中标
[公开]网络和主机运维及信息安全服务其他运行维护服务采购项目2022年度市残联信息安全服务项目中标公告
信息安全运维服务网络和主机运维及信息安全服务运行维护服务统一认证运维服务项目运维保障体系安全服务管理业务系统运维根据市残联信息系统做好安全保障云主机操作系统数据库配置检查中间件安全支撑保障服务信息系统与网站日常巡检服务脆弱性安全检测服务安全加固服务应用系统监控服务远程安全检测服务网络应急预案应用系统安全运维服务现场服务非密终端保密检查技术支持服务安全培训密码差距分析服务信息系统安全加固网站安全监控信息系统监控工具化监测远程网站监测服务电子政务信息安全检查辅助服务门户网站安全运维服务安全配置检查定期对北京市残联网站系统进行数据备份信息系统安全运维服务保障IT运维全球服务器证书更新安全设备常规检查网络安全运维数据安全服务用户安全管理维修和优化信息系统安全稳定运行相关检查工具密评政策解读培训等保咨询服务辅助测评等级测评新建信息系统等级保护服务信息安全检查服务安全测评辅助服务定级备案安全规划设计安全测试源代码安全审计系统设计开发信息安全保障体系统一认证服务信息系统用户数据管理及维护统一认证系统数据维护特殊时期保障服务现场值守服务应急演练现场保障服务统一认证的安全运行现场值守保障数字证书更新数字证书1年的更新服务全球服务证书服务智能化残疾人证密钥管理技术问题提供解答软硬件故障后续开发集成统一认证对接服务测试环境对接文档电子证照运维电子证照日常维护身份核验云签名服务个人信息核验个人两项实名信息核验服务个人实人认证个人云签名个人云证书数字签名扫码登录数据资产梳理服务数据资产进行梳理资产梳理报告数据安全分级分类咨询数据分类应急服务CISAW安全运维网络服务网络集成安全咨询安全技术方案分析普遍性安全问题应急响应服务网络技术培训网络和主机运维服务
金额
219万元
项目地址
北京市
发布时间
2022/06/20
公告摘要
项目编号hczb2022-118-002
预算金额219.96万元
招标公司北京市残疾人社会服务中心
招标联系人卢思旭
招标代理机构华诚博远工程咨询有限公司
代理联系人晁明伟15910556521
中标公司北京安信天行科技有限公司219万元
中标联系人-
公告正文
[公开]网络和主机运维及信息安全服务其他运行维护服务采购项目2022年度市残联信息安全服务项目中标公告
一、项目编号：11000022210200010936-XM001
二、项目名称：网络和主机运维及信息安全服务其他运行维护服务采购项目
三、中标（成交）信息
总中标成交金额：219 万元（人民币）
中标成交供应商名称、地址及中标成交金额：
中标成交供应商名称：北京安信天行科技有限公司
中标成交供应商地址：北京市海淀区北四环西路68号10层1001号
中标金额：219万元
| 供应商名称 | 供应商地址 | 统一信用代码 | 中标金额 |
|---|---|---|---|
| 北京安信天行科技有限公司 | 北京市海淀区北四环西路68号10层1001号 | 91110108694957375Y | 219 万元 |
四、主要标的信息
| 供应商 | 商品名称 | 规格型号 | 数量 | 单价 | 总价 | 服务要求 |
|---|---|---|---|---|---|---|
| 北京安信天行科技有限公司 | 运行维护服务 | 运行维护服务 | 1 | 219万元 | 219万元 | 运行维护服务 |
为市残联提供信息安全运维服务、信息系统等级保护测评服务、统一认证运维服务，保障各应用系统安全、稳定的运行，支撑市残联各业务信息化工作安全开展等：合同履行期限2022年7月1日至2023年6月30日
五、评审专家（单一来源采购人员）名单：
张立军、陈晖、潘洪兴、吴北新、李双记
六、代理服务收费标准及金额：
本项目代理费总金额：2.4520万元（人民币）
本项目代理费收费标准：
以项目中标单位的中标金额为计费基数，按照国家计委计价格[2002]1980号文件规定收费标准由成交人支付
七、公告期限
自本公告发布之日起1个工作日。
八、其它补充事宜
无
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名 称：北京市残疾人社会服务中心
