上海市安全加固、渗透测试和漏洞扫描等安全服务 安全加固、渗 安全中标结果公示（上海市医疗保险事业管理中心2022）
上海市医疗保险事业管理中心安全加固、渗透测试和漏洞扫描等安全服务采购项目成交公告
一、项目编号：招案2022-3149（招标文件编号：招案2022-3149）
二、项目名称：安全加固、渗透测试和漏洞扫描等安全服务采购项目
三、中标（成交）信息
供应商名称：万达信息股份有限公司
供应商地址：上海市桂平路481号20号楼5层
中标（成交）金额：91.5000000（万元）
四、主要标的信息
序号
供应商名称
服务名称
服务范围
服务要求
服务时间
服务标准
1
万达信息股份有限公司
安全加固、渗透测试和漏洞扫描等安全服务采购项目
为采购人提供安全加固、渗透测试和漏洞扫描等安全服务（详见比选文件第三部分 采购需求）。
为采购人提供安全加固、渗透测试和漏洞扫描等安全服务（详见比选文件第三部分 采购需求）。
合同期限为自合同签订之日起一年
/
五、评审专家（单一来源采购人员）名单：
丁豪杰、王晨、王晓锋（采购人代表）
六、代理服务收费标准及金额：
本项目代理费收费标准：本项目成交人领取成交通知书后5天内，成交人一次性向采购代理单位支付服务费，计取标准如下：1、以成交通知书中确定的成交总金额作为收费的计算基数；2、成交服务费按如下费率分段计算累进计费下浮5%后收取：人民币100万元以下：1.5%。
本项目代理费总金额：1.3038000 万元（人民币）
七、公告期限
自本公告发布之日起1个工作日。
八、其它补充事宜
1.采购方式：比选采购；2.评标日期：2022年10月14日定标日期：2022年10月14日3.推荐成交理由：万达信息股份有限公司，服务符合采购文件要求，该公司相关项目经验丰富，人员力量最强，服务方案详细，综合得分最高，推荐为成交供应商。在此，谨对积极参与本项目的所有供应商表示衷心的感谢！特此公告！
九、凡对本次公告内容提出询问，请按以下方式联系。
1.采购人信息
名 称：上海市医疗保险事业管理中心
地址：上海市静安区康定路807号
联系方式：刘慧臻、021-62581123
2.采购代理机构信息
名 称：上海中世建设咨询有限公司
地 址：上海市普陀区曹杨路528弄35号（中世办公楼）
联系方式：黄燕、季裴玥、田斯斯；021-52907696、62446020
3.项目联系方式
项目联系人：黄燕、季裴玥、田斯斯
电 话： 021-52907696、62446020
招案2022-3149 安全加固、渗透测试和漏洞扫描等安全服务采购项目 发售稿10.8(2).docx
招案2022-3149 安全加固、渗透测试和漏洞扫描等安全服务采购项目 发售稿10.8(2).docx
2022年10月采购代理机构：上海中世建设咨询有限公司采购人：上海市医疗保险事业管理中心比选文件项目编号：招案2022-3149安全加固、渗透测试和漏洞扫描等安全服务采购项目第四部分合同条款26第三部分采购需求20第二部分供应商须知11第一部分比选公告7供应商须知前附表1目录比选公告第一部分供应商须知前附表第六部分格式附件35第五部分评审办法29序号内容说明与要求1项目名称安全加固、渗透测试和漏洞扫描等安全服务采购项目 2项目编号招案2022-31493预算金额预算金额：人民币91.7555万元。4最高限价最高总限价：人民币91.7555万元，其中：品目一：安全加固最高限价75万元；品目二：漏洞扫描最高限价1.7555万元；品目三：渗透测试最高限价15万元；本项目包含上述所有品目内容，供应商需对所有品目内容进行响应。供应商各品目响应报价超过其对应的最高限价的将作无效响应处理。5采购资金的支付方式、时间、条件合同签订且采购人收到成交人开具的发票后十个工作日内，支付50%合同首付款，服务期满并经采购人验收合格且收到发票后十个工作日内，支付50%合同尾款。注：若成交人为中小企业，合同所约定的支付条款将按《保障中小企业款项支付条例》的规定作出相应调整。6采购概述本项目采购人为市级财政预算单位，本项目的项目预算未达到现时有效的上海市政府采购的限额标准，同时本项目的采购内容也未列入现时有效的上海市政府采购集中采购目录，因此，本项目并不属于政府采购项目。依据采购人的采购管理制度等相关规定，本采购项目已具备采购条件，进行采购。7采购方式比选采购8公告发布媒体中国政府采购网（www.ccgp.gov.cn）9采购人单位名称：上海市医疗保险事业管理中心地 址：上海市静安区康定路807号联 系 人：刘慧臻电 话：021-6258112310采购代理机构单位名称：上海中世建设咨询有限公司地 址：上海市普陀区曹杨路528弄35号（中世办公楼）邮 编：200063联 系 人：黄燕、季裴玥、田斯斯电 话：021-52907696、62446020传 真：021-62446678 邮 箱：huangyan@cwcc.net.cn、jipeiyue@cwcc.net.cn11包件□适用不适用有关包件的所有条款均不适用本项目12比选内容拟选一家供应商，为采购人提供安全加固、渗透测试和漏洞扫描等安全服务（详见比选文件第三部分 采购需求）。13是否采购进口产品（本项目不适用）不接受 □接受进口产品是指通过中国海关报关验放进入中国境内且产自境外的产品。14现场踏勘不组织，供应商自行踏勘由于疫情管控期间，采购人采取管控措施。供应商自行踏勘前须遵守国家相关管控规定并和代理机构取得联系预约踏勘时间（采购人不单独组织踏勘）。踏勘人员踏勘前需提前报备姓名、身份证号码、单位、联系方式，展示“随申码”，并显示为绿色，同时经测温不高于37.2度方可进入。请自备口罩等防护工具，做好个人防护。□组织 踏勘时间： 踏勘集中地点：/联系人：/联系电话：/供应商自行前往现场踏勘，以便供应商获取有关编制响应文件和签署合同所涉及现场的资料。若由于对现场条件不了解而造成成交后发生一切不良后果和风险，均由供应商自负。15服务期限合同期限为自合同签订之日起一年16服务地点采购人指定地点17报价货币响应文件须采用人民币报价。18供应商资格要求1、具有独立承担民事责任的能力；2、具有良好的商业信誉和健全的财务会计制度；3、具有履行合同所必需的设备和专业技术能力；4、有依法缴纳税收和社会保障资金的良好记录；5、参加采购活动前三年内，在经营活动中没有重大违法记录；6、至响应截止时间查询，未被列入“信用中国”（www.creditchina.gov.cn）失信被执行人名单、重大税收违法失信主体和“中国政府采购网”（www.ccgp.gov.cn）政府采购严重违法失信行为记录名单。19是否接受联合响应不接受 □接受20比选文件发售时间、获取方式时间：2022年10月8日起至2022年10月11日，每天上午9时至11时，下午13时至16时（北京时间，双休日节假日除外）获取方式：线上获取。比选文件500元/本，售后不退。21领取比选补充文件时间及地点时间：另行安排（如有）地点：上海市普陀区曹杨路528弄35号（中世办公楼）3楼会议室（如有，将以书面形式统一发放所有供应商）22响应有效期响应截止之日起90日历日23比选保证金保证金金额：人民币壹万捌仟元整保证金递交截止时间：同响应截止时间，以保证金实际到账为准。递交方式：转账、汇款、支票或代理单位接受的其他方式。为确保保证金在递交截止时间前到账，通过转账、汇款、支票方式递交保证金的供应商，应在响应截止时间前完成保证金支付，保证金有效期应与响应有效期一致。