2025NCZ003889宁夏回族自治区价格认定中心（自治区价格监测中心）宁夏价格监测预警系统项目测试评估认证服务

2025NCZ003889宁夏回族自治区价格认定中心（自治区价格监测中心）宁夏价格监测预警系统项目测试评估认证服务—信息安全等级保护测评的采购需求

2025-11-20

宁夏/银川招标采购

2025NCZ003889宁夏回族自治区价格认定中心（自治区价格监测中心）宁夏价格监测预警系统项目测试评估认证服务—信息安全等级保护测评的采购需求
宁夏/银川-2025-11-20 00:00:00

公告全流程展示

一、采购标段

采购计划编号：	*************	项目名称：	宁夏回族自治区价格认定中心（自治区价格监测中心）宁夏价格监测预警系统项目
分包名称：	测试评估认证服务—信息安全等级保护测评	分包类型：	服务类
采购方式：	公开招标	预算金额	****.
报价方式：	总价采购项目	是否属于技术复杂，专业性强的采购项目：	否
是否为执行国家统一定价标和固定价格采购项目：	否	是否适宜由中小企业提供：	是
不适宜由中小企业提供的情形：		不适宜面向中小企业证明材料 (专家论证或集体决策或政策依据)：

发起异议

任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。

二、供应商资格条件

*.满足《中华人民共和国政府采购法》第二十二条规定，应提供以下材料：

*.* 提供在中华人民共和国境内注册的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；

*.* 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；

*.* 提供具有良好商业信誉和健全的财务会计制度的承诺函；

*.* 提供履行合同所必需的设备和专业技术能力的证明材料；

*.* 具有依法缴纳税收和社会保障资金的良好记录的承诺函；

*.* 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

*.供应商在中国政府采购网（***.****.***.**）未被列入政府采购严重违法失信行为记录名单，在“信用中国”网站（***.***********.***.**）未被列入失信被执行人、重大税收违法案件当事人名单。

*.（是/否）专门面向中小微企业：是否

*.合格投标人的其他资格要求：

序号	合格投标人的其他资格要求
*	投标人须具备公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》（提供网络安全等级保护网中机构目录的截图）加盖公章。

