XX市政務(wù)云監(jiān)管服務(wù)項(xiàng)目采購(gòu)需求報(bào)告【模板】

1、XX市政務(wù)云監(jiān)管服務(wù)項(xiàng)目政府采購(gòu)需求報(bào)告編制時(shí)間:2019年12月9日項(xiàng)目名稱：XX市政務(wù)云監(jiān)管服務(wù)項(xiàng)目采購(gòu)人：XXX大數(shù)據(jù)局聯(lián)系人:XXX聯(lián)系電話 :*資金來(lái)源：財(cái)政資金擬采用的采購(gòu)組織形式：分散采購(gòu)擬采用的政府采購(gòu)方式：競(jìng)爭(zhēng)性磋商擬采用的評(píng)審方法：綜合評(píng)分法擬采用的供應(yīng)商資質(zhì)要求：1、具有加載統(tǒng)一信用代碼的營(yíng)業(yè)執(zhí)照.并具有服務(wù)本項(xiàng)目的能力；2、符合中華人民共和國(guó)政府采購(gòu)法第二十二條規(guī)定且未被列入失信被執(zhí)行人、 重大稅收違法案件當(dāng)事人名單、政府采購(gòu)嚴(yán)重違法失信行為記錄名單；3、供應(yīng)商近三年內(nèi)無(wú)行賄犯罪記錄；4、本項(xiàng)目不接受聯(lián)合體投標(biāo)。采購(gòu)項(xiàng)目?jī)?nèi)容及要求一、技術(shù)要求1.1項(xiàng)目背景簡(jiǎn)介為加強(qiáng)電子

2、政務(wù)集約化建設(shè)過(guò)程，實(shí)現(xiàn)全市政務(wù)信息資源跨部門、跨地域、跨層級(jí) 共享,形成設(shè)施集約統(tǒng)一、資源高度共享、業(yè)務(wù)有機(jī)協(xié)同、服務(wù)便捷高效、安全保障有 力的發(fā)展格局，根據(jù)山東省政務(wù)信息系統(tǒng)整合共享實(shí)施方案（魯政辦發(fā)（2017） 75 號(hào)）、XX市政務(wù)信息系統(tǒng)整合共享實(shí)施方案（淄政辦發(fā)（2017） 45號(hào)）、XX市政 務(wù)信息資源共享管理暫行辦法（淄政發(fā)2017116號(hào)）等文件要求，目前我市由浪潮集 團(tuán)、山東省計(jì)算中心兩家云服務(wù)商分別分別投資建設(shè)XX市政務(wù)云平臺(tái)公共服務(wù)云和XX 市政務(wù)云半臺(tái)行政服務(wù)云（以下統(tǒng)稱政務(wù)云），政府購(gòu)買云服務(wù)服務(wù)模式，為XX市各 級(jí)政務(wù)部門提供計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)及安全等各類云計(jì)算基礎(chǔ)

3、設(shè)誡資源、相關(guān)軟件和服 務(wù)，執(zhí)行業(yè)務(wù)運(yùn)營(yíng)和相關(guān)管理工作。為保障云半臺(tái)更高效地發(fā)揮效能，需引入第三方云 監(jiān)管機(jī)構(gòu)，協(xié)助市電子政務(wù)主管部門對(duì)政務(wù)云服務(wù)提供和使用情況實(shí)施監(jiān)測(cè)、分析、預(yù) 警、評(píng)價(jià)等工作。1.2項(xiàng)目建設(shè)目標(biāo)2019年，為全面規(guī)范XX市電子政務(wù)云平臺(tái)建設(shè)監(jiān)管服務(wù)，提升對(duì)云服務(wù)商的專業(yè) 性、規(guī)范性、法律遵從方面，云半臺(tái)的架構(gòu)完整合理性、安全性方面，進(jìn)行專業(yè)評(píng)估和 監(jiān)督管理，根據(jù)政務(wù)云平臺(tái)狀態(tài)數(shù)據(jù)，對(duì)云服務(wù)商的服務(wù)水半、服務(wù)質(zhì)量、運(yùn)維成效和 安全指標(biāo)進(jìn)行監(jiān)測(cè)。1搭建第三方云監(jiān)管管理平臺(tái)，用F實(shí)時(shí)監(jiān)控政務(wù)云平臺(tái)的設(shè)備狀態(tài)、系統(tǒng)狀態(tài)、 安全狀態(tài)、云資源利用率等，提供資源分配功能，具備宏觀調(diào)度、資

