需求描述:
一、网上竞采内容
|
采购项目名称
|
采购预算
(万元)
|
最高限价
(万元)
|
成交供应商数量(名)
|
|
视频汇聚平台算力租用服务
|
43.48
|
43.48
|
1
|
二、供应商资格条件
(一)一般资格条件
满足《****政府采购法》第二十二条规定;
1.具有独立承担民事责任的能力;
2.具有良好的商业信誉和健全的财务会计制度;
3.具有履行合同所必需的设备和专业技术能力;
4.有依法缴纳税收和社会保障资金的良好记录;
5.参加政府采购活动前三年内,在经营活动中没有重大违法记录;
6.法律、行政法规规定的其他条件。
(二)特定资格条件
无
三、采购服务需求
(一)服务明细清单
|
名称
|
服务项
|
服务内容
|
单位
|
数量
|
|
视频汇聚平台**服务(电子政务网)
|
弹性X86主机(32核64GB)
|
CPU主频≥2.2GHz、系统盘windows默认80GB、Linux默认40GB。
|
台
|
4
|
|
块存储2-普通云盘(分布式)
|
采用分布式存储模式,提供数据块级别的SATA/SAS级普通存储。采用基于三副本机制的校验机制。
|
GB
|
6000
|
|
信创操作系统
|
国产操作系统,提供主流国产操作系统授权、安装等技术支持服务。
|
套
|
4
|
|
防火墙服务2
|
为租户内部不**全域(东西向)、跨租户互访提供虚拟防火墙、IPS服务功能,防护带宽≤500M,需支持租户自主配置安全策略。
|
套
|
1
|
|
日志审计服务(主机)
|
部署独立部署在VPC环境下的基于主机的日志服务器,提供对操作系统、中间件、数据库、网络设备、安全设备资产的日志收集、关联分析、日志存储和综合展示,需支持租户侧自主管理日志审计平台,能够提供统一界面让租户进行自主查询及日志导出。
|
节点
|
4
|
|
主机加固服务
|
主机(虚拟机)防、webshell检测、安全基线、虚拟化加固功能;提供强制访问控制、完整性检测、防格式化、双因子认证和组合式密码认证、自我保护、统一管理、灵活多样的策略模板,支持windows/Linux/Unix系统,租户可自主管理和操作VPC内主机安全平台,能够展示租户资产安全态势并提供报告生成及导出功能。
|
主机
|
4
|
|
主机杀毒服务
|
提供防病毒功能,主机均预装杀毒软件提供一个月的服务,购买后由平台统一更新防病毒库和管理能力,需支持租户自主管理控制终端,能够进行统一病毒库更新及主机防病毒管理。
|
主机
|
4
|
|
漏洞扫描服务
|
集Web漏洞扫描、操作系统漏洞扫描、数据库漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能,自动发现网站或服务器在网络中的安全风险,为业务提供多维度的安全检测服务,让安全弱点无所遁形,形成最终扫描结果清单(100节点),支持租户自主扫描和漏洞信息管理,并输出相关报告提供导出功能。
|
次
|
1
|
|
堡垒机
|
集统一账户管理、角色授权、实时监控、运维安全管理。提供身份认证和权限管理功能,可以管理用户(**员工、系统或应用程序)账号,并且可以控制这些用户对您名下**的操作权限,需支持VPC内租户自主管理堡垒机、自定义账号、设备权限;支持以按用户及用户组方式配置双因子认证功能。
|
节点
|
4
|
|
视频汇聚平台**服务(互联网)
|
弹性X86主机(16核64GB)
|
CPU主频≥2.2GHz、系统盘windows默认80GB、Linux默认40GB。
|
台
|
6
|
|
弹性X86主机(32核64GB)
|
CPU主频≥2.2GHz、系统盘windows默认80GB、Linux默认40GB。
|
台
|
2
|
|
块存储2-普通云盘(分布式)
|
采用分布式存储模式,提供数据块级别的SATA/SAS级普通存储。采用基于三副本机制的校验机制。
|
GB
|
14000
|
|
互联网共享带宽
|
提供互联网共享带宽服务,支持共享互联网物理链路出口和带宽(2条,2个静态IP)
|
