一、项目编号：1404992024AGK00469         

二、项目名称：长治市中医研究所附属医院传承创新发展示范试点智慧医院建设项目—IT基础设施建设  

三、采购日期：2024-09-30

四、相关当事人

投诉人：山西德信畅盈科技有限公司            

地址：山西综改示范区太原学府园区南中环街418号中环金座13、14层弘旭升众创空间第1317室            

被投诉人：长治市中医研究所附属医院 

地址：长治市英雄南路紫坊巷2号 

相关供应商：国药集团山西医疗器械有限公司 

地址：太原市万柏林区漪汾桥西望景路8号浙江大厦1501-1510号 

五、基本情况

投诉人因对长治市中医研究所附属医院传承创新发展示范试点智慧医院建设项目—IT基础设施建设（项目编号：1404992024AGK00469）的质疑答复不满，向本机关提起投诉。

投诉事项为：1.（1）吉大正元VPN综合安全网关NG50-SW不具备商用密码产品认证证书。（2）产品型号和计算机信息系统安全专用产品销售许可证书型号不一致。（3）吉大正元VPN综合安全网关NG50-SW不具有中国国家强制性产品认证证书。2.（1）吉大正元服务器密码机SJJ-Y（RE90000）技术规范不符合招标文件要求。（2）产品不具有中国国家强制性产品认证证书。3.（1）智能密码钥匙不具备商用密码产品认证证书。（2）产品型号和计算机信息系统安全专用产品销售许可证书型号不一致。4.（1）吉大正元数字签名服务器V3000-Y-R不具备商用密码产品认证证书。（2）产品型号和计算机信息系统安全专用产品销售许可证书型号不一致。（3）产品不具有中国国家强制性产品认证证书。（4）投标产品不满足招标文件要求。5.云签名系统不具备商用密码产品认证证书。6.（1）堡垒机山石网科SG-6000-OSG3000X-AD-CN产品型号和网络安全专用产品安全检测证书型号不一致。（2）产品不具有中国国家强制性产品认证证书。7.（1）服务器属于集中采购目录产品，集中采购目录内的项目委托社会代理机构违法。（2）百信恒山TSO2E-F30不具有中国国家强制性产品认证证书。8.（1）精容数安FlexStor5350产品型号和计算机信息系统安全专用产品销售许可证型号不一致。（2）产品不具有中国国家强制性产品认证证书。9.（1）安全管理一体机投标型号天融信云安全管理平台V3-TopSDS产品型号和计算机信息系统安全专用产品销售许可证型号不一致。（2）产品不具有中国国家强制性产品认证证书。10.（1）防火墙投标型号奇安信网神网神SecGate3600防火墙系统V3.6.6.0、NSG5900-TQ35M-QW和网络安全专用产品安全检测证书型号不一致。（2）产品不具有中国国家强制性产品认证证书。11.（1）外网防火墙山石网科SG-6000-A2700-AD-CN和网络安全专用产品安全检测证书型号不一致。（2）产品不具有中国国家强制性产品认证证书。12.（1）WEB应用网关山石网科SG-6000-W620S-AD-CN和网络安全专用产品安全检测证书型号不一致。（2）产品不具有中国国家强制性产品认证证书。13.（1）网闸型号SG-6000-GAP-G1000-AD-CN和网络安全专用产品安全检测证书型号不一致。（2）产品不具有中国国家强制性产品认证证书。14.（1）蜜罐系统型号山石网科SG-6000-DDS-ZW3000-P-CN和计算机信息系统安全专用产品销售许可证型号不一致。（2）产品不具有中国国家强制性产品认证证书。15.（1）业务流量分析审计系统型号天融信天融信网络流量分析审计系统V3-TopNTA和网络安全专用产品安全检测证书型号不一致。（2）产品不具有中国国家强制性产品认证证书。16.（1）终端杀毒型号山石网科SG-6000-UES-1000-PC-CN和计算机信息系统安全专用产品销售许可证型号不一致。17.（1）准入系统型号盈高ASM-Z-6501EL和网络安全专用产品安全检测证书型号不一致。（2）产品不具有中国国家强制性产品认证证书。18.指向特定品牌并要求提供生产厂商售后服务承诺。

