****拟对成****服务中心信息系统三级等保测评服务项目进行公开比选。具体要求如下:
一、比选项目名称
成****服务中心信息系统三级等保测评服务项目
二、比选项目内容
对相关信息系统安全等级状况开展等级测评工作,出具等级保护****机关备案,并开展提供漏洞扫描服务,在重大节假日安排专人提供远程技术支撑服务。(附件 1)
****在支付尾款前将对本项目执行情况进行考核,总分 100分,实行倒扣分制。90分(含)以上足额支付相应款项;60分(含)- 89分(含)按照得分比例支付相应费用;如考核分值低于60分或服务商存在违约情形的,党群工作部有权单方解 除合约,并要求服务商支付合同金额 10%的违约金。
三、供应商资质要求
本次比选对服务机构的资质要求如下:
1.在中华人民**国境内注册,具有独立的企业法人资格,年检合格的工商营业执照;
2.具备良好商业信誉的证明材料;
3.具备履行合同所必需的设备和专业技术能力的证明材料;
4.参加比选活动前三年内,在经营活动中没有重大违法记录;
5.供应商与其他供应商之间,单位负责人不为同一人而且不存在直接控股、管理关系;
6.******部门颁发的《网络安全等级测评与检测评估机构服务认证证书》。
四、项目费用
项目预算在 24万元(人民币贰拾肆万元整)以内,单个系统不超过8万元,共3个系统。超过此报价,投标无效。报价供应商只能报出一次价格,不得更改,报价供应商一经做出 报价,即为不可撤回,否则报价无效。
五、报名须知
(一)比选文件组成
比选申请人提供的比选文件需包含以下材料:
1.比选文件封面(封面必须标明“比选文件”字样,并标明正、副本,注明项目名称、参选单位名 称、日期)。比选文件要求正本 1份,副本2份;
2.比选文件目录(每项目录内容均须标注页码);
3.三证合一营业执照复印件、《网络安全等级测评与检测评估机构服务认证证书》复印件加盖单位公章;
4.单位简介及过往优秀案例;
5.针对本次项目制定的服务方案及技术力量等(附件1);
6.针对本次项目资格性证明材料;
7.参选人认为对本次项目有利的其他资质证明材料;
8.报价一览表(提交的项目服务报价为含税价且为一次性不可更改的报价)(盖公章)。
(二)比选方式
本次比选拟要求不少于 3家符合资质要求的机构进行择优比选,比选拟采用综合评分法确定中选方。
(三)比选程序
本次比选采用集体评审方法,组成 3-5****小组,评审小组对每个比选文件的评分完毕后,计算全部评委评分的平均分为比选申请人得分。得分最高****一中选候选人,得分排名第二和第三的为后备的中选候选人。有2家以上比选申请人得到相同最高得分的,****小组投票决定中选人。排名第一的中选人主动放弃中选(应提供盖章的书面声明),或因不可抗力提出不能履行合同的,排名第二的中****一中选候选人。排名第二的中选人因前述同样原因不能签订服务合同的,以此类推。
(四)比选评分体系
1.评分工作由****组织,具****工作部****小组负责。
2.评分小组按照比选文件规定的评标程序、评标方法和标准进行独立评审,并独立对比选申请机构提供的材料进行评价。
3.评分标准。(注:参加比选的机构对提供的比选材料真实有效性负责)
满分 100分,评分体系详见下表:
序号 | 评分项目 | 分值 | 评分标准 | |
1 | 报价 | 10 | 满足比选文件要求且比选申请价格最低的报价为基准价,其价格分为满分。其他比选申请人的价格分统一按照下列公式计算:报价得分 =(基准价/报价)* 10%*100。 | |
2 | 业绩 | 8 | 比选申请人提供 2021年1月1日至比选申请文件递交截止时间止具有类似项目业绩的,每提供一个得2分,本项最多得8分。 注: 1、类似项目是指“三级等级保护测评项目”,需提供中标(成交/中选)通知书复印件或完整合同复印件,未提供不得分。 2、提供中标(成交/中选)通知书的以落款时间为准,提供合同的以合同签订时间为准。 | |
