招标公告

招标公告

项目名称：2019年区域卫生信息平台等系统软硬件运维

招标编号：TC190V0CB

采购人名称：北京市顺义区卫生信息中心

采购人地址：北京市顺义区顺康路1号

采购人联系方式：***-********

采购代理机构全称：中招国际招标有限公司

采购代理机构地址：北京市海淀区皂君庙14号院9号楼

采购代理机构联系方式：***-********/8225

采购用途：自用

公告期限：自招标公告发布之日起5个工作日

资金来源：财政性资金

项目预算金额：340万元

项目基本概况、采购需求、数量、简要技术要求：详见附件

投标人的资格条件： 1在中华人民共和国境内注册，能够独立承担民事责任，有生产或供应能力的本国供应商，包括企业法人、其他组织或者联合体。 2具备《中华人民共和国政府采购法》第二十二条关于供应商条件的规定，遵守国家有关法规和北京市政府采购的有关规定。 3从中招国际招标有限公司正式获得了本项目的招标文件。 4符合投标人须知资料表中规定的其他要求。

需要落实的政府采购政策：《关于中国环境标志产品政府采购实施的意见》（财库【2006】90号）、《国务院办公厅关于建立政府强制采购节能产品制度的通知》（国办发【2007】51号）、《关于开展政府采购信用担保试点工作的通知》（财库【2011】124号）、《关于印发《政府采购促进中小企业发展暂行办法》的通知》（财库【2011】181号）、《财政部、司法部关于政府采购支持监狱企业发展有关问题的通知》（财库【2014】68号）、《三部门联合发布关于促进残疾人就业政府采购政策的通知》（财库【2017】141号）。

招标文件发售时间： 2019年3月5日至2019年3月12日(节假日除外)，上午9:00至11:00；下午1:30至4:00（北京时间）

领取标书携带资料：凡满足上述条件的潜在投标人可持法人授权书（加盖单位公章及法人名章）、经办人身份证复印件加盖单位公章前来领取招标文件。（未按上述要求从其他途径获取招标文件的投标人招标代理机构将不予办理并登记备案且不能参与本次招标）

招标文件发售地点：中招国际招标有限公司（北京市海淀区皂君庙14号院9号楼）504室

招标文件售价：300元人民币/包

投标截止时间及开标时间：2019年3月28日09:30（北京时间）。

投标、开标地点：中招国际招标有限公司(地点：北京市海淀区皂君庙14号院9号楼)

评标方法和标准：综合评分法

项目联系人：梅建伟 曹武宁

联系方式：***-********/8225

备注： 特别告知 本项目接受网上发售、下载电子版招标(采购)文件/资格审查文件（下简称“标书”），现将有关注意事项特别告知如下： 1.网上注册：凡有意在线获取电子版标书的潜在投标人，请务必在本项目电子版标书发售截止时间前，登录中招联合招标采购平台（http://www.365trade.com.cn；下简称“交易平台”）或在中招国际招标有限公司网站主页进行免费注册。潜在投标人只需注册一次，不同的经办人可建立多个账户。交易平台负责对投标人注册信息与其提供扫描件信息进行一致性检查。 2.标书下载：经办人凭获得的用户名、密码验证身份登录、上传《招标（采购）公告》要求的报名资料（如有）、购买并下载电子标书，逾期将无法下载获取。 潜在投标人可选择现场购买纸质标书，但仍需完成免费注册事宜。购买纸质标书后，仍可在交易平台缴费下载电子版标书。 3.电子版标书下载收费：如在线购买并下载电子版标书，除标书款外还需通过网银支付标书下载服务费，收费标准为每标包50元，由中招联合信息股份有限公司出具增值税电子普通发票，标书购买人可登录“中招联合招标采购平台”自行下载增值税电子普通发票。标书下载费一经收取不予退还。 4.潜在投标人成功下载电子版标书后，标书款发票、纸质标书可与中招国际招标有限公司本项目联系人确定领取方式。 5.其它事项 交易平台首页帮助中心提供操作手册，潜在投标人可以下载并根据操作手册提示进行注册、登录、网上购买下载电子版标书及下载费支付、发票开具领取等操作。 如遇平台操作问题，可拨打交易平台统一服务热线：400-092-8199，热线服务时间为工作日上午9点到12点，下午1点30分到5点。

中招国际招标有限公司

2019年3月5日

附件1：

第一包：软件及数据库运维 本包预算金额：90万元

服务需求：

（一）区域卫生信息平台软件运维服务总体需求

总体要求：

区域卫生信息平台的运维包含对区域卫生信息平台运行保障；包含现有平台中所有功能模块的运维，并根据业务的需要，完善软件功能，本年度运维包含平台跨版本升级服务；负责基层医疗机构数据上传质量的检查；负责电子病历、处方等上传的存储、备份等；负责培训联网单位数据传输的安全；负责数据的备份及有效性验证；负责VMWARE虚拟云平台的运行监控。

1.现场故障解决需求

为全部使用用户提供7×24小时技术支持，出现故障时在1小时内进行实质性响应，针对电话、远程技术支持不能解决的系统软件故障，在2小时内到达现场进行维修，并在8小时内解决问题，或提供替代方案恢复系统运行。

2.现场巡检需求

区域卫生信息平台作为区域内各项数据的采集、交换、存储平台，出现故障影响区域内各医疗卫生服务机构的正常运行，影响信息的共享，为了保障卫生信息平台的安全、稳定运行，要求现场巡检。

投标方需承诺，对区域卫生信息平台所联接的各个机构提供每年不少于6次巡检。重点巡检主要功能点的响应情况，并出具巡检报告。报告主要内容包括：巡检基本情况、巡检发现的问题及解决情况、下一步工作及建议。

3.突发事件应急响应需求

区域卫生信息平台使用存在遭遇突发事件的概率，如雷击等自然灾害，突发事件需要应急响应，中标人需协助用户恢复系统，将突发事件造成的损失尽可能降到最低。

投标方应针对区域卫生信息平台可能出现的主要故障进行分析并制定应急预案，保障各类应急事件发生后能够进行快速处置，同时投标方需保证常驻顺义区的技术支持人员工作及人数到位，并制定驻场技术人员、区域服务负责人员、公司服务热线、项目经理等多级应急响应机制，保障在突发事件到来时能够第一时间到现场进行处理，同时快速调度公司资源进行处置。

4.电话支持需求

顺义区区域卫生信息平台已经成为全区医疗机构共享交换中心，各用户在使用中遇到的问题需要随时咨询、随时得到指导和答复，因此投标方需承诺提供专线电话服务热线，保证7×24小时的电话热线支持，工作时间（5×8）在岗服务人员不少于5人。

5.服务台远程故障解决需求

针对电话支持不能解决的问题，在具备网络条件的情况下，投标方需承诺提供远程终端诊断与故障解决服务。

6.系统版本统一管理需求

投标方需对区域卫生信息平台各子系统提供软件版本维护服务，保障各机构使用统一的软件版本，并按照顺义区卫计委的要求统一对各机构使用的系统进行功能更新或调整，保障系统现有功能能够适应维护期内顺义区卫计委管理政策和业务调整的需要。

7.性能调优服务需求

中标方需对区域卫生信息平台及运行支撑环境进行性能方面的分析、评估、调整，以提高系统的整体性能。具体服务内容需包括：

1) 对系统运行环境的各类信息和负载情况进行收集；

2) 查找引起性能下降的各种原因，制订解决方案；

3) 根据业务特点及设备状态，制定系统调优方案；

4) 在业务允许的情况下，对系统做好备份准备；

5) 测试应用软件，检测调优的有效性。

8.数据资源处理与维护需求

区域卫生信息平台需要持续从各机构采集数据，并保证区级数据中心与基层医疗机构的数据一致和统一，需要相对复杂且专业的处理过程，数据维护人员需要不断监测数据的上传情况、上下级之间数据的一致性、差异分析，因此，需要投标方在运维期间提供专业的数据处理与维护服务。

9.培训需求

区域卫生信息平台的用户应用水平差异较大，中标方需要提供定期的使用培训，反复强化，保障基层人员能够顺利使用系统。

中标方需对各管理部门、医疗卫生机构新增补的人员及时进行培训。

随着新医改工作的不断推进，各项卫生工作不断产生新的业务要求。随着各系统的功能升级与版本更新，业务模块的操作过程发生变化，中标方需要在系统升级后提供培训。

10.资料提供需求

随着系统使用时间的推移，日常使用过程中出现的问题、经验不断积累，这些经验可以汇总成有条理的资料，提供给使用者参照；另外在培训过程中，培训资料也需要及时发放到培训人员的手中。

