一、项目基本情况

原公告的采购项目编号：BB2023GZCGZ0971

原公告的采购项目名称：固 (略) 信息化建设二期项目（一包）

首次公告日期：2023年5月16日

二、更正信息

更正事项：□采购公告 ?采购文件 □采购结果

更正内容：采购文件答疑

更正日期：2023年6月2日

三、其他补充事宜

质疑事项1：本项目招标文件《三、技术资信评审评分表》中，第1点关于投标人综合实力:投标人或制造商，①具有信息技术服务运行维护能力(ITSS) ，信息技术服务运行维护成熟，具备相应2级及以上认证证书的得2分，3级及以下的得1分;②具有信息安全服务认证证书(CCRC) (软件安全开发) 二级及以上认证证书的得2分，3级及以下的得1分;③具有数据管理能力成熟度(DCMM)等级证书,数据管理能力成熟，提供等级成熟度3级及以上认证证书的得2分，3级以下的得1分;本条满分6 分。此处要求提供的“信息技术服务运行维护能力(ITSS)”、“信息安全服务认证证书(CCRC)”、“数据管理能力成熟度(DCMM)等级证书”均由一二三级证书，为何单独设置从二级或三级开始得满分？

答复：信息技术服务运行维护能力(ITSS)证书是对信息系统进行运维管理,保障信息系统的安全和稳定运行的专业技术服务证书。该证书主要涵盖信息系统基础架构建设、系统性能评估、应用支持服务、数据备份和恢复、系统安全维护等多个方面的技能和知识。可以通过该证书证明投标人具备信息系统运维管理能力。信息安全服务认证证书(CCRC)是由中国网络安全审查技术与认证中心（CCRC）颁发的一种证明企业具备提供信息安全服务的资质和能力的证书。信息安全服务包括信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、大数据安全等七大类。这个证书的作用是规范信 (略) 场，提高信息安全服务质量，保障信息系统的安全性和可靠性。数据管理能力成熟度(DCMM）等级证书是GB/T 36073-2018国家标准，是对数据管理能力的全面评估和认证，能够体现企业在数据管理方面的优势和不足。本项目采购需求中对运维及应急能力、软件开发客户化修改及软件测试对于数据管理用于科室管理-绩效考核、软件设计开发原则-标准化等都提出了要求。因此，以上所有证书及级别的要求均按照采购需求的要求进行设置，不存在以不合理的条件对供应商实行差别待遇或者歧视待遇。本条不予修改，按招标文件执行。质疑事项不成立。

质疑事项2：本项目招标文件《三、技术资信评审评分表》中，第1点关于投标人综合实力:②具有信息安全服务认证证书(CCRC) (软件安全开发) 二级及以上认证证书的得2分，3级及以下的得1分。该条对中小企业实行差别待遇或者歧视待遇。

答复：医疗信息化涉及到医疗机构、医务人员和患者的核心利益，如果信息安全出现问题，可能会造成以下严重后果：影响医疗服务的质量和效率，危及患者的健康和生命；泄露医疗机构和患者的隐私和敏感数据，损害医疗机构和患者的权益和声誉；导致医疗机构遭受经济损失和法律责任，影响医疗机构的发展和信誉。因此，国家和行业都对医疗信息安全提出了高度重视和严格要求。例如，国家颁布了《网络安全法》《数据安全法》《个人信息保护法》等法律法规，规范医疗数据的收集、处理、使用、共享、保护等环节。

信息安全服务认证证书是由中国网络安全审查技术与认证中心（CCRC）颁发的一种证明企业具备提供信息安全服务的资质和能力的证书。信息安全服务包括信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、大数据安全等七大类。这个证书的作用是规范信 (略) 场，提高信息安全服务质量，保障信息系统的安全性和可靠性。因此依据《政府采购货物和服务招标投标管理办法》第二十条“采购人或者采购代理机构应当根据采购项目的特点和采购需求编制招标文件。”和《政府采购货物和服务招标投标管理办法》第五十五条“评审因素的设定应当与投标人所提供货物服务的质量相关，包括技术或者服务水平、履约能力、售后服务等的要求，将此证书作为评审因素。同时这个证书的申请条件，只要能够证明自己具备提供信息安全服务的资质和能力，就有可能获得这个证书。中小企业如果具备相应的条件，也可以申请这个证书，并未以注册资本金、资产总额、营业收入、从业人员、利润、纳税额等供应商的规模条件对中小企业实行差别待遇或者歧视待遇。同时此证书并未作为资格条件，不存在阻挠和限制中小企业自由进入本地区和本行业 (略) 场。本条不予修改，按招标文件执行。质疑事项不成立。

