XX市医保局数据中心系统维护服务采购需求.docx

XX市医保局数据中心系统维护服务采购需求一、项目背景随着我局数据中心信息化建设的不断完善，数据中心架构逐渐复杂，服务器、网络设备、存储设备种类和数量不断增加，各种不同类型的操作系统、各种不同类型的数据库、各种不同类型的中间件同时交付业务的情况下，对于数据中心的运维要求不断增加，仅依靠数据中心现有的运维人员技术已经无法满足数据中心运维的要求，所以需通过招第三方维护的方式来进行数据中心维护，虽然第三方工程师都能够尽职尽责的修复我局数据中心在运行过程中的各种问题，但模式依旧采用被动式纯人工运维的方式，其中依旧存在一些缺陷导致业务出现暂停。在我数据中心采用传统的纯人工运维情况下，数据中心出现问题时，往往是通过业务人员向上进行反映后，通知运维人员着手排查问题，解决问题。在这过程中我局数据中心运维人员或第三方维保厂商工程师通常扮演“救火队员”的角色。同时在修复问题时也往往通过运维手工命令行的方式来进行数据库等的维护，无法避免出现误操作的风险。我局希望能够将传统的纯人工运维模式进行转变，能够在出现问题时及时的通知到相应的维护人员，让维护人员尽快的进行问题修复和排查。尽可能减少对业务的影响。二、项目建设内容XX市医保20XX年度数据中心系统运维服务项目建设，旨在充分保障我局现有系统以及一年内上线的新系统的硬件、网络、系统软件的安全稳定运行，针对以上三方面存在或未来可能出现的问题，进行维护服务，维护厂商应结合我单位的现状和未来的发展需要，制定出全面、科学的解决方案，并提出相应的实施步骤，以保证整个系统的平稳运转。本项目的硬件、网络维护主要指排查故障、日常巡检、性能优化、安全评估，不含硬件、网络物理性维修内容，但要求提供硬件、网络的规划设计和合理性、安全性和科学性评估服务。本项目的系统软件指除我局招标本地化开发以外的在用软件，如操作系统、数据库、中间件（Web1ogicNtuxedo、tomcat等）、数据库同步软件等。本项目的数据库服务，要求提供数据库安全检查，系统规划、日常备份、性能优化、安全评估、日常运维规范等诸多工作任务，最终保障多个数据库的安全、稳定、正常运行。目前，XX市医疗保障局的核心业务系统已运行在以阿里云技术建设的云平台上。本项目的服务对象包含目前（以本项目签订合同日期为准）XX市医疗保隙局的在用系统，以及一年内新建的系统。详细建设内容如下:服务类型服务内容数量服务单位备注说明硬件运维服务（含网络）定期巡检服务12次每月巡检一次机房，并形成报告，指巡检市医保局自行采购的设备系统资源检查和评估4次系统资源规划和设计2次按实际需要提供系统安全检查和评估4次系统安全规划和设计2次按实际需要提供操作系统运维服务7*24小时400电话不间断支持1年操作系统安装和升级服务1年操作系统性能监控服务1年操作系统性能分析和优化1年现场应急保障支持1年按实际需要提供操作系统现场巡检服务4次操作系统自动化维护平台服务1年数据库服务（含数据库同步软件）7*24小时400电话不间断支持1年故障管理和查询回顾1年现场应急保障支持1年按实际需要提供数据库性能优化服务4次按实际需要提供数据库现场巡检服务4次数据库安装、升级服务1年按实际需要提供数据库系统迁移服务2次按实际需要提供备份策略评估和调整服务1年业务连续性评估1次按实际需要提供数据库系统资源检查和规划1年按实际需要提供数据库规划设计服务2次按实际需要提供数据灾难挽救服务1年数据库自动化运维护平台服务1年提供一年自动化平台软件服务WEB1oGIC、tuxedo>tomcat等非本地化开发的软件服