全院网络运维服务需求
| ****清单 |
| 编号 |
服务名称 |
服务开始时间 |
服务截止时间 |
备注 |
| * |
等级保护测评+风险评估服务 |
****.*.* |
****.*.** |
|
| * |
云灾备服务 |
****.**.** |
****.*.** |
|
| * |
机房设备维保以及运维服务 |
****.*.* |
****.*.** |
|
| * |
****服务 |
****.*.* |
****.*.** |
|
| * |
重保服务 |
****.*.* |
****.*.** |
|
| * |
信息电子设备维修服务 |
****.*.* |
****.*.** |
|
*、等级保护测评+风险评估服务
*.*项目技术规格及要求
| 项目名称 |
主要技术规格及要求 |
服务时限 |
| ****省胸科医院****等级保护测评服务项目 |
（*）信息系统等级测评按照《信息安全等级保护管理办法》、《信息系统安全保护等级实施指南》，遵循《****等级保护基本要求》（**/******-****）等技术标准，从每个信息系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、、安全建设管理、安全运维管理等**个层面进行测评，并参考被测单位自身信息安全管理要求，从安全控制间、层面间、区域间和系统结构间的综合分析进行整体测评。在系统测评工作的基础上，对被测单位信息安全管理和技术方面现状进行全面的分析，制订****等级保护安全整改方案。等级测评对象为：互操作性的医疗信息平台***信息系统、电子病历信息系统、医院信息***系统，医院检验系统***系统 |
**个工作日内 |
| ****省胸科医院****等级保护测评服务项目 |
（*）信息系统安全测评依据《信息安全技术--信息安全风险评估规范》（**/******-****）、《信息安全技术信息安全风险评估实施指南》(**/******-****)和《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》（发改高技[****]****号）等技术标准，结合等级保护*.*国家相关技术标准，从基础安全、加解密算法、网络与通信层面、客户端安全、重点功能、系统部署、系统场景等*个层面进行测评，并参考被测单位自身信息安全要求，从层面间、区域间和系统结构间的综合分析进行深入剖析，对信息系统开展安全测评评估服务。内容包括体系结构分析、资产分析、威胁分析、脆弱性分析、已有安全措施分析和风险分析。针对安全评估中发现的各种安全风险，给出****整改建议，向被安全测评评估单位提供安全加固整改技术咨询支持。通过闭环方式可将系统的安全状况提升到*个较高的水平，尽可能地消除或降低系统的安全风险。安全测评对象为：互操作性的医疗信息平台（***）、电子病历信息系统、医院信息系统（***）、医院检验系统***系统 |
**个工作日内 |
| ****省胸科医院****等级保护测评服务项目 |
（*）应急响应服务采购人单位发生安全事件时，服务供应商对安全事件进行响应、抑制、解决的安全服务。当采购人单位发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，服务商第*时间赶到事件现场，安排具有****资深人员和应急响应工作经验丰富技术人员完成实施工作，最短时间内使网络信息系统恢复正常工作，帮助查找入侵来源，进行入侵分析，必要时提供软、硬件设备参与应急响应工作，分析出具《安全事件应急响应分析报告》。尽可能地减少和控制住****事件的损失，提供有效的响应和恢复指导，并努力防止安全事件的发生。应急响应服务包含大规模病毒爆发响应、系统入侵事件响应、主机、网络异常响应、拒绝服务攻击响应。当事件发生时，需在*小时响应，按照准备预防、检测、遏制、根除、恢复、跟踪总结的流程进行。 |
*年 |
