序号

评分项目

分值

评分标准

1

投标报价

30分

投标人的价格分统一按下列公式计算：投标报价得分=（评标基准价/投标报价）×30。评标基准价是指满足招标文件要求且投标价格最低的投标报价。最低报价得 30分。（报价得分四舍五入保留 2 位小数）

注：评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作 (略) 理。

2

企业实力

6分

1、具有 ISO 点击查看>> （信息安全管理体系）、ISO 点击查看>> (信息技

术服务管理体系）的，每有一项得 1 分，满分 2 分；

2、具有信息安全风险评估服务证书得 2 分；

3、具有信 (略) 理服务证书得 2 分；

备注：投标文件中附资质证书或证明文件复印件，并加盖投标单位公章，否则不得分。

3

服务人员配置

4分

项目组成员至少包含：1名高级测评师，1名中级测评师，3名初级测评师，满足得4分，不足 5 人该项不得分.

(须提供以上人员相应资质证 (略) 保记录复印件并加盖投标人公章)

4

实施方案

25分

技术方案框架要包括项目需求分析、服务大纲、测评方案设计、渗透测试方案设计；具体要求如下：

1. 项目组织：项目 (略) 清晰，对项目的理解全面、准确，服务人员配备是否合理，服务大纲详尽、措施是否具体等进行打分（1-5分）

2.方案能清晰理解采购人业务需求，并能全 (略) 有业务需求，能够及时对新技术新应用进行研判和分析，合理、有效的体现测评过程且能抓住项目整体工作的重点与难点得1-5分；

3.测评方案设计包含现状测评（初测评）、整改建设（分析整改）、符合性测评（复测评），且现状测评（初测评）和符合性测评（复测评）都要有测评流程的描述、测评对象的选择、测评指标的确定，整改建设（分析整改）要有工作流程图来说明测评机构在该阶段工作的内容得1-5分；

4.渗透测试方案要包括渗透测试流程，且各流程阶段要有工作方式、使用工具、输出成果等内容得1-5分；

5.项目进度质量管理：根据进度管理是否科学有效，质量管理是否具有操作性、科学性等方面进行打分 1-5 分；

5

风险管理

10分

能够全面识别风险、风险应对措施详细且具有应急响应措施和手段的得6-10分；基本能够识别风险、风险应对措施较详细的得3-6分；基本识别风险、风险应对措施一般的得0-3分；没有提供则不得分。

6

检测工具

5分

投标人应具 (略) 需的验证测试工具，能够涵盖服务器操作系统、网络和安全设备、数据库系统、漏洞发现、web安全检测、恶意行为检测等能力。评标小组根据投标人提供的验证测试工具能力情况进行打分，提供全面的得3-5分，较全面的得1-3分，不全面的不得分。

7

类似业绩

5分

投标人提供 2018 年至今独立承担同类型项目成功案例，每提供1个得1分，最多得5分。（提供合同（必须涵括合同金额、合同内容和合同签署页）或中标通知书复印件）

8

售后服务

15分

投标单位需结合项目的实际特点来制定本项目的售后服务方案，评委根据各投标单位提供的售后服务方案进行打分：

1. 服务商提供完善的售后服务，包括安全咨询服务、配合检查、应急 (略) 理服务、应急响应体系建设、巡检与审计服务、安全通告与预警服务、网站在线监测、安全培训，能提供以上服务并做出相应说明，服务内容完整清晰，措施合理得（0.1-7分）
2. 售后服务人员配置合理、售后服务响应 (略) 理时限满足采购人需求。（0.1-5分）
3. 具备完整的售后服务体系，具有完善的质保措 (略) 罚条款的（0.1-3分）；

序号

评分项目

分值

评分标准

1

投标报价

30分

投标人的价格分统一按下列公式计算：投标报价得分=（评标基准价/投标报价）×30。评标基准价是指满足招标文件要求且投标价格最低的投标报价。最低报价得 30分。（报价得分四舍五入保留 2 位小数）

注：评标委员会认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响产品质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提交相关证明材料；投标人不能证明其报价合理性的，评标委员会应当将其作 (略) 理。

2

企业实力

6分

1、具有 ISO 点击查看>> （信息安全管理体系）、ISO 点击查看>> (信息技

术服务管理体系）的，每有一项得 1 分，满分 2 分；

2、具有信息安全风险评估服务证书得 2 分；

3、具有信 (略) 理服务证书得 2 分；

备注：投标文件中附资质证书或证明文件复印件，并加盖投标单位公章，否则不得分。

3

服务人员配置

4分

项目组成员至少包含：1名高级测评师，1名中级测评师，3名初级测评师，满足得4分，不足 5 人该项不得分.

(须提供以上人员相应资质证 (略) 保记录复印件并加盖投标人公章)

4

实施方案

25分

技术方案框架要包括项目需求分析、服务大纲、测评方案设计、渗透测试方案设计；具体要求如下：

1. 项目组织：项目 (略) 清晰，对项目的理解全面、准确，服务人员配备是否合理，服务大纲详尽、措施是否具体等进行打分（1-5分）

2.方案能清晰理解采购人业务需求，并能全 (略) 有业务需求，能够及时对新技术新应用进行研判和分析，合理、有效的体现测评过程且能抓住项目整体工作的重点与难点得1-5分；

3.测评方案设计包含现状测评（初测评）、整改建设（分析整改）、符合性测评（复测评），且现状测评（初测评）和符合性测评（复测评）都要有测评流程的描述、测评对象的选择、测评指标的确定，整改建设（分析整改）要有工作流程图来说明测评机构在该阶段工作的内容得1-5分；

4.渗透测试方案要包括渗透测试流程，且各流程阶段要有工作方式、使用工具、输出成果等内容得1-5分；

5.项目进度质量管理：根据进度管理是否科学有效，质量管理是否具有操作性、科学性等方面进行打分 1-5 分；

5

风险管理

10分

能够全面识别风险、风险应对措施详细且具有应急响应措施和手段的得6-10分；基本能够识别风险、风险应对措施较详细的得3-6分；基本识别风险、风险应对措施一般的得0-3分；没有提供则不得分。

6

检测工具

5分

投标人应具 (略) 需的验证测试工具，能够涵盖服务器操作系统、网络和安全设备、数据库系统、漏洞发现、web安全检测、恶意行为检测等能力。评标小组根据投标人提供的验证测试工具能力情况进行打分，提供全面的得3-5分，较全面的得1-3分，不全面的不得分。

7

类似业绩

5分

投标人提供 2018 年至今独立承担同类型项目成功案例，每提供1个得1分，最多得5分。（提供合同（必须涵括合同金额、合同内容和合同签署页）或中标通知书复印件）

8

售后服务

15分

投标单位需结合项目的实际特点来制定本项目的售后服务方案，评委根据各投标单位提供的售后服务方案进行打分：

1. 服务商提供完善的售后服务，包括安全咨询服务、配合检查、应急 (略) 理服务、应急响应体系建设、巡检与审计服务、安全通告与预警服务、网站在线监测、安全培训，能提供以上服务并做出相应说明，服务内容完整清晰，措施合理得（0.1-7分）
2. 售后服务人员配置合理、售后服务响应 (略) 理时限满足采购人需求。（0.1-5分）
3. 具备完整的售后服务体系，具有完善的质保措 (略) 罚条款的（0.1-3分）；