附件3

广西壮族自治区医疗保障局

电子档案管理系统项目采购需求

一、项目名称

电子档案管理系统项目。

二、项目预算

47.44万元(上限控制价)。供应商总报价不得超出项目预算，否则按无效报价文件处理。

三、服务期限

签订合同之日起至2025年6月30日止。

四、服务地点

广西南宁市青秀区星湖路26号。

五、项目采购清单

序号	内容	数量
1	操作系统	1套
中间件	1套
数据库	1套
2	应用服务器	1台
存储设备	1台
3	档案管理系统	1套
4	OA对接	1项
5	数据迁移	1项
六、项目概述

在《全国档案事业发展“十四五”规划纲要》指导下，基于国家档案局第8号令《机关文件材料归档范围和文书档案保管期限规定》、国家档案局第10号令《企业文件材料归档范围和档案保管期限规定》、国家档案局第13号令《机关档案管理规定》、《电子文件管理系统通用功能要求》（GB/T 29194-2012)、《电子档案管理系统通用功能要求》（GB/T 39784-2021）等相关文件、标准、规范的指引和要求，建设自治区医保局电子档案管理系统实现电子档案和传统载体档案数字副本等数字档案信息进行收集、管理、保存、利用的档案信息综合管理平台。可实现跨平台应用，满足国产化环境应用，满足三员管理，实现内容加密的安全应用。

七、功能需求

内容	功能

模块	功能点	功能简要介绍

01 管理平台

01 管理平台

01 管理平台

(1)

档案收集	文件收集	文件收集模块提供用户对未进行编制归档的文件进行收集整理，整理完成后归档到具体档案分类模块中
数据导入	提供用户导入格式数据包批量接收档案或者文件数据到系统的功能。支持格式EXCEL格式、XML格式；其中EXCEL和XML格式可通过配置直接用于与其他厂商的系统接收或者迁移操作
文件挂接	提供单位用户对数字化加工成果的数字化副本或者外部电子数据进行批量挂接，并与系统的档案目录数据进行关联

(2)

档案管理

(2)

档案管理	归档管理	归档管理功能是系统的核心管理功能，提供功能对档案进行按一文一件归档方式组织归档的档案管理
案卷管理	案卷管理模块提供立卷归档的档案的管理功能，其主界面右边设置为档案记录管理区通过三个选项卡管理案卷和卷内文件
资料管理	资料管理模块提供无需进行档案开放等鉴定业务的单位资料的管理功能
档案移交	提供档案移交功能用于移交档案数据到上级单位或者档案局（馆）的功能，辅助完成相关交接手续。档案移交时，按批次进行移交，通过离线介质方式移交给上级单位。
销毁管理	对失去查考价值的条目进行销毁处理，销毁的数据会统一存放在销毁数据管理，可以在销毁数据管理功能模块对销毁的数据进行还原操作
开放管理	不同面板界面展示不同开放状态下的档案记录，提供对档案和文件记录进行条目开放、不开放及撤销操作，并提供操作批次记录管理，可以对同一操作批次的记录进行整体撤销操作
档案鉴定	档案鉴定主要用于鉴别档案的价值，针对有保存价值的确定其保管期限，对失去查考价值的进行销毁处理
(3)档案保存	备份与

恢复	提供对系统的数据库和电子文件库进行备份和恢复功能。提供备份工作登记管理功能，主要有：备份登记、数据库配置、恢复、删除等
格式转换	根据长期保管策略设置的要求，提供对库里所有电子扫描件或OA接收入库的各类电子文件进行指定保管格式的转换，从原保管格式转换成另一种长期保管格式

(4)

档案利用	目录检索	可以选择常用的几个档案通用属性对系统整个档案及文件资源库进行检索，可以对检索对象进行通用目录报表输出打印
分类检索	类似于档案管理功能的组合检索功能，选择具体分类依据后台设置的分类检索模板进行多条件检索，字段属性存储时间或者数值范围的支持进行范围检索
借阅管理	通过借阅管理主界面里的借阅登记、借阅中单据、历史单据对借阅登记、借出监控、归还过程进行管理
编研管理	编研管理提供辅助功能，协助用户进行在线建立档案专题，协助管理形成专题出版或者专题档案集，发布到外部利用系统进行利用
统计管理	统计报表提供档案和文件的存储情况、管理情况、利用情况，通过图形展示统计效果，统计报表灵活可扩展，用户如果在使用过程中需要对图表进行修改或新增统计，可以通过订制方式添加
(5)

