医院等保及机房改建项目招标文件.docx

公开招标采购文件工程名称：医院等保及机房改建工程-1-3 .开标一览表（格式见附件）；4 .中小企业声明函（格式见附件）；5 .残疾人福利性单位声明函（格式见附件）。三、投标文件的语言及计量（一）投标文件以及投标人与采购人就有关投标事宜的所有来往函电，均应以中文汉语书写。 除签名、盖章、专用名称等特殊情形外，以中文汉语以外的文字表述的投标文件视同未提供。（二）投标计量单位，采购文件已有明确规定的，使用采购文件规定的计量单位；采购文件 没有规定的，应采用中华人民共和国法定计量单位（货币单位：人民币元），否那么视同未响应。四、投标报价（一）投标报价应按采购文件中相关附表格式填写。（二）投标报价组成：交钥匙工程。投标报价为包含完本钱工程所需的全部费用。投标人应充分考虑合同执行期间所有市场风险及工程环境风险报价，合同总价一次性包干， 原那么上不作任何调整。（三）投标文件只允许有一个报价，有选择的或有条件的报价将不予接受。（四）客户端填写的报价与以电子投标文件中的报价不一致的，应以电子投标文件中的报价 为准。五、投标文件的有效期（-）自投标截止日起90天投标文件应保持有效。有效期缺乏的投标文件将被拒绝。（-）在特殊情况下，采购人可与投标人协商延长投标书的有效期，这种要求和答复均以书 面形式进行。六、电子投标文件的编制（-）投标人应根据“政采云供应商工程采购-电子招投标操作指南”及本采购文件规定的格 式编制电子投标文件并进行关联定位。（二）电子投标文件须由投标人在规定位置盖章并由法定代表人或法定代表人的授权委托人 签署，投标人应写全称。法定代表人授权委托书、投标声明书必须由法定代表人签名并加盖单位 公章。（三）电子投标文件不得涂改，假设有修改错漏处，须加盖单位公章或者法定代表人或授权委 托人签名或盖章。电子投标文件因字迹潦草或表达不清所引起的后果由投标人负责。七、投标文件的补充、修改和撤回供应商应当在投标截止时间前完成电子交易文件的传输递交，投标截止时间前可以补充、修 改或者撤回电子投标文件。补充或者修改电子投标文件的，应领先行撤回原文件，补充、修改后 重新传输递交。投标截止时间前未完成传输的，视为电子投标文件撤回。八、转包或分包1.本合同范围的服务，应由乙方直接供应，不得转让他人供应；2除非得到甲方的书面同意，乙方不得将本合同范围的服务全部或局部分包给他人供应；3 .如有转让和未经甲方同意的分包行为，甲方有权解除合同，没收履约保证金并追究乙方的 违约责任。4 .拟在中标后将中标工程的非主体、非关键性工作分包的，应当在投标文件中载明分包承当 主体，分包承当主体应当具备相应资质条件且不得再次分包。九、特别说明1 .本工程L专门面向中小企业采购。2 本工程对应的中小企业划分标准所属行业：工业。3本工程执行财政部、工业和信息化部政府采购促进中小企业开展管理方法（财库2020）46号）。政府采购活动中有关中小企业的相关规定如下：1.1 中小企业，是指在中华人民共和国境内依法设立，依据国务院批准的中小企业划分标准确 定的中型企业、小型企业和微型企业，但与大企业的负责人为同一人，或者与大企业存在直接控 股、管理关系的除外。符合中小企业划分标准的个体工商户，在政府采购活动中视同中小企业。国务院批准的中小企业划分标准：具体见工信部联企业2011300号。1.2 在政府采购活动中，供应商提供的货物、工程或者服务符合以下情形的，享受政府采购 促进中小企业开展管理方法规定的中小企业扶持政策：在货物采购工程中，货物由中小企业制造，即货物由中小企业生产且使用该中小企业商号或 者注册商标；在工程采购工程中，工程由中小企业承建，即工程施工单位为中小企业；在服务采购工程中，服务由中小企业承接，即提供服务的人员为中小企业依照中华人民共 和国劳动合同法订立劳动合同的从业人员。在货物采购工程中，供应商提供的货物既有中小企业制造货物，也有大型企业制造货物的， 不享受政府采购促进中小企业开展管理方法规定的中小企业扶持政策。以联合体形式参加政府采购活动，联合体各方均为中小企业的，联合体视同中小企业。