蕲春县人民医院核心信息业务系统上云项目竞争性磋商征求意见公告

X人民XX项目项目编号：XWX采购需求及实施计划文件采购人：X编制单X二○二六年十月第一章项目概述一、项目基本情况1、项目名称：X人民XX项目2、项目编号：XWX、项目预算：XX（超过此预算金额的为无效投标）4、采购需求：X人民XX项目，现采购专业机构X人民XXX5组业务共计X台服务器（HIS核心3台、HISXX7X3X4台、AI质控1台），租用、迁移、安装及维护提供专业服务，详见本项目招标文件第四章采购需求。5、合同履行期限：自合同签订之日起4个月内完成迁移、演练与验收。运维服务期为X年，起止日期写入合同。6、建设要求：本项X络安全等级保护第三级等刚性合规要求。7、质保期及服务期：运维服务期为X年，自最终验收合格并交付使XX质保覆盖服务期；硬件及资源按厂商标准质保。8、本项目不接受联合体投标。9、本项目（是否）专门面向中小微企业：否二、供应商的资格要求1．供应X采购法》第二十二条的规定；①具有独立承担民事责任的能力；②具有良好的商业信誉和健全的财务会计制度；③具有履行合同所必需的设备和专业技术能力；④有依法缴纳税收和社会保X采购活动前三年内，在经营活动中没有重大违法记录；⑥法律、行政法规规定的其他条件。2．单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得X采购活动。3．为本采购项目提供X体设计、规范编制或者项目管理、监理、检测等服务的，不得再参加本项目的其他招标采购活动。4．未被列入失信被执行人、重大税收违法X采购严重违法失信行为记录名单。5．落实政府采购政策需满足的资格要求：本项目为非专门面向中小X采购节能环保、促进中小企业发展（监狱企业、残疾人福利性单位视同小微企业）等政策。6．本项目的特定资格要求：（1）具有合法有效的营业执照。（2）供应商参加政府采购活动前三年内X”（Xwww.X.cnX站（Xwww.X.cn）上未被列入失信被执行人、重大X采购严重违法失信行为记录名单等不良行为记录；（各投标供应商自行通过“信用中国”XX站查询（时间界限自本项目公告发布之日起，止于投标文件递交截止时间）并将查询结果“截图”附在投标文件中，若没有则取消投标资格）。三、本项目采购人或采购代理机构的情况1X地址：X：X话：X地址：X6栋X室第二章项目采购要求一、项目情况1、项目名称：X人民XX项目2、项目编号：XWX、项目预算：XX（超过此预算金额的为无效投标）4、采购需求：X人民XX项目，现采购专业机构X人民XXX5组业务共计X台服务器（HIS核心3台、HISXX7X3X4台、AI质控1台），租用、迁移、安装及维护提供专业服务，详见本项目招标文件第四章采购需求。5、合同履行期限：迁移实施期：自合同签订之日起4个月内完成迁移、演练与验收。运维服务期为X年，起止日期写入合同。6.建设要求：本项X络安全等级保护第三级等刚性合规要求。7、质保期及服务期：运维服务期为X年，自最终验收合格并交付使XX质保覆盖服务期；硬件及资源按厂商标准质保。8、采购内容:本清单列明采购内容、数量及关键要求，具体技术要求详见本文件第二部X“技术参数”。服务类别采购内容及关键要求计量单位数量服X资源X5组业务共计X台服务器（HIS核心3台、HISXX7X3X4台、AI质控1台），租用、迁X主机XX端至院内X：2×1GX，X由双纤冗余；支持升级X兆。条XXIPXM带宽条XX主机安全台X堡垒机套X日志审计套X数据库审计套XWeb应用防护套X漏洞扫描套XK8s基座体系化交付K8s集群建设（高可用基座）套XK8s集群安全套件套XX络负载均衡套件套X容X套XX）套XX席位按年订阅，价格含税；仅限院方指定人员使用；禁止导入患者隐私与涉密数据；使用留痕可审计；提供使用培训、季度用量报告及问题响应；明确账号开通时限；承建方对合规可用X业务；明确合同期内提前退出的结算与退款规则。席位X运维服务7×X应急响应；一级事件XX钟响应；工单闭环率X%；每季度容灾演练、每年全场景演练年X注：以上服务期限均为X年；计量单位及数量以技术参数表为准。