【正文】 具備、工信部高級(jí)項(xiàng)目經(jīng)理認(rèn)證、項(xiàng)目經(jīng)理（工信部服務(wù)項(xiàng)目經(jīng)理）和 認(rèn)證的，每滿足一項(xiàng)得分，最多得分，一項(xiàng)都不滿足不得分。團(tuán)隊(duì)成員能力投標(biāo)人服務(wù)技術(shù)團(tuán)隊(duì)中（不含項(xiàng)目經(jīng)理和派駐現(xiàn)場人員）具備進(jìn)行安全服務(wù)的相關(guān)技術(shù)認(rèn)證：）信息安全保障人員認(rèn)證：如團(tuán)隊(duì)中還具有信息安全保障工程師，每人加分，最多加分；）江西省網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制專家：如團(tuán)隊(duì)中還具有江西省網(wǎng)絡(luò)與信息安全信息通報(bào)機(jī)制專家，每人加分，最多加分。項(xiàng)目經(jīng)理該項(xiàng)目經(jīng)理具備中國電子信息行業(yè)聯(lián)合會(huì)或者工信部頒發(fā)的項(xiàng)目經(jīng)理證書、高級(jí)測評(píng)師、項(xiàng)目經(jīng)理（工信部服務(wù)項(xiàng)目經(jīng)理），每滿足一項(xiàng)得分，最多得分，一項(xiàng)都不滿足不得分。實(shí)施質(zhì)量為提高系統(tǒng)測評(píng)質(zhì)量，規(guī)避實(shí)施風(fēng)險(xiǎn)；投標(biāo)人采用自主開發(fā)的等級(jí)保護(hù)智能評(píng)估系統(tǒng)對質(zhì)量進(jìn)行控制的加分。本地化服務(wù)能力投標(biāo)人在江西省內(nèi)有人及以上服務(wù)隊(duì)伍得分，否則不得分。較差（分）、一般（分）、良好（分）、優(yōu)秀（分）。評(píng)委會(huì)根據(jù)投標(biāo)人技術(shù)資格，品牌影響、售后服務(wù)承諾、注冊資本、送貨能力、供貨價(jià)格等酌情確定優(yōu)先候選人。工作過程文件及項(xiàng)目交付成果（包括但不限于）：《等級(jí)保護(hù)安全現(xiàn)狀評(píng)估報(bào)告》、《系統(tǒng)建設(shè)方案安全評(píng)估報(bào)告》第五部分 評(píng)定辦法條款號(hào)條款內(nèi)容編列內(nèi)容分值構(gòu)成(總分)技術(shù)部分：商務(wù)部分：投標(biāo)報(bào)價(jià)： 評(píng)定辦法最低評(píng)標(biāo)價(jià)法。安排具有信息系統(tǒng)安全資深人員和應(yīng)急響應(yīng)工作經(jīng)驗(yàn)豐富技術(shù)人員完成實(shí)施工作，根據(jù)每次應(yīng)急響應(yīng)的情況，必要時(shí)提供軟、硬件設(shè)備參與應(yīng)急響應(yīng)工作，并進(jìn)行分析，同時(shí)，盡可能地減少和控制住網(wǎng)絡(luò)安全事件的損失，提供有效的響應(yīng)和恢復(fù)指導(dǎo)，并努力防止安全事件的發(fā)生。提交要求：紙質(zhì)版份（加蓋服務(wù)機(jī)構(gòu)公章）及電子版）應(yīng)急響應(yīng)服務(wù)在突發(fā)重大信息安全事件后對包括計(jì)算機(jī)運(yùn)行在內(nèi)的業(yè)務(wù)運(yùn)行進(jìn)行維持或恢復(fù)。