投标人的资格要求
1.具有独立法人资格，提供营业执照（副本）。
2.投标人须符合《中华人民共和国政府采购法》第二十二条规定：具有独立承担民事责任的能力；具有良好的商业信誉和健全的财务会计制度；有履行合同所必需的设备和专业技术能力；有依法缴纳税收和社会保障资金的良好记录；参加政府采购活动前三年内、在经营活动中没有重大违法记录；法律、行政法规规定的其他条件。
3.未被“信用中国”网站（www.creditchina.gov.cn）或 “中国政府采购网”网站（www.ccgp.gov.cn）列入失信被执行人、重大税收违法案件当事人名单、政府采购严重失信行为记录名单。
4.投标人必须具有国家网络安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评机构推荐证书》。
5.本项目不接受联合体投标，投标人必须具有独立完成等保测评工作的能力。
技术需求
一、建设背景
为提升常州市规划设计院（招标方）信息系统安全保护能力和水平，根据《中华人民共和国网络安全法》、国家等级保护有关法规和部省相关要求，对大数据综合分析系统基础平台、知识管理系统（KMS）、综合管理信息系统组织开展信息系统等级保护测评工作。
二、系统清单
本次项目中待测评系统清单如下：
序号系统名称备案等级
1大数据综合分析系统基础平台二级
2知识管理系统（KMS）二级
3综合管理信息系统二级
三、服务内容
（一）项目目标
1.委托具备资质的第三方信息安全等级测评机构（以下简称“测评机构”）对招标方已定级的信息系统进行信息等级保护测评，查找与分析现有系统的安全防护能力的不足。
2.根据等级测评成果，由测评机构提出合理可行的安全整改建议，协助招标方进行安全管理与安全技术两方面的整改工作。
（二）标准依据
1.《信息安全等级保护管理办法》
2.《信息系统安全等级保护实施指南》 （GB/T 25058）
3.《信息系统安全保护等级定级指南》 （GB/T 22240）
4.《信息系统安全等级保护基本要求》 （GB/T 22239）
5.《信息系统安全等级保护测评要求》 （GB/T 28448）
6.《信息系统安全等级保护测评过程指南》 （GB/T 28449）
本次信息系统等级测评服务项目的实施流程、技术方法必须严格执行国家相关标准规范。
（三）测评内容
中国采招网~（bidcente r.com.cn）
投标人先对招标方3个应用系统的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理相关内容进行信息收集和初步测评，根据初步测评的结果和过程中发现的问题，分析其与等级保护基本要求之间的差距，按照信息安全等级保护制度建设要求提出安全整改建议形成《安全整改建议书》，待招标方根据《安全整改建议书》组织完成整改后，测评机构再依据依照《信息系统安全等级保护基本要求》（GB/T 22239-2019）进行复测，验证安全整改的结果，最终出具《信息系统安全等级测评报告》。具体如下：
1.初测评
初测评主要参考国家等级保护制度标准，对3个应用系统进行安全差距分析。
依照《信息系统安全等级保护基本要求》（GB/T 22239-2019），对信息系统进行等级保护符合性评估，确定不同等级业务系统当前安全防护现状以及与国家等级保护要求间的差距。符合性评估覆盖安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面的内容，形成《安全整改建议书》。
2.协助整改
根据《安全整改建议书》，协助招标方对照初测中发现的问题进行整改。
3.复测评
整改完成后，投标人依照《信息系统安全等级保护基本要求》（GB/T 22239-2019）进行复测，验证安全整改的结果，最终出具《信息系统安全等级测评报告》。
（四）测评成果
1.测评过程中形成各类过程性文档：
（1）主机漏洞扫描报告
（2）应用系统扫描报告
（3）安全整改建议书
2.最终交付物为被测系统的等保测评报告。
（五）人员及工期
为了保证本次测评项目的实施质量和工期，本项目采用项目经理负责制、投标人安排具备一定信息安全技术能力、项目管理能力与等级测评工作经验的人员担任项目经理。本项目除项目经理外，项目组至少由2名信息安全等级测评师（由公安部信息安全等级保护评估中心或中关村信息安全测评联盟颁布认证）组成。
（六）实施要求
1．测评技术与方法
测评机构以访谈、现场勘查、上机查看、工具测试等方式开展测评工作，所有获取测评证据的过程尽可能不影响信息系统的正常运行，对于可能产生的负面影响（如有）测评机构需要在响应文件中作具体描述。
2．具体要求
（1）项目进场实施前，测评机构必须签订项目保密协议。现场实施过程中测评人员必须接受招标方管理。
（2）测评机构制定合理的时间计划安排。
（3）测评机构在方案中明确各阶段双方的主要工作，各阶段双方须相互配合协调的内容。
（4）为保证实施期间的系统安全运行，测评机构应在合同期限内提供相应的应急响应服务。
（5）测评机构应具备完善的项目质量管理体系，在项目实施过程中项目经理应全程负责项目实施过程的把控。?
