重庆医科大学附属第一医院“重医附一院网站平台密码安全应用改造项目”调研公告 重庆医科大学附属第一医院重医附一院网站平台密码安全 应用改造项目调研公告 根据国家有关法律法规及我院相关规定，现将我院近期拟调研信息化项目进行前期公示并组织院内调研，欢迎符合要求的供应商积极参与。相关信息及要求公告如下：
一、项目名称 重医附一院网站平台密码安全应用改造项目
二、项目限价 25万元
三、调研时间 调研报名时间：2026年10月10日—2026年10月16日
四、项目实施目标 本项目旨在依据国家商用密码相关标准规范，对医院网站平台系统开展密码安全防护专项改造工作。通过采购部署服务器密码机、国密综合安全网关、智能密码钥匙、个人数字证书、国密浏览器等全套商用密码软硬件产品，搭建统
一、规范的国密安全服务体系。同时配套实施商用密码应用方案编制与评审、系统商用密码应用安全性评估、密码管理制度体系搭建、密钥全生命周期管控、安全应急保障及密评备案专项技术服务，全面补齐医院网站平台密码安全短板，完善系统密码安全防护能力，确保平台全面符合商用密码应用合规标准，顺利完成商用密码应用安全性评估及备案工作，全方位保障医院网站平台安全、稳定、合规运行。
五、供应商资格条件 （一） 具有独立承担民事责任的能力； （二） 具有良好的商业信誉和健全的财务会计制度； （三） 具有履行合同所必需的设备和专业技术能力； （四） 具有依法缴纳税收和社会保障资金的良好记录； （五） 参加本次市场调研前三年内 ，在经营活动中没有重大违法记录； （六） 参加本次市场调研单位及产品符合法律、行政法规规定的其他强制性条件。
六、供应商需提供以下材料（以下材料均须加盖供应商公章） （一） 法定代表人身份证（复印件） （二） 法定代表人授权书（原件） （三） 授权代表人身份证（复印件） （四） 营业执照（复印件） （五） 与该服务项目类似业绩、合同
七、市场调研内容如下 参与调研单位根据项目实施目标内容出具针对我院该项目的功能清单及详细参数 ，并提供报价单（针对各功能模块需列出单项报价表和总报价），具体响应文件格式详见附件 ：调研文件。
八、响应要求及注意事项 （一） 响应文件接收地点及时间 地址：重庆医科大学附属第一医院信息网络中心204办公室 时间：2026年10月10日—2026年10月16日 （二） 院内调研会地点和时间 调研会议时间和地点：以院方通知为准。 参加本项目调研的供应商须在调研会准时到场，否则视作弃权。 （三） 联系人 信息网络中心：唐老师，联系电话：89011306。 （四） 问题反馈 对医院需求有疑问的、对调研中的服务内容、纸质要求、功能模块参数有异议的（包含但不限于：参数具有指向性、参数不符合逻辑、参数与项目无关等）均可以在响应文件中进行反馈（以便在调研会前进行答复），也可进行电话咨询。无反馈默认为无异议。 （五） 本次为市场调研征集 ，不属于采购行为。 附件 ：重医附一院网站平台密码安全应用改造项目调研文件.docx重庆医科大学附属第一医院 2026年10月10日 重医附一院网站平台密码安全应用改造项目调研文件信息网络中心2026年10月第1章告供应商书各供应商：感谢贵公司参与本项目的响应。根据《中华人民共和国政府采购法》《中华人民共和国政府采购法实施条例》《政府采购货物招投标管理办法》（财政部第87号令）等法规的规定，为保障项目合法、公正、公平实施，现将以下内容进行告知，以兹共同遵守。
