北京市经济运行监测调度平台网络安全等级保护三级测评项目比选

合同签订之日起两个月内或项目最终验收结束后

1.供应商应为中华人民共和国境内具有独立承担民事责任能力的供应商；

2.供应商应具有良好的商业信誉和健全的财务会计制度；

3.供应商应具有依法缴纳税收和社会保障资金的良好记录；

4.供应商应具有履行合同所必需的设备和专业技术能力；

5.参加采购活动前三年内，在经营活动中没有重大违法记录；

6.本项目的特定资格要求：

6.1本项目是否接受X支机构参与响应：□是 ■否；

6.2 本项目是否属于政府购买服务：□是 ■否；公益一类事业单位、使用事业编制且财政拨款保障的群团组织，不得作为承接主体。

6.3其他特定资格要求：

6.3.1供应商应具有公安部第X络安全等级测评与检测评估机构服务认证证书（仅本项目第1包适用）；

6.3.2供应商必须持有《商用密码检测机构资质证书》（业务范围X商用密码应用安全性评估）（仅本项目第2包适用）；

6.3.3供应商不得为失信被执行人和重大税收违法案件当事人名单的供应商***法失信行为记录名单中被财政部门禁止参加比选采购活动的供应商（处罚决定规定的时间和地域范围内），信用信息截止时点为开标当日；

6.3.4单位负责人为同一人或者存在直接控股、管理关系的不同供应商、实际控制人为同一人、共同股东、一方股东为另一方董事或监事情形的供应商，否决其响应，不得参加同一合同项下的比选采购活动;

6.3.5为采购项目提供X体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动;

6.3.6供应商应获取本项目比选文件。

非必填。如需对服务金额进行补充说明的可填写。

非必填，项目单位根据项目情况对该项目进行具体说明。

非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。

一、项目背景

本项目围绕服务首都经济高质量发展、推进经济治理体系和治理能力现代化的总体目标，贯彻X建设、完善宏观经济治理等相关文件指示精神，聚焦市领导关于加强经济运行大数据监测预测预警工作有关要求，依托建设内容为经济监测、经济预警、经济预测、经济任务调度管理、形势X析、指标透视、报告服务、个人工作台8个子系统，及配X、终端展示系统等。

二、项目需求

1、总体要求

贯彻落实《X络安全法》、《中华人民共和国数据安全法》法律法规要求，进一步强化北京市经X安全X安全稳定运行，针对北京市经X，并出具《北京市经X等。

2、服务范围要求

（1）等级保护差距X析

工作内容：开展差距X析，包括但不限于漏洞扫描检查和人工渗透测试等，针对当前的安全状况与安全等级保护要求之间的差距进行X析，明确当前信息系统与等级保护要求的不符合项及差距，并未后续安全加固建设提供依据。

（2）X改技术咨询

工作内容：开展X改技术咨询工作，为采购人明晰安全风险以及提出安全建议要点。

（3）等级测评

X络安全测评工作。在X改工作完成后，乙方负责对项目内系统按照国家信息安全等级保护政策、法规和相关标准等要求进行回归测评，确保所有问题得到正确的解决，以实现系统已经达到三级要求。

（4）安全验证测试

工作内容：

（5）安全基线核查

工作内容：通过视X的安全基线核查，掌握信息系统X体安全现况；依据安全基线核查结果与系统业务模式特点，提供安全修补建议。

3、服务人员要求

（1）拟派本项目的项目负责人具有高级等级测评师证书，同时具备不少于5年等保测评的工作经验，须提供有效证书复印件并加盖公章。

（2）拟派本项目实施人员（不含项目负责人）至少4人，其中至少两名人员具有中级等级测评师证书。

（3）服务期内若成交供应商提出人员变更，需提前3个工作日以书面形式提出申请,经双方协商后，进行工作交接。因采购人要求的人员变更，工作交接按采购人要求执行。

4、其他服务要求

（1）成交供应商须提供详细的服务方案、提供项目负责人、项目实施人员等人员学历资质证明、专业资质证书等信息资料及联系方式。

（2）本项目通过现场和远程两种形式提供服务和成果物。项目现场为北京市X，远程工作地点包括但不限于采购人和成交供应商的办公地点。

工作内容包括但不限于：面对面安全访谈、调研和意见征询、服务相关问题和方案的讨论和会XX络设备及服务器设备进行扫描、渗透测试等，基于电话邮件即时通讯工具的沟通答疑指导等，现场的检查与问题诊断、成果物的评审。

5、验收要求

成交供应商确定后，按照采购人的要求开始服务工作。

成交供应商交付《北京市经X等级测评报告》（X版）后，采购人组织验收评审会。

三、服务期限和地点

服务期限：合同签订之日起两个月内或项目最终验收结束后。

服务地址：Xspan>四、项目成果

（1）测评方案及测评过程文档电子集1套。

（2）《北京市经X等级测评报告》（X版）3份纸质盖章版和1份电子版。

（3）其他甲方要求的与北京市经XX络安全等级保护相关的文档或报告文件。

五、其它要求

1.供应商在参加比选以及开展工作过程中按照国家保密法律法规以及采购人的要求，做好有关保密工作。本项目涉及的相关材料、数据等严格保密，未经许可，不得擅自做其他用途使用，不得公开或向第三方提供。

2.供应商在执行本项目的过程中不得违反行业相关规定，不得存在一切违法行为。如存在上述行为，由供应商自行承担相应的法律责任。