《公共资源交易平台一体化项目建设方案.docx》由会员分享，可在线阅读，更多相关《公共资源交易平台一体化项目建设方案.docx（33页珍藏版）》请在课桌文档上搜索。
1、公共资源交易平台一体化项目建设方案一、项目概述(一)项目背景公共资源电子交易平台承担着当地工程项目、土地(矿权)使用权、国有产权出让交易活动。集合了省内乃至国内各地公共资源信息化建设的经验，结合国家和省、市在公共资源各领域的相关法律规范，进行全市公共资源信息化建设：同时为了确保的整个公共资源信息化系统在建设完成以后，在全省乃至全国拥有绝对的先进性、完善性，中心系统设计通过结合目前最新的框架设计、国家最新的法律法规以及检测规范，搭建了智慧与融合的“公共资源交易中心电子交易系统”。2019年5月19日，国务院办公厅转发国家发展改革委关于深化公共资源交易平台整合共享指导意见的通知(国办函(2019)
2、41号)41号文作为全国公共资源下一步发展的纲领性文件，明确指出各级公共资源交易平台纵向全面贯通、横向互联互通，实现制度规则统一、技术标准统一、信息资源共享。按照福建省人民政府办公厅关于印发福建省公共资源交易平台整合实施方案的通知(闽政办(2016)28号)要求，各设区市政府负责市本级及各区县公共资源交易平台整合工作，县级政府不再新设公共资源交易平台，将相关公共资源纳入设区市级平台进行交易。统一市本级及各区县的公共资源电子交易平台，制定科学高效的公共资源交易流程，规范交易活动，提升交易效率和效益，统一开放、竞争有序的公共资源交易市场健康运行，市场主体获得感进一步增强，建设统一开放、竞争有序的公
3、共资源交易市场，进一步增强市场主体获得感，对优化公共资源交易营商环境有着重要意义。（二）建设现状公共资源电子交易平分学习省内乃至国内各地公共资源信息化建设的经验，按照国家和省、市在公共资源各领域的相关法律规范,依据目前最新的框架设计和国家检测规范进行建设，目前承担着市内工程项目、土地（矿权）使用权、国有产权出让交易活动。本公共资源电子交易平价，已获电子招标投标系统三星认证证书，证书编号：ZKZX-EBS-2021-029,颁证日期:2021年12月,有效期至:2024年12月。本电子交易系统依据信息安全等级保护管理办法的有关规定,于2021年9月获得第二级的信息系统安全等级保护备案证明，证书编
4、号:35070099003-21001现及各区县电子交易平台由不同技术公司开发，建设情况参差不齐，宜接导致了公共资源交易数据资源分散，数据标准体系散乱。由于现有数据交换手段效率低，数据采集和治理都存在困难，阻碍了公共资源交易数据资源的高效利用，制约了公共资源交易市场的健康发展。（三）建设目标市县（区）一体化建设坚持围绕社会主义市场经济的改革方向，按照“强化服务、改进管理、提高效能”的要求，发挥市场在资源配置中的决定作用和更好发挥政府作用，通过整合共享现有资源、推动共建统一信息系统、建设统一制度规范和服务标准，以实现全市公共资源交易大平台的目标，旨在进一步推进全市公共资源交易法制化、规范化、透明
5、化，维护公共利益，约束和规范权力运行。本次项目将以级公共资源交易平台为基础支撑平台，将区县级政府相关公共资源纳入市级平台中，对已建设的电子交易平台、电子保函接口对接、远程异地评标系统及其硬件提供运维服务。二、项目内容（一）电子交易平台运维服务基于公共资源交易平台建设的已有成果，进一步落实国家最新政策文件要求，充分结合招投标电子化发展的实际情况，提升全过程电子化服务水平，强化招标人主体责任，健全更科学高效的交易管理机制。本次公共资源交易一体化项目将以级公共资源交易平台为基础支撑平台，向全市及各区县统一提供运维服务。电子交易平台运维服务内容主要需包含业务管理子系统、用户网上办事子系统、电子文件编制