M
|
300
|
|
Linux操作系统
|
提供Ubuntu/OpenSUSE等主流操作系统发行的版本及授权,提供租用、安装等技术支持服务。
|
套
|
2
|
|
信创操作系统
|
国产操作系统,提供主流国产操作系统授权、安装等技术支持服务。
|
套
|
6
|
|
防火墙服务2
|
为租户内部不**全域(东西向)、跨租户互访提供虚拟防火墙、IPS服务功能,防护带宽≤500M,需支持租户自主配置安全策略。
|
套
|
2
|
|
Web应用防火墙服务2
|
HTTP协议流量:≤100Mbps;以虚拟化镜像形式本地部署的Web防护系统,可以对租户的网站进行SQL注入、跨站脚本(OWASPTOP10)攻击进行防护,提供7*24小时可用性监测、内容检测、挂马监测、敏感词监测、暗链监测、脆弱性监测,发现安全事件及时告警,实时展示监测网站安全状况,单个应用按1个域名或1个IP地址为1个实例计算(互联网应用按发布域名计列、电子政务外网按发布IP计列),需支持租户能够对WAF策略、规则进行自定义配置及提供报告生成导出功能。
|
实例
|
2
|
|
日志审计服务(主机)
|
部署独立部署在VPC环境下的基于主机的日志服务器,提供对操作系统、中间件、数据库、网络设备、安全设备资产的日志收集、关联分析、日志存储和综合展示,需支持租户侧自主管理日志审计平台,能够提供统一界面让租户进行自主查询及日志导出。
|
节点
|
8
|
|
主机加固服务
|
主机(虚拟机)防、webshell检测、安全基线、虚拟化加固功能;提供强制访问控制、完整性检测、防格式化、双因子认证和组合式密码认证、自我保护、统一管理、灵活多样的策略模板,支持windows/Linux/Unix系统,租户可自主管理和操作VPC内云主机安全平台,能够展示租户资产安全态势并提供报告生成及导出功能。
|
主机
|
8
|
|
主机杀毒服务
|
提供防病毒功能,主机均预装云杀毒软件提供一个月的服务,购买后由平台统一更新防病毒库和管理能力,需支持租户自主管理控制终端,能够进行统一病毒库更新及主机防病毒管理。
|
主机
|
8
|
|
漏洞扫描服务
|
集Web漏洞扫描、操作系统漏洞扫描、数据库漏洞扫描、资产内容合规检测、配置基线扫描、弱密码检测五大核心功能,自动发现网站或服务器在网络中的安全风险,为业务提供多维度的安全检测服务,让安全弱点无所遁形,形成最终扫描结果清单(100节点),支持租户自主扫描和漏洞信息管理,并输出相关报告提供导出功能。
|
次
|
2
|
|
堡垒机
|
集统一账户管理、角色授权、实时监控、运维安全管理。提供身份认证和权限管理功能,可以管理用户(**员工、系统或应用程序)账号,并且可以控制这些用户对您名下**的操作权限,需支持VPC内租户自主管理堡垒机、自定义账号、设备权限;支持以按用户及用户组方式配置双因子认证功能。
|
节点
|
8
|
说明:每台主机配置系统盘500G、数据盘1000G(已包含在上述需求中)。
(二)服务要求
1、基本要求
(1)因视频汇聚平台主要传输、存储视频**,且网络带宽占用较高,要求提供本地化部署服务,电子政务外网与互联网联接必须进行安全隔离,且满足电子政务外网安全管理和业务使用要求。
(2)部署所需环境由供应商提供,并保障机房环境满足设备运行要求。电子政务外网由供应商负责,不限制带宽,按照业务需求调整。
(3)提供7*24小时的服务,配置充足且专业的人员(项目负责人、机房、设备、网络、安全等)。
(4)每季度提供运维报告(主机运行情况、漏洞扫描情况等),并针对发现的问题提出处理建议。
2、响应要求
按照不同需求,影响分三类:新增需求响应、故障响应、保障响应。
|
序号
|
分类
|
内容
|
要求
|
|
1
|
新增需求响应
|
采购人根据业务使用需要,提出新的需求,供应商提供服务响应。
|
30分钟内响应,一般需求,24小时内反馈结果。紧急需求,4小时内反馈结束。
|
|
2
|
故障响应
|
采购人在使用服务过程中出现的故障,包含采购人和**使用方出现的故障,供应商提供服务响应。
