医院等保及安全运维服务需求论证公告

根据医院工作需要，我院拟对“医院等保及安全运维服务”进行需求调查，并向全社会公开，诚邀有服务能力和技术能力的潜在供应商参与调查。

本次需求调查的目的在于：1、征集技术指标；2、寻求有效、合理的市场价格，为制定招标控制价提供合理的依据。

与本次需求调查相关的事宜如下：

一、项目清单

二、技术要求

（一）安全运维服务

（二）等保测评及等保咨询服务

1、等保测评服务

依照GB/T22239-2019《信息安全技术信 息安全等级保护基本要求》和《行 业信息系统安全等级保护基本要 求》，每年对 8 个被测系统进行三级等级保护测评以及3个被测系统进行二级等级保护测评；8个三级测评系统包含漳州市医院信息管理系统（含 HIS、EMR、集成平台）、实验室信息系统、影像归档和通信系统、互联网医院、微信公众号、健康体检管理系统、 大屏播控系统、漳州市医院官网系统；从21个二级系统中抽取3个进行测评，为确保测评覆盖的广度，在抽取时将排除上一年度已完成测评的系统。

2、等保咨询服务

按照 GB/T22239-2019《信息安全技术信息安全等级保护基本要求》和《行业信息系统安全等级保护基本要求》要求每年提供8个三级信息系统及3个二级信息系统的等级保护咨询服务，包括资产分析服务、安全等保相关知识普及服务、差距评估、安全加固服务、等保制度建设服务、辅助测评等一站式服务。

（三）容灾备份运维服务

全院现有容灾备份运维服务，每年4次现场巡检服务及恢复演练服务并提交相关报告。

（1）提供全院区备份平台软硬件巡检服务，巡检内容包括备份平台设备基础检查、网络状态、性能分析、容量监控、平台检查、备份状态、作业检查、配置导出、作业复制状态检查、作业复制带宽、作业网络状态、作业日志分析，以保证备份平台可靠性和可用性，提交《备份巡检报告》。

（2）针对备份平台状态（包括但不限于系统状态、网络状态、性能监控、磁盘监控、日志分析、网络时间、系统安全等整体状态）信息巡检、记录、维护，及时调整出现问题，保证系统状态及数据安全，建立数据安全巡检文档库，定期更新状态，并记录相关维护内容。

（3）服务方每年提供4次现场备份恢复演练。每次演练从已备份的3级系统主机中随机抽取（上限10台），由备份容灾产品认证工程师现场执行，并提交《恢复演练报告》。

①通过备份平台对应用系统数据恢复测试，应用系统恢复涉及虚拟机、数据库、操作系统及驱动、配置控制文件、医院信息应用系统软件及应用配置等恢复测试现场服务；

②提供应用系统恢复演练测试，检查网络/主机/数据库/数据等应用环境、恢复环境、恢复操作手册、恢复操作流程、注意事项等，并在恢复演练后提供恢复演练报告，并建立应用恢复演练文档库；

③提供应用系统数据恢复现场服务，恢复演练服务：恢复演练后提供相关应用系统数据恢复时间、验证恢复数据可用性、一致性；

④应用系统数据恢复演练结果通过客户现场验证或第三方验证，应用系统数据恢复测试未通过，及时调整原系统问题，直至应用恢复演练通过验证。

（4）在运维期内，现有备份系统软件报错、软件BUG提供原厂技术服务；软件版本升级提供原厂技术服务；因生产系统数据丢失，提供最近一次备份系统数据恢复的服务。

（5）本服务的覆盖范围为全院所有通过网络安全等级保护二级（含）以上测评的系统。对于因医院自有设备条件限制而暂无法满足容灾备份技术要求的系统，经双方确认后可暂不纳入。

（6）提供7*24小时远程响应服务，远程无法处理的30分钟到场技术支撑，运维期内不限次数。

（四）虚拟化运维服务

全院现有虚拟化运维服务，每年4次现场巡检服务并提交相关报告。

（1）为全院虚拟化平台提供7×24小时技术支撑与快速故障恢复服务，保障平台及上层业务的高可用性、数据安全与稳定运行。

（2）依据医院环境与战略需求，提供定制化的虚拟化数据中心建设规划，涵盖计算、存储、网络、IP、命名规范、存储、镜像及模板等全方位设计，确保架构最优。

（3）提供从计算节点底层系统、管理平台、数据中心到HA集群的全栈式部署与配置服务，确保落地效果符合规划要求。

（4）提供虚拟化资源的周期性配置、优化、监控与维护，并对平台及关联存储的复杂疑难问题提供深度技术支持。

（5）提供现有虚拟化及存储环境的整合调试、光纤交换机联调与Zoning配置、路径优化、性能调优、排错与日志分析等一站式服务，提升平台效率与连续性。

（6）针对需重建虚拟化管理平台的灾难场景，服务方必须在本协议约定的最大恢复时限内，完成平台标准化重建与核心业务恢复。

（7）提供7×24小时响应服务，承诺远程响应时间≤15分钟，远程无法解决时提供30分钟现场支持，服务期内不限次数。

（8）协助制定并落实虚拟化平台安全基线，定期进行漏洞扫描与合规检查，提供安全加固建议。

（9）每季度提供一次全面的《虚拟化平台健康检查报告》，涵盖性能分析、容量预测、风险评估及优化建议，并主动汇报服务总结与改进计划。

（10）按照日常虚拟化记录，每季度提供一份《虚拟化维护报告》。

三、资质要求

熟悉医疗行业，具有中国网络安全审查技术与认证中心或中国信息安全测评中心颁发的相关安全服务资质。项目组须由2人或以上组成，成员须过通CISP或CISAW认证。

四、报名材料

五、报名方式

2026年5月28日23:59前将报名材料加盖公章，通过漳州市医院采购全流程管理系统进行报名，操作方式详见附件2《供应商报名操作手册》。

六、其他说明

1.我院将针对报名供应商召开需求调查介绍会，时间地点另行通知。

2.本次需求调查活动仅作为我院采购参考，我院有权使用所征集技术指标中的相关内容。

3.参与本次需求调查活动的供应商，我院不作任何承诺。因参与需求调查所产生的一切费用由报名供应商自行承担，我院不支付任何相关费用。

4.本次需求调查的后续工作及结果，我院不做任何解释。

5.本次需求调查活动的解释权归院方。

6.所有报名供应商均默认同意以上所有条款。