政务云平台购买服务合同.doc

《政务云平台购买服务合同.doc》由会员分享，可在线阅读，更多相关《政务云平台购买服务合同.doc（23页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、政务云平台购买服务合同合同编号： 签订地点： 签订时间： 年 月 日采购人（甲方）：平顶山市政务服务和大数据管理局供应商（乙方）： 中国移动通信集团河南有限公司平顶山分公司依据中华人民共和国合同法、中华人民共和国政府采购法与项目行业有关的法律法规，以及平顶山市政务云政府购买服务项目（项目编号：）的采购文件，乙方的投标文件及成交通知书，甲、乙双方同意签订本合同。详细技术说明及其他有关合同项目的特定信息由合同附件予以说明，合同附件及本项目的采购文件、投标文件、成交通知书等均为本合同的组成部分。一、项目基本情况甲方向乙方购买政务云计算服务，包括乙方利用其资源为甲方提供的电子政务应用部署实施、培训和运

2、行维护等服务。二、合同期限合同确定的服务期为叁年。服务期按照云计算服务实际开通计费之日起计算。三、服务内容与质量标准（一）、云计算服务1部署满足采购文件要求的为市级政务云专用的公有云和私有云计算服务基础设施。包括但不限于为云计算服务提供的机房、计算资源池、存储资源池、网络资源池、安全资源池等必须的软硬件设备。2乙方提供云计算服务目录，并配合甲方对将要部署的政务应用系统进行方案评估，确定资源部署时间、内容及相关技术方案。乙方在收到甲方书面政务云服务资源申请之后的5个工作日内完成资源分配，并提交给甲方最终用户。3乙方有义务配合甲方及其用户进行部署前的测试及部署后的调试。4乙方须按照甲方要求，采取资

3、源审查、回收、优化等相应措施提高政务云服务资源总体利用率。5乙方应确保按照甲方要求与其他云平台承建商做好相关技术对接工作，并实现云应用的双活热备对接。（二）、运行维护服务1乙方须建立专职的运行维护和技术支持本地团队，具备云计算、网络、存储、数据库类工程师，设置统一服务电话，提供724小时现场值守服务。2乙方应向甲方提交运行监管计划，并按计划要求开展服务运行监控活动，同时向甲方提供相关的接口和文档。包括但不限于实现对于机房环境、服务器、虚拟机、存储、网络、安全等设备和资源使用的实时监控管理，并定期输出相关报表。监测工具同时须提供给甲方使用。3.甲乙双方根据实际工作需要签订服务水平协议（SLA），

4、确保政务云安全、稳定、可靠运行。4甲乙双方要签订网络病毒及黑恶攻击防范、修复的相关协议。（三）、安全服务1乙方须配置专职安全技术团队保障政务云安全。2乙方提供的云计算服务应满足信息安全技术云计算服务安全能力要求（GBT 31168-2014）和关于加强党政部门云计算服务网络安全管理的意见（中网办发文201414号）要求。服务期内应通过中央网信办安全审查。3乙方提供的安全服务应达到信息安全等级保护第三级安全防护的要求，服务期内应通过主管部门等级保护备案，每年进行安全测评并整改达标。所需费用含在服务费内。4乙方安全服务应承诺满足国家政务云主管部门发布的其他安全标准规范，并接受甲方指定的统一安全运维

5、服务机构的监管。（四）、数据迁移服务乙方承诺配合各上云单位使用或者迁移应用系统至电子政务云平台中的相关工作，主要负责但不限于如下工作：1配合各上云单位应用系统迁移前的环境需求分析工作。2负责各上云单位的应用系统迁移前的测试环境搭建工作，配置物理服务器、配置虚拟机、配置网络、安装操作系统、配置相应的安全策略等。3配合各上云单位应用系统迁移需要使用的迁移工具，如p2v、v2v、v2p等。4配合各上云单位应用系统迁移过程中遇到问题故障分析并提出解决方案，配合解决问题故障。5负责各上云单位对应用系统迁移过程中硬件、网络、软件、安全等运行环境的变更工作。6配合各上云单位应用系统迁移后进行测试工作，如压力

