“互联网+”新经济发展合作项目工作内容说明书

【注意】文档中红色部分字体是可以

按照当地情况具体修改，横线部分是

按照签订合同或协议情况具体填写。

[—市]人民政府

北京京东叁佰陆拾度电子商务有限公司

“互联网+”新经济发展合作项目

工作内容说明书

2018年X月

目录

一、总体目标.................................................................4

二、云计算大数据产业基地....................................................5

2.1云计算承载服务..........................................................5

2.2.1预期目标...........................................................5

2.2.2政务云平台资源规划服务............................................5

2.2.3正式/过渡机房建设服务.............................................6

2.2.4设备采购及集成服务................................................8

2.2.5云平台建设服务....................................................9

2.2.6政务系统迁移服务..................................................9

2.2.7数据中心及系统运维服务...........................................11

2.2.8数据备份恢复服务.................................................12

2.2.9容灾月艮务..........................................................13

2.2.10云平台安全服务..................................................14

2.2.11投入资源及价值说明..............................................27

2.2大数据平台服务.........................................................34

2.2.1预期目标..........................................................34

2.2.2[_市]大数据基础平台服务........................................34

223政务大数据服务....................................................39

2.2.4投入资源及价值说明...............................................49

三、中心一：电商生态产业集聚中心...........................................50

3.1电商产业大数据服务.....................................................51

3.1.1预期目标..........................................................51

3.1.2服务内容..........................................................52

3.1.3投入资源及价值说明...............................................55

3.2电商产业运营支撑服务...................................................56

3.2.1预期目标..........................................................56

3.2.2服务内容..........................................................56

3.2.3投入资源及价值说明...............................................58

3.3新经济人才提升服务.....................................................59

3.3.1预期目标..........................................................59

3.3.2服务内容..........................................................59

3.3.3投入资源及价值说明...............................................61

3.4电商品牌建设服务.......................................................61

3.4.1预期目标..........................................................61

3.4.2服务内容..........................................................62

3.4.3投入资源及价值说明...............................................63

3.5电商产业链培育服务.....................................................64

351预期目标...........................................................64

3.5.2月艮务内容..........................................................64