交付要求：紙質(zhì)版份（加蓋服務(wù)機(jī)構(gòu)公章）及電子版）安全建設(shè)整改方案設(shè)計(jì)具體要求：依照《信息安全等級(jí)保護(hù)安全建設(shè)整改工作指導(dǎo)意見》（公信安[]號(hào)），嚴(yán)格遵循《信息安全等級(jí)保護(hù)安全建設(shè)整改工作指南》各項(xiàng)要求，在系統(tǒng)測評(píng)工作的基礎(chǔ)上，對省九江銀行信息安全管理和技術(shù)方面現(xiàn)狀進(jìn)行全面的分析，制訂信息安全等級(jí)保護(hù)安全整改方案，方案內(nèi)容包含但不限于：信息安全背景、政策與技術(shù)標(biāo)準(zhǔn)依據(jù)、當(dāng)前風(fēng)險(xiǎn)分析、安全需求分析、總體安全策略、安全整改技術(shù)方案設(shè)計(jì)、安全整改管理體系設(shè)計(jì)、信息系統(tǒng)安全產(chǎn)品選型及技術(shù)指標(biāo)建議、安全整改項(xiàng)目實(shí)施計(jì)劃、項(xiàng)目預(yù)算，整改后可能存在的其他影響；出具方案后，需以此方案為基礎(chǔ)，開展安全整改咨詢和系統(tǒng)加固工作，最終使省九江銀行安全管理和技術(shù)兩方面達(dá)到相應(yīng)等級(jí)的保護(hù)要求。在收集充足數(shù)據(jù)之后，對現(xiàn)場測評(píng)獲得的數(shù)據(jù)進(jìn)行匯總分析，形成等級(jí)測評(píng)項(xiàng)目的最終結(jié)論，并編制最終的《信息安全等級(jí)保護(hù)等級(jí)測評(píng)報(bào)告》。應(yīng)通過采用網(wǎng)絡(luò)檢測工具、操作系統(tǒng)漏洞檢測工具、數(shù)據(jù)庫掃描工具、應(yīng)用漏洞分析工具等對網(wǎng)絡(luò)、主機(jī)等進(jìn)行滲透測試分析。應(yīng)用安全層面應(yīng)通過口令破解、越權(quán)測試、注入測試、性能測試等方法對應(yīng)用軟件的安全功能和配置逐項(xiàng)進(jìn)行檢測驗(yàn)證，以發(fā)現(xiàn)身份鑒別、訪問控制、安全審計(jì)、軟件容錯(cuò)、資源控制等措施的安全隱患。物理安全層面應(yīng)在采用專用測試工具測試和人工現(xiàn)場復(fù)核方式對信息機(jī)房的消防、防雷擊、防水防潮、防靜電、空調(diào)、電磁輻射以及防盜等基礎(chǔ)設(shè)備實(shí)施的防護(hù)措施進(jìn)行檢測檢驗(yàn)。按照《信息安全等級(jí)保護(hù)管理辦法》、《信息系統(tǒng)安全保護(hù)等級(jí)實(shí)施指南》，遵循《信息安全等級(jí)保護(hù)基本要求》（ ）等技術(shù)標(biāo)準(zhǔn)和金融行業(yè)標(biāo)準(zhǔn)，從每個(gè)信息系統(tǒng)的物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)和備份恢復(fù)、安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理等個(gè)層面（二級(jí)系統(tǒng)個(gè)要求項(xiàng)，三級(jí)系統(tǒng)個(gè)要求項(xiàng)）進(jìn)行測評(píng)，并參考省九江銀行自身信息安全管理要求，從安全控制間、層面間、區(qū)域間和系統(tǒng)結(jié)構(gòu)間的綜合分析進(jìn)行整體測評(píng)。30 / 31第四部分 招標(biāo)內(nèi)容清單（技術(shù)需求書）一、項(xiàng)目范圍針對九江銀行核心業(yè)務(wù)（三級(jí)）、網(wǎng)上銀行（三級(jí)）、總行骨干網(wǎng)絡(luò)系統(tǒng)（三級(jí)）、互聯(lián)網(wǎng)郵件系統(tǒng)（二級(jí)）、南昌分行骨干網(wǎng)絡(luò)系統(tǒng)（二級(jí)）進(jìn)行信息安全等級(jí)保護(hù)測評(píng)工作，通過等級(jí)測評(píng)的方法掌握信息系統(tǒng)安全狀況，排查系統(tǒng)安全隱患和薄弱環(huán)節(jié)，明確安全建設(shè)整改需求和目標(biāo)。、保密凡是屬于審查、澄清、評(píng)價(jià)和比較的有關(guān)資料以及授標(biāo)意向等，采購人、評(píng)審小組及有關(guān)工作人員均不得向利益相關(guān)人或其它無關(guān)的人員透露。