襄阳市第一人民医院拟对如下项目进行采购，欢迎符合条件且诚意合作的供应商报名参与。
一、项目概述
项目编码：XYYYTP-2021191
项目名称：康复院区网络安全产品采购
项目预算总额：根据本项目内容，按市场行情报价。
项目概述：①本项目采用院内价格谈判方式实施采购活动。②康复院区网络安全产品采购。
二、项目商务资质要求
（一）供应商资质要求：
1.公司注册资金不少于 200 万元（必有项）
2.公司注册时间不少于1年（必有项）
3.只允许注册法人名下一家公司报名（必有项）
4.公司经营范围需包含本项目（必有项）
①法人授权书
②公司营业执照
③生产厂商开具针对此项目的授权及售后服务承诺函
④提供至少一个三甲医院网络安全设备项目业绩的合同及验收报告证明
⑤投标人必须未被列入“信用中国”网站(www.creditchina.gov.cn)失信被执行人、最高法院失信被执行人信息库中未被列入失信被执行人、重大税收违法案件当事人、政府采购严重违法失信行为记录名单。（提供网站截图并加盖鲜章，以本公告发布后的查询结果为准）
⑥本项目不接受联合体投标，不接收产品生产厂家直投
5.现场样品要求（可选项）
6.被委托人与委托人签订的劳动合同或劳务合同和由劳动保障部门提供的社保证明或查询社保网站对单位为个人缴纳社保金进行截图。（必有项）
以上文件需加盖公章。
(二）投标文件要求：
必须提供装订成册一式五套的投标文件（含一正四副），包含的内容依次为：
1.标书目录（注意标明页码）（必有项）
2.投标函、廉洁承诺书（必有项）
3.报价表（响应院方采购文件配置需求一览表表）（必有项）
4.法定代表人身份证（含法人身份证正反面复印件）（必有项）
5.授权委托书（格式详见附件1）（必有项）
6.被委托人与委托人签订的劳动合同或劳务合同和由劳动保障部门提供的社保证明或查询社保网站对单位为个人缴纳社保金进行截图。（必有项）
7.提供现场资质审查的原件资料（与“项目商务资质要求” 中
第4条一一对应；是复印件的需加盖有关联公司的公章）（必有项）
8.项目方案（可选项）
9.公司财务状况（可选项）
10.同类项目业绩的印证材料（必有项）
11.其他事项（可选项）
（三）注意事项：
1.请注明设备的标配、选配项目价格表及质保期（设备正常工作
必需的配置须包含在标配中）（必有项）
2.请提供硬件及软件配置详细描述说明；主要配件和易损配件价
格表，优惠价格或优惠折扣；耗材目录、来源及参考价格（没有耗材的可不做说明）。（可选项）
3.宣传设备的彩页等等（可选项）
4.与项目有关的承诺、报价单等书面承诺必须有公司受托人签字。
（必有项）
5.各供应商代表报价以人民币报价为准，合同价格以院内谈判最
终价格为准。（必有项）
6.付款方式按照襄阳市第一人民医院有关规定执行。
三、采购项目技术要求
 
（一） 采购内容

序号	设备名称	参数规格及要求	数量	单位
1	主纤防火墙	详见技术参数要求	1	台
2	备纤防火墙	详见技术参数要求	1	台
3	WEB应用防火墙	详见技术参数要求	1	台

 
（二） 技术参数要求
标记为★★的项为核心性能项，不满足即废标；
投标方需自行制作功能参数响应偏离情况表，针对每条参数进行认真分析论证能否满足，同时针对★★及★项如已能满足必须按要求给出证明材料，如暂未满足可承诺二次开发满足。
 
