广州艺术博物院2022年信息化运维项目需求书

数据库系统3）工作内容服务对象服务分解服务说明服务要求根据需要进行安全加固的系统的实际需要，划定加固人员要求确定加固范范围要综合考虑相关联的系统，不能在加固过程中中级工程师围对其他系统产生任何不良影响（第四级）执行；执行对加固范围内的目标进行状况采集，包括取得系统的频率服务状况评估各种设计文档、使用手册、维护手册、系统日志，并期内共执行与系统管理员进行交流，获得第一手的系统运行情况4次，工作完成后5天信息系统加固建议实在实际的系统中实施加固之前，先要建立能够模拟真内提交加固施实系统的环境，在此环境中进行加固实施，通过后按报告照加固实施计划对实际的系统实施加固加固实施过程中，详细记录每一个步骤的工作内容和加固记录结果加固报告根据加固结果编写加固报告加固实施过程中，详细记录每一个步骤的工作内容和跟进监督结果，并持续跟进

3.

2.4风险评估服务1）预期目标通过不断跟踪安全技术的发展和新漏洞的出现，结合我单位信息系统的信息资产情况提供相应的风险评估服务依据《中华人民共和国网络安全法》的相关规定，对我馆需要的信息基础设施进行重点保护2）工作范围包含当前我馆正在使用的应用系统，以及其系统相关的服务器和相关主要设备、网络和信息安全设备、业务系统3）工作内容服务分解服务说明人员要求服务频率服务对象普通工程师执行频率在服务清晰地识别其所有的资产，并信息系统资产识别（第一级）执项目启动后3个月进行分类和赋值行内提供一次对信息系统威胁进行分类和赋信息系统风险评威胁识别值估服务，在完成服识别技术、管理脆弱性并进行中级工程师务后5个工作日脆弱性识别赋值（第四级）执内提供《系统风对已有的安全措施进行确认和行险评估报告》已有安全措施评估，对不适用的措施进行核评估实和确认定性、定量分析安全分析，计风险分析算资产风险值包含残余风险高级工程师的管理（第七级）执行风险评估报告提交风险评估报告及安全建议

3.

2.5应急响应服务1）预期目标当信息安全紧急事件发生时，即可响应并在第一时间提供远程技术服务，在1小时内能有处理能力的服务人员到达现场，并将紧急事件控制在2小时内恢复2）工作范围我单位信息系统发生的重大安全事件3）工作内容服务对象服务分解服务说明服务要求包括建立应急响应组织、制定应急响应制度、应急准备划分应急事件级别以及预案管理等等人员要求中级工程师（第四级）执事件研判事件等级判定、应急方案制定行；信息系统执行频率按需提发生应急事件进行排查诊断、处理恢复，事件应急处置供服务，项目工期升级以及事件关闭工作不超过2次，工作总结改进应急工作总结及改进完成后1天内提交应急处置报告

3.

2.6应急预案编制服务1）预期目标信息系统容易受到各种已知和未知的威胁而导致有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障和灾害性事件等信息安全事件的发生虽然很多信息安全事件可以通过技术的、管理的、操作的方法予以消减，但没有任何一种信息安全策略或防护措施，能够对信息系统提供绝对的保护即使采取了防护措施，仍可能存在残留的弱点，使得信息安全防护可能被攻破，从而导致业务中断、系统宕机、网络瘫痪等突发/重大信息安全事件发生，并对组织和业务运行产生直接或间接的负面影响因此，为了减少信息安全事件对组织和业务的影响，应制定有效的应急预案2）工作范围广州艺术博物院整体应急预案、核心网络系统故障应急预案、门户网站系统故障应急预案等3个应急预案场景提供应急预案编制服务3）服务内容立足于单位自身的安全管理及系统监测预警、应急处置能力的现状，协助客户建立、健全网络安全事件应急预案体系通过分析应急响应需求、预案规划、编制、评审成果文档交付，确保应急预案体系的合规、完善以及可落地执行性最终达到消除安全隐患、防止危害扩大、保障业务稳定的目的应急预案的制定是一个周而复始、持续改进的过程，包含以下几个阶段

