序号

系统名称

服务内容

价格

备注

1

住房公积金“互联网+”信息系统等保测评服务（三级）

（1）安全技术测评：包括安全物理环境、安全区域边界、安全通信网络、安全计算环境、****中心等五个方面的安全测评；

（2）安全管理测评：安全管理机构、安全管理制度、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。

报价总额

（小写）

（大写）

序号

评审要素

评分标准

分值

1

商务部分（65分）

企业资质和认证（15分）

近三年内中关村信息安全测评联盟颁发的**网络安全等级保护测评机构先进单位的，或**网络安全等级保护测评机构工作表现突出单位的得5分，没有得零分。（提供等级保护官方网站截图或相关证明材料复印件加盖公章）

5

具有ISO9001质量管理体系认证证书，且认证范围包含但不限于：网络、信息安全技术服务的得5分，没有得零分。（提供证书复印件加盖公章）

5

2017年至今，投标人每年参加中国****委员会组织的测评机构信息系统安全等级保护测评能力验证计划，结果为3次满意的得5分，2次满意的得3分，1次满意得0分；（提供证书复印件加盖公章）

5

2

项目案例（20分）

近一年内具有网络安全等级保护测评服务合同案例，每个合同得2分，满分20分。（提供合同关键页复印件加盖公章）

20

3

拟安排项目人员（30分）

投标人拟派的项目经理具有中级或以上测评师、高级信息系统项目管理师和项目管理专业人士资格认证（PMP）三个证书的，每具备一个证书得2分，满分6分。（提供相应证书及近三个月连续不断的社保证明，复印件加盖公章。）

6

4

为保障项目实施质量，本项目服务团队人员应具有等级测评师证书，同时具有：

注册渗透测试工程师(CISP-PTE)证书，每名得2分；

（NSATP-A）证书，每名得2分；

高级信息系统项目管理师证书，每名得 2分;

具备信息安全保障人员认证证书（CISAW），每名得2 分;

注册信息安全专业人员（CISP）证书，每名得2分;

网络安全能力认证人员（CCSC）证书，每名得2分；

满分14分。

（提供相应人员证书及在本单位近三个月连续不断的社保证明，复印件加盖公章。）注:同一人员具有多个证书的只参与一次评分。

14

5

投标人或实施团队人员，自2022年1月1日以来****应急中心颁发的国家信息安全漏洞共享平台（CNVD）原创漏洞证明,每个证明得2分，没有得零分，满分10分。

（提供证书及最近三个月社保证明复印件加盖公章，提供官网查询截图，不提供不得分）。

10

6

技术部分（25分）

服务工具

（10分）

本项目实施过程至少使用2种（含2种）同时获得中国国家信息安全产品认证证书和国家信息安全漏洞库兼容性资质证书的安全漏洞扫描测评工具（如远程安全评估系统、等级保护威胁分析工具等），满足得5分，不满足得0分。

（提供工具采购合同复印件及工具的相关证书复印件）

5

7

投标人采用具有自主知识产权的等保项目管理系统，得5分，否则为0分。

（提供国家版权局出具的有效软件著作权登记证书的复印件加盖投标人公章）

5

8

技术方案

（10分）

技术方案应含如下重点内容：

1、被测等级保护对象的详细描述及分析；

2、测评对象与指标；

3、测评方法与工具；

4、测评相关工作的实施计划；

重点评价技术方案编写的逻辑，包括方案是否符合采购单位的实际现状，并对方案的客观性、准确性、公正性、符合性等进行评价，优秀得10分，良好得6分，一般得5分，差不得分。

10

12

售后服务

（5分）

针对本项目提供售后服务方案，包括但不限于售后服务管理体系、服务人员、服务机制、响应时间、售后服务方式等进行评价，优秀得5分，良好得3分，不提供不得分。

5

13

价格（10分）

价格分（10分）

在有效投标报价中，以最低价为基准价，其价格分为满分。其他投标人的报价分统一按下列公式计算：

投标报价得分=(评标基准价／投标报价)×10

10