3.5.3投入资源及价值说明...............................................79

四、中心二：产业创新中心...................................................82

4.1中心概况...............................................................83

4.2孵化服务资源...........................................................84

4.2.1孵化服务资源.....................................................84

4.2.2创业路演及大赛...................................................87

4.2.3产业孵化服务体系.................................................88

4.2.4京东生态赋能资源.................................................88

4.3投入资源及价值说明.....................................................92

五、中心三：（1）“互联网+农业”应用示范中心.................................93

5.1农业产业链数字赋能平台................................................94

5.1.1预期目标..........................................................94

5.1.2服务内容..........................................................94

5.1.3投入资源价值.....................................................99

5.2农业科技服务中心......................................................100

5.2.1预期目标.........................................................100

5.2.2服务内容.........................................................101

5.2.3投入资源价值....................................................103

5.3区域品牌提升服务......................................................104

5.3.1预期目标.........................................................104

5.3.2服务内容.........................................................105

5.3.3投入资源价值....................................................107

5.4投入资源价值汇总......................................................109

六、中心三：（2）“互联网+旅游”应用示范中心................................110

5.1预期目标..............................................................110

5.2服务内容..............................................................111

521旅游品牌营销......................................................111

5.2.2旅游目的地电商..................................................113

5.2.3旅游数字化管理与服务............................................115

5.3投入资源及价值说明...................................................117

七、本地运营实体落地.......................................................119

6.1本地实体落地说明......................................................119

6.2公司组织架构设置说明..................................................119

6.3公司的定位与业务服务内容介绍.........................................120

八、总服务内容价值明细.....................................................121

本工作内容说明书根据［—市］人民政府（简称“甲方”）与北

京京东叁佰陆拾度电子商务有限公司（简称“乙方”）签订的《［―

市］经济技术开发区管委会京东集团“互联网+”新经济发展合作

项目合同》（以下称“主协议”）的条款签订，并成为主协议的有效

组成部分，本工作内容说明书条款与主协议条款不一致的，以本工

作内容说明书条款为准。

一、总体目标

为贯彻落实《国务院关于积极推进“互联网+”行动的指导意见》

与《［—市］经济技术开发区管委会京东集团“互联网+”新经济发

展合作项目合同》，京东与［—市］人民政府达成新时代战略合作伙伴

关系，共同打造''以云计算为支撑，以大数据为驱动”的智能城市生

态，将京东在云计算、大数据的技术经验和资源优势与［—市］特色

产业资源优势有机结合，打造地方特色产业发展新模式，促进“产业

上云转型”和“云上产业聚集”，助力［—市］“兴业”“善政”“惠

民”，形成“云聚产业，智赢未来”的经济发展新局面。

共同打造

一批［XXX］级规模数字经济特色产业集群

