福建省福州儿童医院一体化接入平台及主数据主索引采购项目

****省****儿童医院*体化接入平台及主数据主索引采购项目

****市政府采购合同

编制说明

*、签订合同应遵守《中华人民共和国****法》、《中华人民共和国合同法》。

*、签订合同时，采购人与中标人应结合招标文件第*章规定填列相应内容。招标文件第*章已有规定的，双方均不得对规定进行变更或调整；招标文件第*章未作规定的，双方可通过友好协商进行约定。

甲方：****省****儿童医院

乙方：****

根据招标编号为[******]**[**]*******的****省****儿童医院*体化接入平台及主数据主索引采购项目项目（以下简称：“本项目”）的招标结果，乙方为中标人。现经甲乙双方友好协商，就以下事项达成*致并签订本合同：

*、下列合同文件是构成本合同不可分割的部分：

*.*合同条款；

*.*招标文件、乙方的投标文件；

*.*其他文件或材料：□无。□无。

*、合同标的

品目号	品目编号及品目名称	采购标的	服务范围	服务要求	服务时间	服务标准	金额 （元）
*-*	******* 软件集成实施服务	软件集成实施服务	****儿童医院*体化接入平台及主数据主索引	本期项目与医院现有项目《*体化监控、服务平台项目》存在延伸关系，须无缝对接，并保证平台数据的完整性和安全性。本期项目疏理和建立主数据管理系统、主索引管理系统，包括采购人医院现运行的相关信息系统（包括但不限于***、***、***/****、***、**、***、手麻系统、病理系统、院感系统、合理用药系统、移动护理系统、移动查房系统等）与已有项目《*体化监控、服务平台》进行接口改造，实现无缝对接、数据交互、信息互通，并实现统*身份认证和单点登录、权限管理。 报价包括与信息系统集成*期项目（*体化监控、服务平台）的接口改造费用。	*	*、所有建设项目按照合同、招标文件要求全部建成，并满足使用要求；*、软件已置于配置管理之下；*、各种技术文档和验收资料完备，符合合同、招标文件的内容；*、系统建设和数据处理符合信息安全的要求；*、各个分项工程全部验收合格，由中标方提出验收要求及验收报告，采购方根据实际情况组织验收。	*******

*、合同总金额

*.*合同总金额为人民币大写：******元整（￥*******.****）。

*、合同标的交付时间、地点和条件

*.*交付时间：合同签订后*个月内交货；

*.*交付地点：****省****市鼓楼区***中路***号；

*.*交付条件： 通过最终验收 。

*、合同标的应符合招标文件、乙方投标文件的规定或约定，具体如下：

合同包 品 目 号 系统名称 规格配置 单价(元) 数量 总价（元） * *-* *体化接入平台及主数据主索引 主数据管理系统 医惠信息平台及智慧医院系统**.* ****** *套 ****** 主索引管理系统 ****** *套 ****** 统*身份认证和单点登录 ****** *套 ****** *体化接入平台 ****** *套 ****** 接入支持包 ***** *套 ***** 权限管理系统 ***** *套 ***** 第*方系统与平台的接口改造 具体改造内容详见技术商务部分 ****** *项 ****** 配套硬件 负载均衡器 *** ***** ****** *台 ****** 漏洞扫描系统 网神*****-***** ****** *套 ****** 合计（元） 人民币大写：******元整（￥*******） 备注 硬件部分***，软件部分**** 为各种医疗应用提供统*的医疗数据访问服务,从而消除各种医疗应用系统与医疗数据中心的直接耦合性。为各种临床信息系统提供系统集成服务,系统集成服务基于系统集成模型,通过***和*****等标准通讯协议或医院规定的标准通讯协议为各种医疗应用系统提供集成服务,确保各个临床信息系统在工作流整合的基础上实现交互协作,从而以数字化的形式完成各项医疗业务。

