湖州市中心医院

PAGE第PAGE湖州市中心医院网络信息安全系统采购项目公开招标文件招标文件编号：HZGZ2019-002财政审批编号：HZCG[2018]1448采购人：湖州市中心医院集中采购机构：湖州市政府采购中心（盖章）日期：2019年3月17日目录招标公告 3第一章投标人须知 5前附表 5一、总则 6二、招标文件的说明 6三、投标文件的编制 7四、投标文件的提交 12五、开标 13六、评标 15七、合同的授予 18第二章招标需求 21第三章合同主要条款 31第四章投标文件的格式附件 40第五章评标办法及标准 55湖州市中心医院网络信息安全系统采购项目招标公告根据《中华人民共和国政府采购法》等有关规定，湖州市政府采购中心受湖州市中心医院的委托，就网络信息安全系统采购项目进行公开招标，欢迎国内合格的供应商前来投标。一、招标项目编号:HZGZ2019-002采购组织类型：政府集中采购二、招标项目概况（内容、用途、数量、简要技术要求等）:湖州市中心医院网络信息安全系统采购项目（采购预算：人民币75万元，财政审批编号：HZCG[2018]1448）三、投标供应商资格要求:符合《中华人民共和国政府采购法》第二十二条规定,具有独立法人资格，且未被“信用中国”（）、中国政府采购网（）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；四、投标报名时间、地点:1、时间：2019年3月日至2019年3月日9:00-16:30（节假日除外）。2、报名方式及地点：网上在线报名。网上报名网站为浙江政府采购云平台，网址/。招标文件电子文档请自行在浙江政府采购网（/）或者湖州市公共资源交易信息网（/hzfront/）下载。标书售价(元)：免工本费五、投标截止时间：2019年3月日9:00六、投标地点：湖州市金盖山路66号市民服务中心2号楼2楼，详见2楼休息区公告栏。七、开标时间：2019年3月日9:00八、开标地点：湖州市金盖山路66号市民服务中心2号楼2楼，详见2楼休息区公告栏。九、投标保证金：投标保证金：不缴纳交付方式:电汇/网上银行收款单位（户名）:湖州市政府采购中心开户银行：建行湖州经济开发区支行银行账号：33001649135050001649十、其他事项：（一）供应商认为采购文件使自己的权益受到损害的，可以自收到采购文件之日（发售截止日之后收到采购文件的，以发售截止日为准）起7个工作日内、且在提交投标文件截止时间当天之前，以书面形式向采购人和采购代理机构提出质疑。（二）本项目不接受联合体投标和进口产品投标。（三）投标答疑时间：供应商对招标文件有疑问的，应当在2019年3月日下午17:00前以书面（含传真）形式向集中采购机构一次性提出，招标采购单位将在规定的时间内统一进行澄清和修改，并书面（含传真）通知所有认购招标文件的供应商。供应商未按规定要求提出的，则视同认可招标文件。（四）招标文件报名截止时间后至投标截止时间日前二天(即2019年3月日16:30前)允许潜在供应商前来报名。十一、联系方式（一）采购代理机构:湖州市政府采购中心联系人：费先生电话真口联系人：范女士电话（传真）疑函接收人：张女士电点:浙江省湖州市金盖山路66号湖州市民服务中心2号楼2楼（二）采购人：湖州市中心医院联系人：徐先生电话：0572-地址：湖州市特此公告湖州市政府采购中心2019年3月日第一章投标人须知前附表序号项目内容与要求1项目名称2编号3招标内容4项目交货及安装地点由采购人指定5供货期限详见招标文件要求6投标保证金不缴纳7投标答疑截止时间2019年3月日下午17:008是否允许转包与分包转包：否分包：否9是否现场踏勘否10是否提供演示否11是否提供样品否12投标文件份数正本1份副本2份13投标文件提交截止时间2019年3月日9:0014投标文件提交地点本项目开标地点15开标时间（投标截止时间）2019年3月日9:0016开标地点湖州市金盖山路66号市民服务中心2号楼2楼，详见2楼休息区公告栏17投标有效期120日历天18质量保证期详见招标文件要求19履约保证金按中标合同金额的10%计收20评标办法及标准综合评分法，评分标准详见招标文件第五章21采购人联系人：徐先生电话:0572-本招标文件的解释权属湖州市政府采购中心一、总则1.适用范围：本招标文件适用于本项目的招标、评标、定标、验收、合同履约、付款等（如法律、法规、规章及省级以上规范性文件另有规定的，从其规定）。采购人、项目名称、编号及相关内容见投标人须知前附表。2、定义(1)、“集中采购机构”系指组织本项目采购的湖州市政府采购中心。(2)、“投标人”系指提交投标文件的单位。(3)、“采购人”系指委托集中采购机构采购本次货物、服务项目的国家机关、事业单位和团体组织。3.采购预算：人民币75万元。采购人用于采购本项目的资金已得到政府有关部门的批准，其资金来源已落实。4.采购方式：公开招标5.投标人的资格条件符合《中华人民共和国政府采购法》第二十二条规定,具有独立法人资格，且未被“信用中国”（）、中国政府采购网（）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单；6.投标费用投标人应承担其编制投标文件和提交投标文件所涉及的一切费用。不论投标结果如何，集中采购机构对上述费用不负任何责任。二、招标文件的说明7.招标文件的组成7.1招标文件包括以下内容第一章投标人须知第二章招标项目内容、数量、规格和技术要求第三章合同主要条款第四章投标文件格式第五章评标办法及标准7.2集中采购机构在投标截止时间前，以书面形式发出的对招标文件的澄清或修改内容，均为招标文件的组成部分，对招标采购单位和投标人起约束作用。7.3投标人获取招标文件后，应仔细检查招标文件的所有内容，如有残缺等问题，均应在获得招标文件后3日内向集中采购机构书面提出，否则，由此引起的损失由投标人自己承担。投标人同时应认真审阅招标文件中所有的事项、格式、条款和规范要求（包括补充内容）等所有内容，若投标人的投标文件没有按招标文件要求提交全部资料，或投标文件没有对招标文件做出实质性响应，其风险由投标人自行承担，并根据有关条款规定，该投标有可能被拒绝。8.招标文件答疑投标人对招标文件有异议的，应当在2019年3月日下午17:00前以书面（含传真）形式向集中采购机构一次性提出，招标采购单位将在规定的时间内统一进行澄清和修改，并书面（含传真）通知所有认购招标文件的供应商。供应商未按规定要求提出的，则视同认可招标文件，但法律法规及规范性文件有明确规定的除外。逾期提出集中采购机构将不予受理。9.招标文件的澄清、修改9.1在投标截止时间前，招标采购单位对已发出的招标文件进行必要澄清或者修改时，将依法在财政部门指定的政府采购信息发布媒体上发布更正公告，并以书面形式通知所有招标文件收受人。该澄清或者修改的内容为招标文件的组成部分，对所有投标人有约束力。投标人在收到招标文件的澄清修改函后，应以书面形式予以确认。9.2招标采购单位可以视采购具体情况，延长投标截止时间和开标时间，并将变更时间书面通知所有招标文件收受人，并在财政部门指定的政府采购信息发布媒体上发布变更公告。三、投标文件的编制10.投标文件的语言及度量衡单位10.1投标文件及投标人与招标采购单位就投标有关的通知、信函和文件原则上均应使用简体中文。若投标人所提供的资料为外文的，需同时提供中文译文。10.2除技术规范中另有规定外，投标文件所使用的度量衡单位，均采用我国法定计量单位。11.投标文件的组成投标人应当按照招标文件的要求编制投标文件。投标文件应对招标文件提出的要求和条件做出实质性响应。投标文件由资格部分、商务部分、技术部分和价格部分组成（以下资料除原件外均需加盖投标人公章）。11.1资格部分包括下列内容：11.1.1投标声明书(格式见附件1，含重大违法记录声明)；11.1.2提供自招标公告发布之日起至投标截止日内任意时间的“信用中国”网站（）、中国政府采购网（）投标人信用查询网页截图（以开标当日采购人或由集中采购机构核实的查询结果为准）。