中江县仓山中心卫生院2024年度政府采购意向公告(第1批)

采购内容：防统方系统开发及维护服务

主要功能或目标：1.审计数据保存***天以上；2.可提供防统方、分布式部署管理、清廉医院、虚拟云防统方、医药代表管理、内部审计管理模块、大数据检索、抗菌药物管理系统和模块的《软件著作权登记证书》产品功能截图及证书复印件并加盖公章；3.支持采用旁路部署方式，不需要更改现有网络结构、服务器相关配置，系统运行不得影响现有网络和业务的正常运行。能独立完成审计数据采集，不依赖于数据库自身审计日志系统，不在现有服务器上安装可能带来风险的程序；4.系统为软硬*体机，支持*兆以上网络环境及至少****个客户端同时并发的监控，每秒******个以上的事务处理能力；5.采用B/S架构（兼容不同种类浏览器），提供中文***管理界面。可根据不同的安全级别采用不同的实时告警响应方式，包括记录、消息、鸣音、邮件等，并支持短信平台；6.审计数据能永久保存，并支持外接存储设备进行备份。数据进行加密保管，只能通过专门工具进行恢复和查询浏览。支持数据自动、手动备份且可修改备份策略；7.管理、审计用户权限分开，相应权限的用户只能查看、管理相应的系统功能，责任明确；8.支持多种部署方式（串接/并接）都能阻止客户端进行疑似的统方行为；9.系统最小报警监控时间间隔为5秒，统方事件及时告警；**.系统时间可和关键服务器中数据库的时间同步；**.支持加密方式的数据库连接信息分析；**.支持对******、**-***、***、*****、***** **、**********和****** 等数据库提供自动化评估、审计、保护功能,可审计的数据库或集群数量≥6个，支持单家医疗机构多种类型数据库并存的信息系统；**.具备用户行为记录功能，记录用户所有的操作（业务访问、系统维护、策略配置等）；**.形成高度集成的“事前+事中+事后”数据防护手段；**.系统配置文件支持导入、导出，系统支持在线软件、规则库升级；**.系统支持虚拟化、虚拟云等网络环境的数据审计功能，准确定位统方行为，;**.硬件配置：吞吐量：≥********、***事务数/秒：≥**,***、接口：≥**/***/*****自适应电口 *6、存储容量：≥***，存储周期不少于6个月、内存：≥**；**.系统免费升级与维护期为*年，实施上线、维护工作必须由原厂厂家完成；投标人必须在合同签订后**个工作日内完成系统开发和实施工作；**.提供免费维护期后升级和维护的费用标准，

需满足的要求：一、防统方模块 1.能出具针对纪委、监察等使用的防统方审计报告，建立内部网络的党风廉政、院内敏感职权使用的防控专网; 2.内置含有自我学习功能的防统方知识库； 3.对耗材、检验试剂、合理用药等信息化系统进行审计; 4.能获取客户端访问数据库的程序,实时阻止非法程序访问； 5.精确定位可疑对象物理位置； 6.对统方行为的操作及结果可关联并且可以报表形式呈现； 7.发现统方操作后，可对应相应药品厂家并对厂商、医药代表重点监控； 8.能甄别数据访问、可阻止非正常数据会话； 8.有白名单权限设置，需授权、验证才可获得统方权限； 二、数据库审计 1.采用主动和被动的方式监控关键服务器的开放端口，扫描系统漏洞； 2.对数据库操作结果能解析和回放； 3.对医院各系统中财务、病人、药品、资产等核心数据的审计监控； 4.可自定义规则，按设定的条件生成审计报告并支持excel、pdf、txt等多格式导出； 5.指定非关注策略，内容过滤不记录，降低存储空间和无用信息堆砌； 6.医院信息管理系统为多层结构，提供全方位的应用层、中间层、数据库层的访问审计，支持自动、手动关联，可追踪到前端业务操作人IP、MAC、用户； 7.数据库登录用户名、操作源终端、终端源程序名称可异常探测、可设定异常黑白名单并进行告警，支持自主学习； 8.会审计多个网段客户端的数据库操作行为，对访问数据途径进行监控、设计、跟踪及定位； 9.审计主体与客体、日志格式、规则分析、报表与告警、存储等模块按照等保测评要求设计； 10.能详细审计数据库SQL操作语句，能分析、审计、还原出每条语句； 11.据SQL执行的时间设定规则； 12.传统型数据库、Cache数据库操作语句审计支持3万字节、60万字节长度不截断； 13.双向数据包的解析、识别及还原，根据行为特征实时告警； 三、抗菌药物试剂及耗材分析模块 1.分析时间段内排名前N位的全院抗菌药物、试剂、耗材的品种、剂型、规格、用量、使用金额，并生成报告； 2.全方位跟踪医院使用的抗菌药物、试剂、耗材，可模糊、精确筛选、查询，能实时告警； 四、扫描数据库：医院新增业务系统后和组网环境中自主扫描数据库，判断业务系统是否被防统方系统全面监控； 五、精准筛查：通过药品、数量、医生、时间进行数据分析，并通过不断累积条件而更精准报警； 六、线上报备：合法统方行为，可在系统中做正常统方申请报