******关于龙南县人民医院医院防统方系统项目（项目编号：LNHL****-LN-X***）的询价公告【信息发布时间：****/**/** 阅读次数：***】【我要打印】【关闭】******受龙南县人民医院的委托，现就其医院防统方系统项目进行询价，现欢迎国内符合资格条件的响应供应商前来响应。（一）项目编号：LNHL****-LN-X***（二）采购方式：询价（三）采购内容：序号项目名称主要技术规格及建设要求预算金额（元）*硬件架构(国产产品)吞吐量： ****Mbps SQL事务数/秒： **,*********.**存储标配：不低于*TB企业级HDD （含 **M缓存）采用Raid * 阵列硬件配置： Intel E****(双核，*.*GHz),内存：*G，单电源接口配置： **/***/****M自适应电口 ** ，最多扩展至*个；光纤监听接口： SPF多模光纤，最多扩展至*个规格：*U机型 长***毫米 宽***毫米 高**毫米 **公斤，工作环境( *℃到* *℃)准确的定位数据库操作,对敏感数据进行分析记录，有效防止统方行为*系统架构(国产产品)*、系统支持采用旁路部署方式，不需要更改现有网络结构、服务器相关配置，系统运行不得影响现有网络和业务的正常运行。系统应能独立完成审计数据采集，不依赖于数据库自身审计日志系统，不得在现有服务器上安装可能带来风险的程序。*、采用B/S架构，提供中文WEB管理界面以便于管理。并应可以根据不同的安全级别采用不同的实时告警响应方式，包括记录、消息、鸣音、邮件等，并能支持短信平台。*、系统支持双密码用户，安全性更高。*、所有系统数据都支持加密传输，防止信息外泄。*、针对多套系统可以进行分布式部署集中式管理，定时采集直属医疗单位防统方审计报告，便于县卫生计生委纪监部门统一监管直属医疗单位系统使用情况。系统的时间可以和关键服务器中的数据库的时间进行同步，确保记录时间的一致性。*系统性能(国产产品）*、系统支持软硬一体机，支持千兆以上网络环境及大概至少***个客户端同时并发的监控，应达到每秒*****个以上的事务处理能力（请注明每秒的事务处理能力）。*、审计数据应能永久保存（请注明内接硬盘的容量大小及支持的最大容量），并支持外接存储设备进行备份。数据应进行加密保管，只能通过专门工具进行恢复和查询浏览。*、支持集群,系统支持冗余备份。系统配置文件支持导入、导出。*数据库支持(国产产品）支持对Oracle、MS-SQL 、DB*、MYSQL、CACHE DB、POSTGRESQL和Sybase 等主流数据库提供自动化评估、审计和保护功能,可审计的数据库或集群数量不少于*个，并且支持单家医疗机构多种类型数据库并存的信息系统。（提供功能截图）*用户权限(国产产品）*、通过定义用户角色，灵活制定每个用户所拥有的权限，权限颗粒度能控制到界面视图和按钮操作。*、管理、审计用户权限分开，相应权限的用户只能查看、管理相应的系统功能，责任明确。*事件管理(国产产品）*、系统从业务流程角度入手，结合核心数据特征，提供了高度集成的“事前+事中+事后”数据防护手段。*、系统确保最小报警监控时间间隔为*秒，保证统方事件的及时告警。*、主动/被动方式监控关键服务器的开放端口，提供扫描现有应用系统的漏洞。*、根据客户端应用程序名单，实时阻断非法客户端程序或伪装正常客户端程序对关键服务器的访问。*、阻断可疑会话功能，甄别数据访问，阻止非正常数据会话。能根据预定规则阻断SQL语句的“数据库墙”功能，如根据系统设置的客户端IP/MAC黑名单，以及数据内容中的敏感信息，实时阻断黑名单中的客户端对关键服务器的访问。*、多种部署方式（串接/并接）下都可以阻断客户端进行疑似的统方行为。* 预警管理(国产产品）*、系统应能对自身的事件（包括登录、系统参数修改、系统异常等）进行审计并预警。