长沙市开福区智慧城市建设事务中心：长沙市开福区公共云基础资源建设（一期）项目采购需求公开

一、采购项目名称：长沙市开福区公共云基础资源建设（一期）项目

二、项目概况

本项目主要建设内容：依托租赁云资源建设开福区公共云资源池、通过利用成熟的云平台体系，实现机房、网络、计算、存储、安全等的共建共享，集约使用。包括公共云安全体系建设、******虚拟化平台应用迁移等。

三、项目预算：*******.**元

《计算机信息系统 安全保护等级划分准则》（** **********）

《国家电子政务标准体系建设指南》；

《信息安全技术 网络安全等级保护定级指南》（**/* **********）；

《信息安全技术 网络安全等级保护基本要求》（**/* **********）；

《信息安全技术 网络安全等级保护安全设计技术要求》（**/* ****** ****）；

《信息安全技术 网络安全等级保护测评要求》（**/* **********）；

《信息安全技术 网络安全等级保护测评过程指南》（**/* **********）；

《信息安全技术 网络安全等级保护测试评估技术指南》（**/* ****** ****）；

《信息安全技术 网络安全等级保护安全管理中心技术要求》（**/* ****** ****）；

《基于云计算的电子政务公共平台顶层设计指南》（**** 年 * 月，工信部）；

《基于云计算的电子政务公共平台安全规范》（**/* **********）；

《云计算综合标准化体系建设指南》

《信息技术服务 服务基本要求》（**/* **********）；

《信息技术服务 质量评价指标体系》（**/* **********）；

《信息技术服务 运行维护 第 * 部分：通用要求》（**/* *****.******）

《信息安全技术 个人信息安全规范》（**/* **********）；

《信息安全技术 政务信息共享数据安全技术要求》（**/* **********）等相关国家标准；

四、规格参数要求

注：*、投标人对“规格参数要求”的响应以投标文件中的货物服务说明一览表为准，“货物服务说明一览表”中应明确写明响应参数，招标文件参数指标存在范围值的，投标人在响应时应明确具体的数值。

*、投标人报价不得高于本项目清单中的预算金额及总价，否则视为无效投标。

*、服务期限：

（*）项目建设周期：自合同签订之日起算，***天内完成项目整体建设；投标人应按采购人要求的项目建设周期制定进度计划与保证措施。（提供承诺函，格式自拟）

（*）租赁服务周期：项目竣工验收合格后，项目即进入运维阶段，为保障项目铺设系统正常运行，中标人提供三年的免费运维服务，运维期自竣工验收合格之日起计算。

*、服务地点：采购人指定地点。

*、履行方式：中标人应根据采购人要求完成项目建设和服务，直至项目验收合格。

五、项目建设内容及技术要求

*、项目建设内容

本期建设内容主要为长沙市开福区政府各局办委、相关企业提供云资源、安全等配套服务，服务期限为*年。具体服务内容包括：

（*）为开福区政府各委办局以及相关企业提供**** ****、******内存、***.****存储的基础云资源服务，需提供至少*台服务器作为算力底座；

（*）提供配套安全服务，包含安全平台、主机安全、重点政务网站流量防护等安全资源；

（*）提供**个业务系统从老***虚拟化平台迁移到新***虚拟化平台的迁移服务，包含部分国产操作系统授权；

（*）支持纳管已有的第三方虚拟化平台，提供统一的资源管理界面，支持多资源池的服务工单开通和运维管理。

（*）提供持续的技术支持和定期维护服务，确保所有设备和业务系统长期稳定运行；

*、总体技术要求

*、自主可控

作为国产自主可控的云平台必须核心代码完全开源且自主可控。同时为了保证业务的稳定性，本项目公共云平台设计方案应当广泛适配国产化上下游厂商。通过自主创新的云计算技术，保证上层关键业务不会泄密。

*、安全可靠

在国家自主可控政策推动及外网网络攻击日益增长形势的双重作用下，公共云平台需采用网络安全和自主可控的技术。本项目公共云平台要求国产自主研发的云平台，从*到*构建安全可靠的云平台。部署相关安全产品，从源头上杜绝安全隐患，消除了后门漏洞，避免关键信息泄密。

