妇幼信息化运维及互联网接入-信息系统安全服务项目市场调研公告 时间：***    来源：北京妇幼保健院 保健院办公室

各（潜在）供应商：

我院拟进行妇幼信息化运维及互联网接入-信息系统安全服务项目采购工作，现对该项目进行公开市场调研，欢迎符合资格条件的供应商自公布之日，在规定时间内按要求提交材料，相关要求如下：

一、资格条件

(1）在中华人民共和国境内注册，具有独立承担民事责任的能力和经营许可，向比选方提供货物和服务的法人、其他组织或自然人。

(2）具有良好的商业信誉和健全的财务会计制度。

(3）具有履行合同所必需的设备和专业技术能力。

(4）有依法缴纳税收和社会保障资金的良好记录。

(5）近三年内，在经营活动中没有重大违法记录。

(6）近三年内（本项目报价截止期前）被“信用中国”网站列入失信被执行人和重大税收违法案件当事人名单的、被“中国政府采购网”网站列入政府采购严重违法失信行为记录名单（处罚期限尚未届满的），不得参与本项目的采购工作。

(7）符合法律、法规规定的其它要求。

二、需提交的材料（应包含封面及目录封面主要信息：服务名称、公司、联系人、联系电话等，目录按下列顺序编排）：

（一）公司简介（包括但不限于公司情况，规模等）

（二）供应商的《企业营业执照》复印件。

（三）企业法定代表人证明书及法定代表人身份证复印件或授权的委托证明书及被授权人身份证复印件。

（四）供应商资格要求的承诺函及“信用中国”“中国执行信息公开网”“中国政府采购网”相关截图。

（五）根据项目需求提供服务建设方案及服务报价单，可留联系方式。

（六）提供发公告之前三年内，不少于三个同类项目业绩情况表，内容包含：同类服务中选价及采购合同。

上述材料加盖公章，电子版压缩成ZIP文件，文件命名为: 服务类采购项目调研***+项目名称+公司名称。

三、调研需求

（一）项目内容：

一）渗透测试

服务内容：

在采购方的授权和监督下，利用已掌握的漏洞信息，针对业务系统开展非破坏性的模拟黑客攻击测试，发现漏洞不进行破坏，并协助采购方进行修复，修复后进行复测，以确认漏洞是否被完全修复。

服务频次：3个系统每个系统渗透测试服务2次。

服务交付物：《系统渗透检测报告》《系统渗透复测报告》。

二）安全配置基线核查

服务内容：

利用配置核查工具与专家人工核查结合的方法对各对象逐个进行检查分析，服务对象包括但不限于主机、操作系统、数据库、中间件、信息系统等系统的账号、口令、授权、日志安全要求、不必要的服务、启动项、注册表、会话设置等安全配置脆弱性进行全面核查；可对网络、安全设备的访问控制安全策略进行分析和核查。

服务频次：1次。

服务交付物：《系统基线配置核查报告》。

三）Web安全事件监控

服务内容：

对Web应用系统开展安全监测，及时发现异常访问行为及潜在攻击行为，并对监测到的安全事件进行分析研判，协助采购方开展安全处置工作。针对发现的安全问题提出处置建议，并协助相关人员进行安全处置。

服务频次：1年。

服务交付物：《Web安全事件处置报告》。

四）应急响应处置

服务内容：

当任一信息系统（包括：应用系统、网络设备、服务器、终端等）发生确切的安全事件时，组织网络安全应急响应人员及时采取处置措施，限制事件扩散和影响的范围，阻止对信息系统的持续破坏，控制潜在风险损失，对安全事件追踪溯源。

服务频次：5人天。

服务交付物：《应急处置记录与响应报告》。

五）重大时期安全保障

服务内容：

在重要时期（包括但不限于重要节假日、重要活动、重要会议等），提供7****小时安全值守保障服务，主要工作内容：检查日志服务器或日志综合管理系统等设备的相关运行日志、威胁日志等信息，并分析其存在的风险，出具报告。若安全事件发生时，确保能够第一时间快速处置。

服务频次：5人天/年。

服务交付物：《重要时期安全保障总结报告》。

六）安全加固服务

服务内容：

对发现的安全问题，依据国家网络安全相关标准及等保要求，提供安全加固、漏洞修复、策略优化、风险修复等风险闭环整改服务，形成完整的安全加固方案、实施记录与验收报告，确保系统安全合规、风险可控。

服务频次：1次。

服务交付物：《安全加固清单记录表》、《安全加固方案》。

七）应急演练

服务内容：

结合网络安全防护重点及日常发现的风险点，协助开展应急演练工作，根据客户提出的固定主题，制定应急演练方案、应急演练计划和脚本，搭建特定的应急演练环境，开展应急演练，模拟发生确切安全事件情形，检验安全保障体系是否具备安全事件的监测能力、应急演练预案是否适用、安全运维人员是否有基本的安全事件处置能力等，并完成演练和总结。

服务频次：1次。

服务交付物：《应急演练方案》、《应急演练总结报告》。

八）安全巡检

服务内容：

针对网络环境下的安全设备，安排技术人员定期对安全设备及关键资产进行检查工作，掌握重点资产、设备状态及运行情况。包括但不限于对网络安全设备及各业务系统运行状况开展日常巡检，漏洞管理、安全监测、及时响应信息系统故障并协助处置，排除网络信息系统安全隐患。

服务频次：***次/年。

服务交付物：《安全巡检报告》。

九）驻场及培训服务

1、驻场服务

每周至少安排两天现场值守运维。包含但不限于现场协助采购方开展漏洞管理、安全监测、安全检查、安全运维等相关工作。做到运维事件第一时间发现、响应和处理。

2、培训服务

通过开展全面实用的安全意识培训，向相关岗位人员宣贯信息安全知识与防护技能。培训内容将紧密结合行业合规要求与采购方实际业务场景，重点提升相关人员在日常工作中识别网络安全威胁、保护敏感数据信息以及应对信息安全事件的能力，强化全员安全意识。

服务频次：***人天。

服务交付物：《安全工作月报》、《安全意识培训课件》、《培训签到表》。

（二）项目服务期限：签订合同日起***个月。

四、提交材料时间及咨询方式

（一）提交材料时间：***年4月3日至***年4月***日。

（二）提交材料方式：发送邮件至： *** ，邮件名称格式：服务类采购项目调研***+项目名称+公司名称。不接受其他递交方式。

（三）咨询方式

1.联系电话：***

2.联系人：贾老师 安老师

五、特别说明：

本工作仅为对拟采购项目进行市场调研，我院不对参与报送的服务及方案作任何承诺。

北京妇幼保健院

保健院办公室

***年4月2日