类别

评分

内容

评分标准

分值范围

技术标分

（90分）

投标人实力

1.投标人具有经中国国家认证认可监督管理委员会认证机构颁发的有效期的下列认证：

（1）质量管理体系认证；

（2）信息安全管理体系认证；

（3）信息技术服务管理体系认证；

每提供1个证书得1分，最多得 3分。

注：投标文件中提供全国认证 (略) 官网认证信息查询截图。

2.投标人 (略) 络安全审查技术与认证中心(CCRC)-原中国信息安全认证中心(ISCCC）颁发的信息安全风险评估服务资质证书，得1分。

3.投标人具有下列计算机软件著作权登记证书的，每提供1项得1.5分，最多得6分。

（1）网络信息安全检测系统

（2）网络安全技术安全防护综合管理系统

（3）等保测评技术应用系统

（4）信息系统风险分析工具系统

注：上述第2-3项投标文件中提供相应证书扫描件。

0-10分

技术人员实力

投标人拟为本项目配备下列人员：

1.项目负责人（1人，本小项满分6分）具有下列证书的：

（1）中 (略) 络安全等级测评师证书或信息安全等级测评师证书，得1分；

（2）信息安全保障人员认证证书（CISAW风险管理和应急服务方向的），得1分；

（3）项目管理专业人士（PMP）证书，得1分；

（4）大数据技术 (略) 络安全工程师或软件架构师或信息安全测评师或信息系统测评高级工程师的，每提供1个证书得1分，最多得3分。

2.渗透工程师（1人，本小项满分4分），具有下列证书的：

（1）中 (略) 络安全等级测评师证书信息安全等级测评师证书，得1分；

（2）注册渗透测试专家（CISP-PTS）证书，得1分；

（3）大数据技术 (略) 络安全工程师或软件架构师或信息安全测评师或信息系统测评高级工程师的，每提供1个证书得1分，最多得2分。

3.项目成员（不包含项目负责人和渗透工程师，最少3人，本小项满分6分），具有下列证书的：

（1）具有中 (略) 络安全等级测评师证书（信息安全等级测评师证书），得1分，最多得3分；

（2）大数据技术 (略) 络安全工程师或软件架构师或信息安全测评师或信息系统测评高级工程师的，每提供1个证书得1分，最多得3分。

注：1.投标文件中同时提供：

（1）提供相应证书扫描件；

（2）人员名单（格式自拟）；

（3）投标人为上述人员缴纳的近4个月内（任意连续3个月的）社保证明材料。

2.上述人员岗位相互独立，不可兼职兼任。

3.第3项项目组成员配备少于3人的，第3项不得分。

0-16分

技术方案

评标委员会根据投标人提供的技术方案进行综合评分：

1.技术服务方案（15分）：包含项目概述、被测系统描述测评对象和指标、测评方法与工具、测评内容和实施、人员安排、服务质量保证、服务风险控制、培训方案等相关内容。方案具体，内容清晰的，得分范围（10-15分）；方案较具体，内容较清晰的，得分范围（5-10分）；方案、内容基本满足要求的，得分范围（0-5分）；差或未提供的不得分。

2.测评内容和实施（10分）：包含对项目具体要求设置测评内容、采取的测评实施方法及过程、需要采购人配合的人员和安全等其他需求。方案具体，内容清晰的，得分范围（8-10分）；方案较具体，内容较清晰的，得分范围（5-8分）；方案、内容基本满足要求的，得分范围（0-5分）；差或未提供的不得分。

3.服务质量保证（10分）：包含测评方案、测评结果和测评报告等相关内容。方案具体，内容清晰的，得分范围（8-10分）；方案较具体，内容较清晰的，得分范围（5-8分）；方案、内容基本满足要求的，得分范围（0-5分）；差或未提供的不得分。

4.服务风险控制（5分）：包含对保密管理、风险揭示、行为规范、沟通与交流等方面进行风险控制。方案具体，内容清晰的，得分范围（4-5分）；方案较具体，内容较清晰的，得分范围（2-4分）；方案、内容基本满足要求的，得分范围（0-2分）；差或未提供的不得分。

0-40分

投标人业绩

1.自2022年1月1日以来（以合同签订时间为准），投标人具有二级及以上等保测评项目业绩，每提供1个业绩得2分，最多得12分。

注：本项对正在履约或履约完成的业绩均予以认可。

0-12分

测评

设备

投标人拟为本项目配备以下等级保护测评设备，每提供一个设备得3分，最多得12分。

1、漏洞扫描器；

2、数据库安全测试设备；

3、协议分析仪；

4、Web测试工具。

注：投标文件中提供采购合同或相应系统设备的购置发票扫描件。

0-12分

价格分

（10分）

价格分统一采用低价优先法，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分 10 分。其他投标供应商的价格分统一按照下列公式计算：