*、验收

*.*验收应按照招标文件、乙方投标文件的规定或约定进行，具体如下：

甲方对乙方提供的货物在使用前进行调试时，乙方需负责安装并培训甲方的使用操作人员，并协助甲方*起调试，直到符合技术要求，甲方才做最终验收。验收时甲方、乙方等项目相关方都必须在现场，验收完毕后*致作出验收结果报告。*、所有建设项目按照合同、标书要求全部建成，并满足使用要求；*、软件置于甲方配置管理之下；*、各种技术文档和验收资料完备，符合合同、标书的内容；*、系统建设和数据处理符合信息安全的要求,不低于*级等保要求；*、各个分项工程全部验收合格，由乙方提出验收要求及验收报告，甲方根据实际情况组织验收会验收； 验收标准：乙方提供的系统是最新设计的最新版本。所有系统按厂家验收标准（符合国家或行业或地方标准）、公开招标文件、投标文件等有关内容进行验收。提供系统的制造标准及系统技术规范等有关资料符合中国相应有关标准、规范要求。 验收内容： 根据系统整个上线过程中需要实现的各步骤，当项目在系统整体实施完成后进入试运行阶段，在试运行期间，由于软件的功能造成某些指标达不到要求，允许乙方更换或进行修复，在全部达到要求且运行稳定后方可进行项目的最终验收工作。最终验收报告就是甲方认可乙方的项目工作的最主要文件之*，这是确认项目工作结束的重要标志性工作。对于信息系统而言，最终验收标志着项目的结束和售后服务的开始。项目最终验收合格后，由乙方撰写验收报告提请申请，甲方组织验收会，经专家组验收通过后，双方对最终验收报告签字认可视为验收通过。通过正式验收后，系统正式移交给甲方。整个系统工程建设结束，进入服务责任期，乙方将依照合同提供技术支持和售后服务。 文档验收要求：开发过程各阶段技术文档要齐全，文档与实际要严格*致。系统实施过程中，配合实施进度，须向医院按时提供如下文档：（包括但不限于项目总结报告、项目需求 清单、项目设计方案、项目施工方案、软件开发进度表、用户操作手册和维护手册、用户培训记 录、接口文档、系统和设备配置文档、设备的口令、系统功能测试报告、兼容性测试报告） （*）功能说明 （*）操作使用说明书 （*）项目实施计划 （*）功能模块上线清单 （*）系统测试方案 （*）测试报告 （*）培训手册 以上文档作为验收标准之*。

*.*本项目是否邀请其他投标人参与验收：

不邀请。

*、合同款项的支付应按照招标文件的规定进行，具体如下：

支付期次	支付比例（%）	支付期次说明
*	***	软件部分：合同签订且收到中标方中标价全额正式发票后**个工作日内付款合同软件部分总额的**%；验收合格后**个工作日内付款合同软件部分总额的**%，*年维护期满后**个工作日内付款合同软件部分总额的**%；硬件部分：合同签订且收到中标方中标价全额正式发票后**个工作日内付款合同硬件部分总额的**%；验收合格后**个工作日内付款合同硬件部分总额的**%，*年维护期满后**个工作日内付款合同硬件部分总额的**%。

