評標項目

評標分值

評標方法描述

1、投標響應情況

36

根據各投標人對《第4章 招標內容及要求》“二、技術(shù)和服務(wù)要求”中的各技術(shù)指標要求的響應承諾情況，由評委進(jìn)行評議評分, 完全滿(mǎn)足招標文件技術(shù)指標要求的36分，每負偏離一項扣3分，扣完為止，正偏離均不加分。注：凡標有最低一級序號的指標項即為一項技術(shù)條款，無(wú)論是否隸屬于上一級編號。

2、測評方案

3

根據投標人提供的測評方案（測試依據追蹤、測試人員配置、技術(shù)培訓），由評委進(jìn)行評分：①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分；③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。

3、測評計劃

3

根據投標人提供的測評計劃方案（測評實(shí)施計劃、測試時(shí)間安排），由評委進(jìn)行評分：①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分；③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。

4、服務(wù)內容重點(diǎn)、難點(diǎn)分析

3

根據投標人提供的針對本項目服務(wù)內容重點(diǎn)、難點(diǎn)分析方案，由評委進(jìn)行評分：①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分；③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。

5、進(jìn)度管控

3

根據投標人提供的進(jìn)度管控相關(guān)措施方案，由評委進(jìn)行評分：①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分；③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。

6、測評工具

3

投標人擬投入的測評工具具備網(wǎng)絡(luò )安全等級測評智能評估管理功能，包括測評依據管理、威脅分析管理、標準體系管理、測評作業(yè)指導書(shū)管理、智能風(fēng)險分析庫的得3分，須提供專(zhuān)項承諾函（格式自擬），未提供或內容不符合要求的不得分。

3

投標人擬投入的測評工具具備合規質(zhì)量管理功能，包括測評過(guò)程材料管理、測評報告審核監管（三審）、文檔材料審核及歸檔管理的得3分，須提供專(zhuān)項承諾函（格式自擬），未提供或內容不符合要求的不得分。

3

投標人擬投入的測評工具具備測評項目全生命周期管理功能，包括系統調研、資產(chǎn)梳理、方案編制、現場(chǎng)實(shí)施、驗證測試（漏洞掃描、滲透測試）、安全整改、結果分析、測評報告編制的得3分，須提供專(zhuān)項承諾函（格式自擬），未提供或內容不符合要求的不得分。

3

投標人擬投入的測評工具具備模板管理（智能化一鍵生成模板）功能，包括測評過(guò)程材料、測評實(shí)施方案、差距分析報告、測評報告的得3分，須提供專(zhuān)項承諾函（格式自擬），未提供或內容不符合要求的不得分。

評標項目

評標分值

評標方法描述

1、綜合實(shí)力

3

投標人具有有效期內的質(zhì)量管理體系認證證書(shū)得3分。須提供證書(shū)復印件并加蓋投標人公章，未提供的不得分。

2、項目負責人

2

投標人擬投入本項目的項目負責人具有信息(網(wǎng)絡(luò ))安全等級測評師(高級)的得2分。須提供有效證書(shū)復印件及投標截止時(shí)間前六個(gè)月任一個(gè)月(不含投標截止時(shí)間當月)由投標人為其繳納社保的證明材料，未提供證明材料或提供的證明材料不齊的不得分，項目負責人與項目組成員提供的證書(shū)不得重復得分。

3、項目組成員

2

投標人擬投入本項目的項目成員具有CISP證書(shū)，每提供一項得1分，滿(mǎn)分2分。須提供有效證書(shū)復印件及投標截止時(shí)間前六個(gè)月任一個(gè)月(不含投標截止時(shí)間當月)由投標人為其繳納社保的證明材料，未提供證明材料或提供的證明材料不齊的不得分，項目負責人與項目組成員提供的證書(shū)不得重復得分。

2

投標人擬投入本項目的成員具有高級測評師擔任質(zhì)量監督員的得2分。須提供有效證書(shū)復印件及投標截止時(shí)間前六個(gè)月任一個(gè)月(不含投標截止時(shí)間當月)由投標人為其繳納社保的證明材料，未提供證明材料或提供的證明材料不齊的不得分，項目負責人與項目組成員提供的證書(shū)不得重復得分。

