華能江蘇公司****-****年信息系統(tǒng)安全防護(hù)評估及等級保護(hù)測評服務(wù)招標(biāo)變更公告(招標(biāo)編號:HNZB****-**-1-**8)本項目有如下變更,敬請注意:一、本項目續(xù)表2技術(shù)評分標(biāo)準(zhǔn)表做如下調(diào)整:1工器具配置原評分標(biāo)準(zhǔn):1.投標(biāo)人須針對本項目提供專業(yè)的測評工具,包括自主研發(fā)工具及外采工具,使用的測評工具必須符合國家要求及測評現(xiàn)場要求,提供的外采設(shè)備使用專業(yè)漏洞掃描工具并具備銷售許可證(或網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測證書)得4分,不具備不得分;2.投標(biāo)人需具備測評活動相關(guān)的自主知識產(chǎn)權(quán)測評服務(wù)工具,并提供響應(yīng)的證明文件,如軟件著作權(quán)、專利等。自主知識產(chǎn)權(quán)測評及服務(wù)工具應(yīng)至少具備以下要求:(1)具備“工控協(xié)議分析”類工具:該工具需提供軟件著作權(quán)證(復(fù)印件加蓋公章),具備得5分,不提供不得分。(2)具備“工控漏洞掃描”類工具:該工具需提供軟件著作權(quán)證(復(fù)印件加蓋公章),具備得5分,不提供不得分。(3)具備“工控主機(jī)配置核查”類工具:該工具需提供軟件著作權(quán)證(復(fù)印件加蓋公章),具備得5分,不提供不得分。除上述之外每提供1個(與服務(wù)內(nèi)容相關(guān)的自主知識產(chǎn)權(quán)測評服務(wù)工具,如軟件著作權(quán)、專利,提供相應(yīng)的證明文件)得2分,最高得6分。變更后評分標(biāo)準(zhǔn):一.工器具配置1.投標(biāo)人須針對本項目提供專業(yè)的測評工具,包括自主研發(fā)工具及外采工具,使用的測評工具必須符合國家要求及測評現(xiàn)場要求,提供的外采設(shè)備使用專業(yè)漏洞掃描工具并具備銷售許可證(或網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測證書)得5分,不具備不得分;2.提供與測評活動相關(guān)的自主知識產(chǎn)權(quán)測評服務(wù)工具,并提供軟件著作權(quán)、專利等對應(yīng)證明文件。1)工具的核心功能直接覆蓋本項目主要測評對象,能顯著提升本項目在漏洞掃描、配置核查、滲透測試等關(guān)鍵環(huán)節(jié)的效率與深度,得**(含)-**分。2)工具的核心功能部分覆蓋本項目測評需求,或?qū)儆谕ㄓ眯桶踩ぞ撸軐Ρ卷椖坎糠汁h(huán)節(jié)起到輔助支撐作用,得**(含)-**分。3)提供的工具與測評活動相關(guān)度低,無法有效應(yīng)用于等保測評的關(guān)鍵或主要流程,或者工具功能過于寬泛、陳舊或與本項目技術(shù)要求匹配度極低,得0-**分。2人員配置原評分標(biāo)準(zhǔn):2)投標(biāo)人明確指派項目技術(shù)負(fù)責(zé)人,技術(shù)負(fù)責(zé)人同時具備“網(wǎng)絡(luò)安全等級測評師證書(中級及以上)、計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格信息安全工程師(中級)、計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格信息系統(tǒng)項目管理師(高級)、注冊滲透測試工程師(CISP-PTE)”得8分,不具備不得分;變更后評分標(biāo)準(zhǔn):2)投標(biāo)人明確指派項目技術(shù)負(fù)責(zé)人,技術(shù)負(fù)責(zé)人應(yīng)具備“網(wǎng)絡(luò)安全等級測評師證書(中級及以上)、計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格信息安全工程師(中級)、計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格信息系統(tǒng)項目管理師(高級)、注冊滲透測試工程師(CISP-PTE)”,每具備一項資質(zhì)得2分,最高得8分,不具備不得分;變更后的續(xù)表2技術(shù)評分標(biāo)準(zhǔn)表如下:序號評標(biāo)因素評分標(biāo)準(zhǔn)分值明/暗標(biāo)1工器具配置1.投標(biāo)人須針對本項目提供專業(yè)的測評工具,包括自主研發(fā)工具及外采工具,使用的測評工具必須符合國家要求及測評現(xiàn)場要求,提供的外采設(shè)備使用專業(yè)漏洞掃描工具并具備銷售許可證(或網(wǎng)絡(luò)安全專用產(chǎn)品安全檢測證書)得5分,不具備不得分;2.提供與測評活動相關(guān)的自主知識產(chǎn)權(quán)測評服務(wù)工具,并提供軟件著作權(quán)、專利等對應(yīng)證明文件。