******醫(yī)院
數(shù)據(jù)安全風(fēng)險評估項目
采購文件
******醫(yī)院
二〇二五年六月
第一章院內(nèi)采購公告
一、項目基本情況
項目名稱：數(shù)據(jù)安全風(fēng)險評估項目
預(yù)算金額：190000元人民幣
采購方式：院內(nèi)談判
項目內(nèi)容：包括本項目批復(fù)范圍內(nèi)全部項目內(nèi)容。
二、申請人資格要求
具有“三證合一”的營業(yè)執(zhí)照，具有獨立承擔(dān)民事責(zé)任的能力。
參加采購活動前三年內(nèi)，在經(jīng)營活動中沒有重大違法記錄。
未被列入“信用中國”網(wǎng)站失信被執(zhí)行人名單、重大稅收違法案件當(dāng)事人名單和中國政府采購網(wǎng)政府采購嚴(yán)重違法失信行為記錄名單的供應(yīng)商。
本項目不接受聯(lián)合體投標(biāo)。
三、申請時間及聯(lián)系人
報名時間：自公告日期起一周內(nèi)（5個工作日）
報名郵箱：
******談判時間：報名截止后另行通知
******醫(yī)院教學(xué)樓1樓
聯(lián)系人：金懿
聯(lián)系電話：021-
******第二章投標(biāo)人須知
1 適用范圍及說明
******醫(yī)院數(shù)據(jù)安全風(fēng)險評估項目的公開采購。中標(biāo)單位負(fù)責(zé)與相關(guān)部門的溝通、協(xié)調(diào)、落實經(jīng)相關(guān)部門出具的實施方案。直至服務(wù)完成，采用院內(nèi)采購方式選擇實施單位。
1.2、采購單位向投標(biāo)單位提供的有關(guān)采購文件及資料和數(shù)據(jù)或組織勘察現(xiàn)場,是采購單位現(xiàn)有的能使投標(biāo)單位利用的資料,采購單位對投標(biāo)單位由此做出的推論、理解和結(jié)論概不負(fù)責(zé)。
2 投標(biāo)費用
投標(biāo)人應(yīng)承擔(dān)所有與編寫、提交投標(biāo)文件和制作樣品等有關(guān)的費用，不論投標(biāo)的結(jié)果如何，采購方在任何情況下均無義務(wù)和責(zé)任承擔(dān)這些費用。
3 采購文件
投標(biāo)人應(yīng)認(rèn)真閱讀采購文件中所有的章節(jié)、條款、格式、附表。如果投標(biāo)人沒有按照采購文件的要求提交全部資料，或者投標(biāo)文件沒有對采購文件在各方面都做出實質(zhì)性響應(yīng)，則屬于投標(biāo)人的風(fēng)險，沒有實質(zhì)上響應(yīng)采購文件要求的投標(biāo)將被拒絕。
4 投標(biāo)文件
4.1投標(biāo)文件組成：投標(biāo)報價、資質(zhì)證明文件、營業(yè)執(zhí)照、項目方案、“信用中國”相關(guān)企業(yè)證明文件等投標(biāo)單位認(rèn)為需要提交的其他材料。
4.2請投標(biāo)公司在報名時間截止前將以下內(nèi)容發(fā)至報名郵箱：投標(biāo)公司名稱、投標(biāo)項目名稱、投標(biāo)公司聯(lián)系人、投標(biāo)公司聯(lián)系人電話、
******醫(yī)院采購黑名單。重要提示：發(fā)送至郵箱的材料中請勿包含投標(biāo)文件。投標(biāo)文件需由應(yīng)標(biāo)人在采購當(dāng)日，采用密封方式攜帶至談判地點，并在監(jiān)督下現(xiàn)場拆封。請勿在郵件中包含投標(biāo)文件，如因此對投標(biāo)人造成不利影響，責(zé)任由投標(biāo)人自負(fù)。
5 簽訂合同
合同由院方提供標(biāo)準(zhǔn)合同模板。
第三章技術(shù)要求
1.1項目背景介紹
******醫(yī)院數(shù)據(jù)安全風(fēng)險評估項目
******醫(yī)院實施和應(yīng)用。
項目背景：
隨著醫(yī)療衛(wèi)生信息化建設(shè)的深入推進(jìn)，我院部署了眾多業(yè)務(wù)支撐信息系統(tǒng)，支撐著全院診療、管理、科研等關(guān)鍵環(huán)節(jié)的數(shù)字化運轉(zhuǎn)。作為支撐核心醫(yī)療業(yè)務(wù)流程的關(guān)鍵應(yīng)用系統(tǒng)，承載著海量、高度敏感的患者個人信息、診療數(shù)據(jù)、檢驗檢查結(jié)果、財務(wù)信息等核心數(shù)據(jù)資產(chǎn)。近年來，國家及上海持續(xù)加強數(shù)據(jù)安全與個人信息保護(hù)的監(jiān)管力度，《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》及醫(yī)療行業(yè)等級保護(hù)2.0標(biāo)準(zhǔn)，對醫(yī)療機構(gòu)
******醫(yī)院核心業(yè)務(wù)系統(tǒng)面臨的數(shù)據(jù)安全威脅呈現(xiàn)多元化、隱蔽化趨勢。
******醫(yī)院業(yè)務(wù)連續(xù)性和患者信息安全，滿足日益嚴(yán)格的合規(guī)要求，并提升我院整體數(shù)據(jù)安全防護(hù)水平，我院計劃開展針對性的數(shù)據(jù)安全風(fēng)險評估。本次評估旨在通過專業(yè)、系統(tǒng)、深入的評估過程，全面識別核心應(yīng)用系統(tǒng)在數(shù)據(jù)生命周期各環(huán)節(jié)（采集、傳輸、存
******醫(yī)院信息化健康發(fā)展與患者權(quán)益。
1.2本次采購內(nèi)容
本項目采購內(nèi)容如下所示：
******醫(yī)院核心應(yīng)用系統(tǒng)的數(shù)據(jù)安全風(fēng)險評估服務(wù)。
1.3評審參數(shù)
| 評審內(nèi)容 | 評審因素 | 評審標(biāo)準(zhǔn) |
| 形式評審 | 報價表* | ? 滿足 | ? 不滿足 |
| 營業(yè)執(zhí)照* | ? 滿足 | ? 不滿足 |
| 法定代表人授權(quán)委托書* | ? 滿足 | ? 不滿足 |
| 資格評審 | ccrc風(fēng)險評估服務(wù)資質(zhì)* | ? 滿足 | ? 不滿足 |
| 響應(yīng)性評審 | 投標(biāo)單位主要實施人員具備cisp資質(zhì)，數(shù)量不少于2人▲ | ? 滿足 | ? 不滿足 |
上海地區(qū)相關(guān)項目案例（不少于1家）▲
（合同首頁、簽章頁） | ? 滿足 | ? 不滿足 |
4.評分細(xì)則：
（1）“*”為重要指標(biāo)，不滿足做無效處理；
（2）“▲”為加分指標(biāo)；
（3）優(yōu)先選擇滿足以上所有參數(shù)的供應(yīng)商；若多家供應(yīng)商均可滿足以上所有參數(shù)，則選擇價格最低的供應(yīng)商；所有供應(yīng)商均無法滿足相關(guān)參數(shù)的，則本次采購作廢。
