普仁醫(yī)院慢病管理系統(tǒng)二期既區(qū)域慢病管理平臺項目

普仁醫(yī)院慢病管理系統(tǒng)二期既區(qū)域慢病管理平臺項目單一來源采購文件項目編號：0686-1841Q3530904Z北京國際貿易公司2018年8月患者APP功能需求功能子功能功能描述備注體征血糖錄入不同時間段血糖值，設置下次監(jiān)測時間，查看血糖數據表，血糖曲線分析圖血壓錄入血壓值，設置下次監(jiān)測時間，查看血糖數據表，血糖曲線分析圖BMI錄入BMI值，設置下次監(jiān)測時間，查看血糖數據表，血糖曲線分析圖體溫錄入體溫值，設置下次監(jiān)測時間，查看血糖數據表，血糖曲線分析圖預約預約掛號患者選擇科室、日期、醫(yī)生、時間段進行預約掛號；慢病慢病管理顯示患者已簽約組的慢病數據：如病組的簽約服務、健康檔案、健康指導、健康隨診；宣教宣教查看醫(yī)生推送給患者的健康宣教內容我的我的預約查看患者預約掛號記錄，預約時間未到可取消掛號預警消息查看患者APP測量數據低于/超出設定范圍，系統(tǒng)自動發(fā)送的預警消息；系統(tǒng)通知查看系統(tǒng)相關消息提醒；修改密碼修改患者登錄密碼關于我們查看普仁醫(yī)院二維碼，可掃描關注體檢中心功能需求體檢科室加入慢病軟件系統(tǒng)，作為輔助診療慢病組；體檢中心患者體檢數據作為患者慢病檔案一部分；醫(yī)患交流功能：體檢患者健康信息推送、預約掛號；體檢中心醫(yī)醫(yī)溝通功能、信息共享、預約掛號；備注：★投標單位需要響應軟件技術規(guī)格功能說明，詳細描述實現軟件功能（關健功能節(jié)點，應列出功能界面詳細說明，否則視為未作出實質性響應）完全不響應建設單位需求或者投標單位未對招標文件規(guī)定軟件技術規(guī)格需求作出實質性響應，建設單位有權拒絕其投標文件。網絡安全硬件技術規(guī)格要求總體要求序號類型功能/規(guī)格數量單位1WEB應用防火墻標準2U硬件平臺，含2*GE電管理口，12*GE電業(yè)務口、4*SFP光業(yè)務口，硬盤:1T，1*RS232串口，標準可熱插拔電源模塊*2，吞吐量4Gbps,HTTP最大并發(fā)數30萬，物理保護鏈路8路，最大保護站點32個。1臺2數據庫審計系統(tǒng)網口類別:1管理口+1HA口+4審計口

網口類型:1000M電口*4

硬盤:1T內存8G

電源:單電源吞吐能力：1000M

峰值事務處理能力:8000(條/秒)

日志數量存儲:2億條1臺3網頁防篡改系統(tǒng)支持網站文件驅動保護/備份還原檢測技術/篡改報警/網站安全發(fā)布服務支持/支持WEB防攻擊自定義規(guī)則配置，支持來源IP，時間段條件/支持WEB防攻擊IP黑白名單，URL白名單/支持監(jiān)控端的規(guī)則批量模版配置/支持云主機Xen內核/SQL動態(tài)網頁保護/圖形化攻擊和篡改報表支持/支持LIUNX4.X/5.X/6.X和7.0系列服務器系統(tǒng)2套4網閘標準2U機架式設備，液晶面板，單電源；內網6個10/100/1000MRJ45接口（含1個雙機熱備口），1個擴展插槽（擴展2個RJ45千兆電口），1個RS232Console口，2個USB口；

外網6個10/100/1000MRJ45接口（含1個雙機熱備口），1個擴展插槽（擴展2個RJ45千兆電口），1個RS232Console口，2個USB口；

吞吐量1000M1臺詳細技術需求見下方描述：WEB應用防火墻技術規(guī)格要求指標項指標要求資質通過公安部檢測并獲得公安部計算機信息系統(tǒng)安全專用產品銷售許可證中國信息安全認證中心《IT產品信息安全認證證書》通過軍用信息安全產品檢測并獲得認證證書通過國家保密局檢測中心檢測并獲得檢測證書具有EAL3+資質證書通過西海岸實驗室認證，提供網頁截圖證明規(guī)格標準2U專用千兆硬件平臺配置1+1冗余電源，電源可熱插拔網口數量配置：2*GE電管理口，16*工作口（12*GE電口，4*GE光口）性能參數應用吞吐量不小于4000MbpsHTTP并發(fā)連接不小于30萬HTTP新建連接(CPS)不小于3萬部署方式透明橋部署：防護口不占用IP地址，實現完全透明部署，無需以先終結用戶的TCP會話后再發(fā)起新的TCP會話到服務器方式處理，并支持路由不對稱場景透明代理部署：防護口不占用IP地址，實現應用層透明部署，支持TCP連接復用，并優(yōu)化服務器會話處理改善服務器處理性能端口鏡像部署：鏡像服務器流量即可實現安全審計和告警反向代理部署：可支持代理和路由牽引兩種模式，客戶端源IP可采用透明和非透明兩種轉發(fā)機制，非透明可指定字段進行識別，支持前后端口分離，支持多臺WAF設備冗余和集群部署，提供界面截圖并加蓋公司公章支持虛擬化部署，支持KVM、Xen、VMWare等虛擬機環(huán)境，并支持WAF鏡像導入，需提供第三方測評機構（必須是公安部三所、國家保密局、ISCCC其中一家）的檢測報告支持鏈路聚合，提升網絡帶寬、增加容錯性和鏈路負載均衡支持VLAN子接口，業(yè)務口可承載多個VLAN通道高可用性支持全透明集群模式、主-主模式、主備模式、硬件BYPASS、軟件BYPASS保護對象支持多條鏈路數據的防護，防護網段數量不限支持以域名和IP多種方式進行防護支持ipv4/ipv6雙協議棧WEB服務自發(fā)現支持WEB站點服務自動偵測功能，支持自動識別VLAN信息，提供界面截圖并加蓋公司公章防御功能能夠識別惡意請求含：跨站腳本(XSS)、注入式攻擊（包括SQL注入、命令注入、Cookie注入、代碼注入、LDAP注入、SSI注入文件注入等）、跨站請求偽造等應用攻擊行為支持對HTTP請求分割攻擊和HTTP響應報文截斷攻擊的防護能夠識別服務端響應內容導致的缺陷：敏感信息泄露、已有的網頁后門、錯誤配置、目錄瀏覽等缺陷能基于訪問行為特征進行分析，能識別盜鏈、爬蟲攻擊的能力能識別網站中的網頁木馬程序，通過策略可防止木馬網頁被用戶訪問內置主流Webshell特征庫，對上傳內容進行檢查，防止惡意Weshell上傳WAF能自動識別掃描器的掃描行為，并智能阻斷如Nikto、Parosproxy、WebScarab、WebInspect、Whisker、libwhisker、Burpsuite、Wikto、Pangolin、WatchfireAppScan、N-Stealth、AcunetixWebVulnerabilityScanner等多種掃描器的掃描行為內置開源CMS漏洞和WEB服務器插件漏洞防護規(guī)則支持阻斷提交政冶敏感、違反法規(guī)相關的言論信息支持豐富的自定義規(guī)則，可以針對多個條件組合，形成深度的WEB防護規(guī)則支持服務器隱藏，可配置刪除服務器響應頭信息內置身份證、銀行卡等服務器敏感信息庫，對服務器響應敏感內容進行隱藏，并支持自定義，提供界面截圖并加蓋公司公章支持Cookie安全機制，支持Cookie自學習，防止Cookie被篡改和劫持，并支持CookieHttponly智能自學習功能支持網站自學習建模功能，能通過自學習形成網站URL樹；通過自學習能生成安全防護策略；通過自學習能發(fā)現參數的名稱、類型、匹配頻率；可配置匹配到自學習特征后放行；可配置匹配不到自學習特征直接阻斷請求；提供界面截圖并加蓋公司公章智能攻擊者鎖定支持智能識別攻擊者，對網站連接發(fā)起攻擊的IP地址進行自動鎖定禁止訪問被攻擊的網站可配置攻擊者識別策略和算法可配置攻擊者鎖定時間可配置將攻擊者直接加入網絡黑名單可展示攻擊者發(fā)生的時間和攻擊者所在的地理位置提供界面截圖并加蓋公司公章基于時間的訪問控制可基于時間對客戶端IP進行黑白名單控制提供界面截圖并加蓋公司公章防御動作針對觸發(fā)安全規(guī)則的行為進行阻斷并發(fā)出告警頁面告警頁面支持重定向至其它URL能將攻擊者列入網絡黑名單進行網絡阻斷該IP的訪問對攻擊報文丟棄WEB訪問行為合規(guī)可實現訪問流程的校驗，向網站提交表單前必須先訪問指定的網頁，并等待可配置的時間長度后才能正常提交表單，需提供第三方測評機構（必須是公安部三所、國家保密局、ISCCC其中一家）的檢測報告CC防護功能可根據URL、請求頭字段、目標IP、請求方法等多種組合條件對CC攻擊進行檢測，檢測指標為URL訪問速率和URL訪問集中度；可根據IP、IP+URL和IP+User_Agent等算法對客戶端進行檢測，并支持應用層字段解析和自定義檢測字段功能，支持挑戰(zhàn)模式，支持基于地址位置的識別，支持對特定的IP地址進行CC規(guī)則白名單放行，支持CC慢攻擊防護，通過學習業(yè)務流量模型，在業(yè)務流量異常時開啟CC防護，并支持啟動配置閾值，需提供第三方測評機構（必須是公安部三所、國家保密局、ISCCC其中一家）的檢測報告地圖態(tài)勢分析按地理區(qū)域對攻擊次數等進行統(tǒng)計，通過地圖展示，并在地圖上可以指定某一地理區(qū)域進行訪問控制，阻斷此區(qū)域IP的訪問，需提供第三方測評機構（必須是公安部三所、國家保密局、ISCCC其中一家）的檢測報告IP信譽庫根據國際權威機構提供的惡意IP名單庫，對惡意IP的訪問實施告警或阻斷，提供界面截圖并加蓋公司公章篡改監(jiān)控系統(tǒng)提供防篡改功能，能夠防止被篡改內容被瀏覽者訪問到,一旦檢測到被篡改，實時發(fā)送告警信息給管理員。安全審計能詳細記錄攻擊事件的HTTP請求頭信息，含請求的URL、UserAgent、POST內容，cookie等所有的請求頭內容能詳細記錄服務器響應頭信息，服務器響應內容日志分析根據產生的安全日志進行智能分析，提高人工分析效率，減小規(guī)則誤判概率，提供界面截圖并加蓋公司公章報表根據PCI-DSS要求，對用戶的應用進行合規(guī)性評估，生成合規(guī)報表支持自定義報表、定時報表、支持各類導出格式（WORD,PDF等）報表可自動發(fā)至管理員郵箱告警方式支持Syslog、手機短信、郵件等多種告警方式訪問審計具備審計網站正常訪問流量的能力，提供按小時，日期、月份生成報表能記錄、查詢所有用戶對網站的訪問情況能分析出訪問量最大的URL，IP地址能分析出訪問流量最大的文件類型加速功能系統(tǒng)內嵌應用加速模塊，通過對各類靜態(tài)頁面及部分腳本高速緩存，提高訪問速度支持響應內容壓縮，并支持對壓縮的響應內容識別SSL透明代理支持HTTPS服務器的防護，可支持第三方認證機構頒發(fā)的證書鏈，WEB應用防火墻前端與后端均為HTTPS加密鏈路，實現HTTPS應用系統(tǒng)的防御支持對HTTPS站點上傳的公鑰、私鑰、證書鏈的內容格式進行檢查，同時自動檢測公鑰和私鑰是否配對、公鑰和證書鏈是否配對，避免無效證書引起的業(yè)務不通的問題一個保護站點支持上傳多個域名證書，提供界面截圖并加蓋公司公章可以選擇需要支持的SSL/TLS協議版本，提供界面截圖并加蓋公司公章部署在SSL網關后面，能夠解析到真實的訪問者IP，并能對真實的IP進行防護和阻斷移動安全運維可通過移動端實現設備安全運維監(jiān)控，APP具備以下功能：支持查看當前WAF的告警數量包括最近24小時內以及總的告警數量支持對攻擊的服務器IP以及客戶端IP進行統(tǒng)計提供界面截圖并加蓋公司公章設備管理配置變更時不影響在線業(yè)務規(guī)則庫支持手工、在線升級兩種方式，在線升級可支持規(guī)則定時檢查新版本和在線更新，確保WAF能夠針對新型的、突發(fā)型的Web攻擊進行防護支持HTTPS方式進行設備管理設備管理采用管理員與審計員分離操作界面支持全中文界面支持LDAP認證支持標準網管SNMPv3，并且兼容SNMPv1和v2c支持NTP時間同步數據庫審計系統(tǒng)指標項指標要求硬件指標系統(tǒng)：產品采用專用工控機硬件架構，非普通PC服務器，MTBF(平均故障間隔時間)≥65000小時；系統(tǒng)啟動采用CF卡加硬盤方式，保證穩(wěn)定可靠不可篡改。（提供產品圖片并蓋原廠公章）處理器：IntelI5或I5以上CPU，至少4核4線程，主頻至少3.1G內存：≥8GBDDR31600Mhz；硬盤容量：≥1TB。網絡端口：支持監(jiān)聽接口擴展；配備至少2個千兆電口管理口；支持千兆網絡環(huán)境下的監(jiān)聽能力，配備至少4個千兆業(yè)務電口。