“XXX"区域城市品牌

互联网+示范中心

京东电商产业生态中心产业孵化创新中心（农业、旅游、医药京东

智慧金融

物流科技

支撑数字经济人才培育体系（京东大学校企合作）支撑

京东云计算大数据产业基地

图1:“互联网+”新经济发展总体合作架构［根据合作内容自行调整］

二、云计算大数据产业基地

甲、乙双方共同打造以“云计算+大数据”为核心构建的统一数

字信息平台，提供弹性扩展、灵活应用、无限延伸、安全可靠的城市

产业公共服务资源池，以及开放、共享、协同的城市大数据资源池。

［—市］云计算大数据产业基地落地在［国家级XX经济技术开发区］。

该基地包括单体数据中心（以下简称“数据中心”）、单体新经济

示范展示中心（以下简称“展示中心”）和配套办公生活设施。该基

地建成后，将承担京东云为［—市］境内政府和企业提供安全、便捷

的云计算、大数据业务。

［此处复用“主协议”对应内容，保持一致］

2.1云计算承载服务

2.2.1预期目标

以双方共建的”［—市］云计算大数据产业基地”为载体，通过

云计算、虚拟化技术，为［—市］提供政务和企业上云所需的基础设

施，打造统一安全的政务云平台，实现［XX］政务应用IT基础设施的统

一承载，支撑各部门信息化发展，促进跨地区、跨部门、跨层级信息

共享。实现市县级电子政务实施的集约化管理和运维，规避政务资源

投入的无序化，节约管理成本。

2.2.2政务云平台资源规划服务

2.2.2.1服务目标

在双方共建的”［—市］云计算大数据中心”内，为［—市］规划、

设计电子政务云平台、数据资源整合和大数据平台、一体化网上政务

服务平台所需要的物理资源。

2.2.2.2工作内容及职责

制定政务云平台/公有云的资源建设规划和方案。

甲方职责：

＞组织各委办局、有关部门、各区县参与相关调研和讨论，了

解业务上云需求，以及市电子政务外网拓扑、安全结构等信

息。

乙方职责：

＞负责调研业务需求，并根据需求规划计算、存储资源容量；

＞负责调研电子政务外网的拓扑结构及安全架构，设计政务云

网络接入方式，以及政务云安全架构；

＞完成云平台的整体规划设计。

2.2.3正式/过渡机房建设服务

2.2.3.1服务目标

为设备部署及运行提供IDC。

2.2.3.2工作内容及职责

在正式机房交付运行前，按照主合同由政府先行提供过渡机房,

供京东云进行相关业务的开展。正式机房交付后，按照整体规划/双

方协商，由京东云完成过渡机房到正式机房的数据（和/或设备）迁

移。

甲方职责：

＞负责"[市]云计算中心”基础设施的规划、建设、验收、

交付运营，包括土地、正式机房（单体数据中心，按照国标

GB50174-2017中约定的A级标准（如附件*）、以及《京东数

据中心机房选址标准2018》（如附件*）、《京东数据中心机房

建设标准2018》（如附件*）等标准要求设计建造），以及相关

的水、机电、暖通、制冷、弱电、地板、机柜等；正式机房的

交付时间为主合同签订后15个月，即15个月后机房开始交

付运营；

＞正式机房（含机柜）自建成交付运营起5年免费提供给乙方

使用；甲方对乙方实际用电度数超过0.40元/度部分的费用

进行补贴；

＞正式机房未交付之前，甲方免费提供过渡机房及机柜供乙方

使用。过渡机房原则上面积不小于1000平方米，机柜数量不

少于100个；甲方对乙方使用过渡机房给予乙方超过0.40元

/度部分的费用进行补贴；

＞在主合同签订3个月内，提供符合《京东过渡机房标准2018》

（如附件*）的过渡机房；

＞协调中国移动、中国联通、中国电信网络接入到正式机房；

相关技术标准要求须符合《京东公有云网络接入标准》（如附

件*）;

乙方职责：

＞按照主合同约定支付机柜电力不超过0.40元/度部分，以及

专线（或/和带宽）；电力按每机柜IT设备实际使用量计算;

＞负责过渡机房考察，输出考察评估报告，提出整改项；协助

甲方进行过渡机房整改验收；

＞协助甲方进行正式机房建设项目过程管理，以及相应的技术

支持；

过渡/正式机房运营方职责：

＞负责过渡/正式机房基础环境运营维护；

＞在乙方使用机房期间，负责提供现场机电支持、机房环境支

持（包括但不限于机柜改造、PDU定制、工具、调试设备等）。

2.2.4设备采购及集成服务

2.2.4.1服务目标

进行设备采购及系统集成。

整体IT资源部署按照实际消耗情况分批分次逐步动态填充。

2.2.4.2工作内容及职责

设备采购及上架、综合布线、网络及安全联调，必要的系统及组

件部署，相关测试等工作。

乙方职责：

＞负责基础设备（主机、网络设备、安全设备以及相关物料等）

的采购；

＞负责设备组装上架、综合布线、网络及安全设备联合调试；

前期必要系统及组件的部署实施；以及网络安全的连通性测

试，整体架构的冗余性测试等；

＞负责机柜以上部分（设备）的运维保障。

2.2.5云平台建设服务

2.2.5.1服务目标

实现全市政务数据的统一存储与管理。打造高效、安全、稳定、

经济、统一的市电子政务云平台，满足市政府各部门电子政务云、数

据资源整合、网上政务服务等平台对计算资源、数据存储资源、信息

安全保障等基础设施资源与相关服务需求。有效支撑统一安全的电子

政务云平台业务实际需要，以及公有云的实际需求，保证业务的连续

运行。

2.2.5.2工作内容及职责

负责搭建电子政务云平台，提供laaS、PaaS、SaaS等云服务；

电子政务云平台划分为互联网服务区和政务外网服务区。

完成云平台的搭建，实现政务云基础平台并开始运行维护工作。

此阶段具体工作内容如下：

乙方职责

＞进行云平台的部署、测试、联调，保证云服务的的可用性；

＞根据乙方的软件发布计划、甲方的特殊需求，对云平台功能

进行升级；

＞根据甲方资源的实际使用情况进行配置升级或扩展。

2.2.6政务系统迁移服务

2.2.6.1服务目标

实现并完成政务/企业业务系统向京东云平台的迁移工作。

2.2.6.2工作内容及职责

注：迁移服务非乙方必须提供的服务，甲方若需要乙方提供应用

系统、存储、数据库、容灾方案的迁移工作需甲方额外付费。相关系

统迁移的服务投入资源价值参见”2.2.11.1政务云系统迁移上云服

务投入资源价值二

甲方职责：

＞指派专人协助乙方工作，按计划安排委办机构人员参与调研、

会议、评审工作，并向乙方提供符合业务的现状信息和预期

目标，同时负责双方之间的协调及管理，负责审核、验收乙

方的服务；

＞组织相关业务人员、应用开发商等参与需求访谈及架构设计;

