招標(biāo)文件范本—貨物類采購項(xiàng)目（20120330版）

1、E系統(tǒng)CA模塊安全運(yùn)維服務(wù)項(xiàng)目采購需求1.1.項(xiàng)目簡介項(xiàng)目簡介1.1.1.1.項(xiàng)目背景項(xiàng)目背景目前E系統(tǒng)CA模塊采用RSA1024算法，為電子申請(qǐng)應(yīng)用提供身份認(rèn)證、數(shù)字簽名、數(shù)據(jù)加解密服務(wù)，提高業(yè)務(wù)系統(tǒng)的身份認(rèn)證強(qiáng)度，保障關(guān)鍵業(yè)務(wù)流程和數(shù)據(jù)的安全性。E系統(tǒng)內(nèi)網(wǎng)部分主要包括電子審批、代碼化等及相關(guān)配套服務(wù)；外網(wǎng)部分主要包括電子申請(qǐng)、局外查詢及相關(guān)配套服務(wù)。公鑰密碼算法模塊用于電子申請(qǐng)中的CA服務(wù)模塊。CA服務(wù)模塊部署分成外網(wǎng)和內(nèi)網(wǎng)兩個(gè)部分

2、，外網(wǎng)部署有OCSP服務(wù)及電子申請(qǐng)調(diào)用接口模塊，內(nèi)網(wǎng)主要部署有CA服務(wù)、RA服務(wù)、CAPub服務(wù)、LDAP服務(wù)。CA服務(wù)模塊相關(guān)硬件包括：外網(wǎng)OCSP服務(wù)器、內(nèi)網(wǎng)CARA服務(wù)器、和內(nèi)網(wǎng)加密機(jī)。E系統(tǒng)CA系統(tǒng)整體架構(gòu)示意圖如下所示：E系統(tǒng)CA模塊的建成和應(yīng)用，規(guī)范了E系統(tǒng)安全建設(shè)的標(biāo)準(zhǔn)和流程，解決了應(yīng)用系統(tǒng)身份認(rèn)證強(qiáng)度低造成的身份假冒、非法盜取和內(nèi)容泄露，解決了數(shù)據(jù)傳輸過程中被竊聽、截取、非法篡改以及無法確保重要應(yīng)用系統(tǒng)中關(guān)鍵數(shù)2.4.2

3、.4.服務(wù)要求服務(wù)要求（1）熱線支持服務(wù)：要求提供724小時(shí)電話支持服務(wù)，30分鐘響應(yīng)，需提供具體負(fù)責(zé)人的聯(lián)系方式。（2）EMail支持服務(wù)：提供724小時(shí)EMail支持服務(wù)，2小時(shí)內(nèi)響應(yīng)客戶技術(shù)需求，4小時(shí)內(nèi)提出解決方案，需提供具體負(fù)責(zé)人的聯(lián)系方式。（3）現(xiàn)場技術(shù)支持服務(wù)：接到用戶通知后30分鐘內(nèi)提供技術(shù)響應(yīng)，1小時(shí)內(nèi)到達(dá)現(xiàn)場，提供排錯(cuò)服務(wù)，兩小時(shí)內(nèi)排除故障或采取措施恢復(fù)系統(tǒng)運(yùn)行。提供24小時(shí)維修服務(wù)電話和專人值班手機(jī)。（4）預(yù)防性安

4、全服務(wù)：預(yù)防性安全服務(wù)包括現(xiàn)場巡檢、調(diào)整優(yōu)化。預(yù)防性維護(hù)及檢測的時(shí)間應(yīng)在不影響招標(biāo)方系統(tǒng)使用的情況下與招標(biāo)方協(xié)商，巡檢次數(shù)1年不少于4次。（5）產(chǎn)品升級(jí)服務(wù)：根據(jù)產(chǎn)品廠商的升級(jí)信息，為用戶提供產(chǎn)品升級(jí)服務(wù)。及時(shí)通知招標(biāo)方影響系統(tǒng)安全運(yùn)行的軟件漏洞和修補(bǔ)方法，并完成升級(jí)相應(yīng)的現(xiàn)場服務(wù)。（6）對(duì)于用戶在使用過程中發(fā)現(xiàn)的各類問題，投標(biāo)方應(yīng)在以下期限內(nèi)解決，以接到報(bào)修日為T日，按自然日計(jì)算，應(yīng)在T1日內(nèi)解決問題。（7）定期進(jìn)行數(shù)據(jù)備份，保證系統(tǒng)

5、數(shù)據(jù)的安全；定期進(jìn)行數(shù)據(jù)檢查與核對(duì)，保證數(shù)據(jù)的準(zhǔn)確、完整。（8）項(xiàng)目配合：招標(biāo)方在實(shí)施重大事件和重大項(xiàng)目，如重大安全事件、系統(tǒng)切換、系統(tǒng)升級(jí)或機(jī)房搬遷等時(shí)，需要投標(biāo)方配合或協(xié)助，投標(biāo)方應(yīng)積極響應(yīng)及時(shí)指派資深系統(tǒng)支持人員現(xiàn)場協(xié)助及指導(dǎo)，提供現(xiàn)場技術(shù)支持。（9）完成本項(xiàng)目系統(tǒng)軟硬件故障進(jìn)行分析和解決故障。（10）技術(shù)交流：投標(biāo)方應(yīng)組織培訓(xùn)或其它形式的活動(dòng)，對(duì)系統(tǒng)的維護(hù)、用戶操作進(jìn)行技術(shù)交流和相關(guān)培訓(xùn)。（11）服務(wù)許可：為了保障系統(tǒng)的安全，無