卫生健康委员会数据安全监管平台中标结果

(略) 省政府采购合同

编制说明

1、签订合同应遵守《中华人民共和国政府采购法》、《中华人民共和国合同法》。

2、签订合同时， (略) 文件第 * 章规定填列相应内容。招标文件第 * 章已有规定的，双方均不 (略) 变更或调整；招标文件第 * 章未作规定的，双方可通过 (略) 约定。

* 方： (略) (略)

* 方： (略) 医 (略)

根据招标编号为[ *** ]YS[GK] *** -1的 (略) (略) 数据安全监管平台服务类采购项目项目（以下简称：“本项目”）的招标结果， * 方为中标人。现经 * * 双方 (略) 协商，就以下事项达成 * 致并签订本合同：

1、下列合同文件是构成本合同 (略) 分：

1.1合同条款；

1.2招标文件、 * 方的投标文件；

1.3其他文件或材料：无。

2、合同标的

解锁编辑

3、合同总金额

3.1合同总金额为人民币大写： * * * 万元整（￥ *** . * ）。

4、合同标的交付时间、地点和条件

4.1交付时间：合同签订后 * 天内交付使用；

4.2交付地点： (略) 省 (略) 市 (略) 区 (略) 路2号天鹭大厦B栋。；

4.3交付条件：验收合格并交付使用。。

5、 (略) 文件、 * 方投标文件的规定或约定，具体如下：

5.1数据安全监管平台，支持集群架构， (略) 的MPP + Shared Nothing 的分布式架构，采用Non-M (略) 署，节点对等的扁平结构，支持计算资源的弹性伸缩； 5.2海量数据分布压缩存储，可处理PB级别以上的结构化数据，采用hash分布、random (略) 数据存储； 同时采用先进的压缩算法，减 (略) 需的空间； 5.3无限授权，可集中采集、存储、分析和展示任意多个数据库安全风险采集引擎的数据日志信息和报表信息； 5.4支持管理无限数量的数据库安全风险采集引擎，实时展示被管理数据库安全风险采 (略) 状态、审计日志数据、事件告警信息和报表信息； 5.5支持对监管的 (略) 多条件组合查询。所支持的查询条件包括时间范围、查询方式、操作方式、数据库名、操作内容、源IP、排序方法、协议类型、操作对象、计算机名、目标IP、应用程序名、数据库用户名、数据来源、最大单条耗时。 5.6可同时接收无限数量的数据库安全风险采集引擎的数据，数据内容包括，全部审计记录、事件告警和报表等。 5.7提供 (略) 的报表查看界面，数据有效性的视觉展示以及报表内容支持自动建立快速访问； 5.8提供基 (略) 景的多维度异常检测功能，通过机器学习和算法产生的各种数值结果翻译成用户能够 (略) 景。通过多个维度对用户、行 (略) 画像，并将 * 者有机的整合在 * 起，提供分析结果可视化界面。 5.9数据安全监管平台支持以地址、性能消耗、语句数量等 * 类条件在TB级海量数据中快速检索，且能实时以图形化方式统计、展示查询结果。 5. * 数据安全监管平台结合用户实际业务，关注关键操作流程和敏感数据表，以卡片化的方式展示各个业务系统的当前状态， (略) 为和业务用户的准确关联分析，使数 (略) 为有效定位到业务工作人员、基于风险、语句、会话、客户端、应用端、执行时长、返回结果等形成数 (略) 为记录，进行有效的追溯和定责。 5. * 数据安全监管平台支持安全事件回查追溯，安全管理员可对过去某 * 时 (略) 回查追溯，真实展现当时的完整操作过程，便于分析和追溯安全事件。 5. * 数据安全监管平台支持对海量数据实现压缩比 * %以上的高性能存储。 5. * 数据安全监管平台提供多形式的预警（ (略) 、内部接口），包括通过syslog告警、snmp告警、windows报警、发送邮件、网关联动、短信猫等方式。 5. * 数据安全监管平台对 (略) (略) 全记录，方便用户风险事件发生后，定位问题的发生过程。 5. * 数据安全监管平台供多维度海量审计数据对比分析工具，从不同的空间、时间对 (略) 同比和环比分析。 5. * 数据库安全风险采集引擎支持SQL模板，系统能自动识别并抽取数据库句式语意相同但参数不同的语句，并通过独立页面展示，同时记录该模板的状态、触发规则名、总记录数、总告警数、上次告警记录数、上次出现时间、最后出现时间，并能设置该模板别名； 5. * 数据库安全风险采集引擎支持对数据库状态的监控，可统 (略) (略) 时长，可监控敏感数据库账号的使用情况，可实时了解对数据库直连运维的操作；明确当前数据库的连接状态，快速定位故障问题，准确体现数据库系统繁忙程度； 5. * 数据安全监管平 (略) 署模式：平台的各个组件，可部署于不同硬件服务器设备上，并且任意 * 台硬件设备的故障不影响整个系统的可用性。 5. * 数据库安全风险采集引擎支持支持对数据库SQL操作语句的细粒度审计，可以分析出每条语句的操作方式、表名、详细操作内容、操作成功/失败、变量值等字段信息， (略) 列结果全解析和全记录； 5. * 具体功能详见《招标文件》。

