安全服务外包招标文件

安全服务外包招标文件内容摘要：

00/400 免费服务电话。 3）培训要求 根据滨江区财政局要求，提供系统技术培训方案。 培训次数不少于 2次（含 2次），每次 10人 *2天培训时间、地点由用户确定。 根据滨江财政局服务要求，提供现场操作培训方案，以提 高用户的技术能力，培训内容包括系统的日常操作、维护、错误处理和管理标准等。 培训时间由用户确定。 4）服务人员要求 派驻一名工程师提供 5*8 小时现场服务，负责网络方面的运行维护，系统安全方面的安全运行维护，终端方面日常事故处理和安全检查等工作。 驻场工程师要求 45岁以下，身体健康（须提供健康证明），无判刑、刑拘等不良记录，工作勤勉、踏实、细心、负责。 驻场工程师须与滨江区财政局签订保密协议，在滨江财政局上班，工作期间不得从事其它活动；下班或节假日时间若有工作计划的，须服从滨江财政局安排。 合同期内在未得到行滨江区 财政局允许前不得随意变更人员，确需变更须经滨江区财政局同意。 所有进场服务人员服从滨江区财政局的领导和管理，包括制定工作制度、监督工作制度的执行质量、分配和调整工作资源等。 对驻点工作人员管理并作如下要求： — 10 — ①服从杭州市滨江区财政局的统一安排； ②严格遵守机关的作息时间，工作期间不得从事其它活动； ③严格遵守机关的规章制度和保密制度； ④公司安排的休假应获得我局分管领导批准后方可进行，休假期间服务公司需补充相关能力的人员。 驻场工程师具体技能要求如下： 驻场工程师需具备 2 年以上工作经验，精通网络技术，精通 CISCO、华三等网络设备的配置和维护，熟悉病毒防范，熟悉防火墙、入侵检测等网络安全系统设备的配置和维护，熟悉主流网络操作系统、服务器的运维。 其它要求 应标方不得以任何方式将有关采购人的系统信息披露、发表或传播，并与采购单位签订相关保密协议。 保密协议将作为技术服务合同的附件。 招标类型 公开招标 标项 标项 一 标项二： 项目具体特征 高新区（滨江）三级 网络系统运行维护及安全服务外包 采购内容和要求 一、维护 范围 ⑴三级网络维护 高新区（滨江）电子政务网一期、二期、三期网络的维护，包括机房设备维 护、政府各职能部门接入设备维护、各政务专网外网的维护、接入街道、接入社区（村）设备的维护。 网络的性能优化、网络信息点的普及、省市政务外网各政府职能部门业务平台的建设、政务专网向政务外网的迁移等。 具体内容： 现有网络的日常维护； 突发网络故障的排查； 网络安全的监控和安全策略配置 ； 省市政务相关政务专网的配制调试； 现有网络的优化配置、运行分析、升级方案制定； 高新区（滨江）政务网扩展，核心设备部分的调试及相关配合工作。 ⑵安全服务 高新区（滨江）电子政务网络系统内的骨干链路、网络设 备、应用服务器、安全设备及其他相关设备和应用系统等的安全。 具体如下： 应用服务器， 主要 IBM XSseries、 Hp DL380 G ML350 G5等； 网络设备，主要思科交换机、 LS9505ACN、 H3C 5100等； 安全设备，主要有 SecGate 3600G H3C Secpath F1800A、 BX3100LX2GB F SecPath 1000、鹰眼千兆 IDS、 Tipping point IPS等； — 11 — Http、 Ftp等网络应用系统及指定的数据库系统； 1高新区（滨江）电子政务内的其他相关设备和指定的应用系统。 二、维护 内容 ⑴三级网络维护 三级网络设备维护包括核心网络设备（主要指交换机、路由器、打印服务器等设备）的维护，网络拓扑和维护节点详见附件一。 日常监控维护：对网络的各主要节点流量、状态数据进行实时监控，第一时间发现网络故障、第一时间响应故障； 定期巡检：每周一次的设备巡检，每月一次的现场巡检，并提交巡检报告； 硬件故障排除 ：当某节点设备发生硬件故障 ， 将在第一时间确定故障点，更换备件，重建配制，尽可能的在最短时间恢复网络； 突发网 络 故障排除 ： 如果 网络上有突发网络异常情况，我们负责排查网络，确定异常点，配制相关策略，控制影响范围，并根据收集到数据提供解决方案； 设备 软件 升级：为了使设备发挥最大效能，各设备都有可能升级软件版本， 在用户授权的情况下，我们可以 对相关必要设备进行软件升级，并导回配置； 资产管理：建立相关资产档案，登记设备进出机房信息、保修期限、维护记录、运行数据，并定期核查设备信息； 日志审核 ： 对 设备 的安全日志、系统日志等进行审核，从中发现系统配置错误、系统故障隐患、系统安全隐患等， 以便 能及时采取相应措施，避免损 失 ； 性能分析 ： 通过系统监控、日志分析、性能监视等等多方面手段，对 设备 当前运行的性能进行一个评估，并按分析的结果提供给客户优化 设备 性能设置的建议 ； 系统 配 置 ：根据省市政务外网的建设要求，完成高新区（滨江）政务网相关配置工作。 