| **** | 项目名称:******市智慧医疗信息化项目 | |
| 第四标段:网络安全等级保护测评 | 分包类型:服务类 | |
| 公开招标 | 预算金额150000.00 | |
| 总价采购项目 | 是否属于技术复杂,否 | |
| 否 | 是否适宜由中小企业提供:否 | |
| (三)面向中小企业预留采购份额无法确保充分供应、充分竞争,****政府采购目标实现的情形。 | 不适宜面向中小企业证明材料:||
| 10 | ||
| 否 | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
二、供应商资格条件
1.满足《****政府采购法》第二十二条规定,应提供以下材料:
1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;
1.2 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);
1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函;
1.4 提供履行合同所必需的设备和专业技术能力的证明材料;
1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函;
1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。
2.****政府采购网(www.****.cn****政府采购严重违法失信行为记录名单,在“信用中国”网站(www.****.cn)未被列入失信被执行人、重大税收违法案件当事人名单。
3.(是/否)专门面向中小微企业: 是 否
4.合格投标人的其他资格要求:
| 1 | 本标段专门面向中小微企业,供应商需提供《中小企业声明函》,不接受大型企业投标。 |
| 2 | 供应商须具备有效期内的《网络安全等级测评与检测评估机构服务认证证书》或《网络安全服务认证证书等级保护测评服务认证》,并在《网络安全等级保护测评机构服务认证获证机构名录》中。 |
三、商务要求
采购标的交付(实施)的时间(期限)
四、技术要求
货物类 服务类 工程类
| 1 | C****0000-测试评估认证服务 | 第四标段:网络安全等级保护测评 | 智慧医疗信息化项目 | 1 | 150000.00 | 标的1-测试评估认证服务:具体内容详见采购文件采购需求 | 自签订合同之日起18个月内完成全部建设内容并交付使用。 |
采购需求附件:
五、合同管理安排
合同类型: 货物类 服务类 工程类
服务类
服务内容
履约保证金
甲方责任
乙方责任
违约责任
不可抗力
保密
服务期限
争议解决
验收标准(附验收方案) (验收方案附件):
服务地点(范围)
付款条件(进度和方式)
六、评审方法及评审细则
评标方法:
最低评标价法
综合评分法
评审细则类别: 服务类细则类别
| 1 | 投标报价 | 10.00 | 所有算术修正后的投标报价由低到高进行排序,除低于成本价又不能做出合理解释的投标报价被拒绝外。满足招标文件要求且投标价格最低的投标报价为评标基准价,其价格分为满分,其他投标人的价格分按下列公式计算:投标报价得分=(评标基准价/投标报价)×10。(四舍五入小数点保留两位) 注:1.除投标报价明显低于其他通过符合性审查供应商的报价又不能证明其报价合理性的被拒绝外。 2.当投标价异常低价时,评标委员会应当按照《****政府采购异常低价问题的通知》【财库〔2026〕2号】的要求,启动异常低价投标(响应)审查程序。 |
| 2 | 测评实施方案 | 15.00 | 投标人根据采购需求及项目特点制定测评实施方案,包括但不限于:实施内容和方法、阶段任务实施计划安排、人员配置职责分工等。 1.实施方案内容详尽具体、阐述清晰明了,对实施重点分析透彻且能够抓住技术工作的核心内容,针对测评项的测评方法可行,能明确阐述各阶段工作任务实施计划,计划安排有序,人员配置完善、数量明确,能详细介绍各人员经验,人员职责分工明确,工作衔接流畅,能有效支撑项目实施的,得15分; 2.实施方案内容能够提供工作思路,对实施工作重点进行分析,方案内容完整,针对测评项的测评方法可行但仍需完善,能概括阐述各阶段工作任务实施计划,能明确配备人员数量,方案有人员分工和职责划分的,得12分; 3.实施方案内容完整且适用本项目,方案深度有欠缺,针对测评项的测评方法操作有一定难度,各阶段工作任务实施计划简略,人员配备描述不够详细,人员职责分工不明确的,得9分; 4.实施方案内容仅有纲要、内容简略,未详细展开阐述;针对测评项的测评方法缺乏可执行性;各阶段工作任务实施计划安排存在瑕疵,人员配置不足,风险防控措施不能防控风险的,得6分; 5.仅有简单的相关内容,无完整方案框架,缺少实质内容,方案空洞,几乎不具备可实施性,得3分; 6.未提供不得分。 |
| 3 | 整改建议方案 | 15.00 | 投标人根据等保测评结果,提供协助系统整改及安全加固的建议方案,包括但不限于:测评结果分析、整改建议内容、整改加固方式等。 1.方案内容完整,分析思路清晰,整改建议描述清楚详细、符合等保测评要求,整改加固方式可操作性强的,得15分; 2.方案内容较完整,分析思路较清晰,整改建议描述较完整,能够提供思路,符合等保测评要求,整改加固方式具有可操作性的,得12分; 3.方案内容较简略,分析思路存在混乱,整改建议描述不够具体,整改加固方式可操作性难度大,与项目实际情况存在偏差的,得9分; 4.方案内容存在短缺,分析思路粗浅,整改建议描述粗略,整改加固方式与实际偏差过大,不具有操作性的,得6分; 5.仅有简单的相关内容,无完整方案框架,缺少实质内容,方案空洞,几乎不具备可实施性,得3分; 6.未提供不得分。 |
