基本信息

上海市第六人民医院数据安全风险评估项目招标公告

上海市第六人民医院

数据安全风险评估项目

采购文件

采购单位：上海市第六人民医院

二〇二五年六月

第一章院内采购公告

一、项目基本情况

项目名称：数据安全风险评估项目

预算金额：***元人民币

采购方式：院内谈判

项目内容：包括本项目批复范围内全部项目内容。

二、申请人资格要求

具有“三证合一”的营业执照，具有独立承担民事责任的能力。

参加采购活动前三年内，在经营活动中没有重大违法记录。

未被列入“信用中国”网站失信被执行人名单、重大税收违法案件当事人名单和中国政府采购网政府采购严重违法失信行为记录名单的供应商。

本项目不接受联合体投标。

三、申请时间及联系人

报名时间：自公告日期起一周内（5个工作日）

报名邮箱：***

谈判时间：报名截止后另行通知

谈判地点：上海市第六人民医院教学楼1楼

联系人：金懿

联系电话：***

第二章投标人须知

1适用范围及说明

1.1、本采购文件适用于上海市第六人民医院数据安全风险评估项目的公开采购。中标单位负责与相关部门的沟通、协调、落实经相关部门出具的实施方案。直至服务完成，采用院内采购方式选择实施单位。

1.2、采购单位向投标单位提供的有关采购文件及资料和数据或组织勘察现场,是采购单位现有的能使投标单位利用的资料,采购单位对投标单位由此做出的推论、理解和结论概不负责。

2投标费用

投标人应承担所有与编写、提交投标文件和制作样品等有关的费用，不论投标的结果如何，采购方在任何情况下均无义务和责任承担这些费用。

3采购文件

投标人应认真阅读采购文件中所有的章节、条款、格式、附表。如果投标人没有按照采购文件的要求提交全部资料，或者投标文件没有对采购文件在各方面都做出实质性响应，则属于投标人的风险，没有实质上响应采购文件要求的投标将被拒绝。

4投标文件

4.1投标文件组成：投标报价、资质证明文件、营业执照、项目方案、“信用中国”相关企业证明文件等投标单位认为需要提交的其他材料。

4.2请投标公司在报名时间截止前将以下内容发至报名邮箱：投标公司名称、投标项目名称、投标公司联系人、投标公司联系人电话、投标公司信用中国截图及投标意向书（需加盖投标单位公章）电子档。如投标单位多次无理由缺席，将被纳入医院采购黑名单。重要提示：发送至邮箱的材料中请勿包含投标文件。投标文件需由应标人在采购当日，采用密封方式携带至谈判地点，并在监督下现场拆封。请勿在邮件中包含投标文件，如因此对投标人造成不利影响，责任由投标人自负。

5签订合同

合同由院方提供标准合同模板。

第三章技术要求

1.1项目背景介绍

项目名称：上海市第六人民医院数据安全风险评估项目

项目地点：本项目将在上海市第六人民医院实施和应用。

项目背景：

随着医疗卫生信息化建设的深入推进，我院部署了众多业务支撑信息系统，支撑着全院诊疗、管理、科研等关键环节的数字化运转。作为支撑核心医疗业务流程的关键应用系统，承载着海量、高度敏感的患者个人信息、诊疗数据、检验检查结果、财务信息等核心数据资产。近年来，国家及上海持续加强数据安全与个人信息保护的监管力度，《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《关键信息基础设施安全保护条例》及医疗行业等级保护2.0标准，对医疗机构数据全生命周期安全管理提出更高要求。与此同时，网络攻击手段日益复杂化，内部数据滥用风险持续加剧，医院核心业务系统面临的数据安全威胁呈现多元化、隐蔽化趋势。

为切实履行数据安全主体责任，有效防范化解核心业务数据安全风险，保障医院业务连续性和患者信息安全，满足日益严格的合规要求，并提升我院整体数据安全防护水平，我院计划开展针对性的数据安全风险评估。本次评估旨在通过专业、系统、深入的评估过程，全面识别核心应用系统在数据生命周期各环节（采集、传输、存储、处理、交换、销毁）存在的潜在安全风险，为后续制定安全加固措施和管理策略提供科学依据，切实保障医院信息化健康发展与患者权益。

1.2本次采购内容

本项目采购内容如下所示：

2个医院核心应用系统的数据安全风险评估服务。

1.3评审参数

4.评分细则：

（1）“*”为重要指标，不满足做无效处理；

（2）“▲”为加分指标；

（3）优先选择满足以上所有参数的供应商；若多家供应商均可满足以上所有参数，则选择价格最低的供应商；所有供应商均无法满足相关参数的，则本次采购作废。