1、第 0 页韶关市信息中心韶关市电子政务云服务采购项目招标文件采购编号:SG16GZ188采购项目编号:440200-201611-200103-0002韶关市公共资源交易中心二一六年十一月八日第 1 页第一部分投 标 邀 请第 2 页投 标 邀 请 函韶 关 市 公 共 资 源 交 易 中 心 就 韶 关 市 信 息 中 心 韶 关 市 电 子 政 务 云 服 务 采 购 项目 进 行 公 开 招 标 方 式 采 购 。特 邀 请 贵 单 位 前 来 投 标 。1、采 购 项 目 名 称 :韶 关 市 信 息 中 心 韶 关 市 电 子 政 务 云 服 务 采 购 项 目2、采 购 编 号 :
2、SG16GZ1883、采 购 项 目 编 号 :440200-201611-200103-00024、招 标 内 容 :详 见 第 二 部 分 招 标 要 求5、预 算 总 金 额 :60000000.00 元6、招 标 文 件 发 售 时 间 :2016 年 11 月 8 日 至 2016 年 11 月 15 日 ;地 点 :韶 关 市 西联 镇 韶 关 市 公 共 资 源 交 易 中 心 (原 韶 关 市 司 法 学 校 );招 标 文 件 工 本 费 :人 民 币 150 元 /每 套7、递 交 投 标 文 件 时 间 :2016 年 11 月 30 日 上 午 9:009:30(投 标
3、 人 应 在 2016 年11 月 29 日 下 午 17:00 前 ,将 人 民 币 陆 拾 万 元 (600000.00 元 )的 投 标 保 证 金 汇 入 我 中心 帐 户 ,详 见 投 标 须 知 第 13 条 )8、投 标 截 止 时 间 及 开 标 时 间 :2016 年 11 月 30 日 上 午 9:309、投 标 及 开 标 地 点 :韶 关 市 西 联 镇 韶 关 市 公 共 资 源 交 易 中 心 (原 韶 关 市 司 法 学 校 )10、购 买 投 标 文 件 时 须 带 营 业 执 照 副 本 (复 印 件 加 盖 公 章 )和 法 人 /负 责 人 委 托 授权
4、书 (原 件 ),联 合 体 购 买 标 书 时 须 带 联 合 体 各 方 营 业 执 照 副 本 (复 印 件 加 盖 公 章 )、联合 体 委 托 授 权 书 (原 件 )加 盖 联 合 体 各 方 公 章 及 自 备 银 联 卡 。联 系 电 话 : 8379800 传 真 : 8379615 财 务 室 :8379817联 系 人 :曾 小 姐11、采 购 人 名 称 :韶 关 市 信 息 中 心联 系 人 :尹 先 生 联 系 电 话 :0751-8877716韶 关 市 公 共 资 源 交 易 中 心第 3 页二一六年十一月八日供应商注册登记指南和流程办事内容 供应商注册 类型
5、网上办事申办条件办理材料(1)具有独立承担民事责任的能力;(2)具有良好的商业信誉和健全的财务会计制度;(3)具有履行合同所必需的设备和专业技术能力;(4)有依法缴纳税收和社会保障资金的良好记录;(5)参加政府采购活动前三年内,在经营活动中没有重大违法记录;(6)法律、行政法规规定的其他条件。需准备原件的彩色扫描件:营业执照或法人登记证、税务登记证、社保登记证、开户银行许可证、法定代表人身份证、机构管理员身份证、组织机构代码证受理部门、地点 广东省财政厅政府采购监管处 广州市越秀区仓边路 26 号 8 楼适用范围 在广东省范围内参与或从事政府采购活动的供应商办事依据 中华人民共和国政府采购法办
6、理时间 周一至周五工作时间 咨询电话 020-83188500承诺期限 2 个工作日 监督电话 020-83188515 83184060省级供应商注册流程温馨提示:为使项目中标结果顺利公告,请已购买招标文件的供应商及时到广东省政府采购网(网址: http:/)注册供应商账号。省财政厅审核通过后,提交韶关市区域申请, (用注册的用户名和密码登陆平台,在操作导航里的【供应商采购区域申请】,点击【增加】选择韶关市保存)由韶关市财政局审核(联系电话:8176550)。已注册过账号的供应商请忽略此信息。第 4 页第二部分采购项目内容第 5 页一、投 标 人 资 格1、投 标 人 应 具 备 政府采 购
