智慧醫(yī)療信息安全保障建設需求

智慧醫(yī)療信息安全保障建設需求一、總體要求1、信息化安全運維監(jiān)控保障平臺應從使用功能和實際狀況出發(fā)，滿足設計和使用要求，既要做到技術先進、經濟實用、維護管理方便，又留有可擴充、可調整的余地，以便以后系統(tǒng)升級。2、本次招標的信息化安全運維監(jiān)控保障平臺，須在本院院內局域網(wǎng)環(huán)境下部署和實施。所建信息化安全運維監(jiān)控保障平臺應以招標文件的功能要求為依據(jù)進行系統(tǒng)設計和系統(tǒng)的構成與系統(tǒng)配置。系統(tǒng)設計單位可根據(jù)各自選定的產品進行設計與系統(tǒng)配置，但不能降低系統(tǒng)功能要求。系統(tǒng)設計單位還可根據(jù)自己的工程經驗提出合理的建議和方案。3、系統(tǒng)控制、運用軟件及操作、顯示界面應完全漢化，以便于管理人員操作與使用。相應系統(tǒng)若與其它相關設備進行控制和聯(lián)動，應提出具體的要求及方案。4、系統(tǒng)的設計方案、系統(tǒng)的構成和設備配置、施工、安裝、測試等應符合和滿足現(xiàn)行的有關國家規(guī)范和標準要求。5、系統(tǒng)應具有集成功能，其控制、通訊接口應符合統(tǒng)一的互聯(lián)標準及技術協(xié)議的要求。6、應按照以人為本的原則，要求做到安全、穩(wěn)定、操作簡潔。系統(tǒng)應進行精心設計和優(yōu)化集成滿足技術的先進性、設備的標準化、網(wǎng)絡的開放性、系統(tǒng)的可擴展性和可靠性等要求，構筑成一個現(xiàn)代化的院級信息化運維監(jiān)控保障服務平臺。7、信息化安全運維監(jiān)控保障平臺作為一個完整的運維體系，要從設備、網(wǎng)絡、軟件到業(yè)務的多層信息管理，以及運維監(jiān)控、運維管理、統(tǒng)計報表、配置管理、系統(tǒng)管理等多個模塊的有機結合，體現(xiàn)出從運維信息管理到監(jiān)控大數(shù)據(jù)分析的全生命周期管理。二、項目清單序號系統(tǒng)名稱數(shù)量工期維保期目的地1信息化運維監(jiān)控保障平臺1套合同簽訂后3個月內自驗收合格后3年維保期滿后，下一年度的軟件維保費不超過軟件項目總價的8%。三、信息化安全運維監(jiān)控保障平臺參數(shù)表：序號貨物名稱主要參數(shù)指標備注1信息化運維監(jiān)控保障平臺一、平臺總體要求1、要求平臺運行于Linux操作系統(tǒng)之上，保證監(jiān)控平臺的穩(wěn)定性和安全性。2、要求平臺數(shù)據(jù)庫基于開源數(shù)據(jù)庫運行，用戶無需再另行購買數(shù)據(jù)庫授權。3、要求平臺提供基于內網(wǎng)的企業(yè)級運維監(jiān)控，同時支持移動端告警查詢。4、要求平臺以業(yè)務監(jiān)控為主線，實現(xiàn)集業(yè)務、軟件、網(wǎng)絡、設備的多維度立體化監(jiān)控及展示功能。5、要求平臺提供對B/S應用以模擬用戶登錄方式進行業(yè)務系統(tǒng)可用性監(jiān)測。6、要求平臺提供對接適配所有的服務器、存儲的帶外管理口（即IPMI），以實現(xiàn)對物理設備硬件的監(jiān)控，同時支持對Raid卡的監(jiān)控，實現(xiàn)對硬盤壞塊的監(jiān)控。7、要求平臺提供信息系統(tǒng)安全等級保護自我評估功能，用戶可進行自行評測。