大庆市政府采购中心关于大庆市区域卫生信息平台设备采购项目有关质疑答复及开标时间变更通知
dzc20150152项目各供应商：
dzc20150152大庆市卫生局大庆市区域卫生信息平台设备采购项目：
一、质疑答复
1、问题：“2.由中标供应商将现在运行的新农合数据库集成到小型机（aix 操作系统） oracle数据库上。实施现场操作人员须原厂提供厂商证明和认证资质的工程师负责操作。”质疑：小型机及oracle厂商证明和认证为单一品牌控标，因此建议修改为“具有相关资质的工程师负责操作”。
答复：由中标供应商将现在运行的新农合数据库集成到小型机（aix 操作系统） oracle数据库上。实施现场操作人员须由中标单位聘请原厂工程师进行实施负责操作，小型机及oracle为原有设备及软件，经销商均可申请提供本项服务。为保证新农合帐户资金的数据安全及民生工程的顺利、准确无误的实施，必须由原厂认证工程师进行实施。
2、问题： “3.除前置服务器外，其余服务器部署虚拟化平台，实现服务器的物理资源整合与集中管理，提高了数字化平台的可靠性与资源利用率。所有的业务实现drs、实时动态迁移，关键业务实现ha、ft。所有部署在存储上的虚机，实现数据分层保护。实施现场操作人员须原厂提供厂商证明和认证资质的工程师负责操作” 质疑：虚拟化厂商证明和认证为单一品牌控标，因此建议修改为“具有相关资质的工程师负责操作”。
答复：由于相关资质的工程师的描述，弹性较大，并且厂商认证的等级较多，不是有个认证就能完成本项目的工作，虚拟化厂商及认证有很多品牌（如vmware、microsoft、citrix、novell等等），没有限定单一品牌，为保证服务品质、数据及应用安全迁移，必须提供原厂工程师提供服务。
3、问题：“6.本项目的价格包含现场安装所需要的全部接插件、32a以上航空电源插头、六类成品跳线、服务器机柜盲板、配线架、理线器、品牌模块、空开等所需一切耗材的费用。”质疑：请提供以上配件的数量，明确此次项目需求。
答复：请根据服务器网络接口的数量、不同的产品进行配备这些附材，由于有些品牌的配线架有24口、48口的规格不同，不同品牌服务器及存储的高度不同，无法判断不同的产品提供的尺寸及数量，由于附材量不大，请投标商根据所投产品的规格，按要求进行各理配备，配齐配满且达到标准为止。
4、问题：大庆区域卫生平台项目数据前置服务器产品质疑：硬盘：“最大支持24块2.5寸sas/sata/ssd硬盘或12块3.5寸sas/sata硬盘+2块2.5寸ssd硬盘(出厂前可升级)”质疑：国内厂商在2u机架式服务器系列，除浪潮品牌外均无法满足如此多的硬盘，请予以删除。
答复：经查，很多厂家都满足，为保证今后的业务扩展必须保留。
曙光：http://www.sugon.com/product/detail/productid/70.html；
华为：
http://e.huawei.com/cn/products/cloud-computing-dc/servers/rh-series/rh2288a-v2
浪潮：
http://www.inspur.com/lcjtww/443012/444624/447247/452123/498602/index.html
5、问题：i/o扩展：“3个pci-e 3.0x16、3个pci-e 3.0x8” 国内厂商在2u机架式服务器系列，除浪潮品牌外均无法满足如此多pci-e3.0插槽，三家品牌不能同时满足此要求，建议修改为2个pci-e3.0*16插槽，3个pci-e*8插槽。
答复：现在服务器的pci插槽都是pci-e 3.0的标准了，华为和联想都有超过6个pci-e 3.0的产品，可参见下面网址
联想
http://www-03.ibm.com/systems/cn/x/hardware/enterprise/x3850x5/specs.shtml
华为
http://e.huawei.com/cn/products/cloud-computing-dc/servers/rh-series/rh2288h-v3
浪潮：http://www.inspur.com/lcjtww/443012/444624/447247/452123/2132958/index.html#
曙光：http://www.sugon.com/product/detail/productid/70.html；
