 |
|
||||||||
|
|
|
|
|
|
蘇州數政安全技術有限公司關于蘇州市醫(yī)保局數據安全服務項目詢價公告（SZCJ2025-S-X-155）2025/8/5蘇州市創(chuàng)杰招投標咨詢服務有限公司受蘇州數政安全技術有限公司之委托，對其采購的蘇州市醫(yī)保局數據安全服務項目進行詢價采購，歡迎合格的供應商前來參加。 一、項目說明： （一）項目名稱：蘇州市醫(yī)保局數據安全服務項目 （二）采購預算：人民幣壹拾柒萬元整（小寫：170000.00元） （三）合格詢價響應供應商的條件： 1、具有獨立承擔民事責任的能力； 2、具有良好的商業(yè)信譽和健全的財務會計制度； 3、具有履行合同所必需的設備和專業(yè)技術能力； 4、有依法繳納稅收和社會保障資金的良好記錄； 5、參加采購活動前三年內，在經營活動中沒有重大違法記錄； 6、法律、行政法規(guī)規(guī)定的其他條件。 二、采購要求： （一）項目背景 醫(yī)保是我國基礎民生，是國家大力進行保障的行業(yè)，涵蓋了衛(wèi)生健康相關的醫(yī)院、藥品、器械、健康管理等一系列領域。經過多年大規(guī)模的信息化建設，醫(yī)保沉淀形成了規(guī)模巨大的數據集合，這些數據價值巨大、風險巨大，關系著億萬公民的個人隱私，也關系著社會運行的安全穩(wěn)定。過去若干年，醫(yī)保的發(fā)展與信息化、互聯網化的發(fā)展密不可分，未來也將與醫(yī)療數據的開發(fā)利用密不可分，醫(yī)保健康信息互聯互通、臨床醫(yī)學研究、公共衛(wèi)生監(jiān)測等工作都與醫(yī)保數據的共享交換密不可分，醫(yī)保數據的共享、流動使用是必然趨勢;與此同時，醫(yī)保的數據泄露風險必然加大，數據安全管理與防護工作將面臨更大的挑戰(zhàn)，數據安全不再僅僅是信息化負責人的工作責任，更是各單位管理者的重要責任。 （二）目的 目前蘇州醫(yī)保局已經具備了等級保護要求中數據安全防護能力，但在整體數據安全建設中缺少系統(tǒng)化的建設，故本項目在建設中需達到以下數據安全建設效果： 全面數據安全風險評估：明確存在的差距和問題。數據安全風險評估是為了從風險管理角度，運用科學的方法和手段，系統(tǒng)地分析信息系統(tǒng)和數據所面臨的威脅及其存在的脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施，可以防范和化解信息安全風險，將風險控制在可接受的水平，為最大限度地保障信息安全提供科學依據。 醫(yī)保數據在外部單位調用使用過程中，流經途徑通常是比較難掌控的，一旦發(fā)生數據泄漏或被惡意盜取，若缺少溯源能力，蘇州醫(yī)保局作為數據擁有者無法知曉泄漏時間、泄漏主體等信息，實施犯罪行為的泄漏者若未被定責，數據泄漏事件可能會更加頻繁，嚴重損害蘇州醫(yī)保局的相關權利同時也會帶來相應的輿論風險。本次服務會通過標簽等技術服務手段，對蘇州醫(yī)保局出域的相關數據進行時間、事件等相關信息的標記，保障數據出域后安全使用，避免因數據安全事件對醫(yī)保局產品不必要的安全影響。 （三）項目工作內容 1、數據安全服務初期階段 調研工具準備：基于業(yè)內成熟的數據安全體系標準，糅合輸出數據安全合規(guī)體系條款框架，生成《數據安全訪談調研清單》。 調研方法論確定：基于業(yè)內成熟的調研方法論，分析業(yè)務現狀，并識別適用的數據安全技術規(guī)劃框架。 2、數據安全服務制度 對數據安全的管理和保護離不開人員的組織與實施，組織體系是數據安全保護工作最重要的部分。相關工作人員可利用技術手段輔助各階段工作。