1、合同书项目名称度淄博市国土资源数据中心运维包2甲方合同书项目名称：2018年度淄博市国土资源数据中心运维（包2）甲 方：淄博市国土资源局乙 方：淄博思创信息科技有限公司代理机构：山东众德建设项目管理有限公司合同编号：ZBDY2018048签订地点：淄博市国土资源局签订时间： 年 月 日根据中华人民共和国政府采购法、中华人民共和国政府采购法实施条例、中华人民共和国合同法等法律、法规的规定，为明确甲乙双方责任、权利和义务，经甲、乙双方充分协商，特订立本合同，以资共同遵守。一、合同文件下列文件构成本合同的组成部分：A、中标通知书B、招标文件C、投标文件 （见中标单位投标文件）D、采购项目清单及技术要
2、求 （见招标文件第三部分）E、澄清文件F、合同执行期间经有关部门审核同意的双方达成的补充协议二、合同范围和条件本合同的范围和条件与上述合同文件中规定内容一致。三、服务内容主要包括淄博市国土资源局及周村、高青、淄川、博山、沂源、桓台、临淄、高新区、张店、经开区、文昌湖11个分县局的网络及安全运维，保持数据中心内部各系统之间、数据中心与外部系统连接的网络及网络设备，包括内部国土外网、国土专网、电子政务内网所部署的路由器、交换机、防火墙、入侵检测、VPN等网络及安全设备。市局网络及安全设备序号产品详细配置说明数量购置日期1交换机H3C S5500 Series 汇聚交换12010.07.012交换机
3、H3C S7506E 核心交换机12011.01.033交换机 H3C S5500 Series 交换机12011.01.034交换机H3C S5600 Series 汇聚交换机12011.01.035交换机H3C S3100 Series 核心交换机12011.01.036网闸中网 GAP8000 系列22010.06.087路由器H3C SR6604 核心路由12010.06.088安全设备联想网御IPS PowerV-52012010.06.089安全设备H3C SecPath T200-M IPS入侵防御12009.05.0710负载均衡启明A10 AX1000-11应用吞吐量:4G;
4、10/100/1000M电口6个，1000M光接口2个，4层每秒新建连接数 (CPS):153,000;7层每秒新建连接数（CPS) 123,000;DDoS攻击保护(Syn cookies/sec)100万Packet/Sec, 支持对SYN-FLOOD、UDP-FLOOD、ICMP-FLOOD 、PING FLOOD 等DDOS攻击的防护功能，最大并发会话数 200万22012.05.0711安全设备启明防火墙USG 810AMIPS多核硬件架构，4*10/100/1000M电口，性能要求： 吞吐量2.5Gbps，最大并发160万，每秒新建会话3万22012.05.0712安全设备启明 入
5、侵防御NIPS-20606个千兆电口，4个SFP光接口，最大保护链路数4路，最大吞吐量1000Mbps，每秒新建会话12000。22012.05.0713安全设备启明 web应用安全网关WAG-2108个千兆电口，最大吞吐量800Mbps，每秒新建会话3000。三年特征库升级和三年质保。22012.05.0714安全设备启明 网络安全审计GE500EGE500E硬件平台，含2个监听口授权和2个内置百兆电口监听模块的1U专用上架设备、750G硬盘、1个千兆电口管理口、1个DB9串口、含嵌入式软件；GE500E审计引擎软件一套，支持Oracle数据、HTTP、FTP、POP3、SMTP、Telne
