宁夏/银川-2026-04-10 00:00:00
| 采购计划编号: | ************* | 项目名称: | 宁夏回族自治区人力资源和社会保障厅本级宁夏人力资源社会保障一体化系统扩建项目(劳动人事争议调解仲裁) |
|---|---|---|---|
| 分包名称: | (三标段)商用密码安全性评估评测项目 | 分包类型: | 服务类 |
| 采购方式: | 公开招标 | 预算金额 | *****.** |
| 报价方式: | 总价采购项目 | 是否属于技术复杂, 专业性强的采购项目: |
否 |
| 是否为执行国家统一定价标 和固定价格采购项目: |
否 | 是否适宜由中小企业提供: | 是 |
| 不适宜由中小企业提供的情形: | 不适宜面向中小企业证明材料: |
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
二、供应商资格条件
*.* 提供在中华人民共和国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;
*.* 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);
*.* 提供具有良好商业信誉和健全的财务会计制度的承诺函;
*.* 提供履行合同所必需的设备和专业技术能力的证明材料;
*.* 具有依法缴纳税收和社会保障资金的良好记录的承诺函;
*.* 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。
| 序号 | 合格投标人的其他资格要求 |
|---|---|
| * | 本项目为专门面向中小企业预留采购项目,投标人须提供真实完整的《中小企业声明函》。 |
| * | 三标段投标供应商须具有商用密码检测机构(商用密码应用安全性评估业务)资质证书,并在国家密码管理局公布的《商用密码检测机构(商用密码应用安全性评估业务)目录》中。 |
三、商务要求
四、技术要求
| 标的清单(服务类) | ||||||||
|---|---|---|---|---|---|---|---|---|
| 序号 | 品目名称及编码 | 标的名称 | 服务内容 | 数量 | 单价 | 服务标准及详细要求 | 服务期限 | 备注 |
| * | **********其他运行维护服务 | (三标段)商用密码安全性评估评测项目 | 具体内容详见招标文件第四章项目说明和采购需求 | * | *****.** | 标的**其他运行维护服务:具体内容详见招标文件第四章项目说明和采购需求 | (三标段)自签订之日起计算至主体项目完成终验为止 | |
采购需求附件:
| 采购需求附件 | |||||||
|---|---|---|---|---|---|---|---|
五、合同管理安排
合同类型:
服务类
(验收方案附件):
六、评审方法及评审细则
评标方法:
评审细则类别: 服务类细则类别
| 服务类细则类别 | |||
|---|---|---|---|
| 序号 | 评审项目 | 权重分 | 评分标准 |
| * | 投标报价 | **.** | 投标报价得分=(评标基准价/投标报价)×**(报价得分保留两位小数)。 评标基准价是指满足招标文件要求且投标价格最低的投标报价。 注:投标报价异常的严格执行关于推动解决政府采购异常低价问题的通知(财库〔****〕*号)规定。 |
| * | 类似业绩 | *.** | 供应商提供****年*月至今类似项目业绩,每提供*个得*分,加至满分为止。 注:须在投标文件提供合同(以合同签订时间为准)或成交(成交)通知书并加盖供应商公章,未按要求提供或提供不清晰导致无法辨认的不得分。 |
| * | 企业实力 | *.** | *.供应商具有投标单位提供有效的信息技术服务管理体系认证证书*** *****(认证范围:商用密码测评服务)的得*分,不提供不得分。 *.供应商具有中国合格评定国家认可委员会检验机构认可证书(包含商用密码评估方向)的得*分,不提供不得分。 |
| * | 项目经理 | *.** | 供应商拟派项目经理须通过商用密码应用安全性评估从业人员考核(分数≥**分),在此基础上具备: ①信息系统项目管理师证书; ②信息安全工程师证书; ③信息安全保障人员认证证书; 每提供一项的得*分,不提供不得分,最高得*分。 注:须在投标文件中提供人员名单、有效资格证书和相应人员近半年任意连续三个月的社保证明并加盖供应商公章,未按要求提供、提供不全或所提供的证明材料不清晰导致无法辨认的不得分。 |
| * | 技术负责人 | *.** | 供应商拟派项目技术负责人须通过商用密码应用安全性评估人员测评能力考核(分数≥**分),在此基础上具备: ①注册信息安全工程师证书; ②信息安全工程师证书; ③信息安全保障人员认证* 风险管理方向证书; 每提供一项的得*分,不提供不得分,最高得*分。 注:须在投标文件中提供人员名单、有效资格证书和相应人员近半年任意连续三个月的社保证明并加盖供应商公章,未按要求提供、提供不全或所提供的证明材料不清晰导致无法辨认的不得分。 |
| * | 项目成员 | *.** | 团队成员(除项目经理、技术负责人)须全部通过商用密码应用安全性评估人员测评能力考核(分数≥**分),在此基础上具有: ①注册信息安全工程师证书; ②注册渗透测试工程师证书; ③信息安全工程师证书; ④数据安全评估师证书; ⑤国家信息安全水平考试证书; 每提供一项的得*分,不提供不得分,最高得*分。 注:以上人员不重复赋分,须在投标文件中提供人员名单、有效资格证书和相应人员近半年任意连续三个月的社保证明并加盖供应商公章,未按要求提供、提供不全或所提供的证明材料不清晰导致无法辨认的不得分。 |