系统设置	模型管理	用于创建和维护各分类的模型数据信息
界面管理	提供系统内各分类下的各种类型的界面模板定义及管理
报表管理	用于对系统内报表各模块的报表进行管理
系统参数	用于对系统运行所需的一些可调节参数进行设置和管理，提供一些可设置的参数有：登录设置、密码等级设置、密级设置、其它设置

(6)

安全设置	全宗管理	用于全宗信息进行定义和管理维护
机构管理	用于机构管理进行定义和管理维护
用户管理	用于对用户进行创建及管理
角色管理	用于对角色进行管理
权限管理	用于对用户进行功能权限、数据权限设置及维护
日志管理	用于显示系统日志，其中包含了登录日志、数据日志、功能日志、异常日志、安全数据日志、定时任务日志、用户日志、操作日志等
策略管理	用于设置管理系统备份策略信息，例如：可以通过本模块设置系统的自动定时备份任务
回收站	用于管理已删除的数据
(7)文件配置	元数据标准	用于对不同门类的元数据信息进行管理和维护
档案分类	用于定义和维护系统分类信息
档案门类	用于定义和维护系统门类信息，主要信息包括门类代码、门类名称等
类目管理	用于管理系统类目数据信息，此处设置的类目可用于具体档案业务类数据的著录项数据值域来源之一
内容格式	用户定义和维护电子文件格式
公文组件类别	用于对系统内各分类下的电子公文组件类别进行分别定义和管理，实现可以针对不同分类进行公文组件的定义
02

OA

接口	OA

接口	公文归档	实现办结公文自动归档，减少人工采集工作量
03 利用平台	(1)

中心

首页	中心首页	以查档员身份登录到档案利用中心后，进入中心首页，中心首页提供了开放档案检索入口、个人查档信息展示等功能
(2)

查档

管理	查档管理	用于管理已填写的查档记录及完成查档申请流程等功能
(3)

数据

检索	数据检索	数据检索，可以通过关键词对具体档案属性进行检索
(4)

查阅

收藏	查阅收藏	提供一个用户空间，存放用户感兴趣的档案记录，随时可以快速查阅
04

综合办公平台对接	(1)提供三合一制度内嵌	内置电子文件归档功能和电子文件分类方案、归档范围和保管期限表，经办人选择归档范围可自动带出对应的保管期限。
(2)与综合办公平台集成对接	接收综合办公平台电子公文在线归档。
05

历史数据迁移	历史数据迁移服务	将档案历史数据迁移到新建电子档案管理系统中，并对迁移后的数据进行核查，确保历史数据迁移成功且做到一一关联。
06

插件

采购	OCR识别系统采购	服务端OCR系统，支持信创环境，同时兼容Windows环境，使文字识别后的档案数字化成果可实现全文检索。

八、环境配置需求

（一）操作系统

1. 支持国产主流芯片平台，包括飞腾、鲲鹏920、龙芯、兆芯、海光等。

2. 具备文件管理、设备管理、日志管理、服务管理、进程和监控管理，网络管理、资源管理、软件包管理、硬盘管理等基本功能，提供语言支持工具、文件共享服务工具、集成开发平台等常用工具。

3. 默认使用XFS，支持EXT3、EXT4、GFS、GFS2 等。

4. 支持apache http、ftp、DHCP、DNS、MariaDB、PostgreSQL、Samba、NFS、LDAP 等应用。

5. 支持HTTP、FTP、VNC、TCP、UDP、IP、FTP、DNS、NFS、NTP、DHCP、SSH等多种网络协议。

6. 提供自研内核安全访问统一控制的安全框架KYSEC。支持功能包含执行控制、联网控制、系统防护等。

7. 系统可提供安全增强组件，支持增加三权分立、白名单控制等安全功能，支持系统可支持强制访问控制，并支持多种强制访问控制联合加载。可增强至国家认证的安全保护级别——结构化保护四级。

