序号

评分因素及权值

分值

评分标准

说明

1

报价

（10%）

10

满足资格性、符合性要求且最后报价最低的供应商的价格为基准价，按照下列公式计算每个供应商的报价得分。

报价得分=（基准价/报价）×价格权值×100

2

服务部分

（50%）

20

服务方案：

供应商提交的服务方案应当针对性强，对综合性技术支持服务需求理解深刻；测评内容全面，测评方法合理可行。

内容包括但不限于项目特点分析、项目进度安排、测评流程、测评方法、测评工具、组织架构、 (略) 置等，为采购人提供合理的测评方案。

方案标准性、规范性、适用性、完整性优得20分；

方案标准性、规范性、适用性、完整性良得15分；

方案标准性、规范性、适用性、完整性一般得10分；

差或未提供得0分。

提供服务方案

10

质量保障措施：

供应商提出合理的质量保证措施。措施详尽、全面性优得10分；措施详尽、全面性良得6分；措施详尽、全面性一般得3分；差或未提供得0分。

10

保密承诺及措施：

供应商应具有全面完善的保密措施，承诺严格保守本次项目内容，并承担相应的保密责任。

保密承诺内容全面、清晰，贴合实际，保密措施详尽、可行得10分，

保密承诺内容比较全面清晰，比较贴合实际，保密措施比较详尽、比较可行得7分，

保密承诺内容一般，贴合度一般，保密措施详尽、可行性一般得4分，

差或未提供得0分。

10

风险管理：

测评风险控制措施（在测评过程中，应充分考虑到相关活动对系统正常运行的不利影响，采取必要措施将相关风险降到最低）。

风险管理措施详尽、可行得10分，

风险管理措施比较详尽、比较可行得6分，

风险管理措施一般得3分，

差或未提供得0分。

3

商务部分（40%）

16

企业实力：

1.供应商 (略) 络安全 (略) 场监管大数据中心（ (略) 络安全审查技术与认证中心）颁发的信息安全风险评估服务资质证书的，一级得4分，二级得2分，三级得1分，未提供的得0分。

2.供应商 (略) 络安全 (略) 场监管大数据中心（ (略) 络安全审查技术与认证中心）颁发的信息系统安全运维服务资质证书的，一级得4分，二级得2分，三级得1分，未提供的得0分。3.供应商 (略) 络安全 (略) 场监管大数据中心（ (略) 络安全审查技术与认证中心）颁发的信息安 (略) 理服务资质证书的，一级得4分，二级得2分，三级得1分，未提供的得0分。

4.供应商具备质量管理体系认证证书的得2分，未提供得0分。

5.供应商具备信息安全管理体系认证证书的得2分，未提供得0分。

须提供在有效期内的证书或证明材料复印件并加盖供应商公章。

20

团队人员：

1.针对本项目应配置一名项目经理，该人员应具有商用密码应用安全性评估人员测评能力考核证书和信息（网络）安全等级测评师（高级）证书，在此基础上具备：

①项目管理专业人士资格证书（PMP）得2分；

②信息安全管理（高级）证书得1分；

③安全管理能力认证证书的得2分，

④NSATP-CSP注册密码安全专业人员(高级)证书得2分。

2.针对本项目应配置一名技术负责人，该人员应具有商用密码应用安全性评估人员测评能力考核证书，在此基础上具备：

①信息（网络）安全等级测评师（中级及以上）证书得2分；

②个人信息保护专业人员证书得2分；

④数据安全合规官证书得1分。

3.项目专职安全员具有注册应急响应专家（CISP-IRS）证书的得2分，未提供的得0分。

4.项目组成员中（除项目经理、技术负责人和安全员外） (略) 络安全服务能力评价证书（CCSS-P）的，不低于5人的得4分，不低于3人的得2分，不低于1人的得1分，未提供得0分。

