南昌市洪都中医院数据中心整体维保及服务项目询价调研公告-江西省询价采购-建设招标网

南昌市洪都中医院数据中心整体维保及服务项目询价调研公告

2024-01-22 江西-南昌-南昌县

打印

所在地区：

江西-南昌-南昌县

发布日期：

2024年1月22日

询价采购正文

（* 或略）部分为隐藏内容，查看详细信息请注册/登录

因医院信息系统运维需要，拟采购数据中心整体维保及服务项目，欢迎符合资格条件的单位前来报名参与市场调研。有关调研事宜公告如下：一、项目名称：(略)二、项目年限：(略)三、项目基本需求：本次项目是对南昌市洪都中医院机房中服务器、存储、UPS、网络设备、虚拟化平台的运行维护服务，包含对现有设备及系统的日常运维，并保证业务稳定运行的最大可持续性；业务数据的最大可靠性与安全性；对于潜在问题的及时发现及处置，防止事故的发生；采用标准化服务管理体系，规范服务流程、完善服务记录；提供更为全面的服务，提供对业务应用的进一步支持。同时随着近年来网络安全事件频发，攻击手段不断增多，攻击的内容更有针对性，需做好日常网络安全工作，防范网络安全突发事件，为日常业务提供可靠支撑。维护设备清单enorth cms news protect start image template start <img border=0 height=(略) src=https：(略) image template endenorth cms news protect endenorth cms news protect start image template start <img border=0 height=(略) src=https：(略) image template endenorth cms news protect end(略)年除原有维保设备外，新增维保设备如下：(略)<img border=0 height=(略) src=https：(略) image template endenorth cms news protect end1.协助配合服务供应商需配合网络相关建设、改造工作，包括网络环境准备、相关设备采购建议、网络运维保障人员及资源的协调、针对网络改造提供合理化建议、网络相关的信息化项目论证。供应商需按照采购方要求对其他相关工作进行协助配合。2.响应时间要求为采购方提供7×(略)小时全天候服务响应，供应商应具备(略)或(略)运维服务热线，配备服务热线处理专班，确保随时响应采购方电话或Email服务请求。1）一级故障定义及响应要求：(略)2）二级故障定义及响应要求：(略)3）三级故障定义及响应要求：(略)4）四级故障定义及相应要求：(略)5）服务达标率：(略)3.服务器存储维护服务供应商需针对维护设备清单范围内服务器、存储设备提供技术支持及硬件维保服务，确保洪都中医院机房的安全稳定运行，及时发现设备隐患并排查故障，并提供7*(略)小时不间断服务。供应商提供每月度一次的整体核心系统架构设备巡检。及时消除故障隐患，确保系统健康运行。巡检要求如下：1）检查各硬件的告警信息，对告警进行认真分析诊断，采取相应措施，消除故障和问题；2）收集各硬件的日志信息，对日志进行全面分析诊断，采取相应措施，消除故障隐患；3）检查各硬件的资源使用情况，如CPU、内存、硬盘使用量，剩余容量等，提出合理的资源优化升级建议。供应商需提供系统安装调试服务，按用户要求进行服务器系统的安装调试、软件维护。供应商需制定故障事件应对预案，根据各种可能发生的情况，制定快速、可行、有效、安全的应对措施。供应商提供宏杉存储原厂服务，并提供相关的数据恢复服务，报价时提供原厂售后服务承诺函原件。网络设备维护服务3.1.日常维护供应商需针对维护设备清单范围内网络设备提供技术支持及硬件维保服务，确保洪都中医院机房的安全稳定运行，及时发现设备隐患并排查故障，并提供7*(略)小时不间断服务。3.2.月度巡检供应商提供月度巡检服务，详细记录每一项巡检服务内容的检查情况及有关指标参数。