6、t、Netbios等协议审计12012.05.0715交换机Cisco WS-3560X22012.05.0716安全设备天泰下一代防火墙SGFW-T1-2000P18个1000BASE-T、并发连接5000000、新建连接25000、vpn吞吐量2G12014.12.0117安全设备天泰web应用审计WAS-T5-10004个1000BASE-T、并发连接1000012014.12.0118安全设备金盾数据库审计12014.12.0119安全设备主机安全管理系统（桌面管理软件）金盾CIS7500个终端 三年服务 硬件系统平台：1U硬件设备，支持bypass功能，4个千兆接口，linux操作系
7、统12014.12.0120安全设备数据防泄漏金盾500个终端 三年服务12014.12.0121安全设备数据库审计安恒明御数据库审计与风险控制系统（型号：DAS-A5500）硬件规格：2U设备，至少支持10个以上1000M端口，至少6个千兆光口，配置2个光模块，至少1个USB口，至少1个console口，冗余电源，可用磁盘空间1T,至少支持RAID1;吞吐能力3500M,日志数量存储8亿条，峰值处理能力1800条/秒；12014.12.0122安全设备应用监测系统天泰WEBSAAS-T9-10001U专用机架式硬件设备，全内置封闭式结构，稳定可靠。2*1000BASE-T，1*RS232，可
8、扩2*SFP，HTTP请求/秒180,000，连接/秒 110,000，并发扫描引擎2，检测应用数100个。12014.12.0123安全设备网络漏洞扫描系统网御星云TS-SC1010标准1U机架设备，单电源；配置1个10/100M 电口管理口（也可做扫描口），5个10/100/1000M 扫描口，2个USB接口，1TB SATA硬盘；单任务可扫描100个IP地址，具体IP地址不限，单任务可并发扫描40个IP；12014.12.0124安全设备防DDOS攻击网御星云TAM-Guard-G3600标准2U设备，双冗余电源；配置6个10/100/1000M Base-TX接口，4个SFP插槽；整机
9、吞吐量4Gbps；抗攻击吞吐量1Gbps，抗攻击能力140万pps；无IP许可证限制；12014.12.0125安全设备统一容灾系统智网UniDR V3.0软硬一体化设计。系统软件、主机集成一体，单台设备包含存储管理、快照管理、应急启动、虚拟化管理、BCM管理等模块，采用安全自主可控操作系统和硬件平台。两颗Intel xeon E5 2620V2（2.1GHz）六核CPU；32GB， DDR3内存；8T存储空间12014.12.0126安全设备运维安全审计华信Ocp-5001U软硬件一体化产品，并发会话数：字符协议不低于700、图形协议不低于200。可管理设备数：不低于50台并支持licenc
10、e扩展。网络接口：至少支持4个千兆电口，可提供4个额外扩展光口。支持主/备模式双机热备部署，业务数据实时同步，主/备机切换时间不大于3秒.12014.12.0127安全设备运维保障系统蚁巡运维系统V3.01U硬件设备，支持50个授权点，系统可以支持常见操作系统的可用性及常见性能指标监控12014.12.0128安全设备运维保障系统蚁巡运维系统V3.01U硬件设备，支持50个授权点，系统可以支持常见操作系统的可用性及常见性能指标监控12014.12.01（1）网络设备核心交换交换机S7506E、路由器SR6604服务:交换机S7506E、路由器SR6604作为上连省厅，下连区县分局、备份机房的核
11、心网络设备，是本次维保服务的关键，应依据下列条件提出切实可行的维护方案。1.定期核查并备份设备的配置文件，保障配置稳定且参数正确，在设备损坏的情况下，半小时内在备机上实现部署且恢复网络运行能力；2.定期巡查S7506E上防火墙板卡的运行情况，检查网络安全策略的配置情况，根据策略匹配情况及负载提出合理的升级维护建议；3.S7506E下连区县的千兆板卡为国土专网的汇聚中心，应定期关注端口的运行情况，根据负载等参数掌握各区县可能会出现的问题，提前解决防止出现严重断网事故；4.在网络升级以及任何网络变动中，评估变动影响的范围，提供专业合理的建议及措施，严格保障核心设备的稳定不宕机。（2）网络安全设备S
