【招标公告】中山大学附属第一（南沙）医院信息技术服务（广州集采）定点议价采购公告

中山大学附属第一（南沙）医院信息技术服务（广州集采） 定点议价采购公告 中山大学附属第一（南沙）医院采用定点采购议价方式实施本次采购。 一、项目信息 （一）项目名称：中山大学附属第一（南沙）医院信息技术服务（广州集采）定点采购 （二）项目编号：DDYJ-2025-1481308 （三）预算金额：2,940,000.00 （四）采购需求：

编号	服务描述	需求描述	数量	控制单价（元）	计 量 单 位
1	服务内容：构建一个集中的信息化运维管控平台, 与现有的运维工具无缝融合，以支持在线审批流 程、自动化权限分配、自动化运维任务执行、运 营数据分析及可视化展示等功能。 需求详细说明:	为确保医院业务的 高效运行，规划并 构建一个集中的信 息化运维管控平台, 与现有的运维工具 无缝融合，以支持 在线审批流程、自 动化权限分配、自 动化运维任务执 行、运营数据分析 及可视化展示等功 能。	1	2,940,000 项	项

商务需求

编号

需求内容

1

建设原则（1）系统严格遵循国际标准、国家标准和国内医疗行业的规范要求；（2）符合医疗行业的发 展趋势，并确保采用当前成熟的产品技术；（3）系统采用先进的技术，确保相当长的时间内技术上不会 落伍。开放性原则必须采用开放式标准设计，确保可与其他厂家的标准产品有效互通。满足今后的发展，留有充分的扩充余地。可靠性原则（1）确保系统具有高度的安全性，不易感染软件病毒；（2）对工作 环境要求较低，环境适应能力要强；（3）系统设备安装使用简单，无需专业人员维护；（4）系统需要 满足7×24小时无人值守方式稳定的工作。安全性原则平台建设一方面要保障网络安全，另一方面要保障 信息安全，最后是保障系统可靠运行。网络安全首先要考虑技术层面的安全性，同时考虑管理层面的安全 性；信息安全主要是数据安全，保证数据的原始性和完整性，包括数据不被非法修改和访问，数据的全面 完整，数据的访问和修改可追踪等等。标准化原则在信息化建设中，必须强调“统一规划、统一标准、统 一建设、统一管理”原则，信息化主管部门要加强指导和组织协调，规范各应用系统的基本功能、业务流 程、数据模型和数据编码、接口规范等信息标准。易用性原则平台支持全面、完善、便捷、统一的系统管 理和应急处理预案，保证一旦发生问题能在最短的时间内处理解决。而且，系统应具有良好的用户操作界 面。集成良好的管理界面工具或远程控制台，易于管理人员对其进行管理和维护，系统参数的维护与管理 可通过操作界面实现。国产化原则平台的架构及组件设计需要具备自主可控以及与国产医疗业务系统适配 的能力，确保已经与国产化设备和软件完成适配认证，包括硬件服务器支持龙芯、华为鲲鹏或飞腾处理 器，操作系统支持openEuler、麒麟或统信，数据库支持OceanBase、达梦或GaussDB，中间件支持东 方通、普元或中创中间件，医疗业务系统支持海泰医疗信息系统。

