宁夏/银川-2026-01-16 00:00:00
| 采购计划编号: | ************* | 项目名称: | 宁夏回族自治区应急管理厅信息化运维项目 |
|---|---|---|---|
| 分包名称: | 宁夏回族自治区应急管理厅信息化运维项目(五标段) | 分包类型: | 服务类 |
| 采购方式: | 公开招标 | 预算金额 | ******.** |
| 报价方式: | 总价采购项目 | 是否属于技术复杂, 专业性强的采购项目: |
否 |
| 是否为执行国家统一定价标 和固定价格采购项目: |
否 | 是否适宜由中小企业提供: | 是 |
| 不适宜由中小企业提供的情形: | 不适宜面向中小企业证明材料: |
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
二、供应商资格条件
*.* 提供在中华人民共和国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;
*.* 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);
*.* 提供具有良好商业信誉和健全的财务会计制度的承诺函;
*.* 提供履行合同所必需的设备和专业技术能力的证明材料;
*.* 具有依法缴纳税收和社会保障资金的良好记录的承诺函;
*.* 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。
| 序号 | 合格投标人的其他资格要求 |
|---|---|
| * | 投标供应商须具备公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》,并提供网络安全等级保护网中机构目录查询的截图并加盖公章。 |
三、商务要求
四、技术要求
| 标的清单(服务类) | ||||||||
|---|---|---|---|---|---|---|---|---|
| 序号 | 品目名称及编码 | 标的名称 | 服务内容 | 数量 | 单价 | 服务标准及详细要求 | 服务期限 | 备注 |
| * | **********其他信息技术服务 | 宁夏回族自治区应急管理厅信息化运维项目(五标段) | 详见采购需求附件资料 | * | ******.** | 标的**其他信息技术服务:详见采购需求附件资料 | 自合同签订之日起*个月内完成 | |
采购需求附件:
| 采购需求附件 | |||||||
|---|---|---|---|---|---|---|---|
五、合同管理安排
合同类型:
服务类
(验收方案附件):
六、评审方法及评审细则
评标方法:
评审细则类别: 服务类细则类别
| 服务类细则类别 | |||
|---|---|---|---|
| 序号 | 评审项目 | 权重分 | 评分标准 |
| * | 投标报价 | **.** | 投标人的价格分统一按下列公式计算:投标报价得分=(评标基准价 / 投标报价)×**。评标基准价是指满足招标文件要求且投标价格最低的投标报价。除低于成本价的投标报价被拒绝外,最低报价得**分。得分结果由高分到低分依次排列为各自最终得分。(小计**分) |
| * | 类似业绩 | *.** | 投标人需提供****年**月至今类似业绩,每提供一项得*.*分,得够标准分为止。(小计*分) 注:投标文件中提供类似业绩的中标(成交)通知书或合同复印件,合同中须体现具体的签订日期及服务内容等关键页的信息,模糊不清视为未提供,不得分。 |
