【招标公告】桂林市人民医院零信任安全网关采购调研论证公告

桂林市人民医院零信任安全网关采购调研论证公告
现有桂林市人民医院零信任安全网关采购项目，为确保项目质优价廉，决定通过院内调研论证确定建设方案和控制价，现将有关内容公告如下：
一、项目名称：零信任安全网关采购
二、采购内容：见附件
三、资金来源：自筹资金
四、资质条件要求：
（1）国内注册【依法在市场监督管理部门（或行政审批部门）登记注册】的，具备合法资格的供应商。
（2）参加本调研采购活动前三年内，在经营活动中没有重大违法记录。
（3）本项目不接受在“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)被列入失信被执行人、重大税收违法失信主体、采购严重违法失信行为记录名单的供应商参与报价。
（4）本项目不接受联合体参与报价。
本次论证目的是了解该项目的建设内容及价格，论证结果为采购该项目提供参考，不作为采购最终结果。
五、报名时间：2026年10月12日-2026年10月16日，工作日上午8：00-12：00，下午14：30-17：30止，逾期报名不予受理。
六、调研时间：另行通知
七、报名方式：符合调研要求和资格条件的供应商，自行下载附件《报名表》，并按《报名表》的格式内容填写相关信息，同时附上营业执照、“信用中国(www.creditchina.gov.cn)”上打印的信用查询记录，以及中国政府采购网(www.ccgp.gov.cn)相关信息。供应商将上述材料填写准备好后，在规定的报名时间内发至邮箱（liuxy1213@163.com）即完成报名，否则将视为报名不成功。《报名表》要求WORD版，其他材料加盖公章后发送扫描件。
八、凡报名成功的供应商，视同响应承诺参与本次调研活动。若因故不能按期参加的，请至少于调研时间前一天以书面邮件形式（发送邮箱地址：liuxy1213@163.com）告知我院，否则，将被视为不诚信供应商，列入我院供应商黑名单，至少一年内不接受其参与我院的任何招标采购活动。
联系人: *** 联系电话：***
附件下载
桂林市人民医院
2026年10月10日

项目名称(编号）
报名单位名称
纳税人识别号
法定代表人（负责人）
联系人			手机
			身份证号
电子邮箱			公司详细地址:

报名须知：
1.请潜在供应商自行下载附件《报名表》，并按《报名表》的格式内容填写相关信息，同时附上营业执照、“信用中国(www.creditchina.gov.cn)”上打印的信用查询记录，以及中国政府采购网(www.ccgp.gov.cn)相关信息。供应商将上述材料填写准备好后发至邮箱（liuxy1213@163.com）即完成报名，否则将视为报名不成功。《报名表》要求WORD版，其他材料加盖公章后上传扫描件。
所提供的证照及相关证明材料必须真实有效，一经发现造假，将取消本次投标资格并追究相关法律责任！
2.凡报名成功的供应商，视同响应承诺参与本次招标采购活动。若因故不能按期参加的，请至少于采购活动截止时间前一天以书面邮件形式（发送邮箱地址：liuxy1213@163.com）告知我院，否则，将被视为不诚信供应商，列入我院供应商黑名单，至少一年内不接受其参与我院院内的任何招标采购活动。
3.调研时间将会发送到供应商报名表上的填写的电子邮箱。
调研响应文件格式
※响应文件正本一份，副本六份。供应商将响应文件“正本”、“副本”并装入并密封在一个响应文件袋中，并在密封处密封签章(公章、密封章、法定代表人或其授权委托代理人签字均可)
※所有报名参会的供应商若因故不能参会的，请至少提前于会议时间一天告知，报名却无故不参会者，视为不诚信供应商，一年内不准参与我院任何的招标采购会议。
目录
一、投标报价表（必须提供）；
二、资格性响应证明材料：
（1）投标人相应的法定代表人身份证正反面复印件（必须提供）；
（2）投标人的授权委托书原件及委托代理人身份证正反面复印件（格式见附件，委托代理时必须提供）；
（3）投标人有效的三证合一的营业执照副本复印件（必须提供）；
（4）投标人参加采购活动前3年内在经营活动中没有重大违法记录及有关信用信息的书面声明（格式见附件，必须提供）；
三、商务、技术性响应及其他证明材料：
（1）技术规格偏离表（必须提供）；
（2）投标人的售后服务承诺书（含免费保修期、交付使用期、技术服务、技术培训、售后服务的内容和措施等）（必须提供）；
（3）“采购需求”需提供的有效证明文件（按采购需求要求提供）；
（4）投标人具有同类产品的销售业绩的相关证明材料【无不良记录，以中标（成交）通知书及相应的销售合同复印件为准，并能清晰反映所销售的项目名称、种类、金额】（如有，请提供）；
（5）投标人相关获奖证书、认证证书等复印件（如有，请提供）；
（6）投标人可结合本项目的评标办法视自身情况自行提交相关证明材料（如有，请提供）。
一、投标报价表
投标报价表（格式）
致：桂林市人民医院
根据贵方项目招标文件，签字代表（姓名）经正式授权并代表投标人（投标单位名称），提交投标文件正本一份，副本六份，并做出如下报价：

