萨迦县中心医院网络安全等级保护测评项目询价公告

序号

评分因素及权值

分值

评分标准

说明

*

最高限价（**%）

**

最高限价为*****元

*

******分

（*0%）

**

服务方案：

供应商提交的服务方案应当针对性强，对综合性技术支持服务需求理解深刻；测评内容全面******。

内容包括但不限于项目特点分析、项目进度安排、测评流程、测评方法、测评工具******置等，为采购人提供合理的测评方案。

方案标准性、规范性、适用性、完整性优得**分；

方案标准性、规范性、适用性、完整性良得**分；

方案标准性、规范性、适用性、完整性*般得**分；

差或未提供得*分。

提供服务方案

**

质量保障措施：

供应商提出合理的质量保证措施。措施详尽、全面性优得**分；措施详尽、全面性良得*分；措施详尽、全面性*般得*分；差或未提供得*分。

**

保密承诺及措施：

供应商应具有全面完善的保密措施，承诺严格保守本次项目内容，并承担相应的保密责任。

保密承诺内容全面、清晰，贴合实际，******得**分，

保密承诺内容比较全面清晰，比较贴合实际，保密措施比较详尽、******得*分，

保密承诺内容*般，贴合度*般，******性*般得*分，

差或未提供得*分。

**

风险管理：

测评风险控制措施（在测评过程中，应充分考虑到相关******的不利影响，采取必要措施将相关风险降到最低）。

风险******得**分，

风险管理措施比较详尽、******得*分，

风险管理措施*般得*分，

差或未提供得*分。

*

******分（**%）

**

企业实力：

*. 供应商具备中国网络安全审查认证******（或原中国网络安******）颁发的信息安全风险评估服务资质证书的，*级得*分，*级得*分，*级得*分，未提供的得*分。

*. 供应商具备中国网络安全审查认证******（或原中国网络安******）颁发的信息系统安全运维服务资质证书的，*级得*分，*级得*分，*级得*分，未提供的得*分。

*.供应商具备中国网络安全审查认证******（或原中国网络安******）颁******理服务资质证书的，*级得*分，*级得*分，*级得*分，未提供的得*分。
*.供应商具有培训管理体系认证证书的得*分，未提供得*分。

*.供应商具有信息安全管理体系认证证书的得*分，未提供得*分。

*.供应商具有数据治理安全管理体系认证证书的得*分，未提供的得*分。

须提供在有效期内的证书或证明材料复印件并加盖供应商公章。

**

团队人员：

*.针对本项目应配置*名项目经理，该人员应具有信息（网络）安全等级测评师（高级）证书，在此基础上具备：

①中************联合颁发的信息系统项目管理师（高级）证书得*分；

*.针对本项目应配置*名技术负责人，该人员应具有信息（网络）安全等级测评师（高级）证书，在此基础上具备：

①国家重要信息系统保护人员证书（CIIP-I）得*分；

②信息安全管理（高级）证书得*分；

③网络安全架构师（高级）证书得*分；

④CISAW（认证方向：应急服务专业级）证书得*分。

*.针对本项目应配置*名技专职安全员，该人员应具有信息（网络）安全等级测评师（高级）证书，在此基础上具备：

①数据安全工程师(高级)证书得*分；

②信息安全测评师证书得*分；

③信息系统测评高级工程师证书得*分；

*.项目组成员中（除项目经理、技术负责人和安全员外）具有安全实战能力评价证书（CCSS-P）的，不低于*人的得*分，不低于*人的得*分，不低于*人的得*分，未提供得*分。

*.项目组成员中（除项目经理、技术负责人和安全员外）具有注册信息安全专业人员（CISP）证书的，有*人得*分，最多得*分，未提供得*分。

注：同*人员不可兼任多个岗位、同*人员不可重复计分。

须提供相关人员证书复印件或官网证明截图资料并加盖供应商公章，以及供应商为相关人员缴纳的****年*月-****年*月社保证明材料。

*

业绩：

*.供应商自****年*月*（含）日至今，具备*级系统等保测评案例的得*分，未提供得*分。

提供合同复印件加盖供应商公章（合同需包含项目名称，双方签章清晰等）因合同信息不全或不清晰导致无法判定的，单个合同不得分。