类别

评分内容

评分标准

技术资信

测评方案及服务需求响应情况

供应商提供测评方案，方案符合政策及行业要求，服务需求是否响应招标文件要求、方法原理清晰，具有可操作性，评审小组酌情评审。

1.测评方案至少应包含:项目概述、被测系统描述、测评对象和指标、测评方法与工具、测评内容和实施、人员安排、服务质量保证、服务风险控制等方面的内容，测评内容、服务质量及风险控制内容。2.信息安全加固：根据网络与信息系统安全方面存在的不足和缺陷，实施安全加固服务。3.网络边界监测：根据专网情况，提供有效手段监测终端计算机（windows 主机、linux 主机）、网闸及交换机两网互联或脱离专网环境的情况，事件发生后及时通过邮件或短信通知，确保专网数据安全。4.安全事件处置与应急响应：对网络和系统具体安全事件进行处置与应急响应。方案要科学、合理、可行、全面。

供应商业绩

自2019年1月1日以来(以合同签订时间为准)，每提供一个党政机关或事业单位系统测评业绩的可作为同级加分项。

注：响应文件中提供业绩合同扫描件，如合同中

无法体现项目签订时间，项目内容等关键评审因素的，须另附业主证明扫描件(不区分履约中业绩和履约完成业绩)。

供应商实力

1、供应商具有中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质认证证书，信息安全应急处理服务资质认证证书。2、供应商具有市场监督管理局颁发的检验检测机构资质认定证书。

3、投标人参与地方网络安全标准制定的项目单位的，可作为同级加分项。

5、自2019年1月1日以来（以获奖或表彰时间为准），供应商获得地市级及以上行政主管部门感谢信（或表彰函）的，可作为同级加分项。

注：响应文件中提供证书、批复、感谢信、颁奖单位颁奖文件、网上公示截图（具有其中之一即可）等证明材料。以上材料提供扫描件，须能体现供应商名称，如无法体现，须另附颁单位的相关证明材料扫描件，未提供或提供不全的不得分。

体系认证

投标人具有ISO 9001质量管理体系认证证书、ISO 20000服务管理体系认证证书、ISO 27001信息安全管理体系认证证书、ISO 14001环境管理体系认证证书、ISO 45001职业健康安全管理体系，其认证范围均为网络安全等级保护测评服务。

注：投标文件中提供证书扫描件作为评审依据，证书中应能体现发证机构已获得认监委认证，并同时在投标文件中提供在认监委网站对证书发证机构的查询截图作为评审依据。