一、项目基本情况：
******医院虚拟专用网（vpn）设备购置项目
2.项目编号：wnsrmyy2025-cgb-37
3.项目预算：95000.00元
4.项目内容：购置一套虚拟专用网（vpn）设备
5.采购方式：院内议价。
二、设备技术规格要求：
1.标准2u机箱，冗余电源，6千兆电口，4个千兆sfp，带国密卡，2个扩展插槽；cpu：国产8核（物理核）；内存：32g；硬盘：256g ssd，4t hdd，1个硬盘扩展槽；1个vga接口。最大理论加密加密吞吐：300mbps；最大理论并发用户数：300。
2.提供身份认证、资源管理、用户授权、网络隐身（spa）、tls/ssl安全隧道等零信任能力。带100个零信任并发用户授权和50个双因子id授权。
3.上述两项为不可偏离的实质性条款，不满足或负偏离为无效响应。
三、设备技术资质要求（带“▲”项为重要技术要求，供应商应完全响应）：
▲1.提供用户概览统计能力，包括用户总数、启用用户数、锁定用户数、禁用用户数等信息，提升管理员运维能力；支持用户身份属性的自定义扩展，以便管理员可以根据自身需要对用户属性扩展，而不需要重新部署或升级系统程序。（提供产品功能截图并加盖生产厂商公章）。
2.支持用户身份打标签，以实现对不同的用户打不同标签，并可以基于标签进行细粒度访问控制。
3.支持设置长期未使用的账号为闲置账号，可自定义闲置账号时长，支持自动或者手工禁用闲置账号。
▲4.提供设备绑定概览统计能力，包括绑定总数、管理员绑定数、申请绑定数、自助绑定数等信息，提升管理员运维能力；支持用户自助解绑设置，可设置是否允许用户自助解绑，以及解绑是否要求做多因子认证，进一步加强设备解绑的管控。（提供产品功能截图并加盖生产厂商公章）
5.支持arm/x86架构下的统信uos和麒麟kylin pc端操高危端口、运行的软件、零信任客户端版本、运行的杀毒软件、运行的远控软件、运行的虚拟机软件、安装的防病毒软件等环境感知和采集，以实现基于终端安全状况的访问控制措施。
6.支持应用概览统计能力，包括应用总数、web应用数、隧道应用数等信息，提升管理员的运维能力。
7.支持web应用访问透传控制，按照规则对特定url不进行权限检查放过,从而满足对一些公共可访问的特定url进行例外放行的需要。
▲8.支持用户在pc、移动客户端上按需设置并收藏常用应用，方便快捷访问常用的业务应用；支持资源的分类排序、资源的展示排序，便于零信任的应用门户按指定顺序展示资源，方便用户日常使用。（提供产品功能截图并加盖生产厂商公章）
9.提供认证策略配置，可为不同的用户设置不同的用户认证、设备认证、多因子认证方式，以便对处于不同的组织机构、用户组中的用户实现不同程度的认证管控。
10.支持认证策略的优先级排序设置，可支持单用户目录认证策略的优先级、跨多个用户目录的全局优先级排序设置，以实现用户登录认证时，可按照设置优先级顺序展示相应的认证方式，以方便用户登录认证时使用。
▲11.产品具备商用密码产品认证证书。
12.产品具备ipv6 ready logo（phase-2） 认证。
13.产品生产厂商参与编写国家零信任标准gb/t 43696-2024《网络安全技术零信任参考体系架构》并提供网络安全国家标准项目任务书。
14.投标产品的制造商应具备dsmm数据安全能力成熟度认证证书。
▲15.提供所投制造商项目授权书和项目售后承诺函。
四、项目要求：
1.零信任vpn产品必须为专业性vpn硬件设备，而非下一代防火墙\utm 类设备集成的vpn模块。
2.零信任vpn产品必须支持国密算法，能够满足密评要求。
3.设备整体质保期不低于 3 年，设备须为近两年最新型号产品（提供相关证明材料）。
4.零信任vpn产品须支持我院oa办公系统（北京通达）进行移动办公。
5.远程电话支持：具有全国客服热线，提供7×24小时远程支持或软件技术问题解决与分发。
6.远程技术支持服务：有条件进行远程，将通过远程工具第一时间解决故障问题，保证设备正常运行。
7.现场服务：若远程维护无法解决故障问题，应立即派遣技术人员到使用现场解决问题，并对系统进行系统保障的服务。
8.紧急故障如设备宕机、vpn 隧道中断导致业务无法开展，供应商需提供 7×24 小时远程支持，响应时间≤30 分钟；若远程无法解决，需在 4 小时内安排原厂工程师上门。
