按照《医院招标采购管理暂行办法》要求，拟在近期对以下项目进行院内论证。

请各品牌厂家、代理商见本公告后，携带有效证件及产品资料前来我院信息网络管理中心报名（桃源路 6 号信息科研综合楼 6 楼），望相互转告。

报名时间： 2024 年 6 月 13 日 -6 月 19 日

咨询电话 :0771-****

必备证件：（加盖公章）

1. （首页）报名公司所报项目名称:****、项目联系人:****、电子邮箱

2. 代理公司营业执照、生产厂家授权书、厂家生产许可证、软件著作权证、产品注册证等

3. 法定代表人授权书、法定代表人及授权代表人身份证复印件

2024 年 6 月 12 日

（参数仅供参考，以科室实际需求为准）

1. 项目名称:****

申购科室：检验科

设备采购技术参数需求

一、总体要求：

区****中心建设与运营服务商，可以提供区****平台、互联网智慧云检验平台、精准检验外送云管理平台，以及区域样本物流管理服务、区域检验运营管理服务等，在广西****院检验科，建立覆盖广西****中心，构建自治区“一体化、标准化、同质化、数字化”检验服务体系，逐步实现自治区内医疗机构检验资源共享、检验信息互联互通，降低群众就诊费用，让群众在家门口即可享受优质、高效、实惠的医学检验服务。

二、 具体要求

1 、硬件要求

本项目承建方需提供一套显示大屏系统（包括台式计算机 1 台，显示屏 1 台），实时在大屏幕上以统计图的形式展示区域检验系统运营情况，如：送检标本量、检验测试项分布、冷链物流信息等。具体参数要求如下：

1.1 台式计算机配置：

1.2 显示屏配置：

本项目涉及的硬件均须满足如下要求：

（ 1 ）提供主流品牌的全新货品，禁止提供水货、套货、换货、二手、囤积品或非本区域销售的产品。

（ 2 ）采用主流品牌，拥有成熟稳定整套的技术方案。

（ 3 ）提供品牌原厂质保服务，质保至少 5 年，整机范围维保。有原厂技术团队的上门安装和实施服务、更换、维护、维修和换新服务。故障备件更换不收零件费，不收服务费。如出现严重故障无法维修则整机更换，确保使用科室的业务连续性。

（ 4 ）供货商在南宁****队可上门，如出现故障在接到报告 2 小时内上门处理故障，呼叫上门仅需电话确认产品序列号，无需注册维保平台报修，无需软件 /APP/ 公众号注册报修，无需复杂的拍照上传过程，不另收上门费。

（ 5 ）供货商需提供品牌方的销售授权书，确认拥有品牌产品的代理销售权。

（ 6 ）供货商固定专人与院方对接，该人员负责与院方和品牌方沟通，确保维保服务可达，无需复杂的 400 处理流程。

（ 7 ）货品提供合格证，保修证和质保证明。

2 、业务要求

2.1 区****平台功能要求

**** 基层医院可以通过账号密码登录区****平台，上传送检标本信息和下载检验报告等。

**** 实现区****院 HIS 或 LIS 系统实现样本检验申请数据及检验报告数据双向对接，项目对接过程中产生的任何费用均由承建方负责接口。

**** 实现直接在基层医院录入和打印条码；

**** 实现基层医院送检样本数据信息的实时上传、存储、查询；

**** 区****平台可实现以下数据统计功能：可以按照不同医院对送检项目数量和总金额进行统计，并可导出打印各医院每月的送检项目对账清单，内容包括：条形码、姓名、性别、年龄、检查项目内容、标准收费、打折后收费等，并对各项内容进行合计（总金额和标本数）。

**** 业务流程及功能描述

1 ）送检登记：系统提供送检申请信息登记功能，基层医院可录入检验申请单信息，登记送检样本，并生成符合我院检验科规格的统一条形码，样本到我院检验科无需重打条形码。每批送检样本都生成“送检交接单”，方便与物流员核对；