由于數據安全與業(yè)務密不可分，數據安全的工作開展不可避免需要各業(yè)務部門的參與，并且在最后的落地實施上，還需要全員配合。無論使用何種數據安全戰(zhàn)略，都需要專門數據安全管理組織進行統(tǒng)籌、指導及執(zhí)行，因此需建立對數據狀況熟悉的專責部門來負責數據安全體系的建設工作。 3、醫(yī)保局數據出域溯源服務 在蘇州醫(yī)保局數據使用過程中，數據溯源是一項重要的需求，有助于確保患者隱私的保護、數據的準確性、完整性和安全性。醫(yī)保數據中包含大量敏感的患者信息，如病歷、病情描述和治療記錄，確保患者隱私的保護是醫(yī)保局的首要任務；醫(yī)療決策和治療方案依賴于準確和完整的患者數據，任何數據的篡改或丟失都可能對患者的健康產生嚴重影響；醫(yī)療研究需要大量的數據支持，而這些數據必須可靠、可追溯；醫(yī)保數據的泄露和濫用可能導致嚴重的后果，包括患者隱私泄露和不當使用醫(yī)療信息。
（三）產出物說明 《醫(yī)保局數據出域防護報告》，長期對蘇州醫(yī)保局外部單位調用數據的事件進行監(jiān)測，在數據外調的過程中對數據進行標簽處置，輸出相關事件記錄；對外部調用數據中涉及的無關數據進行管理，保障醫(yī)保局的相關合法權益。 （四）服務人員要求 為能保證在規(guī)定時間內完成項目建設，供應商必須提供穩(wěn)定的專業(yè)化的技術支持服務隊伍，完善的技術支持服務體系，并提供專業(yè)數據安全技術支持人員現場駐廠支撐。具體人員要求如下： 1、具備相關行業(yè)工作經驗，負責日常管理、工作安排，安全托管文檔材料審核和歸檔，向蘇州市醫(yī)療保障局匯報工作，各項資源調配，投訴管理工作。 2、駐廠人員和項目組技術人員需具備相關信息安全經驗，熟悉主流網絡和安全設備，負責項目安全的調研、規(guī)范編制及現場日常的安全巡檢、安全測試、應急響應等工作，專業(yè)能夠涵蓋網絡安全、應用安全等專業(yè)。如果應急事件發(fā)生，則人員響應要求在1小時內進行安全事件的響應和處理，且工作時間將不僅限于正常工作時間，將根據事件處理要求進行響應。 （五）服務期限和服務地點 1、服務期限：合同簽訂后一年。 2、服務地點：采購人指定地點。 （六）責任考核
考核表
（七）項目安全 成交單位在項目服務期間應制定項目安全實施管理措施，并嚴格遵守安全管理要求，成交單位在項目服務過程中因管理不當、維護措施不當等因素或不按安全管理要求，造成人員安全或財產損失事故的，其責任均由成交單位承擔，采購單位不承擔責任。 （八）項目保密要求 1、成交單位及其工作人員需遵守采購單位的保密規(guī)定，不以任何形式將收集的所有資料、數據等進行泄漏、傳播； 2、項目服務人員需簽署相關保密協議，承擔工作中接觸相關內容的保密義務； 3、項目成果最終所有權屬采購單位，在項目完成時成交單位必須全部移交； 4、成交單位須維護項目服務成果，不得轉讓給第三方重復使用； 5、以上保密規(guī)定如有違反，采購單位有權追究成交單位相關法律責任。 三、詢價響應文件組成及其他說明： （一）詢價響應文件的制作要求 1、詢價響應報價文件組成： （1）詢價響應函（格式見附件） （2）響應報價表（格式見附件） （3）企業(yè)三證合一營業(yè)執(zhí)照副本復印件 （4）響應單位法定代表人（或負責人）身份證復印件 （5）法定代表人（或負責人）授權委托書（格式見附件）和委托代理人身份證復印件（如為授權） （6）服務偏離表（格式見附件） （7）項目實施方案（根據采購要求自擬） （8）響應單位資格承諾書（格式見附件）及備注要求提供的相關證明材料 注：以上資料若不能如實提供或提供不完整的視為無效投標。 