序号

采购项目名称

采购需求概况

预算金额

（万元）

拟面向中小企业预留

预计采购时间

（填写到月）

备注

1

(略) 2025年度信息系统及数据支撑服务项目

1.数据资产梳理、标准统一及分类分级服务，主要包括： (略) 业务应用系统全量数据资产，盘点数据量级（存量、增量），形成数据资产清单；依据国家和省级数据对接、上报等标准要求制定山东省药品监管统一的数据标准，并按照标准对数据进行规范整理；完成数据分类分级标识，形成数据分类分级清单和数据分类分级分布图，明确不同级别数据的安全管控策略和措施。 2.数据安全管理制度体系建设服务，主要结合当前组织架构、管理方针、外部环境等，建立健全全流程数据安全管理制度，形成数据安全管理总则、数据安全管理制度和实施规范（基础类、人员类、场景类）、数据安全工作模板（模板类、清单类和记录类）等，建立数据安全管理制度体系。 3.数据安全风险评估报告服务，按月度、重保期定期通过人工+机器方式生成数据安全监测风险评估报告，报告内容包括不限于：数据库风险、数据库运维风险、敏感数据风险、接口风险、数 (略) 风险等。 4.数据技术支撑服务，主要提供系统数据库初检、定期巡检、预警监测 (略) 理、数据库优化升级和容灾备份、数据库及操作系统升级、数据接口监测、技术咨询等方面服务。

30

否

2024年12月

序号

采购项目名称

采购需求概况

预算金额

（万元）

拟面向中小企业预留

预计采购时间

（填写到月）

备注

1

(略) 2025年度信息系统及数据支撑服务项目

1.数据资产梳理、标准统一及分类分级服务，主要包括： (略) 业务应用系统全量数据资产，盘点数据量级（存量、增量），形成数据资产清单；依据国家和省级数据对接、上报等标准要求制定山东省药品监管统一的数据标准，并按照标准对数据进行规范整理；完成数据分类分级标识，形成数据分类分级清单和数据分类分级分布图，明确不同级别数据的安全管控策略和措施。 2.数据安全管理制度体系建设服务，主要结合当前组织架构、管理方针、外部环境等，建立健全全流程数据安全管理制度，形成数据安全管理总则、数据安全管理制度和实施规范（基础类、人员类、场景类）、数据安全工作模板（模板类、清单类和记录类）等，建立数据安全管理制度体系。 3.数据安全风险评估报告服务，按月度、重保期定期通过人工+机器方式生成数据安全监测风险评估报告，报告内容包括不限于：数据库风险、数据库运维风险、敏感数据风险、接口风险、数 (略) 风险等。 4.数据技术支撑服务，主要提供系统数据库初检、定期巡检、预警监测 (略) 理、数据库优化升级和容灾备份、数据库及操作系统升级、数据接口监测、技术咨询等方面服务。

30

否

2024年12月