## 一、本章说明与应答索引
本章回应招标文件第六章第 4 项「投标人资格证明文件」（`b2319`）及其备注「投标人需提供有效的资格证明文件」（`b2320`）、「详见投标人须知前附表 1.4.1 投标人资格要求」（`b2321`），并一并回应第三章 3.2 节资格后审的审查方式与审查方法（`b0445`—`b0452`）、第一章招标公告「四、投标人资格要求」第 1 项资质要求（`b0033`—`b0036`）与第 9 项备注（`b0053`—`b0060`）、「五、资质审查：资格后审」（`b0063`），以及表 3 综合评分表第 1 项「企业资质」的评分标准（`b0496r02`）与索引表 2 第 1 行的填写口径（`b2278r02`）。
### 1.1 本件的性质与定位
本件有两重用途，分别对应评标的两个不同环节，必须同时成立。
第一重是资格后审的通行材料。本项目资质审查采用资格后审，资格是否符合要求由评标委员会在评标时确定（`b0063`、`b0446`）。资格审查采用合格制，投标人只有完全达到或符合资格审查合格标准所要求的全部内容方可通过；如有一项不能满足，则不能通过资格审查，投标将被拒绝，不再进行后续评标（`b0449`）。也就是说，本件在评标流程上先于一切技术与商务评分发生作用——材料缺一项，后面四十分的技术方案与十五分的报价都不再被看到。
第二重是评分材料。综合评分表第 1 项「企业资质」满分 5 分，由两组证书构成：人工智能方向软件著作权每提供 1 项得 0.5 分、最多得 1 分；信息安全服务资质、DCMM 数据管理成熟度证书、CMMI5 级软件成熟度、ISO27001 信息安全管理体系认证证书，提供一项得 1 分、最多得 4 分（`b0496r02`）。这 5 分是客观分——证书在、分就在，证书不在、任何论述都补不回来。因此本章的编制方法是「清单化、可核验、可索引」：每一张证书都给出名称、编号、发证机构、有效期、认证范围、对应评分点与装订页码，评标委员会不必在卷内翻找即可逐项打分。
项目组建议：本件按「先资格、后评分」两段式组织。第一段把资格后审所需的全部证明材料列成一张总清单并标明在投标文件中的页码归属；第二段按评分标准的两组证书逐张出具说明，每张证书一页说明卡加一页扫描件。两段共用同一套编号与同一张索引表，避免评委在资格审查与详细评审两个环节分别找两次。
### 1.2 编制依据
本件的编制依据为招标文件及其附件原文，不引入外部口径。所依据的条款如下。
本招标项目为《矿山装备制造领域高质量数据集建设及场景应用项目配套设施－数据加工生产服务》项目，招标人为宁夏天地奔牛实业集团有限公司，由招标代理机构公开邀请有意向的合格投标人参加投标（`b0024`）。我方已按招标公告要求完成报名与招标文件购买，并以此为基础编制本件（`b0023`）。
招标编号为 GHY－26691（`b0025`）。本件及本投标文件内各格式件的编号栏统一填写该编号，与封面、投标书、授权委托书保持一致，避免同一套文件内出现两个编号导致评委核对困难。
招标方式为公开招标（`b0026`）。公开招标对应资格后审与合格制审查，资格证明材料须在投标文件内一次提供齐备，不存在先行资格预审、后补材料的环节。
### 1.3 招标范围与服务条件对资质的要求
招标公告「三、招标范围」列明了本项目的范围与服务条件（`b0027`）。本项目是矿山装备制造领域高质量数据集建设及场景应用项目配套设施的子项，主要负责为该项目提供数据加工生产服务（`b0028`），具体需求详见招标文件第五章用户需求书（`b0029`）。据此，我方在组织资质材料时按三条口径核对，使所提交的每一张证书都与本项目的服务内容相关，而不是把一摞不相干的奖项堆进卷内——招标文件在综合评分表末尾明文要求「力求精简、针对性强、佐证性强，避免套话过多、无关材料过多」（`b0497`）。
第一条，营业执照经营范围须覆盖数据处理与存储服务、信息技术服务、软件开发、信息系统集成等与数据加工生产服务直接相关的事项，核对结论随营业执照扫描件附一份核对说明（`b0028`）。
第二条，服务期为 2028 年 5 月前完成终验收（`b0030`）。所提交证书的有效期须覆盖投标有效期；对于在服务期内到期的证书，另附换证或年度监督审核安排说明，使证书的有效状态在履约全周期内保持连续。
第三条，服务地点为宁夏石嘴山市大武口区金工路 1 号（`b0031`）。信息安全服务资质的服务区域、ISO27001 信息安全管理体系的认证地址与适用范围，须能覆盖在该地点组织的驻场作业与数据处理活动；若认证范围以总部地址表述，则另附范围适用说明，说明驻场团队在该地点的作业受同一套管理体系约束。
招标公告「四、其他」一栏为「/」，即本项目对招标范围未设其他附加事项（`b0032`）。我方据此理解：资质材料的范围以招标公告第四条与投标人须知前附表第 1.4.1 项所列为限，不另增项，也不缺项。
### 1.4 单元应答索引
下表把本任务覆盖的 36 个招标文件单元逐条映射到本章的应答位置，便于评标委员会溯源核对。
| 招标文件单元 id | 页码 | 要求摘要 | 本章应答位置 |
|---|---|---|---|
| `b0023` | 3 | 第一章招标公告 | 第 1.2 节 |
| `b0024` | 3 | 项目名称、招标人、招标代理机构与公开邀请 | 第 1.2 节 |
| `b0025` | 3 | 招标编号：GHY－26691 | 第 1.2 节、第 11.3 节 |
| `b0026` | 3 | 招标方式：公开招标 | 第 1.2 节 |
| `b0027` | 3 | 三、招标范围 | 第 1.3 节 |
| `b0028` | 3 | 本项目为配套设施子项，提供数据加工生产服务 | 第 1.3 节、第三章 |
| `b0029` | 3 | 详见第五章用户需求书 | 第 1.3 节、第十二章 |
| `b0030` | 3 | 服务期：2028 年 5 月前完成终验收 | 第 1.3 节、第 10.2 节 |
| `b0031` | 3 | 服务地点：宁夏石嘴山市大武口区金工路 1 号 | 第 1.3 节、第 9.3 节 |
| `b0032` | 3 | 其他：/ | 第 1.3 节 |
| `b0033` | 3 | 四、投标人资格要求（不满足视为无效标） | 第二章、第三章 |
| `b0034` | 3 | 1. 资质要求 | 第三章 |
| `b0035` | 3 | 1.1 境内合法注册的组织 | 第 3.1 节、第 3.2 节 |
| `b0036` | 3 | 提供营业执照或事业单位法人证书 | 第 3.1 节、第 3.3 节 |
| `b0053` | 4 | 9. 备注 | 第二章 |
| `b0054` | 4 | 9.1 资格证明材料务必提供齐全 | 第 2.2 节、第 2.4 节 |
| `b0055` | 4 | 否则将可能导致不合格的投标 | 第 2.2 节 |
| `b0056` | 4 | 9.2 资质审查方式采用资格后审 | 第 2.1 节 |
| `b0057` | 4 | 报名通过并购买文件不代表已通过资格审查 | 第 2.1 节 |
| `b0058` | 4 | 9.3 依法被取消竞标资格且期限未满 | 第 2.5 节 |
| `b0059` | 4 | 9.4 有违法违规不良行为被公示限制竞标 | 第 2.5 节 |
| `b0060` | 4 | 且限制期限未满 | 第 2.5 节 |
| `b0063` | 4 | 五、资质审查：资格后审 | 第 1.1 节、第 2.1 节 |
| `b0445` | 24 | 3.2 资格审查 | 第二章 |
| `b0446` | 24 | 3.2.1 资格审查方式：资格后审 | 第 2.1 节 |
| `b0447` | 24 | 3.2.2 资格后审由评标委员会负责 | 第 2.3 节 |
| `b0448` | 24 | 3.2.3 资格审查方法 | 第 2.1 节 |
| `b0449` | 25 | 合格制；以原件为准；一项不符即不通过 | 第 2.1 节、第 2.3 节 |
| `b0450` | 25 | 3.2.4 对符合或不符合均作详细书面记录 | 第 2.3 节 |
| `b0451` | 25 | 书面记录作为评标报告组成内容 | 第 2.3 节 |
| `b0452` | 25 | 3.2.5 资格审查不合格不进入后续评标 | 第 2.2 节 |
| `b0496r02` | 28 | 评分第 1 项企业资质：软著 0.5 分／项≤1 分；四证 1 分／项≤4 分 | 第四章至第九章 |
| `b2278r02` | 140 | **[表单行·待我方填写]** 索引表 2 第 1 行 | 第 11.3 节 |
| `b2319` | 145 | 4、投标人资格证明文件 | 全章 |
| `b2320` | 145 | 备注：需提供有效的资格证明文件 | 第 10.2 节、第 10.6 节 |
| `b2321` | 145 | 详见投标人须知前附表 1.4.1 投标人资格要求 | 第二章、第 11.2 节 |
### 1.5 本件的组成与装订顺序
本件在投标文件中作为第六章第 4 项独立成组装订，内部顺序固定如下图。顺序的设计依据是评标委员会的阅读动线：先看一张总清单知道有什么、再按资格审查七条逐项核对、最后按评分项两组证书逐张打分。
### 图 1-1 投标人资格证明文件的组成与装订顺序
图 1-1 投标人资格证明文件的组成与装订顺序。数据来源：招标文件第六章第 4 项（`b2319`—`b2321`）、第三章 3.2 节（`b0445`—`b0452`）、表 3 综合评分表第 1 项（`b0496r02`）。
---
## 二、资格后审规则的理解与应对
本章回应招标公告「五、资质审查：资格后审」（`b0063`）、第 9 项备注（`b0053`）及第三章 3.2 资格审查（`b0445`）的全部条款。本件是资格后审的被审对象，先把审查规则读准，材料才不会白做。
### 2.1 资格后审与合格制：规则逐句理解
招标文件对资格审查的规定集中在三处，相互呼应。
其一，审查方式。投标人资质审查方式采用资格后审，即投标人资格是否符合招标要求由评标委员会评标时确定（`b0056`、`b0446`）。审查方法见第 3.2.3 条（`b0448`）。我方由此得到的第一个结论是：资格证明材料的提交时点就是投标截止时点，没有后续补正窗口可依赖。
