为贯彻落实《中华人民**国密码法》《商用密码管理条例》等法律法规要求,根据《商用密码应用安全性评估管理办法》规定,网络安全等级保护第三级及以上信息系统需每年至少开展一次商用密码应用安全性评估(简称“密评”)。****现有医院信息系统(HIS、EMR)、****医院、医院信息集成平台三个核心业务系统定级为等保三级,需按照GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》第三级标准进行商用密码应用改造,并通过商用密码应用安全性评估。
为做好项目前期准备工作,现对商用密码改造所需的硬件设备、物理环境安全设备及相关服务开展市场调研,欢迎符合条件的供应商积极参与。
二、调研依据1.《中华人民**国密码法》
2.《商用密码管理条例》(国务院令第760号)
3.《商用密码应用安全性评估管理办法》****管理局令第3号)
4.GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》
5.GM/T 0054-2018《信息系统密码应用基本要求》
6.GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》
三、调研范围本次调研涵盖除软件改造外的所有商用密码改造及密评相关项目,包括硬件设备采购、物理环境安全建设、系统集成服务、密评服务等。具体涉及以下三个等保三级系统:
| 序号 |
系统名称 |
等保级别 |
说明 |
| 1 |
医院信息系统(HIS、EMR) |
三级 |
核心业务系统 |
| 2 |
****医院 |
三级 |
互联网医疗服务系统 |
| 3 |
医院信息集成平台 |
三级 |
数据集成与交换平台 |
根据GB/T 39786-2021要求,机房等物理环境需部署符合国密标准的门禁系统和视频监控系统。
| 序号 |
设备名称 |
技术要求 |
| 1 |
国密门禁系统 |
支持SM1/SM7卡、国密CPU卡,含门禁控制器、读卡器、国密门禁CPU卡等,与医院现有安防平台兼容对接-39 |
| 2 |
国密视频监控系统 |
含国密NVR、国密摄像机,对录像流实时签名,确保视频数据完整性和抗抵赖性--39 |
| 3 |
国密机房监控管理平台 |
实现门禁与视频监控的统一管理和告警- |
需对院内通信通道、互联网访问通道、远程运维通道等进行国密改造,实现通信双方身份鉴别、数据传输机密性与完整性保护。
| 序号 |
设备名称 |
技术要求 |
| 1 |
IPSec/SSL VPN综合安全网关 |
支持SM2国密双证书握手,支持国密算法,实现远程安全接入 |
| 2 |
安全认证网关 |
支持国密身份认证协议,实现应用系统安全接入- |
| 3 |
国密SSL VPN安全网关(双机热备) |
支持TLS 1.3国密套件,****医院业务需求 |
需对服务器、堡垒机等设备采用国密算法进行身份鉴别,建立安全的信息传输通道。
| 序号 |
设备名称 |
技术要求 |
| 1 |
服务器密码机 |
提供密钥生成、存储和管理功能,符合GM/T 0054-2018标准,支持SM2/SM3/SM4算法 |
| 2 |
签名验签服务器 |
提供数字签名生成与验证服务 |
| 3 |
国密堡垒机 |
实现基于国密算法的运维身份认证和操作审计 |
| 4 |
密钥管理系统(KMS) |
支持三级密钥体系、密钥全生命周期管理 |
| 5 |
数据库加密与访问控制系统 |
实现敏感数据的加密存储与访问控制 |
需实现业务系统的国密身份认证、数据传输加密、数据存储加密等。
| 序号 |
设备/产品名称 |
技术要求 |
| 1 |
国密安全浏览器 |
|
| 2 |
智能密码钥匙(UKEY) |
含国密用户证书,实现终端用户身份认证 |
| 3 |
数字证书(国密SSL证书) |
含站点证书、OV通配符SM2 SSL证书等 |
| 4 |
数据库透明加密系统 |
支持主流数据库的透明加密,实现重要数据加密存储 |
| 5 |
统一密码服务平台 |
提供RESTful、JCE、PKCS#11等国密接口,实现密码服务统一管理 |
| 序号 |
服务/产品名称 |
技术要求 |
| 1 |
商用密码应用方案编制 |
编制符合GB/T 39786-2021第三级要求的密码应用方案 |
| 2 |
商用密码应用安全性评估服务 |
****管理局颁发的《商用密码检测机构资质证书》的第三方机构开展密评- |
| 3 |
系统集成与联调服务 |
设备安装调试、系统联调、试运行等全过程服务 |
| 4 |
培训与技术支持 |
人员培训、技术资料提供、质保期服务等 |
1.具有独立法人资格,持有有效营业执照;
2.具有履行合同所必需的设备和专业技术能力;
3.所供密码产****管理局颁发的商用密码产品认证证书;
4.具有良好的商业信誉和健全的财务会计制度;
5.近三年在经营活动中没有重大违法记录;
6.具有医疗行业商用密码改造项目成功案例者优先。
六、调研反馈要求请各潜在供应商于2026年9月14日前,将以下材料提交至****信息科:
1.公司资质:营业执照复印件、相关资质证书复印件;
2.产品方案:针对三个等保三级系统的商用密码改造硬件设备清单及技术方案;
3.产品报价:分项报价明细(含设备名称、规格型号、品牌、数量、单价、总价);
4.案例业绩:近三年同类项目业绩证明(合同复印件或中标通知书);
5.售后服务:质保期限、售后服务承诺等。
七、联系方式| 项目 |
内容 |
| 调研单位 |
**** |
| 联系人 |
万中昊 |
| 联系电话 |
136****3571 |
| 联系邮箱 |
****00576[at]qq[dot]com |
| 联系地址 |
****信息科 |
| 调研截止时间标书代写 |
2026年9月14日 |
1.本次调研仅为市场信息收集,不作为招标采购承诺;
2.供应商可来院现场调研,具体时间请提前预约;
3.供应商可根据自身产品情况对调研清单进行补充或优化建议;
4.医院保留对本公告的最终解释权。
****
2026年9月7日