广东省药品检验所公众网运维项目需求书

　　因本所公众网站原运维项目合同期已过，为保障本所公众网站安全稳定运行，现提出公众网站运维需求；需求除了基本的运维服务外，还结合2017年12月15日广州市信息安全等级保护工作协调小组办公室发布的《广州市信息安全等级保护工作协调小组办公室关于通报未依法开展等级测评单位及信息系统（第二批）的通知》（穗等保办【2017】27号），新增关于《广东省药品检验所公众网站安全问题汇总》的问题整改需求。 

　　二、经费预算 

　　15万元人民币 

　　三、公众网运维服务要求 

      

序号	项目	服务内容		服务周期	工作描述
1	信息发布及网上业务办理平台运维	网站平台值班读网服务		每周一次	乙方值班人员对网站正常运行进行实时监测，保证网站信息准确及安全，及时发现异常情况并进行处理
		热线电话服务		不定期	通过电话沟通方式，解决甲方提出的疑难问题，根据问题的紧急程度，优先解甲方认为关键及紧急的问题，对甲方提出的一般性问题进行技术咨询、指导。服务电话不能长时间处于关机或无信号状态，服务响应时间不超过一个小时。
		电子邮件热线服务		不定期（根据问题出现情况确定）	甲方可通过电子邮件方式随时向乙方提出问题，乙方在24小时内回复。
		运维报告		一季度一次	每季度5日前，提交上季度运维报告，供 甲方核查运维保障情况。
		现场巡检		一季度一次	乙方在维护期内，每季度提供1次现场巡检服务，时间由乙方统筹安排。
		应急服务		不定期	紧急故障现场处理，发生紧急问题后迅速赶赴现场，为用户处理问题； 系统恢复服务，确保系统崩溃后能尽快恢复。响应时间不超过4小时，简易问题在24小时内解决。疑难问题在各方面条件具备的情况下，最短时间内解决。
2	技术支持服务（33人日）	在TRSWCMV65上增加模版制作		按人日计算	按实际需求进行核算。
		TRSWCMV65产品基础上进行二次实施改造，可能的工作包括如下： 1.   网站前端添加互动、评论等等功能； 2.   业务办理功能改造或者扩展； 3.   原有网站bug修复。		按人日计算	涉及到页面设计及实施开发、需求调研、规划等流程应作为一个单独项目进行重新立项，按照项目做项目评估。
	项目	项目类别	安全问题			等保要求
3	广东省药检所公众网站等保服务（须于2018年5月15日前完成）	应用安全	系统未提供用户口令复杂度校验功能，允许用户设置简单口令（如111111、aaaaaa等）。			用户注册时添加用户口令复杂度校验功能。
		应用安全	系统目前未提供用户连续多次登录失败后的响应机制（如会话终止/锁定账户/自动退出等）。			对登录失败采取必要的安全措施，如登录失败5次锁定账户等。
		应用安全	系统存在超级管理员用户，且未按照三权分立原则进行权限分离，未授予不同帐户为完成各自承担任务所需的最小权限，它们之间未形成相互制约的关系。			系统授予不同用户为完成各自承担的任务所需的最小权限，将系统管理员和业务操作员权限分离，并设置独立的安全审计员角色，对各类用户的操作行为进行审计监督；为Apache和Tomcat分配独立的操作系统运维账户，仅分配特定路径的访问控制权限。
		应用安全	系统未使用负载均衡、集群、热备等方式对系统进行自动保护，当故障发生时无法自动进行恢复。			建议系统采用使用负载均衡、集群、热备等方式对系统进行自动保护。
		数据安全	未采用密码技术保证通信过程中数据的完整性。			建议采用经国家密码管理局认可的密码技术保证通信双方会话初始化验证与整个报文或会话过程的保密性。
		数据安全	未对重要数据进行加密存储。			针对密码、敏感数据等字段存储进行加密
		数据安全	数据备份不完善。			开启主机自动备份功能，添加应用自动备份脚本，同步应用到外接硬盘。添加数据库自动备份脚本，同步数据文件到外接硬盘。

　　四、供应商资质要求 

　　（一）供应商应具备《政府采购法》第二十二条规定的条件。 

　　（二）在中华人民共和国注册的能独立承担民事责任的法人，并取得合法企业工商营业执照（提供营业执照副本复印件）。 

　　（三）从事项目维护的工作人员需要具备网站维护相关经验（需要确定维护人员和提供网站维护经验的说明），熟悉使用TRSWCMV65进行增加模板制作。 

　　五、报价方式 

　　项目报价需分项提供详细的报价清单，投标文件及报价单密封，并在封口加盖公司公章，于2018年3月5日前送至广东省药品检验所，地址：广州市越秀区惠福西路进步里2号大院。 

　　联系人：吴泽军 

　　联系电话：020-81868582 

　                                                                                                                                   　广东省药品检验所 

　                                                                                                        　                            2018年2月27日