6、问题：管理:“3）支持文件强制访问控制模块;进程强制访问控制模块;注册表强制访问控制模块;服务强制访问控制模块;网络强制访问控制模块;网络强制访问控制模块;windows平台服务完整性检测模块;防缓冲区溢出攻击模块;防止非法格式化模块;跨平台多应用的一次性安全登录认证模块(sso);日志审计模块;防止rootkit侵入模块;防止内核对象\device\physicalmemory读写模块;防止恶意驱动装载模块;防止远线程木马植入模块;防止非法提升用户权限模块;提供对各种已知和未知的特洛伊木马、后门和陷阱的动态防范;内置windows操作系统安全模板,用户可以自定义倒入高中低三个不同安全级别的模板;windows系统安全规则设置向导,依据向导提示配置自己所需的功能;动态保护特权程序 (suid)不受非法执行和篡改;”为浪潮厂家的文件管理系统专有描述，建议修改为“配套数据保护软件，防止非法用户访问系统”
答复：上述质疑内容修改为：配置主机加固系统软件，使安装此软件的操作系统达到国家网络安全等级保护三级要求中的主机安全要求，供应商也可选择使用其他方式，只要使操作系统达到等保三级要求中的主机安全要求即可。
7、问题：机柜质疑：
请详细描述kvm要求的接口数
答复：kvm的接口数量为：8口以上。
8、问题：数据库服务器(市级平台1台、肇源、肇州、县区农合各1台)质疑：
硬盘：“支持≥16块2.5寸硬盘。” 国内厂商在4u机架式服务器系列，除浪潮品牌外均无法满足，三家品牌不能同时满足此要求，建议删除。
答复：服务器本地硬盘的扩展性，是一个非常重要的指标，特别是针对我们业务来看，对于本地硬盘扩展性的要求很高，需要达到16块以上，才能满足日后业务扩展的需求。经查，很多厂家都满足，为保证今后的业务扩展必须保留。
华为：http://e.huawei.com/cn/products/cloud-computing-dc/servers/rh-series/rh5885h-v3
联想：http://appserver.lenovo.com.cn/lenovo_series_list.aspx?categorycode=a05b04#remote-tab-2
浪潮：http://www.inspur.com/lcjtww/443012/444624/447247/452123/498602/index.html
9、问题：i/o扩展：提供12个pci-e 3.0插槽，含3个全长全高pci-e 3.0 x16插槽，最多支持6个pci-e x16插槽；质疑：国内厂商在4u机架式服务器系列，除浪潮品牌外均无法满足如此多pci-e3.0插槽，三家品牌不能同时满足此要求，建议修改为10个pci-e3.0插槽。
答复：修改为≧10个pci-e3.0插槽
10、问题：管理:“3）支持文件强制访问控制模块;进程强制访问控制模块;注册表强制访问控制模块;服务强制访问控制模块;网络强制访问控制模块;网络强制访问控制模块;windows平台服务完整性检测模块;防缓冲区溢出攻击模块;防止非法格式化模块;跨平台多应用的一次性安全登录认证模块(sso);日志审计模块;防止rootkit侵入模块;防止内核对象\device\physicalmemory读写模块;防止恶意驱动装载模块;防止远线程木马植入模块;防止非法提升用户权限模块;提供对各种已知和未知的特洛伊木马、后门和陷阱的动态防范;内置windows操作系统安全模板,用户可以自定义倒入高中低三个不同安全级别的模板;windows系统安全规则设置向导,依据向导提示配置自己所需的功能;动态保护特权程序 (suid)不受非法执行和篡改;”质疑：为浪潮厂家的文件管理系统专有描述，建议修改为“配套数据保护软件，防止非法用户访问系统”
答复：上述质疑内容修改为 配置主机加固系统软件，使安装此软件的服务器操作系统达到国家网络安全等级保护三级要求中的主机安全要求，供应商也可采用其他方式使服务器操作系统达到国家网络安全等级保护三级要求中的主机安全要求。
11、问题：“主机安全：配置主机安全加固软件，使安装此软件的服务器操作系统达到国家网络安全等级保护三级要求中的主机安全要求：（1）软件能够支持采用c/s架构管理方式，实现网络化管理、集中审计、按需策略配置（2）基于分权管理模式，不同的管理员账户具备不同权限分配，可分为系统管理员（进行操作）、安全管理员（制定规则）和审计管理员（审计日志）（3）提供强大的身份认证功能，运用usb-key 和静态口令对用户进行双重认证，为数据提供机密性、完整性、有效性保证。主机安全加固软件产品具有微软兼容性认证。”质疑：满足所有要求的软件仅为浪潮厂家软件，无三家厂商全部满足此要求，建议仅保留软件的性能要求，删除屏蔽性参数。即“实现网络化管理、集中审计、按需策略配置。基于分权管理模式，不同的管理员账户具备不同权限分配，可分为系统管理员（进行操作）、安全管理员（制定规则）和审计管理员（审计日志）。提供强大的身份认证功能，运用usb-key 和静态口令对用户进行双重认证。”
