采购公告·朝中心医招（2020）27号
分类：
采购公告
作者：
来源：
招标办
发布时间：
2020-12-03
采 购 公 告
朝中心医招（2020）27号
欢迎并感谢贵公司参加我院此次采购活动，本次采购采定于2020年12月14日进行，具体说明如下：
- 项目名称：
第一包：饮用水机滤芯
编号：CZXYZBHQ-20201211007
第二包：PDA
编号：CZXYZBXX-20201211004
第三包：监控中心监控网络改造
编号：CZXYZBXX-20201211005
第四包：Web应用防火墙
编号：CZXYZBXX-20201211006
第五包：漏洞扫描
编号：CZXYZBXX-20201211007
第六包：网闸
编号：CZXYZBXX-20201211008
第七包：射线装置年度检测
编号：CZXYZBJK-20201211001
第八包：射线装置年度评估
编号：CZXYZBJK-20201211002
二、具体要求：
第一包：饮用水机滤芯
1、净水系统过滤方式必须为“RO膜反渗透”方式，出水为纯净水，以避免由于产生水垢，影响饮水机的正常使用。出水质应符合《生活饮用水水质处理器卫生安全与功能评价规范—反渗透处理装置》（2001）的要求。
2、本院饮水机滤芯共分五级，分别为第一级：PPF熔喷滤芯，第二级：颗粒活性碳滤芯，第三级：压缩活性碳滤芯，第四级：反渗透（RO）膜组件，第五级：后置高精密度椰壳活性碳滤芯。前三级分别有（10寸及20寸不等）
3、本院饮水机“RO膜”共有三种规格，分别为100G，400G，600G，请按对应规格进行配置（现场踏勘确定）。
4、为了保证滢致即热式饮水机的正常使用，投标人所提供滤芯必须为滢致同品牌厂家授权出品，更换滤芯后，饮水机出现相关质量问题，投标人必须具有相应配件，并于24小时内及时维修，不影响医院正常使用。
5、投标人须有生产厂商授权证明。
6、投标人必须持有与滤芯同品牌饮水机省级以上涉及饮用水卫生安全产品卫生许可批件（内容有对滤芯等主要成份的要求）
7、有三甲医院成功案例者优先。
第二包：PDA
1、PDA品牌：霍尼韦尔型号：EDA50-111-311-2K 购买数量20个。
2、要求整机免费保修三年、超过保修期后免收维修人工费，只收材料成本费。
第三包：监控中心监控网络改造
1、方便保卫科工作人员随时对全院监控进行查看和集中管理，需要对我院现有监控例如内科楼、外科楼、门诊楼、5号楼、4号楼、干部楼、停车场、院区、急诊及食堂等十个部分的监控网络800多个监控点进行整合，利用监控中心现有网络设备和新增设备整理现有网络环境来实现现有监控无卡顿无延迟，并通过一个监控视频接入软件来进行统一管理。
2、施工期间不能影响监控中心、消防控制室的正常工作。循序渐进，不能一次性切断各个区域光纤，尽量减少各个监控点的无网络、无录像时间。
3、安装结束后要系统的培训监控中心工作人员对系统的使用并做好培训记录，保障控制室值班人员熟练使用管理软件。
4、本工程需踏勘，时间：2020年12月7日上午9:00踏勘联系电话：18040157085。供应商中标后需提供海康威视厂家的授权及售后服务承诺函原件并加盖公章。
5、设备及系统清单如下：
|
序号 |
名称 |
品牌 |
型号 |
参数 |
单位 |
数量 |
|
1 |
服务器机柜 |
图腾 |
G26042 |
600mm*2055mm*1000mm |
台 |
1 |
|
2 |
网络机柜 |
图腾 |
G26642 |
600mm*2055mm*600mm |
台 |
4 |
|
3 |
千兆交换机 |
海康威视 |
DS-3E3728-H |
全网管三层交换机，机架式，24个千兆电口，8个复用的千兆SFP光口，4个万兆SFP+光口；1个业务扩展槽，2个电源模块槽位，2个风扇模块槽位，交换容量598Gbps，包转发率222Mpps。 |
台 |
2 |
|
4 |
万兆交换机 |
海康威视 |
DS-3E3926-H |
全网管三层交换机，机架式，24个1G/10G SFP+光接口，2个40G QSFP+光接口，1个console口，1个usb接口，1个带外管理网口； |
台 |
1 |
|
5 |
海康单路通用服务器 |
海康威视 |
DS-VM21S-B（310801297） |
HG7163(16核2.4GHz)×1/64G DDR4/600GB 10K SAS×2（RAID_1）/SAS_HBA/1GbE×4/550W(1+1)/2U/16DIMM |
台 |
1 |
|
6 |
接入软件 |
海康威视 |