地址：北京市西城区广安门内大街318号
联系方式：卢思旭,83547755
2.采购代理机构信息
名 称：华诚博远工程咨询有限公司
地 址：北京市西城区宣武门外大街10号中央办公楼北翼13A层
联系方式：晁明伟，15910556521
3.项目联系方式
项目联系人：晁明伟
电 话： 15910556521
网络和主机运维及信息安全服务其他运行维护服务采购项目招标文件（包2：2022年度市残联信息安全服务项目）.pdf网络和主机运维及信息安全服务其他运行维护服务采购项目招标文件（包2：2022年度市残联信息安全服务项目）.pdf
第二包_1-1.pdf第二包_1-1.pdf
LONGAN-2022-268
网络和主机运维及信息安全服务其他运行维护服
务采购项目
（第二包）
招标文件
招标编号：HCZB2022-118-002
招标人：北京市残疾人社会服务中心
招标代理：华诚博远工程咨询有限公司
2022年05月
LONGAN-2022-268
目录
第一章招标公告
第二章投标人须知
第三章评标细则和评分方法
第四章合同条款
第五章投标文件格式
第六章技术要求
LONGAN-2022-268
第一章招标公告
一、项目基本情况
项目编号：11000022210200010936-XM001
项目名称：网络和主机运维及信息安全服务其他运行维护服务采购项目
预算金额：219.96万元
采购需求：
| 标包 编号 | 标包名称 | 最高限价 （万元） | 实施地点 | 简要技术需求和服务方案 |
| 第二 包 | 2022 年度市残联信息 安全服务项目 | 219.96 | 采购人指定 地点 | 为市残联提供信息安全运维服 务、信息系统等级保护测评服 务、统一认证运维服务，保障 各应用系统安全、稳定的运行， 支撑市残联各业务信息化工作 安全开展等 |
| 合同履行期限：2022 年 7 月 1 日至 2023 年 6 月 30 日 |
本项目是否接受联合体投标：否
二、申请人的资格要求：
1.满足《中华人民共和国政府采购法》第二十二条规定；
2.落实政府采购政策需满足的资格要求：
本项目非专门面向中小型企业，（1）鼓励节能政策：在技术、服务等指标同等
条件下，优先采购属于国家公布的节能清单中产品。（2）鼓励环保政策：在性能、
技术、服务等指标同等条件下，优先采购国家公布的环保产品清单中的产品。（3）
扶持中小企业政策：评审时小型和微型企业产品享受10%的价格折扣参与评审。残疾
人福利性单位及监狱企业视同小型、微型企业。
3.本项目的特定资格要求：
1）在中华人民共和国境内注册的独立法人；（2）具有独立承担民事责任的能力；
（3）具有良好的商业信誉和健全的财务会计制度；（4）具有履行合同所必需的设备
和专业技术能力；（5）有依法缴纳税收和社会保障资金的良好记录；（6）参加政府
采购活动前三年内，在经营活动中没有重大违法记录；（7）根据财库〔2016〕125
号《财政部关于在政府采购活动中查询及使用信用记录有关问题的通知》的要求，通
LONGAN-2022-268
过“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）
查询相关主体信用记录。对列入失信被执行人、重大税收违法案件当事人名单、政府
采购严重违法失信行为记录名单的供应商，拒绝其参与政府采购活动。（8）法律、
行政法规规定的其他条件；（9）本项目不接受联合体投标。（10）供应商必须在规
定的下载时间内持自身的CA数字认证证书登录北京市政府采购电子交易平台
（http://zbcg-bjzc.zhongcy.com/bjczj-portal-site/index.html#/home）下
载本项目招标文件，未按上述获取方式和期限下载招标文件的投标无效。
三、获取招标文件
时间：2022年5月28日至2022年6月6日，每天上午9：00至11:30，下午
13:30至16:00（北京时间，法定节假日除外）
地点：北京市政府采购电子交易平台
（http://zbcg-bjzc.zhongcy.com/bjczj-portal-site/index.html#/home）
方式：线上下载
1.潜在投标人从“北京市政府采购网”或“中国政府采购网”网站下载电子版
