数字资源智能化运营运维系统项目需求

数字资源智能化运营运维系统项目需求1、项目背景全面提升基础设施和网络安全保障水平，建设大运维大安全体系建设工程。一是加快建设信息化网络安全监测预警中心，推动安全治理模式向早发现、早预防转型。二是构建应急防护处置中心，集成安全防护各方面能力，推动重大网络安全事故处置突发快响、高效协同。三是确保外网、视联网骨干网和云平台稳定运行。四是建立健全浙里办、浙政钉运营运维体系，推进业务提升、应用共享。数字资源智能化运营运维系统项目一是建设数字化运维管理系统，开展大运维大安全管理；二是建立5类资源、3个阶段的业务流程，通过“5清单”实现对资源运行监测、风险预警管理、故障处置评价；三是通过全周期管控机制规范各阶段运维动作，通过全方位协同机制调动省市县三级安全责任部门。按照工作方案，DMS由省数据管理部门统一建设，省市两级部署，区县依托市级系统开展大运维大安全工作；省级系统负责横向支撑省级各单位的应用运维纳管，纵向汇聚市级平台运维数据；市级系统负责辖区（市本级和下属区县）内应用运维纳管，基于数据开展定制分析。基于DMS系统，建设市数据管理部门牵头的大运维服务体系，横向拉通市本级各业务部门和单位，纵向贯通下属六大区县的运维管理工作，形成覆盖全市现有应用的全要素、全链路、全闭环的运维管理体系，提供以“六大中心”为工具支撑的智能运维服务，推动运维工作由离散运维、无序运维向一体化运维、规范运维转变，由“以人为主”向“人机协同”转变，支撑运维人员提供全方位、自动化、智能化的运维服务保障。2、项目目标市构建数字资源运营运维体系的总体目标在于以数字化思维、方法和工具，聚焦于数字化应用运维故障和安全事件的“早发现、早预防、紧急响应、高效协同”。在这一目标下，将构建一个“全要素、全链路、全闭环”的数字化运维管理系统，推动运维工作从“以人为主”的模式向“人机协同”模式转变，并构建涵盖“组织、制度、流程、工具、评价”五个要素的工作体系，以推进运维服务的一体化数字化，增强运维团队的素养。此举旨在实现整体运维的健康智能治理目标，进一步提升基础设施和网络安全的保障水平。同时，依托省IRS回流，市将聚焦于一体化智能公共数据平台部门，以及应用运营和运维工作。通过整合本地的云资源和数据资源等数字资源信息，建立数字资源运营数据库的规范化标准，进一步完善一体化运营运维体系。以任务协同为核心，以数字资源为中心，推动省级智能运维平台运营指标体系的构建，增强应用运行评价，提升应用实际效能和实际应战能力。3、建设内容序号采购内容数量单位1平台建设运营运维平台一体化运营运维工作台1项2运营运维指标看板1项3运营运维平台管理中心1项4运营指标模型1项5网络安全专项服务二级等保1项6安全测试报告1项7渗透测试报告1项8代码审计报告1项9其他费用决算报告编制1项10应用接入

(满足未来两年市本级所有应用）一般应用接入1项11重要应用接入1项12核心应用接入1项13运维一体化服务可用性保障服务

（满足未来两年市本级所有应用）初级可用性保障服务2项14中级可用性保障服务2项15高级可用性保障服务2项16日常服务2项17重保服务2项18其他服务2项19应用安全服务2项4、需求清单及技术服务参数序号采购内容采购需求1平台建设运营运维平台一体化运营运维工作台围绕全市应用、数据、组件、云资源、ISV厂商信息进行数字资产化管理，提供关联使用情况的运维监测关联，输出关联应用的资源预警管理。提供系统集成服务，集成市级已建运营运维系统，并实现系统免登/跳转，实现用户权限分级分层功能设置，实现普通用户、管理员、超级管理员等角色展示工作台对应的信息。建立任务协同模块，与DMS平台结合，打通应用运行、基础设施，加强预警任务处置的监督管理，实现风险处置、任务督办。2运营运维指标看板根据四横四纵体系进行各类资源分类，实现移动端、业务应用体系、应用支撑体系、数据资源体系、基础设施体系、网络安全体系、组织保障体系模块关键指标数据展示，搭建总览界面、两端界面。3运营运维平台管理中心支持用户开展运营运维平台管理中心的组件开发，实现组件管理，提供看板管理服务，支持看板配置，便于用户基于画布进行看板、组件、数据配置。4运营指标模型1、建立应用效能评价模型，包括云资源超标预警模型，数据共享使用考核模型，组件贡献使用考核模型，应用基础安全评价模型，运维风险预警评估模型。