保证金汇款账号：户名：上海中世建设咨询有限公司（专项帐户）开户银行：上海银行愚园路支行 帐号：31641803001602577注：1、上述户名须完整填写，包含后面（专项帐户），其中帐户的“帐”字为“巾”字旁。错字、漏字将会导致汇款不成功而无法及时缴纳保证金。）2、银行转账时“备注栏”需注明代理机构内部项目编号、包件号及资金用途，例：“招案2022-3149，保证金”3、★供应商不得使用个人账户或非供应商单位账户或现金方式递交的保证金。24响应文件递交开始、截止时间、地点开始时间：2022年10月13日上午9时00分00秒截止时间：2022年10月13日上午9时30分00秒（北京时间）地点：上海市普陀区曹杨路528弄35号（中世办公楼）会议室，具体详见当天一楼大屏幕。25开标会时间、地点时间：同响应截止时间地点：上海市普陀区曹杨路528弄35号（中世办公楼）会议室，具体详见当天一楼大屏幕。注：供应商须展示72小时之内的阴性核酸检测报告，同时经测温不高于37.2度方可进入。到场人员需自备口罩等防护工具，做好个人防护。26响应文件的组成响应文件按下列顺序应包括：1）报价书（附件1）2）法定代表人证明书（附件2）3）法定代表人委托书（附件3）4）报价一览表（附件4）5）报价明细表（附件5）6）偏离表（附件6）7）货物/服务报告（附件7）8）资格证明文件（附件8）9）供应商认为需加以说明的其他内容27响应文件格式供应商应按比选文件中提供的响应文件格式填写报价书、法定代表人证明书、法定代表人授权委托书、报价一览表、报价明细表、偏离表、货物/服务报告、资格证明文件、供应商承诺等（详见附件）。28响应文件份数1、提供响应文件（纸质文件）正本 一 份、副本 二 份，电子文档一份（建议电子文档包括所有响应文件内容，其中一般文件应采用Word或PDF格式，报价明细表应采用Excel格式存储在U盘）。2、不同包件的响应文件必须分别编制，单独密封递交。建议胶装成册。3、响应文件须有目录和页码。29评审方法综合评分法 30属于下列情况之一的响应文件将被拒绝1）未按规定获取比选文件的；2）供应商名称与报名时不一致的；3）未按本须知的相关规定进行编制、密封和标记的；4）在递交截止时间后送达的响应文件。31属于下列情况之一的响应文件将作无效处理响应文件未满足本文件规定的签字、盖章要求的；响应有效期少于本文件规定有效期的响应文件；响应文件附有采购人不能接受的条件的；未按前附表要求提交保证金的；响应文件递交截止时间前被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单及其他不符合资格要求规定条件的供应商；不符合本文件规定的其他实质性要求的。32成交服务费支付本项目成交人领取成交通知书后5天内，成交人一次性向采购代理单位支付服务费，计取标准如下：1、以成交通知书中确定的成交总金额作为收费的计算基数；2、成交服务费按如下费率分段计算累进计费下浮5%后收取：人民币100万元以下：1.5%。其他开标（响应截止时间）后，采购代理机构将在“信用中国”（www.creditchina.gov.cn）、“中国政府采购网”（www.ccgp.gov.cn）对参与开标会的供应商进行信息查询，确认供应商截止响应截止时间，参加采购活动是否被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单等。最高总限价：人民币91.7555万元，其中：项目编号：招案2022-3149项目名称：安全加固、渗透测试和漏洞扫描等安全服务采购项目一、项目概况上海中世建设咨询有限公司受上海市医疗保险事业管理中心的委托，现对安全加固、渗透测试和漏洞扫描等安全服务采购项目进行公开比选采购，邀请合格的供应商参与。第一部分比选公告本项目采购人为市级财政预算单位，本项目的项目预算未达到现时有效的上海市政府采购的限额标准，同时本项目的采购内容也未列入现时有效的上海市政府采购集中采购目录，因此，本项目并不属于政府采购项目。依据采购人的采购管理制度等相关规定，本采购项目已具备采购条件，进行采购。采购内容：拟选一家供应商，为采购人提供安全加固、渗透测试和漏洞扫描等安全服务（详见比选文件第三部分采购需求）。本项目包含上述所有品目内容，供应商需对所有品目内容进行响应。供应商各品目响应报价超过其对应的品目最高限价的将作无效响应处理。品目三：渗透测试最高限价15万元；品目二：漏洞扫描最高限价1.7555万元；品目一：安全加固最高限价75万元；具有履行合同所必需的设备和专业技术能力；具有良好的商业信誉和健全的财务会计制度；具有独立承担民事责任的能力；二、供应商资格要求：服务地点：采购人指定地点服务期限：合同期限为自合同签订之日起一年1、时间：2022年10月8日起至2022年10月11日，每天上午9时至11时，下午13时至16时（北京时间，双休日节假日除外）。四、比选文件的领取：三、本项目是否接受联合体：不接受。法律、行政法规规定的其他条件。至响应截止时间查询，未被列入“信用中国”（www.creditchina.gov.cn）失信被执行人名单、重大税收违法失信主体和“中国政府采购网”（www.ccgp.gov.cn）政府采购严重违法失信行为记录名单。参加采购活动前三年内，在经营活动中没有重大违法记录；有依法缴纳税收和社会保障资金的良好记录；注：以上资料提供复印件（加盖公章）。法定代表人证明书、法定代表人身份证（法定代表人报名提供）或法定代表人授权委托书、被授权人身份证（授权代表报名提供）；法人资格证明文件（如营业执照或法人登记证书等）；3、报名时需提交的资料：供应商需先关注“中世建咨”微信公众号，点击主界面右下角“投标报名-用户注册”（已注册跳过此步），点击主界面右下角“投标报名-购买标书”（输入招案编号后四位/项目简称皆可），选择标书费支付方式，点击“立即支付”，并将报名资料发送至代理机构邮箱（jipeiyue@cwcc.net.cn）。代理机构审核报名资料无误后，将电子《报名表》发送至供应商报名邮箱，供应商将填写完报名信息的PDF《报名表》回发代理机构后，电子比选文件将发送至供应商报名邮箱。未按规定获取比选文件的供应商将被拒绝。2、比选文件获取方式：线上获取。账号:31641800003023916开户行：上海银行愚园路支行户名：上海中世建设咨询有限公司文件购置费汇款账户（非保证金汇款账户）：本项目纸质文件购置费可采取微信/支付宝/公对公银行转账支付，标书费电子发票将于报名成功后的第二个工作日自动推送至供应商报名邮箱，标书费发票默认电子增值税普通发票。4、比选文件售价：人民币500元/本，售后不退。时间：同响应文件递交截止时间六、开标时间及地点：地点：上海市普陀区曹杨路528弄35号(中世办公楼)会议室，具体详见当天一楼大屏幕。截止时间：2022年10月13日上午9时30分00秒（北京时间）开始时间：2022年10月13日上午9时00分00秒五、响应文件递交开始、截止时间及地点：地址：上海市静安区康定路807号采购人：上海市医疗保险事业管理中心八、联系方式：七、发布公告的媒介：中国政府采购网（www.ccgp.gov.cn）供应商须展示72小时之内的阴性核酸检测报告，同时经测温不高于37.2度方可进入。到场人员需自备口罩等防护工具，做好个人防护。地点：上海市普陀区曹杨路528弄35号(中世办公楼)会议室，具体详见当天一楼大屏幕。