2025年数据治理（依托智慧商务大数据平台）及智慧商务大数据平台安全合规改造服务采购公告

项目名称

最高限价（万元）

服务内容

中选人数量（名）

2025年数据治理（依托智慧商务大数据平台）及智慧商务大数据平**全合规改造服务

38.5

详见正文

1

序号

事项

事项细分

具体内容

1

数据治理

数据**调研

1.数据调研要求和需求对接

2

2.基础数据编目及归集调研

3

3.城市体征指标共享数据调研

4

4.**市国土空间数据调研

5

数据编目/归集

1.根据共享需求，完成新增数据编目和配合处室完成数据上传

6

2.上传编目模板，通过审批后进行数据归集操作，按委内要求完成智慧商务大数据平台的数据治理工作

7

3.将前置库数据推送至IRS

8

4.优化数据更新机制，按时对接数智商务数据需求

9

数据质量核查

1.按市商务委要求开展数据质量自查

10

2.****发展局要求，通过“一数一源一标准治理系统”开展数据治理工作

11

体征指标/KPI指标体系建设

1.围绕市商务委“核心业务梳理”，配合处室细化业务事项开展体征指标梳理（体征指标/KPI指标）

12

2.指标编目，挂接驾驶舱上屏

13

3.静态数据指标标准挂接数据上屏，动态指标/实时指标需通过DRS数据编目、归集（数据推送）、治理

14

4.动态指标/实时指标数据推送至DRS提供的DataHub后（高铁归集），等待IRS数据同步，****中心数据共享申请

15

5.动态指标/实时指标数据共享申请后，由市区两级主管部门审核（IRS）通过，拉取数据至市体征指标专题库

16

6.动态指标/实时指标数据挂接市体征指标专题库、设置指标上屏标签、驾驶舱上屏

17

7.将相关指标设置维度，并挂接维度数据，驾驶舱大屏展示

18

8.对接各委应用系统，开展动态指标/实时指标接入驾驶舱和应用系统实战应用贯通接入驾驶舱

19

9.优化驾驶舱指标数据规范和提高数据质量

20

其他事项

配合开展数据安全核查和整改相关工作、智慧商务大数据平台三级贯通以及临时应急性数据治理等相关工作。

21

智慧商务大数据平**全合规改造

密码测评整改

1.网络和通信安全（高危）：梳理暴露面地址、配合密码云服务商调试整改

22

2.设备和计算安全（高危）：调用密码云服务商能力配合开展整改

23

3.应用与数据安全层面（高危）：（1）用户登录：业务用户登录强制使用短信验证改造，管理员用户：ukey登录前端页面及调用密码云签名验签接口进行代码改造;（2）访问控制信息：用户角色权限防篡改，调用密码云消息鉴别码接口及检验机制代码改造;

（3）梳理重要数据改造字段，包含（鉴别数据、个人信息、重要业务数据、审计数据等），对以上数据调用密码云加解密接口、消息鉴别码接口进行存储机密性、完整性代码改造，同时完整性包含校验机制代码改造;

