信息物资及服务采购需求与配置参数征求意见公告（2026年第13期）

序号

服务名称

服务内容

服务要求/期限

备注

1

医保DRG医院智慧运营系统运维服务

包含系统故障响应、技术支持、日常巡检等运维服务。

1年

序号

采购内容

参数要求

1

日常运行维护服务

1、服务台与工单管理：提供统一服务受理入口，包括但不限于：网站、固定电话、固定联系人手机号码、企业微信、QQ客服等，服务受理入口应7*24小时提供服务，对于服务受理入口临时发生变更的，需提前3个工作日告知采购人。对故障、服务请求、咨询、投诉和变更申请进行登记、分类、分级、分派、跟踪、升级、反馈和关闭，处置过程及结果应全过程记录留痕。提供服务受理入口信息和工单记录文件模版，并加盖供应商公章；

2、应用运行维护：对纳入范围的应用系统开展日常运行检查、配置维护、参数调整、日志分析、批处理及计划任务检查、常见故障排查和已有功能小范围适度优化维护；

3、运行环境维护：对支撑应用运行的操作系统、应用服务器、虚拟化环境及其他基础运行环境开展状态检查、配置核验、补丁协同、**监测和故障排查；

4、系统部署与配置：当采购人需对系统进行重新部署时，完成系统部署、组件配置、环境配置、参数初始化、版本核验和部署记录维护，生产环境操作应履行测试、验证和回退程序。对此项进行承诺，提供承诺函并加盖供应商公章；

5、监控与告警：对系统可用性、**使用、服务进程、接口、任务、日志、证书、备份等关键对象实施监控，合理设置告警阈值、通知方式和升级路径，并对有效告警形成处置记录；

6、定期巡检：每月开展系统、应用、数据库、中间件、接口、**、任务、日志、备份和安全状态巡检，发现异常应及时报告并转入工单闭环处理，巡检完成后出具巡检报告。服务期内定期巡检中，现场巡检的次数应不少于2次。提供巡检报告文件模版，并加盖供应商公章；

7、技术咨询：解答采购人提出的系统相关的各种业务和技术问题，包括技术咨询、指导和信息提供等。

2

故障与问题处理服务

1、故障与事件管理：根据影响范围和紧急程度对事件分级，并按故障分级进行处置：一级（重大故障）：核心业务系统整体瘫痪、大面积业务中断，多科室无法正常开展工作，供应商在接采购人通知后15分钟内响应，2小时内恢复核心业务；二级（严重故障）：部分核心功能失效、局部业务中断，单科室或部分业务无法正常使用，影响日常工作开展，供应商在接采购人通知后30分钟内响应，4小时内修复；三级（一般故障）：非核心功能异常、页面报错、零星操作故障，不影响采购人核心业务整体运行，供应商在接采购人通知后1小时内响应，12小时内修复；四级：系统操作咨询、参数微调、账号权限变更、报表优化、使用指导等非故障类需求，供应商在接采购人通知后2小时内响应，24小时内修复；对于采购人明确通知供应商需要现场处置的故障与事件，供应商应在接到采购人通知后安排具备相应资质的技术人员在12小时内到达甲方现场处理，到场后2小时内出具明确可行的解决方案并持续跟进，直至问题彻底解决。对此项进行承诺，提供承诺函并加盖供应商公章；

2、问题管理：对重复发生、影响较大或具有趋势性的事件开展根因分析，形成问题记录、临时措施、永久解决方案和改进计划，并跟踪验证实施效果。

3

数据运行维护

1、数据运行维护：按采购人要求开展数据核查、数据修正协助、数据提取、数据交换、数据归档及异常数据处理，涉及生产数据的操作应复核、留痕并具备必要的备份或回退措施；

2、专项检查支撑：根据采购人需要，配合完成信息化安全自查、等级保护测评、日常审计、数据提取、资料归档等合规工作，提供运维台账、巡检报告、操作记录、变更资料等支撑材料，协助采购人完成各类专项检查工作。

4

安全运行维护

1、账号与权限管理协助：按照最小权限和审批授权原则，协助开展账号新增、变更、停用、权限核查和到期回收；高权限及临时账号的使用应受控并可审计；

2、备份与恢复：按采购人确定的策略核验备份任务、失败告警、保留期限、副本和访问权限，定期实施恢复验证；记录恢复目标、实际结果、问题和整改情况。在采购人需要进行备份恢复时，配合进行系统恢复；

3、安全检查：开展漏洞扫描、补丁评估、基线核查、恶意代码防范、安全配置检查、整改和复核；发现疑似攻击、泄露、篡改或其他安全事件时，应立即报告、止损、隔离并保全证据；

