医院信息系统二级等级保护项目

编制说明

*、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国民法典》。

*、签订合同时，采购人与中标人应结合招标文件第*章规定填列相应内容。招标文件第*章已有规定的，双方均不得对规定进行变更或调整；招标文件第*章未作规定的，双方可通过友好协商进行约定。

甲方：福建省罗源县中医院

乙方：**********

根据招标编号为[******]***[**]*******的医院信息系统*级等级保护项目项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成*致并签订本合同：

*、下列合同文件是构成本合同不可分割的部分：

*.*合同条款；

*.*招标文件、乙方的投标文件；

*.*其他文件或材料：□无。□（若有联合协议或分包意向协议）无。

*、合同标的

*、合同总金额

*.*合同总金额为人民币大写：*拾*万*仟*佰元整（￥******.****）。

*、合同标的交付时间、地点和条件

*.*交付时间：合同签订后(**) 天内交货；

*.*交付地点：福建省福州市罗源县西大路**号；

*.*交付条件： 合同签订并验收合格。 。

*、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：

编号：* 产品名称：政务网，医保网下*代防火墙（***/**模块） 数量：*台 硬件规格： （项号*）*.标准**硬件平台，单交流电源， ****硬盘；含 *****电口， *******口；网络吞吐性能 *****，最大并发连接数大于***万，每秒新建****连接数大于*万。 （项号*）*.*** ***实配用户数 ***。配置入侵防御，上网行为，防病毒模块授权。 （项号*）*.支持针对**、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能。 （项号*）*.支持防网络共享行为，针对私接路由器和非法无线热点行为进行识别和阻断；并针对私接网络行为，惩罚方式包括但不限于无操作、阻断和限速，阻断和限速支持自定义惩罚时长。 （项号*）*.具备推送广告页面，支持针对用户、接口、安全域、源地址、目的地址、时间等维度推送本地自定义广告或引用第*方广告，支持自定义推送间隔。 （项号*）*.具有透明、路由、混合、旁路、虚拟线工作模式；支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像。 （项号*）*.支持****/**双栈协议的源地址转换、目的地址转换、双向***、*****、*****、*****、*****等地址转换。 （项号*）*.支持*体化安全策略：可基于设备接口/安全域、地址、服务、应用、用户、时间等属性，配置入侵防御、病毒防护、***过滤、应用过滤、日志记录、会话老化时间、终端过滤等高级访问控制功能。 （项号*）*.提供计算机终端审查工具支持对浏览器、主机日志记录冰审查主机硬件、系统、密码安全策略等支持***,****等格式的报表输出 （项号**）**.网站恶意代码检查工具具有快速扫描功能：支持根据文件类型自动选择内置扫描策略进行扫描，例如当进行扫描*****.***文件时程序会自动选择***对应的策略进行扫描而忽略其他的扫描策略。 编号：* 产品名称：互联网下*代防火墙（***/**模块） 数量：*台 硬件规格： （项号**）*.标准**硬件平台，单交流电源， ****硬盘；含 *****电口， *******口；网络吞吐性能 *****，最大并发连接数大于***万，每秒新建****连接数大于*万。 （项号**）*.*** ***实配用户数 ***。配置入侵防御，上网行为，防病毒模块授权。 （项号**）*.支持针对**、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能。 （项号**）*.支持防网络共享行为，针对私接路由器和非法无线热点行为进行识别和阻断；并针对私接网络行为，惩罚方式包括但不限于无操作、阻断和限速，阻断和限速支持自定义惩罚时长。 （项号**）*.具备推送广告页面，支持针对用户、接口、安全域、源地址、目的地址、时间等维度推送本地自定义广告或引用第*方广告，支持自定义推送间隔。 （项号**）*.具有透明、路由、混合、旁路、虚拟线工作模式；支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像。 （项号**）*.支持****/**双栈协议的源地址转换、目的地址转换、双向***、*****、*****、*****、*****等地址转换。 （项号**）*.支持*体化安全策略：可基于设备接口/安全域、地址、服务、应用、用户、时间等属性，配置入侵防御、病毒防护、***过滤、应用过滤、日志记录、会话老化时间、终端过滤等高级访问控制功能。 （项号**）*.提供计算机终端审查工具支持对浏览器、主机日志记录冰审查主机硬件、系统、密码安全策略等支持***,****等格式的报表输出 （项号**）**.网站恶意代码检查工具具有快速扫描功能：支持根据文件类型自动选择内置扫描策略进行扫描，例如当进行扫描*****.***文件时程序会自动选择***对应的策略进行扫描而忽略其他的扫描策略。 编号：* 产品名称：堡垒机 数量：*台 硬件规格： （项号**）*.标准**硬件平台，标配网口： ****电管理口， ****电业务口，硬盘容量： **。 （项号**）*.授权资产：***个，硬件性能：并发字符连接最大 ***个，并发图形连接最大 **个。 *.产品内置***模块，无需与其他***设备联动，实现运维入口安全接入。 *.支持自动收集设备**、运维协议、端口号、账号、密码、与用户的权限关系，可自动完成授权。 *.运维审计系统支持自动收集授权。 *.支持对重要命令进行审核：运维人员执行命令后，需等到管理员审批通过后才可执行成功。可选择性设置自定义时间内未审批，对命令自动放行。执行命令的运维人员在运维待审批命令时，可选择终止此命令。 *.字符终端命令实时审批及应用。 编号：* 产品名称：日志审计系统 数量：*台 硬件规格： （项号**）*.标准**软硬件*体化机架式设备，*个*******口，****电管理口，****电**口， ****电审计口。 （项号**）*.硬盘 **，内存**，资产授权数量 **个。 *.支持*****日志接收转发、大数据安全域同步、***沙箱报告转发等大数据联调功能。 *.支持通过资产、安全知识库、弱点库*个维度分析事件是否存在威胁，并形成关联事件 。*.支持根据实际的用户环境进行编辑发布并可以和资产进行绑定。拓扑可以显示资产采集的事件数量、被采集资产的状态等信息 。*.通过在目标主机上安装*****程序，支持监测目标主机的***利用率、内存使用率、磁盘使用率、磁盘使用情况、流量等信息 。编号：* 产品名称：等保咨询服务 数量：*年 硬件规格： （项号**）提供等保*.*咨询服务，按照等级保护定级备案流程，协助用户进行定级备案工作，遵照等级保护基本要求要求，通过对用户系统的技术与管理的角度进行差距分析，并提交整改方案，协助整改，最终帮助用户系统符合等级保护的要求。乙方投入使用信息安全等级保护检查工具。 编号：* 产品名称：等级保护测评服务 数量：*项 硬件规格： ★具有测评资质的测评机构按照《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》和有关规定及要求，对需要测评系统开展信息安全等级保护测评工作，出具相应的测评报告、整改建议。 编号：* 产品名称：机房改造 数量：*项 硬件规格： ★机房按*级等保相关要求进行改造，包含静电地板、机房门禁、机柜、及线路梳理并提供机房改造现场所需的辅材光纤线缆、电源线、水晶头、光纤跳线、光纤熔接、光纤盒、耦合器、尾纤、电源排插、***管槽、线缆标签、管扣、扎带等。 编号：* 产品名称：终端*体机 数量：*台 硬件规格： ★**处理器， *****硬盘