*、开放兼容

针对近年来国家政策对信息安全技术体系的要求，充分考虑对芯片、操作系统和存储设备等底层基础设施的可扩展性支持。公共云云平台在芯片方面，不但要适配***、***、***等主流架构***，还需与龙芯、兆芯、海光等主流国内芯片厂商完成兼容性互认证。在操作系统方面，不但支持主流*****服务器操作系统，还要支持主流国产操作系统的兼容适配。

*、技术相关要求

本项目公共云平台提供计算、存储、网络、安全、运维监控等全栈化云计算服务能力，支持纳管***和国产服务器的基础设施资源。另外，公共云平台既可独立进行资源管理监控，可通过统一的云资源运营服务帮助纳管原有虚拟化资源，便于统筹管理。

图 *.**开福区公共云平台总体架构图

整体架构如上图，相关技术功能要求如下：

*.*云管平台

本项目云平台建设采用自主可控的国产化技术，支持“一云多芯”的异构技术体系，云产品支持不同芯片类型的混合部署方式，满足未来多种算力类型云资源的拓展建设需要。

平台相关功能要求如下：

（*）自主可控：云平台软件是国内自主研发，拥有自主知识产权的软件，平台的宿主机及云主机操作系统均兼容国产操作系统，支持多种主流国产自主可控***架构服务器搭建虚拟化云平台。

（*）计算虚拟化：支持开通*:*、*:*、*:*、*:*的***与内存比的云主机，可按需求提供多种规格，支持规格的升降，提供云主机组功能，支持***设备透传。

（*）存储虚拟化：支持块存储、对象存储、文件存储多池统一管理，存储管理功能和服务器虚拟化功能紧密集成，无需单独安装部署存储管理软件。支持共享云硬盘，一块共享云硬盘可挂载至多台云主机。支持手动和自动创建快照，使用快照回滚系统盘。自动备份支持设置备份保留时间、按数量保留、永久保留等。

（*）网络虚拟化：支持***网络架构，提供不同的网络服务：包括专有网络、弹性**、共享带宽、***网关、负载均衡等。负载均衡可选择轮询、最小连接数和源地址三种模式转发规则。

（*）统一运营：支持对多种芯片资源池的统一管理，同时为管理员提供多级组织结构、业务审批流程、计费、监控、统计分析等丰富的运营、运维平台支撑能力。支持添加第三方认证服务器，协议包括***、****、******。支持按照组织为单位分配不同的资源配额。支持管理员在一个页面展示和管理所有云资源，支持相关资源的快速创建。支持普通用户视角按组织展示资源总量和配额使用情况。支持管理员角色展示所有订单信息，包含状态、申请类型等信息。支持通过服务目录配置和开通云资源。支持发布工单服务目录和流程审批配置修改。支持按云平台配置个性化云主机资源计费规则。

*.*基础设施

本项目根据业务建设需求，至少需要提供**** ****、******内存、***.****存储的基础云资源，由于公共云平台依托云资源租赁进行建设，为保证平台的云资源数量和计算性能，要求服务器、交换机等配置不低于如下清单：

*、投标人对上述清单的响应以投标文件中的货物服务说明一览表为准，“货物服务说明一览表”中应明确写明响应参数，招标文件参数指标存在范围值的，投标人在响应时应明确具体的数值。

*.*安全服务

公共云平台需要多种安全资源来保护系统和数据的安全性，提供的安全防护体系需严格遵从国家信息安全政策、法律法规、指导意见、标准规范等方面的要求，满足等保*.*三级测评要求，同时为保障租户的安全稳定运行，要求为租户提供安全服务能力，包括安全运营平台、主机安全、流量防护（抗****）等租户安全服务。

相关功能要求如下：

（*）安全运营平台：本项目需要部署安全运营平台一套，平台功能上需具备以下能力：①管理员可以全方位管理云平台内的防火墙、系统扫描、堡垒机等虚拟安全设备，实现安全产品的一键开通和自动化部署功能；②支持两种开通方式：管理员主动给租户开通安全产品和租户提交开通安全产品申请订单，管理员审批。③平台管理员可以统一管理云安全运营平台的许可和服务*******库存。④平台提供策略统一管理功能，只需要登录平台就可以实现不同安全产品的策略下发。⑤管理员可为租户创建租户账号，租户就可以登录到租户管理平台，实现云安全服务的按需申请、统一管理、权限分配等功能。

