2026NCZ003570宁夏回族自治区市场监督管理厅2026年信息系统等级保护测评项目宁夏回族自治区市场监督管理厅2026年信息系统等级保护测评项目的采购需求

一、采购标段&#X;&#X;&#X;&#X;&#X;采购计划编号：&#X;XNCZX&#X;项目名称：&#X;宁夏回X场监X等级保护测评项目&#X;&#X;&#X;X包名称：&#X;宁夏回X场监X等级保护测评项目&#X;X包类型：&#X;&#X;&#X;&#X;&#X;&#X;服务类&#X;&#X;&#X;&#X;&#X;&#X;采购方式：&#X;公开招标&#X;&#X;&#X;&#X;&#X;&#X;预算金额&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;X.X&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;报价方式：&#X;总价采购项目&#X;是否属于技术复杂，专业性强的采购项目：&#X;&#X;否&#X;&#X;&#X;&#X;是否为执行国家统一定价标和固定价格采购项目：&#X;&#X;否&#X;&#X;是否适宜由中小企业提供：&#X;&#X;是&#X;&#X;&#X;&#X;不适宜由中小企业提供的情形：&#X;&#X;&#X;&#X;不适宜面向中小企业证明材料：&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;发起异议&#X;任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前X发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的X采购质疑和投诉办法》规定执行。&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;二、供应商资格条件&#X;&#X;1.满足《中华人民共和国政府采购法》第二十二条规定，应提供以下材料：&#X;1.1提供在中华人民共和国境内X的法人或其他组织的营业执照（或事业单位法人证书，或社会团体法人登记证书），如投标供应商为自然人的需提供自然人X明；&#X;1.2法人X、法人及被授权人X复印件（法定代表人直接投标可不提供，但须提供法定代表人X复印件）；&#X;1.3提供具有良好商业信誉和健全的财务会计制度的承诺函；&#X;1.4提供履行合同所必需的设备和专业技术能力的证明材料；&#X;1.5具有依法缴纳税收和社会保障资金的良好记录的承诺函；&#X;1.6提供参加采购活动前三年内在经营活动中没有重大违法记录的书面声明；（提供《资格承诺函》）。&#X;2.供应X（XwX采购严重违法失信行为记录名单X站（Xwww.X.cn）未被列入失信被执行人、重大税收违法案件当事人名单。&#X;3.（是否）专门面向中小微企业：&#X;是&#X;否&#X;&#X;4.合格投标人的其他资格要求：&#X;&#X;&#X;&#X;序号&#X;合格投标人的其他资格要求&#X;&#X;&#X;&#X;1&#X;投标人需具备公安部第X络安全服务认证证书等级保护测评XXX络安全等级测评与检测评估机构目录中（复印件X）；&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X要求&#X;&#X;&#X;&#X;&#X;采购标的交付（实施）的时间（期限）&#X;&#X;&#X;&#X;&#X;保险&#X;&#X;&#X;&#X;&#X;涉及采购标的的知识产权归属和处理方式&#X;&#X;&#X;&#X;&#X;国家标准、行业标准、地方标准等标准、规范&#X;&#X;&#X;&#X;&#X;涉及运行维护、升级更新、备品备件及耗材等要求&#X;&#X;&#X;&#X;&#X;涉及服务采购项目考核计量等要求&#X;&#X;&#X;&#X;&#XX质量、项XX计X变更、竣工验收、质量保证等要求&#X;&#X;&#X;&#X;&#X要求&#X;&#X;&#X;&#X;&#X;采购标的交付地点（范围）&#X;&#X;&#X;&#X;&#X;付款条件（进度和方式）&#X;&#X;&#X;&#X;&#X;包装和运输方式&#X;&#X;&#X;&#X;&#X;售后服务&#X;&#X;&#X;&#X;&#X;安装调试&#X;&#X;&#X;&#X;&#X;交付标准和方法&#X;&#X;&#X;&#X;&#X;质量保修范围和保修期&#X;&#X;&#X;&#X;&#X;培训&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;四、技术要求&#X;&#X;&#X;货物类&#X;  服务类&#X类&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;标的清单服务类&#X;&#X;&#X;序号&#X;品目名称及编码&#X;标的名称&#X;服务内容&#X;数量&#X;单价&#X;服务标准及详细要求&#X;服务期限&#X;备注&#X;&#X;&#X;&#X;&#X;1&#X;CX-测试评估认证服务&#X;宁夏回X场监X等级保护测评项目&#X;宁夏回X场监督管理厅根据实际需要，对宁夏回X场监X等级保护测评所需进行采购，具体详见招标文件。