三、商务要求

采购标的交付（实施）的时间（期限）

采购标的交付地点（范围）

付款条件（进度和方式）

交付标准和方法

四、技术要求

货物类服务类工程类

标的清单(服务类)
序号	品目名称及编码	标的名称	服务内容	数量	单价	服务标准及详细要求	服务期限	备注
*	**********测试评估认证服务	信息安全等级保护测评	本项目服务内容是对宁夏价格监测预警系统进行网络安全等级保护测评，系统拟定三级，部署在自治区政务云平台。本次测评的目的是准确掌握系统当前的安全保护水平与国家信息系统安全等级保护基本要求、信息系统安全等级保护测评要求等有关等级保护标准规范要求之间的差距，查找系统中可能存在的安全弱点和缺陷，从而能够有针对性地实施安全建设和整改，后续的安全整改和检查工作提供有针对性地参考和依据。	*	****.	标的*测试评估认证服务：）安全物理环境 ①物理位置选择测评内容如下： ) 机房场地应选择在具有防震、防风和防雨等能力的建筑内； ) 机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施。 ②物理访问控制测评内容如下：机房出入口应配置电子门禁系统，控制、鉴别和记录进入的人员。 ③防盗窃和防破坏测评内容如下： ) 应将设备或主要部件进行固定，并设置明显的不易除去的标识； ) 应将通信线缆铺设在隐蔽安全处； ) 应设置机房防盗报警系统或设置有专人值守的视频管理系统。 ④防雷击测评内容如下： ) 应将各类机柜、设施和设备等通过接地系统安全接地； ) 应采取措施防止感应雷，例如设置防雷保安器或过压保护装置等。 ⑤防火测评内容如下： ) 机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火； ) 机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料； ) 应对机房划分区域进行管理，区域和区域之间设置隔离防火措施。 ⑥防水和防潮测评内容如下： ) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透； ) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透； ) 应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。 ⑦防静电测评内容如下： ) 应采用防静电地板或地面并采用必要的接地防静电措施； ) 应采取措施防止静电的产生，例如采用静电消除器、佩戴防静电手环等。 ⑧温湿度控制测评内容如下：）应设置温湿度自动调节设施，使机房温湿度的变化在设备运行所允许的范围之内。 ⑨电力供应测评内容如下： ) 应在机房供电线路上配置稳压器和过电压防护设备； ) 应提供短期的备用电力供应，至少满足设备在断电情况下的正常运行要求； ) 应设置冗余或并行的电力电缆线路为计算机系统供电。 ⑩电磁防护测评内容如下： ) 电源线和通信线缆应隔离铺设，避免互相干扰； ) 应对关键设备实施电磁屏蔽。）安全通信网络 ①网络架构本项要求包括： ) 应保证网络设备的业务处理能力满足业务高峰期需要； ) 应保证网络各个部分的带宽满足业务高峰期需要； ) 应划分不同的网络区域，并按照方便管理和控制的原则为各网络区域分配地址； ) 应避免将重要网络区域部署在边界处，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段； ) 应提供通信线路、关键网络设备和关键计算设备的硬件冗余，保证系统的可用性。 ②通信传输本项要求包括： ) 应采用校验技术或密码技术保证通信过程中数据的完整性； ) 应采用密码技术保证通信过程中数据的保密性。 ③可信验证本项要求包括：）可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。）安全区域边界 ①边界防护本项要求包括： ) 应保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信； ) 应能够对非授权设备私自联到内部网络的行为进行检查或限制； ) 应能够对内部用户非授权联到外部网络的行为进行检查或限制； ) 应限制无线网络的使用，保证无线网络通过受控的边界设备接入内部网络。 ②访问控制本项要求包括： ) 应在网络边界或区域之间根据访问控制策略设置访问控制规则，默认情况下除允许通信外受控接口拒绝所有通信； ) 应删除多余或无效的访问控制规则，优化访问控制列表，并保证访问控制规则数量最小化； ) 应对源地址、目的地址、源端口、目的端口和协议等进行检查，以允许/拒绝数据包进出； ) 应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力； ) 应对进出网络的数据流实现基于应用协议和应用内容的访问控制。 ③入侵防范本项要求包括： ) 应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为； ) 应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为； ) 应采取技术措施对网络行为进行分析，实现对网络攻击特别是新型网络攻击行为的分析； ) 当检测到攻击行为时，记录攻击源*、攻击类型、攻击目标、攻击时间，在发生严重入侵事件时应提供报警。 ④恶意代码和垃圾邮件防范本项要求包括： ) 应在关键网络节点处对恶意代码进行检测和清除，并维护恶意代码防护机制的升级和更新； ) 应在关键网络节点处对垃圾邮件进行检测和防护，并维护垃圾邮件防护机制的升级和更新。 ⑤安全审计本项要求包括： ) 应在网络边界、重要网络节点进行安全审计，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； ) 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息； ) 应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； ) 应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析。 ⑥可信验证本项要求包括： ) 可基于可信根对边界设备的系统引导程序、系统程序、重要配置参数和边界防护应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。）安全计算环境 ①身份鉴别本项要求包括： ) 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换； ) 应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施； ) 当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听； ) 应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现。 ②访问控制本项要求包括： ) 应对登录的用户分配账户和权限； ) 应重命名或删除默认账户，修改默认账户的默认口令； ) 应及时删除或停用多余的、过期的账户，避免共享账户的存在； ) 应授予管理用户所需的最小权限，实现管理用户的权限分离； ) 应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则； ) 访问控制的粒度应达到主体为用户级或进程级，客体为文件、数据库表级； ) 应对重要主体和客体设置安全标记，并控制主体对有安全标记信息资源的访问。 ③安全审计本项要求包括： ) 应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； ) 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息； ) 应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； ) 应对审计进程进行保护，防止未经授权的中断。 ④入侵防范本项要求包括： ) 应遵循最小安装的原则，仅安装需要的组件和应用程序； ) 应关闭不需要的系统服务、默认共享和高危端口； ) 应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制； ) 应提供数据有效性检验功能，保证通过人机接口输入或通过通信接口输入的内容符合系统设定要求； ) 应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞； ) 应能够检测到对重要节点进行入侵的行为，并在发生严重入侵事件时提供报警。 ⑤恶意代码防范本项要求包括： ) 应采用免受恶意代码攻击的技术措施或主动免疫可信验证机制及时识别入侵和病毒行为，并将其有效阻断。 ⑥可信验证本项要求包括： ) 可基于可信根对计算设备的系统引导程序、系统程序、重要配置参数和应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。 ⑦数据完整性本项要求包括： ) 应采用校验技术或密码技术保证重要数据在传输过程中的完整性，包括但不限于：鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等； ) 应采用校验技术或密码技术保证重要数据在存储过程中的完整性，包括但不限于：鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等。 ⑧数据保密性本项要求包括： ) 应采用密码技术保证重要数据在传输过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等； ) 应采用密码技术保证重要数据在存储过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等。 ⑨数据备份恢复本项要求包括： ) 应提供重要数据的本地数据备份与恢复功能； ) 应提供异地实时备份功能，利用通信网络将重要数据实时备份至备份场地； ) 应提供重要数据处理系统的热冗余，保证系统的高可用性。 ⑩剩余信息保护本项要求包括： ) 应保证鉴别信息所在的存储空间被释放或重新分配前得到完全清除； ) 应保证存有敏感数据的存储空间被释放或重新分配前得到完全清除。 ⑪个人信息保护本项要求包括： ) 应仅采集和保存业务必需的用户个人信息； ) 应禁止未授权访问和非法使用用户个人信息。）安全管理中心 ①系统管理本项要求包括： ) 应对系统管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行系统管理操作，并对这些操作进行审计； ) 应通过系统管理员对系统的资源和运行进行配置、控制和管理，包括用户身份、系统资源配置、系统加载和启动、系统运行的异常处理、数据和设备的备份与恢复等。 ②审计管理本项要求包括： ) 应对审计管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行安全审计操作，并对这些操作进行审计； ) 应通过审计管理员对审计记录应进行分析，并根据分析结果进行处理，包括根据安全审计策略对审计记录进行存储、管理和查询等。 ③安全管理本项要求包括： ) 应对安全管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行安全管理操作，并对这些操作进行审计； ) 应通过安全管理员对系统中的安全策略进行配置，包括安全参数的设置，主体、客体进行统一安全标记，对主体进行授权，配置可信验证策略等。 ④集中管控本项要求包括： ) 应划分出特定的管理区域，对分布在网络中的安全设备或安全组件进行管控； ) 应能够建立一条安全的信息传输路径，对网络中的安全设备或安全组件进行管理； ) 应对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测； ) 应对分散在各个设备上的审计数据进行收集汇总和集中分析，并保证审计记录的留存时间符合法律法规要求； ) 应对安全策略、恶意代码、补丁升级等安全相关事项进行集中管理； ) 应能对网络中发生的各类安全事件进行识别、报警和分析。）安全管理制度 ①安全策略本项要求包括： ) 应制定网络安全工作的总体方针和安全策略，阐明机构安全工作的总体目标、范围、原则和安全框架等。 ②管理制度本项要求包括： ) 应对安全管理活动中的各类管理内容建立安全管理制度； ) 应对管理人员或操作人员执行的日常管理操作建立操作规程； ) 应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的安全管理制度体系。 ③制定和发布本项要求包括： ) 应指定或授权专门的部门或人员负责安全管理制度的制定； ) 安全管理制度应通过正式、有效的方式发布，并进行版本控制。 ④评审和修订本项要求包括： ) 应定期对安全管理制度的合理性和适用性进行论证和审定，对存在不足或需要改进的安全管理制度进行修订。）安全管理机构 ①岗位设置本项要求包括： ) 应成立指导和管理网络安全工作的委员会或领导小组，其最高领导由单位主管领导担任或授权； ) 应设立网络安全管理工作的职能部门，设立安全主管、安全管理各个方面的负责人岗位，并定义各负责人的职责； ) 应设立系统管理员、审计管理员和安全管理员等岗位，并定义部门及各个工作岗位的职责。 ②人员配备本项要求包括： ) 应配备一定数量的系统管理员、审计管理员和安全管理员等； ) 应配备专职安全管理员，不可兼任。 ③授权和审批本项要求包括： ) 应根据各个部门和岗位的职责明确授权审批事项、审批部门和批准人等； ) 应针对系统变更、重要操作、物理访问和系统接入等事项建立审批程序，按照审批程序执行审批过程，对重要活动建立逐级审批制度； ) 应定期审查审批事项，及时更新需授权和审批的项目、审批部门和审批人等信息。 ④沟通和合作本项要求包括： ) 应加强各类管理人员、组织内部机构和网络安全管理部门之间的合作与沟通，定期召开协调会议，共同协作处理网络安全问题； ) 应加强与网络安全职能部门、各类供应商、业界专家及安全组织的合作与沟通； ) 应建立外联单位联系列表，包括外联单位名称、合作内容、联系人和联系方式等信息。 ⑤审核和检查本项要求包括： ) 应定期进行常规安全检查，检查内容包括系统日常运行、系统漏洞和数据备份等情况； ) 应定期进行全面安全检查，检查内容包括现有安全技术措施的有效性、安全配置与安全策略的一致性、安全管理制度的执行情况等； ) 应制定安全检查表格实施安全检查，汇总安全检查数据，形成安全检查报告，并对安全检查结果进行通报。）安全管理人员 ①人员录用本项要求包括： ) 应指定或授权专门的部门或人员负责人员录用； ) 应对被录用人员的身份、安全背景、专业资格或资质等进行审查，对其所具有的技术技能进行考核； ) 应与被录用人员签署保密协议，与关键岗位人员签署岗位责任协议。 ②人员离岗本项要求包括： ) 应及时终止离岗人员的所有访问权限，取回各种身份证件、钥匙、徽章等以及机构提供的软硬件设备； ) 应办理严格的调离手续，并承诺调离后的保密义务后方可离开。 ③安全意识教育和培训本项要求包括： ) 应对各类人员进行安全意识教育和岗位技能培训，并告知相关的安全责任和惩戒措施； ) 应针对不同岗位制定不同的培训计划，对安全基础知识、岗位操作规程等进行培训； ) 应定期对不同岗位的人员进行技能考核。 ④外部人员访问管理本项要求包括： ) 应在外部人员物理访问受控区域前先提出书面申请，批准后由专人全程陪同，并登记备案； ) 应在外部人员接入受控网络访问系统前先提出书面申请，批准后由专人开设账户、分配权限，并登记备案； ) 外部人员离场后应及时清除其所有的访问权限； ) 获得系统访问授权的外部人员应签署保密协议，不得进行非授权操作，不得复制和泄露任何敏感信息。 *）系统整体测评系统整体测评主要是在单项测评的基础上，通过测评分析系统在安全控制间、层面间和安全区域间三个方面存在的关联作用，验证和分析不符合项是否影响系统的安全保护能力，同时分析系统与其他系统边界安全性是否影响系统的安全保护能力，综合测试分析系统的整体安全性是否合理。具体内容包括：安全控制间安全测评、层面间安全测评、区域间安全测评和系统结构安全测评。 ①安全控制间安全测评安全控制间安全测评主要对同一区域内、同一层面上的不同安全控制间存在的功能增强、补充或削弱等关联作用进行测评，同时，也包括对《基本要求》的要求项与同一区域、同一层面上的非《基本要求》要求的安全控制之间的安全测评。依据不同层面的划分，分类分析各个层面中安全控制间存在的关联作用，从系统层面上分析考察单元测评中确定的不符合项对系统整体安全保护能力的影响，及不符合项整改的必要性。 ②安全层面间安全测评层面间安全测评主要考虑同一区域内的不同层面之间存在的功能增强、补充和削弱等关联作用。在进行层面间安全测评时，可以考虑不同层面的两个不同安全控制，也可以同时考虑两个以上不同安全控制的相互作用。 ③安全区域间安全测评区域间安全测评主要考虑互联互通（包括物理上和逻辑上的互联互通等）的不同区域之间存在的安全功能增强、补充和削弱等关联作用。一般边界区域都会和内部某个或某些区域之间发生数据交换；内部不同区域之间也可能因为业务的需要而发生数据交换，需要重点测评这些区域之间的关联作用。 ④系统结构安全测评系统结构安全测评主要考虑信息系统整体结构的安全性和整体安全防范的合理性。系统结构安全测评的测评范围是整个信息系统，包括被测系统与其他信息系统边界之间的安全测评。信息系统整体结构的安全性主要是指从安全的角度，分析信息系统整体结构的安全性（从安全角度看系统）。整体安全防范的合理性主要是指从系统的角度，分析信息系统安全防范的合理性（以系统的观点看安全防范（体系））。从系统整体结构层面分析系统的安全防范能力，对于外部安全威胁的防范主要可以从系统网络访问控制和系统外联边界控制等几个方面考虑：在系统网络层面上，保证系统网络访问控制能力，限制设备访问，防范非法设备从内部接入系统；在系统外联边界上，通过各种防护手段（防火墙、路由控制等）和限制外联的通路（只存在于与其他可控的系统的连接，不存在私自的拨号连出情况），增强系统的安全保护能力。这几个方面的保护措施相结合，可以对系统进行综合保护，从而确保系统内部安全。整体安全防范的合理性，基于目前部署的安全体系，分析各种设备的安全配置在目前系统中部署是否合理，是否符合成本－效益原则，是否存在重复投资和冗余配置，是否在启用安全措施的同时对系统性能和实际业务需求带来较大负面影响。	供应商中标并接到采购人通知后，**日历天内提交项目测评报告。