其二，报名与购买文件的效力。报名通过、并成功购买到招标文件的投标人，不代表已经通过资格审查（`b0057`）。这一条排除了「已报名即已过审」的误解。我方按「每一次评审都是独立的一次核验」来准备材料，不以报名通过作为任何一项材料可以从简的理由。
其三，审查标准与后果。资格审查采用合格制：在正式评标前，评标委员会按招标文件投标人资格要求对投标人进行资格审查；投标人必须提供真实的资格审查资料（以原件为准）；投标人只有完全达到或符合资格审查合格标准所要求的全部内容，方可通过资格审查；否则，如有一项不能满足或不符合，则均不能通过资格审查，投标将被拒绝，不再进行后续评标（`b0449`）。资格审查内容及合格标准见《投标人须知前附表》，而前附表第 1.4.1 项又指回第一章招标公告的投标人资格要求（`b2321`）。
三处合起来给出的规则是清楚的：审查对象是招标公告第四条列明的七类资格要求；审查方法是逐条比对、合格制；判定粒度是「项」，不是「总体印象」；一项不符的后果是投标被拒绝，并且不再进入后续评标（`b0452`）。
### 2.2 「一项不符即出局」对本件编制方法的约束
招标文件在两处对材料齐备性作了直接要求：投标人资格要求中需要提供的资格证明材料，在投标文件中务必提供齐全（`b0054`），否则将可能导致不合格的投标（`b0055`）；资格审查不合格的投标人不进入后续的评标（`b0452`）。招标公告第四条标题本身也写明「不满足要求的视为无效标」（`b0033`）。
由此，本件的编制方法不以篇幅取胜，而以「不漏项」取胜。项目组采取四条做法。
第一，按条列材料，不按材料列条。以招标公告第四条的七类要求为行，逐行写明需要哪几份材料、材料在投标文件中的位置、由谁出具、有效期如何。这样评委核对时的动作是「对照一行、翻到一页、看一眼结论」，而不是在卷内搜索。
第二，设独立的齐备性核验环节，并把核验结论随件提交。核验表见第 2.4 节，它既是我方内部的工作底稿，也是向评标委员会展示材料组织方式的说明页。
第三，对「可能存在两种理解」的要求，同时准备主材料与补强材料。例如营业执照的经营范围表述是否覆盖数据加工生产服务，不同评委可能有不同判读，我方在营业执照之后附一页经营范围与招标范围的逐项对照说明（`b0028`、`b0036`）。
第四，对确实无法在投标截止前取得的材料，不以近似材料替代，而是据实说明并按招标文件的澄清渠道处理。本件涉及的全部实名实据均在第十四章列为待补项，由责任部门按倒排时间提供。
我方的目标是材料齐备性逐步接近零缺项：以第 2.4 节的三轮核验为基线，每一轮核验留书面记录；若某一轮发现缺项，按第十三章的应对路径在投标截止前完成补齐；若确有一项无法补齐，则在投标文件内据实说明该项状态与可核验的替代证明，由评标委员会判定。
### 2.3 评标委员会的审查动作与我方的配合
资格后审由招标人依法组建的本项目评标委员会负责（`b0447`）。评标委员会对投标人进行资格审查时，对符合或不符合资格条件的投标人都做出详细的书面记录（`b0450`），该书面记录作为评标报告的组成内容（`b0451`）。资格审查资料以原件为准（`b0449`）。
这三条决定了我方三项配合动作。
原件可及。本件内提交的是扫描件，与之对应的全部证书原件由专人集中保管，在开标及评标期间处于可随时调取状态；原件清单、保管责任部门与调取方式写在第 10.6 节。若评标委员会要求核验原件或要求出具澄清，我方在接到通知后按招标文件规定的澄清渠道与时限响应。
便于书面记录。评标委员会要写详细书面记录，就需要能一眼抄录的要素。为此每张证书的说明卡都把「证书名称、证书编号、发证机构、有效期、认证范围、对应评分点」六要素排在首行，格式统一，减少评委转写时的核对成本。
可追溯到原文。本件每一处应答在句末标注招标文件单元 id，并在第 1.4 节给出完整的单元—应答位置映射表。评标委员会若需核对某一条要求是否被响应，可由单元 id 直接定位。
### 图 2-1 资格证明材料的三轮核验与留痕
图 2-1 资格证明材料的三轮核验与留痕。数据来源：招标文件 `b0054`（材料齐全）、`b0449`（以原件为准、合格制）、`b0450`—`b0451`（书面记录）。
### 2.4 资格证明材料齐备性核验表
下表按招标公告第四条的七类资格要求逐行列出，是本件的核心页之一。页码栏在全卷定稿后由任务 `B1` 统一编号填入（`b2275r01`—`b2275r08`）。
| 序号 | 资格要求 | 招标文件依据 | 需提交材料 | 本投标文件归属 | 核验要点 | 本件页码 |
|---|---|---|---|---|---|---|
| 1 | 资质要求：境内合法注册的组织 | `b0034`、`b0035`、`b0036` | 营业执照副本扫描件；经营范围对照说明 | 本章第三章 | 主体名称与投标书、CA 证书一致；在有效存续状态 | 【待填】 |
| 2 | 信誉要求：未被列入严重违法失信名单、失信人、政府采购严重违法失信行为记录名单 | `b0037`、`b0038`、`b0039` | 三个平台的信用报告或查询截图 | 任务 `B6` | 查询日期在投标截止前合理区间内；三个平台齐全；截图含网址与查询时间 | 【待填】 |
| 3 | 业绩要求：/ | `b0040` | 招标文件未作要求 | 任务 `A1` 按项目组决定处理 | 若提供，须与招标范围相关且不构成无关材料 | 【待填】 |
| 4 | 财务要求：银行资信证明与近三年审计报告 | `b0041`、`b0042`、`b0043` | 银行资信证明；2023、2024、2025 年度审计报告正文（含事务所印章）、资产负债表、利润表、现金流量表 | 任务 `B10` | 三年齐全；印章清晰；不含附注页符合要求 | 【待填】 |
| 5 | 人员要求：/ | `b0044` | 招标文件未作资格性要求 | 团队材料见任务 `B12`（评分项） | 评分项人员材料与资格项不混卷 | 【待填】 |
| 6 | 设备要求：/ | `b0045` | 招标文件未作要求 | — | — | — |
| 7 | 其他要求：前三年内无五类情形 | `b0046`—`b0051` | 投标人无不良违规记录承诺 | 任务 `B6` | 按第六章第 6 项格式；盖章签字齐全 | 【待填】 |
| 8 | 非联合体投标 | `b0052` | 非联合体投标声明 | 任务 `B5` | 以单一主体投标 | 【待填】 |
| 9 | 关联单位限制 | `b0061`、`b0062` | 关联性企业说明 | 任务 `B5` | 据实填报 | 【待填】 |
本章只对第 1 行与评分项证书作详细论述，第 2、4、7、8、9 行的材料本体分别在任务 `B6`、`B10`、`B5` 内编制，本件不重复论述，仅在总清单内标明页码归属。这样安排的原因是合格制按「项」判定，评委需要的是一张能把九行一次看完的表，而不是九处分散的叙述。
### 2.5 信誉与违规情形的自查
招标公告第 9 项备注列出三类会导致不能参加投标的情形：有违反法律、法规行为，依法被取消竞标资格且期限未满的（`b0058`）；在招标竞标活动中有违法违规等不良行为，被招标竞标管理部门公示限制竞标且限制期限未满的（`b0059`、`b0060`）。
我方在投标前完成一次自查，自查范围与证据来源如下表。自查结论以书面记录留档，并与任务 `B6` 的无不良违规记录承诺、三平台信用报告相互对应——承诺是结论，信用报告是外部证据，自查记录是内部过程，三者口径须一致。
| 自查项 | 招标文件依据 | 核查渠道 | 结论载体 | 状态 |
|---|---|---|---|---|
| 是否被依法取消竞标资格且期限未满 | `b0058` | 行政处罚决定查询、内部法务台账 | 自查记录 + 无不良违规记录承诺 | 【待填：自查结论】 |
| 是否被招标竞标管理部门公示限制竞标且期限未满 | `b0059`、`b0060` | 招标投标公共服务平台及行业主管部门公示信息 | 自查记录 + 无不良违规记录承诺 | 【待填：自查结论】 |
| 是否被列入严重违法失信名单 | `b0038`、`b0039` | 国家企业信用信息公示系统 | 信用报告或查询截图（任务 `B6`） | 【待填：查询日期与结论】 |
| 是否被列入失信人名单 | `b0039` | 信用中国 | 同上 | 【待填：查询日期与结论】 |
| 是否被列入政府采购严重违法失信行为记录名单 | `b0039` | 中国政府采购网 | 同上 | 【待填：查询日期与结论】 |
自查的时点安排：首次自查在投标文件编制启动时完成，用于判断是否具备投标条件；复核自查在投标截止前三个工作日完成，用于确认结论未发生变化，并使信用查询截图的日期尽量靠近投标截止日。两次自查记录一并留档。
---
## 三、资质要求的应答：境内合法注册的组织
本章回应招标公告「四、投标人资格要求」第 1 项资质要求（`b0034`）：投标人为中华人民共和国境内合法注册的组织，提供营业执照或事业单位法人证书（`b0035`、`b0036`）。
### 3.1 主体资格的应答口径
我方为在中华人民共和国境内依法登记设立并持续存续的企业法人，具备独立承担民事责任的能力，具备履行本项目合同的能力（`b0035`、`b0119`）。本项资格以营业执照副本证明，扫描件编入本件第 ④ 组（见图 1-1）。
营业执照的登记要素在本件内以一张信息表前置，便于评标委员会与投标书、授权委托书、CA 数字证书、投标保证金缴纳凭证上的主体名称逐项比对。招标文件在符合性审查表中把「投标文件签字盖章是否有误或缺漏项」列为否决项（`b0494r03`），主体名称在各格式件之间不一致是这一类问题中最常见的一种，因此先把基准名称固定下来。
| 登记要素 | 内容 | 核对对象 |
|---|---|---|
| 企业名称（全称） | 【待填：与营业执照完全一致的投标人全称】 | 投标书、授权委托书、各承诺书、索引表 |
| 统一社会信用代码 | 【待填：18 位统一社会信用代码】 | 信用报告、保证金缴纳凭证、CA 证书 |
| 类型 | 【待填：企业类型】 | — |
| 住所 | 【待填：登记住所】 | 银行资信证明、审计报告 |
