首页 /北京大学第一医院宁夏妇女儿童医院（宁夏回族自治区妇幼保健院）第三方测评服务项目

北京大学第一医院宁夏妇女儿童医院（宁夏回族自治区妇幼保健院）第三方测评服务项目

预告-意见征集

宁夏 -银川

发布时间： 2026年10月19日

标书代写官方

摘要信息

招标单位

招标编号

招标估价

招标联系人

招标代理机构

代理联系人

报名截止时间

投标截止时间

关键信息

大学妇幼保健第三方测评服务

招标详情

下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请或拨打咨询热线： 400-688-2000

相关单位：

***********公司企业信息

一、采购标段

采购计划编号：项目名称：分包名称：分包类型：采购方式：预算金额报价方式：是否属于技术复杂，专业性强的采购项目：是否为执行国家统一定价标和固定价格采购项目：是否适宜由中小企业提供：不适宜由中小企业提供的情形：不适宜面向中小企业证明材料：是否远程异地评审：

****	****第三方测评服务项目
三标段：个人信息保护合规审计服务	服务类
公开招标	220000.00
总价采购项目	否
否	是

否

任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。标书代写

二、供应商资格条件

1.满足《****政府采购法》第二十二条规定，应提供以下材料：

1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；

1.2 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函；

1.4 提供履行合同所必需的设备和专业技术能力的证明材料；

1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函；

1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

2.****政府采购网（www.****.cn****政府采购严重违法失信行为记录名单，在“信用中国”网站（www.****.cn）未被列入失信被执行人、重大税收违法案件当事人名单。

3.（是/否）专门面向中小微企业：是否

4.合格投标人的其他资格要求：

序号合格投标人的其他资格要求

1.满足《****政府采购法》第二十一条、第二十二条规定； 2.落实政府采购政策需满足的资格要求： 2.1本项目专门面向中小企业采购，中****政府采购招投标活动，参照《财政****政府采购支持中小企业力度的通知》（财库〔2022〕19号）和《****财政厅 ****委员会****信息化厅 ****建设厅交通运输厅水利厅 ****管理局 ****中心****政府采购促进中小企业发展有关措施的通知》和（宁财（采）发〔2022〕275号）文件执行，符合条件的中型、小型、微型企业参与投标应出具《中小企业声明函》。（小型、微型企业不再执行价格评审优惠扶持政策。） 2.2根据《财政部、****政府****监狱企业发展有关问题的通知》（财库〔2014〕68 号）的规定，****监狱管理局、戒毒管理局（含**生产建设****监狱企业证明文件的，视同为小型和微型企业。 2.3根据《三部门联合发布关****政府采购政策的通知》（财库〔2017〕141 号）的规定，符合条件的残疾人福利性企业应按照招标文件格式要求提供《残疾人福利性单位声明函》，对提供《残疾人福利性单位声明函》的残疾人福利性单位或残疾人辅助性就业机构，视同为小型和微型企业。 2.4本国产品相关要求及支持政策：不适用

3.本项目的特定资格要求 3.1 提供在中华人民**国境内注册的法人或其他组****事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明； 3.2 法定代表人授权书及法定代表人、被授权人身份证明材料复印件（法定代表人直接参与投标可不提供法定代表人授权委托书，但需提供法定代表人身份证明文件）； 3.3供应商提供具有良好的商业信誉和健全的财务会计制度承诺函或提供相应证明材料； 3.4供应商提供依法缴纳社会保障资金和税收的承诺函或提供相应证明材料； 3.5供应商提供具有履行合同所必需的设备和专业技术能力的承诺函或证明材料； 3.6****政府采购活动前3年内在经营活动中没有重大违法记录的书面声明； 3.7“信用中国“及“中国政府采购网”的信用查询记录；（对列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的供应商，拒绝参与本项目招标采购活动。） 3.8本项目第2******部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》，并在网络安全等级保护网的**网络安全等级测评与检测评估机构目录中。 3.9本项目包3****网信办****网信办****中心、中国网络安全审查****数据中心发布的《个人信息保护合规审计服务认证的专业机构名单》