-第1页-

2	平台架构建设信息化统一运维管控平台，并与医院现有的运维工具平台进行无缝对接，集成第三方监控系 统到运维管控平台，建设统一登录的运维综合门户；加强知识库沉淀和转化，提高首次问题解决率；建设 自动巡检、故障自愈、帐号管理等场景实现日常运维工作自动化管理。最后通过平台的运营分析，全面量 化服务效率和服务质量，深入剖析影响各个系统服务水平目标（SLO）的具体因素，从而有针对性地改进 和提升IT服务的整体水平。同时引入一整套运维服务支撑体系，包括专业的资产配置管理、开发商账号权 限管理、监控巡检管理等，使用相应的运维工具和配套的运营保障流程，确保业务系统的可靠、安全、稳 定的运行。系统架构共分为4层，分别是前端应用层、能力中心层、能力底座层、管控资源层。前端应用 层：基于各个服务所提供的能力进行整合，进而为应用场景提供上层视图的呈现，对外展示各类数据的汇 聚展示和多维度应用场景呈现。能力中心层：通过整合底座的数据接口能力，提供统一监控、自动化运 维、CMDB、ITSM、移动端五大能力服务模块。能力底座层：完成三大中心接口的封装，以及对外提供 各类API接口，存储与平台执行、访问、权限相关的数据，实时实现一系列作业进行最优切分和调度，同时 在执行前检查各对象状态，检测资源负载问题，保证对同一时刻的大批量任务，充分利用有限的资源快速 高效的完成。管控资源层: 接收管控各类基础资源，采集和管理各个资源对像的资产数据和运行数据，为 能力底座提供数据支撑。
3	平台功能需求概述本项目平台功能需求开发须提供8人及以上的高级开发支持包括需求、开发、测试。自 动化授权管理功能功能说明自动化授权功能主要面向医院职工的业务系统授权流程进行自动化触发和流 转，围绕医院职工的“入职”、“调岗”、“离职”等业务场景开展自动化授权流程管理。以医院核心业务系 统“门诊系统”、“住院系统”、“HIS系统”等为代表性的系统，实现自动化授权功能与业务系统、人事系统 之间的服务对接关系与业务流转。自动化授权功能位于整个智慧医疗信息平台的核心地位，权限控制作为 信息平台内控管理的重要抓手，平台授权服务承担着打通各业务应用系统的授权，以及面向用户提供授权 申请流程入口。平台确保用户权限的全生命周期管控，保证用户能准确访问有权限的数据及系统功能。精 细化管理医务人员岗位职责和业务权限，符合医院智慧管理（医疗准入管理）的建设要求，提升医院智慧 管理能力。基于自动化授权，外部申请入口（流程申请、OA、人事）通过与统一的线上自助流程通道进 行对接，授权中心把用户请求经过数据清洗、权限合规分析、动态鉴权等流程步骤聚合后，把授权申请通 过平台自动化对接服务提交到业务系统，完成授权创建，已授权信息返回给自动化授权平台后通过流程返 回并通知用户。
4	总体业务流程说明 1．新员工入职新员工入职授权是医院人事与业务联系十分密切的授权流程，该流程涉 及申请者、审批者、授权中心（自动化授权）以及授权管理员相关角色。流程说明： 1)申请者：授权申请 者按需求选择已对接预设好的在线流程模板，启动授权流程申请。 2)审批者：审批者接收到现在流程审批 通知后，可在线进行审批。 3)授权中心：授权中心（自动化授权）承担自动化处理授权的全流程。通过统 一对接模型和授权服务处理授权，自动与业务系统建立请求关系并创建权限，完成授权。 4)授权管理员：自动化授权完成后，授权管理者可对此申请进行二次确认。 2．员工调岗/轮岗员工调岗/轮岗授权是医院 人事关系管理常用的授权流程，自动化授权与人事系统实现对接后，可随着人事系统的岗位及组织架构发 生变更自动触发授权自动化工单。该流程涉及人事系统、审批者、授权中心（自动化授权）以及授权管理 员相关角色。流程说明： 1)人事系统：人事系统的人员岗位及组织架构信息发生变更时，自动触发按选择 已对接预设好的在线流程模板，启动授权流程申请。 2)审批者：审批者接收到现在流程审批通知后，可在 线进行审批。审批通过后的授权，才允许进行自动化授权环节，以保证自动化授权安全性。 3)授权中心：授权中心（自动化授权）承担自动化处理授权的全流程。通过统一对接模型和授权服务处理授权，自动与 业务系统建立请求关系并创建权限，完成授权。 4)授权管理员：自动化授权完成后，授权管理者可对此申 请进行二次确认。 3．员工离职员工离职授权是医院人事关系管理重要的授权流程，职工离职后相关账号 与权限须及时回收，以免越权事故发生。自动化授权与人事系统实现对接后，可随着人事系统的岗位及组 织架构发生变更自动触发授权自动化工单。该流程涉及人事系统、审批者、授权中心（自动化授权）以及 授权管理员相关角色。流程说明： 1)人事系统：人事系统的人员岗位及组织架构信息发生变更时，自动触 发按选择已对接预设好的在线流程模板，启动授权流程申请。当授权申请处理完毕，会将授权处理结果推 送人事系统，并触发该工单自动归档。 2)审批者：审批者接收到现在流程审批通知后，可在线进行审批。审批通过后的授权，才允许进行自动化授权环节，以保证自动化授权安全性。此流程可省略该步骤，实现 全自动化。 3)授权中心：授权中心（自动化授权）承担自动化处理授权的全流程。通过统一对接模型和授 权服务处理授权，自动与业务系统建立请求关系并创建权限，完成授权。 4)授权管理员：自动化授权完成 后，授权管理者可对此申请进行二次确认。

