序号

服务名称

服务内容

服务工具

数量

单位

1

重保网站持续监测服务

对包括海南省自然资源和规划厅门户网站、海南省不动产登记综合服务平台、海南省国土空间基础平台、海南省工程建设项目策划生成信息平台、海南省建设用地使用权和矿业权网上交易系统、海南省土地超市系统在内的重保网站进行持续性监测，监测内容包括：漏洞监测、网页挂马监测、黑链监测、敏感词监测、网站可用性监测

云安全监测平台

6

子域名/年

2

重保期间安全值守服务

重大节日和会议期间，包括但不限于两会、博鳌亚洲论坛等网信、公安等部门要求的重要时期网络安全保障提供7*24小时技术保障工作，协助处理信息安全事件，以保障重要时期网络及信息系统安全稳定运行。

针对重保期间业务系统面临的高级网络攻击和威胁，需要提供基于持续性高级威胁检测和高级安全数据分析的服务工具并结合人工服务，协同原有安全防护体系，提升重保期间中所面临的内部和外部威胁攻击的检测、分析和溯源处置能力，实现“预测->发现->检测->响应”的闭环防护能力。

APT高级威胁分析工具

1

项

3

重点系统渗透测试服务

对海南省自然资源和规划厅门户网站、海南省不动产登记综合服务平台、海南省国土空间基础平台、海南省工程建设项目策划生成信息平台、海南省建设用地使用权和矿业权网上交易系统、海南省国土空间规划一体化信息平台、海南省土地超市系统，借鉴黑客的攻击手法，由安全专家进行模拟攻击，发现网络和业务系统中网络和系统存在的安全缺陷，提供渗透测试报告和改进建议。渗透测试依据主流测试标准（例如：OWASP），测试项包括：注入、跨站脚本、无效的验证和会话管理、对资源不安全的直接引用、错误的安全配置、跨站伪造请求、失败的网址访问权限、未经验证的网址重定向、不安全的密码存储、薄弱的传输层保护、输入验证、输出编码、身份验证和密码管理、访问控制、加密规范、错误处理和日志、数据库安全等。

/

7

个

4

应急演练服务

配合我中心、相关处室单位完成海南省不动产登记综合服务平台实战应急演练服务和省厅门户网站网络安全应急演练桌演各一次，分别制定网络安全应急演练预案和应急演练脚本，并出具演练总结。

/

1

项

5

安全咨询及漏洞修复服务

针对我中心反馈的网络安全问题提供整改方案；完善网络安全相关制度；起草年度网络安全工作计划，编制网络安全相关工作汇报材料；指导系统运维单位完成系统漏洞修复、等保测评整改和密码测评整改，及整改情况的复核工作。

/

1

项

6

数据资产梳理

梳理和汇总省自然资源和规划厅（含下属单位）的信息系统资产,其中资产类型包含主机、网络设备、安全设备、数据库、中间件、存储设备、应用系统等软件资产和硬件资产。一年服务期内，每季度更新1次资产台账。

/

1

项

7

数据安全风险评估

对海南省不动产登记综合服务平台、海南省国土空间基础平台开展数据安全风险评估，围绕数据处理活动过程，聚焦可能影响数据安全的风险，调研管理制度、数据安全技术防护措施落实情况、数据处理人员权限、信息系统业务方向、数据资产情况和数据处理活动频率等相关要素，对标数据安全法、数据安全能力成熟度模型和海南省电子政务外网数据安全管理办法，从管理和技术两个方向评估数据安全合规风险、数据安全技术防护能力可能存在的问题，降低数据泄露风险，提供整改建议及指导，输出整体数据安全风险评估报告。

数据库漏洞扫描工具，web漏洞扫描工具

2

个

8

数据安全审计

对海南省自然资源和规划厅门户网站、海南省不动产登记综合服务平台、海南省国土空间基础平台、海南省工程建设项目策划生成信息平台、海南省建设用地使用权和矿业权网上交易系统、海南省国土空间规划一体化信息平台、海南省土地超市系统开展数据安全日志审计，通过分析数据库审计日志和系统安全日志，挖掘数据操作过程存在的高危风险，针对高危风险提供安全审计报告，并指导完成整改。

