关于茂名市电白区妇幼保健院信息系统商用密码安全性评估项目征集公告

关于****

信息系统商用密码安全性评估项目征集公告

根据茂卫规划信息函〔2026〕4 号《****卫生健康局关于加强医疗卫生机构网络与数据安全工作的通知》和《商用密码应用安全性评估管理办法》，要求重要网络与信息系统建成运行后，其运营者应当自行或者委托商用密码检测机构每年至少开展一次商用密码应用安全性评估，项目任务如下：

1、前期准备与需求调研：****医院信息系统的承载业务情况、网络架构和密码应用现状，准确划定评估范围，了解系统资产、密码服务及安全需求，制定详细的评估实施方案。

2、方案评估与咨询服务：协助医院编制商用密码应用方案，参照国家标准对密码应用方案进行安全性评估，评估方案的合理性、可实施性、合规性和安全性，出具《商用密码应用方案评估报告》。

3、系统现场测评：从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个技术层面开展安全测评，同时对管理制度、人员管理、建设运行和应急处置四个方面开展安全管理测评。在真实系统环境下进行实地测评，研判商用密码保障系统配置及运行情况。

4、分析与报告编制：对测评数据进行整理分析，编制《商用密码应用方案评估报告》以及《商用密码应用安全性评估报告》，详细阐述测评结果、分析密码应用与国家标准要求之间的差距，提出针对性的整改建议。

5、安全培训与制度建设：针对医院技术人员和管理层提供商用密码相关培训，涵盖密码法律法规、安全意识培养、日常操作规范等内容。****医院完善商用密码应用安全管理制度体系，包括但不限于密码应用安全管理制度、密钥管理规则、操作规程、人员管理及应急预案等。

6、整改支撑与协助备案：协助医院开展系统整改改造工作，对整改结果进行复测验证，确保密码应用合规达标。协助医院完成密码应用方案评估报告和系统安全****管理部门的备案工作，取得备案证明。

我院拟将****信息系统商用密码安全性评估项目面向社会公开征集报价，欢迎符合资格条件的供应商按要求递交资料报名，征集信息如下：

一、项目内容

二、报名的时间和地址

1、报名时间：2026年8月24日至2026年8月28日（上午08:00至12:00；下午2:30至5:30。）

2、报名地点：**省**市**区**大道183号****信息股。

三、报名需提供的资料

1、企业法人营业执照（三证合一）副本复印件；

3、法人代表授权委托书；

4、针对此项目的服务承诺函；

5、单独密封的报价函；

6、以往成交合同复印件；

以上资料全部加盖公章。

四、联系人信息

1、联系人：杨生

2、联系电话：0668-****232

****

2026年8月24日

附件1：****信息系统商用密码安全性评估项目需求清单

附件2：项目服务需求报价表

附件2：项目服务需求报价表.docx

附件1：****信息系统商用密码安全性评估项目需求清单.docx