电力能源招标网

评标项目

评标

分值

评标方法描述

1 1 、 对专业系统的理解与测试服务能力

3

投标人对本项目信息化建设的整体架构、技术路线、系统集成有深刻了解，对软硬件系统结构及各类核心业务模式和实现方法有充分认识与理解，由评委进行评分： ①方案的可行性、合理性强的得 3 分；②方案的可行性、合理性较强的得 2 分；③方案的可行性、合理性一般的得 1 分；④其余情况不得分。

1 2 、项目经理

3

派出的项目经理具备软件测评师认证证书、测试成熟度模型集成认证证书、信息系统项目管理师证书，每提供一种证书得 1 分，满分 3 分。

【注：须提供有效期内的相关证书复印件（原件备查）及投标截止时间前六个月（不含投标截止时间的当月）内任意一个月投标人为证书持有人缴纳社会保险证明材料的复印件，否则不得分。】

评标项目

评标

分值

评标方法描述

1 1 、 对专业系统的理解与测试服务能力

3

投标人对本项目的建设 目标 、建设 内容 有充分认识和整体理解，并制定相应的测试 方案 ，由评委进行评分： ①方案的可行性、合理性强的得 3 分；②方案的可行性、合理性较强的得 2 分；③方案的可行性、合理性一般的得 1 分；④其余情况不得分

1 2 、项目经理

3

派出的项目经理具备软件 评测 师认证 证书 、注册信息安全专业人员（ CISP ）认证 证书 、信息系统项目管理师 证书 ，每提供一种证书得 1 分，满分 3 分 。

【注：须提供有效期内的相关证书复印件（原件备查）及投标截止时间前六个月（不含投标截止时间的当月）内任意一个月投标人为证书持有人缴纳社会保险证明材料的复印件，否则不得分。】

评标项目

评标

分值

评标方法描述

4 、业绩

3

4.1 、根据投标人提供的自 2019 年 1 月 1 日起（日期以验收报告为准）所完成的与本次招标同类型项目的业绩情况进行打分，每提供一份得 1 分，满分 3 分。

【注：投标人须提供该业绩项目的中标公告（提供相关网站中标公告的网页并注明网址）、中标通知书复印件、采购合同文本复印件，以及能够证明该业绩项目已经招标人验收合格的相关证明文件复印件，所有材料缺一不可，否则不得分。】

评标项目

评标

分值

评标方法描述

5 、响应时间（ 3 分）

3

应急响应时间：根据投标人承诺的服务响应时间 （自接到招标人通知起到反馈处置方案） 进行评分，为了能够及时响应招标人的要求，投标人承诺服务响应时间 ≤ 1 小时的得 3 分； 1 小时＜投标人承诺服务响应时间≤ 2 个小时的得 2 分； 2 小时＜投标人承诺服务响应时间≤ 3 个小时的得 1 分，其余不得分。

评标项目

评标

分值

评标方法描述

1. 技术响应

31

由评委会根据投标人的投标文件对《第 4 章招标内容及要求》二、技术和服务要求”本合同包中逐项应标情况进行评议和打分，投标人全部响应本合同中各项技术和服务要求的得 32 分； ①技术和服务 要求中标注 “★” 的参数负偏离视为无效投标； ② 标注 “▲” 项 的参数 每负偏离一项扣 3 分 ，小计 15 分 ； ③ 其他未标注 “★” 和 “▲” 的参数每负偏离一项扣 1 分， 小计 1 6 分， 正偏离不加分。

【注：投标人须对提供所提供的证明材料真实性负责。对提供虚假材料的投标人，一经发现，立即取消其本次投标或中标资格，并按采购相关规定处置。】

3 、数据汇总

2

投标人在等保咨询测评服务过程中，所采用的服务工具支持数据汇总，主要包括等级保护对象的基础信息、资产信息、单位与相关机构信息、人员信息、安全产品及等级保护业务开展过程中的业务数据等，并与现有积累的等级保护基础数据结合，最终形成网络安全等级保护数据中心，以支持业务工作开展和大数据分析，满足的得 2 分。

【注：须提供相关截图证明，未提供不得分。】

5 、信息系统管理

2

投标人在等保咨询测评服务过程中，所采用的服务工具支持信息系统管理，能综合呈现当前信息系统合规状况，包含等保级别数据汇总、资产相关漏洞和风险等级，定级备案及等保测评状况，旨在协助运维工程师或管理者全面了解本单位的信息系统合规状况，满足的得 2 分。

【注：须提供相关截图证明，未提供不得分。】

6 、资产识别

3

投标人在等保咨询测评服务过程中， 所 采 用的服务工具 可识别资产的属性信息包括： 硬件信息、操作系统、应用等；可以将资产和相应部门的负责人进行绑定，通过任务触发扫描漏洞，扫描到漏洞存在后，将漏洞信息发送给自定义绑定的相应资产负责人 ，满足的得 3 分。

