附件

****市政府网站群监测及市政府门户网站

运维服务清单

服务类别

服务名称

参数

功能说明

数量

单位

(*)云主机资源

应用服务器

***(**核)、内存（****）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

前台检索，索引

*

台

应用服务器

***(*核)、内存（***）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

前台检索，索引

*

台

应用服务器

***(*核)、内存（****）、系统盘（*****）、数据盘（******）、操作系统（****** *.* **** ****** *****）

前台静态文件附件，视频等存储

*

台

应用服务器

***(*核)、内存（****）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

负载均衡

*

台

应用服务器

***(*核)、内存（****）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

业务框架

*

台

应用服务器

***(*核)、内存（****）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

业务框架

*

台

应用服务器

***(**核)、内存（****）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

业务框架

*

台

应用服务器

***(*核)、内存（****）、系统盘（*****）、数据盘（******）、操作系统（****** *.* **** ****** *****）

日志保存

*

台

数据库服务器

***(**核)、内存（*****）、系统盘（*****）、数据盘（******）、操作系统（****** *.* **** ****** *****）

数据库存储

*

台

应用服务器

***(*核)、内存（****）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

消息队列

*

台

应用服务器

***(*核)、内存（****）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

缓存加速

*

台

应用服务器

***(*核)、内存（****）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

测试环境服务器

*

台

应用服务器

***(*核)、内存（****）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

测试环境服务器

*

台

应用服务器

***(**核)、内存（****）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

测试环境服务器

*

台

应用服务器

***(*核)、内存（****）、系统盘（*****）、数据盘（******）、操作系统（****** *.* **** ****** *****）

测试环境服务器存储

*

台

应用服务器

***(**核)、内存（****）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

测试环境中间件

*

台

应用服务器

***(*核)、内存（****）、系统盘（*****）、数据盘（******）、操作系统（****** *.* **** ****** *****）

主机安全防护

*

台

应用服务器

***(*核)、内存（***）、系统盘（*****）、数据盘（*****）、操作系统（******* ****** **** ** ********** ****** ***** ****** ****）

统*身份认证

*

台

***服务器

***(*核)、内存（****）、系统盘（*****）、数据盘（*****）、操作系统（****** *.* **** ****** *****）

代理到互联网服务器

*

台

***

/

云主机登录提供虚拟通道服务

*

项

（*）云主机安全服务

带宽

****

接入带宽

*

个

公网**地址

/

**地址

*

个

****安全防护

/

提供****攻击防护、域名安全防护、反钓鱼网站处置和网站安全专家等服务

*

套

***

/

提供网站及***应用系统防护

*

套

堡垒机

/

统*对资产主机的用户密码进行管理，包括查看更新、测试、定期改密等操作；实现账户管理与权限隔离。

*

套

安全防护软件

/

用于云主机服务器终端安全防护。

**

套

漏洞扫描

/

每季度提供系统扫描、弱口令扫描。

*

套

日志审计

/

用于服务器操作日志监控和记录，实现对系统使用情况、安全事件和问题的跟踪和追溯。

**

套

数据库审计

/

数据库网络行为的监控与审计,对数据库操作进行审计，对数据库遭受到的风险行为进行实时告警。通过对用户访问数据库行为的记录、分析，实现事故溯源。

*

套

***

*******

提供基本访问控制、入侵防御检测、病毒防护。

*

个

云主机运行分析报告及漏扫报告

每季度提供云主机运行分析报告、病毒扫描报告、数据备份检查报告

/

/

备份策略

备份机制：数据库 凌晨*点全备，备份保留周期*天；** 凌晨*点**分全备，备份保留周期*天；静态文件 每周*凌晨**点执行*次增量备份。

/

/

备注

符合信息系统安全等级保护测评(*级)要求

/

/

服务类别

服务名称

服务内容

数量

单位

（*）****市政府门户网站等级保护测评服务（*级）

网站等级保护测评服务

开展****市政府门户网站测评服务，本次等级保护测评主要是基于《**/* *****-****信息安全技术网络安全等级保护定级指南》《*******-****计算机信息系统安全保护等级划分准则》《**/******-****信息安全技术网络安全等级保护基本要求》《**/******-****信息安全技术网络安全等级保护测评要求》《**/* *****-****信息安全技术网络安全等级保护测评过程指南》《**/****-****计算机信息系统安全等级保护通用技术要求》和《**/****-****计算机信息系统安全等级保护管理要求》中的相关内容和要求进行评估，并参考其它等级保护的相关标准。测评主要包括技术和管理*个方面的内容：技术方面主要涉及安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等*个方面；管理方面主要涉及安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等。交付成果：《****市政府门户网站网络安全等保护测评报告》《****市政府门户网站渗透测试报告》《****市政府门户网漏洞扫描报告》。

