通州区北京市经济运行监测调度平台网络安全等级保护三级测评及密码应用性安全评估项目比选公告
- 2026-08-05
项目名称: 通州区北京市经济运行监测调度平台网络安全等级保护三级测评及密码应用性安全评估项目比选公告
项目编号: ZJ2026BJ1020392
招标公司: 北京市经济信息中心
采购标的物: 经济运行监测调度平台密码应用安全性评估、网络安全等级保护三级测评及密码应用性安全评估项目、经济运行监测调度平台运行维护项目
项目地区：北京 北京
* 标的基本信息
项目编号 ZJ2026BJ1020392
项目名称 北京市经济运行监测调度平台网络安全等级保护三级测评及密码应用性安全评估项目
所需服务 检验检测
投资审批项目 北京市经济运行监测调度平台运行维护项目
项目规模
项目所在辖区
项目业主 北京市发展和改革委员会
审批项目资金来源 财政性资金
服务金额（万元） 41.800000
星级评价 无
比选报名及响应材料递交方式 线上报名,线下递交文件
比选报名及响应材料递交地点 北京市丰台区西三环南路14号院首科大厦A座4层405号中技国际招标有限公司会议中心第二评标室
比选响应材料递交截止时间 2026年08月12日 00时00分
交易方式 比选
服务时限
第 1包合同签订之日起两个月内或项目最终验收结束后；第2包合同签订之日起两个月内或项目最终验收结束后 。
资质（资格）要求
1.供应商应为中华人民共和国境内具有独立承担民事责任能力的供应商；
2.供应商应具有良好的商业信誉和健全的财务会计制度；
3.供应商应具有依法缴纳税收和社会保障资金的良好记录；
4.供应商应具有履行合同所必需的设备和专业技术能力；
5.参加采购活动前三年内，在经营活动中没有重大违法记录；
6 .本项目的特定资格要求：
6 .1本项目是否接受分支机构参与 响应 ： □是 ■否；
6.2 本项目是否属于政府购买服务： □是 ■否； 公益一类事业单位、使用事业编制且财政拨款保障的群团组织，不得作为承接主体。
6 . 3 其他特定资格要求：
6 .3.1供应商应具有公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书 （ 仅本项目第 1包适用 ） ；
6.3.2 供应商必须持有《商用密码检测机构资质证书》（业务范围为：商用密码应用安全性评估） （ 仅本项目第 2包适用 ） ；
6.3.3 供应商 不得为 “信用中国”网站（）中列入失信被执行人和重大税收违法案件当事人名单的 供应商 ，不得为中国政府采购网（ ）政府采购严重违法失信行为记录名单中被财政部门禁止参加 比选采购活动 的 供应商 （处罚决定规定的时间和地域范围内），信用信息截止时点为开标当日；
6 . 3 . 4 单位负责人为同一人或者存在直接控股、管理关系的不同供应商 、实际控制人为同一人、共同股东、一方股东为另一方董事或监事情形的供应商，否决其响应 ，不得参加同一合同项下的 比选采购活动 ;
6 . 3 . 5 为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动 ;
6 . 3 . 6 供应商 应获取本项目 比选文件 。
金额说明
非必填。如需对服务金额进行补充说明的可填写。
公告说明
非必填，项目单位根据项目情况对该项目进行具体说明。
有无回避情况
非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。
项目内容
第 1 包 北京市经济运行监测调度平台网络安全等级保护三级测评
一、项目背景
本项目围绕服务首都经济高质量发展、推进经济治理体系和治理能力现代化的总体目标，贯彻中央、北京市关于加强数字政府建设、完善宏观经济治理等相关文件指示精神，聚焦市领导关于加强经济运行大数据监测预测预警工作有关要求，依托 “市大数据平台”、“智慧发改”建设基础，应用大数据、云计算等新一代信息技术，搭建支撑全市经济运行监测调度工作的信息化平台，实现全市经济运行领域政务数据、社会数据充分汇聚、融合共享，服务市委市政府、市发展改革委、市经信局等经济运行相关单位、全市16区政府、北京经济技术开发区管理委员会等相关领导和业务人员高效开展宏观、中观、微观等多层次、宽领域、立体化经济运行监测分析、预测预警与指挥调度等工作，助力全市实现“情况清，判断准，预测早，调度快”的目标。 建设内容为经济监测、经济预警、经济预测、经济任务调度管理、形势分析、指标透视、报告服务、个人工作台 8个子系统，及配套相关应用支撑平台、终端展示系统等。
