信息系统及其支撑软硬件运维和网络运维

投标人对采购人所有办公区机房运行的各信息系统及支撑软硬件、整体网络、环境支持的各类设备设施和信息系统终端实行现场维修维护，按照实际业务需求对信息系统实施功能性维护和完善性修补。

网络安全等级保护风险评估、渗透测试、安全运维及应急响应

投标人对采购人所有办公区物理机房运行的各类信息系统进行（包括但不限于）①安全风险评估、等保差距分析；②渗透测试、漏洞扫描和安全检查；③安全巡检和安全运维；④网络安全驻场和现场值守；⑤动态安全态势分析追踪和安全加固；⑥应急响应；⑦网络安全攻防演练防守工作和追踪溯源及威胁反制等服务⑧安全通告；⑨安全培训；⑩安全策略配置与优化及安全日志分析；？信息资产安全配置核查及安全管理中心等配套运维。

网络安全等保测评

投标人对采购人所有办公区物理机房运行的二级、三级等保信息系统开展网络安全等级保护等级测评工作，初测完成出具初测报告或整改建议书，复测出具正式网络安全等保测评报告。同时对采购人重要的一级系统和运维工作中产生的重要内部系统进行安全合规检查出具安全评估报告或整改建议书。

鉴于采购人的社会影响力和特殊地位，为了更好地应对监管单位组织的网络安全攻防演练工作和重要时期的安全保障工作，投标人除执行本项目涉及的等保测评工作和必要的安全检查工作外，需要额外派出具有深厚攻击技术的人员组成专项技术服务团队，对采购人网络空间管辖范围内的相关网络基础设施、重要信息系统进行相关专项安全测试技术服务，旨在最大程度的发现采购人所辖网络空间的深层次问题和潜在风险。同时对发现的问题及时提出修补或防守建议。同时协助甲方部署合理的网络安全攻防演练防守方案以及执行工作以及相关重要时期的安全保障工作。

北京CA数字认证证书及支撑软硬件运维

投标人对采购人所有办公区各类信息系统使用北京CA数字认证证书及支撑软硬件进行运维，完成各类信息系统使用的数字证书的更新和证书管理工作。

密码应用安全服务

为实现采购人部署在北京市市级政务云上的等级保护三级信息系统通过密码应用安全性评估，投标人需在北京市市级政务云上搭建并提供一套满足GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》，能为采购人部署在市级政务云上的所有信息系统提供（包括但不限于）签名验证服务、国密SSL安全服务、数据加解密服务、强身份认证服务等密码应用安全服务，从“可信身份、可信行为、可信数据”三个范畴对采购人信息系统建设提供整体、全方位的应用安全保障。

投标人以帮助采购人运行在北京市市级政务云上的等级保护三级信息系统通过密评为最终目的，为采购人运行在市级政务云太极云、电信云的所有等级保护三级信息系统提供云上密码相关产品服务，并配合采购人信息系统开发商完成密码产品安全集成工作。