浙江新华医院HIS系统.doc

萧山区中医院数据库维保项目 采购招标需求说明书 一、 招标内容 本项目建设旨在充分保障萧山区中医院现有Oracle数据库业务的安全稳定运行，针对系统存在或未来可能出现的问题，进行维护服务，投标方应结合招标方的现状和未来的发展需要，制定出全面、科学的解决方案，并提出相应的实施步骤，以保证整个系统的平稳发展。 本维保项目针对的Oracle数据库，作为萧山区中医院关键业务系统的基础平台，运行的稳定性和故障抢修的及时性对业务管理非常重要。 二、 投标人资格要求 1、 注册资金200万（含）以上； 2、 投标人应具有较强本地化服务能力，外地公司要求在省内具有经工商注册的分公司或售后服务机构，投标时提供营业执照证明，同时要求投标人接到用户故障通知后5分钟内响应，2小时内派工程师到达到现场，提供服务； 3、 要求服务工程师具有ORACLE OCM证书。 三、 技术参数及要求 1、 服务内容要求： 为了保障各业务系统数据库的正常稳定运行，及时处理出现的各类故障，应对灾难发生，保障核心数据的安全，拟对数据库系统的维保服务进行公开招标采购。 维保设备范围：所有数据库系统。 维保时间要求：一年 响应时间要求：7*24小时响应。 序号 技术服务内容 服务期限 （一） 数据库技术支援要求 一年 1.1 7*24小时应急远程响应支持服务 一年 1.2 7*24小时应急现场响应支持服务 一年 1.3 灾难性故障应急支持 一年 1.4 数据库日常巡检服务 一年 1.5 协助完善系统日常运维 一年 （二） 数据库性能优化 一年 （三） 利用自有产品进行操作系统资源监控 一年 （四） 技术培训 一年 投标方应根据以上要求提供系统维保的详细方案、服务内容以及响应时间。 人员上应选派招标方熟悉的或认可的人员，若工程师需要更换，需提前一个月通知招标方，并做好交接工作。 （一）数据库技术服务要求 1.1 7*24小时远程响应支持服务 对数据库系统故障或与数据库系统相关联的系统故障，投标方提供7*24小时不间断非现场(可以是400电话、e-mail、VPN、QQ等形式)支持服务，通过以上方式直接联络服务商的技术工程师，寻求问题的解决方案、技术文档以及技术指导，提供故障处理案例。 投标方在接到招标方故障申告后应于5分钟内响应，如故障未能在15分钟内通过远程支持得到解决，投标方承诺根据招标方要求派指定服务工程师在4小时内赶到招标方现场，提供不间断故障处理服务。 1.2 7*24小时应急现场响应支持服务 当遇到复杂性问题，需要到现场进行综合诊断或者用户要求现场支持服务的时候，要求服务团队人员乃至专家后援服务团队人员在4小时内到达支持现场，同时要求在路途中不中断电话支持以求快速解决问题。 服务期内要求现场服务不少于5天。 1.3 灾难性故障应急支持 灾难性故障指由于各种原因引起数据库不可用或者部分不可用的状况。要求服务团队精通灾备技术，快速恢复各种灾难性故障。熟悉用户的系统机制和模式，实现快速故障恢复，针对数据灾难情形提供强有力的挽救技术或工具。 1.4数据库日常巡检服务 日常检查至少包括以下内容： a) 检查相关软硬件、数据库配置和SGA、PGA的配置情况； b) 检查数据库、备份结果集、各表空间的变化情况等，并对数据变化情况作评估； c) 统计当前表空间、文件系统和数据文件的使用情况； d) 检查数据库alert.log日志文件和相关trace文件； e) 检查操作系统用户、数据库用户、系统本身的安全性； f) 收集数据库运行期间的负载情况和Instance各性能指标； g) 检查数据库备份是否正常； h) 提供一年不少于4次，至少每季度一次的日常巡检服务。 i) 服务团队要求精通Oracle数据库各种升级方法，精通各种在线维护和在线割接技术。投标时提供数据迁移方面的专利证书复印件. 