医院医疗隐私脱敏平台项目市场需求调查公告

我院将对医院医疗隐私脱敏平台项目面向社会公开进行市场需求调查，欢迎有意向，且具有合法合格资质的厂家/公司自愿递交相关材料。现将有关事项公告如下：

一、递交资料要求：

按如下内容及顺序制作文件（一）及文件（二），加盖公章，各3套（1正2副），并进行封装

（一）项目论证响应文件

1、封面。内容包括参与单位名称、项目名称(品名)、联系人及联系电话。

封面格式要求示例：

项目名称：XXXXX

报名公司名称：XXXXX

联系人：张三，***********

电子邮箱：***********9@xx.com

设备厂家：XXX

设备型号：XXXXX

2、参与单位简介及公司文件：营业执照、税务登记证、经营许可证、产品授权书等。

3、参与单位的法定代表人或其授权委托人身份证及授权委托书复印件。

4、软件类提供著作权证；医疗器械类提供有效的产品医疗器械注册证(含专用耗材、试剂注册证)、医疗器械产品注册登记表及产品说明书；产品图片打印彩页。

5、项目技术方案。

6、项目实施方案。

7、售后服务承诺。

8、相关建设案例情况。

9、其他内容（亮点）。

10.需求参数响应表。

（二）报价表

1、 产品报价表，包含产品名称、制造商、品牌规格型号、供货数量、单位及总价格、保修年限，出保后每年维保价格（如包括软件和硬件，需分开报价）。

2、 如包含耗材/试剂，请提供耗材（包含报价）、试剂长期供应价格清单。

3、 产品的配置清单（请按科室要求配置）、技术参数。

4、 付款方式（可按照医院支付方式）

二、递交方式：

请有意向的厂家/公司见本公告后，携带有效证件及项目资料前来我院信息网络管理中心报名（桃源路6号信息科研综合楼6楼），项目资料电子版发送至邮箱：#，邮件内需注明经办人姓名、联系方式、邮箱。望相互转告。

三、截止日期：

2026年9月7日。

四、联系方式：

咨询电话:0771-2186429  

                                                     2026年9月1日

（参数仅供参考，以科室实际需求为准）

1. 项目名称：医院医疗隐私脱敏平台

申购科室：信息网络管理中心

设备采购需求

为进一步完善我院数据安全防护体系，落实网络安全等级保护三级合规要求，规范全院结构化、非结构化医疗数据全生命周期安全管理，实现患者隐私数据合规脱敏、安全可控、全程可追溯，满足多院区、多业务系统一体化集成需求。现对数据隐私脱敏平台开展市场调研，诚邀具备相关成熟产品、医疗行业落地经验的厂商参与本次调研，提供完整产品方案、技术参数、案例及报价相关资料。

我院现有HIS、EMR、LIS、PACS、各类医技系统等多套核心业务系统，日常产生海量结构化数据库数据、非结构化文档及医学影像数据。为解决医疗敏感数据泄露风险，满足数据传输、存储、业务访问、数据共享、科研导出等全场景安全合规需求，需建设一套具备多模态数据脱敏、敏感数据自动识别、全数据类型覆盖、实时动态脱敏、可审计可追溯、支持跨院区集成的专业化医疗数据隐私脱敏平台，同时满足医学影像专项脱敏场景需求。

一、系统参数需求

（一）总体定位与覆盖范围

3.项目定位：一体化医疗数据隐私脱敏平台，实现全流程自动化脱敏，输出合规数据集，支撑临床科研、医疗AI训练、多中心数据合作等场景。

4.覆盖数据类型：全面覆盖结构化诊疗数据、电子病历自由文本、PDF文档、DICOM医学影像四类核心医疗数据。

5.双模式配置：要求平台支持提供双模式配置：院内科研场景，使用去标识化模式，保留数据关联性与科研价值，支持授权还原；对外共享、国际合作场景，使用合规匿名化模式，彻底不可逆去除所有可识别信息，满足GDPR及国内法规要求。两种模式分开使用，匿名化后的数据不再提供任何还原能力，还原操作须经审批并全程审计留痕。

6.建设范围：本次建设内容除脱敏平台系统外，还包括针对医院临床、科研、数据资产等场景的数据脱敏解决方案与实施服务，以及医疗数据要素共享所需的脱敏、匿名化、去标识化咨询服务；在院方提供硬件资源的条件下，还须输出合规的、支持匿名化或去标识化的医疗数据脱敏数据库和数据集。

7.部署方式：支持本地化私有化部署，所有数据处理过程均在医院内网完成，数据不出院。

8.配合要求：本项目所含软件在实施期、试运行期、维保期、质保期等期间，承建方须配合医院开展信息系统的功能及易用性优化。

（二）硬件要求

1. 系统在常规运行状态下无需额外GPU等特殊加速硬件；CPU占用不超过70%、内存占用不超过80%等性能指标均以常规运行为口径，并以实际测试验收，注明测试场景与数据规模边界。

