编制说明

1、签订合同应遵守《****政府采购法》、《中华人民**国民法典》。

2、签订合同时，采购人与中标人应结合招标文件第五章规定填列相应内容。招标文件第五章已有规定的，双方均不得对规定进行变更或调整；招标文件第五章未作规定的，双方可通过**协商进行约定。

甲方：****

乙方：****

根据招标编号为****的医院信息系统二级等级保护项目项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方**协商，就以下事项达成一致并签订本合同：

1、下列合同文件是构成本合同不可分割的部分：

1.1合同条款；

1.2招标文件、乙方的投标文件；

1.3其他文件或材料：□无。□（若有联合协议或分包意向协议）无。

2、合同标的

3、合同总金额

3.1合同总金额为人民币大写：肆拾壹万伍仟肆佰元整（￥415400.0000）。

4、合同标的交付时间、地点和条件

4.1交付时间：合同签订后(30) 天内交货；

4.2交付地点：**省**市**县西大路13号；

4.3交付条件： 合同签订并验收合格。 。

5、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：

编号：1 产品名称：政务网，医保网下一代防火墙（IPS/AV模块） 数量：1台 硬件规格： （项号1）1.标准1U硬件平台，单交流电源， 500G硬盘；含 10*GE电口， 2*combo口；网络吞吐性能 5Gbps，最大并发连接数大于150万，每秒**HTTP连接数大于5万。 （项号2）2.SSL VPN实配用户数 400。配置入侵防御，上网行为，防病毒模块授权。 （项号3）3.支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能。 （项号4）4.支持防网络共享行为，针对私接路由器和非法无线热点行为进行识别和阻断；并针对私接网络行为，惩罚方式包括但不限于无操作、阻断和限速，阻断和限速支持自定义惩罚时长。 （项号5）5.具备推送广告页面，支持针对用户、接口、安全域、源地址、目的地址、时间等维度推送本地自定义广告或引用第三方广告，支持自定义推送间隔。 （项号6）6.具有透明、路由、混合、旁路、虚拟线工作模式；支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像。 （项号7）7.支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换。 （项号8）8.支持一体化安全策略：可基于设备接口/安全域、地址、服务、应用、用户、时间等属性，配置入侵防御、病毒防护、URL过滤、应用过滤、日志记录、会话老化时间、终端过滤等高级访问控制功能。 （项号9）9.提供计算机终端审查工具支持对浏览器、主机日志记录冰审查主机硬件、系统、密码安全策略等支持xm1,html等格式的报表输出; （项号10）10.网站恶意代码检查工具具有快速扫描功能：支持根据文件类型自动选择内置扫描策略进行扫描，例如当进行扫描index.ASP文件时程序会自动选择ASP对应的策略进行扫描而忽略其他的扫描策略。 编号：2 产品名称：互联网下一代防火墙（IPS/AV模块） 数量：1台 硬件规格： （项号11）1.标准1U硬件平台，单交流电源， 500G硬盘；含 10*GE电口， 2*combo口；网络吞吐性能 5Gbps，最大并发连接数大于150万，每秒**HTTP连接数大于5万。 （项号12）2.SSL VPN实配用户数 400。配置入侵防御，上网行为，防病毒模块授权。 （项号13）3.支持针对IP、端口进行端口扫描，可选择立即执行或定期执行；支持呈现扫描结果，包括端口、端口状态、端口服务、程序版本、操作系统、风险状态、设备类型和时间等信息，支持导出功能。 （项号14）4.