福建师范大学信息化基础支撑能力平台公有云服务项目

福建省政府采购合同

编制说明

1、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国合同法》。

2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。

甲方：福建师范大学

乙方：中国电信股份有限公司福州分公司

根据招标编号为[3500]FXZB[GK]*******查看详情的福建师范大学信息化基础支撑能力平台公有云服务项目项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：

1、下列合同文件是构成本合同不可分割的部分：

1.1合同条款；

1.2招标文件、乙方的投标文件；

1.3其他文件或材料：□无。□无。

2、合同标的

解锁编辑

3、合同总金额

3.1合同总金额为人民币大写：叁佰柒拾陆万壹仟零捌拾捌元整元（￥*******查看详情.0000）。

4、合同标的交付时间、地点和条件

4.1交付时间：合同签订之日起7个工作日内开通公有云服务所有相关业务。；

4.2交付地点：福建省福州市闽侯县福建师范大学。；

4.3交付条件：验收合格。。

5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：

5.1服务标准：乙方所提供的服务必须符合国家、省及行业有关标准和招标文件要求。乙方不按本合同约定提交服务所产生的任何费用由乙方负责，甲方对由此所引起的变动可以不予确认。5.2其他合同标的内容详见本采购项目相关文件。。

6、验收

6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：

6.1.1甲方最终用户负责服务的验收。对于特殊或需依据检测结果做出结论的采购项目应邀请国家认可的第三方参与验收。6.1.2验收结果经甲乙双方确认后，甲乙双方代表必须按《福建师范大学货物与服务采购验收单》上规定的项目对照本合同填好验收结果并签名、加盖使用单位的公章，由乙方将第三联提交给甲方存档。6.1.3异议期：服务期内甲方对服务有异议的，乙方应在贰个工作日内负责整改解决，否则视为乙方根本违约。。

6.2本项目是否邀请其他投标人参与验收：

不邀请。

7、合同款项的支付应按照招标文件的规定进行，具体如下：

解锁编辑

8、履约保证金

无。

9、合同有效期

至合同约定的合同义务履行完毕或依本合同约定合同解除或终止。。

10、违约责任

10.1乙方符合验收条件的拾伍个工作日后无正当理由不验收或不及时验收的，乙方有权按国家政府采购有关规定提请福建省政府采购办依法处理，并根据处理结果依法由甲方赔偿乙方损失。10.2乙方所提供服务不符合本合同要求的，甲方有权要求乙方进行整改，在规定时间内未完成整改的，甲方有权单方解除合同，同时乙方应向甲方赔偿该合同款30%的违约金。10.3乙方不能按时交付服务的，每逾期一日，应按该合同款总额千分之三标准向甲方支付日违约金，逾期超过十五日的，甲方有权单方解除本合同，乙方除了应退还已收取的全部合同款外，同时乙方应向甲方偿付该合同款30%的违约金。10.4乙方未经甲方同意单方面终止合同的，乙方除了应向甲方赔偿因合同终止导致的损失外，还应向甲方偿付该合同款30%的违约金。10.5因乙方违约对甲方造成损失的赔偿金及合同约定的违约金均可由甲方从未支付的合同款或保证金中扣除。。