8、要求平臺提供支持對跨平臺（Unix、Linux、Windows）Oracle（含RAC）數(shù)據(jù)庫的深度監(jiān)控、支持對MSSQLServer、Sybase、DB2、Cache等數(shù)據(jù)庫的深度監(jiān)控，尤其要實現(xiàn)對集群的監(jiān)控，以及對數(shù)據(jù)庫阻塞、鎖表的監(jiān)控，直接定位導致阻塞的源會話以及引起阻塞的SQL語句，并可自動生成解鎖命令供運維人員參考。9、要求平臺提供值班巡檢功能，支持導出巡檢報告、異常報告、交班記錄功能。10、要求平臺提供終身授權使用。提供全部功能模塊使用，并且授權數(shù)量不做限制，產品免費提供三年期產品售后及產品升級服務。11、要求平臺提供網(wǎng)絡拓撲（含子拓撲）自動生成功能，端口流量分析功能、網(wǎng)絡設備硬件及系統(tǒng)級監(jiān)控功能、以及網(wǎng)絡設備配置信息自動備份、版本比對功能。12、要求平臺提供定期巡檢、即時巡檢兩種巡檢方式，并且提供問題定位功能。13、要求平臺提供任務欄托盤快捷工具，用于實時接收平臺告警信息以及各種快捷處理方式（諸如SSH、遠程桌面、Telnet等）等功能。14、要求平臺提供運維筆記、運行記錄、應急管理等運維管理功能。15、要求平臺提供對總分機構的分布式監(jiān)控，提供地圖方式告警及網(wǎng)絡情況展示。16、要求平臺提供對軟、硬件資產的全生命周期管理及文檔管理。17、要求平臺提供3D機房機柜展示及動力環(huán)境監(jiān)控系統(tǒng)的集成，清晰定位問題所在。二、數(shù)據(jù)中心管理1、要求平臺可支持多個數(shù)據(jù)中心。三、運維資產管理1、要求平臺可實現(xiàn)對業(yè)務系統(tǒng)、服務器、存儲、虛擬化、數(shù)據(jù)庫、網(wǎng)絡設備、安全設備、終端客戶機等軟硬件設備的信息錄入和維護。2、要求平臺可實現(xiàn)硬件環(huán)境和軟件環(huán)境的關聯(lián)管理，實現(xiàn)業(yè)務應用與服務器、數(shù)據(jù)庫等的關聯(lián)關系。3、要求平臺可實現(xiàn)對于硬件設備位置信息的錄入和維護，實現(xiàn)對所在機房、所在機柜、所在U位等信息的管理。4、要求平臺可實現(xiàn)單位軟、硬資產全生命周期管理，文檔管理等。5、要求平臺可導出各種資產管理報表。四、運維機房管理1、要求平臺可實現(xiàn)機房信息的配置及錄入。2、要求平臺可實現(xiàn)機房3D立體化結構的可視化設計功能，并能夠進行立體圖形展示。展示時，要與相應的機柜、服務器等硬件信息相結合。3、要求平臺可實現(xiàn)機房使用率、設備位置、設備關聯(lián)IP地址展示等多項功能。五、運維監(jiān)控的指標及要求業(yè)務監(jiān)控：1、要求平臺提供以業(yè)務系統(tǒng)為主線，與支撐業(yè)務系統(tǒng)的軟硬件設備的關聯(lián)關系，以樹型結構或者業(yè)務拓撲圖的方式展示，同時提供業(yè)務所關聯(lián)告警信息。2、要求平臺提供對EMCAVAMAR、ROSEHA等雙活軟件的運行狀態(tài)的實時監(jiān)控。3、要求平臺提供對B/S業(yè)務系統(tǒng)進行模擬用戶登錄判斷系統(tǒng)可用性監(jiān)測功能。4、要求平臺提供對業(yè)務系統(tǒng)所關聯(lián)服務、進程、端口、中間件的管理以及監(jiān)控。