序号

项目名称

需求

预算

（万元）

备注

1

数据库维保服务

维保设备范围：HIS、LIS、PACS、EMR等业务系统数据库。

维保时间要求：一年

响应时间要求：7*24小时响应。

服务内容：对HIS、LIS、PACS、EMR等业务系统数据库技术支援要求；7*24小时应急远程响应支持服务；现场应急响应支持服务；灾难挽救服务；数据库日常巡检服务；协助完善系统日常运维；数据库性能优化；数据库升级服务

9

院内招标

2

堡垒机

1、硬件要求：机箱高度：2U；标配网口： GE电管理口≥2个，GE电业务口≥4个，GE光业务口≥4个（含2个千兆SFP多模光模块）；硬盘容量：2T*2；电源：1+1热插拔冗余电源。授权资产≥600个。

2、支持按部门组织架构（至少5个层级的部门）管理用户数据、资产数据、授权数据、审计数据，且数据相互隔离；可按部门层级分别设定各部门不同权限的管理员，如部门内的运维管理员、审计管理员、系统管理员等。

3、支持手机APP动态口令认证方式登录堡垒机，新用户首次登录后需强制绑定APP动态口令；支持AD、LDAP、RADIUS、吉大正元、北京CA认证系统联动登录堡垒机，支持自动同步AD/LDAP用户。

4、支持标准化对接CAS、JWT单点登录认证，且支持配置是否自动创建堡垒机中不存在用户。（需提供相关功能截图证明）

5、支持基于国密算法的动态令牌进行双因子认证，并可提供国家密码局颁发的《商用密码产品认证证书》。

6、支持采用国密加密算法进行核心敏感数据加密存储。

7、同一个用户支持同时启用多种身份认证方式，登录堡垒机时可任意选择，如A用户登录时，可选择本地密码+手机APP或本地密码+动态令牌等。

8、IE或谷歌浏览器代填应用发布：HTTP/HTTPS协议的web设备，且可以直接代填账号和密码。（需提供国家权威机构证明）。

9、支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系，可自动完成授权。（需提供国家权威机构证明）。

10、支持同时对数据库会话记录图形审计及命令提取。（需提供相关截图证明）。

11、支持Windows/macOS操作系统下C/S架构的堡垒机专用客户端，可通过此专用客户端登录堡垒机，对堡垒机进行简单的管理及运维资产操作。（需提供相关截图证明）。

12、支持提供禁止审计功能，可对部分设定策略的会话不审计录像，防止机密信息二次泄漏。

13、支持审计主流数据库（如DB2、oracle、mysql、sql server、PG、人大金仓、达梦）运维中的SQL语句，可进行关键信息定位查询，并可过滤数据库客户端自动发起的语句，方便查询真实人为的数据库操作。

14、支持对重要命令进行审核：运维人员执行命令后，需等到管理员审批通过后才可执行成功。可选择性设置自定义时间内未审批，对命令自动放行。执行命令的运维人员在运维待审批命令时，可选择终止此命令。（需提供国家权威机构证明）

15、支持内置VPN模块，无需与其他VPN设备联动，实现运维入口安全接入。（需提供功能截图证明）

16、产品须获得由公安部颁发的《计算机信息系统安全专用销售许可证》。

17、产品获得由国家信息安全漏洞库颁发的《国家信息安全漏洞库兼容性资质证书》。

17

院内招标