6、子系统、综合管理子系统、数据交换与第三方系统集成。1 .业务管理子系统需保障业务管理子系统稳定运行，处理平台运行过程中产生的问题，修复缺陷。具体维护内容需包括：工程建设项目招标子系统、土地（矿权）使用权信息发布、国有产权交易信息发布。（1）工程建设项目招投标子系统运维商需全面保障工程建设项目招投标子系统正常运行，同时,需定期排查故障，及时解决突发问题。具体需要维护的内容包括招标方案、投标邀请、资格预审、发标、开标评标记录、定标、标后、异常管理。（2） 土地（矿权）使用权信息发布运维商需全面保障土地使用权和矿业权出让信息发布正常运行,同时，需定期排查故障，及时解决突发问题。具体需要维护的内容包括
7、出让公告发布、补充通知、答疑纪要、成交公示。（3）国有产权交易信息发布运维商需全面保障国有产权交易信息发布正常运行，同时，需定期排查故障，及时解决突发问题。具体需要维护的内容包括出让公告发布、通知公告、交易结果、中标公示。（4）政府采购信息提取运维商需全面保障政府采购信息提取正常运行，同时，需定期排查故障，及时解决突发问题。具体需要维护的内容包括出让公告发布、通知公告、交易结果、中标公示。2 .用户网上办事子系统需保障用户网上办事子系统稳定运行，处理平台运行过程中产生的问题，修复缺陷。具体维护内容需包括：招标人及代理机构网上办事子系统、投标人网上办事子系统。（1）招标人及代理机构网上办事子系统
8、运维商需全面保障招标人及代理机构网上办事子系统正常运行,同时，需定期排查故障，及时解决突发问题。具体需要维护的内容包括项目录入及提交、编辑公告并提交发布、制作及提交招标文件、查看在线问题、制作及提交答疑文件、编辑并发布中标公示、书面报告备案。(2)投标人网上办事子系统运维商需全面保障投标人网上办事子系统正常运行，同时，需定期排查故障，及时解决突发问题。具体需要维护的内容包括工程建设项目投标人网上办事。3 .电子文件编制子系统运维商需全面保障电子文件编制子系统正常运行，同时，需定期排查故障，及时解决突发问题。电子文件编制子系统包括电子招标文件编制和电子投标文件编制。电子招标文件编制具体需要维护的
9、内容包括预设模板及管理、标书管理、评标办法设置、兼容各种文档格式、电子签名。电子投标文件编制具体需要维护的内容包含招标文件导入、模板化编制、技术标导入及评审点定位、明标暗标设置、标书文档合并。4 .综合管理子系统需保障综合管理子系统正常运行，定期排查系统故障，及时解决突发问题。具体维护内容需包括：场地管理子系统、专家管理子系统、主体管理子系统、资金管理子系统、后台管理子系统。(1)场地管理子系统运维商需全面保障场地管理子系统正常运行，同时，需定期排查故障，及时解决突发问题。具体需要维护的内容包括场地信息维护、场地预约申请、场地核验确认、场地变更。(2)主体管理子系统运维商需全面保障主体管理子系
10、统正常运行，同时，需定期排查故障，及时解决突发问题。具体需要维护的内容包括企业基本信息管理、企业资质管理、企业业绩管理、企业获奖管理、企业人员管理、主体信息变更、不良行为记录。(3)资金管理子系统运维商需全面保障资金管理子系统正常运行，同时，需定期排查故障，及时解决突发问题。具体需要维护的内容包括交易服务费登记、交易服务券管理。(4)后台管理子系统运维商需全面保障后台管理子系统正常运行，同时，需定期排查故障，及时解决突发问题。具体需要维护的内容包括组织架构管理、模块权限管理。5 .数据交换与第三方系统集成运维商需全面保障数据交换与第三方系统集成的正常使用，同时，需定期排查故障，及时解决突发问题
11、。具体需要维护的内容包括保障正常与电子服务系统对接、电子保函接口对接、银行金融服务平台对接、银行系统对接：保障CA的选型、CA网上身份认知、数据加解密、版式文件签章的正常使用。（二）电子保函接口对接运维服务运维商需全面保障电子保函接口对接正常运行，同时，需定期排查故障，及时解决突发问题。本次公共资源交易一体化项目将对全市及各区县统一提供运维服务。具体需要维护的内容包括与金融机构对接、在线申请接口、在线放弃接口、在线退保接口、在线理赔接口、在线获取保函文件下载接口，确保已对接的金融机构电子保函业务不受影响。（三）远程异地评标系统运维服务运维商需全面保障远程异地评标系统正常运行，并提供跨省远程异地
