****政府采购供应商:

****拟对“****中心机房运维服务”采用单一来源采购，****政府采购供应商广泛征求意见，有关情况公示如下：

（一）采购人、采购项目名称：

采购人：****

采购项目名称：****中心机房运维服务

（二）拟采购的货物或者服务的说明：

本项目预算金额：39万元；服务要求如下：

（1）、系统设备技术支持服务

1.供应商须对硬件设备在服务期内发生故障的，采取必要的服务措施，尽快修复故障，恢复设备正常运行。

2.供应商有充足的原厂原装备件（CPU、内存、电源、硬盘、模块、引擎、网络板卡等），覆盖我方所需服务设备的常用易损备件。并要求现场存放重要的易坏备件，包含：服务器电源、风扇各1个、硬盘各1个。本次设备为核心设备，必须确保设备质量，所提供备件必须原厂原装，我方将根据序列号逐一查验，查验合格后方签订合同，若有一件不合要求则所有设备没收。

3.备件保修和技术服务

A、如果发生硬件系统宕机故障，在接到报修电话后10分钟内响应，并以最快方式赶至现场提供维修服务；

B、如果发生硬件系统非宕机故障，将在接到报修电话后半小时内响应，并根据我方要求和实际情况到现场提供技术支持服务；

C、维修及换件服务：4小时内到达现场提供维修及换件服务。

4.我方因业务需求需要增加设备、调整网络、系统设备升级扩容等情况时，供应商必须提供有效的技术支持和协助系统集成服务。

5.供应商须定期对硬件设备进行巡检，对硬件设备从设备性能、构架、流量、运行状态等各方面进行全面的分析评估，根据评估对设备的参数配置提出优化方案并实施，力求设备高效率运行。

6.升级与修复服务：供应商根据我方提出的升级计划做准备，并提供建议；安装新版本的操作系统软件，在新版本系统软件上调试系统配置，对我局的HP小型机做出技术协助服务；对已安装的新版本系统软件、MC SERVICE GUARD双机软件进行测试；对相关存储软件检查安装修复，RAID硬盘组损坏的重建；对涉及的网络、路由、安全设备的软件配置检查和配置文件的备份与设置。

7.供应商须对数据备份经常校验，检查备份策略和备份软件的设置是否正确，备份出来的数据是否可用；对系统完整性经常查看验证，对数据的一致性经常性比较，并进行一次数据灾难恢复演练，负责组织应用软件商共同实施演练；系统服务确保硬件系统、软件系统的运行，需要经常检查系统的运行状况，并对系统参数进行优化配置；对与数据库关联的操作系统、集群软件以及存储管理链路、网络链路服务时，需要包含对数据库关联参数进行服务，服务商必须安排既熟悉系统和ORACLE数据库的认证专家对本系统进行服务，对系统故障时，必须优先从系统服务发起并尽可能从系统服务中进行故障发现并排除，包含了从系统端解决的数据库链路、参数、数据空间、数据锁死、网络链路等问题。

8.在我方指定地点安排本地服务工程师2名专职服务本项目，技术能力要求是1名工程师必须是熟悉HP存储与数据库工程师，1名工程师必须是熟悉中间件与服务器的工程师，工程师需365天提供24小时服务，根据我方安排情况提供本地化服务。

9.供应商必须具备强大的处理系统灾难恢复的能力，必须能修复系统软件、数据库软件、或底层硬件引起的各种数据灾难问题，确保数据不能丢失，一旦有灾难问题出现，能使用专业的即能处理ORACLE数据库的系统安全管理工具尽可能恢复数据，或紧急送到****中心修复数据。

10.技术服务包含：（1）设备清单中硬件设备以及相应软件技术支持（包括：操作系统、应用系统）；（2）定期巡检（每月1次）。

（二）、机房环境

1、供应商要对机房环境中出现故障的设备及时处置，排除故障。技术服务设备包括但不限于柴油机组的润滑油、防冻液、油水空气滤清器等；UPS不间断电源的散热风扇、滤波电容、控制板、驱动板、电源板、并机板及元器件装置、电池等；精密空调的过滤网、风管软接、风量调节阀、加湿器、压缩机、电路板、室内外风机，精密空调送风区域和外机除尘等。