供应商信息登记表，并在获取招标文件截至时间前，将供应商信息发至邮箱
871104467@qq.com。
2.办理CA数字认证证书（北京一证通数字证书），详见北京市政府采购电子交
易平台（http://zbcg-bjzc.zhongcy.com/bjczj-portal-site/index.html#/home）
查阅“用户指南”—“操作指南”—“市场主体CA办理操作流程指引”，按照程序
要求办理。
3.于北京市政府采购电子交易平台“用户指南”—“操作指南”—“市场主体
注册入库操作流程指引”进行自助注册绑定。
4.招标文件获取方式：投标人按照规定办理CA数字认证证书（北京一证通数字
证书）后，自招标公告发布之日起持投标人自身数字证书登录北京市政府采购电子交
易平台免费获取电子版招标文件。
5.电子版招标文件下载时间：2022年5月28日09：00至2022年6
月2日16：00。
6.未按上述获取方式和期限下载招标文件的投标人，无资格参加本
次投标。
LONGAN-2022-268
7.证书驱动下载：
于北京市政府采购电子交易平台“用户指南”—“工具下载”—“招
标采购系统文件驱动安装包”下载相关驱动。
CA认证证书服务热线：010-58511086
技术支持服务热线：010-86483801
注意：本项目政府采购采用电子化招标（线上线下相结合形式），
请投标人认真学习北京市政府采购电子交易平台发布的相关操作手册
售价：￥0元，本公告包含的招标文件售价总和
四、提交投标文件截止时间、开标时间和地点
2022年06月17日10点00分（北京时间）
地点：北京市西城区宣武门外大街10号中央办公楼北翼13A层会议室
五、公告期限
自本公告发布之日起5个工作日。
六、其他补充事宜
无。
七、对本次招标提出询问，请按以下方式联系。
1.采购人信息
名称：北京市残疾人社会服务中心
地址：北京市西城区广安门内大街318号
联系方式：010-83547755
2.采购代理机构信息
名称：华诚博远工程咨询有限公司
地址：北京市西城区宣武门外大街10号中央办公楼北翼13A层
联系方式：15910556521
3.项目联系方式
项目联系人：庄工
电话：15910556521。
LONGAN-2022-268
LONGAN-2022-268
第二章投标人须知
投标人须知前附表
本表是对投标人须知的具体补充和修改，如果有矛盾的话，应以本资料表为准。
| 序 号 | 条款号 | 内 容 |
| 1 | 1.1 | 项目资金来源：财政性资金 项目名称：网络和主机运维及信息安全服务其他运行维护服务采购项 目 招标编号：HCZB2022-118-002 项目地址：北京市 |
| 2 | 1.2 | 招标内容：详见第一章 本次招标，投标人必须以标为单位进行投标响应，评标和合同授予也 以标为单位。 |
| 3 | 1.3 | 招标人：北京市残疾人社会服务中心 地址：北京市西城区广安门内大街 318 号 联系人：李工 招标代理机构：华诚博远工程咨询有限公司 地址：北京市宣武门外大街 10 号庄胜广场中央办公楼北翼 13A 层 联系人：庄工 电话：15910556521 邮件：871104467@qq.com |
| 4 | 2.1 | 合格投标人的资格要求： （1）在中华人民共和国境内注册的独立法人； （2）具有独立承担民事责任的能力； （3）具有良好的商业信誉和健全的财务会计制度； （4）具有履行合同所必需的设备和专业技术能力； （5）有依法缴纳税收和社会保障资金的良好记录； （6）参加政府采购活动前三年内，在经营活动中没有重大违法记录； （7）根据财库〔2016〕125 号《财政部关于在政府采购活动中查询及 使 用 信 用 记 录 有 关 问 题 的 通 知 》 的 要 求 ， 通 过 “ 信 用 中 国 ” 网 站 （www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn） 查询相关主体信用记录。对列入失信被执行人、重大税收违法案件当 |
LONGAN-2022-268
| 序 号 | 条款号 | 内 容 | 内 容 |