/

7

个

9

应急响应

远程或现场方式及时响应和处理信息安全事件，协助我中心降低影响，分析问题产生的原因，提供应急响应报告和改进建议。一年服务期内，该项服务不限次数。

/

1

项

10

网络设备策略评估

根据我中心要求，针对网络设备策略申请进行网络安全评估，确认是否符合省大数据管理局申请标准。

/

1

项

11

电子政务外网信息系统安全基线配置检查

根据《海南省电子政务外网信息系统安全基线配置管理规范》对海南省不动产登记综合服务平台、海南省国土空间基础平台、海南省工程建设项目策划生成信息平台、海南省建设用地使用权和矿业权网上交易系统、海南省国土空间规划一体化信息平台、海南省土地超市系统等重要系统开展政务信息系统建设部署和运行维护过程中的安全配置管理工作，出具安全基线核查报告。

/

6

个

序号

服务名称

服务内容

数量

单位

单价

小计

1

重保网站持续监测服务

包括海南省自然资源和规划厅门户网站、海南省不动产登记综合服务平台、海南省国土空间基础平台、海南省工程建设项目策划生成信息平台、海南省建设用地使用权和矿业权网上交易系统、海南省土地超市系统在内的重保网站进行持续性监测，监测内容包括：漏洞监测、网页挂马监测、黑链监测、敏感词监测、网站可用性监测

6

子域名/年

2

重保期间安全值守服务

重大节日和会议期间，包括但不限于两会、博鳌亚洲论坛等网信、公安等部门要求的重要时期网络安全保障提供7*24小时技术保障工作，协助处理信息安全事件，以保障重要时期网络及信息系统安全稳定运行。

针对重保期间业务系统面临的高级网络攻击和威胁，需要提供基于持续性高级威胁检测和高级安全数据分析的服务工具并结合人工服务，协同原有安全防护体系，提升重保期间中所面临的内部和外部威胁攻击的检测、分析和溯源处置能力，实现“预测->发现->检测->响应”的闭环防护能力。

1

项

3

重点系统渗透测试服务

对海南省自然资源和规划厅门户网站、海南省不动产登记综合服务平台、海南省国土空间基础平台、海南省工程建设项目策划生成信息平台、海南省建设用地使用权和矿业权网上交易系统、海南省国土空间规划一体化信息平台、海南省土地超市系统，借鉴黑客的攻击手法，由安全专家进行模拟攻击，发现网络和业务系统中网络和系统存在的安全缺陷，提供渗透测试报告和改进建议。渗透测试依据主流测试标准（例如：OWASP），测试项包括：注入、跨站脚本、无效的验证和会话管理、对资源不安全的直接引用、错误的安全配置、跨站伪造请求、失败的网址访问权限、未经验证的网址重定向、不安全的密码存储、薄弱的传输层保护、输入验证、输出编码、身份验证和密码管理、访问控制、加密规范、错误处理和日志、数据库安全等。

7

个

4

应急演练服务

配合我中心、相关处室单位完成海南省不动产登记综合服务平台实战应急演练服务和省厅门户网站网络安全应急演练桌演各一次，分别制定网络安全应急演练预案和应急演练脚本，并出具演练总结。

1

项

5

安全咨询及漏洞修复服务

针对我中心反馈的网络安全问题提供整改方案；完善网络安全相关制度；起草年度网络安全工作计划，编制网络安全相关工作汇报材料；指导系统运维单位完成系统漏洞修复、等保测评整改和密码测评整改，及整改情况的复核工作。

1

项

6

数据资产梳理

梳理和汇总省自然资源和规划厅（含下属单位）的信息系统资产,其中资产类型包含主机、网络设备、安全设备、数据库、中间件、存储设备、应用系统等软件资产和硬件资产。一年服务期内，每季度更新1次资产台账。

1

项

7

数据安全风险评估

对海南省不动产登记综合服务平台、海南省国土空间基础平台开展数据安全风险评估，围绕数据处理活动过程，聚焦可能影响数据安全的风险，调研管理制度、数据安全技术防护措施落实情况、数据处理人员权限、信息系统业务方向、数据资产情况和数据处理活动频率等相关要素，对标数据安全法、数据安全能力成熟度模型和海南省电子政务外网数据安全管理办法，从管理和技术两个方向评估数据安全合规风险、数据安全技术防护能力可能存在的问题，降低数据泄露风险，提供整改建议及指导，输出整体数据安全风险评估报告。

