华润医药商业集团有限公司零售业务个人隐私敏感数据系统治理项目-云密钥管理服务公告

采购公告

公告编号：YSXYGG202606090015

一、采购项目基本情况

采购人：华润医药商业集团有限公司

采购项目编号：PUR202606070001

采购项目名称：零售业务个人隐私敏感数据系统治理项目-云密钥管理服务

采购内容或范围： 随着华润医药商业业务场景不断扩展，为进一步深化《个人信息保护法》及最新国标对敏感个人信息的监管要求，现拟开展项目，对华润医药商业零售业务中涉及的患者档案、疾病信息、用药记录、健康生理数据，以及会员消费画像、健康档案与金融账户等高危敏感数据进行系统改造治理，强化在数据收集、存储、使用、读取及引用的标准化。本项目旨在厘清敏感数据在各零售业务场景及系统中的处理规则与权限边界，落实“隐私政策、知情同意”等法定合规要求，建立健全覆盖数据全生命周期的安全防护与风险监控机制，从而加强防范数据泄露引发的隐私侵害与合规风险，支持核心业务守住合规底线。 为规范数据安全管理，项目将结合数据所有权机构配置，明晰数据存储与管理职责边界，确保管理、存储及使用规范统一。针对患者数据、会员数据、处方数据实行统一采集归集、集中存储管理、统一加解密管控，并对关键数据实施分区域加密。敏感信息依托采购的云加密服务实现加密存储，同时按业务要求下放数据归属至各区域，各区域采用专属独立密钥加密存储，密钥各区域隔离且不互通，切实保障数据存储全流程安全可控。

二、供应商资格要求

1. 资格要求:(1)资质要求：供应商为中华人民共和国境内合法注册的独立法人或其他组织，具有独立订立合同的权利。(2)业绩要求：供应商自2023年1月1日至报价截止日前（以合同签订时间为准，如合同未载明签订时间，则以服务起始时间为准）具备至少2个与本项目同类的项目业绩。（须提供合同首尾盖章页、服务范围及内容页等证明文件。）
(3)信誉要求：供应商不属于在“信用中国”网站（www.****.gov.cn 点击查看）列为失信被执行人。
(4)其他要求：本项目不接受联合体。
(5)供应商不得与本项目其他供应商的单位负责人为同一人或存在控股、管理关系的情形。

三、采购文件的获取

采购文件在华润守正采购交易平台发布，不再另行线下提供纸质采购文件，凡有意参与者请自行登录守正平台查看和下载采购文件。

四、响应文件的提交

响应文件提交/报价截止时间： 2026-06-23 09:30:00 （北京时间，若有变化另行通知）

响应文件提交/报价方式：在响应文件提交/报价截止时间前，通过华润守正采购交易平台提交电子响应文件或报价，逾期提交将被拒收。

五、采购人联系方式

联系人：孙思耀

电话：190****0890 点击查看

邮箱：su****@****.com 点击查看

六、采购明细

七、答疑澄清、通知

答疑澄清、通知等文件一经在华润守正采购交易平台发布，视为已发放给相应供应商（发放时间即为发出时间），请随时关注华润守正采购交易平台发布的相关信息，并及时查阅和处理。

八、服务费交纳

本项目向成交人收取服务费,供应商收到预成交通知书和服务费交款通知书10日内,向平台运营方(华润守正招标有限公司)支付服务费,经确认无误后由采购人发送成交通知书。平台运营方在收到服务费后向成交人开具服务费发票。 收费标准：项目总成交金额＜50万元的采购项目，免收服务费。项目总成交金额≥50万元的采购项目，按成交金额的0.15%向成交人收取（金额四舍五入，精确到分）。单项目总收费封顶100000元。其他说明：（1）总价采购，收费基数为成交金额；单价、费率采购，收费基数为预算金额。（2）单项目存在多个成交人情形的，按总成交金额计算收费总额，各成交人按成交比例分摊；项目总成交金额50万以上，但单个成交人成交金额少于50万仍按比例收取服务费。
退款说明：成交通知书发布后,平台提供相关服务已完成,成交人已交纳服务费不予退还。
多成交人服务费收取示例：
以某项目总成交金额100万为例,A、B、C多成交人情形,总服务费为0.15万,
供应商A成交金额为50万,A服务费为0.075万;
供应商B成交金额为30万,B服务费为0.045万;
供应商C成交金额为20万,C服务费为0.03万。

九、其它事项

1.本公告在华润守正采购交易平台(https://www.****.com.cn 点击查看上公开发布。

2.本项目采购通过守正平台线上进行，供应商需注册华润守正采购交易平台，通过平台进行响应文件的递交或报价，具体操作步骤可查阅网站首页帮助中心的操作手册，也可以联系守正客服。

3.如对采购项目有异议，请登录华润守正采购交易平台,通过异议菜单提出。

2026年06月11日