关于为【东莞市南城医院数据分类分级及数据安全风险评估服务】公开选取【信息系统工程监理】机构的公告

发布时间：2026-11-02

项目业主 ********研究所、****医院）
采购项目名称 ****数据分类分级及数据安全风险评估服务
中介服务事项 无（属于非行政管理的中介服务项目采购）
投资审批项目 否
采购项目编码 ****
项目规模 其他
项目规模说明 1.数据资产梳理2.数据分类分级3.数据安全风险评估4.相关培训支撑5.补充合同和争议解决方式
所需服务 信息系统工程监理
服务内容 1.数据资产梳理 成交供应商需对采购人现有信息系统、数据存储**开展全量梳理，形成完整的数据资产清单，具体工作内容包括：****管理部门，开展现场调研，梳理采购人所有在用业务系统的基本信息，包括系统开发商、上线时间、部署方式、业务范围、数据流向、存储位置等；梳理所有系统涉及的数据资产，按结构化数据、非结构化数据、半结构化数据分类统计，明确各数据资产的产生部门、管理责任人、共享范围、使用场景等核心属性；梳理数据全生命周期流转链路，包括数据采集、传输、存储、使用、共享、销毁各环节的流转路径，识别各环节的责任主体与管控现状；形成最终的《****数据资产梳理报告》，****医院数据资产全貌，为后续分类分级与风险评估提供基础支撑。 2.数据分类分级 成交供应商需依据国家及行业相关标准，结合医疗行业数据特性与采购人业务实际，建立适配采购人的分类分级规则，并完成全量数据的分类分级标注。 3.数据安全风险评估 成交供应商需结合数据分类分级结果，针对数据全生命周期各环节开展安全风险识别与评估。 4.相关培训支撑 成交供应商需为采购人提供不少于1次的现场培训服务，培训内容包括数据分类分级管理要求、数据安全风险防范要点、日常数据安全操作规范等，提升医院相关管理人员、业务操作人员的数据安全意识与管控能力，参训人数可由采购人根据实际需求确定。 具体详见《****数据分类分级及数据安全风险评估服务需求书》。（如果本栏目内容与采购需求书不一致，以采购需求书为准）
中介机构要求 仅承诺服务即可
其他要求说明： 无