6、测试、故障测试等。四、服务费用及支付方式（一）项目服务费1云资源服务费，按实际使用的服务内容、数量，以及本次采购服务的单元单价、服务时间据实结算。云资源服务费第二年结算单元价格不高于上年价格。2乙方须分别向甲方出具合法有效完整的完税发票及凭证资料进行支付结算。（二）服务费支付方式云资源服务费支付由甲方以人民币电汇或转账方式付至乙方书面指定的账户，每六个月支付壹次。收款方名称：【中国移动通信集团河南有限公司平顶山分公司】开户银行：【中国农业银行平顶山卫东支行】账号： 【16235101040017785】五、知识产权乙方应保证所提供的服务或其任何一部分均不会侵犯任何第三方的专利权、商标权或著作权

7、。乙方保证所提供的服务的所有权完全属于乙方且无任何抵押、查封等产权瑕疵。如有产权瑕疵的，视为乙方违约。乙方应负担由此而产生的一切损失。六、甲方的权利和义务甲方有权对合同规定范围内乙方的服务行为进行监督和检查，拥有监管权。有权定期核对乙方提供服务所配备的人员数量。对甲方认为不合理的部分有权下达整改通知书，并要求乙方限期整改。乙方整改后仍不能满足本合同要求的，甲方有权利终止本合同，并要求乙方承担由此造成的损失。甲方有权依据双方签订的考评办法对乙方提供的服务进行定期考评。当考评结果未达到标准时，有权依据考评办法约定的数额扣除履约保证金。甲方最终用户的数据和业务部署到乙方的政务云平台后，甲方有权对乙方

8、提供的云计算服务的功能、性能和安全情况进行测试，并要求乙方配合完成。乙方程序设计、管理、维护、培训不能够满足本合同目的或者重大泄密或者其他严重违反本合同的违约行为出现，甲方可以单方解除合同。根据本合同规定，按时向乙方支付应付服务费用。国家法律、法规所规定由甲方承担的其他责任。七、乙方的权利和义务对本合同规定的委托服务范围内的项目享有管理权及服务义务。接受甲方的监督，及时向甲方通告本项目服务范围内有关服务的重大事项，及时配合处理投诉。乙方应保证平台上的应用能够平滑、无缝迁移到其他“OpenStack+KVM”平台，并接受甲方指定第三方机构的测试。为监管平台和统一安全运维提供监管接口，乙方接受甲方

9、指定的监管平台监管，具体监管要求详见采购文件附件。配合甲方指定的第三方机构对乙方提供的政务云平台进行测试。按照关于加强党政部门云计算服务网络安全管理的意见和信息安全技术云计算服务安全能力要求标准对承载甲方数据和应用的政务云平台进行管理，提供安全的云计算服务，并与甲方一起，接受项目行业管理部门及政府有关部门的管理、审查和检查。根据本合同的规定向甲方收取相关服务费用，并有权在本项目管理范围内管理及合理使用。国家法律、法规所规定由乙方承担的其他责任。八、安全1、安全能力要求。乙方应保证安全能力符合信息安全技术云计算服务安全能力要求并通过国家网络安全审查。若乙方不能达到为党政部门提供相应安全能力水平服

10、务的资质要求，甲方有权终止合同，退出服务,并要求乙方承担由此产生的经济损失。2、安全责任划分。乙方向甲方提供电子政务云服务，乙方安全责任边界为乙方平台与政务外网和互联网统一出口。3、保密与所有权。3.1甲方提供给乙方的数据、设备等资源，以及政务云平台上甲方业务系统运行过程中收集、产生、存储的数据和文档等都属甲方所有。乙方应保证甲方对这些资源的访问、利用、支配等权利。3.2甲方提供给乙方的各种文档资料，及双方共同完成的涉及甲方的相关资料都归甲方所有，乙方应在合同终止时归还给甲方。甲方对所拥有的文件和资料具有不受限的权利。3.3乙方应将甲方的数据作为保密内容对待，未经甲方及其最终用户许可（书面授权

11、），乙方不得访问、修改、披露、利用、转移、转让、销毁甲方的数据。3.4本合同的任何规定不得解释为授权乙方拥有对甲方及其最终用户数据的所有权或其他权益，除非得到甲方专门的书面许可。3.5乙方不得在未获得甲方书面批准的情况下，向任何第三方披露甲方的数据。3.6甲方向乙方提供的所有数据应仅用于履行本合同条款，除非履约需要，不应以任何方式向任何人员泄露或公布。乙方有责任保护甲方数据的机密性，并确保批准的云计算服务分包商在乙方监督下开展工作。3.7乙方应确定甲方及其用户数据和业务运行、存放或备份所涉及的所有数据中心，且保证以上数据中心驻留在中华人民共和国境内，不得依据外国的法律和司法要求，将甲方及其用户