联系人：黄燕、季裴玥、田斯斯邮编：200063地址：上海市普陀区曹杨路528弄35号（中世办公楼）单位名称：上海中世建设咨询有限公司电话：021-62581123联系人：刘慧臻供应商须知第二部分邮箱：huangyan@cwcc.net.cn、jipeiyue@cwcc.net.cn传真：021-62446678电话：021-52907696、624460202．定义1．3参与采购活动的所有各方，对在参与采购过程中获悉的国家、商业和技术秘密以及其它依法应当保密的内容，均负有保密义务，违者应对由此造成的后果承担全部法律责任。1．2比选文件的解释权属于《比选公告》和《供应商须知》前附表中所述的采购人。1．1本采购文件仅适用于《比选公告》和《供应商须知》前附表中所述采购项目的比选采购。1．概述第二部分供应商须知2．6“成交人”系指成交的供应商。2．5“供应商”系指从采购人处按规定获取采购文件，并按照采购文件向采购人提交响应文件的供应商。2．4“采购人”系指《供应商须知》前附表中所述的组织。2．3“服务”系指比选文件规定供应商承担的各类专业服务，包含但不限于产品设计开发、产品交付、安装调试、质量检测、技术指导、售后服务、专业劳务服务和其他类似的义务。2．2“货物”系指采购人按采购文件规定，须向采购人提供的各种形态和种类的物品，包括一切货物、产品、机械、仪器仪表、备品备件、工具、手册等有关技术资料和原材料等，以及其所提供货物相关的运输、就位、安装、调试、技术协助、校准、培训、技术指导以及其他类似的义务。2．1“采购项目”系指采购人在采购文件里描述的所需采购的货物/服务。（2）由同一专业的供应商组成的联合体，按照资质等级较低的供应商确定联合体资质等级；（1）联合体各方应提供已签订的联合体协议书，协议书中须明确主供应商和各方权利义务；3．2《供应商须知》前附表规定接受联合体响应的，除应符合本章第3．1项要求外，还应遵守以下规定：3.1符合《供应商须知》前附表中规定的合格供应商所必须具备的资质条件和特定条件。特定条件是指对供应商的财务要求、业绩要求、诚信要求以及其他要求等。3.合格的供应商2．7“卖方”系指成交并向采购人提供货物/服务的供应商。比选文件4.1无论报价过程中的做法和结果如何，供应商自行承担所有与参加报价有关的全部费用，采购人在任何情况下均无义务和责任承担这些费用。4.报价费用3.3供应商应遵守国家有关的法律、法规和管理办法。（4）联合体各方不得再以自己名义单独或参加其他联合体在同一采购项目中响应。（3）采购人根据采购项目的特殊要求规定供应商特定条件的，联合体各方中至少应当有一方符合采购规定的特定条件。（4）采购需求；（3）供应商须知；（2）比选公告；（1）供应商须知前附表5.1比选文件用以阐明所需货物/服务、比选响应程序和合同条款。比选文件由下述部分组成：5.比选文件的组成6.比选文件的澄清5.3供应商应认真阅读比选文件中所有的事项、格式、条款和规范等要求。如果没有按照比选文件要求提交全部资料，或者响应文件没有对比选文件作出实质性响应，该报价有可能被拒绝或评定为无效报价，其风险应由供应商自行承担。5.2除非有特殊要求，比选文件不单独提供比选货物或提供服务所在地的自然环境、气候条件、公用设施等情况，供应商被视为熟悉上述与履行合同有关的一切情况。（7）格式附件；（6）评审办法；（5）合同条款；响应文件的编写7.3为使供应商在编写响应文件时，有充分时间为比选文件的修改部分进行研究，采购代理机构可以酌情延长响应文件递交日期，并以书面形式通知已购买比选文件的每一供应商。7.2比选文件的修改将以书面形式通知所有购买比选文件的供应商，比选文件修改后发布的补充文件为比选文件的一部分，对供应商具有约束力。7.1在响应截止时间前的任何时候，无论出于何种原因，采购人可主动或在解答供应商提出的问题时对比选文件进行修改。7.比选文件的修改6.1供应商对比选文件如有疑点，可要求澄清，应在响应截止时间前按报价邀请中载明的时间、地址以书面形式通知到采购代理机构。采购代理机构将视情况确定采用适当方式予以澄清或以书面形式予以答复，并在其认为必要时，将不标明疑问来源的书面答复发给已购买比选文件的每一供应商。9.2除在比选文件中另有规定外，计量单位应使用中华人民共和国法定计量单位。9.1响应文件、报价交换的文件和来往信件，应以简体中文书写。9.报价的语言及计量单位8.1供应商应仔细阅读比选文件的所有内容，按比选文件的要求提供响应文件，以使其报价对比选文件的实质性要求做出完全响应。8.编写要求12.1供应商应按比选文件中所附格式填写单价和总报价。如果单价与总报价不符，以单价为准。采购人不接受有任何选择的报价。12.报价11.1供应商应按比选文件前附表规定填写响应文件格式。11.响应文件格式10.1响应文件应包括：详见前附表10.响应文件的组成12.4.3若缺漏比选文件内容的供应商最终成交，缺漏项仍然为供应商的合同范围，并且不得增加合同价。但缺漏比选文件所要求的内容达到一定比例或缺漏某些关键内容的，比选小组有权认定为非实质性响应报价。12.4.2总报价中不得缺漏比选文件所要求的内容，否则评审时将其他有效供应商中该项缺漏内容的最高报价计入其评审总价。12.4.1总报价中不得包含比选文件要求以外的内容，否则评审时不予核减。12.4供应商应在报价明细表上标明对本项目报价内容的单价和总报价。12.3最低报价不能作为成交的唯一保证。12.2开标一览表是为了便于供应商开标，开标一览表内容在开标时将当众唱出。开标一览表的内容应与报价明细表内容一致，不一致时以开标一览表内容为准。15.报价货物/服务符合比选文件规定的技术响应文件14.1.2供应商应有能力履行比选文件中合同条款和采购需求规定的由卖方履行的开发、供货、安装、调试、保修（应提供使用售后服务承诺）和其他专业技术服务的义务。14.1.1供应商具有履行合同所需的财务、技术、开发等项目实施能力；14.1供应商必须提交证明其有资格进行报价和有能力履行合同的文件，作为响应文件的一部分。14.供应商资格的证明文件13.报价货币：响应文件须采用前附表所述货币报价。16.3保证金用于保护本次采购免受因供应商的行为而引起的风险。16.2本次保证金额：详见前附表16.1供应商应在比选文件规定的时间内递交保证金。16.保证金15.2上述文件可以是文字资料、图纸和数据。15.1供应商必须依据比选文件中比选项目要求及采购需求，提交证明其拟供货物/服务符合比选文件规定的技术响应文件，作为响应文件的一部分。16.8.1开标后供应商在报价有效期内撤回报价；16.8发生以下情况保证金将被没收：16.7成交人的保证金，在合同签订后5个工作日内予以无息退还。16.6未成交人的保证金，将按比选文件27.4款予以无息退还。16.5保证金有效期应与报价有效期一致。16.4保证金应以转账、汇款、支票或采购代理机构同意接受的其他方式在响应文件递交截止日期前递交。18.1响应文件正本和所有副本须用不褪色的墨水书写或打印，并胶装装订成册。18.响应文件的签署及规定17.2特殊情况下，采购人可于报价有效期满之前要求供应商同意延长有效期，要求与答复均应为书面形式。供应商可以拒绝上述要求而其保证金不被没收。对于同意该要求的供应商，既不要求也不允许其修改响应文件，但将要求其相应延长保证金的有效期，有关退还和没收保证金的规定在报价有效期的延长期内继续有效。17.1本项目报价有效期详见前附表。17.报价有效期16.8.2成交人未能按比选文件规定签订合同。