务7*24小时400电话不间断支持1年软件安装、升级服务1年按实际需要提供现场应急保障支持1软件性能优化服务4次按实际需要提供软件现场巡检服务4次全方位专业安全评估报告服务渗透测试服务1次按实际需要提供WEB业务系统安全测试服务1次按实际需要提供驻场服务驻场服务1年要求派2人现场驻场培训服务培训服务2次按实际需要提三、技术规范要求(-)硬件运维服务(含网络)要求1、定期巡检服务要求定期为招标方(比如：每个月、每个季度、每半年等)执行一次，提供现场硬件系统例行检查服务，内容涉及到硬件的方方面面，主要包含系统风扇运转检查、系统运转噪声检查、系统电源指示灯检查、网线是否正常连接等方面内容。硬件巡检工作由现场检查和系统数据分析构成，提供一份内容详尽的硬件巡检报告。2、系统资源检查和评估系统资源检查和评估，检查当前资源的使用情况，从而对资源的使用情况进行合理客观的评估。系统资源检查主要针对以下内容展开：存储空间分配和发展；网络负载分配和增长规律；CPU负载分配和增长规律;内存负载分配和使用规律；连接资源变化分析；更新变化规律；进程使用分配以及增长规律等。3、系统资源规划和设计通过检查历史资源的使用情况，发现使用规律，从而指导现在以及将来的资源利用和分配，降低资源浪费，增加投资回报率。在系统资源检查和评估的基础上，以图表和分析的形式提供一份详尽的报告以了解系统资源的分配使用以及系统资源的未来规划。4、系统安全检查和评估安全风险评估是数据安全管理体系(ISMS)建立的基础，是组织平衡安全风险和安全投入的依据，也是ISMS测量业绩、发现改进机会的最重要途径。通过对主机、网络、服务器、安全设备等软硬件层面的系统安全检查和评估，有效保障系统安全稳定地运行。5、系统安全规划和设计安全规划是为使控制、预防危险及减少损失的系统起作用并保证其有效性,所制订的管理和措施方面的计划。投标方提供的安全规划和设计应包括如下内容：确定安全目标措施，提供为完成安全管理工作所需要的手段或者工具，在用户方既定的安全规章和标准下使用与维护安全保障系统。（二）操作系统运维服务要求1、7*24小时400电话不间断支持对操作系统故障或与操作系统相关联的系统故障，投标方提供7*24小时不间断非现场（可以是400电话、e-mai1、VPN、QQ等形式）支持服务，通过以上方式直接联络服务商的技术工程师,寻求问题的解决方案、技术文档以及技术指导,提供故障处理案例。投标方在接到招标方故障申告后应于5分钟内响应，如故障未能在15分钟内通过远程支持得到解决，投标方承诺根据招标方要求派指定服务工程师在1小时内赶到招标方现场，提供不间断故障处理服务。2、操作系统安装和升级服务从实际应用角度出发，根据具体的硬件环境，应用类型进行分析，结合当前操作系统的最新补丁情况，为用户的新系统提供安装、升级建议，从而提供操作系统最安全可靠，适合应用的操作系统、升级安装服务以及相关应用上线现场支持服务。3、操作系统性能监控服务监控操作系统性能，主要包括：CPU、内存、磁盘，同时设定阀值报警。4、操作系统性能分析和优化提供服务器运行状态、性能分析、评估和调整服务，并根据系统资源利用的历史记录，对操作系统定期进行优化。5、现场应急保障支持当遇到复杂性问题，需要到现场进行综合诊断或者XX市医保局要求现场支持服务的时候，投标方服务团队人员乃至专家后援服务团队人员在1小时内到达支持现场，同时在路途中不中断电话支持以求快速解决问题。用户出现系统问题时，为了保证故障得到及时、准确定位和处理。投标方提供的服务工程师会根据用户的合理安排到达现场提供技术支持服务。