6、验收

6. (略) 文件、 * 方投标文件的规 (略) ，具体如下：

6.1. (略) 文件、投标文件、合同文件及有关合同附件为验收依据。 6.1. (略) 完成的技术成果，达到了本项目的技术指标并具备使用条件后，由 * 方、 * 方两 (略) 测试，测试通过后，系 (略) 阶段， (略) (略) 正常 (略) 阶段提出的功能修订，达到 * 方要求，则 (略) 期结束 * 个工作日内，以《软硬件需求规格说明书》为准（如有 (略) 分以 * 方、 * 方双方签字确认的需求说明文件为准），由验收小组按本合同和国家有关规定规范，组织项目最终验收，出具最终验收报告。 6.1.3在项目验收前， * 方做好验收文件，包括系统安装、成果数据、技术文件、资料、项目总结等文件汇集成册，并通过 * 方的审核。验收提交的资料包括：① 产品需求文档② 产品设计文档③ 产品测试报告④ 产品用户报告⑤ 产品用户手册⑥ (略) 署手册⑦ 其他安全证明材料：提 (略) 络安全审查 (略) （CCRC，原中国信 (略) ISCCC）颁发的《国家信息安全服务资质认证证书-信息安全风险评估服务资质》 (略) (略) 源代码审计合格的证明材料。 6.1.4若项目验收不通过， * 方在规定时间整改后，再行验收。 (略) 验收仍不通过， * 方有权解除本合同， (略) 已支付费用，并按合同总价的 * %支付违约金。 6.1.5 整体验收合格以通过 * 方组织的终验并签署最终验收报告为准。验收合格报告出具日为系统验收合格日，并作为计算免费维护期起止日的依据。 6.1. (略) 发生的 * 切费用由 * 方承担。

6.2本项目是否邀请其他投标人参与验收：

不邀请。

7、 (略) 文 (略) ，具体如下：

解锁编辑

8、履约保证金

有,具体如下:履约保证金百分比： * %。说明：履约保函提供时间为系 (略) 并通过 (略) (略) 组织的终验并签署最终验收报告，在第 * 年财政资金下达到账后提供。履约 (略) 出具的等额保函，履约保函必须为不 (略) 保函，保函有效期至项目系统维护期结束后，待项目系统维护期满后，经 * 方确认 * (略) 合同义务， (略) 有服务内容后由 * 方提出退还履约保函的申请， * 方在 * 个工作日内无息 (略) 履约保函。

