根據(jù)信息化與大數(shù)據(jù)處工作職責(zé),現(xiàn)面向社會(huì)公開遴選2025年衛(wèi)生健康行業(yè)重大網(wǎng)絡(luò)安全事件應(yīng)急演練的承擔(dān)單位,有關(guān)事項(xiàng)公告如下:
一、委托單位
北京市衛(wèi)生健康委員會(huì)
二、申請(qǐng)單位
具備中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證證書(應(yīng)急處理、風(fēng)險(xiǎn)評(píng)估、安全運(yùn)維)的在京的網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)。
三、工作任務(wù)
為進(jìn)一步提升我市衛(wèi)生健康行業(yè)領(lǐng)域網(wǎng)絡(luò)安全防護(hù)意識(shí)和突發(fā)事件應(yīng)對(duì)處置能力,健全完善應(yīng)急工作機(jī)制,防范化解重大網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。該服務(wù)需求包括以下關(guān)鍵組成部分:
(一)實(shí)戰(zhàn)演練平臺(tái)支撐
本項(xiàng)目必須結(jié)合本次演練實(shí)際定制專業(yè)的演練技術(shù)平臺(tái),為各攻擊隊(duì)伍和參演單位分配專屬賬號(hào),演練技術(shù)平臺(tái)全程監(jiān)測(cè)參演單位系統(tǒng),全時(shí)記錄攻擊操作。
(二)攻擊隊(duì)伍和專家裁判
提供專職的網(wǎng)絡(luò)安全應(yīng)急演練攻擊隊(duì)伍,負(fù)責(zé)通過演練平臺(tái)在指定地點(diǎn)對(duì)15家參演單位進(jìn)行滲透測(cè)試服務(wù)通過模擬惡意攻擊者的攻擊方法,在不破壞核心業(yè)務(wù)系統(tǒng)正常運(yùn)行的前提下進(jìn)行模擬攻擊測(cè)試、提交攻擊報(bào)告、匯總分析當(dāng)日攻防數(shù)據(jù)及重要事項(xiàng)、協(xié)助通報(bào)發(fā)現(xiàn)的問題隱患修復(fù),修復(fù)后進(jìn)行復(fù)測(cè),確認(rèn)漏洞是否被完全修復(fù),形成工作閉環(huán)。
提供專職的專家裁判組,負(fù)責(zé)本次應(yīng)急演練評(píng)分規(guī)則制定,對(duì)參演單位應(yīng)急處置、實(shí)戰(zhàn)對(duì)抗、追蹤溯源表現(xiàn)等進(jìn)行綜合評(píng)估。
(三)應(yīng)急響應(yīng)
在服務(wù)有效期內(nèi)如發(fā)生突發(fā)事件,需提供應(yīng)急響應(yīng)服務(wù)。應(yīng)急響應(yīng)服務(wù)在出現(xiàn)突發(fā)緊急的網(wǎng)絡(luò)安全事件時(shí),對(duì)此事件采取快速反應(yīng)、有序處置,及時(shí)采取行動(dòng),限制事件擴(kuò)散和影響的范圍,以減少損失的應(yīng)急處置工作。同時(shí),檢查所有受影響的系統(tǒng),分析安全事件發(fā)生的原因,提出相應(yīng)的安全建議,排除系統(tǒng)安全風(fēng)險(xiǎn)、協(xié)助后續(xù)處置。處置完成后應(yīng)提供《應(yīng)急響應(yīng)報(bào)告》。
四、具體要求
(一)項(xiàng)目申報(bào)單位具有獨(dú)立法人資格;
(二)具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力;
(三)須定期參加北京市衛(wèi)生健康委組織的成果匯報(bào)及評(píng)審會(huì),按照要求匯報(bào)工作進(jìn)展。
五、申報(bào)和評(píng)審事宜
1.申報(bào)期限:2025年6月16日—2025年6月22日。
2.下載材料:申請(qǐng)單位可登錄北京市衛(wèi)生健康委員會(huì)網(wǎng)站(https://wjw.beijing.gov.cn/)下載《2025年信息處購(gòu)買服務(wù)項(xiàng)目承辦申請(qǐng)書》。
3.填寫材料:申請(qǐng)材料填寫內(nèi)容應(yīng)簡(jiǎn)明扼要,突出重點(diǎn)。
4.提交材料:申請(qǐng)單位應(yīng)在2025年6月22日18:00前將蓋章的《2025年信息處購(gòu)買服務(wù)項(xiàng)目承辦申請(qǐng)書》電子版提交xinxichu@wjw.beijing.gov.cn,并在郵件主題處注明“2025 年衛(wèi)生健康行業(yè)重大網(wǎng)絡(luò)安全事件應(yīng)急演練項(xiàng)目”字樣。
5.組織評(píng)審:市衛(wèi)生健康委將組織評(píng)審小組,從項(xiàng)目方案的科學(xué)合理性、創(chuàng)新性和可行性,項(xiàng)目團(tuán)隊(duì)實(shí)力和工作經(jīng)驗(yàn)基礎(chǔ)等方面,對(duì)申請(qǐng)單位的申請(qǐng)書進(jìn)行評(píng)估,擇優(yōu)遴選1家項(xiàng)目承擔(dān)單位。
6.結(jié)果公示:評(píng)審結(jié)果將在市衛(wèi)生健康委網(wǎng)站予以公示。
六、項(xiàng)目經(jīng)費(fèi)
2025 年衛(wèi)生健康行業(yè)重大網(wǎng)絡(luò)安全事件應(yīng)急演練項(xiàng)目費(fèi)用為60萬元,其中平臺(tái)租用費(fèi)用為20萬元,攻擊服務(wù)和專家裁判費(fèi)用為40萬元。
七、聯(lián)系方式
聯(lián)系人:王歡;聯(lián)系電話:55532147
北京市衛(wèi)生健康委員會(huì)
2025年6月16日
附件1:2025年信息處購(gòu)買服務(wù)項(xiàng)目承辦申請(qǐng)書
附件2:2025年衛(wèi)生健康行業(yè)重大網(wǎng)絡(luò)安全事件應(yīng)急演練項(xiàng)目采購(gòu)需求