其中， 联合体各方均为小微企业的，联合体视同小微企业。4 .本工程对符合政府采购促进中小企业开展管理方法（财库（2020） 46号）规定的小微 企业报价给予10% （工程工程为5%）的扣除，用扣除后的价格参加评审。接受大中型企业与小微企业组成联合体或者允许大中型企业向一家或者多家小微企业分包的 采购工程，对于联合协议或者分包意向协议约定小微企业的合同份额占到合同总金额30%以上的, 对联合体或者大中型企业的报价给予3% （工程工程为2%）的扣除，用扣除后的价格参加评审。组成联合体或者接受分包的小微企业与联合体内其他企业、分包企业之间存在直接控股、管 理关系的，不享受价格扣除优惠政策。5 .根据财政部司法部关于政府采购支持监狱企业开展有关问题的通知（财库（2014） 68 号）规定，监狱企业视同小型、微型企业。监狱企业参加政府采购活动时，应当提供由省级以上 监狱管理局、戒毒管理局（含新疆生产建设兵团）出具的属于监狱企业的证明文件。6 .根据关于促进残疾人就业政府采购政策的通知（财库2017J141号）规定，在政府采购 活动中，残疾人福利性单位视同小型、微型企业。残疾人福利性单位参加政府采购活动时，提供 残疾人福利性单位声明函。7 ,按规定享受扶持政策获得政府采购合同的，小微企业不得将合同分包给大中型企业，中型 企业不得将合同分包给大型企业。8 中小企业参加政府采购活动，应当出具政府采购促进中小企业开展管理方法规定的中 小企业声明函（格式见本采购文件附件），否那么不得享受相关中小企业扶持政策。9 .采购活动过程中，对供应商的“中小企业”资格认定，以供应商提交的中小企业声明函 为准，供应商必须实事求是地提交声明函，如有虚假，将依法承当法律责任。如果在采购活动过 程中相关采购当事人对供应商“中小企业”资格有异议的，由货物制造商或者工程、服务供应商 注册登记所在地的县级以上人民政府中小企业主管部门负责认定。供应商提供声明函内容不实的，属于提供虚假材料谋取中标、成交，依照中华人民共和国 政府采购法等国家有关规定追究相应责任。适用招标投标法的政府采购工程建设工程，投标人提供声明函内容不实的，属于弄虚作假骗 取中标，依照中华人民共和国招标投标法等国家有关规定追究相应责任。10 .中小企业声明函由参加投标的供应商提交，如供应商为代理商，须自行采集制造商的 中小企业划分类型信息填入相应栏目并对其真实性负责。第三章采购内容和技术（服务）要求一、建设目标为积极推动专业公共卫生机构融入医共体建设开展，充分发挥医共体整体效应和优势，创新 县域公共卫生服务体系，响应浙江省委办公厅、浙江省政府关于推进县域医共体的建设要求，以 及宁波市政府对东钱湖旅游度假区与郭州区整合后的“政区合一”整合要求，开启推进宁波市郸 州区钱湖医院等保及机房改建工程的建设，以此增强县域医共体公共卫生服务和水平，提升群众 健康水平和服务满意度，实现公共卫生服务均化、普惠化、便捷化，为居民提供全方位、全生命 周期的健康服务。结合宁波市郸州区钱湖医院信息系统的现状，依据信息系统等级保护基本要求中二级的 平安目标要求和国内医疗行业系统信息平安体系建设的一些方法和要求，以等保2. 0建设为基础 对钱湖医院信息化相关系统进行数据中心升级和区域边界网络平安建设，以响应宁波市政府关于 区域一体化管理要求与医共体建设需要。工程以满足信息系统平安保护等级二级为标准，对医院 信息化系统加以完善；以纳入郸州区一体化管理需求为目的，开展钱湖医院等保及机房改建工程 建设，提升区域一体化程度规模。二、建设规模工程建设涉及宁波市邺州区钱湖医院的物理平安、网络平安、主机平安、应用平安及数据安 全，以及东钱湖与郸州区网络、数据等平安对接，以此重点提升区域医院信息化完备性、平安性 与信息系统平安等级防护水平。三、建设内容工程建设内容主要为钱湖医院基础信息系统的改造与优化，包括数据中心升级，信息平安等 级保护2.0改造、机房改造及系统集成实施服务。11 、 数据中心升级数据中心升级包括现有网络设备扩容、灾备系统及超融合集群系统建设。