合江县人民医院2026年商用密码应用安全性评估服务项目询价公告

询价公告

为落实《中华人民共和国密码法》《***网络安全法》等法律法规要求，我院就2026年商用密码应用安全性评估服务项目进行公开询价，欢迎符合资格条件的供应商参与本次询价响应。

一、项目基本情况

1. 项目名称：合江县人民医院2026年商用密码应用安全性评估服务项目，项目编号：HJRMYY20260910

2. 采购方式：询价采购

3. 采购预算（最高限价）：75000.00元（人民币柒万伍仟元整），响应总报价不得超过最高限价，超出视为无效响应。

4. 服务地点：合江县人民医院（****路****号）

5. 服务对象范围：医院HIS系统

6. 服务周期：合同签订生效后60日历天内完成全部测评工作，出具符合系统现状、格式规范的正式报告。若因医院业务系统整改原因需要延期，须经采购人书面同意。

7. 项目依据标准

《中华人民共和国密码法》《***网络安全法》《商用密码管理条例》《商用密码应用安全性评估管理办法》《***网络安全管理办法》；GB/T 39786‑2021《信息安全技术 信息系统密码应用基本要求》、GM/T 0115‑2021《信息系统密码应用测评要求》、GM/T 0116‑2021《信息系统密码应用测评过程指南》等国家及商用密码行业标准规范。

二、服务内容及技术要求

（一）密码应用方案评估

针对HIS系统现有密码应用方案开展全面评估，围绕物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置八大评估维度，核查密码技术、密码产品、密码服务、管理制度落地情况，识别方案缺陷、风险点，输出《密码应用方案评估报告》，报告包含现状分析、问题清单、风险等级划分、优化改进建议。

（二）HIS系统商用密码应用安全性评估

1. 严格按照国家商用密码测评规范实施现场密评工作，完整覆盖八大测评层面；

2. 通过访谈、配置核查、技术检测、工具测试、文档审查开展测评，梳理全部密码应用问题，区分高、中、低风险等级，提供可落地整改建议；

3. 出具正式《商用密码应用安全性评估报告》，报告格式、内容符合国家密码管理相关规范，客观真实反映HIS系统密码应用现状。

（三）配套服务要求

1. 项目实施前编制详细实施方案，明确项目人员、实施流程、时间节点、风险防控措施，报采购人确认后方可进场实施；

2. 测评全过程不得影响医院HIS业务系统正常运行，防范业务中断、数据损坏、垃圾数据生成等风险；

3. 测评完成后开展测评结果交底培训，解读报告问题、风险及整改方向，提供现场咨询答疑；

4. 报告交付后提供不少于6个月免费技术咨询服务，针对测评发现问题提供整改技术咨询指导（不含硬件软件改造实施）；

5. 对全部项目文档、测评原始数据、医院业务资料严格保密，签订保密协议，严禁外泄外传医院业务及测评相关数据。

（四）交付物清单

1. 《密码应用方案评估报告》：纸质版2份，可编辑电子版1份；

2. 《商用密码应用安全性评估报告》：纸质版2份，可编辑电子版1份；

3. 项目实施方案、测评原始记录、问题风险清单、整改建议全套文档资料。

三、供应商资格条件

1. 具有独立承担民事责任的能力，提供有效的营业执照；

2. 具有良好的商业信誉和健全的财务会计制度；

3. 具有履行本合同所必需的设备和专业技术能力；

4. 有依法缴纳税收和社会保障资金的良好记录；

5. 参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6. 专项资质要求：供应商应在国家密码管理局公告（第53号）商用密码检测机构（商用密码应用安全性评估业务）目录内，或具备国家密码管理局颁发的商用密码检测机构资质证书，业务范围包含商用密码应用安全性评估，不满足本项资质视为资格审查不通过；

7. 本项目不接受联合体响应，严禁转包、违法分包。

四、人员与业绩要求

1. 项目实施团队人员具备商用密码应用安全性评估测评专业能力；项目主要人员未经采购人书面许可不得更换；

2. 供应商须提供3个及以上同级及以上医疗机构商用密码应用安全性评估服务成功案例，提供合同关键页、报告或项目验收证明作为佐证材料。

五、商务条款

1. 服务地点：合江县人民医院院内指定现场；

2. 服务周期：合同签订生效后60日历天内完成全部测评及正式报告输出；

3. 验收标准

（1）全部交付文档齐全完整；

（2）两份报告内容完整，测评覆盖八大评估维度，风险识别清晰，整改建议具备可操作性，格式符合国家商用密码评估规范；

（3）报告客观反映HIS系统密码应用现状，无重大测评遗漏；

（4）完成项目结果交底答疑工作。

采购人组织项目验收，验收不合格，供应商须限期整改直至验收合格，所有产生费用由供应商自行承担。

4. 付款方式

项目全部完成、全部资料交付齐全，验收合格后30个工作日内支付100%合同款项。

5. 报价要求：响应报价包含人员劳务、测评工具、现场实施、报告编制、资料打印装订、交通差旅、保密管理、税费、后期技术咨询等完成本项目全部工作的一切费用，采购人不再支付其他任何费用。

六、询价响应文件组成（所有复印件均需加盖供应商鲜章）

响应文件应当包含以下资料，装订成册，密封提交：

1. 营业执照、相关资质证书复印件；

2. 商用密码检测机构资质证书复印件；

3. 3个及以上同级及以上医疗机构密评项目成功案例佐证材料；

4. 报价表。

5. 完整项目服务实施方案：含人员配置、项目进度计划、质量保障措施、保密承诺、售后服务承诺；

6. 资格条件中财务、纳税社保、无重大违法记录相关承诺或证明材料；

7. 保密承诺书；

8. 供应商认为需要提供的其他补充资料。

七、询价响应递交相关要求

1. 递交方式：现场密封递交，密封袋封面注明：“合江县人民医院2026年商用密码应用安全性评估服务项目询价响应文件”，供应商全称、联系人及联系电话。

2. 递交截止时间：2026年9月28日上午9：00，逾期递交不予受理。

3. 递交地点：****楼采购科

4. 联系人：吴老师 联系电话：0830-***0036

八、评审方式

采购人成立询价评审小组，在满足全部资格、技术要求的有效响应文件中，综合资质、实施方案、业绩、报价等因素择优确定成交供应商，并非一定选择最低报价。资格不满足、总报价超过最高限价、未密封的响应文件直接作废。

九、其他约定

1. 成交供应商须签订保密承诺书，对医院业务数据、测评获取全部信息严格保密，项目结束后不得留存医院敏感业务数据；

2. 本项目严禁转包、分包，一经发现采购人有权终止合同，并追究违约责任；

3. 因供应商测评操作不当造成医院系统故障、数据异常，由供应商承担全部责任及经济损失；

4. 本询价文件不构成合同，成交后供需双方依据询价文件、响应文件签订正式服务合同；

5. 供应商递交响应文件即视为完全理解并接受本询价文件全部条款。