4、安全问题处置：对高危安全漏洞、程序缺陷进行修复加固，按需完**全补丁测试与部署，提前做好数据备份和回滚预案，确认无误并报备采购人后实施，保障系统处置过程安全、稳定、无数据丢失；

5、日志与审计：维护运行日志、操作日志、变更记录和安全审计记录，确保日志时间准确、内容完整、查询可用并防止未经授权删除或篡改；保存期限按适用规定和采购人制度执行；

6、应急保障：建立和维护系统故障、网络中断、数据异常、安全事件、外部依赖异常等应急处置预案，按要求开展演练、重要时期保障和重大变更专项保障。

5

接口与集成维护服务

接口与集成维护：维护在用接口及对应功能，保障接口及对应功能正常可用，接口异常时按故障与事件管理要求进行处置。合同价款已包含在用接口的小范围调整服务，即单项调整需求涉及的工作量不超过5个工作日，供应商应完成字段映射、接口参数配置、程序调整、联调测试、上线验证及接口文档更新，不再另行收取费用。服务期内此类调整累计不超过10项。

6

更新升级维护服务

提供现有授权版本范围内的补丁安装、安全更新及维护性小版本升级服务。升级前须做好版本评估、数据备份工作，升级过程中完成业务流程适配、测试验证工作，保障升级后原有业务功能正常可用、历史数据完整无误，升级完成后向采购人提供版本升级相关说明材料。

序号

服务名称

服务内容

服务要求/期限

备注

1

数据中心运维服务

1、数据中心设备运维 2、虚拟化运维 3、数据库运维 4、备份维护 5、硬件备置和维修 6、应急处置

1年

序号

采购内容

参数要求

1

数据中心设备运维

1、▲****中心服务器、存储、网络等设备进行巡检，对巡检出的问题进行报告和处理；****中心服务器、存储、网络等设备的突发故障和问题进行应急处理和响应。

2、维保服务内容包括但不限于日常巡检及保养、故障诊断、坏件免费更换、备机及备件替换、设备自带软件的版本升级等服务。

2

虚拟化运维

1、▲****医院虚拟化平台系统进行巡检，对巡检出的问题进行报告和处理； ****医院虚拟化平台系统版本进行优化升级和设置配置。

2、▲提供7*24小时响应服务，对医院虚拟化平台系统突发故障和问题进行应急处理和响应。 ⑴ 虚拟化体系发生一级故障（物理硬件及云计算平台等运行中出现整机系统瘫痪或服务中断，导致该设备基本功能丧失），须15分钟内响应。 ⑵ 虚拟化体系发生二级故障（物理硬件及云计算平台等运行中出现局部故障，导致设备性能下降或部分应用受损），须1小时内维修。 ⑶ 虚拟化体系发生三级

故障（主机、存储及云计算平台等运行中出现轻微异常，对设备性能几乎无影响），须2小时内维修，4小时内完成设备维修恢复正常或进行备件替换。

3

数据库运维

1、▲对医院核心系统数据库提供全面的运行、管理和维护；对医院核心系统数据库的突发故障和问题进行应急处理和响应。

4

备份维护

1、对医院核心数据库和虚拟化服务器进行数据备份和维护，每年进行两次模拟灾备切换，出具灾备切换报告。

5

硬件备置和维修

1、★****中心过保设备提供硬件备置和维修服务。采用“全保服务”模式（即服务期内附件清单中所列的设备发生故障或损耗，产生的一切费用均由中标人负责），提供承诺函并加盖供应商公章。

6

应急处置

1、对上述服务范围提供应急处置响应和应急设备。

序号

服务名称

服务内容

服务要求/期限

备注

1

网络安全运维服务

1、网络安全巡检服务 2、漏洞扫描服务 3、渗透测试服务 4、网站云防护服务 5、医院网络安全监测服务

1年

序号

采购内容

参数要求

备注

1

网络安全巡检服务

1、▲每季度进行现场网络安全巡检，发现网络中存在的安全问题并及时进行处理

每月1次

2

漏洞扫描服务

1、▲使用漏洞扫描工具对数据库、操作系统、中间件等进行漏洞、端口、弱口令扫描，扫描完成后由技术人员对漏洞进行确认测试，提出整改建议，协助开发人员整改。

每月1次

3

渗透测试服务

1、对医院对外业务进行渗透测试，出具渗透测试报告及整改建议

8项

4

网站云防护服务

1、★提供对应的安全服务，包括但不限于WEB应用防护、云防护、主机安全、数据安全审计、安全运维、****中心、SSL证书、网站监控功能。确保医院官网满足二级等保要求。提供承诺函并加盖供应商公章。