11.硬件平台维护服务

合理规划数据库空间的使用，查看服务器盘的剩余空间，对磁盘空间出现不足的情况进行处理，并提交解决方案避免因为空间不足导致数据库服务中断；检查服务器的CPU和内存的使用率，查看是否有异常使用。如发生异常必须分析异常的原因并解决问题。

12.对区域卫生信息平台提供开发维护及升级

根据北京市和顺义区医改相关政策要求，按照管理业务需求的发展进行相应的开发支持。对平台现有的业务功能模块提供必要的跨版本升级服务。

（二）数据库运维服务要求

总体要求：

负责电子健康档案数据库、电子病历数据库系统软件的安全、维护、应急保障；负责历史数据归档维护服务；负责性能诊断与性能调优服务；负责数据库升级支持服务；负责数据安全性支持服务。

具体要求：

1.历史数据归档维护服务：根据用户需求，对历史数据进行迁移和归档，提升系统整体性能。

2.数据库系统健康检查：检查各机构数据库配置及运行情况，包括资源占用情况、数据空间使用情况、异常日志文件、日常备份情况及系统安全情况等，并根据运行现状，对系统的配置及运作框架提出建议，降低数据丢失、安全漏洞、系统崩溃、性能降低及资源紧张等系统潜在风险。

3.性能诊断与性能调优服务：评价和调整数据库的参数设置，根据需要评价和调整及优化数据库的数据分布，保障系统数据库处于最佳的运行状态。

4.数据库使用环境评价：评价数据库对硬件和系统的使用情况，并提出建议。

5.数据库升级支持服务：完成客户数据库大版本升级或者小版本Fixpack（补丁包）升级的需求，帮助客户在最短停机时间内完成数据库升级的同时，确保升级的数据库环境能够正常运作。升级成功后，协助客户合理高效使用新版本数据库的新功能。

6.数据安全性支持服务：对数据库的备份、恢复提供服务，制定合理的备份机制和备份策略，满足快速备份和恢复的目的，确保数据的安全；根据安全需要合理规划必要的Fixpack（补丁）升级，保障数据库系统的安全可用。

7.现场故障解决（保修）服务：为区域卫生信息平台各系统数据库提供为期一年的7×24小时技术支持与上门维修服务，对数据库相关问题提供电话和现场支持服务，针对数据库宕机、数据损坏等数据库无法正常提供服务的情况进行修复和数据恢复。出现故障时在1小时内进行实质性响应，针对电话、远程技术支持不能解决的系统软件故障，在2小时内到达顺义区卫生计生委现场处理，并在8小时内解决问题，或提供替代方案恢复系统运行。

8.电话支持服务：投标方需承诺提供专线电话服务热线，为用户解答各类问题，并保证工作时间（5×8）在岗服务人员不少于5人，同时承诺其他时间可拨打本项目专职服务人员移动电话联系服务。

9.提供服务台支持远程终端诊断与故障解决服务，保证5×8小时的远程故障解决，工作时间在岗服务人员不少于5人，7×24小时远程应急响应支持。

10.突发事件应急响应服务：针对各类突发情况，由驻场工程师或投标方公司其他人员进行快速响应。

11.现场巡检服务：提供每年不少于12次巡检服务，发现问题隐患，对各类配置进行优化，提出改进建议。

（三）其他

（一）服务响应要求

提供驻场运维工程师一名，要求每周5×8小时驻场服务及7×24小时电话响应。

（二）节假日与应急服务

在节假日、重大活动期间，投标方应有值班制度，提供1至2名人员在现场完成现场及热线技术支持服务；应急情况，投标方应在得到通知后4小时内派服务人员赶到现场实施支持。

（三）运维技术人员配备要求

运维方应配备完整的技术支持服务团队，包括为本项目设置的运维服务经理，并下设现场服务、远程电话支持和远程终端服务、网络/数据库等专项技术支持、数据质控管理以及培训讲师等不同服务组织，确保能够对需求快速响应。运维方应配备的专职服务人员：

序号	岗位设定	岗位名称	要求	主要职责
1	运维经理	运维经理	3年以上运维管理经验	运维管理
2	远程桌面工程师	远程桌面工程师	2年以上远程桌面服务经验	远程服务
3	数据库管理员	数据库管理员	3年以上数据库管理经验	数据库管理
4	培训讲师	培训讲师	2年以上系统使用及培训经验	培训
5	驻场工程师	驻场工程师	2年以上区平台应用管理经验	驻场运维

投标方要对运维本项目的服务人员进行例行的技术培训，尤其是在上岗前要有良好的技能培训，以保证能够高质量高效率地完成现场及热线技术支持服务。

投标方派出的运维相关人员须遵守招标方的相关规章和安全保密要求。招标方将与投标方及其服务人员签订保密协议。同时，投标方应严格内部保密管理。

第二包：区域影像传输及会诊系统运维 本包预算金额：25万元

服务需求

顺义区通过区域医学影像传输及会诊系统实现疑难病例的病例讨论、区域内各医院间的跨院阅片和诊断、卫生院医生培训的工作。为降低系统运营的成本、减少系统运营风险、保障业务的连续性，提升系统的便捷性、合理性及性能，更好地服务区域内各级医院，本年度区域医学影像传输及会诊系统运维要求如下：

（一）整体要求

投标人需具有区域医学影像实施和运维实例，熟悉顺义区区域医学影像诊断中心的软、硬件系统，了解应用流程，有运行、维护经验。

（二）主要运维内容

负责影像诊断中心的正常运转；负责区域医学影像诊断中心的硬件设备运维；负责医疗机构影像设备与中心的传输管理；负责医学影像传输及会诊系统软件的升级；负责影像的备份管理；负责影像云的应用及日志检测；负责影像中心数据的安全。

（三）维护期

服务周期为壹年。

（四）运维具体工作内容

1．对影像中心数据库相关问题提供电话和现场支持服务，针对影像中心数据库宕机、数据损坏等影像数据库无法正常提供服务的情况进行修复和数据恢复。

2．检查系统影像数据库配置及运行情况，包括资源占用情况、数据空间使用情况、异常日志文件、日常备份情况及系统安全情况等，并根据运行现状，对系统的配置及运作框架提出建议，降低数据丢失、安全漏洞、系统崩溃、性能降低及资源紧张等系统潜在风险。

3．区域医学影像传输及会诊系统中心设备的运行状态监控，现场故障诊断及故障处理，操作系统维护，软件的升级

4．根据用户的应急要求，投标方需提供应急策略，满足对各类突发事件的响应，并提出问题的解决方案。

（五）人员服务要求

1．运维人员熟悉业务流程，能及时解决在使用过程中的软、硬件问题，并能提供指导。

2．提供每周7×24小时响应和技术支持，2小时内人员到达现场解决故障；

3．硬件设备所需备件在4小时之内运到用户现场，免费进行更换或维修；

4．每年不少于12次的软件巡检服务，提供软件的调整和优化，消除故障隐患；

5．每年至少2次免费为用户的系统制定备份策略，分析、检查备份流程，提供分析检查报告并与用户交流。

第三包：区域远程心电会诊中心系统运维 本包预算金额：20万元

服务需求

顺义区通过区域远程心电会诊中心系统实现疑难心电图的诊断、区域内各医院间的心电图分析和诊断。为降低系统运营的成本、减少系统运营风险、保障业务的连续性，提升系统的便捷性、合理性及性能，更好地服务区域内各级医院，本年度区域远程心电会诊中心系统运维要求如下：

（一）整体要求

投标人需具有区域远程心电会诊中心实施和运维实例，熟悉顺义区区域远程心电会诊中心的软、硬件系统，了解应用流程，具备运行、维护经验。

（二）主要运维内容

负责区域远程心电会诊中心的正常运转；负责区域远程心电会诊中心的硬件设备运维；负责医疗机构心电设备与中心的传输管理；负责心电会诊中心系统软件的升级；负责心电的备份管理；负责心电平台的应用及日志检测；负责心电中心数据的安全维护。

（三）维护期

服务周期为壹年。

（四）运维具体工作内容

1．对心电中心数据库相关问题提供电话和现场支持服务，针对心电中心数据库宕机、数据损坏等心电数据库无法正常提供服务的情况进行修复和数据恢复。

2．检查系统心电数据库配置及运行情况，包括资源占用情况、数据空间使用情况、异常日志文件、日常备份情况及系统安全情况等，并根据运行现状，对系统的配置及运作框架提出建议，降低数据丢失、安全漏洞、系统崩溃、性能降低及资源紧张等系统潜在风险。

