长沙市天心区卫生健康局长沙市天心区紧密型城市医疗集团智慧医疗业务协同项目采购需求公开

一、项目名称：****点击查看**集团智慧医疗业务协同项目

二、项目预算：****点击查看305.42元

按照国家相关标准执行

3.1项目建设周期：90日历日

3.2交付地点：采购人指定地点

3.3服务保障要求

1）质保期为验收合格后一年（软件）、三年（硬件）。质保期内所有开发软件维护、升级等要求免费上门服务。

2）系统维护措施，要求提交以下内容：

① 定期维护计划；

② 对采购人不定期维护要求的响应措施；

③ 对用户修改设计要求的响应措施。

一、具体建设要求

****点击查看集团信息平台

1. ****点击查看中心

按照****点击查看**集团信息化标准规范体系汇聚****点击查看**集团各成员单位各类医疗健康服务数据，构建电子病历主题库，电子健康档案主题库，重点人员信息等主题库，支持标准规范管理、支持共享文档管理。****点击查看集团信息平台数据交换子平台实现其他对口单位的数据共享与互通。

2. 基础支撑平台

注册服务

包括对个人、医疗卫生人员、医疗卫生机构、医疗卫生术语的注册管理服务，平台系统对这些实体提供唯一的标识。针对各类实体形成各类注册库（如个人注册库、医疗卫生机构注册库等），每个注册库都具有管理和解决单个实体具有多个标识符问题的能力。应提出注册服务统一流程和工作机制，以保证作为关键部件由其他系统所使用。该注****点击查看医院、基层医疗卫生机构和公共卫生机构相关数据注册。

居民主索引服务（MPI）

将居民的个人信息在平台进行注册及维护，并提供唯一标识。****点击查看医疗机构同一个病人不同的信息标识关联起来，实现不同机构，或不同系统之间，同一患者的识别及信息互访，是实现医疗信息共享的基础，是一种跨域的系统服务。主要提供主索引的查询、注册、更新、删除、合并、发布以及交叉索引管理等功能。提供PDQ查询、PIX查询以及Patient Identity Feed服务等。

健康档案存储服务

****点击查看中心健康档案数据建模，数据的存储交换，提供存储模型建模管理、存储服务管理、服务治理（EHR）等、通用查询服务（通过配置方式实现平台数据共享访问）功能。包括病案首页、体检报告、检验记录、影像检查报告等多种类型的信息查询。

权限管理服务

提供基于角色的权限管理服务，包括应用管理、组件管理、**管理、功能管理、系统参数管理、角色管理、用户管理等。

隐私安全服务

从数据存储加密、动态水印、掩码显示、短信验证、访问日志等多个方面保障平台数据的隐私安全，提供加密管理、解密管理、加密项配置、掩码项配置、掩码管理等功能。

平台配置服务

平台配置服务实现整个平台的交换规范、存储规范的维护，对各信息平台应用的运行规则和参数进行配置管理，主要包括：

1) 机构、科室、员工、行政区划管理

2) 主题库管理

3) 标准视图、中间表规范

4) 数据源、存储模型管理

5) MPI同步表配置

6) 个人主索引配置服务

7) 指征分类定义、数据服务

8) 基础数据版本管理、数据元管理、数据集分类维护、数据集管理、值域代码管理、数据批量导人

9) 查询配置管理、查询分类管理

10) 数据一致性校验记录、数据删除记录查询。

11) 服务执行、服务分类管理、服务注册管理

12) 实时采集数据集、异常日志

13) 上传任务控制、上传日志审计。

标准规范

标准规范是项目建设的基本保障，严格遵循国家、**省、**市以及“《****点击查看指挥中心及能力中枢建设项目》（简称智慧**一期）建设的标准”等有关规范标准的基础上，结合**区医疗卫生健康信息化建设实际情况，坚持急用先行，因地制宜、紧密结合应用的原则，建立全区全民健康信息化标准规范，整体上要求既兼容**省、**市全民健康信息平台的互联互通要求，兼容智慧**一期的数据互联互通要求，也能满足****点击查看**集团信息化持续高质量发展的本地化服务需求，编制《****点击查看集团信息平台居民健康档案接入标准规范》《****点击查看集团信息平台医疗服务数据集标准规范》《****点击查看集团信息平台公卫服务数据集标准规范》《****点击查看集团信息平台数据元值域代码规范》《****点击查看集团信息平台分级诊疗接入规范》，建立区域统一的标准规范体系，发挥标准规范的指导、协调和优化作用，确保平台建设能够发挥预期效能。

医保移动支付

为11****点击查看社区卫生服务机构建设线上线下充分融合的医保便民支付体系，扩大医保移动支付应用，保障参保群众可通过移动端（手机）在线进行医保个人账户的费用支付，有效地解决以往参保群众在窗口排队等待时间长的问题，实现高效、快捷的医保个账支付，****点击查看医疗机构在受理参保群众结算报销需求时工作的高效性。

1）支持微信公众号医保移动支付；

2）支持支付宝小程序医保移动支付；

3）支持医保移动支付后台管理；

4）支持医保移动支付基础配置管理。

医保智能审核

配套以上医保移动支付服务，通过智能化、自动化的技术手段，实现对医保行为的全面监管和预警，以降低医保违规行为的发生，保障医保基金的安全。主要功能包括：

1）支持医保目录管理，包括目录下载、目录匹配、目录升级、目录查询及版本管理；

2）支持知识规则库管理，基于智能审核和监控规则库框架，结合药典、临床诊疗指南、医保药品目录、服务项目目录、耗材目录、手术和收费项目关系知识图谱等知识，构建全面的知识库和规则库，为智能审核提供基础支撑；

