东莞市谢岗医院网络与信息安全基础建设项目.PDFVIP

东莞市谢岗医院网络与信息安全基础建设 项目 用户需求书 1. 项目背景 东莞市谢岗医院信息系统网络中包含了HIS、PACS 等多个重要的应用系统，由于医院信 息化的发展迅速，越来越多的网络流量产生(卫生局、社保数据交互等)，为提高带宽资源利 用率、规避泄密和法规风险、保障内网数据安全；综合“医联体”指导下，东莞市谢岗医院 通过部署基础安全设备(运维堡垒机、入侵防护系统、上网认证审计与WIFI 管控系统)，以 确定等保安全的基础保护需求。 2. 项目内容 序号 建设内容 数量 参数/要求 备注 1 运维堡垒机 1 台 详见3.1 2 入侵防护系统 1 台 详见3.1 上网认证审计与WIFI 3 1 台 详见3.2 管控系统 3. 采购项目内容技术规格、参数及要求 （一）总体要求 1、用户需求书中凡是带“★”的部分为必备条件，投标人必须作出实质性响应，否则 将导致废标。 2、技术参数要求中带“▲”的条款是重要要求，不满足者将被严重扣分，但不作废标 处理。 （二）应答要求 1、招标人将参照预中标结果，按照预中标先后顺序对预中标人投标产品进行测试，必 须完全满足招标方要求方可确定为最终中标人。若测试结果不能满足招标方要求，将选取排 名次之的预中标人投标产品进行测试，直到满足招标方要求即宣布为最终中标商。 2、对照以上招标文件技术规格和要求，必须逐条说明所提供货物和服务对招标人的技术规 格和要求做出实质性响应，或申明与技术规格和要求条文的偏差和例外。特别对于有具体参 数要求的指标，投标人必须提供所投产品的具体参数值。 1 3、对打“”号技术参数，除用《技术条款响应/偏离表》应答外,在投标文件中必须提供技 术支持资料，包括：制造商公开发布正式印刷的产品样本、资料（非电脑打印版和复印件）， 或由有关政府部门或检测机构合法出具的文件或报告，产品配置/操作界面和网站资料（须 加盖制造商公章），未提供的，将导致废标。对打“”号技术参数的技术支持文件需与投标 文件同时提供，并在投标文件中提供具体支持文件的出处。 4 、除以上填写以外，另可用文字资料、图纸和数据详细说明货物主要技术指标和性能。 3.1 运维堡垒机 序号 类别 参数 功能与技术描述 1 配置要 产品架构 软硬件一体化产品。 求 存储空间 支持最少2T 的自带内置硬盘 ▲部署方 采用物理旁路模式部署，不影响网络结构。 式 管理结构 B/S 架构，采用HTTPS 方式远程安全管理，无需安装客户端。 网络接口 ≥ 4 *100/1000M RJ45 自适应以太网口； ★并发访 图形并发不少于200 个； 问 字符并发不少于450 个。 本项目提供授权管理不低于100 台设备。 2 系统管 用户角色 堡垒机具有用户多角色划分功能，如堡垒机管理员、设备 理要求 管理员、普通用户、审计管理员、审计员、临时用户等， 对各类角色能够进行细粒度的权限管理。 3 设备登录 身份认证之外，可设置更高级管理员授权才能对设备进行 授权 登录运维操作； 4 命令执行 对特定命令的执行需要更高级管理员授权才能执行； 授权 5 目标设备 支持通过在堡垒机上代填帐号密码的形式自动登录目标设 登录方式 备