青岛市自然资源和规划局政务云租赁服务项目采购需求

一、需求调查情况

（一）是否开展需求调查

否

（二）需求调查方式

无

（三）需求调查对象

无

（四）需求调查结果

无

二、需求清单

（一）项目概况

****立足信创环境基础改造要求，构建“一张图、一套数、一个平台”一体化管理体系，形成“1+1+2”建设格局。现需采购基础设施服务、安全服务、运营服务以及专线服务等政务云服务，全面支撑新形势下**市国土空间高水平保护、要素高效率配置、服务高质量供给的提质增效目标。

（二）采购项目预算

总预算：451.81万元

（三）采购标的汇总表

（四）采购内容

1.项目说明

1.1本章内容是根据采购项目的实际需求制定的。

1.2本项目共分为1个包进行招标。投标人所报价格应为含税全包价，包含提供相关服务的所有费用，合同存续期间采购人不额外支付任何费用。

1.3属于信息网络开发服务的，投标人中标后应向采购人提供源代码以及文档等技术资料。

2.服务要求（包括附件、图纸等）

2.1基本情况

为推进自然**数字化转型，同时为国土空间基础信息平台、一体化政务服务及综合辅助决策系统以及不动产统一登记信息平台、土地储备管理业务信息系统等“1+1+2”核心信息化体系提供高效、安全、弹性的数字基础设施保障，现需采购基础设施服务、安全服务、运营服务以及专线服务等政务云服务，支撑数智自然**业务高质量运转。

2.2采购内容

本次招标是按照服务目录形式采购政务云相关服务，提供服务内容包括：基础设施服务、安全服务、运营服务、专线服务等,具体需求为：

政务外网与DMZ区部分：

（1）基础设施服务：包括云主机（国产）、云主机系统盘、云主机数据盘（常规）、对象存储服务、数据异地备份服务、数据本地备份及快速恢复服务。

（2）安全服务：包括访问控制服务、入侵防范服务、漏洞扫描服务、安全审计服务、远程安全访问服务、跨网安全数据交换服务、等保三级标准服务、密码服务平台服务、密码服务-密钥管理及加解密服务、密码服务-签名验签服务。

（3）运营服务：包括**管理与监控服务等。

局专网部分：搭建独立安全专区，配置安全隔离设施

（1）基础设施服务：包括主机服务、存储服务、数据本地备份及快速恢复服务。

（2）安全服务：包括访问控制服务、入侵防范服务、漏洞扫描服务、安全审计服务、远程安全访问服务、跨网安全数据交换服务、等保三级标准服务、密码服务平台服务、密码服务-密钥管理及加解密服务、密码服务-签名验签服务。

（3）运营服务：包括**管理与监控服务等。

专线服务：

****规划局****分局、派出机构与政务外网、DMZ区、局专网等专线连接服务，保障专线接入稳定、链路通畅，实现业务网络高效互通。

2.3服务要求

2.3.1总体要求

★供应商所提供政务云服务须采用“****中心”高可用架构，融合波分环路技术构建冗余支撑体系，从硬件架构层面保障政务核心业务连续运行，规避单点故障风险。其中，**本地应提供2个IDC数据中心，****中心A****中心B，****中心****中心。外地应提供1个IDC数据中心，****中心。

★建设规模方面，满足政务云管理平台政务外网和DMZ区域不低于CPU1080核、内存2160GB、块存储36640GB、对象存储225000GB的使用需求；满足政务云管理平台局专网区域不低于CPU650核、内存1300GB、块存储40T的使用需求，并满足高可用；具备动态扩展和随需增减**的能力，可支撑未来1年的应用建设**需求。

★自主可控方面，满足硬件国产化、云平台软件国产化、密码国产化、运维国产化四大核心要求，符合国家信创改造、政务信息系统整合共享相关政策规范。

安全性方面，满足相关政策标准及安全等保三级要求。

可靠性方面，实现同城应用级灾备和异地数据级灾备，具备完备的系统与业务灾备能力，核心业务实现5级容灾标准，非核心业务实现数据级容灾。具体如下：

（一）安全审查需求

满足国家安全等级保护3级的部署要求，核心需求包括：云内系统边界访问控制、远程安全、安全审计、入侵防范、病毒与木马防护、镜像和快照保护、恶意代码防范、剩余信息保护等。