质疑事项3：本项目招标文件《三、技术资信评审评分表》中，第2点关于投标人技术能力:投标人或制造商具有自主知识产权的“数据采集适配”、“数据交换与整合”、“数据采集调度”、“数据总线”四类相关的自主知识产权计算机软件著作权登记证书，每具有一类相关的自主知识产权计算机软件著作权登记证书得1分，本条满分4分。与本次招标文件制定的软件采购清单毫无关联。且明显指向特定厂商独有的知识产权证书。

答复：本项目的采购需求中已明确要求“项目建设以电子病历应用水平四级为目标， (略) (略) 信息共享，并具备医疗决策支持功能。”、“采购系统之间实现数据互联互通”。而要求的软件著作权均是对数据采集、数据调度、数据整合、数据交换即数据对接能力的证明。因此我单位以上评分是依据《政府采购货物和服务招标投标管理办法》第二十条“采购人或者采购代理机构应当根据采购项目的特点和采购需求编制招标文件。”和《政府采购货物和服务招标投标管理办法》第五十五条“评审因素的设定应当与投标人所提供货物服务的质量相关，包括技术或者服务水平、履约能力、售后服务等”的要求进行编制，与本次招标文件制定的软件采购需求密切相关。本项目要求的“数据采集适配”、“数据交换与整合”、“数据采集调度”、“数据总线”四类相关的自主知识产权计算机软件著作权登记证书，提到的四个类别为功能大类，未涉及到详细的自主知识产权名称，与其相关的自主知识产权均予以认可，因此不存在明显指向特定厂商独有的知识产权证书。本条不予修改，按招标文件执行。质疑事项不成立。

招标文件其他内容不变。

四、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名 称：固 (略)

地 址：固镇县立新北路与朝阳路交叉口

联系方式：0552-*

2.采购代理机构信息

名 称：恒泰 (略)

地 址： (略) 固镇县新城观邸2栋

联系方式：*

3.项目联系方式

项目联系人：王主任（采购人代表）李天阳（代理机构）

电 话：0552-*、*

一、项目基本情况

原公告的采购项目编号：BB2023GZCGZ0971

原公告的采购项目名称：固 (略) 信息化建设二期项目（一包）

首次公告日期：2023年5月16日

二、更正信息

更正事项：□采购公告 ?采购文件 □采购结果

更正内容：采购文件答疑

更正日期：2023年6月2日

三、其他补充事宜

质疑事项1：本项目招标文件《三、技术资信评审评分表》中，第1点关于投标人综合实力:投标人或制造商，①具有信息技术服务运行维护能力(ITSS) ，信息技术服务运行维护成熟，具备相应2级及以上认证证书的得2分，3级及以下的得1分;②具有信息安全服务认证证书(CCRC) (软件安全开发) 二级及以上认证证书的得2分，3级及以下的得1分;③具有数据管理能力成熟度(DCMM)等级证书,数据管理能力成熟，提供等级成熟度3级及以上认证证书的得2分，3级以下的得1分;本条满分6 分。此处要求提供的“信息技术服务运行维护能力(ITSS)”、“信息安全服务认证证书(CCRC)”、“数据管理能力成熟度(DCMM)等级证书”均由一二三级证书，为何单独设置从二级或三级开始得满分？

答复：信息技术服务运行维护能力(ITSS)证书是对信息系统进行运维管理,保障信息系统的安全和稳定运行的专业技术服务证书。该证书主要涵盖信息系统基础架构建设、系统性能评估、应用支持服务、数据备份和恢复、系统安全维护等多个方面的技能和知识。可以通过该证书证明投标人具备信息系统运维管理能力。信息安全服务认证证书(CCRC)是由中国网络安全审查技术与认证中心（CCRC）颁发的一种证明企业具备提供信息安全服务的资质和能力的证书。信息安全服务包括信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、大数据安全等七大类。这个证书的作用是规范信 (略) 场，提高信息安全服务质量，保障信息系统的安全性和可靠性。数据管理能力成熟度(DCMM）等级证书是GB/T 36073-2018国家标准，是对数据管理能力的全面评估和认证，能够体现企业在数据管理方面的优势和不足。本项目采购需求中对运维及应急能力、软件开发客户化修改及软件测试对于数据管理用于科室管理-绩效考核、软件设计开发原则-标准化等都提出了要求。因此，以上所有证书及级别的要求均按照采购需求的要求进行设置，不存在以不合理的条件对供应商实行差别待遇或者歧视待遇。本条不予修改，按招标文件执行。质疑事项不成立。