4、源申請(qǐng)、監(jiān)控、審計(jì) 等能力，實(shí)現(xiàn)集約控制和統(tǒng)一管理。2. 構(gòu)建口服務(wù)能力，在已經(jīng)構(gòu)建的第三方云監(jiān)管管理平臺(tái)基礎(chǔ)上，構(gòu)建面向最終用 戶口服務(wù)門戶，允許最終用戶通過(guò)選擇服務(wù)目錄的形式，實(shí)現(xiàn)快速構(gòu)建系統(tǒng)，并實(shí)現(xiàn)快 速審批。3. 建立客觀評(píng)估云服務(wù)商的服務(wù)能力、服務(wù)時(shí)效、服務(wù)管理的體系。建立監(jiān)督云服 務(wù)商執(zhí)行安全配置，持續(xù)的脆弱性管理，及時(shí)修補(bǔ)漏洞的機(jī)制。每月出具對(duì)云服務(wù)商的 服務(wù)質(zhì)量報(bào)告及政務(wù)安全問(wèn)題及整改報(bào)告。4. 進(jìn)一步完善安全評(píng)估系統(tǒng)，不論是已經(jīng)部署的業(yè)務(wù)系統(tǒng)，還是即將部署的業(yè)務(wù)系 統(tǒng)，都能夠通過(guò)平臺(tái)快速識(shí)別安全風(fēng)險(xiǎn)，并提供整改建議。5. 進(jìn)一步完善運(yùn)維監(jiān)管流程，在確保流程可控的前提下，實(shí)現(xiàn)部

5、署，升級(jí)，巡檢等 方面日常運(yùn)維工作的口動(dòng)化能力。6. 對(duì)政務(wù)云的運(yùn)維工作進(jìn)行指導(dǎo)，并對(duì)監(jiān)督檢查、考核及相關(guān)服務(wù)費(fèi)用進(jìn)行審定。7. 指導(dǎo)云服務(wù)商進(jìn)行網(wǎng)絡(luò)安全審查和信息系統(tǒng)安全等級(jí)保護(hù)備案，并建立合規(guī)監(jiān)督 機(jī)制。8. 指導(dǎo)上云信息系統(tǒng)進(jìn)行信息系統(tǒng)安全等級(jí)保護(hù)備案，9. 指導(dǎo)云用戶信息系統(tǒng)遷移業(yè)務(wù)，對(duì)待遷移的業(yè)務(wù)進(jìn)行安全評(píng)估，出具安全評(píng)估報(bào) 告，并監(jiān)督云用戶進(jìn)行整改。10. 進(jìn)一步完善系統(tǒng)評(píng)估體系，在充分考慮性能，可靠性，安全性，成本以及規(guī)范 操作的基礎(chǔ)上，對(duì)用戶系統(tǒng)資源消耗進(jìn)行評(píng)估，出具云資源評(píng)估報(bào)告，基于需求統(tǒng)籌分 配云資源（包括變更云資源、回收云資源等），如云用戶有特殊需求，出具調(diào)研報(bào)告和 可

6、替代方案。針對(duì)資源使用情況，形成針對(duì)問(wèn)題的快速報(bào)表系統(tǒng)。11. 監(jiān)管云計(jì)算中心機(jī)房，包括進(jìn)行網(wǎng)絡(luò)監(jiān)管、安全監(jiān)督、人員管理等。12. 選派了有云監(jiān)管方面資格證書(shū)的人員提供駐場(chǎng)服務(wù)。13. 定期組織了對(duì)云用戶在技術(shù)、安全及業(yè)務(wù)等方面的培訓(xùn)。1.3服務(wù)內(nèi)容要求1. 3. 1云服務(wù)規(guī)范性服務(wù)從法律層面保障用戶的安全權(quán)益，確保云服務(wù)商提供云服務(wù)過(guò)程中規(guī)范的操作，從 而保障用戶在云環(huán)境中的應(yīng)用、數(shù)據(jù)安全。投標(biāo)廠商需在繼承2019年成果的基礎(chǔ)上， 進(jìn)一步從服務(wù)規(guī)范性涉及的多個(gè)層面，包括服務(wù)合同、保密協(xié)議、服務(wù)目錄、安全保障 協(xié)議等方面進(jìn)行方案闡述，說(shuō)明如何評(píng)估和落地。協(xié)助市電子政務(wù)主管部門，梳理規(guī)范 云服務(wù)