二、 项目需求
1、 总体要求
贯彻落实《中华人民共和国网络安全法》 、 《中华人民共和国数据安全法》 法律法规要求 ， 进一步强化 北京市经济运行监测调度平台 安全防护能力，确保平台安全稳定运行， 针对 北京市经济运行监测调度平台 按第三级网络安全等级保护要求开展测评，通过初测和复测，发现薄弱环节，从管理和技术两个方面，提高系统安全防护能力，降低系统安全风险 ， 并出具《 北京市经济运行监测调度平台 网络安全等级保护测评报告》 等 。
2、 服务范围要求
（ 1 ） 等级保护差距分析
工作内容：开展差距分析，包括但不限于漏洞扫描检查和人工渗透测试等，针对当前的安全状况与安全等级保护要求之间的差距进行分析，明确当前信息系统与等级保护要求的不符合项及差距，并 未后续安全加固建设提供依据 。
（ 2 ） 整改技术咨询
工作内容：开展整改技术咨询工作， 为 采购人 明晰安全风险以及提出安全建议要点 。
（ 3 ） 等级测评
工作内容：开展网络安全测评工作。在整改工作完成后，乙方负责对项目内系统按照国家信息安全等级保护政策、法规和相关标准等要求进行回归测评，确保所有问题得到正确的解决， 以实现 系统已经达到三级要求。
（ 4 ） 安全验证测试
工作内容： 包括等保三级网络安全等级测评所需的漏洞扫描、渗透测试、风险分析等工具与方法。
（ 5 ） 安全基线核查
工作内容： 通过 对目标平台 全局 视角 的安全基线核查，掌握信息系统整体安全现况；依据安全基线核查结果与 系统 业务模式特点，提供安全修补建议 。
3、 服务人员要求
（ 1 ） 拟派本项目的项目负责人具有 高级 等级测评师证书 ， 同时具备不少于 5年等保测评的工作经验 ，须提供有效证书复印件并加盖公章。
（ 2 ） 拟派本项目实施人员（不含项目负责人）至少 4 人，其中至少两名人员具有 中级 等级测评师证书。
（ 3 ） 服务期内若 成交供应商 提出人员变更，需提前 3个工作日以书面形式提出申请,经双方协商后，进行工作交接。因采购人要求的人员变更，工作交接按采购人要求执行。
4、 其他服务要求
（ 1 ）成交供应商 须提供详细的服务方案、提供项目负责人、项目实施人员等人员学历资质证明、专业资质证书等信息资料及联系方式。
（ 2 ） 本项目通过现场和远程两种形式提供服务和成果物。项目现场为北京市经济信息中心，远程工作地点包括但不限于采购人和 成交供应商 的办公地点。
工作内容包括但不限于：面对面安全访谈、调研和意见征询、服务相关问题和方案的讨论和会议，接入政务外网远程登录网络设备及服务器设备进行扫描、渗透测试等，基于电话邮件即时通讯工具的沟通答疑指导等，现场的检查与问题诊断、成果物的评审。
5 、 验收要求
成交供应商 确定后，按照采购人的要求开始服务工作。
成交供应商 交付《 网络安全等级保护 北京市经济运行监测调度平台 等级测评报告》 （ 2025版） 后，采购人组织验收评审会。
三、服务期限和地点
服务 期限 ：合同签订之日起两个月内或项目最终验收结束后。
服务地点：北京市经济信息中心和其他地点。
四、项目成果
（1） 测评方案及 测评过程文档 电子集 1套 。
（2） 《 网络安全等级保护 北京市经济运行监测调度平台 等级测评报告》 （ 2025版 ） 3份纸质盖章版 和 1份电子版 。
（ 3 ） 其他甲方要求的与北京市经济运行监测调度平台网络安全等级保护相关的文档或报告文件。
五、其它要求
1.供应商在参加比选以及开展工作过程中按照国家保密法律法规以及采购人的要求，做好有关保密工作。本项目涉及的相关材料、数据等严格保密，未经许可，不得擅自做其他用途使用，不得公开或向第三方提供。
