數(shù)據(jù)安全基礎(chǔ)建設(shè)服務(wù)市場(chǎng)調(diào)研公告
一、目的
國(guó)家對(duì)數(shù)字經(jīng)濟(jì)發(fā)展的愈發(fā)重視,數(shù)據(jù)要素的重要程度也愈發(fā)顯現(xiàn),行業(yè)業(yè)務(wù)發(fā)展沉淀了大量數(shù)據(jù),數(shù)據(jù)風(fēng)險(xiǎn)隱患不斷擴(kuò)大,數(shù)據(jù)泄露會(huì)對(duì)個(gè)人、企業(yè)、行業(yè)帶來(lái)不同程度的危害和不良影響,國(guó)家也逐步加強(qiáng)了數(shù)據(jù)安全事件的處罰力度。
因此提高醫(yī)院數(shù)據(jù)安全保障能力迫在眉睫,需要完成院內(nèi)數(shù)據(jù)安全初期建設(shè),完善院內(nèi)數(shù)據(jù)安全體系,補(bǔ)齊數(shù)據(jù)安全評(píng)估、及基礎(chǔ)技術(shù)能力,構(gòu)建院內(nèi)數(shù)據(jù)安全建設(shè)場(chǎng)景,推動(dòng)基于當(dāng)前環(huán)境的安全建設(shè)規(guī)劃。
二、需求
1、數(shù)據(jù)安全規(guī)劃咨詢服務(wù):數(shù)據(jù)安全制度咨詢、數(shù)據(jù)安全建設(shè)規(guī)劃咨詢。
2、開(kāi)展數(shù)據(jù)安全基礎(chǔ)調(diào)研、權(quán)限梳理、能力評(píng)估、合規(guī)評(píng)估和風(fēng)險(xiǎn)評(píng)估等工作,對(duì)數(shù)據(jù)資產(chǎn)所面臨的威脅、存在的脆弱性、造成的影響,進(jìn)行綜合風(fēng)險(xiǎn)評(píng)估,從資產(chǎn)和風(fēng)險(xiǎn)兩大視角出發(fā),針對(duì)組織數(shù)據(jù)收集、存儲(chǔ)、傳輸、使用、交換和銷毀等數(shù)據(jù)處理活動(dòng),采用定量和定性相結(jié)合的方法,建立組織數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估模型,對(duì)數(shù)據(jù)的重要性、存在的泄露風(fēng)險(xiǎn)、面臨的違規(guī)操作等維度的安全狀態(tài)進(jìn)行量化評(píng)估,識(shí)別組織內(nèi)相關(guān)數(shù)據(jù)資產(chǎn)及其處理活動(dòng)所面臨的安全風(fēng)險(xiǎn),并給予相關(guān)處置建議。
3、數(shù)據(jù)庫(kù)運(yùn)維安全初級(jí)監(jiān)測(cè):通過(guò)對(duì)數(shù)據(jù)庫(kù)訪問(wèn)情況的檢查,如站點(diǎn)連接用戶、IP地址、連接進(jìn)程、連接時(shí)長(zhǎng)等,分析數(shù)據(jù)庫(kù)訪問(wèn)情況,通過(guò)智能模型監(jiān)測(cè)分析異常訪問(wèn)數(shù)據(jù),并提交處置方案。
4、數(shù)據(jù)泄露風(fēng)險(xiǎn)分析:醫(yī)院外網(wǎng)出口數(shù)據(jù)交互監(jiān)測(cè),檢測(cè)分析數(shù)據(jù)類型、用戶、數(shù)據(jù)去向等信息,進(jìn)行異常流出數(shù)據(jù)的監(jiān)測(cè)分析。
5、數(shù)據(jù)水印溯源:對(duì)外發(fā)的文本文件數(shù)據(jù)、數(shù)據(jù)庫(kù)導(dǎo)出數(shù)據(jù)等進(jìn)行水印打標(biāo),自動(dòng)化發(fā)現(xiàn)源數(shù)據(jù)中的數(shù)據(jù)類型,可自動(dòng)對(duì)數(shù)據(jù)增加仿真性、隱性水印,以應(yīng)對(duì)數(shù)據(jù)泄露后追溯數(shù)據(jù)源頭定義主體責(zé)任。開(kāi)展系統(tǒng)應(yīng)用水印的改造規(guī)劃方案,如屏幕水印、隱形的數(shù)字水印等實(shí)現(xiàn)對(duì)拍照類方式信息泄露的源頭追溯。
三、報(bào)名要求:
歡迎具備合格資質(zhì)、具有相應(yīng)供應(yīng)保障能力、三年內(nèi)無(wú)違法違紀(jì)記錄的生產(chǎn)廠商參加。
四、參加“德陽(yáng)市人民醫(yī)院信息化建設(shè)項(xiàng)目市場(chǎng)調(diào)研”工作的須知:
1、報(bào)名資質(zhì)要求:
①生產(chǎn)廠家資質(zhì)(三證合一的營(yíng)業(yè)執(zhí)照)
②推薦方案相關(guān)產(chǎn)品登記證書或軟件著作權(quán)登記證書
③生產(chǎn)廠家授權(quán)人給予參與調(diào)研工作經(jīng)辦人的授權(quán)及其身份證復(fù)印件(授權(quán)人、經(jīng)辦人)
④以上報(bào)名用資質(zhì)文件需加蓋生產(chǎn)廠家鮮章
2、報(bào)名時(shí)間截止于2025年3月13日17:00分,報(bào)名方式分兩種:
①線上報(bào)名方式:將以上報(bào)名資質(zhì)彩掃成一個(gè)PDF文件發(fā)至郵箱dy120sbk@163.com并致電下方聯(lián)系方式審核登記。
②線下現(xiàn)場(chǎng)報(bào)名地點(diǎn)位于醫(yī)工信息部醫(yī)工中心二號(hào)辦公室
3、各項(xiàng)目“調(diào)研會(huì)議”時(shí)間另行通知。
五、聯(lián)系方式:
1、聯(lián)系人:彭老師、江老師,郝老師,聯(lián)系電話:0838-2418071。
2、地址:四川省德陽(yáng)市旌陽(yáng)區(qū)泰山北路173號(hào),德陽(yáng)市人民醫(yī)院醫(yī)工信息部醫(yī)工中心二號(hào)辦公室。
醫(yī)工信息部
2025年2月25日