3．区域远程心电会诊中心系统中心设备的运行状态监控，现场故障诊断及故障处理，操作系统维护，软件的升级

4．根据用户的应急要求，投标方需提供应急策略，满足对各类突发事件的响应，并提出问题的解决方案。

（五）人员服务要求

1．成立项目服务团队，支持区域心电诊断中心系统运维服务工作，指定项目经理全程掌握系统运维状态，指派运维工程师保证每周1天的驻场服务。

2．运维人员熟悉业务流程，能及时解决在使用过程中的软、硬件问题，并能提供指导。

3．提供每周7×24小时响应和技术支持，30分钟内响应，4小时内人员到达现场解决故障；

4．硬件设备所需备件在4小时之内运到用户现场，免费进行更换或维修；

5．每年不少于12次的软件巡检服务，提供软件的调整和优化，消除故障隐患；

6．每年至少4次免费为用户的系统制定备份策略，分析、检查备份流程，提供分析检查报告并与用户交流。

第四包：医学知识库升级及运维 本包预算金额：22 万元

服务需求

（一）总体要求

为了保证采购产品的质量、安全和售后服务，针对现有的医学知识库系统进行运维服务、满足运维及技术支持方面的用户需求。

1.医学知识库所有文件必须支持采用国际通用的PDF阅读浏览格式阅读。

2.支持组合智能检索，用户可按标题、作者、机构、关键词、摘要、中图分类号、论文类型、期刊刊名等组合检索；同时支持检索结果标记及检索结果排序。

3.支持引文查询：被引次数、参考文献、引证文献。

4.支持另存功能。

（二） 技术支持及服务要求

1.定期巡检与更新：要求数据保证每季度进行一次巡检并更新数据库，供应商应指派专业人员于相应时间将最新数据拷贝入采购人系统中。

2.保证知识库安全：供应商应保证资源已采取必要的保护措施，没有恶意代码，没有安全性漏洞，保证能够正常使用。避免因计算机病毒等原因，造成知识库资源无法使用的情况。

3.项目组人员安排：根据针对于此项目的售后维护及技术支持等服务，供应商需合理安排项目组人员，要求工作态度良好，专人专责。

4.性能调优服务：运行支撑环境进行性能方面的分析、评估、调整，以提高系统的整体性能，进行必要的版本升级服务。

5.项目日常维护及售后服务：须指定专门的维护工程师负责系统维护。发生故障后，要求恢复时间不超过3小时。须提供每日24小时热线电话的技术响应，在收到采购人的电话或者传真后，须及时对技术问题作出响应，提供技术支持，快速的指导用户技术人员解决问题或排除故障。

（三）数据量要求

1.医药系统数字化期刊全文数据库:

全库数量不少于2300种的期刊。

期刊质量：所有期刊为真正电子刊，保持原刊原貌。高品质中文生物医药期刊，其中核心刊物不少于600余种，中文合作期刊不少于2300种，独家合作期刊不少于200余种，收录“中华医学会”126种和“中国医师协会”21种系列期刊资源。

2.医药学术会议论文全文数据库

全文数量不少于38万篇。会议论文文摘不少于40余万条。

收录时间：1999年至今。

收录单位主要以全国985/211重点高校和重点科研机构为主。

3．医药学位论文全文数据库

全文数量不少于33万篇。学位论文文摘不少于48万余条。

收录时间1998年至今。

会议质量：收录的会议论文90%为一级学术会议。

4．视频不低于930部，不少于42000分钟

视频内容需包含中医、西医、卫生学、药学、养生保健、内科学、外科学、妇产科、儿科、医学科普、医德教育等。视频收录的栏目需包括中华医学会继续教育视听杂志、中山大讲堂、名医谈百病系列、医德医风、健康科普系列、健康英语系列、危急重症、家庭中医等。

5．支持OA外文期刊整合服务

全库数量不少于200万篇，覆盖多学科。

招标人使用不需要另做授权。

支持本地整合服务，直接连接外网查看原文。（网络在线服务方式）

支持个性化服务，如提供“知识脉络分析”、“检索咨询服务中心”、“学者博文链接”等服务。

第五包：卫生信息平台硬件及网络运维 本包预算金额：125 万元

服务需求

（一）总体要求

1．投标方每周需提供5×8小时工程师驻场服务、7×24小时电话技术支持服务。

2．投标方工程师需每周进行一次巡检服务，遇节假日（元旦、春节、五一、国庆及国家重大活动）提供额外的设备系统安全和运行状态巡检。

3．投标方工程师对现场发现的问题应及时上报，并立即采取应对措施，积极解决；如不能解决，公司需积极协调厂家技术人员进行技术支持服务。现场无法排除故障，如是硬件问题提供备件；如是软件问题，与甲方协商后提出解决方案。

4．设备检修及更换，对出现问题的设备进行现场响应与检修，在维保期内的设备协助报修处理；已出保修的设备，免费提供备件；同一部件出现两次以上故障，免费更换新的部件。

（二）运维项目

1．卫生信息平台硬件运维

负责托管机房（区信息中心机房内）小型机、服务器、存储、光交换机、核心交换机、防火墙、及网络安全设备等设备92台件的日常运维服务，包含对各类设备日常运行状况跟踪监测、硬件故障提供备件更换和集成服务；包含系统升级、停电等突发事件应急处理及保障等工作。

