1

數(shù)據(jù)庫安全運維服務(wù)

1

數(shù)據(jù)庫安全運維服務(wù):根據(jù)醫(yī)院數(shù)據(jù)庫系統(tǒng)運行情況,，提供數(shù)據(jù)庫版本升級或補丁安裝服務(wù)以及數(shù)據(jù)庫系統(tǒng)的安裝服務(wù),；

2

數(shù)據(jù)庫安全運維服務(wù):數(shù)據(jù)庫優(yōu)化工作包括但不限于以下內(nèi)容：前臺業(yè)務(wù)優(yōu)化、后臺事物調(diào)整,、表統(tǒng)計信息周期維護,、數(shù)據(jù)庫參數(shù)調(diào)整、業(yè)務(wù)連接方式調(diào)整,、安全管理優(yōu)化,、表空間調(diào)整及優(yōu)化等；

3

數(shù)據(jù)庫安全運維服務(wù):醫(yī)院系統(tǒng)移植或硬件遷移等,，需要進行的數(shù)據(jù)庫遷移方案的制定和實施,，派遣專業(yè)數(shù)據(jù)庫工程師團隊全程負責具體實施，確保按照既定目標實施完成,；

4

數(shù)據(jù)庫安全運維服務(wù):在系統(tǒng)升級和割接時涉及的數(shù)據(jù)庫的技術(shù)協(xié)助服務(wù)時，提供現(xiàn)場數(shù)據(jù)庫技術(shù)支持服務(wù),，包括實施數(shù)據(jù)庫參數(shù)調(diào)整,、規(guī)劃、移植和改造,、版本升級等內(nèi)容,。

5

數(shù)據(jù)庫安全運維服務(wù):配置備份任務(wù)，執(zhí)行數(shù)據(jù)備份,，對備份結(jié)果進行驗證,，確保數(shù)據(jù)備份成功。制定業(yè)務(wù)系統(tǒng)恢復(fù)計劃,，災(zāi)難發(fā)生時,，對發(fā)生故障的業(yè)務(wù)系統(tǒng)進行數(shù)據(jù)恢復(fù),。

6

數(shù)據(jù)庫安全運維服務(wù):提供365×24小時應(yīng)急響應(yīng)以及365×24小時二線技術(shù)支持服務(wù)（二線包括各廠商的資深工程師和投標人的場外工程師），當醫(yī)院發(fā)生數(shù)據(jù)庫故障時,，遠程處置響應(yīng)時間不超過10分鐘,，如需現(xiàn)場處理，運維服務(wù)人員到場時間不超過1小時,；

7

數(shù)據(jù)庫安全運維服務(wù):由于投標人的原因?qū)е抡袠朔綐I(yè)務(wù)無法在限定的時間恢復(fù)時,，申請原廠工程師提供服務(wù)，期間發(fā)生的任何費用,，均由投標方承擔,；

2

數(shù)據(jù)庫災(zāi)備服務(wù)

8

數(shù)據(jù)庫災(zāi)備服務(wù):災(zāi)備庫數(shù)據(jù)與生產(chǎn)庫實時同步，最大延時不超過5秒,，同步內(nèi)容至少包括：表,、視圖、觸發(fā)器,、存儲過程,、同義詞、索引,、用戶等數(shù)據(jù)庫對象

9

數(shù)據(jù)庫災(zāi)備服務(wù):平時災(zāi)備庫為可讀狀態(tài),，當生產(chǎn)庫發(fā)生故障時，可手動將災(zāi)備庫切換為生產(chǎn)庫,，為可讀且可寫狀態(tài),；當原生產(chǎn)庫修復(fù)后可不影響業(yè)務(wù)同步數(shù)據(jù)，數(shù)據(jù)同步完成后再手動切換生產(chǎn)庫,、災(zāi)備庫

10

數(shù)據(jù)庫災(zāi)備服務(wù):當檢測到故障,，協(xié)調(diào)軟、硬件的維修,、更換工作,，確保設(shè)備及時維修，并對維修工作進行記錄和追蹤,。

3

網(wǎng)絡(luò)安全運行維護服務(wù)

11

網(wǎng)絡(luò)安全運行維護服務(wù):梳理現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu),，并詳細繪制實際拓撲，并最終輸出網(wǎng)絡(luò)設(shè)備臺賬,、網(wǎng)絡(luò)明細拓撲圖,，每次網(wǎng)絡(luò)調(diào)整后及時更新；

12

網(wǎng)絡(luò)安全運行維護服務(wù):梳理我院現(xiàn)有網(wǎng)絡(luò)設(shè)備配置,，生產(chǎn)相關(guān)設(shè)備列表清單,，含設(shè)備類型、廠家,、維保年限,、賬號管理等信息,，并最終形成設(shè)備記錄表單；

