根据《四川司法警官职业学院采购管理办法》，我院拟采取竞争性磋商方式采购软件驻场运维服务项目，欢迎符合条件的供应商参加。

一、项目基本情况

（一）项目概况：

1.项目名称：软件驻场运维服务

2.项目编号：jycg2025066

3.采购方式：竞争性磋商

4.预算金额（最高限价）：19万元/年

5.服务期限：3年，合同一年一签。根据成交供应商合同履行期间服务质量决定是否续签下一年合同。如因采购人项目所在地发生变更，导致需要维保服务的范围及内容发生变化，具体情况由双方协商解决。

6.项目概述：学院智慧校园业务需求变更快、数据量大、关键时期需现场保障、第三方及新增系统对接多，需开发商持续维护，涵盖办事大厅、数据中台、学工、迎新等多类重要业务系统，涉及面广且业务复杂，需开发人员全程关注数据处理与软件优化。需专业技术公司派专人常驻，以保障系统稳定运行，满足学院信息化管理需求。

二、投标人投标资格要求

（一）投标人应当具备下列一般条件：

1．能够独立承担民事责任的企业法人；

2．具有良好的商业信誉和健全的财务会计制度；

3．具有履行合同所必需的人员和专业技术能力；

4．具有依法缴纳税收和社会保障资金的良好记录；

5．参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6．法律、行政法规规定的其他条件。

（二）投标人应该具备下列特殊条件：

本项目不接受联合体投标。

（三）资格审查

本项目供应商的资格条件在投标时进行审查，供应商应在资格相应文件中按采购公告的要求，附上所有的资格证明文件，要求提供复印件的必须加盖单位印章，并在必要时提供原件备查。若提供的资格相应文件不全或不实，将导致资格审查不通过或成交资格被取消。

1．投标人资格要求——对投标人的一般条件第1项，投标供应商提供有效的营业执照或具有独立承担民事责任的相关证明材料；

2．投标人资格要求——对投标人的一般条件第2至5项，投标供应商提供承诺函。

注：所有承诺函、复印件、打印件、资格证明等资料需与原件一致，并加盖投标供应商鲜章。

三、采购内容

序号	项目	具体内容
1	软件驻场运维服务	统一运维服务（驻场）
		运维应急响应服务（现场）
		人员驻场服务

四、服务内容及技术参数要求

（一）统一运维服务（驻场）

1.整体要求

▲1.1统一运维管理：包括与学校服务器硬件、网络设备、软件系统厂商的联络沟通、运维协调。

1.2服务台运维：对学校信息化软硬件系统的报修登记、故障甄别、工单分派、事后检查回访，以及运维数据管理。

1.3.软件系统运维：对学校购买、开发的各类软件系统日常维护、故障处理、日常咨询、运维范围内的BUG处理、软件服务升级。

1.4网络运维：针对网络硬件设备进行日常巡检、针对网络软件进行安全防护升级

▲1.5操作系统运维：处理操作系统的各种故障、以及系统软件的设置问题，维护操作系统的正常运转。每月交付月度巡检及维护报告。

▲1.6数据运维：查看数据库服务器主机配置、内存参数、硬盘利用率、CPU利用率（每周巡检1次）；数据库配置文件的内容和位置、目录结构、数据文件和位置、数据库运行日志alert.log、TCP/IP配置、NETWORK吞吐量、备份和恢复策略。（每周巡检1次）

1.7服务器运维：协助硬件服务商处理服务器的各种故障、光纤交换机和磁盘阵列柜等问题，维护机房服务器系统的正常运转。

1.8虚拟化系统及超融合系统运维：协助处理虚拟机的创建、安装、配置、变更、性能分析及优化处理。完成虚拟机迁移

1.9信息化系统及软件运维：与系统承建方技术人员完成对接，熟悉运维内容和方法。完成权限分配、角色分配、数据统计分析等后台管理工作。妥善处理系统使用的相关问题，收集改进需求。监测各系统运行状态，发现异常及时向校方报告，并联系承建方解决。指导用户操作，协助排除系统故障。汇总整理形成运维台账，妥善保存供校方查用。

1.10应用系统性能优化：定期对各业务软件系统进行性能评估，通过监控系统响应时间、资源利用率等指标，识别性能瓶颈。根据评估结果，对软件代码、数据库查询语句、系统配置等进行优化调整，提升系统整体运行效率，确保在高并发场景下系统仍能稳定运行。

