佛山市第一人民医院信息管理科对（网络运维及性能分析系统维保服务）进行采购，欢迎符合资格条件的供应商投标。

一、采购项目编号：科内采购******

二、采购项目名称：网络运维及性能分析系统维保服务

三、采购控制价： ￥*****元

四、项目内容及需求：(采购项目技术规格、参数及要求)

*.见附页；

五、评标方法：评标方法为投票法，二次报价后由评标专家独立、无记名投票。

六、供应商资格：

*．供应商应具备《政府采购法》第二十二条规定的条件；

*．供应商须是中国大陆境内非联合体的独立企业法人，具有从事本项目的经营范围和能力；

*．供应商须具有有效的有中华人民共和国企业法人营业执照、且有信息化相关经营许可证；

七、符合资格的供应商应当在****年*月**日起至****年*月**日下午*点期间（办公时间内，法定节假日除外）到信息管理科办公室（详细地址：佛山市禅城区岭南大道北**号*号楼住院部四楼）领取采购文件，同时提交以下资料：

*．《中华人民共和国政府采购法实施条例》第十七条规定的资料；

*．《企业法人营业执照》（正本和副本）或相关资料；

*．厂家资料：*）《企业法人营业执照》（正本或副本）或相关资料； *）涉及医疗设备或软件需《医疗器械生产许可证》；

*．供应商（含其授权的下属单位、分支机构）必须提供下列资料：*）法定代表人证明、授权代表授权书；*）法人或者其他组织的营业执照、经营范围等证明文件，自然人的身份证明；*）财务状况报告；*）依法缴纳税收和社会保障资金的相关材料（包括税务部门出具的近期的完税证明、授权代表近半年内的个人社保证明及明细）；*）没有重大违法记录的书面声明；*）如非原厂来投标，请提供原厂授权书；*）具备履行合同所必需的设备和专业技术能力的证明材料；*)信用中国查询记录；*） 在*月**日招标评审会结束后，需现场递交投标文件的电子版。

八、投标截止时间：****年*月**日**时 **分

九、投标文件递交地点：禅城区岭南大道北**号信息管理科

十、开标评标时间：****年*月**日**时**分

十一、开标评标地点：信息管理科会议室。

十二、项目评标方式：资格审核通过的供应商按要求进行现场议价，确认最终报价。

采购人联系电话：*************

佛山市第一人民医院信息管理科

****年*月*日

附件一：“网络运维及性能分析系统维保服务”的采购需求

序号	采购内容	数量	单位
*	网络运维及性能分析系统维保服务	*	项

一、功能要求：

序号	规格/要求
*	全流量安全分析	*、**软硬一体化设备，提供千兆电口≥*个，万兆光口≥*个，扩展槽≥*个扩展槽。***≥*颗，内存≥***，数据存储≥**，提供≥**个扩展盘位；
		*、支持实际流量≥*****；
		*、▲支持*/*架构、支持一键安装、一键升级，提供相关功能的界面截图与说明并加盖原厂公章；
		*、设备支持多台分布式部署，通过统一管理平台将多台设备的数据聚合统计功能，集中展示功能。在监控平台上可以添加多台设备，并可以集中展现分布式部署的各个全流量溯源取证设备所采集、分析的各项指标参数和报警信息
		*、▲支持对回放报文进行应用与协议识别、报文解码、支持按文件回放，同时回放链路支持回放***大小的报文，提供相关功能的界面截图与说明并加盖原厂公章。
		*、支持******、***、**、***、****、********、******、********/**、*********、******个基础工控协议的识别。
		*、支持多段对比分析，支持**\***\***会话的跨探针链路对比分析，定位故障点。
		*、▲历史和实时应用统计可视，展示所有应用历史流速趋势图、历史应用的会话趋势图、实时应用的流量趋势图；展示所有应用流量流量分布图，按最近*小时/*天/*周/*月统计*****历史应用流速，可选择双向、上行、下行过滤条件，可通过所有应用、预定义应用、自定义应用进行过滤展示；支持搜索、钻取某特定的应用、跳转至回溯页面；支持在线实时抓取指定应用的数据包。提供相关功能的界面截图与说明并加盖原厂公章。
		*、▲支持对文件识别与还原，支持识别****应用中的文件上传/下载，支持识别***、*****应用包含的文件，支持还原原始文件内容和文件类型配置与识别。提供相关功能的界面截图与说明并加盖原厂公章。
		**、支持将会话关联至原始报文，能够下载会话对应数据包
		**、支持所有在线会话展示，支持访问域名、连接状态、网络时延、应用时延等展示，支持查询、搜索等过滤功能
		**、▲*****攻击检测支持攻击检测类型包括********、********、*********、********，默认阈值为****/秒，可自行设置，并全局开启。提供相关功能的界面截图与说明并加盖原厂公章。
		**、支持******设置、***配置、****设置
		**、▲支持存储空间循环策略可配置，根据时间先后顺序进行有序清理，支持****形式的双因子认证。提供相关功能的界面截图与说明并加盖原厂公章。
		**、支持***、**** 、*****、***、******、邮件、数据库、帐号登录、文件传输、***等应用的审计，支持查询、搜索等过滤功能。

