項目概況

北京市疾病預防控制中心信息化與信息安全運維項目 招標項目的潛在投標人應在北京市政府采購電子交易平臺獲取招標文件，并于****-**-** **:**（北京時間）前遞交投標文件。

一、項目基本情況

項目編號：********************-XM**1

項目名稱：北京市疾病預防控制中心信息化與信息安全運維項目

預算金額：****.**** 萬元（人民幣）

采購需求：

包號	標的名稱	采購包預算金額 （萬元）	數量	簡要技術需求或服務要求	備注
1	信息系統及其支撐軟硬件運維和網絡運維	**9.****	1項	投標人對采購人所有辦公區(qū)機房運行的各信息系統及支撐軟硬件、整體網絡、環(huán)境支持的各類設備設施和信息系統終端設備實行現場維修維護，按照實際業(yè)務需求對信息系統實施功能性維護和完善性修補。
2	網絡安全等級保護風險評估、滲透測試、安全運維及應急響應	**8.**	1項	投標人對采購人所有辦公區(qū)物理機房運行的各類信息系統進行（包括但不限于）：1.安全風險評估、等保差距分析；2.滲透測試、漏洞掃描和安全檢查；3.安全巡檢和安全運維；4.網絡安全駐場和現場值守；5.動態(tài)安全態(tài)勢分析追蹤和安全加固；6.信息系統及APP源代碼審計服務；7.互聯網暴露面資產核查；8.應急處置與響應；9.網絡安全攻防演練防守工作和追蹤溯源等服務**.安全通告；**.安全培訓；**.安全策略配置與優(yōu)化及安全日志分析；**.信息資產安全配置核查及安全管理中心等配套運維。
3	網絡安全等保測評	**7	1項	投標人對采購人所有辦公區(qū)物理機房運行的二級、三級等保信息系統開展網絡安全等級保護等級測評工作，初測完成出具初測報告或整改建議書，復測出具正式網絡安全等保測評報告。同時對采購人重要的一級系統和運維工作中產生的重要內部系統進行安全合規(guī)檢查出具安全評估報告或整改建議書。 鑒于采購人的社會影響力和特殊地位，為了更好地應對監(jiān)管單位組織的網絡安全攻防演練工作和重要時期的安全保障工作，投標人除執(zhí)行本項目涉及的等保測評工作和必要的安全檢查工作外，需要額外派出具有深厚攻擊技術的人員組成專項技術服務團隊，對采購人網絡空間管轄范圍內的相關網絡基礎設施、重要信息系統進行相關專項安全測試技術服務，旨在最大程度的發(fā)現采購人所轄網絡空間的深層次問題和潛在風險。同時對發(fā)現的問題及時提出修補或防守建議。同時協助甲方部署合理的網絡安全攻防演練防守方案以及執(zhí)行工作以及相關重要時期的安全保障工作。
4	北京CA數字認證證書及支撐軟硬件運維	**3.**8	1項	投標人對采購人所有辦公區(qū)及北京市市級政務云部署的各類信息系統使用北京CA數字認證證書及支撐軟硬件進行運維，完成各類信息系統使用的數字證書的更新和證書管理工作。
5	密碼應用安全服務	**.**	1項	為實現采購人部署在北京市市級政務云上的等級保護三級信息系統通過密碼應用安全性評估，投標人需在北京市市級政務云上搭建并提供一套滿足GB/T ****6-****《信息安全技術信息系統密碼應用基本要求》，能為采購人部署在市級政務云上的所有信息系統提供（包括但不限于）簽名驗證服務、國密SSL安全服務、數據加解密服務、強身份認證服務等密碼應用安全服務，從“可信身份、可信行為、可信數據”三個范疇對采購人信息系統建設提供整體、全方位的應用安全保障。 投標人以幫助采購人運行在北京市市級政務云上的等級保護三級信息系統通過密評為最終目的，為采購人運行在市級政務云太極云、電信云的所有等級保護三級信息系統提供云上密碼相關產品服務，并配合采購人信息系統開發(fā)商完成密碼產品安全集成工作。
6	數據安全風險評估	**.**	1項	投標人應按照《數據安全法》和最新國家數據安全相關標準，針對招標人所有等級保護第三級信息系統安全面臨的威脅和風險進行完備而詳細的數據安全風險評估，詳細分析系統中存在的脆弱性，結合面臨的威脅，對所可能產生的風險進行分析，并針對等級保護第三級信息系統面臨出具數據安全風險報告。從而為招標人的數據安全管理、數據安全防護和數據安全保障提供必要的支撐和決策依據。
7	云安全綜合監(jiān)測	**.8	1項	投標人需對招標人在北京市政務云信息系統資源與數據提供綜合監(jiān)測服務，包括虛擬主機性能監(jiān)測，業(yè)務系統運行全流量日志收集、存儲、傳輸，數據須對接到采購人監(jiān)控平臺或提供平臺化訪問，實現攻擊全流量分析監(jiān)測、安全預警、資源暴露面探測、高風險及威脅情報管理等服務。

