简阳市中医医院防统方系统采购公告

一、项目概况

为满足网络安全等级保护2.0三级及医疗数据安全合规检查要求，现面向社会公开采购防统方系统一套，****医院HIS、电子病历、药房、病案、收费等核心业务系统数据库访问行为的全量审计、风险预警与溯源取证。欢迎具有合格资质和相应服务能力的供应商报名参与。

★二、采购控制价：14万元

（一）报价要求

1. 本项目采用总价包干方式报价，报价应包含硬件设备、软件授权、上门部署实施、策略调优、系统联调、培训、3年原厂质保及售后服务等全部费用，采购人不再支付任何额外费用。

2. 本项目为交钥匙工程，供应商应自行踏勘现场并充分考虑实施过程中可能产生的一切费用，报价一经确认不作调整。

3. 所投产品须为全新正品，不接受二手、翻新设备，软硬件知识产权无纠纷。

★三、采购内容

★四、防统方系统技术要求

（一）总体建设要求

1. 系统采用旁路镜像流量监听部署，不改造现有HIS、EMR、LIS、药房、病案、收费等业务系统，不修改数据库配置，不影响业务系统正常运行，业务性能损耗≤3%。

2. 实现事前权限管控、事中实时告警阻断、事后全量审计溯源的全流程防护，****医院信息科运维管理与纪检监察部门核查双重使用场景。

3. 审计日志本地存储不少于180天，日志须防篡改、加密存储，支持备份与恢复，满足卫健专项检查、等保测评、内部纪检内审取证要求。

4. 系统须支持将数据库SQL语句翻译为中文业务描述，使非技术背景的人员可直接看懂告警事件，便于核查处置。

5. 兼容医院现有网络环境，****医院现有超融合平台进行审计数据备份。

（二）硬件一体机技术参数

（三）数据库与业务系统兼容性

1. 支持主流数据库审计：Oracle、SQL Server、MySQL、DB2；须支持Cache/IRIS数据库协议解析审计，适配东华等医疗主流HIS系统数据库；支持国产数据库。

2. 支持基于Thrift、Telnet协议的数据库访问审计，支持SSL加密流量解析。

3. 业务系统覆盖：HIS、EMR电子病历、LIS检验、药房管理、病案统计、收费、高值耗材管理系统。

4. 支持应用层与数据库层操作三层关联审计，可审计URL、请求方法、应答状态码、客户端工具、源IP、目标IP、源端口、目标端口、业务系统名称、COOKIE、请求体、响应体等应用关键信息。

5. B/S管理架构，浏览器web访问管理界面，兼容国产操作系统浏览器。

（四）核心软件功能要求

1. 全量审计与精准溯源

（1）完整记录审计六元组：账号、操作人员工号/姓名、科室、源IP、MAC地址、操作时间，可定位到人、到终端。

（2）完整记录数据库登录、查询、统计、导出、修改、删除操作，完整留存原始SQL、绑定变量、执行结果、影响行数、执行时长、错误代码。

（3）支持数据库双向审计，可根据执行结果、影响行数、执行时长、错误代码设置审计策略。

（4）支持SQL模板的发现和审计，自动识别并抽取数据库句式语意相同但参数不同的语句，记录模板明细、状态、发现时间，支持模板别名设置，支持指定模板不触发规则或丢弃指定模板语句。

（5）支持对医疗业务系统中的工号识别，可基于SQL模板或语句特征、数据库账号类型进行工号提取，自定义配置明细，便于安全事件的清晰定责。

（6）系统自动探测发现数据库因子，实时展示用户数据库中突然出现的因子，并提供面向全因子的检索能力。

（7）支持通过单个安全事件详情页查询对应的终端录屏，支持将所有录屏文件自动汇聚至审计系统统一管理，可下载查看，便于溯源分析。

（8）支持不同业务系统、不同数据库、不同访问源IP之间在指定时间范围内的对比分析，支持对比结果以图表和趋势方式展示。

2. 防统方业务监测与处置

（1）支持SQL语句业务化中文翻译，将底层SQL转换为中文业务描述（如：批量查询某科室某药品处方、查询某患者病历等），适配纪检人员核查。

（2）内置医疗行业防统方规则库，预置非法统方特征规则，包括但不限于：批量按药品/医生/科室统计处方；短时间高频查询处方病历；非工作时间访问药品处方数据；大批量导出处方明细；跨科室越权统计药品用量；账号共用、多终端同时登录；第三方运维异常访问。