1.1维保设备列表

序号	名称	品牌	型号	位置
1	硬盘录像机	大华		12排-1机柜21U
2	VPN	天融信	TOPVPN	12排-2机柜20U
3	服务器	联想	X3850 X6	12排-2机柜10-13U
4	服务器	联想	X3850 X6	12排-2机柜5-8U
5	配线架			12排-5机柜40U
6	交换机	H3C	S5120	12排-5机柜38U
7	光纤交换机	IBM	2498-B24	12排-5机柜36U
8	光纤交换机	IBM	2498-B24	12排-5机柜34U
9	新公卫FUZAI01	联想	X3650 M5	12排-5机柜17-18U
10	新公卫FUZAI02	联想	X3650 M5	12排-5机柜15-16U
11	新公卫DATA01	联想	X3850 X6	12排-5机柜11-14U
12	新公卫DATA01	联想	X3850 X6	12排-5机柜7-10U
13	新公卫存储	联想	V5030	12排-5机柜5-6U
14	交换机	H3C	S5820X	12排-6机柜38U
15	交换机	H3C	S5820X	12排-6机柜36U
16	交换机	H3C	S5120	12排-6机柜34U
17	服务器	联想	X3650 M5	12排-6机柜15-16U
18	服务器	联想	X3650 M5	12排-6机柜13-14U
19	服务器	联想	X3650 M5	12排-6机柜11-12U
20	服务器	联想	X3650 M5	12排-6机柜9-10U
21	存储	IBM	STORWIZE V3500	12排-6机柜7-8U
22	存储	IBM	STORWIZE V3500	12排-6机柜5-6U
23	光纤交换机	联想	Brocade 300	12排-7机柜38U
24	光纤交换机	联想	Brocade 300	12排-7机柜36U
25	交换机	H3C	S5120	12排-7机柜34U
26	服务器	联想	X3850 X6 SERVER3	12排-7机柜25-28U
27	服务器	联想	X3850 X6 SERVER4	12排-7机柜21-24U
28	服务器	联想	X3850 X6 SERVER2	12排-7机柜17-20U
29	服务器	联想	X3850 X6 SERVER5	12排-7机柜13-16U
30	服务器	联想	X3850 X6 SERVER1	12排-7机柜9-12U
31	存储	联想	V3700 V2	12排-7机柜7-8U
32	存储	联想	V3700 V2	12排-7机柜5-6U
33	光纤配线架			12排-8机柜40U
34	光电转换器1个			12排-8机柜34U
35	防病毒网关	H3C	SecPath F1000-S-AI	12排-8机柜33U
36	边界防火墙	H3C	SecPath U200-A	12排-8机柜31U
37	业务域边界防火墙A	H3C	SecPath F1000-A-EI	12排-8机柜29U
38	业务域边界防火墙B	H3C	SecPath F1000-A-EI	12排-8机柜27U
39	WAF防火墙	绿盟	WAF NX3 P600A-C SERISE	12排-8机柜25U
40	TAP	绿盟	NT-CTAP-6G	12排-8机柜23U
41	网络审计	绿盟	SAS NX3-1000C-C-NDE-01 SERISE	12排-8机柜20-21U
42	IDS	绿盟	NIDS NX3-N600A-C-NDE-01 SERISE	12排-8机柜18U
43	安管漏洞扫描	绿盟	SAS NX3-X-C-NDE-01 SERISE	12排-8机柜16U
44	安管配置检查	绿盟	BVS NX3-S-C-NDE-01 SERISE	12排-8机柜14U
45	核心交换机	H3C	S10504	12排-8机柜4-12U
46	三级应用域－交换机A	H3C	S5800	12排-9机柜40U
47	三级数据域－交换机A	H3C	S5800	12排-9机柜38U
48	其它应用域－交换机A	H3C	S5800	12排-9机柜36U
49	其它数据域－交换机A	H3C	S5800	12排-9机柜34U
50	配线架			12排-10机柜
51	交换机	H3C	S5120	12排-11机柜38U
52	KVM	D-LINK	8-Port	12排-11机柜31U
53	心电影像中心服务器A	HP	Proliant DL580-G7	12排-11机柜27-30U
54	心电影像中心服务器B	HP	Proliant DL580-G7	12排-11机柜23-26U
55	心电影像存储	HP	MSA 2040	12排-11机柜21-22U
56	健康档案数据清洗服务器A	联想	X3650 M5	12排-11机柜19-20U
57	健康档案数据清洗服务器B	联想	X3650 M5	12排-11机柜17-18U
58	存储	联想	STORWIZE 3500	12排-11机柜15-16U
59	心电诊断服务器A	联想	X3650 M5	12排-11机柜13-14U
60	心电诊断服务器B	联想	X3650 M5	12排-11机柜11-12U
61	心电诊断存储	联想	STORWIZE 3500	12排-11机柜9-10U
62	医学知识库服务器	联想	X3650 M5	12排-11机柜7-8U
63	医学知识库存储	联想	STORWIZE 3500	12排-11机柜5-6U
64	三级应用域－交换机B	H3C	S5800	12排-12机柜38U
65	负载均衡	深信服	SANGFOR AD-2200	12排-12机柜35-36U
66	区域电子健康档案应用服务器A	联想	X3850 M5	12排-12机柜17-20U
67	区域电子健康档案应用服务器B	联想	X3850 M5	12排-12机柜13-16U
68	区域电子病历应用服务器A	联想	X3850 M5	12排-12机柜9-12U
69	区域电子病历应用服务器B	联想	X3850 M5	12排-12机柜5-8U
70	其它应用域B	H3C	S5120	12排-13机柜38U
71	内网交换机	H3C	S5120	12排-13机柜36U
72	显示器	联想	21寸	12排-13机柜30-34U
73	KVM	D-LINK	8-Port	12排-13机柜25U
74	(区域卫生信息平台集群) ESX05	HP	Proliant DL580-G7	12排-13机柜21-24U
75	(区域卫生信息平台集群) ESX04	HP	Proliant DL580-G7	12排-13机柜17-20U
76	(区域卫生信息平台集群) ESX03	HP	Proliant DL580-G7	12排-13机柜13-16U
77	(区域卫生信息平台集群) ESX02	HP	Proliant DL580-G7	12排-13机柜9-12U
78	(区域卫生信息平台集群) ESX01	HP	Proliant DL580-G7	12排-13机柜5-8U
79	光纤交换机40口	联想	Brocade 5100	12排-14机柜38U
80	光纤交换机40口	联想	Brocade 5100	12排-14机柜36U
81	三级数据域－交换机B	H3C	S5800	12排-14机柜34U
82	三级数据域DB审计	绿盟	SAS NX3 SERISE	12排-14机柜31-32U
83	区域电子病历DB	IBM	POWER 740	12排-14机柜21-24U
84	区域电子病历WAS	IBM	POWER 740	12排-14机柜17-20U
85	(区域卫生信息平台集群) ESX08	HP	Proliant DL580-G7	12排-14机柜13-16U
86	(区域卫生信息平台集群) ESX07	HP	Proliant DL580-G7	12排-14机柜9-12U
87	(区域卫生信息平台集群) ESX06	HP	Proliant DL580-G7	12排-14机柜5-8U
88	存储	EMC	DATA DOMAIN	12排-15机柜2-14U
89	存储	EMC	VNX 5500	12排-16机柜23-25U
90	存储	EMC	VNX 5500	12排-16机柜16-18U
91	存储	EMC	VNX 5500	12排-16机柜12-14U
92	存储	EMC	VPLEX	12排-16机柜2-4U

1.2巡检工作

巡检时间：

每月最后一周或遇国庆、春节长假之前一周，进行机房现场巡检及预防性维护，检查设备、系统运行状况。根据设备的实际情况，对硬件设备进行预防性检查维护，确保系统和相关外设的稳定运行。在巡检结束后3日内向甲方提交《巡检报告》。

巡检内容：

1.2.1小型机

检查设备电源情况、检查主要内置硬件，设备和外围设备运行情况、系统备份、检查系统硬件指示灯情况、硬件检测诊断、检查系统错误报告(Error Log) 以及其他的记录文件、检查文件系统、查看卷组信息、检查内存交换区、磁盘阵列检查、系统安全性检查、网络设置检测、对系统存在的漏洞能及时提出并协助维护技术人员完善、检查错误记录及历史记录、易损易耗部件的检查与建议、使用记录检查、数据备份情况、针对检查结果提供报告、甲方要求的其他一般技术支持。

维护服务	内容	具体描述
系统硬件 日常维护	硬件	检查小型机设备系统前面操作板LCD显示，如有系统错误代码显示，尽快处理；检查机器后面的电源风扇、各设备的电源指示灯是否正常；检查各设备、控制卡的状态指示灯是否正常；设备的电缆连接是否正常；
系统软件 日常维护	操作系统	系统错误日志；文件系统检查、清理；分页空间检查；设备状态检查；网络检查；磁盘阵列检查；与小型机相连的外部设备的检查；系统运行性能检查和高级检查；
	补丁的安装	如果有新补丁发布，根据甲方需要，每半年提供一次累积补丁程序，根据系统运行情况与甲方商讨后进行补丁程序安装。针对特别的授权软件在应用中的某个问题，随时提供已发布的修正性补丁。
	操作系统版本升级安装	根据甲方需求对操作系统版本升级制定计划；安装操作系统；进行测试及性能调优。
	集群管理软件的配置和安装	安装高可用集群管理软件、配置网络、心跳线；进行测试及性能调优。

1.2.2.存储设备

检查存储前后面板指示灯（电源、硬盘、故障、光纤等）、电源电压、电源风扇、控制器电池、Raid状态、多路径冗余情况、负载均衡、磁盘使用率、IO状态。

维护服务	内容	操作步骤
系统硬件 日常维护	硬件	检查存储设备系统前后面操作板指示灯，如有报警灯，将尽快处理；检查机器后面的电源风扇、各设备的电源指示灯是否正常；检查各设备、控制卡的状态指示灯是否正常；设备的电缆连接是否正常；
系统软件 日常维护	存储主机系统检查	存储主机系统错误日志；设备状态检查；网络检查； 与小型机及各相连服务器的连接检查；系统运行性能检查和高级检查；
	分配磁盘空间检查	为小型机及各相关服务器检查磁盘空间分配情况。
	备份软件检查	检测备份软件是否正常备份。

1.2.3.PC服务器

检查设备电源情况、检查主要内置硬件，设备和外围设备运行情况、系统备份、检查系统硬件指示灯情况、硬件检测诊断、检查系统错误报告(Error Log) 以及其他的记录文件、检查文件系统、查看卷组信息、检查内存交换区、磁盘阵列检查、系统安全性检查、网络设置检测、对系统存在的漏洞能及时提出并协助维护技术人员完善、检查错误记录及历史记录、易损易耗部件的检查与建议、使用记录检查、数据备份情况、针对检查结果提供报告、甲方要求的其他一般技术支持。

维护服务	内容	具体描述
系统硬件 日常维护	硬件	检查设备系统前面操作板LCD显示，如有系统错误代码显示，尽快处理；检查机器后面的电源风扇、各设备的电源指示灯是否正常；检查各设备、控制卡的状态指示灯是否正常；设备的电缆连接是否正常；
系统软件 日常维护	操作系统	系统错误日志；文件系统检查、清理；分页空间检查；设备状态检查；网络检查；磁盘阵列检查；与设备相连的外部设备的检查；系统运行性能检查和高级检查；
	补丁的安装	如果有新补丁发布，根据甲方需要，每半年提供一次累积补丁程序，根据系统运行情况与甲方商讨后进行补丁程序安装。针对特别的授权软件在应用中的某个问题，随时提供已发布的修正性补丁。
	操作系统版本升级安装	根据甲方需求对操作系统版本升级制定计划；安装操作系统；进行测试及性能调优。
	集群管理软件的配置和安装	安装高可用集群管理软件、配置网络、心跳线；进行测试及性能调优。