响应文件的递交18.6响应文件正本和副本应在封面或扉页加盖公章。比选文件规定签章处应加盖对应要求的报价单位公章、报价单位法定代表人或法定代表人委托的代理人的签字或印章。18.5本项目不接受以电报、电话、传真形式递交的响应文件。18.4响应文件不得字迹潦草、表达不清、未按要求填写或可能导致非唯一理解。18.3响应文件的书写应清楚工整，除供应商对错处做必要修改外，响应文件中不许有加行、涂抹或改写。若有修改须由供应商法定代表人或法定代表人委托的报价代理人签字或盖章。18.2响应文件须在每一份响应文件封面或扉页须明确注明“正本”或“副本”字样，一旦正本和副本有差异，以正本为准。响应文件数量详见前附表。20.2出现第7.3款因比选文件的修改推迟响应截止时间时，则按修改通知规定的时间递交。20.1所有响应文件必须按前附表规定时间、地点递送。20.递交响应文件的截止时间19.2不同包件的响应文件必须分别编制，单独密封递交。19.1响应文件必须密封包装（每份书面文件建议采用胶装方式，并注明项目名称、项目编号、包件号等字样），包装上注明“项目名称、项目编号、供应商名称、地址、电话和传真”等字样，并在封口骑缝处加盖供应商公章。如果正本与副本存在差异，以正本为准（响应文件恕不退还）。19.响应文件的密封和标记22.3响应截止时间以后不得修改响应文件。22.2供应商对响应文件修改的书面材料或撤销的通知应按第18款和19款规定进行编写、密封、标注和递送，并注明“修改响应文件”或“撤销报价”字样。22.1供应商在提交响应文件后可对其响应文件进行修改或撤销，但采购代理机构须在响应截止时间之前收到该修改或撤销的书面通知，该通知须有供应商法定代表人或其委托的报价代理人签字或盖章。22.响应文件的修改和撤销21.1采购代理机构将拒绝在响应截止时间后递交的响应文件。21.迟交的响应文件23.3供应商按时送达响应文件，但法定代表人或授权委托人未参加开标的，视同认可开标结果。23.2开标时，供应商委派的开标人如系法定代表人则须交验法定代表人证明及本人身份证，如系委托的报价代理人则必须交验法定代表人授权委托书及本人身份证。23.1采购代理机构根据比选文件规定的日期、时间和地点主持公开开标，供应商可派代表参加。采购代理机构将在开标时宣读各供应商提交的开标一览表。参加开标仪式的供应商应在采购代理机构编制的开标记录上签字确认。对于价格折扣，只有在开标时公布的评审时才能考虑。23.开标开标和评审22.4供应商不得在开标时间起至响应文件有效期期满前撤销响应文件。（4）未按规定进行编制、密封和标记的；（3）未在响应截止时间前递交的响应文件；（2）供应商名称与报名时不一致的；（1）未按规定获取比选文件的；23.5如发生下列情况之一，供应商的报价将被拒绝：23.4开标时，由供应商或者其推选的代表查验响应文件密封情况，经确认无误后，由采购代理机构工作人员当众拆封，宣读正本“开标一览表”内容，以及采购代理机构认为合适的其他内容并记录。24.3.2实质性响应的响应文件是指与比选文件要求的全部条款、条件和规定相符，没有重大偏离的响应文件。所谓重大偏离是指实质上影响合同的采购范围、质量和性能，或者实质上限制了合同中采购人的权利或供应商的义务。比选小组决定响应文件的响应性只根据其本身内容而不寻求外部证据。24.3.1对于经审查确定为资格合格的供应商，比选小组将审查其响应文件是否对比选文件的所有事项、格式、条款和技术规范等要求都做出了实质性响应。24.3审查响应文件是否实质性响应比选文件的要求。24.2审查供应商是否具备合格的供应商资格：比选小组将审查每个供应商提交的资格证明文件是否齐全、合法、有效。24.1采购代理机构将根据比选采购货物/服务的特点，依法组建比选小组，其成员由技术、经济等方面的专家和采购人的代表组成，其中外聘专家占比选小组2/3。比选小组对响应文件进行审查、质疑、评估和比较。24.评审（4）报价总价中不得包含比选文件要求以外的内容，否则，在评审时不予核减；（3）单价和数量的乘积与总价不一致时，以单价计算结果为准，并修正总价；（2）响应文件中数字表示的金额和文字表示的金额不一致时，应以文字表示的金额为准；（1）开标一览表内容与报价明细表金额及响应文件其他部分内容不一致的，以开标一览表内容为准，并对报价明细表按照权重予以调整；24.3.4比选小组对确定为实质性响应的响应文件进行审核，如有漏报、计算错误或其它错误，须按如下原则进行调整：24.3.3比选小组允许补正响应文件中不构成重大偏离的、微小的、非正规的、不一致的或不规则的细微偏离，但这些补正不能对其他供应商造成不公平的结果。（3）供应商对响应文件进行修改后，未在修改处由供应商法定代表人或法定代表人委托的报价代理人签字或盖章的；（2）供应商未按比选文件要求提交有效资格证明文件，或提交的资格证明文件有缺漏的；（1）响应文件未满足比选文件规定的签字、盖章要求的；24.3.5对属于下列情况之一的响应文件，将作无效报价处理：（6）如有计算错误，比选小组有权根据具体情况按对其最不利原则调整。（5）如有漏报，则以所有供应商中该项内容的最高价计入其报价总价；（9）开标（响应截止时间）后，采购代理机构将在信用中国（www.creditchina.gov.cn）、中国政府采购网中“政府采购严重违法失信行为信息记录”（www.ccgp.gov.cn/cr/list）对参与开标会的供应商进行信息查询，确认供应商截止响应截止时间，参加政府采购活动是否被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单等；（8）未按本须知24.3.4规定调整响应文件中漏报、计算错误或其它错误的；（7）响应文件附有采购人不能接受的条件的；（6）报价有效期少于比选文件规定有效期的响应文件；（5）报价超过预算金额或最高限价的；（4）明显不符合比选文件规定的采购需求及商务条款要求的；3）因重大变故，采购任务取消的；2）出现影响采购公正的违法、违规行为的；1）符合条件的供应商或对比选文件作实质性响应的供应商不足三家的；24.5依据采购人的采购管理制度等相关规定的有关规定，出现下列情形之一的，比选小组将否决所有供应商的报价或取消采购活动：24.4澄清：比选小组对响应文件中含义不明确、同类问题表述不一致或者有明显文字错误的内容，可以书面形式（由比选小组专家签字）要求供应商在规定的时间内作出必要的澄清、说明或者补正，供应商的澄清、说明或者补正应当采用书面形式，由其法定代表人或其授权代理人签字，并不得超出响应文件的范围或者改变响应文件的实质性内容。供应商拒不进行澄清、说明、补正的，或者不能在规定时间内作出书面澄清、说明、补正的，比选小组可以否决其报价。（10）不符合比选文件规定的其他实质性要求的（如★条款）。25.3本次评审细则详见比选文件“第五部分评审办法”。25.2评审严格按照比选文件的要求和条件进行。25.1对所有供应商的报价评估，都采用相同的程序和标准。25.评审原则及方法5）比选小组经评审认为所有响应文件都不符合比选文件要求的。4）供应商的报价均超过了采购预算，采购人不能支付的；27.2《成交通知书》将作为采购期限内签订所有年度合同的依据。27.1评审结果公布后，采购人将以书面形式发出《成交通知书》、《未成交通知书》。《成交通知书》、《未成交通知书》经发出即发生法律效力。27.成交通知26.1对所有供应商的评估，都采用相同的程序和标准。。26.