佛山市生态环境局南海分局网络安全等级保护测评服务项目(2023年度)更正公告(第一次)
佛山市生态环境局南海分局网络安全等级保护测评服务项目(2023年度)更正公告(第一次)
原公告的采购项目编号:FS30WY2CG47
原公告的采购项目名称: (略) 生态环境局南海分局网络安全等级保护测评服务项目(2023年度)
首次公告日期:2023年05月17日
二、更正信息更正事项:采购公告与采购文件
更正内容:
序号 | 更正涉及内容 | 原文件描述 | 更正后描述 | |
1 | 第一章 采购项目内容 | 响应地点及时间 | 2023年5月29日9:00至9:30 | 2023年6月6日9:00至9:30 |
响应供应商资格要求 | 一、响应供应商资格要求 (原条款略) | 一、响应供应商资格要求 (与原条款一致,新增以下第6点) 6.供应商须提供《网络安全等级测评与检测评估机构服务认证证书》;如供应商属于非网络安全等级测评与检测评估机构的,须提供与测评机构合作关系证明材料及其对应的《网络安全等级测评与检测评估机构服务认证证书》。 | ||
用户需求 | 第5页的服务限期:2023年11月前完成验收测评及整改 | 服务期:2023年11月前完成验收测评并出具《信息系统安全等级测评报告》。 | ||
用户需求的技术部分 | 三)项目需求的第3小点:根据《信息系统安全等级保护整改建议清单》,对信息系统进行安全整改工作。 | 三)项目需求的第3小点:提供《信息系统安全等级保护整改建议清单》,提出整改建议。 | ||
用户需求的技术部分 | 四)项目服务内容 (原条款略) | 四)项目服务内容 (与原条款一致,新增以下第8点) 8.其他要求:为提高项目实施过程中的主动防御能力,充分了解数据库存在的安全隐患,提升各类数据库的抗风险能力,维护政务系统的严肃性,评估计算机网络系统安全性能,防止黑客攻击,供应商或测评合作单位应具备Web应用弱点扫描工具、数据库弱点扫描工具、主机安全漏洞扫描工具、渗透测试工具以及等保测评流程的可视化管理配套产品,提高测评效率,积极推进项目开展。 | ||
用户需求的商务部分 | 服务期:2023年11月前完成验收测评及整改,出具《信息系统安全等级测评报告》。 | 服务期:2023年11月前完成验收测评并出具《信息系统安全等级测评报告》。 | ||
2 | 第三章 评审办法 | 技术部分 | 评审因素权重评分准则3时间安排3根据供应商工作方案中的工作时间计划安排合理性及可行性进行综合评审:1)合理性及可行性较好的得3分;2)合理性及可行性一般的得2分;3)合理性及可行性较差的得1分;4) 不提供方案不得分。 | 评审因素权重评分准则3时间安排7根据供应商工作方案中的工作时间计划安排合理性及可行性进行综合评审:1)合理性及可行性较好的得7分;2)合理性及可行性一般的得4分;3)合理性及可行性较差的得1分;4) 不提供方案不得分。 |
评审因素权重评分准则4安全检测服务工具认证14根据工具制造商或投标人投入在本项目的安全检测服务工具情况进行评分:1)提供Web应用弱点扫描工具著作权登记证书的,得2分;2)提供数据库弱点扫描工具著作权登记证书的,得2分;3)提供主机安全漏洞扫描工具著作权登记证书的,得2分;4)提供自动化渗透测试平台著作权登记证书的,得2分;5)提供信息安全等级保护检查工具箱著作权登记证书的,得2分;6)提供半自动化渗透测试工具著作权登记证书的,得2分;7)提供等保测评流程的可视化管理配套产品的,得2分;注:1、供应商需提供工具制造商的授权书(工具制造商参与除外)并加盖公章;2、上述工具需提供相应的计算机软件著作权登记证书(软件著作权登记证书所登记注册的软件名称可以与上述名称略有不同,但必须是功能相同的产品)并加盖公章。 | 评审因素权重评分准则4安全检测服务工具认证10根据供应商或合作的测评机构投入在本项目的安全检测服务工具情况进行评分:1)提供Web应用弱点扫描工具著作权登记证书的,得2分;2)提供数据库弱点扫描工具著作权登记证书的,得2分;3)提供主机安全漏洞扫描工具著作权登记证书的,得2分;4)提供渗透测试工具著作权登记证书的,得2分;5)提供等保测评流程的可视化管理配套产品的,得2分。注:1、供应商(或合作的测评机构)需提供工具制造商的授权书(工具制造商参与除外)或工具采购证明材料;2、上述工具需提供相应的计算机软件著作权登记证书(软件著作权登记证书所登记注册的软件名称可以与上述名称略有不同,但必须是功能相同的产品)并加盖公章。 | |||