采购需求附件：

采购需求附件
采购需求.***

六、评审方法及评审细则

评标方法：

最低评标价法

综合评分法

评审细则类别：服务类细则类别

服务类细则类别
序号	评审项目	权重分	评分标准
*	投标报价	.	投标人的价格分统一按下列公式计算：投标报价得分＝（评标基准价/最终投标报价）×。评标基准价是指满足招标文件要求且最终投标报价最低的投标报价。最低投标报价得分。得分结果由高分到低分依次排列为各自最终得分。注：评标小组认为投标人的报价明显低于其他通过符合性审查投标人的报价，有可能影响质量或者不能诚信履约的，应当要求其在评标现场合理的时间内提供书面说明，必要时提供相关证明材料；投标人不能证明其投标报价合理性的，评标小组应当将其作为无效投标处理。
*	类似业绩	.	投标人提供近年（*年月至今）等保测评项目业绩，每提供个业绩得分，最高得**分。注：投标文件中须提供中标（成交）通知书及合同关键页（至少包含合同首页、服务内容页、盖章页）扫描件并加盖公章，否则不得分。
*	企业实力	.*	.投标人具有*检测认定证书的得分。 .投标人具有/* ***信息技术服务管理体系认证证书或/ **信息安全管理体系认证证书，每提供一项得分，满分*分。注：投标文件中须提供以上证书扫描件并加盖公章，否则不得分。
*	团队人员配备	.	为保障项目进度和测评质量，在项目实施中，投标人应安排足够的测评师和技术力量参与本项目： .项目经理须具备高级测评师证书，同时具备信息系统项目管理师或注册信息安全专业人员证书（**），每提供项得分，满分得分，未提供不得分。 .测评团队成员（不含项目经理）必须具备中级及以上网络安全等级测评师证书，同时具备注册渗透测试工程师证书（*****）或注册安全工程师（）或信息安全保障人员（**），每提供一项得分，满分分，未提供不得分。注：提供人员相应资质证书扫描件和投标人为其缴纳的**年月至今连续*个月社保缴费证明并加盖公章，未提供不得分。
*	服务方案	.*	测评服务方案：需求分析、服务大纲、测评方案设计、渗透测试方案等。 .服务方案设计详细完整、清晰合理，全面理解项目的实际情况及采购需求，能够有效的体现测评过程且能抓住项目整体工作的重点与难点，方案全面且完全满足采购需求得分。 .服务方案设计较为完整、较为合理，能够理解项目的实际情况及采购需求，能够体现测评过程且能抓住项目整体工作的重点与难点，方案能够满足采购需求得分。 .服务方案设计基本完整、基本合理，基本理解项目的实际情况及采购需求，体现测评过程且能抓住项目整体工作的重点与难点，方案基本满足采购需求得分。 .服务方案设计不完整、不够合理，不能理解项目的实际情况及采购需求，不能体现测评过程，方案不全面且不能满足采购需求得分。 *.未提供方案不得分。
*	测评实施方案	.	项目测评实施方案：测评实施步骤中对各测评阶段的流程、内容及过程，运用图表示例，文档描述完整、清晰、准确。 .方案描述详细、完整、合理可行，可操作性强的得分； .描述较完整，可操作性较强的得分； .描述简单，可操作性不强的得分； .未提供不得分。
*	整改建议方案	.	整改建议方案：根据等保测评结果，提供协助系统整改及安全加固建议方案，整改建议内容、方式，分析整改，整改加固内容、方式等。 .方案描述详细、完整、可操作性强的得分； .描述较完整，可操作性较强的得分； .描述简单，可操作性一般的得分； .未提供不得分。
*	风险应对及保密管理方案	.	根据投标人对服务过程中的风险意识、风险识别及对可能产生的风险应对措施是否合理有效，信息保密措施和制度是否完善、是否可行等方面进行评分。 .方案完整详细、科学合理，可行性强的得分； .方案较完整、较科学合理，可行性较强的得分； .方案完整详细程度一般、不够科学合理，可行性一般的得分； .未提供不得分。
*	质量管理方案	.	项目质量控制方案：方案中对控制流程、过程控制、变更控制、项目沟通、进度控制、过程文档管理、质量保证措施等。 .方案完整详细、科学合理，可行性强的得分； .方案较完整、较科学合理，可行性较强的得分； .方案完整详细程度一般、不够科学合理，可行性一般的得分； .未提供不得分。
**	应急响应服务方案	.*	应急响应服务方案：应急响应目的、特点、响应范围、响应实施流程服务承诺、体系、响应及时程度等内容。 .应急响应服务方案详细完善且具有很强的实用性及操作性、切实可行，能完全满足项目实际情况及采购需求得分； .应急响应服务方案详细完善且具有实用性及操作性、切实可行，能满足项目实际情况及采购需求得分； .应急响应服务方案基本完善但实用性及操作性一般、基本切实可行，能基本满足项目实际情况及采购需求得分； .应急响应服务方案不完善且实用性及操作性差，不能满足项目实际情况及采购需求得分； *.未提供方案不得分。
**	测试工具	.*	根据投标人所提供的测评工具设备配备情况进行打分，具有主机系统安全、应用系统安全、数据库系统安全、网络系统安全、网络安全检测能力的工具得*分，未提供不得分。注：购买的工具提供合同扫描件或发票等证明材料；自行研发的工具提供相关证明材料。
**	售后服务方案	.*	投标人提供完善的售后服务方案，包括安全咨询服务、安全培训服务、配合检查、重大活动期间保障服务、网络安全应急演练服务等，能提供以上服务并做出相应说明： .方案内容完整清晰，措施合理得分； .方案内容比较完整清晰，措施比较合理可行得分；*.未提供不得分。
合计：		*.

发起异议

免责声明: 本页面提供的内容是按照政府采购有关法律法规要求由采购人或采购代理机构发布的，宁夏政府采购网对其内容概不负责，亦不承担任何法律责任。