1.主纤防火墙

技术指标	指标要求
配置要求	★★三层吞吐量≥20Gbps；应用层吞吐量≥1.5Gbps；并发连接数≥250W；新建连接数≥20W；千兆电口≥6个，万兆光口≥4个；内存≥8G，硬盘容量≥128G minisata SSD；
路由支持	支持RIPv1/v2，OSPFv2/v3，BGP等动态路由协议； 支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/地域来进行选路的策略路由选路功能；
基础功能	支持IPv4／v6 NAT地址转换，支持源地址转换，目的地址转换和双向地址转换，支持针对源IP、目的IP和双向IP连接数控制；支持NAT64、NAT46 地址转换； 支持DNS-Mapping； 访问控制规则支持模拟策略匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试； 支持基于应用类型，网站类型，文件类型进行流量控制，支持基于IP段、时间、国家/地区、认证用户、子接口和VLAN进行流量控制；
DoS/DDoS攻击防护	支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护； 支持内网访问控制，配置内网区域只允许指定的IP地址或IP范围对外进行访问，防止内部伪造源IP对外DoS攻击的情况；
防病毒	★具备勒索软件通信防护功能，提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构关于“勒索软件通信防护”产品功能检测报告并加盖厂商公章。
主机威胁检测	设备具备独立的热门威胁库，防护类型包括木马远控、恶意脚本、勒索病毒、僵尸网络、挖矿病毒等，特征总数在60万条以上； ★产品支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP。需提供产品功能截图证明加盖厂商公章。
安全可视化	支持业务服务器的自动发现以及业务服务器脆弱性和服务器开放端口的自动识别，支持包含敏感数据业务的识别； 支持安全运营中心功能，可以对全网所有的服务器和主机的威胁进行全面评估，管理员通过一键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险； 支持自动生成综合安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的统计，具备有效攻击行为次数统计和攻击举证；
安全集中管理	支持通过集中管理平台统一配置策略，统一定期更新安全规则库，保障网络安全； 支持在多分公司场景下，通过集中管理平台对分公司设备进行版本/系统升级，可选定具体的区域进行升级，实现全国设备的统一管理； 支持集中管理平台向管理员下发邮件链接，管理员通过邮件链接一键配置系统，实现分钟级快速上线；
产品联动	★具备网端云协同联动功能，提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构关于“网端云协同联动”产品功能检测报告并加盖厂商公章； 支持本地防火墙和云端的实时联动，提供总体的外部攻击事件次数，云端为本地防火墙检测威胁的次数；
资质要求	★为保证设备制造厂商具备足够优秀的安全服务能力，能够为医院提供足够所需的安全服务能力，要求安全设备制造厂商：《CCRC信息安全服务资质-安全开发类》二级及以上资质 (需提供证明文件并加盖原厂公章)。 ★要求所投产品的生产厂商具有中国信息安全测评中心、公安部信息安全产品检测中心、国家版权局、中国软件评测中心之中任意一家机构出具关于“未知威胁检测”的证书或测试报告，提供证书复印件或测试报告复印件。(需提供证明文件并加盖原厂公章)

