官方网站运维服务招标公告（赤峰市医院2025）
赤峰市医院官方网站运维服务采购公告
根据工作需要，赤峰市医院现通过院内议价方式对下述项目进行采购，欢迎符合资格条件的供应商参加，具体事项公告如下：
一、议价内容
序号
项目名称
数量
预算金额（元）
技术参数
1
赤峰市医院官方网站运维服务
1年
39000.00
详见附件1
二、申请人的资格要求：
1.有效的法人营业执照（副本复印件加盖公章）；
2.法人授权委托书；
3.具有履行合同所必需的设备和专业技术能力承诺；
4.参加采购活动前三年内，在经营活动中无重大违法记录承诺；
三、交付要求：
投标报价应包含与本项目有关的全部费用。
四、报名方式：
须将本公告第二条（申请人的资格要求）资格文件纸质版于2025年12月01日17：30（北京时间）之前送达或邮寄至：内蒙古自治区赤峰市红山区昭乌达路1号赤峰市医院门诊7楼招标采购办公室 贾老师收，联系电话：0476-8890631。招标采购办公室将响应文件及PPT模板以电子形式发送给报名成功的投标人。逾期收到或不符合规定的报名文件恕不接受报名。
五、响应文件提交截止时间：
2025年12月05日17:30（北京时间），响应文件提交截止时间前将纸质版投标材料密封后送达或邮寄至招标采购办公室。电子版PPT加密后发至cfsyyzcb@163.com。
六、议价会上要求：
1、会议时间：另行通知
2、会议地点：另行通知
3、资格预审合格的供方，按照会议通知要求准时参会。参会时，介绍参会项目（公司履约能力、服务方案、服务承诺、同类业绩、报价等）并回答相关问题，时长3分钟。
七、争议事项处理：
依据《内蒙古自治区财政厅关于规范限额标准以下项目采购的通知》（内财购〔2022〕186号）中关于“限额标准以下项目采购，不适用《中华人民共和国政府采购法》第二条规定，各级财政部门不对争议事项进行受理或处理”的有关内容，对限额标准 80 万元以下项目采购争议事项，按照《赤峰市医院采购管理制度》的相关规定，处理办法如下：
（一）争议提出时限：供应商认为采购文件、采购过程和中标、成交结果使自己的权益受到损害的，可以在知道或者应知其权益受到损害之日起3个工作日内，以书面形式一次性提出针对同一采购程序环节的争议。对同一采购程序环节提出的后续多次争议将不予接受。
1.提出争议应当提交争议函和必要的证明材料。
2.争议函须加盖公章，并应当包括下列内容：
（1）争议人名称、地址、邮编、联系人及联系电话；
（2）采购公告日期，争议项目的名称；
（3）具体、明确的争议事项和与争议事项相关的请求；
（4）事实依据；
（5）必要的法律依据；
（6）提出争议的日期。
（7）争议人为自然人的，应当由本人签字；
（8）争议人为法人的应当由法定代表人或者其授权代表签字并加盖公章。
3.法定代表人授权委托书原件并加盖公章。授权委托书应当载明代理人的姓名或者名称、代理事项、具体权限、期限和相关事项，并由法定代表人签字并加盖公章。
（二）争议受理时限：采购人应当在收到供应商的书面争议后 2个工作日内作出答复，并以书面形式通知争议供应商和其他有关供应商，但答复的内容不得涉及商业秘密。
（三）举报时限：争议供应商对采购人的答复不满意或者采购人未在规定的时间内作出答复的，可以在答复期满后2个工作日内向医院纪检监察部门进行举报。
附件1:
/Uploads/Picture/2025/11/27/u6927ac1aa6aff.docx
赤峰市医院招标采购办公室
2025年11月27日
注：严禁任何组织和个人擅自引用或转发本公告信息。如有违反,我院将保留进一步追究其法律责任的权利。
