经医院研究决定，就舟山市中医院数据库运维服务项目采取公开招标确定供应商，现欢迎合格供应商报名参加。
一、项目编号：ZSSZYYXXCG202302
二、项目名称：数据库运维服务
三、项目内容：

序号	系统名称	数量	预算
1	数据库运维服务	1	6万元

 
四、服务要求：
1、维护范围及要求：
本项目建设旨在充分保障舟山市中医院核心数据库安全稳定运行，针对系统已存在或未来可能出现的问题，进行维护和业务连续性建设保障服务，投标方应结合招标方的现状和未来的发展需要，制定出全面、科学的解决方案，并提出相应的实施方案，以保证整个系统的平稳发展。
2、现有系统维保范围及要求：
为了保障各业务系统数据库的正常稳定运行，及时处理出现的各类故障，应对灾难发生，保障核心数据的安全，拟对舟山市中医院现有核心业务数据库服务进行招标采购。
维保范围：舟山市中医院现有核心业务HIS、PACS、LIS数据库
维保时间要求：一年
响应时间要求：7*24小时响应。

序号	技术服务内容	服务期限
（一）	数据库标准服务	一年
1.1	数据库运行安全管理服务	一年
1.2	7*24小时应急远程响应支持服务	一年
1.3	数据库远程巡检服务	6次/年
1.4	故障管理和查询回顾	一年
（二）	7*24小时应急现场响应支持服务	1天/年
（三）	数据库性能优化	1天/年

