數(shù)字福建評估管理平臺項目(安全測評、密碼評估)-變更公告
補充通知
招標(biāo)編號:E3501000102802249001
各潛在投標(biāo)人:
現(xiàn)就數(shù)字福建評估管理平臺項目(安全測評、密碼評估)作補充通知如下:
一、合同包1:數(shù)字福建評估管理平臺安全測評項目
1、技術(shù)及商務(wù)文件評審辦法和標(biāo)準(zhǔn)調(diào)整,詳見附件一。
二、合同包2:數(shù)字福建評估管理平臺密碼評估項目
1、技術(shù)及商務(wù)文件評審辦法和標(biāo)準(zhǔn)調(diào)整,詳見附件二。
三、上述內(nèi)容已在招標(biāo)文件中修改,修改后的招標(biāo)文件隨本補充通知上傳,投標(biāo)人應(yīng)自行下載最新招標(biāo)文件,并以最新的招標(biāo)文件為準(zhǔn)。
本補充通知為本項目招標(biāo)文件的組成部分,與招標(biāo)文件、招標(biāo)公告不一致之處,以本補充通知為準(zhǔn)。
招標(biāo)人:福建省經(jīng)濟信息中心
招標(biāo)代理機構(gòu):福建華晨項目管理有限公司
日期:2024 年12月06日
附件一:合同包1:數(shù)字福建評估管理平臺安全測評項目
5.1技術(shù)文件,滿分為60分。
評標(biāo)項目
評標(biāo)分值
評標(biāo)方法描述
1、投標(biāo)響應(yīng)情況
36
根據(jù)各投標(biāo)人對《第4章 招標(biāo)內(nèi)容及要求》“二、技術(shù)和服務(wù)要求”中的各技術(shù)指標(biāo)要求的響應(yīng)承諾情況,由評委進行評議評分, 完全滿足招標(biāo)文件技術(shù)指標(biāo)要求的36分,每負(fù)偏離一項扣3分,扣完為止,正偏離均不加分。注:凡標(biāo)有最低一級序號的指標(biāo)項即為一項技術(shù)條款,無論是否隸屬于上一級編號。
2、測評方案
3
根據(jù)投標(biāo)人提供的測評方案(測試依據(jù)追蹤、測試人員配置、技術(shù)培訓(xùn)),由評委進行評分:①內(nèi)容完整、闡述清晰、可操作性強、滿足項目需求的得3分;②內(nèi)容較完整、可操作性較強、雖存在部分內(nèi)容表述不足但無實質(zhì)性影響的得2分;③內(nèi)容雖有缺漏、但內(nèi)容合理、基本滿足要求的得1分。未提供或內(nèi)容不符合要求的不得分。
3、測評計劃
3
根據(jù)投標(biāo)人提供的測評計劃方案(測評實施計劃、測試時間安排),由評委進行評分:①內(nèi)容完整、闡述清晰、可操作性強、滿足項目需求的得3分;②內(nèi)容較完整、可操作性較強、雖存在部分內(nèi)容表述不足但無實質(zhì)性影響的得2分;③內(nèi)容雖有缺漏、但內(nèi)容合理、基本滿足要求的得1分。未提供或內(nèi)容不符合要求的不得分。
4、服務(wù)內(nèi)容重點、難點分析
3
根據(jù)投標(biāo)人提供的針對本項目服務(wù)內(nèi)容重點、難點分析方案,由評委進行評分:①內(nèi)容完整、闡述清晰、可操作性強、滿足項目需求的得3分;②內(nèi)容較完整、可操作性較強、雖存在部分內(nèi)容表述不足但無實質(zhì)性影響的得2分;③內(nèi)容雖有缺漏、但內(nèi)容合理、基本滿足要求的得1分。未提供或內(nèi)容不符合要求的不得分。
5、進度管控
3
根據(jù)投標(biāo)人提供的進度管控相關(guān)措施方案,由評委進行評分:①內(nèi)容完整、闡述清晰、可操作性強、滿足項目需求的得3分;②內(nèi)容較完整、可操作性較強、雖存在部分內(nèi)容表述不足但無實質(zhì)性影響的得2分;③內(nèi)容雖有缺漏、但內(nèi)容合理、基本滿足要求的得1分。未提供或內(nèi)容不符合要求的不得分。
6、測評工具
3
投標(biāo)人擬投入的測評工具具備網(wǎng)絡(luò)安全等級測評智能評估管理功能,包括測評依據(jù)管理、威脅分析管理、標(biāo)準(zhǔn)體系管理、測評作業(yè)指導(dǎo)書管理、智能風(fēng)險分析庫的得3分,須提供專項承諾函(格式自擬),未提供或內(nèi)容不符合要求的不得分。
3