二、技术X资源服务序号指标项指标要求证明材料要求1配置要求提供满足当前XX服务器、5组业务（HIS核心3台、HISXX7X3X4台、AI质控1X业务正常运行所XX资源不少于：vCPUX核、内存XGB、存储X.5TB。否2X主机X主机生命周期管理，包括订购、退订、续订、开机、关机、重启、创建镜像、规格变更、实X、修改密X主机的创建支持选择可用X盘大小、数XX、安全组、开通XXX服务器绑定弹性IP，实现业务对外发布功能。否3X络安全基于SDN技术，用X络空间，并通X络安全性；实现XX络隔离，X络环境，满足安全隔离需XX络环境，按需配置，即开即用。否（二）X序号指标项指标要求证明材料要求1X端至院内X：2×1G独享，X由双纤冗余，支持平滑升级X兆。否2稳定性配套X级异地X，X级兜底小时级恢复所需带宽与连通性。否3安全性X监控与自动故障切换，实时X状态，单纤中断自动切换并纳入统一告警，X单纤中断演练场景XIP序号指标项指标要求证明材料要求1配置要求提供1个XX带宽。否2业XIP地址资源，可XX资源，自由按XX接入，满足各类业务场景需要。否（四）安全服务1X主机安全序号指标项指标要求证明材料要求1产品功能提供XX主机安全，以Agent的方式部署在需防护的每一台服务器中，提供主机病毒查杀等多种能力，实时发现用户主机存在的安全问题。否2部署与兼容XX主机安全部署需要1台8vCPUXX主机、1X硬盘。否3病毒查杀实时检测主机进程行为，并基于进程关联信息X析病毒木马，实现病毒木马查杀。否2X堡垒机序号指标项指标要求证明材料要求1产品规格配置支持不少于X个资产的管理能力。否2权限管理支持部门X权管理，不同部门管理员仅能管理审计各自部门的用户及资产。否3权限管理支持自定义用户X色，并可依据X模块的管理访问权限。否4身份认证支持与AD、LDAP、RXX对接。否5身份认证支持动态令牌、国密动态令牌、手机令牌、USBKEY等双因素认证。否6资产管理支持通过Excel批量导入、X资产信息。否7资产管理支持主机资产管理、X络资产管理、中间件资产管理、支持管理各种CS和BS应用。否8资产管理支持按不同属性对资产进行多级X类并自动生成树状结构的资源视图。▲是（提供产品功能截图作为证明材料）9运维审计支持基于ABX管理模式的双人复核，当用户X到目标设备时，必须经过复核人的复核确认后才能正常操作；当会话复核人发现操作存在风险，可实时暂停。▲是（提供产品功能截图作为证明材料）X资产管理支持对IPv6资产进行统一管理，同时可完X记录用户对IPv6资产的运维操作行为。▲是（提供产品功能截图作为证明材料）X产品规格配套1个5XIP。否3．日志审计序号指标项指标要求证明材料要求1产品规格日志源：不少于X日志源。否XX络设备X、服务器、中间件、数据库等采集和适配。否X日志采集支持SYSLOG协议、XHTTPXHTTPS、SFlow、Netstream、SNMP等被动采集，FTP、JDBCODBC、Agent终端采集、数据库主动采集等多样化日志接入。否4审计X析支持用户自定义统计维度展示日志审计结果，具备多种日志类型、统计属性交叉统计X种图形展示可选择；可同时展示6个维度审计结果。▲是（提供产品功能截图作为证明材料）5审计X析支持按照日志类型进行查询，支持操作日志、审计日志、流量日志、威胁日志、主机日志等X大类X子标签进行X类；支持多条件查询，包含开始时间、结束时间、动作类型、设备名称、日志等级、用户名、源IP、目的IP、协议等条件进行过滤查询展示。▲是（提供产品功能截图作为证明材料）6审计X析支持全文检索原始日志，检索字段变色高亮；支持任意信息、任意时间进行内容查询匹配，支持可选包含不包含匹配方式。否4．数据库审计序号指标项指标要求证明材料要求1产品规格支持≥4个数据库实例否2部署与兼容支持在IPv6环境下部署和管理，且支持在纯IPv4环境、纯IPv6环境及IPv4与IPv6混杂环境下对数据库进行审计。