评标项目

评标分值

评标方法描述

技术响应情况

*

磋商小组将依据供应 商所提供的技术和服务要求响应表，参照磋商文件第 * 章采购内容及要求“ * 、技术要求”进行评分：技术指标项每满足 * 项的得2分（共计 * 项技术指标），完全满足的得 * 分。

实施方案

3

根据供应 商针对本项目提供的实施方案（至少包括项目各方实施协调办法、实施内容、实施计划等）的分析阐述，由 (略) 评议：①实施方案周全细致、结构完整、条理清晰、可行性强的得3分；②实施方案较为全面、结构清晰、具 (略) 性的得2分；③实施方案不全面、可行性弱但不影响本项目实施的得1分；未提供本项不得分。

质量保障方案

3

根据供应 商针对本项目提供的质量保障方案（至少包含质量保证计划、质量保证工作流程、质量保障措施），由 (略) 评议：①质量保障方案周全细致、结构完整、条理清晰、可行性强的得3分；②质量保障方案较为全面、结构清晰、具 (略) 性的得2分；③质量保障方案不全面、可行性弱但不影响本项目实施的得1分；未提供本项不得分。

安全配套服务

3

供应 商所提供的服务器安全管理系统具备安全标记、强制访问控制等功能的得3分。注：须提供首页具有CMA或CNAS标识的国家认可的质量检测机构出具的检测报告复印件并加盖供应 商公章予以佐证，否则不得分。

3

供应 商所提供的服务器安全管理系统具备完整性保护、脆弱性评定等功能的得3分。注：须提供首页具有CMA或CNAS标识的国家认可的质量检测机构出具的检测报告复印件并加盖供应 商公章予以佐证，否则不得分。

3

供应 商所采用的漏洞扫描工具具备操作系统探测、浏览器脆弱性、邮件服务脆弱性、web服务脆弱性、Dos攻击脆弱性等功能的得3分。注：须提供首页具有CMA或CNAS标识的国家认可的质量检测机构出具的检测报告复印件并加盖供应 商公章予以佐证，否则不得分。

2

为保障项目质量，供应 商所采用的代码审计工具具备自主知识产权，且具备国家信息安全漏洞库CNNVD兼容性资质 证书的得2分。注：须提供相关证明材料复印件，否则不得分。

3

为保障项目质量，供应 商所采用的代码审计工具符合中国信 (略) 的《静态应用程序安全测试工具能力要求》标准的得3分。注：须提供相关证明材料复印件，否则不得分。

3

为保障项目质量，供应 商所采用的漏洞扫描或渗透测试服务工具具备相关自主知识产权的，每提供1份的得1分，满分3分。注：须提供相关证明材料复印件，否则不得分。

人员配备

3

为保证售后 服务能力，供应 商拟投入本项目的项目实施经理具备CISAW、PMP、 (略) 络工程师中级及以上证书的，每提供1份的得1分，满分3分。须提供相关证书材料复印件（或提供证书 (略) 址），否则不得分。

2

供应 商拟投入本项目的项目实施工程师中有3名（含）以上具有CISP或CISAW证书的得2分。须提供相关证书材料复印件（或提供证书 (略) 址），否则不得分。

评标项目

评标分值

评标方法描述

综合实力

3

为保障项目质量，供应 (略) (略) 商具备质量 管理体系认证证书、ISO * 0信息技术服务管理体系认证证书、ISO * 1信息安全管理体系认证证书的，每提供1项的得1分，满分3分。注：须提供有效期内的相关证书材料复印件（或提供证书 (略) 址），否则不得分。

培训方案

3

根据供应 商提供的培训方案（至少包括培训组织机构、培训方式、培训内容等），由 (略) 评议：①培训方案周全细致、结构完整、条理清晰、可行性强的得3分；②培训方案较为全面、结构清晰、具 (略) 性的得2分；③培训方案不全面、可行性弱但不影响本项目实施的得1分；未提供本项不得分。

维保售后 服务

3

根据供应 商提供的维保售后 服务方案（至少包括服务方式、现场支持服务方案、售后 服务管理体系等），由 (略) 评议：①售后 服务方案周全细致、结构完整、条理清晰、可行性强的得3分；②售后 服务方案较为全面、结构清晰、具 (略) 性的得2分；③售后 服务方案不全面、可行性弱但不影响本项目实施的得1分；未提供本项不得分。

