招标公告 富顺县人民医院数据资产梳理分类分级及数据安全监管建设项目市场调研

富顺县人民医院

数据资产梳理分类分级及数据安全监管建设

项目市场调研

富顺县人民医院现对护理信息化建设项目面向社会进行市场调研，特邀请符合要求的供应商参加。

一、资格要求：

参加调研活动的供应商应具备《政府采购法》第二十二条规定的条件：

1 、具有独立承担民事责任的能力。

2 、具有良好的商业信誉和健全的财务会计制度。

3 、具有履行合同所必需的资质、设备和专业技术能力。

4 、具有依法缴纳税收和社会保障资金的良好记录。

5 、参加本次比选活动前三年内，在经营活动中没有重大违法记录。

6 、符合法律、行政法规规定的条件。

7 、参加调研活动的供应商单位及其现任法定代表人、主要负责人在前三年内无行贿犯罪记录。

二、项目内容：

建设 富顺县人民 医院 数据资产梳理分类分级及数据安全监管 平台 一套 ， 包括但不限于 为 我 院 HIS/LIS/PACS/EMR 等信息系统，实现 数据资产的全方位梳理及数据分类分级， 对 我 院业务系统数据 的 安全情况进行统一监测，对采集的数据进行管理处置，对数据库运维 等 相关数据行为进行重点监测。 功能模块包含并限于以下内容：

1 、 全院 数据资产发现梳理

2 、业务数据资产分类分级

3 、业务敏感数据资产梳理

4 、数据资产脆弱性发现

5 、数据库用户权限分析

6 、数据运维安全监管

6 .1 运维终端行为监管

6 .2 非法终端访问数据库行为 监管

6 .3 应用服务器直连数据库运维行为 监管

6 .4 异常数据库账号访问数据库行为 监管

6 .5 数据库账号越权访问行为 监管

6 .6 业务数据库账号运维行为 监管

6 .7 业务数据风险操作行为监管

6 .8 敏感信息违规触碰行为监管

7 、 API 接口数据安全监管

7 .1 应用接口资产发现

7 .2 应用接口变更安全监测

7 .3 应用接口行为审计

8 、数据风险态势展示

9 、该项目需提供具体建设方案、功能模块详细说明和建设资金预算，准备 PPT ，按医院通知要求现场进行产品介绍。

三、注意事项

1 、参与调研报名截止时间： 2***23 年 ***9 月 ***1 日 8:3*** ，逾期将不再受理。

2 、报名地点：富顺县人民医院招标采购管理办公室。

3 、提交的所有资料及参数内容须合法、真实、有效、清晰，并加盖鲜章，编订成册（一正二副共三份），并在首页编制目录。

4 、提交资料须注明项目名称、公司名称及联系人和联系电话并加盖鲜章密封 后现场 提交。

四、联系方式及地址

信息统计科联系人：周老师，电话： ***

招标采购办联系人：喻老师，电话： ***813-7293916

联系地址：四川省富顺县富世镇吉祥路 49*** 号

如有其他疑问，请及时联系。

富顺县人民医院招标采购管理办

2***23 年 ***8 月 28 日