【注：须 提供 国家认可的 第三方检测机构出具的检测报告 复印件，未提供的不得分 。 】

7 、资产管理

2

投标人在等保咨询测评服务过程中，所采用的服务工具支持按照等级保护标准分类的资产管理，遵照信息系统关联相关资产的原则进行闭环管理，每一个管理单元都可以为信息系统后续的合规建设提供完整数据源，满足的得 2 分。

【注：须提供相关截图证明，未提供不得分。】

9 、 禁扫资产设置

3

投标人在等保咨询测评服务过程中，所采用的服务工具 支持进行全局的禁扫资产设置，设置后默认不再对禁扫资产进行扫描，支持相对时间段内只扫描 1 次设置、相同资产扫描时间间隔设置，支持对单 IP 及域名下发扫描等 ，满足的得 3 分。

【注：须 提供 国家认可的 第三方检测机构出具的检测报告 复印件，未提供的不得分 。 】

11 、主动探测

3

投标人在等保咨询测评服务过程中， 所 采 用的服务工具提供主动探测服务，可以对 IP 、域名进行主动探测，探测的结果信息包括 IP 、端口、协议组件等 ，满足的得 3 分。

【注：须 提供 国家认可的 第三方检测机构出具的检测报告 复印件，未提供的不得分 。 】

评标项目

评标

分值

评标方法描述

1. 技术响应

31

由评委会根据投标人的投标文件对《第 4 章招标内容及要求》二、技术和服务要求”本合同包中逐项应标情况进行评议和打分，投标人全部响应本合同中各项技术和服务要求的得 31 分； ①技术和服务 要求中标注 “★” 的参数 存在 负偏离 的，技术响应整项不 得分 ， ； ② 标注 “▲” 项 的参数 每负偏离一项扣 3 分 ，小计 15 分 ； ③ 其他未标注 “★” 和 “▲” 的参数每负偏离一项扣 1 分， 小计 1 6 分， 正偏离不加分。

【注：投标人须对提供所提供的证明材料真实性负责。对提供虚假材料的投标人，一经发现，立即取消其本次投标或中标资格，并按采购相关规定处置。】

3 、数据汇总

2

投标人所采用的服务工具支持内容汇总，主要包括等级保护对象的基础信息、资产信息、 单位与相关机构信息、人员信息、安全产品等功能满足的得 2 分。 【注 : 须提供相关截图证明，未提供不得分。】

5 、信息系统管理

2

投标人所采用的服务工具支持信息系统管理，能综合呈现信息系统合规状况，包含等保级别数据汇总、资产相关漏洞和风险等级，定级备案及等保测评状况，满足的得 2 分。

【注 : 须提供相关截图证明，未提供不得分。】

6 、资产分析

3

投标人所采用的服务具有资产分析能力，能够展示信息包括资产总量、组件数、漏洞数、端口数、漏洞排行、漏洞修复率、漏洞变化趋势等，满足的得 3 分。

【注：须提供相关截图证明，未提供的不得分。】

7 、资产管理

2

投标人所采用的服务工具按照等级保护标准分类，支持对资产进行分类管理，满足的得 2 分。

【注 : 须提供相关截图证明，未提供不得分。】

9 、测评 计划

3

根据投标人针对本项目提供测评计划，（包括但不限于实施人员、实施步骤、技术操作），由评委进行评分： ①方案完整、清晰阐述以上基本要求同时增加有利于项目实施的其他内容的得 3 分；②只完整、清晰阐述以上基本要求的得 2 分；③未完全响应基本要求的得 1 分；未提供的不得分。

11 、应急服务 建议

3

根据投标人针对 政务网络整合优化项目 提供应急服务 建议 （包括但不限于：保障突发应急安全保障力度、快速响应各类网络安全事件、突发应急事件处置能力），由评委进行评分： ①方案完整、清晰阐述以上基本要求同时增加有利于项目实施的其他内容的得 3 分；②只完整、清晰阐述以上基本要求的得 2 分；③未完全响应基本要求的得 1 分；未提供的不得分。

评标项目

评标

分值

评标方法描述

2 、应急响应时间

3

根据投标人承诺的服务响应时间进行评分，为了能够及时响应招标人的要求，投标人承诺服务响应时间 ≤ 1 小时的得 3 分； 1 小时＜投标人承诺服务响应时间≤ 2 个小时的得 2 分； 2 小时＜投标人承诺服务响应时间 ≤ 3 个小时的得 1 分，其余不得分。

评标项目

评标

分值

评标方法描述

2 、应急响应时间

3

根据投标人承诺的服务响应时间 （自接到招标人通知起到反馈处置方案） 进行评分，为了能够及时响应招标人的要求，投标人承诺服务响应时间 ≤1 小时的得 3 分； 1 小时＜投标人承诺服务响应时间 ≤2 个小时的得 2 分； 2 小时＜投标人承诺服务响应时间 ≤3 个小时的得 1 分，其余不得分