（一）服务范围及边界:

*、服务范围：原采购合同约定的全部软件功能模块、硬件设备（服务器、存储设备、网络设备等）及配套服务内容（接口对接、数据迁移等）。

*、服务边界：维保内容不得超出或缩减原合同范围，包括但不限于系统功能扩展、新增模块及原合同未涵盖的硬件设备。

（二）▲系统支撑软硬件日常维护要求:

*、网络性能监测：*根据业务/应用情况定义业务/应用网络拓扑图，可视化梳理业务通路，解决用户视觉盲点；

*、*对该业务/应用进行端到端的性能监控，采用专有页面监控该拓扑的网络性能指标：包括延时、业务访问质量等信息实时监控关键业务群的网络性能指标；

*、*支持将业务告警信息与实际拓扑进行关联，并且高亮标识告警时间点，方便用户直接、快速地处理告警信息。

*、*通过各类网络应用日志的审计，关联会话数据并支持关联回溯，了解内网用户的访问应用、业务往来、行为动态和轨迹。

*、*支持****、***、邮件等协议的文件还原，从内部视角监控网络健康情况，从而扫清安全隐患。

*、*通过对支持异常包攻击的防御、基于接口的端口扫描防护和**扫描防护、各类 *****攻击防护、弱密码防护和防暴力检测。快速发现网络攻击、蠕虫、木马、异常连接、敏感数据外发、违规操作等危害网络安全的异常行为；

*、*通过***、病毒防护以及威胁情报等分析引擎，快速发现高级定向攻击行为，准确获取攻击痕迹与证据，及时阻止进一步扩散和渗透。

（三）应用系统日常维护要求:

*、维护需求分析：通过对应用系统的维护，分析用户对医疗大数据的不断更新的需求，分析应用系统的性能要求，提出系统优化扩容方案，保障应用系统的处理服务性能。

*、维护内容包括：业务数据维护，业务系统日常维护，必要的软件更新服务，对系统用户信息进行维护和修改，添加系统用户、更改系统用户信息、权限，负责系统中的管理员，操作员名单调整，以及数据同步。

*、提供系统操作指导、因系统缺陷导致的各种***的修复、因误操作导致的数据错误维护等日常运行维护。定期进行程序错误的修改、维护、实施，对所有相关的变化进行实时的更新。

*、对影响到系统平稳作业以及应用模块操作使用的突发事件进行及时诊断、排除，针对一般性的问题及时解答与分析，并提出解决方案。

*、系统更新：遵循规范的系统更新管理流程，对系统进行的改动将在事前事后与用户有充分的沟通与确认，确保每次改变或升级后原有应用功能都能正常运行且不会降低医院数据中心和现有业务信息系统的性能与可用性。系统变更后，需同步更新相应的技术文档。

*、▲运维记录：所有的维护活动进行记录，并形成规范的文档，例如记录时间、地点、原因等，最后还要注明完成的时间和人员。每季度撰写运维总结报告，总结回顾各项运维工作开展情况及系统运行健康检查情况，重点描述和分析出现的技术问题和服务质量问题，函盖硬件设备及软件数据库，并给出整改方案。

*、定期预防性维护服务：维护团队根据系统维护服务计划或用户要求为用户提供定期预防性维护服务，此类服务是有计划有步骤进行的，目的是为了提高系统的可使用率和高可靠性把系统故障的可能性降低到最低，防患于未然。

*、及时解答采购方提出的系统相关的各种业务和技术问题,包括技术咨询、指导和信息提供等。

*、维护服务将保证系统的一致性与稳定性，不能因维护导致系统故障宕机。

**、制定关于数据安全、系统安全的相关手册，保证系统的安全性。

（四）其他维护服务要求：

*、▲调试服务：合约期内，保证软件平台中的数据为当前业界较新水平，同时负责本项目软硬件维保服务工作，提供不限次数的调试及备件服务，根据不同的故障等级提供服务，涉及重大故障影响业务的，需要**分钟内提供远程支持，*小时无法解决的，需要指派工程师在*小时内抵达现场，最晚在故障发生*小时内解决问题或提供完整的解决方案。

