密码安全评估与改造招标公告（上饶市人民医院2025）
上饶市人民医院密码安全评估与改造采购项目竞争性谈判公告
根据《中华人民共和国政府采购法》及相关法律法规，结合我院密码安全评估与改造需求,面向社会开展竞争性谈判招标工作，现邀请具备相关资质的单位或企业参与投标。
一、项目名称：上饶市人民医院密码安全评估与改造采购竞争性谈判项目。
二、项目地址：上饶市人民医院。
三、项目内容：详见附件。
四、资格要求：
1、满足《中华人民共和国政府采购法》第二十二条规定：
具有独立承担民事责任的能力；
具有良好的商业信誉和健全的财务会计制度；
具有履行合同所必需的设备和专业技术能力；
有依法缴纳税收和社会保障资金的良好记录；
参加政府采购活动前三年内，在经营活动中没有重大违法记录；
（以上内容需提供证明材料或承诺书）；
2、投标单位需提供的“中国执行信息公开网”网站的“失信被执行人”、“信用中国”网站的“重大税收违法失信主体”、“中国政府采购”网站的“政府采购严重违法失信行为记录名单”查询结果页面截图。上述信用信息应在招标公告发布后进行查询，若未按要求提供或有不良记录，资格审查不予通过（执行财库【2016】125号文）；
3、资质及业绩要求：
投标单位需提供近三年内密码安全评估与改造相关业绩案例不少于2例（需提供合同或证明材料）。
五、公告时间
2025年11月27日至2025年12月5日
六、报名时间
投标单位可于2025年12月8日携带报名材料（营业执照、法人身份证及代表人身份证、授权委托书、资质证明材料等）到上饶市人民医院后勤楼二楼集中采购办公室进行报名，本项目需现场报名（不接受邮寄或电子邮件）。
报名及咨询电话：0793-8101621
监督电话：0793-8100797
(接听时间：上午8:00-12:00，下午14:30-17:30)
七、开标时间、地点
时间：报名登记后另行通知
地点：上饶市人民医院城北院区后勤楼二楼会议室。
（如有变动会另行通知）
八、其他有关事项
投标单位在开标当日需携带营业执照（原件或加盖企业公章的扫描件或复印件）、资格证明材料（详见投标人资格要求）、法人证明材料（若为代表人到场开标还需提供授权委托书）、参数响应表、报价函到场，以上材料装订成册（一正四副，内容清晰，封装后现场开封），否则视为自动弃权
密码安全评估与改造.docx
上饶市人民医院
2025年11月27日
采购需求文件调查方式：□咨询；□论证；☑市场征集；□其他：项目类型：□工程；□货物；☑服务；□其他：需求部门：信息技术科项目名称：密码安全评估与改造一、项目概述项目名称：密码安全评估与改造服务采购服务目标：根据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，业务系统需符合关于商用密码的相关管理要求和国家标准，通过合规的密码算法、密码技术、密码产品和密码服务保障业务系统安全。互联网医院、LIS系统目前没有采用密码技术来支撑自身业务安全，使得应用系统在身份鉴别、访问控制、数据的机密性和完整性、传输的机密性和完整性方面存在诸多安全问题。部分采用了密码技术的部分也存在密码使用不规范、不广泛、不安全等现实问题。同时密码技术手段、产品分散，给应用对接带来一定困难，也增加运维人员的工作量，不利于密码技术统一规范、正确使用、统一管理、集中管控。针对上述问题，计划通过统一的密码服务接口对业务系统提供密钥管理服务、密码计算服务、数字证书服务、身份认证服务、数据签验服务等密码安全服务;本项目计划采用服务租赁方式,满足商用密码安全性的能力，能够在满足商用密码安全性的同时，降低财政资金压力,为互联网医院、LIS系统提供安全支撑，确保应用平台的安全性符合安全测评的相关要求，同时提高密码产品和服务的管理效率。2、项目技术要求根据GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，业务系统需符合关于商用密码的相关管理要求和国家标准，通过合规的密码算法、密码技术、密码产品和密码服务保障业务系统安全。综合考虑系统物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、安全管理等方面的密码应用需求和管理要求，提出合理有效的密码应用方案，开展密码应用方案的改造工作以提高系统安全性和保护用户信息。改造方案需要根据具体情况结合目前系统中存在的安全隐患和风险，并制定出具体的密改计划。密码改造计划需要在系统真实环境下进行，以确保改造结果的准确性和可靠性。通过密码应用改造，确保密码使用是合规、正确、有效的。帮助提高业务系统安全性和保护用户信息的能力。改造的结果将有助于制定更加全面和有效的密码应用方案，进一步提高应用平台的安全性和可靠性，为用户提供更好的、更安全的服务。