1

每日現(xiàn)場巡檢服務(wù)（全年無休）

每日6:00-8:00現(xiàn)場巡檢及各類業(yè)務(wù)測試，包括但不限于：所有核心信息系統(tǒng)、互聯(lián)網(wǎng)業(yè)務(wù)系統(tǒng)，門診自助設(shè)備、門診排隊叫號設(shè)備等；

中心機房巡檢：確認機房環(huán)境是否正常，包括但不限于：溫濕度、電源、應(yīng)急電源、空調(diào)及所有機房內(nèi)運行設(shè)備指示燈狀態(tài)；

弱電井巡檢：確認全院弱電井環(huán)境是否正常，包括但不限于：電源、漏水、門鎖及弱點井內(nèi)所有運行設(shè)備指示燈狀態(tài)；

數(shù)據(jù)庫巡檢：確認正式業(yè)務(wù)數(shù)據(jù)庫、災(zāi)備數(shù)據(jù)庫、離線備份數(shù)據(jù)庫等均運行正常，確認災(zāi)備數(shù)據(jù)庫數(shù)據(jù)實時同步正常，確認離線備份數(shù)據(jù)完整性，確認所有告警日志文件內(nèi)容是否存在告警，如有及時提交維保處理；

網(wǎng)絡(luò)安全巡檢：確認全院網(wǎng)絡(luò)設(shè)備運行狀態(tài)是否正常，發(fā)現(xiàn)問題及時提交維保處理；

逢五一、十一、春節(jié)三次大假前，遇兩會召開、疫情突發(fā)等特殊時期，執(zhí)行專項安全巡檢服務(wù)；

巡檢后，提供巡檢記錄單，交醫(yī)院指定人員簽字確認；

2

每月巡查報告

每月進行全網(wǎng)巡檢工作，并提供巡檢報告，巡檢報告中需囊括：系統(tǒng)名稱、設(shè)備名稱、設(shè)備工作時間、設(shè)備運行狀態(tài)、設(shè)備在線情況、設(shè)備內(nèi)存使用率、CPU 使用率、關(guān)鍵日志分析等方面信息；

每月根據(jù)全網(wǎng)巡檢情況，出具系統(tǒng)運行報告，系統(tǒng)運行報告需囊括：系統(tǒng)名稱、系統(tǒng)運行狀態(tài)分析、系統(tǒng)在線率分析、系統(tǒng)安全狀態(tài)分析、系統(tǒng)運維改善性建議；

每月對數(shù)據(jù)庫進行一次全面、深度巡檢，完成后需提交詳細的巡檢報告；針對巡檢中發(fā)現(xiàn)的問題，及時與醫(yī)院相關(guān)技術(shù)人員進行溝通，共同確定解決方案后在買方組織下進行實施，并定期對問題解決情況進行跟蹤和反饋。

3

特殊時段現(xiàn)場支持服務(wù)

在汛期、重大災(zāi)害性天氣過程期間，春節(jié)、勞動節(jié)、國慶節(jié)等國家法定假日，兩會召開、疫情突發(fā)及年終決算等對系統(tǒng)設(shè)備穩(wěn)定運行要求較高的特殊時段，提供現(xiàn)場值班技術(shù)支持服務(wù)；

特殊時段現(xiàn)場支持服務(wù)不低于20個人日/年；

4

網(wǎng)絡(luò)安全運行維護服務(wù)

梳理現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)，并詳細繪制實際拓撲，并最終輸出網(wǎng)絡(luò)設(shè)備臺賬、網(wǎng)絡(luò)明細拓撲圖，每次網(wǎng)絡(luò)調(diào)整后及時更新；

梳理我院現(xiàn)有網(wǎng)絡(luò)設(shè)備配置，生產(chǎn)相關(guān)設(shè)備列表清單，含設(shè)備類型、廠家、維保年限、賬號管理等信息，并最終形成設(shè)備記錄表單；

調(diào)研目前網(wǎng)絡(luò)安全策略部署情況，根據(jù)信息安全等級保護要求，進行策略加固，精確到端口顆粒度；

網(wǎng)絡(luò)設(shè)備運維加固，充分利用現(xiàn)有安全運維管理資源，采用管理協(xié)議加固、時鐘同步加固、傳輸協(xié)議加固；

每月按照我院當(dāng)前配置文件信息定期進行配置文件備份工作；

根據(jù)信息安全等級保護要求，進行相關(guān)設(shè)備管理協(xié)議與傳輸協(xié)議加固工作；

派遣專業(yè)網(wǎng)絡(luò)工程師團隊，按照醫(yī)院要求，實施網(wǎng)絡(luò)架構(gòu)調(diào)整、網(wǎng)絡(luò)割接，確保網(wǎng)絡(luò)割接按預(yù)定目標實施完成；

提供365×24小時應(yīng)急響應(yīng)以及365×24小時二線技術(shù)支持服務(wù)（二線包括各廠商的資深工程師和投標人的場外工程師），當(dāng)醫(yī)院發(fā)生網(wǎng)絡(luò)故障時，遠程處置響應(yīng)時間不超過10分鐘，如需現(xiàn)場處理，運維服務(wù)人員到場時間不超過1小時；