现有网络设备扩容通过新增2台汇聚交换机，对现有机房汇聚网络接口进行扩容，满足现有 设备和新增设备接口需求。灾备系统通过采购超融合灾备系统软件，利用现有服务器资源进行部署，以实现核心业务数 据备份。超融合集群系统包括3台超融合服务器节点(含软件)、2套全万兆超融合交换机的采购部 署。2、信息平安等级保护2. 0改造信息平安等级保护2. 0改造主要在利旧现有平安设备基础上新增局部网络平安设备和服务, 建立院内平安联动体系，满足信息平安等级保护2.0二级等保要求。采购设备主要包括1台外网防火墙、1台专网防火墙、1套杀毒软件扩容、1套上网行为管理 系统、1台外网VPN网关、1台网闸设备、1套日志审计系统、1台APT设备、放射科(PACS)区 域网络改造(含1台接入交换机、万兆互联模块、光纤链路实施等)内容。3、机房改造机房改造包括：机房扩建装修、微模块机柜及本工程设备和机房原有设备迁移、集成实施等。原中心机房位于医院行政楼2楼，为满足院内新业务形式对于数据中心机房的要求，打通原(1)包括机房扩建区域内中间隔墙及木门撤除等。(2)中心机房放置单排微模块一套，配置1台综合柜、6台IT机柜、2台UPS蓄电池机柜、 原有艾默生精密空调搬迁作为微模块外部制冷使用。(3)精密空调室外机放置于机房后面墙壁。(4)包括从老机柜到新模块化机柜的光纤及 和网络线路迁移等。(5)包含机房区域内所有地面(硫酸钙防静电地板+10nini厚踢脚线+机柜及电池柜等承重架)、顶面及墙面修复后刷白。（6）包含机房扩建区域内防雷接地系统、配电系统、综合布线系统及其他配套工程等。四、工程清单及产品技术参数需求1、数据中心升级序号设备名称主要参数数量单位一、数据中心升级1汇聚交换机1、万兆交换机级联核心：交换容量22.56Tbps, 背板带宽N720Mpps,配置万兆光接口数量224个 并激活24 口（含至少4对光模块-SFP+万兆单模 模块-（1310nnb 10km, LC）,必须可以被现有核 心交换机统一管理界面管理，即在核心交换机的控 制界面直接配置汇聚交换机；2、40G光接口数量22个；本次单台配置双电源， 双风扇，40G堆叠线缆21；3、支持Ipv4和Ipv6双协议栈;实现RIP、0SPF、 BGP等动态路由协议；4、支持VXALN、SDN等云数据中心技术;5、中标后合同签订时提供三年原厂质保证明材 料。2套2灾备系统1、超融合灾备系统：配置不少于6CPU许可，单一 产品同时支持备份、还原、复制和容灾解决方案； 2、数据库灾备系统：对现有HIS数据库集群搭建 灾备系统，并提供一年维保（远程巡检一月一次） 现场巡检一季度一次，现场巡检每次时间不少于1 天，每季度定期出巡检报告。3、利旧现有服务器资源进行部署4、中标后合同签订时提供三年原厂质保证明材 料。1套3超融合集群3台超融合服务器1、单台配置:不低于 2颗Silver 4214R （2. 4GHz/12 核）CPU,不低于384GB DDR4内存，不低于2块 240GB SSD系统盘、不低于2块960GB SSD、不低 于6块4TB HDD硬盘，4端口万兆光接口、6端口 千兆电接口网卡，冗余电源；2、超融合软件配齐3个节点相关的计算虚拟化、 存储虚拟化、网络虚拟化及相关的管理许可； 3、2台万兆存储交换机及所需的模块线缆，交互 容量22.56Tbps；转发性能2240Mpps；接口类型： 16 个 1/10G SFP Plus 端口 （其中至少 2 个 Combo 1G/2.5G/5G/10G Base-T自适应以太网端口）；链 路聚合：支持最多16个端口聚合；支持最多1281套序 号设备名称主要参数数量单位个聚合组(IRF2)；万兆多模光模块212；4、云计算管理平台，和底层资源池局部的(计算 虚拟化、存储虚拟化、网络虚拟化)均为同一厂商 品牌提供，并可以支持扩展同一品牌的网络功能虚 拟化、虚拟应用防火墙、虚拟应用负载均衡等功能 组件，以保障平台的扩展性和兼容性；5、支持数据故障重建，并支持数据重建优先级 调整，在故障数据重新恢复时，可由用户指定优先6、中标后合同签订时提供三年原厂质保证明材 料。