佛山市生態環境局南海分局網絡安全等級保護測評服務項目(2023年度) 更正公告(第一次)
發布日期:2023-05-25
一、項目基本情況
原公告的采購項目編號:FS30WY2CG47
原公告的采購項目名稱:佛山市生態環境局南海分局網絡安全等級保護測評服務項目(2023年度)
首次公告日期:2023年05月17日
二、更正信息
更正事項:采購公告與采購文件
更正內容:
序號 | 更正涉及內容 | 原文件描述 | 更正后描述 | |
1 | 第一章 采購項目內容 | 響應地點及時間 | 2023年5月29日9:00至9:30 | 2023年6月6日9:00至9:30 |
響應供應商資格要求 | 一、響應供應商資格要求 (原條款略) | 一、響應供應商資格要求 (與原條款一致,新增以下第6點) 6.供應商須提供《網絡安全等級測評與檢測評估機構服務認證證書》;如供應商屬于非網絡安全等級測評與檢測評估機構的,須提供與測評機構合作關系證明材料及其對應的《網絡安全等級測評與檢測評估機構服務認證證書》。 | ||
用戶需求 | 第5頁的服務限期:2023年11月前完成驗收測評及整改 | 服務期:2023年11月前完成驗收測評并出具《信息系統安全等級測評報告》。 | ||
用戶需求的技術部分 | 三)項目需求的第3小點:根據《信息系統安全等級保護整改建議清單》,對信息系統進行安全整改工作。 | 三)項目需求的第3小點:提供《信息系統安全等級保護整改建議清單》,提出整改建議。 | ||
用戶需求的技術部分 | 四)項目服務內容 (原條款略) | 四)項目服務內容 (與原條款一致,新增以下第8點) 8.其他要求:為提高項目實施過程中的主動防御能力,充分了解數據庫存在的安全隱患,提升各類數據庫的抗風險能力,維護政務系統的嚴肅性,評估計算機網絡系統安全性能,防止黑客攻擊,供應商或測評合作單位應具備Web應用弱點掃描工具、數據庫弱點掃描工具、主機安全漏洞掃描工具、滲透測試工具以及等保測評流程的可視化管理配套產品,提高測評效率,積極推進項目開展。 | ||
用戶需求的商務部分 | 服務期:2023年11月前完成驗收測評及整改,出具《信息系統安全等級測評報告》。 | 服務期:2023年11月前完成驗收測評并出具《信息系統安全等級測評報告》。 | ||
2 | 第三章 評審辦法 | 技術部分 | 評審因素權重評分準則3時間安排3根據供應商工作方案中的工作時間計劃安排合理性及可行性進行綜合評審:1)合理性及可行性較好的得3分;2)合理性及可行性一般的得2分;3)合理性及可行性較差的得1分;4) 不提供方案不得分。
| 評審因素權重評分準則3時間安排7根據供應商工作方案中的工作時間計劃安排合理性及可行性進行綜合評審:1)合理性及可行性較好的得7分;2)合理性及可行性一般的得4分;3)合理性及可行性較差的得1分;4) 不提供方案不得分。
|
評審因素權重評分準則4安全檢測服務工具認證14根據工具制造商或投標人投入在本項目的安全檢測服務工具情況進行評分:1)提供Web應用弱點掃描工具著作權登記證書的,得2分;2)提供數據庫弱點掃描工具著作權登記證書的,得2分;3)提供主機安全漏洞掃描工具著作權登記證書的,得2分;4)提供自動化滲透測試平臺著作權登記證書的,得2分;5)提供信息安全等級保護檢查工具箱著作權登記證書的,得2分;6)提供半自動化滲透測試工具著作權登記證書的,得2分;7)提供等保測評流程的可視化管理配套產品的,得2分;注:1、供應商需提供工具制造商的授權書(工具制造商參與除外)并加蓋公章;2、上述工具需提供相應的計算機軟件著作權登記證書(軟件著作權登記證書所登記注冊的軟件名稱可以與上述名稱略有不同,但必須是功能相同的產品)并加蓋公章。
| 評審因素權重評分準則4安全檢測服務工具認證10根據供應商或合作的測評機構投入在本項目的安全檢測服務工具情況進行評分:1)提供Web應用弱點掃描工具著作權登記證書的,得2分;2)提供數據庫弱點掃描工具著作權登記證書的,得2分;3)提供主機安全漏洞掃描工具著作權登記證書的,得2分;4)提供滲透測試工具著作權登記證書的,得2分;5)提供等保測評流程的可視化管理配套產品的,得2分。注:1、供應商(或合作的測評機構)需提供工具制造商的授權書(工具制造商參與除外)或工具采購證明材料;2、上述工具需提供相應的計算機軟件著作權登記證書(軟件著作權登記證書所登記注冊的軟件名稱可以與上述名稱略有不同,但必須是功能相同的產品)并加蓋公章。
| |||
3 | 第三章 評審辦法 | 商務部分 | 評審因素權重評分準則1項目負責人5投入本項目的項目經理(1人)具備:1)具有碩士或以上學位,得1分;2)具有信息安全等級保護高級測評師證書,得1分;3)具有信息系統項目管理師證書,得1分;4)具有注冊信息安全管理人員證書,得1分;5)具有高級網絡信息安全工程師,得1分。注:本小項最高5分,負責人獲得多個證書的,可重復得分。項目負責人必須為響應供應商自有員工,提供項目負責人相關資質證書及投標截止時間前由供應商為其繳納的2023年內任意一個月社?;騻€人所得稅的證明文件。
