2026年北京市城市保障关键基础设施网信安全检测评估项目

自合同签订起至2027年9月底

1.申请人须符合《****点击查看政府采购法》第二十二条规定：

（1）具有独立承担民事责任的能力；

（2）具有履行合同所必需的设备和专业技术能力；

（3）有依法缴纳税收（提供比选报名前六个月内任意一个月的纳税证明）；

（4）社会保障资金的良好记录（提供比选报名前六个月内任意一个月的社会保障金缴纳记录）；

（5****点击查看政府采购活动前三年内，在经营活动中没有重大违法记录；

（6）法律、行政法规规定的其他条件。

2.申请人在网络安全方面须符合以下要求：

（1）具有ISO27001信息安全管理体系认证；

（2）具有CNCERT网络安全应急服务支撑单位证书；

（3）具有CCRC信息安全服务资质认证证书；

（4）项目人员具有网络安全、信息安全等相关领域的资质证书。

3.在比选报名时间段内：

（1）通过“信用中国”网站（www.****点击查看.cn）查询未被列入失信被执行人和重大税收违法案件当事人名单的供应商；

（2）通过“**市企业信用信息网”网站（http://qyxy.****点击查看.cn）查询未被列入失信被执行人和重大税收违法案件当事人名单的供应商；

（3****点击查看政府采购网（www.****点击查看.cn****点击查看政府采购严重违法失信行为记录名单中未被列入****点击查看政府采购活动的供应商（处罚决定规定的时间和地域范围内）。

非必填。如需对服务金额进行补充说明的可填写。

1.递交响应材料要求

附件1——参选函（详见附件）

附件2——报价表（详见附件）

附件3——资格证明文件

3-1 法人营业执照；

3-2 纳税证明（提供比选报名前六个月内任意一个月的纳税证明）；

3-3 社会保障资金缴纳记录（提供比选报名前六个月内任意一个月的社会保障金缴纳记录）；

3-4网络安全方面相关资质，须加盖公章；

3-5近三年经营活动中无重大违法记录声明；

3-6法定代表人授权书（委托代理人签署适用）；

3-7“信用中国”和“信用中国（**）”供应商未列入失信被执行人和重大税收违法案件当事人名单记录截图，须加盖公章；

3-8“中国政府采购网”供应商信用记录截图，须加盖公章；

附件4——类似项目业绩

附件5——项目方案

附件6——比选文件要求的和供应商认为必要的其他资料

（响应材料包括但不限于以上内容，材料须加盖单位公章）

非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。

为建立城市管理领域关键信息基础设施网络及信息系统管理制度，提高全系统工作人员网络安全意识，掌握燃气、供热、电力、照明等领域关键信息基础设施网络安全情况，评估网络安全风险隐患，分析研判并提高城市管理领域网络安全水平，组织开展“**市城市保障关键基础设施网信安全检测评估”项目。具体内容如下：

（1）网络安全防护体系评价：在合同期内，对不少于7家**市城市管理领域有关单位开展网络安全技术防护水平评价和网络安全管理制度执行情况评价，出具相应报告与整改建议，推动市城市管理领域重点单位提高防护水平。

（2）技术支持：为****点击查看日常的网络安全自查和检查提供技术支持；针对市相关部门开展的网络安全活动，提供现场处置技术支持。

（3）安全测试：对指定的城市管理领域重要信息系统（不少于15个）开展全面的安全测试，对部分指定系统开展渗透测试，深入挖掘系统存在的安全风险和脆弱点，掌握相关系统的漏洞情况，并提供系统安全风险处置建议。

（4）应急预案修订技术支持：为修订网络安全应急预案提供技术建议。

（5）重点安全保障：重大活动前，为开展城市管理领域重要信息系统网络安全检查提供指导；重大活动期间，及时掌握有关单位网络安全动态，提供现场技术咨询服务；重大活动后，为形成重大活动保障总结报告提供指导。

