一、目的

國(guó)家對(duì)數(shù)字經(jīng)濟(jì)發(fā)展的愈發(fā)重視，數(shù)據(jù)要素的重要程度也愈發(fā)顯現(xiàn)，行業(yè)業(yè)務(wù)發(fā)展沉淀了大量數(shù)據(jù)，數(shù)據(jù)風(fēng)險(xiǎn)隱患不斷擴(kuò)大，數(shù)據(jù)泄露會(huì)對(duì)個(gè)人、企業(yè)、行業(yè)帶來(lái)不同程度的危害和不良影響，國(guó)家也逐步加強(qiáng)了數(shù)據(jù)安全事件的處罰力度。

因此提高醫(yī)院數(shù)據(jù)安全保障能力迫在眉睫，需要完成院內(nèi)數(shù)據(jù)安全初期建設(shè)，完善院內(nèi)數(shù)據(jù)安全體系，補(bǔ)齊數(shù)據(jù)安全評(píng)估、及基礎(chǔ)技術(shù)能力，構(gòu)建院內(nèi)數(shù)據(jù)安全建設(shè)場(chǎng)景，推動(dòng)基于當(dāng)前環(huán)境的安全建設(shè)規(guī)劃。

二、需求

1、數(shù)據(jù)安全規(guī)劃咨詢服務(wù)：數(shù)據(jù)安全制度咨詢、數(shù)據(jù)安全建設(shè)規(guī)劃咨詢。

2、開(kāi)展數(shù)據(jù)安全基礎(chǔ)調(diào)研、權(quán)限梳理、能力評(píng)估、合規(guī)評(píng)估和風(fēng)險(xiǎn)評(píng)估等工作，對(duì)數(shù)據(jù)資產(chǎn)所面臨的威脅、存在的脆弱性、造成的影響，進(jìn)行綜合風(fēng)險(xiǎn)評(píng)估，從資產(chǎn)和風(fēng)險(xiǎn)兩大視角出發(fā)，針對(duì)組織數(shù)據(jù)收集、存儲(chǔ)、傳輸、使用、交換和銷毀等數(shù)據(jù)處理活動(dòng)，采用定量和定性相結(jié)合的方法，建立組織數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估模型，對(duì)數(shù)據(jù)的重要性、存在的泄露風(fēng)險(xiǎn)、面臨的違規(guī)操作等維度的安全狀態(tài)進(jìn)行量化評(píng)估，識(shí)別組織內(nèi)相關(guān)數(shù)據(jù)資產(chǎn)及其處理活動(dòng)所面臨的安全風(fēng)險(xiǎn)，并給予相關(guān)處置建議。

3、數(shù)據(jù)庫(kù)運(yùn)維安全初級(jí)監(jiān)測(cè)：通過(guò)對(duì)數(shù)據(jù)庫(kù)訪問(wèn)情況的檢查，如站點(diǎn)連接用戶、IP地址、連接進(jìn)程、連接時(shí)長(zhǎng)等，分析數(shù)據(jù)庫(kù)訪問(wèn)情況，通過(guò)智能模型監(jiān)測(cè)分析異常訪問(wèn)數(shù)據(jù)，并提交處置方案。

4、數(shù)據(jù)泄露風(fēng)險(xiǎn)分析：醫(yī)院外網(wǎng)出口數(shù)據(jù)交互監(jiān)測(cè)，檢測(cè)分析數(shù)據(jù)類型、用戶、數(shù)據(jù)去向等信息，進(jìn)行異常流出數(shù)據(jù)的監(jiān)測(cè)分析。

5、數(shù)據(jù)水印溯源：對(duì)外發(fā)的文本文件數(shù)據(jù)、數(shù)據(jù)庫(kù)導(dǎo)出數(shù)據(jù)等進(jìn)行水印打標(biāo)，自動(dòng)化發(fā)現(xiàn)源數(shù)據(jù)中的數(shù)據(jù)類型，可自動(dòng)對(duì)數(shù)據(jù)增加仿真性、隱性水印，以應(yīng)對(duì)數(shù)據(jù)泄露后追溯數(shù)據(jù)源頭定義主體責(zé)任。開(kāi)展系統(tǒng)應(yīng)用水印的改造規(guī)劃方案，如屏幕水印、隱形的數(shù)字水印等實(shí)現(xiàn)對(duì)拍照類方式信息泄露的源頭追溯。

三、報(bào)名要求：

歡迎具備合格資質(zhì)、具有相應(yīng)供應(yīng)保障能力、三年內(nèi)無(wú)違法違紀(jì)記錄的生產(chǎn)廠商參加。

四、參加“德陽(yáng)市人民醫(yī)院信息化建設(shè)項(xiàng)目市場(chǎng)調(diào)研”工作的須知：

1、報(bào)名資質(zhì)要求：

①生產(chǎn)廠家資質(zhì)（三證合一的營(yíng)業(yè)執(zhí)照）

②推薦方案相關(guān)產(chǎn)品登記證書或軟件著作權(quán)登記證書

③生產(chǎn)廠家授權(quán)人給予參與調(diào)研工作經(jīng)辦人的授權(quán)及其身份證復(fù)印件（授權(quán)人、經(jīng)辦人）

④以上報(bào)名用資質(zhì)文件需加蓋生產(chǎn)廠家鮮章

2、報(bào)名時(shí)間截止于2025年3月13日17:00分，報(bào)名方式分兩種：

①線上報(bào)名方式：將以上報(bào)名資質(zhì)彩掃成一個(gè)PDF文件發(fā)至郵箱dy120sbk@163.com并致電下方聯(lián)系方式審核登記。

②線下現(xiàn)場(chǎng)報(bào)名地點(diǎn)位于醫(yī)工信息部醫(yī)工中心二號(hào)辦公室

3、各項(xiàng)目“調(diào)研會(huì)議”時(shí)間另行通知。

五、聯(lián)系方式：

1、聯(lián)系人：彭老師、江老師，郝老師，聯(lián)系電話：0838-2418071。

2、地址：四川省德陽(yáng)市旌陽(yáng)區(qū)泰山北路173號(hào)，德陽(yáng)市人民醫(yī)院醫(yī)工信息部醫(yī)工中心二號(hào)辦公室。

醫(yī)工信息部

                                                                                                                                                                                                                               2025年2月25日