第四章采购需求及技术要求

第四章采购需求及技术要求一、项目背景为加强本市静态交通治理，规范道路停车行为，提高道路停车管理水平和服务能力，2017年4月27日，市政府办公厅印发了《北京市路侧停车管理改革方案》（京政办字〔2017〕20号），开展道路停车管理改革工作。2017年12月，北京市正式启动道路停车电子收费试点，并开发建设了北京市道路停车电子收费系统（以下简称电子收费系统）。按照2018年5月颁布实施的《北京市机动车停车条例》要求，我市道路停车实行电子收费，道路停车收费纳入政府非税收入管理，实行收支两条线，收入全额上缴区级财政。随着条例的颁布实施，全市分三个时间节点分布推进道路停车电子收费及停车收费纳入政府非税收入管理。北京市道路停车电子收费系统作为支持我市道路停车改革，实施电子收费的重要支撑系统，为全市停车人提供车位查询、停车缴费、电子票据申领等重要服务。同时，按照“系统后台安全要确保确保再确保”和“系统的安全要确保，重点在防，不在处，要在日常管理、维护、监测制度上下功夫，确保不出大问题”要求，须针对道路停车电子收费系统开展专项运维工作，保障7*24小时不间断的稳定运行，为停车人提供服务。二、现状描述北京市道路停车电子收费系统于2017年12月验收并正式运行，系统具备道路及泊位管理、运营管理、订单管理、发票管理、支付对账管理、数据统计分析、预警管理等功能，同时开发建设了停车人APP和管理员APP，并不断优化更新，可满足市级、区级、街乡镇、管理企业多级管理需求，并为广大市民提供车位查询、停车缴费、电子票据开具等服务。系统正式投入使用以来，有效支持了《停车条例》的实施，截止目前，我市17个区633条路、共约6.4万个车位实施电子收费，累计服务车次4866.6万次。三、项目主要内容北京市道路停车电子收费系统运维内容包括五个部分：1、应用系统运维服务，包括应用软件的日常运行维护及保障工作、与系统相关的需求变更维护、故障恢复服务、系统应急与重大事件保障、客户培训、系统客户服务维护、系统相关的运行情况报告、运行维护文档管理和其他相关服务。2、基础软件及硬件设备运维服务，包括专项设备、安全软件及数字证书硬件设备、终端设备、基础软件、安全软件及数字证书软件的运行维护和授权服务。3、政务云服务租赁，系统基础运行环境的运行维护。主要包括安全服务、安全监测和审计服务、备份服务、压力测试服务、渗透测试服务、安全值守服务、数据库服务等。4、系统短信服务。需向停车用户发送北京交通APP道路停车功能系统登录验证码短信等。5、符合性测评服务。符合性测评是指等级保护符合性测评（一）应用系统运维服务包括应用软件的日常运行维护及保障工作、与系统相关的需求变更维护、故障恢复服务、系统应急与重大事件保障、客户培训、系统客户服务维护、系统相关的运行情况报告、运行维护文档管理和其他相关服务。序号服务项目简要内容数量/频率1系统日常维护1、监控应用软件的运行状态；2、数据资源权限调整3、功能权限调整4、单位访问权限调整5、角色、组织机构权限调整5*8现场服务2数据查询统计服务1、订单情况统计2、缴费情况统计3、催缴情况统计4、处罚情况统计5、投诉情况统计6、数据监控情况统计7、居住认证情况统计8、周报数据统计9、月报数据统计10、临时数据统计（如夜京城数据统计等）7*24现场/远程服务3系统版本迭代完成路测停车系统软件的功能需求变更维护工作按需4系统安全漏洞修正完成对专业扫描出的安全漏洞进行修补按需5故障恢复服务业务运行中出现的重大故障，快速恢复系统业务服务7*24现场/远程服务6系统应急与重大事件保障提供重大事件系统报障方案以及现场值守服务7*24现场服务7系统客户服务维护系统客服电话支持、客服邮箱回复服务，及时解决系统使用过程中的各类问题7*24远程服务8现场客户培训安排专门技术人员进行系统现场使用培训、协助客户解决现场使用过程中遇到的问题、完成客户交办的各类其他任务1次/月9系统运行情况报告每周形成各项运维工作成果的文档，每月提交当月系统运行情况报告提供周报、月报10运行维护文档管理完成运行维护文档管理工作一季度一次11其他服务对各基础软件系统提出性能优化方案，对数据库等应用软件提供性能调优，建立技术设备档案1次/月（二）基础软件及硬件设备运维服务包括专项设备、安全软件及数字证书硬件设备、终端设备、基础软件、安全软件及数字证书软件的运行维护和授权服务。