定标准则定标28.3采购人/买方在签订合同时，有权对采购货物/服务的数量予以增加或减少，但是单价和其他的条款条件不得改变。28.2比选文件、成交人的响应文件及其澄清文件等，均为签订合同的依据。28.1成交人收到《成交通知书》后，须在比选文件规定的时间、地点与买方签订合同。28.签订合同27.4在《未成交通知书》发出后5个工作日，采购代理机构向未成交的供应商无息退还其保证金。27.3成交人在签订合同后5个工作日，采购代理机构无息退还成交人的保证金。第三部分29.3若发现供应商有不良行为的，将记录在案并上报有关部门。29.2本比选文件解释权属采购人和采购代理机构。29.1采购人和采购代理机构无义务向未成交人解释未成交理由。29.报价注意事项其它2、安全风险是动态变化的，安全产品往往不能够及时的响应系统安全状态的变化，而专业安全服务往往能够更及时的针对安全势态的变化做出响应。当前操作系统、中间件、数据库、应用程序等基础服务每天都有新漏洞产生，甚至存在高危漏洞、0day漏洞严重影响系统安全，安全工作绝不能一劳永逸，需要动态应对，须做到及时发现，及时修补，第一时间堵上“安全漏洞”。无疑对安全服务的频次和漏洞修补的速度提出了新的要求。1、虽然各医疗单位陆续采购了相关网络安全设备来保障自身系统的安全，然而任何系统的安全不能单纯的依靠各类安全产品的部署，尽管安全产品的部署能够从合规上满足一定的监管要求，但具体使用涉及策略调整、特征库升级等需要专业安全服务来匹配才能起到防护效果。近年来随着信息化建设的加快，互联网技术向整个医疗服务流程渗透的不断加深，基于互联网技术的各类医疗服务应用也如雨后春笋般涌现出来。为提升综合竞争力，越来越多的医疗机构打破原有相对封闭的网络模式，通过网站、移动APP等应用于银行、医保、应用服务提供商等形成信息互通创新性的尝试很大程度上提升了患者就医的体验，同时互联网技术也是一把“双刃剑”，互联网医疗火热背后，医疗信息安全问题如影随形。针对医疗的勒索、挖矿、医疗信息泄露等医疗行业的信息安全事件层出不穷，医疗信息系统已经成为了不法黑客的重点攻击对象之一。近两年，医疗体系遭受攻击的频率呈明显上升趋势，医疗信息安全环境并不乐观。信息安全事件依然层出不穷其主要原因在于：一、背景情况第三部分采购需求采购需求1）工作内容。针对网信办日常通报的高中危漏洞进行人工验证、分析，对网信办检查、关基检查、重大安全保障等安全专项检查进行应对，使用漏洞扫描工具全面检测网络设备、主机、操作系统、数据库和应用服务中存在的安全漏洞，发现包括应用通用风险（SQL注入、XSS、跨站请求等）、配置风险、口令&权限风险、系统/协议风险等。扫描设备检测规则库及知识库应涵盖CVE、CNCVE、CNVD、CNNVD等标准。此项工作为对系统进一步进行渗透测试提供基础支撑，包括信息收集和漏洞利用排查等，并对发现的操作系统漏洞、数据库漏洞、弱口令、信息泄露及配置不当等脆弱性问题，提出准确有效的扫描报告和安全加固建议。漏洞扫描是脆弱性识别的重要手段，帮助医保发现设备和系统中存在的严重漏洞，了解技术措施是否有效执行，并通过及时修补完善，避免对信息系统造成严重影响。1、漏洞扫描针对以上提到的安全风险，须做到及时发现，及时修补，第一时间堵上“安全漏洞”。为达成及时发现、及时修补的目标，需增加相应的安全服务：漏洞扫描、渗透测试、安全加固。其中“漏洞扫描”和“渗透测试”目的是及时发现操作系统、中间件、数据库、应用程序等存在的高危漏洞，安全加固则是针对扫描结果中的各漏洞进行修补。安全工作是一项动态持续的工作，为充分的保障系统安全，需周期性开展上述各项安全服务。根据医保现状各安全服务的内容及服务频次规划如下：二、服务需求序号类型服务内容服务要求备注1漏洞扫描针对网信办日常通报的高中危漏洞进行人工验证、分析。针对网信办检查、关基检查、重大安全保障等安全专项检查进行应对，包括使用漏洞扫描工具检测网络设备、主机设备、操作系统、数据库和应用服务中存在的安全漏洞，并进行人工对高中危漏洞进行验证、分析，此项工作为对系统进一步进行渗透测试提供基础支撑，包括信息收集和漏洞利用排查等。服务频率：每年至少3次。针对网信办日常通报的高中危漏洞进行人工验证、分析。针对网信办检查、关基检查、重大安全保障等安全专项检查进行应对，对医保现有支撑信息化运行服务器、应用程序、网络和安全设备等基础设施进行安全漏洞扫描。2渗透测试采取模拟入侵者可能采用的攻击技术和漏洞发现技术，利用专家经验对关键信息系统进行非破坏性质的模拟攻击，发现系统的最脆弱的环节和弱点等安全问题，为进一步加固信息系统提供依据，提供可行的评估整改报告。服务频率：每年3次。对医保现有业务系统及新上线业务系统进行安全渗透测试，尤其互联网业务系统。3安全加固针对安全漏洞和测试评估中发现的安全漏洞和安全缺陷，由专业的安全专家建议根据安全评估结果，提供加固意见和方案，结合各种系统的安全特性，对加固对象进行修补加固，利用修补和加固解决在安全评估中发现的各种技术性安全问题，基本保证在客观环境允许的情况下，被加固对象应不再存在高风险漏洞和中风险漏洞。服务频率：每年3次。对“漏洞扫描”及“渗透测试”发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补。”小型机、物理机及虚拟机等设备数量约为500台，每年3次安全加固。测试方式包含以下：1）工作内容。采取模拟入侵者可能采用的攻击技术和漏洞发现技术，利用专家经验对关键信息系统进行非破坏性质的模拟攻击，发现系统的最脆弱的环节和弱点等安全问题，为进一步加固信息系统提供依据，提供可行的评估整改报告。渗透测试作为检验目标系统安全性最有效的服务，需要服务人员通过智能工具扫描与人工测试、分析的手段，以模拟黑客入侵的方式对服务目标系统进行模拟入侵测试，识别服务目标存在的安全风险，作为工具扫描和人工评估的重要补充。2、渗透测试3）实施依据。《信息安全技术网络安全等级保护基本要求》和《信息安全技术网络安全等级保护测评要求》“应定期进行常规安全检查，检查内容包括系统日常运行、系统漏洞和数据备份等情况。”2）实施范围。涵盖上海市医保信息系统加固改造项目、上海医保运维及边界管控平台、医院明细项目审核系统、上海异地就医结算平台、长三角部分城市先行先试异地就医门急诊直接结算平台、就医门急诊直接结算平台、上海医保在线结算服务平台、工伤保险就医实时结算系统。3、安全加固4）实施依据：《信息安全技术网络安全等级保护基本要求》和《信息安全技术网络安全等级保护测评要求》“应采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补。”（3）实施范围：总共涉及15个业务系统，清单如下：（2）黑盒测试和白盒测试。黑盒测试要求测试人员对除目标系统的IP或域名以外的信息一无所知的情况下对系统发起的测试工作。白盒测试要求。测试人员通过用户授权获取了部分信息的情况下进行的测试，如：目标系统的帐号、配置甚至源代码。（1）内部测试和外部测试。内部测试要求经过授权后，测试人员到达工作现场，根据测试的目标直接接入到办公网络甚至业务网络中。外部测试要求测试人员无需到达工作现场，直接从外部网络访问某个接入到互联网的系统并进行测试。