承德县医院信息化系统设备运维服务项目采购公告

服务要求

本项目****中心核心设备进行日常运行维护服务，服务商需提供不低于3年工作经验的运维工程师，运维工程师需配合医院进行IT设备的日常运维服务。

服务商提供不少于3人的维护小组提供技术保障服务。维护小组人员必须由存储工程师、网络工程师、安全工程师及虚拟化工程师以及数据库工程师组成，为承德县医院提供全面的技术保障。

提供正常的定时定期运维服务外，还需提供 7*24 小时电话支持和远程调试服务，紧急情况下到场处理服务；

为了提高运维服务质量，运维周期内服务商需提供两台便携式运维机，便携式运维机需要要预装运维需要的操作系统以及日常维护需要的运维工具，***网络设备管理工具、各种数据库连接工具、存储登录工具、VPN登录工具、流量分析工具、数据库软件环境等。

运维服务工程师技能要求

网络维护工程师必须具备厂商（华为或H3C或锐捷）认证的工程师，提供资质证明；存储维护工程师必须具备厂商（华为或浪潮）认证的工程师，提供资质证明；数据库维护工程师必须具备厂商（ORACLE或SQLSERVER）认证的工程师，提供资质证明，运维服务工程师为医院提供7*24小时运维响应服务。

服务范围

****中心的所有IT设备但不限于以下内容：

1、网络设备：包括但不限于设备的调试、优化、IP的规划、路由规划、日常巡检，以及协助医院故障诊断的处理以及事后的回溯等；

2、服务器设备：包括但不限于设备的调试、优化、业务系统的安装、虚拟化的配置、虚拟化虚拟机创建、日常服务器及虚拟机的巡检，以及协助医院故障诊断的处理以及事后的回溯等；

3、存储设备：包括但不限于设备的调试、优化、存储设备的空间划分、存储设备的日常巡检，以及协助医院故障诊断的处理以及事后的回溯等；

4、安全设备：包括但不限于设备的调试、优化、IP的规划、安全策略加载、病毒库升级、设备的重新配置，以及协助医院故障诊断的处理以及事后的回溯等；

5、数据库：包括但不限于数据库的调试、表空间的检查、日常数据库巡检，以及协助医院故障诊断的处理以及事后的回溯等；

设备运维服务

1、服务器运维

服****中心目前在用的各类服务器：数据库服务器、应用服务器、 防病毒服务器等。

对服务器软硬件、操作系统、数据库、安全软件、应用系统等运行维护以及数据的安全管理。监测服务器软硬件运行状况，性能监视及优化，作必要调整；及时处理服务器软硬件遇到的故障并做好记录；监测业务系统运行状况，应用、数据库性能监视，作必要调整，保证应用和数据库系统的安全性、完整性和运行效率；及时处理应用系统、数据库等遇到的故障并做好记录；协助医院做好设备的补丁管理，保障系统的安全；

2、存储设备维护

***平台主要包括： SAN 存储系统（接入 SAN 网络的服务器客户端、 SAN 交换机）、磁盘阵列、磁带库等的管理和维护工作。

3、网络、安全设备维护

网络、***平台维护的目标是： ***网络、安全系统管理服务，***网络设备故障率，***网络设备的运行性能。***网络运行的稳定性、可靠性，以专业化运作模式解决医院各类信息系统信息化发展的需求。需要提供故障诊断、远程支持、现场支持、设备搬迁、网络优化、网络巡检、现场培训、技术交流、网络安全、网络建设建议等服务。 ***网络设备、安全设备进行运维；***网、***网络的正常运行，及时解决故障。

4、安全加固

安全加固是指对在巡检过程中或者等保测评风险评估中发现的系统安全风险进行处理，按照级别不同，应该在相应时间内完成。安全加固的内容主要包括：

（1）日常安全加固工作，主要是根据等保测评风险评估结果或者医院自有漏扫设备结果进行系统安全调优服务，根据系统运行需要适时调整各类设备及系统配置、合理规划系统资源、消除系统漏洞，提高系统稳定性和可靠性；

（2）主动安全加固，协助医院在未出现安全事故之前就对已经通报或者暴露出来的软件漏洞进行修复或实行快速最新病毒库更新，从而降低安全事件发生的概率。具体加固内容包括但不限于：帐户策略、帐户锁定策略、审核策略、 NTFS、用户权限分配、系统服务策略、补丁管理、事件日志、协助应用软件的更新等。

数据库运维

1、根据医院的实际情况对核心业务系统数据库制定合理的备份任务计划以及备份数据保护机制。

2、每季度由运维工程师上门进行核心业务系统数据库的全方位巡检工作，通过对数据库的文件状态、在线日志状态、表空间、回滚状态、资源使用情况、表空间使用情况、日志文件、等待事件、最差 sql、长时间sql、 I/O 比例、命中率、缓冲区等一些列指标，并做分析，并得出分析报告与改进建议，配合软件工程师进行数据库的问题解决。

3、对新上线的业务系统数据库系统架构进行综合评估以及给出合理的架构建议。

4、设置7*24小时响应机制，及时解决日常运行过程中的核心关键业务系统发生的数据库故障以及事后溯源分析。