| 法定代表人 | 【待填：法定代表人姓名】 | 授权委托书、身份证复印件（任务 `B4`） |
| 注册资本 | 【待填：注册资本】 | 企业综合实力（任务 `B10`） |
| 成立日期 | 【待填：成立日期】 | 近三年审计报告的期间覆盖 |
| 营业期限 | 【待填：营业期限起止】 | 须覆盖投标有效期与服务期（`b0030`） |
| 登记状态 | 【待填：存续／在营】 | 信用报告 |
| 经营范围 | 【待填：经营范围全文，或摘录与本项目相关条目】 | 第 3.3 节对照说明 |
表 3-1 营业执照登记要素与卷内核对对象。数据来源：招标文件 `b0035`、`b0036`；核对对象依据第六章各格式件（`b2280`—`b2321`）。
### 3.2 主体一致性的核对规则
投标文件内出现主体名称的位置不止一处，任何一处简称、旧称或错字都可能被按符合性审查处理。为此项目组定一条规则：以营业执照上的企业名称为唯一基准名称，全卷不使用简称，不使用英文缩写，不使用历史名称；凡格式件要求填写「投标人名称」「单位名称」的位置，一律填写基准名称全称。
需要核对的位置如下表，核对在全卷定稿后由任务 `B1` 组织一次性完成，核对记录随卷留档。
| 序号 | 出现位置 | 招标文件依据 | 填写要求 |
|---|---|---|---|
| 1 | 投标文件封面「投标人」栏 | `b2260`—`b2269` | 基准名称全称 + 公章 |
| 2 | 投标书「代表投标人（单位名称）」 | `b2282` | 基准名称全称 |
| 3 | 法定代表人授权委托书 | `b2303`—`b2318` | 基准名称全称 + 法定代表人姓名与法人章 |
| 4 | 本件营业执照扫描件 | `b0036` | 以证照原件为基准 |
| 5 | 非联合体投标声明 | `b2322`、`b2323` | 基准名称全称 |
| 6 | 无不良违规记录承诺 | `b2324`—`b2335` | 基准名称全称 |
| 7 | 承诺书 | `b2336`—`b2346` | 基准名称全称 |
| 8 | 技术与商务规格差异表「投标人名称」 | `b2352` | 基准名称全称 |
| 9 | 企业综合实力与财务状况表 | `b2355`—`b2361` | 基准名称全称 |
| 10 | 各证书持证主体名称 | `b0496r02` | 与基准名称一致；若因证书签发年代形成差异，附名称变更证明 |
第 10 行需要特别说明。企业资质证书的签发时点往往早于投标，若期间发生过名称变更，证书上的持证主体名称可能与现名不一致。遇此情形，我方在该证书说明卡之后附一页名称沿革说明，并附工商登记的名称变更核准文件，使持证主体与投标主体的同一性可被核验。这是本件最容易被忽略又最容易被评委追问的一处，第十三章将其列为风险项 R3。
### 3.3 经营范围与招标范围的对照
本项目的招标范围是为矿山装备制造领域高质量数据集建设及场景应用项目提供数据加工生产服务（`b0028`），具体内容详见第五章用户需求书（`b0029`）。招标公告未对经营范围提出独立的文字要求，但资格审查按合格制逐条比对（`b0449`），经营范围能否覆盖招标范围属于评委可能自行判读的事项。我方据此主动提供一页对照说明，附在营业执照扫描件之后。
对照说明的编制口径：左列取招标范围与用户需求书中的服务内容大类，右列取营业执照经营范围中的对应条目，逐行给出覆盖结论。
| 招标范围中的服务内容 | 招标文件依据 | 营业执照经营范围对应条目 | 覆盖结论 |
|---|---|---|---|
| 数据加工生产服务（采集、清洗、标注、合成、入库） | `b0028` | 【待填：如「数据处理服务」「数据处理和存储支持服务」】 | 【待填：覆盖／部分覆盖】 |
| 数据集质量评测服务 | `b0029` | 【待填：如「检验检测服务」「信息技术咨询服务」】 | 【待填】 |
| 场景验证服务 | `b0029` | 【待填：如「信息技术咨询服务」「软件开发」】 | 【待填】 |
| 数据集运营平台建设与工具链开发 | `b0029` | 【待填：如「软件开发」「信息系统集成服务」】 | 【待填】 |
| 数据治理体系建设与文档交付 | `b0029` | 【待填：如「信息技术咨询服务」】 | 【待填】 |
| 培训与质保期售后服务 | `b0029` | 【待填：如「技术服务、技术开发、技术咨询」】 | 【待填】 |
表 3-2 招标范围与经营范围逐项对照。数据来源：招标文件 `b0028`、`b0029`；经营范围内容待以营业执照原文填入。
填表口径：若某一行出现「部分覆盖」，则在备注中说明依据的具体条目与业务实质，并指明该项服务在技术方案中的承载章节；若出现无对应条目的情形，按第十三章风险项 R1 的路径处理，即据实说明并提供可替代的资质或业务证明，不作扩大解释。
---
## 四、企业资质评分项的拆解与得分路径
本章回应综合评分表第 1 项「企业资质」的评分标准（`b0496r02`），把 5 分拆成可逐项对账的得分点，并说明材料如何组织才能被逐项计分。
### 4.1 评分规则逐句拆解
评分标准原文为两句话，分别对应两组材料。
第一句：提供人工智能方向软件著作权，每提供 1 项得 0.5 分，最多得 1 分，未提供者不得分（`b0496r02`）。可读出四个要点：计分对象是「软件著作权」；限定条件是「人工智能方向」；计分方式是按项累计、每项 0.5 分；上限 1 分，即提供 2 项即可触顶，提供更多不增加得分。
第二句：提供信息安全服务资质、DCMM 数据管理成熟度证书、CMMI5 级软件成熟度、ISO27001 信息安全管理体系认证证书，提供一项得 1 分，最多得 4 分，未提供者不得分（`b0496r02`）。可读出三个要点：计分对象是四类具名证书；计分方式是按类计分、每类 1 分；上限 4 分，即四类齐备得满分。四类之间不存在替代关系，缺一类即少 1 分。
两句合计上限 5 分，与得分范围栏「0－5」一致（`b0496r02`）。
由此得到本件的组织原则：软件著作权只需精选 2 项，但这 2 项必须在「人工智能方向」这一点上无可争议；四类证书则需逐类核对是否持有，持有的逐张提交，并把证书类别与评分标准的措辞一一对上，使评委不必判断「这张算不算」。
### 4.2 得分点对账表
下表是本件与评分表之间的对账凭据。每一行对应一个得分点，材料栏写明提交什么，页码栏在全卷定稿后由任务 `B1` 填入索引表 2（`b2278r02`）。
| 得分点 | 评分标准措辞 | 分值 | 提交材料 | 本章位置 | 持有状态 | 本卷页码 |
|---|---|---|---|---|---|---|
| 1-1 | 人工智能方向软件著作权（第 1 项） | 0.5 | 软著登记证书扫描件 + 说明卡 + 人工智能方向认定依据 | 第 5.3 节卡片一 | 【待填：已取得／办理中】 | 【待填】 |
| 1-2 | 人工智能方向软件著作权（第 2 项） | 0.5 | 同上 | 第 5.3 节卡片二 | 【待填】 | 【待填】 |
| 2-1 | 信息安全服务资质 | 1 | 资质证书扫描件 + 说明卡 + 服务类别与级别说明 | 第六章 | 【待填】 | 【待填】 |
| 2-2 | DCMM 数据管理成熟度证书 | 1 | 评估证书扫描件 + 说明卡 + 等级与评估范围说明 | 第七章 | 【待填】 | 【待填】 |
| 2-3 | CMMI5 级软件成熟度 | 1 | 评估结果证明扫描件 + 说明卡 + 评估范围说明 | 第八章 | 【待填】 | 【待填】 |
| 2-4 | ISO27001 信息安全管理体系认证证书 | 1 | 认证证书扫描件 + 说明卡 + 认证范围与地址说明 | 第九章 | 【待填】 | 【待填】 |
| 合计 | — | 5 | — | — | — | — |
表 4-1 企业资质评分项得分点对账表。数据来源：招标文件表 3 综合评分表第 1 项（`b0496r02`）。
「持有状态」一栏按实际持证情况填写，这是本件的编制纪律：按实际持证情况报，不列未取得的证书，不以相近证书充抵具名证书。理由有两层。一是评分标准列明的是四类具名证书，相近证书无法对应计分，混入反而增加评委核对成本，与招标文件「避免无关材料过多」的要求相左（`b0497`）。二是投标文件内有真实性承诺——我方承诺有关资格及资信等证明文件、技术文件及相关陈述全部真实准确，若有违背将承担由此造成的一切后果（`b2340`）；资格审查资料以原件为准（`b0449`）。以不实材料换取 1 分，风险与收益不成比例。
### 图 4-1 企业资质 5 分的构成与材料对应
图 4-1 企业资质 5 分的构成与材料对应。数据来源：招标文件表 3 综合评分表第 1 项（`b0496r02`）、第六章索引表 2（`b2276`—`b2278r02`）。
### 4.3 三档情景与得分测算
证书的实际持有情况在投标文件编制启动时并非全部确定（本件的外部依赖见第十四章）。为使项目组能据实决策、也使本件在材料陆续到位时无需重写结构，这里按三档情景给出得分测算与应对动作。情景的判定以责任部门出具的持证清单为准。
| 情景 | 判定条件 | 本项得分 | 本件应对动作 |
|---|---|---|---|
| A 档 | 软著 ≥2 项，四类证书齐备且均在有效期内 | 5 | 按本章结构逐张提交，重点放在认证范围与持证主体一致性的说明 |
| B 档 | 软著 ≥2 项，四类证书中有 1 类未持有或已过期 | 4 | 已持有的逐张提交并写明范围；未持有一类不列入、不以相近证书充抵；在第十三章风险表中记录该缺口 |
| C 档 | 软著不足 2 项，或四类证书缺 2 类及以上 | 2—4.5（软著 0—1 项计 0—0.5 分；四类证书按实际持证类数每类 1 分） | 按实际持证情况提交；同时在技术方案与管理章节以可验证的过程能力佐证（引用任务 `S1`、`T10`），但不在本件内以论述替代证书 |
表 4-2 企业资质得分三档情景测算。数据来源：评分标准 `b0496r02` 的计分方式。
说明一点：本表是内部测算口径，用于安排材料索取的优先顺序——四类证书每类 1 分、单项权重最高，软著触顶只需 2 项，因此索取顺序为「四类证书优先、软著次之、软著第 3 项及以后不索取」。该顺序已写入第十四章的待补材料清单。
