项目内容

原竞争性磋商文件内容

更改后内容

评标标准：

售后服务方案分（满分30分）

由磋商小组在打分前根据供应商提供的售后服务方案确 (略) 属档次，然后由评委在相应档次内独立打分，不符合一档要求的，得0分。

一档（10分）：供应商承诺的响应时间、咨询保障服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案基本完整。且投标人承诺为本项目投入10 人以上（含10人） (略) 点击查看>> 。

二档（20分）：供应商承诺的响应时间、故障咨询服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案比较完整、详细， (略) 理咨询措施可行性、及时性、可操作性较强，重要时期咨询保障措施针对性、可行性较强，人员保障预案、资源协调预案考虑较周全，应急服务管理方案比较细致、全面，有比较详细的服务管理方案，提供的售后服务方案规范性及标准化程度较高。 (略) 中至少包含高级测评师1人，中级测评师2人，CISAW信息安全保障人员(风险管理)2人，CISP注册信息安全专业人员5人，且供应商承诺为本项目投入15人以上（含15人） (略) 点击查看>> 。

三档（30分）：供应商承诺的响应时间、故障咨询服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案非常完整、详细， (略) 理咨询措施可行性、及时性、可操作性强，重要时期咨询保障措施针对性、可行性强，人员保障预案、资源协调预案考虑周全，应急服务管理方案非常细致、全面，有非常详细的服务管理方案，提供的售后服务方案规范性及标准化程度较高。 (略) 中至少包含高级测评师2人，中级测评师5人，网络安全应急响应工程师证书1人，具有国家认证认可监督管理委员会认证认 (略) 的CCAI证书2人，CISAW信息安全保障人员(风险管理)4人，CISP注册信息安全专业人员15人以上，且供应商承诺为本项目投入25人以上（含25人） (略) 点击查看>> 。（以上人员需在响应文件中提供证书复印件）

由磋商小组在打分前根据供应商提供的售后服务方案确 (略) 属档次，然后由评委在相应档次内独立打分，不符合一档要求的，得0分。

一档（10分）：供应商承诺的响应时间、咨询保障服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案基本完整。且投标人承诺为本项目投入项目经理同时具有高级测评师、高级信息系统项目管理师、注册信息安全专业人员（CISP）、重要信息系统安全保护人员（CIIP-T）证书，且投标人承诺为本项目投入10 人以上（含10人） (略) 点击查看>> 。（以上人员需在响应文件中提供证书复印件）

二档（20分）：供应商承诺的响应时间、故障咨询服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案比较完整、详细， (略) 理咨询措施可行性、及时性、可操作性较强，重要时期咨询保障措施针对性、可行性较强，人员保障预案、资源协调预案考虑较周全，应急服务管理方案比较细致、全面，有比较详细的服务管理方案，提供的售后服务方案规范性及标准化程度较高。且投标人承诺为本项目投入项目经理同时具有高级测评师、高级信息系统项目管理师、注册信息安全专业人员（CISP）、重要信息系统安全保护人员（CIIP-T）证书，除项目经理外项目组成员中具有中级或高级等级测评师证书且同时具有CISSP证书，投标人承诺为本项目投入15 人以上（含15人） (略) 点击查看>> 。（以上人员需在响应文件中提供证书复印件）

三档（30分）：供应商承诺的响应时间、故障咨询服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案非常完整、详细， (略) 理咨询措施可行性、及时性、可操作性强，重要时期咨询保障措施针对性、可行性强，人员保障预案、资源协调预案考虑周全，应急服务管理方案非常细致、全面，有非常详细的服务管理方案，提供的售后服务方案规范性及标准化程度较高。且投标人承诺为本项目投入项目经理同时具有高级测评师、高级信息系统项目管理师、注册信息安全专业人员（CISP）、重要信息系统安全保护人员（CIIP-T）证书，除项目经理外项目组成员中具有中级或高级等级测评师证书且同时具有CISSP证书，投标人承诺为本项目投入20 人以上（含20人） (略) 点击查看>> 。（以上人员需在响应文件中提供证书复印件）

