微信小程序商用密码应用安全性评估市场调研公告

********医院微信小程序商用密码应用安全性评估市场调研。

我院微信小程序提供线上挂号、检验报告查询、线上缴费、患者信息查询等便民医疗服务，对接院内 HIS、电子病历、患者服务接口，涉及大量患者隐私敏感数据，属于等保三级互联网服务系统，需落实商用密码合规评估要求。

为完成小程序全流程商用密码应用安全测评，排查密码安全隐患，出具官方备案密评报告并配套国密整改咨询，医院拟委托具备资质第三方机构开展专项商用密码评估服务。 现面向市场征集技术方案、行业案例及报价，诚邀符合资质企业参与调研。

本次调研采取投递电子资料的形式，供应商完整编制全套调研资料，并规范填写调研报名登记表。

（一） 调研范围：

1. 微信小程序前端、管理后台、院内业务对接接口商用密码现场测评；

2. 通信传输、身份认证、数据存储、接口完整性校验密码合规检测；

3. 密码管理制度、密钥全生命周期管理优化梳理；

4. 安全风险分级、小程序国密改造落地咨询；

5. 编制合规密评报告、配套密码监管备案材料；

6. 测评后整改咨询、日常密码安全技术支撑。

（二） 核心评估需求

1. 测评覆盖小程序登录鉴权、挂号缴费、报告查询、数据同步全部业务接口；

2. 依据国标完成 SM2/SM3/SM4、TLCP 国密协议、商用密码设备合规性逐项核查；

3. 针对小程序互联网轻量化场景开展专项检测，输出高、中、低风险整改方案；

4. ****管理部门备案、带检测专用章正式密评报告；

5. 提供测评后免费整改指导，配合监管现场核查答疑。

（三） 调研资格：

1. 营业执照经营范围含商用密码检测、信息安全测评、密码技术服务；

2. ****管理局商用密码检测机构资质，测评人员具备密评从业合格证书；

3. 具备独立承担民事责任能力；近三年无重大经营违法记录；

4. 未列入失信、重大税收违法、政府采购严重违法失信名单；

5. ****医院医疗小程序密评同类落地项目案例。

（四） 报名资料：

****公司公章，扫描件发送至邮箱：****@qq.com，邮件标题统一为 “公司名称 + 数据分级分类项目调研报名”。

（1） 调研报名登记表（见附件）；

（2） 法人营业执照副本复印件；

（3） 法人代表授权书；

（4） 供应商企业资质、产品原厂厂家资质及授权文件；

（5） 供应商对销售代表的授权书（原件扫描件）、销售代表身份证复印件；

（6） 商用密码检测资质、测评人员证书；

（7） 小程序密评技术方案、检测工具功能说明；

（8） 项目完整实施落地计划；

（9） 整改咨询、售后应急服务标准；

（10） 分项完整报价单（测评、报告、咨询、培训、应急等全部费用）；

（11） 三甲医院医疗小程序密****医院名称、联系人、电话）；

（12） 供应商认为需要提供的其他佐证资料。

报名时间：公告发出后五个工作日内，逾期不予受理。

地址：**市**区宝光大道中段 278 号，****办公室

联系人：黄老师 联系电话：028-****3405

调研登记表.docx