2、供应商须提供不少于每季度一次的机房环境专业巡检，包括发电机、UPS的断电检查、精密空调运转是否正常等，由于发电机处于负一楼，环境比较潮湿，需要每月进行保养。

3、停电期间需要与我方工作人员一起全程留守机房观察发电机及UPS运行状况，如出现问题需要及时解决。

（三）、Oracle数据库与中间件等系统软件

一、核心服务级别

提供服务商技术服务及提供原厂技术专家支持服务，不低于7*24服务要求（7*24：全天候提供技术支持服务）。

二、现场服务

1、原厂认证OCM高级工程师2名各12天/年到场服务。

2、对于非紧急响应的问题：双方确认日期后，派出工程师提供现场支持。

3、对于影响业务运行的需要紧急响应的情况，立即响应，以最快速度到达现场。

三、远程支持服务

7*24小时电话、邮件及远程登录技术支持服务。

四、培训服务

每年至少提供2人次技术培训服务，每次培训时间为5天，培训内容可根据实际需求定制。

五、应急响应服务

每年至少提供20天的现场技术支持服务和紧急故障处理服务。

六、初次健康检查服务

1、包括对项目所使用的oracle数据库和中间件系统建立系统档案（包括硬件平台，操作系统，应用系统，部署架构，数据库，网络环境等）。

2、我方人员档案（包括技术联系人和业务联系人的档案），进行初次的系统检查和建议。

3、收集系统信息，检查各类系统日志，分析潜在风险，并作保存。

4、建立系统现有情况档案，用于跟踪当前系统存在问题(包括Oracle数据库和中间件、应用异常、配置等)的解决情况。

七、健康巡检服务

每两个月对所有数据库及中间件产品进行一次健康检查，并提供健康检查报告，双方签字确认。每次检查耗时5天，每年6次。具体服务要求包括：

1、检查数据库连接状态，分析操作系统瓶颈及运行状态。

2、CPU分析，I/O及磁盘使用分析。内存使用状况，CACHE状态等,并提供报告。

3、检查并纪录现有系统的配置和运行情况。

4、检查当前系统的操作系统**的使用情况。

5、检查当前Oracle数据库和中间件**（如内存\服务\UBB）的使用情况。

6、检查Oracle数据库和中间件的安全配置情况。

7、检查应用运行情况，包括运行、配置、出错跟踪及解决方案。

8、检查服务配置部署及使用情况（如UBB/服务等）。

9、在我方的辅助下完成Oracle数据库和中间件的性能调整。

10、解决一段时间内系统发生的问题。

11、提交系统检查及分析文档。

12、操作系统简要分析，包括CPU使用，磁盘I/O，文件系统使用，内存，CACHE，及交换区使用情况。

八、性能分析报告

每季度进行一次性能分析，报告内容分为三个部分：Oracle数据库和中间件状态、操作系统使用状态、简约分析和建议。并附有全部的性能报表和跟踪文件，并提供必要的截屏图片。

九、巡检任务的扩展

如果巡检中发现问题，并且经双方确认的确需要加以解决。则双方就此问题进行技术协调确定调整日期。

十、应急服务或系统会诊

1、进行系统全面会诊，要求工程师到现场。

2、系统性能出现明显下降，要求进行Oracle数据库和中间件性能调整。

3、系统升级需要现场协助（**硬件更换硬盘，CPU等非Oracle数据库和中间件自身原因需要工程师到现场的情况）。

十一、项目协助

1、当我方有新的应用系统或者测试系统需要部署到Oracle数据库和中间件并投入使用，向我方和第三方服务工程师提供咨询、规划乃至现场安装服务。

2、有对合同所包含的基于Oracle数据库和中间件的应用系统进行改造，或者应用系统有新的功能模块加入，向我方和第三方工程师现场进行服务。

十二、性能调优

1、针对巡检中或运行过程中发现的Oracle数据库和中间件性能下降的问题，依据分析报告进行性能调整，力争使其性能得到提升。

2、将所发现的问题进行详细说明。

3、提交性能调整的方案并进行详细说明。

4、优化服务费包含了应用软件开发商配合支持的如索引重建，表空间的划分与拆分，SQL语句的优化等。

十三、压力测试服务

如我方和应用开发商需要进行压力测试，服务商须提供相应Oracle数据库和中间件平台的配置和调试支持工作。

十四、数据备份

服务商应对数据备份经常校验，检查备份策略和备份软件的设置是否正确，备份出来的数据是否可用。定期进行数据恢复测试，负责协调应用软件开发商共同测试，所需费用已包含，我方不再另行支付。

十五、数据灾难处理

服务商必须具备处理数据灾难恢复的能力，能修复UNIX系统平台下的Oracle数据软件、Web Logic中间件、或底层硬件引起的各种数据灾难问题，确保数据不能丢失，一旦有灾难问题出现，能使用专业的即能处理HP UNIX平台下的ORACLE数据库专业数据修复工具尽可能恢复数据，必要时须提供原厂技术服务7*24小时的在线登录服务。

十六、产品安装升级

1、对于准备新部署的Oracle数据库和中间件系统提供部署架构、现场安装及调试支持。

2、跟踪与Oracle数据库和中间件有关的产品信息，并结合当前应用的实际，提出对ORACLE数据库和中间件软件的漏洞修复、补丁更新的建议和实施方案，经我方批准后进行漏洞修复、补丁更新。