承诺

1

为了沟通 (略) 理方便，供应 商承诺“提供专人负责对接 (略) (略) 理应急情况”的得1分。须提供书面承诺，格式自拟，未提供本项不得分。

评标项目

评标分值

评标方法描述

技术响应情况

*

磋商小组将依据供应 商所提供的技术和服务要求响应表，参照磋商文件第 * 章采购内容及要求“ * 、技术要求”进行评分：技术指标项每满足 * 项的得2分（共计 * 项技术指标），完全满足的得 * 分。

实施方案

3

根据供应 商针对本项目提供的实施方案（至少包括项目各方实施协调办法、实施内容、实施计划等）的分析阐述，由 (略) 评议：①实施方案周全细致、结构完整、条理清晰、可行性强的得3分；②实施方案较为全面、结构清晰、具 (略) 性的得2分；③实施方案不全面、可行性弱但不影响本项目实施的得1分；未提供本项不得分。

质量保障方案

3

根据供应 商针对本项目提供的质量保障方案（至少包含质量保证计划、质量保证工作流程、质量保障措施），由 (略) 评议：①质量保障方案周全细致、结构完整、条理清晰、可行性强的得3分；②质量保障方案较为全面、结构清晰、具 (略) 性的得2分；③质量保障方案不全面、可行性弱但不影响本项目实施的得1分；未提供本项不得分。

安全配套服务

3

供应 商所提供的服务器安全管理系统具备安全标记、强制访问控制等功能的得3分。注：须提供首页具有CMA或CNAS标识的国家认可的质量检测机构出具的检测报告复印件并加盖供应 商公章予以佐证，否则不得分。

3

供应 商所提供的服务器安全管理系统具备完整性保护、脆弱性评定等功能的得3分。注：须提供首页具有CMA或CNAS标识的国家认可的质量检测机构出具的检测报告复印件并加盖供应 商公章予以佐证，否则不得分。

3

供应 商所采用的漏洞扫描工具具备操作系统探测、浏览器脆弱性、邮件服务脆弱性、web服务脆弱性、Dos攻击脆弱性等功能的得3分。注：须提供首页具有CMA或CNAS标识的国家认可的质量检测机构出具的检测报告复印件并加盖供应 商公章予以佐证，否则不得分。

2

为保障项目质量，供应 商所采用的代码审计工具具备自主知识产权，且具备国家信息安全漏洞库CNNVD兼容性资质 证书的得2分。注：须提供相关证明材料复印件，否则不得分。

3

为保障项目质量，供应 商所采用的代码审计工具符合中国信 (略) 的《静态应用程序安全测试工具能力要求》标准的得3分。注：须提供相关证明材料复印件，否则不得分。

3

为保障项目质量，供应 商所采用的漏洞扫描或渗透测试服务工具具备相关自主知识产权的，每提供1份的得1分，满分3分。注：须提供相关证明材料复印件，否则不得分。

人员配备

3

为保证售后 服务能力，供应 商拟投入本项目的项目实施经理具备CISAW、PMP、 (略) 络工程师中级及以上证书的，每提供1份的得1分，满分3分。须提供相关证书材料复印件（或提供证书 (略) 址），否则不得分。

2

供应 商拟投入本项目的项目实施工程师中有3名（含）以上具有CISP或CISAW证书的得2分。须提供相关证书材料复印件（或提供证书 (略) 址），否则不得分。

评标项目

评标分值

评标方法描述

综合实力

3

为保障项目质量，供应 (略) (略) 商具备质量 管理体系认证证书、ISO * 0信息技术服务管理体系认证证书、ISO * 1信息安全管理体系认证证书的，每提供1项的得1分，满分3分。注：须提供有效期内的相关证书材料复印件（或提供证书 (略) 址），否则不得分。

培训方案

3

根据供应 商提供的培训方案（至少包括培训组织机构、培训方式、培训内容等），由 (略) 评议：①培训方案周全细致、结构完整、条理清晰、可行性强的得3分；②培训方案较为全面、结构清晰、具 (略) 性的得2分；③培训方案不全面、可行性弱但不影响本项目实施的得1分；未提供本项不得分。

维保售后 服务

3

根据供应 商提供的维保售后 服务方案（至少包括服务方式、现场支持服务方案、售后 服务管理体系等），由 (略) 评议：①售后 服务方案周全细致、结构完整、条理清晰、可行性强的得3分；②售后 服务方案较为全面、结构清晰、具 (略) 性的得2分；③售后 服务方案不全面、可行性弱但不影响本项目实施的得1分；未提供本项不得分。

承诺

1

为了沟通 (略) 理方便，供应 商承诺“提供专人负责对接 (略) (略) 理应急情况”的得1分。须提供书面承诺，格式自拟，未提供本项不得分。