11、知识产权

11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

11.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：并按本合同约定追究其违约责任。

12、解决争议的方法

12.1甲、乙双方协商解决。

12.2若协商解决不成，则通过下列途径之一解决：

提交仲裁委员会仲裁，具体如下：。
向人民法院提起诉讼，具体如下：向(甲方所在地)人民法院提出诉讼。

13、不可抗力

13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。

13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

14、合同条款

14.1服务期限：自2019年12月19日至2022年12月18日。14.2服务主要内容14.2.1项目服务清单本次项目为云资源服务，包括计算资源、存储资源、互联线路资源，具体服务清单如下：序号服务类型单位数量服务期限金额（元）1云主机VCPU核8083年********查看详情内存GB12563云硬盘SATAGB265004云安全套餐套*******查看详情运维审计服务套*******查看详情访问控制套*******查看详情数据库审计套*******查看详情云安全防护套********查看详情200M云平台互联网带宽条********查看详情0短信平台服务条50000条/年*******查看详情学校机房与云平台的STN专线1000M条********查看详情2学校本地互联网宽带扩容1G条********查看详情4.2.2技术要求14.2.2.1. 基本要求14.2.2.1.1、机房环境要求(1)本项目采用中国电信自有云资源，位于福州市仓山区浦下路103号的电信自有产权的IDC数据机房内，对于云资源部署的数据中心标准满足第四级数据中心（T4级）或第三级数据中心（T3级）建设标准。（2)云平台所在IDC数据中心的市电为3路接入。14.2.2.1.2、网络环境要求（1）提供云专线连接福建师范大学旗山校区机房和云平台。（2）支持对福建师范大学主网站现有互联网出口扩容，作为云专线的备用线路。14.2.2.1.3、云服务能力扩展性要求天翼云的云平台需具备以下服务能力：云主机、弹性伸缩、负载均衡、云硬盘、云硬盘备份、对象存储、虚拟私有云(VPC)、云监控、云桌面、NAT网关、专属云、关系型数据库（RDS）、分布式缓存。14.2.2.2．详细要求14.2.2.2.1、云主机功能与技术要求（1）支持通过管理控制台远程登录。（2）单台云主机支持的最大配置规格不少于60核VCPU、512G内存。（3）单台云主机数量支持的网卡数量不少于10块，可以设置不同的IP地址。（4）创建云主机时，支持文件注入。（5）创建云主机时，支持用户数据注入。（6）支持云主机组配置：同一云主机组内的不同云主机具备反亲和性。（7）支持同一个虚拟IP地址挂载到不同的云主机上。（8）支持GPU类型的云主机。（9）支持物理云主机。（10）支持通过公共镜像、私有镜像创建云主机。（11）支持自助创建私有镜像，私有镜像支持至少一种国产操作系统。（12）提供CentOS、Debian、Oracle linux、Ubuntu、openSUSE的操作系统镜像。（13）提供Windows 2008、Windows 2012、Windows 2016的操作系统镜像。14.2.2.2.2、云硬盘功能与技术要求（1）支持的磁盘IO类型不少于3种。（2）支持SCSI类型数据盘。（3）支持共享盘，即同一块数据盘挂载到不同的云主机上。（4）单台云主机支持不少于20个数据盘，单数据盘支持的最大容量不少于30TB。（5）提供SSD云盘， OPS 性能达到20000IOPS, 吞吐350MB/s14.2.2.2.3、云硬盘备份功能与技术要求（1）支持系统盘、数据盘备份的定时手工、自动备份。（2）支持单硬盘首次全量备份、后续为增量备份。（3）支持数据盘备份恢复到源盘。（4）支持基于备份创建新的数据盘挂载到任意云主机。