湖南省医疗保障局医疗系统网络安全测评工作（等保、密评）项目公开招标更正公告

综合评分法

适用范围

包1：***平台等级保护测评

评审因素及权值

评审因素

权值范围

技术部分

0.5

商务部分

0.4

价格部分

0.1

综合评分表

评审因素

计分因素

分值

计分标准

技术部分

(F1、满分为100分)

服务方案

30

在正确理解采购人的采购需求，并在等保测评服务实施要求的基础上，投标人提供详细的项目服务方案，对服务方案的完备性和合理性等进行阐述。内容应包含①对本项目现状情况及单位其他系统分析；②整体测评要求理解程度；③测评方案；④保密管理等方面。评标委员会根据方案的完整性和合理性等进综合评价，内容完整、可行性强，完全满足并优于本项目的采购需求的计30分；每缺少一项内容扣7.5分，每有一处缺陷的扣4分，扣完为止。

注：缺陷是指存在不适用本项目实际情况的情形描述、凭空编造、前后内容不一致、前后逻辑错误、思路不清晰、技术要点不明确、标准规范不适用、区域地点错误、不符合采购需求、不利于项目实施等任意一种情形。

实施方案

30

投标人针对本项目提供的实施方案，内容应包含①实施流程；②质量管理；③保密管理；④进度计划；⑤售后服务等方面。评标委员会根据方案的完整性和合理性等进综合评价，实施流程完整合理、质量管理和保密管理可行性强，进度计划和售后服务优于招标文件要求的计30分；每缺少一项内容扣6分，每有一处缺陷的扣4分，扣完为止。

注：缺陷是指存在不适用本项目实际情况的情形描述、凭空编造、前后内容不一致、前后逻辑错误、思路不清晰、技术要点不明确、标准规范不适用、区域地点错误、不符合采购需求、不利于项目实施等任意一种情形。

组织方案

30

投标人针对本项目提供的组织方案，内容应包含①项目需求分析；②实施计划；③人员组织；④安全管控；⑤量化测评指标、测评方法；⑥质量保障措施等方面。评标委员会根据方案的完整性和合理性等进综合评价，内容完整、可行性强，完全满足并优于本项目的采购需求的计30分；每缺少一项内容扣5分，每有一处缺陷的扣3分，扣完为止。

注：缺陷是指存在不适用本项目实际情况的情形描述、凭空编造、前后内容不一致、前后逻辑错误、思路不清晰、技术要点不明确、标准规范不适用、区域地点错误、不符合采购需求、不利于项目实施等任意一种情形。

满足招标文件技术要求程度

10

完全满足招标文件技术要求的计10分，一般技术条款每负偏离一项扣1分，扣完为止；如应答时缺项，则作为负偏离处理。

商务部分

(F2、满分为100分)

企业资质

35

1、投标人具有中国合格评定国家认可委员会颁发的《中国合格评定国家认可委员会检验机构认可证书》（CNAS，能力范围至少覆盖等级保护测评相关内容），或者具有质量技术监督部门或市场监督管理部门颁发的《检验检测机构资质认定证书》（CMA），计5分，本项最多计5分（提供复印件，加盖投标人公章。否则不计分）。

2、投标人具有信息安全管理体系认证证书、信息技术服务管理体系认证证书、质量管理体系认证证书三类证书的，每类证书计5分，本项最多计15分（需提供复印件，加盖投标人公章。否则不计分）。

3、投标人****中心颁发的国家信息安全测评信息安全服务资质证书（风险评估类）的，三级及以上计10分，二级计6分，一级计2分；***网络安全审查****中心(***网****中心)颁发的服务资质认证证书（信息安全风险评估类），一级计10分，二级计6分，三级计2分。本项最多计10分。（两类证书不重复计分，提供复印件，加盖投标人公章。否则不计分）。

4、投标人具****中心与中国计算机行业协会数据安全专业委员会联合颁发的数据安全服务能力评定资格证书的，二级计5分，一级计2分。本项最多计5分（需提供证书复印件，加盖投标人公章。否则不计分）。

