资阳市中心医院数据库审计系统项目调研公告

****** :信息部

资阳市中心医院
数据库审计系统项目调研公告

为加强我院数据安全管理，审计数据库操作行为，落实数据安全与个人信息保护相关政策要求，保障医疗数据的安全性，提升我院信息化安全防护水平，助力医院高质量发展，现针对数据库审计系统开展市场调研工作，公开征集相关资料，欢迎各潜在供应商进行报名，现将有关事宜公告如下：

一、项目概述

随着医疗行业数字化转型持续深化，医院数据库汇聚了海量患者病历、处方信息、检查报告等敏感数据，已成为医疗数据安全防护的核心阵地。当前，《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》等法律法规深入实施，等保合规要求不断细化，对医院数据库操作的全过程留痕、异常行为监测、敏感数据防护及可追溯追责提出了刚性要求。与此同时，医院数据库类型繁杂、权限关系复杂，内部人员违规操作、第三方运维泄露等风险隐患突出，传统碎片化审计手段已无法满足实时防护、精准告警和合规审计的实际需求，采购一套适配医院业务场景、技术先进、合规达标、性能稳定的数据库审计系统，成为提升医院数据安全治理能力的迫切需求。

二、技术服务要求

一、数据库审计系统
序号	模块名称	技术参数说明	拟建设数量
*	基本要求	、硬件配置：采用国产化处理器及国产化操作系统，标准机架式硬件设备，****;核，内存*;，冗余电源，口;个，串口**;个，管理口**;个，千兆电口**;个，千兆光口**;个，万兆光口**;个，硬盘*;，可用接口扩展槽*;个。	*
		、处理性能：网络层吞吐量;****，事件处理速度;***条/，纯数据库流量*;*****，授权数据库实例数无限个。
		、提供年产品质保服务及*年升级授权。
*	功能要求	、支持旁路镜像部署和****部署方式。
		、支持***、*****、*、、***、****、******、***、*********;等国际主流数据库审计。
		、支持、*****、*、*、**、* 、*********、**************等国产数据库审计。
		、支持在*.环境中部署，支持所有数据库.协议的审计，且支持.**混合流量审计
		*、支持数据库访问行为与返回结果集的双向审计。
		、支持能对基于数据库漏洞进行攻击行为监测和告警，支持**个以上的数据库漏洞攻击规则库。
		、合规性报表，自动生成符合国内外法律法规要求的审计报告，支持把统计结果生成报表，报表包括图像和文字信息，报表可导出，至少支持、***、***等文件格式中的一种。
		、支持审计操作时间、数据库名称、数据库用户、客户端、工具或应用、执行结果、数据库**、数据库端口、实例名、操作系统等信息。
		、支持对审计详情中的*语句能进行客户化翻译。
		、支持以时间、源、数据库名等参数进行数据库日志查询。
		、支持通过**、***接口外发数据，包括审计日志，告警日志，会话日志。
		、支持**、**、邮件等方式进行告警。
		**.全面审计与日志记录，能够对数据库的各类操作（如用户登录、数据查询、增删改、结构变更、权限调整等）进行完整记录，形成不可篡改的审计日志。
		**.实时风险监控与告警，基于预定义或自定义的安全策略（如批量数据下载、敏感数据访问、高危操作等），实时识别风险行为并发出告警，实现事中干预。
		.精准行为追溯与取证，当发生安全事件或违规操作时，能快速检索审计日志，精确追溯事件源头，定位到操作的人、时间、地址、内容和方式，为事后分析提供证据。

三、项目要求

*．参照《电子病历系统功能应用水平分级评价方法及标准（试行）》六级要求建设；

*．参照《国家医疗健康信息区域卫生(医院)信息互联互通标准化成熟度测评方案（****年版）》五级乙等求建设；

*．参照《医院智慧服务分级评估标准体系（试行）》四级要求建设；

*．参照《医院智慧管理分级评估标准体系（试行）》三级要求建设；

*．参照《信息安全技术信息系统安全等级保护基本要求》(**/***********)三级要求；

*．参照《四川省智慧医院评价标准》六星要求建设；

四、报名时间、方式

报名时间：本公告自挂网公告日起，截止时间为自发布公告起第*个工作日（包含发布当天），公告截止日期后递交的报名资料无效。
报名方式:本次市场调研活动采用邮箱报名，不接受现场报名。
*.报名资料按附件《报名须知》要求，将电子文档（盖章扫描件和可编辑版本）发送至**********[**]***[***]***，并抄送至*************[**]***[***]***。邮件名称：******;****项目名称+公司名称+联系人+联系电话）******;报名资料目录见附件。