1.11安全运维服务：制定并执行学院信息系统安全策略，定期进行安全漏洞扫描与修复，防范网络攻击、数据泄露等安全风险。对系统用户进行安全培训，提高安全意识，规范操作行为。在发生安全事件时，迅速响应并采取有效措施进行处置，降低事件影响。

2.维护系统

★2.1包括但不限于i警院、办事大厅系统、数据中台、学工系统、迎新系统、离校系统、实习系统、安防系统、财务系统、网管系统、云平台、枪弹系统、教务系统、点餐系统、在线考试系统等重要业务系统的维护。（供应商应提供承诺函并加盖公章）

3.日常巡检与监控

驻场运维人员需每日对学校核心信息系统和基础设施进行例行巡检，确保系统健康运行。这包括但不限于：

3.1服务器巡检：检查物理服务器和虚拟机的CPU利用率、内存使用率、磁盘空间、网络I/O等性能指标；核查服务器硬件状态（如风扇、电源、硬盘指示灯）；检查系统日志，及时发现异常告警。

3.2操作系统巡检：检查Windows/Linux操作系统的运行状态、服务进程、补丁更新情况、安全日志；确保系统时间同步，并对关键系统文件进行完整性校验。

3.3网络设备巡检：检查核心交换机、路由器、防火墙、无线AP等网络设备的运行状态、端口流量、CPU/内存利用率；核查网络链路连通性、丢包率、延迟等指标；检查设备日志，及时发现网络异常或攻击行为。

3.4数据库巡检：检查数据库实例的运行状态、连接数、会话数、表空间使用率、慢查询日志；核查数据库备份策略和执行情况；监控数据库性能指标（如QPS、TPS），确保数据库高效稳定运行。

3.5应用系统巡检：对学校各类业务应用系统（如教务系统、财务系统、学工系统、OA系统等）进行功能性测试和可用性检查；监控应用系统响应时间、并发用户数、错误日志等，确保应用系统正常对外提供服务。

3.6安全设备巡检：检查防火墙、入侵检测/防御系统（IDS/IPS）、统一威胁管理（UTM）、堡垒机、日志审计系统等安全设备的运行状态、策略配置、告警信息，确保安全防护体系有效运行。

3.7机房环境巡检：定期检查机房温湿度、UPS供电情况、空调运行状态、消防设施等，确保机房物理环境符合运行标准。

4.故障处理与应急响应

驻场运维人员需对学校信息系统出现的各类故障进行及时响应、诊断和处理，并参与应急响应工作：

4.1故障受理与登记：通过服务台系统、电话、邮件等渠道，及时受理用户报障，详细记录故障现象、影响范围、用户信息等，并创建工单。

4.2故障诊断与定位：根据故障现象，利用专业工具和经验，快速定位故障根源，判断是硬件故障、软件故障、网络故障还是配置问题。

4.3故障处理与恢复：根据故障类型，采取相应的处理措施，如重启服务、调整配置、修复数据、替换硬件等，尽快恢复系统正常运行。对于无法独立解决的故障，需及时上报并协调相关厂商或技术专家进行处理。

▲4.4应急响应：参与学校信息安全应急响应预案的制定和演练；在发生重大安全事件（如勒索病毒、数据泄露、系统入侵）时，第一时间赶赴现场，协助进行事件分析、止损、隔离、恢复和溯源，最大程度降低事件影响。

