一、项目基本情况
项目编号:(略)(略)4-齿惭001
项目名称:北京市疾病预防控制中心信息化与信息安全运维项目
(略)
采购需求:
包号
| 标的(略)
| 采购包预算金额
(略))
| 数量
| 简要技术需求或服务要求
| 备注
|
1
| 信息系统及其支撑软硬件运维和网络运维
| 589.1203
| 1 项
| 投标人对采购人所有办公区机房运行的各信息系统及支撑软硬件、整体网络、环境支持的各类设备设施和信息系统终端设备实行现场维修维护,按照实际业务需求对信息系统实施功能性维护和完善性修补。
|
|
2
| 网络安全等级保护风险评估、渗透测试、安全运维及应急响应
| 398.78
| 1 项
| 投标人对采购人所有办公区物理机房运行的各类信息系统进行(包括但不限于): 1. 安全风险评估、等保差距分析; 2. 渗透测试、漏洞扫描和安全检查; 3. 安全巡检和安全运维; 4. 网络安全驻场和现场值守; 5. 动态安全态势分析追踪和安全加固; 6. 信息系统及 APP 源代码审计服务; 7. 互联网暴露面资产核查; 8. 应急处置与响应; 9. 网络安全攻防演练防守工作和追踪溯源等服务 10. 安全通告; 11. 安全培训; 12. 安全策略配置与优化及安全日志分析; 13. 信息资产安全配置核查及安全管理中心等配套运维 。
|
|
3
| 网络安全等保测评
| 257
| 1 项
| 投标人对采购人所有办公区物理机房运行的二级、叁级等保信息系统开展网络安全等级保护等级测评工作,初测完成出具初测报告或整改建议书,复测出具正式网络安全等保测评报告。同时对采购人重要的一级系统和运维工作中产生的重要内部系统进行安全合规检查出具安全评估报告或整改建议书。
鉴于采购人的社会影响力和特殊地位,为了更好地应对监管单位组织的网络安全攻防演练工作和重要时期的安全保障工作,投标人除执行本项目涉及的等保测评工作和必要的安全检查工作外,需要额外派出具有深厚攻击技术的人员组成专项技术服务团队,对采购人网络空间管辖范围内的相关网络基础设施、重要信息系统进行相关专项安全测试技术服务,旨(略)络安全攻防演练防守方案以及执行工作以及相关重要时期的安全保障工作。
|
|
4
| 北京 CA 数字认证证书及支撑软硬件运维
| 123.138
| 1 项
| 投标人对采购人所有办公区及北京市市级政务云部署的各类信息系统使用北京 CA 数字认证证书及支撑软硬件进行运维,完成各类信息系统使用的数字证书的更新和证书管理工作。
|
|
5
| 密码应用安全服务
| 45.00
| 1 项
| 为实现采购人部署在北京市市级政务云上的等级保护三级信息系统通过密码应用安全性评估,投标人需在北京市市级政务云上搭建并提供一套满足 GB/T 39786-2021 《信息安全技术信息系统密码应用基本要求》,能为采购人部署在市级政务云上的所有信息系统提供(包括但不限于)签名验证服务、国密 SSL 安全服务、数据加解密服务、强身份认证服务等密码应用安全服务,从“可信身份、可信行为、可信数据”叁个范畴对采购人信息系统建设提供整体、全方位的应用安全保障。
投标人以帮助采购人运行在北京市市级政务云上的等级保护叁级信息系统通过密评为最终目的,为采购人运行在市级政务云太极云、电信云的所有等级保护叁级信息系统提供云上密码相关产物服务,并配合采购人信息系统开发商完成密码产物安全集成工作。
|
|
6
| 数据安全风险评估
| 63.00
| 1 项
| 投标人应按照《数据安全法》和最新国家数据安全相关标准,针对招标人所有等级保护第叁级信息系统安全面临的威胁和风险进行完备而详细的数据安全风险评估,详细分析系统中存在的脆弱性,结合面临的威胁,对所可能产生的风险进行分析,并针对等级保护第叁级信息系统面临出具数据安全风险报告。从而为招标人的数据安全管理、数据安全防护和数据安全保障提供必要的支撑和决策依据。
|
|
7
| 云安全综合监测
| 54.8
| 1 项
| 投标人需对招标人在北京市政务云信息系统资源与数据提供综合监测服务,包括虚拟主机性能监测,业务系统运行全流量日志收集、存储、传输,(略)或提供平台化访问,实现攻击全流量分析监测、安全预警、资源暴露面探测、高风险及威胁情报管理等服务。
|
|
注:本项目第 1
包、第 2
包、第 3
包可兼投不可兼中,评审顺序为第 1
包、第 2
包、第 3
包。
合同履行期限:自合同生效之日起一年。
本项目不接受联合体投标。
二、申请人的资格要求:
1.满足《中华人民共和国政府采购法》第二十二条规定;
2.落实政府采购政策需满足的资格要求:
2.1
中小公司政策
■本项目不专门面向中小公司预留采购份额。
□本项目专门面向□中小□小微公司采购。即:提供的货物全部由符合政策要求的中小 /
小微公司制造、服务全部由符合政策要求的中小 /
小微公司承接。
□本项目预留部分采购项目预算专门面向中小公司采购。对于预留份额,提供的货物由符合政策要求的中小公司制造、服务由符合政策要求的中小公司承接。预留份额通过以下措施进行: __
。
2.2其它落实政府采购政策的资格要求(如有):无
3.本项目的特定资格要求:
3.1
本项目是否属于政府购买服务:
■否
□是,公益一类事业单位、使用事业编制且由财政拨款保障的群团组织,不得作为承接主体;
3.2
本项目是否接受分支机构参与投标:□是■否;
3.3其他特定资格要求(如有):无
叁、获取招标文件
时间:2025-05-21 至 2025-05-28 ,每天上午09:00至11:30,下午13:30至16:30(北京时间,法定节假日除外)
(略)
方式:
供应商持 CA
数字认证证书(略)
)获取电子版招标文件。
(略),本公告包含的招标文件售价总和
四、提交投标文件截止时间、开标时间和地点
2025-06-11 09:30(北京时间)
(略)
五、公告期限
自本公告发布之日起5个工作日。
六、其他补充事宜
1
本项目需要落实的政府采购政策:《中华人民共和国政府采购法》(主席令第 68
号)、《对于中国环境标志产物政府采购实施的意见》(财库 [2006]90
号)、《国务院办公厅对于建立政府强制采购节能产物制度的通知》(国办发【 2007
】 51
号)、《对于开展政府采购信用担保试点工作的通知》(财库【 2011
】 124
号)、《对于印发《政府采购促进中小公司发展管理办法》的通知》(财库【 2020
】 46
号)、《财政部、司法部对于政府采购支持监狱公司发展有关问题的通知》(财库【 2014
】 68
号、《三部门联合发布对于促进残疾人就业政府采购政策的通知》(财库〔 2017
〕 141
号)等。
2 (略)。(本项目不适用)
3
其他事项:
3.1
本项目采用全流程电子化采购方式,请供应商认真学习北京市政府采购电子交易平台发布的相关操作手册(供应商可在交易平台下载相关手册),办理 CA
数字证书或电子营业执照、进行北京市政府采购电子交易平台注册绑定,并认真核实 CA
数字证书或电子营业执照情况确认是否符合本项目电子化采购流程要求。(本项目不适用)
CA
数字证书服务热线 (略)
电子营业执照服务热线 400-699-7000
技术支持服务热线 (略)
3.1.1
办理 CA
数字证书或电子营业执照
供应商(略)
办理操作流程指引” /
“电子营业执照使用指南”,按照程序要求办理。
3.1.2
注册
供应商(略)
3.1.3
驱动、客户端下载
供应商(略)
供应商(略)
3.1.4
获取电子招标文件
供应商使用 CA
数字证书或电子营业执照(略)
供应商如计划参与多个采购包的投标,应在(略)
采购文件环节分别按采购包下载招标文件电子版。未在规定期限内按上述操作获取文件的采购包,供应商无法提交相应包的电子投标文件。
3.1.5
编制电子投标文件
供应商应使用电子投标客户端编制电子投标文件并进行线上投标,供应商电子投标文件需要加密并加盖电子签章,如无法按照要求在电子投标文件中加盖电子签章和加密,请及时通过技术支持服务热线联系技术人员。
3.1.6
提交电子投标文件
供应商应于投标截止时间前(略)的连接畅通。
3.1.7
电子开标
供应商在开标地点使用 CA
数字证书或电子营业执照(略)
3.2
采用线上获取招标文件,线下递交纸质投标文件的方式(本项目适用)
3.2.1
办理 CA
认证证书
供应商(略)
办理操作流程指引”,按照程序要求办理。
3.2.2
注册
供应商(略)
3.2.3
驱动、客户端下载
供应商(略)
3.2.4
获取电子招标文件
供应商持 CA
数字认证证书(略)
七、对本次招标提出询问,请按以下方式联系。
1.采购人信息
名 称:北京市疾病预防控制中心
地址:北京(略)
联系方式:郝冲,(略)
2.采购代理机构信息
名 称:(略)
地 址:北京(略)
联系方式:吉国侠、吴众为、陈博维、赵洁、姬小雪、闫文娟、孙银英、王思晨、刘京、杨晓楠、郝路、王东衍、刘海英,(略)
3.项目联系方式
项目(略)
(略)