-第2页-

5	流程、监控、资产库管理能力提升通过建设统一的综合门户，面向所有的服务厂商、服务台以及信息科。 通过数字员工、知识库来提升首次问题解决率，同时把日常事务、重复性、机械性的工作相关流程固化成 自动化执行预案，真正提高运维效率，拟通过建设巡检、故障自愈等日常工作的运维管理闭环，达到“运维 前移”、“降本增效”的目的和实现标准化、规范化运维的目标。 1、综合门户：建设统一IT自服务综合门 户，把第三方监控系统集成到信息化统一运维管控平台，实现功能菜单、用户统一登录的统一门户。 2、自动化运维管理：通过建设自动化运维管理功能，实现自动巡检、故障自愈、帐号管理等日常运维操作场 景建设。 3、流程/资产库/大屏功能扩展：通过扩展流程/资产库/大屏的能力，包括工单关联、工单通知、企业微信扩展、自发现强化、大屏定制等功能，提高工单和资产管理的能力。 4、业务场景建设 1）防火 墙策略策略管理明细申请流程，用户提交IP策略台账申请，流程审核通过后；将自动根据IP地址查询网络 内与该IP相关策略信息、基本配置、对象信息等配置内容及其所在防火墙，能够在线查看并支持导出IP策 略现状。例如：以应用系统安全策略梳理为例，历年应用系统下开通了很多策略，甚至可能连管理员都不 能清楚掌握每个应用系统开通了哪些安全策略；通过策略台账申请，可一键检索全网涉及该应用下所有或 指定的某个IP开通安全策略信息，包括该IP开通了哪些策略、能够访问哪些目标、访问哪些端口以及该IP涉 及安全策略具体在哪个防火墙上。 2）全网安全策略分析，用户能够一键分析全网防火墙设备的策略现 状，自动生成分析总结报告，包括以健康评分的方式呈现整体和单个防火墙安全情况、列出影响安全现状 的风险问题明细及对应的优化建议，对发现的风险问题进行影响分析，包括同对象、同设备的其他问题 等，为运维的整体优化提供决策依据。例如：防火墙上有数千甚至上万策略条目，其中有大量质量不佳或 存在风险的策略，例如冗余策略、可合并策略、过期策略、禁用策略、未使用ACL、空对象、宽松策略、隐藏策略、空策略、临过期策略、无效策略、未使用对象、重复对象、高危端口策略等等质量不佳或存在 风险策略情况，一键分析功能可以实时检测防火墙策略现状并生成健康分析报告。
6	自动化授权管理业务系统自动化对接：门诊系统：与海泰门诊系统建立对接模型和服务，根据用户申请的 权限和目的系统的权限数据模型，自动通过接口与海泰门诊系统建立请求关系并进行用户权限校验、创 建。住院系统：与海泰住院系统建立对接模型和服务，根据用户申请的权限和目的系统的权限数据模型，自动通过接口与海泰住院系统建立请求关系并进行用户权限校验、创建。 HIS系统：与HIS系统建立对接 模型和服务，根据用户申请的权限和目的系统的权限数据模型，自动通过接口与HIS系统建立请求关系并 进行用户权限校验、创建。资源整合主数据集成：与主数据平台进行对接，梳理清洗用户组织数据，完成 角色、组织、用户的数据整合。统一门户集成：与统一门户进行对接，完成用户统一认证。稽核能力：提 供接口反向校验当前人员/角色/系统当前权限等信息。自动化授权配置业务授权适配：与授权场景涉及相 关业务系统实现数据对接打通，完成自动化授权闭环的前期数据与业务适配。授权流程配置：支持对授权 流程进行配置，如审批节点数、流转方向、周期管理等。授权场景初始化：基于指定角色以及业务，定制 化设计生成自动授权场景。授权场景上下架：授权场景的上架、下架、可见范围管理等。授权有效性管 理：针对授权场景的时效性、有效性、定期自动化回收管理。
7	综合门户统一门户：把院内现有的监控系统（机房动环、网络监控、数据库监控）集成到统一运维管控平 台，实现统一登录的统合门户。 IT运维系统软件授权许可 IT运维系统软件许可：提供中山大学附属第一 (南沙)医院（信息系统）信息化建设项目的IT运维系统4000个监控节点软件许可授权。
8	自动化运维管理自动巡检：实现操作系统、数据库、中间件资源日常巡检功能，支持把巡检任务由线下移 至线上，实现标准化管理，提高巡检效率。故障自愈：实现操作系统、数据库、中间件故障自愈场景，包 括磁盘空间告警、服务down告警场景自愈。帐号管理场景：1、自助批量修改密码：自助批量修改操作系 统密码并设定密码的有效期限，以增强安全性和合规性。自助批量新建用户账号：自助批量新建操作系统 用户账号并为这些账号设置初始密码。防火墙策略管理：1、防火墙策略策略管理流程：用户提交IP策略 台账申请，流程审核通过后；将自动根据IP地址查询网络内与该IP相关策略信息、基本配置、对象信息等 配置内容及其所在防火墙，能够在线查看并支持导出IP策略现状。2、全网安全策略分析：用户能够一键分 析全网防火墙设备的策略现状，自动生成分析总结报告，包括以健康评分的方式呈现整体和单个防火墙安 全情况、列出影响安全现状的风险问题明细。以上功能需嵌入到现有的IT运维系统-自动化管理模块。
9	ITSM流程管理流程审批：1、流程日志：流程日志可以查看PC还是移动端审批。2、工单关联：支持按工 单申请人、业务系统等维度展示关联工单。站内通知：1、站内通知：PC端(Windows)工单消息桌面提醒 功能。第三方对接：1、企业微信扩展：需要新增扩展支持企业互联方式共享企业微信应用，给到第三方 人员通过企业微信使用。值班管理：1、值班管理：增加换班功能及短信提醒功能。2、值班交接管理：自 动发起值班交接流程，填写值班情况及需交接内容。场景能力：1、虚拟机下线申请：规范化虚拟机下线 过程，并同步变更cmdb、监控等信息。统一管理门户：1、服务台管理门户：服务台人员可以及时处理 并跟进问题状态，确保及时解决用户问题。2、专业组管理门户：专业组组长可以使用专业组管理门户来查 询在各个专业组中的任务情况，了解任务的进度和状态，对任务进行跟进和管理以保证任务的顺利完成。3、领导管理门户：领导可以查看各种统计数据、分析报告、业务指标、图表等，以便更好地了解和掌握整 体 IT 管理情况，做出决策和推动 IT 管理工作的持续改进。运营中心：1、运营总览：支持以生产报障体 系、服务交付体系两大维度指标，评价IT部门相关运营质量，如可用率、服务效率等。服务总览：支持以 服务交付体系指标，评价IT部门服务交付质量，如服务效率、服务及时率等。2、事件分析：通过收集和分 析事件数据，提供对事件发生频率、趋势、影响等方面的深入洞察，提供改进方向。3、变更分析：通过收 集和分析变更数据，提供对变更趋势、影响、成功率等方面的深入洞察，提供改进方向。 4、知识库：工 单解决方案自动转化知识：根据运维工程师工单上填写的解决方案，自动转化成知识库知识。以上功能需 嵌入到现有的IT运维系统-ITSM流程管理模块。
10	CMDB资产管理自发现强化：1、变更通知：当CMDB自发现资源有新变更时自动派单到用户审批。以上 功能需嵌入到现有的IT运维系统-CMDB资产管理模块。