5

主機及操作系統(tǒng)監(jiān)測與加固服務(wù)

采用技術(shù)手段進行關(guān)鍵業(yè)務(wù)系統(tǒng)漏洞監(jiān)測與掃描，為系統(tǒng)加固提供數(shù)據(jù)支撐；

部署日志系統(tǒng)收集關(guān)鍵業(yè)務(wù)系統(tǒng)的相關(guān)日志信息，從而為故障追溯提供數(shù)據(jù)保證；

根據(jù)收集日志與系統(tǒng)漏洞監(jiān)測結(jié)果，提出關(guān)鍵業(yè)務(wù)系統(tǒng)主機加固建議；

關(guān)鍵業(yè)務(wù)系統(tǒng)運維加固，充分利用現(xiàn)有安全運維管理資源，采用管理協(xié)議加固、時鐘同步加固、傳輸協(xié)議加固；

調(diào)研目前關(guān)鍵業(yè)務(wù)系統(tǒng)安全策略部署情況，根據(jù)信息安全等級保護要求，進行策略加固，需精確到端口顆粒度；

派遣專業(yè)主機工程師團隊，按照醫(yī)院要求，實施服務(wù)器、存儲、Vmware vSphere虛擬化平臺、FC交換機、負載均衡等設(shè)備的配置調(diào)整，補丁修復(fù)等，確保按照預(yù)定目標實施完成；

提供365×24小時應(yīng)急響應(yīng)以及365×24小時二線技術(shù)支持服務(wù)（二線包括各廠商的資深工程師和投標人的場外工程師），當(dāng)醫(yī)院發(fā)生服務(wù)器、存儲、FC交換機、負載均衡等設(shè)備故障時，遠程處置響應(yīng)時間不超過10分鐘，如需現(xiàn)場處理，運維服務(wù)人員到場時間不超過1小時；

資產(chǎn)測繪，采用各類探測技術(shù)，對專網(wǎng)內(nèi)的主機/服務(wù)器、安全設(shè)備、網(wǎng)絡(luò)設(shè)備、工控設(shè)備、WEB應(yīng)用、中間件、數(shù)據(jù)庫等進行主動發(fā)現(xiàn)，并形成資產(chǎn)及應(yīng)用列表。

6

信息安全綜合保障服務(wù)

詳細調(diào)研當(dāng)前主要系統(tǒng)架構(gòu)，并繪制系統(tǒng)架構(gòu)圖；

參照當(dāng)前主流系統(tǒng)架構(gòu)建設(shè)方案，并結(jié)合信息安全等級保護要求，提出系統(tǒng)架構(gòu)優(yōu)化建議；

系統(tǒng)架構(gòu)優(yōu)化過程中，需考慮高可用、多冗余、傳輸安全、管理安全、時鐘同步等多方面；

結(jié)合信息安全等級保護體系，針對全網(wǎng)信息基礎(chǔ)設(shè)施進行全面調(diào)研，就系統(tǒng)物理安全、網(wǎng)絡(luò)安全、業(yè)務(wù)系統(tǒng)主機安全、系統(tǒng)應(yīng)用安全、系統(tǒng)數(shù)據(jù)安全及備份恢復(fù)，6 個維度進行全面分析；

對網(wǎng)絡(luò)安全通過檢查系統(tǒng)網(wǎng)絡(luò)拓撲、網(wǎng)絡(luò)設(shè)備、安全設(shè)備的安全相關(guān)配置，主要從網(wǎng)絡(luò)結(jié)構(gòu)安全、訪問控制、網(wǎng)絡(luò)安全審計、邊界完整性檢查、網(wǎng)絡(luò)入侵防范、網(wǎng)絡(luò)設(shè)備防護等方面進行安全治理，并提供整改治理建議；

對主機安全主要檢查服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)的安全配置，包含身份鑒別、訪問控制、安全審計、剩余信息保護、入侵防范、惡意代碼防范、資源控制7 個方面進行安全治理，并提供整改治理建議；

檢查應(yīng)用系統(tǒng)安全相關(guān)功能和配置，主要從身份鑒別、訪問控制、安全審計、剩余信息保護、通信完整性、通信保密性、抗抵賴、軟件容錯、資源控制9 個方面進行安全治理，并提供整改治理建議；

派遣專業(yè)安全工程師團隊，按照醫(yī)院要求，實施各類防火墻、網(wǎng)閘、堡壘機、入侵檢測、內(nèi)網(wǎng)準入、數(shù)據(jù)庫審計、態(tài)勢感知等安全設(shè)備的配置調(diào)整優(yōu)化，重新部署割接等，確保按照預(yù)定目標實施完成；