1.2.4.网络及安全设备

检查设备电源情况、检查主要内置硬件，设备和外围设备运行情况、系统备份、检查系统硬件指示灯情况、硬件检测诊断、检查系统错误报告(Error Log) 以及其他的记录文件、检查文件系统、系统安全性检查、网络设置检测、对系统存在的漏洞能及时提出并协助维护技术人员完善、检查错误记录及历史记录、易损易耗部件的检查与建议、使用记录检查、数据备份情况、针对检查结果提供报告、甲方要求的其他一般技术支持。

维护服务	内容	操作步骤
系统硬件 日常维护	硬件	检查网络及安全设备前面板指示灯，如有报警灯亮起，将尽快处理；检查机器后面的电源风扇、各设备的电源指示灯是否正常；检查各设备、控制卡的状态指示灯是否正常；设备的电缆连接是否正常；
软件、配置 日常维护	操作系统	系统错误日志；设备状态检查；网络通信性检查；
	系统版本升级安装	对操作系统版本升级的计划和准备向建议。安装新版本的操作系统，进行测试及确定其基本功能。

2. 7楼机房运维

卫计委7楼机房电力系统维护与检修；UPS（台达）机头、电池组的定期巡检，排查故障隐患，更换并提供必要备件；空调系统检测及维修，保障机房温湿度；消防系统检修与维护；机房安防监控系统的检修与维护；负责机房环境监控系统的固件升级及运维等。

负责7楼机房服务器、存储、光交换机、核心交换机、防火墙、及网络安全设备等设备56台件的日常运维服务，对关键设备故障提供备件更换、支持定期巡检、软件升级、性能优化、日志监测、备份系统监测等；

2.1维保设备列表

2.1.1服务器等设备

序号	名称	品牌	型号	位置
1	交换机	H3C	S5120	A-2机柜40U
2	光纤交换机	联想	brocade 300e	A-2机柜38U
3	光纤交换机	联想	brocade 300e	A-2机柜36U
4	备份服务器	联想	X3650 M5	A-2机柜26-27U
5	灾备服务器4	联想	X3650 M5	A-2机柜24-25U
6	灾备服务器1	联想	X3650 M5	A-2机柜22-23U
7	灾备服务器2	联想	X3650 M5	A-2机柜20-21U
8	灾备服务器3	联想	X3650 M5	A-2机柜18-19U
9	灾备存储	联想	V5030	A-2机柜14-17U
10	新公卫负载服务器	联想	X3650 M5	A-2机柜11-12U
11	新公卫数据库服务器	联想	X3650 X6	A-2机柜7-10U
12	新公卫存储	联想	V5030	A-2机柜5-6U
13	OA应用服务器	IBM	X3650 M4	A-3机柜7-8U
14	OA数据服务器	IBM	X3650 M4	A-3机柜5-6U
15	OA存储	HUAWEI	OceanStor S2600T	A-3机柜2-3U
16	安管服务器	浪潮	NF5270M3	A-4机柜25-26U
17	网络管理服务器	浪潮	NF5270M4	A-4机柜23-24U
18	健康档案门户网站	浪潮	NF5270M5	A-4机柜21-22U
19	服务器	浪潮	NF5270M6	A-4机柜19-20U
20	机房环境监测系统	金山顶尖	KTST9000	A-4机柜8U
21	交换机	H3C	S5120	A-4机柜7U
22	交换机	锐捷	RG-NBR2000G	A-5机柜40U
23	无线边界防火墙	H3C	SecPath U200-A	A-5机柜37U
24	交换机	H3C	WX5004	A-5机柜35U
25	安管域交换机	H3C	S5120	A-5机柜32-33U
26	DMZ A	H3C	S5120	A-5机柜31U
27	DMZ B	H3C	S5120	A-5机柜29U
28	防火墙	H3C	Secpath F1030	A-5机柜27U
29	交换机	H3C	S5120	A-5机柜25U
30	交换机	H3C	S5800	A-6机柜35U
31	防火墙	网康科技	NI-3000	A-6机柜32-33U
32	交换机	H3C	S5110	A-6机柜30U
33	互联网入口	H3C	S5800	A-6机柜28U
34	路由器	深信服	SANGFOR ADBJ-105	A-6机柜26U
35	UTM	H3C	SecPath U200-S	A-6机柜21-22U
36	安管域防火墙	H3C	SecPath U200-S	A-6机柜19-20U
37	终端域一防火墙	H3C	SecPath U200-A	A-6机柜17-18U
38	终端域二域防火墙	H3C	SecPath U200-A	A-6机柜15-16U
39	边界防火墙A	H3C	SecPath U200-A	A-6机柜13-14U
40	边界防火墙B	H3C	SecPath U200-A	A-6机柜11-12U
41	交换机	H3C	S5110	A-6机柜10U
42	核心交换机A	H3C	S10504	A-6机柜2-9U
43	SAN Swith	HP	StorageWorks	B-1机柜42U
44	远程运维服务器一	IBM	X3650	B-1机柜20-21U
45	远程运维服务器二	IBM	X3650	B-1机柜18-19U
46	远程运维服务器三	IBM	X3650	B-1机柜16-17U
47	财务服务器一	HP	Proliant DL580 G5	B-1机柜11-14U
48	财务服务器二	HP	Proliant DL580 G5	B-1机柜7-10U
49	磁盘阵列	HP	StorageWorks MSA2000	B-1机柜5-6U
50	服务器	IBM	DS3512	B-2机柜7-8U
51	服务器	IBM	DS3512	B-2机柜5-6U
52	内网交换机	H3C	S5120	B-3机柜38U
53	防火墙	H3C	SecPath U200-C	B-5机柜39U
54	交换机	H3C	S5110	B-6机柜39U
55	浪潮英信服务器	浪潮	NF5270M3	B-6机柜23-24U
56	浪潮英信服务器	浪潮	NF5280M4	B-6机柜21-22U

2.1.2机房设备

产品名称	数量
机房电力系统（含配电柜）	1
UPS系统（台达GES203NT*******-40KVA）	1
新能电源NP-100AH	42
火灾报警控制器	1
火警烟感探头	2
火警温度传感器	2
七氟丙烷气瓶及电磁阀	1
机房环境监测采集主机	1
温湿度传感器	2
漏水传感器	2
门禁系统	1
艾默生空调	1
约顿空调	1

2.2安全检查

对机房基础环境设备每年不少于12次必要的巡检，每月最后一周或遇国庆、春节长假之前一周，提供额外的安全检查。对火警系统、UPS电源及电池组提供必要的安全检查报告，对存在安全隐患的设备提供备件更换；在4-10月份对空调系统提供每月一次的室外机清洗。

3. 卫计委机关无线网络运维（政务网）

负责机关政务网、无线网络运维及硬件维保，包含定期巡检、软件升级、性能优化、日志检测等；包含对硬件故障提供备件更换和集成服务；包含系统升级、停电等突发事件应急处理及保障等工作。

3.1维保设备列表

产品名称	数量
华三无线控制器EWP-WX5004-H3	1
华三POE交换机LS-5120-28P-HPWR-SI-H3	4
华三无线AP WA3620i-AGN-802.11n	20

4. 8楼机房运维

负责顺义卫计委机关所在8楼的机房的运维工作。具体负责内容如下：

序号	名称	主要项目
1	UPS主机维护、电池保养及电力线路检修等	负责UPS（台达）机头、电池组的定期巡检，包括主机、电池维修、配件及保养等，排查故障隐患，更换并提供必要备件；负责顺义卫计委8楼机房电力系统维护与检修
2	消防主机维护	负责消防主机检修与维护，备电维护等。
3	监控系统运维	负责机房安防监控系统的检修与维护，包括1台海康威视的硬盘录像机，3个监控摄像头，以及相关零部件、线路，保证安防系统的正常运行；
4	空调系统运维	保障机房温度不高于28℃
5	防雷、接地	负责机房防雷及接地设施维护
6	机房及机关网络运维	负责机关网络6楼、8楼竖井弱电线路运维，保证机关楼内部网络的安全畅通。

（三）其它要求

1.设备搬迁和线路割接支持

遇机房搬迁和线路割接时，乙方提供甲方要求的所有现场技术支持服务，完成维保设备的搬迁、线路割接和系统升级等工作，保障设备能够安全、及时的恢复正常运行。

2.维修要求

对于在维保期内损坏的设备配件，乙方在12小时内提供备件支持并现场更换，并在10个工作日内修复损坏配件。超期不能修复的，须更换同一品牌及型号的新配件，并提交修复时间计划由甲方审核，甲方审核同意的可以适当延长修复时间。

3.变更要求

当设备（系统）发生配件升级、改变用途时，乙方根据甲方要求，在不影响业务系统运行的情况下，提出合理变更方案及操作说明，经甲方审核同意后方可执行。变更完毕后，乙方要做好调试、检测及调优工作，并提交变更情况报告。

