关于杭州地铁网络安全咨询服务项目（非政府采购）的采购结果公告[浙江省成套招标代理有限公司]

序号	标项内容	数量	单位	简要技术要求、用途	限价	备注
*	****地铁网络安全咨询服务项目	*	项	为****地铁的运营生产控制系统、企业管理信息系统等进行网络安全咨询服务，详见“第*部分采购内容及需求”。	***元

安全

安全规划

安全设计

安全

安全交付

安全运维

安全规划

安全设计

建设

安全交付

安全运维

建设

各系统网络安全基本要求

各系统网络安全设计基本要求

各系统网络安全域划分基本要求

各系统网络安全验收基

本要求

	各系统网络安全测试与风险评估基本要求	各系统网络安全测试与风险评估基本要求
		各系统网络安全
		运维基本要求
		各系统网络安全
		合规性评级基本
		要求
		各系统网络安全
		应急处理基本要
		求
		各系统网络安全
		事件定级基本要
		求
		各系统机房安全
		管理基本要求
各系统数据安全管理基本要求	各系统数据安全管理基本要求	各系统数据安全管理基本要求

姓名			性别		年龄
本项目任职、分工	项目负责人	项目负责人	职称		学历
参加工作时间	参加工作时间			从业年限	从业年限
执业资格/能力证书及编号	执业资格/能力证书及编号	执业资格/能力证书及编号	执业资格/能力证书及编号
近已完成咨询项目情况	近已完成咨询项目情况	近已完成咨询项目情况	近已完成咨询项目情况	近已完成咨询项目情况	近已完成咨询项目情况	近已完成咨询项目情况	近已完成咨询项目情况
项目名称	项目名称	项目名称	被咨询单位	被咨询单位	咨询规模及内容	咨询规模及内容	任职

序号	采购文件条款	采购文件要求	磋商响应文件响应	偏差原因

序号	要求项	要求内容	要求内容	是否偏离	偏离情况说明
		咨询服务成果报告自合同签订之日起*个月内需提交并通过专家评审	咨询服务成果报告自合同签订之日起*个月内需提交并通过专家评审
		网络安全威胁情报共享服务期限自合同签订之日起*年	网络安全威胁情报共享服务期限自合同签订之日起*年
*	服务时间范围要求	本项目服务期限自合同签订之日起*年	本项目服务期限自合同签订之日起*年
		应急处置技术保障（外部专家团队）服务期限自合同签订之日起*年	应急处置技术保障（外部专家团队）服务期限自合同签订之日起*年
		安全风险评估工作，服务期内至少进行*次，并提交相应评估报告	安全风险评估工作，服务期内至少进行*次，并提交相应评估报告
			资源管理要求：供应商应提供完整的资源投入计划及管理方案。
			保密要求：服务人员应签订相关保密协议，不得以任何方式将有关****地铁的系统信息披露、发表或传播。
*	项目管理及能力要求	项目管理要求	由采购人和供应商共同组成****地铁管理网络安全咨询服务项目小组，建立*套科学、系统、规范和有效的服务体系和运作机制，如制定明确量化的服务目标、项目风险管理、项目质量保证体系等，以对整个项目服务过程及各环节起到科学有效的控制、监督和保障作用，确保项目服务的质量和效率。
		项目阶段要求	为顺利推进并完成项目，项目组定期/不定期召开相关会议，包括但不限于：项目启动会、月度工作总结、网络安全专题会议及培训会议、网络安全风险评估会、咨询服务成果专家评审会。
		人员能力要求	项目服务团队负责人需具备*年及以上信息安全工作经验，需具有高级职称或持有*****或*****证书；团队成员需具备*年及以上信息安全工作经验，需持有****或*****或*****证书；项目团队成员在响应文件中列明，入场后核对人员，未得到****地铁同意，不可擅自调离。

