电信492万中标云南马关县人民医院紧密型医共体信息化项目

国家大力倡导构建紧密型医共体，通过整合区域内医疗**，实现医疗服务的协同发展与质量提升，**省积极响应，致力于推动省内各地紧密型医共体的建设工作。**县紧密型医共体信息化等级保护及机房建设项目，正是顺应这一政策趋势开展的，对提升**县医疗服务的整体效能、优化医疗**分配格局具有关键意义。

附件

一、项目概述

项目名称：**县紧密型医共体信息化等级保护及机房建设项目

采购单位：****点击查看

预算金额：493万元

中标单位：****点击查看

中标金额：492万元

二、建设目标

该项目旨在搭建起安全稳固、高效智能的医共体信息化平台，****点击查看医疗机构信息系统的互联互通、数据的顺畅共享以及业务的协同运作。在信息安全方面，严格遵循三级等保标准，全方位保障医疗数据的安全性与完整性，防止数据出现泄露、篡改等问题，切实维护患者信息安全。通过强化机房建设，为信息化系统筑牢硬件根基，确保系统能够稳定运行，最大程度减少故障停机时间，提升医疗服务的持续性与可靠性。借助信息化手段，优化就医流程，提高医疗**的利用效率，有力推动分级诊疗制度的落地实施，为患者提供更为便捷、优质的医疗服务。

三、建设内容

（一）信息安全等级保护（三级等保）

1. 防火墙设备部署：医共体互联网出口防火墙设备采用标准1U设备，具备强大的性能参数，网络层吞吐量≥20Gbps，应用层吞吐量≥9Gbps，并发连接数不低于200万，**连接数≥6万 。配备不少于8个千兆电口和不少于2个万兆光口SFP，提供不少于128GB SSD存储，不限制IPsec接入授权个数。同时提供≥3年的IPS特征库、僵尸网络防护库、漏洞库和URL 应用识别库定期更新授权，以及≥3年软件升级和≥3年硬件维保服务。****点击查看中心防火墙设备同样性能卓越，网络层吞吐量≥35Gbps，应用层吞吐量≥20Gbps，并发连接数不低于800万，**连接数≥18万，配置更丰富的接口和更大容量的存储。这些防火墙设备不仅性能强大，还具备链路连通性检查、应用管控、僵尸主机检测等功能，有效抵御网络攻击，保障网络安全。

2. 其他安全系统配置：服务器终端安全管理系统提供不少于40点的服务器终端防护软件授权，支持3年软件升级维保。具备高兼容性，采用B/S****点击查看中心，实现终端安全可视、统一管理等多种功能，还支持勒索可疑行为检测等特色功能。日志审计系统能够从不同设备或系统中准确抽取日志片段映射至安全事件标准字段，对安全事件重新定级，并可设置过滤条件减少数据传输与存储压力，提供不少于50个资产授权和不少于3年软件升级服务。数据库审计系统具有高流量处理能力，支持主流和国产化数据库，能够深度解码协议、精细化查询日志、提供自定义报表和权限管理等功能。

3. 安全托管服务：投标方提供不少于10个业务资产、不少于360天的安全托管服务。具备云端7*24小时运行的服务平台，可对接多种安全设备，实时接收安全事件信息和日志数据。使用安全工具对招标方服务资产开展互联网暴露面探测，具备丰富的服务工具和功能，如全资产和精确资产收集模式、漏洞防护、威胁分析鉴定、自定**全规则等。严格按照服务指标提供服务，包括安全日志通告时间、威胁处置时间、安全事件准确率、闭环处置比例等，还需提供服务成果展示门户。

（二）机房建设

1. 核心设备配置：****点击查看中心计算节点设备要求配置13台服务器，每台服务器为2U规格，配备高性能CPU、大容量内存、多种类型硬盘以及丰富的接口，还需提供≥3年硬件质保服务。云计算节点软件满足国产化品牌要求，提供多种虚拟化和管理软件授权，支持高可用配置、UPS联动、虚拟机还原、容灾等众多功能，并提供3年7*24H云端业务监测服务和不少于50个虚拟机容灾授权。****点击查看中心存储节点设备采用混闪架构，2U高度，具备自主研发能力和知识产权。配置多个控制器和CPU，支持多种主机协议，采用盘控一体化设计，具备冗余功能和强大的存储性能，可扩展磁盘数量多，支持多种RAID技术和高级功能，如自动精简配置、数据快照、同步异步容灾等，还要求原厂在**省建立良好售后服务体系。

2. 网络设备部署：VXLAN和管理网交换机设备单台不少于24个万兆SFP+光口和2个40G QSFP+光口，提供不少于4个万兆多模光模块，具备高交换容量和包转发率，支持双交流电源冗余，提供3年硬件质保及软件升级服务。支持胖瘦一体化、ACL策略、多种调度模式等功能，还具备通过控制器平台一键替换故障设备、查看端口负载、图形化操作端口状态等特色功能。业务网交换机设备不少于48个10/100/1000Base-T自适应电口和4个万兆SFP+光口，具备相应的交换容量和包转发率，提供3年硬件质保服务。同样支持胖瘦一体化、ACL策略等功能，还要求支持预留特权IP审批、端口终端类型变更短信告警，提供进网许可证和软件著作权。

3. 信息系统集成服务：涵盖项目设备部署的实施、安装、调试、测试试运行等一系列服务。确保各设备能够按照设计要求进行安装和配置，使整个机房系统能够正常运行并满足医共体信息化业务的需求。在安装、培训、验收过程中产生的一切费用由中标方承担，同时还需提供免费的现场培训，培训人数≥2人，培训期限≥1工作日，以保障使用人员能够正常操作设备和处理常见故障问题。

附件

附件