项 目

分值

备 注

投标报价

10分

价格分统一采用低价优先法，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分10分。其他投标投标人的价格分统一按照下列公式计算：

投标报价得分＝（评标基准价/投标报价）×10％×100

投标人

实力

30分

1、具有ISO9001质量管理体系统认证证书（认证范围必须含：网络安全等级保护测评和风险评估），得2分。

2、具有ISO27001信息安全管理体系统认证证书（认证范围必须含：网络安全等级保护测评和风险评估），得2分。

3、具有ISO20000信息技术服务管理体系认证，（认证范围必须含：网络安全等级保护测评服务）得2分。

4、具中国****委员会（CNAS）颁发的检验机构认可证书（认证范围必须包括网络安全等级保护测评及信息系统安全风险评估），得4分。

5、具有由国家认证认可监督管理机构颁发的检验检测机构资质认定证书（CMA）（认证范围必须包括网络安全等级保护测评及信息系统安全风险评估），得4分。

6、入围**网络安全等级保护测评机构先进单位的，得2分。

7、****管理局商用密码应用安全性评估试点机构目****管理局官网上公布的第42号公告）的，得4分。

8、具有工业信息安全产业发展联盟授予的工业信息安全应急服务支撑单位证书的，得2分。

9、入围中关村信息安全测评联盟理事单位的，得2分。

10、具有**信****委员会成员单位证书的，得2分。

11、参与信息安全有关国家或行业（GB或GB/T）现行标准制定的，得4分。

备注：投标文件中须提供证书复印件或证明材料。

企业业绩

10分

自2021年1月1日以来（以合同签订时间为准），****行政事业单位信息系统安全等级三级（含三级）以上测评案例的，1个得5分，最高10分。

注：有效案例须为已服务完毕业绩，响应文件中提供合同复印件或扫描件、测评报告签字页加盖投标人公章。

测评服务方案

10分

投标文件中提供本项目的测评工作方案，根据其对等保2.0的理解，测评实施计划、人员配备等，****委员会进行综合评审。

1、实施方案（满分5 分）

（1）对本项目特点和难点理解准确，方案优于本项目采购需求，完整详细，可行性、实用性、针对性强，得5 分；

（2）对本项目特点和难点理解基本准确，方案适合本项目采购需求，完整详细，具有可行性实用性和针对性，得3 分；

（3）对本项目特点和难点理解有待提升，方案基本适合本项目采购需求，可行性、实用性、针对性有待改善，得1 分；

（4）方案不可行或者未提供得0 分。

2、人员组织配备方案（满分5 分）

（1）方案优于本项目采购需求，完整详细，可行性、实用性、针对性强，得5 分；

（2）方案适合本项目采购需求，完整详细，具有可行性实用性和针对性，得3 分；

（3）方案基本适合本项目采购需求，可行性、实用性、针对性有待改善，得1 分；

（4）方案不可行或者未提供得0 分。

测评工具

5分

投标人具备满足等级测评工作所需要的测评设备和工具，如漏洞扫描设备、数据库安全测试设备、代码审计设备、Web测试工具等。

（1）测评设备配置齐全、自备测评工具性能良好，与等保测评项目的具体特点和实际需要相契合的，得4-5 分；

（2）测评设备配置较多、自备测评工具性能等与较能符合等保测评项目的具体特点和实际需要的，得 2-3分；

（3）测评设备配置不足、自备测评工具性能较差，与等保测评项目的具体特点和实际需要结合不够的，得 1分；

（4）无相关内容不得分。

人员综合实力

30分

1、项目经理（1人）

（1）具有信息（网络）安全等级测评师（高级）的，得2分；

（2）参与信息安全有关国家或行业（GB或GB/T）现行标准制定的，得3分。

（3）具有注册网络安全渗透评估专业人员（NSATP-A）证书的，得2分。

（4）具有信息安全保障人员认证证书（CISAW）的，得2分。

2、质量经理（1人）

（1）具有信息（网络）安全等级测评师（中级及以上）的，得3分；

（2）具有系统集成项目管理工程师证书的或国家注册一级机电建造师证书的，得3分；

（3）具有国家商用密码应用安全性评估****小组颁发的人员测评能力考核通过的，得3分；

3、项目成员（除项目经理、质量经理外，不少于3名具有信息（网络）安全等级测评师，同一人员具有多个证书（或专利或荣誉）的，可累计计分。

（1）具有国家网络安全****小组办公室颁发的荣誉证书的，每提供一人得2分，满分2分；

（2）具有信息安全保障人员认证（CISAW）证书的，每提供1人得2分，满分2分；

（3）网络安全应急响应工程师(CCRC)类证书的，每提供1人得2分，满分2分；

（4）国家网络安全应用检测专业测评人员(NSATP-A)证书的，每提供1人得2分，满分2分；

（5）具有国家商用密码应用安全性评估****小组颁发的人员测评能力考核通过的，每提供1人得1分，满分2分；

（6）具有高级网络信息安全工程师的，每提供1人得1分，满分2分；

注：响应文件中同时提供以下证明材料：

（1）上述人员名单（格式自拟）；

（2）供应商为上述人员缴纳的近3个月内（任意1个月即可）的社保证明材料，形式详见供应商须知前附表（提供任意五险之一的社保缴纳证明即可）。

（3）上述人员关于满足证书、专利（著作权证书）、荣誉、参与标准制定对应的材料，具体如下：

①证书、专利（著作权证书）要求：提供证书扫描件；

②荣誉：提供获奖证书、批复、颁奖单位颁奖文件、网上公示截图（具有其中之一即可）等证明材料扫描件，须能体现获奖人员名称，如无法体现，须另附颁奖单位的相关证明材料，未提供或提供不全的不得分。

③参与标准制定：提供证明材料（证书、批复、文件、网上公示截图等，具有其中之一即可）扫描件，证明材料须能体现人员名称。如无法体现，须另附国家或行业标准牵头（发起）单位等出具的相关证明材料，且****小组认可，否则不得分。

售后服务方案

5分

投标人需为本项目提供及时优质高效的本地化服务能力和售后服务人员，提供服务承诺。具有针对本项目的完善售后服务体系，根据服务方案进行评分：

（1）方案内容完整，与项目契合度高，得4-5分；

（2）方案较好，内容有一定可实施性，得3-2分；

（3）方案一般，内容有待完善，得1分；

（4）未提供的不得分。