（3）支持自定义新增、修改风险规则；风险等级分为低可疑、中可疑、高可疑三级。

（4）独立统方监察试图，展示当前统方整体态势，快速发现可疑统方事件，准确地完成对单事件或同类事件的判别和处置，防统方体系处置闭环，满足合规建设。

（5****卫健委防统方专项自查报告，支持PDF、Excel格式导出，直接用于上级检查。

3. 告警与实时阻断

（1）告警输出方式须支持：SNMP、邮件、短信、syslog；支持未处置告警重复提醒。

（2）高危策略支持实时阻断违规数据库访问操作，实现事中防护。

（3）支持主机态势总览，直观展示各业务数据库访问统计、告警统计、流量状态。

4. 账号权限与运维管控

（1）系统自身实行三权分立：系统管理员、审计管理员、纪检操作员角色权限相互隔离，适配信息科、纪检两个部门使用。

（2）独立统方监察试图，展示当前统方整体态势，快速发现可疑统方事件，准确地完成对单事件或同类事件的判别和处置，防统方体系处置闭环，满足合规建设。

（3）最大7天的队列缓存机制应对数据库流量激增的问题，削峰填谷保障7天内的数据完整不丢失。

（4）支持多元素事件定义，可发现风险行为或者建立安全行为列表，将符合告警规则但无需告警的数据库行为可疑程度改为安全，规则动作选择丢弃或者记录，不再触发规则，避免后续告警。

（5）支持黑名单管理，可疑账号、可疑终端可限制访问权限。

5. 日志安全与数据备份

（1）审计日志须加密存储、防篡改，满足卫健、等保取证要求。

（2）系统宜支****医院现有超融合存储平台，以满足数据安全及审计数据长时间保存要求。

（3）提供对现有超融合平台（品牌：深信服）硬盘进行扩容的数据盘， SSD ≥1块480G，机械盘≥3块4T，提供超融合平台硬盘授权与扩容服务（为保障超融合平台的稳定，****医院业务的正常运行，扩容服务须提供原厂商技术服务，中标且签订合同后供应商须提供超融合平台厂商的原厂技术服务承诺函）。

（4）支持审计配置文件备份、导入恢复，设备故障可快速恢复策略配置。

6. 报表与合规输出

（1）输出报表包括但不限于：人员访问统计报表、可疑统方事件汇总报表、第三方运维审计专报等月报。

（2）可自动生成审计合规报告，支持PDF、word、html格式导出。

（3）全量精准审计所有相关操作，完整记录统方事件前后行为，业务操作与SQL 语句即审即查，20余种检索条件支持OR、AND、NOT三种匹配方式快速定位、精准定责。

7. 探针管理与系统运维

（1）支持流量探针集中管理，展示探针名、部署IP、操作系统、创建时间、更新时间；针对已启用探针展示运行状态、网速、内存、CPU、收包数等信息。

（2）支持针对指定探针一键升级、统一管理配置下发，支持探针客户端配置自动同步至审计管理页面。

（3）支持展示监听服务、消息队列、分析引擎、SNMP服务、数据库服务等核心服务使用状态。

（4）支持基于传输层、网络层、数据链路层中的IPv4、IPv6、TCP、UDP多种协议解析，支持对监听的VXLAN端口、SQL语句长度、流超时进行配置。

（五）软件授权要求

本项目所投防统方系统授权数据库实例无数量限制，满足医院现有业务库以及未来新增业务库扩容需求，采购周期内无额外实例授权费用。

★五、售后服务要求

1. 实施方案：供应商****医院现状，制定详细的《实施方案》，并与现有业务系统做对接，对接方案及涉及费用由供应商承担。****中心确认后方能实施。

2. 故障责任：因设备质量问题或供应商安装、配置不当导致故障、业务中断或数据损失的，供应商须承担全部责任，包括修复设备、赔偿直接损失（按实际损失计算）及采取补救措施。

