103327 广州市花都区第二人民医院采用定点竞价方式实施本次采购，现邀请合格的供应商参与竞价。
一、项目基本信息
（一）项目名称：103327 广州市花都区第二人民医院信息技术服务（广州集采）服务采购
（二）项目编号：DDJJ-2021-130746
（三）预算金额：574,000.00
（四）采购需求：

编号	服务描述	需求描述	数量	计量单位
1	服务内容：东软PACS系统维保，无线网络改造（全院wifi）维保，阳光用药电子监测系统运维，门户系统运维，门户系统配套防火墙运维，院内过保的服务器运维从产生成交通知书起至2022年6月30日止；HIS系统维保服务时间为2021年9月14日至2022年6月30日，，不良事件信息报告与监测系统维保服务时间为2021年11月17日至2022年6月30日，医院感染报告和监测管理系统维保服务时间为2021年9月27日至2022年6月30日。 需求详细说明:查看附件	预算：人民币 57.4 万元 资格要求： 1 符合《政府采购法》第二十二条供应商资格条件；分公司投标的，必须由具有法人资格的总公司授权。 招标范围 1 运维清单 序号 系统名称 简述 服务期限 1 创业慧康HIS系统 医疗业务系统运维 2021.09.14-2022.06.30 2 东软PACS系统 影像业务系统 出具中标通知书后到022.06.30 3 信锐无线网络wifi 全院无线网络软硬件维保 出具中标通知书后到022.06.30 4 用血直报系统 用血直报系统运维 出具中标通知书后到022.06.30 5 环通阳光用药电子监测系统 阳光用药电子监测系统运维 出具中标通知书后到022.06.30 6 火龙果不良事件信息报告与监测 不良事件信息报告与监测系统运维 2021.11.17-2022.06.30 7 杏林医院感染报告和监测管理系统 医院感染报告和监测管理系统 2021.09.27-2022.06.30 8 门户系统运维 医院官网运维 出具中标通知书后到022.06.30 9 门户系统配套防火墙 医院官网的防火墙安全系统运维 出具中标通知书后到022.06.30 10 服务器维保 目前已经过保的服务器有19套，目前有故障的服务器有3台，暂未进行维修 出具中标通知书后到022.06.30项目工期及服务期要求 服务时间：签订合同之日起即需保障采购人软件系统的安全稳定运行。 服务期：东软PACS系统维保，无线网络改造（全院wifi）维保，阳光用药电子监测系统运维，门户系统运维，门户系统配套防火墙运维，院内过保的服务器运维从产生成交通知书起至2022年6月30日止；HIS系统维保服务时间为2021年9月14日至2022年6月30日，，不良事件信息报告与监测系统维保服务时间为2021年11月17日至2022年6月30日，医院感染报告和监测管理系统维保服务时间为2021年9月27日至2022年6月30日。 项目背景 广州市花都区第二人民医院应用系统及硬件设备的投入使用极大的推动了我院的信息化建设的进程，随着我院对整体IT系统（硬件、软件等）的可用性要求日益提高，系统运行保障和维护管理就成为确保业务系统安全稳定可靠运行的最有力的手段。这些设备的日常保养、故障网络集成和检测维护、系统维护等的工作量巨大，由于我院技术人员缺乏，建设任务繁重，较难做到IT设备及业务系统的日常维护服务的高效和保质保量，为了保障我院信息化设备、软件系统的安全稳定运行，出现故障时能在最短时间得以恢复，保证业务工作的正常开展，迫切需要专业的IT服务公司对当前已有的应用系统以及硬件设施提供定期保养、故障维修、运行维护以及安全检查服务，以避免出现各类问题造成对工作的冲击和影响，减少因IT设备故障和系统故障造成的影响带来的损失，提高我院的软、硬件、业务应用软件的运行维护效率，确保信息系统正常运行。 运维目标需求 本期运维项目建设目标是在遵循ITSS运维等标准体系框架，提升系统运维的手段和效率，维护广州市花都区第二人民医院信息业务系统、无线网络、安全设备等的正常运行；记录各类业务系统的运行情况、进行相关业务系统的软硬件更新、提高各业务系统的性能，确保业务系统正常运行，保证各业务系统的完整安全，确保日常信息系统的稳定运行。 运维服务工作要求 （一）服务要求 1服务要求 1.1创业慧康HIS系统运维服务要求 1.1.1创业慧康HIS系统运维服务清单 序号 子系统 系统模块  1 医院管理信息系统（HIS） 门诊医生站 2 住院医生站 3 住院护士工作站 4 门急诊护士工作站 5 门急诊配发药管理 6 门诊药房管理 7 住院药房管理 8 药库管理 9 门诊挂号管理 10 门诊收费管理 11 住院出入转管理 12 住院收费管理 13 医技费用管理 14 领导综合查询与决策支持 15 广州医保、花都医保、花都农合等接口 16 电子病历系统（EMR） 住院电子病历 17 门诊电子病历 18 护理电子病历 19 住院病历质控 20 检验信息系统（LIS） 主任办公管理 21 条码管理 22 报告管理 23 仪器接口 24 其他模块系统 集成在PORTAL里面的各模块子系统1.1.2系统维护的内容包括： 1 业务应用系统日常维护内容： 1)软件系统运行错误修复，解决系统运行故障； 2)软件系统的数据库表结构和字典调整，应对医院日常需求； 3)软件系统因误操作导致数据混乱的修复，保证系统的稳定运行； 4)软件系统统计报表的数据核对，保证数据准确性和完整性； 5)软件系统BUG修复； 6)软件系统模块配置管理，包括角色配置、权限分配等； 7)软件系统运行环境管理，包括操作系统和数据库软件的参数配置等； 8)系统性能优化，包括数据分离、数据优化、代码适应性优化、系统优化； 9)在系统结构允许的范围内，根据医院管理和业务变化做出必要的流程变更、功能新增、调整和代码修改；；因国家、省、市卫生政策、社保政策变化需进行的必要的系统功能更改、接口开发和实施。 