第一包應用系統(tǒng)維護

第一包：應用系統(tǒng)維護一、項目背景北京市流動人員人事檔案公共服務管理子系統(tǒng)（以下簡稱“檔案系統(tǒng)”），是北京市人力資源市場信息系統(tǒng)子系統(tǒng)之一。按照國家和北京市政府關于政務信息化建設的總體要求，依據相關標準規(guī)范，遵循北京市人力資源和社會保障局“十二五”信息化建設總體規(guī)劃，依托北京市政務專網和全局統(tǒng)一的技術架構和安全體系，建立業(yè)務統(tǒng)一、數據集中、安全可靠、低碳高效的《北京市人力資源市場信息系統(tǒng)-流動人員人事檔案公共服務管理信息子系統(tǒng)》，實現“兩級管理、三級服務”的業(yè)務管理目標、實現“一點登記、多點服務”的業(yè)務服務目標；在充分整合業(yè)務資源和信息資源的基礎上，實現“數據共享、業(yè)務互動”的應用服務目標。全面提升人事檔案管理服務水平和工作效率，適應流動人員人事檔案事業(yè)改革與發(fā)展，支撐首都人才戰(zhàn)略目標實施，服務全市經濟建設和社會發(fā)展。為此，北京市人力資源和社會保障局于2013年4月啟動檔案系統(tǒng)建設，于2014年9月完成初驗，10月開始試運行，2015年8月完成終驗。檔案系統(tǒng)對涉及流動人員（含流動人員、檔案在街管理勞動力、社會化管理退休人員）的人事檔案進行統(tǒng)一數字化管理，進一步提升流動人員人事檔案及其信息的安全性，提高北京市、區(qū)兩級檔案管理中心及鄉(xiāng)鎮(zhèn)街道社保所管理的人事檔案的管理能力和服務水平。2017年9月起，系統(tǒng)進入運維期，逐年組織開展運維工作。二、系統(tǒng)現狀檔案系統(tǒng)建成至今運行情況良好，有力地支撐了全市人事檔案業(yè)務開展。系統(tǒng)24小時不間斷穩(wěn)定運行，全面支持市-區(qū)-街三級業(yè)務經辦。（一）基礎運行環(huán)境情況檔案系統(tǒng)的基礎運行環(huán)境主要包括主機系統(tǒng)、存儲備份系統(tǒng)、網絡設備及系統(tǒng)軟件。具體設備型號、配置見下表。序號類別設備名稱型號/配置數量主機系統(tǒng)HPSuperdome服務器每臺Superdome數據庫分區(qū)各一個cell板，每個cell板上包括4顆IntelItanMont1.6GHz/18MBCPU（即8個核心），每個cell板上配置64GB內存。2臺HPDL388G7PC服務器HPDL388G7，配置2個英特爾?至強處理器E5620(四核2.40GHz,12MB共享三級緩存,80W)；4GB內存；4塊300GBSAS10K硬盤，2塊QlogicFC1142SR4GbPCI-e單通道HBA卡，1個SATADVD超薄光驅。2臺存儲備份系統(tǒng)HPEVA4000磁盤陣列EVA4000，12塊300GB磁盤。1臺HPNAS9320集群文件存儲系統(tǒng)NASHPNAS9320X9320千兆性能模塊,包括兩個服務節(jié)點，每個節(jié)點配有4個1Gb千兆網絡端口。磁盤陣列HPP2000每個X932072TB容量塊起始模塊和X932072TB容量塊擴展模塊都配置了24塊P20003TB6GSAS盤，經過系統(tǒng)初始化后的X9320存儲系統(tǒng)共有可用容量超過96TB。1套HPEML245E物理磁帶庫HPEML245E磁帶庫，可擴展到245槽位，配置4個LTO-5光纖驅動器，配置150盤LTO-5Ultrium磁帶。1套網絡設備H3CS7506R交換機擴容每臺H3CS7506R交換機一塊LS8M1GT20AH電路板，包含20口千兆銅線模塊。2套HPStorageWorksSANSwitch8/24光纖交換機HPStorageWorksSANSwitch8/24，每臺交換機激活16個8Gb端口、16個光纖接口模塊和16根15米光纖線。