新都区中医院中医大厦数字智能化医院中心标准机房系统设备采购项目

新都区中医院中医大厦数字智能化医院中心标准机房系统设备采购项目商务、技术要求及投标人资格条件征求意见稿各潜在投标人新都区政府采购中心受新都区中医院的委托，拟对新都区中医院中医大厦数字智能化医院中心标准机房系统设备采购项目进行公开招标。为确保政府采购当事人的合法权益，现就该项目的投标人资格条件和商务、技术要求等广泛征求各方的询问和意见，如有异议，请于2011年3月2日下午530前以书面形式提出。成都市新都区人民政府采购中心附件新都区中医院中医大厦数字智能化医院中心标准机房系统设备采购项目采购项目投标人资格条件一、合格投标人的条件1、在中华人民共和国境内注册，注册资本在50万元人民币（含50万）及以上，具有独立法人资格的合法企业；2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必须的设备和专业技术能力；4、具有依法缴纳税收和社会保障资金的良好记录；5、参加政府采购活动前三年内，在经营活动中没有违规、违法记录；6、本次招标不接受联合体投标。二、采购内容及相关技术商务要求1、项目概述根据成都市卫生局（成卫科教201026号）成都市医院信息系统主要技术规范及要求（试行）的精神，结合成都市新都区中医医院机房建设的实际需求，拟建设数字智能化医院标准机房，以满足数字化医院信息平台建设的需要。2、项目清单及要求成都市新都区中医大厦数字智能化医院中心标准机房系统设备项目采购清单序号产品名称技术规格和配置要求数量1机柜国际知名品牌服务器标准42U机柜3套2PDU防雷插座国际知名品牌服务器标准七口PDU3套医院标准版全中文引导界面，实时保护、增量备份、任意回退，软件支持数据库的实时热备份和异备份期间目标数据库可用地容灾功能，对于查询操作，不能够作备份，备份数据时间间隔趋近于0；支持远程和多点备份；数据库文件遭病毒或磁盘损坏时，备份数据库可回退到损坏前的数据；在数据安全方面，备份数据不能被任何主机/网络直接访问，必须通过第三方软件进行解密，确保备份的可靠性，不受病毒的侵袭；可以按步数回退，回退步数一般只需一、两步；也可按时间点回退，可精确到秒；当数据库或其中3数据库实时备份软件的表被操作员误删除后，可利用按时间点恢复功能将误删除的表或数据完整找回，恢复的时间点以秒为单位；对数据库备份完整如TABLES（表），DIAGRAMS（关系图），VIEWS（视图），STOREDPROCE（存储过程），USERS（用户），ROLES（角色），RULES（规则），DEFAULTS（缺省），USERDEFINED（用户定义）等；正常工作期间，对CPU的占用仅在15之间，数据无变化时，CPU的占用为0；主服务器到备份服务器的变化数据备份时间完全实现同步，延迟时间在毫秒级，变化数据备份的时间变量T趋近于0。当主数据库数据未发生异常时，从站在一分钟内即可接替主站工作；误删除的恢复发生误操作时，可将误删除的数据或表完整找回；回退机制参数出现数据灾难时，可灵活调整回退步数，数据可回退1000步以上，最大回退1亿步；数据恢复及时性参数主数据库发生异常时，只需回退12步即可恢复到正常位置；启动或连接中断后，可自动重连并较验数据的正确性；具备热备数据库实时备份软件有提供软件测试报告、软件鉴定测试证书和科学技术成果鉴定证书、计算机软件著作权登记证书，为确保医院软件的正版化和售后服务，投标人须提供以上软件制造商针对本项目的授权及售后服务承诺函。1套4网络版杀毒软件国际知名品牌网络版杀毒软件/三年免费升级（不少于200个点）支持自定义安装包，以实现客户端的快速方便地部署，定义安装包支持普通安装模式、自动安装模式、静默安装模式；管理中心和客户端的安装只需要一个安装文件，自动识别操作系统，服务器端和客户端无需单独安装文件；支持分级管理及多管理员权限划分，如超级管理员，审计管理员，操作管理员；管理控制台支持对防病毒客户端的分组管理，分组管理功能支持预制策略、自动分组，自动分组可以按机器名称、IP地址、操作系统类型进行自动分组。