安阳园区（含九天公司、九龙公司）信息系统等保评估与加固服务采购公告

序号

名称

内 容

1

公司名称

安阳九天精细化工有限责任公司、安阳九龙化工有限公司

2

项目名称

安阳园区（含九天公司、九龙公司）信息系统等保评估及加固服务

3

询比内容

安阳园区（含九天公司、九龙公司）信息系统等保评估及加固服务，具体内容和要求附件：详见技术规格书。

4

招标方式

公开询比

5

服务地点

安阳园区院内

6

服务工期

自合同签订之日起，60日内完成所有内容

7

投标方式

本次采购在“中原云商电子招投标平台”（ http://bid.zyepp.com）上进行，只接受在平台注册并审核通过的合格供应商投标，未注册的供应商请登陆平台先进行注册，待通过审核后方可报名参加。

8

中标方式

综合评估法，得分最高者为中标单位

9

投标截止时间

2024年5月7日16时30分-2024年5月15日8时00分

10

开标时间

2024年5月15日8时00分

11

解密时间

2024年5月15日8时00分-9时00分

12

质量要求

满足委托人技术规格书内容需求，且符合国家现行相关法律法规、标准、规范。

13

付款方式

成交人完成等级评估及加固服务且系统验收合格后，按照招标人要求分别对安阳九天精细化工有限责任公司与安阳九龙化工有限公司两家开具含税的全额增值税发票，招标人收到发票财务记账后付50%费用，质保验收合格后一个月付45%调试服务费用，余留5%质保金，质保期为系统验收合格正常运行十二个月或服务完成十八个月（二者以先到为准），服务费用支付方式为电汇或承兑。

14

资质条件

1、投标人必须为在中华人民共和国境内注册成立的独立法人，由于网络安全的特殊性，供应商不能为外商投资企业，提供有效的三证合一的营业执照；具备一般纳税人资格并具有开具增值税专用发票的能力

2、投标人提供的测评机构具有国家网络安全等级保护工作协调小组办公室颁发的“网络安全等级保护测评机构推荐证书”，且在中国网络安全等级保护网公布的“全国等级保护测评机构推荐目录”中可查，并在有效期内，且不在整改阶段。

3、投标人通过“信用中国”网站、“中国政府采购网”查询信用记录良好，被列入失信被执行人、重大税收违法案件当事人名单、政府采购严重违法失信行为记录名单的单位将被拒绝参与本项目投标。（查询渠道：“信用中国”网站（www.creditchina.gov.cn）、中国政府采购网（www.ccgp.gov.cn）查询并截图，查询时间需在报名期间内有效，将查询网页打印件或截图加盖单位公章附入响应文件内）。

4、投标人具有良好的商业信誉和健全的财务会计制度（提供2022年财务审计报告），有依法纳税和社会保障资金的良好记录，具有履行合同所必需的设备和专业技术能力，在经营活动中无重大违法记录等，出具“书面声明”。

注： （1）提供资料中被查证有虚假证明材料的投标人，招标人有权取消其投标资格；（2）资格审查办法：资格后审。

15

联系人

商务联系人：  常先生   电话：5400394

技术联系人：  魏先生   电话：5400457

16

报价有效期

报价截止之日起60天

17

报价保证金

无

说明

1、报价人应承担所有与准备和参加报价有关的费用。无论报价的结果如何，招标人对上述费用不承担任何责任和义务。

2、投标报价应包括国家规定的增值税税金，除另有规定外，增值税税金按一般计税方法计算。

3、报价人应认真阅读询比文件中所有的事项、格式和规范等要求。如果没有按照询比文件要求提交全部资料或者报价文件没有对询比文件做出实质性响应，其风险应由报价人自行承担。

4、报价以及来往函电均使用中文。

5、公开询比完成后，成交人分别与安阳九天精细化工有限责任公司和安阳九龙化工有限公司两家签订服务合同。

条款号

条款内容

编列内容

18

分值构成

(总分 100 分)

价格部分：40分

商务部分：10分

技术报价：50分

19

评审基准价计算方法

有效评审报价：指投标文件通过初步评审且投标未被否决的有效投标报价。

评审基准价：当有效投标人的投标报价多于 3 家时（含 3 家），评审基准价为各有效投标报价的最低价。当有效投标人少于3家时（不含 3 家），评标作废。

经评标委员会全体认定低于成本价的投标，将被废标。其报价不作为评分依据。

条款号

评分因素

评标标准

20

价格

部分

（40分）

报价得分

（40分）

最后报价得分=(评审基准价/评审报价)×40。

21

商务

部分

（10分）

类似业绩

（2分）

投标人提供2022年1月1日以来类似等保测评项目业绩合同（测评服务可提供测评机构业绩），每提供1份，得1分，最多得2分，（响应文件中须提供合同复印件，以盖章合同为准）。

认证证书

（3分）

投标人需提供信息技术服务管理体系标准 ISO20000 认证证书、信息安全管理体系 ISO27001 认证证书、信息安全资质服务认证二级资质、AAA级信用企业证书及以上证书，每提供一项得 1 分，最高得 3 分；评标时审验加盖公章扫描件，并提供资料查询网站链接，扫描件不清晰或公章不清晰的不得分。

