牡丹江医科大学网络、数据中心安全与应用系统技术支持服务-竞争性磋商公告

序号

采购标的

数量（单位）

技术规格、参数及要求

品目预算（元）

最高限价（元）

1

网络安全服务

1年

详见附件

100000

100000

2

网站群技术支持服务

1年

详见附件

15000

15000

3

OA办公系统技术支持服务

1年

详见附件

15000

15000

4

一卡通系统技术支持服务

1年

详见附件

15000

15000

5

统一身份认证系统技术支持服务

1年

详见附件

15000

15000

6

虚拟化平台技术支持服务

1年

详见附件

34000

34000

7

webvpn系统技术支持服务

1年

详见附件

15000

15000

8

DNS系统技术支持服务

1年

详见附件

15000

15000

9

中国教育和科研计算机网线路服务

1年

详见附件

18000

18000

序号

采购标的

数量（单位）

技术规格、参数及要求

品目预算（元）

最高限价（元）

1

数据中心存储服务器技术支持服务

3年

详见附件

100000

100000

2

数据中心虚拟化安全服务

3年

详见附件

60000

60000

序号

名称

技术参数

单位

数量

是否核心产品

技术参数负责人

1

网络安全服务

1、提供全年日常网络安全保障服务、全年必要网络安全防护设备校内免费使用服务和全年7×24小时网络安全服务商技术人员远程技术支持、电话技术支持等服务。服务期1年。如由第三方网络安全服务商提供服务，供应商投标时需写明网络安全服务商名称。提供服务承诺函并加盖供应商公章。

2、在学校指定的重要时间范围内，由网络安全服务商提供网络安全技术人员现场网络安全专项保障服务。提供《网络安全专项保障方案》，根据学校指定的保障时段、保障范围，制定网络安全专项保障方案，包含保障内容、保障措施、保障人员、联系方式等。提供《网络安全保障总结报告》，总结重要时期网络安全保障情况，并提出安全整改建议。提供服务承诺函并加盖供应商公章。

3、在学校指定时间范围内，由供应商分次提供不少于90天的专业网络安全工程师驻场服务。提供服务承诺函并加盖供应商公章。

4、提供全面信息资产梳理服务。提供资产梳理清单，包括《网络设备资产清单》《网络安全设备资产清单》《主机资产清单》《服务器资产清单》《应用系统资产清单》《供应链清单》。各类清单包含校方指定的所需所有必要信息。同时提供每季度一次相关资产增量更新服务。

5、依据各类资产清单每季度提供1次安全检测和渗透测试服务，安全检测和渗透测试服务为校内无安全防护下进行。提供安全检测（渗透）报告，包括《网络设备安全检测（渗透）报告》《网络安全设备安全检测（渗透）报告》《服务器安全检测（渗透）报告》《应用系统安全检测（渗透）报告》。

6、依据各类安全检测（渗透）报告每季度提供1次安全整改服务。提供安全整改报告，包括《网络设备安全整改报告》《网络安全设备安全整改报告》《服务器安全整改报告》《应用系统安全整改报告》。

7、依据各类安全整改报告每季度提供1次安全复测服务。提供安全复测报告，包括《网络设备安全复测报告》《网络安全设备安全复测报告》《服务器安全复测报告》《应用系统安全复测报告》，直至符合相关法律法规要求。

8、提供已开放互联网访问应用系统的全天7×24小时远程安全监测服务，提供《应用系统远程安全监测和整改报告》。远程网站系统安全监测包括：网站平稳度监测、网页木马监测、网页敏感内容监测、网页篡改监测、网页暗链、黑链监测等。

9、服务商应针对本项目提供完善的沟通机制，以确保合作的顺畅无阻。每季度提交一份《工作季报》，内容包括但不限于：总体工作进展、已发现的相关问题、未来工作计划（含人员安排）等。

10、服务中产生的全部档案资料版权归学校所有，未经学校允许，服务商不得以任何形式向第三方提供安全技术文档的全部或部分内容。根据项目服务内容及检测范围，项目交付成果以报告文档的形式(电子和纸质两种形式)提交。