1.5协助完善系统日常运维 根据招标方的实际情况，制定合理的运维计划和运维操作手册，完善日常运维文档，并根据日常运维内容提供及时告警。 （二） 数据库性能优化 结合系统定期巡检和招标方重大事件等实际需要，根据检查的内容和用户提出的具体需求，制定数据库性能调优方案。 投标方在招标方的同意下进行数据库性能优化或 SQL优化。 要求服务团队极为擅长性能优化和SQL语句优化，具有丰富的性能优化案例和性能优化相关培训课程,能结合实际案例自行编著培训课程（即ORACLE官方OCP或OCM教材不计在内）者可作为优选。 ★除利用ORACLE提供的各种技术实现数据灾难挽救外，同时还能提供一个自行开发的数据挖掘工具MYDUL（注明：不同于ORACLE内部工具DUL）,该工具能支持在ORACLE数据库无法打开的情形下，实现数据最大可能的IO读取，获取数据表格。 提供一年不少于1次的健康检查和优化服务。 （三）操作系统资源监控 招标方目前使用服务器，安装AIX操作系统，服务期内要求提供操作系统资源监控平台，招标方利用该监控平台可以进行7×24小时实时系统监控，监控整个系统的资源状况、性能状况等。 操作系统资源监控后，可以定期形成性能分析报告。根据性能评估报告，及时发现性能问题，并采用有效的优化手段，投标方有义务进行及时的性能优化和调整。 ★投标方提供相关软件并承担相应的软件费用，著作权属于投标人，要求在投标文件里提供平台功能截图。不能满足者请在投标书里面注明。 （四）技术培训 持续培训有利于提高用户DBA团队的技术水平，要求服务团队制定一年的培训计划，要求提供至少两个月进行一次培训，每次培训持续2-3天。具有丰富的培训课程选择，避免培训课程重复。 ★服务期内要求至少提供15人天的数据库相关培训。 2、 服务团队要求 基本要求 （1）具有丰富的数据库经验 具有强有力的远程支持能力以快速解决问题。具有丰富的数据库运行维护支持经验和性能优化经验，特别对于Oracle RAC具有丰富的运行维护支持经验和性能优化经验。具有丰富的重大故障和灾难性故障处理经验。具有丰富的数据库安全管理经验。 （2）具有丰富的小型机维护经验 用户的核心系统架构在AIX和LINUX上，服务团队需要具有丰富的主机操作系统知识，更好的保障数据库的稳定运行。 （3）具有密码猜测检测和防御实现的技术能力 数据安全管理是招标方运行维护改善的持续性方向之一，数据安全分析服务可以全面评估安全漏洞、安全威胁、潜在风险，同时还能审计操作行为，降低安全风险。 数据库密码尝试，能轻易导致数据库用户被锁死，业务受到极大影响。在服务周期内，要求服务商提供具备一种运行在Oracle数据库上的密码猜测检测和防御工具，一旦用户出现类似问题，可以提供相关工具使用，以方便用户快速解决问题。 请仔细描述密码猜测检测工具的基本原理和实现思路。 要求服务团队精通数据安全管理方法和技术，尤其在分权管理和DBA访问控制上，提供有针对性的解决方案，要求提供丰富的安全管理案例。 （4）具有业务系统中间件诊断支持技术能力 业务系统中会遇到各种问题，要求服务团队熟悉招标方业务，针对Oracle数据库遇到的业务类疑难问题和性能问题提供有效支持。 当业务运行在B/S三层架构下，数据库无法识别出终端IP地址或用户信息，无法实现数据库优化、开发和诊断支持，一旦用户出现类似技术问题，要求服务商有能力提供基于TOMCAT、JBOSS等中间件的Oracle数据库终端捕捉，可以在数据库内识别终端的IP地址和用户名等信息。 ★在故障跟踪或优化服务中，需要定位终端信息，基于Oracle SQL Trace或者10046事件的SQL跟踪，可以正确的运行在TOMCAT、JBOSS等环境下, 清晰识别SQL语句来自于哪个终端。