12、数据提供给外国政府或其他组织。3.8为保证甲方数据的安全，甲方有权针对乙方的政务云平台进行人工或自动化审计、审查或其他检查。3.9乙方应与甲方签订信息保密协议（甲乙双方）。乙方应向甲方提供接触甲方数据或掌握甲方业务运行相关信息的接触甲方信息人员名单。乙方接触甲方数据或掌握甲方业务运行相关信息的人员需要与甲方签订信息保密协议（乙方员工与甲方）。接触甲方数据或掌握甲方业务运行相关信息的人员发生变动时，乙方应立即采取积极可行措施，避免人员变动给甲方及其最终用户数据和业务运行带来的风险，并及时通知甲方，更新接触甲方信息人员名单。4.安全监管。甲方有权按照国家政府信息系统的安全规定和要求，每年对乙方的政

13、务云平台进行安全检查。检查方法包括现场检查、人员访谈、查看日志、文档检查以及包括渗透测试在内的技术检查等。检查可由甲方或其委托的第三方机构执行。5.应急响应。一旦发生信息安全事件，乙方应立即按照预先制定的应急响应方案执行应急响应措施。乙方应每年对应急响应方案进行风险评估，并根据评估结果更新应急响应方案。乙方应按照应急响应方案开展应急响应演练活动。6.灾难恢复。灾难事件发生后，乙方应立即按照灾难恢复方案执行灾难恢复措施。乙方应每年对灾难恢复进行风险评估，并根据评估结果更新灾难恢复方案。九、违约责任1、甲乙双方必须遵守本合同并执行合同中的各项规定，保证本合同的正常履行。2、如因乙方工作人员在履行职

14、务过程中的疏忽、失职、过错等故意或者过失原因给甲方造成损失或侵害，包括但不限于甲方本身的财产损失、由此而导致的甲方对任何第三方的法律责任等，乙方对此均应承担全部的赔偿责任。3、如乙方未能按照招标文件工期要求按时建设完成项目内容并开展相关工作，则视为乙方放弃中标资格。4、如乙方未能完全提供合同约定服务内容或所提供服务未达到合同约定标准、并在合理期限内不能整改的，视为乙方违约，甲方有权单方终止，由此给甲方造成的损失或侵害，乙方应承担全部的赔偿责任。除终止部分外，合同其他部分继续履行。十、不可抗力事件处理1、在合同有效期内，任何一方因不可抗力事件导致不能履行合同，则合同履行期可延长，其延长期与不可抗

15、力影响期相同。2、不可抗力事件发生后，应立即通知对方，并寄送有关权威机构出具的证明。3、不可抗力事件延续30天以上，双方应通过友好协商，确定是否继续履行合同。十一、解决合同纠纷的方式1、在执行本合同中发生的或与本合同有关的争端，双方应通过友好协商解决，经协商在30天内不能达成协议时，可向平顶山仲裁委员会提请仲裁。2、仲裁裁决应为最终决定，并对双方具有约束力。3、除另有裁决外，仲裁费应由败诉方负担。4、在仲裁期间，除正在进行仲裁部分外，合同其他部分继续执行。十二、合同生效及其他1、合同经双方法定代表人或授权委托代理人签字并加盖单位公章后生效。2、合同执行中涉及采购资金和采购内容修改或补充的，须经

16、政府采购监管部门审批，并签书面补充协议报政府采购监督管理部门备案，方可作为主合同不可分割的一部分。3、本合同一式10份，自双方签章之日起起效。甲方6份，乙方4份，具有同等法律效力。十三、附件（1）三年框架服务协议（2）政务云服务水平协议（3）服务目录单元价格清单（4）成交通知书（5）项目采购文件（另册）（6）项目投标文件（另册）（7）运行监管计划（另册）（8）保密协议、接触甲方信息人员名单（另册）（9）应急响应方案、灾难恢复方案（另册）（10）考评办法（11）其他甲方：（盖章） 乙方：（盖章）法定代表人（授权代表）： 法定代表人（授权代表）：地址： 地址：电话： 电话：传真： 传真：签约日期：

17、 年 月 日 签约日期： 年 月 日附件1：三年服务框架协议（暂定）一、甲方向乙方购买政务云平台服务。乙方利用其资源为甲方提供电子政务云平台搭建、政务云运营平台建设，配合新增应用上云、已有应用迁云，完成政务云监管平台接入，以及政务云平台软硬件的运行维护、相关培训等所有服务。二、本合同为平顶山市政务云主中心政府购买服务项目服务框架合同，本框架合同有效期为三年，具体服务合同甲乙双方按年度签订。三、本框架合同有效期内，每年服务合同到期时，甲方根据合同约定对乙方当年服务水平进行评价，若乙方提供的服务满足合同约定要求，甲方参考上一年度合同与乙方续签次年服务合同。四、本框架合同有效期内，若乙方提供的服务不

