序號

系統名稱

服務內容

價格

備注

1

住房公積金“互聯網+”信息系統等保測評服務（三級）

（1）安全技術測評：包括安全物理環境、安全區域邊界、安全通信網絡、安全計算環境、****中心等五個方面的安全測評；

（2）安全管理測評：安全管理機構、安全管理制度、安全管理人員、安全建設管理和安全運維管理等五個方面的安全測評。

報價總額

（小寫）

（大寫）

序號

評審要素

評分標準

分值

1

商務部分（65分）

企業資質和認證（15分）

近三年內中關村信息安全測評聯盟頒發的**網絡安全等級保護測評機構先進單位的，或**網絡安全等級保護測評機構工作表現突出單位的得5分，沒有得零分。（提供等級保護官方網站截圖或相關證明材料復印件加蓋公章）

5

具有ISO9001質量管理體系認證證書，且認證范圍包含但不限于：網絡、信息安全技術服務的得5分，沒有得零分。（提供證書復印件加蓋公章）

5

2017年至今，投標人每年參加中國****委員會組織的測評機構信息系統安全等級保護測評能力驗證計劃，結果為3次滿意的得5分，2次滿意的得3分，1次滿意得0分；（提供證書復印件加蓋公章）

5

2

項目案例（20分）

近一年內具有網絡安全等級保護測評服務合同案例，每個合同得2分，滿分20分。（提供合同關鍵頁復印件加蓋公章）

20

3

擬安排項目人員（30分）

投標人擬派的項目經理具有中級或以上測評師、高級信息系統項目管理師和項目管理專業人士資格認證（PMP）三個證書的，每具備一個證書得2分，滿分6分。（提供相應證書及近三個月連續不斷的社保證明，復印件加蓋公章。）

6

4

為保障項目實施質量，本項目服務團隊人員應具有等級測評師證書，同時具有：

注冊滲透測試工程師(CISP-PTE)證書，每名得2分；

（NSATP-A）證書，每名得2分；

高級信息系統項目管理師證書，每名得 2分;

具備信息安全保障人員認證證書（CISAW），每名得2 分;

注冊信息安全專業人員（CISP）證書，每名得2分;

網絡安全能力認證人員（CCSC）證書，每名得2分；

滿分14分。

（提供相應人員證書及在本單位近三個月連續不斷的社保證明，復印件加蓋公章。）注:同一人員具有多個證書的只參與一次評分。

14

5

投標人或實施團隊人員，自2022年1月1日以來****應急中心頒發的國家信息安全漏洞共享平臺（CNVD）原創漏洞證明,每個證明得2分，沒有得零分，滿分10分。

（提供證書及最近三個月社保證明復印件加蓋公章，提供官網查詢截圖，不提供不得分）。

10

6

技術部分（25分）

服務工具

（10分）

本項目實施過程至少使用2種（含2種）同時獲得中國國家信息安全產品認證證書和國家信息安全漏洞庫兼容性資質證書的安全漏洞掃描測評工具（如遠程安全評估系統、等級保護威脅分析工具等），滿足得5分，不滿足得0分。

（提供工具采購合同復印件及工具的相關證書復印件）

5

7

投標人采用具有自主知識產權的等保項目管理系統，得5分，否則為0分。

（提供國家版權局出具的有效軟件著作權登記證書的復印件加蓋投標人公章）

5

8

技術方案

（10分）

技術方案應含如下重點內容：

1、被測等級保護對象的詳細描述及分析；

2、測評對象與指標；

3、測評方法與工具；

4、測評相關工作的實施計劃；

重點評價技術方案編寫的邏輯，包括方案是否符合采購單位的實際現狀，并對方案的客觀性、準確性、公正性、符合性等進行評價，優秀得10分，良好得6分，一般得5分，差不得分。

10

12

售后服務

（5分）

針對本項目提供售后服務方案，包括但不限于售后服務管理體系、服務人員、服務機制、響應時間、售后服務方式等進行評價，優秀得5分，良好得3分，不提供不得分。

5

13

價格（10分）

價格分（10分）

在有效投標報價中，以最低價為基準價，其價格分為滿分。其他投標人的報價分統一按下列公式計算：

投標報價得分=(評標基準價／投標報價)×10

10