评审内容

评分标准

分值

技术

部分

（50分）

产品技术参数

1、所投配置完全符合磋商文件要求，计12分；配置技术参数不清、负偏离、缺漏项的、无相关证明每处扣2分，扣完为止。

12

2、所投漏洞扫描、终端安全防护系统软件的制造商漏洞挖掘能力进行评价，截止投标时间前一周其原创漏洞挖掘数量在“国家 (略) （CNVD）”企业单位原创积分排名中，排名前三的计5分，排名四至六名计3分，排名七至十名计1分。（提供证明截图和查询链接，并加盖原厂公章，否则不计分）

5

技术实施方案

供应商提供的技术实施方案，技术设计符合用户实际情况、安全巡检、应急响应、设备部署、组织建设方案合理、技术解决符合实际需求等计分，方案全面、合理、每项阐述合理的计12分。有缺漏项每项扣2分；方案不全面、不合理的每处扣1分，扣完为止。

12

厂商

实力

1、为保证产品制造商具备完善及成熟的技术服务与安全培训能力，要求所投日志审计、堡垒机、备份一体机产品的生产厂商具有ITSS信息技术服务标准符合性证书（IAAS二级）、具备国家信息安全测评信息安全服务资质证书-（安全开发二级） (略) 络安全服务能力评定证书—安全培训（二级）,完全满足计5分，部分满足计2分，不满足不计分。（提供上述资质复印件并加盖原厂公章，否则不计分）

2、为保证产品制造商具备完善的安全开发和运维维护服务能力，要求所投态 (略) 、备份一体机产品的生产厂商具有CSA CS-CMMI 5云安全能力成熟度模型集成评估认证、《信息系统建设和服务能力评估体系能力要求》（CS4）资质证书和ITSS信息技术服务标准符合性证书（运行维护三级），完全满足计6分，部分满足计2分，不满足不计分。（提供上述资质复印件，并加盖原厂公章，否则不计分）

3、为保障产品的质量，所投防火墙设备（非统一威胁管理设备）应该是被广泛应用的成熟产品， (略) 场 (略) 场份额，20 (略) 场占有率排名不应低于前3名；排名第一的计5分，第二计3分，第三计2分。（提供I (略) 场占有率排名有效证明，并加盖厂商公章，否则不计分）

4、为保证产品制造商具备完善的信息安全保障能力，要求所投堡垒机、备份一体机产品的生产厂商具有国家信息安全测评信息安全服务资质证书-（安全工程类三级）和TL9000认证证书，完全满足计5分，部分满足计2分，不满足不计分。（提供上述资质复印件，并加盖原厂公章，否则不计分）

21

评审内容

评分标准

分值

技术

部分

（50分）

产品技术参数

1、所投配置完全符合磋商文件要求，计10分；配置技术参数不清、负偏离、缺漏项的、无相关证明每处扣1分，扣完为止。

10

2、所投漏洞扫描、终端安全防护系统软件的制造商漏洞挖掘能力进行评价，其原创漏洞挖掘数量在“国家 (略) （CNVD）”企业单位原创积分排名前三名的计2分。（提供证明截图和查询链接，并加盖原厂公章，否则不计分）

2

技术实施方案

供应商提供的技术实施方案，包括符合用户实际需求、安全巡检、应急响应、设备部署、组织建设、重点难点技术解决方案等计分，方案全面、合理的计18分。有缺漏项每项扣3分；方案不全面、不合理的每处扣1.5分，扣完为止。

18

厂商

实力

1.为保证产品制造商具备完善及成熟的技术服务能力，要求所投日志审计产品的生产厂商具有ITSS信息技术服务标准符合性证书（IAAS二级），满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

2.为保证产品制造商具备完善及成熟的技术服务能力，要求所投日志审计产品的生产厂商具有ITSS信息技术服务标准符合性证书（业务领域：SAAS云服务），满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

3.为保证产品制造商具备完善及成熟的安全开发能力，要求所投堡垒机产品的生产厂商具有国家信息安全测评信息安全服务资质证书（安全开发二级），满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

4.为保证产品制造商具备完善及成熟的安全开发能力，要求所投堡垒机产品的生产厂商 (略) 络安全审查技术与认证中心颁发的信息安全服务资质认证证书-软件安全开发（二级），满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

5.为保证产品制造商具备完善及成熟的安全培训能力，要求所投备份一体机产品的生产厂商 (略) 络安全服务能力评定证书（安全培训二级），满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

6.为保证产品制造商具备完善的运维维护服务能力，要求所投备份一体机产品的生产厂商具有ITSS信息技术服务标准符合性证书（运行维护二级），满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

7.为保障产品的质量，所投防火墙设备（非统一威胁管理设备）应该是被广泛应用的成熟产品， (略) 场 (略) 场份额，20 (略) 场占有率排名前三名的计2分，不满足不得分。（提供I (略) 场占有率排名有效证明，并加盖厂商公章，否则不计分）

8.为保证产品制造商具备完善的信息安全保障能力，要求所投防火墙产品得生产厂商具有国家信息安全测评信息安全服务资质证书（安全工程类三级）证书，满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

9.为保证产品制造商具备完善的运维维护服务能力，要求所投态 (略) 的生产厂商具有《信息系统建设和服务能力评估体系能力要求》（CS4）证书，满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

10.为保证产品制造商具有云安全成熟度能力，要求所投态 (略) 的生产厂商具有CSA CMMI5认证证书，满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