*、验收

*.*验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：

甲方自行组织项目验收。对服务期内的服务实施情况分期逐*进行考核，结合考核情况和服务效果进行验收。验收时，按照采购合同的约定对每*项技术、服务、安全标准的履约情况进行确认。验收结束后，出具验收书，列明各项标准的验收情况及项目总体评价，由验收双方共同签署。。

*.*本项目是否邀请其他投标人参与验收：

不邀请。

*、合同款项的支付应按照招标文件的规定进行，具体如下：

*、履约保证金

无。

*、合同有效期

自签订盖章起生效，质保服务期满终止。

**、违约责任

**.*因乙方原因造成采购合同无法按时签订，视为乙方违约，乙方需支付相应的赔偿。 **.*在签定采购合同之后，乙方要求解除合同的，视为乙方违约，对甲方造成的损失的，乙方需支付相应的赔偿。 **.*因乙方原因发生重大质量事故，除依约承担赔偿责任外，还将按有关质量管理办法规定执行。同时，甲方有权保留更换乙方的权利，并报相关行政主管部门处罚。 **.*若发生死亡安全事故，除按国家有关安全管理规定及采购人有关安全管理办法执行外，并报相关行政主管部门处罚；发生重大安全事故或特大安全事故，除按国家有关安全管理规定及采购人有关安全管理办法执行外，甲方保留更换乙方，给甲方造成的损失，还应承担赔偿责任。 **.*在明确违约责任后，乙方应在接到书面通知书起*天内支付违约金、赔偿金等。 。

**、知识产权

**.*乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第*方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第*方如果提出此方面指控均与甲方无关，乙方应与第*方交涉，并承担可能发生的*切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

**.*若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：无。。

**、解决争议的方法

**.*甲、乙双方协商解决。

**.*若协商解决不成，则通过下列途径之*解决：

**、不可抗力

**.*因不可抗力造成违约的，遭受不可抗力*方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的**日内向另*方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力*方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。

**.*本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

**、合同条款

**.*、售后服务要求 服务期内，若系统出现故障时，需要电话即时响应，*.*小时之内远程在线服务，若电话、远程无法解决故障或者系统发生严重故障，软件技术服务人员将在*小时内赶到现场服务，**个小时内解决故障。并提供*×**小时的技术支持。 **.*、安全责任与保密要求 为了保障安全服务期间，乙方所负责的信息系统和网络安全设备稳定安全运行，需履行以下职责： (*)系统必须满足信息系统安全等级保护评测第*级及以上的要求，不符合要求者整改至符合要求。在对该系统安全等级保护评测时，乙方必须提供相应技术支持，提供评测中的软件系统相关的支撑材料，并负责修补评测中发现的问题。 (*)严格遵守中心的各项保密制度规定，不将设备配置、网络拓朴、扫描结果、项目文档、数据信息等资料对外传播或泄露。 (*)严格对负责范围内的信息系统和网络安全设备，进行安全检测，保持系统处于良好稳定状态，并保存好所有记录结果。 (*)延迟或拒绝安全整改而导致的安全事件，乙方承担相应责任，并根据约定接受处罚。 (*)保密要求 ①未经甲方中心许可，不得将设备配置、网络拓朴、扫描结果、项目文档、数据信息等单位内部信息、资料对外传播或泄露。 ②未经甲方许可，不得将系统帐号、密码和相关权限与他人共用，亦要防止意外泄露。 ③需遵守进出机房的相关管理规定。 ④需接受系统运维操作等相关安全审计和信息安全检查。

**、其他约定

**.*合同文件与本合同具有同等法律效力。

**.*本合同未尽事宜，双方可另行补充。

**.*本合同自签订之日起生效。

**.*本合同纸质文件*式 两 份。合同电子文本通过政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本*致，以备案电子文本为准，具有同等效力。

**.*其他：□无。□ 无 。