2、提供部门画像，包括按照部门维度自动进行数据拆分，更新展示指标，对部门整体资源运行情况进行评分，点击可查看报告、待改进项及优势项；画像包括部门的应用资源，项目、云资源、运维概览。

3、实现应用画像，按照应用维度展示应用组件数据使用、贡献情况，点击展示资源详情等。5网络安全专项服务二级等保提供该项目中运营运维平台的二级等保服务。6安全测试报告提供一次该项目中运营运维平台的安全测试报告。7渗透测试报告提供一次该项目中运营运维平台的渗透测试报告。8代码审计报告提供一次该项目中运营运维平台的代码审计报告。9其他费用决算报告编制提供符合法律法规要求的项目竣工决算报告。10应用接入

(满足未来两年市本级所有应用）一般应用接入根据市应用分类分级标准，梳理市本级一般应用系统情况并接入DMS系统：

1、组织在线接入：将应用系统所属部门、开发厂商、运维厂商以及厂商对应负责人等信息接入到DMS系统。

2、应用清单接入。梳理应用系统情况，将应用系统本身信息，以及应用提供的组件、服务等信息维护导入DMS系统。11重要应用接入根据市应用分类分级标准，梳理市本级重要应用系统情况并接入DMS系统：

1、组织在线接入。将应用系统所属部门、开发厂商、运维厂商以及厂商对应负责人等信息接入到DMS系统。

2、应用清单接入。梳理应用系统情况，将应用系统本身信息，以及应用提供的组件、服务等信息维护导入DMS系统。

3、云资源接入。梳理应用系统关联云资源情况，将核心应用系统使用的云资源以清单的形式导入DMS系统，包括ECS、RDS、OSS、SLB、WAF等，在DMS中完成关联并分类进行管理。

4、拓扑图构建。对梳理导入的云资源构建拓扑图，对核心应用系统的各类资产及外部依赖建立拓扑关系，实现纳管应用的数字孪生。12核心应用接入根据市应用分类分级标准，梳理市本级核心应用系统情况并接入DMS系统：

1、组织在线接入。将应用系统所属部门、开发厂商、运维厂商以及厂商对应负责人等信息接入到DMS系统。

2、应用清单接入。梳理应用系统情况，将应用系统本身信息，以及应用提供的组件、服务等信息维护导入DMS系统。

3、云资源接入。梳理应用系统关联云资源情况，将核心应用系统使用的云资源以清单的形式导入DMS系统，包括ECS、RDS、OSS、SLB、WAF等，在DMS中完成关联并分类进行管理。

4、拓扑图构建。对梳理导入的云资源构建拓扑图，对核心应用系统的各类资产及外部依赖建立拓扑关系，实现纳管应用的数字孪生。

5、日志接入。基于本地云厂商提供的日志服务SLS或ELK替代日志服务方案，采集、加工应用系统Nginx日志和应用系统业务日志。13运维一体化服务可用性保障服务

（满足未来两年市本级所有应用）初级可用性保障服务根据已梳理的市本级一般应用，开展两年初级可用性保障服务且进行应用动态维护，主要服务内容包含初级基础保障服务、初级监控告警服务、初级应急协同服务、初级运维报告服务。

1.初级基础保障服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对一般应用开展系统分级、场景定义、故障定级、应用管理、开发商管理、用户管理。

2.初级监控告警服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对一般应用开展监控审查、主动监控。

3.初级应急协同服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对一般应用开展应急协同服务。

4.初级运维报告服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对一般应用进行运维月报、运维年报输出。14中级可用性保障服务根据已梳理的市本级重要应用，开展两年中级可用性保障服务且进行应用动态维护，主要服务内容包含中级基础保障服务、中级监控告警服务、中级应急协同服务、中级运维报告服务、中级稳定性审查服务、中级故障管理服务。

1.中级基础保障服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对重要应用开展系统分级、场景定义、故障定级、应用管理、开发商管理、用户管理、资产管理。

2.中级监控告警服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对重要应用开展监控审查、主动监控、调用审查、上下游关系审查。

3.中级应急协同服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对重要应用开展应急协同服务、原因定位、故障通告。

4.中级运维报告服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对重要应用进行运维月报、运维年报输出。

5.中级稳定性审查服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对重要应用开展网络拓扑梳理及动态维护、系统架构审查、文档管理。

6.中级故障管理服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对重要应用开展故障组织复盘、故障定级定责。15高级可用性保障服务根据已梳理的市本级核心应用，开展两年高级可用性保障服务且进行应用动态维护，主要服务内容包含高级基础保障服务、高级监控告警服务、高级应急协同服务、高级运维报告服务、高级稳定性审查服务、高级故障管理服务。