2.供应商在执行本项目的过程中不得违反行业相关规定，不得存在一切违法行为。如存在上述行为，由供应商自行承担相应的法律责任。
第 2包 北京市经济运行监测调度平台密码应用安全性评估
一、项目背景
北京市经济运行监测调度平台建设 项目围绕服务首都经济高质量发展、推进经济治理体系和治理能力现代化的总体目标，贯彻中央、北京市关于加强数字政府建设、完善宏观经济治理等相关文件指示精神，聚焦市领导关于加强经济运行大数据监测预测预警工作有关要求，依托 “市大数据平台”、“智慧发改”建设基础，应用大数据、云计算等新一代信息技术，搭建支撑全市经济运行监测调度工作的信息化平台，实现全市经济运行领域政务数据、社会数据充分汇聚、融合共享，服务市委市政府、市发展改革委、市经信局等经济运行相关单位、全市16区政府、北京经济技术开发区管理委员会等相关领导和业务人员高效开展宏观、中观、微观等多层次、宽领域、立体化经济运行监测分析、预测预警与指挥调度等工作，助力全市实现“情况清，判断准，预测早，调度快”的目标。 建设内容为经济监测、经济预警、经济预测、经济任务调度管理、形势分析、指标透视、报告服务、个人工作台 8个子系统，及配套相关应用支撑平台、终端展示系统等。
国家网络安全和密码相关法律法规明确要求非涉密的关键信息基础设施、网络安全保护第三级以上网络、国家政务信息系统等网络与信息系统开展商用密码应用安全性评估（简称 “密评”）工作。为保证 本项目 密评工作符合要求，保障系统安全、平稳的运行，在《中华人民共和国计算机信息系统安全保护条例》（国务院令第 147号）、《中华人民共和国密码法》、《商用密码管理条例》、《商用密码应用安全性评估管理办法》及北京市相关要求等相关政策文件的要求和指导下，开展商用密码应用安全性评估工作。
二、项目目标
完成 北京市经济运行监测调度平台 商用 密码应用安全性评估工作并出具相应的 商用密码应用安全性评估 报告，确保 北京市经济运行监测调度平台 能够满足 密码合规 的要求。
三、第三方测试技术规格
完成 北京市经济运行监测调度平台 商用 密码应用安全性评估工作。具体要求为：
（一）服务要求总则
1.1供应商应遵循“面向应用、保证质量、客观公正、诚信守诺”的原则，并依据相关国家标准、行业标准开展第三方安全服务和测评工作。
1.2本要求提供的是最低限度的要求，供应商应保证提供符合本 评估 要求和有关标准的优质服务。
1.3本 评估 要求所使用的标准和规范如与供应商所执行的标准不一致时，按较高标准执行。
需遵循的依据包括但不限于：
GB/T 39786-2021 《信息安全技术 信息系统密码应用基本要求》
GB/T 43206-2023 《信息安全技术 信息系统密码应用测评要求》
GM/T 0116-2021《信息系统密码应用测评过程指南》
《商用密码应用安全性评估量化规则》
《信息系统密码应用高风险判定指引》
《商用密码应用安全性评估 FAQ》 (第四版)
其他相关文件等。
（二）安全测评要求
2.1密码应用安全性评估要求
依据 GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、GB/T 43206-2023 《信息安全技术 信息系统密码应用测评要求》、GM/T 0116-2021《信息系统密码应用测评过程指南》、《商用密码应用安全性评估量化规则》等国家相关标准要求，对 北京市经济运行监测调度平台 进行商用密码应用安全性评估。
2.1.1测评准备：
含测试需求调研和方案编制；
2.1.2测试内容：
（ 1）通用要求；
（ 2）技术要求；
（ 3）管理要求；
（ 4）密钥管理；
2.1.3 密码应用安全咨询
基于 新标准规范变化与现状差距， 为北京市经济运行监测调度平台的密码应用安全建设提供咨询服务， 以 合规、正确、有效的 落实商用 密码 安全建设；
2.1. 4 测试相关文档：
（ 1）结果汇总；
（ 2）整体分析；
（ 3）风险评估；
（ 4）量化评估；
（ 5）报告编制及审核等。
四、测试实施要求
4.1供应商必须在比选参选文件中详细说明用于本次 评估 的服务内容、服务方法、测试工具及其使用计划。