12、评标服务。同时，需定期排查故障，及时解决突发问题。具体需要维护的内容包括获取场地信息、场地预约申请、场地变更申请、场地取消申请、场地预约审批、交易场地信息展示。本次公共资源交易一体化项目将对全市及各区县统一进行运维服务。电子交易平台运维服务内容包括但不限于福建省公共资源交易平台服务标准和有关部门要求的内容。三、日常运行维护口常运行维护需包括现场运维工作和远程运维工作。（一）现场运维工作现场运维人员完成的主要工作需包括数据推送服务保障、日常咨询、技术指导与服务、重大项目保障实施、临时安排的突击性工作。1 .数据推送服务保障运维服务需完成“公共资源电子交易平台”各项数据推送服务保障工作，需包含交易
13、中心门户网站每日上报情况检查、交易中心门户网站数据上报系统政策性调整、福建省公共资源交易系统电子监督平台系统数据推送保障服务、福建省公共资源交易系统电子交易公共服务平台系统数据推送保障服务。(I)交易中心门户网站每日上报情况检查工作口期间，运维服务需每口检查数据上报情况是否正常，进行每日各项数据检查及修正。主要包含以下工作内容:工作项工作内容交换状态情况查看查看每口上报数据情况，查看是否有推送数据；查看是否有接受失败的数据；查看是否存在重复数据：出现异常情况及时分析异常原因；联系远程交付人员进行处理：上传数据情况确认查看每口实时通道上传数据统计：杳看是否存在校验失败数据：查看是否存在推送重复数
14、据：出现异常情况及时分析异常原因：联系远程交付人员进行处理；数据交换统检查当月至今数据交换量情况，是否存在应推送但未计情况确认推送的数据：（2）交易中心门户网站数据上报系统政策性调整运维服务需实现数据补充推送、平台对接接口调整、“三码”整改、二批校验字段整改、其他政策性调整。（3）福建省公共资源交易系统电子监督平台系统数据推送保障服务运维服务需根据福建省公共资源交易系统电子监督平台系统数据要求，将监管相应数据推送上报，每周需检查数据是否正常，是否存在数据缺失的情况。查看数据上报的完整性，及时性，准确性。福建省行政监督平台交易项目行业分类为：房建建筑工程、市政基础设施工程、交通工程、水利工程，其
15、他（住建）。（4）福建省公共资源交易系统电子交易公共服务平台系统数据推送保障服务运维服务需根据福建省公共资源交易系统电子交易公共服务平台系统数据要求，将项目信息相应数据推送上报，每周需检查数据是否正常，是否存在数据缺失的情况。福建省行政监督平台交易项目行业分类为：房建建筑工程、市政基础设施工程、交通工程、水利工程、其他（住建）以外的交易类型。例如：电力工程、其他工程、工业制造、信息网络、海洋渔港项2 .日常咨询、技术指导与服务运维服务需向在“公共资源电子交易平台”上各项目的投标人、代理机构、交易中心各方主体提供日常咨询、技术指导与服务，服务包含：现场咨询、工作电话咨询。并按照要求，协调专业培训
16、讲师进行大型专题培训。（1）面向投标人面向投标人，主要需包含以下工作内容:工作项工作内容网员注册问题注册数据异常导致无法正常注册网员账户维护针对投标单位账户进行维护CA驱动问题指导CA驱动安装报错、被杀毒软件查杀CA签章使用指导CA在线签章功能操作指导电脑系统环境问题系统软件冲突，系统驱动异常，导致系统或操作出现异常，对电脑系统修复。系统操作现场指导投标人现场学习C驱动安装、网员注册、系统登陆、投标报名、领取招标文件、制作投标文件、上传投标文件系统基本操作。远程指导操作通过远程协助处理投标问题投标清单编制错误检查针对房建施工项目，投标人无法上传清单的情况，给予技术指导及问题排查。工程量清单格针