服务承诺

（3分）

综合考虑投标人提供的服务承诺情况，包含售后服务承诺、响应时间等：售后服务承诺细致，在完成合同约定内容基础上提供增值服务，服务内容包括个人信息检测评估、APP检测、以及针对等保2.0要求提供有针对性的安全运管解决方案和技术平台等方面。

（1）承诺内容完整全面、安排合理可行、响应迅速，得3分；

（2）承诺内容较完整、安排基本合理、响应及时，得2分；

（3）承诺内容一般、安排合理性一般、响应及时，得1分；

（4）其他不得分。

优惠条件

（2分）

根据各投标人给予招标人除技术规格书内容以外的实质性优惠条件进行打分，0-2分，无则不得分。

22

技术

部分

（50分）

团队能力

（7分）

（1）投标人提供的测评机构需具有高级等级测评师证书，同时具有注册信息安全管理人员（CISP）证书的得1分，否则不得分。

（2）投标人提供的测评机构拟派到本项目的项目团队成员：具有中级及以上等级测评师证书，同时具有注册信息安全管理人员（CISP）证书，每提供一个得1分，最多得2分。

（3）供应商提供的测评机构为本项目配置的应急响应工程师：具有高级等级测评师证书，同时具有注册信息安全管理人员（CISP）证书及中国网络安全审查技术与认证中心颁发的CISAW证书（应急服务专业级方向）的，得2分，否则不得分。

（4）投标人提供的测评机构为本项目配置的培训讲师：具有高级等级测评师证书及公安部信息安全等级保护评估中心颁发的重要信息系统安全等级保护培训证书（CIIP-T），每提供一人得1分，最多得2分，否则不得分。

注：响应文件中需提供证书及本单位为其缴纳近3个月的社保证明。

自主知

识产权

（3分）

投标人每有一项自主专利或版权者加 1 分，最高得 3分。(评标时审验加盖公章扫描件，扫描件不清晰或公章不清晰的不得分。)

服务方案

（10分）

有完善的项目技术方案，包含针对本项目的等级测评、渗透测试、漏洞扫描、网络安全咨询等需求，明确项目实施过程中风险管控、应急保障方案、验收方案，测评过程中安全风险预测机制。包括信息系统定级原则，测评流程，各阶段输出文档，关键环节安排，工作记录模板及测评设备资质及相关说明，对实施人员的行为管理，根据契合本项目需求的具体情况进行评审：

（1）项目实施整体方案思路清晰、具体详细、科学、完善、合理、可行性强，完全满足采购需求，得10分；

（2）项目实施整体方案思路清晰，完善、合理、可行，基本满足采购需求，得7分；

（3）项目实施整体方案思路清晰，不完善、欠合理，不能完全满足采购需求，得3分；

（4）其他不得分。

安全检测

能力服务

（10分）

供应商提供得测评机构需具有自主知识产权的等保2.0网络安全测评、网络安全监控指挥、网络安全合规管理、网络安全监督检查管理、网络安全等级保护综合管理、网络安全能力管理、网络安全检查与运维管理、网络与数据安全数字化监管；以及网络资产发现、商用密码网络安全防护、数据深度恢复检测的软件平台或系统，每提供一份证明材料得1分，最高得10分。

注：响应文件中需提供计算机软件著作权登记证书。

加固升

级服务

（10分）

对现有两台防火墙型号：AF-1000-B1510提供除原厂软件续保授权3年规则库升级和软件升级的，每多提供一项安全服务得1分，最高得2分；

对现有两台全网行为管理型号：AC-1000-B1300提供除原厂软件续保授权3年规则库升级和软件升级的，每多提供一项安全服务得1分，最高得2分；

对现有SSL VPN设备型号：vpn-1000-B10130 平滑升级，要求安全升级加固所投产品为现有同品牌零信任产品。具备移动应用接入安全能力，无需管理员经过太多的操作，即可完成用户、资源、角色及认证策略的迁移。为方便用户快速切换使用新的远程接入方式，应支持直接用户在打开原VPN客户端时直接升级成新客户端来登录访问业务，管理员可以自行通过配置决定升级完成后是否卸载原客户端。并发用户接入授权数≥100，且后续具备扩展能力，升级后的功能模块不少于原有系统功能并兼容。得6分。

项目实

施方案

（5分）

项目实施方案要求满足合理性及可操作性，对项目实施流程、实施计划、项目组织和人员分工等相关环节进行安排，

（1）实施流程合理、全面，人员分工明确、职责清晰安排合理，有详细实施计划，得分为5分；

（2）方案基本能阐述但不够准确、全面、具体，安排不够合理，有简要实施计划，得分为3分；

（3）没有具体项目实施流程与管理的或项目实施计划与管理与本次活动要求偏差较大，得分为1分。

（4）其他不得分。

培训方案

（5分）

根据供应商提供的培训方案(包含但不限于培训计划、培训内容、培训方式、拟投入的人员等)进行打分：

（1）培训方案内容全面、措施有力，具有完善的技术支持方案，拟投入的人员充足且经验丰富得5分；

（2）培训方案合理，但针对性不强，拟投入的人员较少且经验有所欠缺得3分；

（3）培训方案简单，针对性较差，拟投入的人员无相关经验得1分；

（4）其他不得分。

总计

100