序号

设备名称

品牌型号

详细配置

单位

数量

备注

1.1

医学影像存储于传输系统（****）

彩超室登记系统

图像提取系统

报告处理系统

图像处理及科室浏览系统

图像存储及转储系统

包含医院现有设备以及****系统与现有医院系统和现有医院信息与自助设备接口系统

套

1

1.2

****/***服务器

**机架式服务器/至强**-******(**核2.**/****级缓存)处理器×2颗/*****内存/嵌入式智能阵列****控制器,配备*** *****缓存/*****-**-***-***-2.5英寸硬盘×5块/4个*兆电口以太网卡/***-**/通用热插拔高级电源×2个/含机架导轨/原厂商3年7***小时免费设备保修服务。

台

1

****业务

1.3

****浏览服务器

**机架式服务器/至强**-******(*核2.**/****级缓存)处理器×2颗/****内存/嵌入式智能阵列****控制器,配备***电容式缓存/*****-**-***-***-2.5英寸硬盘×5块/4个*兆电口以太网卡/***-**/冗余电源/含机架导轨/原厂商3年7***小时免费设备保修服务。

台

1

1.4

硬盘

原装**** 2.5寸 *** ***热插拔硬盘

台

1

1.5

****归档设备

影像资料离线归档设备/全铝合金3.5寸双盘位磁盘阵列盒/支持**** 0/1/*******/******种模式/****.0接口,兼容****.0/支持硬盘热插拔便于更换硬盘/实配*** 7.** ****硬盘2块。

套

1

影像离线归档

1.6

采集卡

非*****的影像设备（门诊超声*4）*****格式转换，标清采集卡、脚踏板及连线等。

套

5

超声

1.7

存储

双控制器/***控制器缓存/6个*** **端口/配置*** ** 7.** 3.5" **_***硬盘×6块/冗余电源风扇/原厂商*年用户现场服务及安装服务。

台

1

存储

1.8

内网安全管理系统

软硬*体机/**/单电源；配备网络准入控制以及桌面终端安全管理功能(***等外设管理,**和****网卡等外联管理,远程桌面、打印审计、文件审计等)；终端管理许可***用户。1年质保服务。

台

1

见后面内网安全管理参数

主要功能

技术关键点

预约登记

1、可接收门诊、急诊、住院分诊预约信息并通知患者和相关设备在规定的时间段内进行相关的设备诊断。

2、可实时查看各检查科室的预约状态；可定制各检查科室的最大预约量，平衡控制工作量。

3、提供分诊功能，支持打印排队叫号单；支持语音叫号，支持***同步显示。

4、预约信息可插入检查报告，节省报告书写时间；支持预约单的打印，可作为检查或收费的凭据，实现住院病人费用的确认计价。

影像采集

1、数字采集：连接*****设备，通过网关程序，接收*****图像信息，压缩打包最终传输至****影像中心。

2、支持******.0标准的数据接收及自动转发；支持非******.0标准的数据接收；可实时监视数据接收、发送状态。

3、视频采集：通过视频接口连接非数字影像设备，如X光机、超声、窥镜等，经图像采集卡进行数字化转换，结合描述信息存储为*****图像格式，最后传输至****影像中心。可直接书写报告。

4、支持动态、静态、灰度、彩色图像采集；支持标准的***/****制式和各种非标准视频信号；灰度图像**位采集，彩色图像9位**转换，清晰度高；支持复合视频、S－*****及***输入端口；各种视频采集参数软件可调；支持外触发、支持图像续采。

5、扫描采集：支持动态、静态、灰度、彩色图像采集；支持标准的***/****制式和各种非标准视频信号；灰度图像**位采集，彩色图像9位**转换，清晰度高；支持复合视频、S－*****及***输入端口；各种视频采集参数软件可调；支持外触发、支持图像续采。

6、支持动态采集，采集*段时间内的动态图像。比如：心脏的跳动、胚胎的活动等相关的动态信息。大大改变以前的静态图像的局限性，为以后病例分析及其医学诊断纠纷提供有力的证据资料。

