信息类项目市场需求调查公告

正文内容

我院将对下述一批信息类项目面向社会公开进行*场需求调查，内容包括项目建设方案、*场需求调查报价等。欢迎有意向，且具有合法合格资质的厂家/公司自愿递交相关材料。现将有关事项公告如下： 一、项目概况 详见附件* 　　二、资格要求 　　符合《中华人民**国政府采购法》第二十二条规定条件。 　　三、项目建设方案要求 提交方案包括公司简介、建设方案、设计说明、成功案例介绍等方面内容。 四、*场需求调查报价要求 可根据项目服务内容进行*场需求调查报价，*场需求调查报价应符合正常标准。项目报价以总价包干，包括完成本项目的人工、差旅、材料编制、税费等一切费用。 五、递交资料要求 *、本次*场需求调查，根据项目序号分别进行公开征集，按项目序号提供相关资料。请报名厂家/公司根据自身情况提供一个或多个序号的项目资料，并按如下顺序进行装订（提供多个项目资料的，须按项目序号分别进行装订）： （*）报名厂家/公司营业执照（三证合一）等，加盖公章。 （*）授权委托书（加盖公章，并有法人签字或盖章），法定代表人身份证复印件、被授权人身份证复印件加盖公章。 （*）*场需求调查报价单，*场需求调查报价单上需注明单位全称，由法定代表人或其授权代表人签字并加盖公章。 （*）信息类项目建设方案。 *、递交方式： 请有意向的厂家/公司见本公告后，携带有效证件及项目资料前来我院信息网络管理中心报名（**路*号信息科研综合楼*楼），项目资料电子版发送至邮箱：***********，邮件内需注明经办人姓名、联系方式、邮箱。望相互转告。 六、截止日期：****年*月**日。 七、联系方式 咨询电话:****-******* 附件* 信息类项目清单 序号 科室 项目名称 项目说明 计量单位 数量 预算 单价 （万元） * 信息网络管理中心 商用密码基础设施建设 整体要求： 依据GB/T *****-****《信息安全技术 信息系统密码应用基本要求》中的网络和通信安全层面要求建设。现需实现通信实体鉴别、网络通信数据机密性和完整性保护以及网络边界访问控制信息完整性保护功能。优先采用信创解决方案。 建设内容： 满足约****客户端对相关保护功能的需求。符合GM/T **** - ****《SSL VPN安全网关产品规范》、GM/T ****《密码模块安全技术要求》第二级要求。CS端内置部署SSL VPN插件，以客户端模式实现零信任管理，并部署SSL VPN安全网关。在服务端（SSL VPN安全网关）配置合规CA机构颁发的国密SSL站点证书，采用国密算法（SM*、SM*、SM*）和TLCP协议建立连接。运用SM*算法对通信实体进行身份鉴别，利用SM*算法保障通信数据机密性，通过SM*算法保障通信数据完整性。配置国产SSL证书。 项 * ** * 信息网络管理中心 北院区计算和存储**扩容 整体需求： 随着医院系统增多和业务扩张，当前算力和**使用量已经达到安全临界值，需要采购计算存储的**进行扩容 建设内容： 新设备和**构建一套新版本的计算集群，可选用超融合或存算分离架构。服务器要求单机双路CPU，每个CPU核心数**C以上，内存*tb以上，至少包含四台服务器。提供存储系统，多副本后实际可用空间在**TB以上。提供国产正版的虚拟化平台，提供永久使用权不采用订阅制。所有设备**台提供至少*年质保服务。 项 * ** * 信息网络管理中心 主机安全系统和特征库升级 整体需求： 面对日益严峻的网络安全威胁，为做好更合理规范的终端管控，现需要对全院终端加强安全防护建设。由于我院防病毒更新与特征库升级服务已结束，根据国家等级保护条例，主管与监管部门相关要求以及我院切实的功能需求，提供统一管控方案。 建设内容： 建设方案需满足约****终端、服务器安全防护需求，授权可灵活调控，支持国产信创和非国产信创进行授权切换，已订阅特征库应在授权到期后，仍然可正常使用，可安装新终端客户端，使用已订阅病毒特征查杀。 系统包含防病毒、漏洞与补丁管理、已停服系统防护、外设管理、远程运维、准入环境检测、弹窗拦截、勒索防护、终端审计、服务器安全加固、web安全防护、Webshell检测、高级威胁检测与响应、数据防泄漏、自定义软件下发等基本功能，具备云端威胁情报，人工智能，恶意域名拦截等新技术为支撑，提供强大的综合防护与管控能力。 