2 ）样本签收：我院检验科收到样本后，可通过扫码登记样本信息，记录不合格样本信息及处理过程；

3 ）报告发布：及时掌握基层送检样本报告发出情况，报告形式可以根据我院实际情况发送数据结果或 PDF 报告；

4 ）报告打印：报告发布后，系统会提示送检医院检验科有新报告，送检医院检验科能随时查询和打印报告；

5 ）送检状态查询：物流员收走样本后，送检医院可查询样本状态；

6 ）查询统计：系统提供送检信息查询和统计功能，包括送检量、送检费用、送检样本测试项统计等；

2.2 互联网云检验平台，面向诊所客户功能参数

**** 技术实现形式：手机 APP 模式，应支持主流的 IOS 、安卓、鸿蒙等移动操作系统；

**** 支付模式：医生端 APP 直接进行支付，支持微信、支付宝等主流支付平台；

**** 机构注册（运营人员操作）；（为了保证医生在注册认证时可以搜索到对应的执业点）

1 ）填写医疗机构名称:****；

2 ）点击“定位”获取当前位置信息；

3 ）拍照上传 “ 执业许可证 ” 和 “ 诊所门头照片 ” ；

4 ）提交；

5 ）平台进行机构审核，审核不通过将通知未通过原因，需补充资料，通过则增加已注册医疗机构信息；

**** 医生注册：未注册医生，输入手机号和验证码后，自动创建账号；

**** 医生实名认证；（未完成实名认证用户，无法进行任何操作）

1 ）填写基本信息：姓名、性别、年龄、身份证、职业；

2 ） 职能信息 ：选择医院名称:****）、科室、职称；

3 ）证照上传（三选一）：职业资格证、执业证、专业技术资格证；

**** 面向诊所开单业务流程

**** 首页展示

1 ）快速导诊：通过此按钮，进入医生检验申请界面；

2 ）待支付订单：通过此按钮，进入所有待支付订单列表；

3 ）已支付订单：通过此按钮，进入所有已完成支付的订单列表，这些订单会通知物流来取样；

4 ）已出报告订单： 所有完成检测已经发布报告的订单列表；

**** 检验项目查看搜索功能；

1 ）搜索项目：通过输入项目名称:****，查找检验项目；

2 ）分类：通过项目分类查看不同类别检验项目，支持两级分类，例如：生化、免疫、肿瘤早筛等；

3 ）全站搜索项目：可以根据医院名称:****；

4 ）院内搜索项目：进入选中医院主页内，根据项目名称:****；

**** 检验申请功能

1 ）选择需要的检验项目，添加检验项目，可以添加多个检验项目；

2 ）添加患者信息： a 、从患者列表中选择患者信息； b 、添加新的患者信息（姓名、姓名、年龄、手机号）

3 ）填写主诉信息；

4 ）确认检验页面：

A ．显示本次所开所有检验申请项目信息；

B ．所需样本采集试管信息（根据检验项目采样要求自动分合管规则显示需要几个采样管）

C ．通过手机摄像头扫描试管上预制条码，进行采样管信息绑定；（支持手输条码信息）

D ．显示需要支付的金额；

E ．确认订单；

5 ）支付功能：选择支付方式 微信 / 支付宝，确认支付，并返回支付状态；

**** 订单查看：

1 ）可按照全部、待支付、已支付、已出报告进行分类查看订单；

2 ）支持按病人姓名搜索功能，查找订单，进行报告查看；

3 ）可以查看检验结果数据，以及 PDF 报告文件，支持报告文件下载；

**** 报告已出通知推送：

1 ）医生 APP 内报告已出通知；

2 ）对患者报告发布时同步发送短信通知，短信内链接地址:****；

**** 物流取样通知：所有已支付订单，将发送通知至样本物流员，物流人员根据待取样诊所列表进行取样；

**** 患者管理：病人信息统一管理，记录诊所病人每次一次检验报告记录；

**** 医院内容展现：上仅展现本院介绍，以及对外提供的检验服务内容；

**** 系统软件与我院 LIS 系统实现如下功能对接，且中间可能产生的对接费用（包含接口费）均由承建方负责；

1 ）检验申请信息：患者信息、检验申请项目信息；

2 ）检验结果信息：检验项目结果数据， PDF 报告文件；

3 ）订单状态信息：申请、取样、签收状态信息和时间；

2.3 检验外送管理平台功能参数

**** 签约管理：

1 ）签约机构： 列出已签约的机构列表，显示签约机构资质证书文件；

2 ）签约合同列表：列出签约的机构类别，对应签约检验项目、结算价格列表；

3 ）外送检验项目维护：名称:****，项目上下架维护；

**** 外送样本管理：

1 ）外送检验录入 / 编辑：患者信息数据，检验项目信息输入；

2 ）外送申请列表查看：

A ．按日期范围查询；

B ．按照患者姓名查询

C ．按照检验机构查询

D ．按照订单状态查询

E ．可按照检验机构、申请号、姓名、性别、年龄、病历号、时间、状态排序查看；

3 ）打印条码；

4 ）打印样本交接单；

5 ）绑定物流箱；

6 ）数据导出功能；

**** 报告打印：

1 ）报告查询：按照日期范围、申请号、姓名、病历号、状态查询，并可以查看 PDF 报告；

2 ）报告打印：支持批量打印，选择多条报告记录后，可批量打印 PDF 报告；