2 软件系统二次开发 1)病案首页进一步开发； 2)关于防疫防控所有要求的接口开发； 3)微信公众号关于防疫防控改造以及开发； 4)阳光用药相关原始数据采集与输出； 5)以上软件接口和软件功能的实施工作。 3 软件系统用户操作培训 1)因政策调整或系统接口开发产生的新系统功能，对院方进行操作培训； 2)对院方新进业务人员进行系统操作培训，对院方新进系统管理员进行系统日常维护管理培训。 4、 系统支撑软件维护 1)H3C的网关软件维护； 2)数据库软件性能优化； 3)数据库数据备份技术支持； 4)数据库数据迁移技术支持。 5、 运维方应满足（且不限于）以下医护人员需求服务： 1)病历首页可以自动生成信息，引用患者身份证信息，地址信息以及电话号码等；2)提供完整的电子病历模版，将手术同意书接入系统内,书写病历的模板需要有术前讨论模板和手术同意书； 3)病人转科后可以有转科前自己处理原转出科病人的操作填写信息的权限；4)个人常用语自己有权删减 ； 5)非自己本科室的病人危急值弹框不能弹出在自己科室的业务界面； 6)HIS系统的历史查询信息，加增一项“门诊号”，以便临床查询历史病记； 7)各种执行单如输液巡视卡、口服药单、治疗护理单增加住院号； 8)科室提交药品单到药房后有“次数”提交的提醒功能（已领回提醒次数归零），或者药房没打印发药单的，须有提示或痕迹，防止漏发药； 9)医务科提交的病历模板运维方需要配合医务科放到系统上； 10)和金域和达安完成系统接口对接； 11)抽血条码机能自动分辨抽血试管的颜色，如需单独试管的项目能单独打印出来（护士按照机打标签就能正确抽血）。抽血前及抽血后，能有条码机过机，检验有无抽错、抽漏；护士采血完后有需过机记录采血时间，检验科收到标本后需要过机记录接受事件，以便溯源； 12)转院病人体温单能显示转院，在临床事件中增加“转院”标记，然后在体温单中体现（出院→转院）； 13)DR、B超、CT、检验等项目辅助科室能扫描后确认收费；流程为护士站和检验检查科室批量执行的，不需进行核对。将医技系统权限开放给检查科室的导诊护士，由护士扫申请单上的条码进行执行，医技执行住院业务界面，提供扫码执行功能； 14)转床转科病人体温单上的护理记录单眉栏不能出现转床转科反复床号； 15)打印治疗护理执行单、检验条码均能有时间段选择执行； 16)系统可以筛选当天新开医嘱，一键打印此时间段新开的输液、静注、雾化、治疗护理执行单等； 17)根据医院实际业务发展情况，对医院信息化提供专业的规划与设计方案； 18)运维方需与院方签订保密协议，如因运维方工作人员的疏忽、不作为或者泄密造成的影响及损失，院方保留追究的权利； 19)工作人员对院方的需求单要进行一个工作计划报告，含完成内容时间以及培训方案等，并于次周交予医务科或者相关提供需求科室的一个工作周报告； 20)每个季度至少进行一次服务质量考核评价，甲方对乙方服务质量进行考核评价，评价表详见附件《季度/年度服务质量评价表》，其合格分为80分。如低于80分，乙方需作出整改报告提交给甲方，并扣罚该季度维保费的5%。院方的临床科室以及相关职能部门作为考核科室，对运维方进行考核，考核标准以下的考核内容为准； 21)完善检验流程闭环，a.监控所有时间节点，b.护工运送流程监控，通过登录护士站电脑以及使用条码枪，c.多个条码对应一个运送包码；完善.危急值管理：a.八分钟提醒功能，比如：增加短信和声音提醒，b.危急值界面总览，显示时间段所有的危急值情况，有颜色、闪动、声音提醒，c.相关界面报表。 附件：《季度/年度服务质量考核评价表》 一、工作量完成情况（占30分） 序号 考核项目 计分方式 权重 评分 1 系统运行情况 分5个等级：优（81－100）、良（61－80）、中（41－60）、可（21－40）、差（0－20） 得分＝（满意度/100）×权重×分值 0.32 紧急事件完成情况 0.23 新需求完成情况 0.24 其他运维工作完成情况 0.15 日常运维服务报告(月报等) 0.16 工作完成效率 用户表扬一次加0.05权重分，无投诉得满分，投诉一次减0.05权重分，由甲方打分 0.1二、服务态度（占30分） 序号 考核项目 计分方式 权重 评分 1 服务请求响应速度 分5个等级：优（81－100）、良（61－80）、中（41－60）、可（21－40）、差（0－20） 得分＝（满意度/100）×权重×分值 0.22 其他任务响应速度（含其他部门转来的数据统计、查询、分析等） 0.13 维护工程师行为规范（仪表/用语/态度，包括尊重客户，廉洁自律，敬业精神） 0.14 沟通与汇报 0.055 反映问题渠道的畅通性 0.056 维护工程师维护工作的主动性 0.17 维护工程师维护工作的办事效率 0.18 维护工程师的责任心 0.19 回访情况 0.110 用户表扬及投诉情况 用户表扬一次加0.05权重分，无投诉得满分，投诉一次减0.05权重分，由甲方打分 0.1三、服务能力与质量（占20分） 序号 评价项目 计分方式 权重 评分 1 维护工程师诊断故障的能力 分5个等级：优（81－100）、良（61－80）、中（41－60）、可（21－40）、差（0－20） 得分＝（满意度/100）×权重×分值 0.22 维护工程师对法律法规的熟悉程度 0.053 