全国中小企业股份转让系统有限责任公司2021年Linux和Tomcat等中间件第三方服务项目报名公告

全国中小企业股份转让系统有限责任公司2021年Linux和Tomcat等中间件第三方服务项目报名公告
全国中小企业股份转让系统有限责任公司 ****年Linux和Tomcat等中间件 第三方服务项目报名公告 *、项目概况： 我司多个系统使用了红帽企业版Linux操作系统、Tomcat等中间件以及Redis、Apache、ActiveMQ、Nginx等开源软件。为保障系统的安全稳定高效运行，应对可能出现的紧急重大事件，并持续优化、加固和改善各业务系统技术架构，拟采购一年期Linux和Tomcat等中间件第三方技术服务，现邀请国内有相关经验和资质的供应商参与项目磋商。 *、基本要求 本次采购的Linux和Tomcat等中间件第三方服务主要包括应急保障、故障处理、漏洞分析和处理、性能优化等，需**人天技术专家现场支持服务，技术专家资质要求为具备RHCE证书，*年以上Linux和Tomcat等中间件运维支持经验。 *、报名方式 *）报名时间：****年*月**号上午*:**到****年*月**号下午**:** *）报名邮箱：*********** *）联系人：余波洋，阚丽丽 *）联系电话：********，********-*** *）答疑时间：****年*月**号下午**:** *）答疑方式（线上答疑,会议号将在报名结束后联系各报名供应商） *、报名资料 供应商情况表 供应商名称 联系人 联系电话 邮箱 经营状态正常(核对供应商的经营状态和营业期限) 供应商在“信用中国”网站未被列入失信被执行人、重大税收违法案件当事人名单 相关资质 相关业绩 与我司合 作情况 其他 *、项目需求 一、项目概述 *.* 项目背景 我司交易支持平台、业务支持平台、信息服务平台、数据基础设施等核心业务系统均使用了红帽企业版Linux操作系统、Tomcat等中间件以及Redis、Apache、ActiveMQ、Nginx等开源软件。为保障核心业务系统的安全稳定高效运行，应对可能出现的紧急重大事件，并持续优化、加固和改善各业务系统技术架构，拟采购一年期Linux和Tomcat等中间件第三方技术服务。 二、具体需求 *.*、概述 本次采购的Linux和Tomcat等中间件第三方服务主要包括如下几方面工作： 应急保障：协助对核心业务系统的上线支持、两会等关键时段的人员现场保障，预计共需*人天。 故障处理：协助对核心业务系统的Linux、中间件故障解决，故障深层次根本原因定位分析，最大程度挖掘问题本质，屏蔽再次出现的风险，预计共需**人天。 漏洞分析和处理：协助对核心业务系统漏洞扫描出的Linux、中间件高危漏洞进行评估，出具安全加固方案，以及加固上线后的现场保障，预计共需**人天。 性能优化：协助对核心业务系统Linux，中间件的部署提供标准化方案、版本管理及补丁升级方案、性能优化方案等，实质性提升系统运行效率，预计共需**人天。 综上，需**人天技术专家现场支持服务，技术专家资质要求为具备RHCE证书，*年以上Linux和Tomcat等中间件运维支持经验。 *.*、详细服务内容 *、应急保障 协助梳理重要系统上线、变更流程，审核系统上线步骤的可行性、完整性、可靠性，最终形成标准化系统上线流程；协助持续更新应急手册，规范我司应急管理流程；在重要时段，安排现场保障服务，保证系统的稳定运行。 *、故障处理 乙方应在响应时间内协助进行Linux和Tomcat等中间件的故障分析和处理，并按需提供根源分析和事件管理、问题管理等服务，并承诺每次故障处理按照不超过*人天计算工作量。。 Linux操作系统故障处理：乙方应具备Core dump分析能力，根据Linux标准化建议对Linux配置产生Core dump，通过分析工具对Core dump进行分析，诊断故障问题，区分问题边界，如果是操作系统问题，进行**调整、参数优化、或提交系统原厂进行case跟进；如果是其他产品问题，提供 back trace，反馈给对应应用厂商处理。 中间件故障处理：乙方应根据系统日志、中间件源代码分析等方式，诊断故障问题，区分问题边界，找到故障根因，并对此提出可实施的解决办法。 *、漏洞分析和处理 （*）对Linux操作系统和Tomcat等中间件存在的安全漏洞和安全风险进行评估，并结合客户实际应用环境情况对系统的磁盘分区、软件包、启动安全、服务安全、账号与密码安全、文件系统安全、网络配置安全、系统登录安全、日志及审计安全（不限于这些内容）的实际需求，提出操作安全加固建议列表，最终形成标准化、自动化的安全加固程序和使用说明文档。 （*）软件升级和管理：根据甲方服务器的部署情况，提供季度补丁分析报告（涵盖操作系统与中间件），补丁分析报告要反映出原厂商季度补丁情况，严重级别，与甲方实际部署情况的关联分析，需要升级补丁的详细分析。对甲方定期的安全漏扫报告，提供补丁是否需要升级的评估和补丁的升级、回退方案。 *、性能优化。 （*）标准化 针对不同的服务器类型、网络设备、存储类型及不同的业务应用情况，对Linux操作系统和Tomcat等中间件进行部署的标准化工作，使其部署、配置和运维过程做到标准化、透明化和流程化，包括但并不限于以下内容： Linux操作系统：操作系统版本的选择，操作系统默认服务的开启与关闭，操作系统使用分区的划分，每个分区大小的规划，交换分区的合理设置，对于GPT的磁盘规划，逻辑卷命名，逻辑卷配置文件的优化，网卡规划，静态路由和默认路由规划，安装软件包的选择，与业务无关性的默认软件包的删除，如何有效避免日后运维的风险，主机名规划，网卡的工作模式规划，时间服务器配置与规划，内核崩溃时捕获系统信息配置，系统默认的定时任务优化，系统服务的优化（确认系统必须启动及不应该启动的服务），系统关键内核参数优化等。 Tomcat等中间件：中间件版本的选择，端口的标准化，配置的标准化和配置优化，新系统上线前的配置规划，最终形成甲方中间件的标准配置文档，包含安装路径，配置项和配置说明等。 （*）性能优化 针对Linux操作系统和Tomcat等中间件存在的性能瓶颈进行评估，分析当前性能现状，发现其存在的性能隐患和潜在风险，同时提出优化及改进建议，并协助对调优后的系统进行性能监控和分析。具体工作包括但不限于以下内容： （*）理解系统、应用环境及优化目标； （*）评估系统的配置和实施情况； （*）使用性能工具进行性能数据的收集和分析； （*）确定CPU、硬盘I/O及内存的瓶颈并给出响应的建议； （*）找出对CPU利用率影响较大的进程，并找出原因； （*）找出对I/O影响较大的方面并查找原因； （*）找出对内存影响较大的方面并查找原因； （*）提交诊断分析发现、相关的优化建议。 *、响应时间 技术支持响应时间 技术支持响应时间不超过**分钟（含） 到达现场时间 技术支持人员到达现场时间不超过***分钟（含） 现场服务有效支持率 现场服务有效支持率不低于**%（含） 问题平均解决时间 出具问题处理方案（不包含与甲方交流时间）时间不超过*天 *、附件：营业执照副本复印件