客户端自动分组自动获取策略（设置自动分组规则，设置组策略，新安装客户端自动进入相应组自动应用组策略）；支持移动式管理，管理员根据需要可以在任一客户端进行集中管理操作；管理控制台支持实时显示客户端的状态，并可导出已安装所有客户端详细报表，包括机器名称、IP地址、操作系统类型、连接状态、监控状态、当前版本信息、所使用的通讯端口等信息；控制台支持系统加固、应用程序控制、木马行为防御木马入侵拦截（网站拦截）、木马入侵拦截（U盘拦截）、智能防御自定义白名单、自我保护等主动防御策略下发；管理控制台支持远程安装/卸载防病毒客户端和管理控制台；管理控制台支持远程提取防病毒客户端各种诊断信息，便于管理员分析客户端问题；支持每工作日升级3次以上；防病毒客户端升级支持代理功能，并可锁定升级代理，减轻服务器升级压力；升级过程支持增量升级（包括病毒集中管理服务器从网站级，客户端从毒集中管理服务器升级，下级毒集中管理服务器从上级毒集中管理服务器升级，以减少1套升级时带来的网络流量；可设置升级周期和升级时间范围，保证及时升级并避免升级时占用网络带宽影响用户正常业务的通讯；可任意调整升级时的数据包大小，以解决窄带网络的升级问题；集成主动防御功能和安全软件自我保护功能，阻断未知病毒和各种网络威胁的入侵；支持光盘启动杀毒，支持通过LINUX引导查杀NTFS分区病毒；支持空闲查杀、异步查杀、断点查杀、后台查杀；支持引导扇区和主引导记录区备份和恢复；须提供公安部颁发的计算机信息系统安全专用产品销售许可证、计算机软件著作权登记证书、军用信息安全产品认证证书B级，计算机病毒防治产品检验中心检验报告，为确保医院软件的正版化和售后服务，投标人须提供以上软件制造商针对本项目的授权及售后服务承诺函。5服务器UPS6KVA4小时在线式，提供3年原厂免费现场服务，部件、人工全免费后投标人2年免费现场服务，部件、人工全免；投标人提供原厂商授权书及售后服务承诺函1套6服务器操作系统WINDOWSSERVER2008中文标准版，为确保医院软件的正版化，投标人须提供以上软件制造商针对本项目的授权。1套7数据库SQLSERVER2008中文标准版，为确保医院软件的正版化，投标人须提供以上软件制造商针对本项目的授权。1套8操作系统备份软件在服务器使用状态下可增量备份WINDOWS服务器系统/支持快速恢复崩溃的操作系统/崩溃后可在10分钟内迅速恢复系统和数据/可支持从本地硬盘、光盘、USB设备上引导系统恢复环境进行系统恢复及远程自动恢复系统/为确保医院软件的正版化和售后服务，投标人须提供以上软件制造商针对本项目的授权及售后服务承诺函。1套9防火墙硬件采用领先的多核处理器架构可以在命令行下显示CPU运行参数，以证明其为多核且均参与工作/自主开发的安全加固，专用的操作系统/首次就必须配置提供8个千兆电口/USB接口1个用于外接移动存储介质，便于日志/配置文件/系统文件的导入导出/设备吞吐量1GBPS/最大并发连接数40万,必须支持扩展到最大100万/每秒新建连接数10000/IPSECVPN隧道数/512，首次就必须配置提供1000个IPSECVPN隧道的使用许可/IPSECVPN吞吐量500MBPS/SSLVPN并发用户数500,AV网关防病毒吞吐量70MBPS/防攻击能力抗DDOS攻击基于安全域的攻击防护包括IP地址扫描攻击防护、端口扫描攻击防护、IP地址欺骗攻击防护、SYNFLOOD攻击防护、SYNPROXY、ICMPFLOOD攻击防护、UDPFLOOD攻击防护、HUGEICMP包攻击防护、WINNUKE攻击防护、PINGOFDEATH攻击防护、TEARDROP攻击防护、IPOPTION攻击防护、TCP异常攻击防护、LAND攻击防护、IP碎片攻击防护、SMURF和FRAGGLE攻击防护功能等1套/IPSECVPN严格遵循RFC国际标准/灵活的部署模式支持基于路由的VPN和基于策略的VPN,必须支持静态IP对端、动态IP对端、拨号VPN对端。可为用户提供点对点、星型、网形等VPN部署方式。支持双因素认证，即用户名/口令客户端USBKEY证书认证/支持客户端硬件特征码绑定认证（要求提供产品界面截图）/通过本地用户数据库、微软的ACTIVEDIRECTORY、LDAP、RADIUS，或通过USB证书，或两者的组合可实现身份认证/访问控制设备需可按照应用、时间、用户帐号、IP地址、服务端口、物理端口等方式对数据进行访问控制，且支持对访问控制策略命中次数的统计功能（要求提供产品配置界面截图）/设备需支持对HTTP、FTP、SMTP、POP3、IMAP等协议的应用进行文件的病毒扫描和过滤（要求提供产品界面截图）/中、英文操作界面必须支持2个系统软件并存，并支持系统软件回滚，防止配置不当或系统故障造成的网络中断，充分保证了系统的稳定性。（要求提供产品界面截图）/具备计算机信息系统安全专用产品销售许可证,计算机软件著作权等级证书,商用密码产品销售许可证,中国国家信息安全产品认证证书（二级以上）,涉密信息系统产品检测证书/投标人须提供制造商针对本项目的授权及售后服务承诺函。