11.1.3法定代表人授权委托书(原件、格式见附件3)及授权代理人有效身份证明（复印件），（开标时，请另行准备一份法定代表人授权委托书原件及携带有效身份证明原件，由采购人核查）；11.1.4提供有效的《营业执照》复印件并加盖投标人公章；事业单位的，则提供有效的《事业单位法人证书》副本复印件并加盖投标人公章；11.1.5提供有效的依法缴纳税收证明（完税凭证或税务部门出具的证明）；11.1.6提供有效的依法缴纳社会保障资金证明（缴纳凭证或人社部门出具的证明）；11.1.7投标保证金缴纳证明（网银电子回单打印凭证、电汇底单复印件）（如有）；11.1.8招标公告中符合投标人特定条件要求的有效的其他资质复印件及需要说明的资料。11.2商务部分主要包括下列内容：11.2.1评分索引表（格式见附件4，主要用于评委对应评分内容，包括商务部分、技术部分）11.2.2企业荣誉与业绩（见附件5、附件6）；11.2.3认证证书、检测报告（如有）；生产厂家授权、承诺、证明、背书材料（如有）；11.2.4投标人履约能力（可包含且不限于技术力量情况、投标人各项能力证书）11.2.5供货期，列明施工进度计划表（格式自拟）；11.2.6售后服务承诺（格式自拟）；质量保证期（格式自拟）；售后服务网点；操作培训计划；维修响应时间；质保期后使用服务承诺；质保期后服务维修承诺；建设性承诺；11.2.7商务条款偏离表（格式见附件7）；11.2.8企业信誉企业信用等级证书（如有）11.2.9政策分相关证明资料；11.2.10投标人认为要说明的其他内容；11.3技术部分主要包括下列内容：11.3.1项目总体解决方案（包含且不限于对项目总体要求的理解、项目总体架构及技术解决方案等，格式自拟）；11.3.2项目实施方案（包含且不限于保证工期的施工组织方案及人力资源安排等，格式自拟）；11.3.4投标货物(设备)技术指标参数偏离表（格式见附件8）；11.3.5投标货物技术规范和技术要求响应情况（格式自拟）；11.3.6投标项目实施人员一览表（格式见附件9）；11.3.7供采购人选购的货物备品备件一览表（如有，格式见附件10）；11.3.8投标货物（设备）组成清单（格式见附件11）；11.3.9技术资料、彩本（页）等（如有，格式自拟）11.3.10列入政府采购节能环保清单的证明资料（如有）；11.3.11投标方认为需要的其他文件资料。11.4价格部分主要包括下列内容：11.4.1开标一览表（报价表）（格式见附件12）;11.4.2投标项目报价明细表（格式见附件13）;11.4.3小微企业声明函（如有，格式见附件14）；11.4.4供应商及产品制造商“国有企业信用信息公示系统-小微企业名录”页面查询结果（如有）；11.4.5残疾人福利企业声明函（如有，格式见附件15）；11.4.6属于监狱企业的证明文件（如有）；注：法定代表人授权委托书、投标声明书、投标项目报价明细表必须按招标文件格式要求正确签署并加盖投标人公章。资质部分、商务部分及技术部分中不得出现项目价格部分内容，否则将作无效标处理。12.投标报价12.1投标人对同一投标货物不得同时出现可选择性品牌和一个品牌中的可选择性型号，采购人和集中采购机构不接受备选方案。12.2投标人应按招标文件规定的报价格式进行投标报价。投标文件只允许有一个报价，任何有选择性的报价将不予接受。12.3开标一览表（报价表）上的价格应包括货物价格、标准附件、备品备件、专用工具、运输、装卸、安装调试、验收合格所需的各种费用及必要的保险费用和各项税金等完成采购项目所需的所有费用的总和，应为履行合同的最终价格，其市场风险由投标人承担。12.4投标人在填报投标项目报价明细表时必须按照采购需求货物清单内容逐项报价，不得随意更改序号、货物名称、单位、数量，否则有可能被视为无效投标。12.5投标文件中的单价、合价、总价全部采用人民币表示。13.投标有效期13.1投标有效期见本须知前附表第17项（120日历天）所规定的期限，在此期限内，凡符合本招标文件要求的投标文件均保持有效。13.2在特殊情况下，招标采购单位在原定投标有效期内，可以根据需要以书面形式向投标人提出延长投标有效期的要求，对此要求投标人须以书面形式予以答复。投标人可以拒绝招标采购单位这种要求，而不被没收投标保证金。同意延长投标有效期的投标人既不能要求也不允许修改其投标文件，但需要相应的延长投标保证金的有效期，在延长的投标有效期内本须知第14条关于投标保证金的退还与没收的规定仍然适用。14.投标保证金14.1投标人的投标保证金，以网上银行、电汇形式交纳，投标保证金是投标文件的组成部分，对于未按要求提交的视为不响应招标予以拒绝；14.2（不计利息）；投标保证金退还方式：在投标人符合保证金退还条件后，集中采购机构将据此银行账户资料通过网上银行退还至投标人帐户。14.4投标人发生下列情况之一时，投标保证金将不予退还：14.4.1投标人在投标有效期内无故撤回其投标的；14.4.2投标人无故未参加开标会议的；14.4.4将中标项目非法转包违法分包给他人，或未经采购人同意，将中标项目部分转让给他人的；14.4.5拒绝依法履行合同义务的；14.4.6法律法规规定的其他情形。15.投标文件的形式和签署15.1投标人须按资质部分、商务部分、技术部分和价格部分编制投标文件，正副本数量见前附表。其中价格部分的投标文件必须装订成册，单独密封包装。资质部分、商务部分和技术部分的投标文件（不得体现价格部分内容），须另行装订成册，密封包装。每份投标文件均须清楚地标明“正本”或“副本”，一旦正本与副本不符，以正本为准。15.2、投标文件的正本和副本均应采用A4纸打印或铅字印刷或用不褪色的墨水填写、字迹应清晰、易于辨认并按顺序编号（页码）纵向装订成册，伴有目录及封面。活页装订（是指用卡条、抽杆夹、订书机等形式装订，使标书可以拆卸或者在翻动过程中易脱落的一种装订方式）的投标文件将作无效标处理。15.3投标文件需按招标文件要求的格式填写并签字盖章。15.4投标文件不应涂改或行间插字和增删,如有修改，修改处应由投标人加盖投标人的公章或由投标文件有权签字人签字或盖章。四、投标文件的提交16.投标文件的密封与标志16.1投标人在投标文件包封上应标明“投标文件资质部分、商务部分和技术部分正本（副本）”或“价格部分正本（副本）”,同时注明项目名称、标项序号、招标文件编号、投标人名称并加盖投标人公章。16.2如果投标文件未按上述要求密封和加写标记，集中采购机构有权予以拒绝此投标文件，并退回投标人；16.3如果因密封不严、标记不明而造成过早启封、失密等情况，集中采购机构概不负责。17.投标文件的提交及提交截止时间17.1集中采购机构收到的投标文件的时间不得迟于投标人须知前附表中规定的投标截止时间；17.2集中采购机构可通过修改招标文件酌情延长投标截止时间，在此情况下，投标人的所有权利和义务以及投标人的投标截止时间均应以延长后新的截止时间为准；17.3投标人应当在招标文件要求提交投标文件的截止时间前，将投标文件密封送达开标地点。集中采购机构收到投标文件后，应当签收，并向投标人出具签收单，签收单须由投标人法定代表人或其授权代理人签字确认。任何单位和个人不得在开标前开启投标文件；17.4投标人的修改书和撤回通知应在规定的截止时间前按规定的时间、方式、地点送达。18.迟交的投标文件集中采购机构将不接受在其规定的投标截止时间后递交的任何投标文件。19.投标文件的修改和撤回19.1投标人在投标截止时间前，可以对所递交的投标文件进行补充、修改或者撤回，并书面通知招标采购单位。补充、修改的内容应当按招标文件要求签署、盖章，并作为投标文件的组成部分；19.2投标人在投标截止时间之后，不得修改投标文件；19.3在投标截止时间至规定的投标有效期满之间的这段时间，投标人不得撤回其投标，否则其投标保证金不予退还。五、开标20.