4、專(zhuān)業(yè)等級測評師服務(wù)實(shí)力

3

投標人擬投入本項目的專(zhuān)業(yè)等級測評師在2人的基礎上，增加1人的得3分。須提供網(wǎng)絡(luò )安全等級保護網(wǎng)（http://www.djbh.net/）查詢(xún)截圖證明，截圖須體現：測評機構的名稱(chēng)和等保測評師的姓名和證書(shū)編號，未提供的不得分。

5、業(yè)績(jì)

3

根據投標人自2021年1月1日（以合同簽訂時(shí)間為準）以來(lái)承擔過(guò)信息化系統等保測評類(lèi)似項目業(yè)績(jì)進(jìn)行評分：每提供1份業(yè)績(jì)得1分，滿(mǎn)分3分。須提供①中標（成交）公告（提供相關(guān)網(wǎng)站中標（成交）公告的下載網(wǎng)頁(yè)并注明網(wǎng)址）；②中標（成交）通知書(shū)復印件；③采購合同文本復印件；原件備查。未提供證明材料或提供的證明材料不齊的不得分。

6、保密承諾

2

投標人承諾對本項目中獲取的信息必須進(jìn)行嚴格保密，對本項目所涉及的項目信息未經(jīng)采購人同意不得對外公布、交流或做為商業(yè)用途的得2分，須提供專(zhuān)項承諾函（格式自擬），未提供的不得分。

7、應急服務(wù)方案

3

根據投標人針對本項目所提供的為了應對安全測評活動(dòng)對項目系統和設施造成影響的應急服務(wù)方案（方案須包括質(zhì)量應急措施、現場(chǎng)測評應急措施、應急處置流程、進(jìn)度應急措施），由評標委員會(huì )進(jìn)行評分：①方案詳實(shí)、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分；②方案完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分；③方案雖有少量缺漏、但內容合理、可操作性基本滿(mǎn)足要求的得1分；④未提供或內容不符合要求的不得分。

項目

分值

描述

1、投標響應情況

33

根據各投標人對《第4章 招標內容及要求》中“二、技術(shù)和服務(wù)要求”的響應情況進(jìn)行評分：所投技術(shù)和服務(wù)能完全滿(mǎn)足招標文件要求的得33分；技術(shù)參數每負偏離1項扣3分，扣完為止，正偏離不加分。注：凡標有最低一級序號的指標項即為一項技術(shù)條款，無(wú)論是否隸屬于上一級編號。

2、項目理解

3

根據投標人提供的對本項目的理解，由評委進(jìn)行評分：①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分；③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。

3、服務(wù)內容重點(diǎn)、難點(diǎn)分析

3

根據投標人提供的對本項目服務(wù)內容重點(diǎn)、難點(diǎn)分析，由評委進(jìn)行評分：①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分；③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。

4、進(jìn)度管控

3

根據投標人提供的進(jìn)度管控相關(guān)措施方案，由評委進(jìn)行評分：①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分；③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。

5、質(zhì)量管控

3

根據投標人提供的質(zhì)量管控相關(guān)措施方案，由評委進(jìn)行評分：①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分；③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。

6、風(fēng)險控制

3

根據投標人提供的風(fēng)險控制相關(guān)措施方案，由評委進(jìn)行評分：①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分；③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。

7、技術(shù)測評方案

3

根據投標人提供的技術(shù)測評方案（項目?jì)热?、評估標準、評估流程、投入工具和項目計劃），由評委進(jìn)行評分：①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分；②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分；③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。

8、測評管理系統

3

投標人擬投入在測評項目中所使用的密碼測評管理系統，能夠新建測評系統對象，同時(shí)可支持填寫(xiě)項目編號或系統名稱(chēng)信息的得3分，須提供專(zhuān)項承諾函（格式自擬），未提供或內容不符合要求的不得分。

3

為了保證測評中不泄露采購人信息系統數據，投標人密碼測評管理系統應具有數字證書(shū)登陸的功能。投標人提供專(zhuān)項承諾函（格式自擬）的得3分，未提供或內容不符合要求的不得分。