| ****省胸科医院****等级保护测评服务项目 |
（*）风险评估服务服务期内对****省胸科医院门户网站开展*次风险评估服务，通过识别信息资产及其价值，按照信息系统等级保护的相关要求，结合《信息安全风险评估方法》（**/******-****），从整体安全的角度对网络与信息系统安全策略进行预评估，包含了技术和管理方面的内容，分析信息资产存在的安全漏洞，分析信息资产面临的安全威胁及威胁发生的可能性，检查现有安全措施的有效性，从而识别出信息资产中存在的安全风险点，并根据客户方所能接受的风险，对用户信息资产所面临的风险程度做出准确的评价，提供相关整改修复加固建议。评估方法包括但不限于：渗透测试、漏洞扫描、人员访谈、配置核查、实地勘察等。风险评估完毕后出具《风险评估报告》。 |
**个工作日内 |
*.*项目范围与内容
*.*.*信息系统安全等级测评及风险评估具体服务内容要求：
*.*.*.*项目目标
| 序号 |
评测系统 |
等级 |
备注 |
| * |
互操作性的医疗信息平台(***) |
*级 |
等级测评 |
| * |
电子病历信息系统 |
*级 |
等级测评 |
| * |
医院信息系统(***) |
*级 |
等级测评 |
| * |
医院检验系统(***) |
*级 |
等级测评 |
| * |
医院官网 |
*级 |
风险评估 |
*、云灾备服务
| 序号 |
服务项 |
服务内容 |
业务要求 |
备注 |
| * |
核心数据云备份 |
支持***系统数据库、***的持续性数据保护，在出现故障时能快速恢复并支持将数据传输云资源池；（秒级或分钟级） |
≥*** |
至少提供不少于*台云主机；每台云主机核心数据云备份容量≥***，并且容量可跨主机使用 |
| * |
云备份 |
针对甲方应用系统将生产数据库数据进行本地保存并将数据副本传输*份到云端,可供用户云端及时恢复。（小时级） |
≥**** |
云备份容量≥**** |
| * |
链路带宽 |
不低于**** |
≥**** |
|
| * |
灾备*体机 |
支持实时及定期备份，预装灾备软件，可即时接管用户的*******和*****下的应用 |
|
|
*.机房设备维保以及运维服务
| *.*要求 |
| 既有系统的软、硬件维保、维护，还有系统的增值服务和周边服务，按照月度对医院设备进行巡检。承担医院机房内设备的保修服务主要包括平时的定期预防性维护、设备出现故障后的紧急修复、备件及时供应，协助医院进行系统升级、扩充；基本系统软件补丁安装与调整以及微码升级。(上述软件是指包含******虚拟化软件、连续数据保护*****软件、运维*体机自带软件等各类服务器基础软件，不包含各类医院专业应用软件) 技术协助；技术方案咨询、定期技术交流及培训等。 |
| *.*.*.维护设备清单（见后续市场调研会通知） |
| *.*.*响应要求供应商提供 **** 小时保修服务；若设备出现故障后，实时响应故障。 *级故障服务要求：因软硬件故障，导致业务应用系统停止服务，故障级别定义为*级故障；*级故障发生后，供应商在接到报修通知后 * 分钟内与医院联系，** 分钟内前往现场解决故障。 *级故障服务要求：因软硬件故障，存在造成业务停顿，数据面临丢失的风险，故障级别定义为*级故障；*级故障发生后，供应商在接到报修通知后 *分钟内与医院联系，根据医院要求和实际情况提供现场或电话支持，并在*小时内前往现场解决故障。 *级故障服务要求：因软硬件故障，导致业务应用系统不能正常使用，但无业务停顿或性能下将，故障级别定义为*级故障；*级故障发生后，供应商在接到报修通知后 * 分钟内与医院联系，根据医院要求和实际情况提供现场或电话支持，并在*.* 小时内前往现场解决故障。 *级故障服务要求：除*级，*级，*级外的故障，均为*级故障；*级故障发生后，供应商在接到报修通知后 * 分钟内与医院联系，根据实际情况提供现场或电话支持，并在 ** 小时内解决故障（不涉及停机）。 |