十七、数据库安全与性能监控

具备工具采集系统运行时的各项监控数据，分析系统主要的性能瓶颈，分析系统、网络、应用软件及数据库等各方面**的使用情况，确定系统性能现状及性能调整的目标、系统中出现的性能瓶颈，测试验证针对性能瓶颈进行的改进方案，产生基于ORACLE最佳应用准则的性能调整建议报告，适用于当前Oracle 软件配置；服务中能为我方提供实施问题的解决方案，进行现场技能讲解传授，提供完整的性能调整报告和解决方法；

具有主系统性能监控软件，在我方需要时能进行实时监控，监控数据库性能状况并形成定期性能分析报告；

监控软件功能要求：软件能连续地监控数据库而不影响数据库的性能，消耗CPU使用率要在低于3%，内存使用率低于200MB，在正常收集数据库性能数据时，提供数据库所在平台占用CPU和内存的具体情况；软件支持不同操作系统平台，可在一个监控平台对Oracle 11G进行集中监控管理和问题分析诊断,同时，在一个整合页面当中可以同时监控多个数据库；软件提供Oracle提供的所有1200多个性能及统计指标、OS指标的实时监控，能实时监控SESSION会话状态、LOCK TREE、REMOTE SESSION会话执行、PQ（并行查询）等指标；软件能以直观动态图形化、多种颜色报警的方式展现Oracle RAC架构性能参数指标和工作状态，其包括有GCS、GES、Interconnect, Load Balance及RAC Daemon等等核心重要监控指标；软件提供大量的DBA脚本，能通过执行DBA脚本查询表空间、归档、各种性能相关的命中率指标等，并可以根据需要进行不断的扩展和修改；软件模块提供oracle提供的所有1200多个性能及统计指标、OS指标可以设定阀值，通过警告对Oracle环境发生的性能问题报警和记录，报警方式必须包括邮件通知，颜色告警，声音告警等；软件模块要提供图形化的日志分析功能，DBA可以通过该模块可以分析过去数据库运行情况，提供一天或一段时间内数据库运行情况，通过Oracle提供的所有性能及统计指标来描述。而且要有TOP SQLs和TOP Session功能及SQL检索功能。要提供一天或一个月的自动生成报告的功能；数据库挂起状态下，监控软件还能继续运行并监控数据库。

十八、技术资料建档

供应商所提供的每一次服务必须提交服务文档和技术资料，每一次服务的文档均必须由双方确认并加盖公章，文档内容应完备、清楚，具有延续性。

十九、服务考核

每个季度都进行考核。

（四）、核心网络安全设备技术支持服务

一、提供网络安全系统的 7*24小时抢修服务。

二、提供指定上门技术支持服务。对网络系统提供上门技术服务，在预约的时间到达我方现场。配合需求，对网络系统进行安装、调试等服务。

三、提供上门定期巡检服务，并出具书面巡查报告，通过巡检及时发现和处理出现的问题, 为设备的连续稳定运行提供保障。

四、对业务运行有重大影响的设备故障，供应商应在接到故障维修要求后4小时内赶到现场对故障设备进行原因查找和修复。

五、遇到网络信息系统重要割接等关键时间节点。提供短期工程师上门技术保障支持和现场驻守服务。

六、对一些非硬件本身的技术性问题，如网络设置、网络拥堵、网络病毒等，服务方应给我方提供7*24 小时的热线服务和技术指导，包括电话支持服务、远程支持服务、现场支持服务等，积极配合我方解决实际问题。

七、供应商应从网络的安全性和稳定性等方面进行系统分析，服务商有义务提供相应的技术实施服务，及时调整网络结构、安全策略、服务策略、软件版本升级等配置优化工作，保证我方业务的不间断性；

八、服务商应对我方网络结构充分了解，并配合我方对即将进行的网络改造项目的现场勘查、网络规划、网络安全规划等提供现场技术支持。

安全评估服务

服务商需提供包括网络设备、主机设备、安全设备进行全面地安全巡检，主要内容包括漏洞扫描、测量检查、日志审计等，如有异常情况，及时与我方沟通，提供管理或行业安全合规咨询的建议，并对当前安全状况进行风险评估。

根据安全评估结果的具体情况，供应商需制定服务目标的加固建议，针对不同类型的目标系统，通过打补丁、修改安全配置、增加安全机制、建议添置安全设备等方法，合理加强服务目标的安全性，并提供完整的评估建议书。

十、漏洞扫描和配置核查服务

漏洞扫描服务主要包括：

弱口令扫描，至少包含以下应用的弱口令：FTP、SNMP、Telnet、SSH、SYBASE、Oracle、MySQL、MSSQL等；

系统漏洞：Windows、AIX、HP-UX、等操作系统漏洞、系统后门；

网络设备漏洞：Cisco、华为、H3C、PIX firewall、等网络设备漏洞；

数据库及应用服务漏洞：MS SQL Server、MySQL、Oracle、Apache、IIS、Tomcat、Web Logic、等漏洞；

对互联网开放的系统是否开启telnet、ssh、远程桌面、pcanywhere等常用端口（23、22、3389、5631、5632等）但是没有严格限制访问原IP；

