XX市政務(wù)云監(jiān)管服務(wù)項目采購需求報告【模板】

1、XX市政務(wù)云監(jiān)管服務(wù)項目政府采購需求報告編制時間:2019年12月9日項目名稱：XX市政務(wù)云監(jiān)管服務(wù)項目采購人：XXX大數(shù)據(jù)局聯(lián)系人:XXX聯(lián)系電話 :*資金來源：財政資金擬采用的采購組織形式：分散采購擬采用的政府采購方式：競爭性磋商擬采用的評審方法：綜合評分法擬采用的供應(yīng)商資質(zhì)要求：1、具有加載統(tǒng)一信用代碼的營業(yè)執(zhí)照.并具有服務(wù)本項目的能力；2、符合中華人民共和國政府采購法第二十二條規(guī)定且未被列入失信被執(zhí)行人、 重大稅收違法案件當事人名單、政府采購嚴重違法失信行為記錄名單；3、供應(yīng)商近三年內(nèi)無行賄犯罪記錄；4、本項目不接受聯(lián)合體投標。采購項目內(nèi)容及要求一、技術(shù)要求1.1項目背景簡介為加強電子

2、政務(wù)集約化建設(shè)過程，實現(xiàn)全市政務(wù)信息資源跨部門、跨地域、跨層級 共享,形成設(shè)施集約統(tǒng)一、資源高度共享、業(yè)務(wù)有機協(xié)同、服務(wù)便捷高效、安全保障有 力的發(fā)展格局，根據(jù)山東省政務(wù)信息系統(tǒng)整合共享實施方案（魯政辦發(fā)（2017） 75 號）、XX市政務(wù)信息系統(tǒng)整合共享實施方案（淄政辦發(fā)（2017） 45號）、XX市政 務(wù)信息資源共享管理暫行辦法（淄政發(fā)2017116號）等文件要求，目前我市由浪潮集 團、山東省計算中心兩家云服務(wù)商分別分別投資建設(shè)XX市政務(wù)云平臺公共服務(wù)云和XX 市政務(wù)云半臺行政服務(wù)云（以下統(tǒng)稱政務(wù)云），政府購買云服務(wù)服務(wù)模式，為XX市各 級政務(wù)部門提供計算、存儲、網(wǎng)絡(luò)及安全等各類云計算基礎(chǔ)

3、設(shè)誡資源、相關(guān)軟件和服 務(wù)，執(zhí)行業(yè)務(wù)運營和相關(guān)管理工作。為保障云半臺更高效地發(fā)揮效能，需引入第三方云 監(jiān)管機構(gòu)，協(xié)助市電子政務(wù)主管部門對政務(wù)云服務(wù)提供和使用情況實施監(jiān)測、分析、預(yù) 警、評價等工作。1.2項目建設(shè)目標2019年，為全面規(guī)范XX市電子政務(wù)云平臺建設(shè)監(jiān)管服務(wù)，提升對云服務(wù)商的專業(yè) 性、規(guī)范性、法律遵從方面，云半臺的架構(gòu)完整合理性、安全性方面，進行專業(yè)評估和 監(jiān)督管理，根據(jù)政務(wù)云平臺狀態(tài)數(shù)據(jù)，對云服務(wù)商的服務(wù)水半、服務(wù)質(zhì)量、運維成效和 安全指標進行監(jiān)測。1搭建第三方云監(jiān)管管理平臺，用F實時監(jiān)控政務(wù)云平臺的設(shè)備狀態(tài)、系統(tǒng)狀態(tài)、 安全狀態(tài)、云資源利用率等，提供資源分配功能，具備宏觀調(diào)度、資

4、源申請、監(jiān)控、審計 等能力，實現(xiàn)集約控制和統(tǒng)一管理。2. 構(gòu)建口服務(wù)能力，在已經(jīng)構(gòu)建的第三方云監(jiān)管管理平臺基礎(chǔ)上，構(gòu)建面向最終用 戶口服務(wù)門戶，允許最終用戶通過選擇服務(wù)目錄的形式，實現(xiàn)快速構(gòu)建系統(tǒng)，并實現(xiàn)快 速審批。3. 建立客觀評估云服務(wù)商的服務(wù)能力、服務(wù)時效、服務(wù)管理的體系。建立監(jiān)督云服 務(wù)商執(zhí)行安全配置，持續(xù)的脆弱性管理，及時修補漏洞的機制。每月出具對云服務(wù)商的 服務(wù)質(zhì)量報告及政務(wù)安全問題及整改報告。4. 進一步完善安全評估系統(tǒng)，不論是已經(jīng)部署的業(yè)務(wù)系統(tǒng)，還是即將部署的業(yè)務(wù)系 統(tǒng)，都能夠通過平臺快速識別安全風險，并提供整改建議。5. 進一步完善運維監(jiān)管流程，在確保流程可控的前提下，實現(xiàn)部

