2026年北京市疾病预防控制中心信息化与信息安全运维项目第三包、第六包、第八包（第二次）公开招标公告

包号

标的名称

采购包预算金额

（万元）

数量

简要技术需求或服务要求

3

网络安全等保测评

102

1项

为确保采购人的重要信息系统满足国家网络安全等级保护制度要求，并提升整体安全防护与对抗能力，投标人需提供专业的等级保护测评与相关安全支撑服务。具体服务要求如下：

1. 等级保护测评服务

测评范围：对采购人指定的10个第三级信息系统与6个第二级信息系统（清单另附）进行全面的网络安全等级保护测评。

测评内容：依据国家网络安全等级保护2.0相关标准（GB/T 22239-2019等），对上述系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、****中心及安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面进行全面的技术与管理测评。

测评交付：在测评工作完成后，必须提交规范的测评报告：

初次测评后，需出具详细的安全整改建议书，明确指出不符合项及风险。

针对不符合项进行回归测试后，需出具正式的、具备法律效力的网络安全等级保护测评报告，以支持备案与合规审查。

2. 安全检查与评估服务

除正式定级的二、三级系统外，投标人需对采购人其他重要信息系统（如一级系统）及运维工作中产生的重要内部应用，参照等级保护或相关安全标准，进行安全合规检查。

检查后需出具安全评估报告或整改建议书，帮助采购人识别并管控潜在安全风险。

3. 攻防演练与安全保障支撑服务

鉴于采购人的特殊性，为了更好地应对监管单位组织的网络安全攻防演练工作和重要时期的安全保障工作，投标人需要派出具有深厚攻击技术的人员组成专项工作组（组员不少于3人），协助甲方部署合理的网络安全攻防演练防守方案以及执行工作以及相关重要时期的安全保障工作。

投标人应依据上述要求，明确自身等级保护测评资质（应具备国家认可的等级保护测评机构资质），制定详细的测评实施方案、项目团队构成、进度计划、质量保障措施及攻防演练支持方案。******部****保护中心颁发的网络安全等级测评师资质的测评工程师。

包号

标的名称

采购包预算金额

（万元）

数量

简要技术需求或服务要求

6

商用密码应用安全性评估服务

64

1项

为确保采购人重要的等级保护第三级信息系统符合国家密码管理要求，及时发现密码应用安全隐患，并为后续合规建设提供明确指引，投标人需依据国家相关标准与管理办法，对指定信息系统开展专业的商用密码应用安全性评估（“密评”）服务。具体服务要求如下：

1. 服务目标与范围

服务目标：对采购人指定的第三级信息系统的商用密码改造方案进行商用密码应用方案评估。在本项目指定的各个系统完成改造后，对其进行商用密码应用安全性评估，通过测评准确发现系统存在的安全隐患和风险，提出可行性完善和整改建议，并最终出具具备法律效力的、可支持备案的正式评估报告，协助采购人满足年度密评合规要求。

服务范围：依据《商用密码应用安全性评估管理办法》第九条要求，每年对采购人指定的10个第三级信息系统开展评估（清单另附）。

2. 服务内容与要求

商用密码应用方案指导和方案评估：依据《密码法》及《GB/T 39786-2021 信息安全技术信息系统密码应用基本要求》等文件要求，结合本项目10个系统特点和场景，指导编制《系统商用密码应用方案》，并对方案进行商用密码应用安全性评估，评估密码应用需求分析是否准确、方案是否符合相应级别的安全要求等。

商用密码应用安全性评估：依据《GB/T 39786-2021 信息安全技术信息系统密码应用基本要求》等标准要求，分别从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行和应急处置8个层面，逐一对本项目的10个第三级信息系统的商用密码应用的合规性、正确性、有效性进行安全性评估，分析密码应用的薄弱环节及面临的安全风险，并在风险整改后进行回归测试。。