六、处理依据及结果

经审查，关于投诉事项1，（1）本次投标产品吉大正元VPN综合安全网关NG50-SW为吉大正元VPN综合安全网关N型/V3.0的信创版产品型号，吉大正元VPN综合安全网关NG型系列产品具备《商用密码产品认证证书》，“吉大正元VPN综合安全网关NG”的《商用密码产品认证证书》可以涵盖“吉大正元VPN综合安全网关NG50-SW”。（2）吉大正元VPN综合安全网关NG50-SW为吉大正元VPN综合安全网关N型/V3.0的信创版产品型号，“吉大正元VPN综合安全网关N型”的《计算机信息系统安全专用产品销售许可证书》可以涵盖“吉大正元VPN综合安全网关NG50-SW”。（3）经查询，安全认证网关不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项2，（1）“吉大正元服务器密码机SJJ-Y（RE90000）”应为“吉大正元服务器密码机SJJ-Y”的系列型号之一，因此吉大正元服务器密码机SJJ-Y（RE90000）满足招标文件技术要求。（2）经查询，“加解密一体机”不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项3，（1）中标供应商在投标文件中提供了《商用密码产品认证证书》，产品型号为“mTokenGM3000智能密码钥匙”，与中标产品型号相同。（2）根据《关于调整网络安全专用产品安全管理有关事项的公告》“自2023年7月1日起，列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应当按照《信息安全技术网络安全专用产品安全技术要求》等相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。自2023年7月1日起，停止颁发《计算机信息系统安全专用产品销售许可证》（简称销售许可证），产品生产者无需申领。此前已经获得销售许可证的产品在有效期内可继续销售或者提供。”之规定，《网络安全专用产品安全检测证书》与《计算机信息系统安全专用产品销售许可证书》同等有效。《网络安全专用产品安全检测证书》中的产品型号为“龙脉智能密码钥匙mToken/V2.0”，“龙脉智能密码钥匙mTokenGM3000”应为“龙脉智能密码钥匙mToken”系列型号之一，“龙脉智能密码钥匙mToken/V2.0”的《网络安全专用产品安全检测证书》可以涵盖“龙脉智能密码钥匙mTokenGM3000”。

关于投诉事项4，（1）中标供应商在投标文件中提供了《商用密码产品认证证书》，其产品型号为“吉大正元数字签名服务器V型 V2.0.1”，“吉大正元数字签名服务器V3000-Y-R”应为“吉大正元数字签名服务器V型”系列型号之一，“吉大正元数字签名服务器V型”的《商用密码产品认证证书》可以涵盖“吉大正元数字签名服务器V3000-Y-R”。（2）根据《关于调整网络安全专用产品安全管理有关事项的公告》“自2023年7月1日起，列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应当按照《信息安全技术网络安全专用产品安全技术要求》等相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。自2023年7月1日起，停止颁发《计算机信息系统安全专用产品销售许可证》（简称销售许可证），产品生产者无需申领。此前已经获得销售许可证的产品在有效期内可继续销售或者提供。”的规定，《网络安全专用产品安全检测证书》与《计算机信息系统安全专用产品销售许可证书》同等有效。《网络安全专用产品安全检测证书》中的产品型号为“吉大正元数字签名服务器V型/V2.0”，“吉大正元数字签名服务器V3000-Y-R”应为“吉大正元数字签名服务器V型”系列型号之一，“吉大正元数字签名服务器V型”的《网络安全专用产品安全检测证书》可以涵盖“吉大正元数字签名服务器V3000-Y-R”。（3）经查询，“协同签名节点”不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。（4）根据《政府采购质疑和投诉办法》第十八条“投诉人应提供相应的证据材料和事实依据”之规定，投诉人提供的现有证据不能证明投标产品不满足招标文件要求。