3 | 第三章 评审办法 | 商务部分 | 评审因素权重评分准则1项目负责人5投入本项目的项目经理(1人)具备:1)具有硕士或以上学位,得1分;2)具有信息安全等级保护高级测评师证书,得1分;3)具有信息系统项目管理师证书,得1分;4)具有注册信息安全管理人员证书,得1分;5)具有高级网络信息安全工程师,得1分。注:本小项最高5分,负责人获得多个证书的,可重复得分。项目负责人必须为响应供应商自有员工,提供项目负责人相关资质证书及投标截止时间前由供应商为其缴纳的2023年内任意一个月社保或个人所得税的证明文件。 | 评审因素权重评分准则1项目负责人5投入本项目的项目经理(1人)具备:1)具有硕士或以上学位,得1分;2)具有信息安全等级保护高级测评师证书,得1分;3)具有信息系统项目管理师证书,得1分;4)具有注册信息安全管理人员证书,得1分;5)具有高级网络信息安全工程师,得1分。注:本小项最高5分,负责人获得多个证书的,可重复得分。项目负责人必须为响应供应商或测评合作单位自有员工,提供项目负责人相关资质证书及投标截止时间前由供应商或测评合作单位为其缴纳的2023年内任意一个月社保或个人所得税的证明文件。 |
评审因素权重评分准则2项目成员10投标人拟投入项目的技术人员(除项目经理)具有的以下证书:1)具有信息安全等级测评师证书(中级或以上),每提供一个得1分,最高得4分;2)具有信息安全保障人员认证证书的,每提供一个得1分,最高得2分;3) 具有注册信息安全员证书的,每提供一个得1分,最高得2分;4) 具有计算机类中级及以上工程师证书的,每提供一个得1分,最高得2分。注:本小项最高10分,项目成员必须为响应供应商自有员工,成员获得多个证书的,可重复得分。须提供上述人员职称、相关资格证书及投标截止时间前由供应商为其缴纳的2023年内任意一个月社保或个人所得税的证明文件。 | 评审因素权重评分准则2项目成员10投标人拟投入项目的技术人员(除项目经理)具有的以下证书:1)具有信息安全等级测评师证书(中级或以上),每提供一个得1分,最高得4分;2)具有信息安全保障人员认证证书的,每提供一个得1分,最高得2分;3) 具有注册信息安全员证书的,每提供一个得1分,最高得2分;4) 具有计算机类中级及以上工程师证书的,每提供一个得1分,最高得2分。注:本小项最高10分,项目成员必须为响应供应商或测评合作单位自有员工,成员获得多个证书的,可重复得分。须提供上述人员职称、相关资格证书及投标截止时间前由供应商或测评合作单位为其缴纳的2023年内任意一个月社保或个人所得税的证明文件。 | |||
评审因素权重评分准则3企业资质 15如供应商属于非网络安全等级测评与检测评估机构的,须提供具有《网络安全等级测评与检测评估机构服务认证证书》的测评机构所提供的项目授权,否则下列资质要求不得分:1) 具备国家信息安全测评信息安全服务资质证书(风险评估),得5分;2) (略) 级或以上电子政务协会颁发的电子政务服务能力等级证书,得5分;3) 具备工业互联网安全评估评测机构能力认定证书,得5分。注:以上资质证书须在有效期内,提供各项资质证书的复印件并加盖公章,否则不得分)4企业综合实力5为保障本项目建设的可行性、可用性、有效性,需投标人提供以下资质文件:1) 质量管理体系认证证书,得1分;2) 信息系统安全集成三级或以上服务资质证书,得1分;3) 信息系统安全运维三级或以上服务资质证书,得1分;4)信息技术服务管理体系认证证书得,1分;5)信息安全管理体系认证证书,得1分。