關于廣西壯族自治區人民醫院信息網絡管理中心防水壩系統維保院內議價公告
按《廣西壯族自治區人民醫院招標采購管理辦法（暫行）》等相關制度要求，擬對以下項目進行院內議價，現公告如下：
一、項目概況
|
科室 |
項目名稱 |
數量 |
預算單價 （萬元） |
服務期 |
|
|
信息網絡管理中心 |
防水壩系統維保 |
1 |
套 |
21 |
3年 |
二、報名要求
1.請各品牌代理商或廠家見本公告后（之前報名的公司也請重新報名），攜帶有效證件及產品資料前來我院招標辦公室報名（桃源路22-1號13棟2樓）。
2.報名材料首頁注明掛網日期、所報科室、項目名稱、產品廠家、型號、聯系人、聯系電話、電子郵箱（建議留QQ郵箱）、報名公司名稱。
3.報名材料須提供供應商營業執照、生產廠家授權書、廠家生產許可證、軟件著作權證、產品注冊證等證書復印件并加蓋公章；設備參數中要求提供相關證明和其他材料的，請附上相關材料并加蓋供應商公章。
4.院內議價為現場議價，請各供應商報名后準備好紙質議價材料參加現場議價，一式10份，議價時間另行通知。
5. 供應商未被納入廣西壯族自治區人民醫院失信供應商“黑名單”管理，否則報名無效。
（說明：《廣西壯族自治區人民醫院失信供應商實行“黑名單”管理暫行辦法》
第四條 供應商在參加醫院自行采購活動中存在下列行為之一的，屬于失信行為，列入失信供應商名單管理：
1.提供虛假證明材料謀取中標、成交的；
2.采取不正當手段詆毀、排擠其他供應商；
3.由議價小組現場確認為惡意圍標、串標的行為；
4.向與醫院自行采購活動相關人員行賄或者提供其他不正當利益；
5.資格預審合格且成功報名的供應商在項目采購活動開始后相關信息發生變化時未及時通知院方；
6.已響應參加醫院自行采購活動，采購活動開始后擅自撤回響應文件，影響采購活動正常開展的；
7.以不正當手段獲得其他潛在供應商標書信息及需要保密的證明材料的；
8.不遵守醫院自行采購活動紀律，擾亂采購活動現場秩序且不聽勸阻；
9.以明顯低于其他合格潛在供應商的報價且不能證明其報價合理性，經議價、比選小組認定為惡意競爭的；
10.有行賄情形的；
11.經醫院認定的其他失信行為。
第六條 中標人被列入失信行為“黑名單”的，取消其中標資格，投標保證金不予退還，并處以三年內禁止參加醫院所有自行采購活動。）
6.報名時間及報名電話
報名時間：2023年5月31日-2023年6月6日
報名電話：招標辦 0771-5722430 鐘老師
三、設備技術參數（參數僅供參考，以科室實際需求為準）
防水壩系統維保參數
一、總體要求
為醫院數據庫防水壩系統提供所需的軟硬件服務，保障數據庫防水壩系統的安全運行。
二、具體要求
名稱 |
技術參數及性能配置要求 |
服務期限 |
三年 |
軟件運維服務 |
▲1、系統升級及安全漏洞修復：數據庫安全加固系統應定期進行版本檢查，并對系統進行及時升級，要求升級做到平滑升級，不重構整體系統；每季度根據巡檢報告對系統進行漏洞修復。▲2、對原有的數據庫防水壩系統進行擴容維保升級，要求增加院方所需數據庫實例使用授權不少于6套，擴容升級完成后，不影響原有數據庫安全加固系統正常運行，主要功能如下：★1、多因素身份管理：支持多維身份管理，至少支持應用程序名，ip地址，主機名，操作系統賬戶，數據庫賬戶，時間等要素；各個身份要素之間可以進行任意組合，并形成新的高級身份標簽。（提供功能截圖并加蓋廠家公章）★3、數據庫登錄身份驗證：支持多因素的數據庫登錄身份驗證，可以依據IP，應用程序等因素對于數據庫登錄進行身份驗證和限制。（提供功能截圖并加蓋廠家公章）★4、密碼猜測檢測、防撞庫攻擊防御：支持主動檢測和審計密碼猜測行為，可以設置密碼猜測次數限制；達到密碼猜測限制，鎖定猜測終端，支持自動解鎖和手工解鎖；達到密碼猜測限制，即使正確的賬戶密碼也限制登錄數據庫。