發(fā)布日期:2024-12-06
福建省經(jīng)濟信息中心
數字福建評估管理平臺項目(安全測評、密碼評估)
補充通知
招標編號:E3501000102802249001
各潛在投標人:
現就數字福建評估管理平臺項目(安全測評、密碼評估)作補充通知如下:
一、合同包1:數字福建評估管理平臺安全測評項目
1、技術(shù)及商務(wù)文件評審辦法和標準調整,詳見(jiàn)附件一。
二、合同包2:數字福建評估管理平臺密碼評估項目
1、技術(shù)及商務(wù)文件評審辦法和標準調整,詳見(jiàn)附件二。
三、上述內容已在招標文件中修改,修改后的招標文件隨本補充通知上傳,投標人應自行下載最新招標文件,并以最新的招標文件為準。
本補充通知為本項目招標文件的組成部分,與招標文件、招標公告不一致之處,以本補充通知為準。
招標人:福建省經(jīng)濟信息中心
招標代理機構:福建華晨項目管理有限公司
日期: 2024 年12月06日
附件一:合同包1:數字福建評估管理平臺安全測評項目
5.1技術(shù)文件,滿(mǎn)分為60分。
評標項目 |
評標分值 |
評標方法描述 |
1、投標響應情況 |
36 |
根據各投標人對《第4章 招標內容及要求》“二、技術(shù)和服務(wù)要求”中的各技術(shù)指標要求的響應承諾情況,由評委進(jìn)行評議評分, 完全滿(mǎn)足招標文件技術(shù)指標要求的36分,每負偏離一項扣3分,扣完為止,正偏離均不加分。注:凡標有最低一級序號的指標項即為一項技術(shù)條款,無(wú)論是否隸屬于上一級編號。 |
2、測評方案 |
3 |
根據投標人提供的測評方案(測試依據追蹤、測試人員配置、技術(shù)培訓),由評委進(jìn)行評分:①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分;②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分;③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。 |
3、測評計劃 |
3 |
根據投標人提供的測評計劃方案(測評實(shí)施計劃、測試時(shí)間安排),由評委進(jìn)行評分:①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分;②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分;③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。 |
4、服務(wù)內容重點(diǎn)、難點(diǎn)分析 |
3 |
根據投標人提供的針對本項目服務(wù)內容重點(diǎn)、難點(diǎn)分析方案,由評委進(jìn)行評分:①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分;②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分;③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。 |
5、進(jìn)度管控 |
3 |
根據投標人提供的進(jìn)度管控相關(guān)措施方案,由評委進(jìn)行評分:①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分;②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分;③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。 |
6、測評工具 |
3 |
投標人擬投入的測評工具具備網(wǎng)絡(luò )安全等級測評智能評估管理功能,包括測評依據管理、威脅分析管理、標準體系管理、測評作業(yè)指導書(shū)管理、智能風(fēng)險分析庫的得3分,須提供專(zhuān)項承諾函(格式自擬),未提供或內容不符合要求的不得分。 |
3 |
投標人擬投入的測評工具具備合規質(zhì)量管理功能,包括測評過(guò)程材料管理、測評報告審核監管(三審)、文檔材料審核及歸檔管理的得3分,須提供專(zhuān)項承諾函(格式自擬),未提供或內容不符合要求的不得分。 |
|
3 |
投標人擬投入的測評工具具備測評項目全生命周期管理功能,包括系統調研、資產(chǎn)梳理、方案編制、現場(chǎng)實(shí)施、驗證測試(漏洞掃描、滲透測試)、安全整改、結果分析、測評報告編制的得3分,須提供專(zhuān)項承諾函(格式自擬),未提供或內容不符合要求的不得分。 |
|
3 |
投標人擬投入的測評工具具備模板管理(智能化一鍵生成模板)功能,包括測評過(guò)程材料、測評實(shí)施方案、差距分析報告、測評報告的得3分,須提供專(zhuān)項承諾函(格式自擬),未提供或內容不符合要求的不得分。 |
5.2商務(wù)文件,滿(mǎn)分為20分。
評標項目 |
評標分值 |
評標方法描述 |
1、綜合實(shí)力 |
3 |
投標人具有有效期內的質(zhì)量管理體系認證證書(shū)得3分。須提供證書(shū)復印件并加蓋投標人公章,未提供的不得分。 |
2、項目負責人 |
2 |
投標人擬投入本項目的項目負責人具有信息(網(wǎng)絡(luò ))安全等級測評師(高級)的得2分。須提供有效證書(shū)復印件及投標截止時(shí)間前六個(gè)月任一個(gè)月(不含投標截止時(shí)間當月)由投標人為其繳納社保的證明材料,未提供證明材料或提供的證明材料不齊的不得分,項目負責人與項目組成員提供的證書(shū)不得重復得分。 |
3、項目組成員 |
2 |