（一）分析应急响应需求对业务功能及相关系统资源进行分析，在风险评估的基础上分析各种信息安全事件发生时对业务功能可能产生的影响，以确定系统所执行关键功能，并确定执行这些功能所需的特定系统资源，确定应急响应的恢复目标应急响应的恢复目标包括•关键业务功能及恢复的优先顺序•恢复时间范围，即恢复时间目标和恢复点目标的范围

（二）制定应急响应策略应急响应策略提供在业务中断、系统宕机、网络瘫痪等信息安全事件发生后快速有效地恢复信息系统运行的方法策略的制定、应急预案的编制规划需结合在业务影响分析中确定的应急响应的恢复目标应急预案文档要点包括总则、角色及职责、预防和预警机制、应急响应流程、应急响应保障措施和附件六个部分a）总则部分提供了重要的背景或相关信息，使应急预案更容易理解、实施和维护通常这部分包括编制目的、编制依据、适用范围、工作原则等b）角色及职责部分提供了单位信息安全应急响应的工作机构及其职责说明应急响应的工作机构由管理、业务、技术和行政后勤等人员组成，一般来说，按角色可划分为五个功能小组应急响应领导小组、应急响应技术保障小组、应急响应专家小组、应急响应实施小组和应急响应日常运行小组等实际中，单位可根据自身情况由其具体的某个或某几个部门或部门中的某几个人担当其中的一个或几个角色通常这部分内容包括角色的划分、功能小组的职责、组织的外部协作C）预防和预警机制部分提供了单位日常的信息安全监测、分析和预警工作，并需建立信息安全事件报告和通报制度d）应急响应流程部分提供了发生信息安全事件下的通用流程指引这部分内容包括•事件通告■信息通报■信息上报■信息披露•事件分类与定级■事件分类■事件定级•应急启动•应急处置■恢复顺序■恢复规程•后期处置■信息系统重建■应急响应总结e）应急响应保障措施是是保证信息安全事件发生后能够快速有效地实施应急响应计划的关键要素通常包括人力保障、物质保障和技术保障这三个大的方面f）附件提供了预案主体不包含的关键细节常见的应急预案附件包括以下几种•具体的组织体系结构及人员职责；•应急响应计划各小组成员的联络信息；•供应商联络信息，包括离站存储和备用站点的外部联系点；•系统恢复或处理的标准操作规程和检查列表；•支持系统运行所需的硬件、软件、固件和其它资源的设备和系统需求清单，每个条目应包含详细内容，包括型号或版本号、规格说明和数量等；

（三）评审、发布应急预案为了检验应急预案的有效性，同时使相关人员了解信息安全应急预案的目标和流程，熟悉应急响应的操作规程，单位应对已编制好的应急预案进行评审，并将应急预案分发到相关人员手中4）服务交付《应急预案规划说明书》《**信息系统应急预案》

3.

2.7应急演练服务1）预期目标使我单位信息化管理人员在紧急事件发生时能具备控制事件进一步扩散的能力，以及具备部分紧急事件临时处理能力2）工作范围我单位信息系统的核心网络设备、信息安全设备以及业务系统3）工作标准根据应急预案进行演练设计，提出应急预案模拟场景的假想状况并实施演练，主要分桌面演练和实战演练两种服务对象服务分解服务说明服务要求演练组织和包括演练计划的编制以及演练准备，演练沟通、人员要求经验丰准备成立组织机构富的中级工程师通过沟通，编制演练脚本，是应急演练工作方（第四级）执行；演练脚本制案具体操作实施的文件，包括脚本、评估方案、执行频率项目工作保障方案、观摩手册等帮助参演人员全面掌期内提供一次演握演练进程练服务，在事前提组织预演为保障演练的效果，演练组织单位按照演练方供《应急演练方案或脚本组织桌面演练或合成预演，熟悉演练案》和《应急演练信息系统实施过程的各个环节脚本》，事后提供组织演练及参演人员按照设定的事故情景，实施相应的应《应急演练报告》评估急响应行动，评估人员根据演练事件情景设计以及具体分工，展开评估工作，记录演练中的问题和不足，收集相应资料和信息应急预案改根据演练评估报告中对应急预案的改进建议，进对预案进行修订完善应急管理工根据应急演练评估报告、总结报告提出的问题作改进和建议对应急管理工作提出改进建议

4.

