惠州市发展和改革局惠州市公共信用信息管理系统网络安全等级保护三级测评项目采购公告

序号

评审因素

评分细则

分值（分）

权重（%）

一

技术部分（40分）

（一）

差距测评方案

根据响应供应商提供的差距测评方案进行评审：

差距测评方案内容详尽，方法科学、能确保测评内容的准确性的得5分；差距测评方案内容完整，方法较科学、较能确保测评内容准确性的得2分；差距测评方案内容片面，只是简单描述，但也可以确保测评内容准确性的得1分；无提供不得分。

5分

5%

（二）

验收测评方案

根据响应供应商提供的验收测评方案进行评审：验收测评方案内容详尽，方法科学、能确保测评内容的准确性的得5分；验收测评方案内容完整，方法较科学、较能确保测评内容准确性的得2分；验收测评方案内容片面，只是简单描述，但也可以确保测评内容准确性的得1分；无提供不得分。

5分

5%

（三）

测评工具

本项目在实施过程中所使用到的专业安全测评项目管理工具，信息安全等级保护综合管理系统须通过公安部的检测，提供工具厂商盖章的公安部信息安全产品检测中心的检测报告。

1、网络边界完整性检查：①通过远程网络扫描，完成对违规内联行为的检测和定位（提供产品界面截图）得2分；②接入层网络设备的自动发现，应可自动识别设备厂商；自动扫描采集设备的软硬件信息，包括设备名称、设备描述、型号、软件版本、物理接口数量等（提供产品界面截图）得2分；③用户登录失败次数超过设定阀值，应提供用户锁定功能，防止系统遭受暴力破解（提供产品界面截图）得2分。
2、网络安全事件调查处置工具箱系统：①对网络安全事件调查处置工作现场的技术支持，根据制定的任务生成采集U盘，通过工具进行现场数据采集、数据分析、攻击事件回溯、生成调查报告四个步骤完成调查处置工作（提供产品界面截图）得2分；②支持将攻击者攻击行为进行回溯，包括扫描网站、发现漏洞、发起攻击、入侵主机、高危后果、清除痕迹共6个过程（提供产品界面截图）得2分；③支持知识库管理，主要包括：漏洞库、恶意程序样本库、网络安全事件处置知识库、调查处置工具库4个功能（提供产品界面截图），得2分。

3、内网安全管理系统：①在windows/Linux系统下，实现从EFI/UEFI/MBR层开始接管主机，早于操作系统启动，能够监控包括操作系统在内的所有运行轨迹，实现“全息日志”监控（提供产品界面截图）得2分；②根据全息日志，进行逆向推导，可以使系统回退到过去的任意时刻，反之，向前推导，可以从过去某个时刻再返回后来的某个时刻，从而实现整个主机系统的“时光旅行”（提供产品界面截图）得2分；③易用性：傻瓜式操作界面，安装后无需任何操作设置就可以备份系统和所有数据，可以任意恢复系统，找回任何数据。（响应文件需提供产品功能截图）得2分。④在一定时段内，可以随意找回硬盘在该时段内任意时刻的数据（响应文件需提供产品功能截图）得2分。全部符合得20分。（保证所使用的所有工具和软件不会产生所有权和知识产权纠纷，提供原厂针对该项目承诺无所有权和知识产权纠纷的说明函原件；并保证工具和软件的可用性和可靠性。）

20分

20%

（四）

售后服务方案

根据响应供应商提供的售后服务方案进行评审：售后服务方案详细完善的得5分；售后服务方案较详细完善的得3分；售后服务方案一般，不够详细的得1分；无提供不得分。

5分

5%

应急响应方案

安全应急支撑服务：提供应急响应服务支撑服务，当接到需应急支撑电话时，技术人员响应时间必须1小时内响应进行应急协助处理。（提供应急响应承诺书）；30分钟内响应用户 得5分；1小时内响应用户得3分。无法响应不得分

5分

5%

二

商务部分（40分）

（一）

2019年至今同类业绩经验

同类业绩指网络安全等级保护测评项目，每提供一项得1分，无提供不得分。本项最高得5分。注：提供合同关键页（含签订合同双方的单位名称、合同项目名称、项目金额与含签订合同双方的落款盖章、签订日期的关键页）复印件并加盖公章。

5分

5%

（二）

企业认证

响应供应商具有等保知识库管理系统计算机软件著作权登记证书的得3分；具有网络安全测评项目计算机软件著作权登记证书的得3分；具有等保智能测评管理平台计算机软件著作权登记证书得3分。（提供相关证书复印件并加盖公章）

9分

9%

（三）

项目经理

项目经理具有：
①中级或以上等级保护测评师证书；
②注册信息安全专业人员证书（CISP）；
③信息安全保障从业人员应急服务类的工程师（专业级）证书；
④信息安全保障从业人员风险管理类的工程师（专业级）证书；

⑤ITIL证书；
每具有一项以上资质得2分，全部具有得10分。（提供相关证书及近1个月的社保证明材料复印件加盖公章）

10分

10%

（四）

服务团队

拟派服务团队中，具有等级保护测评师证书，每具有一项得1分，最高得10分。（提供相关证书及近1个月的社保证明材料复印件加盖公章，同一人具有多个证书的，只计算一项证书）

10分

10%

（五）

响应程度

根据响应供应商对测评要求、内容、方法、工具等响应程度进行评审：完全响应/正偏离得6分，有1条条款不响应/负偏离得3分，有2条条款不响应/负偏离得1分,3条或以上条款不响应/负偏离不得分。

6分

6%

三

价格部分（20分）

（一）

最后磋商报价

价格分统一采用低价优先法计算，即满足磋商文件要求且最后报价最低的磋商报价为磋商基准价，其价格分为满分。其他响应供应商的价格分统一按照下列公式计算：1.磋商报价得分=（磋商基准价／最后磋商报价）×100×价格权重

备注：1. 磋商报价得分四舍五入后，小数点后保留两位有效数；2. 项目评审过程中，不得去掉最后报价中的最高报价和最低报价。

20分

20%

合计

100分

100%