北京市垂杨柳医院

北京市垂杨柳医院

北京市垂杨柳医院

您所在的位置: 首页 >>医院概况 >>通知公告

医院概况

通知公告

北京市垂杨柳医院数据安全服务项目比选公告

发布时间:2025-11-26
字号:

  现向社会公开比选数据安全服务项目的承担单位,有关事项公告如下:

  一、 委托单位

  北京市垂杨柳医院

  二、 申请部门

  信息中心

  三、 采购项目

  1.项目名称:数据安全服务项目

  2.项目内容:为我院提供全面、可靠的数据安全保障服务。

  3.技术参数需求

项目子项目内容描述交付物
数据安全风险评估数据合规现状调研1)与医院沟通确定本次调研的主要目的、需要覆盖的具体领域,涉及的部门等,制定调研计划
2)制作和发放调查问卷(医院组织填写)、收集和审查医院已有的数据合规相关的政策和流程
3)开展重点领域访谈:针对核查清单填写过程中发现的潜在风险点,对相关业务部门进行具体访谈,进一步了解医院业务实践情况
4)访谈资料收集、整理、分析
调研计划
调查问卷
访谈清单
现状调研总结
(过程文档)
数据安全风险评估根据现状调研情况,识别医院存在的数据合规风险,以及与数据保护法律法规之间的合规差距数据安全风险评估报告
针对HIS系统
数据合规整改建议针对识别出的差距和风险,提出整改建议数据合规整改建议
数据合规体系建设数据合规体系设计结合医院现状,包括组织架构、制度文件体系、人员管理和技术保障方面的建议,优化数据分类分级、数据安全评估、数据访问权限管理、数据全生命周期管理、数据安全应急响应、数据合作方管理、数据脱敏、数据加密、数据安全审计、数据资产管理、大数据平台安全等制度数据合规相关制度(包括数据分类分级、数据安全评估、数据访问权限管理、数据全生命周期管理、数据安全应急响应、数据合作方管理、数据脱敏、数据加密、数据安全审计、数据资产管理、大数据平台安全等制度)
数据分类分级明确数据分类分级指引、流程和对应措施;
建立分类分级框架,确定分类分级规则并建立台账
数据分级分类框架
资产清单
(主要针对his系统)
工具+人工的模式
数据安全事件应急明确数据安全事件应急流程、预案数据安全事件应急流程
数据安全事件应急预案
数据合规意识提高及培训合规意识定期培训1)梳理医院的合规需求,制定数据合规培训计划,并制作数据合规培训材料
2)提供面向全医院的网络安全与数据保护意识提升培训课程,或提供面向特定部门及特定人员的数据合规操作指引培训课程
2课时
数据合规培训材料

  4.预算经费:29.8万元

  5.服务期限:三年有效,首年后,每年根据满意度情况签订合同

  四、 具体要求

  (一)比选单位要求

  1. 供应商应遵守有关的国家法律、法规和条例,具备《中华人民共和国政府采购法》和本文件中规定的条件;

  2. 投标人应具有独立法人资格,持有工商行政管理部门核发的企业法人营业执照;

  3. 参加此采购活动前三年内,在经营活动中没有重大违法记录;

  4. 具有履行合同所必需的设备和专业技术能力;

  5. 符合法律、行政法规规定的其它要求。

  (二)比选资料要求

  1. 提交有效的营业执照(或事业法人登记证或身份证等相关证明)副本复印件(复印件加盖公章);

  2. 法人授权委托书(原件加盖公章);

  3. 比选人近三年服务项目业绩一览表;

  4. 法人代表身份证复印件(复印件加盖公章);

  5. 受托人身份证复印件(复印件加盖公章);

  6. 提供比选截止日前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料。如依法免税或不需要缴纳社会保障资金的,提供相应证明材料;

  7. 比选人必须具有良好的商业信誉和健全的财务会计制度(提供2024年度财务状况报告或基本开户行出具的资信证明或财务报表);

  8. 材料中须留有联系人姓名及其手机号码。

  五、 申报和评审事宜

  1. 申报期限:自本公告发布之日起 3 个工作日(2025年11月28日17:00前)。申请单位将盖章的《附件1 承办申请书》盖章电子扫描件提交至邮箱cylxxzx@bjchy.gov.cn,并在邮件主题处注明“数据安全服务项目-承办申请书-公司名称”字样。未按时提交材料视为申报不成功。

  2. 提交材料:自本公告发布之日起 6 个工作日(2025年12月4日17:00前)。申请单位将盖章的《比选文件》盖章电子扫描件提交至邮箱cylxxzx@bjchy.gov.cn,并在邮件主题处注明“数据安全服务项目-比选文件-公司名称”字样。相关纸质资料一正一副盖章并密封好,(包括投标人资质证明、产品介绍、报价等)与承办申请书纸质版一同送至北京市垂杨柳医院门诊楼3层信息中心。未按时提交材料视为放弃该项目比选资格。

  3. 组织评审:北京市垂杨柳医院将根据实际情况,适时组织评审小组,从项目报价、企业实力、相关业绩、工作方案等方面,对申请单位进行评估,择优比选1家项目承担单位。

  4. 结果公示:评审结果将在医院官网予以公示。

  六、 联系方式

  联 系 人:周老师、黄老师

  联系电话:010-67495083

  附件_1_承办申请书 

附件_2_数据安全服务比选方案

北京市垂杨柳医院

2025年11月26日