招标参数
身份鉴别
提供专用的登录控制模块对登录用户进行身份标识和鉴别。
要求对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别。
提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用。
提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施。
要求启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。
访问控制
提供访问控制功能，依据安全策略控制用户对文件、数据库表等客体的访问。
要求访问控制的覆盖范围包括与资源访问相关的主体、客体及它们之间的操作。
要求由授权主体配置访问控制策略，并严格限制默认帐户的访问权限。
要求授予不同帐户为完成各自承担任务所需的最小权限，并在它们之间形成相互制约的关系。
实现对重要信息资源设置敏感标记的功能。
要求依据安全策略严格控制用户对有敏感标记重要信息资源的操作。
安全审计
提供覆盖到每个用户的安全审计功能，对应用系统重要安全事件进行审计。
保证无法单独中断审计进程，无法删除、修改或覆盖审计记录。
审计记录的内容至少应包括事件的日期、时间、发起者信息、类型、描述和结果等。
提供对审计记录数据进行统计、查询、分析及生成审计报表的功能。
剩余信息保护
保证用户鉴别信息所在的存储空间被释放或再分配给其他用户前得到完全清除，无论这些信息是存放在硬盘上还是在内存中。
保证系统内的文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他用户前得到完全清除。
通讯完整性
要求采用密码技术保证通信过程中数据的完整性。
通信保密性
要求在通信双方建立连接之前，应用系统应利用密码技术进行会话初始化验证。
要求对通信过程中的整个报文或会话过程进行加密。
抗抵赖
提供在请求的情况下为数据原发者或接收者提供数据原发证据的功能。
提供在请求的情况下为数据原发者或接收者提供数据接收证据的功能。
软件容错
提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的数据格式或长度符合系统设定要求。
提供自动保护功能，当故障发生时自动保护当前所有状态，保证系统能够进行恢复。
资源控制
要求当应用系统的通信双方中的一方在一段时间内未作任何响应，另一方应能够自动结束会话。
实现对系统的最大并发会话连接数进行限制。
实现对单个帐户的多重并发会话进行限制。
实现对一个时间段内可能的并发会话连接数进行限制。
实现对一个访问帐户或一个请求进程占用的资源分配最大限额和最小限额。
实现对系统服务水平降低到预先规定的最小值进行检测和报警。
提供服务优先级设定功能，并在安装后根据安全策略设定访问帐户或请求进程的优先级，根据优先级分配系统资源。
评分标准
 
序号 评分要求 分值   
一、商务报价部分（30）    
评标基准价 满足招标文件要求的合理的最低有效投标报价为评标基准价。 0-30   
报价得分 确定其他投标报价分：计算公式为投标报价得分=（评标基准价/打分报价单位的投标报价）×30%×100。     
二、软硬件方案部分（30）    
2.1系统功能响应 所投产品系统功能全部满足招标文件要求的得基本分5分；有不利于采购人的偏离，视其重要程度，每项酌情扣0.5～1分，扣完为止。 0-5   
2.2软件可靠性 医院信息管理系统(HIS)具备IHE测试通过证书,并且获得以下集成模式：预约工作流程（SWF）、患者信息一致性（PIR）、简单图像和数字化报告（SINR）、实验学检查流程（LTW）、检索心电图显示（ECG）、可显示报告（DRPT）、获取显示信息（RID），全部提供得5分，否则不得分。 0-5   
  电子病历管理系统系统(EMR)具备IHE测试通过证书，并且获得以下集成模式：预约工作流程（SWF）、简单图像和数字化报告（SINR）、实验学检查流程（LTW）、患者身份信息交叉索引（PIX）、患者基本信息查询（PDQ），全部提供得5分，否则不得分。 0-5   
  医学影像存储传输系统（PACS）需具备IHE测试通过证书，并且通过全部5个集成模式和20个必须性功能角色测试。全部参与测评通过得5分，否则不得分。 0-5   
  实验室信息系统（LIS)的制造商具备IHE测试通过证书，并且通过全部3个集成模式和5个必须性功能角色测试。满足以上条件得5分，凭相应测评通过证书的原件扫描件加盖公章计分，未提供者不予计分。 0-5   
2.3自主知识产权 投标人需具有较为完整的医疗产品线，并拥有产品自主知识版权，本次招标软件产品需要的软件著作权证书如下：
护理管理系统、临床信息系统、门诊结构化电子病历系统、电子病历软件、医院信息管理软件等软件著作权登记证书，全部提供得5分，每少一个扣1分，扣完为止；（投标人必须为原始取得的知识产权，所登记注册的软件名称可以与上述名称略有不同，但必须是功能相同的产品；提供证书复印件加盖公章，原件备查）。 0-5   
三、项目组织与售后服务（10）    
3.1人员配备 需投标人提供的技术人员安排合理；需提供项目经理1名，软件设计师2名，高级程序员2名，数据库工程师1名，测试工程师1名，所有项目人员均需提供相关资格证书和本地近三个月社保缴纳证明，项目经理需提供不低于3年的公司工作证明材料（如劳动合同、项目实施用户证明材料），满足得5分，否则不得分。 0-5   
3.2售后方案完整性 提供完善的售后服务方案，对于免费运维期内售后服务进行评分（包括本市设有运维人员和单位、维护力量，产品免费维修年限的长短、用户培训计划、软件故障响应时间等），并且，明确免费维护期以后的运维方案和维护人员配置，不提供售后服务方案的不得分。
相对最优者得4～5分，基本可行得2～3分，较差得0～1分 0-5   
五、综合能力（30）    
5.1企业资质 投标人应具有以下全部资质
（1）高新技术企业认定证书。
（2）中国软件行业协会颁发的“企业信用等级证书AAA级”。
全部提供得5分，未提供或提供不全的不得分。
提供证书复印件加盖公章计分，未提供者不予计分。 0-5   
  投标人同时具有质量管理体系认证证书ISO9001、信息技术服务管理体系认证证书ISO20000、信息安全管理体系认证证书ISO27001，全部提供得5分，未提供或提供不全的不得分。
提供证书复印件加盖公章计分，未提供者不予计分。 0-5   
5.2安全服务 投标人需具有《信息安全服务资质认证证书》（ISCCC），满足得5分。 0-5   
  投标人通过工业和信息化部组织制定的信息技术服务标准，并提供通过证书（ITSS），一级得5分，二级及以下得2分，未提供不得分。
提供证书复印件加盖公章计分，未提供者不予计分。 0-5   
5.3经营业绩及类似成功案例。 提供国内医院建设医生站系统、护理信息系统或检查检验系统的用户案例（提供合同案例和用户通过证书），每提供1家得1分，最高得10分。 0-10   
分数汇总  100 

截止日期：10月9日