**** 数据看板，根据日期范围、检验机构展现：

1 ）外送送金额：按照年或月或日，或者指定日期范围；

2 ）外送样本量：按照年或月或日，或者指定日期范围；

3 ）今日状态信息：今日已出报告、未出报告、待打印报告；

4 ）签约实验室外送金额分类展现：按照年或月或日，或者指定日期范围；

5 ）签约实验室外送样本量分类展现：按照年或月或日，或者指定日期范围；

6 ）外送检测项目 TOP5 展现：按照年或月或日，或者指定日期范围；

7 ）送检科室 TOP5 统计展现：按照年或月或日，或者指定日期范围；

**** 对账管理功能：

1 ）对账单列表：

A ．按照全部、待确认账单、待付款、已付款分类展示，其中由我院 his 系统开具的检验单，订单支付金额以 HIS 侧为准；

B ．对账单由系统中签约的检验机构根据账单周期和账单日发起，生产对账单；

2 ）确认账单：

A ．显示收款方、账单日、账单周期，以及账单明细项，合计总金额；

B ．确认账单：点击后，签约实验室进入待付款流程，寄送发票、上传发票扫描件 / 电子发票；

C 、退回账单：输入退回理由，点击退回账单；

3 ）付款记录上传：上传付款凭证（ PDF 或图片），等对方确认收款，完成对账付款流程；

**** 系统软件与我院 LIS 系统实现如下功能对接，且中间可能产生的对接费用（包含接口费）均由承建方负责：

1 ）检验申请信息：患者信息、检验申请项目信息；

2 ）检验结果信息：检验项目结果数据， PDF 报告文件；

3 ）订单状态信息：交接、签收、报告状态信息和时间；

**** 系统软件与第三方实验室实现双向对接：

1 ）检验申请信息：患者信息、检验申请项目信息；

2 ）检验结果信息：检验项目结果数据， PDF 报告文件；

3 、管理要求

3.1 区域样本物流服务管理要求

**** 要求匹配区域样本物流信息系统软件，实时监控物流车辆位置、行驶轨迹，通过运输管理系统平台实时了解车辆所在的位置、行驶轨迹配备温湿度监控智能终端，具备实时定位、实时温湿度监控 / 报警 / 打印 / 显示功能，通过运输管理系统平台实时了解样本运送全程温度。

**** 要求设计并执行至少 3 条物流样本冷链运输路线，配备标本物流人员不少于 3 人，标本冷链物流运输车辆不少于 3 辆，标本冷藏运输箱若干；后期根据业务扩展量增加运输路线费用根据线路的距离和业务量等情况另行确定。

**** 要求承诺对标本的采集、运输等过程进行规范化培训，确保标本运输的生物安全标准化及质量；

**** 要求提供物流人员工作 APP ，实现样本的移动端签收、交接、管理等功能。

3.2 区域检验运营管理服务要求

**** 承建方须承诺指定该项目专职运营主管 1 名，全程对接、协助、管理项目实施与运营工作；

**** 承建方负责协调卫生管理部门、主体医院、基层医院的政策、信息对接，做好区****所需的标本物流体系、信息对接、检测项目、生物安全等协同工作；

**** 承建方须承诺定期对基层医院进行技术培训，且每年不少于四次，培训内容包括：项目临床意义、报告解读等、切实提高基层医院医学检验整体服务水平；

3.3 本项目建设过程中，由承建方承担项目过程中涉及与第三方厂商对接提供具备可行性的实施方案及可能产生的相关费用。

三、商务与服条要求

1 、本项目建设周期不超过 3 个月，开始时间为双方完成合同签订的时间。

2 、系统培训：

（ 1 ）系统管理员及业务用户的分层次培训。应提供详细的培训计划，具体培训时间、地点:****，提供有关系统功能、安装、操作、设计、维护和系统开发以及应用软件使用的文档和培训。对于所有培训，必须派出具有相应专业资格和实际工作经验的技术人员进行培训，并承担本项目的所有培训费用。

（ 2 ）指定专门人员负责系统相关接口的开发和调试，无偿提供标的所有子系统数据接口，如不能及时提供接口，将不组织验收；及时维护数据接口，确保接口的安全，如接口升级须及时向院区提交升级后的新接口，为确保数据顺利对接。

3 、项目维保服务：从验收合格之日起算，系统涉及的软件提供不少于 3 年的免费维保期。免费维保期后，每年维保费用以商务谈判结果为准。维保期内提供免费系统优化升级、系统运维、问题排查、故障处理、 bug 修复、适应性需求开发、系统咨询服务。

4 、承建方需要在项目启动前给出整体项目的整体实施计划书。从项目开始进场及实际施工阶段承建方须派出专业团队实时对接院方需求及对几大模块的施工进度进行监督，实行每周小汇报，每月大汇报，并给出下一步工作计划。

5 、各模块厂商需提供原厂个性化系统配置服务，以应变院方适应性需求调整。

6 、服务质保期内服务要求

（ 1 ）技术服务

提供 7 × 24 小时支持维护服务，提供伴随式技术支持，包括邮件、电话、远程维护、现场服务等方式。必须保证有足够的人员及技术支持电话负责本系统运维工作，按招标人:****。

（ 2 ）现场响应

现场服务：在必要时根据招标人:****。中标人负责所开发软件的维护服务工作。在质保期内应为采购方开发的软件业务功能的正常运行进行保障，在接到采购方系统故障报修通知后， 1 小时内提出解决方案、 4 小时内修复（系统恢复正常运行）。

