询价采购公告

1、PAGE 18PAGE 8询价采购公告采购项目名称雅安市第四人民医院信息系统等级保护建设设备采购项目采购项目编号5118012017000037采购方式询价行政区划雅安市公告类型询价采购公告公告发布时间2017年4月19日采购人 雅安市第四人民医院 采购代理机构名称四川五洲招标代理有限公司项目包个数1采购项目的数量、简要规格描述或项目基本概况介绍详见附件。采购项目预算金额采购项目概算总金额为35万人民币。采购项目需要落实的政府采购政策节能环保政府采购；环境标注产品和无线局域网产品政府采购；政府采购促进中小企业发展、政府采购支持监狱企业发展等供应商参加询价应当具备的资格条件1. 供应商应具备中华

2、人民共和国政府采购法第二十二条规定的下列条件：1）具有独立承担民事责任的能力；2）具有良好的商业信誉和健全的财务会计制度；3）具有履行合同所必须的设备和专业技术能力；4）具有依法缴纳税收和社会保障资金的良好记录；5）参加本次询价活动前三年内，在经营活动中没有重大违法违规记录；6）法律、行政法规规定的其他条件。2. 本项目参加政府采购活动的供应商在前三年内不得具有行贿犯罪记录。 3. 供应商应具有相关部门颁发的电子与智能化工程专业承包资质（含在有效期内的原建筑智能化工程专业承包资质）。询价通知书发售方式和应当提供的相关证明材料现场发售。购买询价通知书需要携带以下资料：1. 单位介绍信或法人授权书

3、、授权代表身份证（需注明项目名称、项目编号）；注：报名时留单位介绍信或法人授权书原件，身份证留加盖公司公章的复印件。2.供应商为自然人的，只需提供本人身份证明。询价通知书发售起止时间询价通知书自2017年4月19日（公告发布之时起）至2017年4月24日上午9:00- 12:00，下午13:00-17:00（北京时间）询价通知书售价人民币300元/份（询价通知书售后不退, 报价资格不能转让）。询价通知书发售地点四川五洲招标代理有限公司（四川省成都市武侯区星狮路511号大合仓C区415室）供应商递交响应文件截止时间、开启时间2017年4月28日10:30（北京时间）供应商接收资格审查及参加询价地

4、点四川五洲招标代理有限公司（四川省成都市武侯区星狮路511号大合仓C区415室）供应商接收资格审查及参加询价时间2017年4月28日10:30（北京时间）现场考察或标前答疑会时间/现场考察或标前答疑会地点/询价保证金保证金：金额：人民币7000.00元（大写：柒仟元整）。 交款方式：支票、汇票、本票、转账或者金融机构、担保机构的保函等非现金形式提交；报价人未按照磋商文件要求提交保证金的，报价无效。收款单位：四川五洲招标代理有限公司。银行帐号：320 220 102 200 057 000 16开户银行：成都银行金府路支行 交款截止时间：2017年4月25日17:00（保证金的交纳以银行到账时间

5、为准)。采购人地址和联系方式采购人：雅安市第四人民医院联系人：周老师联系电话址：雅安市雨城区大兴镇采购代理机构地址和联系方式采购代理机构： 四川五洲招标代理有限公司地 址：成都市武侯区星狮路511号大合仓C区415房联 系 人：张先生、邱先生联系电话85445511-8836采购项目联系人姓名和电话联 系 人：张先生、邱先生联系电话85445511-8836备注附件： 采购项目一般技术和商务要求及政府采购政策要求一、采购内容：序号设备名称数量1数据库审计1台2入侵检测1台3日志审计1台4防病毒网关1台项目预算：

6、 35万元 二、系统技术要求1、技术需求1. 根据三级精神病医院评审标准实施细则2011版，6.5.4中关于“实施国家信息安全等级保护制度，实行信息系统操作权限分级管理，保障网络信息安全，保护患者隐私。推动系统运行维护的规范化管理，落实突发事件响应机制，保证业务的连续性”的要求。2.以上设备的采购必须与机房原有设备及医院应用平台统一部署，以保证医院的系统能够在同一管理平台下安全、可靠、稳定地运行。（供应商给出承诺）3. 采购方不组织实地勘查，供应商需自行了解采购方目前机房软硬件部署及使用情况，以便设备能够满足采购方要求。4. 因本项目为等保整改项目，供应商需出具书面承诺保证雅安市第四人民医院顺

