智慧醫(yī)療信息安全保障建設(shè)需求

智慧醫(yī)療信息安全保障建設(shè)需求一、總體要求1、信息化安全運(yùn)維監(jiān)控保障平臺(tái)應(yīng)從使用功能和實(shí)際狀況出發(fā)，滿足設(shè)計(jì)和使用要求，既要做到技術(shù)先進(jìn)、經(jīng)濟(jì)實(shí)用、維護(hù)管理方便，又留有可擴(kuò)充、可調(diào)整的余地，以便以后系統(tǒng)升級(jí)。2、本次招標(biāo)的信息化安全運(yùn)維監(jiān)控保障平臺(tái)，須在本院院內(nèi)局域網(wǎng)環(huán)境下部署和實(shí)施。所建信息化安全運(yùn)維監(jiān)控保障平臺(tái)應(yīng)以招標(biāo)文件的功能要求為依據(jù)進(jìn)行系統(tǒng)設(shè)計(jì)和系統(tǒng)的構(gòu)成與系統(tǒng)配置。系統(tǒng)設(shè)計(jì)單位可根據(jù)各自選定的產(chǎn)品進(jìn)行設(shè)計(jì)與系統(tǒng)配置，但不能降低系統(tǒng)功能要求。系統(tǒng)設(shè)計(jì)單位還可根據(jù)自己的工程經(jīng)驗(yàn)提出合理的建議和方案。3、系統(tǒng)控制、運(yùn)用軟件及操作、顯示界面應(yīng)完全漢化，以便于管理人員操作與使用。相應(yīng)系統(tǒng)若與其它相關(guān)設(shè)備進(jìn)行控制和聯(lián)動(dòng)，應(yīng)提出具體的要求及方案。4、系統(tǒng)的設(shè)計(jì)方案、系統(tǒng)的構(gòu)成和設(shè)備配置、施工、安裝、測試等應(yīng)符合和滿足現(xiàn)行的有關(guān)國家規(guī)范和標(biāo)準(zhǔn)要求。5、系統(tǒng)應(yīng)具有集成功能，其控制、通訊接口應(yīng)符合統(tǒng)一的互聯(lián)標(biāo)準(zhǔn)及技術(shù)協(xié)議的要求。6、應(yīng)按照以人為本的原則，要求做到安全、穩(wěn)定、操作簡潔。系統(tǒng)應(yīng)進(jìn)行精心設(shè)計(jì)和優(yōu)化集成滿足技術(shù)的先進(jìn)性、設(shè)備的標(biāo)準(zhǔn)化、網(wǎng)絡(luò)的開放性、系統(tǒng)的可擴(kuò)展性和可靠性等要求，構(gòu)筑成一個(gè)現(xiàn)代化的院級(jí)信息化運(yùn)維監(jiān)控保障服務(wù)平臺(tái)。7、信息化安全運(yùn)維監(jiān)控保障平臺(tái)作為一個(gè)完整的運(yùn)維體系，要從設(shè)備、網(wǎng)絡(luò)、軟件到業(yè)務(wù)的多層信息管理，以及運(yùn)維監(jiān)控、運(yùn)維管理、統(tǒng)計(jì)報(bào)表、配置管理、系統(tǒng)管理等多個(gè)模塊的有機(jī)結(jié)合，體現(xiàn)出從運(yùn)維信息管理到監(jiān)控大數(shù)據(jù)分析的全生命周期管理。二、項(xiàng)目清單序號(hào)系統(tǒng)名稱數(shù)量工期維保期目的地1信息化運(yùn)維監(jiān)控保障平臺(tái)1套合同簽訂后3個(gè)月內(nèi)自驗(yàn)收合格后3年維保期滿后，下一年度的軟件維保費(fèi)不超過軟件項(xiàng)目總價(jià)的8%。三、信息化安全運(yùn)維監(jiān)控保障平臺(tái)參數(shù)表：序號(hào)貨物名稱主要參數(shù)指標(biāo)備注1信息化運(yùn)維監(jiān)控保障平臺(tái)一、平臺(tái)總體要求1、要求平臺(tái)運(yùn)行于Linux操作系統(tǒng)之上，保證監(jiān)控平臺(tái)的穩(wěn)定性和安全性。2、要求平臺(tái)數(shù)據(jù)庫基于開源數(shù)據(jù)庫運(yùn)行，用戶無需再另行購買數(shù)據(jù)庫授權(quán)。