开标20.1集中采购机构和采购人将于本须知《前附表》第13、14项规定的时间和地点举行开标会，所有投标人均应准时参加开标会。参加开标会的投标人的法定代表人或其授权代理人应出具其有效身份证明、授权委托书，投标人的法定代表人或其授权代理人未参加开标会议或迟到的，事后不得对采购相关人员、开标过程和评标结果提出异议；20.2开标会由集中采购机构和采购人共同主持；20.3投标文件启封前，投标人代表应书面提出对参加开标会的主持人、唱读人、纪录人和监督人是否有回避的请求，然后由投标人代表检查投标文件的密封情况、经确认无误后，首先采购人代表对投标人的资质部分进行审核、然后由评标委员会就各投标文件的商务部分、技术部分进行评定；投标文件商务部分、技术部分评定后由唱读人当众拆封报价部分的投标文件，宣读投标人名称、投标价格（价格折扣）、招标文件允许提供的备选投标方案和投标文件的其他内容。未要求宣读的投标价格（价格折扣）和招标文件允许提供的备选投标方案等实质内容，评标时不予承认。唱读结束后，参加开标会的法定代表人或其授权代理人应对唱读内容和纪录结果当场进行校核和签字确认。20.4投标文件有下列情况之一者,投标文件将被视为无效：20.4.1未按招标文件规定交纳投标保证金的；20.4.2资格审查没有通过的（指投标文件中下列情形：1.未提供投标声明书的；2.被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的；3.未提供法定代表人授权委托书及授权代理人有效身份证明的；4.未提供依法缴纳税收证明和社会保障资金证明的；5.联合体投标未提供联合体协议和联合体投标授权委托书的；6.未提供招标公告中投标人特定条件要求的其他资质复印件的；）；20.4.3未按照招标文件规定的要求密封、签署、盖章的；20.4.4投标文件中资质部分、商务部分、技术部分中出现价格部分内容的；20.4.5投标人提交两份或两份以上内容不同的投标文件，或在一份投标文件中对同一采购项目有两个或两个以上报价的；20.4.6投标报价超过招标文件中规定的预算金额或者最高限价的；20.4.7投标文件载明的招标项目完成期限超过招标文件规定的期限，采购人不能接受的；20.4.8投标文件载明的投标有效期、质量保证期少于招标文件规定期限的；20.4.9投标文件未响应招标文件规定的付款方式的；20.4.10投标货物的技术规范、技术标准明显不符合国家强制性要求的；20.4.11投标货物载明的验收标准和方法等不符合国家规定及招标文件要求的；20.4.12投标文件字迹模糊辨认不清的（评标委员会一致认为难以确认）；20.4.13提供不真实资料的；20.4.14投标货物的技术指标、参数等存在实质性偏离（评标委员会一致认定）的；20.4.15未满足招标文件中打“★”条款的；20.4.16不符合法律、法规和招标文件规定的其他实质性要求（评标委员会一致认定）的；20.4.17二分之一以上的评委认为供应商报价明显高于市场平均价的；20.4.18评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约，且不能在评标现场合理的时间内证明其报价合理性的；20.4.19投标文件含有采购人不能接受的附加条件的；20.4.20投标人被视为串通投标的；20.4.21投标产品为进口产品且未经批准的；20.4.22评标委员会按照规定对投标文件的计算错误进行修正后的报价，投标人不予确认的；20.4.23法律、法规、规章及省级以上规范性文件等规定的其他情形。六、评标21.评标委员会与评标评标委员会由集中采购机构依法组建，负责评标活动。评标委员会遵循公正、公平、科学合理，竞争择优的原则。22.评标过程的保密22.1开标后，直至授予中标供应商合同为止，凡属于对投标文件的审查、澄清、评价和比较的有关资料、中标候选人的推荐情况及与评标有关的其他任何情况均严格保密。22.2在投标文件的评审和比较、中标候选人推荐以及授予合同的过程中，投标人向采购人、集中采购机构和评标委员会施加影响的任何行为，都将会导致其投标被拒绝。23.投标文件的澄清为有助于投标文件的审查、评价和比较，评标委员会可以书面形式要求投标人对于投标文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容作必要的澄清、说明或补正。投标人的澄清、说明或者补正应当采用书面形式，并加盖公章，或者由法定代表人或其授权的代表签字。投标人的澄清、说明或者补正不得超出投标文件的范围或者改变投标文件的实质性内容。根据本须知第25条规定，凡属于评标委员会在评标中发现的计算错误进行核实的修改不在此列。24.投标文件的初审鉴定24.1资格性审查依据法律、法规和招标文件规定，对投标文件中的资格文件逐项进行审查，以确定投标人是否具备投标资格。资格性审查由采购人负责。24.2符合性审查评标时，评标委员会将首先评定每份投标文件是否在实质上响应了招标文件的要求。所谓实质上响应，是指投标文件应与招标文件的所有实质性条款、条件和要求相符，无显著差异或保留，或者对合同中约定的采购人的权利和投标人的义务方面造成重大的限制，纠正这些显著差异或保留将会对其他实质上响应招标文件要求的投标文件的投标人的竞争地位产生不公正的影响。24.3如果投标文件实质上不响应招标文件的各项要求，评标委员会将予以拒绝，并且不允许投标人通过修改或撤销其不符合要求的差异或保留，使之成为具有响应性的投标。25.投标文件报价前后不一致的修正投标文件报价出现前后不一致的，除本招标文件另有规定外，按照下列规定修正：25.1投标文件中开标一览表（报价表）内容与投标文件中投标项目报价明细表内容不一致的，以开标一览表（报价表）为准；25.2投标文件的大写金额和小写金额不一致的，以大写金额为准；25.3单价金额小数点或者百分比有明显错位的，以开标一览表的总价为准，并修改单价；总价金额与按单价汇总金额不一致的，以单价金额计算结果为准。25.5同时出现两种以上不一致的，按照前款规定的顺序修正。修正后的报价经投标人确认后产生约束力，投标人不确认的，其投标无效。26.投标文件的评审、比较和否决 26.1评标委员会将对在实质上响应招标文件要求的投标文件进行评估和比较。26.2在评审过程中,评标委员会可以书面形式要求投标人就投标文件中含义不明确的内容进行书面说明并提供相关材料。26.3在评审过程中，如发现与招标文件要求相偏离的，评标委员会应对其偏离情形进行必要的书面核实。26.4在评审过程中，如属于实质性偏离或符合无效响应条件的，应当询问相关投标人，并允许其进行陈述申辩，但不允许其对偏离条款进行补充、修正或撤回。26.5在评审过程中，如发现投标文件同一内容前后描述不一致的，评标委员会有权对其做出不利的判定。26.6评标委员会依据招标文件规定的评标标准和方法，对投标文件进行评审和比较，向集中采购机构提交书面评标报告，并推荐合格的中标候选人。27.废标在招标采购中，出现下列情形之一的，应予废标（法律、法规、规章、省级及以上监管部门规定的其他情形除外）：27.1符合专业条件的供应商或者对招标文件作实质响应的供应商不足三家的；27.2出现影响采购公正的违法、违规行为的；27.3因重大变故，采购任务取消的;27.4投标人的报价均超采购预算的，采购人不能支付的。28.定标28.1集中采购机构在评标结束后2个工作日内将评标报告送交采购人确认，采购人应在收到评标报告后五个工作日内依法确定中标供应商，并将确认意见书面形式回复集中采购机构，逾期未复视为同意。28.2中标供应商确定后，中标结果在财政部门指定的政府采购信息发布媒体上公告。28.3在发布公告的同时，招标采购单位向中标供应商发出中标通知书，中标通知书对采购人和中标供应商具有同等法律效力。28.4中标通知书发出后，采购人改变中标结果，或者中标供应商放弃中标，应当承担相应的法律责任。七、合同的授予29.