注：本項目第1包、第2包、第3包可兼投不可兼中，評審順序為第1包、第2包、第3包。

合同履行期限：自合同生效之日起一年。

本項目不接受聯合體投標。

二、申請人的資格要求：

1.滿足《中華人民共和國政府采購法》第二十二條規(guī)定；

2.落實政府采購政策需滿足的資格要求：

2.1 中小企業(yè)政策

■本項目不專門面向中小企業(yè)預留采購份額。

□本項目專門面向□中小□小微企業(yè)采購。即：提供的貨物全部由符合政策要求的中小/小微企業(yè)制造、服務全部由符合政策要求的中小/小微企業(yè)承接。

□本項目預留部分采購項目預算專門面向中小企業(yè)采購。對于預留份額，提供的貨物由符合政策要求的中小企業(yè)制造、服務由符合政策要求的中小企業(yè)承接。預留份額通過以下措施進行：__。

2.2其它落實政府采購政策的資格要求（如有）：無

3.本項目的特定資格要求：

3.1 本項目是否屬于政府購買服務：

■否

□是，公益一類事業(yè)單位、使用事業(yè)編制且由財政撥款保障的群團組織，不得作為承接主體；

3.2 本項目是否接受分支機構參與投標：□是■否；

3.3其他特定資格要求（如有）：無

三、獲取招標文件

時間：****-**-** 至 ****-**-**，每天上午**:**至**:**，下午**:**至**:**（北京時間，法定節(jié)假日除外）

地點：北京市政府采購電子交易平臺

方式：

供應商持CA數字認證證書登錄北京市政府采購電子交易平臺（http://zbcg-bjzc.zhongcy.com/bjczj-portal-site/index.html#/home）獲取電子版招標文件。

售價：￥0 元，本公告包含的招標文件售價總和

四、提交投標文件截止時間、開標時間和地點

****-**-** **:**（北京時間）

地點：北京市海淀區(qū)復興路乙**號中國鋁業(yè)大廈四層第三會議室

五、公告期限

自本公告發(fā)布之日起5個工作日。

六、其他補充事宜

1 本項目需要落實的政府采購政策：《中華人民共和國政府采購法》（主席令第**號）、《關于中國環(huán)境標志產品政府采購實施的意見》（財庫[****]**號）、《國務院辦公廳關于建立政府強制采購節(jié)能產品制度的通知》（國辦發(fā)【****】**號）、《關于開展政府采購信用擔保試點工作的通知》（財庫【****】**4號）、《關于印發(fā)《政府采購促進中小企業(yè)發(fā)展管理辦法》的通知》（財庫【****】**號）、《財政部、司法部關于政府采購支持監(jiān)獄企業(yè)發(fā)展有關問題的通知》（財庫【****】**號、《三部門聯合發(fā)布關于促進殘疾人就業(yè)政府采購政策的通知》（財庫〔****〕**1號）等。

2 本項目的采購年限為年、預算金額為萬元、當年安排數為萬元。（本項目不適用）

3 其他事項：

3.1本項目采用全流程電子化采購方式，請供應商認真學習北京市政府采購電子交易平臺發(fā)布的相關操作手冊（供應商可在交易平臺下載相關手冊），辦理 CA數字證書或電子營業(yè)執(zhí)照、進行北京市政府采購電子交易平臺注冊綁定，并認真核實 CA數字證書或電子營業(yè)執(zhí)照情況確認是否符合本項目電子化采購流程要求。（本項目不適用）

