中非经贸博览会门户及会展业务平台信息系统安全等级保护及密码应用安全性测评服务项目竞争性磋商文件

一、项目概况

1.项目名称。中非经贸博览会门户及会展业务平台信息系统安全等级保护及密码应用安全性测评服务

2.预算金额。11.5万元

3.最高限价。11.5万元（投标报价不能超过最高限价，否则视为无效投标）

4.采购形式。竞争性磋商

5.定标方式。综合评分（评分细则见附件）

6.服务周期。双方签订合同日起至测评服务验收合格后结束

二、服务需求

1.开展2025年度中非经贸博览会门户及会展业务平台信息系统安全等级保护测评服务。根据国家有关信息安全等级保护管理办法，对我厅“中非经贸博览会门户及会展业务平台”开展等级保护（三级）测评工作，指导该系统开发商进行相应整改，出具规范的信息系统安全等级测评报告；负责同长沙市公安局等有关政府管理机构衔接，获取并向我厅递交管理机关出具的《信息系统安全等级保护备案证明》。

2.开展2025年度中非经贸博览会门户及会展业务平台信息系统密码应用安全性测评服务。根据国家有关信息安全等级保护管理办法，对我厅“中非经贸博览会门户及会展业务平台”开展密码应用安全性测评服务，指导该系统开发商进行相应整改，出具《密码应用安全性评估报告》。

三、供应商资格要求

（一）基本资格条件

1.法人提交法定代表人身份证明原件或者法定代表人授权委托书原件并附法定代表人身份证明原件，自然人提交身份证复印件；

2.法人提交企业法人营业执照副本（或者法人登记证书）以及组织机构代码证副本复印件；

3.依法缴纳税收和社会保险费的证明材料。各提供下列材料之一：

（1）缴纳税收证明资料：《税务登记证》复印件，或者近三个月依法缴纳税收的证明（纳税凭证复印件），或者委托他人缴纳的委托代办协议和近三个月的缴纳证明（收据复印件），或者法定征收机关出具的依法免缴税收的证明原件；

（2）缴纳社会保险证明资料：《社会保险登记证》复印件，或者近三个月依法缴纳社会保险的证明（缴费凭证复印件），或者委托他人缴纳的委托代办协议和近三个月的缴纳证明（收据复印件），或者法定征收机关出具的依法免缴保险费的证明原件。

4.供应商参加此次采购活动前三年无重大违法行为声明。

5.其他说明：

（1）非法人组织需提供资格证明材料及其他说明。

（2）供应商具有实行了“三证合一”登记制度改革的新证，视同为持有工商营业执照、组织机构代码证和税务登记证，符合基本资格条件的相关条款，供应商具有实行了“五证合一”登记制度改革的新证，视同为持有工商营业执照、组织机构代码证和税务登记证和社会保险登记证，符合基本资格条件的相关条款，供应商如是“三证合一或五证合一”请自行说明。

（3）基本资格条件中提及的近三个月，特指2024年11月—2025年4月中任意连续三个月。

（二）特定资格条件

1.供应商须具有公安部第三研究所颁发的《网络安全服务认证证书等级保护测评服务认证》证书、国家密码管理局颁发的《商用密码检测机构资质证书》。

2.供应商从未受到国家网络安全等级保护工作协调小组办公室警告、处罚、整改，提供盖章承诺函。

四、响应文件递交

本项目不需报名，需要提交响应文件（以下资料统一装订并加盖公章，一式三份，密封后提交）。

（一）递交材料清单

1、授权委托书

2、基本资格条件中的复印件

3、资质证明文件

4、服务方案及报价文件

（二）响应文件递交截止时间：2025年4月27日17时

（三）响应文件递交地点：湖南省长沙市芙蓉区五一大道98号省商务厅中非秘书处（一号楼911室）

五、联系方式：

采购人名称：湖南省商务厅

地址：长沙市芙蓉区五一大道98号

联系人及联系方式：赵先生，0731-85281213

湖南省商务厅中非秘书处

2025年4月17日

中非经贸博览会门户及会展业务平台信息系统安全等级保护及密码应用安全性测评服务项目评分标准表

评审因素	计分因素	分值	计分标准
价格部分（30分）	投标报价	30分	满足比选文件要求且评审价格最低的供应商的报价为评标基准价，其价格分为满分；其他供应商的价格分统一按照以下公式计算：比选报价得分=（评标基准价/比选报价）×30。