否3数据库协议审计支持主流的关系型数据库协议审计，准确X析出这些数据库协议，并支持对多种不同类型和不同版本的数据库的同时审计；否4部署与兼容支持VXLAN环境下数据库的审计，且需支持指定源IP审计功能。否5部署与兼容支持VLAN环境下数据库的审计，且需支持指定源IP审计功能。否6数据库协议审计支持对数据库SQL操作语句的细粒度审计，可完X解析协议的所有字段。否7审计规则支持多X素符合逻辑的事件定义，包括操作时间域、操作方式、数据库用户名、数据库名、表名、应用程序名、执行时长、操作成功失败、操作内容等；否8审计规则审计日志包含数据库用户名、SQL语句、表、字段、存储过程、应用程序名、IP、MAC、端口、数据库名、计算机名、起止时间、超长语句、注释内容、多嵌套语句、绑定变量、RPC等；否9审计X析支持因子监测功能，对数据库中突发增加的内容提供独立展示页面。因子内容包括：IP地址、应用程序名、计算机名、存储过程、数据库用户名、数据X记录因子出现次数，且能排序，可多维快速定位因子。▲是（提供产品功能截图作为证明材料）X审计X析X能自动识别并抽取数据库句式语意相同但参数不同的语句，并通过独立页面展示，同时记录该模板的状态、触发规则名、总记录数、总告警数、上次告警记录数、上次出现时间、最后出现时间，并能设置该模板别名，通过模板直接进行过滤操作。▲是（提供产品功能截图作为证明材料）X部署与兼容支持IPv6数据库业务的审计，支持数据库审计IPv6实例管理。否X审计X析对数据库中突发增加的因子提供独立展示页面。因子包括：IP地址、应用程序名、计算机名、存储过程、数据库用户名、数据名、数据库主机。否X告警通知支持syslXows消息等告警通知方式。否X审计X析支持按照源IP、目标IP、协议类型、X名、应用程序名、数据库名、数据库用户名、操作方式、操作对象、预警规则名、预警级别、执行时长等信息生成报表；否5．Web应用防护序号指标项指标要求证明材料要求1XHTTP吞吐量≥XMbps否2防护模式支持透明防护模式、透明代理模式、反向代理模式、镜像检测模式及镜像阻断模式。否3XHTTP协议X络状况自定义协议参数合规标准，过滤非法数据。否4XHTTP访问X络状况自定义请求方法等参数的访问控制规则，过滤非法请求。否5攻击防护支持人机识别功能，可针对暴力破解等自动化攻击进行有效防护。▲是（提供产品功能截图作为证明材料）6XHTTP访问X络状况自定义请求方法等参数的访问控制规则，XHTTP0.X.X.X.0版本和X多种http访问控制方法。▲是（提供产品功能截图作为证明材料）7内容防护支持敏感词防护，并可自定义敏感词库（例如反动、色情类）。▲是（提供产品功能截图作为证明材料）8访问控制支持地域访问控制功能，支持根据国家、X、X等X素进行地域访问控制，并可自定义访问过期时长。▲是（提供产品功能截图作为证明材料）9X站自学习建模，可通过学习URL、hX站结构树形图，并支持对URL的访问量和响应健康度进行图形化统计；支持通过自学习的URL参数的长度、类型、范围及请求方法等数据特点创建黑白名单模型。▲是（提供产品功能截图作为证明材料）X应急防护支X（禁止访问）功能，在特殊情X站的快速下线。▲是（提供产品功能截图作为证明材料）XXHTTP2.0协议，界面可配置切换。▲是（提供产品功能截图作为证明材料）X高可用支持Xbypass负载保护机制，设备达到峰值时，切换bypass功能。否6．漏洞扫描序号指标项指标要求证明材料要求1产品规格支持X个可扫描IP地址数。否2X扫描、WEB扫描、数据库扫描、弱口令扫描功能模块，具备独立的任务界面。否3部署与兼容支持IPv4、IPv6环境部署管理、扫描。否4扫描能力X扫X口均可用于扫描，支持X进行扫描。▲是（提供产品功能截图作为证明材料）5产品功能提供快速上线向导，首次X时能在快速向导指引下逐步完成上线部署配置。▲是（提供产品功能截图作为证明材料）6漏洞检测支持不同维度的漏洞库视图，包含漏X维度、漏洞发现时间维度、服务维度、应用维度。▲是（提供产品功能截图作为证明材料）7扫XX络状况自动调X发包X络的影响。▲是（提供产品功能截图作为证明材料）8漏洞检测支持SSH、SMB、TELNET、POP、POP3、IMAP、FTP、RSH、REXEC、WSUS协议的X扫描。