7、 法 第二十二条所 规 定的条件。(1)具有独立承担民事 责 任的能力; (2)具有良好的商 业 信誉和健全的 财务 会 计 制度; (3)具有履行合同所必需的 设备 和 专业 技 术 能力; (4)有依法 缴纳 税收和社会保障 资 金的良好 记录 ; (5)参加政府采 购 活 动 前三年内,在 经营 活 动 中没有重大 违 法 记录 ;(6)法律、行政法 规规 定的其他条件。注:以上第 (3)、(4)点要求必 须 提供 书 面 证 明材料,其他要求如无法提供 书 面 证 明材料的必 须 在投 标 文件中作出 书 面承 诺 或者声明,否 则 作无效投 标处 理。(可参考第五部分投 标文件格式第
8、 2.5、4.3和 4.4)2、必 须 提供由人民 检 察院出具的 投 标 人、法人代表和 该项 目授 权 代表 的 人民 检 察院查询 行 贿 犯罪档案 结 果告知函 (原件 装 订 于投 标 文件正本中 ),否 则 作无效投 标处 理。3、本 项 目接受 联 合体投 标 。二、采 购项 目技 术规 格、参数及要求:(一 )采 购项 目需求一 览 表:编号 采购标的 数量 主要技术规格 分项预算金额 预算总金额1 政务云平台建设 一项 详见具体招标要求 48000000.00 元2 政务云应用建设 一项 详见具体招标要求 12000000.00 元60000000.00 元注:1、报价超出分
9、项预算金额和预算总金额的均列为无效投标处理。2、投标人必须对本项目为单位的货物及服务进行整体投标,任何只对其中一部分内容进行的投标都被视为无效投标。3、投标报价按本招标文件第五部分“5.1开标/报 价一览表”格式进行报价。4、总报价作为本项目价格得分的评分依据。(2(基本要求:第一部分 项目概述1. 项目背景1、2014 年 3 月,我市列入国家工信部“基于云计算的电子政务公共平台建设和应用试点示范”城市(工信函【2014】14 号) ,是广东省区域电子政务云平台建设 6 个试点城市之一,要求我市在 2015 年 6 月前建成云平台。第 6 页2、2015 年 10 月,省经信委关于印发广东省
10、促进云计算创新发展的实施方案 (粤经信电政函20152468 号)中,将我市政务云平台列入广东省促进云计算创新发展重点任务。根据广东省人民政府办公厅关于促进电子政务协调发展的实施意见 (粤府办201557 号) ,我市要在 2016 年底前完成政务云平台建设和应用试点示范工作,构建全市统一的政务信息资源共享平台,推动政务大数据开发利用。3、韶关市电子政务中心机房于 2003 年建成并投入使用。该机房是韶关市电子政务的核心和神经中枢,承载了全市电子政务网及全市各委办局统一应用的业务系统。目前,该中心机房已饱和并超负荷运转,离国家和省要求的信息系统安全等级保护三级差距很大,面临机房面积不足、缺乏冗
11、余电源、缺少设备存放间、设备维修间、消防安全隐患大等现实问题。因此,我市电子政务中心机房面临搬迁的问题。从建设内容和发挥功能上看,电子政务中心机房是电子政务云平台的一个主要组成部分,电子政务云平台必须依托电子政务中心机房进行建设。因此,经市政府同意,韶关市决定将市电子政务中心机房搬迁和市电子政务云平台进行统一规划和建设。4、2015 年 11 月,省编办在关于推进省网上办事大厅“一门式”政务服务改革的实施方案提出:按照整体政府理念和流程再造要求,依托省网上办事大厅,大力创新网上“一门式”政务服务,建设省网上统一申办平台,健全统一申办受理机制,整合现有政务服务资源,强化信息数据的归集和管理,推行
12、“统一服务平台、统一实施标准、统一业务模式、统一信息共享、统一效能监察”管理模式,打破部门界限、政务藩篱和信息孤岛,真正实现“一张网办事” ,管住管好政务服务的进出两端,有效提升政务服务效率。5、2016 年 3 月,省政府办公厅在关于在全省推广一门式一网式政府服务模式改革的实施方案要求:坚持服务便民利民、办事依法依规、信息公开透明、数据开放共享的原则,依托各级实体办事大厅和网上办事大厅,创新政府服务模式,整合部门分设的办事窗口和审批服务系统为政府综合服务窗口和网上一门式一网式政务服务信息系统,打破部门界限、政务藩篱和信息孤岛,真正实现一个门、一张网办事,管住管好政府服务的进出两端。按照“一门
