招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-10-17在采购与招标网发布 滁州市第二人民医院容灾备份一体机采购项目更正公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 :（略）容灾备份一体机采购项目更正公告一、项目基本情况原公告的采购项目名称：（略）容灾备份一体机采购项目项目编号：CZEY-（略）二、更正信息更正事项：本项目投标文件递交截止时间、开标时间为（略）年（略）月（略）日（略）点（略）北京时间，现更正（略）年（略）月（略）日（略）时（略）前北京时间；质疑事项1:技术要求第4条“备份时间粒度最小可达微秒级百（略）之一秒”与“可将RPO降到1（略）钟”相互矛盾，建议改为“备份时间粒度最小可达秒级”即可满足实际需求。回复：本条修改为“数据备份：支持CDP功能（无限制主机数量），对业务主机提供CDP持续数据保护，实时备份磁盘任意时刻的状态，备份时间粒度最小可达微秒级百（略）之一秒实现当灾难发生时允许丢失的数据量趋近于0。（提供（略）和数据捕获采用磁盘块变化追踪技术，支持实时保护。支持IPv4和IPv6（略）络环境的部署和运行。支持（略）备份，即备（略）无需停止。支持永久增量备份和增量合成。支持数据传输加密，AES和SM4国密算法。支持提供带宽控制功能，可灵活根据时间段调（略）带宽，（略）络的影响。支持细粒度备份。”质疑事项2：技术要求第（略）条除“数据保护功能：支持防加密类勒索病毒功能，支持备端可过滤源端删除动作，可秒级数据找回功能，而不需要定位感染时间。”以外，剩下的部（略）为特异性参数，建议将剩下的部（略）删除。回复：本条修改为“数据保护功能：支持防加密类勒索病毒功能，支持备端可过滤源端删除动作，可秒级数据找回功能。”质疑事项3：技术要求第（略）条“容量授权”,根据技术要求第1条的硬件配置可得出此次硬件可用容量为（略）TB,根（略）的实际需求参考、硬件参数的实际情况，建议第（略）条修改（略）“容量授权：提供（略）TB的CDP授权和（略）TB的定时备份授权，不限制主机数量和节点数量。”回复：本条修改为“容量授权：提供（略）TBCDMCDP授权和（略）T备份容量授权，授权不限制备份节点数量、备（略）数量。授权书需加盖所投产品牌原厂公章”。质疑事项4：原招标文件参数要求第4条数据备（略）和数据捕获采用磁盘块变化追踪技术，支持实时保护。支持IPv4和IPv6（略）络环境的部署和运行。支持（略）备份，即备（略）无需停止。支持永久增量备份和增量合成。支持数据传输加密，AES和SM4国密算法。支持提供带宽控制功能，可灵活根据时间段调（略）带宽，（略）络的影响。支持CBT细粒度备份。支持挂载恢复，虚拟机无需恢复，（略）上，可将RPO降到1（略）钟。事实依据：CBT细粒度备份是虚拟机无代理备份和恢复的一种表达方式，（略）面上厂商描述方式为虚拟化无代理增量备份，支持虚拟机无代理增量备份的厂家（略）CBT的API接口，识别和跟踪自上次备份后虚拟机中被修改过的块实现增量备份，该条参数具有以某个别厂商专有名词来控标的偏向性，产品参数设置严重违反《中华人民共和国招标投标法》的要求，以不合理参数限制、排斥潜在投标人或者投标人，建议招标文件删除“支持CBT细粒度备份”此句。回复：本条修改为“数据备份：支持CDP功能（无限制主机数量），对业务主机提供CDP持续数据保护，实时备份磁盘任意时刻的状态，备份时间粒度最小可达微秒级百（略）之一秒实现当灾难发生时允许丢失的数据量趋近于0。（提供（略）和数据捕获采用磁盘块变化追踪技术，支持实时保护。支持IPv4和IPv6（略）络环境的部署和运行。支持（略）备份，即备（略）无需停止。支持永久增量备份和增量合成。支持数据传输加密，AES和SM4国密算法。