 
投标人应根据以上要求提供系统维保的详细方案、服务内容以及响应时间。
2.1数据库技术服务要求7*24小时400电话、远程不间断支持
对数据库系统故障或与数据库系统相关联的系统故障，提供7*24小时不间断非现场(可以是400电话、e-mail、VPN、QQ等形式)支持服务，通过以上方式直接联络服务商的技术工程师，寻求问题的解决方案、技术文档以及技术指导，提供故障处理案例。
★在接到招标方故障申告后应于5分钟内响应，如故障未能在15分钟内通过远程支持得到解决，承诺根据招标方要求派指定服务工程师在1小时内赶到招标方现场，提供不间断故障处理服务。
2.2故障管理和查询回顾
为招标方建立Oracle、SQL server等数据库故障处理档案，服务工程师应把用户所有故障问题记录在档，并建立故障ID，可以随时跟踪故障ID的处理状况。故障报告包括故障ID、故障ID的严重等级、故障ID及问题解决的状态、处理该问题的数据库技术支持工程师、问题说明、问题进展等。
为招标方设定固定的专职的主备责任工程师提供服务响应支持。主责工程师需定期进行数据库状况检查，同时提供系统健康检查顾问服务以及协助客户建立数据库数据库日常管理规范。
为招标方建立的系统健康档案。详细记录用户系统发生的事故及解决方案，为招标方提供技术案例知识库更新服务，时时关注招标方系统的安全状况，Oracle、SQL server等数据库、服务器操作系统官方网站更新信息，及时为用户提供系统补丁更新、软件升级服务。
2.3数据库日常巡检服务
日常检查至少包括以下内容：
检查相关软硬件、数据库配置和SGA、PGA的配置情况； 检查数据库、备份结果集、各表空间的变化情况等，并对数据变化情况作评估； 统计当前表空间、文件系统和数据文件的使用情况； 检查数据库alert.log日志文件和相关trace文件； 检查操作系统用户、数据库用户、系统本身的安全性； 收集数据库运行期间的负载情况和Instance各性能指标； 检查数据库备份是否正常；
★提供一年6次的日常远程巡检服务。
2.4现场应急保障服务
当遇到复杂性问题，需要到现场进行综合诊断或者用户要求现场支持服务的时候，要求服务团队人员乃至专家后援服务团队人员在1小时内到达支持现场，同时要求在路途中不中断电话支持以求快速解决问题。
当由于各种原因引起数据库不可用或者部分不可用的状况，要求服务团队精通灾备技术，快速恢复各种灾难性故障。熟悉招标方的备份机制和模式，利用备份机制实现快速故障恢复，针对数据灾难情形提供强有力的挽救技术或工具。
★服务期内要求现场服务根据实际需求提供，并且不少于1天。
2.5数据库性能优化服务
结合日常检查、数据库巡检、客户应用需求和客户重大事件，进行数据库系统性能调优工作方案。针对当前数据库运行情况以及收集的性能信息提出系统各项性能参数配置合理调优或硬件扩容建议，在获得招标人同意后，对数据库系统各项性能参数配置进行合理调优。
在对数据库系统性能调优前，应制定数据库性能调优方案，包括调优操作步骤、应急方案和措施、必要的信息备份等，在招标人同意下进行数据库性能优化或 SQL优化,予以实施。
★提供一年不少于2天的数据库性能优化服务。
2.6数据库运行安全管理服务
提供专业的数据库运行安全管理平台软件。提供数据库监控告警等多种多样的数据库运维监控，平台支持数据库智能监控、容量预测和性能分析能力，支持资产发现、监控告警、智能巡检、容量分析、性能诊断等数据库日常运维场景。帮助单位数据库运维人员能够简单而又高效快捷的完成日常的数据库运维工作，以保证数据库能够稳定运行，从而为整个单位的信息化业务系统稳定可靠的运转提供保障。
★提供一年该平台租赁部署服务。
3、服务团队要求：
基本要求
（1）具有丰富的数据库经验
具有强有力的远程支持能力以快速解决问题。具有丰富的数据库运行维护支持经验和性能优化经验，特别对于Oracle RAC具有丰富的运行维护支持经验和性能优化经验。具有丰富的重大故障和灾难性故障处理经验。具有丰富的数据库安全管理经验。
（2）具有丰富的操作系统维护经验
医院的核心系统架构在LINUX上，服务团队需要具有丰富的主机操作系统知识，更好的保障数据库的稳定运行。
（3）具有密码猜测检测和防御实现的技术能力
数据安全管理是招标方运行维护改善的持续性方向之一，数据安全分析服务可以全面评估安全漏洞、安全威胁、潜在风险，同时还能审计操作行为，降低安全风险。
数据库密码尝试，能轻易导致数据库用户被锁死，业务受到极大影响。在服务周期内，要求服务商提供具备一种运行在Oracle、SQL server数据库上的密码猜测检测和防御工具，一旦医院出现类似问题，可以提供相关工具使用，以方便用户快速解决问题。
请仔细描述密码猜测检测工具的基本原理和实现思路。
要求服务团队精通数据安全管理方法和技术，尤其在分权管理和DBA访问控制上，提供有针对性的解决方案，要求提供丰富的安全管理案例。
（4）数据库安全评估能力
数据库与业务系统的接口，是进入数据库的一大门户，黑客常常通过对业务系统的页面分析、攻击尝试，而获得数据库系统的控制权，如SQL数据库代码注如攻击，因此，接口设计必须充分考虑数据库的安全性，接口设计必须具有良好的抗攻击能力，万一业务系统出现问题也不会影响数据库的安全。因此要求服务团队具备数据库安全评估能力，能够在用户需要建设数据库安全时帮助用户梳理并且评估数据库所存在的安全隐患，并且提出合理的安全评估建议。
（5）具有业务系统中间件诊断支持技术能力
业务系统中会遇到各种问题，要求服务团队熟悉招标方业务，针对Oracle数据库遇到的业务类疑难问题和性能问题提供有效支持。
当业务运行在B/S三层架构下，数据库无法识别出终端IP地址或用户信息，无法实现数据库优化、开发和诊断支持，一旦用户出现类似技术问题，要求服务商有能力提供基于TOMCAT、JBOSS等中间件的Oracle数据库终端捕捉，可以在数据库内识别终端的IP地址和用户名等信息。
在故障跟踪或优化服务中，需要定位终端信息，基于Oracle SQL Trace或者10046事件的SQL跟踪，可以正确的运行在TOMCAT、JBOSS等环境下, 清晰识别SQL语句来自于哪个终端。
（6）本项目配备Oracle、SQL server数据库支撑专家组要求
要求配备5人及以上的OCM认证，3名及以上10年以上OCP认证，2人及以上的Oracle ACE Associate称号的技术服务团队，组成舟山市中医院Oracle数据库二线支撑专家组，设置舟山市中医院的主责工程师以更好的协调舟山市中医院维保工作。
▲为舟山市中医院指定一名数据库顾问，要求该顾问具备Oracle数据库专家ACE PRO荣誉资质。
（7）主责工程师要求
▲要求主责工程师常驻宁波舟山，并且具备OCP认证，要求提供宁波舟山本地分公司证明和本地主责工程师社保证明。
五、评分标准：