13、在基层、服务在网上”的理念和线上线下紧密结合、自然人与法人分类推进的思路,积极稳妥推进一门一网式政府服务模式,2016 年底前基本完成在全省的推广工作。2016 年 4 月,省政府办公厅在省网上办事大厅建设 2016 年工作方案提出:力争到2016 年底,省网上办事大厅建设实现一个提升、两个拓展、三个突破。全面提升网上办事的“三率一数” ,拓展网上办事大厅手机版应用,拓展企业专属网页和市民个人网页,在政务服务大数据库建设应用、一门式主题服务,构建网上网下管理一体化、规范化运作上取得新突破,重点提升县(市、区) 、镇(街)两级基层办事服务支撑能力,实现一门在基层,服务在网上。6、有关政策依据:(
14、1) 广东省人民政府关于印发广东省信息化发展规划纲要(2013-2020 年)的通知 (粤府201348 号)第 7 页(2广东省人民政府办公厅印发关于在全省推广一门式一网式政府服务模式改革的实施方案的通知 (粤府办201619 号)(3) 广东省财政厅关于印发广东省推进基层公共服务综合平台建设工作方案的通知(粤财农2015326 号)(4) 广东省人民政府办公厅关于抓紧做好行政审批标准化工作的通知 (粤府办明电201643 号)(5) 广东省简化优化公共服务流程方便基层群众办事创业工作方案 (粤府办201627号)(6) 广东省经济和信息化委关于加快推进全省网上办事大厅系统互联互通工作的通知
15、(粤经信网办函20151194 号)(7) 广东省人民政府办公厅关于印发省网上办事大厅建设 2016 年工作方案的通知 (粤办函2016186 号)(8) 韶关市人民政府办公室关于印发韶关市推行一门式一网式政府服务模式改革工作实施方案的通知(韶府办201632 号)(12) 韶关市人民政府办公室关于印发在全市推行一门式一网式办理模式改革工作方案的通知(韶府办明电2016147 号)综上所述,加快建设市级政务云计算数据中心,建立市级大数据中心,以政府数据开放共享为切入点,以提升政府管理和公共服务水平为目标,推进全市信息化基础设施的集约化建设,推动数据资源的开发利用,在政务云平台基础上推动云应用(
16、一门式一网式政务服务信息系统)既是经济社会发展的需要,也是贯彻落实省委省政府工作部署的重要举措。2. 项目名称及建设模式1、项目名称:韶关市电子政务云服务项目,包括政务云平台和政务服务云应用两个部分。2、建设模式:韶关市电子政务云平台、政务云应用采用购买服务方式进行建设。政务云平台采用专享云的模式进行建设,由中标单位按照招标要求投资建设韶关市电子政务私有云平台及云平台中心机房。政务云平台建成,达到有关规范和要求,通过有关测评和竣工验收后,采购单位以购买服务的形式向中标单位租赁云平台和中心机房,同时,由中标方提供政务云平台、中心机房及相关配套设备设施的管理运维等服务。采购单位按年向中标单位支付租
17、金,租赁期满五年后,云平台产权归采购单位所有。在服务期内,采购单位如果有新的资源需求,可以按服务费的模式收取。服务费=设备购置费+项目管理费+咨询费+实施费+税金+资金占用费+运维费+维保费;具体费用按照有关规定和流程办理。第 8 页政务云应用采用定制开发的模式进行建设,由中标单位按照招标要求,投资建设韶关市一门式一网式政务服务信息系统。政务云应用建成,达到有关规范和要求,实现与省市有关系统对接,通过有关测评和竣工验收后,采购单位以购买服务的形式向中标单位租赁一门式一网式政务服务信息系统,同时,由中标单位提供一门式一网市政务服务信息系统的管理运维等服务。采购单位按年向中标单位支付租金,租赁期满
18、三年后,一门式一网式政务服务信息系统产权归采购单位所有。3. 项目基本要求3.1 政务云平台基本要求按照国家工信部基于云计算的电子政务公共平台顶层设计指南 、 信息安全技术 云计算服务安全指南 (GB/T31167-2014) 、 信息安全技术 云计算服务安全能力要求 (GB/T 31168-2014) 、 信息安全等级保护管理办法等要求,依托市电子政务外网,建设韶关市电子政务云IAAS 平台,实现全市电子政务基础设施的统一规划、统一建设、统一安全、统一管理、统一运维、统一应用,为市电子政务应用系统和各部门信息系统建设提供统一的机房环境、网络资源、存储资源、计算资源、安全保障和运维服务。云平台
19、建成后,市级各政府部门开展信息化工作所需硬件资源统一向云平台申请,实行按需分配,弹性服务。市电子政务综合应用平台、OA 系统、政府信息公开平台、党风廉政信息公开平台、工程建设领域项目信息和信用信息公开平台、网络问政平台、电子纪检监察平台、重点领域信息公开专栏、政府门户网站等应用系统及市级各政府部门应用系统逐步迁移到政务云平台。政务云平台机房须达到 GB50174-2008 电子信息系统机房设计规范中的 A 级机房及ANSI-TIA-942-2005数据中心通信基础设施标准Tier 3 级或以上的机房建设标准要求。政务云平台整个系统的信息安全等级保护须达到公安部信息安全等级保护管理办法等级保护第
