按照《雅安市食品药品监督管理局关于信息系统安全等级保护测评备案的比选方案》要求,现将评选测评单位的有关事项公告如下:
一、项目基本情况
(一)项目名称:
雅安市食品药品监督管理局门户网站(/)等级保护测评
(二)项目内容
采购门户网站系统信息安全等级保护测评服务
(三)项目要求:
测评等级为2级
(四)测评内容主要包括:
技术安全测评:包括物理安全、网络安全、主机安全、数据安全、应用安全;
管理安全测评:包括安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理;
综合测评:包括安全控制间安全测评、层面间安全测评、区域间安全测评、系统结构安全测评。
(五)测评费用和服务期限:
1、测评费用为总价包干。
2、测评费用最高限价:5万元。
3、定级备案服务期限:签订合同后至取得备案证书。
二、报名参加评选条件
(一)投标人须满足《中华人民共和国政府采购法》第二十二条要求,包括:
1、具有独立承担民事责任的能力;
2、具有良好的商业信誉和健全的财务会计制度;
3、具有履行合同所必须的设备和专业技术能力;
4、有依法缴纳税收和社会保障资金的良好记录;
5、参加此采购活动前三年内,在经营活动中没有重大违法记录;
6、符合法律、法规规定的其他条件。
(二)投标人必须购买招标文件并登记备案。
(三)本项目不接受联合体投标。
(四)资质性要求
“国家信息安全等级保护工作协调小组办公室推荐测评机构名单”或“四川省信息安全等级保护工作领导小组办公室推荐测评机构名单”中机构。提供相关证书。并且有效期在工期要求日内。(续期的提供相关续期手续证明材料)。
(五)其他类似效力要求:
供应商购买招标文件必须携带年检合格营业执照副本、年检合格组织机构代码副本、税务登记证副本、资质证书复印件盖鲜章及授权代表身份证、单位介绍信原件。
三、报名参加评选应提交的材料及时间、地点
(一)评选雅安市食品药品监督管理局信息系统安全等级保护备案报名函(盖章)。
报名函应载明的承诺内容如下:
1.报送单位为:雅安市食品药品监督管理局。
2.承诺内容:公司已收悉《雅安市食品药品监督管理局关于评选信息系统安全等级保护备案的比选公告》,决定报名参选。如若中选后承诺:尽全力做好该项目信息系统安全等级保护备案工作及后续服务工作,并按照公告内容保质保量完成所有工作,并严格按照合同履约。
3.落款:报名单位法人签名、单位名称(公章)、发函日期。
(二)申报资料。
1.法人授权委托书(委托书须附法人及项目授权人身份证复印件)
2.“国家信息安全等级保护工作协调小组办公室推荐测评机构名单”或“四川省信息安全等级保护工作领导小组办公室推荐测评机构名单”中机构。并且有效期在工期要求日内。
3.年检合格营业执照副本、年检合格组织机构代码副本、税务登记证副本、资质证书复印件盖鲜章及授权代表身份证、单位介绍信原件。
4.参与本项目的测评人员资质证书、身份证复印件。
5.测评费报价(报价为总价包干)。
6.参加政府采购活动近三年内没有违法记录的书面证明。
7.所有申报资料须加盖单位鲜章,复印件须注明与原件一致。
(三)报名和资料送达时间。
报名函和申报资料接收截止日期为2017年10月27日18时。请将提供的资料(一份)用文件袋密封(加盖骑缝章)后,以直接送达或快递送达方式送达雅安市食品药品监督管理局(地址:雅安市雨城区张家山路218号,邮编:625000;联系人:吴延春;电话:0835-2633963,13778768300)。
四、评选办法
(一)报名参选雅安市食品药品监督管理局信息系统等级保护测评单位应不少于3家。
(二)雅安市食品药品监督管理局成立评选小组及审批机构,在截止报名日期后两个工作日内,当场拆封报名单位申报资料,根据报名参选单位的申报资料,审查是否齐备并符合要求,在申报资料均为齐备并符合相关具体要求的前提下,以各单位综合评分作为排序依据,按综合得分从高到低进行排序,确定中选单位。综合得分相同的,按比选报价由低到高顺序排列,得分且比选报价相同的,按服务方案优劣顺序排列,如全部相同者以抓阄方式确定。
(三)评分标准:
序号 | 评分因素及权重 | 分值 | 评分标准 | 说明 |
一 | 价格15% | 15 | 价格得分=(评标基准价/投标报价)×权重×100(评标基准价指满足招标文件要求且投标价格的平均价)。 |
|
二 | 测评方案响应性15% | 15 |
| |
1 | 测评方案 | 15 | 1、正确理解信息安全等级测评,测评思路清晰、测评内容完整、测评重点突出,优秀的得5分,一般的得4分; 2、根据测评方案中提供的网络合理性分析、防护能力分析、支持环境分析等专项分析成果模板进行综合评审,优秀的得5分,一般的得4分; 3、根据测评方案中提供的专项安全分析方案,证明可针对本项目进行网络合理性分析、整体防护能力分析、支撑环境分析等专项分析,优秀的得5分,一般的得4分。 |
|
三 | 专业人员技术力量35% | 35 |
| |
1 | 技术负责人 | 10 | 同时具有信息安全等级评测师(中级)证书、信息安全保障人员(CISAW)证书、国家重要信息系统保护人员培训证书、软件评测工程师证书和信息系统项目管理师(高级)证书,全部提供得10分,部分满足要求的,得3分,其余不得分。 | 以上人员提供2017年连续3个月的社保材料。 |
2 | 项目经理 | 10 | 项目经理同时具有信息安全等级评测师(中级)证书、信息安全保障人员(CISAW)证书、注册信息安全专业人员(CISP)证书、计算机技术与软件专业技术人员资格认证(中级及以上)职称证书和计算机软件产品检验员证书全部提供得10分,部分满足要求的,得3分,其余不得分。 | |
3 | 测试人员 | 15 | 具有网络规划师、软件评测高级工程师、信息安全工程师、信息项目管理师、信息系统审计师证书之一得3分,最高得15分;每个证书至少要求1个,否则此项最高得5分。 |
|
四 | 商务部分35% | 35 |
| |
1 | 投标人业绩 | 20 | l 2015年1月1日,以来具有信息安全测评项目案例,每具有1个合同得4分,最多得20分; | 附有效证明文件复印件(加盖投标人公章,原件备查)。 |
2 | 投标人机构情况 | 15 | 1、具有ISO9001质量管理体系认证证书,且认证范围包括“评估测试服务”得3分,未提供相关证明材料的不得分。 2、具有信息安全风险评估资质的得6分未提供相关证明材料的不得分。 3、具有ISO/IEC 27001 证书的得6分,未提供相关证明材料的不得分。 |
(四)评选小组将综合初评结果报雅安市食品药品监督管理局局网站工作领导小组审查并经局务会最终审定。
五、评选结果公告
中选单位由雅安市食品药品监督管理局书面通知。评选结果于2017年10月31日前在雅安市食品药品监督管理局网站上公告(/)。
现予公告。
雅安市食品药品监督管理局
2017年10月23日