序号

评分项

分值

评分细则

1

价格分

10分

报价得分＝（评标基准价/磋商最终报价）×10

1.评标基准价：满足采购文件要求且最终磋商价格最低的报价 2.按修正和扣除后的报价评审。

2

商务

情况

12分

1.供应商具有中国网络安全审查 (略) 颁发的信息安全风险评估服务资质一级证书得3分，二级得2分，三级得1分。

2.供应商具有中国合格评定国家认可委员会（CNAS）颁发的实验室认可证书且认可的检测能力范围包括软件产品的得3分。

3.供应商具有计量认证证书（CMA）得3分。

4.供应商具有建设工程质量检测机构资质证书（范围含：机房、信息网络、防雷与接地）得3分。

注：提供上述证书复印件并加盖公章，未提供不得分。

3

项目技术人员

5分

项目技术负责人：技术负责人具有等级测评师和密评能力考核证书的得5分；缺证不得分。

注：提供证书复印件和近3个 (略) 保证明文件复印件加盖公章。

5分

网络安全等级测评：等保测评小组（除技术负责人以外）应至少包含1名高级测评师、1名中级测评师和3名初级测评师，满足该项要求得5分；每少1人扣1分，扣完为止。

注：提供证书复印件和近3个 (略) 保证明文件复印件加盖公章。

6分

商用密码安全性评估：密评小组（除技术负责人以外）有5人及以上通过商用密码应用安全性评估人员测评能力考试的得6分，3-4人得4分,3人以下得0分。注：提供证书复印件和近3个 (略) 保证明文件复印件加盖公章。

4

类似

业绩

12分

供应商2019年1月1日至今具有同类服务业绩，每提供一项得2分，满分12分。

注：须提供加盖公章的业绩合同复印件。

5

项目实施方案

40分

项目理解：评测方案能清晰理解采购人业务需求，并能全面覆 (略) 有功能业务需求，合理、有效地体现评测过程且能抓住项目整体工作的重点与难点，得8分；评测方案能基本理解采购人业务需求，能全面覆盖项目设计系统需求，但对项目整体工作重点与难点没有阐述的得6分；评测方案能基本理解采购人业务需求，但不能全面覆盖项目设计系统需求的得4分；评测方案未能清晰理解用户需求，针对本项目没有详细的工作方案和计划得2分；没有提供测评方案则不得分。

项目实施：有针对性的从评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具等几个方面进行分析，内容全面、分析深入、方法详细、工具先进的得8分；实施方案能够覆盖用户需求，但仅简要描述了评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具的得6分；实施方案基本能够覆盖用户需求，但评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具阐述有1-2项缺失的得4分；实施方案基本能够覆盖用户需求，但评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具阐述有2项以上缺失的得2分；没有提供则不得分。

质量管理：有完善的质量保障体系，可行的质量保障措施，有对项目质量的承诺（提供承诺函并加盖公章）。提供规范化的项目文档的得8分；有质量保障体系，可行的质量保障措施，有对项目质量的承诺（提供承诺函并加盖公章），但没有提供规范化的项目文档的得6分；有完善的质量保障体系，可行的质量保障措施，但没有对项目质量的承诺的得4分；质量保障体系没有或不完整，缺少可行的质量保障措施，没有对项目质量的承诺的得2分；没有提供则不得分。

驻场服务方案：驻场服务方案（包括服务承诺、体系、内容、响应及时程度）全面具体，问题解决方案全面具体，服务响应及时的得8分；驻场服务方案包括服务承诺、体系、内容、响应及时程度）全面具体，服务响应及时，但问题解决方案有缺失的得6分；驻场服务方案（包括服务承诺、体系、内容、响应及时程度）有1项缺失的得4分；驻场服务方案（包括服务承诺、体系、内容、响应及时程度）有1项以上缺失的得2分；没有提供则不得分。

风险识别及应对：能够全面识别风险（识别至少四项（含四项）以上的风险）、风险应对措施齐全、详细的得6分；能够全面识别风险（识别至少四项（含四项）以上的风险）、但风险应对措施有缺失，或能够识别四项以下、两项以上的风险，且有对应风险措施的得4分；仅识别两项或两项以下风险，或没有风险应对措施的得2分；没有提供则不得分。

售后服务方案：投标人具备完善的售后服务体系和 (略) ，同时具有400 售后服务电话或 7*24 小时固定服务联系人的得 2分，否则不得分。

6

检测

工具

10分

供应商应具有满足项目实施要求的测试仪器设备，至少涵盖网络系统安全、主机系统安全、应用系统安全、数据库系统安全、基于等级保护2.0设备基线配置核查功能，以上功能需提供设备功能截图和设备工具购买发票复印件，全部具备得10分，缺1项扣2分。