授予合同的依据29.1招标采购单位签发的中标通知书；29.2招标文件、招标文件的修改及补充文件；29.3投标文件和询标时投标人做出的澄清、说明、纠正、承诺；29.4《中华人民共和国合同法》的规定。30.签署合同的要求30.1采购人与中标供应商按照中标通知书的规定时间、地点签订书面合同；30.2签订合同的时间必须在自中标通知书发出之日起三十日内；30.3所签订的合同内容不得对招标文件和中标供应商的投标文件作实质性修改；30.4采30.5自采购合同签订之日起七个工作日内，将采购合同副本分别送集中采购机构、同级人民政府财政部门各一份备案。31.中标通知书31.1确定中标供应商后，招标采购单位将以书面形式发出中标通知书，通知中标的投标人其投标被接受,领取中标通知书前须完成以下事项：31.1.1根据浙江省财政厅《关于印发浙江省政府采购供应商注册及诚信管理暂行办法的通知》[浙财采监字〔2009〕28号]精神，中标供应商在领取中标通知书前，必须在《浙江政府采购网》上完成供应商的注册工作，经初审、终审及公示后方可正式领取中标通知书。31.1.2根据湖建专项办[2011]1号文件的规定,如属于廉洁谈话范围的项目,须由拟中标供应商的法定代表人或其授权人接受廉洁谈话,并由法定代表人签订《廉洁承诺书》,《廉洁承诺书》经法定代表人签字并加盖公章送达廉政监察组后,政府采购机构方可凭由廉政监察组签发的《廉洁承诺书签订告知书》向中标供应商发出中标通知书。31.1.3向集中采购机构提交履约保证金；31.2中标通知书为双方签订合同的依据；31.3中标供应商应根据中标通知书中规定的时间内，由法定代表人或其授权代理人与采购人签订合同。32.履约保证金32.1中标供应商在领取中标通知书的同时，应按本须知前附表第15项的规定，以网上银行、电汇形式向集中采购机构提交履约保证金；32.2为取得履约保证金所需的费用，由中标供应商自行负责。32.3履约保证金退还方式：在中标人符合履约保证金退还条件后，中标人填写《履约保证金退还联系单》（参考样式可从“湖州市公共资源交易信息网->资料下载->采购资料下载”栏目下载），并向集中采购机构集中采购机构在收到此《履约保证金退还联系单》和银行账户资料后，通过网上银行退还至原中标人帐户。33.合同签订33.1采购人与中标供应商将根据《中华人民共和国合同法》的规定，依据招标文件和中标供应商的投标文件签订书面合同。33.2采购人如不与中标供应商订立合同，或者采购人、中标供应商订立背离合同实质性内容的协议，由政府有关部门责令改正，同时依法承担相应法律责任；33.3中标供应商如不按规定与采购人订立合同，则采购人废除授标，保证金不予退还，给采购人造成的损失超过投标担保数额的，还应当对超过部分予以赔偿，同时依法承担相应法律责任。33.4中标供应商应当按照合同约定履行义务，完成中标项目各项工作，不得将中标项目违法转让（转包）给他人；33.5如果中标供应商未能遵守本须知第33.3条的规定，则可取消其中标资格，并没收投标保证金。八、质疑34.质疑34.1供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起7个工作日内，以书面形式向集中采购机构提出质疑。34.2供应商须在法定质疑期内一次性提出针对同一采购程序环节的质疑，否则集中采购机构有权拒绝第一次质疑以外其他所有质疑。34.3质疑人可以采取直接递交、传真或邮寄方式提交质疑函。以其他方式提出的质疑，集中采购机构将不予接受。以传真方式送达质疑函的，质疑人应当及时将质疑函原件送达集中采购机构。34.4质疑函须采用财政部发布的政府采购供应商质疑函范本（参考样式可从“湖州市公共资源交易信息网->资料下载->采购资料下载”栏目下载），否则集中采购机构有权要求质疑供应商改正后重新提出。PAGE第60页，共60页第二章招标需求一、项目背景随着医疗信息化的发展，医院整个网络信息系统面临多方面的病毒及木马的威胁，完全物理隔离的医院信息系统已经不适应当前形势下医疗信息化的发展。与外部系统的对接，将不可避免的带来病毒、外部攻击和信息泄露等安全性挑战。为医院信息化建设构建一个安全稳定可靠的网络平台，现根据《中华人民共和国政府采购法》、《中华人民共和国政府采购法实施条例》、《政府采购货物和服务招标投标管理办法》等有关规定，采购本标的项目。二、采购设备清单序号名称技术参数单位数量备注1桌面管理系统详细参数见下表套1核心产品2终端防毒软件详细参数见下表套13虚拟化防病毒详细参数见下表套14日志审计系统详细参数见下表台1序号1：桌面管理系统指标指标项指标具体需求资质产品资质计算机软件著作权登记证书国家密码管理局《商用密码定点生产单位》投标产品具备省级高新技术产品认证公安部颁发的销售许可证构架系统构架系统设计为C/S构架。支持SQLSERVER全系数据库，也支持MYSQL数据库。管理员可以选择每周几、每月几号、每天几点进行数据库的备份。管理员可以根据备份信息，选择要还原的备份条目，进行数据还原。系统网络环境适应强，支持跨互联网、跨VLAN、跨VPN、跨路由器、跨交换机个性化控制管理，支持组建大型网络数据中心。文档安全管控文件外发记录/控制客户端会自动记录用户文档外发行为。包括QQ外发、USB外发、浏览器外发等，同时可以记录外发的源文件。禁止用户通过浏览器外发文件。禁止QQ外发文件。禁止阿里旺旺外发文件。禁止微信电脑版外发文件。禁止MSN外发文件。禁止U盘外发文件。禁止拷贝文件到USB设备。禁止拷贝文件到共享目录。禁止拷贝文件到网络硬盘。禁止从USB拷贝文件到本地计算机。禁止从共享目录拷贝文件到本地计算机。从网络硬盘拷贝文件到本地计算机。限制USB设备拷贝文件的大小。须提供截图证明文件操作记录客户端会自动记录用户文档的操作路径、所在磁盘和所使用的文档编辑程序等，包括创建、访问、复制、剪切、重命名、删除、外发等动作文件操作报表系统生成文件操作统计报表。组织管理部门、员工、计算机管理可以针对系统内计算机、员工和部门进行管理。每个计算机对应着一个员工，属于同一个部门。管理员管理部门可以设置管理员管辖的部门管理员管理功能配置可以设置管理员管理的详细功能客户端密码可以设置客户端的管理密码。数据库数据库支持支持SQLSERVER全系数据库，也支持MYSQL数据库数据库备份系统提供了高效、灵活的备份策略。管理员可以选择每周几、每月几号、每天几点进行数据库的备份。数据库还原管理员可以根据备份信息，选择要还原的备份条目，进行数据还原。远程管理远程执行命令管理员可以对远程计算机执行命令。远程电源管理对远程计算机执行开机、关机、重启、注销等操作文件分发管理员可以对远程计算机进行文件传送。可以自定义文件分发位置。支持多人传送。以任务的形式提交到服务器，对于在线的计算机立刻分发，对于不在线的计算机，开机后自动执行分发任务软件安装管理员可以对计算机实行远程推送安装软件。以任务的形式提交到服务器，对于在线的计算机立刻安装，对于不在线的计算机，开机后自动执行安装任务系统信息管理端可以查看客户端的系统信息、IP地址、MAC地址、客户端版本号。发送消息管理员可以给终端计算机发送消息，支持批量发送。屏幕管理屏幕快照可以查看整个部门当前屏幕快照。屏幕日志系统可以每隔一段时间记录客户端的屏幕情况。管理员可以设置抓屏间隔，可以设置至少3个级别的抓屏质量。对于以记录的屏幕日志可以进行播放。远程屏幕协助管理员可以远程监看或者控制客户端的计算机。当对终端计算机进行远程控制时，可以锁定终端计算机的鼠标。多屏墙管理员可以实时查看多个计算机的电脑屏幕，最大支持64屏同时监看。网址访问管理网址访问黑名单可以禁止访问添加在黑名单中的网址。网址访问白名单仅允许员工访问白名单网址库中的网址。网址访问记录自动记录客户端访问的网站地址，同时管理人员可以方便的打开记录网址。可以记录网址访问路径、标题、访问时间、使用的浏览器名信息。网址访问统计可以形成多种类型的网址访问统计报表。包括访问网址最多的前20名的计算机、访问最多的网址的前20名。