项号	项目名称	项目内容	数量①	单位	单价（元）②	单项合计=数量×单价③＝①×②	备注
1
2
…
投标总报价（大写）： 元（￥ ）人民币
交付使用期:
免费维保期:
维保期满后维保费:

与本投标有关的正式通讯地址为：
地址：邮编：电话、传真：
开户名称：
开户银行：
账号：
投标人（公章）：
法定代表人或相应的委托代理人签字（或盖章）：
投标日期：
注：1.各投标人必须就“采购需求”中所有内容作完整唯一报价，否则，其投标将被拒绝。投标文件只允许有一个报价。
2.投标人应根据所投项目如实填写投标报价表的各项内容。
3.当本表由多页构成时，需逐页加盖投标人公章。
二、资格性响应证明材料（格式）
1.投标人相应的法定代表人身份证正反面复印件（必须提供）；
2.投标人的授权委托书原件及委托代理人身份证正反面复印件（委托代理时必须提供）；
附件：
授权委托书
致：桂林市人民医院
我（姓名）系（投标人名称）的法定代表人，现授权委托本单位在职职工（姓名）以我公司名义参加（项目名称）项目的投标活动，并代表我方全权办理针对上述项目的投标、开标、评标、签约等具体事务和签署相关文件。
我方对被授权人的签字事项负全部责任。
授权委托代理期限：从年月日起至年月日止。
代理人无转委托权,特此委托。
我已在下面签字，以资证明。
投标人（公章）：
法定代表人签字（或盖章）：年月日
附：委托代理人身份证正反面复印件（委托代理时必须提供）。
3.投标人有效的三证合一的营业执照副本复印件
4.投标人参加采购活动前3年内在经营活动中没有重大违法记录及有关信用信息的书面声明（必须提供）
附件：声明（格式）
致：桂林市人民医院
我（公司）郑重声明，在参加本项目采购活动前3年内在经营活动中没有重大违法记录（重大违法记录是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚），未被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单，我方对此声明负全部法律责任。
投标人（公章）：
法定代表人或相应的委托代理人签字（或盖章）：
日期：
5、投标人在“信用中国”网查询网站信用查询记录打印材料
三、商务、技术性响应及其他有效证明材料（格式）
1.技术规格偏离表（必须提供）
附件：技术规格偏离表（格式）

