| **** | 项目名称:******空气质量联网监测管理平台,空气质量实时发布平台,****中心大气超级站数据分析及应用平台自主研发技术升级整合改造替代项目 |
| 三标段:**空气质量联网监测管理平台,空气质量实时发布平台,****中心大气超级站数据分析及应用平台自主研发技术升级整合改造替代项目-商用密码应用安全性评估及安全维护 | 分包类型:服务类 |
| 公开招标 | 预算金额178400.00 |
| 总价采购项目 | 是否属于技术复杂, 专业性强的采购项目:否 |
| 否 | 是否适宜由中小企业提供:是 |
| 不适宜面向中小企业证明材料 (专家论证或集体决策或政策依据): |
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。标书代写
二、供应商资格条件
1.满足《****政府采购法》第二十二条规定,应提供以下材料:
1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;
1.2 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);
1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函;
1.4 提供履行合同所必需的设备和专业技术能力的证明材料;
1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函;
1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。
2.****政府采购网(www.****.cn****政府采购严重违法失信行为记录名单,在“信用中国”网站(www.****.cn)未被列入失信被执行人、重大税收违法案件当事人名单。
3.(是/否)专门面向中小微企业: 1是 0否
4.合格投标人的其他资格要求:
| 1 | 本项目专门面向中小企业采购,拒绝大型企业参与,供应商须出具《中小企业声明函》; |
| 2 | 供应商单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参****政府采购活动; |
| 3 | 包3供应商需满足的资格条件:①供应商须具备《商用密码检测机构资质证书(商用密码应用安全性评估)》;②供****管理局最新发布的《商用密码检测机构(商用密码应用安全性评估业务)目录》中(提供目录并显著标注供应商位置)。 |
| 4 | 为采购项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商,不得再参加本项目的采购活动; |
三、商务要求
采购标的交付(实施)的时间(期限)被测信息系统满足测评条件(收到采购人书面通知)后2个月内完成商用密码应用安全性评估,评估完成后提供1年安全维护服务工作。
其他商务要求①服务质量要求:严格遵循现行国家及行业标准,完全满足甲方(采购人)要求,提供给甲方(采购人)与项目相关的技术文档。 ②售后服务要求: 1)一旦收到甲方(采购人)的服务请求,乙方(中标供应商)项目组成员应立即给予响应。双方确认需要到现场服务时,从确认时间开始,乙方(中标供应商)工程师在24小时内到达用户现场,提供服务。 2)提供技术服务热线,并安排专业人员为甲方(采购人)解答本项目有关技术问题,接收到用户要求服务的通知后,有关技术人员应立即做出响应。
采购标的交付地点(范围)****市。
付款条件(进度和方式)分两期付款。第一期付款:采购合同签订生效并具备实施条件后、乙方(中标供应商)按付款比例向甲方(采购人)交付等额发票后,甲方(采购人)在10个工作日内支付资金;第二次支付:服务成果交付甲方并经甲乙双方共同验收合格、乙方(中标供应商)按付款比例向甲方交付等额发票后,甲方(采购人)在10个工作日内支付资金。
四、技术要求
货物类 服务类 工程类
| 1 | C****0000-测试评估认证服务 | **空气质量联网监测管理平台,空气质量实时发布平台,****中心大气超级站数据分析及应用平台自主研发技术升级整合改造替代项目-商用密码应用安全性评估及安全维护 | 详见招标文件中采购需求。 | 1 | 178400.00 | 标的1-测试评估认证服务:详见招标文件中采购需求。 | 被测信息系统满足测评条件(收到采购人书面通知)后2个月内完成商用密码应用安全性评估,评估完成后提供1年安全维护服务工作。 |
采购需求附件:
五、合同管理安排
合同类型: 货物类 服务类 工程类
服务类