。

*、履约保证金

无。

*、合同有效期

自双方签字并加盖单位印章之日起生效。

**、违约责任

甲方责任 *、甲方应按合同中约定的时间及时验收乙方产品。 *、乙方产品达到验收要求且通过验收后，甲方应按合同规定要求支付合同费用。甲方无故拒绝按合同规定付款，应承担违约责任，即甲方每拖延*天应向乙方交付拖欠金额*‰的违约金。 *、甲方应根据合同约定的进度及时提供各类必要的支持（如：人员的安排、各部门的协调等）以保证项目的顺利进行；未按计划执行导致项目无法顺利进行的，承担违约责任。 *、甲方有权调整安装、调试计划，但如果未及时通知乙方从而影响乙方合同履行进度的应承担由此而导致项目延期的违约责任。 乙方责任 *、如果乙方未能按合同规定的时间按时足额交货的（不可抗力除外），在甲方同意延长交货期的情况下，延期交货的时间由双方另行确定。 *、如果乙方原因导致的乙方未能按合同规定的时间或双方另行确定的延期交货期按时足额交货的（不可抗力除外），每逾期*天，乙方应按迟交货物金额的*‰向甲方支付逾期交货的违约金。逾期交货违约金的支付甲方有权从未付的合同货款中予以扣除。若乙方逾期交货达**天以上（含**天）的，经双方协商*致后，甲方可以解除本合同。 本合同所有服务，都必须由乙方承担，不得以任何名义和理由进行分包 或转包。如有发现，视为乙方违约，甲方有权单方终止合同，对甲方造成损失的， 需另行支付相应的赔偿。乙方履行义务不符合合同约定时，甲方有权扣减尾款。 因乙方原因发生重大质量事故，除依约承担赔偿责任外，还将按有关质 量管理办法规定执行。同时，甲方有权保留更换乙方的权利，并报相关行政主管 部门处罚。 若发生死亡安全事故，除按国家有关安全管理规定及甲方有关安全管理 办法执行外，并报相关行政主管部门处罚；发生重大安全事故或特大安全事故， 除按 国家有关安全管理规定及甲方有关安全管理办法执行外，甲方有权终止合 同，给甲方造成的损失，还应承担赔偿责任。 在明确违约责任后，乙方应在接到书面通知书起*天内支付违约金、赔偿金等。 甲方提供服务时，乙方及乙方的工作人员应严格遵守国家法律法规和甲方的*切规章制度，不得利用职权之便搞违纪违法活动（如药品统方等），若有发生，乙方承担所有的法律责任和经济赔偿。 甲方提供服务时，对甲方的数据库和数据负有安全的责任，所有操作按常规流程执行；如因乙方的操作不当或失误引起的灾难，乙方承担所有的法律责任和经济赔偿。 乙方提供服务时，对甲方的信息负有保密的义务，保证不把甲方的信息带离开甲方的信息部，如有发生，乙方承担相关法律责任和经济赔偿。现场服务过程中要使用自带电脑或其他移动存储设备，必须争得甲方同意，并在甲方现场作防病毒处理；不得将甲方的商业数据带离开甲方的信息部，甲方对以上过程有监督审计权。

**、知识产权

**.*乙方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品；乙方还应保证甲方不受到第*方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第*方如果提出此方面指控均与甲方无关，乙方应与第*方交涉，并承担可能发生的*切法律责任、费用和后果；若甲方因此而遭致损失，则乙方应赔偿该损失。

**.*若乙方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则乙方中标资格将被取消；甲方还将按照有关法律、法规和规章的规定进行处理，具体如下：无。

**、解决争议的方法

**.*甲、乙双方协商解决。

**.*若协商解决不成，则通过下列途径之*解决：

**、不可抗力

**.*因不可抗力造成违约的，遭受不可抗力*方应及时向对方通报不能履行或不能完全履行的理由，并在随后取得有关主管机关证明后的**日内向另*方提供不可抗力发生及持续期间的充分证据。基于以上行为，允许遭受不可抗力*方延期履行、部分履行或不履行合同，并根据情况可部分或全部免于承担违约责任。

**.*本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、火灾及政府行为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

**、合同条款

**.* 售后服务 乙方具备良好的售后服务能力，通过最终验收后，提供软件*年无偿服务及软件升级，硬件*年免费服务，提供全年*天**小时服务（电话、远程或现场），并在接到甲方通知后*小时内到达现场。项目验收合格后，每年*次的例行维护及巡检。例行维护内容包括：软件的功能增强性维护等应用软件系统扩充升级（其中包括系统维护、跟踪检测），保证乙方所开发的软件正常运行；硬件的现场巡检、调整优化，并对设备进行保养和正常维护并提交维护报告等。 **.* 培训服务 乙方派专业技术人员对甲方的技术人员（系统管理员、医院管理人员、操作员等）进行使用操作等技术的现场培训，高级应用培训，直至甲方的技术人员能独立工作，所有费用由乙方承担。 （*）培训：培训对象包括系统管理员、医院管理人员、操作员，系统管理人员培训内容为系统中涉及的相关技术内容；医院管理人员培训内容为系统流程和相关管理思想；操作员为系统的操作培训。 （*）根据甲方的情况制定相关培训方案，课程设置等。包括培训资料、讲义等。

