广元市中医医院关于征集医院商用密码应用安全性评估服务的解决方案及询价公告

正文内容

各潜在供应商： 我院拟征集医院商用密码应用安全性评估服务解决方案及询价，请具有相应资质的服务机构和企业提供详细的公司资料、响应函、报价、企业法人对业务代表的授权委托书（包含授权内容、授权期限、业务员联系电话）、法人及业务代表的身份证复印件、技术及售后方案、成功案例（合同复印件或中标通知书）、企业信用证明（“信用中国”网站打印件）、人员证书等资料密封后，在封面上填写项目名称、公司名称、联系人及联系电话并加盖公章于****年*月**日**:**时前送至或邮寄至****医医院采供科，如未按要求递交资料的视为无效文件。 一、供应商参加本次采购活动应具备下列条件 *、具有独立承担民事责任的能力。 *、具有良好的商业信誉和健全的财务会计制度。 *、具有履行合同所必须的设备和专业技术能力。 *、具有依法缴纳税收和社会保障资金的良好记录。 *、参加本次采购活动前三年内，在经营活动中无重大违法记录。 *、法律、行政法规规定的其他条件。 *、供应商具有国家密码管理局颁发的《商用密码检测机构资质证书》。 二、禁止参加本次采购活动的供应商 被列入失信被执行人名单的供应商不得参加本项目的采购活动。 三、技术要求 （一）需遵循的国家相关标准、行业标准、地方标准或其它标准、规范：《中华人民**国网络安全法》、《中华人民**国密码法》、《商用密码管理条例》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》、《国家政务信息化项目建设管理办法》、GM/T ****-****《信息系统密码应用测评要求》、GM/T ****-**** 信息系统密码应用测评过程指南、GB/T *****-**** 《信息安全技术 信息系统密码应用基本要求》 注：若有最新标准按照最新标准执行。 （二）供应商需实现的目标：通过密码测评工作深入查找密码应用的薄弱环节和安全隐患,分析系统面临的风险，为提升信息系统安全水平奠定基础，推动国产密码应用工作的进一步落实，保障和促进****医医院信息化安全体系建设健康发展。同时，也指导****医医院的信息安全保障体系建设，增强密码安全管理意识，促进安全管理水平的提高。 （三）供应商需满足的服务要求 *、服务内容。供应商对HIS系统、PACS系统按第*级密码应用要求开展密码测评工作,依据GB/T *****-****《信息安全技术 信息系统密码应用基本要求》从密码应用技术要求、密码应用管理要求两个角度出发，围绕信息系统的物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置八个方面开展密码测评工作，通过现场测评逐项比较信息系统与其相应安全等级要求之间的差距，进行逐项分析、整体分析、量化评估、风险分析，为信息系统的密码应用建设提供工作建议，保障信息系统密码合规、正确、有效地应用。包含但不限于如下任务要求：（*）开展密码测评工作，并依据相关文件模板，对HIS系统、PACS系统出具符合国家密码管理局和当地密码管理部门要求的密评报告；（*）根据测评结果，给出整改意见，指导软件承建单位对被测系统暴露出的密码应用安全问题进行整改；（*）根据测评需要承办专家评审会；（*）根据国家密码管理局关于规范商用密码应用安全性评估结果备案工作的通知，协助准备备案资料并完成密评备案工作。 *、服务要求及标准。（*）服务质量要求：供应商应针对本项目在内部建立完善的服务质量管理与监督体系,并在投标时提交针对本项目服务质量管理与监督的方案。包含针对项目的项目质量管理、流程管理、质量保证、对可预见的难点考虑等。（*）成果要求：根据项目内容要求，以电子版或纸版形式按需求输出成果，并针对****医医院的咨询进行及时反馈,方式包括但不限于现场支撑、邮件、电话或报告。该项目提交的文档包括但不限于：《商用密码应用安全性评估基本情况调查表》、《商用密码应用安全性评估测评方案》、《商用密码应用安全性评估报告》。（*）其他要求：本次测评包含系统整改前测评、整改后测评测评及密码应用方案测评。 （四）人员要求（实质性要求） 项目经理具有网络安全等级测评师证书（高级）或信息安全等级测评师证书（高级）的基础上同时具有互联网安全评估师证书（CIISA）证书、商用密码应用安全性评估人员能力合格证书、注册信息安全专业人员证书（CISP）（提供人员证书复印件及在职证明）。 四、联系方式 联系地址：***利州区建设路***号 收件部门：****医医院采供科（行政楼*楼） 询价联系：****-*******何老师 技术咨询：****-*******赵老师 监督电话：****-*******王老师 ****医医院 ****年*月**日