形成饼状图、柱状图和列表。违规网址访问报警当客户端访问违规网址时，管理机会即时提示报警。报警方式包括软件报警和邮件报警。操作系统维护★系统盘自动还原对于终端计算机提供系统盘还原功能，每次计算机重启，对于系统盘的写入信息，全部丢弃，系统盘恢复原状。须提供截图证明网络管控IP地址禁用管理员通过设置IP地址范围设置，禁止对特定IP地址的访问。端口禁用管理员可以设置禁止员工访问的端口。流量控制可以设置企业内部网络的连接Internet网络的流量，包括总流量、上行流量和下行流量。实时流量查看管理者随时查看当前时间网络内所有客户端的实时流量。历史流量可以详细记录员工任意时段的使用的外网流量。网络使用控制管理员可以设置指定的计算机禁止访问外网。内网访问不受控制。非法IP接入报警可以发现网络内是否有非法（非授权）计算机接入.实时网络状态可以查看每台计算机的网络状态，包括使用协议、本地地址、远程地址、本地端口、远程端口、当前状态、占用进程、进程ID等信息。程序管控程序访问控制管理者可以设置员工禁止访问的程序。可以根据动态链接库名称对于程序使用进行控制。也可以根据程序的MD5进行控制。程序MD5搜集客户端开机可以自动搜集网络内部程序的MD5值，上传到服务器，形成MD5库。程序访问审计详细记录客户端程序使用日志。包括程序运行路径、开始时间、结束时间、产品名称、公司名称等信息。程序违规访问报警对违规程序使用行为进行自动报警。程序日志统计可以形成多种类型的程序统计报表。包括访使用程序最多的前20名的计算机、使用次数最多的程序前20名，使用时间最多的程序前20名。形成饼状图、柱状图和列表。正在运行进程可以查看客户端正在运行的程序。邮件管理邮件客户端发送记录详细记录FOXMAIL、OUTLOOK等邮件客户端发送邮件的信息。包括发送时间，主题、收件人、内容、附件。Web邮件记录详细WEB邮箱记录，如网易、雅虎、QQ邮箱、新浪、搜狐等WEB邮箱发送的邮件，包括发送时间，主题、收件人、内容、附件。水印管理屏幕水印系统可以在终端计算机的屏幕上上以文字的形式展示展示水印信息，管理员可以选择展示IP地址、MAC地址、计算机名，也可以自定义水印内容。水印文字为镂空双色显示，不会因为终端使用者调整桌面背景颜色而失去水印效果。文档水印系统可以在终端计算机上打开的文档上上以文字的形式展示展示水印信息，管理员可以选择展示IP地址、MAC地址、计算机名，也可以自定义水印内容。水印文字为镂空双色显示，不会因为终端使用者调整文档背景颜色而失去水印效果。打印水印终端计算机所有打印的文档，都会展现水印；管理员可以选择展示IP地址、MAC地址、计算机名，也可以自定义水印内容。★桌面标识管理员可以设置终端计算机桌面背景上展现终端计算机的标识信息，包括IP地址、MAC地址、计算机名和自定义信息；管理员可以设置标识信息的位置。须提供截图证明设备管理U盘管理可以设置禁止使用U盘，可以为U盘设置只读，只写权限。U盘插入报警。对于鼠标键盘等USB非存储设备不禁用。支持制作注册U盘，制作后的例外U盘，可以在单位内部按权使用。保密U盘支持制作保密U盘，制作好的保密U盘只能在认证的计算机中使用，插入到任何非认证的计算机都不能使用。须提供截图证明★分区U盘管理员可以将普通U盘制作成分区U盘，分区U盘具备不同区和保密区，管理人员可以自定义普通区和保密区的大小；普通分区在终端电脑上如同普通U盘一样使用；在未安装客户端的电脑上，插入U盘，需要输入密码才能使用保密分区；在已安装客户端的电脑上，也需要输入密码才能使用保密分区。须提供截图证明禁用光驱禁止客户端使用光驱。禁用外设禁止终端计算机使用软驱，光驱，红外，蓝牙，MODEM，声卡，COM口，禁用图形图像设备，禁用便携式设备，禁用无线网卡。禁止使用打印机禁止使用打印机，或者只允许使用制定的打印机。打印操作记录记录终端计算机的打印信息，包括：打印时间，打印页数，打印文件按名，使用的打印机以及打印的内容形成图片保存到服务器上。资产管理硬件资产管理管理者可以查询硬件资产统计报表，自动收集硬件资产的变更情况。包括CPU、内存、硬盘、打印设备、串口设备等。可以对于硬件资产信息进行自定义操作，包括设置维保日期，责任人，机器品牌，配备时间，配备方式。软件资产管理管理者可以查询软件统计报表，自动收集软件的变更情况。可以统计安全软件名称、安装日期、版本号、发布者资产异动报警当客户端硬件资产出现变动时，管理端会即时报警。支持软件界面报警和邮件报警杀毒软件检测管理员可以按计算机模式查看所有客户端的杀毒软件状况，包括是否安装杀毒软件、杀毒软件状态、杀毒软件版本号等。Windows服务查看客户端的windows服务状况，可以设置WINDOWS服务端状态，如禁用、启用服务等。可以禁止、禁用、启用服务WINDOWS补丁管理可以自动在服务端下载补丁，识别客户端需要安装的补丁，然后将补丁推送给客户端进行安装，并对于安装状态进行统计。该功能不接受第三方模块集成。管理员可以设置安装补丁的分组，也可以设置补丁推送的速度和时间。可以显示客户端的当前漏洞数目和漏洞和漏洞明细。可以以折线图的方式展示过去5天内的每天发现的漏洞数量和修复的漏洞数量。系统运维开机启动项查看并管理开机启动项★终端时间同步客户端自动同步服务器时间,须提供截图证明屏保设置管理员可以远程设置终端电脑的屏保,须提供截图证明★桌面背景设置管理员可以远程设置终端电脑的桌面背景,须提供截图证明开机时间统计可以统计计算机使用时间最长的前二十名计算机，详细计算出每个计算机的开机时间。成饼状图、柱状图和列表。系统用户可以查看终端计算机的系统用户共享目录查看客户端的共享目录情况。磁盘信息查看客户端的磁盘信息，可以设置磁盘空间小于一定的磁盘大小时，系统及时报警。窗口信息查看客户端的窗口信息，管理与可以对与非常规窗口进行远程关闭。终端权限控制终端计算机禁止修改MAC、禁止使用任务管理器、禁止使用添加删除程序、禁止进入安全模式、禁止使用注册表即时通讯管理QQ聊天记录可以详细记录QQ聊天内容和外发文件MSN聊天记录可以详细记录MSN聊天内容和外发文件微信聊天记录可以详细记录微信电脑版聊天记录和外发文件RTX聊天记录可以详细记录RTX聊天软件的聊天内容TIM聊天记录可以详细记录TIM聊天软件的聊天内容售后服务提供产品原厂针对本项目三年免费售后服务承诺函。提供三年原厂保修及原厂免费现场服务，产品的安装、培训由原厂工程师完成实施。其他要求投标人应在合同签订前到达采购人现场测试所有指标功能是否满足，对于提供虚假参数强行中标的行为，经测试查实后取消其中标资格，采购人有权没收投标保证金，并按相关要求赔偿采购方相关损失序号2：终端防毒软件指标项技术规格要求配置要求1个控制中心，700用户通用授权（支持Windows系统（含工作站，服务器），Linux系统，支持安卓移动终端，不需要再另行购买以上产品的对应授权）,三年程序版本与三年病毒库升级。操作系统支持支持常见的操作系统平台：WindowsXP/vista/7/8/10，也具有支持Linux、FreeBSD、Solaris等操作系统产品；支持64位操作系统，如WindowsXP-64，WindowsServer2003-64/windows2008/windows2012等；能够对Exchange、Domain、Linux邮件群件系统提供病毒防护，并能提供独立的产品。★服务端和控制中心既可部署在windowsserver32位/64位操作系统上，也能部署在linux服务器操作系统。须提供截图证明安装方式支持多种安装方式：远程推送安装、WEB安装、E-mail安装、文件共享安装和脚本安装；安装完成后，无需重新启动计算机即可开启防护功能。★所投产品，含独立的勒索软件防护模块，增强对勒索软件的防护能力客户端功能由于用户单位网络环境的特殊性（物理隔离内网，病毒库更新的及时性及便捷性不佳）及用户单位业务系统应用的重要性和稳定性要求（必须保障用户单位各项业务系统顺利稳定的应用），因此要求防病毒产品在不更新或无病毒库的状态下，具备查杀未知病毒的能力，侦测率在75%以上。