注：以上材料如提供的复印件不清晰或缺漏，均不计分。

业绩

25

投标人提供自2022年8月1日以来（以合同签订时间为准）的信息安全服务类项目（项目内容包含等级保护测评（三级）服务）或单个等级保护测评项目（三级）案例的，每个计5分，最高计25分。(提供合同复印件，加盖投标人公章。否则不计分）。

注：以上材料如提供的复印件不清晰或缺漏的，均不计分。

人员能力

30

1.项目经理：

***网络(信息)安全等级测评师证书(高级)、信息安全保障人员认证CISAW-风险管理（专业级）、CIIP-T证书（重要信息系统安全等级保护培训证书）、CCRC-DSA(数据安全评估师认证证书），每提供一个计3分，最多计12分；

2. 除项目经理外的团队其他成员（单个人多个证书的不重复计分）

① 每提供1个网络(信息)安全等级测评师证书(高级)计2分，最多计10分；

②提供信息安全保障人员认证CISAW-风险管理（专业级）的计2分，最多计2分；

③提供注册渗透测试专家证书（CISP-PTS）的计2分，最多计2分；

④提供注册信息安全工程师证书（CISP-CISE）的计2分，最多计2分；

⑤提供数据安全官证书（CCRC-DSO）的计2分，最多计2分。

注：提供证书复印件加盖投标人公章，近三个月来任意一个月在投标单位缴纳社保的证明，否则不计分。

注：以上材料如提供的复印件不清晰或缺漏的，均不计分

企业实力

10

投标人具备国家计算机****中心***网络安全应急服务支撑单位资质证书，甲级计10分，乙级计6分。（提供证书复印件并加盖公章，未提供的不计分）

（提供相关证明材料复印件加盖投标人公章，否则不计分。）

注：以上材料如提供的复印件不清晰或缺漏，均不计分。

价格部分

(F3)

投标报价

100

1、投标报价调整（扶持中小企业发展优惠政策、监狱企业、残疾人福利性单位优惠政策）。本项目的具体扣除比例详见第二章。

2、满足招标文件要求且投标报价中最低的投标报价为评标基准价其价格分为满分；其他投标人的价格分统一按照以下公式计算：

投标报价得分=（评标基准价/投标报价）×价格权值×100

评委评分=F1×A1+F2×A2+……+Fn×An

A1、A2……An分别为各项评分因素所占的权值（A1+A2+……An=1）

推荐的中标候选人数量

综合得分前3名。

推荐中标候选人方式

以综合得分排名高低顺序，得分最高的为中标人。

说明

1、计算过程中，算术平均值保留2位小数（百分比亦取2位小数），第三位小数四舍五入。

2、投标人的最终得分为：所有评委对其评分的算术平均值。

综合评分法

适用范围

包1：***平台等级保护测评

评审因素及权值

评审因素

权值范围

技术部分

0.5

商务部分

0.4

价格部分

0.1

综合评分表

评审因素

计分因素

分值

计分标准

技术部分

(F1、满分为100分)

服务方案

30

在正确理解采购人的采购需求，并在等保测评服务实施要求的基础上，投标人提供详细的项目服务方案，对服务方案的完备性和合理性等进行阐述。内容应包含①对本项目现状情况及单位其他系统分析；②整体测评要求理解程度；③测评方案；④保密管理等方面。评标委员会根据方案的完整性和合理性等进综合评价，内容完整、可行性强，完全满足并优于本项目的采购需求的计30分；每缺少一项内容扣7.5分，每有一处缺陷的扣4分，扣完为止。

注：缺陷是指存在不适用本项目实际情况的情形描述、凭空编造、前后内容不一致、前后逻辑错误、思路不清晰、技术要点不明确、标准规范不适用、区域地点错误、不符合采购需求、不利于项目实施等任意一种情形。