投標(biāo)人擬投入的測評工具具備合規(guī)質(zhì)量管理功能,包括測評過程材料管理、測評報告審核監(jiān)管(三審)、文檔材料審核及歸檔管理的得3分,須提供專項承諾函(格式自擬),未提供或內(nèi)容不符合要求的不得分。
3
投標(biāo)人擬投入的測評工具具備測評項目全生命周期管理功能,包括系統(tǒng)調(diào)研、資產(chǎn)梳理、方案編制、現(xiàn)場實施、驗證測試(漏洞掃描、滲透測試)、安全整改、結(jié)果分析、測評報告編制的得3分,須提供專項承諾函(格式自擬),未提供或內(nèi)容不符合要求的不得分。
3
投標(biāo)人擬投入的測評工具具備模板管理(智能化一鍵生成模板)功能,包括測評過程材料、測評實施方案、差距分析報告、測評報告的得3分,須提供專項承諾函(格式自擬),未提供或內(nèi)容不符合要求的不得分。
5.2商務(wù)文件,滿分為20分。
評標(biāo)項目
評標(biāo)分值
評標(biāo)方法描述
1、綜合實力
3
投標(biāo)人具有有效期內(nèi)的質(zhì)量管理體系認(rèn)證證書得3分。須提供證書復(fù)印件并加蓋投標(biāo)人公章,未提供的不得分。
2、項目負(fù)責(zé)人
2
投標(biāo)人擬投入本項目的項目負(fù)責(zé)人具有信息(網(wǎng)絡(luò))安全等級測評師(高級)的得2分。須提供有效證書復(fù)印件及投標(biāo)截止時間前六個月任一個月(不含投標(biāo)截止時間當(dāng)月)由投標(biāo)人為其繳納社保的證明材料,未提供證明材料或提供的證明材料不齊的不得分,項目負(fù)責(zé)人與項目組成員提供的證書不得重復(fù)得分。
3、項目組成員
2
投標(biāo)人擬投入本項目的項目成員具有CISP證書,每提供一項得1分,滿分2分。須提供有效證書復(fù)印件及投標(biāo)截止時間前六個月任一個月(不含投標(biāo)截止時間當(dāng)月)由投標(biāo)人為其繳納社保的證明材料,未提供證明材料或提供的證明材料不齊的不得分,項目負(fù)責(zé)人與項目組成員提供的證書不得重復(fù)得分。
2
投標(biāo)人擬投入本項目的成員具有高級測評師擔(dān)任質(zhì)量監(jiān)督員的得2分。須提供有效證書復(fù)印件及投標(biāo)截止時間前六個月任一個月(不含投標(biāo)截止時間當(dāng)月)由投標(biāo)人為其繳納社保的證明材料,未提供證明材料或提供的證明材料不齊的不得分,項目負(fù)責(zé)人與項目組成員提供的證書不得重復(fù)得分。
4、專業(yè)等級測評師服務(wù)實力
3
投標(biāo)人擬投入本項目的專業(yè)等級測評師在2人的基礎(chǔ)上,增加1人的得3分。須提供網(wǎng)絡(luò)安全等級保護網(wǎng)(http://www.djbh.net/)查詢截圖證明,截圖須體現(xiàn):測評機構(gòu)的名稱和等保測評師的姓名和證書編號,未提供的不得分。
5、業(yè)績
3
根據(jù)投標(biāo)人自2021年1月1日(以合同簽訂時間為準(zhǔn))以來承擔(dān)過信息化系統(tǒng)等保測評類似項目業(yè)績進行評分:每提供1份業(yè)績得1分,滿分3分。須提供①中標(biāo)(成交)公告(提供相關(guān)網(wǎng)站中標(biāo)(成交)公告的下載網(wǎng)頁并注明網(wǎng)址);②中標(biāo)(成交)通知書復(fù)印件;③采購合同文本復(fù)印件;原件備查。未提供證明材料或提供的證明材料不齊的不得分。
6、保密承諾
2
投標(biāo)人承諾對本項目中獲取的信息必須進行嚴(yán)格保密,對本項目所涉及的項目信息未經(jīng)采購人同意不得對外公布、交流或做為商業(yè)用途的得2分,須提供專項承諾函(格式自擬),未提供的不得分。
7、應(yīng)急服務(wù)方案
3
根據(jù)投標(biāo)人針對本項目所提供的為了應(yīng)對安全測評活動對項目系統(tǒng)和設(shè)施造成影響的應(yīng)急服務(wù)方案(方案須包括質(zhì)量應(yīng)急措施、現(xiàn)場測評應(yīng)急措施、應(yīng)急處置流程、進度應(yīng)急措施),由評標(biāo)委員會進行評分:①方案詳實、闡述清晰、可操作性強、滿足項目需求的得3分;②方案完整、可操作性較強、雖存在部分內(nèi)容表述不足但無實質(zhì)性影響的得2分;③方案雖有少量缺漏、但內(nèi)容合理、可操作性基本滿足要求的得1分;④未提供或內(nèi)容不符合要求的不得分。