2.8网站安全监控1）预期目标通过网站监控平台对应用网站的实时漏洞检测、安全状态、可用性等方面实时监控及预警，保障网站的安全，及时发现安全问题，防止由此引发的政治责任、公众影响2）工作范围门户网站3）工作内容服务分解服务说明服务要求服务对象主要包括网站状态的监控、响应时间监控、人员要安全监控平台自动网站HTML加载时间、下载速度监控、服务器求普通监控端口连通性监控、网站DNS劫持监控、页面工程师敏感字监控等安全服务（第一关联系分析和人工包括敏感字符检测、挂马检测，漏洞扫描等级）执行；门户网站检测安全服务执行频率每月提供平台监网站安全监控报告通过综合分析，提交网站安全监控报告控数据统计及分析结果

3.

2.9安全保密技术检查1）工作范围我单位的基础设施设备2）工作内容服务对象服务分解服务说明服务要求检查非涉密计算机终端，搜索是否存储国家秘密信人员要求普通存储情况检息，包括图片格式的文件以及涉密文件的过程文工程师（第一查件，存储介质使用记录，判定是否存在交叉使用情级）执行；执所有非涉密况行频率按上办公电脑、移级要求进行，动存储介质查看网络拓扑，观察机房布线，重点关注核心网络信息系统连项目工期内1及工作邮箱设备是否与其它网络相连接情况检查次，工作完成共用设备打印机、复印机是否存在涉密计算机和非涉密计算后5天内提交情况检查机共用情况安全保安全服务报密检查报告综合安全保密检查各项数据进行总结报告告

3.

2.10重要时期安全保障服务检查1）工作目标落实采购人重要时期的网络安全保障工作，全面提升采购人关键信息资产和重要信息系统的网络安全防护能力、安全威胁发现能力、安全事件应急能力以及系统恢复能力，从网络、系统、应用和应急管理等方面保证重要活动期间系统安全、高效、可靠运行2）工作范围针对“全国两会”、国庆节、春节等国家节假日及国家、省、市重要会议期间提供网络安全保障服务服务对象服务分解服务说明服务要求保障方案编结合重要时期特点、采购人保障目标，编人员要求制制重要时期安全保障方案中级工程师和高级工程师交付要求前期专项安《重要时期安全保障全评估及处通过重要时期前期的专项安全检查与评实施方案》针对“全国置估、专项安全加固等工作，提前发现内部《重要时期专项安全两会”、国安全脆弱性，及时查缺补漏，防范于未然评估报告》庆节、春节中期应急保《重要时期安全保障障通过7*24小时安全监测预警、应急保障等总结报告》工作，确保重要时期期间网络安全突发事件能及时发现、同步预警、高效处置后期总结改进进行安全保障进行回顾、分析与总结工作对运维单位人员要求人员类别数量工作要求非驻场，主要负责对维护工作进行紧密跟踪和管理，协调与采购人项目经理1之间的重大问题非驻场，提供系统日常巡检，性能日常维护系统故障检测及排除，系统服务工程师1性能优化服务，提供不低于原系统开发商级别服务驻场，提供5*8小时桌面设备维护服务主要服务内容包括桌面服务工程师

11、计算机终端和外设硬件和系统维护，维护内容包括计算机终端用户数据备份与恢复、计算机网络访问维护、病毒防治、计算机使用培训;

2、日常桌面设备巡检与保养;

