數字福建評估管理平臺項目（安全測評、密碼評估）-變更公告

評標項目

評標分值

評標方法描述

1、投標響應情況

36

根據各投標人對《第4章 招標內容及要求》“二、技術和服務要求”中的各技術指標要求的響應承諾情況，由評委進行評議評分, 完全滿足招標文件技術指標要求的36分，每負偏離一項扣3分，扣完為止，正偏離均不加分。注：凡標有最低一級序號的指標項即為一項技術條款，無論是否隸屬于上一級編號。

2、測評方案

3

根據投標人提供的測評方案（測試依據追蹤、測試人員配置、技術培訓），由評委進行評分：①內容完整、闡述清晰、可操作性強、滿足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無實質性影響的得2分；③內容雖有缺漏、但內容合理、基本滿足要求的得1分。未提供或內容不符合要求的不得分。

3、測評計劃

3

根據投標人提供的測評計劃方案（測評實施計劃、測試時間安排），由評委進行評分：①內容完整、闡述清晰、可操作性強、滿足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無實質性影響的得2分；③內容雖有缺漏、但內容合理、基本滿足要求的得1分。未提供或內容不符合要求的不得分。

4、服務內容重點、難點分析

3

根據投標人提供的針對本項目服務內容重點、難點分析方案，由評委進行評分：①內容完整、闡述清晰、可操作性強、滿足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無實質性影響的得2分；③內容雖有缺漏、但內容合理、基本滿足要求的得1分。未提供或內容不符合要求的不得分。

5、進度管控

3

根據投標人提供的進度管控相關措施方案，由評委進行評分：①內容完整、闡述清晰、可操作性強、滿足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無實質性影響的得2分；③內容雖有缺漏、但內容合理、基本滿足要求的得1分。未提供或內容不符合要求的不得分。

6、測評工具

3

投標人擬投入的測評工具具備網絡安全等級測評智能評估管理功能，包括測評依據管理、威脅分析管理、標準體系管理、測評作業指導書管理、智能風險分析庫的得3分，須提供專項承諾函（格式自擬），未提供或內容不符合要求的不得分。

3

投標人擬投入的測評工具具備合規質量管理功能，包括測評過程材料管理、測評報告審核監管（三審）、文檔材料審核及歸檔管理的得3分，須提供專項承諾函（格式自擬），未提供或內容不符合要求的不得分。

3

投標人擬投入的測評工具具備測評項目全生命周期管理功能，包括系統調研、資產梳理、方案編制、現場實施、驗證測試（漏洞掃描、滲透測試）、安全整改、結果分析、測評報告編制的得3分，須提供專項承諾函（格式自擬），未提供或內容不符合要求的不得分。

3

投標人擬投入的測評工具具備模板管理（智能化一鍵生成模板）功能，包括測評過程材料、測評實施方案、差距分析報告、測評報告的得3分，須提供專項承諾函（格式自擬），未提供或內容不符合要求的不得分。

評標項目

評標分值

評標方法描述

1、綜合實力

3

投標人具有有效期內的質量管理體系認證證書得3分。須提供證書復印件并加蓋投標人公章，未提供的不得分。

2、項目負責人

2

投標人擬投入本項目的項目負責人具有信息(網絡)安全等級測評師(高級)的得2分。須提供有效證書復印件及投標截止時間前六個月任一個月(不含投標截止時間當月)由投標人為其繳納社保的證明材料，未提供證明材料或提供的證明材料不齊的不得分，項目負責人與項目組成員提供的證書不得重復得分。

3、項目組成員

2

投標人擬投入本項目的項目成員具有CISP證書，每提供一項得1分，滿分2分。須提供有效證書復印件及投標截止時間前六個月任一個月(不含投標截止時間當月)由投標人為其繳納社保的證明材料，未提供證明材料或提供的證明材料不齊的不得分，項目負責人與項目組成員提供的證書不得重復得分。