**、其他约定

**.*合同文件与本合同具有同等法律效力。

**.*本合同未尽事宜，双方可另行补充。

**.*本合同自签订之日起生效。

**.*本合同纸质文件*式 * 份。合同电子文本通过****网上公开信息系统自动备案。合同纸质文本需与备案电子文本*致，以备案电子文本为准，具有同等效力。

**.*其他：□无。□ 附件： ****省****儿童医院*体化接入平台及主数据主索引功能清单： *.*、主数据管理系统 主数据管理(****** **** **********，***)是指*组约束和方法用来保证医院内主题域和系统内相关数据和跨主题域和系统的相关数据的实时性、含义和质量。主数据管理(***)应保证系统协调和重用通用、正确的业务数据(主数据)。主数据管理作为应用流程的补充，能够通过从各个操作/事务型应用以及分析型应用中分离出主要的信息，使其成为*个集中的、独立于医院中各种其他应用核心资源，从而使得医院的核心信息得以重用并确保各个操作/事务型应用以及分析型应用间的核心数据的*致性。通过主数据管理，改变医院数据利用的现状，从而更好地为医院信息集成做好铺垫。 在集成平台上构建医院主数据管理数据库，集中统*的管理全院主数据，通过对平台相关的各业务系统提供主数据服务，实现主数据的同步和匹配，包括但不限于术语、人员、科室、检查检验项目、药品、耗材、诊断***、手术***等。支持工作人员（包括本院和非本院）和科室数据与医院现有业务系统人员、科室、病区、药品、材料等相关信息，建立与主数据同步的对应管理，内置的标准以及交互服务均能够符合互联互通等国家标准的要求。遵循《基于电子病历的医院信息平台技术规范 **-****-****》等国家标准规范要求。系统要求梳理医院原有业务系统字典，实现统*编码、管理，医院的主数据按人、财、物、机构、临床等*大类进行分类，各类根据实际情况进行子类划分，包括但不限于术语、人员、科室、检查检验项目、药品、耗材、诊断***、手术***等字典按照时间基线进行统*管理，保障系统间数据的唯*性、*致性。并建立术语管理，确保各业务系统术语的统*，消除医疗信息在不同场合的差异，遵循术语的国家标准、行业标准，需内置国家行业标准分为人口学及社会经济学特征、健康史等**类，共***个标准，术语可由平台管理者进行注册、维护等。 产品应为投标人自主研发，提供主数据管理系统或名称内容高度相似的软件著作权登记证书。 主数据管理系统功能要求如下： 序号 功能要求 功能要求说明 * 值域数据映射 提供值域数据的导入、导出。 将国标值与地方值建立对应关系，形成自动映射值。 * 主数据规范管理 针对***标识的命名规则、分配方案、传输编码、解析管理体系等内容进行规范，实现正式、无歧义和精确的唯*标识机制来标识不同对象，进行***管理。 根据***编码、***名 称查询；修改***内容；新增***字典项；删除***字典项。 * 元数据管理 根据建立的流程、在医疗行业标准和最佳实践指导的范围内管理元数据。 根据数据元编码、***名 称查询；修改数据源内容；新增数据元字典项；删除数据元字典项。 * 字典信息列表 根据主数据的字典进行综合管理。 通过编码、名 称对字典项进行查询；字典详细信息及字典项历史变更轨迹；导出字典信息。 * 发布版本管理 为了保证医院调用平台数据的准确性，需要实现院内各系统数据库数据的*致性，建立统*的、标准的数据字典，不仅可以为将来接入的医疗系统提供标准、统*的数据接口规则，方便新系统的接入，还可以为平台内数据的准确性、唯*性提供保证。 为保障数据的统*性、准确性、唯*性，实现院内各系统数据库数据的*致性，需建立统*的、标准的数据字典，并可通过平台对字典数据进行管理。 导入字典信息作为新版本；编辑即将发布的版本内容；设定新版本生效时间。 * 版本记录闭环管理 查询、修改、新增、删除等相关操作信息作为操作流程记录进行存档管理， 可查看历史使用过的字典信息及变更轨迹，对操作流程进行闭环管理。 *.*、主索引管理系统 主索引是*个重要的基础组件，是其他高级功能，如相关评审要求的患者用药电子化记录****、患者全息视图（包括历史用药医嘱和药物医嘱执行记录）等的基础。主索引管理系统采用复杂的算法对病人、职工、科室的基本信息进行身份识别，即利用概率统计学理念，制定*套完整的标准化算法及数据匹配算法，对主索引信息进行更加准确的验证和判断，大大提高主索引正确率。