支持防网络共享行为，针对私接路由器和非法无线热点行为进行识别和阻断；并针对私接网络行为，惩罚方式包括但不限于无操作、阻断和限速，阻断和限速支持自定义惩罚时长。 （项号15）5.具备推送广告页面，支持针对用户、接口、安全域、源地址、目的地址、时间等维度推送本地自定义广告或引用第三方广告，支持自定义推送间隔。 （项号16）6.具有透明、路由、混合、旁路、虚拟线工作模式；支持端口镜像功能，支持入流量、出流量和双向流量等维度镜像。 （项号17）7.支持IPv4/v6双栈协议的源地址转换、目的地址转换、双向NAT、NAT44、NAT66、NAT46、NAT64等地址转换。 （项号18）8.支持一体化安全策略：可基于设备接口/安全域、地址、服务、应用、用户、时间等属性，配置入侵防御、病毒防护、URL过滤、应用过滤、日志记录、会话老化时间、终端过滤等高级访问控制功能。 （项号19）9.提供计算机终端审查工具支持对浏览器、主机日志记录冰审查主机硬件、系统、密码安全策略等支持xm1,html等格式的报表输出; （项号20）10.网站恶意代码检查工具具有快速扫描功能：支持根据文件类型自动选择内置扫描策略进行扫描，例如当进行扫描index.ASP文件时程序会自动选择ASP对应的策略进行扫描而忽略其他的扫描策略。 编号：3 产品名称：堡垒机 数量：1台 硬件规格： （项号21）1.标准1U硬件平台，标配网口： 2*GE电管理口， 4*GE电业务口，硬盘容量： 2T。 （项号22）2.授权资产：100个，硬件性能：并发字符连接最大 100个，并发图形连接最大 20个。 3.产品内置VPN模块，无需与其他VPN设备联动，实现运维入口安全接入。 4.支持自动收集设备IP、运维协议、端口号、账号、密码、与用户的权限关系，可自动完成授权。 5.运维审计系统支持自动收集授权。 6.支持对重要命令进行审核：运维人员执行命令后，需等到管理员审批通过后才可执行成功。可选择性设置自定义时间内未审批，对命令自动放行。执行命令的运维人员在运维待审批命令时，可选择终止此命令。 7.字符终端命令实时审批及应用。 编号：4 产品名称：日志审计系统 数量：1台 硬件规格： （项号23）1.标准2U软硬件一体化机架式设备，1个console口，1*GE电管理口，1*GE电HA口， 4*GE电审计口。 （项号24）2.硬盘 2T，内存8G，资产授权数量 25个。 3.支持kafka日志接收转发、大数据安全域同步、APT沙箱报告转发等大数据联调功能。 4.支持通过资产、安全知识库、弱点库三个维度分析事件是否存在威胁，并形成关联事件 。5.支持根据实际的用户环境进行编辑发布并可以和资产进行绑定。拓扑可以显示资产采集的事件数量、被采集资产的状态等信息 。6.通过在目标主机上安装Agent程序，支持监测目标主机的CPU利用率、内存使用率、磁盘使用率、磁盘使用情况、流量等信息 。编号：5 产品名称：等保咨询服务 数量：1年 硬件规格： （项号25）提供等保2.0咨询服务，按照等级保护定级备案流程，协助用户进行定级备案工作，遵照等级保护基本要求要求，通过对用户系统的技术与管理的角度进行差距分析，并提交整改方案，协助整改，最终帮助用户系统符合等级保护的要求。乙方投入使用信息安全等级保护检查工具。 编号：6 产品名称：等级保护测评服务 数量：1项 硬件规格： ★具有测评资质的测评机构按照《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》和有关规定及要求，对需要测评系统开展信息安全等级保护测评工作，出具相应的测评报告、整改建议。 编号：7 产品名称：机房改造 数量：1项 硬件规格： ★机房按二级等保相关要求进行改造，包含静电地板、机房门禁、机柜、及线路梳理并提供机房改造现场所需的辅材光纤线缆、电源线、水晶头、光纤跳线、光纤熔接、光纤盒、耦合器、尾纤、电源排插、PVC管槽、线缆标签、管扣、扎带等。 编号：8 产品名称：终端一体机 数量：2台 硬件规格： ★I3处理器， 512GB硬盘