支持提供带宽控制功能，可灵活根据时间段调（略）带宽，（略）络的影响。支持细粒度备份。”质疑事项5：原招标文件参数要求第5条数据验证相关内容：提供数据验证功能，要求产品支持源端与目标端数据进行（略）的数据校验MD5值对比校验确保数据一致性，并生成相关记录或报告。帮助用户清楚的验证生产数据和备份数据是否一致，杜绝因数据不一致导致无法恢复或数据丢失。事实依据：（略）面上的厂商在进行每一（略）都会进行校验确保数据的一致性，MD5值对比校验这种方式本身是不准确的，备份源端与目标端的数据是实时变化的，用现在实时变化的数据对比之前的数据的校验方式是不合理的，其次参考本次招标文件服务要求相关内容：“在质保期内免费提供每年四次数据验证服务，免费提供每年一次的灾备演练服务。按照国家发布的测评工作要（略）提供电子病历应用水平5级及以上和互联互通四乙及以上测评工作所需配合的服务，包括但不仅限于：协助测评材料截图、协助应急演练等。”这是院方的实际需求，根据目前国家发布的互联互通4.3.2.8相关建设要求中明确（略）进行安全检查与应急演练”在电子病历评级5级相关建设要求中，明确提出“每季度至少一次数据恢复验证，并有相对应的灾备机房和管理制度。”定期的安全检查与应急演（略）数据完（略）性、可靠性、有效性的保（略）在突发灾难故障是否能够起到有效的应急处理措施的关键，真正的（略）去做的，而原参数只提到了针对数据去做验证，忽（略）的验（略）建设需求（略）度，目（略）较为复杂，如果只是针对数据去（略）运行的稳定性，该参数存在（略）实际建设需求的行为；同时考（略）本身搭建环境的复杂性，为提供院方后续实际演练效率，建议院方所采设备可支持数据和业务的即时恢复演练且无需预置演练环境，演练对于院方数据来说至关重要，建议院方要求投标厂商提供第三方权威检测报告以证明其相关技术能力，站在院方实际建设（略）度出发考虑建议修改此参数。建议修改参数如下（略）互联互通政策建设要求，同时提高院方对多种突发状况的应急处理能力，需支持数据和业务的即时恢复演练，无需预置演练（略）、（略）不一（略）、目标机无数据（略）络环境下的十五（略）钟内快速恢复重建，模拟故障后自动化的灾备演练重建。提供灾难演练承诺函，并（略）回复：本条修改为“数据验证：提供数据验证功能，要求产品支持源端与目标端数据进行对比校验确保数据一致性，并生成报告。帮助用户清楚的验证生产数据和备份数据是否一致，杜绝因数据不一致导致无法恢复或数据丢失”。质疑事项6：原招标文件参数要求第9条业务的可持续性访问要求相关内容：当安全（略）接管生（略）回传数据，要求恢复到安全事件之前的数据和新增数据，（略）个事件闭环中断业务时间，无（略）络环境，不得高于（略）钟。事实依据：该参数设定（略）实际安全情况（略）度出发，会在后续实际使用中带来不可预估的风险，主要原因如下：院方目（略）具有一定的复杂性，若采用此次招标参数接管的方式去应对突发安全事件时会存在以下几个隐患：1靠任合厂商的一体机中的虚拟机去进行接管，会因前端的多（略）化的复杂情况，可能存在一定卡顿，业务运行缓慢的风险，这个损失对于院方来说是不可估量的；2（略）修复需要一定的时间，且修复后若不对修复设备进行验证，直接回传数据很有可能导致二次安全事故的风险，从而对院方带来一定的损失；因此鉴于院方实际安全（略）度出发，我方建议采用恢复重建的方（略）的业务连续性，同时考虑到该条参数涉（略）安全和稳定性，我方建议要提供相关国家单位的权威性检测报告证明，防止存在供应商虚假投标的情况；建议修改参数如下（略）互联互通政策建设要求，同时保障医（略）的（略）体业务连续（略）络环境中，无需预置恢（略）、应用、数据库等,即可将无论数据量大小的备份副本在（略）灾备点重建至目标主机上，以非存储挂载方式实现业务服务恢复。提供针对该功能的权威第三方产品检测报告，并加盖原厂公章。