重庆市医院协会数字化平台建设项目比选公告

重庆市医院协会数字化平台建设项目

比选公告

为加强重庆市医院协会的信息化建设，为会员单位提供更加便捷的服务。现面向社会公开比选重庆市医院协会数字化服务管理建设和服务公司，深度开发及运维协会官方微信公众号、微信小程序、官网、管理系统、数据迁移管理、硬件支撑等以及后续服务。具体事项公告如下:

一、项目概况

1.项目名称:重庆市医院协会数字化平台建设

2.项目内容:协会官方微信公众号、微信小程序、官网、管理系统、数据迁移管理、硬件支撑及后续运维服务

3.招标方式:比选

二、资质要求

1.在中国境内注册并具有独立法人资格的软件开发类企业;

2.具有履行合同所必须的设备和专业技术能力；

3.具有良好的商业信誉和健全的财务会计制度、有依法缴纳税收和社会保障资金的良好记录；

4.公司财务状况良好，有良好的资信和公众形象，投标人不得被“信用中国”网站（www.creditchina.gov.cn)列入失信被执行人的记录；

5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6.系统的信息系统安全等级保护备案证明需达到二级或以上； 

7.在重庆有公司或办事处，能随时提供线下售后服务，且具有完善的服务保障体系和服务方案，对于重大事故能够7*24小时响应;

8.全国范围内至少服务6家以上，重庆市内至少服务2家及以上;

9.本项目不接受联合体参选。

 三、项目技术规格及性能要求

（一）系统技术要求

1.系统设计有前瞻性、先进性、可靠性以及可扩展性，符合信息化发展的方向。系统应实用、好用。

2.系统设计要提供整体解决方案。

3.软件开发从需求分析、系统设计、编码、测试到系统的正式运行，须遵循软件工程规范。

响应时间

在软件方面，响应时间、更新处理时间、数据传送和转换时间、处理和解决问题时间都较为迅速，能满足用户要求。

在网络稳定的环境下操作性界面单一操作的系统响应时间小于2秒。在网络不稳定的环境下系统需要有断线重连、断点续传、数据增量传输（有效节省网络资源）等功能，数据需具有灾难恢复功能。

灵活性

对软件的灵活性的要求，即当需求发生某些变化时，该软件应具备适应这些变化的能力：

(1)系统操作流程后期可调整，可以适应办公业务的变化；

(2)系统基于J2EE架构，具有跨平台的特性；

(3)系统地提供XML的业务数据输出的接口；

(4)对于为了提供这些灵活性而进行的专门设计的部分应该加以标明；

(5)系统应采用先进的、成熟的主流技术；

(6)系统应采用多层架构的体系结构；

(7)系统应采用关系型数据库；

(8)系统应采用模块化设计，具有较强的扩展性；

(9)系统应支持针对不同技术架构的数据存取，采用规范的数据交换接口，推荐采用XML格式；

(10)系统应采用B/S结构。

安全稳定性

系统应提供7天×24小时的连续运行，平均年故障时间<1天，故障响应时间不超过3小时，平均故障修复时间少于2小时。

系统应采用完善的安全管理，系统应提供安全备份和灾难恢复功能。

（二）设计原则

易用性：以使用者为中心，让软件系统的设计能够符合使用者的习惯与需求。如果易用性不能解决，项目后期推广就非常艰难。

先进性：通过先进技术的采用及前瞻性的设计来提高系统的负载能力；为将来的扩展提供必要的接口；有利于降低开发成本。

可靠性：系统设计及开发应能确保系统本身的健壮及必需的故障恢复能力；从设计及运行机制上保证系统的在线率以及一定的容错能力。

安全性：从技术和管理上确保网络和信息的安全。

灵活性：系统应能满足多种需求下的使用要求；应用接口应足够灵活以满足对多种信息系统的接入要求。

可扩展性：采用科学的架构，使用多层体系，在必要的地方留有足够的接口以应对需求发生变化或新需求产生时对系统进行扩展的要求。

（三）应用系统设计

（1）组件化

产品可以通过组件复用的方式，集成该组件业务能力。组件由专人团队开发和维护，既可提供更优的领域解决方案，又能提高研发及问题修复效率。

（2）分布式

产品采用分布式技术，通过将产品分布式化，采用多服务部署形式，增强产品在大型应用场景下的系统容量及性能适应性，同时分布式部署能显著提升服务鲁棒性，减小单点故障对整个平台可用性的影响。