一、请贵公司合法参与本项目，不得有以下行为：（一）提供虚假材料谋取中标、成交的；（二）采取不正当手段诋毁、排挤其他供应商的；（三）与其他供应商恶意串通的；（四）向采购单位相关人员行贿或者提供其他不正当利益的；（五）拒绝有关部门监督检查或者提供虚假情况的。一经发现供应商存在以上情况，将纳入医院黑名单管理，三年不得参加医院采购项目。第2章供应商须知1、调研文件的组成（1）告供应商书（2）供应商须知（3）项目建设要求（4）商务要求（5）响应文件格式及附件供应商应认真审阅调研文件中的所有内容。如果供应商的响应文件不能符合调研文件的要求，责任由供应商自负。实质上不响应调研文件要求的文件将被拒绝。供应商须按照下列章节顺序编制响应文件，逐项响应，内容与章节顺序须与本要求保持一致。2、响应文件的组成（1）商务部分1.报价部分(1)报价函(2)报价一览表(3)商务条款偏离表2.资质部分说明：本资质部分要求提供的所有材料须在有效期内并加盖供应商公章（专用章无效）；多页材料须加盖骑缝章。(1)供应商须提供有效的营业执照（三证合一）复印件，同时须提供"国家企业信用信息公示系统"（www.gsxt.gov.cn）中本企业年度报告报送状态及经营状态（在业/存续）的查询结果截图。若供应商属于当年新设立企业，可提供自设立以来在公示系统中的报送状态截图，或提供书面说明其依法应履行年报义务的起始年度。(2)法人授权委托书原件，法人和被授权人身份证复印件。(3)供应商须提供参加采购活动前3年内在经营活动中无重大违法记录的书面声明；截至响应（投标）截止日成立不足3年的，提供自成立以来至响应截止日在经营活动中无重大违法记录的书面声明。(4)供应商须提供2025年度（若无则提供2024年度）经审计的财务报表。若供应商成立不满一年，须提供自成立之日起至响应截止日前一个月的财务报表（含资产负债表、利润表、现金流量表），并提供银行出具的资信证明或会计师事务所出具的验资报告，以证明其具备履行本项目合同的财务能力。(5)若软件为自主研发软件系统，需提供软件著作权复印件，若为代理商，需同时提供上述资质文件和授权证明。(6)响应文件中所附营业执照、财务报表、软件著作权、授权证明等材料，供应商须在评审现场携带相应原件备查。(7)企业概况，供应商须提供企业基本情况介绍，包括注册信息、股权结构、主营业务、技术团队规模、研发能力及在本领域的技术积累或核心优势。(8)经营业绩，供应商须提供近三年与本项目同类的信息化建设项目业绩清单，列明项目名称、合同金额、建设内容、验收时间及甲方单位，并提供合同关键页或验收报告作为佐证材料。供应商成立不足三年的，业绩年限自成立之日起计算。所提供业绩的合同签约主体须与供应商名称一致，人员须为供应商本单位在职人员，不得以其他单位（含关联企业）的业绩或人员充作本单位业绩；采购方有权就业绩真实性进行核查，如发现虚假材料，按废标处理。(9)供应商所投硬件设备须提供商用密码检测认证中心出具且在有效期内的《商用密码产品认证证书》。（2）技术部分1.项目建设方案(1)政策要求及现状分析。(2)应包含密码应用建设和部署的解决方案安全方案、系统集成说明。(3)详细列出遵循的国家标准、行业标准及相关规范。2.技术规格偏离表3、响应文件的递交供应商须在2026年10月16日17:00之前将文档的正本1份，副本1份提交至重庆医科大学附属第一医院信息网络中心，封面上注明供应商的名称与地址、项目名称、联系方式、通讯地址。4、调研调研会议具体地点时间另行通知（所有供应商法定代表人或授权代表应在场）。第3章项目建设要求1、项目背景根据国家《GB/T39786-2021信息安全技术信息系统密码应用基本要求》及商用密码相关标准规范要求，将对医院网站平台系统开展密码安全防护专项改造工作。我院现有密码防护能力存在短板，尚不能完全满足合规要求，需增补相关密码类设备，保障门户网站系统顺利完成商用密码应用安全性评估。2、建设范围重庆医科大学附属第一医院，包括袁家岗院区、金山院区、经纬院区、大礼堂院区、青杠院区。3、建设原则（1）标准化和开放性原则符合国家、行业、地方发布的相关数据标准及基本设计规范，采用标准的技术体系和设计方法，具备平台的无关性和兼容性；在使用新技术时，充分考虑技术的国际标准，并根据医院的实际需要进行必要的扩充，满足医院的需要。（2）可拓展性原则为适应医院未来业务的发展，系统应具有良好的可扩展性和可维护性。