序号

考核内容

考核细则

分值权重

得分

备注

1

准时性

本项目相关工作内容在项目实施计划、市水 (略) 工作计划、 (略) 重点工作任务约定期限内完成。
每发生 * 项未按要求完成，扣 * 分，扣完为止。

*

2

提前预警

中标单位应通过渗透测试提前发现 * 方应用系统漏洞并协助完成整改。
因未 (略) (略) 门通报的渗透测试漏洞（除0day漏洞外），每通报 * 起均扣分。其中前两起，每次扣5分，第 * 次起，每次扣 * 分，扣完为止。

*

3

响应情况

根据重大事件基础支持和保障的响应情况，不按照招标文件响应要求开 (略) 支持的，每次扣 * 分，扣完为止。

*

计分

满 分

* 分

序号

费用名称

数量

金额

备注

1

信息系统渗透测试

2

攻防演练

3

网络安全培训

4

应急事件支持服务

5

(略) 支持服务

6

网络安全宣传

合计

序号

评分项

权重

1

价格

*

2

(略) 分

*

行号

评分因素

权重

评分规则

1

实施方案

*

（ * ）评审内容：
投标人对项目提供实施方案：
（1） (略) 和局属 (略) 络安全了解程度。
（2）能清楚渗透服务的背景及需求，详细制定渗透测试工作的使用的工具、攻击的方式、 (略) 置流程。
（3）详细制定攻防演练方案，包括方案形式、准备阶段、渗透测试、攻防实战、演练总结等方面的具体细节安排。
（4）应急事件支持服务方案和响应计划。
（5） (略) 络 (略) 络安全宣传周的宣传方案。

（ * ）评审标准：
优良中差评分标准：
（1）投标文件响应内容全面；
（2）投标文件响应内容具体；
（3）投标文件响应内容针对性强；
（4）投标文件响应内容科学合理；
（5）投标文件响应内容可操作性强。
满足以上 * 项要求的评价为优，得 * %分。
满足以上 * 项要求的评价为良，得 * %分。
满足以上 * 项要求的评价为中，得 * %分。
其它情况的评价为差，不得分。

2

项目重点难点分析、应对措施及相关的合理化建议

*

（ * ）评审内容：
投标人对项目重点难点分析、应对措施及相关的合理化建议：
（1）如何通过渗透测试， (略) 的综合安全防护能力。
（2）如何通过观看攻防演练活动，让观众有代入感，提升人们的安全意识，强化组织的应急响应流程。
（3）如何保证相关系统安全 (略) 门通报前通过渗透测试发现。
（4）针对上述或投标人认为的项目重点、难点的给出合理的应对措施分析。
（5）投标人针对项目实施提出的相关合理化的建议。

（ * ）评审标准：
优良中差评分标准：
（1）投标文件响应内容全面；
（2）投标文件响应内容具体；
（3）投标文件响应内容针对性强；
（4）投标文件响应内容科学合理；
（5）投标文件响应内容可操作性强。
满足以上 * 项要求的评价为优，得 * %分。
满足以上 * 项要求的评价为良，得 * %分。
满足以上 * 项要求的评价为中，得 * %分。
其它情况的评价为差，不得分。

3

项目完成（服务期满）后的服务承诺

5

（ * ）评审内容：
投标人对项目完成（服务期满）后的服务承诺：
（1）项目完成后服务人员信息与联系方式。
（2）项目完成后服务时限。
（3）项目完成后服务内容与响应时间。
（ * ）评审标准：
优良中差评分标准：
（1）投标文件响应内容全面；
（2）投标文件响应内容具体；
（3）投标文件响应内容针对性强；
（4）投标文件响应内容科学合理；
（5）投标文件响应内容可操作性强。
满足以上 * 项要求的评价为优，得 * %分。
满足以上 * 项要求的评价为良，得 * %分。
满足以上 * 项要求的评价为中，得 * %分。
其它情况的评价为差，不得分。

