海南省考試局2024年網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)項(xiàng)目競(jìng)爭(zhēng)性磋商文件公告

序號(hào)

信息系統(tǒng)名稱

安全保護(hù)等級(jí)

1

**省招生考試信息管理系統(tǒng)

三級(jí)

2

**省考試錄用公務(wù)員管理系統(tǒng)

三級(jí)

3

**省國(guó)家教育考試綜合管理平臺(tái)

三級(jí)

序號(hào)

服務(wù)名稱

服務(wù)內(nèi)容

服務(wù)頻率

1

網(wǎng)絡(luò)安全等級(jí)保護(hù)等級(jí)測(cè)評(píng)服務(wù)

1、依據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》等規(guī)范和技術(shù)標(biāo)準(zhǔn)（含行業(yè)標(biāo)準(zhǔn)），對(duì)本項(xiàng)目范圍內(nèi)等級(jí)保護(hù)對(duì)象的安全保護(hù)能力進(jìn)行檢測(cè)評(píng)估。
2、測(cè)評(píng)內(nèi)容包括安全物理環(huán)境（部署位置：省政務(wù)云）、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、****中心、安全管理制度、安全管理機(jī)構(gòu)、安全管理人員、安全建設(shè)管理、安全運(yùn)維管理十個(gè)層面；

3、等級(jí)測(cè)評(píng)現(xiàn)場(chǎng)實(shí)施完成后，出具《網(wǎng)絡(luò)安全等級(jí)保護(hù)等級(jí)測(cè)評(píng)報(bào)告》。

1次

2

內(nèi)網(wǎng)安全威脅分析

在內(nèi)網(wǎng)中通過(guò)人工收集、威脅分析系統(tǒng)及滲透測(cè)試檢測(cè)工具針對(duì)內(nèi)部的主機(jī)、應(yīng)用系統(tǒng)及終端進(jìn)行漏洞掃描、數(shù)據(jù)分析、木馬分析、蠕蟲分析及APT分析，發(fā)現(xiàn)內(nèi)網(wǎng)是否存在木馬、蠕蟲、惡意文件、后門等相關(guān)內(nèi)網(wǎng)弱點(diǎn)信息

1次

3

網(wǎng)絡(luò)安全培訓(xùn)服務(wù)

包含以下培訓(xùn)內(nèi)容：網(wǎng)絡(luò)安全意識(shí)教育；網(wǎng)絡(luò)安全事件動(dòng)態(tài)及解讀；網(wǎng)絡(luò)安全基本防護(hù)技能；《網(wǎng)絡(luò)安全法》、網(wǎng)絡(luò)安全等級(jí)保護(hù)要求等法律法規(guī)解讀。

2次

4

售后服務(wù)

網(wǎng)絡(luò)安全咨詢：等級(jí)保護(hù)政策/標(biāo)準(zhǔn)咨詢；

等級(jí)保護(hù)安全安全檢查咨詢；

一年

序號(hào)

評(píng)比項(xiàng)目

評(píng)比內(nèi)容

分值

1

資質(zhì)和認(rèn)證

（18分）

供應(yīng)商具有ISO20000信息技術(shù)服務(wù)管理體系認(rèn)證證書，有得4分，無(wú)得0分；(須提供證書復(fù)印件并加蓋公章)

4

2

供應(yīng)商具有ISO27001信息安全管理體系認(rèn)證證書，有得4分，無(wú)得0分；(須提供證書復(fù)印件并加蓋公章)

4

3

供應(yīng)商具有知識(shí)產(chǎn)權(quán)管理體系認(rèn)證證書，有得4分，無(wú)得0分(須提供證書復(fù)印件并加蓋公章)

4

4

供應(yīng)商具有中國(guó)****委員會(huì)頒發(fā)的檢驗(yàn)機(jī)構(gòu)認(rèn)可證書（CNAS），有得3分，無(wú)得0分；(須提供證書復(fù)印件并加蓋公章)

