上海市第六人民医院（临港院区）阳途桌面管控扩容和维保项目招标公告

上海市第六人民医院（临港院区）
上海市第六人民医院阳途桌面管控扩容和维保项目
 
 
 
 
 
 
 
 
 
 
采 购 文 件
 
 
 
 
 
              采 购 单 位：上海市第六人民医院
二O二三年七月
 
 
第一章  院内采购公告
一、项目基本情况
1、项目名称：上海市第六人民医院（临港院区）阳途桌面管控扩容和维保项目
2、预算金额：7.4万元（人民币）
3、采购方式：院内谈判
4、合同履行期限：合同签订后一年内
5、项目内容：包括本项目批复范围内全部项目内容。
二、申请人资格要求
1、具有“三证合一”的营业执照，具有独立承担民事责任的能力并且具有相应的经营范围；
参加采购活动前三年内，在经营活动中没有重大违法记录。
未被列入“信用中国”网站失信被执行人名单、重大税收违法案件当事人名单和中国政府采购网政府采购严重违法失信行为记录名单的供应
4、本项目不接受联合体投标。
三、申请时间及联系人
谈判时间：自公告日期起一周后
谈判地点：上海市第六人民医院（临港院区）门诊三楼信息处
联 系 人：蒋鹏
联系电话：18017579528
投标邮箱： lgxxc@6thhosp-east.com
 
第二章  投标人须知
1  适用范围及说明
1.1、本采购文件适用于上海市第六人民医院（临港院区）阳途桌面管控扩容和维保项目的公开采购。中标单位负责与相关部门的沟通、协调、落实经相关部门出具的实施方案。直至交付使用，采用院内采购方式选择实施单位。
1.2、采购单位向投标单位提供的有关采购文件及资料和数据或组织勘察现场,是采购单位现有的能使投标单位利用的资料,采购单位对投标单位由此做出的推论、理解和结论概不负责。
2  投标费用
投标人应承担所有与编写、提交投标文件和制作样品等有关的费用，不论投标的结果如何，采购方在任何情况下均无义务和责任承担这些费用。
3  采购文件
投标人应认真阅读采购文件中所有的章节、条款、格式、附表。如果投标人没有按照采购文件的要求提交全部资料，或者投标文件没有对采购文件在各方面都做出实质性响应，则属于投标人的风险，没有实质上响应采购文件要求的投标将被拒绝。
4  投标文件
4.1投标文件组成：投标报价、资质证明文件、营业执照、项目方案、“信用中国”相关企业证明文件等投标单位认为需要提交的其他材料。
4.2请投标公司在投标时间截止前将以下内容发至报名邮箱：投标公司名称、投标项目名称、投标公司联系人、投标公司联系人电话、投标公司信用中国截图及投标意向书（需加盖投标单位公章）电子档。如投标单位多次无理由缺席，将被纳入医院采购黑名单。重要提示：发送至邮箱的材料中请勿包含投标文件。投标文件（一式三份）需由应标人在采购当日，采用密封方式携带至谈判地点，并在监督下现场拆封。请勿在邮件中包含投标文件，如因此对投标人造成不利影响，责任由投标人自负。
5  签订合同
合同由院方提供标准合同模板。
第三章  技术要求
一 项目背景介绍
项目名称：上海市第六人民医院（临港院区）阳途桌面管控扩容和维保项目
项目地点：本项目将在上海市第六人民医院（临港院区）实施和应用。
项目背景：上海市第六人民医院临港院区目前正在使用的阳途终端管理系统(管理终端数量为1000台内网设备），因免费服务期已到期，为保证系统运维继续得到即时响应以及能够持续得到软件最新版本的升级服务，现需要购买续保和技术支持服务：包括一年的软件升级、系统运维服务。同时因为业务终端增加的需要，本次项目同步扩容100个桌面管控系统。
 