4

违约承诺

4

（ * ）评审内容：
针对质量不合格、安全事故、环保事故、工期延误、工作失误等提供相应违约责任承诺及违约经济赔偿承诺。
（ * ）评审标准：
优良中差评分标准：
（1）投标文件响应内容全面；
（2）投标文件响应内容具体；
（3）投标文件响应内容针对性强；
（4）投标文件响应内容科学合理；
（5）投标文件响应内容可操作性强。
满足以上 * 项要求的评价为优，得 * %分。
满足以上 * 项要求的评价为良，得 * %分。
满足以上 * 项要求的评价为中，得 * %分。
其它情况的评价为差，不得分。

3

(略) 分

*

行号

评分因素

权重

评分规则

1

投标人通过相关认证情况

5

（ * ）评分内容：
1. (略) 络安全审查 (略) (略) 络安全风险评估服务资质证书；
2. (略) 络安全审查 (略) (略) (略) 理服务资质证书；
3.国家信息安全漏洞共享平台（CNVD）的用户组成员；
4.中国信 (略) 颁发 (略) 能力认证证书：
5.具备能力成熟度集成模型 CMMI L5认证（研发）证书；
具有 * 项认证证书得 * %分。
具有 * 项认证证书得 * %分。
具有 * 项认证证书得 * %分，其他不得分。

（ * ）评分依据：
1.要求提供有效的认证（资格）证书作为得分依据。
2.以上资料均要求提供扫描件，原件备查。

2

投标人同类项目业绩情况

3

（ * ）评分内容：
填写与项目相关的业绩，不 (略) 政 (略) 业的类似业绩，不得设置特定金额。项目业绩总数量要求不得超过3项。
1.近 * 年（ * * 年4月至今）具有中央、省级、 (略) 市的党政机关及其 (略) 门渗透测试类业绩，每具有1项有效业绩得 * %分，本项最高得 * %分。(提供业绩数量不超过3项目)

（ * ）评分依据：
1.业绩必须为已验收（履约评价）合格的业绩，业绩时间以项目验收或履约评价时间为准。
2.要求同时提供合同关键信息和项目履约（验收）合格评价证明文件作为得分依据，项目履约（验收）合格评价证明文件需加盖合同 * 方公章（或 * 方业务章）。
3.通过合同关键信息无法判断是否得分的，也可以提供能证明得分的其它证明资料，如项目报告或合同 * 方出具的证明文件等。
4.以上资料均要求提供扫描件，原件备查。

3

投标人获奖情况

2

（ * ）评分内容：
填写与项目相关的奖项，不 (略) 政 (略) 业的奖项。
近 * 年（ * 年4月至今）获得中央、省级、 (略) (略) 络安 (略) (略) 络攻防演练相关获奖证书：
1.具有国家级奖项得 * %分。
2.具有副省级或省级奖项得 * %分。
以上2项不累加计分，只计最高分。

（ * ）评分依据：
1.要求提供奖项照片或获奖（荣誉）证书等证明材料作为得分依据。
2.以上资料均要求提供扫描件，原件备查。
3.国家级要求颁发 (略) （ (略) (略) 政机关）；省级、副省级要求颁发单位为省（自治区、直辖市）、 (略) 市党政机 (略) 门。

4

拟安排的项目负责人情况

6

（ * ）评分内容：
1.具有有效期内的CISSP证书
2.具有有效期内的CISP证书
3.具有有效期内的CISAW证书
4.具有有效期内的CCSK证书
5.具有有效期内的PMP证书
6.具有有效期内的信息系统项目管理师（高级）证书
7.具有有效期内的软考系统集成项目管理工程师证书
8.具有有效期内的 ISO * 1 Foundation证书
具有 * 项认证证书得 * %分。
具有 * 项认证证书得 * %分。
具有 * 项认证证书得 * %分， * 项以下不得分。（ * ）评分依据：
1.要求提供通过投标人相关证明资料作为得分依据。
2.以上资料均要求提供扫描件（ (略) 截图），原件备查。评分中出现无证明资料或 (略) 提供资料判断是否得分的情况， * (略) 理。

5

拟安排的 (略) 成员（主要技术人员）情况（项目负责人除外）

*

（ * ）评分内容：
拟安排的 (略) 成员（主要技术人员）的考察人数不超过 * 人。
为了保证服务质量及快速响应能力，拟安排的服务人员，要求具有CISP证书。
1.满足条件的人数达 * 人及以上得 * %分。
2.满足要求条件的人数达 * 人- * 人得 * %分。
3.满足要求条件的人数达 * 人以下得30%分。