3 | 投入本项目的专业技术力量 | 36 | 技术负责人( 12) | 拟派技术负责人( 1人),具有: ( 1)信息安全等级测评师(高级)证书; ( 2)国家信息安全认证证书(CISP); ( 3)注册信息系统安全专业人员证书(CISSP); ( 4)计算机技术与软件专业资格考试证书(NIT)。 以上证书每一类提供一个得 3分,最多得12分,未提供不得分。 注:须提供相关人员证书复印件及近三个月在供应商单位的在职证明,并加盖单位鲜章。 |
项目经理( 12) | 拟派项目经理( 1人),具有: ( 1)信息安全等级测评师(中级或以上)证书; ( 2)国家信息安全认证证书(CISP); ( 3)注册信息系统安全专业人员证书(CISSP); ( 4)项目管理相关证书(信息系统项目管理师证书或PMP证书)。 以上证书每一类提供一个得 3分,最多得12分,未提供不得分。 注:须提供相关人员证书复印件及近三个月在供应商单位的在职证明,并加盖单位鲜章。 | |||
测评工程师( 12) | 拟派测试团队人员( 3人),具有: ( 1)信息安全等级测评师证书; ( 2)信息安全工程师; ( 3)数据安全工程师; ( 4)网络安全工程师; 以上证书每一类提供一个得 3分,最多得12分,未提供不得分。 注:须提供相关人员证书复印件及近三个月在供应商单位的在职证明,并加盖单位鲜章。 | |||
4 | 测评方案 | 26 | 根据比选申请人针对本项目提供的服务方案进行综合评比,方案内容包括: 1.项目组织管理方案及项目进度计划; 2.测评实施方案,测评方案应包括(1)安全物理环境;(2)安全通信网络;(3)安全区域边界;(4)安全计算环境;(5****中心;(6)安全管理制度;(7)安全管理机构;(8)安全管理人员;(9)安全建设管理;(10)安全运维管理;(11)安全扩展要求; 3.验证测试内容及测评工具安排方案; 4.应急预案及增值服务方案。 共 4项,第1.3.4项每项6分,第2项共计8分。每缺失一项的,该项不得分;每有一项存在缺陷的,扣2分,最多扣除该项分数;方案包含以上4项内容且无缺陷的,得20分。 说明: “缺陷”是指:方案项目名称与本项目不一致;方案实施地点与本项目不一致;方案内容过于简单(如方案只有复制需求内容而无具体说明或措施;方案仅有标题无其他说明或阐述);方案内容交叉混乱或与本项目具体实施内容无关;方案涉及的规范名称错误;方案涉及的标准名称错误。方案中引用失效的规范或标准。 | |
5 | 服务承诺 | 20 | 根据比选申请人针对本项目提供的服务承诺进行综合评比,方案内容包括: ①培训方案;②服务响应时间;③针对本项目服务团队及职能职责;④应急保障措施;共4项。每项4分。每缺失一项的,该项不得分;每有一项存在缺陷的,扣2.5分,最多扣20分;方案包含以上4项内容且无缺陷的,得20分。 说明: “缺陷”是指:方案项目名称与本项目不一致;方案实施地点与本项目不一致;方案内容过于简单(如方案只有复制需求内容而无具体说明或措施;方案仅有标题无其他说明或阐述);方案内容交叉混乱或与本项目具体实施内容无关;方案涉及的规范名称错误;方案涉及的标准名称错误。方案中引用失效的规范或标准。 |
说明:
1、评分的取值按四舍五入法,保留小数点后两位;
2、评分标准中要求提供复印件的证明材料须清晰可辨。
(五)时间及地点安排
1.报名
2024年8月9日17:00(**时间)前,将报名表(附件2)通过邮件发送至邮箱****@qq.com。****初步审核供应商条件。初审合格的,在收到报名表后1个工作日内以电子邮件方式送达比选邀请;初审不合格的,1个工作日内以电子邮件反馈审核结果。
初审合格不代表资格审核通过。****小组将在比选评审会时根据供应商提供的响应文件对供应商资格进行复审,并当场出具书面资格审查报告。资格审查通过方可参加比选。
2.比选
收到比选邀请的单位,请于 2024年8月12日上午10:30(**时间)前,将材****区管委会1027会议室。报名材料逾期送达或密封和标注不符合规定的比选文件不予接收。
比选时间: 2024年8月12日上午10:30比选地点:****管委会1027会 议室。
七、联系方式
项目比选联系人:胡老师
联系电话: 028-8731 7379
****
2024年8月5日
点击查看原文
