一、項目基本情況
原公告的采購項目編號：GXZC2023-C3-004530-GXGL
原公告的采購項目名稱：全區法院應用系統互聯網端安全服務采購
首次公告日期：2023年11月23日
二、更正信息
更正事項：采購文件
更正內容：
| 序號 | 項目內容 | 原競爭性磋商文件內容 | 修改后競爭性磋商文件內容 |
| 1 | 第一章 競爭性磋商公告 | 現因故延期，具體提交響應文件截止時間及開啟時間另行通知。 | 項目概況 全區法院應用系統互聯網端安全服務采購 采購項目的潛在供應商應在“政采云”平臺（https://www.zcygov.cn）獲取采購文件，并于2023年12月15日9點30分（北京時間）前提交響應文件。 |
| 2 | 第一章 競爭性磋商公告 | 四、響應文件提交 現因故延期，具體提交響應文件截止時間及開啟時間另行通知。 | 四、響應文件提交 截止時間：2023年12月15日 9:30（北京時間） |
| 3 | 第一章 競爭性磋商公告 | 五、開啟 現因故延期，具體提交響應文件截止時間及開啟時間另行通知。 | 五、開啟 開啟時間：2023年12月15日 9:30（北京時間） |
| 4 | 第六章 評標標準 | 2、技術分…………70分 | 2、技術分…………80分 |
| 5 | 第六章 評標標準 （1）項目實施方案 | 二檔（20分）：…提供≥5名以上具備注冊信息安全工程師（CISE）或注冊滲透測試工程師（CISP-PTE）資質認證的服務工程師，提供≥1名同時具備注冊滲透測試專家(CISP-PTS)認證證書和Web應用安全專家（CWASP）認證證書的安全服務專家。供≥1名項目經理，項目經理同時具備項目管理、企業架構師、云安全認證、CISP注冊信息安全專業人員認證證書。 | 二檔（20分）：…項目團隊人員不少于5人，其中配備有注冊信息安全工程師（CISE）或注冊滲透測試工程師（CISP-PTE）或Web應用安全專家（CWASP）。 |
| 6 | 第六章 評標標準 （1）項目實施方案 | 三檔（30分）：…提供≥10名以上具備注冊信息安全工程師（CISE）或注冊滲透測試工程師（CISP-PTE）資質認證的服務工程師，提供≥1名同時具備注冊滲透測試專家(CISP-PTS)認證證書和Web應用安全專家（CWASP）認證證書的安全服務專家。提供≥1名項目經理，項目經理同時具備項目管理、企業架構師、云安全認證、CISP注冊信息安全專業人員認證證書。供應商須具備在線威脅分析工具，實現威脅情報樣本的批量與自動化檢測。深度分析能力不少于以下8個維度：IOC自動化數據流檢測、失陷情報批量查詢、樣本哈希批量查詢、樣本自動化分析、惡意IP批量查詢、APT樣本自動化檢測器、PCAP自動化分析、郵件批量自動化檢測等（提供威脅分析工具官網鏈接及官網界面截圖證明）。 | 三檔（30分）：…項目團隊人員不少于10人，其中配備有注冊信息安全工程師（CISE）或注冊滲透測試工程師（CISP-PTE）或Web應用安全專家（CWASP）。 |
| 7 | 第六章 評標標準 | （2）技術實施方案（滿分20分） 由磋商小組根據供應商提供的技術實施方案評定打分，供應商不提供方案或不滿足一檔要求的，不得分。 一檔（6分）：…… 二檔（12分）：…… 三檔（20分）：…… | （2）技術實施方案（滿分30分） 由磋商小組根據供應商提供的技術實施方案評定打分，供應商不提供方案或不滿足一檔要求的，不得分。 一檔（10分）：…… 二檔（20分）：……供應商具備在線威脅分析工具，實現威脅情報樣本的批量與自動化檢測。 三檔（30分）：……供應商須具備在線威脅分析工具，實現威脅情報樣本的批量與自動化檢測，能從以下維度進行深度分析：IOC自動化數據流檢測、失陷情報批量查詢、樣本哈希批量查詢、樣本自動化分析、惡意IP批量查詢、APT樣本自動化檢測器、PCAP自動化分析、郵件批量自動化檢測等。 |
| 8 | 第六章 評標標準 | （3）售后服務（滿分20分） … 二檔（12分）：……應急響應支持人員需具備攻防滲透能力，持有CISP-PTE或同等國家級滲透測試能力證書。 三檔（20分）：……配備1名廣西本地化的售后應急響應支持人員以支撐突發網絡安全事件的應急響應處置。應急響應支持人員需具備攻防滲透能力和應急響應能力，持有CISP-PTE（或同等國家級滲透測試、應急響應能力證書），并同時獲得中國通信企業協會網絡安全人員能力認證證書。 …… | （3）售后服務（滿分20分） …… 二檔（12分）：……應急響應支持人員需具備攻防滲透能力。 三檔（20分）：……配備1名售后應急響應支持人員以支撐突發網絡安全事件的應急響應處置。應急響應支持人員需具備攻防滲透能力和應急響應能力。 …… |
| 9 | 第六章 評標標準 | 3、商務分……………20分 | 3、商務分……………10分 |
| 10 | 第六章 評標標準 | （1）供應商在近6個月在國家信息安全漏洞共享平臺（CNVD）成員單位漏洞報送數量月度排名中，獲得前三名5-6次得5分，獲得前三名3-4次得2分，得前三名1-2次得1分，沒有得0分。（提供CNVD官網漏洞信息月度通報截圖及鏈接證明，加蓋供應商公章） （2）供應商擁有漏洞研究的專業團隊，歷年來發現了大量的安全漏洞并報告廠商修復，自2019年以來所提交的漏洞數大于250個得5分，150-250個得2分，150個以下得1分，沒有得0分。（提供官網截圖及鏈接證明，加蓋供應商公章）。 （3）供應商擁有全國性的漏洞響應平臺，累計報告100萬個以上漏洞，并匯聚10萬個以上的白帽專家。滿足得5分。（提供平臺官網截圖、官網鏈接以及漏洞響應平臺軟著復印件證明，加蓋供應商公章）。 （4）供應商具備中國合格評定國家認可委員會（CNAS）認可的機構頒發的ISO22301業務連續性管理體系、ISO27701隱私信息管理體系。滿足其中一項認證得3分，全部滿足得5分。（提供證書復印件，加蓋供應商公章） | （1）供應商自2020年1月1日以來承接過與本次采購內容類似（網絡安全相關）業績的(須提供有效的合同或中標（成交）通知書復印件) ，每有一份得1分，滿分5分。 （2）供應商具備中國合格評定國家認可委員會（CNAS）認可的機構頒發的ISO22301業務連續性管理體系、ISO27701隱私信息管理體系。滿足其中一項認證得3分，全部滿足得5分。（提供證書復印件，加蓋供應商公章） |
更正事項：采購公告 采購文件
更正日期：2023年12月09日
三、其他補充事宜
無
四、凡對本次公告內容提出詢問，請按以下方式聯系。
1.采購人信息
名 稱：廣西壯族自治區高級人民法院
地址：南寧市民族大道121號
聯系方式：周工，0771-5788338
2.采購代理機構信息
名 稱：廣西國力招標有限公司
地 址：南寧市白沙大道53號松宇時代13樓
聯系方式：何工，0771-4915558
3.項目聯系方式
項目聯系人：何工
電 話： 0771-4915558
ccgp.g