3、协助进行资产管理和计算机配件采购付款方式

1.本合同签订后15个工作日内，办理财政集中支付手续，向供应商支付合同总额的70%；

2.服务满6个月后，办理财政集中支付手续，向供应商支付合同总额的25%；

3.当服务期满并通过项目终验后，在市财政资金拨付到位的情况下，向供应商支付合同总额的5%；o安全、网络安全、安全审计、应急响应等需求.运维服务工作要求

一、信息系统运维服务

1.1广州艺术博物院门户网站作为广州艺术博物院互联网对外宣传窗口，广州艺术博物院网站自2006年开通以来，改版三次，通过这个平台，不仅向广大观众介绍了院藏品、陈列及研究成果，还为艺术爱好者提供了一个交流的平台网站运营正常，其中包括本院概况、馆藏精品、陈列展览、学术研究、教育推广、公共服务等几大部分，网站通过网络发布文物信息、文博知识、展览资讯、历史文化，为广州艺术博物院起到宣传、推广的作用，借助互联网这一广泛平台延伸广州艺术博物院的宣传范围，促使广州艺术博物院发挥本身社会职能，拉近博物馆与观众之间的距离软件运维服务LLL1软件应用系统运行情况广州艺术博物院门户网站运行情况表序号指标名称运行情况1年度访问量（次）120002年度新增数据量（条）53活跃用户数（个）604正常运行率（%）99%5故障及时响应率（%）100%6是否部署在政务云是软件运维需求序号维护项目维护要求备注说明每周固定两次定时开展巡检工作，范围包括系统及后台系统运行状态1定期巡检对中间件、数据库、信息系统等资源使用情况及运行状况监控及预警进行监控，如发现问题必须及时向信息部汇报，及时处理，并做好记录通过分析应用系统承载环境，包括主机、操作系统、中间件、数据库、网络、信息系统等IT组件的日志分析，对其中存在的问题及时进行整改，对需要其它主机、网络等运维商配合的工作提出需求，由用户审核后协调解决发现异常情况需报系统管理员信息系统发生故障，需在快速恢复使用的基础上，分析原预警报告因并尽快解决根本问题，填写故障报告，报告内容应含有故障现象、处理过程、影响情况、原因分析、分析说明、处理方法等提供7X12小时驻场接障服务达到100%的用户响应度，驻场接障服（非工作时间提供24小时电话服务，如有需要须提供现务场服务）要求10分钟内响应，平均业务恢复时间2小时、最大业驻场故障处系统故障检测务恢复时间4小时，7X24小时内服务95%以上可用2置及排除如出现突发故障，导致系统不能正常工作，服务方须尽快系统紧急救解决问题并保证问题完全解决如果不能解决问题，服务援服务方需自行请专家或其他高级技术人员对系统情况进行分析，直至解决问题纠正性的维护纠正用户在使用系统软件过程中发现的错误适应性维护当用户的硬件环境因升级或更换发生变化，承诺对系统进行适应环境变化的适应性维护（包括用户机构变化的系统迁移）改善性维护与原开发商协商，对用户原有系统进行相应的修改，深化完善系统功能，使应用系统能更好地满足业务管理需要同时对使用过程中发现的各类问题进行修改系统性能日常3分性质维护维护完善，使其应用更方便、更稳定预防性维护制定年度预防性维护计划，提供每季度一次的预防性维护，对系统运行形成的临时数据进行清理，对系统运行日志进行检查分析，根据系统的报错信息，发现系统潜在的问题，尽早采取措施，排除故障隐患和安全漏洞要求维护后提交完整的报告数据的维护根据需要对应用系统提供每季度一次的性能测试和调优服务，提供性能测试报告及系统性能优化建议，以便保证系统性能不断改进并运行在最佳状态与原开发商协商，对系统的运行数据库数据进行优化及备份；进行程序代码优化，数据库代码优化，整合SQL,确保代码能在最短时间内运行避免重复代码、无用代码等，跟踪异常处理等；对数据库进行优化，包括表结构优化，数据查询慢等进行优化

1.2广州艺术博物院0A系统广州艺术博物院0A办公系统的功能主要包括工作流管理、任务管理、公文管理等功能,并结合电子邮件、即时通讯等功能模块，符合广州博物馆的办公习惯和特点，协助我馆完成日常办公工作

1.

2.1软件运维服务

1.

2.

1.1软件应用系统运行情况广州艺术博物院0A办公系统运行情况表序号指标名称运行情况1年度业务量（件）2589条2年度新增数据量（条）1950条3活跃用户数（个）304正常运行率（对99%5故障及时响应率（%）100%6是否部署在政务云是注

1.统计周期均为上一自然年度数据；序号—7为必填项

2.年度业务量年度使用系统办件的业务量（件）

3.年度新增数据量年度系统新增业务数据量（条）

4.年度功能访问量年度功能模块访问总次数（次）

5.正常运行率系统正常运行总时长/系统运行总时长*100%

6.故障及时响应率在规定时间响应维护的次数/故障出现总次数*100%序号维护项目维护要求备注说明

1.

2.