支持0day漏洞保护，具有启发式技术，在不更新或无病毒库的状态下，具备查杀未知病毒的能力，侦测率在75%以上，防病毒产品须不少于100次通过VB100国际测评检测，须提供截图证明。自动侦测病毒、蠕虫、木马、间谍软体、广告软体、网络钓鱼、骇客攻击等恶意攻击，并能作出即时防护。服务器端具备自动检测和排除关键服务器文件，以便使系统运行更加流畅。提供截图证明。★服务器端内置高级工具，解决各类故障和问题：提供了系统诊断工具和系统救援工具，可以创建自启动系统救援CD。提供截图证明。具备空闲状态下扫描功能；具备屏幕保护程序启动时、计算机机锁定时、用户注销时等多种空闲状态下检测功能。提供截图证明设备控制功能，可以对USB接口，光驱，火线LTP/COM口，便携设备等各种设备进行控管，规则可细化到型号、厂商等单独设置读写、阻止、只读、警告权限。须提供截图证明支持多种升级方式，如通过代理服务器从互联网升级、共享文件夹升级等。产品包括局域网内更新服务器，通过HTTP或者共享文件夹分发病毒库。强大的日志功能，应当包括事件日志和病毒疫情日志，并能对日志相关功能进行设定，如日志占用空间、可用时限等。具备系统救援功能，允许用户创建自启动操作系统镜像，内含防毒软件程式，能够清除隐藏很深的系统病毒。在其他方式都不能奏效时，可以通过系统救援光盘或USB盘启动终端计算机进行病毒查杀，帮助恢复系统硕据。须提供截图证明。客户端程序具备对IMAPS、POP3S等SSL加密通讯协议的检查。须提供截图证明具有可配置规则的HIPS功能，可授予应用程序对哪些文件、注册表部分或其它应用程序的访问权限。须提供截图证明具有系统漏洞防护（ExploitBlocker）功能，防止因为操作系统补丁停止更新后，被恶意程序入侵。须提供截图证明病毒库升级方式提供三种模式供选择：定期更新、预发布更新、延迟的更新；病毒库更新支持快照功能，当更新出现异常，可回滚到正常状态以保证系统稳定；提供截图证明★对于用户电脑配置的参差不齐，很多电脑配置较低，同时考虑到病毒库升级时对内网带宽的占用对业务系统可能造成的影响，因此要求防病毒产品对电脑资源占用要小，病毒库升级方便快捷，离线病毒库包不大于160M。须提供截图证明。管理控制台的功能★远程管理工具支持多平台，能在Windows与Linux机器上韵行。对所有Windows/Linux平台的实时监控和手动扫描防护。集中管理Windows、Mac和Linux、Android智能手机、虚拟机，本解决方案支援IPv6架构，须提供截图证明。可集中统一设定客户端密码，防止用户随意关闭客户端或者更改客户端设置。管理员可直接通过远程管理控制台，配置、修改全网不同分组计算机的安全策略，修改策略后，网内各计算机自动实现策略变更，无需再次通过下发策略实现；策略可支持向下同步、合并；支持管理员分组、分级管理，支持客户端的分组功能，分组可支持与windows域的AD分组进行同步；支持不同组或客户端采用不同的病毒防护策略；支持远程安装、卸载客户端防病毒软件；支持用户导入、导出和编辑XML格式的策略。通过一次性设定配置信息并导出设定档，集中应用于终端设备和用户组的方式，有效节约管理人员工作时间，避免忙中出错。须提供截图证明。产品资质国际知名品牌，必须通过CheckMark（Level1、Level2和Trojan）、ICSACertified、PCMagazine、ICSA、VB100%等国际知名认证，提供证明文件。获得VMwareReady认证，表明此款安全产品完全兼容VMware虚拟作业环境，须提供VMware官方网站截图证明。获得CitrixReady认证，表明此款安全产品完全兼容Citrix虚拟作业环境，须提供Citrix官方网站截图证明。为保障产品安全性和可控性，须为自主研发产品，不接受收购产品或OEM产品。服务要求提供产品原厂针对本项目三年免费售后服务承诺函。提供现场终端部署，服务期内提供季度定期巡检其他投标人应在合同签订前到达采购人现场测试所有指标功能是否满足，对于提供虚假参数强行中标的行为，经测试查实后取消其中标资格，采购人有权没收投标保证金，并按相关要求赔偿采购方相关损失。所投软件产品，不得私自或诱导安装非杀毒软件本体外的该品牌其他软件产品，并可手动关闭软件后台上传数据功能，并承担由此带来的相关责任。售后服务本项目用户方为湖州市中心医院，可以通过设备序列号在生产厂商官方网站或生产厂商400/800电话中进行验证，并可查询维保期限。序号3：虚拟化防病毒指标指标项品牌要求投标产品有公安部的安全产品销售许可证，必须是自主开发，拥有自主知识产权，市场主流的，非OEM产品，具有先进性,并成熟可靠。数量要求提供至少8个物理CPU的原厂AV授权许可和统一的集中控管平台管理控制台要求能够在一个管理控制台上管理多个异构虚拟化安全策略。可以在一个管理控制台中同时管理如下虚拟化平台的安全策略：Vmware,Citrix,华三CAS,华为Fusionspher,KVM功能要求★产品要求提供主机的病毒防护，同时可扩展支持完整的实体服务器防御和虚拟服务器的主机防御，包括防火墙、虚拟补丁技术、完整性监控、日志审计等功能；在虚拟化环境中，除日志审计模块，其余模块要求和虚拟化环境以无代理方式集成，不需要在每台虚拟机上安装客户端，以便减少对物理机的资源占用；主机整体资源与搭载虚拟机数量无直接关系；虚拟资源消耗不会随虚拟机数量成长。须提供截图证明★产品必须具有

防火墙功能，不依赖分布式交换机可以无代理运行,并且可集中控管防火墙策略，策略定制可以针对IP,Mac地址或通讯端口，可保护所有基于IP通讯协议（TCP、UDP、ICMP等）和所有框架类型（IP、ARP等）须提供截图证明。★产品必须具有DPI(深度内容检测)功能，不依赖分布式交换机可以无代理运行,必须可以同时保护操作系统和应用服务（数据库，Web，DHCP等）。须提供截图证明产品必须具有操作系统虚拟补丁功能，不依赖分布式交换机可以无代理运行,在服务器尚无安装补丁前，提供针对此补丁攻击的防护能力。具备特征库更新功能，实时追踪并保护最新动态威胁：提供自动扫描功能，针对服务器弱点、漏洞进行安全检测并自动形成防护，产品必须能够防御应用层攻击、SQLInjection及Cross-site跨网站程序代码改写的攻击。产品必须提供包含攻击来源、攻击时间及试图利用什么方式进行攻击等必要信息，并在事件发生时，立即自动通知管理员。产品必须可以和VMSafe集成并提供集成管理功能，支持无代理方式，不需要在每台虚拟机上安装，只需在虚拟化环境底层安装即可，对每个虚拟机没有资源占用。产品可以通过在整个虚拟环境中安装单一拷贝来达到保护所有虚拟环境中GuestOS和应用的功能。产品必须和虚拟化环境的WMotion，StorageVMotion以及HA集成，能够自动感知和保护虚拟环境的变更和迁移。★产品支持完整性监控，能够监控操作系统和关键应用包括注册表项、关键目录、特定目录变更，以防范恶意修改。须提供截图证明★产品支持对主机的日志审计，包括收集和分析操作系统和应用程序日志中的安全事件；协助遵循规范(PCIDSS10.6)优化识别埋在多个日志项下的重要安全事件；将事件转至SIEM系统或中央日志服务器，做关联性分析、报告和归档；侦测可疑行为、收集数据中心的安全事件和管理操作，并使用OSSEC语法来建立高级规则。须提供截图证明产品必须具有集中控管的功能，能够统一的管理和配置，并且日志能够统一的在集中控管平台上呈现。操作系统支持MicrosoftWindows2000(32位)，XP(32/64位)，Vista(32/64位)，Windows7；WindowsServer2003(32/64位)，WindowsServer2008(32/64位)，主流各类linux和UNIX操作系统虚拟化系统支持支持基于VMware6.0&6.5NSX虚拟化平台底层的无代理安全防护功能，而非在每台虚拟机中部署安全软件实现防护功能今后可扩展支持华三，华为，微软，