评标方法
一、评审办法：
1、本项目评标采用综合评分法，评标小组在投标文件最大限度地满足招标文件中实质性要求前提下，按照招标文件中规定的评标小组评分部分各项因素，独立对每个有效投标单位的投标文件进行评审。
2、采用综合评分法的，按评审后得分由高到低顺序排列。得分相同的，按投标报价由低到高顺序排列。
二、评分标准：
项目评分类别评分内容及方法备注
价格分(20分)价格标准（20分）价格分采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为投标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算（计算结果四舍五入保留两位小数）：
投标报价得分=（投标基准价/最后投标报价）×20
商务部分（34分）项目团队（16分）1、投标人项目经理为信息安全高级测评师（由公安部信息安全等级保护评估中心或中关村信息安全测评联盟颁发）且具有系统分析员或系统分析师（中国计算机软件专业技术资格和水平考试委员会颁发）的得4分，其他不得分；
2、投标人派驻本项目组等级保护测评师中有网络信息安全管理员上岗证（中共江苏省委宣传部、江苏省通信管理局、江苏省公安厅联合颁发）、软件设计师或高级程序员（中国计算机软件技术资格和水平考试委员会颁发）、CISP（中国信息安全测评中心颁发）、思科CCIE ，有一类证得3分，最多得12分。响应文件中提供团队人员证书、劳动合同及近三个月社保证明材料复印件，未提供本项不得分
项目案例（8分）提供2019年1月1日以来（以合同签订日期为准）完成的等级保护测评项目合同金额15万（含）以上的，每提供一个得2分，最多得8分。响应文件中提供合同复印件（如不是与最终用户直接签订合同的，还需提供最终用户出具的证明材料）。
投标人资质（10分）1、投标人具有CCRC信息安全服务资质认证证书(且认证范围包含网络安全审计服务资质三级）的得2分；
2、投标人具有信用评级机构出具的信用评级报告为AAA级及以上的得2分；
3、具有质量管理体系认证证书ISO9001（且认证范围包含网络信息安全等级保护测评），得2分；
4、具有信息安全管理体系认证证书ISO/IEC27001（且认证范围包含网络信息安全等级保护测评），得2分；
5、具有信息技术服务管理体系认证证书ISO /IEC20000-1（且认证范围包含网络信息安全等级保护测评），得2分；提供证书复印件
技术部分（46分）实施方案（18分）1、对本测评项目的总体方案设计、详细方案设计全面、准确，可行且合理得5-6分，基本可行得3-4分，一般得0-2分；
2、工作周期安排紧凑合理，合理化建议可操作性强，可行且合理得5-6分，基本可行得3-4分，一般得0-2分；
3、项目团队实施人员配备合理，经验丰富，可行且合理得5-6分，基本可行得3-4分，一般得0-2分。
以上总分18分，由评委酌情打分。
测评方案（20分）根据投标人对本测评项目从不同层面测评方案的科学性、完整性、合理性等酌情打分
1、安全物理环境，0-2分；
2、安全通信网络，0-2分；
3、安全区域边界，0-2分；
4、安全计算环境，0-2分；
5、安全管理中心，0-2分；
6、安全管理制度，0-2分；
7、安全管理机构，0-2分；
8、安全管理人员，0-2分；
9、安全建设管理，0-2分；
10、安全运维管理，0-2分。
以上总分20分，由评委酌情打分。
培训方案（2分）投标人提供完善、可行的培训方案（包含培训目标、培训内容、培训方式、培训课时和培训效果等），最高得2分，由评委酌情打分。
售后服务（6分）根据项目售后服务体系的完整性、详细性、可操作性，是否能够满足时限要求等，横向比较打分。分别得5-6分，3-4分，1-2分。
招标文件领取：
现场领购
招标文件领购地点：常州市规划设计院601室
七、公告期限：公告之日起5个工作日
八、响应文件提交及开标信息
响应文件提交时间：2020年8月27日至2020年9月2日。
开标时间及地点：开标时间预计在2020年九月上旬，具体时间由常州市规划设计院电话通知，开标地点预定在常州市规划设计院603会议室。
九、联系方式
联系人：刘斐
联系电话:137*****161
地 址：常州市新北区通江南路257号
