蕲春县人民医院核心信息业务系统上云项目竞争性磋商征求意见公告

服务类别

采购内容及关键要求

计量

单位

数量

服务期限

（年）

基础云**

服务

一期核心业务系统5组业务共计18台服务器（HIS核心3台、HIS90系统7台、LIS系统3台、统一支付平台4台、AI质控1台），租用、迁移、安装及维护。

云主机

18

1

云端链路

云端至院内主用链路：2×1G独享链路，双路由双纤冗余；支持升级万兆。

条

1

1

弹性公网IP

200M带宽

条

1

1

安全服务

云主机安全

台

18

1

堡垒机

套

1

1

日志审计

套

1

1

数据库审计

套

1

1

Web应用防护

套

1

1

漏洞扫描

套

1

1

K8s基座

体系化交付

K8s集群建设（高可用基座）

套

1

1

K8s集群安全套件

套

1

1

网络负载均衡套件

套

1

1

容灾与

数据保护

容灾系统

套

1

1

数据保护（备份系统）

套

1

1

AI编程平台

席位

按年订阅，价格含税；仅限院方指定人员使用；禁止导入患者隐私与涉密数据；使用留痕可审计；提供使用培训、季度用量报告及问题响应；明确账号开通时限；承建方对合规可用性与稳定性负责；第三方平台****医院业务；明确合同期内提前退出的结算与退款规则。

席位

5

1

运维服务

7×24应急响应；一级事件60分钟响应；工单闭环率100%；每季度容灾演练、每年全场景演练

年

1

1

序号

指标项

指标要求

证明材料要求

1

配置要求

提供满足当前18台核心业务系统服务器、5组业务（HIS核心3台、HIS90系统7台、LIS系统3台、统一支付平台4台、AI质控1台）上云业务正常运行所需的计算、存储、网络云**不少于：vCPU 560核、内存1832GB、存储28.5TB。

否

2

云主机

生命周期管理

提供云主机生命周期管理，包括订购、退订、续订、开机、关机、重启、创建镜像、规格变更、实例名称变更、重装系统、修改密码、取回状态等。

云主机的创建支持选择可用区、规格、镜像、系统盘大小、数据盘大小、VPC网络、子网、安全组、开通弹性IP等。

支持云服务器挂载和卸载云硬盘功能。

支持为云服务器绑定弹性IP，实现业务对外发布功能。

否

3

网络安全

基于SDN技术，用户可以构建独立的网络空间，并通过安全组功能提高网络安全性；实现100%二层网络隔离，用户可以独享专属网络环境，满足安全隔离需求；支持自定义子网和IP、管理专属网络环境，按需配置，即开即用。

