惠州市第三人民医院商用密码应用方案咨询、方案评估及商用密码应用安全性评估服务项目（一体化HIS及电子病历五级改造项目）调研公示

我院拟采购商用密码应用方案咨询、方案评估及商用密码应用安全性评估服务项目，现进行市场需求调查，方案报名时间：2025年9月8日（周一）至2025年9月15日（周一）截止。请有意向的企业按以下要求提交资料。本次仅为市场调研，并非采购招标。

一、项目名称:惠州市第三人民医院商用密码应用方案咨询、方案评估及商用密码应用安全性评估服务项目

二、主要内容:

服务内容：

1.商用密码应用方案咨询服务：

供应商协助采购人根据国家密码管理局的方案模板对被测信息系统进行商用密码应用方案编制。方案内容应包括：

（1） 分析被评测系统情况：承载业务情况、网络和密码应用拓扑图、系统资产、密码服务、前次测评情况等；

（2） 识别关键数据及安全风险：包括但不限于网络信道、用户信息、操作行为、业务数据、审计日志等；

（3） 进行密码技术合规指标：遵循GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》相关要求；

（4） 进行密码应用系统设计：确定技术框架，设计物理、网络、设备、应用等不同层面采取的密码措施，描述密码功能、流程、协议等内容，对政策法规、标准规范的符合程度进行自我分析；

（5） 确定实施和保障内容：形成商用密码应用方案。

2.商用密码应用方案评估服务：

依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、《商用密码应用安全性评估管理办法》、T/GDCCA0001-2022 《信息系统密码应用方案评估规范》、T/GDCCA 0002-2022 《信息系统密码应用方案评估过程指南》等法律法规及有关标准要求，针对商用密码应用建设方案的合理性、针对性、可实施性、合规性、安全性等方案进行评估，出具《商用密码应用方案评估报告》。供应商协助采购人将密码应用方案评估报告，报送当地密码管理部门完成备案，取得回函。

3.商用密码应用安全性评估服务：

依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》从密码应用技术要求、密码应用管理要求两个角度出发，通过现场测评逐项比较信息系统与其相应安全等级要求之间的差距，进行逐项分析、整体分析、量化评估、风险分析，为信息系统的密码应用建设提供工作建议，保障信息系统密码合规、正确、有效地应用。提供符合相关要求的商用密码应用安全性评估报告，并协助在当地密码主管行政部门备案。

三、服务期限

自合同签订后90天内。

四、资料清单

需提交材料:项目方案及报价、同类型案例合同、公司资质材料、联系人、联系方式。(均需加盖公章、邮件命名为项目名称+公司名称)。

五、报名联系方式

联系人： 李女士 邮箱地址：13644692130@163.com

 惠州市第三人民医院

2025年9月8日