（*）主机安全（***）：本项目经过前期调研，业务系统迁移后，还需要配置**个主机安全服务模块。主机安全功能上需具备以下能力：①支持终端可视化大屏展示，自动收集多种终端资产信息。②支持检测内存注入攻击，支持检测多种应用类型。③提供专门的针对未知勒索病毒的行为检测防御引擎和诱饵防护引擎。④支持漏洞扫描和******漏洞修复；⑤支持开关机审计和系统登录防护功能；⑥支持弱口令检测、基线检测、入侵检测、暴力破解防护、进程黑白名单、网络分域隔离等功能。

（*）流量防护（抗****）：公有云平台完成建设后，后期将有部分重点政府对外网站业务系统迁移到该平台，考虑到重点政务系统防护要求，本项目需要提供***峰值流量的****防护能力。流量防护主要能力包括：①采用近源式清洗、分布式清洗，具有全国调度防护能力。在全国有多个节点提供防护，能防护*级带宽攻击。②支持提供***解析和**接入两种方式，支持私有化、公有云、混合云部署。③支持***、***网络协议防护，如*** ***** ，*** *****，空连接等。④支持防护***/*** 重协商攻击，支持配置域名黑白名单。

*.* 网络服务

公共云平台提供*****和****两种网络架构。云平台的云内网络能力包括***、***网关、弹性**、对等连接、负载均衡、***路由控制、访问控制列表（***）等能力。本期为公共云项目一期，为支持后期与其他公有云、政务云资源池对接，组成混合云。本期云平台需要支持***模块和云专线等网络接入方式。

*.*迁移服务

本项目公共云平台建设完成后，需要提供**个业务系统从老***虚拟化平台迁移到新***虚拟化平台的迁移服务，业务数据为**.****，业务允许中断时间不超过*小时，灾备等级为*级，不改变数据库类型直接迁移。为保障迁移顺利完成，还需要提供**个国产操作系统授权。

六、运维服务要求

*、运维服务内容：

（*）本项目要求的运维服务要求*×**小时统维护服务，内容包括但不限于：

*）云主机故障修复服务（含远程技术支持、现场技术支持）

*）电话技术支持服务

*）云主机基础平台巡检服务

*）技术资料服务

*）重要通讯保障服务

*）应急方案设计与预演服务

*）辅助故障定位服务

（*）对云平台运维问题进行根源定位分析及趋势分析，对云平台风险给予评估和规避，保障云平台健康稳定高效运行。包括云平台健康检查，问题处理，核心指标服务监控，容量评估，平台升级，硬件故障排查及维修等日常运维工作。

*、运维人员要求

（*）本项目要求人员要求固定运维人员一名，具体要求*）品行端正，政治上可靠；*）工作勤恳敬业，责任心强；*）业务能力强，要精通各种政务云相关的配置和丰富的网络安全管理经验；*）供应商需保证提供运维人员运维响应时间一般不超过*个小时，紧急情况下需按采购人的要求的时间进行及时响应。

*、运维质量要求

（*）安装调试要求

*.安装调试工作必须由专业技术人员实施，安装调试前需完成环境核查、方案确认及合规性审查，避免实施偏差；

*.需严格按照经评审的方案执行，确保硬件、软件部署规范且可追溯；

*.分模块调试与整体联调结合，确保各组件协同工作且满足业务需求；

*.调试完成后需通过严格测试与验收，确保项目可交付、可运维。

（*）服务保障

（*）中标人提供的设备（含零配件、随机工具等）须是全新、合格的原厂正品，符合国家标准要求，设备无所有权及知识产权争议、无侵权行为，在中国境内可合法使用。设备及服务应符合中华人民共和国国家标准或行业标准；如果中华人民共和国没有相关标准的，则采用设备来源国适用的官方标准。这些标准须是有关机构发布的最新版本的标准。