8. 系统自带备份还原工具，支持全盘系统备份、系统增量备份、还原系统等功能。

9. 支持KVM虚拟化，内置单机虚拟化管理程序，支持作为ESXi、Hyper-V、Xen虚拟机。

10. 使用全中文化的图形操作界面及帮助，采用i18n技术和标准，支持最新国家标准字符集（如：GB18030-2005）。

11. 支持图形化的远程桌面查看工具，支持SSH、VNC、RDP、SPICE,协议支持按需启动守护进程。

12. 支持负载均衡，支持多种网卡Bonding模式，提高可用性。

13. 支持在线升级服务，支持动态内核补丁，支持在不重启的情况下为内核打补丁，支持通过sosreport 收集系统配置和运行主机上的诊断信息，协助排查故障。

（二）中间件

1、支持主流硬件，如Intel、AMD、龙芯、飞腾、鲲鹏、兆芯、海光、申威等；并提供与国产化硬件平台的互认证证明。
2、支持主流操作系统，如Redhat、CentOS、Windows、中标麒麟、统信UOS、银河麒麟、深度、普华等；并提供与国产化操作系统的互认证证明。
3、支持主流数据库，如OracleDB、MySQL、GaussDB、OceanBase、达梦、金仓、神通、南大通用、瀚高等；并提供与国产化数据库的互认证证明。
4、提供Web安全防御功能：
（1）支持对常用安全漏洞的防御，包括但不限于跨站脚本攻击、SQL注入、ONGL表达式注入、Shellshock命令注入、不安全的反序列化、文件包含危险。
（2）安全防护规则要易于扩展，用户能够根据规范编写自有的规则；
（3）能够进行安全策略的配置，提供监听模式及保护模式等，适应用户的需求；
（4）提供满足三员分立的管理中心，实现对安全攻击事件的管理功能，实现对安全事件的查询、统计及分析等；能够提供安全攻击事件的路径跟踪及详细调用，方便用户进行漏洞的修复；能够提供告警管理，当发生特定事件时以邮件等方式进行通知；
该安全防御模块需要实现对其他应用服务器产品的支持。
5、产品原厂商是“GB-T-36327-2018 信息技术云计算平台即服务（PaaS）应用程序管理要求”的主要起草单位之一。提供云计算标准委员会的官网网址及截图。
6、中间件产品技术成熟稳定，具有国际领先性与影响力，中间件产品应至少连续三年或以上入选Gartner企业级应用服务器魔力象限，提供官网截图证明材料。
7、为保证上层应用在EJB集群环境下稳定运行，优先选用使用了EJB集群的失败恢复处理方法国家专利技术的产品并能提供证明材料。
8、为实现对部分老版本应用系统的兼容支持，产品需支持JavaServer Faces（JSF）标准功能框架，且同时支持在JSF中，可执行动态方法，中间件产品需要提供相关的支持方法及组件模块，提供证明材料。
9、中间件产品需提供完善的公共类管理策略，在实现共享库管理的基础上，也同时需要提供独特的、具备专利水平的类装载隔离策略及装置模块。提供相应的产品截图和专利证明。