（二）可靠性需求

★1）网络方面，供应商须承诺任何单点网络设备发生故障，所有上云业务均不受影响，用户无感知。网络可用性（即每季度无故障运行时间与总时间的百分比）要求不低于99.99%。

★2）主机方面，供应商须承诺云主机服务可用性要求不低于99.99%。

★3）数据方面，供应商须承诺云存储服务可用性要求不低于99.99%，数据可用性要求不低于99.99%。

★4）应用方面，供应商须承诺关键业务系统可用性要求不低于99.99%，其他业务系统可用性要求不低于99.99%。

★5）容灾备份方面，供应商须承诺已在同城部署应用容灾的业务系统达到《信息安全技术信息系统灾难恢复规范》5级要求，提供应用级容灾保护**，在上云单位的应用厂商共同参与下实现RPO（数据丢失时间）秒级，RTO（业务中断时间）分钟级的高可用保障效果；其他业务系统达到《信息安全技术信息系统灾难恢复规范》3级要求，按上云业务需求实现数据级容灾保护。

★6）安全性方面，安全性（每季度因发生安全事件导致的数据无法访问或业务中断时间与总时间的百分比）要求不高于0.01%。

★7）安全接入与链路方面，需满足国家电子政务外网标准《国家电子政务外网跨网数据安全交换技术要求与实施指南》（GWO205-2014），建设跨网数据安全交换系统。

★8）需具备与**省级灾备链路对接能力，实现政务数据自动化高效备份，最大限度降低数据丢失风险，保障数据完整性与业务可恢复性。

★注：以上第1-8项内容，供应商须提供书面承诺（格式自拟）。

9）**与费用管理方面，通过对申请的云**与实际交付云**之间的差异核对，实现**用量与费用消耗的精准匹配，杜绝**闲置浪费，避免费用核算偏差，提升政务云管理效率与成本管控水平。

10）需求响应与交付时效方面，对客户提出的业务需求需实现分钟级响应，云**交付全流程需在两日内完成，保障政务业务快速部署与动态调整。

#11）供应商所提供云服务平台需基本符合GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》第三级别要求，测评范围包含政务云的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行和应急处置等方面，需提供云服务平台2026年第三方商用密码应用安全性评估报告证明。

#12）供应商所提供云服务平台应通过网络安全等级保护第三级测评，需提供2026年通过网络安全等级保护第三级的测评报告证明。

2.3.2机房建设要求

（1）建设标准要求

供应商所提供IDC****中心应满足机房建设国标A级及以上标准。

（2）基础环境要求

#供应商所提供政****中心模式建设。在**本地提供2个IDC数据中心，在外地提供1个IDC数据中心。**本地2个IDC数据中心直线距离不超过50公里，外地IDC数据中心与本地IDC数据中心距离300公里以上，提供证明材料，包括但不限于现有机房的产权或使用权证明材料，以及各机房物理位置等符合性证明材料。

2.3.3云管理平台及**建设要求

（一）云管理平台及**要求

★供应商必须明确所选用云管理平台品牌，供应商所选用云管理平台整体可用性（包括内部各个功能模块）不低于99.99%，数据可靠性不低于99.99%。

供应商所提供的政务云平台政务外网和DMZ区域CPU不低于1080核，内存不低于2160GB，块存储不低于36640GB，对象存储不低于225000GB的使用需求；

满足政务云管理平台局专网区域CPU不低于650核，内存不低于1300GB，块存储不低于40T的使用需求，并满足高可用。

（1）基础要求

云管理平台需要具备超大规模分布式管理能力、将**转换为服务的能力、全面自动化运维管理能力、应用全生命周期管理能力；云管理平台需要具有自主知识产权且具有大规模部署案例的国产云管理平台产品；管理节点须支持集群部署，可平滑升级版本，在**本地2****中心实现容灾部署；能够为用户提供自服务门户，各上云单位可以自助管理云**。

