****受****的委托，就**省教育管理****数据中心安全运维、基础运维服务项目项目（项目编号：****）组织采购，评标工作已经结束，成交结果如下：

一、项目信息

项目编号：****

项目名称：**省教育管理****数据中心安全运维、基础运维服务项目

项目联系人：邓小姐

联系方式：028-****6537

二、采购单位信息

采购单位名称：****

采购单位地址：**市**街26号

采购单位联系方式：联 系 人：李老师；联系电话：028-****0717

三、采购代理机构信息

采购代理机构全称：****

采购代理机构地址：**市高新区天府大道天府二街138****中心1期2号楼1103

采购代理机构联系方式：邓小姐 028 ****6537

四、成交信息

招标文件编号：****

本项目招标公告日期：2016年11月25日

成交日期：2016年12月08日

总成交金额： 25.4 万元（人民币）

成交供应商名称、地址及成交金额：

谈判小组、询价小组、磋商小组成员名单及单一来源采购人员名单：

张崇惠、晏星、周熠

五、项目用途、简要技术要求及合同履行日期：

第一包**省教育管理****数据中心

安全运维服务项目

在《**省教育管理****数据中心建设指南》及相关政策指导下，****主持完成了**省教育管理****数据中心****中心）的建设工作，并建立了安全保障体系，****中心进入正常运行阶段，需要专业的安全运维团队，按照安全运维保障规章制度，安全运行维护工作与基础运维工作协调配合，****中心安全、稳定运行。

按照规范，****中心安全运维保障工作；****中心安全保障体系的完善；强化日常信息安全监控、分析、预警；提**全管理力度、细化安全审计粒度；实时进行各类信息安全事件应急响应和处置；****中心完成等级保护及教育部、****中心的各项信息安全工作；协调配合基础****数据中心运行保障工作，****中心各系统稳定、安全、高效运行提供强有力的支撑。

本项目合同条款包含以下内容：中标人与甲方签订合同并生效后5个工作日内，中标方（乙方）的驻场运维人员进场运维。驻场工作人员不满足甲方工作要求或出现生产事故或安全事件，甲方有权要求中标方更换运维人员，乙方必须响应。

投标方（乙方）为甲方提供本项目要求的服务，服务时间从2017年1月1日0时起至2017年5月31日24时止。投标方（乙方）在本项目具体工作如下：

★（一）安全运行监控服务

安全设备运行监控不仅是只针对安全设备的而是整个信息系统安全维护。****中心内所有的安全设备（防火墙、入侵检测系统、防病毒网关、WAF、IPS、APT、堡垒机、SOC等）运行状态实行监控：

（二）安全事件分析服务

****中心内所有的安全设备（防火墙、入侵检测系统、防病毒网关、WAF、IPS、APT、堡垒机、SOC等）告警日志，及时处理告警信息：

（三）安全保障体系完善工作

针对项****数据中心安全体系建设已有成果，结合日常安全运维过程中存在的薄弱环节，在物理安全、网络安全、系统安全、数据安全、应用安全、终端安全、管理安全等不同层面，****中心的信息安全保障体系（包含制度、流程规范等），****中心安全保障体系。

（四）安全风险评估服务

****中心已上线系统，开展周期性、全面性风险评估，涵盖物理环境、网络、主机、应用系统、数据安全、安全管理体系等各方面。评估方法和流程包含但不局限于：

****中心信息安全防范能力的建设规划服务

随着信息技术的飞速发展，为应对越来越复杂的信息安全问题，****中心信息安全建设跟上信息化发展的步伐，****中心现有的信息安全建设状况，****中心制定信息安全远景（中长期）规划，用以指导、规范信息安全工作的开展，****中心稳定运行和健康发展。按照国家、教育部出台的政策、标准、信息化战略有深刻理解，****中心实际情况，****中心信息安全防范能力的建设规划。

（六）新业务系统安全服务支撑

数据中心承载着各****数据中心自建系统，业务的快速发展决定了新系统的不断建设，投标方需对新上线的业务系统及设备提供上线技术支持和日常安全运行维护。

（七）驻场工作人员

乙方须按照要求，派驻两名合格的网络安全工程师，驻在甲方进行执行日常运维工作。

（1）人员配置要求

★投标方提供2名驻场（在甲方工作）安全运维工程师。当甲方发现驻场工程师没有达到运维要求时，有权要求乙方进行人员更换，乙方必须响应。

（2）驻场人员能力要求

现场安全运维服务人员需具备如下能力：

1）▲精通各类常见安全设（FW\IPS\IDS\ATP\WAF\SOC\审计等）备工作原理，能独立熟练配置各大厂商安全设备（启明星辰、网神、绿盟、深信服、安恒、天融信等）；

