商务部分

一、投标人资格要求

投标人的资质或资格条件,并在投标文件中提供：

1． 资格证明文件应包括：

（1） 投标人须是中华人民共和国境内合法注册、有法人资格和经营许可的国内企业，须提供营业执照、组织机构代码证相关证明文件。不接受联合投标。

（2） 投标人应有良好的商业信誉，有依法纳税和社会保障资金的良好记录，近三年内在经营活动中没有重大违法记录，请提供相关的声明和证明文件。

（3） 投标人应具备健全的财务会计制度和良好财务状况，须提供上一年度经审计的财务报表和银行资信证明或其复印件。

（4）  投标人或代理公司的投标产品须取得相关知识产权，并提供相应的证明文件。代理公司须取得投标产品本项目销售授权，并提供授权文件。

（5） 投标人应针对本项目情况，提供详尽的技术方案、实施方案、售后服务方案及原厂售后服务承诺函，作为评标的依据。

（6） 招标文件列出了招标人可以接受的最低的技术规格和技术指标。投标人推荐的产品必须在性能、功能等各方面不得低于招标文件所要求的各项指标。

（7） 除了招标文件中的技术规格要求以外，投标方响应的技术指标均应符合相应的国家标准和国际标准。

2. 资格证明文件必须真实可信，复印件必须加盖投标单位鲜章。

二、投标人报价要求

本次招标限价5万人民币。招标方后续扩点的价格按本次中标单价计算。

三、工期、实施、培训及售后服务要求

1. 工期

中标方需在中标公示期结束后7个工作日内派人与招标方洽谈并签订合同，合同生效10个工作日内中标方交付硬件并安装调试完毕，20个工作日内完成招标方100点位PC和现在用移动终端系统安装调试并进行试运行，1个月系统运行正常招标方组织验收。余下点位的安装招标方提出要求后中标方按照要求实施。

2.实施

1）投标方必须向招标方提供本项目采购的所有项目的安装和维护服务，并在需要的时候配合招标方完成整个系统的网络联调工作。

2）对投标方要求：

要求投标方必须具有良好信誉和相关实力的技术队伍。

3．培训要求

1）投标人必须为所有被培训人员提供培训用文字资料和讲义等相关用品。所有的资料必须是中文书写。

2）培训计划：

从现场调试开始，对操作管理人员进行现场免费培训，直到操作人员能使系统正常运行为止；

4．验收要求

验收人员由招标方与投标方相关人员共同组成，招、投标文件及合同内容（硬件需投标方提供货物清单）为验收标准。验收结果需由双方负责人签字认可。

5．售后服务要求

1） 免费维保期（质保期）自系统验收合格之日计起叁年。

2） 质保期内，投标人至少须派一名专业工程师专职跟进和维护。至少每月将对系统进行巡检，保证系统在最优化的状态下稳定运行。

3）  在免费维保期内，投标人须满足所提供软件的功能模块客户化需求。并提供现场或远程7*24小时的和服务。

    4）其它服务承诺

四、付款方式

中标方验收合格付合同金额90%，系统正常运行一年后20个工作日支付10%余款。

技术部分

功能及技术参数

一、 基本要求

1. 要求终端管理产品必须为硬件即插即用型产品，无须单独采购服务器设备。终端管理硬件服务器，是由终端管理厂商提供的自主研发、同一品牌的一体化终端管理产品。服务器硬件和软件的售后服务均由终端管理厂商提供。（提供终端管理硬件服务器）

