内江市中医医院商用密码改造及安全性评估调研公告

一、调研背景

为贯彻落实《中华人民共和国密码法》《商用密码管理条例》等法律法规要求，根据《商用密码应用安全性评估管理办法》规定，网络安全等级保护第三级及以上信息系统需每年至少开展一次商用密码应用安全性评估（简称“密评”）。内江市中医医院现有医院信息系统（HIS、EMR）、互联网医院、医院信息集成平台三个核心业务系统定级为等保三级，需按照GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》第三级标准进行商用密码应用改造，并通过商用密码应用安全性评估。

为做好项目前期准备工作，现对商用密码改造所需的硬件设备、物理环境安全设备及相关服务开展市场调研，欢迎符合条件的供应商积极参与。

二、调研依据

1.《中华人民共和国密码法》

2.《商用密码管理条例》（国务院令第760号）

3.《商用密码应用安全性评估管理办法》（国家密码管理局令第3号）

4.GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》

5.GM/T 0054-2018《信息系统密码应用基本要求》

6.GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》

三、调研范围

本次调研涵盖除软件改造外的所有商用密码改造及密评相关项目，包括硬件设备采购、物理环境安全建设、系统集成服务、密评服务等。具体涉及以下三个等保三级系统：

四、调研内容

（一）物理和环境安全层面

根据GB/T 39786-2021要求，机房等物理环境需部署符合国密标准的门禁系统和视频监控系统。

（二）网络和通信安全层面

需对院内通信通道、互联网访问通道、远程运维通道等进行国密改造，实现通信双方身份鉴别、数据传输机密性与完整性保护。

（三）设备和计算安全层面

需对服务器、堡垒机等设备采用国密算法进行身份鉴别，建立安全的信息传输通道。

（四）应用和数据安全层面

需实现业务系统的国密身份认证、数据传输加密、数据存储加密等。

（五）密码管理与服务

五、供应商资格要求

1.具有独立法人资格，持有有效营业执照；

2.具有履行合同所必需的设备和专业技术能力；

3.所供密码产品须具备国家密码管理局颁发的商用密码产品认证证书；

4.具有良好的商业信誉和健全的财务会计制度；

5.近三年在经营活动中没有重大违法记录；

6.具有医疗行业商用密码改造项目成功案例者优先。

六、调研反馈要求

请各潜在供应商于2026年9月14日前，将以下材料提交至内江市中医医院信息科：

1.公司资质：营业执照复印件、相关资质证书复印件；

2.产品方案：针对三个等保三级系统的商用密码改造硬件设备清单及技术方案；

3.产品报价：分项报价明细（含设备名称、规格型号、品牌、数量、单价、总价）；

4.案例业绩：近三年同类项目业绩证明（合同复印件或中标通知书）；

5.售后服务：质保期限、售后服务承诺等。

七、联系方式

八、其他说明

1.本次调研仅为市场信息收集，不作为招标采购承诺；

2.供应商可来院现场调研，具体时间请提前预约；

3.供应商可根据自身产品情况对调研清单进行补充或优化建议；

4.医院保留对本公告的最终解释权。

内江市中医医院

2026年9月7日