iSecure Center 综合安防管理平台 (DS) |
接入1000路视频信号（需厂家售后服务承诺） |
套 |
1 |
|
7 |
万兆光模块 |
海康威视 |
HK-SFP+-10G-20-1310-DF |
万兆20公里单模双纤模块 |
台 |
6 |
|
8 |
终端盒 |
三人光电 |
12口 |
机架式FC |
台 |
6 |
|
9 |
尾纤 |
三人光电 |
LC-LC |
10米双头 |
条 |
6 |
|
10 |
尾纤 |
3人光电 |
FC-FC |
10米 |
条 |
32 |
|
11 |
网线 |
一舟 |
六类 |
|
箱 |
1 |
|
12 |
水晶头 |
一舟 |
六类 |
|
盒 |
1 |
|
13 |
理线器 |
|
|
|
条 |
18 |
|
14 |
机柜底座 |
|
|
按机柜、静电地板配做 |
个 |
6 |
第四包：Web应用防火墙
1、厂家需提供的材料（提供相关证明材料并加盖厂商公章）：产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》；产品厂商具有信息安全能力成熟度CMMI5级认证证书；所投产品厂家的授权和售后服务承诺函原件。
2、性能指标：网络层吞吐量≥6Gbps，应用层吞吐量≥550Mbps，并发连接数≥180万，新建连接数≥6万；硬件指标：标准1U硬件架构，内存≥4G，硬盘≥64G SSD，千兆电口≥6个，千兆光口≥2个；支持HTTP、HTTPS协议的安全威胁检测和防护；支持抵御SQL注入、XSS、系统命令等注入型攻击；支持关联上下文，对webshell脚本上传动作进行语法，语义匹配和过滤；支持通过被动扫描功能，业务系统进行黑链检测、Webshell检测、漏洞风险检测、配置风险检测、弱口令账户检测；（提供相关截图证明并加盖厂商公章）。
3、支持上传文件类型识别，防止文后缀名修改绕过；支持Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；支持针对业务安全的风险汇总，包括现存的存在风险的业务数量，哪些业务存在漏洞、哪些已经遭受攻击、哪些已经失陷；支持连接会话展示，可针对具体的IP地址进行会话详情查询，支持封锁异常会话信息，并支持设置监听具体IP的会话记录；支持Windows和Linux系统下网页防篡改功能；设备需要具备web业务自学习能力，可自行判断与标记业务特征，确认业务模型学习趋势；支持识别服务器主机失陷行为；（提供相关截图证明并加盖厂商公章）
4、要求所投设备必须与我单位现有安全态势感知设备的开放端口进行对接联动，如不能满足则作为废标处理；支持不同用户角色权限管理，区分系统管理员、普通用户、审计管理员等角色，不同管理员拥有不同的管理权限。请提供功能截图。支持多用户分级权限管理，可为每个用户角色分配账号、任务级的权限分配、允许登录的IP范围和允许扫描的IP范围等。提供审计功能，能对登录日志、操作日志和异常报告进行记录和查询；
5、要求所投产品需满足本院等保2.0建设要求，并提供所投产品三年软件升级（包含应用特征库升级），三年硬件质保服务。
第五包：漏洞扫描
1、厂家需提供文件（提供相关证明材料并加盖厂商公章）：产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》；所投产品厂商需是具备国家信息安全漏洞共享平台CNVD用户组成员；所投产品厂商具有国家计算机网络应急技术处理协调中心CNCERT颁发的网络安全应急服务支撑单位证书（国家级）；产品厂商具有信息安全能力成熟度CMMI5级认证证书；所投产品厂家的授权和售后服务承诺函原件。
2、产品参数：默认包含资产≥150个，漏洞扫描不限制IP数；硬件指标：标准1U硬件架构，内存≥8G，硬盘≥1TB SATA，千兆电口≥6个；支持SSL加密对数据传输等进行处理，HTTPS方式，采用B/S架构操作，支持IPv6；资产管理：支持添加、修改、删除资产；对资产的基本属性进行维护；资产可以增加自定义属性；支持对操作系统、数据库和web网站进行漏洞扫描；支持根据实际情况设置任意检查结果作为变更基线，后续变更任务将以当前基线作为变更与否的比较标准，支持与自身或其他设备的同类型变更项进行比对，检查设备间核心配置项的异同之处；（提供相关截图证明并加盖厂商公章）
3、支持对网站资产管理、快捷网站扫描；支持漏洞扫描、WEB漏扫、弱口令、安全基线检查、变更检查的五合一任务，五者也可任意组合执行任务；（提供相关截图证明并加盖厂商公章）；支持违规详细查看：在安全基线违规列表中，选择某个违规信息，可进一步查看该违规的详细信息和解决方案；能够扫描主流虚拟机软件的安全漏洞；
