序号

评分项目

基准分值

评分标准

1

价格因素分(30分)

30分

投标报价得分：以按照招标文件规定修正后的所有合格投标人的评标价的最低价作为评分基准价。投标人的价格分按下式计算：价格分=（评分基准价/评标价）×30。

2

商务因素分(20分)

20分

设备厂商资质

1、 为满足工业和信息化部印发《新型数据中心发展三年行动计划（2021-2023年）》和《中 (略) 关于完整准确全面贯彻新发展理念做好碳达峰碳中和工作的意见》要求投标单位所提供的微模块产品需提供第三方检测机构颁布的检测报告，且PUE值均不高于1.25；满足得2分，不满足不得分；

2、 入侵防御产品设备制造厂商需具备强大的漏洞和攻防研究能力，为国家信息安全漏洞库CNNVD一级技术支撑单位，提供证书复印件，满足得2分，不满足不得分；

3、 入侵防御产品设备制造厂商为CNCERT网络安全应急服务国家级支撑单位，提供证书复印件；满足得2分，不满足不得分；

4、 入侵防御产品设备制造厂商具备信息系统建设和服务能力等级证书CS4级，提供资质证书复印件，满足得2分，不满足不得分；

5、 入侵防御产品设备制造厂商为MAPP计划成员，提供官网截图证明，满足得2分，不满足不得分；

6、 入侵防御产品设备制造厂商具备中国信息安全测评中心认证的安全工程类三级，提供资质证书复印件，满足得1分，不满足不得分；

7、 入侵防御产品设备制造厂商具备软件安全开发一级资质，提供资质证书复印件，满足得1分，不满足不得分；

投标人资质

8、 投标单位具有电子与智能化工程专业承包*级资质及以上资质（提供证书复印件，并加盖投标人公章，得2分，不提供不得分）

9、 投标单位具有安全生产许可证（提供证书复印件，并加盖投标人公章，得2分，不提供不得分）

10、 投标单位同时具有质量管理体系认证证书、环境管理体系认证证书、职业健康安全管理体系认证证书（提供证书复印件，并加盖投标人公章，得2分，不提供不得分）

11、 近三年内（业绩时间以合同签订时间为准），投标单位承担类似项目，每个业绩得 0.5 分，累计最多得 2 分。（提供合同复印件证明材料，原件备查）

3

技术因素分(40 分)

16分

第一项：入侵防御产品部分

1、系统应支持无线攻击检测和防护功能扩展，可手工或自动识别和区分内部AP和外部AP，也可以手工或自动识别合法终端，并基于此设定无线准入策略，通过射频信号阻止非法AP、终端的接入。支持无线扫描、欺骗、DoS、破解等常见无线网络攻击行为的检测、告警、阻断功能，同时支持多种类型流氓AP的检测与阻断。满足得1分不满足不得分；（提供截图证明）

2、针对SQL注入和XSS攻击，设备应支持在线事件分析功能。SQL注入至少提供攻击位置、攻击方法、解码后数据、攻击域、影响的数据库等，XSS攻击至少提供协议字段、攻击数据、解码后数据、攻击域、编码方式等；满足得1分不满足不得分；（提供截图证明）

3、系统应针对SQL注入、XSS攻击提供白名单功能。XSS攻击白名单能够精确到检测点、属性和名称。SQL注入白名单并支持至少10类和70个配置项目。满足得2分不满足不得分；（提供截图证明）

4、系统需具有多种防web扫描能力，防止攻击者通过扫描发现Web网站中的缺陷从而发起精确攻击，至少包括如下能力：防爬虫、防止CGI和漏洞扫描等，并支持阻断扫描行为和并记录日志，系统支持设置至少4个级别的扫描容忍度/扫描敏感度，方便安全管理者采用不同安全级别的行为控制。满足得2分不满足不得分；（提供截图证明）

5、系统应支持检测敏感信息的外泄行为并阻止传输行为，有效保护用户的知识资产，支持检测和防范的对象包括但不限于：信息和文件中的关键字，身份证、手机和固定电话号码、银行卡、IP地址等信息监控，重要数据文件保护等。并可以设置白名单。除关键字外，还需要支持文件指纹识别能力。需通过产品界面截图证明正则表达式（身份证、手机和固定电话号码、银行卡、IP地址和文件指纹功能。满足得2分不满足不得分；（提供截图证明）

