北京市经济运行监测调度平台网络安全等级保护三级测评项目比选

合同签订之日起两个月内或项目最终验收结束后

1.供应商应为中华人民**国境内具有独立承担民事责任能力的供应商；

2.供应商应具有良好的商业信誉和健全的财务会计制度；

3.供应商应具有依法缴纳税收和社会保障资金的良好记录；

4.供应商应具有履行合同所必需的设备和专业技术能力；

5.参加采购活动前三年内，在经营活动中没有重大违法记录；

6.本项目的特定资格要求：

6.1本项目是否接受分支机构参与响应：□是 ◆否；

6.2 ****政府购买服务：□是 ◆否；****事业单位、使用事业编制且财政拨款保障的群团组织，不得作为承接主体。

6.3其他特定资格要求：

6.3.1******部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书（仅本项目第1包适用）；

6.3.2供应商必须持有《商用密码检测机构资质证书》（业务范围为：商用密码应用安全性评估）（仅本项目第2包适用）；

6.3.3供应商不得为“信用中国”网站（www.****.cn）中列入失信被执行人和重大税收违法案件当事人名单的供应商，****政府采购网（www.****.cn）政府采购严重违法失信行为记录名单中被财政部门禁止参加比选采购活动的供应商（处罚决定规定的时间和地域范围内），信用信息截止时点为开标当日；标书代写

6.3.4单位负责人为同一人或者存在直接控股、管理关系的不同供应商、实际控制人为同一人、共同股东、一方股东为另一方董事或监事情形的供应商，否决其响应，不得参加同一合同项下的比选采购活动;

6.3.5为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动;

6.3.6供应商应获取本项目比选文件。

非必填。如需对服务金额进行补充说明的可填写。

非必填，项目单位根据项目情况对该项目进行具体说明。

非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。

一、项目背景

本项目围绕服务首都经济高质量发展、推进经济治理体系和治理能力现代化的总体目标，贯彻中央、北****政府建设、完善宏观经济治理等相关文件指示精神，聚焦市领导关于加强经济运行大数据监测预测预警工作有关要求，依托“市大数据平台”、“智慧发改”建设基础，应用大数据、云计算等新一代信息技术，搭建支撑全市经济运行监测调度工作的信息化平台，实现全市经济运行领域政务数据、社会数据充分汇聚、融合共享，****政府、市发展改革委、市经信局等经济运行相关单位、全市16区政府、****开发区管理委员会等相关领导和业务人员高效开展宏观、中观、微观等多层次、宽领域、立体化经济运行监测分析、预测预警与指挥调度等工作，助力全市实现“情况清，判断准，预测早，调度快”的目标。建设内容为经济监测、经济预警、经济预测、经济任务调度管理、形势分析、指标透视、报告服务、个人工作台8个子系统，及配套相关应用支撑平台、终端展示系统等。

二、项目需求

贯彻落实《中华人民**国网络安全法》、《中华人民**国数据安全法》法律法规要求，进一步强化**市经济运行监测调度平**全防护能力，确保平**全稳定运行，针对**市经济运行监测调度平台按第三级网络安全等级保护要求开展测评，通过初测和复测，发现薄弱环节，从管理和技术两个方面，提高系统安全防护能力，降低系统安全风险，并出具《**市经济运行监测调度平台网络安全等级保护测评报告》等。

（1）等级保护差距分析

工作内容：开展差距分析，包括但不限于漏洞扫描检查和人工渗透测试等，针对当前的安全状况与安全等级保护要求之间的差距进行分析，明确当前信息系统与等级保护要求的不符合项及差距，并未后续安全加固建设提供依据。

（2）整改技术咨询

工作内容：开展整改技术咨询工作，为采购人明晰安全风险以及提出安全建议要点。

（3）等级测评

工作内容：开展网络安全测评工作。在整改工作完成后，乙方负责对项目内系统按照国家信息安全等级保护政策、法规和相关标准等要求进行回归测评，确保所有问题得到正确的解决，以实现系统已经达到三级要求。

