序號

項目名稱

需求

預算

（萬元）

備注

1

數(shù)據(jù)庫維保服務

維保設備范圍：HIS、LIS、PACS、EMR等業(yè)務系統(tǒng)數(shù)據(jù)庫。

維保時間要求：一年

響應時間要求：7*24小時響應。

服務內(nèi)容：對HIS、LIS、PACS、EMR等業(yè)務系統(tǒng)數(shù)據(jù)庫技術支援要求；7*24小時應急遠程響應支持服務；現(xiàn)場應急響應支持服務；災難挽救服務；數(shù)據(jù)庫日常巡檢服務；協(xié)助完善系統(tǒng)日常運維；數(shù)據(jù)庫性能優(yōu)化；數(shù)據(jù)庫升級服務

9

院內(nèi)招標

2

堡壘機

1、硬件要求：機箱高度：2U；標配網(wǎng)口： GE電管理口≥2個，GE電業(yè)務口≥4個，GE光業(yè)務口≥4個（含2個千兆SFP多模光模塊）；硬盤容量：2T*2；電源：1+1熱插拔冗余電源。授權資產(chǎn)≥600個。

2、支持按部門組織架構（至少5個層級的部門）管理用戶數(shù)據(jù)、資產(chǎn)數(shù)據(jù)、授權數(shù)據(jù)、審計數(shù)據(jù)，且數(shù)據(jù)相互隔離；可按部門層級分別設定各部門不同權限的管理員，如部門內(nèi)的運維管理員、審計管理員、系統(tǒng)管理員等。

3、支持手機APP動態(tài)口令認證方式登錄堡壘機，新用戶首次登錄后需強制綁定APP動態(tài)口令；支持AD、LDAP、RADIUS、吉大正元、北京CA認證系統(tǒng)聯(lián)動登錄堡壘機，支持自動同步AD/LDAP用戶。

4、支持標準化對接CAS、JWT單點登錄認證，且支持配置是否自動創(chuàng)建堡壘機中不存在用戶。（需提供相關功能截圖證明）

5、支持基于國密算法的動態(tài)令牌進行雙因子認證，并可提供國家密碼局頒發(fā)的《商用密碼產(chǎn)品認證證書》。

6、支持采用國密加密算法進行核心敏感數(shù)據(jù)加密存儲。

7、同一個用戶支持同時啟用多種身份認證方式，登錄堡壘機時可任意選擇，如A用戶登錄時，可選擇本地密碼+手機APP或本地密碼+動態(tài)令牌等。

8、IE或谷歌瀏覽器代填應用發(fā)布：HTTP/HTTPS協(xié)議的web設備，且可以直接代填賬號和密碼。（需提供國家權威機構證明）。

9、支持自動收集設備IP、運維協(xié)議、端口號、賬號、密碼、與用戶的權限關系，可自動完成授權。（需提供國家權威機構證明）。

10、支持同時對數(shù)據(jù)庫會話記錄圖形審計及命令提取。（需提供相關截圖證明）。

11、支持Windows/macOS操作系統(tǒng)下C/S架構的堡壘機專用客戶端，可通過此專用客戶端登錄堡壘機，對堡壘機進行簡單的管理及運維資產(chǎn)操作。（需提供相關截圖證明）。

12、支持提供禁止審計功能，可對部分設定策略的會話不審計錄像，防止機密信息二次泄漏。

13、支持審計主流數(shù)據(jù)庫（如DB2、oracle、mysql、sql server、PG、人大金倉、達夢）運維中的SQL語句，可進行關鍵信息定位查詢，并可過濾數(shù)據(jù)庫客戶端自動發(fā)起的語句，方便查詢真實人為的數(shù)據(jù)庫操作。

14、支持對重要命令進行審核：運維人員執(zhí)行命令后，需等到管理員審批通過后才可執(zhí)行成功?？蛇x擇性設置自定義時間內(nèi)未審批，對命令自動放行。執(zhí)行命令的運維人員在運維待審批命令時，可選擇終止此命令。（需提供國家權威機構證明）

15、支持內(nèi)置VPN模塊，無需與其他VPN設備聯(lián)動，實現(xiàn)運維入口安全接入。（需提供功能截圖證明）

16、產(chǎn)品須獲得由公安部頒發(fā)的《計算機信息系統(tǒng)安全專用銷售許可證》。

17、產(chǎn)品獲得由國家信息安全漏洞庫頒發(fā)的《國家信息安全漏洞庫兼容性資質(zhì)證書》。

17

院內(nèi)招標