什邡市人民医院信息系统容灾及网络安全加固需求调查公告
CGK****-N-ZC-**号
为满足医院工作需要，现诚邀有实力、讲诚信、符合资质要求的推荐人，参与医院信息系统容灾及网络安全加固需求调查，为医院公开招标提供相关资料。
一、项目情况：
序号 |
名称 |
数量 |
备注 |
* |
医院信息系统容灾及网络安全加固 |
* |
项目要求：
随着医院信息化建设发展，医院对业务连续性和业务的安全性要求越来越高，医院现有备份系统存储容量已接近上限，难以承载持续增长的数据量，其次仅通过数据备份难以应对灾难性事件。为降低业务中断风险，保障医院核心业务系统****小时不间断稳定运行，正常履行区域内居民的预防、医疗和保健任务，医院拟建立信息系统容灾系统，实现数据不丢，关键业务少停的目标。
除此之外，随着医院业务持续增长，信息化建设规模同步扩大，医院前期等保建设构建的安全能力，难以全面覆盖现有信息化资产，医院拟扩容部分现有安全设备，补充网络、终端侧的安全基础能力，并采购安全自动化编排服务，充分发挥安全设备能力，解决日常安全运维、事件处置的难题，筑牢医院网络安全基线，确保医院网络安全处于高水平状态。
*、信息系统容灾及网络安全加固需求清单
序号 |
设备/服务名称 |
建设需求 |
数量 |
备注 |
* |
容灾系统 |
*.统一容灾管理系统：一个系统平台实现数据库双活、应用高可用（HA）、实时备份（CDP）、定时备份、数据迁移等功能，所有功能均由统一账号、统一WEB界面进行管理，无需界面跳转、管理多个平台或命令行操作； *.数据库双活能力：提供*套核心Oracle RAC数据库双活能力，数据库备库支持可读写状态，实现读写分离模式，可通过WEB界面进行管理，具有一键正向/反向灾备切换能力，具有数据比较和修复机制保障数据一致性； *.应用高可用能力：提供*套重要业务应用高可用能力，通过主机数据实时复制，实现应用高可用，可一键容灾切换，支持多心跳机制，支持仲裁和业务IP自动漂移，支持高可用切换规则编排，可一键切换多台应用服务器实现复杂应用容灾切换； *.实时备份能力（CDP）：提供**个节点授权的CDP实时备份能力，可以对重要的数据做实时备份，恢复粒度至少为毫秒级，支持文件I/O和快照两种CDP技术； *.定时备份能力：提供≥***T备份容量许可的定时备份能力，支持文件备份、数据库备份、大数据备份、对象存储备份、NAS备份、虚机无代理备份、整机备份等，具有 LANFree、备份到磁带、备份数据重删、远程复制等功能； *.数据迁移能力：支持同构数据库在线迁移、异构数据库在线迁移、NAS文件在线迁移、虚拟机在线迁移、物理机在线迁移等； *.容灾系统承载平台：为保证容灾系统的稳定性和数据安全性，应配置不低于*节点的超融合平台用于承载容灾系统； （*）单节点配置要求：≥*颗Intel至强处理器，每CPU核心数量≥**核，主频≥*.*GHz，≥***G DDR*内存，≥*块***GB SSD硬盘，≥**块**TB HDD硬盘； （*）平台软件功能要求： 虚拟化：提供虚拟机的克隆、快照、备份、迁移、导出等资源生命全周期管理，提供HA高可用、容错、DRS资源动态调整、监控等企业级虚拟化功能； 分布式存储：支持横向扩展，提供存储群集管理、块存储池、存储卷分配、自动数据均衡、性能监控等功能，支持多数据副本提高数据安全性。 *.质保要求：提供≥*年硬件质保和软件升级维护服务，以及策略优化配置服务，上述软件授权均为永久使用授权，不受质保期约束； |
*套 |
|
* |
杀毒软件授权扩容 |