&#X;1&#X;X.X&#X;标的1-测试评估认证服务：具体内容详见招标文件&#X;合同签订后X个工作日&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;服务标准及详细要求：标的1-测试评估认证服务：具体内容详见招标文件--&#X;&#X;&#X;&#X;&#X;采购需求附件：&#X;&#X;&#X;&#X;采购需求附件&#X;&#X;&#X;附件1.docx&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;五、合同管理安排&#X;&#X;合同类型：&#X;货物类&#X;  服务类&#X类&#X;&#X;&#X;&#X;&#X;&#X;&#X;服务类&#X;&#X;&#X;&#X;&#X;&#X;&#X;服务内容&#X;&#X;&#X;&#X;&#X;&#X;&#X;涉及采购标的的知识产权归属和处理方式&#X;&#X;&#X;&#X;&#X;&#X;&#X;国家标准、行业标准、地方标准等标准、规范&#X;&#X;&#X;&#X;&#X;&#X;&#X;涉及运行维护、升级更新、备品备件及耗材等要求&#X;&#X;&#X;&#X;&#X;&#X;&#X;涉及服务采购项目考核计量等要求&#X;&#X;&#X;&#X;&#X;&#X;&#X;履约保证金&#X;&#X;&#X;&#X;&#X;&#X;&#X;甲方责任&#X;&#X;&#X;&#X;&#X;&#X;&#X;乙方责任&#X;&#X;&#X;&#X;&#X;&#X;&#X;违约责任&#X;&#X;&#X;&#X;&#X;&#X;&#X;不可抗力&#X;&#X;&#X;&#X;&#X;&#X;&#X;保密&#X;&#X;&#X;&#X;&#X;&#X;&#X;服务期限&#X;&#X;&#X;&#X;&#X;&#X;&#X;争议解决&#X;&#X;&#X;&#X;&#X;&#X;&#X;合同生效及其他&#X;&#X;&#X;&#X;&#X;&#X;&#X;验收标准（附验收方案）&#X;&#X;（验收方案附件）：验收管理办法.doc&#X;&#X;&#X;&#X;&#X;&#X;&#X;其他&#X;&#X;&#X;&#X;&#X;&#X;&#X;服务地点（范围）&#X;&#X;&#X;&#X;&#X;&#X;&#X;付款条件（进度和方式）&#X;&#X;&#X;&#X;&#X;&#X;&#X;售后服务&#X;&#X;&#X;&#X;&#X;&#X;&#X;安装调试&#X;&#X;&#X;&#X;&#X;&#X;&#X;交付标准和方法&#X;&#X;&#X;&#X;&#X;&#X;&#X;培训&#X;&#X;&#X;&#X;&#X;&#X;&#X;保险&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;六、评审方法及评审细则&#X;&#X;评标方法：&#X;&#X;最低评标价法&#X;&#X;&#X;综合评X法&#X;&#X;&#X;评审细则类别：&#X;&#X;&#X;&#X;&#X;服务类细则类别&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;服务类细则类别&#X;&#X;&#X;&#X;&#X;&#X;&#X;序号&#X;评审项目&#X;权重X&#X;评X标准&#X;&#X;&#X;&#X;1&#X;投标报价&#X;X.X&#X;按满足招标文件要求且报价最低的投标报价做为评标基准价，其价格X为满XXX；其他投标人报价得X按以下公式计算：投标报价得X＝（评标基准价投标报价）×X。&#X;&#X;&#X;&#X;&#X;2&#X;企业服务能力&#X;6.X&#X;1.供应商具有业务连续性管理体系（ISOX）、隐私信息管理体系（ISOX）认证证书，每有1项证书得2X，满X4X；2.具有中国合格评定国家认可委员会检验机构认可证书得2X；注：投标文件中附相应证书的复印件并加盖投标人公章，否则不得X。