*.联系人：杨老师，报名咨询：************

*.线上或线下集中调研需求论证时间及地点，另行通知，请参加调研会的供应商准备相应的纸质版报价表及汇报***等。

五、其他说明

*.本次公开市场调研内容因市场了解的局限性，仅作为医院市场调研参考使用，我院有权使用所征集技术指标中的相关内容，不作为正式采购依据，无任何针对性，如有不全之处，敬请理解，并请供应商详实介绍推荐产品，本项目最终配置和技术参数以采购时为准。对未公告配置及技术性能的，请供应商自行提供。

*.本次市场调研需提供项目参考价格和配置清单，配置清单范围包括但不限于本公告所提供的配置需求内容，各供应商可依据本公司提供的具体方案对配置清单进行合理调整。所谓参考价格是指按照与我院项目相似或体量相当的建设方案计算的参考价格，如果项目中集成有硬件，请在配置清单中罗列，硬件配置的参考报价仅用于医院后期采购参考，并不一定集成在本项目之中。

*.参加供应商保证拟推荐货物应为合法、全新、未使用过的原装正品，配置应为出厂标准配置，如有选配件需单独注明；如需使用单一来源的耗材也需单独注明。

报名附件.****

一、数据库审计系统
序号	模块名称	技术参数说明	拟建设数量
*	基本要求	、硬件配置：采用国产化处理器及国产化操作系统，标准机架式硬件设备，****;核，内存*;，冗余电源，口;个，串口**;个，管理口**;个，千兆电口**;个，千兆光口**;个，万兆光口**;个，硬盘*;，可用接口扩展槽*;个。	*
		、处理性能：网络层吞吐量;****，事件处理速度;***条/，纯数据库流量*;*****，授权数据库实例数无限个。
		、提供年产品质保服务及*年升级授权。
*	功能要求	、支持旁路镜像部署和****部署方式。
		、支持***、*****、*、、***、****、******、***、*********;等国际主流数据库审计。
		、支持、*****、*、*、**、* 、*********、**************等国产数据库审计。
		、支持在*.环境中部署，支持所有数据库.协议的审计，且支持.**混合流量审计
		*、支持数据库访问行为与返回结果集的双向审计。
		、支持能对基于数据库漏洞进行攻击行为监测和告警，支持**个以上的数据库漏洞攻击规则库。
		、合规性报表，自动生成符合国内外法律法规要求的审计报告，支持把统计结果生成报表，报表包括图像和文字信息，报表可导出，至少支持、***、***等文件格式中的一种。
		、支持审计操作时间、数据库名称、数据库用户、客户端、工具或应用、执行结果、数据库**、数据库端口、实例名、操作系统等信息。
		、支持对审计详情中的*语句能进行客户化翻译。
		、支持以时间、源、数据库名等参数进行数据库日志查询。
		、支持通过**、***接口外发数据，包括审计日志，告警日志，会话日志。
		、支持**、**、邮件等方式进行告警。
		**.全面审计与日志记录，能够对数据库的各类操作（如用户登录、数据查询、增删改、结构变更、权限调整等）进行完整记录，形成不可篡改的审计日志。
		**.实时风险监控与告警，基于预定义或自定义的安全策略（如批量数据下载、敏感数据访问、高危操作等），实时识别风险行为并发出告警，实现事中干预。
		.精准行为追溯与取证，当发生安全事件或违规操作时，能快速检索审计日志，精确追溯事件源头，定位到操作的人、时间、地址、内容和方式，为事后分析提供证据。

资阳市中心医院 数据库审计系统项目调研公告

********** **:**信息部

资阳市中心医院数据库审计系统项目调研公告

****** :信息部