项目

评标分值

评标方法描述

现状分析1

3

根据供 应商针对本项目提供的所有系统的现状分析，由磋商小组进行评分：现状分析有充分的理解和认识、针对性强的得3分，项目现状分析有较充分理解和认识、针对性较强的得2分，项目现状分析基本理解和认识、针对性较差的得1分，未提供的本项不得分。（满分3分）

现状分析2

3

根据供 应商针对本项目提供的网络安全现状分析，由磋商小组进行评分：现状分析有充分的理解和认识、针对性强的得3分，项目现状分析有较充分理解和认识、针对性较强的得2分，项目现状分析理解和认识、针对性较差的得1分，未提供的本项不得分。（满分3分）

服务实施方案

3

根据供 应商针对本项目提供的服务范围内系统的数据安全服务工作计划、系统数据安全问题处理进度安排情况，由磋商小组进行评分：服务安全工作计划、系统数据安全问题处理进度科学、合理、可行性强的的得3分，服务安全工作计划、系统数据安全问题处理进度较科学、较合理、可行性较强的得2分，服务安全工作计划、系统数据安全问题处理进度较差、可行性较差的得1分，未提供的本项不得分。（满分3分）

项目

评标分值

评标方法描述

现状分析1

3

根据供 应商针对本项目提供的信息系统数据安全服务（数据资产发现梳理、数据资产脆弱性发现、数据库账号权限分析、数据安全责任边界界定、数据来源安全分析、数据库流量分析、数据库访问行为审计）进行现状分析，现状分析全部满足以上要求且有充分的理解和认识、针对性强的得3分，现状分析部分满足以上要求且分析有较充分理解和认识、针对性较强的得2分，现状分析不满足以上要求但基本理解和认识、针对性较差的得1分，未提供的本项不得分。

现状分析2

3

根据供 应商针对本项目提供的工会综合信息服务平台商用密码应用与安全性评估并提供网络安全拓扑图等内容进行现状分析，现状分析全部满足以上要求且有充分的理解和认识、针对性强的得3分，现状分析部分满足以上要求且分析有较充分理解和认识、针对性较强的得2分，现状分析不满足以上要求但基本理解和认识、针对性较差的得1分，未提供的本项不得分。

服务实施方案

3

根据供 应商针对本项目提供的《数据资产清单》、《个人敏感信息分布报告》、《数据库系统安全评估报告》、《数据库账号权限分析报告》、《数据库暗资产分析报告》、《数据库系统暴露面现状分析报告》、《数据安全风险评估服务报告》、《福建省总工会综合信息服务平台商用密码应用方案》、《福建省总工会综合信息服务平台商用密码应用安全性评估报告》等内容的数据安全服务工作计划、系统数据安全问题处理进度安排情况，全部满足以上要求且服务安全工作计划、系统数据安全问题处理进度科学、合理、可行性强的的得3分，部分满足以上要求且服务安全工作计划、系统数据安全问题处理进度较科学、较合理、可行性较强的得2分，不满足以上要求但服务安全工作计划、系统数据安全问题处理进度较差、可行性较差的得1分，未提供的本项不得分。

项目

评标分值

评标方法描述

安全支撑及研发能力

3

供 应商具备省 级或以上网络与信息安全信息通报中心支撑单位证书，具备市 级或以上网信办技术支撑单位，并设置有省 级或以上新型研发机构，每提供一项得1分。须提供相关证明材料复印件，未提供的本项不得分。（满分3分）

项目团队成员能力1

2

供 应商拟投入本项目的团队中，每配备1名数据安全能力成熟度测评师（DSMM测评师证书）的得1分。注：以上各人员应为供 应商的在职人员，须提供拟投入本项目的测评师的相关证书复印件以及至磋商响应截止时间前六个月（不含投标当月）任意一个月供 应商为其缴纳社保的证明，未提供或提供不完整的不得分。项目团队所有人员不重复得分。（满分2分）

项目

评标分值

评标方法描述

安全支撑及研发能力

2

供 应商具备省 级或以上网络与信息安全信息通报中心支撑单位，具备市 级或以上网信办技术支撑单位，每提供一项得1分。须提供相关证明材料复印件，未提供的本项不得分。（满分2分）

项目团队成员能力1

3

供 应商拟投入本项目的团队中，每配备1名数据安全能力成熟度测评师（DSMM测评师证书）的得1分。注：以上各人员应为供 应商的在职人员，须提供拟投入本项目的测评师的相关证书复印件以及至磋商响应截止时间前六个月（不含投标当月）任意一个月供 应商为其缴纳社保的证明，未提供或提供不完整的不得分。项目团队所有人员不重复得分。（满分3分）