祥云县人民医院信息系统商用密码应用建设（密改）方案调研公告

****

信息系统商用密码应用建设（密改）方案调研公告

为贯彻落实《中华人民**国密码法》《商用密码应用安全性评估管理办法》等国家法律法规及标准要求，规范我院信息系统商用密码应用管理，保障医疗核心数据安全与系统合规运行，我院HIS系统、LIS系统及集成平台信息系统已通过三级等保测评，但是未购置商用密码应用任何设备，在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全及管理要求等多个层面存在商用密码应用不合规，需开展商用密码应用建设（以下简称“密改”）整改。为确保密改工作科学、高效地推进，现面向社会公开征集密改建设方案，开展前期需求调研。

一、项目背景与征集目的

本次方案征集的核心目的是进行前期需求调研与技术摸底，为后续正式开展密改建设工作提供科学依据。具体目标如下：

了解市场行情：收集密改建设服务的市场行情、预算区间及主流技术方案，为后续建设采购与预算编制提供参考。

明确实施路径：通过供应商提交的方案，明确密改工作技术路线、实施步骤与服务流程。

获取针对性解决方案：要求供应商结合实际情况，提出有针对性的密改解决方案及预算价格。

二、调研范围与对象

本次密改工作拟覆盖以下核心信息系统：

HIS系统

LIS系统

集成平台信息系统

以上系统均属于第三级关键业务系统，承载着患者身份信息、电子病历、诊疗记录等大量敏感数据，其密码应用合规性是保障全院医疗数据安全的重中之重。

三、方案内容要求

有意参与的供应商围绕密改建设实施提交完整的方案建议书。方案应包含但不限于以下内容：

1.公司资质与案例介绍

公司概况、有效的营业执照及相关资质证书；必须提供近3年内至少2****医院信息系统的密码应用方案设计、差距分析整改或密改建设项目业绩证明（需提供合同关键页复印件）。同时，****医院核心系统（如HIS）通过密评的成功案例详述。

2.密改建设初步方案

结合GB/T 39786—2021《信息安全技术 信息系统密码应用基本要求》第三级别标准要求，针对我院HIS、LIS、集成平台系统提出密改建设实施路线、关键环节、整改措施及注意事项。方案应覆盖物理和环境安全整改、网络和通信安全整改、设备和计算安全整改、应用和数据安全整改、管理要求整改等。

3.服务流程与保障

明确从方案设计、产品部署、系统改造集成、试运行到重新开展密评的全流程服务方案、各阶段计划周期、交付物及质量保障措施。

4.预算测算

提供基于密改工作量和建设难度的初步分项预算测算及详细说明，包括密码产品采购、系统改造集成、实施方案编制等费用。请注意，本次征集涉及系统整改及密码产品购买费用，需按各整改层面（物理环境、网络通信、设备计算、应用数据、管理制度等）分别列明预算及总价。可参考行业惯例，密改建设费用通常按系统及密码产品部署规模计价。

4.设备共享复用

在不改变共享边界、新增物理位置、新增系统要求达到更**评等级或并发性能超限的情况下，此次**设备的性能需满足未来新增系统密评密改共享复用需求。

四、供应商资格要求

1.法人资格：公司须是在中华人民**国境内注册的，具有独立承担民事责任能力的法人，持有有效营业执照，经营范围包含信息安全、商用密码应用或密码产品相关业务。

2.产品资质要求：拟部署的密码产****管理局颁发的商用密码产品认证证书，密码模块安全等级符合相应要求。

3.信用要求：具有良好的商业信誉和健全的财务会计制度，未被列入“信用中国”网站失信被执行人名单、重大税收违法案件当事人名单，****政府采购网严重违法失信行为记录名单。

4.行业经验：满足上述“公司资质与案例介绍”中的业绩要求。

5.人员能力：项目团队须具备密码应用、****医院信息系统相关经验，项目负责人应具有3****医院信息安全项目经验。

五、资料提交及时间

1.所需资料

（1）有效的企业营业执照、组织机构代码证、税务登记证（或三证合一）复印件，加盖公章；

（2）法人身份证复印件，加盖公章；

（3）经办人身份证复印件、经办人授权委托书，加盖公章；

（4）相关商用密码产品认证证书复印件（拟部署产品），加盖公章；

（5）在截至2026年10月16日前未被列入“信用中国”网站（www.****.cn）失****政府采购网（www.****.cn）“政府采购严重违法失信行为信息记录名单”截图并加盖公章；

（6）无犯罪承诺书，加盖公章；

（7）公司简介及技术团队配置说明；

（8）按本公告要求编制的《信息系统商用密码应用建设（密改）方案》提供针对性解决方案及预算价格。

2.截止时间标书代写

2026年10月16日17:30以前，逾期提交的资料和方案不予受理，过期不再另行安排时间。如有任何疑问或需要进一步了解信息的，****医院联系。

联系人：陈先生 联系电话：181****8818

3.提交资料方式

****公司将相关资料按以上顺序以PDF（扫描件）方式发送至邮箱：****@163.com。

六、声明

1.本项目不接受联合体参加。

2.参与调研家数≥1家，调研正常进行。

3.本次调研，仅作为院方预算及技术参考，不构成任何采购承诺和实施依据。

4.参与本次产品调研所产生的费用，由报名单位自行承担，医院不支付任何咨询费用。

5.本次调研公告在“****（www.****.cn）”官方网站发布，而不再用其他方式通知，请各潜在参与调研申请人注意随时留意官方网站公告信息，医院对其它网站或媒体转载的公告及公告内容不承担任何责任。

6.供应商提交方案的知识产权归其所有，我院承诺仅用于本项目内部评估，不予公开或泄露。

附件：“****信息系统商用密码应用建设（密改）方案”调研报名表、资料目录模板。

（扫码下载附件）

下载