1年

5

医院网络安全监测服务

1、对医院网络镜像流量进行7*24h的安全监测，并提供以下服务： （1）安全现状评估 策略检查、脆弱性评估、资产暴露面梳理 （2）安全问题处置 策

略调优、脆弱性问题修复指导（3）资产管理 资产信息（操作系统、中间件、软件厂商等信息）探测、资产变更管理 （4）脆弱性管理 漏洞扫描与验证、

漏洞修复优先级排序与通告、漏洞可落地修复方案、漏洞复测与状态追踪、弱口令分析与管理（5）威胁管理线上7*24h威胁监测、线上7*24h威胁通告、威胁影响面分析、威胁协助处置、威胁情报管理、策略检查、策略调优。（6）事件管理 安全事件调查与分析、安全事件处置与闭环、重大事件应急响应。（7）▲服务交付物 《首次安全风险分析报告》 《威胁情报》 《安全运营周报》 《安全运营月报》

《半年度总结汇报》 《年度总结汇报》

1年

序号

服务名称

服务内容

服务要求/期限

备注

1

病理质控与资料管理系统运维服务

提供故障处置和现场巡检、各业务系统接口运维服务等。

1年

序号

采购内容

参数要求

1

日常运行维护服务

1、服务台与工单管理：提供统一服务受理入口，包括但不限于：网站、固定电话、固定联系人手机号码、企业微信、QQ客服等，服务受理入口应7*24小时提供服务，对于服务受理入口临时发生变更的，需提前3个工作日告知采购人。对故障、服务请求、咨询、投诉和变更申请进行登记、分类、分级、分派、跟踪、升级、反馈和关闭，处置过程及结果应全过程记录留痕。提供服务受理入口信息和工单记录文件模版，并加盖供应商公章；

2、应用运行维护：对纳入范围的应用系统开展日常运行检查、配置维护、参数调整、日志分析、批处理及计划任务检查、常见故障排查和已有功能小范围适度优化维护；

3、运行环境维护：对支撑应用运行的操作系统、应用服务器、虚拟化环境及其他基础运行环境开展状态检查、配置核验、补丁协同、**监测和故障排查；

4、系统部署与配置：当采购人需对系统进行重新部署时，完成系统部署、组件配置、环境配置、参数初始化、版本核验和部署记录维护，生产环境操作应履行测试、验证和回退程序。对此项进行承诺，提供承诺函并加盖供应商公章；

5、监控与告警：对系统可用性、**使用、服务进程、接口、任务、日志、证书、备份等关键对象实施监控，合理设置告警阈值、通知方式和升级路径，并对有效告警形成处置记录；

6、定期巡检：每月开展系统、应用、数据库、中间件、接口、**、任务、日志、备份和安全状态巡检，发现异常应及时报告并转入工单闭环处理，巡检完成后出具巡检报告。服务期内定期巡检中，现场巡检的次数应不少于2次。提供巡检报告文件模版，并加盖供应商公章；

7、技术咨询：解答采购人提出的系统相关的各种业务和技术问题，包括技术咨询、指导和信息提供等。

2

故障与问题处理服务

1、故障与事件管理：根据影响范围和紧急程度对事件分级，并按故障分级进行处置：一级（重大故障）：核心业务系统整体瘫痪、大面积业务中断，多科室无法正常开展工作，供应商在接采购人通知后15分钟内响应，2小时内恢复核心业务；二级（严重故障）：部分核心功能失效、局部业务中断，单科室或部分业务无法正常使用，影响日常工作开展，供应商在接采购人通知后30分钟内响应，4小时内修复；三级（一般故障）：非核心功能异常、页面报错、零星操作故障，不影响采购人核心业务整体运行，供应商在接采购人通知后1小时内响应，12小时内修复；四级：系统操作咨询、参数微调、账号权限变更、报表优化、使用指导等非故障类需求，供应商在接采购人通知后2小时内响应，24小时内修复；对于采购人明确通知供应商需要现场处置的故障与事件，供应商应在接到采购人通知后安排具备相应资质的技术人员在12小时内到达甲方现场处理，到场后2小时内出具明确可行的解决方案并持续跟进，直至问题彻底解决。对此项进行承诺，提供承诺函并加盖供应商公章；

