联系人19个
立即查看
可引荐人脉509人
立即引荐
历史招中标信息872条
立即监控
联系人19个
立即查看
可引荐人脉509人
立即引荐
历史招中标信息872条
立即监控
| ****点击查看 | 项目名称:****点击查看**基础教育智慧教研系统(二期)建设项目 | |
| 二标段:商用密码测评及数据安全风险评估 | 分包类型:服务类 | |
| 公开招标 | 预算金额80000.00 | |
| 总价采购项目 | 是否属于技术复杂,否 | |
| 否 | 是否适宜由中小企业提供:否 | |
| (三)面向中小企业预留采购份额无法确保充分供应、充分竞争,****点击查看政府采购目标实现的情形。 | 不适宜面向中小企业证明材料:||
| 10 | ||
| 否 | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
二、供应商资格条件
1.满足《****点击查看政府采购法》第二十二条规定,应提供以下材料:
1.1 提供在中华人民**国境内注册的法人或其他组织的营业执照 (或事业单位法人证书,或社会团体法人登记证书),如投标供应商为自然人的需提供自然人身份证明;
1.2 法人授权委托书、法人及被授权人身份证复印件(法定代表人直接投标可不提供,但须提供法定代表人身份证复印件);
1.3 提供具有良好商业信誉和健全的财务会计制度的承诺函;
1.4 提供履行合同所必需的设备和专业技术能力的证明材料;
1.5 具有依法缴纳税收和社会保障资金的良好记录的承诺函;
1.6 提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明;(提供《资格承诺函》)。
2.****点击查看政府采购网(www.****点击查看.cn****点击查看政府采购严重违法失信行为记录名单,在“信用中国”网站(www.****点击查看.cn)未被列入失信被执行人、重大税收违法案件当事人名单。
3.(是/否)专门面向中小微企业: 是 否
4.合格投标人的其他资格要求:
| 1 | 法定代表人/单位负责人为同一人或者存在直接控股、管理关系的不同供应商,不得参与本项目同一合同项下的投标 |
| 2 | 为本项目提供过整体设计、规范编制或者项目管理、监理、检测等服务的供应商,不得再参加本项目上述服务以外的其他采购活动 |
三、商务要求
采购标的交付(实施)的时间(期限)
涉及采购标的的知识产权归属和处理方式
采购标的交付地点(范围)
付款条件(进度和方式)
交付标准和方法
质量保修范围和保修期
四、技术要求
货物类 服务类 工程类
| 1 | C****点击查看0000-其他教育服务 | **基础教育智慧教研系统(二期)建设项目二标段 | 商用密码测评及数据安全风险评估 | 1 | 80000.00 | 标的1-其他教育服务:具体服务内容详见采购需求附件 | 服务期6个月 |
采购需求附件:
五、合同管理安排
合同类型: 货物类 服务类 工程类
服务类
服务内容
履约保证金
甲方责任
乙方责任
违约责任
不可抗力
服务期限
争议解决
合同生效及其他
验收标准(附验收方案) (验收方案附件):
服务地点(范围)
付款条件(进度和方式)
六、评审方法及评审细则
评标方法:
最低评标价法
综合评分法
评审细则类别: 服务类细则类别
| 1 | 投标报价 | 10.00 | 投标报价得分=(评标基准价/投标报价)×10 评标基准价是指满足采购文件要求且投标价格最低的投标报价。 注:根据《****点击查看政府采购异常低价问题的通知》财库〔2026〕2号文件要求,出现异常低价时,****点击查看委员会按规定启动异常低价投标(响应)审查程序。 |