20、三级的要求,并通过测评。政务云平台要能实现与省支持建设云平台实现互联互通和资源的统一管理。3.2 政务云应用基本要求按照广东省人民政府办公厅印发关于在全省推广一门式一网式政府服务模式改革的实施方案的通知 (粤府办201619 号) 、 广东省人民政府办公厅关于印发省网上办事大厅建设2016 年工作方案的通知(粤办函2016186 号) 等文件的要求,政务云应用的基本任务和要求主要有:(1)依托市电子政务外网,建设全市统一的“一门式一网式”政务服务信息系统,开发部署统一申办受理平台和通用审批系统,在全市市、县(市、区) 、镇(街) 、村(居)各地各部门统一推广应用。(2)根据市和各县(市、区)按
21、照标准化要求,制定的行政许可和服务事项目录,办事指南和操作手册,以应进必进为原则,在申办受理平台和通用审批系统中全面配置实施。第 9 页(3)全面满足全省“一门式一网式”政府服务模式改革要求,支撑全市各级实体办事大厅政府模式由部门分设窗口向政府综合服务窗口改革,实现实体办事大厅各种软硬件终端与申办受理平台的联动和协调运转,各地各部门线上线下统一使用该平台办理业务,达到“前台综合受理、后台分类审批、统一窗口出件”的目标。(4)全面达到省网上办事大厅 2016 年工作方案对粤东西北各地市和所辖县(市、区)的目标要求。(5)按照省有关建设规范和要求,开发数据接口,全面对接省统一开发的事项目录管理系统
22、、统一身份认证平台、电子证照库系统、政务信息资源共享交换平台、客户关系管理系统、数据监测系统、效能监督系统、市民个人网页和企业专属网,网办手机版等系统,同时根据省不断调整完善的政策和要求,及时修改完善申办受理平台、通用审批系统和有关接口,实现互联互通、协同办公和信息共享。同时,需要开发数据接口,对接与市电子政务综合应用平台、市县(市、区)网上办事分厅、政府信息公开、集成短信平台、各地各部门自建审批系统等既有资源,实现各系统的对接连通、信息资源共享和协调联动。(6)推进网上办事“一次认证、多点互联” ,实现多渠道服务的“一网”通办, “全程通办”。运用“互联网+”思维和大数据手段,实现公共服务个
23、性化精准推送,变被动服务为主动服务,为公众提供“多渠道、无差别、全业务、全过程”的便捷服务。(7)推进与各级实体办事大厅软硬件设备对接,为韶关市和 10 县(市、区) 、镇(街) 、村(居)各级实体办事大厅排队叫号系统、评价系统、大厅显示广播系统、自助服务终端、身份证读卡设备、高拍仪设备各类硬件设施提供接口开发服务,实现一门式一网式政务服务信息系统与实体办事大厅各软硬件系统互相配合,协调联动。4. 付款方式及进度合同签订后,中标人按照招标文件及有关文件的要求,投资建设韶关市电子政务云平台和云应用(一门式一网式政务服务信息系统) 。达到有关规范和要求,通过有关测评和竣工验收后,采购单位以购买服务
24、的形式向中标单位租赁政务云平台和云应用(一门式一网式政务服务应用信息系统) ,采购单位按年向中标单位支付租金。同时,由中标单位提供政务云平台及机房环境、一门式一网市政务服务信息系统的管理运维等服务。租赁期满三年后,云应用(一门式一网式政务服务信息系统)产权归采购单位所有。租赁期满五年后,政务云平台及相关数据资源产权归采购单位所有。具体支付方式如下:1、第一年度的租赁费分两笔支付,共支付中标金额的 24%。第一笔支付 12%,第二笔支付12%。年度租赁期开始,中标方提交付款申请及拟支付款项等额的发票,经采购单位和监理单位审核后 15 个工作日内,采购单位启动第一笔款支付手续,采购单位向中标单位支
25、付中标金额的12;年度租赁期满后,中标方提交运行情况报告,运维文档,付款申请及拟支付款项等额的发票,经采购单位和监理单位审核后 15 个工作日内,采购单位启动第二笔款支付手续,采购单第 10 页位向中标单位支付中标金额的 12。2、第二、三年度的租赁费每年度分两笔支付,每年度共支付中标金额的 22%。第一笔支付 11%,第二笔支付 11%。年度租赁期开始,中标方提交付款申请及拟支付款项等额的发票,经采购单位和监理单位审核后 15 个工作日内,采购单位启动第一笔款支付手续,采购单位向中标单位支付中标金额的 11;年度租赁期满后,中标方提交运行情况报告,运维文档,付款申请及拟支付款项等额的发票,经