5.项目组成员中（除项目经理、技术负责人和安全员外）具有注册信息安全工程师的，有1人得2分，最多得2分，未提供得0分。

注：同一人员不可兼任多个岗位。

须提供相关人员证书复 (略) 证明截图资料并加盖供应商公章，以及供应商为相关人员缴纳的2024年8月-2024年10月社保证明材料。

4

业绩：

1供应商自2021年1月1（含）日至今，具备三级系统等保或密码评估案例的得2分，最多得4分，未提供得0分。

提供合同关键页复印件加盖供应商公章（合同需包含项目名称，双方签章清晰等）因合同信息不全或不清晰导致无法判定的，单个合同不得分。

序号

评分因素及权值

分值

评分标准

说明

1

报价

（10%）

10

满足资格性、符合性要求且最后报价最低的供应商的价格为基准价，按照下列公式计算每个供应商的报价得分。

报价得分=（基准价/报价）×价格权值×100

2

服务部分

（50%）

20

服务方案：

供应商提交的服务方案应当针对性强，对综合性技术支持服务需求理解深刻；测评内容全面，测评方法合理可行。

内容包括但不限于项目特点分析、项目进度安排、测评流程、测评方法、测评工具、组织架构、 (略) 置等，为采购人提供合理的测评方案。

方案标准性、规范性、适用性、完整性优得20分；

方案标准性、规范性、适用性、完整性良得15分；

方案标准性、规范性、适用性、完整性一般得10分；

差或未提供得0分。

提供服务方案

10

质量保障措施：

供应商提出合理的质量保证措施。措施详尽、全面性优得10分；措施详尽、全面性良得6分；措施详尽、全面性一般得3分；差或未提供得0分。

10

保密承诺及措施：

供应商应具有全面完善的保密措施，承诺严格保守本次项目内容，并承担相应的保密责任。

保密承诺内容全面、清晰，贴合实际，保密措施详尽、可行得10分，

保密承诺内容比较全面清晰，比较贴合实际，保密措施比较详尽、比较可行得7分，

保密承诺内容一般，贴合度一般，保密措施详尽、可行性一般得4分，

差或未提供得0分。

10

风险管理：

测评风险控制措施（在测评过程中，应充分考虑到相关活动对系统正常运行的不利影响，采取必要措施将相关风险降到最低）。

风险管理措施详尽、可行得10分，

风险管理措施比较详尽、比较可行得6分，

风险管理措施一般得3分，

差或未提供得0分。

3

商务部分（40%）

16

企业实力：

1.供应商 (略) 络安全 (略) 场监管大数据中心（ (略) 络安全审查技术与认证中心）颁发的信息安全风险评估服务资质证书的，一级得4分，二级得2分，三级得1分，未提供的得0分。

2.供应商 (略) 络安全 (略) 场监管大数据中心（ (略) 络安全审查技术与认证中心）颁发的信息系统安全运维服务资质证书的，一级得4分，二级得2分，三级得1分，未提供的得0分。3.供应商 (略) 络安全 (略) 场监管大数据中心（ (略) 络安全审查技术与认证中心）颁发的信息安 (略) 理服务资质证书的，一级得4分，二级得2分，三级得1分，未提供的得0分。

4.供应商具备质量管理体系认证证书的得2分，未提供得0分。

5.供应商具备信息安全管理体系认证证书的得2分，未提供得0分。

须提供在有效期内的证书或证明材料复印件并加盖供应商公章。

20

团队人员：

1.针对本项目应配置一名项目经理，该人员应具有商用密码应用安全性评估人员测评能力考核证书和信息（网络）安全等级测评师（高级）证书，在此基础上具备：

①项目管理专业人士资格证书（PMP）得2分；

②信息安全管理（高级）证书得1分；

③安全管理能力认证证书的得2分，

④NSATP-CSP注册密码安全专业人员(高级)证书得2分。

2.针对本项目应配置一名技术负责人，该人员应具有商用密码应用安全性评估人员测评能力考核证书，在此基础上具备：

①信息（网络）安全等级测评师（中级及以上）证书得2分；

②个人信息保护专业人员证书得2分；

④数据安全合规官证书得1分。

3.项目专职安全员具有注册应急响应专家（CISP-IRS）证书的得2分，未提供的得0分。

4.项目组成员中（除项目经理、技术负责人和安全员外） (略) 络安全服务能力评价证书（CCSS-P）的，不低于5人的得4分，不低于3人的得2分，不低于1人的得1分，未提供得0分。

5.项目组成员中（除项目经理、技术负责人和安全员外）具有注册信息安全工程师的，有1人得2分，最多得2分，未提供得0分。

注：同一人员不可兼任多个岗位。

须提供相关人员证书复 (略) 证明截图资料并加盖供应商公章，以及供应商为相关人员缴纳的2024年8月-2024年10月社保证明材料。

4

业绩：

1供应商自2021年1月1（含）日至今，具备三级系统等保或密码评估案例的得2分，最多得4分，未提供得0分。

提供合同关键页复印件加盖供应商公章（合同需包含项目名称，双方签章清晰等）因合同信息不全或不清晰导致无法判定的，单个合同不得分。