| 2 | 商用密码评估方案 | 15.00 | 投标供应商需严格为本项目制定商用密码评估方案,内容包含物理和环境安全、网络安全通信安全、设备和计算安全、应用和数据安全、管理制度、人员管理、建设运行、应急处置等。(小计15分) ①方案严格依据商用密码评估最新标准要求,全面覆盖以上评估领域,无任何遗漏,方案内容详实具体,不仅逐条解析标准要求,更能紧密结合被测系统的实际业务特点、架构设计和技术路线,对每个评估项进行精准的风险分析和适配性解读,评估方法描述清晰,证据要求明确,充分展现了对密码应用安全的深刻理解的得15分; ②方案完整覆盖国家标准要求的评估领域,结构清晰,内容全面,对大部分评估内容有较为系统的分析和描述,整体符合规范要求,但在业务场景或技术细节进行深度分析和定制化评估设计方面略显不足的得12分; ③方案基本涵盖了密码评估的主要领域和要求,但对评估内容的描述较为通用和模板化,缺乏与具体被测系统特点的有效结合,分析内容多停留在标准条文解释层面,未能针对性地识别和评估特定系统在密码应用方面的实际风险与合规差距,方案的整体针对性和可操作性不强的得9分; ④方案未能完全覆盖标准要求的评估领域,存在内容缺失或明显简略,对已有内容的描述不够详细准确,分析逻辑不清或与标准要求存在偏差,缺乏系统性的评估思路和有效的实施指引,难以支撑一次完整、有效的密码应用安全性评估的得6分; ⑤方案内容严重缺失,大部分评估领域未涉及,或所提供的方案与国家密码应用安全性评估要求严重不符,内容混乱、描述错误的得3分; ⑥未提供不得分。 |
| 3 | 评估流程实施方案 | 15.00 | 投标供应商需制定评估流程实施方案,内容包含但不限于测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动等。(小计15分) ①方案对测评准备、方案编制、现场测评、分析与报告编制四大核心活动阶段进行了系统性设计,各阶段衔接紧密、逻辑自洽,每个阶段均明确了具体的工作任务、标准化的操作程序、量化的交付物要求及清晰的人员角色分工,职责界面无交叉遗漏,方案充分结合项目规模、复杂度及安全要求等实际特点进行定制化设计,并创新运用流程图、时序图、甘特图等可视化工具直观展示评估实施的全过程与关键控制点,使整体流程一目了然,具备可操作性与可管理性的得15分; ②方案完整覆盖了评估流程的四个主要活动阶段,结构完整,内容全面,各阶段工作内容与人员分工安排基本合理,能够支持项目的有序推进,但在某些活动阶段的细节描述、任务分解的精细化程度,或流程间的协同机制设计上存在不足,可视化表达较为简单的得12分 ; ③方案包含了评估实施的基本流程阶段,对各阶段进行了概括性描述,具备基础的框架性指引,但内容较为通用,缺乏针对项目具体需求的深度适配和详细任务分解,人员分工与职责描述较。为笼统,流程的可视化呈现不足或缺失的得9分; ④方案未完全涵盖关键的评估流程阶段,存在明显的阶段缺失或内容简略,已有阶段的描述逻辑不清、任务安排不合理,或人员角色分工存在混淆,难以形成有效的流程闭环,方案整体规划性弱的得6分; ⑤方案仅有简单表述的得3分; ⑥未提供不得分。 |
| 4 | 项目质量控制方案 | 15.00 | 投标供应商需制定项目质量控制方案,方案包含对流程控制、变更控制、实施进度控制、保密管理、过程文档管理等。 ①方案对以上内容制定了精密详实的控制规程,每个领域的控制措施均与项目实际场景深度结合,设计了具体的操作步骤、量化指标、检查清单与责任人矩阵,可操作性极强,方案充分考虑了各控制环节之间的协同与制约关系,通过系统化的流程设计和工具方法应用,形成了事前预防、事中监控、事后审计的全过程质量保障机制的得15分; ②方案系统性地覆盖了全部要求的质量控制内容,各领域均建立了明确的管理框架和基础控制措施,整体设计合理,能够满足项目质量管控的基本需求,与项目特定需求的契合深度有待加强的得12分; ③方案包含了各项质量控制的主要内容,但多为通用性、原则性的描述,控制措施设计较为宽泛,可操作性和过程约束力有限,方案提供了质量控制的基础框架,但在应对复杂情况、实现精准管控方面支撑不足的得9分; ④方案在多项质量控制内容上存在明显缺失或描述严重不足,已有部分的控制措施设计粗糙、逻辑不清,或与项目管理实际明显脱节,无法形成有效的质量控制机制,整体方案缺乏系统性和可执行性的得6分; ⑤方案仅有简单表述的得3分; ⑥未提供不得分。 |