| 事人名单、政府采购严重违法失信行为记录名单的供应商，拒绝其参 与政府采购活动。 （8）法律、行政法规规定的其他条件； （9）本项目不接受联合体投标 | 事人名单、政府采购严重违法失信行为记录名单的供应商，拒绝其参 与政府采购活动。 （8）法律、行政法规规定的其他条件； （9）本项目不接受联合体投标 | ||
| 5 | 3.2 | 合格的货物和服务： （1） 投标货物和服务的原产地应为中华人民共和国境内。 （2） 如投标软件、硬件产品非投标人所有或制造，投标时须提供原 厂商就本项目所提供投标产品的授权书。 | 合格的货物和服务： （1） 投标货物和服务的原产地应为中华人民共和国境内。 （2） 如投标软件、硬件产品非投标人所有或制造，投标时须提供原 厂商就本项目所提供投标产品的授权书。 |
| 6 | 4.2 | 中标人应在《中标通知书》发出后 5 日内，一次性向招标代理机 构交纳招标代理服务费。招标代理服务费以包为单位按照各包中标金 额为计费基数计取，按差额定率累进法计算，收费标准见下表。 招标代理服务收费标准 | 中标人应在《中标通知书》发出后 5 日内，一次性向招标代理机 构交纳招标代理服务费。招标代理服务费以包为单位按照各包中标金 额为计费基数计取，按差额定率累进法计算，收费标准见下表。 招标代理服务收费标准 |
| 6 | 中标金额（万元） | 费率 | |
| 6 | 100 以下 | 1.5% | |
| 6 | 100-500 | 0.8% | |
| 6 | 500-1000 | 0.45% | |
| 6 | 1000-5000 | 0.25% | |
| 6 | 5000-10000 | 0.1% | |
| 6 | 10000-100000 | 0.05% | |
| 6 | 100000 以上 | 0.01% | |
| 7 | 8.4 | 投标文件格式特殊要求：投标人以标为单位提供和装订投标文件，标 明页码及目录并左侧胶装方式装订，装订应牢固、不易拆散和换页， 不得采用活页装订。 | 投标文件格式特殊要求：投标人以标为单位提供和装订投标文件，标 明页码及目录并左侧胶装方式装订，装订应牢固、不易拆散和换页， 不得采用活页装订。 |
| 8 | 9.1 | 投标语言：中文汉语（有关产品型号、专用名词等可除外） | 投标语言：中文汉语（有关产品型号、专用名词等可除外） |
| 9 | 10.1 | 选择性投标：本项目不接受选择性投标，一个投标人对本项目只能提 交一个投标方案、一个报价。 转包/分包方案：本项目每个投标最小单位下，不接受转包或分包。 | 选择性投标：本项目不接受选择性投标，一个投标人对本项目只能提 交一个投标方案、一个报价。 转包/分包方案：本项目每个投标最小单位下，不接受转包或分包。 |
| 10 | 10.2 | a.商务文件部分应包括： ★（1）投标函 ★（2）开标一览表 （3）投标分项报价表 ★（4）法定代表人授权委托书 （5）商务条款偏离表 | a.商务文件部分应包括： ★（1）投标函 ★（2）开标一览表 （3）投标分项报价表 ★（4）法定代表人授权委托书 （5）商务条款偏离表 |
LONGAN-2022-268
| 序 号 | 条款号 | 内 容 |
| （6）投标人情况一览表 ★（7）资格证明文件 1 有效营业执照副本（或营业证照）的复印（对于已经实现营 业执照、税务登记证以及组织机构代码证，三证合一或五证合一的企 业，出示一个复印件即为①②③资格有效） 2 税务登记证复印件 3 组织机构代码证复印件 4 近三年内，在经营活动中没有重大违法记录的声明（原件） 5 “信用中国”网站（www.creditchina.gov.cn）查询记录， 未被列入失信被执行人、重大税收违法案件当事人名单 （ 8 ） 同类 型 项目 成 功 案例 介 绍及 最 终用 户 的 有效 联 系方 式 （投 标人应提供近三年内完成的同类型项目的合同关键页） （9）保密承诺函 （10）中标服务费承诺书 （11）投标人认为需要提供的其他商务资料 | ||
| 10 | 10.2 | b.技术文件部分应包括： （1）技术要求偏离表 （2）拟派往本项目的项目组人员情况 （3）技术方案文件 （4）投标人认为需要提供的其他说明和资料 |