否

序号

指标项

指标要求

证明材料要求

1

配置要求

云端至院内主用链路：2×1G独享，双路由双纤冗余，支持平滑升级万兆。

否

2

稳定性

配套院内到省级异地兜底链路，保障省级兜底小时级恢复所需带宽与连通性。

否

3

安全性

提供链路监控与自动故障切换，实时监测链路状态，单纤中断自动切换并纳入统一告警，
支撑链路单纤中断演练场景。

否

序号

指标项

指标要求

证明材料要求

1

配置要求

提供1个200M公网带宽。

否

2

业务适配

提供静态公网IP地址**，可以灵活绑定及解绑云主机、云堡垒机等云**，自由按需调整带宽，实现云**的互联网接入，满足各类业务场景需要。

否

序号

指标项

指标要求

证明材料要求

1

产品功能

提供18套云主机安全，以Agent的方式部署在需防护的每一台服务器中，提供主机病毒查杀等多种能力，实时发现用户主机存在的安全问题。

否

2

部署与兼容

支持各类主流操作系统云主机。云主机安全部署需要1台8vCPU 16G内存云主机、1TB SATA普通云硬盘。

否

3

病毒查杀

实时检测主机进程行为，并基于进程关联信息分析病毒木马，实现病毒木马查杀。

否

序号

指标项

指标要求

证明材料要求

1

产品规格

配置支持不少于50个资产的管理能力。

否

2

权限管理

支持部门分权管理，不同部门管理员仅能管理审计各自部门的用户及资产。

否

3

权限管理

支持自定义用户角色，并可依据角色灵活配置相应系统模块的管理访问权限。

否

4

身份认证

支持与 AD、LDAP、RADIUS、短信平台等第三方认证平台对接。

否

5

身份认证

支持动态令牌、国密动态令牌、手机令牌、USBKEY 等双因素认证。

否

6

资产管理

支持通过 Excel 批量导入、导出资产信息。

否

7

资产管理

支持主机资产管理、数据库资产管理、网络资产管理、中间件资产管理、支持管理各种C/S和B/S应用。

否

8

资产管理

支持按不同属性对资产进行多级分类并自动生成树状结构的**视图。

▲是（提供产品功能截图作为证明材料）

9

运维审计

支持基于A/B角管理模式的双人复核，当用户登录到目标设备时，必须经过复核人的复核确认后才能正常操作；当会话复核人发现操作存在风险，可实时暂停。

▲是（提供产品功能截图作为证明材料）

10

资产管理

支持对IPv6资产进行统一管理，同时可完整记录用户对IPv6资产的运维操作行为。

▲是（提供产品功能截图作为证明材料）

11

产品规格

配套1个5M弹性公网IP。

否

序号

指标项

指标要求

证明材料要求

1

产品规格

日志源：不少于64日志源。

否

2

日志采集

支持多种网络设备、安全设备、操作系统、服务器、中间件、数据库等采集和适配。

否

3

日志采集

支持 SYSLOG 协议、HTTP/HTTPS、SFlow、Netstream、SNMP 等被动采集，FTP、JDBC/ODBC、Agent 终端采集、数据库主动采集等多样化日志接入。

否

4

审计分析

支持用户自定义统计维度展示日志审计结果，具备多种日志类型、统计属性交叉统计160种图形展示可选择；可同时展示6个维度审计结果。

▲是（提供产品功能截图作为证明材料）

5

审计分析

支持按照日志类型进行查询，支持操作日志、审计日志、流量日志、威胁日志、主机日志等11大类70子标签进行分类；支持多条件查询，包含开始时间、结束时间、动作类型、设备名称、日志等级、用户名、源IP、目的IP、协议等条件进行过滤查询展示。

▲是（提供产品功能截图作为证明材料）

6

审计分析

支持全文检索原始日志，检索字段变色高亮；支持任意信息、任意时间进行内容查询匹配，支持可选包含/不包含匹配方式。

否

序号

指标项

指标要求

证明材料要求

1

产品规格

支持≥4个数据库实例

否

2

部署与兼容

支持在IPv6环境下部署和管理，且支持在纯IPv4环境、纯IPv6环境及IPv4与IPv6混杂环境下对数据库进行审计。

否

3

数据库协议

审计

支持主流的关系型数据库协议审计，准确分析出这些数据库协议，并支持对多种不同类型和不同版本的数据库的同时审计；

否

4

部署与兼容

支持VXLAN环境下数据库的审计，且需支持指定源IP审计功能。

否

5

部署与兼容

支持VLAN环境下数据库的审计，且需支持指定源IP审计功能。

否

6

数据库协议

审计

支持对数据库 SQL 操作语句的细粒度审计，可完整解析协议的所有字段。

否

7

审计规则

支持多元素符合逻辑的事件定义，包括操作时间域、操作方式、数据库用户名、数据库名、表名、应用程序名、执行时长、操作成功/失败、操作内容等；

否

8

审计规则

审计日志包含数据库用户名、SQL 语句、表、字段、存储过程、应用程序名、IP、MAC、端口、数据库名、计算机名、起止时间、超长语句、注释内容、多嵌套语句、绑定变量、RPC 等；