26、采购单位和监理单位审核后 15 个工作日内,采购单位启动第二笔款支付手续,采购单位向中标单位支付中标金额的 11。本政务云服务租赁期满 3 年后,一门式一网式政务服务信息系统产权归采购单位所有,中标单位必须承诺在法定工作时间内,可以提供免费的技术指导和咨询。如采购单位继续委托中标单位提供系统运维和技术支持服务,由双方另行按有关规定办理。3、第四、五年度的租赁费每年度分两笔支付,每年度共支付中标金额的 16%。第一笔支付8%,第二笔支付 8%。年度租赁期开始,中标方提交付款申请及拟支付款项等额的发票,经采购单位和监理单位审核后 15 个工作日内,采购单位启动第一笔款支付手续,采购单位向中标单位支
27、付中标金额的 8;年度租赁期满后,中标方提交政务运行情况报告,运维文档,付款申请及拟支付款项等额的发票,经采购单位和监理单位审核后 15 个工作日内,采购单位启动第二笔款支付手续,采购单位向中标单位支付中标金额的 8。租赁期满 5 年后,政务云平台及有关数据资源产权归采购单位所有,中标单位必须承诺在法定工作时间内,可以提供免费的技术指导和咨询。如采购单位继续委托中标单位提供系统运维和技术支持服务,由双方另行按有关规定办理。以上付款时间为采购单位向政府采购支付部门提出支付申请的时间,不含政府财政支付部门审查的时间,如因政府财政支付管理流程导致的支付延期,支付期限自动顺延,采购单位不承担责任,中标
28、单位不得以此为由拒绝履行合同义务。具体付款方式及进度以合同约定为准。第二部分 政务云平台建设需求1. 总体要求(1)政务云专用要求(提供承诺函)专用性要求:本项目所提供的云平台是电子政务私有云平台,所涉及的所有软硬件资源仅限于纳入我市电子政务云平台服务范围的单位使用(由采购人确定) 。未经采购人同意,禁止投标人将该平台的资源提供给其他用户使用;禁止投标人将该平台与其他未经采购人许可的平台连通;禁止投标人授权未经采购人同意的人员操作该平台。(2)云平台与政务网络互联基本要求第 11 页投标人提供的云平台应应具备链接电子政务外网的能力。云平台具备互联网独享出口带宽能力。(3)投标人承诺允许采购人自
29、建或指定的第三方(包括但不限于其它运营商)网络线路接入到本项目的云平台机房(含备份机房) ,接入方式由采购人、投标人及线路提供方共同协商,线路接入和运维时,投标人应予以配合,不得以任何理由推诿和阻拦。(4)云平台安全等级保护投标人提供的电子政务云平台应满足国标 GB/T 31168-2014信息安全技术 云计算服务安全能力要求 ,达到为政府部门提供云计算服务的基本安全能力。政务云平台防护的边界是政务外网和互联网的出口。投标人提供电子政务云平台要能实现国家信息安全等级保护第三级的防护要求。本项目政务云平台分政务外网区和互联网区,政务外网区和互联网区之间须部署满足国家电子政务外网要求的安全数据交换
30、系统。政务云平台应配置必要的运维审计设备,保证对所有运维操作进行溯源。(5)机房及配套工程建设按照云计算模式和电子信息系统机房设计规范A 类机房、ANSI-TIA-942-2005数据中心通信基础设施标准Tier 3 级或以上的机房建设标准;(6)IAAS 平台建设按照统一的标准规范开放体系架构,建设韶关市电子政务私有云 IAAS 平台,为市级各政府部门提供云主机、云计算、云存储、云网络服务;(7)云管理平台技术要求云平台可用性不低于 99.99%,平均无故障时间不低于 8000 小时。支持完整的异构资源管理:支持对通用 X86 设备和 K1、IBM 小型机的管理;支持对 Inspur InC
31、loud Sphere、VMware vSphere、Citris XenServer、Microsoft Hyper-V、IBM PowerVM 等多种异构虚拟化软件统一管理。安全可靠自主研发,支持 Web 安全、虚拟化安全、数据安全、访问控制、安全审计、多租户资源安全隔离等方面的安全控制功能;通过安全部计算机信息系统安全产品质量监督检验中心检测,符合信息安全技术云操作系统安全检验要求 ,取得计算机信息系统安全专用产品销售许可证,是国家认可的安全云操作系统,可帮助用户构建安全可控的云数据中心;可集成第三方安全模块,支持底层无代理防护,实现从操作系统到应到层面的三层防御,最大程度保障数据中心的
