赣州市第五人民医院商用密码改造及测评建设服务第二次调研公告

序号

产品名称

技术要求

数量

1

国密安全门禁系统

含密码卡、支持国密算法、智能IC卡、门禁读卡器，对进入机房人员进行身份鉴别以及电子门禁记录数据存储完整性保护。

1套

2

国密视频监控系统

含密码卡、国密NVR、安全视频客户端，支持基于SM4国密算法的音视频信息传输加密和基于SM3算法的视频文件存储完整性保护。

1套

3

SSL证书

国密合规的SSL证书产品，遵循国家标准技术规范， 支持SM2/SM3/SM4国产密码算法和国密安全协议，兼容SSL VPN 安全网关、WAF等支持国密算法的网络安全产品。采用自主可控密码技术保护数据机密性、完整性， 防止数据在传输过程中被窃取或篡改，确保通信主体身份真实性。

1张

4

国密安全浏览器

支持数据安全通讯功能，可基于 SM2 、RSA算法的数字证书，以及SM4、AES等国密算法和国际通用算法，与相关应用系统服务端间建立基于国密算法的加密数据传输安全通道；支持国产芯片及国产化操作系统

10套

5

智能密码钥匙（USBKey）

储存个人数字证书，为医生、运维等用户提供身份鉴别。

10个

6

国密堡垒机

国密堡垒机内置国密 SSL VPN 实现远程运维加密接入，支持 USBKEY、动态口令等多因子身份认证，精细化管控运维访问权限，全程记录审计运维操作行为，管控文件传输安全，有效防范越权操作与数据泄露，满足密评合规要求，保障运维安全可控。

1台

7

服务器密码机

服务器密码机采用高性能密码芯片和专用硬件架构，为数据库系统提供透明、高效的数据加解密服务。该设备能够对数据库中的敏感字段实现存储加密、访问控制等安全防护，确保数据在存储环节的机密性与完整性。服务器密码机遵循GM/T 0028-2024《密码模块安全技术要求》，支持国密SM4、SM7等加密算法，提供密钥全生命周期管理、访问权限控制、安全审计等核心功能。

2台

8

数据库加解密系统

数据库加解密系统采用高性能密码芯片和专用硬件架构，为数据库系统提供透明、高效的数据加解密服务。该设备能够对数据库中的敏感字段实现存储加密、访问控制等安全防护，确保数据在存储环节的机密性与完整性。数据库加解密系统遵循GM/T 0028-2024《密码模块安全技术要求》，支持国密SM4、SM7等加密算法，提供密钥全生命周期管理、访问权限控制、安全审计等核心功能。

2台

9

时间戳服务器

时间戳服务器采用精确的时间源、高强度高标准的安全机制、能够为用户提供精确的、可信赖的且不可抵赖的时间戳服务，符合符合GB/T 20520-2006《信息安全技术 公钥基础设施 时间戳规范》和GM/T 0033-2023《时间戳接口规范》要求，时间戳能够唯一地标识某一时刻（通常为一段字符序列），从而可用于应用系统用户证明某些数据的产生时间，支撑公钥基础设施的“不可否认”服务。

2台

10

数字签名验签服务器

支持SM2/SM3/SM4等算法，实现数字证书密钥存储，数字签名，签名验证，提**钥安全性和运算性能。

2台

11

日志审计系统

对服务器、网络设备、安全设备等系统的日志进行统一收集、存储和审计分析，便于安全事件追溯与故障排查；替换原有到期设备。

1套

12

国产服务器

信创产品，****医院改造配置前置机、运用、数据库使用所需。

3台

13

商用密码测评服务

****管理局颁发的测评资质的机构提供《密码应用方案》评审，并给出评审意见；对系统进行密码应用安全性评估，包括但不限于通用要求测评、密码应用技术测评、密码应用管理测评、单元测评、整体测评、量化评估、风险分析和报告编制等。

1项

14

接口改造费用

医院相关系统接口改造适配服务器密码机的接口改造费用

1项

厂商简介

1分钟

服务案例

1分钟

资质认证

1分钟

服务及方案讲解

20分钟

初步报价

1分钟

自由问答

5分钟