4.2供应商应按照管理方的要求制定详细的项目实施计划（包括时间计划、实施地点等），在项目实施计划由管理方确定后，供应商进入实施阶段。
4.3供应商应依据项目合同和项目进度安排确定测试内容和测试关键点，制定详细的 评估 计划和 评估 方案，并经用户方确定后进入具体 评估 实施阶段。
4.4供应商应依据合同条款及相关标准分阶段向用户方提交相关文档。
4.5供应商应在服务过程中，制定问题管理方案，并及时向管理方和用户方提交整改建议。对整改后的系统提供相应的商用密码应用安全性评估。
4.6供应商应按管理方要求提交商用密码应用安全性评估报告，该报告的内容包括结论、详细测试结果描述以及系统的测试环境描述等。
4.7 供应商应组成合理的项目 评估 团队，严格按照项目管理制度保证测试工作按质、按量、按时实施。
五、评估人员要求
5.1供应商应组织专业化的团队执行本项目，并向管理方提供拟参与本项目的各人员的有效联系方式（包括手机、办公电话、传真、电子邮箱等）。
5.2该团队须具备有经验的 密评 工程师，充分理解应用系统需求；熟悉商用密码应用安全性评估工作；具有相应的信息技术安全检测基础理论的专业知识；接受过软件、硬件和网络技术等方面的技术培训；接受过知识产权保护方面的专门教育，具备知识产权意识，确保采购人利益和机密不被泄漏。
5.3供应商须指定一名项目总负责人，全程负责本项目 评估 工作。项目总负责人必须具有 3 年及以上的 密评 工作经验，且具备 2个及以上 密评 项目管理经验，且该项目负责人应有 项目管理类资质证书 等（具体要求见 “评分标准”）（提供相关证明)。
5.4供应商须指派2名及以上人员 （ 含项目负责人 ） 全时承担项目重要岗位的工作。
5.5 密评 团队一经创建，不得随意变更。未经管理方许可，项目总负责人不得变更。
5.6项目团队具有通过商用密码应用安全性评估人员测评能力考核，并取得证书的人员（具体要求见“评分标准”）（提供资质证明复印件，并加盖供应商公章）。
六、测试环境要求
6.1采购人具备提供被测试的应用系统软件和安全测试环境的能力。如果是生产环境供应商须给出合理的使用计划，该计划不会对生产环境造成任何影响。
6.2供应商具备提供本项目所需的应急服务的能力。
6.3供应商具备提供专有测试环境和网络环境的能力。
七、测试工具要求
为保证 密评 的公正和准确，供应商应对服务过程中使用的各种软件的版权负责。承诺测试所采用的测试工具均需为正版测试工具，并且在应答文件中需写出具体的工具介绍和使用计划。如果因此引起版权纠纷，由供应商承担相应责任。
八、文档交付物 要求
服务完成后，供应商应当为采购人出具包括但不限于下述形式文档交付物：
8.1 北京市经济运行监测调度平台 商用 密码应用安全性评估报告，纸质版 3份，电子版1份。
8.2 测评方案及 测评过程文档 电子文档集 1套 。
8.3其他甲方要求的与北京市经济运行监测调度平台商用密码应用相关的文档或报告文件。
九、保密要求
9.1供应商应与委托方签订保密协议。如果参与服务的人员在规定的保密期内发生失泄密行为，供应商应承担全部责任。
9.2供应商须在比选参选文件中对服务过程中引用或产生的所有资料做出明确的保密承诺，包括但不限于纸质文档、电子文档、数据、软件、程序等。保密责任最终以正式签署的保密协议为准。
9.3在未经采购人书面同意的情况下，供应商不得将本项目、与项目中相关的任何内容、资料（包括所涉及的书面和磁介质资料，下同）透露给任何人。否则，供应商须承担因此给采购人造成的一切经济损失，采购人保留追究法律责任的权力。供应商须在对外保密的前提下，对从事本项目的供应商 人 员提供有关情况，所提供的情况仅限于执行比选响应必不可少的范围。
十、服务期限和地点要求
服务 期限 ： 合同签订之日起两个月内或项目最终验收结束 后 。
服务地点：北京市经济信息中心和其他地点。
十一、其它要求
11. 1供应商在参加比选以及开展工作过程中按照国家保密法律法规以及采购人的要求，做好有关保密工作。本项目涉及的相关材料、数据等严格保密，未经许可，不得擅自做其他用途使用，不得公开或向第三方提供。
11. 2供应商在执行本项目的过程中不得违反行业相关规定，不得存在一切违法行为。如存在上述行为，由供应商自行承担相应的法律责任。
