招标
[容灾备份系统]采购项目市场调查公告
容灾备份系统数据级容灾系统软件国产自主研发软件应急灾难恢复业务连续性针对数据库切换恢复生产数据库服务器容灾管理软件数据库容灾容灾端数据库防勒索机制防勒索系统小型机X86物理服务器虚拟机云主机数据库系统容灾软件数据同步数据库同步过程中设置定时同步时间多节点同步日志服务容灾端写日志数据灾备系统数据压缩容灾数据进行压缩链路容错Oracle数据库异步模式容灾切换WEB操作控制台容灾功能建立切换关系及流程一键健康状态检查计划维护切换强制切换异常控制策略切换流程一键转化为回切流程生产端初始化一键切换站点回切数据库自身故障数据文件损坏秒级恢复桌面级模拟演练一键演练一键恢复灾备站点可用性验证容灾站点边同步边查询活动数据库生产站点数据库逻辑备份数据仓库ETL工具入侵破坏部署位置图网络流量业务系统列表各业务RTO业务系统验证恢复同步操作自定义模板告警设置静态脱敏系统软件关系型数据库消息队列支持Kafka脱敏内存数据库支持Redis脱敏远程文件脱敏源库到目标库脱敏支持同库脱敏数据库脱敏不落地异构脱敏敏感信息自动发现自定义抽样比例和匹配率敏感数据增量发现敏感数据自动发现敏感数据发现脱敏规则管理脱敏算法秘钥机制依赖脱敏脱敏处理计算脱敏支持数据脱敏json脱敏xml脱敏字典发现黑名单过滤白名单过滤测试数据子集API脱敏接口第三方系统作业调度数据水印支持表分区表队列表压缩表嵌套表主键外键分区索引位图索引压缩索引约束视图同义词dblink自定义类型存储过程函数触发器对于磁盘空间不足等非数据类进行自动重试脱敏服务器对于网络带宽吞吐量进行监控敏感数据分布统计邮件告警功能安全数据交换系统安全数据摆渡2U2路机架式服务器软件系统后勤管理科
金额
100万元
项目地址
广东省
发布时间
2020/10/27
公告摘要
项目编号fszyyhqcg2020101401
预算金额100万元
招标公司佛山市中医院
招标联系人潘先生
标书截止时间-
投标截止时间-
公告正文
[容灾备份系统]采购项目市场调查公告
各供应商:
我院容灾备份系统采购项目现进入市场调查阶段,欢迎符合资格条件的供应商前来报名参与。我院将根据市场调查的结果,邀请符合我院需求的供应商进行院内邀请论证(谈判)会,具体时间另行通知。
一、采购项目概况:
1、项目名称:容灾备份系统
2、项目编号:FSZYYHQCG2020101401
3、项目预算:100万元。
4、成交供应商数量:1家
5、用户需求:详见附件1
二、报名供应商资格要求:
1、供应商必须具有独立法人资格,能独立承担民事责任和合同义务。
2、供应商必须具有有效的中华人民共和国企业法人营业执照,执照中必须具有本项目的经营范围。
3、具有良好的商业信誉和健全的财务会计制度。
4、供应商须具备履行合同的设备和专业技术能力。
5、供应商应遵纪守法、诚信经营,近三年内(自本项目发布之日起往前推三年)无违规违法行为或采购活动中无不良记录。
6、本项目不接受联合体参与谈判。
三、网上公告时间及报名时提交的文件要求
1、报名时间:即日起至2020年11月2日17:00止。
2、报名时需提交的文件(A4纸,双面打印并按照以下顺序装订完整并每页加盖公章):
(1)报名资料封面(格式见附件2)。
(2)报名文件目录(格式见附件3)。
(3)企业法人营业执照(副本)复印件。营业执照经营范围如注明“具体经营项目请登录商事主体信息公示平台查询”的,须打印商事主体信息公示平台查询页。
(4)税务登记证书(国、地税)复印件。
(5)组织机构代码证复印件。
(6)如已办理营业执照、税务登记证、组织机构代码证三证合一的企业,请提交加载法人和其他组织统一社会信用代码的营业执照复印件。
(7)自行登录“国家企业信用信息公示系统”(http://www.gsxt.gov.cn/index.html), 点击右上角“发送报告”栏按提示把《企业信用信息公示报告》发送至指定邮箱,然后完整下载并打印。(备注:①不能截图,必须完整打印;②公示报告生成日期应在本邀请函发布日期之后)
(8)参与人如为法人代表,须提交供应商法人代表证明书(格式见附件4)法人代表第二代居民身份证复印件(原件备核)。参与人如为授权代理人,须提交供应商法人代表证明书及法人代表第二代居民身份证复印件、法人授权书(格式见附件5)及授权代理人第二代居民身份证复印件(原件备核)。
(9)供应商应遵纪守法、诚信经营,近三年内(自论证公告发布之日起往前推三年)无违规违法行为或采购活动中无不良记录。(供应商书面承诺,格式见附件6)。
 