（*）本项目所有相关数据的保密性及安全性由中标人全权负责（中标后，中标人应与采购人将签订保密及安全协议）。

*、运维服务期限

免费运维期（质保期）：软硬件三年（自本项目验收合格之日起计算），免费运维期内项目承建单位应提供免费运维服务。免费运维期后，由项目承建单位与项目业主单位协商，并另行签订运维服务合同。为使售后服务水平达到一个较高的规范化水平，项目承建单位必须制定并应用一套符合项目要求的服务制度，使项目承建单位运维相关人员了解和掌握运维工作的规范，建立起规范、有效的运维秩序，保障平台稳定运行。

*、运维方式

针对本项目，提供远程服务、现场服务两种服务方式：

（*）远程服务：指定专业技术人员从事日常维护工作，针对终端用户维护方式为电话、**软件、远程等服务软件等方式。

（*）现场服务：当远程服务无法解决问题时，派出专业技术人员到达现场维护，以保证系统的正常运行；提供现场维护服务，包括但不限于日常维护、监控、故障处理，现场系统巡检和健康检查，并提交检查报告，系统变更、实施服务，操作及维护人员培训服务。

*、运维职责范围

平台交付工作全部完成，通过转维测试和交付验收，根据不同的运维服务范畴，需要长沙市开福区智慧城市建设事务中心和承建方明确运维服务框架以及职责划分。

运维服务范围清单

*、运维服务规格

运维服务是以年为单位，为长沙市开福区智慧城市建设事务中心提供合同范围内的云平台运维服务，服务标准包括项目接口人、日常巡检、故障处理等基础性运维内容。具体服务内容、规格、交付物如下表：

七、人员培训

*、供应商提供培训方案并列明培训对象、内容、频次、师资、可容最大培训人次等内容以满足本项目的稳定且高质量运行。

*、中标人提供的培训，培训对象、培训内容、时间及相关安排必须与用户单位协商，在征得用户单位同意后方可实施。

*、中标人必须为所有被培训人员提供培训所需的文字资料和讲义等相关用品。所有的资料必须是中文书写。

*、中标人应组织系统使用人员对应用系统中不同角色进行分角色培训，不同角色操作系统的界面和功能各不相同，针对角色的培训方便对系统操作的掌握。

*、中标人必须提供技术支持及维护培训。为了使系统管理维护人员能对系统安装、应用及维护和故障的处理有全面的了解和认识，中标人应根据项目实施的各阶段为系统管理员安排有针对性的软件系统培训。

八、验收方案

*、验收主体：采购单位为履约验收工作的责任主体。

*、组织方式：采购单位自行组织验收。

*、验收时间或条件：项目全部实施完成后，*个工作日内由中标单位向采购单位提出书面申请，再进行验收。

*、验收方式：整体验收分四期进行。（*）项目建设完成后*个工作日内进行一次性验收。（*）运维按《运维考核标准》分三期验收，验收时间为年度运维期结束后*个工作日内。

*、验收程序：

（*）启动验收程序：项目内容全部完成实施，先中标单位进行自查，再向采购单位提出验收申请；

（*）成立验收小组：由采购方组织本单位项目分管领导、本单位财务科、本单位业务科室、本单位纪检督察等组成不少于*人（或以上单数）的验收小组，具体负责验收事宜以及验收方案的确认；

（*）确认验收方案：验收小组对验收方案进行签字确认并出具确认验收书；

（*）实施项目验收：采购人确认验收申请后*个工作日内组织验收，严格按照验收方案进行验收并出具验收书，详细列明各项内容的验收情况及项目总体评价，由验收双方共同签署确认；

（*）项目验收完成后，中标单位须将验收相关资料胶装成册提交采购人归档保存。

（*）验收不合格情形的处理：验收小组需要出具书面整改意见，中标单位完成整改后（*日内）重新申请验收，有关返工、再行验收，以及给采购人造成的损失等费用由中标单位承担。连续两次项目验收不合格的，采购人可终止合同，由此带来的一切损失由中标单位承担。

