海南省网络安全等级保护测评机构 测评机构信息系统安全等级保护测评能力验证计划招标公告（海南省海洋厅2024）
海南省海洋厅门户网站网络安全等级保护测评机构比选公告
海南省海洋厅
门户网站网络安全等级保护测评机构比选公告
海南省海洋厅根据工作需要，现面向社会公开比选我厅门户网站安全等级保护测评机构。相关事项公告如下：
一、项目名称：海南省海洋厅门户网站等保测评及网络安全服务项目
二、预算金额：5万元
三、项目完成时限：自签订合同之日起40个日历日完成
四、项目内容
本次项目服务包含：网络安全等级保护测评服务和网络安全服务（渗透测试服务、安全漏洞扫描评估服务、网络安全加固指导服务）。
五、申报单位资质要求及提交材料
（一）资质要求：
1．在中华人民共和国注册，具有独立承担民事责任能力的法人或非法人组织（需提供营业执照副本、税务登记证副本、组织机构代码证副本或三证合一营业执照副本）。
2．具有良好的商业信誉和健全的财务会计制度（提供2023年年度财务报告或2024年1月至今任意一个月的企业财务报表，包括资产负债表、损益表、现金流量表）。
3．投标人须提供依法缴纳税收和社会保障资金的良好记录的承诺函。
4．投标人近3年内参加过的政府采购活动中无重大违法、违规、违约记录（提供加盖公章的供应商无违法记录声明函，注册成立时间不足三年的，从注册时间起算）
5．具有良好信用。未被列入信用中国网站（www.creditchina.gov.cn）的“失信被执行人”“重大税收违法案件当事人名单”“政府采购严重违法失信名单”和中国政府采购网（www.ccgp.gov.cn）的“政府采购严重违法失信行为记录名单”（提供以上网站信息查询结果界面截图，查询起始日期为招标公告发布之日起）。
6．本次比选不接受联合体报名（提供声明函，格式自拟）。
（二）投标人根据采购需求进行响应报价（报价一览表详见附件2），
（三）法定代表人证明书（详见附件3）；
（四）法人授权委托书（详见附件4）；
（五）投标人需按照采购需求提供相应资料；
（六）以上提供的资料均须加盖供应商公章。
六、报价时间及地点：2024年9月3日至5日下午17点之前（3个工作日），按A4大小装订成册并密封，封面须注明项目名称、报价单位名称、联系人及电话等信息并加盖公章，整本加盖骑缝章（提交一式三份报价材料及电子版，封装在一个文件袋中）。在报价截止时间前报送至海南省海口市白驹大道12号1008房间（联系人及电话：谷女士18889543761），逾期或不符合规定的相关文件将退件。
七、海南省海洋厅将组织评审小组，采用综合评分法，依据评审结果择优确定中选单位并在门户网站予以公示。经公示无异议的中选单位，海南省海洋厅将与其签订项目委托合同书。
附件：1．海南省海洋门户网站等保测评及网络安全服务项目采购需求及评分标准
2．报价一览表
3．法定代表人证明书
4．法人授权委托书
海南省海洋厅
2024年9月2日
海南省海洋门户网站等保测评及网络安全服务项目采购需求一、项目名称海南省海洋门户网站等保测评及网络安全服务项目。二、项目服务内容本次项目服务包含：系统测评、定级备案、出具整改方案等服务，具体详见第4点。三、项目服务期限及服务地点服务期限：签订合同后40天内交付评估报告。服务地点：采购人指定地点四、等级测评需求在等级测评工作开展之前需协助招标方对服务范围内的等级保护对象进行等保定级备案。完成备案后，投标方对等级保护对象展开等保差距分析，针对差距分析发现的网络安全整改问题，指导信息系统建设方完成安全加固整改。随后投标方正式开展等级测评工作。投标方需对等级保护对象依据《网络安全等级保护基本要求》（GB/T22239-2019）展开测评，等级测评过程中将对系统的技术体系和管理体系进行全方位的安全测评。其中，技术体系包含：安全物理环境、安全通信网络、安全区域边界、安全计算环境等五个方面安全测评。