自治区疾病预防控制中心采用单一来源方式采购全区预防接种点和

产房天融信网络直报虚拟专网（VPN）的论证公示

一、采购人：

新疆维吾尔自治区疾病预防控制中心

二、采购项目名称和内容：

三、单一来源采购方式的原因及相关说明：

我区2014年开始试点运行儿童预防接种信息系统，2015年下半年开始全区以村为单位实施儿童预防接种信息系统。目前90%的村级接种点已完成数据上报，但仍使用公网运行，具有较高的网络信息安全风险。根据国家卫生计生委《卫生行业信息安全等级保护工作的指导意见》（卫办发[2011]85号）要求，需按网络信息安全保护3级进行建设，其中VPN为3级等保建设的一项内容。因此为保障我区儿童预防接种信息系统安全运行，有效降低信息泄露等风险，现需为我区接种点直报用户统一购置虚拟专网VPN。

中国疾控中心于2008年为新疆自治区级部署了天融信虚拟专网（VPN）防火墙。经多方筹集，2013年新疆实现各级疾病预防控制机构天融信虚拟专网VPN的全覆盖，保证了疾病预防控制机构用户的安全使用。我中心2016年又采购了6800个天融信虚拟专网（VPN）防火墙。

目前新疆自治区使用的是中疾控2008年部署的天融信虚拟专网（VPN）防火墙，就必须使用天融信虚拟专网VPN，如采购别的厂家的虚拟专网VPN，就需要随之更换防火墙。因此为了确保接种数据网络直报系统的稳定性、一致性，现需单一来源为我区接种点直报用户统一购置天融信VPN防火墙认证证书，共计8551个，采购经费85.51万元。

四、拟定的唯一供应商名称、地址

拟定供应商：新疆中安科讯信息技术有限公司

地址：乌鲁木齐市北京南路大成国际1103室

联系方式：吴文斌 131*****483

五、专业人员的论证意见：

（一）自治区疾病预防控制中心，郑强，主任技师

《全区预防接种点和客户端》信息系统，管理了我区儿童免疫接种及婴幼儿家长的个人信息，涉及到公民个人敏感隐私信息，一旦发生信息泄露，将会对公民、社会造成不良影响。前期已有部分省份发生过预防接种信息泄露事件，造成了诈骗、电话骚扰等问题。近期国家卫计委已明文规定，预防接种系统必须通过VPN通道进行信息传输，并关闭公网的访问，为保障我区预防接种信息的安全，应尽快布置VPN的网络防护，没有网络安全，就没有国家安全。目前，我区使用的是由国家研发的天融信VPN防火墙设备，故需购买同一家的VPN用户认证证书。

（二）新疆兵团医院计算机中心，史雷杰，高级工程师

预防接种及产房新生儿计免接种联网直报信息系统涉及广大群众个人重要信息，如有泄露，社会危害较大，另按国家卫计委关于加强信息安全等级保护的需求，均不允许此类信息直接在公用互联网上传输，必须使用VPN专网加密方式传送。自治区疾控中心及全疆各地、市已建成的疾控网络全部使用的是天融信防火墙，VPN客户端接入认证证书是与防火墙设备捆绑设计的，为充分利用现有的各级部门的防火墙设备与系统兼容性，项目实施及运维的一致性，建议单一来源采购国产天融信VPN客户端接入认证证书。

（三）新疆医科大学第一附属医院信息统计中心，陈曲，高级工程师

VPN专网属私有网络安全性较公共互联网有更高的安全性，天融信网络直报VPN已承接CDC相关工作的其他网络相关设备及维护工作，为保证与其他工作设备的兼容性，且节约CDC实施项目的成本建议继续使用同种产品。目前，网络安全问题，特别是新疆的网络安全问题，门户网络安全问题关系国家安全，新的网络安全信息法中重点强调，直报系统应单位人员众多，网络安全意识高低不同，如使用VPN网络开展工作更有利于从基础网络方面保证安全性。该直报系统中涉及产妇、婴儿、各类敏感信息。一旦在公共网络中被人盗取，将给整个社会稳定造成危害及严重社会不良影响，建议条件允许情况下，使用VPN网络，保证广大公民的基本信息的安全性。

六、公示期限：

根据《关于转发财政部 的通知》（新财购[2014]2号）第四章第三十八条要求，公示期不少于5个工作日，即2016年11月28日起至12月2日止。任何供应商、单位或者个人对采用单一来源采购方式公示有异议的，可以在公示期内将书面意见反馈给采购人、采购代理机构，并同时抄送相关财政部门。

七、联系方式

采购办联系电话：****-******* ****-*******

采购单位联系人：林静 联系电话：****-*******

采购人：自治区疾病预防控制中心

2016年11月28日