7、采購(gòu)合同以及各相關(guān)方之間的服務(wù)協(xié)議、保密協(xié)議等，明確合同中服務(wù)內(nèi)容、服 務(wù)質(zhì)量、安全保障措施、安全責(zé)任等相關(guān)條款，健全政務(wù)云平臺(tái)管理體制機(jī)制，制定全 市政務(wù)云半臺(tái)管理規(guī)范和安全保障制度。協(xié)助電子政務(wù)云服務(wù)管理部門，定期開(kāi)展政務(wù) 云平臺(tái)及上云系統(tǒng)的安全檢查工作，對(duì)發(fā)現(xiàn)的安全風(fēng)險(xiǎn)問(wèn)題督查相關(guān)單位及時(shí)整改。1. 3. 2云平臺(tái)安全性評(píng)估服務(wù)云平臺(tái)是基于云計(jì)算技術(shù)基礎(chǔ)上發(fā)展起來(lái)的，建立安全的云平臺(tái)，必須要有一個(gè)安 全的運(yùn)行構(gòu)架來(lái)保證云半臺(tái)的安全運(yùn)行。投標(biāo)商應(yīng)詳細(xì)闡述云平臺(tái)安全性評(píng)估服務(wù)方案，包括：詳細(xì)的優(yōu)良云架構(gòu)評(píng)估方案和評(píng)估報(bào)告（包括性能，可靠性，安全性，成本以及可 操作性）；對(duì)架構(gòu)的整體評(píng)估應(yīng)包含

8、云計(jì)算中心機(jī)房的運(yùn)行狀況，進(jìn)行不定期抽查審核 等監(jiān)督工作。專業(yè)的數(shù)據(jù)安全評(píng)估方案和評(píng)估報(bào)告（數(shù)據(jù)隔離、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、數(shù)據(jù)備 份、數(shù)據(jù)訪問(wèn)權(quán)限、數(shù)據(jù)流向監(jiān)控）；主動(dòng)的滲透測(cè)試方案，每年至少執(zhí)行兩次針對(duì)云平臺(tái)的滲透測(cè)試；應(yīng)急演練：針對(duì)云服務(wù)平臺(tái)，定期審核云服務(wù)商和云服務(wù)客戶的安全應(yīng)急預(yù)案，審 核相關(guān)演習(xí)記錄，確保云服務(wù)方進(jìn)行應(yīng)急演練（一年兩次，至少一次網(wǎng)絡(luò)安全應(yīng)急演 練），落實(shí)相互配合環(huán)節(jié)，以滿足云服務(wù)客戶對(duì)業(yè)務(wù)連續(xù)性的要求。通過(guò)以上安全評(píng)估工作，監(jiān)督云服務(wù)商執(zhí)行安全配置，保障持續(xù)的脆弱性管理，能 及時(shí)修補(bǔ)漏洞，保障云半臺(tái)安全運(yùn)行；審核確認(rèn)云平臺(tái)已通過(guò)所要求的安全等級(jí)保護(hù)認(rèn) 證及其他相關(guān)認(rèn)證

9、。1. 3. 3云費(fèi)用評(píng)估服務(wù)目前國(guó)家、省、市對(duì)政府購(gòu)買云服務(wù)的計(jì)價(jià)缺乏依據(jù)，具體計(jì)價(jià)規(guī)則需要進(jìn)一步溝 通協(xié)商，要求投標(biāo)廠商能夠根據(jù)政務(wù)云平臺(tái)狀態(tài)數(shù)據(jù)，對(duì)云服務(wù)商的服務(wù)能力、服務(wù)時(shí) 效、服務(wù)質(zhì)量、和SLA指標(biāo)進(jìn)行評(píng)估，為政府考核云服務(wù)商和支付云服務(wù)費(fèi)提供依據(jù)。 同時(shí)，在云監(jiān)管平臺(tái)上實(shí)時(shí)記錄各區(qū)縣的資源使用量，設(shè)定資源使用策略，并以此作為 各區(qū)縣付費(fèi)的依據(jù)。投標(biāo)廠商需明確給出費(fèi)用評(píng)估建議方案以及具體落地闡述。1. 3. 4上云單位需求受理評(píng)估服務(wù)每個(gè)上云單位的業(yè)務(wù)場(chǎng)景、系統(tǒng)架構(gòu)、所需資源都不同，投標(biāo)廠商需要建立統(tǒng)一的 服務(wù)臺(tái)，負(fù)責(zé)審核上云單位向政務(wù)云半臺(tái)進(jìn)行信息系統(tǒng)遷移時(shí)或部署新建信息系統(tǒng)時(shí)技