提供365×24小時應(yīng)急響應(yīng)以及365×24小時二線技術(shù)支持服務(wù)（二線包括各廠商的資深工程師和投標人的場外工程師），當(dāng)醫(yī)院發(fā)生各類防火墻、網(wǎng)閘、堡壘機、入侵檢測、內(nèi)網(wǎng)準入、數(shù)據(jù)庫審計、態(tài)勢感知等安全設(shè)備故障時，遠程處置響應(yīng)時間不超過10分鐘，如需現(xiàn)場處理，運維服務(wù)人員到場時間不超過1小時；

新設(shè)備、新業(yè)務(wù)上線前合規(guī)檢查，協(xié)助健全設(shè)備、業(yè)務(wù)上線安全管控流程，不定期對于新上線設(shè)備、業(yè)務(wù)在上線前強制在安全測試域進行漏洞掃描、基線配置核查，及時發(fā)現(xiàn)和修復(fù)系統(tǒng)及應(yīng)用漏洞，杜絕不合規(guī)系統(tǒng)和業(yè)務(wù)上線運行帶來的各種安全風(fēng)險。

7

數(shù)據(jù)庫安全運維服務(wù)

根據(jù)醫(yī)院數(shù)據(jù)庫系統(tǒng)運行情況，提供數(shù)據(jù)庫版本升級或補丁安裝服務(wù)以及數(shù)據(jù)庫系統(tǒng)的安裝服務(wù)；

數(shù)據(jù)庫優(yōu)化工作包括但不限于以下內(nèi)容：前臺業(yè)務(wù)優(yōu)化、后臺事物調(diào)整、表統(tǒng)計信息周期維護、數(shù)據(jù)庫參數(shù)調(diào)整、業(yè)務(wù)連接方式調(diào)整、安全管理優(yōu)化、表空間調(diào)整及優(yōu)化等；

醫(yī)院系統(tǒng)移植或硬件遷移等，需要進行的數(shù)據(jù)庫遷移方案的制定和實施，派遣專業(yè)數(shù)據(jù)庫工程師團隊全程負責(zé)具體實施，確保按照既定目標實施完成；

在系統(tǒng)升級和割接時涉及的數(shù)據(jù)庫的技術(shù)協(xié)助服務(wù)時，提供現(xiàn)場數(shù)據(jù)庫技術(shù)支持服務(wù)，包括實施數(shù)據(jù)庫參數(shù)調(diào)整、規(guī)劃、移植和改造、版本升級等內(nèi)容。

配置備份任務(wù)，執(zhí)行數(shù)據(jù)備份，對備份結(jié)果進行驗證，確保數(shù)據(jù)備份成功。制定業(yè)務(wù)系統(tǒng)恢復(fù)計劃，災(zāi)難發(fā)生時，對發(fā)生故障的業(yè)務(wù)系統(tǒng)進行數(shù)據(jù)恢復(fù)。

提供365×24小時應(yīng)急響應(yīng)以及365×24小時二線技術(shù)支持服務(wù)（二線包括各廠商的資深工程師和投標人的場外工程師），當(dāng)醫(yī)院發(fā)生數(shù)據(jù)庫故障時，遠程處置響應(yīng)時間不超過10分鐘，如需現(xiàn)場處理，運維服務(wù)人員到場時間不超過1小時；

由于投標人的原因?qū)е抡袠朔綐I(yè)務(wù)無法在限定的時間恢復(fù)時，申請原廠工程師提供服務(wù)，期間發(fā)生的任何費用，均由投標方承擔(dān)；

8

數(shù)據(jù)庫災(zāi)備服務(wù)

災(zāi)備庫數(shù)據(jù)與生產(chǎn)庫實時同步，最大延時不超過5秒，同步內(nèi)容至少包括：表、視圖、觸發(fā)器、存儲過程、同義詞、索引、用戶等數(shù)據(jù)庫對象

平時災(zāi)備庫為可讀狀態(tài)，當(dāng)生產(chǎn)庫發(fā)生故障時，可手動將災(zāi)備庫切換為生產(chǎn)庫，為可讀且可寫狀態(tài)；當(dāng)原生產(chǎn)庫修復(fù)后可不影響業(yè)務(wù)同步數(shù)據(jù)，數(shù)據(jù)同步完成后再手動切換生產(chǎn)庫、災(zāi)備庫

當(dāng)檢測到故障，協(xié)調(diào)軟、硬件的維修、更換工作，確保設(shè)備及時維修，并對維修工作進行記錄和追蹤。

9

應(yīng)急預(yù)案及應(yīng)急演練服務(wù)

根據(jù)我院實際情況，設(shè)計網(wǎng)絡(luò)、主機、數(shù)據(jù)庫等各類異常情況下的應(yīng)急預(yù)案，并按照我院的要求修改完善至通過醫(yī)院正式確認為止；

網(wǎng)絡(luò)故障應(yīng)急演練服務(wù)：模擬各類具備冗余條件的網(wǎng)絡(luò)設(shè)備一臺故障時各項應(yīng)急預(yù)案的實戰(zhàn)演練

數(shù)據(jù)庫故障應(yīng)急演練服務(wù)：模擬各類具備冗余條件的數(shù)據(jù)庫設(shè)備一臺故障時各項應(yīng)急預(yù)案的實戰(zhàn)演練