2.1商用密码安全总体要求物理和环境安全物理和环境安全方面需要采用密码技术进行物理访问身份鉴别、保证电子门禁系统进出记录数据的存储完整性、保证视频监控音像记录数据的存储完整性。网络和通信安全需要采用密码技术对业务系统的终端用户进行身份鉴别，保障终端用户身份的真实性、采用密码技术保障通信过程中重要数据的机密性、网络边界访问控制信息的完整性、通信过程中数据的完整性。需要采用密码技术对从外部连接到内部网络的设备进行接入认证，确保接入的设备身份真实性。设备和计算安全需要采用密码技术对登录设备的用户进行身份鉴别，保证用户身份的真实性。在远程管理设备时，需要采用密码技术建立安全的信息传输通道、采用密码技术保证系统资源访问控制信息的完整性、保证设备中的重要信息资源安全标记的完整性、保证日志记录的完整性。需要采用密码技术对重要可执行程序进行完整性保护，并对其来源进行真实性验证。应用和数据安全需要采用密码技术对医护技人员进行身份鉴别，保证应用平台用户身份的真实性。需要采用密码技术来保证应用平台的访问控制信息的完整性、保证应用平台的重要信息资源安全标记的完整性、保证应用平台的重要数据在传输过程中的机密性、保证应用平台的重要数据在传输过程中的完整性、保证应用平台的重要数据在存储过程中的机密性、保证应用平台的重要数据在存储过程中的完整性。2.2商用密码安全服务应用商用密码安全服务应用建设是从终端侧、通信网络、应用平台整体的密码应用保护建设。签名验签服务签名验签服务全面支持密码算法，支持SM1加解密算法、SM2数字签名算法、SM3摘要算法、SM4加解密算法，兼容RSA1024/2048算法。密码运算服务密码运算服务通过调用密码资源为应用平台提供密码运算支撑服务，包括对称加/解密、MAC运算、非对称加/解密、签名/验签、杂凑运算，以及产生随机数、会话密钥生成等。应用平台可以通过密码计算服务API接口和通用密码中间件服务使用密码计算服务。SSLVPNSSLVPN提供安全的传输通道服务，保障数据传输的机密性和完整性，保证接入终端身份的认证。密码算法支持SSLVPN内置国产高速密码模块，全面支持国家密码管理局指定的SM1、SM2、SM3、SM4密码算法，为网络传输提供高性能数据加密和完整性验证服务。安全通道服务SSLVPN在服务器端构建安全的通信链路，实现对终端用户的身份认证，并建立与内网服务器间的安全访问链接。2.3商用密码安全能力要求网络和通信安全网络与接入安全密码应用，在专网接入边界部署SSLVPN安全网关，配合安全浏览器、医护技人员与平台之间建立安全通信信道，对访问上饶市人民医院物资供应管理平台的医护人员进行身份鉴别和权限控制，对传输的个人信息数据进行机密性和完整性保护。医护技人员远程访问时通过VPN安全网关建立安全传输通道，访问系统工作流程如下1)WEB浏览器和SSLVPN安全网关协商安全通道；2)通过WEB浏览器提交业务登录请求；3)WEB浏览器和SSLVPN安全网关通过SSL安全通道进行数据传输，保障网络数据传输的安全性；4)SSLVPN安全网关和应用服务器间通过普通通道进行数据传输。数据加解密数据加解密实现用户数据在数据库中的安全存储，对用户数据库中重要的表、记录、字段进行自动的加解密。核心功能为数据加密存储，通过对敏感信息关键字段的选择性加密，实现密文数据上查询、更新和常用统计分析等功能。对存储在数据库中的敏感数据如个人敏感信息（姓名、身份证号码等）、重要政务数据等都可通过数据加密系统实现存储的机密性和完整性，防止拖库、被篡改等风险事件发生。完整性保护管理平台日志的防篡改采用加密资源进行待保护信息的完整性保护。在产生业务日志时，先调用密码算法产生对应的摘要值，将其和业务日志一起保存在日志服务器中。抗抵赖业务系统需要客户端对关键业务数字签名，防止操作被抵赖，应采用数字签名。1)医护技人员登录业务系统，进行业务操作；2)业务系统判断当前操作是否为关键操作，如果为关键操作，则要求客户端对当前操作产生的关键数据做数字签名；3)客户端调用USBKEY对关键数据做数字签名；4)业务系统接收客户端签名数据，并发送到签名验签服务系统进行验证；5)签名验签服务系统对签名数据进行验证，并将验证结果返回给业务系统；6)业务系统根据返回的验证结果，确认客户端的签名是否有效。如果有效，将签名后数据、验证结果存入数据库或者日志服务器中；如果签名无效，则将错误信息返回给客户端，进行下一步业务处理。3、服务方式本项目采用服务租赁方式使用公共密码资源池,能够在满足商用密码安全性的同时，降低财政资金压力。