4.备机启用

当发生硬件设备故障时，如不能在4小时内修复故障，乙方根据故障设备型号提供备机型号、配置、配电及相关的运行情况资料，在甲方监督下进行安装、部署。设备故障修复后，经甲方同意乙方撤回备机，由甲方负责对备机进行检查，涉及有甲方数据保存的设备，须进行格式化。

5.故障处理后的工作

故障处理完毕2个工作日内，乙方提供《故障分析报告》和《故障处理报告》，详细说明故障原因、处理过程、解决办法、预防措施等关键内容，并签字提交给甲方备案。系统恢复正常后，乙方工程师应对系统进行持续跟踪，避免遗留问题。

6.技术支持要求

1）驻场服务

乙方需派驻专业的工程师驻场服务，做好设备巡检、维修及系统集成等技术支持服务。

驻场服务工程师需严格遵守甲方相关规定，在需要做出变更等重大操作前首先征得甲方许可，并做好相应记录。

2）电话支持

乙方提供7×24全天候热线支持进行故障报修或提出技术支持请求，非工程师驻场时间，乙方工程师通过服务热线进行响应，然后根据维护提出的服务请求类型，提供相应的支持服务，确保在接到故障申报后，第一时间（10分钟内响应）提供电话支持服务。此外，本项目专职项目经理及值班工程师须提供全天候电话服务。

3）软件维护及升级服务

服务期内，遇到系统软件或与软件相关的日常维护及安装等问题，乙方在维护系统稳定运行的同时，主动收集系统关键补丁、软件补丁等信息，在甲方的监督下，对业务系统实施升级服务，并在升级完成后配合甲方对系统进行测试和调优。安装或升级实施完成24小时后对本次实施的主机系统进行一次跟踪检查，确认实施成功，并在3个工作日内提交本次服务的实施报告和测试报告。

4）第三方软件技术协助

维护服务期限内，甲方如需对第三方软件进行修复调整或故障处理，乙方工程师应给予现场协助。

5）重大系统变更现场值守服务

服务期内甲方在出现新系统上线、系统割接、设备扩容、移机、机房调整等重大系统变更事件时，乙方对参保设备提供设备移动、安装调试、配置调整、数据迁移、辅助工具软件安装等现场服务。对于不属于乙方维护设备范围内设备，应现场配合甲方及其他厂商，并提供必要的辅助服务。

6）其他技术支持

乙方负责提出系统性能诊断及优化调整方案，并按甲方要求实施。

服务期内，乙方每季度为甲方提供一次系统性能诊断及优化调整服务。乙方工程师对维保设备进行检测，根据系统运行情况，对系统进行详细的性能诊断，提出系统参数调整的建议，并向甲方提交系统性能分析报告和调整建议报告。经甲方同意后负责实施。

7.建立知识库

设备维护期限内，乙方负责为甲方建立运维知识库，针对日常维护相关的设备维护常识、设备特性、使用经验、常见故障处理等内容，完善运维知识库，形成运维知识体系。

知识库内容

1）故障排查

日常维护技术；故障诊断；故障信息采集；系统设备配置安全操作；

偶发性故障的强制恢复操作；随机硬件手册的阅读技巧和分类查询方法；

硬件设备的合理搭配；主要设备部件的现场拆装；系统记录的跟踪和分析。

2）系统理论

系统体系结构；系统的性能调整；数据库性能调整和系统优化；操作系统和HACMP双机热备管理技术；网络设备管理技术；系统安全性管理；系统备份与系统恢复。

3）知识库维护要求

乙方在5个工作日内将《巡检报告》、《客户服务报告》、《故障分析报告》和《故障处理报告》中所涉及的问题及解决办法及时录入运维知识库。

8.培训要求

1）乙方根据甲方要求组织培训，乙方提供授课工程师及相关资料。

2）培训内容包括平台应用、日常维护技能、基本操作技术和其他相关专业能力等

第六包：网络信息安全技术运维 本包预算金额：50万元

服务需求

顺义区卫计委信息化已与业务管理工作实现了深度融合，一旦整体安全防护措施不到位，由此导致出现信息安全问题将对业务工作产生极大影响；此外，信息安全攻防技术的飞速发展随时可能产生新的安全隐患。为了检查、督促落实各项安全保障措施来防范和控制系统所面临的安全隐患，确保顺义区卫计委信息系统安全稳定运行，因此有必要依托专业服务机构针对顺义区卫计委电子健康档案系统和电子病历中心系统开展安全服务相关工作，以识别顺义区卫计委信息系统本身具有的脆弱性和安全保障措施的不足，基于安全服务阶段成果并结合顺义区卫计委的业务需求，提高顺义区卫计委信息系统安全性、稳定性、可靠性，减少安全隐患，加强对系统服务和业务数据的有效保护，实现信息安全长久机制。

具体项目采购清单如下

序号	服务名称	数量	单位	备注
1	策略调优	1	/年	1年1次
2	日志分析	2	/次	每半年1次
3	漏洞扫描	2	/次	每半年1次
4	安全指导	1	/年
5	应急演练	2	/次	每半年1次
6	应急响应	1	/年	1年6次以内
7	等保测评咨询	1	/年
8	安全巡检	4	/次	每季度1次
9	基础运维	1	年
10	安全驻场	1	年	1人驻场

1. 服务指标要求

重要性分为“#”和一般指标。#代表重要指标，无标识则表示一般指标项。

1.1. 安全服务1.1.1. 基础运维

序号	重要性	指标项	指标要求
1	服务内容	投标人需针对顺义区卫计委基础网络进行运维。在服务期内，对顺义区卫计委新采购的网络设备或已有网络设备，能够根据委内安全需求和安全配置的要求，结合网络环境和应用系统的实际情况，审核并调整网络设备的配置，保证在信息系统建设、信息系统运维过程中的操作流程和安全策略符合安全运维管理的方针和制度。
2	#	服务要求	投标人需要在投标方案中明确该项工作的服务目的、服务内容、服务流程、服务范围。
3	服务范围	针对顺义区卫计委所有信息系统。
4	服务频次	1年

1.1.2. 策略调优

序号	重要性	指标项	要 求
1	服务内容	投标人需针对顺义区卫计委信息中心托管机房和7楼机房内的网络和安全设备进行策略调优，针对操作系统、网络设备、数据库系统、应用中间件等配置情况，制定配置基线，启用其中的安全侧路，并禁用掉多余的配置项，提高系统自身抗攻击性，使其能够满足国家信息系统安全等级保护相应级别的安全防护要求。
2	服务范围	针对顺义区卫计委所有信息系统
3	#	服务要求	投标人需在投标方案中明确服务目标、服务内容、服务范围、服务方式、服务频次等；服务内容需包括Windows、Linux系统、数据库等策略配置基准等内容。
4	服务频次	1次。

1.1.3. 日志分析

序号	重要性	指标项	指标要求
1		服务内容	投标人需对顺义区卫计委机房的安全设备产生的日志进行安全分析，及时发现安全设备的网络攻击防护情况，判断当前的网络安全防护态势，识别高风险安全事件并作出有效评估，并根据安全设备日志情况，提供安全防范整改意见。
2	#	服务要求	投标人需要在投标方案中明确该项工作的内容、方式、频次、效果等，日志分析的内容应包含日志收集、日志审查、撰写分析报告等。
3		服务范围	针对顺义区卫计委所有信息系统。
4		服务频次	半年1次
5		服务成果	《顺义区卫计委信息系统日志分析报告》

1.1.4. 漏洞扫描

序号	重要性	指标项	指标要求
1	服务内容	投标人需使用专业检测工具和分析技术对用户信息系统漏洞进行扫描，发现信息系统服务器操作系统、数据库、中间件、网络及安全设备等存在的漏洞，并分析漏洞和配置缺失等，并评估漏洞风险程度，明确保护重点，并提交漏洞扫描报告。
2	#	服务要求	投标人需明确投入本服务的人员名单和漏扫工具。
3	服务范围	针对顺义区卫计委所有信息系统。
4	服务频次	每半年1次
5	服务成果	《顺义区卫计委信息系统漏扫报告》

1.1.5. 安全指导

序号	重要性	指标项	指标要求
1	服务内容	投标人需基于信息化建设现状，根据国家信息安全政策和标准要求等，对顺义区卫计委信息化规划、建设等工作从信息安全角度进行审核，提出信息安全规划建议、为信息安全建设方案提供合规性咨询、针对信息安全策略执行情况提供策略落实方面建议、对网络改造方案进行安全审核并提出建议，以及针对信息化项目申报提供全程咨询服务。
2	#	服务要求	投标人需要在投标方案中明确该项工作的目标、内容、方式、频次、成果等，服务内容需包括安全整改指导、整改效果评价、应急分析工作等内容。
3	服务范围	针对顺义区卫计委所有信息系统。
4	服务频次	1年
5	服务成果	《顺义区卫计委信息信息系统建设/整改安全方案》

