宁夏回族自治区教育厅办公室宁夏教育督导信息系统国产化改造项目

正文内容

采购计划编号： ****NCZ****** 项目名称： **回族自治区教育厅办公室**教育督导信息系统国产化改造项目 是否适宜由中小企业提供： 否 不适宜由中小企业提供的情形： （三）面向中小企业预留采购份额无法确保充分供应、充分竞争，或者存在可能影响政府采购目标实现的情形。 不适宜面向中小企业证明材料： 不适宜面向中小企业论证.pdf 二、采购标段 分包名称： **教育督导信息系统国产化改造网络安全等级保护测评及密码应用安全性评估服务（二标段） 分包类型： 服务类 采购方式： 公开招标 预算金额 ******.** 报价方式： 总价采购项目 是否属于技术复杂， 专业性强的采购项目： 否 是否为执行国家统一定价标 和固定价格采购项目： 否 任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。 二、供应商资格条件 *.满足《中华人民**国政府采购法》第二十二条规定，应提供以下材料： *.* 提供在中华人民**国境内注册的法人或其他组织的营业执照 （或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人身份证明； *.* 法人授权委托书、法人及被授权人身份证复印件（法定代表人直接投标可不提供，但须提供法定代表人身份证复印件）； *.* 提供具有良好商业信誉和健全的财务会计制度的承诺函； *.* 提供履行合同所必需的设备和专业技术能力的证明材料； *.* 具有依法缴纳税收和社会保障资金的良好记录的承诺函； *.* 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。 *.供应商在中国政府采购网（www.ccgp.gov.cn）未被列入政府采购严重违法失信行为记录名单，在“信用中国”网站（www.creditchina.gov.cn）未被列入失信被执行人、重大税收违法案件当事人名单。 *.（是/否）专门面向中小微企业： 是 否 *.合格投标人的其他资格要求： 序号 合格投标人的其他资格要求 * / 三、商务要求 采购标的交付（实施）的时间（期限） 采购标的交付地点（范围） 付款条件（进度和方式） 四、技术要求 货物类 服务类 工程类 标的清单(服务类) 序号 品目名称及编码 标的名称 服务内容 数量 单价 服务标准及详细要求 服务期限 备注 * C********-测试评估认证服务 **教育督导信息系统国产化改造系统网络安全等级测评及商用密码应用安全性评估（二标段） **教育督导信息系统国产化改造系统网络安全等级测评及商用密码应用安全性评估 * ******.** 标的*-测试评估认证服务：**教育督导信息系统国产化改造系统网络安全等级测评及商用密码应用安全性评估，具体详见招标文件、采购需求 采购需求附件： 采购需求附件 采购需求*.**（上会件）.docx*.**.docx 五、合同管理安排 合同类型： 货物类 服务类 工程类 服务类 服务内容 履约保证金 甲方责任 乙方责任 违约责任 不可抗力 保密 服务期限 争议解决 验收标准（附验收方案） （验收方案附件）：验收标准 (*).docx 服务地点（范围） 付款条件（进度和方式） 六、评审方法及评审细则 评标方法： 最低评标价法 综合评分法 评审细则类别： 服务类细则类别 服务类细则类别 序号 评审项目 权重分 评分标准 * 投标报价 ** 所有算术修正后的投标报价由低到高进行排序，除投标报价明显低于其他通过符合性审查投标人的报价又不能证明其报价合理性的被拒绝外。实际得分为：评标基准价/投标报价×**。评标基准价为有效报价的最低价。（四舍五入后保留小数点后两位） * 类似业绩 * 投标人提供近三年类似项目业绩，每有一项得*分，满分*分。 注：提供合同或中标通知书复印件并加盖公章，未提供不得分。 * 综合服务能力证明 * *.投标人具有信息安全管理体系ISO***** 认证证书得*分，不提供不得分 *.信息技术服务管理体系 ISO***** 认证证书得*分，不提供不得分 *.投标人提供中国合格评定国家认可委员会颁发的 C/NAS 实验室认证证书，得 * 分，未提供不得分 注：提供上述证书复印件并加盖公章，未提供不得分。 * 项目技术负责人 * 项目技术负责人具有等级测评师高级证书和商用密码应用安全性评估人员测评能力考核证书得*分，在此基础上具有系统分析师证书（人社部颁发）、注册网络安全渗透评估专业人员高级证书的，每有*项加*分，满分*分。 