序号

项目

评审内容

分值

1

专业资质情况

中国合格评定国家认可委员会检验机构认可证书（CNAS）,得3分。

提供相关证明材料，未提供得不得分。

3

2

管理体系

1、ISO9001质量管理体系认证证书；

2、ISO14001信息安全管理体系认证证书；

3、ISO45001信息技术服务管理体系认证证书；

4、ISO20000服务管理体系认证证书；

5、ISO27001信息安全管理体系认证证书。

以上证书需在有效期内，并提供有效证书扫描件，每提供1项得1分，最高得5分，未提供得不得分。

5

3

拟派项目负责人情况

拟派本项目的负责人具备：

1. 持有全日制本科及以上学历，得1分；
2. 有10年（含）及以上工作经验的，得1分；有10年（不含）及5年（含）以上工作经验的，得0.5分；其他情况不得分，以毕业时间为起点计算工作时间；

3、具备有公安部信息安全等级保护评估中心颁发的信息安全等级保护测评师证书中级或以上的，得1分；其他情况不得分；

4、具备公安部安信息安全等级保护评估中心颁发的CIIP-A证书，得1分。

注：需提供由社保管理部门出具的拟派本项目的项目负责人最近3个月内任 (略) 购买社保的证明材料复印件。以上所有材料加盖投标人公章。

4

4

拟派技术人员（不包含项目负责人）要求

本项目拟派人员（不包含项目负责人）资质要求如下：

1、具备信息安全等级保护测评师证书初级的，每投入1人得0.5分；具备信息安全等级保护测评师证书中级的，每投入1人得1分；具备信息安全等级保护测评师证书高级的，每投入1人得1.5分；本小项最高得3分。其他情况不得分。

2、具备注册信息安全管理人员（CISP）证书的，每投入1人得0.5分；本小项最高得1.5分。其他情况不得分。

3、具备注册渗透测试工程师（CISP-PTE）证书的，每投入1人得0.5分；本小项最高得1.5分。其他情况不得分。

4、具备信息安全管理员(CIIP-A)或信息安全管理员(CIIP-D)证书的，每投入1人得0.5分；本小项最高得1分。其他情况不得分。

注：需提供由社保管理部门出具的拟派本项目的技术人员最近3个月内任 (略) 购买社保的证明材料复印件。以上所有材料加盖投标人公章。

7

5

项目案例

提供2021年1月1日（以合同签订时间为准）以来金融行业（如银行、保险、融资公司等）同类业绩证明，每个业绩得1分，最高得3分。

业绩证明需提供，合同必须有首页、内容页和尾页，所有页需要有盖公章或骑缝章。

3

6

信息安全等级保护测评软件系统

投标人具有信息安全等级保护测评软件系统得4分，否则得0分。注：如信息安全等级保护测评软件系统是投标人自主研发的提供软件著作权登记证书复印件加盖投标人公章；如非投标人自主研发的则提供采购合同复印件或信息安全等级保护测评软件系统著作权人对投标人出具的授权证明文件加盖投标人公章，投标人同时提供对信息安全等级保护测评软件系统所出具的报告负责的承诺函，并加盖投标人公章。 未提供或提供的证明资料不符合要求的则不得分。

4

7

安全检测工具要求

投标人服务期间所选用的安全测评、测试、检测、扫描工具需在信息安全等级保护协调小组办公室备案。 提供相关工具备案通知书证明材料复印件加盖投标人公章，满足得4分，否则为0分。

4

总分

30

序号

项目

评审内容

分值

1

专业资质情况

中国合格评定国家认可委员会检验机构认可证书（CNAS）,得3分。

提供相关证明材料，未提供得不得分。

3

2

管理体系

1、ISO9001质量管理体系认证证书；

2、ISO20000信息技术服务管理体系认证证书；

3、ISO27001信息安全管理体系认证证书。

以上证书需在有效期内，并提供有效证书扫描件，每提供1项得1分，最高得3分，未提供得不得分。

3

3

拟派项目负责人情况

拟派本项目的负责人具备：

3. 持有全日制本科及以上学历，得1分；
4. 有10年（含）及以上工作经验的，得1分；有10年（不含）及5年（含）以上工作经验的，得0.5分；其他情况不得分，以毕业时间为起点计算工作时间；