7、利通过等保测评，并拿到等保测评报告，如成交供应商不能保证雅安市第四人民医院顺利通过等保测评，则由成交供应商承担测评费用，并且直到测评通过为止。2、系统安全性运营数据信息是医院最为关键的数据信息之一，系统能采取全方位防范措施，以保证数据安全。在各个环节上有相应的安全措施来保障，这些措施主要包括：系统访问权限分级控制、系统日志记录及审计、入侵检测、防病毒网关等。1.系统应有严密的安全体系，支持多级安全控制方法，避免非法操作带来的数据安全性困扰，防止病毒破坏及黑客攻击。2.禁止系统中的数据非授权访问，保障信息网络正常运行。3.保证数据不被盗窃、不被篡改。三、设备采购清单信息系统等级保护建设设备参数序

8、号设备名称参数要求数量单位备注1数据库审计【性能参数】：网络接口6个10/100/1000M自适应电口，4个SFP插槽，标准2U机箱，事件处理10000事件数/秒，内置2000GB磁盘存储空间，带液晶屏【功能参数】：包括MS SQL Server、Oracle、DB2、Sybase、MySQL、Informix、达梦、Postgresql在内的多种数据库。可审计数据库的DDL(创建、修改、删除)，DML(新增、更新、删除、查询)，DCL(授权、取消权限、拒绝)和其它(事物控制、执行、set、show、use、desc、备份恢复、导入导出、应答、dbcc、声明、其它操作),用户登录注销等行为。支

9、持按照TOP20流量用户柱图、协议分布、上线下行流量趋势图动态展示，支持FTP、SSH、Orcal、SQLServer、HTTP等二十多种应用的流量统计分析。支持对oracle、mysql、sqlserver、sybase、DB2等数据库的监控，提供可用性，健康状态，监控详情（基本信息、最后一次告警、数据库信息、打开连接数、中止连接数、当前活动线程数、已执行查询总数、当前打开的数据表总数）等信息。支持对websphere、weblogic、tomcat、jboss等中间件的监控，提供可用性、健康状态、监控详情（基本信息、可用性、全局应答时间、全局访问次数、当前线程数、当前活动线程数）等信息对访

10、问数据库、FTP、网络主机的各种操作支持过程回放，真实地展现用户的操作。制造厂商同时具有ISO20000证书和ISO27001证书,需提供证书复印件并加盖原厂鲜章1台2入侵检测【性能参数】：最大监控流量1 Gbps，最大并发连接数150万，每秒新建TCP连接数40,000/s ，6个10/100/1000自适应电口，1个扩展槽（非SFP插槽），具有液晶显示屏。【功能参数】：具备自定义网络特征，对数据包应能够定义数据包长度、包头长度、检查码、分段ID、分段偏移、flags、TOS、TTL、SEQ、ACK、URG Pointer、windows size等数值。支持数据包完整性检查、碎片重组检测、

11、VPN检查、端口扫描、IP扫描检查、GRE编码检查能力。支持对Windows、Linux、Unix、安卓系统漏洞攻击的检测。支持IPv6地址设置，并可同时检测Ipv4及Ipv6的网络数据包系统自带缺省检测策略，包括default检测策略、web系统检测策略、探测扫描攻击检测策略、p2P应用策略、IM及恶意网站访问控制策略、综合网络检测策略。在更新策略前自动保存设备加载的前一组策略，可以快速恢复设备历史策略。支持登录口令强度的设置，包括大小写字母、数字、特殊字符、排除用户名称及描述、密码长度等设置选项。管理员登录系统支持OTP一次性密码验证。具有公安部销售许可证，需提供证书复印件并加盖原厂鲜章具

12、有计算机软件著作权登记证书，需提供证书复印件并加盖原厂鲜章制造厂家具有涉及国家秘密的计算机信息系统集成资质证书（甲级），需提供证书复印件并加盖原厂鲜章1台3日志审计专用硬件平台和安全操作系统。性能指标：事件采集可达到10000EPS，事件关联分析可达到3000EPS，事件入库性能可达5000EPS，内置1TB磁盘存储空间。外观：标准1U机架式，6个10/100/1000M Base-T电口(RJ45)，另外可扩展千兆以太网络模块2光4光8光4电8电，1个Console口，支持Console口管理。单电源。配置100个日志审计节点许可。【性能参数】：事件采集性能10000EPS（事件数每秒），事

