華能江蘇公司****-****年信息系統(tǒng)安全防護評估及等級保護測評服務招標變更公告(招標編號：HNZB****-**-1-**8)本項目有如下變更，敬請注意：一、本項目續(xù)表2技術評分標準表做如下調(diào)整：1工器具配置原評分標準：1.投標人須針對本項目提供專業(yè)的測評工具，包括自主研發(fā)工具及外采工具，使用的測評工具必須符合國家要求及測評現(xiàn)場要求，提供的外采設備使用專業(yè)漏洞掃描工具并具備銷售許可證（或網(wǎng)絡安全專用產(chǎn)品安全檢測證書）得4分，不具備不得分；2.投標人需具備測評活動相關的自主知識產(chǎn)權測評服務工具，并提供響應的證明文件，如軟件著作權、專利等。自主知識產(chǎn)權測評及服務工具應至少具備以下要求：（1）具備“工控協(xié)議分析”類工具：該工具需提供軟件著作權證（復印件加蓋公章），具備得5分，不提供不得分。（2）具備“工控漏洞掃描”類工具：該工具需提供軟件著作權證（復印件加蓋公章），具備得5分，不提供不得分。（3）具備“工控主機配置核查”類工具：該工具需提供軟件著作權證（復印件加蓋公章），具備得5分，不提供不得分。除上述之外每提供1個（與服務內(nèi)容相關的自主知識產(chǎn)權測評服務工具，如軟件著作權、專利,提供相應的證明文件）得2分，最高得6分。變更后評分標準：一.工器具配置1.投標人須針對本項目提供專業(yè)的測評工具，包括自主研發(fā)工具及外采工具，使用的測評工具必須符合國家要求及測評現(xiàn)場要求，提供的外采設備使用專業(yè)漏洞掃描工具并具備銷售許可證（或網(wǎng)絡安全專用產(chǎn)品安全檢測證書）得5分，不具備不得分；2.提供與測評活動相關的自主知識產(chǎn)權測評服務工具，并提供軟件著作權、專利等對應證明文件。1)工具的核心功能直接覆蓋本項目主要測評對象，能顯著提升本項目在漏洞掃描、配置核查、滲透測試等關鍵環(huán)節(jié)的效率與深度，得**（含）-**分。2)工具的核心功能部分覆蓋本項目測評需求，或?qū)儆谕ㄓ眯桶踩ぞ?，能對本項目部分環(huán)節(jié)起到輔助支撐作用，得**（含）-**分。3)提供的工具與測評活動相關度低，無法有效應用于等保測評的關鍵或主要流程，或者工具功能過于寬泛、陳舊或與本項目技術要求匹配度極低，得0-**分。2人員配置原評分標準：2）投標人明確指派項目技術負責人，技術負責人同時具備“網(wǎng)絡安全等級測評師證書（中級及以上）、計算機技術與軟件專業(yè)技術資格信息安全工程師（中級）、計算機技術與軟件專業(yè)技術資格信息系統(tǒng)項目管理師（高級）、注冊滲透測試工程師（CISP-PTE）”得8分，不具備不得分；變更后評分標準：2）投標人明確指派項目技術負責人，技術負責人應具備“網(wǎng)絡安全等級測評師證書（中級及以上）、計算機技術與軟件專業(yè)技術資格信息安全工程師（中級）、計算機技術與軟件專業(yè)技術資格信息系統(tǒng)項目管理師（高級）、注冊滲透測試工程師（CISP-PTE）”，每具備一項資質(zhì)得2分，最高得8分，不具備不得分；變更后的續(xù)表2技術評分標準表如下：序號評標因素評分標準分值明/暗標1工器具配置1.投標人須針對本項目提供專業(yè)的測評工具，包括自主研發(fā)工具及外采工具，使用的測評工具必須符合國家要求及測評現(xiàn)場要求，提供的外采設備使用專業(yè)漏洞掃描工具并具備銷售許可證（或網(wǎng)絡安全專用產(chǎn)品安全檢測證書）得5分，不具備不得分；2.提供與測評活動相關的自主知識產(chǎn)權測評服務工具，并提供軟件著作權、專利等對應證明文件。1)工具的核心功能直接覆蓋本項目主要測評對象，能顯著提升本項目在漏洞掃描、配置核查、滲透測試等關鍵環(huán)節(jié)的效率與深度，得**（含）-**分。