并且提供主索引归并、反归并、人工处理等功能，完善主索引管理体系。生成全院唯*的医院主索引号。并支持***数据标准和***集成规范与其他应用系统进行互联互通。 产品应为投标人自主研发，提供主索引管理系统或名 称内容高度相似的软件著作权登记证书。 系统名称 功能要求说明 主索引管理系统 主索引管理系统功能包括*大部分的内容：患者主索引，科室主索引，职工主索引。包括但不限于以下功能要求： *）、患者主索引： 清洗：按照配置好的值域规则对患者数据进行清洗。 停止清洗：停止数据清洗 查询：通过姓名、证件号、出生日期、联系电话等字段对疑似患者进行搜索查询。 合 并：操作人员根据信息判断*条或多条患者信息为同*名患者时进行数据合并，同时确认保留的患者信息。 解除疑似：操作人员根据信息判断*条或多条患者信息不为同*名患者时解除疑似关系。 数据来源：显示该条患者信息的数据来源。 查询：通过姓名、证件号、出生日期、联系电话等字段对已合并患者进行搜索查询。 拆分：将已合并的患者信息进行拆分，还原为合并前的状态。 家庭关系：涵盖患者家庭成员。 患者轨迹：记录患者历史轨迹。 患者信息录入：填写患者信息字段，注册生成患者信息。 配置选择：选择配置类型包括（成人配置、儿童配置、成人配置、儿童配置测试）。 阈值配置：设置相同患者分数、疑似患者分数。 匹配字段配置：配置字段，及字段权重。 患者基础信息：输入要测试的患者基本信息 测试：根据输入的患者基本信息检索是否有相同病例或疑似病例。 *）、科室主索引 科室列表：科室主索引列表。 组织架构：直观展示科室层级关系，根据不同的业务可添加不同的组织架构。 搜索：根据科室编码、科室名 称查询科室。 科室详情：科室详细信息及历史变更信息。 版本发布：科室主索引的编辑模块，其中包括调整科室层级关系、增加新科室、移除科室、增加组织架构等功能，按设定的时间生效为当前版本。 版本记录：记录使用过的版本并能查看历史信息轨迹。 查询：根据科室编码、科室名 称查询科室。 来源列表：显示科室信息来源。 映射列表：已建立映射关系的列表，可进行取消映射操作。 未映射列表：未建立映射关系的列表，可进行映射操作 添加标签：增加差异化类别标签,其中包括类别编码及类别名 称*个字段。 *）、职工主索引 查询；通过工号、姓名对职工主索引进行搜索查询。 历史记录；职工历史变更轨迹。 编辑；编辑职工信息。 录入；录入职工信息。 隶属关系；提供职工领导及下属信息 *.*、统*身份认证和单点登录 单点登录及统*身份认证是医院信息平台应用层的核心应用之*，其目标是解决全院范围内众多应用系统的统*用户管理和统*认证，实现机构、用户、角色的统*管理。 简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的该用户的用户名和口令*致，来判断用户身份是否正确。集成平台结合******* ** 服务，通过****实现异构系统操作员登录统*身份认证；解决不同应用系统使用各自独立的操作员身份和密码体系登录，为操作员带来操作和维护的不便捷和复杂度。采用****和*********服务可在未来与**认证对接，实现医疗应用上的电子签名,提升和加强了系统的安全登录访问。 产品应为投标人自主研发，提供统*认证与单点登录系统或名 称内容高度相似的软件著作权登记证书。 系统名称 功能要求说明 统*身份认证和单点登录 *）、维护模块 员工管理：维护员工信息，在门户中员工与用户是不同的概念，*个员工可以配置多个账号 用户管理：维护用户账户、修改用户密码、停用启用账户，以及为用户赋予角色等 角色管理：维护系统角色信息 页面管理：维护页面信息 *）、***配置模块 ***类型配置：配置单点登录应用的分类 ***应用管理：配置和维护单点登录到各个应用所需的各项参数，以及用于前台展现的如图标、背景颜色等；配置应用的访问权限，可以根据角色或特定用户进行配置。 ***用户配置：为具体的门户用户修改或配置登录到各个应用的特定参数 *）、登录管理 普通登录：输入账号、密码进行登录 **登录：插入**并输入用户密码进行登录 *）、应用空间管理 常用应用：点击率最频繁的将被推荐为常用应用 所有应用：显示用户权限范围内的所有应用列表 分类应用：按不同的分组分类显示应用 *）、个人信息 个人信息维护：维护个人基本信息 密码修改：修改个人密码 应用配置：配置单点登录系统账户、密码等，配置是否显示单点应用 下载控件：下载单点登录系统运行所需客户端控件 *.