投標人擬投入本項目的項目成員具有CISP證書(shū),每提供一項得1分,滿(mǎn)分2分。須提供有效證書(shū)復印件及投標截止時(shí)間前六個(gè)月任一個(gè)月(不含投標截止時(shí)間當月)由投標人為其繳納社保的證明材料,未提供證明材料或提供的證明材料不齊的不得分,項目負責人與項目組成員提供的證書(shū)不得重復得分。 |
2 |
投標人擬投入本項目的成員具有高級測評師擔任質(zhì)量監督員的得2分。須提供有效證書(shū)復印件及投標截止時(shí)間前六個(gè)月任一個(gè)月(不含投標截止時(shí)間當月)由投標人為其繳納社保的證明材料,未提供證明材料或提供的證明材料不齊的不得分,項目負責人與項目組成員提供的證書(shū)不得重復得分。 |
|
4、專(zhuān)業(yè)等級測評師服務(wù)實(shí)力 |
3 |
投標人擬投入本項目的專(zhuān)業(yè)等級測評師在2人的基礎上,增加1人的得3分。須提供網(wǎng)絡(luò )安全等級保護網(wǎng)(http://www.djbh.net/)查詢(xún)截圖證明,截圖須體現:測評機構的名稱(chēng)和等保測評師的姓名和證書(shū)編號,未提供的不得分。 |
5、業(yè)績(jì) |
3 |
根據投標人自2021年1月1日(以合同簽訂時(shí)間為準)以來(lái)承擔過(guò)信息化系統等保測評類(lèi)似項目業(yè)績(jì)進(jìn)行評分:每提供1份業(yè)績(jì)得1分,滿(mǎn)分3分。須提供①中標(成交)公告(提供相關(guān)網(wǎng)站中標(成交)公告的下載網(wǎng)頁(yè)并注明網(wǎng)址);②中標(成交)通知書(shū)復印件;③采購合同文本復印件;原件備查。未提供證明材料或提供的證明材料不齊的不得分。 |
6、保密承諾 |
2 |
投標人承諾對本項目中獲取的信息必須進(jìn)行嚴格保密,對本項目所涉及的項目信息未經(jīng)采購人同意不得對外公布、交流或做為商業(yè)用途的得2分,須提供專(zhuān)項承諾函(格式自擬),未提供的不得分。 |
7、應急服務(wù)方案 |
3 |
根據投標人針對本項目所提供的為了應對安全測評活動(dòng)對項目系統和設施造成影響的應急服務(wù)方案(方案須包括質(zhì)量應急措施、現場(chǎng)測評應急措施、應急處置流程、進(jìn)度應急措施),由評標委員會(huì )進(jìn)行評分:①方案詳實(shí)、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分;②方案完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分;③方案雖有少量缺漏、但內容合理、可操作性基本滿(mǎn)足要求的得1分;④未提供或內容不符合要求的不得分。 |
附件二:合同包2:數字福建評估管理平臺密碼評估項目
5.1技術(shù)文件,滿(mǎn)分為60分。
項目 |
分值 |
描述 |
1、投標響應情況 |
33 |
根據各投標人對《第4章 招標內容及要求》中“二、技術(shù)和服務(wù)要求”的響應情況進(jìn)行評分:所投技術(shù)和服務(wù)能完全滿(mǎn)足招標文件要求的得33分;技術(shù)參數每負偏離1項扣3分,扣完為止,正偏離不加分。注:凡標有最低一級序號的指標項即為一項技術(shù)條款,無(wú)論是否隸屬于上一級編號。 |
2、項目理解 |
3 |
根據投標人提供的對本項目的理解,由評委進(jìn)行評分:①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分;②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分;③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。 |
3、服務(wù)內容重點(diǎn)、難點(diǎn)分析 |
3 |
根據投標人提供的對本項目服務(wù)內容重點(diǎn)、難點(diǎn)分析,由評委進(jìn)行評分:①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分;②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分;③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。 |
4、進(jìn)度管控 |
3 |
根據投標人提供的進(jìn)度管控相關(guān)措施方案,由評委進(jìn)行評分:①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分;②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分;③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。 |
5、質(zhì)量管控 |
3 |
根據投標人提供的質(zhì)量管控相關(guān)措施方案,由評委進(jìn)行評分:①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分;②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分;③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。 |
6、風(fēng)險控制 |
3 |
根據投標人提供的風(fēng)險控制相關(guān)措施方案,由評委進(jìn)行評分:①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分;②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分;③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。 |
