萨迦县中心医院网络安全等级保护测评项目询价公告

序号

评分因素及权值

分值

评分标准

说明

1

最高限价（10%）

10

最高限价为95000元

2

服务部分

（50%）

20

服务方案：

供应商提交的服务方案应当针对性强，对综合性技术支持服务需求理解深刻；测评内容全面，测评方法合理可行。

内容包括但不限于项目特点分析、项目进度安排、测评流程、测评方法、测评工具、组织架构、应急处置等，为采购人提供合理的测评方案。

方案标准性、规范性、适用性、完整性优得20分；

方案标准性、规范性、适用性、完整性良得15分；

方案标准性、规范性、适用性、完整性一般得10分；

差或未提供得0分。

提供服务方案

10

质量保障措施：

供应商提出合理的质量保证措施。措施详尽、全面性优得10分；措施详尽、全面性良得6分；措施详尽、全面性一般得3分；差或未提供得0分。

10

保密承诺及措施：

供应商应具有全面完善的保密措施，承诺严格保守本次项目内容，并承担相应的保密责任。

保密承诺内容全面、清晰，贴合实际，保密措施详尽、可行得10分，

保密承诺内容比较全面清晰，比较贴合实际，保密措施比较详尽、比较可行得6分，

保密承诺内容一般，贴合度一般，保密措施详尽、可行性一般得3分，

差或未提供得0分。

10

风险管理：

测评风险控制措施（在测评过程中，应充分考虑到相关活动对系统正常运行的不利影响，采取必要措施将相关风险降到最低）。

风险管理措施详尽、可行得10分，

风险管理措施比较详尽、比较可行得6分，

风险管理措施一般得3分，

差或未提供得0分。

3

商务部分（40%）

15

企业实力：

1. 供应商具备中国网络安全审查****点击查看数据中心（或原中国网****点击查看认证中心）颁发的信息安全风险评估服务资质证书的，一级得4分，二级得2分，三级得1分，未提供的得0分。

2. 供应商具备中国网络安全审查****点击查看数据中心（或原中国网****点击查看认证中心）颁发的信息系统安全运维服务资质证书的，一级得4分，二级得2分，三级得1分，未提供的得0分。

3.供应商具备中国网络安全审查****点击查看数据中心（或原中国网****点击查看认证中心）颁发的信息安全应急处理服务资质证书的，一级得4分，二级得2分，三级得1分，未提供的得0分。
4.供应商具有培训管理体系认证证书的得1分，未提供得0分。

5.供应商具有信息安全管理体系认证证书的得1分，未提供得0分。

6.供应商具有数据治理安全管理体系认证证书的得1分，未提供的得0分。

须提供在有效期内的证书或证明材料复印件并加盖供应商公章。

20

团队人员：

1.针对本项目应配置一名项目经理，该人员应具有信息（网络）安全等级测评师（高级）证书，在此基础上具备：

①中华人民**国人社部和工信部联合颁发的信息系统项目管理师（高级）证书得5分；

2.针对本项目应配置一名技术负责人，该人员应具有信息（网络）安全等级测评师（高级）证书，在此基础上具备：

①国家重要信息系统保护人员证书（CIIP-I）得2分；

②信息安全管理（高级）证书得2分；

③网络安全架构师（高级）证书得2分；

④CISAW（认证方向：应急服务专业级）证书得2分。

3.针对本项目应配置一名技专职安全员，该人员应具有信息（网络）安全等级测评师（高级）证书，在此基础上具备：

①数据安全工程师(高级)证书得1分；

②信息安全测评师证书得1分；

③信息系统测评高级工程师证书得1分；

4.项目组成员中（除项目经理、技术负责人和安全员外）具有安全实战能力评价证书（CCSS-P）的，不低于5人的得3分，不低于3人的得2分，不低于1人的得1分，未提供得0分。

5.项目组成员中（除项目经理、技术负责人和安全员外）具有注册信息安全专业人员（CISP）证书的，有1人得1分，最多得1分，未提供得0分。

注：同一人员不可兼任多个岗位、同一人员不可重复计分。

须提供相关人员证书复印件或官网证明截图资料并加盖供应商公章，以及供应商为相关人员缴纳的2025年1月-2025年6月社保证明材料。

5

业绩：

1.供应商自2021年1月1（含）日至今，具备四级系统等保测评案例的得5分，未提供得0分。

提供合同复印件加盖供应商公章（合同需包含项目名称，双方签章清晰等）因合同信息不全或不清晰导致无法判定的，单个合同不得分。