14.2.2.2.4、虚拟私有云（VPC）功能与技术要求（1）支持自助配置网段、子网、网关、DNS。（2）支持自助配置路由表。（3）支持网络拓扑图展示（4）支持自助配置安全组。（5）支持自助配置两个VPC之间的网络连接。14.2.2.2.5、云专线支持自助配置云专线的远端子网IP。14.2.2.2.6、云监控平台功能与技术要求（1）支持监控弹性云主机、云硬盘、负载均衡、弹性伸缩、虚拟私有云资源。（2）支持通过在弹性云主机或物理机中安装Agent插件，为用户提供服务器的系统级、主动式、细颗粒度（间隔10s）监控服务，可针对主机内活跃进程进行监控。（3）支持自定义监控指标、告警阈值、监控周期及通知方式。（4）支持查看已使用的各服务实例的历史性能数据曲线。（5）支持通过邮箱和短信的方式发送告警通知信息。14.2.2.2.7、弹性伸缩（1）可根据用户的业务需求，通过策略自动增加或减少云主机的数量。（2）支持创建弹性伸缩组。（3）支持配置弹性伸缩组内的最小实例数、期望实例数、最大实例数。（4）弹性伸缩组支持使用负载均衡或不使用负载均衡。（5）弹性伸缩组支持云主机健康检查方式、负载均衡健康检查方式。（6）弹性伸缩组支持配置实例移除策略。（7）支持通过邮件方式发送弹性伸缩的通知信息。（8）支持的云主机实例模板包含：公共镜像模板、私有镜像模板、使用已有云主机为模板。14.2.2.2.8、负载均衡（1）支持面向外网的负载均衡，负载均衡的虚拟IP可配置为弹性IP（公网IP）。（2）面向外网的负载均衡支持HTTP、HTTPS、TCP、UDP负载均衡器协议。（3）支持面向内网的负载均衡，负载均衡的虚拟IP可从VPC的子网中选择。14.2.2.2.9、对象存储（1）支持REST接口方式访问对象存储。（2）支持通过WEB门户访问对象存储。（3）支持提供CIFS、NFS协议接口。 14.2.2.2.10、专属云（1）支持从物理上隔离的专属虚拟化资源池，用户独享计算资源。（2）支持专属云集群自定义计算资源的超分比。（3）支持在专属计算云中提供专属存储资源。（4）支持专属云独立界面，和普通资源隔离开来，界面呈现专属计算资源消耗情况，包括专属云内存和cpu的使用容量。14.2.2.2.11、关系型数据库（1）支持MySQL、PostgreSQL、SQLServer三种数据库引擎。（2）所有的规格都支持最多4TB的存储空间。（3）支持数据存储在云硬盘EVS中，3副本存储，提供7个9的可靠性。（4）支持创建数据库时指定实例IP地址。（5）支持修改数据库实例IP地址。（6）支持手动主备倒换功能。 （7）最大备份保存时间为732天，可将实例恢复至732天内的任意时间点。14.2.2.2.12、分布式缓存（1）支持redis分布式缓存单机、主备部署。（2）分布式缓存最大规格支持64GB。（3）支持手动备份与定时自动备份两种备份方式（4）支持将已备份的数据恢复到缓存实例中。 14.2.2.2.13、安全服务(1) 运维审计服务（用户独享）1)主帐号登录堡垒机应支持本地静态密码认证、LDAP认证、RADIUS认证、证书认证等身份认证方式；2)用户登陆堡垒机支持MAC绑定，非法地址无法登陆堡垒机；3)身份认证之外，需要更高级管理员授权才能对设备进行运维操作；登录授权时可设置是否需要增加二级审批人员；4)密钥登录方式：在登录目标服务器时，使用的是秘钥登录，而非密码；在既可以使用密码，又可以使用秘钥的环境，可以自由选择登录认证方式；5)用户登录堡垒机后可在首页分组显示该用户有权限管理的目标设备，设备分组可按最近访问、最常访问、访问策略、按照个性化配置中的分类等分组显示可登录的设备；并可按全部/工单相关来查询设备；6)支持自动填写特权密码，从普通管理模式进入到特权模式；7)支持字符型远程操作协议：SSH(V1、V2)、TELNET；8)支持图形化远程操作协议：RDP、VNC、X11，其支持文件共享；可支持RDP、VNC的客户端直接访问堡垒机；9)支持幽灵账号功能，支持主动对从账号进行关联分析，当发现攻击者植入的异常账号时，对相关管理员采取告警、记录及通知等操作；10)支持孤儿账号功能，能够提供对各从账号的运维使用率的分析功能，当发现使用率异常的从账号，对相关管理员采取告警、记录及通知等操作。 (2) 数据库审计服务（用户独享）1)支持审计ORACLE、SQL Server、MY SQL、DB2、Sybase、Informix、Postgresql等各类主流数据库系统；2)支持基于IP地址、时间、用户/用户组、数据库用户名、数据库类型、数据库表名、字段名、关键字等组合审计策略，并实时告警响应；3)支持同时审计多种数据库及跨多种数据库平台操作；支持实时审计用户对数据库系统所有操作；支持分析、提取SQL语句中绑定变量，并可完全监测还原SQL操作语句包括源IP地址、目的IP地址、访问时间、MAC地址、数据库用户名、客户端类型、数据库操作类型、数据库表名、字段名等；4)支持历史版本回滚功能，系统内建历史版本库，可保留最近升级的两个历史版本，并支持回滚到任一历史版本，提高了产品升级过程的可靠性； 5)数据库审计产品获取的数据库日志可用于还原用户数据库内容，故数据库审计必须为用户独享虚拟安全主机，必须提供管理账号给用户独立使用。 (3)抗拒绝服务攻击服务1)抗拒绝服务攻击服务具备针对缓存DNS服务器及授权DNS服务器专用的DNS防护手段，至少4种；具备针对HTTP Get Flood攻击具备不少于9种专有防护手段，能够对HTTP进行解码；支持导入SSL证书对HTTPS流量进行防护； 2)支持导入SSL证书对HTTPS流量进行防护；3)提供过滤功能，支持白名单、黑名单、ACL、正则表达（同时支持TCP和UDP协议）、GeoIP功能；4)UDP防护支持多种检查和限速方式，包括最小包长、最大包长、源IP+源端口限速、源IP限速、目的IP+目的端口限速、目的IP+源端口限速、目的IP限速； 5)可以根据TCP的标志位进行信任源IP限速； 6)提供界面手动及自动抓包功能，抓包参数定义范围至少包含如下几项：接口、协议、抓包数量、源IP、目标IP、源或目标IP、最大包长、流量方向。(4)病毒防护服务1)支持通过网络设备对网络病毒传输和病毒恶意行为进行安全防护；2)支持在云主机上安装防病毒软件进行主机病毒防护；3)及时更新防病毒特征库，更新频率不低于每周一次；4)对发现的病毒文件及时清除，对于防病毒软件无法清除的病毒，制定人工清除方案，并按照方案清除；5)网络病毒防护支持HTTP/FTP/SMTP/POP3等网络协议的病毒防护，支持针对不同协议设置不同响应方式（至少包括允许通过、阻断、记录日志）；6)网络病毒防护支持白名单机制，至少支持文件白名单和病毒名白名单；7)网络防病毒病毒库所含病毒数量≥1000万。 (5)入侵防护服务1)应提供覆盖广泛的攻击特征库，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测和阻断，攻击特征库数量至少为7900种以上； 2)能够有效抵御SQL注入等多种常见的应用层安全威胁；3)提供DoS/DDoS攻击防护能力，支持TCP/UDP/ICMP/ACK Flooding，以及UDP/ICMP Smurfing等常见的DoS/DDoS的攻击；4)支持僵尸网络防护（C&C）；5)提供服务器异常告警功能，可以自学习服务器正常工作行为，并以此为基线检测处服务器非法外联行为； 6)提供敏感数据保护功能，能够识别、阻断通过自身的敏感数据信息（身份号、银行卡、手机号等）； 7)支持全面的流量分析功能，可察看网络实时流量，包括：流量协议分布、流量IP分布、自定义察看某种流量TOP10、常见流量TOP10等；同时应支持生成日、周和月的流量报表，以便了解一段时间的流量情况；8)提供灵活的流量管理功能，可以根据用户、应用、目的IP地址、时间及带宽等因素，实现基于应用、面向对象的流量保护策略。通过流量许可和优先级控制，阻断一切非授权用户流量，并结合最小带宽保证、最大带宽限制、会话限制和每IP设置等功能，有效保证关键应用全天候畅通无阻。(6)Web应用安全防护服务1)支持对HTTP协议的异常元素、异常参数、非法编码和解码的灵活控制与处理；2)支持针对主流Web服务器及插件的已知漏洞防护。