深圳市宝安纯中医治疗医院互联网医院商用密码应用改造方案编制和评估服务项目询价公告

正文内容

一、项目概况 *. 项目名称 ************互联网医院商用密码应用改造方案编制和评估服务项目 *. 项目背景 为规范************信息化项目建设商用密码应用工作，根据《中华人民**国密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》《关于转发规范商用密码应用安全性评估结果备案工作要求的通知》（国卫密码办函〔****〕*号）、《医疗卫生机构网络安全管理办法》（国卫规划发〔****〕 **号）、《关于进一步规范*级政务信息化项目建设密码应用有关工作的通知》（深密局字〔****〕*号）、《*政务服务和数据管理局*密码管理局关于加快推进政务领域密码应用工作的通知》 （深政数函〔****〕**号）、《*卫生健康委关于开展商用密码应用安全性评估工作的通知》《*卫生健康委关于进一步加强卫生健康系统商用密码应用管理的通知》等文件要求，结合医院实际发展情况，拟对已通过等保*级测评的互联网医院系统开展商用密码应用建设和改造方案评估和编制工作，制定相关密码改造计划。 *. 项目依据 《中华人民**国密码法》 《中华人民**国网络安全法》 《国务院办公厅关于印发政务信息化项目建设管理办法的通知》（国办发〔****〕** 号） 《**省省级政务信息化项目商用密码应用工作指引》（粤密码协调组[****]*号） 《*卫生健康委关于开展商用密码应用安全性评估工作的通知》 《*卫生健康委关于进一步加强卫生健康系统商用密码应用管理的通知》 二、服务内容 *. 密码应用方案编制 根据商用密码的相关要求，对************的互联网系统进行详细的系统调研，确认系统密码应用是否满足响应等级的密码应用要求，对相关差距进行评估，并结合信息系统实际状况及密码应用需求，编制《密码应用方案》。并根据方案评估机构进行评估和修改，确保方案通过密码局审核。 *. 密码应用方案评估 互联网医院系统《密码应用方案》编制完成后，组织委托第三方密评机构，开展密码应用方案评估服务，评估密码应用方案是否深入分析密码安全需求，是否合理确定密码安全预期目标，密码安全设计是否达到相应等级的密码应用基本要求等，并提出相应的改进建议，为医院提供进一步完善密码应用方案的参考和依据。评估通过后，出具《密码应用方案评估报告》，并配合协助医院密码管理局的审核备案工作。 三、服务要求 *. 服务质量要求 符合《中华人民**国密码法》《商用密码应用安全性评估管理办法（试行）》《网络安全等级保护条例》《国家政务信息化项目建设管理办法的通知（国办发〔****〕**号）》等有关要求。 依据GB/T*****-****《信息系统密码应用基本要求》，对系统密码应用的设计与建设进行评估。 *. 服务期限要求 自合同签订之日起至************互联网医院系统终完成密码应用方案评估与商用密码应用安全性评估服务。 *. 服务成果要求 《************互联网医院密码应用方案》 《************互联网医院密码应用方案评估报告》 *. 项目人员要求 中标供应商根据工作量及工作时限要求自行安排人员岗位及数量，以按时保质保量完成工作任务为准。　 四、报价方式 按附件模版样式准备报价材料，并在报价结束前发送至邮箱*********** 五、报价时间 公告发布之日起至****年*月**日**:** 六、联系方式 联系人：洪工，联系电话：***********
一、项目概况 *. 项目名称 ************互联网医院商用密码应用改造方案编制和评估服务项目 *. 项目背景 为规范************信息化项目建设商用密码应用工作，根据《中华人民**国密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》《关于转发规范商用密码应用安全性评估结果备案工作要求的通知》（国卫密码办函〔****〕*号）、《医疗卫生机构网络安全管理办法》（国卫规划发〔****〕 **号）、《关于进一步规范*级政务信息化项目建设密码应用有关工作的通知》（深密局字〔****〕*号）、《*政务服务和数据管理局*密码管理局关于加快推进政务领域密码应用工作的通知》 （深政数函〔****〕**号）、《*卫生健康委关于开展商用密码应用安全性评估工作的通知》《*卫生健康委关于进一步加强卫生健康系统商用密码应用管理的通知》等文件要求，结合医院实际发展情况，拟对已通过等保*级测评的互联网医院系统开展商用密码应用建设和改造方案评估和编制工作，制定相关密码改造计划。 *. 项目依据 《中华人民**国密码法》 《中华人民**国网络安全法》 《国务院办公厅关于印发政务信息化项目建设管理办法的通知》（国办发〔****〕** 号） 《**省省级政务信息化项目商用密码应用工作指引》（粤密码协调组[****]*号） 《*卫生健康委关于开展商用密码应用安全性评估工作的通知》 《*卫生健康委关于进一步加强卫生健康系统商用密码应用管理的通知》 二、服务内容 *. 密码应用方案编制 根据商用密码的相关要求，对************的互联网系统进行详细的系统调研，确认系统密码应用是否满足响应等级的密码应用要求，对相关差距进行评估，并结合信息系统实际状况及密码应用需求，编制《密码应用方案》。并根据方案评估机构进行评估和修改，确保方案通过密码局审核。 *. 密码应用方案评估 互联网医院系统《密码应用方案》编制完成后，组织委托第三方密评机构，开展密码应用方案评估服务，评估密码应用方案是否深入分析密码安全需求，是否合理确定密码安全预期目标，密码安全设计是否达到相应等级的密码应用基本要求等，并提出相应的改进建议，为医院提供进一步完善密码应用方案的参考和依据。评估通过后，出具《密码应用方案评估报告》，并配合协助医院密码管理局的审核备案工作。 三、服务要求 *. 服务质量要求 符合《中华人民**国密码法》《商用密码应用安全性评估管理办法（试行）》《网络安全等级保护条例》《国家政务信息化项目建设管理办法的通知（国办发〔****〕**号）》等有关要求。 依据GB/T*****-****《信息系统密码应用基本要求》，对系统密码应用的设计与建设进行评估。 *. 服务期限要求 自合同签订之日起至************互联网医院系统终完成密码应用方案评估与商用密码应用安全性评估服务。 *. 服务成果要求 《************互联网医院密码应用方案》 《************互联网医院密码应用方案评估报告》 *. 项目人员要求 中标供应商根据工作量及工作时限要求自行安排人员岗位及数量，以按时保质保量完成工作任务为准。　 四、报价方式 按附件模版样式准备报价材料，并在报价结束前发送至邮箱*********** 五、报价时间 公告发布之日起至****年*月**日**:** 六、联系方式 联系人：洪工，联系电话：***********