審計性能：能夠穩(wěn)定、流暢地同時支持4個數據庫數審計能力，不會產生漏審；處理能力吞吐能力：≥1000M，日處理業(yè)務操作數：≥1億條；峰值處理能力：≥1萬條/秒；提供國家權威檢測機構（公安部三所或國家保密科技測評中心）檢測報告審計日志檢索能力：≥1500萬條/秒；部署方式旁路部署模式下無須在被審計數據庫系統(tǒng)上安裝任何代理即可實現審計；支持在目標數據庫安裝agent解決云環(huán)境、虛擬化環(huán)境內部流量無法鏡像場景下數據庫的審計；提供國家權威檢測機構（公安部三所或國家保密科技測評中心）檢測報告支持分布式部署，管理中心可實現統(tǒng)一配置、統(tǒng)一報表生成、統(tǒng)一查詢；管理中心和探測器都可存儲審計數據，實現大數據環(huán)境下磁盤空間的有效利用和擴展；管理中心和探測器直接的數據傳輸速率、時間、端口都可自定義；(提供功能截圖證明并蓋原廠公章)；支持大數據平臺部署，具有成熟的大數據hadoop平臺處理，支持后期無縫擴展大數據版本，支持審計數據外送至大數據平臺，檢索性能高達100億數據僅需6-8秒，存儲數據量高達3000億以上；（需提供大數據合同關鍵頁面復印件）協議支持支持Oracle、SQL-Server、DB2、Informix、Sybase、MySQL等六種主流數據庫審計；支持對SQLserver2005以上版本采用通訊加密的數據庫，可以導入證書的方式實現審計解密；（需提供功能截圖并蓋原廠公章，并提供國家權威檢測機構（公安部三所或國家保密科技測評中心）檢測報告）支持PostgreSQL、HANA、Teradata、Cache、人大金倉、達夢、南大通用等數據庫審計；(提供功能截圖證明并蓋原廠公章)；支持MongoDB數據庫審計；(提供功能截圖證明并蓋原廠公章)支持主流業(yè)務協議HTTP、Telnet、FTP、SMTP、POP3、DCOM；支持對各種協議自動識別編碼及在web界面手工配置特定編碼(提供功能截圖證明并蓋原廠公章)審計功能支持數據庫操作類、表、視圖、索引、存儲過程等各種對象的所有SQL操作審計；支持對操作時間、SQL語句、執(zhí)行結果、返回結果集、影響行數、執(zhí)行時長、數據庫用戶名、實例名、源/目的IP、源/目的端口、源/目的MAC、客戶端主機名、客戶端程序名稱、客戶端操作系統(tǒng)用戶名、業(yè)務主機群、SQL模板、會話ID、事件唯一ID等至少21個條件進行審計；支持數據庫請求和返回的雙向審計，特別是返回字段和結果集、執(zhí)行狀態(tài)、返回行數、執(zhí)行時長等內容，支持通過返回行數和內容大小控制返回結果集大??；(提供功能截圖證明并蓋原廠公章，并提供國家權威檢測機構（公安部三所或國家保密科技測評中心）檢測報告)支持跨語句、跨多包的綁定變量名及綁定變量值的審計（提供功能截圖并蓋原廠公章）支持對超長SQL操作語句審計，可以正常記錄單條長度<=64K個字節(jié)的SQL語句內容；支持在IPV6環(huán)境中部署，且支持所有數據庫IPV6協議的審計（提供功能截圖并蓋原廠公章）支持導入審計關聯的賬號信息，支持通過IP和賬號關聯到具體SQL是哪個自然人操作。智能發(fā)現自動識別流量中存在的數據庫(提供功能截圖證明并蓋原廠公章)；支持定期自動掃描數據庫漏洞和不安全配置，提供漏洞掃描報告；(需提供功能截圖并蓋原廠公章，并提供國家權威檢測機構（公安部三所或國家保密科技測評中心）檢測報告)應用關聯(三層關聯)支持B/S業(yè)務系統(tǒng)三層關聯審計；（需提供功能截圖并蓋原廠公章，并提供國家權威檢測機構（公安部三所或國家保密科技測評中心）檢測報告）支持B/S三層架構下的真實用戶名關聯配置支持通過部署agent實現javaweb環(huán)境100%準確關聯（提供功能截圖并蓋原廠公章）支持旁路自動學習三層審計關聯功能(提供功能截圖證明并蓋原廠公章)；運維審計支持網絡TCP會話審計；（提供功能截圖并蓋原廠公章）支持數據庫協議解析成會話形式，并支持一鍵關聯到具體的SQL操作會話。支持與堡壘主機自動關聯審計通過ssh、rdp等加密協議操作數據庫行為（需提供功能截圖并蓋原廠公章，并提供國家權威檢測機構（公安部三所或國家保密科技測評中心）檢測報告）；安全審計支持審計記錄中敏感數據的模糊化處理，內置常見敏感數據掩碼規(guī)則，支持自定義敏感數據掩碼規(guī)則（提供功能截圖并蓋原廠公章）內置安全特征庫規(guī)則不少于300條，支持對數據庫安全進行檢查，如SQL注入，緩沖區(qū)溢出，數據庫漏洞、弱口令等；（提供功能截圖并加蓋原廠公章）審計策略內置審計規(guī)則庫不少于200條。支持事件類型和策略分組，同時支持黑白名單方式策略可自定義審計策略。審計策略至少支持18個條件；（提供截圖證明并蓋原廠公章）；規(guī)則各條件之間支持與或非邏輯關系（提供截圖證明并蓋原廠公章）；告警數量需支持最大告警數量限制，超過告警閾值之后便不告警（提供截圖證明并蓋原廠公章）；告警數量需支持最大告警數量限制，超過告警閾值之后便不告警（提供截圖證明并蓋原廠公章）；告警分析應支持根據SQL模板排行分析，便于告警處理。告警查詢應支持根據登陸用戶、客戶端工具名、客戶端IP、規(guī)則進行歸并分析，能詳細展示每類告警占總告警數量百分比，便于告警分析處理（提供截圖證明并蓋原廠公章）；審計查詢具有高效的查詢性能，后臺采用SPHINX全文檢索引擎檢索（提供產品功能截圖，加蓋原廠公章）；查詢條件易于使用，審計查詢條件均為非正則表達式形式進行(提供功能截圖證明并蓋原廠公章)；支持采用部分匹配模糊查詢方式檢索審計日志(提供功能截圖證明并蓋原廠公章)；支持基于數據庫訪問日期、時間、源/目的IP、來源、數據庫名、數據庫表名、字段值、數據庫登陸賬號、SQL關鍵詞、數據庫返回碼、SQL響應時間、數據庫操作類型、影響行數等條件的審計查詢；統(tǒng)計報表系統(tǒng)提供內置多種報表模板庫，內置的報表不少于35種,（提供功能截圖并蓋原廠公章）支持根據單個數據庫或邏輯數據庫組生成報表（提供功能截圖并蓋原廠公章）報表支持嚴格按照塞班斯（SOX）法案、等級保護標準要求生成多維度綜合報告；支持按照源IP地址、客戶端工具、帳號、告警數等源信息生成報表；支持按照數據庫訪問行為生成報表，智能識別帳號的增刪、權