江蘇省中醫(yī)院信息類項目招標公告-信息安全整改項目

江蘇省中醫(yī)院信息類項目招標公告-信息安全整改項目項目背景隨著我院醫(yī)療業(yè)務(wù)快速發(fā)展，信息系統(tǒng)軟硬件的數(shù)量和種類不斷增多，其中還有一些設(shè)備已經(jīng)使用十年以上，對網(wǎng)絡(luò)交換機、服務(wù)器、存儲等IT基礎(chǔ)設(shè)施的管理工作越來越復(fù)雜，單純手工維護和管理已經(jīng)不能滿足實際業(yè)務(wù)工作的需要。我院PACS/RIS、LIS、體檢、科研、病案、自助等系統(tǒng)運行在虛擬化平臺，現(xiàn)需要對虛擬化平臺做安全防護。本次安全整改項目包含運維管理平臺和虛擬化安全產(chǎn)品。技術(shù)指標1、運維管理平臺指標技術(shù)規(guī)格總體要求1、為保障系統(tǒng)的統(tǒng)一性，要求軟件/模塊必須使用同一品牌，且具有完全自主知識產(chǎn)權(quán)，全中文界面，提供友好、直觀、易懂的圖形呈現(xiàn)。2、系統(tǒng)支持分布式部署的架構(gòu)；平臺應(yīng)采用分層、模塊化的設(shè)計技術(shù)；為了方便日常管理，系統(tǒng)應(yīng)采用B/S架構(gòu)，所有操作和配置均為B/S界面操作完成。★配置要求系統(tǒng)兼容WindowsServer2003/2008各正式發(fā)行版本；包含IT健康指數(shù)、業(yè)務(wù)服務(wù)管理、事件告警中心、綜合可視化管理、資源管理、拓撲管理、腳本監(jiān)控、日志管理、KPI&報表管理、統(tǒng)一門戶、端到端功能、自動巡檢、配置備份、IP地址管理、機房管理等功能。按照項目需求，本次配置網(wǎng)絡(luò)設(shè)備、主機、數(shù)據(jù)庫、中間件、應(yīng)用等資源授權(quán)≥300個；無線AP監(jiān)控授權(quán)≥100個；業(yè)務(wù)系統(tǒng)授權(quán)≥50個；存儲陣列授權(quán)≥8個；機房3D可視化管理授權(quán)≥2個；光纖交換機監(jiān)控授權(quán)≥4個；日志監(jiān)控授權(quán)≥30個；虛擬化物理主機授權(quán)數(shù)≥20個、虛擬機授權(quán)≥200個；5個基于Windows平臺的告警接收客戶端；提供運維平臺與用戶短信網(wǎng)關(guān)之間軟件對接開發(fā)服務(wù)；業(yè)務(wù)管理為反應(yīng)業(yè)務(wù)系統(tǒng)運行情況，應(yīng)提供業(yè)務(wù)系統(tǒng)與其相關(guān)的IT資源之間自定義建模的功能，可自定義業(yè)務(wù)所關(guān)聯(lián)的關(guān)鍵IT資源，包括服務(wù)器、網(wǎng)絡(luò)設(shè)備、應(yīng)用平臺軟件等，提供業(yè)務(wù)故障分析及影響用戶范圍分析。（投標時提供系統(tǒng)截圖）為從宏觀和整體角度掌握所有IT系統(tǒng)的運行情況，系統(tǒng)應(yīng)提供IT整體健康指數(shù)的量化指標以便展示IT整體健康情況的歷史走勢。同時系統(tǒng)應(yīng)支持雷達掃描管理，對業(yè)務(wù)系統(tǒng)和關(guān)鍵核心資源進行實時掃描，實時監(jiān)測業(yè)務(wù)、資源的健康度情況。健康指數(shù)與業(yè)務(wù)雷達應(yīng)聯(lián)動，當選擇某一個時刻的健康指數(shù)時，可動態(tài)反應(yīng)到業(yè)務(wù)雷達上，以直觀的方式了解業(yè)務(wù)健康運行情況。系統(tǒng)應(yīng)實現(xiàn)基于卡片的形式顯示業(yè)務(wù)應(yīng)用的運行狀態(tài)，包括業(yè)務(wù)系統(tǒng)的可用狀況、健康狀況、繁忙狀況、宕機時長、宕機次數(shù)等關(guān)鍵指標，支持自定義計算規(guī)則，可通過與、或、優(yōu)先級、權(quán)重等計算規(guī)則靈活定義。（投標時提供系統(tǒng)截圖）

