雅安职业技术学院附属医院信息系统等保测评服务采购公告

序号

评分因素及权重

分值

评分标准

说明

*

报价**%

**分

以本次经评审的有效的最低最后报价为基准价，报价得分=（基准价/报价）×**。

报价低于采购预算**%或者低于其他有效投标人报价算术平均价**%的为无效报价。

*#***;

*

项目实施方案**%

**分

*、项目实施方案完备性进行评分：

供应商项目实施方案组成包括（*）项目实施标准、（*）测评准备、（*）方案编制、（*）现场测评、（*）报告编制、（*）项目人员安排、（*）项目实施周期、（*）售后服务方案等内容得*分，缺一项扣*分，扣完为止。

*、项目实施方案合理性与可执行性进行评分：

方案系统整体性强，项目计划明晰，服务内容规范明确的得*分；方案中每有一处具有缺陷（缺陷是指：存在不适用项目实际情况的情形、方案中内容前后不一致、前后逻辑错误、涉及的规范及标准错误、内容欠佳等）的每有一处扣*.*分，扣完为止。

*#***;

*

企业综合实力**%

**分

*、具有中国合格评定国家认可委员会（****）颁发的检验机构认可证书，能力范围包含“网络安全等级保护测评”得*分；

*、具有市场监督管理局颁发的检验检测机构资质认定证书（***），能力范围包含“软件产品”得*分；

*、具有中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质证书二级及以上得*分，三级得*分；

*、具有*******质量管理体系认证证书、********环境管理体系认证证书、********职业健康安全管理体系认证证书、********信息安全管理体系认证证书、**********服务管理体系认证证书、********隐私信息管理体系认证证书，认证范围包括“网络安全等级保护测评”，每具有*个得*分，最多得**分；

*、****年以来获得过全国网络安全等级保护测评机构先进单位的得*分。

须提供有效证书复印件并加盖投标人公章。

*

实施人员能力**%

**分

*、拟派本项目的项目负责人，同时具有信息（或网络）安全等级测评师（高级）证书、信息系统项目管理师证书（高级），全部提供得*分，每有一项不提供扣*分，扣完为止。

*、拟派本项目的项目经理，同时具有信息（或网络）安全等级测评师（中级）证书、***** **********信息系统审计认证证书、重要信息系统保护人员******（可信计算）证书、信息技术应用创新考试评价证书（信息安全工程师）、***数据安全评估师证书、计算机技术与软件专业技术人员资格证书（信息安全工程师）、注册密码安全专业人员（*********）证书、信息安全保障人员证书（*****）（认证方向：风险管理和应急服务），全部提供得**分，每有一项不提供扣*.*分，扣完为止。

*、拟派本项目的质量主管，同时具有信息（或网络）安全等级测评师（中级）证书、信息技术应用创新考试评价证书（信息安全工程师）、信息安全保障人员证书（*****）（认证方向：风险管理和应急服务）、商用密码应用安全性评估从业人员证书，全部提供得*分，每有一项不提供扣*分，扣完为止。

*、拟派本项目的测评工程师，同时具有信息（或网络）安全等级测评师（中级）证书、******网络安全服务能力评价证书（安全管理能力认证）、高级软件测评工程师证书、注册密码安全专业人员（*********）证书，全部提供得*分，每有一项不提供扣*分，扣完为止。

*、拟派本项目的渗透测试工程师，同时具有信息（或网络）安全等级测评师（中级）证书、注册渗透测试工程师证书（********）、信息技术应用创新考试评价证书（数据库工程师中级）、******网络安全服务能力评价证书（应急响应能力认证）、国家信息安全漏洞共享平台（****）原创漏洞证明，全部提供得**分，每有一项不提供扣*分，扣完为止。

提供相关人员有效的证书复印件并加盖投标人公章。

*

履约经验**%

**分

为保证项目实施和效果，供应商应具有近三年类似项目业绩证明，每提供一个得*分，最多得**分；

提供相关证明材料加盖投标人公章。