&#X;&#X;&#X;&#X;&#X;3&#X;等保测评实施方案&#X;X.X&#X;一、项目测评实施方案中测评内容包括但不限于安全物X络、X域边界、安全计X、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。1、测评实施方案能够覆盖以上全部内容，内容详尽具体、阐述清晰明了，对实施重点X析透彻且能够抓住技术工作的核心内容；针对测评项的测评方法可行；能明确阐述各阶段工作任务实施计划，计划安排有序的，得XX；2、测评实施方案覆盖以上全部内容，对实施工作重点进行X析，方案内容完X；针对测评项的测评方法可行但仍需完善；能概括阐述各阶段工作任务实施计划的，得8X；3、测评实施方案覆盖以上全部项内容，但方案深度欠缺；针对测评项的测评方法操作有一定难度；各阶段工作任务实施计划简略的，得5X；4、测评实施方案不能完全覆盖以上内容，内容简略，未详细展开阐述；针对测评项的测评方法缺乏可执行性；各阶段工作任务实施计划安排存在瑕疵的，得2X；5、未提供测评实施方案的不得X。二、项目实施流程包括测评准备活动X报告编制活动。1、实施流程活动安排规范、条理性强、完全满足采购人实际需求，且运用图表示例清晰描述测评实施流程，得XX；2、实施流程活动安排合理、满足采购人实际需求，但未运用图表示例，基本描述测评实施流程，得8X；3、实施流程活动安排内容简略，各阶段工作任务安排存在瑕疵，得5X；4、提供实施流程活动安排但无法满足采购人实际需求的，难以保证项目顺利展开的，得2X，未提供不得X。三、项目质量控制方案中对流程控制、过程控制、变更控制、项目沟通、实施进度控制、过程文档管理。1、质量控制方案能够覆盖以上全部内容，各项质量控制内容完X，控制措施描述全面具体、详实、阐述清晰明了，可操作性强，满足项目实际需求，得XX；2、质量控制方案能够覆盖以上全部内容，方案内容全面，阐述内容模糊，但X体方案仍具有可行性，能够满足质量控制要求的，得8X；3、质量控制方案能够覆盖以上全部内容，但各项内容简单粗略、内容阐述不够详细，提出的措施有待完善，得5X；4、质量控制方案不能完全覆盖以上内容，方案内容存在不一致、有逻辑漏洞、非专门针对本项目或不适用本项目特性、套用其他项目内容、不利于本项目目标实现，得2X；5、未提供质量控制方案的不得X。四、项目实施方案中具备完善的风险管理和应急处置，针对临时性、突发性工作任务安全方面等。1、风险管理和应急处置完X、有效、全面、即时性强，能够可能发生的事故（事件）类型、危害程度等的预判及处理对风险进行，提前识别并提供应对措施的，贴合项目实际需求的每一项得，XX；2、风险管理和应急处置内容全面、应急响应流程完善，实施过程中的突发紧急状况有一定的预判性及对应措施，管控责任落实到位，但对识别风险未能提供有效应对措施的，得8X；3、有风险管理和应急处置，但内容不详细，没有充X考虑实施过程中的突发紧急状况有一定的预判性及对应措施，管控责任，应对措施不具体，得5X；4、风险管理和应急处置对实施过程中的突发紧急状况无预判性及对应措施，管控责任未落实到位，内容不完X、缺乏针对性、可行性、科学合理性，不能贴合项目实际需求的每一项得，得2X；未提供风险管理和应急处置的不得X。五、根据等保测XX改及安全加固建议方案，X改加固建议内容、方式、加固方案示例、风险规避措施等。1、提供的X改建议描述详细、完X，对本项目各阶段的突发情况应急预案完X、有效，全面识别风险，能够有效解决临时、突发状况，对风险进行提前识别并提供应对措施，具有可操作性和可行性的，得9X；2、提供的X改建议能够覆盖以上全部内容，风险管理方案内容全面，提出规避风险的应急预案措施得当，阐述模糊但X体方案仍具有可行性，应急预案措施能够满足本次项目要求的，得7X；3、提供的X改建议规避能够覆盖以上全部内容，但内容不详细，风险管理措施内容深度不够，没有充X考虑涉及本项目可能出现的风险因素，应对措施不具体的4X；4、提供的X改建议具备基础的X改建议描述，但方案内容缺失，不能完全覆盖以上内容，仅有极少文字表述，风险处理及应急处置方案表述与本项目有偏差的，得2X；5、未提供提供的X改建议不得X&#X;&#X;&#X;&#X;&#X;4&#X;人员服务能力&#X;X.X&#X;为保X量，投标人承诺为本项目配置专职、不跨项目复用的稳定测评团队，所有人员均为投标单位全职在岗职工，人员不得跨岗位、跨评X项重复使用；所有资质、社保证明材料复印件须加盖投标人公章，材料缺失、模糊、过期、人员复用均不予计X。1、项目等保测评师团队配置（满X4X）项目专职测评实施人员不少于7X络安全等级保护测评师，其中至少配备1名高级等级保护测评师（基础满足得0X，作为团队基础门槛）；在基础配置之上，每额外增加1名全职高级测评师投入本项目，加2X，本项最高4X（最多额外配置2名高级测评师）。