报价部分（10分）

潜在供应商在进行议价，根据自身承受能力报出第一次和第二次的议价报价（最终议价报价）。磋商小组对各潜在供应商的最终（二次）议价报价采用低价优先法计算打分。

议价小组对各潜在供应商的最终（二次）议价报价进行评审，以最终（二次）议价报价最低的为议价评审基准价，满足议价文件要求且议价报价最低者得满分，其他潜在供应商的议价报价分按照下列公式计算：

议价报价得分＝（议价基准价/最终（二次）议价报价）×10

10

技术服务（30分）

（1）供应商针对本次商用密码安全性评估项目，应从项目背景，需求分析等角度对项目进行合理分析，在对本项目的项目背景、项目内容和目标全面理解的基础上，准确具体地分析出了项目重点、难点，并提出了内容全面、具体、合理可行的应对措施.(0-10)。

（2）供应商针对本次商用密码安全性评估项目的整体实施方案:包括项目概述、商用密码测评方案、阶段性文档提交和验收标准等从有利于项目实施角度进行综合评定(0-20)。

30

人员配置（25分）

项目需配备1名项目经理和1名项目技术负责人。

1、拟派的项目经理需具有信息系统项目管理师（高级）证书或PMP证书、CISP证书、通过商用密码应用安全性评估能力考试、参与编制国家相关标准、研究课题，拟派的项目经理具有5年以上工作经验。以上全部具备得6分，缺少一项得3分，缺少二项得1分，缺少三项以上得0分，项目经理未通过商用密码应用安全性评估能力考试得0分；

2、拟派的项目技术负责人需同时具有信息系统项目管理师（高级）证书或PMP证书、CISP证书、、数据安全官证书（CCRC-DSO）、数据合规官证书（CCRC-DCO）、通过商用密码应用安全性评估能力考试、领队参与国家密码大赛优胜奖经验，拟派的项目技术负责人具有5年以上工作经验。以上全部具备得5分，缺少一项得3分，缺少二项2分，缺少三项以上得0分；

注：上述项目经理和项目技术负责人需提供招标公告日前提供相应人员考核成绩单复印件、相关资质证书及招标公告日前连续6个月社保缴费证明。

3、整体技术团队不包含项目经理在内具有不少于6人通过商用密码应用安全性评估能力考试，得6分；未达到6个或未通过考核不得分；

4、投标人技术团队成员应具备3年以上等保测评或商用密码应用安全性评估相关工作经验，得2分；

拟派项目组成员具有网络安全等级测评师证书且通过商用密码应用安全性评估人员测评能力考核的，每提供一个人得1分，最高得6分。（提供相应人员考核成绩单复印件、相关资质证书及招标公告日前连续社保缴费证明）

25

测评工具（5分）

投标人具有：

可通过提供信息化和技术手段辅助开展商用密码安全性评估工作，支持服务提供方开展自主可控工作。包括具有自主知识产权的：密码检查加密合规性检查工具类、密码检查网络协议分析工具类、密码检查电子签章合规性检查工具类、密码检查证书合规性检查工具类等。

每提供一类工具类说明并提供相应软件著作权证书（加盖公章）得1分，最高5分。

5

企业资质

（20分）

1、投标人单位具有国家级研究机构资质，得4分，否则得0分；

2、具有质量管理体系认证 （ ISO9001:2015）证书，得2分，否则得0分；

3、具有信息安全管理体系认证证书(GB/T 22080-2016/ISO/IEC 27001:2013标准)，得2分，否则得0分；

4、具有ISO 22301业务连续性管理体系认证证书（其适用范围须包括网络安全服务、网络安全等级测评与检测评估服务、商用密码应用安全性评估服务）。得3分，否则得0分；

5、具有中国网络安全审查技术与认证中心颁发的信息安全服务资质认证证书（信息安全风险评估服务资质），得2分，否则得0分；

6、具有中国网络安全审查技术与认证中心颁发的信息安全服务资质认证证书（信息安全应急处理服务资质），得2分，否则得0分；

7、具有中国信息安全测评中心颁发的信息安全服务资质证书，得2分，否则得0分；

8、具有中国合格评定国家认可委员会颁发的检验机构认可证书，得3分，没有得0分。

（上述资质或荣誉须提供在有效期内的证书复印件或荣誉证明并加盖本单位公章）

20

类似业绩（10分）

2020年1月1日以来（以合同签订日期为准）承担过一项类似业绩的得2分，每增加一个加2分，满分10分。未提供不得分。

注:提供中标通知书（成交通知书）或合同证明材料。

10