＞评估、决策云上架构方案和迁移方案；

＞负责迁移方案执行、实施，包括产品采购、网络方案实施、系

统迁移方案实施、存储迁移方案实施、数据库迁移方案实施、

容灾方案实施、安全策略实施；

＞满足乙方云平台安装部署的特定要求，对不符合乙方标准的

应用或数据库进行改造。

乙方职责：

＞需求访谈、现有系统架构梳理，上云可行性分析；

＞迁移方案及云上部署架构进行方案设计，根据甲方现状及指

定的迁移服务考虑云产品选型，网络方案，系统迁移，存储

迁移，数据库迁移，容灾方案，安全策略等。

＞提供技术支持，协助甲方进行产品购买、网络方案实施、系

统迁移方案实施、存储迁移方案实施、数据库迁移方案实施、

容灾方案实施、安全策略实施，将甲方应用系统迁移至京东

云；

＞迁云服务相关的问题提供咨询、技术指导。

2.2.7数据中心及系统运维服务

2.2.7.1服务目标

提高政务云平台的可用性，确保数据中心云平台的稳定及安全的

运行。

2.2.7.2工作内容及职责

注：相关运维服务投入资源价值参见”2.2.11.3政务云运维服务

投入资源价值”章节内容。

甲方职责：

＞提供对应系统开发商、运维商接口人，并授权京东云与其协

作处理运维故障；

＞自行负责京东云操作系统以上应用系统监控、维护、告警；

＞运维实施过程中负责协调第三方应用开发商资源；

＞推进和执行京东云的运维要求和整改建议。

乙方职责：

＞专职人员负责客户问题受理与投诉处理，并根据客户需求回

复反馈信息；

＞基础设施运维服务：机房驻场工程师提供7*24小时服务响应

和基础设施的运维支持。如：重启服务、OS部署、系统克隆、

带外管理部署、系统监控、日志检查和诊断、补丁升级；

＞提供工单系统、即时沟通QQ和微信群随时响应和支持；

＞提供主机、网络、存储全方位的故障排查和处理，包括故障

排查思路、故障排查解决方案等服务内容；

＞提供购买的MySQL/SQLServer/Oracle/MongoDB等数据库的

安装配置、优化建议、故障排查；

＞提供设备状态、性能、链路监控服务，向甲方提供故障通告、

服务中断通告，提供修复服务；

＞与京东云的管理控制台、资源相关的操作或系统问题的技术

支持；

＞京东云API和SDK问题的故障诊断。

2.2.8数据备份恢复服务

2.2.8.1服务目标

确保数据可用安全，提供系统可用性及灾难的可恢复性，快速恢

复业务运营。

2.2.8.2工作内容及职责

完成甲方指定业务系统数据备份，制定定时周期性自动任务，对

结构化及非结构化的数据资料进行备份。内容包含备份服务器的搭建,

提供数据备份方案，提供数据恢复服务。

甲方职责：

＞备份：需要提供主机IP地址、开放相应备份端口、数据导出

目录、备份时间窗口、备份策略、数据保留周期。甲方需将备

份数据指定目录，数据库备份文件及非结构化数据需保存在

指定目录中。

＞恢复：提供需要恢复数据的主机IP地址、恢复的大致时间点、

验证恢复数据可用性。数据恢复将覆盖现有数据，客户需提

前确认现有数据备份文件可用。恢复完毕后，因恢复导致的

应用调试问题需要客户自行调试。

乙方职责：

＞根据用户提供信息必要时可提供备份方案，配置备份任务等

＞备份：按照甲方提交的相关信息进行备份任务的创建，确保

备份任务正常运行。

＞恢复：根据甲方提供恢复相关信息，进行数据恢复工作。

注：因数据备份并非实时，具体可恢复的时间点，以工程师后台

查询结果为准。如无法恢复至指定的时间点，可选择最近时间点进行