3）支持规则管理，为药品医保限制规则配置提供元素支撑。系统可根据元素类型（诊断类型、中医诊断类型、手术类型、年龄、月龄、天龄、性别、就诊类型、医疗机构级别、就诊科室、病人姓名、险种类型、医嘱类型、频次计算****点击查看管理所包含的元素信息，包含元素编码、元素名称、判断方式、使用目录、包含条件类型与包含条件判断逻辑、排除外条件类型与排除外条件判断逻辑的配置管理；

4）支持临床助手功能，将门诊处方审核接口嵌入门诊、住院医生站，实现门诊处方、住院医嘱、住院费用、出院费用、医保结算的实时预审；

5）支持过程追踪管理，包括门诊病例追踪、住院病例追踪、出院病例追踪、科室遵从率分析、规则遵从率分析等。

6）支持从门诊、出院、科室、医生、规则、效果等多维度数据统计和全面分析。

3. 数据交换平台

数据采集中间件，****点击查看医院异源异构业务系统数据进行采集汇总。应包括以下功能：

1) **库管理，支持对多种类型数据源，多种数据格式的数据采集；

2) 采集步骤管理，支持对数据采集流程进行可视化编排管理。

3) 采集作业管理，支持对采集任务的可视化配置和调度（可启动，可停止，采集任务状态可监管）、支持对采集日志查询。

4) 数据转换管理、基础配置等系统功能。

数据采集服务系统

1) 支持数据上传目标平台配置管理，支持同时向多个目标上传数据。

2) 支持数据上传任务分组管理。

3) 支持数据上传任务调度配置管理，可以设置定时调度、即时调度，可手动启停。

4) 支持数据上传日志管理。

数据质量评估系统

对平台数据质量进行评估，包括：

1) 监控表管理、监测机构管理

2) 医院数据质量分析、平台数据质量分析、数据质量分析脚本库

3) 支持数据质量评估指标定义管理；

4) 评估报告管理，支持生成数据评估报告；

5) 支持数据评估报告查询（包括综合得分、完整性、准确性、关联性、及时性以及稳定性等指标得分）。

（二）便民应用

4. 健康档案共享调阅系统

****点击查看医疗机构电子健康档案数据共享调阅、辅助医生全面掌握就诊对象的病情与既往病历，辅助当次诊疗。

5. 省市平台互联互通

实现**省/**市平台互联互通。

（三）基层服务能力提升

6. 公卫体检系统

依托物联网技术赋能公卫体检服务，实现健康体检数据的自动采集、自动成档、自动上传当地公共卫生系统，助力基层减负。

1) ****点击查看工作站，与省公卫3.0互联互通，体检对象登记管理；

2) ****点击查看工作站，与身高体重秤互联互通，身高体重数据自动采集与上传；

3) ****点击查看工作站，与电子血压计互联互通，实现数据自动采集、上传，支持小程序录入数据；

4) B****点击查看工作站，与B超设备互联互通，B超结果数据自动采集与上传；

5) 尿常规结果数据自动采集与上传；

6) ****点击查看工作站，与心电图机互联互通，心电图数据自动采集与上传；

7) 老年人生活自理能力评估与上传；

8) ****点击查看工作站，与区域检验系统互联互通实现检验数据自动采集与上传；

9) 健康问询与中医体质辨识记录登记，支持小程序快捷电子签名；

10) 尿常规、心电图、血生化、体设备数据整合管理，体检报告归档；

11) 体检总检管理，实现体检报告与省公卫3.0系统互联互通，数据上报。

12) 体检报告打印与推送；

13) 体检异常结果自动筛选与提醒；

14) 统计查询管理，体检异常报告统计分析，各类需求工作报表；

15) 体检报告单模板与样式定制；

16) 基础数据管理，工作站配置、设备管理、与省公卫3.0系统互联互通日志等；

17) 与公卫3.0系统互联互通下载健康档案数据

18) 体检记录自动上传省公卫3.0系统。

7. 医防融合慢病管理系统

实现糖尿病、高血压慢性病分层分级管理，一站式就诊，包括分级建档、分层管理、随访计划、管理效果评估。

1) 高血压糖尿病对象筛查管理；

2) 与公卫3.0数据互联互通自动筛查；

3) ****点击查看中心互联互通自动筛查；

4) 建立慢病专题数据库，实现公卫重点人群信息共享管理；

5) 业务协同管理，与转诊系统、档案共享调阅系统协同；

6) 慢病人群分级建档管理；

7) 慢病人群分层管理；

8) 健康档案管理；

9) 慢病人员检查计划管理；

10) 慢病人员随访管理；

11) 互联互通服务，与公卫3.0互联互通随访数据自动上传；

12) 慢病人员效果评估管理；

13) 统计分析管理

****点击查看集团业务协同

8. ****点击查看中心

****点击查看医院优质医疗**，为**区范围内15****点击查看医疗机构提供区域影像诊断服务。****点击查看中心系统以医学影像数据为核心，构****点击查看医疗机构影像数据运行的云平台，****点击查看医疗机构的业务系统进行集成对接，实现医学影像数据的流转应用，并且将最终的影像数据进行远程诊断、集中阅片，****点击查看医疗机构影像诊断的业务协同。

一、****点击查看中心

1、DICOM传输服务：支持DICOM Gateway服务，能够进行图像自动路由功能；在传送失败时，自动重新传送并在数据库中予以记录；支持DICOM3. 0格式、JPEG格式、BMP格式及AVI格式。