-第3页-

11	定制可视化大屏服务定制化4个大屏：1、网络拓朴大屏：根据南沙医院内网网络拓朴配置网络拓朴大屏，实时呈现院内网络整体运行态势。2、工单大屏：从流程视角、服务视角展示实时工单情况，包括服务请 求、变更请求、日常任务、异常迹像、知识积累等服务请求情况，展示最新的请求、积压情况、综合统 计。3、监控大屏：对院内网络质量、设备运行状态、业务系统运行情况进行实时监控，通过性能分析功能 提供包括行业云的网络延时、设备运行告警、业务系统可用率，系统健康度、系统负载。以上功能需嵌入 到现有的IT运维系统-可视化大屏管理模块。
12	移动端加强移动端功能：1、加强移动端功能：移动端接入监控模块、自动化模块，支持通过移动端快速 查看告警信息，支持快速执行应急操作，功能需嵌入到现有的IT运维系统。安全提升系统数据安全提升：1、系统数据安全提升：通过对系统的前后端加密的方式来提高系统web页面数据安全性，保障系统在受 到攻击时系统数据不外泄。
13	实施范围平台实施涉及范围如下：（1）对统一运维管控平台提供安装部署、平台优化及运营分析；（2）对统一运维管控平台纳管的中间件、操作系统、业务系统提供对接及技术支持；中间件范围：包含 且不限于IIS、Tomcat、K8S、Weblogic、websphere WAS等；操作系统范围：包含且不限于 Windows server/CentOS/Ubuntu/Debian/RedHat等；业务系统范围：中山大学附属第一（南沙）医 院电子病历系统（EMR）、医院信息系统（HIS）系统、病案系统及产科系统。实施人员要求本项目周期 内涉及实施服务须提供项目经理1人，高级实施顾问1人，驻场实施服务5人, 高级开发支持8人。
14	（1）安装部署及平台优化对统一运维管控平台的安装实施配置、系统采集优化、性能优化提供支持。（2）中间件、操作系统、业务系统纳管及技术支持在统一运维管控平台实施前，实施方需为采购人使用 平台收集所需的相关现场情况（包括中间件、操作系统、业务系统）汇总分析，提高后期纳管效率。平台 实施要求如下： 1、中间件、操作系统纳管及技术支持 1.建立规范对统一运维管控平台的实施运营制定标 准规范流程，包含纳管、IT系统变更管理、资产配置管理、账号管理、巡检管理、故障管理等内容。 2.账 号权限管理对开发商堡垒机账号进行管理，系统变更窗口或紧急情况对相关实施人员进行授权。 3.巡检 通过统一运维管控平台的主动式作业，发现并消除操作系统和中间件运行隐患，预防重大故障，保障统一 运维管控平台的稳定性和可靠性。 4.故障管理对统一运维管控平台纳管的操作系统和中间件故障进行处 理。故障处理,以业务恢复优先为原则，通过应急、备份、容灾等业务连续性保障手段来保障。故障分析,从 根源解决问题，组织分析优化故障原因。以业务恢复优先为原则，快速响应及处理故障，并及时通报。 5. 备份对统一运维管控平台纳管的中间件及应用定期执行备份。完善备份策略，参与系统灾难恢复方案和备 份策略的制定。应急演练，制定应急方案、应急演练计划。对数据损坏缺失，制定备份策略计划，包括操 作系统、中间件备份策略的梳理、配置和实施。 6.IT系统变更管理通过统一运维管控平台加强时间窗口管 理保障系统的稳定运行，协助进行操作系统和中间件版本升级，登记变更记录。 7.资源容量管理通过收集 系统性能、容量等方面的数据，检查并评估各项可能引起性能下降的潜在因素，提出优化方案。 2、业务 系统纳管及技术支持 1.问题统一入口支持对统一运维管控平台通过工单方式接收到EMR、HIS、病案及产 科系统的业务问题提供统一入口支持。 2.业务功能连续性保障对统一运维管控平台纳管的EMR、HIS、病 案及产科系统提供关健业务功能系统巡检：巡检包括电子病历的存储、共享、协同及电子医嘱和处方等重 要功能模块能否正常登录、访问及操作。其次检查系统日志，查找异常和错误信息，及时发现并解决问 题，同时验证告警短信是否正常发送。 3.业务技术支撑对统一运维管控平台纳管的EMR、HIS、病案及产 科系统收集到的用户需求提供业务技术支撑：包括系统咨询、功能操作指引、业务功能答疑等；基于对业 务系统的了解程度，逐步通过后台对业务数据查询、修改、导出提供支持。 4.业务功能异常通报及恢复验 证对统一运维管控平台纳管的EMR、HIS、病案及产科系统出现异常导致业务功能受影响时,平台供应商需 及时通报；系统异常被相关团队处理并恢复后，平台供应商需提供业务功能验证支持。 5. 运营报告对统 一运维管控平台实施提供运营分析及工作报告，包含运营周报、月报等。
15	（3）可观测场景能力实施期内针对两套核心系统，供应商须提供全景可观测场景能力。通过全景可观测 能力帮助应用系统运维人员提前发现隐患、快速发现问题、准确定位故障、辅助应急决策，从而提高工作 效率。具体场景要求如下：应用观测系统分析：支持监控所有已接入的系统并生成系统列表和Top5/10 性能指标（请求数、错误数、平均响应时间），支持系统列表中展示系统信息和性能指标详情，支持下钻 查看系统详情。服务分析：支持显示服务、服务实例、事务、服务接口、后台任务五个维度的信息列表和 性能指标快照，性能指标包括请求量、错误率和平均响应时间，还提供Top指标功能，用于识别和突出显 示性能峰值和异常指标，便于快速响应。基础观测基础设施分析：支持对应用系统及其调用链中被调用的 中间件、数据库、主机、容器、网络调用等基础设施进行监控分析。故障剖析疑似故障：支持对疑似故障 的原因进行推荐，展示故障时序，通过告警收敛，推荐影响用户体验的问题，并展示对应的故障现象、指 标趋势与相关信息，从应用视角分析问题。支持故障影响分析，呈现故障影响的范围，包括但不仅限于影 响的业务、影响的功能、影响的事务、影响的请求、影响的用户等，并支持进一步下钻分析影响对象的故 障原因。故障定界：支持对故障进行自动定界，推荐引起故障的故障源，并支持查看每个故障源所对应的 定界结论与分析依据，包括但不仅限于呈现异常指标趋势、关键日志、链路瓶颈；对于自动定界的分析，提供详细的分析步骤，基于可视化展示分析路径，支持在步骤中的任何一环进行自主分析验证。涉及多个 故障源时，支持对故障源进行时序分析与不同维度的分组展示，判断相互之间的关联关系，并基于AI算法 给出优先排查建议。多维分析：支持对故障影响范围进行多维分析，包括支持从影响的系统、业务、事 务、链路、告警等多个维度进行自主分析定位故障原因。同源分析：支持自动同源分析，涉及多故障时，自动推荐共同的故障源，并展示对应故障源出现的时间段和影响范围，并支持进一步对相关的故障进行处 理；支持自主分析多故障之间的共性问题，支持将多个系统涉及的公共服务、公共组件、共享基础设施进 行共性分析，并自动推荐故障节点，方便运维人员快速锁定关键问题。链路分析：支持对用户操作产生的 调用链数据进行统计分析和展示详情，通过链路统计可以知道目前系统调用链数据的生成情况，再根据链 路分析列表以链路的维度进行分析，查看详细的调用链情况；并可以根据系统、服务、状态、耗时、微服 务实例等查询条件进行检索出想要的数据。

