评审因素

评审标准

投标人名称

与营业执照、资质证书一致，并已经缴纳投标保证金

标书密封

要求密封，并在封签处加盖投标单位印章

投标函

有授权委托人签字（或盖章）并加盖单位公章（附件四）

授权委托书

授权人前来投标的要有法定代表人及其授权委托人签字（或盖章）并加盖单位公章的授权书（附件五）和《法定代表人证明》（附件六），法定代表人亲自来的只提供《法定代表人证明》。一个单位不得委托多人代理，一人不得代理多个单位，否则投标无效。

授权委托人社保

授权委托人必须为本单位人员，且在投标时提供投标前6个月内本单位为其办理的任意一个月养老保险缴纳证明（以保险部门出具的为准），法定代表人亲自来的同此要求

营业执照

具备有效的营业执照，经营范围包含标的或与标的相关

企业资质

至少有一个与标的相关的资质（若国家没有相关资质的，看营业执照）

报价

只能有一个有效报价。招标单位有权不接受不合理的低标价。评标委员会发现投标人的报价明显低于其他投标报价，使得其投标报价可能低于其成本的，应当要求该投标人作出书面说明并提供相应证明材料。投标人不能合理说明或者不能提供相应证明材料，由评标委员认定该投标人以低于成本报价投标，其投标作无效标处理。

关键参数★

必须提供“技术偏差表”。投标产品的关键技术参数★不符合标书要求,或缺少必要功能的，作无效标处理。

有效标不足三家

评标委员会根据规定否决不合格投标或者界定为无效标后，有效投标人不足三家的。若初次开标或投标明显缺乏竞争的，评标委员会应该否决全部投标；若已多次开标且有效投标的技术方案合理可行的，构成有效竞争，同其它所有投标人的报价相比其报价比较低，且在招标人的期望值范围内，评标委员会可以根据评标办法的规定继续评标并从有效投标中推荐中标候选人

其他

1、超过学院预算的；2、经评委会分析，充分证据证明投标人围标的或内容弄虚作假的；3、学院原来的项目中，主办部门书面表示投标单位合同执行不到位的；4、其他

项目

分值

评分细则

价

格

分

投标报价

30

满足本文件要求且最终价格最低的报价为评标基准价，其价格分为满分，其他供应商的价格分按下列公式计算：报价得分＝（评标基准价/报价）×30。

技

术

分

测评方法流程比较

6

技术方案内以表格方式列出等级保护测评的具体内容，至少包含以下内容：测评项、测评方法、测评内容。提供对等保测评流程、测评步骤、测评关键点、双方配合事项有详细的说明比较。方案细致全面、合理，完全响应需求，技术可行性强得6分；方案较为完整，基本响应需求得4分；方案不完整、响应度低、技术可行性较低得2分，差的不得分。见附件七

现场测评的规范性比较

6

技术方案中列出现场测评过程工作模版，至少包含以下内容：测评调研表模版、测评指导书模版、结合现场调研后的具体情况，确定现场测评的组织体系和协调机制模板、现场记录模板、分析模板、质量控制模板、测评结果模板、离场前初步总体结论内容模版、测评报告模版、被测评方确认模板比较；方案细致全面、合理，完全响应需求，技术可行性强得6分；方案较为完整，基本响应需求得4分；方案不完整、响应度低、技术可行性较低得2分，差的不得分。

渗透测试方法及技术比较

6

技术方案中以表格方式架构渗透性测试方法，内容至少包含以下内容：方法及方法分类、常用技术手段、主要测试对象比较、渗透测试路径和内容、渗透性测试可能存在的脆弱性比较；方案细致全面、合理，完全响应需求，技术可行性强得6分；方案较为完整，基本响应需求得4分；方案不完整、响应度低、技术可行性较低得2分，差的不得分。

测评工具的比较

6

测评工具使用情况比较，包括系统漏洞扫描系统和web漏洞扫描系统，并提供测评工具采购合同。具备全部三个得6分，具备两个得3分，其他情况不得分。

测评后的培训方案比较

9

技术方案中需对用户提供详尽、明确的技术培训，同时提供本次乃至后续的培训方案,培训方案具有丰富的网络安全相关课程内容和详细培训体系流程。方案细致全面、合理，完全响应需求，技术可行性强得7-9分；方案较为完整，基本响应需求得4-6分；方案不完整、响应度低、技术可行性较低得1-3分，差的不得分。

商务分

企业信誉

15

1. 投标企业具有ISO 27001安全管理体系证书。（3分）

2. 投标企业具有ISO 14001环境管理体系证书。（2分）

3. 投标企业具有中国网络安全审查技术与认证中心颁发的信息安全应急处理服务资质。（2分）

4. 投标企业具有中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质。（2分）

5. 投标企业具有省级及省级以上计算机网络与信息安全管理中心颁发的网络安全信息通报成员单位证书。（2分）

6. 投标企业具有中国电子企业协会颁发的信息系统监理成员单位证书。（2分）

7. 投标企业在市厅级及以上网络攻防竞赛中获得的第一名荣誉。（2分）

以上证书及证明材料需提供复印件，并加盖公章。

企业业绩

8

2017年1月1日以来，每提供一份等级保护测评三级合同业绩的得1分。（以上业绩需提供合同复印件，加盖单位公章，主要内容清晰可见，否则不予加分。）

人员技术水平

项目经理资质

6

派至该项目的项目经理同时具有公安部等级保护评估中心颁发的高级测评师证书、CIIP-T（重要信息系统安全等级保护培训）证书、和中国信息安全测评中心颁发的CISP（注册信息安全专业人员）证书。具备全部三个得6分，具备二个得3分，其他情况不得分。该人员中标后不得更换。

项目成员资质

6

派至本项目的人员中注册信息安全专业人员（CISP）数量达到6人及以上得6分，4-5人得4分，2-3人得2分。

以上人员需提供职称证书及投标单位为其缴纳的近3个月的社保证明（证明以社保主管部门出具的证明为准）。项目经理及项目成员分数不可兼得。

其他

响应文件质量

2

有索引、页码正确、内容清晰、编制规范、无错漏、装订完好、符合招标文件要求得2分，每出现一个错误扣0.5分，扣完为止。

合计

100

投标人最后得分保留两位小数