（6）专业授课：对**市城市管理领域相关技术和管理人员进行网络安全技术和管理等专业授课（不少于3次），强化网络安全意识，提高网络安全防护能力。

（7）信息通报：为****点击查看提供月度或周度网络安全资讯共享服务，提供安全资讯报告和按要求提供通报提醒类邮件，不少于12份。

（8）安全态势感知服务：通过安全态势感知服务，对云上系统进行监控，提供安全态势感知报告。

自合同签订起至2027年9月底

1.申请人须符合《****点击查看政府采购法》第二十二条规定：

（1）具有独立承担民事责任的能力；

（2）具有履行合同所必需的设备和专业技术能力；

（3）有依法缴纳税收（提供比选报名前六个月内任意一个月的纳税证明）；

（4）社会保障资金的良好记录（提供比选报名前六个月内任意一个月的社会保障金缴纳记录）；

（5****点击查看政府采购活动前三年内，在经营活动中没有重大违法记录；

（6）法律、行政法规规定的其他条件。

2.申请人在网络安全方面须符合以下要求：

（1）具有ISO27001信息安全管理体系认证；

（2）具有CNCERT网络安全应急服务支撑单位证书；

（3）具有CCRC信息安全服务资质认证证书；

（4）项目人员具有网络安全、信息安全等相关领域的资质证书。

3.在比选报名时间段内：

（1）通过“信用中国”网站（www.****点击查看.cn）查询未被列入失信被执行人和重大税收违法案件当事人名单的供应商；

（2）通过“**市企业信用信息网”网站（http://qyxy.****点击查看.cn）查询未被列入失信被执行人和重大税收违法案件当事人名单的供应商；

（3****点击查看政府采购网（www.****点击查看.cn****点击查看政府采购严重违法失信行为记录名单中未被列入****点击查看政府采购活动的供应商（处罚决定规定的时间和地域范围内）。

非必填。如需对服务金额进行补充说明的可填写。

1.递交响应材料要求

附件1——参选函（详见附件）

附件2——报价表（详见附件）

附件3——资格证明文件

3-1 法人营业执照；

3-2 纳税证明（提供比选报名前六个月内任意一个月的纳税证明）；

3-3 社会保障资金缴纳记录（提供比选报名前六个月内任意一个月的社会保障金缴纳记录）；

3-4网络安全方面相关资质，须加盖公章；

3-5近三年经营活动中无重大违法记录声明；

3-6法定代表人授权书（委托代理人签署适用）；

3-7“信用中国”和“信用中国（**）”供应商未列入失信被执行人和重大税收违法案件当事人名单记录截图，须加盖公章；

3-8“中国政府采购网”供应商信用记录截图，须加盖公章；

附件4——类似项目业绩

附件5——项目方案

附件6——比选文件要求的和供应商认为必要的其他资料

（响应材料包括但不限于以上内容，材料须加盖单位公章）

非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。

为建立城市管理领域关键信息基础设施网络及信息系统管理制度，提高全系统工作人员网络安全意识，掌握燃气、供热、电力、照明等领域关键信息基础设施网络安全情况，评估网络安全风险隐患，分析研判并提高城市管理领域网络安全水平，组织开展“**市城市保障关键基础设施网信安全检测评估”项目。具体内容如下：

（1）网络安全防护体系评价：在合同期内，对不少于7家**市城市管理领域有关单位开展网络安全技术防护水平评价和网络安全管理制度执行情况评价，出具相应报告与整改建议，推动市城市管理领域重点单位提高防护水平。

（2）技术支持：为****点击查看日常的网络安全自查和检查提供技术支持；针对市相关部门开展的网络安全活动，提供现场处置技术支持。

（3）安全测试：对指定的城市管理领域重要信息系统（不少于15个）开展全面的安全测试，对部分指定系统开展渗透测试，深入挖掘系统存在的安全风险和脆弱点，掌握相关系统的漏洞情况，并提供系统安全风险处置建议。

（4）应急预案修订技术支持：为修订网络安全应急预案提供技术建议。

（5）重点安全保障：重大活动前，为开展城市管理领域重要信息系统网络安全检查提供指导；重大活动期间，及时掌握有关单位网络安全动态，提供现场技术咨询服务；重大活动后，为形成重大活动保障总结报告提供指导。

（6）专业授课：对**市城市管理领域相关技术和管理人员进行网络安全技术和管理等专业授课（不少于3次），强化网络安全意识，提高网络安全防护能力。

（7）信息通报：为****点击查看提供月度或周度网络安全资讯共享服务，提供安全资讯报告和按要求提供通报提醒类邮件，不少于12份。

（8）安全态势感知服务：通过安全态势感知服务，对云上系统进行监控，提供安全态势感知报告。