（3）多线路

平台通过多线路配置，能够适应多局域网、公网混合，含有防火墙、网关、网闸隔离的物理网络；亦能适应跨多个隔离网域的更复杂情况。支持端（浏览器、客户端、移动端）、设备在不同的线路访问平台。

（4）单点登录

产品由多个组件构成，访问组件功能需要进行身份认证，产品支持CAS单点登录，一次登录多处使用，方便用户使用。

支持WEB端、移动端以及H5页面登录访问系统。

支持第三方系统对接登录（含域名和IP两种模式）。

（5）统一模型

根据各部门的资源数据特征，设计统一通用模型，满足各业务场景使用，并且支持扩展资源属性。统一人、组织、事项等资源模型，方便自研软件产品集成及数据交换，对第三方集成及数据使用，提供了统一标准。

约定统一的资源目录，资源存取按照规范约定，减少资源集成过程中的各种重复确认。

（6）安全技术

平台默认使用https访问，通过授信证书，降低恶意中间人服务劫持安全风险，并且https加密传输保护信息明文传输过程中数据嗅探带来的信息泄漏。

通过代理访问平台，并且配置符合安全要求的加密算法访问，减少内部服务端口直接对外暴露，提高服务安全性。

服务只响应守信IP的访问，防御对于跨站点攻击，及非授信服务器的恶意访问。

各组件存储独立加密，秘钥各自保管，互相隔离，即使少量组件安全秘钥攻破也不影响其它组件存储数据的安全性。

用户密码等高敏感安全数据，存储采用防篡改及不可逆加密算法，保障原始密码的安全及不可篡改。

前端到后端请求，敏感说明传输采用https的同时，使用非对称加密算法进行数据加密后传输，进一步保障数据传输的安全性。

平台访问存储、访问设备时采用各自的安全认证进行访问。

四、建设内容及功能

1．建设重庆市医院协会综合性数字化平台，包含微信小程序、公众号、官网、数据迁移及管理、硬件支撑、后台运维、安全管理等。

2．各个平台功能需求

（1）微信小程序：

协会会员系统（具备会员注册登录，修改信息，提交资料等功能）

活动管理系统（具备活动发起、报名、缴费、通知、发票等功能）

协会宣传（具备协会自身宣传、会员单位宣传等稿件发布功能）

证书系统（发放会员证书、资质证书等功能）

培训考试（线上学习后参与考试）

专家相关功能(专家库建立及更新）

会务服务（连接会员并为会员提供服务等功能）

保证小程序功能延展性，后续增加其他新功能商谈。

（2）官站：

PC与手机版网站自适应；

协会会员系统（具备会员注册登录，修改信息，提交资料等功能）

数据迁移及管理（对原站历史数据的全量迁移，要求支持网站原样迁移，可以通过输入网址下载页面文件、图片、样式表等数据，并保持页面样式和兼容性，支持站内检索）;

（3）公众号：子菜单连接小程序和网站相应功能。

3.管理后台：打通上述3个平台，实现一个后台管理上述功能。

4.硬件支撑（中标人提供云资源进行平台系统的部署，配置充分满足项目实际运营需要）

５.运维服务（中标方负责对产品7*24小时免费运行维护三年，包括：定期检查云服务器CPU、内存使用情况。同时需要定期检查云服务器硬盘分区的使用情况。在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录。微信小程序功能升级和官网网页修改、网站内容更新、图片处理、程序bug处理或修改、网站空间与域名管理、网站banner图制作、技术咨询、巡检服务等。）

