【招标公告】广元市精神卫生中心关于征集医院商用密码应用安全性评估服务及密码方案评估的询价公告

根据业务发展需要，我院拟征集医院商用密码应用安全性评估服务解决方案及询价，诚邀所有符合资格的供应商踊跃报名参与。
一、供应商参加本次采购活动应具备下列条件
1、具有独立承担民事责任的能力。
2、具有良好的商业信誉和健全的财务会计制度。
3、具有履行合同所必须的设备和专业技术能力。
4、具有依法缴纳税收和社会保障资金的良好记录。
5、参加本次采购活动前三年内，在经营活动中无重大违法记录。
6、法律、行政法规规定的其他条件。
7、供应商具有国家密码管理局颁发的《商用密码检测机构资质证书》。
二、禁止参加本次采购活动的供应商
被列入失信被执行人名单的供应商不得参加本项目的采购活动。
三、技术要求
（一）需遵循的国家相关标准、行业标准、地方标准或其它标准、规范：《中华人民共和国网络安全法》、《中华人民共和国密码法》、《商用密码管理条例》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》、《国家政务信息化项目建设管理办法》、GM/T 0115-2021《信息系统密码应用测评要求》、GM/T 0116-2021  信息系统密码应用测评过程指南、GB/T 39786-2021 《信息安全技术 信息系统密码应用基本要求》
注：若有最新标准按照最新标准执行。
（二）供应商需实现的目标：通过密码测评工作深入查找密码应用的薄弱环节和安全隐患,分析系统面临的风险，为提升信息系统安全水平奠定基础，推动国产密码应用工作的进一步落实，保障和促进广元市精神卫生中心信息化安全体系建设健康发展。同时，也指导广元市精神卫生中心的信息安全保障体系建设，增强密码安全管理意识，促进安全管理水平的提高。
（三）供应商需满足的服务要求
1、服务内容。供应商对HIS系统、按第3级密码应用要求开展密码测评工作,依据GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》从密码应用技术要求、密码应用管理要求两个角度出发，围绕信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置八个方面开展密码测评工作，通过现场测评逐项比较信息系统与其相应安全等级要求之间的差距，进行逐项分析、整体分析、量化评估、风险分析，为信息系统的密码应用建设提供工作建议，保障信息系统密码合规、正确、有效地应用。包含但不限于如下任务要求：
（1）开展密码测评工作，并依据相关文件模板，对HIS系统出具符合国家密码管理局和当地密码管理部门要求的密评报告；
（2）根据测评结果，给出整改意见，指导软件承建单位对被测系统暴露出的密码应用安全问题进行整改；
（3）根据测评需要承办专家评审会；
（4）根据国家密码管理局关于规范商用密码应用安全性评估结果备案工作的通知，协助准备备案资料并完成密评备案工作。
2、服务要求及标准。
（1）服务质量要求：供应商应针对本项目在内部建立完善的服务质量管理与监督体系,并在投标时提交针对本项目服务质量管理与监督的方案。包含针对项目的项目质量管理、流程管理、质量保证、对可预见的难点考虑等。
（2）成果要求：根据项目内容要求，以电子版或纸版形式按需求输出成果，并针对广元市精神卫生中心的咨询进行及时反馈,方式包括但不限于现场支撑、邮件、电话或报告。该项目提交的文档包括但不限于：《商用密码应用安全性评估基本情况调查表》、《商用密码应用安全性评估测评方案》、《商用密码应用安全性评估报告》。
（3）其他要求：本次测评包含系统整改前测评、整改后测评测评及密码应用方案测评。
四、报名所需资料
1. 封面：须写明项目名称、公司名称、负责人或被授权人和联系方式、日期；
2. 供应商资格证明：
（1）供应商负责人授权书
（2）委托人及被授权人身份证复印件
3.公司资质：企业营业执照复印件、组织机构代码证复印件、税务登记证复印件（以上或三证合一）；
4. 方案及报价：方案及产品配置清单及分项明细报价,包括所有涉及的所有一系列费用（报价表必须加盖公章）；
5.其他相关材料；
具体方案讲解时间将另行通知。
五、报名截止时间、报名方法及咨询联系人
1.报名截止时间： 2025年9月5日下午17:00点
2.报名方法：现场报名。请将报名所需资料加盖公章后，在报名截止时间以前到广元市精神卫生中心信息中心（一住院楼七楼）报名及递交相关资质资料，逾期不予受理。文件命名要求：项目名称（参加项目名称）+公司名称
3.推介会时间及地点：另行通知。
4.咨询联系人：***  电话：***
 
广元市精神卫生中心
2025年8月29日