【招标公告】珙县中医医院杀毒软件竞争性谈判公告（第二次）

为保障医院信息化系统稳定运行，珙县中医医院拟杀毒软件项目进行询价采购，现面向社会公示，诚邀符合条件要求的供应商参加。
一、项目名称：珙县中医医院杀毒软件项目（第二次）
二、项目编号：GZYWC20260902-1号
三、采购方式：竞争性谈判（两轮报价）
项目概况：为保障医院信息化系统稳定运行，珙县中医医院拟杀毒软件进行询价采购，300台电脑杀毒软件授权三年，最高限价3万元。
四、服务商资质要求：
1、供应商必须是在中华人民共和国境内注册，具有独立承担民事责任能力，相应的资质证明齐全。
2、具有良好的商业信誉和诚实的商业道德。
3、具有履行合同所必须的设备和专业技术能力。
4、参加本次采购活动前三年内，在经营活动中没有重大违法记录。
5、本项目不接受联合体投标。
五、服务内容及要求
（1）提供7×24专线电话支持
（2）每工作日一次更新病毒库
（3）本地化服务支持
第一次安装必须人员到现场安装。
（4）应急服务
紧急病毒事件2小时内响应，在获得有效样本后2小时内提供应急解决方案，避免病毒事件扩散，最大限度减少损失。
（5）定期回访服务
定期通过电话或其它方式访问用户，了解产品使用情况及网络安全情况
（6）重大病毒预警通知服务
通过电子邮件、手机短信、网站为用户提供重大病毒事件预警服务
（7）反病毒专业技能培训
详细服务方式参考下表
（8）杀毒软件招标参数
1.     产品管理中心平台安装需支持Windows10以上、中标麒麟/银河麒麟/统信/欧拉/Red Hat Linux/centOS/Ubuntu 12等操作系统。
2.     支持通过WEB提供专门的信创客户端安装程序下载交互界面，支持按用户组织架构提供专用信创客户端分组安装程序，并支持用户安装程序搜索功能；
3.     支持虚拟分级管理，可以实现不通区域系统中心都部署在一台服务器上，但不同区域管理员分别管理所属客户端，且不影响同一台服务器上的其他终端。（提供功能截图）
4.     端可在删除病毒文件同时，将其放入隔离区进行备份，以便需要时可以恢复，支持隔离区界面展示文件隔离时间以及属主信息。（提供功能截图）
5.     针对医院具体使用环境提供感染型病毒专杀功能，除管理中心专用的感染型病毒专杀工具之外，可直接在引擎中打开开启Sality、Synaptics、Ramnit感染型查杀，正常查杀即可解决感染型病毒问题。（提供功能截图）
6.     客户端支持通过代理AP方式连接控制中心。
7.     产品客户端对勒索者病毒提供防护机制，采用虚拟钓饵方式有效拦截勒索者病毒。
8.     同时支持windows和国产系统的远程桌面功能，可直接操作客户端进行远程维护操作，提高运维工作效率。（提供功能截图）
9.     支持导入多个授权，计算不同授权到期时间，灵活计算多授权的到期时间，方便用户随时根据实际需要扩容产品。（提供功能截图）
10.  支持虚拟补丁功能，拦截外部黑客工具通过利用弱口令集和密码表，对目标机器的网络共享发起高频率的操作请求，以达到攻破目标机器的密码并在目标机器上释放运行病毒文件的行为。
11.  支持设置客户端的USB存储权限：允许、禁用和只读。支持开启USB防护，可设置包含插入U盘发现病毒处理方式、U盘安全模式和是否进入压缩包扫描。
12.   支持设置Windows客户端包括病毒处理方式（手动、自动）、监控模式（智能监控、深度监控—对文件不同操作方式）的监控、安全等级设置、安全功能设置、客户机防护设置、文件共享管理、浏览器主页锁定、ARP防护。
一、付款方式：验收合格后付款100%，成交供应商须向采购人出具合法有效完整的增值税发票及凭证资料进行支付结算。
二、供应链安全承诺
供应商须在响应文件中提交 《同意信息供应链安全承诺书承诺函》（格式自拟，内容应明确表示“同意采购人提供的《供应链安全承诺书》全部条款，并承诺在合同签订时同步正式签署该承诺书”）。
详细的《信息供应链安全承诺书》见本公告附件，供应商在合同签订时须与采购人同步签署，未按要求签署的，采购人有权取消其成交资格。
三、响应文件编制及密封要求
1. 响应文件组成
