智慧醫(yī)療信息安全保障建設(shè)需求

智慧醫(yī)療信息安全保障建設(shè)需求一、總體要求1、信息化安全運(yùn)維監(jiān)控保障平臺應(yīng)從使用功能和實際狀況出發(fā)，滿足設(shè)計和使用要求，既要做到技術(shù)先進(jìn)、經(jīng)濟(jì)實用、維護(hù)管理方便，又留有可擴(kuò)充、可調(diào)整的余地，以便以后系統(tǒng)升級。2、本次招標(biāo)的信息化安全運(yùn)維監(jiān)控保障平臺，須在本院院內(nèi)局域網(wǎng)環(huán)境下部署和實施。所建信息化安全運(yùn)維監(jiān)控保障平臺應(yīng)以招標(biāo)文件的功能要求為依據(jù)進(jìn)行系統(tǒng)設(shè)計和系統(tǒng)的構(gòu)成與系統(tǒng)配置。系統(tǒng)設(shè)計單位可根據(jù)各自選定的產(chǎn)品進(jìn)行設(shè)計與系統(tǒng)配置，但不能降低系統(tǒng)功能要求。系統(tǒng)設(shè)計單位還可根據(jù)自己的工程經(jīng)驗提出合理的建議和方案。3、系統(tǒng)控制、運(yùn)用軟件及操作、顯示界面應(yīng)完全漢化，以便于管理人員操作與使用。相應(yīng)系統(tǒng)若與其它相關(guān)設(shè)備進(jìn)行控制和聯(lián)動，應(yīng)提出具體的要求及方案。4、系統(tǒng)的設(shè)計方案、系統(tǒng)的構(gòu)成和設(shè)備配置、施工、安裝、測試等應(yīng)符合和滿足現(xiàn)行的有關(guān)國家規(guī)范和標(biāo)準(zhǔn)要求。5、系統(tǒng)應(yīng)具有集成功能，其控制、通訊接口應(yīng)符合統(tǒng)一的互聯(lián)標(biāo)準(zhǔn)及技術(shù)協(xié)議的要求。6、應(yīng)按照以人為本的原則，要求做到安全、穩(wěn)定、操作簡潔。系統(tǒng)應(yīng)進(jìn)行精心設(shè)計和優(yōu)化集成滿足技術(shù)的先進(jìn)性、設(shè)備的標(biāo)準(zhǔn)化、網(wǎng)絡(luò)的開放性、系統(tǒng)的可擴(kuò)展性和可靠性等要求，構(gòu)筑成一個現(xiàn)代化的院級信息化運(yùn)維監(jiān)控保障服務(wù)平臺。7、信息化安全運(yùn)維監(jiān)控保障平臺作為一個完整的運(yùn)維體系，要從設(shè)備、網(wǎng)絡(luò)、軟件到業(yè)務(wù)的多層信息管理，以及運(yùn)維監(jiān)控、運(yùn)維管理、統(tǒng)計報表、配置管理、系統(tǒng)管理等多個模塊的有機(jī)結(jié)合，體現(xiàn)出從運(yùn)維信息管理到監(jiān)控大數(shù)據(jù)分析的全生命周期管理。二、項目清單序號系統(tǒng)名稱數(shù)量工期維保期目的地1信息化運(yùn)維監(jiān)控保障平臺1套合同簽訂后3個月內(nèi)自驗收合格后3年維保期滿后，下一年度的軟件維保費(fèi)不超過軟件項目總價的8%。三、信息化安全運(yùn)維監(jiān)控保障平臺參數(shù)表：序號貨物名稱主要參數(shù)指標(biāo)備注1信息化運(yùn)維監(jiān)控保障平臺一、平臺總體要求1、要求平臺運(yùn)行于Linux操作系統(tǒng)之上，保證監(jiān)控平臺的穩(wěn)定性和安全性。