2026年度信息安全等级保护测评项目需求

项目概述

服务

具体服务内容

频率

根据监管安全建设需求，本年度等级保护测评项目测评的系统范围为互联网自营平台（三级）、业务交易云化中台（三级）、核心业务系统（三级）、门户网站系统（三级）、财务系统（二级）共5个系统

等级保护系统备案

协助完成系统定级、备案

1次

等级保护系统差距分析

按照等保2.0标准开展等级保护测评工作，含初次测评、差距分析报告。尤其差距分析报告需精确到每一条差距所对应分数

1次

等级保护系统整改

配合完成等级保护整改方案的实施，提供信息安全技术支持服务。根据等级测评中发现的安全隐患，制定相应的加固方案，调整安全策略

1次

等级保护测评报告

配合整改完毕后，出具最终达到合格及以上标准的测评报告

1次

密评差距分析

针对等保三级以上系统，开展密码应用安全评估差距分析，为后续开展正式开展密评提供参考。

1次

注：

1.验收与违约责任：供应商提供的测评服务及出具的报告须完全符合重庆网安监管要求，并承诺于*开通会员可解锁*前完成5个系统的等保测评、并于*开通会员可解锁*前顺利通过重庆网安的备案审核；未按时完成备案的，公司将不予支付项目款项。如因供应商原因（包括但不限于对监管政策理解偏差等）导致系统未能按期完成备案，除不予支付款项外，供应商还应承担由此产生的违约责任，并需无条件配合公司更换其他具备资质的机构重新完成测评与备案，相关费用由本次中选供应商全额承担。

2.服务范围界定：本次项目仅针对现有指定系统进行测评。后续因监管机构发布新的政策规范及相关安全合规要求，需另行开展等保测评的系统，不在此次项目范围之内。

3.本项目无增项预算与费用。

序号

评分因素

分值

评分标准

1

商务

评分标准

(20分)

行业证书（5分）

质量保证体系的证书资质：

①质量管理体系认证证书（ISO9001）；

②信息安全管理体系认证证书（ISO27001）；

③信息技术服务管理体系认证（ISO20000）；

④信息系统服务交付能力等级证书（CCID）；

⑤信息技术服务标准符合性证书（ITSS）；

每提供1个得1分，总分5分，不提供得0分。

（须提供有效的证书复印件并加盖参选人公章。）

2

竞争性优惠条件

（5分）

1.提供基础技术要求之外的额外增值服务，且该服务具备实质性价值、可切实提升本项目履约质量。

-未提供有效增值服务，或提供内容空洞、不具备落地价值的，得0分。

-提供1项及以上具备实质价值、可落地的增值服务，能够对项目履约形成正向提升，得2分。

2.在上述基础上，评审小组对全部已得2分的参选人，结合增值服务总数量、内容丰富程度、针对性、实施可行性、预期实际效益综合评审：

-增值服务数量多、覆盖面广、针对性强、落地性高、预期效益突出：再加3分（合计5分）

-增值服务较为丰富，具备较好增益效果：再加1分（合计3分）

-其余已获得基础分的参选人，不再追加加分（保持2分）

注：若仅有一家参选人提供且经评审小组认定通过，则该项仅计基础分2分，不享受排序加分；若有2家以及上参选人认定通过，则按本条规则排序加分；本项合计最高得分5分。

3

实施案例（10分）

1.提供2023年以来参选人签订的保险、银行、证券行业的等保测评、密评采购项目案例，每提供一个得3分；

2.提供2023年以来签订的为非保险、银行、证券行业的等保测评、密评采购项目案例，每提供一个得1分。

注：本项合计最高得10分。

证明材料要求:须提供合同复印件并加盖参选人公章，合同内容须包括但不限于合同首页、金额页、盖章页等实质内容，并提供甲方联系方式及联系人以备查。

4

技术评分

标准

(20分)

实施方案

（7分）

参选人针对项目采购需求，提供完整的项目实施方案。评审小组依据方案针对本项目的契合性、明确性、清晰性、详实程度、合理性，按照优、良、中、差，依次得7分、5分、3分、1分。总分7分。（未提供或方案与本项目无关得0分）。

5

属地化服务及团队

（13分）

参选人具备较强的属地化服务能力且配备专业服务团队，保障项目完成时效。

1.重庆常驻服务机构（0-3分）

参选人在项目所在地（重庆市）设有常驻服务机构，具备本地化技术支持与应急响应能力，得3分；未提供有效证明材料不得分。

证明材料要求：

参选人自有机构，须提供重庆本地营业执照、固定办公场所证明（房产证/租赁合同）、机构名称与参选人一致；

分支机构，须提供总公司营业执照、分支机构营业执照、总公司出具的有效授权函（明确授权本项目本地化服务）；不接受临时办公点、虚拟地址、合作机构证明。

2.属地化服务团队（0-5分）

参选人具备属地化技术服务团队，保障服务响应时效。

① 拟派属地化技术服务人员不足2人的，得0分；

② 拟派属地化技术服务人员2-4人，得2分；

③ 拟派属地化技术服务人员5人及以上，得5分。

证明材料要求:须提供相应拟派人员近6个月重庆连续社保缴纳证明，如未按要求提供或材料不满足要求，本项不得分。

3.拟派技术服务人员专业证书（0-5分）

（1）为本项目配置的技术服务人员持有以下任一证书，每证得1分；同一人员、同一证书仅计1分，同一人员多本证书可累计计分，最高3分；未提供得0分。

可计分证书：

① 网信专业高级工程师职称证书；

② 注册信息系统安全专家（CISSP）证书；

③ 注册网络安全渗透评估人员（NSATP‑A）证书；

④ 注册威胁响应工程师（CISP‑TRE）证书；

（2）为本项目配置的技术服务人员持有高级测评师资格证书且≥1人，得1分。

（3）为本项目配置的技术服务人员持有商用密码应用安全性评估从业人员证书且≥2人，得1分，不满足2人不得分。

注：本大项合计最高得5分。

证明材料要求:须提供证书有效证明材料，证书不在有效期、人员不属于本项目配置人员或材料不全的，对应证书不计分。

6

报价评分

标准

(60分)

报价评分

1、评标基准价计算方式：

所有通过初步评审的参选人的投标报价中去掉六分之一（不能整除的按小数点前整数取整，不足六家报价则不去掉）的最低价和相同家数的最高价后的算术平均值，即为本项目投标报价的评标基准价。

评标基准价计算的最终结果取小数点后两位，第三位四舍五入。

在评标基准价计算完成后（除计算错误外），在后续的评审中不得再对其做出调整。

2、偏差率计算方式：

偏差率=100％×（参选人报价一评标基准价）／评标基准价

偏差率计算的最终结果取小数点后两位，小数点后第三位“四舍五入”。

3、投标报价得分计算方式：

所有通过初步评审的参选人，投标报价等于评标基准价的得满分。在此基础上，投标报价与评标基准价相比，每减少1%扣0.5分，每增加1%扣1分，扣完为止。

不足1%按插入法计算得分。

未参与评标基准价计算的投标报价，仍应参加计算相应分值。

投标报价得分最终结果取小数点后两位，第三位四舍五入。

注：参选人增值税税率不一致时，则以不含税投标报价进行计算。