3

5

供應(yīng)商具有中國(guó)網(wǎng)****認(rèn)證中心頒發(fā)的《信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)》證書，有得3分，無(wú)得0分(須提供證書復(fù)印件并加蓋公章)

3

6

榮譽(yù)和獎(jiǎng)勵(lì)

（6分）

供應(yīng)商近五年內(nèi)獲得過(guò)國(guó)家網(wǎng)絡(luò)安全****小組辦公室頒發(fā)的**網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)先進(jìn)單位的得3分，無(wú)得0分(須提供證書復(fù)印件并加蓋公章)

3

7

供應(yīng)商近五年內(nèi)在國(guó)家重大活動(dòng)網(wǎng)絡(luò)安全保衛(wèi)技術(shù)支持工作中，獲得**部網(wǎng)絡(luò)安全保衛(wèi)局頒發(fā)的優(yōu)秀技術(shù)支持單位稱號(hào)的得3分，無(wú)得0分(須提供證書復(fù)印件并加蓋公章)

3

8

人員資質(zhì)

（18分）

本項(xiàng)目的項(xiàng)目經(jīng)理同時(shí)具有項(xiàng)目經(jīng)理資格證書、高級(jí)測(cè)評(píng)師證書及省級(jí)（含）以上信息****委員會(huì)專家證書的，有得3分，無(wú)或不全得0分；

（須提供證書及社保證明復(fù)印件，提供2024年1月至今任意3個(gè)月社保，繳納單位必須與供應(yīng)商名稱一致）

3

9

為保障項(xiàng)目進(jìn)度，在項(xiàng)目實(shí)施中供應(yīng)商應(yīng)安排足夠的測(cè)評(píng)師參與本項(xiàng)目，其中承諾安排等保測(cè)評(píng)師數(shù)量≥10人，得3分；6-9人，得2分；3-5人，得1分；3人以下得0分(不含3人)。（須提供證書及社保證明復(fù)印件，提供2024年1月至今任意3個(gè)月社保，繳納單位必須與供應(yīng)商名稱一致 ）

3

10

實(shí)施人員（不包含項(xiàng)目經(jīng)理）有網(wǎng)絡(luò)/信息安全等級(jí)測(cè)評(píng)師證書的基礎(chǔ)上，另外具備以下證書：

1、注冊(cè)信息安全工程師證書（CISP），每提供一人得1分，最高3分；

2、注冊(cè)滲透測(cè)試專家證書（CISP-PTS），每提供一人得3分，最高3分；

3、注冊(cè)應(yīng)急響應(yīng)工程師（CISP-IRE），每提供一人得3分，最高3分；

4、信息安全保障人員認(rèn)證證書（CISAW），每提供一人得3分，最高3分；

同一人具有多項(xiàng)證書的，按一個(gè)證書計(jì)算，不重復(fù)得分。（須提供證書及社保證明復(fù)印件，提供2024年1月至今任意3個(gè)月社保，繳納單位必須與供應(yīng)商名稱一致）

12

11

技術(shù)方案

（28分）

按照響應(yīng)文件針對(duì)項(xiàng)目背景、建設(shè)目標(biāo)、安全要求的理解響應(yīng)情況進(jìn)行評(píng)審打分。

（2）對(duì)項(xiàng)目理解比較全面，得3分；

（3）對(duì)項(xiàng)目理解不全面、不深刻，得1分；

（4）無(wú)相關(guān)內(nèi)容不得分。

5

12

按照響應(yīng)文件針對(duì)項(xiàng)目的重點(diǎn)難點(diǎn)分析及解決措施進(jìn)行評(píng)審打分。

（4）無(wú)相關(guān)內(nèi)容不得分。

5

13

按照響應(yīng)文件中針對(duì)項(xiàng)目實(shí)施內(nèi)容、方法、流程、步驟等策略的響應(yīng)情況進(jìn)行評(píng)審打分。

