福建医科大学附属协和医院

密码应用（密评）设备市场调研公告

各潜在供应商：

为保障我院“医疗质量与安全管理信息化提升”及后续所有新建系统顺利通过商用密码应用安全性评估（以下简称“密评”），我院拟建设“医院密码资源池”，并采购密评专用设备。现公开进行市场调研，诚邀具备相关资质与成功案例的厂商报名参与现场演示。具体事项公告如下：

一、建设背景与总体目标

*. 政策要求：我院 ***、***、****、互联网医院、不良事件上报系统等 ** 个核心业务系统需在 **** 年 * 月前完成三级等保测评及 **/* ********** 第三级密评。

*. 建设思路：以“统一密码资源池”模式，为全院现有及未来 * 年新增业务系统提供一站式密码支撑，实现“池内共享、租户隔离、秒级扩容、统一运维”。

*. 目标：资源池建成后，新增系统密评整改周期 ≤* 周，单系统密评咨询费下降 ≥**%，密码设备总量下降 ≥**%，并满足《数据安全法》《个人信息保护法》及三级等保 *.* 要求。

二、本次调研范围（可整体打包或分模块报价）

*. 密码计算池

*. 信创云服务器密码机（*** 形态）≥* 节点，单节点 ≥**,*** ***（*** 签名），支持 ***/*/*、***、*** 算法；

*. 支持虚拟密码机（****）≥** 个租户，租户间密钥隔离、性能隔离、策略隔离；

*. 双活/集群部署，单节点故障切换 ≤* *，支持在线滚动升级。

*. 密钥管理与证书服务

*. 统一密钥管理系统（***）≥* 套，支持三级密钥体系、密钥全生命周期管理、密钥分割与分量托管；

*. 支持国密 ** 网关，与福建省卫健委 **、**** 互认，具备 *** 证书签发、***/**** 服务能力；

*. 支持移动协同签名（医生/护士手机端）≥**** 并发，符合《电子病历系统密码应用技术指南》。

*. 传输与接入安全

*. 国密 *** *** 网关（双机热备）≥* 套，支持 *** 国密双证书握手，并发用户 ≥****；

*. 国密 *****/*** 传输加密网关，用于院外医联体、互联网医院、医保专线接入；

*. 支持 *** *.* 国密套件、透明代理模式，业务系统“零改造”启用国密通道。

*. 数据存储与库内加密

*. 数据库透明加密（***）模块，支持 ******、*****、*** ******、********** 主流版本；

*. 支持整表加密、视图级解密函数，兼容现有 *** 视图/存储过程；

*. 支持国产服务器、国产操作系统（麒麟、统信 ***）及信创数据库（达梦、人大金仓）。

*. 物理与环境安全

*. 国密门禁控制器 ≥** 点，支持 ***/*** 卡、国密 *** 卡，与现有“一卡通”兼容；

*. 国密视频监控签名服务器 ≥* 套，对录像流实时签名，确保视频数据抗抵赖；

*. 支持与我院现有安防平台（海康 ****）对接，实现统一告警。

*. 统一密码服务平台（****）

*. 提供 *******/****、****、***、****#**、***、国密 *** 接口；

*. 支持租户自服务门户：密钥申请、证书下载、密码服务统计、日志审计；

*. 支持国密算法监控大屏：算法调用量、性能、故障、合规评分一键导出。

*. 配套集成与迁移服务

*. 完成与 ***、***、****、不良事件上报系统、互联网医院、** 等 ** 个系统的接口适配；

*. 提供历史数据加密迁移服务，确保“零停机、零丢失”；

*. 提供密评差距分析、密码应用方案编制、管理制度模板、测评陪检服务，直至通过密评。

三、技术要求（实质性条款，*需提供检测报告或官网截图）

*. *所有密码设备具备国家密码管理局颁发的《商用密码产品认证证书》（二级及以上）；

*. *云服务器密码机、***、网关须为同一品牌，确保原生对接，支持一键组建集群；

*. 支持 ****/**** 双栈、信创云（华为鲲鹏/曙光/浪潮）及 ****** 异构虚拟化；

*. 支持国密 *** 调试模式，便于第三方业务系统抓包排错；

*. 提供完整的国密算法性能测试报告（*** 签名、*** 加解密、*** 哈希各 * 份）；

*. 支持与福建省卫健委监管平台、国家 **** 平台通过国密通道上传数据。

四、资质与报名材料

*. 报名表（附件 *）；

*. 营业执照、公司信用证明、商用密码产品销售许可证；

*. 法定代表人授权书、被授权人身份证复印件；

*. 近三年（****–****）≥* 个三级甲等医院“密评/密码资源池”项目合同或中标通知书（须含首页、金额页、盖章页）；

*. 针对本次调研的正式报价函（含设备、软件、集成、维保、培训、密评陪检等分项价格）；

*. ** 分钟现场演示 *** 大纲（含功能界面、系统架构、实施计划、同类案例、售后体系）。

五、报名及演示安排

*. 材料递交截止时间：**** 年 ** 月 **日 **:**（北京时间），逾期不再受理；

*. 电子版（*** 扫描件）发送至********@**.***：，邮件命名格式：

“密码应用（密评）设备调研+公司名称+联系人+电话”；

*. 纸质版（一份正本，三份副本）邮寄或送达至：

福建省福州市鼓楼区新权路 ** 号

福建医科大学附属协和医院门诊楼 * 层信息管理处

陈先生（收） *************；

*. 演示顺序及具体时间地点将在资格审核后于 ** 月 **日前电话/邮件通知；

*. 我院不收取任何报名、演示费用。

六、其他说明

*. 本次调研仅作为需求论证与预算编制依据，非招标采购；

*. 供应商须保证提交材料真实有效，若发现虚假资质或业绩，三年内禁止参与我院任何信息化项目；

*. 我院保留对本次公告的最终解释权。

特此公告。

**** 年 * 月 ** 日

附件*：报名表