2

投標人擬投入本項目的成員具有高級測評師擔任質量監督員的得2分。須提供有效證書復印件及投標截止時間前六個月任一個月(不含投標截止時間當月)由投標人為其繳納社保的證明材料，未提供證明材料或提供的證明材料不齊的不得分，項目負責人與項目組成員提供的證書不得重復得分。

4、專業等級測評師服務實力

3

投標人擬投入本項目的專業等級測評師在2人的基礎上，增加1人的得3分。須提供網絡安全等級保護網（http://www.djbh.net/）查詢截圖證明，截圖須體現：測評機構的名稱和等保測評師的姓名和證書編號，未提供的不得分。

5、業績

3

根據投標人自2021年1月1日（以合同簽訂時間為準）以來承擔過信息化系統等保測評類似項目業績進行評分：每提供1份業績得1分，滿分3分。須提供①中標（成交）公告（提供相關網站中標（成交）公告的下載網頁并注明網址）；②中標（成交）通知書復印件；③采購合同文本復印件；原件備查。未提供證明材料或提供的證明材料不齊的不得分。

6、保密承諾

2

投標人承諾對本項目中獲取的信息必須進行嚴格保密，對本項目所涉及的項目信息未經采購人同意不得對外公布、交流或做為商業用途的得2分，須提供專項承諾函（格式自擬），未提供的不得分。

7、應急服務方案

3

根據投標人針對本項目所提供的為了應對安全測評活動對項目系統和設施造成影響的應急服務方案（方案須包括質量應急措施、現場測評應急措施、應急處置流程、進度應急措施），由評標委員會進行評分：①方案詳實、闡述清晰、可操作性強、滿足項目需求的得3分；②方案完整、可操作性較強、雖存在部分內容表述不足但無實質性影響的得2分；③方案雖有少量缺漏、但內容合理、可操作性基本滿足要求的得1分；④未提供或內容不符合要求的不得分。

項目

分值

描述

1、投標響應情況

33

根據各投標人對《第4章 招標內容及要求》中“二、技術和服務要求”的響應情況進行評分：所投技術和服務能完全滿足招標文件要求的得33分；技術參數每負偏離1項扣3分，扣完為止，正偏離不加分。注：凡標有最低一級序號的指標項即為一項技術條款，無論是否隸屬于上一級編號。

2、項目理解

3

根據投標人提供的對本項目的理解，由評委進行評分：①內容完整、闡述清晰、可操作性強、滿足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無實質性影響的得2分；③內容雖有缺漏、但內容合理、基本滿足要求的得1分。未提供或內容不符合要求的不得分。

3、服務內容重點、難點分析

3

根據投標人提供的對本項目服務內容重點、難點分析，由評委進行評分：①內容完整、闡述清晰、可操作性強、滿足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無實質性影響的得2分；③內容雖有缺漏、但內容合理、基本滿足要求的得1分。未提供或內容不符合要求的不得分。

4、進度管控

3

根據投標人提供的進度管控相關措施方案，由評委進行評分：①內容完整、闡述清晰、可操作性強、滿足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無實質性影響的得2分；③內容雖有缺漏、但內容合理、基本滿足要求的得1分。未提供或內容不符合要求的不得分。

5、質量管控

3

根據投標人提供的質量管控相關措施方案，由評委進行評分：①內容完整、闡述清晰、可操作性強、滿足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無實質性影響的得2分；③內容雖有缺漏、但內容合理、基本滿足要求的得1分。未提供或內容不符合要求的不得分。

6、風險控制

3

根據投標人提供的風險控制相關措施方案，由評委進行評分：①內容完整、闡述清晰、可操作性強、滿足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無實質性影響的得2分；③內容雖有缺漏、但內容合理、基本滿足要求的得1分。未提供或內容不符合要求的不得分。

7、技術測評方案

3

根據投標人提供的技術測評方案（項目內容、評估標準、評估流程、投入工具和項目計劃），由評委進行評分：①內容完整、闡述清晰、可操作性強、滿足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無實質性影響的得2分；③內容雖有缺漏、但內容合理、基本滿足要求的得1分。未提供或內容不符合要求的不得分。