Citrix，等主流虚拟化平台的无代理安全防护。可以用有代理模式支持Docker，Container应用防护支持产品必须可以保护以下类型数据库服务器，Oracle,MySQL,MicrosoftSQLServer,Ingres。产品必须可以保护以下类型邮件服务器，MicrosoftExchangeServer,Merak,IBMLotusDomino,Mdaemon,Ipswitch,Imail,MailEnableProfessional。产品必须可以保护以下类型文件服务器，Ipswitch,WarFTPDaemon,AlliedTelesis。产品必须可以保护以下类型备份服务器，ComputerAssociates,Symantec,EMC。产品必须可以保护以下类型存储服务器，Symantec,Veritas。原厂资质和服务要求厂商已通过ISO20K的质量体系认证（提供证明材料）厂商具有CMMI5证书。（提供证明材料）厂商具有国家安全工程类一级资质。（提供证明材料）厂商可根据用户需求提供高级别的服务承诺，如大客户专署服务、主动式服务、快速响应服务(SLO/SLA)、在线技术支持服务等，可提供5×8乃至7×24小时的专业防毒服务。其他要求投标人不得随意扩大所投产品的技术功能及性能，以官网公布的资料为准；技术偏离表需逐条应答，签订合同前需逐一提供功能性测试，若虚假应标，取消其中标资格，将追究投标人与产品厂商的责任。售后服务本项目用户方为湖州市中心医院，可以通过设备序列号在生产厂商官方网站或生产厂商400/800电话中进行验证，并可查询维保期限。序号4：日志审计系统指标项技术规格要求产品结构要求为一个完整的软硬件一体化产品；无需用户另行提供服务器、操作系统、数据库、防火墙软件、及用户手动升级系统补丁；产品架构采用标准1U机架式硬件，操作系统深度定制优化的Linux系统；管理方式B/S方式，采用HTTPS方式远程安全管理，无需安装管理客户端；设备部署提供旁路接入模式，设备部署不影响原有网络结构；数据存储所供系统设备必须自带本地存储功能；★提供基于海量日志专用存储的文件系统著作权证书，禁止采用通用关系型数据库来存储日志；物理磁盘空间>1TB；日志存储量至少十亿条；（指标以原厂公开资料为准）；RAID架构以保证数据可靠性,支持后期扩展外部网络存储(IPSAN、NAS、DAS、磁盘阵列等)；网络接口审计主机至少提供千兆RJ45*6（五路数据传输口；一路系统管理口）；处理性能日志入库能力：4000条/秒以上数据采集支持通过页面直接将日志文件导入或以syslog方式接收日志信息，支持日志类型：UNIX、WINDOWS事件[2000、2003、2008、XP、VISTA、Win7及以上版本]、网络及安全设备[Cisco、Array、Juniper、H3C、神州数码、绿盟、天融信、安氏领信、深信服、网神]、AS400日志、数据库访问[Mysql]、WEB访问[Apache、IIS、Tomcat、Nginx、Weblogic、Resin、Websphere]、文件访问[VSftpd、Pureftpd、NCftpd、IISftpd、Proftpd、Glftpd、Serv-u]、数据库服务[Oracle、Mssql、Mysql、DB2、Informix、Sybase]、WEB服务[Apache、Tomcat、Nginx、Weblogic、Resin、Websphere]、FTP服务[VSftpd、NCftpd、Proftpd、Glftpd、Serv-u]；支持SNMP日志采集，支持日志类型：网络及安全设备[Cisco、Array、Juniper、H3C、神州数码、绿盟、天融信、安氏领信、深信服、网神]支持OpsecLea日志采集；（提供产品页面截图证明）★支持镜像数据采集，支持类型：数据库模块[Oracle、Mssql、Mysql、DB2、Informix、Sybase]、文件传输模块[FTP、SMB、HTTP]、邮件模块[SMTP、POP、HTTP]、即时通讯模块[淘宝旺旺、MSN、QQ]、远程控制模块[Telnet]、网站访问模块[网页浏览、论坛微博]、入侵检测、业务检测、流量监控；★支持文本型日志文件定时采集，可自动将日志文件采集到系统中分析存储；（提供产品页面截图证明）★支持文本型日志原始文件管理，可将系统作为日志服务器使用；（提供产品页面截图证明）监控功能支持以图表方式（饼图、柱图、曲线图）显示当日日志数据分布情况；支持自定义配置实时监控的日志类型；支持对所添加的资产进行实时监控，并能以不同图标显示发生的事件及告警；支持以图表方式（饼图、柱图、曲线图、清单列表）显示当日安全事件及告警日志数据分布情况；支持实时监控系统当前运行状态，包括系统CPU、内存、硬盘状态及管理员操作；报表分析功能系统内置多种类报表模板；支持动态\静态（日报、周报、月报）两种系统生成方式；支持报告的邮件转发、生成提醒功能；支持多人邮件接收；支持自定义审计报告；支持导出html、Excel、PDF；支持管理员自定义审计报表模板；（提供相关产品截图证明）查询分析功能支持多种方式的查询检索，包括：日志检索、事件检索、告警检索、高级检索及文件检索；（提供产品页面截图证明）支持以日志类型、时间范围及条件字段快速检索过滤；支持高级检索以多条件组合查询方式，可以将每一个日志字段作为查询条件进行查询；支持按日志文件的名称、内容进行检索，并提供页面下载原始日志文件；支持查询模版创建、修改、删除功能；支持查询结果导出；支持大数据分析功能，具备海量日志高速查询分析能力，提供高性能日志分析与行为审计技术证书证明策略管理功能支持内置归并策略，对HTTP数据进行自动归并处理；支持内置关联分析策略，可设定用户在规定时间内连续多次输入错误口令产生告警或事件；支持数据策略，可设定采集多种WEB访问数据，包括：脚本访问、样式访问、图片访问及地理数据访问；（提供产品页面截图证明）支持自定义创建实时审计规则：根据日志字段为条件预设置分析策略；规则条件设定支持逻辑运算符与支持正则表达式；★支持自定义三层业务策略：支持通过该策略配置，识别数据库三层架构中用户信息；（提供产品页面截图证明）支持以告警页面、短信、邮件、SYSLOG、SNMP等各种方式呈现告警信息；数据管理功能支持按日志属性、日志类型、时间范围等进行数据备份；（提供产品页面截图证明）支持WEB界面备份及日志恢复导入工作；支持自动与手动两种备份归档方式；系统支持以FTP上传方式将归档文件存储到第三方存储系统中；系统配置功能支持审计系统用户（组）管理（添加、修改、删除、停用、启用）；支持资产管理，即所有采集日志源管理维护；支持密码长度、复杂度，密码猜测自动锁定账号以及系统超时设置安全策略；支持证书页面生成下载；支持系统配置备份恢复；支持时间同步页面配置；支持页面方式系统升级以及设备关闭、重启；支持从WEB界面查看网卡IP设置，修改静态路由设置等内容；支持安全页面（SSL）证书下载；系统自身安全系统内置安全防火墙；支持控制访问审计主机范围；必需提供内部通讯检查机制，传输128加密；管理接口支持串口或电口的方式管理；管理界面与其他功能模块分离；日志数据安全审计日志文件方式存储；审计日志加密导出审计系统；支持对所有审计管理员操作审计系统的动作进行审计；日志权限审计员只限于操作权限设置范围内的日志数据，无权限日志数据透明；（提供产品页面截图证明）支持日志类型、IP地址权限设置；支持页面功能模块权限设置；功能扩展支持与运维安全管理系统实施联动部署，全面实现数据库业务访问、后台维护操作、网络运行日志及应用系统日志的综合审计（提供解决方案说明）支持Windows、Linux、HP-UNIX、AIX、SCOUNIX、SOLARIS等常用操作系统的运维操作日志统一审计；支持交换机、路由器、防火墙、IDS、IPS等网络安全设备系统的运维操作日志统一审计；支持Oracle、MSSQL、MYSQL、DB2等数据库运维访问操作日志统一审计；产品资质提供产品的《计算机软件著作权登记证书》；国家公安部计算机信息系统安全专用产品销售许可证；ISCCC国家信息安全产品3C证书（增强型认证）；厂商技术先进性证明审计系统设备生产厂商具备相关技术先进性专利证明；产品为自主研发非OEM产品，提供高性能日志及行为审计专利证明提供远程桌面传输协议监控可实现操作识别系统专利证明安全终端仿真协议监控专利证明FTP二次登录系统及实现文件传输及过程监控技术专利证明系统许可方式永久许可方式，再增加审计用户的情况下不用增加授权许可；售后服务提供产品原厂针对本项目三年免费售后服务承诺函。