赤峰市医院官方网站运维服务参数一、项目概述本项目参数旨在规范赤峰市医院官方网站的年度运维服务标准。供应商须提供全方位的技术保障，确保网站系统的安全性、稳定性、合规性及数据的完整性，并针对云托管环境提供资产管理与成本优化服务。二、服务内容及技术参数（一）基础环境与云资源资产管理1.云资产确权与账号管理(1)所有权界定：供应商须明确承认，本项目所涉的所有云服务器（ECS）、云数据库（RDS）、对象存储（OSS）、内容分发网络（CDN）及域名等云端资产，其所有权及最高管理权限（Root/Admin账号）均归采购人所有。供应商仅享有在合同期内的运维操作授权。(2)账号安全管控：供应商须配合采购人实施云账号权限分离，严禁将超级管理员权限用于日常运维。供应商须定期对访问密钥进行轮换，并开启多因素认证（MFA）。2.资源优化与成本控制(1)架构评估：供应商须每季度对云资源使用情况进行审计，识别低效或闲置资源（如未挂载的云盘、长期未使用的快照、过度配置的带宽等），并向采购人提交优化方案。(2)安全组策略：供应商须实施最小权限原则的云防火墙（安全组）策略，仅开放HTTP/HTTPS等业务必需端口。严禁将SSH（22）、RDP（3389）及数据库端口对公网无限制开放。3.数据灾备与主权保障(1)自动化快照：供应商须配置云端自动化快照策略，确保核心数据每日备份，保留周期符合采购人要求。(2)异地本地化备份：为规避云端账号风险，供应商须每月将完整的网站源代码、数据库文件及附件资源下载至本地存储介质，并移交采购人存档，确保数据资产具备本地化恢复能力。（二）网络安全专项与整改服务1.漏洞修复强制义务(1)响应时限：针对上级主管部门（卫健委、公安、网信办等）通报的，或第三方安全监测发现的高危安全漏洞，供应商须在接到通知后24小时内完成修复或采取有效的临时封堵措施。(2)费用界定：本项目包含操作系统、中间件、数据库及应用代码层面的所有安全漏洞修复服务。供应商不得以“代码二次开发”或“技术架构陈旧”为由要求额外支付修复费用。(3)责任承担：若因供应商未在承诺时限内修复漏洞，导致网站遭受黑客攻击、页面篡改或被监管部门通报处罚，供应商须承担由此产生的一切法律责任及经济损失（包括但不限于罚款、第三方应急处置费）。2.主动防御体系(1)WAF策略管理：供应商须精细化配置Web应用防火墙（WAF）策略，主动拦截SQL注入、XSS跨站脚本、恶意爬虫及CC攻击，并每季度提供安全拦截分析报告。(2)内容安全监测：供应商须利用技术手段每日对全站内容进行扫描，确保无暗链、挂马、非法博彩广告及敏感违规词汇。3.网络安全检查配合与整改义务(1)等级保护配合：供应商须无条件配合采购人完成年度网络安全等级保护测评（等保）、卫生健康行政部门及网信部门组织的各类网络安全专项检查。供应商应指派技术人员负责配合、技术问询应答及相关证明材料的提交。(2)免费整改承诺：针对上述检查或测评中发现的系统安全隐患、不合规项及性能瓶颈，供应商须在监管部门或采购人规定的期限内完成优化调整与修复落地。该项整改服务属于基础运维合同义务，所有涉及的系统策略调整、代码修改及架构优化工作，供应商均须免费实施，严禁以任何理由追加费用。(3)业务连续性保障：供应商在实施整改或优化操作期间，必须保障网站系统及核心业务的正常运转。对于高风险的整改操作，供应商须在非业务高峰期进行，并提前制定数据备份及回退方案，严禁因整改操作导致系统瘫痪、服务中断或数据丢失。（三）系统维护与服务效率保障1.响应时效标准(1)日常支持：在标准工作时间内，供应商通过即时通讯工具或电话渠道的响应时间不得超过10分钟。