管理体系包含：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等五个方面的安全测评。等保测评主要测试以下系统：序号信息系统名称拟定级别1海南省海洋厅门户网站信息系统三级(S3A3G3)等级测评过程分为四个基本测评活动：测评准备活动、方案编制活动、现场测评活动、报告编制活动。测评双方之间的沟通与洽谈贯穿整个等级测评过程。等级测评服务成果：投标方完成测评工作后，出具符合公安机关要求的《网络安全等级保护等级测评报告》，并提出具有针对性的整改建议。五、服务要求1.提供详细的项目实施方案和计划进度说明书，提供项目实施组织架构；2.中标人应定期向招标人汇报项目的实施进度，包括但不限于项目经理在项目期间每周至少来招标人现场1次进行工作汇报，且电话要保持7*24小时通畅；3.为保障项目服务响应速度，投标人须承诺中标后在海南本地设置服务团队，服务团队人员配置充足、人员保持相对稳定、技术能力满足项目要求（提供承诺函）。承诺提供项目期间本地化技术支持服务，对于招标人的电话咨询和常规服务请求在30分钟内予以答复，紧急服务请求在2小时内到达招标人现场；4.严格按照双方确定的计划进度保质保量完成工作；5.规范项目实施过程中的文档管理；6.项目实施中要引入风险管理、质量管理、成本管理；7.实施人员必须签署《保密协议》，按照《保密协议》的要求开展相关工作。海南省海洋厅门户网站网络安全等级保护测评机构比选评分标准序号评审因素评审标准满分1投标人资质能力评价29分具有省级（含）以上级网络安全主管部门颁发的技术支撑单位证明文件得5分,不提供得0分（提供证明材料复印件加盖公章）51投标人资质能力评价29分具有ISO9001质量管理体系认证或ISO27001信息安全管理体系认证的得3分。（提供证书复印件加盖公章）31投标人资质能力评价29分投标人近三年获得中关村信息安全测评联盟评选的年度网络安全等级保护测评机构工作表现突出单位的得5分，不提供得0分。(提供中国等级保护官网截图证明或相关证明复印件加盖公章)51投标人资质能力评价29分2021年至今，投标人每年参加中国合格评定国家认可委员会组织的测评机构信息系统安全等级保护测评能力验证计划，结果为3次满意的得5分，2次满意的得3分，1次满意得1分，不提供得0分。（提供满意度证明材料复印件加盖公章）51投标人资质能力评价29分投标人具有国家信息安全测评风险评估类一级含以上信息安全服务资质证书的得5分，不提供得0分。（提供证书复印件加盖公章）51投标人资质能力评价29分2021年至今，已完成的同类项目业绩，每提供一份得2分，满分6分。（提供合同复印件或中标通知书复印件加盖公章）注：时间以中标通知书或合同签订时间为准。62技术团队能力评价25分投标人近三年内获得过国家互联网应急中心颁发的国家信息安全漏洞共享平台（CNVD）原创漏洞证明,每个证明得1分，没有得0分，满分10分。（提供官网查询截图复印件加盖公章）。102技术团队能力评价25分投标人拟派本项目的项目总监具有丰富的测评管理能力，5年以上测评项目管理经验，具备高级测评师、高级信息系统项目管理师和省级（含）以上信息安全等级保护专家委员会专家三个证书的得7分，具备以上任意两个证书的得4分，否则不得分。（提供获取等级保护测评师证时间不少于5年的证书及2024年以来任意连续3个月社保证明复印件加盖公章）注:同一人员具有多个证书的不重复得分。72技术团队能力评价25分其他技术人员具备等级保护测评师（信息安全等级保护测评师或网络安全等级保护测评师）证书，具备以下证书:1、注册网络安全渗透评估专业人员（NSATP-A）证书，每名得1分，满分2分；2、高级信息系统项目管理师证书，每名得 1 分，满分 2 分；3、注册渗透测试工程师(CISP-PTE)证书，每名得 1 分，满分 2分；4、高级软件评测工程师证书，每名得 1 分，满分 2 分。