赤峰中小企业网

欢迎您访问赤峰中小企业网!

今天是2025年09月07日 星期日

通知公告

您当前的位置是:首页 >  通知公告

赤峰中小企业网管理维护及技术支持服务项目中标(成交)结果公告

来源:赤峰市工业和信息产业促进中心 作者:赤峰市工业和信息产业促进中心 编辑: 发表日期:2025-09-04 浏览次数:0

1.jpg

2.jpg

一、服务具体内容

1、采购人委托供应商对属于采购人所有的机房基础设施、安防设备、服务器、防火墙、路由器、安全设备、存储设备、备份设备、操作系统、应用系统等置于供应任提供的标准化机房内进行管理维护及技术支持服务,从而通过Internet互联网为中小微企业提供专业化的信息及服务。

2、供应商承担网络平台全部系统及相关的设备设施用电电费并提供标准化机房以及机房基础运行环境和设施设备、网络平台系统的运行维护服务,机房基础设施设备包括:空调、照明、不间断电源、防静电地板等,保证设施设备安全运行。供应商向采购人所提供的管理维护及技术支持服务内容如下:

1)网络平台信息系统的综合运行管理与维护。

2)保证系统安全、正常、平稳的运行(定期记录系统运行情况)。

3)数据库管理与维护(数据的操作,安全、数据定期备份,快速恢复丢失或受损数据)。

4)网络平台业务模块的调整和修改。

5)网络平台硬件设备的管理和维护。

6)协助系统开发单位完成软件升级、更新服务。

7)保障网络平台各项功能正常运行,对故障进行快速恢复。

8)预防和阻止黑客攻击/病毒侵入。

9)网络平台信息系统安全策略配置,保障网络平台链路畅通。

10)确保机房及网络平台运行各项技术指标符合信息系统安全等级保护的相关要求。

11)网络安全风险隐患排查及整改。

二、服务技术要求

序号

类型

服务名称

数量

单位

1

基础运维服务

联通专线(至少100M)、电信专线(至少100M)的费用及维护,保证网络通畅

2

/年

信息系统及空调系统设备运转电费

1

基础环境运维服务包括机房卫生、安全、设施等维护服务

1

2

软件运维服务

网站编辑维护

使用java、xml、ssh2、js、jsp、css等语言工具对软件系统页面、系统框架进行编辑修改。网站页面优化。

1

OA运行维护

版本升级:根据OA办公系统的使用情况和需求进行版本升级。OA数据备份。运行维护:根据人员变动对OA办公系统的人员账号进行梳理、变更授权。对文件传阅系统进行维护,公文能够传送、批阅和跟进讨论,并根据工作需要进行功能升级和完善。保证系统运行稳定。

1

服务器维护

对服务器进行维护。对服务器系统进行维护。对VMware、CAS等虚拟化平台软件进行添加、删除、修改等维护操作。对服务器操作系统进行维护包括对平台、网站、数据库服务器的杀毒软件病毒库的更新升级,安装最服务器操作系统补丁,设置操作系统安全策略、远程维护等。

1

3

硬件运维服务

网络维护

对三层交换机与路由器等网络设备进行配置和维护,对SSL、IPsec VPN提供创建、删除、维护等操作。对VLAN和IP路由进行划分配置,对需要外网访问的端口提供端口映射配置。检查网络设备线缆损耗情况,定期对局域网使用抓包工具进行数据包抓取分析。

1

4

安全运维服务

漏洞修补维护

定期对服务器系统漏洞进行修补,对网站框架和WEB页面漏洞进行修补,升级设备病毒库、知识库,数据库版本升级等,对设备固件进行升级操作。

1

网络安全维护

对网站常用攻击方式如SQL 注入 、爬虫、DOS、DDOS、跨站脚本、重定向、缓冲区溢出等攻击方式采取相应防御措施,对发现的漏洞及时修补。针对实际需要调整网络架构。

1

定期对虚拟化镜像文件备份

定期对虚拟化镜像文件进行备份,对OA办公系统、网站及平台相关数据库文件备份。对软件的源文件定期备份保存。

1

信息系统运维服务

平台网络WEB服务器Apache、Nginx、Tomcat的运行维护,域名解析,软件功能性、安全性维护,对入侵防御系统攻击规则库进行升级。

1

安全运维服务及

网络安全风险隐患排查整改

WEB应用安全防护系统特征库升级,针对最新发布的漏洞进行及时修补,避免黑客攻击。对流行网络病毒及时采取防护手段。根据网信办、网安支队等相关部门要求进行相关问题的整改;定期开展网络安全风险隐患排查整改(每季度至少开展一次),重点排查平台网络运行存在的可导致网络与系统阻塞、中断、瘫痪或者被非法控制等严重危害的高危漏洞、弱口令等重大安全隐患,以及木马、病毒、僵尸程序等恶意程序 。记录网络安全风险隐患排查、整改情况,登记网络安全风险隐患排查整改台账,出具整改报告,并存档备查。

1

5

其他运维服务

安全维护

对数据机房内部双鉴探测器,视频摄像头,电感门禁等保障数据机房内部物理安全设备操作和维护、维修。对机房进出人员进行审核并记录,定期记录机房设备运行状况。建立机房管理制度等。

1

6

入侵防御系统

攻击规则库升级

对采购单位现有的天融信入侵防御系统攻击规则库进行升级以及相关费用。能够检测包括溢出攻击类、RPC攻击类、WEBCGI攻击类、拒绝服务类、木马类、蠕虫类、扫描类、网络访问类、HTTP攻击类、系统漏洞类等各类攻击事件;支持丢弃报文、记录日志、禁止连接、TCP reset等多种响应动作;支持自定义攻击检测规则;支持黑名单,将攻击源加入黑名单,一段时间内禁止访问或永久禁止访问;支持攻击报文取证功能,检测到攻击事件后将原始报文完整记录下来,作为电子证据。

1