维护工程师对专业技术的熟悉程度 0.14 维护工程师对业务系统的熟悉程度 0.15 维护工程师提出的技术方案可操作性 0.16 故障解决质量 0.27 日常系统运行保障质量 0.18 升级或软件调整质量 0.19 维护人员要求 每获得一个OCP/CCIE/UNIX操作系统认证加0.05权重分，无人获得认证本项不得分 0.05 此项不用打分 四、队伍管理（占20分） 序号 考核项目 计分方式 权重 评分 1 遵守相关法规及保密规定 违反规定一次考核不得分 0.22 遵守用户信息系统各项管理规定 未经允许，擅自修改或下载、对外提供数据信息，发现一次考核不得分 0.33 遵守日常管理制度 分5个等级：优（81－100）、良（61－80）、中（41－60）、可（21－40）、差（0－20） 得分＝（满意度/100）×权重×分值 0.24 服从工作安排 0.25 定期提交各类监控报告 按期提交得满分，超期提交（或未提交）少一份扣0.05权重分，依次递减 0.16、紧急服务 主要是指系统发生故障或者系统运作无法再满足用户环境需要时，不能正常运行，需要进行维修、维护或者系统提升所进行的服务方式。紧急服务的内容包括： 1）因医院信息系统软件的发生故障，不能正常运行，需要紧急协助医院相关人员进行处理； 2）因意外情况导致医院信息系统软件及中心数据库服务器无法运行，如：雷雨天气导致中心机房断电断网、光纤网络中断等需要紧急协助医院相关人员进行处理。紧急服务通常以院方下达的技术服务任务单作为依据，在特殊情况下，可以先通过电话等方式报障或下达任务书。紧急服务时间：采取由院方下达任务书、服务方响应的方式，响应时间（到场）要求在1小时内。 （7）以下服务范围由运维方按约进行服务响应，但运维方确保恢复原状或修复完好，由此造成的损失亦与运维方无关，并在维修过程中置换软、硬件的费用由院方另行支付： 1）由于雷击、火灾、水灾等不可抗力造成系统瘫痪、运行故障和数据丢失的； 2）由于保修期外的硬件(由运维方提供)故障造成系统瘫痪、运行故障和数据丢失； 3）由于计算机病毒造成系统瘫痪、运行故障和数据丢失； 4）由于院方原因造成的数据丢失。 8、服务方式 （8.1）驻场服务 成交人运维方需提供2000小时驻场服务（由院方信息科职能部门对出勤记录进行核实确认）。如非正常工作时间段，电话或远程解决不了，需要现场服务的问题，服务人员在接到报修电话后2小时之内到达报障现场处理问题。同时加强系统的监控、巡检和管理及对所有问题的记录、分派、跟踪、分析和报告。 （8.2）热线电话 要求成交人运维方设立7×24小时热线电话，热线值班工程师可以实时对成交人运维方请求进行处理。对于系统故障，采购人院方可以随时拨打成交人运维方提供的报修电话或7×24小时报修热线手机，要求成交人运维方进行紧急故障处理。 （8.3）远程服务 采购人院方通过网上报修、电子邮件、远程协助等得到技术服务。成交人运维方可以实时对采购人院方请求进行处理。包括服务请求、远程故障诊断、技术咨询等服务。 （8.4）在线服务 采购人运维方可通过QQ、微信等方式与成交人运维方交流，或通过查询相关解决方案，由成交人运维方指定技术人员负责解决事件，并反馈信息。 9、运维工作制度要求 9.1对于软件系统日常维护，成交人运维方需提供维护日志，包括维护内容、故障解决周期、解决方案等信息。 9.2对于软件系统二次开发，成交人运维方需提供相应的软件设计方案、程序和数据库表修改记录、工程实施手册和用户操作手册。 9.3对于培训要求，成交人运维方需提供培训教材、培训报告。 9.4 对于系统支撑软件维护，成交人运维方需提供维护日志、数据备份方案、数据迁移方案等。 9.5对于医院信息化规划，成交人运维方需提供相应的信息化规划与设计方案。 10、文档管理 按照项目阶段，提供项目的相关过程文档，具体如下： 10.1记录专门的档案； 10.2 详细记录运行状况评估、故障问题报告等信息； 10.3 需求确认单。 11、项目管理 根据实际维护服务项目的状况，定期组织汇报与技术交流、紧急情况工作会议，具体如下： 11.1 双方技术人员定期（1季度/次）开会，就过去遇到问题情况作总结汇报和交流，确定下一步工作方案，以提高和改善服务质量，并根据需求对服务方案不断进行完善； 11.2 发现潜在和细小问题，防患于未然；最新产品介绍与业界动态信息；其它用户的经验介绍及分享； 11.3本年度服务期到期后，对一年的运维工作做出总结，并为下一年度的运维工作做出规划； 11.4 对于任何紧急情况，如有必要，应协调相关部门负责人、技术人员，无论何时何地，根据需要召开紧急会议，重点处理紧急问题，以保证重大故障得到及时解决。 11.5每次上门服务时应携带《上门服务记录表》，届时由院方签字确认。 11.6提供季度工作报表及故障分析报告。 11.7提供年终总结报告及建议。 11.8可合理提供整改意见。 12、验收要求： 1. 要求运维方提供“运维工作制度要求”中的相关运维过程文档，见附件一（附件一为模板，具体细则，甲方有权进行修改增减）； 1.2.服务期满前15个工作日内，由运维方出具年度运维报告，院方收到年度运维报告后组织双方对项目进行验收，并出具验收报告。附件一：信息系统运维文档1.公司业务分类及介绍： 2.公司负责机房及数据库联系人一览表 负责人1姓名：项目实施工程师，主要负责网络安全，数据恢复，服务器优化部署 负责人2姓名：系统开发工程师，主要开发软件，修复系统BUG 3.公司运维服务器与网络设备一览表 服务器：DELL服务器，IBM服务器等 网络设备：H3C交换机，华为交换机等 4.