序號

標(biāo)的名稱

品目分類編碼

計量單位

數(shù)量

是否進口

1

四川省婦幼衛(wèi)生信息平臺安全運維

C******-安全運維服務(wù)

項

1

否

技術(shù)要求
（功能和質(zhì)量要求）

本章中標(biāo)注“★”號的條款為本項目的實質(zhì)性要求，供應(yīng)商應(yīng)全部滿足，否則其投標(biāo)文件作無效處理?！啊狈柕臈l款為本項目的重要參數(shù)條款，未標(biāo)識符號的條款為一般參數(shù)條款。

（一）WAF

1. 支持鏡像檢測模式及鏡像阻斷模式。

▲2. 防暴力破解，可支持頻率閾值，動態(tài)令牌以及頻率閾值+動態(tài)令牌等三種方式實現(xiàn)暴力破解防護。（投標(biāo)時提供功能截圖加蓋投標(biāo)單位公章）

3. 網(wǎng)站自學(xué)習(xí)建模，通過學(xué)習(xí)URL、host等信息展示網(wǎng)站結(jié)構(gòu)樹形圖，并支持對URL的訪問量和響應(yīng)健康度進行圖形化統(tǒng)計。（投標(biāo)時提供功能截圖加蓋投標(biāo)單位公章）

▲4. 通過BGP方式對流量進行牽引，并在清洗攻擊后回注，回注過程支持設(shè)置SNAT策略。（投標(biāo)時提供功能截圖加蓋投標(biāo)單位公章）

5. 虛擬補丁功能，導(dǎo)入appscan等第三方掃描器的掃描結(jié)果生成WAF的規(guī)則，對此類網(wǎng)站漏洞直接防護。

▲6. 利用威脅情報規(guī)則進行防護，并基于威脅情報的日志查詢。（投標(biāo)時提供配置界面及日志截圖加蓋投標(biāo)單位公章）

（二）網(wǎng)站安全防護服務(wù)

★1. 實時帶寬峰值≥10M，支持一級域名個數(shù)≥1個，支持2級域名個數(shù)≥10個。

★2. 通過DNS別名將四川省婦幼衛(wèi)生信息平臺的域名指向到云端進行安全防護。

3. 分權(quán)分域，分級管理，能為每個網(wǎng)站用戶單獨創(chuàng)建用戶賬號，用于查看網(wǎng)站和系統(tǒng)的安全狀況，監(jiān)管用戶可關(guān)注、查看所有下屬機構(gòu)的網(wǎng)站和系統(tǒng)整體情況。

4. 檢查提交的報文是否符合HTTP協(xié)議框架，如異常的請求方法、特殊字符、重點字段的缺失、超長報文造成的溢出攻擊以及對高危文件的訪問等；

▲5. 區(qū)域訪問控制，限制國外用戶或者國內(nèi)以市為最低行政單位的區(qū)域進行訪問控制。（投標(biāo)時提供功能截圖并加蓋投標(biāo)單位公章）

6. 一鍵關(guān)停功能，當(dāng)網(wǎng)站出現(xiàn)緊急安全事件時，可在一分鐘內(nèi)通過手機APP、瀏覽器、微信公眾號一鍵完成關(guān)停，防止產(chǎn)生惡劣影響。（投標(biāo)時提供功能截圖并加蓋投標(biāo)單位公章）

▲7. 訪問日志記錄與查詢功能，可根據(jù)域名、URL、客戶端IP、返回碼、訪問區(qū)域、訪問時間段進行查詢，查詢后的日志數(shù)據(jù)可導(dǎo)出Excel文件。（投標(biāo)時提供功能截圖并加蓋投標(biāo)單位公章）

（三）主機安全服務(wù)

★1. ******管理中心1套，服務(wù)器授權(quán)≥40個。

★2. 支持Windows server 2003、Windows server 2008、Windows server 2012、Windows server 2016、Win xp 、Win 7、Win 8、Win 10、Centos 5.0 +、Redhat 5.0 + 、Suse11 +、Ubuntu 14+等操作系統(tǒng)。