项号	项目名称	招标采购需求	投标文件的响应情况	偏离情况说明
1
2
3
…

投标人（公章）：
法定代表人或相应的委托代理人签字或盖章：
注：1.投标人应对照“采购需求”注明所投产品技术参数的响应情况及偏离情况（无偏离、正偏离、负偏离），当出现“正偏离”或“负偏离”情况时应对应填写偏离情况说明及提供相应有效的证明材料。
2.当本表由多页构成时，需逐页加盖投标人公章。
2.投标人的售后服务承诺书（含免费保修期、交付使用期、技术服务、技术培训、售后服务的内容和措施等）（必须提供）；
（格式自拟）
投标人（公章）：
法定代表人或相应的委托代理人签字或盖章：
3.按“采购需求”需提供的有效证明文件（按采购需求要求提供）；
4.投标人具有同类产品的销售业绩的相关证明材料【无不良记录，以中标（成交）通知书及相应的销售合同复印件为准，并能清晰反映所销售的项目名称、种类、金额】（如有，请提供）；
5.投标人相关获奖证书、认证证书等复印件（如有，请提供）；
6.投标人可结合本项目的评标办法视自身情况自行提交相关证明（如有，请提供）
一、技术要求

序号	功能需求	需求内容	数量	单位	控制价（元）
1	零信任安全网关	一、性能参数：1、国产化设备，规格≥1U，最大理论加密流量≥300Mbps，理论并发隧道数（Tunnel）≥1000，单电源，接口≥6千兆电口+4千兆光口；2、零信任接入授权≥200套，配置商密key数量≥20；二、功能参数：1、为了满足灵活部署的要求，控制中心应支持IPV4/IPV6双栈网络IP配置，可自主选择配置LAN口或WAN口；2、为充分利用设备的网络性能，控制中心部署时支持配置聚合网口，并支持将聚合网口作为控制中心的网络部署IP，聚合网口支持通过哈希或802.3ad等标准对闲置网口进行网口绑定，支持通过ARP探测机制对聚合网口进行健康检查；3、为方便管理员统筹查看管理零信任系统的整体运行状态，支持对设备自身的策略基线、设备稳定性、设备自安全等进行巡检，对设备的整体状态进行打分，统计所有检查的正常项、异常项和告警项，并输出巡检报告；（需提供产品功能截图，并加盖投标人公章）4、集群故障切换时间优化，被动故障不超过60S，主动故障不超过100S恢复；5、通过隧道模式，可以支持基于TCP、UDP、ICMP等协议代理访问业务资源，支持发布IP、IP范围、IP段、具体域名及通配符域名等形式的服务器地址，满足常见办公业务的代理，收缩业务暴露面；6、支持配置点击工作台的业务应用即可直接拉起对应的CS程序进行访问，包括但不限于浏览器、远程桌面或其他指定程序，支持Windows、macOS、统信UOS、麒麟kylin、Ubuntu等主流操作系统，针对Windows系统，还应支持拉起CS应用时携带启动参数，自动访问管理员设定的地址；7、当客户端通过CDN加速等代理方式接入访问业务系统时，支持获取CDN加速前的访问IP，并在日志中记录此IP为客户端IP；（需提供产品功能截图，并加盖投标人公章）8、为满足单位多样化安全便捷认证需求，支持以下认证方式：本地账号密码认证、LDAP/AD认证、OAuth2.0标准协议的票据认证、CAS标准协议的票据认证、Radius账号认证、HTTPS帐号认证、证书主认证、证书辅认证、短信主认证、短信辅认证