巡检服务内容包括以下：1）对网络设备、安全设备运行状态进行巡检；2）检查各设备的运行指示灯是否正常；3）线缆是否断开等异常现象；4）监控显示器工作是否正常；5）查看交换机的各个指示灯的状态、端口状态；6）对服务器的内存使用率、CPU占用率等信息进行查看；7）巡检时，对交换机及服务器设备进行清洁，保证交换机、服务器的通风；8）定期更改服务器用户名和密码；9）检查网络配置合理性，梳理整个网络现状；(略)）对核心网络设备进行配置的备份；(略)）整理整个网络拓扑图，对网络现状评估，分析整个网络风险点。供应商需建立日常操作及标准操作知识库对现有的巡检表格及例行操作进行整理归档并形成知识库。3.3.预防处理措施enorth cms news protect start image template start <img border=0 height=(略) src=https：(略) image template endenorth cms news protect end3.4.配置管理服务供应商需对现有的基础架构环境做一次配置管理基线、信息必须保证是完整可用的。在故障排除过程中，如涉及对设备配置进行变更的，需通过配置管理办法对配置管理文件做及时变更，保证配置管理文件的有效性。3.5.故障处理服务供应商发现或被告知故障时，现场进行网络设备故障诊断、追踪，定位出故障点，进行故障排除。对于暂时不能确认并已隔离的故障，通过进一步测试分析故障原因并及时采取措施以将故障造成的损失降到最低，如遇无法解决故障及时上报采购方相关部门。如遇网络突发事件，如网络出现大面积无法访问情况，及时上报相关信息到采购方相关部门，除协调运维服务商或厂商处理突发事件外，还需按照采购方应急预案应对突发事件并形成突发事件报告上报到采购方相关部门。3.6.设备升级服务1）设备清单中安全产品（态势感知、探针设备，EDR,WAF,防火墙、日志审计、漏洞扫描、网络准入）需提供原厂软件升级服务，并提供相关的技术服务。2）供应商报价时需提供原厂售后服务承诺函原件。4.虚拟化运维服务4.1.日常维护供应商需提供虚拟化平台的日常运维服务，服务内容主要包含：(略)4.2.月度巡检每月度（巡检方式分为现场或通过远程的方式），针对虚拟化平台进行巡检。巡检内容包括：平台整体响应情况、告警信息处理（非红标告警）、日志收集、硬件设备运行情况、虚拟机部署情况、资源使用情况、虚拟机操作记录、人员登录情况、管理员权限分配情况等。每次巡检完毕后的五个工作日内提供详细的巡检报告，报告包括CPU、内存、磁盘（存储）、告警、备份等各项指标的详细参数。并针对每次巡检结果给出合理化的调整意见（如出现需要调整的情况）。如有必要进行优化调整，则还会出具具体的调整方案，并双方协调具体的优化实施事宜。4.3.系统调试与优化供应商需协助采购方对新系统的上线、虚拟机的资源调整、网络环境的调整进行配合。新系统上线，供应商需协助采购方按要求建立新虚拟机。针对在使用的虚拟机，调整其资源。例如内存、磁盘空间、CPU等。整体网络结构需要调整，供应商需进行技术协助，保证在网络调整期间虚拟化平台能够正常运行，不影响业务应用。4.4.权限管理从安全的角度出发，供应商配合制定虚拟化平台的安全管理办法。严格管理登录到虚拟化平台的账号以及对应的权限。其作用就是最大限度的保障虚拟化平台的稳定性与数据的安全。4.5.告警信息确认与处理非事故类告警供应商可在季度巡检时解决与处理。对于红色的紧急情况告警，供应商必须启动应急事故预案，在第一时间内解决。4.6.架构调整在运维合同有效期内，供应商需针对现有的虚拟化平台架构进行整体评估。如果发现架构中存在影响虚拟化平台稳定性的设计，供应商需提出修改意见。如果需要进行整改，供应商都将配合进行调整。调整期间虚拟化平台持续运行且运行正常。5.重要时期保障服务当遇重大节日、重要时期、重大活动、重大事件时，根据采购方需求，供应商需提供重点软硬件设备巡检或现场支持保障服务。6.应急演练服务针对每年开展一次的年度突发事件应急演练，根据采购方需求，供应商需协助制定演练方案，协助提供必要的支撑设备和工具，配合完成年度演练。7.技术咨询服务当采购方在软硬件设备扩展升级建设或业务应用系统研发测试过程中，遇到技术难题时，根据采购方需求，供应商需提供远程电话或现场研讨技术支持和咨询服务。8.