达州市第一人民医院数据资产分类分级服务项目市场调研公告

根据我院业务发展需要，现进行****数据资产分类分级服务项目的市场调研，欢迎各厂家提交推荐方案资料，参与调研。报名时间：自本公告之日起至 2026 年 8月 21日止。

一、项目名称：****数据资产分类分级服务项目

二、供应商资格要求

（一）满足《****政府采购法》第二十二条规定。即：

1、具有独立承担民事责任的能力；

2、具有良好的商业信誉和健全的财务会计制度；

3、具有履行合同所必需的设备和专业技术能力；

4、有依法缴纳税收和社会保障资金的良好记录；

5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6、法律、行政法规规定的其他条件。

（二）本项目的特定资格要求：无。

三、具体需求

（一）项目需求概况

当前院内建设有HIS、EMR、LIS、PACS、RIS、数据中台、手麻系统、传染病、慢病、体检系统等核心业务及管理系统。院内业务系统数量多、数据资产量庞大、数据交互复杂，数据安全管理工作难度极大，当前网络安全管理服务不足以支撑院内数据安全管理工作。需要具备相关服务及人员服务能力的专业数据安全运营服务团队，对院内数据资产进行全面梳理。按照《数据安全技术 数据分类分级规则》（GB/T 43697-2024）、《信息安全技术 健康医疗数据安全指南》（GB/T 39725-2020）以及《卫生健康行业数据分类分级指南（试行）》等相关国家及行业标准对院内数据资产进行分类分级及安全评估工作，形成院内数据资产分类分级管理机制，完成院内数据安全管理体系建设。

（二）建设目标

（1）院内数据资产梳理

对院内数据服务识别、数据库 表 字段 视图 触发器梳理、账号识别及权限识别、数据库配置梳理等。

（2）院内数据资产分类分级

采用工具（7*24小时）+人工结合的方式对院内数据资产分类分级。结合GB/39725-2020《信息安全技术健康医疗数据安全指南》及医疗相关国家重要数据目录标准构建符合我院数据特征的数据分类分级模型或规范，实现依据院内模型或规范成果按周自动完成院内数据资产分类分级及资产动态监测及分析工作的效果。

（3）数据资产智能化管理服务

建立数据资产动态更新机制，实现新增业务系统或数据结构变更后的自动识别与分类分级调整，确保数据资产台账的实时性与准确性。通过可视化看板直观呈现数据资产分布、敏感数据占比及风险态势，为管理层提供直观、实时的决策支持依据。建立数据资产全生命周期追踪机制，确保从产生、流转到销毁的每个环节均有据可查，进一步夯实数据安全底座。通过构建“发现-分类-分级-监测”的闭环管理体系，实现数据资产风险的主动预警与精准管控。

（4）数据资产分类分级模型及规范

根据分类分级最终成果形成可应用的分类分级模型及规范，模型应当具备良好的可用性和管理便捷性。能够根据医疗数据分类分级国家标准、地方标准的变化，院内数据应用或管理需求快速、灵活调整，快速应用。

（5）数据安全运营制度建设

根据院内数据资产分类分级成果、风险评估成果结合我院信息科室人员结构，制定梳理院内数据安全管理制度。包含数据安全完整管理制度，数据安全运维操作流程规范、账号管理、数据安全全生命周期管理、数据安全运营各场景管理利用院内安全管理、控制、防护设备完成院内数据安全管理流程化治理。

（6）数据分类分级管理工具交付

根据院内数据资产智能化管理需求，运营调试一套具备数据资产识别、盘点、分类分级模型管理、自动化分类分级、自动数据资产台账输出、自动数据分类分级报告、数据安全基线识别、弱口令检查、数据权限识与报告能力的数据资产分类分级管理工具交付院方，并提供该工具的3年维保及升级服务。

四、报名登记时需提交的资料

（一）资料清单：纸质版资料（备注：按顺序成册）

1. 营业执照复印件；

2. 法人身份证复印件；

3. 授权委托书（委托书时间要标明），要指明合同签定等；

4. 技术方案；

5. 售后服务承诺书及售后服务方案，需盖章；

6. 报价（需提供三家类似采购合同作为价格依据，或提供近一年内同类项目的中标通知书/合同复印件）。

请将上述资料按次序装订成册（每页都需附上页码（第X页，共X页）），加盖公司公章。

（二）电子版资料

将纸质版资料扫描成PDF格式放置在一个文件压缩包内，作为附件发送至邮箱：****@126.com

附件命名要求：项目名称（与公告一致）+公司名称（全称）

邮件命名要求：项目名称（与公告一致）+公司名称（全称）

****公司全称以及联系方式（手机号码）。

五、联系方式

联系电话：0818-****590

联 系 人：陈老师

联系地址：**市**区西外塔石路522号

****

2026年8月14日