注:须提供相关证书复印件并加盖公章,上述第1)、4)和5)项还需提供网站公布的信息资料截图(以http://**网站公布为准,须显示证书的有效状态),不提供不得分。 | 评审因素权重评分准则3企业综合实力 18根据供应商的综合实力进行评审:1) 具备国家认可的安全服务资质证书(风险评估),得3分;2) 质量管理体系认证证书,得3分;3) 信息系统安全集成三级或以上服务资质证书,得3分;4) 信息系统安全运维三级或以上服务资质证书,得3分;5)信息技术服务管理体系认证证书得,3分;6)信息安全管理体系认证证书,得3分。注:上述证书须为响应供应商或测评合作单位自有,须提供相关证书复印件,上述第2)、5)和6)项还需提供网站公布的信息资料截图(以http://**网站公布为准,须显示证书的有效状态),不提供不得分。 | |||
评审因素权重评分准则5同类项目经验10供应商2020年1月1日至今(以合同签订时间为准)完成过同类项目业绩的,每提供1个得2分,本项最高得10分。注:须提证明材料复印件并加盖公章,不提供不得分。 | 评审因素权重评分准则4同类项目经验12供应商2020年1月1日至今(以合同签订时间为准)完成过同类项目业绩的,每提供1个得2分,本项最高得12分。注:须提证明材料复印件并加盖公章,不提供不得分。 |
其他内容不变
更正日期:2023年5月25 日
三、其他补充事宜竞争性磋商文件如涉及上述内容的亦作相应修改。原竞争性磋商文件与更正公告有矛盾的地方,以此更正公告为准。
四、凡对本次公告内容提出询问,请按以下方式联系。 1.采购人信息名 称: (略) 生态环境局南海分局
地 址: (略) 南海区南新三路4号
联系方式:0757-*
2.会议组织单位信息名 称: (略) (略)
地 址: (略) 南海区桂城南桂东路38号房地产发展大厦主楼9楼3号
联系方式:0757-*
3.项目联系方式项目联系人:陈小姐
电 话:0757-*
(略) (略)
2023年5月25 日
原公告的采购项目编号:FS30WY2CG47
原公告的采购项目名称: (略) 生态环境局南海分局网络安全等级保护测评服务项目(2023年度)
首次公告日期:2023年05月17日
二、更正信息更正事项:采购公告与采购文件
更正内容:
序号 | 更正涉及内容 | 原文件描述 | 更正后描述 | |
1 | 第一章 采购项目内容 | 响应地点及时间 | 2023年5月29日9:00至9:30 | 2023年6月6日9:00至9:30 |
响应供应商资格要求 | 一、响应供应商资格要求 (原条款略) | 一、响应供应商资格要求 (与原条款一致,新增以下第6点) 6.供应商须提供《网络安全等级测评与检测评估机构服务认证证书》;如供应商属于非网络安全等级测评与检测评估机构的,须提供与测评机构合作关系证明材料及其对应的《网络安全等级测评与检测评估机构服务认证证书》。 | ||
用户需求 | 第5页的服务限期:2023年11月前完成验收测评及整改 | 服务期:2023年11月前完成验收测评并出具《信息系统安全等级测评报告》。 | ||
用户需求的技术部分 | 三)项目需求的第3小点:根据《信息系统安全等级保护整改建议清单》,对信息系统进行安全整改工作。 | 三)项目需求的第3小点:提供《信息系统安全等级保护整改建议清单》,提出整改建议。 | ||
用户需求的技术部分 | 四)项目服务内容 (原条款略) | 四)项目服务内容 (与原条款一致,新增以下第8点) 8.其他要求:为提高项目实施过程中的主动防御能力,充分了解数据库存在的安全隐患,提升各类数据库的抗风险能力,维护政务系统的严肃性,评估计算机网络系统安全性能,防止黑客攻击,供应商或测评合作单位应具备Web应用弱点扫描工具、数据库弱点扫描工具、主机安全漏洞扫描工具、渗透测试工具以及等保测评流程的可视化管理配套产品,提高测评效率,积极推进项目开展。 | ||
