序号

项目名称

采购内容

数量

技术要求

1

防统方系统

防统方系统

1

1、 产品既有反统方功能，又有数据库审计功能，同时满足医院对反统方的需求和对信息安全等级保护的需求。

2、 采用旁路审计方式，部署时不需要对现有的网络体系结构（包括：路由器、防火墙、应用层负载均衡设备、应用服务器等）进行调整，工作时不影响数据库本身的运行与性能。

3、 系统具有完善的自身审计功能，包括网络断线、磁盘满、用户登录以及各种操作都有详细记录，对于影响系统正常运行的事件提供实时报警功能。

4、 防统方系统要求使用数据采集、管理、存储为一体化设备。

5、▲ 能够出具针对纪委、监察室、行风办相关人员使用的防统方报告，支持每天、每周、每月自动生成统方报告。具有自动将计算机语言翻译成通俗易懂的自然语言的系统机制，便于查看和发现。（提供截图并厂家盖章证明）

6、 支持提供纪监监察部门专用账号，独立于数据库审计的账号，专门实现统方行为的监控、查询、统计、分析等功能。

7、 实时监控医院对于防统方系统的使用情况，对上线情况进行查询，并产生报表，确认系统被使用频率和状态。

8、 既可以实现对SQL语句的防统方功能，还能对存储过程进行审计分析。

9、▲ 实现对统方事件进行汇总统计分析；可以对统方客户端使用的程序、客户端IP、用户名进行排名展示。（提供截图并厂家盖章证明）

10、 实现对统方事件进行实时报警；可以对统方事件进行趋势分析并以图形化形式进行展示，并按照重要程度分别统计。

11、 提供自主研发的数据分析软件实现对海量审计数据的分析功能，帮助用户从海量数据中准确分析出统方行为。

12、 提供防统方事件查询功能，用户可根据时间、地址、数据库类型、用户名、操作类型、数据库名，表名，字段名等多种条件进行组合，进行精确事件查询。

13、▲ 系统提供数据备份清理功能，数据备份跨度以天为单位；支持选择时间范围内的数据清理功能。（提供截图并厂家盖章证明）

14、 系统可设置审计数据保存期限，至少保存一年的数据并支持实时查询。

15、 针对统方行为进行统计分析，能够按照医院科室部门，统计分析每个科室部门统方行为以及对数据库访问的排名情况。

16、 支持针对Oracle、SQLServer、MySQL、Sybase等主流医疗数据库进行防统方审计。

17、▲ 对于统方行为，一般涉及查询一个月及以上的药品用量信息，统方sql执行时间和对应的执行结果流量具有一定意义,系统需要提供对sql执行时间、执行结果流量进行监控功能，对sql执行时间长短、执行结果流量大小超过设置的进行报警。（提供WEB管理界面截图并厂家盖章证明）

18、▲ 系统提供非应用系统、非数据库发起的select类型的统方查询操作阻断功能，需要提供“阻断策略”管理界面，需要涵盖“阻断配置”功能（可按一天内一个终端最多阻断次数、一天内最多阻断终端个数、阻断持续时间进行阻断配置）、“阻断记录”功能、“阻断白名单”功能（阻断白名单，需要按终端IP、账号、白名单生效时段设置每月生效、每周生效、每天生效等条件）（提供WEB管理界面截图并厂家盖章证明）

19、 能够同时实现对医院多个业务系统的数据库审计功能，可同时针对HIS、EMR、LIS、RIS等业务系统数据库的审计。对HIS系统等，提供内置防统方知识库，且具有自动优化防统方策略功能；同时提供自定义规则功能。

