首页 /2024NCZ003203宁夏回族自治区教育厅办公室宁夏教育督导信息系统国产化改造项目宁夏教育督导信息系统国产化改造网络安全等级保护测评及密码应用安全性评估服务（二标段）的采购需求

2024NCZ003203宁夏回族自治区教育厅办公室宁夏教育督导信息系统国产化改造项目宁夏教育督导信息系统国产化改造网络安全等级保护测评及密码应用安全性评估服务（二标段）的采购需求

预告-意见征集

宁夏 -银川

发布时间： 2024年09月14日

摘要信息

招标单位

招标编号

招标估价

招标联系人

招标代理机构

代理联系人

报名截止时间

投标截止时间

关键信息

督导改造项目网络评估服务

招标详情

下文中****为隐藏内容，仅对千里马会员开放，如需查看完整内容请或拨打咨询热线： 400-688-2000

相关单位：

***********公司企业信息

一、采购项目信息

采购计划编号：项目名称：是否适宜由中小企业提供：不适宜由中小企业提供的情形：不适宜面向中小企业证明材料：

****	******教育督导信息系统国产化改造项目
否	（三）面向中小企业预留采购份额无法确保充分供应、充分竞争，****政府采购目标实现的情形。
不适宜面向中小企业论证.pdf

二、采购标段

分包名称：分包类型：采购方式：预算金额报价方式：是否属于技术复杂，专业性强的采购项目：是否为执行国家统一定价标和固定价格采购项目：

**教育督导信息系统国产化改造网络安全等级保护测评及密码应用安全性评估服务（二标段）	服务类
公开招标	200000.00
总价采购项目	否
否

发起异议

任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。标书代写

二、供应商资格条件

1.满足《****政府采购法》第二十二条规定，应提供以下材料：

1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；

1.2 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函；

1.4 提供履行合同所必需的设备和专业技术能力的证明材料；

1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函；

1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

2.****政府采购网（www.****.cn****政府采购严重违法失信行为记录名单，在“信用中国”网站（www.****.cn）未被列入失信被执行人、重大税收违法案件当事人名单。

3.（是/否）专门面向中小微企业： 1是 0否

4.合格投标人的其他资格要求：

序号合格投标人的其他资格要求

三、商务要求

采购标的交付（实施）的时间（期限）自合同签订后40个日历日

采购标的交付****教育厅

付款条件（进度和方式）合同约定

四、技术要求

货物类服务类工程类

标的清单(服务类) 序号品目名称及编码标的名称服务内容数量单价服务标准及详细要求服务期限备注

C****0000-测试评估认证服务

**教育督导信息系统国产化改造系统网络安全等级测评及商用密码应用安全性评估（二标段）

**教育督导信息系统国产化改造系统网络安全等级测评及商用密码应用安全性评估

200000.00

标的1-测试评估认证服务：**教育督导信息系统国产化改造系统网络安全等级测评及商用密码应用安全性评估，具体详见招标文件、采购需求

采购需求附件：

采购需求附件

采购需求9.11（上会件）.docx9.****.docx

五、合同管理安排

合同类型：货物类服务类工程类

服务类

服务内容**教育督导信息系统国产化改造系统网络安全等级测评及商用密码应用安全性评估（二标段）

履约保证金合同约定

甲方责任合同约定

乙方责任合同约定

违约责任合同约定

不可抗力合同约定

保密严格遵守《中华人民**国保密法》，对用户的数据、技术资料不得以任何方式披露、转让。

服务期限自合同签订后40个日历日

争议解决合同约定

验收标准（附验收方案）履约验收按照宁财规发〔2022〕10 号《****政府采购履约验收管理暂行办法》要求进行履约验收。（验收方案附件）：验收标准 (1).docx