备份所有核心设备的系统配置，存档管理，编制相关配置手册，规范设备配置流程； 系统分析 ：定期对整个网络运行状况 进行一个全面和综合的评估，同时给出一份 评估 报告，以使客户更了解目前自己的设备的运行状况，帮助客户进一步做出决策。 ⑵安全外包 按高新区（滨江）政务网要求统计网络内各硬 件设备的种类、型号、功能、 IP地址分配、配置、策略、端口使用情况等信息以及软件系统的版本、用途、重要组件、配置、更新情况等信息，建立硬件设备档案和软件系统档案，保证政务系统安全稳定。 1每天对服务器、安全设备、网络设备的 CPU 利用率、内存利用率、磁盘利用率、端口流量、报警信息等关键工作指标进行例行监控，当发生异常情况时，及时进行跟踪和处理； 1每月对各服务器、安全设备、网络设备进行漏洞扫描、日志分析和配置检测，统计安全漏洞，分析日志记录，检查安全配置，并根据结果提交安全加固方案，在获得采购方许可的情 况下进行加固操作； 1每季度对网站、 BBS、服务器等进行渗透测试，在获得滨江区人民政府的允许下和不影响应用系统正常使用的前提下模拟黑客对信息学系统进行入侵测试、攻击测试等。 并根据结果提供安全加固方案； 1对滨江区人民政府信息系统的备份数据进行维护，包括每月一次定期检查备份数据的有效性，制定备份数据的恢复预案指导手册。 并每季度一次的数据恢复演练； 1每半年进行一次安全风险评估，参照国际 OCTAVE标准，通过资产评估、脆弱性评估和威胁评 — 12 — 估对滨江区人民政府现有网络环境可能存在的安全风险进行综合分析评估 ，并提供对应的风险处置建议； 1根据漏洞扫描、渗透测试、安全评估的结果对系统策略及网络系统进行优化设计，制定调整系统策略优化、网络拓扑优化、安全域规划与配置、 IP规划、 VLAN优化等策略，并根据实际情况调整与实施； 1对滨江区人民政府的存储系统、数据备份系统进行维护，包括存储设备的运行状态检查、磁盘的动态分配和检测，备份软件里备份策略的执行情况检查、备份日志分析等； 1提供对各设备的日常运行维护和故障处理，病毒、木马等安全事件的处理，以及对各接入单位的技术支持和电话热线支持； 1建立信息系统 应急响应机制，负责滨江区人民政府信息系统应急预案的制定和维护，并定期对进行应急预案的演练和改进。 并在重大故障或灾难发生时，提供 7*24 小时的应急响应支持，及时进行事件处理，保护关键业务免受影响。 三、维护 形式 承诺 7＊ 24不间断服务， 周一至周五 正常 工作时间 ,工程师在用户 现场服务。 其余时间至少一位工程师 24小时 ONCALL，处理影响全局、影响重要工作区域的事件。 人员构成： 具备 CCNP/HCSE 以上证书； 工作模式： 24小时不间断维护，软件辅助与人工巡查结合； 技术支撑：除了固定的一线工程师， 有技术团队做技术支撑； 运维报告 ： 制定详细的日报、周报、月报制度，对周期内运维情况做详细分析和汇报。 五、维护工作相关约定 备机及备件的提供 ： 在因为设备不能及时修复而直接影响到 网络运行 时， 业主 有责任提供一定的备机或备件， 所 提供的备机或备件 不必与 原故障设备功能完全一致 ； 设备及资料的保管 ：运维方 有责任对 业主 提供的相应文档、技术资料、安装介质进行妥善保管，并保证遵守相应的保密协议，避免 业主 机密的泄漏，如有因 运维 人员失误或故意行为导致的机密泄漏，运维 方要承担相应的赔偿责任 ； 备机备件的 管理 ：运维方 负责对 业主 提供临时周转使用的备机或备件进行合理使用和妥善管理，如因 运维方保管 不当造成备机或备件的 遗失 ， 运维方 承担由此带来的费用 ； 设备违保：运维方 因自身能力或各种外在条件限制，而无法维修的 超过保修期的 产品， 运维方会根据相应第三方厂家的维修渠道来 维修产品 ，在此过程中涉及的费用由 业主 支付，具体支付费用金额以第三方厂商书面报价为准 ，业主也可以自行负责设备维修事宜。 — 13 — 网络 拓扑 主要维护节点 节 点 说 明 主要设备 滨江会展中心 滨江区政府核心机房 F H3C950 IDS、 IPS 滨江区政府 网络汇聚层、接入层 CISCO400 H3C 5100、 H3C S7500 长河 长河街道汇聚机房 H3C 接入层交换机 西兴 西兴街道汇聚机房 H3C 接入层交换机 浦沿 浦沿街道汇聚机房 H3C 接入层交换机 会展中心 会展中心接入交换机 H3C 接入层交换机 科技经济园 科技园接入交换机 H3C 接入层交换机 创业 创业接入交换机 H3C 接入层交换 机 土管大楼 土管大楼接入交换机 H3C 接入层交换机 城建综合 城建综合接入交换机 H3C 接入层交换机 财政大楼 财政大楼接入交换机 H3C 接入层交换机。