2、要求平臺數(shù)據(jù)庫基于開源數(shù)據(jù)庫運(yùn)行，用戶無需再另行購買數(shù)據(jù)庫授權(quán)。3、要求平臺提供基于內(nèi)網(wǎng)的企業(yè)級運(yùn)維監(jiān)控，同時支持移動端告警查詢。4、要求平臺以業(yè)務(wù)監(jiān)控為主線，實現(xiàn)集業(yè)務(wù)、軟件、網(wǎng)絡(luò)、設(shè)備的多維度立體化監(jiān)控及展示功能。5、要求平臺提供對B/S應(yīng)用以模擬用戶登錄方式進(jìn)行業(yè)務(wù)系統(tǒng)可用性監(jiān)測。6、要求平臺提供對接適配所有的服務(wù)器、存儲的帶外管理口（即IPMI），以實現(xiàn)對物理設(shè)備硬件的監(jiān)控，同時支持對Raid卡的監(jiān)控，實現(xiàn)對硬盤壞塊的監(jiān)控。7、要求平臺提供信息系統(tǒng)安全等級保護(hù)自我評估功能，用戶可進(jìn)行自行評測。8、要求平臺提供支持對跨平臺（Unix、Linux、Windows）Oracle（含RAC）數(shù)據(jù)庫的深度監(jiān)控、支持對MSSQLServer、Sybase、DB2、Cache等數(shù)據(jù)庫的深度監(jiān)控，尤其要實現(xiàn)對集群的監(jiān)控，以及對數(shù)據(jù)庫阻塞、鎖表的監(jiān)控，直接定位導(dǎo)致阻塞的源會話以及引起阻塞的SQL語句，并可自動生成解鎖命令供運(yùn)維人員參考。9、要求平臺提供值班巡檢功能，支持導(dǎo)出巡檢報告、異常報告、交班記錄功能。10、要求平臺提供終身授權(quán)使用。提供全部功能模塊使用，并且授權(quán)數(shù)量不做限制，產(chǎn)品免費(fèi)提供三年期產(chǎn)品售后及產(chǎn)品升級服務(wù)。11、要求平臺提供網(wǎng)絡(luò)拓?fù)洌ê油負(fù)洌┳詣由晒δ?，端口流量分析功能、網(wǎng)絡(luò)設(shè)備硬件及系統(tǒng)級監(jiān)控功能、以及網(wǎng)絡(luò)設(shè)備配置信息自動備份、版本比對功能。12、要求平臺提供定期巡檢、即時巡檢兩種巡檢方式，并且提供問題定位功能。13、要求平臺提供任務(wù)欄托盤快捷工具，用于實時接收平臺告警信息以及各種快捷處理方式（諸如SSH、遠(yuǎn)程桌面、Telnet等）等功能。14、要求平臺提供運(yùn)維筆記、運(yùn)行記錄、應(yīng)急管理等運(yùn)維管理功能。15、要求平臺提供對總分機(jī)構(gòu)的分布式監(jiān)控，提供地圖方式告警及網(wǎng)絡(luò)情況展示。16、要求平臺提供對軟、硬件資產(chǎn)的全生命周期管理及文檔管理。17、要求平臺提供3D機(jī)房機(jī)柜展示及動力環(huán)境監(jiān)控系統(tǒng)的集成，清晰定位問題所在。二、數(shù)據(jù)中心管理1、要求平臺可支持多個數(shù)據(jù)中心。三、運(yùn)維資產(chǎn)管理1、要求平臺可實現(xiàn)對業(yè)務(wù)系統(tǒng)、服務(wù)器、存儲、虛擬化、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端客戶機(jī)等軟硬件設(shè)備的信息錄入和維護(hù)。2、要求平臺可實現(xiàn)硬件環(huán)境和軟件環(huán)境的關(guān)聯(lián)管理，實現(xiàn)業(yè)務(wù)應(yīng)用與服務(wù)器、數(shù)據(jù)庫等的關(guān)聯(lián)關(guān)系。