2、文件的簽署和密封要求： （1）按上述要求制作詢價響應文件貳份（一正一副），并須裝訂成冊；響應文件封面明確標明“正本”和“副本”，正本和副本如有不一致之處，以正本為準； （2）詢價響應文件均應采用打印或使用不能擦去的黑色或藍色墨水書寫，由響應單位法定代表人或其授權代表在詢價文件要求處親自簽署或蓋章，并在詢價響應文件的每一頁上加蓋公章，未加蓋公章的頁視為無效頁。 （3）詢價響應文件須裝袋密封，封口處須加蓋單位公章，密封袋及響應文件封面上應注明采購項目名稱、詢價采購編號、詢價響應單位名稱、地址、聯系人、聯系電話等。 3、采購單位有權拒絕未按上述要求制作的詢價響應文件。 （二）詢價響應文件錯誤的修正原則 1、響應文件的大寫金額與小寫金額不一致的，以大寫金額為準。總價金額與按單價匯總金額不一致的，以單價金額計算結果為準；單價金額小數點有明細錯位的，應以總價為準，并修改單價； 2、對不同文字文本投標文件的解釋發(fā)生異議的，以中文文本為準。 3、供應商不同意以上修正的，其詢價響應文件將被拒絕。 （三）詢價響應文件的補充、修改和撤回 供應商在提交詢價響應文件截止時間前，可以對所提交的響應文件進行補充、修改或者撤回，并書面通知采購代理機構。補充、修改的內容作為響應文件的組成部分。補充、修改的內容與響應文件不一致的，以補充、修改的內容為準。 （四）詢價響應文件的澄清、說明和更正 詢價小組在對響應文件的有效性、完整性和響應程度進行審查時，可以要求供應商對響應文件中含義不明確、同類問題表述不一致或者有明顯文字和計算錯誤的內容等作出必要的澄清、說明或者更正。供應商的澄清、說明或者更正不得超出響應文件的范圍或者改變響應文件的實質性內容。 詢價小組要求供應商澄清、說明或者更正響應文件應當以書面形式作出。供應商的澄清、說明或者更正應當由法定代表人或其授權代表簽字或者加蓋公章。由授權代表簽字的，應當附法定代表人授權書。供應商為自然人的，應當由本人簽字并附身份證明。 為保證在評審小組要求供應商解釋或者澄清其響應文件時能夠及時得到回復，在評審開始前，供應商法定代表人或授權代理人可到評審現場等候。供應商的澄清、說明或者更正應在評審小組向其提出澄清、說明或者更正要求后三十分鐘內提交給評審小組。在評審期間、供應商應注意調整其行程安排，如響應供應商未到場，則視為供應商放棄上述權利，相關后果自負。 （五）遞交響應詢價文件及確定成交供應商日期和地點： 1、本次詢價通知書的響應截止時間為2025年8月12日17：00前。響應單位應在截止時間前將詢價響應文件密封，并在文件封面注明投標編號，并在文件封口處加蓋單位公章后送達蘇州市干將西路399號銀海大廈303室創(chuàng)杰公司，聯系人：潘莉莉、顧凡鍵，聯系電話：0512-65238816，未按詢價采購文件要求制作的詢價響應文件或過時送達的詢價響應文件，一律為無效投標。 2、2025年8月13日14：00在蘇州市干將西路399號銀海大廈302室創(chuàng)杰公司確定成交供應商。成交供應商收到成交通知書后，應在三十日內簽訂合同。 四、報價說明： 1、響應單位需根據本詢價采購文件要求制作詢價響應文件。本次報出的價格一次性報定不得更改，響應單位的報價包括完成全部服務所需的人工費、材料費、通訊費、交通費、資料費、政策性文件規(guī)定及合同包含的所有風險、責任等各項應有費用。不論響應單位是否列出相關費用明細，招標人均可以認為響應單位已在總價中包含了全部費用。 2、響應單位應對所要采購的全部內容進行報價，只報其中部分內容的，為無效報價。 五、綜合說明及其他： 1、響應單位所提供的服務能夠至少達到以上要求。 2、響應單位必須承諾采購文件中提出的全部要求，如果其中某些條款不響應時，應在文件中逐條列出，未列出的視同響應。 