采购需求-衢州市本级新一轮（2024-2026）政务云服务采购项目.docx

PAGE

PAGE1

衢州市本级新一轮（2024-2026）政务云服务采购项目

第三章采购内容及要求

一、采购内容和技术要求

主要采购内容

衢州市政务云服务（XC部分）采购内容

基础云资源服务

基于“两地三中心”架构体系，建设基于自主可控关键核心技术的云平台，提供计算、存储、网络、国产数据库、国产中间件、国产操作系统、云原生数据库等服务。

应用服务

提供企业级分布式应用、应用实时监控、云服务总线、流量防护、性能测试、消息队列、容器服务、API网关等服务。

大数据服务

提供大数据计算、实时计算、有哪些信誉好的足球投注网站服务、智能报表、实时数仓、数据分析等大数据相关服务。

容灾备份服务

提供异地备份服务。

安全服务

提供网络安全（漏洞扫描、主机安全防护、WEB应用防火墙等）、应用安全（代码审计、高危隐患和安全事件预警等）、数据安全（数据库权限管控系统、数据库审计等）、攻防演练（攻防演练服务、重要活动时期安全保障等）、渗透服务等安全服务。

机柜托管服务

提供机柜托管服务。

衢州市政务云服务（非XC部分）采购内容

基础云资源服务

提供云主机计算、块存储、对象存储、云数据库等基础云资源服务。

大数据服务

提供大数据服务、大数据开发治理等服务。

其他服务

提供云产品备份、分布式应用、主机托管等服务。

安全服务

提供网络安全（漏洞扫描、云堡垒机、日志审计、WEB防火墙等）、渗透服务、应用安全（代码审计、主机安全防护等）、数据安全等服务（数据库权限管控、数据库审计、静态脱敏等）。

衢州市政务云平台统一运营管理服务

基于云管理平台提供衢州市政务云平台管理服务，支持对接管理市政务云平台，对接省IRS监管平台、为委办局提供线上自助云服务，为运营公司及数据局提供政务云运营与监管能力，包括但不限于云服务管理、订单费用管理、云平台容量管理、云资源负载情况分析、服务效率分析、资源使用考核等。

容灾服务要求

结合《浙江省大数据发展管理局关于印发政务云灾备指南（试行）的通知》的要求，按照“两地三中心”（同城、异地两地，生产中心、同城容灾中心、异地备份中心三中心）总体架构进行设计。供应商建设多个云节点互为同城容灾中心，实现同城业务灾备。与已建省级政务云异地备份中心（金华）对接，实现异地数据备份，整体组成“两地三中心”架构。

异地数据级容灾备份服务：

在供应商承建的云节点分别部署数据备份软件，按照《灾备指南》要求，将等保三级及以上业务系统数据通过数据备份软件，同步至省本级异地数据级容灾备份中心（设在金华市）。充分利用省本级已建在金华市的相关备份服务和专网通道能力。

云服务指标要求

云基础资源服务要求

服务区域划分要求

本次采购要求提供基于政务外网的政务云网络环境，同时提供满足对不同安全级别、不同业务、不同专网的需要。支持虚拟专有域功能（VPC），能够划分隔离的区域为特定的云租户提供云服务，区域内的资源与别的云租户完全隔离，完全为该云租户使用。各部门可接入政务云平台，实现与原有业务专网互通，IP地址自定义划分，与云上其他局办业务隔离。

资源管理要求

满足云租户对云资源清单、性能、使用率、运行状态、查询导出功能，能够提供对云资源进行监控、分析、告警等管理功能的各类操作；按照采购人要求提供相关业务接口及接口使用文档。

互联网出口基本要求

云平台须为本项目租用的云主机提供公有IP地址，政务云网络的核心及出口基础设施要与政务外网匹配适应。

信息系统安全基本要求

投标人须承诺云平台在验收前通过信息系统安全等级保护测评（三级及以上），并取得公安机关颁发的备案证书。

统一运营管理平台对接要求

衢州市统一运营管理平台提供平台管理服务，实现与IRS系统对接，以及多个云平台的统一纳管、资源申请、自动开通、账单分析、运营分析、资源性能分析、资源优化、考核评价、服务效能统计等。因此，提供本次服务的云区需提供包括但不限于以下接口进行数据上报，实现与统一运营管理平台的对接：

1)云资源采集接口：所有云资源实例的详细信息查询接口，包括实例ID、名称、规格、创建时间、释放时间、变更记录等信息。规格库存以及关联实例的查询接口，比如网络选择接口等。云服务使用量接口。

2)云资源管理接口：提供对云资源的管理相关接口，包含资源开通、云升降配、资源释放等云资源管理操作的读写接口；

3)云资源运营接口：包含对物理集群水位、云资源的运行状态、资源利用率监控情况、资源使用量等相关运营数据的查询接口。其中云服务器/云数据库/大数据类等产品实例监控数据，提供秒级或者分钟级别的监控数据；弹性IP/负载均衡等产品实例监控数据，提供分钟级别流量数据；

4)日志审计接口：包含对接口操作的日志相关的获取、行为审计等服务接口；

5)用户管理接口：包含对用户、组织、角色相关的管理接口，如用户组织新建、修改、删除等相应操作