序号货物名称型号和规格数量单位1专项设备-监控显示终端创维Skyworth65H7超高清4K（3840x2160），屏幕比例：16:9，刷屏率：60HZ，支持格式（高清）：2160p，支持模拟RF接口，支持网络连接，支持HDR显示，支持多屏互动，支持蓝牙2台2安全软件及数字证书-数字签名验证服务器数字签名服务器（DSVS10000）本产品对外提供基于数字证书的身份认证服务、数据签名与签名验证服务、加解密服务和数字信封服务；支持RSA、SM2等签名算法。硬件规格：2U；4个100/1000M自适应网口；双电源。主要性能参数：RSA签名12000次/秒，SM2签名10000次/秒4台3安全软件及数字证书-数字签名验证服务器BJCADSVS4000数字签名服务器4台4安全软件及数字证书-USBKEY及数字证书32位CPU，64K证书/密钥存储介质及个人数字证书75个5安全软件及数字证书-USBKEY及数字证书32位CPU，64K证书/密钥存储介质及单位数字证书100个6安全软件及数字证书-https证书https证书，针对网站域名https加密1套7终端设备-监控管理终端扬天T4900CI74790处理器，4G*2内存，1T硬盘，2G独立显卡，20寸液晶24台8终端设备-移动监控终端联想ThinkPadNewS210台9基础软件-操作系统中标麒麟高级服务器操作系统V6.051套10基础软件-web中间件TongWeb应用服务器软件企业版6.010套11基础软件-数据同步软件迪思杰SuperSync数据同步容灾软件1套12安全软件及数字证书-网页防篡改服务端天融信网站监测与自动修复系统V3(TopWAF)1套13安全软件及数字证书-网页防篡改客户端天融信网站监测与自动修复系统V3(TI-LINUXLIC-WAF)5套14安全软件及数字证书-日志审计服务端天融信日志收集与分析系统V3(TopAudit)2套15安全软件及数字证书-日志审计客户端天融信日志收集与分析系统V3(TA-L-LIC)51套（三）政务云服务租赁包括安全服务、安全监测和审计服务、备份服务、压力测试服务、渗透测试服务、安全值守服务、数据库服务等。服务类别服务子类服务项数量租用期限（月）扩展服务→安全服务主机防护主机防护512扩展服务→安全服务主机杀毒服务主机杀毒服务5112扩展服务→安全服务主机安全加固主机安全加固102-扩展服务→安全检测监测、审计服务主机漏洞扫描主机漏洞扫描102-扩展服务→其他服务本地备份服务本地备份服务200012定制服务压力测试服务按用户需求，对网站提供压力测试服务。1-定制服务渗透测试服务提供渗透测试服务，并提供渗透测试报告。1-定制服务重点保障-安全值守服务在值守服务基础上增加每天10次人工巡检。40-定制服务数据库集群服务提供数据库集群服务2-定制服务数据库备份人工验证服务数据库等备份人工验证服务16-

（四）系统短信服务包括北京交通APP道路停车功能系统登录发送验证码短信等。序号货物名称/服务项目型号和规格/服务内容数量单位1专项设备-短信服务短信服务,1560万条短信15600000条（五）符合性测评服务供应商须完成一次北京市道路停车电子收费系统专项运维项目的等级保护复合性测评。四、服务周期及地点服务周期：自合同签订生效之日起12个月服务地点：采购人指定地点五、服务要求1、驻场保障供应商需安排至少2名专职工程师驻场办公，负责完成日常运维工作。按时提交月报、季度报告；保证运维人员稳定行，同时保证保量完成上述信息系统及运行环境的的日常运维管理工作。2、日常维护7×24全天候运维服务。