根據(jù)信息化與大數(shù)據(jù)處工作職責(zé),現(xiàn)面向社會公開遴選2025年衛(wèi)生健康行業(yè)重大網(wǎng)絡(luò)安全事件應(yīng)急演練的承擔(dān)單位,有關(guān)事項公告如下:
一、委托單位
北京市衛(wèi)生健康委員會
二、申請單位
具備中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心頒發(fā)的信息安全服務(wù)資質(zhì)認(rèn)證證書(應(yīng)急處理、風(fēng)險評估、安全運維)的在京的網(wǎng)絡(luò)安全服務(wù)機構(gòu)。
三、工作任務(wù)
為進一步提升我市衛(wèi)生健康行業(yè)領(lǐng)域網(wǎng)絡(luò)安全防護意識和突發(fā)事件應(yīng)對處置能力,健全完善應(yīng)急工作機制,防范化解重大網(wǎng)絡(luò)安全風(fēng)險。該服務(wù)需求包括以下關(guān)鍵組成部分:
(一)實戰(zhàn)演練平臺支撐
本項目必須結(jié)合本次演練實際定制專業(yè)的演練技術(shù)平臺,為各攻擊隊伍和參演單位分配專屬賬號,演練技術(shù)平臺全程監(jiān)測參演單位系統(tǒng),全時記錄攻擊操作。
(二)攻擊隊伍和專家裁判
提供專職的網(wǎng)絡(luò)安全應(yīng)急演練攻擊隊伍,負(fù)責(zé)通過演練平臺在指定地點對15家參演單位進行滲透測試服務(wù)通過模擬惡意攻擊者的攻擊方法,在不破壞核心業(yè)務(wù)系統(tǒng)正常運行的前提下進行模擬攻擊測試、提交攻擊報告、匯總分析當(dāng)日攻防數(shù)據(jù)及重要事項、協(xié)助通報發(fā)現(xiàn)的問題隱患修復(fù),修復(fù)后進行復(fù)測,確認(rèn)漏洞是否被完全修復(fù),形成工作閉環(huán)。
提供專職的專家裁判組,負(fù)責(zé)本次應(yīng)急演練評分規(guī)則制定,對參演單位應(yīng)急處置、實戰(zhàn)對抗、追蹤溯源表現(xiàn)等進行綜合評估。
(三)應(yīng)急響應(yīng)
在服務(wù)有效期內(nèi)如發(fā)生突發(fā)事件,需提供應(yīng)急響應(yīng)服務(wù)。應(yīng)急響應(yīng)服務(wù)在出現(xiàn)突發(fā)緊急的網(wǎng)絡(luò)安全事件時,對此事件采取快速反應(yīng)、有序處置,及時采取行動,限制事件擴散和影響的范圍,以減少損失的應(yīng)急處置工作。同時,檢查所有受影響的系統(tǒng),分析安全事件發(fā)生的原因,提出相應(yīng)的安全建議,排除系統(tǒng)安全風(fēng)險、協(xié)助后續(xù)處置。處置完成后應(yīng)提供《應(yīng)急響應(yīng)報告》。
四、具體要求
(一)項目申報單位具有獨立法人資格;
(二)具有履行合同所必需的設(shè)備和專業(yè)技術(shù)能力;
(三)須定期參加北京市衛(wèi)生健康委組織的成果匯報及評審會,按照要求匯報工作進展。
五、申報和評審事宜
1.申報期限:2025年6月16日—2025年6月22日。
2.下載材料:申請單位可登錄北京市衛(wèi)生健康委員會網(wǎng)站(https://wjw.beijing.gov.cn/)下載《2025年信息處購買服務(wù)項目承辦申請書》。
3.填寫材料:申請材料填寫內(nèi)容應(yīng)簡明扼要,突出重點。
4.提交材料:申請單位應(yīng)在2025年6月22日18:00前將蓋章的《2025年信息處購買服務(wù)項目承辦申請書》電子版提交xinxichu@wjw.beijing.gov.cn,并在郵件主題處注明“2025 年衛(wèi)生健康行業(yè)重大網(wǎng)絡(luò)安全事件應(yīng)急演練項目”字樣。
5.組織評審:市衛(wèi)生健康委將組織評審小組,從項目方案的科學(xué)合理性、創(chuàng)新性和可行性,項目團隊實力和工作經(jīng)驗基礎(chǔ)等方面,對申請單位的申請書進行評估,擇優(yōu)遴選1家項目承擔(dān)單位。
6.結(jié)果公示:評審結(jié)果將在市衛(wèi)生健康委網(wǎng)站予以公示。
六、項目經(jīng)費
2025 年衛(wèi)生健康行業(yè)重大網(wǎng)絡(luò)安全事件應(yīng)急演練項目費用為60萬元,其中平臺租用費用為20萬元,攻擊服務(wù)和專家裁判費用為40萬元。
七、聯(lián)系方式
聯(lián)系人:王歡;聯(lián)系電話:55532147
北京市衛(wèi)生健康委員會
2025年6月16日
附件2:2025年衛(wèi)生健康行業(yè)重大網(wǎng)絡(luò)安全事件應(yīng)急演練項目采購需求