北流市县域医共体资源共享中心及中心药房建设项目基于医共体平台的智慧药事服务中心系统建设

序号

更正项

更正前内容

更正后内容

1

第二章 采购需求

6.5基层医疗机构业务系统替换

9.5.1.1.1.1门急诊挂号收费、9.5.1.1.1.2门诊医生工作站、9.5.1.1.1.3门诊护士工作站

6.5.1.1.1.1门急诊挂号收费、6.5.1.1.1.2门诊医生工作站、6.5.1.1.1.3门诊护士工作站

2

国密堡垒机

提供≥**0G SSD＋4T 硬盘；

提供≥4T 存储空间；

3

国密堡垒机

支持通过动作流配置提供广泛的应用接入支持，无论被接入的资源如何设计登录动作，通过动作流配置都可以实现单点登录和审计接入；

支持通用单点登录能力实现资源访问；

4

国密堡垒机

内置三员角色的同时支持角色灵活自定义，可根据用户实际的管理特性或特殊的安全管理组织架构，划分管理角色的管理范畴；

内置三员角色且可根据用户实际的管理特性或特殊的安全管理组织架构，进行权限管理；

5

国密堡垒机

支持运维水印、录像水印、监控水印开启；

支持开启运维水印；

6

数据库审计系统

▲吞吐量≥3Gbps，数据库流量≥**0Mb/s，SQL 处理性能≥3 万条 SQL/s，日志检索≥** 万条 / 秒，配置数据库实例个数≥无限制；

▲吞吐量≥3Gbps，数据库流量≥**0Mb/s，SQL 处理性能≥3 万条 SQL/s，日志检索≥** 万条 / 秒；

7

数据库审计系统

▲产品配置不少于 6 个千兆电口；提供硬盘≥**8G SSD＋4T SATA，内存≥8 GB；配置冗余电源，2U 机箱；

▲产品配置不少于 6 个千兆电口；提供存储空间≥4T，内存≥8 GB；配置冗余电源，2U 机箱；

8

数据库审计系统

支持按照业务语句模板进行操作语句翻译，可自定义业务语句模板。自定义语句模板需要包括请求时间、数据库账号、客户端工具、服务端 IP、操作对象、操作命令、客户端 IP、请求状态、执行时长、影响行数、规则名称、风险等级、二级操作对象、应用端账号、应用端 IP；

整条款删除

9

数据库审计系统

支持 SQL 模板数趋势分析，对资产选定时间范围内新增 SQL 模板数和使用 SQL 模板数进行趋势分析；分析支持包括风险等级、风险类型、操作类型、操作命令、操作对象、客户端 IP、客户端工具、数据库账号等细化过滤条件；（提供产品界面截图并加盖投标人公章）；

整条款删除

**

数据库审计系统

内置大量 SQL 安全规则，包括导出方式窃取、备份方式窃取、导出可执行程序、备份方式写入恶意代码、系统命令执行、读注册表、写注册表、暴露系统信息、高权存储过程、执行本地代码、常见运维工具使用 grant、业务系统使用 grant、客户端 sp_addrolemember 提权、web 端 sp_addrolemember 提权、查询内置敏感表、篡改内置敏感表等；

整条款删除

**

数据库审计系统

支持发现数据库所在的服务器的异常网络通讯行为，包含访问数据库服务器上的非数据库协议通讯审计全记录

整条款删除

**

数据库审计系统

▲支持 Oracle，MySQL，MSSQL（SQL Server），Sybase，PostgreSQL，DB2，informix，GBASE 8a，GBASE 8s，海量数据库 VASTBASE，神通，人大金仓，达梦，HIVE，TiDB，瀚高（HIGHGO），MongoDB。Redis，HBASE，HDFS，Cache，ElasticSearch，ClickHouse，TDsql（Mysql），Tbase（PG），GreenPlum 等数据库；（投标时提供功能证明材料或官网功能说明文档复印件加盖公章）