*

项

整改咨询和技术支撑服务

针对测评中发现的问题，协助及指导甲方工作人员完成网络安全风险的加固和整改。

*

项

（*）网站运维服务

内容处理

*.乙方根据甲方要求，按照《政府网站发展指引》（国办发〔****〕**号 ）、《国务院办公厅秘书局关于印发政府网站与政务新媒体检查指标、监管工作年度考核指标的通知》等相关政策文件的规定，以及国务院办公厅、****省政府办公厅最新网站监管要求，在甲方具体工作指导和要求下对****市政府门户网站进行栏目内容处理更新工作。
*.乙方受甲方委托，主要承担市政府门户网站外观版式定期设计变更；市政府门户网站由甲方负责维护的部分栏目信息内容的处理更新和专题内容更新，包括这些栏目信息内容的搜集、初步筛选，网站图片及音视频内容编剪辑，图表制作，政务公开信息的录入和发布等工作，以及少量的网站错敏错链等问题辅助整改等工作。
*.工作日更新内容总量每日不低于**篇，具体更新数量由双方工作人员定期签字确认为准。
*.在甲方的统*管理和授权下，乙方根据甲方提出的工作要求和工作标准积极主动开展工作，如工作需要可在甲方授权下以甲方单位名义开展。

*

项

网站集约化平台的版本升级

基于微服务的中台架构体系，完成对****市政府基于微服务的中台架构体系，完成对****市政府网站集约化平台的版本升级，实现对平台已有问题修复、性能提升、安全增强、用户体验改善等目的。

*

项

内容管理模块文件（附件）管理定制

在****市政府网站集约化平台开发附件功能，具体为：内容管理系统-文件管理中，未使用附件需自动转移至指定附件目录，确保互联网前台无法访问，附件在后台可供管理员重新下载使用。

*

项

用户空间改造

*是基于市级的用户空间，建设县区级用户空间，基于现有市级用户空间框架，按县区站点显示用户在所属县区的门户网站内容，实现用户服务的下沉延伸。*是基于市政府门户网站集约化平台与“****政务服务”平台的统*身份实名认证建设成果，归集政策咨询、互动、依申请公开等用户数据并集中展示，实现以“我”为中心的信息资源整合和个性化服务定制。

*

项

系统后台安全登录优化

****市政府网站集约化平台后台安全登录优化，短信验证登录功能开发。

*

项

购买短信包支持后台安全登录短信验证登录。

******

条

智能问答

基于****市政府网站集约化平台建设政府网站智能问答客服系统，通过智能交互机器人高效整合海量资源，精确采集所需信息，构建全面、动态的政府网站问答知识库。该系统能够实现跨部门、跨行业的资源整合，打破信息孤岛，确保信息的及时性和全面性共享。通过智能化的交互设计，将用户从传统的被动寻找浏览模式转化为主动智能化引导，系统能够根据用户需求精准分类展现相关信息，有效平衡信息过载问题，提升用户体验。同时，智能问答客服提供精准快捷的响应服务，支持自然语言处理和多轮对话，能够理解并解答用户的复杂问题，显著提高服务效率。通过这*创新应用，政府网站不仅能够更好地满足公众需求，还能提升政务服务的智能化水平，为公众提供更加便捷、高效的服务体验。

*

项

征集调查系统

****市政府网站集约化平台增加调查征集功能，部署调查征集系统，为客户提供可视化的编辑模块，提供调查、征集、投票、测评*类民意征集方式，便捷对外提供调查征集服务。

*

项

智能检索优化

*是市政府网站集约化平台增加关键词模糊搜索及知识卡片，梳理规划*批网站关键搜索词，提升用户搜索效率。梳理相关咨询、事项等数据，以知识卡片形式汇聚展示，便于用户集中了解相关信息。
*是市政府网站集约化平台优化改版检索页面，在检索首页，分类展示新闻动态、政务公开、政府公报、政策文件、政民互动、政务服务事项、常见问题等数据，便于用户查看操作，极大提升用户使用体验。
*是汇集市、县区各级网站数据，在搜索框提供分类检索服务，实现用户对****市或本级站点内容的快速检索。
*是市政府网站集约化平台增加错别字纠正、关键词推荐、拼音转化搜索和通俗语言搜索功能，提供多维度分类展现，聚合相关信息和服务。

*

项

应急演练和技术培训

提供网络安全应急演练技术支持。根据****市政府网站集约化平台网络安全攻防演练任务需要，开展 * 次应急演练，不断提高对网络攻击、病毒入侵、系统故障等风险的应急处置能力和网站综合防护能力。
提供网站后台运维管理培训和安全意识培训。结合市政府门户网站集约化平台信息系统实际，通过网站业务管理和技术运维培训，提供全员安全意识的理论培训和案例分析以及关键行为上的最佳实践指导，不断提升市政府门户网站运维管理工作人员的业务能力和安全意识，以有效保障和支撑业务高效稳定运行。