恢复。数据恢复服务对恢复数据的有效性不做验证，即乙方不承诺恢

复后的数据的可用性。

2.2.9容灾服务

2.2.9.1服务目标

业务连续性保障，根据甲方需求实现应用级/数据级的容灾指标,

恢复业务运营。

2.2.9.2工作内容及职责

甲方职责：

＞明确灾备需求指标RTO/RPO及灾备级别，提供需要灾备的信

息系统现状分析资料，业务逻辑梳理；

＞提供灾备机房及灾备所需办公环境；

＞组织演练活动，召集相关供应商参与演练，数据库、应用切

换方案由相关供应商完成。演练所需的环境准备工作；

＞定期验证灾备业务系统的可用性；

＞采购第三方灾备产品。

乙方职责：

＞对甲方的容灾需求进行评估，根据京东云现有情况，进行容灾

可行性评估，并向甲方提出灾备环境要求；

＞根据甲方需求制定灾备方案；

＞对灾备方案进行验证，定期开展演练，总结分析可行性，修

订灾备方案；

＞灾备系统的日常检查及维护。

注：目前仅支持数据级灾备，且RPO需与京东云协商在现有架构

下可实现。

2.2.10云平台安全服务

2.2.10.1服务目标

根据部署的多种安全产品，结合数据分析和威胁情报，由专业的

安全服务运营人员，为政务云平台和政务系统提供多种有针对性的安

全服务，确保政务云和政务系统的安全可靠运行。提升云平台的安全

风险意识，提升云平台的安全服务水平。

2.2.10.2工作内容及职责

注：下述服务“安全产品基础运营服务”为京东云提供的基础类

服务，为必选服务项，除此其他工作内容为可选服务项，相关服务投

入资源价值参加“2.2.11.4政务云安全服务投入资源价值”章节介

绍。

2.2.10.2.1风险评估类工作

通过基础的安全运营服务保证各个安全产品稳定有效运营，通过

主机漏洞扫描、web漏洞扫描、配置检查扫描、网站监测、风险评估

对当前云平台中的主机、网络设备和应用系统进行安全风险的提前发

现和加固。

（1）安全产品基础运营服务

基于甲方的需求，乙方结合等级保护等合规性安全要求，通过运

维运营确保云平台安全产品稳定运行，并为甲方提供基于安全产品的

基础安全防护。此服务具体工作内容如下：

甲方职责：

＞提供具体的防护需求（防护域名或IP、是否允许访问、允许

那些ip访问、允许访问那些内容、访问的频率、访问量的大

小等）;

＞提供具体的运维需求（运维人员信息、运维人员角色、运维

人员权限、运维时间等）；

＞提供相关接口人员信息（邮箱、手机号等）。

乙方职责：

＞提供云中的安全组件和下一代防火墙、入侵检测、抗DDOS设

备、WAF、安全审计、安全管理平台、堡垒机、防篡改软件、

主机安全等安全产品的日常巡检；

＞提供多个安全产品的版本升级和规则库升级；

＞基于甲方需求进行防护配置和运维配置；

＞基于甲方需求提供基于产品的安全报告；

＞提供安全报告给甲方相关接口人。

(2)主机漏洞扫描工作

基于甲方需求，乙方提供主机漏洞扫描服务，发现主机中的漏洞

风险，以提前进行安全加固。此服务具体工作内容如下：

甲方职责：

＞提供扫描主机IP和扫描时间；

＞签署主机扫描授权书；

＞提供相关接口人员信息(邮箱、手机号等)。

乙方职责：

＞提供授权扫书模板；

＞按照甲方需求对主机进行扫描；

＞提供具有漏洞详情和整改建议的扫描报告；

＞提供安全报告给甲方相关接口人。

(3)Web漏洞扫描服务

基于甲方需求，乙方提供web漏洞扫描服务，发现web网站的漏

洞风险，以提前进行安全加固。此服务具体工作内容如下:

甲方职责：

＞提供扫描网站域名或IP+端口，以及扫描时间；

＞签署web扫描授权书；

＞提供相关接口人员信息（邮箱、手机号等）。

乙方职责：

＞提供授权扫书模板；

＞按照甲方需求进行扫描；

＞提供具有漏洞详情和整改建议的扫描报告；

＞提供安全报告给甲方相关接口人。

（4）配置核查扫描服务

基于甲方需求，乙方提供配置核查扫描服务，发现设备、主机、

操作系统等存在的配置风险，以提前进行安全加固。此服务具体工作

内容如下：

甲方职责：

＞提供扫描对象IP和扫描时间；

＞签署扫描授权书；

＞提供相关接口人员信息（邮箱、手机号等）。

乙方职责：

＞提供授权扫书模板；

＞按照甲方需求对网络中的主机、操作系统、数据库和应用服

务器的配置进行安全检查；

＞提供具有风险详情和整改建议的扫描报告；

＞提供安全报告给甲方相关接口人。

（5）网站监测服务

基于甲方需求，乙方提供网站监测服务，及时发现网站的可用性

和完整性，以提前进行应急和加固。此服务具体工作内容如下：

甲方职责：

＞提供扫描网站域名或IP+端口，以及扫描周期；

＞提供具体监测需求（重点监测页面、敏感字信息等）；

＞提供相关接口人员信息（邮箱、手机号等）。

乙方职责：

＞按照甲方需求对网站进行实时的可用性监测、篡改、挂马和

敏感字监测；

＞将监测到的安全风险提供给甲方相关接口人。

（5）风险评估服务

基于甲方需求，乙方对新上线业务提供风险评估服务，避免云平

台和其他安全系统被入侵，以进行系统风险整改。此服务具体工作内

容如下：

甲方职责：

＞提供需评估系统的基本信息（系统用途、系统架构和实际使

用方等）；

＞协调系统开发方配合乙方进行调查、评估和整改；

＞提供相关接口人员信息（邮箱、手机号等）；

乙方职责：

＞按照甲方需求对新上线的系统进行风险评估，从系统架构、

安全配置等方面给出指导建议；

＞将风险项和整改建议通知相关接口人。

2.2.10.2.2支撑保障类工作

通过风险感知服务和高级运营服务，对当前系统和政务云平台进

行安全风险感知，并结合漏洞加固、渗透测试、流量清洗进行有针对

性的安全加固建议和指导。通过应急演练对安全防护手段及安全人员

响应进行检验和评估，通过应急响应和安全事件调查对已发生的安全

事件进行应急、迅速止损、分析排查，安全加固后恢复生产。

(1)漏洞加固指导服务

基于甲方提供的信息，乙方对风险和漏洞进行深度分析，提供指

导建议，以进行业务系统加固。此服务具体工作内容如下：

甲方职责：

＞提供主机和web网站的漏洞信息和报告；

＞安排技术人员进行背景描述和进行加固操作。

乙方职责：

＞按照甲方提供信息评估中发现的安全漏洞和配置缺陷；

＞提供安全加固建议和方案；

＞指导和配合甲方进行修复。

(2)渗透测试服务

基于甲方需求，乙方对系统进行黑盒渗透测试，发现系统存在的

安全漏洞和业务逻辑漏洞，以进行系统整改和加固。此服务具体工作

内容如下：

甲方职责：

＞提供需渗透系统基本信息(域名、IP等)；

＞确认渗透时间和渗透授权书；

乙方职责：

＞提供渗透测试授权书和相关注意事项说明；

＞使用黑盒测试方法，对应用系统进行人工渗透测试，发现应

系统中存在的漏洞和安全风险；

＞提供测试报告和安全加固指导。

(3)流量清洗服务

基于甲方需求，乙方对系统提供云端流量清洗服务，确保系统不

被DDOS攻击。此服务具体工作内容如下：

甲方职责：

＞提供被保护资产的基本信息，如IP地址、域名等；

＞在乙方的指导下完成DNS权威服务器的相关配置；

＞配合乙方进行联调与测试等。

乙方职责：

＞提供本地抗DDOS设备和云端清洗服务的联动部署；

＞提供最多不超过60个域名的20G云端流量清洗服务，配置

“一键上云”，将本地流量牵引到云端，确保业务可用；

＞指导和配合甲方进行相关配置。

(4)应急响应服务

乙方提供应急响应服务，在系统被攻击时进行应急响应，解决问

题以安全快速的恢复生产。此服务具体工作内容如下：

甲方职责：

＞安排至少一名专职人员进行应急跟踪和资源协调；

＞协调除乙方外的相关方积极配合应急响应对应环节中的工作;