Web应用漏洞：Web服务器是否存在测试页面、后台登录是否有限制、Web页面是否存在SQL注入、跨站等漏洞；

本项目中服务商使用的漏洞规则库应保持最新状态，每条漏洞具有CVE编码，并提供详细的漏洞描述和加固建议措施。

安全配置核查服务有：

根据专用安全配置规范，安全服务供应商将针对以下业务数据网络系统提供安全配置配置核查服务：

主机设备：Windows、AIX、HP-UX、Linux、Solaris、UNIX

网络设备：Cisco、华为、H3C、Juniper、PIX firewall、NetScreen Firewall

业务系统：MS SQL Server、MySQL、Oracle、Apache、IIS、Tomcat、Web Logic、Informix、BIND、Web、DNS

本项目中服务商使用的安全配置核查工具应支持的足够数量的检查模板，能够支持自定**全配置核查的模板。

十一、培训服务

服务商需向我方提供不少于2次/年的网络安全业务培训。服务商需安排安全业务相关的资深讲师和安全厂商工程师，围绕我单位的安全业务环境进行有针对性的培训课程设置。并提供详尽的课程大纲和培训说明。

（五、）其他服务

1.服务商在进行技术支持时，须建立相应的系统服务档案需按照ISO9001质量管理、IS020000软件技术服务、ISO27001信息安全服务标准要求，建立了一整套与服务流程相匹配的服务，从而形成了一套科学、规范的服务文档。

2.由服务商负责工程师，****小组，与我方共同配合，制定切实可行的紧急状况处理流程，并进行实际演练。在出现紧急故障或问题的情况下，我方与服务商应依照紧急状况处理流程，在最短的时间内解决问题。应急处理服务完成后，服务商应及时向我方提供紧急情况应急处理服务报告。

（三）采用单一来源采购方式的原因及相关说明：

********中心机房运维服务，预算金额：39万元，运维时间为2022年2月至9月，本次采购拟使用“单一来源采购”方式，具体原因如下：

一、****中心机房原由州人社局招标******公司中标负责机房运维管理。主要运维内容包括：小型机、部分服务器、存储阵列、网络设备、安全设备、机房环境设备、灾备系统、oracleshuju库与weblogic中间件等多种软硬件系统相关的运维和技术支持服务。

二、州人设局2021年1月停止续签运维服务后，由采购方自行解决机房运维服务及相关费用。因**州医疗保障管理信息系统服务内容多，包括：定点医院综合业务系统、****门诊部前端结算系统、医院his接口、财务银行支付一体化接口平台、省税征收平台系统、省医保app接口、中公网智能审核接口、本地app接口平台、人保财险接口、省级数据集中、州**局接口等一系列经办服务。中心数据机房运维服务专业性强，加之年底前全省一体化信息平台将在**上线，需要将所有数据转换迁移至省平台服务器，需要数据运维方熟悉数据存贮、全面熟悉了解系统部署和应用，需要软件供应商与数据运维商密切配合才能完成。为确保**州医保各系统正常运行，确保年底医保一体化信息平台顺利上线，如更换运维服务商存在较大风险。

综上所述，****中心机房运维服务的供应商（******公司）来源具有唯一性，有助于保障项目质量、能有效规避可能产生的项目质量风险。符合《****政府采购法》第三十一条第一项和《****政府采购法实施条例》第二十七条规定，故推荐******公司采用单一来源采购方式采购该项目。

（四）拟定的唯一供应商名称、地址：

供应商名称：******公司

供应商地址：**市**区恒丰路218**809室

（五）专业人员对相应供应商因专利、专有技术等原因具有唯一性的具体论证意见及专业人员的姓名、工作单位和职称：

详见附件《单一来源采购专业人员论证意见》

（六）采购人、采购代理机构、财政部门的联系地址、联系人和联系电话：

采 购 人：****

地 址：**州**市炉城镇沿**路1号工商大厦2楼

联 系 人：陈老师

联系电话：0836-****993

财政监管部门：****财政局

地址：**州**市**路136号

联系人：李先生

联系电话：0836-****521

采购代理机构：****

地址：**省**市高新区天府大道中段天府四街66****广场1号楼17楼

联系人：苏先生

联系电话：153****1113

各潜在供应商、单位、个人对公示内容及论证意见有异议的，应于公示发布之日起5个工作日内，以书面形式（包括异议具体内容、事实、供应商名称及联系人姓名和联系方式等）将异议情况反馈至采购单位和财政部门。

• 附件