工程师会配合用户和其他相关厂商工程师对故障进行分析定位并及时解决故障。6、配合用户对系统进行优化实施根据系统的运行情况，按照用户的优化实施安排，投标方提供现场技术支持服务。投标方提供的服务工程师会配合用户和其他相关厂商工程师对系统参数和运行情况进行分析，提出改进方案并协助用户进行调整。根据用户要求实施的其他现场技术支持服务，如系统安装、补丁安装、系统升级、系统迁移、巡检等。到场时间：服务工程师于1小时内到达用户现场。 系统恢复时间：服务工程师到达用户现场后，于2小时内恢复系统的正常运行，并收集现场信息以便完成故隙分析。如遇到重大故隙，4小时内无法解决问题，则会提出应急方案，确保可以在6小时内恢复系统运行。 故障分析时间：在系统恢复正常运行后，应对系统运行情况进行跟踪，并结合故障现场信息对故障产生原因进行分析，5日内提交故障分析报告及解决方案。 不间断故障处理：服务工程师在到达现场后，开始进行不间断服务直至系统恢复正常运行，得到确认后方可离开。7、操作系统现场巡检服务操作系统巡检为客户定期（每个季度）执行一次，提供现场操作系统例行检查服务，内容涉及到操作系统的方方面面，主要包含错误日志管理，性能管理，空间管理，对象管理，安全管理，备份管理等方面内容。操作系统巡检工作由现场检查和系统数据分析构成，提供一份内容详尽的操作系统巡检报告。提供现场数据库预防性维护服务，内容涉及到数据库的方方面面，主要包含错误日志管理，性能管理，空间管理，对象管理，安全管理，备份管理等方面内容。定期维护工作由现场检查和系统数据分析构成，并提供一份内容详尽的数据库巡检报告。定期维护包括以下内容：检查相关软硬件、数据库配置和SGA、PGA的配置情况；检查数据库、备份结果集、各表空间的变化情况等，并对数据变化情况作评估；统计当前表空间、文件系统和数据文件的使用情况；检查数据库a1ert.1og日志文件和相关trace文件；协助确认数据库中出现的无效对象合理性；检查操作系统用户、数据库用户、系统本身的安全性；收集数据库运行期间的负载情况和InStanCe各性能指标；检查数据库备份是否正常；基于收集的数据库性能信息，针对数据库系统可能存在的问题和性能瓶颈提出合理的建议。数据库检查主要从数据库的多个方面进行，包括： 收集系统配置信息； 收集数据库配置信息； 收集数据库资源和负载大小； 检查数据库各方面的空间管理，包括整库变化状况、表空间变化情形、数据文件变化情形、回滚文件和日志文件等； 检查数据库的对象管理，尤其是大型对象管理，包括大型表格、大型索引、占用空间很大的对象、无效对象、垃圾箱空间占用等； 检查数据库的安全措施管理，包括变化的用户信息、变化的权限信息、用户的大权限管理、DBA权限管理等； 检查数据库的性能状况，主要关注典型业务时间段、高峰业务时间段的数据库性能表现，从性能管理里可以看出哪些资源开销很大； 检查数据库的备份系统运行情况，备份策略是否执行成功，备份日志是否有报错等。检查数据库的告警日志文件，从上一次检查以来是否发生过报错告警等痕迹。8、自动化维护平台服务详情见本章第七节自动化运维服务平台。（三）数据库运维服务要求1、7*24小时400电话不间断支持对数据库系统故障或与数据库系统相关联的系统故障，投标方提供7*24小时不间断非现场（可以是400电话、e-mai1.VPN、QQ等形式）支持服务，通过以上方式直接联络服务商的技术工程师，寻求问题的解决方案、技术文档以及技术指导，提供故障处理案例。投标方在接到招标方故障申告后应于5分钟内响应，如故障未能在15分钟内通过远程支持得到解决，投标方承诺根据招标方要求派指定