影像处理

1、图像浏览：支持对比显示；支持分割屏幕显示；支持同步翻页。

2、图像比较：多系列、多检查的图像比较功能。

3、窗宽、窗位调节：调节医疗影像的窗宽、窗位。

4、***值曲线：直接获得图像的***值变化曲线。

5、***值：测量图像上不同点的***值。

6、预置：快速切换预置的不同设备、不同部位的经验窗宽、窗位。

7、滤波：包括平滑、边缘检测、浮雕等图像处理。

8、伪彩：以彩色图像代替影像中的灰度图像，直观的反映影像。

9、播放：速度可调、连续、循环播放***图像等医疗影像。

**、导入/导出：以*****文件方式导入/导出患者检查图像，存入光盘等介质中。

**、图像格式转换：将影像文件转换成***、***、***格式。

**、其他功能：放大镜、缩放、极大化、移动、镜像、反相、旋转等功能。

**、辅助测量：提供箭头标注、直线测量、角度测量、文本注释、手画线、矩形、椭圆形、折线、封闭区域面积测量等功能。

诊断报告

1、影像诊断报告：系统提供影像与诊断结果分离、影像与诊断结果混排等多种报告格式，影像诊断报告的格式可以根据医院的要求定制。

2、超声图文报告：读入超声图像，可调入**、***等影像检查报告进行参考，调用报告模板书写报告。报告内可以选择自定义的定位图，并在定位图上标明病变部位及范围。

3、内窥镜图文报告：可以调入病理、**等影像检查报告进行参考，调用模板生成诊断报告。报告内可以选择自定义的定位图，并在定位图上标明病变部位及范围。可以和病理结果进行关联。

4、病理图文报告：通过显微镜、***摄像头和采集卡生成影像文件。可以调入**、***等影像检查报告进行参考，调用模板生成诊断报告。报告内可以选择自定义的定位图，并在定位图上标明病变部位及范围。

5、图像、报告同屏显示：可同屏查看该病人的历史信息，包括文字描述信息和图像。

6、模板调用：根据仪器类型、部位和疾病特征调入报告模板，方便、快捷的生成诊断报告；内置大量报告模板和常用词汇，更可随意拖曳选择或添加词汇、模板。

7、模板管理：将典型诊断的有关信息整理成模板保存在系统中，支持共享、私有两种模式可调用报告模板书写诊断报告，且每份报告均可保存为模板；

8、辅助诊断：支持脑灌注、肝灌注、*维重建等先进的诊断算法和影像辅助诊断工具。

9、智能检索：根据您键入的每*个字符，自动筛选出相匹配的词汇供您选择；提供同名病人和预约病人候选，避免同*病人的不*致现象；支持检查部位和病症多选；任意选取图像和布局打印图文*体化报告；任意选取图像和布局输出胶片，胶片输出支持调窗、旋转、反白、标注等。

**、报告查询：提供强大的多条件组和查询能力，包括病人姓名、年龄、性别、住院号、病史、检查项目、检查部位、送检科室、检查医师、病症等多种关键字查询。可同时查询浏览多份检查单信息，包括文字描述及图像信息。

**、统计查询：可查询和统计门诊量、医生工作量、费用、设备利用率、检查阳性率等。

临床浏览

可独立运行或与****体化运行，用于门诊和病房医生随时查询和调阅影像及由检查科室医生完成的诊断报告，并据此制定治疗措施。

科室管理

1、提供严谨而完善的权限管理功能。

2、提供丰富的查询分析功能，查询模板可自定义。

3、提供操作日志查询功能，系统会记录下每*位用户操作程序时的操作内容，操作时间，成功或失败提示信息，警告信息等，有助于工作监控和数据安全。

项目

详细技术要求

客户端数

要求≥***终端

系统功能

支持策略级联管理功能，上级管理服务器可强制定制策略并下发给下级管理服务器；下级管理服务器的报警和统计信息级联上报，同时支持上级直接登录下级管理服务器，以进行详细数据查询。

支持多级级联管理，至少支持*级以上多个管理控制台的数据级联上报和安全策略的下发执行，单台服务器独立管理网络要求达*****台以上计算机的管理能力，体现产品的抗压及稳定性。（需提供真实案例）

具备对管理员分权限管理，达到管理员、审计员权限分立，互不交叉。提供系统运行审计和操作审计机制，保证系统的稳定运行，系统管理员登录要求支持**地址访问限定，只有获得授权的计算机才能进入系统控制台。

