1.服务对象

北京市城市管理委员会

2.服务内容

(1)技术防护评价

梳理现有标准和文件要求，编制市城市管理领域网络、数据安全评价要求，评价北京市城市管理领域有关单位网络、数据安全技术防护水平，推动市城市管理领域重点单位提高防护水平。

(2)管理制度评价

评价北京市城市管理领域有关单位网络安全管理制度执行情况，为市燃气集团、市热力集团、市环卫集团等北京市城市管理领域重点行业单位健全其网络、数据安全管理制度提供指导。

(3)技术支持

为北京市城市管理委员会日常的网络安全自查和检查提供技术支持；在发生网络安全、数据安全突发事件时提供现场处置技术支持。

(4)安全测试

对指定的城市管理领域重要信息系统开展全面的安全测试，对部分指定系统开展渗透测试，深入挖掘系统存在的安全风险和脆弱点，掌握相关系统的漏洞情况，并提供系统安全风险处置建议。

(5)应急响应指导

为北京市城市管理委员会修订网络安全应急预案、开展网络安全应急演练提供专业指导。根据市燃气集团、市热力集团等行业单位已制定的预案，对应急响应各种场景下的处置流程进行指导。

(6)重点安全保障

重大活动前，为开展城市管理领域重要信息系统网络安全检查提供指导；重大活动期间，及时掌握有关单位网络安全动态，提供现场技术咨询服务；重大活动后，为形成重大活动保障总结报告提供指导。

(7)专业授课

对北京市城市管理领域相关技术和管理人员进行安全管理、安全技术等专业授课。在北京市城市管理委员会组织网络、数据安全培训时，讲授相关的安全课程。

(8)信息通报

为北京市城市管理委员会提供月度网络、数据安全咨询共享服务，提供安全资讯报告（不少于12份）和通报提醒类邮件。

3.绩效目标

在服务期内，评价北京市城市管理领域有关单位网络、数据安全技术防护水平，评价北京市城市管理领域有关单位网络、数据安全管理制度执行情况，提供信息系统的安全测试报告，提供网络安全授课和应急演练现场指导，提供重大活动保障技术指导，按月提供安全资讯报告。

4.服务方式

现场工作支撑，现场工作核查，编写相关检查记录、结果及报告。

服务时间一年：2023年10月-2024年9月