2）熟悉路由/交换技术，能独立进行主流厂商设备配置（思科、华为、华三、锐捷等），能独立进行网络故障分析处理；

3）熟悉各类操作系统（UNIX\LINUX\AIX\WINDOWS等）、熟悉主流虚拟化平台（VMWARE\）；能独立进行日常维护操作；

4）熟悉常用的各类数据库，如oracle、sql server、mysql等，能对数据库进行简单的日常维护操作；

5）▲具备2年以上现场运维服务经验，具备信息安全相关认证证书。（如CISP、ITSS等）。

（八）运维档案整理要求

▲所有安全运维服务工作均需由乙方形成书面的运维档案。

（九） 其他

▲甲方安排的其他有关安全运维任务。

（十）★保密要求

乙方（成交的投标人）必须保证保守甲方工作秘密，乙方派驻甲方的工作人员必须保证保守甲方工作秘密特别是具体负责工作秘密，不得泄露甲方工作秘密。乙方及其派驻甲方的工作人员须与甲方签订安全保密承诺书。如若投标人及其派驻甲方的工作人员泄露甲方工作秘密，甲方有权依法依规追究投标人及相关人员的责任。

第二包**省教育管理****数据中心

基础运维服务项目

在《**省教育管理****数据中心建设指南》及相关政策指导下，****主持完成了**省教育管理****数据中心****中心）的建设工作，并建立了运维保障体系。****中心进入运行阶段，需要专业的运维团队进行日常运维工作，****中心的稳定运行，****中心承载的业务系统提供专业的技术支撑，****中心业务的正常运行。

****中心基础运维保障工作，如：日常监控、巡检、故障处理等相关工作。与安全运维工作协调配合，****中心运行保障工作，****中心各系统稳定、安全、高效运行提供强有力的支撑。

在招标文件中▲指标为重要性能指标。

本项目合同条款包含以下内容：中标人与甲方签订合同并生效后5个工作日内，中标方（乙方）的驻场运维人员进场运维。驻场工作人员不满足甲方工作要求或出现生产事故或安全事件，甲方有权要求中标方更换运维人员，乙方必须响应。

投标方（乙方）为甲方提供本项目要求的服务，服务时间从2017年1月1日0时起至2017年5月31日24时止。投标方（乙方）在本项目具体工作如下：

▲（一） 运营监控

通过监控平台监控网络、安全、负载均衡设备、虚拟化**的可用性、性能（CPU利用率、内存），并记录整理被管理对象运行状态数据，出现异常状态时，进行及时的处理和通知技术负责人员进行故障排查。提供24小时 7（周）运维工作。

安全维护不仅是只针对设备的而是整个信息系统安全维护，包括（但不限于）以下内容：

定期对互联网出口防火墙、入侵检测系统、防病毒服务器的运行状态实行监控：

（1）查看防火墙的CPU、内存使用情况，分析防火墙的日志信息；

（2）查看入侵检测系统的报警条目，填写记录文档。

（3）查看防病毒服务器的运行情况，填写记录文档。病毒库是否及时更新。

通过对网络安全设备的监控，及时发现各种安全事件和硬件设备的故障隐患，快速的排除隐患，维持安全设备的正常运行，分析和排除整个网络的安全隐患。

处理服务器的各种故障、光纤交换机和磁盘阵列柜的故障，解决问题，维护机房服务器系统的正常运转。

处理操作系统的各种故障、以及系统软件的设置问题，维护操作系统的正常运转。

虚拟化系统维护工作包括（但不限于）以下方面：

每个工作日对部署的数据库系统进行一次巡检，包括（但不限于）以下工作：

（1）查看数据库服务器主机配置、内存参数、硬盘利用率、CPU利用率。

（2）当前操作系统补丁情况、数据库配置文件的内容和位置、目录结构、数据文件和位置、数据库运行日志alert.log、TCP/IP配置、NETWORK吞吐量、备份和恢复策略。

（3）根据实际情况对数据库进行优化调整。

▲（二） 日/周/月例行巡检及报告

每日出具日巡检报告，巡检报告内容包括网络设备、安全设备、负载均衡、ESXI主机的CPU利用率、内存利用率、网络使用情况。

每周到机房进行设备巡检，主要检查机房设备的电源、风扇、清洁程度、接口指示灯状态等。

每月/季交付月度/季度巡检及维护报告。主要体现当月/季各类被管理对象的总体变更情况（新增设备、下线设备、主要应用系统的各类**变化情况等）、当月/季发生的重****维护处理情况、应当月形成下一个月/季运维管理的各项基线数据。

每个工作日对x86服务器系统进行一次巡检，包括（但不限于）以下工作：

每个工作日对部署的操作系统进行一次巡检，包括（但不限于）以下工作：

每个工作日巡检虚拟化系统，通过Vcenter获取各虚拟机消耗的物理**情况、物理**池剩余容量，如有容量告警消息，需及时向主管技术人员告警。

每个工作日巡检数据库系统，主要检查数据库表空间、各类**情况，如有异常，需及时向主管技术人员告警。

通过巡检服务，查看和分析服务器及存储设备的硬件报警、日志错误和操作系统日志错误，及时发现各种硬件和系统的故障隐患，快速的排除隐患，维持服务器、存储备份、SAN网络的不间断运行。通过每月出具月度运维报告、季度运维报告，掌握资产运行状态，提高资产的利用率，保障教育管理服务平台、教育公共信息服务运行良好。