2、信息平安等级保护2.0改造序号设备名称主要参数数量单位二、信息平安等级保护2.0改造1外网防火墙1、规格:不超过2U,冗余电源，硬盘不少于ITB, 标准配置不少于6个10/100/1000M自适应电口，4 个SFP插槽，另有2个接口板卡扩展插槽，最大支 持 22 个接口，1 个 Console 口;2、支持液晶屏；3、网络层吞吐量10G,并发连接，260万，每秒新 建连接数18万；4、支持通过与终端平安系统联动或病毒云查杀功 能，生成处置建议或者动态策略；5、3年全功能模块升级订阅服务包（含防火墙、 应用识别库、URL分类特征库、病毒防护特征库、 入侵防御特征库升级服务及威胁情报订阅服务）； 6、中标后合同签订时提供三年原厂质保证明材 料。1台2专网防火墙1、规格：不超过2U,冗余电源，硬盘500GB,专 用64位多核高性能处理器和高速存储器；2、1个配置口（CON）,配置不少于14个千兆以 太电口、12个千兆以太光口和4个万兆以太光口，扩展槽22；吞吐量N8Gbps；3、并发连接数2500万；4、新建连接数28万，配置IPS-AV （病毒防护特 征库）功能授权23年，为了专网网络平安，必须 配置DNS透明代理功能，可基于负载均衡算法代理 内网用户进行DNS请求转发；5、中标后合同签订时提供三年原厂质保证明材 料。1台3杀毒软件扩容1、将原有虚拟化杀毒软件迁移至新超融合平台， 并对物理机缺失的杀毒软件进行扩容2、服务器15节点（支持补丁管理功能WIN2003/WIN2008/WIN2012/）：物理机（5 个 Linux,10 个 Windows）,3、中标后合同签订时提供三年原厂升级服务承 诺。1批4上网行为管理1、规格：不超过2U；2、内存大小：24G；3、硬盘容量：2128G minisata SSD；4、接口： 26千兆电口+2千兆光口 SFP；5、性能参数：网络层吞吐量（大包）：3. 6Gb；6、应用层吞吐量：2450Mb；1台带宽性能：2300Mb, IPSEC VPN加密性能（最高 性能）：2100Mb,支持用户数：21500；7、包转发率：245Kpps,每秒新建连接数：24000； 8、最大并发连接数：150000；9、内置应用识别规那么库，支持超过9000条应用 规那么数，支持超过6000种以上的应用，并保持每 两个星期更新一次，保证应用识别的准确率；支持 根据标签选择应用，并支持给每个应用自定义标 签；支持根据标签选择一类应用做控制； 10、上网URL库的URL数量在3000万以上， 包含分类数量150个以上，同时支持自定义URL； 11、中标后合同签订时提供三年原厂质保证明材 料。1、规格：不超过2U2、内存大小：28G3、硬盘容量：64G SSD,接口： 26千兆电口+2 千兆光DSFP, 250个授权；4、最大加密流量（Mbps） ： 2300；5、最大并发用户数：2400,最大 s并发连接 数（个）：15000, s新建连接数（个/秒）： ，60；5VPN网关6、支持终端使用包括IE6、7、8、10、11或其他 IE内核的浏览器，以及最新版本的非IE内核浏览 器， 如 Windows EDGE, Google Chrome, Firefox, Safari, Opera最新版登录SSLVPN系统，登录后 可完整支持各种IP层以上的B/S和C/S应用。7、产品应提供环境检测、自动修复工具，支持对 Windows的环境兼容性一键检测能力，以及对检测 结果进行一键修复的能力，防止由于用户操作系统 环境存在问题影响SSL VPN的使用，减轻运维工作。 8.产品应提供 S驱动病毒查杀工具，支持对 Windows环境下的针对 S拦截监听的驱动病毒 进行扫描查杀，防止因为 S驱动病毒导致无法 正常接入和使用SSL VPNo9、中标后合同签订时提供三年原厂质保证明材 料。