云管理平台涉及的网络、安全、服务器、存储等软硬件设备都应具备高可靠性，无单点故障，即单个设备或单个节点出现故障时，其他设备/节点可以立刻接管任务，保证云管理平台整体的业务连续性不低于99.99%。

云管理平台支持HA高可用和动态迁移功能，发生物理设备故障后，虚拟机可以自动迁移到其他可用**上运行，确保业务系统不受物理设备故障影响。

（2）业务要求

需明确支持以下功能。

1）支持监控云管理平台所有**的类型，并可以自定义监控，将监控信息通过邮件、短信的方式发送出来。

2）有用户层面的管理界面，可以看到该租户下的**，可以查看云主机的状态，对云主机进行启动、停止、重启操作，可以看到云主机的控制台，在图形化界面进行操作。

3）支持分布式部署，云管理平台分别部署在**本地2个IDC数据中心，当A中心停止工作后可以在B中心继续管理。

4）云管理平台的业务网络支持IPV4/V6双栈模式。

5）云管理平台的网络规划：平台管理网络、设备（带外）管理网络、存储网络、业务网络。

6）常规计算**区（云主机、信创云主机、对象存储、负载均衡），PaaS高阶服务区（云数据库、容器、微服务、消息队列、DevOps）、高性能裸金属区。

7）兼容第三方备份系统和监控运维系统。

8）为提升云管理平台运维规范性和一致性，支持统一密码管理、统一证书管理、统一巡检、统一备份管理。

9）支持基于动态阈值基线产生性能阈值告警，避免手工配置，避免告警误报漏报。

10）可监测A中心、B中心不同网络分区的**状态、**容量、告警分布、**负载情况等。

#（3）安全要求

1）云管理平**全要求

云管理平台需要使用商用密码算法，算****管理局备案，具备KMS加密模块。

2）云主机安全防护要求

a）漏洞修复：提供漏洞管理功能，检测软件漏洞、操作系统漏洞和Web-CMS漏洞等；

b）病毒查杀：识别出的后门、木马、蠕虫等恶意程序，提供自动隔离查杀功能，帮助用户自动识别处理系统存在的安全风险；

c）基线检查：具备检测指定范围内虚拟机的系统安全基线，主动检测主机中的口令复杂度策略，关键软件中含有风险的配置信息，并针对所发现的风险提供修复建议，正确地处理服务器内的各种风险配置信息；

d）入侵检测：支持账户暴力破解、进程异常、网站后门、异常登录、恶意进程等入侵检测能力，用户可通过事件管理全面了解入侵检测告警事件，帮助用户及时发现资产中的安全威胁、实时掌握资产的安全状态。