备品备件服务为更好的提供运维服务、加快故障修复速度，供应商需具有备件库，并提供备件库信息，信息包括如下内容：(略)在维修时，供应商所提供备品备件应与已经安装设备的相应部件能够互换，具有相同的技术规范和相同的规格、材质、制造工艺，能保证系统兼容性并正常运行的，同时不得对本系统原有设备需求、原有系统功能、性能产生实质性影响。供应商需提供7*(略)小时的备件供应；所有备件信息必须真实有效，院方有权对中标供应商备品备件库进行现场核实，如不满足要求且不按期整改的，院方有权废止该供应商合同，同时须提供以下现场备机与备件：(略)<img border=0 height=(略) src=https：(略) image template endenorth cms news protect end9.数据备份服务针对重要业务系统，供应商需提供一台至少(略)TB空间的备份服务工具及数据备份服务，可支持文件系统备份、虚拟机备份、数据库备份等。操作系统支持Windows、Linux、AIX；数据库支持Oracle、DB2、SQL、MySQL；以及具备自动恢复演练功能。并对虚拟化、数据库以及操作系统等进行定时备份服务，定期梳理各类备份、归档和配置工作，确保备份数据的有效性。实现备份数据恢复验证、数据恢复技术支持，为业务系统提供容灾备份保护。具体要求如下：9.1.技术支持提供7*(略)小时响应支持服务：(略)提供(略)热线电话及远程技术支持，以及下一工作日现场保障支持。9.2.软硬件质保对服务工具提供故障部件免费更换服务。对服务工具提供一年软件许可，升级后用户享有软件的使用权利；对同等功能软件版本按需提供补丁更新、软件升级服务；提供该软件版本配套的文档材料、用户手册。9.3.数据备份服务对LIS、HIS、PACS、EMR等业务系统虚拟机及数据库提供数据备份服务，数据实时同步。提供数据备份保护范围内的故障处理；9.4.备份配置变更服务根据采购方需求，协助新增备份计划，或对现有备份进行配置变更，使备份满足用户业务系统变化，有效保护数据安全。9.5.备份数据恢复服务备份范围内业务系统发生故障时可及时进行数据恢复，可恢复至全量完成点后任意时间和版本，支持异机恢复；提供电话方式远程技术支持，对于重大故障事故情况下提供现场支持；9.6.灾备巡检服务供应商对现有的容灾备份系统和自身提供的备份系统均需提供月度巡检，内容包括：(略)9.7.备份数据演练服务供应商提供一年一次演练服务。根据生产环境和备份数据，自动构建生产模拟环境，定时通过最新备份数据进行恢复演练。演练自动完成，确保备份机制和备份数据的有效性。(略).安全服务(略).1.资产梳理服务供应商需梳理资产并形成资产清单，梳理并及时发现下述IT资产，包括：(略)1）服务器类资产：(略)2）网络设备类资产：(略)3）安全设备资产：(略)4）互联网业务资产：(略)5）内网业务资产：(略)6）网络拓扑图核实与绘制：(略)(略).2.漏洞扫描服务每半年对业务系统所涉及到的主机、应用、数据库进行专业的漏洞扫描，扫描设备检测规则库及知识库应涵盖CVE、CNCVE、CNVD、CNNVD等标准。主要是对信息安全服务对象（网络中的主机、服务器、网络设备、安全设备、数据库、中间件以及各种应用系统）全面进行安全脆弱性检测与漏洞扫描，以便发现潜在的系统弱点与安全漏洞。扫描结束后人工验证所发现的web应用漏洞、主机操作系统漏洞、数据库漏洞、逻辑缺陷、弱口令、信息泄露及配置不当等脆弱性问题，并汇总编制漏洞分析报表、基于漏洞及解决方法的漏洞分析报表，如发现潜在的系统弱点与安全漏洞，则按弱点与漏洞的重要程度(High,Medium,Low)进行分类，形成安全扫描报告，并根据设定好的安全策略采取相应的安全措施，消除弱点与漏洞，降低安全风险，提高信息系统安全性。