綜合評分法

適用范圍

HH-ZFCG-2025-0062-01

評審因素及權值

評審因素

權值范圍

技術(shù)部分

0.5

商務(wù)部分

0.2

價(jià)格部分

0.3

綜合評分表

評審因素

計分因素

分值

計分標準

技術(shù)部分（F1、滿(mǎn)分為100分）

產(chǎn)品技術(shù)

20

所投互聯(lián)網(wǎng)出口防火墻、入侵防御、上網(wǎng)行為管理、WEB應用防護系統、終端安全管理系統、態(tài)勢感知系統、日志審計系統、堡壘機、數據庫審計、漏洞掃描系統產(chǎn)品廠(chǎng)商具備優(yōu)秀的漏洞挖掘能力，截止投標時(shí)間前一周其原創(chuàng )漏洞挖掘數量在“國家信息安全漏洞共享平臺（CNVD）”企業(yè)單位原創(chuàng )積分排名中，第1名 計20分，第2-3名得10分，第4-6名得5分，其他不得分。提供開(kāi)標日一周前的CNVD官網(wǎng)查詢(xún)鏈接及截圖復印件加蓋投標人公章證明。

質(zhì)量保證

20

為保證本項目網(wǎng)絡(luò )安全部分建設可完全達到等級保護2.0要求并順利通過(guò)測評，因此要求所投互聯(lián)網(wǎng)出口防火墻、入侵防御、上網(wǎng)行為管理、WEB應用防護系統、終端安全管理系統、態(tài)勢感知系統、日志審計系統、堡壘機、數據庫審計、漏洞掃描系統產(chǎn)品生產(chǎn)廠(chǎng)商熟知相關(guān)安全標準，參與等級保護2.0（定級指南、基本要求、測評要求、安全設計技術(shù)要求）四個(gè)標準起草，參與起草四個(gè)標準的計20分，參與起草三個(gè)標準的計10分，參與起草兩個(gè)標準的計5分，參與起草一個(gè)標準的計1分，其他及未參與起草標準的不計分（提供相關(guān)證明材料）

技術(shù)方案

20

提供整體技術(shù)方案應包含用戶(hù)現狀需求分析、項目總體設計、進(jìn)度計劃、項目工期、項目團隊情況、質(zhì)量保證措施、項目風(fēng)險控制措施等符合采購需求，計20分。方案有不合理、不完整（缺漏項）、內容不符合項目實(shí)際情況的每處扣2分，扣完為止。未提供方案不得分。

備注：不合理指內容邏輯混亂、存在科學(xué)原理錯誤、不符合相關(guān)的國家、行業(yè)標準；不完整指內容具有明顯缺陷，存在邏輯漏洞、前后內容無(wú)法連貫；不符合項目實(shí)際情況指內容脫離了實(shí)際情況，只有單純的文字描述，不具備實(shí)施的可能性以及涉及的規范、標準與本項目要求不一致等情形。

維護方案

20

根據投標人維護方案應包含系統運維、保障措施、應急預案等完全符合采購方需求的計20分，方案有不合理、不完整（缺漏項）、內容不符合項目實(shí)際情況的每處扣2分，扣完為止。未提供方案不得分。

備注：不合理指內容邏輯混亂、存在科學(xué)原理錯誤、不符合相關(guān)的國家、行業(yè)標準；不完整指內容具有明顯缺陷，存在邏輯漏洞、前后內容無(wú)法連貫；不符合項目實(shí)際情況指內容脫離了實(shí)際情況，只有單純的文字描述，不具備實(shí)施的可能性以及涉及的規范、標準與本項目要求不一致等情形。

滿(mǎn)足招標文件技術(shù)要求程度

20

以招標文件為基準，一般商務(wù)和技術(shù)條款偏離項數之和≥ 10 項將導致其投標無(wú)效。

評委會(huì )根據投標人(供應商)所投產(chǎn)品的技術(shù)參數、性能、配置、用途對招標文件要求及規范的響應情況進(jìn)行相應評分：投標人(供應商)所提供的產(chǎn)品配置清單及技術(shù)參數、性能、用途全部滿(mǎn)足或優(yōu)于招標文件技術(shù)要求的得20分。 ▲條款的為主要指標，每負偏離1項扣5分；一般條款每負偏離一項扣2分，扣完即止。 注：招標文件中用“★”符號標明的條款為實(shí)質(zhì)性要求和條件，對其中任何一條的偏離，為實(shí)質(zhì)性偏離，其投標無(wú)效。

節能產(chǎn)品或環(huán)境標志產(chǎn)品加分(此僅限于節能產(chǎn)品或環(huán)境標志政府采購品目清單內產(chǎn)品，不是品目清單內的產(chǎn)品，在評審時(shí)不予加分)：

所投節能產(chǎn)品或環(huán)境標志產(chǎn)品的價(jià)格

———————————×技術(shù)權值×100×本項目加分比例= 應加分數

項目總價(jià)格

注：整包中某一品目為節能、環(huán)境標志政府采購品目清單內產(chǎn)品時(shí)只對該品目技術(shù)加分，并合計到技術(shù)最終得分。

?