1台6网闸1、规格：2U机，冗余电源；2、系统吞吐量：2500Mbps ；3、内网接口:三6 个 10/100/1000Base-T 端口，4 个 USB 口；4、外网接口:三6 个 10/100/1000Base-T 端口，4 个USB 口；含平安浏览、邮件发送、文件同步、工 业电视、实时数据库、关系数据库、用户自定义等1台应用全部功能模块；5、中标后合同签订时提供三年原厂质保证明材 料。7日志审计1、默认包含主机审计许可证书数量：50；2、最大可扩展审计主机许可数：150；3、平均每秒处理日志数（eps）最大性能：1200；4、硬件参数：规格：2U,内存大小：216G；5、硬盘容量：64G minisata+2T SATA*2；6、电源：冗余电源；7、接口： 26千兆电口+2万兆光口 SFP+；8、2100个授权9、支持通过正那么、分隔符、json、xml的可视 方式进行自定义规那么解析，支持对解析结果字段的 新增、合并、映射。10、支持通配符、范围搜索、字段等多种输入方式、 搜索框模糊搜索、指定语段进行语法搜索；可根据 时间、严重等级等进行组合查询；可根据具体设备、 来源/目的所属（可具体到外网、内网资产等）、 IP地址、特征ID、URL进行具体条件搜索；支持 可设置定时刷新频率，根据刷新时间显示实时接入 日志事件；11、支持对每个日志源设置过滤条件规那么，自动过 滤无用日志，满足根据实际业务需求减少采集对象 发送到核心服务器的平安事件数，减少对网络带宽 和数据库存储空间的占用。 12、中标后合同签订时提供三年原厂质保证明材 料。1台8XAPT设备 （核心产品）1、APT （标准上架设备，含滑轨）一台，24*GE 管理电口、3*USB3. 0 接口和 1*DB9 Console 接口, 冗余电源，内存2128G, 224TB存储硬盘；2、含全功能模块升级授权不少于3年，包括入侵 检测、网站漏洞利用、webshell上传和威胁情报 等模块；3、必须与工程中防火墙/IPS、市卫健委APT等 进行联动，发现威胁事件后支持对攻击IP、恶意 域名和受害资产的流量进行阻断（将策略下发给防 火墙，由防火墙/IPS执行阻断）；4、中标后合同签订时提供三年原厂质保证明材 料。1套9放射科（PACS）区 域网络改造1、放射科增加1台万兆上行接入交换机（228个 及以上下行千兆端口）、配置相应万兆互联模块， 万兆光纤不少于400米布放至核心，与原核心统一 品牌、并保障兼容性。1批第一章 公开招标采购公告-3-第二章投标须知-6-第三章 采购内容和技术（服务）要求-13-第四章 开标及评标-32-第五章 合同主要条款-40-第六章 投标文件格式内容-44-3、机房改造3.1微模块机柜及集成实施服务序 号设备名称主要参数数量单位1微模块机柜微模块一套，配置1台综合柜、6台IT机柜、2台UPS 柜：一、整体要求：1、一体化设计：UPS、配电、监控、空调一体化集成 在一个综合柜，设备柜在综合柜两侧灵活扩展 2、认证环保要求：整机满足CE认证，符合RoHS和 REACH环保要求3、电源制式：380415V/3PH/50HZ4、防雷等级：CLASSII/C 级，8/20 u so5、防护等级IP：机柜整体防护等级不小于IP206、安装方式：支持水泥地面直接安装及架空地板安装 7、污染等级：满足B类使用环境二、机柜系统：1、模块整体尺寸：W1350mni*5400mni*2000nim （深*宽* 高，含冷通道）2、材质：高强度A级优质碳素冷轧钢板和镀锌板 静载：机柜静态承载能力2 1500kg （提供第三方检测 报告）3、密闭通道门：双层玻璃门，确保隔热，防止凝露 走线设计：模块输入电缆支持上进线，模块内部电缆 支持上走UP线。4、机柜侧板：机柜所有面板可支持单独拆卸和拼装功 能5、并柜：机柜采用专用的机柜并柜连接件，应支持无 需拆卸机柜门情况下实现机柜并柜功能。6、机柜门：机柜采用前后封闭设计，前后门单开，前 门配置双层玻璃，以便内部设备可视，并降低设备运 行声音。机柜的前门、后门及侧板均可锁定，用提供 的专用钥匙翻开。前后门开启角度不小于120。 机柜应配备自动弹门装置,方便紧急情况下自动弹开， 提供消防联动和应急散热的功能。