInASWLTU1套。1套WindowsServer2008操作系統WindowsServer2008中文標準版3套（二）應用軟件情況檔案系統包括3大模塊，即流動人員人事檔案管理模塊，檔案在街管理勞動力人事檔案管理模塊，社會化管理退休人員人事檔案管理模塊，分別針對三類不同人員開展人事檔案管理服務。業務功能共包含五大類，服務類、管理類、綜合分析類、信息共享類、系統管理類，主要實現對三類人群實體檔案和數字檔案的管理，人事檔案的利用、勞動人事代理服務，公積金等代辦服務，檔案調閱、借閱，統計分析及系統管理等。三、運維內容鑒于檔案系統在日常工作中發揮的重要作用，為了保障檔案系統的全年穩定運行，需要對檔案系統所有軟硬件基礎環境及應用軟件提供專業的7x24運行維護服務（即：每天24小時服務），保障系統基礎運行環境及應用軟件系統的穩定、安全運行，有力的支撐各級檔案業務工作開展。（一）硬件基礎環境維護內容基礎運行環境運維服務指面向上述硬件設備以及系統軟件，提供日常運維、運行監測、系統調優、日志分析、故障處理、廠家保障6項服務內容。（二）應用軟件維護內容提供運行監測、數據備份、Bug修復、小版本升級、問題單處理、日志分析6項服務內容。（三）業務處理平臺維護內容為了滿足檔案業務需要、確保業務經辦體系正常運轉、保障信息系統平穩運行，面向市-區-街三級業務管理部門和業務經辦機構提供運維保障服務,包括使用培訓與業務指導、熱線電話、工程師駐場3項服務內容。四、維護要求投標人需熟悉北京市政務外網，有市、區、街三級政務外網應用系統運維經驗，有人事檔案管理相關系統運維經驗。投標人須保證檔案系統軟硬件設備的正常運行，及時排除故障，及時更換故障或有缺陷配件，及時開展相關軟件的正常升級工作，保證業務的正常開展。投標人必須有一套成熟的運維管理體系；具備一流的工程技術；同時，鑒于本項目的實際需求，需要投標人組建9人以上的工程技術及后備技術保障團隊，其中：負責基礎運行環境駐場維護技術人員不少于3人，負責應用軟件運維人員不少于3人，負責業務處理平臺駐場維護技術人員不少于3人。投標人須提供該項目系統維護負責人的履歷，要求具有類似同等規模系統的實施經驗。投標人要負責運維服務的管理及協調調配工作并制定具體項目管理人員，作為采購人方系統維護工作的責任人，負責全面維護管理工作及與廠商的協調、聯系任務，定期出具服務報告。同時此項目管理人員不得隨意更換，如需更換須提前一個月通知采購人，并得到采購人的同意。培訓要求：按需每年為采購人方業務操作人員及管理人員提供關于系統操作、業務講解、簡易故障排除、系統管理等業務培訓。如需投標人派人員到采購人使用現場提供服務，則由此產生的一切費用均由投標人承擔。如果故障太多，投標人應相應增加維護人員解決。運維人員要嚴格遵守國家相關保密及采購人運維管理規定實施運維服務，運維服務產生的各種服務記錄、服務成果、更換后的存儲介質等包含采購人業務數據信息的介質，由采購人負責管理或銷毀，運維人員不得擅自使用。（本項目所有存儲介質均要求執行不回收服務。）如投標人在24小時內無法修復故障設備，須免費提供同品牌不低于原有性能的備機，保障系統的正常運行。服務形式：采用駐場服務、應急支持、電話咨詢相結合的模式，確保服務高效。響應時間：要求中心端5分鐘到達現場（即駐場服務），城區4小時現場響應，郊區6小時現場響應。