17、对房建施工项目，投标人制作的工程量清单进行式校验格式校验操作手册编写针对新建功能，编制相应操作手册供投标人下载学习。系统操作视频针对投标人角色操作流程以及新功能演示录制视制作频上线集中培训系统新功能上线，准备培训资料，集中对投标人进服务（培训讲行系统操作培训。师）上线集中培训系统新功能上线，通过互联网视频方式培训投标服务（线上培人，在线解答问题训）不定时集中培按交易中心要求及业务人员熟悉情况，准备培训资训（培训讲师）料，集中对投标人进行系统操作培训。不定时集中培按交易中心要求及业务人员熟悉情况在线培训投训（线上培训）标人，在线疑难问题解答。统一CA投标制针对使用省统一CA的投标人提供投标文件制
18、作、作指导在线签章指导统CA投标解针时使用省统一CA的投标人提供远程解密协作、密指导解密失败问题处理。统一CA系统操针对使用省统一CA的投标人提供系统操作指导，作指导处理CA兼容问题投标单位账号密码重置每日处理投标人提交的交易平台账户密码重置申请单。投标单位账号CA激活解除每口处理投标人提交的交易平台账户CA解绑申请。投标单位主体信息修改每日处理投标人提交的交易平台投标单位项目负责人人员解绑信息修改。口常问题处理旬口接听现场投标人电话咨询以及处理客服QQ问题咨询。现场问题处理每日处理交易中心现场投标人提出问题。（2）面向代理机构面向代理机构，主要需包含以下工作内容:工作项工作内容网员注册问题注
19、册数据异常导致无法正常注册；网员账户维护针对招标代理账户进行维护CA驱动问题指导CA驱动安装报错、被杀毒软件查杀CA签章使用指导CA在线签章功能操作指导电脑系统环境问题系统软件冲突，系统驱动异常，导致系统或操作出现异常，对电脑系统修复。系统操作现场指导代理机构现场学习CA驱动安装、网员注册、系统登陆、项目报建、编制招标文件系统基本操作。远程指导操作通过远程协助处理招标问题招标清单编制错误针对房建施工项目，代理机构无法上传清单的检查情况，给予技术指导及问题排查，包括清单上传报错问题、分析报错原因、核对清单版本问题、清单类型是否正确、清单转化、指导招标代理制作控制价文件。招标清单清标指导针对房建施
20、工项目，指导招标代理工程量清单清标操作。操作手册编写针对新建功能,编制相应操作手册供投标人下载学习。开标现场保障在项目的开标过程中提供技术支持,协助招标代理组织项目开标,及时响应开标过程中的服务要求，快速处理突发问题。评标区现场保障在项目的评标过程中，全流程值守。辅导评标专家系统操作、答疑以及评标过程中突发问题处理。系统操作视频制作针对招标代理操作流程以及新功能演示录制视频上线集中培训服务系统新功能上线，准备培训资料，集中对招标（培训讲师）代理进行系统操作培训。上线集中培训服务系统新功能上线,通过互联网视频方式培训招（线上培训）标代理，在线解答问题不定时集中培训（培按交易中心要求及业务人员熟悉
21、情况,准备培训讲师）训资料，集中对代理机构进行系统操作培训。不定时集中培训1（线按交易中心要求及业务人员熟悉情况在线培上培训）训招标代理，在线疑难问题解答。招标项目问题修正按照招标代理提供的数据修改单,对招标项目产生的数据在规定范围内进行修正。主要流程如下：填写数据修改单模版，交由招标代理、业务、监督、交易中心签章，针对问题进行核对，分析问题原因，进行数据库内容修改，修改完成后进行脸证是否产生其他影响，并进行归档。招标项目数据查询按照招标代理提供的数据查询单,对招标项目产生的数据在规定范I制内提供所需数据。主要流程如下：填写数据查询单模版，交由招标代理、业务、监督、交易中心签章，针对所查数据进
22、行核对,是否存在涉密数据,并进行归档。日常问题处理每日接听现场招标代理电话咨询以及处理客服QQ问题咨询。现场问题处理每口处理交易中心现场招标代理咨询问题。（3）面向交易中心面向交易中心，主要需包含以下工作内容:工作项工作内容管理端账户维护按照交易中心需求对管理端账号及权限进行配置。CA驱动问题指导CA驱动安装报错、被杀毒软件查杀电脑系统环境问题系统软件冲突，系统驱动异常，导致系统或操作出现异常，对电脑系统修复。信息系统安全依据网络安全法数据安全法信息安全等级保护管理办法等国家、地方有关法规和上级部门制定的相关安全制度要求落实。对电子交易平台运行情况（含系统的网络安全）进行每口巡检，并按期提供月