-第4页-

16	（4）平台运营平台运营分析实施 1.运营分析基于生产报障体系及服务交付体系两大维度指标，分析平台 相关运营质量，如系统可用率、服务效率等。 2.事件分析通过收集和分析平台事件数据，提供对事件发生 频率、趋势、影响等方面深入分析，提供改进方向。 3.变更分析通过收集和分析平台变更数据，提供对变 更趋势、影响、成功率等方面的深入分析，提供改进方向。 4.运营报告通过平台运营分析实施，输出运营 报告。
17	自动化授权管理新员工入职授权：支持员工启动入职自助授权业务流程，申请人选择科室、职称、岗位、业务系统后，自动生成系统菜单权限和处方权限清单，确认无误后提交审批以及用户权限自动创建。职工 调岗授权：支持员工启动调岗自助授权业务流程，申请人选择科室、职称、岗位、业务系统后，系统显示 原有授权权限并自动生成新的系统菜单权限和处方权限清单，确认无误后提交审批以及自动用户权限调 整。职工离职授权：支持员工启动离职自助授权业务流程，申请人选择部门后会自动显示原已授权的系统 菜单权限和处方权限清单，确认无误后提交审批以及自动用户权限回收。应用观测系统分析：支持显示系 统的终端层、负载层、服务层、组件层和基础设施层的调用关系和部署关系拓扑图，支持显示告警信息和 下钻各资源的详情页面；支持查看系统核心性能指标（TOP10服务、服务实例、事务、后台任务、服务接 口），还可查看系统内所有服务、服务实例、服务组件（数据库、缓存、消息队列）、基础设施（容器、主机）、链路、日志。服务分析：服务详情中支持查看服务的调用关系图、服务上下游和关联业务拓扑，还可查看服务的版本变更列表、性能指标、关联链路、日志、端点（事务、后台任务和服务接口）。故障 分析故障定界：支持对故障进行自动定界，推荐引起故障的故障源，并支持查看每个故障源所对应的定界 结论与分析依据，呈现异常指标趋势；对于自动定界的分析，系统应提供详细的分析步骤进行查看，并基 于可视化展示分析路径，并支持在步骤中的任何一环进行自主分析验证。
18	团队要求为保证本项目信息化统一运维管控平台顺利实施。项目周期内设置专业的项目团队，负责系统建 设的总体规划执行、维护系统档案、调研系统需求、制定开发计划、监督执行、跟踪并改进服务质量、提 交各类报告、总结等。组建至少15人(含)以上的项目团队：其中包含项目经理1人，高级实施顾问1人，驻 场实施服务5人, 高级开发支持8人。人员队伍要求： 6.1提供1名项目经理，人员职责要求负责制定项目 计划、监督项目执行、了解项目动态、保证服务质量，需具备10年以上项目管理经验并至少具有大专以上 学历，具有PMP、Oracle OCM、TOGAF。 6.2提供1名高级实施顾问，人员职责要求负责统一运维管控 平台的实施规划、技术选型、实施指导，具备10年以上工作经验并至少具有大专以上学历，同时具有ITIL SM认证、NPDP产品经理认证、CDGA数据治理认证、UOS-UCA工程师技术认证证书。 6.3提供5名工程 师驻场实施服务，人员职责要求负责统一运维管控平台的实施和运维，提供5*8驻场服务，熟练掌握常用 开源软件如IIS、Tomcat、K8S、Weblogic、websphere WAS 、Nginx、Redis、MQ、Hadoop、CDH相关组件以及Zabbix、ELK等系统的配置、管理和优化。拥有良好的 Shell 脚本以及 Python 语 言，能修改或编写中间件的脚本，负责监控告警、数据采集等脚本编写工作。熟练使用Linux/Unix操作系 统，具备可用性或可靠性系统设计等经验。系统运维过程中提供必要的技术支撑，有需要时介入协助疑难 告警以及故障等情况的问题定位，及提出相关解决建议。驻场人员须具备2年及以上工作经验，具有大专以 上学历，具有ITIL master服务管理认证工程师、CKA管理员认证工程师、RHCE红帽认证工程师、RHCA 红帽认证架构师、Linux运维工程师、Oracle OCP资质认证工程师任意一种资质证书或以上。 6.4提供8 名及以上高级开发工程师支持，人员职责要求负责统一运维管控平台的功能需求调研、功能设计、开发、测试,具备5年以上工作经验并至少具有大专以上学历，需要具有CISP注册信息安全工程师认证、JAVA高级 测评师、系统分析师认证、软件评测师、DevOps Master开发运维大师认证、ITIL SM、系统架构设计师 认证资质证书。
19	服务标准系统为供应商全新的、无质量问题、无权利瑕疵的（原装）产品，符合适用的各项标准，不侵犯 他人合法权益，不存在任何质量问题、安全隐患或权利瑕疵，符合采购人需求及合同约定，否则，由此产 生的一切损失及责任均由供应商负责承担，与采购人无关。供应商提供第三方生产或开发的系统，应在项 目启动时提供供应商与第三方对该系统使用及相关权限等约定的书面文件。开发实施周期要求（1）软件 开发实施地点：采购人指定地点。（2）实施计划：项目建设分为需求分析、系统设计、编码实现、测 试、试运行、上线、验收、运行维护等阶段，供应商在每一阶段向采购人提供的交付物均应经过采购人确 认。 1．系统试运行应于本合同签订之日起 365 个自然日内完成并出具双方签署的试运行报告。 2．系统 上线运行正常、稳定后，供应商提交书面验收申请，经采购人确认无误后组织验收。知识产权 (1)在本合 同有效期内，供应商利用采购人提供的技术资料获得软件的知识产权及新的技术成果，归采购人所有。采 购人拥有永久自主使用权。 (2)在本合同有效期内，采购人利用供应商提交的技术服务工作成果所完成的 新的技术成果，采购人享有申请专利的权利及专利取得后的使用和有关利益，供应商为采购人申请专利提 供必要的材料和技术支持。 (3)软件维护期结束后，采购人可根据实际需求修改系统、扩充功能，供应商 应提供有偿的协助配合。由此产生的具有实质性或创造性技术进步特征的新的技术成果，归采购人所有。(4)供应商在履行本合同过程中所创造产生的有关本合同项下知识产权，包括但不限于软件著作权、技术专 利权、设计方案图纸、各种说明书、测试数据资料、程序源代码以及其他技术文档，由采购人依法所有。(5)供应商应保证，采购人在中华人民共和国使用本合同项下交付物任何一部分时，如受任何第三方提出的 侵犯其知识产权的诉讼，采购人不涉入任何此等纠纷，由供应商负责解决并承担责任；如因采购人涉入或 被涉入纠纷，则供应商同意赔偿采购人因涉入纠纷所承担的所有费用及损失，包括但不限于上述纠纷中所 产生的一切诉讼/仲裁费用、律师费用、和解金额、赔偿金额等。 (6)如有关法院、仲裁机构或行政机关等 公权力机构禁止采购人继续使用本合同项目下交付物的部分或全部，供应商应按采购人要求整改，相关费 用由供应商承担：（1）使甲方重新获得本合同项下交付物的包括但不限于使用权、所有权、知识产权等 一切合法权利；（2）更换或改造本合同项下交付物，使甲方不受任何禁令限制继续享有该物的包括但不 限于使用权、所有权、知识产权等一切合法权利；（7）供应商采取上述措施不能免除供应商就采购人因 此遭受的损失进行赔偿的义务。