12、ecPath T200-M服务：1.提供本设备一年期的设备软件版本以及病毒特征库升级服务；2.针对现有网络情况，核实安全设备的实际部署情况，记录设备现有的配置策略，并提出专业可行的策略优化方案；3.定期查阅设备防护日志，对网络中存在的威胁因素分析总结并提出安全解决方案。（3）中网 GAP8000 、8500系列服务按照网络建设要求，记录设备现有的配置策略，并提出专业可行的策略优化方案，提供相应的优化服务。各分县局网络及安全设备：序号产品详细配置说明数量购置日期1核心交换机H3C S7502E92011.01.032接入交换机H3C S550092011.01.033防火墙防火墙H3C U200
13、-A92011.01.034入侵防御入侵防御H3C SecPath T200-S92011.01.03服务要求：（1）总体服务要求针对服务设备、系统制定对应的周检、月检计划，并按甲方要求完成设备巡检任务，并出具每周、每月设备健康检查报告。按照ITIL管理的模式对服务设备进行运维管理，并建立一套行之有效的ITIL运行维护管理服务体系，对维护工作实行全程监控和记录，对维护网络设备及其设备配置策略进行资源配置管理。对所服务设备、系统提出一份完善的应急备份方案，并采取相应的应急措施，以保障系统的高可用性和连续性。定期将设备、系统的状态和性能数据进行归档，并提供性能测试和调优服务，发布性能测试报告，及给
14、出性能优化建议，以保证设备、系统运行在最佳状态。监控设备资源使用情况，并定期对网络设备资源使用效率数据进行收集、整理和分析，以得出设备使用效率报告（内容包括：关键指标、设备使用负载情况、网络带宽占用等）。基于使用效率报告，对利用效率较低的设备上的应用进行整合，提供合理的升级建议，保障应用系统获得充足的资源。当操作系统有新的版本升级时应及时通知甲方，并对设备系统版本升级计划给出详细建议，经过采购人同意后才可实施。本单位负责现场安装、配置和测试新版本系统及其基本功能，并且恢复原有的网络使用环境。当甲方设备的配置环境需要进行变更时，本单位会针对变更进行必要的跟踪处理和控制，以将变更带来的风险降到最低
15、。在服务期间甲方机房内若发生设备搬运或迁移，本单位会进行协助和配合，并可根据实际需求协调增加人员（不限于驻场工程师）。原厂现场维护支持服务：针对数据中心所有保修期内和已购买维护服务的设备，在合同期内提供不少于10人天的客户软硬件系统原厂现场维护支持服务。（2）网络及网络安全服务要求(国土资源业务专网和互联网)a.评估分析服务网络实际负荷统计分析（数据类型统计、数据时空分布特征）、网络实际负荷与最大承载能力的对比分析及网络优化和负载均衡建议；网络架构现状分析（网络拓扑结构描述、单点故障分析、网络负载情况分析）及网络架构调整优化建议；网络路由策略现状分析（路由策略分析、链路负载情况分析）及路由策略
16、调整优化建议；网络安全策略现状分析（安全现状分析、安全漏洞分析）及安全策略调整优化建议；网络配置调优分析与建议。b.监控服务网络及安全设备的健康状况，如：整体运行状态、关键指标统计、各项硬件资源开销状况；链路健康状况，如：端到端时延变化、链路端口工作稳定性、链路负载百分比、部署路由策略情况下端到端选路变化、路由条目变化等；管理权限用户的行为审计（流程审计、防止误操作审计、行为结果审计）；设备配置变更审计（权限审计、变更正确性审计等）；设备日志审计（日志分析、告警日志审计、错误日志审计、日志空间使用情况审计等）；安全事件审计。c.性能检查服务网络及安全设备非业务繁忙期CPU使用峰值情况检查；网络