答复：配置主机加固系统软件是为了使安装此软件的操作系统达到国家网络安全等级保护三级要求中的主机安全要求，供应商也可选择使用其他方式，只要使操作系统达到等保三级要求中的主机安全要求即可。
12、问题：数据库服务器(大同区新农合1台)质疑：
硬盘：“支持≥16块2.5寸硬盘。” 国内厂商在4u机架式服务器系列，除浪潮品牌外均无法满足，三家品牌不能同时满足此要求，建议删除。
答复：华为http://e.huawei.com/cn/products/cloud-computing-dc/servers/rh-series/rh5885h-v3
联想：http://appserver.lenovo.com.cn/lenovo_series_list.aspx?categorycode=a05b04#remote-tab-2
浪潮：http://www.inspur.com/lcjtww/443012/444624/447247/452123/498602/index.html
13、问题：i/o扩展：支持12个pci-e 3.0插槽（4个x4 pci-e；5个x8 pci-e；3个x16pci-e）；质疑：国内厂商在4u机架式服务器系列，除浪潮品牌外均无法满足如此多pci-e3.0插槽，三家品牌不能同时满足此要求，建议修改为10个pci-e3.0插槽。
答复：修改为≧10个pci-e3.0插槽
14、问题：电源及外设：“2+1冗余电源，最大支持4个700w电源模块，可选2+1、2+2或3+1冗余模式；”质疑：国内厂商在4u机架式服务器系列，均为1+1及2+2电源只有浪潮具备2+1冗余电源700w冗余电源，三家品牌不能同时满足此要求，建议修改为“不少于2+1冗余电源”。
答复：可以修改为不少于2+1冗余电源
15、问题：“主机安全：配置主机安全加固软件，使安装此软件的服务器操作系统达到国家网络安全等级保护三级要求中的主机安全要求：（1）软件能够支持采用c/s架构管理方式，实现网络化管理、集中审计、按需策略配置（2）基于分权管理模式，不同的管理员账户具备不同权限分配，可分为系统管理员（进行操作）、安全管理员（制定规则）和审计管理员（审计日志）（3）提供强大的身份认证功能，运用usb-key 和静态口令对用户进行双重认证，为数据提供机密性、完整性、有效性保证。主机安全加固软件产品具有微软兼容性认证。”质疑：满足所有要求的软件仅为浪潮厂家软件，无三家厂商全部满足此要求，建议仅保留软件的性能要求，删除屏蔽性参数。即“实现网络化管理、集中审计、按需策略配置。基于分权管理模式，不同的管理员账户具备不同权限分配，可分为系统管理员（进行操作）、安全管理员（制定规则）和审计管理员（审计日志）。提供强大的身份认证功能，运用usb-key 和静态口令对用户进行双重认证。”
答复：上述质疑内容修改为 配置主机加固系统软件，使安装此软件的服务器操作系统达到国家网络安全等级保护三级要求中的主机安全要求，供应商也可采用其他方式使服务器操作系统达到国家网络安全等级保护三级要求中的主机安全要求。
16、问题：数据库服务器(林甸县区新农合1台)质疑：
i/o扩展：“3个pci-e 3.0x16、3个pci-e 3.0x8” 国内厂商在2u机架式服务器系列，除浪潮品牌外均无法满足如此多pci-e3.0插槽，三家品牌不能同时满足此要求，建议修改为2个pci-e3.0*16插槽，3个pci-e*8插槽。
答复：现在服务器的pci插槽都是pci-e 3.0的标准了，华为和联想都有超过6个pci-e 3.0的产品，可参见下面网址
联想
http://www-03.ibm.com/systems/cn/x/hardware/enterprise/x3850x5/specs.shtml
华为
http://e.huawei.com/cn/products/cloud-computing-dc/servers/rh-series/rh2288h-v3
17、问题：电源及外设：“≤700w 白金级1+1冗余电源 ” 国内厂商在2u机架式服务器系列，除浪潮品牌外均无法满足小于700w冗余电源，三家品牌不能同时满足此要求，建议修改为“1+1冗余电源”。
答复：修改为白金级1+1冗余电源