5、要求平臺提供業(yè)務系統(tǒng)的運維時間軸功能，用于排查業(yè)務系統(tǒng)在某段時間內不穩(wěn)定或經常出現(xiàn)故障的原因；平臺自動列出在選定的時間段內的該業(yè)務的所有告警信息、處理信息以及恢復信息，便于運維人員快速排查故障根源。軟件監(jiān)控：1、要求平臺支持對跨平臺Oracle9i（含RAC）以上版本的數(shù)據(jù)庫的深度監(jiān)控，如：連通性、表空間、備份、會話、進程、阻塞、JOB、控制文件、REDO文件、AWR分析、Alert錯誤日志等的監(jiān)控。并且要求對Oracle數(shù)據(jù)庫的阻塞進行深度監(jiān)控，支持獲取導致阻塞的會話以及被阻塞的會話情況，以及導致阻塞的SQL語句查看，并支持自動生成解除阻塞命令供運維人員參考。2、要求平臺支持對MSSQLServer2005以上版本的數(shù)據(jù)庫的深度監(jiān)控，如：連通性、數(shù)據(jù)庫文件、備份、阻塞、鎖表、JOB、會話等監(jiān)控；同時可對執(zhí)行效率低的SQL語句進行查詢分析。并且要求對MSSQLSERVER數(shù)據(jù)庫的鎖表進行深度監(jiān)控，支持獲取導致鎖表的會話以及被阻塞的會話情況，以及導致鎖表的SQL語句查看，并支持自動生成解除鎖表的命令供運維人員參考。3、要求平臺支持對MySQL數(shù)據(jù)庫的深度監(jiān)控，如：數(shù)據(jù)庫基本信息、數(shù)據(jù)庫大小、會話、阻塞、JOB、主從監(jiān)測、性能指標等監(jiān)控。4、要求平臺支持對Sybase數(shù)據(jù)庫的深度監(jiān)控，如：數(shù)據(jù)庫狀態(tài)、阻塞、存儲、配置信息、長事務等監(jiān)控。5、要求平臺支持對IIS、TOMCAT、Weblogic、WebSphere、Jboss等中間件的監(jiān)控。6、要求平臺提供對VMware、Hyper-V、Fusionsphere、H3CCAS、OracleVM、CitrixXenServer等虛擬化軟件的深度監(jiān)控，可實現(xiàn)對虛擬宿主機、虛擬機、共享存儲、虛擬化告警等的統(tǒng)一監(jiān)管。7、要求平臺支持對VeeamBackup&Replication軟件的監(jiān)控功能，如job狀態(tài)監(jiān)控。網(wǎng)絡監(jiān)控：1、要求平臺支持對核心、匯聚、接入交換機的監(jiān)控，自動發(fā)現(xiàn)并生成網(wǎng)絡拓撲圖（含子拓撲）。2、要求平臺支持對各交換機端口流量的查看功能，支持數(shù)據(jù)下鉆功能，查看每個設備和鏈路的詳細信息。3、要求平臺提供交換機硬件狀態(tài)的監(jiān)控及設備CPU、內存使用率的監(jiān)控。4、要求平臺提供對各交換類網(wǎng)絡設備的Telnet遠程管理快捷功能。5、要求平臺提供對網(wǎng)絡設備的配置信息的自動備份以及版本比對功能。6、要求平臺支持對不同網(wǎng)段IP地址的管理和查看功能，并支持圖形化展示。設備管理：7、要求平臺支持對跨品牌物理服務器（及存儲）硬盤Raid卡進行監(jiān)控，以獲取服務器（存儲）硬盤各個盤符的健康狀態(tài)，如硬盤損壞，及時預警及告警。8、要求平臺支持對接適配所有物理服務器（及存儲）帶外管理口（即IPMI）監(jiān)控，以實現(xiàn)對電源、電壓、風扇、溫度、CPU、內存模塊、磁盤等的監(jiān)控，出現(xiàn)異常自動告警。