综合评分法

适用范围

HH-ZFCG-2025-0062-01

评审因素及权值

评审因素

权值范围

技术部分

0.5

商务部分

0.2

价格部分

0.3

综合评分表

评审因素

计分因素

分值

计分标准

技术部分（F1、满分为100分）

产品技术

20

所投互联网出口防火墙、入侵防御、上网行为管理、WEB应用防护系统、终端安全管理系统、态势感知系统、日志审计系统、堡垒机、数据库审计、漏洞扫描系统产品厂商具备优秀的漏洞挖掘能力，截止投标时间前一周其原创漏洞挖掘数量在“国家信息安全漏洞共享平台（CNVD）”企业单位原创积分排名中，第1名 计20分，第2-3名得10分，第4-6名得5分，其他不得分。提供开标日一周前的CNVD官网查询链接及截图复印件加盖投标人公章证明。

质量保证

20

为保证本项目网络安全部分建设可完全达到等级保护2.0要求并顺利通过测评，因此要求所投互联网出口防火墙、入侵防御、上网行为管理、WEB应用防护系统、终端安全管理系统、态势感知系统、日志审计系统、堡垒机、数据库审计、漏洞扫描系统产品生产厂商熟知相关安全标准，参与等级保护2.0（定级指南、基本要求、测评要求、安全设计技术要求）四个标准起草，参与起草四个标准的计20分，参与起草三个标准的计10分，参与起草两个标准的计5分，参与起草一个标准的计1分，其他及未参与起草标准的不计分（提供相关证明材料）

技术方案

20

提供整体技术方案应包含用户现状需求分析、项目总体设计、进度计划、项目工期、项目团队情况、质量保证措施、项目风险控制措施等符合采购需求，计20分。方案有不合理、不完整（缺漏项）、内容不符合项目实际情况的每处扣2分，扣完为止。未提供方案不得分。

备注：不合理指内容逻辑混乱、存在科学原理错误、不符合相关的国家、行业标准；不完整指内容具有明显缺陷，存在逻辑漏洞、前后内容无法连贯；不符合项目实际情况指内容脱离了实际情况，只有单纯的文字描述，不具备实施的可能性以及涉及的规范、标准与本项目要求不一致等情形。

维护方案

20

根据投标人维护方案应包含系统运维、保障措施、应急预案等完全符合采购方需求的计20分，方案有不合理、不完整（缺漏项）、内容不符合项目实际情况的每处扣2分，扣完为止。未提供方案不得分。

备注：不合理指内容逻辑混乱、存在科学原理错误、不符合相关的国家、行业标准；不完整指内容具有明显缺陷，存在逻辑漏洞、前后内容无法连贯；不符合项目实际情况指内容脱离了实际情况，只有单纯的文字描述，不具备实施的可能性以及涉及的规范、标准与本项目要求不一致等情形。

满足招标文件技术要求程度

20

以招标文件为基准，一般商务和技术条款偏离项数之和≥ 10 项将导致其投标无效。

评委会根据投标人(供应商)所投产品的技术参数、性能、配置、用途对招标文件要求及规范的响应情况进行相应评分：投标人(供应商)所提供的产品配置清单及技术参数、性能、用途全部满足或优于招标文件技术要求的得20分。 ▲条款的为主要指标，每负偏离1项扣5分；一般条款每负偏离一项扣2分，扣完即止。 注：招标文件中用“★”符号标明的条款为实质性要求和条件，对其中任何一条的偏离，为实质性偏离，其投标无效。

节能产品或环境标志产品加分(此仅限于节能产品或环境标志政府采购品目清单内产品，不是品目清单内的产品，在评审时不予加分)：

所投节能产品或环境标志产品的价格

———————————×技术权值×100×本项目加分比例= 应加分数

项目总价格

注：整包中某一品目为节能、环境标志政府采购品目清单内产品时只对该品目技术加分，并合计到技术最终得分。

商务部分（F2、满分为100分）

投标人综合实力

40

投标人具备①ISO9001质量管理体系认证；②ISO20000 IT服务管理体系认证；③ISO27001信息安全管理体系认证；④ISO28000 供应链安全管理体系认证证书；每有一个证书计10分，最高计40分。（需提供资质证书复印件并盖投标人公章）