3、具备有公安部信息安全等级保护评估中心颁发的信息安全等级保护测评师证书中级或以上的，得1分；其他情况不得分；

4、具备公安部安信息安全等级保护评估中心颁发的CIIP-A证书，得1分。

注：需提供由社保管理部门出具的拟派本项目的项目负责人最近3个月内任 (略) 购买社保的证明材料复印件。以上所有材料加盖投标人公章。

4

4

拟派技术人员（不包含项目负责人）要求

本项目拟派人员（不包含项目负责人）资质要求如下：

1、具备信息安全等级保护测评师证书初级的，每投入1人得0.5分；具备信息安全等级保护测评师证书中级的，每投入1人得1分；具备信息安全等级保护测评师证书高级的，每投入1人得1.5分；本小项最高得3分。其他情况不得分。

2、具备注册信息安全管理人员（CISP）证书的，每投入1人得0.5分；本小项最高得1.5分。其他情况不得分。

3、具备注册渗透测试工程师（CISP-PTE）证书的，每投入1人得0.5分；本小项最高得1.5分。其他情况不得分。

4、具备信息安全管理员(CIIP-A)或信息安全管理员(CIIP-D)证书的，每投入1人得0.5分；本小项最高得1分。其他情况不得分。

注：需提供由社保管理部门出具的拟派本项目的技术人员最近3个月内任 (略) 购买社保的证明材料复印件。以上所有材料加盖投标人公章。

7

5

项目案例

提供2021年1月1日（以合同签订时间为准）以来金融行业（如银行、保险、融资公司等）同类业绩证明，每个业绩得1分，最高得5分。

业绩证明需提供，合同必须有首页、内容页和尾页，所有页需要有盖公章或骑缝章。

5

6

信息安全等级保护测评软件系统

投标人具有信息安全等级保护测评软件系统得4分，否则得0分。注：如信息安全等级保护测评软件系统是投标人自主研发的提供软件著作权登记证书复印件加盖投标人公章；如非投标人自主研发的则提供采购合同复印件或信息安全等级保护测评软件系统著作权人对投标人出具的授权证明文件加盖投标人公章，投标人同时提供对信息安全等级保护测评软件系统所出具的报告负责的承诺函，并加盖投标人公章。 未提供或提供的证明资料不符合要求的则不得分。

4

7

安全检测工具要求

投标人服务期间所选用的安全测评、测试、检测、扫描工具需在信息安全等级保护协调小组办公室备案。 提供相关工具备案通知书证明材料复印件加盖投标人公章，满足得4分，否则为0分。

4

8

承诺函

投标人承诺近三年（投标截止时间前三年内）没有被信息安全等级保护协调小组办公室等有关部门通报处理的，得5分。(提供承诺函加盖投标人公章，不提供视为不满足。

2

总分

32

序号

项目

评审内容

分值

1

信息保密管理体系方案

根据供应商提供的信息保密管理体系方案（包括工作目标、工作思路、保障能力等）的完整性、合理性进行综合评审：

1、信息保密管理体系方案（包括工作目标、工作思路、保障能力等）方案内容完整，规划条理清晰，严密规范，可操作性强得10分；

2、信息保密管理体系方案（包括工作目标、工作思路、保障能力等）方案内容较完整，规划条理较清晰，有一定可操作性，得6分；

3、信息保密管理体系方案（包括工作目标、工作思路、保障能力等）方案内容不够完整，规划条理不够清晰，缺乏操作性，得3分；

4、其他或不提供不得分.

