济南市粮食局网站运维服务采购.docVIP

济南市粮食局网站运维服务采购 一、投标人资格要求 服务供应商应具备三年以上类似经验，拥有良好的市场口碑，投标时提供合同复印件证明（原件备查）。 二、运维服务内容 按照要求建设维护互联网济南市粮食局网站，在满足安全性下优先使用ASP语言开发；能根据采购方全面改版要求，每年提供3个以上全新网站版本以供选择；根据上级主管部门委托的第三方网站测评机构对网站的安全测评内容立即整改；及时发布采购方指定的网站信息；按照采购方要求建设子网站、子栏目；对网络进行不间断监控，7×24小时维护承诺，出现故障及时解决，并形成故障报告；针对互联网安全现状及时调整安全规则，并提出网站安全高效运行的相关建议；保障网站的安全性、稳定性和可访问性（详见《服务列表》附件1）。 三、服务方式和要求 1、运维服务：提供至少1名专业工程师（要求本科以上学历、3年以上网站系统维护及网络安全运维工作经验）以及至少1名维护工程师（保证人员相对稳定）。在法定工作日内根据采购方要求进行现场工作。周六、周日及国家法定假日需保证至少有1名工作人员值班，特殊情况需加班时需听从采购方安排。 2、远程服务：提供专职值守人员（至少2名）进行7×24小时远程值守服务，突发事件监测周期小于15分钟。 3、安全服务：指派1名专职安全专家提供如下例行安全维护服务，包括风险评估、漏洞扫描、安全加固、安全配置、安全预警、应急响应、设备日志监控及分析。 （投标人需详细描述项目组成员的组成、分工计划等。） 四、责任及相关约定 投标人应提供风险规避声明，自签订合同之日起至服务期结束，采取必要的控制措施防止因项目实施造成的系统运行故障事件发生。 1、项目组成员严格遵守采购方有关必威体育官网网址制度，双方签订必威体育官网网址协议。 2、运维服务人员应及时完成信息发布任务，在接到采购方要求发布的信息后必须于规定时间内完成发布。因发布人员工作不力影响到信息发布及时性，将视情节做出相应处理。严禁发布采购方要求之外的信息，否则视情节追究相关责任。 3、运维服务人员应严格执行日常监控任务，因服务人员工作不利造成的故障发现、处理不及时，视后果严重情况进行处罚。 4、对于应急响应任务不能在2小时之内到达现场的，需做出书面解释，并视后果情况进行相应处理。 5、因运维工作的疏漏造成安全事故或未能按要求提供相应服务，将进行相应处罚，情节严重的追究相关责任。 6、在服务期间和服务结束后，不允许仿制、印刷、散播采购方提供的各类文件和数据，不得散播相关服务内容。 7、在服务期间所完成的服务成果的所有权利（例如知识产权）、利用采购方提供的技术资料和工作条件所完成的技术成果，均归采购方所有。 五、服务期限 1、服务期限一年。附件1 服 务 列 表 一、运维工作项目 工作项目 具体任务 安全管理体系建设 参照《信息系统安全等级保护基本要求》二级要求完善对网站系统和相关设备的安全管理制度。 服务体系建设 制定明确清晰的运维方案、管理制度、质量管控策略等，形成稳定高效的服务管控体系，做到管理规范、流程合理、职责明确、服务高效。 信息发布及统计 网站内容及时发布，保证在接收到要求发布的信息后9:00-17:00在2小时内发布，17:00-9:00在4小时内发布。 网站数据备份 按照采购方认可的备份方案对数据进行备份，并定期检查备份数据的可用性。 日常运行监控 对网站的所有设备运行情况、网站访问流量和安全日志等进行日常的监控和分析，发现问题随时上报，及时处理。 网站运行情况报告 根据网站运行监控数据形成运行情况并上报。 远程值守 远程值守人员7×24小时监控网站运行和安全情况，有突发事件时需第一时间通知相关人员。 二、网站系统工作项目 工作项目 具体任务 网站系统BUG修补 对于网站在今后的运行中发现的BUG进行及时的修补，以防产生未知的安全漏洞及功能性障碍。 网站系统版面修改 根据采购方的要求对网站版面进行适当功能性修改，如增删栏目、节日或重大活动主题等。 子站建设 根据采购方要求建设相关子网站。 对相关人员的培训 根据采购方要求对相关人员进行网站建设、维护、安全管理等方面的培训。 三、安全管理工作项目 工作项目 频 次 项目说明 安全日志分析 全天候 对服务器和安全设备产生的日志进行分析，从中找出可能存在的安全攻击事件和隐患，并结合网站的安全现状进行评估，预防安全事故的发生。 UKEY认证 定制 对网站后台登陆操作采用物理数字证书UKEY认证，能自动记录操作痕迹。 安全加固 每周一次 针对系统可能存在的安全漏洞进行加固，包括操作系统补丁、权限控制等。 安全配置 每周一次 对系统内所有相关设备的安全配置审查，减少由于人为配置因素引起的安全事故。 安全预警 全天候 随时根据国家、国际相关安全组织发布的安全预警信息对网站系统进行