13

網(wǎng)絡(luò)安全運行維護服務(wù):調(diào)研目前網(wǎng)絡(luò)安全策略部署情況,，根據(jù)信息安全等級保護要求,，進行策略加固，精確到端口顆粒度,；

14

網(wǎng)絡(luò)安全運行維護服務(wù):網(wǎng)絡(luò)設(shè)備運維加固,，充分利用現(xiàn)有安全運維管理資源，采用管理協(xié)議加固,、時鐘同步加固,、傳輸協(xié)議加固；

15

網(wǎng)絡(luò)安全運行維護服務(wù):每月按照我院當前配置文件信息定期進行配置文件備份工作,；

16

網(wǎng)絡(luò)安全運行維護服務(wù):根據(jù)信息安全等級保護要求,，進行相關(guān)設(shè)備管理協(xié)議與傳輸協(xié)議加固工作；

17

網(wǎng)絡(luò)安全運行維護服務(wù):派遣專業(yè)網(wǎng)絡(luò)工程師團隊,，按照醫(yī)院要求,，實施網(wǎng)絡(luò)架構(gòu)調(diào)整、網(wǎng)絡(luò)割接,，確保網(wǎng)絡(luò)割接按預(yù)定目標實施完成,；

18

網(wǎng)絡(luò)安全運行維護服務(wù):提供365×24小時應(yīng)急響應(yīng)以及365×24小時二線技術(shù)支持服務(wù)（二線包括各廠商的資深工程師和投標人的場外工程師），當醫(yī)院發(fā)生網(wǎng)絡(luò)故障時,，遠程處置響應(yīng)時間不超過10分鐘,，如需現(xiàn)場處理，運維服務(wù)人員到場時間不超過1小時,；

4

主機及操作系統(tǒng)監(jiān)測與加固服務(wù)

19

主機及操作系統(tǒng)監(jiān)測與加固服務(wù):采用技術(shù)手段進行關(guān)鍵業(yè)務(wù)系統(tǒng)漏洞監(jiān)測與掃描,，為系統(tǒng)加固提供數(shù)據(jù)支撐；

20

主機及操作系統(tǒng)監(jiān)測與加固服務(wù):部署日志系統(tǒng)收集關(guān)鍵業(yè)務(wù)系統(tǒng)的相關(guān)日志信息,，從而為故障追溯提供數(shù)據(jù)保證,；

21

主機及操作系統(tǒng)監(jiān)測與加固服務(wù):根據(jù)收集日志與系統(tǒng)漏洞監(jiān)測結(jié)果，提出關(guān)鍵業(yè)務(wù)系統(tǒng)主機加固建議,；

22

主機及操作系統(tǒng)監(jiān)測與加固服務(wù):關(guān)鍵業(yè)務(wù)系統(tǒng)運維加固,，充分利用現(xiàn)有安全運維管理資源，采用管理協(xié)議加固,、時鐘同步加固、傳輸協(xié)議加固,；

23

主機及操作系統(tǒng)監(jiān)測與加固服務(wù):調(diào)研目前關(guān)鍵業(yè)務(wù)系統(tǒng)安全策略部署情況,，根據(jù)信息安全等級保護要求，進行策略加固,，需精確到端口顆粒度,；

24

主機及操作系統(tǒng)監(jiān)測與加固服務(wù):派遣專業(yè)主機工程師團隊,，按照醫(yī)院要求，實施服務(wù)器,、存儲,、Vmware vSphere虛擬化平臺、FC交換機,、負載均衡等設(shè)備的配置調(diào)整,，補丁修復(fù)等，確保按照預(yù)定目標實施完成,；

25

主機及操作系統(tǒng)監(jiān)測與加固服務(wù):提供365×24小時應(yīng)急響應(yīng)以及365×24小時二線技術(shù)支持服務(wù)（二線包括各廠商的資深工程師和投標人的場外工程師）,，當醫(yī)院發(fā)生服務(wù)器、存儲,、FC交換機,、負載均衡等設(shè)備故障時，遠程處置響應(yīng)時間不超過10分鐘,，如需現(xiàn)場處理,，運維服務(wù)人員到場時間不超過1小時；

26

主機及操作系統(tǒng)監(jiān)測與加固服務(wù):資產(chǎn)測繪,，采用各類探測技術(shù),，對專網(wǎng)內(nèi)的主機/服務(wù)器、安全設(shè)備,、網(wǎng)絡(luò)設(shè)備,、工控設(shè)備、WEB應(yīng)用,、中間件,、數(shù)據(jù)庫等進行主動發(fā)現(xiàn)，并形成資產(chǎn)及應(yīng)用列表,。

