北京市 北京市经济运行监测调度平台网络安全等级保护三级测评项目

一、项目背景

本项目围绕服务首都经济高质量发展、推进经济治理体系和治理能力现代化的总体目标，X建设、完善宏观经济治理等相关文件指示精神，X领导关于加强经济运行大数据监测预测预警工作有关要求，依托建设内容为经济监测、经济预警、经济预测、经济任务调度管理、形势X析、指标透视、报告服务、个人工作台8X，及XX等。

二、项目需求

1、总体要求

贯彻落实X络安全法》、《中华人民共和国数据安全法》法律法规要求，进一步强化XX安X安全稳定运行，针对XX，并出具《XX等。

2、服务范围要求

（X）等级保护差距X析

工作内容：开展差距X析，包括但不限于漏洞扫描检查和人工渗透测试等，针对当前的安全状况与安全等级保护要求之间的差距进行XX与等级保护要求的不符合项及差距，并未后续安全加固建设提供依据。

（X）X改技术咨询

工作内容：开展X改技术咨询工作，为采购人明晰安全风险以及提出安全建议要点。

（X）等级测评

以实现

（X）安全验证测试

工作内容：

（X）安全基线核查

工作内容：通过视X的安全基XX体安全现况；依据安全基线核查结果与业务模式特点，提供安全修补建议。

3、服务人员要求

（X）拟派本项目的项目负责人具有高级等级测评师证书，同时具备不少于X年等保测评的工作经验，须提供有效证书复印件并X。

（X）拟派本项目实施人员（不含项目负责人）至少X人，其中至少两名人员具有中级等级测评师证书。

（X）服务期内若成交供应商提出人员变更，需提前3个工作日以书面形式提出申请,经双方协商后，进行工作交接。因采购人要求的人员变更，工作交接按采购人要求执行。

4、其他服务要求

（X）成交供应商须提供详细的服务方案、提供项目负责人、项目实施人员等人员学历资质证明、专业资质证书等信息资料及联系方式。

（X）成交供应商的办公地点。

工作内容包括但不限于：面对面安全访谈、调研和意见征询、服务相关问题和方案的讨论和XX络设备及服务器设备进行扫描、渗透XX、成果物的评审。

X、验收要求

成交供应商确定后，按照采购人的要求开始服务工作。

成交供应商交付《XX等级测评报告》（X版）后，采购人组织验收评审会。

三、服务期限和地点

服务期限：合同签订之日起两个月内或项目最终验收结束后。

服务地点X和其他地点。

四、项目成果

（1）测评方案及测评过程文档电子集1套。

（2）《XX等级测评报告》（X版）3份纸质盖章版和1份电子版。

（X）其他甲方要求的XXX络安全等级保护相关的文档或报告文件。

五、其它要求

1.供应商在参加比选以及开展工作过程中按照国家保密法律法规以及采购人的要求，做好有关保密工作。本项目涉及的相关材料、数据等严格保密，未经许可，不得擅自做其他用途使用，不得公开或向第三方提供。

2.供应商在执行本项目的过程中不得违反行业相关规定，不得存在一切违法行为。如存在上述行为，由供应商自行承担相应的法律责任。

合同签订之日起两个月内或项目最终验收结束后