用户需求的商务部分 | 服务期:2023年11月前完成验收测评及整改,出具《信息系统安全等级测评报告》。 | 服务期:2023年11月前完成验收测评并出具《信息系统安全等级测评报告》。 | ||
2 | 第三章 评审办法 | 技术部分 | 评审因素权重评分准则3时间安排3根据供应商工作方案中的工作时间计划安排合理性及可行性进行综合评审:1)合理性及可行性较好的得3分;2)合理性及可行性一般的得2分;3)合理性及可行性较差的得1分;4) 不提供方案不得分。 | 评审因素权重评分准则3时间安排7根据供应商工作方案中的工作时间计划安排合理性及可行性进行综合评审:1)合理性及可行性较好的得7分;2)合理性及可行性一般的得4分;3)合理性及可行性较差的得1分;4) 不提供方案不得分。 |
评审因素权重评分准则4安全检测服务工具认证14根据工具制造商或投标人投入在本项目的安全检测服务工具情况进行评分:1)提供Web应用弱点扫描工具著作权登记证书的,得2分;2)提供数据库弱点扫描工具著作权登记证书的,得2分;3)提供主机安全漏洞扫描工具著作权登记证书的,得2分;4)提供自动化渗透测试平台著作权登记证书的,得2分;5)提供信息安全等级保护检查工具箱著作权登记证书的,得2分;6)提供半自动化渗透测试工具著作权登记证书的,得2分;7)提供等保测评流程的可视化管理配套产品的,得2分;注:1、供应商需提供工具制造商的授权书(工具制造商参与除外)并加盖公章;2、上述工具需提供相应的计算机软件著作权登记证书(软件著作权登记证书所登记注册的软件名称可以与上述名称略有不同,但必须是功能相同的产品)并加盖公章。 | 评审因素权重评分准则4安全检测服务工具认证10根据供应商或合作的测评机构投入在本项目的安全检测服务工具情况进行评分:1)提供Web应用弱点扫描工具著作权登记证书的,得2分;2)提供数据库弱点扫描工具著作权登记证书的,得2分;3)提供主机安全漏洞扫描工具著作权登记证书的,得2分;4)提供渗透测试工具著作权登记证书的,得2分;5)提供等保测评流程的可视化管理配套产品的,得2分。注:1、供应商(或合作的测评机构)需提供工具制造商的授权书(工具制造商参与除外)或工具采购证明材料;2、上述工具需提供相应的计算机软件著作权登记证书(软件著作权登记证书所登记注册的软件名称可以与上述名称略有不同,但必须是功能相同的产品)并加盖公章。 | |||
3 | 第三章 评审办法 | 商务部分 | 评审因素权重评分准则1项目负责人5投入本项目的项目经理(1人)具备:1)具有硕士或以上学位,得1分;2)具有信息安全等级保护高级测评师证书,得1分;3)具有信息系统项目管理师证书,得1分;4)具有注册信息安全管理人员证书,得1分;5)具有高级网络信息安全工程师,得1分。注:本小项最高5分,负责人获得多个证书的,可重复得分。项目负责人必须为响应供应商自有员工,提供项目负责人相关资质证书及投标截止时间前由供应商为其缴纳的2023年内任意一个月社保或个人所得税的证明文件。 | 评审因素权重评分准则1项目负责人5投入本项目的项目经理(1人)具备:1)具有硕士或以上学位,得1分;2)具有信息安全等级保护高级测评师证书,得1分;3)具有信息系统项目管理师证书,得1分;4)具有注册信息安全管理人员证书,得1分;5)具有高级网络信息安全工程师,得1分。注:本小项最高5分,负责人获得多个证书的,可重复得分。项目负责人必须为响应供应商或测评合作单位自有员工,提供项目负责人相关资质证书及投标截止时间前由供应商或测评合作单位为其缴纳的2023年内任意一个月社保或个人所得税的证明文件。 |