６.安全管理（系统要求具备在线补丁更新机制，可以实现在线安全性加固和升级。使用后台实现登录及备份快照管理和恢复，支持增量备份。支持用户密码强度规则设置，支持强制修改弱口令用户密码。系统应内置应用防火墙，内置被动防御策略集，针对危险行为进行IP封禁，并可管理黑名单及白名单。系统应支持SSL数据加密传输。后台系统可进行防篡改设置。）

五、交货期限及验收方式

（一）交货期

中标人应在采购合同签订后60个工作日内交付。

（二）验收方式

中标人应提供使用说明书、功能清单等（如有必要，需遣专业人员进行现场讲解）。

验收条件如下：

1.系统功能与采购合同一致，性能指标达到规定的标准。

2.系统使用说明书、功能清单等资料齐全。

3.在系统试运行期间所出现的问题得到解决，并运行正常。

4.在规定时间内完成交货并验收，并经采购人确认。

5.产品在试运行符合要求后，才作为最终验收。

6.采购人需要制造商对中标人交付的产品（包括功能、产品参数等）进行确认的，制造商应予以配合，并出具书面意见。

六、售后服务

投标人和制造商在服务期内应当为采购人提供以下技术支持和服务：

1.电话咨询

中标人和制造商应当为采购人提供技术援助电话，解答采购人在使用中遇到的问题，及时为采购人提出解决问题的建议。

2.售后响应

采购人遇到使用及技术问题系统无法正常运行，供应商应在12小时内排除问题，使采购人能够正常使用。

3.技术升级

在质保期内，如果中标人和制造商的产品技术升级，投标人应及时通知采购人，如采购人有相应要求，中标人和制造商应对采购人购买的产品进行升级服务。

4.对接联络

中标人须指定专门联络人负责重庆医院协会平台系统的技术咨询、系统维护的接洽工作；须对用户的维护人员提供培训，使其能对系统进行日常的维护。

七、付款方式

若合同金额低于贰万元，采购人在签订合同10个工作日内支付合同款；若合同金额大于贰万元，采购人在签订合同20个工作日内支付合同款项的50%，验收合格后，中标人向采购人开具全额发票，采购人20个工作日内支付50%合同款项。

八、知识产权

采购人在中华人民共和国境内使用投标人提供的货物及服务时免受第三方提出的侵犯其专利权或其它知识产权的起诉。如果第三方提出侵权指控，中标人应承担由此而引起的一切法律责任和费用。

九、培训

投标人对其提供产品的使用和操作应尽培训义务。投标人须对用户的维护人员提供现场培训，使其能对系统进行日常的维护保养及能

十、投标文件的编制（包含但不限于）

1.企业概况

2.公司营业执照复印件（三证合一）；

3.非法定代表人报名时提供法定代表人授权书原件；

4.法人和被授权人身份证复印件；（被授权人身份证原件备查）；

5.相关信息系统安全等级证明材料；

6.项目报价表（附件1）；

7.经营业绩（附件2）；

8.项目解决方案（包含软件解决方案、网络架构方案等方案），并列出项目管理及实施计划；

9.《参选承诺书》（附件3）；

10.其它

注意：投标申请文件应装订成册，正副各1本（请按照以上顺序装订投标文件）。文件密封，所有资料均盖鲜章，密封后于比选时递交，无须提前递交。

十一、评选方法：

投标人资格、投标文件符合比选要求的条件，报价最低的公司确定为中标合作单位。严禁串标、围标等恶意行为，若发现此类情况，取消投标资格，若已中标、成交，视为无效，相关供应商两年内禁止参与我会比选。

十二、报名及公告时间

1.公告时间：2023年1月30日上午10时至2023年2月1日下午17时（3个工作日）；

2.报名时间：2023年2月2日上午10时至2023年2月6日下午17时（3个工作日）；

3.报名地点:重庆市渝中区解放碑临江路74号重医附二院4号楼3楼重庆市医院协会办公室，现场拷贝投标资料。

联系人:陈中

联系电话：63255042，13908332027

报名时间截止后，不再接收报名，该项目我会不收取任何投标服务费。

十三、比选安排

项目比选时间另行通知

重庆市医院协会       

2023年1月30日