18、满足合同约定要求，甲方有权要求乙方配合整改。若乙方整改后仍不能满足要求，甲方有权利终止本合同，并由乙方承担由此造成的损失。附件2：政务云服务水平协议一、服务可用性（一）指标定义（1）计划内停机时间乙方提前通知且经甲方认定的，为系统正常升级、更新、维护导致的服务停机。（2）服务中断时间乙方提供的机房、网络、安全、虚拟机、物理机、存储、运维等方面出现的问题引起应用系统失效时间，经甲方认定由非乙方原因引起的系统失效不包含在内。（3）正常服务运行时间当年总运行时间（按365天计算）减去服务中断时间。（4）服务可用性正常服务运行时间除以该年总运行时间，即：服务可用性=（365246060秒单个应用失效时

19、间之和（秒）/（365246060秒）。（二）指标要求及测量方法（1）指标要求政务云平台的服务能力须保证各个应用系统可用性不低于99.95%。即全年单个政务应用失效时间之和不超过36524600.0005=262.8分钟。（2）测量方法表1 服务可用性指标测量方法表序号指标名称测量方法1正常服务运行时间向甲方及第三方提供测量结果查看接口，并确认检查结果2服务中断时间向甲方及第三方提供测量结果查看接口，并确认检查结果（3）补偿或赔偿乙方的单个应用服务可用性指标未达到要求的99.95%，超过该时间则每分钟扣除服务费500元人民币。二、信息安全责任事故考核（一）指标定义信息安全责任事故是指由乙方提供

20、的机房、网络、安全、虚拟机、物理机、存储、运维等方面出现问题引起的信息安全责任事故。经甲方认定由非乙方引起的信息安全责任事故不包含在内。（二）指标要求及赔偿办法根据安全责任事故对政务应用系统造成后果的严重程度，安全责任事故划分为5个等级。其中1级危害程度最高，5级危害程度最低。3级和3级以上的信息安全责任事故称为重大安全责任事故。表2 安全责任事故指标测量方法表分级描述扣款金额备注1对电子政务云平台所承载的应用系统造成灾难性的危害，并对事发单位利益造成灾难性的损失。赔偿相应损失并处以20万元罚款追究相应法律责任2对电子政务云平台所承载的应用系统有极其严重的影响或破坏，并对事发单位利益造成严重危

21、害赔偿相应损失并处以10万元罚款追究相应法律责任3对电子政务云平台所承载的应用系统造较为严重的影响或破坏，并对事发单位利益产生一定危害赔偿相应损失并处以5万元罚款4对电子政务云平台所承载的应用系统及事发单位利益有一定的影响或破坏赔偿相应损失并处以2万元罚款5对电子政务云平台所承载的应用系统及事发单位利益基本不影响或损害极小处以1万元以下罚款三、系统保密考核因乙方原因，导致发生数据外泄等系统保密事件，应承担由此给甲方造成的实际损失。每发生一次扣减服务费20万元，并按相关规定追究其它责任。四、资源交付服务响应时间（一）指标定义资源交付服务响应时间是指乙方接到甲方书面政务云服务资源需求后到资源交付的

22、时间。（二）指标要求表3 资源交付服务响应时间指标要求表序号指标名称服务应达到的指标考核周期其他要求1资源交付服务响应时间不超过5个工作日年（三）指标测量方法表4 资源交付服务响应时间指标测量方法表序号指标名称测量方法测量接口1资源交付服务响应时间交付时间-提交时间（四）补偿或赔偿乙方的资源交付服务响应时间指标未达到要求，乙方应在30天内整改，并赔偿该资源延期时间对应的服务费。五、应急响应（一）指标要求及赔偿办法乙方应根据事件的级别，按表5要求及时对事件进行响应。表5指标要求及赔偿办法表时间类型事故级别时长赔偿或补偿办法事件响应时间特别重大5分钟超过5分钟，则每分钟扣除服务费500元人民币重大