(2)故障处置：当发生网站无法访问、响应极慢或核心功能瘫痪等紧急故障时，供应商须在15分钟内介入诊断，并保证在2小时内恢复业务运行。2.缺陷修复（终身质保）(1)范围界定：针对系统原生程序逻辑错误、数据库读写异常、页面显示错乱等Bug，供应商承诺提供终身免费修复服务。(2)兼容性保障：因主流浏览器版本更新或云服务器基础环境升级（如PHP/Java版本迭代）导致的系统不兼容问题，属于基础运维范围，供应商须免费进行适配调整。（四）网站功能优化与工作量界定1.基础运维服务范围（免费项）为防止服务推诿，以下工作内容明确列入基础运维年费范围，不计入额外开发工作量：(1)内容维护：全站范围内的文字修正、图片/Banner更换、附件上传及清理。(2)样式微调：前端CSS样式调整（如字体大小、颜色、间距、布局对齐等）。(3)合规调整：配合法律法规要求进行的网站底部版权信息更新、隐私协议挂载、适老化辅助条调整等。2.功能迭代与工时控制(1)开发工时限额：甲方提出对网站相关修改需求，每次工作量不超过3人天，网站修改的具体内容包括但不限于页面布局调整、文字内容更新、图片替换、功能微调等，不涉及重大功能开发。乙方应确保所有修改均符合甲方的要求，并在修改完成后进行测试，确保网站的功能和性能不受影响。(2)适用标准：上述工时仅适用于涉及数据库结构变更或全新功能模块开发的需求。供应商须在实施前提供经采购人认可的详细工时评估单及代码变更记录，严禁将基础运维工作折算为开发工时。3.政策性任务优先权针对国家重大政策宣贯、突发公共卫生事件或医院等级评审等紧急需求（包括但不限于开设专题专栏、全站飘红/灰度处理），供应商须将其列为最高优先级任务，无条件配合执行，不得以合同流程或工时限制为由推脱、延迟。（五）接口运维与第三方配合1.接口连通性保障供应商须保障网站与医院内部系统（如HIS、预约挂号系统）之间既有接口的稳定性。若因云端网络策略或防火墙配置导致接口阻断，供应商须无条件配合第三方厂商进行调试与开通。2.接口变更支持涉及医保政策调整、上级监管要求变化导致的数据接口字段变更，供应商须在采购人规定时间内完成配合修改，确保业务合规及数据上报的准确性。三、服务质量考核与违约责任1.本项目实施年度服务质量考核，考核结果直接挂钩运维费用的支付。2.考核指标可用性：网站全年可用性不低于99.9%。响应率：常规服务及故障响应及时率须达到100%。整改率：高危安全漏洞24小时内修复率须达到100%。3.违约罚则漏洞整改逾期：每发现一例高危漏洞未在24小时内修复或有效处置，扣除下一年度运维服务费的5%。响应超时：日常服务响应超时或态度推诿累计超过3次/季，扣除下一年度运维服务费的5%，并要求更换特定运维人员。4.数据事故因运维操作不当导致数据丢失且无法恢复，或造成严重社会负面影响的，采购人有权终止合同，全额追回已支付费用，并保留追究法律责任的权利。四、其它商务条款1.保密义务供应商须与所有参与人员签署保密协议。对于在运维过程中接触到的服务器权限、源代码、业务数据及患者隐私，供应商负有永久保密义务。2.知识产权运维期间由供应商为采购人开发的新增页面设计、功能代码及数据库脚本，其知识产权归采购人所有。3.离场交接义务合同终止或解除时，供应商须在5个工作日内配合采购人或新服务商完成无缝交接。交接内容包括但不限于：云资源管理账号及密码、FTP/数据库最高权限、最新版源代码（无加密）、设计源文件及运维文档。在交接确认书签署前，供应商不得擅自停止服务或删除云端任何数据。
投标 / 标书制作要点（原创）
本官方网站运维服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