实施方案

30

投标人针对本项目提供的实施方案，内容应包含①实施流程；②质量管理；③保密管理；④进度计划；⑤售后服务等方面。评标委员会根据方案的完整性和合理性等进综合评价，实施流程完整合理、质量管理和保密管理可行性强，进度计划和售后服务优于招标文件要求的计30分；每缺少一项内容扣6分，每有一处缺陷的扣4分，扣完为止。

注：缺陷是指存在不适用本项目实际情况的情形描述、凭空编造、前后内容不一致、前后逻辑错误、思路不清晰、技术要点不明确、标准规范不适用、区域地点错误、不符合采购需求、不利于项目实施等任意一种情形。

组织方案

30

投标人针对本项目提供的组织方案，内容应包含①项目需求分析；②实施计划；③人员组织；④安全管控；⑤量化测评指标、测评方法；⑥质量保障措施等方面。评标委员会根据方案的完整性和合理性等进综合评价，内容完整、可行性强，完全满足并优于本项目的采购需求的计30分；每缺少一项内容扣5分，每有一处缺陷的扣3分，扣完为止。

注：缺陷是指存在不适用本项目实际情况的情形描述、凭空编造、前后内容不一致、前后逻辑错误、思路不清晰、技术要点不明确、标准规范不适用、区域地点错误、不符合采购需求、不利于项目实施等任意一种情形。

满足招标文件技术要求程度

10

完全满足招标文件技术要求的计10分，一般技术条款每负偏离一项扣1分，扣完为止；如应答时缺项，则作为负偏离处理。

商务部分

(F2、满分为100分)

企业资质

40

1、投标人具有中国合格评定国家认可委员会颁发的《中国合格评定国家认可委员会检验机构认可证书》（CNAS，能力范围至少覆盖等级保护测评相关内容），或者具有质量技术监督部门或市场监督管理部门颁发的《检验检测机构资质认定证书》（CMA），计10分，本项最多计10分（提供复印件，加盖投标人公章。否则不计分）。

2、投标人具有信息安全管理体系认证证书、信息技术服务管理体系认证证书、质量管理体系认证证书三类证书的，每类证书计10分，本项最多计30分（需提供复印件，加盖投标人公章。否则不计分）。

注：以上材料如提供的复印件不清晰或缺漏，均不计分。

业绩

42

投标人提供自2022年8月1日以来（以合同签订时间为准）的信息安全服务类项目（项目内容包含等级保护测评（三级）服务）或单个等级保护测评项目（三级）案例的，每个计7分，最高计42分。(提供合同复印件，加盖投标人公章。否则不计分）。

注：以上材料如提供的复印件不清晰或缺漏的，均不计分。

人员能力

18

项目经理：

***网络(信息)安全等级测评师证书(高级)、信息安全保障人员认证CISAW-风险管理（专业级）、CIIP-T证书（重要信息系统安全等级保护培训证书），每提供一个计6分，最多计18分；（提供证书复印件加盖投标人公章，近三个月来任意一个月在投标单位缴纳社保的证明，否则不计分）。

注：以上材料如提供的复印件不清晰或缺漏的，均不计分

价格部分

(F3)

投标报价

100

1、投标报价调整（扶持中小企业发展优惠政策、监狱企业、残疾人福利性单位优惠政策）。本项目的具体扣除比例详见第二章。

2、满足招标文件要求且投标报价中最低的投标报价为评标基准价其价格分为满分；其他投标人的价格分统一按照以下公式计算：

投标报价得分=（评标基准价/投标报价）×价格权值×100

评委评分=F1×A1+F2×A2+……+Fn×An

A1、A2……An分别为各项评分因素所占的权值（A1+A2+……An=1）

推荐的中标候选人数量

综合得分前3名。

推荐中标候选人方式

以综合得分排名高低顺序，得分最高的为中标人。

说明

1、计算过程中，算术平均值保留2位小数（百分比亦取2位小数），第三位小数四舍五入。

2、投标人的最终得分为：所有评委对其评分的算术平均值。