業(yè)務(wù)系統(tǒng)的運行情況不僅僅通過IT基礎(chǔ)架構(gòu)的運行數(shù)據(jù)來體現(xiàn)，還需要將業(yè)務(wù)系統(tǒng)自身的業(yè)務(wù)數(shù)據(jù)納入統(tǒng)計范疇。提供業(yè)務(wù)自定義指標擴展接口，通過標準的數(shù)據(jù)接口可以接入第三方系統(tǒng)的業(yè)務(wù)數(shù)據(jù)推送，也可以采用自定義腳本的方式主動采集第三方系統(tǒng)的業(yè)務(wù)數(shù)據(jù)，滿足第三方業(yè)務(wù)運行數(shù)據(jù)的集中管理、報警、呈現(xiàn)等。無線管理無線網(wǎng)絡(luò)會覆蓋多個位置，所以需要了解各位置的無線運行情況，系統(tǒng)應(yīng)支持基于無線熱點位置查看無線網(wǎng)絡(luò)設(shè)備情況，包括：無線熱點用戶數(shù)、AP用戶數(shù)、AP統(tǒng)計（廠家品牌數(shù)量）、AP設(shè)備退服歷史統(tǒng)計等。（投標時提供系統(tǒng)截圖）系統(tǒng)支持無線可視化的管理，一目了然的了解無線設(shè)備運行情況及無線用戶分布，視圖包括：1、可以通過星光點可視的形式，展示AP的分布密度及狀態(tài)，當AP不在線或故障時，視圖可在AP所在區(qū)域中標示出來，以便提醒人員去處理；同時也可展示出區(qū)域無線用戶分布情況，可以提醒運維人員關(guān)注用戶密度情況。2、視圖中點擊可查看單個區(qū)域的AP狀態(tài)統(tǒng)計、在線用戶區(qū)域統(tǒng)計、AP和POE設(shè)備的詳細信息，可方便運維人員進行問題處理。3、視圖支持設(shè)備和用戶2個維度的數(shù)據(jù)統(tǒng)計呈現(xiàn)；用戶方面，視圖可查看當前在線用戶數(shù)、在線用戶趨勢統(tǒng)計、今日用戶數(shù)峰值、用戶信號強度占比統(tǒng)計、區(qū)域在線用戶數(shù)統(tǒng)計；設(shè)備方面，支持在線AP數(shù)、總AP數(shù)、總流量、區(qū)域無線網(wǎng)絡(luò)流量、區(qū)域AP分布與運行情況統(tǒng)計。4、系統(tǒng)能夠基于用戶信號強度和區(qū)域AP退服率，計算各個區(qū)域無線用戶體驗情況。

（以上1、2、3、4點分別投標時提供系統(tǒng)截圖）資源管理因軟硬件設(shè)備的管理協(xié)議的多樣性，系統(tǒng)要求支持多種管理協(xié)議，包括SNMP、WMI、Telnet、SSH、JDBC、JMX、IPMI等。支持通過IPMI監(jiān)視服務(wù)器的物理健康特征，如系統(tǒng)溫度、電力電壓穩(wěn)定性、風(fēng)扇工作狀態(tài)、電源狀態(tài)等。（投標時提供系統(tǒng)截圖）自動計算并生成網(wǎng)絡(luò)拓撲圖，通過拓撲圖上網(wǎng)絡(luò)設(shè)備或鏈路的圖標或顏色變化表示資源和鏈路的健康狀態(tài)，提醒運維人員去處理；同時具備拓撲事件播放功能，在拓撲圖中設(shè)備較多的情況下可自動搜索出故障設(shè)備并以動畫方式進行跟蹤呈現(xiàn)。（投標時提供系統(tǒng)截圖）為了管理的直觀性與便捷性，系統(tǒng)應(yīng)提供統(tǒng)一的綜合可視化展現(xiàn)功能。