*、*体化接入平台 围绕第*方的接入展开*系列的操作。主要功能是平台对第*方开发者接入的授权、审核及接入环境、具体操作和*些常见问题的帮助等。 产品应为投标人自主研发，提供*体化接入平台或名 称内容高度相似的软件著作权登记证书。 系统名称 功能要求说明 *体化接入平台 *）、首页导航管理 首页功能 ***测试工具：提供***测试工具，支持***测试 使用的厂商：统计当前有多少厂商在使用*体化接入平台 开放***：统计系统*共开放的***的个数 技术文档：统计系统总的技术文档数量 ***类目：统计当前开放***的所有类目数量 登录：输入正确的用户名和密码可进行登录 *）、文档中心 基础技术文档 获取*****：发布可以帮助用户获取*****的文章 ***：发布可以帮助用户了解***的文章 ***调用：发布可以帮助用户了解***调用的文章 平台规则管理 平台协议：发布平台协议的相关文档 应用接入规范：发布应用接入规范的相关文档 技术服务协议：发布应用技术服务协议的相关文档 接入指南 新手指南：发布新手指南的相关文档 应用环境说明：发布应用环境说明的相关文档 沙箱环境：发布沙箱环境的相关文档 常用工具 ***测试工具：发布***测试工具的相关文档 申请*****：发布如何申请*****的相关文档 更多辅助：发布关于常用工具的更多相关文档 *）、技术支持中心 公告信息 产品发布：发布关于*体化接入平台产品发布的相关文档 技术变更：发布关于技术变更的相关文档 安全公告：发布关于安全公告的相关文档 其他：发布*些其他的公告信息，比如：产品的版本升级 问题反馈 查看热门问题：可以查看到别的用户提交的热门问题 提交新问题：用户可以提交自己在使用*体化接入平台过程中遇到的问题 我的提问：查看用户当前所提交的所有问题 *）、*** ***类目 所有***的分类展示：展示所有***的分类模块，点击具体模块可查看当前模块下面的***列表以及具体到单个***的详情 ***接口说明 接口说明：详细介绍有关*体化接入平台中***接口的各种说明，比如：调用原理、使用说明 用户授权介绍 用户授权：详细说明*体化接入平台是如何为用户授权 系统错误码定义 错误代码：详细展示系统中可能出现的所有错误码、错误描述、解决方案 *）、应用管理 登录管理 密码错误：当用户输入的厂商名 称与密码不符时进行提示 忘记密码：用户忘记密码时可以点击忘记密码，通过邮箱验收，重新修改密码。 修改密码：支持修改新密码 应用管理 新增应用：新增服务:实现应用对所需消费服务的添加；修改服务：修改已经申请的服务，包括服务的子服务/字段；测试服务：实现对申请的服务的测试。 查看应用：支持查看当前应用的基本信息，以及当前应用所消费的服务。 下线应用：支持将不需要运行的上线应用将其下线。 启用应用：点击下线应用的启用按钮，可以将已经下线的应用启用，恢复到运行的状态。 *.*、权限管理系统 针对信息平台管理系统账户权限进行统*配置管理。 平台权限管理内容要求包括*部分：功能权限和数据权限。功能权限主要为不同层级的组织（用户）配置功能菜单的方式来实现功能上的控制。数据权限方面，主要通过用户所管辖的范围进行数据的访问权限的控制，例如：院领导以及职能管理科室可以看到全院的相关数据，但是临床科室主任只能看到本科室的相关数据内容。做到了“统*采集，分散应用”的数据控制，有效提高了数据的访问安全。 产品应为投标人自主研发，提供权限管理系统或名 称内容高度相似的软件著作权登记证书。 系统名称 功能要求说明 权限管理系统 用户信息：用户名、用户类型、所属组织等. 用户管理：增加类别、删除类别、修改类别、增加用户、删除用户、修改用户、查看用户明细等。 角色信息：角色名 称、角色描述、角色创建时间等。 角色管理：增加角色、删除角色、修改角色、查看角色的详细信息等。 权限管理：增加权限、修改权限、删除权限等。 *.*、接入支持包 集成平台接入支持包是医院信息集成平台的重要组成部分，主要承担值域代码动态映射与转换；医疗信息相关标准、协议的封装、解析、维护支持；对第*方业务厂商提供多样化接入方案支持。 