否

9

审计分析

支持因子监测功能，对数据库中突发增加的内容提供独立展示页面。因子内容包括：IP地址、应用程序名、计算机名、存储过程、数据库用户名、数据名、数据库主机。系统记录因子出现次数，且能排序，可多维快速定位因子。

▲是（提供产品功能截图作为证明材料）

10

审计分析

支持SQL模板，系统能自动识别并抽取数据库句式语意相同但参数不同的语句，并通过独立页面展示，同时记录该模板的状态、触发规则名、总记录数、总告警数、上次告警记录数、上次出现时间、最后出现时间，并能设置该模板别名，通过模板直接进行过滤操作。

▲是（提供产品功能截图作为证明材料）

11

部署与兼容

支持IPv6数据库业务的审计，支持数据库审计IPv6实例管理。

否

12

审计分析

对数据库中突发增加的因子提供独立展示页面。因子包括：IP 地址、应用程序名、计算机名、存储过程、数据库用户名、数据名、数据库主机。

否

13

告警通知

支持 syslog、SNMP、邮件、短信、Windows消息等告警通知方式。

否

14

审计分析

支持按照源IP、目标 IP、协议类型、客户端名、应用程序名、数据库名、数据库用户名、操作方式、操作对象、预警规则名、预警级别、执行时长等信息生成报表；

否

序号

指标项

指标要求

证明材料要求

1

产品规格

HTTP吞吐量≥100 Mbps

否

2

防护模式

支持透明防护模式、透明代理模式、反向代理模式、镜像检测模式及镜像阻断模式。

否

3

协议防护

支持HTTP协议校验，可根据实际网络状况自定义协议参数合规标准，过滤非法数据。

否

4

访问控制

支持HTTP访问控制，可根据实际网络状况自定义请求方法等参数的访问控制规则，过滤非法请求。

否

5

攻击防护

支持人机识别功能，可针对暴力破解等自动化攻击进行有效防护。

▲是（提供产品功能截图作为证明材料）

6

访问控制

支持HTTP访问控制，可根据实际网络状况自定义请求方法等参数的访问控制规则，支持设置HTTP 0.9/1.0/1.1/2.0版本和10多种http访问控制方法。

▲是（提供产品功能截图作为证明材料）

7

内容防护

支持敏感词防护，并可自定义敏感词库
（例如反动、色情类）。

▲是（提供产品功能截图作为证明材料）

8

访问控制

支持地域访问控制功能，支持根据国家、地区、城市等元素进行地域访问控制，并可自定义访问过期时长。

▲是（提供产品功能截图作为证明材料）

9

智能防护

支持网站自学习建模，可通过学习URL、host等信息展示网站结构树形图，并支持对URL的访问量和响应健康度进行图形化统计； 支持通过自学习的URL参数的长度、类型、范围及请求方法等数据特点创建黑白名单模型。