1.2软件运维需求每周固定三次定时开展巡检工作，范围包括系统及后台对中间件、数据库、信息系统等资源使用情况及运行状况进行监控，如发现问题必须及时向信息部汇报，及时处理，并做好记录定期巡检通过分析应用系统承载环境，包括主机、操作系统、中间系统运行状态1件、数据库、网络、信息系统等IT组件的日志分析，对监控及预警其中存在的问题及时进行整改，对需要其它主机、网络等运维商配合的工作提出需求，由用户审核后协调解决发现异常情况需报系统管理员信息系统发生故障，需在快速恢复使用的基础上，分析原预警报告因并尽快解决根本问题，填写故障报告，报告内容应含有故障现象、处理过程、影响情况、原因分析、分析说明、处理方法等提供7X12小时驻场接障服务达到100%的用户响应度，驻场接障服（非工作时间提供24小时电话服务，如有需要须提供现务场服务）驻场故障处要求10分钟内响应，平均业务恢复时间2小时、最大业系统故障检测2置务恢复时间4小时，7X24小时内服务95%以上可用及排除如出现突发故障，导致系统不能正常工作，服务方须尽快系统紧急救解决问题并保证问题完全解决如果不能解决问题，服务援服务方需自行请专家或其他高级技术人员对系统情况进行分析，直至解决问题纠正性的维护纠正用户在使用系统软件过程中发现的错误系统性能日常3分性质维护维护适应性维护当用户的硬件环境因升级或更换发生变化，承诺对系统进行适应环境变化的适应性维护（包括用户机构变化的系统迁移）改善性维护与原开发商协商，对用户原有系统进行相应的修改，深化完善系统功能，使应用系统能更好地满足业务管理需要同时对使用过程中发现的各类问题进行修改完善，使其应用更方便、更稳定预防性维护制定年度预防性维护计划，提供每季度一次的预防性维护，对系统运行形成的临时数据进行清理，对系统运行日志进行检查分析，根据系统的报错信息，发现系统潜在的问题，尽早采取措施，排除故障隐患和安全漏洞要求维护后提交完整的报告数据的维护根据需要对应用系统提供每季度一次的性能测试和调优服务，提供性能测试报告及系统性能优化建议，以便保证系统性能不断改进并运行在最佳状态与原开发商协商，对系统的运行数据库数据进行优化及备份；进行程序代码优化，数据库代码优化，整合SQL,确保代码能在最短时间内运行避免重复代码、无用代码等，跟踪异常处理等；对数据库进行优化，包括表结构优化，数据查询慢等进行优化

1.3基础支撑系统作为广州艺术博物院信息化日常工作开展基础支撑系统，主要包括网络设备，音视频设备及本地服务器设备等

1.

3.1硬件运维服务基础支撑系统硬件设备一览表序号投入使用时间数量类别名称投入使用时长（月）1IBM服务器X3500M42013/127812IBM服务器X3100M42015/046213SONY UX522F录音笔2012/069614SONY HX30相机2012/069615索尼数码相机NEX7-200MM2013/098116索尼数码相机RX1OOII2013/127827索尼投影机F500X2014/106818摄影器材套装（尼康D7000等）2014/11673注设备原值为采购合同价格

1.

3.

1.2基础支撑系统硬件运维需求表名称序号相关内容维护要求每周进行1次常规巡检，对各设备的运行状况、安全性等进行健康检查服务1日常巡检定期对系统设备定期做网络互联测试基础支检查网络通讯的状态，控制箱有无报警现象2定期清洁定期清洁主机设备灰尘撑系统设备系统故障检测及3提供故障设备的检测和故障排查服务排除提供对系统定期测试服务，保证突然情况发生时系统正常4系统测试运行索尼DSC-RX100H摄影机2015/039634尼康摄影机D810（套机）2015/1110551尼康指令器SU-8002015/1111551康佳电视机LED43G9200V2015/1212542索尼微单套机1LCE-5100L2016/03135112018/10索尼数码相机DSC-HX400（配包、内存卡16G）142012017/01华为路由器15412018/07华为防火墙11623