| * | 服务团队 | **.** | 为保障项目进度和测评质量,在项目实施中,供应商应安排足够的测评师和技术力量参与本项目: *、项目实施人员至少由*名等级保护测评师组成,其中配备*名高级测评师得*分;在此基础上,每增加*名高级测评师得*分,加到*分为止;未提供不得分。(满分*分) *、技术负责人由高级测评师担任,具备信息安全工程师(国家人力资源和社会保障部门颁发)、网络安全应急响应工程师证书(**********),每有*项证书得*分,满分*分;未提供不得分。(满分*分) *、项目经理由中级及以上测评师担任,具备网络工程师(国家人力资源和社会保障部门颁发)、数据安全官(********)、信息网络安全专业人员认证证书(*****),每有*项证书得*分,满分*分;未提供不得分。(满分*分) *、项目团队测评师(除项目经理及技术负责人)具备注册渗透测试工程师证书(********)、高级网络信息安全工程师(工信部门颁发),每有*项证书得*分,满分*分;未提供不得分。(满分*分) 注:投标文件中须提供以上人员的花名册、人员证书(有效期内)扫描件及社保缴纳证明材料(近半年内连续三个月)并加盖公章,以上人员不重复赋分,证明材料模糊不清视为未提供,不得分。 |
| * | 检测工具 | **.** | 投标供应商应具有满足项目实施要求的检测设备,需涵盖主机系统安全、应用系统安全、数据库系统安全、网络系统安全、基于等级保护*.*设备基线配置核查*项功能,配备工具中每满足*项功能得*分,满分得**分,不具备不得分。(满分**分) 备注:投标文件中提供以上功能设备功能截图、工具购买发票和合同复印件并加盖投标供应商公章;自主研发的工具应提供软件著作权登记证书扫描件并加盖投标供应商公章,否则不得分。 |
| * | 测评实施方案 | **.** | 投标供应商需制定测评实施方案,方案内容包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等。 ①方案严格依据等保标准,对以上管理层面和技术领域的测评要求有极其精准和深入的理解,方案不仅列出了测评项,更详细阐述了针对每个领域的具体测评方法、工具选择、样本抽取规则、证据收集方式和符合性判定准则,方案紧密结合项目实际系统特点,对高风险区域和关键控制点有专项测评设计,流程清晰,阶段划分合理,可操作性极强的得**分; ②方案全面覆盖了等保标准要求的各个层面,结构完整,内容详实,对每个安全领域都提出了明确的测评内容、依据和基本方法,流程设计合理,人员分工与计划安排得当,方案能够系统性地指导测评工作的开展,具备良好的可执行性的得**分; ③方案涵盖了等保测评的基本框架和要求,列出了各安全领域的主要测评点,内容较为模板化,与项目具体特性的结合不够紧密,测评方法描述较为原则性,缺乏精细化的实施步骤和工具说明,方案能保证测评工作的基本覆盖的得*分; ④方案在等保标准要求的多个关键领域存在内容缺失或描述极其简略,各领域测评内容零散,缺乏系统的实施方法和逻辑关联,或严重脱离项目实际,方案难以有效指导测评实施,无法保证测评的完整性和质量的得*分; ⑤方案严重偏离等保测评的基本要求,内容混乱或空洞,未能体现对等保标准的理解,或完全无法与测评工作关联的得*分; 未提供不得分。(小计**分) |
| * | 测评流程方案 | **.** | 投标供应商需制定测评实施方案,方案内容包括测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动等。 ①方案测评准备阶段不仅列出资料清单,更明确了各类资料的获取路径、预审方法和沟通机制,方案编制活动深度结合项目特性,现场测评活动设计有明确的阶段划分、人员分工、工具使用规程及应急处理预案,关键操作步骤均设有时限与产出物要求,分析与报告编制活动建立了标准化的数据清洗、风险判定、报告编写及复核流程,确保结论客观、证据链完整,整套方案逻辑严密、环环相扣,体现出极强的过程控制与质量保障能力的得**分; ②方案完整覆盖了测评工作的四个主要阶段,并构建了规范的工作流程,各阶段目标明确,活动安排合理,具备了基本的人员职责分工、时间计划和交付物定义,方案能够系统性地指导项目团队按步骤开展工作,风险控制意识明显,但在某些环节的精细化、量化管理以及针对特殊场景的灵活性设计上尚有欠缺的得**分; ③方案包含了测评实施所需的主要阶段和活动描述,但内容较为概括,各阶段的工作内容、方法描述较为原则性,缺乏具体的操作指引和量化控制点,人员与时间安排较为笼统,方案提供了一个基本的工作框架,能够保证测评项目的主线推进,但在效率、质量和应对复杂情况方面保障不足的得*分; ④方案在以上核心阶段中存在明显的环节缺失或逻辑断点,缺少实质性的测评准备计划,或现场测评活动描述极其模糊,无法指导实际工作,各阶段之间衔接生硬,未形成有效的管理闭环,方案难以支撑一次完整、规范的测评项目实施的得*分; ⑤方案内容严重偏离测评实施的基本流程要求,阶段混乱、活动描述空洞或完全无法理解的得*分; ⑥未提供不得分。(小计**分) |