CA數字證書服務熱線**0-********

電子營業(yè)執(zhí)照服務熱線 **0-**9-****

技術支持服務熱線 **0-********

3.1.1辦理 CA數字證書或電子營業(yè)執(zhí)照

供應商登錄北京市政府采購電子交易平臺查閱“用戶指南”—“操作指南”—“市場主體 CA辦理操作流程指引”/“電子營業(yè)執(zhí)照使用指南”，按照程序要求辦理。

3.1.2注冊

供應商登錄北京市政府采購電子交易平臺“用戶指南”—“操作指南”—“市場主體注冊入庫操作流程指引”進行自助注冊綁定。

3.1.3驅動、客戶端下載

供應商登錄北京市政府采購電子交易平臺“用戶指南”—“工具下載”—“招標采購系統文件驅動安裝包”下載相關驅動。

供應商登錄北京市政府采購電子交易平臺“用戶指南”—“工具下載”—“投標文件編制工具”下載相關客戶端。

3.1.4獲取電子招標文件

供應商使用 CA數字證書或電子營業(yè)執(zhí)照登錄北京市政府采購電子交易平臺獲取電子招標文件。

供應商如計劃參與多個采購包的投標，應在登錄北京市政府采購電子交易平臺后，在【我的項目】欄目依次選擇對應采購包，進入項目工作臺招標 /采購文件環(huán)節(jié)分別按采購包下載招標文件電子版。未在規(guī)定期限內按上述操作獲取文件的采購包，供應商無法提交相應包的電子投標文件。

3.1.5編制電子投標文件

供應商應使用電子投標客戶端編制電子投標文件并進行線上投標，供應商電子投標文件需要加密并加蓋電子簽章，如無法按照要求在電子投標文件中加蓋電子簽章和加密，請及時通過技術支持服務熱線聯系技術人員。

3.1.6提交電子投標文件

供應商應于投標截止時間前在北京市政府采購電子交易平臺提交電子投標文件，上傳電子投標文件過程中請保持與互聯網的連接暢通。

3.1.7電子開標

供應商在開標地點使用CA數字證書或電子營業(yè)執(zhí)照登錄北京市政府采購電子交易平臺進行電子開標。

3.2 采用線上獲取招標文件，線下遞交紙質投標文件的方式（本項目適用）

3.2.1辦理CA認證證書

供應商登錄北京市政府采購電子交易平臺查閱“用戶指南”—“操作指南”—“市場主體CA辦理操作流程指引”，按照程序要求辦理。

3.2.2注冊

供應商登錄北京市政府采購電子交易平臺“用戶指南”—“操作指南”—“市場主體注冊入庫操作流程指引”進行自助注冊綁定。

3.2.3驅動、客戶端下載

供應商登錄北京市政府采購電子交易平臺“用戶指南”—“工具下載”—“招標采購系統文件驅動安裝包”下載相關驅動。

3.2.4獲取電子招標文件

供應商持CA數字認證證書登錄北京市政府采購電子交易平臺獲取電子招標文件。未在規(guī)定期限內通過北京市政府采購電子交易平臺獲取招標文件的投標按資格審查無效處理。

七、對本次招標提出詢問，請按以下方式聯系。

1.采購人信息

名 稱：北京市疾病預防控制中心

地址：北京市東城區(qū)和平里中街**號

聯系方式：郝沖,********

2.采購代理機構信息

名 稱：北京宏信天誠國際招標有限公司

地　址：北京市海淀區(qū)復興路乙**號中國鋁業(yè)大廈**層****室

聯系方式：吉國俠、吳眾為、陳博維、趙潔、姬小雪、閆文娟、孫銀英、王思晨、劉京、楊曉楠、郝路、王東衍、劉海英，**0-********

3.項目聯系方式

項目聯系人：吉國俠、吳眾為、陳博維、趙潔、姬小雪、閆文娟、孫銀英、王思晨、劉京、楊曉楠、郝路、王東衍、劉海英

電　話：　　**0-********