（二） IaaS层要求

1） 云主机必须支持常见规格配置（必须能够满足不同单位差异化配置需求）。

2）支持对云主机CPU**的QoS限制保护。

3）支持对云主机的CPU、内存、磁盘进行在线扩容。

4）可以对云管理平台全部或部分主机批量下发脚本文件并执行功能（自动化运维平台）。

5）支持对云主机磁盘进行IO和IOPS的自定义配置。可对存储定义不同的性能，IO和IOPS可全局进行调整，不得出现单位常规存储IO需求无法满足的情况。

6）支持针对虚拟机个体和单块磁盘打快照，支持对云主机进行整机克隆（包括系统盘和数据盘），便于快速恢复。

7）支持批量创建云主机、自动分配私网IP、映射USB设备给云主机、云主机启动时支持选择ISO镜像启动。支持多网卡，可以手工指定私网IP地址。

8）提供云主机迁移工具，支持异构迁移，将现有云管理平台的云主机打包打出，迁移到新的云管理平台。

9）云主机**通过安全组来进行东西向隔离。

10）VPC之间可以实现安全隔离和灵活互通，满足多租户同时部署的业务场景。

11）存储类型：支持文件存储、对象存储、块存储。

12****回收站可看到被删除的云硬盘记录，可对被删除的云硬盘手动还原。

2.3.4网络服务要求

#具备与国家电子政务外网、**省电子政务外网、**市电子政务外网的网络连通性能力。提供网络连通性证明材料。

需配备高性能核心交换设备，可满足不同业务的访问隔离，组成接入层+核心层扁平化的业务网络区域。

配备高性能业务负载均衡，与边界链路负载设备配置一致，可支撑亿级以上网络并发。

2.3.5安全服务要求

基础要求

供应商所提供政务云需达到等保三级、密评三级规范标准。网络安全体系采用高可用架构、主要安全设备串联部署、审计等设备旁路部署的模式，集防火墙、入侵防御、WEB应用防护、入侵检测、安全隔离网闸、安全运维网关、日志审计、漏洞扫描、防病毒等主要网络安全设备或软件于一体，及时阻断外部攻击、隔离内部病毒传播，高效保障云管理平**全稳定运行，切实保证各环节的安全性。

供应商所提供政务云需满足国家电子政务外网标准《国家电子政务外网跨网数据安全交换技术要求与实施指南》（GWO205-2014），建设跨网数据安全交换系统，具体要求包括：

（1）跨网数据安全交换对象：覆盖数据库结构化数据、非结构化文件数据、流媒体数据及请求命令与响应数据等全类型政务数据，实现多形态数据交换的安全管控。

（2）跨网数据安全交换方式：基于数据传输流向划分为单向数据传输与双向数据传输两类，可根据政务业务场景需求灵活适配差异化交换模式。

（3）跨网数据安全系统组成：系统通过协议转换与信息摆渡技术，构**全隔离的交换通道，实现**政务云金宏网与互联网、各政务专网之间的单向及双向数据传输，确保跨网络边界数据交换的合规性与安全性。

★高可用要求：需规避单台设备单点故障引发的服务中断问题，保障核心业务 7×24 小时连续稳定运行。

2.3.6容灾备份要求

数据备份

（1）本地备份：根据不同的业务要求可进行每月或每周全量备份，每日进行增量数据备份，备份数据永久保存，支持按时间点恢复。

（2）异地备份：核心业务异地备份。

2.3.7监控运维平台要求

（一）监控与告警管理

支持对各类告警源的告警事件进行统一的接收，对告警信息进行分析清洗，提高告警的准确性；提供短信、邮件、微信等多种告警转发方式。

（二）网络流量分析

#支持监测当前网络总体流速和会话数按时间的变化趋势，支持按时间段查询详细IP会话信息，可监控每条会话的源IP、目的IP、源地区、目的地区、上下行流量、总流量等详细指标，支持按数据包类型、数据包大小、TCP数据包类型、IP流量类型、非IP流量类型等维度进行统计。支持针对重点应用查看IP会话信息。

（三）故障和问题处理

1）支持对业务系统24小时及时感知故障。自动分析影响用户体验是网络原因还是应用系统本身原因，自动判断多个用户区域的体验，并结合拨测进行关联判断。

2）支持异常回溯，可自动定位异常时刻，感知到具体的故障现象。自动关联业务系统依赖的IT**故障，快速定位。

3）自动识别业务系统间复杂的数据调用关系，并实时更新。出现多系统并发故障时，通过调用关系图确定故障源头。

4）自动发现支撑应用系统运行的各类组件，自动绘制组件的关联关系。在业务部署拓扑中呈现业务运行环境各组件的运行状态，帮助运维定位责任主体。

5）以业务系统为视角，进行对内、对外的接口分析，帮助运维人员评估业务系统的服务能力，识别影响用户体验的瓶颈点。

2.3.8统一云加密服务要求

为确保实现上云单位未来提出的各种密码需求，同时保证上云业务系统未来通过密保测评，根据GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》，从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等层面出发，政务云需部署基于密码硬件集群的云密码**池，利用硬件虚拟化技术，将密码硬件**虚拟成相互独立的密码设备，并通过密码服务平台统一进行管控。

云密码服务平台是在密码硬件设备基础上，向业务系统、终端、网络与边界、云管等提供各种密码服务。此种模式下，需要对密码服务平台各种基础设施如硬件、软件、网络及虚拟机等**实现统一运维管理。业务系统可以调用云密码服务平台生成密码服务完成双因素身份认证、数据完整性校验、操作抗抵赖性校验、数据存储加密服务等。

