为深入贯彻《中华人民共和国密码法》《商用密码管理条例》等法律法规要求，落实国家卫生健康委等部门关于紧密型县域医共体信息化建设的密码应用安全管理规定，保障我县医院医共体信息化建设项目的商用密码应用合规、安全、可控，现面向社会公开征集具备相应资质的商用密码测评机构，开展本项目商用密码应用安全性评估工作。欢迎符合条件的专业机构前来报名，具体事项公告如下：
一、项目概况
本项目为措美县县乡村县域“医共体”信息化升级改造建设项目，县医院医共体信息化建设商用密码应用安全性评估，涵盖医共体核心业务信息系统、区域全民健康信息平台、数据共享交换平台等相关信息化系统，需按照国家等保三级及医疗行业密码应用规范要求，完成商用密码应用安全性评估全流程工作，出具符合国家密码管理局要求的评估报告及整改方案。
二、报名单位资质要求
1.具有独立法人资格，持有有效的营业执照，具备与开展商用密码检测活动相适应的资金、场所和设备设施。
2.已取得国家密码管理局颁发的《商用密码检测机构资质证书》，资质认定业务范围包含商用密码应用安全性评估，证书在有效期内。
3.成立2年以上，从事网络安全检测评估领域相关工作1年以上，无重大违法、违规记录及不良信用记录，未被列入失信被执行人名单。
4.拥有与医疗行业密码测评相适应的专业技术团队，均通过商用密码应用安全性评估能力考试并取得证书，现场实施人员需持证开展测评工作。
5.近三年内具有医疗卫生行业或县域医共体信息化建设相关的商用密码应用安全性评估项目业绩（需提供合同等证明材料），具备医疗行业密码应用的专业服务能力。
6.测评工作不允许分包、转包，具备完善的项目管理、质量管理、安全保密管理体系，能严格保守测评过程中知悉的国家秘密、商业秘密和患者隐私信息。
三、测评服务内容要求
1.按照《卫生健康行业医疗机构场景密码应用与安全性评估实施指南》《全民健康信息平台密码应用与安全性评估实施指南》等行业规范，对我县医院医共体信息化系统开展全面的商用密码应用安全性评估。
2.梳理系统密码应用现状，排查密码应用漏洞和安全隐患，形成详细的问题清单，出具正式、有效的《商用密码应用安全性评估报告》，报告需符合国家密码管理局的审核要求。
3.根据评估发现的问题，结合医疗行业信息化特点，制定科学、可行、针对性强的《商用密码应用整改方案》，并提供后续整改技术指导服务。
4.按要求配合我方完成密码应用评估备案相关工作，对测评结果的真实性、准确性、合法性负责。
5.接到我方应急响应请求后，相关技术人员需在4小时内到达现场提供技术支持服务。
四、报名方式及比选会时间
报名时间：2026年1月30日至2026年2月5日
比选时间：2026年2月8日
报名地点：措美县卫生健康委员会二楼办公室
联系方式：19889234111、13628999087
五、报名需提交材料
1.法人资格证明材料：营业执照（三证合一）复印件，加盖单位公章。
2.资质证明材料：《商用密码检测机构资质证书》复印件，加盖单位公章，需提供证书原件备查。
3.团队证明材料：项目实施人员的商用密码应用安全性评估能力证书、身份证、近三个月社保证明复印件，加盖单位公章，注明项目负责人及联系方式。
4.业绩证明材料：近三年内医疗卫生行业商用密码测评项目合同、评估报告等复印件（关键页），加盖单位公章。
5.信用证明材料：通过“国家企业信用信息公示系统”“中国执行信息公开网”等平台查询的无不良信用记录截图、加盖单位公章。
