安庆一一六医院防统方软件项目参数预挂网公示

序号

功能模块

详细技术参数

基本要求

硬件规格：★2U 机架式设备; CPU：≥4核心，8线程; 内存：≥32GB , 磁盘：≥4TB企业级HDD；监听口：≥2个万兆光口（含光模块）；≥2个千兆电口。负载能力：每秒至少能处理2Gbps以上网络流量; 支持千兆网络环境及高并发网络环境监控，3年质保。

1

管理、监督用户权限分开，相应权限的用户只能查看、管理相应的系统功能，责任明确。

产品为专业防统方系统，具有防统方系统的《软件著作权登记证书》，响应文件中提供加盖公章的证书复印件。

系统必须支持多院区、一院两区等情况分布部署及监控。具有分布式部署管理系统的《软件著作权登记证书》，响应文件中提供加盖公章的的产品截图及证书复印件。

系统支持旁路部署方式，不需要更改现有网络结构、服务器相关配置，系统运行不得影响现有网络和业务的正常运行。系统应能独立完成审计数据采集，不依赖于数据库自身审计日志系统，不得在现有服务器上安装可能带来风险的程序。

最小报警监控时间间隔≤5秒，保证统方事件的及时告警。

系统的时间可以和关键服务器中的数据库的时间进行同步，确保记录时间的一致性。

支持加密方式的数据库连接信息分析。

支持对Oracle、MS-SQL、DB2、MYSQL、CACHE DB、POSTGRESQL和Sybase等数据库提供自动化评估、审计和保护功能,****医疗机构多种类型数据库并存的信息系统，做到全覆盖。

具备用户行为记录功能，记录用户所有的操作（业务访问、系统维护、策略配置等），记录越详细越好，确保高效追溯。

系统从业务流程角度入手，结合核心数据特征，形成高度集成的“事前+事中+事后”数据防护手段。

系统配置文件支持导入、导出。系统支持在线升级功能，通过厂家发布的升级包可在线对系统进行软件升级和规则库升级。

系统为软硬一体机，支持千兆以上网络环境及大概至少1000个客户端同时并发的监控，应达到每秒100000个以上的事务处理能力。

采用B/S架构（兼容不同种类浏览器），提供中文WEB管理界面以便于管理。并应可以根据不同的安全级别采用不同的实时告警响应方式，包括记录、消息、鸣音、邮件等，并能支持短信平台。

审计数据能支持5年以上保存，并支持外接存储设备进行备份。数据进行加密保管，只能通过专门工具进行恢复和查询浏览。支持数据自动备份、手动备份且可修改备份策略。

2

防统方 模块

自动生成每日、每周、每月防统方审计报告，内容简洁明了，报告内容简洁明了，便于纪检人员快速审阅。

系统应具备SQL语句自动翻译机制，将技术层面的数据库查询语句（如SQL）自动转换为自然语言（中文），描述清晰易懂，便于非技术人员理解操作意图。

系统内置防统方知识库，并具备自我学习能力，能够根据历史数据和操作行为动态优化审计规则。

系统可针对药品、耗材、SPD、检验试剂、HIS、LIS、PACS等医院核心信息化系统进行全覆盖审计。

能够识别并记录访问数据库的应用程序名称、客户端工具路径、操作系统用户名、主机名、MAC地址、IP地址、操作人员工号、操作时间等关键信息。

支持非法或伪装客户端程序的实时识别与告警。

支持对非法或伪装客户端程序的实时识别与告警。

支持对可疑操作行为进行实时屏幕录制，便于事后追溯和证据固定。

能精确定位操作人员工号、操作类型、IP地址、客户端工具路径、操作系统用户名、主机名、MAC地址、SQL语句、操作时间等。

将统方行为与操作结果关联，生成报表，便于分析与追溯。

系统应具备甄别异常数据访问的能力，能根据需要支持实时阻断可疑会话，防止非授权统方行为继续执行。

3

抗菌药物试剂及耗材分析模块

支持对指定时间段内全院抗菌药物、试剂、耗材的品种、剂型、规格、使用量、使用金额进行分析，自动生成排名及报表。

具备抗菌药物管理系统的《软件著作权登记证书》，提供产品截图及证书复印件并加盖公章。

支持全方位跟踪抗菌药物、试剂、耗材，提供模糊/精确查询，支持实时统计分析告警。

4

扫描 数据库

****医院新增业务系统数据库进行自动扫描，判断是否被防统风系统全面监控。

支持对指定网段的数据库进行自动发现，提供发现结果展示界面，便于纳入监管。

5

精准筛查

支持基于“药品/耗材、数量、医生、时间”四要素进行数据分析，识别疑似统方行为并报警。

6

正常

统方报备

对于正常合法统方行为，可以在现有防统方系统中做正常统方申请报备处理，在系统呈现统方报表时，给出此操作已完成相应报备手续，属于正常统方范畴。（能够明确申请数据调取范围、用途、可查询时间限定。）

7

告警模块

可根据用户自定义规则实时发出手机短信通知或邮件提醒等多种方式的告警信息，并支持配备相应的告警信息发送设备。

8

系统管理

支持关键表（表名、中文名、类型、厂商）和关键字段的配置，支持批量导入、模板下载、内置规则管理。

支持查看数据库物理文件大小、空间利用率、正在执行的SQL、耗时SQL、数据文件可收缩情况等，支持逐级查看详情。