二 本次采购内容
本项目采购内容如下所示：

序列号	产品描述	数量	单位	维保时间	授权函
1	阳途桌面管控系统维保	1000	个	1年	提供
2	阳途桌面管控系统扩容	100	个	1年	提供

 
三  维保服务内容:
1) 电话支持：接到用户的技术支持请求或故障报告后，将立即以电话方式同该单位取得联系，并指导用户解决问题（指定专门的项目经理对接）。
2) 远程技术支持：当系统出现故障，经用户许可后，可远程登录用户系统，进行故障分析、问题定位并提供解决方案。对系统进行的任何配置、数据改动及其可能对系统和业务造成不良影响的操作，确保经用户确认后进行。
3) 现场服务：当系统运行环境处理严重故障，或因更换服务器等原因需要重新搭建系统时，我公司将及时提供切实可行的建议，通过远程支持不能及时解决问题时，派技术支持人员赶赴现场，协助用户完成故障排除、升级或迁移操作，对系统进行完整性检查跟踪运行。
4) 定期客户拜访：用户购买该软件后，安排售后工程师定期拜访客户（可通过上门服务或电话拜访）一方面预防故障的发生，另一方面对发生的各种问题及时做出响应，也可以询问用户在使用的过程中的一些体验或建议，可作为之后软件优化的建议。
5) 故障处理（响应时间）：7*24小时立即响应，5*8小时之内远程解决、2小时之内解决；远程无法解决的，2小时之内到达现场，4小时之内解决。
6) 现场保障：重大事件现场保障，如等保测评、飞行检查、攻防演练等。
7) 成立专门应急小组：保证突发事件发生时，能够迅速召集技术人员，立即制定应急技术方案；优先解决问题。可利用电话指导用户自行解决； 在用户无法解决情况下，及时赶赴现场解决问题。
8) 人员培训：编制培训计划和制作培训讲义，定期对医院信息中心技术人员及临床使用人员提供技术和使用培训，并提供操作手册等文档。
9) 版本升级：当有新的软件版本需要进行升级或有补丁需要更新时，派遣工程师现场指导进行升级和保障，确定系统安全运行。
10) 协助医院实施信息安全等级保护三级要求的各项终端管理事宜，公司在医院进行等级保护项目期间派技术工程师现场协助配合
厂商提供的服务
1) 原厂提供软件产品升级及补丁更新；
2) 应急响应支持，故障处理；
3) 新增用户需求的实用性研发探索；
4) 一年两次原厂技术人员巡检支持；
5) 服务响应时间：5天/周*8小时。
 