通過集成網(wǎng)絡(luò)、業(yè)務(wù)應(yīng)用、存儲、服務(wù)器和虛擬化資源等各類資源，可在一張視圖上綜合展示所有類型的被監(jiān)管資源的運行情況，具備多種類型的動態(tài)效果。（投標時提供系統(tǒng)截圖）日志管理提供Windows日志和基于syslog協(xié)議的設(shè)備日志管理，可實時展現(xiàn)按事件級別、按時間、按日志主機等維度的日志統(tǒng)計和日志告警信息。支持日志檢索，可通過關(guān)鍵字在海量日志信息中高亮顯示搜索結(jié)果。虛擬化管理當發(fā)生故障及問題時虛機會產(chǎn)生漂移，所以需要及時通知到相應(yīng)的管理者進行處理，系統(tǒng)需支持虛擬機漂移告警，告警包括漂移前所屬主機、漂移后所屬主機。（投標時提供系統(tǒng)截圖）存儲管理系統(tǒng)支持SNMP、SMI-S等多種方式對主流存儲設(shè)備進行監(jiān)控和管理，可監(jiān)控HBA主機、FC交換機、FC數(shù)據(jù)存儲設(shè)備以及光纖通道狀態(tài)，支持存儲故障告警和統(tǒng)計分析?！飯蟊砉芾碜鳛檫\維管理系統(tǒng)決策分析的依據(jù)，系統(tǒng)應(yīng)提供報表查詢的功能，支持自動生成報表和實時查詢報表的功能。系統(tǒng)內(nèi)置多緯度多視角報表模版，包括：資源報表模版、告警報表模版、無線報表模版、虛擬化報表模版、存儲報表模板、機房報表模板、巡檢報表模版等。統(tǒng)一門戶不同角色的人員因為管理層次、管理范圍的差異，關(guān)注點各有差異。提供運維人員信息集中展示桌面，將管理權(quán)限范圍內(nèi)的資源、系統(tǒng)、業(yè)務(wù)運行情況同一界面呈現(xiàn)，承載其他第三方應(yīng)用單點登錄或訪問驗證。1）支持自定義多種首頁面；2）支持內(nèi)置6種以上布局模板；3）支持自定義每個頁面的展示內(nèi)容和窗體標題。4）支持拖拽方式布局每個窗體的大小和位置。（投標時提供系統(tǒng)截圖）★配置備份管理網(wǎng)絡(luò)中大量的設(shè)備的配置經(jīng)常變化，為了避免因為配置錯誤導(dǎo)致網(wǎng)絡(luò)故障，系統(tǒng)應(yīng)提供網(wǎng)絡(luò)設(shè)備的批量配置備份功能?？啥ㄆ趯λx設(shè)備進行備份，并支持設(shè)置成配置基線，當配置發(fā)生變化時可產(chǎn)生配置變更告警。IP地址管理實現(xiàn)IP地址管理，支持網(wǎng)段使用率、非法占用、未登記、接口變更產(chǎn)生告警；可以直接查看IP地址的配線信息及連接的交換機端口和VLAN信息。支持按照IP地址范圍、子網(wǎng)掩碼設(shè)定網(wǎng)段信息設(shè)定基準表。支持子網(wǎng)容量、使用率、規(guī)劃率的計算。端到端實現(xiàn)針對業(yè)務(wù)訪問故障的端到端分析，可通過設(shè)定用戶端和業(yè)務(wù)端，設(shè)置后可自動查詢生成從用戶端到業(yè)務(wù)端的完整鏈路和中間設(shè)備信息的路徑視圖。在端到端視圖中包含但不限于用戶、配線信息、接入端口、途徑相關(guān)設(shè)備包括網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲等、鏈路流量、對端業(yè)務(wù)系統(tǒng)等信息，并標識和定位業(yè)務(wù)故障。（投標時提供系統(tǒng)截圖）機房管理系統(tǒng)需具有專業(yè)的3D可視機房管理功能，并且與運維管理系統(tǒng)無縫集成、界面風(fēng)格統(tǒng)一。系統(tǒng)通過對3D機房360度全景旋轉(zhuǎn)、縮放等展示功能，直觀了解機柜和設(shè)備的分布情況，并可點擊機柜和機柜中的設(shè)備進行層層下鉆，查看設(shè)備的詳細運行情況。