云南电网有限责任公司2026年-2028年信息化项目第2批服务类框架采购（公开招标）（招标编号：CG0500022002414449） 招标文件澄清回复汇总公告（编号：001）

序号

问题内容

关联的范围内容

回复内容

1

经认真研读招标文件，现就《评标办法》"商务评分标准—标5：2026年-2028电力监控系统数据安全风险评估—6证书部分"的相关条款提出异议，并申请予以澄清、修改。具体事项如下：（一）证书评分要求与本项目的服务内容实质不相适应，且具有明显指向性
（二）将"省级技术中心""省级专精特新中小企业"列为加分条件，存在地域性与主体类型歧视
（三）CMMI3/CSMM3 未设置更高等级加分梯度，评分标准不合理
具体异议事项及理由等详见本公告附件：《附件1：序号1》。

云南电网有限责任公司2026年-2028年信息化项目第2批服务类框架采购（公开招标）

1、本项目电力监控系统数据安全风险评估工作，需配套安全检测、数据分析软件支撑现场评估作业开展。CMMI3/CSMM3证书为企业软件工程能力证明，用于衡量投标人开发、运维评估支撑软件的能力，并非开展数据安全评估的执业资质，且是否具备该资质不属于本次评标否决项。《网络数据安全风险评估办法》仅对评估业务开展规范作出明确，并未禁止采购人增设配套技术能力加分项；该证书可在市场普遍获取，不存在特定指向性，本评分项设置具备合理性。
2、省级技术中心、省级专精特新中小企业认定属于通用择优加分项，并非本次采购的资格门槛；该类认定由各省依据统一规则组织开展，并非仅限个别省份的企业申报；本次设置既未排斥外地企业，也未限定参与主体类型，不构成地域性歧视与主体类型歧视。
3、本项目电力监控系统数据安全风险评估工作，需配套安全检测、数据分析软件支撑现场评估作业开展。CMMI3/CSMM3证书为企业软件工程能力证明，用于衡量投标人开发、运维评估支撑软件的能力，并非开展数据安全评估的执业资质，且是否具备该资质不属于本次评标否决项。《网络数据安全风险评估办法》仅对评估业务开展规范作出明确，并未禁止采购人增设配套技术能力加分项；该证书可在市场普遍获取，不存在特定指向性，本评分项设置具备合理性。

2

招标文件技术评分中第8项业绩要求：投标人须提供2023年至今信息系统应用开发建设及运维数据安全服务类、数据运营类、数据产品开发类项目合同，数量不少于5份。
本项目属于电力监控系统数据安全风险评估专项服务，对调度域等保二级及以上业务系统开展2026—2028年度数据安全风险评估，并根据评估结果提供远程/现场安全隐患消缺整改技术支持。信息系统数据安全风险评估类数据安全技术服务、电力监控系统安全防护评估类的风险评估服务业绩，与本项目实施内容、履约需求高度契合。
请问信息系统数据安全风险评估类业绩、电力监控系统安全防护评估类业绩是否为有效业绩？

详见本公告附件：《附件2：序号2》。

标5：2026年-2028电力监控系统数据安全风险评估

信息系统数据安全风险评估类业绩属于数据安全类业绩，属于本项目认可的有效业绩；电力监控系统安全防护评估类业绩中，涉及设备与网络安全范畴的不属于本项目认可的有效业绩，涉及数据安全范畴的属于本项目认可的有效业绩。