评审因素

分值

评分标准

企业能力

9

（1）应答产品制造商须 (略) 络 (略) 场监管大数据中心认证的， (略) 络安全审查技术与认证中心颁发的符合GB/T *-2022《信息 (略) (略) 理安全要求》的CCRC数据安全管理认证证书；满足得3分，不满足或未提供不得分。

（2）应答产品制造商须具备由中国电子信息行业联合会颁发的信息系统建设和服务能力评估CS优秀级别（CS4）证书；满足得3分，不满足或未提供不得分。

（3）应答产品制造商须具备由中国计算机行业协会数据安全专业委员会和中国软件测评中心联合颁发的数据安全评估二级证书；满足得3分，不满足或未提供不得分。

注：应答人需提供相关证书扫描件，否则不得分。

产品能力

9

1、应答产品“数据安全探针”须支持专家模式过滤规则可基于且或方式插入函数、参数、操作符等，其中插入函数包括但不限于：base64解码函数、数据库描述函数、判断data_feature是否为空、Webshell机器学习检测、提取反向连接IP或HOST、判断 (略) IP、提取下载文件的名称、字符串小写、状态码提取、DGA机器学习检测、DNS隐蔽信道机器学习、正则查找、检测域名是否存在白名单、数据库信息增强函数等内容，提供产品截图；符合要求的3分，其他不得分。

2、应答产品“数据安全探针”须支持数据资产管理、数据安全事件、数据安全合规相关页面支持分权分域，admin可以看到组织数据，具体分子账号看到自己数据，提供产品截图；符合要求的3分，其他不得分。

3、应答产品“数据安全探针”须支持支持以文件名、数据类型、一级子类、二级子类、敏感级别、文件大小、 (略) 径、数据源名称、业务系统、部门/单位、变更类型、稽核状态、变更原因、变更时间对待稽核文件进行展示，提供产品截图；符合要求的3分，其他不得分。

注：应答人需提供产品截图，否则不得分。

项目人员

1

本项目将由应答人或应答产品制造商协调，配备项目经理1名，项目实施人员1名。

1、项目经理须同时具备以下证书的得0.5分，不提供不得分：

（1）由“中华人民共和国人力资源和社会保障部、工业和信息化部”颁发的高级系统项目管理师证书；

（2）由“中国信息安全测评中心”颁发的注册信息安全专业人员证书（CISP）证书；

2、项目实施人员须具备以下证书两个中的任意一个得0.5分，不提供不得分：

（1）由“中国信息安全测评中心”颁发的注册信息安全专业人员证书（CISP）；

（2）由“ (略) 络安全审查技术与认证中心”颁发的信息安全保障人员证书（CISAW）

注：以上人员均需提供人员有效的身份证扫描件、相关证书扫描件和2024年6月1日至今任意连续三个月能体现人员姓名的由社会保障部门出具的社保证明扫描件。

评审因素

分值

评分标准

企业能力

9

（1）应答产品制造商须 (略) 络 (略) 场监管大数据中心认证的， (略) 络安全审查技术与认证中心颁发的符合GB/T *-2022《信息 (略) (略) 理安全要求》的CCRC数据安全管理认证证书；满足得3分，不满足或未提供不得分。

（2）应答产品制造商须具备由中国电子信息行业联合会颁发的信息系统建设和服务能力评估CS优秀级别（CS4）证书；满足得3分，不满足或未提供不得分。

（3）应答产品制造商须具备由中国计算机行业协会数据安全专业委员会和中国软件测评中心联合颁发的数据安全评估二级证书；满足得3分，不满足或未提供不得分。

注：应答人需提供相关证书扫描件，否则不得分。

产品能力

9

1、应答产品“数据安全探针”须支持专家模式过滤规则可基于且或方式插入函数、参数、操作符等，其中插入函数包括但不限于：base64解码函数、数据库描述函数、判断data_feature是否为空、Webshell机器学习检测、提取反向连接IP或HOST、判断 (略) IP、提取下载文件的名称、字符串小写、状态码提取、DGA机器学习检测、DNS隐蔽信道机器学习、正则查找、检测域名是否存在白名单、数据库信息增强函数等内容，提供产品截图；符合要求的3分，其他不得分。

2、应答产品“数据安全探针”须支持数据资产管理、数据安全事件、数据安全合规相关页面支持分权分域，admin可以看到组织数据，具体分子账号看到自己数据，提供产品截图；符合要求的3分，其他不得分。

3、应答产品“数据安全探针”须支持支持以文件名、数据类型、一级子类、二级子类、敏感级别、文件大小、 (略) 径、数据源名称、业务系统、部门/单位、变更类型、稽核状态、变更原因、变更时间对待稽核文件进行展示，提供产品截图；符合要求的3分，其他不得分。

注：应答人需提供产品截图，否则不得分。

项目人员

1

本项目将由应答人或应答产品制造商协调，配备项目经理1名，项目实施人员1名。

1、项目经理须同时具备以下证书的得0.5分，不提供不得分：

（1）由“中华人民共和国人力资源和社会保障部、工业和信息化部”颁发的高级系统项目管理师证书；

（2）由“中国信息安全测评中心”颁发的注册信息安全专业人员证书（CISP）证书；

2、项目实施人员须具备以下证书两个中的任意一个得0.5分，不提供不得分：

（1）由“中国信息安全测评中心”颁发的注册信息安全专业人员证书（CISP）；

（2）由“ (略) 络安全审查技术与认证中心”颁发的信息安全保障人员证书（CISAW）

注：以上人员均需提供人员有效的身份证扫描件、相关证书扫描件和2024年6月1日至今任意连续三个月能体现人员姓名的由社会保障部门出具的社保证明扫描件。