（1）項(xiàng)目實(shí)施策略完善，科學(xué)合理性強(qiáng)，得6分；

（2）項(xiàng)目實(shí)施策略較好，科學(xué)合理性較好，得3分；

（3）項(xiàng)目實(shí)施策略不完善，科學(xué)合理性較差，得1分；

（4）無(wú)相關(guān)內(nèi)容不得分。

6

14

按照響應(yīng)文件中針對(duì)項(xiàng)目管理制度、流程、措施、方法進(jìn)行評(píng)審打分。

（1）項(xiàng)目管理制度及措施具體合理，得6分；

（2）項(xiàng)目管理制度及措施基本合理，得3分；

（3）項(xiàng)目管理制度及措施不合理，得1分；

（4）無(wú)相關(guān)內(nèi)容不得分。

6

15

按照響應(yīng)文件中針對(duì)風(fēng)險(xiǎn)識(shí)別及風(fēng)險(xiǎn)規(guī)避處置措施進(jìn)行評(píng)審打分。

（1）風(fēng)險(xiǎn)識(shí)別完整、風(fēng)險(xiǎn)規(guī)避處置措施合理，得6分；

（2）風(fēng)險(xiǎn)識(shí)別基本完整、風(fēng)險(xiǎn)規(guī)避處置措施基本合理，得3分；

（3）風(fēng)險(xiǎn)識(shí)別不完整、風(fēng)險(xiǎn)規(guī)避處置措施較差，得1分；

（4）無(wú)相關(guān)內(nèi)容不得分。

6

16

服務(wù)工具

（10分）

（1）供應(yīng)商采用具有自主知識(shí)產(chǎn)權(quán)的等級(jí)保護(hù)測(cè)評(píng)系統(tǒng)，得3分；

（2）供應(yīng)商采用具有無(wú)自主知識(shí)產(chǎn)權(quán)的等級(jí)保護(hù)測(cè)評(píng)系統(tǒng)，得1分；

（3）未采用等級(jí)保護(hù)測(cè)評(píng)系統(tǒng)不得分。

（提供國(guó)家版權(quán)局出具的有效軟件著作權(quán)登記證書的復(fù)印件加蓋供應(yīng)商公章）

3

17

（1）供應(yīng)商采用具有自主知識(shí)產(chǎn)權(quán)的自動(dòng)化滲透系統(tǒng)，有得3分；

（2）供應(yīng)商采用具有無(wú)自主知識(shí)產(chǎn)權(quán)的自動(dòng)化滲透系統(tǒng)，得1分；

（3）未采用自動(dòng)化滲透系統(tǒng)不得分。

（提供國(guó)家版權(quán)局出具的有效軟件著作權(quán)登記證書的復(fù)印件加蓋供應(yīng)商公章）

3

18

（1）供應(yīng)商采用具有自主知識(shí)產(chǎn)權(quán)的威脅分析系統(tǒng)或具有威脅分析功能的工具，一套得2分，最高得4分；

（2）供應(yīng)商擁有自主購(gòu)買的威脅分析系統(tǒng)或具有威脅分析功能的工具，一套得1分，最高得2分；

（3）未采用威脅分析系統(tǒng)或具有威脅分析功能的工具不得分。

（提供國(guó)家版權(quán)局出具的有效軟件著作權(quán)登記證書的復(fù)印件加蓋供應(yīng)商公章，提供購(gòu)買合同關(guān)鍵頁(yè)的復(fù)印件加蓋供應(yīng)商公章）

4

19

項(xiàng)目業(yè)績(jī)（10分）

提供2021年1月至今近三年內(nèi)類似項(xiàng)目業(yè)績(jī)，每個(gè)合同得2分，最高10分；

(須提合同復(fù)印件并加蓋公章，未提供或未蓋章不得分)

10

20

價(jià)格分

（10分）

滿足招標(biāo)文件要求且投標(biāo)價(jià)格最低的投標(biāo)報(bào)價(jià)為評(píng)標(biāo)基準(zhǔn)價(jià)，報(bào)價(jià)得分統(tǒng)一按照下列公式計(jì)算：

投標(biāo)報(bào)價(jià)得分=（評(píng)標(biāo)基準(zhǔn)價(jià)/投標(biāo)報(bào)價(jià)）×10

10

合計(jì)

100