上海市第六人民醫(yī)院數(shù)據(jù)安全風險評估項目招標公告

****-**-**　　　來源：信息處

上海市第六人民醫(yī)院

數(shù)據(jù)安全風險評估項目

采 購 文 件

采 購 單 位：上海市第六人民醫(yī)院

二〇二五年六月

第一章 院內(nèi)采購公告

一、項目基本情況

項目名稱：數(shù)據(jù)安全風險評估項目 預算金額：******元人民幣 采購方式：院內(nèi)談判 項目內(nèi)容：包括本項目批復范圍內(nèi)全部項目內(nèi)容。 二、申請人資格要求

具有“三證合一”的營業(yè)執(zhí)照，具有獨立承擔民事責任的能力。 參加采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄。 未被列入“信用中國”網(wǎng)站失信被執(zhí)行人名單、重大稅收違法案件當事人名單和中國政府采購網(wǎng)政府采購嚴重違法失信行為記錄名單的供應商。 本項目不接受聯(lián)合體投標。 三、申請時間及聯(lián)系人 報名時間：自公告日期起一周內(nèi)(*個工作日) 報名郵箱：*******登錄后查看***.*** 談判時間：報名截止后另行通知 談判地點：上海市第六人民醫(yī)院教學樓*樓 聯(lián) 系 人：金懿 聯(lián)系電話：***-********

第二章 投標人須知

* 適用范圍及說明

*.*、本采購文件適用于上海市第六人民醫(yī)院數(shù)據(jù)安全風險評估項目的公開采購。中標單位負責與相關(guān)部門的溝通、協(xié)調(diào)、落實經(jīng)相關(guān)部門出具的實施方案。直至服務完成，采用院內(nèi)采購方式選擇實施單位。

*.*、采購單位向投標單位提供的有關(guān)采購文件及資料和數(shù)據(jù)或組織勘察現(xiàn)場,是采購單位現(xiàn)有的能使投標單位利用的資料,采購單位對投標單位由此做出的推論、理解和結(jié)論概不負責。

* 投標費用

投標人應承擔所有與編寫、提交投標文件和制作樣品等有關(guān)的費用，不論投標的結(jié)果如何，采購方在任何情況下均無義務和責任承擔這些費用。

* 采購文件

投標人應認真閱讀采購文件中所有的章節(jié)、條款、格式、附表。如果投標人沒有按照采購文件的要求提交全部資料，或者投標文件沒有對采購文件在各方面都做出實質(zhì)性響應，則屬于投標人的風險，沒有實質(zhì)上響應采購文件要求的投標將被拒絕。

* 投標文件

*.*投標文件組成：投標報價、資質(zhì)證明文件、營業(yè)執(zhí)照、項目方案、“信用中國”相關(guān)企業(yè)證明文件等投標單位認為需要提交的其他材料。

*.*請投標公司在報名時間截止前將以下內(nèi)容發(fā)至報名郵箱：投標公司名稱、投標項目名稱、投標公司聯(lián)系人、投標公司聯(lián)系人電話、投標公司信用中國截圖及投標意向書(需加蓋投標單位公章)電子檔。如投標單位多次無理由缺席，將被納入醫(yī)院采購黑名單。重要提示：發(fā)送至郵箱的材料中請勿包含投標文件。投標文件需由應標人在采購當日，采用密封方式攜帶至談判地點，并在監(jiān)督下現(xiàn)場拆封。請勿在郵件中包含投標文件，如因此對投標人造成不利影響，責任由投標人自負。

* 簽訂合同

合同由院方提供標準合同模板。

第三章技術(shù)要求

*.*項目背景介紹

項目名稱：上海市第六人民醫(yī)院數(shù)據(jù)安全風險評估項目

項目地點：本項目將在上海市第六人民醫(yī)院實施和應用。

項目背景：

隨著醫(yī)療衛(wèi)生信息化建設的深入推進，我院部署了眾多業(yè)務支撐信息系統(tǒng)，支撐著全院診療、管理、科研等關(guān)鍵環(huán)節(jié)的數(shù)字化運轉(zhuǎn)。作為支撐核心醫(yī)療業(yè)務流程的關(guān)鍵應用系統(tǒng)，承載著海量、高度敏感的患者個人信息、診療數(shù)據(jù)、檢驗檢查結(jié)果、財務信息等核心數(shù)據(jù)資產(chǎn)。近年來，國家及上海持續(xù)加強數(shù)據(jù)安全與個人信息保護的監(jiān)管力度，《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護法》《關(guān)鍵信息基礎設施安全保護條例》及醫(yī)療行業(yè)等級保護*.*標準，對醫(yī)療機構(gòu)數(shù)據(jù)全生命周期安全管理提出更高要求。與此同時，網(wǎng)絡攻擊手段日益復雜化，內(nèi)部數(shù)據(jù)濫用風險持續(xù)加劇，醫(yī)院核心業(yè)務系統(tǒng)面臨的數(shù)據(jù)安全威脅呈現(xiàn)多元化、隱蔽化趨勢。

為切實履行數(shù)據(jù)安全主體責任，有效防范化解核心業(yè)務數(shù)據(jù)安全風險，保障醫(yī)院業(yè)務連續(xù)性和患者信息安全，滿足日益嚴格的合規(guī)要求，并提升我院整體數(shù)據(jù)安全防護水平，我院計劃開展針對性的數(shù)據(jù)安全風險評估。本次評估旨在通過專業(yè)、系統(tǒng)、深入的評估過程，全面識別核心應用系統(tǒng)在數(shù)據(jù)生命周期各環(huán)節(jié)(采集、傳輸、存儲、處理、交換、銷毀)存在的潛在安全風險，為后續(xù)制定安全加固措施和管理策略提供科學依據(jù)，切實保障醫(yī)院信息化健康發(fā)展與患者權(quán)益。

*.*本次采購內(nèi)容

本項目采購內(nèi)容如下所示：

*個醫(yī)院核心應用系統(tǒng)的數(shù)據(jù)安全風險評估服務。

*.*評審參數(shù)

*.評分細則：

(*)“*”為重要指標，不滿足做無效處理；

(*)“▲”為加分指標；

(*)優(yōu)先選擇滿足以上所有參數(shù)的供應商；若多家供應商均可滿足以上所有參數(shù)，則選擇價格最低的供應商；所有供應商均無法滿足相關(guān)參數(shù)的，則本次采購作廢。