一、采购标段

采购计划编号：	2023NCZ(YC)005171	项目名称：	银川市智慧城市运营管理指挥中心2023-2024年度运维服务项目
分包名称：	银川市综合信息集成管理平台建设项目（第一批）三级等保测评项目	分包类型：	服务类
采购方式：	公开招标	预算金额	60000.00
报价方式：	总价采购项目	是否属于技术复杂， 专业性强的采购项目：	否
是否为执行国家统一定价标 和固定价格采购项目：	否

发起异议
任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。

二、供应商资格条件

1.满足《中华人民共和国政府采购法》第二十二条规定，应提供以下材料：

1.1 提供在中华人民共和国境内注册的法人或其他组织的营业执照 （或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明；
1.2 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）；
1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函；
1.4 提供履行合同所必需的设备和专业技术能力的证明材料；
1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函；
1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。

2.供应商在中国政府采购网（www.ccgp.gov.cn）未被列入政府采购严重违法失信行为记录名单，在“信用中国”网站（www.creditchina.gov.cn）未被列入失信被执行人、重大税收违法案件当事人名单。


3.（是/否）专门面向中小微企业：

1是

0否


4.合格投标人的其他资格要求：

序号	合格投标人的其他资格要求
1	本标段（二标段）为专门面向中小企业采购项目，投标供应商须提供《中小企业声明函》。
2	具备公安部颁发的《网络安全等级测评与检测评估机构服务认证证书》，并在中国网络安全等级保护网的《全国网络安全等级测评与检测评估机构目录》中。

三、商务要求

采购标的交付（实施）的时间（期限）：自合同签订之日起一年。

四、技术要求

货物类

服务类

工程类

标的清单(服务类)
序号	标的名称	服务内容	数量	单价	服务标准及详细要求	服务期限	备注
1	安全运维服务	银川市综合信息集成管理平台建设项目（第一批）三级等保测评服务	1	60000.00	标的1-安全运维服务：银川市综合信息集成管理平台建设项目（第一批）三级等保测评服务，详细的要求详见招标文。	自合同签订之日起一年