乙方职责：

＞发生黑客攻击、病毒爆发、木马、后门程序、拖库和入侵事件

时，进行事件抑制、事件分析、准确判断安全事件原因，提出

基于安全事件的解决办法，排除系统安全风险；

＞配合甲方协调其他方进行相关的安全排查、信息获取、备份

和生产恢复。

(5)安全事件调查服务

基于甲方提供信息，乙方对发生的安全事件进行分析、溯源调查，

发现管理和技术上存在的安全风险，加强对此类安全事件防护。此服

务具体工作内容如下：

甲方职责：

＞提供安全事件详情或报告；

＞配合乙方进行日志记录获取和其他相关事宜；

＞乙方职责：

＞对发生的安全事件进行溯源和分析；

＞配合甲方协调其他方进行相关的安全排查、信息获取、备份

和生产恢复。

(6)风险感知服务：

乙方通过安全分析，判断系统当前的安全状态，准确感知系统的

安全态势。此服务具体工作内容如下：

甲方职责：

＞配合进行安全信息的获取，如系统日志、web日志、对应安全

设备日志、运维日志等。

乙方职责：

＞根据云平台中特定系统的状态、网络等资源监控，结合多个

安全产品的安全日志和甲方提供的系统等日志，安全专家通

过关联、溯源等专业的安全分析对系统当前的安全性进行准

确的评估。

(7)高级运营服务：

乙方通过数据分析和威胁情报，从全局角度判断当前云平台的安

全状态，准确感知云平台的安全态势。此服务具体工作内容如下：

甲方职责：

＞配合进行安全信息的获取，如系统日志、web日志、所有安全

设备日志、运维日志等。

乙方职责：

＞根据云平台整体状态、网络等监控，结合全部安全产品的安

全日志，以及甲方提供的系统等日志，高级安全专家通过关

联、溯源等专业的安全分析和威胁情报对系统当前的安全性

进行准确的评估；结合全部的安全设备监控和云平台监控，

高级安全专家通过数据分析和威胁情报，及时感知用户网络

系统中的安全事件并提出解决方案。

（8）安全重保服务

提供额外的安全性保障服务，确保重大政治活动期间的云平台稳

定、安全可靠的运行。

重大会议、重要时期内，乙方提供安全监测、例行巡检、应急演

练及安全值守等服务，确保特定政务应用或政务云的完整性、可用性

和保密性。此服务具体工作内容如下：

甲方职责：

＞至少提前7天提出重保服务需求；

＞提供重保服务的背景、目的、周期等信息；

＞安排至少2名专职人员配合和协调除乙方外的其他各方积极

响应重保时期前后的相关准备工作；

乙方职责：

＞特定时期前进行应急演练，制定应急预案，通过模拟特定场

景的安全事件，对安全防护手段及人员的响应能力进行检验

和评估；

＞特定时期内安排专人值守，并进行包括机房、服务器、网络

设备、云主机、安全设备等相关环境和设备的高强度巡检，

提供安全产品的实时运维和运营服务，在发现风险后进行应

急响应和安全加固；

＞特定时期后进行重保总结，对不足的地方和暴露的问题提供

解决建议，并进行指导。

(9)应急演练服务

基于甲方需求，乙方提供应急演练服务，提前暴露存在的问题和

风险，以提升各相关方的安全防护能力和应急响应能力。此服务具体

工作内容如下：

甲方职责：

＞安排至少一名专职人员进行资源协调和跟踪；

＞协调除乙方外的所有相关方积极配合应急演练，如系统所有

者的安全人员、应用开发商等。

乙方职责：

＞制定包括网页篡改攻击演练、蠕虫病毒传播事件演练、DDoS

攻击演练、钓鱼攻击演练等的应急预案；

＞配合甲方协调各相关方进行安全事件的初始响应、应急响应

和演练总结。

2.2.10.2.3咨询培训类工作

通过安全咨询、安全培训和安全通告预警，从安全意识、安全技

能和安全情报等维度综合提升各委办局安全人员的意识和技能，提升

整体安全防护效果。相关服务如下：

(1)安全培训服务

基于甲方需求，乙方提供安全培训服务，从而增强甲方参与培训

人员的对应安全意识和安全技能。此服务具体工作内容如下：

甲方职责:

