序號(hào)

項(xiàng)目?jī)?nèi)容

原競(jìng)爭(zhēng)性磋商文件內(nèi)容

修改后競(jìng)爭(zhēng)性磋商文件內(nèi)容

1

第一章

競(jìng)爭(zhēng)性磋商公告

現(xiàn)因故延期，具體提交響應(yīng)文件截止時(shí)間及開(kāi)啟時(shí)間另行通知。

項(xiàng)目概況

全區(qū)法院應(yīng)用系統(tǒng)互聯(lián)網(wǎng)端安全服務(wù)采購(gòu) 采購(gòu)項(xiàng)目的潛在供應(yīng)商應(yīng)在“政采云”平臺(tái)（https://www.zcygov.cn）獲取采購(gòu)文件，并于2023年12月15日9點(diǎn)30分（北京時(shí)間）前提交響應(yīng)文件。

2

第一章

競(jìng)爭(zhēng)性磋商公告

四、響應(yīng)文件提交

現(xiàn)因故延期，具體提交響應(yīng)文件截止時(shí)間及開(kāi)啟時(shí)間另行通知。

四、響應(yīng)文件提交

截止時(shí)間：2023年12月15日 9:30（北京時(shí)間）

3

第一章

競(jìng)爭(zhēng)性磋商公告

五、開(kāi)啟

現(xiàn)因故延期，具體提交響應(yīng)文件截止時(shí)間及開(kāi)啟時(shí)間另行通知。

五、開(kāi)啟

開(kāi)啟時(shí)間：2023年12月15日 9:30（北京時(shí)間）

4

第六章

評(píng)標(biāo)標(biāo)準(zhǔn)

2、技術(shù)分…………70分

2、技術(shù)分…………80分

5

第六章

評(píng)標(biāo)標(biāo)準(zhǔn)

（1）項(xiàng)目實(shí)施方案

二檔（20分）：…提供≥5名以上具備注冊(cè)信息安全工程師（CISE）或注冊(cè)滲透測(cè)試工程師（CISP-PTE）資質(zhì)認(rèn)證的服務(wù)工程師，提供≥1名同時(shí)具備注冊(cè)滲透測(cè)試專家(CISP-PTS)認(rèn)證證書(shū)和Web應(yīng)用安全專家（CWASP）認(rèn)證證書(shū)的安全服務(wù)專家。供≥1名項(xiàng)目經(jīng)理，項(xiàng)目經(jīng)理同時(shí)具備項(xiàng)目管理、企業(yè)架構(gòu)師、云安全認(rèn)證、CISP注冊(cè)信息安全專業(yè)人員認(rèn)證證書(shū)。

二檔（20分）：…項(xiàng)目團(tuán)隊(duì)人員不少于5人，其中配備有注冊(cè)信息安全工程師（CISE）或注冊(cè)滲透測(cè)試工程師（CISP-PTE）或Web應(yīng)用安全專家（CWASP）。

6

第六章

評(píng)標(biāo)標(biāo)準(zhǔn)

（1）項(xiàng)目實(shí)施方案

三檔（30分）：…提供≥10名以上具備注冊(cè)信息安全工程師（CISE）或注冊(cè)滲透測(cè)試工程師（CISP-PTE）資質(zhì)認(rèn)證的服務(wù)工程師，提供≥1名同時(shí)具備注冊(cè)滲透測(cè)試專家(CISP-PTS)認(rèn)證證書(shū)和Web應(yīng)用安全專家（CWASP）認(rèn)證證書(shū)的安全服務(wù)專家。提供≥1名項(xiàng)目經(jīng)理，項(xiàng)目經(jīng)理同時(shí)具備項(xiàng)目管理、企業(yè)架構(gòu)師、云安全認(rèn)證、CISP注冊(cè)信息安全專業(yè)人員認(rèn)證證書(shū)。供應(yīng)商須具備在線威脅分析工具，實(shí)現(xiàn)威脅情報(bào)樣本的批量與自動(dòng)化檢測(cè)。深度分析能力不少于以下8個(gè)維度：IOC自動(dòng)化數(shù)據(jù)流檢測(cè)、失陷情報(bào)批量查詢、樣本哈希批量查詢、樣本自動(dòng)化分析、惡意IP批量查詢、APT樣本自動(dòng)化檢測(cè)器、PCAP自動(dòng)化分析、郵件批量自動(dòng)化檢測(cè)等（提供威脅分析工具官網(wǎng)鏈接及官網(wǎng)界面截圖證明）。

三檔（30分）：…項(xiàng)目團(tuán)隊(duì)人員不少于10人，其中配備有注冊(cè)信息安全工程師（CISE）或注冊(cè)滲透測(cè)試工程師（CISP-PTE）或Web應(yīng)用安全專家（CWASP）。

7

第六章

評(píng)標(biāo)標(biāo)準(zhǔn)