▲3. 具備專門的針對已知和未知勒索病毒的防御引擎，并提供功能開關(guān)項，對于已知勒索病毒確保進程無法啟動，對于未知勒索病毒確保無法加密。（投標(biāo)時提供功能截圖證明材料并加蓋投標(biāo)人鮮章）

4. 支持系統(tǒng)漏洞掃描和修復(fù)功能，支持掃描的漏洞類型包括但不限于操作系統(tǒng)漏洞（Windows、Linux等）、數(shù)據(jù)庫漏洞（Mysql等）、Web容器漏洞（Tomcat、Apache、Ngnix等）、其他組件漏洞。

5. 具備高級威脅防護策略下發(fā)功能，下發(fā)策略包括單機擴展、隧道搭建、內(nèi)網(wǎng)探測、遠(yuǎn)控持久化等。

6. 違規(guī)外聯(lián)支持黑、白名單雙模式，白名單模式可配置是否允許訪問特定的網(wǎng)站和地址；黑名單模式可自定義惡意IP，支持黑名單告警和阻斷。（投標(biāo)時提供功能截圖證明材料并加蓋投標(biāo)人鮮章）

（四）云日志審計系統(tǒng)

★1. 配置可審計日志源授權(quán)數(shù)量≥50個。

2. 以Syslog、SNMP Trap、HTTP、ODBC/JDBC、WMI、FTP、SFTP協(xié)議方式對主流的網(wǎng)絡(luò)安全設(shè)備、交換設(shè)備、路由設(shè)備、操作系統(tǒng)、應(yīng)用系統(tǒng)等進行日志收集，并對收集到的日志進行標(biāo)準(zhǔn)化、歸一化解析，解析規(guī)則可以根據(jù)客戶要求定制擴展。

▲3. 服務(wù)工具編輯網(wǎng)絡(luò)拓?fù)洳⑴c資產(chǎn)進行綁定，并在拓?fù)湟晥D中顯示資產(chǎn)相關(guān)信息。

4. 內(nèi)置非法訪問、可疑入侵、病毒爆發(fā)、設(shè)備異常、弱點針對等6大類50子類的安全分析場景。

▲5. 支持通過資產(chǎn)、安全知識庫、弱點庫等維度分析事件是否存在威脅，并形成關(guān)聯(lián)事件。

6. 服務(wù)工具通過上傳解決方案包的方式進行功能擴展，無需要代碼開發(fā)。（投標(biāo)時提供功能截圖證明材料并加蓋投標(biāo)單位鮮章）

★7. 日志保存周期≥6個月。

（五）云防火墻

★1. 吞吐量≥500Gbps，適配入侵防御模塊，防病毒模塊。

2. 通過網(wǎng)絡(luò)層控制、入侵防御、惡意代碼防護等防護能力。

3. 實現(xiàn)IPv4/v6雙棧協(xié)議的源地址轉(zhuǎn)換、目的地址轉(zhuǎn)換。

4. 基于多元組的訪問控制，并提供智能策略分析功能，支持策略命中分析、隱藏策略分析、冗余策略分析、沖突策略分析、可合并策略分析、過期策略發(fā)現(xiàn)、空策略發(fā)現(xiàn)、策略寬松度分析，并在web頁面顯示分析結(jié)果。

▲5. 對內(nèi)網(wǎng)服務(wù)器進行端口掃描，確定目標(biāo)服務(wù)器是否存在潛在威脅。

6. 可實現(xiàn)與主機安全及管理系統(tǒng)協(xié)同工作，實現(xiàn)終端在訪問特定IP/網(wǎng)段時需安裝主機安全及管理系統(tǒng)，否則拒絕訪問并重定向主機安全及管理系統(tǒng)的安裝頁面。

