******医院
商用密码评估与整改方案征集
一、******医院根据《中华人民共和国密码法》《中华人民共和国网络安全法》等法律法规要求，重要网络和信息系统应当开展商用密码应******医院商用密码评估与整改方案。具体包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面。评估内容：依据GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》等标准规范，对密码应用方案进行符合性评估，包括技术层面的加密机制、身份认证、密钥管理等，以及管理层面的制度建设、人员管理、应急处置等。此方案征集报告将作为我院后期商用密码评估与整改正式方案的参考依据。
二、本次方案征集仅作为院方正式编制方案与后期采购活动前需求及实施计划的参考依据，后期院方将实施内部风险控制等程序后，按照政府采购相关规定开展正式的采购活动，供应商如认为采购技术参数等有倾向性或排他性，可以通过政府采购正常程序向院方进行维权。
三、如本次方案征集参加商家数量不足3家，并不影响院方在本项目成果中引用有价值的信息作为后期正式采购时的技术资料。故本项目不发布结论性公告。
四、资质要求：
1、具有独立的民事责任能力。
2、需要具备《商用密码检测机构资质证书（业务范围：商用密码应用安全性评估）》
五******医院所有。
六、本项目参与时间及方式：
1、截止时间：2025年10月17日上午12:00止。（北京时间）
******医院信息科
七、联系方式
******医院
联系人：赵先生
联系电话：******
2025年10月13日
