项目名称

报价（万元）

项目预算（万元）

龙岩市心理健康测评系统云服务采购项目

47万

序号

服务项目

服务内容

数量

单位

1

异地云

主机

★≥vCPU4核、内存≥8G、系统盘≥40G、存储≥ 1000GB、

公里数要求50公里数以上

1

台

2

云专线

10M云专线

1

条

3

云安全管理平台

1、云安全管理平台内置云安全中心，能够资产面临的安全风险，并支持直接对安全风险进行响应处置。为了保障兼容性、扩展性、稳定性，要求虚拟防火墙（含IPS/AV等）、web应用防火墙、数据库审计、堡垒机、网页防篡改、EDR虚拟主机防护系统、漏洞扫描、主机漏洞扫描、综合日志审计；

2、支持软硬件一体化产品，统一提供底层基础硬件平台、虚拟化资源池、安全管理平台、安全模块。云安全资源池实现计算资源、存储资源、网络资源、网络功能资源、安全功能等IT基础资源的虚拟化；

3、支持添加已经部署了的安全产品到管理平台做统一管理；

1

套

4

云安全运维服务

1、服务范围：

龙岩市心理健康测评系统、门户网站、移动APP系统

2、技术指标

（1）信息资产清点服务（1年4次）

调查服务范围内的信息资产，采集资产信息，获取资产清单，进行资产分类，划分资产重要级别；建立应用系统数据库，梳理出各个系统的组成、维护单位、用途、面向对象、部署位置、网络层信息、重要程度等基本信息；

（2）安全配置检查服务（1年4次）

季度性周期性检查设备的安全策略弱点，含网络设备安全配置检查、主机操作系统安全配置检查、数据库安全配置检查、中间件及常见网络服务安全配置检查等；

（3）风险评估服务（1年4次）

遵循国家风险评估标准对服务范围内的信息系统进行季度性周期性安全性风险评估，包括主机漏洞扫描、配置基线检查、弱口令检查、应用安全性测试、安全防护措施检查等；

（4）安全运维服务（1年4次）

安全运维服务由安全工程师通过季度性周期性服务的方式开展，包括资产管理、集成环境安全管理、应用安全管理、数据分析与策略优化、安全通告与预警、应急响应等环节，将当前主流的各类安全服务系统化整合成全方位的安全保障体系，并将上级单位或检查单位的检测要求如：弱口令检查、系统漏洞检查、基线核查等工作分解到安全运维工作中，达到保障业务安全的同时又能从容面对上级单位或检查单位的安全检查，全面落地安全运维要求，最大程度降低安全风险。

（5）安全通告服务（全年）

提供安全信息定期通告，及时告知采购人最新的安全事件（0day系统漏洞、网络攻击）的解决办法。在突发0day时，紧急对0day漏洞进行扫描，对漏洞详细情况进行描述，并提供加固建议，提交漏洞扫描报告。对于重大高危安全问题可以及时通报、提供扫描检测服务并协助解决；

（6）安全应急演练服务（1年1次）

每年开展一次的应急演练，通过模拟安全事件的发生验证应急响应预案可行性，进而完善应急响应预案的服务。通过相应级别的应急演练，能够演练检验预案中网络安全事件等级划分、响应流程等的合理性，发现预案存在的不足之处，为今后补充完善预案提供参考。同时能够进一步加强单位人员对应急处理预案的理解，提升应急响应能力。

（7）安全应急响应服务（按需）

遇到的安全事件，第一时间快速响应并处置好安全事件。

（8）重要时期保障支撑服务（按需）

协助采购人接受主管部门的检查和落实整改工作；重大会议期间加大安全保障服务。

1

项

5

IPv6升级改造技术服务

1、在不改变门户网站、移动APP系统现有网络架构的基础上，快速、高效地完成从IPv4到IPv6的平滑升级，畅享IPv6与IPv4同等的安全防护效果；

1

项

6

云数据保护服务

1、数据同步采用IO级别而非块复制级别、无须快照支持，增量捕获的最小粒度为字节级，对带宽资源要求低，能够适当异地远距离窄网络环境、异构存储和异构虚拟化环境下的复制；增量数据的捕获采用旁边式，无须读取生产系统的磁盘数据，不占用生产机的存储IO资源；

2、支持源端为NAS的实时复制，例如支持源端为挂载NFS协议的共享盘；

3、支持卷、文件夹、文件等多种颗粒度的数据实时复制；支持在复制规则中可按照文件后缀名进行过滤；

4、支持对文件元信息的同步（包括文件的所有者、权限、属性、所属组等元信息）；

5、支持源端与目标端数据基于密码散列函数算法的严格校验对比,比对方式可以支持手工、周期自动、定时等方式，确保两端数据一致性，并能够生成比对报告；

6、支持按照复制规则进行时间和带宽限制的流量控制；

7、支持流量统计带宽占用功能，可图形化显示历史流量和实时流量信息，可图形化显示相关复制规则的磁盘空间使用用信息，方便客户进行资源统计与规则；

8、CDP功能支持可设定的任意历史时间点数据快速恢复，可选择的回滚时间点精度达到百万分之一秒，即0.000001秒，具备真正的CDP数据保护功能。

9、支持在执行CDP数据恢复操作之前，可回溯查看每一条历史的写入、修改、删除IO操作记录，选择所需的恢复时间点后，再执行CDP数据恢复；

10、支持自定义CDP数据合并策略，可自由设定按周/月/年生成数据副本以及副本的保留个数,在磁盘空间和可细粒度CDP恢复时长之间取得有效平衡；

11、支持Windows/Linux操作系统，满足对32/64位系统平台及应用支持，满足IT系统复杂性和兼容性需求；

12、全面支持P2V，V2V，P2P，V2P之间；支持异构虚拟化平台之间；支持任意公有云或私有云之间等各种异构场景下的数据备份；

13、支持对Oracle、DB2、MySQL、达梦、南大通用、Informix、SQL_Server、Exchange、Lotus Notes、Sybase ASE、人大通用、SAP HANA、Cache等多种数据库或应用系统；

14、支持源端节点为Windows   MSCS/MSFC双机集群的切换监控，源端集群发生节点切换后复制功能自动无缝衔接、无需重新全同步；

15、能够以图形化方式直观显示复制延时以及复制的实时流量状态，实现主、备端复制延时（RPO）可视化；

16、操作简单，数据的备份与恢复均无须依赖上层应用或数据库的API接口，例如备份Oracle、My SQL5.7无须归档模式、无须对接数据库实例或依赖rman。

1

套

7

云数据交换服务

1、系统自带证书服务功能，可生成服务器证书、用户证书用于加密认证，采用国密算法加密；

2、专用日志服务客户端程序处理系统日志；

3、支持数据库同步、文件交换、数据库访问、邮件访问、安全浏览等功能；

1

项