序号系统名称备注1上海市医疗保险费用审核结算计算机管理系统2上海市医保信息系统加固改造项目3上海医保运维及边界管控平台4医院明细项目审核系统5上海异地就医结算平台6长三角部分城市先行先试异地就医门急诊直接结算平台7就医门急诊直接结算平台8上海医保在线结算服务平台9工伤保险就医实时结算系统10统一需求评估及护理服务计划数据交换和共享系统11上海市城镇生育保险经办管理系统12上海医疗保险互联网+经办服务平台13居保网上缴费及信息查询系统14本市城乡居民基本医疗保险征管业务协同系统15上海医保定点医药机构协议管理系统网络设备加固。对二层交换设备、三层交换设备、路由器、防火墙等网络设备进行加固。中间件加固。针对不同类型的中间件如IIS、Tomcat、Weblogic等进行加固。数据库加固。针对不同类型的数据库如Oracle、SQLServer、Mysql等进行加固。主机加固。针对目前使用的操作系统如Windows、Linux等进行加固。（1）基线加固要求针对安全漏洞和测试评估中发现的安全漏洞和安全缺陷，由专业安全专家建议根据安全评估结果，提供加固意见和方案，结合各种系统的安全特性，对加固对象进行修补加固，利用修补和加固解决在安全评估中发现的各种技术性安全问题，基本保证在客观环境允许的情况下，被加固对象应不再存在高风险漏洞和中风险漏洞。2、工作人员要求：1、项目服务期限：合同期限为自合同签订之日起一年。三、项目实施要求（4）实施依据：《信息安全技术网络安全等级保护基本要求》和《信息安全技术网络安全等级保护测评要求》“应采取必要的措施识别安全漏洞和隐患，对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补。”（3）安全设备调优。针对防火墙、IPS、WAF、堡垒机等安全设备的策略优化。（2）漏洞修复。要求包含主机漏洞修复、第三方产品漏洞修复和应用漏洞修复。实施范围：涵盖上海市医保信息系统加固改造项目、上海医保运维及边界管控平台、医院明细项目审核系统、上海异地就医结算平台、长三角部分城市先行先试异地就医门急诊直接结算平台、就医门急诊直接结算平台、上海医保在线结算服务平台、工伤保险就医实时结算系统。小型机、物理机及虚拟机、网络设备等设备数量约为500台。保密内容。本项目所涉及的相关信息及文件，未经对方同意，不得擅自向第三方透露。4、保密要求项目实施的过程不能影响采购人各项业务的正常进行，对危险操作提出风险规避方案和相应的应急预案，并指明可能产生的后果，在征得采购人批准后方可实施。3、实施要求供应商提供至少1名项目经理及10名专业工程师到采购人所在地进行安全服务实施工作，项目经理具备高级项目经理证书，主机工程师具备IBM、虚拟化认证、数据库认证等证书、网络工程师具备CCIE、CISP资质证书，安全工程师具备CISP、CISAW、CISSP等证书。供应商应充分理解本项目的技术及实施复杂度，组建技术服务团队，参与本项目的各类人员应具备相应的技术能力，并应有相当数量的人员通过网络安全高级认证。供应商须提供技术人员名单、联系电话、技术职称及技术专长等信息。在服务期内，供应商不得随意更换项目组技术人员，若因特殊情况需要更换服务人员时，需经采购人同意后，方可更换技术能力、资格条件相同或更高的技术人员。3、验收内容及提供的资料主要包括以下内容：2、验收标准。按国家有关规定以及招标方招标文件的服务质量与技术指标要求、供应商的响应文件及承诺与本文件约定标准进行验收；双方如对质量要求和技术指标的约定标准有相互抵触或异议的事项，由采购人按服务质量与技术指标要求比较优胜的原则确定验收标准进行验收。如质量验收合格，双方签署验收合格报告。1、验收方式及时间验收由采购人现场组织，供应商配合进行。四、项目验收泄密责任。若检查过程中发生泄密事件，则过错方承担相应法律责任，并赔付相应的经济损失。涉密范围。双方所涉及的全体工作人员。(参考)合同条款第四部分《应用系统渗透报告》，共3份。《安全加固报告》，共3份《漏洞扫描结果报告》，共3份合同项目名称（以下简称“本项目”）：合同编号：合同统一编号：合同书第四部分合同条款注：本合同仅为合同的参考文本，若与采购需求内容有冲突，以采购需求为准，合同签订双方可根据项目的具体要求进行修订。电话:邮政编码：地址：甲方（买方）：合同双方：安全加固、渗透测试和漏洞扫描等安全服务采购项目电话:邮政编码：地址：乙方（卖方）：联系人:传真:一、合同主要条件：根据《中华人民共和国政府采购法》、《中华人民共和国民法典》及其他有关法律法规之规定，本合同当事人遵循平等、自愿、公平和诚实信用原则，在本项目经过政府采购的基础上，经协商一致，同意按下述条款和条件签署本合同：帐号：开户银行：联系人:传真:5、质量保证期：/4、交付地点：甲方指定地点3、交付时间：自合同签订之日起一年2、合同金额∶本合同金额为人民币元（￥元整），与交货有关的所有费用应包含在合同中，买方不再另行支付任何费用。提供安全加固、渗透测试和漏洞扫描等安全服务。详见采购需求。1、乙方根据本合同的规定向甲方提供：1.本合同书合同文件的组成9、其它：质量保证金：不收取7、履约保证金：不收取6、付款方式：合同签订且甲方收到乙方开具的发票后十个工作日内，支付50%合同首付款，服务期满并经甲方验收合格且收到发票后十个工作日内，支付50%合同尾款。上述文件互相补充和解释，如有不明确或不一致之处，按照上述文件次序在先者为准。6.其他合同文件5.本项目招标文件或采购文件中的采购需求4.本项目招标文件或采购文件中的合同格式和主要条款3.乙方的本项目投标文件或响应文件2.本项目中标、成交通知书综合本项目的特点，根据采购人采购管理制度的规定，本着保护竞争，维护采购工作公开、公平、公正原则，特制定本评审办法，作为选定本次比选成交人的依据。第五部分评审办法评审办法第五部分签约各方：甲方（盖章）：乙方（盖章）： 法定代表人或授权委托人（签章）：法定代表人或授权委托人（签章）：合同签订地点：合同签订地点：日期：日期：参加采购活动前3年内在经营活动中没有重大违法记录的书面声明；供应商具有健全的财务会计制度、依法缴纳税收和社会保障资金的声明函；法定代表人证明书及法定代表人身份证或法定代表人授权委托书及被授权人身份证；营业执照；开标后，采购代理机构和采购人对供应商的资格性进行审查，若下述项缺漏或无效的或存在重大不良记录的供应商，将不通过资格性审查，且不进入后续符合性审查及详细评审。具体内容如下：1、资格性审查2、评审委员会与其他供应商不存在下列情况：单位负责人为同一人或者存在直接控股、管理关系的不同供应商。本项目供应商必须满足的其他资格条件；具备履行合同所必需的设备和专业技术能力的证明材料；具备法律、行政法规规定的其他条件的证明材料；在“信用中国”（www.creditchina.gov.cn）、“中国政府采购网”（www.ccgp.gov.cn）对参与开标会的供应商进行信息查询，确认供应商截至响应截止时间，参加政府采购活动是否被列入失信被执行人、重大税收违法失信主体、政府采购严重违法失信行为记录名单等；（4）评审委员会应当对符合资格的供应商的响应文件进行符合性审查，以确定其是否满足比选文件的实质性要求；（3）对响应文件进行比较和评价；（2）要求供应商对响应文件有关事项作出澄清或者说明；（1）对通过资格性审查的供应商的响应文件进行符合性审查，以确定其是否满足比选文件的实质性要求；2.2评审委员会履行下列职责：2.1采购人、采购代理机构将根据采购货物/服务的特点，组建比选评审委员会，其成员由技术、经济等方面的专家和采购人的代表组成，其中外聘专家人数不少于评审委员会总人数的2/3。评审委员会对响应文件进行审查、质疑、评估和比较。