### 4.4 评分材料的可计分性设计
客观分能不能拿到，取决于评委能不能在不作额外判断的前提下完成计分。我方对每一张证书作三项设计。
一是措辞对齐。说明卡的「对应评分点」一栏直接引用评分标准的原文措辞，例如「信息安全服务资质，对应 `b0496r02` 第 2 项第 1 类，1 分」。评委看到的是标准原话，不需要在心里作一次转换。
二是有效性前置。招标文件要求提供的是「有效的资格证明文件」（`b2320`）。说明卡把有效期与核验结论排在证书编号之后，并注明本期有效期是否覆盖投标有效期（自开标之日起 90 个日历日，`b2288`）与服务期（至 2028 年 5 月，`b0030`）。
三是范围可核。认证类证书都有适用范围，范围能否覆盖本项目的业务是常被追问的一点。每张说明卡下设「范围适用说明」，用两到三句说明范围与本项目服务内容的对应关系，并指向技术方案中的承载章节。
---
## 五、人工智能方向软件著作权
本章回应评分标准第 1 项第 1 句：提供人工智能方向软件著作权，每提供 1 项得 0.5 分，最多得 1 分，未提供者不得分（`b0496r02`）。
### 5.1 「人工智能方向」的判定口径
评分标准对软件著作权加了一个限定词——人工智能方向。招标文件未对该词作进一步定义，评委据以判断的材料就是我方提交的登记证书与说明。因此本件的做法是：不把判定留给评委推断，而是在每一项软著后面附一份认定依据，用三类可核验的事实把「人工智能方向」这件事说实。
第一类事实是软件名称本身。计算机软件著作权登记证书上记载的软件名称是最直接的识别信息。优先选取名称中已含有与人工智能直接相关表述的软著，例如含「大模型」「机器学习」「智能标注」「知识图谱」「自然语言处理」「计算机视觉」等成分的名称。这类软著的方向认定不需要额外解释。
第二类事实是登记时提交的软件功能说明。软著登记以软件的功能与技术特点为申请要件，登记档案中的功能说明可作为方向认定的依据。对于名称中不含人工智能表述但功能实质属于人工智能的软著，我方在说明卡中摘录功能说明中与模型训练、推理、标注、语料加工、评测等相关的条目，并注明摘录出处。
第三类事实是与本项目交付内容的对应关系。本项目要交付 9 类 25 个专项智能工具，以及一个不少于 14 个功能模块的数据集运营平台。若某项软著的功能与其中某一类工具或某一个模块直接对应，这种对应关系本身就说明了该软著的技术方向，也顺带说明了我方的交付是以自有软件能力为基础，而非临时拼凑。对应关系写在说明卡的「与本项目交付的对应」一栏，并指向技术方案中的具体章节。
三类事实的使用顺序是递进的：第一类成立即可，第一类不足则补第二类，两类都需要再作说明时补第三类。我方提交的软著以两项为限（评分上限 1 分，两项即触顶），因此优先选取第一类事实即可成立的软著，把判定争议的可能性降到最低。
### 5.2 拟提交软件著作权清单
下表为拟提交清单。选取原则：方向认定清晰、权利人与投标主体一致、登记时间与证书状态可查、功能与本项目交付内容相关。
| 序号 | 软件名称 | 登记号 | 著作权人 | 开发完成日期 | 首次发表日期 | 权利取得方式 | 方向认定依据类别 | 对应评分点 | 本卷页码 |
|---|---|---|---|---|---|---|---|---|---|
| 1 | 【待填：软件全称（与登记证书一致）】 | 【待填：软著登记号】 | 【待填：与营业执照一致的全称】 | 【待填】 | 【待填】 | 原始取得 | 第一类（名称直接体现） | `b0496r02` 第 1 项，0.5 分 | 【待填】 |
| 2 | 【待填：软件全称（与登记证书一致）】 | 【待填：软著登记号】 | 【待填：与营业执照一致的全称】 | 【待填】 | 【待填】 | 原始取得 | 第一类（名称直接体现） | `b0496r02` 第 1 项，0.5 分 | 【待填】 |
| 备选 | 【待填：备选软件全称】 | 【待填】 | 【待填】 | 【待填】 | 【待填】 | 原始取得 | 第二类（功能说明体现） | 备用，不计分 | 不装订 |
表 5-1 拟提交人工智能方向软件著作权清单。数据来源：评分标准 `b0496r02`；登记要素待以软著登记证书原文填入。
清单的编制说明有三点。
其一，只装订两项。评分上限为 1 分，两项即触顶，再多装订不增加得分，却增加卷内无关材料的体量，与招标文件「力求精简、避免无关材料过多」的要求相左（`b0497`）。备选项作为内部储备，仅在前两项中任一项出现方向认定争议时替换使用。
其二，权利人须与投标主体一致。若某项软著的著作权人为关联单位而非投标主体，该项不列入清单——评分标准计分的对象是投标人提供的软著，权利人不一致将带来归属判定问题。这一条在第十三章列为风险项 R4。
其三，登记号须可核验。软件著作权登记信息可通过著作权登记主管机构的公开查询渠道核验，说明卡中注明查询方式，便于评标委员会自行复核（`b0449` 以原件为准的要求对应到本件，即原件随时可调取，公开查询是辅助核验手段）。
### 5.3 软件著作权说明卡
每项软著出具一张说明卡，格式统一，装订在对应的登记证书扫描件之前。
#### 卡片一
| 项 | 内容 |
|---|---|
| 软件名称 | 【待填：软件全称，与登记证书完全一致】 |
| 登记号 | 【待填：软著登记号】 |
| 著作权人 | 【待填：与营业执照一致的投标人全称】 |
| 登记批准日期 | 【待填：年月日】 |
| 开发完成日期 | 【待填：年月日】 |
| 首次发表日期 | 【待填：年月日或「未发表」】 |
| 权利范围 | 全部权利 |
| 权利取得方式 | 原始取得 |
| 证书状态 | 有效（软件著作权保护期按法律规定计算，不存在年度到期换证问题） |
| 对应评分点 | `b0496r02` 第 1 项「提供人工智能方向软件著作权，每提供 1 项得 0.5 分」，本项计 0.5 分 |
| 人工智能方向认定依据 | 【待填：按第 5.1 节三类事实填写，优先引用软件名称中的人工智能相关表述；必要时摘录登记功能说明】 |
| 与本项目交付的对应 | 【待填：对应本项目 9 类 25 个专项智能工具中的某一类，或数据集运营平台的某一功能模块；并注明技术方案承载章节】 |
| 核验方式 | 登记证书原件随时可调取；登记信息可通过著作权登记主管机构公开查询渠道核验 |
| 本卷页码 | 【待填：装订后统一编号】 |
表 5-2 软件著作权说明卡（卡片一）。数据来源：评分标准 `b0496r02`；要素待以登记证书原文填入。
#### 卡片二
| 项 | 内容 |
|---|---|
| 软件名称 | 【待填：软件全称，与登记证书完全一致】 |
| 登记号 | 【待填：软著登记号】 |
| 著作权人 | 【待填：与营业执照一致的投标人全称】 |
| 登记批准日期 | 【待填：年月日】 |
| 开发完成日期 | 【待填：年月日】 |
| 首次发表日期 | 【待填：年月日或「未发表」】 |
| 权利范围 | 全部权利 |
| 权利取得方式 | 原始取得 |
| 证书状态 | 有效 |
| 对应评分点 | `b0496r02` 第 1 项，本项计 0.5 分；与卡片一合计 1 分，达本项上限 |
| 人工智能方向认定依据 | 【待填：同卡片一口径】 |
| 与本项目交付的对应 | 【待填：同卡片一口径，建议与卡片一指向不同的交付环节，覆盖面更宽】 |
| 核验方式 | 同卡片一 |
| 本卷页码 | 【待填】 |
表 5-3 软件著作权说明卡（卡片二）。数据来源同表 5-2。
两张卡片在「与本项目交付的对应」一栏建议指向不同环节：一项对应数据加工生产侧的工具能力（如智能标注、语料加工、质量检测方向），一项对应平台或评测侧的能力（如数据集管理、评测执行方向）。这样两项软著覆盖的是本项目交付链条的两端，而不是同一处能力的重复证明。评委看完两张卡片得到的印象不是「有两张证书」，而是「加工与评测两侧都有自有软件支撑」。
### 5.4 软件著作权与本项目交付的关系
本节说明软著在本项目中的实际用处，避免本件读起来只是一组证照的罗列。
本包的交付内容是数据集加工生产、质量评测与场景验证（`b0028`）。这三项都不是一次性的人工劳动，而要靠工具把过程固定下来：加工环节要有采集、解析、清洗、标注、合成、质检的工具；评测环节要有基准执行与指标计算的工具；验证环节要有场景用例的组织与结果比对工具。招标文件把工具要求写成 9 类 25 个专项智能工具，并要求交付数据集运营平台的不少于 14 个功能模块。
软件著作权在这里的意义有两层。第一层是权属清楚。我方交付的工具与平台以自有软件为基础，权属登记在册，甲方在使用、二次开发与成果移交环节不必承担第三方权属不清带来的风险；相关的使用许可安排见招标文件第 1.4.1 使用许可条款（`b1949`）所在章节与合同条款，由任务 `B13` 核对。第二层是能力有凭据。方向认定清晰的软著说明相应的技术能力已经形成产品形态，而不是停留在方案描述层面。
需要界定的责任边界是：软著证明的是软件的权属与形态，不等于证明该软件在本项目的适配性。适配性由技术方案与质量评测方案回答——工具链的功能与交付清单见任务 `T2` 及其分册，运营平台的模块设计见任务 `T3`，质量评测方案见任务 `S3`。本件不重复这些内容，只在说明卡中给出指向。
### 5.5 证明材料的制作要求
软著部分的材料由三样组成，缺一样会让这 0.5 分的计分出现犹豫。
一是计算机软件著作权登记证书扫描件。彩色扫描，分辨率不低于 300dpi，证书四边完整，钢印与印章部位不得被遮挡或裁切；证书上的登记号、软件名称、著作权人、登记批准日期四项须清晰可辨（`b0112r02` 要求上传的投标文件「文件须清晰可辨」）。
二是说明卡。格式见第 5.3 节，一页一项，排在扫描件之前。
三是方向认定依据。若依据为软件名称，则在说明卡内直接引用名称中的相关表述即可；若依据为登记功能说明，则附一页摘录，摘录须注明出自登记材料的哪一部分，并与扫描件一并装订。
三样材料的装订顺序为：说明卡 → 方向认定依据（如有）→ 登记证书扫描件。顺序固定，两项软著的装订方式一致，便于评委按同一动线阅读。