否9漏洞检测支持主流数据库漏洞的检测，应包括但不限于：Oracle、Sybase、SQLServer、DB2、MySQL、Postgres、Informix、达梦、南大通用、人大金仓、神通等。否X漏洞检测支持数据库X扫描，至少应包括数据库账号，密码，SYSDBA、SYSOPER、NORMAL认证，SID、数据库名称、实例名称及实例号等X选项的设置。否X弱口令检测支持目前主流协议和数据库弱口令检测，包括：TELNET、FTP、SSH、POP3、SMB、SNMP、RDP、SMTP、SFTP、Oracle、MySQL、PostgreSQL、MsSQL、DB2、MongoDB。否XWeb扫描X段中的Web站点，并可一键转为Web资产或一键下发Web扫描任务。否X弱口令检测支持Web弱口令检测，包含http、https类型的web弱口令检测。▲是（提供产品功能截图作为证明材料）X弱口令检测支持批量导入认证信息，能够批量验证X认证信息是否正确。▲是（提供产品功能截图作为证明材料）（五）容灾与数据保护1X序号指标项指标要求证明材料要求1X授XX安全许可，备份容量许可XT，提供相应容量备份许可，配置包含数据库备份和恢复模块，虚拟化备X备份恢复模块等，提供灾备一键接管4个数据库授权。否2X授权与功能通过数据安全管理X、数据库、虚拟机、文件应用等数据的备份恢复，同时具备环境重构及任意时间点数据自动恢复演练。否3X授权与功能配置包含Oracle、SQLServer、MySQL、Cache、PostgreSQL、达梦、神舟通用、人大金仓等数据库备份和恢复模块；VMwareESXi、微软、深信服aCloud等虚拟化备份和恢复模块、WindowX备份恢复模块；否4X授权与功能采用BS架构，简X维护和使用。否5功能X合在一个产品界面上，同时支持定时数据保护、持续数据保护、数据副本管理、归档作业、统计报表、巡检管理等功能，以满足多维度灾备能力统一管理要求。否6数据库灾备保护支持OracleSQLServerMySQLDB2SybaseInformixMongoDB达梦GaussDB等国内外主流数据库的数据定时备份，包含全量备份增量备份CDP日志备份等方式。否7数据库灾备保护支持对备份的数据进行基于时间点的全备恢复、全备+增量恢复，以及任意时间点的CDP日志恢复，满足多种情况下数据恢复需求。否8数据库灾备保护支X灾备功能，实现OracleSQLServerMySQLCacheDB2PGsqlInsql等数据库级实时同步。提供容灾切换（单切）和计划维护切换（双切）等各类场景下的一键接管切换功能，无需其他操作即可完成切换，无需数据恢复阶段。同时能通过见证服务器及故障转移开关实现故障自动切换，进一步保障数据安全业务连续性。（提供X功能截图X）★是（提供截图）9X灾备保护支持WindowsLinux麒麟统信X、文件、文件夹、卷的全量备份及增量备份；否X虚拟化灾备保护支持VMwareHyper-vSmartX华为华三深信X虚拟机的全量备份及增量备份（无需安装任何代理X）否X虚拟化灾备保护支持虚拟机X机按照实时、X钟、小时、天、周五大同步策略进行同步复制，生成备用虚拟机。可随时按需修改同步策略，基于不同的时间窗口完成备用虚拟机的快速拉起接管，实现虚拟机的容灾。否X虚拟化灾备保护根据生产环境和备份数据，构建生产模拟环境，定时通过最新备份数据进行恢复演练。演练自动完成，确保备份机制和备份数据的有效性。否X容器灾备保护支持Docker、K8s等容器的备份保护，提供自定义恢复功能，可按需修改DockerRun命令，以便更灵活地恢复。否XX安全管理安全：采用BX使用与维护。同时通过hXXX密码输入错误锁定机制、X验证码验证机制。支持按一级至四级菜单及XX配用户操作权限，最小精确至“查询”“故障转移”“修复同步”等细X权限。（提供X功能截图X）▲是（提供截图）X灾备管理支持备份计划按计划视图、对象视图、业务视图三种维度进行管理。