（上述人员中属招聘人员的须提供供应 (略) 保的证明）

评标标准：

3、商务分（满分40分）

（1）供应商近三年完成同类项目业绩，以合同或中标/成交通知书复印件为准，每份得1分。（满分5分）

（2）供应商具有ISO 点击查看>> 职业健康安全管理体系认证证书，投标时提供证书复印件，得4分。（满分4分）

（3）供应商在职技术人员具有国家网络安全应用检测专业测评人员（NSATP-A）证书，磋商时提供证书复印件，得4分。（满分4分）

（4）供应商连续获得3年 (略) 办颁发的全国网络安全等级保护测评机构先进单位证明（响应文件中提供证明材料复印件），得4分。（满分4分）

（5）供应商具有项目管理专业人员资格认证（PMP）证书，磋商时提供证书复印件，得2分。（满分2分）

（6）供应商具有中国网络安全审查 (略) 颁发的信息安全服务资质认证证书（服务内容为：信息安全风险评估三级），得4分。（满分4分）

（7）供应商拟投入本项目的实施人员具有国家计算机网 (略) (略) 颁发的《原创漏洞证明》的，磋商时提供证书复印件，每份得1分。（满分5分）

（8）供应商本项目的实施人 (略) 信息安全等 (略) 颁发CIIP-I证书，得4分。（满分4分）

（9）供应商自2018年以来在中国合格评定国家认可委员会组织的等级保护测评类能力验证中取得“满意”结果的，每份得2分。（满分4分）

（10）供应商拟投入本项目的实施人员具有中国信 (略) 颁发的注册渗透测试工程师（CISP-PTE）证书，每份得2分。（满分4分）

（上述人员中属招聘人员的须提供供应 (略) 保的证明）

（1）供应商近三年完成同类项目业绩，以合同或中标/成交通知书复印件为准，每项得1分，满分4分。（以有效证书复印件为准，加盖公章）

（2）供应商具有ISO 点击查看>> 信息技术服务管理体系认证证书（认证范围含等级测评）得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（3）供应商具有ISO 点击查看>> 信息安全管理体系认证证书（认证范围含等级测评）得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（4）供应商具有国家信息安全漏洞库（CNNVD）技术支撑单位等级证书得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（5）供应商具有中国网络安全审查 (略) 颁发的信息安全服务资质认证证书（服务内容为：信息安全风险评估三级），磋商时提供证书复印件，得4分。（以有效证书复印件为准，加盖公章）

（6）供应商具有中国网络安全审查 (略) 颁发的信息安全服务资质认证证书（服务内容为：信息安全风险评估）得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（7）供应商能够提供《信息技术服务标准符合性证书》（ITSS）得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（8）供应商具有《检验检测机构资质认定证书》（CMA）证书（CNAS）得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（9）供应商具有国家信 (略) 信息安全服务资质证书（安全工程类一级及以上）得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（10）供应商提供信息安全服务资质认证（信息系统安全运维）证书得4分，没有不得分。（以有效证书复印件为准，加盖公章）

更正公告（一）：项目概况

自治 (略) 等保测评服务项目的潜在供应商应在广西 (略) （广西南宁市白 (略) 松宇时代17楼）获取采购文件，并于2022年4月8日09时30分（北京时间）前提交响应文件。

自治 (略) 等保测评服务项目的潜在供应商应在广西 (略) （广西南宁市白 (略) 松宇时代17楼）获取采购文件，并于2022年4月13日09时30分（北京时间）前提交响应文件。

更正公告（一）：四、响应文件提交

时间：2022年4月8日09时30分（北京时间），供应商请于响应文件提交截止时间前将响应文件密封递交，逾期送达或未密封的将予以拒收，供应商可以由法定代表人（负责人）或委托代理人出席截标会。

时间：2022年4月13日09时30分（北京时间），供应商请于响应文件提交截止时间前将响应文件密封递交，逾期送达或未密封的将予以拒收，供应商可以由法定代表人（负责人）或委托代理人出席截标会。

更正公告（一）：五、开启

1.时间：2022年4月8日09时30分（北京时间）后。

1.时间：2022年4月13日09时30分（北京时间）后。

竞争性磋商公告：三、获取采购文件

1.时间：2022年3月17日至2022年3月24日，每天上午8：30至12：00，下午15：00至18：00（北京时间，法定节假日除外）

1.时间：2022年3月17日至2022年4月8日，每天上午8：30至12：00，下午15：00至18：00（北京时间，法定节假日除外）

项目内容

原竞争性磋商文件内容

更改后内容

评标标准：

售后服务方案分（满分30分）

由磋商小组在打分前根据供应商提供的售后服务方案确 (略) 属档次，然后由评委在相应档次内独立打分，不符合一档要求的，得0分。

一档（10分）：供应商承诺的响应时间、咨询保障服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案基本完整。且投标人承诺为本项目投入10 人以上（含10人） (略) 点击查看>> 。

