医疗安全不良事件系统商用密码测评及信创改造项目询价公告

  • 招标 中标公告
  • 福建-福州
  • 15万
2026-04-22
基本情况基本情况
  • 信息编号
  • 所属行业
    信息技术服务
  • 招标预算
    15万
  • 项目地址
    福建-福州
  • 业主单位
  • 招标代理
    -
  • 采购对象
    • 医疗安全不良事件系统
  • 信息情况:

    投标截止时间:

    2026-04-26

    开标时间:

    2026-04-26
公告正文公告正文

字号:

福建

医疗安全不良事件系统商用密码测评及信创改造

询价公告

 

福建拟对医疗安全不良事件系统商用密码测评******询价,诚邀符合资质条件的供应商提交资料,参与本次调研活动。

*、采购人:福建

采购人地址********号

联系人: 林

联系电话:

*、项目名称

医疗安全不良事件系统商用密码测评及信创改造

*、建设内容

******目前使用的医疗安******国密改造以及国产化适配改造,涉及模块为:医疗安全(不良)事件管理软件(PC端)、基于移动端的医疗不良事件系统。

*、技术要求

*.*基础环境要求(自主可控)

(*)操作系统适配

******署在国产化服务器上,操作系统须采用国产主流品牌(如麒麟软件、统信UOS等),并支持龙芯、鲲鹏、飞腾、海光等国产芯片架构。投标方需提供操作系统与数据库的兼容性互认证明。

(*)数据库国产化

须采用国产数据库(如达梦、人大金仓、南大通用、海量数据库等),不得使用MySQL、Oracle等非国产数据库。

(*)集群要求

数据库须配置集群软件,支持浮动IP,具备自动故障检测与恢复功能,确保不良事件数据的高可用性。

(*)数据迁移

中标方需负责将旧系统中的历史不良事件数据(包括附件、流转记录)完整迁移至新国产数据库,确保数据“*丢失”。

(*)中间件适配

系统须适配国产中间件(如东方通、金蝶天燕、中创软件等),确保在******稳定性。

(*)客户端兼容性

前端工作站须支持国产化终端环境,确保医护人员在使用国产电脑或操作系统时,系统功能(如填报、查询、审批)无异常。

*.*国密改造与密码应用要求(核心安全)

根据《信息安全技术 网络安全等级保护基本要求》(GB/T *****-****)*级要求及《商用密码应用安全性评估管理******以下改造:

测评单元

改造方法

备注

身份鉴别-web端用户

*、医疗安全不良事件管理系统web端用户登录应用时,使******门核准的智能密码钥匙(符合GM/T ****-****标准)结合数字证书实现用户身份标识和鉴别,智能密码钥匙中导入唯*的数字证书作为身份标识,数字证书由第*方合规CA机构发放,且采用合规的密码算法,防止非授权******家修改应用底层代码,配合改造。

web端用户采用用户名+口令******身份鉴别

*、医疗安全不良事件管理系统web端用户采用云签系统,通过微信扫描登录系统

web端用户采用微信结合云签系统扫码登录系统

身份鉴别-小程序用户

医疗安全不良事件管理系统小程序用户采用用户名+口令+短信验证码等******身份鉴别,以此降低风险,以上需应用开发商修改底层代码,配合改造。

降风险

信息系统访问控制信息完整性

通常这类信息存储在数据库里(用户表、角色表、角******家修改应用底层代码,调用服务器密码机的HMAC-SM*算法接口,对用户权限计算MAC值,然后将MAC存入数据库的用户权限表(新建*个MAC******登录时,调用服务器******校验,校验成功登录系统,校验失败,提示用户权限被篡改。

需******家对接,调用服务器密码机的HMAC-SM*算法接口。

重要数据在传输中的机密性、完整性

重要数据传输通过网络通信层面******传输,依赖安全******传输机密性、完整性保护,可缓解数据传输过程中的风险。

降风险+弥补

重要数据在存储中的机密性

******家修改应用底层代码,调用服务器密码机的SM*算法加密接口对患者姓名、患者电话、患者地址******结果,事件基本情况******理与******加密,存储在数据库对应表中,当需要页面展示加密的数据时,调用服务器密码机的SM*算法解密接口对******解密,并将明文数据展示在系统页面。