▲是（提供产品功能截图作为证明材料）

10

应急防护

支持产品页面一键断网（禁止访问）功能，在特殊情况下，实现对特定网站的快速下线。

▲是（提供产品功能截图作为证明材料）

11

协议防护

支持HTTP/2.0协议，界面可配置切换。

▲是（提供产品功能截图作为证明材料）

12

高可用

支持软件bypass负载保护机制，设备达到峰值时，切换bypass功能。

否

序号

指标项

指标要求

证明材料要求

1

产品规格

支持64个可扫描IP地址数。

否

2

产品功能

能够提供系统扫描、WEB扫描、数据库扫描、弱口令扫描功能模块，具备独立的任务界面。

否

3

部署与兼容

支持IPv4、IPv6环境部署管理、扫描。

否

4

扫描能力

支持多路扫描功能，设备所有网口均可用于扫描，支持同时对多个隔离子网进行扫描。

▲是（提供产品功能截图作为证明材料）

5

产品功能

提供快速上线向导，首次登录时能在快速向导指引下逐步完成上线部署配置。

▲是（提供产品功能截图作为证明材料）

6

漏洞检测

支持不同维度的漏洞库视图，包含漏洞类别维度、操作系统维度、漏洞发现时间维度、服务维度、应用维度。

▲是（提供产品功能截图作为证明材料）

7

扫描能力

支持自适应网络扫描，根据网络状况自动调整发包速率，减少对用户网络的影响。

▲是（提供产品功能截图作为证明材料）

8

漏洞检测

支持SSH、SMB、TELNET、POP、POP3、IMAP、FTP、RSH、REXEC、WSUS协议的登录扫描。

否

9

漏洞检测

支持主流数据库漏洞的检测，应包括但不限于：Oracle、Sybase、SQL Server、DB2、MySQL、Postgres、Informix、达梦、南**用、人大金仓、神通等。

否

10

漏洞检测

支持数据库登录扫描，至少应包括数据库账号，密码，SYSDBA、SYSOPER、NORMAL认证，SID、数据库名称、实例名称及实例号等登录选项的设置。

否

11

弱口令检测

支持目前主流协议和数据库弱口令检测，包括：TELNET、FTP、SSH、POP3、SMB、SNMP、RDP、SMTP、SFTP、Oracle、MySQL、PostgreSQL、MsSQL、DB2、MongoDB。

否

12

Web扫描

支持自动探测指定网段中的Web站点，并可一键转为Web资产或一键下发Web扫描任务。

否

13

弱口令检测

支持Web弱口令检测，包含http、https类型的web弱口令检测。

▲是（提供产品功能截图作为证明材料）

14

弱口令检测

支持批量导入认证信息，能够批量验证登录认证信息是否正确。

▲是（提供产品功能截图作为证明材料）

序号

指标项

指标要求

证明材料要求

1

软件授权

与功能

****中心连续性管理系统安全许可，备份容量许可36T，提供相应容量备份许可，配置包含数据库备份和恢复模块，虚拟化备份恢复模块、文件系统备份恢复模块等，提供灾备一键接管4个数据库授权。

否

2

软件授权

与功能

通过数据安全管理软件，实现对操作系统、数据库、虚拟机、文件应用等数据的备份恢复，同时具备环境重构及任意时间点数据自动恢复演练。

否

3

软件授权

与功能

配置包含Oracle、SQL Server、MySQL、Cache、PostgreSQL、达梦、神舟通用、人大金仓等数据库备份和恢复模块；VMware ESXi、微软、深信服aCloud等虚拟化备份和恢复模块、Windows/Linux文件系统备份恢复模块；

否

4

软件授权

与功能

采用B/S架构，简化备份作业管理、系统维护和使用。

否

5

功能整合

在一个产品界面上，同时支持定时数据保护、持续数据保护、数据副本管理、归档作业、统计报表、巡检管理等功能，以满足多维度灾备能力统一管理要求。

否

6

数据库

灾备保护

支持Oracle/SQL Server/MySQL/DB2/Sybase/Informix/MongoDB/达梦/GaussDB等国内外主流数据库的数据定时备份，包含全量备份/增量备份/CDP日志备份等方式。

否

7

数据库

灾备保护

支持对备份的数据进行基于时间点的全备恢复、全备+增量恢复，以及任意时间点的CDP日志恢复，满足多种情况下数据恢复需求。

否

8

数据库

灾备保护

支持关键数据库业务系统灾备功能，实现Oracle/SQL Server/MySQL/Cache/DB2/PGsql/Insql等数据库级实时同步。提供容灾切换（单切）和计划维护切换（双切）等各类场景下的一键接管切换功能，无需其他操作即可完成切换，无需数据恢复阶段。同时能通过见证服务器及故障转移开关实现故障自动切换，进一步保障数据安全业务连续性。（提供软件功能截图加盖公章）

★是

（提供截图）

9

文件系统

灾备保护

支持Windows/Linux/**/统信/欧拉等国内外主流系统、文件、文件夹、卷的全量备份及增量备份；

否

10

虚拟化

灾备保护

支持VMware/Hyper-v/Smart X/华为/华三/深信服/Zstack等平台虚拟机的全量备份及增量备份
（无需安装任何代理软件）

否

11

虚拟化

灾备保护

支持虚拟机整机按照实时、分钟、小时、天、周五**步策略进行同步复制，生成备用虚拟机。可随时按需修改同步策略，基于不同的时间窗口完成备用虚拟机的快速拉起接管，实现虚拟机的容灾。