直观了解相应备份计划的状态、计划RPO、实际RPO、备份策略、最近执行结果等信息。（提供X功能截图X）▲是（提供截图）X其他功能所投产品支持文件级别数据实时同步的文件接管，可配置主设备（生产环境）与备设备（容灾环境），提供基于NFS存储的CDP功能，实现接管文件夹数据的任意时间点恢复和接管，并减少IO级CDP同步所产生的性能影响。投标人需提供具备CNAS（中国合格评定国家认可委员会）认证的权威机构关于“基于NFS存储的CDP”功能项的产品测试报告并加盖原厂公章。▲是（提供测试报告）X其他功能所投产品在主备进行容灾切换时，支持“日志收缩”操作来实现增量数据的精简，从而保障切换的稳定与快捷。也可通过见证服务器及故障转移开关实现故障自动切换，进一步智能自动化保障数据安全业务连续性。投标人需提供X功能截图加盖原厂公章。▲是（提供截图）X其他功能所投产品在硬件及X方面均有相应检测以保障运行稳定性和功能完X性，至少应包含针对数据库文件等数据的全备、差X、增量、CDP等功能项检测；及产品使用安全性：漏洞、日志、传输等安全项检测。提供包含上述检测内容的国家级第三方检测报告。▲是（提供测试报告）X其他功能所投产品提供数据同步实时校验机制，针对数据库容量、数据库表个数、数据库记录数等进行逐一比对，同时支持X验证结果报告。投标人需提供X功能截图加盖原厂公章。▲是（提供截图）X其他功能所投产品包含数据库坏块扫描及修复功能，支持精细化数据库备份计划配X络带宽。提供“并发备份”、“校验归档日志”、“校验和删除过期备份集”、“指定磁盘类型”等高级指标选项，同时可通过自定义脚本界面完成对于数据库备份命令的调X优化。投标人需提供X功能截图加盖原厂公章。▲是（提供截图）X其他功能所投产品支持数据库高可用HA搭建与纳管，可创建或导入数据库可用性组，形成一主副本、多辅助副本的架构，同时提供辅助副本自动手动故障转移功能、副本同步状态检测功能，且数据库的高可用副本采用密码保护并提供密码更新功能，从而实现更安全、可靠、便捷的数据库容灾保护。投标人需提供X功能截图加盖原厂公章。否X其他功能所投产品支持备份集文件一对一、一对多定时及实时同步保护，可配置扫描间隔、加密传输，尤其版本控制功能可存储任意历史版本的备份集文件，支持选点还原修改，确保备份文件的高冗余与高可靠性。投标人需提供X功能截图加盖原厂公章。否X原厂运维服务提供产品补丁更新X行补丁更新，确保产品稳定运行。否X原厂运维服务提供产品月度巡检服务，检查产品X状态、备份进程、备份日志、数据可读性可用性、数据生命周期等内容，确保产品运行正常。否X原厂运维服务提供灾备计划配置新增变更服X变化等情况下的数据保护。否X原厂运维服务提供应急恢复服务，针X发生故障需要的数X支持。包含重大XX原厂运维服务每XX的备份恢复容灾接管演练，实现容灾演练与结果验证，验证备份集及灾难恢复的有效性，同时生成演练服务报告。否2．数据保护序号指标项指标要求证明材料要求1X授XX安全许可，备份容量许可XT，提供相应容量备份许可，配置包含数据库备份和恢复模块，虚拟化备X备份恢复模块等。否2X授权与功能通过数据安全管理X、数据库、虚拟机、文件应用等数据的备份恢复，同时具备环境重构及任意时间点数据自动恢复演练。否3X授权与功能配置包含Oracle、SQLServer、MySQL、Cache、PostgreSQL、达梦、神舟通用、人大金仓等数据库备份和恢复模块；VMwareESXi、微软、深信服aCloud等虚拟化备份和恢复模块、WindowX备份恢复模块；否4X授权与功能采用BS架构，简X维护和使用。否5X备份保护支持WindoX、文件、文件夹、卷的全量备份及增量备份；包含高级参数编制功能如rsync及tar的命令方式备份，可进行自定义配置，同时满足Git的数据采集方式，以文件级粒度保障应用中间件等文件块安全。（提供X功能截图）；▲是（提供截图）6X备份保护支持WindowX的全量备份与差X的数据安全保护。否7数据库备份保护支持Oracle、SQLServer、MySQL、DB2、Cache、Sybase、PostgreSQL等国外