资格文件：营业执照、供应链安全承诺书、法定代表人授权书（含法人和被授权人身份证复印件，授权书须注明联系电话）、无重大违法记录声明、人员证书及社保缴纳证明。
报价文件：报价一览表（首轮报价）。
技术服务方案（格式自拟）。
2. 密封要求
将资格文件、报价文件、技术服务方案用档案袋封装，密封处加盖公章，封面用A4纸注明项目名称、联系人、联系方式等相关信息，未按要求密封的，采购人有权拒收。
3. 报价方式
采用两轮报价。首轮报价在响应文件中提交；第二轮报价（最终报价）在谈判现场统一提交，第二轮最低价即为最终成交价。
四、评审办法
在满足全部实质性要求的前提下，按第二轮报价最低的原则确定成交供应商（若报价相同，由评审小组抽签决定）
五、报名及开标时间
1、本项目接受现场递交文件及邮寄方式递交，报名资料需载明联系人及联系电话，供应商须自行承担邮件在途延误或丢失风险，以实际送达时间为准；
2、投交时间：2026年09月08日至2026年09月11日下午15:00截止，工作时间8:00-12：00,14:30-17:30（节假日除外，逾期送达的或者未送达指定地点的投标文件，招标人不予受理）。
3、投交地址及联系人：珙县中医医院， ***（项目咨询）：***，***（资料接收）：***。
4、报价开标（谈判）时间、地点：2026年09月11日下午17:00时（北京时间），地点珙县中医医院，供应商应派授权代表现场参加谈判，未到场的视为认可谈判过程及结果。
5、报价完成后成交公告将于完成招标程序下一周通过珙县中医医院微信公众号进行公示。
附件1:
信息供应链安全承诺书
致：  珙县中医医院
承诺方：（以下简称“我方”）
统一社会信用代码/注册号：
地址：
联系人姓名：
职务：
联系电话：
鉴于：
我方作为珙县中医医院（以下简称“贵方”）的[¨供应商/¨服务商/¨其他合作伙伴]，在合作过程中可能接触、处理、传输或存储贵方及其客户、用户的信息（包括但不限于个人信息、业务数据、商业秘密、技术信息等，统称“受保护信息”）。我方理解并认同信息供应链安全对保障贵方业务连续性、维护用户权益、遵守法律法规及维护双方声誉至关重要。为明确我方在信息供应链安全方面的责任和义务，保障受保护信息在整个供应链环节的安全性、机密性、完整性和可用性，我方特此作出如下郑重承诺：
一、 遵守法律法规与标准
我方承诺在合作期间及合作终止后，严格遵守中华人民共和国现行的与网络安全、数据安全、个人信息保护相关的所有法律法规（包括但不限于《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》及其配套法规、规章、国家标准、行业标准）以及贵方制定的相关安全政策、管理制度和要求。
二、 安全责任与义务
（一）安全能力建设： 我方将建立、实施并持续改进与其服务或产品风险相适应的信息安全管理体系，采取必要的管理措施和技术手段保障受保护信息的安全。
（二）人员管理：对我方可能接触受保护信息的员工、外包人员等进行严格背景审查和安全意识培训，确保其了解并遵守保密义务和安全规定。与相关员工签订保密协议，明确其保密责任和违规后果。实施最小权限原则，仅授权必要人员访问必要的信息。
（三）物理与环境安全： 对于存放或处理受保护信息的物理场所（如数据中心、办公室），我方将采取适当的物理访问控制、监控和环境防护措施（如防火、防水、防盗窃）。
（四）技术安全防护：对承载或处理受保护信息的系统、网络、应用程序、设备等进行安全加固，及时修补已知安全漏洞。部署并维护有效的边界防护（如防火墙、入侵检测/防御系统）、访问控制、身份认证、加密传输和加密存储（特别是对敏感信息）等安全技术措施。采取有效措施防范恶意软件、网络攻击（如勒索软件、DDoS攻击）等安全威胁。产品交付或上线前，进行必要的漏洞扫描、安全测试、源代码审计、性能测试、渗透测试、功能测试等措施，并有相应的检测报告。
（五）数据生命周期管理：
收集与使用： 仅收集、处理、使用贵方授权范围内的受保护信息，并严格按照约定的目的和方式进行。
存储： 在安全的环境中存储受保护信息，明确存储位置为境内，时限以授权时限为准，禁止跨境传输。
传输： 在传输受保护信息（尤其是通过公共网络）时，使用符合行业标准的安全协议（如HTTPS, VPN, SFTP）和强加密技术。
