3

网络安全等保测评

(略)

1项

为确保采购人的重要信息系统满足国家网络安全等级保护制度要求，并提升整体安全防护与对抗能力，投标人需提供专业的等级保护测评与相关安全支撑服务。具体服务要求如下：

1. 等级保护测评服务

测评范围：(略)

测评内容：(略)

测评交付：(略)

初次测评后，需出具详细的安全整改建议书，明确指出不符合项及风险。

针对不符合项进行回归测试后，需出具正式的、具备法律效力的网络安全等级保护测评报告，以支持备案与合规审查。

2. 安全检查与评估服务

除正式定级的二、三级系统外，投标人需对采购人其他重要信息系统（如一级系统）及运维工作中产生的重要内部应用，参照等级保护或相关安全标准，进行安全合规检查。

检查后需出具安全评估报告或整改建议书，帮助采购人识别并管控潜在安全风险。

3. 攻防演练与安全保障支撑服务

鉴于采购人的特殊性，为了更好地应对监管单位组织的网络安全攻防演练工作和重要时期的安全保障工作，投标人需要派出具有深厚攻击技术的人员组成专项工作组（组员不少于3人），协助甲方部署合理的网络安全攻防演练防守方案以及执行工作以及相关重要时期的安全保障工作。

投标人应依据上述要求，明确自身等级保护测评资质（应具备国家认可的等级保护测评机构资质），制定详细的测评实施方案、项目团队构成、进度计划、质量保障措施及攻防演练支持方案。并指派本单位具有部关键信息基础设施保护中心颁发的网络安全等级测评师资质的测评工程师。

6

商用密码应用安全性评估服务

(略)

1项

为确保采购人重要的等级保护第三级信息系统符合国家密码管理要求，及时发现密码应用安全隐患，并为后续合规建设提供明确指引，投标人需依据国家相关标准与管理办法，对指定信息系统开展专业的商用密码应用安全性评估（“密评”）服务。具体服务要求如下：

1. 服务目标与范围

服务目标：(略)

服务范围：(略)

2. 服务内容与要求

商用密码应用方案指导和方案评估：(略)

商用密码应用安全性评估：(略)

报告交付：

商用密码应用方案指导和方案评估：(略)

商用密码应用安全性评估：(略)

3. 服务团队与资质要求

投标人（即测评机构）必须具备由国家密码管理局颁发的的商用密码应用安全性评估机构资质，并指派本单位具备相应资质的商用密码应用安全性人员组成项目组，确保评估过程的专业性、客观性和公正性。

投标人应基于上述要求，提供详细的测评实施方案、项目团队组成、进度计划、质量保障措施以及与采购人及各系统承建方的协作机制。

8

免疫接种运营管理与监测运维服务

(略).7

1项

为确保采购人的北京市免疫规划信息管理系统（包括首都疫苗服务APP、京通免疫服务及其后端支撑系统）的持续、稳定、安全运行，为全市接种门诊、疫苗相关企业及公众提供不间断的优质服务，投标人需组建专业技术团队，提供覆盖“运营”与“运维”两方面的全面保障服务。具体服务要求如下：

1. 运营管理服务

建立面向多用户、多渠道的一体化运营支持体系，保障业务端顺畅运行。

全流程问题对接与技术支持：

设立不少于4人的技术支持团队，建立7×(略)小时问题接收渠道，面向全市(略)多家接种门诊、相关物流企业及生产企业，提供全流程问题对接与追踪。

为全市接种门诊提供线上与现场相结合的技术支持，解决系统登录、数据上传、设备连接、功能咨询等问题。

对远程无法解决的问题，提供现场技术支持，并定期按计划对门诊开展预防性巡检（高风险门诊优先）。

面向公众的咨询服务：

保障(略)热线、在线客服等咨询渠道的稳定运行，安排专职人员轮班值守。

解答公众在“首都疫苗服务APP”、“京通”等平台使用中遇到的各类问题。

定期梳理高频咨询，更新《公众咨询知识库》与操作指南。

2. 监测运维服务

对免疫规划信息系统及其支撑环境实施7×(略)小时监测与运维，保障系统稳定、安全、高效。

系统运行监测：

对虚拟/物理服务器的CPU、内存、用户并发等核心指标，存储容量与备份状态，以及与国家疾控、京通、国家药监平台等关键外部接口的服务可用性与网络联通状态进行每日监测与定期巡检。

定期进行系统日志分析，并提交监控报告。

资源与性能管理：

定期对系统资源进行清理、容量规划与性能调优，结合业务增长预估提前进行优化和扩容。

备份与安全管理：

制定并执行数据备份策略，包括备份脚本编写、备份执行与有效性检查、策略优化，确保数据安全。

应急响应与问题处理：

建立专属应急响应团队及预案，对服务器紧急状况、软件功能异常、底层Bug、硬件/网络等问题进行快速研判、响应、修复或协调解决，并事后复盘。

系统完善性维护：

根据实际需要，对信息系统进行不涉及核心业务流程和代码结构的小规模需求变更或追加、程序调整、配置修改（如用户权限、中间件配置、数据库实例）及预防性漏洞修补。

安全合规保障：

全年配合采购人完成网络安全等级保护测评、定期安全检查、商用密码应用安全性评估（密评）、数据安全评估（数评）等合规性工作，包括环境准备、现场配合、安全问题整改及验证闭环。

业务培训：

配合市、区级单位，定期为接种门诊用户提供系统操作、新版本/变更内容等方面的培训，并制作相应培训材料。

投标人应基于上述服务要求，制定详细、可行的技术实施方案、人员配置计划、服务流程与响应机制，并明确各项服务的交付物（如巡检报告、监控报告、问题清单、培训记录等）的标准与服务等级承诺。