评标项目

评标分值

评标方法描述

1-1

3

根据投标人提供的整体 (略) 评分：满足招标文件技术要求，提供方案全面、贴合实际、可行的得3分；存在细微缺陷的得2分；存在较大缺陷的得1分；未提供的不得分。

1-2

3

根据投 (略) (略) 系统的 (略) 评分：能够 (略) 络系统提供准确描述并提供详细架构图的得3分；描述及架构图基本准确的得2分；描述及架构图严重不准确的得1分；未提供的得0分。

1-3

3

根据投 (略) 综合布线 (略) 评分：能够针对现有的综合布线分布情况并提供详细点位分布的得3分；综合布线点位分布基本准确的得2分；描述不准确的得1分；未提供的得0分。

1-4

2

投标人提供的下 * 代防火墙支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、 (略) 系统漏洞等攻击的得2分。（需提供相关功能截图证明加盖投标人公章，否则不得分）

1-5

2

投标人提供的下 * 代防火墙支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1-6

2

投标人提供的下 * 代防火墙支持蜜罐功能， (略) (略) 络病毒的真实主机IP地址的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1-7

2

投 (略) 络审计系统设备采用多 (略) 安全操作系统，双安全操作系统的得2分。（提供多核多平台及双操作系统功能截图证明加盖投标人公章，否则不得分）。

1-8

2

投 (略) 络审计系统支持对HT (略) 审计，审计内容包括：访问域，URL引用页、URL分类、http请求类型、http响应类型、请求文件、请求参数、 (略) 为、发布内容、请求结果、浏览器、服务器、Cookie、返回长度、代理客户端地址、 (略) 服务、HTTP响应时间、源目的地址、MAC地址等的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1-9

2

投 (略) 络审计系统支 (略) 署下的攻击阻断；支持与现有防火墙联动方式阻断的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的运维安全管理系统（保垒机）具备定期检查平台存储的设备账号密码与设备实际密码是否匹配，以便进校验密码 * 致性，提高设备的安全性避免密码混乱无法登 * 现象发生的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的运维安全管理系统（保垒机）支持自身提供证书认证服务，也可与第 * 方CA、动态令牌、生物识别、短信认 (略) 结合。支持组合认证，提高访问的安全性的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的运维安全管理系统内置VPN功能，无需专用VPN硬件支持，即可保证远程接入堡垒机的链路安全的得2分。提供上述功能证明材料加盖投标人公章，否则不得分）。

1- *

2

投标人提供的备份系统支持目标端在线重复数据删除功能，在数据存储时实时完成重 (略) 理，不占用额外硬盘空间， (略) 理操作。不占用数据 (略) 理资源，开启重删后，对设备本身的CPU资源占用要小于 * %的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的备份系统支持存储设备的灾难接管功能，当被保护的存储设备（包含服务器内置存储以及外接存储）发生故障损坏后，可将CDP设备的目标磁盘直接挂载前端服务器，接替故障存储使用。在AIX、HP-UX、Oracle（sun）solaris等Unix环境下，需实现主存储故障时的本机零中断无缝接管（RPO=0，RTO≈0）的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的备份系统具备基于图形化的Oracle（windows/linux/unix）、Sybase（windows/linux/unix）、SQLServer等各种数据库的联机备份及快速恢复，包括异机恢复，支持最少 * 种国产数据库的联机备份及快速恢复，提供I/O捕获和热议时间点快照 (略) 要保 (略) 持续CDP保护，支持任意时间点和I/O记录点恢复的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的日志审计系统支持挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系，需支持GUI方式的关联规则设置功能，关联的类型包括基于规则和基于统计的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的日志审计系统支 (略) 页标题、BBS、威胁情报、DGA、搜 (略) 络会话分类展现的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的日志审计系 (略) 门和人员的对应关系，支持定义人员与账号的对应关系的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的日志审计系统支持DNS、DGA、解码错误、解码失败、 (略) 络会话分类展现的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

3

投标人提供的漏洞扫描系统支持导出html、word、excel、PDF等多种常见格式报表,提供扫描结果浏览功能的得3分。（投标人应提供国家认可的检测机构出具的检测报告扫描件并加盖投标人公章，不满足不得分）

