南京市中医院-智慧中医人工智能应用基础建设项目:中电鸿信648万中标,构建全院级智能算力与安全中枢,筑牢医疗大模型应用底座

一、项目基本信息

• 「项目名称」：南京市中医院智慧中医人工智能应用基础建设项目
• 「招采单位」：南京市中医院
• 「中标单位」：中电鸿信信息科技有限公司
• 「中标金额」：648.2625万元
  

二、项目建设内容

（一）项目背景

本项目贯彻落实国家关于新一代人工智能与卫生健康行业深度融合的指导方针，依据《江苏省推动中医药振兴发展重大工程实施方案》，作为南京市中医院数智中医建设的首期工程，重点完成基础平台搭建，为后续智能诊疗应用、中西医协同决策系统、患者服务智能化等建设奠定技术底座，最终为构建金陵医派大模型、肛肠专科大模型等核心能力筑牢基础设施支撑。

（二）核心建设内容

项目采购10类产品及服务，核心围绕智能算力调度平台与一体化安全防护体系两大模块展开：

1. 智能算力调度基础设施

采购1套模型算力调度一体机，核心技术指标：

• GPU总算力（FP16/BF16 Tensor Core稠密模式）≥7.5 PFlops，由8张单卡显存≥80GB的高性能GPU卡聚合提供，支持全互联架构
• 支持裸金属、虚拟化及云主机等多形态算力资源统一纳管
• 兼容GPU、NPU（昇腾910B、NVIDIA Tesla T4、NVIDIA H800等）异构算力，实现跨区域、跨资源池集中管理
• 具备算力切片、弹性扩容、容器与镜像管理、模型一键部署等功能
• 支持多智能体协同工作，可通过画布拖拽节点定义对话流程，支持插件节点、大模型节点、知识库节点等10余种节点类型，提供不少于5种工作流调用方式
• 支持租户级算力、存力、Token配额限制，具备按算力使用量精细化计量能力，满足医院算力成本管理与审计合规要求

2. 全链路安全防护体系

• 「模型数据过滤网关（1台）」：支持输入输出双重安全防护，覆盖20+种主流大模型攻击手段，防护成功率95%以上，多模态数据检测延迟不超过200ms，具备安全代答能力，日志存储周期不少于180天
• 「联动防御系统数据防护一体机（核心产品，1套）」：支持资产多源数据融合与全景安全视图展示，内置基于MITRE ATT&CK框架的战略级威胁可视化模块，具备IP封堵、终端隔离、文件隔离等多维联动处置能力
• 「模型国产化高级威胁监测分析及漏洞系统（1套）」：支持8000多CVE漏洞检测规则，覆盖200多个国产厂商系统或软件漏洞，内置沙箱系统支持Win XP、Win 7、Win 11等主流平台镜像，可溯源恶意文件流转路径并图形化展示
• 「大模型国产化策略隔离系统（4台）」：网络层吞吐率≥80Gbps，支持与医院终端管理平台联动，实现威胁主机IP隔离封禁，具备下一代防火墙、防病毒、入侵检测与防御等功能

3. 配套网络与运维设施

• 采购6台模型数据交换机、2台大模型应用流量镜像交换机、6台大模型调度平台硬件管理交换机，均采用国产化CPU与转发芯片，支持M-LAG跨机箱链路捆绑、VXLAN等数据中心特性
• 采购1套数据中心AI数字运维官平台，基于微服务架构实现资产自动发现与管理，具备智能指纹拓扑学习、资产配置基线异常检测、日志模板自动归纳等AI运维能力

4. 系统集成服务

• 完成项目所有设备的安装集成及辅材供应
• 完成安全设备联调配置，构建"输入输出防护-高级威胁监测-漏洞扫描-策略隔离-联动处置"全链路安全防护体系
• 完成智能体上线及应用智能体对接服务

三、关键洞察（Key Insights）

1. 「医疗行业AI基础设施建设范式可直接复用至公安智慧警务场景」本项目采用的"算力调度一体机+安全网关+威胁监测"一体化架构，与公安行业视频结构化、情报研判、智能办案等大模型应用的基础设施需求高度契合。公安行业可直接借鉴其异构算力纳管、多智能体编排、精细化算力计量等技术方案，解决当前警务AI应用中算力资源分散、调度效率低、模型部署复杂等共性问题。

2. 「"算力底座+安全中枢"同步建设是AI规模化应用的前提」医疗行业因涉及患者隐私数据，将安全防护与算力底座同步规划、同步建设。公安行业数据涉密等级更高，更需避免"先建设后补安全"的模式。本项目构建的模型全生命周期安全防护体系，包括输入输出内容审查、数据泄露检测、高级威胁联动处置等，为公安涉密数据场景下的大模型应用提供了可落地的安全参考框架。

3. 「国产化适配已成为AI基础设施建设的硬性要求」本项目明确要求模型算力调度一体机适配国产化CPU、NPU及操作系统，网络交换机、安全设备均采用国产化核心芯片。公安行业作为信创重点领域，在AI基础设施建设中需进一步提高国产化比例，优先选用通过国家网络安全认证的产品，确保核心技术自主可控。

4. 「资产全景管理与自动化联动处置是提升安全运营效率的关键」本项目联动防御系统具备的资产自动发现、漏洞精准匹配、威胁可视化溯源、预案自动化执行等能力，可有效解决公安行业网络资产规模大、安全事件响应慢、人工处置效率低等痛点。通过构建统一的安全运营中心，实现威胁检测、分析、处置的全流程自动化，能够显著提升公安网络安全防护的实战化水平。