（一）物理和环境安全密码应用需求

政务云所在物理机房应部署国密门禁系统和国密视频监控系统，通过密码技术实现机房的准入身份鉴别、门禁记录完整性保护和视频监控记录完整性保护。

（二）网络和通信安全密码应用需求

为实现网络和通信安全层面的“身份鉴别”、“通信数据完整性”、以及“通信过程中重要数据的机密性”，需在政务云网络核心区需部署具有《商用密码产品认证证书》的国密VPN安全网关设备，配置并使用基于国密算法（如SM3、SM2)的数字签名算法，采用密码技术的加解密功能对通信过程中重要数据进行机密性保护。

SSL VPN网关可实现对各部门或技术人员访问政务云时的身份鉴别，保证通信实体身份真实性，实现通信过程中敏感数据的机密性、完整性保护。SSL VPN登录需采用用户名口令加ukey（国密证书）的形式实现双因子认证。其中ukey认证使用sm2国密算法，国密证书支持现有**市金宏办公统一认证证书。

（三）设备和计算安全密码应用需求

支持设备登录层面的身份鉴别，需在政务云网络核心区部署国密堡垒机设备，满足用户需通过SSL VPN安全网关登录到政务云内网后，再登录国密堡垒机，而后远程到管理服务器，从而实现建立安全的集中管理通道。堡垒机登录需采用用户名口令加ukey（国密证书）的形式实现双因子认证。其中ukey认证使用sm2国密算法，国密证书支持现有**市金宏办公统一认证证书。

确保政务云各网络和安全设备的日志记录完整性，云密码服务平台可提供签名验签或HMAC+SM3密码套件接口，日志审计厂商需对设备进行改造，完成对收集到的网络安全设备的日志等进行完整性保护。

（四）应用和数据安全密码应用需求

密码服务平台需对外提供统一HTTPS标准化接口，涵盖签名验签、时间戳、HMAC 计算、身份认证及数据加解密等核心服务，具备用户数据完整性校验、操作抗抵赖校验、证书认证、数据存储加密与解密等能力，满足云上业务系统密评合规要求。

（五）密码设备统一纳管需求

#支持通过统一密码服务平台对设备的IP地址、端口、厂商信息、设备类型、设备型号等信息进行列表管理，支持密码机、签名验签等多类型设备的统一纳管，并与**省政务云密码监管系统实现对接，实现密码设备资产监管。

2.3.9运营服务要求

★投标人需承诺在合同签订后10日内完成政务外网、DMZ区、局专网的服务器、网络、安全等云上底层基础环境部署以及配合完成系统部署和适配测试。

业务稳定运行后的运营服务内容如下：

1）**分配管理服务

提供稳定高效的计算、存储、网络等**，并管理维护相关**,规范服务流程。

2）常规业务迁移服务

协助各部门用户完成业务迁移的前期系统调研、方案制定、实施规划及迁移、测试工作，保障各部门业务系统顺利迁入。

3）数据备份和恢复业务

提供端到端的服务，服务交付人员需要详细了解用户需求，协助用户分析业务系统现状，设计出切实可行的数据备份和恢复方案。

根据信息收集模板，通过电话或现场交流的方式，收集用户的备份信息与需求。协助用户对现有业务系统环境和数据备份的需求进行评估和分析。根据对评估和分析的结果，进行备份方案的设计。

完成方案设计后，执行具体的备份实施工作。

完成备份实施后，将对备份系统进行完整的测试，以确保备份系统正常运行。

4）系统巡检服务

①提供覆盖全平台的巡检计划，消除巡检漏洞造成的故障隐患。确保云管理平台监控的实时性、准确性、全面性，切实保障云管理平台监控正常运行。巡检需覆盖机房环境、物理硬件设备、管理平台、网络、安全、应用系统等各模块内容。巡检频率需根据实际情况，应用系统按不同业务需要制定巡检计划。

②巡检应具备详尽的巡检记录、系统运行报告等，以准确反映云管理平台整体运行情况及性能表现等。

5）故障响应服务

根据故障的严重程度和影响程度的不同，制定不同级别故障响应服务，保障故障的及时响应和处理。

6）变更管理服务

系统变更需求有来自租户的业务需求，有来自云管理平台自身的问题处理、系统优化等，需根据不同的变更内容，分析变更操作特点及关联影响。提供规范的变更流程，保障云管理平**全高效运行，减少人为失误和风险，保障变更成功率。