10

2

项目服务方案

根据各供应商的服务保障措施（包括但不限于：服务保障方案、信息安全保障措施、响应时间等）进行评审：

1.服务便捷性高，响应时间迅速、服务保障方案及措施具体可行得10分；

2.服务便捷性较高，响应时间较快、服务保障方案及措施合理得6分；

3.服务便捷性一般，响应时间、服务保障方案及措施基本合理得3分；

4.其他或不提供不得分。

10

3

拟测评检测工具情况

以标示“▲”符号条款作为一项，共22项。完全响应或优于项目服务内容标示“▲”符号条款要求的，得10分。每负偏离一项标示“▲”符号条款（注：除无标示符号条款外，不符合或未按当中的要求提供相关材料的按负偏离响应处理。一个标示“▲”符号条款里面当中的任一参数、指标、要求等负偏离均按一项计。）扣1分，本项最高扣至为0分。

10

总分

30

序号

项目

评审内容

分值

1

信息保密管理体系方案

根据供应商提供的信息保密管理体系方案（包括工作目标、工作思路、保障能力等）的完整性、合理性进行综合评审：

1、信息保密管理体系方案（包括工作目标、工作思路、保障能力等）方案内容完整，规划条理清晰，严密规范，可操作性强得12分；

2、信息保密管理体系方案（包括工作目标、工作思路、保障能力等）方案内容较完整，规划条理较清晰，有一定可操作性，得6分；

3、信息保密管理体系方案（包括工作目标、工作思路、保障能力等）方案内容不够完整，规划条理不够清晰，缺乏操作性，得3分；

4、其他或不提供不得分.

12

2

项目服务方案

根据各供应商的服务保障措施（包括但不限于：服务保障方案、信息安全保障措施、响应时间等）进行评审：

1.服务便捷性高，响应时间迅速、服务保障方案及措施具体可行得11分；

2.服务便捷性较高，响应时间较快、服务保障方案及措施合理得6分；

3.服务便捷性一般，响应时间、服务保障方案及措施基本合理得3分；

4.其他或不提供不得分。

11

3

拟测评检测工具情况

以标示“▲”符号条款作为一项，共22项。完全响应或优于项目服务内容标示“▲”符号条款要求的，得5分。每负偏离一项标示“▲”符号条款（注：除无标示符号条款外，不符合或未按当中的要求提供相关材料的按负偏离响应处理。一个标示“▲”符号条款里面当中的任一参数、指标、要求等负偏离均按一项计。）扣1分，本项最高扣至为0分。

5

总分

28

序号

项目

评审内容

分值

1

专业资质情况

中国合格评定国家认可委员会检验机构认可证书（CNAS）,得3分。

提供相关证明材料，未提供得不得分。

3

2

管理体系

1、ISO9001质量管理体系认证证书；

2、ISO14001信息安全管理体系认证证书；

3、ISO45001信息技术服务管理体系认证证书；

4、ISO20000服务管理体系认证证书；

5、ISO27001信息安全管理体系认证证书。

以上证书需在有效期内，并提供有效证书扫描件，每提供1项得1分，最高得5分，未提供得不得分。

5

3

拟派项目负责人情况

拟派本项目的负责人具备：

1. 持有全日制本科及以上学历，得1分；
2. 有10年（含）及以上工作经验的，得1分；有10年（不含）及5年（含）以上工作经验的，得0.5分；其他情况不得分，以毕业时间为起点计算工作时间；

3、具备有公安部信息安全等级保护评估中心颁发的信息安全等级保护测评师证书中级或以上的，得1分；其他情况不得分；

4、具备公安部安信息安全等级保护评估中心颁发的CIIP-A证书，得1分。

注：需提供由社保管理部门出具的拟派本项目的项目负责人最近3个月内任 (略) 购买社保的证明材料复印件。以上所有材料加盖投标人公章。

4

4

拟派技术人员（不包含项目负责人）要求

本项目拟派人员（不包含项目负责人）资质要求如下：

1、具备信息安全等级保护测评师证书初级的，每投入1人得0.5分；具备信息安全等级保护测评师证书中级的，每投入1人得1分；具备信息安全等级保护测评师证书高级的，每投入1人得1.5分；本小项最高得3分。其他情况不得分。

