北京市社会保障卡.PDF

合同编号：bjrbj2019022 北京市社会保障卡 安全系统运行维护 合同书 (二〇一九年度) 甲方：北京市人力资源和社会保障局 乙方：中国人民解放军第三二〇九工厂 1 根据中招国际招标有限公司国内公开招标《中标通知书》（项目编 号：TC190R71V /2 ），甲乙双方充分协商,就2019年度北京市社会保障 卡安全系统运行维护服务签订如下合同: 一、双方的基本权利与义务 甲方负责北京市社会保障卡系统运行维护（以下简称“本项目”） 的组织管理工作，乙方负责本项目的系统运行维护、服务保障、技术 支持工作。 甲方负责确定年度工作任务、明确业务需求；负责对乙方服务质 量进行监督管理；负责与相关业务单位的协调、配合工作；负责按合 同约定的条件和时间支付运行维护费用。 乙方负责按照甲方确定的年度工作任务和业务需求，提供社保卡 安全系统的运行维护、服务保障、技术支持等工作，确保社保卡安全 系统的安全、稳定、可靠运行。 本合同项下涉及的所有服务内容，乙方不得转让或转包、分包。 二、服务期及内容 自2019年9月15日到2020年9月14日，根据甲方提出的2019年度工 作任务，乙方承担以下主要工作： （一）社保卡安全软硬件系统基础平台运维保障 社保卡安全软硬件系统基础平台设在北京市医保（中塔）数据中心 2 机房，北京市信息安全容灾备份中心机房、主要提供社保卡安全及服 务的平台支撑，保障证书签发安全管理系统、密钥管理中心系统、安 全认证服务系统、数据审计监督系统、安全运维服务管理平台、灾备 系统等安全系统的正常运行。 1、系统硬件运维保障 目前，系统硬件包括2台IBM小型机、32台IBM服务器、5台IBM硬盘 阵列、5台IBM存储交换机、1台IBM TS3100磁带库、4台Cisco3750网络 交换机、4台防火墙、2台入侵检测系统（IPS ）。这些系统硬件均需要 进行日常巡检、监控，配置管理，故障处理，性能管理等工作，并且 要加强安全保障工作。 2、系统软件运维保障 在硬件环境基础上，搭建的系统软件包括10套Oracle数据库、2套 Weblogic数据库、4套IBM Remote Mirror远程镜像软件、2套Lander Cluster双机热备软件、1套IBM TSM硬盘库备份软件、3套SUN LDAP软 件。运维保障工作包括进行每日电话支持、故障排除、咨询服务，性 能管理、空间管理、安全管理、监控管理等工作。 3、专用安全设备运维保障 目前，专用安全设备包括20台专用密码机SJY62、25台对称密钥分 散密码机。这些专用安全设备均需要进行日常巡检、监控，配置管 理，故障处理，性能管理等工作，并且要加强安全保障工作。 （二）安全集成运维服务 为有效管理社保卡并为持卡人提供全面安全服务，满足定点医药 3 机构的安全服务需要，确保医保实时结算的正常进行，交易数据的真 实、完整和不可抵赖，安全集成运维服务主要包括以下九部分内容： 1、证书签发安全管理系统维护服务 为社保卡系统中的重要设备和社保卡签发、管理数字证书；发布 数字证书状态并提供查询和下载。 主要对非对称密钥管理系统、证书签发系统、证书注册系统、证 书发布系统、证书在线状态查询系统进行密钥检查、故障排查和处理 等。 2、密钥管理中心系统运维服务 根密钥托管，对根密钥进行管理、监控。建立非对称密钥管理中 心、对称密钥管理中心，对非对称密钥、对称密钥、PSAM卡密钥进行 管理。包括密钥内容检查、监控录像管理、故障排查和处理等。 3、安全认证服务系统维护服务 对认证服务器软件系统、LDAP证书发布系统、OCSP证书在线状态 查询系统进行维护。包括实时监控交易认证、安全异常数据分析、数 据校正、故障排查和处理等。 4、数据审计监督系统运维服务