＞提出具体的培训需求，如培训主题、培训对象、培训时间等

培训需求信息；

＞组织培训对象按照参加培训；

＞提供培训的基础环境，如场地、设备等。

乙方职责：

＞根据甲方需求整理有针对性的培训方案和培训胶片；

＞现场进行安全培训；

＞配合甲方进行培训的总结。

(2)安全咨询服务

乙方提供安全咨询服务，满足甲方的咨询需求。此服务具体工作

内容如下：

甲方职责：

＞提出具体的咨询需求(咨询主题、咨询背景等)；

乙方职责：

＞根据甲方需求提供对应等级保护、应用架构安全和安全规范

等咨询服务。

(3)安全通告预警服务

乙方提供安全通告预警服务，提示甲方关注当前安全漏洞信息和

影响范围。此服务具体工作内容如下：

甲方职责：

＞提出对应的安全告警接口人信息，包括手机号、邮箱等；

乙方职责：

对甲方的接口人提供紧急重大类漏洞信息，告知漏洞对系统

危害、影响范围及修补建议等。

2.2.11投入资源及价值说明

2.2.11.1基础云资源服务（2017年数据，待JDStack发布后更新）

专属云单价（含税）（元

产品配置数量专属云总价（含税）

/年）

云主机4核I6GB138¥11,760.00¥1,622,880

云主机8核16GB276¥15,520.00¥4,283,520

云主机8核32GB207¥23,520.00¥4,868,640

云主机16核64GB69¥47,040.00¥3,245,760

MySQL版云数32G800G存

157¥71,680.00¥11,253,760

据库储

云缓存1GB200¥1,200.00¥240,000

容量云硬盘1GB245760¥6.00¥1,474,560

性能云硬盘

1GB102400¥20.00¥2,048,000

（SSD）

对象存储1GB204800¥3.48¥712,704

1G专线（单

10M100¥5,400.00¥540,000

线）

总计¥30,289,824

1、每年基于表内规格以递增方式提供资源给L-市］政企；

2、超出使用部分按各对应单价进行收费；

3、每年使用资源费用低于以上云计算承载服务费用，可将剩余服务金额转换为本工作说明

书内的其他服务内容的费用。

云主机单价表

名称规格单价（含税）（元/年）

1核1GB1120

1核2GB1600

1核4GB2820

1核8GB4980

2核2GB2800

2核4GB3760

云主机

2核8GB5880

2核12GB7960

2核16GB9960

4核4GB5760

4核8GB7760

4核12GB9920

4核16GB11760

4核32GB19920

8核8GB11520

8核12GB13840

8核16GB15520

8核32GB23520

8核64GB39840

16核16GB23040

16核32GB31040

16核64GB47040

16核128GB79680

32核64GB62080

32核128GB94080

云数据库（mysql）单价表

名称内存（GB）存储空间（GB）单价（含税）（元/年）

202160

1102480

602800

604640

2804960

1005280

1008960

41209280

1509760

云数据库20017920

mysql

825018720

30019520

40035840

1650037440

60039040

60068480

80071680

32

100074880

120078080

云硬盘单价表

名称类型容量单价（含税）（元/年）

SSD云盘200

云硬盘每10GB

高效云盘60

云缓存单价表

名称内存（GB）单价（含税）（元/年）

云缓存1GB1200

物理服务器租赁

基本信息按月按年

定价定价

商

机型CPU内存存储GPU（元/（元/

度月）年）

标准E5-2640v2300GBSAS*4(支持

32G1U360036000

型*2(32C)raidO,1,10)

计算E5-2640v3300GBSAS*2&800GBSSD*

128G1U552055200

型*2(3204(支持raidO,1,10)

内存E5-2680v2800GBSSD*8(支持

256G1U660066000

型*2(40C)raidO,1,10)

高性E5-2698v3300GBSAS*2&800GBSSD*11400