评标项目

评标分值

评标方法描述

1.响应情况

66.3

根据各投标人对第五章《招标内容及要求》“二、技术和服务要求”中各项要求的响应承诺情况，由评委进行评议并评分，技术参数完全满足招标文件要求的得66.3分。 其中：（1）标注“★”的技术参数（共1项）为重要技术参数，不允许负偏离，出现负偏离按无效投标处理；（2）标注“▲”号的技术参数，每负偏离一项扣3分（共10项，合计30分）； （3）未标注符号的技术参数，每负偏离一项扣0.55分（共66项，合计36.3分）； （4）正偏离不加分。 【注：①以每个项号为一项，每个项号内任意参数出现负偏离，视为整项负偏离；②招标文件中技术参数若有要求投标人提供相应佐证材料的，投标人未提供相应佐证材料或者投标人的响应承诺与其佐证材料不一致的，评标委员会将以不利于投标人的内容为准进行评审（负偏离）】。

2.总体设 计方案

2.7

投标人能够充分理解本项目建设背景，对业务需求有深入分析，针对本项目要求提供系统整体架构总体设 计方案。评委根据投标人提供的总体设 计方案内容进行评分: 方案描述详细具体、合理可行实用的得2.7分；方案描述较为详细具体、基本合理可行的得2分；方案描述内容过于简单且可行性一般的得1分；其他情况不得分。

3.数据安全服务能力

1

3.1为保证本次数据安全服务交付质量，投标人所提供数据资产安全管理平台软件应具备字段识别能力，识别速度≥30字段/秒；完全满足要求的得1分。需提供CMA认可的检测机构出具的测试报告复印件证明或产品说明书或官网截图，提供的材料不满足要求或未提供的不得分。

1

3.2为保证本次数据安全服务交付质量，实现平台与服务联动数据资产探测发现。投标人所提供数据资产安全管理平台软件应能够对数据资产进行探测，扫描，识别。支持指 定IP地址段和端口范围进行全网数据库的侦测、识别，自动发现全网所有在线数据库，支持查看数据特征扫描结果，支持查看数据分级分类识别结果；完全满足要求的得1分。需提供CMA认可的检测机构出具的测试报告复印件证明或产品说明书或官网截图，提供的材料不满足要求或未提供的不得分。

1

3.3为保证本次数据安全服务交付质量，实现平台与服务联动数据资产分级分类。支持数据类别标签的分类标识管理，支持数据等级标签分级标识管理。能与人工服务相结合，支持人工对资产（表、字段）进行自定义标注，补充业务信息；完全满足要求的得1分。需提供CMA认可的检测机构出具的测试报告复印件证明或产品说明书或官网截图，提供的材料不满足要求或未提供的不得分。

1

3.4为保障本次数据安全建设项目质量，保障数据库的安全加密，要求所提供数据库加密与访问控制系统支持对数据表进行加密，加密后的数据，只有在满足用户、程序等授权条件的情况下才能进行访问和操作。需提供CMA认可的检测机构出具的测试报告复印件证明或产品说明书或官网截图，提供的材料不满足要求或未提供的不得分。

1

3.5为保障本次数据安全建设项目质量，保障数据库加密的安全可靠，满足各类数据加密方式要求。所提供的数据库加密与访问控制系统支持在服务器中添加数据源后，能够获取数据表，选择未加密表中需要加密的列，对列进行加密，能够对加密算法、密钥长度、加密方式进行配置；完全满足要求的得1分。需提供CMA认可的检测机构出具的测试报告复印件证明或产品说明书或官网截图，提供的材料不满足要求或未提供的不得分。

1

3.6为保障本次数据安全建设项目质量，保障数据库加密的安全可靠，在必要时能够进行解密。要求所提供的数据库加密与访问控制系统支持对状态已加密的表以进行解密，解除访问控制，可以正常对表进行访问；完全满足要求的得1分。需提供CMA认可的检测机构出具的测试报告复印件证明或产品说明书或官网截图，提供的材料不满足要求或未提供的不得分。