1.1.6. 应急演练

序号	重要性	指标项	指标要求
1	服务内容	投标人需根据应急预案规定的应急处理流程协助顺义区卫计委进行相应模拟演练，一方面使相关方熟悉应急响应流程，提高对安全事件的响应能力；另一方面验证预案正确性和适用性，进行总结分析，根据需要对应急预案进行修订。使得相关人员了解应急流程和自己的责任，在安全事件发生时，能够有条不紊开展工作，最大程度降低安全事件带来的负面影响和损失。
2	#	服务要求	投标人需在投标方案中明确本项服务的服务内容、服务流程、服务范围、服务效益，应急演练应包含桌面流程推演、技术性实操演练。
3	服务范围	针对顺义区卫计委所有信息系统。
4	服务频次	2次
5	服务成果	《顺义区卫计委信息系统应急演练方案》 《顺义区卫计委信息系统应急演练总结报告》

1.1.7. 应急响应

序号	重要性	指标项	指标要求
1	服务内容	投标人需在接到或监测到顺义区卫计委发生安全事件后，15分钟内由相关工程师做出响应并开始处理，同时应根据顺义区卫计委要求及安全事件严重程度（依据事件分类）立即派遣工程师并在3小时内赶到用户现场，提供不间断故障处理服务，通过专家级技术支持和快速响应，及时抑制和消除顺义区卫计委信息系统安全事件，减少损失和负面影响，提高顺义区卫计委信息系统业务连续性。
2	#	服务要求	投标人需在投标方案中明确本项服务的服务目的、服务内容、服务流程、服务范围、服务体系，投标人需提供应急处置工具列表，所派遣的人员需具备渗透测试培训证书。
3	服务范围	针对顺义区卫计委所有信息系统。
4	服务频次	1年6次以内
5	服务成果	《顺义区卫计委信息系统应急响应报告》 《顺义区卫计委安全事件分析及加固建议》

1.1.8. 等保测评咨询

序号	重要性	指标项	指标要求
1		服务内容	投标人需负责配合完成顺义区卫计委网络信息安全等级保护等相关工作。协助顺义区卫计委开展重要信息系统测评的申请工作，编制测评申请书，并汇总测评申请材料，提交给测评机构，在测评机构编写测评方案期间提供各项配合工作。在测评机构对顺义区卫计委重要信息系统测评期间，由投标人派驻专业工程师提供全流程的测评辅助服务，配合测评机构完成现场测评工作。针对测评机构测评过程中发现的问题，从技术优化和管理制度完善两个方面制定安全整改与优化建议。
2	#	服务要求	投标人需要在投标方案中明确该项工作的服务内容、服务方式、服务流程，服务内容需包括以下但不限于几个方面：安全等级测评申请、现场测评辅助、问题整改与完善等。
3		服务范围	针对顺义区卫计委所有信息系统。
4		服务频次	1年

1.1.9. 安全巡检

序号	重要性	指标项	指标要求
1	服务内容	投标人需针对顺义区卫计委基础网络和信息系统安全状况进行检查，检查资源利用情况、链路状态等，结合投标人对各种信息技术产品和工具的知识和经验，对顺义区卫计委基础网络和相关信息系统的安全状况进行检查和判断，对顺义区卫计委基础网络安全和信息系统安全提出专业的完善和改进建议，针对发现的隐患提供相应的安全防护解决方案
2	#	服务要求	投标人需要在投标方案中明确该项工作的服务流程，安全巡检对象须包括网络内的服务器、网络设备、安全设备等，安全巡检完毕后应针对巡检结果进行分析并提出建议。
3	服务范围	针对顺义区卫计委所有信息系统。
4	服务频次	每个季度进行1次
5	服务成果	《顺义区卫计委信息系统安全巡检报告》

1.1.10. 安全驻场

序号	重要性	指标项	指标要求
6	服务内容	投标人需派遣安全技术人员驻顺义区卫计委现场，监控安全设备和系统的运行情况，解决日常安全运行过程中的安全问题、排障等，及时将重大安全问题反馈至后端团队。
7	#	服务要求	投标人需提供至少1名工程师驻场，工作时间同顺义区卫计委工作人员一致，服从顺义区卫计委的管理，具备胜任工作的技术能力，吃苦耐劳。
8	服务范围	针对顺义区卫计委所有信息系统。
9	服务频次	1年
10	服务成果	《驻场服务人员签到表》

2. 项目服务要求2.1. 工期要求

本项目服务期限为1年，投标人须在本项目合同签订之后1年内完成所有安全服务相关工作。

投标人的项目进度管理应该遵循以下原则：

（1）依据项目合同约定的工期目标，组织项目进度管理；

（2）在确保项目质量和安全的原则下，控制项目进度。

2.2. 服务人员要求

投标人须为本项目组建稳定的、专业的、独立的项目团队，专门负责本项目服务实施工作，并进行相关的项目管控和随时调整项目实施方向。投标人须针对本项目成立专门的项目组，确保人力、物力的投入，项目组成员必须稳定，项目实施团队成员在项目终验前如果人员退出或更换，需要征得招标人同意。

项目经理须具备丰富的信息安全知识，具有快速解决问题的能力，有较高判断故障和管理协调的能力，具有信息安全相关认证资质证书，至少具有5年以上安全服务项目经验，能够深刻理解信息系统安全服务工作内容。

主要技术人员至少具有3年以上安全服务相关工作经验，具有信息安全相关认证资质证书，能够分析和处理常见网络安全事件日志，编写分析报告。

2.3. 质量保障要求

投标人在项目实施过程中应严格按照相关安全标准，针对项目实施的各个环节，提出有效质量管理计划、质量控制措施及风险控制规避计划,项目经理应在项目每一阶段，对实施过程的控制，调查、分析和解决发现的问题，问题及其解决办法都应写成文档（包括项目周报、会议记录等），保证项目按目标完成。

2.4. 安全保密要求

投标人要严格遵守国家《保密法》及有关保密的法律法规，选派具有良好职业道德的人员参与和从事本项目工作，教育相关人员恪守职业道德，服从招标人的管理，严格遵守招标人的保密规定和工作制度，并承担相应的保密责任。

投标人所有参与本项目的服务人员须签订《保密承诺书》。投标人负责对《保密承诺书》归档保管，接受招标人检查。投标人要对承诺履行情况负有监督责任，一经发现违反承诺情况，要及时向招标人报告。

投标人所有参与本项目的服务人员自觉接受招标人的安全保密监督和管理，如违反安全保密条款，招标人将追究其责任，对重大的泄密事件将移交司法部门追究其法律责任；对泄露系统资料，造成伤害的，除依据有关规定追究有关责任人员法律责任外，还应依法承担相应的民事责任。

3. 网络安全设备清单

卫计委七楼机房网络安全设备如下：

A-5机柜
40U	锐捷RG-NBR2000G
37U	H3C SecPath U200-A （无线边界防火墙）
35U	H3C WX5004
32-33U	H3C S5120 (安管域交换机)
31U	H3C S5120 (DMZ A)
29U	H3C S5120 (DMZ B)
27U	H3C Secpath F1030
H3C S5120

A-6机柜
35U	H3C S5800交换机
32-33U	网康科技 NI-3000
30U	H3C S5110交换机
28U	H3C S5800(互联网入口)
26U	深信服SANGFOR ADBJ-105
21-22U	H3C SecPath U200-S （UTM）
19-20U	H3C SecPath U200-S （安管域防火墙）
17-18U	H3C SecPath U200-A（终端域一防火墙）
15-16U	H3C SecPath U200-A （终端域二域防火墙）
13-14U	H3C SecPath U200-A （边界防火墙A）
11-12U	H3C SecPath U200-A（边界防火墙B）
10U	H3C S5110
2-9U	H3C S10504 核心交换机A