Web服务器应覆盖主流服务器：apache、tomcat、lightpd、NGINX、IIS等；插件应覆盖：dedecms、phpmuadmin、PHPWind、shopex、discuz、echsop、vbulletin、wordpress等；3)支持对注入、XSS、SSI指令、Webshell防护、路径穿越及远程文件包含的攻击防护； 4)支持爬虫防护，实现对100种以上的爬虫特征进行识别和阻断，防止页面因爬虫而引起信息泄露等问题；5)支持盗链防护，有效识别网页盗链行为，避免用户网页资源被滥用；6)支持Cookie安全机制；7)支持对服务器状态码进行阻断、重定向、伪装、放过的安全策略，伪装可上传自定义响应文件； 8)支持TCP Flood防护和HTTP Flood防护；9)支持基于五元组（源IP地址、目的IP地址、源端口、目的源口、协议类型）及接口的网络防火墙功能；10)支持在安全日志中带有客户端真实IP地址，便于IP溯源； (7)网页防篡改服务1)服务软件要求界面友好，易于安装、配置和管理，并有详尽的技术文档，产品提供BS架构的图形界面以及各类技术文档均应为中文； 2)支持Windows、Linux等；3)支持IIS、Weblogic、Websphere、Apache、Tomcat等；4)支持MSSQL，Oracle、Sybase、Informix、DB2、MySQL等；5)支持文件自动/手动备份；6)支持文件自动恢复；7)支持webshell、sql注入、XSS防护；8)兼容不同的网站发布系统，包括各种FTP、CMS等；9)对保护内容进行增加、删除、修改和恢复等操作行为，对保护内容进行访问等操作行为均应记录日志；10)支持对一定时期（包括年、月、周）的网页篡改攻击进行统计并查询；11)有篡改行为发生时即刻阻断，篡改行为无法执行。12)用文件驱动保护和备份还原检测技术，防止绕过WAF的残余风险攻击。 (8)网站安全监控服务1)包含网站可用性监控、网站内容监控、网站漏洞监测功能；2)网站漏洞监测：可对目标站点进行漏洞监测，监测漏洞至少包括主要Web应用漏洞，并能给出漏洞相关的页面、验证url、问题的详细描述及解决方案；3)网站敏感内容监测：可监测网页中出现的赌博、邪教、广告、反政治、反政府、化学、社会、黑客等敏感内容，能够实时告警，并提供场景文件用于取证；4)网站可用性监测：能够对目标站点、域名进行可用性的监测，如 HTTP GET延迟等。5)支持智能识别攻击者，对网站连接发起攻击的IP地址进行自动锁定禁止访问被攻击的网站； 6)支持一键虚拟补丁功能，网站出现0day漏洞时能快速完成修复； 7)支持一键关停功能，当网站出现紧急安全事件时，同时支持手机APP 、浏览器、微信公众号一键完成关停，防止产生恶劣影响。(9)系统漏洞评估服务1)至少每月提供1次主机系统漏洞评估服务，并提供扫描结果报告；2)支持检测的漏洞数大于22000条，其中含CVE编号的系统漏洞不少于20000条，兼容CVE、CNCVE、CNNVD、CNVD、Bugtraq等主流标准； 3)支持专门针对DNS服务的安全漏洞检测，包括DNS投毒等漏洞检测能力；支持“幽灵木马”检测； 4)支持Oracle、MySQL、MS SQL、DB2、Sybase数据库漏洞检查，要求大于1400条；5)支持弱口令检测功能，包括但不限于RDP、SMB、TELNET、FTP、SSH、POP3、TOMCAT、SQL SERVER、MYSQL、ORACLE、SYBASE、DB2、SNMP协议；6)支持智能端口挖掘，可以智能发现非默认端口启动的服务；7)支持立即执行、定时执行、周期执行扫描任务，自定义的周期时间可精确至每N月第N个星期几的几点； 8)支持实时显示扫描结果，包括扫描进度、主机存活数、预计扫描时间、扫描到的漏洞风险信息等；9)支持断点续扫，以应对断电、突发网络状况和设备故障，能够对已经完成的扫描结果进行实时保存，可对已完成的扫描任务中没有被覆盖到的目标重新下发扫描任务；10)弱口令检测允许外挂用户提供的用户名字典、密码字典和用户名密码组合字典，支持对外挂的用户名和密码自动组合；11)可以通过多种维度搜索定位资产和查看资产风险，包括并不限于：节点或设备名称、资产IP范围、资产管理员、资产操作系统类型、资产风险等级、漏洞名称、开放的端口、资产banner信息等；12)支持HTML、WORD、EXCEL、PDF、XML报表格式；13)支持报表模板自定义，可自定义报表标题、封面logo、报表页眉和页脚、报表各章节显示内容。