2臺系統(tǒng)軟件HPDataProtectorsoftware備份軟件HPDataProtectorsoftware，配置HPDP啟動軟件包，配置4個SAN/NAS/UNIX驅動器許可，配置61-250個磁帶庫槽位許可。1套ORACLE10G數據庫管理系統(tǒng)ORACLE10G，配置8套，每套25采購人數授權或1CPU授權的Oracle和RAC及Partitioning。8套SiteViewECCIT運維管理系統(tǒng)SiteViewECC，對局域網、廣域網和互聯網上的系統(tǒng)應用、服務器和網絡設備的故障監(jiān)測和性能管理，是集中式、跨平臺的系統(tǒng)管理軟件。SiteViewECC通過持續(xù)監(jiān)控企業(yè)Internet、WAN、LAN上的服務器、網絡設備和應用系統(tǒng)的運行狀況，可以對中間件、數據庫、郵件系統(tǒng)、DNS系統(tǒng)、FTP系統(tǒng)、OA系統(tǒng)、ERP系統(tǒng)等進行全面深入的監(jiān)測，從而確保信息平臺7X24小時高效穩(wěn)定的運行。1套HPOpsMgrWindowsBasicSuite主機監(jiān)控軟件HPOpsMgrWindowsBasicSuite，包括HPOpsMgrWindowsBasicSuiteSWE-LTU1套；HPPerformanceMgrforWinSoftwareLTU1套；HPOpsSPIOracleDBInASWLTU1套；HPOpsSPIWebLogicASInASWLTU1套。1套WindowsServer2008操作系統(tǒng)WindowsServer2008中文標準版3套（二）應用軟件情況檔案系統(tǒng)包括3大模塊，即流動人員人事檔案管理模塊，檔案在街管理勞動力人事檔案管理模塊，社會化管理退休人員人事檔案管理模塊，分別針對三類不同人員開展人事檔案管理服務。業(yè)務功能共包含五大類，服務類、管理類、綜合分析類、信息共享類、系統(tǒng)管理類，主要實現對三類人群實體檔案和數字檔案的管理，人事檔案的利用、勞動人事代理服務，公積金等代辦服務，檔案調閱、借閱，統(tǒng)計分析及系統(tǒng)管理等。三、運維內容鑒于檔案系統(tǒng)在日常工作中發(fā)揮的重要作用，為了保障檔案系統(tǒng)的全年穩(wěn)定運行，需要對檔案系統(tǒng)所有軟硬件基礎環(huán)境及應用軟件提供專業(yè)的7x24運行維護服務（即：每天24小時服務），保障系統(tǒng)基礎運行環(huán)境及應用軟件系統(tǒng)的穩(wěn)定、安全運行，有力的支撐各級檔案業(yè)務工作開展。（一）硬件基礎環(huán)境維護內容基礎運行環(huán)境運維服務指面向上述硬件設備以及系統(tǒng)軟件，提供日常運維、運行監(jiān)測、系統(tǒng)調優(yōu)、日志分析、故障處理、廠家保障6項服務內容。（二）應用軟件維護內容提供運行監(jiān)測、數據備份、Bug修復、小版本升級、問題單處理、日志分析6項服務內容。（三）業(yè)務處理平臺維護內容為了滿足檔案業(yè)務需要、確保業(yè)務經辦體系正常運轉、保障信息系統(tǒng)平穩(wěn)運行，面向市-區(qū)-街三級業(yè)務管理部門和業(yè)務經辦機構提供運維保障服務,包括使用培訓與業(yè)務指導、熱線電話、工程師駐場3項服務內容。四、維護要求投標人需熟悉北京市政務外網，有市、區(qū)、街三級政務外網應用系統(tǒng)運維經驗，有人事檔案管理相關系統(tǒng)運維經驗。投標人須保證檔案系統(tǒng)軟硬件設備的正常運行，及時排除故障，及時更換故障或有缺陷配件，及時開展相關軟件的正常升級工作，保證業(yè)務的正常開展。