*、验收内容及标准：

按照《长沙市开福区政府投资信息化建设项目管理办法》（开政办发〔****〕*号)及《长沙巿新型智慧城市和数字政府建设工作领导小组办公室关于印发〈长沙市政府投资信息化建设项目验收阶段实施细则〉的通知》（长智慧办发〔****〕*号）文件要求进行验收，分为初验和竣工验收，项目达到文件要求的初验条件后，由采购人按文件要求组织开展初验，初验合格后项目进入试运行期，试运行期满*个月后，达到文件要求的竣工条件后，由长沙市开福区智慧城市建设事务中心按文件要求组织开展竣工验收。

（*）技术性能指标验收：根据本项目的技术规格书或技术要求，对设备的各项技术性能指标进行实际测试，确保各项指标均达到本项目采购需求标准。

（*）系统功能验收：系统或设备的各项功能是否齐全、正常运行，并符合本项目的功能需求。通过模拟实际使用场景测试系统或货物的各项功能是否按预期工作。

（*）文档资料验收：中标人提供的所有技术文档、用户手册、操作指南等是否齐全、准确、易于理解。文档资料应详细记录系统或设备的安装、配置、使用、维护等信息，以便使用人后续够顺利进行系统操作和维护。

（*）培训与技术支持验收：中标人提供的培训效果和技术支持服务是否满足合同要求。

（*）售后服务验收：中标人提供的售后服务是否符合本项目的标准和要求。包括售后服务响应时间、服务质量、故障处理、效率等方面。

*、争议处理、验收费用支付：在验收过程中对履约情况争议问题，争议提出方有义务提供相应证据证明材料，双方首先协商解决，协商解决无果可经双方同意后提交第三方专业机构或专业技术人员进行裁决；验收过程中若采购人需外请第三方专业机构或专业技术人员参与验收，验收费用由采购人承担；若由于争议问题需外请第三方专业机构或专业技术人员的，验收费用由过错方承担；

*、双方权利义务：采购人有权利享受到招投标文件和合同中相应的服务，且同时需履行合同按时付款的义务；中标单位应按招投标文件和合同的要求积极履行相关服务，未按要求进行或未达到验收标准的应根据采购单位的整改意见及时整改，中标单位对于验收结果有权提出异议。

*、中标人在验收后**个工作日内向采购人提交项目文档资料，包括但不限于所有与软件开发、服务，软件的安装、调测、运行、维护和检验相关的文档，所有文档知识产权归采购人中标人所有。