8、測評管理系統

3

投標人擬投入在測評項目中所使用的密碼測評管理系統，能夠新建測評系統對象，同時可支持填寫項目編號或系統名稱信息的得3分，須提供專項承諾函（格式自擬），未提供或內容不符合要求的不得分。

3

為了保證測評中不泄露采購人信息系統數據，投標人密碼測評管理系統應具有數字證書登陸的功能。投標人提供專項承諾函（格式自擬）的得3分，未提供或內容不符合要求的不得分。

9、測評工具

3

為了保證測評中不泄露采購人信息系統數據，投標人密碼測評工具應具有使用數字證書登陸的功能。投標人提供專項承諾函（格式自擬）的得3分，未提供或內容不符合要求的不得分。

項目

分值

描述

1、綜合實力

3

投標人具有有效期內的質量管理體系認證證書（體系涵蓋范圍：軟件測試：商用密碼應用安全性評估服務）得3分，須提供證書復印件并加蓋投標人公章，未提供的不得分。

2、擬投入團隊人員

3

投標人擬投入本項目團隊負責人具有系統架構師證書的得3分。須提供有效證書復印件及投標截止時間前六個月任一個月(不含投標截止時間當月)由投標人為其繳納社保的證明材料，未提供證明材料或提供的證明材料不齊的不得分，擬投入團隊人員提供的證書不得重復得分。

2

投標人擬投入本項目的技術人員（不含項目負責人）具有“商用密碼應用安全性評估人員測評能力考核”證書，每提供1人得1分，滿分2分。須提供有效證書復印件及投標截止時間前六個月任一個月(不含投標截止時間當月)由投標人為其繳納社保的證明材料，未提供證明材料或提供的證明材料不齊的不得分，擬投入團隊人員提供的證書不得重復得分。

2

投標人擬投入本項目的專業技術人員（不含項目負責人）具有信息系統項目管理師（高級）的得2分。須提供有效證書復印件及投標截止時間前六個月任一個月(不含投標截止時間當月)由投標人為其繳納社保的證明材料，未提供證明材料或提供的證明材料不齊的不得分，擬投入團隊人員提供的證書不得重復得分。

3、業績

2

根據投標人自2021年1月1日起至本次投標文件遞交截止時間止（以合同簽訂日期為準）已完成的類似項目業績情況進行評分，每提供1份業績得1分，滿分2分。須提供①中標（成交）公告（提供相關網站中標（成交）公告的下載網頁的復印件及其網址）；②中標（成交）通知書復印件；③采購合同文本復印件；④能夠證明該業績項目已經通過省級及以上密碼管理部門備案證明（并提供省級及以上密碼管理部門網站截圖證明，體現該業績項目供應商與密評機構名稱一致）。未提供證明材料或提供的證明材料不齊的不得分。

4、滿意度評價

3

根據投標人自2021年1月1日起至本項目投標截止時間止（以合同簽訂日期為準）已完成的類似項目的業主滿意度證明材料進行評分，每提供一份業主滿意度證明材料得1分，滿分3分。【注：（1）須提供相關材料復印件，否則不得分。（2）滿意度證明材料評分須加蓋業主公章，否則不得分。】

5、檢驗檢測能力

2

投標人具有國家認可的檢驗檢測機構資質認定證書的得2分，須提供相關證明材料的復印件，未提供的不得分。

6、應急服務方案

3

根據投標人針對本項目所提供的為了應對密碼評估活動對項目系統和設施造成影響的應急服務方案（方案須包括質量應急措施、現場測評應急措施、應急處置流程、進度應急措施），由評標委員會進行評分：①方案詳實、闡述清晰、可操作性強、滿足項目需求的得3分；②方案完整、可操作性較強、雖存在部分內容表述不足但無實質性影響的得2分；③方案雖有少量缺漏、但內容合理、可操作性基本滿足要求的得1分；④未提供或內容不符合要求的不得分。