4、服务内容从终端侧、通信网络、业务系统整体的密码应用保护进行服务保障，提供以下服务清单：1、密码综合服务管理平台：提供统一的密码设备资源管理，密码应用管理并统一对外提供密码服务接口；2、密码运算服务：通过调用密码资源为应用平台提供密码运算支撑服务，包括对称加/解密、MAC运算、非对称加/解密、签名/验签、杂凑运算，以及产生随机数、会话密钥生成等；3、身份认证服务：提供基于数字证书的身份认证服务，对用户、管理员等进行基于密码技术的身份鉴别；4、签名验签服务：为应用系统提供完整性、抗抵赖、防篡改等服务；5、密钥管理及加解密服务：提供密钥产生、使用、销毁等全生命周期管理功能，通过密钥对传输过程中重要数据、存储过程中重要数据进行加密保护，保证数据的机密性；6、通道加密服务：通过通道加密服务建立通信双方的安全传输通道，对网络上传输的业务数据进行机密性和完整性保护；7、数字证书服务：是可信身份认证的基础，通过该服务为用户、管理员、系统等签发数字身份，提供数字证书注册、申请、更新、冻结、解冻、注销等服务；8、智能密码钥匙：硬件密码设备，通过数字证书服务向智能密码钥匙签发数字证书，用户、管理员等使用智能密码钥匙完成身份鉴别、数据签名、数据加密等。5、采购内容清单：服务项目服务名称服务类别技术服务参数数量密码设备租用密码服务平台统一密码服务提供统一的密码设备资源管理，密码应用管理并统一对外提供密码服务接口，提供密钥产生、使用、销毁等全生命周期管理功能。2密码资源池身份认证服务提供基于数字证书的身份认证服务，对用户、管理员等进行基于密码技术的身份鉴别；支持RSA和SM2等算法，根据客户端的算法能力进行算法自适应。2签名验签服务为应用系统提供完整性、抗抵赖、防篡改等服务；提供PKCS#1/PKCS#7Attach/ PKCS#7Detach等多种格式的数字签名和验证；提供数字信封加密和解密，保障数据机密性。SM2、SM3签名能力最大800次/秒,验签最大200次/秒。提供证书签名和验证服务能力，支持密钥加密保护和信封服务功能，支持数据签名验签、文件签名验签，保证用户身份的真实性，重要业务数据的完整性、以及关键操作的不可否认性等。2加解密服务提供数据加解密服务，同时支持对称和非对称体系下的数据加解密。SM4对称加解密能力最大300Mbps，SM2非对称加解密最大50Mbps。为业务应用提供独立的数据加解密、文件加解密等服务算力，实现在重要数据传输或存储方面的数据机密性保护。2VPN安全通道https安全负载服务提供1个业务系统https挂载/卸载的负载能力，支持七层/四层负载，支持负载算法包括轮询、加权轮询、最小连接数和最快响应，新建连接数(个/秒):200个 ；最大并发连接数(个)：2000；国密吞吐率最大500Mbps。2数字证书服务站点证书提供基于域名/IP的国密、国际SSL站点证书。2设备证书国密设备证书1数字证书提供基于个人身份标识的数字证书：提供用户注册、申请、审核、制证、更新、注销、冻结、解冻、下载证书服务；提供移动设备等证书的申请及下载服务。5智能密码钥匙智能密码钥匙硬件密码设备，通过数字证书服务向智能密码钥匙签发数字证书，实现证书存储，用户、管理员等使用智能密码钥匙完成身份鉴别、数据签名、数据加密等5密码咨询建设实施技术支持服务方案设计编制项目方案，方案包括《密码应用解决方案》《密码应用实施方案》《密码应用应急预案方案》。2安全管理设计组织专业技术人员，配合采购人完成密评要求中有关《管理制度》、《人员管理》、《建设运行》、《应急处置》规章制度的编写并提供模板。1应用对接服务组织专业技术人员，配合应用系统软件厂商项目密码支撑平台对接联调，帮助完成待测系统的密码建设服务。1密码测评服务商用密码应用安全性评估服务密评服务务提供商用密码应用安全性评估（三级）测评服务2注：以上技术条款为必须满足项，任意一项不满足，作无效投标响应处理。6、付款与验收6.1付款方式项目实施完毕且验收合格后，按财务流程支付合同金额的100%。6.2验收标准密码应用合规性：改造后的业务系统需符合GB/T39786-2021《信息安全技术信息系统密码应用基本要求》，通过商用密码安全性评估（密评）。服务功能完整性：密码综合服务管理平台、签名验签、加解密等各项服务需按《服务内容》清单实现全部功能，如SSLVPN通道加密、智能密码钥匙身份鉴别等。技术参数达标：关键服务性能需满足使用要求，例如签名验签服务SM2/SM3签名能力≥800次/秒、验签≥200次/秒，VPN国密吞吐率≥500Mbps等。7、报价与预算7.1预算金额本项目总预算为25万元/年，报价不得超过该金额。7.2报价要求投标人须提供以下分项报价清单：类型名称改造系统总价（元）服务 密码安全评估与改造服务LIS系统 密码安全评估与改造服务互联网医院8、投标文件要求营业执照复印件（加盖公章）；软件著作权证书等相关资质文件；售后服务承诺函（明确响应时间、服务内容、联系方式）；完整的报价清单及项目实施方案。
投标 / 标书制作要点（原创）
本密码安全评估与改造涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。当地项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