服务****教育厅

付款条件（进度和方式）合同约定

六、评审方法及评审细则

评标方法：标书代写

最低评标价法标书代写

综合评分法

评审细则类别：服务类细则类别

服务类细则类别序号评审项目权重分评分标准

1	投标报价	10	所有算术修正后的投标报价由低到高进行排序，除投标报价明显低于其他通过符合性审查投标人的报价又不能证明其报价合理性的被拒绝外。实际得分为：评标基准价/投标报价×10。评标基准价为有效报价的最低价。（四舍五入后保留小数点后两位）标书代写
2	类似业绩	5	投标人提供近三年类似项目业绩，每有一项得1分，满分5分。注：提供合同或中标通知书复印件并加盖公章，未提供不得分。
3	综合服务能力证明	4	1.投标人具有信息安全管理体系ISO27001 认证证书得1分，不提供不得分 2.信息技术服务管理体系 ISO20000 认证证书得1分，不提供不得分 3.投标人提供中国****委员会颁发的 C/NAS 实验室认证证书，得 2 分，未提供不得分注：提供上述证书复印件并加盖公章，未提供不得分。
4	项目技术负责人	7	项目技术负责人具有等级测评师高级证书和商用密码应用安全性评估人员测评能力考核证书得3分，在此基础上具有系统分析师证书（人社部颁发）、注册网络安全渗透评估专业人员高级证书的，每有1项加2分，满分7分。注：提供证书和人员近3个月社保缴费证明复印件加盖公章。
5	测评团队	12	1.**小组成员须具有等级测评师证书，在此基础上具有注册应急响应工程师证书、系统规划与管理师证书（人社部和工信部颁发）、信息安全保障人员认证证书（安全软件专业级），有1项得2分，满分6分，一人多证不重复计分； 2.密评小组成员须有商用密码应用安全性评估人员测评能力考核证书，在此基础上具有信息系统审计证书（中国网**认证中心颁发）、注册网络安全源代码审计专业人员证书、信息安全工程师证书（人社部颁发），有1项得2分，满分6分，一人多证不重复计分。注：以上人员不得重复，须提供近3个月社保缴纳证明。
6	需求理解	9	1.评测方案能清晰理解采购人业务需求，****设计所有功能业务需求，合理、有效地体现评测过程且能抓住项目整体工作的重点与难点，得9分； 2.评测方案能基本理解采购人业务需求，并能基本覆盖项目设计系统需求，得7分； 3.评测方案未能清晰理解用户需求，针对本项目没有详细的团队工作方案和计划，以及有效的服务承诺，得5分。未提供则不得分。 4.评测方案内容不全、表述混乱，只有少许内容能满足实际采购需求的得2 分； 5.未提供不得分。
7	实施方案	9	1.有针对性地对评测方向从评测内容、评测方向、评测重点、评测方法以及评测工具等几个方面进行分析，内容全面、分析深入、方法详细、工具先进的得9分； 2.实施方案基本能够覆盖用户需求，但仅简要描述了评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具或缺失任意一项的得7分； 3.测试内容未能全面覆盖用户需求，同时也未从测试角度进行深入需求分析，并且测试方法简单的得5分。 4.测试内容不全、表述混乱，只有少许内容能满足实际采购需求的得2 分； 5.未提供不得分。
8	质量管理	9	1.有完善的质量保障体系，可行的质量保障措施，有对项目质量的承诺（提供承诺函并加盖公章）。提供规范化的项目文档的得9分； 2.有质量保障体系，可行的质量保障措施，有对项目质量的承诺（提供承诺函并加盖公章）的得7分； 3.质量保障体系基本完整，缺少可行的质量保障措施，没有对项目质量的承诺的得5分。 4.质量管理方案内容缺失较多，缺乏执行性、针对性的得2分 5.未提供不得分。
9	整改建议方案	9	供应商可根据本项目密码测评结果，提供协助系统整改及安全加固建议方案，整改加固建议内容、方式、加固方案示例、风险规避措施描述详细、完整、可操作性强的得 9 分；以上建议方案及规避措施描述简单，可操作性一般的得 7 分；建议方案内容深度不够、可操作性不强的，得5 分；建议方案内容有缺项的得 2分；未提供不得分。
10	保密管理措施	7	投标供应商根据项目实际要求对信息数据、成果资料做好保密工作，严防失密，泄密发生，制**全保密管控措施计划。安全保密管控措施计划严谨科学，提交的保密方案完全能够保障所有信息数据安全的得7分；安全保密管控措施计划不严谨，仅满足本项目对信息安全及保密基础需求的得5分；制定的安全保密管控措施计划欠缺合理度的得3分；内容缺失、不完整的得1分；不提供的不得分。
11	售后服务	9	提供的售后服务方案（包括服务承诺、体系、内容、响应及时程度）全面具体，服务体系完善，服务内容详细、具体，服务响应及时的得9分；服务方案合理，服务体系贴合采购需求，服务响应及时的得7分；服务方案简单，服服务体系不完善，服务响应时间较长的得5分；服务承诺简略，服务体系欠缺，服务内容片面，问题解决方案不切实际且服务时间长的得2分；未提供售后服务方案的不得分。
12	测评工具	10	投标人提供符合本项目服务要求的以下自有测试工具，每提供一类工具得2分，最多得10分： 1.密码协议分析工具； 2.商用密码算法检测工具； 3.数字证书格式合格性验证工具； 4.漏洞扫描工具； 5.密评仿真测试工具。注：须提供工具购置发票或采购合同，自主研发工具需提供著作权证书或专利证书，以上证明文件复印件加盖公章，否则不得分。
合计：		100