7. 基于攻擊不同階段來匹配并展示攻擊者發(fā)起攻擊的具體狀態(tài)，資產(chǎn)遭受到攻擊的具體狀態(tài)?？烧故揪唧w攻擊鏈，并可對威脅進行取證。（投標(biāo)時提供功能截圖證明材料并加蓋投標(biāo)人鮮章）

★8. 日志保存周期≥6個月。

（六）云堡壘機

★1. 配置可管理設(shè)備數(shù)量≥50個，字符類并發(fā)會話≥50個。

2. 基于不同的用戶設(shè)置不同的雙因子認(rèn)證模式。

▲3. 自動收集設(shè)備IP、運維協(xié)議、端口號、賬號、密碼、與用戶的權(quán)限關(guān)系并可自動完成授權(quán)。

4. 服務(wù)工具內(nèi)置VPN模塊，可實現(xiàn)運維入口安全接入。

5. IE/Chrome代填應(yīng)用發(fā)布HTTP/HTTPS協(xié)議的web設(shè)備，且可以直接代填賬號和密碼。

★6. 日志保存周期≥6個月。

（七）云數(shù)據(jù)庫審計

★1. 配置可審計數(shù)據(jù)庫實例數(shù)量≥5個，峰值SQL處理能力≥8000TPS。

2. 對Oracle、SQL Server、DB2、Informix、Sybase、MySQL、MariaDB等主流數(shù)據(jù)庫進行審計。

3. 支持行為模型的配置，配置的維度包括客戶端工具名、數(shù)據(jù)庫用戶名、客戶端IP、數(shù)據(jù)庫名及操作類型等。

4. 基于數(shù)據(jù)庫訪問日期、時間、源/目的IP、來源、數(shù)據(jù)庫名、數(shù)據(jù)庫表名、字段值、數(shù)據(jù)庫登錄賬號、SQL關(guān)鍵詞、數(shù)據(jù)庫返回碼、SQL響應(yīng)時間、數(shù)據(jù)庫操作類型、影響行數(shù)等條件的審計查詢。

▲5. 審計信息能夠記錄執(zhí)行時長、影響行數(shù)、執(zhí)行結(jié)果等。

▲6. 通過內(nèi)置SQL注入、賬號安全、數(shù)據(jù)泄露和違規(guī)操作等規(guī)則進行風(fēng)險告警。

★7. 日志保存周期≥6個月。

（八）數(shù)據(jù)保密服務(wù)

1. 對存儲在服務(wù)器、數(shù)據(jù)庫、存儲庫中的結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)進行檢查、審計，根據(jù)現(xiàn)有安全策略確立數(shù)據(jù)分級分類管理以及風(fēng)險評估，檢測預(yù)警和應(yīng)急處置等數(shù)據(jù)安全管理各項基本制度。

2. 建立異地數(shù)據(jù)備份制度，并且每月進行一次數(shù)據(jù)全量備份，異地存放。

★3. 安全保密審查，對相關(guān)運維人員的安全保密工作進行檢查，簽訂數(shù)據(jù)保密協(xié)議。

（九）異地備份服務(wù)要求

★1. 數(shù)據(jù)傳輸專線不得采用互聯(lián)網(wǎng)公網(wǎng)傳輸，必須是隔離互聯(lián)網(wǎng)的點對點數(shù)據(jù)專線，帶寬≥10M。

▲2. 數(shù)據(jù)容量1T，可自定義備份策略，可增量備份，全量備份，可自動恢復(fù)。（投標(biāo)時提供軟件截圖證明并加蓋投標(biāo)人鮮章）

▲3. 備份數(shù)據(jù)存放地點需通過等保三級網(wǎng)絡(luò)測評。（投標(biāo)時提供備案證書復(fù)印件并加蓋投標(biāo)人鮮章）

▲4. 至少保留最近3次備份數(shù)據(jù)。

（十）漏洞掃描服務(wù)