| 11 | 11.1 | 投标报价范围及说明： 投标报 价包括但不限 于完成本项目 所发生的软 、硬件费用、 系统升 级、测 试、运行维护 、培训、日常 技术支持服 务以及与之相 关的所 有税费。招标人在运维服务期内将不再支付报价以外的任何费用。 |
| 12 | 11.5 | 合同执行期内的价格：固定不变 |
| 13 | 12.1 | 投标货币：人民币 |
| 14 | 15.1 | 投标保证金金额：无 |
| 15 | 16.1 | 投标文件递交截止时间：2022 年 06 月 17 日 10 时 00 分（北京时间） 投标有效期：90 个日历日 |
| 16 | 17.1 | 纸质正本文件的份数：1 份 纸质副本文件的份数：2 份 |
LONGAN-2022-268
| 序 号 | 条款号 | 内 容 |
| 17 | 18.1 | 开标一览表：单独密封递交纸质文件 1 份。 投标保证金：凭证加盖单位公章单独密封提交。 电子版文件：1 份，单独密封递交。（介质为 U 盘） |
| 18 | 19.1 | 投标文件递交地点： 北京市宣武门外大街 10 号庄胜广场中央办公楼北翼 13A 层会议室 |
| 19 | 22.1 | 开标时间：2022 年 06 月 17 日 10 时 00 分（北京时间） 开标地点：北京市宣武门外大街 10 号庄胜广场中央办公楼北翼 13A 层会议室 |
| 20 | 25.5 | 其它无效投标情况： （1）提供了选择方案或选择报价（包括交叉折扣）的； （2）提交了转包或分包要求的； （3）以可调整价格投标报价的。 |
| 21 | 27.1 | 评标办法： 本次招标评标采用综合评估法：即在满足招标文件实质性要求前 提下，按照招标文件中规定的各项因素进行综合评审后，以综合得分 最高的投标人作为中标候选人。针对本次评标，具体评标办法和评标 标准见招标文件第三章“评标细则和评分方法”。 |
| 22 | 30.1 | 合同履行中追加采购货物和服务：本项目不适用。 |
| 23 | 34.1 | 履约保证金：本项目不适用 |
| 24 | 标前会和现场考察：本项目不适用 |
LONGAN-2022-268
管理平台两个重要信息系统以及电子公文系统。其中北京市残疾人服务管理平台由
“残疾人证卡管理”、“数据采集”、“康复门诊”、、“补贴管理”、“统一认证”、
“职康帮扶”、“制发卡管理”、“残疾人服务管理互联网端”、“残疾人服务管理
政务网端”、“互联网门户”、“温馨家园管理”、“服务事项目录”、“残疾人辅
助器具服务”、“儿童少年康复服务管理”、“社会服务机构管理”、“求职招聘”、
“残疾人家庭无障碍改造”、“北京市残联盲人按摩行业管理”、“信访办公”和“北
京市无障碍环境建设信息管理”等模块组成；北京市残疾人数据管理平台由“数据展
示”及“数据管理”等模块组成。
3、项目目标
依照国家和北京市电子政务总体框架，以政策法规与标准规范体系为指导，以项
目运维保障体系、安全服务管理为保障，进行市残联各项业务系统运维、安全保障工
作，保障各应用系统安全、稳定的运行，为市残联业务工作提供支撑。
二、技术需求
1、信息安全运维服务
针对市残联业务信息系统与网站的云主机操作系统、数据库、中间件进行安全支
撑保障服务工作。
信息系统与网站运维范围包括：北京市残疾人数据管理平台和北京市残疾人服务
管理平台两个重要信息系统及其所包含的各业务模块。
安全运维服务对象包括：市残联上云信息系统的云主机操作系统、数据库、中间
件；服务内容主要包括：日常巡检服务、脆弱性安全检测服务、安全加固服务、应用
系统监控服务、远程安全检测服务、应急预案、应用系统安全运维服务、现场服务、
非密终端保密检查技术支持服务、安全培训、密码差距分析。
（一）日常巡检服务
（1）服务内容
本项服务将根据如下内容展开：
定期对市残联相关机房，以现场查看的方式，对云主机操作系统、数据库、中间
件等设备的健康状态、以及系统日志信息进行巡检记录，并形成工作日志和故障记录
单，定期总结和分析信息安全现状。
LONGAN-2022-268
（2）服务频次、期限
本项服务频率：服务期内不少于12次。
（二）脆弱性安全检测服务
（1）服务内容
本项服务将根据如下内容展开：
通过专业的检测工具和分析手段，从技术层面分析安全策略方面所存在的安全隐
患，为后续信息系统安全加固提供客观数据，减少信息安全隐患，提高网络和系统安