*

项

（*）域名相关业务

域名

****市政府门户网站***.******.***.**域名使用服务

*

项

***云解析

*.***防护***（每秒查询率）不低于*****次；
*.***防护流量不低于****流量攻击；
*.支持实时***数据查询；
*.支持日志分析和日志下载，攻击抓包；
*.支持多节点解析；
*.可实现负载均衡；
*. ***转发条数**条以内；
*.支持显性***转发和隐性***转发；
**.支持泛解析及*****泛解析；
**.联通性监测节点数达到**个以上；
**.全协议支持及统计报表下载。

*

项

***证书

满足****市政府门户网站身份验证和数据传输加密需要。通过在客户端浏览器和***服务器之间建立*条***安全通道实现数据信息在客户端和服务器之间的加密传输，防止数据信息的泄露，保证双方传递信息的安全性，确保市政府门户网站访问真实可靠。证书支持并包含安全可信电子证书、身份安全验证、信用档案收录、木马病毒扫描、网页篡改监护、漏洞检测等功能；防护级别专业级(***** *)**；信任级别、安全级别、身份验证级别均高于*级；符合网站兼容性要求；支持****.*协议；支持*****.*传输；密钥长度、加密算法安全可控。证书的格式和验证方法普遍遵循*.***国际标准。

*

项

国家域名安全锁及****检测服务

实现高级别域名锁定，防止域名信息被修改或直接被盗取，保障***.******.***.**正常使用。在确需修改时，进行线下验证后进行操作。根据核验指标每季度对网站进行检测，出具检测报告，并且找出不合格链接进行指导整改。

*

项

****改造

网站***域名能够实现多个地点多链路解析到****地址
网站***的首页需可访问
网站首页****可以访问，且访问成功率大于**%
通过****访问和****访问网站，内容和布局应保持完全*致
域名***服务器必须支持****地址解析
网站*级链接****访问支持率应达到**%以上
网站*级链接****访问支持率应达到**%以上

*

项

（*）****市政府网站群监测服务

网站内容安全监测服务

（*）服务范围 政****市及县区政府门户网站、****市公共资源交易中心网站、信用中国 ********网站及****政务服务网的****市、县版块页面
（*）服务频次 *.全市政府网站常态化监测服务 日常监测通过监测工具提供 *×** 小时常态化监测；每月提供人工服务进行抽查，按照《检查考核指标》要求进行全面监测，出具监测报告。 *.网站内容安全监测服务 内容安全监测通过监测工具提供 *×** 小时常态化监测，对严重错敏信息持续监测并人工复核。
（*）具体内容 *.全市政府网站常态化监测服务 协助开展政策培训解读工作； 按照《检查考核指标》的要求，对全市政府网站建设、运维、管理情况进行实时监测，*旦监测发现严重错误，如网站出现安全、泄密事故等严重问题、站点无法访问、首页不更新、栏目不更新、互动回应差、服务不实用等严重问题，实时报警（方式不限于短信、微信、邮件等）； 按照《检查考核指标》的要求，通过基于云服务平台扫描的方式，对全市各级各类政府网站站点无法访问、网站链接可用性、栏目更新频率、个人隐私泄露等情况开展自动监测，定期生成自动监测报告；按照《检查考核指标》的要求，组织开展日常检查，对系统自动监测结果进行人工复核，并对自动监测未能覆盖的发布解读、办事服务、互动交流、功能设计等指标进行人工监测，定期生成监测报告；对政府网站问题整改情况进行复核；针对各单位提出的关于监测结果方面的问题，安排专人提供答疑服务； 根据国办和****省关于政府网站建设管理的最新要求，及时调整优化政府网站监测技术平台、完善充实指标内容；完成监测数据汇总分析、网站检查情况报告等工作。 *.全市政府网站内容安全监测服务监测网站是否出现严重表述错误，如领导人姓名、职务和领导人排序错误、负面信息等； 监测网站是否涉及港澳台、其它政治性敏感错误、法律法规、暴恐、民族宗教、广告法违禁词、不文明用语、语法性错误等；监测是否发布或链接反动、暴力、色情等内容；监测网站是否被挂马、内容被篡改，存在钓鱼外链、恶意外链、商业广告外链，其他可疑外链等； 提供人工核查服务，提供专业技术人员对错敏信息内容进行*次审核，出现问题进行预警通知和提醒。提供自定义敏感词监测服务，如本地落马官员稿件筛查、本地领导姓名添加等内容。
（*）服务成果 *.网站常态化监测 人工报告：根据监测结果，每月以文件形式出具，列出检查发现的问题，每年共计 ** 期监测报告和复核报告；告警信息：*旦监测发现严重错误，如网站首页不连通，网站内容存在严重错别字等问题，实时发送短信、邮件、微信进行预警通知。*.网站内容安全监测服务 人工报告：根据监测及人工审核结果，每周以文件形式出具，列出存在的问题； 告警信息：*旦监测发现严重错敏信息，如领导人姓名、职务，实时发送短信、邮件、微信进行预警通知。