关于投诉事项5，招标文件中对“云签名系统”的要求为由“协同签名系统、医护技移动端密码模块、患者电子病历移动签署系统、患者云签名系统客户端”四个功能模块组成，要求“医护技移动端密码模块”提供《商用密码产品认证证书》。经查询，中标供应商在投标文件中提供了“医护技移动端密码模块”的《商用密码产品认证证书》。

关于投诉事项6，（1）《网络安全专用产品安全检测证书》中的产品型号为“山石网科SG-6000-OSG”，“山石网科SG-6000-OSG3000X-AD-CN”应为“山石网科SG-6000-OSG”系列型号之一，“山石网科SG-6000-OSG”的《网络安全专用产品安全检测证书》可以涵盖“山石网科SG-6000-OSG3000X-AD-CN”。（2）经查询，“堡垒机”不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项7，（1）根据《政府采购质疑和投诉办法》第十九条“投诉人提起投诉应当符合下列条件：（一）提起投诉前已依法进行质疑”、第二十条“供应商投诉的事项不得超出已质疑事项的范围”的规定，投诉人在质疑函中未就该事宜提出质疑，不符合提起投诉的法定条件。（2）根据《市场监管总局关于发布强制性产品认证目录描述与界定表的公告》，对服务器产品适用范围性的描述为“适用于额定电流小于等于6A的服务器。具有服务器功能的磁盘阵列、塔式服务器、机架式服务器、刀片服务器等”。中标产品型号为“百信恒山TS02E-F30”配置2块2000W电源模块，额定电流是10A，不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项8，（1）《计算机信息系统安全专用产品销售许可证》中的产品型号为“精容数安FlexStor V1.5”，“精容数安FLexStor5350”应为“精容数安FLexStor”系列型号之一，“精容数安FLexStor”的《计算机信息系统安全专用产品销售许可证》可以涵盖“精容数安FLexStor5350”。（2）经查询，“容灾一体机”不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项9，（1）根据《关于调整网络安全专用产品安全管理有关事项的公告》“自2023年7月1日起，列入《网络关键设备和网络安全专用产品目录》的网络安全专用产品应当按照《信息安全技术网络安全专用产品安全技术要求》等相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。自2023年7月1日起，停止颁发《计算机信息系统安全专用产品销售许可证》（简称销售许可证），产品生产者无需申领。此前已经获得销售许可证的产品在有效期内可继续销售或者提供。”的规定，《网络安全专用产品安全检测证书》与《计算机信息系统安全专用产品销售许可证书》同等有效。《网络安全专用产品安全检测证书》中的产品型号为“天融信云安全管理平台V3”，“天融信云安全管理平台V3-TopSDS”应为“天融信云安全管理平台V3”系列型号之一，“天融信云安全管理平台V3”的《网络安全专用产品安全检测证书》可以涵盖“天融信云安全管理平台V3-TopSDS”。（2）经查询，“安全管理一体机”不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项10，（1）《网络安全专用产品安全检测证书》中的产品型号为“网神SecGate3600防火墙V3.6.6.0”，“网神SecGate3600防火墙系统V3.6.6.0、NSG5900-TQ35M-QW”应为“网神SecGate3600防火墙V3.6.6.0”的系列型号之一，“网神SecGate3600防火墙V3.6.6.0”的《网络安全专用产品安全检测证书》可以涵盖“网神SecGate3600防火墙系统V3.6.6.0、NSG5900-TQ35M-QW”。（2）经查询，“防火墙”不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项11，（1）《网络关键设备和网络安全专用产品安全认证证书》中产品型号为“山石网科防火墙SG-6000-A（万兆）V5.5”，“山石网科SG-6000-A2700-AD-CN”应为“山石网科防火墙SG-6000-A”的系列型号之一，“山石网科防火墙SG-6000-A”的《网络关键设备和网络安全专用产品安全认证证书》可以涵盖“山石网科SG-6000-A2700-AD-CN”。（2）经查询，“外网防火墙”不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项12，（1）网络关键设备和网络安全专用产品安全认证证书》中产品型号为“山石网科Web应用防护系统SG-6000-W（万兆）V5.5”，“山石网科SG-6000-W620S-AD-CN”应为“山石网科Web应用防护系统SG-6000-W”系列型号之一，“山石网科Web应用防护系统SG-6000-W”的《网络关键设备和网络安全专用产品安全认证证书》可以涵盖“山石网科SG-6000-W620S-AD-CN”。（2）经查询，“WEB应用网关”不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项13，（1）《网络关键设备和网络安全专用产品安全认证证书》中产品型号为“山石网科安全隔离与信息交换系统SG-6000-GAP V2.0”，“山石网科SG-6000-GAP-G1000-AD-CN”应为“山石网科SG-6000-GAP”系列型号之一，“山石网科SG-6000-GAP”的《网络关键设备和网络安全专用产品安全认证证书》可以涵盖“山石网科SG-6000-GAP-G1000-AD-CN”。（2）经查询，“网闸”不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项14，（1）《计算机信息系统安全专用产品销售许可证》中的产品型号为“山石网科智网欺骗诱捕系统SG-6000-DDS/V2.0”，“山石网科SG-6000-DDS-ZW3000-P-CN”应为“山石网科智网欺骗诱捕系统SG-6000-DDS”系列型号之一，“山石网科智网欺骗诱捕系统SG-6000-DDS”的《网络关键设备和网络安全专用产品安全认证证书》可以涵盖“山石网科SG-6000-DDS-ZW3000-P-CN”。（2）经查询，“蜜罐系统”不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项15，（1）经查询，中标产品型号“天融信网络流量分析审计系统V3-TopNTA”与中标供应商提供的《网络安全专用产品安全检测证书》中产品型号“天融信网络流量分析审计系统TopNTA V3”一致。（2）经查询，“业务流量分析审计系统”不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项16，《计算机信息系统安全专用产品销售许可证》中产品型号为“山石网科智铠统一终端全管理系统V5.0”，即“SG-6000-UES”，“山石网科SG-6000-UES-1000-PC-CN”应为“山石网科智铠统一终端全管理系统（SG-6000-UES）”型号之一，“山石网科智铠统一终端全管理系统（SG-6000-UES）”的《计算机信息系统安全专用产品销售许可证》可以涵盖“山石网科SG-6000-UES-1000-PC-CN”。