32、安全性。(8)计算资源要求第 12 页采用国内知名品牌的高性能服务器作为支撑,以先进云操作系统架设云平台。充分利用计算与服务虚拟化的多主机并行,提高利用率。整合韶关市已有的数据中心计算资源,结合实际适度扩容。应用先进、适用的技术,建立统一的计算资源池,根据业务系统的需求,对物理服务器进行灵活配置。(9)存储资源要求对数据库数据,提出结构化和非结构化数据等合理的存储解决方案,提升存储资源池的访问性能,降低数据安全风险和节约总体运维成本。提供物理机及虚拟机访问能力。提供面向关键业务的高可用持续服务能力。提供由不同等级的硬盘组成的存储资源池。提供不同的存储主机接口, 以提供不同的访问外部存储的能力。
33、互联网业务区与政务外网区使用相对独立的存储系统构建存储池,保证数据隔离及安全。(10)网络资源要求设计方案要与国家现有的电子政务外网及韶关市政府现有的网络能够平滑无缝对接。按照区域化、层次化、模块化的设计理念,根据业务性质或网络设备的作用区划分域。能够接入市电子政务外网,具备连接各大通信运营商线路能力,外接网络带宽达到千兆以上,云网络内部网络带宽达到万兆以上。实现网络资源合理分配、VPN 和 VLAN 配置管理,网络分区隔离、网络出口链路负载均衡,互联网与电子政务网隔离,互联网为电子政务网提供数据接口等。(11)云平台备份及容灾建设(提供承诺函)对核心业务系统实现应用级容灾,对非核心业务系统实
34、现数据级容灾;(12)应用系统迁移将市电子政务综合应用平台、OA 系统、政府信息公开平台、党风廉政信息公开平台、工程建设领域项目信息和信用信息公开平台、网络问政平台、电子纪检监察平台、重点领域信息公开专栏、政府门户网站等应用系统及市级各政府部门应用系统、门户网站逐步迁移到市政务云平台。(13)现有市电子政务机房整体搬迁将韶关市电子政务中心机房所有设备搬迁到韶关市电子政务云平台机房,同时,将市信息中心的办公地点搬迁到政务云平台机房所在地。(14)标准化:本项目提供的云平台应符合国家和我省有关云平台的技术标准规范要求,包括但不限于国家工信部基于云计算的电子政务公共平台顶层设计指南 、 信息安全技术
35、 云计算服务安全指南 (GB/T31167-2014) 、 信息安全技术 云计算服务安全能力要求 (GB/T 31168-2014) 。(15)开放性:本项目提供的云平台在体系结构、设备选型、数据交换等方面应可兼容各种主流的应用系统环境。提供开放的技术接口,满足采购人基于云平台进行部分软件系统二次开发的要求。第 13 页(16)先进性和成熟性:本项目提供的云平台应采用先进且成熟可靠的技术,优先选择国内具有自主知识产权且已有成熟案例的软硬件产品,确保在相当长的时期内保持业务系统的可维护性和可扩展性。(17)安全性:本项目提供的云平台整体技术架构、数据访问机制、数据存储与更新机制、权限管理与控制机
36、制等,必须符合系统安全性的要求。(18)易用性:本项目提供的云平台应操作简单、使用方便,且易于管理和维护。(19)可移植性:本项目提供的云平台的接口应保证采购人的业务系统及其数据迁移的兼容性。(20)互操作性:本项目提供的云平台应能与采购人在广东省欠发达项目中建设的政务云平台进行数据交互,确保两个平台之间的数据共享、信息系统间的互访以及互操作。(21)投标人为本项目所配置的各类软件系统应为经过合法授权的产品,不存在盗版或知识产权问题。安装部署云平台(不包括提供给用户的虚拟机和物理机)时所需的操作系统、数据库系统、中间件等基础软件,投标人应自行在项目建设清单中添加,并注明用途。若投标人未在项目建
37、设清单中自行添加,而安装部署时又确实需要用到,视为已包含在所投软件系统中,或由投标人免费提供(所提供产品不存在盗版或知识产权问题) 。(22)多节点管理要求:投标人为本项目所建云平台应采用多管理节点设计,管理平台采用 1+1 备份或负载均衡方式,避免云平台出现单点故障,当一个管理节点出现故障时,系统自动切换到备用节点,保证云平台无间断运行;(23)云平台上的数据属于用户所有,未经采购人许可,投标人无权对云平台上的数据和应用进行任何操作,也不能将云平台上的数据泄露给任何第三方。 (提供承诺函)(24)运管理平台支持订制,可二次开发。(25)本项目启动后,投标人须提供从投标人机房到采购人机房的裸光
