关于2025年度良渚街道网络安全工作服务项目竞争性磋商公告

序号

评分项目

评分内容和标准

分值(分)

1

全流程跟踪处理平台服务要求

1、要求服务平台支持一企一资产管理，提供企业IT资产（顶级域名、子域名、主机IP）的统一归档与管理。提供资产全生命周期追踪，支持资产归属查询及责任人绑定，提供平台截图作为佐证材料，满足得3分，不提供不得分。

2、要求服务平台支持洞查万象（漏洞管理）提供漏洞发现、整改、闭环全流程跟踪。提供漏洞工单状态实时更新（待处理、整改中、已修复、超时未处理）。提供漏洞关联资产、责任人、整改记录查询。提供平台截图作为佐证材料，满足得3分，不提供不得分。

3、要求服务平台支持企业管理，支持企业基本信息维护（名称、地址、联系人、电话等）支持企业备案域名、主机IP等资产信息管理。 提供企业资产合规性检查及风险评分。提供平台截图作为佐证材料，满足得3分，不提供不得分。

4、要求服务平台支持主机管理，支持主机IP、开放端口、服务等信息的动态更新，提供主机漏洞扫描、端口暴露面分析。支持主机安全基线检查（如弱密码、未授权访问）。提供平台截图作为佐证材料，满足得3分，不提供不得分。

5、要求服务平台支持应用管理，支持批量匹配顶级域名对应的应用信息（如Web服务、数据库）。提供应用标签管理（正常/异常/下线）。****机关联，便于漏洞溯源。提供平台截图作为佐证材料，满足得3分，不提供不得分。

6、支持漏洞工单管理，提供在线漏洞报告，支持漏洞详情查看及取证上传。支持漏洞工单自动下发至企业，整改过程可跟踪。提供平台截图作为佐证材料，满足得2分，不提供不得分。

7、支持漏洞应用扫描管理提供漏洞报告，支持漏洞复现及整改建议。支持漏洞工单流转，企业可在线提交整改证明。提供平台截图作为佐证材料，满足得2分，不提供不得分。

8、支持漏洞统计管理实时统计漏洞数量，按紧急、高危、中危、低危分级展示。实时统计漏洞的分类、企业分布情况等。提供平台截图作为佐证材料，满足得2分，不提供不得分。

9、支持漏洞整改通知方式管理，支持工单系统自动流转至企业账号。支持短信提醒，提供平台截图作为佐证材料，满足得2分，不提供不得分。

10、支持漏洞闭环管理，支持漏洞整改超时预警。

提供整改证明上传及人工审核功能。支持漏洞复测，确保真实修复。提供平台截图作为佐证材料，满足得2分，不提供不得分。

25分

2

项目需求服务方案的理解

投标人针对良渚街道当前网络安全的现状、购买服务后预期达到的目标、以及购买服务内容的理解，全面、充分，有利于项目目标的实现的情况进行评分（0-3分）。优秀的得3分，一般的得2分，较差的得1分，不提供不得分。

3

3

组织实施方案

投标人对于良渚街道网络安全服务项目的组织实施方案全面、充分，有利于项目目标的实现的情况进行评分（0-3分），优秀的得3分，一般的得2分，较差的得1分，不提供不得分。

3

4

项目重点难点分析

投标人对于良渚街道网络安全服务项目的重点难点分析全面、充分，有利于项目目标的实现的情况进行评分（0-3分），优秀的得3分，一般的得2分，较差的得1分，不提供不得分。

3

5

质量保障方案

投标人对于良渚街道网络安全服务项目的质量保障方案全面、充分，有利于项目目标的实现的情况进行评分（0-3分）。优秀的得3分，一般的得2分，较差的得1分，不提供不得分。

3

6

项目实施运维服务方案

投标人对于良渚街道网络安全运维服务方案全面、充分，有利于项目目标的实现的情况进行评分（0-3分），优秀的得3分，一般的得2分，较差的得1分，不提供不得分。

3

7

应急演练服务方案

投标人对于良渚街道网络安全的应急演练、应急响应、教育指导服务方案全面、充分，有利于项目目标的实现的情况进行评分（0-3分），优秀的得3分，一般的得2分，较差的得1分，不提供不得分。

3

8

监测预警服务方案

投标人对于良渚街道网络安全项目的监测措施、监测团队等服务方案全面、充分，有利于项目目标的实现的情况进行评分（0-3分），优秀的得3分，一般的得2分，较差的得1分，不提供不得分。

3

9

威胁情报处理方案

投标人对于良渚街道网络安全项目的监测到危险情报的处理，根据危险等级紧急、高危、中危、低危进行服务的方案。服务方案全面、充分，有利于项目目标的实现的情况进行评分（0-3分），优秀的得3分，一般的得2分，较差的得1分，不提供不得分。

3

10

重大节会安全保障服务方案

根据良渚街道网络安全项目重大节会安全保障服务需求，投标人提供详细、全面、充分的服务方案，有利于项目目标的实现的情况进行评分（0-3分），优秀的得3分，一般的得2分，较差的得1分，不提供不得分。

3

11

上门网络安全巡检服务方案

根据良渚街道网络安全项目网络安全上门巡检服务需求，投标人提供详细、全面、充分的服务方案，有利于项目目标的实现的情况进行评分（0-3分），优秀的得3分，一般的得2分，较差的得1分，不提供不得分。

3

12

投标人信用证书

①投标企****政府部门颁发的有效期内的“守合同重信用”证书得4分，****政府部门颁发的有效期内的“守合同重信用”证书得2分，****政府部门颁发的有效期内的“守合同重信用”证书得1分。

②具有政府部门颁发的有效期内的“地市级及以上信用管理示范企业”证书得2分。

标书中提供复印件并加盖投标人公章，中标后签订合同前需提供原件现场核验，若发现提供虚假材料将取消中标资格并上****政府采购监管部门。

6

13

投标人获得体系认证证书

投标企业获得ISO27001 信息安全管理体系认证证书的得3分。

标书中提供有效期内的证书复印件并加盖投标人公章，中标后签订合同前需提供原件现场核验，若发现提供虚假材料将取消中标资格并上****政府采购监管部门。

3

14

项目负责人

项目负责人具有信息或软件类高级工程师及以上证书的得3分，具有信息或软件类工程师证书的得1分。本项最高得3分。

标书中提供证书复印件、本单位缴纳近1个月社保证明材料复印件并加盖公章，中标后签订合同前需提供原件现场核验，若发现提供虚假材料将取消中标资格并上****政府采购监管部门。

3

15

类似项目业绩

自2022年1月1日至今，****政府或者国企单位的网络安全服务项目业绩的：每个得1分，最高得3分。需提供合同复印件并加盖公章，中标后签订合同前需提供原件现场核验，若发现提供虚假材料将取消中标资格并上****政府采购监管部门。

3

16

价格分

价格分:满足招标公告要求且投标价格最低的得30(如最低投标价格出现相同的则均得满分)，满足招标公告要求且投标价格第二低的得27分，以此类推。本项最低分0分。超过项目上限不得分，并取消中标资格。

30