2. 涉及高算力场景（如影像3D重建、VR或MPR转换脱敏、大批量影像处理）时，承建方应说明所需算力前提与优化措施，不得将无需GPU作为上述场景能力成立的绝对条件。

（三）业务要求

1. 多模态数据脱敏能力

结构化数据脱敏：支持Oracle、MySQL、SQLServer、达梦、金仓等数据库及医院数据仓库、大数据平台直接对接脱敏；支持CSV、Excel、XML、JSON等结构化文件批量导入脱敏；支持字段级精细化脱敏，保留数据统计特征与业务关联性。

电子病历文本脱敏：支持CDA、XML等标准电子病历格式及纯文本文档脱敏；基于医疗NLP实体识别技术，自动识别患者标识、诊疗信息、医护人员信息等敏感内容；脱敏后保留病历语义完整性与诊疗逻辑。

PDF及OFD文书脱敏：同时支持原生PDF与扫描版PDF全量脱敏；扫描版PDF集成OCR文字识别，精准定位处理敏感信息；脱敏后保留原文档排版、格式、签章区域与图片完整性。同时支持OFD格式文书（文字型与扫描型）脱敏，承建方应在技术方案中说明OFD兼容处理方式，并以原生OFD与扫描件两种形态分别验收。

DICOM医学影像脱敏：

（1）基础批量脱敏：支持CT、MR、DR、超声、乳腺钼靶等医学影像模态；批量自动清除DICOM标签中患者姓名、性别、年龄、出生日期、身份证号、患者ID、检查号、申请科室、医师姓名、医疗机构等至少30项隐私相关元数据。

（2）影像内置文字处理：支持通过OCR技术识别影像画面中叠加的内置文字（患者姓名、ID、检查时间等），并进行精准擦除或合规替换，擦除后不影响影像诊断质量。

（3）GDPR合规匿名化：内置符合GDPR规范的双模式匿名化工具：（1）去标识化模式，移除直接标识信息，可通过授权流程可逆还原，适用于院内科研场景；（2）完全匿名化模式，不可逆去除所有可识别信息，匿名化后数据不属于个人数据范畴，适用于对外数据共享、国际科研合作场景。

（4）3D影像转换脱敏：支持VR（容积重建）、MPR（多平面重建）等高级3D影像转换处理；在3D模型生成与转换过程中自动剥离所有隐私关联信息，确保3D重建输出结果无隐私残留，无需二次脱敏。

2. 敏感数据识别能力

识别类型：覆盖患者标识信息、诊疗敏感信息、机构与人员敏感信息三大类。

识别方式：结构化数据采用字段规则匹配加正则表达式，文本和PDF采用医疗领域NLP实体识别加OCR识别，DICOM影像采用标准标签解析加影像画面OCR识别。

分级分类：支持按敏感程度分为核心敏感、重要敏感、一般敏感三级，可匹配不同强度的脱敏策略。

准确率要求：结构化数据敏感字段识别准确率≥99％，电子病历文本实体识别准确率≥95％，DICOM影像内置文字识别准确率≥90％；上述指标以实际测试验收为准，测试时应注明数据规模、样本构成与测试方法。

全栈脱敏技术算子

掩码：对身份证号、手机号、病历号等字段进行部分遮挡，保留数据格式特征。

替换：通过假名、伪ID、随机数值替换原始隐私信息，保留数据间关联关系。

截断：对地址、详细日期等长字段进行截断处理，保留粗粒度信息。

泛化：将精准数值转换为区间范围，如年龄泛化为年龄段、日期泛化为年月。

.加密：同时支持不可逆哈希加密与可逆对称加密两种模式，满足不同安全等级需求。

数据扰动：对原始数值加入可控的随机噪声、偏移或置换，在保留整体统计分布规律的前提下，破坏数值与个体的精准对应关系；例如对检验结果数值加入微小随机扰动，不影响整体统计结论，常用于科研统计、AI训练数据集。

删除：直接移除整个敏感字段或敏感记录，是最彻底的脱敏方式之一；但会造成信息完全丢失，仅适用于目标场景完全不需要该字段的情况，例如删除数据集内的患者联系方式字段。

数据合成：基于原始数据的统计特征与分布规律，生成完全虚构、不对应任何真实个体的仿真数据；完全不存在隐私泄露风险，同时保留真实数据的业务特征，适用于AI模型训练、系统测试等场景。