38、纤,用于在采购人机房整体搬迁至云平台机房之前,保障两个机房之间的网络对接,裸光纤数量的实际需求为准;(26)投标人应在中标后与建设单位签订保密协议,承诺不将任何涉及本项目的信息向外界泄露。(27)投标人为实施项目而提供的所有资料所有权归采购人所有。(28)投标人须承诺,在项目的建设和实施过程中接受采购人指定的工程监理单位的监理。2. 云平台总体建设架构(1)平台总体框架韶关市电子政务云平台总体架构,如下图:第 14 页互 联 网 区 政 务 外 网 区物 理 隔 离互 联 网 市 政 务 外 网互 联 网 区 政 务 外 网 区物 理 隔 离生 产 数 据 中 心灾 备 数 据 中 心区 /县
39、 私 有 云 区 /县 私 有 云 区 /县 私 有 云电子政务云平台总体架构图1)韶关市电子政务云平台目前是主要为韶关市政府和市级政府部门服务,也可为有需要的县(市、区)提供云计算服务;韶关市电子政务云平台目前是主要为韶关市电子政务综合应用平台、OA 系统、政府信息公开平台、网络问政平台、市政府门户网站等重要电子政务公共基础设施和公共电子政务应用系统以及市级各政府部门的业务系统、门户网站等电子政务应用系统提供所需的基础环境。2)韶关市电子政务云平台通过把韶关市电子政务综合应用平台、OA 系统、政府信息公开平台、市政府门户网站、网络问政平台以及各单位政务外网的业务系统逐步部署至韶关市电子政务云
40、平台上,实现集中集约部署,避免基础设施重复建设。3)按照国家和省的要求,韶关市电子政务云平台划分互联网服务区和政务外网服务区,互联网服务区和政务外网服务区内部采用同样的架构。互联网服务区主要部署对外服务的应用,如网络问政平台、政府信息公开、政府门户网站等;政务外网服务区主要部署政府内部不对外的系统,如电子政务综合应用平台、OA 系统等。政务外网服务区与互联网服务区实行物理隔离,采用网闸等作为边界控制。4)灾备数据中心为核心业务提供应用级灾备服务,为非核心业务提供数据级灾备服务。第 15 页(2)网络架构要求指标项 规格要求按照国家和省的要求,韶关市电子政务云平台划分互联网服务区和政务外网服务区
41、,互联网服务区和政务外网服务区内部采用同样的架构,互联网服务区与政务外网服务区物理隔离,采用网闸进行边界控制,网络架构及分区规划应在中标后按采购人的要求进行设计;本项目云平台网络分为多个平面,至少包括业务网、存储网、带外管理网三个平面。云平台网络采用冗余设计,包括网络线路和网络设备;本项目交换机、路由器、防火墙、服务器、存储等硬件设备必须通过带外管理网过行管理;本项目要求投标人将云平台的网络划分为政务外网区和互联网区两个逻辑隔离的区域,网络架构及分区规划应在中标后按采购人的要求进行设计;网络设备的数量、功能和性能应以满足本项目所有业务系统的高效运行为准则,如产生性能瓶颈、端口不足或功能受限,可
42、进行升级扩展。本项目的所有业务网交换机和存储网交换机必须为独立设备,不能共用。网络运行环境本项目的所有交换机均须采用双机热备。互联网出口本项目所建的云平台的互联网出口使用采购人现有的互联网专线;其它 所有服务器万兆接入业务网。3. 存储和备份、灾备要求(1)本项目云平台核心业务数据存储要实现本地双活和异地应用级备份:政务外网服务区核心业务数据在政务外网服务区的两台存储设备实现本地双活,互联网服务区核心业务数据在互联网服务区的两台存储设备实现本地双活。非核心业务数据实现本地备份,同时实现异地数据级灾备;(2)本项目云平台要建设异地灾备中心,由投标人在距离本项目云平台机房大于 60 公里的地点建设
43、云平台异地灾备中心,对核心业务系统实现应用级容灾,对非核心业务系统实现数据级容灾;(3)投标人须提供至少四对 2 芯裸光纤作为异地灾备传输链路,用于连接云平台机房与灾备中心机房,裸光纤数量以实际需求为准;(4)提供备份系统软件的正版授权许可,许可数量须满足本项目云平台上所有数据库、文件系统、虚拟化系统的备份需求。 (提供承诺函)第 16 页(5)备份要求支持多租户,对于不同租户按需申请备份服务,租户可自助进行备份/恢复操作,租户可自助设置策略自动调度;(6)备份管理应采用多管理节点设计,采用 1+1 备份或负载均衡方式部署,避免备份管理出现单点故障,当一个管理节点出现故障时,系统自动切换到备用
