安徽省立医院

安徽省立医院 运维审计系统,堡垒机， 比选采购文件 比选编号,0684-15ATBXSL504 采 购 单 位,安 徽 省 立 医 院 采购代理机构,安徽省技术进出口股份有限公司 2015年11月 参选单位须知 <总则> 一、采购单位: 安徽省立医院 二、采购内容: 设备名称:运维审计系统(堡垒机) 数量:1套 三、标书费:200元。参选文件递交截止时间前标书费未交，将被视为无参选 资格。 四、比选地点:安徽省立医院综合楼中会议室(1号楼四楼，新门诊大楼"对面 ——东面) 五、参选文件递交截止时间:另行通知 六、参选文件有效期:60天 七、参选保证金:人民币肆仟元整(4000元)，以银行即期汇票或电汇/转账于开标前汇入采购代理单位账户。参选人应将保证金单独密封提交。 开户名称:安徽省技术进出口股份有限公司 开户银行:中国银行安徽省分行 帐 号:178201150802 如参选单位中选，未能按照承诺签订，参选保证金不予退还。 八、比选要求: 1、 参选单位必须具有独立法人资格和履行合同能力，具有政府相关部门颁 发的营业执照和医疗用品生产或销售许可证(如适用)。 2、 具有良好的商业信誉及完善的销售供应及优质的售后服务保障体系。 3、 参选文件评审和确定中选人 3.1、 采用综合评估的方法进行参选文件评审，包括技术评审、商务评审和报 价评审。 (1)技术评审:采购单位对参选文件中的技术内容进行评审，与比选文件中的 技术参数要求有实质性偏离者或提交的技术文件内容不真实者将被作废 标处理。 (2)商务评审:采购单位对参选文件中的商务内容进行评审，不符合资质要求 者或所提交的资质材料不真实者将作废标处理。有违规行为、不良或 用户满意度低的参选单位，其中选可能将被削弱; (3)报价评审:采购单位对参选文件中的系统报价进行评审，与当前业界普遍 性报价有严重偏离的，其中选可能将被削弱。 3.2、 确定中选人 (1)不保证最低报价的参选最终中选: 2)采购单位将选择价格、质量、技术实力、财务状况、综合服务最优的参选( 单位为作为中选单位，且实质与比选文件要求相符，该参选单位应有资格 和能力圆满地履行合同; (3)采购单位有权根据参选文件对比选文件实质性响应的程序来决定接受参选 单位全部或部分的参选文件。 4、注意事项 (1)已报名的参选人须按要求如期参加比选活动，对既未提交放弃比选确认函 (截止时间为比选日前一天下午三点)，又未参与比选的参选人将予以警告 并记录在案。若参选人一年内累计出现三次及以上类似情况，将被取消报 名资格，待参选人提出整改后，视整改情况决定是否恢复其参选资格。 (2)标书费请采用现金形式递交，如必须采用电汇形式的，标书费电汇底单 和参选保证金汇款底单均需注明比选项目名称和比选编号，如不注明，导 致招标代理机构查款信息有误或保证金退款延误，责任由参选人自行承 担。 九、解释权: 凡涉及本次比选文件的解释权属于安徽省立医院。 注:此为医疗设备的标书模板，非设备类仅供参考，可酌情删减。 <技术参数> 序名主要技术参数 号 称 硬件要求: 产品需为2U机架式软硬一体设备，冗余电源, 专用硬件平台和安全操作系统，不少于4个千兆电口和2个千兆光口;管理模式 B/S;中文界面;支持引擎状态监控;串口管理;自主研发，非OEM产品; 性能要求: 并发会话数:字符不低于700个,图形协议不低于200个;可管理设备数:不低于1000台;内置硬盘需提供raid1保护，实际可用硬盘容量不小于2TB。 功能要求: 1、实现对运维操作(telnet/ssh/ftp/sftp/RDP/VNC/X11)的集中管理、访问控制、单点登录以及操作审计等功能。 2、字符协议:SSHv1、SSHv2、TELNET、RLOGIN、TN5250(AS400); 3、图形协议:RDP、VNC; 堡 4、文件传输协议:FTP、SFTP; 1 垒 5、数据库协议:必须支持Oracle、MS SQL Server、IBM DB2、Sybase、机 MySQL、PostgreSQL等数据库类型; 6、支持协议扩充，未来新出现的新协议，用户可自行加入。 