3. 脱敏规则配置管理

规则一致性：支持按业务场景配置全局统一脱敏规则，同一类数据全平台执行相同标准，输出结果统一。

规则重复性：同一原始数据多次执行脱敏操作结果完全一致，如同一患者ID始终映射同一个伪ID，保障数据关联性与科研可用性。

可逆还原：支持授权审批流程下的脱敏数据可逆还原，还原操作全程留痕审计，仅对指定权限角色开放。

规则配置能力：内置科研分析、数据上报、对外共享等预置场景规则模板；支持可视化拖拽自定义脱敏规则，无需代码开发。

4.数据源与对接能力

大数据与数据库适配：支持对接Hadoop、Hive等医院大数据平台，支持主流关系型、非关系型数据库。

业务系统对接：支持直接对接医院HIS、EMR、PACS、LIS等核心业务系统，支持定时自动拉取数据脱敏。

处理模式：同时支持批量文件导入处理、实时数据流对接处理两种模式。

输出适配：脱敏后数据集可直接对接医院科研数据平台、AI训练平台，支持标准格式导出。

5.双模式隔离与验收

去标识化数据仍属个人信息，还原须经授权并全程审计；匿名化数据不可逆、不可复原，不得再提供任何还原能力；两种模式分开使用，并提供去标识化可还原与匿名化不可复原两类验收用例。

6.数据要素共享咨询

围绕医疗数据要素共享提供数据脱敏、匿名化、去标识化咨询服务，交付合规与匿名化评估方案、供数模式设计等成果，并具备医疗数据交易合规方面的经验与解决方案。

（三）系统性能指标

（四）部署与兼容性要求

1.部署方式：支持本地化私有化部署，所有数据处理过程均在医院内网完成，数据不出院。

2.兼容性：需与医院现有PACS系统、电子病历系统、数据仓库完成兼容性验证，确保无对接冲突。

3.隐私保护与数据安全：系统涉及的数据仅用于院方业务；传输及存储通过脱敏、加密方式处理敏感与隐私数据；用户权限遵循最小授权原则；

4.使用限制：系统不得在账号数量、使用期限、使用范围等方面设置任何限制，医院及辖区所有医疗机构不受限制使用系统全部功能。

5.数据所有权：系统产生的全部数据所有权归医院所有；承建方在实施期、质保期、运维期内须遵守个人信息保护法等法律法规，不得以任何形式私自利用项目数据。

二、管理要求

1. 身份认证：支持对接医院AD或LDAP统一身份认证体系，支持双因素认证（账号密码加短信或硬件令牌），确保访问身份可信。

2. 权限控制：实现三权分立的角色权限体系，区分系统管理员、规则配置员、数据使用员、安全审计员等角色，遵循最小权限原则。

3. 操作审计：全量记录规则配置、脱敏任务执行、数据导出、还原申请等所有操作，记录操作人、操作时间、操作内容、IP地址，日志不可篡改，满足等保审计要求。

4. 数据安全：脱敏处理过程数据不落地，原始数据与脱敏数据隔离存储，数据传输采用TLS加密，并支持国密算法（SM2、SM3、SM4等）对敏感数据进行加密处理，支持与国产密码设备兼容集成，配合医院完成密码应用安全性评估及整改，保障全链路数据安全。

5. 法规符合性：产品需符合《数据安全法》《个人信息保护法》《医疗卫生机构网络安全管理办法》相关要求，满足网络安全等级保护三级标准；医学影像模块需符合GDPR匿名化规范。

6. 产品资质：需具备软件著作权证书，具备医疗行业数据安全认证、网络安全相关资质。

7. 等级保护测评：系统按等级保护三级要求建设，配合医院完成等保测评及相应整改。

8. 剩余信息保护：具备剩余信息清除能力，数据销毁后不可复原，并提供销毁佐证。

9. 科研与AI训练合规：支持科研和AI训练场景的数据授权运营管理、负面清单管控及配套安全防护。

10. 运行运维管理：

（1）提供可视化运维管理界面，支持系统运行状态监控、任务进度查看、异常告警等功能。

（2）支持脱敏任务全生命周期管理，包括任务创建、审批、执行、暂停、终止、结果查询等环节。

（3）具备故障自愈与异常重试机制，批量任务中断后可从断点续传，无需重新执行全量任务。

三、商务与服务要求

1. 采购方式：本项目涉及平台、服务、咨询及数据输出等多类内容，采用竞争性磋商方式采购，并在合同中逐项明确四类交付物的范围、边界与验收标准。

2. 数据归属与保密：本项目产生的全部数据，包括原始数据、脱敏结果、规则样本和过程数据，所有权归医院所有，原始数据不出院；承建方不得设置后门，不得私自留存、拷贝或利用数据；未经书面授权不得向任何第三方透露，发生泄密的按合同约定索赔，保密义务长期有效。

