徐州登录解锁数据安全建设服务推介调研公告

为了建设体系化的数据安全建设方案，能够快速有效地发现敏感数据与重要数据资产，对数据实施分类分级和风险评估，通过采取相应的安全技术措施保护数据资产安全，实时的风险监测和风险告警，安全事件应急响应******数据安全状况，并对信息************数据安全提供保障。现就此事发布调研公告，诚邀所有符合资格的供应商报名参与。

*、建设需求：

本次调研涉及主要业务系统包括但不限于：

*、数据资产识别需求

依据《数据安全法》第***条“国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及*旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危******分类分级保护”的要求，结合《数据安全技术数据分类分级规则》（GB/T *****-******业专项标准，结合医疗业务实际，制定医疗数据分类分级需求，重点突出患者隐私数据、医疗核心数据的保护力度，确保数据保护资源合理分配、管控措施精准适配。

数据安全第*步是将数******分类分级******标等相关标准规范******内存在HIS、LIS、EMR、PACS******等多套数据库，其中重要数据、敏感数据与重要数据分散在各个业务系统中，没有*个清晰的框架来了解具体哪些业务系统调取了敏感数据与重要数据，哪些人员越权获取了敏感数据与重要数据，分类分级作为数据安全应用的基础，在前端系统正常访问的过程中，既要保证敏感数据与重要数据不泄露，还要保证数据共享的合法合规。

*、数据安全风险评估需求

数据安全合规性评估，参照DSMM数据安全成熟度模型******理活动是否符合《数据安全法》《网络安全法》《个人信******业专项规范要求，************为（如未经患者同意收集个人信息、违规泄露患者隐私、医保数据造假等），重点******理的合规性、核心数据和重要数据的保护合规性、医保数据的真实性和合规性。

*、数据安全防护体系需求

******数据安全建设需求围绕医疗数据全生命周期安全管控展开，核心涵盖*大关键方向：

*是数据安全分类分级，需依据国******业特性，对患者个人信息、诊疗数******科学分类，按核心、重要、*般*级实施差异化管控，建立动态更新的分类分级清单，确保患者隐私及核心医疗数据得到重点保护；

*是数据安全风险评估，需建立常态化评估机制，全面覆盖数据资产、技术设施、管理体系及相关人员，精准识别患者隐私泄露、诊疗数据篡改等风险，形成风******置，实现风险闭环管理；

*是数据库审计，需专业的审计系统，对H******各类************全面审计，重点监测敏******为，生成不可篡改的审计记录，保障数据操作可追溯、可审计；

*是数据安全统*管控平台搭建，需整合各类安全能力，通过分类分级实现数据资产统*管理、风险统*监测、审计统*管控、权限统*分配，联动现有医疗系统，构建“集中管控、精准防控、全程追溯”的安全体系，同时兼顾合规性与业务实用性，全面防范医疗数据安全风险，守护患******业合规有序发展。

*、核心业务连续性需求

对核心的业务系统资源的统*调度管控和按需分配，从而提升资源利用率与系统弹性，同时降低系统复杂度和IT运营成本，实******监控，持续构建灵活高效、贴合业务需求的数据库环境。提供自动化安装、监控巡检、智能诊断与优化、SQL审核、高可用管理及备份恢复等功能，对核心业务数据，保障数据完整性和业务连续性,覆盖数据级容灾、业务级容灾建设,提供了灾备能力监控、统*调度、预案管理、演练切换、可视观测等日常灾备管理和运营能力,有效保障业务RPO/RTO目标。

*、数据集创建需求

动态发现并精准识别国家、组织和个******业诉求的数据资产目录，并通过在线构建和管理数据集，实现分类分级结果与数据安全有序流动的深度融合，满足重要数据上报、资产编目、数据安全防护、数据交易等多种场景需求。

系统应包含数据集的创建，加强类分级******高质量数据集的建设，有效提高数据流通效率和安全合规。

备注：以上参数仅供参考，如******方反馈。

*、参与条件：

*.拥有良好的市场口碑和服务记录

*.能提供可靠的技术支持和售后服务

*、报名时间、报名方法及联系人

*.报名时间：即日起至****年*月*日

*.报名方法：网上报名

*.报名资料：见后附“报名表”。

*.所需资料（参会时需携带，*式*份）：

（*）针对每个需求的详细建设和服务方案

（*）针对每个需求的交付物清单

（*）营******和人员资质，相关业绩证明

（*）方案介绍PPT

将以上内容放置*个文件压缩包，作为附件在会前发送至邮箱：********************m，如缺少相关资料，将无法参会，邮件命名要求：项目名称（******名称+联系人电话。

*.调研******通知。

*.联系人：王登录解锁

*.联系电话：登录解锁

感谢您的参与、支持和配合。

附件：

                                       徐州登录解锁招采办公室

                                                  ****年*月**日