三、商务要求

其他商务要求

采购标的交付（实施）的时间（期限）

涉及工程项目的工程质量、项目经理、工程进度、工程计量方式、工程变更、竣工验收、质量保证等要求

付款条件（进度和方式）

售后服务

四、技术要求

货物类服务类工程类

标的清单(服务类) 序号品目名称及编码标的名称服务内容数量单价服务标准及详细要求服务期限备注

C****0000-测试评估认证服务

个人信息保护合规审计服务

220000.00

标的1-测试评估认证服务：3.1管理制度与组织架构审计制定未成年人个人信息专项处理制度，区分14周岁以下儿童、14–18周岁差异化管理要求；个人信息保护负责人履职、自查台账、岗位职责是否健全；完成未成年人个人信息资产清单、敏感信息清单梳理；****处理场景是否完成个人信息保护影响评估（PIA）；内部岗位合规培训、考核、交底记录完整性核查。 3.2信息收集环节合规审计未满 14 周岁未成年人信息收集取得监护人单独明示同意，无捆绑授权、默认勾选；隐私政策设置未成年人专区，表述通俗、醒目公示，充分告知收集目的、范围、存储期限；严格落实最小必要原则，不存在超范围采集非必要信息；不得拒绝基础就诊服务胁迫用户同意信息授权。 3.3存储、访问、使用审计未成年人敏感医疗信息加密、脱敏、去标识化存储策略核查；数据留存期限合规，超期清理机制落实情况；账号权限最小分配、访问审批、操作日志留存审计；禁止利用未成年人信息开展用户画像、商业营销、个性化推送。 3.4对外共享、委托处理、数据传输审计向医保、疾控、卫健等部门推送数据是否具备法定依据与授权；第三方服务商（系统开发商、运维、小程序运营商）数据处理协议、尽职调查、数据约束条款核查；禁止未经许可出售、泄露、私自对外提供未成年人信息。 3.5个人主体权利响应机制审计核查监护人申请查询、更正、删除、撤回同意、注销信息的受理流程、办理时限、台账记录、投诉渠道运行有效性。 3.6安全事件与应急管理审计未成年人信息泄露专项应急预案建立与演练情况；漏洞排查、入侵防范、内部泄密管控机制；历史风险事件处置、上报、整改闭环情况。 3.7第三方**全生命周期合规审计供应商准入审查、合同约束、日常巡检、项目终止后数据删除销毁机制审计。 2.服务要求 2.1技术文档交付要求供应商在项目实施全过程中，须按需向采购人提供全套、完整、规范的项目相关技术文档，包含项目实施方案、过程测评记录、风险核查资料、成果报告、整改建议、备案支撑材料等相关技术资料，确保项目资料完整归档、可查可溯，满足采购人日常留存、内部核查及上级主管部门检查报送需求。 2.2常态化技术咨询服务要求供应商须严格遵守国家网络安全、数据安全、个人信息保****医院保密管理规定，签订专项保密协议。项目实施过程中严格管控采购人业务数据、患者隐私、系统资料、审计取证材料等各类敏感信息，严禁私自查阅、复制、外传、泄露、挪用采购人任何内部未公开及隐私数据。项目全部工作结束后，供应商须彻底销毁全部项目取证资料、留存数据及过程文档，终身承担保密责任，杜绝信息泄露风险。 2.3全程保密管理要求项目正式成果交付后，供应商须提供长期免费技术咨询及合规支撑服务，配合采购人完成后续日常合规自查、问题答疑、政策解读、整改优化等工作。同时全程配合网信、**等行业主管部门开展抽查、问询、答辩、材料报送等相关工作，保障采购人各项数据安全及个人信息保护工作长期合规可控。 2.4承担未成年人个人信息保护专项测评（个人信息合规审计）工作，供应商须具备个人信息保护合规审计服务实施能力，项目团队配备个人信息保护方向专业技术人员；熟悉《个人信息保护法》《未成年人网络保护条例》《医疗卫生机构网络安全管理办法》医疗场景要求，可针对未成年人就诊医疗信息开展采集、存储、访问、传输、对外流转全流程合规核查。 2.5项目团队人员为本单位在职正式人员，全部为境内中国公民；配置项目负责人、人员具备测评相关专业能力；未经采购人同意，项目实施周期内不得随意更换关键人员。

