2025年中国联通甘肃关键信息基础设施安全检测评估服务项目部分资格条件、客观分分值和技术规范书征求意见公告

评审因素

分值

评分标准

企业资质

4

应答人具备由中国网络安全审查****点击查看数据中心（原中国网****点击查看认证中心）颁发的信息安全服务资质认证（应急处理）一级得4分，其他不得分。

注：应答人须提供相关证书扫描件，扫描件须清晰可辨，否则视为无效提供。

计算机软件著作权证书

4

应答人具备由中华人民**国国家版权局颁发的计算机软件著作权登记证书，包含“提供漏洞安全检测类”“监测类”“验证类”“挖掘类“字样的漏洞安全工具或平台，每提供一份得1分，满分4分，其他不得分。

注：应答人须提供计算机软件著作权证书扫描件，扫描件须清晰可辨，否则视为无效提供。

项目经理资格

6

应答人为本项目指派的项目经理需同时具有以下认证证书，同时满足得6分，其他不得分：

（1）具****点击查看认证中心颁发的信息安全保障人员认证（CISAW）认证证书；

（2）具备由国际信息系统安全认证联盟（ISC）颁发的注册信息系统安全师（CISSP）认证证书；

（3）具****点击查看测评中心颁发的注册信息安全专业人员（CISP）认证证书；

（4）具备中级及以上职称证书。

注：应答人需提供有效的身份证扫描件、认证证书扫描件、****点击查看政府或政府授权企业核发【授权的必须提供证明文件】）和2025年1月1日至今任意连续三个月能体现****点击查看保障部门出具的社保证明扫描件。

项目经理业绩

3

项目经理向工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）成功提交漏洞得3分，其他不得分。

注：应答人需提供相关的有效漏洞报送证明材料（包括漏洞证明、漏洞提交证明、漏洞报送回执等），提供的证明材料须体现本人身份信息，否则不予认可。

项目团队成员

（不含项目经理）

4

拟派项目团队（不含项目经理）人员数量不少于4人：

1、项目团队成员中每有1人具****点击查看认证中心颁发的信息安全保障人员认证（CISAW）认证证书****点击查看测评中心颁发的注册信息安全专业人员（CISP）认证证书得1分，满分2分。

2、项目团队成员中任意1人向工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）成功提交漏洞的得2分。

注：应答人需提供人员清单、有效的证书扫描件，认证证书扫描件和2025年1月1日至今任意连续三个月能体现****点击查看保障部门出具的社保证明扫描件。相关的有效漏洞报送证明材料（包括漏洞证明、漏洞提交证明、漏洞报送回执等），提供的证明材料须体现本人身份信息，否则不予认可。