依据于都县政府采购领导小组办公室【（2016）部门156号】批复，于都县融合招标代理有限公司受于都县卫生和计划生育委员会的委托，现就其基层医疗卫生信息安全系统项目进行电子化公开招标。现欢迎国内符合资格条件的投标供应商前来参加投标。

一、招标编号：YDRH2016-YD-G008
二、招标内容：
序号 项目名称 数量 单位 主要技术规格及要求 预算金额（元）
1 县级县局信息安全支撑一体化集成设备
（国产产品） 1 台 1.吞吐量:≥4Gbps；
2.并发连接数:≥120万条；
3.本级监管:8寸触摸屏；显示设备接入状态、网络诊断、系统控制；
4.信息安全保障单元端口数量:≥标配4个千兆电口，具备WAN、LAN、医保专网专用接口；
5.交换单元端口数量:≥标配24个千兆电口，具备二层VLAN划分；
6.专用操作系统:具有自主知识产权专用安全操作系统；
7．运维服务专用：2颗2.2GHz 四核Intel Xeon E5-2407 CPU/32G内存/2*300G 15K SAS+2*1T SAS热插拔式硬盘/RAID/DVD；
8.状态检测:基于五元组（源IP地址、目的IP地址、源端口、目的端口、协议）和时间的访问控制；
9.地址转换:源地址转换，目的地址转换，一对一地址转换，多对多地址转换，端口映射等；
10.DHCP服务器:创建地址池范围；租约管理；为需要固定IP地址的客户端创建保留地址；MAC地址与IP地址绑定；
11.IP/MAC绑定:支持DHCP协议分配的IP地址与MAC地址绑定；手工配置的IP地址与MAC地址绑定，禁止盗用IP地址；
12.路由:支持静态路由；可扩展支持RIP、OSPF动态路由；
13.NAT ALG：支持H.323 、FTP、PPTP等；
14.VPN：提供SSL与IPSEC协议实现与市卫生信息中心部门VPN互联互通；
14.支持VLAN：802.1Q协议；工作模式:NAT、路由、桥、混合模式；
16.PPPOE:ADSL动态拨号；支持2个以上接口同时拨号；
17.分组管理:支持白名单、黑名单、自定义组， 并可实现根据医院业务上网权限自定义3组以上；
18.主机上网自动固定分组 DHCP可根据MAC动态分配固定地址，并可实现一键式绑定与所属卫生院业务分组；
19.QQ协议控制:支持QQ即时通信工具，QQ邮箱等其他协议的阻断与允许；
20.协议分类控制:至少支持QQ、P2P、游戏、视频、炒股等控制；
21.URL:URL地址阻断与允许；
22.时间控制:分时分段控制上网行为；
23.流量控制:支持卫生业务、非业务、QQ相关的最大带宽限制以及最小带宽保障；
24.TLS VPN:支持net-to-net VPN部署模式，支持全省、市拓扑图，以及监控VPN链路质量；
25.IP流量监控:IP地址流量分类统计，方便查看最大流量IP地址并实施控制策略；
26管理方式:WebUI,SSH,串口本地管理,提供CLI方式管理；
27.核心处理器采用国产CPU； ￥*******.00
2 县级医院、中心卫生院信息安全支撑一体化集成设备（国产产品） 9 台 1.吞吐量:≥2Gbps；
2.并发连接数:≥100万条；
3.本级监管:8寸触摸屏；显示设备接入状态、网络诊断、系统控制；
4.信息安全保障单元端口数量:≥标配4个千兆电口，具备WAN、LAN、医保专网专用接口；
5.交换单元端口数量:≥标配24个百兆电口，具备二层VLAN划分；
6.专用操作系统:具有自主知识产权专用安全操作系统；
7.状态检测:基于五元组（源IP地址、目的IP地址、源端口、目的端口、协议）和时间的访问控制；
8.地址转换:源地址转换，目的地址转换，一对一地址转换，多对多地址转换，端口映射等；
9.DHCP服务器:创建地址池范围；租约管理；为需要固定IP地址的客户端创建保留地址；MAC地址与IP地址绑定；
10.IP/MAC绑定:支持DHCP协议分配的IP地址与MAC地址绑定；手工配置的IP地址与MAC地址绑定，禁止盗用IP地址；
11.路由:支持静态路由；可扩展支持RIP、OSPF动态路由；
12.NAT ALG：支持H.323 、FTP、PPTP等；