18、问题：“主机安全：配置主机安全加固软件，使安装此软件的服务器操作系统达到国家网络安全等级保护三级要求中的主机安全要求：（1）软件能够支持采用c/s架构管理方式，实现网络化管理、集中审计、按需策略配置（2）基于分权管理模式，不同的管理员账户具备不同权限分配，可分为系统管理员（进行操作）、安全管理员（制定规则）和审计管理员（审计日志）（3）提供强大的身份认证功能，运用usb-key 和静态口令对用户进行双重认证，为数据提供机密性、完整性、有效性保证。主机安全加固软件产品具有微软兼容性认证。”质疑：满足所有要求的软件仅为浪潮厂家软件，无三家厂商全部满足此要求，建议仅保留软件的性能要求，删除屏蔽性参数。即“实现网络化管理、集中审计、按需策略配置。基于分权管理模式，不同的管理员账户具备不同权限分配，可分为系统管理员（进行操作）、安全管理员（制定规则）和审计管理员（审计日志）。提供强大的身份认证功能，运用usb-key 和静态口令对用户进行双重认证。”
答复：上述质疑内容修改为 配置主机加固系统软件，使安装此软件的服务器操作系统达到国家网络安全等级保护三级要求中的主机安全要求，或采用其他方式使服务器操作系统达到国家网络安全等级保护三级要求中的主机安全要求。
19、问题：应用服务器（市级平台、县区新农合应用服务器）质疑：
“硬盘：2×300g 2.5寸sas热插拔硬盘，支持≥16块2.5寸硬盘。”质疑：少于三家国内厂商满足不小于16块2.5寸硬盘条件，请删除“支持≥16块2.5寸硬盘”。
答复：华为http://e.huawei.com/cn/products/cloud-computing-dc/servers/rh-series/rh5885h-v3
联想：http://appserver.lenovo.com.cn/lenovo_series_list.aspx?categorycode=a05b04#remote-tab-2
浪潮：http://www.inspur.com/lcjtww/443012/444624/447247/452123/498602/index.html
20、问题：i/o扩展：支持12个pci-e 3.0插槽（4个x4 pci-e；5个x8 pci-e；3个x16pci-e）；质疑：国内厂商在4u机架式服务器系列，除浪潮品牌外均无法满足如此多pci-e3.0插槽，三家品牌不能同时满足此要求，建议修改为10个pci-e3.0插槽。
答复：服务器的pci插槽的扩展性在国内厂商中可以查到三家满足：
华为http://e.huawei.com/cn/products/cloud-computing-dc/servers/rh-series/rh5885h-v3
联想：http://appserver.lenovo.com.cn/lenovo_series_list.aspx?categorycode=a05b04#remote-tab-2
浪潮：http://www.inspur.com/lcjtww/443012/444624/447247/452123/498602/index.html
21、问题：管理:“3）支持文件强制访问控制模块;进程强制访问控制模块;注册表强制访问控制模块;服务强制访问控制模块;网络强制访问控制模块;网络强制访问控制模块;windows平台服务完整性检测模块;防缓冲区溢出攻击模块;防止非法格式化模块;跨平台多应用的一次性安全登录认证模块(sso);日志审计模块;防止rootkit侵入模块;防止内核对象\device\physicalmemory读写模块;防止恶意驱动装载模块;防止远线程木马植入模块;防止非法提升用户权限模块;提供对各种已知和未知的特洛伊木马、后门和陷阱的动态防范;内置windows操作系统安全模板,用户可以自定义倒入高中低三个不同安全级别的模板;windows系统安全规则设置向导,依据向导提示配置自己所需的功能;动态保护特权程序 (suid)不受非法执行和篡改;”质疑：为浪潮厂家的文件管理系统专有描述，建议修改为“配套数据保护软件，防止非法用户访问系统”
答复：上述质疑内容修改为 配置主机加固系统软件，使安装此软件的服务器操作系统达到国家网络安全等级保护三级要求中的主机安全要求，供应商也可采用其他方式使服务器操作系统达到国家网络安全等级保护三级要求中的主机安全要求。
22、问题：光纤磁盘阵列（含光纤交换机）质疑：
最大扩展容量：系统最大可支持304块硬盘9.支持的raid类型：raid0,1,5,6,10,50,60；质疑：在仅配置10块硬盘的情况下，要求如此大的可扩展性 ，为控标使用，建议删除。
答复：作为核心业务的生产存储，它需要具有非常好的扩展性，才能满足日后业务存储空间扩展的需求。对扩展性的要求是为以后的容量扩展做准备，不能更改。供应商所投产品必须最大支持至少304块硬盘以上。我们欢迎各个投标方使用高于投标参数要求的产品来参与投标。
二、开标时间：2015年5月22日9时30分（9时30分前到大庆市政府行政服务中心4楼等候区签到）。
大庆市政府采购中心
2015年5月4日