公司运维与应用负责人一览表 1） 负责人姓名：项目负责人，主要收集院方需求与开发工程师进行协调 5.运维服务流程 公司运维服务遵循公司标准的服务流程，服务流程与用户进行协商确定，向用户公开，接受用户监督。服务流程：公司与用户达成共识的工作方法，对双方透明，便于用户了解用户的服务请求如何以及多久可以得到相应，使用户保有充分的知情权和监督权，也有利于公司进一步提高服务质量、优化服务方法. 1）《日常巡检流程》：公司日常巡检工作由公司机房以及数据库驻场工程师完成，日巡检工作巡检项目相对于月巡检工作要少，主要关注点在于系统功能性是否正常，如果巡检过程中发现问题，现场工程师就地解决问题，如果在规定的时间内不能解决，驻场工程师上报项目负责人协调解决（如出现硬件故障不属于本公司负责范围，我司工作人员第一时间通知院方进行协调处理）。完成巡检工作后将巡检报告提交院方负责人，并由院方进行归档处理。 2）《变更管理流程》：变更主要目的是确保用户系统环境变更实施的成功率而设计的流程，最大限度的避免变更风险，根据系统运行需要提出《变更申请》，由院方收集变更需求提交给公司工程师，《变更方案》中需详细描述变更实施计划、工作内容等等相关信息，公司项目负责人进行评审，如果公司项目负责人评审通过再通知院方，并按变更申请里面的计划和内容进行变更，同时公司项目负责人需要把变更细节和风险向院方详细阐述，若变更申请不通过评审，由公司跟院方解析变更不能通过评审的原因以及相关情况。 3）《问题管理》是公司在向广州市花都区第二人民医院提供运维服务过程中，发掘事件发生的深层原因，形成问题报告，消除故障发生隐患，提高系统运维稳定性。公司项目负责人每季度提交1份某某运维服务问题报告（如发掘到问题的情况下），通过运维服务中反映出的具体事件分析事件共性特点，找出潜在的核心问题，供用户参考。 4）《文档归档流程》服务文档审核归档流程是为了能确保公司能够积累完整和准确的对信息系统建设和维护的文档而设计。公司工程师负责编制运维服务文档，整理完毕后定期提交至院方理员进行审核，审核完毕后统一归档，便于文档的积累和査阅。1.2东软PACS系统 服务分类 银牌服务 工作量及质量目标 400热线响应 ● 指定服务经理 　 紧急情况下到达现场服务响应时间 12小时 节假日期间服务响应 ● 现场累计服务工作量 20人日/年 服务内容 现场巡检 4次/年 含：资深专家级现场巡检 　 高级服务专家现场巡检 1次/年 远程巡检 　 协助对医疗设备调试，保证系统完整安全 ● 协助医院对进修或新来医生培训指导 1次 系统软件维护 ● 常规故障排除 ● 赠送设备连接 1台 系统软件维护 核心服务器端 数据库服务器系统软件维护 ● 存储服务器系统软件维护 ● 认证服务器系统软件维护 ● 消息路由服务器系统软件维护 ● 前置网关服务器 HTTP/DICOM SERVER系统软件维护 ● WORKLIST服务器系统软件维护 ● PPSMANAGER服务器系统软件维护 ● BROKER服务器系统软件维护 ● 前置WEB服务器 排队叫号模块 ● 统计报表模块 ● 临床调阅模块 ● 常规 故障 排除 服务器 DICOM网关模块 ● WORKLIST模块 ● PPSMANAGER服务器系统软件维护 ● BROKER服务器系统软件维护 ● 客户端 排队叫号模块 ● 统计报表模块 ● 临床调阅模块 ● 影像诊断工作站 ● 视频诊断工作站 ● 预约分诊工作站 ● 技师工作站 ●第一条 甲方委托乙方进行服务的内容如下： 1.技术服务的目标：东软医学影像存储传输与信息管理系统运行中出现问题的解决。 2.技术服务的内容： （1）__东软医学影像存储传输与信息管理系统维护______； 第二条乙方应按以下要求完成技术服务工作： 1.技术服务地点：__广州市花都区第二人民医院 ___________； 2.技术服务形式 （1）基本服务：监测系统的运行状况，保障系统的稳定运行、指导相关操作人员使用系统； （2）电话服务：乙方维护服务人员通过电话为甲方解答技术问题的过程； （3）远程维护服务：乙方通过远程维护系统对甲方的软件系统进行远程调试的过程； （4）现场服务：乙方不定期派遣技术人员到甲方软件系统使用现场解决问题，并对软件系统进行系统保障的过程。 3.技术服务范围 （1）由于软件系统发生严重故障，或在关键处理时期内主应用程序出现故障，而使甲方的软件系统停滞，并且不能用软件系统处理数据； （2）软件系统发生问题而导致甲方主要业务受到严重干扰并且无法轻易解决（暂时性地）的问题； （3）所有有关软件系统的使用和实施的问题和要求； 4. 乙方提供的标准维护服务包括以下情况 （1）甲方人员非法操作、第三方产品的故障、计算机设备故障、网络故障等使软件系统无法正常运行； （2）甲方因软件系统被误用或被擅自修改、计算机设备故障、网络故障、其他软件系统的故障、操作失误等情况造成数据混乱和丢失； （3）对软件系统的软硬件提供相应技术指导。 三、现场维护响应时间 “响应时间”是指从乙方接到甲方服务请求之后，到与甲方进行沟通并对甲方做出服务承诺。 乙方在接到甲方通过电话、信函、传真、电子邮件、网上提交等方式提出关于软件系统的服务请求后，在24小时之内给予响应并安排提供服务，如果远程无法解决，乙方可派遣相应人员现场服务。 四、每个季度至少进行一次服务质量考核评价，甲方对乙方服务质量进行考核评价，评价表详见附件《季度/年度服务质量评价表》，其合格分为80分。如低于80分，乙方需作出整改报告提交给甲方，并扣罚该季度维保费的5%。