 
备注:
1、供应商提交的材料必须真实可靠,如经核实为虚假材料的,将取消其报名资格并列入医院供应商诚信黑名单。
2、请供应商按照上述第三点第2条要求,提交纸质资料(一式一份),所提交的文件资料必须在有效期内,复印件需清晰并加盖公章,否则将会被取消资格。
3、供应商不得串通围标,如发现有串通围标行为将取消其参与项目资格并列入医院供应商诚信黑名单。(串通定义见《政府采购法实施条例》第七十四条,中华人民共和国财政部令第87号--政府采购货物和服务招标投标管理办法第三十七条)
 
四、报名交资料时间
即日起至2020年11月2日17:00截止。
 
五、联系方式
1、采购人:佛山市中医院
2、地 址:佛山市禅城区亲仁路6号自编10号楼二楼采购办公室
3、联系电话:(0757)83067029,18025951948传真:(0757)83067026
4、电子邮箱:oasisfs@qq.com
5、联系人:潘先生
 
 
佛山市中医院
2020年 10 月 27 日
 
附件1:
[容灾备份系统]项目需求书
 
一、 数据级容灾系统软件
指标项
详细要求
部署要求
★国产自主研发软件,非OEM产品,具备软件著作权证书(投标时提供证书复印件并加盖原厂公章);
支持防范因自然灾害、各类软硬件故障、逻辑错误等情况所造成的业务系统不可用,提供应急灾难恢复功能,保障业务连续性;
支持针对数据库、网络等整体或单项按需进行切换恢复;
容灾系统对生产数据库服务器的性能损耗影响不得超过生产数据库服务器总体的性能的5%;
配置1套容灾管理软件许可(1个数据库容灾许可)
★容灾端数据库要求具备防勒索机制,要求不依赖于特征库识别方式防御勒索病毒攻击,具备对未知勒索病毒的防御能力,对未知病毒可进行隔离处理,需详细描述防勒索系统对未知病毒防御的实现原理。(投标时提供功能截图并加盖原厂公章)
支持针对部署在小型机、X86物理服务器、虚拟机和云主机上的数据库系统进行容灾;
支持对Oracle(含RAC)、SQL Server、MySQL、达梦等数据库进行容灾;
要求容灾软件安装过程中,无需改造生产主机上的文件系统,无需更改系统卷配置;
要求数据库内不允许嵌入任何程序,不修改生产数据库配置参数,不增加数据库内的表格或其他对象;
软件部署完后,无需重启或中断生产业务即可生效;
数据同步
支持含小型机、物理机、虚拟化和公有云等平台下的数据库同步;
数据同步支持多节点同步,如主主、主备、一对多、级联等同步模式;
★要求基于交易日志的方式进行数据库同步(非磁盘级数据块I/O实时同步方式进行容灾,避免内存上数据丢失),实时读取生产端在线日志信息,由日志服务同步往容灾端写日志数据,保证事务一致性,防止因故障停电导致内存上的数据丢失。(投标时详细描述数据库容灾的实现原理并加盖原厂公章)
数据库同步采用物理同步方式,支持数据库中所有对象的同步,支持所有DDL、DML等语句的复制。
基本要求
要求具备实时监测数据传输状态的功能,并且当链路故障恢复后可自动执行断点续传。
要求灾备系统具有数据压缩功能,对容灾数据进行压缩,适应在窄带宽传输的要求
支持利用多块网卡或多条链路实现链路容错,当某一链路出现故障、暂停或时断时续的现象时,灾备系统可以实现切换,不影响灾备系统的运行。
针对Oracle数据库,要求支持实现对数据库的所有对象和数据操作复制,且实现生产和灾备站点之间的数据库对象完全一致;
支持同步和异步模式,同步模式下要求实现数据零丢失;
★支持监测RPO时间指标并可在监控视图和大屏视图上进行展示(投标时提供功能截图并加盖原厂公章);
支持预估RTO时间指标并可在监控视图和大屏视图上进行展示;
在启动容灾切换后,切换时间小于5分钟;
功能要求
提供直观的简体中文图形化WEB操作控制台,可以在一个WEB图形界面里管理所有业务系统的容灾系统管理, 要求所有容灾功能统一在WEB界面上操作。
支持通过拖拽资源图标并点选连线后即可自动完成编排,建立切换关系及流程;
提供一键健康状态检查功能,启动后将自动检查切换流程中的每一个环节的健康状态,并给出相关提示;
提供容灾切换和计划维护切换等各类场景下的一键容灾切换功能,无需其他操作即可完成切换;
切换过程进度可视,并支持呈现切换过程中每个步骤的状态检视,并可通过切换日志流查看详细情况;
支持针对每个资源添加停止、强制切换、暂停等异常控制策略,遇到异常支持断点续切,人工干预后可继续切换;
★支持切换流程一键转化为回切流程,并自动执行生产端初始化;支持通过一键切换功能执行站点回切;(投标时提供功能截图并加盖原厂公章)
对于灾难引起的数据库自身故障,如数据文件损坏等情况。不需要依赖容灾切换,仅通过对损坏数据文件的即时恢复,提供秒级恢复功能。
★要求支持桌面级模拟演练,并提供一键演练和一键恢复,可随时对灾备站点应用及数据进行可用性验证;(投标时提供功能截图并加盖原厂公章)
要求容灾站点实现边同步边查询的能力,活动数据库提供活动数据而不是静态数据,随时跟踪生产站点数据库,差异性间隔时间:0至5分钟。
要求容灾端数据库可支持在线作为逻辑备份、数据仓库等源数据,被应用程序或ETL工具所使用。
★对于程序错误、误操作以及入侵破坏等操作,要求提供快速的恢复能力,防止人为误操作导致的数据丢失。(投标时提供功能截图并加盖原厂公章)
要求容灾软件支持大屏显示功能,软件无需任何配置即可投放显示;
指挥大屏显示内容须包含部署位置图、网络流量、业务系统列表、总体和各业务RTO和RPO指标、容灾切换进度、业务系统验证进度等指标;
支持数据库同步过程的暂停以及恢复同步操作;
要求支持对网络、数据库对象进行自定义模板告警设置,并支持通过web首页、短信、微信、邮件及其它方式进行告警通知;
支持数据库同步过程中设置定时同步时间;
管理与升级拓展
★可扩展支持将应用、网络、中间件、数据库、文件、DNS、负载均衡等容灾对象进行资源定义、管理及调度;(投标时提供功能截图并加盖原厂公章)
可扩展支持包括 Weblogic,Websphere,Tomcat等中间件数据同步;
 