23、度报告和年度巡检报告，保证系统安全正常运行。系统操作现场指导现场教学CA驱动安装、系统登陆、项目报建及审核、编制招标文件、专家抽取、开评标系统基本操作。操作手册编写针对新建功能，编制相应操作手册供投标人下我学习。需求沟通，项目汇报与中心对接需求后需要对新事务进行处理。操作手册视频录制针对新建功能，编制相应操作视频供交易中心工作人员下载学习。日常设备巡检每R巡检开评标室硬件设备包括开评标电脑、1.ED大屏、投标自助机、信息展示机、专家签到机、监督室视频展示机。日常设备开启开标截止时间前开启开评标室电脑、1.ED大屏、投标F1.助机、息展示机、专家签到机、现场开标直播。日常材料整理整理电子交易平台
24、相关资料：公安机关网络安全监督检查、“互联网+”招标采购行动方案、系统调查调研表。日常问题处理处理交易中心工作人员提出的系统操作、数据审核中出现的问题。每年交易中心业绩评价配合配合完成福建省公共资源交易平台系统安全和业绩评价细则佐证与评定。（4）其他日常咨询、技术指导与服务需进行的其他日常咨询、技术指导与眼务为:工作项工作内容系统数据修改针对系统数据修改，经相关流程审核通过后，配合进行修改。开评标系统数据查询针对系统数据查询，经相关流程审核通过后，配合查询相关数据。常见问题整理整理系统中的常见问题，定期发布发布常见问题知识库对系统操作常见问题处理方法发布知识库。工作流配置根据业务流程变更需求，
25、经相关流程审核通过后，在系统中处理交易中心发起的流程配置和变更操作服务请求权限配置根据交易中心提出的权限变更需求,经相关流程审核通过后，在系统中进行的权限配置操作。网站栏目调整根据交易中心提出的基础业务配置项变更需求，经相关流程审核通过后，对网站栏目进行调整必填项及默认值根据交易中心提出的必填项及默认值维护需求，维护经相关流程审核通过后，在系统中进行维护。电子交易平台系根据交易中心提出的查询要求，经相关流程审核统数据查询通过后，配合进行数据的查询及提取。3 .重大项目保障实旃运维服务需根据公共资源交易中心工作需求和指令，对若干重要交易活动提供现场人员保障及技术支持。根据重大项目保障需求,协调增
26、加技术人员保障，全程跟进重大项目开展，由专人及时处理项目开展过程中的问题。主要工作内容如下：开标前一天，需申请服务器进行服务器巡检：查看业务、评标服务器服务是否正常运行，硬盘空间是否满足。开标当天，要求提前进入开标现场，开启相关设备（解密机、签到机、电脑）。 开标过程中，要与招标代理沟通开标系统相关操作步骤：保证金入账查询、招标人解密，注意事项。 解密过程中，要及时接听投标单位电话，解决投标单位的问题，保障解密顺利进行。 评标过程中，要及时响应评委关于系统操作的问题，保障评标顺利进行。4.临时安排的突击性工作运维服务需配合公共资源交易中心完成由上级安排的临时突击性工作。a.配合信息技术部查询系
27、统数据，提供大数据分析基础数据b.配合巡视组提供废标理由中包含“未签章”、“未提供原件”的项目信息：c.配合巡视组查询工程项目进场审核时长d.配合将重新导入招标文件导致评分数据丢失的项目恢复数据e.配合因审计、报告原因临时要求项目组查询相关数据f.其他（二）远程运维工作为流程规范以及平台安全，现场不接触代码，运维服务需配备4名远程运维人员，配合现场人员，解决问题，保障系统稳定运行，提供相关安全服务、系统测试，以及其他优化建议。1.技术支持运维服务需提供技术支持，主要是协助现场人员及时解决系统遇到的问题，并且按规范要求，进行数据修改、数据查询工作。主要需包括数据推送服务远程保障、日常咨询、技术远