4.5故障总结与分析：每次故障处理完成后，需对故障原因、处理过程、恢复时间、影响范围等进行详细记录和总结，形成故障报告，并提出改进建议，防止同类故障再次发生。

5.系统优化与性能管理

5.1性能监控与分析：持续监控系统各项性能指标，定期进行性能数据分析，识别性能瓶颈。

5.2系统参数调优：根据性能分析结果，对操作系统、数据库、应用服务器等进行参数调优，提升系统处理能力和响应速度。

5.3资源规划与调整：根据业务发展和系统负载变化，评估现有资源使用情况，提出资源扩容或调整建议，确保系统具备足够的承载能力。

5.4日志管理与分析：对系统日志、应用日志、安全日志进行集中管理和分析，及时发现潜在问题和安全威胁。

6.安全运维与合规性保障

驻场运维人员需协助学校加强信息安全管理，确保系统符合相关法律法规和合规性要求：

6.1安全补丁管理：定期跟踪操作系统、数据库、应用软件的安全补丁发布情况，评估补丁风险，并按照学校要求进行测试和部署，及时修复已知漏洞。

6.2安全配置核查：定期对服务器、网络设备、安全设备、应用系统进行安全配置核查，确保符合安全基线要求，防止弱口令、默认配置等安全风险。

6.3病毒防护与恶意代码查杀：确保防病毒软件正常运行，定期进行病毒库更新和全盘扫描，及时清除恶意代码。

6.4权限管理：协助学校进行用户权限管理，定期核查用户权限，确保权限最小化原则，防止权限滥用。

6.5数据备份与恢复：严格执行数据备份策略，定期对关键数据进行全量和增量备份，并定期进行备份数据恢复演练，确保数据可恢复性。

6.6安全审计与日志分析：对关键系统和操作进行安全审计，定期分析审计日志，发现异常行为和潜在威胁。

6.7协助等级保护：协助学校进行信息系统安全等级保护测评工作，提供相关技术支持和文档资料。

7.用户支持与技术咨询

驻场运维人员需为学校师生提供及时、专业的技术支持和咨询服务：

7.1日常技术咨询：解答用户在使用信息系统过程中遇到的各类技术问题，提供操作指导和解决方案。

7.2培训与宣贯：根据需要，对学校师生进行信息系统使用、安全意识等方面的培训和宣贯。

7.3需求收集与反馈：收集用户对信息系统的改进需求和建议，并及时反馈给学校信息化部门和系统开发商。

8.知识管理与文档沉淀

驻场运维人员需在日常工作中积极进行知识沉淀和文档管理：

▲8.1运维文档编写与更新：编写和更新各类运维文档，包括但不限于：系统拓扑图、配置手册、操作手册、故障处理流程、应急预案、巡检记录、变更记录等。

▲8.2知识库建设：将日常运维中遇到的问题、解决方案、经验教训等整理归纳，形成知识库，方便团队内部共享和查阅。

9.数据治理

▲9.1参与制定数据标准：包括数据格式、编码规则、数据字典等，并监督这些标准在业务系统中的执行情况，推动不符合标准的数据进行整改。

9.2负责元数据的采集、整理、存储和维护，建立元数据管理平台或利用现有平台，实现元数据的查询、分析和血缘追溯功能。

9.3设计和实施数据质量监控方案，定期对数据质量进行评估，通过数据清洗、转换等技术手段提升数据质量，并生成数据质量报告。

9.4识别和定义主数据，建立主数据管理流程，确保主数据的准确性、完整性和唯一性，协调不同系统间主数据的同步。

▲9.5参与数据分类分级工作，配合企业制定数据安全策略，确保数据在治理过程中的安全性，包括数据访问权限控制、加密等措施。在服务过程中，需要按照要求编写和交付各类数据治理文档，包括但不限于数据治理方案、数据标准文档、数据质量评估报告、元数据文档等

10.数据报送

★10.1参与教育部职业院校数字基座数据上报工作，根据教育部职业院校数字基座数据上报标准每月出具数据质量报告，跟进各数据责任部门数据质量提升。（供应商应提供承诺函并加盖公章）

11.系统接口及集成

★11.1负责数据中台、服务中台、统一身份认证、i警院等系统平台的接口开发，包括但不限于数据接口、服务接口、身份接口。能够对原有系统中各类型的所有接口及源码进行开发维护，确保新建系统及在运行的业务系统能够接入智慧校园体系。（供应商应提供承诺函并加盖公章）

★11.2负责新建系统和应用的系统整合工作，可自主独立完成对应接口的编辑、开发、测试及上线工作，无须三方厂商支持。（供应商应提供承诺函并加盖公章）

12.重点业务系统运维保障

★12.1负责迎新系统的保障、运维与支持工作，包括不限于线上数据导入、数据清洗、数据处理与分析、迎新流程定制等工作，其中每年学校线下集中迎新阶段（不超过5天）需安排至少3名以上驻场工程师进行线下服务保障工作。迎新期间所需硬件、报到终端等工具需供应商自行提供，甲方不再支付任何费用。（供应商应提供承诺函并加盖公章）

★12.2负责实习系统的保障、运维与支持工作，包括但不限于实习计划修订、实习期平台服务保障、数据清洗与整合、实习数据报表等工作。（供应商应提供承诺函并加盖公章）

★12.3负责学工系统的保障、运维与支持工作，包括但不限于学工系统日常数据维护、流程运行维护、数据清洗与分析、学工各项微服务运维保障等工作。在核心业务开展期间，需提供不少于2人驻场进行服务。（供应商应提供承诺函并加盖公章）