 
其他要求
★采购人有权要求在产品中标后7个工作日内进行测试,如不符合投标文件中所应答的逐条功能,采购人将作退货处理并要求补偿经济损失,同时追究法律责任。

 
二、 静态脱敏系统软件
指标项
详细要求
基本要求
脱敏系统界面友善,简单易用,完全基于BS架构设计,提供中文操作界面,无需安装任何客户端或者代理,系统升级、维护方便。支持Linux、Windows、UNIX等操作系统。
脱敏系统平稳运行,满足高峰交易处理的需要,使用过程中不出现crash,进行脱敏操作的过程中不需要频繁重启后台服务,脱敏操作对数据库(源库和目标库)影响小。
性能要求
峰值事务处理能力需高于每秒30万个数据单元
功能
要求
系统支持丰富的数据源和目标,数据源、目标配置通过系统界面实现:
1、关系型数据库
支持Oracle、DB2(包含AS400/UDB)、Sql Server、Sybase、Mysql、PostgreSQL、MariaDB、informix等主流关系型数据库,国产数据库(人大金仓、达梦、南大通用(gbase8t/8s)等)、以及cache后关系型数据库脱敏。
2、数据仓库
支持Teradata、Greenplum、Sybase IQ 、Vertica、Gbase 8a、TiDB、GaussDB、Sap Hana等数据仓库脱敏。
3、大数据平台
支持hive、impala、Hbase、Maxcompute、MongoDB、巨衫等大数据平台脱敏。
4、消息队列
支持Kafka脱敏。
5、内存数据库
支持Redis脱敏。
6、文件
(1)文本文件
支持直接读取txt、csv、excel、xml、json等文件脱敏。
(2)★医疗影像文件
支持直接读取DICOM等医疗影像文件脱敏。(投标时提供功能截图并加盖原厂公章)
(3)★数据库文件
支持直接读取oracle dump(exp/expdp)、mysql dump(sql文件)、dbf文件脱敏;(投标时提供功能截图并加盖原厂公章)
7、远程文件脱敏
支撑通过ftp、sftp方式对自动获取远程文件进行不落地脱敏。
支持多种脱敏方式:
1、源库到目标库脱敏(包含支持同库脱敏)
2、数据库到文件脱敏
脱敏后文件自动压缩成zip文件,并在脱敏系统界面上下载。
3、文件到文件脱敏
需要脱敏的文件可以通过脱敏系统客户端、脱敏服务器本地上传以及利用ftp、sftp从源端获取数据进行脱敏,脱敏后自动压缩成zip文件并在脱敏系统界面上下载脱敏后的文件。
4、文件到数据库脱敏
根据不同的应用场景,支持主流关系型数据库之间(Oracle、DB2、SQL Server、Mysql)不落地异构脱敏,以及关系型数据库(Oracle、DB2、SQL Server、Mysql)与大数据平台(hive、impala)之间不落地异构脱敏。
支持灵活的敏感信息自动发现:
1、通过文件导入或在系统界面上选择(关键词或正则表达式搜索)敏感信息发现的数据范围(schema、table等);
2、自定义抽样比例和匹配率。
支持敏感数据增量发现,即:多次运行同一脱敏作业,如果源数据库DDL发生变动,自动检测到变动后,可对增量部分进行敏感信息发现,避免由于数据源DDL变动所带来敏感信息泄露。
支持敏感数据自动发现:
1、脱敏系统预置丰富敏感字段发现规则,预置敏感字段发现规则包括:中文姓名、英文姓名、姓名拼音、韩文姓名、电话号码、邮箱、邮编、金额、日期、企业营业执照、组织机构代码证、银行卡号、军官证、港澳通行证、往来台湾通行证、护照、税务登记证、身份证、组织机构名称、地址、IP地址、社会统一信用代码、开户许可证、医疗机构登记号、医师资格证书、医师职业证书、证券代码、证券名称、基金名称、基金代码、车牌号码、JSON等;
2、支持混合类型的敏感数据发现:
(1)一个字段多种敏感类型;
(2)一个数据单元内多种敏感类型;
3、支持自定义敏感发现规则,可针对字段名、数据特征、内容字典进行敏感发现规则的设置,自定义敏感类型需要支持分段、数据字典等手段。
4、敏感信息扫描后,将敏感发现结果界面展现,显示敏感表名称、敏感字段名称、匹配敏感数据类型、样本匹配度(示例)以及样本效验(抽样数据确认敏感结果)等可对敏感发现的结果进行人工审核。