年

1

否

刘占波

2

网站群技术支持服务

1、服务对象为学校现有网站群系统，服务期1年。

2、提供为满足国家相关政策要求或因操作系统、数据库等底层原因所导致的，至少1次站群升级和重新部署服务。

3、提供网站群SSL证书更新服务1次。

4、技术支持服务：提供7×24小时的电话支持，在30分钟之内响应，可通过服务热线或服务小程序获取支持，包括但不限于下列服务：各类常见问题疑难解答、电话技术支持、远程技术一对一指导、产品使用指导 、微信小程序报修等。

5、运维服务：在使用产品过程中遇到的任何技术问题包括产品操作、技术疑难与故障、产品功能，都可以通过电话或服务小程序等方式进行沟通并处理。包括但不限于下列服务：公开电子技术支持、在线公开课培训、产品bug修改、站群性能优化、故障诊断及修复、网站实施等。

6、安全服务：跟安全相关的各类产品问题，都可以通过电话或服务小程序等方式进行沟通或处理。包括但不限于下列服务：对安全厂商、上级部门的漏扫报告进行一对一资深技术分析、处理；对安全问题提供书面的正式回复报告；安全补丁主动更新服务；提供站群内“黑链”监测与检测服务。

7、应急服务：碰到系统运行、安全类问题时，可通过电话或服务小程序获取紧急技术支持。包括但不限于下列服务：紧急安全事件及时响应、平台故障修复、数据恢复和安全加固等。

8、系统健康预警服务：利用云检测平台实时监控系统健康状态，发现问题后，通过服务小程序进行预警，在客户允许的情况下第一时间介入处理，避免出现业务中断的情况.包括但不限于下列服务：主站运行状态实时监控、磁盘空间是否不足、授权是否异常、数据是否及时备份、是否有人在异常时间登录站群、站群环境是否稳定。

年

1

否

刘占波

3

OA办公系统技术支持服务

1、服务对象为学校现有OA办公系统，服务期1年。

2、紧急技术支持服务：提供7*24小时的软件系统在安全性、可用性等方面的快速技术支持服务，响应时间不超过30分钟。

3、安全监测与保障服务：提供国家、省及上级主管部门发布的重要时间节点的软件系统的安全监测与保障服务。

4、日常巡检服务：提供每月至少一次的软件系统巡检服务。

5、技术支持服务：提供通过电话、QQ、微信或其他远程控制系统对软件系统进行维护、调试以及解决使用过程中遇到的一系列技术问题。工作时间：周一到周五9:00-18:00（法定节假日除外（除紧急情况））

年

1

否

刘占波

4

一卡通系统技术支持服务

1、服务对象为学校现有一卡通系统，服务期1年。

2、重要事件响应：软件系统在安全性、可用性、WEB服务无法连接，无法充值及办卡业务、消费失效等大范围系统故障，30分钟内响应，1小时赶赴现场，到达现场后全力争取尽快恢复系统运行。

3、一般事件响应：线路异常，数据不能上传、个别终端运行不正常，1个工作日内响应，并赶赴现场，到达现场后2个小时内排除故障。

4、硬件运维服务对象：电子支付终端、水控水表终端、无线门锁终端、电子班牌终端、自助服务终端。

5、硬件运维服务内容：日常监控：监控设备运行状态；响应支持：故障定位、备件更换、中断和连通网络连接、更改、恢复配置；优化改善：硬件、软件升级；运维分析：根据设备运行情况统计分析，提出设备升级、更换建议。

6、软件运维服务对象：一卡通管理平台软件（含web、物联网、虚拟卡）、完美校园系统、宿管系统、人脸平台系统、门禁管理平台系统、融合平台系统、制卡子系统软件。

7、软件运维服务内容：日常监控：监控软件运行状态（根据运行日志）；响应支持：故障定位、故障排除；优化改善：软件升级；运维分析：根据软件运行的情况分析，提出软件升级、软件载体升级或更换建议

8、日常运维服务规范：保障运行时间：周一至周五：08:30-11:30；13:00-17:00；维护时间：周末或者晚上无业务时间；管理时间：周一至周五：08:30-11:30；13:00-17:00；电话值班服务时间：周一至周五：5*8小时；备份策略：全备份；备份数据保留时间：按需。