(10)WEB漏洞评估服务1)至少每月提供1次WEB漏洞评估服务，并提供扫描结果报告；2)支持指定爬虫的扫描范围，至少包括扫描当前目录及子目录、按域名扫描、只扫描任务目标链接三种选项； 3)支持登录扫描，可更加深入发现WEB漏洞；4)支持生成HTML\WORD\EXECL格式报表，报表中可包含综述报表、单站点报表等内容； 5)支持并发线程数限制、超时限制，避免并发线程过高影响用户业务； 6)漏洞知识库漏洞信息大于2300条，提供详细的漏洞描述和对应的解决方案描述；漏洞知识库与CVE、CNCVE、CNNVD、CNVD、CVSS等主流标准兼容；7)支持网页挂马检测；8)分析器支持常见的字符编码标准，如简体中文（GB18030）、BIG5、UTF-8；9)支持Web服务（如IIS、Tomcat、Apache等）漏洞的检查；10)支持基于basic、NTLM、Cookie等认证方式的Web应用系统安全扫描；11)支持易通、织梦、DEDECMS、Discuz、Ecshop、易思、大汉、PHPCMS、PHP168、PHPCMS2008、phpcms v9、SHOPEX、Nginx代码执行、Spring代码执行、大华网络摄像头弱口令等国内、国外知名WEB应用程序漏洞扫描；12)支持Oracle、SQL Server、DB2、Informix、Sybase、MySQL、PostgreSQL、Access等后台数据库类型；13)支持探测网站前是否有防护产品，如waf；14)支持通过对web应用的端口进行扫描获取web应用的更多信息，如是否启用waf，网站框架和语言等信息；15)支持对目标网站进行链接爬取，仅做爬取不做扫描，并可以输出对应的链接爬取结果。 (11)配置安全评估服务1)至少每月提供1次配置安全评估服务，并在月度报告中体现评估结果；2)支持各类操作系统、数据库、应用程序的配置评估；3)支持离线脚本检测，通过在服务器上运行检查脚本生成结果文件导入设备即可完成配置评估，无需提供服务器账号密码，保障服务器安全；4)提供加固知识库，当检查出配置不合规时提供完善的加固步骤 。(12)系统补丁加固服务由专业安全服务工程师根据“系统漏洞评估服务”“WEB漏洞评估服务”和“配置安全评估服务”的结果，对云主机、业务系统进行漏洞修复和配置加固。系统加固主要从加固修补漏洞、系统帐户权限强化，加强日志审核，过滤危险服务，屏蔽不必要的端口服务，优化注册表等方面来进行。(13)威胁应急清除服务由专业安全服务工程师根据“病毒防护服务”的信息，对入侵用户云主机的顽固病毒进行全面分析，制定专用清除方案，实施病毒清除操作。威胁应急清除服务根据实际情况提供。(14)日志审计服务通过专用企业安全管理平台对云安全增值服务范围内的入侵防御日志、WEB应用防御日志、网页防篡改日志、安全评估信息等集中采集、存储、分析，满足《网络安全法》要求安全日志信息存储六个月的要求。日志审计服务实时进行，日志存储时间六个月。(15)应急响应服务1)乙方提供应急响应服务，响应时间不超过5分钟。2)应急响应可以通过400电话（********查看详情89）或专用值班手机提供7*24小时服务。(16)7*24小时值守服务1)乙方提供7*24小时值守服务，确保用户问题可以得到及时有效解决。2)通过400电话（********查看详情89）或专用值班手机提供7*24小时服务。(17)安全报告服务乙方提供每月一次的安全报告服务，安全报告至少包含系统漏洞扫描原始报告、WEB漏洞扫描原始报告和安全专家根据月度实际安全态势编写的综述报告。14.2.2.3．公有云服务标准14.2.2.3.1云平台服务要求针对云平台服务的要求如下:（1）网络可用性:云服务提供商提供的云平台服务需保证云平台网络的可用性，包括 IP 地址、政务外网或者更优的专线等网络连通性。（2）云平台可用性:云服务提供商提供的云平台服务需保证云平台系统正常运行，包括 操作系统、磁盘存储空间可用。