服务类别

服务技术指标

*

服务期限

★服务期限：合同生效之日起**个月

*

信息机房日常巡查

服务频率：

提供机房每日巡检服务。

服务内容：

*.定期对信息化基础物理设备、物理环境进行常规化巡检及隐患排查。投标人需结合珠海市金湾中心医院实际环境在《服务方案》中详细阐述维护内容及维护对象，并给出相关建议。

*.定期细化机房出入管理要求，明确机房出入管理规范，并按照要求对机房出入进行常态化检查，确保机房出入管理制度的落实。投标人需结合珠海市金湾中心医院实际环境在《服务方案》中详细阐述机房管理建议。

*

综合布线日常维护

服务频率:

提供每周巡检，每月深度检查。

服务内容：

定期对综合布线系统进行保养和检查，视机房使用更换频率。投标人需结合珠海市金湾中心医院实际环境《服务方案》中详细阐述维护内容及维护对象，并给出相关建议。

*

物理环境清洁整理

服务频率：

提供每周常规巡检，每月专项治理。

服务内容：

定期对中心机房、各楼层信息间、配线间、供配电房等物理区域环境开展日常检查、杂物整理、环境洁净度、环境温度、各仪器固定情况、各类安全隐患排查。投标人需结合珠海市金湾中心医院实际环境在《服务方案》中详细阐述维护时间周期、维护内容、维护建议。

*

应急处置服务

服务频率：

提供****按需服务。

服务内容：

当医院出现突发信息故障，现场驻点人员需要接到通知后半小时内到达故障现场，当现场驻点运维技术人员无法有效解决，需要立即转至服务商二线技术支持，工程师立即电话响应，初判故障类型和等级，并按照应急预案流程立即启动系统应急服务工作程序，工程师立即赶赴客户现场，并在途中进一步判断故障原因，预先协调相关资源，并在*小时内到达用户现场。必要时组织公司所有技术力量，制定完备的事件应急处置方案，并根据用户需要增加技术工程师到用户现场，负责故障处理及事故恢复工作。投标人需结合珠海市金湾中心医院实际环境在《服务方案》中详细阐述应急处置流程及相关建议。

*

运维管理规范完善

服务频率：

按需。

服务内容：

结合中心机房业务工作及信息化建设实际，制定《机房主机设备维护制度》、《机房环境系统维护制度》、《电气设备操作手册》等用于完善机房及网络安全运维工作中，在已有的流程制度基础上，进一步细化完善，使之成为一整套高效、合理、适用的机房运维管理流程，形成相应的文档，如定期针对医院的**规划表、网络拓扑图、机房及弱电间机柜图、线路端口连接图等管理图表的绘制及更新。

*

其他信息化工作支撑

服务频率：

提供***按需服务。

服务内容：

服务期间，配合用户开展各项信息化日常工作，配合对问题设备告警信息、告警状态灯、设备运行故障日志进行分析、对于确实存在故障或安全隐患的，登记在案后立即按要求进行维护处理消缺。投标人需结合珠海市金湾中心医院实际环境在《服务方案》中详细阐述所能提供的其他信息化工作支撑服务。

*

网络故障诊断及处理

服务频率：

提供***按需服务。

服务内容：

如服务期内医院出现网络或布线系统突发故障，驻点服务人员需快速响应，并及时提供技术支持，快速进行网络故障诊断，定位事件原因，提供处理方法并第一时间上报给医院网络相关负责人。投标人提供服务的驻点服务人员需具备网络运维服务经验，能够快速响应故障并对网络进行故障诊断。