2、问题管理：对重复发生、影响较大或具有趋势性的事件开展根因分析，形成问题记录、临时措施、永久解决方案和改进计划，并跟踪验证实施效果。

3

数据运行维护

1、数据运行维护：按采购人要求开展数据核查、数据修正协助、数据提取、数据交换、数据归档及异常数据处理，涉及生产数据的操作应复核、留痕并具备必要的备份或回退措施；

2、专项检查支撑：根据采购人需要，配合完成信息化安全自查、等级保护测评、日常审计、数据提取、资料归档等合规工作，提供运维台账、巡检报告、操作记录、变更资料等支撑材料，协助采购人完成各类专项检查工作。

4

安全运行维护

1、账号与权限管理协助：按照最小权限和审批授权原则，协助开展账号新增、变更、停用、权限核查和到期回收；高权限及临时账号的使用应受控并可审计；

2、备份与恢复：按采购人确定的策略核验备份任务、失败告警、保留期限、副本和访问权限，定期实施恢复验证；记录恢复目标、实际结果、问题和整改情况。在采购人需要进行备份恢复时，配合进行系统恢复；

3、安全检查：开展漏洞扫描、补丁评估、基线核查、恶意代码防范、安全配置检查、整改和复核；发现疑似攻击、泄露、篡改或其他安全事件时，应立即报告、止损、隔离并保全证据；

4、安全问题处置：对高危安全漏洞、程序缺陷进行修复加固，按需完**全补丁测试与部署，提前做好数据备份和回滚预案，确认无误并报备采购人后实施，保障系统处置过程安全、稳定、无数据丢失；

5、日志与审计：维护运行日志、操作日志、变更记录和安全审计记录，确保日志时间准确、内容完整、查询可用并防止未经授权删除或篡改；保存期限按适用规定和采购人制度执行；

6、应急保障：建立和维护系统故障、网络中断、数据异常、安全事件、外部依赖异常等应急处置预案，按要求开展演练、重要时期保障和重大变更专项保障。

5

接口与集成维护服务

接口与集成维护：维护在用接口及对应功能，保障接口及对应功能正常可用，接口异常时按故障与事件管理要求进行处置。合同价款已包含在用接口的小范围调整服务，即单项调整需求涉及的工作量不超过5个工作日，供应商应完成字段映射、接口参数配置、程序调整、联调测试、上线验证及接口文档更新，不再另行收取费用。服务期内此类调整累计不超过10项。

6

更新升级维护服务

提供现有授权版本范围内的补丁安装、安全更新及维护性小版本升级服务。升级前须做好版本评估、数据备份工作，升级过程中完成业务流程适配、测试验证工作，保障升级后原有业务功能正常可用、历史数据完整无误，升级完成后向采购人提供版本升级相关说明材料。

序号

服务名称

服务内容

服务要求/期限

备注

1

物资（耗材）管理系统、固定资产管理系统运维服务

日常运行维护服务、故障与问题处理服务、数据运行维护、安全运行维护、接口与集成维护服务、更新升级维护服务、软件优化服务

1年

序号

采购内容

参数要求

1

日常运行维护服务

1、服务台与工单管理：提供统一服务受理入口，包括但不限于：网站、固定电话、固定联系人手机号码、企业微信、QQ客服等，服务受理入口应7*24小时提供服务，对于服务受理入口临时发生变更的，需提前3个工作日告知采购人。对故障、服务请求、咨询、投诉和变更申请进行登记、分类、分级、分派、跟踪、升级、反馈和关闭，处置过程及结果应全过程记录留痕。提供服务受理入口信息和工单记录文件模版，并加盖供应商公章；

2、应用运行维护：对纳入范围的应用系统开展日常运行检查、配置维护、参数调整、日志分析、批处理及计划任务检查、常见故障排查和已有功能小范围适度优化维护；

3、运行环境维护：对支撑应用运行的操作系统、应用服务器、虚拟化环境及其他基础运行环境开展状态检查、配置核验、补丁协同、**监测和故障排查；

4、系统部署与配置：当采购人需对系统进行重新部署时，完成系统部署、组件配置、环境配置、参数初始化、版本核验和部署记录维护，生产环境操作应履行测试、验证和回退程序。对此项进行承诺，提供承诺函并加盖供应商公章；

5、监控与告警：对系统可用性、**使用、服务进程、接口、任务、日志、证书、备份等关键对象实施监控，合理设置告警阈值、通知方式和升级路径，并对有效告警形成处置记录；

6、定期巡检：每月开展系统、应用、数据库、中间件、接口、**、任务、日志、备份和安全状态巡检，发现异常应及时报告并转入工单闭环处理，巡检完成后出具巡检报告。服务期内定期巡检中，现场巡检的次数应不少于2次。提供巡检报告文件模版，并加盖供应商公章；