★1. 漏洞掃描子域名或IP數(shù)量：≥10個；提供≥4次在線漏洞掃描服務(wù)。

2. 提供主機及網(wǎng)站資產(chǎn)提供云端漏洞掃描服務(wù)，快速發(fā)現(xiàn)網(wǎng)站或主機漏洞風(fēng)險，防止攻擊者通過漏洞植入后門、竊取核心數(shù)據(jù)、破壞服務(wù)器等，持續(xù)地發(fā)現(xiàn)暴露在互聯(lián)網(wǎng)邊界上的常見安全風(fēng)險。

3. 廠商漏洞策略庫≥50000條；提供詳細(xì)的漏洞描述和對應(yīng)的解決方案描述，漏洞知識庫與國際CVE、國內(nèi)CNNVD漏洞庫標(biāo)準(zhǔn)兼容。

4. 具備弱口令掃描功能，提供多種弱口令掃描協(xié)議，包括SMB、RDP、SSH、TELNET、FTP、SMTP、IMAP、POP3、MySQL、MSSQL、REDIS、RTSP等協(xié)議進行弱口令掃描，允許用戶自定義用戶、密碼字典。

5. 對誤報的漏洞進行修正，避免將誤報結(jié)果導(dǎo)出。

6. 對信息系統(tǒng)內(nèi)的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、應(yīng)用軟件、中間件和服務(wù)等進行安全漏洞掃描。

（十一）風(fēng)險評估服務(wù)

1. 梳理客戶現(xiàn)有資產(chǎn)清單。從機房側(cè)物理資產(chǎn)設(shè)備，資產(chǎn)內(nèi)容包括：業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫、服務(wù)器、核心網(wǎng)絡(luò)設(shè)備、安全設(shè)備等。

2. 通過互聯(lián)網(wǎng)搜索引擎對互聯(lián)網(wǎng)資產(chǎn)清單進行梳理。重點利用單位域名、單位名稱等關(guān)鍵詞梳理互聯(lián)網(wǎng)的資產(chǎn)信息。

3. 對數(shù)據(jù)中心的物理安全環(huán)境、網(wǎng)絡(luò)、服務(wù)器等環(huán)境區(qū)域進行調(diào)研，基于調(diào)研結(jié)果做綜合安全分析。

4. 針對信息系統(tǒng)安全管理制度、組織、流程、信息系統(tǒng)情況等進行綜合調(diào)研。

5. 對信息系統(tǒng)內(nèi)的網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、中間件和服務(wù)等進行安全配置核查。

6. 模擬黑客對網(wǎng)站漏洞及漏洞利用風(fēng)險進行全面測試。目的在于充分挖掘和暴露系統(tǒng)的弱點。

7. 通過閱讀開發(fā)文檔和源代碼，利用專業(yè)能力并結(jié)合分析工具對應(yīng)用程序進行深入分析，高效發(fā)現(xiàn)安全漏洞和不安全編程問題；交付代碼審計報告。

8. 提升安全治理水平?；谂渲煤瞬椤⒙┒磼呙?、滲透測試等報告，全面分析整個網(wǎng)絡(luò)信息系統(tǒng)風(fēng)險情況，出具整體建設(shè)建議。

（十二）安全運維要求

1. 人員管理

（1）遵守采購人信息系統(tǒng)管理規(guī)定、機房管理規(guī)定、應(yīng)急管理規(guī)定、第三方和外包人員管理規(guī)定，接受采購人不定期組織的安全培訓(xùn)和考核。

（2）原則上應(yīng)派遣熟悉系統(tǒng)業(yè)務(wù)功能、熟悉采購人應(yīng)用環(huán)境的工程師進行運維服務(wù)，在運維不順暢的情況下，采購人有權(quán)要求投標(biāo)人更換工程師。

（3）所有運維人員應(yīng)具備無犯罪記錄證明，并由中標(biāo)人不定期開展背景調(diào)查。

2. 過程管理

★（1）建立完善的用戶反饋機制，并集中管理和體系化分析所有用戶反饋的各類問題或意見，每季度向采購人進行一次書面報告。報告內(nèi)容包括但不限于系統(tǒng)日常維護記錄、技術(shù)問題解答記錄、遠(yuǎn)程技術(shù)支持服務(wù)記錄以及高頻問題解決措施或優(yōu)化方案等。（提供承諾函并加蓋公章）