支持灵活的脱敏规则管理:
1、脱敏系统需内置丰富的脱敏规则;
2、脱敏规则在界面方便管理,根据不同应用场景,设置脱敏规则(包含遮盖、SHA1加密、MD5加密、AES加密、RSA加密等)。
3、自定义增加脱敏规则
(1)提供随机映射、固定映射、替换、替换、截断、截取,以及保留、取整、范围内浮动、比例内浮动等各种脱敏算法以满足不同需求;
(2)分段配置不同的脱敏规则
4、支持依赖脱敏,即:可根据依赖字段的值对数据进行不同类型的脱敏处理。
5、计算脱敏,支持数据脱敏后,需要保持其原来的计算公式,如数据的分组求和、依赖计算等。
6、json脱敏,可对于一个json字符串针对其中包含的敏感节点进行脱敏,并支持敏感节点发现。
7、xml脱敏,可对于一个XML字符串针对其中包含的敏感节点进行脱敏,并支持敏感节点发现。
自定义字典发现及脱敏,用户需要将字典类数据进行脱敏处理,提供用户数据字典管理功能,并按照字典进行发现及脱敏,增加了系统整体发现和脱敏的灵活性。
支持黑名单过滤,对于非常核心敏感的数据通过黑名称过滤,不脱敏或不迁移到目标端,提供独立管理页面。
支持白名单过滤,经过脱敏处理数据需要跟未脱敏数据或外部数据进行联调,提供白名单过滤功能,可根据不同的字段内容设置过滤条件,即跟未脱敏数据或外部数据进行联调的字段设置成白名单不脱敏,支持库到库以及同库脱敏方式白名单设置。
系统支持脱敏前环境的检查,如网络、用户权限、空间大小等,避免环境问题导致脱敏失败。
根据客户要求创建测试数据子集,并且对包含敏感信息进行脱敏。能够在界面上创建子集抽取规则(如:百分比、记录数以及根据相关条件设置),这样在脱敏任务中,调用定义好的子集规则,进行子集脱敏、迁移,最后形成的子集是大小适合、符合业务逻辑的测试数据集合。
脱敏系统根据开发、测试要求,为了提高脱敏效率,不需要每次都全量脱敏,可以实现增量数据脱敏。
★支持API脱敏接口调用:
(1)第三方系统根据请求将数据封装成JSON、XML格式,之后调用API脱敏接口对JSON、XML格式中的敏感数据进行脱敏,经过脱敏处理后将数据按照原来格式返回(JSON、XML)。(投标时提供功能截图并加盖原厂公章)
(2)支持作业调度API,可通过API对于作业进行启动、暂停、终止操作,可通过该API查看作业当前的运行状态、处理的数据量、同步对象数量、处理进度、处理耗时等。(投标时提供功能截图并加盖原厂公章)
★系统支持数据水印,将任意水印信息嵌入到脱敏后数据中,并且支持数据溯源,如有数据泄露即可追溯到数据泄露的源头。(投标时提供功能截图并加盖原厂公章)
支持表(包含分区表、簇表、索引组织表、队列表、压缩表、嵌套表)、主键、外键、索引(包含分区索引、位图索引、函数索引、压缩索引)、约束、视图、同义词、序列、队列、dblink、自定义类型、存储过程、函数、触发器、包等数据库对象脱敏后在目标库中自动创建。
非数据类错误等待和重试:
1、对于磁盘空间不足等非数据类进行自动重试;
2、重试依然遭遇相同错误,则作业进入暂停状态,等待人工处理;
3、人工修复空间不足等错误之后通过点击重试继续脱敏作业。
支持脱敏服务器性能监控:
1、对于脱敏服务器的cpu、内存、磁盘进行监控;
2、特别需要对于网络带宽吞吐量进行监控。
支持脱敏结果集合重用,无需再次脱敏。
脱敏后系统提供丰富的脱敏报表,包括脱敏作业报告、敏感数据分布统计、脱敏作业分析、用户操作统计等统计报表,便于领导了解脱敏的整体情况。
支持邮件告警功能,当作业运行结束、暂停、终止、异常停止、异常终止等作业状态发生变化的时候发送邮件。
安全性要求
脱敏系统具有完善的访问控制管理机制:
1、具有完善的角色、权限管理体系,权限划分细粒度到每个功能点,实现三权分立(管理员、安全员、审计员);
2、根据不同的用户对数据源进行权限管理。
脱敏算法秘钥机制,即脱敏算法加秘钥生成新脱敏算法,并且秘钥每隔一段时间脱敏管理员可自定义手工修改,修改秘钥后脱敏后的数据和原脱敏算法脱敏后的数据不同,便于脱敏规则安全管理。
其他要求
★采购人有权要求在产品中标后7个工作日内进行测试,如不符合投标文件中所应答的逐条功能,采购人将作退货处理并要求补偿经济损失,同时追究法律责任。