全防护能力。
（2）服务频次、期限
本项服务频率：服务期内不少于2次。
（三）安全加固服务
（1）服务内容
本项服务将根据如下内容展开：
依据脆弱性检测结果，对云主机进行安全加固，使得各类信息系统在使用过程中
存在的各种技术性安全问题得到解决或不能解决的问题得到控制，杜绝因系统配置不
当等引发的业务中断及信息外泄等风险，将高风险漏洞和中风险漏洞降低或规避在可
接受的范围内。
（2）服务频次、期限
本项服务频率：服务期内不少于2次。
（四）应用系统监控服务
（1）服务内容
本项服务将根据如下内容展开：
1.网站安全监控
2.信息系统监控
通过工具化监测和远程专家值守对网站和系统提供全年365天不间断的远程网站
监测服务，为用户实现远程安全监测、安全检查、实时响应和人工分析服务。一旦网
LONGAN-2022-268
站遇到风险状况后，安全监测团队会在第一时间进行确认，并提供专业的解决方案建
议，为构建完善网站安全体系的奠定基础。
（2）服务频次、期限
服务期：1年。
（五）远程安全检测服务
（1）服务内容
本项服务将根据如下内容展开：
对市残联信息系统进行受控的、非破坏性的远程安全检测，查找存在的安全隐患，
并针对安全隐患提出解决办法，切实保证信息系统安全。检测内容包括：跨站脚本漏
洞、服务器（主机）远程安全、残留信息、SQL注入漏洞、系统信息泄露、弱口令等
内容。
（2）服务频次、期限
本项服务频率：服务期内不少于2次。
（六）应急预案
（1）服务内容
本项服务将根据如下内容展开：
1.网络应急预案
2.重要信息系统专项应急预案
3.预案效果评估
（2）服务频次、期限
按需，服务期内不少于1次。
（七）应用系统安全运维服务
（1）服务内容
本项服务将根据如下内容展开：
1.门户网站安全运维服务：委派1名WEB技术专家，每月1次针对市残联门户网
站提供安全配置检查、数据库配置检查、服务器（主机）状态检查服务，对于发现的
LONGAN-2022-268
问题及时进行优化。定期对北京市残联网站系统进行数据备份（每日一次增量备份，
每周一次完全备份），确保网站在遭受攻击后数据的安全性与有效性。
2.信息系统安全运维服务：根据市残联信息系统做好安全保障，并指定专人在部
分信息系统使用的高峰期提供5×8小时现场值守服务，确保各类安全事件在第一时
间处理解决。
（2）服务频次、期限
服务期：1年。
（八）现场服务
（1）服务内容
本项服务将根据如下内容展开：
派专业安全人员在用户现场开展服务保障工作，提供常规IT运维和安全服务，如
针对服务器、网络及安全设备进行常规检查，协助用户做好网络安全、系统安全、数
据安全和用户安全管理等方面的工作，及时发现问题和隐患，并协调相关机构进行维
修和优化，以保证信息系统安全稳定运行。
（2）服务频次、期限
服务期：1年。
（九）非密终端保密检查技术支持服务
（1）服务内容
本项服务将根据如下内容展开：
协助市残联开展非密终端保密检查工作，在正式检查之前，使用相关检查工具对
市残联非密终端开展自查，在检查过程中提供现场技术支持服务，保障保密检查工作
的顺利开展。
（2）服务频次、期限
本项服务频率：服务期内随时支持。
（十）安全培训服务
（1）服务内容
LONGAN-2022-268
本项服务将根据如下内容展开：
通过专业、全面的信息安全理论、信息安全实践等课程，全面提高相关人员的安
全意识水平和安全技术能力，切实提高用户信息安全管理能力，保证业务系统安全稳
定运行。按照用户指定要求提供密码方面的安全培训，培训内容可选择为密评政策解
读培训、密评涉及到的要点、密评常规流程和密码技术等。
（2）服务频次、期限
本项服务频率：服务期内不少于1次。
（十一）密码差距分析服务
（1）服务内容
本项服务将根据如下内容展开：
依据《信息安全技术信息系统密码应用基本要求》（GB/T39786-2021），对市残
联信息系统，结合实际情况，从机房物理环境、网络和通信安全、设备和计算安全、
应用和数据安全、密码管理制度等方面进行对标分析，并提出初步的差距分析整改建
议，配合整改工作。
（2）服务频次、期限
本项服务频率：服务期内不少于1次。
2、等保咨询服务
根据公安部信息安全等级保护的要求，委托符合资质的专业机构对北京市残疾人
