吉林省商务厅中国（吉林）国际贸易“单一窗口”建设（系统运维及硬件更新）采购项目成交结果公告

*

系统软件服务

*、系统更新与补丁：及时安装最新的操作系统和数据库更新及补丁，修复已知漏洞，提升系统安全性和稳定性。

*、日志分析与监控：定期检查系统日志，利用专业监控工具实时监控系统关键指标，如 *** 使用率、内存占用率、磁盘*/*等。

*、性能优化与调优：分析系统性能瓶颈，通过调整系统配置参数、优化执行策略等方式提高系统响应速度和吞吐量。

*、安全策略与防护：制定并执行严格的用户权限管理、访问控制列表（***）和防火墙配置，确保系统免受未经授权的访问和攻击。

*、备份与恢复策略：制定合理的备份策略，确保系统数据的安全性和可恢复性，包括全量备份、增量备份等方式，并进行定期验证。

*、故障响应与处理：建立故障响应机制，快速定位和解决系统问题，记录和分析故障，完善运维流程，减少宕机时间和业务中断。

*项

*****

*

中间件服务

*、性能监控与优化：实时监控中间件的关键性能指标，如消息生产和消费速率、队列长度等，及时发现并解决性能瓶颈。
*、高可用性设计：设计合理的中间件集群架构，确保高可用性和数据的持久化。
*、安全与访问控制：实施严格的访问控制策略，定期进行安全审计和漏洞扫描，确保中间件的安全性。
*、备份与数据恢复：定期备份中间件数据，确保备份数据的可用性和一致性，快速进行数据恢复。
*、版本管理与升级策略：密切关注中间件的官方更新和补丁发布，制定合理的升级计划，确保系统兼容性和稳定性。
*、故障排查与应急响应：建立故障排查机制和应急响应流程，迅速定位和解决中间件故障，保障业务连续性。

*项

*****

*

应用软件服务

*、单一窗口综合指挥系统监控：针对边境口岸通关、政务服务、物流服务、数据服务及基础平台等应用软件，实施全面的系统监控，及时发现和解决问题。

*、定期维护与优化：定期进行系统维护和优化，如数据库清理、缓存管理、代码优化等，提升系统处理速度和稳定性。

*、用户支持：提供详细的用户操作指南和在线技术支持，通过**群、微信群、电话等多种方式，统一回复,帮助用户解决使用过程中遇到的问题，提高用户满意度和工作效率。

*、负责维*护更新“单一窗口”新闻动态、通知公告等内容。

*、升级“**智能客服机器人”工具，接入********等智能体进行智能解答。

*项

*****

*

定制开发服务

*、人工智能运维：利用大模型技术，提供智能化运维服务，包括建立全面知识库系统、口岸基础设备统计系统、提供个性化运维报告与建议。
*、研制***认证服务系统

（*）线上培育模块：实现线上***的填制及申请、申请资料附件上传、同审核部门的线上交流以及培育数量统计等功能，并实现同国标版“企业申请认证”完全兼容。

（*）办事指南模块：实现信用异议情况、信用状况证明开具、失信企业线上修复、失联名录移除等线上申请功能，并支持配套的资料上传，以及链接部分海关网站功能。

（*）政策供给模块：能够实现政策的发布、维护及展示。

（*）咨询支持模块：提供线上咨询支持。

*项

******

*

报告总结服务

*、定期报告：每季度提交一次系统运行报告，详细记录系统运行状态、发现的问题及采取的措施。
*、年度总结：年度结束时，提供全面的服务总结报告，对系统运行状况进行回顾与总结，并提出下一年度的服务建议与规划。
*、专项报告：在发生重大事件或完成重要项目后，提供专项报告，详细描述事件处理过程、结果和经验教训。