年

1

否

刘占波

5

统一身份认证系统技术支持服务

1、服务对象为学校统一身份认证系统，服务期1年。

2、提供统一身份认证管理系统全面技术支持服务。

3、提供统一身份认证管理系统与应用系统对接，对接后通过统一认证管理系统进行登录。

4、提供统一身份认证管理系统突发性故障处理。

5、提供统一身份认证管理系统版本升级服务。

6、提供统一身份认证管理系统日常维护、巡检工作避免故障出现和发生。

7、提供统一身份认证管理系统全面、深入的信息采集，以便及时发现各项运行隐患。

8、提供远程或现场支持，并对问题发生的原因给出专业报告。如涉及软件代码故障，需给出临时补救措施，保障业务正常运行，同时承诺问题解决时间。

年

1

否

刘占波

6

虚拟化平台技术支持服务

1、服务对象为学校数据中心虚拟化平台，服务期1年。

2、提供电话咨询及支撑服务：乙方通过电话为甲方提供技术支持，协助甲方解决系统日常运行中的问题。乙方应设立7*24小时的技术支持热线，保证甲方获得设备日常维护的技术支持，保证甲方关于设备的技术性问题得到及时、有效的解答。当乙方需要查阅相关资料再对甲方的问题进行回复时，应确保在30分钟内回复。电话故障支撑服务：当设备出现故障时，甲方通过乙方指定的值班响应电话进行报障并由乙方提供技术支持服务。

3、提供远程技术支持服务：对于通过电话指导不能解决的故障，乙方在征得甲方同意后，应通过远程接入手段，登录到故障设备，进行故障诊断，查找故障出现的原因，指导现场维护人员处理故障。

4、提供软件支持服务：在服务的有效期内，向甲方提供相应的软件支持服务。软件支持服务包括甲方所购软件产品的软件版本，如软件版本更新（Soft Version Updates），软件补丁（Bug Fixes）等，以及这些软件的配套文档资料。获得软件后，甲方将享有与原有软件相同的许可权利，但不得用于商业目的的传播。具有特殊功能并单独销售的主机软件不在提供范围以内。

5、提供版本管理和软件补丁服务：设备软件版本的升级可能由设备故障、设备巡检等过程中发现网络设备软件BUG引起，或者由其他可能的原因引起。乙方需推荐合适的软件升级版本，并协助甲方进行版本升级操作。

6、提供应急方案设计与预演服务：乙方需与甲方一起了解甲方业务需求和服务质量要求的前提下，每半年一次，确定应急恢复计划的范围与目标，设计提供可实施的应急恢复方案，以保证甲方业务的持续性和可用性。甲乙双方需共同讨论以完成应急恢复方案设计。应急恢复方案设计完成后，甲乙双方应共同参与，完成应急方案的测试预演，以确定其是否满足业务需要和达到设定的恢复目标。

7、提供技术资料服务：乙方为甲方提供保证软件正常运行的必要技术资料(含技术和商业机密的除外)。乙方按甲方要求，提供与本地网实际情况相关的产品知识、操作手册、设备运行维护经验、技术文档等资料。对维保范围内的设备应提供以上所涉资料的纸质文档和电子文档各一份。乙方应提供WEB、FTP等方式，保证资料方便共享。

8、提供培训服务：培训服务是指根据设备维护的需要，乙方为甲方提供的设备技术培训。经双方协商，在巡检、现场服务、故障处理等过程中，乙方可就故障发生的原因、处理过程、以及类似故障的预防和处理经验向甲方提供必要的培训，乙方提供教材和教师，除上述如有场地和必要的设施等其他要求，费用由甲方承担。

9、提供重要通信保障服务：重要通讯保障指汛期、重大节假日、国家军事、政治活动等期间，甲方开展的通信保障工作。重要通讯保障前，甲方根据需要向乙方提出重要通讯保障服务请求，乙方收到请求后与甲方共同制定重要通讯保障期间的设备保障方案。在重点通讯保障期间，乙方不再另行收取费用。在签订合同时双方具体商定此类服务的日期和时间。

