一、征集人：闽侯县人民医院

二、项目名称：****年度***检验系统商用密码应用安全性评估项目

三、数量：*项

四、项目介绍：

（一）项目概况

*.项目名称：****年度***检验系统商用密码应用安全性评估项目

*.采购内容：****年度***检验系统商用密码应用安全性评估，项目需按期完成年度密评任务.

*.评估对象：医院在用 *** 检验系统

系统架构：*/* 架构，对接 *** 系统、检验科自动化设备、区域卫健平台、医保结算接口；

数据范围：标本接收、项目开单、仪器联机检测、结果审核、报告归档、历史检验数据存储、跨系统数据交互全链路数据；

安全定级：网络安全等级保护第三级系统，属于医疗关键信息基础设施范畴，强制年度密评。

*.服务目标：①对标商用密码应用安全性评估的网络和通信安全、设备和计算安全、应用和数据安全、密钥管理、安全管理的密码应用要求进行整改。②网络和通信安全主要实现闽侯县人民医院***系统网络连接的实体进行网络通信时的安全防护，密码应用要求主要涉及通信过程中实体身份真实性、数据机密性和数据完整性，以及网络边界访问控制和设备接入控制。③设备和计算安全主要实现闽侯县人民医院***系统中各类设备和计算环境的安全防护，密码应用要求主要涉及对登录设备用户的身份鉴别、远程管理通道的建立、重要可执行程序来源的真实性，以及系统资源访问控制信息、设备的重要信息资源敏感安全标记、重要可执行程充完整性、日志记录的完整性。④应用和数据安全主要实现闽侯县人民医院***系统中应用及其数据的安全防护，密码应用主要涉及应用的用户身份鉴别、访问控制，以及应用相关重要数据的存储安全、传输安全和相关行为的不可否认性。⑤从管理制度、人员管理、建设运行和应急处置四个方面给出密码应用管理措施。⑥密钥管理主要实现闽侯县人民医院***系统的密钥全生命周期的安全性。

（二）采购方式

公开招标

（三）总体要求

*.商用密码应用安全性评估总体要求密码技术应用要求：物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、密钥管理、安全管理六大项开展全项密评规定了密码技术按照相应的密码标准进行正确的设计和实现。

*.安全管理：从管理制度、人员管理、建设运行和应急处置等方面，规定了不同等级信息系统中的安全管理要求。

（四）征集目的

*.收集 *** 专项密评实施方案、国密整改技术方案；

*.调研密评全流程服务内容、实施周期、分项报价、配套密码改造产品选型

*.本次为方案征集调研，形成采购需求初稿，后续按政府采购流程另行招标。

五、资质条件

以下材料在报名时提交（均须加盖单位公章）：

（*）具有营业执照复印件一份，业务范围含商用密码检测、信息安全测评相关服务；

（*）持有有效期内国家密码管理局颁发《商用密码检测机构资质证书》；

（*）法人代表授权委托书原件（格式自拟，含法人代表身份证复印件和被授权人身份证复印件；若报名人为法人代表，提供法人代表身份证复印件）。

六、方案征集提交材料及具体要求：

*.提供完整准确的报价，服务方案、配置方案、技术参数、技术和服务要求、商务条件等。应征单位在此基础上，根据闽侯县人民医院的实际情况和需求，可自行优化拓展需求，保证实施方案合理性、实用性及经济性。

*.需要提交项目纸质方案一式*份（正本*份，副本*份）及电子文档*份（包含****版本及盖章扫描版本各一份）。

注：纸质方案统一用**纸打印胶装成册，图片内容应清晰、完整，封面采用白皮，副本不得体现供应商名称，不得做任何记号，否则视为无效应征。方案材料密封包装，包装上可加盖单位公章。未按要求制作的，按无效方案处理。

*.本次征集设计费用自理，所有征集的设计方案将无偿提供给闽侯县人民医院使用，闽侯县人民医院有权对征集的方案进行优化。应征单位要保证提交的方案不会侵犯任何其他人的知识产权，项目内容不存在排他性条款。若发生由此造成的任何纠纷，一切法律责任由应征单位承担。

*.方案有下列情况之一的将被视为无效应征：

①未在规定时间内递交报名资料的；

②方案征集稿逾期送达的；

③提交的文件不符合本文件规定的内容、格式或装订要求的；

④图片和文字辨认不清、内容不全的；

⑤应征方案体现单位名称或能够识别单位信息或有其他记号的；

⑥将设计任务转包其它单位的；

⑦属抄袭作品的。

七、方案征集程序：

*.报名时间：凡有意参加方案征集的应征单位，请于****年**月**日至****年**月**日（法定公休日、法定节假日除外），每日上午*：**时至**：**时，下午**：**时至**：**时（北京时间）。

*.报名方式：

*.现场报名的供应商，可至我司办理书面报名登记。须携带①本人身份证原件及复印件加盖公章②营业执照复印件或扫描件加盖公章③公告中第五点需要提交的资质文件；

*.采用邮件方式报名的供应商：①按照公告附件填写完整的方案征集报名登记表并加盖公章②营业执照复印件或扫描件加盖公章③公告中第五点需要提交的资质文件，以上内容编辑完整发邮件至我司的电子信箱**********@***.***。

*.联系人：傅女士，*************

*.报名地址：福建省福州市鼓楼区五一北路*号力宝天马广场**层****

八、截止时间

*.截止时间：应征方案应于****年**月**日**：**之前（北京时间）提交到福建德宝招标有限公司，逾期收到的或不符合规定的应征方案将被拒收，并将其原封不动地退回应征单位。

*.报名地址：福建省福州市鼓楼区五一北路*号力宝天马广场**层****

九、评审时间

*.开启时间：****年**月**日**：**（北京时间）。

*.开启地点：福建省福州市鼓楼区五一北路*号力宝天马广场**层****

十、评选办法

*.招标代理公司将在福建省政府采购专家库中随机抽取三位专家对各供应商所递交的方案进行综合评比，评选出一个入围方案。

*.最低应征价格不作为中选的保证。

*.在征集方案中不得出现歧视性或倾向性的关键词或内容条款。

十一、附则

*.参与本次征集的方案所有权均归闽侯县人民医院所有。闽侯县人民医院有权毫无保留地自由使用应征单位提供的方案。

*.应征单位参加本次征集活动所发生的一切费用自理。

*.所有参加单位提交的文件在评审后不予退回。

*.最终入围方案征集的单位不得参与本项目后续采购活动。

*.本次征集活动的解释权归采购人。

*.若没有供应商递交方案的或递交方案不足三家的，此次方案征集项目终止，由闽侯县人民医院视情况决定是否再次发布征集方案公告。

附件：方案征集报名登记表