项目编号 ZJ2026BJ1020392 项目名称 北京市经济运行监测调度平台网络安全等级保护三级测评及密码应用性安全评估项目
所需服务 检验检测 投资审批项目 北京市经济运行监测调度平台运行维护项目
项目规模 项目所在辖区 通州区
项目业主 北京市发展和改革委员会 审批项目资金来源 财政性资金
服务金额（万元） 41.800000 星级评价 无
比选报名及响应材料递交方式 线上报名,线下递交文件 比选报名及响应材料递交地点 北京市丰台区西三环南路14号院首科大厦A座4层405号中技国际招标有限公司会议中心第二评标室
比选响应材料递交截止时间 2026年08月12日 00时00分
交易方式 比选
服务时限
第 1包合同签订之日起两个月内或项目最终验收结束后；第2包合同签订之日起两个月内或项目最终验收结束后 。
资质（资格）要求
1.供应商应为中华人民共和国境内具有独立承担民事责任能力的供应商；
2.供应商应具有良好的商业信誉和健全的财务会计制度；
3.供应商应具有依法缴纳税收和社会保障资金的良好记录；
4.供应商应具有履行合同所必需的设备和专业技术能力；
5.参加采购活动前三年内，在经营活动中没有重大违法记录；
6 .本项目的特定资格要求：
6 .1本项目是否接受分支机构参与 响应 ： □是 ■否；
6.2 本项目是否属于政府购买服务： □是 ■否； 公益一类事业单位、使用事业编制且财政拨款保障的群团组织，不得作为承接主体。
6 . 3 其他特定资格要求：
6 .3.1供应商应具有公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书 （ 仅本项目第 1包适用 ） ；
6.3.2 供应商必须持有《商用密码检测机构资质证书》（业务范围为：商用密码应用安全性评估） （ 仅本项目第 2包适用 ） ；
6.3.3 供应商 不得为 “信用中国”网站（）中列入失信被执行人和重大税收违法案件当事人名单的 供应商 ，不得为中国政府采购网（ ）政府采购严重违法失信行为记录名单中被财政部门禁止参加 比选采购活动 的 供应商 （处罚决定规定的时间和地域范围内），信用信息截止时点为开标当日；
6 . 3 . 4 单位负责人为同一人或者存在直接控股、管理关系的不同供应商 、实际控制人为同一人、共同股东、一方股东为另一方董事或监事情形的供应商，否决其响应 ，不得参加同一合同项下的 比选采购活动 ;
6 . 3 . 5 为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参加该采购项目的其他采购活动 ;
6 . 3 . 6 供应商 应获取本项目 比选文件 。
金额说明
非必填。如需对服务金额进行补充说明的可填写。
公告说明
非必填，项目单位根据项目情况对该项目进行具体说明。
有无回避情况
非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。
项目内容
第 1 包 北京市经济运行监测调度平台网络安全等级保护三级测评
一、项目背景
本项目围绕服务首都经济高质量发展、推进经济治理体系和治理能力现代化的总体目标，贯彻中央、北京市关于加强数字政府建设、完善宏观经济治理等相关文件指示精神，聚焦市领导关于加强经济运行大数据监测预测预警工作有关要求，依托 “市大数据平台”、“智慧发改”建设基础，应用大数据、云计算等新一代信息技术，搭建支撑全市经济运行监测调度工作的信息化平台，实现全市经济运行领域政务数据、社会数据充分汇聚、融合共享，服务市委市政府、市发展改革委、市经信局等经济运行相关单位、全市16区政府、北京经济技术开发区管理委员会等相关领导和业务人员高效开展宏观、中观、微观等多层次、宽领域、立体化经济运行监测分析、预测预警与指挥调度等工作，助力全市实现“情况清，判断准，预测早，调度快”的目标。 建设内容为经济监测、经济预警、经济预测、经济任务调度管理、形势分析、指标透视、报告服务、个人工作台 8个子系统，及配套相关应用支撑平台、终端展示系统等。
二、 项目需求