20

评审内容

评分标准

分值

技术

部分

（50分）

产品技术参数

1、所投配置完全符合磋商文件要求，计12分；配置技术参数不清、负偏离、缺漏项的、无相关证明每处扣2分，扣完为止。

12

2、所投漏洞扫描、终端安全防护系统软件的制造商漏洞挖掘能力进行评价，截止投标时间前一周其原创漏洞挖掘数量在“国家 (略) （CNVD）”企业单位原创积分排名中，排名前三的计5分，排名四至六名计3分，排名七至十名计1分。（提供证明截图和查询链接，并加盖原厂公章，否则不计分）

5

技术实施方案

供应商提供的技术实施方案，技术设计符合用户实际情况、安全巡检、应急响应、设备部署、组织建设方案合理、技术解决符合实际需求等计分，方案全面、合理、每项阐述合理的计12分。有缺漏项每项扣2分；方案不全面、不合理的每处扣1分，扣完为止。

12

厂商

实力

1、为保证产品制造商具备完善及成熟的技术服务与安全培训能力，要求所投日志审计、堡垒机、备份一体机产品的生产厂商具有ITSS信息技术服务标准符合性证书（IAAS二级）、具备国家信息安全测评信息安全服务资质证书-（安全开发二级） (略) 络安全服务能力评定证书—安全培训（二级）,完全满足计5分，部分满足计2分，不满足不计分。（提供上述资质复印件并加盖原厂公章，否则不计分）

2、为保证产品制造商具备完善的安全开发和运维维护服务能力，要求所投态 (略) 、备份一体机产品的生产厂商具有CSA CS-CMMI 5云安全能力成熟度模型集成评估认证、《信息系统建设和服务能力评估体系能力要求》（CS4）资质证书和ITSS信息技术服务标准符合性证书（运行维护三级），完全满足计6分，部分满足计2分，不满足不计分。（提供上述资质复印件，并加盖原厂公章，否则不计分）

3、为保障产品的质量，所投防火墙设备（非统一威胁管理设备）应该是被广泛应用的成熟产品， (略) 场 (略) 场份额，20 (略) 场占有率排名不应低于前3名；排名第一的计5分，第二计3分，第三计2分。（提供I (略) 场占有率排名有效证明，并加盖厂商公章，否则不计分）

4、为保证产品制造商具备完善的信息安全保障能力，要求所投堡垒机、备份一体机产品的生产厂商具有国家信息安全测评信息安全服务资质证书-（安全工程类三级）和TL9000认证证书，完全满足计5分，部分满足计2分，不满足不计分。（提供上述资质复印件，并加盖原厂公章，否则不计分）

21

评审内容

评分标准

分值

技术

部分

（50分）

产品技术参数

1、所投配置完全符合磋商文件要求，计10分；配置技术参数不清、负偏离、缺漏项的、无相关证明每处扣1分，扣完为止。

10

2、所投漏洞扫描、终端安全防护系统软件的制造商漏洞挖掘能力进行评价，其原创漏洞挖掘数量在“国家 (略) （CNVD）”企业单位原创积分排名前三名的计2分。（提供证明截图和查询链接，并加盖原厂公章，否则不计分）

2

技术实施方案

供应商提供的技术实施方案，包括符合用户实际需求、安全巡检、应急响应、设备部署、组织建设、重点难点技术解决方案等计分，方案全面、合理的计18分。有缺漏项每项扣3分；方案不全面、不合理的每处扣1.5分，扣完为止。

18

厂商

实力

1.为保证产品制造商具备完善及成熟的技术服务能力，要求所投日志审计产品的生产厂商具有ITSS信息技术服务标准符合性证书（IAAS二级），满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

2.为保证产品制造商具备完善及成熟的技术服务能力，要求所投日志审计产品的生产厂商具有ITSS信息技术服务标准符合性证书（业务领域：SAAS云服务），满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

3.为保证产品制造商具备完善及成熟的安全开发能力，要求所投堡垒机产品的生产厂商具有国家信息安全测评信息安全服务资质证书（安全开发二级），满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

4.为保证产品制造商具备完善及成熟的安全开发能力，要求所投堡垒机产品的生产厂商 (略) 络安全审查技术与认证中心颁发的信息安全服务资质认证证书-软件安全开发（二级），满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

5.为保证产品制造商具备完善及成熟的安全培训能力，要求所投备份一体机产品的生产厂商 (略) 络安全服务能力评定证书（安全培训二级），满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

6.为保证产品制造商具备完善的运维维护服务能力，要求所投备份一体机产品的生产厂商具有ITSS信息技术服务标准符合性证书（运行维护二级），满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

7.为保障产品的质量，所投防火墙设备（非统一威胁管理设备）应该是被广泛应用的成熟产品， (略) 场 (略) 场份额，20 (略) 场占有率排名前三名的计2分，不满足不得分。（提供I (略) 场占有率排名有效证明，并加盖厂商公章，否则不计分）

8.为保证产品制造商具备完善的信息安全保障能力，要求所投防火墙产品得生产厂商具有国家信息安全测评信息安全服务资质证书（安全工程类三级）证书，满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

9.为保证产品制造商具备完善的运维维护服务能力，要求所投态 (略) 的生产厂商具有《信息系统建设和服务能力评估体系能力要求》（CS4）证书，满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

10.为保证产品制造商具有云安全成熟度能力，要求所投态 (略) 的生产厂商具有CSA CMMI5认证证书，满足得2分，不满足不得分。（提供上述资质复印件并加盖原厂公章，否则不计分）

20