佐证材料要求：XX有效查询截图（截图含人员姓名、证X站展示为准）；②近3个月投标单位连续社保缴纳证明复印件；注：本项测评师不含本条款第2条技术负责人、第3条项目经理，所有人员独立不复用。2、技术负责人资质（满X4X，岗位固定1人，不得兼任项目经理）技术负责人须由本项目配置的高级等级保护测评师专职担任，具备以下证书，每提供1项有效证书得2X，满X4X：（1）人X师证书；（2）CCX络安全X师有效证书；佐证材料：证书复印件+近3X有效性截图。3、项目经理资质（满X6X，岗位固定1人，不得兼任技术负责人、不得计入测评师团队）项目经理须由高级等级保护测评师专职担任，持有以下有效证书，每具备1项得2X，本项满X6X：（1）人社部颁发X师（软考中级及以上）；（2）CISAW风险管理专业级有效认证；（3X络安全能力认证有效证书；佐证材料：证书复印件+近3个X有效核验截图。4、项目团队技术支撑人员软考资质（满X4X，独立人员，不与前3项岗位复用）项目团队专职技术支撑人员（非项目经理、非技术负责人、不纳入7名基础测评师）持有以下人社部计算机技术与X专业技术资格证书，单人多证仅计1本，每有1人持有任意一类证书得2X，本项满X4X：（1X架构设计师；（2）X设计师；注：同一人员多项软考证书不重复计X；单人最多贡献2X，本项累计最高4X；佐证材料：软考证书复印件+近3个月社保。注：所有参评人员须提供近3个月投标人单位连续社会保险缴纳证明，仅提供证书无社保、社保单位与投标人不一致、人员跨评X项复用、证书过期失效的，对应X项不予计X；等级保护测评师、软考、CCRC、CISAW、CCSC等全部证书均需在有效期内，投标人可X有效性查询截图辅助核验；本项目所有评X项涉及人员相互独立：项目经理、技术负责人、基础测评师团队、软考技术支撑人员四类人员不得交叉复用，一人多岗仅按其中一项最低X值计X或直接不予采信；本项目基础测评师7人（含1名高级）为履约最低人员配置要求，投标人投标文件须附《本项目拟投入人员X工明细表》，列明每人岗位、证书、社保编号，未附明细表本大项全部不得X。&#X;&#X;&#X;&#X;&#X;5&#X;类似业绩&#X;5.X&#X;自X年X月X日以来,独立承担类似项目业绩，每提供一份得1X，最多得5X。注：须提供合同复印件或中标通知书复印件并X&#X;&#X;&#X;&#X;&#X;6&#XX络安全服务实施方案&#X;7.X&#XX络安全服务实施方案中服务内容包括但不限于安全培训服务XX络安全巡X络XX络安全渗透测试X络安全检查迎检支撑服务等。1、方案能够覆盖全部服务内容，内容详尽具体、阐述X络安全服务实施重点X析透彻且能够抓住技术工作核心内容；针对各服务项的实施方法科学可行、落地性强；能够清晰明确阐述各阶段工作任务，实施计划安排有序、逻辑清晰，得7X；2、X络X络安全服务实施工作重点进行有效X析，方案内容完X、结构规范；针对各服务项的实施方法X体可行、符合安全服务规范，但细节内容仍需完善；能够概括阐述各阶段工作任务与实施计划，X体安排合理，得5X；3、X络安全服务内容，但X体方案撰写深度欠缺，对各项服务实施重难点X析不足；针对各服务项的实施方法仅有X，实际操作存在一定难度，落地细节不足；各阶段工作任务实施计划表述简略、颗粒度较粗，得3X4、方案X络安全服务内容，内容简略，各服务模块未详细展开阐述；针对各服务项的实施方法模糊笼统，缺乏可执行性；各阶段工作任务实施计划安排存在明显瑕疵，无法有效指导项目实施，得1X；5X络安全服务实施方案不得X。&#X;&#X;&#X;&#X;&#X;7&#X;检测工具&#X;5.X&#X;投标人应具有满足项目实施要求的检测XXXX安全、基于等级保护2.0设备基线配置核查5项功能，配备工具中每满足1项功能得1X，满X得5X，不具备不得X。（以上功能需提供设备功能截图）&#X;&#X;&#X;&#X;&#X;合计：&#X;X.X&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;&#X;发起异议&#X;任何供应商、单位或者个人对以上公示的项目采购需求有异议的，可以在招标公告发布之前X发起异议，并填写异议内容及事实依据，该异议仅作为社会主体对采购需求内容的监督，采购人查询异议内容后，可根据实际情况自行决定是否采纳异议内容。供应商认为采购文件、采购过程、中标或者成交结果使自己的X采购质疑和投诉办法》规定执行。&#X;&#X;&#X;&#X;&#X;&#X;免责声明:&#XX采购有关法律法规要求由采购人或采购代理机构发布X对其内容概不负责，亦不承担任何法律责任。&#X;&#X;&#X;X