1、 总体要求
贯彻落实《中华人民共和国网络安全法》 、 《中华人民共和国数据安全法》 法律法规要求 ， 进一步强化 北京市经济运行监测调度平台 安全防护能力，确保平台安全稳定运行， 针对 北京市经济运行监测调度平台 按第三级网络安全等级保护要求开展测评，通过初测和复测，发现薄弱环节，从管理和技术两个方面，提高系统安全防护能力，降低系统安全风险 ， 并出具《 北京市经济运行监测调度平台 网络安全等级保护测评报告》 等 。
2、 服务范围要求
（ 1 ） 等级保护差距分析
工作内容：开展差距分析，包括但不限于漏洞扫描检查和人工渗透测试等，针对当前的安全状况与安全等级保护要求之间的差距进行分析，明确当前信息系统与等级保护要求的不符合项及差距，并 未后续安全加固建设提供依据 。
（ 2 ） 整改技术咨询
工作内容：开展整改技术咨询工作， 为 采购人 明晰安全风险以及提出安全建议要点 。
（ 3 ） 等级测评
工作内容：开展网络安全测评工作。在整改工作完成后，乙方负责对项目内系统按照国家信息安全等级保护政策、法规和相关标准等要求进行回归测评，确保所有问题得到正确的解决， 以实现 系统已经达到三级要求。
（ 4 ） 安全验证测试
工作内容： 包括等保三级网络安全等级测评所需的漏洞扫描、渗透测试、风险分析等工具与方法。
（ 5 ） 安全基线核查
工作内容： 通过 对目标平台 全局 视角 的安全基线核查，掌握信息系统整体安全现况；依据安全基线核查结果与 系统 业务模式特点，提供安全修补建议 。
3、 服务人员要求
（ 1 ） 拟派本项目的项目负责人具有 高级 等级测评师证书 ， 同时具备不少于 5年等保测评的工作经验 ，须提供有效证书复印件并加盖公章。
（ 2 ） 拟派本项目实施人员（不含项目负责人）至少 4 人，其中至少两名人员具有 中级 等级测评师证书。
（ 3 ） 服务期内若 成交供应商 提出人员变更，需提前 3个工作日以书面形式提出申请,经双方协商后，进行工作交接。因采购人要求的人员变更，工作交接按采购人要求执行。
4、 其他服务要求
（ 1 ）成交供应商 须提供详细的服务方案、提供项目负责人、项目实施人员等人员学历资质证明、专业资质证书等信息资料及联系方式。
（ 2 ） 本项目通过现场和远程两种形式提供服务和成果物。项目现场为北京市经济信息中心，远程工作地点包括但不限于采购人和 成交供应商 的办公地点。
工作内容包括但不限于：面对面安全访谈、调研和意见征询、服务相关问题和方案的讨论和会议，接入政务外网远程登录网络设备及服务器设备进行扫描、渗透测试等，基于电话邮件即时通讯工具的沟通答疑指导等，现场的检查与问题诊断、成果物的评审。
5 、 验收要求
成交供应商 确定后，按照采购人的要求开始服务工作。
成交供应商 交付《 网络安全等级保护 北京市经济运行监测调度平台 等级测评报告》 （ 2025版） 后，采购人组织验收评审会。
三、服务期限和地点
服务 期限 ：合同签订之日起两个月内或项目最终验收结束后。
服务地点：北京市经济信息中心和其他地点。
四、项目成果
（1） 测评方案及 测评过程文档 电子集 1套 。
（2） 《 网络安全等级保护 北京市经济运行监测调度平台 等级测评报告》 （ 2025版 ） 3份纸质盖章版 和 1份电子版 。
（ 3 ） 其他甲方要求的与北京市经济运行监测调度平台网络安全等级保护相关的文档或报告文件。
五、其它要求
1.供应商在参加比选以及开展工作过程中按照国家保密法律法规以及采购人的要求，做好有关保密工作。本项目涉及的相关材料、数据等严格保密，未经许可，不得擅自做其他用途使用，不得公开或向第三方提供。
2.供应商在执行本项目的过程中不得违反行业相关规定，不得存在一切违法行为。如存在上述行为，由供应商自行承担相应的法律责任。
第 2包 北京市经济运行监测调度平台密码应用安全性评估
一、项目背景