九、运维考核

为规范公共云平台运维管理，提升服务质量与运行效率，保障政务系统安全稳定运行，依据国家政务信息化建设相关标准及项目合同要求，制定本考核方案：

《运维考核标准》

*）考核主体：长沙市开福区智慧城市建设事务中心

*）考核办法：总分***分，按权重计算各维度得分，总分≥**为合格，＜**分需限期整改。发生重大安全事故（如数据泄露、服务中断超*小时）直接判定为不合格。

*、基础设施稳定性（权重**%）

云平台可用性：月度服务可用率≥**.*%（每降低*.*%扣*分）。

故障处理时效：一般故障响应时间≤**分钟，重大故障恢复时间≤*小时（超时按次扣分）。

资源弹性扩展能力：资源扩容/缩容操作完成时间≤**分钟。

*、平台服务质量（权重**%）

用户满意度：定期抽样调查，满意度≥**%（每降*%扣*分）。

服务请求响应：工单处理及时率≥**%，工单关闭率***%。

数据备份与恢复：备份成功率***%，恢复演练每年≥*次。

*、安全与合规（权重**%）

安全事件发生率：重大安全事件（如数据泄露、网络攻击）*次（每发生*次扣**分）。

合规检查：通过等保*.*三级及以上测评，定期漏洞扫描与修复率***%。

日志审计：操作日志完整率≥**%，审计报告提交及时性。

*、运维管理能力（权重**%）

运维文档完整性：架构图、操作手册、应急预案等文档更新及时性。

人员资质：持证工程师占比≥**%（如云计算、网络安全认证）。

应急演练：年度应急演练完成率***%，演练问题整改率≥**%。

注：*、考核(总分为***分)，由考核主体依据《运维考核标准》对考核对象按月实施。

*、采购人对中标人运维服务工作进行月度考核、年度评价，除不可抗力因素外，以上评价结果将与质保金的支付直接挂钩。

①月度考核分计算方法：月度评价得分=评价周期内当月评价实际得分；

②年度考核计算方法：年度考核评价总分=(各月月度考核评价得分总和/月数)；

③年度评价分达**分及以上，视为考核达标，当年度质保金全额付款；年度评价分＜**分时，当年度质保金=当年度质保金×(年度考核评价总分/***)；

④当年度考核评价总分低于**分，考核等级为不合格，本年度质保金全部扣除。

*、考核结果于次月*个工作日前反馈给成交供应商。成交供应商自收到考核结果后*个工作日内，对有异议的内容向长沙市开福区智慧城市建设事务中心提请复议。

*、本考核办法自合同签订之日实施，所有条款由长沙市开福区智慧城市建设事务中心负责解释。

十、履行合同的时间、地点及方式

*、服务期限：

（*）项目建设周期：自合同签订之日起算，***天内完成项目整体建设；投标人应按采购人要求的项目建设周期制定进度计划与保证措施。（提供承诺函，格式自拟）

（*）租赁服务周期：项目竣工验收合格后，项目即进入运维阶段，为保障项目铺设系统正常运行，中标人提供三年的免费运维服务，运维期自竣工验收合格之日起计算。

*、服务地点：采购人指定地点。

*、履行方式：中标人应根据采购人要求完成项目建设和服务，直至项目验收合格。

十一、结算方式

*、付 款 人：长沙市开福区智慧城市建设事务中心（通过国库集中支付）。

*、付款方式：合同签订后，采购人向成交供应商支付合同金额**%；项目通过竣工验收后，**个工作日内采购人向成交供应商支付合同金额*%；剩余**%作为质保金在项目进入运维期后分三年支付，每年度质保金为合同金额的*%，采购人结合年度考核评价总分在当年度运维服务期满后**个工作日进行支付）；

每次付款前提条件是成交供应商出具有效的增值税发票给采购人。

*、成交供应商应在采购人支付预付款 * 天前提供预付款担保。预付款担保可采用银行保函、担保公司担保等形式。在预付款完全扣回之前，成交供应商应保证预付款担保持续有效。采购人在预付款中逐期扣回预付款后，预付款担保额度应相应减少，但剩余的预付款担保金额不得低于未被扣回的预付款金额。

十二、其他要求

★*、投标人承诺：若中标人未能按合同约定完成项目的整体交付，包括但不限于：未按期交付且逾期超过**个自然日，或交付成果经采购人组织验收未达到合同约定的技术标准、服务要求及性能指标，且经两次整改后仍未能通过最终验收的，均视为严重违约。一经确认违约，采购人有权立即单方发出书面通知终止本合同。中标人须在采购人书面通知送达后**个工作日内，无条件全额返还已收取的全部预付款（即合同总价的**%），并同时支付相当于合同总价款**%的违约金。若该违约金不足以弥补采购人因此遭受的全部损失（包括直接损失、间接损失及维权成本等），采购人有权进一步追偿。（需提供承诺函，并加盖供应商公章，格式自拟）

*、本项目采用费用包干方式建设，投标人应根据项目要求和现场情况，详细考虑和列明项目所需的设备（软件开发、接口费以及使用第三方软件的版权费、第三方测评费）及材料购置，以及产品运输保险保管、项目安装调试、试运行测试通过验收、培训、质保期免费保修维护等所有人工、管理、财务等所有费用。如中标后，在项目实施中出现任何遗漏或产生纠纷均由中标人承担，采购人不再支付任何费用。

*、知识产权

中标人确保提供产品无知识产权纠纷，如果有人提出法律或行政程序(合称侵权指控)，声称采购人或采购人指定的第三方使用本合同项目软件侵犯了其所有权或知识产权等合法权益，中标人应当负责解决，并赔偿采购人或采购人指定的第三方就此所承担的一切损失和费用，包括但不限于上述侵权指控中所产生的一切诉讼费用、调查费用、合理的律师费用、和解金额或生效法律文书中规定的赔偿金额。

*、关于政府采购促进中小企业发展相关规定：本项目非专门面向中小企业采购。本项目中小企业所属行业为“软件和信息技术服务业”

备注：对于上述项目要求，投标人应在投标文件中进行响应。