院务公开-采购-ZH-20240812001杭州师范大学附属医院网站运行维护项目单一来源公示

（略）站运行维护项目
采用单一来源采购的公示
一、（略）:HSDFY-2024-30
二、项目名称：（略）
三、采购内容:
（略）
标项内容
预算金额
数量
1
（略）站运行维护
5.0万元
1项
四、单一来源采购理由：
（略）站运行维护项目，（略）开发后并维护，维护运行情况良好，软件运行稳定。（略）开发供应商提供维护服务，符合只能从唯一供应商处采购的条件。拟单一来源采购。
五、采购人：（略）
（略）
六、采购需求
详见附件
七、其他事项：
供应商对该项目拟采用单一来源采购方式：（略）
八、标书要求：
1、提供相关各项资质文件。
2、提供相关的各项技术、商务文件。
3、投标报价及明细清单。
4、标书一式五份。
九、投标时间：
投标人必须将标书密（略）。
十、开标时间及地点：（略）
十一、联系人：（略）
（略）（略）（（略）（略））
采购部联系人：（略）
联系电话：（略）

附件：
一、项目清单
（略）
项目名称：（略）
维护内容
服务时间
1
（略）站运行维护
要求提供1年7*24小时维保技术服务，（略）站数据故障维护、数据库正确性维护、定时巡检等，（略）站正常安全运行、性能保持良好。每半年提交一次维保服务总结报告。服务形式为电话、传真、电子邮件服务、远程支持、现场服务及现场服务报告。
1年

二、总体要求
（略）对外宣传的重要信息门户，（略）站的持续稳定运行及不受到信息威胁和安全攻击。（略）站日常运行维护，保持现有功能稳定，（略）特点持续改进，（略）实际应用及管理要求。主要包括以下内容：
1、日常维护修改能及时服务，有需求时快速上门解决；
2、尽早发现漏洞，做好应对措施；
3、提供7×24（略）站安全监测服务，（略）站存在风险状况，（略），并提供专业的安全解决措施；
4、（略）卫健委、省市公安等上级监管部门检查出的问题及时整改，提交整改报告。
三、具体运维服务要求
（一）网站年度维护服务
（略）
功能模块
详细内容
数量
备注
1
（略）站栏目维护/Web2.0
患者服务模块：
（略）：专家预约、普通查询、预约查询
在线服务：报告查询、价格查询、职业资格查询
就医指南：急诊指南、门诊指南、住院指南
专家排班：专家排班、一键预约
体检服务：门诊体检、住院体检
健康服务：健康资讯
就医导航：方位查询、院内交通、地理位置
（略）介绍模块：
（略）概况：医院介绍、医院文化
院务公开：通知公告、招标信息
学科团队：特色科室、（略）、学科介绍、护理风采
医学教育：图书馆、研究生教育、通知公告、学院介绍、导师一览、本科教育、继续教育、实习进修
科研学术：科研动态、讲座培训、高新设备、学术交流
人事招聘：招聘信息
党建工团：党政风采、工作动态、廉政建设
1套
全年
维护
2
（略）定期
维护
每月度定期安全检查、功能检查、链接及后台功能可用性检查。系统补丁升级到最新版本。
1套
月度
3
数据备份
定期在本地进行数据库备份、源码备份。
1套
周备份
（二）云服务器
1
（略）
CPU双2核内存4GB带宽10M100GSSD云盘
1台

（三）网站安全服务
1
（略）/企业版
（1）对服务器业务影响小，资源消耗≤1%CPU，10MB内存。
（2）能够经受百万级Windows、Linux主机稳定性验证。
（3）满足等保要求中关于入侵防范和恶意代码防范的要求；漏洞扫描可以覆盖Windows、Linux、Web、Web-CMS漏洞,并支持一键修复。
（4）具有弱口令、可疑账户等安全基线检查功能。（5）（略）站后门文件（webshell）检测及隔离。（6）满足实时全量采集数据，多病毒检测引擎并支持一键隔离，机器学习算法，150+关联安全检测模型保障检测能力。
（7）支持异地登录、非法IP、非法时间段、暴力破解、非法账户检测。支持Windows、Linux（略）。
1套

2
Web应用防火墙(高级版)
（1）具备防护诸如SQL注入，XSS跨站脚本，远程文件包含、木马上传隔离以及其他OWASP的Top威胁攻击，支持HTTP/HTTPS应用接入。
（2）（略）站实际防护场景需求，实现HTTP/HTTPS的常见字段的细粒度访问控制，（略）站的恶意流
（3）支持IP、URL、Referer、User-Agent等HTTP常见字段的自定义防护规则匹配，可支持盗链防护、网站后台保护等防护场景。
（4）能够快速识别恶意流量，对单一源IP访问频率控制、重定向跳转验证、人机识别等。
（5）针对海量慢速请求攻击、采用高级防护算法、统计响应码、URL请求分布、异常Referer及User-Agent特征识别，可结合精准防护进行综合防护。
（6）能够实时解决垃圾注册、刷库撞库、活动作弊、论坛灌水等严重业务风险，（略）站修改源码/调用API接口等繁琐操作实现快速上线防护。
（7）出现新型的漏洞威胁后，能够立刻将对应的安全补丁同步到应用防火墙中，（略）站业务不被侵害受损。
1套

四、其他要求：
服务形式/内容
详细内容
现场支持
重大故障修复，web开发工程师在用户现场提供技术服务。7×24小时支持；即时响应，4小时内到现场。
定期巡检
每季度一次主动的现场服务，监测诊断，对发生的小故障进行远程修复，对可能发生的问题进行积极预防，包括计算机病毒防护，记录巡检结果。
应急预案支持
如遇特大故障，可提供临时服务器，第二工作日恢复临时过渡性工作，系统恢复后归整数据。
电话支持
7×24小时响应用户的紧急求助，避免用户误操作。
（略）络支持
（略），（略）络服务。
邮件、传真支持
回应用户提出的书面问题，包括对问题立案的记录、监控和修复，可以从中了解到我们的最新软件、产品详细信息、检查错误的工具、在线文档更新、技术说明、补丁修复、解决办法等信息。
数据保护及灾难恢复
协助进行灾难恢复；数据安全性评估、灾难事件分析。
性能调优
随着数据量的急剧累积，在服务器、数据库、存贮、网络及工作站各个环节，均有可能出现瓶颈，系统需要不断地优化，才能保障整体性能。
安装软件的更新版与升级版
现场完成用户软件升级和培训
二次开发
如工作流程微调、HIS接口变动、质控新要求等，均需要给予二次开发
技术顾问
（略）的应用状况，关注所有技术服务，免费提供信息化规划指导、技术咨询。
增强的案例管理
作为友好合作用户，可免费试用新产品。