关于【北京市经济运行监测调度平台网络安全等级保护三级测评项目】中选结果的公告

一、项目背景

本项目围绕服务首都经济高质量发展、推进经济治理体系和治理能力现代化的总体目标，贯彻中央、北****政府建设、完善宏观经济治理等相关文件指示精神，聚焦市领导关于加强经济运行大数据监测预测预警工作有关要求，依托“市大数据平台”、“智慧发改”建设基础，应用大数据、云计算等新一代信息技术，搭建支撑全市经济运行监测调度工作的信息化平台，实现全市经济运行领域政务数据、社会数据充分汇聚、融合共享，****政府、市发展改革委、市经信局等经济运行相关单位、全市16区政府、****开发区管理委员会等相关领导和业务人员高效开展宏观、中观、微观等多层次、宽领域、立体化经济运行监测分析、预测预警与指挥调度等工作，助力全市实现“情况清，判断准，预测早，调度快”的目标。建设内容为经济监测、经济预警、经济预测、经济任务调度管理、形势分析、指标透视、报告服务、个人工作台8个子系统，及配套相关应用支撑平台、终端展示系统等。

二、项目需求

贯彻落实《中华人民**国网络安全法》、《中华人民**国数据安全法》法律法规要求，进一步强化**市经济运行监测调度平**全防护能力，确保平**全稳定运行，针对**市经济运行监测调度平台按第三级网络安全等级保护要求开展测评，通过初测和复测，发现薄弱环节，从管理和技术两个方面，提高系统安全防护能力，降低系统安全风险，并出具《**市经济运行监测调度平台网络安全等级保护测评报告》等。

（1）等级保护差距分析

工作内容：开展差距分析，包括但不限于漏洞扫描检查和人工渗透测试等，针对当前的安全状况与安全等级保护要求之间的差距进行分析，明确当前信息系统与等级保护要求的不符合项及差距，并未后续安全加固建设提供依据。

（2）整改技术咨询

工作内容：开展整改技术咨询工作，为采购人明晰安全风险以及提出安全建议要点。

（3）等级测评

工作内容：开展网络安全测评工作。在整改工作完成后，乙方负责对项目内系统按照国家信息安全等级保护政策、法规和相关标准等要求进行回归测评，确保所有问题得到正确的解决，以实现系统已经达到三级要求。

（4）安全验证测试

工作内容：包括等保三级网络安全等级测评所需的漏洞扫描、渗透测试、风险分析等工具与方法。

（5）安全基线核查

工作内容：通过对目标平台全局视角的安全基线核查，掌握信息系统整体安全现况；依据安全基线核查结果与系统业务模式特点，提供安全修补建议。

（1）拟派本项目的项目负责人具有高级等级测评师证书，同时具备不少于5年等保测评的工作经验，须提供有效证书复印件并加盖公章。

（2）拟派本项目实施人员（不含项目负责人）至少4人，其中至少两名人员具有中级等级测评师证书。

（3）服务期内若成交供应商提出人员变更，需提前3个工作日以书面形式提出申请,经双方协商后，进行工作交接。因采购人要求的人员变更，工作交接按采购人要求执行。

（1）成交供应商须提供详细的服务方案、提供项目负责人、项目实施人员等人员学历资质证明、专业资质证书等信息资料及联系方式。

（2）本项目通过现场和远程两种形式提供服务和成果物。项目****信息中心，远程工作地点包括但不限于采购人和成交供应商的办公地点。

工作内容包括但不限于：面对面安全访谈、调研和意见征询、服务相关问题和方案的讨论和会议，接入政务外网远程登录网络设备及服务器设备进行扫描、渗透测试等，基于电话邮件即时通讯工具的沟通答疑指导等，现场的检查与问题诊断、成果物的评审。

成交供应商确定后，按照采购人的要求开始服务工作。

成交供应商交付《网络安全等级保护**市经济运行监测调度平台等级测评报告》（2025版）后，采购人组织验收评审会。

三、服务期限和地点

服务期限：合同签订之日起两个月内或项目最终验收结束后。

服务地点：****中心和其他地点。

四、项目成果

（1）测评方案及测评过程文档电子集1套。

（2）《网络安全等级保护**市经济运行监测调度平台等级测评报告》（2025版）3份纸质盖章版和1份电子版。

（3）其他甲方要求的与**市经济运行监测调度平台网络安全等级保护相关的文档或报告文件。

五、其它要求

1.供应商在参加比选以及开展工作过程中按照国家保密法律法规以及采购人的要求，做好有关保密工作。本项目涉及的相关材料、数据等严格保密，未经许可，不得擅自做其他用途使用，不得公开或向第三方提供。

2.供应商在执行本项目的过程中不得违反行业相关规定，不得存在一切违法行为。如存在上述行为，由供应商自行承担相应的法律责任。

合同签订之日起两个月内或项目最终验收结束后