1- *

2

投标人提供的漏洞扫描系统支持具备与系统漏洞扫描、服务识别以及系统风险评估相关的技术成果，数量不少于3个的得2分。（提供相关证明文件加盖投标人公章，否则不得分）

1- *

2

投标人提供的准入控制系统采用具有VSP通用安全平台， (略) 安全的架构得2分。（提供相关证明文件加盖投标人公章，否则不得分）

1- *

2

投标人提供的准入控制系统支持多种准入技术的复用，到少 * 种以上，如 * .1x、DHCP、端口镜像、策 (略) 署的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的准入控制 (略) 管型交换机面板图形化展现各接口状态（单终端、无终端、多终端、关闭状态、Trunk口）的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

3

根据投标人对本项目的熟悉程度与实施有关的其它情况及 (略) 评价： (略) 踏勘，对现有系统充分了解，能提出系统实施重难点的得3分； (略) 踏勘，充分了解系统情况的得2分； (略) 踏勘，基本了解系统情况得1分； (略) 踏勘本项不得分，投标人需提供踏勘方案。

评标项目

评标分值

评标方法描述

2-1

3

投标人具有质量管理 体系认证证书（ISO * ）、信息安全管理体系认证证书（ISO * 1）、信息技术服务管理体系认证证书（ISO * 0），每提供 * 项得1分，满分3分，须提供有效期内的认证证书复印件并加盖投标人公章，未按要求提供证明材料的不得分。

2-2

1

投标人具备涉密信息系统集成建设能力的得1分，投标人须提供相关证书证明文件并加盖投标人公章，否则不得分。

2-3

1

投标人具有完善的售后 服务体系，专业的售后 (略) * ，健全的售后 服务制度和质量监测体系。符合要求的得1分，否则不得分。

2-4

2

投标人具 (略) 门颁发的涉密信息系统集成服务人员资格 证书的，每满足1名得1分；满分2分。投标人须提供服务人员的相关证书复印件及 (略) 保缴交证明，否则不得分。若在上述期间内，投标人存在因疫情防控， (略) 保缴费证明无法满足评标办法和标准的，应在编制投标文件时，同时提交造成上述情况 (略) 门的相关文件、通知等材料，并提供该文件、 (略) 址。

2-5

2

根据投标人拟投入本项目的服务人员的 (略) 评价：（1）具有CISP注册信息安全工程师证书。（2）具有信息系统规划与管理师（高级）证书；以上人员每满足1名得1分，满分2分。投标人须提供服务人员的相关证书复印件及 (略) 保缴交证明，否则不得分。若在上述期间内，投标人存在因疫情防控， (略) 保缴费证明无法满足评标办法和标准的，应在编制投标文件时，同时提交造成上述情况 (略) 门的相关文件、通知等材料，并提供该文件、 (略) 址。

2-6

3

根据投标人提供的售后 (略) 评分：需包括服务期内的服务承诺情况、服务期内的技术支持和维护能力情况、 (略) 置措施等；方案完整、合理、满足项目服务要求，得3分；方案较完整、较合理、基本满足项目服务要求，得2分；方案较简略、满足项目服务要求程度 * 般，得1分；方案不完整、不能满足服务要求或未提供的，不得分。

2-7

3

根据投标人自 * 日以来（以合同签订时间为准）与本项目同类的业绩经验，每提供1个完整有效案例得1分，最高得3分。投标人须在投标文件中提供该案例的以下资料复印件（原件备查）：① (略) （ (略) (略) (略) 址）；②中标（成交）通知书；③采购合同文本；④能够证明该业绩项目已经采购人验收合格的相关证明文件。如未按以上要求提供该项业绩完整资料的， (略) 对该项业绩将不予采信。

序号

设备名称

技术参数

数量

单位

* 、 (略)

7

准入控制系统

1、1U机架结构；单电源；标准配置6个 * MBASE-T接口，包含管理口和HA口；每秒事务数（TPS)：≥ * （次/秒），最大吞吐量：≥ * Mbps，最大并发连接数： * （条）；

