政府采购投诉处理决定书（泾川县紧密型县域医共体信息化建设项目 第一期）

公告正文

地址：泾川县城西新区滨河路 45号

被投诉人 2：甘肃国联项目管理咨询有限公司

地址：平凉市崆峒区宏达国际花园 B区8号商铺301室

我机关 202 6 年 10 月 21 日收到甘肃国科赛腾生命科技有限公司对 “ 泾川县紧密型县域医共体信息化建设项目（第一期）（采购项目编号： GSGL-2026-PL073 ） ”的投诉，经审查依法予以受理。

一、核查情况

2026年11月4日，我机关在平凉市组织召开论证会议，对投诉事项进行了论证，根据招标文件、采购人、代理机构的答复材料、投诉人提供的现有材料等，结合专家论证意见，投诉事项核查结果如下：

投诉事项一：关于招标文件对本项目核心产品界定错误，仅将硬件设备划定为核心产品，未将占采购主要比重的医共体信息化建设相关软件系统界定为核心产品。

经核查，采购人结合项目风险点、后期运维重要程度，从技术构成和运行风险角度，将三类硬件设定为核心产品，是整个医共体软件业务运行的底层硬件承载与安全防护载体，对项目整体实施、业务安全运行起决定性作用，符合《政府采购货物和服务招标投标管理办法》要求，不存在核心产品界定错误，故投诉事项 1不成立。

投诉事项二：关于招标文件将软件著作权证书、产品截图设置为技术参数响应的硬性佐证材料，属于不合理条件限制公平竞争。

经核查，软件著作权、产品截图仅作为响应技术参数的证明材料，并未设定为资格要求，目的用于辅助评标委员会（判定）投标产品功能是否响应技术参数要求，属于合理设定，满足招标文件中软件著作权、产品截图项目的产品均不少于 3家，不存在以不合理条件限制潜在供应商，故投诉事项 2不成立。

投诉事项三：关于招标文件部分技术参数佐证要求表述不清晰，评审判定标准模糊，存在评审自由裁量风险。

经核查，招标文件已明确产品截图对应的技术参数和功能介绍，评标委员会成员根据本身专业判断能力，结合截图内容等佐证材料综合判断投标响应情况，通过独立评审，综合打分，能有效防范自由裁量和尺度不一的裁量标准，不存在评审判定标准模糊情形。故投诉事项 3不成立。

投诉事项四：关于项目名称为紧密型县域医共体信息化建设项目，但采购技术需求偏重底层集成平台，医共体特有业务功能要求大量缺失，采购需求与项目立项目标、项目名称不相匹配。

经核查，该项目名称依据泾川县卫生健康局项目实施方案批复确定，分期建设在实施方案中有明确要求，采购需求与项目实施方案以及建设内容完全吻合，不存在采购需求与项目立项目标、项目名称不相匹配的情形。故投诉事项 4不成立。

投诉事项五：关于招标文件异常低价审查条款文字逻辑冲突，采购需求、评审规则表述不完整明确，容易产生理解分歧。

经核查， 1. 异常低价设置符合《关于推动解决政府采购异常低价问题的通知》财库〔 2026〕2号文件要求，招标文件完整引用政策原文，不存在文字逻辑冲突；2.该项目实施前已在甘肃政府采购网做了完整详细的采购需求，评审规则采用综合评分法，完全符合《中华人民共和国政府采购法》及其实施条例相关规定，不存在采购需求、评审规则表述不完整。故投诉事项 5不成立。

投诉事项六：关于招标文件知识产权条款仅约定投标人侵权责任，未对采购人使用第三方授权软件场景进行约定，条款设置不完备。

经核查，采购人要求投标人应对其所投产品享有合法的产权或产权使用权，是该项目合同履行过程中，双方可以根据项目实际情况，在不违背招标文件实质性内容的前提下细化知识产权的相关约定，避免采购人在使用该产品或服务时受任何第三方提出的侵犯其著作权、商标权、专利权等知识产权方面法律起诉和经济纠纷，招标文件中知识产权约定明确，不存在法律风险漏洞，故投诉事项 6不成立。

投诉事项七：关于本项目采购定位为医共体平台建设，但招标文件采购需求中集成平台相关内容占比过大，采购需求与项目立项定位、项目实际需要不相适应。

经核查，该项目是依据泾川县卫生健康局项目实施方案批复而确定，分期建设在实施方案中有明确要求，采购需求与项目实施方案以及建设内容完全吻合，项目的立项与实施由主管单位审核，采购需求符合医院业务实际需求，不存在和立项定位不相适应的情形，故投诉事项 7不成立。

