一、采购内容
********项目简介
天津三号线轨道交****通运营有限，因业务繁杂，面临着如何通过信息化系统解放员工生产力、打通业务联系、简化工作流程、保障工作效率与质量的管理挑战。
为此，本项****目旨在建设信息化各系统，满足企业职能管理和运营管理的信息化需求，提高各业务板块效率，保障工作质量，通过信息化推动管理标准化、规范化。具体目标有三：一是支撑业务迭代升级，实现运营业务管理信息化，构建应用架构体系，为生产运作提供高效信息处理，提升运行效率；二是支持企业管理决策，实现管理信息化，搭建信息集成和展示平台，促进管理可视化，提高管理水平；三是助力数字化发展，完善数据标准体系，构建智慧数据分析平台，树立存量 PPP 运营管理典范。
现需采购****云服务器及络安全产品，作为系统运行的基础支撑。具体采购内容如下：云服务器用于部署各类业务系统；存储设备将作为数据库的异地****备份载体；络带宽为系****统提供互联访问支持；同时，还需配备能满足二级等保要求的云等保专区，以及云安全中心、主机安全、防火墙、日志审计、堡垒机，此外还包括用于 SSL 证书的证书管理服务。
********采购内容及数量
序号
服务名称
服务要求
计量单位
暂定数量
预计服务周期
服务地点
备注
1
云服务器
8核 16G
系统盘 高IO 100GB
数据盘 高IO 500GB
台
2
1年
###市
2
8核 32G
系统盘 高IO 100GB
数据盘 高IO 500GB
台
3
1年
###市
3
8核 16G
系统盘 高IO 100GB
数据盘 高IO 1TB
台
1
1年
###市
4
8核 32G
系统盘 高IO 100GB
数据盘 高IO 1TB
台
2
1年
###市
5
块存储
10TB 高IO
台
1
1年
###市
6
共享带宽
50M
条
1
1年
###市
7
云安全中心
标准版500GB日志分析量
套
1
1年
###市
8
主机安全
14资产
套
1
1年
###市
9
下一代防火墙
标准版
套
1
1年
###市
10
日志审计
20资产
套
1
1年
###市
11
堡垒机
20资产
套
1
1年
###市
12
SSL证书
0V型通配符国际标准
套
1
1年
###市
********具体技术规格要求：
********云服务器类
(1) 通用型云服务器（8核16G）
·
CPU性能：需支持第三代英特尔®至强®可扩展处理器或同等级AMD EPYC处理器，基准计算性能不低于********
·
内存规格：DDR4 ECC内存，频率≥2400MHz
·
存储性能：
a.系统盘：高IO型，随机读写IOPS≥5000，吞吐量≥200MB/s
b.数据盘：高IO型（500GB/1TB），随机读写IOPS≥5000，吞吐量≥200MB/s
·
网络性****能：虚拟化络带宽≥3Gbps，PPS≥50万
(2) 计算型云服务器（8核32G）
·
CPU性能：需支持第三代英特尔®至强®可扩展处理器或同等级AMD EPYC 7003系列
·
内存规格：DDR4 ECC内存，频率≥2666MHz
·
存储性能要求同通用型
·
网络加速：需支持S****R-IOV络虚拟化技术
********存储类
(1) 块存储（10TB高IO）
·
存储类型：分布式块存储，三副本机制
·
性能指标：随机读写IOPS≥5000，吞吐量≥150MB/s
·
延迟要求：读写延迟≤10ms
·
数据可靠性：≥99.********%
************络类
(1) 共享带宽（50M）
·
###路类型：BGP单线接入
·
支持IPv4/IPv6。可以绑定I****Pv6双栈卡，让****IPv6公IP复用带宽。支持出/入方向流量、带宽、丢包、带宽使用率监控和查询。
********云等保专区安全产品
(1) 云安全中心（标准版）
·