（ 3 ）电话咨询

中标人应当为用户提供技术援助电话，解答用户在使用中遇到的问题，及时为用户提出解决问题的建议。售后服务期间，安排有熟悉系统和系统运行情况的专职技术人员负责与采购方的联系对接，对采购方提出的服务要求（系统故障除外）响应时间为 10 分钟，如需现场对接，从现场服务请求至到达现场为 5 小时。

8 、合同期内如有其它软件系统需对接，应积极配合。

9 、项目的业务运行数据所有权及本项目软件使用权归医院所有。

10 、为保证项目建设的连续性、完整性、合理性，承建方应承担项目过程中涉及与第三方厂商对接提供具备可行性的实施方案及可能产生的相关费用。

11 、应按照院方要求积极配合院方相关标准化、规范化、检查检验互认等建设工作。

四、技术要求

1. 须提供系统涉及的所有操作系统、数据库、中间件等，并不再收费 , 涉及的操作系统、数据库、中间件承建方应保证并提供所用均为正版。

2. 要求系统必须在签订合同后的三个月内完成建设（包括与其它业务系统的对接）

3. 须支持主流操作系统如 WINXP 、 WIN7 (32 位及 64 位 ) 、 WIN10 、 WIN11 等操作系统，以及主流移动操作系统如 ios 、安卓、鸿蒙等操作系统，信息技术创新操作系统优先。

4. 系统若采用 BS 架构，则应支持信息技术创新浏览器以及 chrome49.0 、 ie8.0 、 firefox 、 microsoft edge 等主流浏览器和所述以上的浏览器版本

5. 系统应部署在主流操作系统上，信息技术创新操作系统优先；采用主流关系型数据库部署，信息技术创新数据库优先。

6. 满足“医院信息互联互通评价指标体系”五级乙等标准的其他要求。

7. 按照医院要求，能实现与医院其他信息系统，包含但不限于 LIS 系统、检查检验互认平台、医疗大数据中心等系统的互联互通、数据共享、系统集成；

8. 系统基础数据使用医院信息集成平台主索引数据，保证医院信息系统基础数据的统一性；

9. 系统应支持多种灵活的对接方式，并能按院方要求及标准进行系统集成对接。

10. 中标后提供所有数据库表结构及详细说明文档。

11. 保证数据的开放性，如存在加密数据，需提供解密方法。

12. 系统扩展性好，便于二次开发。

13. 异常处理机制完善，有清晰明确的报错信息 : 有详细的日志记录，便于排查问题。

14. 系统可配置性高，能通过配置文件完成各种功能、参数的设置。

15. 系统运行稳定，业务处理高性能快速响应，界面友好，操作简便。

16. 系统要有完备的应急预案，保证业务运行的连续性。

17. 提供自动保护功能，当故障发生时自动保护当前所有状态 , 保证系统能够进行恢复。

18. 系统权限设定应当遵循最小授权原则。

19. 系统涉及的所有数据应具有完善的隐私保护机制，确保数据不泄露，且只能用于本单位:****。

20. 系统满足访问控制、安全审计、剩余信息保护、软件容错等信息系统安全等级保护 ( 三级等保 ) 的其他规范要求。

22. 开放端口。系统能够与我院各信息系统实现无缝连接。

23. 系统支持 7*24 小时运行，系统的并发性能要满足辖区所有医疗机构同时使用，系统操作不能出现明显的延迟，并且满足未来 5 年业务增长的需求。

24. 系统不能在账号个数、使用期限、使用范围等方面做出任何软件硬件限制，医院及辖区****所有功能。

2. 项目名称:****

申购科室：信息网络管理中心

设备采购技术参数需求

随着医院业务的增长和数字化转型的推进，数据中心作为医院核心信息基础设施的重要性日益凸显。为了确保数据中心的安全性和稳定性，同时提升数据传输效率，需采数据中心防火墙，建设方案应满足未来 3-5 年的发展需求，且能与安全运营中心、态势感知平台进行日志互认和封锁联动，实现第七层应用层层面上的封锁和联动风控。

提供方案应可有效防止网络攻击和恶意流量的入侵，全面监测和阻断已知网络攻击和未知入侵渗透风险，防范来自外部和内部多类型攻击，确保数据中心的网络安全。建设方案需要包含网络架构变更、实施、保障，数据中心与核心交换机采用动态路由方式组网，高性能传输设备用于数据中心接入设备汇聚，需支持 VXLAN 功能，实现桃源院区、北院区****网络互通，为双活数据中心的建设打下基础。满足等级医院评审中三甲医院安全建设要求，满足等级保护 2.0 三级的建设规范。防火墙和高性能传输设备均采用冗余设计和容错机制，确保在网络设备出现故障时，能够迅速切换到备用设备，保障网络的连续性和稳定性。