投诉事项八：关于招标文件将本属于医共体平台整体范畴内的功能，拆分单独设置计算机软件著作权登记证书要求，人为增设非必要软件著作权举证门槛 ,与项目实际需要不相适应，不合理限制潜在供应商。

经核查，医共体集成平台、临床数据中心是该项目核心业务模块，要求对应著作权佐证材料是为核验该关键模块的真实权属与产品成熟度，保障医疗信息化项目质量与后期运维，该佐证材料围绕项目关键模块质量管控设置，与项目实际建设需要相关，符合《中华人民共和国政府采购法》及其实施条例相关规定，不存在以不合理条件限制潜在供应商。故投诉事项 8不成立。

投诉事项九：关于技术参数大量使用特定厂商的专有命名、产品宣传口径及其专属资质 ,控标指向明确，采购需求指向特定供应商、特定产品,排他性明显。

经核查， 1. “aES”“CVSS”是行业一般概念术语简称，不属于某公司或个人注册的商标、品牌，不存在指定特定厂商及具有排他性。2.第36项产品技术参数系采购人基于医院7×24小时业务连续运行与网络安全威胁快速处置的实际需要设定，国内具有多家主流安全厂商的同类产品均可达到功能。3. 符合《信息安全技术第二代防火墙安全技术要求》的起草单位有多家国内主流安全厂商；国家信息安全漏洞共享平台（CNVD）技术组成员单位和用户组成员单位涵盖国内绝大多数主流安全厂商；持有关于“账号安全”“勒索病毒”方面的软件著作权的产品供应商均不少于3家。4.招标文件并未要求联动双方必须为同一厂商品牌，不存在“排除多品牌集成技术方案”的情形。上述采购需求不存在指定特定供应商、特定产品，无排他性，故投诉事项9不成立。

投诉事项十：关于采购文件在产品命名及表述上存在矛盾与错误，导致采购需求不清楚、不明确。

经核查，第 41项“WEB应用防火墙”与参数中的“下一代防火墙”并非两种产品， “下一代防火墙”是对WEB应用防火墙技术能力的功能描述，是行业通用叫法，文字表述与行业通用叫法统一，采购需求中表述清楚，不存在矛盾和错误情形。故投诉事项 10不成立。

投诉事项十一：关于招标文件第 36项第3条、第6条分别要求产品具备“云化威胁情报网关能力……实现失陷外联100ms实时阻断”“在主备部署模式下，当单台防火墙出现故障时，…切换备机时不丢包，同时在双机模式部署下，设备升级不断网”，并均要求“提供具备第三方权威机构检测报告” 。

经核查，该招标文件技术参数要求是对项目需求的指标细化，不与特定品牌或厂商发生关系，不对投标人构成限制，且具备功能参数要求的产品供应商不少于 3家，要求第三方检测报告是为了保证评审专家能更直观的判断技术参数响应程度，验证性强，招标文件中未限定检测机构，任何具备相应资质的第三方检测机构均可提供检测报告，不存在以不合理条件限制供应商。故投诉事项 11不成立。

投诉事项十二：关于招标文件第 36项第7条要求“所投产品的生产厂商参与制定《信息安全技术第二代防火墙安全技术要求》(提供有效证明材料) ” 。

经核查， “aES”系“高阶端点安全”行业术语的通用英文简称，不构成品牌指定。该标准的起草单位包括多家国内主流防火墙厂商，投标人通过任一参与起草单位生产的产品均可满足该项目要求，且参与起草《信息安全技术第二代防火墙安全技术要求》的厂商在 3家以上，具有竞争性，与采购需求和病患信息安全相关。故投诉事项 12不成立。

投诉事项十三：关于招标文件第 38项第3条要求设备“支持通过动作流配置方式实现多类应用广泛接入……均可依托动作流配置完成单点登录及审计接入”；第4条要求“增设双人复核登录管控机制……复核授权支持本地终端授权、远程线上授权两种模式”；第5条要求“具备自主启停的应急运维处置流程……所有应急运维行为均自动生成专项应急运维工单……完成后续补审批流程” 。

经核查，单点登录、双人复核授权、应急运维流程与工单补审批机制是采购人对项目是否可以实现 “事前授权、事中管控、事后审计”的必备要求，第 38项产品参数是根据医院的业务流程提出的安全审计机制，国内主流产品普遍具备该项功能，非某一企业独有功能，且有 3家以上供应商具备该项功能。故投诉事项 13不成立。

投诉事项十四：关于招标文件第 39项第4条要求设备“支持对接本次招标日志系统及第三方日志系统，可通过syslog协议完成日志推送工作，能够有效满足等保180天日志留存的合规要求”；第5条要求设备“内置多元化运维检测工具，包含ping检测、路由跟踪、网络连通性测试、业务服务检测、网络抓包等实用运维功能” 。