90工作日

采购需求附件：

采购需求附件

第三方测评服务项目-采购需求.docx

五、合同管理安排

合同类型：货物类服务类工程类

服务类

付款条件（进度和方式）

服务内容

验收标准（附验收方案）（验收方案附件）：第三方测评服务项目-履约验收方案.docx

服务地点（范围）

甲方责任

乙方责任

履约保证金

违约责任

不可抗力

服务期限

争议解决

六、评审方法及评审细则

评标方法：标书代写

最低评标价法标书代写

综合评分法

评审细则类别：服务类细则类别

服务类细则类别序号评审项目权重分评分标准

1	投标报价	15.00	所有供应商有效的响应报价中，以最低响应报价为基准价，(除供应商的报价明显低于其他供应商，不能证明其报价合理性的被拒绝外)其价格分为15分，其他响应报价分统一按照下列公式计算：响应报价得分=(评审基准价/响应报价)×15（四舍五入后保留小数点后两位）。
2	企业实力	5.00	1、供应商通过ISO27001信息安全管理体系认证的，得1分； 2、供应商通过中国**委员会实验室认可证书的（且认可的检测能力范围需包括：移动互联网应用程序（个人信息的收集）），得1分。 3、供应商具有国家计算机网络**中心网络安全应急服务支撑单位证书（数据安全个人信息保护领域）的，得1分。 4.具备个人信息保护合规审计服务认证证书，得2分注：1、投标文件提供有效期内的资质证书清晰扫描件加盖投标人公章。2、如出现模糊无法辨认的情况，评委有权视其为不合格资料。3、未提供或未按要求提供均不得分。标书代写
3	项目团队实力	10.00	1、项目团队至少由3名个人信息保护合规审计人员组成，满足得3分，以此为基础，每增加一名审计人员加1分，最多加2分，满分5分。 2、项目经理：具有高级信息系统项目管理师、个人信息保护合规审计人员能力评价证书（中级）、注册信息安全专业人员（CISP）证书，每有一个证书的，得1分，满分2分。 3、项目团队（项目经理除外）团队成员具有个人信息保护合规审计人员能力评价证书（中级）同时情况下有任意以下、高级软件测试工程师证书、注册数据安全治理专业人员（CISPDSG**测评中心颁发）、网络安全技术能力认证证书（CCSC）（国家计算机网络**中心颁发）、每有一个证书得1分，满分3分，（本项人员不重复计分）。注：1、投标文件提供以上人员资格证书及2026年1月至开标截止前任意一个月投标人为其缴纳社保证明清晰扫描件加盖投标人公章。2、如出现模糊无法辨认的情况，评委有权视其为不合格资料。3、未提供或未按要求提供均不得分。标书代写
4	同类业绩	5.00	自2023年10月1日起每有1项同类业绩的，得1分，满分5分。注：上述成功案例需提供合同或中标通知书清晰复印件加盖供应商公章。合同内容应包括首页、项目名称、项目内容、甲乙双方签字盖章页等，如未提供业绩证明材料或提供的材料不齐全的，业绩将不予认可。
5	服务内容及要求响应	15.00	完全满足招标文件服务内容及服务要求的得15分，以此为基础投标人服务内容及服务要求低于招标文件规定的相应服务内容及要求的的每有一项减1分，减完为止。
6	服务方案	20.00	根据对本项目招标要求和业务的理解，结合本项目特点制定详细的项目实施方案，内容包括但不限于：①服务目标；②服务质量（含服务质量管理机制、保障措施等）；③服务应急预案；④服务承诺；⑤风险管理防控。根据服务方案中对项目背景和主要目标的理解程度进行综合评审，方案内容完整齐全，符合项目实际的，得20分；每有一项内容简单粗略与项目需求略有偏差的，扣1分；每有一项内容有重大缺陷的，每一项扣2分；每有一项内容有缺项或与项目完全不符的扣3分。
7	服务保障	15.00	针对本项目提供的服务保障方案进行综合评审，内容包含但不限于：①需求分析；②进度控制措施；③解决问题的措施；④人员稳定措施（含后续服务专职负责人员姓名及联系方式）；⑤售后服务方案；根据供应商提供的服务保障方案的理解程度进行综合评审，方案内容完整齐全，符合项目实际的，得15分；每有一项内容简单粗略与项目需求略有偏差的，扣1分；每有一项内容有重大缺陷的，每一项扣2分；每有一项内容有缺项或与项目完全不符的扣3分。
8	培训、保密及应急处置方案等	15.00	方案内容包括但不限于：①人员培训；②应急处置；③保密方案；④风险分析；⑤风险规避及防范措施等内容；对供应商提供培训、保密及应急处置方案的理解程度进行综合评审，方案内容齐全，符合项目实际的，得15分，每有一项内容简单粗略与项目需求略有偏差的，扣1分；每有一项内容有重大缺陷的，每一项扣2分；每有一项内容有缺项或与项目完全不符的扣3分。
合计：		100.00