XX省政务云结构化数据库加密系统运维服务采购需求.docxVIP

PAGE

PAGE1

XX省政务云结构化数据库加密系统运维服务采购需求

一、项目概况

1.1项目情况

略。

1.2系统部署说明

结构化数据库加密系统包括硬件部分（4台数据库透明加解密设备，其中2台标配版、2台高配版，总采购价357万元）和软件部分（30.5万元）。系统部署在数字XX云计算中心三楼，其中，2台数据库透明加解密设备（高配版）部署在政务外网云平台互联网区，2台数据库透明加解密设备（普配版）部署在政务信息网云平台。数据库加解密设备采用旁路部署方式，为云上数据提供加解密服务。如下图所示。

二、技术和服务要求

（一）总体服务要求

本项目维保总体服务要求如下：具备完善的维护服务体系，提供XX省政务云平台结构化数据库加密系统软硬件设备的维保服务。

（二）服务范围和内容

1.服务范围

XX省政务云平台结构化数据库加密系统的硬件设备和软件系统。

1.1硬件设备清单

序号

设备名称

品牌

型号

数量

网络区域

高度

1

数据库透明加解密设备（普配版）

迈科龙

S5100DBSecurity–XE1500

2

政务网

4U

2

数据库透明加解密设备（高配版）

迈科龙

S5100DBSecurity–XE2000

2

政务外网互联网区

4U

1.2软件系统

系统名称

功能名称

子功能名称

政务云数据库数据透明加解密安全代理系统

透明加密

存储加密

透明访问

分权管理

数据库管理员

安全管理员

审计管理员

权限策略

增强权限控制

应用系统程序绑定

数据检索

高效数据检索

数据服务

策略同步与分发

数据安全加密统一应用服务

数据安全解统一应用服务

透明加密统计报表

数据检索统计报表

策略分发统计报表

用户权限统一认证服务接口

系统管理

统一用户管理

统一角色管理

统一权限管理

统一登录认证管理

日志管理

数据管理

参数管理

策略管理

双机热备

双机热备

2.服务内容

本项目约定的维保支撑服务包括以下服务项目：1）日常运维服务；2）故障处理；3）硬件设备保障；4）软件升级服务。

（三）系统运行维护及技术服务要求

1.日常运维服务

1.1项目团队包含1个项目经理和至少2名项目组成员，并指派1名专业技术人员驻点。

1.2提供技术服务支撑和应急预案等日常维护制度，有相应的专职技术人员和技术措施提供7*24小时远程技术支持服务。

1.3每天安排技术工程师进行巡检，巡检内容包括但不限于数据库加密设备状态检查、数据库加密设备日志检查、主机日志检查等，发现问题及时处理，每月提供巡检报告。定期对系统进行健康检查、调整和优化，对重要数据进行备份，并提供相关报告。

1.4电话技术支持服务：供应商需设立7×24的值班响应电话，并安排有经验的工程师接受申告（也可由专人负责将电话转至具备支持本项目能力的工程师）。当系统出现故障时，可通过供应商指定的值班响应电话进行报障。

1.5为应用单位提供实时技术支持。配合应用单位进行数据库加解密配置、数据库性能调优等，能对系统用户遇到的各种问题进行排查、修复及数据处理。

1.6提供数据库加密系统各项功能的管理、配置及优化服务；

1.7管理系统技术支持QQ群或微信群，及时解答、处理用户提出的系统使用问题，确保系统用户正常使用系统。

1.8安全漏洞整改：配合第三方服务机构开展安全测评和渗透测试、漏洞扫描等工作，发现中高风险安全漏洞时，及时进行整改。

1.9收集整理各类用户反馈的问题，定期向采购人反馈。按照采购人要求，提供相关的汇总、统计数据。

1.10具备对数据库加解密系统中密钥管理和维护的能力，包括生成、导出密钥；

1.11对数据库加解密系统初始化加解密过程中出现的问题具备排查和解决的能力；

1.12对数据库加解密系统动态加解密过程中出现的问题具备排查和解决的能力；

1.13对数据库加解密系统出现的最新漏洞具备排查和解决的能力；

1.14对数据库加解密系统出现的其他故障具备排查和解决的能力。

2.故障处理

2.1对于通过电话支持不能解决的故障，或者采购人认为应该现场支持解决的故障，供应商应迅速提供现场支持服务，安排经验丰富的技术支持工程师携备件、备品赴现场分析故障原因，制定故障解决方案，并最终排除故障。

2.2现场支持响应时间是指在从采购人提出现场支持请求到技术服务人员到达采购人故障现场所需要的时间。现场支持响应时限要求见下表：

故障级别

抵达现场时间（≤）

一级

2小时

二级

4小时

三级

24小时

注：故障级别具体定义：

（1）一级故障是指设备发生严重影响业务的故障或者是主要设备出现系统宕机等现象；

（2）二级故障是指设备发生故障，目前没有影响到业务，但如果不尽快处理将造成业务中断或给网络造成重大隐患；

（3）三级故障是指设备发生故障但尚未对业务产生直接影响。

2.3为保证故障得到快速处置，在发生各