二档（20分）：供应商承诺的响应时间、故障咨询服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案比较完整、详细， (略) 理咨询措施可行性、及时性、可操作性较强，重要时期咨询保障措施针对性、可行性较强，人员保障预案、资源协调预案考虑较周全，应急服务管理方案比较细致、全面，有比较详细的服务管理方案，提供的售后服务方案规范性及标准化程度较高。 (略) 中至少包含高级测评师1人，中级测评师2人，CISAW信息安全保障人员(风险管理)2人，CISP注册信息安全专业人员5人，且供应商承诺为本项目投入15人以上（含15人） (略) 点击查看>> 。

三档（30分）：供应商承诺的响应时间、故障咨询服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案非常完整、详细， (略) 理咨询措施可行性、及时性、可操作性强，重要时期咨询保障措施针对性、可行性强，人员保障预案、资源协调预案考虑周全，应急服务管理方案非常细致、全面，有非常详细的服务管理方案，提供的售后服务方案规范性及标准化程度较高。 (略) 中至少包含高级测评师2人，中级测评师5人，网络安全应急响应工程师证书1人，具有国家认证认可监督管理委员会认证认 (略) 的CCAI证书2人，CISAW信息安全保障人员(风险管理)4人，CISP注册信息安全专业人员15人以上，且供应商承诺为本项目投入25人以上（含25人） (略) 点击查看>> 。（以上人员需在响应文件中提供证书复印件）

由磋商小组在打分前根据供应商提供的售后服务方案确 (略) 属档次，然后由评委在相应档次内独立打分，不符合一档要求的，得0分。

一档（10分）：供应商承诺的响应时间、咨询保障服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案基本完整。且投标人承诺为本项目投入项目经理同时具有高级测评师、高级信息系统项目管理师、注册信息安全专业人员（CISP）、重要信息系统安全保护人员（CIIP-T）证书，且投标人承诺为本项目投入10 人以上（含10人） (略) 点击查看>> 。（以上人员需在响应文件中提供证书复印件）

二档（20分）：供应商承诺的响应时间、故障咨询服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案比较完整、详细， (略) 理咨询措施可行性、及时性、可操作性较强，重要时期咨询保障措施针对性、可行性较强，人员保障预案、资源协调预案考虑较周全，应急服务管理方案比较细致、全面，有比较详细的服务管理方案，提供的售后服务方案规范性及标准化程度较高。且投标人承诺为本项目投入项目经理同时具有高级测评师、高级信息系统项目管理师、注册信息安全专业人员（CISP）、重要信息系统安全保护人员（CIIP-T）证书，除项目经理外项目组成员中具有中级或高级等级测评师证书且同时具有CISSP证书，投标人承诺为本项目投入15 人以上（含15人） (略) 点击查看>> 。（以上人员需在响应文件中提供证书复印件）

三档（30分）：供应商承诺的响应时间、故障咨询服务、重要时期咨询服务、应急响应服务、文档管理咨询、售后服务方案非常完整、详细， (略) 理咨询措施可行性、及时性、可操作性强，重要时期咨询保障措施针对性、可行性强，人员保障预案、资源协调预案考虑周全，应急服务管理方案非常细致、全面，有非常详细的服务管理方案，提供的售后服务方案规范性及标准化程度较高。且投标人承诺为本项目投入项目经理同时具有高级测评师、高级信息系统项目管理师、注册信息安全专业人员（CISP）、重要信息系统安全保护人员（CIIP-T）证书，除项目经理外项目组成员中具有中级或高级等级测评师证书且同时具有CISSP证书，投标人承诺为本项目投入20 人以上（含20人） (略) 点击查看>> 。（以上人员需在响应文件中提供证书复印件）