-第5页-

20	技术文件（1）供应商应在提供本合同服务同时向采购人提供所有有关本合同执行的技术文件。（2）技 术文件应包含保证采购人能够正确进行安装、操作、检查、维修、维护、测试、调试、验收和运作的需要 等所有内容。（3）采购人按照技术文件的指导进行的任何安装、操作、检查、维修、维护、测试、调 试、验收或运行所引起的系统和/或货物或其部件的损坏，由供应商承担更换或维修责任及相关费用，如因 此造成采购人损失的，由供应商承担赔偿责任。（4）供应商应按照采购人的要求提供上述所有技术文件 电子版给采购人。（5）所有供应商提供的技术文件的全部费用已包含在本合同总价中。（6）供应商在 成果交付时未同时向采购人提供上述技术文件的，采购人有权中止或终止付款，直至供应商补齐有关文件 为止。由此造成项目安装、测试、试运行、上线、验收时间延误的等不利后果的，供应商应承担违约责 任。（7）提交系统相关的技术文档包括：软件源代码、用户需求书、系统概要设计方案、功能规格说明 书、系统详细设计说明书、数据库设计说明、用户操作手册、系统维护手册、测试报告、其他采购人要求 提交的文档。工程质量检测与测试应采购人要求，供应商应提供下列各项服务及用户需求书规定的附加服 务，所有服务费用已包含在合同总价中。 �系统的开发、安装、测试与运行实施（1）供应商必须向采购 人提供合同交付物安装所需的材料及技术资料以及组装/维修所需工具。（2）供应商依据采购人要求派合 适的人员到现场进行安装和测试。（3）供应商派出的安装人员应具备相关的专业知识、技术水平、相应 资质和能力，熟悉本合同所述交付物的规格、技术指标及安装工艺，有足够能力安装、测试本合同的交付 物并使之达到本合同要求。（4）供应商已对采购人现场进行详细考察，完全了解现场的状况及环境要 求，并承诺不因上述原因对采购人索赔；同时供应商有义务结合采购人实际需求，提出最优实施方案。（5）供应商人员实施及监督所供交付物的试运行，并在试运行开始的 90个工作日内对所供交付物运行、维护实施监督指导。（6）供应商必须在采购人指定人员的参与下开展交付物的安装、测试、试运行、上 线、验收、及维护等各项工作，并保留好所有技术资料和安装、测试、试运行、上线及验收等记录。供应 商应允许采购人的工作人员全程参与系统的安装、测试、诊断及解决遇到的问题等各项工作。（7）供应 商必须按用户需求书的要求向采购人提供本项目所有标的物的系统开发、安装和维护等服务的全部要求，完成整个标的物系统的开发、安装、测试等各项工作。 �测试与试运行（1）供应商必须在测试前，向采 购人提供用户需求书及本合同的技术规格、技术规范的要求进行的测试方案。（2）测试过程必须在采购 人的参与下进行，测试的过程和结果详细记录，作为验收的文件之一。（3）供应商提供的交付物不符合 质量要求，致使交付物未达到采购人要求的设计性能，采购人可拒收交付物或解除合同。采购人拒收交付 物或者解除合同，标的物毁损、丢失的风险由供应商承担。（4）系统测试完成后，供应商向采购人出具 测试结果报告，双方签署测试合格报告并进入试运行阶段。（5）试运行期间若发现整体系统的功能或性 能指标未能满足本合同及需求文件要求的，则试运行时间顺延，供应商负责对系统继续进行测试，直至满 足要求为止。试运行顺延时间不得超过 10个工作日，超过时限的，采购人有权相应推迟付款时间，并按合 同总价的5%/个自然日向供应商收取违约金。