10防病毒墙管理软件须配置高性能纯硬件系列防病毒网关/国际知名反病毒厂商软件三年免费升级/专业及时的病毒库更新服务采用专门为多核PLUS架构以及并发流病毒扫描引擎优化的病毒库，为用户提供专业的、本地化的、实时的病毒库样本更新,可实时阻断病毒、木马、蠕虫、间谍软件通过网页、邮件等应用渗透至内网，从而预防病毒感染引起的信息丢失、内网主机无法正常工作、数据泄漏或被窃取等现象/能够对HTTP、FTP、POP3、SMTP、IMAP4等主流应用协议进行基于特征匹配、协议分析和异常检测等技术手段的病毒检测/可以处理多层的压缩文件格式，并支持流行的多种压缩文件类型，例如ZIP、GZIP和RAR。换言之，通过HILLSTONE安全设备，压缩文件可以被即时解压缩和扫描/并发流病毒扫描引擎/对扫描的文件大小和数量没有限制/能够提供千兆线速吞吐的防病毒扫描/具备计算机信息系统安全专用产品销售许可证,计算机软件著作权等级证书,商用密码产品销售许可证,中国国家信息安全产品认证证书（二级以上）,涉密信息系统产品检测证书/为确保医院软件的正版化和售后服务，投标人须提供以上软件制造商针对本项目的授权及售后服务承诺函。1套11备份存储柜设备为专业磁盘备份容灾设备，支持双存储系统冗余，一旦某一存储系统故障，自动切换到备用存储系统，减少因存储系统固件损坏而导致整个设备无法工作的局面；设备既支持NAS使用，又支持IPSAN和FCSAN使用，同时也可做备份存储使用；支持绿色节能特性，包括自调节风扇、CPU变频和磁盘休眠等技术，在非备份恢复期间降低的功耗不小于70；支持8个可热插拔的磁盘槽位，支持SATA/SAS硬盘混插，最大单机容量可达到16T，最多可支持级联4个EXP1600至144TB；配备4个千兆位以太网接口，支持网络接口冗余、多重访问，支持多网卡绑定；2个4GB光纤通道接口，可接入SAN网络；支持硬件级RAID0，1，10,5，50,6，60等多种RAID方式，并且不同RAID方式可以并存，支持在线扩展能力；高速缓存，最大可扩容至64G，核心处理器为双INTEL四核，处理能力和缓存可扩展；预装嵌入式LINUX系统软件、VMWARESERVER和备份软件的服务器端，要求系统软件不占用硬盘组成的RAID的存储空间；系统和软件安装在系统内置大容量SSD固态磁盘上；支持电池保护功能，保护RAID控制器缓存中的数据的功能，在提高RAID性能时，进一步提高可靠性；存储设备系统软件必须为存储专用基于LINUX的嵌入式系统，系统软件和备份软件必须整合成一体，固化在阵列内，软硬件一体；提供ALLINONEWEB管理方式，同一界面集成管理所，方便通过浏览器进行管理，允许通过远程登录进行管理、维护工作；系统提供中文及英文管理界面。提供日志功能，可记录存储设备、备份、容灾软件的系统和用户操作；操作系统保护，支持簇照技术，支持操作系统在运行时增量备份，当系统崩溃后，无论是PC还是带RAID环境的服务器，都可以完整的恢复；支持SQLSERVER、ORACLE数据库实时备份，支持无限实时备份时间点和无缝；支持恢复到客户端（本机及异机），支持文件高级搜索恢复和通过WEB方式恢复然后下载数据的方式；标准企业级存储硬盘1T5块；须提供有功能计算机信息系统安全专用产品销售许可证，涉密信息系统产品检测证书，军用信息安全产品认证证书；提供3年原厂免费现场服务，部件、人工全免费；提供原厂商授权书及售后服务承诺函1套12容灾系统软件在局域网或广域网内支持数据库的实时容灾；数据库的故障恢复；IP接管功能当主服务器发生故障而不能正常工作时，容灾服务器可以接管主服务器的IP、服务器名,全面接管主服务器工作；支持远程和多点备份；软件能够实现远程监控主服务器及备份机的工作状态，支持操作系统实时备份和数据库报警功能；支持分布式海量存储、支持CLUSTER应用服务器集群；能实现远程的数据库数据实时备份，将变化量数据实时迁移至异地，直到主服务器宕机的最后一刻，能保证数据的完整性，当主机宕机的情况下，异地的备机可以在1分钟内启用；具有数据较验功能，以保证数据的实时性和完整性；具备数据的异地灾难恢复，对多种数据灾难有应对机制；主服务器宕机时，备份机可在1分钟内接管主服务器，恢复正常工作；软件可拓展性强，可由现在的一对一的备份模式向将来的一对多或多对一的备份模式发展；软件具备监控功能，可以在异地监控主服务器和备2套份服务器的工作情况，为确保医院软件