四  系统扩容参数

序号	指标项	技术要求
1	▲终端安全管理系统	系统PC端支持WINDOWS系列操作系统，提供  100 个终端管理授权。
2	▲系统构架	为了能够体现更好的远程运维需求，系统设计为C/S构架，管理员需通过EXE控制台程序对于终端进行管理。（须提供截图证明）
3	系统信息	管理端可以查看客户端的系统信息、IP地址、MAC地址、客户端版本号、CPU/内存/硬盘温度。
4	远程屏幕协助	管理员可以快速接管（在1秒钟内接管终端电脑屏幕）远程监看或者（控制效果流畅 ）客户端的计算机。当对终端计算机进行远程控制时，客户互传终端计算机中的文件，针对终端为双屏的电脑，管理员可以点击主/副屏切换进行控制，客户端本地也可以邀请管理员远程操作自己的电脑。
5	水印管理	支持屏幕水印，全屏展示机器名、IP、MAC、日期；支持文档水印，文档页面上显示机器名、IP、MAC、日期，可以针对水印的稀疏进行设置；支持打印水印功能，可以在打印出来的纸张上显示机器MAC、日期以及自定义文本内容；可设置水印文字的字体、文字大小、文字倾斜角度、例外打印机名称，并且可设置单行水印的水平垂直坐标及水印平铺的水平垂直间隔。
6	▲桌面助手	管理员开启桌面助手策略，终端计算机桌面底层一直展示半透明窗口，管理员可以配置窗口上多个快捷方式的网址和打开浏览器名称，用户点击每个快捷方式会打开相应系统。管理员可以以九宫格的形式设置桌面助手的固定展示位置。（须提供截图证明）
7	桌面IP展示	支持桌面展示机器名称、IP、MAC、日期、工作组以及自定义内容。显示的文字字体、大小、颜色均可设置，管理员可以通过九宫格的方式设置显示位置。
8	多屏墙	管理员可以实时查看多个计算机的电脑屏幕，最大支持64屏同时监看；可灵活设置监控屏数和自动循环播放的时间。
9	系统盘自动还原	对于终端计算机提供系统盘还原功能，每次计算机重启，对于系统盘的写入信息，全部丢弃，系统盘恢复原状。
10	U盘管理	可以设置禁止使用U盘，可以为U盘设置只读，只写权限。U盘插入报警。对于鼠标键盘等USB非存储设备不禁用。支持制作注册U盘，制作后的例外U盘，可以在单位内部按权使用。客户端本地也可向管理员申请例外U盘，管理人员可以收到申请消息，并进行审批。
11	硬件资产管理	管理者可以查询硬件资产统计报表，自动收集硬件资产的变更情况。包括CPU、内存、硬盘、打印设备、串口设备等。可以对于硬件资产信息进行自定义操作，包括设置维保日期，责任人，机器品牌，配备时间，配备方式。
12	软件资产管理	管理者可以查询软件统计报表，自动收集软件的变更情况。可以统计安全软件名称、安装日期、版本号、发布者。
13	移动终端安全桌面	管理员可设置移动终端使用一个固定的安全桌面。在此安全桌面上仅可展示管理员规定的应用，非指定应用将不被展示在安全桌面中，确保移动终端设备专机专用。
14	移动端企业应用商店	为了让企业员工都安装企业指定的App，IT管理员可以把这些App放到企业应用商店中。员工将会自动收到系统提示，通过点击进行App安装。当IT管理员在企业应用商店中更新了现有的App，员工也可立刻收到提示信息，从而确保员工的App即刻符合最新的企业合规。
15	移动端远程协助	管理人员可以在办公PC上远程协助移动终端桌面，远程速度快，无延迟。（须提供截图证明）
16	移动端IP地址展示	移动终端桌面上展示本机IP地址，MAC地址、客户端版本号，用户可以更容易的了解设备的IP地址信息。
17	移动端应用白名单	应用白名单的功能和应用黑名单相反，它只允许员工使用公司指定的App和服务。启动应用白名单后，白名单之外的App将不能安装运行，从而确保员工移动设备上App的合规。
18	移动端WIFI白名单	通过策略对WiFi 进行策略配置，可以设置 WiFi 密钥；允许 / 禁用 WiFi；SSID 白名单黑名单；
19	杀毒软件检测	管理员可以按计算机模式查看所有客户端的杀毒软件状况，包括是否安装杀毒软件、杀毒软件状态、杀毒软件版本号等。
20	Windows服务	查看客户端的windows服务状况，可以设置WINDOWS服务端状态，如禁用、启用服务等。可以禁止、禁用、启用服务。
21	windows补丁管理	系统可以搜集当前终端计算机的系统漏洞，以折线图的形式展现最近7天全网终端的漏洞数和趋势；以这线图的形式展示最近7天全网终端修复漏洞数；系统可以展示全部补丁信息，管理员可以根据补丁编号、补丁名称、补丁支持的操作系统进行搜索，选择需要的补丁；管理员可以查看每个补丁，在那些计算机上安装了；管理员可以查看所有补丁安装的信息，包括安装成功、安装失败、忽略信息。管理员可以设置补丁的分发速度和分发时间。管理员可以设置补丁的分发部门和分发终端。