3. 质保期限：设备提供自最终验收合格之日起3年原厂质保。质保期内所有故障排查、服务均为上门服务，不额外收取服务费；质保期内产品特征库、防统方策略库免费升级更新。

4. 服务响应：提供7×24小时技术支持热线，故障申报后30分钟内响应，2小时内提供解决方案；若需现场服务，重大故障（如设备宕机导致核心网络中断）2小时内到达现场并修复，一般故障4小时内到达现场并修复。硬件故障提供备机，故障设备1个工作日无法修复须提供同档次备用设备，保障业务不间断。

5. 定期巡检：质保期内每季度提供一次远程系统巡检，每年至少一次上门巡检，输出巡检报告。

6. 培训服务：供应商须提供现场培训，分两批分别培训信息科运维人员、纪检监察使用人员；培训内容包含设备配置、告警研判、事件处置、报表导出、故障排查，提供完整操作手册电子档及纸质文档。

7. 质保期满服务：质保期满后供应商须提供优先维保报价，年维保费用不超过合同金额的18%。

★六、验收方法

1. 验收标准和方法：本项目严格按照《财政****政府采购需求和履约验收管理的指导意见》《政府采购需求管理办法》（财库〔2021〕22号）、《****政府采购法实施条例》第四十五条规定，按照招标文件的质量要求和技术指标、响应文件及承诺与合同约定标准进行验收。

2. 中标供应商提供的产品均应当符合《中华人民**国产品质量法》要求，采购人有权拒绝验收"三无产品"。

3. 本采购需求全部技术指标作为验收依据，功能须全部达标，日志留存不少于180天，****医院业务，可输出合规报告，****卫健委防统方专项检查。

七、商务要求

1.付款方式：项目完**装调试并经30天试运行合格、最终验收合格后，成交供应商应向采购人提供与合同总金额等额的合规发票；采购人自收到上述合规发票之日起15个工作日内，向成交供应商支付合同总金额的100%。

★2.交付时间：合同签订后30日历天内完成到货，到货后10日历天内完**装调试、策略调优、初验；试运行30个日历天后完成项目最终验收。

★3.交付地点：**市内采购人指定位置。

★4.交付物清单：（供应商交付时须提供以下资料，缺一不可）

①防统方系统硬件一体机及配套配件；

② 软件授权证书及介质；

③《项目实施方案》；

④防统方策略配置文档；

⑤系统操作手册（电子档+纸质文档）；

⑥培训记录及签到表；

⑦初验报告、试运行报告、最终验收报告。

八、资格要求及审查

（一）供应商应具备的资格条件

1.具有独立承担民事责任能力的合法供应商（提供营业执照及相关证明）

2.具有良好的商业信誉和健全的财务会计制度（提供承诺函）

3.具有依法缴纳税收和社会保障资金的良好记录（提供承诺函）

4.参加采购活动前三年内，在经营活动中没有重大违法记录（提供承诺函）

5.具有履行合同所需的供货和专业技术服务能力（提供承诺函）

6.法人身份证复印件。非法定代表人报名时，须提供法人身份证复印件、法人授权书原件和被授权代表身份证复印件。

7.本项目不接受联合体投标。

（二）供应商资格审查

1.报名供应商应按“供应商应具备的资格条件”要求，在报名时向采购人提供有效证明材料并加盖单位公章鲜章，按A4纸规格编辑目录后装订成册，现场报名时递交纸质版及电子版报名资料。

2.报名截止后，采购人将对报名供应商组织资格审查，确定符合资格的入围供应商名单，审查结果电话和邮箱通知所有报名供应商。

九、招标文件领取

采购人电话通知入围供应商来院或邮箱领取招标文件。

十、报名

（一）报名时间：

本公告发出之日起5个工作日内（上午9:00-12:00，13:30-17:00）。

（二）报名地点：

********招标办。

十一、采购人

（一）采购人：****

（二）联系人：李老师

（三）联系电话：028-****1738

（四）电子邮箱：****@qq.com