基本信息

上海市第六人民醫(yī)院數(shù)據(jù)要素賦能數(shù)字化轉(zhuǎn)型建設項目密碼測評服務招標公告

上海市第六人民醫(yī)院

數(shù)據(jù)要素賦能數(shù)字化轉(zhuǎn)型建設項目

密碼測評服務

采 購 文 件

采 購 單 位：上海市第六人民醫(yī)院

二〇二五年七月

第一章 院內(nèi)采購公告

一、項目基本情況

1.項目名稱：上海市第六人民醫(yī)院數(shù)據(jù)要素賦能數(shù)字化轉(zhuǎn)型建設項目密碼測評服務

2.預算金額：22500元人民幣

3.采購方式：院內(nèi)談判

4.項目內(nèi)容：包括本項目批復范圍內(nèi)全部項目內(nèi)容。

二、申請人資格要求

1.具有“三證合一”的營業(yè)執(zhí)照，具有獨立承擔民事責任的能力并且具有相應的經(jīng)營范圍；

2.參加采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄。

3.未被列入“信用中國”網(wǎng)站失信被執(zhí)行人名單、重大稅收違法案件當事人名單和中國政府采購網(wǎng)政府采購嚴重違法失信行為記錄名單的供應商。

4.本項目不接受聯(lián)合體投標。

三、申請時間及聯(lián)系人

報名時間：自公告日期起一周內(nèi)（5個工作日）

報名郵箱：lyxxcbm@163.com

談判時間：報名截止后另行通知

談判地點：上海市第六人民醫(yī)院教學樓1樓

聯(lián) 系 人：杭老師

聯(lián)系電話：24058272

第二章 投標人須知

1 適用范圍及說明

1.1、本采購文件適用于上海市第六人民醫(yī)院數(shù)據(jù)要素賦能數(shù)字化轉(zhuǎn)型建設項目密碼測評服務的公開采購。中標單位負責與相關(guān)部門的溝通、協(xié)調(diào)、落實經(jīng)相關(guān)部門出具的實施方案。直至交付使用，采用院內(nèi)采購方式選擇實施單位。

1.2、采購單位向投標單位提供的有關(guān)采購文件及資料和數(shù)據(jù)或組織勘察現(xiàn)場,是采購單位現(xiàn)有的能使投標單位利用的資料,采購單位對投標單位由此做出的推論、理解和結(jié)論概不負責。

2 投標費用

投標人應承擔所有與編寫、提交投標文件和制作樣品等有關(guān)的費用，不論投標的結(jié)果如何，采購方在任何情況下均無義務和責任承擔這些費用。

3 采購文件

投標人應認真閱讀采購文件中所有的章節(jié)、條款、格式、附表。如果投標人沒有按照采購文件的要求提交全部資料，或者投標文件沒有對采購文件在各方面都做出實質(zhì)性響應，則屬于投標人的風險，沒有實質(zhì)上響應采購文件要求的投標將被拒絕。

4 投標文件

4.1投標文件組成：投標報價、資質(zhì)證明文件、營業(yè)執(zhí)照、項目方案、“信用中國”相關(guān)企業(yè)證明文件等投標單位認為需要提交的其他材料。

4.2請投標公司在報名時間截止前將以下內(nèi)容發(fā)至報名郵箱：投標公司名稱、投標項目名稱、投標公司聯(lián)系人、投標公司聯(lián)系人電話、投標公司信用中國截圖及投標意向書（需加蓋投標單位公章）電子檔。如投標單位多次無理由缺席，將被納入醫(yī)院采購黑名單。重要提示：發(fā)送至郵箱的材料中請勿包含投標文件。投標文件需由應標人在采購當日，采用密封方式攜帶至談判地點，并在監(jiān)督下現(xiàn)場拆封。請勿在郵件中包含投標文件，如因此對投標人造成不利影響，責任由投標人自負。