3.2具体评分细则如下：3.1本项目的评审采用综合评分法，总分100分，其中价格标权数为10％，技术商务标权数为90％。3、详细评审（7）评审委员会应当按照比选文件中规定的评审方法和标准，对符合性审查合格的响应文件进行商务和技术评估，综合比较与评价。（6）向采购人、采购代理机构或者有关部门报告评审中发现的违规行为；（5）确定成交候选人名单，以及根据采购人委托直接确定成交人；注：以上各项评分内容，如响应文件未提供相对应内容，评审委员会不受最低评分标准限制，可予以零分计算。二、技术商务标评分表（90分）（最小打分单位1分）一、价格评分（10分）（小数点保留两位）评分细则序号评审因素分值评分说明1报价10分1、综合评分法中的价格分统一采用低价优先法计算，即满足比选文件要求且价格最低的报价为基准价，其价格分为满分10分。2、其他供应商的报价得分计算公式如下：报价得分=(评标基准价／总报价)×价格权值×100序号评审因素分值评分标准说明1针对项目的重点、难点分析5分依托本项目的建设背景，供应商对本项目需求理解程度以及重点、难点分析进行综合评审。对需求理解精准、到位，重难点分析透彻、有针对性的得5分；对需求理解或重难点分析全面，但缺少针对性的得3分；对需求理解略有偏差，重、难点分析所有欠缺或无重、难点分析的得1分；2服务方案10分网络安全加固方案：根据供应商提供的的网络安全加固方案（包括基线加固、漏洞修复、安全设备调优等内容）进行综合评分。网络安全加固方案科学完整、内容详实、安全性强的得10分；网络安全加固方案内容较完整，安全性尚可的得8分；网络安全加固方案内容一般，安全性一般的得6分；网络安全加固方案内容有缺漏，安全性较差的得4分。2服务方案10分渗透测试方案：根据供应商提供的渗透测试方案（包括测试工具、智能工具扫描与人工测试、分析的手段等）进行综合评分。测评方案详细完整、测试工具先进适用、测试方式及分析手段科学合理的得10分；测评方案完整、测试工具适用、测试方式及分析手段合理的得8分；测评方案简单、测试工具一般、测试方式及分析手段一般的得6分；测评方案粗糙、测试工具差、测试方式及分析手段较差的得4分。2服务方案10分漏洞扫描方案：根据供应商提供的漏洞扫描方案进行综合评分（包括漏洞扫描方式方法、扫描工具/软件、是否涵盖采购需求中规定的系统平台）。方案科学完整、扫描工具/软件先进适用、能涵盖规定所有系统平台、可操作性强的得10分；方案完整、扫描工具/软件适用、能涵盖规定所有系统平台、有可操作性的得8分；方案一般、扫描工具/软件一般、能涵盖规定所有系统平台的、可操作性一般的得6分；方案内容有瑕疵，扫描工具/软件差，未涵盖规定所有系统平台、可操作性差的得4分。3质量保障措施8分根据供应商提供的质量保障措施及方案的合理性、有效性、针对性进行综合评分。方案科学合理、针对性强，措施明确、有效的得8分；方案较合理、针对性较强，措施相对明确、有效的得6分；方案不合理、针对性差，措施不明确、缺乏有效性的得4分。4进度安排和实施方案7分根据供应商提供的服务频率安排和实施方案进行综合评分。服务频率安排和实施方案科学、合理的得7分；服务频率安排和实施方案基本符合项目需求的得5分；服务频率安排和实施方案有所欠缺的得2分。5拟投入本项目的主要人员情况5分项目经理：根据供应商拟派的项目负责人的专业、持证情况及类似项目经验等综合评分。专业能力强、匹配度高、相关证书齐全、经验丰富得5分；专业能力一般、相关证书较多、经验一般得3分；专业能力较差、相关证书少、专业性匹配度差、经验少的得1分。注：需提供证明材料。5拟投入本项目的主要人员情况10分项目组人员：根据供应商提供的团队人员履历情况，持证情况，类似经验，岗位设置是否合理、分工是否明确，是否满足本项目需求等方面进行综合评审。人员配置优于项目需求、配备数量齐全、岗位设置合理、分工明确、证件齐全、类似项目经验丰富，综合实力强的得8-10分；人员配置满足项目需求、有详细的岗位设置及分工、证件基本齐全、有经验的得4-7分；人员配置无法完全满足项目需求、缺乏合理的岗位设置及分工、缺乏证件及相关经验1-3分；7验收方案5分根据供应商提供的验收方案（包含验收内容、验收标准、验收方式）进行综合评分。1）验收方案科学完整，验收标准符合国家或行业规定的得5分；2）验收方案完整，验收标准基本符合国家或行业规定的得3分；3）验收方案略有瑕疵，验收标准难以符合国家或行业规定的得1分；7应急预案7分根据供应商提供的应急预案（含重大节假日系统维护、响应时间、培训计划、技术人员支撑等）进行综合评分。1）应急预案完善、针对性强、应急预案及时有效、有针对性的解决措施的得7分；2）应急预案较完善、应急预案合理，有解决措施的得5分；3）应急预案不完善、应急预案较为简单，无相关解决措施的得2分。8供应商履约能力3分1）供应商具有有效的CCRC信息安全服务资质认证证书的得1分；2）供应商具有有效的ISO9001质量管理体系认证证书的得1分；3）供应商具有有效的IEC27001信息安全管理体系认证证书的得1分。注：未提供证明材料的不得分。9近三年承担的业绩情况10分根据供应商提供的近三年（2019年1月至今）与网络安全测试相类似的业绩情况进行打分，需提供合同复印件等(所提供的合同可以不牵涉到金额等相关商业机密信息，但必须提供合同首页和末页盖章页）。每提供一个有效证明材料得2分，最高10分。合计90分附件1报价书（格式）第六部分格式附件格式附件第六部分由评审委员会成员对每一份响应文件进行独立评分，然后取算术平均值（保留小数点两位）。计算每个响应人的实际得分（价格部分得分+技术商务部分得分），并按得分高低排出名次。三、总分计算（3）我方已详细研究了全部比选文件，包括比选文件的澄清和修改文件（如果有的话）、参考资料及有关附件，我们已完全理解并接受比选文件的各项规定和要求，对比选文件的合理性、合法性不再有异议。（2）我方接受比选文件中规定的合同条款的全部内容。（1）我方针对本次项目的总报价为人民币（大写）（注明币种，并用文字和数字表示的总报价）。全权代表宣布如下：根据贵方为采购项目（项目编号：）的比选邀请，签字代表（全名职务）经正式授权并代表供应商（供应商名称、地址）提交响应文件。致(采购人)：地址：邮编：（8）与本报价有关的一切正式往来通讯请寄：（7）我方同意提供按照贵方可能要求的与报价有关的一切数据或资料，完全理解贵方不一定要接受最低价的报价或收到的任何报价。（6）如果在规定的开标时间后，我方在报价有效期内撤回报价，保证金将被贵方没收。（5）我方按照比选文件要求递交保证金人民币元整。（4）报价有效期为响应截止之日起90个日历日。日期：年月日（法定代表人签字或者盖章）：（公章）：供应商名称：供应商全权代表姓名、职务（印刷体）电话：传真：单位类型：附：法定代表人性别：身份证号码：兹证明（姓名），性别年龄身份证号码现任我单位职务，系本公司法定代表人（负责人）。致（采购人）：附件2法定代表人资格证明书（格式）全权代表签字：致（采购人）：附件3法定代表人授权委托书（格式）日期：年月日供应商名称（盖章）：经营范围：附法定代表人身份证（复印件，正反面） 法定代表人：（签字或盖章）供应商名称：（盖章）本授权书有效期：______年_____月_____日至______年______月______日身份证号码：。工作部门：职务：联系电话：兹委托（姓名）全权代表我公司参与（项目名称、项目编号）的比选活动，受委托人由此所出具并签订的一切有关文件，我公司均予承认。