### 5.6 方向认定出现争议时的处理
评分标准对「人工智能方向」未给定义，存在评委判读不一致的可能。我方的处理路径有三步，写在这里是为了说明本件在遇到判读分歧时有可循的办法，而不是把结果完全交给运气。
第一步，投标文件内自证。即第 5.1 节的三类事实，在说明卡内一次给足，使评委在不提问的情况下即可作出判断。
第二步，按澄清渠道响应。若评标委员会就软著方向提出澄清要求，我方按招标文件规定的澄清与说明程序在要求时限内提交书面说明，说明内容限于对已提交材料的解释，不新增实质性内容（按第三章关于澄清与补正的规定执行，由任务 `B13` 统一核对口径）。
第三步，备选项替换。若在投标截止前自行发现某项软著的方向认定依据不足，按第 5.2 节的备选项替换，替换后同步更新说明卡、方向认定依据与索引页码。替换的时间节点为投标截止前三个工作日，与第 2.5 节的复核自查同步进行。
### 5.7 本章与其他章节的交接
软著部分涉及的三处交接在此写明，避免重复论述。
工具链与平台的技术内容：见任务 `T2`、`T2A`、`T2B`、`T2C`（9 类 25 个专项智能工具）与任务 `T3`（数据集运营平台不少于 14 个功能模块）。本件只给权属凭据与指向，不复述功能。
知识产权与使用许可的合同条款：见任务 `B13` 对第四章合同条款的通读与偏离核对。本件不对许可方式作承诺性表述。
索引页码：见任务 `B1`。本件所有页码栏留空待填，由 `B1` 在全卷定稿后统一编号，并同步填入索引表 2 第 1 行（`b2278r02`）。
---
## 六、信息安全服务资质
本章回应评分标准第 1 项第 2 句中的第一类证书：提供信息安全服务资质，得 1 分（`b0496r02`）。
### 6.1 证书类别与本项目的关联
信息安全服务资质按服务类别分设，常见类别包括安全集成、安全运维、风险评估、应急处理、灾难备份与恢复、软件安全开发、网络安全审计等；同一类别内按能力分级，级别越高对应的服务能力与管理要求越严。评分标准未指定类别与级别，只要求「提供信息安全服务资质」（`b0496r02`），因此我方按实际持有的类别与级别提交，并在说明卡中写清类别、级别与服务范围，使评委无需判断「哪一类才算」。
本项目与这张资质的相关性，在于交付物的性质与数据流转的路径。本包的交付对象是数据——四大数据集合计预训练 615 亿 Token、指令微调 89 万条、强化学习偏好 6.6 万组、基准测试 0.95 万条，底层素材取自甲方的历史工艺样本与业务系统数据，其中 63 万张历史工艺样本及 28 道备料工序的过程数据属于甲方的生产技术信息。数据从甲方系统流出、在加工环境内被处理、再以数据集形态交回，整条链路上的安全责任落在加工方身上。信息安全服务资质证明的正是组织化的安全服务能力：有专职队伍、有过程文件、有被第三方核验过的实施记录。
责任边界需界定清楚：本资质证明的是我方具备组织化的安全服务能力，本项目的具体安全技术方案（国密应用、等保合规、数据分级分类、脱敏与审计等）在任务 `T10` 内论述，非功能性的容灾与可恢复指标在任务 `T11` 内论述。本章不重复展开，仅建立资质与方案之间的对应关系。
### 6.2 信息安全服务资质说明卡
| 项 | 内容 |
|---|---|
| 证书名称 | 【待填：信息安全服务资质证书全称，含服务类别】 |
| 证书编号 | 【待填：证书编号】 |
| 持证主体 | 【待填：与营业执照一致的投标人全称】 |
| 发证机构 | 【待填：发证机构名称（以证书记载为准）】 |
| 服务类别 | 【待填：如安全集成／安全运维／风险评估／应急处理／灾难备份与恢复／软件安全开发】 |
| 资质级别 | 【待填：级别（以证书记载为准）】 |
| 评估依据 | 【待填：证书记载的评估准则名称与版本】 |
| 首次获证日期 | 【待填：年月日】 |
| 本期有效期 | 【待填：起始日 — 到期日】 |
| 有效期覆盖核验 | 覆盖投标有效期（自开标之日起 90 个日历日，`b2288`）：【待填：是／否】；覆盖服务期（至 2028 年 5 月，`b0030`）：【待填：是／否，如否另附换证安排】 |
| 服务区域 | 【待填：以证书记载为准；需说明可覆盖宁夏石嘴山市大武口区金工路 1 号的驻场作业（`b0031`）】 |
| 年度监督安排 | 【待填：监督审核周期与下次监督审核时间】 |
| 对应评分点 | `b0496r02` 第 2 项第 1 类证书，计 1 分 |
| 对应本项目安全交付 | 见第 6.3 节对应表；技术方案见任务 `T10` |
| 原件存放与核验 | 原件由责任部门集中保管，评标期间可随时调取（`b0449`） |
| 本卷页码 | 【待填：装订后统一编号】 |
表 6-1 信息安全服务资质说明卡。数据来源：评分标准 `b0496r02`；要素待以资质证书原文填入。
### 6.3 资质覆盖的能力与本项目安全交付的对应
下表把资质所证明的服务能力与本项目的安全交付要求逐项对上，这张表的作用是让评委看到资质不是摆设。对应关系中的技术做法归属于任务 `T10`，本表只写对应，不写做法细节。
| 资质所证明的能力项 | 本项目对应的交付要求 | 承载章节 |
|---|---|---|
| 安全需求分析与方案设计能力 | 数据加工全链路的安全方案设计，覆盖采集、加工、存储、交付四段 | 任务 `T10` |
| 安全集成与配置管理能力 | 加工环境与运营平台的安全组件集成、基线配置与变更控制 | 任务 `T10`、`T7` |
| 风险评估能力 | 项目启动阶段对数据来源系统与加工环境的风险识别与处置建议 | 任务 `T10`、`S1` |
| 安全运维能力 | 建设期与质保期内的安全运维、日志审计与定期巡检 | 任务 `T10`、`S2` |
| 应急处理能力 | 数据泄露、服务中断等事件的应急响应流程与演练 | 任务 `T10`、`T11` |
| 灾难备份与恢复能力 | 数据集与平台的备份策略、恢复目标与演练记录 | 任务 `T11` |
| 软件安全开发能力 | 工具链与平台开发过程中的安全编码、安全测试与漏洞处置 | 任务 `T2` 系列、`T3`、`S1` |
| 人员安全管理能力 | 驻场人员的保密协议、权限分配与离岗权限回收 | 任务 `T10`、`B12` |
表 6-2 信息安全服务资质能力项与本项目交付要求对应。数据来源：招标文件招标范围（`b0028`、`b0029`）与第五章用户需求书安全要求相关条款；能力项以证书记载的服务类别为准，待材料到位后按实际类别删减。
填表口径：本表按「资质类别齐全」情形列出能力项全集。材料到位后，按证书实际记载的服务类别保留对应行、删去未覆盖行，不保留未获认证的能力项。删去的行若涉及本项目确有的交付要求，则在第十三章风险表中登记，并说明以何种方式补足（例如以过程文件与人员资质佐证，而非以资质声称）。
### 6.4 有效期与持续有效性
招标文件要求提供的是「有效的资格证明文件」（`b2320`）。信息安全服务资质通常设有效期并配年度监督审核，因此本件对有效性作两层说明。
第一层是投标时点的有效性。证书本期有效期须覆盖投标截止日与投标有效期（自开标之日起 90 个日历日，`b2288`），说明卡的「有效期覆盖核验」一栏给出结论。核验在第 2.4 节的第一轮要素核验中完成，并留书面记录。
第二层是履约期的有效性。本项目服务期至 2028 年 5 月前完成终验收（`b0030`），质保期不少于 12 个月。若证书在该期间内到期，我方在说明卡后附一页换证与监督审核安排，写明换证启动时点、受理机构、预计取证时间与过渡期间的服务组织方式，使资质的有效状态在履约全周期内保持连续。安排表的格式见第 10.2 节的有效期倒排表。
---
## 七、DCMM 数据管理能力成熟度证书
本章回应评分标准第 1 项第 2 句中的第二类证书：提供 DCMM 数据管理成熟度证书，得 1 分（`b0496r02`）。
### 7.1 标准依据与能力域构成
DCMM 是数据管理能力成熟度评估模型（Data Management Capability Maturity Assessment Model）的简称，依据国家标准《数据管理能力成熟度评估模型》（GB/T 36073－2018）开展评估。该标准把数据管理能力划分为八个能力域——数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准、数据生存周期，共计二十余个能力项；成熟度等级自低至高分为初始级、受管理级、稳健级、量化管理级、优化级五级。
这张证书与本包的相关度在四类证书中最高，理由很直接：本包的交付物本身就是数据——四大数据集、不少于 25 份治理文档、不少于 14 个功能模块的数据集运营平台、9 类 25 个专项智能工具，以及围绕数据集的质量评测与场景验证。招标文件把数据治理体系建设写进了用户需求书，要求按数据管理能力成熟度的框架组织治理工作（`b0029`）。我方持有 DCMM 评估证书，意味着八个能力域上的管理活动已被第三方按同一套国家标准核验过，项目上的治理工作可以沿用既有的制度、流程与模板，而不是从零起草。
### 7.2 DCMM 证书说明卡
| 项 | 内容 |
|---|---|
| 证书名称 | 【待填：数据管理能力成熟度评估证书全称】 |
| 证书编号 | 【待填：证书编号】 |
| 持证主体 | 【待填：与营业执照一致的投标人全称】 |
| 评估机构 | 【待填：评估机构名称（以证书记载为准）】 |
| 标准依据 | 《数据管理能力成熟度评估模型》GB/T 36073－2018 |
| 评估等级 | 【待填：等级（以证书记载为准）】 |
| 评估范围 | 【待填：以证书记载为准，含组织范围与业务范围】 |
| 评估能力域 | 【待填：证书或评估报告记载的能力域覆盖情况】 |
| 获证日期 | 【待填：年月日】 |
| 本期有效期 | 【待填：起始日 — 到期日】 |
| 有效期覆盖核验 | 覆盖投标有效期（`b2288`）：【待填】；覆盖服务期（至 2028 年 5 月，`b0030`）：【待填】 |
| 对应评分点 | `b0496r02` 第 2 项第 2 类证书，计 1 分 |
| 对应本项目治理交付 | 见第 7.3 节对应表；治理体系方案见任务 `T4`、`T4A`、`T4B` |
| 原件存放与核验 | 原件由责任部门集中保管，评标期间可随时调取（`b0449`） |