5

信息安全綜合保障服務(wù)

27

信息安全綜合保障服務(wù):詳細調(diào)研當前主要系統(tǒng)架構(gòu),，并繪制系統(tǒng)架構(gòu)圖；

28

信息安全綜合保障服務(wù):參照當前主流系統(tǒng)架構(gòu)建設(shè)方案,，并結(jié)合信息安全等級保護要求,，提出系統(tǒng)架構(gòu)優(yōu)化建議；

29

信息安全綜合保障服務(wù):系統(tǒng)架構(gòu)優(yōu)化過程中,，需考慮高可用,、多冗余、傳輸安全,、管理安全,、時鐘同步等多方面；

30

信息安全綜合保障服務(wù):結(jié)合信息安全等級保護體系,，針對全網(wǎng)信息基礎(chǔ)設(shè)施進行全面調(diào)研,，就系統(tǒng)物理安全,、網(wǎng)絡(luò)安全、業(yè)務(wù)系統(tǒng)主機安全,、系統(tǒng)應(yīng)用安全,、系統(tǒng)數(shù)據(jù)安全及備份恢復(fù)，6 個維度進行全面分析,；

31

信息安全綜合保障服務(wù):對網(wǎng)絡(luò)安全通過檢查系統(tǒng)網(wǎng)絡(luò)拓撲,、網(wǎng)絡(luò)設(shè)備、安全設(shè)備的安全相關(guān)配置,，主要從網(wǎng)絡(luò)結(jié)構(gòu)安全,、訪問控制、網(wǎng)絡(luò)安全審計,、邊界完整性檢查 ,、網(wǎng)絡(luò)入侵防范、網(wǎng)絡(luò)設(shè)備防護等方面進行安全治理,，并提供整改治理建議,；

32

信息安全綜合保障服務(wù):對主機安全主要檢查服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的安全配置,，包含身份鑒別,、訪問控制、安全審計,、剩余信息保護,、入侵防范、惡意代碼防范,、資源控制 7 個方面進行安全治理,，并提供整改治理建議；

33

信息安全綜合保障服務(wù):檢查應(yīng)用系統(tǒng)安全相關(guān)功能和配置,，主要從身份鑒別,、訪問控制、安全審計,、剩余信息保護,、通信完整性、通信保密性,、抗抵賴,、軟件容錯、資源控制 9 個方面進行安全治理,，并提供整改治理建議,；

34

信息安全綜合保障服務(wù):派遣專業(yè)安全工程師團隊，按照醫(yī)院要求，實施各類防火墻,、網(wǎng)閘、堡壘機,、入侵檢測,、內(nèi)網(wǎng)準入、數(shù)據(jù)庫審計,、態(tài)勢感知等安全設(shè)備的配置調(diào)整優(yōu)化,，重新部署割接等，確保按照預(yù)定目標實施完成,；

35

信息安全綜合保障服務(wù):提供365×24小時應(yīng)急響應(yīng)以及365×24小時二線技術(shù)支持服務(wù)（二線包括各廠商的資深工程師和投標人的場外工程師）,，當醫(yī)院發(fā)生各類防火墻、網(wǎng)閘,、堡壘機,、入侵檢測、內(nèi)網(wǎng)準入,、數(shù)據(jù)庫審計,、態(tài)勢感知等安全設(shè)備故障時，遠程處置響應(yīng)時間不超過10分鐘,，如需現(xiàn)場處理,，運維服務(wù)人員到場時間不超過1小時；

36

信息安全綜合保障服務(wù):新設(shè)備,、新業(yè)務(wù)上線前合規(guī)檢查,，協(xié)助健全設(shè)備、業(yè)務(wù)上線安全管控流程,，不定期對于新上線設(shè)備,、業(yè)務(wù)在上線前強制在安全測試域進行漏洞掃描、基線配置核查,，及時發(fā)現(xiàn)和修復(fù)系統(tǒng)及應(yīng)用漏洞,，杜絕不合規(guī)系統(tǒng)和業(yè)務(wù)上線運行帶來的各種安全風險。

6

每日現(xiàn)場巡檢服務(wù)（全年無休）

37

每日現(xiàn)場巡檢服務(wù)（全年無休）:每日6:00-8:00現(xiàn)場巡檢及各類業(yè)務(wù)測試,，包括但不限于：所有核心信息系統(tǒng),、互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)，門診自助設(shè)備,、門診排隊叫號設(shè)備等,，發(fā)現(xiàn)問題第一時間通知相關(guān)人員處理；