			供应商应承诺，在项目并行开展期间，按项目进度要求派驻对应数量的服务人员，保证按时完成咨询工作。
			供应商应承诺，在项目服务期内，所有项目成员要专职承担本项目相应工作。未经采购人许可不得变更，如确需变更应至少提前*个月通知采购人，并同时向采购人推荐能力和岗位对等的人员并做好工作交接，做好人员的切换和风险控制工作。
			在本项目所要求的服务模式下，项目经理对服务支持进行跟踪、任务分发、督办和推动专项工作，务必结合需求的迫切程度，指派最适用级别的人员做出响应和处理。
			供应商应承诺，在项目实施过程中，如采购人认为供应商提供的项目人员的技术能力、工作经验、工作态度不能满足项目实施需要，采购人有权要求供应商更换项目人员。供应商应及时更换相关人员，并保证工作交接。
			供应商应承诺，在项目实施过程中供应商项目人员必须服从采购人的工作安排调度和管理。供应商项目经理应积极配合采购人，确保服务期内项目人员工作饱满，按时完成采购人安排的工作任务。
			供应商应承诺，充分理解采购人对本项目测试服务的要求，保证严格按照采购人对服务人员数量的要求投入足够的驻场咨询人员。
*	项目交付成果要求	项目的所有交付物要求格式规范、逻辑清晰、内容完整，既结合当前的现状，又满足网络安全未来发展的需要，对****地铁的网络安全工作具有重要的指导意义。根据****地铁有关项目管理、服务管理、文档管理的规范和要求，供应商在服务期间提供项目相关成果文档（含电子版）	项目的所有交付物要求格式规范、逻辑清晰、内容完整，既结合当前的现状，又满足网络安全未来发展的需要，对****地铁的网络安全工作具有重要的指导意义。根据****地铁有关项目管理、服务管理、文档管理的规范和要求，供应商在服务期间提供项目相关成果文档（含电子版）
*	项目验收	咨询服务验收要求：由采购人组织召开专家评审会议，由采购人、供应商、行业专家组成验收小组，对咨询服务成果进行评审，评审通过	咨询服务验收要求：由采购人组织召开专家评审会议，由采购人、供应商、行业专家组成验收小组，对咨询服务成果进行评审，评审通过

		评审会议所产生的会务及专家费用均包含在本次服务内。	评审会议所产生的会务及专家费用均包含在本次服务内。
	要求	后即视为验收合格。	后即视为验收合格。
	要求	合同服务期内网络安全威胁情报共享服务、风险评估、应急处置技术保障（外部专家团队）服务等服务工作，根据要求每年确认*次，确认通过后即视为服务合格。	合同服务期内网络安全威胁情报共享服务、风险评估、应急处置技术保障（外部专家团队）服务等服务工作，根据要求每年确认*次，确认通过后即视为服务合格。
			项目服务质量保证、风险管理、沟通管理等内容；
			供应商对采购人的要求，包括需要采购人如何进行配合、提供支持等；
*	响应要求	供应商应充分理解上述需求，结合自身经验在响应文件技术方案中包括但不限于：	项目服务方法论、方式、步骤等；
			完成本项目的服务工作计划、人员构成；
			完成本项目的培训计划。

	序号			评审内容			评审细则			分值
						供应商具备国家信息安全漏洞库（*****）技术支撑单位等级证书，*级得*分，低于*级得*分，不具备不得分；提供证书复制件并加盖供应商公章。			*
						供应商具备网络安全应急服务支撑单位证书，国家级得*分，****省级得*分，不具备不得分；提供证书复制件并加盖供应商公章。			*
						供应商具备中国信息安全测评中心颁发的“国家信息安全测评信息安全服务资质证书，风险评估*级以上得*分，低于*级得*分；提供证书复制件并加盖供应商公章。			*
*			供应商履约能力评价			供应商具有中国信息安全测评中心颁发的“信息安全服务资质证书”（安全工程类*级）得*分；提供证书复制件并加盖供应商公章。			*
						供应商获得中国信息安全测评中心认定的“授权培训机构”得*分，不具备不得分；提供相关证明材料并加盖供应商公章。			*
						供应商为公安部《信息安全技术数据库扫描产品安全技术要求》标准起草单位之*得*分，不具备不得分；提供相关证明材料并加盖供应商公章。			*
						供应商具有*****级证书得*分，不具备不得分；提供相关证明材料并加盖供应商公章。			*
						供应商自****年*月*日以来（以合同签订时间为准）具有网络安全咨询服务相关类似业绩，每个业绩得*分，最高*分。提供合同复制件并加盖供应商公章。			*
*			供应商的响应与采购要求的符合性			评审各供应商的响应与采购要求的偏离情况。完全满足（或优于）采购要求的此项得**分，负偏离每项扣*分，扣完为止。以《技术偏离表》为准。			**
*			咨询成果合法合规性保障			应对本项目的咨询成果合法合规性予以保障，供应商具有等级保护制度的深刻理解和实践能力，具有公安部授权的等级保护检查工具箱研发单位之*证明的得*分，否则不得分。提供证明复制件并加盖供应商公章。			*
						供应商拟派项目总监专业能力评价：同时具有****证书、高级项目经理证书、****国际注册内控师资格认证、等级保护中级及以上测试师证书、********主任审核员认证的，得*分，有*项不满足不得分。提供证书复制件并加盖供应商公章。			*
*			拟派项目组人员情况			供应商拟派项目负责人专业能力评价：同时具有*****证书、*****证书、***证书、********证书的，得*分，有*项不满足不得分。提供证书复制件并加盖供应商公章。			*
*			拟派项目组人员情况			供应商拟派项目服务团队其他人员（项目负责人、项目总监除外）专业能力评价：提供证书复制件并加盖供应商公章。			**
*			拟派项目组人员情况			（*）具有****(注册信息安全专业人员)资质，每人得*分，最多得*分；			**