3、要求平臺(tái)提供基于內(nèi)網(wǎng)的企業(yè)級(jí)運(yùn)維監(jiān)控，同時(shí)支持移動(dòng)端告警查詢。4、要求平臺(tái)以業(yè)務(wù)監(jiān)控為主線，實(shí)現(xiàn)集業(yè)務(wù)、軟件、網(wǎng)絡(luò)、設(shè)備的多維度立體化監(jiān)控及展示功能。5、要求平臺(tái)提供對(duì)B/S應(yīng)用以模擬用戶登錄方式進(jìn)行業(yè)務(wù)系統(tǒng)可用性監(jiān)測。6、要求平臺(tái)提供對(duì)接適配所有的服務(wù)器、存儲(chǔ)的帶外管理口（即IPMI），以實(shí)現(xiàn)對(duì)物理設(shè)備硬件的監(jiān)控，同時(shí)支持對(duì)Raid卡的監(jiān)控，實(shí)現(xiàn)對(duì)硬盤壞塊的監(jiān)控。7、要求平臺(tái)提供信息系統(tǒng)安全等級(jí)保護(hù)自我評(píng)估功能，用戶可進(jìn)行自行評(píng)測。8、要求平臺(tái)提供支持對(duì)跨平臺(tái)（Unix、Linux、Windows）Oracle（含RAC）數(shù)據(jù)庫的深度監(jiān)控、支持對(duì)MSSQLServer、Sybase、DB2、Cache等數(shù)據(jù)庫的深度監(jiān)控，尤其要實(shí)現(xiàn)對(duì)集群的監(jiān)控，以及對(duì)數(shù)據(jù)庫阻塞、鎖表的監(jiān)控，直接定位導(dǎo)致阻塞的源會(huì)話以及引起阻塞的SQL語句，并可自動(dòng)生成解鎖命令供運(yùn)維人員參考。9、要求平臺(tái)提供值班巡檢功能，支持導(dǎo)出巡檢報(bào)告、異常報(bào)告、交班記錄功能。10、要求平臺(tái)提供終身授權(quán)使用。提供全部功能模塊使用，并且授權(quán)數(shù)量不做限制，產(chǎn)品免費(fèi)提供三年期產(chǎn)品售后及產(chǎn)品升級(jí)服務(wù)。11、要求平臺(tái)提供網(wǎng)絡(luò)拓?fù)洌ê油負(fù)洌┳詣?dòng)生成功能，端口流量分析功能、網(wǎng)絡(luò)設(shè)備硬件及系統(tǒng)級(jí)監(jiān)控功能、以及網(wǎng)絡(luò)設(shè)備配置信息自動(dòng)備份、版本比對(duì)功能。12、要求平臺(tái)提供定期巡檢、即時(shí)巡檢兩種巡檢方式，并且提供問題定位功能。13、要求平臺(tái)提供任務(wù)欄托盤快捷工具，用于實(shí)時(shí)接收平臺(tái)告警信息以及各種快捷處理方式（諸如SSH、遠(yuǎn)程桌面、Telnet等）等功能。14、要求平臺(tái)提供運(yùn)維筆記、運(yùn)行記錄、應(yīng)急管理等運(yùn)維管理功能。15、要求平臺(tái)提供對(duì)總分機(jī)構(gòu)的分布式監(jiān)控，提供地圖方式告警及網(wǎng)絡(luò)情況展示。16、要求平臺(tái)提供對(duì)軟、硬件資產(chǎn)的全生命周期管理及文檔管理。17、要求平臺(tái)提供3D機(jī)房機(jī)柜展示及動(dòng)力環(huán)境監(jiān)控系統(tǒng)的集成，清晰定位問題所在。二、數(shù)據(jù)中心管理1、要求平臺(tái)可支持多個(gè)數(shù)據(jù)中心。三、運(yùn)維資產(chǎn)管理1、要求平臺(tái)可實(shí)現(xiàn)對(duì)業(yè)務(wù)系統(tǒng)、服務(wù)器、存儲(chǔ)、虛擬化、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端客戶機(jī)等軟硬件設(shè)備的信息錄入和維護(hù)。2、要求平臺(tái)可實(shí)現(xiàn)硬件環(huán)境和軟件環(huán)境的關(guān)聯(lián)管理，實(shí)現(xiàn)業(yè)務(wù)應(yīng)用與服務(wù)器、數(shù)據(jù)庫等的關(guān)聯(lián)關(guān)系。