策略漫游功能：当计算机从当前管理器服务器管理区域变换至其它管理器的管理区域后，直接接受该区域管理服务器的接管，并自动获得和执行新管理服务器理的管理策略。

要求支持分权限管理功能，级单独*套系统下可根据下属区域、策略等划分出多种管理和事件查看角色，进行管理。

系统必须具备良好的系统安全性，终端具有自我防护机制，防止用户使用网上常见的卸载等工具（包括********、***安全卫士等）随意停止、卸载。

系统兼容******* *****, ******* 7等新版本*******系统；

客户端功能在安全模式下仍生效。

接入网络管理

网络接入准入软件，实现*****帐号登录******创建帐号并赋予读写权限，成功登录******，但只能读取******信息或可以读写******信息

可以通过***方式进行认证并认证通过；如果使用其他方式进行认证，认证失败

可以通过****方式进行认证并认证通过；如果使用其他方式进行认证，认证失败

可添加***设备地址及功效密钥，并使之与交换机进行******认证协议交互

可添加***策略、选择***类型、及***-***地址

使用两台 ******服务器，*台主服务器，*台备服务器，主服务器做任何操作备份服务器自动同步

可填写服务器**地址、管理员用户名及密码、用户目录等信息，保存信息后下发配置可在系统日志查看到相应信息

勾选相应的数据源，保持并下发配置后，勾选项生效。如只勾选本地数据源认证，则只能通 ******本地帐号认证通过，不能使用****帐号通过认证。如只勾选****数据源认证，则只能通过****帐号通过认证，不能使用******本地认证帐号通过认证

可在***列表中添加***地址作为认证信息，如果未添加到***列表里的设备，则不能通过认证可在在线***里查看到认证通过后未下线设备信息可在***日志里查看所有通过认证的认证信息

***.**接入认证管理能够对接入策略和安检策略整体的配置和管理功能。接入通过用户名密码的认证方式，对终端接入网络进行限制。能够对认证成功的终端进行安全健康检测。

要求未注册终端因认证不成功只能进入***** ****，在***** ****中终端只可以与服务器通信只有在终端注册成功后方可以通过认证。

能够在网络中专门划分出修复区域，防病毒软件服务器放置在网络修复区中。终端用户根据安全策略要求安装及升级杀毒软件。

能够通过网络接入控制服务器实现对特殊域帐户的强制认证和强制非认证

网络接入控制系统能够与域环境中访问控制权限进行统*管理。

能够防止非法终端通过本单位外泄的用户名口令去用第*方***.**协议插件通过本单位接入认证，保障了网络的安全。

补丁管理

产品拥有自主研发的补丁自动分发功能，不依赖于第*方产品实现。

支持对互联网补丁进行增量分离下载，经过病毒检测后将补丁导入内网，建立、更新内网补丁库。

系统自动对新导入补丁提供安全性测试。测试完成后再大面积下发补丁。

对于长期不打补丁的客户端，要求阻止其接入内网的行为；对新接入网络的计算机要求立即安装补丁，否则阻断其入网；

具备终端代理转发技术功能（即补丁可由终端转发补丁给其它终端），控制补丁分发流量；

支持按照不同类别对补丁进行归类（系统补丁、**补丁、应用程序补丁以及网管自定义补丁组等），并详细列表补丁信息。

支持其他非*******系统补丁，如各种应用程序更新补丁，用户可以自定义索引文件。

支持补丁自动分发安装，在指定时间、指定网络范围内以不同方式（如推、拉）分发补丁，或者根据脚本策略统*控制客户端下载补丁。当系统监测到有客户端未打补丁时，可对漏打补丁客户端进行推送补丁。