3、要求平臺可實現(xiàn)對于硬件設(shè)備位置信息的錄入和維護(hù)，實現(xiàn)對所在機(jī)房、所在機(jī)柜、所在U位等信息的管理。4、要求平臺可實現(xiàn)單位軟、硬資產(chǎn)全生命周期管理，文檔管理等。5、要求平臺可導(dǎo)出各種資產(chǎn)管理報表。四、運(yùn)維機(jī)房管理1、要求平臺可實現(xiàn)機(jī)房信息的配置及錄入。2、要求平臺可實現(xiàn)機(jī)房3D立體化結(jié)構(gòu)的可視化設(shè)計功能，并能夠進(jìn)行立體圖形展示。展示時，要與相應(yīng)的機(jī)柜、服務(wù)器等硬件信息相結(jié)合。3、要求平臺可實現(xiàn)機(jī)房使用率、設(shè)備位置、設(shè)備關(guān)聯(lián)IP地址展示等多項功能。五、運(yùn)維監(jiān)控的指標(biāo)及要求業(yè)務(wù)監(jiān)控：1、要求平臺提供以業(yè)務(wù)系統(tǒng)為主線，與支撐業(yè)務(wù)系統(tǒng)的軟硬件設(shè)備的關(guān)聯(lián)關(guān)系，以樹型結(jié)構(gòu)或者業(yè)務(wù)拓?fù)鋱D的方式展示，同時提供業(yè)務(wù)所關(guān)聯(lián)告警信息。2、要求平臺提供對EMCAVAMAR、ROSEHA等雙活軟件的運(yùn)行狀態(tài)的實時監(jiān)控。3、要求平臺提供對B/S業(yè)務(wù)系統(tǒng)進(jìn)行模擬用戶登錄判斷系統(tǒng)可用性監(jiān)測功能。4、要求平臺提供對業(yè)務(wù)系統(tǒng)所關(guān)聯(lián)服務(wù)、進(jìn)程、端口、中間件的管理以及監(jiān)控。5、要求平臺提供業(yè)務(wù)系統(tǒng)的運(yùn)維時間軸功能，用于排查業(yè)務(wù)系統(tǒng)在某段時間內(nèi)不穩(wěn)定或經(jīng)常出現(xiàn)故障的原因；平臺自動列出在選定的時間段內(nèi)的該業(yè)務(wù)的所有告警信息、處理信息以及恢復(fù)信息，便于運(yùn)維人員快速排查故障根源。軟件監(jiān)控：1、要求平臺支持對跨平臺Oracle9i（含RAC）以上版本的數(shù)據(jù)庫的深度監(jiān)控，如：連通性、表空間、備份、會話、進(jìn)程、阻塞、JOB、控制文件、REDO文件、AWR分析、Alert錯誤日志等的監(jiān)控。并且要求對Oracle數(shù)據(jù)庫的阻塞進(jìn)行深度監(jiān)控，支持獲取導(dǎo)致阻塞的會話以及被阻塞的會話情況，以及導(dǎo)致阻塞的SQL語句查看，并支持自動生成解除阻塞命令供運(yùn)維人員參考。2、要求平臺支持對MSSQLServer2005以上版本的數(shù)據(jù)庫的深度監(jiān)控，如：連通性、數(shù)據(jù)庫文件、備份、阻塞、鎖表、JOB、會話等監(jiān)控；同時可對執(zhí)行效率低的SQL語句進(jìn)行查詢分析。并且要求對MSSQLSERVER數(shù)據(jù)庫的鎖表進(jìn)行深度監(jiān)控，支持獲取導(dǎo)致鎖表的會話以及被阻塞的會話情況，以及導(dǎo)致鎖表的SQL語句查看，并支持自動生成解除鎖表的命令供運(yùn)維人員參考。3、要求平臺支持對MySQL數(shù)據(jù)庫的深度監(jiān)控，如：數(shù)據(jù)庫基本信息、數(shù)據(jù)庫大小、會話、阻塞、JOB、主從監(jiān)測、性能指標(biāo)等監(jiān)控。