常德烟草机械有限责任公司2025-2027年信息系统等保测评项目
变更公告一
各潜在投标人：
湖南日昇项目管理有限公司受常德烟草机械有限责任公司的委托，对常德烟草机械有限责任公司2025-2027年信息系统等保测评项目进行公开招标，现对本项目补充变更如下：
1、原招标文件中：第七章 评标办法 详细评审标准 （1）商务技术评分表
评分项目 | 分值 | 说明 | |
技术 50（分） | 满足招标文件技术要求程度 | 6（分） | 完全满足招标文件技术要求的计6分，每有一项技术指标缺失或负偏离扣1分，扣完为止。 |
技术 方案 | 20（分） | 投标人针对本项目提供技术方案，包括实施流程、质量管理、人员安排、售后服务等。 1、实施流程方案完整合理、可行性强的计5分， 方案较完整，可行性较强的计3分，方案基本完整、可行性一般的计1分，未提供对应方案或方案不可操作的计0分。 2、质量管理方案完整合理、可行性强的计5分， 方案较完整，可行性较强的计3分，方案基本完整、可行性一般的计1分，未提供对应方案或方案不可操作的计0分。 3、人员安排方案完整合理、可行性强的计5分， 方案较完整，可行性较强的计3分，方案基本完整、可行性一般的计1分，未提供对应方案或方案不可操作的计0分。 4、售后服务方案完整合理、可行性强的计5分， 方案较完整，可行性较强的计3分，方案基本完整、可行性一般的计1分，未提供对应方案或方案不可操作的计0分。 | |
技术 人员 能力 | 24（分） | 1、投标人拟投入本项目的项目经理同时具有等级保护高级测评师证书、信息安全工程师、CISP-CISE、数据安全类证书（CISP-DSG或CCRC-DSA）、信息安全类证书（CISSP或CISAW）、网络安全能力认证证书的计6分。 （提供相关证书和近三个月在公司购买社会保险的证明，否则不计分。） 2、拟投入本项目的质量监督员同时具备中级等级保护测评师资质证书、Oracle 数据库认证类证书（OCP或OCM认证）、项目管理师（PMP）、信息系统安全专业认证（CISSP）证书的计6分。 3、拟投入本项目的渗透工程师要求同时具有等级保护中级测评师证书、CISP-PTE、中级以上工程师证书（信息安全或网络方向）、CISP-DSG、CCSS-M网络安全服务能力评价证书的计6分。 4、拟投入本项目的测评师须同时具备中级等级保护测评师资质证书、数据安全官证书（CCRC-DSO)、云计算安全知识认证书（CCSK），高级网络信息安全工程师证书的计6分。 注：1、以上同一人不重复计分；2、提供人员相关证书和在投标单位购买的近三个月社保证明加盖公章，否则不计分。 | |
商务 35（分） | 综合实力 （20分） | 5（分） | 投标人具有中国信息安全测评中心颁发的国家信息安全漏洞库CNNVD)技术支撑单位等级证书或具有中国网络安全审查技术与认证中心颁发的信息安全服务资质认证证书-信息安全应急处理的计5分。 （提供有效期的证书复印件并加盖公章，否则不计分。） |
5（分） | 投标人具有中国合格评定国家认可委员会颁发的CNAS能力认可证书，且其认可范围包含网络安全等级保护测评及信息安全风险评估的计5分。 （提供资质证书复印件，及官网 https://las.cnas.org.cn/LAS_FQ/publish/externalQueryIB.jsp查询结果截图证明并加盖公章，否则不计分。） | ||
5（分） | 投标人具有信息安全管理体系认证证书、质量管理体系认证证书、职业健康安全管理体系认证证书、环境管理体系认证证书、服务管理体系认证证书的每个计1分，最高计5分。 （提供有效期的证书复印件并加盖公章，否则不计分。） | ||
5（分） | 投标人具有数据管理能力成熟度等级证书（DCMM）二级及以上的计5分。 （提供有效期的证书复印件并加盖公章，否则不计分。） | ||
业绩 | 15（分） | 投标人自投标截止时间前两年内具有等保测评服务同类业绩，每个计5分，最多计15分。 （提供中标通知书或合同关键页复印件并加盖公章，否则不计分。） | |
现变更为：
评分项目 | 分值 | 说明 | |
技术 50（分） | 满足招标文件技术要求程度 | 6（分） | 完全满足招标文件技术要求的计6分，每有一项技术指标缺失或负偏离扣1分，扣完为止。 |