******银行、保险、石油石化、电力、通讯等行业特殊情况的，取得营业执照的分支机构可以参与本项目的投标，在获得总公司授权情况下可以使用总公司的相关资质。

安全能力

20

投标人①投标人具备DSMM 数据安全能力成熟度认证证书，1级得5分，2级得10分，3级及以上得20分。（需提供资质证书复印件并盖投标人公章）。（需提供资质证书复印件并盖投标人公章）

******银行、保险、石油石化、电力、通讯等行业特殊情况的，取得营业执照的分支机构可以参与本项目的投标，在获得总公司授权情况下可以使用总公司的相关资质。

服务团队

16

投标人配备项目团队。①1、项目负责人1名，具备项目管理专业人士（PMP）或信息系统项目管理师证书，计7分。2、项目组成员（除项目负责人外）3名，具有中国计算机技术职业中级资格网络工程师或系统集成项目管理工程师证书或注册信息安全专业人员(CISP)，每提供一个团队成员计3分，同一人证书不重复计算，本项最多计9分。

******银行、保险、石油石化、电力、通讯等行业特殊情况的，取得营业执照的分支机构可以参与本项目的投标，在获得总公司授权情况下可以使用总公司的相关资质。

类似业绩

24

投标人近3年内有类似信息化项目（以合同签订日期为准），每有1个计12分，最多记24分（提供合同扫描件并加盖投标人公章）。

价格部分(F3)

投标报价

100

1、采用低价优先法计算，即满足招标文件要求且投标价格最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分

统一按照下列公式计算：

投标报价得分=（评标基准价修正或调整／投标报价修正或调整）×100×报价权值

2、小微企业价格给予 10%-20%的扣除，用扣除后的价格参与评审，本项目具体扣除比例为：价格部分 10%。监狱企业、残疾人福利性单位视同小型、微型企业，不重复享受政策。

节能产品或环境标志产品加分(此仅限于节能产品或环境标志政府采购品目清单内产品，不是品目清单内的产品，在评审时不予以考虑)：

所投节能产品或环境标志产品的价格

———————————×价格权值×100×本项目加分比例= 应加分数

项目总价格

注：整包中某一品目为节能、环境标志政府采购品目清单内产品时只对该品目技术加分，并合计到技术最终得分。

评委评分=F1×A1+F2×A2+……+Fn×An

A1、A2......分别为各项评分因素所占的权值(A1+A2+......+An=1)

推荐的中标候选人数量

综合得分前3名。

推荐中标候选人方式

以综合得分排名高低顺序，得分最高的为中标人。

说明

1、计算过程中，算术平均值保留2位小数（百分比亦取2位小数），第三位小数四舍五入。

2、投标人的最终得分为：所有评委对其评分的算术平均值。

4

WEB应用防护系统

台

2

2U上架设备，1个HA口，1个RJ-45 Console口，1个10/100/1000 Base-T带外管理口,4个具备BYPASS功能的10/100/1000Base-T接口，2个千兆光口，2个万兆光口，2个扩展插槽，带三年Web应用防护特征库升级授权，质保期内36个月免费维修。

▲WEB应用防护系统应具备人机识别功能，能够有效防止机器人攻击，应具备CSRF防护及自学习功能，能够有效防止CSRF攻击及通过自学习可减少CSRF配置，（提供包含以上功能的第三方检测机构出具的含CNAS或CMA标识检测报告，加盖制造商公章的扫描件）。

4

WEB应用防护系统

台

2

2U上架设备，1个HA口，1个RJ-45 Console口，1个10/100/1000 Base-T带外管理口,4个具备BYPASS功能的10/100/1000Base-T接口，2个千兆光口，2个万兆光口，2个扩展插槽，带三年Web应用防护特征库升级授权，质保期内36个月免费维修。