*、需******家对接,调用服务器密码机的SM*算法接******加密。
  *、重******家沟通定义。

重要数据在存储中的完整性

******家修改应用底层代码,调用服务器密码机的HMAC-SM*算法接口,对患者姓名、患者电话、患者地址******结果,事件基本情况******理与分析等重要数据计算MAC值,然后将MAC存入数据库的对应表(新建*个MAC字段),当系统页面查看被篡改的数据时,系统页面会提示数据被篡改。

*、需******家对接,调用服务器密码机的HMAC-SM*算法接******完整性保护。
  *、重******家沟通定义。

不可否认性

******商在时间戳服务器内提前内置系统用户的个******家修改应用底层代码,当******审批时,通过调用时间戳服务器接口,通过用户UID和时间戳服务器内******比对,比对完成后,调用时间戳服务器的SM*签名接口,采用对应的数字******签名。

需******家对接,调用时间戳服务器的SM*算法接口。是否有不可否认性******家探讨。

其它

需要把应用web端和小程序的http访问以及http的接口改为https


国产化适配改造

操作系统信创改造、数据库信创改造


 

*.*系统集成与接口要求

******流程平台对接

本系统所有的工作流程节点(如:工作环节名称、患者ID、操作人、操作时间************接******数据的统*管控。

(*)多系统无缝集成

******HIS、电子病历(EMR)、患者***视图等系统实现无缝集成,能够自动抓取患者基本信息和诊疗数据,减少人工填报工作量。

须具备与集成平台对接的能力,支持标准数据集(如互联******数据交换;若集成平台故障,系统应具备切换至应用服务接口或数据表模式的能力,保障业务连续性。

*.*审计与合规服务要求

(*)日志审计

系统必须具备完善的日志管理功能,各项核心业务的数据修改必须以日志形式保存。

日志内容至少包含:“数据基础信息”、“修改前数据”、“修改后数据”、“修改人”、“修改时间”*个核心要素。

(*)密评与等保服务

交钥匙工程:中标方须负责本系统的密码应用安全性评估(密评)及等级保护(*级)测评的整改工作。

承诺函:若验收时政策有变或暂未通过测评,中标方须出具承诺函,承诺在后续政策要求时免费******收费。

费用包含:投标报价须包含通过******“信息技术应用创新符合性测试”及“密评”的相关费用。

*.* 交付与售后要求

(*)数据主权

******方提供数据库管理员的用户名、密码及相关权限信息,不得通过任何技术手段(如加密狗、功能加密)限******方对数据的完全掌控。

(*)接口费用

******内现有各业务系统接口******负责协调解******支付。

*、培训服务

针对服务期间修改/升级的软件功能******专职人员(包括不良事件管理员、临床医护人员)提供技术和操作培训,使其能很好的掌握系统的功能。

*、服务周期

自合同签订之日起*年。

*、项目最高限价

人民币****元整(¥******.**),超过最高限价报价的视为无效报价。报价应包括完成本项目******费用。

*、报价人的材料要求

*.* 营业执照复印件、法人授权书。

*.* 针对项目技术参数、建设方案或服务方案、建设周期、报价文件等出具承诺函。

*.* 材料需加盖公章。

*、报名方式

网上报名。报价文件提交截止时间:****年*月**日。

供应******用户注册,注册成功后登录到供应商************的项目报名,填写相应的信息及材料上传。(供应商客户端下载链接:h,提取码:epm*)


相关单位相关单位
招标单位(1)
  • 企业
    政府及事业单位医院 收藏 监控
    • 林** (经理)
信息时间线信息时间线
  • 2026-04-22
    招标
    招标公告
    医疗安全不良事件系统商用密码测评及信创改造项目询价公告
    current