华能江苏公司2025-2026年信息系统安全防护评估及等级保护测评服务招标变更公告

华能江苏公司2025-2026年信息系统安全防护评估及等级保护测评服务招标变更公告(招标编号：HNZB2025-10-1-008)本项目有如下变更，敬请注意：一、本项目续表2技术评分标准表做如下调整：1工器具配置原评分标准：1.投标人须针对本项目提供专业的测评工具，包括自主研发工具及外采工具，使用的测评工具必须符合国家要求及测评现场要求，提供的外采设备使用专业漏洞扫描工具并具备销售许可证（或网络安全专用产品安全检测证书）得4分，不具备不得分；2.投标人需具备测评活动相关的自主知识产权测评服务工具，并提供响应的证明文件，如软件著作权、专利等。自主知识产权测评及服务工具应至少具备以下要求：（1）具备“工控协议分析”类工具：该工具需提供软件著作权证（复印件加盖公章），具备得5分，不提供不得分。（2）具备“工控漏洞扫描”类工具：该工具需提供软件著作权证（复印件加盖公章），具备得5分，不提供不得分。（3）具备“工控主机配置核查”类工具：该工具需提供软件著作权证（复印件加盖公章），具备得5分，不提供不得分。除上述之外每提供1个（与服务内容相关的自主知识产权测评服务工具，如软件著作权、专利,提供相应的证明文件）得2分，最高得6分。变更后评分标准：一.工器具配置1.投标人须针对本项目提供专业的测评工具，包括自主研发工具及外采工具，使用的测评工具必须符合国家要求及测评现场要求，提供的外采设备使用专业漏洞扫描工具并具备销售许可证（或网络安全专用产品安全检测证书）得5分，不具备不得分；2.提供与测评活动相关的自主知识产权测评服务工具，并提供软件著作权、专利等对应证明文件。1)工具的核心功能直接覆盖本项目主要测评对象，能显著提升本项目在漏洞扫描、配置核查、渗透测试等关键环节的效率与深度，得16（含）-20分。2)工具的核心功能部分覆盖本项目测评需求，或属于通用型安全工具，能对本项目部分环节起到辅助支撑作用，得12（含）-16分。3)提供的工具与测评活动相关度低，无法有效应用于等保测评的关键或主要流程，或者工具功能过于宽泛、陈旧或与本项目技术要求匹配度极低，得0-12分。2人员配置原评分标准：2）投标人明确指派项目技术负责人，技术负责人同时具备“网络安全等级测评师证书（中级及以上）、计算机技术与软件专业技术资格信息安全工程师（中级）、计算机技术与软件专业技术资格信息系统项目管理师（高级）、注册渗透测试工程师（CISP-PTE）”得8分，不具备不得分；变更后评分标准：2）投标人明确指派项目技术负责人，技术负责人应具备“网络安全等级测评师证书（中级及以上）、计算机技术与软件专业技术资格信息安全工程师（中级）、计算机技术与软件专业技术资格信息系统项目管理师（高级）、注册渗透测试工程师（CISP-PTE）”，每具备一项资质得2分，最高得8分，不具备不得分；变更后的续表2技术评分标准表如下：序号评标因素评分标准分值明/暗标1工器具配置1.投标人须针对本项目提供专业的测评工具，包括自主研发工具及外采工具，使用的测评工具必须符合国家要求及测评现场要求，提供的外采设备使用专业漏洞扫描工具并具备销售许可证（或网络安全专用产品安全检测证书）得5分，不具备不得分；2.提供与测评活动相关的自主知识产权测评服务工具，并提供软件著作权、专利等对应证明文件。1)工具的核心功能直接覆盖本项目主要测评对象，能显著提升本项目在漏洞扫描、配置核查、渗透测试等关键环节的效率与深度，得16（含）-20分。2)工具的核心功能部分覆盖本项目测评需求，或属于通用型安全工具，能对本项目部分环节起到辅助支撑作用，得12（含）-16分。3)提供的工具与测评活动相关度低，无法有效应用于等保测评的关键或主要流程，或者工具功能过于宽泛、陈旧或与本项目技术要求匹配度极低，得0-12分。25明标2人员配置投标人针对本项目组建的项目团队，项目组人员不少于20人，其中高级测评师不少于1名，中级测评师不少于6名，初级测评师不少于13名，满足条件得3分，不满足不得分。在此基础上：1)投标人明确指派项目经理，项目经理具备网络安全等级测评师证书（高级）、注册信息安全专业人员（CISP）认证得3分，不具备不得分；2）投标人明确指派项目技术负责人，技术负责人应具备“网络安全等级测评师证书（中级及以上）、计算机技术与软件专业技术资格信息安全工程师（中级）、计算机技术与软件专业技术资格信息系统项目管理师（高级）、注册渗透测试工程师（CISP-PTE）”，每具备一项资质得2分，最高得8分，不具备不得分；3）项目团队人员每提供1个工信部颁发的高级网络与信息安全工程师证书得2分，最高得2分；4）项目团队人员每提供1个重要信息系统保护人员证书（CIIP-A）得1分，最高得2分；5）项目团队人员每提供1个重要信息系统保护人员证书（CIIP-D）得2分，最高得2分；6）项目团队渗透测试人员同时具备“注册渗透测试工程师（CISP-PTE）证书”及“注册网络安全渗透评估专业人员（NSATP-A）证书”每提供一个人员得5分，最高得5分；上述资质证书需在有效期内，证书原件备查。25明标3质量保证措施1.针对本项目的完善的质保体系，机构设置合理，对业主有质量承诺，管理手段先进，措施具体，操作性强，得8（含）-10分；2.机构设置合理，对业主有质量承诺，管理手段合理，措施具体，操作性较强，得5（含）-8分；3.机构设置合理，对业主有质量承诺，管理手段一般，措施具体，操作性一般，得1（含）-5分。10明标4安全保证措施1.安全体系健全，有针对本项目的具体的安全管理措施，组织机构健全，制度落实良好者，得8（含）-10分；2.安全体系健全，有针对本项目的具体的安全管理措施，具备组织机构，制度可落实者，得5（含）-8分；3.具备安全体系，有针对本项目的安全管理措施，组织机构不健全，制度落实较差者，得1（含）-5分。10明标5实施方案1.主要实施方案合理、安全者，得1（含）5-20分；2.主要实施方案可行、安全者，得8（含）-15分；3.主要实施方案欠合理、较安全者，得1（含）-8分。20明标6实施计划1.满足工期要求，施工进度安排合理，关键路径工序编排合理者，最高得8（含）-10分；2.满足工期要求，施工进度安排较合理，关键路径工序编排较合理者，最高得5（含）-8分；3.满足工期要求，施工进度安排一般，关键路径工序编排一般者，最高得1（含）-5分。10明标合计100二、本项目投标文件递交截止时间和开标时间顺延至2025年11月14日09时00分。原公告其它内容不变，招标文件相关内容做对应变更。联系方式:招标人：华能国际电力江苏能源开发有限公司地址：江苏省南京市鼓楼区燕江路江山汇华能江苏大厦联系人：孙先生电话：025-52369168电子邮件：1010322037@qq.com招标代理机构：中国华能集团有限公司北京睿采数动科技分公司地址：北京市昌平区北七家镇七北路10号联系人：程先生电话：400-010-1086转8701电子邮件：long_cheng@chng.com.cn招标人或其招标代理机构（签名）（盖章）