否

12

虚拟化

灾备保护

根据生产环境和备份数据，构建生产模拟环境，定时通过最新备份数据进行恢复演练。演练自动完成，确保备份机制和备份数据的有效性。

否

13

容器灾备保护

支持Docker、K8s等容器的备份保护，提供自定义恢复功能，可按需修改Docker Run命令，以便更灵活地恢复。

否

14

系统安全

管理安全：采用B/S架构，简化灾备系统使用与维护。同时通过https协议保障系统安全，并包含系统登录密码输入错误锁定机制、登录验证码验证机制。支持按一级至四级菜单及按钮分配用户操作权限，最小精确至“查询”“故障转移”“修复同步”等细分权限。
（提供软件功能截图加盖公章）

▲是

（提供截图）

15

灾备管理

支持备份计划按计划视图、对象视图、业务视图三种维度进行管理。直观了解相应备份计划的状态、计划RPO、实际RPO、备份策略、最近执行结果等信息。（提供软件功能截图加盖公章）

▲是

（提供截图）

16

其他功能

所投产品支持文件级别数据实时同步的文件接管，可配置主设备（生产环境）与备设备（容灾环境），提供基于NFS存储的CDP功能，实现接管文件夹数据的任意时间点恢复和接管，并减少IO级CDP同步所产生的性能影响。

投标人需提供具备CNAS（中国****委员会）认证的权威机构关于“基于NFS存储的CDP”功能项的产品测试报告并加盖原厂公章。

▲是（提供测试报告）

17

其他功能

所投产品在主备进行容灾切换时，支持“日志收缩”操作来实现增量数据的精简，从而保障切换的稳定与快捷。也可通过见证服务器及故障转移开关实现故障自动切换，进一步智能自动化保障数据安全业务连续性。

投标人需提供软件功能截图加盖原厂公章。

▲是

（提供截图）

18

其他功能

所投产品在硬件及软件方面均有相应检测以保障运行稳定性和功能完整性，至少应包含针对数据库/文件等数据的全备、差分、增量、CDP等功能项检测；及产品使用安全性：漏洞、日志、传输等安全项检测。

提供包含上述检测内容的国家级第三方检测报告。

▲是（提供测试报告）

19

其他功能

所投产品提供数据同步实时校验机制，针对数据库容量、数据库表个数、数据库记录数等进行逐一比对，同时支持下载验证结果报告。

投标人需提供软件功能截图加盖原厂公章。

▲是

（提供截图）

20

其他功能

所投产品包含数据库坏块扫描及修复功能，支持精细化数据库备份计划配置，通过流量保护网络带宽。提供 “并发备份”、“校验归档日志”、“校验和删除过期备份集”、“指定磁盘类型”等高级指标选项，同时可通过自定义脚本界面完成对于数据库备份命令的调整优化。

投标人需提供软件功能截图加盖原厂公章。

▲是

（提供截图）

21

其他功能

所投产品支持数据库高可用HA搭建与纳管，可创建或导入数据库可用性组，形成一主副本、多辅助副本的架构，同时提供辅助副本自动/手动故障转移功能、副本同步状态检测功能，且数据库的高可用副本采用密码保护并提供密码更新功能，从而实现更安全、可靠、便捷的数据库容灾保护。

投标人需提供软件功能截图加盖原厂公章。

否

22

其他功能

所投产品支持备份集文件一对一、一对多定时及实时同步保护，可配置扫描间隔、加密传输，尤其版本控制功能可存储任意历史版本的备份集文件，支持选点还原修改，确保备份文件的高冗余与高可靠性。