44、节点,保证备份服务无间断运行;(7)备份管理支技全备和增量备份,首次全备后均为增量备份,仅备份改变的数据,但保证每次备份都包含虚拟机卷的完整映像,是虚拟的全备,每个增量副本可独立进行快速恢复;(8)支持虚拟机整机容灾:可支持虚拟机完整映像备份和恢复;(9)支持无代理容灾保护:支持无需在虚拟机或者操作系统中安装内核或者代理模块进行容灾保护和灾难恢复。不依赖于内核模块或者代理程序的兼容性,支持各种操作系统类型的虚拟主机。4. 设备要求(1) 投标方应提供所代表品牌厂商原装、全新的、符合国家及采购方提出的有关质量标准的设备。(2)投标方若中标,在签订合同前,需提供所投产品原厂授权等相关证明材料。(3
45、)所建议的设备性能应达到或超过参考指标表中所列技术指标。投标方在响应建议中必须列出具体数值。(4)投标方在投标文件中须给出具体的选型依据和说明,所选设备须是新制造的先进产品。(5)投标方投标时所采用的设备如在实际供货时已经废型(不列入该厂家当时的产品系列),如果中标,则必须用供货时该厂家的最新产品提供给采购方,其性能指标不得低于所投设备,并且价格不得高于已报价格。(6)投标人为本项目所有软硬件设备提供保修服务,包括但不限于设备的日常管理、运行监控、设备故障处理、软件升级和补丁更新以及定期的设备巡检,确保软硬件设备的正常运行。在使用期内,任何设备的故障排除、设备或配件的更换等工作及其产生的费用均
46、由投标人承担。(7)项目建设清单中各类软硬件设备的技术参数要求仅为采购人的基本要求,投标人应根据本项目的建设规模和服务质量要求进行设备的选型配置。软硬件设备(含授权)的数量、功能和性能应以满足本项目所有业务系统的高效运行为准则,如产生性能瓶颈、端口不足或功能受限,由投标人自行升级扩展。 (提供承诺函)5. 云服务数据保密及其他要求中标人对采购数据有保守秘密的义务,需要做到以下几点:第 17 页(1)服务技术支持人员保证遵守国家有关的政策、法律、法规和制度。(2)服务技术支持人员保证按照工作规范进行工作,凡接收到的重大服务请求在未经用户同意的情况下不做任何处理。(3)服务技术支持人员保证不向外泄
47、漏任何业务和相关数据。(4)服务技术支持人员保证不向外泄漏任何保密的资料。(5)投标人及其服务人员不得外泄用户提供的软件系统源代码及技术文档。6. 云技术支持和服务要求服务内容 服务描述咨询 对应用系统上线、迁移、测试进行规划、设计,协助用户制定建设方案。开发 免费提供完整的云平台技术开发文档,定期举办现场或网络视频培训。开发测试环境 免费提供仿真的开发与测试环境,供应用系统上线前的开发与测试。测试时间一般为 7-30 天,测试时间内不得收费。测试协助用户完成应用系统的功能、性能、安全等测试,测试未通过则禁止应用系统上线运行。上线 协助用户将新开发应用系统上云平台部署。迁移 协助用户将原有应用
48、系统迁移到云平台部署,提供必要的技术支持。7. 云平台验收要求包括但不限于以下要求:(1)设备到货验收要求1 设备到货后,依标书要求对全部设备、产品、型号、规格、数量、外型、外观、包装及资料、文件进行验收。2 拆箱后,应对其全部产品、零件、配件、用户许可证书、资料、介质造册登记,并与装箱单对比,如有出入应立即书面记录,由中标单位联络厂家解决,如影响安装则按合同有关条款处理。3 完成全部设备及配件的安装与连接后,应严格按照测试计划进行系统测试,并做好各项测试的原始记录。4 系统测试中如发现设备性能指标或功能上不符合标书和合同时,将被看作性能不合格,采购方有权拒收并要求赔偿。第 18 页(2)竣工
49、验收要求1 初步验收:中标人按要求完成本项目的系统集成工作,通过有关测评后,由采购人组织初步验收。初步验收的内容是审查中标人交付的机房运行环境、网络运行环境、安全运行环境、传输线路等是否满足本项目招标及合同要求,进入试运行期后将进一步对平台的功能和性能进行技术测试。2 试运行期:初步验收通过后,项目进入 1 个月试运行期,中标人应编制测试计划,并与采购人和监理单位共同对灾备系统进行技术测试。试运行期间,如果发现中标人交付的系统技术指标不能满足招标及合同的要求,则试运行期自整改达到采购人要求之日起顺延 15 天。3 完工验收:试运行期结束后,由采购人组织完工验收。完工验收是根据系统测试与试运行的情况,审查中标人交付的系统各项技术指标是否满足招标及合同要求,确保系统可以正式上线使用。4 要求对全部设备、产品、型号、规格、数量、外型、外观、包装及资料、文件(如装箱单、保修单、随箱介质等)的验收。5 中标人按要求完成本项目的系统集成工作后,由采购人组织具有资质的安全服务机构对本项目云平台进行等保测评,首次测评费用由采购人承担,若不能达到等保三