（提供功能截圖并加蓋廠家公章）★5、實現交互式工具應用的登陸控制：針對SQLPLUS，PLSQLDEVNA,NATVICAT等交互式通用工具，提供靈活的安全配置規則，包含IP地址，用戶名，操作時間，應用程序等多個要素，實現其是否允許登陸。（提供功能截圖并加蓋廠家公章）6、敏感數據分級分類功能：可以自定義敏感數據范圍，可在表級和列級兩個粒度進行配置，多個數據表格歸類成為敏感數據集合，進行獨立安全管理。敏感數據集合具有敏感標簽定義，并且給敏感數據集合分配一個具有多維身份標簽的管理者。7、分權管理和特權用戶分離：可以實現特權用戶分離，特權用戶禁止訪問業務敏感數據集合。可以限制DBA賬戶的權限，只有授權過的U盾才可以訪問敏感數據。8、基于標簽的敏感數據強制訪問控制：任何針對敏感數據集合數據的訪問，只有通過授權才可以進行訪問。對于不具備訪問權限的操作，將進行明確的阻斷拒絕，并報告提示“權限不足”。★9、敏感數據集合可以設置行為屬性，屬性中可以設置禁止或者允許select、update、delete、insert等SQL操作。（提供功能截圖并加蓋廠家公章）10、可以限制特定的JOB作業訪問敏感數據集合或者設置特定的JOB作業才可以訪問敏感數據集合。11、危險操作訪問控制功能：可以實現以下危險操作的控制：賬戶管理操作（Create user、Alter user、drop user等）；授權管理操作(Grant)，；業務對象操作（Truncat table，drop table）；業務代碼操作（修改Package，修改view）。★12、無法被旁路：要求無法被旁路，可以保護來自于各條鏈路的連接認證。至少應該包括以下部分：通過Listener進行連接，通過IPC直接連接，通過db-link進行連接等各種登陸方式。（提供功能截圖并加蓋廠家公章）13、基于Web的管理方式，B/S架構模式。14、事件查詢和搜索：以搜索引擎條的方式進行搜索，提供類似于百度、谷歌的搜索方式以方便使用；提供高級搜索，進行精確匹配搜索；提供搜索注冊功能，方便下次使用。15、訂閱和告警功能：安全告警支持基于訂閱的模式，每個人可以訂閱自己的安全告警事件，安全告警事件發送支持短信、郵件以及頁面。頁面的安全告警事件可區分開當前30分鐘的安全告警事件和過去的安全事件以方便運維監控。支持任意組合的規則訂閱，實現人員的個性化訂閱管理。 |
硬件運維服務 |
▲1、提供防水壩系統服務器硬件運維服務，包括日常硬件故障處理，硬件備件更換，備件為原廠商生產，所有更換的備件均與原設備或模塊的型號相同，或各項性能規格不低于原有設備或模塊； |
服務響應及要求 |
▲1、原廠提供7*24h遠程電話支持服務，7*24h網絡遠程支持服務，響應時間不超過15分鐘，以保障院方出現相關故障時能夠及時得到解決。▲2、緊急救援服務。依照系統是否能夠正常運行、數據是否遭到破壞，劃分故障級別，定制不同情況下的服務方式。故障出現30分鐘內到達客戶現場，1小時內現場處理完畢，恢復業務正常狀態。★3、定期現場巡檢服務。要求每月進行一次巡檢服務，另外，在國家法定節假日及其他重大節日前進行現場巡檢服務，分析系統軟硬件現狀，發現潛在問題并給出相關調整建議，以降低潛在風險。巡檢結束后2日內提交巡檢報告，巡檢內容包括但不限于系統運行情況、安全漏洞評估等相關參數指標。★4、院方提出功能改進需求，服務提供商應快速響應，需求實現的排期應低于40個日歷日。★5、專屬客戶經理。購買維保服務后，指定一位專家為客戶對應的VIP客戶服務經理，負責客戶的日常問題處理和答疑，在接到客戶的服務請求后15分鐘內給與響應，日常問題當天給予解決，特殊問題解決時間要求不超過三天。6、保密協議：服務商不得在維護服務中獲取非甲方提供的保密信息，服務商不得將甲方的保密信息透露給任何第三方，不得采集與維保工作無關的信息。7、等級保護測評期間需配合提供協助服務。 |
資質要求 |
★要求服務商具備《信息安全管理體系認證證書》、《信息技術服務標準符合性證書》等相關資質 |