一、询价项目： (略) (略) 三级等保测评服务

二、询价通知起止时间：2024年12月2日至2024年12月6日。

三、地点： (略) (略) (略) 199号，可采取邮寄的方式。联系人：杨轶林。联系电话：0557-(略)。

四、资格要求:

??(一)参加报价的单位必须符合《政府采购法》第二十二条之规定。

??(二)在业界具有良好的信誉，并有良好的业绩和服务能力。应具有信息安全等级保护测评机构推荐证书(复印件加盖公章)。

??(三)参加报价的单位应提供年检合格的营业执照副本复印件各一份并加盖公章。

??(四)参加报价的单位如果是委托代理人参与报价的，应具有法人 (略) 公章。

??(五)投标方必须在报价中根据招标人实际情况列出总体方案价格和对应各项工作的详细报价。

??(六)参加报价的供应商应 (略) 络安全等级保护测评机构推荐目录内，且在安徽 (略) 域范围内从事相关经营活动的商家。

五、资质评价参考条件：类别评分

内容评分标准分值范围技术标分

（90分）投标人实力1.投标人具有经中国国家认证认可监督管理委员会认证机构颁发的有效期的下列认证：

（1）质量管理体系认证；

（2）信息安全管理体系认证；

（3）信息技术服务管理体系认证；

（4）业务连续性管理体系认证；

每提供1个证书得2分，最多得 8 分。

注：投标文件中提供全国认证 (略) 官网认证信息查询截图。

2.投标人 (略) 络安全审查技术与认证中心(CCRC)-原中国信息安全认证中心(ISCCC）颁发的信息安全风险评估服务资质证书，得2分。

3.投标人拟为本项目配备的系统具有下列计算机软件著作权登记证书的，每提供1项得3分，最多得12分。

（1）网络信息安全检测系统

（2）网络安全性能测试系统

（3）等保测评技术应用系统

（4）网络入侵防御管理系统

注：上述第2-3项投标文件中提供相应证书扫描件。

4.2021年1月1日以来，投 (略) (略) 络安全管理部 (略) 络安全方面荣誉或感谢信的，每提供 1 个得 2分，满分8分。0-30分技术人员实力投标人拟为本项目配备下列人员：

1.项目经理（1人，本小项满分7分）具有下列证书的：

（1）中 (略) 络安全等级测评师证书或信息安全等级测评师证书，得1分；

（2）注册信息安全专业人员（CISP）证书，得1分；

（3）信息安全保障人员认证证书（CISAW风险管理和应急服务方向的），得1分；

（4）项目管理专业人士（PMP）证书，得1分；

（5）大数据技术 (略) 络安全工程师或软件架构师或信息安全测评师或信息系统测评高级工程师的，每提供1个证书得1分，最多得3分。

2.渗透工程师（1人，本小项满分4分），具有下列证书的：

（1）中 (略) 络安全等级测评师证书信息安全等级测评师证书，得1分；

（2）注册渗透测试专家（CISP-PTS）证书，得1分；

（3）大数据技术 (略) 络安全工程师或软件架构师或信息安全测评师或信息系统测评高级工程师的，每提供1个证书得1分，最多得2分。

3.项目成员（不包含项目经理和渗透工程师，最少3人，本小项满分12分），具有下列证书的：

（1）同时具有中 (略) 络安全等级测评师证书（或信息安全等级测评师证书）和注册信息安全专业人员（CISP）证书，得2分，最多得6分；

（2）大数据技术 (略) 络安全工程师或软件架构师或信息安全测评师或信息系统测评高级工程师的，每提供1个证书得1分，最多得6分。

注：1.投标文件中同时提供：

（1）提供相应证书扫描件；

（2）人员名单（格式自拟）；

（3）投标人为上述人员缴纳的近4个月内（任意连续3个月的）社保证明材料。

2.上述人员岗位相互独立，不可兼职兼任。

3.第3项项目组成员配备少于3人的，第3项不得分。0-23分技术方案评标委员会根据投标人提供的技术方案进行综合评分：

1.技术服务方案：包含项目概述、被测系统描述测评对象和指标、测评方法与工具、测评内容和实施、人员安排、服务质量保证、服务风险控制、培训方案等相关内容。方案具体，内容清晰的，得5分；方案较具体，内容较清晰的，得3分；方案、内容基本满足要求的，得1分；差或未提供的不得分。

