一、项目名称
“吴江区智慧民政业务系统”二级等保评测项目。
二、项目内容
1.识别信息安全风险。通过安全技术和安全管理方面的测评，发现信息系统在安全技术和安全管理方面与相应安全等级保护要求之间的差距，并进行风险分析，明确信息系统面临的风险；
2.增强安全防护能力。依据等级测评结果，结合实际情况，制定针对性的安全整改计划，通过安全整改提高信息系统的整体安全保护水平；
3.顺利完成等保测评。协助吴江区民政局完成信息系统的等级保护测评及测评备案工作。
三、项目时间
自合同签订之日起，45个工作日内完成信息安全等级保护测评并出具报告。
四、项目费用及付款方式
1.预计费用：50000元（大写伍万元整）；
2.付款方式：项目完成后一次性拨付。
五、资质要求
1.具有独立法人资格、能够独立承担民事责任能力的响应承接方；
（1）具有独立承担民事责任的能力；
（2）具有良好的商业信誉和健全的财务会计制度；
（3）具有履行合同所必需的设备和专业技术能力；
（4）具有依法缴纳税收和社会保障资金的良好记录；
（5）参加本次遴选活动前三年内，在经营活动中没有重大违法记录；
2.具有公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》；
3.不接受联合体报名。
六、报名期限和方式
报名时间：7月4日至5日，9:00-17:00，现场报名。
报名地点：吴江区开平路1000号吴江大厦A6吴江区民政局。
七、报名时应提供的材料
1.报名人应出示身份证原件（报名人非报名单位法人时，还应提交法人签字或盖章的授权委托书，并加盖单位公章）；
2.提交营业执照复印件（加盖单位公章）；
3.投标单位就本次招标所需的投标文件一正一副（含报价表）。
八、中标方式
现场评标，得分最高者中标，评分标准详见附件。
九、联系电话：63980618、63980622。
附件：评分标准
苏州市吴江区民政局
2022年6月27日
评分标准
一、评分办法：
1.本次评审采用综合评分法，是指在满足采购文件实质性要求前提下，按照采购文件中规定的各项因素进行综合评审后，以评审总得分最高的供应商作为成交供应商的评审方法。
2.评审成员审查每份响应文件是否实质响应了采购文件的要求，未实质性响应的响应文件将被拒绝，也不进行评审。
3.评审成员独立对每个进入打分程序的响应文件以打分的形式进行评审和评价。对评委的评分进行统计汇总时算术平均计算得分（计算结果均四舍五入保留两位小数）。
4.如出现评审总得分最高的供应商有两个或两个以上的，以响应报价较低者优先作为成交候选供应商或者成交供应商的评审方法，如果响应报价也相同的，则由评审委员会组织以抽签方式确定。
二、评分标准：
（一）价格分：20分
1.响应报价不高于采购预算的为有效响应报价，超出此范围的响应报价为无效响应报价，无效响应报价的响应文件不进行评审，也不得标。
2.以实质性响应采购文件要求且响应价格最低的有效报价为评审基准价，其价格20分为满分。其他有效响应报价得分统一按照下列公式计算：
响应报价得分＝（评审基准价/响应报价）×20％×100。
（二）测评方案内容及风险规避措施：25分
1.方案内容：15分
根据测评服务方案的完整性和专业性打分。服务内容及服务方法有详细说明,有规范的服务标准及详细工作流程，得15分；服务内容及服务方法说明较详细，有较规范的服务标准及较详细的工作流程，得10分；服务内容及服务方法一般，服务标准及工作流程粗略，得5分；没有内容或其情况不满足文件需求，不得分。
2.风险规避措施：10分
根据等级保护测评过程中的风险规避措施打分。风险规避措施科学合理、可实施性强、详细具体，得10分；风险规避措施较科学合理、可实施性较强、较为详细具体，得7分；风险规避措施科学合理性一般、可实施性一般、较为粗略，得4分；没有内容或其情况不满足文件需求，不得分。
（三）项目实施方案：15分
根据项目实施方案中的时间计划、设备配置、人员分工安排等打分。项目实施方案的时间计划详实可行、设备配置充裕且能提高工作效率、人员分工安排合理，得15分；项目实施方案的时间计划较为详实、设备配置满足项目需求、人员分工安排较合理，得10分；项目实施方案的时间计划一般、设备配置一般但满足项目需求、人员分工安排合理性一般，得5分；没有内容或其情况不满足磋商需求的不得分。
（四）保障能力：40分
1.供应商人员资质：18分
每具有1名高级测评师得2分，1名中级测评师得1分，最高得6分；项目组成员具有注册网络安全专业人员（CISP）证书得2分，没有不得分；项目组成员具有重要信息系统安全保护人员（CIIPT）证书得2分，没有不得分；项目组成员具有CISAW即信息安全保障人员证书风险管理方向（专业级）得2分，没有不得分；项目组成员具有IT服务项目经理资格证书（ITSS）得2分，没有不得分；项目组成员具有信息安全等级保护安全建设技术人员证书（DJJS）得2分，没有不得分；项目组成员具有国家互联网应急中心颁发的网络安全能力认证证书（CCSC）得2分，没有不得分；
2.供应商证书：8分
具有ISO质量管理体系认证证书（认证范围必须含：信息安全等级保护咨询、评测），得2分；具有ISO信息安全管理体系认证证书（认证范围必须含：信息安全等级保护咨询、评测），得2分；具有AAA级企业信用等级证书，得2分；具有CNAS能力认可证书，得2分。
3.履约能力比较：6分
提供三年内类似等级保护测评案例，每提供一份得2分，最高6分。（提供业绩合同并加盖单位公章，不提供相关证明的不得分）。
4.服务承诺：8分
对本项目服务响应时间及保密服务工作提供承诺；
服务承诺2小时内到达现场的得4分，2-5小时到达现场的得2分，其它不得分；
提供保密工作方案可行性强的得4分；内容简单，可行性一般的得2分；没有内容或服务承诺内容较差的不得分。