17、及安全设备非业务繁忙期内存使用峰值情况检查；设备板卡或模块状态情况（可用性、功能性、资源分配）检查；端口和链路的健康状态，包括IP包传输时延、丢失率、误差率、无效包（包括攻击性、欺骗性、垃圾IP包等）；检查其它的关键指标项，例如各类关键表项、会话连接数。d.安全检查服务通知并建议是否需要升级系统微码；设备链路的冗余度要求检查；安全事件周期性整理并对其中异常的安全事件进行重点分析和错误排查；设备生命周期评估，如：板卡和模块是否正常工作、设备性能趋势分析、可靠性变化趋势分析等；备件可用性周期性检查。e.常规维护服务设备机身工作情况检查，如：各类指示灯是否显示正常、设备机身温度是否正常、机身是否存在
18、异响；设备操作系统软件备份及存档；系统微码升级；设备软件配置、系统日志备份及存档；设备系统日志数据分析与报告生成；网络配置变更（设备基本信息变更、网络拓扑结构变更、路由策略变更、网络安全策略变更）的审核、实施、记录；f.故障（事件）处理服务设备、系统故障迅速定位；停止、启动服务进程；中断、连通网络连接；关闭、启动设备端口；网络及安全设备相关备件更换；更改、检查和恢复配置。DLP拼接屏运维主要技术要求：(1)运维设备清单系统类别名称型号规格品牌数量(套)显示终端设备DLP单元屏DVS-67 XGA L检修及维护，除尘中达电通8DLP投影屏幕DVS-68 XGA L配套检修及维护，除尘中达电通8投
19、影光机DVS-68 XGA L配套检修及维护，除尘，精密维护中达电通8光栅调整DVS-68 XGA L配套光栅调整，颜色调整中达电通8DLP底座DZ-67检修及维护，除尘中达电通4控制系统设备图像拼接控制器VisionCON 2000检修及维护中达电通1集成控制软件Vision DWCS检修及维护中达电通1电缆等附件XL检修及维护中达电通8(2)运维服务内容 、本公司提供专用软硬件维护设备，为甲方定期提供上门服务，服务内容包括：应客户要求，解决设备故障，恢复系统正常运行（影像几何调整、色阶调整、合成色调整、亮度调整，控制器软件升级、过滤网清洁）。为甲方一年提供 4 次上门维护，每季度一次，每次
20、均形成检测报告，由用户相关负责人签字确认。、光机箱体清洁，内部光学元件清洗，影像几何调整，色阶调整，合成色调整，控制器软件版本升级。、调试工具，影像几何调整工具，柯尼卡美能达CS-100光学测试仪，DLPADJUST色彩调整软件，Color Generator标准色彩合成软件，光学元件清洗支架，光学专用清洗溶剂。四、合同总价本合同总价为大写： 叁拾肆万伍仟捌佰元整 小写：￥ 345800.00 元 5、质量保证及服务承诺：1、应急响应 7*24热线服务，2小时内上门、24小时内解决问题。一级故障，系统出现严重故障，关键部分或全部不能运作，已严重影响甲方的业务应用。得到甲方通知后，乙方工程师将在
21、1小时内赶赴现场；同时通知售后经理、项目经理，将调度相关技术力量或设备等资源进行响应。在2小时内解决故障，如果故障未解决则提同性能或者同等配置的设备，同时上报工程总监，协调公司及合作厂商力量解决。2、二级故障响应 7*24热线服务，24小时内工程师到现场。二级故障，系统操作性能受损或下降，但最终甲方大部分业务运作仍可进行工作。得到甲方通知后，乙方将通过电话、EMIAL、远程访问等方式进行诊断、指导，如有必要，将派工程师赶赴现场解决故障。在24小时内解决故障，如果故障未排除则提供备用机同时上报工程总监，协调公司及合作厂商力量解决。3、一般响应 7*24热线服务，10分钟响应。一般响应，甲方提出安
22、装、配置、产品、技术等方面的信息咨询，对甲方业务运作几乎没影响或根本无影响。得到甲方通知后，通过电话、EMAIL等方式进行支持。4、乙方针对本项目提出“三个一服务”即每个用户都有一名项目经理负责，每个用户固定一个售后服务人员，用户设备每个季度巡检一次。针对本项目的售后服务包括以下内容：对于乙方提供的设备，均按设备原厂商提供的免费保修进行保修，设备超出质保期后乙方也将提供免人工上门服务，但当设备出现硬件故障时，乙方将以甲方提供最优惠的价格来解决设备故障。5、系统回访乙方将定期对用户系统进行回访，询问维护人员维护事宜，讨论维护心得，提供最新的技术动态，搜集维护日志，测试系统性能基准，发现潜在问题。