 
 
 
三、 安全数据交换系统
UNXG产品性能参数(UNXG-2050)
 
 
 
序号
分类
子序号
功能点
功能描述
 
1
主要参数
1-1
不同等级域间数据摆渡
★支持2个不同等级域(隔离网络间),实现数据摆渡。(需提供截图证明并加盖原厂公章)
 
1-2
最大文件并发数
同个时间段内,系统最多支持100个用户的操作(登录、上传、下载等)请求。
 
1-3
最大上传文件数量
同个时间段内,系统最多可一次性上传不低于4000个文件
 
1-4
最大上传文件大小
同个时间段内,系统上传单个文件最大上限不低于180T
 
1-5
最大磁盘使用空间
系统磁盘的可使用空间最大支持不低于14T
 
2
软件功能
2-1
系统运行状态监测
1)宿主服务器和多个虚拟服务器的基本设备信息、磁盘空间使用情况、主要模块状态的数据和图表展现。
2)宿主服务器和多个虚拟服务器的性能统计、网络接口状态、系统并发分析的数据和图表展现。
3)宿主服务器和多个虚拟服务器的系统文件摆渡频率、磁盘使用情况、用户认证次数的趋势图表展现。
 
2-2
防病毒软件ClamAV
1)★可控制开启病毒扫描。用户上传文件时,系统对每个文件进行防病毒扫描。(需提供截图证明并加盖原厂公章)
2)标配内置ClamAV防病毒软件,并且可以和腾讯企业杀毒、趋势杀毒、卡巴斯基杀毒等其他第三方杀毒软件对接,可手动或者定时更新、下载病毒库,对上传文件进行病毒检查。
3)可查看病毒检查的历史记录。
 
2-3
不同用户间数据摆渡(分享功能)
1)支持不同用户间的文件分享。
2)可控制分享方向,即分享者可将文件分享到有效等级域。
3)被分享人在有效区域可实现下载操作。
4)支持外链分享。
 
2-4
可控的用户属性
1)管理员可修改用户状态。
2)管理员可设定用户过期时间。
3)管理员可设定用户允许登录的范围。
4)管理员可设定用户磁盘的使用空间。
 
2-5
组织架构的同步设置
1)支持组织架构导入、同步用户账号导入、部门审批员关系导入。
2)★支持与邮件服务器账号同步、支持第三方radius帐号同步、支持手机短信认证。(需提供截图证明并加盖原厂公章)
 
2-6
安全数据摆渡
1)各个隔离网络区域间进行文件摆渡。
2)内置防病毒软件进行病毒、木马检查。
3)后台管理系统和虚拟主机登录接口均可配置登录失败锁定策略,防止暴力破解。
4)HTTPS加密协议的安全请求通道,以及数据通讯的私有协议保证摆渡安全。
 
2-7
详细审计信息
1)用户认证信息,主要是用户登录客户端的操作审计信息。
2)文件交换信息,主要是不同用户间上传文件操作的审计信息。
3)客户端升级信息,主要是所有用户的客户端版本升级的操作审计,确保新版本升级无遗漏。
4)操作日志,主要是对后台系统管理员的各种操作的审计信息。
5)文件分享信息,主要是不同用户间分享文件操作的审计信息。
6)http接口调用信息,主要是通过接口调用的方式做数据交换的审计信息。
7)★病毒感染信息,主要是用户上传文件时病毒文件的审计信息。(需提供截图证明并加盖原厂公章)
8)文档追踪审计信息,主要是文档追踪的审计信息。
9)★敏感文件审计信息,主要是敏感文件的审计信息。(需提供截图证明并加盖原厂公章)
 