3、要求平臺(tái)可實(shí)現(xiàn)對(duì)于硬件設(shè)備位置信息的錄入和維護(hù)，實(shí)現(xiàn)對(duì)所在機(jī)房、所在機(jī)柜、所在U位等信息的管理。4、要求平臺(tái)可實(shí)現(xiàn)單位軟、硬資產(chǎn)全生命周期管理，文檔管理等。5、要求平臺(tái)可導(dǎo)出各種資產(chǎn)管理報(bào)表。四、運(yùn)維機(jī)房管理1、要求平臺(tái)可實(shí)現(xiàn)機(jī)房信息的配置及錄入。2、要求平臺(tái)可實(shí)現(xiàn)機(jī)房3D立體化結(jié)構(gòu)的可視化設(shè)計(jì)功能，并能夠進(jìn)行立體圖形展示。展示時(shí)，要與相應(yīng)的機(jī)柜、服務(wù)器等硬件信息相結(jié)合。3、要求平臺(tái)可實(shí)現(xiàn)機(jī)房使用率、設(shè)備位置、設(shè)備關(guān)聯(lián)IP地址展示等多項(xiàng)功能。五、運(yùn)維監(jiān)控的指標(biāo)及要求業(yè)務(wù)監(jiān)控：1、要求平臺(tái)提供以業(yè)務(wù)系統(tǒng)為主線，與支撐業(yè)務(wù)系統(tǒng)的軟硬件設(shè)備的關(guān)聯(lián)關(guān)系，以樹型結(jié)構(gòu)或者業(yè)務(wù)拓?fù)鋱D的方式展示，同時(shí)提供業(yè)務(wù)所關(guān)聯(lián)告警信息。2、要求平臺(tái)提供對(duì)EMCAVAMAR、ROSEHA等雙活軟件的運(yùn)行狀態(tài)的實(shí)時(shí)監(jiān)控。3、要求平臺(tái)提供對(duì)B/S業(yè)務(wù)系統(tǒng)進(jìn)行模擬用戶登錄判斷系統(tǒng)可用性監(jiān)測功能。4、要求平臺(tái)提供對(duì)業(yè)務(wù)系統(tǒng)所關(guān)聯(lián)服務(wù)、進(jìn)程、端口、中間件的管理以及監(jiān)控。5、要求平臺(tái)提供業(yè)務(wù)系統(tǒng)的運(yùn)維時(shí)間軸功能，用于排查業(yè)務(wù)系統(tǒng)在某段時(shí)間內(nèi)不穩(wěn)定或經(jīng)常出現(xiàn)故障的原因；平臺(tái)自動(dòng)列出在選定的時(shí)間段內(nèi)的該業(yè)務(wù)的所有告警信息、處理信息以及恢復(fù)信息，便于運(yùn)維人員快速排查故障根源。軟件監(jiān)控：1、要求平臺(tái)支持對(duì)跨平臺(tái)Oracle9i（含RAC）以上版本的數(shù)據(jù)庫的深度監(jiān)控，如：連通性、表空間、備份、會(huì)話、進(jìn)程、阻塞、JOB、控制文件、REDO文件、AWR分析、Alert錯(cuò)誤日志等的監(jiān)控。并且要求對(duì)Oracle數(shù)據(jù)庫的阻塞進(jìn)行深度監(jiān)控，支持獲取導(dǎo)致阻塞的會(huì)話以及被阻塞的會(huì)話情況，以及導(dǎo)致阻塞的SQL語句查看，并支持自動(dòng)生成解除阻塞命令供運(yùn)維人員參考。2、要求平臺(tái)支持對(duì)MSSQLServer2005以上版本的數(shù)據(jù)庫的深度監(jiān)控，如：連通性、數(shù)據(jù)庫文件、備份、阻塞、鎖表、JOB、會(huì)話等監(jiān)控；同時(shí)可對(duì)執(zhí)行效率低的SQL語句進(jìn)行查詢分析。并且要求對(duì)MSSQLSERVER數(shù)據(jù)庫的鎖表進(jìn)行深度監(jiān)控，支持獲取導(dǎo)致鎖表的會(huì)話以及被阻塞的會(huì)話情況，以及導(dǎo)致鎖表的SQL語句查看，并支持自動(dòng)生成解除鎖表的命令供運(yùn)維人員參考。3、要求平臺(tái)支持對(duì)MySQL數(shù)據(jù)庫的深度監(jiān)控，如：數(shù)據(jù)庫基本信息、數(shù)據(jù)庫大小、會(huì)話、阻塞、JOB、主從監(jiān)測、性能指標(biāo)等監(jiān)控。