2.测评内容和实施：包含对项目具体要求设置测评内容、采取的测评实施方法及过程、需要采购人配合的人员和安全等其他需求。方案具体，内容清晰的，得4分；方案较具体，内容较清晰的，得2分；方案、内容基本满足要求的，得1分；差或未提供的不得分。

3.服务质量保证：包含测评方案、测评结果和测评报告等相关内容。方案具体，内容清晰的，得4分；方案较具体，内容较清晰的，得2分；方案、内容基本满足要求的，得1分；差或未提供的不得分。

4.服务风险控制：包含对保密管理、风险揭示、行为规范、沟通与交流等方面进行风险控制。方案具体，内容清晰的，得4分；方案较具体，内容较清晰的，得2分；方案、内容基本满足要求的，得1分；差或未提供的不得分。0-17分投标人业绩1.自2022年1月1日以来（以合同签订时间为准），投标人具有二级及以上等保测评项目业绩，每提供1个业绩得2分，最多得12分。

注：本项对正在履约或履约完成的业绩均予以认可。0-12分测评

设备投标人拟为本项目配备的下列等级保护测评系统和设备，每提供一个设备得2分，最多得8分。

1、拥有漏洞扫描器；

2、拥有数据库安全测试设备；

3、拥有协议分析仪；

4、拥有Web测试工具。

注：投标文件中提供采购合同或相应系统设备的购置发票扫描件。0-8分价格分

（10分）价格分统一采用低价优先法，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分 10 分。其他投标供应商的价格分统一按照下列公式计算：

投标报价得分＝（评标基准价/投标报价）×10 ％×100?

六、合同签订：询价结束后，经公示无异议签订协议。

七、售后服务：参加报价的投标方应提供书面的质量保证和售后服务措施及承诺，否则将视为未响应询价文件要求，报价无效。

???? (略) 总工会

2024年11月29日

一、询价项目： (略) (略) 三级等保测评服务

二、询价通知起止时间：2024年12月2日至2024年12月6日。

三、地点： (略) (略) (略) 199号，可采取邮寄的方式。联系人：杨轶林。联系电话：0557-(略)。

四、资格要求:

??(一)参加报价的单位必须符合《政府采购法》第二十二条之规定。

??(二)在业界具有良好的信誉，并有良好的业绩和服务能力。应具有信息安全等级保护测评机构推荐证书(复印件加盖公章)。

??(三)参加报价的单位应提供年检合格的营业执照副本复印件各一份并加盖公章。

??(四)参加报价的单位如果是委托代理人参与报价的，应具有法人 (略) 公章。

??(五)投标方必须在报价中根据招标人实际情况列出总体方案价格和对应各项工作的详细报价。

??(六)参加报价的供应商应 (略) 络安全等级保护测评机构推荐目录内，且在安徽 (略) 域范围内从事相关经营活动的商家。

五、资质评价参考条件：类别评分

内容评分标准分值范围技术标分

（90分）投标人实力1.投标人具有经中国国家认证认可监督管理委员会认证机构颁发的有效期的下列认证：

（1）质量管理体系认证；

（2）信息安全管理体系认证；

（3）信息技术服务管理体系认证；

（4）业务连续性管理体系认证；

每提供1个证书得2分，最多得 8 分。

注：投标文件中提供全国认证 (略) 官网认证信息查询截图。

2.投标人 (略) 络安全审查技术与认证中心(CCRC)-原中国信息安全认证中心(ISCCC）颁发的信息安全风险评估服务资质证书，得2分。

3.投标人拟为本项目配备的系统具有下列计算机软件著作权登记证书的，每提供1项得3分，最多得12分。

（1）网络信息安全检测系统

（2）网络安全性能测试系统

（3）等保测评技术应用系统

（4）网络入侵防御管理系统

注：上述第2-3项投标文件中提供相应证书扫描件。

4.2021年1月1日以来，投 (略) (略) 络安全管理部 (略) 络安全方面荣誉或感谢信的，每提供 1 个得 2分，满分8分。0-30分技术人员实力投标人拟为本项目配备下列人员：