第二包：安全應用系統維護一、項目背景北京市流動人員人事檔案公共服務管理子系統，是北京市人力資源市場信息系統子系統之一。按照國家和北京市政府關于政務信息化建設的總體要求，依據相關標準規范，遵循北京市人力資源和社會保障局“十二五”信息化建設總體規劃，依托北京市政務專網和全局統一的技術架構和安全體系，建立業務統一、數據集中、安全可靠、低碳高效的《北京市人力資源市場信息系統-流動人員人事檔案公共服務管理信息子系統》，實現“兩級管理、三級服務”的業務管理目標、實現“一點登記、多點服務”的業務服務目標；在充分整合業務資源和信息資源的基礎上，實現“數據共享、業務互動”的應用服務目標。全面提升人事檔案管理服務水平和工作效率，適應流動人員人事檔案事業改革與發展，支撐首都人才戰略目標實施，服務全市經濟建設和社會發展。為此，北京市人力資源和社會保障局于2013年4月啟動檔案系統建設，于2014年9月完成初驗，10月開始試運行，2015年8月完成終驗。北京市流動人員人事檔案公共服務管理子系統對涉及流動人員（含流動人員、檔案在街管理勞動力、社會化管理退休人員）的人事檔案進行統一數字化管理，遵循“一檔一密”的安全規則和實現原理，進一步提升流動人員人事檔案及其信息的安全性，提高北京市、區兩級檔案管理中心及鄉鎮街道社保所管理的人事檔案的管理能力和服務水平。2017年9月起，系統進入運維期，逐年組織開展運維工作。二、系統現狀北京市流動人員人事檔案公共服務管理子系統載著北京市人事檔案的業務，電子檔案信息安全尤為重要。目前，信息系統的安全防護平臺由安全基礎設施和安全應用軟件構成，其中安全基礎設施包括：防火墻、防病毒網關、漏洞掃描設備、強審計、密碼機、終端安全管理系統、防病毒軟件、日志管理系統、數字證書等安全軟硬件設施，另配備交換機、服務器等網絡及主機設施。安全應用軟件包括：安全綜合管理系統、秘鑰管理系統、秘鑰備份系統、影像存儲機管理系統、加解密服務系統、安全審計系統等安全防護軟件。以上軟硬件設備在部署以后,需要進行專業管理,以防范不斷出現的新型網絡攻擊手段和病毒。同時系統的正常運轉是保證業務系統信息安全的前提，因此為確保北京市流動人員人事檔案公共服務管理子系統高效、穩定的運行，做好其安全防護平臺運行維護工作十分重要，主要包括信息系統安全基礎設施及安全應用軟件的運行維護。設備列表如下：序號名稱型號和規格數量1基礎軟件及安全軟件1.1操作系統Windows2008標準版31.2操作系統Windows2008企業版51.3數據庫系統軟件SQL2012標準版31.4數據庫系統軟件SQL2012企業版41.5集群軟件LifekeeperHAFORwindows21.6終端安全管理系統LanSecS內網安全管理系統V7.010001.7防病毒軟件卡巴斯基網絡版（工作站+服務器+智能手機保護）10001.8日志管理系統網絡衛士日志收集與分析系統V311.9數字證書北京CA政務版10001.10證書介質盤SZD26-A10002網絡及安全硬件2.1防火墻天清漢馬USG-FW-820C-WR32.2防火墻天清漢馬USG-FW-320C-WR182.3防病毒網關深信服AC-1600-V22.4防病毒網關深信服AC-1200-V12.5漏洞掃描深信服AF-1320-L12.6強審計星云LA-DA-1000B12.7密碼機SJY62-2M32.8接入交換機神州數碼DCS-3950-26C42.9認證服務器IBM3650M412.10權限服務器IBM3850X512.11主密鑰管理服務器IBM3650M422.12密鑰備份服務器IBM3850X512.13前置加解密服務器IBM3850X522.14數據庫服務器IBM3650M412.15安全審計、日志服務器IBM3650M412.16磁盤陣列IBMDS5020-1814-20A12.17光纖交換機IBM2498-B2412.1827U機柜仿威龍27U1三、運維內容運維服務商主要負責系統的日常維護工作及配件服務，包括：安全硬件設備維護維修服務：保證相關設備出現故障時得到及時的維修服務。日常維護：結合項目要求，運維服務商應對安全設備日常運行情況進行維護工作。實時監控：運維服務商應對安全設備運行狀況進行實時監控。