4、要求平臺(tái)支持對(duì)Sybase數(shù)據(jù)庫的深度監(jiān)控，如：數(shù)據(jù)庫狀態(tài)、阻塞、存儲(chǔ)、配置信息、長事務(wù)等監(jiān)控。5、要求平臺(tái)支持對(duì)IIS、TOMCAT、Weblogic、WebSphere、Jboss等中間件的監(jiān)控。6、要求平臺(tái)提供對(duì)VMware、Hyper-V、Fusionsphere、H3CCAS、OracleVM、CitrixXenServer等虛擬化軟件的深度監(jiān)控，可實(shí)現(xiàn)對(duì)虛擬宿主機(jī)、虛擬機(jī)、共享存儲(chǔ)、虛擬化告警等的統(tǒng)一監(jiān)管。7、要求平臺(tái)支持對(duì)VeeamBackup&Replication軟件的監(jiān)控功能，如job狀態(tài)監(jiān)控。網(wǎng)絡(luò)監(jiān)控：1、要求平臺(tái)支持對(duì)核心、匯聚、接入交換機(jī)的監(jiān)控，自動(dòng)發(fā)現(xiàn)并生成網(wǎng)絡(luò)拓?fù)鋱D（含子拓?fù)洌?、要求平臺(tái)支持對(duì)各交換機(jī)端口流量的查看功能，支持?jǐn)?shù)據(jù)下鉆功能，查看每個(gè)設(shè)備和鏈路的詳細(xì)信息。3、要求平臺(tái)提供交換機(jī)硬件狀態(tài)的監(jiān)控及設(shè)備CPU、內(nèi)存使用率的監(jiān)控。4、要求平臺(tái)提供對(duì)各交換類網(wǎng)絡(luò)設(shè)備的Telnet遠(yuǎn)程管理快捷功能。5、要求平臺(tái)提供對(duì)網(wǎng)絡(luò)設(shè)備的配置信息的自動(dòng)備份以及版本比對(duì)功能。6、要求平臺(tái)支持對(duì)不同網(wǎng)段IP地址的管理和查看功能，并支持圖形化展示。設(shè)備管理：7、要求平臺(tái)支持對(duì)跨品牌物理服務(wù)器（及存儲(chǔ)）硬盤Raid卡進(jìn)行監(jiān)控，以獲取服務(wù)器（存儲(chǔ)）硬盤各個(gè)盤符的健康狀態(tài)，如硬盤損壞，及時(shí)預(yù)警及告警。8、要求平臺(tái)支持對(duì)接適配所有物理服務(wù)器（及存儲(chǔ)）帶外管理口（即IPMI）監(jiān)控，以實(shí)現(xiàn)對(duì)電源、電壓、風(fēng)扇、溫度、CPU、內(nèi)存模塊、磁盤等的監(jiān)控，出現(xiàn)異常自動(dòng)告警。9、要求支持對(duì)跨平臺(tái)操作系統(tǒng)的連通性、系統(tǒng)重啟時(shí)間、CPU、內(nèi)存、硬盤使用率的監(jiān)控，超過閥值自動(dòng)告警。10、要求平臺(tái)支持對(duì)操作系統(tǒng)錯(cuò)誤日志的監(jiān)控。11、要求平臺(tái)支持對(duì)安全類設(shè)備的運(yùn)行狀態(tài)以及安全類告警進(jìn)行集成統(tǒng)一告警。五、運(yùn)維故障告警1、要求平臺(tái)提供在地圖上進(jìn)行告警信息展示以及網(wǎng)絡(luò)情況直觀展示。2、要求平臺(tái)提供在機(jī)柜圖上進(jìn)行告警定位展示功能以及動(dòng)力環(huán)境告警展示。3、要求平臺(tái)告警支持短信、微信、郵件、語音、頁面、任務(wù)欄工具等告警方式。六、運(yùn)行記錄管理1、要求平臺(tái)提供基于業(yè)務(wù)系統(tǒng)全方位的運(yùn)維筆記管理。2、要求平臺(tái)提供基于業(yè)務(wù)系統(tǒng)全方位的運(yùn)行記錄管理。3、要求平臺(tái)提供應(yīng)急預(yù)案、應(yīng)急演練管理功能。七、運(yùn)維監(jiān)控報(bào)告1、要求平臺(tái)提供多維度報(bào)表，包括：業(yè)務(wù)報(bào)表、設(shè)備報(bào)表。報(bào)表可支持在線查看、報(bào)表導(dǎo)出等功能。