（投標時提供系統(tǒng)截圖）當機房出現(xiàn)設(shè)備變更、上架、下架等時，管理員為了掌握機房內(nèi)的IT設(shè)備之間的物理線路關(guān)系，系統(tǒng)需支持機房物理線路的可視化，可以基于配線架、主機、網(wǎng)絡(luò)設(shè)備呈現(xiàn)其物理聯(lián)接線路的端到端可視。為方便對3D機房內(nèi)的機柜及IT設(shè)備進行維護，3D機房里的機柜可以便捷操作。支持機柜查看、拖拽、批量復(fù)制、上架、Excel導(dǎo)入、編輯等操作；支持對非智能設(shè)備、配線架或受保護不能監(jiān)控的設(shè)備進行手工配置，實現(xiàn)這一類設(shè)備能夠在機房可視化視圖中進行展現(xiàn)。資質(zhì)要求1、為保障所投產(chǎn)品原廠的服務(wù)質(zhì)量，投標產(chǎn)品廠商具有工信部ITSS全權(quán)成員單位證書，并參與集成實施標準專業(yè)組，保證產(chǎn)品具有高質(zhì)量和行業(yè)領(lǐng)先性與標準化，提供證書復(fù)印件和ITSS官網(wǎng)詳細查詢截圖（必須含有集成實施標準專業(yè)組），提供證明材料；2、為凸顯IT運維領(lǐng)域的技術(shù)優(yōu)勢和產(chǎn)品優(yōu)勢，投標產(chǎn)品需入選中國信息技術(shù)服務(wù)運維工具名錄，需在《中國信息技術(shù)服務(wù)運維工具名錄》（2015版）中可查。（另含《ITSS信息技術(shù)服務(wù)工具產(chǎn)品注冊符合性評估證書》和《ITSS產(chǎn)品注冊測試報告》），提供證書復(fù)印件；3、產(chǎn)品成熟度要求：提供第三方權(quán)威機構(gòu)CCW(中文名：計世資訊)2016-2017年IT業(yè)務(wù)綜合運維管理平臺市場占有率排名第一證明；

4、為證明投標產(chǎn)品原廠實力，投標產(chǎn)品制造商需為EXIN授權(quán)培訓(xùn)機構(gòu)，可獨立提供ITILFoundation認證培訓(xùn)并頒發(fā)ITILFoundation認證證書，提供EXIN官網(wǎng)查詢截圖及官網(wǎng)鏈接；5、投標產(chǎn)品提供中華人民共和國公安部網(wǎng)絡(luò)安全保衛(wèi)局頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》，提供公安部信息安全產(chǎn)品檢測中心出具的產(chǎn)品檢驗報告，并且該產(chǎn)品檢驗報告符合公安部《信息安全技術(shù)安全管理平臺產(chǎn)品檢驗規(guī)范》；提供證明材料。★服務(wù)提供三年原廠技術(shù)支持服務(wù)，維保期內(nèi)免費進行遠程支持、在線自助培訓(xùn)、現(xiàn)場支持、現(xiàn)場巡檢、服務(wù)器遷移、軟件補丁升級等服務(wù)；投標時提供原廠針對該項目的服務(wù)承諾函原件2、虛擬化安全產(chǎn)品指標技術(shù)規(guī)格虛擬化平臺支持支持VmwarevSphere5.1、5.5、6.0等版本虛擬化平臺安全防護，無需額外購買組件，支持和VMwareVCenter對接系統(tǒng)架構(gòu)采用業(yè)務(wù)數(shù)據(jù)平面、控制平面、管理平面相分離的分布式架構(gòu)設(shè)計，每個平面采用獨立的虛擬機部署實現(xiàn)。