服务内容依据《信息安全技术信息系统密码应用基本要求》(GB/T39786-2021)《信息系统密码测评要求》《商用密码应用安全性评估测评过程指南》等标准和系统自身的安全性需求分析,对**空气质量联网监测管理平台,空气质量实时发布平台,****中心大气超级站数据分析及应用平台的商用密码应用合规性、正确性、有效性进行安全性评估并对系统安全性进行维护。
涉及采购标的的知识产权归属和处理方式详见附件:合同模板
履约保证金无
甲方责任详见附件:合同模板
乙方责任详见附件:合同模板
违约责任详见附件:合同模板
不可抗力详见附件:合同模板
保密详见附件:合同模板
服务期限被测信息系统满足测评条件(收到采购人书面通知)后2个月内完成商用密码应用安全性评估,评估完成后提供1年安全维护服务工作。
争议解决详见附件:合同模板
验收标准(附验收方案)详见附件:验收方案 (验收方案附件):
服务地点(范围)****市
付款条件(进度和方式)详见附件:合同模板
售后服务详见附件:合同模板
六、评审方法及评审细则
评标方法:标书代写
最低评标价法标书代写
综合评分法
评审细则类别: 服务类细则类别
| 1 | 投标报价 | 10.00 | 供应商的价格分统一按下列公式计算:报价得分=(评标基准价/投标报价)×10。评标基准价是指满足采购文件要求且价格最低的报价。除明显低于其他通过符合性审查供应商的报价且不能做出合理解释的报价被拒绝外,最低报价得10分,得分结果由高分到低分依次排列为各自最终得分。 注:本项目专门面向中小企业采购,不再执行价格评审优惠的扶持政策,残疾人企业、监狱企业视同为小微企业。标书代写 |
| 2 | 类似业绩 | 5.00 | 供应商提供近三年(2022年10月1日至今)承担过的与本项目相类似的业绩,有一项得1分,满分5分。 注:以上类似业绩(不限行业、不限地域)须提供合同电子扫描件加盖公章附在投标文件中(业绩认定时间以合同签订时间为准),未提供或不符合要求不得分。标书代写 |
| 3 | 售后服务 | 10.00 | 供应商根据对本项目的理解,针对本项目提供售后服务方案,包括:①售后服务承诺;②售后服务内容;③售后服务体系;④服务流程;⑤售后服务管理。 1)售后服务承诺全面且具体,明确覆盖服务响应时限、评估相关问题(安全事件或运行异常支持)处理时限等关键内容;服务内容详尽;售后服务体系健全,组织架构清晰且**配置充足;服务流程具备系统性与科学性,有具体的问题解决措施;能快速响应服务诉求,售后人员均持有相应资质证书且具备丰富项目经验,可全方位保障项目售后需求得10分; 2)售后服务承诺内容全面,核心服务指标明确;售后服务体系架构完整,能支撑日常售后工作开展;拥有完整的售后服务流程,可实现服务诉求的规范化处置;具备问题解决措施,但措施细节不够明确;服务响应及时且现场服务到位,能按需求配备售后人员,基本可满足项目常规售后需求得8分; 3)售后服务承诺内容存在明显缺漏,对服务时限等关键信息描述简单笼统;售后服务体系存在欠缺,如团队配置不足或**储备有限;问题解决方案模糊不清晰,仅提及处理方向未明确具体步骤;售后服务响应内容简单,未说明响应时限与处置优先级,仅能应对基础、简单的售后诉求得6分; 4)售后服务承诺仅包含少量核心内容,大量关键信息缺失;服务内容仅罗列少量基础服务;售后服务体系松散,未明确团队架构;无完整服务流程得4分; 5)售后服务内容表述粗略,未明确任何具体服务项目;方案无针对性,未结合项目实际需求设计服务内容,既无明确的服务体系与流程,也未提及售后人员配置与问题解决措施得2分; 6)未提供不得分。 |
| 4 | 人员配备1 | 6.00 | 项目负责人通过商用密码应用安全性评估人员考核(须出具考核结果证明),在此基础上,同时项目负责人具备网络安全等级测评师高级证书、信息安全工程师、高级系统分析师,每具有1项得2分,最多得6分,不具备不得分。 注:以上人员需提供人员名单、证书复印件、身份证(正反面)及自2025年1月以来至今任意1个月供应商为其人员缴纳社保的证明(社会保障机构出具)扫描件加盖公章,未提供或不符合要求不得分。 |
| 5 | 人员配备2 | 8.00 | 项目实施团队人员(不包括项目负责人)通过商用密码应用安全性评估人员考核(须出具考核结果证明),在此基础上:项目团队人员同时具****保障部门颁发的中级以上证书的,每提供一个人得2分,最多得8分。一人具有多证按一人计算。(此项,同一人持有多个证书的不予重复计分)。 注:以上人员需提供人员名单、证书复印件、身份证(正反面)及自2025年1月以来至今任意1个月供应商为其人员缴纳社保的证明(社会保障机构出具)扫描件加盖公章,未提供或不符合要求不得分。 |
| 6 | 人员配备3 | 6.00 | 项目实施团队成员(不包括项目负责人)具有CISP(注册信息安全人员证书)、CISAW(信息安全保障人员证书)证书的每有一个得2分,满分6分。(同一人具备多个证书不重复计分,此项和第2项可重复计分)。 注:以上人员需提供人员名单、证书复印件、身份证(正反面)及自2025年1月以来至今任意1个月供应商为其人员缴纳社保的证明(社会保障机构出具)扫描件加盖公章,未提供或不符合要求不得分。 |