限變更、密碼修改、特權操作等行為；支持按照時間曲線統(tǒng)計流量、在線用戶數、并發(fā)會話、DDL操作數、DML操作數、執(zhí)行量最多的SQL語句等報表；（提供功能截圖并蓋原廠公章）支持性能分析，準確提煉出SQL語句執(zhí)行頻率和執(zhí)行時間異常的報表；支持Word、PDF、ppt等格式的報表導出；支持定期自動生成審計報表且以電子郵件方式自動進行發(fā)送；支持報表自定義，自定義的條件不少于20個；模型分析支持對數據庫自動建模及智能對異常行為告警功能；（提供產品功能截圖，加蓋原廠公章，并提供國家權威檢測機構（公安部三所或國家保密科技測評中心）檢測報告證明）；可通過行為軌跡圖方式展示數據庫訪問行為；（提供功能截圖并蓋原廠公章）可基于賬號、IP地址、訪問權限、客戶端工具等維度對行為模型做鉆取分析、變更分析，對學習的安全基線以外的行為自動智能的進行告警；（提供功能截圖并蓋原廠公章）可以自動對比不同時期的行為模型，以區(qū)分其審計日志數趨勢、用戶、IP地址、工具、訪問權限的差異情況；（提供功能截圖并蓋原廠公章）數據管理支持根據保留天數和占用百分比自動清理最早的數據；（提供功能截圖并蓋原廠公章）備份文件需要加密，支持審計數據自動備份審計日志，并外送到獨立FTP服務器；提供審計策略和系統(tǒng)配置信息的單獨導入、導出功能；實時監(jiān)視提供用戶界面告警、Syslog告警、SNMP告警、郵件告警、短信告警、ftp告警等六種方式支持本地和數據中心查看CPU、內存、磁盤、網口、運行狀態(tài)等信息系統(tǒng)管理采用B/S架構管理，支持中英文兩種管理界面（提供產品功能截圖，加蓋原廠公章）；支持系統(tǒng)安全配置（會話鎖定、超時退出、IP地址訪問控制、密碼復雜性管理、驗證碼登陸等安全措施）支持NTP時間同步、SNMP(v1、V2、V3)網絡管理協議支持離線手工自動升級，升級數據和配置均需保留支持三權分立，系統(tǒng)默認設定系統(tǒng)管理員、規(guī)則配置員、審計查看員、操作日志查看員等角色具有自身安全審計功能，可以對審計系統(tǒng)的所有用戶操作進行審計記錄故障排錯系統(tǒng)內置獨立的故障排錯系統(tǒng)，可以支持一鍵導出加密的系統(tǒng)調試日志，支持一鍵檢測服務、許可證、流量等大部分常見常見故障的檢測；（提供功能截圖并蓋原廠公章）支持流量分析功能，包括抓包、包內容查看、自動探測sql語句等；（提供截圖并蓋公章）產品資質所有資質必須為數據庫審計產品專有的資質，不能是網絡審計產品或者綜合審計的產品資質。具備公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產品銷售許可證》，數據庫安全審計國標-增強級具備國家信息安全測評中心頒發(fā)的《信息技術產品安全測評證書》，級別EAL3+，提供證書復印件；產品通過國家信息安全認證中心3C認證檢測，級別增強級以上，提供證書復印件；具備國家保密局涉密信息系統(tǒng)安全保密測評中心頒發(fā)的《涉密信息系統(tǒng)產品檢測證書》具有軍用信息安全產品認證證書，軍B+級具有自主知識產權和著作權，需提供相應證明文件要求內置的數據庫掃描系統(tǒng)也通過國家相關部門的認證和檢測，并獲得獨立的銷售許可、涉密資質網頁防篡改系統(tǒng)指標項指標要求資質通過公安部信息安全產品檢測中心檢測并獲得銷售許可證書，提供證書復印件并加蓋公章；通過國家保密局涉密信息系統(tǒng)安全保密檢測中心檢測并獲得產品檢測證書；，提供證書復印件并加蓋公章；通過中國信息安全測評認證中心檢測并獲得中國國家信息安全產品認證證書（3C）；提供證書復印件并加蓋公章；基本要求產品形態(tài)軟件支持的操作系統(tǒng)Windows2000,2003,200832&64位Redhat,CentOS,SUSE,Asianux等32&64位UNIX系列：AIX,HP-UX,Solaris支持WEB服務器IIS，apachejava系列(weblogic,websphere,tomcat,jboss等)nginx管理方式B/S管理方式核心技術采用先進內核驅動、WEB核心內嵌和實時觸發(fā)機制結合防篡改功能文件保護支持各類網頁文件的保護，包括靜態(tài)和動態(tài)網頁以及各類文件信息目錄保護支持對指定文件夾以及子文件夾的保護，避免上傳非法文件及木馬等惡意文件或插入惡意代碼斷線檢測和防護在與其它模塊網絡斷開的情況下能防止文件被篡改許可設置支持基于目錄、進程、文件、文件類型等進行設置許可。支持正則表達式設置許可策略。支持對符合許可策略的更新發(fā)布進行審計。自我保護防篡改程序的進程被kill，防篡改功能不會失效。防篡改程序有自我保護機制。防攻擊功能WEB安全防護能夠有效防止SQL注入攻擊、跨站攻擊、溢出代碼攻擊、對危險文件類型的訪問、對危險系統(tǒng)路徑的訪問、特殊字符構成的URL利用、防止構造危險的Cookie等。防字段溢出支持自定義HTTP頭的各字段溢出自定義規(guī)則自定義支持防護規(guī)則基于HTTP頭的各字段進行自定義基于時間，IP調整規(guī)則能根據時間段，IP段進行規(guī)則調整同步功能自動同步支持事件觸發(fā)機制和時間觸發(fā)機制，將更新的文件同步到WEB服務器上。且支持一對多同步。HA功能同步服務器自帶HA功能，保證同步服務器高可用增量同步同步機制采用增量同步機制同步規(guī)則支持同步規(guī)則自定義管理控制站點管理對WEB狀態(tài)監(jiān)控，啟動、停止等操作；對WEB服務器的CPU,內存，磁盤等信息進行監(jiān)控展顯。用戶管理支持多用戶分級管理管理端支持ACL,設定允許的源IP才能訪問日志支持多種日志級別，并支持日志導出。相同日志支持歸并展現。告警方式支持SYSLOG、郵件、短信、界面提示等多種告警方式網站備份支持對網站全量備份、增量備份和恢復。網閘指標項指標要求硬件架構具備硬件物理隔離部件系統(tǒng)采用2+1架構設計，包括內端機、外端機和獨立的硬件隔離信息交換區(qū),內外網主機系統(tǒng)與交換模塊之間采用高性能隔離板卡連接。