受委托人姓名：性别：年龄：注：1、以上报价包含本项目产生的所有费用（含税），精确到小数点后两位。货币单位：元（人民币）附件4报价一览表（格式）附被授权人身份证（复印件，正反面）项目名称、项目编号总报价（包括所有采购内容）小写总报价（包括所有采购内容）大写服务期限合同期限为自合同签订之日起一年项目名称：附件5报价明细表（格式可自拟）日期：年月日法定代表人或其授权委托人：（签字或盖章）供应商名称：（盖章）2、此表响应报价须与附件5报价明细表合计总价一致。（2）供应商所报价格应包含本项目所有品目内容（安全加固、漏洞扫描、渗透测试）。（1）所有价格均系用人民币表示，单位为元，精确到小数点后两位。说明：货币单位：元（人民币）项目编号：序号内容单价数量合计备注1安全加固1.11.2...2漏洞扫描2.1...3渗透测试3.1…总价：项目名称：附件6偏离表（格式）日期：年月日法定代表人或其授权委托人：（签字或盖章）供应商名称：（盖章）（3）分项明细报价合计应与总报价相等。供应商名称（盖章）2.如果表格叙述不下，可另附页说明，但要便于采购人查阅。1.所有偏离应在本表中列出，未在本偏离表中列出偏离，将视为供应商已完全接受比选文件要求。如完全无偏离，也无其他说明，可在本表第一行填写“全部条款无偏离”。注：项目编号：序号比选文件的采购需求响应文件的响应偏离说明服务方案（包含网络安全加固方案、渗透测试方案、漏洞扫描方案）；针对项目的重点、难点分析；（包括但不限于以下内容）附件7货物/服务报告日期：年月日法定代表人或其授权委托人：（签字或盖章）供应商履约能力；应急预案；验收方案；拟投入本项目的主要人员情况；进度安排和实施方案；质量保障措施；注：1、项目组主要管理成员一旦确定，成交后原则上不再变更，若变更，须征得采购人同意。附件7-1项目组主要成员一览表（格式可自拟）注：以上内容，供应商应结合本比选文件第五部分评审办法的要求详细描述并提供相关证明文件。供应商认为有必要说明的其他问题。近三年承担的业绩情况；序号姓 名学历及学位证书本项目中担任职务类似项目经验1234…附件7-3供应商（2019年1月至今）承担的类似项目业绩一览表（格式自拟）注：1、负责人一旦确定，成交后原则上不再变更，若变更，须征得采购人同意。附件7-2项目经理（格式可自拟）岗位姓名性别年龄学历职称备注项目负责人主要工作履历及项目业绩：序号项目名称委托单位委托时间项目完成时间合同金额备注12345……供应商财务状况及税收、社会保障资金缴纳情况声明函；授权委托书及被授权人身份证；法人资格证明文件（如营业执照或法人登记证书等）；目录附件8报价资格证明文件注：业绩时间以合同签订时间为准。2、供应商提供的资格文件将由采购人使用，并据此进行评价和判断，确定供应商的资格和履约能力。1、供应商应提交相关证明文件，以及提供其他有关资料。须知注：以上材料均需加盖公章。根据本比选文件技术要求还需提供的其他证明文件。参加本次比选活动前3年内在经营活动中没有重大违法记录的书面声明；授权委托书及被授权人身份证；法人资格证明文件（如营业执照或法人登记证书等）；关于贵方年月日项目（项目编号：）比选的报价邀请，本签字人愿意参加报价，并证明提交的下列文件和说明是有效和真实的。致：附件8-1供应商资格声明3、供应商提交的文件将给予保密，但不退还。供应商地址：供应商名称（盖章）：本签字人确认响响应文件中关于资格的一切说明都是真实的、准确的。根据本比选文件技术要求还需提供的其他证明文件。参加本次采购活动前3年内在经营活动中没有重大违法记录的书面声明；供应商财务状况及税收、社会保障资金缴纳情况声明函；特此声明。我公司承诺在参加本项目采购活动前三年内，在经营活动中没有重大违法记录，遵守国家其他有关的法律、法规和管理办法。致：（采购人）附件8-2参加本次采购活动前3年内在经营活动中没有重大违法记录的书面声明（格式）传真：邮编本资格声明函授权代表（签字）：附件8-3供应商财务状况及税收、社会保障资金缴纳情况声明函日期：年月日法定代表人或其授权委托人：（签字或盖章）供应商名称：（盖章）供应商在参加政府采购活动前3年内因违法经营被禁止在一定期限内参加政府采购活动，期限届满的，可以参加政府采购活动。）（注：重大违法记录是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。根据财库〔2022〕3号文，较大数额罚款认定为200万元以上的罚款，法律、行政法规以及国务院有关部门明确规定相关领域“较大数额罚款”标准高于200万元的，从其规定。特此声明。2.有依法缴纳税收和社会保障资金的良好记录。1.具有健全的财务会计制度；我方（供应商名称）符合《中华人民共和国政府采购法》第二十二条第一款第（二）项、第（四）项规定条件，具体包括：声明我公司在参加本项目政府采购活动中书面证明：致：（采购人）非公益一类事业单位声明函日期：年月供应商（公章）：我方对上述声明的真实性负责。如有虚假，将依法承担相应责任。日期：年月日法定代表人或授权委托人：供应商（公章）：注：请根据实际情况，在上述中勾选“√”。（）我方为事业单位。（若为事业单位，应提供本单位为非公益一类事业单位的证明材料或承诺书）（）我方为非事业单位，特此申明。单位全称：.退还比选保证金时请按以下内容划入我方账户。若因内容不全、错误、字迹潦草模糊导致该项目比选保证金未能及时退还或退还过程中发生错误，我方将承担全部责任和损失。详见附件：银行出具的汇款单或转账凭证复印件。我方为(项目名称)（项目编号：）递交的比选保证金人民币元（大写：人民币元）已于年月日以银行主动划账方式从我方账户转入你方账户。（采购人）、上海中世建设咨询有限公司：比选保证金交纳及退还凭证（格式）（适用于银行转账）附：年月日供应商名称（公章）：开户账号：.开户银行：.（转帐或汇款的银行凭证复印件）本公司(供应商名称)在参加在贵公司举行的(项目名称)(项目编号：)的采购中如获成交，则开票类型选择□增值税普通发票□增值税专用发票（请在对应的“□”打“√”，且只能选择其中一项）以及我司的开票资料如下：上海中世建设咨询有限公司:若成交，服务费开票资料说明函2.在成交通知书发出后五个工作日内，采购代理机构将无息退还未成交人的比选保证金。成交人在采购合同签订后五个工作日内且按本比选文件前附表“成交服务费”的要求，向采购代理机构支付足额成交服务费后，采购代理机构将无息退还成交人的比选保证金。1.供应商报价时，应当按比选文件要求缴纳比选保证金。比选保证金必须自单位账户转出，采用银行转账或银行汇款形式缴纳，并按要求粘贴凭证复印件以便项目结束后办理比选保证金的退回手续。注：单位名称纳税人识别号地址开户银行（具体到X银行X支行）电话号码（固定电话）账 号联系人及联系方式年月日供应商人名称（公章）：发票及成交通知书邮寄地址（如邮寄请填写，顺丰到付寄丢不补，不填自取）：。如我公司未按该要求填写、未提供有效的开票资料、未确认开具发票类型或确认的发票类型有误。同意不予更换发票类型。并愿承担由此引起的一切后果。
投标 / 标书制作要点（原创）
本安全加固、渗透测试和漏洞扫描等安全服务 安全加固、渗 安全涉及「中标结果公示」，投标方需重点关注：① 营业执照经营范围须含中标结果公示或对应服务类目；② 提供同类项目业绩证明；③ 报价方案与售后响应须明确；④ 紧盯投标截止与开标节点，建议提前完成标书制作与盖章。上海市项目常要求本地化服务能力与快速响应，务必在投标文件中凸显。
标书制作联系冯经理：17551026086