| 4 | 风险管理方案 | 15.00 | 投标人根据采购需求及项目特点制定风险管理方案,包括但不限于:风险识别与评估、风险应对策略、技术风险防控、项目实施风险管控等。 1.风险识别全面、评估精准,应对策略科学完整,技术风险防控、项目实施管控措施具体可行、针对性极强,方案体系完整、逻辑严密,完全满足并优于项目需求的,得15分; 2.风险识别较全面,评估合理,应对策略完整,技术与实施风险管控措施具体可行,能够满足项目全部核心要求的,得12分; 3.具备基本的风险识别与评估,应对策略基本合理,技术与实施风险管控措施基本可行,能满足项目主要需求的,得9分; 4.风险识别不全面,应对策略不够清晰,技术与实施风险管控措施较为简单,仅能部分满足项目需求的,得6分; 5.仅有简单的相关内容,无完整方案框架,缺少实质内容,方案空洞,几乎不具备可实施性,得3 分; 6.未提供不得分。 |
| 5 | 质量控制方案 | 12.00 | 投标人提供保障项目顺利实施的质量控制方案,方案内容包括但不限于:项目质量控制体系、各阶段质量控制措施、进度控制方式、成果文档管理等。 1.质量控制体系完整健全、逻辑严谨,各阶段管控措施周密详实、可落地执行,进度管控责任到人、机制完善,成果文档校核与归档流程规范细致、闭环有效,完全满足项目实施要求的,得12分; 2.质量控制体系健全、逻辑清晰,各阶段管控措施全面可行,进度管控责任明确,成果文档校核流程规范,能够有效保障项目质量与交付要求的,得9分; 3.质量控制体系基本完整、逻辑顺畅,各阶段管控措施片面,进度管控有专人负责,成果文档校核流程描述简略、重点不够突出的,得6分; 4.质量控制体系内容粗略,进度管控无专人负责,成果文档校核流程不清晰、整体方案针对性不足,难以有效保障项目实施质量的,得3分; 5.仅有简单的相关内容,无完整方案框架,缺少实质内容,方案空洞,几乎不具备可实施性,得 1 分; 6.未提供不得分。 |
| 6 | 安全保密方案 | 10.00 | 投标人针对测评过程编制安全保密方案,包括但不限于:人员管理、数据安全保密管控、技术保密与安全防控、保密责任与违约处置等。 1.安全管理及保密方案贴合项目实际,内容详实、流程清晰、责任到人,等保相关管控、安全审核、过程监督、问题处置、保密管控、人员保密承诺全部齐全,措施闭环可落地,能够充分保障项目安全保密目标实现,得10分; 2.安全管理及保密方案内容完整、针对性较强,各项安全、保密管控措施具备可实施性,满足项目核心安全保密要求,仅少量细节内容有待细化完善,得8分; 3.安全管理及保密方案框架齐全,主要管控内容均有覆盖,措施基本可行,但部分流程、管控要求描述不够详细,针对性一般,落地细节不足,得6分; 4.安全管理及保密方案内容偏简略,仅列明基础管控条款,部分安全监督、保密管控环节描述模糊,可实施性一般,得4分; 5.安全管理及保密方案存在关键内容缺失,管控逻辑有疏漏,可实施性弱,得2分; 6.未提供不得分。 |
| 7 | 检测工具 | 9.00 | 投标人应具有满足项目实施要求的检测设备,应当配备满足等级保护测评工作需要的测评设备和工具,至少包括以下3大类9项功能。 (一)安全问题发现类(5分) 1.网络漏洞扫描功能; 2.主机漏洞扫描功能; 3.WEB安全检测功能; 4.恶意行为检测功能; 5.数据库管理系统安全检测功能。 (二)安全问题分析与定位类(2分) 6.网络协议分析功能; 7.源代码安全审计功能。 (三)安全问题验证类(2分) 8.渗透测试功能; 9.性能压力测试功能。 具备以上类似功能的,每满足1项功能得1分,满分9分。 注:须提供对应工具采购合同或发票复印件,自主研发工具需提供计算机软件著作权登记证书或发明专利证书复印件,附于投标文件中并加盖投标人电子签章,不能证明其功能或未提供的不得分。 |
| 8 | 团队人员配备 | 7.00 | 为保障项目进度和测评质量,在项目实施中,供应商的项目团队应至少安排5名技术服务人员参与本项目。 1.拟派项目负责人1名(3分) 项目负责人具备网络安全等级测评师(或信息安全等级测评师)高级证书的,得2分;具备信息安全工程师(软考中级)证书或注册信息安全专业人员(CISP)证书之一的,加1分。 2.项目组其他成员(除项目负责人外,不少于4人,每人得1分,满分4分) 具备以下证书之一的,每人得1分: (1)网络安全等级测评师(或信息安全等级测评师)中级及以上证书; (2)信息安全工程师(软考中级)证书。 注:以上人员不重复计分,同一人员多证不重复计分,不同人员持有的同一类别证书可累计计分。须提供人员列表、有效人员资质证书扫描件,以及投标单位为上述人员缴纳的2026年度任意一个月社保证明材料;上述材料均须加盖投标单位电子签章,未提供或未按要求提供的,均不得分。 |
| 9 | 综合实力 | 2.00 | 1.投标人具有ISO27001信息安全管理体系认证证书的,得1分; 2.投标人具有ISO20000信息技术服务管理体系认证证书的,得1分。 注:投标文件中附以上证书原件的清晰扫描件并加盖投标单位电子签章,否则不得分。 |
| 10 | 业绩 | 5.00 | 投标人提供近三年(2023年8月至今)承担过类似业绩的,每提供一份得1分,满分5分,未提供的不得分。 注:需提供类似业绩合同或中标通知书复印件并加盖公章,未提供的不得分。 |
| 合计: | 100.00 | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
免责声明: 本页面****政府采购有关法律法规要求由采购人或采购代理机构发布的,**政府采购网对其内容概不负责,亦不承担任何法律责任。