1.项目经理（1人，本小项满分7分）具有下列证书的：

（1）中 (略) 络安全等级测评师证书或信息安全等级测评师证书，得1分；

（2）注册信息安全专业人员（CISP）证书，得1分；

（3）信息安全保障人员认证证书（CISAW风险管理和应急服务方向的），得1分；

（4）项目管理专业人士（PMP）证书，得1分；

（5）大数据技术 (略) 络安全工程师或软件架构师或信息安全测评师或信息系统测评高级工程师的，每提供1个证书得1分，最多得3分。

2.渗透工程师（1人，本小项满分4分），具有下列证书的：

（1）中 (略) 络安全等级测评师证书信息安全等级测评师证书，得1分；

（2）注册渗透测试专家（CISP-PTS）证书，得1分；

（3）大数据技术 (略) 络安全工程师或软件架构师或信息安全测评师或信息系统测评高级工程师的，每提供1个证书得1分，最多得2分。

3.项目成员（不包含项目经理和渗透工程师，最少3人，本小项满分12分），具有下列证书的：

（1）同时具有中 (略) 络安全等级测评师证书（或信息安全等级测评师证书）和注册信息安全专业人员（CISP）证书，得2分，最多得6分；

（2）大数据技术 (略) 络安全工程师或软件架构师或信息安全测评师或信息系统测评高级工程师的，每提供1个证书得1分，最多得6分。

注：1.投标文件中同时提供：

（1）提供相应证书扫描件；

（2）人员名单（格式自拟）；

（3）投标人为上述人员缴纳的近4个月内（任意连续3个月的）社保证明材料。

2.上述人员岗位相互独立，不可兼职兼任。

3.第3项项目组成员配备少于3人的，第3项不得分。0-23分技术方案评标委员会根据投标人提供的技术方案进行综合评分：

1.技术服务方案：包含项目概述、被测系统描述测评对象和指标、测评方法与工具、测评内容和实施、人员安排、服务质量保证、服务风险控制、培训方案等相关内容。方案具体，内容清晰的，得5分；方案较具体，内容较清晰的，得3分；方案、内容基本满足要求的，得1分；差或未提供的不得分。

2.测评内容和实施：包含对项目具体要求设置测评内容、采取的测评实施方法及过程、需要采购人配合的人员和安全等其他需求。方案具体，内容清晰的，得4分；方案较具体，内容较清晰的，得2分；方案、内容基本满足要求的，得1分；差或未提供的不得分。

3.服务质量保证：包含测评方案、测评结果和测评报告等相关内容。方案具体，内容清晰的，得4分；方案较具体，内容较清晰的，得2分；方案、内容基本满足要求的，得1分；差或未提供的不得分。

4.服务风险控制：包含对保密管理、风险揭示、行为规范、沟通与交流等方面进行风险控制。方案具体，内容清晰的，得4分；方案较具体，内容较清晰的，得2分；方案、内容基本满足要求的，得1分；差或未提供的不得分。0-17分投标人业绩1.自2022年1月1日以来（以合同签订时间为准），投标人具有二级及以上等保测评项目业绩，每提供1个业绩得2分，最多得12分。

注：本项对正在履约或履约完成的业绩均予以认可。0-12分测评

设备投标人拟为本项目配备的下列等级保护测评系统和设备，每提供一个设备得2分，最多得8分。

1、拥有漏洞扫描器；

2、拥有数据库安全测试设备；

3、拥有协议分析仪；

4、拥有Web测试工具。

注：投标文件中提供采购合同或相应系统设备的购置发票扫描件。0-8分价格分

（10分）价格分统一采用低价优先法，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分 10 分。其他投标供应商的价格分统一按照下列公式计算：

投标报价得分＝（评标基准价/投标报价）×10 ％×100?

六、合同签订：询价结束后，经公示无异议签订协议。

七、售后服务：参加报价的投标方应提供书面的质量保证和售后服务措施及承诺，否则将视为未响应询价文件要求，报价无效。

???? (略) 总工会

2024年11月29日