| 本卷页码 | 【待填：装订后统一编号】 |
表 7-1 DCMM 数据管理能力成熟度证书说明卡。数据来源：评分标准 `b0496r02`、GB/T 36073－2018；要素待以证书原文填入。
### 7.3 八个能力域与本项目交付物的对应
下表把 DCMM 的八个能力域与本项目的治理交付物对上。这是本件在四张证书中唯一需要展开到能力域粒度的一张——因为本包的交付内容与这八个域几乎逐一重合，对应关系写清楚，评委就能看出证书与标的之间不是泛泛相关。各能力域的具体建设方案归属任务 `T4`、`T4A`、`T4B`，本表只写对应与指向。
| DCMM 能力域 | 标准中的主要能力项 | 本项目对应交付物 | 承载章节 |
|---|---|---|---|
| 数据战略 | 战略规划、战略实施、战略评估 | 数据战略规划文件、数据资产建设路线图 | 任务 `T4A` |
| 数据治理 | 治理组织、制度建设、治理沟通 | 治理组织与职责文件、治理制度集、沟通与例会机制 | 任务 `T4A` |
| 数据架构 | 数据模型、数据分布、数据集成与共享、元数据管理 | 知识本体与数据模型、元数据登记册、数据集成与共享规范 | 任务 `T4A`、`T1A`、`T12` |
| 数据应用 | 数据分析、数据开放共享、数据服务 | 四大数据集的交付形态、场景验证服务、数据服务接口规范 | 任务 `T5`、`T14`、`T3` |
| 数据安全 | 数据安全策略、数据安全管理、数据安全审计 | 数据分级分类规范、脱敏与权限规范、安全审计机制 | 任务 `T4B`、`T10` |
| 数据质量 | 质量需求、质量检查、质量分析、质量提升 | 质量规则库、质检点设置、质量评测方案与评测报告 | 任务 `T4B`、`T1B`、`S3` |
| 数据标准 | 业务术语、参考数据与主数据、数据元、指标数据 | 术语表、标注规范、数据元标准、数据卡模板 | 任务 `T4B`、`A2`、`T1C` |
| 数据生存周期 | 数据需求、数据设计与开发、数据运维、数据退役 | 数据集版本与血缘管理、运维规程、退役与归档规则 | 任务 `T4B`、`T3` |
表 7-2 DCMM 八个能力域与本项目交付物对应。数据来源：GB/T 36073－2018 能力域划分；交付物依据招标文件第五章用户需求书（`b0029`）与本项目治理文档不少于 25 份的要求。
### 图 7-1 DCMM 能力域与本包数据加工交付的衔接
图 7-1 DCMM 能力域与本包数据加工交付的衔接。数据来源：GB/T 36073－2018 能力域划分；数据集规模依据招标文件逐数据集规模表；责任边界依据招标范围（`b0028`）。
### 7.4 评估等级与评估范围的核验要点
这张证书在核验时有两处容易出问题，写在这里是为了让第 2.4 节的第二轮范围核验有具体的检查项。
第一处是评估等级的表述。证书上记载的是成熟度等级，评分标准只要求「提供 DCMM 数据管理成熟度证书」，未设等级门槛（`b0496r02`），因此按实际等级提交即可，说明卡中如实填写，不作等级的拔高表述。若技术方案中对项目的治理目标提出了按某一等级要求建设的口径（见任务 `T4`），则说明卡中注明「企业既有等级」与「项目治理目标等级」是两个不同口径，避免评委误读为同一件事。
第二处是评估范围。DCMM 评估有组织范围与业务范围，若证书记载的范围未直接涵盖与本项目相类的数据加工业务，则在说明卡后附一页范围适用说明，说明承担本项目的组织单元受同一套数据管理体系约束，并列出可核验的依据（如体系文件的适用范围条款、内部审核记录的覆盖范围）。这一处在第十三章列为风险项 R5。
---
## 八、CMMI5 级软件成熟度
本章回应评分标准第 1 项第 2 句中的第三类证书：提供 CMMI5 级软件成熟度证书，得 1 分（`b0496r02`）。
### 8.1 评估模型与五级含义
CMMI 是能力成熟度模型集成（Capability Maturity Model Integration）的简称，面向软件与系统开发组织的过程能力评估。成熟度等级分五级：一级为初始级，过程不可预期；二级为已管理级，项目层面的管理活动已建立；三级为已定义级，组织层面有标准过程集并在项目上裁剪使用；四级为已定量管理级，过程绩效用量化方法管理；五级为优化级，在量化管理的基础上以数据驱动的方式持续改进过程，并对缺陷与问题开展原因分析与系统性消除。
五级的关键特征有两点与本项目直接相关。一是过程绩效有量化基线与模型，组织能用历史数据预测新项目的进度、工作量与质量水平；二是设有原因分析与解决机制，缺陷不止于修复，还要追到成因并改掉产生成因的过程。
本包虽以数据加工为主，但交付物中包含软件——不少于 14 个功能模块的数据集运营平台、9 类 25 个专项智能工具，以及与甲方现有业务系统的接口集成。这些都是软件开发与集成工作，过程能力直接决定交付质量与进度的可预期性。CMMI5 级评估证明的是组织级的过程能力，具体到本项目的管理方法、流程与模板见任务 `S1`，平台与工具的技术方案见任务 `T3` 与 `T2` 系列，系统集成方案见任务 `T7`。本章只建立证书与项目过程管理之间的对应，不复述管理方案。
### 8.2 CMMI5 级说明卡
| 项 | 内容 |
|---|---|
| 证书／证明名称 | 【待填：CMMI 成熟度等级评估结果证明全称】 |
| 证书／评估编号 | 【待填：评估编号】 |
| 受评组织 | 【待填：与营业执照一致的投标人全称，或证书记载的受评组织单元】 |
| 评估模型与版本 | 【待填：如 CMMI－DEV，版本以证书记载为准】 |
| 成熟度等级 | 成熟度 5 级（优化级） |
| 评估主导方 | 【待填：主任评估师所属评估机构名称（以证书记载为准）】 |
| 评估完成日期 | 【待填：年月日】 |
| 有效期 | 【待填：起始日 — 到期日（CMMI 评估结果通常设三年有效期）】 |
| 有效期覆盖核验 | 覆盖投标有效期（`b2288`）：【待填】；覆盖服务期（至 2028 年 5 月，`b0030`）：【待填，如否另附复评安排】 |
| 评估范围 | 【待填：以证书记载为准，含组织范围与项目样本范围】 |
| 对应评分点 | `b0496r02` 第 2 项第 3 类证书，计 1 分 |
| 对应本项目过程管理 | 见第 8.3 节对应表；项目管理措施见任务 `S1` |
| 原件存放与核验 | 原件由责任部门集中保管，评标期间可随时调取（`b0449`） |
| 本卷页码 | 【待填：装订后统一编号】 |
表 8-1 CMMI5 级软件成熟度说明卡。数据来源：评分标准 `b0496r02`；要素待以评估结果证明原文填入。
### 8.3 过程能力与本项目过程文件的对应
下表把 CMMI 五级所要求的过程能力与本项目将实际产出的过程文件对上。过程文件的内容与模板归属任务 `S1`，本表只写对应与指向。表的意义在于：评委看到的不是「我方有 CMMI5」这一句断言，而是五级过程能力在本项目上会落成哪些可检查的文件。
| CMMI 过程能力方向 | 五级的要求特征 | 本项目对应过程文件／记录 | 承载章节 |
|---|---|---|---|
| 需求与范围管理 | 需求变更有基线、有影响分析、有可追溯矩阵 | 需求规格说明、需求追溯矩阵、变更申请与评审记录 | 任务 `S1`、`T9` |
| 项目计划与监控 | 计划基于历史绩效数据编制，偏差有阈值与纠偏机制 | 总体进度计划、月度监控报告、偏差纠偏记录 | 任务 `S1` |
| 配置管理 | 配置项标识、基线、变更控制与配置审计齐备 | 配置管理计划、配置项清单、基线发布记录 | 任务 `S1`、`T3` |
| 过程与产品质量保证 | 独立质量保证活动，不合格项闭环跟踪 | 质量保证计划、评审记录、不合格项跟踪台账 | 任务 `S1`、`S3` |
| 度量与分析 | 度量指标与组织绩效基线挂钩 | 度量指标定义、周期度量报表 | 任务 `S1` |
| 验证与确认 | 评审与测试有准入准出判据 | 技术评审记录、测试计划与报告、验收准出清单 | 任务 `S1`、`S3` |
| 过程绩效管理（四级特征） | 过程绩效基线与绩效模型用于预测 | 过程绩效基线表、交付量与质量预测说明 | 任务 `S1` |
| 原因分析与解决（五级特征） | 对缺陷与问题追成因并改过程 | 原因分析报告、过程改进提案与实施记录 | 任务 `S1` |
| 组织级持续改进（五级特征） | 改进建议有收集、评价、试点与推广机制 | 改进建议台账、试点评价记录 | 任务 `S1` |
表 8-2 CMMI 过程能力与本项目过程文件对应。数据来源：CMMI 成熟度等级的能力特征；过程文件依据招标文件评分标准第 4 项项目管理措施（`b0496r05`）与本项目管理方案（任务 `S1`）。
### 8.4 评估有效期与复评安排
CMMI 评估结果通常设三年有效期，到期需重新评估。本项目服务期至 2028 年 5 月（`b0030`），加上不少于 12 个月的质保期，履约周期可能跨越评估有效期。说明卡的「有效期覆盖核验」一栏对此给出结论，若本期有效期不覆盖履约全周期，则附一页复评安排说明，写明复评启动时点、承担机构与预计完成时间。
需要区分两件事，避免评委误读。评分标准计分的时点是投标与评标时点，只要投标时提供的证明在有效期内即满足「提供」的要求（`b0496r02`、`b2320`）。履约期内的有效性属于我方自我管理范畴，本件主动给出安排是为了说明过程能力不会在项目中途失去凭据，而不是把它写成一项额外承诺的指标。
### 8.5 等级表述的纪律
评分标准指明的是「CMMI5 级软件成熟度」（`b0496r02`）。我方按实际持有等级提交：持有五级则按本章提交；若实际持有等级低于五级，则本类证书不列入本件，该 1 分不计，并在第十三章风险表中登记（风险项 R6）。不以三级证书填入五级得分点，也不在说明卡中使用容易引起误读的等级表述。理由与第 4.2 节一致：投标文件内已作真实性承诺（`b2340`），资格审查资料以原件为准（`b0449`），等级表述失真的后果远大于 1 分。
---
## 九、ISO27001 信息安全管理体系认证证书
本章回应评分标准第 1 项第 2 句中的第四类证书：提供 ISO27001 信息安全管理体系认证证书，得 1 分（`b0496r02`）。