序号

评分项

分值

评分细则

1

价格分

10分

报价得分＝（评标基准价/磋商最终报价）×10

1.评标基准价：满足采购文件要求且最终磋商价格最低的报价 2.按修正和扣除后的报价评审。

2

商务

情况

12分

1.供应商具有中国网络安全审查 (略) 颁发的信息安全风险评估服务资质一级证书得3分，二级得2分，三级得1分。

2.供应商具有中国合格评定国家认可委员会（CNAS）颁发的实验室认可证书且认可的检测能力范围包括软件产品的得3分。

3.供应商具有计量认证证书（CMA）得3分。

4.供应商具有建设工程质量检测机构资质证书（范围含：机房、信息网络、防雷与接地）得3分。

注：提供上述证书复印件并加盖公章，未提供不得分。

3

项目技术人员

5分

项目技术负责人：技术负责人具有等级测评师和密评能力考核证书的得5分；缺证不得分。

注：提供证书复印件和近3个 (略) 保证明文件复印件加盖公章。

5分

网络安全等级测评：等保测评小组（除技术负责人以外）应至少包含1名高级测评师、1名中级测评师和3名初级测评师，满足该项要求得5分；每少1人扣1分，扣完为止。

注：提供证书复印件和近3个 (略) 保证明文件复印件加盖公章。

6分

商用密码安全性评估：密评小组（除技术负责人以外）有5人及以上通过商用密码应用安全性评估人员测评能力考试的得6分，3-4人得4分,3人以下得0分。注：提供证书复印件和近3个 (略) 保证明文件复印件加盖公章。

4

类似

业绩

12分

供应商2019年1月1日至今具有同类服务业绩，每提供一项得2分，满分12分。

注：须提供加盖公章的业绩合同复印件。

5

项目实施方案

40分

项目理解：评测方案能清晰理解采购人业务需求，并能全面覆 (略) 有功能业务需求，合理、有效地体现评测过程且能抓住项目整体工作的重点与难点，得8分；评测方案能基本理解采购人业务需求，能全面覆盖项目设计系统需求，但对项目整体工作重点与难点没有阐述的得6分；评测方案能基本理解采购人业务需求，但不能全面覆盖项目设计系统需求的得4分；评测方案未能清晰理解用户需求，针对本项目没有详细的工作方案和计划得2分；没有提供测评方案则不得分。

项目实施：有针对性的从评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具等几个方面进行分析，内容全面、分析深入、方法详细、工具先进的得8分；实施方案能够覆盖用户需求，但仅简要描述了评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具的得6分；实施方案基本能够覆盖用户需求，但评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具阐述有1-2项缺失的得4分；实施方案基本能够覆盖用户需求，但评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具阐述有2项以上缺失的得2分；没有提供则不得分。

质量管理：有完善的质量保障体系，可行的质量保障措施，有对项目质量的承诺（提供承诺函并加盖公章）。提供规范化的项目文档的得8分；有质量保障体系，可行的质量保障措施，有对项目质量的承诺（提供承诺函并加盖公章），但没有提供规范化的项目文档的得6分；有完善的质量保障体系，可行的质量保障措施，但没有对项目质量的承诺的得4分；质量保障体系没有或不完整，缺少可行的质量保障措施，没有对项目质量的承诺的得2分；没有提供则不得分。

驻场服务方案：驻场服务方案（包括服务承诺、体系、内容、响应及时程度）全面具体，问题解决方案全面具体，服务响应及时的得8分；驻场服务方案包括服务承诺、体系、内容、响应及时程度）全面具体，服务响应及时，但问题解决方案有缺失的得6分；驻场服务方案（包括服务承诺、体系、内容、响应及时程度）有1项缺失的得4分；驻场服务方案（包括服务承诺、体系、内容、响应及时程度）有1项以上缺失的得2分；没有提供则不得分。

风险识别及应对：能够全面识别风险（识别至少四项（含四项）以上的风险）、风险应对措施齐全、详细的得6分；能够全面识别风险（识别至少四项（含四项）以上的风险）、但风险应对措施有缺失，或能够识别四项以下、两项以上的风险，且有对应风险措施的得4分；仅识别两项或两项以下风险，或没有风险应对措施的得2分；没有提供则不得分。

售后服务方案：投标人具备完善的售后服务体系和 (略) ，同时具有400 售后服务电话或 7*24 小时固定服务联系人的得 2分，否则不得分。

6

检测

工具

10分

供应商应具有满足项目实施要求的测试仪器设备，至少涵盖网络系统安全、主机系统安全、应用系统安全、数据库系统安全、基于等级保护2.0设备基线配置核查功能，以上功能需提供设备功能截图和设备工具购买发票复印件，全部具备得10分，缺1项扣2分。