7、技术咨询：解答采购人提出的系统相关的各种业务和技术问题，包括技术咨询、指导和信息提供等。

2

故障与问题处理服务

1、故障与事件管理：根据影响范围和紧急程度对事件分级，并按故障分级进行处置：一级（重大故障）：核心业务系统整体瘫痪、大面积业务中断，多科室无法正常开展工作，供应商在接采购人通知后15分钟内响应，2小时内恢复核心业务；二级（严重故障）：部分核心功能失效、局部业务中断，单科室或部分业务无法正常使用，影响日常工作开展，供应商在接采购人通知后30分钟内响应，4小时内修复；三级（一般故障）：非核心功能异常、页面报错、零星操作故障，不影响采购人核心业务整体运行，供应商在接采购人通知后1小时内响应，12小时内修复；四级：系统操作咨询、参数微调、账号权限变更、报表优化、使用指导等非故障类需求，供应商在接采购人通知后2小时内响应，24小时内修复；对于采购人明确通知供应商需要现场处置的故障与事件，供应商应在接到采购人通知后安排具备相应资质的技术人员在12小时内到达甲方现场处理，到场后2小时内出具明确可行的解决方案并持续跟进，直至问题彻底解决。对此项进行承诺，提供承诺函并加盖供应商公章；

2、问题管理：对重复发生、影响较大或具有趋势性的事件开展根因分析，形成问题记录、临时措施、永久解决方案和改进计划，并跟踪验证实施效果。

3

数据运行维护

1、数据运行维护：按采购人要求开展数据核查、数据修正协助、数据提取、数据交换、数据归档及异常数据处理，涉及生产数据的操作应复核、留痕并具备必要的备份或回退措施；

2、专项检查支撑：根据采购人需要，配合完成信息化安全自查、等级保护测评、日常审计、数据提取、资料归档等合规工作，提供运维台账、巡检报告、操作记录、变更资料等支撑材料，协助采购人完成各类专项检查工作。

4

安全运行维护

1、账号与权限管理协助：按照最小权限和审批授权原则，协助开展账号新增、变更、停用、权限核查和到期回收；高权限及临时账号的使用应受控并可审计；

2、备份与恢复：按采购人确定的策略核验备份任务、失败告警、保留期限、副本和访问权限，定期实施恢复验证；记录恢复目标、实际结果、问题和整改情况。在采购人需要进行备份恢复时，配合进行系统恢复；

3、安全检查：开展漏洞扫描、补丁评估、基线核查、恶意代码防范、安全配置检查、整改和复核；发现疑似攻击、泄露、篡改或其他安全事件时，应立即报告、止损、隔离并保全证据；

4、安全问题处置：对高危安全漏洞、程序缺陷进行修复加固，按需完**全补丁测试与部署，提前做好数据备份和回滚预案，确认无误并报备采购人后实施，保障系统处置过程安全、稳定、无数据丢失；

5、日志与审计：维护运行日志、操作日志、变更记录和安全审计记录，确保日志时间准确、内容完整、查询可用并防止未经授权删除或篡改；保存期限按适用规定和采购人制度执行；

6、应急保障：建立和维护系统故障、网络中断、数据异常、安全事件、外部依赖异常等应急处置预案，按要求开展演练、重要时期保障和重大变更专项保障。

5

接口与集成维护服务

接口与集成维护：维护在用接口及对应功能，保障接口及对应功能正常可用，接口异常时按故障与事件管理要求进行处置。合同价款已包含在用接口的小范围调整服务，即单项调整需求涉及的工作量不超过5个工作日，供应商应完成字段映射、接口参数配置、程序调整、联调测试、上线验证及接口文档更新，不再另行收取费用。服务期内此类调整累计不超过10项。

6

更新升级维护服务

提供现有授权版本范围内的补丁安装、安全更新及维护性小版本升级服务。升级前须做好版本评估、数据备份工作，升级过程中完成业务流程适配、测试验证工作，保障升级后原有业务功能正常可用、历史数据完整无误，升级完成后向采购人提供版本升级相关说明材料。

7

软件优化改造服务

1、优化医工维修管理模块中外修申请审批功能：针对设备外修场景，建设设备外修申请审批流程，实现外修申请审批的线上留痕与可追溯管理；同时增加设备维保状态与维保合同的关联，并实现设备维保状态提醒，辅助工程师在维修作业中快速研判设备维保情况，提升维修决策效率。

2、增加医疗设备使用记录功能，通过现有微信小程序扫码登记功能，实现医疗设备使用记录本电子化管理。