| 評審因素權重評分準則1項目負責人5投入本項目的項目經理(1人)具備:1)具有碩士或以上學位,得1分;2)具有信息安全等級保護高級測評師證書,得1分;3)具有信息系統項目管理師證書,得1分;4)具有注冊信息安全管理人員證書,得1分;5)具有高級網絡信息安全工程師,得1分。注:本小項最高5分,負責人獲得多個證書的,可重復得分。項目負責人必須為響應供應商或測評合作單位自有員工,提供項目負責人相關資質證書及投標截止時間前由供應商或測評合作單位為其繳納的2023年內任意一個月社?;騻€人所得稅的證明文件。
|
評審因素權重評分準則2項目成員10投標人擬投入項目的技術人員(除項目經理)具有的以下證書:1)具有信息安全等級測評師證書(中級或以上),每提供一個得1分,最高得4分;2)具有信息安全保障人員認證證書的,每提供一個得1分,最高得2分;3) 具有注冊信息安全員證書的,每提供一個得1分,最高得2分;4) 具有計算機類中級及以上工程師證書的,每提供一個得1分,最高得2分。注:本小項最高10分,項目成員必須為響應供應商自有員工,成員獲得多個證書的,可重復得分。須提供上述人員職稱、相關資格證書及投標截止時間前由供應商為其繳納的2023年內任意一個月社?;騻€人所得稅的證明文件。
| 評審因素權重評分準則2項目成員10投標人擬投入項目的技術人員(除項目經理)具有的以下證書:1)具有信息安全等級測評師證書(中級或以上),每提供一個得1分,最高得4分;2)具有信息安全保障人員認證證書的,每提供一個得1分,最高得2分;3) 具有注冊信息安全員證書的,每提供一個得1分,最高得2分;4) 具有計算機類中級及以上工程師證書的,每提供一個得1分,最高得2分。注:本小項最高10分,項目成員必須為響應供應商或測評合作單位自有員工,成員獲得多個證書的,可重復得分。須提供上述人員職稱、相關資格證書及投標截止時間前由供應商或測評合作單位為其繳納的2023年內任意一個月社?;騻€人所得稅的證明文件。
| |||
評審因素權重評分準則3企業資質 15如供應商屬于非網絡安全等級測評與檢測評估機構的,須提供具有《網絡安全等級測評與檢測評估機構服務認證證書》的測評機構所提供的項目授權,否則下列資質要求不得分:1) 具備國家信息安全測評信息安全服務資質證書(風險評估),得5分;2) 具有省級或以上電子政務協會頒發的電子政務服務能力等級證書,得5分;3) 具備工業互聯網安全評估評測機構能力認定證書,得5分。注:以上資質證書須在有效期內,提供各項資質證書的復印件并加蓋公章,否則不得分)4企業綜合實力5為保障本項目建設的可行性、可用性、有效性,需投標人提供以下資質文件:1) 質量管理體系認證證書,得1分;2) 信息系統安全集成三級或以上服務資質證書,得1分;3) 信息系統安全運維三級或以上服務資質證書,得1分;4)信息技術服務管理體系認證證書得,1分;5)信息安全管理體系認證證書,得1分。注:須提供相關證書復印件并加蓋公章,上述第1)、4)和5)項還需提供網站公布的信息資料截圖(以http://www.cnca.gov.cn/網站公布為準,須顯示證書的有效狀態),不提供不得分。
| 評審因素權重評分準則3企業綜合實力 18根據供應商的綜合實力進行評審:1) 具備國家認可的安全服務資質證書(風險評估),得3分;2) 質量管理體系認證證書,得3分;3) 信息系統安全集成三級或以上服務資質證書,得3分;4) 信息系統安全運維三級或以上服務資質證書,得3分;5)信息技術服務管理體系認證證書得,3分;6)信息安全管理體系認證證書,得3分。注:上述證書須為響應供應商或測評合作單位自有,須提供相關證書復印件,上述第2)、5)和6)項還需提供網站公布的信息資料截圖(以http://www.cnca.gov.cn/網站公布為準,須顯示證書的有效狀態),不提供不得分。
| |||
評審因素權重評分準則5同類項目經驗10供應商2020年1月1日至今(以合同簽訂時間為準)完成過同類項目業績的,每提供1個得2分,本項最高得10分。注:須提證明材料復印件并加蓋公章,不提供不得分。
| 評審因素權重評分準則4同類項目經驗12供應商2020年1月1日至今(以合同簽訂時間為準)完成過同類項目業績的,每提供1個得2分,本項最高得12分。注:須提證明材料復印件并加蓋公章,不提供不得分。
|
其他內容不變
更正日期:2023年5月25 日
三、其他補充事宜
競爭性磋商文件如涉及上述內容的亦作相應修改。原競爭性磋商文件與更正公告有矛盾的地方,以此更正公告為準。
四、凡對本次公告內容提出詢問,請按以下方式聯系。
1.采購人信息
名 稱:佛山市生態環境局南海分局
地 址:佛山市南海區南新三路4號
聯系方式:0757-86224305
2.會議組織單位信息
名 稱:佛山市偉源招標代理有限公司
地 址:佛山市南海區桂城南桂東路38號房地產發展大廈主樓9樓3號
聯系方式:0757-86230148
3.項目聯系方式
項目聯系人:陳小姐
電 話:0757-86230148
佛山市偉源招標代理有限公司
2023年5月25 日