首页 /玉溪市妇幼保健院2026年等保测评与密评服务采购项目

玉溪市妇幼保健院2026年等保测评与密评服务采购项目

公告-招标公告

云南 -玉溪

发布时间： 2026年10月20日

标书代写官方

摘要信息

招标单位

招标编号

招标估价

招标联系人

招标代理机构

代理联系人

报名截止时间

投标截止时间

关键信息

妇幼保健等保测评服务采购项目

招标详情

下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请或拨打咨询热线： 400-688-2000

****2026年等保测评与密评服务采购项目

预算金额：￥90000 元采购方式：

项目需求详情

****2026年等保测评与密评服务采购项目

服务要求

一、服务内容

“云医疗信息平台”（初步定级为三级）系统开展等保测评及商用密码应用安全性评估服务，出具等级保护测评报告、商用密码应用安全性评估报告、密码应用方案评审报告结论，配合医院完成评级备案、密码应用方案制定等工作。

二、评估内容

根据待测系统需满足的对应安全级别网络安全及密码应用要求，开展等保测评及商用密码应用安全性评估内容如下：

1、等保测评：

（1）单项评测

根据网络安全等级保护相关国家标准开展评测，不限于以下方面；

安全类	安全控制点
安全物理环境	物理位置选择
	物理访问控制
	防盗窃和防破坏
	防雷击
	防火
	防水和防潮
	防静电
	温湿度控制
	电力供应
	电磁防护
安全通信网络	网络架构
	通信传输
	可信验证
安全区域边界	边界防护
	访问控制
	入侵防范
	恶意代码和垃圾邮件防范
	安全审计
	可信验证
安全计算环境	身份鉴别
	访问控制
	安全审计
	入侵防范
	恶意代码防范
	可信验证
	数据完整性
	数据备份恢复
	剩余信息保护
	个人信息保护
****中心	系统管理
****中心	审计管理
安全管理制度	安全策略
	管理制度
	制定和发布
	评审和修订
安全管理机构	岗位设置
	人员配备
	授权和审批
	沟通和**
	审核和检查
安全管理人员	人员录用
	人员离岗
	安全意识教育和培训
	外部人员访问管理
安全建设管理	定级和备案
	安全方案设计
	产品采购和使用
	自行软件开发
	外包软件开发
	工程实施
	测试验收
	系统交付
	等级评测
	服务供应商选择
安全运维管理	环境管理
	资产管理
	介质管理
	设备维护管理
	漏洞和风险管理
	网络和系统安全管理
	恶意代码防范管理
	配置管理
	密码管理
	变更管理
	备份与恢复管理
	安全事件处置
	应急预案管理
	外包运维管理

（2）整体评测

主要包括：安全控制间安全评测、层面间安全评测、区域间安全评测、系统结构安全评测等。实施人员应根据特定信息系统的具体情况，结合相关国家标准和要求，确定系统整体检查的具体内容，在安全控制符合性检查的基础上，重点考虑安全控制间、层面间以及区域间的相互关联关系，检查安全控制间、层面间和区域间是否存在安全功能上的增强、补充和削弱作用以及信息系统整体结构安全性、不同信息系统之间整体安全性等。检查完毕，必须向采购方提交评测报告及整改方案。

（3）评测流程要求

评测流程须符合国家相关法律法规和国家标准。测评流程需严格按照《信息安全技术网络安全等级保护测评过程指南》（GB/T 28449-2018），按照“测评准备活动-方案编制活动—现场测评活动-分析与报告编制活动”四个步骤开展。

（4）等保测评测评工具要求

为了保证测评过程中系统的稳定性和安全性，测评工作需使用专用测评工具，本项目要求服务方使用来源正规的测评工具提供服务，避免软件存在供应链安全隐患，测评工具具体功能参数要求如下：