选用开放性系统，软件设计标准化、模块化、组件化，低耦合，支持系统灵活配置，支持与第三方系统的无缝集成。（3）可靠性原则系统建设应充分考虑医院现有基础硬件设施的部署情况，并根据医院未来的发展及应用要求，从效率、可管理性、可靠性、可用性、安全角度综合考虑。（4）安全性原则项目建设应从数据、系统、网络多层级落实商用密码安全防护，按国密标准完成密码改造，配合医院开展密码应用安全性评估，保障医院数据免受各种形式的窃取、破坏、篡改以及非授权使用。供应商在项目建设或服务期间，应满足医院信息系统安全基线配置要求，进行日常防病毒检查、漏洞检查修复、系统补丁更新升级，采取相关安全防护措施，防止出现系统崩溃、数据泄露、丢失或恶意篡改等安全事故。（5）稳定性原则项目建设应首先保证系统的稳定运行，利用现有各种系统及资源，减少对医院日常业务的冲击。根据系统产生的数据量，合理科学计算硬件配置资源，根据医院的发展做好扩展量预估。系统能适应市场上软硬件发展，保证系统的服务器端和客户端能在最新的硬件及操作系统上运行。4、主要技术参数及服务要求（1）评级要求本次采购的服务器密码机、综合安全网关、个人数字证书、国密浏览器等商用密码软硬件产品应达到国家及行业相关规范要求，供应商须全力配合采购方通过国家和行业要求的各种信息化评审评级工作，包括等级医院评审、数字医院监测、电子病历系统应用水平分级评价（数智医院建设与应用评价）、医院智慧服务分级评估、医院智慧管理分级评估、国家医疗健康信息互联互通标准化成熟度测评、网络安全等级保护测评。如遇政府部门检查，需供应商技术专家现场配合与提供支持服务的，供应商应按照医院要求积极进行协调配合，包括完成系统的软件改造以及协助医院完成评审评级相关工作。（2）系统集成要求1.系统能根据医院发展要求，支持多院区建设模式，实现医院业务协同和数据交互共享，以满足医院同质化、一体化管理需要。2.系统应按需实现与第三方系统无缝集成，若医院更换或新建业务系统，应支持与新系统的接口对接。系统质保期内的所有接口费用均应包含在本次报价中。（3）安全要求1.本次项目供应商应配合医院完成安全等级保护评测相关工作并根据测评结果进行必要的系统安全加固，如对敏感信息进行访问控制或加密显示、为数据库、操作系统安装漏洞补丁。2.有完善的数据备份策略及系统遇意外情况的解决办法及恢复方案，系统应定期进行完全备份，系统软件升级维护前做好备份。3.及时更新修复系统和第三方工具公布的漏洞。4.定期进行系统巡查、服务器巡检、数据库巡检等日常保证系统运行的维护工作。（4）软件正版化要求供应商为本项目提供的所有软件（含服务器端操作系统、数据库、中间件、插件）均为正版软件，若由于未使用正版软件引起纠纷或处罚，由供应商负责。（5）软件功能技术要求1.部署维护要求：本项目提供的硬件需支持国产操作系统、国产CPU、国产服务器、国产数据库，软件产品需支持国产操作系统、数据库、服务器、存储以及计算机终端，并提供如何保证系统数据安全性、可靠性、高效性的解决方案。2.客户端程序须兼容市场主流的移动终端硬件设备，不得指定专用型号的硬件设备。3.功能技术要求:包一项目名称数量具体要求服务器密码机1台1. 设备高度2U，CPU核数≥双核，内存≥8G，硬盘≥4T，千兆电口≥2（支持网口扩展）万兆光口SM2≥2，密钥对产生≥11000对/秒；SM2签名≥40000次/秒；SM2验证≥20000次/秒；SM4算法加/解密≥800Mbps；SM3杂凑算法≥700Mbps；2.采用国家密码管理局批准的硬件芯片实现各类密码算法，保证算法的高安全性；支持密钥安全产生、安装、存储、使用、销毁以及备份恢复全生命周期管理；3.至少支持三层密钥结构包括：管理密钥、用户密钥/设备密钥/密钥加密密钥、会话 密钥；支持密钥安全存储，保证关键密钥在任何时候不以明文形式出现在设备外，密钥备份文件也受到备份密钥的加密保护；4.支持接口鉴权签名HMAC、MAC；支持PKCS1/ PKCS7 attach/PKCS