*项

*****

*

健康检查服务

*、设备健康检查：定期对设备进行全面健康检查，确保设备处于最佳运行状态。
*、实时监控：实时监控设备的运行状况，及时发现和处理潜在故障。
*、告警信息检查：仔细检查设备相关的告警信息，提前发现并消除系统异常和潜在故障隐患。
*、专业培训：加强对服务人员的专业能力培训，确保具备处理健康检查和故障诊断的能力。
*、定期报告：每季度提交一次系统设备运行健康报告，详细记录设备的运行状态、发现的问题及采取的措施。年度结束时，提供全面的服务总结报告。

*项

*****

*

技术支持服务

*、设备运行维护：提供常规设备运行维护操作，涵盖网络交换、服务器、安全、存储等关键领域。
*、配置优化：对网络、安全、存储、服务器等设备的配置和设置进行优化，以提升整体性能和效率。
*、快速响应：在接到服务请求后**分钟内响应，*小时内派遣工程师到达现场。
*、全天候支持：提供****小时的远程技术支持及咨询服务，确保客户在任何时间都能获得及时的技术帮助。
*、服务报告：每次完成技术支持服务后，提供详细的技术支持服务报告，记录操作、发现的问题及解决措施。

*项

*****

*

应急响应服务

*、应急服务：提供设备故障检测、修复、策略配置、调试及排错等技术支持服务内容。
*、应急团队：成立由不少于*人组成的应急服务团队，专门负责针对故障设备的应急响应服务。
*、全年服务：提供年度***天、****小时的应急响应服务。接到服务请求后**分钟内响应，*小时内派遣技术专家到达现场。
*、服务报告：每次完成技术支持服务后，提供详细的应急服务报告，记录操作、发现的问题及解决措施。

*项

*****

*

安全应急服务

*、安全事件判断：依据日志记录，对安全事件进行类型判断，查明原因并确定威胁和破坏的严重程度。
*、事态抑制：在确认安全事件后，采取相应技术手段隔离受影响的系统和服务，尽快控制事态，减少损失和影响。
*、事件追溯：深入检查事件来源，排除潜在的隐患，消除安全威胁，提供事件追溯报告。
*、系统恢复：对已被攻击的设备或系统损坏进行恢复，尽可能短时间内恢复正常服务，提供详细的整改方案。
*、加固指导：针对安全事件提出安全策略调整及加固建议，验证测试加固效果，并提供安全加固建议报告。
*、事件培训：提供安全事件总结培训服务，帮助客户提高安全意识，提供详细的安全事件应急处置报告和培训材料。

*项

*****

**

设备维保及应急备件服务

*、设备维保：对故障部件进行专业维护和更换，确保设备正常运行。
*、备件管理：确保备件充足，快速替换故障设备，保障系统运行的连续性。
*、快速响应：在接到用户故障报告后**分钟内响应，*小时内到达现场进行故障处理，**小时内恢复系统功能。
*、服务报告：每次服务完成后，提供详细的服务报告，记录操作、发现的问题及解决措施。

*项

*****

**

机房环境管理

*、环境设施检查：定期检查机房通风、散热、净尘、供电、架空防静电地板、消防、照明等设施，确保其正常运转。
*、空气质量管理：定期进行环境净化与防尘工作，保持机房内空气清新，减少灰尘积累对设备的不良影响。
*、噪声控制：采取措施降低机房内噪声水平，确保工作人员和设备在舒适的环境中运行。

*项

*****

**

机房监控管理

*、设备监控：建立完善的监控体系，对机房内服务器、存储设备、网络设备等关键基础设施进行实时监控，及时发现潜在问题。
*、环境参数监控：监控机房内温湿度、电力供应、冷却系统等环境参数，确保环境符合设备运行要求。
*、安全监控：实施视频监控和入侵检测等安全措施，确保机房物理安全，防止未经授权人员进入。

*项

*****

**

机房值守管理

*、值守服务：提供全年无休的机房值守服务，确保在任何时候都能及时响应和处理机房内的故障或问题。
*、专业团队：值守团队具备丰富的运维经验和专业技术能力，能够快速准确地定位故障并采取相应措施。
*、定期巡检：定期进行机房巡检工作，检查设备运行状态、环境参数等，预防潜在故障的发生。