9、合同有效期

自合同签订之日 (略) (略) 义务为止。

* 、违约责任

* .1 * 方未能按时交货或未能按时交付使用的，每逾期 * 日， * 方应支付逾期交货货款1‰的违约金。逾期超过 * 个日历日， * 方有权单方解除本合同， * 方除应退还 * 方已支付的款项外，还应另外支付合同总价 * ％的违约金。 * .2合同货物验收不合格的， * 方有权选择解除合同或换货。如 * 方选择换货， * 方重新供货导致的交货期延迟的，按 * . (略) 理；若 * 方选择单方解除合同的， * 方除应退还 * 方已支付的款项外，还应支付合同总价 * %的违约金。 * .3 * 方提供的货物不符合第5条约定或 * 方的投标（报价）资料有弄虚作假、隐瞒事实内容等情形，在合同货物最终验收合格前发现的，按 * . (略) 理；在合同货物最终验收合格后发现的， * 方有权退货， * 方除应退还 * 方已支付的款项外，还应另外向 * 方支付合同总价 * ％的违约金。 * .4因 * 方原因导致退换货的， * 方应 (略) 需的 * 切费用。如 * 方未在规定时间内收回不合格货物， * 方不对上述货物的灭失或损坏承担任何责任。如 * 方逾期超过 * 个日历日仍未收回的， (略) 处理上述货物。 * .5若 * 方未按照本协议约定提供免费培训以及维护服务的，视为 * 方违约， * 方应支付合同总价 * %的违约金。 * .6 * 方在供货、安装调试、验收过程中若出现安全事故，其责任及相应的赔偿 (略) 承担， * 方不承担任何责任及义务。若因本合同货物故障等非 * 方原因导致 * 方及其第 * 方出现人身、财产（包括 * 方储存的数据）等安全事故的， * (略) 责任，且赔偿因此给 * 方及第 * 方造成的损失。 * .7除本合同另有约定外，在补救违约而采取的任何其他措施未能实现的情况下，即在 * 方发出的违约通知后 * 天内 * 方仍未纠正其任 (略) 为， * 方有权单方解除本合同， * 方除应退还 * 方已支付的款项外，还应向 * 方支付合同总价 * ％的违约金。 * .8本合同约定的违约金无法弥补 * 方损失的， * 方应继续承担相应的赔偿责任。 * 方有权直接从未付的款项中扣除 * 方根据本合同约定应付未付的违约金、赔偿金等。若因 * 方发生违约或侵权等情形，导致 * 方向第 * 方先予赔偿的， * 方有权向 * 方追偿。 * .9 * 方 (略) 中需要协调好相关单位、部门（相关单位、部门不限于 (略) (略) ）配合 * 方项目实施； * 方需及时提供本项目需要的相关硬件、设备、服务器资源、实施环境等（属于 * 方义务、责任、必须提供的）。因为以上 * 方义务因素造成 * 方项目开发、实施停滞、延误工期，不视为 * 方违约，项目总工期相应顺延。 * . * 任何 * 方违反合同造成另 * 方损失的，违约方应向守约方承担相应的赔偿责任。

* 、知识产权

* .1 * 方提供的采购标的应符合国家知识产权法律、法规的规定且非假冒伪劣品； * 方还应保证 * 方不受到第 * 方关于侵犯知识产权及专利权、商标权或工业设计权等知识产权方面的指控，任何第 * 方如果提出此方面指控均与 * 方无关， * 方应与第 * 方交涉，并承担可能发生的 * 切法律责任、费用和后果；若 * 方因此而遭致损失，则 * 方应赔偿该损失。

* .2若 * 方提供的采购标的不符合国家知识产权法律、法规的规定或被有关主管机关认定为假冒伪劣品，则 * 方中标资格将被取消； * 方还将按照有关法律、法规和规 (略) 处理，具体如下：（1）单方解除本合同；要求 * 方退还已支付的费用；要求 * 方支付合同总价的 * %作为违约金；要求 * 方赔偿因此给 * 方造成的损失。（2）如发生第 * 人指控 * 方实施的技术侵权的， * 方接获有关诉讼（或仲裁）文书后，应在3个工作日内通知给 * 方， * 方在接到通知后的3个工作日内予以答辩，相关的法律责任由 * 方承担，导致 * 方垫付或遭受损失的， * 方还应赔偿因此给 * 方。

* 、解决争议的方法

* .1 * 、 * 双方协商解决。

* .2若协商解决不成，则通过下列途径之 * 解决：

(略) 仲裁，具体如下：。
(略) 提起诉讼，具体如下：因本合同或与本合同有关的 * 切事项发生争议，由双方 (略) 协商解决。协商不成的，向厦 (略) 提起诉讼。

* 、不可抗力

* .1因不可抗力造成违约的，遭受不可抗力 * 方应及时向对方 (略) 或 (略) 的理由，并在随后取得有关主管机关证明后的 * 日内向另 * 方提供不可抗力发生及持续期间的充分证据。 (略) 为，允许遭受不可抗力 (略) 、 (略) (略) 合同，并 (略) (略) 免于承担违约责任。