院方的临床科室以及相关职能部门作为考核科室，对运维方进行考核，考核标准以下的考核内容为准； 附件：《季度/年度服务质量考核评价表》 一、工作量完成情况（占30分） 序号 考核项目 计分方式 权重 评分 1 系统运行情况 分5个等级：优（81－100）、良（61－80）、中（41－60）、可（21－40）、差（0－20） 得分＝（满意度/100）×权重×分值 0.32 紧急事件完成情况 0.23 新需求完成情况 0.24 其他运维工作完成情况 0.15 日常运维服务报告(月报等) 0.16 工作完成效率 用户表扬一次加0.05权重分，无投诉得满分，投诉一次减0.05权重分，由甲方打分 0.1二、服务态度（占30分） 序号 考核项目 计分方式 权重 评分 1 服务请求响应速度 分5个等级：优（81－100）、良（61－80）、中（41－60）、可（21－40）、差（0－20） 得分＝（满意度/100）×权重×分值 0.22 其他任务响应速度（含其他部门转来的数据统计、查询、分析等） 0.13 维护工程师行为规范（仪表/用语/态度，包括尊重客户，廉洁自律，敬业精神） 0.14 沟通与汇报 0.055 反映问题渠道的畅通性 0.056 维护工程师维护工作的主动性 0.17 维护工程师维护工作的办事效率 0.18 维护工程师的责任心 0.19 回访情况 0.110 用户表扬及投诉情况 用户表扬一次加0.05权重分，无投诉得满分，投诉一次减0.05权重分，由甲方打分 0.1三、服务能力与质量（占20分） 序号 评价项目 计分方式 权重 评分 1 维护工程师诊断故障的能力 分5个等级：优（81－100）、良（61－80）、中（41－60）、可（21－40）、差（0－20） 得分＝（满意度/100）×权重×分值 0.22 维护工程师对法律法规的熟悉程度 0.053 维护工程师对专业技术的熟悉程度 0.14 维护工程师对业务系统的熟悉程度 0.15 维护工程师提出的技术方案可操作性 0.16 故障解决质量 0.27 日常系统运行保障质量 0.18 升级或软件调整质量 0.19 维护人员要求 每获得一个OCP/CCIE/UNIX操作系统认证加0.05权重分，无人获得认证本项不得分 0.05 此项不用打分 四、队伍管理（占20分） 序号 考核项目 计分方式 权重 评分 1 遵守相关法规及保密规定 违反规定一次考核不得分 0.22 遵守用户信息系统各项管理规定 未经允许，擅自修改或下载、对外提供数据信息，发现一次考核不得分 0.33 遵守日常管理制度 分5个等级：优（81－100）、良（61－80）、中（41－60）、可（21－40）、差（0－20） 得分＝（满意度/100）×权重×分值 0.24 服从工作安排 0.25 定期提交各类监控报告 按期提交得满分，超期提交（或未提交）少一份扣0.05权重分，依次递减 0.11.3无线网络软硬件维保清单及服务要求 序号 产品品牌及型号 数量 当前质保过期时间 1 信锐NAC6200 1 2020-8-26 2 信锐NAP3600 100 2020-8-26 3 信锐SW-5008 2 2020-8-26 4 信锐SW-5024 6 2020-8-26服务要求: 服务项目 服务说明 服务价值 产品硬件质保服务 可以通过Sundray技术支持中心提出硬件保修要求，在Sundray技术支持中心确认硬件故障后通知采购人寄回故障设备，维修中心收到故障设备后15个工作日（如遇节假日则顺延）内将维修好的硬件设备或部件送还到采购人的手中 产品维保服务必须保障采购人的硬件设备出现的故障在最短的时间内得到解决，迅速恢复硬件的正常工作状态。业务系统正常运行带来中断、延迟、甚至瘫痪的情况，将对医院内网络使用者的业务运行造成重大影响；购买产品维保服务后，为采购人的硬件提供快速的维修服务。 软件升级支持服务 提供硬件设备同等功能软件版本更新、升级，以及该软件版本配套的文档资料、用户手册。升级后用户将享有新版本软件的使用权利。 软件更新服务可以为采购人的硬件设备正常运转提供最稳定、可靠的软件环境。采购人网络环境不的断变化与提升，不断的对硬件设备的性能、优化提出挑战和考验，需要对以前各个版本中发现的问题进行修复，并持续对当前主流版本做优化，确保提供给采购人最优的使用体验；购买了软件更新服务后，在所有正式发布的各个软件版本及补丁、升级包中，采购人可以选择升级或者更新，让业务系统总是运行在最新、最稳定的软件环境下，从而确保业务系统的最佳稳定性。 URL系统软件（规则库） 提供URL库与应用识别规则库升级有效期，保证采购人产品能及时更新我司发布的最新版本规则库 URL库与应用识别规则库升级服务能够最大程度对常见的恶意网站、非法应用、可疑行为进行识别，并方便采购人根据需要，设定合理的规则，杜绝不安全因素的访问，降低网络使用风险。保障流量管理（带宽限制，带宽保证等）持续有效；保障访问应用控制（各类应用程序使用权限管理，URL访问权限管理，关键字过滤等）持续有效；保障应用审计（IM审计，BBS发帖审计，邮件审计，网页审计等）持续有效；保障产品对互联网新应用做及时有效的风险管控。1.4用血直报系统 1.乙方为本系统的故障提供实时响应远程解决，服务方式为电话、传真、互联网等。 2.在远程维护无法排除故障时，乙方将于24小时内回复甲方，制定故障排除方案，及时进行故障排除服务。 3.如因甲方人为原因造成系统故障（例如安装非业务必须软件；自行修改系统设置和参数造成运行中断；断电造成的数据损坏等），乙方需要另外收费，费用由双方协商而定。 4.乙方提供的软件是成熟产品，如需要改动或定制特定功能，将涉及到二次开发，乙方评估工作量后，收取开发费用。