（三）数据库

1、产品需为国产集中式关系型数据库，必须提供软件著作权证书。具有跨操作系统平台的能力，Linux、麒麟、UOS等操作系统等，支持INTEL、鲲鹏、飞腾等处理器。
2、为《AKTD工程核心产品名录》内产品。
3、满足ITSS信息技术服务标准三级。
4、支持ANSI SQL-2003以上标准；支持JDBC/ODBC标准接口；支持PL/pgSQL、PL/Java等过程语言。
5、支持逻辑备份恢复、物理备份恢复，物理备份支持增量备份、联机热备份、备份压缩、备份集合并等技术，逻辑和物理备份均支持本地和远程备份。
6、支持HA故障转移集群和主备同步技术，并且能够支持读写分离以及故障转移功能，支持主从、一主多从、级联复制等架构，从库能设置延迟复制和优选提交复制。
7、支持B-TREE索引、GIN倒排索引、Gist空间索引等多种索引访问方式。支持中文的全文检索功能，能够支持like操作符的全文检索，中文全文检索功能不依赖中文词典。
8、支持自主访问控制、基于安全标签的强制访问控制、用户角色三权分立、审计、加密、身份识别与验证等安全功能。支持安全管理功能和审计功能；支持全密态等值查询功能和动态脱敏功能。
9、支持空间数据功能，支持丰富的原生几何数据类型，包括点、线、面、多点、多线、多面、几何集合等；支持EWKT、EWKB和Canonical格式的几何对象；支持2D/3D坐标系、坐标系转换和球体长度计算；支持空间数据分析函数、聚合函数及其它操作函数，包括ST_Area、ST_Length、ST_Distance、ST_Extent、ST_3DLineInterpolatePoint、ST_Scroll等；支持二元谓词，如Contains、Within、Overlaps、Touches等；支持空间操作符，如Union和Difference等。
10、高度兼容Oracle，支持number、date、blob/clob、varchar2、NVARCHAR2(N)、bfile等数据类型，支持基于(+)操作符的表关联，层次查询connect by支持level伪列、支持connect_by_isleaf,order siblings by和connect_by_root；支持Package、支持plsql中使用嵌套表、关联数组；支持闪回删除表和数据的flashback ... to before truncate语法;支持同义词和永久定义的全局临时表等功能，支持ORACLE数据库的常用数据字典、系统函数，存储过程、触发器支持自治事务功能；支持常用系统工具包，包括dbms_application_info、dbms_crypto、dbms_obfuscation_toolkit、dbms_profiler、dbms_pipe、dbms_alert、dbms_debug、utl_smtp、utl_http、utl_url、dbms_xmldom、dbms_xmlparser等。
11、需兼容MySQL常用数据类型，特色函数，常用语法，数据类型包括Tinyint、Bit、Datetime、LONGTEXT、LONGBLOB等，语法包括表字段AUTO_INCREMENT属性、REPLACE INTO、SELECT INTO OUTFILE、DISTINCT列可使用非ORDER BY列、SELECT字段列表可以使用非GROUP BY列。
12、过程性语言支持自治事务，包括存储过程、自定义函数、触发器以及匿名块。存储过程支持自治事务的嵌套调用。
13、支持系统性能监控动态视图，TOP SQL信息、内存管理信息、事务信息、线程信息、操作历史等信息。
14、支持基于成本的全局优化功能，实现基于成本的查询机制，能够选择合适的查询计划；数据库内核支持并行查询技术，且能够完全自动化启动并行查询，无需人工启动或干预。
15、内置内存引擎，能够实现在同一个实例中内存表跟普通的磁盘表的共存，内存表支持ACID、常用SQL语法、存储过程和数据持久化等功能特性，支持Masstree索引的优化技术。
16、支持提供专业的迁移工具自动将数据库的DDL包括存储过程转换至本数据库，迁移工具能够提供全面的迁移评估功能，给出迁移成功率和工作量报告，支持DDL和数据的迁移，支持迁移后的数据校验功能，支持到Oracle、MySQL等数据库的同步功能、SQL转换功能。
17、支持创建表分区，包括range、list、hash、interval间隔多种分区方式，支持两级分区方式。
18、支持行存表和列存表，要求行存表和列存表支持在同一个事务内增删改查，并且支持在同一个查询命令中进行多表关联。

（四）应用服务器

1、机架式服务器， 服务器高度 2U，配置导轨。

2、处理器 ：配置符合国家安全测评中心目录CPU数量 2颗，单颗处理器核心数16核，主频2.5GHz，支持超线程、内置安全处理器。

3、内存：实配4*32GB 3200MHzDDR4,支持扩展 ,可扩展≥16个内存插槽，最大官方宣传支持容量≥2T， 支持ECC，支持RDIMM、LRDIMM。

4、 硬盘：实配硬盘 3*4T HDD+1*480G SSD具备Raid重建时不可移出硬盘提示指示灯硬盘； 前置硬盘支持≥12块3.5/2.5英寸硬盘，后置硬盘支持≥4块2.5英寸硬盘，板载支持≥2块M.2.SSD硬盘，整机最大支持≥16块硬盘，整机最大支持≥8块U.2 NVMe 。

5、配置一张高性能缓存阵列卡

6、I/O扩展：PCIe插槽最大支持≥5个标准PCIe 4.0插槽，非存储、网络等设备专用插槽。

7、网络：配置4个千兆光口。

8、管理接口：配置≥1个千兆远程管理接口，支持共享业务接口实现管理接口的冗余，板载网口、PCIe网卡均可设置为共享管理接口。

9、配置2个800W热插拔电源，配置冗余风扇。提供原厂三年质保。

10、可配置服务器同一厂家的服务器管理软件，支持以下功能：

（1）支持自定义首页，满足用户对数据中心Top告警、设备健康状态、机房温度趋势、部件健康状态、仓库文件统计、过保统计等自定义展示需求；提供相关证明材料。

（2）7x24小时不间断基线监控，对于自有品牌偏离基线的设备能够分类告警（BMC版本告警、BIOS版本告警、BMC配置告警、BIOS配置告警）。

11、可适配第三方杀毒软件，满足以下功能：

（1）支持高级威胁追溯功能，具HangOver、DroppingElephant、BlackEnergy、Eqaution等至少90个以上的高级威胁文件信息。（提供相关证明材料）

（2）支持基于NSA/CSS和MITRE ATT&CK两种矩阵模型对行为监控分析，通过查看事件过程、查看NSA/CSS行为矩阵、查看ATT&CK矩阵，进程调用关系图等多个维度对终端行为进行监控分析。