7、调平支脚：机柜采用不小于直径为40mm调平支脚 调节机柜的水平度，可支持调节高度范围为：10 55mmo8、滚轮：机柜采用四个万向滚轮，单个滚轮动态承重 不小于350kg,静态承载不小于500kgo三、供配电系统：1、整体要求：各配电单元：UPS、配电盒、电源指示1套均模块化设计，机架安装便于维护2、配电模块：包含UPS输入、UPS输出、UPS维修旁 路开关、防雷保护开关；尺寸W6U,配电模块至少需 要12路IT输出3、防雷器：配电柜配置电源防雷器（浪涌保护器/电 涌保护器/过电压抑制器），其泄放电流能力根据招标 要求,响应时间25ns,残压WL2kV（C级），W2.OkV（B 级），防雷器配置前端断路器保护。4、防雷模块具有遥信功能，防雷器失效可远程监控5、UPS类型：机架式安装6、UPS输入电压范围：电压输入范围单相80280VAe 或三相 138V AC-485V AC7、UPS 容量：220kVA8、UPS配置:单台9、UPS输出功率因数：不低于0.910、UPS防雷：6kV/5kA防雷设计，并提供EMC测试报 告证明材料11、UPS效率:不小于94.5%12、UPS过载能力：在125%的额定负载时，可持续5min 13、ups蓄电池：单体电池额定电压及容量（C20）； 12 V N100AH,设计寿命210 年（20）14、使用寿命:室内安装的蓄电池浮充寿命应不低于6 年,实际使用寿命不低于5年；阻燃外壳材料一符合 GB/T 2408-1996中FV-O（垂直级要求）;自放电损失: 每月小于3%； 32节配套UPS使用及UPS蓄电池机柜 承重托盘及空开等；15、每个机柜单元应配备一条竖直安装型PDUo PDU 额定输入电流32A,每条PDU提供不少于8位10A插 座和不少于4位16A插座。四、制冷系统：1、制冷系统：精密空调2台，制冷量不小于12. 5kW； 2、冷量调节范围:20%100%,直流变频制冷；3、送风方式：水平送风,空调风量,不小于2600nT3/h, 含双空调下走管组件及风罩等配件和管路组件； 五、环境监控系统：1、包括漏水监控、烟雾监控、温湿度监控等；2、前后门智能门锁；配置统一监控显示屏，可实现对 模块所有动环进行监控，10英寸以上，支持多点触控， 单个模块支持近端wifi功能，可通过PAD或手机APP 软件实现本地监控。4、中标后合同签订时提供三年原厂质保证明材料。2机房装修1、中心机房位于医院行政楼2楼，机房扩建后面积大 概38平方米；2、本工程包括机房扩建区域内中间隔墙及木门撤除 等。3、中心机房放置单排微模块一套，原有艾默生精密空 调搬迁作为微模块外部制冷使用。4、精密空调室外机放置于机房后面墙壁。5、本工程包括从老机柜到新模块化机柜的光纤及 和网络线路迁移等。6、本工程包含机房区域内所有地面(硫酸钙防静电地 板+10mm厚踢脚线+机柜及电池柜等承重架)、顶面及 墙面修复后刷白。7、本工程包含机房扩建区域内其他配套工程、防雷接 地系统、配电系统、综合布线系统等。详细清单附后1批3集成实施1、系统迁移服务2、平安实施服务：平安整改服务及等保测评、边界流量清洗服务3、设备利旧服务4、系统集成服务具体要求附后。1批3. 2机房装修(1)、中心机房位于医院行政楼2楼，机房扩建后面积大概38平方米；(2)、本工程包括机房扩建区域内中间隔墙及木门撤除等。(3)、中心机房放置单排微模块一套，原有艾默生精密空调搬迁作为微模块外部制冷使用。(4)、精密空调室外机放置于机房后面墙壁。(5)、本工程包括从老机柜到新模块化机柜的光纤及 和网络线路迁移等。(6)、本工程包含机房区域内所有地面(硫酸钙防静电地板+10mm厚踢脚线+机柜及电池柜等承 重架)、顶面及墙面修复后刷白。(7)、本工程包含机房扩建区域内其他配套工程、防雷接地系统、配电系统、综合布线系统等(消 防系统利旧)。