福建省政府采购合同

编制说明

1、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国合同法》。

2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。

甲方：福建医科大学附属第一医院

乙方：福州兴道盛电子有限公司

根据招标编号为[3500]FJXW[TP]*******的福建医科大学附属第一医院手术视频推车及网络准入管理系统货物类采购项目项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成一致并签订本合同：

1、下列合同文件是构成本合同不可分割的部分：

1.1合同条款；

1.2招标文件、乙方的投标文件；

1.3其他文件或材料：□无。□无。

2、合同标的

解锁编辑

3、合同总金额

3.1合同总金额为人民币大写：贰拾玖万捌仟玖佰捌拾元整（￥298980.0000）。

4、合同标的交付时间、地点和条件

4.1交付时间：合同签订后 (10 ) 天内交货；

4.2交付地点：福建省福州市台江区茶中路20号福建医科大学附属第一医院信息中心；

4.3交付条件：按照国家相关标准、行业标准及采购文件要求执行。。

5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：

合同包1：网络准入管理系统： 1批 硬件规格： 2U机箱，整机吞吐量2Gbps，支持不少于3000个终端管理性能。接口配置1个串口，6个千兆以太网电口，4个网卡扩展槽，支持扩展千兆光口、万兆光口，配置硬盘2TB，配置冗余电源。 功能要求： 管理控制台由单个管理中心进行运维管理，采用B/S架构管理端，具备设备分组管理、策略制定下发、全网健康状况监测、网络流量管理、终端软件/硬件资产管理以及各种报表和查询等功能，同时支持扩展漏洞补丁修复统一分发、桌面运维管控等功能，该控制台不得由多个管理中心分别管理，提供产品界面截图证明详见文件58-59页。 设备采用旁路部署方式，避免串行设备部署导致单点故障； 支持有线、无线基于应用准入方式，准入配置支持保护服务器区域、例外终端等灵活的配置方式； 不同区域采用不同组合认证技术方式，分支机构独立认证或混合认证管理机制，提供产品界面截图证明材料详见文件60页。 支持健康合规检查策略，采用动态检测技术，需支持多种检查机制，至少支持入网检查、定时检查、周期检查机制，针对接入内部网络的计算机终端实行多种安全检查策略，支持分组策略下发控制，拦截不安全终端接入网络，支持终端安全检查失败处置措施，可基于协议、特定端口、端口范围、特定地址、IP范围、URL来控制终端访问权限，从而无需操作交换机达到终端网络隔离目的，实现细粒度的访问控制管理，提供产品界面截图证明材料详见文件61-62页； 支持补丁管理功能，支持对漏洞集中修复，强制修复，自动修复，支持智能屏蔽过期补丁、与操作系统不兼容的补丁，可以查看或搜索系统已安装的全部补丁，提供产品界面截图证明材料详见文件65-66页； 支持对不合规的终端提供软隔离，不符合安全策略的计算机终端进行友好提示，提供终端修复向导，需支持引导修复和一键修复功能，并支持不同区域终端的修复区域定义，提供产品界面截图证明材料详见文件67页。 支持802.1X认证技术上基于终端快速认证，与终端安全管理软件客户端联动，无需输入账号快速入网，避免重复输入账号口令，提供产品界面截图证明材料详见文件64页。 支持应用准入认证技术，检测是否安装防病毒客户端，达到入网遵从条件，提高客户端部署效率、防止客户端去化率过高，保障入网终端是安全可信的，未安装防病毒的终端将不能访问被保护的区域，将被重定向到客户端安装页面，安装成功后才能访问； 入网条件必须符合健康检查策略，策略检查项至少包括：远程桌面、U盘自动运行、防火墙、IP获取方式、文件共享、屏幕保护、空密码、IE代 理，提供产品界面截图证明材料详见文件69页。 支持Web Portal认证方案，基于WEB的认证方式，保护核心网络区域不受非法访问，需认证后才能访问核心保护区域 ； 支持MAB Mac认证方案，支持对于院内哑终端设备的入网控制，VIP终端的放行等，如：网络打印机、网络电话等，防止非法设备接入院内网络； 需支持准入接入点交换机列表，查看交换机端口状态，端口名 称、使用端口、未使用端口、级联口、802.1x开启端口，疑似HUB接入口状态查看，支持交换机端口状态清单的导出，提供产品界面截图证明材料详见文件70页。 系统需具备多种逃生机制，需支持双机热备/冷备、支持认证缓存、一键认证放行、第三方服务器异常自动放行，确保非正常情况下，不影响用户网络使用和业务系统的安全，提供截图证明材料详见文件71页。 ★为降低运维工作量，提高管理效率，乙方所投的网络安全准入系统产品需支持与院内现有的终端安全管理系统进行有效安全联动，无需额外再安装准入客户端就可以根据入网的设备安全配置情况来控制设备是否被允许接入院内网络，同时可以接入院内现有终端安全管理系统控制台进行统一配置高效率运维管理。统一批量管控，统一管理入口，简化管理复杂度，提高管理效率，提供产品界面截图证明材料详见72-73页。 支持终端安全检查失败本地ACL隔离机制，可基于协议、特定端口、端口范围、特定地址、IP范围、URL来控制终端访问权限，从而无需操作交换机达到终端网络控制目的，实现细粒度的访问控制管理，支持不同终端修复区域定义。 提供注册用户入网申请流程，提供自动审批和管理员手动审批两种方式，提供注册用户密码重置，支持注册用户设置密码复杂度检查，强制用户注册时输入姓名、手机号码、入网原因、Email。 需支持和多种第三方认证源联动认证，至少支持AD、LDAP、Email、HTTP服务器联动认证，来完成用户鉴别功能，以达到终端用户实名制入网，实现统一认证管理，支持LDAP用户导入，用户映射关系、组织架构导入，提供截图证明材料详见文件74-76页。 日志报表： 可按照计算机名、 IP、 组织、 检查时间、 模板名 称、 检查项、 违规项、 入网隔离、 各违规项具体内容等详情查看，提供分组统计、按违规项统计、违规次数统计等视角统计分析； 支持web portal认证日志报表，可按照认证时间、用户名、接入计算机IP、浏览器、 访问地址、入网方式、 认证失败记录等入网日志查看日志详情，提供趋势图、柱状图、TOP10排名等入网访问报表展示；支持802.1x认证日志报表，可按照认证时间、 用户名、 接入计算机名、 IP、 MAC、 组织、 接入交换机、 端口、 认证状态、 用户类型、 认证失败记录入网日志查看日志详情，提供趋势图、柱状图、TOP10排名等入网认证报表展示； 高可用性： 设备支持双冗余电源，支持HA双机热备/冷备 支持两种及以上准入技术，每种准入技术均具备完善的逃生机制，防止准入设备本身出现问题后对现有网络业务造成影响 功能授权： 提供800点网络安全准入客户端授权。。