★（2）及時編制針對性較強的操作手冊，包括反饋頻次超過3次的問題、近期更新的模塊、新上線的業(yè)務(wù)等，在必要時編制培訓(xùn)材料并進行培訓(xùn)。（提供承諾函并加蓋公章）

（3）常態(tài)化開展安全巡檢，每月不少于一次，并在重大節(jié)假日前配合院方做好安全防護、安全巡檢等工作以及節(jié)假日保障，并向采購人提供巡檢報告，報告內(nèi)容應(yīng)最少包含巡檢范圍、巡檢項目、巡檢匯總結(jié)果、中高風(fēng)險問題。

★（4）每月月初5個工作日內(nèi)提交中標(biāo)人簽字蓋章后的上月運維報告，報告內(nèi)容應(yīng)最少包含項目概況（基本信息、運維范圍/項目清單）、運維回顧（所有待完成事項、本運維周期工作目標(biāo)）、本運維周期運維情況（例行巡檢、日常任務(wù)（缺陷/需求/保障）、安全防護）、協(xié)同推進（意見反饋、需要院方處理的事項、同類型業(yè)務(wù)最新動態(tài)）、下一個運維周期工作目標(biāo)。

★（5）日常用戶咨詢與技術(shù)支撐，對使用過程中出現(xiàn)的技術(shù)問題、業(yè)務(wù)問題進行解答和技術(shù)支持，包括現(xiàn)場服務(wù)、7*24小時線上或者電話服務(wù)，并在必要時提供培訓(xùn)。

3. 合規(guī)運維

★（1）在運維過程中，原則上使用采購人提供的VPN+堡壘機的方式進行運維，不得違規(guī)接入任何具有存儲功能的電子設(shè)備，不得對采購人的網(wǎng)絡(luò)進行探測與破壞，不得攜帶病毒文件到采購人的各類信息設(shè)備。

★（2）嚴(yán)格控制并采取必要措施對采購人在用系統(tǒng)中所有運行日志、業(yè)務(wù)數(shù)據(jù)、系統(tǒng)源代碼及其他專有信息、內(nèi)部管理和其他商業(yè)秘密及資料、其他敏感信息等進行保密，不得在未經(jīng)采購人審批同意下篡改日志、拷貝數(shù)據(jù)、對外傳播等，并定期對系統(tǒng)日志、操作日志進行審計與分析。（提供承諾函并加蓋公章）

★（3）無條件將系統(tǒng)中所有的管理員賬號、數(shù)據(jù)庫口令賬號、系統(tǒng)部署圖、系統(tǒng)吞度量、統(tǒng)計數(shù)據(jù)等以安全的方式告知采購人，并在密碼發(fā)生變更時第一時間同步給采購人。（提供承諾函并加蓋公章）

4. 信息安全

▲（1）遵守相關(guān)法律法規(guī)，包括但不限于《中華人民共和國網(wǎng)絡(luò)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》《中華人民共和國個人信息保護法》《移動互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī)定》《生成式人工智能服務(wù)管理暫行辦法》《未成年人網(wǎng)絡(luò)保護條例》《網(wǎng)絡(luò)數(shù)據(jù)安全管理條例》《個人信息保護合規(guī)審計管理辦法》《中華人民共和國保守國家秘密法》《中華人民共和國密碼法》《網(wǎng)絡(luò)安全等級保護條例》《醫(yī)療衛(wèi)生機構(gòu)網(wǎng)絡(luò)安全管理辦法》《醫(yī)療質(zhì)量安全核心制度要點》《國家網(wǎng)絡(luò)身份認(rèn)證公共服務(wù)管理辦法》《網(wǎng)絡(luò)暴力信息治理規(guī)定》《互聯(lián)網(wǎng)信息服務(wù)管理辦法》《互聯(lián)網(wǎng)用戶賬號信息管理規(guī)定》《人臉識別技術(shù)應(yīng)用安全管理辦法》《中華人民共和國數(shù)據(jù)安全法》。

★（2）支撐采購人開展攻防演練、等保測評、供應(yīng)鏈檢測、安全運維，并在72小時內(nèi)完成中高風(fēng)險的缺陷處理，包括但不限于安全漏洞修復(fù)、系統(tǒng)補丁更新。（提供承諾函并加蓋公章）

?

