河南省网络安全服务 信息系统安全运维服务招标公告（河南省商务厅2024）
河南省商务厅网络安全服务项目竞争性磋商邀请函
各有关企业：
根据有关规定，省商务厅网络安全服务项目组织公开采购，采用竞争性磋商采购方式，欢迎符合条件的企业参加。相关信息如下：
一、项目名称
河南省商务厅网络安全监测运营服务项目
二、采购项目简要说明
（一）资金来源：财政资金。
（二）采购预算限额：人民币18万元。
（三）服务期限：一年（合同到期后，经双方协商同意，可续签，若一方有异议协商不成，合同终止）。
（四）采购内容
为采购方提供1年期的7*24小时整体网络安全威胁检测和响应运营服务，实时展示安全态势。在满足原始安全数据不离场的条件下，持续性开展威胁监测、事件分析与处置等运营工作，打造流程化、指标化的持续、闭环、有效的安全运营体系。每月提供网络安全监测运营服务报告。
三、响应人资格要求
1.响应人必须具有独立法人资格，能够与采购方签订相关合同；遵守《中华人民共和国政府采购法》等国家法律法规。
2.具有良好的商业信誉和健全的财务会计制度（需提供2023年度财务审计报告）。
3.有依法缴纳税收和社会保障资金的良好记录（近6个月以来任意1个月）。
4.参加政府采购活动前三年内，在经营活动中没有重大违法记录。
5.响应人应在“信用中国”（http://www.creditchina.gov.cn/）网站中查询“失信被执行人”和“重大税收违法案件当事人名单”、中国政府采购网（www.ccgp.gov.cn）网站中查询“政府采购严重违法失信行为记录名单”，将查询结果网页打印并加盖公章。
6.本项目不接受联合体响应，不允许转包和分包。
注：响应人以上条件中有任何一条不满足，其响应文件将被拒绝。
四、报名及递交响应文件
请于2024年11月12日上午9:30-11:00，将密封的响应文件（正本壹份，副本叁份，密封并加盖公章）递交至河南省商务厅（郑州市文化路115号）404房间，响应文件须胶装，并以连续页码装订，否则将导致响应被拒绝。同时携带营业执照副本、被授权人身份证、委托授权书原件以备查。
五、评审方式
综合评分法，详见附件“河南省商务厅网络安全监测运营服务项目评分细则”。
六、评审时间、地点及联系人
时 间：2024年11月12日15：00。
地 址：河南省商务厅政府采购办公室。
联系人：晋老师 联系电话：0371-63576095 。
附件：
河南省商务厅网络安全监测运营服务项目评分细则.pdf
附件：河南省商务厅网络安全监测运营服务项目评分细则分项评分因素评分标准分值报价部分(30分)服务报价(30分)综合评分法中的价格分统一采用低价优先法计算，即满足响应文件要求且价格最低的报价的评标基准价，其价格分满分30分。其他响应人的价格分统一按照下列公式计算：响应价格得分=（基准价/响应报价）×30×100%。30分商务部分(30分)企业实力(26分)响应人具有中国信息安全测评中心颁发的：1.安全工程类信息安全服务资质证书；2.风险评估信息安全服务资质证书。每提供一项得3分，最多得6分。（证书需在有效期内，提供原件扫描件）6分商务部分(30分)企业实力(26分)响应人具有中国网络安全审查技术与认证中心颁发的：1.信息安全应急处理服务资质证书；2.信息安全风险评估资质证书；3.信息系统安全运维服务资质证书。每提供一项得2分，最多得6分。（证书需在有效期内，提供原件扫描件）6分商务部分(30分)企业实力(26分)响应人具有：1.ISO9001质量管理体系认证；2.IS014001环境管理体系认证；3.ISO45001职业健康安全体系认证；4.ISO20000信息技术服务管理体系认证；5.ISO27001信息安全管理体系认证；6.ISO22301业务连续性管理体系认证；7.ISO27701隐私管理体系认证证书。每提供一项得1分，最多得7分。（需在响应文件中提供原件扫描件）7分商务部分(30分)企业实力(26分)为及时开展安全事件应急响应及处置工作，响应人需在郑州市本地有办公场所和服务团队，须提供：1.