评分内容	分值	评分细则
商务技术得分 （70分）	30分	投标人要做出实质性响应，所投服务及软件完全满足招标文件要求的得30分。招标参数出现负偏离或未响应的，未带“▲”号的每负偏离一项扣1分，带“▲”号的每负偏离一项扣2分，扣完为止。带“★”号项系指实质性要求条款，如发生负偏离则作无效标处理。
	10分	根据供应商对舟山市中医院业务系统数据库环境熟悉情况、针对本项目提供的数据库技术维护方案进行评议（10分）： 被评为“优”的得7-10分；被评为“良”的得4-6分，被评为“一般”的得0-3分。
	8分	根据投标文件中提供的实施要求，就其方案是否合理科学及措施得当，是否针对本项目中数据库运行安全管理平台实施给出相应的解决方案，是否有实施流程、实施具体过程、进度安排、质量保证、组织架构的描述，是否有详细实施计划、进度安排和按期完成措施是否合理、完善，是否满足招标人工期要求及投标人针对本项目实施其他优势情况进行分档打分。综合比较评分：被评为“优”的得6-8分；被评为“良”的得3-5分，被评为“一般”的得1-2分。
	4分	服务商具有ISO9001质量管理体系认证证书得1分； 服务商具有ISO20000信息技术服务管理体系认定证书得1分； 服务商具有ISO27001安全信息服务管理体系认定证书得1分； 服务商具有国家高新企业证书的得1分。 （投标文件中提供资质证书复印件加盖公章，未提供不得分）
	3分	成功案例3分：自2020年起供应商有医院以及卫健局等事业单位包含数据库维保服务项目且金额大于4万的（以合同为准），每个得1分，最多得3分。（投标文件中提供合同，开标时提供相应原件备查）
	10分	投入到本项目的团队中具有OCM的得3分；投入到本项目的团队中具有十年以上OCP工程师，每提供1名工程师得2分，工程师证书一人一证不得重复，满分4分，无不得分；投入到本项目的团队具有Oracle ACE认证的得3分(提供认证链接和截图并加盖公章)；
	3分	根据投标人本地化服务能力的评审.供应商在本服务地区有驻点分公司或办事处等情况0～3分。
	2分	投标文件的规范性、完整性，根据投标文件编制的情况综合打分，最高得2分。
投标报价 （30分）	30分	采用低价优先法计算，即以满足招标文件要求且价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分=（评标基准价/投标报价）*30*100%（四舍五入，保留两位小数）。

 
注：1、各评审小组成员自行按以上参考分值评分，技术商务评分保留小数点后一位数，价格分保留小数点后二位。
五、供应商资格条件：
1、供应商必须是中华人民共和国内经工商管理部门批准成立的独立法人机构或个体营业户；
2、供应商营业执照经营范围必须包含本项目采购内容；
3、本项目不允许转包，不允许分包，不接受联合体响应报价。
4、供应商须提供近三年内无重大违法记录的证明。
5、投标文件一式伍份（一正四副）。
八、投标文件内容包括：
（一）资格证明文件
1、投标函；
2、提供投标企业营业执照、组织代码证、税务登记证等相关资质证明；复印件加盖公章并携带相关证件原件备查；（三证合一只提供营业执照）；
3、独立法人机构需提供法人授权委托书及法人身份证复印件与被授权人身份证复印件；（若投标人系法定代表人，投标文件无须提供授权委托书）；个体营业户需提供经营者委托书及经营者身份证复印件与被授权人身份证复印件；（若投标人系经营者本人，投标文件无须提供授权委托书）；
4、《法定代表人授权函》原件，非法定代表人参加投标时用；
注：以上相关资料及证书证明复印件均需加盖公章。
九、报名时间及地点：
报名时间：2023年5月24日—2023年5月30日。
报名地点：舟山市中医院信息科（定海区新桥路355号食堂4楼402室）。
联系人：叶先生   联系电话：13665800284  邮箱：1455524994@qq.com
报名方式：现场报名或电话报名，选择电话报名，请将报名材料发送至邮箱。
备注：如报名成功后无故缺席开标，将被列入医院征信名单，一年之内不得参与医院信息类招标。
八、开标时间及地点：
开标时间：2023年5月 31日 14:00
开标地点：舟山市定海区新桥路136号（原九天揽月酒店）六楼舟山市中医院行政区评标室