2、最大支持 * 个终端设备和 * 个认证用户；提供 * 个终端用户授权。

3、采用具有自主知识产权的VSP通用安全平台， (略) 安全架构；

4、支持双操作系统冷备，当常用系统出现故障，可以使用备用系统恢复。

5、准入设备应提供客户端的准入模式和无客户端准入模式， (略) 署和管理；

6、准入设备必须支持多种准入技术的复用，到少 * 种以上，如 * .1x、DHCP、端口镜像、策 (略) 署。

7、要求可以自动关联接入设备的IP地址、MAC地址、主机名、使用人、接入端口、所属VLAN；要求可以自动收集终端设备，包括：终端、手机、平板、交换机，并根据设备类型自动分类；

8、准入设备支持交换机到终 (略) 络拓扑管理功能，能够 (略) 络拓扑图。

9、 (略) 管型交换机面板图形化展现各接口状态（单终端、无终端、多终端、关闭状态、Trunk口）。

* 、支持短信、证书、动态密码卡、CAKEY、USBKEY等双因素认证。支持动态令牌认证，支持硬件令牌和手机令牌。

* 、 (略) 的安全基线检查、软件安全检查、账户密码安全检查、环境安全检查等检查项。

* 、支持主流的杀毒软件检查，能够在页面显示出检查结果;支持病毒库版本检查。

* 、支持对终端的系统版本、防火墙、垃圾文件、IE主页、计算机名 称等安 (略) 检查和修复。

* 、能够展示违规检查项、违规次数统计、违规项数统计、操作系统安全检查、检查项统计、身份认证统计、安全检查趋势等展示信息；

* 、 (略) 《计算机信息系统安全专用产品销售许可证》。

1

套

支付期次

支付比例(%)

支付期次说明

1

*

合同签订后且收到有效的正式发票 * 个工作日内支付

2

*

项目验收合格交付使用后且收到有效正式发票 * 个工作日内支付

3

5

售后 服务期（3年）满且收到有效正式发票 * 个工作日内支付

评标项目

评标分值

评标方法描述

1-1

3

根据投标人提供的整体 (略) 评分：满足招标文件技术要求，提供方案全面、贴合实际、可行的得3分；存在细微缺陷的得2分；存在较大缺陷的得1分；未提供的不得分。

1-2

3

根据投 (略) (略) 系统的 (略) 评分：能够 (略) 络系统提供准确描述并提供详细架构图的得3分；描述及架构图基本准确的得2分；描述及架构图严重不准确的得1分；未提供的得0分。

1-3

3

根据投 (略) 综合布线 (略) 评分：能够针对现有的综合布线分布情况并提供详细点位分布的得3分；综合布线点位分布基本准确的得2分；描述不准确的得1分；未提供的得0分。

1-4

2

投标人提供的下 * 代防火墙支持抵御SQL注入、XSS攻击、网页木马、网站扫描、WEBSHELL、跨站请求伪造、系统命令注入、文件包含攻击、目录遍历攻击、信息泄露攻击、 (略) 系统漏洞等攻击的得2分。（需提供相关功能截图证明加盖投标人公章，否则不得分）

1-5

2

投标人提供的下 * 代防火墙支持采用无特征AI检测技术对恶意勒索病毒及挖矿病毒等 (略) 检测，给出基于AI技术的病毒检测报告的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1-6

2

投标人提供的下 * 代防火墙支持蜜罐功能， (略) (略) 络病毒的真实主机IP地址的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1-7

2

投 (略) 络审计系统设备采用多 (略) 安全操作系统，双安全操作系统的得2分。（提供多核多平台及双操作系统功能截图证明加盖投标人公章，否则不得分）。

1-8

2

投 (略) 络审计系统支持对HT (略) 审计，审计内容包括：访问域，URL引用页、URL分类、http请求类型、http响应类型、请求文件、请求参数、 (略) 为、发布内容、请求结果、浏览器、服务器、Cookie、返回长度、代理客户端地址、 (略) 服务、HTTP响应时间、源目的地址、MAC地址等的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1-9