7）优化升级服务

根据产品发展和业务系统需要，提供包括硬件固码升级，云管理平台、网络与安全等组件补丁或新版本发布等优化升级的服务。

8）完备的技术支持服务

①提供一线现场维护团队，本地现场技术团队至少10人，各条线（云计算、网络和安全）技术人员齐备，能够及时发现处理常见技术问题，****中心稳定承担生产任务。一线运维团队负责提供日常运维工作，包括**管理、分配、例行巡检、变更实施方案制定和实施、服务开通、业务迁移、报表拟定等工作。

②提供二线技术支持团队，保障全天候无间断的产品技术咨询、故障申报、硬件故障诊断、培训需求受理、以及服务政策咨询等服务内容。7*24小时受理，实时响应。对一线运维人员无法通过常规问题诊断方法，帮助客户排除故障的。

9）其他综合服务

提供完整的系统化服务能力，包括**裁剪、网络重保、攻防演练、报告提交以及其他各类临时交办任务等要求高质量按时完成。

2.3.10需求清单

（1）政务外网和DMZ区

（2）局专网

（3）专线服务

2.3.11政务云平台服务报价清单

2.3.12报价要求

本项目供应商需对2.3.10需求清单以及2.3.11政务云平台服务报价清单分别进行报价。

本项目依据2.3.10需求清单的总价签订合同，政务外网、DMZ区以及局专网（局专网中主机服务和存储服务除外，****服务部分依据2.3.10需求清单报价结算）服务需求增减的内容及产生的费用以 2.3.11中政务云平台服务报价清单为准据实结算。

采购人允许偏离范围或者幅度如下：

3.商务条件

★3.1服务期限

自合同签订之日起一年。

3.2服务地点

采购人指定地点。

3.3付款方式

2027年下半年支付合同额的50%；2028年上半年根据2027年全年**实际使用量，据实结算。

根据《****财政局****政府采购流程的通知》（青财采〔2019〕2号）有关规定，本项目为预采购，实施先于预算资金下达，可能因意外情况终止或者变更。中标后，在与采购人签订合同前应再次确认预算是否下达，若预算终未下达，采购人有权单方终止合同签订且不承担任何法律责任。

3.4服务成果验收

服务期满或完成服务成果后，招标人应对服务的成果进行详细而全面的检验。招标人有权限根据检验结果要求中标人立即更换或者提出索赔要求。检验合格后，由****小组签署验收单或验收报告，作为付款凭据之一。

3.5.服务保障

成交供应商应根据采购人要求，提供及时周到的售后服务。服务期限内对不合格的服务成果予以纠正直至达到采购人验收标准。

注：上述要求以及标注中：

带“★”条款为实质性条款，供应商必须按照招标文件的要求做出实质性响应。

带“#”条款为本项目关键技术指标。

带“▲”****政府强制采购的产品。供应商所投产品必****总局公布的认证机构出具的有效期内的节能产品认证证书原件的电子文档。

三、采购政策要求

1.《政府采购促进中小企业发展管理办法》（财库〔2020〕46号）；

2.《****政府****监狱企业发展有关问题的通知》（财库〔2014〕68 号）；

3.《关****政府采购政策的通知》财库[2017]141号；

4.****政府采购活动，均视同小型、微型企业，享受国家优惠政策，应****监狱管理局、戒毒管理局或**生产建****监狱企业的证明材料，且对上述材料的真实性负责，否则不给予价格扣除。

5.其他政府采购制度办法。

四、公示时间

本项目采购需求公示期限为3天。

五、联系方式

1.采购人信息

名 称：****

地 址：**市**西路55号1402房间

联系方式：高守伟 0532-****3233

2.采购代理机构信息

名 称：****

地 址：**市**区**东路97号天泰馥香谷沁园2

号楼4单元102户

联系方式：何菲 0532-****1608

六、采购需求最终以采购公告、采购文件为准