评标项目

评标分值

评标方法描述

技术和服务要求响应表

(略)

根据投标人对招标文件“第五章招标内容及要求”中“二、技术和服务要求”非实质性条款内容的响应情况进行评分（共计(略)项），完全满足招标文件要求的得(略)分；未响应或每负偏离一项扣1分。其中以“★”标示其内容为不允许负偏离的实质性要求，如投标人为负偏离，其投标按废标处理。

服务工具及服务能力-1

3

投标人所采用的外网安全防护工具能够具备基于国家/地区的流量管理功能，在重点保障时期能够进行定制拦截外部威胁。投标人提供功能截图证明的得1分，提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的关于“国家/地区的流量管理”产品功能的有效检测报告复印件的得2分，满分3分，未提供或不满足的不得分。

服务工具及服务能力-2

3

投标人所采用的web安全服务工具具备恶意链接防护功能，能够查看阻拦恶意链接的日志记录。投标人提供功能截图的得1分，提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得2分，满分3分，未提供或不满足的不得分。

服务工具及服务能力-3

3

投标人所采用的服务工具应支持云端资产安全监测，具备对密码爆破、僵尸病毒、黑链、webshell等高级威胁进行检测和筛选的功能。投标人提供功能截图的得1分，提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得2分，满分3分，未提供或不满足的不得分。

服务工具及服务能力-4

3

投标人应在服务数据整理过程中保障数据不落地，具备服务数据安全保护的能力，数据处理终端应支持满屏水印，水印内容颜色和边框颜色反色调设置，防止背景颜色与水印颜色一致，覆盖水印，支持水印内容、透明度、水印字体大小、倾斜度调整。投标人提供水印功能截图证明的得3分，未提供或不满足的不得分。

服务工具及服务能力-5

3

投标人使用的服务工具应满足提供漏洞验证服务，针对发现的漏洞进行验证，验证漏洞在已有的安全体系发生的风险及分析发生后可造成的危害。针对已经验证的漏洞，自动生成漏洞工单，安全专家跟进漏洞状态，各个处理进度透明，方便招标人清晰了解当前漏洞的处置状态，将漏洞处理工作可视化。投标人提供截图证明（提供服务工具漏洞工单截图，需展示当前漏洞的处置状态）的得3分，未提供或不满足的不得分。

服务工具及服务能力-6

3

投标人服务过程中使用的流量分析服务工具具备独立支持对数据库进行持续学习和监控，并能判断是否存在异常行为的功能。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的“数据库异常行为功能”的产品功能有效检测报告复印件的得3分，未提供或不满足的不得分。

服务工具及服务能力-7

3

投标人服务过程中使用的终端安全工具应具有病毒查杀能力，所提供的工具应支持多维度检测-基于人工智能的检测引擎，具备无特征检测技术。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得 3分，未提供或不满足的不得分。

服务工具及服务能力-8

3

投标人所采用的服务工具应支持联动处理，能够对服务过程中的事件标记处理，对服务期间监测到的高级威胁事件进行断网。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得3分，未提供或不满足的不得分。

服务工具及服务能力-9

3

投标人服务过程中使用的态势感知流量分析服务工具具备独立支持文件威胁分析，可展示文件分析过程、文件检测趋势、恶意文件TOP5；支持恶意文件的详情分析，包括支持记录恶意文件感染的主机、所属分支、文件名、病毒名 称、传输协议等；支持导出文件威胁分析结果。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得3分，未提供或不满足的不得分。

服务工具及服务能力-(略)

3

投标人服务过程中使用的终端安全工具支持展示全球热点风险事件在网内终端的爆发情况，及时了解、处置网内终端的热点风险事件，并显示影响终端数量。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得3分，未提供或不满足的不得分。

服务工具及服务能力-(略)

2

投标人服务过程中使用的边界安全防护服务工具，支持CC攻击防护功能。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得 2分，未提供或不满足的不得分。

服务工具及服务能力-(略)

2

投标人服务过程中使用的边界安全防护服务工具，支持勒索病毒检测与防御功能。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得2分，未提供或不满足的不得分。