▲支持 Oracle、MySQL、达梦、人大金仓、瀚高等国内外通用数据库；（投标时提供功能证明材料或官网功能说明文档复印件加盖公章）

**

漏洞扫描系统

▲产品配置不少于 ** 个万兆光口 SFP＋；提供≥**8G SSD＋4T SATA；配置冗余电源，2U 机箱；

▲产品配置不少于 8 个万兆光口 SFP＋；提供存储空间≥4T；配置冗余电源，2U 机箱；

**

漏洞扫描系统

产品需支持额外配备 1 个 **G 光口、2 个 **0G 光口，可实现医共体平台部署高带宽网络环境下的高速流量镜像扫描；

整条款删除

**

漏洞扫描系统

支持系统漏洞、web 漏洞模板的自定义，可通过漏洞名称、CVE 编号、风险等级、漏洞类型、漏洞组件、高可利用、漏洞发现时间、扫描方式等快速筛选漏洞，根据筛选结果选择相应漏洞生成自定义模板；

整条款删除

**

漏洞扫描系统

▲支持全面扫描、资产发现、系统漏洞扫描、弱口令扫描、WEB 漏洞扫描、基线配置核查六种任务类型，其中全面扫描支持系统漏洞扫描、WEB 漏洞扫描、弱口令扫描同时执行；（提供功能证明材料并加盖投标人公章）

▲支持全面扫描、系统漏洞扫描、弱口令扫描、WEB 漏洞扫描、基线配置核查等多种任务类型；（提供功能证明材料并加盖投标人公章）

**

漏洞扫描系统

产品支持对系统漏洞、WEB 漏洞、基线配置、弱口令进行扫描和分析，可同时输出包含系统漏洞扫描、WEB 漏洞扫描、基线配置核查、弱口令扫描结果的报表；（提供功能证明材料并加盖投标人公章）

产品支持对系统漏洞、WEB 漏洞、基线配置、弱口令进行扫描和分析，可同时输出整合式专项报表；（提供功能证明材料并加盖投标人公章）

**

安全态势感知平台

▲存储容量≥**T；在带宽性能 1Gbps 时存储时长≥**** 天／1Gbps

▲存储容量≥**T；在带宽性能 1Gbps 时存储时长≥**0 天／1Gbps

**

安全态势感知平台

▲支持安全态势的可视化呈现，帮助组织更直观的看清风险、看懂威胁，根据实际需求，产品至少内置能展示（非自定义）综合态势、分支安全、安全事件态势、全球网络攻击态势、资产态势、重大活动网络安全指挥调度、设备运行态势、外连风险监控态势等超过 ** 块大屏展示页面；且支持大屏轮播及自定义大屏顺序设置和轮播间隔设置，方便单位组织自身业务需求进行个性化设置

▲支持安全态势的可视化呈现，帮助组织更直观的看清风险、看懂威胁，根据实际需求，产品至少内置能展示综合态势、分支安全、安全事件态势、全球网络攻击态势、资产态势、重大活动网络安全指挥调度、设备运行态势、外连风险监控态势等大屏展示页面（或类似）；且支持大屏轮播及自定义大屏顺序设置和轮播间隔设置，方便单位组织自身业务需求进行个性化设置

**

安全态势感知平台

支持 PPT 格式导出摘要报告，报告内容包括：网络安全整体解读、网络安全风险详情、告警及事件响应盘点，用户可直接通过导出的 PPT 报告进行工作汇报，高效体现工作价值