2、影像存储管理：支持集中式、分布式以及混合式的影像存储，即影像****点击查看数据中心，也可****点击查看医院系统内，可以按需配置

二、****点击查看中心

1、报告编辑与发布：提供对会诊患者进行会诊报告编辑的功能；提供对会诊患者的图像进行下载、浏览的功能；提供对患者的会诊图像进行对比的功能，报告历史记录与其他检查类型图像的对比；提供对会诊模板进行新增、修改、删除的功能；提供对会诊报告申请审核、审核、审核退回的功能；提供对会诊报告发布功能。

2、受理会诊统计：提供对当前登录人员工作量进行统计和导出的功能；提供对受邀的会诊进行统计和导出的功能；提供对整个影像会诊平台进行数据统计与导出的功能。

3、图像展示：提供DICOM图像调阅及显示功能，包括：支持多种分屏挂片模式、支持患者影像多序列展示查看的功能。

4、图像测量：提供图像测量功能，包括：长度测量、圆形测量、角度测量、面积测量、像素值测量、矩形、椭圆形和不规则测量、CT值测量等。

5、图像标注：提供对图像中感兴趣区域的标注功能，包括：箭头标注、文本标注等注解功能，标注信息可以保存。

6、图像处理：提供多种图像分析和处理功能，包括缩放图像处理、图像移动、图像镜像、图像任意旋转、图像放大镜、图像负像、图像平滑窗宽窗位调节、图像快捷键调窗等功能。

7、图像保存：提供图像保存功能，包括：支持导出dcm、jpg格式图像、支持导出单一序列或整个患者图像到指定位置。

三、下****点击查看工作站

1、提供本院检查功能，包括数据获取、数据查询、影像查看、数据编辑等功能。

2、发起会诊，提供对本院患者发起会诊的功能，****点击查看医院、专家团队等功能。

3、会诊消息提醒及查询

4、会诊报告预览打印，提供对会诊完成的报告进行预览及打印的功能。

5、会诊统计，提供对本院患者发起会诊的患者进行数据统计的功能。

四、系统管理

1、提供统计查询功能。

2、系统管理，提供医院维护、科室维护、系统用户角色维护以及系统用户维护的功能等功能。

9. 临床检验共享接口

****点击查看医院****点击查看检验中心，****点击查看中心****点击查看实验室设备和雄厚的技术力量，全面开展高精度、多项目的医学检验服务。该****点击查看集团内各医疗机构的检验任务，还为基层单位提供强有力的技术支持与质量保障，有效提升区域整体检验水平。通过建立完善的标本转运与信息管理系统，****点击查看医疗机构标本的规范化外送检测，确保基层患者在家门口即可享受优质、精准的检验服务，进一步推动医疗**的共享与下沉，助力分级诊疗制度的有效实施。

****点击查看医疗机构信息系统，****点击查看医疗机构****点击查看检验中心互联互通。主要包括：共享检验项目信息同步，共享检验申请单信息同步，共享检验报告信息同步，共享检验日志管理。

10. 病理诊断共享接口

****点击查看医疗机构信息系统，****点击查看医疗机构****点击查看集团****点击查看中心互联互通。主要包括：共享病理诊断项目信息同步，共享病理申请单信息同步，共享病理报告信息同步，共享病理日志管理。

11. 检验检查结果互认接口

****点击查看卫生健康委印发《**省深化医学检查检验结果互认共享工作实施方案》要求，****点击查看集团检查检验结果互认共享工作落地见效，切实减轻人民群众看病就医负担。

****点击查看卫生健康委检验检查互认技术规范要求，互认内容要求以及推进时间进度要求，****点击查看医疗机构信息系统，实现检验检查结果互认。主要包括：互认项目信息同步、医生站互认弹窗提醒、互信结果管理等。

（五）区妇幼信息化

12. HIS信息系统相关服务

****点击查看保健所HIS系统，提供电子票据接口，依据《**省医疗电子票据前置服务端接口规范V1.0.1》，****点击查看保健院电子票据接口、票号管理接口、开票接口、票据入账等，实现数据格式的标准化与对接，确保医疗收费电子票据数据（如票据种类、金额、患者信息等）能够按照统一的标准和格式与财政部门的系统进行交换。

13. 院内LIS系统

连接实验室检验设备，实现医生开电子检验单、护士打印条码，实验室结果送回HIS系统，实现一站式开申请单与查看检验报告。

1、系统具有良好的可扩展性。

2、免费开放接口，提供标准接口文档，****点击查看集团信息平台，****点击查看医院HIS系统互联互通。

3、实现与机构现有实验仪器和设备的对接。

4、提供检验申请、申请单模板、项目对照、检验项目分类指引功能。

5、提供检验标本采集与打印功能、打印试管条码标签。

6、提供标本登记核收、扫码登记功能。

7、提供实验室检验报告发布功能

8、支持签字确认、签收状态监控、电子签名；

9、提供全流程监管、质控管理功能；

10、报告格式、接口回传、标准化管理、质控设置与管理

11、提供统计报表功能（收入统计、结果统计、项目统计）；

12、提供权限管理、字典维护功能；

13、设备支持:支持生化、免疫、临检等各专业组的实验仪器;支持RS232串口、网络、文本、数据库等多种数据采集方式;支持双通

14. 体检系统

提供体检预约管理、体检报告管理、我的体检管理、交易管理以及基础配置等功能。

15. 公众号

实现基于**区统一微信公众号，开展线上挂缴查服务等。

按照“统一清单管理、统一身份认证、统一数据共享、统一应用管理”等要求，严格遵循国家、省政务服务一体化平台建设标准规范，将**区卫健局“健康**”公众号接入“湘易办”，通过代码改造、用户认证接口、UI前端设计、业务埋点、服务问答、应用测试等环节，做好相应业务系统适用性改造工作，依托“湘易办”对外提供服务。