2)工具的核心功能部分覆蓋本項目測評需求，或?qū)儆谕ㄓ眯桶踩ぞ撸軐Ρ卷椖坎糠汁h(huán)節(jié)起到輔助支撐作用，得**（含）-**分。3)提供的工具與測評活動相關度低，無法有效應用于等保測評的關鍵或主要流程，或者工具功能過于寬泛、陳舊或與本項目技術要求匹配度極低，得0-**分。**明標2人員配置投標人針對本項目組建的項目團隊，項目組人員不少于**人，其中高級測評師不少于1名，中級測評師不少于6名，初級測評師不少于**名，滿足條件得3分，不滿足不得分。在此基礎上：1)投標人明確指派項目經(jīng)理，項目經(jīng)理具備網(wǎng)絡安全等級測評師證書（高級）、注冊信息安全專業(yè)人員（CISP）認證得3分，不具備不得分；2）投標人明確指派項目技術負責人，技術負責人應具備“網(wǎng)絡安全等級測評師證書（中級及以上）、計算機技術與軟件專業(yè)技術資格信息安全工程師（中級）、計算機技術與軟件專業(yè)技術資格信息系統(tǒng)項目管理師（高級）、注冊滲透測試工程師（CISP-PTE）”，每具備一項資質(zhì)得2分，最高得8分，不具備不得分；3）項目團隊人員每提供1個工信部頒發(fā)的高級網(wǎng)絡與信息安全工程師證書得2分，最高得2分；4）項目團隊人員每提供1個重要信息系統(tǒng)保護人員證書（CIIP-A）得1分，最高得2分；5）項目團隊人員每提供1個重要信息系統(tǒng)保護人員證書（CIIP-D）得2分，最高得2分；6）項目團隊滲透測試人員同時具備“注冊滲透測試工程師（CISP-PTE）證書”及“注冊網(wǎng)絡安全滲透評估專業(yè)人員（NSATP-A）證書”每提供一個人員得5分，最高得5分；上述資質(zhì)證書需在有效期內(nèi)，證書原件備查。**明標3質(zhì)量保證措施1.針對本項目的完善的質(zhì)保體系，機構設置合理，對業(yè)主有質(zhì)量承諾，管理手段先進，措施具體，操作性強，得8（含）-**分；2.機構設置合理，對業(yè)主有質(zhì)量承諾，管理手段合理，措施具體，操作性較強，得5（含）-8分；3.機構設置合理，對業(yè)主有質(zhì)量承諾，管理手段一般，措施具體，操作性一般，得1（含）-5分。**明標4安全保證措施1.安全體系健全，有針對本項目的具體的安全管理措施，組織機構健全，制度落實良好者，得8（含）-**分；2.安全體系健全，有針對本項目的具體的安全管理措施，具備組織機構，制度可落實者，得5（含）-8分；3.具備安全體系，有針對本項目的安全管理措施，組織機構不健全，制度落實較差者，得1（含）-5分。**明標5實施方案1.主要實施方案合理、安全者，得1（含）5-**分；2.主要實施方案可行、安全者，得8（含）-**分；3.主要實施方案欠合理、較安全者，得1（含）-8分。**明標6實施計劃1.滿足工期要求，施工進度安排合理，關鍵路徑工序編排合理者，最高得8（含）-**分；2.滿足工期要求，施工進度安排較合理，關鍵路徑工序編排較合理者，最高得5（含）-8分；3.滿足工期要求，施工進度安排一般，關鍵路徑工序編排一般者，最高得1（含）-5分。**明標合計**0二、本項目投標文件遞交截止時間和開標時間順延至****年**月**日**時**分。原公告其它內(nèi)容不變，招標文件相關內(nèi)容做對應變更。聯(lián)系方式:招標人：華能國際電力江蘇能源開發(fā)有限公司地址：江蘇省南京市鼓樓區(qū)燕江路江山匯華能江蘇大廈聯(lián)系人：孫先生電話：**5-********電子郵件：**********@qq.com招標代理機構：中國華能集團有限公司北京睿采數(shù)動科技分公司地址：北京市昌平區(qū)北七家鎮(zhèn)七北路**號聯(lián)系人：程先生電話：**0-**0-****轉****電子郵件：long_cheng@chng.com.cn招標人或其招標代理機構（簽名）（蓋章）