产品应为投标人自主研发，提供***接入包或名 称内容高度相似的软件著作权登记证书。 功能要求 功能要求说明 接入包 支持各种语言对平台的接入，包括*、****、******、**、*++、*****等。 接入管理 支持对接入系统的准入情况、接入包版本等进行管理。 通讯协议，传输，数据格式和处理标准 整合卫计委的关于医院信息互联互通的各项信息标准化规范，并封装成相关服务，具体信息标准包括： 《*****卫生信息数据元标准化规则》； 《*****.*卫生信息数据元》； 《*****.*卫生信息数据元值域代码》； 《卫生部基于电子病历的医院信息平台技术规范》； 《卫生部电子病历共享文档规范》等； *.*、第*方系统与平台的接口改造 医院现运行的相关信息系统（包括但不限于***、***、***/****、***、**、***、手麻系统、病理系统、院感系统、合理用药系统、移动护理系统、移动查房系统等）与已有项目《*体化监控、服务平台》进行接口改造，实现无缝对接、数据交互、信息互通，并实现统*身份认证和单点登录、权限管理。 *.*、负载均衡器（*台） 名 称 配置要求 负载均衡器 *) **标准机架式设备，采用专用多核硬件架构，不采用***架构； *) ★固定接口≥**个*兆电口，≥*个*兆光口，≥*个*兆光口(含*个*兆模块)，≥*个管理口（提供设备正面照片） *) 接口扩展槽≥*，每个可扩*×** ******或*×***或*×***+或*×***+；硬盘扩展槽≥*，支持冗余电源，支持双交流或双直流；整机吞吐量≥***，新建连接数≥***，并发连接数≥*****； *) 支持****、****、***、****等*层协议，满足*层的区域隔离以及链路冗余； *) 支持***、****、***等路由协议，提供官网截图证明； *) 同*台设备提供不少**条链路负载均衡（***）功能，如果需要另收取费用，请提供模块*******价格 *) 支持加权轮询、加权最小连接、随机、源地址****、目的地址****、源地址和端口****、动态就近性、带宽算法、最大带宽算法、本地优先级、基于***选路等链路调度算法（需提供设备功能界面截图证明） *) 支持基于管理员自定义的时间计划来配置出站访问的链路调度策略。（需提供设备功能界面截图证明） *) 支持智能***解析功能，引导访问用户从最优路径的线路接入应用系统；支持根据链路带宽、连接数等条件智能调节多链路分发策略，实现链路繁忙保护； **) 支持***透明代 理功能，可基于负载均衡算法代 理内网用户进行***请求转发，避免单运营商***解析出现单*链路流量过载，平衡多条运营商线路的带宽利用率。（需提供设备功能界面截图证明） **) ***透明代 理支持基于源地址的会话保持，避免用户多次请求相同域名返回的结果不*致；支持基于域名的流量调度，针对特定网站选择指 定的链路转发；支持基于应用协议的智能选路，能识别主流互联网应用如***、微信、网银，进行调度；支持多个*****出口的链路负载； **) 支持包括轮询、加权轮询、最小连接、加权最小连接、随机、加权随机、源地址****、源地址端口****、目的地址****、带宽等不少于**种负载均衡调度算法（需提供设备功能界面截图证明）； **) 支持基于源地址、源端口、目的端口、源地址+源端口、目的地址+目的端口、源地址+源端口+目的地址+目的端口、**** ******、**** ******、**** *******、***、***、******、*** *******、*** *******、**** *******等不少于**种多种持续性算法（需提供设备功能界面截图证明）； **) 支持****、***、*** **** ****、***、***、****、*****、***、******、****-***等不少于**种健康检测算法；支持将服务器应答报文头中的敏感信息擦除，避免攻击者获取服务器信息从而进行攻击； **) 支持并实配温暖上线**** ******、慢宕**** ********功能，保证服务器上下线流量缓慢变化。