（六）综合监管系统

16. 综合监管系统

****点击查看中心建设综合管理与决策支持系统， 通过统一多形式业务视图，聚合不同的业务信息，基于不同的业务访问维度和信息抽取，形成主题化表述，结合前端的多样展现格式和报表生成工具，进行灵活、快捷、易操作的业务信息展现和访问，通过大数据技术为管理者更好的决策提供及时、有效、科学的数据支撑，实现智慧卫生健康监督管理等。

1) 系统对项目建设卫生**、门诊诊疗、住院诊疗、药品耗材使用、医疗保障、转诊业务等指标数据进行集中展现，实现宏观监管。

2) 系统提供统计分析功能，对****点击查看医院的门诊业务情况、住院业务、公卫业务情况等进行统计分析，统计指标可按机构维度逐层下钻，下钻到明细，根据需要可下钻查看居民个人电子健康档案。

3) 系统提供图表分析功能，对****点击查看医院的门诊业务情况、住院业务、公卫业务情况等指标以不同维度，通过图表的形式进行分析。

4) 系统提供数据查询功能，提供对门诊、住院、公卫业务明细数据的查询功能。

（七）配套设备设施

17. 一站式就诊设备

为11****点击查看社区卫生服务机构配置11套医防融合慢病管理终端设备。

一、医防融合一站式就诊设备双面屏-主屏：

1、主控模块CPU≥四核 Cortex-A53 64位，主频≥1.8GHz

2、主控模块RAM≥4 GB

3、主控模块ROM≥16 GB

4、主控模块操作系统≥Android 7

5、主控模块外部接口电源口＊1，USB≥1，USB OTG≥1，RJ45以太网接口≥1

6、主控模块主屏尺寸≥15.6寸电容式触摸一体屏，分辨率≥1920*1080

7、主控模块网络通讯WIFI 2.4GHz/5GHz、蓝牙4.1、有线网络

8、主控模块扬声器≥2*3W

9、主控模块管理功能后台支持对自助机硬件远程管理服务，包含清除缓存、OTA 版本升级、 应用配置等服务，无需在设备上操作；支持多机构、多用户、多设备统一管理；

10、打印机模块规格面板式热敏打印机

11、打印机模块打印方式:行式热敏打印

12、打印机模块分辨率:203DPI 8 点/mm 0.125mm/点 每行 384 点

13、打印机模块纸张宽度:58mm(Max)

14、打印机模块打印宽度:48mm(有效打印宽度)

15、打印机模块打印速度:70mm/s(Max)

16、打印机模块纸卷外径:55mm(Max)

17、打印机模块装纸方式:上开盖易装纸结构

18、打印机模块撕纸方式:手工撕纸

19、身份证模块要求支持二三代居民身份证、港澳台居住证、外国人永久居留身份证识读

20、电源模块输入：AC 100~240V, 50~60Hz

21、电源模块输出：DC 12V 4A

二、医防融合一站式就诊设备双面屏-副屏：

1、副屏模块CPU≥四核 Cortex-A53 64位，主频≥1.8GHz

2、副屏模块副屏尺寸≥10.1寸电容式触摸一体屏，分辨率≥1280*800

3、副屏模块网络：3G 4G 国内全网通

4、副屏模块蓝牙：2.1+EDR/3.0/4.0 LE/4.2 BLE

5、副屏模块Wifi：2.4GHz 5GHz，支持IEEE 802.11 a/b/g/n/ac

6、副屏模块人脸识别：内置式，蚂里奥 S1，MIPI接口

7、副屏模块扬声器≥2x 2W

8、副屏模块物联网卡内置1张医保物联网SIM卡，含1年费用，（移动、电信、联通）

9、副屏模块授权医保认证

三、血压计

1、测量范围：（0~270）mmHg/（0~36）kPa，脉率数 40 次/分~180 次/ 分

2、显示分辨率：≤1mmHg；

3、测量准确度：压力±3mmHg（±0.4Pa）以内

4、锂电池：（DC3.7V）

5、通信方式：蓝牙

四、血糖仪

1、测试范围：1.1-33.3mmol/L

2、误差：1-5.5mmol/L 不超过±0.83mmol/L 5.55-33.3mmol/L 不超过±15%

3、通讯方式：蓝牙

五、体重秤

1、显示屏：LED显示屏

2、测量范围：0.2kg-150kg

分度值：100kg以上0.1kg，100kg以上0.05kg

3、通讯方式：蓝牙

六、电子软尺

1、量程：1500mm

2、精确度：2‰

3、电池：纽扣电池CR2032

4、数显屏幕：LCD

5、通信方式：蓝牙

七、一站式门诊服务系统

1、支持刷脸识别身份。

2、支持血压、血糖、体重、腰围数据采集自动传输，不需要再手填

3、支持与**省公卫3.0系统互联互通，查询显示居民基本公卫档案的建档、签约、人群标识。

4、支持与**省公卫3.0系统互联互通，实现公卫面访、随访提醒、随访登记。

5、支持与**省居民健康卡微信公众号互联互通，居民可通过**省居民健康卡微信公众号查询测量数据。

6、支持与**省基层医疗3.0系统互联互通，实现门诊挂号分诊、支持打印缴费凭条。

7、支持与**省基层医疗3.0系统互联互通，在HIS医生站集成医防融合一体化协同窗口，可查询显示病人档案人群标识；可对测量数据引用，一键导入病历；对慢病人群健康指标值的持续动态管理，对高血压、糖尿并等重点人群的多次血压、血糖指标值进行趋势分析，持续动态监测血压血糖的控制情况。