2、具备注册信息安全管理人员（CISP）证书的，每投入1人得0.5分；本小项最高得1.5分。其他情况不得分。

3、具备注册渗透测试工程师（CISP-PTE）证书的，每投入1人得0.5分；本小项最高得1.5分。其他情况不得分。

4、具备信息安全管理员(CIIP-A)或信息安全管理员(CIIP-D)证书的，每投入1人得0.5分；本小项最高得1分。其他情况不得分。

注：需提供由社保管理部门出具的拟派本项目的技术人员最近3个月内任 (略) 购买社保的证明材料复印件。以上所有材料加盖投标人公章。

7

5

项目案例

提供2021年1月1日（以合同签订时间为准）以来金融行业（如银行、保险、融资公司等）同类业绩证明，每个业绩得1分，最高得3分。

业绩证明需提供，合同必须有首页、内容页和尾页，所有页需要有盖公章或骑缝章。

3

6

信息安全等级保护测评软件系统

投标人具有信息安全等级保护测评软件系统得4分，否则得0分。注：如信息安全等级保护测评软件系统是投标人自主研发的提供软件著作权登记证书复印件加盖投标人公章；如非投标人自主研发的则提供采购合同复印件或信息安全等级保护测评软件系统著作权人对投标人出具的授权证明文件加盖投标人公章，投标人同时提供对信息安全等级保护测评软件系统所出具的报告负责的承诺函，并加盖投标人公章。 未提供或提供的证明资料不符合要求的则不得分。

4

7

安全检测工具要求

投标人服务期间所选用的安全测评、测试、检测、扫描工具需在信息安全等级保护协调小组办公室备案。 提供相关工具备案通知书证明材料复印件加盖投标人公章，满足得4分，否则为0分。

4

总分

30

序号

项目

评审内容

分值

1

专业资质情况

中国合格评定国家认可委员会检验机构认可证书（CNAS）,得3分。

提供相关证明材料，未提供得不得分。

3

2

管理体系

1、ISO9001质量管理体系认证证书；

2、ISO20000信息技术服务管理体系认证证书；

3、ISO27001信息安全管理体系认证证书。

以上证书需在有效期内，并提供有效证书扫描件，每提供1项得1分，最高得3分，未提供得不得分。

3

3

拟派项目负责人情况

拟派本项目的负责人具备：

3. 持有全日制本科及以上学历，得1分；
4. 有10年（含）及以上工作经验的，得1分；有10年（不含）及5年（含）以上工作经验的，得0.5分；其他情况不得分，以毕业时间为起点计算工作时间；

3、具备有公安部信息安全等级保护评估中心颁发的信息安全等级保护测评师证书中级或以上的，得1分；其他情况不得分；

4、具备公安部安信息安全等级保护评估中心颁发的CIIP-A证书，得1分。

注：需提供由社保管理部门出具的拟派本项目的项目负责人最近3个月内任 (略) 购买社保的证明材料复印件。以上所有材料加盖投标人公章。

4

4

拟派技术人员（不包含项目负责人）要求

本项目拟派人员（不包含项目负责人）资质要求如下：

1、具备信息安全等级保护测评师证书初级的，每投入1人得0.5分；具备信息安全等级保护测评师证书中级的，每投入1人得1分；具备信息安全等级保护测评师证书高级的，每投入1人得1.5分；本小项最高得3分。其他情况不得分。

2、具备注册信息安全管理人员（CISP）证书的，每投入1人得0.5分；本小项最高得1.5分。其他情况不得分。

3、具备注册渗透测试工程师（CISP-PTE）证书的，每投入1人得0.5分；本小项最高得1.5分。其他情况不得分。

4、具备信息安全管理员(CIIP-A)或信息安全管理员(CIIP-D)证书的，每投入1人得0.5分；本小项最高得1分。其他情况不得分。

注：需提供由社保管理部门出具的拟派本项目的技术人员最近3个月内任 (略) 购买社保的证明材料复印件。以上所有材料加盖投标人公章。

7

5

项目案例

提供2021年1月1日（以合同签订时间为准）以来金融行业（如银行、保险、融资公司等）同类业绩证明，每个业绩得1分，最高得5分。

业绩证明需提供，合同必须有首页、内容页和尾页，所有页需要有盖公章或骑缝章。

5

6

信息安全等级保护测评软件系统

投标人具有信息安全等级保护测评软件系统得4分，否则得0分。注：如信息安全等级保护测评软件系统是投标人自主研发的提供软件著作权登记证书复印件加盖投标人公章；如非投标人自主研发的则提供采购合同复印件或信息安全等级保护测评软件系统著作权人对投标人出具的授权证明文件加盖投标人公章，投标人同时提供对信息安全等级保护测评软件系统所出具的报告负责的承诺函，并加盖投标人公章。 未提供或提供的证明资料不符合要求的则不得分。