▲ （三）事件/故障管理

通过运营监控平台、设备系统日志记录，在告警或故障事件发生时，首先要对事件进行检查 、定位。检查故障事件的时候要与它不断交互，明确它的影响范围和紧急程度，对故障进行初步的归类。根据事件的归类与分级，按规则通知与报告相应人员。其次，给事件一个唯一的编号(事件单号)，记录一些基本的事件分析信息(时间、症状、位置、用户、受影响服务、硬件等)，并补充其他的事件信息(与用户的交互信息和配置管理数据库等)。

再次，事件处理人员根据提供的信息和事件数据库信息判断此类事件是否与已有的事件相同或类似，如果有，按照之前处置记录，进行快速处理。在业务恢复后，建立原事件的从属记录，并在必要时修改原事件的影响范围和紧急程度。如果没有相同或类似事件曾经发生，或者按照之前记录处理后，未能快速恢复，需通知相应技术负责人进行故障排查，创建新事件记录。

事件管理流程可以按照不同领域的问题（如网络、主机、中间件、数据库、应用等）由相关领域的技术支持专家来处理。原则上这些专家可以是二线支持专家，他们在负责接受来自一线支持人员的支持请求的同时，也负责对以往事件进行分析，找出事件产生的根本原因，从而确定解决方案，消除这些根本原因，最终使此类事件不再发生；另一方面，也要从发生的事件中找出事件的发展趋势或潜在可能发生的问题，主动提供预防性措施，提高系统可靠性，降低运维成本。

▲ （四）网络、安全设备、存储、系统变更维护

变更请求通常由于事件的解决方案中需要对生产环境进行某些改变而产生，变更请求来源于事件管理环节或由用户提交。变更管理通过一个单一的职能流程来控制和管理整个信息系统运行环境中的一切变更，范围可包括软件，硬件，网络设备和文档等的变更，其流程如下。

①由用户或事件管理环节的维护人员提出变更申请，由运维负责人检查和完善其内容，并进行风险等级、优先级的初步评估。

②通过分类，确定是否为重大变更、紧急变更，如果是常规变更请求，则由运维负责人安排实施；如果是风险等级为 重大 的变更请求，****小组。

③根据特定的变更请求成****小组，成员包括对该变更申请有批准权的人员、对该变更的评估和批准提供参考意见的技术人员和管理人员。评估内容包括变更的技术可行性、对系统性能的影响、对现有服务的影响、对**的需求等。

④****小组评估后决定是否批准变更申请。变更请求得到批准后，运维负责人安排相应**进行变更的计划、测试，并制定实施方案，确定实施时间表，分配相应**，通知请求人。

⑤相应岗位实施变更，运维负责人监视实施过程，并在必要时进行协调。

⑥定期回顾变更管理流程以提高效率和效能，在实施变更流程不久之后，可以进行第一次回顾，以确保流程得到正确实施并达到预期目的。对发现的问题必须追根溯源并尽快解决，之后可以定期举行回顾。

▲（五）资产及业务系统登记管理

对系统IT硬件设备进行管理和维护，需要对所有IT硬件设备进行详细和全面的了解，了解设备的型号、配置、数量、分布及当前运行情况，同时对所有设备进行统一编码和登记并粘贴标签。

▲（六）新业务系统支撑

随着未来业务迅速发展，新业务的层出不穷，投标方需对新上线的业务系统及设备提供上线技术支持；系统正式上线后，新业务系统日常运行状态监测。

▲（七）驻场工作人员

乙方须按照要求，派驻两名合格的计算机及网络工程师，驻在甲方进行执行日常运维工作。

1）人员配置要求

★投标方提供2名驻场工程师。当甲方发现驻场工程师没有达到运维要求时，投标方需进行人员更换。

2）人员能力要求:

▲熟悉常用网络操作，会对相关服务器的网络进行访问策略配置和调整，防火墙配置和调整等；

▲熟悉虚拟化软件常用操作，会进行虚拟系统的创建、安装、回收和日常维护；

熟悉linux系统常用命令，对操作系统会进行日常维护等操作；

熟悉oracle数据库，会安装配置rac集群、用户创建、数据库备份与恢复、数据库状态查看，性能优化，sql语句执行，日志清理等；

熟悉weblogic相关操作，会进行服务器集群安装和配置，状态查看，项目创建，**配置，应用发布与升级；

熟悉JDK、Apache、ftp等软件的安装与常用设置。

▲具有中级及以上相关技能认证。

3）运维档案整理要求

▲本项目内的的所有运维服务工作均需由投标方形成书面的运维档案。

（八） 其他

▲甲方安排的其他有关运维任务。

（九）★保密要求

投标人必须保证保守甲方工作秘密，投标人派驻甲方的工作人员必须保证保守甲方工作秘密特别是具体负责工作秘密，不得泄露甲方工作秘密。投标人及其派驻甲方的工作人员须与甲方签订安全保密协议。如若投标人及其派驻甲方的工作人员泄露甲方工作秘密，甲方有权依法依规追究投标人及相关人员的责任。

六、成交标的名称、规格型号、数量、单价、服务要求：

成交标的名称：**省教育管理****数据中心安全运维、基础运维服务项目

七、其它补充事宜