提供雙主控，實現(xiàn)控制平面冗余支持在線軟件升級（ISSU），使部署的更新和升級不會產(chǎn)生任何服務(wù)中斷★性能規(guī)格吞吐量≥32G，并發(fā)連接數(shù)≥500萬，每秒新建連接≥60萬支持業(yè)務(wù)平臺性能彈性擴展，根據(jù)將來業(yè)務(wù)發(fā)展需求，可擴展至吞吐量≥1Tbps，可擴展至最大并發(fā)連接數(shù)≥3億，每秒新建連接數(shù)≥500萬，按物理機物理CPU進行授權(quán)擴展，宿主機CPU核數(shù)和內(nèi)存數(shù)量不受限制；★數(shù)量提供≥16個物理CPU授權(quán)許可部署模式支持二層透明模式、旁路模式部署，無需修改虛擬化平臺和虛擬機配置；不需要在每臺虛擬機上安裝軟件或插件，以便減少對物理機的資源占用；支持Vmware標準交換機和分布式交換機環(huán)境；支持對相同Vlan、不同Vlan、相同端口組、不同端口組、相同Vswitch、不同Vswitch之前虛擬機的通信進行訪問控制、應(yīng)用識別、攻擊防護等功能；支持虛擬機遷移技術(shù)（vmotion），自動感知和保護虛擬環(huán)境的變更和遷移，虛擬機遷移時相關(guān)聯(lián)的安全策略自動跟隨虛擬機同步遷移，無需人工干預(yù)功能可基于IP、服務(wù)、應(yīng)用協(xié)議、時間的過濾，支持基于虛擬機名稱設(shè)置訪問規(guī)則，虛擬機名稱修改后無需人工干預(yù)，虛擬化微隔離系統(tǒng)自動調(diào)整相應(yīng)訪問規(guī)則支持抵御所列所有攻擊類型，包括：DNSQueryFlood、SYNFlood、UDPFlood、ICMPFlood、PingofDeath、Smurf、WinNuke，動作支持記錄、阻斷兩種模式。操作系統(tǒng)及軟件支持MicrosoftWindows2000(32位)，XP(32/64位)，Vista(32/64位)，Windows7；WindowsServer2003(32/64位)，WindowsServer2008(32/64位)，各類linux和UNIX主流操作系統(tǒng)；支持Oracle,MySQL,MicrosoftSQLServer等主流數(shù)據(jù)庫?！锕芾碚紫到y(tǒng)采用同一管理界面，即為一套系統(tǒng)，便于統(tǒng)一監(jiān)控、管理，不接受通過集中管理平臺管理多臺獨立虛擬化系統(tǒng)的形式。虛擬化微隔離系統(tǒng)的安裝、卸載完全不影響宿主機或虛擬機的工作，其過程對于應(yīng)用業(yè)務(wù)而言是完全透明的；虛擬化微隔離系統(tǒng)業(yè)務(wù)平臺組件出現(xiàn)異常時，虛擬化微隔離系統(tǒng)組件自動Bypass，不影響虛擬機的工作★產(chǎn)品資質(zhì)要求投標產(chǎn)品具有公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》（虛擬化云安全防火墻三級），為保證產(chǎn)品兼容性所投產(chǎn)品品牌必須為vmware認證的partner（投標時提供VMware官網(wǎng)鏈接證明及截圖）；投標時提供證書復(fù)印件；★服務(wù)提供三年原廠技術(shù)支持服務(wù)，維保期內(nèi)免費進行遠程支持、在線自助培訓(xùn)、現(xiàn)場支持、現(xiàn)場巡檢、丁升級等服務(wù)；投標時提供原廠針對該項目的服務(wù)承諾函原件項目投標人資格要求1、參與投標供應(yīng)商必須是在中華人民共和國境內(nèi)注冊，能獨立承擔(dān)民事責(zé)任的企業(yè)法人；2、投標人必須有能力按照本采購需求規(guī)定的資質(zhì)證明，并按要求提供產(chǎn)品及相關(guān)服務(wù)；3、投標人應(yīng)有固定的技術(shù)人員團隊專門從事這一項目的維護，對于設(shè)備運行的過程中出現(xiàn)的所有技術(shù)問題提供及時的分析和解決；4、投標人須有2年內(nèi)在相關(guān)三甲醫(yī)療單位或大中型企事業(yè)單位成功完成類似項目的經(jīng)