4

7

安全检测工具要求

投标人服务期间所选用的安全测评、测试、检测、扫描工具需在信息安全等级保护协调小组办公室备案。 提供相关工具备案通知书证明材料复印件加盖投标人公章，满足得4分，否则为0分。

4

8

承诺函

投标人承诺近三年（投标截止时间前三年内）没有被信息安全等级保护协调小组办公室等有关部门通报处理的，得5分。(提供承诺函加盖投标人公章，不提供视为不满足。

2

总分

32

序号

项目

评审内容

分值

1

信息保密管理体系方案

根据供应商提供的信息保密管理体系方案（包括工作目标、工作思路、保障能力等）的完整性、合理性进行综合评审：

1、信息保密管理体系方案（包括工作目标、工作思路、保障能力等）方案内容完整，规划条理清晰，严密规范，可操作性强得10分；

2、信息保密管理体系方案（包括工作目标、工作思路、保障能力等）方案内容较完整，规划条理较清晰，有一定可操作性，得6分；

3、信息保密管理体系方案（包括工作目标、工作思路、保障能力等）方案内容不够完整，规划条理不够清晰，缺乏操作性，得3分；

4、其他或不提供不得分.

10

2

项目服务方案

根据各供应商的服务保障措施（包括但不限于：服务保障方案、信息安全保障措施、响应时间等）进行评审：

1.服务便捷性高，响应时间迅速、服务保障方案及措施具体可行得10分；

2.服务便捷性较高，响应时间较快、服务保障方案及措施合理得6分；

3.服务便捷性一般，响应时间、服务保障方案及措施基本合理得3分；

4.其他或不提供不得分。

10

3

拟测评检测工具情况

以标示“▲”符号条款作为一项，共22项。完全响应或优于项目服务内容标示“▲”符号条款要求的，得10分。每负偏离一项标示“▲”符号条款（注：除无标示符号条款外，不符合或未按当中的要求提供相关材料的按负偏离响应处理。一个标示“▲”符号条款里面当中的任一参数、指标、要求等负偏离均按一项计。）扣1分，本项最高扣至为0分。

10

总分

30

序号

项目

评审内容

分值

1

信息保密管理体系方案

根据供应商提供的信息保密管理体系方案（包括工作目标、工作思路、保障能力等）的完整性、合理性进行综合评审：

1、信息保密管理体系方案（包括工作目标、工作思路、保障能力等）方案内容完整，规划条理清晰，严密规范，可操作性强得12分；

2、信息保密管理体系方案（包括工作目标、工作思路、保障能力等）方案内容较完整，规划条理较清晰，有一定可操作性，得6分；

3、信息保密管理体系方案（包括工作目标、工作思路、保障能力等）方案内容不够完整，规划条理不够清晰，缺乏操作性，得3分；

4、其他或不提供不得分.

12

2

项目服务方案

根据各供应商的服务保障措施（包括但不限于：服务保障方案、信息安全保障措施、响应时间等）进行评审：

1.服务便捷性高，响应时间迅速、服务保障方案及措施具体可行得11分；

2.服务便捷性较高，响应时间较快、服务保障方案及措施合理得6分；

3.服务便捷性一般，响应时间、服务保障方案及措施基本合理得3分；

4.其他或不提供不得分。

11

3

拟测评检测工具情况

以标示“▲”符号条款作为一项，共22项。完全响应或优于项目服务内容标示“▲”符号条款要求的，得5分。每负偏离一项标示“▲”符号条款（注：除无标示符号条款外，不符合或未按当中的要求提供相关材料的按负偏离响应处理。一个标示“▲”符号条款里面当中的任一参数、指标、要求等负偏离均按一项计。）扣1分，本项最高扣至为0分。

5

总分

28