宁夏/银川-2026-04-10 00:00:00
| 采购计划编号: | ************* | 项目名称: | 宁夏回族自治区道路运输事务中心****年信息系统等保测评及密评服务项目 |
|---|---|---|---|
| 分包名称: | 一标段 | 分包类型: | 服务类 |
| 采购方式: | 公开招标 | 多年期错茬项目总概算 | ******.** |
| 多年期错茬性项目本年预算: | ******.** | ||
| 报价方式: | 总价采购项目 | 是否属于技术复杂, 专业性强的采购项目: |
否 |
| 是否为执行国家统一定价标 和固定价格采购项目: |
否 | 是否适宜由中小企业提供: | 是 |
| 不适宜由中小企业提供的情形: | 不适宜面向中小企业证明材料: | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
二、供应商资格条件
*.* 提供在中华人民共和国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;
*.* 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);
*.* 提供具有良好商业信誉和健全的财务会计制度的承诺函;
*.* 提供履行合同所必需的设备和专业技术能力的证明材料;
*.* 具有依法缴纳税收和社会保障资金的良好记录的承诺函;
*.* 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。
| 序号 | 合格投标人的其他资格要求 |
|---|---|
| * | 本项目专门面向中小企业采购,参与本项目供应商须提供《中小企业声明函》,监狱企业及残疾人福利性企业视同中小企业,须提供相应《声明函》。 |
| * | 一标段投标供应商须具有《网络安全等级测评与检测评估机构服务认证证书》,并在中国网络安全等级保护网最新发布的《网络安全等级保护测评机构服务认证获证机构名录》中,并提供证明材料。 |
三、商务要求
四、技术要求
| 标的清单(服务类) | ||||||||
|---|---|---|---|---|---|---|---|---|
| 序号 | 品目名称及编码 | 标的名称 | 服务内容 | 数量 | 单价 | 服务标准及详细要求 | 服务期限 | 备注 |
| * | **********测试评估认证服务 | ****年信息系统等保测评及密评服务项目一标段 | 按照《信息安全技术网络安全等级保护测评要求》(**/* **********)中相关安全要求完成“宁夏回族自治区危险货物道路运输安全监管系统”(三级)、“宁夏道路客运联网售票系统”(三级)、“宁夏道路运政管理信息系统”(三级)、“宁夏回族自治区网络货运信息监测系统”(二级)、“宁夏交通建设工程质量监督管理系统”(二级)五个系统网络安全等级保护测评工作,并出具相应的测评报告。 | * | ******.** | 标的**测试评估认证服务:服务标准及详细要求详见采购需求附件 | ||
采购需求附件:
| 采购需求附件 | |||||||
|---|---|---|---|---|---|---|---|
五、合同管理安排
合同类型:
服务类
(验收方案附件):
六、评审方法及评审细则
评标方法:
评审细则类别: 服务类细则类别
| 服务类细则类别 | |||
|---|---|---|---|
| 序号 | 评审项目 | 权重分 | 评分标准 |
| * | 投标报价 | **.** | 供应商的价格分统一按下列公式计算:投标报价得分=(评标基准价/投标报价)×**。评标基准价是指满足招标文件要求且投标价格最低的投标报价。最低报价得**分。对于高于项目采购预算金额或最高限价的报价不予接受,视为无效投标。 注:(*)供应商符合招标文件优惠政策规定的,用扣除后的价格参与评审:(*)当投标价异常低价时,评审委员会应当按照《关于推动解决政府采购异常低价问题的通知》(财库〔****〕*号)要求,启动异常低价投标(响应)审查程序。 |
| * | 测评工具 | *.** | 投标人对测评工作中将用到的测评工具设备配备情况进行介绍,提供具有主机系统安全、应用系统安全、数据库系统安全、网络安全检测能力工具的,提供三项及以上工具的,得*分;提供两项工具的,得*分;提供一项工具的,得*分。未提供的不得分。 注:购买的工具提供合同复印件或发票等证明材料;自行研发的工具提供相关证明材料。 |
| * | 企业实力 | **.** | 投标人具有****信息安全风险评估服务资质证书、****信息安全安全运维服务资质证书、****信息安全应急响应服务资质证书、中国合格评定国家认可委员会检验机构认可证书、***/**********信息技术服务管理体系认证证书、***/********信息安全管理体系认证证书、中国合格评定国家认可委员会实验室认可证书的,每提供一项得*分,满分**分。 注:投标文件中须提供以上证书复印件加盖公章,否则不得分。 |