****点击查看中心配套

18. 虚拟化服务器

1) CPU ≥2*国产16C,2.2G,180W，含主动散热器

2) 内存 ≥8*64GB DDR4 最大支持32根内存插槽

3) 硬盘 ≥2*2.5" 960G SATA SSD

4) RAID卡 ≥1*12Gb RAID卡支持Raid0 1 JBOD

5) 网络 ≥2*1G电口 2*10G含光模块

6) 电源 ≥冗余电源

7) PCI ≥7个PCIe 4.0扩展插槽

8) 服务 提供3年质保售后服务承诺函。

9) 可靠性 MTBF≥22万小时，提供测试报告

10) 管理 为了方便管理服务器和虚拟化平台统一品牌

11) 品牌要求 知识产权：国产知名品牌，非OEM产品，具备自主研发能力。

12) ▲总体要求3年质保

19. 虚拟化软件

1) 管理 为了方便管理服务器和虚拟化平台统一品牌。

2) 品牌要求 知识产权：国产品牌，非OEM产品，具备自主研发能力。

3) ▲总体要求 软件授权：软件必须具备2节点/4处理器的所有正版授权和3年免费升级服务及现场服务。服务器与虚拟化软件统一品牌。

4) 云平台管理 统一图形界面管理：提供虚拟化（计算虚拟化、网络虚拟化、存储虚拟化）的统一的图形界面管理软件，可以在一个管理平台下完成所有虚拟化的日常管理工作。

5) 云平台管理 重置状态：为了应对云主机突发问题，需要紧急修复，要求云主机支持重置状态功能，提供Error/Active状态供选择，要求提供功能截图。

6) 云平台管理 镜像上传：为了使用户得到更好的使用体验，要求上传镜像时，提供从指定url镜像源获取镜像功能，且要求上传镜像文件时支持断点续传功能，防止因网络波动导致反复上传，以上要求提供功能截图。

7) 云平台管理 镜像同步：为了充分利用存储的克隆功能，缩短跨存储创建云主机所需的时间，要求云主机镜像提供同Region内跨存储后端镜像自动同步功能，要求提供功能截图。

8) 云平台管理 计算节点服务管理：为了使用户得到较好的体验，要求虚拟化软件平台能够展示当前计算节点上运行的服务信息，当服务发生故障时可以重启服务或下载日志，要求提供功能截图。

9) 网络虚拟化 虚拟网络要求：支持网络/子网全生命周期管理：创建、编辑、删除等，能够查看网络/子网详情：名称、ID、版本、网络地址、分配地址池、网关、DNS、端口：IP、mac、状态、关联设备。

10) 网络虚拟化 负载均衡器：为了满足应用负载要求，要求虚拟化软件平台支持负载均衡功能，提供四层负载和七层负载，包括健康检查、会话保持等功能，保证后端服务的高可用。且支持在转发策略中配置响应操作：拒绝，重定向，服务器组重定向。在转发策略中按URL、域名配置匹配规则；支持完全匹配、正则匹配。支持查看负载均衡器及监听器的各项监控指标，按照活跃连接数，入口流量，出口流量展示监控数据。以上要求提供功能截图。

20. 万兆交换机

1) 交换容量≥23.04 Tbps，包转发率≥450Mpps；

2) 支持千兆SFP≥24个，支持万兆SFP+≥28个；默认含一个交流电源；

3) 支持MAC地址≥32K，Ipv4 路由 FIB 表≥8K，Ipv6 路由 FIB 表≥4K；

4) 支持静态路由、RIP v1/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6、BGP4+；

5) 支持统一用户管理功能，屏蔽接入侧差异，支持802.1X/MAC/Portal 等多种认证方式，支持对用户进行分组/分域/分时的管理，用户、业务可视可控；

6) 支持横向堆叠，主机堆叠数不小于 9 台；

7) 支持 WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法；

8) 支持 DHCPv6 Snooping，IP Source Guard，SAVI 等安全特性，支持真实业务流实时检测技术，能实时检测网络故障；

21. 光纤交换机

1) 交换容量≥2.56Tbps，包转发率≥792Mpps；

2) 支持24个万兆SFP+，6个40GE QSFP+，为了提高设备可靠性，支持1+1电源备份，默认含一个交流电源；

3) 为了提高设备散热性能，支持可插拔风扇框，风扇框个数≥4；

4) 支持MAC表项≥64K，支持ARP表容量≥32K；

5) 支持IPv4路由表项≥32K，支持IPv6路由表项≥16K；

6) 交换机支持报告攻击事件给网络安全智能系统，与网络安全智能系统和SDN控制器联动，以实现全网安全协防；

7) 交换机支持将IP和端口扫描流量重定向给网络安全智能系统进行诱捕，与网络安全智能系统和SDN控制器联动实施反制措施，以实现网络安全协防；

8) 支持G.8032（ERPS）标准以太环网协议，故障倒换收敛时间小于50ms。

22. 存储

1) 为保证核心数据安全，存储的关键芯片（系统 BMC 管理芯片、接口卡处理芯片、SSD 控制芯片）均为国产品牌，实现关键芯片自主可控，保障数据安全可靠。

2) 存储系统采用对称AA架构，LUN无控制器归属，在多控配置下，能够负载到所有控制器，CPU利用率差异小于5%。

3) 采用2U盘控一体架构，节省空间，2U控制框可以支持 25个盘。

4) 存储系统支持无中断系统软件在线升级和回退。在版本升级和回退的过程中无需重启控制器，主机与存储之间的链路无中断，客户端无感知，升级时长小于 10 分钟。

5) 配置2个控制器，控制器采用多核处理器，且单控制器处理器总核心数≥16核，CPU主频为≥2.1GHz；

6) 系统内总一级缓存容量配置≥64GB，且任意控制器一级缓存容量≥32GB（不含任何性能加速模块、FlashCache、PAM卡，SSD Cache、SCM等）。