2

投 (略) 络审计系统支 (略) 署下的攻击阻断；支持与现有防火墙联动方式阻断的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的运维安全管理系统（保垒机）具备定期检查平台存储的设备账号密码与设备实际密码是否匹配，以便进校验密码 * 致性，提高设备的安全性避免密码混乱无法登 * 现象发生的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的运维安全管理系统（保垒机）支持自身提供证书认证服务，也可与第 * 方CA、动态令牌、生物识别、短信认 (略) 结合。支持组合认证，提高访问的安全性的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的运维安全管理系统内置VPN功能，无需专用VPN硬件支持，即可保证远程接入堡垒机的链路安全的得2分。提供上述功能证明材料加盖投标人公章，否则不得分）。

1- *

2

投标人提供的备份系统支持目标端在线重复数据删除功能，在数据存储时实时完成重 (略) 理，不占用额外硬盘空间， (略) 理操作。不占用数据 (略) 理资源，开启重删后，对设备本身的CPU资源占用要小于 * %的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的备份系统支持存储设备的灾难接管功能，当被保护的存储设备（包含服务器内置存储以及外接存储）发生故障损坏后，可将CDP设备的目标磁盘直接挂载前端服务器，接替故障存储使用。在AIX、HP-UX、Oracle（sun）solaris等Unix环境下，需实现主存储故障时的本机零中断无缝接管（RPO=0，RTO≈0）的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的备份系统具备基于图形化的Oracle（windows/linux/unix）、Sybase（windows/linux/unix）、SQLServer等各种数据库的联机备份及快速恢复，包括异机恢复，支持最少 * 种国产数据库的联机备份及快速恢复，提供I/O捕获和热议时间点快照 (略) 要保 (略) 持续CDP保护，支持任意时间点和I/O记录点恢复的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的日志审计系统支持挖掘不同类型、来源于不同设备或系统的日志或安全事件之间可能存在的关联关系，需支持GUI方式的关联规则设置功能，关联的类型包括基于规则和基于统计的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的日志审计系统支 (略) 页标题、BBS、威胁情报、DGA、搜 (略) 络会话分类展现的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的日志审计系 (略) 门和人员的对应关系，支持定义人员与账号的对应关系的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的日志审计系统支持DNS、DGA、解码错误、解码失败、 (略) 络会话分类展现的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

3

投标人提供的漏洞扫描系统支持导出html、word、excel、PDF等多种常见格式报表,提供扫描结果浏览功能的得3分。（投标人应提供国家认可的检测机构出具的检测报告扫描件并加盖投标人公章，不满足不得分）

1- *

2

投标人提供的漏洞扫描系统支持具备与系统漏洞扫描、服务识别以及系统风险评估相关的技术成果，数量不少于3个的得2分。（提供相关证明文件加盖投标人公章，否则不得分）

1- *

2

投标人提供的准入控制系统采用具有VSP通用安全平台， (略) 安全的架构得2分。（提供相关证明文件加盖投标人公章，否则不得分）

1- *

2

投标人提供的准入控制系统支持多种准入技术的复用，到少 * 种以上，如 * .1x、DHCP、端口镜像、策 (略) 署的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

2

投标人提供的准入控制 (略) 管型交换机面板图形化展现各接口状态（单终端、无终端、多终端、关闭状态、Trunk口）的得2分。（提供上述功能截图证明加盖投标人公章，否则不得分）

1- *

3

根据投标人对本项目的熟悉程度与实施有关的其它情况及 (略) 评价： (略) 踏勘，对现有系统充分了解，能提出系统实施重难点的得3分； (略) 踏勘，充分了解系统情况的得2分； (略) 踏勘，基本了解系统情况得1分； (略) 踏勘本项不得分，投标人需提供踏勘方案。

评标项目

评标分值

评标方法描述

2-1

3

投标人具有质量管理 体系认证证书（ISO * ）、信息安全管理体系认证证书（ISO * 1）、信息技术服务管理体系认证证书（ISO * 0），每提供 * 项得1分，满分3分，须提供有效期内的认证证书复印件并加盖投标人公章，未按要求提供证明材料的不得分。

2-2

1

投标人具备涉密信息系统集成建设能力的得1分，投标人须提供相关证书证明文件并加盖投标人公章，否则不得分。

2-3

1

投标人具有完善的售后 服务体系，专业的售后 (略) * ，健全的售后 服务制度和质量监测体系。符合要求的得1分，否则不得分。

2-4

2

投标人具 (略) 门颁发的涉密信息系统集成服务人员资格 证书的，每满足1名得1分；满分2分。投标人须提供服务人员的相关证书复印件及 (略) 保缴交证明，否则不得分。若在上述期间内，投标人存在因疫情防控， (略) 保缴费证明无法满足评标办法和标准的，应在编制投标文件时，同时提交造成上述情况 (略) 门的相关文件、通知等材料，并提供该文件、 (略) 址。