北京市经济运行监测调度平台建设 项目围绕服务首都经济高质量发展、推进经济治理体系和治理能力现代化的总体目标，贯彻中央、北京市关于加强数字政府建设、完善宏观经济治理等相关文件指示精神，聚焦市领导关于加强经济运行大数据监测预测预警工作有关要求，依托 “市大数据平台”、“智慧发改”建设基础，应用大数据、云计算等新一代信息技术，搭建支撑全市经济运行监测调度工作的信息化平台，实现全市经济运行领域政务数据、社会数据充分汇聚、融合共享，服务市委市政府、市发展改革委、市经信局等经济运行相关单位、全市16区政府、北京经济技术开发区管理委员会等相关领导和业务人员高效开展宏观、中观、微观等多层次、宽领域、立体化经济运行监测分析、预测预警与指挥调度等工作，助力全市实现“情况清，判断准，预测早，调度快”的目标。 建设内容为经济监测、经济预警、经济预测、经济任务调度管理、形势分析、指标透视、报告服务、个人工作台 8个子系统，及配套相关应用支撑平台、终端展示系统等。
国家网络安全和密码相关法律法规明确要求非涉密的关键信息基础设施、网络安全保护第三级以上网络、国家政务信息系统等网络与信息系统开展商用密码应用安全性评估（简称 “密评”）工作。为保证 本项目 密评工作符合要求，保障系统安全、平稳的运行，在《中华人民共和国计算机信息系统安全保护条例》（国务院令第 147号）、《中华人民共和国密码法》、《商用密码管理条例》、《商用密码应用安全性评估管理办法》及北京市相关要求等相关政策文件的要求和指导下，开展商用密码应用安全性评估工作。
二、项目目标
完成 北京市经济运行监测调度平台 商用 密码应用安全性评估工作并出具相应的 商用密码应用安全性评估 报告，确保 北京市经济运行监测调度平台 能够满足 密码合规 的要求。
三、第三方测试技术规格
完成 北京市经济运行监测调度平台 商用 密码应用安全性评估工作。具体要求为：
（一）服务要求总则
1.1供应商应遵循“面向应用、保证质量、客观公正、诚信守诺”的原则，并依据相关国家标准、行业标准开展第三方安全服务和测评工作。
1.2本要求提供的是最低限度的要求，供应商应保证提供符合本 评估 要求和有关标准的优质服务。
1.3本 评估 要求所使用的标准和规范如与供应商所执行的标准不一致时，按较高标准执行。
需遵循的依据包括但不限于：
GB/T 39786-2021 《信息安全技术 信息系统密码应用基本要求》
GB/T 43206-2023 《信息安全技术 信息系统密码应用测评要求》
GM/T 0116-2021《信息系统密码应用测评过程指南》
《商用密码应用安全性评估量化规则》
《信息系统密码应用高风险判定指引》
《商用密码应用安全性评估 FAQ》 (第四版)
其他相关文件等。
（二）安全测评要求
2.1密码应用安全性评估要求
依据 GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、GB/T 43206-2023 《信息安全技术 信息系统密码应用测评要求》、GM/T 0116-2021《信息系统密码应用测评过程指南》、《商用密码应用安全性评估量化规则》等国家相关标准要求，对 北京市经济运行监测调度平台 进行商用密码应用安全性评估。
2.1.1测评准备：
含测试需求调研和方案编制；
2.1.2测试内容：
（ 1）通用要求；
（ 2）技术要求；
（ 3）管理要求；
（ 4）密钥管理；
2.1.3 密码应用安全咨询
基于 新标准规范变化与现状差距， 为北京市经济运行监测调度平台的密码应用安全建设提供咨询服务， 以 合规、正确、有效的 落实商用 密码 安全建设；
2.1. 4 测试相关文档：
（ 1）结果汇总；
（ 2）整体分析；
（ 3）风险评估；
（ 4）量化评估；
（ 5）报告编制及审核等。
四、测试实施要求
4.1供应商必须在比选参选文件中详细说明用于本次 评估 的服务内容、服务方法、测试工具及其使用计划。
4.2供应商应按照管理方的要求制定详细的项目实施计划（包括时间计划、实施地点等），在项目实施计划由管理方确定后，供应商进入实施阶段。
4.3供应商应依据项目合同和项目进度安排确定测试内容和测试关键点，制定详细的 评估 计划和 评估 方案，并经用户方确定后进入具体 评估 实施阶段。
4.4供应商应依据合同条款及相关标准分阶段向用户方提交相关文档。
4.5供应商应在服务过程中，制定问题管理方案，并及时向管理方和用户方提交整改建议。对整改后的系统提供相应的商用密码应用安全性评估。