10、術(shù)方案情況、安全責(zé)任邊界及安全計(jì)劃和控制策略等方面的內(nèi)容，審核上云單位業(yè)務(wù)系 統(tǒng)是否滿足對(duì)應(yīng)的安全等級(jí)保護(hù)要求，統(tǒng)籌分配云資源（包括變更云資源、回收云資源 等）。投標(biāo)廠商應(yīng)該詳細(xì)給出上云單位盡求受理評(píng)估服務(wù)方案，闡述該項(xiàng)工作如何進(jìn)行 及落地。1. 3. 5云架構(gòu)及需求的變更管理服務(wù)不同的云服務(wù)商變化后，需要重新對(duì)架構(gòu)變更進(jìn)行管理，評(píng)估其對(duì)上云業(yè)務(wù)的影 響，變更的合理性、規(guī)范性；上云單位業(yè)務(wù)需求架構(gòu)進(jìn)行變更后，評(píng)估其變更合理性。 制定區(qū)縣政務(wù)云和部門行業(yè)云歸并整合方案并進(jìn)行統(tǒng)籌管理和布局優(yōu)化。投標(biāo)廠商應(yīng)該給出詳細(xì)變更管理服務(wù)方案，闡述該項(xiàng)工作如何進(jìn)行及落地。1. 3. 6流程管理平臺(tái)以上兩部分管

11、理服務(wù)，即需求管理和變更管理服務(wù)，需通過(guò)流程管理平臺(tái)實(shí)現(xiàn)系統(tǒng) 化的運(yùn)營(yíng)管理。流程管理平臺(tái)應(yīng)為云運(yùn)營(yíng)業(yè)務(wù)提供全生命周期管理，包括組織管理、服 務(wù)目錄管理、資源申請(qǐng)管理、SLA管理、安全管理、日志管理、事件管理、故障管理、 問(wèn)題管理、變更管理、需求管理、知識(shí)管理、滿意度管理等相關(guān)服務(wù)管理模塊，具體實(shí) 施部署可以根據(jù)情況分布進(jìn)行。1. 3. 7云監(jiān)管平臺(tái)云監(jiān)管平臺(tái)作為所有服務(wù)項(xiàng)的信息化落地系統(tǒng)，投標(biāo)廠商應(yīng)詳細(xì)闡述監(jiān)管平臺(tái)的系 統(tǒng)設(shè)計(jì)方案，方案應(yīng)考慮技術(shù)的發(fā)展趨勢(shì)，注重技術(shù)的先進(jìn)性和成熟性，提供最佳的系 統(tǒng)設(shè)計(jì)方案。監(jiān)管范圍應(yīng)覆蓋到云平臺(tái)的資源性能監(jiān)控、資源使用率監(jiān)控、管理員操作 日志、安全系統(tǒng)日志、

12、審計(jì)系統(tǒng)日志等，提供監(jiān)管報(bào)表和監(jiān)管報(bào)告，實(shí)現(xiàn)集約控制和統(tǒng) 一管理，協(xié)助電子政務(wù)云服務(wù)管理部門，保障云平臺(tái)的穩(wěn)定運(yùn)行率，提升使用單位對(duì)云 半臺(tái)的使用效率和安全性，最大化發(fā)揮云半臺(tái)的價(jià)值。二、項(xiàng)目實(shí)施要求制定完整的實(shí)施計(jì)劃，選派在項(xiàng)目服務(wù)方面富有經(jīng)驗(yàn)的軟、硬件技術(shù)人員負(fù)責(zé)項(xiàng)目 的具體實(shí)施，選派有經(jīng)驗(yàn)的人員負(fù)責(zé)駐場(chǎng)服務(wù)，要求駐場(chǎng)服務(wù)資深云專家3名。項(xiàng)目建設(shè)周期要求。為使項(xiàng)目有計(jì)劃地進(jìn)行，要求乙方提供項(xiàng)目詳細(xì)計(jì)劃和項(xiàng)目進(jìn) 度表，保障所提供的服務(wù)方案內(nèi)容在服務(wù)周期內(nèi)全部完成。針對(duì)服務(wù)內(nèi)容提供詳細(xì)的培訓(xùn)計(jì)劃并落實(shí)，包括流程管理平臺(tái)的培訓(xùn)和運(yùn)營(yíng)監(jiān)管平 臺(tái)的培訓(xùn)，可以提供相關(guān)的云基礎(chǔ)知識(shí)和云安全方面的基本培訓(xùn)。三、項(xiàng)目服務(wù)要求在服務(wù)期內(nèi)，提供7*24小時(shí)的駐場(chǎng)咨詢服務(wù)，如果逾期未作出響應(yīng)，承擔(dān)由丁-工 作延誤所造成的全部損失。除駐場(chǎng)服務(wù)之外，提供云服務(wù)專家關(guān)鍵節(jié)點(diǎn)咨