详细清单如下：序 号设备材料名称参考型号或参数单位数量机房装修装饰A墙面工程1静电地板上方不锈钢踢脚 线踢脚线高度：100mm,基层材料种类、规 格：18mni细木工板，面层材料品种、规格、 品牌、颜色：l.2mni,拉丝不锈钢批12机房中间墙壁撤除配套原办公室木门撤除及门洞封堵(包含敲 墙及垃圾清运)批13墙壁修补墙壁及顶血修补整体刷白批1B地面工程序 号设备材料名称参考型号或参数单位数量1碳酸钙钢质防静电地板600*600*32mm;贴面 1. 2HPL 三聚富胺(1.0mm)全部换新批12防静电地板收边支撑30*3*2. 5角铁，做防锈处理批13地板吸盘个14台阶、斜坡含不锈钢压边条套2C设备基础工程1围水堰制作安装15mm 高项12精密空调出水管定制（微模块内精密空调+外围艾默生精密空 调）套23机柜底座50*5角铁定制根据机柜的具体尺寸定制套94精密空调底座50*5角铁定制根据机柜的具体尺寸定制个1*配电系统1金属桥架150X75X 1.5批12精密空调电缆敷设ZC-BVR-5*6批13UPS蓄电池连接线16平方多股软线条324机柜电缆敷设ZC-BVR-3*6批15动力电缆（机房总进线）ZC-YJV-4*25+1 （从2楼机房配电墙柜拉到微 模块配电盘上）批1*防雷接地系统1环状等电位铜排3X30铜排批12绝缘子支架配套个303机柜接地连接线BVR10批14电线副料项1四综合布线系统及机房平安1理线架配套个302光纤跳线配套项136类非屏双绞线6类非屏蔽，柔性PVC护套、带十字加强芯、 六类（从核心交换机到服务器机柜配线架用）批146类网络配线架7个45原精密空调搬迁2楼原艾默生精密空调搬迁至机房指定位置， 包含铜管铺设及制冷剂等套1五配套工程A线柜（包含 及网络线）迁入新机柜1线柜移位配套包含所有材料批1B光纤迁入新机柜1光纤终端盒96芯0DF架满配套22光纤熔接所有光纤迁入新机柜0DF架上批13.3集成实施服务:1、系统迁移服务序号项口具体技术需求1总体要求供应商需对现有业务系统了解熟知相关软硬件配置情况，且能熟 练掌握各类服务器及虚拟化系统的操作。具有机房切换相关经 验。投标文件中应提供网络拓扑结构图、云计算架构图，机柜设备上 架示意图等；2工程协调人因本次迁移涉及内容较多，投标技术方案中需指定具备专业证书 的技术人员负责响应招标单位的需求、统筹协调迁移服务等，提 供相关技术证书。3迁移范围本次迁移范围业务系统包含但不限于HIS,LIS, PACS,电子病历， 排队叫号，导诊，0A等等4迁移时间在用户非工作时间内迁移，或客户指定时间进行，要求不得影响 医院主要业务；要求迁移时及迁移后提供24小时的 服务支持，不限次。电 话响应在15分钟以内， 支持无法解决问题的情况下2小时 内到达现场；5完整性要求要求迁移后数据不丧失，业务不影响，以实际业务运行情况为准； 迁移过程中不改变现右软件结构，迁移后的业务服务器根据业主 要求可选更改新ip地址或者保存原有业务地址，投标时提供实 现原理或引用的相关技术。6迁移方案要求投标时提供详细的迁移方案书，要求包含但不限于迁移总业 务清单，迁移规划，迁移计划，人员安排，测试计划等，要求与 实际情况相符；7人员安排因本次迁移涉及虚拟化、玄计算内容较多，而迁移的内容较为重 要，投标技术方案中需安排具有相关工程经验的人员参与迁移， 投标时提供相应人员清单和简介，人员必须与后期工程实际操作 人员相符，工程开展后甲方及监理方将不定时核对以上人员，发 现弄虚作假后投诉虚假投标；8网络及平安策略 迁移投标单位需充分了解本工程交付及要实现的技术要求和难度，迁 移前对所有网络设备、平安设备或相关平安策略进行一次全面的 检测并记录设备配置，网络拓扑图，平安策略等，并输出相应文 档。因本次迁移涉及全院网络，其配置内容较多又较为复杂，一旦网 络中断将引起严重的后果，投标技术方案中需明确参与迁移的人 员组织安排。9其它设备迁移投标单位需充分了解本工程交付及要实现的技术要求和难度，迁 移前对所有其它设备进行一次全面的检测并记录设备配置，策略 等信息，并输出相应文档。10回退方案因保障业务的连续性，投标单位投标时需提供详细的回退方案， 以备紧急情况下使用。