芜湖市社会救助大数据信息系统网络安全等级保护测评服务询价采购公告

条款内容/评分因素

编列内容/评分标准

分值构成

（总分100分）

（1）技术部分：90 分；

（2）商务部分：10 分

评标基准价计算方法

低价优先：满足招标文件要求且报价最低的价格为评标基准价

技术部分（ 90 分）

体系认证

（5分）

投标人具有经中国****管理委员会认可的认证机构颁发的有效的：

1、ISO9001质量管理体系认证；

2、ISO20000信息技术服务管理体系认证证书；

3、ISO27001信息安全管理体系认证证书；

4、ISO14001环境管理体系认证证书；

5、ISO45001职业健康安全管理体系认证证书。

每提供 1 项得 1 分，本项满分 5 分 。

注：提供证书或相关证明文件的扫描件或影印件。

企业实力

（10分）

为保障本项目服务专业性、合规性及落地质量，结合项目核心服务需求设置以下资质评分项，投标人应具备相关资质，具体如下：

1、信息系统安全运维服务资质（CCRC）认证证书

2、信息安全风险评估服务资质（CCRC）认证证书

3、检验检测机构（CMA）资质认定证书

4、中国****委员会颁发的CNAS认可证书

5、数据安全服务能力评定资格证书

每提供 1 项得 2分，本项满分 10 分 。

注：提供证书或相关证明文件的扫描件或影印件。

业绩案例

（15分）

投标人自2025年1月1日以来（以合同签订的日期为准），承接过同类安全等级保护测评服务项目业绩的，每有一个得3分，最高得15分。

注：投标文件中须提供业绩合同的扫描件/复印件,合同扫描件至少提供封面、服务内容和签字盖章页。

总体方案

(40分)

测评实施方案（1-15分）
供应商提供测评实施方案，****小组进行综合评审：

1、内容详实，提出了详细的人员和任务分工，且配置人员清晰；项目实施进度安排妥当，详细介绍了测评依据、测评方法、测评内容、测评要点、安全整改建议等要素的，得 11-15分；

2、实施方案内容较完善，提出较为具体的项目实施进度安排，提供一定的描述实施的人员和任务分工的，得 6-10分；

3、实施方案内容基本涵盖，人员组织及工期计划安排有待完善的，得1-5分；

4、差或未提供的，不得分。

质量管理方案（1-15分）
供应商提供质量管理方案，****小组进行综合评审：

1、质量目标规划明确，有具体的质量控制措施、手段的，得 11-15分；

2、质量目标规划较为明确，有较为具体的质量控制措施、手段的 ，得6-10 分；

3、方案有一定内容，细节缺失的 ，得1-5分；

4、差或未提供的，不得分。

保密方案（1-5分）

供应商提供保密方案，****小组进行综合评审：

1、保密措施方案科学、完整、合理得4-5分，

2、方案完整性、合理性一般的得2-3分，

3、差或未提供的，不得分。

售后服务方案（1-5分）

比较各供应商售后服务方案：

1、服务方案科学、完整、合理得4-5分，

2、方案完整性、合理性一般的得2-3分，

3、方案的完整性、合理性欠佳的不得分。

测评工具

（10分）

根据投标人提供的对本项目所使用的测评工具配置是否合理、测评工具是否具备相应的计算机软件著作权登记证书或专利证书等内容进行打分：

1、等保测评管理系统

2、等级保护评测信息化系统；

3、等级保护检查工具辅助系统；

4、数据库漏洞检测工具系统；

5、数据安全检测工具系统；

投标人需为本项目配备以上类别测试工具，每提供一个得2分，满分10分。

注：如为自有的，投标文件中提供上述计算机软件著作权登记证书的扫描件;如为购买或租赁的，投标文件中提供上述软件购买(或租赁)合同扫描件以及计算机软件著作权登记证书的扫描件。

项目经理

(5分)

项目经理应具备出色的团队管理能力，能够科学拆解并分配任务，同时拥有扎实的业务能力，对项目经理任职资质要求如下：

项目经理（1人）：

具有：

1、高级工程师职称

2、网络安全等级测评师（高级）

3、网络安全服务能力评价证书CCSS-L

4、网络安全渗透评估专业人员（NSATP-A）资质证书

5、数据安全管理师（高级）

（以上5项全部满足的得5分，缺少一项认证证书不得分）

注：提供证书的扫描件或影印件，员工需提供近半年以来在投标单位缴纳的任意连续三个月的社保证明材料（任意五险之一的社保缴纳证明即可）

团队配置

（5分）

为了保障项目顺利实施，现场需具有较强专用能力的成员，投标人拟投入本项目的项目团队成员（除项目经理）不少于3人，且在具备以下标准进行评分：

1、具有项目管理专业人员资质证书PMP

2、具有高级网络信息安全工程师证书

3、具有国家信息安全水平资格证书（NISP）

4、注册信息安全工程师(CISE)资质证书

5、具有注册渗透测试工程师（CISP-PTE）资质证书

每提供 1 项得 1分，本项满分 5 分

注：提供证书的扫描件或影印件，员工需提供近半年以来在投标单位缴纳的任意连续三个月的社保证明材料（任意五险之一的社保缴纳证明即可）

商务部分

（10 分）

商务报价

（10分）

价格分统一采用低价优先法，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分 10 分。其他投标供应商的价格分统一按照下列公式计算：

投标报价得分＝（评标基准价/投标报价）×10％×100