附件2：

密码应用安全性评估项目采购评分标准

序号	条款内容	编列内容
1	分值组成

（总分100分）	价格部分： 10 分

商务部分： 35分

技术部分： 55分
2	价格部分（10分）	评标基准价：系指满足报价文件要求且投标价格最低的投标报价。

投标报价得分＝（评标基准价／投标报价）×10，得分保留至小数点后两位。
3	商务部分(35分)	机构能力

（30分）	参与供应商ISO20000服务管理体系认证证书的2分，否则不得分。

【注：提供相关证明文件或证书复印件，体系认证范围须有商用密码应用安全性评估相关服务，在国家认证认可监督管理委员会可查】
参与供应商为密码行业标准化技术委员会测评工作组成员单位的得3分，否则不得分
参与供应商拥有中国网络安全审查技术与认证中心颁发的信息安全风险评估服务资质得2分，否则不得分。
参与供应商具有CNAS认证证书，认证方向为“商用密码应用安全性评估”的得4分，否则不得分。
参与供应商具有ISO9001质量管理体系认证证书的得2分，否则不得分【注：提供相关证明文件或证书复印件，体系认证范围须有商用密码应用安全性评估相关服务在国家认证认可监督管理委员会可查】
投标人在近两年内全国密码技术竞赛中获得奖项的，得3分，否则不得分。需提供证明材料并加盖供应商公章。评审依据：提供证明材料并加盖供应商公章。

参与供应商具有知识产权管理体系认证证书，得2分，否则不得分【注：提供相关证明文件或证书复印件，体系认证范围须有商用密码应用安全性评估相关服务在国家认证认可监督管理委员会可查】否则不得分。

评审依据：提供官网截图证明或其他证明文件。
参与供应商为全国信息安全标准化委员会WG3-密码技术标准工作组成员的2分，否则不得分。

评审依据：提供官网截图证明或其他证明文件。
参与供应商具有ISO27001信息安全管理体系认证证书得2分，否则不得分【注：提供相关证明文件或证书复印件，体系认证范围须有商用密码应用安全性评估相关服务在国家认证认可监督管理委员会可查】
根据参与供应商拥有自主知识产权的密码测评工具进行评分，每2个得1分，不足2个不计分，软著名称需含有“密码测评”或“密码评估”的字样，否则不得分，本项最多得8分。

提供软件著作权证书复印件并加盖供应商公章。
服务案例

（5分）	投标人自2021年5月1日至今以来承担的类似项目业绩情况：每提供一项业绩得1分，本项最高得5分。备注：提供合同复印件/扫描件等有效证明文件（复印件/扫描件须加盖公章）。
4	技术部分( 55分)	公司团队实力（28分）	项目负责人通过国家密码管理局商用密码检测中心组织的商用密码应用安全性评估人员测评能力考核成绩在80分以上。得3分，否则不得分。

注：须提供有效的证书复印件,和近3个月的社保证明。
项目负责人通过商用密码应用安全性评估人员测评能力考核并且具有信息安全保障人员（CISAW）认证考核证书、具有CCRC-DSO数据安全官证书、具有软件测试工程师证书。

条件同时满足得4分，否则不得分。
项目组成员（不含项目负责人）通过商用密码应用安全性评估人员测评能力考核的；

分数≧80分，每人得1分；

分数在60-79之间，每人得0.5分；

此项最多得16分。

评审依据：密评证书上标注有分数，以上人员须提供有效的证书复印件,和近3个月的社保证明。
项目组成员（不含项目负责人）通过商用密码应用安全性评估人员测评能力考核并且通过CISAW认证考核，每人得1分，最多得5分。
方案总体评价

（5分）	根据服务方案中服务内容的全面性和完整性进行综合分析比较评分：

1. 服务方案描述充分理解用户现状得5分；

2.描述不完全得3分；

3.无描述不得分。
测评技术方案

（5分）	根据服务方案中实施方法和技术措施的可操作性和有效技术测评指标根据服务方案中实施方法和技术措施的可操作性和有效技术测评指标对GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》、GM/T0115《信息系统密码应用测评要求》、GM/T0116《信息系统密码应用测评过程指南》、《信息系统密码应用高风险判定指引》、《商用密码应用安全性评估量化评估规则》、《政务信息系统密码应用与安全性评估工作指南》等标准规范的涵盖程度，进行综合分析评分：

1.内容完整得最高5分；

2.涵盖不完全最高得3分；

3.缺项不得分。
工作进度及进度控制措施

（5分）	根据服务实施方案对项目进度要求的满足程度、进度安排、实施人员安排等的合理性、科学性进行综合分析评分：

1.项目进度满足项目需求、进度安排、实施人员安排合理、科学最高得5分；

2.有项目进度，可以满足项目需求，但安排不合理、不科学最高得3分；

3.有项目进度，但无法满足项目需求，或无项目进度及控制措施该项不得分。
检测设备工具配置符合度

（4分）	根据服务方案中检测设备工具对本项目服务需求的符合程度进行综合分析比较评分：

1.检测设备工具符合本项目服务需求最高得4分；

2.检测设备工具部分不符合本项目服务需求最高得2分；

3.无检测设备工具该项不得分。
培训方案

（4分）	根据服务方案中对本项目相关培训内容综合评分：

1.培训内容满足项目需求，安排合理、科学最高得4分；

2.培训内容基本满足项目需求，基本合理、科学最高得2分；

3.培训内容可以满足项目需求，但安排不合理、不科学最高得1分；

4.无培训内容该项不得分。
内控和保密制度及措施

（4分）	根据服务方案中内控和保密制度及措施管理办法内容综合评分：

1.内控和保密制度及措施管理办法内容满足项目需求，安排合理、科学最高得4分；

2.内控和保密制度及措施管理办法内容基本满足项目需求，基本合理、科学最高得2分；

3.内控和保密制度及措施管理办法内容可以满足项目需求，但安排不合理、不科学最高得1分；

4.无内控和保密制度及措施管理办法内容该项不得分。
供应商综合得分=价格部分得分+商务部分得分＋技术部分得分,

供应商综合得分作为评审会入围的主要参考依据。