（五）存储设备

1、国产知名存储厂商，非联合品牌，必须要求和服务器同一品牌产品。供货时提供国家版权局颁发的计算机软件著作权登记证书复印件；

2、双控Active-Active架构；

3、本次配置控制器数量≥2；控制器冗余设计，支持在线更换控制器；在线升级存储系统，无须停机，

4、采用内置SSD盘作为存储系统盘，机械硬盘做RAID模式；同时系统盘可以做cache数据掉电保护；

5、本次配置32GB高速缓存，非SSD、非高速Flash充当缓存或者非PC服务器内存；

6、两个虚拟化控制器之间通过PCI-E 3.0内部总线连接通讯和缓存数据镜像，非外部交换设备连接；

7、配置8个1Gb ISCSI主机接口，可以扩展8个16GB FC 光纤接口；每个控制器配置3个可拔插IO插槽；

8、支持≥4个SAS 3.0后端接口用于连接扩展柜，支持≥48槽位的高密度扩展柜；

9、支持缓存保护，并配置BBU电池保护模组，保证掉电时Cache数据可安全写入Flash或硬盘永久保存，实现断电保护Cache数据的目的；

10、本次配置5块8TB 7.2K 企业级SAS硬盘；

11、支持基于存储阵列的安全控制管理软件，以保证在SAN环境下，不同主机系统对存储阵列访问的安全性，配置无限制分区数，不得额外收取许可费用；

12、支持路径冗余管理软件，以实现主机的多通道访问以及对应用透明的自动故障通道切换功能，确保在通道发生故障的情况下，仍可以连续访问信息；且未来增加主机数量，不得额外收取许可费用；

13、支持对卷进行快照和克隆功能，支持将生产数据通过克隆后用于测试和开发；

14、支持性能自动优化功能，可以按业务的重要性分配存储的性能资源；

15、支持自动精简配置功能，采用瘦供给的磁盘分配方式，可灵活分配存储空间，避免磁盘资源分配失调，精简粒度32K、64K、128K、256K可调节；

16、支持SSD、3D NAND SSD、SAS、NL-SAS四层分层架构，通过存储系统内部监测和统计功能，动态的将热点数据自动的迁移到高速的SSD硬盘上;

17、支持存储虚拟化功能，可以整合异构的FC存储阵列，通过虚拟化功能将存储资源统一管理和分配；支持业界主流厂商的FC阵列；投标时提供异构虚拟化功能软件界面截图；

18、供货时提供原厂家的供货证明，包括3年硬件保修电话支持、现场支持。

九、项目实施要求

（一）培训要求	培训要求	1.乙方须与甲方协商，制定完整的培训计划并通过甲方认可后才能实施培训，包含培训方式、培训时间、培训内容等，培训文档需在培训前提前至少2个工作日提交给甲方；
2.提供标准用户培训及管理员培训在5次以内，提供开发技术培训不少于3次；
3.培训相关费用已包含在采购费用中，乙方不得另行收取培训费用。
（二）人员要求	项目人员要求	1.项目建设期内，项目管理负责人、技术负责人应在接到甲方通知1小时内到达甲方现场处理问题或交流情况；
2.乙方更换项目管理人员或技术人员，须提前3个工作日书面告知甲方。
（三）保密要求	保密要求	严格按照项目保密要求组织实施，严防失泄密现象，坚守保密红线，项目启动前做好保密培训，并与项目团队签订保密承诺书。
（四）验收要求	项目验收要求	按合同要求完成系统的安装、调试、测试、数据迁移，初验通过后，乙方向甲方提出验收申请，由甲方组织验收。
（五）质保售后	质保及运维	1.自整体项目最终验收合格之日起，整体项目质保1年。质量保证期内，免费修复系统问题；免费升级系统；免费修补漏洞，确保系统的安全性和可靠性，确保业务系统正常运转，避免遭受 xis 攻击和 sql 注入攻击；
2.自整体项目最终验收合格之日起，提供第1年运维服务。第1年运维相关费用已包含在采购费用中，乙方不得另行收取运维费用；
3.运维服务响应效率：包括半小时电话响应服务、1小时网络响应服务、2小时电话远程服务、4小时到现场服务；

十、其他要求

（一）供应商应具有较完善的管理系统。

（二）报价含以下部分，包括：

（1）服务的价格；

（2）必要的保险费用和各项税金；

（3）技术专家支持、验收、售后服务等费用。