①、仪表盘：查看资产、策略统计信息（需提供清晰的功能界面截图证明材料并加盖原厂公章）

②、资产管理：管理资产信息，根据IP段搜索资产并添加到资产管理中（需提供清晰的功能界面截图证明材料并加盖原厂公章）

③、策略管理：管理系统基础策略信息、管理系统高级策略信息、管理基线库信息（需提供清晰的功能界面截图证明材料并加盖原厂公章）

④、扫描管理：管理基础扫描信息、管理高级扫描信息（需提供清晰的功能界面截图证明材料并加盖原厂公章）

⑤、离线任务：离线状态下实现信息安全扫描（需提供清晰的功能界面截图证明材料并加盖原厂公章）

⑥、报表管理：用于下载各种报表（需提供清晰的功能界面截图证明材料并加盖原厂公章）

⑦、系统设置：用户管理、角色管理、机构管理、区域管理、菜单管理（需提供清晰的功能界面截图证明材料并加盖原厂公章）

2、商用密码应用安全性评估：

1.通用要求测评

（1）对信息系统所使用的密码算法、密码技术、密码产品、密码服务进行合规性测评。

（2）信息系统中使用的密码算法应符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。

（3）信息系统中使用的密码技术应遵循密码相关国家标准和行业标准。

（4）信息系统中使用的密码产品、密码服务应符合法律法规的相关要求。

2.密码应用基本要求测评

从八个方面：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置对信息系统的密码应用基本要求进行测评。

验证信息系统的商用密码应用基本要求是否达到其所对应网络安全等级保护级别密码应用安全保护要求和能力。

2.1物理和环境安全测评

（1）宜采用密码技术进行物理访问身份鉴别，保证重要区域进入人员身份的真实性；

（2）宜采用密码技术保证电子门禁系统进出记录数据存储完整性；

（3）宜采用密码技术保证视频监控音像记录数据的存储完整性；

（4）以上如采用密码服务，该密码服务应符合法律法规的相关要求，需依法接受检测认证的，应经商用密码认证机构认证合格；

（5）以上采用密码产品，应达到《信息安全技术密码模块安全要求》GB/T 37092（现行）安全二级及以上安全要求。

2.2网络和通信安全测评

（1）应采用密码技术对通信实体进行身份鉴别，保证通信实体身份的真实性；

（2）宜采用密码技术保证通信过程中数据的完整性；

（3）应采用密码技术保证通信过程中重要数据的机密性；

（4）宜采用密码技术保证网络边界访问控制信息的完整性；

（5）可采用密码技术对从外部连接到内部网络的设备进行接入认证，确保接入的设备身份真实性；

（6）以上如采用密码服务，该密码服务应符合法律法规的相关要求，需依法接受检测认证的，应经商用密码认证机构认证合格；

（7）以上采用密码产品，应达到《信息安全技术密码模块安全要求》GB/T 37092（现行）安全二级及以上安全要求。

2.3设备和计算安全测评

（1）应采用密码技术对登录设备的用户进行身份鉴别，保证用户身份的真实性；

（2）远程管理设备时，应采用密码技术建立安全的信息传输通道；

（3）宜采用密码技术保证系统**访问控制信息的完整性；

（4）宜采用密码技术保证设备中的重要信息**安全标记的完整性；

（5）宜采用密码技术保证日志记录的完整性；

（6）宜采用密码技术对重要可执行程序进行完整性保护，并对其来源进行真实性验证；

（7）以上如采用密码服务，该密码服务应符合法律法规相关要求，需依法接受检测认证的，应经商用密码认证机构认证合格；

（8）以上采用密码产品，应达到《信息安全技术密码模块安全要求》GB/T 37092（现行）安全二级及以上安全要求。

2.4应用和数据安全测评

（1）应采用密码技术对登录用户进行身份鉴别，保证应用系统用户身份的真实性；

（2）宜采用密码技术保证信息系统应用访问控制信息的完整性；

（3）宜采用密码技术保证信息系统应用的重要信息**安全标记的完整性；

（4）应采用密码技术保证信息系统应用的重要数据在传输过程中的机密性；

（5）应采用密码技术保证信息系统应用的重要数据在存储过程中的机密性；

（6）宜采用密码技术保证信息系统应用的重要数据在传输过程中的完整性；

（7）宜采用密码技术保证信息系统应用的重要数据在存储过程中的完整性；

（8）在可能涉及法律责任认定的应用中，宜采用密码技术提供数据原发证据和数据接收证据，实现数据原发行为的不可否认性和数据接收行为的不可否认性；

（9）以上如采用密码服务，该密码服务应符合法律法规的相关要求，需依法接受检测认证的，应经商用密码认证机构认证合格；

（10）以上采用的密码产品，应达到《信息安全技术密码模块安全要求》GB/T 37092（现行）安全三级及以上安全要求。

2.5管理制度测评

（1）应具备密码应用安全管理制度，包括密码人员管理、密钥管理、建设运行、应急处置、密码软硬件及介质管理等制度；

（2）应根据密码应用方案建立相应密钥管理规则；

（3）应对管理人员或操作人员执行的日常管理操作建立规程；

（4）应定期对密码应用安全管理制度和操作规程的合理性和适用性进行论证和审定，对存在不足或需要改进之处进行修订；

（5）应明确相关密码应用安全管理制度和操作规程的发布流程并进行版本控制；

（6）应具有密码应用操作规程的相关执行记录并妥善保存。

2.6人员管理测评

（1）除项目负责人外，团队人员配备不少于5名，且都具有商用密码应用安全性评估人员测评能力考核证书和保密教育培训证书，相关人员应了解并遵守密码相关法律法规、密码应用安全管理制度；

（2）应建立密码应用岗位责任制度，明确各岗位在安全系统中的职责和权限；

（3）根据密码应用的实际情况，设置密钥管理员、密码安全审计员、密码操作员等关键安全岗位；

（4）对关键岗位建立多人共管机制；

（5）密钥管理、密码安全审计、密码操作人员职责互相制约互相监督，其中密码安全审计员岗位不可与密钥管理员、密码操作员兼任；

（6）相关设备与系统的管理和使用账号不得多人共用。

（7）应建立上岗人员培训制度，对于涉及密码的操作和管理的人员进行专门培训，确保其具备岗位所需专业技能；

（8）应定期对密码应用安全岗位人员进行考核；

（9）应建立关键人员保密制度和调离制度，签订保密合同，承担保密义务。

2.7建设运行测评

（1）应依据密码相关标准和密码应用需求，制定密码应用方案；

（2）应根据密码应用方案，确定系统涉及的密钥种类、体系及其生存周期环节，各环节密钥管理要求按照《信息安全技术信息系统密码应用基本要求》GB/T 39786（现行）附录B；