2

个

8

数据安全审计

对海南省自然资源和规划厅门户网站、海南省不动产登记综合服务平台、海南省国土空间基础平台、海南省工程建设项目策划生成信息平台、海南省建设用地使用权和矿业权网上交易系统、海南省国土空间规划一体化信息平台、海南省土地超市系统开展数据安全日志审计，通过分析数据库审计日志和系统安全日志，挖掘数据操作过程存在的高危风险，针对高危风险提供安全审计报告，并指导完成整改。

7

个

9

应急响应

远程或现场方式及时响应和处理信息安全事件，协助我中心降低影响，分析问题产生的原因，提供应急响应报告和改进建议。一年服务期内，该项服务不限次数。

1

项

10

网络设备策略评估

根据我中心要求，针对网络设备策略申请进行网络安全评估，确认是否符合省大数据管理局申请标准。

1

项

11

电子政务外网信息系统安全基线配置检查

根据《海南省电子政务外网信息系统安全基线配置管理规范》对海南省不动产登记综合服务平台、海南省国土空间基础平台、海南省工程建设项目策划生成信息平台、海南省建设用地使用权和矿业权网上交易系统、海南省国土空间规划一体化信息平台、海南省土地超市系统等重要系统开展政务信息系统建设部署和运行维护过程中的安全配置管理工作，出具安全基线核查报告。

6

项

总价：（大写），含税

(小写)，含税

序号

评审因素

评审标准

分值

1

工作服务方案

针对本项目编制切实可行的工作服务方案，服务方案应针对询价公告中服务内容的各项要求，由评审专家根据投标人制定本项目总体工作服务方案的内容（包括但不限于服务需求分析、服务整体设计方案、安全服务实施方案、服务项目及风险管理方案等）的科学、合理、规范性等因素和纵横向对比情况进行评审：
1、项目总体工作服务方案各项内容完整、全面且有详细流程，方案思路清晰，针对性强得20-25分；
2、项目总体工作服务方案内容完整，方案基本合理，框架清晰，提供了大纲性总体工作服务方案，针对性一般的得15-19分；
3、项目总体工作服务方案各项内容基本完整，但对本项目的针对性和可行性较差得10-14分；
4、项目总体工作服务方案不完整有个别漏项且方案科学合理性差，整体针对性较差的得1-9分；
5、未提供方案的，本项不得分。

25

1、用于重保期间安全值守服务的APT 高级威胁分析工具，具备ISCC中国国家信息安全产品认证证书（增强级），满足得4分，不满足不得分。（提供有效证书的复印件，并加盖厂商公章）

2、用于数据安全风险评估服务的数据库漏洞扫描工具符合《GA/T 1139-2014 信息安全技术 数据库扫描产品安全计算要求》增强级要求，并具备公安部的《计算机信息系统安全专用产品销售许可证》（增强级），满足得4分，不满足不得分。（提供有效证书的复印件，并加盖厂商公章）

3、用于数据安全风险评估服务的WEB漏洞扫描工具，具备国家信息安全漏洞库《CNNVD兼容性资质证书》，满足得4分，不满足不得分。（提供有效证书的复印件，并加盖厂商公章）

12

2

企业资质

1、投标人具有ISO*****信息技术服务管理体系认证证书，得3分；（提供证书复印件加盖公章）

3

2、投标人具有ISO*****信息安全管理体系认证证书，得3分；（提供证书复印件加盖公章）

3

3、投标人具备CNCA国家认证监督委员会认可的认证机构-企业知识产权管理体系认证，得3分。（提供证书复印件加盖公章）

3

3

安全服务资质

投标人近三年内（自2020年至2022年）为国家信息安全漏洞库（CNNVD）优秀技术支撑单位，具备CNNVD颁发的特殊贡献奖的，两项均具备得4分，仅具备一项的得2分，未提供或提供证明材料不符要求的，本项不得分。（提供证书复印件加盖公章）

4

投标人具备中国通信企业协会颁发的通信网络安全服务能力评定证书-风险评估，具备二级及以上得4分（包含二级），二级以下证书得2分，不具备或未提供证明材料的，本项不得分。（提供证书复印件加盖公章）

4

投标人具备中国网络安全审查技术与认证中心颁发的信息安全服务资质-信息安全应急处理服务，具备一级证书得4分，一级以下证书得2分，不具备或未提供证明材料的，本项不得分。（提供证书复印件加盖公章）