（ * ）评分依据：
1.要求提供通过投标人相关证明资料（CISP证书）作为得分依据。
2.以上资料均要求提供扫描件（ (略) 截图），原件备查。评分中出现无证明资料或 (略) 提供资料判断是否得分的情况， * (略) 理。

6

(略) 点

3

1． (略) 供应商，或非 (略) 供应商但在深 (略) （或售后机构）（分 (略) 营业执照扫描件，售后机构必须同时提供售后服务 (略) 合同及售后机构营业执照扫描件作为得分依据，原件备查）的，得 * %分；否则不得分。
2．外地供应商承诺：中标后设立本地经营（服务）网点的，提供承诺文件（格式自定）的，得1 * %分；未提供承诺或承诺内容不满足要求均不得分。

4

诚信情况

5

序号

评分因素

权重

评分规则

1

(略) 诚信管理情况

5

投标人在参与政府采购活动中存在诚信相关问 (略) (略) 理措施实施期限内的，本项不得分，否则得满分。投标人无需提供任何证明材料，由工作 (略) 提供相关信息。

5

现场演示（讲标、答辩）

5

序号

评分因素

权重

评分准则

1

现场演示（讲标、答辩）情况

5

（ * ）评审内容：
投标人 (略) 演示（讲标、答辩），对项目内容、项目实施方案以及重点难 (略) 现场分析和讲解。
现场演示（讲标、答辩）突出主题，突出重点难点，分析透彻的评价为优，得 * %分。
现场演示（讲标、答辩）能围绕主题，能对 (略) 分析的评价为良，得 * %分。
现场演示（讲标、答辩）基本围绕主题，对重点难点把握较准确的评价为中，得 * %分。
现场演示（讲标、答辩）不能围绕主题，不能把握重点难点 (略) 演示（讲标、答辩）的评价为差，不得分。
（ * ）备注：
投标人须自带电脑、网络设备等其它完成讲标 (略) 需的设备。（ (略) 络，由投标供应商 (略) 搭建）。项目经理需携带身份证原件及工作证件证明其身份。演示时长不得分超过 * 分钟。

序号

考核内容

考核细则

分值权重

得分

备注

1

准时性

本项目相关工作内容在项目实施计划、市水 (略) 工作计划、 (略) 重点工作任务约定期限内完成。
每发生 * 项未按要求完成，扣 * 分，扣完为止。

*

2

提前预警

中标单位应通过渗透测试提前发现 * 方应用系统漏洞并协助完成整改。
因未 (略) (略) 门通报的渗透测试漏洞（除0day漏洞外），每通报 * 起均扣分。其中前两起，每次扣5分，第 * 次起，每次扣 * 分，扣完为止。

*

3

响应情况

根据重大事件基础支持和保障的响应情况，不按照招标文件响应要求开 (略) 支持的，每次扣 * 分，扣完为止。

*

计分

满 分

* 分

序号

费用名称

数量

金额

备注

1

信息系统渗透测试

2

攻防演练

3

网络安全培训

4

应急事件支持服务

5

(略) 支持服务

6

网络安全宣传

合计

序号

评分项

权重

1

价格

*

2

(略) 分

*

行号

评分因素

权重

评分规则

1

实施方案

*

（ * ）评审内容：
投标人对项目提供实施方案：
（1） (略) 和局属 (略) 络安全了解程度。
（2）能清楚渗透服务的背景及需求，详细制定渗透测试工作的使用的工具、攻击的方式、 (略) 置流程。
（3）详细制定攻防演练方案，包括方案形式、准备阶段、渗透测试、攻防实战、演练总结等方面的具体细节安排。
（4）应急事件支持服务方案和响应计划。
（5） (略) 络 (略) 络安全宣传周的宣传方案。

（ * ）评审标准：
优良中差评分标准：
（1）投标文件响应内容全面；
（2）投标文件响应内容具体；
（3）投标文件响应内容针对性强；
（4）投标文件响应内容科学合理；
（5）投标文件响应内容可操作性强。
满足以上 * 项要求的评价为优，得 * %分。
满足以上 * 项要求的评价为良，得 * %分。
满足以上 * 项要求的评价为中，得 * %分。
其它情况的评价为差，不得分。