*.产品品牌、名称、规格： 安恒信息、明御主机安全及管理系统、EDR V*.*； *.扩容数量：***个服务器操作系统授权点位数，***个PC操作系统授权点位数； *.质保要求：提供≥*年软件质保和病毒库升级服务，以及策略优化配置服务； |
*套 |
|
* |
安全管理中心流量探针扩容 |
*.新增*台安全管理平台流量探针，吞吐量≥*Gbps，为便于统一管理，流量探针应支持将风险和流量数据对接至医院现有安全管理中心，并可联动处置威胁告警； *.产品支持双向流量审计，可对请求和响应内容进行审计，具备WEB检测、邮件检测、文件检测、横向攻击检测、异常流量检测等能力； *.产品支持旁路阻断，可自定义旁路阻断规则； *.产品具备未知威胁检测能力，内置沙箱，沙箱支持集成主流的检测环境（winXP、win*、win**、linux等操作系统），支持沙箱逃逸检测，当恶意文件进行逃逸尝试，在沙箱报告中进行体现，同时结合内置反病毒引擎和静态分析技术对恶意特征文件、文件漏洞、未知威胁等深度关联分析； *.质保要求：提供≥*年软硬件质保和特征库升级服务，以及策略优化配置服务； |
*台 |
|
* |
安全自动化编排服务 |
*.提供常态化的安全策略、安全模型优化服务、安全事件自动化响应编排和深度威胁狩猎服务，适配医院业务安全需求动态调整安全策略，规避安全策略错配、漏配等问题，确保医院网络安全处于高水平状态，通过自动化编排处置，结合****监测和响应服务，联防联控，充分发挥安全设备能力，确保医院网络安全能力迭代提升和持续有效，有效应对不断升级的安全威胁； *.服务范围：覆盖医院≥**个核心信息化资产； *.服务方式：提供****小时的监测和响应服务，同时根据医院需求，提供不限制次数的现场服务； *.服务周期：*年 |
*项 |
二、需求调查方式：
*、通过公开邀请推荐人代表到院召开推荐交流会，以彩页宣传资料、PPT讲解、现场问答等形式做服务推荐，让医院人员对项目市场现状、发展方向、各自优势详细了解。
*、每个推荐产品交流时间控制在**～**分钟内，推荐人需合理安排讲解内容，顺序采用现场抽签。
三、推荐会讲解、交流内容涵盖以下方面：
*、所推荐供应商的背景、实力、服务资质；
*、方案介绍（重技术轻原理）：对所推荐实施方案进行介绍，适用性情况，功能情况，配置情况；
*、供应商市场情况：介绍供应商同类项目服务案例。
*、后期维护性：包括质保年限、后期年度维保费用等。
*、人员培训：使用人员的培训方案。
四、推荐资料：为合理安排会议计划，参加推荐会请预先提交推荐资料。
推荐资料为经胶合封装的〈产品推荐书>*本（加盖鲜章），按下列内容顺序装订
推荐书封面标注：项目名称、文件内容、公司名称、联系人、电话。
《产品推荐书》至少应涵盖以下内容：
*、所推荐供应商的背景、实力、公司资质
*、所推荐方案的配置表、性能参数表、市场价格
*、建设方案介绍
*、人员培训、售后服务情况、质保情况
*、类似项目案例（如同产品版本在用的其他单位名单，能证明产品价格的合同或中标通知）
*、法定代表人对经办人的授权委托书（原件）及经办人身份证（复印件）、企业和个人联系电话、电子邮箱
*、产品彩页或其他技术资料。企业认为可提供的其他相关证明材料（如：产品认证等）。
五、递交时间：****年**月*日起--****年**月**日止（工作时间，节假日除外）。
六、递交地点及联系方式：什邡市人民医院采购管理科
联系人：王老师联系电话：****-*******
七、现场推荐交流会时间我院将提前电话告知，地址医院四楼会议室。（医院备有投影仪供使用）
八、本公告发布于什邡市人民医院官网及中国采购与招标网。
什邡市人民医院
****.**.*