4

投标人具备中国网络安全审查技术与认证中心CCRC颁发的《信息安全服务资质认证证书（信息系统安全集成）》，具备一级得4分，二级得2分，三级得1分，不具备或未提供证明材料的，本项不得分。（提供证书复印件加盖公章）

4

投标人具备国测信息安全服务资质-云计算安全类资质，具备一级证书得4分，一级以下证书得2分，三级得1分，不具备或未提供证明材料，本项不得分。

4

投标人获得国家信息安全漏洞共享平台CNVD年度最具价值漏洞得4分，不具备或未提供证明材料的，本项不得分。

4

4

服务团队配置

为保障服务项目进度和项目质量，在项目实施中投标人应安排足够的安全服务团队人员参与本项目，安全服务团队人员数量≥ 4人，且项目人员需提供2022年6月至今连续3个月社保证明，团队成员需配备1名资深项目经理，1名资深数据安全专家，至少1名安全服务工程师和至少1名数据安全服务工程师，服务人数未满足4人或未提供社保证明的，“服务团队配置项”不得分，具体要求如下：

1、资深项目经理（1名），每具备以下1个资质证书得1分，全部满足6项最高得6分，不具备以下任何一项证书本项不得分：
（1）具备项目管理专业人士资格认证（PMP）证书，得1分；
（2）具备CISP-PTS渗透测试专家认证证书，得1分；
（3）具备中国网络安全审查技术与认证中心-网络安全应急响应工程师证书，得1分；
（4）具备ISO***** LA培训证书，得1分；
（5）具备CISAW-LPT信息安全保障人员认证证书，得1分；
（6）具备中级及以上网络工程师，得1分。
（注：以上资质要求须提供相关证明文件并加盖公章，项目人员需提供在本单位缴纳2022年6月至今连续3个月社保证明，否则本项不得分)

6

2、资深数据安全专家（1名），每具备以下1个资质证书得1分，全部满足5项最高得5分，不具备以下任何一项证书本项不得分：
（1）具备数据安全认证专家（CDSP），得1分；
（2）具备注册信息安全专业人员CISP（CISE或CISO）认证证书，得1分；
（3）具备项目管理专业人士资格认证（PMP）证书，得1分；
（4）具备云计算安全知识认证（CCSK）证书，得1分；
（5）具备国际信息系统审计师认证（CISA）证书 ，得1分；
（注：以上资质要求须提供相关证明文件并加盖公章，项目人员需提供在本单位缴纳2022年6月至今连续3个月社保证明，否则本项不得分)

5

3、提供至少1名安全服务工程师，且每1名安全服务工程师同时具备以下资质证书要求得2分，满足其中一项得1分，不提供或者均不具备的，本项不得分：
（1）具备注册信息安全专业人员CISP（CISE或CISO）认证证书，得1分；
（2）具备注册渗透测试工程师CISP-PTE认证证书，得2分。
（注：以上人员不得重复计分证明材料，以上资质要求须提供相关证明文件并加盖公章，2022年至今连续3个月在本单位缴纳的社保证明复印件并加盖公章，否则本项不得分。）

2

4、提供至少1名数据安全服务工程师，且每一名安全服务工程师同时具备以下资质证书要求得2分，满足其中一项得1分，不提供或者均不具备的，本项不得分：
（1）具备注册信息安全专业人员CISP（CISE或CISO）认证证书，得1分；
（2）具备数据安全能力成熟度模型测评师(DSMM)认证证书，得1分。
（注：以上人员不得重复计分证明材料，以上资质要求须提供相关证明文件并加盖公章，2022年至今连续3个月在本单位缴纳的社保证明复印件，并加盖公章，否则本项不得分。）

2

5

类似项目业绩

投标人2020年1月至今（以合同签订时间为准）承接过类似项目（类似业绩指：网站持续监测服务、重保期间安全值守服务、渗透测试服务、应急演练服务、安全咨询及漏洞修复服务、数据资产梳理、数据安全风险评估、数据安全审计、应急响应）业绩的有效证明文件进行评价，每个有效业绩得1分，满分5分。证明材料：需要提供相关合同关键页（包括合同首页、标的物、签字页）复印件并加盖公章，未按要求提供证明资料的业绩将不予计分。

5

6

报价项

满足公告资格要求和报名材料要求且报价最低的报价为基准价，其价格分为本项满分10分。其他投标人的价格分统一按照下列公式计算：
价格分 = (基准价／投标报价)×价格分值×100%

10

合计

100