*项

*****

**

机房安全管理

*、物理安全措施：实施严格的门禁管理和视频监控，确保只有授权人员才能进入机房，防止未经授权人员进入或进行恶意操作。
*、网络安全防护：配置防火墙、入侵检测系统等网络安全措施，保护机房内网络免受攻击和威胁。
*、数据安全：采取数据加密、备份等措施，确保机房内存储数据的安全性，防止数据泄露、篡改等威胁。

*项

*****

**

等保合规服务

*、安全评估与整改：定期进行安全评估，识别和修复系统安全风险和漏洞，确保系统安全水平符合等保三级要求。
*、定期检查与优化：开展定期的等保检查工作，确保系统持续符合国家信息安全等级保护的要求，并不断优化安全策略。
*、文件与文档：协助准备和完善相关的等保合规文件和文档，确保所有必要的文档齐全、准确。

*项

*****

**

安全保障服务

*、用户权限管理：协助制定并执行严格的用户权限管理策略，确保用户只能访问和操作必要的数据和功能。
*、访问控制与数据加密：协助实施访问控制列表（***）和数据加密措施，防止未经授权的访问和数据泄露。
*、日志审计与安全监控：定期进行日志审计和安全监控，记录和分析系统事件，及时发现和处理安全事件。
*、应急预案与演练：协助制定应急预案并定期进行演练，确保在发生安全事件时能够迅速有效地响应和处理。
*、安全培训与意识提升：定期为客户提供信息安全培训，提升员工的安全意识和技能，确保正确应对各类安全威胁。
*、报告与总结：每季度提交一次安全管理报告，年度结束时提供全面的安全服务总结报告，对系统安全状况进行回顾与总结，并提出下一年度的安全建议与规划。

*项

*****

**

硬件设备更新服务

*、购置容量不低于****空间的硬盘，适配现有的磁盘阵列柜，储存类型：双活***储存带有**接口。

*、购置*台日志审计设备，满足网络日志存储时间不低于*个月。

*、购置防火墙*台，技术参数如下：

（*）硬件规格：标准**设备；配置≥*个千兆接口；

（*）设备性能：网络层吞吐量≥******，并发连接数≥***万，每秒新建连接数≥**万。

（*）服务要求：提供三年入侵防御、防病毒特征库升级服务，三年硬件质保服务。

（*）功能要求：

*) 支持静态路由，动态路由（****、***、***、****等）

*) 具备访问控制、防病毒、入侵防御、动态路由、策略路由、审计中心、流量控制、邮件安全、抗****、漏洞扫描等功能模块；

*) 支持一体化安全策略配置，可以通过一条策略实现用户认证、***、**、协议控制、流量控制、并发、新建限制、垃圾邮件过滤、审计等功能，简化用户管理；

*) 具备*****+条入侵攻击特征库；

*) 支持****、****、***、****、****、***、*******多种应用协议下的病毒防护；

*) 支持主流：********************************************攻击防护；

*) 支持***、****、****、****等协议及应用的弱口令检测；

*) 支持******服务器，发送流量、系统日志到日志审计服务器；

*项

******

**

资产安全运维服务

提供资产安全运维服务，并提供资产安全运维服务平台*套（可对抗***攻击），技术参数如下：

**机架式设备，***性能:**核**线程，支持*个接口板卡扩展插,默认配置*个千兆电口，**硬盘存储空间，***内存，冗余电源.

功能模块要求:

（*）资产测绘和管理功能；

（*）网站风险与威胁监测功能；

（*）主机漏洞扫描和漏洞管理功能；

（*）***应用漏洞扫描和漏洞管理功能；

（*）内网蜜罐威胁监测功能；

（*）互联网威胁诱捕功能；

（*）服务器*****安全防护功能；

（*）流量威胁分析功能。

*项

******