28、程服务、市大项目远程保障实施、临时安排的突击性工作远程保障。(I)数据推送服务远程保障针对异常情况运维服务需指派人员进行远程协助处理，如针对数据上报过程中，上报失败、链路不通、接收失败、数据重熨进行远程后代处理。序号工作分类工作内容1数据推送服务远程保障交易中心门户网站每口上报情况检查及维护2交易中心门户网站数据上报系统政策性调整3福建省公共资源交易系统电子监督平台系统数据推送保障服务4福建省公共资源交易系统电子交易公共服务平台系统数据推送保障服务(2)日常咨询、技术远程服务日常咨询、技术远程服务的工作内容需如下表:工作项工作内容文档编写根据电子交易平台所需文档资料，通过现场人员提供的材料进行
29、文档编写。系统数据修针对系统数据修改，经相关流程审核通过后，配合现改场人员操作数据库进行数据修改。常见问题整整理系统中的常见问题，定期发布理知识库发布配合现场运维人员整理高频问题，编辑FQA工作流变更根据业务流程变更需求，经相关流程审核通过后，在系统中协助现场人员对交易系统的流程修改于变更。工作流新增根据业务流程变更需求，经相关流程审核通过后，在系统中协助现场人员对交易系统的流程新增流程。权限变更根据交易中心等提出的权限变更需求，经相关流程审核通过后，配合现场人员在系统数据库中进行的权限变更操作。权限新增根据交易中心提出的权限新增需求，经相关流程审核通过后，配合现场人员在系统数据库中进行的权限
30、新增操作。网站栏目调根据交易中心等提出的基础业务配置项变更需求，经整相关流程审核通过后，对网站栏目进行调整网站自主公配合现场人员对网站中手动新增公告，推送至网站首告推送页必填顶维护根据交易中心等提出的必填项维护需求，经相关流程审核通过后，配合现场人员在系统代码中进行维护。默认值据交易中心提出的默认值维护需求，经相关流程审核通过后，配合现场人员在系统代码中进行维护。系统数据查根据交易中心等提出的查询要求，经相关流程审核通过后，配合现场人员操作数据库进行数据查询。(3)重大项目远程保障实施运维服务需对若干重要交易活动提供远程人员保障及技术支持。保障开评标过程、服务器资源稳定。序号工作内容1施大项目
31、确定开标时间之后，对系统全流程进行压力测试、预判开评标过程中招标代理出现的问题，对可能出现的问题进行演练，整理问题处理手册2开标前一天，申请服务器进行服务器巡检：查看业务、评标服务器服务是否正常运行，硬盘空间是否满足。开评标过程中，及时响应评委关于系统操作的问题以及出现的特殊问题，保障评标顺利进行。(4)临时安排的突击性工作远程保障运维服务需配合中心完成由上级安排的临时突击性工作。序号工作内容1因审计，报告原因临时要求远程查询相关数据：配合现场人员统计相关数据，形成报表2因福建省公共资源管理办公室临时要求，远程协助查询相关数据：配合现场人员统计相关数据，形成报表3 因上级领导现场考察，配合现场
32、人员系统演示准备相关资料，剪辑演示视频。4 因司法、公安部门调查所需材料提供时间紧迫，配合现场人员统计相关数据，形成报表(5)服务器重启工作服务器在长期运行工作中，会出现不同情况的异常，部分服务器需进行定时重启。同时，涉及到设备更新、系统更新线路更换、服务器迁移时，需进行不定时重启。运维服务需完成的主要工作如下:工作项工作内容拟定重启计划与中心人员沟通涉及服务器和重启时间，拟定重启公告；瓶启服务器关闭所涉及服务器的相关应用程序及服务，确认无误后进行重启服务器检查重启完成后，需手动启动相关应用程序及服务：检查应用程序访问情况打开登录页面，输入用户名与密码，测试登录是否正常；点击各常用功能，测试是
33、否正常：(6)服务器巡检运维服务需安排运维人员在工作日按照规定的时间点，对业务系统的可用性、有效性检查点进行例行检查工作。按照检查点逐个检存过程中，如发现问题须立即通知系统相关人员进行原因排存和问题处理，确保业务系统迅速恢复正常运行。需进行的远程运维检查工作如下表：检查项目具体内容磁盘使用情况操作系统所在分区小于5G时，需要特别关注并制定措施。后期空间越来越小时候，考虑清理C盘，不够时，考虑重新安装服务器调整C盘空间；如数据所在分区空间不足，及时寻求解决办法或同交易中心人员进行沟通增加空间：评标虚拟目录所评标虚拟目录所在磁盘空间需要维持在20G以在磁盘空间上，如果小于的话，将该文件夹进行清理，