访问与审计： 记录对受保护信息的访问、修改、删除等操作日志，并妥善保存以备审计。定期进行安全审计和风险评估。
备份与恢复： 建立有效的数据备份机制和灾难恢复计划，确保受保护信息的可用性和可恢复性。
删除与销毁： 在合作终止或根据贵方要求，或达到约定存储期限后，按照贵方要求或安全规范及时、彻底地删除或销毁所有受保护信息（包括所有副本和备份），并提供书面证明。
（六）安全事件响应：建立安全事件应急响应预案。一旦发生或疑似发生涉及受保护信息的安全事件（如数据泄露、丢失、损毁、未授权访问、篡改、服务中断等），我方承诺：
立即通知： 在知悉事件后2小时，通过向贵方指定的安全联系人报告，包括事件的初步情况、可能的影响范围和已采取的紧急措施。报告要求：2小时内通过电话+邮箱双渠道报告，首次报告含“时间+影响范围+紧急措施”。
全力配合： 全力配合贵方进行事件调查、取证、影响评估和处置工作，提供必要的信息和资源。
及时处置： 采取一切合理必要的措施控制、遏制事件影响，消除安全隐患，防止事件扩大或再次发生。
报告与改进： 根据法律法规要求和贵方需要，及时向相关监管机构报告（如需），并向贵方提供详细的事件调查报告及后续整改措施，7个工作日提交完整报告（含整改方案）。
（七）分包管理（如适用）：
如果我方需要将涉及受保护信息处理的部分服务分包给第三方（次级供应商），我方承诺：
1.事先获得贵方的书面明确同意。
2.对次级供应商的安全能力进行严格评估和尽职调查，确保其具备同等或更高的安全保护水平。
3.与次级供应商签订具有同等或更严格安全保护要求的协议/承诺书，明确其安全责任和义务。
4.对次级供应商的安全表现进行持续监督和管理，确保其遵守所有安全要求。次级供应商的安全事件视同我方安全事件，我方承担连带责任。
（八）开源与第三方组件管理（如适用）：
如果我方提供的产品或服务中包含开源软件或第三方组件，我方承诺建立软件物料清单（SBOM），并负责跟踪、管理其安全漏洞，及时应用补丁或采取缓解措施，避免引入已知高危漏洞。
三、 配合与审计
我方承诺积极配合贵方或其委托的第三方机构对我方履行本承诺书情况进行的安全评估、审计和检查，及时提供所需的资料和信息。
我方承诺对评估、审计过程中发现的任何安全隐患或不符合项，及时制定整改计划并有效落实。
四、 保密义务
我方承诺对在合作过程中获悉的所有贵方非公开信息（包括受保护信息及本承诺书内容）承担严格保密义务，未经贵方事先书面同意，不得向任何第三方披露（法律法规强制要求披露的除外）。
五、 承诺有效期
本承诺书自双方签署之日（或我方开始接触受保护信息之日，以较早者为准）起生效，持续有效至合作终止，且我方对合作终止前接触的受保护信息的保密和安全义务在合作终止后继续有效，直至相关信息被依法依规删除或销毁或进入公有领域。
六、 违约责任
如我方违反本承诺书的任何条款，导致受保护信息泄露、丢失、损毁、滥用或发生安全事件，给贵方造成损失的（包括但不限于直接经济损失、商誉损失、监管处罚、对第三方的赔偿等），商誉损失按近6个月平均收入×影响时长计算，业务中断损失按前10日日均医疗收入×中断时长计算，我方将承担全部责任，赔偿贵方因此遭受的全部损失，并支付贵方为此支出的合理费用（包括律师费、调查取证费等）。贵方亦有权视情节严重程度，采取包括但不限于暂停合作、终止合作、追究法律责任等措施。
七、 法律适用与争议解决
本承诺书的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。因本承诺书引起的或与本承诺书有关的任何争议，可向合同履行地珙县人民法院提起诉讼。
八、 其他
本承诺书构成双方就信息供应链安全达成的完整约定，取代之前所有口头或书面的相关讨论、沟通或约定。
贵方有权根据法律法规变化、业务需求或安全形势，在提前通知我方后，更新安全要求。我方承诺在合理期限内努力满足更新后的要求。
本承诺书一式肆份，双方各执贰份，具有同等法律效力。
承诺方（盖章）：
公司名称（公章）：_________________________
授权代表签字：_________________________
职务：_________________________
签署日期：______年______月______日