（提供证书复印件及人员在本公司2024年以来任意连续3个月社保缴纳记录证明加盖公章，无社保证明此项不得分）注:同一人员具有多个证书的不重复得分。83工具评价6分项目实施过程拟投入本项目的测评工具，每提供一种得2分，最高6分，不提供不得分。（以上测评工具如为购买版权的提供发票和有效的采购合同复印件加盖公章，如自主开发的需提供相关软件著作权证书，加盖公章）64服务方案评价22分根据投标人针对本项目采购需求分析和理解响应情况进行综合评分，包括但不限于①项目服务内容；②项目服务范围；③项目服务要求等。（1）对项目采购需求分析和理解全面、深刻，得4-6分；（2）对项目采购需求分析和理解基本全面、深刻，得2-3分；（3）对项目理解不全面、不深刻，得1分；（4）无或其他不得分。64服务方案评价22分按照投标文件中针对项目实施方案进行综合评分，包括但不限于①项目实施计划；②实施流程；③工期安排；④各专项服务方案；⑤服务人员配置等。（1）项目实施策略完善，科学合理性强，得10-12分；（2）项目实施策略较好，科学合理性较好，得7-9分；（3）项目实施策略不完善，科学合理性较差，得1-6分；（4）无或其他不得分。124服务方案评价22分按照投标文件中投标人对项目行业的特性了解，需充分考虑了实施过程中的潜在的网络安全风险，并且有详细的风险控制手段和应急处理措施，以及相应的证明材料。评分标准：1.潜在网络安全风险分析全面，能抓住主要安全风险的；2.有详细的风险控制手段，可行性强的；3.应急处置措施完善，具体较高的可行性；满足以上三项要求得4分；满足以上两项要求得2分；满足以上一项要求得1分；其他情况不得分。45售后服务（8分）按照投标文件中针对本项目提供得售后服务方案，包括但不限于①售后服务管理体系；②服务人员；③服务机制；④响应时间；⑤售后服务方式等进行综合评分。（1）完全响应招标文件且内容详尽科学合理，方案可行性强的，得7-8分；（2）基本响应招标文件要求，具有一定可行性的，得4-6分；（3）方案不完善得1-3分；（4）无或其他不得分。86投标报价评审（10分）满足招标文件要求,且经评审后最低投标报价为评标基准价，其价格得分计10分。其他投标人的价格得分统一按公式计算：报价得分＝评标基准价÷投标报价×投标报价权重。10总分100附件2：报价一览表项目名称：名称内容供应商名称响应报价（小写）响应报价（大写）合同履行期限备注：供应商：（公章）法定代表人（或委托代理人）：（签字或盖章）日期：年月日附件3：法定代表人证明书供应商：单位性质：地址：成立时间：年月日经营期限：姓名：性别：年龄：职务：系（供应商名称）的法定代表人。特此证明。附：法定代表人二代身份证（正反两面）复印件供应商：（盖章）年月日附件4：法人授权委托书致：海南省海洋厅本授权书声明：委托人：姓名性别：。所在单位：职务：。身份证：联系方式:。代理人：姓名性别：。所在单位：职务：。身份证：联系方式:。兹委托代理人代表我单位合法地参加（项目名称）比选活动，代理人有权在该活动中办理以下事宜：1.以我单位的名义签署比选响应文件2.参加比选会议3.向比选小组澄清、解释响应文件中的疑问4.签订合同书并执行一切与本项目有关的事项。委托代理人在办理上述事宜过程中以其自己的名义所签署的所有文件我均予以承认。委托代理人无转委托权。委托期限：至上述事宜处理完毕止。注：1.代理人的身份证（正反两面）2.委托代理人为法定代表人，则本表不需填写。委托单位（公章）法定代表人（签字或盖章）委托代理人（签字或盖章）
投标 / 标书制作要点（原创）
本网络安全等级保护测评机构 测评机构信息系统安全等级保护测评能力验证计划涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。海南省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