4、要求平臺支持對Sybase數(shù)據(jù)庫的深度監(jiān)控，如：數(shù)據(jù)庫狀態(tài)、阻塞、存儲、配置信息、長事務(wù)等監(jiān)控。5、要求平臺支持對IIS、TOMCAT、Weblogic、WebSphere、Jboss等中間件的監(jiān)控。6、要求平臺提供對VMware、Hyper-V、Fusionsphere、H3CCAS、OracleVM、CitrixXenServer等虛擬化軟件的深度監(jiān)控，可實現(xiàn)對虛擬宿主機(jī)、虛擬機(jī)、共享存儲、虛擬化告警等的統(tǒng)一監(jiān)管。7、要求平臺支持對VeeamBackup&Replication軟件的監(jiān)控功能，如job狀態(tài)監(jiān)控。網(wǎng)絡(luò)監(jiān)控：1、要求平臺支持對核心、匯聚、接入交換機(jī)的監(jiān)控，自動發(fā)現(xiàn)并生成網(wǎng)絡(luò)拓?fù)鋱D（含子拓?fù)洌?、要求平臺支持對各交換機(jī)端口流量的查看功能，支持?jǐn)?shù)據(jù)下鉆功能，查看每個設(shè)備和鏈路的詳細(xì)信息。3、要求平臺提供交換機(jī)硬件狀態(tài)的監(jiān)控及設(shè)備CPU、內(nèi)存使用率的監(jiān)控。4、要求平臺提供對各交換類網(wǎng)絡(luò)設(shè)備的Telnet遠(yuǎn)程管理快捷功能。5、要求平臺提供對網(wǎng)絡(luò)設(shè)備的配置信息的自動備份以及版本比對功能。6、要求平臺支持對不同網(wǎng)段IP地址的管理和查看功能，并支持圖形化展示。設(shè)備管理：7、要求平臺支持對跨品牌物理服務(wù)器（及存儲）硬盤Raid卡進(jìn)行監(jiān)控，以獲取服務(wù)器（存儲）硬盤各個盤符的健康狀態(tài)，如硬盤損壞，及時預(yù)警及告警。8、要求平臺支持對接適配所有物理服務(wù)器（及存儲）帶外管理口（即IPMI）監(jiān)控，以實現(xiàn)對電源、電壓、風(fēng)扇、溫度、CPU、內(nèi)存模塊、磁盤等的監(jiān)控，出現(xiàn)異常自動告警。9、要求支持對跨平臺操作系統(tǒng)的連通性、系統(tǒng)重啟時間、CPU、內(nèi)存、硬盤使用率的監(jiān)控，超過閥值自動告警。10、要求平臺支持對操作系統(tǒng)錯誤日志的監(jiān)控。11、要求平臺支持對安全類設(shè)備的運(yùn)行狀態(tài)以及安全類告警進(jìn)行集成統(tǒng)一告警。五、運(yùn)維故障告警1、要求平臺提供在地圖上進(jìn)行告警信息展示以及網(wǎng)絡(luò)情況直觀展示。2、要求平臺提供在機(jī)柜圖上進(jìn)行告警定位展示功能以及動力環(huán)境告警展示。3、要求平臺告警支持短信、微信、郵件、語音、頁面、任務(wù)欄工具等告警方式。六、運(yùn)行記錄管理1、要求平臺提供基于業(yè)務(wù)系統(tǒng)全方位的運(yùn)維筆記管理。2、要求平臺提供基于業(yè)務(wù)系統(tǒng)全方位的運(yùn)行記錄管理。3、要求平臺提供應(yīng)急預(yù)案、應(yīng)急演練管理功能。七、運(yùn)維監(jiān)控報告1、要求平臺提供多維度報表，包括：業(yè)務(wù)報表、設(shè)備報表。報表可支持在線查看、報表導(dǎo)出等功能。2、要求平臺支持導(dǎo)出軟硬件資產(chǎn)的臺賬報表，以及維護(hù)升級的各種報表。