报告交付：

商用密码应用方案指导和方案评估：指导****完善本项目指定系统的商用密码应用方案，并对方案进行评估，最终出具各个系统的商用密码应用方案评估报告。

商用密码应用安全性评估：对本项目指定系统进行商用密码应用安全性评估，在初次评估完成后，出具详细的问题清单，明确指出不符合项、安全风险，并提供具有可操作性的整改建议。并在整改后进行回归测试。在采购人根据建议完成整改（如涉及）并进行复测并出具各个系统的商用密码应用安全性评估报告。

3. 服务团队与资质要求

投标人（即测评机构）必****管理局颁发的的商用密码应用安全性评估机构资质，并指派本单位具备相应资质的商用密码应用安全性人员组成项目组，确保评估过程的专业性、客观性和公正性。

投标人应基于上述要求，提供详细的测评实施方案、项目团队组成、进度计划、质量保障措施以及与采购人及各系统承建方的协作机制。

包号

标的名称

采购包预算金额

（万元）

数量

简要技术需求或服务要求

8

免疫接种运营管理与监测运维服务

74.7

1项

为确保采购人的**市免疫规划信息管理系统（包括首都疫苗服务APP、京通免疫服务及其后端支撑系统）的持续、稳定、安全运行，为全市接种门诊、疫苗相关企业及公众提供不间断的优质服务，投标人需组建专业技术团队，提供覆盖“运营”与“运维”两方面的全面保障服务。具体服务要求如下：

1. 运营管理服务

建立面向多用户、多渠道的一体化运营支持体系，保障业务端顺畅运行。

全流程问题对接与技术支持：

设立不少于4人的技术支持团队，建立7×24小时问题接收渠道，面向全市700多家接种门诊、相关物流企业及生产企业，提供全流程问题对接与追踪。

为全市接种门诊提供线上与现场相结合的技术支持，解决系统登录、数据上传、设备连接、功能咨询等问题。

对远程无法解决的问题，提供现场技术支持，并定期按计划对门诊开展预防性巡检（高风险门诊优先）。

面向公众的咨询服务：

保障400热线、在线客服等咨询渠道的稳定运行，安排专职人员轮班值守。

解答公众在“首都疫苗服务APP”、“京通”等平台使用中遇到的各类问题。

定期梳理高频咨询，更新《公众咨询知识库》与操作指南。

2. 监测运维服务

对免疫规划信息系统及其支撑环境实施7×24小时监测与运维，保障系统稳定、安全、高效。

系统运行监测：

对虚拟/物理服务器的CPU、内存、用户并发等核心指标，存储容量与备份状态，以及与国家疾控、京通、国家药监平台等关键外部接口的****联通状态进行每日监测与定期巡检。

定期进行系统日志分析，并提交监控报告。

**与性能管理：

定期对系统**进行清理、容量规划与性能调优，结合业务增长预估提**行优化和扩容。

备份与安全管理：

制定并执行数据备份策略，包括备份脚本编写、备份执行与有效性检查、策略优化，确保数据安全。

应急响应与问题处理：

建立专属应急响应团队及预案，对服务器紧急状况、软件功能异常、底层Bug、硬件/网络等问题进行快速研判、响应、修复或协调解决，并事后复盘。

系统完善性维护：

根据实际需要，对信息系统进行不涉及核心业务流程和代码结构的小规模需求变更或追加、程序调整、配置修改（如用户权限、中间件配置、数据库实例）及预防性漏洞修补。

安全合规保障：

全年配合采购人完成网络安全等级保护测评、定期安全检查、商用密码应用安全性评估（密评）、数据安全评估（数评）等合规性工作，包括环境准备、现场配合、安全问题整改及验证闭环。

业务培训：

配合市、区级单位，定期为接种门诊用户提供系统操作、新版本/变更内容等方面的培训，并制作相应培训材料。

投标人应基于上述服务要求，制定详细、可行的技术实施方案、人员配置计划、服务流程与响应机制，并明确各项服务的交付物（如巡检报告、监控报告、问题清单、培训记录等）的标准与服务等级承诺。