投标人需提供软件功能截图加盖原厂公章。

否

23

原厂运维服务

提供产品补丁更新服务，通过远程或现场的方式协助用户进行补丁更新，确保产品稳定运行。

否

24

原厂运维服务

提供产品月度巡检服务，检查产品软件状态、备份进程、备份日志、数据可读性可用性、数据生命周期等内容，确保产品运行正常。

否

25

原厂运维服务

提供灾备计划配置新增/变更服务，满足用户业务系统变化等情况下的数据保护。

否

26

原厂运维服务

提供应急恢复服务，针对备份范围内业务系统发生故障需要的数据恢复需求，提供邮件、电话、远程技术支持。包含重大故障事故情况下的现场应急支持服务。

否

27

原厂运维服务

每年度提供单次生产系统/非生产系统的备份/恢复/容灾接管演练，实现容灾演练与结果验证，验证备份集及灾难恢复的有效性，同时生成演练服务报告。

否

序号

指标项

指标要求

证明材料要求

1

软件授权

与功能

****中心连续性管理系统安全许可，备份容量许可36T，提供相应容量备份许可，配置包含数据库备份和恢复模块，虚拟化备份恢复模块、文件系统备份恢复模块等。

否

2

软件授权

与功能

通过数据安全管理软件，实现对操作系统、数据库、虚拟机、文件应用等数据的备份恢复，同时具备环境重构及任意时间点数据自动恢复演练。

否

3

软件授权

与功能

配置包含Oracle、SQL Server、MySQL、Cache、PostgreSQL、达梦、神舟通用、人大金仓等数据库备份和恢复模块；VMware ESXi、微软、深信服aCloud等虚拟化备份和恢复模块、Windows/Linux文件系统备份恢复模块；

否

4

软件授权

与功能

采用B/S架构，简化备份作业管理、系统维护和使用。

否

5

文件系统

备份保护

支持Windows/Linux下系统、文件、文件夹、卷的全量备份及增量备份；包含高级参数编制功能如rsync及tar的命令方式备份，可进行自定义配置，同时满足Git的数据采集方式，以文件级粒度保障应用中间件等文件块安全。（提供软件功能截图）；

▲是

（提供截图）

6

文件系统

备份保护

支持Windows/Linux操作系统的全量备份与差异增量备份，实现系统的数据安全保护。

否

7

数据库

备份保护

支持Oracle、SQL Server、MySQL、DB2、Cache、Sybase、PostgreSQL等国外数据库的全量备份/增量备份/CDP日志备份等多种备份方式；

否

8

数据库

备份保护

支持人大金仓、**达梦、神舟通用、南**用等国产数据库的全量备份/增量备份/CDP日志备份等多种备份方式。（需提供软件界面截图）

▲是

（提供截图）

9

数据库

备份保护

支持在Oracle备份作业中通过配置BCT（Block Change Tracking）启动选项，实现BCT启动的全自动化处理，大幅提高备份速度，无需人工指令操作。（需提供软件界面截图）