提供三年原厂保修及原厂免费现场服务，产品的安装、培训由原厂工程师完成实施。其他要求本项目用户方为湖州市中心医院，可以通过设备序列号在生产厂商官方网站或生产厂商400/800电话中进行验证，并可查询维保期限。三、服务要求1、设备供货、安装调试、安全集成、运行维护、项目验收以及技术培训和主要货物不少于三年7*24小时免费设备保修和售后现场技术服务等。对故障在1小时内响应，2小时以内到现场，4小时以内解决问题；不能当场修复的，必须采取提供备品、备件或备机等措施，以保证采购单位的正常使用。2、要求合同签订后，在1个月内完工。3、投标总价：应包括有关本项目建设所需的技术方案编写、设备购置费、安装调试和安全集成费、验收、质保期运行维护、技术支持、测试费、售后服务和税金、运保等费用。4、所投产品需为原厂全新产品，符合国家技术规范和质量标准，通过国家有关部门检测合格的原产地产品，未曾开箱使用，能够与采购单位现有设备正常连接；设备安装调试完毕后，能在其功能范围内保障用户的系统安全、稳定运行。5、投标产品应是目前市场上的主流产品。6、所投产品的应详细列明投标设备的所有技术指标（包括所投产品的品牌、规格型号、详细配置、主要技术参数、随机软件等），明确表示该项指标所涉及的软硬件是标准配置还是选择配置。同时还须包括产品说明书或产品主要技术资料和性能的详细描述，产品制造、安装、验收标准，详细的交货时所配文件清单、主要部件明细表（包括品牌、制造厂名和主要技术参数）等，任何含糊不清的表述对评标结果的影响将是投标人的责任。7、要求供应商除为我院提供本次项目需求的所有系统外，还需提供后续的等保相关调研、规划、安全风险规避等服务。四、验收标准采购人在中标人送货后对本项目进行检查验收，如果发现数量不足或有质量、技术等问题，中标人应负责根据合同及使用单位的要求采取补足或更换等处理措施，并承担由此发生的一切损失和费用。验收合格后，采购人在验收单上签字并加盖单位公章。进行性能验收试验时，一方接到另一方试验通知而不派人参加试验，则被视为对验收试验结果的同意，并进行确认签名盖章。完成项目实施并正常运行后可申请项目验收，验收前应提供项目实施相关的所有文档，验收前投标方起草验收报告，经招标方确认后组织项目验收。五、商务条款质保期项目整体质保不低于三年交货时间及地点交货时间：（合同签订后30天内供货）；地点:湖州市中心医院信息科付款方式项目验收合格后30天内支付总额的95%，质保期结束后支付总额5%。特别说明：1、根据浙财采监字[2007]2号文件规定：除采购文件明确的品牌外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加。2、需求中不允许偏离的实质性要求和条件，以“★”号标明，如投标人未响应的，将被视为无效。3、核心产品在项目内容中明确，如出现同品牌情况的，评标委员会根据《政府采购货物和服务招标投标管理办法》（财政部令第87号）第三十一条规定执行。第三章合同主要条款1.定义本合同中的下列术语应解释为：1.1“合同”系指供需双方签署的、合同格式中载明的供需双方所达成的协议，包括所有的附件、附录和构成合同的所有文件；1.2“合同价”系指根据合同规定，需方在供方完全履行合同义务后应付给的价格；1.3“货物”系指供方根据合同规定向需方提供的一切货物、质量保证书和其他技术资料及技术参数；1.4“服务”系指根据合同规定供方承担与供货有关的辅助服务，如运输、装卸、安装、保险以及其他的服务，例如安装、调试提供技术援助、培训和其他类似的义务；1.5“需方”系指具体使用货物和接受服务的使用单位（即采购人）；1.6“供方”系指根据合同规定提供采购项目货物和服务的具有法人资格的公司、企业或实体（即供应商）；1.7“财政审批编号”系指湖州市财政局审批编号。2.合同项目与内容湖州市中心医院网络信息安全系统采购项目3.供货时间与交货地点供货时间：详见招标文件要求；供货地点：由采购单位指定。4.标准4.1国家有强制性标准的，执行国家强制性标准。4.2货物质量按最新颁发的国家标准执行；国家没有规定的按地方标准执行，国家与地方均没有的，按行业或厂商规定执行。国家、地方规定标准低于行业或厂商标准的按行业或厂商标准执行，就高不就低。5.技术规范本合同执行国家及本省、市现行施工及验收规范及有关条例、实施办法等。提供和交付的货物及相关服务的技术规范应与招标文件规定的技术规范相一致。6.专利权供方应保证需方在使用时不受第三方提出侵犯其专利权、商标权等知识产权的起诉。7.包装供方应提供货物运至合同规定的最终目的地所需要的包装，以防止货物在转运中损坏。这类包装应采取防潮、防晒、防锈防腐蚀、防震动及防止其它损坏的必要保护措施，从而保护货物能够经受多次搬运、装卸和内陆的长途运输。供方应承担由于其包装或其防护措施不妥而引起货物锈蚀、损坏和丢失的任何损失的责任或费用。8.装运标记8.1供方应在每一包装箱的四面用不可擦除的油漆和明显的中文字样做出以下标记：8.1.1收货人；8.1.2合同号；8.1.3发货标记（唛头）；8.1.4收货人编号；8.1.5目的港；8.1.6货物名称、品目号和箱号；8.1.7毛重/净重（用kg表示）；8.1.8尺寸（长×宽×高用cm表示）。8.2如果单件包装箱的重量在2吨或2吨以上，供方应在包装箱两侧用通用的运输标记标准“重心”和“起吊点”以便装卸和搬运。根据货物的特点和运输的不同要求，供方应在包装箱上清楚地标注“小心轻放”，“此端朝上，请勿倒置”、“保持干燥”等标记。9.装卸要求除合同另有规定外，供方提供的全部货物，均应按标准采取保护措施，确保货物安全无损运抵现场。由于装卸或运输途中一切不善所造成的损失均由供方承担。10.装运条件供方负责安排运输，运输中的一切费用由供方承担；11.装运通知供方应在合同规定的装运日期之前，将合同号、货物名称、数量、箱数、总毛重、总体积（用m3表示）运输工具以传真形式通知需方。具体安装时间以需方通知为准。12.货物就位供方负责所供货物就位，如受条件影响就位，供方负责货物拆装，就位一切费用供方负责。13.付款方法和条件付款方式应优于下列付款条件，当付款方式劣于下列要求则视为不响应本次招标；详见招标文件要求。14.支付14.1支付应使用人民币；14.2提交下列单据后结算：14.2.1生产厂家出具的出厂合格证书和质量检验报告；14.2.2商业发票一份，其金额为所签合同的相应金额；14.2.3双方签字验收的验收证书一份。15.技术服务及货物的安装、调试15.1供方应负责安排需方相关人员进行操作、维修的培训。具体时间及培训内容在投标时由供方提出建议；15.2合同所指的货物到达需方工地现场后，供方应在收到需方通知后，派专业安装技术人员前往需方现场进行安装调试，并提供详细的作业流程图及相关人数、技术级别、服务内容和逗留时间等；15.3安装调试期间的一切费用由供方自理。16.售后服务及承诺16.1供方应明确承诺售后服务各项内容和措施，提供详细的服务地点、联系人、电话等有关资料；16.2质保期：详见招标文件要求。在质保期内，因货物的维修和保养所发生的一切费用均由供方承担；16.3货物签约的同时，双方可签订质保修期满后的维修保养协议或合同;16.4供方在收到需