一、安全防护

★ 1 、网络层吞吐量≥ 170G ，应用层吞吐量≥ 80G ，防病毒吞吐量≥ 50G ， IPS 吞吐量≥ 50G ，全威胁吞吐量≥ 30G ，并发连接数≥ 5000 万， HTTP 新建连接数≥ 150 万。

★ 2 、硬件参数，规格 2U ， 数量≥ 2， 内存大 小≥ 192G ，硬盘容量≥ 128GB SSD+960GB SSD ，电源应采用冗余电源，接口≥ 24 个万兆光口 SFP+ ，满配光模块，采用室内多模 850nm 规格。

3 、提供≥ 3 年 WAF 、 IPS 、 AV 防病毒功能；≥ 3 年产品质保，≥ 3 年软件升级， 授权到期后所有功能正常使用，已订阅的规则库不失效。

★ 4 、开放所有功能模块，不可要求采购方付费开通功能或模块。

5 、产品支持路由模式、透明模式、虚拟网线模式、旁路镜像模式等多种部署方式；支持链路健康检查功能，可基于多种协议对链路可用性进行探测；支持链路聚合功能，可以将多个物理链路组合成一个性能更高的逻辑链路接口。

6 、支持多链路出站负载，可基于源 / 目的 IP 、源 / 目的端口、协议、 ISP 、应用类型以及地域来进行选路的策略路由选路功能。

7 、产品支持 IPv4/IPv6 双栈工作模式，以适应 IPv6 发展趋势；支持 IPv6 访问控制策略设置，基于 IPv6 的 IP 地址:****、域名、应用、时间等条件设置访问控制策略。

8 、产品支持 IPsec VPN 和 SSL VPN 功能，为满足组网兼容性， IPSec VPN 需支持 IKEv1 和 IKEv2 协议，可实现和第三方 VPN 的对接。

▲ 9、 IPSec VPN智能选路功能，根据线路质量实现线路自动切换。 （在竞标响应文件中提供相关功能证明材料并加盖投标人公章）

10 、产品支持对各行业和用途类型应用的识别和控制，应用类型包括游戏、购物、图书百科、工作招聘、 P2P下载、聊天工具、旅游出行、股票软件等类型应用进行检测与控制。

11 、产品支持基于 IP对象的会话控制策略，实现并发连接数的合理限制；支持多维度安全策略设置，可基于时间、用户、应用、 IP、域名等内容进行安全策略设置。

12 、支持 DDoS防护策略，可对 ICMP、 UDP、 DNS、 SYN等协议进行 DDOS防护；支持异常包攻击防御，异常包攻击类型至少包括 Ping of Death、 Teardrop、 Smurf、 Land、 WinNuke等攻击类型。

13 、产品提供防病毒模块，支持对 SMTP、 HTTP、 FTP、 SMB、 POP3、 HTTPS、 IMAP等协议进行病毒防御。

14 、产品提供对多重压缩文件的病毒检测能力，支持不小于 15层压缩文件病毒检测与处置。

▲ 15、产品支持入侵防御功能，预定义漏洞特征数量超过 9000种。 （在竞标响应文件中提供相关功能证明材料并加盖投标人公章）

▲ 16、产品支持与态势感知平台联动，将本地防火墙产品产生的安全日志等数据上报至态势感知平台，并在态势感知平台进行威胁展示。

17 、产品支持基于 IMAP、 FTP、 RDP、 VNC、 SSH、 TELNET、 ORACLE、 MYSQL、 MSSQL等应用协议进行深度检测与防护。

▲ 18、产品提供对常见 Web应用攻击防御，攻击类型至少支持跨站脚本（ XSS）攻击、 SQL注入、文件包含攻击、信息泄露攻击、 WEBSHELL、网站扫描、网页木马等类型，产品预定义 Web应用漏洞特征库超过 4000项，僵尸网络与病毒防护库超过百万项，漏洞攻击特征识别库超过 10万项。 （在竞标响应文件中提供相关功能证明材料并加盖投标人公章）

▲ 19、产品支持用户账号全生命周期保护功能，包括用户账号入口检测、用户账号弱口令检测、用户账号暴力破解检测、失陷账号检测。 （在竞标响应文件中提供相关功能证明材料并加盖投标人公章）

▲ 20、产品提供主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客信息，并自动封锁高危 IP。且能够添加例外封锁 IP，防止误封。 （在竞标响应文件中提供相关功能证明材料并加盖投标人公章）

21 、产品支持主主、主备两种双机模式部署。

22 、支持网站防篡改功能，可防止攻击者非授权篡改文件系统。支持网页恶意链接检测功能，有效识别网页盗链 /黑链的行为，避免用户网页资源被滥用。

▲ 23、支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更账号，并对变更内容记录日志。 （在竞标响应文件中提供相关功能证明材料并加盖投标人公章）

