站内搜索
宁德市中医院数据安全风险评估服务项目询价采购公告
发布日期：2026年07月27日
为落实医院数据安全常态化合规管理工作，我院拟采购数据安全风险评估专项服务 1 项。为规范采购流程，保障采购工作依法依规、公开公平公正开展，现就本项目面向符合资质条件的供应商公开开展询价采购，诚邀各意向单位踊跃参与。
一、询价采购项目基本概况介绍：
1.项目名称：宁德市中医院数据安全风险评估服务项目。
2.项目控制金额：最高采购预算8.5万元。
3.采购方式：询价采购。
4.项目需求：
为医院的HIS系统和公众号系统提供数据安全风险评估服务，具体如下：
序号 |
服务项目 |
服务需求 |
交付成果 |
1 |
数据安全合规培训服务 |
1.针对医疗行业现行数据安全与个人信息保护相关法规和政策文件，讲解政策执行整体流程及时间节点及重点治理项。 |
现场培训，提供培训相关材料 |
2 |
数据安全体系制度优化建设服务 |
1.建立的整套数据安全迎检制度模板与台账样例。 2.构建数据安全台账配套制度样例，并指导采购人建立配套数据安全台账。 |
《数据安全管理制度》《外包服务安全管理制度》《个人信息保护管理制度》 |
3 |
网站/App安全检测服务 |
1.应用资产调研：了解采购人的个人信息收集存储的应用系统资产，包括网站、APP小程序等应用的系统功能、网络安全等级保护备案和测评结论、入口地址、系统连接关系、数据接口、App及小程序名称和版本等。 2.了解网站、APP等对个人信息数据的采集范围、采集目的、采集数据类型、采集频率等，评估数据采集是否遵循最小化、必要性原则，是否履行采集目的、方式、保存期限等告知义务，处理个人信息前是否取得个人同意。通过合法性、正当性、必要性完成对个人信息的处理行为进行合规性评估。 |
《个人信息保护专项治理报告》 |
4 |
数据资产盘点服务 |
1.利用服务工具对目标系统数据库进行资产扫描，主要包括：数据库的资产底账（个人信息）输出。 2.服务工具须支持自动探测发现数据库因子，实时展示用户数据库中突然出现的因子，是否提供面向全因子的检索能力。因子包括：终端名、应用程序名、实例名、数据库用户名、数据库名、数据表名和数据字段名。（须递交承诺函，保证服务工具满足以上功能要求，并且承诺具备第三方检测机构出具带有“CMA或CNAS”标识的有效合格检验检测报告） |
《数据资产梳理报告》 |
5 |
数据安全风险扫描服务 |
1.利用服务工具对目标系统数据库进行弱口令、安全配置、数据库自身脆弱性等安全风险进行扫描。 2.服务工具须支持不同条件如时间、风险类别（技术管理脆弱性风险、数据资产风险、账号资产风险）、风险类型、风险级别、风险状态等风险事件查询展示。（须递交承诺函，保证服务工具满足以上功能要求，并且承诺具备第三方检测机构出具带有“CMA或CNAS”标识的有效合格检验检测报告） |
《数据安全扫描报告》 |
6 |
网络数据安全风险评估服务 |
根据数据安全风险评估指标项，对采购人服务范围内容的系统进行人工评估，主要包括：数据安全管理制度、数据安全技术防护情况、数据处理活动风险、个人信息合规审计及备案情况。 |
《网络数据安全风险评估报告》 |
7 |
现场技术协助保障服务 |
派遣专业的技术人员在上级组织的专业技术骨干调研组进行现场调研，配合采购单位进行现场应对调研工作问询等事宜。 |
|
8 |
整改报告解析服务 |
1.对下发的整改通知书或检查报告等，组织专业团队进行深入分析，理解需要整改的终端，配合采购人完成答复工作。 2.在整改过程中，定期跟踪采购人的整改情况，提供必要的辅导和支持。 |
《整改回复报告》 |
二、投标须知：
1.资格审查方式：投标报名
2.是否接受联合体投标：否
三、报名参加人员应提供以下材料：
1.本年度经年检合格的企业法人营业执照副本（加盖公章）。
2.法定代表人身份证复印件。
3.报价单。
4.项目需求中所需提供的材料。
以上资料均需加盖公章（装密封袋）；请在相应材料及密封袋上备注联系人及联系方式。
四、报名须知：
1.凡有意参加供应商，请于2026年7月30日17:30前将报名材料以邮寄等方式送达宁德市中医院门诊四楼信息科（一）（以实际收到时间为准，即送达时间为2026年7月30日17:30前）。未在规定时间内提交材料的将失去报价资格。
2.资格审查、功能符合性审查通过后采用最低价法确定成交候选人。
3.最终结果将在宁德市中医院官网公示。
4.报名地点：宁德市中医院信息科（一）
5.联系方式：0593-2512112
6.联系人：吴女士
五、商务条件：
（1）交付地点：福建省宁德市中医院采购人指定地点
（2）交付时间：合同签订后15天内
（3）交付条件：按要求验收合格后交付
（4）是否收取履约保证金：否
成交人应负责按所签订合同的具体要求到采购人指定地点安装、调试、培训并确保功能符合使用需求。
六、违约责任
1.投标人在响应文件中承诺具备第三方检测机构出具带有“CMA或CNAS”标识的有效合格检验检测报告，中标后 5 个工作日内，中标单位须携带该报告复印件或电子版扫描件前往采购人现场完成资料真实性核验。若逾期未提供或材料虚假不符的，采购人有权取消中标资格并依规追责。
2.因报价人原因造成采购供货合同无法按时签订，视为报价人违约，违约对采购人造成损失的，报价人需支付相应的赔偿。
3.在签订采购合同之后，报价人要求解除合同的，视为报价人违约，违约对采购人造成损失的，报价人需支付合同的20%作为赔偿金。
4.在明确违约责任后，报价人应在接到书面通知书起七天内支付违约金、赔偿金等。
5.其他未尽事项另行告知。
宁德市中医院
2026年7月27日