* .2本合同中的不可抗力指不能预见、不能避免、不能克服的客观情况，包括但不限于：自然灾害如地震、台风、洪水、 (略) 为、法律规定或其适用的变化或其他任何无法预见、避免或控制的事件。

* 、合同条款

* .1售后服务 * .1.1 * 方按照本采购项目特点提供长期良好的售 后服务，并在投标文件中提供详细具体的售后服务承诺条款及保证，包括售后服务流程、售后服务内容、售后服务方式、服务响应时间、服务范围及期限、项目应急方案等，其费用列入总报价。 * .1.2自系统整体验收后提供两年维护，若发现工作成果有瑕疵的， 2小时内响应， * 小时内修正，若 * 小时内无法修正， * 方采取相应的措施以保证采购人日常工作不受影响。 * .2项目人员配置与培训为保证项目移交后能有效使用该平台，在项目建设过程中对 (略) 应用培训，在 (略) 过程中根据系统开发、应用的深入针对不同 (略) 相应内容的培训，以保证系统的管理人员、技术人员和应用人员能够及时、准确地了解 (略) 系统。 * .2.1人 (略) 业数据安全监管平台由 (略) (略) 管理，安排专人管理、维护该平台。 * .2.2人员培训（1）项目管理知识培训：项目管理知识培训的对象是项目管理小组，培训内容包括项目管理知识体系。内容包括：整体管理、范围管理、时间管理、成本管理、质量管理、风险管理及采购管理等，培训目标是保证项目管理小组的项目管理人员对先进的项目管理知识有比较全面、深刻的了解，并且能把这些知识应用到系统工程的项目管理中。确保工程建设在可控的范围内，提高项目实施成功的可能。（2）信息技术培训：信息技术培训分为基础知识培训和专业知识培训两种，培训对象分别为项目管理人员和专业技术人员。基础知识的培训内容包括系统建设的理论、信息系统工程设 计方案、信息系统建设项目管理、信息系统建设项目监理等，目的是使项目管理人员从总体技术实现对系统建设有深刻的认识，确保项目质量。专业知识培训主要包括面向对象的分析与设 计、中间件产品与技术、数据库技术、 (略) 络技术等。通过技术培训和技术交流，提高全体参与系统建设的技术人员的技术水平，为工程的设 计、开发、实施和维护奠定坚实的技术基础。（3）业务及标准培训：按照系统工程的要求，将安排对参与的 (略) 业务培训，使之深入理解系统设 计方案，为将来的开发打下业务基础。技术人员同时应掌握相关的项目管理工具、技术及方法，能够很好的理解项目进度安排，质量计划，风险应对计划等，从而保证项 (略) 。（4）培训方式：针对不同阶段，不同人群，采用不同的培训方式，从而使培训更能够针对特定用户需求。①系统管理员培训：在系统正式投入运营后，系统管理员是保证系统 (略) 的主要人员，因此系统管理员应掌握系统各方面的知识，从系统构架到操作使用方法，到故障排除，到获取技术支持等。系统管理员从 * 开始就参与到系统的开发建设中来对于以后的有效维护有着重要作用，是深入理解系统的有效途径。 (略) 业数据安全监管平 (略) 后具有高可靠性，高可用性， (略) 就需要尽量联机，因此对管理员的素质提出了较高的要求，而这些素质必须通过完善的培训得以解决。②各级管理人员培训：对各级管理人员采取全面掌握相关技术及操 (略) 培训， (略) 分开发建设工作的方式展开，从系统建设开发时 (略) ，从而保证对系统 (略) 的把握。 * .3 * 方在本项目只能使用经国家密码管理机构认可的商用密码产品， (略) 研制的或者境外生产的密码产品。

* 、其他约定

* .1合同文件与本合同具有同等法律效力。

* .2本合同未尽事宜， (略) 补充。

* .3本合同自签订之日起生效。

* .4本合同纸质文件 * 式 * 份，双方各执 * 份。合同电子文本通 (略) 上公开信息系统自动备案。合同纸质文本需与备案电子文本 * 致，以备案电子文本为准，具有同等效力。

* .5其他：无。

签订地点： (略) 市