关于投诉事项17，（1）《网络安全专用产品安全检测证书》中的产品型号为“盈高ASM/V6.0”，“盈高ASM-Z-6501EL”应为“盈高ASM”系列型号之一，“盈高ASM”的《网络安全专用产品安全检测证书》可以涵盖“盈高ASM-Z-6501EL”。（2）经查询，“准入系统”不在《强制性产品认证目录描述与界定表（2023年修订）》范围内。

关于投诉事项18，该投诉事项为针对采购文件的投诉，根据《政府采购质疑和投诉办法》第十一条“对采购文件提出质疑的，应当在获取采购文件或者采购文件公告期限届满之日起7个工作日内提出”之规定，本项目中，采购代理机构于9月30日发布采购公告，经查，投诉人于10月9日获取采购文件，10月30日提出质疑，已超过获取采购文件之日起7个工作日。该投诉事项不符合《政府采购质疑和投诉办法》第十九条“投诉人提起投诉应当符合下列条件：（一）提起投诉前已依法进行质疑”之规定。

综上，本机关作出处理决定如下：投诉事项1、2、3、4、5、6、7（2）、8、9、10、11、12、13、14、15、16、17缺乏事实依据，投诉事项不成立。根据《政府采购质疑和投诉办法》（财政部令第94号）第二十九条第二项之规定， 驳回投诉；投诉事项7（1）、18不符合法定受理条件，根据《政府采购质疑和投诉办法》第二十九条第一项之规定，驳回投诉。

七、其他补充事宜

长治市财政局

2025年1月14日