定期維護：運維服務商定期在現場進行設備例行巡檢和預防性維護。運行監測：對本項目中涉及到的安全設備應熟悉，能做到熟練的日常監控、常規維護、基本參數設置等操作。配置管理：隨著業務的需求變化，不斷完善安全配置管理。系統優化：在滿足安全需求的同時，不斷優化性能要求。故障處理：發生故障時，提供現場診斷維護服務。系統安全：確保業務系統處于安全運行狀態，提供安全分析、安全措施、安全策略、安全制度、安全調整、風險分析、日志分析、日志審查等工作。事件管理：提供對故障事件的跟蹤及監控。現場技術支持：提供項目技術支持和故障報修熱線，提高服務質量。數據備份：定期進行設備配置備份工作。系統安全：確保安全系統處于安全運行狀態，提供日志審查等工作。安全軟件設備維護故障排除服務：保證軟件出現故障時得到及時的故障排除服務。日常維護：提供日常運行監控和日志監控服務。定期維護：定期在現場進行軟件例行巡檢和預防性維護。運行監測：對本項目中涉及到的安全軟件應熟悉，能做到熟練的日常監控、常規維護等操作。配置管理：隨著業務的需求變化，不斷完善安全配置管理。系統優化：提供安全軟件配置優化、架構調優。故障處理：發生系統故障或存在異常問題時，提供現場診斷維護服務。系統安全：確保軟件安全，做好軟件安全例行檢查。系統設置：結合項目要求，對軟件進行基本參數設置、系統安裝等操作。現場技術支持：提供項目技術支持和故障報修熱線，提高服務質量。數據備份：定期進行軟件配置備份工作。證書更新：提供數字證書更新服務。網絡設備維護維修服務：保證相關設備出現故障時得到及時的維修服務。日常維護：提供物理線路、通信鏈路的網絡運行質量維護。定時維護：定期進行物理環境、設備狀態、網絡分析等方面的維護。實時監控：提供對網絡設備運行狀況進行實時監控。運行監測：熟悉招標項目中涉及到的網絡系統，能夠做到熟練的日常監控、常規維護、基本參數設置、易損部件更換等操作。故障處理：網絡維護人員及時排查和解決網絡故障問題。系統優化：優化網絡擁塞及性能下降問題。系統安全：確保業務系統處于安全運行狀態，提供安全分析、安全措施、安全策略、安全制度、安全調整、風險分析、日志分析、日志審查等工作。現場技術支持：提供項目技術支持和故障報修熱線，提高服務質量。配置管理：隨著業務的需求變化，不斷完善安全配置管理。事件管理：提供對故障事件的跟蹤及監控。數據備份：定期進行網絡配置備份工作。服務器及陣列設備維護維修服務：保證相關設備出現故障時得到及時的維修服務。日常維護：結合項目要求，運維服務商應對服務器及陣列日常運行情況進行維護工作。實時監控：運維服務商應對服務器及陣列運行狀況進行實時監控。定期維護：運維服務商定期在現場進行設備例行巡檢和預防性維護。運行監測：對本項目中涉及到的平臺系統應熟悉，能做到熟練的日常監控、常規維護等操作。配置管理：隨著業務的需求變化，不斷完善安全配置管理。系統優化：在滿足安全需求的同時，不斷優化性能要求。故障處理：發生故障時，提供現場診斷維護服務。系統安全：確保服務器及陣列的系統安全，做好服務器安全例行檢查。系統設置：結合項目要求，對服務器及陣列進行基本參數設置、系統安裝等操作。現場技術支持：提供項目技術支持和故障報修熱線，提高服務質量。數據備份：定期進行數據備份工作。基礎軟件故障排除服務：保證數據庫出現故障時得到及時的故障排除服務。日常維護：提供日常數據監控和日志監控服務。實時監控：對數據庫運行狀況進行實時監控。系統優化：提供數據庫配置優化、架構調優。故障處理：發生故障時，提供現場診斷維護服務。系統設置：結合項目要求，對數據庫進行基本參數設置、系統安裝等操作。現場技術支持：提供項目技術支持和故障報修熱線，提高服務質量。數據備份：定期進行數據備份工作。安全應用系統序號名稱數量（單位）1安全綜合管理系統1套2密鑰管理系統1