*、可根据用户自定义规则实时发出手机短信通知和邮件提醒等多种方式的告警信息，并支持配备相应的告警信息发送设备。*、可针对事件执行指定预警操作，手机APP告警（提供功能截图）；*、统方白名单权限的设置，可对授权统方行为的操作人员工号、操作类型、IP地址、客户端工具、操作系统用户名、主机名、MAC地址、SQL语句和操作的时间范围等条件进行设置，只有通过了授权和验证才可以获得统方权限。*、支持对双向数据包的解析、识别及还原，不仅对数据库操作请求进行实时监控，而且还可对数据库系统返回结果进行完整的还原，根据统方行为的特征实时告警。（提供功能截图）*、支持包括ASCII、Unicode、UTF-*、UTF-**、GB****、EBCDIC等编码格式，避免因编码格式不同而导致审计报表出现乱码的情况，保证了审计报表的可读性。* 审计方式(国产产品）*、系统应能支持多个网段客户端对数据库操作行为的会话审计，能够对各种访问数据的途径（如客户端软件、PL/SQL、SQL*Plus、PB、Toad等各种SQL操作工具）进行监控和设计，可以跟踪审计某某时间、某某IP、某某计算机名、某某用户对数据库服务器进行了该类操作，具有可疑对象定位功能，可以精确定位可疑对象的物理位置。*、支持加密方式的数据库连接信息分析（如MS SQL SERVER****及更高版本等）。（提供功能截图）*、系统可以监控、记录并且还原客户端连接到服务器的TELNET/FTP等远程登录操作信息，记录内容包括客户端IP地址，客户端MAC地址，服务器地址以及产生记录的时间，并提供多种查询，支持多种文件格式导出。*、分析可疑对象的信息，包括IP、端口、MAC、主机名、程序信息、数据库连接信息。* 非关注内容过滤 (国产产品）支持指定非关注策略，系统将非关注的内容进行过滤，不进行记录，降低了存储空间和无用信息的堆砌。策略因子包括：数据库操作来源IP地址、数据库登录用户名称、数据库操作源程序名称、数据库操作源终端名称、数据库操作源终端用户名称、SQL操作语句（DDL、DML、DCL）、数据库表组（表、列）等。**审计内容(国产产品）*、支持医院信息管理系统多层结构，提供全方位的三层（应用层、中间层、数据库层）的访问审计，三层关联必需支持自动关联，以提升关联准确度和审计人员追踪索源难度，同时需要支持手动关联，可以直接追踪到前端业务的操作人员IP地址、MAC地址和用户. （提供功能截图）*、支持对指定时间内全院抗菌药物品种、剂型、规格、使用量、使用金额，使用量和使用金额分别排名前N位的抗菌药物品种进行分析，自动生成报表. （提供功能截图）*、支持应用层追踪，通过HIS统方的可以追踪到所使用的HIS工号。*、支持Terminal、Studio、Protal、T-SQL、web等五种Cache访问方式审计；支持Cache运行功能。*、系统对于图形会话的操作审计可以完整记录普通用户的图形操作。*、对于审计结果的查看，可以对操作录像拖拉定位回放。*、对于支持的图形连接的单点登录功能，无需用户输入用户名密码。**系统监控(国产产品）*、系统内置防统方知识库，且具有自我学习功能。*、系统内置故障排错系统，判断故障所在，帮助管理人员快速排查问题。*、具备用户行为记录功能，记录用户所有的操作（业务访问、系统维护、策略配置等）。*、可疑对象定位功能，可以精确定位可疑对象的物理位置。**报表管理(国产产品）*、报表的生成方式分为手工报表和自动报表两种，支持多种格式(excel、pdf、txt等)导出。*、可以对某统方行为的所有操作以及操作结果关联起来，以报表的形式呈现给使用部门，便于使用部门分析和追溯统方事件。