區(qū)域臨床數(shù)據(jù)中心CDR運(yùn)維服務(wù)

區(qū)域臨床數(shù)據(jù)中心CDR運(yùn)維服務(wù)1、項(xiàng)目背景智慧醫(yī)療建設(shè)了智慧醫(yī)療“114工程”全民健康信息平臺(tái)，智慧醫(yī)療“114工程”醫(yī)療業(yè)務(wù)運(yùn)營(yíng)管理系統(tǒng)，智慧醫(yī)療“114工程”醫(yī)技系統(tǒng)，醫(yī)院智能化項(xiàng)目，智慧醫(yī)療“114工程”區(qū)域臨床數(shù)據(jù)中心CDR等項(xiàng)目。其中區(qū)域臨床數(shù)據(jù)中心（CDR）項(xiàng)目居于承上啟下的樞紐地位，智慧醫(yī)療“114工程”醫(yī)療業(yè)務(wù)運(yùn)營(yíng)管理系統(tǒng)中的HIS系統(tǒng)、EMR系統(tǒng)、HRP系統(tǒng)，智慧醫(yī)療“114工程”醫(yī)技系統(tǒng)中的PACS系統(tǒng)、LIS系統(tǒng)、電生理系統(tǒng)和體檢信息系統(tǒng)等均通過(guò)臨床數(shù)據(jù)中心實(shí)現(xiàn)數(shù)據(jù)和應(yīng)用交互與集成，實(shí)現(xiàn)業(yè)務(wù)協(xié)同與數(shù)據(jù)共享，同時(shí)，醫(yī)院智能化的相關(guān)業(yè)務(wù)系統(tǒng)也通過(guò)臨床數(shù)據(jù)中心與其他統(tǒng)一業(yè)務(wù)系統(tǒng)進(jìn)行交互。同時(shí)臨床數(shù)據(jù)中心統(tǒng)一將診療數(shù)據(jù)傳送給全民健康信息平臺(tái)。通過(guò)本項(xiàng)目的建設(shè)，實(shí)現(xiàn)衛(wèi)生健康標(biāo)準(zhǔn)化體系落地，實(shí)現(xiàn)區(qū)域醫(yī)療業(yè)務(wù)應(yīng)用系統(tǒng)間互聯(lián)互通、信息交換、流程協(xié)作，為提供醫(yī)療大數(shù)據(jù)支撐，并為后期開(kāi)展醫(yī)療行業(yè)大數(shù)據(jù)應(yīng)用及人工智能AI、科研平臺(tái)提供數(shù)據(jù)基礎(chǔ)，同時(shí)實(shí)現(xiàn)與全民健康信息平臺(tái)的統(tǒng)一對(duì)接，本次本項(xiàng)目建設(shè)內(nèi)容包括兩部分：區(qū)域臨床數(shù)據(jù)中心（CDR）基礎(chǔ)平臺(tái)建設(shè)（ESB應(yīng)用交互系統(tǒng)、病人主索引系統(tǒng)、主數(shù)據(jù)管理系統(tǒng)等）、基于CDR的平臺(tái)應(yīng)用系統(tǒng)建設(shè)（共享文檔管理系統(tǒng)、閉環(huán)監(jiān)測(cè)系統(tǒng)、患者360視圖等）。該項(xiàng)目于2021年8月23完成項(xiàng)目終驗(yàn)。為了保障系統(tǒng)的穩(wěn)定性、持續(xù)更好地為醫(yī)院服務(wù)，所進(jìn)行本次服務(wù)招標(biāo)。目前區(qū)域臨床數(shù)據(jù)中心CDR已對(duì)接業(yè)務(wù)系統(tǒng)93個(gè)，日均交互消息5000萬(wàn)條。2、服務(wù)內(nèi)容（一）應(yīng)用軟件維護(hù)要求提供為期12個(gè)月的區(qū)域臨床數(shù)據(jù)中心CDR（含危急值管理系統(tǒng)）的環(huán)境維護(hù)、接口開(kāi)發(fā)、基礎(chǔ)服務(wù)維護(hù)。（二）信息安全服務(wù)漏洞掃描服務(wù)（1）服務(wù)內(nèi)容：利用安全掃描評(píng)估工具掃描網(wǎng)絡(luò)中的業(yè)務(wù)服務(wù)器，對(duì)業(yè)務(wù)服務(wù)器進(jìn)行安全漏洞檢測(cè)和分析，對(duì)識(shí)別出的可能被入侵者用來(lái)非法進(jìn)入網(wǎng)絡(luò)或者非法獲取信息資產(chǎn)的漏洞，提醒和協(xié)助安全管理員，及時(shí)完善安全策略，降低安全風(fēng)險(xiǎn)。（2）服務(wù)范圍：全系統(tǒng)。（3）服務(wù)頻率：4次。