商務(wù)要求

本章中標(biāo)注“★”號的條款為本項目的實質(zhì)性要求，供應(yīng)商應(yīng)全部滿足，否則其投標(biāo)文件作無效處理。

★四、商務(wù)要求

4.1合同履行期限（服務(wù)期限）：①建設(shè)期限：簽訂合同起30日內(nèi)中標(biāo)人完成運維準(zhǔn)備工作，并通過采購人驗收。②服務(wù)年限：一年，運維準(zhǔn)備工作驗收合格之日起開始計算。

4.2服務(wù)地點：采購人指定地點。

4.3付款方法和條件：合同簽訂后，中標(biāo)人完成運維準(zhǔn)備工作且驗收合格后，中標(biāo)人提交付款申請及發(fā)票后60日內(nèi)，采購人支付合同總金額的100%。

4.4履約保證金：成交金額的10%，合同簽訂前收取。合同履行期限結(jié)束后，由供應(yīng)商提出書面申請，采購人60日內(nèi)無息退還。在合同履行期限內(nèi)，供應(yīng)商存在任何違約行為，履約保證金不予退還。

4.5報價要求：本次報價包含完成本項目的所有費用，包含項目調(diào)研、咨詢服務(wù)、方案制定、開發(fā)測試、部署實施、數(shù)據(jù)遷移及對接、培訓(xùn)、稅費等費用，采購人不再額外支付任何費用。

4.6驗收標(biāo)準(zhǔn)

4.6.1驗收組織方式：自行驗收。

4.6.2是否邀請本項目的其他供應(yīng)商： 否

4.6.3是否邀請專家： 否

4.6.4是否邀請服務(wù)對象： 否

4.6.5是否邀請第三方檢測機構(gòu)： 否

4.6.6履約驗收程序：一次性驗收

4.6.7履約驗收時間：中標(biāo)人提出驗收申請之日起 30 日內(nèi)組織驗收

4.6.8履約驗收標(biāo)準(zhǔn)：中標(biāo)人與采購人將嚴(yán)格按照《財政部關(guān)于進一步加強政府采購需求和履約驗收管理的指導(dǎo)意見》（財庫〔2016〕205號）的要求進行驗收。

4.6.9其他：以招標(biāo)文件技術(shù)參數(shù)及要求和相關(guān)行業(yè)標(biāo)準(zhǔn)為準(zhǔn)。

4.7服務(wù)要求

在合同履行期限（服務(wù)期限）內(nèi)，中標(biāo)單位接到采購人通知后需三十分鐘內(nèi)響應(yīng)，******保健院。

4.8其他要求

4.8.1服務(wù)期間，如果因中標(biāo)人原因造成招標(biāo)人違反國家衛(wèi)生行政管理部門及上級相關(guān)行政部門的規(guī)定被上級部門約談、通報及處罰等情況發(fā)生，招標(biāo)人有權(quán)對中標(biāo)單位進行以下處理：1.要求中標(biāo)單位承擔(dān)招標(biāo)人實際損失；2.同時，每發(fā)生一次，要求中標(biāo)單位承擔(dān)中標(biāo)金額的5%的違約金；情節(jié)嚴(yán)重的，每次中標(biāo)單位需承擔(dān)中標(biāo)金額的10%的違約金。中標(biāo)單位承擔(dān)損失金額及違約金都將從合同款中扣除，扣除后不足部分由中標(biāo)單位補足。

4.8.2中標(biāo)人應(yīng)開展備份數(shù)據(jù)恢復(fù)試驗，每半年至少開展1次，以確保備份數(shù)據(jù)的安全可用可靠。

其他需求

?

