部分资格条件

应答人必须提供2021年09月01日至本项目公告发布日之间单项合同金额不低于80万的同类项目（数据安全类）业绩，业绩以合同或框架协议下相关单据含税累计金额为准。所有业绩必须提供合同证明文件扫描件，且每份合同或框架协议须提供对应的任意一张发票****总局**增值税发票查验平台相应发票截图。（a、业绩日期以合同签订或框架协议下相关单据时间为准；b、如提供单项合同，必须提供合同首页、金额页、签字盖章页。如提供框架协议，还必须提供相应的订单或结算单等证明材料；c、提供的扫描件必须清晰可见，以便进行核查，否则视为无效；d、业绩合同签约方必须为应答人。）

部分客观分分值

评审因素

分值

评分标准

资质要求

8

（1）应答产品制造商须具备由中国网****认证中心颁发的符合GB/T 41479-2022《信息安全技术 网络数据处理安全要求》的CCRC数据安全管理认证证书；满足得2分；其他不得分。

（2）应答产品制造商须具备由****联合会颁发的信息系统建设和服务能力评估CS优秀级别（CS4）证书；满足得2分；其他不得分。

（3）应答产品制造商须****行业协会****委员会****中心联合颁发的数据安全评估二级证书；满足得2分；其他不得分。

（4）应答产品“数据资产管理系统”须至少具备海光、华为云、鲲鹏、**、曙光等五种以上环境兼容性认证证明，须提供有效证明材料；全部提供并满足要求得2分；其他不得分。

注：应答人需提供相关证书扫描件，扫描件须清晰可辨，否则视为无效提供。

产品能力

8

（1）应答产品“数据资产管理系统”须支持对C/C++/Python/Java/Php/go等语言的代码解析，语言的词法、语法分析。内置缺陷模板和缺陷规则，并支持自定义，提供产品截图；符合要求的2分，其他不得分。

（2）应答产品“数据资产管理系统”须支持数据库/文件数据分级分类排名：以列表方式展示所选时间范围内新增、变更及全部三个维度的数据库/文件资产分类分级分布统计TOP。拖动鼠标或单击数据级别图标，可以通过数据级别进行筛选，提供产品截图；符合要求的2分，其他不得分。

（3）应答产品“网络数据防泄漏硬件探针”须支持数据资产管理、数据安全事件、数据安全合规相关页面支持分权分域，admin可以看到组织数据，具体分子账号看到自己数据，提供产品截图；符合要求的2分，其他不得分。

（4）应答产品“网络数据防泄漏硬件探针”须支持支持以文件名、数据类型、一级子类、二级子类、敏感级别、文件大小、文件路径、数据源名称、业务系统、部门/单位、变更类型、稽核状态、变更原因、变更时间对待稽核文件进行展示，提供产品截图；符合要求的2分，其他不得分。

项目人员

2

本项目将由应答人或应答产品制造商协调配备项目经理1名，项目实施人员1名，项目服务人员1名。

1、项目经理须同时具备以下证书的得1分，不提供不得分：

（1）由“中华人民******保障部、工业和信息化部”颁发的高级系统项目管理师证书；

（2）由“****中心”颁发的注册信息安全专业人员证书（CISP）证书；

（3）由“国际信息系统”颁发的信息系统安全认证专业人员（CISSP）证书。

2、项目实施人员须具备以下证书两个中的任意一个得0.5分，不提供不得分：

（1）由“****中心”颁发的注册信息安全专业人员证书（CISP）；

（2）由“中国网****认证中心”颁发的信息安全保障人员证书（CISAW）

3、项目服务人员须具备以下证书两个中的任意一个得0.5分，不提供不得分：

（1）由“****中心”颁发的注册信息安全专业人员证书（CISP）；

（2）由“中国网****认证中心”颁发的信息安全保障人员证书（CISAW）

注：以上人员均需提供人员有效的身份证扫描件、认证证书扫描件和2024年3月1日至今任意连续三个月能体现****保障部门出具的社保证明扫描件。