2-8
上传审批
对用户上传的文件,可划分给多个管理员进行审批管理。
 
2-9
或签审批
可设置一个或多个审批员。任意一人同意时,流转到下一环节;任意一人拒绝时,审批结束。
 
2-10
会签审批
需要至少两个审批员,所有审批员审批通过,流转到下一环节;任意一人拒绝时,审批结束。
 
2-11
数据审批
★管理员可自定义某个部门、用户或者某个用户组的审批策略配置,可设置上传审批流程和分享审批流程,可启用文档控制策略。(需提供截图证明并加盖原厂公章)
 
2-12
自定义审批流程
管理员可自定义某个部门、用户或者某个用户组的审批流程,可设置多级审批。
 
2-13
自定义审批人
管理员可自定义某个部门、用户或者某个用户组的审批人,可设置多个审批人。
 
2-14
分享审批
对用户分享的文件,可划分到多个管理员进行审批管理。
 
2-15
客户端审批
支持BS客户端审批,审批员可通过BS客户端进行审批。
 
2-16
移动终端审批
支持移动终端审批,审批员可通过移动终端进行审批。
 
2-17
管理员和用户密码复杂度策略检测
1)管理员密码复杂度设置:密码长度至少包含多少位,密码必须包含字母、数字、特殊字符。
2)用户密码复杂度设置:密码长度至少包含多少位,密码必须包含字母、数字、特殊字符。
3)用户图形验证码:支持用户登录时,开启/关闭图形验证码。
 
2-18
管理员和用户认证防护策略
1)管理员密码登陆锁定:管理员连续通过密码登录失败X次后,锁定用户用户X秒。
2)用户密码登陆锁定策略:用户连续通过密码登录失败X次后,锁定用户用户X秒。
3)用户短信登陆锁定策略:用户连续通过短信登录失败X次后,锁定用户用户X秒。
4)用户密码定期更新时间:设置每隔X日,用户密码需定期更新。
5)管理员密码定期更新时间:设置每隔X日,管理员密码需定期更新。
 
2-19
一键重启宿主机
可一键重启宿主机,保证异常情况下的业务操作延续性。
 
2-20
一键恢复虚拟主机
可一键恢复虚拟主机,保证异常情况下的业务操作延续性。
 
2-21
管理员组权限配置
1)超级管理员可设置管理员组的【功能权限】和【数据权限】。
2)【功能权限】指的是:各个菜单的预览权限。
3)【数据权限】指的是:管理本部门、管理上一级部门(含本部门)和勾选部门的权限。
 
2-22
管理员账号配置
超级管理员可新增管理员账号,设置管理员权限
 
2-23
通知平台配置
可配置邮件通知平台、短信通知平台,可启用审批管理员通知
 
2-24
人性化维护功能
1)可配置上传文件个数过多压缩提示。
2)可配置磁盘空间预警策略。
3)可配置文件清理策略。
 
2-25
系统运维功能
1)支持根据条件查询在线人员,并对账号进行“强制下线”的设置。
2)支持导入本地升级文件,在线升级系统。
3)支持客户化客户端,并上传到指定路径。
4)支持更改系统图标。
5)支持下载主要程序信息和系统所有日志文件到本地。
6)支持管理员进行系统License管理并上传。
7)支持开启或关闭系统SSH服务。
8)支持配置接口访问授权服务器的Apikey值。
 
2-26
集群管理
1) 各数据摆渡节点服务器运维状态集中监控。
2) 各数据摆渡节点服务器审计日志汇总展现。
3)各数据摆渡节点服务器上传审批的集中处理。
4)各数据摆渡节点服务器的统一推送升级。
5)各数据摆渡节点服务器的统一参数配置下发。
6)各数据摆渡节点服务器的配置文件的统一备份和恢复。
7)数据摆渡节点服务器白名单管理。
8)各数据摆渡节点服务器防病毒软件病毒库的统一推送更新。
 
2-27
补丁下载
在外网服务器下载补丁后,通过交换系统将补丁交换到内网的指定目录,桌管系统获取补丁。
 
2-28
分级部署
支持通过中心管理平台进行集中管理
 
2-29
SNMP功能
支持通过SNMP协议对设备进行统一管理
 
2-30
共享账号
管理员可设置一个帐号,在多台终端上同时登录,实现同个账号多用的功能。
 
2-31
用户组功能
1)组织架构同步AD或Ldap服务器时,可同步AD或Ldap服务器上的用户组。
2)管理员可自定义用户组,并将用户组使用到数据安全的策略中。
 