年

1

否

刘占波

7

webvpn系统技术支持服务

1、服务对象为学校webvpn系统，服务期1年。

2、技术支持服务：包含壹年电话支持服务、电子邮件支持服务、远程登录支持服务、现场支持服务、应急响应服务；

3、提供定期的巡检服务，以确保webvpn系统设备的稳定性和可靠性

4、在出现故障或问题时，能够及时响应并尽快解决，以确保学校的业务不受影响。

5、提供升级和更新服务，以确保webvpn 设备能够适应不断变化的网络环境和安全威胁。

年

1

否

刘占波

8

DNS系统技术支持服务

1、服务对象为学校自建DNS系统，服务期1年。

2、现场技术服务：主要适用于重大系统事故和远程技术支持服务无法解决的系统问题。响应时间1小时，在8小时内提供上门服务，包括硬件保换，软件技术服务、软件小版本升级，系统故障排除等。

3、远程技术支持：提供7×24电话、Email技术服务支持和咨询服务，设立技术支持热线，及时响应，解答咨询问题。通过远程了解故障现象，指导解决常见的简单故障。7×24小时远程接入支持。技术支持人员在被授权后，通过远程连接进入客户系统帮助客户解决问题。

4、软件服务：提供7×24小时维保服务，软件版本升级服务、故障排查。提供每年不少于4次设备巡检。

5、硬件服务：设备提供7×24小时免费现场服务、备机备件服务。故障排查及季度设备巡检。提供每年不少于4次设备巡检。

6、将定期向用户提供通知，新发现问题和软件小缺陷，预先发现和处理问题。

7、设立技术应急支持小组，保证突发事件发生时，能够迅速召集技术人员，立即制定应急技术方案；对一般性技术故障，可利用电话指导用户自行解决；在用户无法解决情况下，及时赶赴现场解决问题。

8、根据要求不定期组织进行技术交流，提高整体维护水平，减少故障隐患。

9、系统运行故障涉及硬件、软件、网络、数据库等多方面的技术，要求具备高技术素质工作人员。提供所需要的各种技术服务。

年

1

否

刘占波

9

中国教育和科研计算机网线路服务

1、提供牡丹江医科大学机房至中国教育科研计算机网哈尔滨工业大学节点（机房）的端到端光纤链路服务，可接入中国教育科研计算机网。

2、负责将链路接入两端指定设备，提供的链路要适应两端设备。

3、服务费包括链路使用费、手续费、调试费以及为满足采购方链路服务特殊需求采购设备或完成工程而发生的设备费或工程费等费用，不再收取其它任何费用。

4、服务期1年。

5、提供一站式服务，即在一点完成相关业务服务，包括但不只限于业务咨询、受理、开通、收费以及故障受理等。

6、在服务履行过程中，因投标方计划网络割接或调试等，中断采购方服务，应提前征求采购方同意方可中断。

7、因设备故障、断电等情况，造成服务无法提供，给采购方造成损失，由投标方负责赔偿。

年

1

否

刘占波

序号

名称

技术参数

单位

数量

是否核心产品

技术参数负责人

1

数据中心存储服务器技术支持服务

1、提供我校数据中心2台双活存储服务器软硬件实时状态监控、故障发现、故障诊断、故障修复、现场技术支持、远程技术支持、电话技术支持、在线自助支持服务等必要支持，服务期三年。如由第三方数据存储技术服务商提供服务，供应商投标时需写明存储服务器技术支持服务商名称。提供服务承诺函并加盖供应商公章。