1.5环通阳光用药电子监测系统 内容和范围 根据项目的要求，本项目将完成广州市花都区第二人民医院阳光用药电子监察系统软件运行维护任务，具体运行维护内容如下： 1.做好广州市花都区第二人民医院阳光用药电子监察系统软件运行维护，业务应用系统的程序和数据的维护和定期备份及日常检查，主要内容包括系统恢复、故障排除、错误修正、非功能性优化。 2.做好广州市花都区第二人民医院阳光用药电子监察系统相关的接口维护工作。 3.针对广州市花都区第二人民医院阳光用药电子监察系统反馈的系统BUG问题进行修改。 4.协助客户做好广州市花都区第二人民医院阳光用药电子监察系统的推广工作； 5.做好各单位的系统业务讲解及日常操作时碰到的疑难问题的解释工作。 1.6火龙果不良事件信息报告与监测 服务范围及内容 1、本项目需要进行软件维护的模块清单如下： 医疗安全（不良）事件管理系统（PC端）和基于微信企业号的医疗安全（不良）事件上报系统（移动端）。 2、提供维护与技术支持服务的范围包括： 1）、修复由于系统数据库或许可软件发生严重故障或在关键处理时期内主应用程序出现的故障； 2）、协助最终用户对恶意的黑客破坏或者人为故意的破坏进行诊断、侦察和修复。 3）、完善性维护：为了扩充原有系统的功能，提高其性能而进行的系统维护工作。 4）、纠错性维护：乙方负责诊断和修正系统中遗留的错误。软件如出现漏洞（专业术语BUG），实行终身免费修改维护； 5）、现场支持：运维方提供每年不少于四次的技术支持、咨询等工作。 6）运维方提供的标准维护服务不包括以下情况： 1、院方人员非法操作、计算机设备感染病毒或第三方产品的故障、计算机设备故障、网络故障等使许可软件无法正常运行； 2、院方许可软件被擅自修改、计算机设备故障、网络故障、其他软件的故障、操作失误等情况造成数据混乱和丢失。1.7杏林医院感染报告和监测管理系统 11.11.21.31.41.51.61.71.7.1为院方使用的杏林医院感染实时监控系统提供软件维护与技术支持服务。 1.7.2服务内容： 在维护期内，运维方提供系统软件产品的故障排除服务，保证用户的正常运行使用，针对一些独特的、不可预知的、客户自身不能处理的突发事故，运维方承诺提供上门服务，若突发事故由硬件或第三方因素造成，相关费用由客户承担，具体金额双方自由协商。若因本软件自身功能缺陷不能正常运行，运维方提供免费技术支持和服务。 1、 运维方承诺维护期内每年一次到院方现场进行软件巡检/升级服务，医院使用的系统版本为杏林医院感染实时监控系统软件本年度升级版。 2、 运维方能提供符合院方要求的安全机制确保本系统及所连接的系统的数据安全，保证数据不被非法利用和盗用。 3、 如果本产品发生故障，院方可以通过以下方式联系运维方反馈问题，运维方为用户提供技术支持，支持顺序电话、远程、现场。 4、 拨打运维方技术热线：Tel: 400-803-0061，电话技术支持的时间在星期一至星期五，上午8:30至下午20:30（节假日除外）。工作日内，电话响应时间不超过1小时，到现场时间不超过48小时。 5、 Email服务： xinglinyg@xinglin-tech.com，将问题以邮件的形式发送至服务邮箱。 6、 微信服务：关注“杏林院感”微信公众号，通过微信公众号了解杏林NIS系统，或提出咨询、投诉、建议、院感系统问题等内容。【打开 微信--右上角加号'+'--添加朋友--查找公众号--搜索'杏林院感'或' xinglin_yg'，点击‘关注’】 7、 培训服务 针对服务期间修改/升级的软件功能提供培训服务，运维方承诺对甲方院感专职人员进行培训，使其能很好的掌握监控系统的功能。 1.8门户系统运维 对院方域名进行维护，医院网站云安全中心和ECS主机购置和维护。 1.9门户系统配套防火墙 功能项 功能要求说明 部署形态 支持镜像和容器的方式部署在VMware、KVM、Xen、OpenStack等虚拟环境，CPU：4核 内存：8G　　硬盘：500G（建议配置）。部署方式 支持反向代理的部署方式，适应复杂使用环境的接入要求 源地址识别 支持识别X-Forwarded-For、Cdn-Src-Ip、Clientip字段从而获取请求访问源地址，并支持填写受信任的代理服务器IP，用于日志记录。 HTTP异常检测 支持识别HTTP异常，包含HTTP方法过滤、HTTP头部字段Referer、User-Agent等注入检测、Host检测、URL溢出检测、POST实体溢出检测、HTTP头部溢出检测、range字段防护、multipart头部字段异常检测、Content-Type头部字段异常检测。（需提供产品功能截图证明） Web应用防护 支持超过4900种Web应用防护规则，和超过1200种Web漏洞攻击特征识别规则。（需提供产品功能截图证明） 支持防护SQL注入、XSS攻击、网页木马、网站扫描、Webshell、跨站请求伪造（CSRF）、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、Web漏洞攻击等。（需提供产品功能截图证明） 支持WEB登录弱口令检测。（需提供产品功能截图证明） 支持自定义Web应用防护规则，通过正则表达式自定义规则匹配方向、动作、字符串、危险等级、动作、攻击影响、描述等。 语义分析 支持语义引擎用于检测Web攻击，能针对不同类型的Web攻击如命令注入攻击防护等，单独选择开启或关闭语义引擎检测。（需提供产品功能截图证明） 业务学习 支持业务模型学习监督功能，通过智能分析引擎对业务流量进行分析学习，建立用户业务特征模型，解决因WEB应用中因代码不规范和安全检测功能冲突导致的业务误判问题。