*、迁移服务：涉及本系统的服务器、数据库、客户端等迁移需求，承建方应积极配合，迁移所需的费用包含在年维护费中。

*、备件服务：提供无限次的******的紧急备件服务，非紧急情况的，提供不低于次日达的备件先行服务。

（五）▲网络安全及数据保密要求：

*、每月开展*次系统巡检，每季度进行*次深度性能优化，及时更新安全补丁，修复系统漏洞。系统整体安全级别需完全符合国家《网络安全等级保护*.*》三级标准的相关要求，并提供《网络安全等级保护*.*》三级测评通过的认证证书（等保测评和安全检测费用由承建方承担）。

*、系统实施上线及使用过程中产生的所有数据，包括但不限于患者信息、诊疗信息、药品耗材信息、生产经营信息等，未经建设方同意不得向第三方披露。承建方需签订《网络安全与数据保密承诺书》及《项目技术服务人员授权书》。

（六）数据共享要求：

系统所有数据产权归建设方所有，承建方应无条件向建设方提供数据共享及数据库表结构说明，并按建设方的要求向医院集成平台提供数据。

（七）与第三方系统对接要求：

*、系统需按建设方提供的统一标准接口规范完成与第三方系统的数据集成与交互，以实现院内系统业务数据的互联互通，且不得额外收取费用。第三方系统包括但不仅限于：医院信息集成平台、***、***、***、****、***、微信公众号、微信小程序等。与第三方系统对接如果需要费用，由承建方承担。建设方可参与对接费用的协商，促成合理的对接费用。

二、采购项目商务要求

（一）项目报价包括：合同总额包含常规维保服务项目，包括远程维护，故障排除，已应用模块内的需求变更，数据恢复和调整，系统应急处理，现场巡检等，所有的服务费用必须计入投标总价、所有的培训费用必须计入投标总价、全额含税发票、雇员费用、合同实施过程中的应预见和不可预见费用等。

（二）服务地点：建设方指定地点。

（三）实施服务范围：佛山市第一人民医院。

（四）服务期限：**个月。服务期限内如遇国家法律法规或上级政策变动而终止本项目，承建方须无条件服从，建设方将不承担任何责任。

（五）验收标准：遵守国际、国家、卫生部及相关行业的标准、规范和法律；满足最终签订的合同内所有要求和规定；以最终签订项目合同实际验收条款作为本项目内容验收条件。

（六）维保服务人员要求：

*、在维护服务期间，投标人应有能力做好售后服务工作和提供技术保障，其须在佛山市内有专业的售后服务机构，有充足的技术服务人员。投标人应提供有关其产品专业的售后服务的信息，并以售后服务承诺的形式，提供买方能在本项目下得到的有效的售后服务。

*、承建方安排为本项目提供维保服务的技术人员必须是承建方的正式在职职工或原厂授权并具有相关资质的专业人员。运维技术人员需熟练掌握建设方的业务流程、技术路线及数据逻辑等核心知识，具备与建设方人员高效对接的能力，确保业务沟通无歧义、无技术障碍。

（七）维保服务响应时间要求：

*、电话咨询:项目周期内提供每周*×**小时不间断的电话技术支持服务，解答建设方在系统使用、维护过程中遇到的问题，及时提出解决问题的建议和操作方法。

*、远程在线诊断和故障排除:对于电话咨询技术人员无法解决的问题，经建设方授权远程登录到建设方网络系统进行免费的故障诊断和故障排除，远程若无法解决，技术人员于*小时内到现场解决。

*、重大技术问题处理:对重大的技术问题，承建方协调组织技术专家小组进行会诊，以确保系统的正常运行。

*、需要研发工程师现场解决的重大故障承建方将在**分钟内安排研发工程师到现场进行故障响应；日常维护承建方在*小时内进行现场响应。

*、服务所提供应用软件系统均需提供从合同签订后起*年维护。

（八）针对建设方本次采购内容，承建方须对本项目的服务进行承诺，并提供服务方案。

（九）培训要求：承建方必须为所有被培训人员提供培训用文字资料和讲义等相关用品，所有的资料必须是中文书写。

（十）厂家项目授权书。

说明：

*、采购需求中带“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标（响应）无效。

*、采购需求中带“▲”的为重要技术参数，评标时会作重要比对参考。

*、采购需求中非“▲”的为一般技术参数，评标时会作一般比对参考。