|
一般故障(不影响业务使用),接到通知后,1小时内响应,24小时内完成处理并反馈结果;
较大故障(影响部分业务使用),接到通知后,立即响应,4小时内完成处理并反馈结果;
重大故障(影响全部业务),接到通知后,立即响应,2小时内完成处理并反馈结果。
|
|
3
|
保障响应
|
采购人提出的重大活动保障需求,供应商方提供服务响应。
|
重大活动保障期间提供7*24小时的支撑,故障立即响应,问题30分钟完成处理。
|
3、考核办法
本项目实施服务质量考核制度,每6个月进行服务质量考核,考核内容及标准如下:
考核评价以实际所得分数量化(百分制),如总得分低于90分,扣除当年合同金额的5%,总得分低于80分,扣除当年合同金额的10%,总得分低于70分,扣除当年合同金额的15%,总得分低于60分,采购方有权终止合同不支付当期费用。
|
序号
|
服务分类
|
服务类别
|
考核细则
|
|
1
|
基本能力
|
机房环境
|
机房环境(电力、温度、消防等)不满足设备设施运行,影响业务正常使用,发现一次扣1分,情节严重的扣2分,拒不整改的扣3分。
|
|
**
|
提供的**未满足业务需求,发现一次扣1分,情节严重的每次扣2分,拒不整改的每次扣3分。
|
|
人员组织
|
项目负责人、业务保障人员(机房、设备、网络与安全等)不履行服务义务每次扣1分。
|
|
安全服务
|
出现网络安全事件未及时处理每次扣1分,情节严重的每次扣2分;
部署的安全防护未能有效保护相关业务的每次扣1分,情节严重的每次扣3分;
发现的操作系统高危漏洞未在24小时内修复,每次扣2分。
|
|
2
|
服务响应
|
服务能力
|
未提供7*24小时的服务,发现一次扣1分。
|
|
需求影响服务
|
30分钟内未响应,每次扣1分,一般需求,24小时内未反馈结果,每次扣2分。紧急需求,4小时内未反馈结束,每次扣3分。
|
|
故障处理服务
|
一般故障(不影响业务使用),接到通知后,1小时内未响应,24小时内未完成处理并反馈结果,每次扣2分;
较大故障(影响部分业务使用),接到通知后,15分钟内未响应,4小时内未完成处理并反馈结果,每次扣2分;
重大故障(影响全部业务),接到通知后,15分钟内未响应,2小时内未完成处理并反馈结果,每次扣3分。
|
|
重点保障服务
|
保障期间未提供7*24小时的服务,故障未立即响应,问题30分钟未完成处理,每次扣3分。
|
|
3
|
服务质量
|
服务提供持续性
|
服务中断超过8小时未恢复,每次扣8分。
|
|
服务提供及时性
|
未开展月度漏洞扫描,未提交季度报告,每次扣2分。
|
|
4
|
加分项
|
服务提供期间向采购方提交**调整、优化、使用建议,并被采用且带来较好效益,每次加1-5分。
在处理事件过程中,特别是复杂故障,积极协调各方**,且主动协调三方**,及时有效解决问题,可酌情每次加1-3分。
完成采购方安排的其他临时工作,且有重大贡献,可酌情每次加1-3分。
|
|
5
|
否决项
|
基本能力、服务响应、服务质量提供不符合要求,拒不整改,多次警告后任未整改,终止合同并赔偿相应损失;
提供的服务存在严重偏差,严重影响采购方业务使用,且造成恶劣影响,终止合同并赔偿相应损失;
不配合采购方提升、改造服务,造成恶劣影响,终止合同并赔偿相应损失;
提供的服务给采购方造成严重损失或造成恶劣影响,终止合同并赔偿相应损失。
|
以上服务所需费用包含在报价中。
四、服务期和验收
(一)服务期限及地点
1.服务期限:在采购合同签订后10个工作日内完成**部署并正式提供服务,服务期1年。
2.服务地点:采购人指定地点。
(二)验收方式
由采购人根据采购文件、响应文件以及合同约定条款组织验收。标书代写
供应商完成相应的**部署,并配合采购方进行平台系统部署,平台部署完成经采购人、供应商双方确认后进入服务期,服务期限一年。
五、付款方式
每半年支付一次合同价款,每次支付合同价款的50%,并结合考核结果计算,在确认价款并收到供应商提交对应的正式发票后30个工作日内支付服务费用。