| * | 项目质量控制方案 | *.** | 投标供应商需制定项目质量控制方案,方案包含但不限于流程控制、变更控制、实施进度控制、保密管理、过程文档管理等。 ①方案内容全面、科学、深入,流程控制设计严谨,明确覆盖测评准备、方案编制、现场测评、分析与报告编制等全阶段,关键节点与质量核查点设置合理。变更控制机制完善,实施进度控制方法先进,任务分解详细,进度计划科学合理,并制定了明确的关键路径监控及多情景预警与纠偏措施,保密管理措施严格,过程文档管理体系完备,规定了详尽且符合标准的文档清单、编写规范、审核流程、版本控制和归档要求,确保所有工作可追溯、可审计,整体方案逻辑严密的得*分; ②方案内容比较全面,能较好地结合等保测评项目要求,具有较好的专业性和可操作性,流程控制涵盖了测评主要阶段,关键节点设置较为清晰,变更控制机制基本健全,明确了变更处理的主要步骤,实施进度控制方法得当,任务分解和进度计划较为合理,具备基本的监控和调整措施。保密管理措施较为严格,能满足项目保密基本需求,对主要敏感信息的管理有相应规定,过程文档管理内容较为完整的得*分; ③方案内容基本完整,但与等保测评项目特点的结合度一般,可操作性为基本满足要求,流程控制、变更控制、实施进度控制、保密管理和过程文档管理等五个方面均有所涉及,但内容较为笼统,方案能提供基础的质量控制框架的得*分; ④方案内容不完整,存在重大缺失或明显不合理之处,进度计划与控制方法极度薄弱,文档管理要求混乱的得*分; ⑤未提供不得分。(小计*分) |
| * | 风险管理和应急处置方案 | *.** | ①风险管理方案系统完整,风险识别机制完善,风险应对措施具体有效,针对不同等级风险制定差异化的应对策略,预防性和补救性措施,建立完善的风险监控机制,包含定期风险评估、风险跟踪和预警流程,应急处理预案详实可行,确保测评工作顺利推进的得*分; ②风险管理方案较为系统,具备较好的风险管控能力,风险识别较为全面,风险评估方法得当,风险等级划分基本准确,风险应对措施较为具体,针对主要风险制定了相应的应对策略,应急处理措施可行的得*分; ③风险管理方案基本完整,具备基础的风险管控能力,风险识别基本全面,制定了基础的风险应对措施,但部分措施不够具体,建立了基础的风险监控流程,但应急处理预案需要进一步完善的得*分; ④风险管理方案内容较为简单,风险识别不够全面,风险应对措施不够具体,针对性不强的得*分; ⑤未提供不得分。(小计*分) |
| * | 售后服务方案 | *.** | ①供应商需结合项目的实际特点来制定本项目的售后服务方案,根据各供应商提供的售后服务承诺(包括售后服务体系、问题解决方案、应急预案、售后服务响应及时程度等)进行综合评审。售后服务方案内容完善,能提出系统、具体的解决方案,能保证顺利的实现既定目标,售后服务承诺描述全面,售后服务体系完善,问题解决方案全面具体,针对性强的得*分; ②售后服务方案内容完善,能提出具体的解决方案,能保证顺利的实现既定目标,售后服务承诺描述完整,问题解决方案全面,具有一定针对性的得*分; ③售后服务方案内容完整,能提出具体的解决方案,不能保证实现既定目标,售后服务承诺描述简单,有售后服务体系及问题解决方案,但内容笼统,有售后服务响应时间,出现问题不能给予解决方案的得*分; ④售后服务方案内容不完整,不能提出系统、具体的解决方案,内容不够合理、详尽,可操作性不高,不能保证实现既定目标,售后服务承诺描述简单,有售后服务体系及问题解决方案,但内容不够全面,有售后服务响应时间,出现问题不能给予解决方案的*分; ⑤简单照抄招标文件需求和评分标准内容、无详细描述,或未提供内容的不得分。(小计*分) |
| 合计: | ***.** | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
免责声明: 本页面提供的内容是按照政府采购有关法律法规要求由采购人或采购代理机构发布的,宁夏政府采购网对其内容概不负责,亦不承担任何法律责任。