、标准Radius令牌认证、第三方令牌认证、TOTP动态令牌认证等认证方式，并可与企业微信、阿里钉钉、飞书结合实现扫码认证，支持飞书用户或个人微信企业号通过H5接入；9、支持管理员自行配置单位的弱密码库，可配置不少于10W行的弱密码；10、为方便管理员统筹查看管理零信任系统的整体运行状态，支持对设备自身的安全状态和策略配置进行巡检，对设备的整体状态进行打分，统计所有检查的正常项、异常项和告警项，并输出巡检报告；11、支持新增/删除/修改管理组，内置审计管理员、安全管理员、系统管理员等管理组；通过管理组管理权限的配置，实现管理员分级分权；12、零信任系统支持通过票据共享的方式跟统一身份认证系统进行单点登录对接，为了适应多种身份认证系统获取票据的方式，票据共享应至少支持OAuth对接及票据注入模式；（需提供产品功能截图，并加盖投标人公章）13、支持对客户端的工作台标签、欢迎语标题、接入按钮、办公提示语等信息进行自定义配置；14、系统运维支持自行修正设备时间或通过NTP自动校正设备时间，可自行配置NTP服务器地址；15、支持用户安全日志提取，审计中心应将具有异常登录行为的用户日志自动打标签为用户安全日志，以便于管理员快速审计定位。用户安全日志包括但不限于：帐号安全（应包含帐号首次登录、异常时间登录、非常用地点登录、弱密码登录、爆破登录、闲置帐号登录、帐号在新终端登录等）、中间人攻击、SPA安全（应包含SPA端口扫描、SPA爆破攻击、SPA敲门伪造、SPA重放攻击、SPA安全码泄漏等）、cookie劫持等；16、可扩展文件加密功能，“一文一密”即每个文件使用不同的密钥加密，即相同内容的文件加密后的密文也不同；（需提供产品功能截图，并加盖投标人公章）17、支持配置点击工作台的业务应用即可直接拉起对应的CS程序进行访问，包括但不限于浏览器、远程桌面或其他指定程序，支持Windows、macOS、统信UOS、麒麟kylin、中科方德、Ubuntu等主流操作系统；针对Windows系统，还应支持拉起CS应用时携带启动参数，自动访问管理员设定的IP；（需提供产品功能截图，并加盖投标人公章）18、所投产品需提供由商用密码检测认证中心颁发的商用密码产品认证证书19、设备安装部署与联调：负责零信任网关设备上架、加电、初始化及网络联调，与医院现有核心网络、业务区及办公区平滑对接，业务不中断；根据医院网络现状完成零信任网关配置；20、业务资源发布与访问控制配置：负责梳理医院业务系统（如HIS、LIS、PACS、EMR、OA等）访问需求，完成业务资源发布、最小权限访问控制策略及动态授权策略配置，实现“先认证后连接、按需最小授权”，收缩业务暴露面；21、商密合规配置：按照GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》完成密码应用配置（含SM2/SM3/SM4等商密算法调用、密钥与证书管理），配合医院完成商用密码应用安全性评估及等保测评中的密码应用整改，确保达标；22、平滑迁移与割接：负责将医院现有远程接入用户、访问策略平滑迁移至零信任系统，制定割接方案并经医院确认后实施，迁移期间业务不中断，迁移后接入用户无失联。23、提供原厂技术支持，配合医院完成各类评级评审工作。	1	台	***