（3）应按照应用方案实施建设；

（4）投入运行前应进行密码应用安全性评估，评估通过后系统方可正式运行；

（5）在运行过程中，应严格执行既定的密码应用安全管理制度，应定期开展密码应用安全性评估及攻防对抗演习，并根据评估结果进行整改。

2.8应急处置测评

（1）应制定密码应用应急策略，做好应急**准备，当密码应用安全事件发生时，应立即启动应急处置措施，结合实际情况及时处置；

（2）事件发生后，应及时向信息系统主管部门进行报告；

（3）事件处置完成后，应及时向信息系统主管****管理部门报告事件发生情况及处置情况。

3、评估流程及方法

（1）评估流程：严格依据《信息系统密码应用测评过程指南》，测评过程包括四项基本测评活动：测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动。

（2）评估方法：采用访谈、检查、测试、风险分析等方法开展评估工作。

4、商用密码应用安全性评估工具要求

为了保证密评工作的合规性和安全性，避免测评工具存在软件供应链安全风险，服务方须使用来源正规的密评工具开展密评工作。密评工具功能参数要求如下：

（1）密评工具支持对.pcap数据包文件进行解析；（提供相关证明材料）

（2）密评工具支持自动识别数据包文件中的IPSec、SSL协议；（提供相关证明材料）

（3）密评工具支持可视化页面展示IPSec协议连接交互过程，展示发起方IP、响应方IP、ISAKMP版本、SA协商过程、密钥交换过程、身份认证过程等信息；（提供相关证明材料）

（4）密评工具支持查看ASN.1格式的数字证书；（提供相关证明材料）

（5）密评工具支持生成报表功能，可以针对特定连接生成协议分析报表；（提供相关证明材料）

（6）密评工具支持可视化页面展示SSL协议连接交互过程，展示发起方IP、响应方IP、握手信息、证书交换过程、密钥交换过程等；（提供相关证明材料）

（7）密评工具支持查看SSL协议客户端握手信息，包括生成会话密钥使用的随机数、会话ID、密码套件等信息。（提供相关证明材料）。

三、测评依据的法律法规、主要标准或规范性文件

《中华人民**国网络安全法》

《中华人民**国密码法》

《商用密码管理条例》

《信息安全技术网络安全等级保护基本要求（GB/T 22239-2019）》

《信息安全技术网络安全等级保护安全设计技术要求（GB/T 25070-2019）》

《信息安全技术网络安全等级保护测评要求（GB/T 28448-2019）》

《信息安全技术信息系统密码应用基本要求》GB/T 39786

《信息安全技术信息系统密码应用测评要求》GB/T 43206

《信息系统密码应用测评过程指南》GM/T 0116

四、服务商资质要求

《商用密码检测机构资质证书》

《网络安全服务认证证书等级保护测评服务认证》

五、其他要求

1、服务商应保证其提供的物料在采购人使用期间不受第三方可能提出的侵犯其所有权、知识产权、商标权、专利权、著作权等相关权利的起诉。本项目工作成果所有权归采购人拥有，在没有经过采购人认可情况下，不得向提供给第三方。

2、服务商应对在项目服务的过程中，涉及到采购人的工作信息等秘密内容进行保密。双方应共同对工作中涉及的技术情报和资料进行保密。

项目名称：

计划编号：

计划名称：

服务周期： 90天天

报价方式：价格

评选方式：价格最低

最低价相同评审办法：

采购成本价：￥0

服务地址：

询价通知书：询价通知书

联系人：钱子龙

座机电话： 0877-****203

报名开始时间：

报名结束时间： 2026-10-23 10:00:00

发布时间： 2026-10-20 14:59:41

采购编号： ****

采购单位： ****

供应商数量：报名供应商不足二家流标。

允许1家中选

是否需要上传响应文件：是加急标书代写

供应商资格：一、符合《****政府采购法》第二十二条规定，且已在本系统注册的供应商。
二、落实政府采购政策满足的需求：无。
三、（一）一般资质条件
1.具有独立承担民事责任的能力；
2.具有良好的商业信誉和健全的财务会计制度；
3.具有履行合同所必需的设备和专业技术能力；
4.有依法缴纳税收和社会保障资金的良好记录；
5.参加政府采购活动前三年内，在经营活动中没有重大违法记录；
6.法律、行政法规规定的其他条件。(第2-6条由供应商自行承诺，格式详见诚信声明，加盖公章扫描上传)
（二）特定资格条件
1.提供营业执照扫描件/复印件；
2.具备相应资质、资格，依照法律法规、技术标准和执业标准，开展技术服务活动。
备注：以上资质须为有效资质，否则将视为不合格。

异议处理项：如有异议请电话咨询采购人，采购流程问题请咨询平台运营。

附件（1）