（2）技術(shù)實(shí)施方案（滿分20分）

由磋商小組根據(jù)供應(yīng)商提供的技術(shù)實(shí)施方案評(píng)定打分，供應(yīng)商不提供方案或不滿足一檔要求的，不得分。

一檔（6分）：……

二檔（12分）：……

三檔（20分）：……

（2）技術(shù)實(shí)施方案（滿分30分）

由磋商小組根據(jù)供應(yīng)商提供的技術(shù)實(shí)施方案評(píng)定打分，供應(yīng)商不提供方案或不滿足一檔要求的，不得分。

一檔（10分）：……

二檔（20分）：……供應(yīng)商具備在線威脅分析工具，實(shí)現(xiàn)威脅情報(bào)樣本的批量與自動(dòng)化檢測(cè)。

三檔（30分）：……供應(yīng)商須具備在線威脅分析工具，實(shí)現(xiàn)威脅情報(bào)樣本的批量與自動(dòng)化檢測(cè)，能從以下維度進(jìn)行深度分析：IOC自動(dòng)化數(shù)據(jù)流檢測(cè)、失陷情報(bào)批量查詢、樣本哈希批量查詢、樣本自動(dòng)化分析、惡意IP批量查詢、APT樣本自動(dòng)化檢測(cè)器、PCAP自動(dòng)化分析、郵件批量自動(dòng)化檢測(cè)等。

8

第六章

評(píng)標(biāo)標(biāo)準(zhǔn)

（3）售后服務(wù)（滿分20分）

…

二檔（12分）：……應(yīng)急響應(yīng)支持人員需具備攻防滲透能力，持有CISP-PTE或同等國(guó)家級(jí)滲透測(cè)試能力證書(shū)。

三檔（20分）：……配備1名廣西本地化的售后應(yīng)急響應(yīng)支持人員以支撐突發(fā)網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)處置。應(yīng)急響應(yīng)支持人員需具備攻防滲透能力和應(yīng)急響應(yīng)能力，持有CISP-PTE（或同等國(guó)家級(jí)滲透測(cè)試、應(yīng)急響應(yīng)能力證書(shū)），并同時(shí)獲得中國(guó)通信企業(yè)協(xié)會(huì)網(wǎng)絡(luò)安全人員能力認(rèn)證證書(shū)。

……

（3）售后服務(wù)（滿分20分）

……

二檔（12分）：……應(yīng)急響應(yīng)支持人員需具備攻防滲透能力。

三檔（20分）：……配備1名售后應(yīng)急響應(yīng)支持人員以支撐突發(fā)網(wǎng)絡(luò)安全事件的應(yīng)急響應(yīng)處置。應(yīng)急響應(yīng)支持人員需具備攻防滲透能力和應(yīng)急響應(yīng)能力。

……

9

第六章

評(píng)標(biāo)標(biāo)準(zhǔn)

3、商務(wù)分……………20分

3、商務(wù)分……………10分

10

第六章

評(píng)標(biāo)標(biāo)準(zhǔn)

（1）供應(yīng)商在近6個(gè)月在國(guó)家信息安全漏洞共享平臺(tái)（CNVD）成員單位漏洞報(bào)送數(shù)量月度排名中，獲得前三名5-6次得5分，獲得前三名3-4次得2分，得前三名1-2次得1分，沒(méi)有得0分。（提供CNVD官網(wǎng)漏洞信息月度通報(bào)截圖及鏈接證明，加蓋供應(yīng)商公章）

（2）供應(yīng)商擁有漏洞研究的專業(yè)團(tuán)隊(duì)，歷年來(lái)發(fā)現(xiàn)了大量的安全漏洞并報(bào)告廠商修復(fù)，自2019年以來(lái)所提交的漏洞數(shù)大于250個(gè)得5分，150-250個(gè)得2分，150個(gè)以下得1分，沒(méi)有得0分。（提供官網(wǎng)截圖及鏈接證明，加蓋供應(yīng)商公章）。

（3）供應(yīng)商擁有全國(guó)性的漏洞響應(yīng)平臺(tái)，累計(jì)報(bào)告100萬(wàn)個(gè)以上漏洞，并匯聚10萬(wàn)個(gè)以上的白帽專家。滿足得5分。（提供平臺(tái)官網(wǎng)截圖、官網(wǎng)鏈接以及漏洞響應(yīng)平臺(tái)軟著復(fù)印件證明，加蓋供應(yīng)商公章）。

（4）供應(yīng)商具備中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)（CNAS）認(rèn)可的機(jī)構(gòu)頒發(fā)的ISO22301業(yè)務(wù)連續(xù)性管理體系、ISO27701隱私信息管理體系。滿足其中一項(xiàng)認(rèn)證得3分，全部滿足得5分。（提供證書(shū)復(fù)印件，加蓋供應(yīng)商公章）

（1）供應(yīng)商自2020年1月1日以來(lái)承接過(guò)與本次采購(gòu)內(nèi)容類(lèi)似（網(wǎng)絡(luò)安全相關(guān)）業(yè)績(jī)的(須提供有效的合同或中標(biāo)（成交）通知書(shū)復(fù)印件) ，每有一份得1分，滿分5分。

（2）供應(yīng)商具備中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)（CNAS）認(rèn)可的機(jī)構(gòu)頒發(fā)的ISO22301業(yè)務(wù)連續(xù)性管理體系、ISO27701隱私信息管理體系。滿足其中一項(xiàng)認(rèn)證得3分，全部滿足得5分。（提供證書(shū)復(fù)印件，加蓋供應(yīng)商公章）