（一）项目建设内容

本期建设内容主要为长沙市开福区政府各局办委、相关企业提供云资源、安全等配套服务，服务期限为3年。具体服务内容包括：

1、为开福区政府各委办局以及相关企业提供1768 vCPU、4788GB内存、362.67TB存储的基础云资源服务，需提供至少8台服务器作为算力底座；

2、提供配套安全服务，包含安全平台、主机安全、重点政务网站流量防护等安全资源；

3、提供49个业务系统从老X86虚拟化平台迁移到新C86虚拟化平台的迁移服务，包含部分国产操作系统授权；

4、支持纳管已有的第三方虚拟化平台，提供统一的资源管理界面，支持多资源池的服务工单开通和运维管理。

5、提供持续的技术支持和定期维护服务，确保所有设备和业务系统长期稳定运行；

（二）总体技术要求

1、自主可控

作为国产自主可控的云平台必须核心代码完全开源且自主可控。同时为了保证业务的稳定性，本项目公共云平台设计方案应当广泛适配国产化上下游厂商。通过自主创新的云计算技术，保证上层关键业务不会泄密。

2、安全可靠

在国家自主可控政策推动及外网网络攻击日益增长形势的双重作用下，公共云平台需采用网络安全和自主可控的技术。本项目公共云平台要求国产自主研发的云平台，从0到1构建安全可靠的云平台。部署相关安全产品，从源头上杜绝安全隐患，消除了后门漏洞，避免关键信息泄密。

3、开放兼容

针对近年来国家政策对信息安全技术体系的要求，充分考虑对芯片、操作系统和存储设备等底层基础设施的可扩展性支持。公共云云平台在芯片方面，不但要适配X86、ARM、C86等主流架构CPU，还需与龙芯、兆芯、海光等主流国内芯片厂商完成兼容性互认证。在操作系统方面，不但支持主流Linux服务器操作系统，还要支持主流国产操作系统的兼容适配。

（三）技术相关要求

本项目公共云平台提供计算、存储、网络、安全、运维监控等全栈化云计算服务能力，支持纳管X86和国产服务器的基础设施资源。另外，公共云平台既可独立进行资源管理监控，可通过统一的云资源运营服务帮助纳管原有虚拟化资源，便于统筹管理。

3.1云管平台

本项目云平台建设采用自主可控的国产化技术，支持“一云多芯”的异构技术体系，云产品支持不同芯片类型的混合部署方式，满足未来多种算力类型云资源的拓展建设需要。

平台相关功能要求如下：

（1）自主可控：云平台软件是国内自主研发，拥有自主知识产权的软件，平台的宿主机及云主机操作系统均兼容国产操作系统，支持多种主流国产自主可控CPU架构服务器搭建虚拟化云平台。

（2）计算虚拟化：支持开通1:1、1:2、1:4、1:8的CPU与内存比的云主机，可按需求提供多种规格，支持规格的升降，提供云主机组功能，支持USB设备透传。

（3）存储虚拟化：支持块存储、对象存储、文件存储多池统一管理，存储管理功能和服务器虚拟化功能紧密集成，无需单独安装部署存储管理软件。支持共享云硬盘，一块共享云硬盘可挂载至多台云主机。支持手动和自动创建快照，使用快照回滚系统盘。自动备份支持设置备份保留时间、按数量保留、永久保留等。

（4）网络虚拟化：支持SDN网络架构，提供不同的网络服务：包括专有网络、弹性IP、共享带宽、NAT网关、负载均衡等。负载均衡可选择轮询、最小连接数和源地址三种模式转发规则。

（5）统一运营：支持对多种芯片资源池的统一管理，同时为管理员提供多级组织结构、业务审批流程、计费、监控、统计分析等丰富的运营、运维平台支撑能力。支持添加第三方认证服务器，协议包括CAS、OIDC、OAuth2。支持按照组织为单位分配不同的资源配额。支持管理员在一个页面展示和管理所有云资源，支持相关资源的快速创建。支持普通用户视角按组织展示资源总量和配额使用情况。支持管理员角色展示所有订单信息，包含状态、申请类型等信息。支持通过服务目录配置和开通云资源。支持发布工单服务目录和流程审批配置修改。支持按云平台配置个性化云主机资源计费规则。