注：提供证书和人员近*个月社保缴费证明复印件加盖公章。 * 测评团队 ** *.等保测评小组成员须具有等级测评师证书，在此基础上具有注册应急响应工程师证书、系统规划与管理师证书（人社部和工信部颁发）、信息安全保障人员认证证书（安全软件专业级），有*项得*分，满分*分，一人多证不重复计分； *.密评小组成员须有商用密码应用安全性评估人员测评能力考核证书，在此基础上具有信息系统审计证书（中国网络安全审查技术与认证中心颁发）、注册网络安全源代码审计专业人员证书、信息安全工程师证书（人社部颁发），有*项得*分，满分*分，一人多证不重复计分。 注：以上人员不得重复，须提供近*个月社保缴纳证明。 * 需求理解 * *.评测方案能清晰理解采购人业务需求，并能全面覆盖项目设计所有功能业务需求，合理、有效地体现评测过程且能抓住项目整体工作的重点与难点，得*分； *.评测方案能基本理解采购人业务需求，并能基本覆盖项目设计系统需求，得*分； *.评测方案未能清晰理解用户需求，针对本项目没有详细的团队工作方案和计划，以及有效的服务承诺，得*分。未提供则不得分。 *.评测方案内容不全、表述混乱，只有少许内容能满足实际采购需求的得* 分； *.未提供不得分。 * 实施方案 * *.有针对性地对评测方向从评测内容、评测方向、评测重点、评测方法以及评测工具等几个方面进行分析，内容全面、分析深入、方法详细、工具先进的得*分； *.实施方案基本能够覆盖用户需求，但仅简要描述了评测内容、评测方向、评测重点、需求分析、评测方法以及评测工具或缺失任意一项的得*分； *.测试内容未能全面覆盖用户需求，同时也未从测试角度进行深入需求分析，并且测试方法简单的得*分。 *.测试内容不全、表述混乱，只有少许内容能满足实际采购需求的得* 分； *.未提供不得分。 * 质量管理 * *.有完善的质量保障体系，可行的质量保障措施，有对项目质量的承诺（提供承诺函并加盖公章）。提供规范化的项目文档的得*分； *.有质量保障体系，可行的质量保障措施，有对项目质量的承诺（提供承诺函并加盖公章）的得*分； *.质量保障体系基本完整，缺少可行的质量保障措施，没有对项目质量的承诺的得*分。 *.质量管理方案内容缺失较多，缺乏执行性、针对性的得*分 *.未提供不得分。 * 整改建议方案 * 供应商可根据本项目密码测评结果，提供协助系统整改及安全加固建议方案，整改加固建议内容、方式、加固方案示例、风险规避措施描述详细、完整、可操作性强的得 * 分；以上建议方案及规避措施描述简单，可操作性一般的得 * 分；建议方案内容深度不够、可操作性不强的，得* 分；建议方案内容有缺项的得 *分； 未提供不得分。 ** 保密管理措施 * 投标供应商根据项目实际要求对信息数据、成果资料做好保密工作，严防失密，泄密发生，制**全保密管控措施计划。 安全保密管控措施计划严谨科学，提交的保密方案完全能够保障所有信息数据安全的得*分； 安全保密管控措施计划不严谨，仅满足本项目对信息安全及保密基础需求的得*分； 制定的安全保密管控措施计划欠缺合理度的得*分； 内容缺失、不完整的得*分； 不提供的不得分。 ** 售后服务 * 提供的售后服务方案（包括服务承诺、体系、内容、响应及时程度）全面具体，服务体系完善，服务内容详细、具体，服务响应及时的得*分； 服务方案合理，服务体系贴合采购需求，服务响应及时的得*分； 服务方案简单，服服务体系不完善，服务响应时间较长的得*分； 服务承诺简略，服务体系欠缺，服务内容片面，问题解决方案不切实际且服务时间长的得*分； 未提供售后服务方案的不得分。 ** 测评工具 ** 投标人提供符合本项目服务要求的以下自有测试工具，每提供一类工具得*分，最多得**分： *.密码协议分析工具； *.商用密码算法检测工具； *.数字证书格式合格性验证工具； *.漏洞扫描工具； *.密评仿真测试工具。 注：须提供工具购置发票或采购合同，自主研发工具需提供著作权证书或专利证书，以上证明文件复印件加盖公章，否则不得分。 合计： *** 任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前在线发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的，应按照《政府采购质疑和投诉办法》规定执行。 免责声明: 本页面提供的内容是按照政府采购有关法律法规要求由采购人或采购代理机构发布的，**政府采购网对其内容概不负责，亦不承担任何法律责任。