9、要求支持對跨平臺操作系統(tǒng)的連通性、系統(tǒng)重啟時間、CPU、內存、硬盤使用率的監(jiān)控，超過閥值自動告警。10、要求平臺支持對操作系統(tǒng)錯誤日志的監(jiān)控。11、要求平臺支持對安全類設備的運行狀態(tài)以及安全類告警進行集成統(tǒng)一告警。五、運維故障告警1、要求平臺提供在地圖上進行告警信息展示以及網(wǎng)絡情況直觀展示。2、要求平臺提供在機柜圖上進行告警定位展示功能以及動力環(huán)境告警展示。3、要求平臺告警支持短信、微信、郵件、語音、頁面、任務欄工具等告警方式。六、運行記錄管理1、要求平臺提供基于業(yè)務系統(tǒng)全方位的運維筆記管理。2、要求平臺提供基于業(yè)務系統(tǒng)全方位的運行記錄管理。3、要求平臺提供應急預案、應急演練管理功能。七、運維監(jiān)控報告1、要求平臺提供多維度報表，包括：業(yè)務報表、設備報表。報表可支持在線查看、報表導出等功能。2、要求平臺支持導出軟硬件資產的臺賬報表，以及維護升級的各種報表。3、要求平臺支持即時導出運維巡檢報告。八、等級保護自我評估1、要求平臺提供信息系統(tǒng)安全等級保護自我評估功能。2、要求平臺提供自我評估分析報告導入功能。3、要求平臺提供自我評估分析報告導出功能。四、服務要求1.驗收1)中標人應提供有效檢驗文件，經買方認可后，與設備性能指標、合同內容一起作為設備驗收標準。買方對設備驗收合格后，雙方共同簽署驗收合格證書并加蓋公章。驗收中發(fā)現(xiàn)設備達不到驗收標準或合同規(guī)定的性能指標，賣方必須更換設備。并且賠償由此給用戶造成的損失。驗收費用由產品投標商負擔。2)網(wǎng)絡及應用綜合運維管理系統(tǒng)是一款專注于醫(yī)療行業(yè)的、真正的“系統(tǒng)級”運維監(jiān)控產品，更加深入地監(jiān)控醫(yī)院業(yè)務系統(tǒng)、服務器、存儲、虛擬機、網(wǎng)絡、數(shù)據(jù)庫、中間件等所有軟硬件資源運行狀況。網(wǎng)絡及應用綜合運維管理系統(tǒng)基于“業(yè)務、軟件、網(wǎng)絡、設備”多維度監(jiān)控視角的運維體系架構，打造一個以業(yè)務系統(tǒng)監(jiān)控為主線，集業(yè)務、軟件、網(wǎng)絡、設備為一體的多層次信息化立體監(jiān)控平臺。平臺以故障提前預警、問題快速定位為核心。切實保障醫(yī)院信息化的安全穩(wěn)定運行。產品包括系統(tǒng)首頁、運維監(jiān)控、運維管理、統(tǒng)計報表、配置管理、系統(tǒng)管理、大屏展示等幾大功能。2.交貨期合同簽訂后3個月內完成安裝調試工作等全部內容。3.售后服務1）系統(tǒng)整體驗收合格免費維保3年。2）保修期內，現(xiàn)場維修響應時間≤2小時，24小時內到達用戶現(xiàn)場解決問題。重大問題或其它無法立刻解決的問題應在一周內解決或提出明確的解決方案，如因中標方原因不能及時修復，保修期將相應順延。3）售后服務人員要求2年的相關工作經驗和相關資質證書。4.培訓：1）技術培訓的內容應覆蓋軟件系統(tǒng)的安裝、日常操作和管理維護，以及基本的故障診斷與排除。費用由中標人支付，包含在投標總價中。2)針對信息中心管轄內用到該系統(tǒng)的相關系統(tǒng)主管人員、操作人員、系統(tǒng)管理人員的培訓采用理論與實踐相結合的培訓手段，完備的培訓設施支持課堂培訓、多媒體培訓、操作實踐演示等多樣化培訓的開展。針