支持导出摘要报告，报告内容包括：网络安全整体解读、网络安全风险详情、告警及事件响应盘点，用户可直接通过导出的报告进行工作汇报，高效体现工作价值

**

安全管理交换机

交换容量：**2Gbps/6.**Tbps，包转发率：**1Mpps/**9Mpps，支持全端口线速转发；

交换容量：≥**2Gbps/6.**Tbps，包转发率：≥**1Mpps/**9Mpps，支持全端口线速转发；

**

项目团队

项目团队配置（满分 8 分）

项目经理（2 分） 拟投入本项目专职项目经理 1 人，按证书累加得分，满分 2 分：

① 具备信息系统项目管理师证书得 0.5 分；

② 具备系统规划与管理师证书得 0.5 分；

③ 具备计算机 / 通信相关专业高级工程师职称得 1 分。

技术负责人（4 分） 拟投入本项目专职技术负责人 1 人，按证书累加得分，满分 4 分：

① 具备信息系统项目管理师证书得 1 分；

② 具备系统架构设计师证书得 1 分；

③ 具备系统分析师证书得 1 分；

④ 具备计算机 / 通信相关专业高级工程师职称得 1 分。

团队成员（2 分） 除项目经理、技术负责人外的其他项目团队成员，单人仅取最高一项证书计分、不重复计分、不累加，各项满分均为 0.5 分，总分满分 2 分：

① 系统架构设计师证书，单人员计分，满分 0.5 分；

② 网络规划设计师证书，单人员计分，满分 0.5 分；

③ 信息系统项目管理师证书，单人员计分，满分 0.5 分；

④ 计算机 / 通信相关专业高级工程师职称证书，单人员计分，满分 0.5 分。

评审要求 ：

（1）所有拟投入人员须为投标人或其依法设立分公司在职专职人员，不得兼职、不得跨岗重复使用；一人仅可参与一项计分，所有证书不重复、不累加得分。 （2）投标文件须提供有效期内的人员证书复印件并加盖投标人公章，同时提供投标截止时间前近 6 个月内任意连续 1 个月社保缴纳证明（缴费单位须与投标人 / 分公司一致）。 （3）退休人员、事业编制、军队编制等无法提供社保的人员，须提供所在单位官方在编 / 任职证明，否则不予计分。 （4）证书须在投标截止日当日有效，过期、待审核、失效证书不计分。

项目团队配置（满分 8 分）

(1)拟投入项目经理具有信息类专业证书的得2分:

(2)拟投入技术负责人具有信息技术类中级职称证书的得1分；具有信息技术类高级职称证书的得2分；(本项满分2分)

(3)拟投入本项目(除项目负责人、技术负责人外)其他人员具有省级及以上人力资源和社会保障部门颁发的计算机技术与软件专业技术资格(水平)资格证书的，每提供1个得0.5分:(本项满分4分)

评审要求：

（1）所有拟投入人员须为投标人或其依法设立分公司在职专职人员，不得兼职、不得跨岗重复使用；一人仅可参与一项计分，所有证书不重复、不累加得分。

（2）投标文件须提供有效期内的人员证书复印件并加盖投标人公章，同时提供投标截止时间前近 6 个月内任意连续 3 个月社保缴纳证明（缴费单位须与投标人 / 分公司一致）（新成立的按实际提供）。 （3）退休人员、事业编制、军队编制等无法提供社保的人员，须提供所在单位官方在编 / 任职证明，否则不予计分。 （4）证书须在投标截止日当日有效，过期、待审核、失效证书不计分。

**

业绩分【业绩统一说明】

【业绩统一说明】 ①近三年：自本项目招标公告发布之日起倒算 ** 个月；业绩时间认定：互联互通项目以测评通过时间为准；合理用药项目以合同签订时间为准。 ②若使用产品制造商业绩计分，评标委员会有权要求投标人提供制造商针对本项目的产品授权、项目合作证明等材料佐证业绩归属关系；无法提供的，该业绩不予采信。 ③所有业绩材料须清晰体现项目名称、服务内容、采购单位、实施信息，材料信息不全不予计分；复印件、截图须加盖投标人公章，官网截图需包含网址信息。 ④同一个项目案例，不得同时在本条第 1 项、第 2 项业绩内重复计分。

【业绩统一说明】 ①近三年：自本项目投标截止之日起倒算 ** 个月；业绩时间认定规则：属于医疗信息化互联互通测评相关业绩的，时间以互联互通测评通过时间为准；其余业绩时间以合同签订时间为准。 ②投标人使用产品制造商业绩参与计分的，投标人须提供制造商针对本项目有效的产品授权或项目合作证明材料佐证业绩归属关系；未能按要求提供佐证材料的，该业绩不予计分。 ③有效业绩材料须至少清晰体现：项目名称、采购单位、项目实施内容。投标文件内业绩复印件、网页截图均须加盖投标人公章；官网截图应当包含完整网址、网页时间信息。材料关键信息缺失、无法证明业绩内容与评分要求匹配的，该项业绩不予计分。 ④同一个项目案例，不得同时在本条第 1 项、第 2 项业绩内重复计分。 ⑤评标委员会依据业绩材料载明的实际建设服务内容进行实质审查，不限于仅比对项目名称；仅名称相近但实施内容不匹配的业绩不予计分。