2

项目重点难点分析、应对措施及相关的合理化建议

*

（ * ）评审内容：
投标人对项目重点难点分析、应对措施及相关的合理化建议：
（1）如何通过渗透测试， (略) 的综合安全防护能力。
（2）如何通过观看攻防演练活动，让观众有代入感，提升人们的安全意识，强化组织的应急响应流程。
（3）如何保证相关系统安全 (略) 门通报前通过渗透测试发现。
（4）针对上述或投标人认为的项目重点、难点的给出合理的应对措施分析。
（5）投标人针对项目实施提出的相关合理化的建议。

（ * ）评审标准：
优良中差评分标准：
（1）投标文件响应内容全面；
（2）投标文件响应内容具体；
（3）投标文件响应内容针对性强；
（4）投标文件响应内容科学合理；
（5）投标文件响应内容可操作性强。
满足以上 * 项要求的评价为优，得 * %分。
满足以上 * 项要求的评价为良，得 * %分。
满足以上 * 项要求的评价为中，得 * %分。
其它情况的评价为差，不得分。

3

项目完成（服务期满）后的服务承诺

5

（ * ）评审内容：
投标人对项目完成（服务期满）后的服务承诺：
（1）项目完成后服务人员信息与联系方式。
（2）项目完成后服务时限。
（3）项目完成后服务内容与响应时间。
（ * ）评审标准：
优良中差评分标准：
（1）投标文件响应内容全面；
（2）投标文件响应内容具体；
（3）投标文件响应内容针对性强；
（4）投标文件响应内容科学合理；
（5）投标文件响应内容可操作性强。
满足以上 * 项要求的评价为优，得 * %分。
满足以上 * 项要求的评价为良，得 * %分。
满足以上 * 项要求的评价为中，得 * %分。
其它情况的评价为差，不得分。

4

违约承诺

4

（ * ）评审内容：
针对质量不合格、安全事故、环保事故、工期延误、工作失误等提供相应违约责任承诺及违约经济赔偿承诺。
（ * ）评审标准：
优良中差评分标准：
（1）投标文件响应内容全面；
（2）投标文件响应内容具体；
（3）投标文件响应内容针对性强；
（4）投标文件响应内容科学合理；
（5）投标文件响应内容可操作性强。
满足以上 * 项要求的评价为优，得 * %分。
满足以上 * 项要求的评价为良，得 * %分。
满足以上 * 项要求的评价为中，得 * %分。
其它情况的评价为差，不得分。

3

(略) 分

*

行号

评分因素

权重

评分规则

1

投标人通过相关认证情况

5

（ * ）评分内容：
1. (略) 络安全审查 (略) (略) 络安全风险评估服务资质证书；
2. (略) 络安全审查 (略) (略) (略) 理服务资质证书；
3.国家信息安全漏洞共享平台（CNVD）的用户组成员；
4.中国信 (略) 颁发 (略) 能力认证证书：
5.具备能力成熟度集成模型 CMMI L5认证（研发）证书；
具有 * 项认证证书得 * %分。
具有 * 项认证证书得 * %分。
具有 * 项认证证书得 * %分，其他不得分。

（ * ）评分依据：
1.要求提供有效的认证（资格）证书作为得分依据。
2.以上资料均要求提供扫描件，原件备查。

2

投标人同类项目业绩情况

3

（ * ）评分内容：
填写与项目相关的业绩，不 (略) 政 (略) 业的类似业绩，不得设置特定金额。项目业绩总数量要求不得超过3项。
1.近 * 年（ * * 年4月至今）具有中央、省级、 (略) 市的党政机关及其 (略) 门渗透测试类业绩，每具有1项有效业绩得 * %分，本项最高得 * %分。(提供业绩数量不超过3项目)

（ * ）评分依据：
1.业绩必须为已验收（履约评价）合格的业绩，业绩时间以项目验收或履约评价时间为准。
2.要求同时提供合同关键信息和项目履约（验收）合格评价证明文件作为得分依据，项目履约（验收）合格评价证明文件需加盖合同 * 方公章（或 * 方业务章）。
3.通过合同关键信息无法判断是否得分的，也可以提供能证明得分的其它证明资料，如项目报告或合同 * 方出具的证明文件等。
4.以上资料均要求提供扫描件，原件备查。