13.服务输入

13.1提供驻场运维周报、月报、年度报告。

13.2提供可具有操作性的季度售后服务评价体系范本（百分制）以供学校参考。

（二）运维应急响应服务（现场）

1.整体要求

1.1服务内容：应急响应是指组织为应对突发、重大的信息安全事件发生所做的准备，以及在事件发生后所采取的措施，其目标是帮助学校合理应对安全事件，最小化负面影响。

1.2为保证应急响应服务质量，确保服务实施专业性、全面性、安全性，需提供专业应急处置工具箱，支撑项目交付工作。

2.工具要求

2.1支持设置线索，发现关键可疑行为，包括IP线索、关键词线索、文件名线索、时间线索的设置。

2.2支持对所采集的系统配置数据、使用痕迹数据、运行状态数据、恶意代码情况、系统日志、中间件日志、数据库日志等进行数据分析。

▲2.3支持采集日志格式自定义分析，包含Liunx日志、Web日志、数据库日志格式自定义，通过自定义创建日志解析格式。

▲2.4支持按照策略进行自动分析，包括非授权时间登录、口令爆破、恶意启动项、DDOS、可疑账号、木马回连、webshell攻击、SQL注入、java反序列化攻击等主机安全事件、网站安全事件、病毒感染事件等高危、中危、低危、信息等级的安全事件进行分析，形成可疑行为事件。

2.5支持根据所提供的线索自动发现关键可疑行为并进行标记。

3.服务输出

3.1应急响应服务报告

（三）人员驻场要求

1.整体要求

★1.1供应商应至少派驻一名人员在学院现场工作，提供各类技术支持服务，日常工作时间与学院工作时间一致，服从学院日常工作安排，正常参与学院值班、加班等工作。若遇重大活动保障，供应商应当加派人手保障工作开展。（供应商应提供承诺函并加盖公章）

2.人员要求

▲2.1驻场人员需大学专科及以上学历，无违法犯罪记录。（需提供学历证明材料）

▲2.2驻场工程师需具备至少3年以上信息系统运维工作经验，具备软件运维能力。

2.3熟悉网络安全设备的配置和管理，具备脚本编写技能，如Shell、Bash等，能编写自动化脚本和工具。

2.4具备数据库维护经验，能熟练使用数据库工具软件。熟悉常用的数据库管理系统，如MySQL、Oracle、PostgreSQL等，能熟练配置主流通用服务器，熟练使用Vmware、Hyper-v、kvm,有架设虚拟化平台经验。

2.5熟悉常用的服务器应用，如Apache、Nginx、Tomcat、redis等，能进行配置和故障排查。

2.6具备交换机、路由器、防火墙、IPS、网闸等设备的配置经验，能判断网络故障，可按学院需求完成现有设备条件下的组网工作

2.7具备数据治理相关领域的专业知识，如数据建模、元数据管理、数据质量规则制定等技能。有一定数据治理项目经验，参与过类似规模和行业的数据治理工作

2.8具备较强的沟通能力，能够有效地与校方进行沟通、交流。能在沟通过程中，快速定位问题、并进行登记、分派，跟踪反馈。

五、商务要求

1.服务期限：3年，合同一年一签。

2.服务地点：四川司法警官职业学院

3.付款方式：

3.1每年度签订合同后10个工作日内，采购人收到成交供应商正规有效发票后，向成交供应商支付当年合同总价款的50%；

3.2供应商完成本年度所有服务内容，提交采购人验收合格后10个工作日内，采购人收到成交供应商正规有效发票后，向成交供应商支付当年合同总价款的50%。

4.验收方式和标准

参照《中华人民共和国政府采购法》《中华人民共和国政府采购法实施条例》和《财政部关于进一步加强政府采购需求和履约验收管理的指导意见》（财库〔2016〕205号）的要求进行验收。

六、报价及成交要求

（一）报价包含完成本项目采购内容的全部费用，包括但不限于成本、服务、授课费、食宿、交通、安全、调试、税金等一切费用。

（二）本项目为一次报价，报价单须单独密封，于磋商结束后，现场统一提交。

（三）如投标人的报价明显低于其他投标人的报价，有可能影响服务质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料，投标人不能证明其报价合理性的，应当将其作为无效报价处理。