日志分析量：≥500GB/天
·
漏洞及弱口令管理:支持对资产的漏洞和弱口令进行管理，支持查看漏洞的漏洞等级、发现时间、处置状态，支持对漏洞进行忽略、修复、加固等处置标识，支持按自定义条件进行检索。
·
通知策略管理:支持选择短信、邮件、企微、钉钉等不同的通知方式；支持按告警类型设置不同的告警通知对象，支持按时间设置规则生效周期和通知时段；支持设置重复通知能力。
(2) 主机安全（14资产）
·
防护能力：支持漏洞扫描、暴力破解、病毒查杀
·
文件完整性保护:支持对系统关键文###路径、文件目录进行实时监控，发现文件变更篡改行为进行告警。
·
账户信息:提供账户历史变更信息，根据账户变更情况，快速排查主机中的可疑账户，历史变更信息包括账号变动状态、修改账号名、管理员权限、用户组。
(3) 下一代防火墙（********）
·
吞吐量：≥1Gbps
·
###路由协议:###路###路由、RIP、OSPF、BGP、IS###路由协议
·
安全策略:支持策略风险调优，支持安全策略优化分析，支持策略数冗余及命中分析，支持基于应用风险的自动批量和手动逐条策略调优，可根据流量、应用、风险类型等细粒度展示，并给出总体安全评分，便于用户更好的管理安全策略。
(4) 日志审计（20资产）
·
日志存储：原始日志保存≥180天
·
可视化图表:报表、报告，支持自定义内容配置，支持对系统中预置报表模板选择生产的时间进行预览、生成报表。支持在报表中以柱状图、曲线图、饼状图方式统计安全报警和原始日志情况；报表格式支持PDF、Word等文件格式，支持周期性生成报表并通过邮件推送用户。
·
资产管理:支持资产属性的动态扩展，允许用户自定义资产标签。
(5) 堡垒机（20资产）
·
协议支持：SSH/RDP/VNC等主流协议
·
会话审计：支持操作录像回放
·
并发会话###路并行会话
(6) SSL证书服务
·
证书类型：OV型通配符证书
·
加密标准：支持SHA-256/RSA 2048位
·
兼容性：支持********%主流浏览器及移动设备
·
CA机构：需为国际知名认证机构（DigiCert/Sectur/Trustasia等）
********所有云资源需满足：
·
服务可用性：≥********%。
·
故障恢复：硬件故障自动迁移时间≤30分钟。
·
运维支持：提供7×24小时技术支持，工单响应时间≤15分钟。
·
合规要求：支持等保********标准合规检查。
********验收要求：
********云服务器验收标准
(1)
性能验证
通用型/计算型服务器：需通过基准测试工具（如UnixBench、Geekbench）验证CPU性能（8核16G/32G）、内存带宽（DDR4 ≥2400MHz）及稳定性，确保计算型服务器支持Intel Xeon Platinum或AMD EPYC 7003系列处理器，且计算型内存延迟≤80ns。
• 存储性能：
a.系统盘（高IO 100GB）：随机读写IOPS≥5,000，吞吐量≥200MB/s；
b.数据盘（高IO 500GB/1TB）：随机读写IOPS≥5,000，吞吐量≥200MB/s。
• 网络性能：虚拟化带宽≥3Gbps，PPS≥50万。
(2)
系统与安全配置
• 操作系统需预装安全补丁，禁用默认密码登录，强制SSH密钥认证；
• 安全组策略需限制仅开放必要端口，并启用主机安全防护（如防病毒、入侵检测）。
************存储与络验收标准
(1)
块存储（10TB高IO）：
需验证三副本机制，随机读写IOPS≥5,000，吞吐量≥150MB/s，数据可靠性≥99.********%。
(2)
共享带宽（50M）：
BGP单线接入，且需提供流量监控日志。
********云等保专区安全产品验收标准
(1)
云安全中心（标准版）：
日志分析量≥500GB/天。
(2)
下一代防火墙：