具备终端补丁自检测，终端用户可以通过内网****方式访问查找自身漏打补丁的详细信息，并可方便的进行补丁下载安装；管理员也可远程检测终端补丁安装状况。

具备补丁内网自动测试功能，即首先分发部分补丁至部分设备，如无问题反馈，待达到设定时间后自动分发至全部设备；

具备文件分发功能，且管理员自定义分发成功的判断条件，具体包括对注册表项是否写入及文件是否存在或更新等条件进行判断。

支持补丁分发流量和并发连接数控制，支持补丁下载代理转发，以免占用太大带宽，影响网络正常工作。

对网内计算机的补丁安装情况进行整体收集，补丁下发完成后要有信息回馈，便于查询并导出报表。

移动存储介质管理

支持与内网安全管理系统进行联动。

支持对移动存储设备接入管理控制，定义***标识，根据策略禁止非法***存储，支持通过移动存储设备认证方式控制本单位与外来移动存储设备的接入。

支持移动存储使用权限控制，能够实现本单位移动存储设备带外无法使用。

支持对移动存储数据的读写审计，审计数据的写入与读出，并可以根据策略定制进行限制。

支持移动存储设备读写权限控制，提供对指定的移动存储设备只读、读写、禁止使用的权限分配。

支持对普通移动存储设备划分交换区、加密区，加密区需要通过密码认证并安装客户端才能访问。

支持分区容量大小调控，可以将移动存储设备设定成全盘加密。

支持分过区的移动存储设备，在接入时可以自动调起本机杀毒软件进行杀毒。

支持黑名单功能，即使打过标签的移动存储设备在黑名单内，在内网依然不能使用。

策略制订后，能够自动分发至网络中所有注册终端，根据策略类型决定如何执行。

要求达到投标产品为具有成功实施案例的成熟产品，基于C/S、B/S混合管理模式构架，方便的对网络中*******系统客户端进行管理。

要求提供系统运行审计和操作审计机制，保证系统的稳定运行，系统管理员登录要求支持访问限定，只有获得授权的计算机才能进入系统控制台。

要求系统管理服务器具有自身安全防护机制，网络中出现恶意修改成与管理服务器相同信息（如相同的**地址、相同的***地址等）的机器时，出现**地址或***地址冲突等现象时，管理服务器将不会被阻断出网（即不会出现地址冲突的现象），只有发起恶意攻击的设备会被自动阻断，不会影响管理服务器的正常管理。

要求支持对数据的整理，对长期不开机以及**重复、不在新管理范围内的机器进行整理。

要求支持分权限管理，按照管理区域、安全策略、权限项列表等对不同的管理员账户进行分配，如分为操作、管理和审计等多种角色。

多级系统要求上级系统能够实时监控到下级各安全管理系统组件的运行状况信息：系统基本信息、运行状态、管理范围等，*旦下级系统出现异常，立即可以在上级控制台报警。

设备统计查询要求支持柱状图方式直观显示网络中注册设备和安装杀毒软件情况，并可以对设备系统信息（如操作系统和**类型）和设备硬件信息（如***、内存、硬盘等）进行图形化统计；对各种日志的导出查询，支持*****、****格式的文件导出。

主机监控审计

网络访问控制支持黑白名单方式进行控制，并可以自定义增加***站点。

系统支持对受控主机的操作系统、软件和共享等目录中的文件的保护功能，设定访问、删除、修改权限；系统支持对设定目录文件的操作审计，包括文件创建、打印、读写、复制、改名、删除、移动等的记录，同时将信息上报管理信息库供查询。

通过对打印、网络共享、邮件等方式进行的文件输出行为进行审计，并可设定需要检查的敏感字符串，并执行有关控制。

用户可自主设定敏感信息查询条件对指定目录或盘符下的指定类型文件进行内容检查，系统支持进行包含“或”、“与”等多种逻辑的组合监测和模糊监测。

可以审计操作系统账号增减、以及权限的变动。

要求可以与内网安全管理系统无缝结合。

终端管理

支持硬件接口控制，控制外设接口的使用，管理员启用或禁用软驱、光驱、U盘、***接口、打印机、*****、串口、并口、****接口、红外接口等。

必须能够对***接口中的：音频类、***控制类、人机接口类（***）、物理类、图像类、打印机类、大数据存储类、集线器类、***数据类、智能卡类、安全类、诊断设备类、无线控制类、特定应用类及厂商自定义设备等类型的接口进行独立管控。

