序号

名称

技术和服务要求

计量单位

数量

1

技术响应服务

须提供至少2名技术人员联络方式，保持电话24小时通畅；须提供至少1名技术人员每月不少于4次到采购人现场提供现场巡检及技术支持；重大会议保障期间，须根据采购人需求提供会议期间现场驻点保障服务，确保技术响应服务的高效性和及时性。技术响应服务内容包括：

一、监控告警

实时监控软件的运行状态，包括性能指标、系统日志和异常情况，并在出现异常时及时告警。

二、故障处置与数据备份

（1）故障处理机制及流程建设：提供合理的故障处理机制及流程，通过故障的分类定级、约束响应时限及处理流程的方式，缩短故障时间，控制影响范围。

（2）故障应急响应：明确监测或收到信息系统确定发生故障事件，必须在1小时内启动故障应急响应，协调多方开展应急处置，2小时内技术人员须抵达采购人现场，4小时以内解决问题或提供解决方案。不能当场修复的,必须采取相关措施,以保证系统的正常使用。

（3）数据备份：提供系统数据备份服务，系统数据每天至少备份一次，须至少保留最近7次的数据备份。

（4）数据恢复：灾难后恢复系统数据时，至多允许丢失最近一天的数据。对于丢失的数据，应配合各相关部门采取必要措施进行补录，以保证数据完整性。

三、软件应用支持及升级

每次软件升级或变更后，须进行集成及回归测试以确保系统各部分正常工作。软件应用支持及升级服务包括：

（1）完善性维护：针对系统本身操作的方便性，实用性的调整；系统功能基础上小功能的增加、该功能的增加不会引起系统功能结构及数据结构的变化；对系统性能进行调优以提升用户体验。

（2）适应性维护：当系统运行的环境变化及出现合规性需求时，对软件系统进行修改，做好数据迁移和转换工作，确保系统在新的运行环境中正常工作。

（3）预防性维护：为了长期保持系统性能和可维护性，对系统进行预防性改进。

（4）纠错性维护：当用户报告软件错误或软件测试发现缺陷时修正缺陷；修正系统中的潜在缺陷。

年

1

2

应用安全技术服务

（1）应用安全机制建设：提供软件安全运维流程建设、应用配置核查、日志安全分析、应急演练、应急响应、注册登录保护等服务，确保软件安全稳定高效运行。

（2）安全应急响应：明确监测或收到信息系统或网络安全设备确定发生突发事件（已遭到侵入等），必须在1小时内启动网络安全应急响应，协调多方开展应急处置，2小时内技术人员须抵达采购人现场，4小时以内解决问题或提供解决方案。不能当场解决的,必须采取相关措施,以保证系统的正常使用。

（3）安全等级保护支持：对等保测评、定期巡查反馈的应用软件问题和相关主机安全等问题进行整改，确保系统通过二级等保测评。

（4）病毒防护：定期查看主机防病毒软件运行情况，做好防病毒软件和操作系统更新升级。

（5）安全漏洞修复：监测或收到信息系统安全漏洞，对发现的漏洞及时应用安全补丁和修复程序。高风险漏洞须在48小时内进行应急处置，并于5日内完成整改；中风险漏洞须在10日内完成整改，无法整改的中风险漏洞须做解释说明。

安全需求整改：落实省网信办、省政务云与校（院）提出的各项安全工作整改需求，遵守《中共福建省委党校福建行政学院网络安全管理制度汇编》等校（院）相关网络安全要求。

3

定期巡检服务

制定巡检计划和时间安排，巡检频次要求：服务器、数据库、中间件巡检每季度至少一次；应用巡检、任务巡检每周至少一次。重要节假日、开学前都须进行全面巡检。巡检结束后提供详细巡检报告，对系统运行情况进行总结和分析并进行整改。巡检内容包括：

（1）服务器巡检：检查服务器的CPU、内存、IO、磁盘空间等资源健康情况，监测系统运行效率。在资源不足时，申请进行扩容，或调整系统部署策略，优化系统运行服务器环境。

（2）数据库巡检：检查数据库的CPU、内存、IO、表空间等资源健康情况。

（3）中间件巡检：检查中间件进程、中间件日志，保障消息队列、数据库连接池、Web服务器、缓存系统等可以正常提供服务，保障系统效率和性能。

（4）应用巡检：检查应用进程、应用日志，并监测关键应用，开展性能和功能预警，保障应用的持续可用。

（5）任务巡检：检查数据采集等后台定时任务，及时发现问题，采取合理措施，确保系统数据及时推送。

4

7X24小时电话服务

（1）提供7X24小时电话服务，确保电话24小时开机。对于系统在使用过程中出现的问题，在接到问题后10分钟内电话维护响应，提供技术支持和咨询服务。如远程维护不能解决，则在2小时内技术人员到达现场处理，4小时以内解决问题或提供解决方案。不能当场解决的,必须采取相关措施,以保证系统的正常使用。

5

推广培训服务

（1）技术咨询与培训：指导采购人技术人员熟悉和掌握系统流程及功能，提供系统管理方面的培训咨询服务。

（2）业务咨询与培训：对系统用户提供业务功能使用的培训咨询服务。

6

配置项管理

（1）配置管理：管理软件配置项，确保配置的一致性和可追溯性。

（2）变更管理：提供系统的软件变更过程及服务，包括软件升级变更管理、配置项变更管理等，变更异常时可回溯，降低变更风险。

（3）发布与版本管理：提供软件的新版本发布与版本管理服务，包括部署、回滚计划和发布后验证。