重要提示：实质性要求及重要指标用★标注（★必须标注在序号前），★标注项不得负偏离，如果负偏离，则响应文件无效。

1．总体要求

随着医院业务与信息系统的结合日趋紧密，信息系统是否正常、稳定运行直接影响了医院的日常业务和运转，同时伴随医院的稳步发展，各类决策及政策响应需要通过信息系统相关功能的开发完善得以推进和执行。因此，中国医科大学附属第一医院对在运行信息系统的维保服务提出了更高的要求，一方面需要有能够保障系统稳定运行的维护力量，另一方面需要有能够完成医院信息管理系统的优化、改进类需求开发服务的技术力量，从而为患者诊疗提供服务保障。同时需配合医院信创化改造需求的技术支持工作。

2．维护保障要求（提供盖投标人公章的承诺函）

为了进一步保障验收后医院信息化的建设，需要提供如下医院信息管理系统的维护保障服务、日常安全检查服务等应用软件支持服务。

2.1应用软件支持服务

2.1.1 提供常驻现场的技术支持服务，负责医院信息管理系统的日常维护并保障系统正常、稳定运行；

2.1.2 处理医院信息管理系统的BUG修复、功能改进等需求；

2.1.3 协助医院人员进行日常事件及问题处理，并将解决办法告知医院相关负责人，共同完成更新配置。

2.2 数据库软件支持服务

2.2.1 提供每半年一次对数据库的巡检服务，并向医院提交数据库巡检报告；

2.2.2 数据库使用发生异常情况时，提供现场应急处理服务。

2.3. 系统安全检查

为保障运行的安全稳定，降低安全事故发生概率，提供针对医院管理系统、数据库等系统安全检查方案，包括日常安全检查及阶段安全检查，有明确、有效的工作流程，使系统运行进入良性运行状态。

2.3.1 系统安全检查需包括但不限于：

2.3.1.1 执行日常安检并进行记录；

2.3.1.2 定期执行更高级别的全面安全检查；

2.3.1.3 对日常安检中的问题、隐患、解决结果以邮件方式及时报告技术团队及院方；

2.3.1.4 对非软件原因造成的安全隐患，向院方提出合理建议；

2.3.2 日常安检项目需包含但不限于：

2.3.2.1 检查数据库服务器的错误日志检查

2.3.2.2 系统任务执行情况检查

2.3.2.3 Shadow服务器的错误日志检查

2.3.2.4 Web服务器运行情况检查

2.3.2.5 ECP服务器运行情况检查

2.3.2.6 FTP服务器运行情况检查

2.3.2.7 数据库服务器及FTP服务器磁盘空间查看

2.3.2.8 查看一致性检查结果

2.3.2.9 Shadow同步及检查

2.3.2.10 执行系统及数据库的监测并保存结果

2.3.2.11 运行环境备份检查

2.3.2.12 检查其他安全隐患。

3．专业培训服务（提供盖投标人公章的承诺函）

3.1培训服务是指在维保服务期内，向医院提供应用软件系统、数据库软件系统技术培训。培训分为集中培训和现场培训。集中培训是由服务方提供教材、教室、场地等为医院提供的培训，一般集中安排在服务方培训中心，现场培训是指经双方协商，在现场服务等过程进行培训，由医院提供场地和必要的而培训设施。

3.2 对于集中培训，根据维护合同金额，由服务方向医院提供若干免费培训名额；对于现场培训，可根据医院要求，双方协商就现场服务中故障发生原因、处理过程以及类似故障预防、处理过程等提供必要的现场培训。

4．文档管理和信息支持服务

4.1提供日常安全检查相关记录；

4.2提供年度安全检查报告；

4.3提供维保期间系统维护日志及档案管理服务；

4.4提供培训中各类技术支持文档。

5．信息系统清单