采购

公告

公告编号：

YSXYGG202606090015

一、采购项目基本情况

采购人：华润医药商业集团有限公司

采购项目编号：PUR202606070001

采购项目名称：零售业务个人隐私敏感数据系统治理项目-云密钥管理服务

采购内容或范围： 随着华润医药商业业务场景不断扩展，为进一步深化《个人信息保护法》及最新国标对敏感个人信息的监管要求，现拟开展项目，对华润医药商业零售业务中涉及的患者档案、疾病信息、用药记录、健康生理数据，以及会员消费画像、健康档案与金融账户等高危敏感数据进行系统改造治理，强化在数据收集、存储、使用、读取及引用的标准化。本项目旨在厘清敏感数据在各零售业务场景及系统中的处理规则与权限边界，落实“隐私政策、知情同意”等法定合规要求，建立健全覆盖数据全生命周期的安全防护与风险监控机制，从而加强防范数据泄露引发的隐私侵害与合规风险，支持核心业务守住合规底线。

为规范数据安全管理，项目将结合数据所有权机构配置，明晰数据存储与管理职责边界，确保管理、存储及使用规范统一。针对患者数据、会员数据、处方数据实行统一采集归集、集中存储管理、统一加解密管控，并对关键数据实施分区域加密。敏感信息依托采购的云加密服务实现加密存储，同时按业务要求下放数据归属至各区域，各区域采用专属独立密钥加密存储，密钥各区域隔离且不互通，切实保障数据存储全流程安全可控。

二、供应商资格要求

1. 资格要求:(1)资质要求：供应商为中华人民共和国境内合法注册的独立法人或其他组织，具有独立订立合同的权利。

(2)业绩要求：供应商自2023年1月1日至报价截止日前（以合同签订时间为准，如合同未载明签订时间，则以服务起始时间为准）具备至少2个与本项目同类的项目业绩。（须提供合同首尾盖章页、服务范围及内容页等证明文件。）

(3)信誉要求：供应商不属于在“信用中国”网站（www.creditchina.gov.cn）列为失信被执行人。

(4)其他要求：本项目不接受联合体。

(5)供应商不得与本项目其他供应商的单位负责人为同一人或存在控股、管理关系的情形。

三、采购文件的获取

采购文件在

华润守正采购交易平

台

发布，不再另行线下提供纸质采购文件，凡有意参与者

请

自行登录查看和下载采购文件。

四、响应文件的提交

响应文件提交

/

报价截止时间：

2026-06-23 09:30:00

（北京时间

本招标项目仅供正式会员查看，您的权限不能浏览详细信息,请注册本网会员并成为正式会员后可下载详细的招标公告、报名表格、项目附件和部分项目招标文件等。
联系人：陈经理
手机：13611390867
电话：010-89940160
邮箱：kefu@dljczb.com
QQ：2830892928
请登录查看