********** **:** ，在广东省网上中介服务超市为惠州仲恺高新区人民医院 公开选取检验检测服务中介服务机构，现将相关事项公告如下：

此项目采用多选一的直接选取方式，项目业主将在报名的若干家中介机构中，自主选定一家作为中选机构，未被选中的机构不应有任何异议。

• 项目业主
  惠州仲恺高新区人民医院
• 采购项目名称
  仲恺高新区数字医疗集团建设项目商用密码应用建设方案与安全评估服务
• 中介服务事项
  无（属于非行政管理的中介服务项目采购）
• 投资审批项目
  否
• 采购项目编码
  *************************
• 项目规模

  投资额（¥**,***,***.**元）

• 所需服务
  检验检测服务
• 服务内容
  依据《中华人民共和国密码法》、《政务信息系统密码应用与安全评估工作指南》及国家重要领域密码应用相关要求，遵循**/***********《信息系统密码应用基本要求》，实施项目商用密码应用方案与商用密码应用系统安全合规性评估工作，并出具评估报告。 方案评估：依据**/* **********《信息安全技术 信息系统密码应用基本要求》、《商用密码应用安全性评估管理办法》、*/************** 《信息系统密码应用方案评估规范》、*/***** ********* 《信息系统密码应用方案评估过程指南》等法律法规及有关标准要求，针对商用密码应用建设方案的合理性、针对性、可实施性、合规性、安全性等方案进行评估，确保信息系统的密码应用方案涵盖了所有需要采用密码保护的核心资产及敏感信息，以及采取的密码保护措施均能够达到相应等级的密码使用要求或规定，出具商用密码应用建设方案评估报告。中选人须协助采购人将密码应用建设方案评估报告，报送当地密码管理部门通过备案，取得回函。 安全评估：依据**/* **********《信息安全技术 信息系统密码应用基本要求》标准要求现场技术测试，包括验证密码算法合规性（是否使用国家商用密码算法）、密钥管理安全性（生成、存储、分发、销毁等环节）、密码协议规范性（如***/***、*****等是否符合标准）、密码模块有效性（是否通过商用密码检测认证）；文档审查，核查密码应用方案是否符合标准要求，检查密码管理制度、应急预案等文档完整性；现场核查，实地查看密码设备部署情况，访谈相关人员确认密码使用与管理流程。 风险分析：基于测试与审查结果，识别密码应用安全隐患（如算法不合规、密钥管理漏洞、协议风险等）；分析风险发生可能性及影响程度，依据标准确定风险等级（高、中、低）。 报告编制与整改：整理评估数据，编制评估报告，内容涵盖评估概况、问题清单、风险分析结果、整改建议；跟踪整改情况，验证整改措施有效性。
• 中介机构要求
  资质（资格）要求
• 资质（资格）要求说明
  国家密码管理局公告（第**号）的商用密码检测机构（商用密码应用安全性评估业务）目录 查看资质等级树
• 其他要求说明：
  无
• 多个资质子项符合其一即可

  • 检验检测服务

  • 不分等级

  • 检验检测服务
    • 产品质量检验
    • 食品检验
    • 环境检测
    • 人防工程防护设备质量检测
    • 其他检验检测
• 服务时限说明
  *.签订合同后，中选人根据采购人要求进场，达到进场条件后**个工作日内完成商用密码应用建设方案评估工作，出具方案评估报告。 *.中选人接到采购人通知后，**个工作日内完成商用密码应用安全性评估工作，出具安全评估报告。
• 服务金额
  ¥***,***.**元
• 金额说明
  无
• 选取中介服务机构方式
  直接选取
• 是否选取中介
  是
• 选取的中介服务机构
  北京时代新威信息技术有限公司,广东南方信息安全研究院,深圳市博通智能技术有限公司
• 选取理由
  符合资质资格条件，能够满足服务内容
• 截止报名时间
  ********** **:**
• 业主单位咨询电话
  惠州仲恺高新区人民医院 （登录后查看）
• 采购需求书下载
  仲恺高新区数字医疗集团建设项目商用密码应用建设方案与安全评估服务需求书.***