吞吐量≥1Gbps，并具备入侵防御（IPS）功能。
(3)
主机安全与堡垒机：
主机安全需覆盖14资产，支持漏洞扫描与合规检查；
堡垒机需支持SSH/RDP/VNC协议审计，会话录像保存≥180天。
(4)
SSL证书：OV型通配符需符合国际标准（SHA-256/RSA 2048位），兼容********%主流浏览器。
********合规与运维要求
(1)
等保********合规：需通过虚拟化隔离检测、镜像加密保护****，并满足《络安全审查办法》中数据本地化要求。
(2)
运维支持：提供7×24小时技术支持，故障自动迁移时间≤30分钟，工单响应≤15分钟。
********相关服务要求：
云主机服务（以下简称 “本服务”）：由 CPU、内存、云镜像、云硬盘组成，是一种可随时获取、弹性可扩展的计算服务器。同时，其结合 VPC、安全组、数据多副本保存等能力，打造高效、可靠、安全的计算环境，确保服务持久稳定运行。
服务提供方基于自身拥有的云计算资源、云存储资****源、智能云****络、互联接入等资源，按照相关合同约定及服务提供方不时发布的服务规则（包括但不限于具体服务协议、服务说明、技术规范、使用流程、续订规则、退订规则、服务标准 / 服务等级，以及明确关于使用和提供本服务权利义务的其它法律文件，以下统称 “服务提供方服务规则”）向服务接收方提供云主机及相关增值服务（以下简称
“本服务”），服务接收方接受服务提供方提供的服务。
服务接收方订购的服务产品以双方根据项目实际使用情况确定的服务需求单为准，服务需求单经服务接收方盖章后，服务提供方为服务接收方开通相关服务。各产品的具体服务内容根据项目实际情况由双方共同协商，经服务接收方及其最终用户签署系统上线确认单为准；在本合同有效期内订购的服务受本合同的约束。服务接收方在本合同期内拟增加或变更服务内容或配置，由双方共同协商服务内容，服务接收方向服务提供方提交产品需求单。
服务提供方负责提供具有唯一识别性的账户，供服务接收方通过该账户登陆服务门户、使用本服务。
********结算与支付方式：
********报价方式采用综合单价，单价为投标方把材料由生产所在地完好无损地运至招标方指定交货地点所发生的一切费用，包含但不限于运输费、包装费、装卸搬运费、储存费、装车费、卸车费、服务费、售后服务费、管理费、利润、利息、增值税税金以及所有明示或暗示的费用。
********所有付款以甲方收到业主方付款为前提条件，本次项目按签订合同的金额分2次性付清：
（1）乙方依据服务需求单为甲方开通相关服务，甲方收到乙方服务部署确认单90天后向乙方支付结算金额的【98】%。
（2）乙方无重大违约行为，且在服务期内，乙方提供的技术服务未发生重大质量问题的，1年服务期结束，甲方向乙方支付结算金额的【2】%。
上述支付条件最终以合同中明确约定的付款条款为准。
二、资质要求
********报价人须提供有效期内的营业执照或事业单位法人证书或民办非企业单位登记证书或社会团体法人登记证书或基金会法人登记证书（复印件加盖公章）；
********报价人须提供基本存款账号信息或银行开户许可证（复印件加盖公章）。
********报价人须提供经第三方会计师事务所审计的2023年度或2024年度财务审计报告，或者投标文件递交截止前六个月以内银行出具的资信证明（复印件加盖公章），或者具有良好的商业信誉和健全的财务会计制度的书面声明；
********报价人若为法定代表人参加投标，须提供法定代表人身份证明书（须由法定代表人签字或盖章）及法定代表人身份证明复印件；若为被授权人参加投标，须提供法定代表人授权委托**字或盖章）及法定代表人、被授权人身份证明复印件(若无法定代表人，需由企业负责人提供授权、签字或盖章）；

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。