关于2024年中国联通甘肃漏洞管理平台升级改造项目集中采购征求意见公告

部分资格条件

应答人必须提供应答人或产品制造商的****至本项目应答截止日之间累计金额不低于100万的同类项目（漏洞管理类）业绩，业绩以合同或框架协议下相关单据含税累计金额为准。所有业绩必须提供合同证明文件扫描件，且每份合同或框架协议须提供对应的任意一张发票扫描件或国家税务总局全国增值税发票查验平台相应发票截图。（a、业绩日期以合同签订或框架协议下相关单据时间为准；b、如提供单项合同，必须提供合同首页、金额页、签字盖章页。如提供框架协议，还必须提供相应的订单或结算单等证明材料；c、提供的扫描件必须清晰可见，以便进行核查，否则视为无效；d、业绩合同签约方必须为应答人或产品制造商。）

部分客观分分值

评审因素

分值

评分标准

企业能力

8

（1）应答人须具备由中国国家信息安全漏洞库颁发的漏洞扫描类CNNVD兼容性资质证书、威胁情报类CNNVD兼容性资质证书及漏洞管理类CNNVD兼容性资质证书；以上资质全部满足且有效得4分，其他不得分。

（2）应答人须具备由中国电子工业标准化技术协会评估认证通过的，符合工业和信息化组织部制定的信息技术服务标准的，由中国电子工业标准化技术协会信息技术服务分会颁发的ITSS云服务（SAAS）云二级及以上资质证书；满足得4分，其他不得分。

注：需提供相关证书扫描件，扫描件须清晰可辨，否则视为无效提供。

产品能力

9

（1）应答产品须具备由中华人民共和国国家版权局颁发的软件著作权证书；满足得3分，其他不得分。

（2）应答产品“漏洞管理平台”须适配海光、飞腾、麒麟、统信等主流国产化CPU和操作系统两种或两种以上环境兼容性认证证明，须提供有效证明材料；满足要求得3分，其他不得分。

（3）应答产品须支持资产探测功能，可单独下发主机资产探测和Web资产探测扫描任务。主机资产探测任务可配置扫描模板，支持CPE模板、常规模板；须提供符合全部要求的功能截图。满足得3分，其他不得分。

项目人员

1

本项目将由应答人或应答产品制造商协调，配备项目经理1名，项目实施人员1名，项目服务人员1名。

1、项目经理须同时具备以下证书的得0.5分，不提供不得分：

（1）由“中华人民共和国人力资源和社会保障部、工业和信息化部”颁发的高级系统项目管理师证书；

（2）由“中国信息安全测评中心”颁发的注册信息安全专业人员证书（CISP）证书；

（3）由“国际信息系统”颁发的信息系统安全认证专业人员（CISSP）证书。

2、项目实施人员须具备以下证书两个中的任意一个得0.25分，不提供不得分：

（1）由“中国信息安全测评中心”颁发的注册信息安全专业人员证书（CISP）；

（2）由“中国网络安全审查技术与认证中心”颁发的信息安全保障人员证书（CISAW）

3、项目服务人员须具备以下证书两个中的任意一个得0.25分，不提供不得分：

（1）由“中国信息安全测评中心”颁发的注册信息安全专业人员证书（CISP）；

（2）由“中国网络安全审查技术与认证中心”颁发的信息安全保障人员证书（CISAW）

注：以上人员均需提供人员有效的身份证扫描件、认证证书扫描件和****至今任意连续三个月能体现人员姓名的由社会保障部门出具的社保证明扫描件。