項目

評標分值

評標方法描述

現(xiàn)狀分析1

3

根據(jù)供 應商針對本項目提供的所有系統(tǒng)的現(xiàn)狀分析，由磋商小組進行評分：現(xiàn)狀分析有充分的理解和認識、針對性強的得3分，項目現(xiàn)狀分析有較充分理解和認識、針對性較強的得2分，項目現(xiàn)狀分析基本理解和認識、針對性較差的得1分，未提供的本項不得分。（滿分3分）

現(xiàn)狀分析2

3

根據(jù)供 應商針對本項目提供的網(wǎng)絡安全現(xiàn)狀分析，由磋商小組進行評分：現(xiàn)狀分析有充分的理解和認識、針對性強的得3分，項目現(xiàn)狀分析有較充分理解和認識、針對性較強的得2分，項目現(xiàn)狀分析理解和認識、針對性較差的得1分，未提供的本項不得分。（滿分3分）

服務實施方案

3

根據(jù)供 應商針對本項目提供的服務范圍內(nèi)系統(tǒng)的數(shù)據(jù)安全服務工作計劃、系統(tǒng)數(shù)據(jù)安全問題處理進度安排情況，由磋商小組進行評分：服務安全工作計劃、系統(tǒng)數(shù)據(jù)安全問題處理進度科學、合理、可行性強的的得3分，服務安全工作計劃、系統(tǒng)數(shù)據(jù)安全問題處理進度較科學、較合理、可行性較強的得2分，服務安全工作計劃、系統(tǒng)數(shù)據(jù)安全問題處理進度較差、可行性較差的得1分，未提供的本項不得分。（滿分3分）

項目

評標分值

評標方法描述

現(xiàn)狀分析1

3

根據(jù)供 應商針對本項目提供的信息系統(tǒng)數(shù)據(jù)安全服務（數(shù)據(jù)資產(chǎn)發(fā)現(xiàn)梳理、數(shù)據(jù)資產(chǎn)脆弱性發(fā)現(xiàn)、數(shù)據(jù)庫賬號權(quán)限分析、數(shù)據(jù)安全責任邊界界定、數(shù)據(jù)來源安全分析、數(shù)據(jù)庫流量分析、數(shù)據(jù)庫訪問行為審計）進行現(xiàn)狀分析，現(xiàn)狀分析全部滿足以上要求且有充分的理解和認識、針對性強的得3分，現(xiàn)狀分析部分滿足以上要求且分析有較充分理解和認識、針對性較強的得2分，現(xiàn)狀分析不滿足以上要求但基本理解和認識、針對性較差的得1分，未提供的本項不得分。

現(xiàn)狀分析2

3

根據(jù)供 應商針對本項目提供的工會綜合信息服務平臺商用密碼應用與安全性評估并提供網(wǎng)絡安全拓撲圖等內(nèi)容進行現(xiàn)狀分析，現(xiàn)狀分析全部滿足以上要求且有充分的理解和認識、針對性強的得3分，現(xiàn)狀分析部分滿足以上要求且分析有較充分理解和認識、針對性較強的得2分，現(xiàn)狀分析不滿足以上要求但基本理解和認識、針對性較差的得1分，未提供的本項不得分。

服務實施方案

3

根據(jù)供 應商針對本項目提供的《數(shù)據(jù)資產(chǎn)清單》、《個人敏感信息分布報告》、《數(shù)據(jù)庫系統(tǒng)安全評估報告》、《數(shù)據(jù)庫賬號權(quán)限分析報告》、《數(shù)據(jù)庫暗資產(chǎn)分析報告》、《數(shù)據(jù)庫系統(tǒng)暴露面現(xiàn)狀分析報告》、《數(shù)據(jù)安全風險評估服務報告》、《福建省總工會綜合信息服務平臺商用密碼應用方案》、《福建省總工會綜合信息服務平臺商用密碼應用安全性評估報告》等內(nèi)容的數(shù)據(jù)安全服務工作計劃、系統(tǒng)數(shù)據(jù)安全問題處理進度安排情況，全部滿足以上要求且服務安全工作計劃、系統(tǒng)數(shù)據(jù)安全問題處理進度科學、合理、可行性強的的得3分，部分滿足以上要求且服務安全工作計劃、系統(tǒng)數(shù)據(jù)安全問題處理進度較科學、較合理、可行性較強的得2分，不滿足以上要求但服務安全工作計劃、系統(tǒng)數(shù)據(jù)安全問題處理進度較差、可行性較差的得1分，未提供的本項不得分。

項目

評標分值

評標方法描述

安全支撐及研發(fā)能力

3

供 應商具備省 級或以上網(wǎng)絡與信息安全信息通報中心支撐單位證書，具備市 級或以上網(wǎng)信辦技術(shù)支撐單位，并設置有省 級或以上新型研發(fā)機構(gòu)，每提供一項得1分。須提供相關(guān)證明材料復印件，未提供的本項不得分。（滿分3分）

項目團隊成員能力1

2

供 應商擬投入本項目的團隊中，每配備1名數(shù)據(jù)安全能力成熟度測評師（DSMM測評師證書）的得1分。注：以上各人員應為供 應商的在職人員，須提供擬投入本項目的測評師的相關(guān)證書復印件以及至磋商響應截止時間前六個月（不含投標當月）任意一個月供 應商為其繳納社保的證明，未提供或提供不完整的不得分。項目團隊所有人員不重復得分。（滿分2分）

項目

評標分值

評標方法描述

安全支撐及研發(fā)能力

2

供 應商具備省 級或以上網(wǎng)絡與信息安全信息通報中心支撐單位，具備市 級或以上網(wǎng)信辦技術(shù)支撐單位，每提供一項得1分。須提供相關(guān)證明材料復印件，未提供的本項不得分。（滿分2分）

項目團隊成員能力1

3

供 應商擬投入本項目的團隊中，每配備1名數(shù)據(jù)安全能力成熟度測評師（DSMM測評師證書）的得1分。注：以上各人員應為供 應商的在職人員，須提供擬投入本項目的測評師的相關(guān)證書復印件以及至磋商響應截止時間前六個月（不含投標當月）任意一個月供 應商為其繳納社保的證明，未提供或提供不完整的不得分。項目團隊所有人員不重復得分。（滿分3分）