一、项目背景

上海市教育考试院建设有门禁管理系统、邮件管理系统、财务管理系统、图书借阅管理系统、上网认证等通用型办公业务管理系统，同时，各业务部门建设有与考试院业务紧密相关如中考、高考、自考、招生等业务相关的业务系统。为支撑教育考试院众多的业务管理系统及办公管理系统的运行，我院已建设有上百台虚拟化服务器组成的服务器运行区域，在服务器上运行、存储众多数据库系统及各类保密与核心业务数据。

随着上海市教育考试院的业务发展及IT建设资源的优化更新，提升用户管理系统操作体验、便捷性，提高IT运维人员管理便捷性、安全性，增强IT建设信息化安全程度等均提上日程。

为提高后台运维管理人员的工作效率，确保虚拟化服务资源的管理能力提升、安全控制能力提升、可审计性提升等，我院拟通过采购内部资源控制管理服务的形式，来提升管理、安全、审计等方面能力，为运维服务人员提供更可靠的环境支撑。

二、项目需求

1.统一身份安全服务

（1）提供用户身份生命周期管理服务

通过提供组织机构、用户管理等功能管理，实现对运维人员上岗、岗位调整等对应的身份生命周期的统一管理服务，支持账号新建、修改、启用、禁用、删除等基本功能。

（2）用户主数据管理服务

提供主数据管理服务，以主数据管理作为身份信息的主数据源，整合现有的身份账号数据，通过建立统一的用户身份信息，使得管理的主题由原有的资源帐户为中心，上升到以实名用户为中心。支持对设备维护人员进行分组管理，可以对应为维护人员所在部门或者小组。

（3）账号管理

提供账户标识身份管理服务，包括资源账号生命周期管理，包括账号创建、账号修改、状态调整、账号提取、物理账号创建、帐号删除、帐号查询等能力.

（4）密码管理服务

通过密码管理服务功能，实现账号密码重置，可以根据不同资源类型、帐号级别指定不同的帐号密码重置策略周期，定期重置帐号密码；管理员也可以通过管理台手动为单个帐号重置密码。实现资源帐号密码以密码信封的形式打印保存，并提供密码信封库存管理功能。实现资源帐号密码链查询及下载的功能，查询必须通过二次认证，下载密码链存放在加密的zip包中。

2.访问管理服务

访问管理是保证接入安全的重要手段，它负责管理允许登录从安全内控管理平台接入的设备维护人员及需要被维护的目标设备对象，对接入后的访问策略、访问过程以及访问方式进行集中控制管理。

（1）身份认证服务：实现普通的用户名/密码认证，支持第三方认证方式，如动态令牌、手机短信一次性口令等，经平台认证通过后访问相关目标设备无需再次认证，即实现了通过网络安全管控平台统一了所有被管理目标设备的认证并支持强认证。

（2）系统权限控制服务：据对不同来源、不同身份的设备维护和管理人员的权限和职责，对其实际可管理的设备进行授权，用户只能看到其有权限的设备和管理菜单。可实现对于用户和用户组的授权，可实现命令控制（黑名单功能）。

（3）单点登录服务：维护人员通过登录安全内控管理平台后，在维护授权的目标设备时无需二次认证，实现设备维护管理基于实名制的单点登录。

（4）访问控制策略控制服务：定义设备维护人员或所属组与目标设备、设备内部管理帐号的关联策略，以及允许的IP地址或时间段等控制策略的维护，即实现：什么人或什么组、使用什么IP地址、在什么时间、可以维护什么设备、甚至使用机房设备的什么帐号

3.资源管理服务

实现对安全设备、网络设备、服务器主机、数据库、应用服务器等设备的基本信息的新增、查询、编辑和删除等服务，以及设备管理方式的定义、设备内部管理帐号及密码的录入功能，以及相关参数的配置。包括以下管理内容：

?   设备的名称、IP地址、管理端口、描述等基本信息的管理。

?   设备内部管理帐号和密码的管理。

?   设备的类型等管理。

?   设备访问方式的管理。

?   不同设备不同参数的管理。

    4.安全审计服务

机房设备维护人员对机房设备的操作行为将被记录并审计，接收和保存日志至据库，用于安全审计和追踪依据，不仅可以确保维护人员以认真负责的态度对待设备维护工作，并可以作为事后调查的技术手段。

（1）提供日志记录服务：为企业领导和IT部门经理提供可视化的日志信息。日志记录范围包括：

?  设备维护人员访问安全内控管理平台用户界面的登录、登出行为；

?  设备维护人员进入被管理的目标机房设备的登录、登出行为；

?  设备维护人员进入被管理的目标机房设备所做的所有操作

（2）提供操作记录服务：提供对设备维护人员操作设备的会话查询功能，能够根据类型、原因、起始结束日期、操作人等进行搜索查询。

对于所有管理方式的设备维护过程，均提供操作回放功能，支持用户操作场景的真实再现，以更直观的方式审计用户操作；

（3）提供命令记录服务：可以看到本次会话中，操作员执行的所有命令的命令日志。

（4）提供实时监控服务：提供维护日志跟踪功能，从业务流程上保证维护任务的可监控、可管理性。

5.自助平台服务  

为降低维护人员的工作负担，需要为维护人员提供自助服务，方便他们对个人基本信息进行修改，以及对登录安全内控管理平台操作管理界面的密码进行修改：

? 设备管理人员可以通过自助服务查看本人的身份信息，并能够对个人基本信息进行修改。

? 设备管理人员可以通过自服务工作流，来自助申请资源主机的访问权限，审批管理员可以在待办事项中，审批用户提交的访问权限申请。

? 设备管理人员可以通过自助服务修改本人的静态密码。

? 当设备管理人员已经申请了动态令牌后，由于时间不准确的原因可以会影响到令牌的使用，这时候用户可以通过自服务对动态令牌进行同步。

    三、服务内容

服务内容报价方式为先报每工时单价，再报服务项目的工时数。

1.每工时单价，作为服务项目结算费用的基数。

2.服务内容分类报价，报价为每个服务项目的工时数。

（1）基础设施

（2）软件系统

   四、投标方式

本次报价上限20万元。有意向的单位可先了解详情后，于2018年10月17日前向上海市教育考试院（民星路465号）提供书面投标文件。投标文件须加盖公章，密封完整（上下底必须贴封条加盖公章）。后附报价单位的相关企业资料复印件（售后服务、企业营业执照、税务证明、相关资质等证明材料）并加盖公章，并提供此类销售的案例。

联系人：张老师，联系电话：35367583。相关报价和材料请寄至：上海市杨浦区民星路465号6号楼211室（邮编：200433），上海市教育考试院，张老师收。