安全漏洞扫描会对信息系统内的网络设备、操作系统、应用软件、中间件和服务等进行安全漏洞识别，详细要求如下：网络层识别1）版本漏洞，包括但不限于IOS存在的漏洞，涉及包括所有在线网络设备及安全设备；2）开放服务，包括但不限于路由器开放的Web管理界面、其他管理方式等；3）空弱口令，例如空/弱telnet口令、snmp口令等；4）网络资源的访问控制：(略)5）域名系统：(略)6）路由器：(略)操作系统漏洞识别1）操作系统（包括Windows、AIX和Linux、HPUX、Solaris、VMware等）的系统补丁、漏洞、病毒等各类异常缺陷；2）空/弱口令系统帐户检测；3）例如：(略)4）访问控制：(略)5）系统漏洞：(略)6）安全配置问题：(略)应用层漏洞识别 1）应用程序（包括但不限于数据库Oracle、DB2、MS SQL，Web服务，如Apache、WebSphere、Tomcat、IIS等，其他SSH、FTP等）缺失补丁或版本漏洞检测； 2）空弱口令应用帐户检测； 3）数据库软件：(略) 4）Web服务器：(略) 5）电子邮件系统：(略) 6）防火墙及应用网管系统：(略) 7）其它网络服务系统：(略) (略).3.基线核查服务 每半年对网络及安全设备基线检查：(略) 主机安全检查 主机安全检查主要是对操作系统如VVindoVVs、Linux、Aix、Unix等进行安全配置缺陷的检查与评估。检测内容包括（但不限于）：(略) 数据库安全检查 对业务系统涉及的数据库，如MySql、Oracle、DB2、sql等数据库系统进行安全配置缺陷的检查与评估。检测内容包括（但不限于）：(略) 网络安全设备配置检查 对业务系统涉及到的网络设备，如防火墙、入侵检测（入侵保护）系统、路由器、交换机等进行安全漏洞及安全配置缺陷的检查与评估。检测内容包括（但不限于）：(略) 中间件安全检查 对业务系统涉及到的中间件系统包括：(略) (略).4.渗透测试服务 针对院方的3个重点网站或者系统进行渗透测试，重点发现网站应用层业务流程和逻辑上的安全漏洞和敏感信息泄露的风险，输出渗透测试报告。主要是通过网络层、系统层、应用层三个方面进行渗透测试。 网络层：(略) 系统层：(略) 应用层：(略) (略).5.系统漏洞加固 信息系统的加固通常包括三个方面：(略) 网络设备安全加固 包括：(略) 操作系统安全加固 包括：(略) 协助应用系统安全加固 包括：(略) 四、供应商资质要求： （一）具有独立承担民事责任能力的法人； （二）有依法缴纳税收和社会保障资金的良好记录（近半年任意一个月的纳税和社保证明）； （三）具有良好的信誉及供货服务能力； （四）具有本次招标内容相关研发能力和经营资质； （五）参加政府采购活动前三年内，在经营活动中没有重大违法记录； （六）本项目不接受联合体投标； （七）供应商被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本项目采购活动。 五、报名时需提供以下材料（原件查验后退还，所有复印件须加盖单位公章后留存）： （一）投标人的有效营业执照副本原件（三证合一）及复印件； （二）投标公司单位介绍信/委托函（加盖公章）； （三）如法定代表人报名需携带有效身份证原件及复印件，如被授权人报名需携带有效身份证原件及复印件和法人身份证复印件； （四）投标公司如为产品代理商，需提供生产企业相关产品的授权委托书并加盖生产企业公章。 （五）投标公司需提供设备清单中安全产品（态势感知、探针设备，EDR,WAF,防火墙、日志审计、漏洞扫描、网络准入）原厂售后服务承诺函原件。 （六）投标公司需提供宏杉存储原厂服务，报价时提供原厂售后服务承诺函原件。 六、报名须知： （一）报名时间：(略) （二）现场报名地点：(略) （三）调研时间、地点：(略) （四）调研现场，投标人需对公司服务能力进行介绍如医疗行业案例、响应时效、工程师人员配置及当前市场参考价格进行介绍，接受使用科室对相关服务需求的提问进行解答。 （五）调研现场需提供投标文件一正三副，密封后加盖公司公章。 （六）联系人：(略) 提示：(略)

登录查看完整内容>>

注册会员享受贴心服务

标讯查询服务

让您全面及时掌握全国各省市拟建、报批、立项、施工在建项目的项目信息。

帮您跟对合适的项目、找对准确的负责人、全面掌握各项目的业主单位、设计院、总包单位、施工企业的项目经理、项目负责人的详细联系方式。

帮您第一时间获得全国项目业主、招标代理公司和政府采购中心发布的招标、中标项目信息。

标讯定制服务

根据您的关注重点定制项目，从海量项目中筛选出符合您要求和标准的工程并及时找出关键负责人和联系方式。

根据您的需要，向您指定的手机、电子邮箱及时反馈项目进展情况。