评标项目

评标分值

评标方法描述

1.响应情况

66.3

根据各投标人对第五章《招标内容及要求》“二、技术和服务要求”中各项要求的响应承诺情况，由评委进行评议并评分，技术参数完全满足招标文件要求的得66.3分。 其中：（1）标注“★”的技术参数（共1项）为重要技术参数，不允许负偏离，出现负偏离按无效投标处理；（2）标注“▲”号的技术参数，每负偏离一项扣3分（共10项，合计30分）； （3）未标注符号的技术参数，每负偏离一项扣0.55分（共66项，合计36.3分）； （4）正偏离不加分。 【注：①以每个项号为一项，每个项号内任意参数出现负偏离，视为整项负偏离；②招标文件中技术参数若有要求投标人提供相应佐证材料的，投标人未提供相应佐证材料或者投标人的响应承诺与其佐证材料不一致的，评标委员会将以不利于投标人的内容为准进行评审（负偏离）】。

2.总体设 计方案

2.7

投标人能够充分理解本项目建设背景，对业务需求有深入分析，针对本项目要求提供系统整体架构总体设 计方案。评委根据投标人提供的总体设 计方案内容进行评分: 方案描述详细具体、合理可行实用的得2.7分；方案描述较为详细具体、基本合理可行的得2分；方案描述内容过于简单且可行性一般的得1分；其他情况不得分。

3.数据安全服务能力

1

3.1为保证本次数据安全服务交付质量，投标人所提供数据资产安全管理平台软件应具备字段识别能力，识别速度≥30字段/秒；完全满足要求的得1分。需提供CMA认可的检测机构出具的测试报告复印件证明或产品说明书或官网截图，提供的材料不满足要求或未提供的不得分。

1

3.2为保证本次数据安全服务交付质量，实现平台与服务联动数据资产探测发现。投标人所提供数据资产安全管理平台软件应能够对数据资产进行探测，扫描，识别。支持指 定IP地址段和端口范围进行全网数据库的侦测、识别，自动发现全网所有在线数据库，支持查看数据特征扫描结果，支持查看数据分级分类识别结果；完全满足要求的得1分。需提供CMA认可的检测机构出具的测试报告复印件证明或产品说明书或官网截图，提供的材料不满足要求或未提供的不得分。

1

3.3为保证本次数据安全服务交付质量，实现平台与服务联动数据资产分级分类。支持数据类别标签的分类标识管理，支持数据等级标签分级标识管理。能与人工服务相结合，支持人工对资产（表、字段）进行自定义标注，补充业务信息；完全满足要求的得1分。需提供CMA认可的检测机构出具的测试报告复印件证明或产品说明书或官网截图，提供的材料不满足要求或未提供的不得分。

1

3.4为保障本次数据安全建设项目质量，保障数据库的安全加密，要求所提供数据库加密与访问控制系统支持对数据表进行加密，加密后的数据，只有在满足用户、程序等授权条件的情况下才能进行访问和操作。需提供CMA认可的检测机构出具的测试报告复印件证明或产品说明书或官网截图，提供的材料不满足要求或未提供的不得分。

1

3.5为保障本次数据安全建设项目质量，保障数据库加密的安全可靠，满足各类数据加密方式要求。所提供的数据库加密与访问控制系统支持在服务器中添加数据源后，能够获取数据表，选择未加密表中需要加密的列，对列进行加密，能够对加密算法、密钥长度、加密方式进行配置；完全满足要求的得1分。需提供CMA认可的检测机构出具的测试报告复印件证明或产品说明书或官网截图，提供的材料不满足要求或未提供的不得分。

1

3.6为保障本次数据安全建设项目质量，保障数据库加密的安全可靠，在必要时能够进行解密。要求所提供的数据库加密与访问控制系统支持对状态已加密的表以进行解密，解除访问控制，可以正常对表进行访问；完全满足要求的得1分。需提供CMA认可的检测机构出具的测试报告复印件证明或产品说明书或官网截图，提供的材料不满足要求或未提供的不得分。