《广东省省级政务信息化(2024年第一批)项目需求--广东省人力资源社会保障厅机房及专线等租赁服务(2024年)项目.docx》由会员分享,可在线阅读,更多相关《广东省省级政务信息化(2024年第一批)项目需求--广东省人力资源社会保障厅机房及专线等租赁服务(2024年)项目.docx(30页珍藏版)》请在优知文库上搜索。
1、项目采购需求1 .项目概况1.1. 基本信息1.1.1. 项目名称省人力资源社会保障厅机房及专线等租赁服务(2024年)项目1.1.2. 采购人广东省人力资源和社会保障厅政务服务中心1.1.3. 用户单位广东省人力资源和社会保障厅1.1.4. 项目总体目标租赁机房等服务保障省人力资源社会保障厅政务信息系统基础环境正常运行;完善信息安全监控措施建设,提高网络信息安全监控防护水平和安全检查检测能力,减少信息安全事件发生;通过建立全天候、全方位、全流程态势感知系统,保障人社系统重要信息系统和关键信息基础设施安全稳定运行;租赁商用密码产品服务,使用商用密码技术实现密码自主可控。115.服务地点采购人指
2、定的服务地点。1.2. 项目背景1、IDC机房、通信链路、网络安全设备、成品软件和国密产品租赁服务期结束旗锐机房机柜、网络通信链路、物联网卡、网络安全设备、国密产品、服务器安全管理软件、WPSoffice移动增强版软件、人社服务机器人、视频转码和存储资源租赁服务已到期或即将到期,省人力资源社会保障厅需要延续使用以保障省集中式人社一体化信息系统持续正常稳定运行。2、运维审计以及数据库安全审计存在风险一是由于省人力资源社会保障厅内网现有2台运维审计系统分别独立管控不同的敏感度的设备,存在单点故障的风险,一旦出现故障无法保证业务连续性;二是现有数据库审计设备性能已基本达到瓶颈,需进一步建立完善的网络
3、防护体系,弥补网络防护漏洞,降低旗锐IDC机房以及省社保局机房中核心设备被攻击的风险。3、现有安全设备老旧,无法满足网络安全防护要求由于省社会保险基金管理局前期采购的DNS与DHCP设备、ADS抗拒绝服务系统和VPN网关存在老化现象,同时ADS抗拒绝服务系统、VPN网关授权到期,在面对日新月异的攻击手段,现有的防火墙应对起来已显得力不从心,加上外网边界面对互联网接入安全风险,缺乏抗DDOS防护能力,一旦遭遇此类攻击,最终导致网络瘫痪或是服务器瘫痪,无法对外提供正常的网络服务。同时VPN作为重要的业务访问通道之一,所以以上设备均需进一步进行设备更换,在筑好网络安全的第一道防线的同时,保障业务访问
4、通道的机密性。4、缺少安全能力组件,未能构建体系化的监测与防御能力广东省社会保险基金管理局经过多年的信息化建设,已经具备一定的网络安全防护能力,但由于外网侧部署着WEB应用系统,而针对Web应用的传统防御方法,已经不能对Web服务器提供有效保护,黑客攻击技术的快速更新需要更加多元化的防御方式。所以对于WEB业务系统的安全而言,建立起结构化,立体式的Web纵深防御体系迫在眉睫,仍然存在一定安全隐患。5、态势感知集群算力不足2023年省人社厅为进一步提升网络安全态势感知的分析能力,但根据实际情况观察发现,由于省人力资源社会保障厅各区域的安全流量组件陆续补齐以及业务的增长,现有6个节点的态势感知集群
5、EPS逐渐出现分析算力不足的情况,同时要满足日志存储需求,现阶段硬盘的使用率过高。6、缺乏针对运维人员行为的管理及监控手段机关事业单位养老保险信息系统承载的业务量日渐增多,但在系统软硬件运维人员管理环节缺乏行之有效、追溯可达的监控手段,内外环境下的系统安全以及数据安全面临各种挑战与隐患,若核心数据机密性、完整性、可用性因此遭受损失,将会进一步影响参保人权益及社会秩序。2 .项目预算本项目总预算为1507.55万元C3 .服务期限本项目服务期限为12个月。4 .服务内容本项目租赁的产品及租赁期限如下所示:序号专业基础设施类别与名称服务规格服务期限1专业基础设施类别1.1IDC机房租赁97个机柜,
6、总功率不高于50OkW延续服务,一年,2024年7月1口2025年6月30日1.2通信链路租赁/1.2.1互联网专线/1.2.1.1劳动大厦互联网专线1OOMbps延续服务,一年,2024年7月18日2025年7月17日1.2.1.2省社保局互联网专线300Mbps1.2.2人社专网专线/1.2.2.1劳动大厦至省社保局裸纤裸纤,18.69km延续服务,一年,2024年7月18日2025年7月17日1.2.2.2劳动大度至省工行裸纤裸纤,23.51km1.2.2.3省社保局至省工行裸纤裸纤,10.58km1.2.3省本级内网专线/1.2.3.1劳动大厦至壬丰大厦专线150Mbps延续服务,一年
7、,2024年7月18日2025年7月年日1.2.3.2劳动大厦至壬丰大厦专线250Mbps1.2.3.3劳动大厦至粤财大厦专线1IOMbps1.2.3.4劳动大厦至粤财大厦专线2IOMbps1.2.3.5劳动大厦至粤财大厦专线3IOMbps1.2.3.6劳动大厦至粤财大厦专线450Mbps1.2.3.7劳动大厦至就业大厦专线1IOMbps1.2.3.8劳动大厦至就业大厦专线2100Mbps1.2.3.9劳动大厦至润粤大厦专线1IOMbps1.2.3.10劳动大厦至润粤大厦专线250Mbps1.2.3.11劳动大厦至德政大厦专线30Mbps1.2.3.12劳动大厦至旗锐机房专线30Mbps1.2