商務(wù)部分（F2、滿(mǎn)分為100分）

投標人綜合實(shí)力

40

投標人具備①I(mǎi)SO9001質(zhì)量管理體系認證；②ISO20000 IT服務(wù)管理體系認證；③ISO27001信息安全管理體系認證；④ISO28000 供應鏈安全管理體系認證證書(shū)；每有一個(gè)證書(shū)計10分，最高計40分。（需提供資質(zhì)證書(shū)復印件并蓋投標人公章）

******銀行、保險、石油石化、電力、通訊等行業(yè)特殊情況的，取得營(yíng)業(yè)執照的分支機構可以參與本項目的投標，在獲得總公司授權情況下可以使用總公司的相關(guān)資質(zhì)。

安全能力

20

投標人①投標人具備DSMM 數據安全能力成熟度認證證書(shū)，1級得5分，2級得10分，3級及以上得20分。（需提供資質(zhì)證書(shū)復印件并蓋投標人公章）。（需提供資質(zhì)證書(shū)復印件并蓋投標人公章）

******銀行、保險、石油石化、電力、通訊等行業(yè)特殊情況的，取得營(yíng)業(yè)執照的分支機構可以參與本項目的投標，在獲得總公司授權情況下可以使用總公司的相關(guān)資質(zhì)。

服務(wù)團隊

16

投標人配備項目團隊。①1、項目負責人1名，具備項目管理專(zhuān)業(yè)人士（PMP）或信息系統項目管理師證書(shū)，計7分。2、項目組成員（除項目負責人外）3名，具有中國計算機技術(shù)職業(yè)中級資格網(wǎng)絡(luò )工程師或系統集成項目管理工程師證書(shū)或注冊信息安全專(zhuān)業(yè)人員(CISP)，每提供一個(gè)團隊成員計3分，同一人證書(shū)不重復計算，本項最多計9分。

******銀行、保險、石油石化、電力、通訊等行業(yè)特殊情況的，取得營(yíng)業(yè)執照的分支機構可以參與本項目的投標，在獲得總公司授權情況下可以使用總公司的相關(guān)資質(zhì)。

類(lèi)似業(yè)績(jì)

24

投標人近3年內有類(lèi)似信息化項目（以合同簽訂日期為準），每有1個(gè)計12分，最多記24分（提供合同掃描件并加蓋投標人公章）。

價(jià)格部分(F3)

投標報價(jià)

100

1、采用低價(jià)優(yōu)先法計算，即滿(mǎn)足招標文件要求且投標價(jià)格最低的投標報價(jià)為評標基準價(jià)，其價(jià)格分為滿(mǎn)分。其他投標人的價(jià)格分

統一按照下列公式計算：

投標報價(jià)得分=（評標基準價(jià)修正或調整／投標報價(jià)修正或調整）×100×報價(jià)權值

2、小微企業(yè)價(jià)格給予 10%-20%的扣除，用扣除后的價(jià)格參與評審，本項目具體扣除比例為：價(jià)格部分 10%。監獄企業(yè)、殘疾人福利性單位視同小型、微型企業(yè)，不重復享受政策。

節能產(chǎn)品或環(huán)境標志產(chǎn)品加分(此僅限于節能產(chǎn)品或環(huán)境標志政府采購品目清單內產(chǎn)品，不是品目清單內的產(chǎn)品，在評審時(shí)不予以考慮)：

所投節能產(chǎn)品或環(huán)境標志產(chǎn)品的價(jià)格

———————————×價(jià)格權值×100×本項目加分比例= 應加分數

項目總價(jià)格

注：整包中某一品目為節能、環(huán)境標志政府采購品目清單內產(chǎn)品時(shí)只對該品目技術(shù)加分，并合計到技術(shù)最終得分。

?

評委評分=F1×A1+F2×A2+……+Fn×An

A1、A2......分別為各項評分因素所占的權值(A1+A2+......+An=1)

推薦的中標候選人數量

綜合得分前3名。

推薦中標候選人方式

以綜合得分排名高低順序，得分最高的為中標人。

說(shuō)明

1、計算過(guò)程中，算術(shù)平均值保留2位小數（百分比亦取2位小數），第三位小數四舍五入。

2、投標人的最終得分為：所有評委對其評分的算術(shù)平均值。

?

4

WEB應用防護系統

臺

2

2U上架設備，1個(gè)HA口，1個(gè)RJ-45 Console口，1個(gè)10/100/1000 Base-T帶外管理口,4個(gè)具備BYPASS功能的10/100/1000Base-T接口，2個(gè)千兆光口，2個(gè)萬(wàn)兆光口，2個(gè)擴展插槽，帶三年Web應用防護特征庫升級授權，質(zhì)保期內36個(gè)月免費維修。

▲WEB應用防護系統應具備人機識別功能，能夠有效防止機器人攻擊，應具備CSRF防護及自學(xué)習功能，能夠有效防止CSRF攻擊及通過(guò)自學(xué)習可減少CSRF配置，（提供包含以上功能的第三方檢測機構出具的含CNAS或CMA標識檢測報告，加蓋制造商公章的掃描件）。

4

WEB應用防護系統

臺

2

2U上架設備，1個(gè)HA口，1個(gè)RJ-45 Console口，1個(gè)10/100/1000 Base-T帶外管理口,4個(gè)具備BYPASS功能的10/100/1000Base-T接口，2個(gè)千兆光口，2個(gè)萬(wàn)兆光口，2個(gè)擴展插槽，帶三年Web應用防護特征庫升級授權，質(zhì)保期內36個(gè)月免費維修。