一、目的

国家对数字经济发展的愈发重视，数据要素的重要程度也愈发显现，行业业务发展沉淀了大量数据，数据风险隐患不断扩大，数据泄露会对个人、企业、行业带来不同程度的危害和不良影响，国家也逐步加强了数据安全事件的处罚力度。

因此提高医院数据安全保障能力迫在眉睫，需要完成院内数据安全初期建设，完善院内数据安全体系，补齐数据安全评估、及基础技术能力，构建院内数据安全建设场景，推动基于当前环境的安全建设规划。

二、需求

1、数据安全规划咨询服务：数据安全制度咨询、数据安全建设规划咨询。

2、开展数据安全基础调研、权限梳理、能力评估、合规评估和风险评估等工作，对数据资产所面临的威胁、存在的脆弱性、造成的影响，进行综合风险评估，从资产和风险两大视角出发，针对组织数据收集、存储、传输、使用、交换和销毁等数据处理活动，采用定量和定性相结合的方法，建立组织数据安全风险评估模型，对数据的重要性、存在的泄露风险、面临的违规操作等维度的安全状态进行量化评估，识别组织内相关数据资产及其处理活动所面临的安全风险，并给予相关处置建议。

3、数据库运维安全初级监测：通过对数据库访问情况的检查，如站点连接用户、IP地址、连接进程、连接时长等，分析数据库访问情况，通过智能模型监测分析异常访问数据，并提交处置方案。

4、数据泄露风险分析：医院外网出口数据交互监测，检测分析数据类型、用户、数据去向等信息，进行异常流出数据的监测分析。

5、数据水印溯源：对外发的文本文件数据、数据库导出数据等进行水印打标，自动化发现源数据中的数据类型，可自动对数据增加仿真性、隐性水印，以应对数据泄露后追溯数据源头定义主体责任。开展系统应用水印的改造规划方案，如屏幕水印、隐形的数字水印等实现对拍照类方式信息泄露的源头追溯。

三、报名要求：

欢迎具备合格资质、具有相应供应保障能力、三年内无违法违纪记录的生产厂商参加。

四、参加“德阳市人民医院信息化建设项目市场调研”工作的须知：

1、报名资质要求：

①生产厂家资质（三证合一的营业执照）

②推荐方案相关产品登记证书或软件著作权登记证书

③生产厂家授权人给予参与调研工作经办人的授权及其身份证复印件（授权人、经办人）

④以上报名用资质文件需加盖生产厂家鲜章

2、报名时间截止于2025年3月13日17:00分，报名方式分两种：

①线上报名方式：将以上报名资质彩扫成一个PDF文件发至邮箱dy120sbk@163.com并致电下方联系方式审核登记。

②线下现场报名地点位于医工信息部医工中心二号办公室

3、各项目“调研会议”时间另行通知。

五、联系方式：

1、联系人：彭老师、江老师，郝老师，联系电话：0838-*******。

2、地址：四川省德阳市旌阳区泰山北路173号，德阳市人民医院医工信息部医工中心二号办公室。

医工信息部

2025年2月25日