（需提供设备功能界面截图证明） **) 当服务器繁忙时，可以将请求缓存至队列等待，当服务器空闲时，再将队列中的请求放通到服务器，起到削峰填谷的作用； **) 支持实服务器和虚拟服务的并发连接限制、新建连接限制、带宽速率限制（需提供设备功能界面截图证明）； **) 支持并实配***连接复用，减少服务器侧的***新建压力 **) 支持**** 压缩，将服务器应答的****页面进行压缩后再转发给客户端，节约出口带宽占用； **) 通过脚本（如***、***等）实现对流量的自定义控制，灵活实现客户的定制化需求 **) 支持**** *****、*** *****、*** *****、*** *****、***-*** *****、*** *****、*** *****、*****、**** ** *****、**** * ***、**********等攻击防范（需提供设备功能界面截图证明） **) 支持双主模式、转发模式部署，支持*台设备统*管理，设备间实现自动备份，备份会话表、备份***协议、备份******端口块表、备份****协议等。（需提供设备功能界面截图证明） **) 支持将*台设备虚拟为多台设备使用，每台设备能够独立管理，单独重启（需提供设备功能界面截图证明） **) 支持虚拟设备数量≥*，支持多虚*(*:*)后再*虚多(*:*)； **) 设备支持*****技术，实现云数据中心*** *****网络部署。（需提供设备功能界面截图证明） **) 提供*年****技术支持服务。 *.*漏洞扫描系统（*套） 名 称 配置要求 漏洞扫描系统 *. 标准**机架式设备，网络接口配置≥*个**/***/*****自适应电口，≥*个扩展插槽，≥*个***口，≥*个*******口，配置硬盘容量≥***； *. ***扫描域名无限制，系统扫描**地址无限制，支持扫描*类、*类、*类地址，支持液晶面板显示设备运行状态； *. 产品具备*/*架构设 计，并采用***加密通信方式，用户可以通过浏览器远程方便的对产品进行管理； *. 产品应旁路部署在网络中，可以对***、系统进行扫描，不影响网络结构； *. 产品具备以树形结构方式管理，针对树形结构的资产呈现资质风险； *. 产品具备分布式部署提供远端扫描引擎列表，列表需对设备状态、策略同步、规则同步、引擎类型等状态提供最直观的展示效果； *. 产品应具备操作系统、数据库、网络设备等主流系统的漏洞库列表，并提供至少**种以上的漏洞库分类； *. 产品具备对常见***软件的安全漏洞检测，包含对常见的电驴、******、**********等软件的安全检测，并提供至少**种以上的相关漏洞库； *. 产品具备对***服务的安全漏洞检查，包括***缓存中毒、***拒绝服务漏洞、签名欺骗等至少***种以上的相关漏洞库； **. 产品具备对后门检测的安全漏洞检查，包括对********* ***、特洛伊木马检测、*** ** *恶意程序等常见后门漏洞的安全检测，并提供至少***种以上的相关漏洞库； **. 产品具备***、******、***、***、****、*****、*****、******、***、****等协议进行口令猜测； **. 产品具备以漏洞为中心为查询对象，查询存在漏洞的相关资产，并可以查询深入的详细漏洞明细；应支持自定义每日、每周、每月等时间进行系统漏洞扫描； **. 产品具备漏洞对比机制，针对多次漏洞扫描情况进行对比，了解新增漏洞、减少漏洞的详细数据； **. 产品具备对导出报表进行加密处理，并设置自定义密码功能； **. 产品具备报表导出功能，提供****、****、***、*****、***等*种报表格式，导出数据分为详细报表和统计报表； **. 产品具备*权分立管理，必须有管理员账户、审计管理员、配置管理员；具备告警功能，支持邮件、短信、****、******、***等多种告警机制；具备漏洞验证工具，支持通用验证方式，提供***、****、***、** ****等多种验证方式； **. 产品具有计算机信息系统安全专业产品销售许可证 。

甲方：	****省****儿童医院	乙方：	****
住所：	****鼓楼区***中路***号	住所：
单位负责人：		单位负责人：	****
委托代理人：		委托代理人：	王丽
联系方法：	****-********	联系方法：	****-********
开户银行：		开户银行：	杭州银行科技支行
账号：		账号：	****** **** ****

签订地点：
签订日期：****年**月**日