### 9.1 标准依据与体系构成
ISO27001 是信息安全管理体系（Information Security Management System）的国际标准，现行版本为 ISO/IEC 27001:2022，我国等同采用的国家标准为《信息技术 安全技术 信息安全管理体系 要求》（GB/T 22080）。标准主体部分规定管理体系的通用要求——组织环境、领导作用、策划、支持、运行、绩效评价、改进；附录给出信息安全控制集，按组织控制、人员控制、物理控制、技术控制四类组织。获证组织须建立适用性声明，逐条说明控制的适用与实施情况。
这张证书与本项目的关联落在三处具体的作业场景上。
第一处是数据出甲方边界。本包要从甲方的业务系统取数，其中含生产技术信息与经营信息。数据离开甲方系统进入加工环境这一动作，需要有被核验过的管理约束——谁可以取、取什么、怎么传、留什么记录。
第二处是驻场作业。服务地点为宁夏石嘴山市大武口区金工路 1 号（`b0031`），项目组在甲方现场组织调研、加工与验证作业。驻场环境的人员管理、设备管理、介质管理与物理访问控制属于标准附录中的人员控制与物理控制范畴。
第三处是数据集交付与归档。四大数据集及其数据卡、不少于 25 份治理文档在交付后仍需在约定期限内保存与销毁，涉及介质管理、留存期限与安全删除。
同样需要界定责任边界：本证书证明的是管理体系的存在与运行，本项目的安全技术措施（密码应用、等保合规、分级分类、脱敏、审计）在任务 `T10` 内论述，容灾与恢复指标在任务 `T11` 内论述。本章不重复展开。
### 9.2 ISO27001 说明卡
| 项 | 内容 |
|---|---|
| 证书名称 | 【待填：信息安全管理体系认证证书全称】 |
| 证书编号 | 【待填：证书编号】 |
| 获证组织 | 【待填：与营业执照一致的投标人全称】 |
| 认证机构 | 【待填：认证机构名称（以证书记载为准）】 |
| 认可标识 | 【待填：证书上标注的认可标识（如有）】 |
| 标准版本 | 【待填：ISO/IEC 27001 版本号，或等同采用的 GB/T 22080 版本】 |
| 认证范围 | 【待填：以证书记载为准，含业务范围与覆盖地址】 |
| 初次认证日期 | 【待填：年月日】 |
| 本期有效期 | 【待填：起始日 — 到期日（通常为三年）】 |
| 监督审核安排 | 【待填：年度监督审核周期与下次审核时间】 |
| 有效期覆盖核验 | 覆盖投标有效期（`b2288`）：【待填】；覆盖服务期（至 2028 年 5 月，`b0030`）：【待填】 |
| 范围覆盖驻场地点 | 【待填：是／否；如否，附范围适用说明（见第 9.3 节）】 |
| 对应评分点 | `b0496r02` 第 2 项第 4 类证书，计 1 分 |
| 对应本项目安全交付 | 见第 9.4 节对应表；技术方案见任务 `T10` |
| 原件存放与核验 | 原件由责任部门集中保管，评标期间可随时调取（`b0449`） |
| 本卷页码 | 【待填：装订后统一编号】 |
表 9-1 ISO27001 信息安全管理体系认证证书说明卡。数据来源：评分标准 `b0496r02`、GB/T 22080；要素待以认证证书原文填入。
### 9.3 认证范围与服务地点的适用说明
认证证书上的范围栏通常写明业务范围与覆盖地址。本项目的服务地点在宁夏石嘴山市（`b0031`），若证书范围以总部或其他地址表述，评委可能对「驻场作业是否受该体系约束」产生疑问。本件主动给出适用说明，内容包括三项。
第一项，体系文件的适用范围条款。引用管理体系文件中关于适用范围的条款，说明外派与驻场作业纳入体系覆盖。
第二项，驻场场景的控制落地。列出在驻场环境实际执行的控制措施，例如人员保密协议与入场培训、终端与存储介质管理、远程访问的认证与审计、工作区域的物理访问控制。
第三项，可核验的记录。列出可供核验的记录类型，例如内部审核报告中涉及外派作业的审核条目、驻场人员的权限分配与回收记录。
适用说明一页，附在证书扫描件之后。若责任部门确认认证范围无法覆盖驻场作业形态，则按第十三章风险项 R7 处理：据实说明，并以项目级的安全管理方案（任务 `T10`）与保密协议安排补足，不在本件内作扩大解释。
### 9.4 控制类别与本项目安全措施的对应
| 标准控制类别 | 主要控制方向 | 本项目对应措施 | 承载章节 |
|---|---|---|---|
| 组织控制 | 信息安全策略、角色与职责、供应关系安全、合规管理 | 项目级安全策略、角色权限矩阵、保密协议、合规清单 | 任务 `T10`、`S1` |
| 人员控制 | 入职审查、保密义务、意识培训、离岗处理 | 驻场人员保密协议、入场安全培训、离岗权限回收记录 | 任务 `T10`、`B12` |
| 物理控制 | 工作区域、设备与介质、清桌清屏 | 驻场工作区管理、终端与移动介质管控、数据销毁记录 | 任务 `T10` |
| 技术控制 | 访问控制、加密、日志与监控、备份、开发安全 | 数据分级分类与脱敏、密码应用、操作审计、备份与恢复、安全开发 | 任务 `T10`、`T11`、`T3` |
表 9-2 ISO27001 控制类别与本项目安全措施对应。数据来源：GB/T 22080 控制集分类；措施依据招标文件第五章用户需求书安全要求相关条款（`b0029`）。
### 9.5 四类证书的相互关系
四类证书各证明一侧能力，放在一起才构成本包交付所需的凭据组合。下表把四者的证明对象与在本项目中的作用点列齐，便于评委一次看完，也避免本件给人以「四张证书各说各话」的印象。
| 证书 | 证明对象 | 在本项目中的作用点 | 分值 |
|---|---|---|---|
| 信息安全服务资质 | 组织化的安全服务能力（队伍、过程、实施记录） | 数据从甲方系统流出至交回的全链路安全服务 | 1 |
| DCMM 数据管理成熟度 | 八个能力域上的数据管理能力 | 治理文档交付、数据标准与质量规则、数据集生存周期管理 | 1 |
| CMMI5 级软件成熟度 | 组织级软件开发与集成的过程能力 | 运营平台与工具链的开发过程、进度与质量的可预期性 | 1 |
| ISO27001 信息安全管理体系 | 信息安全管理体系的建立与运行 | 驻场作业、数据传输与存储、交付后留存与销毁的管理约束 | 1 |
表 9-3 四类证书的证明对象与作用点。数据来源：评分标准 `b0496r02`；作用点依据招标范围（`b0028`）与第五章用户需求书（`b0029`）。
---
### 9.6 资质组合与本包交付链路的对应
本节把五项资质材料放回本包的交付链路，说明它们各自管住哪一段。本节不重复证书内容本身，着重逐项说明资质所证明的能力与矿山装备制造领域数据集建设各环节之间的对应关系。
本包的交付链路可分四段。第一段是取数：从甲方的业务系统与历史档案中取出原始素材，含 63 万张历史工艺样本、28 道备料工序的过程数据、图纸与工艺卡等（`b0028`、`b0029`）。第二段是加工：解析、清洗、标注、合成、质检，形成四大数据集——预训练 615 亿 Token、指令微调 89 万条、强化学习偏好 6.6 万组、基准测试 0.95 万条。第三段是评测：按评测依据与指标对数据集质量作出判定，出具评测结论。第四段是验证与交付：在约定的业务场景上验证数据集的可用性，连同数据卡、治理文档一并移交。
四段链路上的风险各不相同，资质的作用点也因此不同。
取数段的主要风险是数据越界与痕迹不清：取了不该取的、取了却没有记录、传输过程不可追溯。管这一段的是信息安全服务资质与 ISO27001 信息安全管理体系——前者证明有组织化的安全服务能力，后者证明有在运行的管理体系与可核查的记录（`b0496r02`）。
加工段的主要风险是过程不可控与质量不可预期：标注口径随人而变、返工无记录、交付量与质量无法提前预判。管这一段的是 DCMM 与 CMMI5——DCMM 对应数据标准、数据质量、数据生存周期三个能力域上的制度与规则，CMMI5 对应过程绩效基线与原因分析机制，前者管「数据怎么被管住」，后者管「过程怎么被管住」。
评测段的主要风险是评测结论不可复核。管这一段的仍是 DCMM 的数据质量能力域与 CMMI 的验证与确认过程能力，加上软件著作权所对应的评测工具形态——评测由工具执行、规则留痕，结论可以重算。
验证与交付段的主要风险是交付物权属不清与留存失控。管这一段的是软件著作权（工具与平台的权属在册）与 ISO27001（交付后的留存期限、介质管理与安全删除）。
### 图 9-1 资质组合在本包交付链路上的作用点
图 9-1 资质组合在本包交付链路上的作用点。数据来源：招标范围（`b0028`、`b0029`）、评分标准（`b0496r02`）；数据集规模依据招标文件逐数据集规模表。
这样安排的结果是：五项资质材料不是五张彼此无关的纸，而是四段交付链路上各有分工的凭据。评委若问「这些资质跟数据加工有什么关系」，本件第 9.6 节与图 9-1 即是回答。
### 9.7 证书的外部可核验渠道
资格审查以原件为准（`b0449`），评标委员会还可能希望自行复核。本节把各类证书的可核验方式列出，便于评标委员会在不依赖我方说明的前提下作独立核对。核验方式以证书本身记载的信息为入口，我方不对外部渠道的可用性作承诺，只提供入口。
| 材料 | 可核验的入口信息 | 核验方式 | 说明卡中的对应栏目 |
|---|---|---|---|
| 营业执照 | 统一社会信用代码、企业名称 | 国家企业信用信息公示系统查询登记状态与经营范围 | 表 3-1 |
| 软件著作权登记证书 | 登记号、软件名称、著作权人 | 著作权登记主管机构的公开登记信息查询渠道 | 第 5.3 节「核验方式」 |
| 信息安全服务资质证书 | 证书编号、持证主体、服务类别 | 发证机构公布的获证组织查询渠道 | 表 6-1「发证机构」「证书编号」 |
| DCMM 评估证书 | 证书编号、受评组织、等级 | 评估主管机构公布的获证组织名录 | 表 7-1「评估机构」「证书编号」 |
| CMMI 成熟度 5 级评估结果证明 | 评估编号、受评组织、评估完成日期 | 评估结果的官方公布渠道 | 表 8-1「评估主导方」「评估编号」 |
