重庆市妇幼保健院妇幼健康平台数据安全评估服务采购需求公告***************

重庆市妇幼保健院计划对妇幼健康平台数据安全评估服务进行采购，具体需求如下：注意：请报名单位准确填写联系方式，并保持通讯畅通，请密切关注短信通知，避免错过开标及议价相关事宜。本次报名资质将在报名时间截止后统一审核。（审核通过的单位，我院将在* 至 ** 个工作日左右向其发出开标、议价短信通知。凡因我院已发送短信通知，而报名单位未及时关注知晓、错过投标议价的，相关责任由报名单位自行承担

一、项目概况

（一）项目名称：妇幼健康平台数据安全评估服务。

（二）项目概况：为全面加强我院数据安全管理，依据《中华人民共和国数据安全法》《网络数据安全管理条例》《重庆市数据条例》以及《重庆市数据安全风险评估规范（试行）》等法律法规和标准规范，现计划对医院信息系统（含***系统、***集成平台、****系统、***系统）及重庆市妇幼健康管理平台开展数据安全风险评估服务。

本次评估将系统梳理数据处理活动，深入识别潜在风险，科学分析风险危害程度与发生可能性，综合研判数据处理活动的安全风险等级，最终形成评估结论，并出具专业、完整的数据安全风险评估报告，为持续提升数据安全保障能力提供有力支撑。

二、技术要求

三、数据安全评估服务要求

依照《中华人民共和国数据安全法》、《网络数据安全管理条例》、《重庆市数据条例》、《重庆市数据安全风险评估规范（试行）》等国家标准和规范对医院信息系统（含***系统、***集成平台、****系统、***系统）及重庆市妇幼健康管理平台基本情况开展详细调研，包括但不限于数据处理者、业务和信息系统、数据资产、数据处理活动、安全措施等，具体如下：

*、数据处理活动分析：识别数据处理者所有数据处理活动及各处理活动所对应的数据类型、名称、数量，处理数据的目的、方式、频率、涉及的获取方及信息系统情况等，并形成数据处理活动分析表。

*、全方面数据评估：包括但不限于正当必要性评估、数据安全管理体系评估、数据处理活动评估、数据安全技术能力评估、个人信息保护评估。

*、风险危害程度、风险可能发生性分析：分析数据的价值、重要性、规模、种类，以及数据处理目的、方式、范围等要素，综合评估数据安全风险一旦发生，对国家安全、经济运行、社会秩序、公共利益或者个人、组织合法权益造成的危害程度。对数据安全风险发生的可能性进行分析，主要考虑风险源发生频率、安全措施有效性和完备性、风险源关联性等因素。

*、数据安全风险评价：风险评价一般结合评估对象实际情况，基于风险危害程度分析和风险发生可能性分析的结果，综合风险危害程度及风险发生可能性对安全风险进行综合评价。

*、在服务实施过程中，对项目进行规范化管理，确保项目服务质量可控和过程文档完整，针对服务中发现的安全问题，需通过专业的技术手段进行合理分析，正确评估风险，协助完成整改工作，为采购人提供信息安全规划、方针、策略和管理制度体系咨询服务,配合对被检测系统安全加固提供技术指导，并出具数据安全风险评估报告。

四、商务要求

（一）交付与实施要求

*.合同签订后**个日历天内实施。

*.服务地址：重庆市妇幼保健院。

（二）报价方式

本项目为固定总价包干。

（三）其他要求

*.本需求是合同不可分割的部分，竞标人一旦参与竞标，即被认为接受本需求公告中所有条件和规定。

（四）安全责任

实施过程中，因竞标人原因造成采购人、竞标人以及第三方人身伤害和财产损失的，由竞标人承担全部经济赔偿和法律责任。

（五）验收要求

按照约定内容验收。乙方提供的产品须经甲方确认，合同质量标准应达到最新国家标准或行业标准。

四、竞标人资质要求

（一）基本资格

*.具有独立承担民事责任的能力。

*.具有有效的营业执照、组织机构代码及税务登记证（或三证合一的新证），且营业执照的经营范围与本次比选议价产品相适应（提供营业执照副本复印件并加盖投标人公章）。

*.具有良好的商业信誉和健全的财务会计制度。

*.具有履行合同所必需的设备和专业技术能力。

*.有依法缴纳税收和社会保障资金的良好记录。

*.参加政府采购活动前三年内，‌在经营活动中没有重大违法记录。

*.报价供应商近*年没有发生过重大质量安全事故的书面声明。

*.供应商应为重庆市数据安全工作协调机制认定的第三方评估机构（提供数据安全工作协调机制发布的机构名录并加盖投标单位公章）。

五、竞价报名

（一）报名截止时间：****年*月**日下午**:**（北京时间），逾期或未按公告要求报名的恕不接受。

（二）资料提交时间：报名截止日期前。

（三）报名提交材料：采用线上报名方式，各供应商、厂家登陆我院官网后，查看招标信息板块**供应商登录，经注册并通过审核后即可报名。报名审核情况可在截止日期后自行登录网站查看，具体议价时间将通过报名时填报的联系方式予以通知，收到通知后即可登录网站进行确认。

注：潜在投标人在报名时只上传报名资料（资格要求资料），投标文件（报价）不用上传至报名系统，报名成功后准备纸质投标文件按采购人通知时间进行现场开标。

（四）报名操作流程：具体操作流程详见重庆市妇幼保健院采购项目线上报名系统操作说明（附件*)。

六、标书内容

*．竞标单位的简介、资质、信誉、业绩等；

*．满足本次采购需求公告技术要求质量和服务承诺函；

*．比选报价书应包括：本项目总费用报价及报价清单；

*．营业执照、资质证书、法人授权书；

*．类似业绩合同复印件。

以上文件均需加盖竞标人公章。

七、竞标文件的编制及投递

竞标文件除按以上要求编制，确保竞标文件的真实、正确外，还应打印整理装订成一式肆份（一正叁副)，由竞标单位盖章，法定代表或授权人签字（或盖章），装订密封后加盖竞标单位印章，报名结束后通知开标时间和地点，竞标人需派专人递送投标文件（专人须了解项目、公司资质、报价等情况），进行现场议价。

八、其他要求

*．本需求公告是合同不可分割的部分，竞标人一旦参与竞标，即被认为接受本需求公告中所有条件和规定。

*．无论比选询价结果如何，竞标人自行承担参加比选询价有关的全部费用。

*．是否应标，完全自愿。院方不对依照规定程序产生的评标结果进行解释。

九、开标时间及地点

报名截止日后，采购人根据会议安排时间另行通知（短信通知）。

十、评标办法

最低价中标法

十一、联系方式

报名咨询：曾老师************

重庆市妇幼保健院

****年*月*日