9.一般故障如配置异常、性能波动，响应时间≤1 小时，远程支持 24 小时内解决，如需上门则 48 小时内到场。
10.咨询类需求如功能优化建议、新场景适配咨询，响应时间≤24 小时，1 个工作日内提供解决方案。
11.质保期内每年需提供 1 次上门巡检服务，巡检内容包括设备硬件健康度（如电源负载、模块温度）、软件版本安全性（是否存在漏洞）、vpn 隧道稳定性（连接成功率、延迟 / 丢包率测试），并出具巡检报告及优化建议。
12.供应商在成交公告发出后5个工作日内，提供测试设备到用户现场，进行硬件要求和功能要求测试，如不达标，可取消成交资格。
五、供应商资格要求
（1）具有独立承担民事责任的能力；
（2）具有良好的商业信誉和健全的财务会计制度；
（3）具有履行合同所必须的设备和专业技术能力；
（4）有依法缴纳税收和社会保障资金的良好记录；
（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；
（6）本次采购不接受联合体。
六、参与报价须知：
1.有效报价时间：2025年9月27日至2025年9月30日，北京时间每天上午8:00至12:00，下午14:30至17:30（法定节假日除外）。
2.材料接收邮箱：******
3.供应商报价资料及要求：
（1）有效的营业执照副本、公司简介、项目负责人身份证复印件、报价表、以及供应商对采购人以上所有要求的响应情况（格式自拟，供应商应根据自身产品如实响应，并附上相关证明材料）。注：以上材料均需加盖公司公章。
（2）以上所有材料发送至采购人指定邮箱，注明联系人及联系方式，邮件名称必须标注项目名称及编号，若因供应商不按要求发送材料，造成报价无效由供应商自行承担责任。
（3）供应商在填写报价表及相关材料时，必须如实认真填写项目信息及供应商信息，若因错误信息造成的影响由供应商自行承担责任。
七、项目联系方式：
联系人：卓先生/0898-******
******医院12号楼六楼采购办
******医院
2025年9月26日
******医院虚拟专用网（vpn）设备购置项目
2.项目编号：wnsrmyy2025-cgb-37
3.项目预算：95000.00元
4.项目内容：购置一套虚拟专用网（vpn）设备
5.采购方式：院内议价。
二、设备技术规格要求：
1.标准2u机箱，冗余电源，6千兆电口，4个千兆sfp，带国密卡，2个扩展插槽；cpu：国产8核（物理核）；内存：32g；硬盘：256g ssd，4t hdd，1个硬盘扩展槽；1个vga接口。最大理论加密加密吞吐：300mbps；最大理论并发用户数：300。
2.提供身份认证、资源管理、用户授权、网络隐身（spa）、tls/ssl安全隧道等零信任能力。带100个零信任并发用户授权和50个双因子id授权。
3.上述两项为不可偏离的实质性条款，不满足或负偏离为无效响应。
三、设备技术资质要求（带“▲”项为重要技术要求，供应商应完全响应）：
▲1.提供用户概览统计能力，包括用户总数、启用用户数、锁定用户数、禁用用户数等信息，提升管理员运维能力；支持用户身份属性的自定义扩展，以便管理员可以根据自身需要对用户属性扩展，而不需要重新部署或升级系统程序。（提供产品功能截图并加盖生产厂商公章）。
2.支持用户身份打标签，以实现对不同的用户打不同标签，并可以基于标签进行细粒度访问控制。
3.支持设置长期未使用的账号为闲置账号，可自定义闲置账号时长，支持自动或者手工禁用闲置账号。
▲4.提供设备绑定概览统计能力，包括绑定总数、管理员绑定数、申请绑定数、自助绑定数等信息，提升管理员运维能力；支持用户自助解绑设置，可设置是否允许用户自助解绑，以及解绑是否要求做多因子认证，进一步加强设备解绑的管控。（提供产品功能截图并加盖生产厂商公章）
5.支持arm/x86架构下的统信uos和麒麟kylin pc端操高危端口、运行的软件、零信任客户端版本、运行的杀毒软件、运行的远控软件、运行的虚拟机软件、安装的防病毒软件等环境感知和采集，以实现基于终端安全状况的访问控制措施。
6.支持应用概览统计能力，包括应用总数、web应用数、隧道应用数等信息，提升管理员的运维能力。