6、系统应支持高负载下的bypass功能，使得系统在CPU和内存较高情况下启动bypass功能，避免网络出现延迟和丢包等情况，提高网络可用性。并可配置启用Bypass的CPU和内存阈值，及选择取值的计算方式（最高值/平均值、时间区间等），防止设备出现Bypass状态震荡。并支持二层回退；满足得2分不满足不得分；（提供截图证明）

7、集中管理中心报表支持客户个性化设置，包括：报表生成单位自定义、报表生成人自定义、单位logo和安全摘要信息，快速生成符合单位特点的报告，不需要二次加工即可直接使用；满足得2分不满足不得分；（提供截图证明）

8、支持和入侵分析中心联动，实现自动化封堵；满足得2分不满足不得分；（提供截图证明）

9、为保障产品质量，要求产品通过电磁兼容和防雷测试，提供国家无线电监测中心检测中心发布的电磁兼容和防雷测试报告；满足得2分不满足不得分；（提供测试报告复印件证明）

12分

第二项：UPS产品部分

1、为保证UPS 产品的高效节能、绿色环保，UPS 输入功率因数高达 0.99,整机效率>92%；满足得 3 分，不满足不得分；（需提供三方权威机构检测报告）

2、UPS产品输出电压波形失真度＜1%；满足得 3 分，不满足不得分；（需提供三方权威机构检测报告）

3、UPS产品 输出功率因数必须为 1，以便与负载完美匹配；满足得 3 分，不满足不得分；（需提供三方权威机构检测报告）

4、UPS产品需具备自主老化模式即可进行系统满载测试，省去租用超大负载箱、负载箱工程施工等工作量；满足得 3 分，不满足不得分； (提供功能界面截图证明)

3分

第三项：机柜产品部分

1、机柜静态承载能力不小于2500kg；满足得 3分，不满足不得分；（需提CNAS认可的三方权威机构检测报告）

3分

第四项：蓄电池产品部分

1、为保证设备安全、蓄电池需采用全密封防泄漏结构，外壳无异常变形、裂纹及污迹，上盖及端子无损伤，正常工作时无酸雾逸出。满足得 3 分，不满足不得分；（提供功能界面截图证明）

6分

第六项：网络存储产品

1、网络存储设备支持网络raid纠删码技术，多台存储设备组建网络RAID，设置为负载均衡；单台或多台存储设备组建网络RAID，允许每组RAID中任意1-12个磁盘发生故障，数据不丢失，存储服务不中断。允许每组RAID中任意12块硬盘发生故障，业务不中断。满足得 3分，不满足不得分；（需提供公安部检测报告证明）

2、可根据业务需要配置重构速度，支持低速、中速、高速和全速四种重构速度配置，可通过客户端软件显示重构速度；RAID模式下，当RAID内某一块硬盘发生故障，更换该硬盘或热备盘替换时，可自动进行RAID重构；当RAID处于降级或重构状态下，不影响数据写入；可将损坏RAID按照RAID损坏等级进行重构。满足得 3分，不满足不得分；（需提供公安部检测报告证明）

4

售后服务因素分（10分）

10分

1、为保证项目顺利进行，投标单位应具备高质量的项目实施组织机构，投标单位具备一级建造师2名的得3分；不足2名一级建造师的得1分，无不得分；（需提供社保缴纳证明文件，建造师证书原件现场备查）；

2、为保障本项目的售后服务质量，服务厂家需通过《售后服务认证证书》，并评为五星级别，且认证范围必须包含“微模块、不间断电源、精密空调、配电柜、网络服务机柜、蓄电池等” ；满足得 3 分，不满足不得分；

3、投标人提供的项目实施方案应包括工程实施计划、组织管理方式、施工标准、管理目标及控制计划、资源配置计划，上述要求全全部提供得2分。部分提供的得1分，不提供不得分；

4、提供售后服务体系完备情况（包括服务体系建立、管理机构设置、系统定期检查和日常维护的运营保障方案、定期回访方案等）、服务人员配备情况（需提供人员姓名、职务、联系方式、职责等信息）售后服务体系清单，上述要求全部提供的得 2 分，部分提供的得1分，不提供的不得分。