（4）技術(shù)要求。1）漏洞掃描與驗(yàn)證：需對(duì)服務(wù)范圍內(nèi)的資產(chǎn)的系統(tǒng)漏洞和Web漏洞進(jìn)行全量掃描，并針對(duì)發(fā)現(xiàn)的漏洞進(jìn)行驗(yàn)證，驗(yàn)證漏洞在已有的安全體系發(fā)生的風(fēng)險(xiǎn)及分析發(fā)生后可造成的危害。2）需提供客觀的漏洞修復(fù)優(yōu)先級(jí)指導(dǎo)，不能以漏洞危害等級(jí)作為唯一的修復(fù)優(yōu)先級(jí)排序依據(jù)。3）提供漏洞驗(yàn)證服務(wù)，針對(duì)發(fā)現(xiàn)的漏洞進(jìn)行驗(yàn)證，驗(yàn)證漏洞在已有的安全體系發(fā)生的風(fēng)險(xiǎn)及分析發(fā)生后可造成的危害。4）針對(duì)存在的漏洞提供修復(fù)建議，能夠提供精準(zhǔn)、易懂、可落地的漏洞修復(fù)方案（提供漏洞修復(fù)方案樣本，需包含多種修復(fù)方案以及修復(fù)過(guò)程中可能引發(fā)的其他問(wèn)題的解決方案）。6）需提供漏洞復(fù)測(cè)措施，及時(shí)檢驗(yàn)漏洞真實(shí)修復(fù)情況。7）對(duì)發(fā)現(xiàn)的漏洞建立狀態(tài)追蹤機(jī)制。上門服務(wù)1、服務(wù)內(nèi)容：根據(jù)重大安全事件需要進(jìn)行現(xiàn)場(chǎng)調(diào)研、支持，保障安全事件處理的閉環(huán)操作。包含安全信息采集、分析、建議等。協(xié)助安全管理小組處理重大安全事件相關(guān)工作。2、服務(wù)期范圍：安全小組。3、服務(wù)頻率：1項(xiàng)，按需。4、技術(shù)要求：現(xiàn)場(chǎng)服務(wù)。重大安全保障1、服務(wù)內(nèi)容：在重大檢查行動(dòng)中提供重要時(shí)期安全保障服務(wù)，進(jìn)行安全保障工作。2、技術(shù)要求：1）為采購(gòu)人的提供服務(wù)期內(nèi)重要時(shí)刻安全保障服務(wù)；2）提供重要時(shí)刻安全保障，例如“護(hù)網(wǎng)行動(dòng)”、“十一國(guó)慶”等，根據(jù)上級(jí)單位有文件要求做好安全保障；3）重要時(shí)刻及檢查行動(dòng)中提供重要時(shí)期安全保障服務(wù),并形成安全保障總結(jié)報(bào)告；4）保障過(guò)程中發(fā)現(xiàn)的未知風(fēng)險(xiǎn)，及判斷可能存在的殘余風(fēng)險(xiǎn)，制定風(fēng)險(xiǎn)處置方案，并于采購(gòu)方協(xié)商，經(jīng)采購(gòu)方同意后2小時(shí)內(nèi)完成整改；5）遇到重要時(shí)刻及檢查行動(dòng)時(shí)，需要在2小時(shí)內(nèi)安排人員上門進(jìn)行保障，在保障期間提供7*24小時(shí)電話及現(xiàn)場(chǎng)支持服務(wù)，30分鐘內(nèi)響應(yīng)服務(wù)請(qǐng)求，并應(yīng)在服務(wù)級(jí)別變動(dòng)時(shí)，在第一時(shí)間內(nèi)通知相關(guān)方。在規(guī)定時(shí)間內(nèi)協(xié)助采購(gòu)方向上級(jí)單位提交總結(jié)報(bào)告。（三）信息安全等級(jí)保護(hù)測(cè)評(píng)提供區(qū)域臨床數(shù)據(jù)中心CDR系統(tǒng)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)全過(guò)程服務(wù)。1、咨詢服務(wù)：參考等級(jí)保護(hù)要求，結(jié)合用戶現(xiàn)狀，對(duì)用戶安全管理制度進(jìn)行梳理，補(bǔ)充和完善各項(xiàng)管理制度，并提供制度落實(shí)安全建議。