（需提供产品功能截图证明） 机器人流量防护 产品原生支持BOT防护功能，可过滤机器人自动化流量，非联动其他组件或产品，并支持用户自定义保护阈值。（需提供产品功能截图证明） 防扫描和信息保护 支持HTTP应用隐藏，支持过滤如Server、X-powered-by类型的HTTP响应报文头，支持替换服务器出错页面（5XX）和替换服务器出错页面（4XX）。 支持数据泄密防护，可自定义文件下载类型过滤；（需提供产品功能截图证明） 威胁情报 支持每2小时自动获取云端黑客IP，并能在界面上一键进行访问拦截封堵云端黑客IP。（需提供产品功能截图证明） 服务器权限控制 支持Web权限控制，支持自定义文件上传类型过滤，防止通过修改文件后缀名绕过检测。（需提供产品功能截图证明） 支持URL防护，可自定义允许访问的地址和拒绝访问的地址。（需提供产品功能截图证明） 支持受限URL防护，仅允许从自定义的起始页面开始访问网站。（需提供产品功能截图证明）界面展示 支持针对业务风险汇总，支持展示业务安全状态分布，包括已失陷业务、正在遭受攻击的业务、存在漏洞但暂时未被攻击的业务。（需提供产品功能截图证明） 策略模板 支持以安全策略模板方式快速部署安全策略，安全策略模板支持默认模板和自定义模板等多种方式。（需提供产品功能截图证明）系统管理 产品支持系统配置自动备份功能，可通过备份文件快速恢复产品系统配置，降低管理员误操作引入的风险。 安全规则库支持在线自动升级、手动升级、云端实时升级等多种方式。 智能联动 支持与安全态势感知产品实现联动，Web应用防火墙支持以专属方式对接同品牌态势感知系统，供态势感知系统进行深度关联分析。（需提供产品功能截图证明）设备管理 规则库支持手工、在线升级两种方式，在线升级可支持规则定时检查新版本和在线更新，确保WAF能够针对新型的、突发型的Web攻击进行防护 支持HTTPS方式进行设备管理 设备管理采用管理员与审计员分离 操作界面支持全中文界面 支持LDAP认证 支持标准网管 SNMPv3，并且兼容SNMP v1和v2c 支持NTP时间同步 加速功能 系统内嵌应用加速模块，通过对各类静态页面及部分脚本高速缓存，提高访问速度 支持响应内容压缩，并支持对压缩的响应内容识别 访问审计 具备审计网站正常访问流量的能力，提供按小时，天、月份生成用户的访问数据 能记录、查询所有用户对网站的访问情况，包括访问的URL、客户端IP、服务器返回的状态码 能够统计分析出用户所访问URL TOP10数据 能够统计分析出用户所访问分文件类型 能够统计分析出搜索引擎的TOP10数据 能够统计分析出客户端所使用操作系统的TOP10数据 访问审计 具备审计网站正常访问流量的能力，提供按小时，天、月份生成用户的访问数据 能记录、查询所有用户对网站的访问情况，包括访问的URL、客户端IP、服务器返回的状态码 能够统计分析出用户所访问URL TOP10数据 能够统计分析出用户所访问分文件类型 能够统计分析出搜索引擎的TOP10数据 能够统计分析出客户端所使用操作系统的TOP10数据 CC防护功能 支持多种算法检测方法：对指定URL访问速率、对指定URL访问集中度检测 支持多种条件匹配算法：可基于URL、请求头字段、目标IP、请求方法等多种组合条件进行检测 检测对象支持IP或IP+URL算法，IP可支持X_Forwarded-For字段解析，并支持自定义检测字段功能 支持挑战模式，客户端访问时WAF发起302重定向与js挑战验证是真实客户还是CC工具发起的访问 支持学习业务流量模型，在业务流量异常时开启CC防护，并支持启动配置阈值 支持基于地理位置的识别，可设置不同地理区域的检测算法 支持CC慢攻击 支持IP白名单，针对特定的IP放行 支持统计访问流量信息，进行人机对抗 需提供第三方测评机构（必须是公安部三所、国家保密局、ISCCC其中一家）的检测报告 防御功能 能够识别恶意请求含：跨站脚本(XSS)、注入式攻击（包括SQL注入、命令注入 、Cookie 注入等）、跨站请求伪造等应用攻击行为 能够识别服务端响应内容导致的缺陷：敏感信息泄露、已有的网页后门、错误配置、目录浏览等缺陷 支持对HTTP请求分割攻击和HTTP响应报文截断攻击的防护 支持第三方组件漏洞防护，包括WEB容器漏洞（Nginx、IIS、Tomcat等WEB服务器漏洞）、开源CMS漏洞（Kuwebs、phpcms、TRS WCM、JBR-CMS、DeDeCMS内容管理系统漏洞）、WEB服务器插件漏洞 支持HTTP协议规范性检查，检查HTTP报文合法性，检查HTTP报头是否有缺失或为空，检查请求报文是否畸形检查HTTP报头长度，防止缓冲区攻击 能基于访问行为特征进行分析，能识别盗链、爬虫攻击的能力 能识别网站中的网页木马程序，通过策略可防止木马网页被用户访问 识别HTTP报文常见的编码和编码攻击：URL编码、Base64编码、HTML编码、16进制编码等 内置主流Webshell特征库，对上传内容进行检查，防止恶意Weshell上传 WAF能自动识别扫描器的扫描行为，并智能阻断如Nikto、Paros proxy、WebScarab、WebInspect、Whisker、libwhisker、Burpsuite、Wikto、Pangolin、Watchfire AppScan 、N-Stealth、Acunetix Web Vulnerability Scanner 等多种扫描器的扫描行为 支持丰富的自定义规则，可以针对多个条件组合，形成深度的WEB防护规则 支持服务器隐藏 可配置删除服务器响应头信息 支持敏感词过滤，防止提交政冶敏感、违反法规相关的言论信息，保障网站的内容健康呈现 支持对服务器返回的内容包括身份证信息、银行卡号、手机号等敏感信息进行隐藏，提供界面截图并加盖公司公章 支持Cookie安全机制，支持Cookie自学习，防止Cookie被篡改和劫持，并支持Cookie Httponly 支持静态页面防篡改 支持对html、txt、jpg、doc等静态文件进行篡改监控与恢复 支持学习、防护、仅检测、定时等多种运行模式 支持原始文件和篡改文件下载1.10服务器维保 1.10.1服务器维保 目前已经过保的DELL等服务器有19套，目前有故障的服务器有3台，需进行维修维护。 