該部件采用專用隔離芯片設計，不支持通用通訊協議,不可編程隔離區(qū)包含基于ASIC設計的開關隔離芯片，不采用SCSI、網卡以及任何加/解密等方式。斷開內外網TCP/IP連接設備斷開內外網絡TCP/IP連接標準2U機架設備標準2U機架式設備，液晶面板，單電源接口性能網絡接口內網6個10/100/1000MRJ45接口（含1個雙機熱備口），1個擴展插槽（擴展2個RJ45千兆電口），1個RS232Console口，2個USB口；外網6個10/100/1000MRJ45接口（含1個雙機熱備口），1個擴展插槽（擴展2個RJ45千兆電口），1個RS232Console口，2個USB口；內部數據交換速率>5Gbps并發(fā)連接會話數≥100000系統(tǒng)內部延時≤1ms吞吐量≥800Mbps安全功能全面應用支持全面支持TCP/IP以上應用層協議:系統(tǒng)透明支持TCP/IP以上的應用層協議，包括：網頁瀏覽、文件訪問、文件同步、數據庫訪問、數據庫復制、郵件、消息服務等，可定制協議，無需二次開發(fā)。文件交換支持客戶端、samba、NFS、ftp、有客戶端等多種文件交換方式；支持文件復制、移動、增量等多種傳輸方式；支持斷點續(xù)傳。特征掃描支持外置文件同步軟件功能，對所傳輸數據進行文件名及后綴、簽名驗證、內容過濾及文件特征格式檢查功能，對管理員指定格式的文件或指定內容關鍵字的文件等具有安全過濾功能，阻止敏感的信息外泄或偽造文件的入侵。提供文件傳輸密級設定定義機密、秘密或非密等不同密級的文件傳輸（提供配置界面截圖）安全文件上傳和下載具備自由的安全文件上傳、下載功能，不依賴FTP、文件共享等通用文件傳輸協議，能夠在客戶端通過本地磁盤方式（非網絡磁盤映射）訪問網絡文件服務器的文件存儲目錄，支持基本IC卡實現用戶身份認證（提供第三方機構檢測報告）。安全強制訪問控制可嚴格控制某個應用協議傳輸數據時，客戶端僅能訪問服務器的指定的某個文件，其他文件數據不能被訪問，防止數據文件泄密。（提供配置界面截圖）數據庫同步SQLServer、Oracle等的單、雙向數據交換；支持周期復制、實時復制、增量更新等多種同步方式；支持設定同步時間和同步周期；訪問控制支持基于五元組方式的訪問控制，可以通過配置ACL規(guī)則列表進行包括源、目的IP，源、目的端口、協議的允許通過和拒絕通過。系統(tǒng)工具提供一些常用的系統(tǒng)工具，包括：ping、arp、route、free、ifconfig命令路由管理提供網關和靜態(tài)路由配置功能。接口管理支持可信端和不可信端的接口配置功能，以及橋配置功能。狀態(tài)查看提供網絡接口狀態(tài)以及雙機熱備狀態(tài)查看功能。單/雙向支持單、雙向可選的訪問控制策略配置管理日志與審計詳細日志審計設備能夠記錄管理員操作日志、文件單向傳輸日志、數據庫單向傳輸日志，并通過時間、IP地址、動作等條件進行查詢。日志管理支持日志文件備份功能，能對日志文件進行存檔，將重要的日志進行備份，以免丟失，支持將日志輸出到遠程syslog服務器中。安全管理設備管理采用B/S結構或串口管理,GUI圖形管理界面用戶管理系統(tǒng)內置三種不同權限角色（系統(tǒng)管理員、日志審計員、普通管理員），每個管理員之間相互獨立。系統(tǒng)管理員-可以訪問所有頁面，具有最高權限，日志審計員-只能查看和操作日志審計頁面

，管理員-能查看和操作除日志審計和用戶管理以外的所有頁面。安全登錄管理管理員通過HTTP/HTTPS協議連接設備內端網絡接口進行管理，支持用戶名口令認證與數字證書認證兩種管理員登錄身份認證方式。當錯誤嘗試登錄次數達到限定閾值時，鎖定管理員在一段時間內限制登錄操作，當管理會話超時后自動關閉當前管理會話，返回登錄界面。系統(tǒng)狀態(tài)查看提供軟件版本號、系統(tǒng)開機時長、雙機熱備模式、系統(tǒng)負載、會話總數、系統(tǒng)時間和可信端T1以及不可信端NT1網絡接口狀態(tài)查看功能。時間配置支持修改系統(tǒng)時間和日期，可設置時間與Internet時間服務器同步。升級管理支持對設備版本進行升級以及打補丁操作，升級之前必須對系統(tǒng)進行授權認證，只有經過授權認證之后，才能對系統(tǒng)進行升級。雙機熱備設備支持雙機熱備功能，當主機出現故障不能正常工作時，備機會主動接管主機的工作，以保證數據鏈路不會中斷。備份/恢復提供配置備份/恢復功能，能對系統(tǒng)的規(guī)則、映射、接口等區(qū)域進行備份/恢復。支持設備恢復默認值功能，可以在系統(tǒng)頁面點擊“恢復出廠設置”按鈕來恢復系統(tǒng)，支持通過串口進入系統(tǒng)的后臺恢復系統(tǒng)。操作系統(tǒng)優(yōu)化的Linux安全操作系統(tǒng)采用經過安全加固的Linux操作系統(tǒng)項目實施要求項目實施周期在甲乙雙方合同簽訂后3個月內，完成項目需求調研、軟件開發(fā)及調試工作，實現系統(tǒng)上線試運行，并完成系統(tǒng)驗收;項目實施整體規(guī)劃要求為了盡快使慢病管理軟件系統(tǒng)在北京市普仁醫(yī)院得到很好的推廣應用，實現二期項目建設的預期目標，承建單位應當制定合理的項目實施計劃，項目實施計劃應當包括如下內容：軟件系統(tǒng)功能需求調研軟件系統(tǒng)調研分析，根據建設單位提出的臨床科室建設范圍進行需求整體調研，在調研過程中應當充份與建設單位進行溝通，確保臨床科室預留合理調研時間，保證理解項目的建設內容與目標，以及各環(huán)節(jié)的軟件流程，結合調研需求設計系統(tǒng)建設方案。第一階段調研需求：建設單位建議優(yōu)先完成腫瘤科、體檢中心、養(yǎng)老驛站等相關科室調研，形成完成調研需求報告，待甲乙雙方簽字確認可行，進行軟件定制開發(fā)；第二階段調研需求：建設單位建議完成消化內科、呼吸內科、骨科、神經內科、心血管內科等相關科室調研，形成完成調研需求報告，待甲乙雙方簽字確認可行，進行軟件定制開發(fā)；調研需求期間，應考慮軟件架構整體設計，充分考慮院方軟件功能未來擴展性，例如：預留與東城區(qū)分級診療平臺對接擴展功能；預留與院方對口支援社區(qū)衛(wèi)生服務中心平臺對接功能，慢病管理軟件能夠接受社區(qū)慢病管理申請，納入診療組（指導、預約、信息共享、社區(qū)患者診療信息納入健康檔案）軟件系統(tǒng)功能開發(fā)計劃軟件系統(tǒng)開發(fā)，結合臨床科室需求進行軟件系統(tǒng)功能的二次開發(fā)與功能實現，以及完成項目配套硬件數據對接，應當提交軟件開發(fā)計劃。