7、技術(shù)測評方案 |
3 |
根據投標人提供的技術(shù)測評方案(項目?jì)热、評估標準、評估流程、投入工具和項目計劃),由評委進(jìn)行評分:①內容完整、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分;②內容較完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分;③內容雖有缺漏、但內容合理、基本滿(mǎn)足要求的得1分。未提供或內容不符合要求的不得分。 |
8、測評管理系統 |
3 |
投標人擬投入在測評項目中所使用的密碼測評管理系統,能夠新建測評系統對象,同時(shí)可支持填寫(xiě)項目編號或系統名稱(chēng)信息的得3分,須提供專(zhuān)項承諾函(格式自擬),未提供或內容不符合要求的不得分。 |
3 |
為了保證測評中不泄露采購人信息系統數據,投標人密碼測評管理系統應具有數字證書(shū)登陸的功能。投標人提供專(zhuān)項承諾函(格式自擬)的得3分,未提供或內容不符合要求的不得分。 |
|
9、測評工具 |
3 |
為了保證測評中不泄露采購人信息系統數據,投標人密碼測評工具應具有使用數字證書(shū)登陸的功能。投標人提供專(zhuān)項承諾函(格式自擬)的得3分,未提供或內容不符合要求的不得分。 |
5.2商務(wù)文件,滿(mǎn)分為20分。
項目 |
分值 |
描述 |
1、綜合實(shí)力 |
3 |
投標人具有有效期內的質(zhì)量管理體系認證證書(shū)(體系涵蓋范圍:軟件測試:商用密碼應用安全性評估服務(wù))得3分,須提供證書(shū)復印件并加蓋投標人公章,未提供的不得分。 |
2、擬投入團隊人員 |
3 |
投標人擬投入本項目團隊負責人具有系統架構師證書(shū)的得3分。須提供有效證書(shū)復印件及投標截止時(shí)間前六個(gè)月任一個(gè)月(不含投標截止時(shí)間當月)由投標人為其繳納社保的證明材料,未提供證明材料或提供的證明材料不齊的不得分,擬投入團隊人員提供的證書(shū)不得重復得分。 |
2 |
投標人擬投入本項目的技術(shù)人員(不含項目負責人)具有“商用密碼應用安全性評估人員測評能力考核”證書(shū),每提供1人得1分,滿(mǎn)分2分。須提供有效證書(shū)復印件及投標截止時(shí)間前六個(gè)月任一個(gè)月(不含投標截止時(shí)間當月)由投標人為其繳納社保的證明材料,未提供證明材料或提供的證明材料不齊的不得分,擬投入團隊人員提供的證書(shū)不得重復得分。 |
|
2 |
投標人擬投入本項目的專(zhuān)業(yè)技術(shù)人員(不含項目負責人)具有信息系統項目管理師(高級)的得2分。須提供有效證書(shū)復印件及投標截止時(shí)間前六個(gè)月任一個(gè)月(不含投標截止時(shí)間當月)由投標人為其繳納社保的證明材料,未提供證明材料或提供的證明材料不齊的不得分,擬投入團隊人員提供的證書(shū)不得重復得分。 |
|
3、業(yè)績(jì) |
2 |
根據投標人自2021年1月1日起至本次投標文件遞交截止時(shí)間止(以合同簽訂日期為準)已完成的類(lèi)似項目業(yè)績(jì)情況進(jìn)行評分,每提供1份業(yè)績(jì)得1分,滿(mǎn)分2分。須提供①中標(成交)公告(提供相關(guān)網(wǎng)站中標(成交)公告的下載網(wǎng)頁(yè)的復印件及其網(wǎng)址);②中標(成交)通知書(shū)復印件;③采購合同文本復印件;④能夠證明該業(yè)績(jì)項目已經(jīng)通過(guò)省級及以上密碼管理部門(mén)備案證明(并提供省級及以上密碼管理部門(mén)網(wǎng)站截圖證明,體現該業(yè)績(jì)項目供應商與密評機構名稱(chēng)一致)。未提供證明材料或提供的證明材料不齊的不得分。 |
4、滿(mǎn)意度評價(jià) |
3 |
根據投標人自2021年1月1日起至本項目投標截止時(shí)間止(以合同簽訂日期為準)已完成的類(lèi)似項目的業(yè)主滿(mǎn)意度證明材料進(jìn)行評分,每提供一份業(yè)主滿(mǎn)意度證明材料得1分,滿(mǎn)分3分!咀ⅲ海1)須提供相關(guān)材料復印件,否則不得分。(2)滿(mǎn)意度證明材料評分須加蓋業(yè)主公章,否則不得分! |
5、檢驗檢測能力 |
2 |
投標人具有國家認可的檢驗檢測機構資質(zhì)認定證書(shū)的得2分,須提供相關(guān)證明材料的復印件,未提供的不得分。 |
6、應急服務(wù)方案 |
3 |
根據投標人針對本項目所提供的為了應對密碼評估活動(dòng)對項目系統和設施造成影響的應急服務(wù)方案(方案須包括質(zhì)量應急措施、現場(chǎng)測評應急措施、應急處置流程、進(jìn)度應急措施),由評標委員會(huì )進(jìn)行評分:①方案詳實(shí)、闡述清晰、可操作性強、滿(mǎn)足項目需求的得3分;②方案完整、可操作性較強、雖存在部分內容表述不足但無(wú)實(shí)質(zhì)性影響的得2分;③方案雖有少量缺漏、但內容合理、可操作性基本滿(mǎn)足要求的得1分;④未提供或內容不符合要求的不得分。 |
福建 福州 羅源縣
2024-12-11
福建 福州 鼓樓區
2024-12-11
福建 福州 閩侯縣
2024-12-11
福建 福州 閩侯縣
2024-12-11
福建 福州 閩侯縣
2024-12-11
福建 福州 閩侯縣
2024-12-11
福建 福州 閩侯縣
2024-12-11
福建 福州 閩侯縣
2024-12-11