23、针对本项目，乙方将采用全新的以预防为主的主动服务方式，这样就要求支持服务体系不但要有快速的维修队伍，还要有远程支持服务中心；不但要有硬件的备件仓库，还要有软件和系统软件知识库。乙方正是基于上述各方面的要求建立起强大的技术支持队伍，提供全面的整体支持服务，使整个系统运行更为可靠、稳定。六、甲方责任1、为乙方的调试、维修、维护等提供便利条件，保证合同顺利履行。2、运维过程中，发现由于乙方原因导致出现任何问题的，甲方有权向乙方提出索赔。3、甲方接受乙方工作指导、培训,负责对合同内机房专用设备进行日常巡视,保持机房环境良好,并及时反映巡视中的问题。4、对于因乙方未及时处理基础环境设备故障或故意拖延故障
24、处理时间,而导致甲方信息系统服务中断、损毁、停机、崩溃等情况,或对甲方业务造成严重影响的,甲方有权对乙方进行考核和扣款处罚。七、乙方责任1、乙方必须具备维修机房专用设备的技术力量,在合同生效后,应认真履行合同规定的各项内容。2、乙方应严格按合同规定维护范围的计划进行各项维护服务工作。3、乙方应按要求及时修理故障设备。如果乙方对同一故障部件引起的同一故障现象在半个月内未修复,或由于乙方工作人员工作失误给甲方造成的损失,由乙方负责解决，甲方并有权提出索赔,索赔金额视情况而定,单机以单机维保价格为上限。4、保养中如发现该系统设备有损坏,需修复或更换损坏的设备配件,应立即通知甲方当班人员确认后再进行修
25、复或更换。 5、在正常系统的维护保养外,乙方为甲方提供全年365天,每天24小时的热线和紧急服务,以尽量保证设备连续正常运行。甲方在日常工作中发现设备出现故障应及时通知乙方,乙方在得到通知后应迅速做出反应,积极准备处理故障所需备件,并指导甲方人员先做简单的应急处理，乙方维修人员在接到维修通知后,应在2小时内到达现场进行抢修,故障期间甲方应协同乙方负责机房设备及环境的维持。6、乙方应按时向甲方递交服务报告,并有甲方负责人签字认可。八、验收验收符合国家相关验收规范要求。乙方交付报告7日内，甲方对其完成情况进行验收，并签署验收意见；如发现质量不符合要求，甲方有权拒收并要求乙方重做。九、付款方式项目合
26、同签订后，甲方向乙方支付合同总金额的70%；项目完成并通过验收，无息支付合同总金额的30%。以上款项由淄博市财政局国库集中支付或由采购人自行支付。十、服务地点、服务期限服务地点：甲方指定地点。服务期限：自合同签订之日起一年。十一、违约责任1、合同生效后，如甲方违约，则甲方双倍赔偿乙方损失，如乙方违约（包括质量不合格、提交方案不及时等），甲方有权解除本合同，由乙方赔偿本次和再次采购所发生的所有费用及造成的一切损失，备案部门负责监督执行。2、其它未尽事宜，以中华人民共和国合同法和其它有关法律、法规规定为准，无相关规定的，由甲乙双方协商解决。 十二、争议解决1、本合同在履行过程中发生争议，甲乙双方协商解决；协商不成，双方均可向淄博仲裁委员会提起仲裁。2、除有争议部分外，本合同其他部分仍应按合同条款继续履行。十三、合同的生效 本合同经双方代表签字盖章后生效，合同执行期内，甲乙双方均不得随意变更或解除合同。本合同如有未尽事宜，须经双方共同协商，做出补充规定，补充规定与本合同具有同等法律效力。 本合同一式伍份，甲方执贰份，乙方执一份，代理机构、政府采购监督管理办公室各执一份。甲 方：（公章） 乙 方： （公章） 法定代表人： 法定代表人：或授权代表人（签字或盖章）： 或授权代表人（签字或盖章）：地 址： 地 址：电 话： 电 话：备案部门：（公章） 地 址：电 话：