2. 要求终端管理厂商为终端管理服务器安装能够稳定运行终端管理平台的正版LINUX操作系统，以及正版MYSQL数据库。

3. 要求终端管理厂商提供基于NAC技术实现的硬件准入控制网关服务器，并且准入控制网关默认集成在终端管理服务器中，无须单独采购准入控制服务器设备。

4. 要求终端管理服务器必须支持旁路镜像连接模式，以及旁路策略路由连接模式。

5. 要求终端管理厂商提供的产品必须通过微软WHQL认证，需要提供盖单位公章的WHQL资质认证证明。

6. 终端管理服务器支持快速修复机制，操作系统、数据库、终端管理平台出现任何问题，都可通过快速修复机制进行恢复，都不需要重新安装。

7. 支持多级管理架构，在上级管理平台，能够直观展示各下级单位管理信息，并可以完全接管下级单位的管理平台。

8. 终端管理产品要求在同一平台上支持桌面终端（Windows全系列、国产操作系统）及手持移动终端（Android、IOS、Windows8）。

9. 在不更换硬件设备的情况下提供100点桌面终端授权，100点手持移动终端授权。

10. 准入系统硬件支持≧499点终端授权

二、 功能要求

1. 准入管理要求

    a)  要求对进入局域网的计算机及手持移动终端进行入网检测，对于未安装客户端的入网终端必须提供网页重定向机制，提供自动化的客户端安装提示。

    b)  要求支持多VLAN、多路由器环境，策略路由，不需要修改现有网络配置，不受防火墙限制。

    c)  有效控制私接路由器、与合法计算机直连、仿冒合法IP/MAC的违规入网行为。

2. 外联管理要求

a) 支持监视和禁止通过3G、Modem、ADSL、VPN等拨号途径的外联行为。

b) 支持禁用WIFI、随身WIFI（360WIFI）、手机共享等途径的外联行为。

c) 支持通过禁用外网带宽形式，阻止任何形式的外联行为。

d) 支持基于硬件级别的带宽流量控制，不基于操作系统。

3. 外设管理要求

a) 支持控制计算机包括光驱、软驱、USB移动存储设备、USB非移动存储设备、串/并口、1394、红外、蓝牙、磁带等外部设备的使用。

b) 支持指定U盘不受策略限制，在禁用其他移动存储设备的情况下，可以使用。

c) 支持加密U盘，普通U盘加密后仅能在指定的客户机上使用，在任何非授权计算机上不可以使用。

d) 支持对同一U盘设置不同的区域，权限及安全级别可以分别设定。

e) 要求支持U盘防病毒。能够阻止U盘内可执行文件和压缩文件的手动或自行执行和拷贝。

f) 为增强操作系统安全性，要求能够阻止计算机U盘、光驱、磁盘自启动，能禁止自动登录操作系统等。

g) 支持管理手持移动终端的摄像头，蓝牙，WIFI,USB数据线，SIM卡的管理。

4. 补丁管理要求

a) 支持安全补丁信息自动更新、补丁文件自动下载及无人干预的推送式静默分发安装。可设置定时修复、计算机开机修复或控制台手动修复，对于未在线计算机，支持上线后自动补做补丁修复操作。

b) 支持识别补丁的补丁类型（包括安全更新/重要更新/更新/SP）、补丁的严重等级（包括严重/重要/中等/低）和发布时间。

c) 要求必须支持补丁下发的带宽占用调整。

5. 防病毒管理要求

a) 要求能够检测并管理终端必须安装某一品牌或某几个品牌的杀毒软件。

b) 可远程统一时间运行杀毒软件进行杀毒，对于未开机的计算机，开机后能够第一时间自动补做杀毒。

6. IP地址管理要求

a) 要求可以对IP地址进行绑定，即使重新安装了操作系统也能自动恢复之前绑定的IP地址。

b) 要求能够绑定终端网卡的真实物理MAC地址，终端无法修改。

7. 网络访问控制要求

a) 要求能够审计及管理客户机的上网情况，如对访问过哪些网页等进行实时的监视。能够保存上网记录供查询。

b) 支持对客户机的网络访问范围进行设置，只允许客户机访问设定范围内的计算机。

c) 支持对客户机的网络访问端口进行权限设置。

d) 要求能够发现客户机共享的文件和文件夹，并可以根据需要立即停止其共享。能够设置禁止计算机设置共享文件夹。   

e) 要求能够设置局域网是否使用代理服务器和支持何种协议连接Internet，以及设置计算机IE的安全级别。支持任务立即执行或定时执行，对于未开机的计算机，计算机开机后能补做下达的任务。

