工作范围

人数

主要工作内容

人员要求

项目负责人

1

1 )负责项目及团队的现场管理及协调工作，包括但不仅限于：建立和维护项目档案、制定服务计划、监督服务执行、跟踪并改进服务质量、提交各类服务报告、处理投诉、服务总结等工作。

2 )负责承担技术咨询、辅助支撑等方面的工作。

3 )负责现场实施人员管理工作，包括人员日常管理、考核、知识技能培训指导等。

4）具有网络规划技能。

5）具有安全方面专业认证。

6）具有数据库方面相关认证。

满足以下要求：

1、具有网络工程师认证证书（如网络、无线、数据通信方向等）；

2、具有注册信息安全专业人员（CISP）证书

数据安全工程师

1

1）负责数据对接，包括数据调取、存储等对接工作

2）负责评估现场数据安全评估工作落实

3）提供数据安全管理技术支撑

4）对发生的数据安全应急事件提供技术支持

具有CCRC-DSO数据安全官认证；

网络安全工程师

1

1）负责日常安全运维服务工作落地，及时指出现场存在的安全脆弱点

2）负责网络安全培训工作的规划和落地

3）负责进行现场信息化资产的梳理

4）对接日常的安全服务需求

具有注册信息安全专业人员（CISP）或信息安全保障人员认证（CISAW）；

渗透工程师

1

1）负责渗透测试服务实施

2）在发生安全应急事件时提供技术支持

具有注册渗透测试工程师认证（CISP-PTE）

IT运维工程师

1

1）负责现场信息化系统日常运维

2）定期巡检信息化办公设备的运行状况

具有防火墙、路由器、交换机、电脑、机运维能力；

项目负责人业绩

6分

供应商提供项目负责人同类业务（网络安全服务类）服务合同的，有一项加   3  分，本项加满为止。（投标文件中须提供业绩合同，扫描件应能辨识买卖双方公章、标的信息、项目负责人信息；如业绩合同不能体现以上全部内容，可提供业绩合同甲方盖公章的证明扫描件。否则，不得分。项目负责人和供应商业绩重合的，可以重复计分。***（***、***、***、***、***、***等）之间签订的合同，均不予认可。）

服务人员配备

10分

供应商拟派本项目服务人员中

1、项目负责人：

（1）具有网络工程师认证证书（如网络、无线、数据通信方向等）得***分；

（2）具有注册信息安全专业人员（CISP）证书的得***分；

2、数据安全工程师：

（1）具有CCRC-DSO数据安全官认证的得***分；

3、网络安全工程师：

（1）具有注册信息安全专业人员（CISP）证书或信息安全保障人员认证（CISAW）证书的得***分；

4、渗透工程师：

（1）具有注册渗透测试工程师认证（CISP-PTE）证书的得***分。

(一人拥有上述 2 个证书的，只按一个证书计分。)

注: 提供证书复印件或扫描件加盖供应商公章并同时提供近半年内任意一个月供应商为其缴纳的社保证明。未提供或提供的材料不全的不得分。