经核查，对接日志系统是网安运维的重要手段，不同厂家可通过标准协议 syslog对接数据，不存在指定特定厂家，吞吐量 ≥ 1Gbps、并发连接数≥10W是根据医院当前规划及后期跨网数据交换的业务确定，万兆光口≥2个、内存≥16GB、硬盘≥960G SSD是为保障链路扩展余量、日志缓存与未来系统升级能力而设定，是针对特定业务的硬件冗余。招标文件技术参数符合《中华人民共和国网络安全法》的相关规定，与医院网络运维的实际需要相适应，故投诉事项 14不成立。

投诉事项十五：关于招标文件第 40项第5条要求产品配置“独立账号安全防护模块”并“出具关于‘账号安全’的软件著作权并加盖厂商公章”；第7条要求“所投产品的生产厂商为国家信息安全漏洞共享平台CNVD技术组和用户组成员单位(提供官网截图等有效证明材料)” 。

经核查， 1.持有 “账号安全”的软件著作权厂家和CNVD技术组成员单位均有3家以上供应商，不存在指定厂家；2.招标文件并未限定软件著作权持有人，投标人提供所投产品含相应功能的软件著作权证书及原厂针对本项目的合法有效授权文件，即可为有效响应文件，在于保证证明材料与所证事，不存在排斥其他供应商。故该投诉事项 15不成立。

投诉事项十六：关于招标文件第 41项第3条内容为“下一代防火墙可防止攻击者对服务器漏洞的扫描行为”,与本项采购标的“WEB应用防火墙”名称不符；第5条要求“具备独立勒索病毒防护模块…… (出具关于勒索病毒的软件著作权)” 。

经核查， 1.关于下一代防火墙投诉见投诉事项10内容。2. 勒索病毒防护是医疗卫生机构当前面临最高频、最具破坏性的公共信息系统安全威胁之一，将勒索病毒作为 WEB应用防火墙的技术参数与医院公共信息安全相关，招标文件中未限定持软件著作权，凡是具备勒索病毒防护功能或经原厂授权的厂商均可满足该项技术要求，不存在排他性。故投诉事项 16不成立。

投诉事项十七：关于招标文件第 43项第1条要求“最大支持管控aES客户端数量≥1W点”；第5条要求产品“搭载决策树风险优先级研判模型……在传统CVSS漏洞评分标准的基础上……输出响应、关注、观察三类风险评级结果” 。

经核查，该项投诉与投诉事项 9类同， “aES”并非注册品牌或商标，不构成指定特定厂商，“CVSS”属于行业一般工具指一般漏洞打分系统的英文缩写，非某一商品名称、专利。关于“决策树风险优先级研判模型”系采购人业务需求，投标人采用任何模型与方法实现同等的风险分级研判效果，均可满足该项技术参数要求，不存在指定特定产品。故投诉事项 17不成立。

投诉事项十八：关于招标文件第 36项第5条、第40项第6条、第41项第6条均要求产品“与本次所招标的终端安全管理软件联动管理”,实现C2通信恶意域名下发、一键隔离等处置；第43项第4条要求“支持与本次招标的防火墙设备实现安全联动”，实现C2外联阻断、同源告警去重等闭环处置。

经核查，该项目投诉与投诉事项 14类同，网端协同联动要求是《医疗卫生机构网络安全管理办法》关于构建动态防御体系要求下的主流技术路线，采购人按照规定实现安全运营具有合规性，不同厂家的产品可通过标准接口实现数据互通，不存在绑定某一特定企业的说法，不存在排他性和指向性，故投诉事项18不成立。

三、处理决定

综上所述，根据《政府采购质疑和投诉办法》第二十九条第（二）项 “投诉事项缺乏事实依据，投诉事项不成立” 和第三十一条 “经认定成立的投诉事项不影响采购结果的，继续开展采购活动”之规定，作出如下处理决定：

投诉事项 1-18项不成立，驳回甘肃国科赛腾生命科技有限公司投诉请求，采购人继续开展采购活动。

四、权利告知

如对此处理决定不服，可以在 60天内依法向泾川县人民政府申请行政复议或者在6个月内向有管辖权的人民法院提起行政诉讼。

泾川县财政局

202 6 年 11 月 10 日

内容提要

泾川县紧密型县域医共体信息化建设项目（第一期）招标公告，采购人甘肃国科赛腾生命科技有限公司投诉处理决定书

关键信息

• 采购项目编号：GSGL-2026-PL073
• 投诉事项经审查，均不成立
• 采购人继续开展采购活动