13.VPN：提供SSL与IPSEC协议实现与市卫生信息中心部门VPN互联互通；
14.VLAN：802.1Q协议；
15.工作模式:NAT、路由、桥、混合模式；
16.PPPOE:ADSL动态拨号；支持2个以上接口同时拨号；
17.分组管理:支持白名单、黑名单、自定义组， 并可实现根据医院业务上网权限自定义3组以上；
18.主机上网自动固定分组 DHCP可根据MAC动态分配固定地址，并可实现一键式绑定与所属卫生院业务分组；
19.QQ协议控制:支持QQ即时通信工具，QQ邮箱等其他协议的阻断与允许；
20.协议分类控制:至少支持QQ、P2P、游戏、视频、炒股等控制；
21.URL:URL地址阻断与允许；
22.时间控制:分时分段控制上网行为；
23.流量控制:支持卫生业务、非业务、QQ相关的最大带宽限制以及最小带宽保障；
24.TLS VPN:支持net-to-net VPN部署模式，支持全省、市拓扑图，以及监控VPN链路质量；
25.IP流量监控:IP地址流量分类统计，方便查看最大流量IP地址并实施控制策略；
26管理方式:WebUI,SSH,串口本地管理,提供CLI方式管理；
27．核心处理器采用国产CPU；
3 一般乡镇卫生院信息安全支撑一体化集成设备
（国产产品） 20 台 1.吞吐量:≥1Gbps；
2.并发连接数:≥60万条；
3.本级监管:7寸触摸屏；显示设备接入状态、网络诊断、系统控制；
4.信息安全保障单元端口数量:≥标配4个千兆电口，具备WAN、LAN、医保专网专用接口；
5.交换单元端口数量:≥标配24个百兆电口，具备二层VLAN划分；
6.专用操作系统:具有自主知识产权专用安全操作系统；
7.状态检测:基于五元组（源IP地址、目的IP地址、源端口、目的端口、协议）和时间的访问控制；
8.地址转换:源地址转换，目的地址转换，一对一地址转换，多对多地址转换，端口映射等；
9.DHCP服务器:创建地址池范围；租约管理；为需要固定IP地址的客户端创建保留地址；MAC地址与IP地址绑定；
10.IP/MAC绑定:支持DHCP协议分配的IP地址与MAC地址绑定；手工配置的IP地址与MAC地址绑定，禁止盗用IP地址；
11.路由:支持静态路由；可扩展支持RIP、OSPF动态路由；
12.NAT ALG：支持H.323 、FTP、PPTP等；
13.VPN：提供SSL与IPSEC协议实现与市卫生信息中心部门VPN互联互通；
14.VLAN：802.1Q协议；
15.工作模式:NAT、路由、桥、混合模式；
16.PPPOE:ADSL动态拨号；支持2个以上接口同时拨号；
17.分组管理:支持白名单、黑名单、自定义组， 并可实现根据医院业务上网权限自定义3组以上；
18.主机上网自动固定分组 DHCP可根据MAC动态分配固定地址，并可实现一键式绑定与所属卫生院业务分组；
19.QQ协议控制:支持QQ即时通信工具，QQ邮箱等其他协议的阻断与允许；
20.协议分类控制:至少支持QQ、P2P、游戏、视频、炒股等控制；
21.URL:URL地址阻断与允许；
22.时间控制:分时分段控制上网行为；
23.流量控制:支持卫生业务、非业务、QQ相关的最大带宽限制以及最小带宽保障；
24.TLS VPN:支持net-to-net VPN部署模式，支持全省、市拓扑图，以及监控VPN链路质量；
25.IP流量监控:IP地址流量分类统计，方便查看最大流量IP地址并实施控制策略；
26管理方式:WebUI,SSH,串口本地管理,提供CLI方式管理；
27.核心处理器采用国产CPU；
4 县级运维支撑管理系统（软件）
（国产产品） 1 套 1.监测数量:≥1000个设备节点；
2.多级监管:虚拟化多级地图实时显示与统计设备与网络运行状况与统计分析；
3.VPN监控:支持拓扑图展示，及其链路诊断（用户数、延时、丢包率）；
4.业务流量统计:各级部门业务流量统计功能、千人口流量评估；
5.应用系统统计:提供应用系统运维数据采集接口API，统计各机构软件版本、升级、授权用户数、模块使用率等信息；
6.预警派单统计:按机构、故障类型、派单响应时间、处理反馈等对运维服务单位评估；
7.用户管理:支持管理员、运维人员角色登陆系统；