7.支持web应用访问透传控制，按照规则对特定url不进行权限检查放过,从而满足对一些公共可访问的特定url进行例外放行的需要。
▲8.支持用户在pc、移动客户端上按需设置并收藏常用应用，方便快捷访问常用的业务应用；支持资源的分类排序、资源的展示排序，便于零信任的应用门户按指定顺序展示资源，方便用户日常使用。（提供产品功能截图并加盖生产厂商公章）
9.提供认证策略配置，可为不同的用户设置不同的用户认证、设备认证、多因子认证方式，以便对处于不同的组织机构、用户组中的用户实现不同程度的认证管控。
10.支持认证策略的优先级排序设置，可支持单用户目录认证策略的优先级、跨多个用户目录的全局优先级排序设置，以实现用户登录认证时，可按照设置优先级顺序展示相应的认证方式，以方便用户登录认证时使用。
▲11.产品具备商用密码产品认证证书。
12.产品具备ipv6 ready logo（phase-2） 认证。
13.产品生产厂商参与编写国家零信任标准gb/t 43696-2024《网络安全技术零信任参考体系架构》并提供网络安全国家标准项目任务书。
14.投标产品的制造商应具备dsmm数据安全能力成熟度认证证书。
▲15.提供所投制造商项目授权书和项目售后承诺函。
四、项目要求：
1.零信任vpn产品必须为专业性vpn硬件设备，而非下一代防火墙\utm 类设备集成的vpn模块。
2.零信任vpn产品必须支持国密算法，能够满足密评要求。
3.设备整体质保期不低于 3 年，设备须为近两年最新型号产品（提供相关证明材料）。
4.零信任vpn产品须支持我院oa办公系统（北京通达）进行移动办公。
5.远程电话支持：具有全国客服热线，提供7×24小时远程支持或软件技术问题解决与分发。
6.远程技术支持服务：有条件进行远程，将通过远程工具第一时间解决故障问题，保证设备正常运行。
7.现场服务：若远程维护无法解决故障问题，应立即派遣技术人员到使用现场解决问题，并对系统进行系统保障的服务。
8.紧急故障如设备宕机、vpn 隧道中断导致业务无法开展，供应商需提供 7×24 小时远程支持，响应时间≤30 分钟；若远程无法解决，需在 4 小时内安排原厂工程师上门。
9.一般故障如配置异常、性能波动，响应时间≤1 小时，远程支持 24 小时内解决，如需上门则 48 小时内到场。
10.咨询类需求如功能优化建议、新场景适配咨询，响应时间≤24 小时，1 个工作日内提供解决方案。
11.质保期内每年需提供 1 次上门巡检服务，巡检内容包括设备硬件健康度（如电源负载、模块温度）、软件版本安全性（是否存在漏洞）、vpn 隧道稳定性（连接成功率、延迟 / 丢包率测试），并出具巡检报告及优化建议。
12.供应商在成交公告发出后5个工作日内，提供测试设备到用户现场，进行硬件要求和功能要求测试，如不达标，可取消成交资格。
五、供应商资格要求
（1）具有独立承担民事责任的能力；
（2）具有良好的商业信誉和健全的财务会计制度；
（3）具有履行合同所必须的设备和专业技术能力；
（4）有依法缴纳税收和社会保障资金的良好记录；
（5）参加政府采购活动前三年内，在经营活动中没有重大违法记录；
（6）本次采购不接受联合体。
六、参与报价须知：
1.有效报价时间：2025年9月27日至2025年9月30日，北京时间每天上午8:00至12:00，下午14:30至17:30（法定节假日除外）。
2.材料接收邮箱：******
3.供应商报价资料及要求：
（1）有效的营业执照副本、公司简介、项目负责人身份证复印件、报价表、以及供应商对采购人以上所有要求的响应情况（格式自拟，供应商应根据自身产品如实响应，并附上相关证明材料）。注：以上材料均需加盖公司公章。
（2）以上所有材料发送至采购人指定邮箱，注明联系人及联系方式，邮件名称必须标注项目名称及编号，若因供应商不按要求发送材料，造成报价无效由供应商自行承担责任。
（3）供应商在填写报价表及相关材料时，必须如实认真填写项目信息及供应商信息，若因错误信息造成的影响由供应商自行承担责任。
七、项目联系方式：
联系人：卓先生/0898-******
******医院12号楼六楼采购办
******医院
2025年9月26日