二、商务要求

供应商资质	1.国内注册【依法在市场监督管理部门(或行政审批部门)登记注册】的，具备合法资格的供应商。2.本项目不接受在“信用中国”网站(www.creditchina.gov.cn)、中国政府采购网(www.ccgp.gov.cn)被列入失信被执行人、重大税收违法失信主体、严重违法失信行为记录名单的供应商参与报价。3.参加投标采购活动前三年内，在经营活动中没有重大违法记录:如因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚，或者存在财政部门认定的其他重大违法记录，以及在财政部门禁止参加政府采购活动期限以内的供应商不得参加本项目的投标。4.本项目不接受联合体参与报价。
售后服务要求	1.按国家有关产品“三包”规定执行“三包”，提供≥3年维保服务，维保期满后维保费不超过合同金额5%。2.免费送货上门、提供免费技术培训（须提供详细的项目培训计划；对系统使用人员、系统运行维护管理人员等不同对象的培训计划；培训课程安排、培训方式及时间；地点场所由采购人提供；提供系统操作培训：主要面向医院医务人员及相关管理部门等使用系统的人员，提供操作培训；提供系统日常维护系统培训：主要面向医院信息管理技术人员进行培训，使其具备独立进行系统日常维护、故障的诊断与处理等方面的培训）。3.提供≥3年的7*24小时售后技术服务，维保期内均提供免费上门维护、升级服务，故障响应时间：0.5小时内进行响应，1小时内远程处置、2小时以内到现场，4小时以内解决问题。每季度至少开展1次现场或远程巡检，对设备运行状态、策略基线、日志审计、性能容量、密钥及证书有效期等进行全面检查，输出巡检报告；每年至少开展1次全面的安全评估；包括免费升级、功能完善、故障排除、性能调优、技术咨询等。4.免费质保期内，提供系统软件版本升级、安全补丁及特征库更新服务，配合医院开展日志审计、安全事件监测与告警分析、账号与权限定期核查，配合完成等保测评及密评整改；需要更换配件的，要求更换的配件应跟被更换的品牌、类型相一致或者是同类同档次的替代品，后者需征得用户方管理人员同意；5.免费安装调试：中标人负责本项目所有设备的安装、调试工作。6.投标人请在投标文件中提供具体的售后服务方案。
交付期及地点	1.交付期：自签订合同之日起10个工作日内验收合格并交付采购人使用。2.交付地点：招标人指定地点。
付款方式	1.在合同生效后，乙方实施完成并双方验收通过后，由乙方出具正规等额、有效发票，甲方在收到发票30个工作日后向乙方支付合同总价款的95%，质保期满后，甲方在30个工作日后向乙方支付剩余5%款项。质保期满后维保费不超过合同金额的5%，维保协议另行签订。2.供应商申请款项时需同时开具正规等额、有效发票给采购人，否则采购人可以拒绝付款。
包装和运输	1.原厂原包装，包装完好完整、无破损、未开封。2.包装及运输方式应综合考虑运输距离、防潮、防震、防锈和防破损装卸等要求，以保证标的安全运达招标人指定地点。国家对包装及运输有相关强制性标准或要求的，供应商应当执行。3.产品（含包装）运抵采购人指定交付地点前发生损坏以及全部风险和责任均由供应商负责。
验收标准	1.投标人于投标文件中必须对所有产品的技术参数要求作出真实、有效的响应和承诺。供应商所提供的产品必须为原装正品的、全新的、必须符合国家强制执行的相关质量标准要求以及产品制造厂家合格产品的出厂质量标准。2.招标人现场根据招标文件要求及招标文件承诺对各项参数逐条对应进行核验，核验或检测数据不符合招标人要求及投标文件承诺的指标的，招标人有权终止合同执行并全部退货，由此造成招标人经济损失的由成交供应商负责承担全部赔偿责任并向招标人支付合同金额的30%违约赔偿金。如有异议，将交由国家认可并具有检验检测资质的第三方机构进行检验，若核验结果的各项参数指标不满足招标人要求及投标文件承诺的指标要求，所有产生的费用由中标人承担，并承担虚假投标的相关法律责任。3.项目完成系统建设内容，经稳定运行一周以上可提出验收，成交供应商按医院信息化项目管理制度要求提供有关材料，由采购人组织现场验收。4.验收其他要求按合同条款执行。
其他要求	1.本项目所提供的软件必须具有合法的版权或使用权，如在本项目范围内使用过程中出现版权或使用权纠纷，应由供应商负责。2.为了避免恶意竞争，保证项目的整体质量并确保服务质量，如某一供应商的报价明显低于其他通过符合性审查投标人的报价或评标委员会认定为低于成本报价时，评标委员会可要求其在规定时间内予以澄清说明，必要时可要求其提供相关证明材料，投标人不能合理说明或者不能提供相关证明材料的，视为以低于企业成本报价恶意报价，其投标文件作无效处理。3.投标报价包括本次采购范围内所有服务、人员、材料、运输、管理费、购置费、税金、后续服务等及其他所有成本费用的总和，招标人不再支付其他任何费用。4、本项目采购预算金额：人民币柒万肆仟捌佰元整（¥***.00元）。报价超过采购预算金额的，调研文件按无效处理。