1

漏洞扫描

利用漏扫工具对基础环境进行漏洞扫描，出具漏洞扫描报告及分析，全面评估网络、主机、应用、数据库、中间件、安全管理等方面存在的安全风险，识别资产安全漏洞，检查现有安全措施的有效性，对风险程度做出准确评价并提供整改建议，出具季度漏洞扫描报告及分析。

频度要求：每季度1次，提供《漏洞扫描报告》

2

渗透测试

针对重要应用系统开展非破坏性的模拟黑客攻击测试，发现漏洞不进行破坏，并协助用户进行修复，修复后进行复测，以确认漏洞是否被完全修复。

频度要求：按需实时响应，本次要求每年2次，每次对3个业务系统进行渗透测试，提供《渗透测试报告》

3

安全加固服务

安全加固在加固对象满足安全基线要求的基本目标上采用优化配置、调整安全策略、安装补丁、安装安全软件等方式，在尽量不影响修补加固对象原有功能和性能的基础上，解决在安全评估中发现的安全问题，修补其中存在的漏洞。

频度要求：按需实时响应，本次要求每季度1次，每次对3个业务系统进行核查

4

应急响应服务

1.在用户发生确切的安全事件时，应急响应实施人员及时采取行动限制事件扩散和影响的范围，在限制潜在的损失与破坏服务基础上，实施人员协助客户检查所有受影响的系统，在准确判断安全事件原因的基础上，提出基于安全事件整体安全解决方案，排除系统安全风险并协助追查事件来源、提出解决方案、协助后续处置；

2.应急响应的安全事件范围：钓鱼邮件、黑客入侵、APT攻击、漏洞利用、网络攻击、数据外泄、事件通报、攻击溯源、网络异常、网站被黑、非法访问、网站挂马、网站暗链、网站篡改等；不包括IT软硬件故障。

频度要求：按需实时响应，本次按每年不超过20人天提供服务

5

重要时期安全保障服务

在重大活动或会议期间，为关键信息基础设施提供重保组织架构设计、安全评估、指导修复、积极防御、攻防演习、实时监测、安全值守、响应处置等一系列安全服务。

频度要求：按需实时响应，本次按每年不超过30人天提供服务

6

网络安全巡检服务

巡检网络安全设备及服务器的安全状况，对防火墙、入侵防御、数据库系统等设备进行事件审计和日志分析，检查策略、配置。

频度要求：按需实时响应，本次要求每季度1次

7

网站云监测服务

提供2个域名一年网站云监测平台的使用权；并提供以下内容：漏洞扫描（最快频率3天）、违规内容监测（最快频率2小时）、网页挂马监测（最快频率2小时）、内容变更监测（最快频率2小时）、黑链监测（最快频率2小时）、网站可用性监测（最快频率2分钟）以及标准的报表管理和通报管理模块；不支持提供API接口，不支持定制，域名统计规则：一级域名+二级域名总和。

8

安全风险通告及其他服务

安全风险通告是定期以邮件或当面沟通形式向用户通告业内安全态势、重大舆情信息、重要系统漏洞及补丁信息等；对于紧急重大类漏洞信息，以最快时间通过邮件或电话向客户告知漏洞危害、影响范围及应对方案等。落实做好市委网信办、网安等部门下发的有关文件要求工作。

1

投标人安全服务能力

5分

投标人须提供以下安全服务能力资质证明材料，全部满足得5分，没有不得分。

1.具备中国信息安全测评中心颁发的信息安全服务资质云计算安全类一级、安全工程类三级，每提供一个证书得1分，最高得2分，不提供不得分。

2.具备质量管理体系认证证书（ISO9001）、信息安全管理体系认证证书（ISO27001）、信息技术服务管理体系认证证书（ISO20000），每提供一个证书得1分，最高得3分，不提供不得分。