（3）故障处理:云服务提供商的云平台服务需保证云平台系统在运行使用过程中遇到故 障时，及时响应故障并在尽快处理故障恢复云平台的可用性。（4）数据可用性:云服务提供商提供的云平台服务需保证云平台系统运行过程中保存数据的持久性。14.2.2.3.2云安全服务要求（1）安全评估:对云平台范围内的业务系统进行安全评估，主要评估内容包括但不限于 账号口令检查、服务与端口信息备案、防火墙策略检查、安全漏洞加固情况检查、安全配置合规率检查、日志功能记录检查等。（2）应急响应和故障处理:在接到用户紧急安全响应请求后，及时确定故障类型，定义 故障等级，尽快从帮助用户解决故障，使故障造成的损失减小到最小。（3）安全检查:定期对服务器、网络设备、数据库、应用系统等进行一次全面的系统漏洞扫描和安全配置检查，清晰定性安全风险，给出修复建议和预防措施，并进行跟踪处理。（4）系统加固:在安全评估的基础上提出加固方案，协助对新上线系统进行安全加固， 利用多种技术手段对信息系统中的操作系统平台和重要的网络设备提供安全加固和配置优化。14.2.2.3.3云运维服务要求（1）云平台运行管理服务:为云平台提供 7×24 小时的运行管理服务，对整个云平台的 资源使用情况、资源健康情况等进行 7×24 小时实时监控，对各类软硬件设备的运行情 况进行监控，按需进行设备配置优化、软件升级。（2）云资源规划管理:不定期收集资源使用需求计划，对云平台的所有资源进行规划管理；定期评估分析云平台的资源使用情况，并按福建师范大学要求提供相应的评估方案。（3）资源开通:根据新增资源需求，进行资源分配;搭建运行环境，例如配置虚拟机、存储、网络、操作系统、以及相应的安全策略等，并配合完成业务系统的部署。（4）资源变更:根据资源变更需求，对已部署的业务系统进行资源调整，例如计算资源、存储资源、网络资源、软件配置、安全保障等运行环境的变更调整。 （5）故障处理:对云平台上运行的业务系统出现的故障，提供 7×24 小时的技术响应，配合业主单位及时排除故障。 （6）数据备份:按照业主单位提出的数据备份需求，制定数据备份策略。定期对备份数据进行恢复性测试，测试周期双方根据实际情况按需确定。14.2.3技术支持要求（1）乙方严格执行《中华人民共和国信息产业部电信服务标准》，确保7×24小时不间断通信维护支撑保障，7×24小时云资源监控，及时向甲方通报云资源故障，定期提供运行报告。（2）线路状态的24小时实时检测、监控；线路故障的24小时紧急响应、抢修；乙方单方的线路改造升级、割接等情况要主动提前2天通知甲方（涉及整个地区的、或省内外长途的，要至少提前3个工作日），并将实施时间安排在对甲方业务影响最小的时间段内。积极主动配合甲方在线路接入调试方面的需求，尤其是线路的端到端的参数调试。（3）乙方要具有较强的运维管理能力和技术水平，要有省、地、县三级维护技术队伍。（4）快速的故障申告通道：乙方要指定多种联系方式，提供快速的故障申告通道，包括全省值班热线24小时电话。（5）快速故障响应和抢修。乙方要将甲方的云资源列为特别重要资源对待，将甲方作为重要大客户；遇有故障要及时快速响应和抢修。（6）乙方为甲方提供优质、全面的集中监控服务。14.2.4人员保障为保障本次项目的高质量、高效、顺利的实施，乙方要成立项目领导小组、由具有丰富项目管理经验的项目经理组织的项目客户经理团队和项目实施团队及技术专家组，来保障项目的按期按质实施。如果甲方根据需要需对甲方系统资源进行整合迁移的时候，乙方需配合甲方的系统迁移工作。乙方本地工程师要与甲方系统负责人一起确定迁移割接实施方案，并选择在业务影响最小的时间进行割接，并在割接后及时测试，保证原有业务的迅速恢复和新增云资源的顺利开通。14.2.5报告形式及要求乙方的公有云平台需提供近1个月的监控数据，在服务过程中针对重大事项提供不定期的服务过程文档报告，甲方使用云资源服务发生的每一次重大故障，乙方要在第一时间出具相关的故障报告，故障报告内容包括故障发生的时间、状态、影响范围以及乙方处理的所有过程及故障的原因、结果等。对于一般性故障，乙方也要提供完整故障记录，并在定期报告中体现。