7、支持Windows类主机、Unix类主机、Linux类主机、网络设备(H3C、华为、extreme)等; 8、支持通过堡垒机web页面内嵌Ssh、Ftp、Telnet、Rdp\Vnc运维工具访问目标资源; 9、支持通过堡垒机web页面调用本地工具访问目标资源; 10、web页面支持IE(7-11版本)浏览器; 11、多种本地工具支持，支持SecureCRT，WinSCP，FFFTP，SQLPlus，PLSQLDev，WinSQL,Toad4Oracle，ImpExp，Db2cmd(DB2)，TightVNC，SqlDbx，TSQLA，SqlDbxPro，pgAdmin3，SqlAdvantage，Sqleditor，dbvis，mysql，QuestCentral，SSMS，虚拟化管理工具等，并支持工具扩充; 12、支持本地账号+密码认证,支持AD/RADIUS/LDAP及支持丰富的双因子认证方式，包括短信猫、短信网关、USBkey、动态令牌等;此次需配置USBkey 10只; 13、SSO功能，使用人员不必知道服务器帐号及密码，无需进行二次登录认证; 14、基于用户(用户组)、目标设备(设备组)、系统帐号、协议类型、生效时间范围、IP地址限制等设置访问控制策略; 15、支持时间集管理，支持按时间集配置访问控制策略;支持IP集管理，支持按IP集配置访问控制策略 16、运维用户多次登录失败自动锁定账号功能; 17、按用户(用户组)、目标设备(设备组)、系统帐号、命令集和生效时间等内容或按访问授权策略设定安全事件规则;支持指令黑白名单; 18、对违规或高危操作的指令(黑名单)进行告警、忽略处理、自动阻断或审批，支持对违规或高危指令的正则匹配;支持告警方式、告警描述、告警事件等级、告警事件类型的配置 19、支持运维用户使用有效期配置。支持运维用户组的管理，包括添加、修改、删除、移入/移出组成员功能。运维用户密码强度管理;无用户数限制; 20、主机批量导入导出功能;内置常见系统类型，可自定义添加目标设备的系统类型及内容，包括显示图标、该系统拥有的协议及默认端口等内容; 21、针对SSH、Telnet、Rlogin、FTP/SFTP、数据库操作进行记录及审计;记录会话时间、命令执行时间、会话协议、服务端IP、服务器端口、客户端IP、客户端端口、操作命令、返回信息、运维用户帐号、审批用户帐号、资源账号等信息。同时支持完整的FTP/SFTP文件备份，上传下载的文件都可通过运维审计系统下载分析。文件备份功能可控制文件大小、方向、是否要压缩，并可通过签名技术避免重复保存; 22、针对RDP、VNC等图形终端操作的连接情况进行记录及审计;记录会话时间、命令执行时间、会话协议、服务端IP、服务器端口、客户端IP、客户端端口、运维用户帐号、资源账号、录像文件名等信息。在录像方式记录用户操作过程的同时，还可以文本方式完整记录用户的键盘鼠标敲击，并能对操作界面进行文字模糊识别; 23、以WEB在线视频回放方式重现维护人员对服务器的所有操作过程，无须在客户端安装播放客户端软件;倍速/低速播放、拖动、暂停、停止、重新播放等播放控制操作，空闲时间过滤;视频回放需 支持导出 24、按设备(设备组)、系统帐号、计划开始时间、改密周期、密码策略、改密结果发送等信息配置改密计划，到期自动执行;随机生成不同密码、随机生成相同密码以及手工指定相同密码的密码策略，并严格遵守密码强度设置;具有手工改密功能;同一账号使用不同协议登录的，改密后需统一生效。 25、自动改密支持Linux、Unix、Windows、AIX以及Oracle、SqlServer、PostgreSQL、MySql、SYBASE的内置自身账号密码;Windows系统应该支持rpc和telnet方式两种改密，无需在系统上面安装任何软件，也无需在每个windows服务上打开telnet服务;改密前、改密后均需要支持邮件、FTP、SFTP方式外送密码，外送文件可设置加密密码;自动改密后支持手工密码验证、密码自动恢复、手工改密及密码下载等功能; 26、实时监控当前连接发生的所有会话信息;Telnet、SSh、FTP、Oracle等会话实时监控;实时监控审计系统CPU、内存、磁盘的使用情况; 27、记录审计系统自身的管理操作，保障审计系统自身安全;具有快速查询和高级查询功能; 28、会话查询可定义条件，包括会话时间范围、用户、资源、操作命令关键字、指令策略等条件。