技术 方案 | 20（分） | 投标人针对本项目提供技术方案，包括实施流程、质量管理、人员安排、售后服务等。 1、实施流程方案完整合理、可行性强的计5分，方案较完整，可行性较强的计3分，方案基本完整、可行性一般的计1分，未提供对应方案或方案不可操作的计0分。 2、质量管理方案完整合理、可行性强的计5分，方案较完整，可行性较强的计3分，方案基本完整、可行性一般的计1分，未提供对应方案或方案不可操作的计0分。 3、人员安排方案完整合理、可行性强的计5分，方案较完整，可行性较强的计3分，方案基本完整、可行性一般的计1分，未提供对应方案或方案不可操作的计0分。 4、售后服务方案完整合理、可行性强的计5分， 方案较完整，可行性较强的计3分，方案基本完整、可行性一般的计1分，未提供对应方案或方案不可操作的计0分。 | |
技术 人员 能力 | 24（分） | 1、投标人拟投入本项目的项目经理具有项目管理师（PMP）、注册网络安全防护人员（CNSA）、咨询工程师证书、工业和信息化人才专业证书、等级保护高级测评师证书、注册信息安全工程师证书（CISP）、信息安全类证书（CISSP或CISAW中证书中的至少3项，具有3项以下的计0分，具有3项计3分，每增加1项加1分，最高计6分。 （提供相关证书和近三个月在公司购买社会保险的证明，否则不计分。） 2、拟投入本项目的质量监督员具有高级工程师证书（信息系统高级管理师）、高级等级保护测评师资质证书、项目管理师（PMP）、信息系统安全专业认证（CISSP）证书中的至少2项，具有2项以下计0分，具有2项计4分，每增加1项加1分，最高计6分。 3、拟投入本项目的渗透工程师要求具有CISP-PTE、中级及以上技术职称证书（信息安全或网络方向）、NSATP-A注册网络安全渗透评估专业级证书、软件测评工程师证书、CCSS-R网络安全服务能力评价证书中的至少2项，具有2项以下计0分，具有2项计4分，每增加1项加1分，最高计6分。 4、拟投入本项目的测评师须具有中级及以上等级保护测评师资质证书、数据安全官证书（CCRC-DSO)、中级及以上技术职称证书（信息安全或网络方向）、系统集成项目管理工程师中的至少2项，具有2项以下计0分，具有2项计4分，每增加1项加1分，最高计6分。 注：1、以上同一人不重复计分；2、提供人员相关证书和在投标单位购买的近三个月社保证明加盖公章，否则不计分。 | |
商务 35（分） | 综合实力 （20分） | 5（分） | 投标人具有中国信息安全测评中心颁发的国家信息安全漏洞库CNNVD)技术支撑单位等级证书或具有中国网络安全审查技术与认证中心颁发的信息安全服务资质认证证书-信息安全应急处理的计5分。 （提供有效期的证书复印件并加盖公章，否则不计分。） |
5（分） | 投标人具有中国合格评定国家认可委员会颁发的CNAS能力认可证书，且其认可范围包含网络安全等级保护测评或信息安全风险评估的计5分。 （提供资质证书复印件，及官网 https://las.cnas.org.cn/LAS_FQ/publish/externalQueryIB.jsp查询结果截图证明并加盖公章，否则不计分。） | ||
5（分） | 投标人具有信息安全管理体系认证证书、质量管理体系认证证书、服务管理体系认证证书、信息技术服务管理体系认证证书、CCRC信息安全风险评估服务资质认证证书、数据安全能力成熟度模型授权技术检查机构（DSMM）证书的每个计1分，最高计5分。 （提供有效期的证书复印件并加盖公章，否则不计分。） | ||
5（分） | 投标人具有数据管理能力成熟度等级证书（或评估机构证书）、信息安全服务资质证书（风险评估）的每项计2.5分，最高计5分。 （提供有效期的证书复印件并加盖公章，否则不计分。） | ||
业绩 | 15（分） | 投标人自投标截止时间前两年内具有等保测评服务同类业绩，每个计5分，最多计15分。 （提供中标通知书或合同关键页复印件并加盖公章，否则不计分。） | |
2、项目投标保证金到账截止时间、投标文件递交截止时间及开标时间由“2025年06月10日14时30分 ”变更为：“2025年06月16 日09时30 分”。
以上内容为招标文件的组成部分，其它事项不变。
常德烟草机械有限责任公司
湖南日昇项目管理有限公司
2025年5月30日
京公网安备11010802044391号