8. 资产管理要求

a) 要求产品可以自动收集客户机的软件和硬件资产信息，资产属性中至少包括所属组/部门、主机名、IP地址、CPU/内存/硬盘/显卡/光驱/软驱等硬件配置情况信息。

b) 要求能够监控计算机硬件和软件的变更，提供报警信息和查询功能。

9. 软件管理要求

a) 要求能够设定计算机只允许运行什么程序或禁止运行什么程序，如果发现有不应该运行的程序，能够终止其运行，即使终端用户修改了进程名仍可对其进行管理。

b) 要求可以绑定指定的软件，计算机必须运行绑定的软件才能访问网络。

c) 要求能够管理终端安装软件黑白名单。

d) 要求支持无人干预的软件分发功能。

l 支持可执行文件分发。支持多个文件或文件夹打包成一个压缩文件，压缩比例要有明确提示。

l 支持远程修改客户端注册表及环境变量。支持动态链接文件注册。

l 支持软件升级交互和静默两种方式。

l 支持断点续传、自行设置占用带宽比例以及无人干预下的自动安装，对未在线的计算机，开机后能够自动补做任务。

l 支持程序打包，远程分发后，无须人工干预，自动完成程序的安装。

l 对于分发和安装情况能够及时显示详细信息，包括已成功分发的百分比及需要补做的百分比等。

l 分发文件的效率不应与终端的数量成正比。

l 支持手持移动终端的程序分发及安装，安装情况收集。

10. 终端维护要求

a) 要求支持远程运行程序、远程监视、远程协助、IP/子网掩码/网关/DNS等网络配置、批量网络配置、消息发送、网络阻断、远程开/关机、电源管理、时间同步、远程注册表修改、IE配置等维护功能。

b) 可以根据其IP地址将新安装的客户端自动分配到预设组中并自动执行该组预设策略。

c) 可以根据其IP地址将新安装的客户端自动分配到预设组中并自动执行该组预设策略。

d) 能够对Windows操作系统的一些使用进行管理，包括计算机管理、控制面板、我的电脑属性、本地连接属性、组策略的使用限制。可设置计算机离开单位网络时，是否仍然执行策略。

e) 能够查看计算机的进程情况，并针对可疑进程，能够远程立即停止该进程。可将清单导出。

f) 能够对终端的带宽及流量进行控制和审计，能够区分内外网进行控制管理。

g) 能够对手持移动终端推送消息通知，远程锁屏，远程擦除数据。

h) 手持移动终端（Android,IOS）可扩展支持BYOD模式的一机两用（个人桌面与工作桌面完全隔离，可切换使用），Android系统可扩展支持专机专用（只能使用工作桌面，个人桌面完全限制）。

11. 产品性能要求

a) 客户端程序CPU占用率<1%、内存占用量<20MB、带宽<0.1K。

b) 每100台计算机执行任务/策略，全部完成小于10秒，并且策略立即生效。

c) 服务端程序只开启一个通信端口。

d) 能够支持互联网终端、NAT单向网络环境终端（客户端可以访问服务端，服务端无法访问客户端）等复杂网络环境的终端管理。

e) 终端管理服务器设备吞吐量不低于1Gbps，并发数会话数不低于100,000。

12. 产品认证资质要求

a) 自主研发：必须是国内自主研发的已成熟的网络管理产品。

b) 认证证书：

l 公安部销售许可证

l 软件产品登记证书

l 计算机软件著作权登记

l ISO9000国际质量体系认证

l 国家保密局涉密信息系统产品检测证书

l 商用密码产品生产定点单位证书

l 军用信息安全产品认证证书

l 微软WHQL认证

l 3C认证证书

三、评标方法

本项目评标方法为综合评分法，得分最高者中标。

四、竞标文件（正本一份，副本二份，需密封）

1、报价（包括竞标人完成本项目所需的一切费用）。

2、按竞标者资格准备资质。

3、公司和个人的授权书、被授权人身份证复印件，携带身份证原件进场磋商；

4、公司情况介绍，优惠条件，服务承诺；

5、其他投标人认为需要提供的文件和资料。

五、履约保证金： 中标者需在合同签订前交纳中标金额2%的履约保证金。

六、报名时间：2016年5月27日至投标截止日。

七、报名方式：邮箱报名：2367903332@qq.com(报名时请注明参加项目名称包数并上传公司资质压缩文件及联系人电话号码)

现场报名： 四川绵阳四O四医院采购办（职防楼2楼）

八、磋商时间（投标截止日）：2016年6月6日15：00时（若有变动另行通知）迟到10分钟将被视为自动弃权。

九、磋商地点：四川绵阳四O四医院综合大楼6楼小会议室.

十、项目咨询电话：0816-2303461    技术咨询电话：0816-2344057

十一、项目公示地点：绵阳政府采购网http://218.89.178.147/ceinwz/WebInfo_List.aspx?newsid=2000&jsgc=&zfcg=0000000&tdjy=&cqjy=&PubDateSort=0&ShowPre=1&CbsZgys=&zbfs=&qxxx=&showqxname=0&NewsShowPre=1&wsjj=&showCgr=0&ShowOverDate=&FromUrl=qxjyxx、绵阳四0四医院信息平台、四川绵阳四0四医院门户网站http://www.scmy404.com/“医院公告”栏、四川招投标网

                                                      绵阳四0四医院

                                                       2016.5-27