北京市昌平区智慧城市交通综合管理平台(一期)等保测评密码测评及安全服务备案项目比选

自合同签署之日起一年。

2.1具有有效的营业执照

2.2具有《网络安全等级测评与检测评估机构服务认证证书》

2.3具有商用密码检测机构资质证书

2.4本项目不接受联合体投标

非必填，项目单位根据项目情况对该项目进行具体说明。

非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。

本项目通过对昌平区智慧城市交通综合管理平台（一期）开展网络安全等级保护三级测评，全面评估平台在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全以及安全管理各方面的合规情况，及时发现并修复安全隐患，确保平台满足等保三级安全要求，完成年度等级保护测评法定任务。

针对昌平区智慧城市交通综合管理平台（一期）开展信息系统密码应用安全性评估，检验平台密码应用的合规性、正确性和有效性；针对密评发现的问题，提供平台密码应用咨询及整改服务，指导整改实施并进行整改验证，推动平台按规定使用商用密码进行保护，确保顺利通过密码应用安全性评估。

按季度开展漏洞扫描和渗透测试等专项安全服务，识别系统已知和未知安全漏洞，验证安全防护措施的有效性，为系统安全加固提供测试数据和改进建议，实现安全风险常态化监测和闭环处置。

为昌平区智慧城市交通综合管理平台（一期）开展数据安全风险评估专项服务。制定数据分类分级管理、数据访问权限管理、数据全生命周期安全管控、数据安全事件应急响应等制度文件。对平台现有数据进行数据资产梳理，开展数据分类分级（GB/T 43697-2024）和重要数据识别工作。形成数据安全风险评估报告并提出整改建议，辅助我委履行数据安全保护义务，出具数据安全风险评估报告。

项目实施对落实法律法规要求、完成年度网络安全考核任务、有效防范数据泄露和篡改等安全威胁、保障城市管理业务平台稳定运行和数据安全具有重要意义。

自合同签署之日起一年。

2.1具有有效的营业执照

2.2具有《网络安全等级测评与检测评估机构服务认证证书》

2.3具有商用密码检测机构资质证书

2.4本项目不接受联合体投标

非必填，项目单位根据项目情况对该项目进行具体说明。

非必填。该项目是否存在需要中介机构回避的情况，若有回避情况填写回避单位的名称即可；若不涉及具体情况说明，可填写“无”。

本项目通过对昌平区智慧城市交通综合管理平台（一期）开展网络安全等级保护三级测评，全面评估平台在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全以及安全管理各方面的合规情况，及时发现并修复安全隐患，确保平台满足等保三级安全要求，完成年度等级保护测评法定任务。

针对昌平区智慧城市交通综合管理平台（一期）开展信息系统密码应用安全性评估，检验平台密码应用的合规性、正确性和有效性；针对密评发现的问题，提供平台密码应用咨询及整改服务，指导整改实施并进行整改验证，推动平台按规定使用商用密码进行保护，确保顺利通过密码应用安全性评估。

按季度开展漏洞扫描和渗透测试等专项安全服务，识别系统已知和未知安全漏洞，验证安全防护措施的有效性，为系统安全加固提供测试数据和改进建议，实现安全风险常态化监测和闭环处置。

为昌平区智慧城市交通综合管理平台（一期）开展数据安全风险评估专项服务。制定数据分类分级管理、数据访问权限管理、数据全生命周期安全管控、数据安全事件应急响应等制度文件。对平台现有数据进行数据资产梳理，开展数据分类分级（GB/T 43697-2024）和重要数据识别工作。形成数据安全风险评估报告并提出整改建议，辅助我委履行数据安全保护义务，出具数据安全风险评估报告。

项目实施对落实法律法规要求、完成年度网络安全考核任务、有效防范数据泄露和篡改等安全威胁、保障城市管理业务平台稳定运行和数据安全具有重要意义。