3、若響應單位在服務管理期間發(fā)生下列行為之一的，采購人可解除服務合同，并不再支付合同費用： （1）將服務轉包他人； （2）無法有效開展服務的其它行為。 4、服務履約期間采購方有權按照考核標準對該采購項目服務進行檢查考核。 5、成交單位對服務缺陷不予更正，招標人有權另請其他單位更正，所發(fā)生的費用在合同價款中扣除。 6、響應單位應對所投項目的全部服務內容進行報價，只投其中部分內容者，其投標文件將被拒絕。響應單位對服務缺陷不予更正，采購方有權另請其他單位更正，所發(fā)生的費用由成交單位承擔。 7、參照相關法規(guī)的規(guī)定，招標采購單位將對供應商進行信用查詢，凡經確認不符合相關法律法規(guī)規(guī)定的，將拒絕其參與采購活動。 8、成交服務費：成交單位按照預算金額計算并支付，具體為100萬元以內1.5%、100萬元～500萬元以內1.1%差額定率累進法的55%計算并支付成交服務費，不足叁仟元的按3000元計算，該費用應在領取成交通知書時付清。 六、付款步驟： 本合同分三期進行付款： 1、合同簽訂后1月內，乙方服務人員入場并提交項目實施方案。項目實施方案經雙方認可后，乙方開具發(fā)票（發(fā)票金額為合同總金額的30%），甲方支付合同總金額的30%。 2、合同簽訂后6個月，甲方根據階段性考核結果支付服務款，支付金額不超過合同總金額的60%。 3、服務期滿后，甲方根據考核驗收結果，支付剩余款項： （1）若考核完全達標（當期責任考核得分不少于90分），甲方支付給乙方結余服務費比例的100%； （2）若考核基本達標（當期責任考核得分不少于70分），甲方支付給乙方結余服務費比例的80%； （3）若考核不達標（當期責任考核得分低于70分），結余服務費將不予支付，并終止服務合同。 七、評審辦法： 1、采購人授權詢價小組根據質量和服務均能滿足采購文件實質性響應要求且報價最低的原則確定成交供應商。 2、若滿足上述原則的最低報價響應供應商超過一家時，則由采購單位以抽簽的方式決定成交供應商。 八、項目的終止： 出現下列情形之一的，將終止詢價采購活動： 1、因情況變化，不再符合規(guī)定的詢價采購方式適用情形的； 2、出現影響采購公正的違法、違規(guī)行為的； 3、在采購過程中符合競爭要求的供應商或者報價未超過采購預算的供應商不足3家的。 九、合同生效： 1、合同經招標代理機構蓋騎縫章，甲乙雙方代表簽字或蓋章、加蓋公章（或合同章）后生效。 2、合同簽訂生效后甲乙雙方即直接產生權利與義務的關系，合同執(zhí)行過程中出現的問題應按照《中華人民共和國民法典》的規(guī)定辦理。在合同履行過程中，雙方如有爭議，任何一方均可要求招標代理機構進行調解，調解不成，則任何一方均可向采購方所在地人民法院提起訴訟。 3、合同在執(zhí)行過程中出現的未盡事宜，雙方應在不違背本合同和甲方采購目的的原則下協商解決，協商結果以書面形式蓋章記錄在案，并提交招標代理機構一份備存，作為本合同的附件，與本合同具有同等的法律效力。 4、合同一式叁份，甲乙雙方各執(zhí)一份，招標代理機構執(zhí)一份。 十、其他 1、響應單位在詢價響應文件中必須對所有采購產品的技術、服務做出應答，如果有其中某些條款不響應時，須在響應文件中明確列出，未列出的視同響應（且如成交后發(fā)現不符合采購要求的，則視為虛假響應，按虛假響應處理）。 2、響應單位在投標時提供的資料均應是真實的，若有虛假，由其自行承擔一切后果。 3、如響應單位對本通知書有疑義，以書面形式向招標代理機構咨詢，一切材料以招標代理機構的書面材料為準。 十一、聯系方式： 招標代理機構：蘇州市創(chuàng)杰招投標咨詢服務有限公司 地址：蘇州市干將西路399號銀海大廈303室 郵編：215002 聯系人：潘莉莉、顧凡鍵 聯系電話：0512-65238816 采購單位：蘇州數政安全技術有限公司 聯系人：張文彬 聯系電話：18913170991 監(jiān)督舉報電話：0512-65201573
