望江农村饮水安全巩固提升工程信息化建设工程答疑公告

各投标人：

“望江农村饮水安全巩固提升工程信息化建设工程（项目编号：H6GC24A02G061）”招标文件异议的回复如下：

一、异议的回复

质疑事项1：投标人具有中国软件评测中心颁发的数据安全服务能力评估证书，数据安全评估类二级的得6分，一级的得4分，本项满分6分。

答复：（1）本次项目建设内容包含大量地理信息数据、用户开户信息、收费金额往来账务（实时、历史）数据等，这些敏感数据必须保证长期稳定与安全。而数据安全服务能力评定资格证书则能够反映供应商具有对数 (略) 络进行全面的安全评估能力，发现潜在的安全隐患和风险点，包括对数据资源的风险识别、数据流程分析以及在项目实施、运维过程中能够及时响应和处理数据安全事件及时采取相应的保障措施，反映出供应商在数据安全领域具备一定的专业能力和经验。

（2）经官方 (略) 众多，满足该证书要求的企业众多，不具有偏向性和排他性。

质疑事项2：供应商具有中国信息安全测评中心颁发的信息安全服务资质证书，其中：安全工程类二级及以上的得4分，一级的得2分；灾难恢复类二级及以上的得4分，一级的得2分，合计满分8分。注：须提供上述有效期内证书的扫描件或影印件，没有或未提供不得分。

答复：（1）信息安全服务资质证书安全工程类、灾难恢复类证书由中国信息安全测评中心颁发，该项资质用于评估潜在供应商在技术、资源、法律、管理等方面的资质和能力，并依据公开的标准与程序，对潜在供应商安全服务保障能力进行认定。本次项目建设内容中，安全服务及安全保障为项目重要建设内容，项目建设期间必须避免发生本地和云端数据异常或丢失，大面积用户营业收费数据错乱，在遇到灾难性事件时能快速，数字资产反应恢复。通过该项证书可有效保障潜在供应商的安全服务及保障能力、应急指挥协调能力满足项目建设质量要求。

（2）通过在中国信息安全测评 (略) 站查询获悉，其中全国信息安全服务资质证书安全工程类证书获得单位共计886家，灾难恢复类证书获得单位共计25家，且满足三级以上证书的不足三家，故本项评分要求证书二级及以上即可得满，本项要求不具有倾向性。

质疑事项3：望江农村饮水安全巩固提升工程信息化建设工程答疑澄清公告质疑回复中“评分办法中的要求均贴合本项目建设标准，各项要求均不具有唯一性，如三大运营商、综合性软件开发类国有企业、水利水务信息化技术专业的民营企业等，均有满足或优于要求。请投标人根据自身企业实力据实得分。”

答复：本项目并非专门面向运营商项目，满足或优于本项目人员要求的企业均可参与本项目，无限制性。潜在供应商管理体系认证为国家认证认可监督管理委员会领导下的企业认证，全国合格企业众多；团队人员资格证书要求均为国家人力资源和社会保障部、工业和信息化部领导下的国家级选拔认证，例如“全国范围内计算机技术与软件技术资格(水平)考试”设置了27个专业资格，涵盖5个专业领域，3个级别层次（初级、中级、高级）证书，截止目前累计报考人数约*人，合格率约15%。

二、联系方式

1.招标人：望江县新型城 (略)

地 址：望江县华阳 (略) 300号

联系人：沈祝文

联系方式：0556-*

2.招标代理：望江县 (略)

地 址：望江县政务新区C区一楼111室

联系人： 张小寒

联系方式：0556-*

望江农村饮水安全巩固提升工程信息化建设工程答疑公告

各投标人：

“望江农村饮水安全巩固提升工程信息化建设工程（项目编号：H6GC24A02G061）”招标文件异议的回复如下：

一、异议的回复

质疑事项1：投标人具有中国软件评测中心颁发的数据安全服务能力评估证书，数据安全评估类二级的得6分，一级的得4分，本项满分6分。

答复：（1）本次项目建设内容包含大量地理信息数据、用户开户信息、收费金额往来账务（实时、历史）数据等，这些敏感数据必须保证长期稳定与安全。而数据安全服务能力评定资格证书则能够反映供应商具有对数 (略) 络进行全面的安全评估能力，发现潜在的安全隐患和风险点，包括对数据资源的风险识别、数据流程分析以及在项目实施、运维过程中能够及时响应和处理数据安全事件及时采取相应的保障措施，反映出供应商在数据安全领域具备一定的专业能力和经验。

（2）经官方 (略) 众多，满足该证书要求的企业众多，不具有偏向性和排他性。

质疑事项2：供应商具有中国信息安全测评中心颁发的信息安全服务资质证书，其中：安全工程类二级及以上的得4分，一级的得2分；灾难恢复类二级及以上的得4分，一级的得2分，合计满分8分。注：须提供上述有效期内证书的扫描件或影印件，没有或未提供不得分。

答复：（1）信息安全服务资质证书安全工程类、灾难恢复类证书由中国信息安全测评中心颁发，该项资质用于评估潜在供应商在技术、资源、法律、管理等方面的资质和能力，并依据公开的标准与程序，对潜在供应商安全服务保障能力进行认定。本次项目建设内容中，安全服务及安全保障为项目重要建设内容，项目建设期间必须避免发生本地和云端数据异常或丢失，大面积用户营业收费数据错乱，在遇到灾难性事件时能快速，数字资产反应恢复。通过该项证书可有效保障潜在供应商的安全服务及保障能力、应急指挥协调能力满足项目建设质量要求。

（2）通过在中国信息安全测评 (略) 站查询获悉，其中全国信息安全服务资质证书安全工程类证书获得单位共计886家，灾难恢复类证书获得单位共计25家，且满足三级以上证书的不足三家，故本项评分要求证书二级及以上即可得满，本项要求不具有倾向性。

质疑事项3：望江农村饮水安全巩固提升工程信息化建设工程答疑澄清公告质疑回复中“评分办法中的要求均贴合本项目建设标准，各项要求均不具有唯一性，如三大运营商、综合性软件开发类国有企业、水利水务信息化技术专业的民营企业等，均有满足或优于要求。请投标人根据自身企业实力据实得分。”

答复：本项目并非专门面向运营商项目，满足或优于本项目人员要求的企业均可参与本项目，无限制性。潜在供应商管理体系认证为国家认证认可监督管理委员会领导下的企业认证，全国合格企业众多；团队人员资格证书要求均为国家人力资源和社会保障部、工业和信息化部领导下的国家级选拔认证，例如“全国范围内计算机技术与软件技术资格(水平)考试”设置了27个专业资格，涵盖5个专业领域，3个级别层次（初级、中级、高级）证书，截止目前累计报考人数约*人，合格率约15%。

二、联系方式

1.招标人：望江县新型城 (略)

地 址：望江县华阳 (略) 300号

联系人：沈祝文

联系方式：0556-*

2.招标代理：望江县 (略)

地 址：望江县政务新区C区一楼111室

联系人： 张小寒

联系方式：0556-*