卫计委托管信息中心机房网络安全设备如下：

12排-6机柜
H3C S5820X交换机
H3C S5820X交换机
H3C S5120交换机
12排-8机柜
33U	H3C SecPath F1000-S-AI（防病毒网关）
31U	H3C SecPath U200-A（边界防火墙）
29U	H3C SecPath F1000-A-EI（业务域边界防火墙A）
27U	H3C SecPath F1000-A-EI（业务域边界防火墙B）
25U	NSFOCUS WAF NX3 P600A-C SERISE(WAF防火墙)	SN:14-32-L-0090
23U	NT-CTAP-6G(TAP)	SN:2F********0000AA
20-21U	NSFOCUS SAS NX3-1000C-C-NDE-01 SERISE(网络审计)	SN:14-25-J-0475
18U	NSFOCUS NIDS NX3-N600A-C-NDE-01 SERISE(IDS)	SN:14-25-J-0857
16U	NSFOCUS RSAS NX3-X-C-NDE-01 SERISE(安管漏洞扫描)只接电源，没连设备	SN:14-25-L-0991
14U	NSFOCUS BVS NX3-S-C-NDE-01 SERISE(安管配置检查) 只接电源，没连设备	SN:14-25-J-0608
4-12U	H3C S10504 核心交换机

12排-9机柜
40U	H3C S5800交换机(三级应用域－交换机A)
38U	H3C S5800交换机(三级数据域－交换机A)
36U	H3C S5800交换机(其它应用域－交换机A)
34U	H3C S5800交换机(其它数据域－交换机A)
12排-12机柜
H3C S5800交换机（三级应用域－交换机B）
深信服 SANGFOR AD-2200		SN：5062001898
34U	H3C S5800交换机(三级数据域－交换机B)
31-32U	NSFOCUS SAS NX3 SERISE(三级数据域DB审计)没连设备		SN：14-25-J-0474

第七包：监理 本包预算金额：8万元

服务需求

顺义区卫计委区平台软硬件运维项目，投标人需遵循国家和北京市信息系统工程建设和监理的标准和规范，依据项目建设合同和用户需求，应用现代的项目管理技巧及手段，对项目的各个层面进行管理和控制协调。监理单位要对工程承包合同的执行、工程开发信息文档等进行管理。要用先进的、适合于信息工程行业特点的项目管理手段进行本工程的建设监理，使本工程“按期保质、高效节约”地完成。

一、投标人要求

（1）投标人在近3年有承担本市信息化建设项目或其它省市信息化建设监理工作案例；

（2）投标人所派总监理工程师对卫生信息化项目具有监理管理经验；

（3）项目监理方案能够正确理解和把握本项目特点，工作范围能够涵盖本项目所包含的监理要求；

（4）质量目标、质量控制措施科学合理，有针对性，方法可行；

（5）监理进度控制措施、监理计划、工作流程科学合理，有针对性的；

（6）成本控制措施科学合理，有针对性的；

（7）合同和信息管理、保密措施科学合理；

（8）监理重点的选择和对难点的解决方案合理；

（9）安全管理措施考虑全面，有针对性，措施完善；

（10） 投标人提供的售后服务方案健全、合理、可行。

二、技术要求

(一)设计方面

1.核查技术文件，发现问题向委托人反映，重大问题向委托人做专题报告。

2.主持或与委托人联合主持设计技术交底会议，编写会议纪要。

3.协助委托人会同设计人对重大技术问题和优化设计进行专题讨论。

4.审核承包人对系统建设的意见和建议，协助委托人会同设计人进行研究。

5.其他相关业务。

(二)实施方面

1.协助委托人签订合同。

2.全面管理工程实施合同。

3.督促委托人按工程施工合同的约定，落实必须提供的施工条件；检查承包人的开工准备工作。

4.审核按工程施工合同文件约定应由承包人提交的设计文件。

5.审查承包人提交的施工组织设计、施工进度计划、施工措施计划；审核工艺试验成果等，对工程组织及技术总体方案进行把关。

(1)审核和确认承包商的总体技术方案；

(2)审核和确认承包商的实施组织方案；

(3)审核和确认承包商的工程质量保证计划及质量控制体系；

(4)审核和确认承包商的源代码管理方案；

(5)审核和确认承包商的测试计划；

(6)审核和确认承包商的工程进度计划；

(7)明确项目质量控制的关键性节点。

6.进度控制。协助委托人编制控制性总进度计划，审批承包人编制的进度计划；检查实施情况，督促承包人采取措施，实现合同工期目标。当实施进度发生较大偏差时，要求承包人调整进度计划；向委托人提出调整控制性进度计划的建议意见。

7.工程质量控制。

(1)系统集成质量的控制：系统集成方案的审核和确认；对设备安装、系统软件的安装调试进行验收；对系统集成进行总体验收。

(2)应用软件开发质量的控制：软件开发计划的审核和确认；对软件开发的需求分析、概要设计、详细设计、编码测试、应用测试等每个开发阶段进行把关；对承包商的开发质量记录进行审核；源代码及应用程序的移交验收等。

(3)软件应用培训的质量控制：审核确认承包商的培训计划；监督承包商实施其培训计划，并征求用户的反馈意见；审核确认承包商的培训总结报告。

8.资金控制。协助委托人编制付款计划；审查承包人提交的资金流计划；核定承包人完成的工程量，审核承包人提交的支付申请，签发付款凭证；受理索赔申请，提出处理建议意见；处理工程变更。协助项目单位做好项目支付预算的现金流量表，将付款进度与工程质量与形象进度结合起来。

9.施工安全控制。审查承包人提出的安全技术措施、专项施工方案，并检查实施情况；检查防洪度汛措施落实情况；参与安全事故调查。

10.工程合同管理

(1)跟踪检查合同的执行情况，确保承包商按时履约；

(2)对合同工期的延误和延期进行审核确认；

(3)对合同变更、索赔等事宜进行审核确认；

(4)根据合同约定，审核承包商提交的支付申请，签发付款凭证。

11.经业主委托，负责协调本项目所涉及的各单位之间的工作关系，并协调解决项目建设过程中的各类纠纷。监理方应通过必要的会议制度来实施协调工作，主要包括：第一次现场会、交底会、监理例会、监理协调会、专题讨论会、专家论证会、阶段工作总结会、问题通报会、阶段及最终验收会。

12.按有关规定参加工程验收，负责完成监理资料的汇总、整理，协助委托人检查承包人的合同执行情况；做好验收的各项准备工作或者配合工作，提供工程监理资料，提交监理工作报告。

13.信息管理/工程文档管理

（1）做好监理记录及工程大事记；

（2）做好合同批复等各类往来文件的批复与存档；

（3）做好项目协调会、技术专题会的会议纪要；

（4）管理好实施期间的各类技术文档；

（5）项目月报（或周报）；

（6）监理工程师通知；

（7）各种会议纪要；

（8）阶段性项目总结；

（9）承建方提交的技术文档。

做好施工现场的监理记录与信息反馈，做好监理文档管理工作，合同期限届满时按照档案管理要求整理、归档并移交委托人。

14.监督承包人执行保修期工作计划，检查和验收尾工项目，对已移交工程中出现的质量缺陷等调查原因并提出处理意见。

15.按照委托人签订的工程保险合同，做好施工现场工程保险合同的管理。协助委托人向保险公司及时提供一切必要的材料和证据。

16.其他相关工作。

（三）监理服务准则

1.维护国家和建设单位的荣誉和利益，按照“守法、诚信、公正、科学”准则执业。

2.遵守国家的法律和政府的有关条例、规定和办法等。

3.执行有关工程建设的法律、法规、规范、标准和制度，履行监理合同规定的义务和职责。

4.坚持科学的态度和实事求是的原则。

5.认真履行工程建设监理合同所承诺的义务和承担约定的责任。

6.坚持公正的立场，公平地处理有关各方的争议。

7.不收受被监理单位的任何礼金。

8.不泄漏所监理的工程需保密的事项。

9.不泄漏所监理工程各方认为需要保密的事项。

10.在坚持按监理合同的规定向项目单位提供技术服务的同时，帮助被监理单位完成其担负的建设任务。

（四）监理大纲要求

投标人应针对本招标项目编制监理大纲，作为其实施本招标项目监理工作的方案文件。如投标人中标，在此大纲基础上补充完善，编制监理规划，监理规划为合同附件组成。

投标人的监理大纲至少应包括但不限于下列内容：

1.项目监理实施依据、工作范围及内容；

2.项目监理控制目标；

3.对本招标项目控制难点与重点的理解及监理对策；

4.监理服务质量体系的建立；

5.项目监理组织机构设置、岗位职责及工作制度；

6.监理控制程序与措施：

质量、进度、投资控制的程序和措施；合同管理的内容和措施；信息管理的内容和手段；监理组织协调的内容和措施。

三、招标要求

1.监理工作内容包括本项目1—6包。

2.投标人不得从事与本项目有关的设备采购、系统集成和应用系统开发等相关任务的商务活动。

3.符合法律、法规规定的其它要求。

本页访问地址:www.cntcitc.com.cn/more.html?chanType=3&chanId=12&contentId=5474811e37984679a348b2b6a47f74a8