投標人必須有一套成熟的運維管理體系；具備一流的工程技術；同時，鑒于本項目的實際需求，需要投標人組建9人以上的工程技術及后備技術保障團隊，其中：負責基礎運行環(huán)境駐場維護技術人員不少于3人，負責應用軟件運維人員不少于3人，負責業(yè)務處理平臺駐場維護技術人員不少于3人。投標人須提供該項目系統(tǒng)維護負責人的履歷，要求具有類似同等規(guī)模系統(tǒng)的實施經驗。投標人要負責運維服務的管理及協(xié)調調配工作并制定具體項目管理人員，作為采購人方系統(tǒng)維護工作的責任人，負責全面維護管理工作及與廠商的協(xié)調、聯系任務，定期出具服務報告。同時此項目管理人員不得隨意更換，如需更換須提前一個月通知采購人，并得到采購人的同意。培訓要求：按需每年為采購人方業(yè)務操作人員及管理人員提供關于系統(tǒng)操作、業(yè)務講解、簡易故障排除、系統(tǒng)管理等業(yè)務培訓。如需投標人派人員到采購人使用現場提供服務，則由此產生的一切費用均由投標人承擔。如果故障太多，投標人應相應增加維護人員解決。運維人員要嚴格遵守國家相關保密及采購人運維管理規(guī)定實施運維服務，運維服務產生的各種服務記錄、服務成果、更換后的存儲介質等包含采購人業(yè)務數據信息的介質，由采購人負責管理或銷毀，運維人員不得擅自使用。（本項目所有存儲介質均要求執(zhí)行不回收服務。）如投標人在24小時內無法修復故障設備，須免費提供同品牌不低于原有性能的備機，保障系統(tǒng)的正常運行。服務形式：采用駐場服務、應急支持、電話咨詢相結合的模式，確保服務高效。響應時間：要求中心端5分鐘到達現場（即駐場服務），城區(qū)4小時現場響應，郊區(qū)6小時現場響應。

第二包：安全應用系統(tǒng)維護一、項目背景北京市流動人員人事檔案公共服務管理子系統(tǒng)，是北京市人力資源市場信息系統(tǒng)子系統(tǒng)之一。按照國家和北京市政府關于政務信息化建設的總體要求，依據相關標準規(guī)范，遵循北京市人力資源和社會保障局“十二五”信息化建設總體規(guī)劃，依托北京市政務專網和全局統(tǒng)一的技術架構和安全體系，建立業(yè)務統(tǒng)一、數據集中、安全可靠、低碳高效的《北京市人力資源市場信息系統(tǒng)-流動人員人事檔案公共服務管理信息子系統(tǒng)》，實現“兩級管理、三級服務”的業(yè)務管理目標、實現“一點登記、多點服務”的業(yè)務服務目標；在充分整合業(yè)務資源和信息資源的基礎上，實現“數據共享、業(yè)務互動”的應用服務目標。全面提升人事檔案管理服務水平和工作效率，適應流動人員人事檔案事業(yè)改革與發(fā)展，支撐首都人才戰(zhàn)略目標實施，服務全市經濟建設和社會發(fā)展。為此，北京市人力資源和社會保障局于2013年4月啟動檔案系統(tǒng)建設，于2014年9月完成初驗，10月開始試運行，2015年8月完成終驗。北京市流動人員人事檔案公共服務管理子系統(tǒng)對涉及流動人員（含流動人員、檔案在街管理勞動力、社會化管理退休人員）的人事檔案進行統(tǒng)一數字化管理，遵循“一檔一密”的安全規(guī)則和實現原理，進一步提升流動人員人事檔案及其信息的安全性，提高北京市、區(qū)兩級檔案管理中心及鄉(xiāng)鎮(zhèn)街道社保所管理的人事檔案的管理能力和服務水平。2017年9月起，系統(tǒng)進入運維期，逐年組織開展運維工作。二、系統(tǒng)現狀北京市流動人員人事檔案公共服務管理子系統(tǒng)載著北京市人事檔案的業(yè)務，電子檔案信息安全尤為重要。