24 、支持首页展示风险总览、包括安全事件总览、资产统计、接入设备展示包括不仅限于防火墙、探针、 EDR、 CWPP，待处置安全事件 TOP5、云端威胁狩猎报告总览、攻击面 TOP5、脆弱性资产 TOP5、风险资产分布及风险资产发生趋势、待处置安全事件分布及安全事件发生趋势。可清楚明晰下一步处置方向。

▲ 25、支持自定义仪表盘，可圈定资产范围，内置安全告警试图、资产视图、脆弱性风险视图、风险资产视图等模板，展示图表样例包括条形图、水平条形图、趋势图、饼图、表格、指标、 markdown等，可编辑背景及标题样式，可全局预览。 （在竞标响应文件中提供相关功能证明材料并加盖投标人公章）

▲ 26、支持终端遥测源对 ATT&CK 框架中各种攻击类型的检测技术覆盖面不低于 163项。

▲ 27、支持对事件的名称:****、影响资产、标签、事件等级、处置状态等进行筛选展示，事件名称:**** ID，事件类型标签等。

▲ 28、支持通过安全事件详情查看攻击故事线、安全事件按照进程树的视角进行安全分析。可详细点开进程链中任意进程查看进程详情，包括基础信息、威胁告警、网络连接行为、文件行为、域名访问行为、模块加载行为，并且自带解码工具。 （在竞标响应文件中提供相关功能证明材料并加盖投标人公章）

▲ 29、支持对安全事件推送处置和响应建议，响应建议包括原理介绍、危害影响、处置建议。通过建议描述、业务影响标签和安全效果标签清晰明确指导下一步响应动作，可一键封禁 IP、隔离主机等。支持在线实时聊天框或离线留言咨询攻防专家，获取云端专家支持。 （在竞标响应文件中提供相关功能证明材料并加盖投标人公章）

30 、支持内置 CC通信、 VPN安全、主机异常、堡垒机安全、恶意软件、扫描探测、拒绝服务、暴力破解、漏洞利用、网站攻击、邮件安全等维度的数据分析规则，可自定义新增匹配或统计规则。

31 、可展示主机资产，识别操作系统、终端类型、终端接入状态、资产类型。支持业务 /服务器资产分类，可定义 IP地址:****、主机名、责任人、所属业务、 MAC、操作系统、数据源、最近更新时间等信息。

32 、配置规则支持按源 IP、风险等级、源端口、目的 IP、目的端口、 URL、 MD5、发件人邮箱、风险来源， in、 not in、 like事件范围和规则 ID进行加白，支持配置加白时长。

33 、支持与安全托管服务联动， 7*24小时同步防火墙安全日志等数据至安全托管服务平台。

34 、支持开启云蜜罐诱捕功能，部署伪装业务的诱饵，诱捕内外网的攻击行为，并联合云端分析技术，获取攻击方的指纹信息、工具、手法、攻击轨迹等，汇总形成攻击者画像，并封堵攻击源，实现快速检测、分析、阻断、溯源攻击，保护业务资产安全，该功能不限授权，全功能开启。

35 、支持注册云端账号实现微信告警功能。

36 、产品支持 https 解密功能，支持 TCP 代理和 SSL 代理。

37 、产品支持僵尸主机检测功能，产品内置僵尸网络特征库超过 128 万种，可识别主机的异常外联行为；

▲ 38 、产品可识别 IT 、 OT 、 IoT 混合资产，获取 IP 、 MAC 、操作系统、类型、厂商等信息，终端类型包括但不限于： PC 、瘦客户机、手机、平板、交换机、路由器、防火墙、无线控制器、服务器等 IT 资产、摄像头、门禁、打印机、投影仪、 VOIP 设备、条形码扫描仪、医学图像打印机、呼吸机、心电图仪、监护仪、放射系统等 IoT 资产 。

二、高性能交换

▲ 1 、数据中心级交换机，高度 1U ，固定接口交换机，双电源模块槽位，可热插拔风扇模块槽位 ≥5 个。满足桃源院区、北院区****中心 Vxlan 互通需求，采用堆叠方式搭建， 数量≥ 4。

▲ 2 、硬件性能：交换容量 ≥4.8Tbps ，包转发率 ≥2000Mpps 。 （在竞标响应文件中提供相关功能证明材料并加盖投标人公章）

▲ 3 、单台配置：万兆光口 ≥48 个， 100G 端口 ≥6 个，满配 SFP+ 光模块、电源、风扇模块，提供 堆叠线，满足堆叠需求 。 （在竞标响应文件中提供相关功能证明材料并加盖投标人公章）

4 、整机最大路由地址表 ≥32 万行，最大 ARP 地址表 ≥27 万行，最大 MAC 地址表 ≥28 万行。要求提供带 CNAS 字样的权威第三方测试机构检测报告证明并加盖厂商公章。

5 、支持最大 20 台堆叠，支持 Telemetry 监控、 INT 可视化、自动化配置功能，要求提供带 CNAS 字样的权威第三方测试机构检测报告证明并加盖厂商公章。