2-32
公共目录管理
管理员可设置【公共目录管理】,设置空间和公共目录的所属对象。
 
2-33
文件秒传
当用户上传的文件与服务器的文件相同时,实现秒传的速度。
 
2-34
数据授权
支持管理员管控客户端操作权限,且可设置策略范围。
 
2-35
数据上传
支持管理员管控用户上传文件的源网络和目标网络、应用范围、例外对象。
 
2-36
数据分享
支持管理员管控用户分享文件的范围、时间、分享对象。
 
2-37
数据外链
支持管理员管控数据外链的外链对象、范围和天数。
 
2-38
多种协议客户端
1) 可使用CS客户端(支持Windows\Linux)方式进行数据摆渡(HTTPS协议、私有协议)。
2) 可使用BS客户端方式进行数据摆渡(HTTPS协议、私有协议)。
 
2-39
多语言版本的客户端
支持CS、BS客户端中文和英文版本的切换,支持后台管理页面中文和英文版本的切换。
 
2-40
CS客户端磁盘映射
CS客户端支持磁盘映射方式进行使用。
 
2-41
CS客户端自动摆渡
CS客户端设置自动上传或自动下载的路径,实现文件实时的自动上传或自动下载。
 
2-42
CS客户端断点续传
CS客户端支持断点续传功能。
 
2-43
在线编辑
BS客户端支持使用Pageoffice对文档在线编辑。
 
2-44
在线预览
BS客户端在线预览支持pageoffice和Flash插件预览,可在后台进行PageOffice与Flash插件预览的配置选择。
 
3
硬件参数
3-1
业务板端口描述
4*千兆以太网端口。
 
3-2
CPU参数标准
E5(6核)
 
3-3
硬盘空间
 6*2TB SAS
240G SSD
 
3-4
RAID支持
硬Raid卡,支持Raid5
 
3-5
数据摆渡吞吐量
800Mbps
 
3-6
最大用户数
无限制
 
3-7
硬件高可用性
支持
 
3-8
工作环境相对湿度(非凝露)
8%~90%
 
4
产品特性
4-1
安全特性
客户端通过私有协议与内外网摆渡主机通讯,内、外网间网络通信隔断,内置防病毒软件
 
4-2
高可用性
数据冗余备份
raid卡增加系统安全性、稳定性、可磁盘修复
冗余电源
 
4-3
维护操作性
单台设备使用web界面管理
支持集中管理,配置统一下发更新
 
4-4
文件存储唯一性
通过服务器交换的文件,只保留一份,有效优化服务器的存储空间。
 

 
四、服务器
设备名称
参考品牌
技术参数
数量
服务器
NF5280M5
2U 2路机架式服务器;
配置2颗Intel Xeon 4214处理器(12核心,24线程,2.2GHz,16.5MB三级缓存);
配置8条32GB RDIMM DDR4内存,共256GB;
配置12个3.5寸热插拔硬盘插槽,支持6Gb SAS/SATA/SSD硬盘;
配置2块240GB 企业级 2.5寸 SSD硬盘,含3.5英寸热插拔托架(RAID 1,OS盘);
配置8块2.4TB 企业级 10000RPM 2.5寸 SAS硬盘,含3.5英寸热插拔托架(RAID 5 + HotSpare);
配置独立带缓存硬件RAID校验芯片2GB PM8204阵列卡,支持RAID0,1,3,5,6,10,30,50,60;
配置2个千兆电口主机接口,配置双口万兆光口网卡(光纤接口不含模块),可支持8Gb/16Gbps FC主机接口;
配置1+1热插拔冗余电源,800瓦;
标配导轨;
1台

 
五、 商务要求
序号
商务条款
要求
1
供货渠道
所有产品均由制造商或其授权的分销机构所提供,具有合法透明的供货渠道,成交供应商及制造商须提供其产品品质和一切售后服务保障。
2
报价要求
1.   报价不高于本项目的预算控制价。
2.   报价方式为广东省佛山市目的地竣工验收交付价。
3.   报价需涵盖安装、调试、验收、培训辅导、质保期售后服务雇员费用、全额含税发票、合同实施过程中的应预见或不可预见费用等完成本项目的全部费用。
3
实施地点
采购人(用户)指定地点。
4
项目工期
自合同签署生效之日起6个月内,开发、调试、培训完毕并交付使用。
5
验收要求
1、必须为验收提供必需的一切条件及相关费用,实施完毕后的 10 个工作日内双方共同验收并出具验收报告。
2、项目验收依次序对照执行标准:
2.1、符合中华人民共和国国家和履约地相关安全质量标准、行业技术规范标准、环保节能标准;
2.2、符合用户需求和各方共同认可的合理最佳配置、参数规格及各项要求;
2.3、符合货物来源国官方颁布标准。
2.4、上述各类标准与法规必须是有关官方机构最新发布的现行标准版本。
3、双方约定的考核标准。
6
项目实施管理要求
1、供应商须向采购人提供详细的项目实施计划,包括项目实施进度计划、项目实施小组及任务分工、项目管理及风险控制措施等。
2、供应商须合理安排进场的项目负责人和实施人员,保证其实施和协调能力。
3、在项目实施过程中,供应商需服从采购人的组织、协调、监督、管理。
4、供应商需根据项目进展及时向采购人报告。
5、由于法律法规等不可预见性因素发生变化而导致需求变更要无条件接受。
7
售后服务
1、软件系统免费质保期二年,期满后每年维保费为合同金额5%。
2、服务器免费质保三年。
8
付款方式
分三期支付,首期:合同生效后,自收到完税发票之日起20日内,支付合同款30%;二期:项目整体验收,双方签署验收报告后,自收到完税发票之日起20日内,支付合同款65%;三期:质保期满后,自收到完税发票之日起20日内,支付合同款5%。