8.运维事件:支持待运维事件更新、运维资源记录、文件管理，并支持单点登录到具体业务服务器进行维护；
9远程运维:支持无客户端式RDP-over-HTTP、telnet-over-HTTP、SSH-over-HTTP等远程运维方式，统一运维帐号建立与注销管理；
10.运维权限:支持软件商、硬件商、安全商不同提供商远程运维角色权限与运维资源管理；
11.设备管理:提供统一监管平台，提供三级权限监管，实现以县为单位设备集中控制与维护；
12.安全维护:支持动态IP远程设备监管，提供HTTPS、HTTP单点登陆远程维护；
13.故障统计:按网络事件类型、区域、时间等信息进行实时设备故障统计；
14.集中升级:固件、特征码、共性配置等信息进行集中升级与下发；
15.审计日志:支持运维结果审计、网络设备故障审计、平台登录日志等；
16.审计录相:支持RDP-over-HTTP、telnet-over-HTTP、SSH-over-HTTP协议运程运维录相与可视回放审计；
17.设备注册管理:所有安全管理设备都可注册到县级统一监管平台；设备序列号、设备所在地、设备单位负责人一一对应；
18.预警设置:可自定义预警条件，进行预警条件的AND和OR的组合；
19.账号管理:支持预警、运维、审计等账号权限管理；
20.账户管理:为服务人员提供账户，支持服务资源动态分配；
21.任务分发:支持网络硬件、应用运维多厂商任务派单管理；
22.服务统计:支持派单状态、故障描述、故障原因等统计；
23.验收管理:支持正面、背面、侧面现场图片展示；
5 县级县卫计局监管屏（国产产品） 1 台 1.屏幕尺寸：70英寸；
2.屏幕比例：16:9；
3.分辨率：1920*1080；
4.液晶面板：十代线面板；
5.背光灯类型：LED发光二极管；
6.HDMI接口：3*HDMI；
7.其他接口：1×电脑输入；1×模拟/数字电视输入；1×音频输入；1×光纤音频输出；1×同轴音频输出；1×音频输出；3×USB 2.0接口。

三、投标方式：本项目不接受联合体投标。
四、投标供应商应具备的资格条件：
1、具有独立承担民事责任能力的法人或其他组织或自然人；
2、具有良好的商业信誉和健全的财务会计制度；
3、具有履行合同所必需的设备和专业技术能力；
4、有依法缴纳税收和社会保障资金的良好记录；
5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；
五、招标文件的购买：有意向的投标供应商可在2016年04月09日前在江西省公共资源交易网（网址：http://ggzy.jiangxi.gov.cn/jxzbw/）上报名和下载招标文件，并在开标现场支付招标文件费用，招标文件工本费300元/本，文件售后不退。
六、电子投标文件的上传：投标供应商必须在投标截止时间前将电子投标文件上传至江西省公共资源交易网（网址：http://ggzy.jiangxi.gov.cn/jxzbw/），逾期作无效投标处理。
七、投标保证金：投标供应商的投标保证金人民币肆万元整；须在开标的前一天17：00（北京时间）之前到账，从投标供应商的基本账户（自然人参加的，从自然人的储蓄账户）转入政府采购代理机构，否则投标无效。
八、投标截止时间和开标时间、地点：2016年04月25日15时00分（北京时间），开标地点：于都县公共资源交易中心（于都县长征大道28号中国银行大楼七楼），届时请投标供应商的法定代表人（经营者或自然人）或经正式授权的代表携带CA数字证书出席开标大会，签到时间以递交CA数字证书时间为准，逾期递交的将不予受理。
九、联系方法：
政府采购代理机构：于都县融合招标代理有限公司
地址：于都县贡江镇于中一路28号
电话：****-*******
传真：****-*******
邮箱: ydrhzb@163.com
联系人：；刘桓丞
开户行: 中国银行于都支行
户名: 于都县融合招标代理有限公司
账号: ********3324

采购单位：于都县卫生和计划生育委员会
地址：于都县贡江镇红旗大道
电话：135*****072
联系人：钟先生
于都县融合招标代理有限公司