河源市深河人民醫(yī)院數(shù)據(jù)安全建設(shè)服務(wù)市場調(diào)研公告
依據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》和《中華人民共和國個人信息保護(hù)法》和等相關(guān)文件要求，為提高我院對信息和數(shù)據(jù)的安全方面的保護(hù)能力，解決數(shù)據(jù)安全防護(hù)不足的情況，我院近日擬對數(shù)據(jù)安全建設(shè)進(jìn)行市場調(diào)研，本次調(diào)研僅作為我院了解市場行情、確認(rèn)招標(biāo)需求的參考，不選定成交供應(yīng)商，歡迎具備資質(zhì)及服務(wù)經(jīng)驗(yàn)的供應(yīng)商報(bào)名。
數(shù)據(jù)安全建設(shè)具體需求目標(biāo)如下：
| 序號 | 需求目標(biāo) | 具體描述 |
| 1 | 分類分級管理 | 建立數(shù)據(jù)分類分級清單臺賬，數(shù)據(jù)資產(chǎn)概況(包含數(shù)據(jù)總量、數(shù)據(jù)資產(chǎn)類型、數(shù)據(jù)庫表和字段規(guī)模、數(shù)據(jù)量變化情況、數(shù)據(jù)分布)、數(shù)據(jù)分類分級情況、個人信息情況重要數(shù)據(jù)情況、核心數(shù)據(jù)情況、其他數(shù)據(jù)情況等，并定期更新維護(hù)。 |
| 2 | 數(shù)據(jù)安全管理制度 | 結(jié)合數(shù)據(jù)安全管理法律法規(guī)的要求，建立全流程數(shù)據(jù)安全管理制度體系 |
| 3 | 安全事件應(yīng)急管理 | 建立數(shù)據(jù)安全事件、個人信息安全事件應(yīng)急預(yù)案。 |
| 4 | 個人信息保護(hù) | 1）對外服務(wù)需依法增加個人信息告知、個人信息同意、個人信息保存、個人信息委托處理、個人信息公開等管理手段，建立個人信息保護(hù)相關(guān)制度。2）采用個人信息數(shù)據(jù)加密、個人信息去標(biāo)識化等數(shù)據(jù)安全技術(shù)措施 |
| 5 | 分類分級保護(hù) | 采用數(shù)據(jù)分類分級和標(biāo)識技術(shù)工具，實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)分類分級策略定義與標(biāo)識，并基于策略對數(shù)據(jù)自動分類分級和標(biāo)識，輸出重要數(shù)據(jù)和個人敏感信息清單;數(shù)據(jù)處理活動采用數(shù)據(jù)安全防護(hù)技術(shù)措施，包括數(shù)據(jù)加解密數(shù)據(jù)脫敏等。 |
| 6 | 數(shù)據(jù)全生命周期處理活動保護(hù) | 采用數(shù)據(jù)訪問控制防護(hù)技術(shù)，實(shí)現(xiàn)重要數(shù)據(jù)和個人信息的訪問授權(quán)審批.防止數(shù)據(jù)泄露、數(shù)據(jù)篡改、數(shù)據(jù)破壞；采用數(shù)據(jù)脫敏防護(hù)技術(shù)，實(shí)現(xiàn)重要數(shù)據(jù)和個人信息在數(shù)據(jù)處理活動中的脫敏、去標(biāo)識化，防止數(shù)據(jù)泄露；采用數(shù)據(jù)靜態(tài)水印技術(shù)，實(shí)現(xiàn)數(shù)據(jù)流通、數(shù)據(jù)共享等數(shù)據(jù)處理活動中的操作抗抵賴、過程追溯、泄露溯源，防止出現(xiàn)數(shù)據(jù)安全事故無法定位到責(zé)任人等問題；采用數(shù)據(jù)動態(tài)水印技術(shù)，實(shí)現(xiàn)通過業(yè)務(wù)系統(tǒng)的數(shù)據(jù)泄露定位追蹤；采用數(shù)據(jù)存儲加密(重要數(shù)據(jù)加密存儲、個人信息加密存儲)技術(shù)，對重要數(shù)據(jù)和個人信息進(jìn)行存儲加密，防止數(shù)據(jù)泄露；采用 API與應(yīng)用系統(tǒng)安全審計(jì)技術(shù)，識別API接口中傳輸?shù)闹匾獢?shù)據(jù)(含敏感數(shù)據(jù))、個人信息，并對其監(jiān)控與審計(jì)，防止重要數(shù)據(jù)(含敏感數(shù)據(jù))、個人信息數(shù)據(jù)泄漏；采用數(shù)據(jù)共享監(jiān)測技術(shù)，通過對所有安全能力單元海量數(shù)據(jù)，利用大數(shù)據(jù)技術(shù)進(jìn)行長周期的數(shù)據(jù)分析，完成數(shù)據(jù)安全的態(tài)勢感知，進(jìn)行風(fēng)險(xiǎn)預(yù)測，提前防御，阻止安全事件的發(fā)生。實(shí)現(xiàn)對重要數(shù)據(jù)和個人信息的教據(jù)流量、數(shù)據(jù)流向的監(jiān)測，實(shí)現(xiàn)核心數(shù)據(jù)資產(chǎn)、敏感數(shù)據(jù)資產(chǎn)、業(yè)務(wù)數(shù)據(jù)、個人隱私數(shù)據(jù)的安全可視化管理，涵蓋風(fēng)險(xiǎn)預(yù)測，提前防御等數(shù)據(jù)全流程態(tài)勢感知，防止數(shù)據(jù)安全、個人信息安全事件的發(fā)生。 |
為保證需求制定科學(xué)合理，現(xiàn)召開市場調(diào)研會，歡迎各公司提交整套解決方案（或其他更優(yōu)的處理方案）及相應(yīng)文檔，參與調(diào)研。會議需要進(jìn)行簡略的公司介紹及詳細(xì)系統(tǒng)功能演示，并提供系統(tǒng)功能詳細(xì)文字說明文檔及相關(guān)材料。
市場調(diào)研會安排：
1、公告時間：2025年6月16日–2025年6月23日
2、 調(diào)研時間：另行通知。
3、 會議時間：根據(jù)報(bào)名時間先后安排實(shí)際會議時間。
4、 會議地點(diǎn)：另行通知。
5、 相關(guān)材料：解決方案、實(shí)施方案、報(bào)價清單、技術(shù)參數(shù)、功能說明文檔、公司介紹、有效營業(yè)執(zhí)照等材料文檔。
6、 提交報(bào)名材料：請?jiān)诠嫫陂g提交相關(guān)材料電子文檔到指定電子郵箱。
7、 電子郵箱：shyyxxk2022@163.com。
8、 聯(lián)系電話：0762-3836980 李老師。
暨南大學(xué)附屬第五醫(yī)院信息科
2025年6月16日