投标报价得分＝（评标基准价/投标报价）×10 ％×100

类别

评分

内容

评分标准

分值范围

技术标分

（90分）

投标人实力

1.投标人具有经中国国家认证认可监督管理委员会认证机构颁发的有效期的下列认证：

（1）质量管理体系认证；

（2）信息安全管理体系认证；

（3）信息技术服务管理体系认证；

每提供1个证书得1分，最多得 3分。

注：投标文件中提供全国认证 (略) 官网认证信息查询截图。

2.投标人 (略) 络安全审查技术与认证中心(CCRC)-原中国信息安全认证中心(ISCCC）颁发的信息安全风险评估服务资质证书，得1分。

3.投标人具有下列计算机软件著作权登记证书的，每提供1项得1.5分，最多得6分。

（1）网络信息安全检测系统

（2）网络安全技术安全防护综合管理系统

（3）等保测评技术应用系统

（4）信息系统风险分析工具系统

注：上述第2-3项投标文件中提供相应证书扫描件。

0-10分

技术人员实力

投标人拟为本项目配备下列人员：

1.项目负责人（1人，本小项满分6分）具有下列证书的：

（1）中 (略) 络安全等级测评师证书或信息安全等级测评师证书，得1分；

（2）信息安全保障人员认证证书（CISAW风险管理和应急服务方向的），得1分；

（3）项目管理专业人士（PMP）证书，得1分；

（4）大数据技术 (略) 络安全工程师或软件架构师或信息安全测评师或信息系统测评高级工程师的，每提供1个证书得1分，最多得3分。

2.渗透工程师（1人，本小项满分4分），具有下列证书的：

（1）中 (略) 络安全等级测评师证书信息安全等级测评师证书，得1分；

（2）注册渗透测试专家（CISP-PTS）证书，得1分；

（3）大数据技术 (略) 络安全工程师或软件架构师或信息安全测评师或信息系统测评高级工程师的，每提供1个证书得1分，最多得2分。

3.项目成员（不包含项目负责人和渗透工程师，最少3人，本小项满分6分），具有下列证书的：

（1）具有中 (略) 络安全等级测评师证书（信息安全等级测评师证书），得1分，最多得3分；

（2）大数据技术 (略) 络安全工程师或软件架构师或信息安全测评师或信息系统测评高级工程师的，每提供1个证书得1分，最多得3分。

注：1.投标文件中同时提供：

（1）提供相应证书扫描件；

（2）人员名单（格式自拟）；

（3）投标人为上述人员缴纳的近4个月内（任意连续3个月的）社保证明材料。

2.上述人员岗位相互独立，不可兼职兼任。

3.第3项项目组成员配备少于3人的，第3项不得分。

0-16分

技术方案

评标委员会根据投标人提供的技术方案进行综合评分：

1.技术服务方案（15分）：包含项目概述、被测系统描述测评对象和指标、测评方法与工具、测评内容和实施、人员安排、服务质量保证、服务风险控制、培训方案等相关内容。方案具体，内容清晰的，得分范围（10-15分）；方案较具体，内容较清晰的，得分范围（5-10分）；方案、内容基本满足要求的，得分范围（0-5分）；差或未提供的不得分。

2.测评内容和实施（10分）：包含对项目具体要求设置测评内容、采取的测评实施方法及过程、需要采购人配合的人员和安全等其他需求。方案具体，内容清晰的，得分范围（8-10分）；方案较具体，内容较清晰的，得分范围（5-8分）；方案、内容基本满足要求的，得分范围（0-5分）；差或未提供的不得分。

3.服务质量保证（10分）：包含测评方案、测评结果和测评报告等相关内容。方案具体，内容清晰的，得分范围（8-10分）；方案较具体，内容较清晰的，得分范围（5-8分）；方案、内容基本满足要求的，得分范围（0-5分）；差或未提供的不得分。

4.服务风险控制（5分）：包含对保密管理、风险揭示、行为规范、沟通与交流等方面进行风险控制。方案具体，内容清晰的，得分范围（4-5分）；方案较具体，内容较清晰的，得分范围（2-4分）；方案、内容基本满足要求的，得分范围（0-2分）；差或未提供的不得分。

0-40分

投标人业绩

1.自2022年1月1日以来（以合同签订时间为准），投标人具有二级及以上等保测评项目业绩，每提供1个业绩得2分，最多得12分。

注：本项对正在履约或履约完成的业绩均予以认可。

0-12分

测评

设备

投标人拟为本项目配备以下等级保护测评设备，每提供一个设备得3分，最多得12分。

1、漏洞扫描器；

2、数据库安全测试设备；

3、协议分析仪；

4、Web测试工具。

注：投标文件中提供采购合同或相应系统设备的购置发票扫描件。

0-12分

价格分

（10分）

价格分统一采用低价优先法，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分 10 分。其他投标供应商的价格分统一按照下列公式计算：

投标报价得分＝（评标基准价/投标报价）×10 ％×100