北京市药品监督管理局信息安全监测及技术运维服务项目结果公告

服务类

名称：信息安全监测及技术运维服务

服务范围：北京市药品监督管理局信息安全服务工作的总体目标是建立和完善信息安全保障体系，增强系统安全防护能力、隐患检测能力、应急响应能力和系统恢复能力，并确保系统安全建设满足《中华人民共和国网络安全法》和《信息安全技术网络安全等级保护基本要求》等国家及北京市相关政策要求，以满足“事前可预防、事中可控制、事后可恢复”的信息安全保障需求，通过开展安全运维服务，明确信息安全保障重点，落实信息安全责任，确保北京市药品监督管理局本地机房涉及的信息系统持续安全稳定运行，为业务的高效、顺利开展提供有力支撑。

服务要求：安全服务内容包括：安全巡检、漏洞扫描、渗透测试、日志收集与分析、安全加固、现场安全值守(驻场服务)、特殊时期值守服务、应急保障服务体系、特征库升级和维保等服务。

服务时间：自签订之日起至2021年12月31日

服务标准：供应商应根据服务合同要求的安全巡检指标，保证针对北京市药品监督管理局信息系统的服务器、安全设备定期每2月开展1次安全检查工作，定期对服务器、安全设备配置策略、日志、链路使用情况进行检查、维护，并做好检查记录，检查报告提交局信息系统相关安全负责人。