3、要求平臺支持即時導(dǎo)出運(yùn)維巡檢報告。八、等級保護(hù)自我評估1、要求平臺提供信息系統(tǒng)安全等級保護(hù)自我評估功能。2、要求平臺提供自我評估分析報告導(dǎo)入功能。3、要求平臺提供自我評估分析報告導(dǎo)出功能。四、服務(wù)要求1.驗收1)中標(biāo)人應(yīng)提供有效檢驗文件，經(jīng)買方認(rèn)可后，與設(shè)備性能指標(biāo)、合同內(nèi)容一起作為設(shè)備驗收標(biāo)準(zhǔn)。買方對設(shè)備驗收合格后，雙方共同簽署驗收合格證書并加蓋公章。驗收中發(fā)現(xiàn)設(shè)備達(dá)不到驗收標(biāo)準(zhǔn)或合同規(guī)定的性能指標(biāo)，賣方必須更換設(shè)備。并且賠償由此給用戶造成的損失。驗收費(fèi)用由產(chǎn)品投標(biāo)商負(fù)擔(dān)。2)網(wǎng)絡(luò)及應(yīng)用綜合運(yùn)維管理系統(tǒng)是一款專注于醫(yī)療行業(yè)的、真正的“系統(tǒng)級”運(yùn)維監(jiān)控產(chǎn)品，更加深入地監(jiān)控醫(yī)院業(yè)務(wù)系統(tǒng)、服務(wù)器、存儲、虛擬機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫、中間件等所有軟硬件資源運(yùn)行狀況。網(wǎng)絡(luò)及應(yīng)用綜合運(yùn)維管理系統(tǒng)基于“業(yè)務(wù)、軟件、網(wǎng)絡(luò)、設(shè)備”多維度監(jiān)控視角的運(yùn)維體系架構(gòu)，打造一個以業(yè)務(wù)系統(tǒng)監(jiān)控為主線，集業(yè)務(wù)、軟件、網(wǎng)絡(luò)、設(shè)備為一體的多層次信息化立體監(jiān)控平臺。平臺以故障提前預(yù)警、問題快速定位為核心。切實保障醫(yī)院信息化的安全穩(wěn)定運(yùn)行。產(chǎn)品包括系統(tǒng)首頁、運(yùn)維監(jiān)控、運(yùn)維管理、統(tǒng)計報表、配置管理、系統(tǒng)管理、大屏展示等幾大功能。2.交貨期合同簽訂后3個月內(nèi)完成安裝調(diào)試工作等全部內(nèi)容。3.售后服務(wù)1）系統(tǒng)整體驗收合格免費(fèi)維保3年。2）保修期內(nèi)，現(xiàn)場維修響應(yīng)時間≤2小時，24小時內(nèi)到達(dá)用戶現(xiàn)場解決問題。重大問題或其它無法立刻解決的問題應(yīng)在一周內(nèi)解決或提出明確的解決方案，如因中標(biāo)方原因不能及時修復(fù)，保修期將相應(yīng)順延。3）售后服務(wù)人員要求2年的相關(guān)工作經(jīng)驗和相關(guān)資質(zhì)證書。4.培訓(xùn)：1）技術(shù)培訓(xùn)的內(nèi)容應(yīng)覆蓋軟件系統(tǒng)的安裝、日常操作和管理維護(hù)，以及基本的故障診斷與排除。費(fèi)用由中標(biāo)人支付，包含在投標(biāo)總價中。2)針對信息中心管轄內(nèi)用到該系統(tǒng)的相關(guān)系統(tǒng)主管人員、操作人員、系統(tǒng)管理人員的培訓(xùn)采用理論與實踐相結(jié)合的培訓(xùn)手段，完備的培訓(xùn)設(shè)施支持課堂培訓(xùn)、多媒體培訓(xùn)、操作實踐演示等多樣化培訓(xùn)的開展。針