目前，信息系統(tǒng)的安全防護平臺由安全基礎設施和安全應用軟件構成，其中安全基礎設施包括：防火墻、防病毒網關、漏洞掃描設備、強審計、密碼機、終端安全管理系統(tǒng)、防病毒軟件、日志管理系統(tǒng)、數字證書等安全軟硬件設施，另配備交換機、服務器等網絡及主機設施。安全應用軟件包括：安全綜合管理系統(tǒng)、秘鑰管理系統(tǒng)、秘鑰備份系統(tǒng)、影像存儲機管理系統(tǒng)、加解密服務系統(tǒng)、安全審計系統(tǒng)等安全防護軟件。以上軟硬件設備在部署以后,需要進行專業(yè)管理,以防范不斷出現的新型網絡攻擊手段和病毒。同時系統(tǒng)的正常運轉是保證業(yè)務系統(tǒng)信息安全的前提，因此為確保北京市流動人員人事檔案公共服務管理子系統(tǒng)高效、穩(wěn)定的運行，做好其安全防護平臺運行維護工作十分重要，主要包括信息系統(tǒng)安全基礎設施及安全應用軟件的運行維護。設備列表如下：序號名稱型號和規(guī)格數量1基礎軟件及安全軟件1.1操作系統(tǒng)Windows2008標準版31.2操作系統(tǒng)Windows2008企業(yè)版51.3數據庫系統(tǒng)軟件SQL2012標準版31.4數據庫系統(tǒng)軟件SQL2012企業(yè)版41.5集群軟件LifekeeperHAFORwindows21.6終端安全管理系統(tǒng)LanSecS內網安全管理系統(tǒng)V7.010001.7防病毒軟件卡巴斯基網絡版（工作站+服務器+智能手機保護）10001.8日志管理系統(tǒng)網絡衛(wèi)士日志收集與分析系統(tǒng)V311.9數字證書北京CA政務版10001.10證書介質盤SZD26-A10002網絡及安全硬件2.1防火墻天清漢馬USG-FW-820C-WR32.2防火墻天清漢馬USG-FW-320C-WR182.3防病毒網關深信服AC-1600-V22.4防病毒網關深信服AC-1200-V12.5漏洞掃描深信服AF-1320-L12.6強審計星云LA-DA-1000B12.7密碼機SJY62-2M32.8接入交換機神州數碼DCS-3950-26C42.9認證服務器IBM3650M412.10權限服務器IBM3850X512.11主密鑰管理服務器IBM3650M422.12密鑰備份服務器IBM3850X512.13前置加解密服務器IBM3850X522.14數據庫服務器IBM3650M412.15安全審計、日志服務器IBM3650M412.16磁盤陣列IBMDS5020-1814-20A12.17光纖交換機IBM2498-B2412.1827U機柜仿威龍27U1三、運維內容運維服務商主要負責系統(tǒng)的日常維護工作及配件服務，包括：安全硬件設備維護維修服務：保證相關設備出現故障時得到及時的維修服務。日常維護：結合項目要求，運維服務商應對安全設備日常運行情況進行維護工作。實時監(jiān)控：運維服務商應對安全設備運行狀況進行實時監(jiān)控。定期維護：運維服務商定期在現場進行設備例行巡檢和預防性維護。運行監(jiān)測：對本項目中涉及到的安全設備應熟悉，能做到熟練的日常監(jiān)控、常規(guī)維護、基本參數設置等操作。配置管理：隨著業(yè)務的需求變化，不斷完善安全配置管理。系統(tǒng)優(yōu)化：在滿足安全需求的同時，不斷優(yōu)化性能要求。故障處理：發(fā)生故障時，提供現場診斷維護服務。系統(tǒng)安全：確保業(yè)務系統(tǒng)處于安全運行狀態(tài)，提供安全分析、安全措施、安全策略、安全制度、安全調整、風險分析、日志分析、日志審查等工作。事件管理：提供對故障事件的跟蹤及監(jiān)控?，F場技術支持：提供項目技術支持和故障報修熱線，提高服務質量。數據備份：定期進行設備配置備份工作。系統(tǒng)安全：確保安全系統(tǒng)處于安全運行狀態(tài)，提供日志審查等工作。