[南昌市本级][线下]南昌市晨晖招投标咨询服务有限公司关于南昌住房公积金管理中心信息安全服务采购项目（项目编号：NCCH2019-C0505）竞争性磋商采购变更公告

采购名称

简要服务内容

数量

采购项目编号

采购项目预算

南昌住房公积金管理中心信息安全服务采购项目

采购应急响应、网络安全培训、三级等级保护测评和信息安全风险评估等安全服务，排查信息系统可能存在的安全隐患，对发现的安全隐患进行及时修复，强化系统安全性，保障系统安全平稳运行。

1项

NCCH2019-C0505

180000元

技术要求

对本竞争性磋商文件技术要求全部满足得50分，任何一项不满足则视为无效响应；

评审依据：响应文件中技术条款响应表

50分

服务人员要求

为保障服务质量，拟参与本项目测评的项目组成员内其中一名高级测评师具有CCNA证书、MCDBA证书、MCP证书、CISP证书、CISA证书、ITIL证书、COBIT证书、CCSK证书的，同时具备以上证书2个的加3分，同时具备以上6个的加8分。

评审依据：需在响应文件中提供证书复印件加盖公章及本单位在投标截止时间前三月内任意一个月为其缴纳的社保缴纳证明复印件加盖公章，未提供则不加分。

8分

服务工具要求

为保障系统测评质量，使用正版的网络安全扫描工具等其他安全扫描工具来实施测评的并拥有自主开发工具能力：

1、具有“网络安全等级保护测评恶意代码检测工具”相关软件著作权证书的，加 2 分；

2、具有“网络安全等级保护测评漏洞扫描工具系统” 相关软件著作权证书的，加 2 分；

3、具有“网络安全等级保护测评WEB日志安全分析工具” 相关软件著作权证书的，加 2 分。

4、具有“网络安全等级保护测评预警检测系统”相关软件著作权证书的，加 2 分。

5、具有“网络安全等级保护测评渗透测试工具系统” 相关软件著作权证书的，加 2 分。

6、具有“网络安全等级保护测评网络流量分析工具系统“相关软件著作权证书的，加 2 分。

评审依据：需在响应文件中提供供应商自主开发的工具软件著作权登记证书复印件加盖公章，未提供则不加分。

12分

商务要求

付款、服务期须满足采购要求，不得有负偏离，全部满足得10分，否则为不满足实质性要求视为无效响应。

评审依据：提供加盖供应商公章的商务偏离表佐证。

10分

综合能力

1、提供任意一个信息系统安全测评、安全评估、安全应急响应、等保测评等安全服务项目合同案例的每一个加3分，最多加9分。

评审依据：响应文件中提供合同原件复印件并加盖公章，未提供不加分。

2、 提供完善的售后服务方案和培训计划的加1分。

评审依据：响应文件中提供售后服务方案，未提供不加分。

10分

序号

评分

点名称

技术参数

（基础条款）

满足最低指标

得分

满分

优于基础条款加分原则

1

方案

为满足国家和行业信息安全等级保护工作要求和即将施行的网络安全等级保护2.0标准要求, 对本竞争性磋商文件技术要求全部满足得32分，任何一项不满足则不得分。

评审依据：投标文件中加盖公章的技术偏离表。

50分

32 分

1、为保障服务质量，要求服务使用的“漏洞扫描监控系统”符合“信息安全技术网络脆弱性扫描产品技术要求”国家标准（GB/T 20278-2013）的加3分。

评审依据：“漏洞扫描监控系统”设备需提供国家信息安全产品认证证书原件复印件佐证，未提供不得分。

2、为保障服务质量，要求服务工具支持显示资产和部门的历史扫描结果，支持显示资产和部门的风险评估值，具备安全评估支撑能力的加3分，未提供不得分；

评审依据：提供加盖制造商章的风险评估支撑能力相关软件著作权证书

3、为保障服务质量，要求服务工具支持自动发现和识别目标主机的操作系统类型，并根据其系统类型选择对应的扫描方法，并取得对等网络识别相关的知识产权，加3分，未提供不得分；

评审依据：提供加盖制造商章的权威机构颁发的技术证明。

4、为保障服务工具的可靠性及效率，服务使用工具产品架构采用ASIC加速技术，保障数据处理和转发的高效可靠，加3分，未提供不得分；

评审依据：提供加盖制造商章的国家权威机构颁发针对该系统的技术证明材料。

5、使用具有自主知识产权的网络安全等级保护测评漏洞扫描工具系统深入发现系统漏洞，提高测评质量的加 3 分，未提供不得分；

评审依据：提供权威机构颁发的软件著作权证书复印件并加盖投标人公章，作为佐证。

6、提供网络安全等级保护测评渗透测试工具系统提高渗透服务质量与效果的加3 分，未提供不得分；

评审依据：提供权威机构颁发的软件著作权证书复印件并加盖投标人公章，作为佐证。

2

项目人员

进度计划可行性，组织有序，编制了内容的得12 分，未编制内容不得分。

20分

12 分

1、现场实施投入测评师有 1 名信息安全高级测评师加1 分，有 2 名信息安全高级测评师的加2分，最多加 2 分，未提供不得分；

评审依据：投标文件需提供投标文件需提供人员名单表及信息安全高级测评师证书复印件加盖投标人公章，作为佐证。

2、由信息系统审计师（CISA）担任项目经理控制实施进度，得 2分，未提供不得分；

评审依据：投标文件需提供人员名单表及信息系统审计师（CISA）证书复印件加盖投标人公章，作为佐证。

3、为了保证网络安全检测方面项目经理具备丰富的网络相关知识排除安全威胁，若项目经理取得CCNA证书的可得2分，未提供不得分；

评审依据：投标文件需提供CCNA认证证书复印件加盖投标人公章，作为佐证。

4、信息安全工程师：投标人提供具有中国信息安全测评中心认证的注册信息安全专业人员（CISP）证书参与此项目的，得 2 分，未提供不得分；

评审依据：投标文件需提供注册信息安全专业人员（CISP）认证证书复印件加盖投标人公章，作为佐证。

商务评分（总分：20 分）

序号

评分点名称

商务条款

1

企业实力(5 分)

投标单位具有公安部等级保护测评师大于 10 人得 5 分，10-5 人（含） 得 3 分，5 人以下不得分。

评审依据：投标文件需提供证明材料原件复印件加盖投标人公章，作为佐证，不提供不得分。

2

本地化服务

（5 分）

为保证售后服务质量，在项目所在地有 10 人以上服务队伍的得 5 分， 有 10-5（含）人服务队伍的得 3 分，5 人以下不得分；

评审依据：投标文件需提供开标前三个月内投标人在项目所在地为售后服务人员缴纳社保的凭证原件复印件加盖投标人公章，作为佐证，未提供的不得分。

3

项目经验

（5分）

供应商具有等级测评成功案例，具有等级测评项目经验，提供真实等级测评成功案例，单项案例得 1 分，最多得 5 分。

评审依据：投标文件需商需提供《等级测评合同》首页和签署页复印件加盖投标人公章，作为佐证。

4

售后服务

（5分）

供应商提供完善的售后服务方案和培训计划的加5分。

评审依据：响应文件中提供售后服务方案，未提供不加分。