（4）不可否认性，系统如涉及法律认定的抗抵赖操作（如电子签名、电子签章、电子证照等）需调用密码云签名验签和时间戳接口进行不可否认性改造。

24

等保测评整改

按照测评意见开展弱口令、未授权访问、文件上传等中高危漏洞整改。

检查因素

检查内容

供应商应符合的基本资格条件

（1）具有独立承担民事责任的能力

营****事业单位法人证书（副本）复印件或个体工商户营业执照；

投标人法定代表人身份证明和法定代表人授权代表委托书；

不****公司、办事处等分支机构不能参加投标。

（2）具有良好的商业信誉和健全的财务会计制度

供应商提供基本资格条件承诺函。

（3）具有履行合同所必需的设备和专业技术能力

供应商提供基本资格条件承诺函。

（4）有依法缴纳税收和社会保障金的良好记录

供应商提供基本资格条件承诺函。

（5）参加采购活动前三年内，在经营活动中无不良诚信记录和重大违法记录

供应商提供基本资格条件承诺函。

序号

评审因素

评审标准

1

有效性审查

投标文件签署或盖章标书代写

投标文件上法定代表人（或其授权代表）或自然人（投标人为自然人）的签署或盖章齐全。标书代写

投标方案

只能有一个方案投标。

报价唯一

只能在预算金额和最高限价内报价，只能有一个有效报价，不得提交选择性报价。

2

完整性审查

投标文件份数标书代写

符合本文件要求。

3

技术部分

投标文件内容标书代写

符合本文件二、服务需求的部分。

4

商务部分

投标文件内容标书代写

符合本文件三、商务需求的部分。

5

投标有效期

投标文件内容标书代写

投标有效期为投标截止时间起90天。标书代写

序号

评分因素及权重

分值

评价指标和分值

备注

1

投标报价（10%）

10

满足资格性、符合性要求且最后报价最低的投标人的价格为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：标书代写

投标报价得分=（评标基准价/投标报价）×价格权值×100标书代写

2

商务部分（30%）

10

投标人具有有效期内的ISO9001质量管理体系认证、ISO27001信息安全管理体系认证证书、ISO20000信息技术服务管理体系认证证书、DSMM数据安全能力成熟度登记证书（三级及以上）、CCRC信息安全服务资质认证证书（软件安全开发二级及以上）证书原件扫描件（加盖供应商公章），每提供一份得2分，最多的10分，不提供不得分。

3

6

供应商近三年（2022-2024）具有类似的数据治理类项目建设案例，每提供一个得2分，满分6分（以合同签订日期为准），若提供的资料不齐全，则视为无效案例。

提供合同关键页（封面页、内容页、合同金额页、盖章页）扫描件并加盖公章，同一业绩证明材料不重复计分）。

4

14

1.供应商为本项拟投入的项目经理，需具有商务领域信息化项目实施经验，同时拥有信息系统项目管理师证书、系统规划与管理师证书，得4分，具备其中1项得2分，其他不得分。

2.供应商为本项拟投入的技术负责人，DCMM数据管理师证书、注册信息安全工程师CISP证书、信息系统项目管理师证书或项目管理专业人员PMP证书，具备其中2项得4分，具备其中1项得2分，其他不得分。

3.供应商为本项拟投入的其他团队成员（以上项目经理、技术负责人除外），人数不少于2人。其中：数据分析工程师不少于1人，具有中级及以上统计师认证证书；数据治理工程师不少于1人，具有数据治理工程师CDGA证书。同时具备得6分，具备其中1项得3分，其他不得分。

提供人员证书扫描件、由本单位缴纳的前近一年内任意月份的社会保险缴费记录材料扫描件并加盖投标人公章

5

技术部分（60%）

20

本招标文件“二、服务需求”全部满足得20分，中有1条不满足的，从起评分中扣除3分，有3条及以上不满足招标文件要求的，技术要求得分为0分。

6

30

供应商根据本项目数据治理（依托智慧商务大数据平台）及智慧商务大数据平**全合规改造实际需求提供技术服务方案，方案内容阐述非常完整，专业性、合理性、可行性和科学性非常强，并非常符合实际情况，得25-30分；

（2）方案内容阐述比较完整，专业性、合理性、可行性和科学性强，比较符合实际情况，得15-24分；

（3）方案内容阐述一般，专业性、合理性、可行性和科学性一般，与实际情况符合，得11-14分；

（4）方案内容阐述不全，专业性、合理性、可行性和科学性差，与实际情况不太符合，得0-10分；

（5）未提供方案不得分。

7

10

供应商需提供售后服务方案，包含以下内容：①售后质量保障②售后团队保障③培训方案④售后突发事件处理。以上内容完整、合理、可行性强、针对性强的得8-10分；方案内容基本合理、有缺项漏项、设计一般的得4-7分；方案内容不合理、缺项漏项、设计较差的得0-3分。