38

每日現(xiàn)場巡檢服務(wù)（全年無休）:中心機房巡檢：確認機房環(huán)境是否正常,，包括但不限于：溫濕度,、電源、應(yīng)急電源、空調(diào)及所有機房內(nèi)運行設(shè)備指示燈狀態(tài),；

39

每日現(xiàn)場巡檢服務(wù)（全年無休）:弱電井巡檢：確認全院弱電井環(huán)境是否正常,，包括但不限于：電源、漏水,、門鎖及弱點井內(nèi)所有運行設(shè)備指示燈狀態(tài),；

40

每日現(xiàn)場巡檢服務(wù)（全年無休）:數(shù)據(jù)庫巡檢：確認正式業(yè)務(wù)數(shù)據(jù)庫、災(zāi)備數(shù)據(jù)庫,、離線備份數(shù)據(jù)庫等均運行正常,，確認災(zāi)備數(shù)據(jù)庫數(shù)據(jù)實時同步正常，確認離線備份數(shù)據(jù)完整性,，確認所有告警日志文件內(nèi)容是否存在告警,，如有及時提交維保處理；

41

每日現(xiàn)場巡檢服務(wù)（全年無休）:網(wǎng)絡(luò)安全巡檢：確認全院網(wǎng)絡(luò)設(shè)備運行狀態(tài)是否正常,，發(fā)現(xiàn)問題及時提交維保處理,；

42

每日現(xiàn)場巡檢服務(wù)（全年無休）:逢五一、十一,、春節(jié)三次大假前,，遇兩會召開、疫情突發(fā)等特殊時期,，執(zhí)行專項安全巡檢服務(wù),；

43

每日現(xiàn)場巡檢服務(wù)（全年無休）:巡檢后，提供巡檢記錄單,，交醫(yī)院指定人員簽字確認,；

7

每月巡查報告

44

每月巡查報告:每月進行全網(wǎng)巡檢工作，并提供巡檢報告,，巡檢報告中需囊括：系統(tǒng)名稱,、設(shè)備名稱、設(shè)備工作時間,、設(shè)備運行狀態(tài),、設(shè)備在線情況、設(shè)備內(nèi)存使用率,、CPU 使用率,、關(guān)鍵日志分析等方面信息；

45

每月巡查報告:每月根據(jù)全網(wǎng)巡檢情況,，出具系統(tǒng)運行報告,，系統(tǒng)運行報告需囊括：系統(tǒng)名稱、系統(tǒng)運行狀態(tài)分析,、系統(tǒng)在線率分析,、系統(tǒng)安全狀態(tài)分析,、系統(tǒng)運維改善性建議；

46

每月巡查報告:每月對數(shù)據(jù)庫進行一次全面,、深度巡檢,，完成后需提交詳細的巡檢報告；針對巡檢中發(fā)現(xiàn)的問題,，及時與醫(yī)院相關(guān)技術(shù)人員進行溝通,，共同確定解決方案后在買方組織下進行實施，并定期對問題解決情況進行跟蹤和反饋,。

8

特殊時段現(xiàn)場支持服務(wù)

47

特殊時段現(xiàn)場支持服務(wù):在汛期、重大災(zāi)害性天氣過程期間,，春節(jié),、勞動節(jié)、國慶節(jié)等國家法定假日,，兩會召開,、疫情突發(fā)及年終決算等對系統(tǒng)設(shè)備穩(wěn)定運行要求較高的特殊時段，提供現(xiàn)場值班技術(shù)支持服務(wù),；

48

特殊時段現(xiàn)場支持服務(wù):特殊時段現(xiàn)場支持服務(wù)不低于20個人日/年,；

9

應(yīng)急預(yù)案及應(yīng)急演練服務(wù)

49

應(yīng)急預(yù)案及應(yīng)急演練服務(wù):根據(jù)我院實際情況，設(shè)計網(wǎng)絡(luò),、主機,、數(shù)據(jù)庫等各類異常情況下的應(yīng)急預(yù)案，并按照我院的要求修改完善至通過醫(yī)院正式確認為止,；

50

應(yīng)急預(yù)案及應(yīng)急演練服務(wù):網(wǎng)絡(luò)故障應(yīng)急演練服務(wù)：模擬各類具備冗余條件的網(wǎng)絡(luò)設(shè)備一臺故障時各項應(yīng)急預(yù)案的實戰(zhàn)演練

51

應(yīng)急預(yù)案及應(yīng)急演練服務(wù):數(shù)據(jù)庫故障應(yīng)急演練服務(wù)：模擬各類具備冗余條件的數(shù)據(jù)庫設(shè)備一臺故障時各項應(yīng)急預(yù)案的實戰(zhàn)演練