▲是

（提供截图）

10

数据库

备份保护

支持以非脚本的方式实现对Oracle数据库的单表级细粒度恢复，且支持在线恢复，不影响恢复过程中对Oracle其它正常数据的在线使用。（需提供软件界面截图）

▲是

（提供截图）

11

虚拟化

备份保护

支持VMware ESXi、微软Hyper-V、KVM、H3C CAS、深信服aCloud等平台虚拟机的全量备份及增量备份（无需安装任何代理软件）。

否

12

虚拟化

备份保护

支持虚拟机同步状态下同步策略按需修改，包含实时、分钟、小时、天、周等五**步策略。

否

13

数据恢复

支持对备份的数据进行基于时间点的全备恢复、全备+增量恢复，以及任意时间点的CDP日志恢复，满足多种情况下数据恢复需求。

否

14

数据恢复

根据生产环境和备份数据，构建生产模拟环境，定时通过最新备份数据进行恢复演练。演练自动完成，确保备份机制和备份数据的有效性。（需提供软件界面截图）

★是

（提供截图）

15

管理平台

提供直观的简体中文图形化WEB操作管理平台，所有软件功能均为模块化功能，可在该平台完成所有的作业管理操作；

否

16

管理平台

管理界面直观显示备份情况、恢复情况、空间使用情况、空间分配情况、及各类型数据备份恢复信息，数据中心情况（数据库数及状态、虚拟机数）、
事件信息、告警信息。

否

17

管理平台

提供易于扩展的分布式架构，支持多节点部署，能实现多节点存储**及计算**的整合或独立使用，将各节点**以NFS存储、ISCSI存储、虚拟服务器等方式于同一软件WEB界面集中管理。

否

18

管理平台

****认证中心平台，认证中心包含多个系统跳转**，通过部门管理及其下用户管理模块，实现专岗专人专权的精细授权与登录分流，规范灾备系统的使用。（提供软件功能截图）

★是

（提供截图）

19

系统安全

管理安全，采用B/S架构，简化备份作业管理、系统维护和使用。同时通过HTTPS协议保障系统安全，并包含系统登录密码输入错误锁定机制、登录验证码验证机制，可将操作用户权限细化至每一功能模块的功能点进行分配赋予。

否

20

系统安全

所投产品的使用规范以**管理为基础，包含一套独立的统一鉴权平台，通过鉴权平台认证跳转，实现Admin及普通用户登录的分流，规范化备份系统的使用。

否

21

系统安全

支持密码输入错误锁定机制、登录验证码验证机制，双重保护防止登录暴力破解。

否

22

其他服务

提供备份与恢复技术支持增值服务，增值包括业务系统变更、新增等备份与恢复相关技术服务、灾备支持服务。具体内容包括：

1、首次部署实施服务；

2、7×24在线技术支撑；

3、数据恢复支持服务；

4、一年一次备份恢复演练；

5、邮件、微信告警；

6、月度巡检。

否

序号

指标项

指标要求

证明材料要求

1

集群部署

与纳管

支持图形化界面部署新容器集群和纳管原生K8s集群，支持图形化网络插件配置，选择多版本Kubernetes。支持Containerd容器引擎。

▲是（提供功能截图、检测报告或证书等证明材料）

2

高可用基座

控制平面≥3 Master 高可用、跨故障域；Worker 弹性至 200 节点；Namespace 独立配额、网络策略隔离。

否

3

多租户与

**配额

支持在多集群上创建租户，支持对集群的节点分组，为租户分配集群、节点分组、设置各**配额。

否

4

应用管理

与发布

支持通过应用维度来管理namespace，从应用维度设置配额。支持应用的版本管理、灰度发布。

▲是（提供功能截图、检测报告或证书等证明材料）

5

应用编排

与扩缩容

支持图形化表单和YAML形式对应用进行基础编排（Deployment、StatefulSet、DaemonSet、Service）。支持手动对编排副本进行扩缩容；支持图形化配置扩缩容策略，例如CPU、内存使用率、定时策略、自定义策略等。支持通过Web页面进入容器控制台进行调试，并能够通过可视化页面上传文件到容器内部。

否

6

容器诊断

支持容器诊断，通过注入Debug容器到运行的应用进行在线调试。支持对容器化部署的Java应用的JVM运行状态进行诊断。

▲是（提供功能截图、检测报告或证书等证明材料）

7

网络与

负载均衡

支持Gateway/Ingress/负载均衡等应用出口配置，支持图形化配置Service，能够通过图形化界面配置LoadBalance类型的Service配置。

支持集群和租户级别的Ingress/负载均衡组件配置，支持nginx ingress/traefik多种ingress配置；支持基于HTTP/HTTPS、TCP/UDP协议的多协议负载均衡配置；支持裸金属/虚拟机环境Kubernetes原生负载均衡器实现，支持ARP二层地址通告与BGP三层路由配置模式，为LoadBalancer类型Service分配外部IP地址。