2.备纤防火墙

技术指标	指标要求
配置要求	★★三层吞吐量≥3Gbps；应用层吞吐量≥600Mbps；并发连接数≥70W；新建连接数≥1.5W；千兆电口≥6个，内存≥2G，硬盘容量≥64G minisata SSD；
路由支持	支持RIPv1/v2，OSPFv2/v3，BGP等动态路由协议； 支持多链路出站负载，支持基于源/目的IP、源/目的端口、协议、ISP、应用类型以及国家/地域来进行选路的策略路由选路功能；
基础功能	支持IPv4／v6 NAT地址转换，支持源地址转换，目的地址转换和双向地址转换，支持针对源IP、目的IP和双向IP连接数控制；支持NAT64、NAT46 地址转换； 支持DNS-Mapping； 访问控制规则支持模拟策略匹配，输入源目的IP、端口、协议五元组信息，模拟策略匹配方式，给出最可能的匹配结果，方便排查故障，或环境部署前的调试； 支持基于应用类型，网站类型，文件类型进行流量控制，支持基于IP段、时间、国家/地区、认证用户、子接口和VLAN进行流量控制；
DoS/DDoS攻击防护	支持SYN Flood、ICMP Flood、UDP Flood、DNS Flood、ARP Flood攻击防护； 支持内网访问控制，配置内网区域只允许指定的IP地址或IP范围对外进行访问，防止内部伪造源IP对外DoS攻击的情况；
防病毒	★具备勒索软件通信防护功能，提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构关于“勒索软件通信防护”产品功能检测报告并加盖厂商公章。
主机威胁检测	设备具备独立的热门威胁库，防护类型包括木马远控、恶意脚本、勒索病毒、僵尸网络、挖矿病毒等，特征总数在60万条以上； ★产品支持主动诱捕功能，通过伪装业务诱捕内外网的攻击行为，并联合云蜜罐获取黑客指纹信息，并自动封锁高危IP。需提供产品功能截图证明加盖厂商公章。
安全可视化	支持业务服务器的自动发现以及业务服务器脆弱性和服务器开放端口的自动识别，支持包含敏感数据业务的识别； 支持安全运营中心功能，可以对全网所有的服务器和主机的威胁进行全面评估，管理员通过一键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险； 支持自动生成综合安全风险报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的统计，具备有效攻击行为次数统计和攻击举证；
安全集中管理	支持通过集中管理平台统一配置策略，统一定期更新安全规则库，保障网络安全； 支持在多分公司场景下，通过集中管理平台对分公司设备进行版本/系统升级，可选定具体的区域进行升级，实现全国设备的统一管理； 支持集中管理平台向管理员下发邮件链接，管理员通过邮件链接一键配置系统，实现分钟级快速上线；
产品联动	★具备网端云协同联动功能，提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构关于“网端云协同联动”产品功能检测报告并加盖厂商公章； 支持本地防火墙和云端的实时联动，提供总体的外部攻击事件次数，云端为本地防火墙检测威胁的次数；
资质要求	★为保证设备制造厂商具备足够优秀的安全服务能力，能够为医院提供足够所需的安全服务能力，要求安全设备制造厂商：《CCRC信息安全服务资质-安全开发类》二级及以上资质 (需提供证明文件并加盖原厂公章)。 ★要求所投产品的生产厂商具有中国信息安全测评中心、公安部信息安全产品检测中心、国家版权局、中国软件评测中心之中任意一家机构出具关于“未知威胁检测”的证书或测试报告，提供证书复印件或测试报告复印件。(需提供证明文件并加盖原厂公章)