服务工具及服务能力-(略)

3

投标人服务过程中使用的态势感知流量分析服务工具能够与边界安全防护服务工具联动，对安全威胁事件进行响应处置，如联动封锁非法外联IP等。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得3分，未提供或不满足不得分。

评标项目

评标分值

评标方法描述

技术和服务要求响应表

(略)

根据投标人对招标文件“第五章招标内容及要求”中“二、技术和服务要求”非实质性条款内容的响应情况进行评分（共计(略)项），完全满足招标文件要求的得(略)分；未响应或每负偏离一项扣1.5分。其中以“★”标示其内容为不允许负偏离的实质性要求，如投标人为负偏离，其投标按废标处理。

服务工具及服务能力-1

3

投标人所采用的外网安全防护工具能够具备基于国家/地区的流量管理功能，在重点保障时期能够进行定制拦截外部威胁。投标人提供功能截图证明的得2分，投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的关于“国家/地区的流量管理”产品功能的有效检测报告复印件的得1分，未提供或不满足的不得分。

服务工具及服务能力-2

3

投标人所采用的web安全服务工具具备恶意链接防护功能，能够查看阻拦恶意链接的日志记录。投标人提供功能截图证明的得2分，投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得1分，未提供或不满足的不得分。

服务工具及服务能力-3

3

投标人所采用的服务工具应支持云端资产安全监测，具备对密码爆破、僵尸病毒、黑链、webshell等高级威胁进行检测和筛选的功能。投标人提供功能截图的得2分，投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得1分，未提供或不满足的不得分。

服务工具及服务能力-4

2

投标人应在服务数据整理过程中保障数据不落地，具备服务数据安全保护的能力，数据处理终端应支持满屏水印，水印内容颜色和边框颜色反色调设置，防止背景颜色与水印颜色一致，覆盖水印，支持水印内容、透明度、水印字体大小、倾斜度调整。投标人提供水印功能截图证明的得2分，未提供或不满足的不得分。

服务工具及服务能力-5

2

投标人使用的服务工具应满足提供漏洞验证服务，针对发现的漏洞进行验证，验证漏洞在已有的安全体系发生的风险及分析发生后可造成的危害。针对已经验证的漏洞，自动生成漏洞工单，安全专家跟进漏洞状态，各个处理进度透明，方便招标人清晰了解当前漏洞的处置状态，将漏洞处理工作可视化。投标人提供截图证明（提供服务工具漏洞工单截图，需展示当前漏洞的处置状态）的得2分，未提供或不满足的不得分。

服务工具及服务能力-6

1

投标人服务过程中使用的流量分析服务工具具备独立支持对数据库进行持续学习和监控，并能判断是否存在异常行为的功能。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的“数据库异常行为功能”的产品功能有效检测报告复印件的得1分，未提供或不满足的不得分。

服务工具及服务能力-7

1

投标人服务过程中使用的终端安全工具应具有病毒查杀能力，所提供的工具应支持多维度检测-基于人工智能的检测引擎，具备无特征检测技术。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得1分，未提供或不满足的不得分。

服务工具及服务能力-8

1

投标人所采用的服务工具应支持联动处理，能够对服务过程中的事件标记处理，对服务期间监测到的高级威胁事件进行断网。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得1分，未提供或不满足的不得分。

服务工具及服务能力-9

1

投标人服务过程中使用的态势感知流量分析服务工具具备独立支持文件威胁分析，可展示文件分析过程、文件检测趋势、恶意文件TOP5；支持恶意文件的详情分析，包括支持记录恶意文件感染的主机、所属分支、文件名、病毒名 称、传输协议等；支持导出文件威胁分析结果。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得1分，未提供或不满足的不得分。

服务工具及服务能力-(略)

1

投标人服务过程中使用的终端安全工具支持展示全球热点风险事件在网内终端的爆发情况，及时了解、处置网内终端的热点风险事件，并显示影响终端数量。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得1分，未提供或不满足的不得分。