▲ 6 、支持 IPv4 和 IPv6 微分段：精细化微分段安全隔离，减少 ACL 资源占用，要求提供带 CNAS 字样的权威第三方测试机构检测报告证明并加盖厂商公章。

▲ 7 、支持二层、三层 Vxlan 网关和 BGP EVPN 特性，支持服务链 Service chain 功能。

8 、支持 RoCE/RDMA 无损网络功能，支持 PFC 、 ECN 、 ETS 、 DCB ，要求提供带 CNAS 字样的权威第三方测试机构检测报告证明并加盖厂商公章。

9 、具备 Mini USB Console 接口，使用该接口即可调试设备，方便维护人员操作。

10 、支持 RIP 、 OSPF 、 ISIS 、 BGP 等 IPv4 动态路由协议，支持 RIPng 、 OSPFv3 、 ISISv6 、 BGP4+ 等 IPv6 动态路由协议。

11 、支持支持 ISSU 升级功能，业务无中断，过程无丢包。支持缓存的微突发监控。

▲ 15 、支持跨设备链路聚合技术 M-LAG/DRNI, 支持二三层组播、快速收敛和一致性检查。

三、 施工要求

1 、施工周期：从合同签订后开始施工，在 90 个工作日内完成施工。

2 、本项目整体是“交钥匙工程”，供应商免费提供建设所需的所有施工的建材、物料、耗材、器械，并安排技术人员和施工队完成所有施工建设和装修美化工作，实现全流程包工包料完成。

3 、做到文明施工，不破坏管道和线路，不影响医疗工作和机房业务的正常开展，减少噪音的产生。

4 、施工时间由使用科室安排。

5 、除建设项目所需的所有管线耗材以外，另提供 10 条 2 米多模 LC 跳纤， 10 条 5 米多模 LC 跳纤， 8 条 15 米多模 LC 跳纤， 10 条 15 米单模 LC 跳纤，用于系统未来备件保障和未来变更接线方式使用。

四、 商务要求

1 、设备必须选用主流品牌的全新货品，禁止提供水货、套货、换货、二手、囤积品或非本区域销售的产品。提供合格证、保修证和原产出厂证明。

2 、维保服务有原厂技术团队的上门安装和实施服务、更换、维护、维修和换新服务。故障备件更换不收零件费，不收服务费。如出现严重故障无法维修则整机更换，确保使用科室的业务连续性。供货商在南宁****队可上门，如出现故障在接到报告 2 小时内上门处理故障，呼叫上门仅需电话确认产品序列号，无需注册维保平台报修，无需软件 /APP/ 公众号注册报修，无需复杂的拍照上传过程，无论故障类型不得收上门费。

3 、维保期，所提供的商品自验收合格交付使用之日起，至少免费提供三年的原厂质保服务，质保服务原厂官网可查， 7*24 小时电话技术支持和线上加线下维保服务，维保服务包含所有特征库更新和产品更新迭代。

4 、配合医院评级工作，配合进行电子病历评级、互联互通评级、智慧服务评级、等保评级、密评和关基评定。

5 、按照医院要求，系统支持医院的一体化管理，可以实时实现各院区间的互联互通、数据共享，在各院区实现无缝连接。

6 、根据医院需要能够与医院信息系统、大数据中心等软件系统进行集成。

7 、各系统必须具有必要的软件接口并提供接入服务，该接口应支持主流的接口协议，并根据医院实际要求定制化开发，能实现其他软件系统或者大数据平台数据的互联互通。

8 、乙方提供的建设方案应当符合医院整体网络安全规划。

9 、系统涉及的相关业务、服务、系统数据可以进行追溯，并能分级授权查询。

10 、乙方需保证数据的开放性，如系统存在加密数据，需提供解密方法。系统扩展性好，便于二次开发。

11 、提供原厂实施服务，由品牌原厂安排工程师进行现场勘查、方案输出、设备确认、实施服务、施工和辅助工作。

12 、根据医院网络实际情况，输出一套数据中心防火墙改造方案。整个方案及操作必须在前期调研和规划做好精确设计，所有技术性动作必须精确到具体实施和操作步骤级别，落实每一步操作可行。此方案由乙方盖章确认后以正式文件提交给院方。升级方案中的需对操作时间进行预估，对需要预留的安全时间窗口进行评估，并对可能出现的故障进行提前的准备，对可能出现的突发情况有相对应的应急预案。在升级中采用的技术手段，及配套的物料、设备、耗材、质保、施工和服务均免费提供，建设方案和所有配套整体打包提供整体服务。方案内所有的环节和部分，必须确保并验证能与医院当前的网络、计算、安全和各运营管理平台无缝兼容。

3. 项目名称:****、进销存管理系统维保费

申购科室：视光科

设备采购技术参数需求

一、服务支持方式

1. 电话服务：提供正常工作时间内的电话咨询服务，电话响应时间应为 0.5小时。

2. 紧急支持服务： 7× 24小时的紧急支持服务，包括但不限于非人为因素造成的系统业务长时间中断、数据库故障、服务器故障等对业务造成严重影响的问题处理及恢复工作，应在 48小时内使业务恢复正常。