办公场地租赁合同、房租发票或相关证明资料。2.技术人员近6个月省内社保缴纳证明扫描件或复印件并加盖公章。不满足得0分，满足得5分。（需在响应文件中提供原件扫描件）5分商务部分(30分)企业实力(26分)响应人为国家信息安全漏洞库（CNNVD）技术支撑单位，得2分。（需在响应文件中提供原件扫描件）2分商务部分(30分)业绩证明（4分）响应人提供2021年1月1日以来本省类似项目服务合同，提供关键页扫描复印件，包括但不限于合同首页、服务内容页、金额页、签字盖章页等；每提供一份得1分，共计4分。（需在响应文件中提供原件关键页扫描件）4分技术部分(40分)项目人员(9分)（一）响应人为本项目配置的安全运营专家团队：1.人数不少于6人；2.至少4人具有信息安全保障人员认证证书（风险管理）；3.至少3人具有信息安全保障人员认证证书（应急服务）；4.至少3人具有信息安全保障人员认证证书（安全运维）；5.至少包含2名两名渗透测试专家（CISP-PTS）。每满足一项得1分，最高5分。(需在响应文件中提供证书扫描件)（二）项目经理具有：1.信息系统项目管理师（高级）证书；2.国际信息系统安全认证机构（ISC）²颁发的国际网络安全专家认证（CISSP）证书；3.中国信息安全测评中心颁发的注册信息安全工程师（CISP-CISE）；4.国家反计算机入侵和防病毒研究中心颁发的网络安全服务能力评价证书（CCSS-M）。每满足一项得4分，最高4分。(需在响应文件中提供证书扫描件)9分技术部分(40分)技术响应(12分)1.提供7*24小时在线托管安全运营服务；2.用户安全日志数据支持本地闭环处理，保障数据隐私与安全边界。3.提供资产管理、漏洞管理、事件管理、安全态势展示、日志采集与分析等服务；4.提供网络流量威胁检测分析服务；5.每月定期书面形式汇报安全运营工作情况，发生重大安全事件时，提供现场应急响应支撑服务；6发现攻击入侵等安全事件，提供实时告警及事件通告服务，通告支持邮件、短信、电话、微信、钉钉等多种沟通方式。每有1项满足得2分，最高12分。（需提供以上要求相关服务能力截图）12分技术部分(40分)服务方案(12分)供应商提供的服务方案：1.应贴合项目服务要求、采购人信息系统现状；2.科学、合理、可操作性强；3.内容包含但不限于项目需求分析、实施方案、验收方案、风险管控措施、项目管理方案、应急保障方案、保密措施等内容。总体服务方案科学、合理、实施计划操作性强、技术手段先进、技术方案完整、人员配备完全符合采购要求，配置合理规范得10-12分。总体服务方案较合理、实施计划操作性较强、技术手段较先进、技术方案较完整、人员配备基本符合要求，配置较合理得5-10分。总体服务方案一般、实施计划操作性一般、技术手段一般、技术方案一般、人员配备不符合采购要求，配置一般得1-5分。未提供者不得分。12分技术部分(40分)售后服务方案（7分）1.响应人售后服务能力达到国家标准《商品售后服务评价体系》GB/T27922-2011五星级，得2分。（需提供售后服务认证证书原件扫描件）2.响应人需承诺发生重大紧急安全事件时的现场响应时间，能够在1小时内到达现场得1分，2小时内到达现场得0.5分，超过2个小时不得分。（提供满足售后服务响应时间的证明文件，否则本项不得分）3.售后服务方案中对售后服务机构、服务内容、服务方式、服务技术人员、服务原则等方面有细致阐述和承诺。售后服务方案完整且可行性强、满足客户实际需求得4分。售后服务方案内容有一项描述不详细或方案可行性差得2分。售后服务方案有两项及以上描述不详细得1分。未提供售后服务方案不得分。7分
投标 / 标书制作要点（原创）
本网络安全服务 信息系统安全运维服务涉及「招标公告」，投标方需重点关注：① 营业执照经营范围须含招标公告或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。河南省项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