3、系统安全管理供应商需建立科学的安全管理机制,保证系统操作使用、数据修改、敏感涉密信息查阅等权限受到严格管控；研究制定安全故障处理预案，当检测到系统受到攻击、数据遭到恶意篡改等情况时能及时采取应对措施，避免系统受到严重破坏；设计可靠的数据备份方案，保证系统主要硬件在受到不可抗力破坏后核心数据信息可安全恢复。4、安全加固及漏洞整改供应商根据相关安全检查报告，结合采购人单位网络安全特殊需求和业务流程制定安全加固方案，在不影响现有业务运行的前提下，对信息系统内的操作系统的安全配置策略进行加强，及时消除因安全漏洞被恶意攻击者利用从而引发的风险。供应商应根据服务器现状，对本项目涉及的操作系统等进行安全加固。同时，供应商应针对每一项被授权的安全加固措施需制定回滚方案，以备在加固实施后，出现影响系统正常运行的情况将实施应急回退措施，确保系统服务的可靠性，以免造成不必要的损失。供应商运维人员在加固措施实施完毕后，在一定时期内密切关注系统服务状况，并及时向采购人汇报相关情况，随时处理异常事件。服务实施频率根据采购人安全检查的情况开展相关工作。供应商应根据采购人提供的漏洞整改通知进行及时有效的系统漏洞整改及修复，并根据采购人的要求及时提交漏洞整改报告。5、网络安全协助为配合采购人上级单位做好信息系统安全检查，针对检查中发现的安全问题，供应商应积极与采购人协商并制定安全整改方案，协助采购人做好日常网络安全相关事项。6、特殊时期维护重要活动期间（包括突发事件、重大节假日、国家军事及政治活动期间等），供应商应根据采购人要求，制定重要活动保障期间的系统运维保障方案，通过实施24小时值守读网、访问流量监控等措施确保系统安全稳定运行，同时应指派技术骨干到现场完成系统运维保障工作。7、辅助服务（1）数据统计供应商需按采购人要求提供系统服务情况、动态信息等数据的多维度统计服务。（2）数据维护供应商需制定科学的数据管理方案，定期开展数据清理与备份工作，保证数据存储质量与安全。（3）使用培训供应商应按采购人要求对相关用户进行系统使用培训。8、其它服务内容（1）系统运行情况监测供应商需坚持系统运行情况监测工作，主动排查故障隐患，保证系统稳定运行。（2）处理应急事件在出现应用系统宕机、应用程序无法访问、数据统计出错、数据备份失效等紧急状况时，工作日应立即派技术人员快速分析问题和解决问题；非工作日2小时内响应，并保证在工作日前解决问题。9、售后服务供应商需具有良好的售后服务保障体系，提供服务热线、在线技术支持、远程维护等多种服务方式，保质保量完成北京市道路停车电子收费系统的运行维护工作。六、服务质量保证由于信息技术的专业性、复杂性和长期性，对运维服务保障技术支持队伍提出了以下要求：1、中标供应商须为本项目组建稳定的、专业的、独立的服务团队，须在北京设有专门的服务机构，并为本项目提供不少于6人的工作团队。项目经理需具有高级工程师（或同等认证）证书，项目组成员（含项目经理）须具备丰富的项目运维经验及一定开发能力，须至少包括系统分析师、数据库工程师、软件设计师、高级软件工程师、网络工程师。项目实施过程中不得更换项目经理，须提供具体的人员名单。2、服务团队人员要严格遵守北京市停车管理事务中心的各项规章制度和管理规定，爱岗敬业，不得擅离职守或做与工作无关的事情，能够与客户进行很好的沟通，具有很强的工作责任心和客户服务意识。项目实施过程中须经过停管中心考核认可。3、制定详细的运维工作管理方案，定期提供运维服务报告，做好相关文档的记录和归集工作，文档包含但不限于各类管理制度、日常维护报告、系统优化记录、系统故障分析处理记录、重大故障记录报告；4、根据项目要求制定服务质量管理及监控具体措施，并对所提供的服务质量和标准做出明确可量化的承诺。七、保密要求严格遵守合同规定，执行国家《保密法》及有关保密的法律法规，选派具有良好职业道德的人员参与和从事本项目工作，教育相关人员恪守职业道德，服从采购人的管理，严格遵守采购人的保密规定和工作制度，并承担相应的保密责任。所有