22	自动同步时间	客户端自动同步服务器时间。
23	文件外发记录/控制	客户端会自动记录用户文档外发行为。包括QQ外发、USB外发、浏览器外发等，同时可以记录外发的源文件。禁止用户通过浏览器外发文件。禁止QQ外发文件。禁止阿里旺旺外发文件。禁止微信电脑版外发文件。禁止MSN外发文件。禁止U盘外发文件。禁止拷贝文件到USB设备。禁止拷贝文件到共享目录。禁止拷贝文件到网络硬盘。禁止从USB拷贝文件到本地计算机。禁止从共享目录拷贝文件到本地计算机。从网络硬盘拷贝文件到本地计算机。限制USB设备拷贝文件的大小。
24	系统提供大屏幕展示功能	以WEB形式展现，支持4K电视机屏幕完美呈现，可以在同一个屏幕上动态展示以下数据：分别以饼状图展示操作系统分布情况、计算机品牌分布情况、杀毒软件分布情况；以仪表盘的形式服务器的CPU、内存使用状态;以跑马灯的形式展示全网终端的健康度；大屏幕可以展示终端计算机维保在1至3年，3至5年，5至10年，10年以上的各个阶段的计算机数量。
25	软件中心	管理员可以将单位需要的软件安装包上传到服务器上，可以设置软件的名称、分类、版本号和备注，软件中心以WEB形式展示，用户可以按照分类选择自己需要的软件进行下载安装。
26	文件操作记录	客户端会自动记录用户文档的操作路径、所在磁盘和所使用的文档编辑程序等，包括创建、访问、复制、剪切、重命名、删除、外发等动作
27	文件操作报表	系统生成文件操作统计报表。
28	管理员管理功能配置	可以设置多个管理员账号，针对不同账号，分配不同可管理的部门和拥有的权限
29	远程执行命令	管理员可以对远程计算机执行命令。
30	远程电源管理	对远程计算机执行开机、关机、重启、注销等操作
31	文件分发	管理员可以对远程计算机进行文件传送。可以自定义文件分发位置。支持多人传送。以任务的形式提交到服务器，对于在线的计算机立刻分发，对于不在线的计算机，开机后自动执行分发任务。
32	软件安装	管理员可以对计算机实行远程推送安装软件。以任务的形式提交到服务器，对于在线的计算机立刻安装，对于不在线的计算机，开机后自动执行安装任务。分发时间可自行设置开始时间与结束时间，分发速度也可限制。
33	屏幕保护	可以远程批量统一分发客户端桌面屏保；管理员可以在系统中上传制作好的屏幕保护文件，以及无操作多长时间后启动屏保。
34	桌面背景	可以远程批量统一分发客户端桌面背景。
35	网址访问黑名单	可以禁止访问添加在黑名单中的网址。
36	网址访问白名单	仅允许人员访问白名单网址库中的网址。
37	网址访问记录	自动记录客户端访问的网站地址，同时管理人员可以方便的打开记录网址。可以记录网址访问路径、标题、访问时间、使用的浏览器名信息。
38	网址访问统计	可以形成多种类型的网址访问统计报表。包括访问网址最多的前20名的计算机、访问最多的网址的前20名。
39	违规网址访问报警	当客户端访问违规网址时，管理机会即时提示报警。报警方式包括软件报警。
40	网络使用控制	管理员可以设置指定的计算机禁止访问外网。内网访问不受控制。
41	实时网络状态	可以查看每台计算机的网络状态，包括使用协议、本地地址、远程地址、本地端口、远程端口、当前状态、占用进程、进程ID等信息。
42	程序访问控制	管理者可以设置员工禁止访问的程序。可以根据动态链接库名称对于程序使用进行控制。也可以根据程序的MD5进行控制。
43	程序访问审计	记录客户端程序使用日志。包括程序运行路径、开始时间、结束时间、产品名称、公司名称等信息。
44	程序违规访问报警	对违规程序使用行为进行自动报警。
45	程序日志统计	可以形成多种类型的程序统计报表。包括访使用程序最多的前20名的计算机、使用次数最多的程序前20名，使用时间最多的程序前20名。
46	正在运行进程	可以查看客户端正在运行的程序。且管理员后台可直接结束进程
47	禁用光驱	禁止客户端使用光驱。
48	禁用外设	禁止终端计算机使用软驱，光驱，红外，蓝牙，MODEM，声卡，COM口，禁用图形图像设备，禁用便携式设备，禁用无线网卡。
49	打印操作记录打印操作记录	记录终端计算机的打印信息，包括：打印时间，打印页数，打印文件按名，使用的打印机以及打印的内容形成图片保存到服务器上。
50	开机启动项	查看并管理开机启动项