密评密改与数据分类分级项目市场调研公告

一、项目名称：密评密改与数据分类分级项目

二、本市场调研项目在“四川省妇幼保健院官网”主页（*****"://***.****.***）上公开发布，供符合条件的生产企业、经营企业以及潜在供应商前来参加产品市场调研。

三、市场调研时间及地点:

调研时间：****年*月**日 **:**

调研方式：现场会议

调研地点：四川省妇幼保健院晋阳院区综合楼*二楼专家食堂

四、市场调研需求：

（一）背景介绍

目前，我院信息机房分布在抚琴、天府、晋阳三个院区，未来会逐步开展系统迁云与国产终端替换工作，现有按照等保三级备案管理的业务系统总计**类近***个子系统子模块，其中，四川省妇幼卫生信息平台、国家“云上妇幼”远程医疗平台（四川省）由我院进行代管，分别部署在政务云、运营商云上，其他系统主要支撑我院****+职工开展医疗工作。

按照《中华人民共和国网络安全法》《关键信息基础设施安全保护条例》《中华人民共和国密码法》《商用密码管理条例》《商用密码应用安全性评估管理办法》《医疗卫生机构网络安全管理办法》《卫生健康行业医疗机构场景密码应用与安全性评估实施指南》《信息安全技术 网络安全等级保护基本要求》《中华人民共和国数据安全法》等法律法规的要求，以及《四川省卫生健康委员会办公室关于加强医疗卫生机构网络数据安全管理的通知》的要求，计划建立密码基础设施，配套数据分类分级管理系统，开展密评工作，以提升敏感数据的安全可控性。

（二）调研主要内容

*.总体要求

相关调研内容，应在调研材料中进行明确响应。参加调研的服务商应以密改、密评、数据分类分级为整体进行调研，不接受只参加单个方面的调研。

*.调研主要内容

（*）建设必要性：基于项目背景，充分论证项目建设的必要性，包括但不限于项目理解、法律法规要求、拟解决的问题场景等。

（*）建设可行性：包括但不限于技术可行性、经济可行性、实施可行性。

（*）重点论证：*）数据分类分级管理与密评密改的关系；*）以密评为导向下的数据分类分级究竟应该提供哪些核心能力；*）数据分类分级管理系统与反统方系统的区别联系；*）如何评估密码设备/系统配置的合理性；*）使用******的必要性与便捷性；*）密码服务平台模块的建设必要性；*）站点证书与自签发证书的关系以及自建**体系的可行性；*）应用系统最小化改造的依据与切实可行的评估标准；*）项目建设后对业务系统的功性能影响评估；*）项目开展的节奏计划。

（*）安全可控体系：包括但不限于供应链安全、自主安全可控、权限体系设计。

（*）清单与报价：系统软硬件组成模块，每个模块的核心作用，哪些是需要院方额外提供的资源，系统部署图，以及合理的报价，报价应具有可参考性，应具有其他同类型单位的中标公告、业绩证明等参考数据。

（*）近期同类型项目开展情况：规模相当的单位的建设案例。

（*）核心业务场景：可以支撑的典型业务流程、各关键节点的作用。

（*）经济效益：可带来的经济效益预估分析。

五、提供真实齐全的资质证明文件一份（保证所提供的各种材料和证明材料的真实性，承担相应的法律责任，并请按照下面的顺序装订）：

（一） 生产企业或经营企业

*、封面（注明项目名称、公司名称、联系人、联系电话、加盖公司印章）

*、营业执照（经有效年检，副本）

*、代理产品授权委托书

*、 经办人授权委托书（原件），身份证复印件

*、 报价一览表

*、 其他类似项目中标金额（提供合同复印件）

*、 产品技术及解决方案和其他有关介绍资料

六、报价要求

以人民币报价

七、市场调研书的递交：调研会议签到后现场递交。

八、项目调研咨询：
联系时间：工作日上午*****:** 下午**：*****：**

联系人：谢老师

电 话：************