服务管理平台、北京市残疾人数据管理平台等市残联信息系统开展等保测评。
等保服务包括电子政务信息安全检查辅助服务、辅助测评、等级测评、新建信息
系统等级保护服务。
（一）电子政务信息安全检查辅助服务
（1）服务内容
本项服务将根据如下内容展开：
（1）信息安全检查服务。协助北京市残联开展电子政务安全检查辅助工作，配合
编写相关材料和提供必要咨询服务，以推进年度信息安全自查工作的顺利开展。
（2）检查结果汇总分析。
LONGAN-2022-268
（2）服务频次、期限
本项服务频率：服务期内开展不少于1次。
（二）辅助测评
（1）服务内容
在市残联开展安全测评工作期间，现场提供安全测评辅助服务，协助市残联开展
对信息系统的安全测评工作，在测评前期协助市残联完成测评前期的准备工作；在测
评期间协助市残联对测评问题整改与完善；最后，辅助市残联完成测评机构的复测，
并最终使得待测信息系统顺利通过测评机构的检测。
（2）服务频次、期限
本项服务频率：服务期内开展1次。
（三）等级测评
（1）服务内容
根据国家信息安全相关政策和要求，由有资质的第三方机构进行等级保护测评，
全面评估信息系统现有安全防护水平和相应等级安全要求之间的差距，测评内容包括
技术安全测评、管理安全测评和综合测评，并出具测评报告。
（2）服务频次、期限
本项服务频率：服务期内对2个系统各开展1次。
（四）新建信息系统等级保护服务
（1）服务内容
对北京市残联新建信息系统（模块）提供定级备案、安全规划设计、安全测试和
源代码安全审计服务，在系统设计开发、建设阶段贯彻落实国家等级保护制度要求，
以初步建立结构化的信息安全保障体系，并消减系统潜在的安全隐患，确保系统上线
后的稳定、安全运行。
（2）服务频次、期限
本项服务频率：服务期内开展不少于1次。
3、统一认证服务
LONGAN-2022-268
（一）统一认证运维及服务
（1）信息系统用户数据管理及维护
本项服务将提供统一认证系统数据维护服务，服务期1年。
（2）特殊时期保障服务
提供重要节日、重要会议、重要业务上线的现场值守服务，及应急演练现场保障
服务，保障统一认证的安全运行。
节假日、等保检测、岗社补上线的现场值守保障。
（3）数字证书更新
本项服务将根据如下内容展开：提供数字证书1年的更新服务。
包含市残联市级所有证书的新办、更新证书服务（一年）。
（4）全球服务器证书更新
本项服务是对用户对外提供服务的服务器及相关域名提供全球服务证书服务，提
供1年的证书更新服务。
（5）智能化残疾人证密钥管理常规技术支持服务
本项服务将根据如下内容展开：
1）用户在使用过程中的技术问题提供解答；
2）现场排除系统运行过程中出现的软硬件故障；
3）对用户的后续开发集成提供技术支持。
本项服务频率：按需提供，服务期1年。
（二）统一认证对接服务
应用系统集成对接服务，包含提供测试环境、对接文档、技术支持。
（三）电子证照运维及对接服务
电子证照日常维护。并根据北京市统一要求，将北京市残联电子证照汇聚到北京
市电子证照平台。
（四）身份核验及云证书云签名服务
按照《国家政务服务平台可信身份等级定级要求》及北京市统一身份认证平台对
LONGAN-2022-268
用户实名等级要求，采用个人信息实人、实名服务，对L2级自然人进行实名核验，
对L3级自然人进行实人核验。
《网络安全等级保护基本要求》对等保三级系统“应采用口令、密码技术、生物
技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至
少应使用密码技术来实现”的要求，采用基于证书签名的密码技术，结合证书口令或
指纹等，实现对用户的身份鉴别。
（1）个人信息核验
提供个人两项实名信息核验服务，验证姓名、身份证号是否一致，实现对注册用
户身份的真实性验证。
（2）个人实人认证
提供个人两项及人像实人认证，验证个人姓名、身份证号及活体检测的人像是否
一致，实现对注册用户实人身份的真实性验证。
（3）个人云签名服务
配合升级后的用户体系的应用，增加个人云证书及云签名的服务，面向个人用户，
提供通过云的模式实现登录认证、数字签名、扫码登录等服务。
4、数据安全服务
（一）数据资产梳理服务
（1）服务内容
