广东省省级政务信息化（2024年第一批）项目需求-广东省自然资源厅“数字档案室”档案一体化平台运维运营服务（2023年）项目（延续）

项目采购需求项目概况基本信息项目名称省自然资源厅“数字档案室”档案一体化平台运维运营服务（2023年）项目（延续）。采购人广东省国土资源档案馆。用户单位广东省国土资源档案馆。项目总体目标基于广东省自然资源“数字档案室”档案一体化平台，结合广东省自然资源厅档案信息化工作需求，按照最新网络安全等级保护测评要求，提供平台基础设施和运维运营服务，提高馆信息化水平，夯实自然资源档案服务能力。服务地点广州市。项目背景广东省国土资源档案馆高度重视档案信息化建设工作，2018年具体承担建成了广东省自然资源厅“全国示范数字档案室”，利用空间信息技术、云计算技术、大数据等技术，构建了功能完善、成熟先进、数字档案资源较为齐全完整的档案一体化平台，促进了机关档案工作转型升级。为全面提高自然资源档案信息化管理水平和服务能力，根据自然资源档案信息化发展需要，并结合业务科室日常使用中发现的问题和提出的建议，需要在广东省自然资源厅“数字档案室”档案一体化平台建设成果的基础上，持续开展平台基础设施和运维运营工作，确保平台的安全、可靠、可用、可控，同时助推自然资源档案数据资产管理。项目预算本项目总预算为30.2万元。服务期限本项目委托服务期限为2.5个月。服务内容专业基础设施服务安全设备续租自2022年起租赁的安全设备，对馆内网络接入及行为做审计，保障网络安全，全面保障馆信息化建设有关网络安全防护的能力。

表安全设备清单产品名称数量说明性能入侵防御系统12U机架式结构，最大配置为26个接口，默认包括2个扩展槽位；1个管理口，5个10/100/1000BASE-T接口(支持1组Bypass)，4个SFP插槽；1个CONSOLE，2个USB，1TB硬盘；标配冗余电源；默认含：1年IDP攻击规则库升级许可；1年WebFilter过滤规则库升级许可整机吞吐率：6Gbps；最大并发连接数：120万；IPS吞吐率：2Gbps2IDP攻击规则库1年升级许可(含应用识别库）网络准入系统1电源规格：单电源；机箱规格：1U；接口配置：6个千兆电口，2个千兆光口，1组BYPASS接口（2口和3口）；最大接口数量：24；扩展槽位：2最大同时在线数500200授权点数数据库审计系统11U机箱，6个千兆电口，1T存储空间，单电源；审计能力100Mbps，SQL处理数1000条/秒。默认1个云审计代理/Agent授权，最高支持5个云审计代理/Agent授权；默认含应用识别库主机监控与审计系统1包含终端管理系统、资产管理、报表管理、认证功能模块；形态是光盘和USBKey可定制开发100授权点数1系统管理与监控模块，包含文件监控、设备端口监控、打印监控、拨号监控、硬件监控、软件监视、外联监控、HTTP监控、共享监视、流量监控、进程监控、端口监视、性能监视、网络配置监控、主机防火墙。必选1补丁管理与软件分发模块，包含补丁管理（微软操作系统）和软件分发功能1移动介质管理模块，包含外存管理、针对U盘和指定安全U盘的注册、标签管理、授权、审计功能网络审计系统11U机箱，6个千兆电口，1T存储空间，单电源；默认含1年的网站知识库、攻击知识库应用识别库知识库100Mbps，记录事件1000条/秒2网站知识库、攻击、应用识别知识库2年升级服务许可商用密码产品续租自2022年起租赁的商用密码产品，为网络和通信、应用和数据等各个层面的密码应用解决机密性、完整性、真实性的需求，以达到密码应用的合规性、正确性和有效性。

表商用密码产品清单产品名称数量说明性能备注国密SSLVPN安全网关1通过在网络和通信安全层面建立支持国密算法的SSLVPN网关1.身份鉴别：支持国密ssl单向和双向数字证书认证；2.数据加密：采用国密算法进行传输数据的私密性保护；3.数据完整性：采用国密算法进行传输数据的完整性保护。SM2新建：10000CPS；SM2吞吐：3500Mbps解决通信双方身份真实性、数据传输私密性和完整性保护等，需要续租1台SSL服务器证书1实现通讯实体身份鉴别及密钥交换用在国密SSL握手过程中提供身份证明和密码交换支持需要续租1套SSL证书支持身份证明和密码交换支持智能密码钥匙50作为用户密钥对及数字证书的存储介质，由合法电子认证服务机构（CA）颁发1.公钥私钥对生成时间≤30秒2.数字签名和验证时间＜1秒/次3.存储要求：a)公私钥对≥4个，b)必须在提供保护口令提前下才能访问私钥4.支持硬件真随机数发生器5.USBKey支持PC/SC驱动，支持智能卡登录6．数据存储时间不小于10年，可擦写50万次以上；平均故障间隔时间(MTBF)≥4000小时；工作温度：0-40℃，工作湿度：25-80%，贮存温度-10℃-55℃，贮存湿度：≤95%(40℃)7．USBKey自身的安全要求:具备完善的PIN校验保护功能8．能无缝挂接MicrosoftInternetExplorer、Mozilla等主流浏览器，并完全支持HTTPS协议的应用9．支持国密局要求的规范算法系统管理员、系统维护员和主要业务人员数量约50人运行维护服务基础设施运行维护服务为广东省国土资源档案馆机房的2台服务器、1套存储设备提供例行巡检、日常维护、响应支持、故障处理等运行维护服务。