2-5

2

根据投标人拟投入本项目的服务人员的 (略) 评价：（1）具有CISP注册信息安全工程师证书。（2）具有信息系统规划与管理师（高级）证书；以上人员每满足1名得1分，满分2分。投标人须提供服务人员的相关证书复印件及 (略) 保缴交证明，否则不得分。若在上述期间内，投标人存在因疫情防控， (略) 保缴费证明无法满足评标办法和标准的，应在编制投标文件时，同时提交造成上述情况 (略) 门的相关文件、通知等材料，并提供该文件、 (略) 址。

2-6

3

根据投标人提供的售后 (略) 评分：需包括服务期内的服务承诺情况、服务期内的技术支持和维护能力情况、 (略) 置措施等；方案完整、合理、满足项目服务要求，得3分；方案较完整、较合理、基本满足项目服务要求，得2分；方案较简略、满足项目服务要求程度 * 般，得1分；方案不完整、不能满足服务要求或未提供的，不得分。

2-7

3

根据投标人自 * 日以来（以合同签订时间为准）与本项目同类的业绩经验，每提供1个完整有效案例得1分，最高得3分。投标人须在投标文件中提供该案例的以下资料复印件（原件备查）：① (略) （ (略) (略) (略) 址）；②中标（成交）通知书；③采购合同文本；④能够证明该业绩项目已经采购人验收合格的相关证明文件。如未按以上要求提供该项业绩完整资料的， (略) 对该项业绩将不予采信。

序号

设备名称

技术参数

数量

单位

* 、 (略)

7

准入控制系统

1、1U机架结构；单电源；标准配置6个 * MBASE-T接口，包含管理口和HA口；每秒事务数（TPS)：≥ * （次/秒），最大吞吐量：≥ * Mbps，最大并发连接数： * （条）；

2、最大支持 * 个终端设备和 * 个认证用户；提供 * 个终端用户授权。

3、采用具有自主知识产权的VSP通用安全平台， (略) 安全架构；

4、支持双操作系统冷备，当常用系统出现故障，可以使用备用系统恢复。

5、准入设备应提供客户端的准入模式和无客户端准入模式， (略) 署和管理；

6、准入设备必须支持多种准入技术的复用，到少 * 种以上，如 * .1x、DHCP、端口镜像、策 (略) 署。

7、要求可以自动关联接入设备的IP地址、MAC地址、主机名、使用人、接入端口、所属VLAN；要求可以自动收集终端设备，包括：终端、手机、平板、交换机，并根据设备类型自动分类；

8、准入设备支持交换机到终 (略) 络拓扑管理功能，能够 (略) 络拓扑图。

9、 (略) 管型交换机面板图形化展现各接口状态（单终端、无终端、多终端、关闭状态、Trunk口）。

* 、支持短信、证书、动态密码卡、CAKEY、USBKEY等双因素认证。支持动态令牌认证，支持硬件令牌和手机令牌。

* 、 (略) 的安全基线检查、软件安全检查、账户密码安全检查、环境安全检查等检查项。

* 、支持主流的杀毒软件检查，能够在页面显示出检查结果;支持病毒库版本检查。

* 、支持对终端的系统版本、防火墙、垃圾文件、IE主页、计算机名 称等安 (略) 检查和修复。

* 、能够展示违规检查项、违规次数统计、违规项数统计、操作系统安全检查、检查项统计、身份认证统计、安全检查趋势等展示信息；

* 、 (略) 《计算机信息系统安全专用产品销售许可证》。

1

套

支付期次

支付比例(%)

支付期次说明

1

*

合同签订后且收到有效的正式发票 * 个工作日内支付

2

*

项目验收合格交付使用后且收到有效正式发票 * 个工作日内支付

3

5

售后 服务期（3年）满且收到有效正式发票 * 个工作日内支付