34、消除可能对系统开标环节的影响。评标系统数据转定期将评标系统数据转移到历史库中，保证评标移到历史库中系统正常访问。系统口志大小、RWindows日志和IIS口志是否已经迁移到非系是否有重要报错统分区。及异常情况：US2、在计算机管理中查看WindoWS志（包含应日志是否过大；用程序、安全、系统三类）大小不少于200M存系统口志和US储空间，且口志内容中是否存在报错问题，比如日志是否移动到错误、警告信息；如有问题，需要加以解决。D盘/E盘分区上系统更新补丁是否为相对最新1、检查操作系统补丁是否为近期最新，即更新以当前口期2个月之前的补丁：更新补丁需考虑系统的稳定性。2、每次执行补丁更新前，务必考虑
35、可能会产生系统暂停、重启影响。系统时间是否正常检查操作系统时间是否正确，如相差比较多，分析原因，并调整到位，后期在观察。是否存在可疑服务及进程通过任务管理器，查看进程表中是否有可疑进程，如有分析该进程由什么导致产生或寻求解决杀毒软件是否安装且病毒库是否最新检查杀毒软件安装情况及病毒库是否最新数据库检查(SQ1.server)检查SQ1.SerVCr数据库是否正常运行，数据库磁盘容量是否满足使用要求。数据库的定期备份是否正常查看备份文件中备份文件是否最新，备份周期是否正常，备份服务是否正常启动中，如不是，查看备份报错口志，分析原因，解决问题。是否异机备份利用第三方服务器进行异机备份，可人工定时或
36、软件实现自动拷贝文件存储备份是否正常先确认本项目上文件存储模式，若为DB模式，请忽略本项要求，执行上述数据库备份检查即可；若为Fi1.C模式，则检查文件存储备份是否有效服务器远程桌面是否限制指定IP访问检查所有应用服务器、数据库服务器远程桌面，是否限制允许访问IP地址；外网应用服务器只能通过堡垒机才能远程访问，其余IP地址段则不允许；数据库服务器只能通过接入外网应用的服务器才能远程访问（如有堡垒机接入，则此台应用服务器必须通过接入版务器远程）服务器账号策略是否设置检查组策略中是否设置连续输入密码错误多次，账号临时锁定策略。账号连续10次登录失败，账号锁定10分钟。（7）根据等保、三星检测认证要
37、求维护系统运维商需配合等保、三星检测认证工作推进，并按照安全要求，进行网络安全、主机安全、应用安全、数据安全、物理安全方面维护工作。工作项工作内容等保测评配合推进等保测评工作三星检测认证配合三星检测认证工作和证后每年监审工作网络安全包括网络设备、用户接入鉴别、对内外网防护、安全审计等方面主机安全包括操作系统、数据库管理系统级别的身份鉴别、访问控制、审计等方面应用安全包括业务系统层面的身份鉴别、访问控制、审计、保密、资源控制等方面数据安全所有相关的交易数据、文件安全，完整性及数据备份2.安全保障服务序;服务名称服务简介1安全运维服务对信息系统涉及的网络设备、安全设备、服巡检务器、应用系统等资产通
38、过F1.动化检查及人工检查方服务式相结合，进行常规巡检、安全巡检、日志审计等运维活动，并提供巡检记录及报告，频率一月至少一次。2安全运维服务通过安全加固，在系统面临的威胁和存加固在的脆弱性进行识别的基础上，对信息系统进行安全服务配置或漏洞修补，提高信息系统自身安全性的过程。安全加固的对象包括信息系统涉及的网络设备、安全设备、终端设备、服务器和中间件。主要通过强化账号口令安全、设置端口最小化，调整系统安全配置、访问控制策略、安装安全补丁方法来对已知的漏洞进行修复，避免漏洞被利用。3应急响应服务当安全事件发生后，运维服务应迅速采取应急措施，避免事态扩散，同时用最快速度修夏问题，恢竟系统运行，最大限
39、度降低安全事件对业务系统造成的损失。4渗透测试服务运维服务由渗透测试专家模拟黑客每季度一次对Web应用及相关服务器设备进行非破坏性的模拟入侵攻击，对所有与该系统运行相关的软件资产进行各种漏洞攻击测试。目的是通过非正规途径侵入系统并获取系统信息或者系统控制权限，将入侵的实质性证明和细节总结编写成测试报告，由此确定存在的安全危险，及时提醒安全管理员、开发人员及时加固整改，完善安全策略，降低安全风险。渗透测试费用由中标人自理，并自行整改修复检测出的安全风险，直至问题处理闭环。5漏洞扫描服务运维服务利用各种安全工具，每季度一次对Web应用及相美服务器设备进行非破坏性的模拟入侵攻击扫描，目的是通过非正规