3.Web应用防火墙

技术指标	指标要求
性能指标	★★整机吞吐量≥4Gbps；并发连接数≥100W；每秒新建连接数≥2W；设备接口≥6个千兆电口，千兆光口≥2个。
部署方式	支持路由，网桥，单臂，旁路，虚拟网线以及混合部署方式；
网络特性	支持802.1Q VLAN Trunk、access接口，VLAN三层接口，子接口、GRE隧道； 支持链路聚合功能；
路由支持	支持多播路由协议； 支持路由异常告警功能；
基础功能	支持基于应用类型，网站类型，文件类型进行流量控制，支持基于IP段、时间、国家/地区、认证用户、子接口和VLAN进行流量控制； 支持IPSec VPN，SSL VPN，GRE，GRE over OSPF，GRE over IPSec等VPN接入方式；
流量管理	★基于国家/地区的流量管理功能，提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构关于“基于国家/地区的流量管理”产品功能检测报告并加盖厂商公章；
内容安全	支持URL过滤，支持GET，POST请求过滤和HTTPS网站过滤； ★支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等热点病毒进行检测，给出基于AI技术的病毒检测报告； （需提供相关功能截图证明并加盖厂商公章）
Web应用安全防护	支持HTTP 1.0/1.1，HTTPS协议的安全威胁检测； 支持抵御SQL注入、XSS、系统命令等注入型攻击； 支持跨站请求伪造CSRF攻击防护； 支持对服务器已经被植入webshell后门之后的通信动作进行识别和阻断； 支持上传文件类型识别，防止文件后缀名修改绕过； 支持对网站的扫描防护和防止恶意爬虫攻击；支持其他类型的Web攻击，如文件包含，目录遍历，信息泄露攻击等； ★★支持Web漏洞扫描功能，可扫描检测网站是否存在SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞；（需提供相关功能截图证明并加盖厂商公章） 支持对网站黑链进行检测；
僵尸主机检测	支持对终端已被种植了远控木马或者病毒等恶意软件进行检测，并且能够对检测到的恶意软件行为进行深入的分析，展示和外部命令控制服务器的交互行为和其他可疑行为； 对于未知威胁具备同云端安全分析引擎进行联动的能力，上报可疑行为并在云端进行沙盒检测，并下发威胁行为分析报告；
安全可视化	★支持安全运营中心功能，可以对全网所有的服务器和主机的威胁进行全面评估，管理员通过一键便可完成对服务器和主机的资产更新识别、脆弱性评估、策略动作的合理化监测、当前服务器和用户的保护状态、当前的服务器和主机的风险状态及需要管理员待办的紧急事项等，可以自动化直观的展示最终的风险；（需提供相关功能截图证明并加盖厂商公章）
安全监测	支持安全设备的集中管理，包括配置统一下发，规则库统一更新，安全日志，流量日志实时上报等功能。
高级威胁	支持高级威胁事件分析，并展示热点事件详情，如全网威胁情报、高级黑客、持续性攻击、网站存在后门（webshell）、黑链、感染流行僵尸网络、大面积病毒感染、外发攻击等，并将高危事件推送到运维管理员手机微信端进行预警；
厂商资质	★为保障对医院信息安全的应急服务能力，投标人所投下一代防火墙厂商为国家计算机网络应急技术中心的网络安全应急服务支撑单位；