 
 
 
 
 
附件2:
 
 
佛山市中医院后勤管理科采购项目
报名文件
 
 
 
项目名称:
项目编号:
 
 
 
 
 
 
供应商名称(加盖公章):
联系人姓名:
联系电话(手机): 座机:
E-mail:
日      期:     年     月     日
 
 
附件3
报名文件目录
 
序号
投标资料
页码
审核情况(√)
备注
1
三证合一的营业执照复印件
 
 
 

企业法人营业执照(副本)复印件
 
 
 
税务登记证书(国、地税)复印件
 
 
 
组织机构代码证复印件
 
 
 
2
商事主体信息公示平台查询页(营业执照经营范围如注明“具体经营项目请登录商事主体信息公示平台查询”)
 
 
 
3
企业信用信息公示报告
 
 
 
4
法人代表证明书
 
 
 
5
法人代表第二代居民身份证复印件
 
 
 
6
法人授权书
 
 
 
7
授权代理人第二代居民身份证复印件
 
 
 
8
供应商应遵纪守法、诚信经营,近三年内(自论证公告发布之日起往前推三年)无违规违法行为或采购活动中无不良记录。(供应商书面承诺,格式见附件6)。
 
 
 

 
 
附件4:
法定代表人资格证明书
 
佛山市中医院:
同志,现任我单位职务,联系手机:,为法定代表人,代表我单位参与贵单位以下项目的采购活动,特此证明。
项目名称:
项目编号:
 
 
法定代表人(亲笔签名或签章):
签发日期:年月日      单位名称(加盖公章):
 
法定代表人身份证
复印件正面粘贴处
 
法定代表人身份证
复印件反面粘贴处

说明:
1.法定代表人为企业事业单位、国家机关、社会团体的主要行政负责人。
2.须提供第二代居民身份证双面复印件,并加盖供应商公章。
 
附件5:
法人授权书
佛山市中医院:
我单位特授权委任          (姓名)现职员工,作为我方代表,参与贵方的采购项目,对该代表人所提供、签署的一切文书均视为符合我方的合法利益和真实意愿,我方愿为其行为承担全部责任。
项目名称:
项目编号:
有效期限:自本单位盖章之日起生效。
 
供应商名称(加盖公章):
法定代表人(亲笔签名或签章):
授权代理人(亲笔签名): ,联系手机电话:
授权生效日期:年月日
 
授权代理人身份证
复印件正面粘贴处
 
授权代理人身份证
复印件反面粘贴处

说明:1.本授权书内容不得擅自修改。
2.须提供第二代居民身份证双面复印件,并加盖投标人公章。
3.内容必须填写真实、清楚、涂改无效,不得转让、买卖。
 
 
附件6:
承诺书
 
我公司在参加本次采购项目活动中,作出如下承诺:
一、参加本次采购活动前三年内,在经营活动中没有重大违法记录。
二、未挂靠、借用资质进行投标等违法违规行为。
三、提供的相关文件均真实、有效。
若发现我方存在上述问题,愿参照政府采购相关规定接受处罚并列入医院供应商诚信黑名单。
 
 
供应商名称(加盖盖章):
                                         日期:
 
 
 
 
附件7:报价表
序号
名称
规格
采购数量
单位
报价
金额(元)
1
数据级容灾系统软件
  1

 
2
静态脱敏系统软件
 
1

 
3
安全数据交换系统
UNXG-2050
1

 
4
服务器
NF5280M5
1

 
合计:
 
总计¥ 元(大写:人民币 元整)

备注:1.报价表纸质版(附件7)随论证(谈判)会当日自行携带入场提交。 
2.请严格按照附件清单报价,更改序号、物资名称、单位的报价单视为无效报价单。
 C:\fakepath\2020.10.27[容灾备份系统]采购项目市场调查公告.docx
返回顶部