根据安全等级保护差距测评问题清单，目前我院两台Oracle服务器存在需要整改的问题（包括应用服务器问题、信息系统问题、Oracle数据库问题等），按照2024年数据库安全等保差距测评问题清单和最新网络安全等保法律法规相关规定，计划2024年12月初前完成整改。

一、项目基本情况

1、******大学精神卫生中心拥有HIS、电子病历、PACS、LIS******医院等业务系统，分别使用了Oracle、SQL Server******医院核心业务系统能否正常工作，为确保业务系统的可靠、安全、稳定的运行，以及遇到紧急故障时能及时有效地恢复业务，根据网络安全等级保护（以下简称“等保”）测评要求，我院拟对数据库等保复评所需要采购数据库安全整改服务。

2、采购控制价格：40000元，超出控制价的报价视为无效报价

二、服务需求：

服务方须向采购方提供以下服务：

按照2024******大学精神卫生中心2024年数据库安全等保问题清单》进行整改服务，以满足等保三级对于数据库中、高危风险的要求。同时配合采购方在等保验收测评时提供现场支持服务。

1、搭建基于数据库日志实时同步系统，保障数据实时、一致、稳定。出现主库故障时可通过灾备库切换接替生产业务，保障业务连续性；

2、满足等保三级对于数据库中、高危风险的要求，修复数据库身份鉴别、无密码登陆、不合规远程管理规则，账户弱口令、身份鉴别、接入方式及范围限制措施等漏洞。

3、整改完成后，协助提供Oracle数据、服务器问题清单的佐证材料。

对于本次服务服务方须设置专门项目服务团队，并配备专职服务项目经理负责建立和维护系统档案、了解系统维护需求、制定服务计划、监督服务执行、跟踪并改进服务质量、提交各类服务方案和报告、处理投诉、服务总结等。服务团队应定期召开服务总结会议，总结当期工作得失，积极主动为确保系统安全、稳定、高效运行做好相关保障。

组建至少5人(含)以上的项目服务团队，由指定的项目经理负责。

服务团队由两部分组成：

专职项目经理（1名）：负责监督项目服务执行，了解项目动态，须具备丰富的数据库项目服务经验和项目管理经验。项目经理须具有10年以上工作经验，同时具有ITIL或PMP认证。

项目服务团队（至少5名），负责本次项目数据库运维具体工作，实施的数据库工程师需满足具有以下要求：

1、具有IT服务工程师认证(ITSS)证书；

2. 具有数据备份恢复专家认证证书；

3. 具有注册信息安全工程师认证证书（CISP）；

4. 具有中级或中级以上网络工程师资格证书；

5. 具有oracle工程师认证证书；

以上服务团队人员须具有数据库软件维护经验。团队成员认证资质不得重复使用，提供工程师证书证明，成员资质中标后按需提供官网备查。

三、提供报价的地点和截止时间

1、报名截止时间：2024年11月 22 日16:00******大学精神卫生中心2024年数据库安全等保问题清单》。

2、报价截止时间：2024年11月 25 日11:00前提供报价，报价资料必须以密封加盖骑缝章的形式送达，逾期送达将不予接收。

3******大学精神卫生中心总务科208室。

4、采购人信息

联系方式：张老师   电  话：0754-******