3. 数据委托处理：参照示范合同文本，明确原始数据、结果数据、过程数据的界定与处理限制，以及交付、验收、留存、销毁、返还等约定。

4. 软件授权：提供软件永久使用权，无节点数、数据量、使用科室数量限制。

5. 并发授权：支持多并发用户授权，满足多科室同时使用需求。

6. 质保与升级：自项目交付之日起原厂质保不少于三年，所含软件同版本内终身免费升级；任何升级须按医院信息管理要求提前申请，经审批后实施。

7. 售后服务：系统出现故障时，原厂工程师30分钟内电话响应并指导排除；仍无法排除的，自接到报障起2小时内到场、24小时内解决，并按故障等级提供分级服务。

8. 驻场服务：质保期内派驻不少于1名技术工程师到医院驻场服务。

9. 系统运维：在不改变现有系统架构的前提下，配合需求新增、功能完善、报表更新和系统优化；定期排查并处理系统问题，保障系统7×24小时及重要节假日安全稳定运行，提供信息咨询与相关培训。

10. 服务器维护：每半月检查服务器应用程序、操作系统日志及运行状况并提供检查报告；提供程序迁移服务；保障数据库、中间件、接口软件稳定运行，业务系统全年故障次数不超过2次。

11. 数据库维护：每半月检查维护系统数据库及备份库并提供检查报告；定期清理日志、重建索引；数据库故障立即响应排查；按需提供迁移与转储服务；未经医院同意不得外传系统数据。

12. 科室巡查：每季度开展科室巡查，形成巡查报告与问题台账，并按约定时间解决科室反馈问题。

13. 接口开放与费用：无条件开放对接接口并配合对接调试，不另行收取费用；因本项目引起的医院现有系统厂商、设备厂商功能改造、接口开发与对接费用由承建方承担。

14. 质保期满服务：质保期满后需新增系统对接的，承建方承诺无条件开放接口并配合完成，不另行收费。

15. 验收与试运行：明确试运行与正式验收流程及通过标准，验收用例须覆盖去标识化可还原与匿名化不可复原两类情形。

16. 知识产权：平台相关知识产权归属清晰，不得侵犯第三方权利；承建方交付全部交付物相应的合法权利与授权。

17. 付款与履约：付款设置尾款比例并以验收合格为前提，禁止转包，配合等保测评、密评等合规工作。

1. 项目经验：承建方应具备医疗行业数据脱敏平台项目落地经验，并提供可核实的案例材料。

四、技术要求

1.信创适配：产品应支持在通过信息安全测评的国产操作系统、数据库、中间件及芯片环境中稳定运行；系统关键软件与技术具备自主可控能力，核心代码不存在国外技术封锁风险。

2.国密支持：系统支持国家商用密码算法（SM2、SM3、SM4等）对敏感数据进行加密，应用于数据传输、存储、身份认证与关键操作审计等场景；支持与国产密码设备兼容；并满足商用密码应用安全性评估要求，配合医院完成密评及整改。

3.软件正版：承建方使用的操作系统、数据库、中间件、应用软件均须为正版，并提供配套软件产品及相关文档。

4.硬件兼容：系统服务器端支持国内外主流服务器、存储等硬件，客户端支持国内外主流桌面类硬件。

5.软件兼容：系统支持国内外主流操作系统、数据库、中间件及常见开源与国产软件；客户端支持Windows、银河麒麟、统信等，移动端支持ios、安卓、鸿蒙；浏览器支持主流产品及支持国密算法与国密SSL协议的产品。

6.数据源与系统对接：支持达梦、金仓等国产数据库，并与HIS、EMR、PACS、LIS、医疗大数据中心、科研AI平台等系统互联互通、数据共享。

7.互联互通与集成：遵循医院信息互联互通指标体系相关要求；系统开放端口，支持webservice、webapi等接口集成，支持与单点登录系统无缝对接；基础数据对接医院信息集成平台主索引。

8.兼容性验证：需与医院现有PACS系统、电子病历系统、数据仓库完成兼容性验证，确保无对接冲突。

9.技术文档交付：中标后按医院要求提供建设方案、项目管理文档、产品文档、所有数据库表结构及详细说明等文档；如存在加密数据，须提供解密方法。

10.系统质量：系统异常处理机制完善、报错清晰、日志完整可排查；可配置性高，通过配置文件完成功能与参数设置；提供自动保护与状态恢复能力。

11.隐私保护与数据安全：系统涉及的数据仅用于院方业务；传输及存储通过脱敏、加密方式处理敏感与隐私数据；用户权限遵循最小授权原则；具备合理备份与恢复机制，确保数据不丢失。

12.等保三级安全：满足访问控制、安全审计、剩余信息保护、软件容错等三级等保要求，支持多因素认证，提供应急预案与应急演练计划并定期演练。