（4）安全验证测试

工作内容：包括等保三级网络安全等级测评所需的漏洞扫描、渗透测试、风险分析等工具与方法。

（5）安全基线核查

工作内容：通过对目标平台全局视角的安全基线核查，掌握信息系统整体安全现况；依据安全基线核查结果与系统业务模式特点，提供安全修补建议。

（1）拟派本项目的项目负责人具有高级等级测评师证书，同时具备不少于5年等保测评的工作经验，须提供有效证书复印件并加盖公章。

（2）拟派本项目实施人员（不含项目负责人）至少4人，其中至少两名人员具有中级等级测评师证书。

（3）服务期内若成交供应商提出人员变更，需提前3个工作日以书面形式提出申请,经双方协商后，进行工作交接。因采购人要求的人员变更，工作交接按采购人要求执行。

（1）成交供应商须提供详细的服务方案、提供项目负责人、项目实施人员等人员学历资质证明、专业资质证书等信息资料及联系方式。

（2）本项目通过现场和远程两种形式提供服务和成果物。项目****信息中心，远程工作地点包括但不限于采购人和成交供应商的办公地点。

工作内容包括但不限于：面对面安全访谈、调研和意见征询、服务相关问题和方案的讨论和会议，接入政务外网远程登录网络设备及服务器设备进行扫描、渗透测试等，基于电话邮件即时通讯工具的沟通答疑指导等，现场的检查与问题诊断、成果物的评审。

成交供应商确定后，按照采购人的要求开始服务工作。

成交供应商交付《网络安全等级保护**市经济运行监测调度平台等级测评报告》（2025版）后，采购人组织验收评审会。

三、服务期限和地点

服务期限：合同签订之日起两个月内或项目最终验收结束后。

服务地点：****中心和其他地点。

四、项目成果

（1）测评方案及测评过程文档电子集1套。

（2）《网络安全等级保护**市经济运行监测调度平台等级测评报告》（2025版）3份纸质盖章版和1份电子版。

（3）其他甲方要求的与**市经济运行监测调度平台网络安全等级保护相关的文档或报告文件。

五、其它要求

1.供应商在参加比选以及开展工作过程中按照国家保密法律法规以及采购人的要求，做好有关保密工作。本项目涉及的相关材料、数据等严格保密，未经许可，不得擅自做其他用途使用，不得公开或向第三方提供。

2.供应商在执行本项目的过程中不得违反行业相关规定，不得存在一切违法行为。如存在上述行为，由供应商自行承担相应的法律责任。

合同签订之日起两个月内或项目最终验收结束后

1.供应商应为中华人民**国境内具有独立承担民事责任能力的供应商；

2.供应商应具有良好的商业信誉和健全的财务会计制度；

3.供应商应具有依法缴纳税收和社会保障资金的良好记录；

4.供应商应具有履行合同所必需的设备和专业技术能力；

5.参加采购活动前三年内，在经营活动中没有重大违法记录；

6.本项目的特定资格要求：

6.1本项目是否接受分支机构参与响应：□是 ◆否；

6.2 ****政府购买服务：□是 ◆否；****事业单位、使用事业编制且财政拨款保障的群团组织，不得作为承接主体。

6.3其他特定资格要求：

6.3.1******部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书（仅本项目第1包适用）；

6.3.2供应商必须持有《商用密码检测机构资质证书》（业务范围为：商用密码应用安全性评估）（仅本项目第2包适用）；

6.3.3供应商不得为“信用中国”网站（www.****.cn）中列入失信被执行人和重大税收违法案件当事人名单的供应商，****政府采购网（www.****.cn）政府采购严重违法失信行为记录名单中被财政部门禁止参加比选采购活动的供应商（处罚决定规定的时间和地域范围内），信用信息截止时点为开标当日；标书代写

6.3.4单位负责人为同一人或者存在直接控股、管理关系的不同供应商、实际控制人为同一人、共同股东、一方股东为另一方董事或监事情形的供应商，否决其响应，不得参加同一合同项下的比选采购活动;

6.3.5为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动;