（上述人员中属招聘人员的须提供供应 (略) 保的证明）

评标标准：

3、商务分（满分40分）

（1）供应商近三年完成同类项目业绩，以合同或中标/成交通知书复印件为准，每份得1分。（满分5分）

（2）供应商具有ISO 点击查看>> 职业健康安全管理体系认证证书，投标时提供证书复印件，得4分。（满分4分）

（3）供应商在职技术人员具有国家网络安全应用检测专业测评人员（NSATP-A）证书，磋商时提供证书复印件，得4分。（满分4分）

（4）供应商连续获得3年 (略) 办颁发的全国网络安全等级保护测评机构先进单位证明（响应文件中提供证明材料复印件），得4分。（满分4分）

（5）供应商具有项目管理专业人员资格认证（PMP）证书，磋商时提供证书复印件，得2分。（满分2分）

（6）供应商具有中国网络安全审查 (略) 颁发的信息安全服务资质认证证书（服务内容为：信息安全风险评估三级），得4分。（满分4分）

（7）供应商拟投入本项目的实施人员具有国家计算机网 (略) (略) 颁发的《原创漏洞证明》的，磋商时提供证书复印件，每份得1分。（满分5分）

（8）供应商本项目的实施人 (略) 信息安全等 (略) 颁发CIIP-I证书，得4分。（满分4分）

（9）供应商自2018年以来在中国合格评定国家认可委员会组织的等级保护测评类能力验证中取得“满意”结果的，每份得2分。（满分4分）

（10）供应商拟投入本项目的实施人员具有中国信 (略) 颁发的注册渗透测试工程师（CISP-PTE）证书，每份得2分。（满分4分）

（上述人员中属招聘人员的须提供供应 (略) 保的证明）

（1）供应商近三年完成同类项目业绩，以合同或中标/成交通知书复印件为准，每项得1分，满分4分。（以有效证书复印件为准，加盖公章）

（2）供应商具有ISO 点击查看>> 信息技术服务管理体系认证证书（认证范围含等级测评）得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（3）供应商具有ISO 点击查看>> 信息安全管理体系认证证书（认证范围含等级测评）得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（4）供应商具有国家信息安全漏洞库（CNNVD）技术支撑单位等级证书得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（5）供应商具有中国网络安全审查 (略) 颁发的信息安全服务资质认证证书（服务内容为：信息安全风险评估三级），磋商时提供证书复印件，得4分。（以有效证书复印件为准，加盖公章）

（6）供应商具有中国网络安全审查 (略) 颁发的信息安全服务资质认证证书（服务内容为：信息安全风险评估）得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（7）供应商能够提供《信息技术服务标准符合性证书》（ITSS）得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（8）供应商具有《检验检测机构资质认定证书》（CMA）证书（CNAS）得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（9）供应商具有国家信 (略) 信息安全服务资质证书（安全工程类一级及以上）得4分，没有不得分。（以有效证书复印件为准，加盖公章）

（10）供应商提供信息安全服务资质认证（信息系统安全运维）证书得4分，没有不得分。（以有效证书复印件为准，加盖公章）

更正公告（一）：项目概况

自治 (略) 等保测评服务项目的潜在供应商应在广西 (略) （广西南宁市白 (略) 松宇时代17楼）获取采购文件，并于2022年4月8日09时30分（北京时间）前提交响应文件。

自治 (略) 等保测评服务项目的潜在供应商应在广西 (略) （广西南宁市白 (略) 松宇时代17楼）获取采购文件，并于2022年4月13日09时30分（北京时间）前提交响应文件。

更正公告（一）：四、响应文件提交

时间：2022年4月8日09时30分（北京时间），供应商请于响应文件提交截止时间前将响应文件密封递交，逾期送达或未密封的将予以拒收，供应商可以由法定代表人（负责人）或委托代理人出席截标会。

时间：2022年4月13日09时30分（北京时间），供应商请于响应文件提交截止时间前将响应文件密封递交，逾期送达或未密封的将予以拒收，供应商可以由法定代表人（负责人）或委托代理人出席截标会。

更正公告（一）：五、开启

1.时间：2022年4月8日09时30分（北京时间）后。

1.时间：2022年4月13日09时30分（北京时间）后。

竞争性磋商公告：三、获取采购文件

1.时间：2022年3月17日至2022年3月24日，每天上午8：30至12：00，下午15：00至18：00（北京时间，法定节假日除外）

1.时间：2022年3月17日至2022年4月8日，每天上午8：30至12：00，下午15：00至18：00（北京时间，法定节假日除外）