7) 支持配置8/16/32G FC，1/10/25 GE，配置4端口 I/O模块(SFP+,16Gb FC)*2。

8) 配置3.84TB SSD SAS硬盘单元(2.5")*20 ，最大支持磁盘插槽个数≥150。

9) 支持RAID-TP，在同一个RAID组内容忍任意3盘同时失效，数据不丢 不中断业务，并提供具备CNAS(中国****点击查看委员会)资质的第三方权威评测机构签字盖章的测试报告，加盖投标人有效公章。（最大容忍3盘同时失效是指三盘校验功能,即在单一RAID组里任意同时故障三块成员盘（不包括热备盘），数据不丢失且业务不中断，且RAID组不为RAID1和RAID10。

10) 通过性能监控界面可以实时统计指定对象（控制器的缓存、处理器、前端端口，以及LUN和卷组等）的性能指标（例如：占用率、IOPS、时延、带宽），并能单独统计读、写IOPS、时延和带宽指标，且性能监控数据的采样间隔小于等于5秒，并能持续观察15分钟以上的性能曲线。历史性能工具支持半年以上历史数据的查看、统计，支持查看指定周期内（小时、天、周、月）的性能数据。

11) 支持系统安全管理：

① 支持HTTPS加密传输协议；

② 支持管理员口令防破暴力破解；

③ 支持会话超时时间设置；

④ 支持强密码复杂度策略设置；

⑤ 支持基于角色的访问权限配置（可设置不同权限用户采用不同的登录方式）。

12) 存储配置服务质量控制功能，支持按照 LUN、LUN组以及主机的方式进行流量控制。提供上限控制和下限保障两种 QoS 策略，支持 Burst 突发流量控制。

13) 支持硬盘、电源模块、接口不停机热插拔。

23. 运维审计

1) 标准式机架设备，≥8G内存，配置≥6个千兆电口，≥4个SFP插槽,≥100个设备许可，用户数不限制，图形并发≥25，字符并发≥50。

2) 等价账号，可配置为等价账号的账号为同一资产不同协议的同名账号。等价账号主要用于账号改密，通过将同名账号配置为等价账号，可实现改密任务改密等价账号密码时，会将等价账号中所有不同协议同名账号的密码一并修改。

3) 支持各种自定义客户端工具，支持通过动作流配置提供广泛的应用接入支持，在不作二次开发的情况下，可灵活扩展且实现帐号口令的代填。

4) 提供授权关系查看功能，图形化直观展示用户、用户组、资产、资产组、协议、账号的授权关系。

5) 支持全文审计检索，可以对操作行为中的用户、用户IP、资产、资产IP、资产账号、协议、操作指令、操作结果信息进行全文检索、过滤，检索方式支持并集和交集设置，提高查询效率，更方便的进行用户关联追溯。

6) 支持图形化查看用户的运维记录，查询结果以鱼骨图按照时间倒序自上而下而下展示，每个时间点详细记录运维资产、运维用户、账号、协议、会话时长等详细信息。

7) 支持图形化查看账号改密历史记录，查询结果以鱼骨图按照时间倒序自上而下展示，每个节点详细记录改密信息及结果。

8) 批量运维视图配置，支持标签/九宫格展示方式，便于用户查看运维资产信息。（请提供产品证明材料截图）

9) 支持对堡垒机虚拟为多台逻辑堡垒机，虚拟堡垒机之间实现独立配置、独立数据。实现IT**的动态分配、灵活调度、跨域共享，提高IT**利用率。

10) 管理隔离，支持管理口与业务口分离，启用管理隔离后，实现管理和运维操作的分离。

24. 日志审计

1) 标准式机架设备，冗余电源,配置≥6个千兆电口，≥2个千兆光口插槽，≥1个console口,≥2个扩展槽位,≥16G内存，≥120G SSD 系统盘，≥2个USB接口，日志采集处理速度≥1000EPS；≥30个日志源授权。

2) 支持实时自动刷新每个日志源的实时日志列表，支持在实时日志界面通过选择过滤器来监视所关注的特定类型的日志。

3) 支持展示日志查询情况，包括查询条件命中数、日志总量、查询耗时等信息。

4) 支持对日志流量非常大但是日志重要程度低的syslog类型日志源进行限制接收速率，降低对系统**的占用，保障重要日志的收集。

5) 支持将常用IP地址或IP地址网段标记为自定义名称，在日志查询界面可以在IP列中对应悬浮显示自定义名称。

6) 系统内置上百种报表模版，支持自动实现智能报表创建，每添加一个日志源，系统自动分析日志源类型进行相应报表创建，无需人工干预，报表和资产一一对应。

7) 支持以业务角度将日志源进行分组，支持在日志查询时以业务组进行查询，支持在首页拓扑展示时以业务组进行展示。

8) 支持在日志查询结果上针对源IP、目的IP、操作、源端口、目的端口等字段一键快速统计，以饼图方式展示，对于源IP和目的IP（公网地址）还支持以中国地图、世界地图方式展示，在统计图上能够进行点击下钻查询对应条件的日志结果。