服务工具及服务能力-(略)

1

投标人服务过程中使用的边界安全防护服务工具，支持CC攻击防护功能。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得 1分，未提供或不满足的不得分。

服务工具及服务能力-(略)

1

投标人服务过程中使用的边界安全防护服务工具，支持勒索病毒检测与防御功能。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得1分，未提供或不满足的不得分。

服务工具及服务能力-(略)

1

投标人服务过程中使用的态势感知流量分析服务工具能够与边界安全防护服务工具联动，对安全威胁事件进行响应处置，如联动封锁非法外联IP等。投标人提供具备CNAS（中国合格评定国家认可委员会）资质的第三方权威机构出具的产品功能有效检测报告复印件的得1分，未提供或不满足不得分。

安全测评技术方案

2

根据投标人对本项目安全测评技术方案的具体措施、安排等方面是否科学、合理，能否保障项目按时通过安全测评进行评分：(略)

项目理解

3

根据投标人所提供的对本项目整体服务内容的理解方案进行评分：(略)

评标项目

评标分值

评标方法描述

综合实力-1

3

投标人具有质 量管理体系认证ISO(略)证书的得1分，具有信息安全管理体系认证ISO(略)证书的得1分，具有ISO(略)IT服务管理体系认证证书的得1分，满分3分。注：(略)

综合实力-2

2

投标人具有职业健康安全管理体系认证证书的得1分，具有ISO(略)环 境管理体系认证证书的得1分，满分2分。注：(略)

综合实力-3

1

投标人具有信息安全服务资 质证书（风险评估二级及以上）的得1分。注：(略)

综合实力-4

1

投标人具有信息安全服务资 质证书（安全工程类二级及以上）的得1分。注：(略)

综合实力-5

1

投标人具有网络安全应急服务支撑单位证书的得1分。注：(略)

软件著作权

3

投标人具备信息安全系统软件著作权证书的得1分；具备数据安全管理平台软件著作权证书的得1分；具备内网安全管理系统软件著作权证书的得1分。满分3分。注：(略)

项目团队实力-1

3

拟投入本项目的团队人员（1）：(略)

项目团队实力-2

3

拟投入本项目的团队人员（2）：(略)

项目团队实力-3

3

拟投入本项目的团队人员（3）：(略)

安全服务业绩

2

自(略)年1月1日起至本项目投标截止时间止（以合同签订日期为准），根据投标人完成的含有“信息系统安全服务项目”的业绩情况进行评分，每提供一份业绩的得1分，满分2分。注：(略)

售后 服务

3

根据投标人所提供的售后 服务方案情况，包括售后 服务计划、响应时间、响应方式、售后人员等方面，由评委评议：(略)

评标项目

评标分值

评标方法描述

综合实力-1

2

投标人具有信息安全服务资 质证书(风险评估类)的得1分，投标人具有信息安全服务资 质证书(网络安全工程类)的得1分，满分2分。注：(略)

综合实力-2

1

投标人具有“网络安全部门”或“网络与信息安全信息通报中心”等相关机构颁发的技术支撑单位证书的得1分。注：(略)

项目团队实力-1

3

拟投入本项目的团队人员（1）：(略)

项目团队实力-2

3

拟投入本项目的团队人员（2）：(略)

项目团队实力-3

3

拟投入本项目的团队人员（3）：(略)

业绩

2

自(略)年1月1日起至本项目投标截止时间止（以合同签订日期为准），根据投标人完成的服务项目业绩情况进行评分，每提供一份业绩的得1分，满分2分。注：(略)

售后 服务

3

根据投标人所提供的售后 服务方案情况，包括售后 服务计划、响应方式、售后人员等方面，由评委评议：(略)

满意度评价

2

根据投标人提供的服务单位出具的能说明服务单位对投标人的服务持肯定、满意态度的证明材料，每提供1项的得1分，满分2分。注：(略)

响应时间承诺

3

投标人承诺在本项目服务期间接到采购人通知后能在4小时内派人员到达现场的得3分。注：(略)