五、合同管理安排
合同类型：
货物类

服务类

工程类

服务类

服务内容：银川市综合信息集成管理平台建设项目（第一批）三级等保测评服务


涉及采购标的的知识产权归属和处理方式：/


国家标准、行业标准、地方标准等标准、规范：/


涉及运行维护、升级更新、备品备件及耗材等要求：/


涉及服务采购项目考核计量等要求：/


履约保证金：/


甲方责任：/


乙方责任：/


违约责任：/


不可抗力：/


保密：/


服务期限：自合同签订之日起一年


争议解决：/


合同生效及其他：/


验收标准（附验收方案）：/


其他：/


服务地点（范围）：采购方指定地点


付款条件（进度和方式）：/


售后服务：/


安装调试：/


交付标准和方法：/


培训：/


保险：/

六、评审方法及评审细则
评标方法：

最低评标价法


综合评分法

评审细则类别： 服务类细则类别

服务类细则类别
序号	评审项目	权重分	评分标准
1	投标报价	10	价格分采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分=（评标基准价／投标报价）×100%×权重分值。（四舍五入后保留小数点后两位）对于高于项目采购预算金额的投标报价不予接受，视为无效投标。
2	业绩	5	投标人提供2020年1月1日至发布公告之日内（以合同签订日期为准）承担过的类似业绩，每提供1份得1分，最多得5分。 注：投标人需提供业绩的合同(合同复印件必须包括与最终用户签订的合同首页、合同服务内容页、签字盖章页)或中标（成交）通知书的复印件，并放置在投标文件相应位置，需保证所提供的资料完整并清晰可辨。如出现模糊无法辨认的情况，评委有权视其为不合格资料，未提供或未按要求提供均不得分。
3	企业实力	12	1.（2分）投标人具有信息安全管理体系ISO27001的得2分； 2.（2分）具有信息技术服务管理体系ISO20000得2分； 3.（2分）具有中国信息安全测评中心颁发的信息安全风险评估服务资质证书得2分； 4.（3分）具有中国合格评定国家认可委员会检验机构认可网络安全等级保护测评和信息安全风险评估CNAS证书得2分。 5.（3分）具有公安部第三研究所颁发的网络安全等级测评与检测评估机构服务认证证书，并提供公安部第三研究所颁发的服务认证证书保持通知书得3分，缺项不得分。 注：投标人需提供有效期内的以上要求证书的原件的扫描件并加盖公章，放置在投标文件相应位置，需保证所扫描的资料完整并清晰可辨。如出现模糊无法辨认的情况，评委有权视其为不合格资料，未提供不得分。
4	人员配备	12	1、测评师人数不得少于5名：其中高级测评师1名，中级测评师2名，初级测评师2名，满足得5分 ,不满足不得分。 2、团队配备：高级测评师需具备PMP项目经理证书、注册网络安全测评专业人员证书（NSATP），全部满足得3分，部分满足得1分。 3、项目组成员需具备注册渗透测试工程师证书（CISP-PTE）、注册网络安全渗透评估专业人员（NSATP-A）、注册信息安全工程师证书（CISE）、信息安全保障人员认证证书（CISAW），每具备一项得1分，最高得4分，不具备不得分 要求： ①以上要求人员不重复计分； ②所有要求的人员须提供2023年1月至发布公告之日内任意连续3个月的社保缴纳证明； ③须提供所有要求的人员相关证书原件的扫描件，并放置在投标文件相应位置，需保证所扫描的资料完整并清晰可辨。如出现模糊无法辨认的情况，评委有权视其为不合格资料，未提供或未按要求提供均不得分。
5	测评实施方案	10	测评实施方案：方案设计包含初测评、分析整改、复测评，且初测评和复测评都应有测评流程的描述、测评对象的选择、测评指标的确定，分析整改须有工作流程图来说明测评机构在该阶段工作的内容，方案全面且完全满足采购需求得 10 分；方案较全面且满足采购需求得 6 分；方案欠缺，针对性不强，无法完全满足采购需求得 3 分；方案与项目实际需求不符或未提供方案不得分。
6	项目质量控制方案	10	项目质量控制方案：具有详细且完善的项目质量控制方案，对控制流程、过程控制、变更控制、项目沟通、实施进度、过程文档管理、保密管理方面及质量保证措施合理，可操作性强，质量保证措施合理。方案详细完善，内容具体，满足采购人需求的得10分，质量保证措施基本合理，方案基本能够满足项目需求的，但存在描述不详细、不全面等情况得6分；质量保证措施存在明显欠缺，只有部分满足采购人使用需求的得3分；未提供方案不得分。
7	渗透测试方案	10	渗透测试方案：针对本项目制定渗透测试方案，方案内容包含但不限于：渗透测试流程、各流程阶段工作方式及使用工具、输出成果等内容；以上要求内容满足要求且表达清晰合理，理解深入透彻，内容详细全面的得10分，存在描述不详细、不全面等情况得6分；只有部分满足采购人使用需求的得3分；未提供方案不得分。
8	项目风险管理方案	10	项目风险管理方案：针对本项目制定项目风险防控方案，内容包含但不限于：项目风险管理、风险规避措施、风险应急处置、保密管理制度等，以上内容详细全面的得10分，存在描述不详细、不全面等情况得6分；只有部分满足采购人使用需求的得3分；未提供方案不得分。
9	整改建议方案	8	整改建议方案：针对本项目制定整改建议方案,根据等保测评结果，提供协助系统整改及安全加固建议方案，内容包含但不限于：整改加固建议内容、方式、加固方案示例、风险规避措施描述等。以上内容详细全面的得8分，存在描述不详细、不全面等情况得5分；只有部分满足采购人使用需求的得2分；未提供方案不得分。
10	检测工具	7	投标人应具备项目实施所需的验证测试工具，能够涵盖服务器操作系统、网络和安全设备、数据库系统、漏洞发现、web安全检测、恶意行为检测能力、基线配置核查。投标人提供的验证测试工具完全具备上述能力的得7分，每少一项能力的扣1分。 注：需提供检测工具具备相应能力的相关证明材料。
11	售后服务方案	6	为保障采购人在测评项目结束后的信息安全，要求投标供应商提供完善的售后服务保障方案，内容包含但不限于：安全咨询服务及协助甲方配合检查、应急响应及应急处理服务、安全通告与预警服务、重大节日保障服务、安全培训等内容； 以上要求内容，应对所提供的服务做出相应说明，内容满足基本需求且表述详细、条理清晰、理解透彻，措施得当，内容完整的得6分，售后服务方案较有针对性，满足采购人要求的得4分；售后服务体系一般的2分；未提供方案不得分。
合计：		100

发起异议
任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。