*、能够出具针对纪委、监察室相关人员使用的防统方审计报告，实现与纪检医德医风电子档案模块相关联与对接；支持每天或多天生成统方审计报告，报告需简单明了，且具有主动将所有的计算机语言翻译成通俗易懂的自然语言的系统机制，支持将整条SQL语句翻译成中文；（需提供同一厂家防统方与医德医风模块著作权证明&产品认证证书）*、用户可以根据需要自定义规则，并能根据设定的条件产生审计报告。能对审计结果进行多条件组合查询，比如按下列条件查询：IP地址、MAC地址、表名、操作方式、计算机名、数据库名、程序名等。并就能支持按关键词进行模糊查询。查询结果应支持多种格式(excel、pdf、txt等)导出。*、应用云计算功能提供数据分析平台，对用户提交的数据进行自主分析，并生成报告和相关建议规则反馈给用户。**知识产权与安全要求(国产产品）*、系统具有自主知识产权，需提供防统方系统的软件著作权证书（提供证书复印件并加盖原厂公章）*、需提供防统方系统软件产品登记证书和防统方集中管理系统软件产品登记证书。（提供证书复印件并加盖原厂公章）*、提供的防统方系统软件需获得公安部计算机信息系统安全产品销售许可证。（提供证书复印件并加盖原厂公章）。*、产品获得创新医疗服务模式、省、市级科技进步奖。（提供证书复印件并加盖原厂公章）**售后服务(国产产品）*、提供三年免费维护和升级服务，服务方式：现场维护。*、提供生产厂商针对本项目的售后服务承诺函。*、提供生产厂商承诺后期免费接入本市级监管平台的承诺函。 合计人民币：******.** 注：未经事宜详见采购项目需求三（四）投标方式：本项目不接受联合体投标。（五）响应供应商应具备的资格条件：*、具有独立承担民事责任的能力的法人或其他组织或自然人；*、具有良好的商业信誉和健全的财务会计制度；*、具有履行合同所必需的设备和专业技术能力；*、有依法缴纳税收和社会保障资金的良好记录；*、响应供应商参加政府采购活动前三年内，在经营活动中没有重大违法记录；（六）询价通知书的购买时间：****年**月 **日至****年**月 * 日（工作日内）上午*：**～**:**，下午**:**～**:**，在******购买，询价通知书工本费***元人民币/套，售后不退。（七）响应保证金及履约保证金: 响应供应商的响应保证金人民币贰仟肆佰元整，须在询价的前一天**：**（北京时间）之前到账，从响应供应商的基本账户转入政府采购代理机构，否则响应无效。未成交供应商的响应保证金,在《成交通知书》发出之日起五个工作日内无息退还，质疑或投诉时，在质疑或投诉处理完毕后五个工作日内无息退还。成交供应商的响应保证金在签订合同后五个工作日内无息退还。成交供应商按成交金额的*%向采购人缴纳履约保证金，询价项目可在货物验收合格后十个工作日内一次性无息退还。（八）响应截止时间及开启时间：****年 ** 月 * 日 ** : ** （北京时间），开启地点：******开标中心，届时请各响应供应商的法定代表人（或委托代理人）携带响应文件及法定代表人（或委托代理人）其本人身份证明原件出席开标会，签到时间以递交响应文件及法定代表人（或委托代理人）其本人身份证明原件时间为准，逾期递交响应文件或法定代表人（或委托代理人）其本人身份证明原件的将不予受理、作无效标。（九）采购代理服务费：详见询价通知书 第一章 询价通知书 　二、响应供应商须知(十)、政府采购政策：本项目采购将落实小微企业、监狱企业等政府采购政策，具体规定详见询价通知书。（十一）联系方法：采购代理机构：****** 地址：龙南县龙翔大道翔泰园沿河边电话：****-******* ***********传真：****-******* 邮箱: **********@qq.com联系人：傅丽蓁开户行：赣州银行龙南渥江支行户名：******账号：*******************采购人：龙南县人民医院地址：龙南县仙岩大道联系人：欧阳逾峰联系电话：***********网址：http://***.******.***.cn/jxzbw/ ******章验证失败