蘇州市創(chuàng)杰招投標咨詢服務有限公司 2025年8月5日
附件1：詢價響應函
詢價響應函
蘇州市創(chuàng)杰招投標咨詢服務有限公司： 我方收到貴公司 號詢價采購通知，經仔細閱讀和研究，我方決定參加，并向貴公司承諾： 1、我方愿意按照詢價采購通知的一切要求，提供本項目的所有內容，我方的報價包含服務期限內完成該項目服務工作所需的所有費用。 2、如果我方的詢價響應文件被接受，我方將嚴格履行詢價采購通知中規(guī)定的每一項要求，嚴格履行合同的責任和義務，保證按期、按質履行合同，完成合同內容所規(guī)定的全部工作。 3、我方愿意提供采購方在詢價采購通知中要求的所有資料，也同意向貴方提供貴方可能另外要求的與我方響應有關的任何證據或資料。并保證所提供的資料全部是真實的、有效的，若有虛假，我方愿承擔一切責任。 4、我們同意按詢價響應文件中的規(guī)定，本投標書的有效期限為開標后45天。 5、我方愿意遵守詢價采購通知中所列的收費標準。 6、我方承諾該項報價在遞交后保持有效，不作任何更改和變動。我方同意成交后若不履行詢價采購通知的內容要求和各項承諾及義務的即被視為違約，我方的成交標資格將被取消。 7、我方同意若無法按約定條款履行義務等行為，采購方有權取消我方成交資格。 8、與本次投標有關的通訊地址： 單位： 聯系人： 地址： 郵政編碼： 聯系電話： 傳真：
響應單位：（公章） 法定代表人（或負責人）或委托代理人：（簽字或蓋章） 日期： 附件2：詢價響應報價表
詢價響應報價表 采購編號：
響應單位：（公章） 聯系人： 聯系電話： 法定代表人（或負責人）或委托代理人：（簽字或蓋章） 日期： 附件3：法定代表人授權委托書
法定代表人（或負責人）授權委托書
本授權委托書聲明：我（姓名）系（響應單位名稱）的法定代表人（或負責人），現授權委托（單位名稱）的（姓名）為我單位代理人，以本單位的名義參加蘇州市創(chuàng)杰招投標咨詢服務有限公司組織實施的編號為 號的活動。代理人在詢價響應文件的合同詢價過程中所簽署的一切文件和處理與這有關的一切事務，我均予以承認。 代理人在授權委托書有效期內簽署的所有文件不因授權委托的撤銷而失效，除非有撤銷授權委托的書面通知，本授權委托書自詢價響應文件遞交開始至合同履行完畢止。 代理人無轉委托權。特此委托。
詢價響應單位：（公章） 法定代表人（或負責人）：（簽字或蓋章） 委托代理人：（簽字或蓋章） 日期：
服務偏離表 采購編號：
注：1、響應單位應對照采購文件服務要求等要求，所投標的物（服務）與采購文件的規(guī)定有偏離的，應在此表中申明與服務要求條文的偏差和例外。 2、未在上表中說明的，如在響應文件其他內容中已有文字說明的，則以已有文字說明為準，否則，將被認為完全響應采購文件的規(guī)定。但該表不作為響應單位對所投標的物（服務）關于服務要求等詳細描述和說明的替代。
響應單位：（公章） 法定代表人（或負責人）或委托代理人：（簽字或蓋章） 日期： 附件5：響應單位資格承諾書 響應單位資格承諾書 采購編號：
響應單位：（公章） 法定代表人（或負責人）或委托代理人：（簽字或蓋章） 日期：
（全文完） | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 版權所有： 蘇州市創(chuàng)杰招投標咨詢服務有限公司 蘇ICP備10213594號-1
地址：江蘇省蘇州市干將西路399號銀海大廈303室 電話：0512-65238891 E-mail：szcjzb@163.com |