备注：在评审过程中，如发现供应商的报价低于次低价的20%，有可能影响服务质量或不能诚信履约的，应当要求其在48小时内围绕成本、技术、履约能力提供可验证的书面证据予以解释说明，并提交相关证明材料。
技术部分（51分）	技术方案	30分	供应商针对本项目制定等保测评、商用密码评估技术方案（包括但不限于①具体服务内容及目标；②测评对象与指标；③测评内容；④测评方法；⑤工具测试；⑥测评高风险项），以上内容全面合理详细满足比选文件要求、阐述条理清晰详尽的计30分，每缺少一处扣5分，每有一处内容阐述简略或不符合项目实际情况的扣2.5分，直至本项分值扣完为止。

注：（1）内容全面合理详细满足比选文件要求、阐述条理清晰详尽是指：方案包含但不限于上述内容的文字、图片、表格等形式详细呈现方案内容，方案内容切合行业实际、符合行业政策、满足本项目要求；（2）阐述简略或不符合项目实际情况是指：方案内容不切合行业实际、不符合行业政策；或方案内容生搬硬造，与实际情况不符，存在偏差；或方案内容过于简略；或存在与项目无关的文字内容；或内容不适用项目实际情况；或内容逻辑漏洞或原理错误。
实施方案	21分	供应商针对本项目的实施方案（包括但不限于①人员组织；②时间安排；③实施流程；④项目成果；⑤质量保证；⑥风险规避；⑦售后服务），以上内容全面合理详细满足比选文件要求、阐述条理清晰详尽的计21分，每缺少一处扣3分，每有一处内容阐述简略或不符合项目实际情况的扣1.5分，直至本项分值扣完为止。

注：（1）内容全面合理详细满足比选文件要求、阐述条理清晰详尽是指：方案包含但不限于上述内容的文字、图片、表格等形式详细呈现方案内容，方案内容切合行业实际、符合行业政策、满足本项目要求；（2）阐述简略或不符合项目实际情况是指：方案内容不切合行业实际、不符合行业政策；或方案内容生搬硬造，与实际情况不符，存在偏差；或方案内容过于简略；或存在与项目无关的文字内容；或内容不适用项目实际情况；或内容逻辑漏洞或原理错误。
商务部分（19分）	服务能力	10分	供应商项目团队中有成员具有商用密码应用安全领域和网络安全等级测评领域相关证书的，一个计3分，最多计10分。

商用密码应用安全领域证书包括：商用密码应用安全性评估人员能力合格证书、密码技术应用员证书、信息安全工程师（中级及以上）证书、注册信息安全专业人员(CISP-CISE)证书、信息安全保障人员（CISAW）证书、注册信息安全认证专家（CISSP）证书、网络安全能力认证证书（CCSC网络安全技术）、PMP证书。

网络安全等级测评领域证书包括：高级信息或网络安全等级测评师证书、注册信息安全专业人员(CISP)证书；信息安全保障人员（CISAW）证书；国家重要信息系统保护人员证书（CIIP-A、CIIP-I）；（CCRC-DSO）数据安全官证书。

注：以上人员不得重复计分，提供人员资质证书复印件和近3个月（2024年11月-2025年4月任意连续3个月）的社保缴纳证明，复印件并加盖供应商公章，否则不计分。
供应商综合能力	9分	供应商具有（CNAS）相关领域认证、资质的，一个计3分，最多计9分。

备注：相关领域认证、资质包括：《中国合格评定国家认可委员会检验机构认可证书》、国家信息安全测评信息安全服务资质证书（安全工程）证书；质量管理体系认证、信息安全管理体系认证、隐私信息管理体系认证（以上3个证书认证范围须包含商用密码应用安全性评估、网络安全等级保护测评）；国家信息安全测评信息安全服务资质证书（风险评估类）；中国网络安全审查技术与认证中心颁发的二级（含）以上资质证书。

注：提供上述有效证书复印件并加盖供应商公章，否则不计分。