3.2基础设施设备配置要求

本项目根据业务建设需求，至少需要提供1768 vCPU、4788GB内存、362.67TB存储的基础云资源。

3.3安全服务

公共云平台需要多种安全资源来保护系统和数据的安全性，提供的安全防护体系需严格遵从国家信息安全政策、法律法规、指导意见、标准规范等方面的要求，满足等保2.0三级测评要求，同时为保障租户的安全稳定运行，要求为租户提供安全服务能力，包括安全运营平台、主机安全、流量防护（抗DDOS）等租户安全服务。

相关功能要求如下：

（1）安全运营平台：本项目需要部署安全运营平台一套，平台功能上需具备以下能力：①管理员可以全方位管理云平台内的防火墙、系统扫描、堡垒机等虚拟安全设备，实现安全产品的一键开通和自动化部署功能；②支持两种开通方式：管理员主动给租户开通安全产品和租户提交开通安全产品申请订单，管理员审批。③平台管理员可以统一管理云安全运营平台的许可和服务license库存。④平台提供策略统一管理功能，只需要登录平台就可以实现不同安全产品的策略下发。⑤管理员可为租户创建租户账号，租户就可以登录到租户管理平台，实现云安全服务的按需申请、统一管理、权限分配等功能。

（2）主机安全（EDR）：本项目经过前期调研，业务系统迁移后，还需要配置49个主机安全服务模块。主机安全功能上需具备以下能力：①支持终端可视化大屏展示，自动收集多种终端资产信息。②支持检测内存注入攻击，支持检测多种应用类型。③提供专门的针对未知勒索病毒的行为检测防御引擎和诱饵防护引擎。④支持漏洞扫描和window漏洞修复；⑤支持开关机审计和系统登录防护功能；⑥支持弱口令检测、基线检测、入侵检测、暴力破解防护、进程黑白名单、网络分域隔离等功能。

（3）流量防护（抗DDOS）：公有云平台完成建设后，后期将有部分重点政府对外网站业务系统迁移到该平台，考虑到重点政务系统防护要求，本项目需要提供40G峰值流量的DDoS防护能力。流量防护主要能力包括：①采用近源式清洗、分布式清洗，具有全国调度防护能力。在全国有多个节点提供防护，能防护T级带宽攻击。②支持提供DNS解析和IP接入两种方式，支持私有化、公有云、混合云部署。③支持TCP、UDP网络协议防护，如syn flood ，ack flood，空连接等。④支持防护SSL/TLS 重协商攻击，支持配置域名黑白名单。

3.4网络服务

公共云平台提供VxLAN和VLAN两种网络架构。云平台的云内网络能力包括VPC、NAT网关、弹性IP、对等连接、负载均衡、ACL路由控制、访问控制列表（ACL）等能力。本期为公共云项目一期，为支持后期与其他公有云、政务云资源池对接，组成混合云。本期云平台需要支持VPN模块和云专线等网络接入方式。

3.5迁移服务

本项目公共云平台建设完成后，需要提供49个业务系统从老X86虚拟化平台迁移到新C86虚拟化平台的迁移服务，业务数据为11.76TB，业务允许中断时间不超过8小时，灾备等级为4级，不改变数据库类型直接迁移。为保障迁移顺利完成，还需要提供10个国产操作系统授权。

三、运维服务要求

1、运维服务内容：

（1）本项目要求的运维服务要求7×24小时系统维护服务，内容包括但不限于：

1）云主机故障修复服务（含远程技术支持、现场技术支持）

2）电话技术支持服务

3）云主机基础平台巡检服务

4）技术资料服务

5）重要通讯保障服务

6）应急方案设计与预演服务

7）辅助故障定位服务

（2）对云平台运维问题进行根源定位分析及趋势分析，对云平台风险给予评估和规避，保障云平台健康稳定高效运行。包括云平台健康检查，问题处理，核心指标服务监控，容量评估，平台升级，硬件故障排查及维修等日常运维工作。