		（*）具有*****（风险管理）资质，每人得*分，最多得*分；
		（*）具有*****（应急服务）资质，每人得*分，最多得*分；
		（*）具有****-****（大数据安全分析师）资质，每人得*分，最多得*分。
		*）产品为自主研发，具有计算机软件著作权登记证书（*分）；
		*）提供不少于*个等级保护测评机构使用案例，提供合同复制件（*分）。
		供应商所使用的***应用弱点扫描工具产品资质：	*
		*）产品为自主研发，具有计算机软件著作权登记证书（*分）；	*
*	供应商服务工具要求	供应商所使用的数据库弱点扫描工具产品资质：	*
		*)提供不少于*个等级保护测评机构使用案例，提供合同复制件（*分）。
		供应商所使用的工控检查工具产品资质：	*
		*）产品为自主研发，具有计算机软件著作权登记证书（*分）；	*
		*）提供不少于*个使用案例，提供合同复制件（*分）。	*
		本项目服务重点、难点的分析与解决方案的综合比较，由各评委综合比较后独立打分。各供应商应根据本次项目服务内容要求，对服务的重点和难点进行分析，并提出具体有效的解决方案，各评委通过综合比较各方案的合理性、全面性和针对性等因素进行比较打分。	*
		突发状况分析以及应急处置方案的综合比较，由各评委综合比较后独立打分。各供应商应结合采购人行业的特点，对网络信息安全中可能出现的突发状况进行分析，并提出具体有效的应急处置方案，各评委通过综合比较各方案的完整性、合理性、针对性等因素进行比较打分。	*
*	技术服务方案综合比较	采购人所属领域网络信息安全现状分析和合理化建议的综合比较，由各评委综合比较后独立打分。各供应商应结合自身经验优势和采购人所属领域特点，对采购人所属领域的网络信息安全现状进行分析，并提出合理化建议。各评委通过比较，评价供应商对采购人所属领域的网络信息安全现状的认知程度以及合理化建议的合理性。	*
		服务流程及实施方案的综合比较，由各评委综合比较后独立打分。各供应商应根据采购人提出的服务需求，拟定具有针对性且详细有效的服务流程和实施方案，各评委通过综合比较各方案的完整性、全面性、合理性、针对性等因素进行比较打分。	*
		服务质量承诺及保障措施的综合比较，由各评委综合比较后独立打分。各供应商应结合服务内容对其服务质量作出具体的承诺，并提出相应的保障措施方案，各评委通过综合比较方案的优劣性、合理性、针对性等因素进行比较打分。	*
		培训方案的综合比较，由各评委综合比较后独立打分。各供应商应结合自身的优势，对采购人单位的技术人员进行相应的技术培训，并提出具体有效的培训方案，例如培训的内容、时长、方式、目标等，各评委通过综合比较各培训方案的合理性等因素进行比较打分。	*
		本地化服务的综合比较，由各评委综合比较后独立打分。供应商应结合自身的情况，提供本地化服务、驻场服务等配合方案和响应时效保障方案，各评委通过综合比较方案的可实现性、合理性、针对性等因素进行比较打分。	*