軟件系統(tǒng)實施測試計劃：系統(tǒng)實施工作包括系統(tǒng)平臺的安裝調試、性能優(yōu)化、數據初始化等服務工作內容，確保系統(tǒng)的正常運行。軟件系統(tǒng)業(yè)務培訓：在平臺建設完成后，需要對臨床科室醫(yī)務人員和信息管理人員進行系統(tǒng)業(yè)務培訓服務，幫助服務人員及用戶能熟練地操作系統(tǒng)，具備系統(tǒng)應用的能力，承建單位應當提交培訓計劃給建設單位；軟件系統(tǒng)上線：在系統(tǒng)實施上線時，需要安排技術支持工程師駐場，指導系統(tǒng)上線的相關工作，確保系統(tǒng)按時上線。軟件系統(tǒng)維護系統(tǒng)在應用過程中，遇到系統(tǒng)設計上存在的問題缺陷需要做出及時的修改完善，同時需要根據用戶的需求在系統(tǒng)的功能設計上需要進行必要的升級處理，以更好地滿足用戶的工作需要。項目實施人員要求根據項目需要進行駐場開發(fā)和公司總部后臺開發(fā)，駐場工程技術人員至少1人，公司派駐現場開發(fā)實施人員經院方審核確認后進行人員派駐。雙方簽定合同一周內項目人員全部進場。項目實施過程中，未經院方同意，承建單位不得隨意變更項目組成員，不得安排駐場工程師承擔本項目以外的其他工作任務，以確保項目順利實施；但對不勝任工作要求的項目成員，院方有權要求公司方更換人員。指定1名公司總部駐場聯系人，對接本項目提交公司總部開發(fā)的任務，督促和協調總部資源調配，定期巡檢項目研發(fā)質量和需求完成情況，確保開發(fā)進度符合本項目總體進度。項目實施人員績效考核雙方共同組建項目組，項目組對項目實施實行全過程質量控制，由甲方負責對項目組進行統(tǒng)一管理，對項目實施質量進行績效考核。項目整體驗收合格后，根據績效考核情況進行結算，從項目合同總價中直接扣除?？己藘热莅椖拷M人員考勤等。具體考核辦法為：1.未經甲方同意，更換項目組成員，或委派項目組成員本項目以外的其他任務的，每人每次扣除200元。2.按醫(yī)院作息時間對項目組人員進行考勤管理，未向甲方項目負責人請假，遲到、早退一次扣除績效資金100元，曠工每半天扣除200元。委派現場開發(fā)實施人員在甲方辦公期間不能從事與項目實施無關事宜；3.項目實施期間，承建單位派駐的實施人員不得在建設單位從事與項目無關事誼（例如游戲、查看小說等），如有發(fā)現，每人每次扣除200元。4.上述扣款從項目經費中扣除。軟件開發(fā)需求項目實施期間，對于我院提出合理性個性化需求，應當按實際需要應做到定制化功能開發(fā)，項目開發(fā)費用含在投標報價中，包括但不限于招標文件中描述的詳細功能及核心功能需求；項目培訓要求承建單位提供慢病管理軟件系統(tǒng)的使用和操作應盡培訓義務，對相關操作人員進行系統(tǒng)培訓，確保系統(tǒng)用戶能夠正確熟練地使用系統(tǒng)，應當提交完事軟件操作手冊說明；與第三方軟件系統(tǒng)集成需求：完成與EMR系統(tǒng)集成（需要完成心血管內科、消化內科、呼吸內科、腫瘤科、骨科、神經內科科室病歷模板修改對接)（不涉及接口費）；完成與體檢系統(tǒng)集成（不涉及接口費）；完成網絡安全建設方面集成工作；驗收條件承建單位應在合同規(guī)定的時間內交付、安裝、調試完畢慢病管理軟件系統(tǒng)軟件、網絡安全硬件部分，驗收標準應與投標文件技術標準一致,對招標方要求的核心軟件功能完全響應，否則建設單位有權力拒絕驗收要求。承建單位申請驗收前，除滿足合同約定的建設內容外，還必須移交安裝維護手冊、與第三方廠商接口文檔、修改的數據庫結構說明等相關電子文檔。項目售后服務要求軟件售后服務要求軟件質保要求：自項目驗收之日起提供三年免費售后保修服務，質保期內應定期提供設備巡檢，并出具巡檢報告，軟件功能升級等費用,包含在本項目投標報價中。質保期內軟件免費升級、調試與設備連接的系統(tǒng)模塊，以及與醫(yī)院其他系統(tǒng)的集成融合服務，由于院方需求涉及更換第三方系統(tǒng)導致與慢病系統(tǒng)接口集成服務包含在本項目投標報價中，院方不在額外支付軟件費用；6.2網絡安全硬件售后服務要求第四部分采購合同格式合同通用條款定義本合同下列術語應解釋為：“合同”系指甲乙雙方簽署的、合同格式中載明的甲乙雙方所達成的協議，包括所有的附件、附錄和上述文件所提到的構成合同的所有文件?！昂贤瑑r”系指根據本合同規(guī)定乙方在正確地完全履行合同義務后甲方應支付給乙方的價款。“貨物”系指乙方根據本合同規(guī)定須向甲方提供的一切產品、設備和/或其它材料?！胺铡毕抵父鶕竞贤?guī)定乙方承擔與供貨有關的輔助服務，如運輸、保險以及其它的伴隨服務，例如安裝、調試、提供技術援助、培訓和合同中規(guī)定乙方應承擔的其它義務?！凹追健毕抵冈诒竞贤匈徺I貨物和服務的單位。“乙方”系指在本合同中提供貨物和服務的公司或其它實體。“天”指日歷天數。適用性本合同條款適用于沒有被本合同其他部分的條款所取代的范圍。標準本合同下交付的貨物應符合技術規(guī)格參數與要求所述的標準。如果沒有提及適用標準，則應符合中華人民共和國有關機構發(fā)布的最新版本的標準。除非技術規(guī)格中另有規(guī)定，計量單位均采用中華人民共和國法定計量單位。使用合同文件和資料沒有甲方事先書面同意，乙方不得將由甲方或代表甲方提供的有關合同或任何合同條文、規(guī)格、計劃、圖紙、模型、樣品或資料提供給與履行本合同無關的任何其他人。即使向與履行本合同有關的人員提供，也應注意保密并限于履行合同必須的范圍。沒有甲方事先書面同意，除了履行本合同外，乙方不應使用合同條款第4條所列舉的任何文件和資料。除了合同本身以外，合同條款第4條所列舉的任何文件是甲方的財產。如果甲方有要求，乙方在完成合同后應將這些文件及全部復制件還給甲方。