| 7 | 测试工具 | 10.00 | 供应商具有商用或自研的商用密码应用安全性评估工具或系统产品: 1.商用密码算法、证书和安全协议检测工具:用于检测商用密码算法的合规性和数字证书格式合规性,检测验证密码协议; 2.渗透测试工具:用于检测识别影响信息系统密码应用安全的风险; 3.密钥攻击测试工具:用于检测密钥安全性; 4.密码随机数质量检测工具:用于检测随机数质量; 5.商用密码应用安全性评估管理平台/系统:用于密评过程管理、量化评估打分和报告自动生成;每提供一类工具(商业工具须提供采购合同,自研工具提供软著或专利)得2分,最高10分。 注:以上需提供功能截图;自研的检测工具需提供软件著作权证书扫描件或采购的检测工具需提供相关采购证明加盖公章,提供不全或未提供的不得分。 |
| 8 | 服务方案1 | 9.00 | 1.总体方案(9分) 1)评估内容翔实、描述清晰明了,对评估内容及方法描述准确,且额外提供与采购人业务系统适配的密码算法选型建议及定制化评估内容的得9分; 2)评估内容翔实、描述清晰明了,对评估内容及方法描述准确的得7分; 3)内容全面,描述准确,但缺少对评估方法描述的得5分; 4)对评估内容有缺项漏项或评估实施内容不完善的得3分; 5)提供评估实施内容但无法满足采购人实际需求,难以保证项目顺利开展的得1分; 6)未提供不得分。 |
| 9 | 服务方案2 | 9.00 | 2.实施安排(9分) 围绕评估准备活动、方案编制活动、现场评估活动、分析与报告编制活动的合理性、规范性评分: 1)实施流程活动安排规范、条理性强、完全满足采购人实际需求,运用图表示例清晰描述评估实施流程,且图表包含关键节点时间管控标准、责任到人机制的得9分; 2)实施流程活动安排规范、条理性强、完全满足采购人实际需求,且运用图表示例清晰描述评估实施流程的得7分; 3)实施流程活动安排合理、满足采购人实际需求,但未运用图表示例,仅描述评估实施流程的得5分; 4)实施流程活动安排有缺项漏项的得3分; 5)提供实施流程活动安排但无法满足采购人实际需求,难以保证项目顺利展开的得1分; 6)未提供不得分。 |
| 10 | 服务方案3 | 9.00 | 3.质量控制(9分) 围绕流程控制、过程控制、变更控制、项目沟通、实施进度控制、过程文档管理的完整性、可操作性评分: 1)质量控制措施全面,质量控制流程及内容描述详细,完全满足采购人实际需求,且包含质量抽检机制、不合格项闭环整改流程及评估过程文档加密管理措施的得9分; 2)质量控制措施全面,质量控制流程及内容描述详细,完全满足采购人实际需求的得7分; 3)质量控制措施合理,但未详细描述质量控制流程的得5分; 4)提供质量保证措施缺项漏项但具备操作性的得3分; 5)提供质量控制措施,但控制措施不符合密码评估项目情况,难以保证项目顺利展开的得1分; 6)未提供不得分。 |
| 11 | 服务方案4 | 9.00 | 4.风险防范(9分) 围绕风险管理、应急处置、临时性工作、突发性工作任务安全应对的有效性、全面性评分: 1)应急预案完整、有效、全面、即时性强,能有效解决临时、突发状况,对风险提前识别并提供应对措施,且包含定期应急演练计划、演练效果评估标准的得9分; 2)应急预案完整、有效、全面、即时性强,能够有效解决临时、突发状况,对风险进行提前识别并提供应对措施的得7分; 3)应急预案内容全面、应急响应流程完善,但对识别风险未能提供有效应对措施的得5分; 4)有应急预案,但内容不详细,未充分考虑本项目可能出现的风险因素,应对措施不具体的得3分; 5)应急预案不健全,措施不完整,实施性差,难以保证项目顺利开展的得1分; 6)未提供应急预案的不得分。 |
| 12 | 服务方案5 | 9.00 | 5.整改建议(9分) 围绕协助系统整改建议的可执行性、完整性,及风险规避措施的有效性评分: 1)提供的整改建议描述详细、完整、具有可执行性,切实满足采购人实际需求,且包含整改效果验证方法、整改后持续监控方案的得9分; 2)提供的整改建议描述详细、完整、具有可执行性,切实满足采购人实际需求的得7分; 3)整改建议描述详细、完整,但未提供详细整改举措的得5分; 4)整改建议有缺项漏项的得3分; 5)具备基础的整改建议描述,但不能切实满足采购人实际需求的得1分; 6)未提供不得分。 |
| 合计: | 100.00 | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。标书代写
免责声明: 本页面****政府采购有关法律法规要求由采购人或采购代理机构发布的,**政府采购网对其内容概不负责,亦不承担任何法律责任。