1)工具的核心功能直接覆蓋本項目主要測評對象,能顯著提升本項目在漏洞掃描、配置核查、滲透測試等關(guān)鍵環(huán)節(jié)的效率與深度,得**(含)-**分。2)工具的核心功能部分覆蓋本項目測評需求,或?qū)儆谕ㄓ眯桶踩ぞ撸軐Ρ卷椖坎糠汁h(huán)節(jié)起到輔助支撐作用,得**(含)-**分。3)提供的工具與測評活動相關(guān)度低,無法有效應(yīng)用于等保測評的關(guān)鍵或主要流程,或者工具功能過于寬泛、陳舊或與本項目技術(shù)要求匹配度極低,得0-**分。**明標(biāo)2人員配置投標(biāo)人針對本項目組建的項目團(tuán)隊,項目組人員不少于**人,其中高級測評師不少于1名,中級測評師不少于6名,初級測評師不少于**名,滿足條件得3分,不滿足不得分。在此基礎(chǔ)上:1)投標(biāo)人明確指派項目經(jīng)理,項目經(jīng)理具備網(wǎng)絡(luò)安全等級測評師證書(高級)、注冊信息安全專業(yè)人員(CISP)認(rèn)證得3分,不具備不得分;2)投標(biāo)人明確指派項目技術(shù)負(fù)責(zé)人,技術(shù)負(fù)責(zé)人應(yīng)具備“網(wǎng)絡(luò)安全等級測評師證書(中級及以上)、計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格信息安全工程師(中級)、計算機(jī)技術(shù)與軟件專業(yè)技術(shù)資格信息系統(tǒng)項目管理師(高級)、注冊滲透測試工程師(CISP-PTE)”,每具備一項資質(zhì)得2分,最高得8分,不具備不得分;3)項目團(tuán)隊人員每提供1個工信部頒發(fā)的高級網(wǎng)絡(luò)與信息安全工程師證書得2分,最高得2分;4)項目團(tuán)隊人員每提供1個重要信息系統(tǒng)保護(hù)人員證書(CIIP-A)得1分,最高得2分;5)項目團(tuán)隊人員每提供1個重要信息系統(tǒng)保護(hù)人員證書(CIIP-D)得2分,最高得2分;6)項目團(tuán)隊滲透測試人員同時具備“注冊滲透測試工程師(CISP-PTE)證書”及“注冊網(wǎng)絡(luò)安全滲透評估專業(yè)人員(NSATP-A)證書”每提供一個人員得5分,最高得5分;上述資質(zhì)證書需在有效期內(nèi),證書原件備查。**明標(biāo)3質(zhì)量保證措施1.針對本項目的完善的質(zhì)保體系,機(jī)構(gòu)設(shè)置合理,對業(yè)主有質(zhì)量承諾,管理手段先進(jìn),措施具體,操作性強(qiáng),得8(含)-**分;2.機(jī)構(gòu)設(shè)置合理,對業(yè)主有質(zhì)量承諾,管理手段合理,措施具體,操作性較強(qiáng),得5(含)-8分;3.機(jī)構(gòu)設(shè)置合理,對業(yè)主有質(zhì)量承諾,管理手段一般,措施具體,操作性一般,得1(含)-5分。**明標(biāo)4安全保證措施1.安全體系健全,有針對本項目的具體的安全管理措施,組織機(jī)構(gòu)健全,制度落實良好者,得8(含)-**分;2.安全體系健全,有針對本項目的具體的安全管理措施,具備組織機(jī)構(gòu),制度可落實者,得5(含)-8分;3.具備安全體系,有針對本項目的安全管理措施,組織機(jī)構(gòu)不健全,制度落實較差者,得1(含)-5分。**明標(biāo)5實施方案1.主要實施方案合理、安全者,得1(含)5-**分;2.主要實施方案可行、安全者,得8(含)-**分;3.主要實施方案欠合理、較安全者,得1(含)-8分。**明標(biāo)6實施計劃1.滿足工期要求,施工進(jìn)度安排合理,關(guān)鍵路徑工序編排合理者,最高得8(含)-**分;2.滿足工期要求,施工進(jìn)度安排較合理,關(guān)鍵路徑工序編排較合理者,最高得5(含)-8分;3.滿足工期要求,施工進(jìn)度安排一般,關(guān)鍵路徑工序編排一般者,最高得1(含)-5分。**明標(biāo)合計**0二、本項目投標(biāo)文件遞交截止時間和開標(biāo)時間順延至****年**月**日**時**分。原公告其它內(nèi)容不變,招標(biāo)文件相關(guān)內(nèi)容做對應(yīng)變更。聯(lián)系方式:招標(biāo)人:華能國際電力江蘇能源開發(fā)有限公司地址:江蘇省南京市鼓樓區(qū)燕江路江山匯華能江蘇大廈聯(lián)系人:孫先生電話:**5-********電子郵件:**********@qq.com招標(biāo)代理機(jī)構(gòu):中國華能集團(tuán)有限公司北京睿采數(shù)動科技分公司地址:北京市昌平區(qū)北七家鎮(zhèn)七北路**號聯(lián)系人:程先生電話:**0-**0-****轉(zhuǎn)****電子郵件:long_cheng@chng.com.cn招標(biāo)人或其招標(biāo)代理機(jī)構(gòu)(簽名)(蓋章)
更多信息請訪問:大招標(biāo)(http://www.xiabu.net.cn)