营口中心医院

《营口中心医院》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、营口市中心医院网络和信息系统安全等级保护设备采购项目一、建设要求1、按国家公安部、国家保密局、国家密码管理局、国务院信息化工作办公室《关于印发<信息安全等级保护管理办法>的通知》（公通字〔2007〕43号）和《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安〔2007〕861号）文件要求，我院营口市中心医院医疗信息系统中心机房汇集了大量的病人隐私信息，而这些数据在传输过程中极易被窃取或监听，同时基于电子健康档案和电子病历大量集中存储的情况，一旦系统被黑客控制，可能导致病人隐私外泄，数据恶意删除和恶意修改等严重后果。病人隐私信息外泄将会给公民的生活、工作以及精神方面带来很大的负面影响

2、和损失，同时给平台所辖区域造成不良社会影响，严重损害机构的公共形象，甚至可能引发法律纠纷，因此提高网络和信息系统的信息安全保护能力和水平，按国家规范信息安全保密要求，达到信息系统安全、稳定的运行环境标准，完成信息安全等级保护系统的建设。2、整体项目交付要求包含所有产品的运输、施工、安装、调试、培训、售后等全部工作，达到交钥匙工程标准，建设过程中要对医院信息资料安全负责，保证医院信息系统有关信息资料的保密性。未经授权不得以任何方式查询数据库信息，企业中标后须签订信息保密协议，设备系统须与上级部门系统对接使用。项目产生的所有材料、辅材、配件等均须投标人考虑周全并提供，甲方不再额外支付所需费用。二、

3、其他要求1、交货/交付时间：合同签订后25天内。2、交货/交付地点：营口市中心医院指定地点。3、最高限价：310万元。4、付款方式：货到安装调试验收合格后付合同价款的90%，剩余10%作为质保金一年后付清。5、售后服务要求：所有设备质量保证期不少于（1）年。6、服务支持：要求接到报修后2小时内响应，4小时内到达现场。-15-三、设备采购清单序号项目名称技术参数要求单位数量1防火墙1、设备为1U标准机架式结构；配置≥6个10/100/1000MBase-T端口、1个SFP光纤接口、一个管理口；4K小包线速转发；2、支持路由、透明、混合部署；支持静态路由、策略路由；3、支持在网页管理界面可以查看每

4、条策略所匹配的现在和过去的会话信息与整体报文统计信息；4、访问控制策略执行动作支持允许、禁止及认证，对符合条件的流量进行Web认证，在策略中可设置用户Web认证的门户地址；5、支持黑名单功能，可设置多个对象条件，实现对特定报文进行快速过滤；6、支持不用安装客户端即可跨越三层设备进行IP地址和MAC地址绑定；7、支持管理员分权管理，能够自定义管理员权限模板，所有功能模块组合可由管理员自由组合配置；8、支持IPv6安全控制策略设置，能针对IPv6的目的/源地址、目的/源服务端口、区域、服务、时间、扩展头属性等条件进行安全访问规则的设置；9、支持接口联动功能，可以使联动组中所有接口同时开启和关闭；1

5、0、支持本地多配置文件存储及配置回滚功能，并且可以有选择性的下载“运行配置”、“保存配置”、“备份配置”、配置文件加密下载以及按对象、策略等分类的部分配置文件下载/上传功能；11、支持本地CA和第三方CA，可为其他设备或移动用户签发证书，可生成、吊销、删除证书，并支持本地CA和第三方CA根证书、根私钥的更新；支持证书请求的生成，由第三方CA进行签名；12、支持内置用户身份管理系统，支持RADIUS、LDAP、证书等多种认证协议和认证方式；13、支持主备、负载均衡和连接保护等双机或多机的高可用性部署，可实现多心跳接口备份与负载均衡；；14、支持基于HTTP协议的检测清洗，包括但不限于：HTTPF

6、lood、HTTP新建连接Flood、HTTP并发连接Flood、HTTPURICC等攻击检测，同时支持对HTTPslow-header和HTTPslow-post设置最大传输时间以及异常会话数阈值，有效防御慢速攻击；支持防ARP欺骗与防路由欺骗功能；15、支持对Synflood、Icmpflood、Udpflood、Portscan、Ipsweep、Land、Smurf、Pingofdeath、Winnuke、Tcp_sscan、Ip_option、Teardrop、Targa3、Ipspoof等等网络攻击进行实时检测；16、支持对单条访问控制策略进行最大并发连接数限制，以实现针对业务级的安

7、全防护；17、支持强大应用识别引擎，综合运用端口识别、行为识别、特征识别、关联识别等技术手段，准确识别传统应用如P2P、web应用、移动应用、云应用、加密应用等；同时支持基于IPv4/IPv6的应用协议识别；内置上千种应用识别特征库，支持应用特征库在线或本地更新，支持应用特征自定义。台12安全隔离与信息交换系统1、设备为2U机架式结构，标配双电源；内端机≥6个10/100/1000Base-T接口