21	平台培训要求（1）从合同签订开始，成交方相关技术人员免费对用户进行分期、分批的各种技术培训。根据不同专业、不同管理要求对科室负责人及所有上岗操作使用人员进行系统主要功能、系统操作使用方 法、系统工作流程培训。通过培训，使他们较好的掌握应用软件的使用方法，熟悉系统工作流程，基本达 到了数据录入准确、及时、迅速的要求。（2）培训对象包括平台管理员、管理人员、操作员等。（3）培训计划：包括平台管理员的培训、操作骨干的培训和操作人员的培训方法和内容。平台验收要求（1）试运行期满且系统运行正常后，供应商需按合同所列标准，向采购人提供完成验收报告及相关资料，包括 但不限于本合同涉及的全部有关产品说明书、技术文件、资料及试运行合格报告等文档，汇集成册一式二 套交予采购人（包括纸质版和电子版）。（2）采购人收到供应商提交的验收报告及相关资料后 15个工作 日内组织有关单位验收，并在验收后15个工作日给予认可或提出修改意见。供应商应当按修改意见进行修 改，并承担由自身原因导致再次修改的费用。平台质保要求平台功能维保期（质保期）为一年无条件升级 及运维，平台维保期自验收合格之日开始计算。（1）平台维保期内，提供每月一次的巡检服务，保证系 统在最优化的状态下稳定运行。（2）供应商必须提供7×24小时的响应。按医院通知：工作期间（正常 工作日8：00-18：00）故障响应时间不超过0.5 小时，到达现场时间不超过2 小时；非工作期间（正常工 作日0:00-8:00、18:00-24:00及节假日）软件故障响应时间不超过0.5 小时，到达现场时间不超过2 小 时；并于4小时内排除故障，保证系统正常运行。（3）无条件提供系统升级方面的技术支持服务及相应升 级后的配套服务。
22	职责分工要求统一运维管控平台实施过程中对相关团队及职责分工要求如下：（1）统一运维管控平台组 团队工作职责： 1）制定资产配置管理规范，负责资产录入、更新及定期验证； 2）制定账号权限管理规 范，负责账号管理（包括申请、注销、延期）及审核放通开发商提交的账号权限申请； 3）制定监控及异 常处理规范，负责操作系统、中间件、应用、业务类等指标监控接入及操作系统、中间件类告警处理；4）制定巡检计划，负责巡检问题处理，提供每季度及节假日深度巡检保障； 5）制定故障处理流程规范，负责故障发现及操作系统、中间件类故障处理并跟进闭环； 6）制定中间件及应用备份策略计划，负责执 行备份策略并定期验证完整性及可用性； 7）制定IT系统变更管理规范及流程，负责中间件补丁及版本升 级； 8）对系统定期评估分析，负责提交系统级的性能、容量分析报告，推动开发商优化扩容； 9）对 EMR、HIS、病案、产科系统提供纳管及技术支持。（2）开发商团队工作职责： 1）当发生应用资源变 更时及时向统一运维管控平台组通报； 2）当系统发生日常或紧急变更时向统一运维管控平台组发起账号 权限申请； 3）负责应用层版本升级、安全加固、安装集成、系统迁移作业及告警或异常处理，并按需出 具故障分析报告； 4）为统一运维管控平台组提供系统培训及疑难问题技术支持。（3）服务器硬件维护 团队工作职责： 1）当系统资源发生变更时及时向统一运维管控平台组通报； 2）负责硬件层异常处理及 配置备份； 3）负责硬件系统变更作业及CPU、内存、磁盘等扩缩容方案实施。（4）网络维护团队工作 职责： 1）当网络资源发生变更时及时向统一运维管控平台组通报； 2）负责网络层异常处理并按需出具 故障分析报告； 3）负责解决网络层面的技术问题、提供网络配置建议； 4）负责网络层变更作业及网络 优化实施。（5）云平台维护团队工作职责： 1）负责操作系统、云平台异常处理并按需出具故障分析报 告； 2）负责虚拟机整机备份策略实施； 3）负责操作系统版本升级、云平台安全加固及优化。

