一、项目名称：2027年业务系统运行维护服务

二、服务期限：服务期一年。

三、服务内容及要求

（一）服务内容：服务期内提供33个业务系统运行维护服务，要求服务期内确保关键业务系统正常稳定运行，以及满足医院信息技术运行维护相关指标要求。维保业务系统如下：

序号 维保项目名称

1 HIS系统维保服务（含1人驻场）

2 LIS系统维保服务

3 PACS系统维保服务

4 EMR及病案归档系统维保服务（含1人驻场）

5 互联互通医院信息平台维保服务（含1人驻场）

6 体检系统维保服务

7 移动护理及护理管理维保服务

8 急诊输液系统维保服务

9 手术麻醉系统维保服务

10 心电系统维保服务

11 输血系统维保服务

12 合理用药系统维保服务

13 CA系统维保服务（含软件、硬件维保）

14 公共卫生信息系统维保服务

15 院感系统维保服务

16 感控工作间系统维保服务

17 随访管理系统维保服务

  18 毒麻药品管理系统维保服务（含软件、硬件维保）

19 消毒供应追溯管理系统维保服务

20 医废系统维保服务

21 基于云服务的外联业务中台及智慧便民服务应用系统维保服务（含1人驻场，含硬件维修更换）

22 排队叫号维保服务 （含软件、硬件维保）

23 医技预约系统维保服务

24 党务系统维保服务

25 敏捷报表系统维保服务

26 DRG系统维保服务

27 HRP系统维保服务

28 电子发票系统维保服务

29 财务系统维保服务

30 绩效系统维保服务

31 病案统计系统维保服务

32 职工消费卡管理系统年费

33 健康云数据对接维保服务

（二）服务要求：

1.故障处理要求

建立IT设备故障响应机制，按故障等级、设备重要度等制定故障响应服务策略：

故障级别定义

级别定义	故障影响描述
一级故障 P1	现有网络、应用等已经无法使用，或对用户的业务运作有重大影响。
二级故障 P2	现有网络、应用等操作性能严重降级，或由于其性能失常严重影响用户业务运作。
三级故障 P3	现有网络、应用等操作性能受损，但大部分业务运作仍可正常工作。
四级故障 P4	在产品功能、安装或配置方面需要信息或支援，但对用户的业务运作几乎无影响，或根本没有影响。

故障响应定义

故障级别	响应级别	服务时间	响应时间	响应方式
P1(重大故障)	R1	7x24	15 分钟	驻场工程师现场处理
P2(严重故障)	R1	7x24	30 分钟	驻场工程师现场处理
P3(普通故障)	R2/R3	5x8	1 小时	驻场工程师现场处理或 二线工程师远程响应
P4(轻微故障)	R2/R3	5x8	2 小时	驻场工程师现场处理或 二线工程师远程响应

故障的最长排除时间定义

如需现场故障处理的，故障排除时间是工程师到达用户现场开始计算。

故障级别	一级故障 P1	二级故障 P2	三级故障 P3	四级故障 P4
故障排除时长	2 小时	6 小时	8 小时	48 小时

2.应急预案与应急演练要求

提供灾难解决办法，系统灾难发生时，承诺30分钟内响应，必要时人员以最快速度到达现场，以减少数据损失，降低灾难对整个系统正常运行的影响。

配合医院制定应急预案，并进行应急预案演练，演练完成后出具演练报告以及保证数据完整性。

3.培训要求

培训对象包括系统管理员、医院管理人员、操作员，系统管理人员培训内容为系统中涉及的相关技术内容；医院管理人员培训内容为系统流程和相关管理思想；操作员为系统的操作培训。根据需求，可对高级管理人员或全权负责人，以及各岗位计算机管理系统维护管理人员进行岗前的技术培训。了解软件系统内包含的管理思想、管理流程。根据医院的情况制定相关培训方案，课程设置等。包括培训资料、讲义等。

4.文档整理要求

协助建立日常维护记录，与系统管理人员共同检查系统运行情况，并形成系统维护记录制度和系统管理规范，经常性与中心技术人员讨论信息系统运行中存在的问题以及解决方法

帮助建立日常维护记录制度和系统管理规范。

5.安全防护要求

（1）日常运维安全要求：

实行账户权限管理，确保只有授权人员才能访问系统，针对授权人员登使用的账户密码，要求密码长度最少8位，至少包含数字、大写字母、小写字母、特殊符号三种以上，且需要更换密码，建议账号密码有效期不超过6个月。

配合医院系统服务商进行数据备份，并确保备份数据完整可靠。备份数据应存储在安全的地方，以防止数据丢失或被未经授权的人员访问。

业务系统检查系统日志，分析系统运行状态和异常情况，及时发现并处理任何未经授权的访问或异常行为。

（2）业务系统安全评估要求

医院安全服务商对业务系统进行漏洞检测，安全检测完成后，将出具详细的安全检测报告，对系统存在的安全问题进行详细说明及提出相应的解决方案，信息业务系统运维服务商需全力配合安全商进行漏洞的修复工作，避免因漏洞被攻击者利用而造成安全事故。