安全軟件設備維護故障排除服務：保證軟件出現故障時得到及時的故障排除服務。日常維護：提供日常運行監(jiān)控和日志監(jiān)控服務。定期維護：定期在現場進行軟件例行巡檢和預防性維護。運行監(jiān)測：對本項目中涉及到的安全軟件應熟悉，能做到熟練的日常監(jiān)控、常規(guī)維護等操作。配置管理：隨著業(yè)務的需求變化，不斷完善安全配置管理。系統(tǒng)優(yōu)化：提供安全軟件配置優(yōu)化、架構調優(yōu)。故障處理：發(fā)生系統(tǒng)故障或存在異常問題時，提供現場診斷維護服務。系統(tǒng)安全：確保軟件安全，做好軟件安全例行檢查。系統(tǒng)設置：結合項目要求，對軟件進行基本參數設置、系統(tǒng)安裝等操作?，F場技術支持：提供項目技術支持和故障報修熱線，提高服務質量。數據備份：定期進行軟件配置備份工作。證書更新：提供數字證書更新服務。網絡設備維護維修服務：保證相關設備出現故障時得到及時的維修服務。日常維護：提供物理線路、通信鏈路的網絡運行質量維護。定時維護：定期進行物理環(huán)境、設備狀態(tài)、網絡分析等方面的維護。實時監(jiān)控：提供對網絡設備運行狀況進行實時監(jiān)控。運行監(jiān)測：熟悉招標項目中涉及到的網絡系統(tǒng)，能夠做到熟練的日常監(jiān)控、常規(guī)維護、基本參數設置、易損部件更換等操作。故障處理：網絡維護人員及時排查和解決網絡故障問題。系統(tǒng)優(yōu)化：優(yōu)化網絡擁塞及性能下降問題。系統(tǒng)安全：確保業(yè)務系統(tǒng)處于安全運行狀態(tài)，提供安全分析、安全措施、安全策略、安全制度、安全調整、風險分析、日志分析、日志審查等工作?，F場技術支持：提供項目技術支持和故障報修熱線，提高服務質量。配置管理：隨著業(yè)務的需求變化，不斷完善安全配置管理。事件管理：提供對故障事件的跟蹤及監(jiān)控。數據備份：定期進行網絡配置備份工作。服務器及陣列設備維護維修服務：保證相關設備出現故障時得到及時的維修服務。日常維護：結合項目要求，運維服務商應對服務器及陣列日常運行情況進行維護工作。實時監(jiān)控：運維服務商應對服務器及陣列運行狀況進行實時監(jiān)控。定期維護：運維服務商定期在現場進行設備例行巡檢和預防性維護。運行監(jiān)測：對本項目中涉及到的平臺系統(tǒng)應熟悉，能做到熟練的日常監(jiān)控、常規(guī)維護等操作。配置管理：隨著業(yè)務的需求變化，不斷完善安全配置管理。系統(tǒng)優(yōu)化：在滿足安全需求的同時，不斷優(yōu)化性能要求。故障處理：發(fā)生故障時，提供現場診斷維護服務。系統(tǒng)安全：確保服務器及陣列的系統(tǒng)安全，做好服務器安全例行檢查。系統(tǒng)設置：結合項目要求，對服務器及陣列進行基本參數設置、系統(tǒng)安裝等操作?，F場技術支持：提供項目技術支持和故障報修熱線，提高服務質量。數據備份：定期進行數據備份工作。基礎軟件故障排除服務：保證數據庫出現故障時得到及時的故障排除服務。日常維護：提供日常數據監(jiān)控和日志監(jiān)控服務。實時監(jiān)控：對數據庫運行狀況進行實時監(jiān)控。系統(tǒng)優(yōu)化：提供數據庫配置優(yōu)化、架構調優(yōu)。故障處理：發(fā)生故障時，提供現場診斷維護服務。系統(tǒng)設置：結合項目要求，對數據庫進行基本參數設置、系統(tǒng)安裝等操作?，F場技術支持：提供項目技術支持和故障報修熱線，提高服務質量。數據備份：定期進行數據備份工作。安全應用系統(tǒng)序號名稱數量（單位）1安全綜合管理系統(tǒng)1套2密鑰管理系統(tǒng)1