9) 支持对重点日志源的关注设置，并可通过关注列表快速查看重点日志源的状态、当日日志量、采集日志总量、最近接收时间、业务组等基础信息。（请提供产品证明材料截图）

10) 系统具有防恶意暴力破解账号与口令功能，口令错误次数可设置，超过错误次数锁定，锁定时间可设置。

25. 数据库审计

1) 标准式机架设备，配置≥6个千兆电口，SQL处理能力≥1000条/s，日处理能力≥500万条，提供≥1个Agent授权，最高支持≥5个Agent授权；配置应用识别库。

2) 支持Cache、Hive、Hana、clickhouse、Tibero、Solr、MongoDB、HBase、ElasticSearch、Redis等国际主流数据库系统。

3) 支持匹配查询条件后的查询结果分析，分析结果支持在线查看报表导出。

4) HTTP协议支持按HTTP访问域名、URL、请求类型、请求文件、Cookie、响应码等字段作为查询和统计的条件。

5) 支持白名单审计：系统使用审计白名单将非关注的内容进行过滤，降低性能消耗和存储空间占用。

6) 支持告警级别划分，至少分为八类，例如：紧急、警告、关键等级别，以便运维人员作出不同响应。

7) 支持对审计日志中敏感数据（身份证号、手机号、银行卡号等）进行掩码处理，进行隐私保护，敏感保护规则可自定义。

8) 支持等保、萨班斯法案报表模板以及自定义报表，可以按日、周、月等周期自动生成报表。

9) 支持系统阈值设置，支持CPU报警设置、硬盘报警、内存报警功能。

10) 安全操作系统采用冗余设计，可在设备命令行启动过程中选择主备系统。（请提供产品证明材料截图）

26. 防病毒系统

1) 软件形态，配置统一管理平台，配置≥10个Linux客户端防病毒功能授权，含3年病毒库升级服务。

2) 客户端安装后至多占用50M硬盘**，日常内存占用不到30M，有效节省PC/Server**。

3) 支持通过PING、ARP、NMAP方式扫描，发现尚未纳入管控的终端，支持展示终端的终端在线、离线、安装情况。

4) 支持对移动存储设备采用标签式注册管理，可以自定义 USB 存储设备使用权限以及禁用无标签 USB 存储，并按

5) 照文件类型审计在移动存储介质上文件操作记录。

6) 支持进程监控，可定义进程黑、白名单， 白名单指定进程可设置自保护、启动退出报警，黑名单中的进程可自动中止。

7) 支持对终端上软件的安装、修改、卸载进行审计，可设置软件白名单，非白名单软件在客户端无法安装。

8) 采用黑白名单方式控制系统服务启用或禁用，可根据服务名称、显示名称、 路径进行匹配，并设置是否报警。

9) 监控用户创建、修改、删除账号的操作并审计，黑名单中的账号进行操作时无权限操作，并产生操作日志，若设置黑 名单账号删除，黑名单账号会自动删除；系统无白名单账号，会自动创建此账号。

10) ****点击查看中心访问控制，包含 WEB 访问控制定制超时时间、登录重试次数等。

11) 支持定制磁盘管理规则，检测达到设置条件时，清除指定的数据。

27. 安全管理主机

基本要求 采用软硬件一体式设计的设备，配置千兆电口≥6个，1T硬盘；可管理**站点授权数量≥10，WebVPN并发用户数≥50个。要求配置备案管理、**发布、WebVPN、一键断网、HTTPS证书管理、安全威胁管理、僵尸网站检测、**导航、远程运维管理、日志审计等功能模块，所有功能模块均应在单台设备上实现。

▲备案管理1、备案审核之后自动发布站点，支持审核一键发布，支持仅审核、不发布；审核发布支持HTTPS；支持备案年审，提供一键通知年审功能、备案移交功能以及备案变更功能，并提供备案输出功能（以上功能提供功能界面截图）；

WebVPN

1、配备WebVPN模块，无须在系统中通过域名或别名对**进行预先定义或适配即可通过系统访问HTTP、HTTPS、RDP、VNC、Telnet、SSH协议的**；

2、无需配置通配符泛域名解析，即可实现用户通过门户中导航块直接访问**，支持通过门户中的地址栏自定义其访问目标；且可以对HTTPS/HTTP、SSH、RDP、telnet等协议权限做控制；

3、支持超级终端会话分享功能，支持设置协助者读写权限和时间限制，并可对操作权限进行设置，支持权限的移交及收回，协助者无需登陆即可进行远程协助；

4、支持SSL加密传输，提供SSL网站的可信授权；支持HSTS、HTTPS/HTTP2.0；

CA证书管理

1、支持证书集中管理，支持对网站批量进行证书加载或卸载；支持证书有效期的监控预警管理，在证书到期前15天通知管理员；

2、支持证书检测，可查看证书用户名、有效期、颁发机构、使用单位信息等；

3、支持针对证书加密协议选择，例如可自定义选择支持的TLS版本等；

安全威胁管理

1、支持WAF规则自定义，支持WAF防护、安全策略、IP黑白名单限制，支持SQL注入、XSS跨站、cc攻击等攻击防护，支持例外设置；

2、支持网站防篡改策略，策略类型包括名称、策略对象、有效期、起止时间、周选择。同时可以对单个网站大小、文件数进行查看和管理，并可以恢复至任意备份站点，须支持防篡改功能的缓存管理；