审计查询关键字和结果显示支持多种编码，由用户自主选择;根据查询结果直接定位视频文件，回放历史会话; 29、系统内置多种运行维护报表模板，可点击柱状图、饼状图或曲线图进行数据钻取分析，且支持PDF、doc、html、CSV格式导出;管理员可自定义审计报表;以日报、周报、月报的方式自动生成周期性报表; 30、空间自管理功能，存储空间不足时能够自动清理老的数据; 31、系统配置数据的导入、导出功能; 32、操作系统:支持安全内核OS;管理通讯:支持SSL加密;限制运维用户同一时间只能从一个IP登录; ?资质要求: 计算机信息系统安全专用产品销售许可证三级(公安部); ISCCC产品认证证书(中国信息安全认证中心); 具备保密局《涉密信息系统产品检测证书》; 原厂商具有ISO9001质量管理体系认证; 国家信息安全测评信息技术产品安全测评证书EAL3+; 原厂商须具有信息安全服务资质(一级应急处理服务和一级风险评估 服务); 具有信息安全服务资质(一级信息系统安全集成服务); 原厂商的分公司或办事处有技术人员，具备CISP认证(提供证书复印 件及安徽本地社保证明); 请提供以上证明文件，并加盖原厂商公章 要求: *1、按照投标方案提供配置清单，标明品牌、型号、产地、数量等并分项报价。 *2、提供所有设备日常使用的相关耗材清单，确保设备正常运转。标明品牌、型号、产地、规格、最小供货单位等并分项报价，报价不计入投标总价。在中标后如发现有漏报、瞒报等情况，一律作退货处理，如在使用过程中有更换品种等情况，价格不得超出合同价。 *3、说明是否需要其他设备配套使用，请列出配套设备名称、数量等，如未说明一律视为赠送。 *4、列出所有与设备相关的器械、易损件、常备零件、专门工具等配件清单，标明品牌、型号、产地等并分项报价，报价不计入投标总价，供以后补充采购、维修等使用。 *5、投标公司及产品须资质、证照齐全且在有效期内，如确无注册证的产品，须提供官方说明材料。 备注:请列出易损件，耗材及其他相关产品清单，并注明编码报价，作为选配件;耗材类产品必须带样品到比选现场。 <参选文件格式> 一、中选后支付中选总金额(合同总金额)1%的采购代理服务 费，签订合同书前支付，实际金额如无法确定，最终参考 预签订的合同书实际内容(包括签约年限和总数量)。(见 附件1) 二、技术参数响应对照表(参选产品的技术参数或与已提供参 数的对比) 三、销售授权书，法定代表人和授权委托人证明(见附件2) 四、公司资质(要求见附件3) 五、参选产品资质(要求见附件4) 六、产品彩页 七、产品质量、售后服务及配送承诺书(见附件5) 八、参选产品销售状况及产品用户名单 九、参选报价一览表(见附件6) 十、参选单位认为有必要提供的其他文件 注:1.医疗器械产品的医疗器械注册证在审核期间，投标文件中需提供原注册证和国家相关部门出具的注册证受理通知函 2. 参选文件一式七份，一个正本六个副本 3. 参选文件封面请注目采购项目名称、采购编号 4. 参选文件应当按照上述要求的格式顺序进行编制，递交时须装订成册并密封完好 5.参选文件必须严格按照比选文件规定的格式编写，如果 出现以下情况的参选资格将被拒绝: (1)参选文件未按照规定格式编写的 (2)参选文件未按要求装订成册的 (3)参选文件中要求必须提供的各种资质文件未提供或有缺漏的 (4)参选文件中未提供参选报价一览表的(如果报价表单独密封，参选文件中也必须装订报价表) (5)参选文件以包为单位，一个包的所有资料未装订在一起的(属于一个包的所有资料必须装订成一本文件，不要分开装订) (6)正副本文件字迹不清楚，导致评委无法辨识的 附件1: 一旦我方中选，我方将严格履行合同规定的责任和义务，保证合同签字生效后_____日内完成项目的安装、调试，并交付买方验收、使用;并向采购代理机构支付中选总金额(合同总金额) 1 % 的采购代理服务费(签订合同前支付)，实际金额如无法确定，最终参考预签订的合同书实际内容(包括签约年限和总数量)。 参选单位名称: 日 期: 附件2: 供应商法定代表人授权书 本授权书声明: 注册于 ,供应商地址,的 ,供应商名称,的 ,法定代表人姓名,代表本公司授权 ,被授权人所在单位,的 、 ,被授权人的姓名、身份证号,为本公司合法代理人,被授权人,～负责采购 .我公司认可此代理人,被授权人,签字的文件对我公司具有法律效力。 本授权书有效期限为 年 月 日至本次集中采购工作结束。 代理人,被授权人,姓名: 移动电话: 传真: 电子邮件: 代理人,被授权人,签字: 法定代表人签字: 供应商公章: 代理人,被授权人,居民身份证复印件请按照要求粘贴: 请将居民身份证复印件剪裁后粘贴于虚线内～并加盖供应商公章。 (代理人居民身份证复印件粘贴处) 正面 供应商 公章 (代理人居民身份证复印件粘贴处) 反面 注意:以上信息必须逐一填写～并与身份证复印件一致～否则无效。 附件3: 供应商资质文件装订册 说 明 1. 本装订册由供应商代理人,被授权人,现场递交。 2. 本装订册应按产品类别分类装订。 3. 资质文件中的企业名称、法定代表人应与《供应商法定代表人授 权书》中的企业名称、法定代表人保持一致～如不一致～应附工 商部门出具的变更证明。 4. 所有资质文件应在规定的有效期内。 5. 报送资质文件为非中文的～应同时提供中文翻译件。 6. 所有资质文件必须清晰～不得涂改～统一使用A4纸～附在相应 的页码后～并在附加页的右下角标明页码,例如第二页需要附加 三页～则在附加页的右下角标明2-1、2-2、2-3,。 7. 供应商递交的装订册每页,包括附加页,必须加盖公章。 8. 供应商无法提供相应文件的～请标明“无”～并注明原因。 附件4: 产品资质文件装订册 产品名称: 产品序号,或LOT号,: 医疗器械注册证号: 供应商名称: ,加盖供应商公章, 说 明 1本装订册按集中采购产品分类目录～以同一医疗器械注册证为单位装订～由供应商代理人,被授权人,现场递交。 2.所有资质文件应在规定的有效期内。 3.报送资质文件为非中文的～应同时提供中文翻译件。 4.所有资质文件必须清晰～不得涂改。统一使用A4纸～附在相应的页码后～并在附加页的右下角标明页码,例如第二页需要附加三页～需在附加页的右下角标明2-1、2-2、2-3,。 5.供应商递交的装订册每页,包括附加页,必须加盖公章。 6.供应商无法提供相应文件的～请标明“无”～并注明原因。 附件5: 供应商产品质量、售后服务及配送承诺保证书 我方产品一旦成交并依法签订购销合同后～我方保证成交产品符合国家食品药品监督管理局规定的质量,保证在集中采购供应周期内～向采购人提供及时充足的货源,保证提供及时、完善的产品售后服务。 如有违约～我方愿意承担相应责任。 本保证书有效期限为: 年 月 日至本次集中采购供应周期结束。 供应商,盖章,: 法定代表人,签字,: 日 期: 年 月 日 法定代表人居民身份证或外籍人士护照复印件请按照要求粘贴: 请将复印件剪裁后粘贴于虚线内～并加盖公章。 (法定代表人居民身份证复印件正面 /护照首页复印件 粘贴处) 供应商 公章 (法定代表人居民身份证复印件反面 /护照入境签证页复印件 粘贴处) 附件6 参选报价一览表 参选单位名称: (盖章) 参选编号: 包号: 设备名称 数量 型号和规格 品牌 产地 制造商名称 总报价 产品编码报价 参选保证金 质保期 交货期 备注 参选单位(公章): 授权代表(签字或盖章): 日期 17 投标保证金退还联系函 (投标人名称) 参加贵司负责组织的 (项目名称) 的招标项目(项目编号: )，保证金 (金额) 由 (来款人名称) 以(来款形式)提交。现招标工作结束，我司(已中标/未中标)，请将应退还的保证金退至如下帐户(来款账户): 收 款 单 位 名 称: 帐 号: 开 户 行 : 行 号 : 开户行所在省市县 : 有关退款和相关招标发票事宜请与(联系人) 联系方式(手机): 招标相关发票(如有)邮寄地址 收件人姓名电话: (投标单位盖章) 年 月 日 注: 1. 请将此退保证金退还联系函填写完毕后加盖公章原件扫描后E-MAIL至我司。 (邮箱地址: slpzy@ahtech.com.cn)任何形式的保证金来款我司将退回至投标人的公司账户，原则为退回至来款账户， 不退现金，不退个人，不计利息。如特殊情况保证金以现金形式出具，请将我司开具的现金收据送还 后我司方能办理退款手续。如来款人、收款人与投标人非同一单位，请各方加盖公章并将正本送交或 邮寄至我司，方能办理退款手续。 2. 此申请在评标结果公示期结束后提交我司。 3. 未中标人的投标保证金，在收到此投标申请并且中标人和买方签订合同提供履约保证金后退还。 4. 对于中标人的保证金，招标机构有权扣除其中标服务费后将余额退还。 5. 对于未中标的投标人，保证金将从安徽省技术进出口股份有限公司账户退还投标人。 6. 未按照要求填写此联系函或填错造成的保证金无法退还或退错,本公司不承担任何责任。 18