6.3.6供应商应获取本项目比选文件。

非必填。如需对服务金额进行补充说明的可填写。

非必填，项目单位根据项目情况对该项目进行具体说明。

非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。

一、项目背景

本项目围绕服务首都经济高质量发展、推进经济治理体系和治理能力现代化的总体目标，贯彻中央、北****政府建设、完善宏观经济治理等相关文件指示精神，聚焦市领导关于加强经济运行大数据监测预测预警工作有关要求，依托“市大数据平台”、“智慧发改”建设基础，应用大数据、云计算等新一代信息技术，搭建支撑全市经济运行监测调度工作的信息化平台，实现全市经济运行领域政务数据、社会数据充分汇聚、融合共享，****政府、市发展改革委、市经信局等经济运行相关单位、全市16区政府、****开发区管理委员会等相关领导和业务人员高效开展宏观、中观、微观等多层次、宽领域、立体化经济运行监测分析、预测预警与指挥调度等工作，助力全市实现“情况清，判断准，预测早，调度快”的目标。建设内容为经济监测、经济预警、经济预测、经济任务调度管理、形势分析、指标透视、报告服务、个人工作台8个子系统，及配套相关应用支撑平台、终端展示系统等。

二、项目需求

贯彻落实《中华人民**国网络安全法》、《中华人民**国数据安全法》法律法规要求，进一步强化**市经济运行监测调度平**全防护能力，确保平**全稳定运行，针对**市经济运行监测调度平台按第三级网络安全等级保护要求开展测评，通过初测和复测，发现薄弱环节，从管理和技术两个方面，提高系统安全防护能力，降低系统安全风险，并出具《**市经济运行监测调度平台网络安全等级保护测评报告》等。

（1）等级保护差距分析

工作内容：开展差距分析，包括但不限于漏洞扫描检查和人工渗透测试等，针对当前的安全状况与安全等级保护要求之间的差距进行分析，明确当前信息系统与等级保护要求的不符合项及差距，并未后续安全加固建设提供依据。

（2）整改技术咨询

工作内容：开展整改技术咨询工作，为采购人明晰安全风险以及提出安全建议要点。

（3）等级测评

工作内容：开展网络安全测评工作。在整改工作完成后，乙方负责对项目内系统按照国家信息安全等级保护政策、法规和相关标准等要求进行回归测评，确保所有问题得到正确的解决，以实现系统已经达到三级要求。

（4）安全验证测试

工作内容：包括等保三级网络安全等级测评所需的漏洞扫描、渗透测试、风险分析等工具与方法。

（5）安全基线核查

工作内容：通过对目标平台全局视角的安全基线核查，掌握信息系统整体安全现况；依据安全基线核查结果与系统业务模式特点，提供安全修补建议。

（1）拟派本项目的项目负责人具有高级等级测评师证书，同时具备不少于5年等保测评的工作经验，须提供有效证书复印件并加盖公章。

（2）拟派本项目实施人员（不含项目负责人）至少4人，其中至少两名人员具有中级等级测评师证书。

（3）服务期内若成交供应商提出人员变更，需提前3个工作日以书面形式提出申请,经双方协商后，进行工作交接。因采购人要求的人员变更，工作交接按采购人要求执行。

（1）成交供应商须提供详细的服务方案、提供项目负责人、项目实施人员等人员学历资质证明、专业资质证书等信息资料及联系方式。

（2）本项目通过现场和远程两种形式提供服务和成果物。项目****信息中心，远程工作地点包括但不限于采购人和成交供应商的办公地点。

工作内容包括但不限于：面对面安全访谈、调研和意见征询、服务相关问题和方案的讨论和会议，接入政务外网远程登录网络设备及服务器设备进行扫描、渗透测试等，基于电话邮件即时通讯工具的沟通答疑指导等，现场的检查与问题诊断、成果物的评审。

成交供应商确定后，按照采购人的要求开始服务工作。

成交供应商交付《网络安全等级保护**市经济运行监测调度平台等级测评报告》（2025版）后，采购人组织验收评审会。

三、服务期限和地点

服务期限：合同签订之日起两个月内或项目最终验收结束后。

服务地点：****中心和其他地点。

四、项目成果

（1）测评方案及测评过程文档电子集1套。

（2）《网络安全等级保护**市经济运行监测调度平台等级测评报告》（2025版）3份纸质盖章版和1份电子版。

（3）其他甲方要求的与**市经济运行监测调度平台网络安全等级保护相关的文档或报告文件。

五、其它要求

1.供应商在参加比选以及开展工作过程中按照国家保密法律法规以及采购人的要求，做好有关保密工作。本项目涉及的相关材料、数据等严格保密，未经许可，不得擅自做其他用途使用，不得公开或向第三方提供。

2.供应商在执行本项目的过程中不得违反行业相关规定，不得存在一切违法行为。如存在上述行为，由供应商自行承担相应的法律责任。