湖州市南浔区练市人民医院信息系统安全等级(二级)保护测评采购项目院内遴选公告

序号

名称

内容

分值

1

企业业绩

供应商提供自投标截止时间前五年以来（自投标截止日起往前追溯3年，以合同签订时间为准）成功实施的信息系统等级保护测评类项目案例，每个得1分，最高得3分；标书代写

注：提供合同复印件并加盖公章，否则不得分。

3分

1

商务资信

供应商具有网络安全等级保护测评与检测评估机构服务认证证书得1分；具有检验检测机构资质认定证书且具有软件测评资质的得1分；（其中软件检测能力必须包含国家标准GB/T25000.51-2016，否则不得分)；具有中国****委员会检验机构认可证书的得1分；

注：提供有效期内证书复印件并加盖公章，否则不得分。

15分

供应商具有有效期内的质量管理体系认证证书、信息技术服务管理体系认证证书、信息安全管理体系认证证书，每个证书得1分，最高3分。

证明材料：提供有效期内证书复印件以及官方网站查询结果截图并加盖公章，否则不得分。

供应商具有数据安全能力成熟度模型（DSMM）授权技术检查机构资质证书、具有数据管理能力成熟度评估机构（DCMM）资质证书，每个证书得2分，最高得4分；

注：提供有效期内证书复印件并加盖公章，否则不得分。

供应商具有数据防泄露信息化管理系统著作权证书、安全运维审计系统软件软件著作权证书、网络安全监控工具系统著作权证书、移动运维监控系统软件著作权证书、多云容器安全扫描软件著作权证书，每个证书得1分，最高得5分；

注：提供有效期内证书复印件并加盖公章，否则不得分。

序号

评分内容

评分标准

分值

1

技术方案

根据供应商对本项目的网络结构、系统组成、业务功能的理解程度进行评分：对项目理解到位、完整且符合现状的得5分；理解和分析较全面，基本符合采购人要求的得4分；理解和分析较简单的2分；理解和分析明显有缺陷的得1分；未提供不得分。

5分

根据供应商对本项目的测评、安全评估及系统整体设计方案进行评分：内容齐全、表述准确、条理清晰，系统整体设计合理的得得5分；方案内容完整、针对性不强，仅能满足本项目要求得4分；方案内容不完整，可能无法满足本项目要求得2分；未提供不得分。

5分

供针对本项目实施过程中重点、难点问题，提出的保障措施、技术支撑等解决方案打分：方案及措施详细完善且与项目匹配度好的得5分；方案及措施不够详细完善或与项目匹配度一般的得3分；内容缺失严重或与项目不匹配的不得分。

5分

根据项目进度计划的时间安排满足采购需求程度、进度计划中各阶段工作内容明确情况进行评分（综合评定打分）。整体服务进度合理，服务措施保障完整的得5分；有进度安排但欠缺措施保障的得3分；进度混乱、保障措施不到位或未提供的得0分。

5分

2

项目负责人及团队

根据供应商提供的项目负责人（1人）能力及资质情况进行打分：

具有高级网络安全等级测评师证书；

具有信息系统安全认证专业人员（CISSP）证书；

具有人社部门颁发的高级信息系统项目管理师证书；

具有注册网络安全防护工程师证书；

具有信息安全保障人员认证证书（CISAW安全运维方向OM/PL）

具有DCMM助理评估师证书

具有人社部门颁发的中级系统集成项目管理工程师证书

以上每满足一项得1分，最多得7分。

（提供相关证书材料扫描件并加盖公章，并提供近半年内任意三个月社保证明，以上未提供不得分）

7分

技术负责人具有高级网络安全等级测评师证书、注册信息安全专业技术人员CISP证书、国家重要信息系统保护人员培训证书、信息安全保障人员CISAW认证证书，每个证书得1分，本项满分4分。（提供相关证书材料扫描件并加盖公章，并提供近半年内任意三个月社保证明，以上未提供不得分）

17分

项目组长具有数据安全能力成熟度(DSMM)测评师证书、高级软件性能测试工程师证书、ISMS审核员、DCMM评估师证书、注册信息安全专业人员(CISP-CISE)，每个证书得1分，本项满分5分。

（提供相关证书材料扫描件并加盖公章，并提供近半年内任意三个月社保证明，以上未提供不得分）

本项目实施团队（不含项目负责人）具有DCMM助理评估师、高级工程师（信息技术（技术开发））专业技术资格、高级售后服务管理师，每个证书得2分，共6分；

本项目实施团队（不包括项目负责人）具有国家网络技术水平考试证书（NCNE）得2分；

注：提供相关证书清晰复印件（同一人员具有多个证书的仅按高分计，多人多证不累加记分）并加盖公章，缺项不得分。

3

拟投入安全测评工具

具有正规安全厂商的正式授权WEB应用安全检测工具、数据库安全检测工具、软件代码安全检测工具、网络安全攻击测试工具、**全检测工具、移动应用安全评估检测工具、无线网络安全检测工具、僵尸木马行为检测工具，提供正规安全厂商的授权的，每个工具得0.5分，最高得4分。无正规安全厂商的正式授权不得分。

测试工具须提供安全厂商出具的正式授权文件或有效采购合同；无法提供上述任一使用权证明材料的，本项不得分。

4分

4

应急预案

根据供应商对突发事件应急预案的可操作性。(综合评定打分)。方案及措施内容完整、合理、可行的得4-5分；方案及措施内容部分缺失，可行性较低的得2-3分；无相关内容得0分。

5分

5

培训方案

投标人提供信息安全相关培训，提供的培训内容满足用户需求等。方案详细全面，针对性、可行性强，规范化标准化的得4-5分；方案符合采购需求，内容部分缺失，可行性较低，得2-3分；无相关内容得0分。

5分

6

售后服务承诺

及时响应能力和售后服务内容进行评分：服务承诺及措施全面详实，贴合符合项目需求，针对性强且合理可行的得4分；服务承诺及措施简单，合理可行性有欠缺的得2-3分；完全不符或未提供的不得分。

4