| *.*.*. 硬件维保 （*）硬件设备维护服务旨在使维保范围内的硬件设备能保持或及时恢复其技术规格。 （*）对医院数据中心维保设备清单中设备提供运维服务。在服务期内,通过巡检方式对现有服务器的状态进行定期检查。设备的状态检查分为硬件状态 检查和软件状态检查。 （*）其中硬件状态检查主要检查设备的指示灯、供电系统、连接线缆、散热系统、工作环境温湿度等；软件状态检查主要检查设备的 *** 使用率、内存使用率、网络带宽使用率、网络延迟、网络连通性、流畅性等。若发现异常现场，将及时进行记录并向医院提出解决方案，并维修更换。 （*）在维保期内，由于非不当使用及非不可抗力而产生的硬件故障，由供应商负责全免费维修、更换，包括免除上门费、免除差旅费、免除往来运费、免除人工费、免除故障替换 |
| *.*.*. 电话支持服务 供应商提供***-***-****电话，**** 的响应，并安排有经验的工程师接受申告。当设备出现故障时，医院可通过供应商响应电话进行故障报修或技术咨询。供应商保证在服务时间内，要求**%以上的呼叫接通率； 当供应商需要查阅相关资料再对****省胸科医院的问题进行回复时，确保在半小时内回复，* 小时内故障未修复则升级为现场支持服务。 |
*.*.*. 现场支持服务 供应商提供现场支持服务时，安排经验丰富的技术支持工程师赴现场分析故障原因，制定故障解决方案，并最终排除故障。 *、供应商技术人员在进行现场支持服务前应作好以下准备：（*）查阅****省胸科医院用户档案，了解用户设备运行情况及设备以往所发生过的问题及处理办法； （*）准备技术服务工具、技术服务资料、交通工具、必要的备品备件及软件。 *、供应商技术人员抵达****省胸科医院的现场，遵循****省胸科医院机房出入管理制度有关规定，并出示工作服务单给我方负责人签字确认。 *、了解设备运行情况，核实故障现象，并根据故障现象对设备进行故障分析定位、测试、诊断，并制定业务恢复和故障解决方案,供应商须保证优先实施业务恢复，在恢复业务的前提下，再进行彻底的故障修复。方案经医院相关主管人员批准后，由供应商的技术人员具体实施方案；或在医院主管人员允许的情况下，由供应商的技术人员进行具体实施。故障处理以先恢复业务运行，再查找问题原因为原则。 *、如果确定为设备硬件故障，供应商免费提供设备备件为医院进行更换。如果是系统软件故障，供应商在维保合同规定的服务范围内，免费为医院修复系统软件故障。*、供应商的技术人员在处理故障时不能影响到设备的正常运行，并有医院系统维护人员在场协同处理；在进行系统重装或系统启动等较大操作时，须经医院相关主管批准后方可实施。若因供应商技术人员误操作或擅自行事等主观原因给****省胸科医院带来损失的，****省胸科医院有权向供应商提出索赔要求。 *、供应商技术人员在处理故障时，要认真填写医院要求的《事件记录》或《问题记录》模板，并需得到我院相关人员确认及存档后方可离开，相关记录同时存入****省胸科医院的 ** 运维管理平台（知识库）。 *、供应商在****设置有相应的服务机构。 现场支持响应时间是指在从医院提出申告支持请求至供应商技术人员到达我院故障设备现场所需要的时间。 *、故障级别与服务响应速度、故障恢复时间定义当****省胸科医院的设备发生问题时，****省胸科医院可以自己确定问题的优先级，从而得到不同的响应速度及故障恢复时间。
| 故障级别 |
故障现象 |
事件定义 |
电话响应 |
现场响应 |
业务恢复时间 |
故障解决时间 |
| *级故障 |
对核心业务造成重大影响 |
业务中断*次≥*小时或*天累计时长≥*小时，在非生产时段业务中断*天累计时长≥*小时； |
≤*分钟 |
立即响应，**分钟内到现场 |
到达现场后*小时内 |
&**;**小时 |
| *级故障 |
严重影响业务运营 |
业务中断*次，影响业务≥*小时或*天累计影响生产业务时长≥*小时，在非生产时段业务中断*天时长≥**小时； |