（1）本项目要求人员要求固定运维人员一名，具体要求1）品行端正，政治上可靠；2）工作勤恳敬业，责任心强；3）业务能力强，要精通各种政务云相关的配置和丰富的网络安全管理经验；4）乙方需保证提供运维人员运维响应时间一般不超过1个小时，紧急情况下需按采购人的要求的时间进行及时响应。

本项目根据业务建设需求，至少需要提供1768 vCPU、4788GB内存、362.67TB存储的基础云资源。

2、运维质量要求

（1）安装调试要求

1.安装调试工作必须由专业技术人员实施，安装调试前需完成环境核查、方案确认及合规性审查，避免实施偏差；

2.需严格按照经评审的方案执行，确保硬件、软件部署规范且可追溯；

3.分模块调试与整体联调结合，确保各组件协同工作且满足业务需求；

4.调试完成后需通过严格测试与验收，确保项目可交付、可运维。

（2）服务保障

（1）乙方提供的设备（含零配件、随机工具等）须是全新、合格的原厂正品，符合国家标准要求，设备无所有权及知识产权争议、无侵权行为，在中国境内可合法使用。设备及服务应符合中华人民共和国国家标准或行业标准；如果中华人民共和国没有相关标准的，则采用设备来源国适用的官方标准。这些标准须是有关机构发布的最新版本的标准。

（2）本项目所有相关数据的保密性及安全性由乙方全权负责（中标后，乙方应与采购人将签订保密及安全协议）。

3、运维服务期限

免费运维期（质保期）：软硬件三年（自本项目验收合格之日起计算），免费运维期内项目承建单位应提供免费运维服务。免费运维期后，由项目承建单位与项目业主单位协商，并另行签订运维服务合同。为使售后服务水平达到一个较高的规范化水平，项目承建单位必须制定并应用一套符合项目要求的服务制度，使项目承建单位运维相关人员了解和掌握运维工作的规范，建立起规范、有效的运维秩序，保障平台稳定运行。

4、运维方式

针对本项目，提供远程服务、现场服务两种服务方式：

（1）远程服务：指定专业技术人员从事日常维护工作，针对终端用户维护方式为电话、IM软件、远程等服务软件等方式。

（2）现场服务：当远程服务无法解决问题时，派出专业技术人员到达现场维护，以保证系统的正常运行；提供现场维护服务，包括但不限于日常维护、监控、故障处理，现场系统巡检和健康检查，并提交检查报告，系统变更、实施服务，操作及维护人员培训服务。

5、运维职责范围

平******事务中心和承建方明确运维服务框架以及职责划分。

运维服务范围清单

6、运维服务规格

******事务中心提供合同范围内的云平台运维服务，服务标准包括项目接口人、日常巡检、故障处理等基础性运维内容。具体服务内容、规格、交付物如下表：

四、人员培训

1、乙方提供培训方案并列明培训对象、内容、频次、师资、可容最大培训人次等内容以满足本项目的稳定且高质量运行。

2、乙方提供的培训，培训对象、培训内容、时间及相关安排必须与用户单位协商，在征得用户单位同意后方可实施。

3、乙方必须为所有被培训人员提供培训所需的文字资料和讲义等相关用品。所有的资料必须是中文书写。

4、乙方应组织系统使用人员对应用系统中不同角色进行分角色培训，不同角色操作系统的界面和功能各不相同，针对角色的培训方便对系统操作的掌握。

5、乙方必须提供技术支持及维护培训。为了使系统管理维护人员能对系统安装、应用及维护和故障的处理有全面的了解和认识，乙方应根据项目实施的各阶段为系统管理员安排有针对性的软件系统培训。

五、验收标准及方案

1、验收主体：采购单位为履约验收工作的责任主体。

2、组织方式：采购单位自行组织验收。

3、验收时间或条件：项目全部实施完成后，7个工作日内由中标单位向采购单位提出书面申请，再进行验收。

4、验收方式：整体验收分四期进行。（1）项目建设完成后7个工作日内进行一次性验收。（2）运维按《运维考核标准》分三期验收，验收时间为年度运维期结束后7个工作日内。