履約保證金（如有）乙方應在與招標人簽訂合同后七（7）天內，向甲方提交合同專用條款中所規(guī)定金額的履約保證金。履約保證金用于補償甲方因乙方不能完成其合同義務而蒙受的損失。履約保證金應采用人民幣，以銀行保函形式提供。檢驗和測試甲方或其代表應有權檢驗和/或測試貨物，以確認貨物是否符合技術規(guī)格的要求，并且不承擔額外的費用。合同條款和技術規(guī)格將說明甲方要求進行的檢驗和測試，以及在何處進行這些檢驗和測試。甲方將及時以書面形式把進行檢驗和/或甲方測試代表的身份通知乙方。檢驗和測試可以在乙方的所在地、交貨地點和/或貨物的最終目的地進行。如果在乙方的所在地進行，乙方應免費為甲方的檢驗人員提供工作條件，包括但不限于必要的技術資料、檢測工具和儀器。如果任何被檢測或測試的貨物不能滿足技術規(guī)格的要求，甲方可以拒絕接受該貨物，乙方應更換被拒絕的貨物，或者免費進行必要的修改以滿足技術規(guī)格的要求。甲方在貨物到達最終目的地后對貨物進行檢驗、測試及必要時拒絕接受貨物的權力將不會因為貨物在從乙方啟運前通過了甲方或其代表的檢驗、測試和認可而受到限制或放棄。在交貨前，乙方應對貨物的質量、規(guī)格、性能、數量等進行詳細而全面的檢驗，并出具一份證明貨物符合合同規(guī)定的檢驗證書，但該證書不能作為有關質量、規(guī)格、性能、數量的最終檢驗。合同條款第7條的規(guī)定不能免除乙方在本合同項下的保證義務或其他義務。伴隨服務乙方應提供下列服務中的任一或所有服務，包括“合同專用條款”與標書所規(guī)定的附加服務：實施或監(jiān)督所供貨物的現場組裝和/或試運行；提供貨物組裝和/或維修所需的工具；為所供貨物和服務提供詳細的操作和維護手冊；在雙方商定的一定期限內對所供貨物實施運行或監(jiān)督或維護或修理，但前提條件是該服務并不能免除乙方在合同質量保證期內所承擔的義務；由乙方就所供貨物的組裝、試運行、運行、維護等對甲方人員進行培訓。乙方應提供“合同專用條款”/標書所規(guī)定的所有服務。為履行要求的伴隨服務的報價或雙方商定的費用應包括在合同價中。保證乙方應保證合同項下提供的全部貨物沒有設計或工藝上的缺陷，或者沒有因乙方的行為或疏忽而產生的缺陷。本保證應在合同貨物最終驗收后的一定期限內保持有效，或在最后一批合同貨物到達最終目的地后的一定期限內保持有效（上述期限見合同專用條款），以先發(fā)生的為準。甲方應盡快以書面形式通知乙方質量保證期內所發(fā)現的缺陷。乙方收到通知后應以合理的速度免費解決存在的缺陷。如果乙方收到通知后沒有以合理的速度彌補缺陷，甲方可采取必要的補救措施，但其風險和費用將由乙方承擔，甲方根據合同規(guī)定對乙方行使的其他權力不受影響。乙方應保證其提供的貨物不存在任何權利瑕疵（包括但不限于擁有對本合同約定的貨物的充分處分權），并保證甲方免受第三方關于本合同約定貨物的任何權利主張。否則，由此引起的一切爭議、索賠和訴訟，由乙方負責解決并獨立承擔責任，且乙方應當賠償甲方因此遭受的直接和間接經濟損失（包括但不限于律師費等合理支出）。乙方應保證其提供的貨物符合我國法律、法規(guī)的規(guī)定且不侵犯任何第三方的合法權益。否則，由此引起的一切爭議、索賠和訴訟，由乙方負責解決并獨立承擔責任，且乙方應當賠償甲方因此遭受的直接和間接經濟損失（包括但不限于律師費等合理支出）。針對本項目開發(fā)的軟件，版權歸甲方所有，且乙方應當無償提供工程項目的相關資料和材料。索賠如果乙方對偏差負有責任，而甲方在合同條款第9條或合同的其他條款規(guī)定的檢驗、安裝、調試、驗收和質量保證期內提出了索賠，乙方應按照甲方同意的方式解決索賠事宜。用符合標書規(guī)定的技術規(guī)格、質量和性能要求的新貨物來更換有缺陷的部分和/或修補缺陷部分，乙方應承擔一切費用和風險并負擔甲方蒙受的全部直接損失費用。同時，乙方應按合同條款第9條規(guī)定，相應延長所更換貨物的質量保證期。如果在甲方發(fā)出索賠通知后十五（15）天內，乙方未作答復，上述索賠應視為已被乙方接受。如乙方未能在甲方發(fā)出索賠通知后十五（15）天內或甲方同意的延長期限內，按照甲方同意的上述方法解決索賠事宜，甲方將從貨款或從乙方開具的履約保證金中扣回索賠金額。付款本合同項下的付款方法和條件在“合同專用條款”中有規(guī)定。價格乙方在本合同項下提交貨物和履行服務的價格在合同中給出。變更指令甲方可以在任何時候書面向乙方發(fā)出指令，在本合同的一般范圍內變更下述一項或幾項：本合同項下提供的貨物是專為甲方制造時，變更計劃、需求、設計或規(guī)格；運輸或包裝的方法；交貨地點；乙方提供的服務。合同修改除了合同條款第12條的情況，不應對合同條款進行任何變更或修改，除非雙方同意并簽訂書面的合同修改書。轉讓未經甲方事先書面同意，乙方不得部分轉讓或全部轉讓其應履行的合同義務。轉包或分包本合同項下的工作內容非經甲方同意不得轉包和分包。違反本條規(guī)定的，乙方應依據本合同的相關規(guī)定承擔違約責任。甲方可以根據系統(tǒng)建設的專業(yè)性和與現有系統(tǒng)的銜接、融合以及其他建設的需要，組織協調第三方以其他方式合作完成部分項目任務。乙方履約延誤乙方應按照招標文件中規(guī)定的交貨時間交貨和提供服務。在履行合同過程中，如果乙方遇到妨礙按時交貨和提供服務的情況時，應及時以書面形式將拖延的事實、可能拖延的時間和原因通知甲方。甲方在收到乙方通知后，應盡快對情況進行評價，并確定是否同意延長交貨時間以及是否收取誤期賠償費。延期應通過修改合同的方式由雙方認可。除了合同條款第19條的情況外，除非拖延取得甲方同意而不收取誤期賠償費之外，乙方延誤交貨，將按合同條款第17條的規(guī)定被收取誤期賠償費。誤期賠償費除合同條款第19條規(guī)定的情況外，如果乙方沒有按照合同規(guī)定的時間交貨和提供服務，甲方應在不影響合同項下的其他補救措施的情況下，從合同價中扣除誤期賠償費。每延誤一周的賠償費按合同價格的千分之一（10/00）計收，直至交貨或提供服務為止。誤期賠償費的最高限額為合同價格的千分之十（100/00）。一旦達到誤期賠償費的最高限額，甲方可根據合同條款第18條的規(guī)定終止合同。