类别

分项

评分细则

分值范围

资

信

技

术

分

企业资质

1、供应商入围全国等级保护测评机构推荐目录（http://www.djbh.net网址可查询，提供投标人在目录内可搜索到的网页截图或等级保护推荐证书）且持有国家网络安全等级保护工作协调小组办公室颁发的等级测评推荐证书的，得5分；

2、供应商具有中国网络安全审查技术与认证中心颁发的“信息安全风险评估”服务资质证书、“信息安全应急处理”服务资质证书的，每个得4分，共8分；

3、供应商具有经中国国家认证认可监督管理委员会批准的认证机构颁发的ISO 9001质量管理体系认证证书、环境管理体系认证证书（GB/T 24001-2016）、职业健康安全管理体系认证证书（GB/T 28001-2011）的，每个得2分，共6分；

4、供应商具有经中国国家认证认可监督管理委员会批准的认证机构颁发的ISO/IEC 27001信息安全管理体系认证证书、ISO/IEC 20000信息技术服务管理体系认证证书，且认证范围包含“等级保护测评”的，每个得3分，共6分；

5、供应商具有经中国国家认证认可监督管理委员会批准的认证机构颁发的ISO 22301业务连续性管理体系认证证书的，得5分；

0-30分

业绩

案例

自2018年以来，承担安徽省范围内行政事业单位信息系统安全等级三级（含三级）以上测评案例的，1个得2分，最高10分。

注：有效案例须为已服务完毕业绩，响应文件中提供合同复印件或扫描件、测评报告签字页加盖投标人公章。

0-10分

人员资质

1、供应商提供的项目经理具有高级测评师证书，得5分；

2、项目经理具有省级或以上人社部门颁发的信息系统项目管理师（高级）认证的，高级得5分；

3、项目经理具有公安部直属研究所颁发的网络安全等级保护2.0标准应用工程师认证证书的，得5分；

4、项目经理具有中国信息安全测评中心颁发的CISI资质证书的，得5分；

5、项目经理具有CIW中国网络安全讲师认证的，得5分。

注：1）供应商需指定一名项目管理经验丰富、沟通能力强且技术过硬的中级以上测评师为本项目的项目经理；

2）响应文件中须提供该项证书扫描件并加盖公章；

3）响应文件中须提供供应商为上述人员缴纳的近半年以来的社保证明材料扫描件。

0-25分

测评方案

供应商提供等级保护测评方案，包含测评对象与指标、测评方法与工具、测评相关工作的实施计划。重点评价方案编写的质量符合本项目实际现状，并对方案的客观性、准确性、公正性、符合性等进行评价。

方案编写的质量完全符合本项目技术方案实际现状、客观、准确、公正的，得7-10分；

方案编写的质量符合本项目技术方案实际现状、较为客观准确的，得 4-6 分；

方案编写的质量基本符合本项目技术方案实际现状、相对完整的，得 1-3 分；

不提供不得分。

0-10分

项目管理

方案

供应商应提供针对本次项目的项目管理方案，方案要求有明确的建设质量目标，质量保证措施，并具有详细可行的实施内容等，由磋商小组进行综合评分：

项目管理方案目标明确，质量保证措施及实施内容详细可行的，得7-10 分；

项目管理方案目标较为明确，质量保证措施及实施内容基本可行的，得4-6分；

项目管理方案目标明确性一般，质量保证措施及实施内容一般的，得1-3分；

无相关内容不得分。

0-10分

测评工具

供应商具有满足项目实施要求的测试设备及工具，包括但不限于漏洞扫描工具、WEB测试工具、脆弱性评估工具、渗透测试工具、配置核查工具、流量分析工具、等保工具箱、威胁检测工具、恶意代码检测工具等，每提供一项得1分。满分5分。

注：供应商必须提供相关工具的自有产权证明或者采购合同、授权书等证明材料扫描件或影印件。

0-5分

价格

分

价格采用低价优先法计算，即满足招标文件要求且最终报价最低的价格为评审基准价，其价格分为满分，其他投标人的价格分按照下列公式计算：最终报价得分=（评审基准价/最终报价）×10%×100。

10分