20、 实时记录用户对数据库的登录、注销、插入、存储、删除等操作过程，并将这些动作还原为SQL执行语句。

21、 能够针对TNS、TDS等协议进行解析还原，包括数据访问的各项要素，如执行的SQL命令、请求内容、执行时长；以及客户端及主机端IP、MAC地址等内容。

22、▲ 系统能够对用户数据库的存储过程进行每日扫描，监控存储过程内容中的涉及统方的可疑内容，并进行提醒。（提供截图并厂家盖章证明）

23、 系统支持对B/S三层业务系统的审计，能同时实现网页URL审计与数据库SQL操作语句的审计。

24、▲ 系统能审计到具体的SQL语句执行时间，分析响应时间最长的SQL语句，为管理员进行业务系统的性能分析提供有效手段。（提供截图并厂家盖章证明）

25、▲ 系统以图形方式展示系统流量、存储、CPU、内存等使用情况。自动监控系统自身运行状况，系统运行出现故障时，向管理员报警。（提供截图并厂家盖章证明）

26、▲ 系统支持数据自动和手动备份操作，备份策略可按天、周、月进行选择，自动备份支持远程设备。（有功能界面证明）

27、 系统用户中包含管理员、审计员、安全员三种角色，分别进行系统管理，授权及操作日志管理、审计记录管理。

28、 审计数据支持10种以上查询方式，支持对查询数据以Excel格式导出，并出具报表。

29、 系统支持每周、每月自动生成报表，对报警事件进行汇总分析，并给出分析结果

30、 系统支持对事件进行手机短信、邮件的报警。

31、 系统支持SNMP协议、Syslog，能为第三方管理软件提供接口。

32、▲ 考虑对防统方相关事件数据保存时间超过1年及以上，系统需要支持查询优化策略功能，需要提供“优化查询配置”界面，可根据总数据大小、最大查询等待时间、磁盘IO速率等进行查询优化。（提供截图并厂家盖章证明）

33、 鉴于防统方系统的使用敏感性，用户环境若要求令牌登录认证，防统方系统需要提供相应管理功能界面，至少具有导入令牌信息、解冻结等功能。

34、▲ 防统方系统需要提供“药品代码判断”策略界面，支持定时对新生成的报警进行分析，判断是否涉及到药品编号，如果有药品编号，但这个编号没有在系统中备案，报警信息需要被事件降级。（提供WEB管理界面截图并厂家盖章证明）

35、▲ 防统方系统需要提供“报警事件汇总”的功能，需要按今日、最近一天、最近7天、最近30天进行不同级别的事件汇总，需要展示最近一个月报警记录，包含源IP地址、操作用户、数据库登录名、所属部门、报警数量等信息，并提供详细查询功能。（提供WEB管理界面截图并厂家盖章证明）

36、▲ 防统方系统需要提供“按规则汇总”的事件查询功能，需要根据时间范围、规则和源IP地址进行查询展示包含源IP地址、匹配次数等信息，并提供详细查询功能。（提供WEB界面截图并厂家盖章证明）

37、▲ 数据库审计需要提供报警统计分析界面，需要提供事件统计、最近30天报警趋势、操作类型统计、最近30天事件趋势等可视化图形，并提供最新报警和最新事件展示功能。（提供WEB界面截图并厂家盖章证明）

38、▲ 数据库审计需要提供查看SQL分布的功能，需要根据源IP地址、时间范围、数据库等进行条件查询，提供SQL分布散点图并进行客户端IP、SQL内容、执行时间（耗时）等内容的详细展示。（提供WEB界面截图并厂家盖章证明）

39、▲ 数据库审计为了方便用户查询所需要的信息，需要提供对数据库操作的默认查询功能，条件包括操作内容、对象、登录名、源IP地址、客户端MAC、客户端主机名、应用程序名、操作用户，全文检索等；需要提供复杂的自定义查询功能，用户需要使用"或"条件、"与"条件、LIKE、"LIKE%"、"IN"或者"NOTIN"等多条件设置查询。（提供WEB界面截图并厂家盖章证明）

40、▲ 数据库审计需要提供规则导入导出功能，需要提供丰富的规则管理功能和忽略规则管理功能，对规则可进行批量生效、批量失效的设置，同时为规则管理提供一键“删除零匹配”的功能。（提供截图并厂家盖章证明）

41、▲ 为了方便系统运维，系统需要提供内网的常用下载功能界面，包括下载系统日志信息（精简日志、完整日志、客户端IP信息下载），常用工具下载（SecureCRT、winscp、putty），其他相关工具（hypertrm、winrar、UltraEdit、epsnap）等。（提供WEB界面截图并厂家盖章证明）

42、▲ 系统需要支持必要的网络管理功能界面，提供对用户现场的交换机设备的信息查看的功能。（提供WEB界面截图并厂家盖章证明）

45、 使用数据采集、管理、存储为一体化设备。

46、硬件配置要求：CPU：四核，八线程；内存：8G及以上；存储容量：1T；网卡：千兆电口3个以上。