1.高级基础保障服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对核心应用开展系统分级、场景定义、故障定级、应用管理、开发商管理、用户管理、资产管理。

2.高级监控告警服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对核心应用开展监控审查、主动监控、调用审查、上下游关系审查。

3.高级应急协同服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对核心应用开展应急协同服务、原因定位、故障通告。

4.高级运维报告服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对核心应用进行运维月报、运维年报输出。

5.高级稳定性审查服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对核心应用开展网络拓扑梳理及动态维护、系统架构审查、文档管理、变更审查、配置审查、资源审查、性能审查、应急管理、巡检管理。

6.高级故障管理服务：根据数据管理部门现有应用系统情况，对在线转维的系统按照运维的规范，对核心应用开展故障组织复盘、故障定级定责、故障根因分析、方案制定、故障报告输出、类似问题举一反三。16日常服务安排三位专职人员进行驻场，支撑日常事务性事项、咨询服务、技术保障服务、问题管理服务、定期工作汇报。17重保服务重保期间，安排专人对在线转维的系统进行架构梳理、架构梳理、网络梳理、资源扩容、人员值班、重保总结。18其他服务根据省级运维操作规范，结合运维管理系统及的本地情况，提供技术规范服务、多云纳管联调服务、培训服务、DMS系统升级服务。19应用安全服务针对数字资源智能化运营运维系统开展应用安全服务，包含大运维体系数据资产全面梳理服务、数据多维度安全评估分析服务、大运维体系数据安全规划服务、大运维体系数据安全加固服务。5、工期要求1.平台建设部分：合同签订后且具备实施条件6个月内完成项目初验；项目初验并试运行1个月后完成终验；2.接入应用部分：合同签订后且具备实施条件6个月内完成市级所有应用接入，并经甲方确认；3.运维一体化服务部分：合同签订后且具备实施条件1个月内完成运维接入工具部署，完成30个应用接入（不少于10个核心或重要应用）后，经甲方确认进入运维服务期，运维服务期限为2年，每12个月为一个服务考核周期。5、验收要求1.平台建设本项目应按合同要求完成平台建设，合同签订后6个月内项目平台建设应满足初验条件，由采购人组织项目初验，初验通过后正式进入试运行阶段。项目初验完成且试运行1个月后，甲方应供应商的终验申请向相关部门提请组织终验验收。2.应用接入本项目应按合同要求完成应用接入，合同签订后6个月内项目应用接入应满足服务要求（应用底数以合同签订日起IRS市级应用数量为准）。甲方应供应商的验收申请自行组织验收。3.运维一体化服务①本项目应按合同要求进入服务期，运维接入工具部署后完成30个应用接入（不少于10个核心或重要应用），甲方应供应商的验收申请自行组织验收，验收合格后进入运维服务期。②本项目应按合同要求完成运维一体化服务，运维服务期限为2年，每12个月为一个服务考核周期，经甲方确认服务考核通过后进入下一服务周期。6、售后要求本项目平台建设部分运维服务自平台终验后至运维一体化结束期间要求提供免费运维服务，主要负责运营运维工作台的日常维护、解决日常工作人员在使用系统中出现的操作问题、解答用户咨询等服务，要求提供5*8小时远程运维服务。本项目针对运维一体化服务需在服务期内提供3名驻场人员。7、考核内容及标准在项目服务期间，供应商需要保障项目内容和项目质量，按照以下评价指标进行综合考评，绩效评价打分由业主方完成。绩效评价结果采用百分制，结果分为优秀、良好、一般、较差四个档次，其中：评价得分90分（含）以上为优秀、80分（含）-90分为良好、60分（含）-80分为一般、60分以下为较差。运维一体化服务每期费用的5%作为当期服务考核金，每个服务期结束后进行绩效考评，若绩效考评结果为优秀，根据合同支付尾款；绩效考评结果为良好，扣减当期服务考核金的的5%；绩效考评结果为一般，扣减当期服务考核金的10%；若绩效评价结果为较差，视为不合格项目，采购人有权扣除当期所有服务考核金，并追究承本项目的供应商违约责任。考核内容考核标准分值年度培训以《数字资源智能化运营运维年度培训表》为准，不定期开展制度、平台、工具使用、服务培训，每年至少提供一次年度培训，不提供不得分。10月度运维报告以《数字资源智能化运营运维工作月度运维报告》为准，按市数据管理部门要求每月完成工作总结、工作计划、潜在问题、容量告警等总结材料，统计上报等工作，每月进行汇