*.网络故障分析工具要求：

投标文件中需提供网络回溯分析工具采购订单合同证明分析工具的合法性来源复印件加盖投标人公章。

*.网络回溯分析工具应具备以下功能：

（*）能够分布式部署在关键的网络节点，长期实时分析并捕获流量，同时对捕获到的网络通讯数据包进行长期存储，从而提供对任何时间点的通讯数据进行回溯分析的能力

（*）支持数据包回放功能，能够将已捕获的数据包文件在系统上进行回放分析，实现与实时采集链路相同的分析功能。

*

安全事件诊断及处理

服务频率：

提供****按需服务。

服务内容：

如服务期内医院出现安全事件，驻点服务人员将快速响应，并及时提供技术支持，快速进行网络故障诊断，定位事件原因，提供处理方法并第一时间上报给医院网络相关负责人。投标人提供服务的驻点服务人员需具备网络运维服务经验，能够快速响应故障并对安全事件进行故障诊断。

病毒日志智能分析工具要求：

*.年度全网病毒感染趋势图（自动去重）；

*.感染病毒主机数趋势图（历史）

*.前十位病毒、感染数（当期、历史）；

*.前十位感染病毒计算机（当期、历史）；

*.病毒传播及感染方向分析，包括本机内横向扩散病毒数、通过移动存储感染病毒数、通过互联网感染病毒数、局域网横向传播病毒数，

*.高危病毒全网扩散性趋势分析，

*.全网高危计算机感染分析，近十天内，感染病毒天数前十的计算机；

*.投标文件中提供防病毒运维服务系统软件著作权证明加盖投标人公章。

应用入侵分析工具要求：

*.全流量应用入侵分析工具运行于内网，基于旁路监听模式，不对外发出探测数据包，不影响现有网络结构。

*.分析工具能够旁路分析***全流量镜像，具备***入侵检测和***漏洞感知功能。

*.能够保存***流量镜像，具备攻击取证及回溯分析能力。

*.攻击事件合并，可按时间段、**、攻击手段、风险级别、境内境外**等方式合并事件。

*.具备对***** *****的***应用攻击检测能力，具备***漏洞感知和***入侵分析两种功能，能够识别包括：***注入、***跨站攻击、**命令注入、***文件泄露、目录遍历、命令执行、文件包含、***后门、暴力破解等攻击；*.支持双向检测，如服务器返回的网页中包含特定敏感关键字、泄密数据库信息时报警；

*.支持保存*~*个月的***双向数据包，以便攻击取证和回溯分析。

**

驻场服务

服务频率：

★提供一名驻场人员。

*． 派驻驻点服务工程师至采购人工作地点提供服务。

*． 提供一名后备服务工程师，在驻点工程师不能到广东省人民医院珠海医院（珠海市金湾中心医院）现场服务时，临时履行驻点服务职责。

*． 投标人公司必须具备强硬的技术支持服务团队，二线支持团队不低于七人。

*． 驻点服务工程师必须严格遵守企业各项管理制度，按照采购人的工作时间至采购人工作地点进行服务，如因工作需要产生的加班费用，由中标人自行解决，采购人不再支付相关费用；按照采购人要求进行着装，形象整洁，行为规范，态度积极肯干，具有良好的沟通能力和团队合作精神，技术上精益求精。

*． 服从采购人管理人员任务安排和工作要求，按采购人流程执行维护任务，认真详实汇报工作情况，每三个月向采购人提供运维报告。

**

综合巡检和运维服务对象

对象

周期

内容

机房

每天

巡检+记录+问题跟进处理

内网及外网防毒墙和虚拟化防病毒以及***

每周

巡检+记录+问题跟进处理

各个集群的物理机+虚拟机

每周

巡检+记录+问题跟进处理

外网和内网的******，所有的网络设备

每周

巡检+记录+问题跟进处理

网站防篡改+***

每周

巡检+记录+问题跟进处理

**个弱电间

每月

巡检+记录+问题跟进处理

综合安全：所有网络安全设备和服务器、存储

每月

巡检+记录+问题跟进处理

五个重要系统的******数据库

每季度

巡检+记录+问题跟进处理

网络安全相关的归档材料，如拓扑图、端口连接表等

每月或每季度