40、途径侵入系统并获取系统信息或者系统控制权限，将入侵的实质性证明和细节总结编写成测试报告，由此确定存在的安全危险，及时提醒安全管理员、开发人员及时加固整改，完善安全策略，降低安全风险。漏洞扫描费用由中标人自理，并自行整改修复检测出的安全漏洞，直至问题处理闭环。四、运维服务方案（一）运维服务概况1 .服务范围需针对于本级公共资源交易平台和市区县级一体化交易平台应用系统（软件）以及未来开发应用系统（软件）的日常维护更新，市本级现有系统硬件设备、网络安全设备维护工作。2 .服务形式需针对本级公共资源交易中心提供现场交付驻点维护和后端远程开发服务，针对于下辖各区县交易中心提供远程维护以及重大项目现场保障
41、、定期走访服务。（二）运维人员要求应将服务定位于本地，提供优秀的技术工程师，为本项目顺利完成提供有效的技术力量保证。运维商需在安排4名本地化的技术人员到现场支撑，其他区县需单列运维人员供县区中心自行选择。（三）开发服务要求1 .移动数字证书开发服务为方便投标人使用数字证书，借鉴已有创新技术和做法，在交易平台中使用移动数字证书进行登录、文件签章、文件生成和解密服务，运维商需提供相关的功能运维方案。2 .区块链开发服务运维商需在交易平台中将业务数据上链，提供具备此能力的相关证明文件，如提供在交易平台中将业务数据上链功能运维方案。3 .远程异地评标开发服务运维商需提供远程异地评标的软件服务，提供与福
42、建省及其各地市的对接方案，保障中心顺利开展远程异地评标。4 .金融平台接口开发服务中标人需配合银行等金融机构开展接口开发、对接与运维等工作，保证系统等功能正常使用。（四）运维服务项运行维护需向本级及各区县提供本级公共资源交易平台和市区县级一体化交易平台应用系统（软件）以及未来开发应用系统（软件）相关的运行维护服务，保证本级公共资源交易平台的正常运行，降低整体管理成本，提高网络信息系统的整体服务水平。同时需根据日常维护的数据和记录，提供信息系统的整体建设规划和建议，更好的为信息化发展提供有力的保障。运维商需根据三星检测认证要求维护系统，按照安全要求，进行网络安全、主机安全、应用安全方面维护工作。
43、运维商运维记录要求如下：1.公共资源交易中心运维服务内容g.电子交易平台运维需包括运维范围、服务事项、服务要求、故障响应及修第时间、h电子保函接口对接运维服务需包括运维范围、服务事项、服务要求、故障响应及修复时间、表单。i.远程异地评标系统运维需包括运维范围、服务事项、服务要求、故障响应及修熨时间、表单。j.安全运维需包括运维范围、服务事项、服务要求、故障响应及修复时间、表单。k.服务器软件运维需包括运维范围、服务事项、服务要求、故障响应及修竟时间、表单。1 .数据库运维需包括运维范围、服务事项、服务要求、故障响应及修复时间、表单。m.数据备份运维需包括运维范围、服务事项、服务要求、故障响应及
44、修竟时间、表单。2 .区县公共资源交易中心运维服务内容n.客服服务需包括运维范围、服务事项、服务方法、服务要求、故障响应。.电子交易平台运维需包括运维范围、服务事项、服务要求、故障响应及修复时间、表单。P.电子保函接口对接运维服务需包括运维范围、服务事项、服务要求、故障响应及修熨时间、表单。q.远程异地评标系统运维需包括运维范围、服务事项、服务要求、故障响应及修复时间、表单。r.安全运维需包括运维范围、服务事项、服务要求、故障响应及修竟时间、表单。s.服务器软件运维需包括运维范围、服务事项、服务要求、故障响应及修复时间、表单。t.数据库运维需包括运维范围、服务事项、服务要求、故障响应及修竟时间、表单。u.数据备份运维需包括运维范围、服务事项、服务要求、故障响应及修复时间、