5 簽訂合同

合同由院方提供標準合同模板。

第三章 技術(shù)要求

1.1項目背景介紹

項目名稱：上海市第六人民醫(yī)院數(shù)據(jù)要素賦能數(shù)字化轉(zhuǎn)型建設項目密碼測評服務

項目地點：本項目將在上海市第六人民醫(yī)院實施和應用。

項目背景：

隨著上海市第六人民醫(yī)院數(shù)字化轉(zhuǎn)型的深入推進，數(shù)據(jù)要素在提升醫(yī)療服務質(zhì)量與運營效率中扮演著愈發(fā)關(guān)鍵的角色。然而，數(shù)據(jù)安全與隱私保護成為制約其數(shù)字化發(fā)展的核心挑戰(zhàn)。為確保醫(yī)院信息系統(tǒng)在處理敏感醫(yī)療數(shù)據(jù)時的保密性、完整性和可用性，亟需開展專業(yè)的密碼測評服務，通過科學評估現(xiàn)有密碼技術(shù)應用水平，識別潛在安全風險，為醫(yī)院構(gòu)建安全可靠的數(shù)字化環(huán)境提供堅實保障，從而加速數(shù)據(jù)要素在醫(yī)院數(shù)字化轉(zhuǎn)型中的賦能作用。

1.2本次采購內(nèi)容

本次測評采用的法律、法規(guī)、標準如下：

?《中華人民共和國密碼法》；

?《中華人民共和國密碼法》

?《關(guān)于規(guī)范和加強我市重要網(wǎng)絡和信息系統(tǒng)密碼應用與安全性評估工作通知》；

?《信息安全技術(shù) 信息系統(tǒng)密碼應用基本要求》（GB/T 39786-2021）；

?《信息系統(tǒng)密碼應用測評要求》；

?《信息系統(tǒng)密碼應用測評過程指南》；

?《信息系統(tǒng)密碼應用高風險判定指引》；

?《政務信息系統(tǒng)密碼應用與安全性評估工作指南》

?《商用密碼應用測評量化測評規(guī)則》

?《上海市信息技術(shù)應用創(chuàng)新工程驗收測評指南》（2021 年版）

?《商用密碼應用安全性評估管理辦法》

?《商用密碼應用安全性評估測評作業(yè)指導書》

?《商用密碼應用安全性評估測評工具使用需求說明》

?GB/T 20984-2007《信息安全技術(shù) 信息安全風險評估規(guī)范》

?密碼標準應用指南 （GM/Y 5001-2017）

?《基于 SM2 密碼算法的證書認證系統(tǒng)密碼及其相關(guān)安全技術(shù)規(guī)范》（GM/T

?0034-2014）

?GB/T 32918《信息安全技術(shù) SM2 橢圓曲線公鑰密碼算法》

?GB/T 32905《信息安全技術(shù) SM3 密碼雜湊算法》

?GB/T 32907 《信息安全技術(shù) SM4 分組密碼算法》

?GM/T 0011《可信計算可信密碼支撐平臺功能與接口規(guī)范》

?GM T 0018《密碼設備應用接口規(guī)范》

?GM/T 0022 《IPSEC VPN 技術(shù)規(guī)范》

?GM/T 0024 《SSL VPN 技術(shù)規(guī)范》

?GM/T 0030 《服務器密碼機技術(shù)規(guī)范》

1.2.1密碼測評的內(nèi)容包括但不限于以下內(nèi)容：

（1）、安全技術(shù)測評:包括物理和環(huán)境安全、網(wǎng)絡和通信安全、設備和計算安全、應用和數(shù)據(jù)安全等四個方面的安全測評。

1）物理和環(huán)境安全

2）網(wǎng)絡和通信安全

3）設備和計算安全

4）應用和數(shù)據(jù)安全

（2）密碼測評建設方案：梳理密碼系統(tǒng)調(diào)研表，開展密碼測評差距分析，提供密碼建設方案。

（3）密碼測評加固服務：對相關(guān)密碼測評中出現(xiàn)的問題，給出整改加固方案，并幫助醫(yī)院完成相關(guān)整改工作直至通過密碼測評。

1.3評審參數(shù)

4.評分細則：

（1）“*”為重要指標，不滿足做無效處理；

（2）“▲”為加分指標；

（3）優(yōu)先選擇滿足以上所有參數(shù)的供應商；若多家供應商均可滿足以上所有參數(shù)，則選擇價格最低的供應商；所有供應商均無法滿足相關(guān)參數(shù)的，則本次采購作廢。