23、事件10分钟超过10分钟，则每超5分钟扣除服务费500元人民币。一般事件30分钟超过30分钟，则每10分钟扣除服务费500元人民币。（二）指标定义（1）事件响应时间指乙方接到事件通知开始至维护人员到场、现场勘查并提出有效的初步解决方案所用的时间，事件响应时间确定需要甲方认可。（2）事故级别划分：1）特别重大：故障造成系统失效或崩溃，应用系统无法正常启动运行、网络故障、丢失数据等，且没有临时替代解决方案；系统硬件故障、系统崩溃（死机和）自动重启）且不能再启动、磁盘信息丢失、系统或应用服务无法启动、网络链接失效、文件损毁等。2）重大事件：故障造成系统发生中断或系统死机但重启后正常；应用部分不稳定；

24、系统运行正常，但不能进行操作（控制台无响应）。3）一般事件：故障对系统业务无明显影响，仅造成系统报错、非关键应用无法启动、使用不便、操作不畅等。（三）应急演练乙方应制定详细的应急演练方案，内容包括但不限于政务云平台的网络、存储、备份等，并按方案进行应急演练，服务期内应不少于2次。若缺失应急演练方案，则扣款人民币5万元；若全年应急演练次数少于2次，每少一次，扣款人民币5万元。（四）事件响应报告乙方在处理完事件后，应将事件相关情况报告甲方。事件响应报告至少应包括以下内容：（1）事件的类别；（2）事件的级别；（3）事件发现时间；（4）事件的通报时间；（5）事故解决时间；（6）受影响的系统；（7）影响

25、残留（未能解决的问题）六、培训乙方应向甲方提交培训计划并得到认可。乙方按计划组织培训，培训对象为甲方及甲方最终用户，培训内容包括服务流程和服务资源使用方法等。若缺失培训计划，则扣款人民币5万元；若全年总培训次数少于投标文件承诺2次，则按每次人民币5万元执行扣款。因甲方原因未达到上述要求，乙方不承担任何责任。附件3：云资源服务价格清单类型名称说明规格单元最高限价（元/月）单元序号2GB1计算云主机（普通）两核4GB28GB316GB4四核4GB58GB416GB532GB6八核16GB732GB864GB9128GB10十六核32GB1164GB12128GB13256GB14三十二核64GB1

26、5128GB16256GB17云主机（高性能）十六核512G18三十二核256G19512G20高性能物理机物理服务器CPU4路，每颗cpu12核，主频2.3GHz；内存512GB；硬盘2*600GB 10k rpm SAS；支持RAID0/1，支持断电保护；至少6*10GbE光口（含光模块）、4*1GbE电口（含IPMI口）；至少2端口32Gb HBA卡；配置冗余电源和风扇21物理服务器CPU4路，每颗cpu12核，主频2.3GHz；内存256GB；硬盘2*600GB 10k rpm SAS；支持RAID0/1，支持断电保护；至少6*10GbE光口（含光模块）、4*1GbE电口（含IPMI口

27、）；至少2端口32Gb HBA卡；配置冗余电源和风扇22操作系统Linux Server实例23Windows Server实例24存储和备份NAS分布式存储（含SATA盘增加）1TB25分布式存储（含SAS盘增加）1TB26FC-SAN存储空间（含SSD盘增加）raid101TB27FC-SAN存储空间（含SSD盘增加）raid50FC-SAN存储空间（含SSD盘增加）raid60虚拟机/文件备份1TB28数据库备份1TB29应用级备份1TB30物理机托管台31云安全虚拟防火墙提供网络虚拟化防火墙及入侵防御安全能力VM32虚拟Web应用防火墙提供虚拟化WAF安全能力VM、每网站33网页防篡改

28、提供网页防篡改功能客户端34虚拟漏洞扫描提供虚拟化漏洞扫描功能，包含数据库漏洞扫描、系统漏洞扫描、WEB漏洞扫描、主机基线配置核查、网络基线配置核查、等保合规检查等功能模块客户端35虚拟堡垒机提供虚拟化运维安全管理与审计系统（堡垒机）安全能力管理50个资产36虚拟日志审计提供日志分析系统，支持日志的采集、过滤、归并、关联分析、展现、告警监控、实施事件监控、报表等VM、节点37虚拟VPN安全接入提供移动办公安全接入，包括接入用户身份认证、传输数据加密、权限划分和接入审计，每100个VPN并发组件VM38虚拟防病毒提供虚拟化防病毒能力VM39负载均衡虚拟负载均衡VM40云数据库MySQLMySQL数据库CPU/月41SQLServerSQLServer数据库CPU/月42ORACLEORACLE数据库企业版CPU/月43中间件Tomcat44Weblogic45其他中间件46合计23