质疑事项2：本项目招标文件《三、技术资信评审评分表》中，第1点关于投标人综合实力:②具有信息安全服务认证证书(CCRC) (软件安全开发) 二级及以上认证证书的得2分，3级及以下的得1分。该条对中小企业实行差别待遇或者歧视待遇。

答复：医疗信息化涉及到医疗机构、医务人员和患者的核心利益，如果信息安全出现问题，可能会造成以下严重后果：影响医疗服务的质量和效率，危及患者的健康和生命；泄露医疗机构和患者的隐私和敏感数据，损害医疗机构和患者的权益和声誉；导致医疗机构遭受经济损失和法律责任，影响医疗机构的发展和信誉。因此，国家和行业都对医疗信息安全提出了高度重视和严格要求。例如，国家颁布了《网络安全法》《数据安全法》《个人信息保护法》等法律法规，规范医疗数据的收集、处理、使用、共享、保护等环节。

信息安全服务认证证书是由中国网络安全审查技术与认证中心（CCRC）颁发的一种证明企业具备提供信息安全服务的资质和能力的证书。信息安全服务包括信息安全工程、信息安全灾难恢复、安全开发、风险评估、信息系统审计、云计算安全、大数据安全等七大类。这个证书的作用是规范信 (略) 场，提高信息安全服务质量，保障信息系统的安全性和可靠性。因此依据《政府采购货物和服务招标投标管理办法》第二十条“采购人或者采购代理机构应当根据采购项目的特点和采购需求编制招标文件。”和《政府采购货物和服务招标投标管理办法》第五十五条“评审因素的设定应当与投标人所提供货物服务的质量相关，包括技术或者服务水平、履约能力、售后服务等的要求，将此证书作为评审因素。同时这个证书的申请条件，只要能够证明自己具备提供信息安全服务的资质和能力，就有可能获得这个证书。中小企业如果具备相应的条件，也可以申请这个证书，并未以注册资本金、资产总额、营业收入、从业人员、利润、纳税额等供应商的规模条件对中小企业实行差别待遇或者歧视待遇。同时此证书并未作为资格条件，不存在阻挠和限制中小企业自由进入本地区和本行业 (略) 场。本条不予修改，按招标文件执行。质疑事项不成立。

质疑事项3：本项目招标文件《三、技术资信评审评分表》中，第2点关于投标人技术能力:投标人或制造商具有自主知识产权的“数据采集适配”、“数据交换与整合”、“数据采集调度”、“数据总线”四类相关的自主知识产权计算机软件著作权登记证书，每具有一类相关的自主知识产权计算机软件著作权登记证书得1分，本条满分4分。与本次招标文件制定的软件采购清单毫无关联。且明显指向特定厂商独有的知识产权证书。

答复：本项目的采购需求中已明确要求“项目建设以电子病历应用水平四级为目标， (略) (略) 信息共享，并具备医疗决策支持功能。”、“采购系统之间实现数据互联互通”。而要求的软件著作权均是对数据采集、数据调度、数据整合、数据交换即数据对接能力的证明。因此我单位以上评分是依据《政府采购货物和服务招标投标管理办法》第二十条“采购人或者采购代理机构应当根据采购项目的特点和采购需求编制招标文件。”和《政府采购货物和服务招标投标管理办法》第五十五条“评审因素的设定应当与投标人所提供货物服务的质量相关，包括技术或者服务水平、履约能力、售后服务等”的要求进行编制，与本次招标文件制定的软件采购需求密切相关。本项目要求的“数据采集适配”、“数据交换与整合”、“数据采集调度”、“数据总线”四类相关的自主知识产权计算机软件著作权登记证书，提到的四个类别为功能大类，未涉及到详细的自主知识产权名称，与其相关的自主知识产权均予以认可，因此不存在明显指向特定厂商独有的知识产权证书。本条不予修改，按招标文件执行。质疑事项不成立。

招标文件其他内容不变。

四、凡对本次公告内容提出询问，请按以下方式联系。

1.采购人信息

名 称：固 (略)

地 址：固镇县立新北路与朝阳路交叉口

联系方式：0552-*

2.采购代理机构信息

名 称：恒泰 (略)

地 址： (略) 固镇县新城观邸2栋

联系方式：*

3.项目联系方式

项目联系人：王主任（采购人代表）李天阳（代理机构）

电 话：0552-*、*