昌平区智慧城市交通综合管理平台(一期)等保测评密码测评及安全..._招标详情

昌平区智慧城市交通综合管理平台(一期)等保测评密码测评及安全服务备案项目比选

19小时前招标公告-公告比选北京 - 昌平区关注

基本信息

项目名称	昌平区智慧城市交通综合管理平台(一期)等保测评密码测评及安全服务备案项目
省份/直辖市	北京	所属地区	昌平区
采购单位	昌平区智慧城市交通综合管理平台	项目联系方式	010-****2258

以上信息为大数据平台自动计算结果，如有误差以正文为准

正文

标的基本信息

项目编号	ZJ2026BJ1021488
项目名称	**城*平台(一期)等保测评密码测评及安全服务备案项目
所需服务	其他
投资审批项目
项目规模
项目所在辖区
项目业主	****城市管理委员会
审批项目资金来源	财政性资金
服务金额（万元）	32.187500
星级评价	无
比选报名及响应材料递交方式	线上报名,线下递交文件
比选报名及响应材料递交地点	****城市管理委员会
比选响应材料递交截止时间	2026年10月21日 14时00分
交易方式	比选
服务时限	自合同签署之日起一年。
资质（资格）要求	2.1具有有效的营业执照 2.2具有《网络安全等级测评与检测评估机构服务认证证书》 2.3具有商用密码检测机构资质证书 2.4本项目不接受联合体投标
金额说明	非必填。如需对服务金额进行补充说明的可填写。
公告说明	非必填，项目单位根据项目情况对该项目进行具体说明。
有无回避情况	非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。
项目内容	本**城平台（一期）网络安全等级保护三级测评，平台在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全以及安全管理各方面的合规情况，及时发现并修复安全隐患，平台满足等保三级安全要求，完成年度等级保护测评法定任务。城平台（一期）开展信息系统密码应用安全性评估，平台密码应用的合规性、正确性和有效性；针对密评发现的问题，平台密码应用咨询及整改服务，指导整改实施并进行整改验证，平台按规定使用商用密码进行保护，确保顺利通过密码应用安全性评估。按季度开展漏洞扫描和渗透测试等专项安全服务，识别系统已知和未知安全漏洞，验证安全防护措施的有效性，为系统安全加固提供测试数据和改进建议，实现安全风险常态化监测和闭环处置。城平台（一期）开展数据安全风险评估专项服务。制定数据分类分级管理、数据访问权限管理、数据全生命周期安全管控、数据安全事件应急响应等制度文件。对平台现有数据进行数据资产梳理，开展数据分类分级（GB/T 43697-2024）和重要数据识别工作。形成数据安全风险评估报告并提出整改建议，辅助我委履行数据安全保护义务，出具数据安全风险评估报告。项目实施对落实法律法规要求、网络安全考核任务、有效防范数据泄露和篡改等安全威胁、城*平台稳定运行和数据安全具有重要意义。

项目编号	ZJ2026BJ1021488	项目名称	**城*平台(一期)等保测评密码测评及安全服务备案项目
所需服务	其他	投资审批项目
项目规模		项目所在辖区	北京市
项目业主	****城市管理委员会	审批项目资金来源	财政性资金
服务金额（万元）	32.187500	星级评价	无
比选报名及响应材料递交方式	线上报名,线下递交文件	比选报名及响应材料递交地点	****城市管理委员会
比选响应材料递交截止时间	2026年10月21日 14时00分
交易方式	比选
服务时限	自合同签署之日起一年。
资质（资格）要求	2.1具有有效的营业执照 2.2具有《网络安全等级测评与检测评估机构服务认证证书》 2.3具有商用密码检测机构资质证书 2.4本项目不接受联合体投标
金额说明	非必填。如需对服务金额进行补充说明的可填写。
公告说明	非必填，项目单位根据项目情况对该项目进行具体说明。
有无回避情况	非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。
项目内容	本**城平台（一期）网络安全等级保护三级测评，平台在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全以及安全管理各方面的合规情况，及时发现并修复安全隐患，平台满足等保三级安全要求，完成年度等级保护测评法定任务。城平台（一期）开展信息系统密码应用安全性评估，平台密码应用的合规性、正确性和有效性；针对密评发现的问题，平台密码应用咨询及整改服务，指导整改实施并进行整改验证，平台按规定使用商用密码进行保护，确保顺利通过密码应用安全性评估。按季度开展漏洞扫描和渗透测试等专项安全服务，识别系统已知和未知安全漏洞，验证安全防护措施的有效性，为系统安全加固提供测试数据和改进建议，实现安全风险常态化监测和闭环处置。城平台（一期）开展数据安全风险评估专项服务。制定数据分类分级管理、数据访问权限管理、数据全生命周期安全管控、数据安全事件应急响应等制度文件。对平台现有数据进行数据资产梳理，开展数据分类分级（GB/T 43697-2024）和重要数据识别工作。形成数据安全风险评估报告并提出整改建议，辅助我委履行数据安全保护义务，出具数据安全风险评估报告。项目实施对落实法律法规要求、网络安全考核任务、有效防范数据泄露和篡改等安全威胁、城*平台稳定运行和数据安全具有重要意义。