4、厂商漏洞知识库大于50000条，提供详细的漏洞扫描和对应的解决方案描述，漏洞知识库与CVE、CNNVD、CNVD等标准同时兼容；（提供相关截图证明并加盖厂商公章）
5、要求所投产品需满足本院等保2.0建设要求，并提供所投产品三年硬件质保，三年软件升级服务（包含特征库服务升级）。
第六包：网闸
1、厂家需提供文件（提供相关证明材料并加盖厂商公章）：产品应具有中华人民共和国公安部颁发的《计算机信息系统安全专用产品销售许可证》；产品厂商具有信息安全能力成熟度CMMI5级认证证书；具有中国职业健康安全管理体系认证 GB/T28001-2011；所投产品厂家的授权和售后服务承诺函原件。
2、产品参数：能指标：网络层吞吐量≥1Gbps，并发连接数≥50万；硬件指标：标准2U硬件架构，内存≥4G，硬盘≥64G固态硬盘或者≥1T的机械硬盘；采用2+1系统架构即内网单元+外网单元+FPGA专用隔离硬件，不能采用网线等形式直通；设备支持透明、代理及路由三种工作模式，管理员可依据实际网络状况进行相应的部署；（提供相关截图证明并加盖厂商公章）。
3、采取系统策略配置管理员、安全管理员与日志管理员三种角色分立的权限分配模式，用户只能维护操作本类基础管理角色的功能与操作，权限各不交叉；系统支持多任务的组播代理功能，可穿透三层交换机网络进行部署，支持PIM协议；（提供相关截图证明并加盖厂商公章）
4、系统可存储和审计包含：系统日志、管理日志、网络活动日志、入侵报警及处理日志、访问控制日志；可通过专用客户端或共享方式提供安全的文件同步功能。
5、要求所投产品需满足本院等保2.0建设要求，并提供所投产品三年硬件质保，三年软件升级服务（包含特征库服务升级）。
第七包：射线装置年度检测
1、检测内容：对我院所有射线装置的性能及防护进行年度检测并出具详细的检测报告。
2、资质要求：投标商具备有效的营业执照或授权书；具备有效的放射卫生技术服务机构资质证书、检验检测机构资质认定证书；具备本项目相关服务能力和良好商业信誉，能出具符合国家及辽宁省卫生健康部门要求并认可的检测报告。
第八包：射线装置年度评估
1、评估内容：对我院所有射线装置的工作场所及外环境进行评估并出具详细的评估报告。
2、资质要求：投标商提供有效营业执照或授权书；具备本项目有效的建设项目环境影响评价资质证书；具备本项目相关服务能力和良好商业信誉，能出具符合国家及辽宁省环境保护部门要求并认可的评估报告。
三、资质要求：
1、投标人须具备经工商行政部门登记年审合格独立法人资格，具备生产或经销标的物的相关资格，且营业范围包括投标标的物的经营。
2、具有健全的财务会计制度和良好的商业信誉。最近三年内经营活动中没有重大违法记录。
3、投标人需提供投标产品的生产许可证和检验合格证。
四、文件要求：
1、投标标的物的详细说明。
2、投标人所经营企业的营业执照、组织机构代码证、税务登记证等复印件。
3、“第三条”中要求提供的相应资质证明文件。
4、产品质量承诺书、廉洁销售承诺书。
5、前来投标的销售人员需提供：本次项目的投标方授权委托书原件(须有法人代表亲笔签名和公章)、身份证复印件（正反面）、厂方和销售员的联系电话及联系地址。
6、报价。为单位报价，报价中含设备费、安装费、税金等在医院使用前的所有费用。
7、近期类似项目维修保养主要业绩，以及本公告中未列及的有益于此次招标的相关材料。
8、标书要求一份正本、二份副本，并加盖企业公章。
五、时间按排：
1、报名截止时间：2020年12月11日16:00。报名截止时间前未报名者将无权参加此次采购活动。
2、竞谈采购时间：2020年12月14日9:00。投标人须提前30分钟到场进行抽签，否则后果自负。
六、地点：
朝阳市中心医院外科楼四楼厚德厅。
七、投标人须知：
1、中标人在合同签订前需向我院缴纳中标金额10%的履约保证金，工程验收合格后，无息退还履约保证金。
2、投标人需保证提供的资质证明文件真实、有效。否则医院有权取消投标人投标资格。
3、投标人需按医院要求进行标书的制作，不可缺项、漏项，如标书不符合医院要求，医院有权取消投标人投标资格。
4、付款方式投标人可自由提出。
5、以上投标方所提供的材料均需加盖企业公章。
6、如果因施工导致医院设施损坏或因证件不全不真实等原因影响医院正常使用或被上级监督部门处罚，由投标人承担一切责任及所有费用（包括医院损失）。医院有权向投标人索要赔偿。
报名联系电话：0421-3399456
朝阳市中心医院招标办
2020年12月3日