评审因素权重评分准则2项目成员10投标人拟投入项目的技术人员(除项目经理)具有的以下证书:1)具有信息安全等级测评师证书(中级或以上),每提供一个得1分,最高得4分;2)具有信息安全保障人员认证证书的,每提供一个得1分,最高得2分;3) 具有注册信息安全员证书的,每提供一个得1分,最高得2分;4) 具有计算机类中级及以上工程师证书的,每提供一个得1分,最高得2分。注:本小项最高10分,项目成员必须为响应供应商自有员工,成员获得多个证书的,可重复得分。须提供上述人员职称、相关资格证书及投标截止时间前由供应商为其缴纳的2023年内任意一个月社保或个人所得税的证明文件。 | 评审因素权重评分准则2项目成员10投标人拟投入项目的技术人员(除项目经理)具有的以下证书:1)具有信息安全等级测评师证书(中级或以上),每提供一个得1分,最高得4分;2)具有信息安全保障人员认证证书的,每提供一个得1分,最高得2分;3) 具有注册信息安全员证书的,每提供一个得1分,最高得2分;4) 具有计算机类中级及以上工程师证书的,每提供一个得1分,最高得2分。注:本小项最高10分,项目成员必须为响应供应商或测评合作单位自有员工,成员获得多个证书的,可重复得分。须提供上述人员职称、相关资格证书及投标截止时间前由供应商或测评合作单位为其缴纳的2023年内任意一个月社保或个人所得税的证明文件。 | |||
评审因素权重评分准则3企业资质 15如供应商属于非网络安全等级测评与检测评估机构的,须提供具有《网络安全等级测评与检测评估机构服务认证证书》的测评机构所提供的项目授权,否则下列资质要求不得分:1) 具备国家信息安全测评信息安全服务资质证书(风险评估),得5分;2) (略) 级或以上电子政务协会颁发的电子政务服务能力等级证书,得5分;3) 具备工业互联网安全评估评测机构能力认定证书,得5分。注:以上资质证书须在有效期内,提供各项资质证书的复印件并加盖公章,否则不得分)4企业综合实力5为保障本项目建设的可行性、可用性、有效性,需投标人提供以下资质文件:1) 质量管理体系认证证书,得1分;2) 信息系统安全集成三级或以上服务资质证书,得1分;3) 信息系统安全运维三级或以上服务资质证书,得1分;4)信息技术服务管理体系认证证书得,1分;5)信息安全管理体系认证证书,得1分。注:须提供相关证书复印件并加盖公章,上述第1)、4)和5)项还需提供网站公布的信息资料截图(以http://**网站公布为准,须显示证书的有效状态),不提供不得分。 | 评审因素权重评分准则3企业综合实力 18根据供应商的综合实力进行评审:1) 具备国家认可的安全服务资质证书(风险评估),得3分;2) 质量管理体系认证证书,得3分;3) 信息系统安全集成三级或以上服务资质证书,得3分;4) 信息系统安全运维三级或以上服务资质证书,得3分;5)信息技术服务管理体系认证证书得,3分;6)信息安全管理体系认证证书,得3分。注:上述证书须为响应供应商或测评合作单位自有,须提供相关证书复印件,上述第2)、5)和6)项还需提供网站公布的信息资料截图(以http://**网站公布为准,须显示证书的有效状态),不提供不得分。 | |||
评审因素权重评分准则5同类项目经验10供应商2020年1月1日至今(以合同签订时间为准)完成过同类项目业绩的,每提供1个得2分,本项最高得10分。注:须提证明材料复印件并加盖公章,不提供不得分。 | 评审因素权重评分准则4同类项目经验12供应商2020年1月1日至今(以合同签订时间为准)完成过同类项目业绩的,每提供1个得2分,本项最高得12分。注:须提证明材料复印件并加盖公章,不提供不得分。 |
其他内容不变
更正日期:2023年5月25 日
三、其他补充事宜竞争性磋商文件如涉及上述内容的亦作相应修改。原竞争性磋商文件与更正公告有矛盾的地方,以此更正公告为准。
四、凡对本次公告内容提出询问,请按以下方式联系。 1.采购人信息名 称: (略) 生态环境局南海分局
地 址: (略) 南海区南新三路4号
联系方式:0757-*
2.会议组织单位信息名 称: (略) (略)
地 址: (略) 南海区桂城南桂东路38号房地产发展大厦主楼9楼3号
联系方式:0757-*
3.项目联系方式项目联系人:陈小姐
电 话:0757-*
(略) (略)
2023年5月25 日
最近搜索
无
热门搜索
无