9、測評工具

3

為了保證測評中不泄露采購人信息系統數據，投標人密碼測評工具應具有使用數字證書(shū)登陸的功能。投標人提供專(zhuān)項承諾函（格式自擬）的得3分，未提供或內容不符合要求的不得分。

項目

分值

描述

1、綜合實(shí)力

3

投標人具有有效期內的質(zhì)量管理體系認證證書(shū)（體系涵蓋范圍：軟件測試：商用密碼應用安全性評估服務(wù)）得3分，須提供證書(shū)復印件并加蓋投標人公章，未提供的不得分。

2、擬投入團隊人員

3

投標人擬投入本項目團隊負責人具有系統架構師證書(shū)的得3分。須提供有效證書(shū)復印件及投標截止時(shí)間前六個(gè)月任一個(gè)月(不含投標截止時(shí)間當月)由投標人為其繳納社保的證明材料，未提供證明材料或提供的證明材料不齊的不得分，擬投入團隊人員提供的證書(shū)不得重復得分。

2

投標人擬投入本項目的技術(shù)人員（不含項目負責人）具有“商用密碼應用安全性評估人員測評能力考核”證書(shū)，每提供1人得1分，滿(mǎn)分2分。須提供有效證書(shū)復印件及投標截止時(shí)間前六個(gè)月任一個(gè)月(不含投標截止時(shí)間當月)由投標人為其繳納社保的證明材料，未提供證明材料或提供的證明材料不齊的不得分，擬投入團隊人員提供的證書(shū)不得重復得分。

2

投標人擬投入本項目的專(zhuān)業(yè)技術(shù)人員（不含項目負責人）具有信息系統項目管理師（高級）的得2分。須提供有效證書(shū)復印件及投標截止時(shí)間前六個(gè)月任一個(gè)月(不含投標截止時(shí)間當月)由投標人為其繳納社保的證明材料，未提供證明材料或提供的證明材料不齊的不得分，擬投入團隊人員提供的證書(shū)不得重復得分。

3、業(yè)績(jì)

2

根據投標人自2021年1月1日起至本次投標文件遞交截止時(shí)間止（以合同簽訂日期為準）已完成的類(lèi)似項目業(yè)績(jì)情況進(jìn)行評分，每提供1份業(yè)績(jì)得1分，滿(mǎn)分2分。須提供①中標（成交）公告（提供相關(guān)網(wǎng)站中標（成交）公告的下載網(wǎng)頁(yè)的復印件及其網(wǎng)址）；②中標（成交）通知書(shū)復印件；③采購合同文本復印件；④能夠證明該業(yè)績(jì)項目已經(jīng)通過(guò)省級及以上密碼管理部門(mén)備案證明（并提供省級及以上密碼管理部門(mén)網(wǎng)站截圖證明，體現該業(yè)績(jì)項目供應商與密評機構名稱(chēng)一致）。未提供證明材料或提供的證明材料不齊的不得分。

4、滿(mǎn)意度評價(jià)

3

根據投標人自2021年1月1日起至本項目投標截止時(shí)間止（以合同簽訂日期為準）已完成的類(lèi)似項目的業(yè)主滿(mǎn)意度證明材料進(jìn)行評分，每提供一份業(yè)主滿(mǎn)意度證明材料得1分，滿(mǎn)分3分?！咀ⅲ海?）須提供相關(guān)材料復印件，否則不得分。（2）滿(mǎn)意度證明材料評分須加蓋業(yè)主公章，否則不得分?！?/span>

5、檢驗檢測能力

2

投標人具有國家認可的檢驗檢測機構資質(zhì)認定證書(shū)的得2分，須提供相關(guān)證明材料的復印件，未提供的不得分。

6、應急服務(wù)方案

3

根據投標人針對本項目所提供的為了應對密碼評估活動(dòng)對項目系統和設施造成影響的應急服務(wù)方案（方案須包括質(zhì)量應急措施、現場(chǎng)測評應急措施、應急處置流程、進(jìn)度應急措施），由評標委員會(huì )進(jìn)行評分：①方案詳實(shí)、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分；②方案完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分；③方案雖有少量缺漏、但內容合理、可操作性基本滿(mǎn)足要求的得1分；④未提供或內容不符合要求的不得分。