-第6页-

23

一、交付物要求平台建设:《项目计划》、《功能需求说明书》、《实施方案》、《上线报告》、《用户手 册》、《培训计划》、《竣工验收报告》平台实施:《纳管规范》、《账号管理规范》、《巡检管理规 范》、《故障管理规范》、《变更管理规范》、《资产清单》、《故障记录表》、《故障报告》、《运营 分析报告》。二、质量考核要求：(1)要求供应商提供本地化的服务团队，7*24小时技术支持服务。电话 支持和现场响应服务，解决服务范围内有关系统运维的问题。(2)供应商服务期间应保证服务人员的稳定，除离职外，不能进行人员调整，如果有因离职引|起的调整，需提前书面告知采购人，并安排一个月的交接 期，如采购人对服务人员不满意，供应商必须更换。(3)供应商提供服务完毕后，应及时提交服务交付物并 申请采购人验收，采购人组织相关部门进行质量验收。验收合格的，采购人签字书面确认，不合格的，采 购人有权要求供应商限期改进，在改进期间，供应商应当免费继续为采购人提供服务，供应商未能在采购 人要求的时眼内改讲并通过验收的、视为供应商不能完成项目，采购人有权单方解除合同，不予支付合同 余款，目供应商应向采购人支付合同服务部分全额的5%的违约金。三、平台其他要求：支持信息系统高等 级安全保护功能:(1)账户短信验证:支持系统登录模块联动短信平台，触发短信验证码验证身份后登录，(2) 复杂密码:支持实现密码复杂度校验，密码需大小写字母、特殊字符、数字的组合8位以上;设置密码复杂度 校验的功能开关可以根据用户类型设置启停状态。(3)登录失败锁定;登录失败次数超限制后账号锁定:提供 登录密码错误登录失败重试次数设置功能，锁定后提示。(4)日志记录:提供用户登录，登出日志近录功能: 提供重要事件日志记录功能，提供日志记录查阅浏览功能，不可编辑删除。(5)系统兼容性:B/S架构的产 品，如需使用默认浏览器，必须支持Chrome内核浏览器。

24

承诺函（1）当前医院已经建设有运维工具（包括监控、资产管理及流程管理等功能），并且已经在稳定 运行中提供服务。为了更好地整合资源和服务，本平台需要与医院现有的运维工具平台（包括监控、资产 管理及流程管理）实现无缝升级对接,其中自动化运维管理功能、ITSM流程管理、CMDB资产管理、定制 可视化大屏服务、移动端功能须嵌入到现有的IT运维系统。（2）供应商确保合同签订之日起7天（含）内 团队人员全部到位（含项目经理1人/驻场工程师5人），并完成前期对接工作。如出现未按时到位，或未按 合同要求交付时，采购人有权单方面解除合同。方案要求响应文件需提供本项目技术方案，方案至少应包 括以下三点内容：①用户需求分析设计方案；②售后维保供应商案；③项目管理方案；其他要求为保证本 项目信息化统一运维管控平台顺利实施及运维质量，要求供应商具备以下公司资质、软件著作权和案例，提供证书及证明材料复印件，加盖供应商公章。 1. 具备CMMI3或以上证书。 2. 具备ISO27001信息安全 管理体系认证证书。 3. 具备Oracle OPN合作伙伴资格。 4. 具备供应商自有的智慧运维管理平台软件、应用可观测平台、数据集成软件、自动化运维管理平台软件、防火墙策略管理平台软件、视界数据可视化 分析展示平台软件著作权。 5. 提供3个自2022年1月1日以来同类项目合同案例（具有合同关键字“自动化 运维平台”或“统一监控”或“ITSM”或“CMDB”任意一项内容）或医院单个合同具有操作系统、中间件运维 服务合同案例，提供合同关键页扫描件。

（五）议价发起时间：2025年04月15日 （六）本项目采用的是按项目的报价方式。 二、需求信息 合同份数：4 争议处理方式：向采购单位所在地或所在地上级的人民法院提交诉讼解决 发票类型：增值税普通发票 三、供应商报价须知 （一）供应商应具备《中华人民共和国政府采购法》第二十二条规定的条件，并对如下条件的真实性负责：1）具有独立承担民 事责任的能力；2）具有良好的商业信誉和健全的财务会计制度；3）具有履行合同所必需的设备和专业技术能力；4）有依法缴纳税 收和社会保障资金的良好记录；5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；6）法律、行政法规规定的其他条 件。 （二）被邀请的供应商应根据议价信息的要求，在满足采购需求的前提下，于规定时间内对项目做出报价。 （三）供应商应在报价时，可通过系统提供采购需求中所要求的全部资料与数据的，应当通过系统提交。供应商不得在所上传的 附件中填写项目报价信息，如系统报价与附件材料不一致，则附件报价无效，以系统报价为准。 （四）供应商应认真核对报价信息，确保符合采购需求，并对其真实性负责。若与实际不符，一经查实，将视为弄虚作假，当次 报价无效，并按政府采购相关规定给予处理。 四、定点议价规则 （一）报价规则。 （1）供应商的报价应是总价。 -第7页- （2）供应商的报价不得高于最高限价。 （二）成交规则、终止规则。 （1）成交规则：采购人接受供应商报价的，议价成交。 （2）终止规则：在定点议价公告期间，采购人因故取消采购任务；或者采购人不接受供应商报价的，议价终止。 五、项目联系方式 联系方式：曾老师 18027137890 采购单位：中山大学附属第一（南沙）医院 2025年04月15日 -第8页- -第9页-