 
四、采购项目综合要求
1、售后服务
提供3年硬件整机保修服务，在硬件保修期内，对硬件产品整机给予保修；
提供3年软件升级服务，在软件升级服务期内，对软件内核进行版本升级及更新；
提供3年电话咨询及远程调试服务，在服务期内，由经过技术认证的工程师提供电话咨询及远程技术协助服务；
提供3年上门现场支持服务，在服务期内，对于用户使用过程中遇到的问题，如用户咨询及远程调试不能解决，将派遣经过技术认证的工程师赶赴现场解决技术问题，为用户进行现场技术支持。
2、并且在质保期满后，设备发生故障时，必须在接到报修电话的第一时间提供相关技术支持及报修服务，直至故障排除，根据故障事件管理及报告支付服务费用，生产厂商须提供相关售后服务承诺函。
3、为保证医院业务稳定运行，投标商必须在投标文件中提供完善的综合售后服务方案。
j需要供应商提供及时的应急响应服务，供应商在项目所在地市内范围内有服务机构为佳，如有请提供证明材料。
k安全产品厂家在项目所在地市内范围有直属维修服务网点为佳，如有请提供证明材料。
★4、所投产品能实现与我院现有安全设备产品联动，将本地安全产品产生的安全日志等数据上报至安全态势平台，并在平台进行威胁展示且实现安全策略统一下发。（需提供相关证明文件并加盖原厂公章）
项目评分标准
评委根据本项目承办科室所提出的各项要求，对投标人进行综合评判，并客观公正地进行推荐排序。
六、谈判程序和方法
（一）本次采购为价格谈判采购。供应商应派其授权代表持有效身份证件按采购文件规定的时间递交谈判响应文件，并准备参加谈判。
（二）供应商应当在谈判文件“供应商报名须知”要求的截止时间前，将响应文件密封送达谈判会议现场。在截止时间后送达的响应文件为无效文件，谈判小组应当拒收。
（三）供应商在提交响应文件截止时间前，可以对所提交的响应文件进行补充、修改或者撤回。补充、修改的内容作为响应文件的组成部分。补充、修改的内容与响应文件不一致的，以补充、修改的内容为准。
（四）谈判小组在对响应文件的有效性、完整性和响应程度进行审查时，可以要求供应商对响应文件中含义不明确、同类问题表述不一致或者有明显文字和计算错误的内容等作出必要的澄清、说明或者更正。供应商的澄清、说明或者更正不得超出响应文件的范围或者改变响应文件的实质性内容。
（五） 谈判小组所有成员应当集中与单一供应商分别进行谈判，并给予所有参加的供应商平等的谈判机会。
七、谈判资格评审
谈判小组将依据磋商文件要求，对所有供应商提交的谈判文件进行资格评审；对未实质性响应文件要求的，谈判小组应现场告知供应商，取消其参加评标资格。
八、抽签及参与谈判
（一）实质性响应谈判文件资格要求的供应商按所抽取的谈判顺序，依次与谈判小组分别进行谈判。
（二）谈判小组将就谈判文件中的技术、服务要求、合同草案条款等与供应商一一洽谈。
（三）谈判小组可以根据谈判文件和谈判情况实质性变动采购需求中的技术、服务要求以及合同草案条款。
（四）对谈判文件作出实质性变动是谈判或谈判文件的有效组成部分，应当以书面形式同时通知所有参加谈判的供应商。
（五）谈判结束后，谈判小组将要求不少于三家参加谈判的供应商在规定时间内提交最后报价，提交最后报价的供应商不少于3家。最后报价是供应商谈判响应文件的有效组成部分。
（六）响应供应商的报价均超过了采购预算，谈判活动终止。
（七）价格谈判共有叁轮报价。叁轮报价后，评委对供应商承诺的事项进行综合评议，若出现不能明确推荐第一名或第二名的供应商时，组织与之相对应的供应商进行第四轮报价。
九、确定成交候选人
经谈判，在确定最终采购需求和提交最后报价的供应商后，推荐完全响应谈判文件所提出的要求，且综合方案、技术、服务及价格等因素得分第一的供应商,为第一成交候选人。
十、合同条款
根据《中华人民共和国民法典》，采购人和中标人（成交供应商）之间的权力和义务，应当按照平等、自愿的原则，依据文件要求和响应文件承诺，签订合同。
十一、供应商报名须知
（一）报名起止时间：
2021年12月30日8时-2022年1月6日17时截止。
（二）报名地点：
襄阳市第一人民医院采购管理办公室。
（三）报名联系电话：采购管理办公室 0710-3420737
（四）报名资料清单：（现场报名，复印件均需加盖公司原章）
1.法人证明或法人授权委托书（请严格按照附件1格式出具法人和受托人的身份证复印件）
2.营业执照
3.按照本采购文件“项目商务资质要求”提供相关证明材料。
4.公司承诺书（对本公司提供报名资料复印件真实性的承诺）。
（五）注意事项：
1.请报名的供应商在接到会议通知后，按要求准备好标书五份（一正四副）、项目受托人身份证原件等各类资料证件；采购文件中若要求提供样品，则供应商必须携带样品入场，否则视为自动弃权。
2.请供应商准时到达会场，迟到者，视为自动放弃，不再另行通知。
3.若采购会议前更换受托人，新受托人需携带新的法人授权委托书和相关资料到现场；若采购会议前更换代理产品品牌，需在会前1-3天将新的相关授权书交至采购管理办审核。
 
 
 
 
附件1：
法定代表人授权委托书
致：
我（姓名） 系（单位名称） 的法定代表人，现授权委托本单位（姓名） 为该项目代理人，代表我单位参加贵院组织的（项目名称） （项目编号为： ）采购，授权事项:
。
委托期限： 。受托人在办理上述事宜过程中以其自己名义签署的所有文件我公司均予以承认。受托人无权转让委托权。
受托人在本单位的任职部门及职务：
受托人身份证号：
受委托人的联系方式（手机）：
附：1、单位法定代表人身份证复印件（复印正、反两面）
 
 
 
 
 
 
 
 
2、受托人身份证复印件（复印正、反两面）
 
 
 
 
 
 
 
委托单位（供应商）： （公章）
法定代表人（签字或个人印章）：
受委托人（签字）：
授权日期： 年 月 日