5、署，升級，巡檢等 方面日常運維工作的口動化能力。6. 對政務(wù)云的運維工作進行指導(dǎo)，并對監(jiān)督檢查、考核及相關(guān)服務(wù)費用進行審定。7. 指導(dǎo)云服務(wù)商進行網(wǎng)絡(luò)安全審查和信息系統(tǒng)安全等級保護備案，并建立合規(guī)監(jiān)督 機制。8. 指導(dǎo)上云信息系統(tǒng)進行信息系統(tǒng)安全等級保護備案，9. 指導(dǎo)云用戶信息系統(tǒng)遷移業(yè)務(wù)，對待遷移的業(yè)務(wù)進行安全評估，出具安全評估報 告，并監(jiān)督云用戶進行整改。10. 進一步完善系統(tǒng)評估體系，在充分考慮性能，可靠性，安全性，成本以及規(guī)范 操作的基礎(chǔ)上，對用戶系統(tǒng)資源消耗進行評估，出具云資源評估報告，基于需求統(tǒng)籌分 配云資源（包括變更云資源、回收云資源等），如云用戶有特殊需求，出具調(diào)研報告和 可

6、替代方案。針對資源使用情況，形成針對問題的快速報表系統(tǒng)。11. 監(jiān)管云計算中心機房，包括進行網(wǎng)絡(luò)監(jiān)管、安全監(jiān)督、人員管理等。12. 選派了有云監(jiān)管方面資格證書的人員提供駐場服務(wù)。13. 定期組織了對云用戶在技術(shù)、安全及業(yè)務(wù)等方面的培訓(xùn)。1.3服務(wù)內(nèi)容要求1. 3. 1云服務(wù)規(guī)范性服務(wù)從法律層面保障用戶的安全權(quán)益，確保云服務(wù)商提供云服務(wù)過程中規(guī)范的操作，從 而保障用戶在云環(huán)境中的應(yīng)用、數(shù)據(jù)安全。投標廠商需在繼承2019年成果的基礎(chǔ)上， 進一步從服務(wù)規(guī)范性涉及的多個層面，包括服務(wù)合同、保密協(xié)議、服務(wù)目錄、安全保障 協(xié)議等方面進行方案闡述，說明如何評估和落地。協(xié)助市電子政務(wù)主管部門，梳理規(guī)范 云服務(wù)

7、采購合同以及各相關(guān)方之間的服務(wù)協(xié)議、保密協(xié)議等，明確合同中服務(wù)內(nèi)容、服 務(wù)質(zhì)量、安全保障措施、安全責任等相關(guān)條款，健全政務(wù)云平臺管理體制機制，制定全 市政務(wù)云半臺管理規(guī)范和安全保障制度。協(xié)助電子政務(wù)云服務(wù)管理部門，定期開展政務(wù) 云平臺及上云系統(tǒng)的安全檢查工作，對發(fā)現(xiàn)的安全風險問題督查相關(guān)單位及時整改。1. 3. 2云平臺安全性評估服務(wù)云平臺是基于云計算技術(shù)基礎(chǔ)上發(fā)展起來的，建立安全的云平臺，必須要有一個安 全的運行構(gòu)架來保證云半臺的安全運行。投標商應(yīng)詳細闡述云平臺安全性評估服務(wù)方案，包括：詳細的優(yōu)良云架構(gòu)評估方案和評估報告（包括性能，可靠性，安全性，成本以及可 操作性）；對架構(gòu)的整體評估應(yīng)包含

8、云計算中心機房的運行狀況，進行不定期抽查審核 等監(jiān)督工作。專業(yè)的數(shù)據(jù)安全評估方案和評估報告（數(shù)據(jù)隔離、數(shù)據(jù)存儲、數(shù)據(jù)傳輸、數(shù)據(jù)備 份、數(shù)據(jù)訪問權(quán)限、數(shù)據(jù)流向監(jiān)控）；主動的滲透測試方案，每年至少執(zhí)行兩次針對云平臺的滲透測試；應(yīng)急演練：針對云服務(wù)平臺，定期審核云服務(wù)商和云服務(wù)客戶的安全應(yīng)急預(yù)案，審 核相關(guān)演習記錄，確保云服務(wù)方進行應(yīng)急演練（一年兩次，至少一次網(wǎng)絡(luò)安全應(yīng)急演 練），落實相互配合環(huán)節(jié)，以滿足云服務(wù)客戶對業(yè)務(wù)連續(xù)性的要求。通過以上安全評估工作，監(jiān)督云服務(wù)商執(zhí)行安全配置，保障持續(xù)的脆弱性管理，能 及時修補漏洞，保障云半臺安全運行；審核確認云平臺已通過所要求的安全等級保護認 證及其他相關(guān)認證