13、件处理性能3000EPS（事件数每秒）；内置1TB磁盘存储空间。外观：标准1U机架式。6个10/100/1000M Base-T电口(RJ45)，1个Console口，支持Console口管理。包括100个日志审计节点许可。【功能参数】：能够对企业和组织的IT资源中构成业务信息系统的各种网络设备、安全设备、安全系统、主机操作系统、数据库以及各种应用系统的日志、事件、告警等安全信息进行全面的审计。日志收集后进行字段和安全等级的归一化处理，系统归一化字段至少应有50个,并至少有5个可自定义字段,收集并归一化后的日志需保留原始日志，方便用户对关键日志快速定位。系统应提供灵活简单的归一化方式,对系统默

14、认不支持的日志只需修改配置文件即可支持,不需修改系统程序。可对收集的日志进行分类实时分析和统计，从而快速识别安全事故。分析统计结果支持柱图、饼图、曲线图等形式并自动实时刷新。日志实时分析在内存中完成，不需借助数据库和文件系统系统具备事件挖掘能力可通过事件调查工具可以对某条感兴趣的日志中的源IP地址、目的IP地址、或者目的端口进行相关性日志检索。通过关联分析，对于发现的严重事件可以进行自动告警。告警方式包括邮件、短信、SNMP Trap、Syslog、MSN、飞鸽传书等。1台4防病毒网关核心级千兆防火墙，多核处理架构，网络处理能力4G,并发连接200万，标准1U机箱，冗余电源，6个10/100/

15、1000M自适应电口，4个SFP插槽，带液晶屏，1个Console口，配置三年防病毒特征库及三年原厂售后服务。产品支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求，支持旁路模式。支持物理子接口技术，可以虚拟多个逻辑接口（不依靠vlan区分），命令行实现。802.3ad方式支持3种负载算法：根据源目的mac组合、根据mac和ip组合、根据ip和TCP/UDP端口组合。支持Ipv6地址配置，支持NAT64和DNS64，支持IPV6手动及自动的IP/MAC探测及绑定，支持IPV6下静态路由及策略路由，支持IPV6下的IPS、AV、URL、内容过滤、QoS及行为管控，支持Ipv6安全策

16、略。可以通过与入侵防护策略、防弱口令扫描、情报分析、终端防病毒系统的联动，生成动态策略信息，根据用户在基本配置中配置的动态策略动作，命中动态策略的数据将会被阻断或者记录日志要求支持Ipv6内容过滤，包括：http过滤、FTP过滤、DNS过滤、邮件过滤。可以通过与入侵防护策略、防弱口令扫描、情报分析、终端防病毒系统的联动，生成动态策略信息，根据用户在基本配置中配置的动态策略动作，命中动态策略的数据将会被阻断或者记录日志支持构建虚系统来实现业务的分组与隔离、管理的分组与隔离，以及各个虚系统防护策略的可定制化。具有IPv6高性能防火墙系统计算机软件著作权证书，需提供证书复印件并加盖原厂鲜章具有防病毒

17、引擎的计算机软件著作权登记证书，需提供证书复印件并加盖原厂鲜章高性能一体化智能安全处理引擎计算机软件著作权证书，需提供证书复印件并加盖原厂鲜章1台注：技术参数必须提供制造厂商参数证明并加盖原厂鲜章。其他技术要求1、本项目为交钥匙工程，项目实施过程中所有设备安装、调试必须兼容、稳定可靠运行达到无缝连接标准，不得影响医院正常的业务工作，采购方不承担由此产生的相关费用。2、设备在安装调试过程中，涉及到医院信息管理系统的安全，在安装调试期间必须保证现有信息管理系统数据的完整性和准确性，否则由于信息网络的调试安装造成数据的丢失由供应商全部承担采购人的经济损失。四、售后服务要求1.交货时间及地点，付款方式1、交货时间：合同签订后必须在30天内在用户使用现场安装、培训及调试完毕，如果不能够在规定时间内完成，则视供应商违约，按照相关法律法规承担违约责任。2、交货地点：签订合同后,成交供应商将货物配送至用户使用现场。3、付款方式: 1）履约保证金为中标金额的5%，应在合同签订之前支付甲方。交货验收合格后，履约保证金自动转为本项目质保金，质保期满后乙方提出申请后 15工作日内退还乙方。2）全部货物安装调试完毕并验收合格后付合同总金额的100%。2.售后服务1