二、桌面运维服务

2.1主要服务内容服务范围包括广州艺术博物院126台桌面设备如在服务期内有新设备采购，则新采购的设备也包含在服务范围中服务内容序号维护对象详细描述巡检、保养一软硬件桌面设备硬件进行巡检、保养桌面设备软硬件升级、更的升级、更换换依据管理制度、服务级别完成故障设备的维修一对关键现场事件处理重点岗位及紧急的故障及时响应，并及时汇报用户现场服务供应商联络、维修更换督促；商务联络、报价、授权后的维修更换执行_________________________________外修设备的维修更换跟进定期更新资产信息登记表_________________________资产信息登记表更新客户端的系统优化和数据整理服务系统优化和数据整理需送专业维修点检测的设备，协助采购人对于敏感或重数据进行相应安全保密处要的数据进行相应安全保密处理___________________理根据客户的要求备份指定数据桌面设备数据备份协助客户拟制一般信息化设备最新维护、优化、管理信10维护、优化、管理信息更新息11桌面设备操作系统维护桌面操作系统的安装、调试及升级（打印机、扫描仪等设备）驱动程序及软件的安装调试12外设维护经广州艺术博物院授权进行软件安装、升级并排除软件13桌面设备软件维护使用过程中的故障桌面设备软件使用故障处理14解决软件冲突造成的系统故障15设备发放部署设备发放的安装、调试、部署等16设备回收清洁设备回收入库前的清洁

三、网络安全服务

3.1本单位信息安全现状备注序号系统名称等保定级情况1广州艺术博物院门户网站二级2广州艺术博物院OA系统二级

3.2网络安全服务内容目前，信息安全形势日益严峻，为落实市电子政务工作领导小组办公室提出“建立健全信息安全保障体系”的建议，我馆需要巩固在信息安全建设的成果，加强信息安全风险预防，对发生的安全事件进行及时有效的处置，使信息安全工作持续改进，形成不断改进的信息安全防护体系我馆需采用外包的方式，委托具备专业资质的服务商承担信息安全服务具体的信息安全服务内容包括如下

3.

2.1安全巡检服务1）工作范围广州艺术博物院系统的服务器和相关主要设备、网络和信息安全设备、业务系统2）工作标准服务期内共提供2次；由中级或高级人员提供安全巡检技术支持工作；通过安全巡检服务，对信息系统运行环境检测、平台安全检测、操作系统、数据库、网络设备漏洞补丁升级及配置优化等提供日常维护保障3）工作内容

（1）定期对服务器和相关主要设备、网络和信息安全设备、业务系统进行专业检查（系统运行情况、补丁情况、网络运行状态等）和日志分析（网络日志留存不少于6个月），对系统警告、异常情况、错误信息进行分析，提供相关的分析报告，发现可能存在的隐患，做到事前预防

（2）根据分析结果对安全策略的调整和优化，对信息系统提出安全加固与整改措施建议

（3）定期的技术交流，并汇报最新运维状况

3.

2.2安全漏洞扫描服务1）预期目标利用安全检测工具，对我单位的系统、主机、网络设备进行脆弱性和配置的合规性进行检测，及时发现问题，以降低因信息资产本身的脆弱性和不合规的配置带来的安全风险2）工作范围该项工作需包含我单位信息系统和办公自动化系统，以及其系统相关的服务器设备操作系统、中间件、数据库系统3）工作内容服务对象服务分解服务说明服务要求资产识别包括资产识别以及我单位授权、实施工作计划等人员要求利用漏洞扫描系统对服务器的操作系统、网络设普通工程主机系统安备、安全设备的各类安全问题测试，测试内容包师（第一全扫描括共享目录、账户信息、账户口令、系统漏洞等级）和中级系统基本信息进行扫描工程师（第利用漏洞扫描系统对服务器运行的数据库系统进行安数据库漏洞扫全测试，测试内容包括数据库帐户安全、漏四级）执行；描信息系统洞测试等执行频率利用漏洞扫描系统针对服务器运行的基本应用服服务期内共执行4应用安全扫描务（WEB、DNS、FTP）进行安全测试，测试内容包括帐户安全、应用脚本安全测试次，工作完安全扫描报根据扫描结果，组织综合关联分析，并提交扫描成后5天告报告内提交扫描报告根据扫描报告提出安全加固方案及建议安全加固方案

3.

2.3安全加固服务1）预期目标通过对信息系统的漏洞跟踪及配置缺陷情况，提供各层次的专业加固服务，全面提升信息系统的安全保障能力提高主机与系统运行的安全性、可靠性2）工作范围该项工作需包含我单位信息系统，以及其系统相关的服务器设备操作系统、中间件、。