9、。1. 3. 3云費用評估服務(wù)目前國家、省、市對政府購買云服務(wù)的計價缺乏依據(jù)，具體計價規(guī)則需要進一步溝 通協(xié)商，要求投標廠商能夠根據(jù)政務(wù)云平臺狀態(tài)數(shù)據(jù)，對云服務(wù)商的服務(wù)能力、服務(wù)時 效、服務(wù)質(zhì)量、和SLA指標進行評估，為政府考核云服務(wù)商和支付云服務(wù)費提供依據(jù)。 同時，在云監(jiān)管平臺上實時記錄各區(qū)縣的資源使用量，設(shè)定資源使用策略，并以此作為 各區(qū)縣付費的依據(jù)。投標廠商需明確給出費用評估建議方案以及具體落地闡述。1. 3. 4上云單位需求受理評估服務(wù)每個上云單位的業(yè)務(wù)場景、系統(tǒng)架構(gòu)、所需資源都不同，投標廠商需要建立統(tǒng)一的 服務(wù)臺，負責審核上云單位向政務(wù)云半臺進行信息系統(tǒng)遷移時或部署新建信息系統(tǒng)時技

10、術(shù)方案情況、安全責任邊界及安全計劃和控制策略等方面的內(nèi)容，審核上云單位業(yè)務(wù)系 統(tǒng)是否滿足對應(yīng)的安全等級保護要求，統(tǒng)籌分配云資源（包括變更云資源、回收云資源 等）。投標廠商應(yīng)該詳細給出上云單位盡求受理評估服務(wù)方案，闡述該項工作如何進行 及落地。1. 3. 5云架構(gòu)及需求的變更管理服務(wù)不同的云服務(wù)商變化后，需要重新對架構(gòu)變更進行管理，評估其對上云業(yè)務(wù)的影 響，變更的合理性、規(guī)范性；上云單位業(yè)務(wù)需求架構(gòu)進行變更后，評估其變更合理性。 制定區(qū)縣政務(wù)云和部門行業(yè)云歸并整合方案并進行統(tǒng)籌管理和布局優(yōu)化。投標廠商應(yīng)該給出詳細變更管理服務(wù)方案，闡述該項工作如何進行及落地。1. 3. 6流程管理平臺以上兩部分管

11、理服務(wù)，即需求管理和變更管理服務(wù)，需通過流程管理平臺實現(xiàn)系統(tǒng) 化的運營管理。流程管理平臺應(yīng)為云運營業(yè)務(wù)提供全生命周期管理，包括組織管理、服 務(wù)目錄管理、資源申請管理、SLA管理、安全管理、日志管理、事件管理、故障管理、 問題管理、變更管理、需求管理、知識管理、滿意度管理等相關(guān)服務(wù)管理模塊，具體實 施部署可以根據(jù)情況分布進行。1. 3. 7云監(jiān)管平臺云監(jiān)管平臺作為所有服務(wù)項的信息化落地系統(tǒng)，投標廠商應(yīng)詳細闡述監(jiān)管平臺的系 統(tǒng)設(shè)計方案，方案應(yīng)考慮技術(shù)的發(fā)展趨勢，注重技術(shù)的先進性和成熟性，提供最佳的系 統(tǒng)設(shè)計方案。監(jiān)管范圍應(yīng)覆蓋到云平臺的資源性能監(jiān)控、資源使用率監(jiān)控、管理員操作 日志、安全系統(tǒng)日志、

12、審計系統(tǒng)日志等，提供監(jiān)管報表和監(jiān)管報告，實現(xiàn)集約控制和統(tǒng) 一管理，協(xié)助電子政務(wù)云服務(wù)管理部門，保障云平臺的穩(wěn)定運行率，提升使用單位對云 半臺的使用效率和安全性，最大化發(fā)揮云半臺的價值。二、項目實施要求制定完整的實施計劃，選派在項目服務(wù)方面富有經(jīng)驗的軟、硬件技術(shù)人員負責項目 的具體實施，選派有經(jīng)驗的人員負責駐場服務(wù)，要求駐場服務(wù)資深云專家3名。項目建設(shè)周期要求。為使項目有計劃地進行，要求乙方提供項目詳細計劃和項目進 度表，保障所提供的服務(wù)方案內(nèi)容在服務(wù)周期內(nèi)全部完成。針對服務(wù)內(nèi)容提供詳細的培訓(xùn)計劃并落實，包括流程管理平臺的培訓(xùn)和運營監(jiān)管平 臺的培訓(xùn)，可以提供相關(guān)的云基礎(chǔ)知識和云安全方面的基本培訓(xùn)。三、項目服務(wù)要求在服務(wù)期內(nèi)，提供7*24小時的駐場咨詢服務(wù)，如果逾期未作出響應(yīng)，承擔由丁-工 作延誤所造成的全部損失。除駐場服務(wù)之外，提供云服務(wù)專家關(guān)鍵節(jié)點咨