2、由供应商免费提供2台双活存储服务器硬件备件提前储备和六个月免费临时替换使用服务，保证硬件故障后能够及时更换。提供服务承诺函并加盖供应商公章。

3、每年在学校指定的重要时间段分次提供累计不少于168小时、至少1名专业工程师驻场安全保障服务。

4、数据中心存储服务器软件判定故障后，提供专业工程师全年任意一天2小时内远程技术支持、24小时内现场技术支持服务，完成软件修复和升级服务。

5、数据中心存储服务器硬件判定故障后，提供专业工程师全年任意一天下一日（不超过24小时）到达现场进行硬件更换、维修及现场问题处理服务。

6、每年提供至少1次存储服务器技术培训服务。

年

3

否

刘占波

2

数据中心虚拟化安全服务

1、提供我校数据中心虚拟化系统统一安全管理和50个虚拟机（不区分操作系统类型）安全防护服务，服务期三年。提供服务承诺函并加盖供应商公章。

2、每年在学校指定的重要时间段分次提供累计不少于168小时、至少1名专业网络安全工程师驻场安全保障服务。

3、提供每年至少1次网络安全技术培训服务。

4、虚拟化安全服务包含防病毒、webshell检测、防火墙和主机入侵防御四个模块，支持在线病毒库、规则库等升级。

5、防病毒模块支持多种扫描任务方式。支持快速扫描、全盘扫描、自定义扫描。支持查看扫描任务运行情况，展示扫描目标服务器当前的扫描状态。针对服务器扫描失败的情况，需给出扫描失败原因。

6、防病毒模块支持病毒扫描任务的灵活调度和控制。支持设置并发扫描的服务器数量、扫描任务的断点续扫、扫描任务的定时计划。

7、防病毒模块支持服务器病毒文件在落盘时进行实时查杀。支持控制台和客户端的实时监控、防护与查杀。支持勒索病毒实时防护。

8、防病毒模块支持详细的病毒告警功能。支持展示病毒的发现时间、发现来源、处置状态、病毒文件路径、病毒名称、文件类型、文件大小、文件所属用户、文件创建时间、文件修改时间、文件最近访问时间等事件信息。支持下载病毒文件、支持批量加白、删除、隔离、恢复病毒文件，支持批量删除病毒告警事件。 支持对病毒文件、病毒告警事件处置的记录。

9、防病毒模块支持云病毒查杀功能，支持压缩文件病毒查杀，支持病毒黑白名单功能。

10、Webshell扫描模块支持扫描任务的方式检测目录中存在的恶意Webshell。支持自动识别和手动指定web应用所在目录。支持设置扫描文件类型和webshell文件后缀。

11、Webshell扫描模块支持webshell扫描任务的灵活调度和控制。支持设置并发扫描的服务器数量、扫描任务的断点续扫、扫描任务的定时计划。支持设置Webshell扫描任务的工作模式，支持以提高扫描效率为主的速度优先模式和保障服务器性能消耗最低的性能优先模式。支持展示扫描任务的状态，针对扫描失败的服务器支持给出失败原因。

12、Webshell扫描模块支持详细的告警展示和不同检测来源的聚合统计展示功能。支持展示Webshell的文件路径、文件大小、文件MD5、文件修改时间、首次发现时间、最后发现时间等信息。支持Webshell文件在线预览和下载。

13、Webshell扫描模块支持自定义Webshell规则，支持白名单功能。

14、防火墙模块支持五元组防火墙功能，防火墙规则支持域名控制，支持引用IP列表、端口列表，支持进程作为过滤条件。

15、防火墙模块微隔离功能，支持再Windows、Linux、国产化多种系统上运行，无需部署微隔离控制台、微隔离插件等额外组件，不依赖系统iptables、nftables、conntrack等，不与系统、业务共用iptables规则表。

16、防火墙模块支持支持防火墙规则的启用、关闭、导入、导出、复制、支持规则优先级设置，支持规则组。

17、防火墙模块支持日志功能。支持展示防火墙日志源地址、目的地址、域名、网络协议、进程路径等参考信息。支持对防火墙告警日志进行导出。支持从防火墙的入方向和出方向两个维度统计、展示流量。

18、主机入侵防御模块支持对服务器批量开启、关闭IPS功能。支持对IPS规则设置监控、阻断两种模式。IPS规则库数量不少于5000条。

19、主机入侵防御模块支持IPS规则模板，支持根据服务器操作系统类型推荐规则。

20、主机入侵防御模块支持IPS推荐规则增量或覆盖等模式的批量下发，支持规则下发状态、数量、失败原因等统计与展示。

21、主机入侵防御模块支持IPS特征库的在线和离线更新，支持IPS特征库的按计划任务更新，支持IPS特征库的回退。

年

3

否

刘占波