3、支持非法扫描和爬虫防护的开启和关闭，支持智能扫描机器人类型的自定义；支持弱密码的检测及防护；支持防盗链检测及防护；

4、支持防盗链管理，提供防盗链事件日志记录，包括时间、请求类型、请求网站、地理位置、防盗链规则等；

5、支持弱密码检测及防护功能，支持针对网络中存在弱密码系统的进行事件日志记录，包括时间、用户名、密码、详细信息等，并可导出日志；

6、支持安全威胁管理，信息系统发生安全风险时可根据安全隐患名称、隐患类别通过短信及邮件及时通知相关责任人；

监控告警

1、提供雷达实时监控及监控列表两种方式，支持批量告警设置，支持在监控列表中一键通知相关负责人，支持实时监测与告警信息同屏显示，以便监控人员在发现问题时无需转到其它页面即可了解具体的告警信息。

日志要求

1、支持IPV4、IPV6访问日志的集中管理，满足180天日志审计需求。

2、动态实时显示系统访问状态及排名。至少包括站点访问量排行、系统性能监测、实时访问、攻击数据滚动显示等；

3、提供系统操作日志、弱密码日志、超级终端日志、在线用户日志等。支持访问日志的自定义查询，支持访问日志详细查询可精确到具体URL、具体路径及文件名；

4、支持各站点及信息系统的实时监控功能，支持各网站及信息系统访问质量统计分析。实时显示网站发布状态；

5、提供各信息系统**的访问日志,实时显示访问时间,访问源IP,详细URL、访问类型等日志的记录.支持访问URL排名,支持访问IP排名形成详细的网站流量统计分析报表,终端访问者的操作系统和浏览器统计；

6、支持各站点**的攻击日志记录，实时显示攻击时间,攻击源IP, URL、类型等日志的记录.支持攻击URL排名,支持攻击IP排名, 支持图表显示。

28. 展示主机

屏幕尺寸≥55寸、分辨率≥4K、CPU≥4C、内存≥4G、硬盘≥32G；

支持智能书写、书写延时≤25ms、书写精度±1mm；

白板保存方式：扫码/邮件/本地/U盘

支持OPS

29. 网络租赁

100M卫健专网3年。

30. 信息系统迁移服务

原服务器、信息系统迁移等服务。

31. 系统集成服务

对项目软、硬件集成实施方案设计、设备安装、系统配置、关联系统集成、联试联调、培训、试运行、交付等。

验收标准

1）验收方式：本项目验收按照长财采购【2024】5号文标准要求执行。若项目验收国家有强制性规定的，按国家规定执行，验收费用由中标人承担，验收报告作为申请付款的凭证之一。

2）中标人在合同履行达到验收条件时，应当组织内部自查，自查合格后及时向采购单位提出项目验收书面申请，自查情况作为书面申请的相关证明材料。采购单位自收到验收申请之日起 10 个工作日内启动考核并验收。

3）项目考核验收不合格的，中标人需马上整改，并形成书面整改报告交由采购人。给采购人造成的损失等费用由中标人承担。连续两次项目考核验收不合格的，采购人可终止合同，另行按规定选择其他投标人采购，由此带来的一切损失由中标人承担。

3.1项目建设周期：90日历日

3.2交付地点：采购人指定地点

3.3服务保障要求

1）质保期为验收合格后一年（软件）、三年（硬件）。质保期内所有开发软件维护、升级等要求免费上门服务。

2）系统维护措施，要求提交以下内容：

① 定期维护计划；

② 对采购人不定期维护要求的响应措施；

③ 对用户修改设计要求的响应措施。

3.4故障响应时间

1）提供7×24小时的故障服务受理；

2）系统故障响应服务时限，用户申报后，2小时内响应，8小时内完成故障修复。

3.5验收标准

1）验收方式：本项目验收按照长财采购【2024】5号文标准要求执行。若项目验收国家有强制性规定的，按国家规定执行，验收费用由中标人承担，验收报告作为申请付款的凭证之一。

2）中标人在合同履行达到验收条件时，应当组织内部自查，自查合格后及时向采购单位提出项目验收书面申请，自查情况作为书面申请的相关证明材料。采购单位自收到验收申请之日起 10 个工作日内启动考核并验收。

3）项目考核验收不合格的，中标人需马上整改，并形成书面整改报告交由采购人。给采购人造成的损失等费用由中标人承担。连续两次项目考核验收不合格的，采购人可终止合同，另行按规定选择其他投标人采购，由此带来的一切损失由中标人承担。

3.6付款要求

1）付款人：****点击查看

2）付款方式：合同签订后项目硬件部分完成交付签收后，支付至合同金额的25%，项目整体验收（软硬件）完成后支付至合同金额的95%，运行维护期满一年后支付剩余合同金额。

3）投标人在投标前，如需踏勘现场，有关费用自理，踏勘期间发生的意外自负。

4、项目其他要求

1）本项目采用费用包干方式建设，投标人应根据项目内容、要求和实施情况，详细考虑项目所需的所有费用，包括完成合同范围的全部工作内容所发生的所有费用，如一旦成交，在项目实施中出现任何遗漏，均由成交单位自行承担，采购人不再支付任何费用。

2）中标人在参与本项目的全部过程中，应负责其派出的所有工作人员的人身意外保险以及承担人身意外事故引发的责任、损失和所有费用。采购人不承担中标人工作人员因意外（包括但不限于：在工作中发生的意外以及抵达工作场地途中及返程中发生的意外）所致的任何责任。

注：对于上述项目所有要求，投标人应在响应文件中进行回应，作出承诺及说明。