对指定信息系统的当前数据资产进行梳理，理清数据数量、边界、范围，了解核
心数据资产分布，明晰自有业务数据、互联网信息数据和政务数据以及数据交互等具
体情况，编制资产梳理报告。
（2）服务频次、期限
本项服务频率：服务期内开展不少于1次。
（二）数据安全分级分类咨询
（1）服务内容
在对用户数据资产梳理的基础上，进行数据分类，并针对不同类别的用户数据进
LONGAN-2022-268
行分级，数据分级将依据数据发生泄露、篡改、滥用后的影响对象、影响范围、影响
程度等方面进行，给出用户信息系统数据的分类分级标准和规范，从而指导用户开展
业务系统的分类分级，为数据的全生命周期管理奠定基础。
（2）服务频次、期限
本项服务频率：服务期内开展不少于1次。
三、项目团队及资质要求
投标人应为本项目组建稳定的、专业的、独立的项目团队，专门负责本项目安全
服务工作。投标人应拥有专业的技术人员，关注网络与安全技术的发展，跟踪最新的
系统、网络和设备发现的问题，搜集整理相关设备运行状态等。
项目实施人员应具备专业技术能力和丰富的网络集成经验。项目实施人员要严格
遵守用户方的各项规章制度和管理规定，爱岗敬业，不得擅离职守或做与工作无关的
事情，能够与客户进行很好的沟通，具有很强的工作责任心和客户服务意识：
1.投标人需为本项目配备项目经理1名。项目经理需具有5年（含）以上信息安
全工作经验，且同时具备高级工程师职称、信息系统项目管理师证书（高级）、CCSK
证书、ITIL证书、OWASP颁发的渗透测试培训证书；
2.投标人需为本项目配备核心项目成员1名。项目核心成员需同时具备信息系统
项目管理师（高级）、系统规划与管理师（高级）、网络工程师（中级）、信息安全
工程师（中级）、网络规划设计师（高级）；
3.除项目经理和核心项目成员以外，项目团队成员需具备CISSP证书、CISP证书、
CISAW应急服务（专业级）、CISAW安全运维（专业级）、CISAW风险管理（专业级）
证书。
此外，投标人在服务过程中应严格按照相关操作标准，针对服务的各个环节，有
专门的项目质量管理保障，包括完善的项目实施流程、实施文档模版和质量记录文档。
网络服务保障技术支持队伍应满足以下要求：
1.拟派本项目的项目经理及项目组成员须具备丰富的网络安全运维实施经验
2.提供项目实施的工作计划，工作内容以及服务进度安排；
3.拥有一批掌握网络集成、安全咨询、安全服务实践经验的专家，遇到突发情
况时能够及时解决问题；
4.具有高端的网络与安全技术人员、具有专业的方案分析和制作人员、有专业
LONGAN-2022-268
的维护人员和专业的团队支持；
5.团队有明确分工和侧重点，基本人员均掌握一般的网络集成方法并能解决普
遍性安全问题；
6.具备提供7×24小时应急响应服务能力；
7.能够提供规范的全方位的网络技术培训；
8.具有良好的职业道德，不损害用户利益。
四、安全保密要求
投标人应严格遵守合同规定，执行有关保密的法律法规，选派具有良好职业道德
的人员参与和从事本项目工作，教育相关人员恪守职业道德，服从市残联的管理，严
格遵守市残联的保密规定和工作制度，并承担相应的保密责任。
所有参与本项目的服务人员，都必须签订《保密承诺书》。投标人负责对《保密
承诺书》归档保管，接受市残联检查。投标人要对承诺履行情况负有监督责任，一经
发现违反承诺情况，要及时向市残联报告。
评审意见汇总表
| 网络和主机运维及信息安全服务其他运行维护服务采购项目 | ||
| HCZB2022-118-002 | ||
| 2022年度市残联网络和主机运维服务项目 | 标包编号 | 第二包 |
| 泽存长会时三小红分日年心科 | ||
项目名称网络和主机运维及信息安全服务其他运行维护服务采购项目
招标编号
标包名称标包编号第二包
评审意见
吴
全体成员（签字）
日期：2022年6月17日
联系我们
上海总部：上海市浦东新区中科路1750号1幢张江科学之门模力社区606-607室
无锡分公司：无锡市新吴区江溪路77号北航投资（无锡）科创中心303室
邮 箱：bd@datauseful.com
给力助理小程序
给力讯息APP
给力商讯公众号
服务协议
版权所有©上海优司服信息科技有限公司 沪ICP备2022009382号 沪ICP备2022009382号-1
返回顶部