1.10.2维护要求 （1）服务器的故障处理 在响应时间内完成服务器故障的处理，保证服务器软硬件系统的稳定运行。系统故障诊断及检修：当服务器设备出现问题，服务方要及时对问题进行诊断、分析，并解决问题。对于需要二线支持的服务请求，服务方二线工程师在接报后2小时内到达用户现场。服务方保证一般在4小时内解决，最迟在8小时内解决问题。 （2）对医院在用的所有安装在服务器上的数据库进行数据DBA服务，如院方有需求，需在院方需求的时间内安排DBA工程进行现场服务 （3）服务器的性能管理 通过对服务器各项性能指标的监测，及时发现问题，定位系统故障。 精确分析系统各个组件占用系统资源情况，中间件、数据库执行效率，提出专家建议，保证应用在整个寿命周期内使用的系统资源要求最少，节约TCO。 采集服务器运行的数据，为问题诊断提供充分的原始数据。采集的原始数据能长期保存，通过与历史记录的数据相比较，发现性能是否异常，发现其演变趋势和分析具体故障点的重要依据。 （4）服务器的安全管理 协助客户保证软件系统免受攻击。 及时查找并清除病毒。 协助客户定期备份数据。 协助客户升级系统补丁、定期杀毒、在重要安全补丁发布时即刻更新。 协助客户把数据库或关键数据转移到专业的存储设备上。 协助客户严格控制帐号和密码的使用。 协助客户关闭不必要的服务和端口。 （5）服务器的优化、升级管理 在客户授权下对服务器硬件设备进行升级。 协助客户对服务器系统软件的升级。 协助客户对应用软件的升级。 （二）服务方式 本次信息化设备维护项目为外包方式，运维服务商在服务期内，如上所罗列的系统出现故障，运维服务商需负责免费维护。 (三) 项目文件的管理 （1）项目协调会、技术研讨会等各类会议的纪要； （2）阶段性项目总结、阶段性项目运维总结、各类运维通知； （3）合同执行过程中的各类往来文件及存档。 (四) 付款方式： （1） 维修总金额按季度支付。合同签订并收到乙方相应金额发票后15个工作日内，甲方向乙方支付玖万元整的人民币当项目启动资金用于购置相关的产如ECS主机，云安全服务，云waf等。每一季度结束后，乙方向甲方提供相应金额发票及《服务质量评价表》，甲方在15个工作日内支付每个季度的运维服务费（中标金额减去玖万元后的金额除以四）。 (四)违约责任 1）乙方提供的服务不符合采购文件、投标文件或本合同规定的，甲方有权拒收，并且乙方须向甲方方支付本合同总价5%的违约金。 2）乙方未能按本合同规定的时间提供服务，从逾期之日起每日按本合同总价3‰的数额向甲方支付违约金；逾期15天以上（含15天）的，甲方有权终止合同，要求乙方支付违约金，并且给甲方造成的经济损失由乙方承担赔偿责任。 3) 乙方没有响应或延迟响应服务范围内的服务，乙方须向甲方承担违约责任，每违约一次，甲方有权减免本协议服务费总额的1％作为违约金，减免的总额不超过本协议服务费总额的5%，由此造成甲方其他损失的，甲方有权追偿。乙方没有响应或延迟响应超过5次的，甲方有权单方解除本协议： 4）乙方对维护工作出 任。 7）其它违约责任按《中华人民共和国合同法》处理。	1	项

（五）竞价公告时间：2021-07-05 17:03:05 ~ 2021-07-08 23:59:59
（六）供应商报价时间：2021-07-09 09:00～16:00
二、供应商报价须知
（一）本项目的供应商，采购人选择的有4家，随机抽取的有3家。
（二）供应商应完整、真实、准确的填写采购需求中规定的所有内容。供应商没有对采购需求在各方面都作出实质性响应是供应商的风险，有可能导致其报价被认定为无效报价。
（三）如果因为供应商报价时填报的内容不详，或没有提供采购需求中所要求的全部资料及数据，由此造成的后果，其责任由供应商承担。
（四）供应商应认真核对报价信息，确保符合采购需求，并对其真实性负责。若与实际不符，一经查实，将视为弄虚作假，当次报价无效，并按政府采购相关规定给予处理。
三、定点竞价规则
（一）报价规则
（1）供应商的报价应是总价。
（2）供应商的报价应不高于最高限价。
（3）在报价时间截止前，供应商可以多次报价，最后1次报价为最终报价。
（二）实质性响应审核
报价时间截止后，采购人应当组成评审小组，对参与报价供应商的响应情况进行审核，推荐3家以上实质性响应采购需求的供应商。认定供应商未实质性响应采购需求的，应当说明不能实质性响应采购需求的理由。
（三）成交规则、终止规则
（1）成交规则：报价时间截止后，采购人推荐的实质响应采购需求的供应商有3家以上，系统按照报价由低到高的顺序，确定最低报价供应商为成交供应商。
（2）终止规则：在定点竞价公告期间，采购人因故取消采购任务、变更采购需求；或者在报价时间截止后，参与报价或者实质响应采购需求的供应商不足3家的，竞价终止。
四、项目联系方式
联系方式：毕先生 13711313141
采购单位：103327 广州市花都区第二人民医院
2021年07月05日