≤*分钟 |
立即响应，*小时内到现场 |
到达现场后*小时内 |
&**;**小时 |
| *级故障 |
对业务运营的影响有限 |
除重大故障和严重故障以外的其它故障。 |
≤*分钟 |
视情况是否赴现场（如需赶赴现场则*小时内到现场） |
到达现场后*小时内 |
&**;**小时 |
|
| *.*.*备件更换服务*、供应商从合法渠道订购原厂备件；*、能够保障网络、安全设备、主机系统、机房环境设施设备相关软件和微码版本的符合性； *、能够为****省胸科医院建立设备维修档案，并根据设备运行情况向****省胸科医院提供设备升级、改造、更换的建议和方案。 *、在服务期限内，所有服务设备的全部故障件的更换均是免费的，即已经包含在总体的服务费用之中，不再另行收取备件费用。对维保范围外的设备提供技术支持服务，需要更换配件的按成本价提供配件并免费更换。 *、硬件故障发生后，所需备件在 * 小时内送达现场，保障系统单点运行时间小于 * 小时；所有更换的备件均为与原设备或模块的型号相同，或各项性能规格不低于原有设备或模块的原厂备件，由供应商工程师进行更换。 |
| *.*.*. 技术支持以及现场设备巡检服务 *、故障案例分析服务 根据*级以上系统故障需定期为****省胸科医院设备维护部门提供典型故障案例分析服务。 *、技术支持 对维保范围内主机设备提供系统软件安装、测试、配置、升级、分区等免费服务，需要现场支持的免费提供现场支持；对维保范围外主机设备提供系统软件安装、测试、配置、升级、分区等技术支持咨询服务。如果对维保范围外的设备确实需要提供技术支持服务的，需要更换配件或软件的按成本价提供配件和软件并免费更换、安装、升级。 *、现场设备巡检服务 （*）服务描述 供应商为****省胸科医院的机房设备进行定期的现场巡检，网络、信息安全、服务器及存储设备每月*次，及时发现设备运行中出现的隐患，通过系统调整等手段，减少设备发生故障的概率，保证设备稳定、高效运行。 （*）服务要求 供应商每年提供 ** 次现场巡检，对****省胸科医院设备进行细致全面的健康检查，检查的内容包括硬件检查、系统告警、设备运行状态的检查及机房部署的信息系统相关数据库备份的连续性和有效性检查等。 为保证巡检效果，有效发现并解决 ** 系统常见的隐性互操作性问题，在设备巡检前 * 个工作日内告知****省胸科医院，并且****省胸科医院有义务配合供应商技术人员完成此项工作。 供应商安排人员完成现场设备巡检后需填写详细的巡检报告，内容包括所有设备运行情况、告警情况、服务器存储磁盘使用情况等内容，并配合****省胸科医院填写机房进出登记表，并由双方签字确认。 供应商在设备巡检完成后 * 个工作日内，提交设备巡检报告，并提供遗留问题解决计划，****省胸科医院可以根据需要要求供应商增加或修改设备巡检内容。 供应商将为****省胸科医院建立设备维护档案，并根据设备运行情况向****省胸科医院提供设备升级、改造、更换的建议和方案。在设备巡检过程中供应商还对****省胸科医院工程师进行现场培训。供应商在****地区设置备件库或承诺中标后建立后。设置备件库是备件更换及时性的重要保证，供应商在本地设置的备件库将符合****省胸科医院指定的备件要求。 |
| *.*.*. 保密要求 供应商在本项目实施过程中掌握的用户所有文档及数据资料，供应商将严格保密，未经用户方书面许可，不得向第*方泄漏。供应商的运维服务人员在本项目实施过程中接触到的用户所有文档及数据资料，运维服务人员应严格保密，不得擅自拷贝，不得向他人泄漏。供应商及运维服务人员将与医院签署保密协议，承诺严守工作中涉及的敏感数据。严禁违规行为（违规行为包括但不限于以下 * 种行为）。出现问题，供应商及运维服务人员承担法律责任。 （*）未征得医院授权，运维服务人员严禁私自查询、复制、泄露、修改任何系统的配置参数、业务数据。 （*）未征得医院授权，运维服务人员严禁对系统实施用户、角色、对象或权限的新建、变更、删除等操作。 （*）未征得医院授权，运维服务人员严禁修改系统已有的接入访问控制。 |