回复：中断业务时间与恢复生产环境需要的时间不是一个概念，本条不予调（略），请按原招标文件执行。质疑事项七：原招标文件参数要求第（略）条数据保护功能相关内容：支持防加密类勒索病毒功能，支持备端可过滤源端删除动作，可秒级数据找回功能，而不需要定位感染时间。支持对（略）盘数据、（略）个文件夹数据、或单个文件数据进行数据实时的CDP保护。可针对（略）盘保护，并排除（略）盘中部（略）不必要的文件（略）体数据安全体系化建设，做到数据安全体系联动，需支持当在某个主机上发现诸如已知勒索病毒、未知勒索病毒、高频检测出可（略）被入侵导致勒索拦截（略）工作异常、文件出现异常删除改名改写等情形时，支持数据备份防病毒保护，只允许备份进程或指定的进程访问备份数据，防止病毒或误删除导致的备份数据损坏。当发生突发状况时，为保护应急接管时的新增数据，要求支持对应急接管主机执行即刻开始的增量CDP持续数据保护，应急接管新增的数据会形成备份点可用于灾难恢复。同时为保护业务数据的完（略）性，要求支持CDP日志定位功能，支持在CDP备份过程记录备份数据的每一个I0变化，可在数据丢失、损坏、中毒后，准确定位数据丢失损坏或中毒时间。事实依据：鉴于院方实际需求（略）度出（略）关于勒索病毒的相关安全事件（略）体信息安全建设带来很大风险，勒索病毒的防护体系化建设助（略）的信息化建设，勒索病毒安全体系化建设是从勒索事件前端防护，中端检验到事后的恢复的全流程，本次招标参数核心本质只是针对数据级别去做相关防护，而不是真正去做到主机级别去应对勒索病毒所带来的威胁，若按照原有招标参数，后续可能会出现一定的安全风险，一旦出现相关安全事件，只恢（略）环境，不去定位感染时间，靠单一数据恢复措施去进行防（略）来说是不利于（略）体的防护和安全体系建设的。具体理由如下：1备份是事后恢复措施，无法直接降低勒索发生风险，一旦中招不仅导致业务中断，还可能被追责处罚；仅仅采用被动防护的措施难以从根本解决这个问题；2文件和数据库级备份恢复是点的防护，不是面的防护，如果仅仅只是文件级别的（略）配置、应用运行环境和业务逻辑；3（略）面上已经存在勒索病毒将（略），进而攻破业务数据的（略）防线的相关事件，任何单一产品的防护（略）的，因此不仅要根据勒索病毒加密时的“读、写、加密”行为，针对性拦截阻断；更需要加强事后的灾备应急恢复体系，从点升级到面，加强日常演练，才能提高应急恢复以及自身安全性防护能力。原有招标参数（略）络安全风险，我方建议修改相关参数以真正（略）体数据安全体系化建设；建议修改参数如下（略）体数据安全体系化建设，做到数据安全体系联动，需支持当在某个主机上发现诸如已知勒索病毒、未知勒索病毒、高频检测出可（略）被入侵导致勒索拦截（略）工作异常、文件出现异常删除改名改写等情（略）联动，联动效果为立即锁定磁盘此刻状态，即刻进行数据复制和CDP保护提供截图证明材料以及联动响应原厂承诺函，并加盖原公章。回复：请参考质疑事项二的回复。质疑事项八：原招标文件参数要求第（略）条容量授权相关内容：提供（略）T备份容量和（略）备份的无限制节点授权，提供≥（略）个CDP持续数据保护节点授权，提供（略）TBCDMCDP授权，签订合同时需提供一体机硬件容量扩容，无需增加（略）容量授权的厂家承诺函，作为合同附件，跟合同具备同等法律效应。事实依据：目前2u设备如果采用3.5寸sassata盘，最大盘位为（略）盘位左右，（略）面上通用盘位最大容量约为（略）t左右，单台2u服务器无法满足（略）t容量，目前2u设备如果采用2.5寸sassate盘，最大容量为4t左右，单台设备最大盘位为（略）盘位左右，单台2u服务器也无法满足（略）t容量，建议修改招标文件参数。回复：请参考质疑事项三的回复。其他内容不变三、其他补充事宜本次更正公告视为招标文件的组成部（略），与招标文件具有同等法律效