4.6供应商应按管理方要求提交商用密码应用安全性评估报告，该报告的内容包括结论、详细测试结果描述以及系统的测试环境描述等。
4.7 供应商应组成合理的项目 评估 团队，严格按照项目管理制度保证测试工作按质、按量、按时实施。
五、评估人员要求
5.1供应商应组织专业化的团队执行本项目，并向管理方提供拟参与本项目的各人员的有效联系方式（包括手机、办公电话、传真、电子邮箱等）。
5.2该团队须具备有经验的 密评 工程师，充分理解应用系统需求；熟悉商用密码应用安全性评估工作；具有相应的信息技术安全检测基础理论的专业知识；接受过软件、硬件和网络技术等方面的技术培训；接受过知识产权保护方面的专门教育，具备知识产权意识，确保采购人利益和机密不被泄漏。
5.3供应商须指定一名项目总负责人，全程负责本项目 评估 工作。项目总负责人必须具有 3 年及以上的 密评 工作经验，且具备 2个及以上 密评 项目管理经验，且该项目负责人应有 项目管理类资质证书 等（具体要求见 “评分标准”）（提供相关证明)。
5.4供应商须指派2名及以上人员 （ 含项目负责人 ） 全时承担项目重要岗位的工作。
5.5 密评 团队一经创建，不得随意变更。未经管理方许可，项目总负责人不得变更。
5.6项目团队具有通过商用密码应用安全性评估人员测评能力考核，并取得证书的人员（具体要求见“评分标准”）（提供资质证明复印件，并加盖供应商公章）。
六、测试环境要求
6.1采购人具备提供被测试的应用系统软件和安全测试环境的能力。如果是生产环境供应商须给出合理的使用计划，该计划不会对生产环境造成任何影响。
6.2供应商具备提供本项目所需的应急服务的能力。
6.3供应商具备提供专有测试环境和网络环境的能力。
七、测试工具要求
为保证 密评 的公正和准确，供应商应对服务过程中使用的各种软件的版权负责。承诺测试所采用的测试工具均需为正版测试工具，并且在应答文件中需写出具体的工具介绍和使用计划。如果因此引起版权纠纷，由供应商承担相应责任。
八、文档交付物 要求
服务完成后，供应商应当为采购人出具包括但不限于下述形式文档交付物：
8.1 北京市经济运行监测调度平台 商用 密码应用安全性评估报告，纸质版 3份，电子版1份。
8.2 测评方案及 测评过程文档 电子文档集 1套 。
8.3其他甲方要求的与北京市经济运行监测调度平台商用密码应用相关的文档或报告文件。
九、保密要求
9.1供应商应与委托方签订保密协议。如果参与服务的人员在规定的保密期内发生失泄密行为，供应商应承担全部责任。
9.2供应商须在比选参选文件中对服务过程中引用或产生的所有资料做出明确的保密承诺，包括但不限于纸质文档、电子文档、数据、软件、程序等。保密责任最终以正式签署的保密协议为准。
9.3在未经采购人书面同意的情况下，供应商不得将本项目、与项目中相关的任何内容、资料（包括所涉及的书面和磁介质资料，下同）透露给任何人。否则，供应商须承担因此给采购人造成的一切经济损失，采购人保留追究法律责任的权力。供应商须在对外保密的前提下，对从事本项目的供应商 人 员提供有关情况，所提供的情况仅限于执行比选响应必不可少的范围。
十、服务期限和地点要求
服务 期限 ： 合同签订之日起两个月内或项目最终验收结束 后 。
服务地点：北京市经济信息中心和其他地点。
十一、其它要求
11. 1供应商在参加比选以及开展工作过程中按照国家保密法律法规以及采购人的要求，做好有关保密工作。本项目涉及的相关材料、数据等严格保密，未经许可，不得擅自做其他用途使用，不得公开或向第三方提供。
11. 2供应商在执行本项目的过程中不得违反行业相关规定，不得存在一切违法行为。如存在上述行为，由供应商自行承担相应的法律责任。
* 项目附件
比选文件
北京市经济运行监测调度平台网络安全等级保护三级测评及密码应用性安全评估项目比选公告.pdf
* 垂询方式
联系人
传真
联系电话 01055591371
公司名称
地址
公司电话
个人电话
邮件
联系人 传真
联系电话 01055591371 公司名称
地址 公司电话
个人电话 邮件