*、****服务
（*）****服务目标
加强攻击溯源及攻击行为采集能力，增强医院数据安全管理能，增强院方****意识及专项安全知识体系，增强****应急能力，进而实现****防护能力及安全管理能力提升以满足院方业务发展需要。
（*）基础安全服务
*、风险评估服务
*、应急响应预案
*、安全应急演练
*、突发事件响应、应急处置报告
*、协助医院完成资产梳理及安全巡检服务
*、安全检查支撑服务
*、安全意识培训、安全认证培训、专项安全人员培训
*、系统上线前安全检查
*、安全云防护
**、安全通报
**、协助医院完成安全制度梳理及落地
（*）***证书
为医院官网及其*级域名购置*年的***证书
*、重保服务
针对攻防演练和重要节假日、重大会议、攻防演习期间，提供*****安全值守服务，为用户提供全面的保障和数据安全支撑服务。做好应急预案、应急演练、应急响应、做好安全保障和活动保障，确保系统重保期间安全运行。
*、协助医院完成日常****自查及风险隐患排查工作，加固医院****防护体系，强化安全防护措施，优化安全策略，为医院提供所缺。
*、重保期间，安排专业技术团队对医院网络进行****小时远程监控，安排不少于*人到医院进行现场值守工作。
*、为医院提供网络实时监测、网络攻击分析、应急响应处置等技术支撑工作。
*、协助医院完成演练技战术分析及总结技术报告，对演练的组织、流程及技术措施进行综合分析，提供专业的整改建议。
*、信息电子设备维修服务
医院作为提供医疗服务的场所，其日常运营离不开各类信息电子设备的支持。这些设备包括计算机、打印机等，它们在医院运营中扮演着至关重要的角色。为了确保这些设备的正常运行，专业的维修服务显得尤为重要。下面将详细介绍医院信息电子设备维修服务的内容。
*、预防性维护
预防性维护是医院信息电子设备维修服务的重要组成部分。通过定期的检查和保养，可以及时发现并解决潜在问题，避免设备突发故障对医院运营造成影响。预防性维护包括清洁设备表面、检查设备内部、更新耗材、调整设备参数等。这些措施有助于延长设备使用寿命，提高设备稳定性。
*、故障诊断与修复
当医院信息电子设备出现故障时，维修服务团队需要迅速响应，进行故障诊断与修复。故障诊断是维修过程中的关键步骤，需要维修人员具备丰富的经验和专业知识。通过仔细检查设备、分析故障现象、运用专业工具等方法，维修人员可以快速定位故障点，并采取相应措施进行修复。修复工作可能包括更换*部件、调整设备配置、重新安装软件等。
*、设备升级与改造
随着医疗技术的不断进步，医院信息电子设备也需要不断升级与改造以适应新的需求。维修服务团队可以为医院提供设备升级与改造的建议和方案，协助医院实现设备升级。升级与改造的内容可能包括增加设备功能、提高设备性能、更换新型设备等。这些措施有助于提升医院运营效率和服务质量。
*、技术支持与培训
维修服务人员除了提供直接的设备维修服务外，还可以为医院提供技术支持与培训。技术支持包括解答医院在设备使用过程中遇到的问题、提供设备操作指导等。培训方面，维修服务团队可以为医院员工提供设备操作培训、维护保养培训等，提高医院员工的设备操作水平和维护能力。
*、维修档案管理
维修服务人员还需要建立完善的维修档案管理系统，记录设备维修的详细信息，包括设备型号、维修日期、故障现象、维修措施等。这有助于分析设备故障的规律，为未来的预防性维护提供依据。同时，维修档案也可以作为设备升级与改造的参考。
总之，医院信息电子设备维修服务内容涵盖了预防性维护、故障诊断与修复、设备升级与改造、技术支持与培训以及维修档案管理等多个方面。通过这些服务，可以确保医院信息电子设备的稳定运行，为医院提供高效、可靠的医疗服务提供有力保障。
功能介绍
热门关键词： 
换一批
南昌最新招标公告推荐
400-999-4928
招标采购
询价订单
分包项目
直采订单
拟在建项目
业主委托