3

投标人获奖情况

2

（ * ）评分内容：
填写与项目相关的奖项，不 (略) 政 (略) 业的奖项。
近 * 年（ * 年4月至今）获得中央、省级、 (略) (略) 络安 (略) (略) 络攻防演练相关获奖证书：
1.具有国家级奖项得 * %分。
2.具有副省级或省级奖项得 * %分。
以上2项不累加计分，只计最高分。

（ * ）评分依据：
1.要求提供奖项照片或获奖（荣誉）证书等证明材料作为得分依据。
2.以上资料均要求提供扫描件，原件备查。
3.国家级要求颁发 (略) （ (略) (略) 政机关）；省级、副省级要求颁发单位为省（自治区、直辖市）、 (略) 市党政机 (略) 门。

4

拟安排的项目负责人情况

6

（ * ）评分内容：
1.具有有效期内的CISSP证书
2.具有有效期内的CISP证书
3.具有有效期内的CISAW证书
4.具有有效期内的CCSK证书
5.具有有效期内的PMP证书
6.具有有效期内的信息系统项目管理师（高级）证书
7.具有有效期内的软考系统集成项目管理工程师证书
8.具有有效期内的 ISO * 1 Foundation证书
具有 * 项认证证书得 * %分。
具有 * 项认证证书得 * %分。
具有 * 项认证证书得 * %分， * 项以下不得分。（ * ）评分依据：
1.要求提供通过投标人相关证明资料作为得分依据。
2.以上资料均要求提供扫描件（ (略) 截图），原件备查。评分中出现无证明资料或 (略) 提供资料判断是否得分的情况， * (略) 理。

5

拟安排的 (略) 成员（主要技术人员）情况（项目负责人除外）

*

（ * ）评分内容：
拟安排的 (略) 成员（主要技术人员）的考察人数不超过 * 人。
为了保证服务质量及快速响应能力，拟安排的服务人员，要求具有CISP证书。
1.满足条件的人数达 * 人及以上得 * %分。
2.满足要求条件的人数达 * 人- * 人得 * %分。
3.满足要求条件的人数达 * 人以下得30%分。

（ * ）评分依据：
1.要求提供通过投标人相关证明资料（CISP证书）作为得分依据。
2.以上资料均要求提供扫描件（ (略) 截图），原件备查。评分中出现无证明资料或 (略) 提供资料判断是否得分的情况， * (略) 理。

6

(略) 点

3

1． (略) 供应商，或非 (略) 供应商但在深 (略) （或售后机构）（分 (略) 营业执照扫描件，售后机构必须同时提供售后服务 (略) 合同及售后机构营业执照扫描件作为得分依据，原件备查）的，得 * %分；否则不得分。
2．外地供应商承诺：中标后设立本地经营（服务）网点的，提供承诺文件（格式自定）的，得1 * %分；未提供承诺或承诺内容不满足要求均不得分。

4

诚信情况

5

序号

评分因素

权重

评分规则

1

(略) 诚信管理情况

5

投标人在参与政府采购活动中存在诚信相关问 (略) (略) 理措施实施期限内的，本项不得分，否则得满分。投标人无需提供任何证明材料，由工作 (略) 提供相关信息。

5

现场演示（讲标、答辩）

5

序号

评分因素

权重

评分准则

1

现场演示（讲标、答辩）情况

5

（ * ）评审内容：
投标人 (略) 演示（讲标、答辩），对项目内容、项目实施方案以及重点难 (略) 现场分析和讲解。
现场演示（讲标、答辩）突出主题，突出重点难点，分析透彻的评价为优，得 * %分。
现场演示（讲标、答辩）能围绕主题，能对 (略) 分析的评价为良，得 * %分。
现场演示（讲标、答辩）基本围绕主题，对重点难点把握较准确的评价为中，得 * %分。
现场演示（讲标、答辩）不能围绕主题，不能把握重点难点 (略) 演示（讲标、答辩）的评价为差，不得分。
（ * ）备注：
投标人须自带电脑、网络设备等其它完成讲标 (略) 需的设备。（ (略) 络，由投标供应商 (略) 搭建）。项目经理需携带身份证原件及工作证件证明其身份。演示时长不得分超过 * 分钟。