序号

评分项目

基准分值

评分标准

1

价格因素分(30分)

30分

投标报价得分：以按照招标文件规定修正后的所有合格投标人的评标价的最低价作为评分基准价。投标人的价格分按下式计算：价格分=（评分基准价/评标价）×30。

2

商务因素分(20分)

20分

设备厂商资质

1、 为满足工业和信息化部印发《新型数据中心发展三年行动计划（2021-2023年）》和《中 (略) 关于完整准确全面贯彻新发展理念做好碳达峰碳中和工作的意见》要求投标单位所提供的微模块产品需提供第三方检测机构颁布的检测报告，且PUE值均不高于1.25；满足得2分，不满足不得分；

2、 入侵防御产品设备制造厂商需具备强大的漏洞和攻防研究能力，为国家信息安全漏洞库CNNVD一级技术支撑单位，提供证书复印件，满足得2分，不满足不得分；

3、 入侵防御产品设备制造厂商为CNCERT网络安全应急服务国家级支撑单位，提供证书复印件；满足得2分，不满足不得分；

4、 入侵防御产品设备制造厂商具备信息系统建设和服务能力等级证书CS4级，提供资质证书复印件，满足得2分，不满足不得分；

5、 入侵防御产品设备制造厂商为MAPP计划成员，提供官网截图证明，满足得2分，不满足不得分；

6、 入侵防御产品设备制造厂商具备中国信息安全测评中心认证的安全工程类三级，提供资质证书复印件，满足得1分，不满足不得分；

7、 入侵防御产品设备制造厂商具备软件安全开发一级资质，提供资质证书复印件，满足得1分，不满足不得分；

投标人资质

8、 投标单位具有电子与智能化工程专业承包*级资质及以上资质（提供证书复印件，并加盖投标人公章，得2分，不提供不得分）

9、 投标单位具有安全生产许可证（提供证书复印件，并加盖投标人公章，得2分，不提供不得分）

10、 投标单位同时具有质量管理体系认证证书、环境管理体系认证证书、职业健康安全管理体系认证证书（提供证书复印件，并加盖投标人公章，得2分，不提供不得分）

11、 近三年内（业绩时间以合同签订时间为准），投标单位承担类似项目，每个业绩得 0.5 分，累计最多得 2 分。（提供合同复印件证明材料，原件备查）

3

技术因素分(40 分)

16分

第一项：入侵防御产品部分

1、系统应支持无线攻击检测和防护功能扩展，可手工或自动识别和区分内部AP和外部AP，也可以手工或自动识别合法终端，并基于此设定无线准入策略，通过射频信号阻止非法AP、终端的接入。支持无线扫描、欺骗、DoS、破解等常见无线网络攻击行为的检测、告警、阻断功能，同时支持多种类型流氓AP的检测与阻断。满足得1分不满足不得分；（提供截图证明）

2、针对SQL注入和XSS攻击，设备应支持在线事件分析功能。SQL注入至少提供攻击位置、攻击方法、解码后数据、攻击域、影响的数据库等，XSS攻击至少提供协议字段、攻击数据、解码后数据、攻击域、编码方式等；满足得1分不满足不得分；（提供截图证明）

3、系统应针对SQL注入、XSS攻击提供白名单功能。XSS攻击白名单能够精确到检测点、属性和名称。SQL注入白名单并支持至少10类和70个配置项目。满足得2分不满足不得分；（提供截图证明）

4、系统需具有多种防web扫描能力，防止攻击者通过扫描发现Web网站中的缺陷从而发起精确攻击，至少包括如下能力：防爬虫、防止CGI和漏洞扫描等，并支持阻断扫描行为和并记录日志，系统支持设置至少4个级别的扫描容忍度/扫描敏感度，方便安全管理者采用不同安全级别的行为控制。满足得2分不满足不得分；（提供截图证明）

5、系统应支持检测敏感信息的外泄行为并阻止传输行为，有效保护用户的知识资产，支持检测和防范的对象包括但不限于：信息和文件中的关键字，身份证、手机和固定电话号码、银行卡、IP地址等信息监控，重要数据文件保护等。并可以设置白名单。除关键字外，还需要支持文件指纹识别能力。需通过产品界面截图证明正则表达式（身份证、手机和固定电话号码、银行卡、IP地址和文件指纹功能。满足得2分不满足不得分；（提供截图证明）