6、验收

6.1验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：

甲方自行组织项目验收。对服务期内的服务实施情况分期逐一进行考核，结合考核情况和服务效果进行验收。验收时，按照采购合同的约定对每一项技术、服务、安全标准的履约情况进行确认。验收结束后，出具验收书，列明各项标准的验收情况及项目总体评价，由验收双方共同签署。。

6.2本项目是否邀请其他投标人参与验收：

不邀请。

7、合同款项的支付应按照招标文件的规定进行，具体如下：

8、履约保证金

无。

9、合同有效期

自签订盖章起生效，质保服务期满终止。

10、违约责任

10.1因乙方原因造成采购合同无法按时签订，视为乙方违约，乙方需支付相应的赔偿。 10.2在签定采购合同之后，乙方要求解除合同的，视为乙方违约，对甲方造成的损失的，乙方需支付相应的赔偿。 10.3因乙方原因发生重大质量事故，除依约承担赔偿责任外，还将按有关质量管理办法规定执行。同时，甲方有权保留更换乙方的权利，并报相关行政主管部门处罚。 10.4若发生死亡安全事故，除按国家有关安全管理规定及采购人有关安全管理办法执行外，并报相关行政主管部门处罚；发生重**全事故或特**全事故，除按国家有关安全管理规定及采购人有关安全管理办法执行外，甲方保留更换乙方，给甲方造成的损失，还应承担赔偿责任。 10.5在明确违约责任后，乙方应在接到书面通知书起七天内支付违约金、赔偿金等。 。

11、知识产权

11.1乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第三方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第三方如果提出此方面指控均与甲方无关，乙方应与第三方交涉，并承担可能发生的一切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

11.2若乙方提供的采购标的不符合国家知识产权法律、法规的****机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：无。。

12、解决争议的方法

12.1甲、乙双方协商解决。

12.2若协商解决不成，则通过下列途径之一解决：

13、不可抗力

13.1因不可抗力造成违约的，遭受不可抗力一方应及时向对方通报不能履行或不能完全履行的理由，并在****机关证明后的15日内向另一方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力一方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。

13.2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、****政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

14、合同条款

14.1、售后服务要求 服务期内，若系统出现故障时，需要电话即时响应，0.5小时之内远程在线服务，若电话、远程无法解决故障或者系统发生严重故障，软件技术服务人员将在8小时内赶到现场服务，24个小时内解决故障。并提供7×24小时的技术支持。 14.2、安全责任与保密要求 为了保障安全服务期间，乙方所负责的信息系统和网络安全设备稳**全运行，需履行以下职责： (1)系统必须满足信息系统安全等级保护评测第二级及以上的要求，不符合要求者整改至符合要求。在对该系统安全等级保护评测时，乙方必须提供相应技术支持，提供评测中的软件系统相关的支撑材料，并负责修补评测中发现的问题。 (2****中心的各项保密制度规定，不将设备配置、网络拓朴、扫描结果、项目文档、数据信息等资料对外传播或泄露。 (3)严格对负责范围内的信息系统和网络安全设备，进行安全检测，保持系统处于良好稳定状态，并保存好所有记录结果。 (4)延迟或拒绝安全整改而导致的安全事件，乙方承担相应责任，并根据约定接受处罚。 (5)保密要求 ①****中心许可，不得将设备配置、网络拓朴、扫描结果、项目文档、数据信息等单位内部信息、资料对外传播或泄露。 ②未经甲方许可，不得将系统帐号、密码和相关权限与他人共用，亦要防止意外泄露。 ③需遵守进出机房的相关管理规定。 ④需接受系统运维操作等相关安全审计和信息安全检查。

15、其他约定

15.1合同文件与本合同具有同等法律效力。

15.2本合同未尽事宜，双方可另行补充。

15.3本合同自签订之日起生效。

15.4本合同纸质文件一式 两 份。****政府采购网上公开信息系统自动备案。合同纸质文本需与备案电子文本一致，以备案电子文本为准，具有同等效力。

15.5其他：□无。□ 无 。