医联体数据库安全升级改造项目场调研需求

1、医联体数据库安全升级改造项目”市场调研需求“医联体数据库安全升级改造项目”需求主要包括两部分内 容：1. 数据库敏感数据管理体系； 2. 数据库容灾方案。用以建立 在整个数据生命周期的每个阶段（产生、传输、存储、使用、共 享、销毁）以不同的保护手段保护数据的安全，避免类似之前省 卫健委通报的卓健等公司泄露多家医院患者挂号数据事件 , 同时 满足电子病历评级中“病历管理” 、“电子病历基础”大项的全部 数据库级的相关评级 （至少 6 级）要求并最终提供满足条款的依 据说明，条款明细如下：一、“病历管理”大项中数据库级相关的条款：08.02.6 项中描述的（ 6 级）：1. 对整体病历数据的操作行

2、为 可记录、追溯； 2. 病历数据的使用须有完整的访问控制，申请、 授权、使用均须有记录且过程可监控；08.02.7 （基本项）项中描述的（ 7 级）：针对非正常的数据操 作行为（统方、数据拷贝等）可实现自动报警；08.02.8 （基本项）项中描述的（ 8级）：1. 互联网环境中病人 隐私等重要信息应进行保护（脱敏等方案） ；2. 内外网电子病历 数据交换具有管理与控制工具，数据交换过程有记录；二、“电子病历基础”大项中数据库级相关的条款：09.01.5 （基本项）项中描述的（ 5 级同时满足 6 级）：具有针 对离线病历数据的智能化调用与传输机制；09.01.6 项中描述的（ 6 级）：病历

3、的存储控制具有智能化分 配存储空间、监控存储与备份操作、 具有动态智能高效调度机制；09.03.6 项中描述的（ 6 级）：电子病历系统数据库要有详细 的访问操作记录，操作行为记录保存六个月以上；09.04.5 （基本项）项中描述的（ 5级同时满足 6级）：1. 重点 系统具备完整的灾难恢复保障体系， 每年至少一次应急演练； 2. 每季度至少进行一次数据恢复验证， 保障备份数据的可用性； 3. 对于重点系统数据与系统的恢复时间不大于 2 小时，数据丢失时 间不超过 1 天；09.04.7 （基本项）项中描述的（ 7级）：1. 支持主备数据库间 的实时数据同步， 可利用通信网络将关键数据实时复制

4、到灾备机 房； 2.数据系统恢复时间不大于 15 分钟，数据丢失时间不超过 半小时；09.04.8 项中描述的（ 8 级）：1. 灾备系统就被与生产系统一 致的处理能力并完全兼容； 2. 重点系统数据服务器可实时无缝切 换，具备实时监控与自动切换能力； 3. 系统完全冗余，数据不丢 失。一、数据库敏感数据管理体系描述如下：软件功能要求：1、数据库多用户角色的分级权限管理系统；2、检测和审计密码猜测行为；3、对假冒应用识别和拦截；4、特权用户访问控制：sysDBA等超级用户的管控；5、自定义敏感数据范围 , 用以配合多角色配置黑白名单；6、运维人员管控脱敏：支持 SQLPLUS PLSQLDE等

5、SQL管理工具查询数据时的动态脱敏（默认敏感库 +自定义敏感内容） ；7、SQL命令的细粒度审计和分析，对数据库操作行为有记录， 对数据库操作资源消耗、 查询次数等可查询便于优化数据库效率 和追溯非法操作行为；8、运维人员查询时支持访问返回行数控制，用以防护敏感数据 大批量导出；9、数据库准入访问控制： whowhatwherewhenhow 相关的 5W 信息；10、运维工具的管理： 登录连接数据库的工具范围需要可以管理。如需前置硬件，配置应满足要求：1U机架式；CPU处理器In tel 15 系列四核四线程主频高于3.0GHz;内存 16GDDR31600MHZ 存储空间 1T SATA盘

6、、128G 固 态盘SSD网口 6个电口； 2组电口 bypass ;单电源。二、数据库容灾方案的功能与实例，描述如下：1. 生产端和容灾端数据库系统要无缝接管；2. 生产端和容灾端数据零丢失；3. 切换方式选择：维护级、灾难级、全业务、部分业务；4. 要有监控平台，操作方便；5. 支持双网络，以太网和 SAN网；6. 5 分钟之内完成灾备切换；7. 灾备处理日志记录；8. 支持多数据库及版本（至少应包含 sqlserver 与 oracle 数据 库的各个版本） ；9. 多套容灾的多个实例应统一容灾平台管理；10. 与医院现有灾备对接，集成到同一管理界面；11. 灾备数据差异性监控；12. 桌面模拟演练及计划性维护切换；13. 容灾数据库运行状态监控；14. 容灾数据库健康检查；15. 容灾数据库锁处理；16. 容灾数据库所在操作系统运行状态监控。三、数据库清单 （包括以下实例库以及其它未提到的数据库实例 库）:1: PACS数据库：SQLSERVER 1 个库；2：重症监护室系统数据库：3 个实例库；3：新 HIS 数据库： 2 个实例库；4:新电子病历EMF数据库：2个实例库；5：体检系统： 2 个实例库；6：化验系统： 2 个实例库；四、人员资质及服务项目经理具有：高级项目经理证书；项目组成员具有