| 5 | 风险管理和应急处置方 | 15.00 | 投标供应商需制定风险管理和应急处置方案,内容包含识别项目可能出现的风险、针对风险应对措施、应急响应流程等。 ①方案风险识别全面覆盖技术、管理、**及外部环境等维度,并结合项目特点对高风险领域进行了精准的定量/定性分析,应对措施针对性强,应急响应流程设计严谨科学,覆盖监测预警、研判定级、决策处置、恢复复盘全周期,关键环节设有决策授权、熔断机制与多路径通信保障,形成了可闭环运行的应急作战机制的得15分; ②方案系统性地涵盖了风险管理和应急处置的核心要素,识别了主要风险并提出了针对性的应对措施,应急流程基本完整合理,整体方案能够对项目常见风险实施有效管控,并在突发情况下提供有序的响应指引,但在风险识别的应对措施的创新性欠缺得的12分; ③方案识别了项目中较为常见的典型风险,并提供了基础性的应对建议和应急流程框架,内容较为通用,与项目特殊属性、关键技术环节及业务连续性的结合不够紧密,措施和流程的操作细节不足的得9分; ④方案在风险管理或应急处置的核心环节上存在缺失,应对措施空洞,应急流程存在逻辑断点或关键角色职责不清的得6分; ⑤方案仅有简单表述的得3分; ⑥未提供不得分。 |
| 6 | 售后服务方案 | 10.00 | 供应商需结合项目的实际特点来制定本项目的售后服务方案,根据各供应商提供的售后服务承诺(包括售后服务体系、问题解决方案、应急预案、售后服务响应及时程度等)进行综合评审。 ①售后服务方案内容完善,能提出系统、具体的解决方案,能保证顺利的实现既定目标,售后服务承诺描述全面,售后服务体系完善,问题解决方案全面具体,针对性强的得10分; ②售后服务方案内容完善,能提出具体的解决方案,能保证顺利的实现既定目标,售后服务承诺描述完整,问题解决方案全面,具有一定针对性的得8分; ③售后服务方案内容完整,能提出具体的解决方案,不能保证实现既定目标,售后服务承诺描述简单,有售后服务体系及问题解决方案,但内容笼统,有售后服务响应时间,出现问题不能给予解决方案的得6分; ④售后服务方案内容不完整,不能提出系统、具体的解决方案,内容不够合理、详尽,可操作性不高,不能保证实现既定目标,售后服务承诺描述简单,有售后服务体系及问题解决方案,但内容不够全面,有售后服务响应时间,出现问题不能给予解决方案的4分; ⑤方案仅有简单表述的得2分; ⑥未提供不得分。 |
| 7 | 类似业绩 | 5.00 | 投标人提供2023年1月至今类似项目业绩,每提供1个得2.5分,加至满分为止。(小计5分) 注:以签订合同或中标(成交)通知书清晰地电子扫描件并加盖公章为计分依据,未提供或未按要求提供不得分 |
| 8 | 检测工具 | 10.00 | 投标供应商应具有满足项目实施要求的检测设备,需涵盖以下自有测试工具,每提供一类工具得2分,最多得10 分。 1.密码协议分析系统工具; 2.算法验证系统; 3.密评仿真测试系统; 4.密评项目管理系统; 5.密钥管理系统; 备注:须提供工具购置发票或采购合同复印件、自主研发工具需提供著作权证书或专利证书,否则不得分。 |
| 9 | 服务团队 | 5.00 | 为保障项目进度和实施质量,供应商应安排足够的技术力量参与本项目: 1、项目经****点击查看管理局组织的商用密码应用安全性评估人员测评能力考核,在此基础上持有信息系统项目管理师证(高级)或信息安全保障人员认证证书,每具备1项证书得1.5分,满分3分;未提供不得分。 2、技术负责****点击查看管理局组织的商用密码应用安全性评估人员测评能力考核,在此基础上具备信息安全工程师证书的得1分;未提供不得分。 3、项目团队实施人****点击查看管理局组织的商用密码应用安全性评估人员测评能力考核,在此基础上具备注册渗透测试工程师证书的得1分;未提供不得分。 注:以上人员不重复赋分。投标文件中须提供以上人员的花名册、人员测评能力考核合格证书及其他要求证书(有效期内)扫描件及社保缴纳证明材料(近半年内连续三个月)并加盖公章,证明材料模糊不清视为未提供不得分。未提供或未按要求提供不得分。 |
| 合计: | 100.00 | ||
任何供应商、单位或者个人对以上公示的项目采购需求有异议的,可以在招标公告发布之前在线发起异议,并填写异议内容及事实依据,该异议仅作为社会主体对采购需求内容的监督,采购人查询异议内容后,可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的权益受到损害的,应按照《政府采购质疑和投诉办法》规定执行。
免责声明: 本页面****点击查看政府采购有关法律法规要求由采购人或采购代理机构发布的,**政府采购网对其内容概不负责,亦不承担任何法律责任。