6、验收

6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：

1期 验收期次说明：甲方对乙方提供的产品在使用前进行调试时，乙方需负责安装并培训甲方的使用操作人员，并协助甲方一起调试，直到符合技术要求，甲方才/做最终验收。验收时甲方、乙方等项目相关方都必须在现场，验收完毕后一致作出验收结果报告。。

6.2本项目是否邀请其他投标人参与验收：

不邀请。

7、合同款项的支付应按照招标文件的规定进行，具体如下：

解锁编辑

8、履约保证金

无。

9、合同有效期

2年。

10、违约责任

无。

11、知识产权

11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

11.2若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：无。

12、解决争议的方法

12.1甲、乙双方协商解决。

12.2若协商解决不成，则通过下列途径之一解决：

提交仲裁委员会仲裁，具体如下：。
向人民法院提起诉讼，具体如下：。

13、不可抗力

13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。

13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

14、合同条款

根据实际情况填写。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过友好协商进行约定。

15、其他约定

15.1合同文件与本合同具有同等法律效力。

15.2本合同未尽事宜，双方可另行补充。

15.3本合同自签订之日起生效。

15.4本合同纸质文件一式四份。合同电子文本通过政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本一致，以备案电子文本为准，具有同等效力。

15.5其他：□无。□无。

签订地点：