序号工程具体技术需求回退组人员：回退组人员需不同于实施组人员，根据技术要求， 投标技术方案中需明确相关人员安排，人员必须与后期工程实际 操作人员相符，工程开展后甲方及监理方将不定时核对以上人 员，发现弄虚作假后投诉虚假投标；11其它要求工程文档：供应商投标时需提供本次迁移涉及的各类文档、表格，包括但不 限于：迁移设备登记表，人员安排清单'故障处理单和工程实施 口 士笺笺 11 心、-vT o根据实际迁移结果，出具结果分析报告.分析有关迁移内容及结 果12工程交接及培训技术人员在验收完成后留场进行工程的交接工作，向甲方的技术 负责人员进行工程交接，为甲方技术人员演示各种网络故障的分 析、排除方法，网络设备的维护调试方法，以及技术文档的使用 方法，在规定的时间内完成工程交接工作，在征得甲方同意后， 整个工程迁移施工阶段结束。2、平安实施服务1）边界流量清洗服务序号工程具体技术需求1总体要求本次工程要求医院对外部业务互联网络的流量清洗，对专网侧要求配置进/ 出IP+端口级别的访问控制，互联网侧监控要求能够定位到院内终端的异常 情况，要求监控业务连接数量及流量情况，投标时提供实现原理和报告模板；2边界定义本次工程定义的网络边界包含但不限于省/市公卫网边界，区公卫网边界， 互联网边界，医保区域边界等；3省/市/其它区 县公卫网边界 平安省/市/其它公卫网边界：要求在公卫网总出口防火墙侧，对进出省/市公卫 网的业务，做到本单位至其它区卫健局、市卫健委、省卫健委等目的主机之 间的基于地址、端口、服务、应用、用户、时间的访问，根据业务需求，进 站/出站平安规那么精确到IP+端口级别，只开放业务所需端口，其他端口一律 禁止；4区内公卫网边 界区内公卫网边界：要求在出口防火墙侧，对进出医院业务，做到本单位至其 它单位目的主机之间的基于地址、端口、服务、应用、用户、时间的访问， 根据业务需求，进站/出站平安规那么精确到IP+端口级别，只开放业务所需端 口，其他端口一律禁止；5医保网边界医保网边界：要求在医院专网防火墙侧引入医保流量，对进出本单位之间的 医保业务，做到本单位至医保中心目的主机之间的基于地址、端口、服务、 应用、用户、时间的访问，根据业务需求，进站/出站平安规那么精确到IP+ 端口级别，只开放业务所需端口，其他端口一律禁止；6互联网侧由于互联网侧接入宁波市统一外网，根据业主要求对外网侧配置相应平安防 护策略，并分析策略日志，至少每月一次的流量分析报告，能够帮助业主定 位到异常主机，并提供相应的解决方案；根据要求，在发生平安事件/平安通报时，能够协助业主发现和定位问题主 机，投标时提供方案说明。序号技术指标技术需求1女全评估资产调研：调查并纪录服务范围内各设备和系统的种类、型号、功能、物理位置、 端口对应情况、部署情况等资产详细信息，投标时提供运维单位服务管理流程。配置建档：中标方须利用资产调查的数据进行软件配置建档，记录软件系统的版本、 用途、组件、配置、更新情况等信息，实现配置管理，建立软件安装媒介档案，建 立服务器软件和升级包配置档案。服务器主机平安评估：梳理Windows&Linux主机、网站、账户、端口、进程、软件、 计划任务等信息资产，以及操作系统、软件漏洞，明确信息资产面临的平安风险， 提供服务器平安评估合规（等级保护）基线报表；网络设备平安评估：梳理路由&交换等设备的硬件、软件、网络运行、平安等状态信 息，包括但不限于序列号CPU状态、内存状态、存储状态、电源状态、其他硬件状 态、运行情况、合规情况等，提供网络设备平安评估合规（等级保护）基线报表。2平安整改网络设备：根据业务白名单的部署要求，做到本院至目的主机之间的基于地址、端 口、服务、应用、用户、时间的访问，根据业务需求，进站/出站平安规那么精确到IP+ 端口级别，只开放业务所需端口，其他端口一律禁止，不得被上级主管部门通报，7开发对象钱湖医院核心、服务器汇聚交换机、服务器区域防火墙。8功能用途实现同网段虚拟机间二层流量的隔离和控制，要求精确到IP+端口级别的控 制粒度；为了确保平安，要求在非主机0S层面的控制。9使用无感知所有的操作系统