當(dāng)招投標(biāo)文件、修改文件對同一內(nèi)容的表述不一致時(shí)，以最后發(fā)出的書面文件為準(zhǔn)。澄清的內(nèi)容是本招投標(biāo)文件的組成部分，當(dāng)招投標(biāo)文件、澄清文件對同一內(nèi)容的表述不一致時(shí)，以最后發(fā)出的書面文件為準(zhǔn)。采購人對于符合澄清要求的，將以書面形式給所有接收招標(biāo)文件的供應(yīng)商予以答復(fù)(答復(fù)中不包括問題的來源)，供應(yīng)商收到答復(fù)后應(yīng)在小時(shí)內(nèi)以書面形式向采購人予以確認(rèn)。、招投標(biāo)文件的澄清供應(yīng)商獲取招投標(biāo)文件后，應(yīng)認(rèn)真檢查，如發(fā)現(xiàn)頁數(shù)不全、附件缺失、印刷模糊等，應(yīng)通知采購人補(bǔ)全或更換，否則風(fēng)險(xiǎn)自負(fù)。供應(yīng)商在響應(yīng)文件中注明免費(fèi)的項(xiàng)目將視為包含在報(bào)價(jià)中。報(bào)價(jià)應(yīng)包含完成本采購文件采購需求全部內(nèi)容的所有費(fèi)用，所有根據(jù)本采購文件或其它原因應(yīng)由供應(yīng)商支付的稅款和其他應(yīng)交納的費(fèi)用都應(yīng)包括在報(bào)價(jià)中。項(xiàng)目實(shí)施結(jié)束后，供應(yīng)商即可開具符合國家規(guī)定正式增值稅專用發(fā)票（具體條款將在合同簽訂階段具體約定）。、費(fèi)用和報(bào)價(jià)供應(yīng)商應(yīng)承擔(dān)所有與準(zhǔn)備和參加招投標(biāo)有關(guān)的費(fèi)用，不論招投標(biāo)的結(jié)果如何，采購人和采購代理機(jī)構(gòu)均無義務(wù)和責(zé)任承擔(dān)這些費(fèi)用?！柏浳铩笔侵父鞣N形態(tài)和種類的物品，包括原材料、燃料、設(shè)備、產(chǎn)品等。采購人、采購代理機(jī)構(gòu)及供應(yīng)商的一切招標(biāo)投標(biāo)活動(dòng)均適用于《招投標(biāo)法》、《政府采購法》及相關(guān)規(guī)定。逾期未同招標(biāo)人簽訂合同，招標(biāo)人將取消成交供應(yīng)商中標(biāo)資格。、不管中標(biāo)結(jié)果如何，招標(biāo)人都有權(quán)拒絕任何投標(biāo)人要求對評(píng)標(biāo)、定標(biāo)和未中標(biāo)原因作出任何解釋。、投標(biāo)人不得探聽上述信息，不得以任何行為影響評(píng)標(biāo)過程，否則將取消該投標(biāo)人投標(biāo)資格。、審查：如發(fā)現(xiàn)下列情況之一的，其投標(biāo)文件將可能被拒絕：、投標(biāo)人名稱與營業(yè)執(zhí)照不一致的；、不滿足采購文件對合格供應(yīng)商的基本條件的；、投標(biāo)文件中提供的貨物及或服務(wù)不能實(shí)質(zhì)性滿足招標(biāo)文件要求的；、資格證明文件不全、失效或不符合招標(biāo)文件要求的；、投標(biāo)文件無法定代表人簽字，或簽字人無法定代表人有效授權(quán)的；、未按招標(biāo)文件的規(guī)定的格式、內(nèi)容填寫、制作或關(guān)鍵字跡模糊、無法辯認(rèn)的；、投標(biāo)文件中提供虛假或失實(shí)資料的；、投標(biāo)文件附有招標(biāo)人不能接受條件的；、不能實(shí)質(zhì)上滿足招標(biāo)文件規(guī)定的其它要求的。最低評(píng)標(biāo)價(jià)法是指在滿足招標(biāo)文件實(shí)質(zhì)性要求的前提下(符合技術(shù)需求書的標(biāo)準(zhǔn))，對通過資格性審查和符合性審查的投標(biāo)文件。否則其將失去中選的機(jī)會(huì)。、報(bào)價(jià)要求：