江西省胸科医院信息系统商用密码改造应用方案市场调研公告

为全面贯彻《中华人民共和国密码法》《商用密码管理条例》《网络安全等级保护条例》等法律法规及行业规范要求，***网络安全与数据安全合规建设任务，规范我院信息系统商用密码应用体系建设工作，全面排查现有信息化系统密码应用安全隐患，补齐密码安全防护短板，构建合规、安全、可靠的医疗信息密码应用保障体系。我院拟开展信息系统商用密码应用专项建设工作，为精准制定项目建设方案、科学把控项目建设标准、合理核定项目建设预算、择优筛选优质技术服务资源，现面向社会公开开展本次市场调研工作，诚邀具备相应资质、技术实力和医疗行业服务经验的供应商踊跃参与，提交相关建设方案及调研资料。本次市场调研结果仅作为我院项目立项、方案编制、预算申报及后续采购工作的参考依据，不具备招标采购法律效力，不收取任何调研费用。

一、调研内容

调研覆盖我院纳入商用密码应用合规管理的信息化系统及软硬件设备，具体包括：医院核心业务系统（HIS、LIS、电子病历、***平台）等全场景商用密码应用建设、改造、测评及运维服务。

二、主要需求

供应商需结合三甲专科医院信息化建设现状及商用密码合规要求，提供整体、可落地、全流程的商用密码应用建设解决方案，核心需求如下：

（一）密码应用现状摸底与风险评估

对我院现有所有信息系统开展全面排查，梳理现有密码算法、密码产品、密码应用场景，核查密码使用合规性，精准识别身份认证、数据传输、数据存储、接口交互、日志留存等环节的安全漏洞与合规缺陷，形成完整的现状摸底报告、风险评估报告及合规整改清单。

（二）商用密码体系整体改造建设

针对排查出的问题，制定针对性改造方案，完成全场景商用密码合规升级改造。一是身份鉴别改造，基于国产商用密码算法实现人员、设备、系统的可信身份认证，替换不安全算法；二是数据安全改造，对静态存储数据、动态传输数据采用合规商用密码算法进行加密保护，实现数据脱敏、加密、防篡改；三是应用与设备改造，完成服务器、网络设备、安全设备、业务系统的密码适配改造，统一规范密码应用策略；四是构建密码管理体系，***平台，实现密码设备、密钥、策略、日志的集中管控与动态审计。

（三）商用密码应用安全性评估整改

全程协助我院开展商用密码应用安全性自评、专项测评工作，针对测评过程中发现的问题提供专项整改方案，完成闭环整改，协助完成测评备案、资料归档等全流程工作，确保顺利通过官方合规评估。

（四）制度建设与人员培训

结合医院三甲专科医院、****中心业务实际，协助制定商用密码安全管理制度、运维规范、应急预案等配套制度；开展院内技术人员、运维人员、管理人员商用密码应用专项培训，提升全员密码安全合规意识和实操能力。

（五）常态化安全运维服务

提供项目建成后的常态化运维保障服务，包含密码系统日常巡检、漏洞修复、策略优化、应急处置、版本升级、年度复测协助等服务，保障密码体系长期稳定合规运行。

（六）方案合规性要求

所有建设方案、技术产品、改造流程必须完全符合《中华人民共和国密码法》《商用密码管理条例》、GB/T 39786-2021、GM/T 0054-2018、网络安全等级保护2.0等相关标准规范，适配医疗行业信息化特性，兼顾安全性、兼容性、稳定性和扩展性，不影响现有业务系统正常诊疗运营。

三、调研资料提交要求

各供应商须严格按照以下要求整理、提交调研资料，所有资料统一装订成册，纸质版加盖公章，同时提交电子版PDF及可编辑版本，逾期不予受理：

（一）基础资质资料

企业营业执照、法人身份证明、授权委托书（如需）、商用密码相关资质证书、企业信用查询报告、体系认证证书等相关佐证材料。

（二）整体解决方案

针对本次医院商用密码应用建设需求，定制化编写整体建设方案，包含现状分析、建设思路、总体架构、建设内容、实施方案等完整内容，方案需贴合医院业务场景，具备可落地性。

（三）项目案例资料

近三年三***网络安全合规建设相关成功案例，附项目合同关键页或验收报告等佐证材料。

（四）报价及清单资料

项目整体建设报价明细、软硬件产品清单、服务内容清单、分项报价、预算测算依据、免费质保周期及增值服务内容。

（五）实施与售后方案

项目实施计划、人员配置、工期安排、质量管控措施、系统兼容保障方案、业务零中断保障方案、售后服务方案、应急处置预案、培训方案等。

四、调研时间及提交方式

（一）报名登记表提交时间

自本公告发布之日起至2026年09月21日17:00截止，通过邮箱发送报名登记表。仅支持报名后参加论证会。

（二）资料提交方式

1. 纸质资料：提交一式两份（加盖企业鲜章），现场提交，纸质材料封面上填写项目名称、公司名、联系人姓名、电话及邮箱。

2. 电子资料：可将全套调研资料（PDF盖章版+可编辑版本）打包发送至邮箱jx****@****.com，邮件主题命名为【XX公司-江西省胸科医院商用密码应用建设市场调研资料】。

3.报名地址：江西省胸科医院信息部（****小区****楼）

（三）论证演示时间

论证演示时间及地点：另行通知

（四）联系方式

联系人：刘老师

联系电话：0791-****7311转2030

附件：报名信息表