以上资质证书须在有效期内，提供各项资质证书的复印件或官网链接与截图并加盖公章，否则不得分。

2

投标人攻防研究能力

3分

投标人须提供以下漏洞发现能力证明材料，全部满足得3分，没有不得分。

1.投标人提供2025年国家信息安全漏洞共享平台（CNVD）支撑单位工作贡献年度排名（提供CNVD官网排名截图），获得前三名得2分，前五名得1分，没有不得分；

2.投标人提供国家信息安全漏洞库（CNNVD）年度优秀技术支撑单位证明材料，满足得1分，没有不得分；

 以上证明材料提供复印件或官网链接与截图并加盖公章，否则不得分。

3

项目人员资质

5分

项目经理要求具备网络安全行业工作经验，否则此项不得分：

1.具有有效期内项目管理专业人员认证证书（PMP）；

2.具有有效期内的注册信息安全专业人员证书CISP (CISO或CISE）；

3.具有计算机技术与软件专业技术资格（水平）认证信息安全工程师（中级）。

同时具有以上证书的得3分，每少一项扣1分。

需要提供相应的资质证书复印件及网络安全行业为其缴纳的社保证明，以上材料加盖供应商公章，不提供不得分。

技术负责人要求具备网络安全行业工作经验，否则此项不得分：

1.具有有效期内的注册渗透测试工程师证书（CISP-PTE）。

2.具有国家互联网应急中心（CNCERT）平台发放的官方实战能力凭证证书（CNVD 原创漏洞证明：官方电子证书）。

同时具有以上证书的得2分，每少一项扣1分。

需要提供相应的资质证书复印件及网络安全行业为其缴纳的社保证明，以上材料加盖供应商公章，不提供不得分。

4

服务案例

10分

近三年投标人曾经承担过行政机关、企事业单位等类似安全服务项目，每提供一个此类案例得2分，最高不超过10分。

5

方案完整性及合理性

52分

评审内容：包含但不限于人员的配置、服务方案（实施方案中必须包含以上内容）。

（一）项目实施方案内容全面；

（二）项目实施方案内容具体；

（三）项目实施方案内容针对性；

（四）项目实施方案内容科学合理；

（五）项目实施方案内容可操作性强。

方案完整且高度合理，可得52—45分；

基本完整、基本合理，可得45—35分；

基本完整、存在瑕疵，可得35—25分；

其他情况不得分。

6

服务工具及能力要求

15分

对投标方提供的漏洞扫描服务方案及服务工具进行评价，并满足：

1.产品具备对域名系统（DNS）的安全漏洞检查，包括DNS缓存中毒、DNS拒绝服务漏洞、签名欺骗等至少100种以上的相关漏洞库；

2.产品具备对四大移动端系统（苹果iOS、安卓Android、黑莓Blackberry、微软windowsphone）操作系统的安全漏洞检查能力，并提供至少50种以上的相关漏洞库；

3.产品具备对后门检测的安全漏洞检查，包括对互联网信息服务（Microsoft IIS）的特洛伊木马检测、电脑第十代操作系统（macOS）的恶意程序等常见后门漏洞的安全检测，并提供至少100种以上的相关漏洞库。

根据投标人提供的加盖公章的证明材料（方案及功能截图）进行打分。3项均满足的得15分，满足2项得10分，满足1项得5分，3项均不满足得0分；

7

报价得分

10分

对通过资格审查、符合性审查的有效投标人最终评标价进行算术平均计算，该算术平均值为评标基准价。

一、偏差率公式

偏差率=（投标人报价－评标基准价）÷评标基准价×100%，偏差率保留两位小数进行扣减计算。

二、计分规则

（1）投标报价等于评标基准价，得满分10分；

（2）报价高/低于基准价（正/负偏离）：每上/下浮1%扣1分；

（3）价格得分最低计0分，不计算负分值。

三、计分公式

报价得分 = 10 − |偏差率| × 1，结果≤0按0分计。