信息安全体系建设咨询机构评分表

《信息安全体系建设咨询机构评分表》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、信息安全体系建设咨询机构评分表丿考评项目要求评分标准评分评分说明证明材料1公司资质（比重8分）国家认监委批准咨询范围有“信息安全管理体系认证咨询”的合法机构有，+8分，没有，0分。该资质是公司合法从事信息安全咨询必须的资格证明，2公司定位（比車6分）专业从事信息安全管理咨询的机构专业咨询机构的+6分，产品型咨询机构+4分，培训型咨询机构+5没有，0分。体现公司的专业性3投标人的经验及信誉（比車6分）投标人应有丰富的IT和国企、央企等大型企业IS027001和IS020000咨询项目经验（3分）每完成一个大型企业客户咨询项目+3分，（

2、必须是已完成咨询的项目）正在进行大型行业咨询项目+1分体现公司在信息安全咨询项目上的成功经验及成熟度投标人在行业IS027001和IS020000咨询客户评价（3分）每一个完成的项目很满意+2分，满意+1分CR高3分）体现公司咨询客户的质暈及客八体验4投标人的理论技术、工具和手段（比重5分）咨询师应有相应的IT技术背景以及人型公司的IT管理经验有+5分，没有0分体现咨询的管理经验与技术并重5投标人的咨询计划及方案（比重15分）投标人的咨询计划和方案能覆盖招标方的咨询范围和技术要求,可实现全部预期咨询H标（6分）按投标书中的应答部分评

3、定，有具体的咨询目标及范围全部满足为6分体现咨询方案实现咨询目标的可行性投标人的咨询方案完善、具体、可操作，紧密结合*行业特点（4分）投标书中的咨询方案有项目纟11成员及职责，咨询服务流程，淸新明确具体咨询内容，全部满足为4分体现咨询方案的完善性投标人的咨询计划安排合理，可按时间要求完成咨询任务。（3分）投标书中有咨询总体时间计划、风险评佔和风险管理流程、各项培训计划及内容，全部满足为3分。体现咨询计划的合理性投标方所提供方案完全按照招标方要求编写，且重点突出，交付物提供完整清单并有较详细描述（3分）按照招标方要求所提供的技术标，能

4、够清晰明确的应答招标方项丨1要求，且交付物有完整清单，并能够充分体现体系化、专业化和完整性，全部满足为3分。体现方案的专业性和可执行度6咨询师的能力和经验（比重12分）专业咨询师15年以上相关行业经验，高级咨询师10年以上相关行业经验；咨询师8年以上相关行业经验；助理咨询师3年以上相关行业经验比重（3分）满足加3分，超过每1年加1分，最高3分对多家顾问公司的咨询师的级别统一定位咨询项目经理不少于12年以上的相关行业工作经验，咨询师不少于8年以上的相关行业工作经验比重（3分）项H经理超过12年的，每1年加1分，咨询师每超过1年加1分，

5、没有为0分咨询团队的丄作经验、咨询经验咨询组不少于四人（包括•项目督导人员），其屮应该有国际权威咨询成员有信息安全主任审核员培训合格证书体现咨询团队的资质、能力及经验机构的信息女全主任审核员培训合格证书，及ISMS、ITSM主任审核员资质。比重（3分）的一人加1分，有ISMS、ITSM主任审核员背景的加3分，最髙3分。项bl负责人（咨询经理）完成不少于10个以上大型企业IS027001和IS02（X）00咨询的经验比重（3分）项目负责人作为咨询组长，每完成•个行业客户ISMS咨询项目+1分，何完成一个行业客户ITSM咨询项目+1分，

6、每完成一个行业客户IT综合治理的+3分（最高分3分）体现项口负责人管理项口的经验和能力7对项H实施风险的理解和应对措施比重（5分）项目负责人及项目团队对项目风险点的理解/应对措施/未来扩展性风险理解投标巧中明确项目风险控制和质量管理体系及应对措施，非常完整的加5分体现项目风险控制经验8对客户现在和耒来业务的深刻理解比重（5分）咨询H标和结果的理解/业务发展理解/业务战略理解咨询方对项目的目标清晰理解，对项目结果结果有明确预期的加3分，对招标方业务发展和战略部署有进一步认识的加2分体现咨询方项目经验及对于招标方业务发展和战屡部署的宏观

7、了解程度9战略合作意图和对未来几年的规划方案比重（5分）售后服务/战略合作/项忖长期规划蓝图售后服务体系完善加2分，有清晰战略合作的加1分，清楚描述项口长期规划蓝图的加2分体现咨询方有完善的售后服务保障体系,规划设计的招标方长期信息安全蓝图可实现可预期10与认证机构及相关政府单位的关系（比重3应与具有国家认证认监委授权的认证机构具有较长期和良好的合作关系。合作5家以上的加2分保证对认证要求的全血把握，保证企业后续的认证需求分）（比重2分）应被认证机构认可并又较融洽的关系。（比重1分）得到认可有较好关系的加1分11方案报价（比重30分

8、）总计100分