5、验收程序：

（1）启动验收程序：项目内容全部完成实施，先中标单位进行自查，再向采购单位提出验收申请；

（2）成立验收小组：由采购方组织本单位项目分管领导、本单位财务科、本单位业务科室、本单位纪检督察等组成不少于5人（或以上单数）的验收小组，具体负责验收事宜以及验收方案的确认；

（3）确认验收方案：验收小组对验收方案进行签字确认并出具确认验收书；

（4）实施项目验收：采购人确认验收申请后7个工作日内组织验收，严格按照验收方案进行验收并出具验收书，详细列明各项内容的验收情况及项目总体评价，由验收双方共同签署确认；

（5）项目验收完成后，中标单位须将验收相关资料胶装成册提交采购人归档保存。

（6）验收不合格情形的处理：验收小组需要出具书面整改意见，中标单位完成整改后（3日内）重新申请验收，有关返工、再行验收，以及给采购人造成的损失等费用由中标单位承担。连续两次项目验收不合格的，采购人可终止合同，乙方应承担相应的违约责任并承担由此带来的一切损失。因乙方自身原因导致验收不合格而整改的，履约期限不予相应延长。

6、验收内容及标准：

按照《长沙市开福区政府投资信息化建设项目管理办法》（开政办发〔******办公室关于印发〈长沙市政府投资信息化建设项目验收阶段实施细则〉的通知》（长智慧办发〔2022〕9号）文件要求进行验收，分为初验和竣工验收，项目达到文件要求的初验条件后，由采购人按文件要求组织开展初验，初验******事务中心按文件要求组织开展竣工验收。

（1）技术性能指标验收：根据本项目的技术规格书或技术要求，对设备的各项技术性能指标进行实际测试，确保各项指标均达到本项目采购需求标准。

（2）系统功能验收：系统或设备的各项功能是否齐全、正常运行，并符合本项目的功能需求。通过模拟实际使用场景测试系统或货物的各项功能是否按预期工作。

（3）文档资料验收：乙方提供的所有技术文档、用户手册、操作指南等是否齐全、准确、易于理解。文档资料应详细记录系统或设备的安装、配置、使用、维护等信息，以便使用人后续够顺利进行系统操作和维护。

（4）培训与技术支持验收：乙方提供的培训效果和技术支持服务是否满足合同要求。

（5）售后服务验收：乙方提供的售后服务是否符合本项目的标准和要求。包括售后服务响应时间、服务质量、故障处理、效率等方面。

7、争议处理、验收费用支付：在验收过程中对履约情况争议问题，争议提出方有义务提供相应证据证明材料，双方首先协商解决，协商解决无果可经双方同意后提交第三方专业机构或专业技术人员进行裁决；验收过程中若采购人需外请第三方专业机构或专业技术人员参与验收，验收费用由采购人承担；若由于争议问题需外请第三方专业机构或专业技术人员的，验收费用由过错方承担；

8、双方权利义务：采购人有权利享受到招投标文件和合同中相应的服务，且同时需履行合同按时付款的义务；中标单位应按招投标文件和合同的要求积极履行相关服务，未按要求进行或未达到验收标准的应根据采购单位的整改意见及时整改，中标单位对于验收结果有权提出异议。

9、乙方在验收后10个工作日内向采购人提交项目文档资料，包括但不限于所有与软件开发、服务，软件的安装、调测、运行、维护和检验相关的文档，所有文档知识产权归采购人乙方所有。

