序号

服务名称

服务内容

1

海南省住房公积金管理局2024年等级保护测评和应急演练服务

1、住房公积金“互联网+”信息系统等保测评（三级）和海南省住房公积金管理局门户网站等保测评（三级）

实施过程：依据《网络安全等级保护基本要求 GB/T22239-2019》和《网络安全等级保护测评要求 GB/T28448-2019》等相关文件及标准要求，从安全物理环境、安全通 信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面，按照网络安全保护等级的基本要求进行测评。

结果输出：《网络安全等级保护测评报告》及提出具有针对性的整改方案。

网络安全建设整改方案设计服务:

测评结束后，按照国家有关规定和标准规范要求，坚持管理和技术并重的原则，向用户进行报告解读，并将技术措施和管理措施有机结合，建立信息系统综合防护体系，提供整改方案，指导用户进行整改，以达到提高信息系统整体安全保护能力。

服务成果：出具《网络安全整改建议》。

2、应急预案编制及应急演练服务:

结合海南省住房公积金管理局信息系统的实际情况，分析评估现有的安全管理

体系，包括安全制度执行审核、安全事件的响应处理、安全维护工作的组织管理、项目建设的安全审核等，分析存在的安全管理缺陷。评估重点针对各个安全事件场景的应急管理工作，编制《信息安全事件应急预案》，并对信息系统相关人员进行应急预案、应急技巧及对典型的信息安全事件进行预防等方面的培训。

结合海南省住房公积金管理局信息系统的实际情况，编制《应急演练服务实施方案》，经用户单位确认后，组织开展应急演练服务，应急演练工作流程应包含：预案修编调研、预案修编、演练准备、环境搭建、脚本编写、应急演练、演练收场。演练完成后提交《网络安全事件应急演练总结评估报告》。

序号

系统名称

服务内容

报价（元）

1

住房公积金“互联网+”信息系统 测评（三级）、

海南省住房公积金管理局门户网站 测评（三级）

实施过程：依据《网络安全等级保护基本要求 GB/T22239-2019》和《网络安全等级保护测评要求 GB/T28448-2019》等相关文件及标准要求，从安全物理环境、安全通 信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等十个方面，按照网络安全保护等级的基本要求进行测评。

结果输出：《网络安全等级保护测评报告》及提出具有针对性的整改方案。

网络安全建设整改方案设计服务:

测评结束后，按照国家有关规定和标准规范要求，坚持管理和技术并重的原则，向用户进行报告解读，并将技术措施和管理措施有机结合，建立信息系统综合防护体系，提供整改方案，指导用户进行整改，以达到提高信息系统整体安全保护能力。

服务成果：出具《网络安全整改建议》。

应急演练服务

应急预案编制及应急演练服务:

结合海南省住房公积金管理局信息系统的实际情况，分析评估现有的安全管理体系，包括安全制度执行审核、安全事件的响应处理、安全维护工作的组织管理、项目建设的安全审核等，分析存在的安全管理缺陷。评估重点针对各个安全事件场景的应急管理工作，编制《信息安全事件应急预案》，并对信息系统相关人员进行应急预案、应急技巧及对典型的信息安全事件进行预防等方面的培训。

结合海南省住房公积金管理局信息系统的实际情况，编制《应急演练服务实施方案》，经用户单位确认后，组织开展应急演练服务，应急演练工作流程应包含：预案修编调研、预案修编、演练准备、环境搭建、脚本编写、应急演练、演练收场。演练完成后提交《网络安全事件应急演练总结评估报告》。

报价总额

（小写）

（大写）

评比项目

评审标准

分数

1

技术

要求（45分）

技术方案

重点评价技术方案编写的质量，并对方案的客观性、准确性、公正性、符合性等进行评价。

优秀得9-10分，良好得6-8分，一般得1-5分。

10

售后服务

为了提供及时有效的售后服务，供应商应具有稳定的售后服务技术支持团队，以及时准确地应对采购人的业务需求，承诺中标后在项目所在地设置有不少于2名技术人员的专项实施保障小组，并承诺提供的售后保障计划应包含7*24小时的技术支持服务，针对突发应急事件提供2小时内到现场处置的服务响应保障等。提供承诺函，满足得5分，不满足得0分。

5

服务工具

供应商项目实施过程至少使用3种获得中国国家信息安全产品认证证书和国家信息安全漏洞库兼容性资质证书的专业漏洞扫描等检测工具（如远程安全评估系统、等级保护威胁分析工具等），满足得10分，不满足得0分。（以上检测工具均以采购合同为准，须提供工具的相关证书复印件并加盖公章）

10

团队能力

供应商团队实施能力评估，其中：

1、具有中级及以上测评师证书的，每个得1分，满分5分；

2、具有国家重要信息系统保护人员（CIIP-T）证书的，每个得2分，满分4分；

3、具有注册网络安全测评专业人员（NSATP）证书的，每个得2分，满分4分。

4、数据安全能力成熟度模型测评师（DSMM）证书，每个得2分，满分4分。

5、注册信息安全专业人员（CISP）证书，每个得1分，满分2分。

6、安全管理能力认证（CCSS-M）证书，每个得1分，满分1分。

7、项目管理专业人士资格认证（PMP）证书，每个得1分，满分2分。

证明材料：提供相关证书复印件加盖公章和2024年以来任意3个月的社保证明复印件，且社保缴纳单位必须与供应商名称一致。

20

2

商务

资质(45分)

投标人资质

1、信息安全风险评估服务资质证书

供应商具有信息安全风险评估服务资质证书得6分，没有的得0分；（须提供证书复印件并加盖公章）

2、供应商具有网络与信息安全通报中心颁发的技术支撑单位证书得6分，没有的得0分；（须提供证书复印件并加盖公章）

3、供应商拥有等级保护测评相关方面的计算机软件著作权登记证书，每证1分，最高6分，没有的得0分；（须提供证书复印件并加盖公章）

4、供应商近三年具有省级或省级以上重大活动网络安保技术支撑单位证书得6分，没有的得0分；（须提供证书复印件并加盖公章）

5、供应商具有近三年以来的同类项目案例，每个得1分，满分15分。（提供合同复印件并加盖公章）

6、供应商连续三年（2020年1月1日至今）参加省级或省级以上网络空间安全实战攻防演练并获奖得6分，没有的得0分。

45

3

投标

报价

（10分)

综合评分法中的价格分统一采用低价优先法计算，即通过资格审查、实质性响应且最后报价价格最低的投标报价为评标基准价，其价格分为满分。其他供应商的价格分统一按照下列公式计算：投标报价得分=(评标基准价／投标报价)×价格权值×100

10

合计

100