4

其他服务

1、提供网络安全相关咨询和上门指导服务；

2、提供信息系统安全风险评估服务，并提供风险评估报告；

3、提供每季度信息系统安全漏洞扫描服务，并提供测试报告；

4、每季度按照等级保护相关要求进行巡检服务，提供巡检报告；

5、网络安全培训服务；

6、国内培训工程师三名，培训时间不低于7天、培训内容及地点由采购人确定，测评厂家负责所产生的全部费用。

序号

原竞争性磋商文件内容

现变更内容

1

企业实力

具有有效的信息安全管理体系认证证书、信息技术服务管理体系认证证书得 2分；缺1项扣 1 分，两项都没有不得分。

企业实力

具有有效的信息安全管理体系认证证书、信息技术服务管理体系认证证书得 2分；缺1项扣 1 分，两项都没有不得分。

具有CNCERT网络安全应急服务支撑单位证书的得 3 分，没有不得分；

具有CNCERT网络安全应急服务支撑单位证书的得 3 分，没有不得分；

具有风险评估资质的得 3 分，没有不得分。

具有有效期内的质量管理体系认证（ISO(略)）、中国职业健康安全管理体系认证、环境管理体系认证的得 3 分，缺1项扣1分，没有不得分。

2

团队能力

项目经理应同时具备高级测评师证书、注册信息安全专业人员（CISP）、注册网络安全渗透评估专业人员（NSATP-A）、具备ITSS服务项目经理证书、国家互联网应急中心网络与信息安全应急人员证书的得5分，不提供不得分（须提供证书复印件、官方网站查询截图及本单位缴纳社保证明）。

团队能力

项目经理应同时具备高级测评师证书、注册信息安全专业人员（CISP）、注册网络安全渗透评估专业人员（NSATP-A）、具备ITSS服务项目经理证书、国家互联网应急中心网络与信息安全应急人员证书的得5分，不提供不得分（须提供证书复印件、官方网站查询截图及本单位缴纳社保证明）。

项目实施小组不少于2人，同时具备中级测评师证书、注册信息安全专业人员（CISP）、国家互联网应急中心网络安全管理认证证书的得 4 分，不提供不得分（须提供证书复印件、官方网站查询截图及本单位缴纳社保证明）；

项目实施小组不少于2人，同时具备中级测评师证书、国家互联网应急中心网络安全管理认证证书的得 4 分，不提供不得分（须提供证书复印件、官方网站查询截图及本单位缴纳社保证明）；

项目渗透测试人员具备中级测评师、注册网络安全渗透评估专业人员（NSATP-A）、注册信息安全专业人员（CISP）的得 2 分，不提供不得分（须提供证书复印件、官方网站查询截图及本单位缴纳社保证明）；

项目渗透测试人员具备注册网络安全渗透评估专业人员（NSATP-A）的得 2 分，不提供不得分（须提供证书复印件、官方网站查询截图及本单位缴纳社保证明）；

项目管理人员具备中级测评师、注册信息安全专业人员（CISP）、具备ITSS服务工程师证书的得 2 分，不提供不得分（须提供证书复印件、官方网站查询截图及本单位缴纳社保证明）；

项目管理人员具备中级测评师、国家互联网应急中心网络安全管理认证证书、具备ITSS服务工程师证书的得 2 分，不提供不得分（须提供证书复印件、官方网站查询截图及本单位缴纳社保证明）；

参与服务团队人员自(略)年1月1日以来向国家信息安全漏洞共享平台（CNVD）或国家信息安全漏洞库（CNNVD）提交的漏洞挖掘原创证明达到8个的得 5 分，每增加1个得0.5分，此项最高得7分；（提供官网截图证明）；

参与服务团队人员自(略)年1月1日以来向国家信息安全漏洞共享平台（CNVD）或国家信息安全漏洞库（CNNVD）提交的漏洞挖掘原创证明达到8个的得 5 分，每增加1个得0.5分，此项最高得7分；（提供官网截图证明）；