六、其他要求

1、运维考核

为规范公共云平台运维管理，提升服务质量与运行效率，保障政务系统安全稳定运行，依据国家政务信息化建设相关标准及项目合同要求，制定本考核方案：

《运维考核标准》

******事务中心

2）考核办法：总分100分，按权重计算各维度得分，总分≥90为合格，＜90分需限期整改。发生重大安全事故（如数据泄露、服务中断超4小时）直接判定为不合格。

1、基础设施稳定性（权重30%）

云平台可用性：月度服务可用率≥99.9%（每降低0.1%扣2分）。

故障处理时效：一般故障响应时间≤15分钟，重大故障恢复时间≤2小时（超时按次扣分）。

资源弹性扩展能力：资源扩容/缩容操作完成时间≤30分钟。

2、平台服务质量（权重25%）

用户满意度：定期抽样调查，满意度≥95%（每降1%扣1分）。

服务请求响应：工单处理及时率≥98%，工单关闭率100%。

数据备份与恢复：备份成功率100%，恢复演练每年≥2次。

3、安全与合规（权重25%）

安全事件发生率：重大安全事件（如数据泄露、网络攻击）0次（每发生1次扣10分）。

合规检查：通过等保2.0三级及以上测评，定期漏洞扫描与修复率100%。

日志审计：操作日志完整率≥99%，审计报告提交及时性。

4、运维管理能力（权重20%）

运维文档完整性：架构图、操作手册、应急预案等文档更新及时性。

人员资质：持证工程师占比≥80%（如云计算、网络安全认证）。

应急演练：年度应急演练完成率100%，演练问题整改率≥95%。

注：1、考核(总分为100分)，由考核主体依据《运维考核标准》对考核对象按月实施。

2、采购人对乙方运维服务工作进行月度考核、年度评价，除不可抗力因素外，以上评价结果将与质保金的支付直接挂钩。

①月度考核分计算方法：月度评价得分=评价周期内当月评价实际得分；

②年度考核计算方法：年度考核评价总分=(各月月度考核评价得分总和/月数)；

③年度评价分达90分及以上，视为考核达标，当年度质保金全额付款；年度评价分＜90分时，当年度质保金=当年度质保金×(年度考核评价总分/100)；

④当年度考核评价总分低于60分，考核等级为不合格，本年度质保金全部扣除。

3、考核结果于次月5个工作日******事务中心提请复议。

******事务中心负责解释。

注：1、考核(总分为100分)，由考核主体依据《运维考核标准》对考核对象按月实施。

2、采购人对乙方运维服务工作进行月度考核、年度评价，除不可抗力因素外，以上评价结果将与质保金的支付直接挂钩。

①月度考核分计算方法：月度评价得分=评价周期内当月评价实际得分；

②年度考核计算方法：年度考核评价总分=(各月月度考核评价得分总和/月数)；

③年度评价分达90分及以上，视为考核达标，当年度质保金全额付款；年度评价分＜90分时，当年度质保金=当年度质保金×(年度考核评价总分/100)；

④当年度考核评价总分低于60分，考核等级为不合格，本年度质保金全部扣除。

3、考核结果于次月5个工作日******事务中心提请复议。

******事务中心负责解释。

2、投标人承诺

若乙方未能按合同约定完成项目的整体交付，包括但不限于：未按期交付且逾期超过30个自然日，或交付成果经采购人组织验收未达到合同约定的技术标准、服务要求及性能指标，且经两次整改后仍未能通过最终验收的，均视为严重违约。一经确认违约，采购人有权立即单方发出书面通知终止本合同。乙方须在采购人书面通知送达后10个工作日内，无条件全额返还已收取的全部预付款（即合同总价的80%），并同时支付相当于合同总价款20%的违约金。若该违约金不足以弥补采购人因此遭受的全部损失（包括直接损失、间接损失及维权成本等），采购人有权进一步追偿。（需提供承诺函，并加盖乙方公章，格式自拟）

3、知识产权

乙方确保提供产品无知识产权纠纷，如果有人提出法律或行政程序(合称侵权指控)，声称采购人或采购人指定的第三方使用本合同项目软件侵犯了其所有权或知识产权等合法权益，乙方应当负责解决，并赔偿采购人或采购人指定的第三方就此所承担的一切损失和费用，包括但不限于上述侵权指控中所产生的一切诉讼费用、调查费用、合理的律师费用、和解金额或生效法律文书中规定的赔偿金额。