否

8

集群安全扫描

支持集群安全扫描生成报告。集群扫描支持手动和定时两种模式。

支持集群多维度安全扫描，可灵活配置扫描策略并周期执行，同时提供全面的报告管理、风险统计与批量下载功能。支持容器镜像的安全漏洞扫描。

否

9

集群备份

与还原

支持集群备份和还原，除ETCD备份外也需要支持集群应用编排和有状态服务的备份。能在原集群和**集群中还原备份。

支持集群备份与还原能力，除备份ETCD外支持对集群部署应用的编排、PVC备份与还原，可还原到原集群或在**集群进行还原。

★是（提供功能截图、检测报告或证书等证明材料）

10

镜像仓库管理

支持Registry、Harbor等镜像仓库和单个集群的关联对接，支持公共镜像仓库目录和私有镜像仓库目录。能通过图形化界面上传镜像；支持在不同的镜像仓库间同步镜像。支持对镜像进行归档、回收和清理。支持镜像安全扫描。

▲是（提供功能截图、检测报告或证书等证明材料）

11

集群巡检

支持集群巡检，手动或定时生成报告。巡检内容包括但不限于集群状态，集群关键组件状态，节点状态，容器应用状态，K8s证书过期时间等。

支持集群手动、自动巡检生成巡检报告，报告需要包含K8s关键组件、节点、部署应用运行状态、K8s证书等维度。

▲是（提供功能截图、检测报告或证书等证明材料）

序号

指标项

指标要求

证明材料要求

1

配置要求

提供5席位AI编程平台，按年订阅，价格含税，仅限院方指定人员使用；禁止导入患者隐私与涉密数据，使用留痕可审计。提供使用培训、季度用量报告及问题响应，明确账号开通时限。承建方对合规可用性与稳定性负责，第三方平台****医院业务，明确合同期内提前退出的结算与退款规则。

否

序号

指标项

指标要求

证明材料要求

1

配置要求

1年运维值守服务：7×24应急响应，一级事件60分钟响应，工单闭环率100%。

否

序号

服务器名称

业务系统

操作系统

系统配置（CPU／内存／硬盘）

容灾

分级

1

数据库服务器

HIS核心

服务

Other Linux

（64位）

128核／384GB／7.75TB

一级

2

报表服务器

HIS核心

服务

Windows Server 2012 R2

16核／32GB／300GB

一级

3

源启移动支付
前置

源启统一

支付平台

Windows Server 2019

24核／64GB／800GB

一级

4

HIS DG库

HIS核心

服务

CentOS 7

48核／96GB／6.25TB

一级

5

LIS数据库-
县医院

LIS系统

Windows Server 2016

32核／128GB／600GB

一级

6

LIS应用-县医院

LIS系统

Windows Server 2016

32核／128GB／600GB

一级

7

新LIS

LIS系统

Windows Server 2016

16核／64GB／1.7TB

一级

8

HIS90主服务器

HIS90系统

CentOS 7

32核／256GB／1.3TB

一级

9

HIS90

后端副服务1

HIS90系统

CentOS 7

32核／128GB／800GB

二级

10

HIS90

后端副服务2

HIS90系统

CentOS 7

32核／128GB／800GB

二级

11

HIS90

后端副服务3

HIS90系统

CentOS 7

32核／128GB／800GB

二级

12

HIS90前端服务器

HIS90系统

CentOS 7

32核／64GB／1.3TB

一级

13

HIS90应用服务器

HIS90系统

CentOS 7

32核／64GB／800GB

一级

14

OGG库服务器

HIS90系统

CentOS 7

32核／64GB／2.6TB

二级

15

AI服务器

HIS辅助

业务

CentOS 7

8核／32GB／200GB

三级

16

源启对内
端口平台

源启统一

支付平台

Windows Server 2008 R2

16核／32GB／1.2TB

一级

17

源启对外
端口平台

源启统一

支付平台

Windows Server 2008 R2

8核／24GB／400GB

一级

18

源启银行前置机

源启统一

支付平台

Windows Server 2008 R2

8核／16GB／465GB

一级