附件二:合同包2:數(shù)字福建評估管理平臺密碼評估項目
5.1技術(shù)文件,滿分為60分。
項目
分值
描述
1、投標(biāo)響應(yīng)情況
33
根據(jù)各投標(biāo)人對《第4章 招標(biāo)內(nèi)容及要求》中“二、技術(shù)和服務(wù)要求”的響應(yīng)情況進行評分:所投技術(shù)和服務(wù)能完全滿足招標(biāo)文件要求的得33分;技術(shù)參數(shù)每負(fù)偏離1項扣3分,扣完為止,正偏離不加分。注:凡標(biāo)有最低一級序號的指標(biāo)項即為一項技術(shù)條款,無論是否隸屬于上一級編號。
2、項目理解
3
根據(jù)投標(biāo)人提供的對本項目的理解,由評委進行評分:①內(nèi)容完整、闡述清晰、可操作性強、滿足項目需求的得3分;②內(nèi)容較完整、可操作性較強、雖存在部分內(nèi)容表述不足但無實質(zhì)性影響的得2分;③內(nèi)容雖有缺漏、但內(nèi)容合理、基本滿足要求的得1分。未提供或內(nèi)容不符合要求的不得分。
3、服務(wù)內(nèi)容重點、難點分析
3
根據(jù)投標(biāo)人提供的對本項目服務(wù)內(nèi)容重點、難點分析,由評委進行評分:①內(nèi)容完整、闡述清晰、可操作性強、滿足項目需求的得3分;②內(nèi)容較完整、可操作性較強、雖存在部分內(nèi)容表述不足但無實質(zhì)性影響的得2分;③內(nèi)容雖有缺漏、但內(nèi)容合理、基本滿足要求的得1分。未提供或內(nèi)容不符合要求的不得分。
4、進度管控
3
根據(jù)投標(biāo)人提供的進度管控相關(guān)措施方案,由評委進行評分:①內(nèi)容完整、闡述清晰、可操作性強、滿足項目需求的得3分;②內(nèi)容較完整、可操作性較強、雖存在部分內(nèi)容表述不足但無實質(zhì)性影響的得2分;③內(nèi)容雖有缺漏、但內(nèi)容合理、基本滿足要求的得1分。未提供或內(nèi)容不符合要求的不得分。
5、質(zhì)量管控
3
根據(jù)投標(biāo)人提供的質(zhì)量管控相關(guān)措施方案,由評委進行評分:①內(nèi)容完整、闡述清晰、可操作性強、滿足項目需求的得3分;②內(nèi)容較完整、可操作性較強、雖存在部分內(nèi)容表述不足但無實質(zhì)性影響的得2分;③內(nèi)容雖有缺漏、但內(nèi)容合理、基本滿足要求的得1分。未提供或內(nèi)容不符合要求的不得分。
6、風(fēng)險控制
3
根據(jù)投標(biāo)人提供的風(fēng)險控制相關(guān)措施方案,由評委進行評分:①內(nèi)容完整、闡述清晰、可操作性強、滿足項目需求的得3分;②內(nèi)容較完整、可操作性較強、雖存在部分內(nèi)容表述不足但無實質(zhì)性影響的得2分;③內(nèi)容雖有缺漏、但內(nèi)容合理、基本滿足要求的得1分。未提供或內(nèi)容不符合要求的不得分。
7、技術(shù)測評方案
3
根據(jù)投標(biāo)人提供的技術(shù)測評方案(項目內(nèi)容、評估標(biāo)準(zhǔn)、評估流程、投入工具和項目計劃),由評委進行評分:①內(nèi)容完整、闡述清晰、可操作性強、滿足項目需求的得3分;②內(nèi)容較完整、可操作性較強、雖存在部分內(nèi)容表述不足但無實質(zhì)性影響的得2分;③內(nèi)容雖有缺漏、但內(nèi)容合理、基本滿足要求的得1分。未提供或內(nèi)容不符合要求的不得分。
8、測評管理系統(tǒng)
3
投標(biāo)人擬投入在測評項目中所使用的密碼測評管理系統(tǒng),能夠新建測評系統(tǒng)對象,同時可支持填寫項目編號或系統(tǒng)名稱信息的得3分,須提供專項承諾函(格式自擬),未提供或內(nèi)容不符合要求的不得分。
3
為了保證測評中不泄露采購人信息系統(tǒng)數(shù)據(jù),投標(biāo)人密碼測評管理系統(tǒng)應(yīng)具有數(shù)字證書登陸的功能。投標(biāo)人提供專項承諾函(格式自擬)的得3分,未提供或內(nèi)容不符合要求的不得分。
