医院信息系统灾备软件技术及需求方案征集

医院信息系统灾备软件技术及需求方案征集

为进一步完善我院信息系统安全防护体系，保障 HIS、LIS、PACS、电子病历、体检系统、医保结算等核心医疗业务系统7×24 小时持续稳定运行，防范数据丢失、系统故障、网络攻击等突发灾难风险，满足医疗行业信息安全、电子病历评级、等级保护及灾备国标相关合规要求，现面向社会公开开展医院信息系统灾备软件技术及需求方案征集，诚邀符合资质、具备成熟解决方案的产品原厂商参与本次方案征集，为后续项目建设提供科学决策依据。

一、方案征集项目概况

1. 项目名称：医院信息系统灾备软件技术及需求方案征集

2. 方案征集范围：医院核心业务系统灾备软件全生命周期相关技术、功能、服务、报价等内容，涵盖业务影响分析、灾难恢复中心规划、数据备份恢复、灾难恢复预案制定与管理、灾难恢复演练、容灾应急切换、系统监控预警、自动化运维管理等全流程解决方案。

3. 方案征集对象：灾备软件产品原厂商。

二、方案征集核心目的

1. 全面掌握医疗行业灾备软件主流技术架构、核心功能、性能指标及行业应用现状，精准匹配我院信息系统现有硬件、软件及网络环境适配需求。

2. 依据灾备国标开展风险分析与业务影响分析，梳理灾备软件在医疗核心业务场景下的技术可行性、功能完整性、安全合规性，明确系统部署、数据同步、灾难恢复、应急接管等关键技术要求。

3. 收集产品原厂商资质、产品资质、成功案例、实施服务、售后保障、项目报价等相关信息，综合评估产品及服务的适用性、性价比。

4. 结合我院信息化建设整体规划，优化灾备系统体系化建设方案，确保灾难发生后快速恢复业务、完整留存医疗数据，保障医疗服务连续性。

三、方案征集技术及需求内容

以下技术要求需符合最新《信息系统灾难恢复规范》（GB/T 20988-2025）（以下简称灾备国标）、《智慧医疗分级评价方法及标准（2025版）》和《医院信息互联互通标准化成熟度测评方案（2020年版）》相关标准要求。

（一）基础技术要求

1. 部署模式：支持本地集中备份、异地容灾备份、混合云灾备等多种部署方式，支持单点、集群、分布式集群等多种架构，兼容我院现有虚拟化、云平台、物理服务器等基础设施，支持跨平台、跨系统统一灾备管理。

2. 数据保护技术：支持定时数据备份、实时数据备份、连续数据保护（CDP）、副本数据管理（CDM）、实时数据复制、远程异步数据复制等备份容灾技术，支持全量备份、增量备份、永久增量备份、差异备份、日志备份、实时日志备份等备份方式，支持整机级、文件级、数据库级、块级多粒度数据备份与恢复。

3. 核心性能指标：满足医疗核心系统RTO（恢复时间目标）≤5 分钟、RPO（恢复点目标）≈0秒，非核心系统 RTO≤30 分钟、RPO≤5 分钟；支持大流量医疗影像数据、数据库数据高效备份，不影响业务系统正常运行。

4. 兼容性要求：全面兼容保护 Windows、Linux 及国产麒麟、统信、欧拉等主流操作系统，Oracle、SQL Server、MySQL 及国产主流达梦、人大金仓、南大通用等常用数据库，VMware、Hyper-V 及国产华为、华三、浪潮、深信服等虚拟化/云平台，以及我院现有 HIS、LIS、PACS、电子病历等所有业务系统，无需改造现有系统即可无缝对接。

（二）功能需求

1. 数据备份功能：支持定时备份、实时备份、策略化自定义备份，支持加密备份、压缩备份、断点续传，支持源端、目的端数据重删，支持多副本备份、离线备份，支持本地备份数据异步复制，支持备份数据不可变存储，确保数据不可篡改、安全可靠。

2. 数据恢复功能：支持单文件、单表、全库、整机等多种恢复方式，支持备份时间点和任意时间点数据回滚，支持原机/异机恢复、跨应用平台应急恢复（如VMware虚机恢复到主机或华为云平台等）、挂载恢复等。

3. 容灾切换功能：支持手动 / 自动应急容灾切换，支持核心业务系统应急接管，切换过程无数据丢失、无业务中断，保障诊疗、医保结算等业务不间断。

4. 安全管理功能：具备完善的权限管理、操作审计、日志追溯功能，支持数据传输加密、存储加密，支持备份区网络隔离（如air-gap等），防范数据泄露、非法篡改；具备备份数据病毒扫描隔离、勒索攻击防御及灾后数据恢复能力。

5. 监控告警功能：支持灾备系统实时监控，可视化展示备份状态、存储容量、任务进度；支持企微、钉钉、短信、邮件、系统弹窗等多方式异常告警，及时预警备份失败、存储不足、系统故障等问题。

6. 运维管理功能：支持自动化运维、批量任务管理，支持自动化灾备演练、恢复验证，支持系统日志导出、报表生成，便于日常管理及合规检查。

（三）服务需求

1. 规划服务：提供完善的体系化数据灾备的建设、运维与运营服务整体规划，包括业务影响分析、灾备需求分析、灾备中心规划、灾备策略制定、灾备技术选型、灾备体系路线图设计等。

2. 实施服务：提供专业的交付项目管理、实施方案、蓝图设计，包括原厂现场部署、系统调试、数据迁移、业务对接服务，制定详细实施计划，全程不影响医院正常诊疗业务开展。

3. 培训服务：为我院网络技术中心及相关运维人员提供产品操作、系统运维、故障处理、灾备演练等全方位培训，确保运维人员独立掌握系统操作。

五、其他说明

1. 本次方案征集仅为项目前期信息收集，不构成采购承诺，方案征集结果作为后续项目建设参考依据，医院有权根据方案征集情况优化项目需求。

2. 灾备软件产品原厂商参与本次方案征集所产生的所有费用，均自行承担。

3. 医院对产品原厂商提交的方案征集资料严格保密，仅用于本次方案征集工作，不予退还。

4. 医院有权根据需要，要求产品原厂商进行方案讲解、现场演示，产品原厂商须予以配合。

5. 特此公告，欢迎符合条件的产品原厂商积极参与本次方案征集工作。