赛事信息化网络与信息安全服务项目招标公告

采购背景：

中华人民**国**运动会（简称：全****总局主办，是国内最高级别、规模最大的综合性运动会，每四年举办一次。全运会不仅是国家最高水平的综合性运动会，是全面展示和推动我国体育事业发展的重要窗口，也是全民健身、健康中国等国家战略的实施引擎，还是赛事举办地经济社会发展的推进器。中华人民**国第十五届运动会（简称：十五运会）将于 2025 年 11 月 9 日至 21 日由**省、**区、**区共同承办。****办公厅关于印发《中华人民**国第十五届运动会竞赛规程总则》的通知（体竞字〔2023〕1 号），十五运会设有竞赛项目 34 个大项、401 个小项（后续有变动可能）。**承办的竞体比赛项目包括田径、游泳、足球等 29 个大项， 350 个小项（后续有变动可能）。

中华人民**国第十二届残疾人运动会暨第九届特殊奥林匹克运动会将于 2025 年 12 月 08 日至 2025 年 12 月 15 日举行（具体时间以实际为准）。按照**赛区执委会要求，需采购专业化的赛事信息化网络与信息安全服务，目的是为了完成十五运会和残特奥会（**赛区）赛事信息化的网络与信息安全保障，助力十五运会和残特奥会筹备和举办期间各赛事信息系统持续、安全、稳定地提供服务。

项目目标：遵循“同步规划、同步建设、同步运营”的“三同步”原则，建设筹备期、赛前、赛中及赛后全过程安全防护体系，“安全协同，统一调度，保护对象全覆盖”的工作基调，达到“高标准设计、高质量建设、高可靠运行、高水平保障”的“四高”要求，结合**全技术应用提升自身安全保障能力。

服务内容：为第十五届**运动会和**第十二届残疾人运动会暨第九届特殊奥林匹克运动会提供网络与信息安全保障，覆盖启动、设计阶段、实施阶段、总体测试阶段、联调联试阶段、全运会和残特奥会赛时重点保障阶段等，涵盖网络安全设备租赁服务和网络安全运营保障服务。

服务范围：

本节仅规定了本项目的最基本的服务范围，并未规定所有的服务内容和适用的标准。服务提供商须根据自身的经验和能力，在充分理解十五运会和残特奥会所有参与者需求的基础上，提供全面、便捷、安全、可靠的服务。

十五运会和残特奥会网络与信息安全从网络系统、数据中心、竞赛与非竞赛场馆、应用系统等 4 个方面组成全方位保障。其中，网络系统包括竞赛专网、赛事互联网两个网络系统；****数据中心****中心；场馆包含84个竞赛场馆（不含大众场馆）与 10 个非竞赛场馆；应用系统包含竞赛服务类系统、赛事管理类系统、公共服务系统、群体活动系统、内部管理系统和赛事支持系统等 23 个系统。（具体场馆数量及分布、系统数量及名称以采购人最终确认为准）

项目服务内容包括但不限于以下：

1、网络安全设备租赁服务

****中心赛事应用系统及赛事场馆侧竞赛专网及赛事互联网提供网络安全防护能力，保障整体比赛过程中的竞赛信息系统以及 MOC 业务系统的稳**全运行。****中心网络安全体系建设主要包括云上业务主机安全、云内业务主机的流量监测、专线边界的安全防护、业务访问终端的安全防护、数据流转安全监测。并构建整体网络安全综合保障平台。场馆侧主要针对场馆的边界进行安全防护及流量监测。

****中心网络安全防护主要建设内容包括：出口防火墙、集中防火墙管理平台、SSL 解密编排系统、边界 Web 应用防火墙、高级威胁检测系统、文件沙箱、主机安全管理系统、终端安全管理系统、零信任身份安全管理系统、流转数据监测系统、数据安全管理平台、网络安全综合保障平台。场馆侧网络安全防护主要建设内容包括：防火墙、上网行为管理、高级威胁检测系统（探针）。

2、网络安全运营保障服务

包括网络安全设备部署、网络安全规划、网络安全监测和安全应急演练四个方面。

（1）安全设备部署服务

组**全设备实施团队通过充分调研勘察十五运**赛区全部竞赛场馆、残特奥会**赛区全部竞赛场馆及十五运会和残特奥会非竞赛场馆的安全现状，从各个赛事节点会实际面临的安全风险和等级保护合规要求出发，系统设计规划十五运会和残特奥会的安全集成方案。结合安全集成方案按计划保质保量完成十五运会和残特奥会相关所有赛事节点相关的安全设备实施交付工作。

（2）网络安全规划服务

按照《中华人民**国网络安全法》的要求，结合日常安全运行及赛事运行场景下的管理风险和应对措施，编制适合赛事场景的网络安全管理制度和网络安全运维流程规范，结合网络安全技术检查结果进行应急预案场景设计、组织应急演练和安全培训服务。

（3）网络安全监控服务

组织专业队伍开展日常和赛时的网络安全监测、分析研判和安全设备保障，对应用系统部署保障服务工具，开展资产核查、漏洞扫描服务、上线评估服务、渗透测试服务、源代码审计服务、邮件钓鱼测试服务、可信众测服务等，在赛时提供网络安全保障以及应急响应等服务。

（4）安全应急演练服务

组织专业技术力量，结合十五运会和残特奥会网络安全风险，制定网络安全应急演练计划并组织开展演练。对已上线的各类应用系统开展实战攻防演练。

2025 年 7 月 18 日发布《合同》公告。