指标分类

指标名称

指标定义

分值

评分标准

(略) 分

供应商资质要求

针对云上应用提供端到端的应用安全风险管控服务和重要时期安全保障服务；

5

优（5-3分）； * 般（1-2分)；差不得分。 供应商能力加分资质要求：

(1)专家有至少有5- * 年相关经验，相关大型项目案例不少于1个，中小型项目案例不少于3个。

(2)已获得软件安全类资质认证（如有）、信息安全服务类资质认证（如有" (略) 络安全审查 (略) ”或“中国信 (略) ”标注的信息安全服务资质认定证书）。

针对云上应用提供端到端的安全脆弱性检测服务，能够独立完成从主机安全漏洞扫描、主机配置合规性检查、主机WEB应用安全扫描和应用系统安全渗透测试工作；

5

针对云上应用提供端到端的应用安全应急预案修订管理和演练组织管理；

5

针对云上应用提供端到端的安全监测监管服务及安全运营流程管理服务；

5

针对云上应用提供端到端的威胁情报采集和关联分析服务；

5

服务能力与服务说明完全匹配，并获得质量管理体系认证、信息技术安全管理体系认证、信息技术服务管理体系认证，及相关实施（咨询与技术）人员的资质证明文件；

4

优（4-3分）； * 般（1-2分)；差不得分。 供应商能力加分资质要求：

(1)专家有至少有5- * 年相关经验，相关大型项目案例不少于1个，中小型项目案例不少于3个。

(2)已获得软件安全类资质认证（如有）、信息安全服务类资质认证（如有" (略) 络安全审查 (略) ”或“中国信 (略) ”标注的信息安全服务资质认定证书）。

(略) 文件的交付标准(包括交付的数量、质量、时限、人员、维保/保修期、培训、验收等）， (略) 要求没有明显偏离

4

供应商近3年的类似案例

以合同关键页为准（首页和盖章页及合同金额页，否则视为无效）。每个类似案例1分；最多得4分

4

服务响应承诺、售后服务

有完善的服务响应承诺、售后服务，本项酌情打分。

6

(略) 分

方案完整性与服务流程

方案应答详细完整，包括整体服务技术路径、技术工具要求、服务流程图等内容，以及与现有系统之间的边界 (略) 分的内容。
(略) 分的说明清晰、完整的得2分，共8分

8

(略) 景要求

提供至少2个本 (略) 景设计说明的详细逻辑实现说明：
场景方案应清晰、完整、可落地，并具备较好得配置能力和扩展能力，否则不得分。
(略) 景的不得分；提供2个及以上 (略) 景设计的得5-8分；对场景说明简单得分1-4；未说明的得0分。

8

团队要求

1、应在 (略) 有 (略) 或承诺中标后 * 日内组建，能够提供其技术支持人员，故障响应流程、服务级别及具体措施详细。符合资质要 (略) 人员不少于 * 人。 * %以上人员应具备2例以上政务信息化项目实施经验。满分6分。
2、负责本地服务（含售前、需求对接、开发和测试）的人员不得少于5人，具 (略) 理相关项目的开发和维护经验；
上述人员具备的能力需要提供项目经验、学历证书、社保证明等相关材料，否则视为无效。
(略) 满足的得6分，不满足不得分；

6

(略) ，至少5人本地服务得6分

人员资质要求

应 (略) 认证的服务能力的人员，并提供相关的证书证明。如：高级软件工程师、PMP证书、 (略) 发布的软件类或数据类高级认证证书、国家或国际级安全类从业证书（个人）具备中高级技术职称等。
每个符合要求的证书的得1分，共5分

5

每个证书1分，共5分

指标分类

指标名称

指标定义

分值

评分标准

(略) 分

供应商资质要求

针对云上应用提供端到端的应用安全风险管控服务和重要时期安全保障服务；

5

优（5-3分）； * 般（1-2分)；差不得分。 供应商能力加分资质要求：

(1)专家有至少有5- * 年相关经验，相关大型项目案例不少于1个，中小型项目案例不少于3个。

(2)已获得软件安全类资质认证（如有）、信息安全服务类资质认证（如有" (略) 络安全审查 (略) ”或“中国信 (略) ”标注的信息安全服务资质认定证书）。

针对云上应用提供端到端的安全脆弱性检测服务，能够独立完成从主机安全漏洞扫描、主机配置合规性检查、主机WEB应用安全扫描和应用系统安全渗透测试工作；

5

针对云上应用提供端到端的应用安全应急预案修订管理和演练组织管理；

5

针对云上应用提供端到端的安全监测监管服务及安全运营流程管理服务；

5

针对云上应用提供端到端的威胁情报采集和关联分析服务；

5

服务能力与服务说明完全匹配，并获得质量管理体系认证、信息技术安全管理体系认证、信息技术服务管理体系认证，及相关实施（咨询与技术）人员的资质证明文件；

4

优（4-3分）； * 般（1-2分)；差不得分。 供应商能力加分资质要求：

(1)专家有至少有5- * 年相关经验，相关大型项目案例不少于1个，中小型项目案例不少于3个。

(2)已获得软件安全类资质认证（如有）、信息安全服务类资质认证（如有" (略) 络安全审查 (略) ”或“中国信 (略) ”标注的信息安全服务资质认定证书）。

(略) 文件的交付标准(包括交付的数量、质量、时限、人员、维保/保修期、培训、验收等）， (略) 要求没有明显偏离

4

供应商近3年的类似案例

以合同关键页为准（首页和盖章页及合同金额页，否则视为无效）。每个类似案例1分；最多得4分

4

服务响应承诺、售后服务

有完善的服务响应承诺、售后服务，本项酌情打分。

6

(略) 分

方案完整性与服务流程

方案应答详细完整，包括整体服务技术路径、技术工具要求、服务流程图等内容，以及与现有系统之间的边界 (略) 分的内容。
(略) 分的说明清晰、完整的得2分，共8分

8

(略) 景要求

提供至少2个本 (略) 景设计说明的详细逻辑实现说明：
场景方案应清晰、完整、可落地，并具备较好得配置能力和扩展能力，否则不得分。
(略) 景的不得分；提供2个及以上 (略) 景设计的得5-8分；对场景说明简单得分1-4；未说明的得0分。

8

团队要求

1、应在 (略) 有 (略) 或承诺中标后 * 日内组建，能够提供其技术支持人员，故障响应流程、服务级别及具体措施详细。符合资质要 (略) 人员不少于 * 人。 * %以上人员应具备2例以上政务信息化项目实施经验。满分6分。
2、负责本地服务（含售前、需求对接、开发和测试）的人员不得少于5人，具 (略) 理相关项目的开发和维护经验；
上述人员具备的能力需要提供项目经验、学历证书、社保证明等相关材料，否则视为无效。
(略) 满足的得6分，不满足不得分；

6

(略) ，至少5人本地服务得6分

人员资质要求

应 (略) 认证的服务能力的人员，并提供相关的证书证明。如：高级软件工程师、PMP证书、 (略) 发布的软件类或数据类高级认证证书、国家或国际级安全类从业证书（个人）具备中高级技术职称等。
每个符合要求的证书的得1分，共5分

5

每个证书1分，共5分