違約終止合同在甲方對乙方違約而采取的任何補救措施不受影響的情況下，甲方可向乙方發(fā)出書面違約通知書，提出終止部分或全部合同：如果乙方未能在合同規(guī)定的期限內或甲方根據合同條款第16條的規(guī)定同意延長的期限內提供部分或全部貨物。如果乙方未能履行合同規(guī)定的其它任何義務。如果甲方認為乙方在本合同的競爭和實施過程中有腐敗和欺詐行為。為此目的，定義下述條件：“腐敗行為”是指提供、給予、接受或索取任何有價值的物品來影響甲方在采購過程或合同實施過程中的行為?！捌墼p行為”是指為了影響采購過程或合同實施過程而謊報或隱瞞事實，損害甲方利益的行為。如果甲方根據上述第17條的規(guī)定，終止了全部或部分合同，甲方可以依其認為適當的條件和方法購買與未交貨物類似的貨物或服務，乙方應承擔甲方因購買類似貨物或服務而產生的額外支出。但是，乙方應繼續(xù)執(zhí)行合同中未終止的部分。不可抗力簽約雙方任何一方由于不可抗力事件的影響而不能執(zhí)行合同時，履行合同的期限應予延長，其延長的期限應相當于事件所影響的時間。不可抗力事件系指甲乙雙方在締結合同時所不能預見的，并且它的發(fā)生及其后果是無法避免和無法克服的事件，諸如戰(zhàn)爭、嚴重火災、洪水、臺風、地震等。受影響一方應在不可抗力事件發(fā)生后盡快用書面形式通知對方，并于不可抗力事件發(fā)生后十五（15）天內將有關當局出具的證明文件用特快專遞或掛號信寄給對方審閱確認。一旦不可抗力事件的影響持續(xù)一百二十天（120）天以上，雙方應通過友好協商在合理的時間內達成進一步履行合同的協議。因合同一方遲延履行合同后發(fā)生不可抗力的，不能免除遲延履行方的相應責任。因破產而終止合同如果乙方破產或無清償能力，甲方可在任何時候以書面形式通知乙方，提出終止合同而不給乙方補償。該合同的終止將不損害或影響甲方已經采取或將要采取的任何行動或補救措施的權力。因甲方的便利而終止合同甲方可在任何時候出于自身的便利向乙方發(fā)出書面通知全部或部分終止合同，終止通知應明確該終止合同是出于甲方的便利，并明確合同終止的程度，以及終止的生效日期。對乙方收到終止通知后十五（15）天內已完成并準備裝運的貨物，甲方應按原合同價格和條款予以接收，對于剩下的貨物，甲方可：僅對部分貨物按照原來的合同價格和條款予以接受；取消對所剩貨物的采購，并按雙方商定的金額向乙方支付部分完成的貨物和服務以及乙方以前已為此支出的費用。爭議的解決因執(zhí)行本合同所發(fā)生的或與本合同有關的一切爭議,雙方應通過友好協商解決。如果協商開始后三十（30）天還不能解決，任何一方均可按中華人民共和國有關法律的規(guī)定提交仲裁。仲裁地點應在甲方單位所在地。仲裁裁決應為最終裁決，對雙方均具有約束力。仲裁費除仲裁機關另有裁決外均應由敗訴方負擔。在仲裁期間，除正在進行仲裁的部分外，本合同其它部分應繼續(xù)執(zhí)行。合同生效及其他本合同應在雙方簽字并加蓋雙方公章和甲方收到乙方提交的履約保證金后生效。下述文件視為本合同的組成部分，且相互解釋、互為說明：本合同協議書及附件；中標通知書；招標文件及其補遺書；乙方就本項目遞交的投標文件及其補遺書。

合同專用條款合同專用條款是合同一般條款的補充和修改。如果兩者之間有抵觸，應以專用條款為準。合同專用條款的序號將與合同一般條款序號相對應。定義1.5買方：本合同買方系指：北京市普仁醫(yī)院1.6賣方：本合同賣方系指：成交供應商本合同項下的合同履行地：北京市普仁醫(yī)院指定地點6、交貨方式：6.1本合同項下的貨物交貨方式：按采購人要求。10.1付款條件：(1)合同簽訂后15個工作日內，采購人向中標人支付合同總額30%的預付款；(2)所有系統(tǒng)完成驗收后，可以組織相關人員對整體項目進行驗收，項目驗收完成且系統(tǒng)運行穩(wěn)定，經雙方確認，采購人向中標人支付合同總額60%的預付款。(3)項目質保期滿后15個工作日內，經采購人確認系統(tǒng)穩(wěn)定，采購人向中標人支付剩余款項。第五部分附件－－供應商應答文件的格式目錄附件一 報價函（統(tǒng)一格式）附件二 報價一覽表(統(tǒng)一格式)附件三 分項報價表附件四 技術條款偏離表(統(tǒng)一格式)附件五 商務條款偏離表(統(tǒng)一格式)附件六資格證明文件

附件一報價函（格式）致：（采購代理機構）根據貴方為(項目名稱)項目的邀請函(項目編號),簽字代表(姓名、職務)經正式授權并代表供應商（供應商名稱、地址）提交下述文件：提供供應商須知規(guī)定的全部應答文件：包括正本1份，副本份。以形式出具的單一來源采購保證金，金額為人民幣元。在此，簽字代表宣布同意如下：所附報價表中規(guī)定的應提交談判總價（注明幣種，并用文字和數字表示的報價總價）。供應商將按采購文件的規(guī)定履行合同責任和義務。供應商已詳細審查全部采購文件及附件，我們完全理解并同意放棄對這方面有不明及誤解的權力。本報價有效期為自報價日起90個日歷日。如果在規(guī)定的報價時間后，被邀請供應商在報價有效期內撤回報價，單一來源采購保證金將被貴方沒收。供應商同意提供按照貴方可能要求的與其談判有關的一切數據或資料，完全理解貴方不一定接受最低價的報價或收到的任何報價。與本報價有關的一切正式往來信函請寄：地址_________________________傳真____________________________電話_________________________電子函件________________________供應商代表簽字：_______________供應商名稱：___________________公章：_________________________日期：_________________________附件二報價一覽表

供應商名稱:_________項目編號:__________項目名稱：__________供應商名稱報價（人民幣：元）單一來源采購保證金項目實施期限合同履行地點備選方案（如果單一來源采購文件允許）：供應商名稱（蓋章）：供應商代表(簽字)：

附件三分項報價表序號項目項目簡述報價備注…合計1.如果不提供詳細分項報價將視為沒有實質性響應單一來源采購文件。

附件四