表基础设施运行维护服务设备清单序号类别数量单位设备原值投入使用年份1服务器A1台1633002015年2服务器B1台1825502015年3存储设备1套5758702015年软件系统运行维护服务提供广东省自然资源厅“数字档案室”档案一体化平台及其档案数据搜索引擎运行维护服务。广东省自然资源“数字档案室”档案一体化平台运行维护服务需包括巡检服务、日常维护、驻场运维、数据库系统运维、中间件运维、系统运行环境调优、故障处理、备份服务工作。通过建立有效的主动巡检与应急响应相结合的运维模式，提高整体平台的使用效能。广东省自然资源“数字档案室”档案一体化平台档案数据搜索引擎运行维护服务需包括日常维护服务、系统定期跟踪巡检、数据库监测、系统状态监测及预警、应急预案制定、数据备份与恢复服务、实时技术支持。系统业务运营服务业务管理运营服务提供业务管理运营服务，需包括业务流程优化服务、系统权限控制服务、系统培训服务。数据处理运营服务提供数据整理运营服务，需包括数据整理运营服务、数据资产管理服务。服务要求管理要求服务人员投标人须书面承诺，如在项目实际执行过程中发生项目经理不能按采购文件要求胜任相关工作的，采购人有权要求更换项目经理，投标人必须在两周内调整为符合采购文件要求且能胜任相关工作的项目经理并到位开展工作，否则采购人有权终止合同并报相关管理部门进行处理。投标人承诺的项目经理和主要人员未经用户同意不得调整；投标人如中途更换项目经理和主要技术人员，应征得用户同意，否则采购人有权终止合同。服务商应指派固定的团队为本项目提供专业服务。如须调整服务团队成员，须书面向采购人提出申请，说明申请理由，经采购人书面同意方可调整团队人员，调入人员的资历和从业经验不低于调出人员，否则视为违约行为，采购人有权终止服务合同。进度要求进度要求如下表所示（T表示项目实际启动时间）：表项目服务进度要求工作内容里程碑事件时间（月）服务准备服务准备启动会T+0服务实施服务总结报告T+0至T+2.5服务验收服务验收报告服务期结束后组织实施要求为使项目按质、按量、按时及有序实施，投标人应建立完善、稳定的项目团队、内部组织管理方式及管理机构、协调机制，具备较好的技术基础，支撑保障条件及其他相关条件。在组织保障方面，应构建组织实施小组和项目专家组并行的双轨制模式。在项目日常管理和条件保障方面，应从行政组织、后勤保障和支撑条件等各方面建立良好的服务机制，确保项目的顺利实施。文档管理要求投标人应在项目完成时，将本项目所有文档及资料汇集成册并交付给采购人，所有文件要求用中文书写或有完整的中文注释。验收后，投标人须按国家、省以及采购人有关档案管理要求，向采购人提供装订成册的纸质文档至少2套，电子文档1套。质量保证要求为保证本项目能按时高质的顺利完成，规避项目风险或将风险降至最低程度，投标人应建立项目质量管理体系，包括但不限于质量目标、质量指标、岗位责任、问题处理方案、质量评价、整改完善措施等内容，并建立奖惩制度。验收标准本项目的验收应符合广东省政务服务和数据管理局相关验收管理办法的要求。其他要求服务响应要求1.服务响应可通过现场、远程等方式提供，由此产生的一切费用均由投标人承担。2.系统出现故障时，投标人应7×24小时服务响应。3.发生可用性故障、应急事件时，投标人的技术人员应在接到报障后2个小时内到现场处理故障，并及时提交故障原因报告及提出有效措施加以解决。4.发生系统功能故障时，投标人的技术人员应在接到报障后1小时内响应，8小时内处理妥当。资产权属1.本合同不会引起任何已申请、登记的知识产权所有权的转移。2.投标人、采购人双方一致同意，本合同所涉服务成果的知识产权归属按下列第（2）种方式处理：（1）投标人为履行本合同义务所形成的服务成果的知识产权归采购人单独所有。（2）投标人负责提供的系统业务运营服务，投标人为履行本合同义务所形成的所有服务成果的知识产权（除成品软件开发涉及的知识产权）归采购人单独所有；投标人负责提供的专业基础设施服务、运行维护服务，不涉及知识产权权属转移。3.本合同所涉及的数据所有权归政府所有。投标人只能用于履行本合同之义务。4.投标人保证向采购人提供的服务成果是其独立实施完成，不存在任何侵犯第三方专利权、商标权、著作权等合法权益。如因投标人提供的服务成果侵犯任何第三方的合法权益，导致该第三方追究采购人责任的，投标人应负责全程解决并赔偿因此给采购人造成的全部损失。保密要求1.中标人应签订保密协议，对其因身份、职务、职业或技术关系而知悉的采购人保密信息应严格保守秘密，保证不被披露或使用，包括但不限于有意、无意或过失造成失泄密。2.中标人不得以竞争为目的、或出于私利、或为第三人谋利而擅自保存、披露、使用采购人保密信息；不得直接或间接地向无关人员泄露采购人的保密信息；不得向不承担保密义务的任何第三人披露采购人的保密信息。中标人在项目工作期间，不得包括但不限于擅自记录、复制、拍摄、摘抄、收藏在工作中涉及的保密信息，严禁将涉及该项目的任何资料、数据透露或以其他方式提供给项目以外的其他方或中标人内部与该项目无关的任何人员。付款方式本项目计划分2期支付，具体支付方式和时间