支持对全网介入广域网的计算机流量统计和流量排名，标示是否发包可疑和当前并多线程连接数。

针对绿色免安装软件，要求能够识别软件的产品名称和源文件名，即使进程名称发生改变也能进行管理和控制。

能够识别具有公安部颁发销售许可证的全部杀毒软件，并监控这些防病毒软件在客户端的安装情况、实时运行情况，对未运行杀毒软件的计算机进行如告警、断网处理。

要求支持终端流量监控，对网络客户端流量达到策略设定阈值时报警或断网，对可疑发包（疑似蠕虫病毒发包）行为、并发连接数过多进行提示或断网。

具备禁止、允许指定软件在注册表启动项、注册表服务项、（开始）程序菜单中添加相关值和快捷方式。

支持进程管理功能：支持对（指定公司名、源文件名）的进程进行黑白名单的控制，黑名单内的进程自动被禁止，指定执行目录下的白名单内进程自动启动。

支持给终端计算机指定允许访问的***或禁止访问的***。

支持客户端防火墙功能，对客户端进行端口访问控制、****控制、**地址访问控制，由管理员制订统*策略在客户端执行。

支持系统日志审计，管理员对客户端计算机的日志（系统日志、应用日志、安全日志等）进行远程读取查看。

支持桌面消息通知并回馈，向客户端发送请求重新注册、客户端代理程序升级等消息；能够查询消息回馈情况，了解消息通知接收效果。

支持终端点对点信息远程管理功能，诸如抓包分析、运行进程查看、当前开放端口察看、安装软件审核、漏打补丁查看、终端安全审计、客户端网络配置修改等信息。

系统提供安全策略制定功能，根据终端安全防护需要提供安全策略（全局策略、本地策略、备份策略）。

策略制订后，能够自动分发至网络中所有注册终端，根据策略类型决定如何执行。

策略上级锁定并强制下级执行，下级无法修改。

支持策略脱机有效，比如：某些策略不管终端是否联网或是否在网内都有效。

支持策略级联管理功能，上级管理服务器可强制定制策略并下发给下级管理服务器；下级管理服务器的报警和统计信息级联上报，同时支持上级直接登录下级管理服务器，以进行详细数据查询。

支持对客户端进行系统安全性审计，包括注册表审计：审计注册表键或者键值是否符合某*条件，对不符合审计要求的键值进行添加或删除；用户密码审计：审计系统用户、网络共享、屏幕保护等密码是否符合规范；用户权限审计：监控系统用户及用户组增加、减少的变化。

支持系统日志审计，管理员对客户端计算机的日志（系统日志、应用日志、安全日志等）进行远程读取查看。

支持**的***黑名单管理功能。

支持审计**访问记录，检查客户端访问某*特定地址的历史信息，如访问***.****.***后的**缓存、******信息、收藏夹等。

系统支持各类统计(资产统计、安全策略、设备状态等)能生成多种分析报表，提供丰富的报表模板，支持管理员从不同方面进行事件的可视化分析，对于分析结果系统提供表格及图形表现形式：

支持对各种日志的导出查询，至少支持*****、***、****格式的文件导出。还可根据用户要求提供自定义的报表格式，自定义报表内容以及自定义报表项，支持用户用***语句表达报表内容，支持模板化组态报表输出。

产品安全性

支持分权限管理，按照管理区域、安全策略、权限项列表等对不同的管理员账户进行分配，如分为操作、管理和审计等多种角色。

系统要求产品的组件间通信时，传输数据必须加密，客户端数据上报和服务器端指令、策略下发采用加密算法，防止他人旁路嗅探信息。

客户端系统具有自我防护机制，防止用户随意停止、卸载。

要求提供系统运行审计和操作审计机制，保证系统的稳定运行，系统管理员登录要求支持**地址访问限定，只有获得授权的计算机才能进入系统控制台。

支持对数据的整理，对长期不开机以及**重复、不在新管理范围内的机器进行整理。

产品适应性

要求产品采用***技术,基于C/S、B/S混合管理模式及***环境的软件构架，方便的对网络中*******系统客户端及本系统进行管理。

系统安装部署要求支持网页自动注册，在注册***主页上设置探测代码，未注册客户端访问***页面时能够自动弹出注册提示窗口。

产品资质要求

具备公安部公共信息网络安全监察局颁发的《计算机信息系统安全专用产品销售许可证》

具备国家保密局涉密信息系统安全保密测评中心颁发的《涉密信息系统产品检测证书》

原厂商具有信息安全服务资质证书（工程类和开发类两个）

具备国家版权局颁发的《计算机软件著作权登记证书》

具有军用信息安全产品认证证书达到军B级及以上

经营网络安全等相关设备和软件，有良好信誉和售后服务能力的在 中国内地注册的独立法人。

厂商资质要求

产品具有良好的质量保证体系，提供相关的质量认证证书。

具有**** 3级或以上认证证书

通过《*******：****质量管理体系认证》证书

具有商用密码销售许可及生产定点单位证书

要求信用等级证书达到***级及以上

其它要求

具有国家部委级相关客户端安全项目（C/S模式）*级级联网络实施的业绩、提供真实的验收证明并需提供用户现场供参观。

具有为用户定制开发的能力。

要求各个系统为同*厂家，并能够相互联动。

要求厂家在用户所在地省内设有正规办事处技术服务支持机构

要求产品各个功能模块必须在用户实际使用环境中通过测试并且评分最高为中标产品。

要求投标产品必须为纯软件产品。

要求产品所有标★功能必须提供产品截图并盖章。

网络管理

要求采用**/**相结合及***环境的软件架构，提供中文语言***图形界面配置，提供集中管理，提供第*方接口。