（四）报价不得明显高于市场价格。如采购人经市场调研或包括其他供应商在内的其他组织、人员提供证明证实，报价明显高于同种类同规格市场价格的，供应商应当在合理的时间内提供书面说明，必要时提交相关证明材料；供应商不能证明其报价合理性的，应当将其作为无效报价处理，采购人有权取消成交资格。

（五）报价单格式

报价单

项目名称：软件驻场运维服务项目

报价（元）	备注
小写： 元/年 大写：	完成本项目的全部费用

供应商名称：

法人或代表人签字 ：

时间：

备注：报价单须单独密封，不得与投标文件混装。

七、评分标准

序号	评分 因素	分值	评分标准
1	报价	30分	以本次有效的最低投标报价为基准价，投标报价得分=(基准价／投标报价)*30分
2	技术 部分	45分	1．重要技术指标（本招标文件中功能要求、服务要求和技术要求中带“▲”“★”标注部分）不满足的，每负偏离一条扣除1分，总分20分，扣完为止。其中“★”项为实质性响应指标，若不满足则视为无效投标。 2．一般技术指标（本招标文件中功能要求、服务要求和技术要求中非“★”“▲”标注部分）不满足的，每负偏离一条扣除0.5分，总分25分，扣完为止。
3	履约 能力	7 分	1.供应商具有高校智慧校园平台或信息系统相关软件著作权的，每提供1个得0.2分，最多得2分。（提供复印件并加盖公章） 2.*开通会员可解锁*以后，供应商具有高校信息化项目维保履约经验的，每提供一份证明材料得0.5分，最多得5分，没有的不得分(提供合同复印件加盖公章)。
4	运维服务方案	18分	评审小组根据供应商针对本项目的运维服务方案进行综合评审，其内容包含：①服务方案；②应急方案；③服务保障措施；④售后服务评价体系。 以上4项（以序号①、②、③、④为项数）内容无缺项、无漏项且无缺陷的得18分，其中每有一项内容存在缺项或漏项的扣5分，每项内容每有一处存在缺陷的扣3分，该项分值扣完为止，未提供不得分。 说明：“缺陷”是指：套用其他项目方案；或项目名称错误；或实施地点错误；或引用的法律法规、标准（方法）或其他规范性文件错误；或前后逻辑错误；或偏离用户实际需求；或存在与本项目无关内容的任一情形。

八、报名、投标及开标

（一）报名时间：*开通会员可解锁*至*开通会员可解锁*（双休日除外），本次采购采用邮箱方式报名，邮箱地址：JYZB206@163.com；投标人以收到邮箱回复为报名程序完成，若未收到回复，请于报名当日及时联系采购人确定，否则责任由投标人自行承担。

（二）报名内容：1.报名项目；2.报名供应商全称及公司法人姓名，附发送提供营业执照或法人登记证书等证明图片；3.报名人姓名、身份证号码、联系方式，报名人为授权委托报名的，附发送授权委托书及授权委托人身份证等证明图片；法人直接报名的，附发送身份证等有效证明图片。逾期不再受理。

（三）投标截止及开标时间：投标截止时间为*开通会员可解锁*9时，开标时间*开通会员可解锁*9时。各投标单位须将投标文件（一套即可）按要求密封递交到开标地点，迟于开标时间递交或不符合招标文件规定的投标文件恕不接受（不接受邮寄）。

（四）提交标书和评标地点设在德阳市旌阳区凯江路二段32号四川司法警官职业学院凯江路校区南区行政楼五楼501会议室。如有变化，将提前1日通知。

（五）各供应商自行按照相关要求准备资料，装订成册。

（六）招标文件要求提供复印件证明材料的，复印件须清晰可见，内容模糊不清，无法辨识内容的视为无效响应文件。

（七）参与现场开标的投标人员须持有效身份证明及授权证明；不能证明其参加开标合法身份的，恕不接受磋商。

1.法定代表人授权的，提供：（1）法定代表人授权书（加盖供应商鲜章）；（2）被授权人身份证原件或有效身份证明。

2.法定代表人参加的，提供：法定代表人身份证原件或有效身份证明。

（八）采购人：四川司法警官职业学院

地 址：德阳市旌阳区凯江路二段32号

联系人：钟老师

电 话：*开通会员可解锁*

业务咨询联系人：黄老师

电 话：*开通会员可解锁*

四川司法警官职业学院招投标办公室

*开通会员可解锁*