15、其他约定

15.1合同文件与本合同具有同等法律效力。

15.2本合同未尽事宜，双方可另行补充。

15.3本合同自签订之日起生效。

15.4本合同纸质文件一式陆份。合同电子文本通过政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本一致，以备案电子文本为准，具有同等效力。

15.5其他：□无。□针对以下条款进行补充说明：7.根据服务标准，甲方每半年对乙方进行服务考核，根据每半年乙方的考核分数支付相应的服务费用，具体考核指标如下表:考核类别考核内容考核指标分值云主机服务要求保证提供给甲方云主机网络连通性，其网络可用性时间为T=（t1-t2）/t2,t1为考核周期时长，t2为网络不可用时长T≥99.95%的，根据实际比例得10分1099%≤T＜99.95%的，根据实际比例得8-9分T＜99%的，得7分保证提供给甲方云主机网络连通性，其云主机可用性时间为T=（t1-t2）/t2,t1为考核周期时长，t2为云主机不可用时长T≥99.95%的，根据实际比例得10分1099%≤T＜99.95%的，根据实际比例得8-9分T＜99%的，得7分故障处理：云服务提供商提供给各部门使用的云主机服务需保证云主机系统在运行使用过程中遇到故障时，及时响应故障并在尽快处理故障恢复云主机的可用性1小时内未及时响应的，一次扣1分10根据故障处理情况、故障恢复时效、故障处理报告等进行评价，优的得10分、良的得8-9分、差的得7分数据可用性：云服务提供商提供给各部门使用的云主机服务需保证云主机系统运行过程中保存数据的持久性根据用户反馈的数据可用性情况，出现数据丢失情况，一次扣1分10云安全服务要求安全评估：对云平台范围内的业务系统进行安全评估根据安全评估报告的优劣进行评价，优的得5分、良的得3-4分、差的得3分5应急响应：在接到用户紧急安全响应请求后，及时确定故障类型，定义故障等级1小时内未及时响应的，一次扣1分5根据应急响应服务的响应速度进行评价，优的得5分、良的得3-4分、差的得3分故障处理：在接到用户紧急安全响应请求后，通过电话或网络方式远程支持解决的重要故障，在远程不能确定安全故障类型或故障情况严重不能通过远程解决的严重故障情况下，安排工程技术人员到达现场解决问题未及时处理故障的一次扣1分5根据故障处理情况、故障恢复时效、故障处理报告等进行评价，优的得5分、良的得3-4分、差的得3分安全检查：定期对服务器、网络设备、数据库、应用系统等进行一次全面的系统漏洞扫描和安全配置检查，清晰定性安全风险，给出修复建议和预防措施，并进行跟踪处理根据安全检查报告的优劣进行评价，优的得5分、良的得3-4分、差的得3分5系统加固：在安全评估的基础上提出加固方案，协助对新上线系统进行安全加固根据系统加固方案的优劣进行评价，优的得5分、良的得3-4分、差的得3分5云运维服务要求云平台运行管理服务：通过云平台管理系统对整个云平台的资源使用情况、资源健康情况等进行7×24小时实时监控，通过综合运维管理系统对各类软硬件设备的运行情况进行监控，按需进行设备配置优化、软件升级根据云平台运维管理的综合情况，例如资源管理情况、业务开通情况、故障处理情况等进行评价，优的得5分、良的得3-4分、差的得3分10资源开通：根据市级各部门单位的新增资源需求，进行资源分配根据用户提出的资源开通需求，及时响应并进行资源分配，资源开通不及时或有用户投诉的，一次扣1分10资源变更：根据市级各部门单位的资源变更需求，对已部署的业务系统进行资源调整根据用户提出的资源变更需求，及时响应并进行资源分配，资源变更不及时或有用户投诉的，一次扣1分10故障处理：对云平台上运行的业务系统出现的故障，提供7×24小时的技术响应1小时内未及时响应的，一次扣1分5根据故障处理情况、故障恢复时效、故障处理报告等进行评价，优的得5分、良的得3-4分、差的得3分根据考核结果，支付方式为：甲方以半年为考核期，每半年内支付一次服务费用，服务考核满分为 100 分，根据乙方的分值情况，具体付费标准如下：(1)总分等于或大于 95 分时，支付 100%的服务费用。(2)总分低于 95 分(不含)时，但等于或高于 90 分，扣除 20%的服务费用，支付80%的服务费用。(3)总分低于 90 分(不含)时，但等于或高于 85 分，扣除 30%的服务费用，支付70%的服务费用。(4)总分低于 85 分(不含)时，但等于或高于 80 分，扣除 50%的服务费用，支付50%的服务费用。(5)总分低于 80 分(不含)时，扣除半年全部的服务费用。(6)半年服务费=年服务费/2。。

签订地点：福建师范大学旗山校区