（3）业务系统升级要求：

业务系统升级前对新升级的系统进行全面的安全评估，确保其安全性。升级前做好数据备份，以防升级失败导致数据丢失。升级完成后进行全面测试，确保系统正常运行。

（4）业务系统改造要求

根据医院网络安全能力提升建设需要，信息业务系统运维服务商有义务配合医院开展CA改造及国密改造工作，确保医院数据的安全性、完整性和可用性。

（5）CA系统改造：符合国家相关标准和规范，如《电子签名法》和《可信认证服务评估指南》等，对证书的生命周期进行全面管理，包括证书申请、签发、更新、吊销和撤销等环节。采用多重身份验证措施，确保证书申请者的身份的真实性，对证书信息进行严格的管理和保护，防止泄露和被恶意利用，具有强大的抗攻击能力，防止证书被伪造或篡改。

（6）商用密码应用安全性改造：使用国家保密要求的加密算法和协议，如SM2、SM3、SM4等，建立完善的密钥管理体系，确保密钥的生成、存储、分发、使用和销毁等环节的安全性，对国密系统的安全性进行检查和评估，确保其符合国家保密要求。

6.保密要求（需提供保密承诺函，承诺满足以下保密要求）

（1）保密内容

患者信息：包括姓名、性别、年龄、住址、联系方式、诊断结果、病历记录、医生诊断等涉及个人隐私的相关信息。

医院内部信息：包括人事信息、财务管理信息、设备管理信息、行政管理信息等医院内部敏感信息。

系统信息：包括系统架构、网络配置、安全策略、应急预案等与系统安全相关的信息。

其他敏感信息：如医疗专利、医疗技术、医疗研究成果等涉及医院核心竞争力的信息。

（2）保密责任

医院信息业务系统运维人员应严格遵守国家相关法律法规，确保患者信息和医院内部等信息的保密性。

未经授权，任何人不得将涉密信息泄露给外部人员，或以任何形式进行信息共享。

若发现涉密信息泄露或可能泄露的情况，应及时报告，并配合医院进行调查处理。

保密协议的保密义务在离职后仍然有效，直至涉密信息公开或保密期限届满。

（3）责任承担

违反保密协议的保密责任义务，导致系统数据或信息泄露、丢失或损坏，应承担相应的法律责任，且采购人有权解除合同，并要求信息业务系统运维服务商赔偿造成的损失。

7.其他要求

（1）新需求

供应商在服务期内，采购人根据医院发展需要，新建或升级其他信息系统与本合同范围内系统对接、新增医疗设备与本合同范围内信息系统对接、为满足上级部门或医院管理需求进行本合同范围内产品的升级更新、本合同范围内产品根据采购人实际需求进行流程和功能改造、新增或修改各类统计报表等，供应商需配合采购人完成并在3天以内予以明确答复完成时间。

（2）接口运维

①供应商在服务期内，国家、省、市等各级行政机构政策性文件要求的围绕本合同范围内相关产品进行的系统接口开发、数据上报、各类标准数据库更新（如医保目录、疾病分类编码等）、区域性信息平台（如各级卫健委平台、大数据中心“一中心两平台等”）等政策性开发任务，供应商需按上级部门时限要求配合采购人完成并在3天以内予以明确答复完成时间。

②供应商在服务期内，围绕本合同范围内进行如下维护及开发服务：提供远程技术支持以保障系统现有接口的稳定运行，根据业务需要对现有接口进行修改服务，新增支付服务接入支付平台的接口开发，供应商需配合采购人完成并在3天以内予以明确答复完成时间。

（3）网络安全

供应商配合采购人落实网络信息安全管理所提出的相关技术要求和管理要求，并满足网安等部门的网络和信息安全检查要求，对于各类网络安全检测发现的问题，供应商需提供技术支持并配合采购人整改达到上级要求。

四、付款方式：服务期内，先服务后付款，经院方考核后，结合考核结果办理付款。

五、资格要求

满足《中华人民共和国政府采购法》第二十二条规定：

1.具有独立承担民事责任的能力；

2.具有良好的商业信誉和健全的财务会计制度；

3.具有履行合同所必需的设备和专业技术能力；

4.有依法缴纳税收和社会保障资金的良好记录；

5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6.法律、行政法规规定的其他条件。

六、响应文件提交时间

2026年6月8日—2026年6月12日（工作时间：08：00-12：00，14:00-17:30）。响应文件密封报送并盖骑缝章，封面注明参与单位、项目名称、联系人、联系方式及邮箱。

七、响应文件递交送达地址：武汉市第四医院武胜路院区信息科

八、会议时间及地点：另行通知。

九、联系方式

采购人：武汉市第四医院

地  址：武汉市第四医院武胜路院区信息科

联系人：黄老师

电  话：027-68835096

十、特别说明：推介洽谈会只作为我院全面地掌握相关产品信息及市场供应情况的活动，本院不对参与此次会议的任何厂家做出任何承诺。公告内所有内容仅为参考信息，本项目的采购项目名称、需求、预算金额、要求等具体采购项目情况以相关采购公告和采购文件为准。