8、.4物联网卡/1.2.4.1厅本级移动办公终端5G物联网卡50GB月的32张,100GB/月的18张延续服务,一年,2024年4月14日2025年4月13日1.2.4.2安全监控移动终端4G物联网卡20GB/月(由12GB/月免费升级为20GB/月)20张1.2.4.3综合指挥监控中心5G物联网卡200GB/月5张延续服务,一年,2024年10月27日2025年10月26日1.2.4.4省局移动办公终端5G物联网卡50GB/月的16张,100GB/月的10张延续服务,一年,2024年6月25日2025年6月24日1.3网络安全设备租赁1.3.123年存量设备延续租赁4台高性能防火墙2台漏洞扫描
9、设备1台网络流量威胁分析设备4台态势感知采集引擎3个节点扩容安装授权1台软件供应链安全检查设备延续服务,2024年5月17日-2025年5月16日1.3.224年新增设备首年租赁【厅本级24年新增】1台数据库审计设备2台运维安全管理系统设备3个安全态势感知节点扩容安装授权新增服务,自合同签订之日起12个月序号专业基础设施类别与名称服务规格服务期限【省社保局24年新增】1台ADS抗拒绝服务防护设备1台网络传输VPN网关1台WEB应用防火墙【全省安全态势感知建设】2个节点全省安全态势感知建设业务专网区节点扩容安装授权3个节点全省安全态势感知建设公共互联网区节点2个全省安全态势感知建设上下级安全态势
10、协同模块4台全省安全态势感知建设流量采集引擎4台全省安全态势感知建设VPN安全网关1.4国密产品租赁1.4.122年存量设备延续租赁2台服务器密码机1套密码资源池管理软件4台国密安全网关2套SS1.服务器证书60个智能密码钥匙延续服务,一年,2024年5月17日2025年5月16日1.4.223年存量设备延续租赁1套密钥管理软件1套移动协同签名软件延续服务,一年,2024年5月17日-2025年5月年日1.4.324年新增设备首年租赁1台服务器密码机新增服务,一年,2024年5月17日2025年5月年日1.523年存量人社服务机器人延续租赁2台智能机器人性能要求:1 .语音识别率需达95%以上
11、2 .唤醒平均响应速度1.5秒以内3 .需实现5米范围内的远场交互4 .导航精度IoCnl以内延续服务,一年,2024年7月26日2025年7月25日1.623年存量视频1专码和存储资源延续租赁1.6.1广东省专技人员继续教育公需课在线学习平台、远程耿业培训平台视频转码和存储资源延续租赁租赁以下阿里云资源,租赁服务期限为1年:1、视频点播流量包(4.5PB)2、视频点播存储包(2TB)3、视频点播转码资源包(2万分钟)延续服务,一年,自合同签订之日起12个月1.6.2智慧人社融媒平台视频转码和存储资源延续租赁租赁以下阿里云资源,租赁服务期限为1年:1、视频点播流量包(300TB)2、视频点播存
12、储包(20TB)3、视频点播转码资源包(30万分钟)延续服务,一年,2024年7月26日2025年7月25日1.724年新增智能网络管理设备首年租赁1台设备电源:标配冗余电源300W网络接口:2*1OGE光口、6*GE电口、1*带外网管口支持TPMIV2.0存储:1TB企业级2.5英寸硬盘*2新增服务,一年,自合同签订之日起12个月序号专业基础设施类别与名称服务规格服务期限具备融合域名管理(DNS),网络地址分配(DHCP)及地址可视化管理(IPAM)等功能。1.824年新增数据库运维安全系统设备首年租赁1套设备支持纯数据库流量27OMbps,SQ1.峰值吞吐量27000条/秒,在线会话230
13、00个,支持DOSS在线用户120个。新增服务2成品软件租赁2.1WPSoffice移动增强版办公软件V9.5100套WPSoffice移动增强版功能授权一年,2024年5月17日2025年5月16日2.2服务器安全管理软件950套管理平台、完整客户端授权一年,2024年5月17日2025年5月16日4.1. 基础设施服务4.1.1. IDC机房租赁提供97个机柜,总功率不高于500kw.同时提供服务响应、技术咨询、故障处理、日常巡检、定期维护、应急演练的技术服务,做好安全保密、人员配备工作。4.1.2. 通信链路租赁基于省人力资源社会保障厅日常办公和政务信息系统推广使用的实际需要,采购通信链
14、路租赁服务,保障现有业务网络服务,实现省人力资源社会保障厅业务网络全覆盖。序号链路类别链路名称服务规格1互联网专线劳动大厦互联网专线100Mbps,带32个IP2省社保局互联网专线300Mbps3人社专网专线劳动大厦至省社保局裸纤裸纤,18.69km4劳动大厦至省工行裸纤裸纤,23.5Ikm5省社保局至省工行裸纤裸纤,10.58km6省本级内网专线劳动大厦至壬丰大厦专线150Mbps7劳动大厦至壬丰大厦专线250Mbps8劳动大厦至粤财大厦专线1IOMbps9劳动大厦至粤财大厦专线2IOMbps10劳动大厦至粤财大厦专线3IOMbps11劳动大厦至粤财大厦专线450Mbps序号链路类别链路名称服务规格12劳动大厦至就业大厦专线1IOMbps13劳动大厦至就业大厦专线2100Mbps14劳动大厦至润粤大厦专线1IOMbps15劳动大厦至润粤大厦专线250Mbps16劳动大厦至德政大厦专线30Mbps17劳动大厦至旗锐IDC机房专线30Mbps18物联网卡厅本级移动办公终端5G物联网卡5