9、測評工具
3
為了保證測評中不泄露采購人信息系統(tǒng)數(shù)據(jù),投標(biāo)人密碼測評工具應(yīng)具有使用數(shù)字證書登陸的功能。投標(biāo)人提供專項承諾函(格式自擬)的得3分,未提供或內(nèi)容不符合要求的不得分。
5.2商務(wù)文件,滿分為20分。
項目
分值
描述
1、綜合實力
3
投標(biāo)人具有有效期內(nèi)的質(zhì)量管理體系認(rèn)證證書(體系涵蓋范圍:軟件測試:商用密碼應(yīng)用安全性評估服務(wù))得3分,須提供證書復(fù)印件并加蓋投標(biāo)人公章,未提供的不得分。
2、擬投入團隊人員
3
投標(biāo)人擬投入本項目團隊負(fù)責(zé)人具有系統(tǒng)架構(gòu)師證書的得3分。須提供有效證書復(fù)印件及投標(biāo)截止時間前六個月任一個月(不含投標(biāo)截止時間當(dāng)月)由投標(biāo)人為其繳納社保的證明材料,未提供證明材料或提供的證明材料不齊的不得分,擬投入團隊人員提供的證書不得重復(fù)得分。
2
投標(biāo)人擬投入本項目的技術(shù)人員(不含項目負(fù)責(zé)人)具有“商用密碼應(yīng)用安全性評估人員測評能力考核”證書,每提供1人得1分,滿分2分。須提供有效證書復(fù)印件及投標(biāo)截止時間前六個月任一個月(不含投標(biāo)截止時間當(dāng)月)由投標(biāo)人為其繳納社保的證明材料,未提供證明材料或提供的證明材料不齊的不得分,擬投入團隊人員提供的證書不得重復(fù)得分。
2
投標(biāo)人擬投入本項目的專業(yè)技術(shù)人員(不含項目負(fù)責(zé)人)具有信息系統(tǒng)項目管理師(高級)的得2分。須提供有效證書復(fù)印件及投標(biāo)截止時間前六個月任一個月(不含投標(biāo)截止時間當(dāng)月)由投標(biāo)人為其繳納社保的證明材料,未提供證明材料或提供的證明材料不齊的不得分,擬投入團隊人員提供的證書不得重復(fù)得分。
3、業(yè)績
2
根據(jù)投標(biāo)人自2021年1月1日起至本次投標(biāo)文件遞交截止時間止(以合同簽訂日期為準(zhǔn))已完成的類似項目業(yè)績情況進行評分,每提供1份業(yè)績得1分,滿分2分。須提供①中標(biāo)(成交)公告(提供相關(guān)網(wǎng)站中標(biāo)(成交)公告的下載網(wǎng)頁的復(fù)印件及其網(wǎng)址);②中標(biāo)(成交)通知書復(fù)印件;③采購合同文本復(fù)印件;④能夠證明該業(yè)績項目已經(jīng)通過省級及以上密碼管理部門備案證明(并提供省級及以上密碼管理部門網(wǎng)站截圖證明,體現(xiàn)該業(yè)績項目供應(yīng)商與密評機構(gòu)名稱一致)。未提供證明材料或提供的證明材料不齊的不得分。
4、滿意度評價
3
根據(jù)投標(biāo)人自2021年1月1日起至本項目投標(biāo)截止時間止(以合同簽訂日期為準(zhǔn))已完成的類似項目的業(yè)主滿意度證明材料進行評分,每提供一份業(yè)主滿意度證明材料得1分,滿分3分?!咀ⅲ海?)須提供相關(guān)材料復(fù)印件,否則不得分。(2)滿意度證明材料評分須加蓋業(yè)主公章,否則不得分。】
5、檢驗檢測能力
2
投標(biāo)人具有國家認(rèn)可的檢驗檢測機構(gòu)資質(zhì)認(rèn)定證書的得2分,須提供相關(guān)證明材料的復(fù)印件,未提供的不得分。
6、應(yīng)急服務(wù)方案
3
根據(jù)投標(biāo)人針對本項目所提供的為了應(yīng)對密碼評估活動對項目系統(tǒng)和設(shè)施造成影響的應(yīng)急服務(wù)方案(方案須包括質(zhì)量應(yīng)急措施、現(xiàn)場測評應(yīng)急措施、應(yīng)急處置流程、進度應(yīng)急措施),由評標(biāo)委員會進行評分:①方案詳實、闡述清晰、可操作性強、滿足項目需求的得3分;②方案完整、可操作性較強、雖存在部分內(nèi)容表述不足但無實質(zhì)性影響的得2分;③方案雖有少量缺漏、但內(nèi)容合理、可操作性基本滿足要求的得1分;④未提供或內(nèi)容不符合要求的不得分。