*

项

监测平台服务

第*方须利用先进的网站监测工具软件提供自动监测服务，该软件应具有相关软件著作权，以提升监测工作的效率和准确度。具体功能要求如下：（*）服务范围：*.****市及县区政府门户网站、****市公共资源交易中心网站、信用中国 ********网站。*.监测线路覆盖移动、联通、电信等主要运营商，遍布全国多个监测点。（*）可视化平台：搭建基于云服务模式的统*监管平台，为网站主管单位开设用户账号。 （*）监测概览：能够对监测范围内的网站首页更新情况，首页连通性、错敏信息、链接可用性、栏目更新、**** 监测结果进行汇总展示。能够对应栏目的详情，查看到对应栏目监测的相应信息列表，对详细内容进行展示。（*）首页更新：能够对监测范围内网站数量、严重逾期、即将逾期、正常网站的数量进行汇总展示。能够按条件进行信息查询。（*）栏目更新：能够展示出栏目总数，正常网站、无法采集网站、异常网站和不监测更新网站的数量。能够展示出正常监测状态、严重逾期、即将逾期、正常网站的数量。能够按条件进行信息查询。（*）错敏信息监测：能够展示出错敏信息的监测统计时间、错敏总数、待整改数、已整改数、无需整改数量。能够展示出所在上下文、所在文章、网站名称、快照等详细信息。能够按条件进行信息查询。 （*）隐私泄露监测：能够展示出问题文章总数、待整改数、整改数（包括已整改数和部分整改数量）、无需整改数等内容。能够对隐私泄露详情的所在文章、内容类型、身份证号码、银行卡号码、手机号、社保号码、医保号码、整改状态等信息以列表的方式进行展示，并能够导出。 （*）首页连通性监测：能够展示出监测范围内的网站数量、确 定不连通次数、不连通网站数量。能够对不连通网站详细信息进行查询。能够对网站名称、网站标识码、不可用链接标题、不可用链接、问题描述、不可用天数、链接位置、资源类型、快照等信息以列表的形式进行展示。 （*）链接可用性监测：能够对网站链接可用性进行监测，能够展示出网站具体名称、网站标识码、不可用链接标题、不可用链接及问题描述等信息。能够展示出网站快照，便于查看具体问题。（**）移动端信息查询：能够通过移动端查询到网站监测汇总信息、首页更新情况、栏目更新情况、错敏信息、隐私泄露、外链暗链等详细信息，便于及时查看问题。 （**）实时告警服务：*旦监测发现严重错误，如网站首页不连通，网站内容存在严重错别字等，实时发送短信、邮件、微信告警，并辅以客服人员电话通知。 （**）生成报告：用户在监管平台中设定起止时间，平台可将该时间区间内监测发现的问题汇总后，按规定文本格式自动生成监测报告，并提供在线预览与下载功能。

项目管理保密要求：
在项目实施过程中，供应商承诺对所获得的数据及文档等保密信息，承担以下保密义务：
*.供应商应按要求与采购人签署保密协议。
*.主动采取加密措施对上述所列及保密信息进行保护，防止不承担同等保密义务的任何第*者知悉及使用。
*.不得刺探或者以其他不正当手段（包括利用计算机进行检索、浏览、复制等）获取与本职工作或本身业务无关的关于该项目的商业秘密。
*.不得向不承担同等保密义务的任何第*者披露关于该项目的商业秘密。
*.不得允许（包括出借、赠与、出租、转让等行为）或协助不承担同等保密义务的任何第*者使用关于该项目的商业秘密。
*.不论何种原因终止参与采购人关于该项目的工作后，都不得利用该项目之商业秘密为其他与采购人有竞争关系的企业（包括自办企业）服务。
*.该项目的商业秘密所有权始终全部归属采购人，供应商不得利用自身对项目不同程度的了解，申请对于该项目的商业秘密所有权，在本协议签订前供应商已依法具有某些所有权者除外。
*.如发现采购人关于该项目的商业秘密被泄露或者自己过失泄露秘密，应当采取有效措施防止泄密进*步扩大，并及时向采购人报告。