2、要求平臺(tái)支持導(dǎo)出軟硬件資產(chǎn)的臺(tái)賬報(bào)表，以及維護(hù)升級(jí)的各種報(bào)表。3、要求平臺(tái)支持即時(shí)導(dǎo)出運(yùn)維巡檢報(bào)告。八、等級(jí)保護(hù)自我評(píng)估1、要求平臺(tái)提供信息系統(tǒng)安全等級(jí)保護(hù)自我評(píng)估功能。2、要求平臺(tái)提供自我評(píng)估分析報(bào)告導(dǎo)入功能。3、要求平臺(tái)提供自我評(píng)估分析報(bào)告導(dǎo)出功能。四、服務(wù)要求1.驗(yàn)收1)中標(biāo)人應(yīng)提供有效檢驗(yàn)文件，經(jīng)買方認(rèn)可后，與設(shè)備性能指標(biāo)、合同內(nèi)容一起作為設(shè)備驗(yàn)收標(biāo)準(zhǔn)。買方對(duì)設(shè)備驗(yàn)收合格后，雙方共同簽署驗(yàn)收合格證書并加蓋公章。驗(yàn)收中發(fā)現(xiàn)設(shè)備達(dá)不到驗(yàn)收標(biāo)準(zhǔn)或合同規(guī)定的性能指標(biāo)，賣方必須更換設(shè)備。并且賠償由此給用戶造成的損失。驗(yàn)收費(fèi)用由產(chǎn)品投標(biāo)商負(fù)擔(dān)。2)網(wǎng)絡(luò)及應(yīng)用綜合運(yùn)維管理系統(tǒng)是一款專注于醫(yī)療行業(yè)的、真正的“系統(tǒng)級(jí)”運(yùn)維監(jiān)控產(chǎn)品，更加深入地監(jiān)控醫(yī)院業(yè)務(wù)系統(tǒng)、服務(wù)器、存儲(chǔ)、虛擬機(jī)、網(wǎng)絡(luò)、數(shù)據(jù)庫、中間件等所有軟硬件資源運(yùn)行狀況。網(wǎng)絡(luò)及應(yīng)用綜合運(yùn)維管理系統(tǒng)基于“業(yè)務(wù)、軟件、網(wǎng)絡(luò)、設(shè)備”多維度監(jiān)控視角的運(yùn)維體系架構(gòu)，打造一個(gè)以業(yè)務(wù)系統(tǒng)監(jiān)控為主線，集業(yè)務(wù)、軟件、網(wǎng)絡(luò)、設(shè)備為一體的多層次信息化立體監(jiān)控平臺(tái)。平臺(tái)以故障提前預(yù)警、問題快速定位為核心。切實(shí)保障醫(yī)院信息化的安全穩(wěn)定運(yùn)行。產(chǎn)品包括系統(tǒng)首頁、運(yùn)維監(jiān)控、運(yùn)維管理、統(tǒng)計(jì)報(bào)表、配置管理、系統(tǒng)管理、大屏展示等幾大功能。2.交貨期合同簽訂后3個(gè)月內(nèi)完成安裝調(diào)試工作等全部內(nèi)容。3.售后服務(wù)1）系統(tǒng)整體驗(yàn)收合格免費(fèi)維保3年。2）保修期內(nèi)，現(xiàn)場維修響應(yīng)時(shí)間≤2小時(shí)，24小時(shí)內(nèi)到達(dá)用戶現(xiàn)場解決問題。重大問題或其它無法立刻解決的問題應(yīng)在一周內(nèi)解決或提出明確的解決方案，如因中標(biāo)方原因不能及時(shí)修復(fù)，保修期將相應(yīng)順延。3）售后服務(wù)人員要求2年的相關(guān)工作經(jīng)驗(yàn)和相關(guān)資質(zhì)證書。4.培訓(xùn)：1）技術(shù)培訓(xùn)的內(nèi)容應(yīng)覆蓋軟件系統(tǒng)的安裝、日常操作和管理維護(hù)，以及基本的故障診斷與排除。費(fèi)用由中標(biāo)人支付，包含在投標(biāo)總價(jià)中。2)針對(duì)信息中心管轄內(nèi)用到該系統(tǒng)的相關(guān)系統(tǒng)主管人員、操作人員、系統(tǒng)管理人員的培訓(xùn)采用理論與實(shí)踐相結(jié)合的培訓(xùn)手段，完備的培訓(xùn)設(shè)施支持課堂培訓(xùn)、多媒體培訓(xùn)、操作實(shí)踐演示等多樣化培訓(xùn)的開展。針