| * | 密评测试工具 | *.** | 提供符合本项目服务要求的以下自有测试工具,每提供一类工具得*分,最高*分: *.商用密码应用安全性评估管理平台; *.商用密码算法检测; *.随机数检测验证; *.密码安全性评估; *.安全协议分析。 注:须在投标文件中提供上述测试工具的购买合同和发票,如为自主研发工具,须提供著作权证书,以上证明材料须提加盖供应商公章,未按要求提供、提供不全或所提供的证明材料不清晰导致无法辨认的不得分。 |
| * | 测评指标 | **.** | 评委针对供应商提供的商用密码应用安全性评估测评指标,结合**/***********标准八大维度(物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置),从指标完整性、合规性、针对性、贴合项目实际程度进行评审: *、测评指标完全贴合**/***********标准要求,完整覆盖全部八大维度,指标设置细化详实、针对性强,紧密结合本项目实际场景制定,无缺项漏项、逻辑严谨合规得**分; *.测评指标基本符合**/***********标准要求,覆盖大部分核心维度,指标设置较为具体,具备一定项目针对性,仅存在少量非关键性缺项或表述不够细化问题得**分; *、测评指标部分贴合**/***********标准要求,仅覆盖少数核心维度,指标设置笼统宽泛,项目针对性较弱,存在多处关键性缺项或表述模糊问题得*分; *、测评指标偏离**/***********标准要求,仅零星涉及个别维度,指标设置粗略简单,完全未结合本项目实际,存在大量缺项漏项的得*分; *、未提供的不得分。 |
| * | 实施项目管理措施 | **.** | 供应商根据本项目实际情况提供商用密码应用安全性评估实施项目管理措施,评委针对供应商提供的本项目密评方案及实施的工作流程、工期、实施步骤等内容进行评审: *、提供的密评方案内容详尽完善,针对本项目的工作流程、实施步骤等环节工作内容表述完整全面,工作流程科学具体细致、实施步骤详细周密、工期拟定规范清晰明确,各阶段工作的制度规范科学细致,整体方案逻辑缜密,贴合本项目实际实施情况进行表述的得**分; *、提供的密评方案内容全面具体,针对本项目的工作流程、实施步骤等环节工作内容表述完善,工作流程具体、实施步骤具体明确、工期拟定规范,各阶段工作的制度规范依据科学,整体方案逻辑清晰,结合本项目实际实施情况进行表述的得**分; *、提供的密评方案内容完整,针对本项目的工作流程、实施步骤等环节工作内容表述清楚,工作流程表述相应节点、实施步骤表述笼统,提供各阶段工作的制度规范依据,整体方案逻辑顺畅,结合本项目实际实施情况表述内容少的得*分; *、提供的密评方案内容粗略简单,针对本项目的工作流程、实施步骤等环节工作内容表述笼统,工作流程混乱、实施步骤表述含糊,缺乏各阶段工作的制度规范,整体方案有缺项漏项的,未结合本项目实际实施情况表述的得*分; *、未提供的不得分。 |
| ** | 风险控制方案及措施 | **.** | 供应商根据本项目实际情况提供商用密码应用安全性评估测评风险控制措施: *、风险管理方案全面详尽,风险应对措施针对性具备可行性,质量管理体系内容逻辑缜密,风险响应迅速,完全满足项目需求的得**分; *、风险管理方案完整,风险应对措施切实可行,质量管理体系内容逻辑清晰,风险响应有效,符合项目实际需求的得 ** 分; *、风险管理方案基本能够达到项目要求,风险应对措施有缺漏,质量管理体系内容逻辑顺畅,有风险响应,基本可以满足项目需要得 * 分; *、风险管理方案不完善,风险应对措施不完善*或不切合项目实际,质量管理体系内容逻辑混乱,风险响应迟缓或者无风险响应的,无法完全满足采购需求的得 * 分; *、未提供的不得分。 |
| ** | 应急响应服务方案 | **.** | 供应商根据本项目实际情况提供应急响应服务方案,内容包括响应服务方案、体系、内容、响应及时程度等。 *、对本项目的需求情况分析透彻,能够详细结合本项目采购需求编制具体详实的应急响应服务方案,各项应急方案覆盖科学全面、内容充实完整、逻辑缜密、流程清晰,方案可行性高的得** 分; *、对本项目的需求情况分析,能够结合采购需求内容编制应急响应服务方案,各项应急方案覆盖全面、内容完整的得 ** 分; *、未对本项目的需求情况分析,编制的应急响应服务方案覆盖面小,内容完整的得 * 分; *、应急响应服务方案缺乏理论支撑、内容空洞、逻辑混乱,未与项目实际情况结合且存在缺项漏项的得 * 分; *、未提供的不得分。 |
| ** | 售后服务方案及承诺 | **.** | 供应商根据本项目制定售后服务方案,内容包括:方案内容完整性、服务响应时效、售后服务保障可行性、服务承诺函提供情况等。 *、售后服务方案内容描述全面、服务响应迅速、售后服务保障合理可行,且能够结合项目实际特点完全满足采购人使用需求,并提供全面的服务承诺函的得 ** 分; *、售后服务方案内容描述完整、服务响应及时、售后服务保障可行,并提供服务承诺函的得 ** 分; *、售后服务方案内容有概括性表述,服务响应缓慢、售后服务保障基本到位,且有相关服务承诺的得 * 分; *、售后服务方案内容表述笼统,仅提供简单服务承诺,未明确响应时效、保障措施等核心内容的得 * 分; *、未提供的不得分。 |
| 合计: | ***.** | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
免责声明: 本页面提供的内容是按照政府采购有关法律法规要求由采购人或采购代理机构发布的,宁夏政府采购网对其内容概不负责,亦不承担任何法律责任。



