数量

工期

医院资源管理系统安全等级保护项目

1套

30个日历日

分值

评分标准

说明

投标报价

15

1. 经评审后的全部有效报价的平均值作为基准价，分值为15分，各有效报价与上述基准价相比每高出1%扣1分，每低出1%扣0.6分，扣完为止，得分保留到小数点后两位

荣誉及认证能力

30

1. 投标人具有中国合格评定国家认可委员会（CNAS）颁发的检查机构认可证书，得6分，没有的不得分；
2. 投标人具有信息安全风险评估服务一级资质的，得6分，具有信息安全风险评估服务二级资质的，得2分，没有的不得分；
3. 投标人具有信息安全应急处理服务一级资质的，得6分，具有信息安全应急处理服务二级资质的，得2分，没有的不得分；
4. 投标人具有国家信息安全测评信息安全服务一级资质的，得6分，具有国家信息安全测评信息安全服务二级资质的，得2分，没有的不得分；
5. 投标人具有ISO27000（信息安全体系认证）的，得3分，没有的不得分；
6. 投标人具有ISO9000（质量管理体系认证）的，得3分，没有的不得分

以上证书或资质文件均需提供复印件并加盖公章

项目团队

15

1. 拟派本项目总测评师具有信息安全等级测评师（高级）证书的，每一个得3分，最多得6分；没有的得0分。
2. 拟派本项目测试工程师具有公安部信息安全等级保护评估中心颁发的“信息安全等级测评师”证书的，每有一个得1分，最多得5分；没有的，得0分。
3. 拟派本项目测试工程师具有中国信息安全测评中心颁发的“注册信息安全专业人员（CISP）”证书的，每有一个得2分，最多得4分；没有的，得0分。

须提供人员相关证书和2015年以来不少于6个月的社保缴纳证明材料复印件；提供证书复印件（加盖投标人公章）

专业技术力量

10

1、具有完备测试工具、仪器、设备
(1).具备安全问题发现类工具：
a)漏洞扫描工具（网络和主机）得1分；
b）WEB安全检测工具得1分；
c）恶意行为检测工具得1分；
d）数据库管理系统安全检测工具得1分；
(2).具备安全问题分析与定位类工具：
a）网络协议分析工具得1分；
b）源代码安全审计工具得1分；
(3).具备安全问题验证类工具：
渗透测试工具得1分。
2、拥有独立实验室，具备搭建测试环境的，得3分；没有的，0分。

1.须提供相关证明材料（如仪器设备工具提供带铭牌的实物照片、合格证明、购买发票复印件或相关证明材料，原件备查；软件测试工具提供授权或版权证明等相关材料复印件，原件备查）。
2.投标人须结合本次招标需求对本项目中会用到的测试工具名称、类型、用途等信息单独做出承诺。

服务方案

28

1. 正确理解信息安全等级测评，测评思路清晰、测评内容完整、测评重点突出的得4分，一般得2分，差不得分；
2. 物理安全测评、网络安全测评、主机安全测评、应用安全测评、管理安全测评技术思路清晰、方案完整、重点突出、具备可操作性的得4分，一般得2分，差不得分；
3. 源代码测试方案思路清晰、所用技术及工具合理的得4分，一般的得2分，差不得分；
4. 渗透测试方案符合实际情况、思路清晰、具备必要的风险规避措施的得4分，一般的得2分，差不得分；
5. 信息安全审计方案符合实际情况、思路清晰、具备可操作性的得4分，一般的得2分，差不得分
6. 风险评估方案合理、思路清晰、具备可操作性的得4分，一般的得2分，差不得分；
7. 根据项目质量控制、风险控制、进度控制方法得当，计划合理的得4分，一般的得2分，差不得分

提供实验室资质认定证书复印件

投标文件规范性、完整性

1

1、投标文件制作规范，没有细微偏差情形的得满分2分，有一项细微偏差扣1分，直到该项分值扣完为止。

财务状况

1

1、提供最近连续两年内专业的会计师事务所出具的财务审计报表，财务状况良好的得2分，未提供及差的不得分；

提供投标人最近连续两年内专业的会计师事务所出具的财务审计报表（加盖投标人公章）