2、差距測(cè)評(píng)：根據(jù)用戶系統(tǒng)安全等級(jí)保護(hù)定級(jí)情況，制定信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)方案，對(duì)信息系統(tǒng)涉及的機(jī)房、網(wǎng)絡(luò)/安全設(shè)備、主機(jī)設(shè)備、應(yīng)用系統(tǒng)、安全管理體系等進(jìn)行等級(jí)保護(hù)差距測(cè)評(píng)，并提交不符合項(xiàng)表和整改建議（現(xiàn)場(chǎng)測(cè)評(píng)）3、驗(yàn)收測(cè)評(píng)：用戶完成整改工作后，依據(jù)《GBT28448-2019信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》及相關(guān)等保2.0標(biāo)準(zhǔn)和要求，對(duì)信息系統(tǒng)進(jìn)行驗(yàn)收性測(cè)評(píng)，并輸出測(cè)評(píng)報(bào)告（現(xiàn)場(chǎng)測(cè)評(píng)）。本次運(yùn)維服務(wù)內(nèi)容如下：序號(hào)項(xiàng)目運(yùn)維服務(wù)說(shuō)明1區(qū)域臨床數(shù)據(jù)中心CDR（含危急值管理系統(tǒng)）3名原廠工程師駐點(diǎn)運(yùn)維服務(wù)9信息安全服務(wù)定期全系統(tǒng)安全掃描、常態(tài)化問(wèn)題檢查、重大安全檢查保障服務(wù)10信息安全等級(jí)保護(hù)測(cè)評(píng)區(qū)域臨床數(shù)據(jù)中心CDR（三級(jí)）網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)3、服務(wù)要求運(yùn)維人員要求1.按子系統(tǒng)要求提供子系統(tǒng)原廠工程師運(yùn)維服務(wù)，至少保證1名運(yùn)維工程師必須具有3年以上本系統(tǒng)運(yùn)維經(jīng)驗(yàn)，負(fù)責(zé)軟件維護(hù)。2.駐場(chǎng)人員需符合甲方主管部門的要求，如派駐人員不滿足甲方要求的，服務(wù)單位應(yīng)及時(shí)調(diào)換；3.提供應(yīng)急響應(yīng)服務(wù)，在現(xiàn)場(chǎng)駐場(chǎng)人員不能滿足工作負(fù)荷或無(wú)法提供給運(yùn)維服務(wù)時(shí)，外包單位應(yīng)增派機(jī)動(dòng)人員赴甲方現(xiàn)場(chǎng)提供技術(shù)服務(wù)；服務(wù)模式駐場(chǎng)服務(wù)：提供工作日5天*7小時(shí)常駐甲方現(xiàn)場(chǎng)服務(wù)，根據(jù)采購(gòu)人的勞動(dòng)紀(jì)律規(guī)定的工作時(shí)間按時(shí)上下班，服從采購(gòu)人工作安排，及時(shí)完成采購(gòu)人安排的技術(shù)服務(wù)工作。7小時(shí)以外時(shí)間和雙休日采用遠(yuǎn)程和電話值班模式，并提供24小時(shí)技術(shù)服務(wù)遠(yuǎn)程和電話支持，系統(tǒng)出現(xiàn)故障時(shí)可以通過(guò)遠(yuǎn)程和電話方式得到解決。如有緊急情況可隨時(shí)到現(xiàn)場(chǎng)。遠(yuǎn)程服務(wù)：指定專人負(fù)責(zé)協(xié)調(diào)并提供7*24小時(shí)遠(yuǎn)程運(yùn)維服務(wù)，如有緊急情況可要求提供現(xiàn)場(chǎng)服務(wù)。重大節(jié)假日、特殊時(shí)期按采購(gòu)人要求提供現(xiàn)場(chǎng)或遠(yuǎn)程服務(wù)。應(yīng)用軟件維護(hù)要求（1）負(fù)責(zé)相應(yīng)軟件的日常運(yùn)維服務(wù)，確保系統(tǒng)軟件在業(yè)務(wù)科室的正常使用；（2）技術(shù)支持服務(wù)：提供系統(tǒng)7*24故障報(bào)修及技術(shù)支持服務(wù)，及時(shí)響應(yīng)采購(gòu)方的故障修復(fù)訴求，組織開(kāi)展故障原因分析、維修、安裝、軟件重新安裝等工作；（3）維保期內(nèi)，配合使用單位完成接口調(diào)試服務(wù)；（4）提供系統(tǒng)現(xiàn)有模塊版本內(nèi)免費(fèi)升級(jí)服務(wù)；（5）滿足經(jīng)信息中心評(píng)審?fù)ㄟ^(guò)的用戶軟件需求。（6）提供政策類需求免費(fèi)開(kāi)發(fā)服務(wù)；其他服務(wù)（1）對(duì)使用科室開(kāi)展必要的