6、系统应支持高负载下的bypass功能，使得系统在CPU和内存较高情况下启动bypass功能，避免网络出现延迟和丢包等情况，提高网络可用性。并可配置启用Bypass的CPU和内存阈值，及选择取值的计算方式（最高值/平均值、时间区间等），防止设备出现Bypass状态震荡。并支持二层回退；满足得2分不满足不得分；（提供截图证明）

7、集中管理中心报表支持客户个性化设置，包括：报表生成单位自定义、报表生成人自定义、单位logo和安全摘要信息，快速生成符合单位特点的报告，不需要二次加工即可直接使用；满足得2分不满足不得分；（提供截图证明）

8、支持和入侵分析中心联动，实现自动化封堵；满足得2分不满足不得分；（提供截图证明）

9、为保障产品质量，要求产品通过电磁兼容和防雷测试，提供国家无线电监测中心检测中心发布的电磁兼容和防雷测试报告；满足得2分不满足不得分；（提供测试报告复印件证明）

12分

第二项：UPS产品部分

1、为保证UPS 产品的高效节能、绿色环保，UPS 输入功率因数高达 0.99,整机效率>92%；满足得 3 分，不满足不得分；（需提供三方权威机构检测报告）

2、UPS产品输出电压波形失真度＜1%；满足得 3 分，不满足不得分；（需提供三方权威机构检测报告）

3、UPS产品 输出功率因数必须为 1，以便与负载完美匹配；满足得 3 分，不满足不得分；（需提供三方权威机构检测报告）

4、UPS产品需具备自主老化模式即可进行系统满载测试，省去租用超大负载箱、负载箱工程施工等工作量；满足得 3 分，不满足不得分； (提供功能界面截图证明)

3分

第三项：机柜产品部分

1、机柜静态承载能力不小于2500kg；满足得 3分，不满足不得分；（需提CNAS认可的三方权威机构检测报告）

3分

第四项：蓄电池产品部分

1、为保证设备安全、蓄电池需采用全密封防泄漏结构，外壳无异常变形、裂纹及污迹，上盖及端子无损伤，正常工作时无酸雾逸出。满足得 3 分，不满足不得分；（提供功能界面截图证明）

6分

第六项：网络存储产品

1、网络存储设备支持网络raid纠删码技术，多台存储设备组建网络RAID，设置为负载均衡；单台或多台存储设备组建网络RAID，允许每组RAID中任意1-12个磁盘发生故障，数据不丢失，存储服务不中断。允许每组RAID中任意12块硬盘发生故障，业务不中断。满足得 3分，不满足不得分；（需提供公安部检测报告证明）

2、可根据业务需要配置重构速度，支持低速、中速、高速和全速四种重构速度配置，可通过客户端软件显示重构速度；RAID模式下，当RAID内某一块硬盘发生故障，更换该硬盘或热备盘替换时，可自动进行RAID重构；当RAID处于降级或重构状态下，不影响数据写入；可将损坏RAID按照RAID损坏等级进行重构。满足得 3分，不满足不得分；（需提供公安部检测报告证明）

4

售后服务因素分（10分）

10分

1、为保证项目顺利进行，投标单位应具备高质量的项目实施组织机构，投标单位具备一级建造师2名的得3分；不足2名一级建造师的得1分，无不得分；（需提供社保缴纳证明文件，建造师证书原件现场备查）；

2、为保障本项目的售后服务质量，服务厂家需通过《售后服务认证证书》，并评为五星级别，且认证范围必须包含“微模块、不间断电源、精密空调、配电柜、网络服务机柜、蓄电池等” ；满足得 3 分，不满足不得分；

3、投标人提供的项目实施方案应包括工程实施计划、组织管理方式、施工标准、管理目标及控制计划、资源配置计划，上述要求全全部提供得2分。部分提供的得1分，不提供不得分；

4、提供售后服务体系完备情况（包括服务体系建立、管理机构设置、系统定期检查和日常维护的运营保障方案、定期回访方案等）、服务人员配备情况（需提供人员姓名、职务、联系方式、职责等信息）售后服务体系清单，上述要求全部提供的得 2 分，部分提供的得1分，不提供的不得分。