一、项目名称：江西省体育彩票管理中心财务系统（二级）等级保护测评服务
　　二、预算金额：5万元
　　三、资格要求：
　　（一）具有独立承担民事责任的能力（营业执照副本加盖公章的复印件1份）；
　　（二）具有良好的商业信誉和健全的财务会计制度；
　　（三）有履行合同所必需的设备和专业技术能力；
　　（四）有依法缴纳税收和社会保障资金的良好记录；
　　（五）参加政府采购活动前三年内，在经营活动中没有重大违法记录；
　　（六）供应商具备网络安全等级保护测评资质（《网络安全等级保护测评机构推荐证书》加盖公章）；
　　（七）法人授权委托书并加盖公章；
　　（八）报价单；
　　（九）等级保护测评过程中，为了提升安全管理能力，更好的保障系统安全性，协助用户对测评系统的资产进行攻击面管理和梳理，挖掘出相关资产开启的端口、端口相关服务、应用版本号、网站标题、mac地址、操作系统、主机名等，将网络流量中的域名信息展示，同时定期对内部的未知威胁，形成攻击诱捕溯源报告。（评审依据：供应商须针对以上服务内容出具承诺函，并加盖供应商公章）。
　　四、技术要求及商务服务

采购计划 项目编号	项目名称	数量	类型
	江西省体育彩票管理中心 财务系统（二级）等级保护测评服务采购项目	1套	国内
项目具体内容包括： 1. 协助完善网络安全管理制度和标准； 2. 本项目以等级保护标准要求为依据，对定级的信息系统在安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等10个层面实施等级测评，明确安全责任，了解安全保护现状，排查安全隐患，明确安全需求，并为确立安全策略、制定安全规划、开展安全建设整改工作提供参考。

　　（一）信息系统等级保护测评与备案的要求：
　　1.服务对象：江西省体育彩票管理中心财务系统
　　2.系统等级：二级
　　3.服务周期：1次认证2年期限。
　　（二）具体要求：
　　1.定级备案
　　工作过程文件及项目交付成果（包括但不限于）：公安监管机关颁发的《信息系统安全等级保护备案证明》；
　　2.等级保护测评
　　工作过程文件及项目交付成果（包括但不限于）：《网络安全等级保护等级测评报告》；
（三）商务服务
　　付款方式：合同签订后，供应商缴纳10%的履约保证金（保证金于报告评定合格后返还）。
　　五、评分表

细则项目	评审内容		分值
价格分 （10分）	价格分采用低价优先法计算，即满足招标文件要求且投标价格最低投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按下列公式计算：投标报价得分=（评标基准价/投标报价）×10%×100；计算结果保留至小数点后两位。		10.00
技术分（60分）	技术规范	对招标文件中“技术要求”中的全部条款完全响应，得24分，否则视为无效响应。 （评审依据：响应文件需要满足招标文件技术要求的所有条款及其他要求，不满足的不加分。）	24.00
	测评工具自主研发能 力	为保障系统测评质量，规避实施风险，投标公司采用自主开发网络安全工具含“远程协助修复系统、数据备份系统、网站恶意代码检测工具软件、WEB日志安全分析工具软件、网络安全远程教育培训系统、网络安全等级保护测评渗透测试工具系统、网络安全等级保护智能评估系统、网络安全网络流量分析工具系统”等相关工具实施测评，每提供一个得2分，最高得16分。 （评审依据：需在投标文件中提供投标人自主开发的工具软件著作权登记证书复印件加盖投标人公章。）	16.00
	项目人员实力	1、参与本项目组成员具备测评师证书的同时还具有重要信息系统保护人员证书（CIIPT），每提供一位得1分，最高得6分； （评审依据：需在投标文件中提供上述证书复印件及本人近六个月的公司社保缴纳证明复印件加盖公章。） 2、参与本项目的测评人员中至少有一人为高级测评师且同时具有CISP证书以及国家信息安全漏洞库信息安全漏洞证明，满足得5分； （评审依据：需在投标文件中提供上述证书复印件以及本人近六个月的公司社保缴纳证明复印件加盖公章。） 3、参与本项目的组成人员中至少有一人具备公安部网络安全保卫局颁发的“网络安全管理优秀个人”证书，提供的得5分； （评审依据：需在投标文件中提供公安部网络安全保卫局颁发的证书复印件加盖公章） 4、参与本项目成员中具备4个等级保护测评师可加2分，具备6个等级保护测评师可加4分，此项最多可加4分。 （评审依据：需在投标文件中提供上述证书复印件以及本人近六个月的公司社保缴纳证明复印件加盖公章。）	20.00
商务分 （30分）	响应服务	完全满足本项目文件“商务条款”所有要求得18分，不满足则视为无效标处理。 （评审依据：商务规格响应/偏离表。）	18.00
	业绩 能力	自2018年1月1日以来（以签订合同时间为准），投标公司从具有等保测评服务业绩，每提供一份得2分，最多得4分。 （评审依据：需在投标文件中提供业绩合同原件扫描件，未提供不得分。）	4.00
	安全测试能力	为确保测评质量，投标公司需具备网络安全测试能力，符合T/GDCSA 006-2021网络安全测试能力（团队）评价规范。满足得5分。 （评审依据：需在投标文件中提供国家第三方权威机构颁发的证书复印件加盖公章。）	5.00
	应急响应能力	在等级保护测评过程中，为提升采购人的安全动态持续跟踪能力，提供安全态势预警服务，通过多种手段每天采集安全事件、安全漏洞、安全新闻资讯等内容，通过多种方式进行推送，包括但不仅限于WEB平台、公众号等，为确保安全预警信息的种类齐全，要求历史记录大于1600期，可在预警WEB平台中根据关键字进行检索，满足得3分。 （评审依据：供应商须针对以上内容出具承诺函，并加盖供应商公章，同步提供预警WEB平台入口和预警WEB平台中根据关键字进行检索出结果截图，且总数大于1600期的截图）	3.00

　　请有意向供货商在11 月4 日17:00前将装有营业执照复印件、报价单、资格要求证明材料、得分证明材料等内容的密封信封交与江西省体育彩票管理中心办公室。
　　六、联系方式
　　联系人：黄女士
　　联系电话：0791-86294517
　　联系地址：南昌市红谷滩区红谷中大道998号元创国际15层