(提供截图证明材料) （5）本地化服务团队+二线Oracle数据库支撑专家组 要求配备10人以上的服务团队，组成用户Oracle数据库支撑专家组，设置用户的主责工程师以更好的协调用户维保工作。 团队职责 人数 资质要求 项目经历要求 服务团队负责人 1 10年IT运维和系统构架优化经历 10年IT运维和系统构架优化经历；具有在医疗、大型运营商；金融行业等的IT运维和架构经验；在数据库，虚拟化等方面，拥有充足经验。 数据库团队负责人 1 ORACLE OCM 具有5年以上医疗、运营商；金融行业等行业的数据库服务经验（提供项目列表，提供甲方联络人姓名和电话，供查询）。 数据库服务工程师 7 ORACLE OCP 具有2年以上医疗、运营商；金融行业等行业的数据库服务经验。 数据库培训师 1 ORACLE OCM 具有2年以上培训讲师经验（提供项目列表，提供甲方联络人姓名和电话，供查询）。 总计 8人；每人不能重复担任上述多个角色 （6）主责工程师要求 主责工程师负责管理服务团队，并且提供主要客户管理服务。主责工程师要求满足服务团队基本要求，并且从事Oracle数据库支持服务5年以上，具有公开的资料可以证明工程师业绩。 3、 其他要求 1）节假日保障服务：在每次国定长假前提供系统健康检查服务，投标人在长假期间提供响应的7*24小时值班人员及联系电话，根据客户的实际、客观需要，提供假日现场服务。 2）技术支持服务：对于用户单位因本项目涉及设备出现技术上的问题或其他项目涉及本项目设备需要配合时，提供远程电话或现场技术支持服务。第三方服务配合：当用户问题涉及第三方服务商时，承担协调工作。当用户问题需要配合时, 承担配合工作。 3）系统安装、升级和优化服务 对本项目涉及设备的版本进行及时更新；根据巡检结果，对系统结构进行优化，同时对于不涉及系统的整体构架变更和功能增加提供支持服务。根据客户业务系统的需要，进行服务器操作系统安装、补丁更新和升级服务。 4）服务总结：向用户提供详细的年度服务总结报告。 四、 评分标准： （一）价格分（20分） 1.价格分采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其他投标人的价格分按照下列公式计算： 价格分=（评标基准价/投标报价）×20%×100 2.投标人的投标报价超过预算价的，其价格分作零分处理。 （二）技术、资信/商务分（80分） 序号 项目 分值 评标细则 1 技术服务方案水平 (40分) 0-14 数据库技术支援要求： l 7*24小时应急远程响应支持服务（0-3分） l 7*24小时应急现场响应支持服务（0-3分） l 灾难性故障应急支持（0-4分） l 数据库日常巡检服务（0-4分） 0-4 l 数据库性能优化（0-4分） 0-4 l 密码猜测检测和防御的实现（0-4分） 0-3 l 技术培训，根据培训计划和课程针对性、实用性、规模等进行评分（0-3分） 0-5 l 业务系统中间件诊断支持（0-5分） 0-5 l 操作系统资源监控（0-5分） 0-3 项目实施规范及计划： l 对项目的实施过程及质量有科学合理的控制规范酌情打分，满分1分 l 对实施计划的合理性、可行性酌情打分，满分2分 0-2 l 投标文件编制质量，根据标书撰写条理性、完整性、针对性和制作情况进行酌情打分 2 服务团队 (20分) 0-20 服务团队技术力量： l 投标人维保服务团队，配置是否合理，具有类似项目建设经验，服务团队人员数量在10人以上的得1分，其他不得分。 l 项目组成员Oracle OCM 认证工程师情况，每名人员得2分，最高得8分； l 项目组成员Oracle OCP认证工程师情况，每名认证时间超过10年的人员得1分，最高得3分； l 项目组成员具有ORACLE官方ACE称号的,得3分。 l 项目组成员具有ORACLE Exadata Database