项 * ** * 信息网络管理中心 办公软件正版化集体建设 整体要求： 软件产品为国产办公软件，提供基于本地PC安装部署的办公软件，包含但不限于文字处理、表格计算、幻灯片演示等功能。采用场地授权模式。兼容国产信创、windows、Linux等操作系统。 建设内容： 满足医院多院区终端办公使用。 项 * ** * 信息网络管理中心 商用密码应用安全性建设 整体要求： 依据GB/T *****-****《信息安全技术 信息系统密码应用基本要求》中的应用和数据安全要求建设，现需对身份鉴别、访问控制信息完整性、重要信息**安全标记完整性、重要数据传输机密性、重要数据存储机密性、重要数据传输完整性、重要数据存储完整性、不可否认性进行改造建设。现需建立加密分区，提供密钥全生命周期管理、数据加解密、数据完整性保护功能。优先信创解决方案。 建设内容： 对等级保护*级共*套系统，涉及SQL Server、Oracle、MySQL等数据库约**套，部署数据库加密机设备与密码机，数据库加密机设备部署与功能配置，包括建立加密分区，可按库、表、列等多粒度划分。配置SM*算法加密敏感数据，HMAC-SM*算法生成校验值。实现透明加解密和非透明加解密，透明加解密尽可能不改动数据库结构与应用代码。数据库加密机设备中配置使用SM*算法对加密分区中的重要数据进行存储机密性保护，使用HMAC-SM*算法对加密分区中的重要数据进行存储完整性保护，数据库加密机设备应具有商用密码产品认证证书且密码模块为安全二级及以上，符合GM/T ****-****《服务器密码机技术规范》、GM/T****《密码模块安全技术要求》第二级要求。支持集群部署与高可用架构保障业务连续。 项 * ** * 信息网络管理中心 容灾体系平台扩容 整体要求： 医院容灾体系平台自建设以来承载众多核心业务的操作系统、应用系统、数据库及接口中间件等服务器的容灾备份，对医院核心数据资产进行CDP实时保护，随着业务系统的扩展，数据量不断增长，现有容灾体系平台容量已无法满足业务发展需求，需对原容灾体系平台进行扩容，包括软件容量的授权扩容及硬件扩容。 建设内容： 对原容灾体系平台进行扩容，包括软件容量的授权扩容及硬件扩容，要求增加院方所需容量使用授权不少于***T，扩容完成后，不影响原有容灾体系平台系统正常运行。 套 * ** * 信息网络管理中心 物理与环境安全国密改造 整体要求： 依据GB/T *****-****《信息安全技术 信息系统密码应用基本要求》中的物理和环境安全要求建设。需对**中心机房、**灾备、北院三个机房的监控及门禁系统进行国密改造。 建设内容： 将机房原有摄像头替换高清国密摄像头、更换门禁。各机房按需配置交换机和NVR存储，录像存储按等保要求存放超过***天。设计规范满国密对等级保护*级系统要求，密码模块要安全二级及以上包括国密人脸及刷卡门禁、国密刷卡、国密视频监控、国密管理平台等系统服务，以及系统集成建设服务，涉及监控头**路，人脸门禁*个，*套一拖二对讲门禁，刷卡门禁*个。 项 * ** * 信息网络管理中心 数据中心跨院区网络异构保障 整体要求： 针对数据中心层建设两院区互联的异构网络保障，保证北院区使用信息系统的安全和稳定性。建设满足采购人指定地点接入需求的数字电路，提供主备光缆线路，采用双路由双局向接入，保障网络高可用率和低中断时间，具备核心网全程网管监控和自动告警等功能，光传输系统有自愈环保护，保护倒换时间不大于***MS，线路提供**.**%可用率，且电路具有良好扩展性和可升级性，铺设路程由成交供应商自行勘探建设。 建设内容： 建设*条OTN**数据中心至北院数据中心点对点*Gbps数字电路。使用**G模块，LC口端口连通两端设备。测试值与承诺带宽误差应小于*%，两端节点的传输时延≤（**ms），线路丢包率≤*.*%，网络可用率：**.**%，线路误码率（≤**E-*）。提供主备光缆线路且使用双路由双局向接入，双路由不得使用同一板卡承载，确保有两个不同方向主干线路从不同的物理方向入口进入机房，并与既有线路方向不重叠。电路要求网络保护倒换时间不大于***MS，提供全网**.**%可用率。电路形态不允许为仿真电路、分组交换的方式实现。线路必须采用电路交换技术，实现用户流量硬隔离，确保项目电路带宽为独占带宽，线路中断时间不超**分钟/年。具备****小时实时监控、自动告警等功能，光传输系统为自愈环保护。 项 * **