3. 远程支持服务：通过互联网远程连接到服务器进行系统运维及故障排查、处理，远程维护服务响应时间应为 0.5小时。

二、服务内容

1. 维保期为一年。

2. 其中日常维护包括对各功能模块运行中发现的 BUG进行修改完善；协助用户使用，听取各方面操作人员的修改意见，对所有意见汇总整理，对在实施维护范围内的有效意见予以修改完善。

3. 系统、服务器及数据库维护：维保期内应提供定期（至少每季度两次）的系统运行情况跟踪、服务器及数据库巡检服务，全年为用户提供不少于 8次的主动巡检服务，确保软件系统处于良好的运行状态。乙方应就巡检服务结果出具书面巡检报告，并交甲方签字确认。

4. 操作培训：维保期内应该提供对系统使用操作的培训支持。

6. 系统优化改进及新增需求 : 维保期内应该提供对现有业务流程和界面进行改进及新增业务所需的功能模块或子系统开发的支持服务。（加强系统录入环节的便捷度，以及解决数据排序的问题；完善系统的查询功能；加快系统合成数据速度；加强自动化功能，避免过多手工工作；完善数据推送功能；加快整个核算系统完成进程）

7. 维保服务人员：维保期内应指派对本单位:****，维保人员应相对固定，原维保人员如有变动应进行相应的交接工作，保证维保工作顺畅进行。

8. 如公司开发升级版系统，要求该公司提供升级版供我院使用。

9. 其他：对于不属于以上服务内容范围、不易界定的情况进行双方协商处理。

10. 乙方工程师及相关项目人员在项目实施和维护期内严格遵守甲方的规章制度，不得以任何方式拷贝或泄露甲方所有系统的相关数据。如因乙方原因造成甲方相关数据泄露的，由此造成甲方的损失应由乙方承担全部法律责任与赔偿责任。

11. HIS 系统维护内容：对挂号费统计结算异常进行协助核查。对月总报表存在个别差异的数据进行协助核查。对当日挂号统计存在个别差异时进行协助核查。

12. 进销存系统：销售成本统计，库存查询，供应商销售查询等设计成本支出，库存的统计在数据存在差异时进行协助核查。在对月总报表与月销售，成本等统计的报表金额存在出入时协助核查。在对各项报表若有不足或不满足需求时根据客户需求进行整改。年中、终盘点时协助处理在盘点中遇到的数据疑问及异常等相关问题。

13. 紧急维护：医院接口异常导致同步数据出错，致使医生无法开具处方，或开具处方时无检查、药品等项目的信息。医院接口异常导致护士站在对患者进行挂号时患者数据无法同步至医院，致使挂号异常或患者在就诊完毕后到一楼收费处无法缴费。科室个别人员开具处方后收费异常，需手动同步人员信息。因医院接口基础数据表无该人员信息或当天加入的医护人员。

4. 项目名称:****

申购科室：教学部

设备采购技术参数需求

一、服务周期： 3 年。

二、主要服务内容

裸光纤互联网专用线路的三年的租用服务，线路安装地址是：南宁****路 6号人民医院信息楼 6楼机房。服务带宽为 50M，每线附带 IP地址 2个，合计 1线，原有专线 IP不得变更。

三、服务要求

（一）按国家有关规定实行产品“三包”。

（二）安装调试，必须满足各点之间信息传输及存储调试开通业务的要求。

（三）因施工网络割接等原因影响网络运行的，服务提供方须至少提前 2工作日通知使用方，并且尽快消除故障、恢复通信线路。

（四）服务提供商必须承诺保证网络的畅通，负责采购人:****；如果网络出现问题必须在接到报告后 15分钟内给予回应， 1个小时内到达现场，负责排除故障，直到网络恢复正常，如与本项目租用光纤线路连接的光收发设备故障在 2小时内无法解决的，应立刻提供免费备件，确保网络正常运行。

（五）在运维服务期内，服务提供商负责对本项目租用光纤线路进行日常巡检及维护，并按月提交运维服务分析报告，内容须包含线路流量、故障使用及维护建议等内容。

（六）在服务有效期内，采购人:****，中标供应商负责免费移装，并及时接通新迁点的租用线路。

（七）供应商必须在响应文件中提供针对本项目为采购人:****。

（八）供应商应该在响应文件中提供本项目具体详细的技术方案、售后服务方案、传输的保障服务方案（包括但不仅限于以下内容：对总体需求的理解，对关键技术点描述，线路租赁需求的满足程度，线路的稳定性和安全性，是否可以保障业务系统完全不受影响；施工方案：组织机构，实施人员配备，实施流程，进度计划，合理的建议等）。

（九）由于政策原因、机构改革业务调整等原因，采购人:****，终止合同的执行，在终止合同前采购人:****。已使用光纤租费按告知函发出当月计算。