| * | 团队人员配备 | **.** | 项目经理须具备中级及以上测评师证书,同时具备信息安全工程师(中级及以上)、注册信息安全工程师(*********)、高级系统分析师证书、信息系统项目管理师证书的,每提供*个证书得*分,满分*分,不满足或未提供不得分。 项目技术负责人须具备高级测评师证书,同时具备高级信息系统项目管理师证书、国家重要信息系统保护人员证书(*******)、注册信息安全工程师(*********)、数据安全官证书(***)、信息安全保障人员认证证书(*****)的,每提供*个证书得*分,满分*分,不满足或未提供不得分。 团队成员(除项目技术负责人、项目经理外)具备注册渗透测试工程师证书(********)、数据安全评估师证书(***)、国家重要信息系统保护人员培训证书(******)、信息安全保障人员认证证书(*****)、网络安全等级测评师证书的,每提供*个证书得*分,满分*分,未提供不得分,一人多证不重复计分。 注:提供相关证书复印件加盖公章及供应商为其缴纳的近半年内连续三个月社保证明。 |
| * | 类似业绩 | *.** | 投标人提供等保测评项目业绩,每提供*个业绩得*分,满分*分。 注:投标文件中须提供中标(成交)通知书或合同关键页(至少包含合同首页、服务内容页、盖章页)复印件加盖公章,否则不得分。 |
| * | 服务承诺 | *.** | 投标人针对本项目提供服务承诺,出具承诺函,承诺事项包括明确项目技术负责人、联系电话、响应效率等内容。 *.能提供以上服务并做出相应说明,内容完整准确、过程描述清晰得*分; *.满足部分承诺事项,描述不清晰的得*分; *.未承诺的不得分。 |
| * | 测评实施方案 | **.** | 测评实施方案包括但不限于实施内容、方法、阶段任务实施计划安排、人员配置职责分工等。 *.实施方案内容详尽具体、阐述清晰明了,对实施重点分析透彻且能够抓住技术工作的核心内容,针对测评项的测评方法可行,能明确阐述各阶段工作任务实施计划,计划安排有序,人员配置完善、数量明确,能详细介绍各人员经验,人员职责分工明确,工作衔接流畅,能有效支撑项目实施的得**分。 *.实施方案内容能够提供工作思路,对实施工作重点进行分析,方案内容完整,针对测评项的测评方法可行但仍需完善,能概括阐述各阶段工作任务实施计划,能明确配备人员数量,方案有人员分工和职责划分的得*分。 *.实施方案内容完整且适用本项目,方案深度有欠缺,针对测评项的测评方法操作有一定难度,各阶段工作任务实施计划简略,人员配备描述不够详细,人员职责分工不明确的得*分。 *.实施方案内容仅有纲要、内容简略,未详细展开阐述;针对测评项的测评方法缺乏可执行性;各阶段工作任务实施计划安排存在瑕疵,人员配置不足,风险防控措施不能防控风险的,得*分。 *.未提供的不得分。 |
| * | 整改建议方案 | **.** | 根据可能出现的等保测评结果,提供协助系统整改及安全加固的建议方案,包括但不限于测评结果分析、整改建议内容、整改加固方式等。 *.方案内容完整,分析思路清晰,整改建议描述清楚详细、符合等保测评要求,整改加固方式可操作性强的得**分。 *.方案内容较完整,分析思路较清晰,整改建议描述较完整,能够提供思路,符合等保测评要求,整改加固方式具有可操作性的得*分。 *.方案内容较简略,分析思路存在混乱,整改建议描述不够具体,整改加固方式可操作性难度大,与项目实际情况存在偏差的得*分。 *.方案内容存在短缺,分析思路粗浅,整改建议描述粗略,整改加固方式与实际偏差过大,不具有操作性的得*分; *.未提供的不得分。 |
| * | 安全保密方案 | **.** | 针对测评过程编制安全保密方案,包括但不限于人员、终端、存储介质、文档、电子资料等。 *.信息保密和防泄露相关措施全面具体、详实、阐述清晰明了,针对性强,能完全满足本次项目需求的得**分。 *.方案包含以上全部内容,能够覆盖保密控制点,保密措施得当,整体方案具有可行性,能满足本次项目需求的,得*分。 *.方案不能完全覆盖保密控制点,内容简单粗略,阐述内容模糊,保密措施阐述不够详细的,提出的措施有待完善的得*分。 *.保密措施有遗漏的,方案内容存在不一致、非专门针对本项目或不适用本项目特性、套用其他项目内容、不利于本项目目标实现的,得*分。 *.未提供的不得分。 |
| ** | 风险管理方案 | **.** | 根据项目情况识别可能存在的项目风险进行风险规避论述。 *.风险管理考虑全面,有针对性,措施完善,可操作性强的得**分。 *.风险管理基本全面,规避措施有待完善的得*分。 *.风险管理内容粗浅,规避措施描述模糊,部分内容无法实施的得*分。 *.风险管理仅有简单提纲,规避措施欠缺,不适用本项目的得*分。 *.未提供的不得分。 |
| ** | 质量控制方案 | **.** | 提供保障项目顺利实施的质量控制方案,方案内容包括但不限于项目质量控制体系、各阶段质量控制措施、进度控制方式、成果文档管理等。 *.质量管理体系内容逻辑缜密、质量保障措施完整周密切实可行、进度把控有专人负责、成果文档校核流程详细完整、具体有效的,得**分; *.质量管理体系内容逻辑清晰、质量保障措施完整、进度把控有专人负责、成果文件校核流程明确的,得*分; *.质量管理体系内容逻辑顺畅、质量保障措施片面、进度把控有专人负责、成果文件校核流程描述简单、重点内容表述粗略的,得*分; *.质量管理体系内容粗略、质量保障措施仅有简单表述、进度把控无专人负责、成果文件校核流程不明、描述粗略的,得*分; *.未提供的不得分。 |
| 合计: | ***.** | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
免责声明: 本页面提供的内容是按照政府采购有关法律法规要求由采购人或采购代理机构发布的,宁夏政府采购网对其内容概不负责,亦不承担任何法律责任。



