序号

评分项目

分值

评分标准

1

投标报价

20分

所有算术修正后的投标报价由低到高进行排序,除投标报价明显低于其他通过符合性审查投标人的报价又不能证明其报价合理性的被拒绝外。实际得分为：评标基准价/投标报价×20。评标基准价为有效报价的最低价。

2

企业实力

12分

1、具备中国合格评定国家认可委员会检验机构认可证书CNAS（网络安全等级保护测评和信息安全风险评估方向）的得3分；2、具有中国信息安全测评中心颁发的信息安全服务资质（风险评估）的得3分；

3、具备质量管理体系认证证书ISO9001的得3分；

4、具备信息安全管理体系认证证书ISO*****的得3分；

（以上资料需提供资质证书复印件并加盖投标人公章）

3

服务能力

15分

1、测评师人数不得少于5名：其中高级测评师1名，中级测评师2名，初级测评师2名，满足得5分,不满足不得分。

2、高级测评师需具备项目管理师证书PMP、网络安全服务能力评价证书（安全管理能力认证CCSS-M）、数据安全官证书（CCRC-DSO）、注册网络安全测评专业人员证书（NSATP），每具备一项得1.5分，最高得6分，不具备不得分。

3、项目组成员需具备注册渗透测试工程师证书（CISP-PTE）、信息安全保障人员认证证书（CISAW）、重要信息系统保护人员（CIIPT）、注册信息安全工程师（CISE），每具备一项得1分，最高得4分，不具备不得分。

（注：以上人员不得重复，一人一证，须提供有效期内的人员资质证书复印件并加盖投标人公章及2023年1月至投标截止时间前连续三个月的社保缴纳证明并加盖投标人公章，未提供社保证明的不得分）

4

类似业绩

5分

投标人提供类似项目业绩，每提供1个得1分，最多得5分。

（注：提供中标通知书或者合同复印件加盖公章）

5

项目总体理解

35分

技术方案框架要包括项目需求分析、服务大纲、测评方案设计、渗透测试方案设计；具体要求如下：

1.方案能清晰理解采购人业务需求，并能全面覆盖项目所有业务需求，能够及时对新技术新应用进行研判和分析，合理、有效的体现测评过程且能抓住项目整体工作的重点与难点，对项目需求非常理解和熟悉的，得10分；对项目需求了解不全面的，得5分；未提供方案不得分。

2.测评方案设计包含现状测评（初测评）、整改建设（分析整改）、符合性测评（复测评），且现状测评（初测评）和符合性测评（复测评）都要有测评流程的描述、测评对象的选择、测评指标的确定，整改建设（分析整改）要有工作流程图来说明测评机构在该阶段工作的内容，方案完全满足并由于采购需求得10分；方案较全面且满足采购需求得6分；方案欠缺，针对性不强，无法完全满足采购需求得4分；未提供方案不得分。

3.渗透测试方案要包括渗透测试流程，且各流程阶段要有工作方式、使用工具、输出成果等内容，方案完全满足并由于采购需求得10分；方案较全面且满足采购需求得6分；方案欠缺，针对性不强，无法完全满足采购需求得4分；未提供方案不得分。

4.项目风险管理要风险控制措施、应急响应措施等来说明如何控制风险，风险规避措施完善、全面的得5分；风险规避措施不完善、有缺陷的得3分；未提供措施方案不得分。

6

检测工具

5分

投标人应具备项目实施所需的验证测试工具，能够涵盖服务器操作系统、网络和安全设备、数据库系统、web安全检测、恶意行为检测等能力。评标小组根据投标人提供的验证测试工具能力情况进行打分，完全具备得5分；部分具备得2分；不具备检测能力的不得分。

7

售后服务方案

8分

售后服务方案满足采购人要求，售后服务体系完善，承诺服务内容优越，技术支持保障到位。售后服务方案有针对性，满足且优于采购人要求得到采购人认可可行的得8分；售后服务方案较有针对性，满足采购人要求的得5分；部分具备的得3分；未提供售后服务方案不得分。