無

?

序號

評分因素

分值

評分標(biāo)準(zhǔn)

說明

1

價格

10分

滿足招標(biāo)文件要求且投標(biāo)價格最低的有效投標(biāo)報價為評標(biāo)基準(zhǔn)價，其投標(biāo)人的報價分為10分。其他投標(biāo)人的報價分按以下公式計算：報價得分=(評標(biāo)基準(zhǔn)價／投標(biāo)報價)×分值。

客觀分

2

投標(biāo)人綜合實力

10分

自2022年1月1日至今（以合同簽訂時間為準(zhǔn)），投標(biāo)人每提供1個類似項目業(yè)績得2.5分，最多得10分。提供合同（協(xié)議）復(fù)印件并加蓋投標(biāo)人公章。

客觀分

3

技術(shù)服務(wù)及商務(wù)要求

38分

完全符合招標(biāo)文件“技術(shù)服務(wù)及商務(wù)要求”沒有負(fù)偏離得38分。帶“★”的條款為實質(zhì)性參數(shù)條款，每有一條不滿足將按無效響應(yīng)處理；帶“▲”的條款為重要條款（共16條），帶“▲”的條款負(fù)偏離的，每有一條扣0.8分；未標(biāo)識符號的為一般條款（共42條），每有一條負(fù)偏離的扣0.6分，扣完為止。

?

注：1.針對參數(shù)條款的響應(yīng)，如果采購文件“技術(shù)、服務(wù)要求”中參數(shù)條款對支撐材料有要求，應(yīng)按要求提供，否則對應(yīng)參數(shù)條款將不得分。

2.帶“▲”的條款以帶序號“（1）”的為一條。

3.一般參數(shù)以條款最后一個序號層級進

行計數(shù)（例如：“（一）”“1”“（1）”則“（1）”為計數(shù)條款。

客觀分

4

履約能力

4分

投標(biāo)人提供有IT 產(chǎn)品信息安全認(rèn)證證書的得4分，提供有效期內(nèi)的證書復(fù)印件加蓋投標(biāo)單位公章。

客觀分

5

人員要求

10分

投標(biāo)人提供的人員中，每有一人具有高級信息系統(tǒng)項目管理師證書的得2.5分，最多得5分，投標(biāo)人提供的人員中，每有一人具有注冊信息安全專業(yè)人員（CISP或者CISE）證書的得2.5分，最多得5分，本項目最多得10分。提供證書復(fù)印件加蓋投標(biāo)單位公章。注：一人具有多個證書不重復(fù)計分。

客觀分

6

項目管理與實施方案

28分

投標(biāo)人提供的實施方案包含：

①項目管理方案；

②服務(wù)保障方案；

③培訓(xùn)方案；

④服務(wù)響應(yīng)時間保障方案；

⑤緊急情況應(yīng)急預(yù)案；

⑥安全防護配合方案；

⑦安全巡檢實施方案；

以上7項共28分，每有一項內(nèi)容缺失或與本項目無關(guān)（無關(guān)指描述中存在使用其他項目或其他采購人或與本項目無關(guān)的內(nèi)容）扣4分，28分扣完為止。以上7項，每一項中每有1處存在內(nèi)容缺陷扣2分，每項關(guān)于內(nèi)容缺陷最多扣4分，該項扣完為止?！緝?nèi)容缺陷是指：內(nèi)容描述有歧義、有錯別字、涉及的規(guī)范及標(biāo)準(zhǔn)錯誤、存在不適用項目實際情況的情形、不可能實現(xiàn)的夸大情形】

主觀分

1

四川省婦幼衛(wèi)生信息平臺安全運維

項

1

210000

報價合計

人民幣：??????????元

（大寫： ???????????????）

1

四川省婦幼衛(wèi)生信息平臺安全運維

項

1

210000

報價合計

人民幣：??????????元

（大寫： ???????????????）