| ISO27001 认证证书 | 证书编号、获证组织、认证机构、认可标识 | 认证机构的获证组织查询渠道；认可标识对应的认可机构信息平台 | 表 9-1「认证机构」「认可标识」 |
表 9-4 各类证书的外部可核验入口。数据来源：各证书记载的要素；核验要求依据招标文件 `b0449`。
我方在说明卡中保留「发证机构」「证书编号」两栏并要求扫描件完整呈现这两项信息，目的就是把核验入口留给评委。若评标委员会提出进一步核验要求，我方按澄清程序提交原件或由发证机构出具的证明，响应时限按招标文件规定执行。
---
## 十、证书汇总清单与证明材料制作规范
本章回应招标文件第六章第 4 项备注「投标人需提供有效的资格证明文件」（`b2320`）与第 3.2.3 条「投标人必须提供真实的资格审查资料（以原件为准）」（`b0449`），给出证书汇总清单、有效期管理、扫描与装订规范以及原件备查安排。
### 10.1 证书汇总清单
本节是本件的首页之一。评标委员会在资格审查与详细评审两个环节都要先看它，因此一页之内给出全部要素，不分散到各章。页码栏在全卷定稿后由任务 `B1` 统一编号。
| 序号 | 证书／证照名称 | 编号 | 发证／评估机构 | 本期有效期 | 认证／登记范围 | 对应评分点或资格条款 | 分值 | 本卷页码 |
|---|---|---|---|---|---|---|---|---|
| 1 | 营业执照 | 【待填：统一社会信用代码】 | 【待填：登记机关】 | 【待填：营业期限】 | 【待填：经营范围摘要】 | 资格条款 `b0035`、`b0036` | — | 【待填】 |
| 2 | 软件著作权登记证书（第 1 项） | 【待填：登记号】 | 【待填：登记机构】 | 依法定保护期 | 【待填：软件名称】 | `b0496r02` 第 1 项 | 0.5 | 【待填】 |
| 3 | 软件著作权登记证书（第 2 项） | 【待填：登记号】 | 【待填：登记机构】 | 依法定保护期 | 【待填：软件名称】 | `b0496r02` 第 1 项 | 0.5 | 【待填】 |
| 4 | 信息安全服务资质证书 | 【待填：证书编号】 | 【待填：发证机构】 | 【待填：起 — 止】 | 【待填：服务类别与级别】 | `b0496r02` 第 2 项第 1 类 | 1 | 【待填】 |
| 5 | DCMM 数据管理能力成熟度评估证书 | 【待填：证书编号】 | 【待填：评估机构】 | 【待填：起 — 止】 | 【待填：等级与评估范围】 | `b0496r02` 第 2 项第 2 类 | 1 | 【待填】 |
| 6 | CMMI 成熟度 5 级评估结果证明 | 【待填：评估编号】 | 【待填：评估机构】 | 【待填：起 — 止】 | 【待填：受评组织与范围】 | `b0496r02` 第 2 项第 3 类 | 1 | 【待填】 |
| 7 | ISO27001 信息安全管理体系认证证书 | 【待填：证书编号】 | 【待填：认证机构】 | 【待填：起 — 止】 | 【待填：业务范围与地址】 | `b0496r02` 第 2 项第 4 类 | 1 | 【待填】 |
| 合计 | — | — | — | — | — | 企业资质评分项上限 5 分 | 5 | — |
表 10-1 证书汇总清单。数据来源：评分标准 `b0496r02`、资格条款 `b0035`、`b0036`；要素待以各证书原文填入。
清单的使用约定：持有状态以责任部门出具的持证清单为准；未取得的证书不在本表列行，表内不保留空行，使清单所列各行均为可核验的在持证书。若某类证书未取得，则在第十三章风险表中登记并说明处置安排，该行不进入本表。
### 10.2 有效期倒排表
招标文件要求提供的是「有效的」资格证明文件（`b2320`），资格审查以原件为准（`b0449`）。有效性不是一次性判断，而要覆盖三个时点：投标截止日、投标有效期届满日、服务期终验收日。本节给出倒排表，核验在第 2.4 节的第一轮完成。
| 关键时点 | 日期 | 招标文件依据 | 核验内容 |
|---|---|---|---|
| 投标文件递交截止 | 2026 年 10 月 20 日 09:30 | `b0081` | 全部证书处于有效期内；扫描件已完成并装订 |
| 开标 | 2026 年 10 月 20 日 09:30 | `b0084` | 原件已集中保管，可随时调取 |
| 投标有效期届满 | 自开标之日起 90 个日历日 | `b2288` | 证书有效期覆盖该期间；期间内到期的，换证安排已启动 |
| 终验收 | 2028 年 5 月前 | `b0030` | 证书在履约期内保持有效状态；换证与监督审核安排已列明 |
| 质保期届满 | 终验收后不少于 12 个月 | 招标文件质保要求条款 | 同上 |
表 10-2 证书有效性核验倒排表。数据来源：招标文件 `b0081`、`b0084`、`b2288`、`b0030`。
对期间内到期的证书，另附一页换证安排，字段如下：证书名称、本期到期日、换证／复评启动日、受理机构、预计取证日、过渡期间的服务组织方式、责任部门。字段设置的用意是让评委看到这件事有人管、有时间表，而不是一句「我方将及时换证」。
### 10.3 扫描件制作规范
招标文件要求上传的投标文件「文件须清晰可辨」（`b0112r02`），资格审查以原件为准（`b0449`）。扫描件的质量直接决定评委能否读出证书要素，因此本节把制作要求定死，由专人按同一规范处理全部证书。
| 项 | 要求 |
|---|---|
| 色彩 | 彩色扫描，保留印章与钢印的颜色信息 |
| 分辨率 | 不低于 300dpi；证书尺寸较小或字号较密者提高至 400dpi |
| 幅面 | 按原件实际幅面扫描后统一转换为 A4 版面，长边居中，不拉伸变形 |
| 完整性 | 四边完整，含证书边框；钢印、骑缝章、二维码、防伪标识不得被裁切或遮挡 |
| 方向 | 统一正向，无倒置与侧置 |
| 清晰度要素 | 证书名称、编号、持证主体名称、发证机构、有效期五项须清晰可辨 |
| 文件格式 | 单证一文件，PDF；合并为本件时保持原始图像质量，不作二次压缩 |
| 命名 | 「序号－证书简称－编号后四位」，与表 10-1 的序号一致 |
| 多页证书 | 按原件页序完整扫描，含附件页与范围页，不得只扫首页 |
| 双面证书 | 正反面均扫描，背面若含范围或变更记录须一并提供 |
表 10-3 证书扫描件制作规范。数据来源：招标文件 `b0112r02`（文件须清晰可辨）、`b0449`（以原件为准）。
补充两条做法。第一条，范围页不可省。认证类证书的范围信息常在背面或附页，第 6.1、7.4、9.3 节的范围核验都依赖它，只扫首页会导致范围无法核验。第二条，扫描后逐张比对。扫描完成后由第二人持原件逐张比对五项要素，比对结论记入第 2.4 节的核验记录。
### 10.4 装订与页码
本件在投标文件内作为第六章第 4 项独立成组（`b2319`），内部装订顺序与页码规则如下。
| 顺序 | 内容 | 页数估计 | 说明 |
|---|---|---|---|
| 1 | 本章标题页 | 1 | 标明「4、投标人资格证明文件」，与第六章目录一致 |
| 2 | 证书汇总清单（表 10-1） | 1 | 评委入口页 |
| 3 | 资格证明材料齐备性核验表（第 2.4 节） | 1—2 | 七类资格要求逐行对应 |
| 4 | 评分项得分点对账表（表 4-1） | 1 | 对应索引表 2 第 1 行 |
| 5 | 营业执照说明与扫描件 | 2—3 | 含经营范围对照说明（表 3-2） |
| 6 | 软著说明卡与登记证书扫描件 | 4—6 | 两项，每项说明卡＋认定依据＋扫描件 |
| 7 | 信息安全服务资质说明卡与扫描件 | 2—3 | 含范围适用说明（如需） |
| 8 | DCMM 说明卡与扫描件 | 2—3 | 含评估范围说明（如需） |
| 9 | CMMI5 说明卡与扫描件 | 2—3 | 含复评安排（如需） |
| 10 | ISO27001 说明卡与扫描件 | 2—4 | 含范围适用说明与监督审核安排 |
| 11 | 有效期倒排表与换证安排 | 1—2 | 表 10-2 及附页 |
| 12 | 真实性承诺与原件备查说明 | 1 | 见第 10.6 节 |
表 10-4 本件装订顺序与页数估计。数据来源：招标文件第六章第 4 项（`b2319`）。
页码规则三条。其一，本件内部不另设独立页码体系，统一纳入投标文件全卷连续页码，由任务 `B1` 在全卷定稿后编号。其二，本件内每一处「本卷页码」栏在定稿前保持【待填】状态，定稿后一次性填入，避免多次改动造成前后不一致。其三，扫描件页同样纳入连续编号，页码加在页面下缘空白处，不得压盖证书图像。
签章要求按招标文件执行：投标文件签字盖章缺漏属符合性审查的否决项（`b0494r03`），本件内需加盖公章的页面与骑缝章位置由任务 `B1` 统一安排，本件在提交时列明需用印页清单。
### 10.5 电子投标文件的组织
本项目采用线上开评标、电子标书形式递交；电子版投标文件须下载投标人客户端在网上制作并上传；需提供签字盖章的 PDF 版正本 1 份，同时准备 1 份不需盖章的 Word 版作为附件上传，两份文件内容须一致；商务文件上传完整的投标文件正本，文件命名格式为「26691－公司名称－投标文件」（`b0112r02`）。本件据此配合三项安排，属办事项，照办即可，不另作论述。
第一，PDF 正本中的本件须为含签章的版本，证书扫描件以图像形式嵌入，嵌入后再次检查五项要素是否仍清晰可辨。第二，Word 版本中的本件内容与 PDF 版一致，图像位置与页序对应，避免两版页码错位导致索引表指错页。第三，上传前核对文件命名与标段，核对动作由任务 `B1` 与平台操作责任人共同完成。
### 10.6 真实性承诺与原件备查
投标文件内已就材料真实性作出承诺：我方承诺投标文件中有关资格及资信等证明文件、技术文件及相关陈述全部是真实的准确的，若有违背，将承担由此造成的一切后果（`b2340`）。招标文件同时要求保证所提供全部资料的真实性和有效性（`b0225`），资格审查以原件为准（`b0449`）。本件在末页附一份原件备查说明，内容三项。
其一，原件清单。与表 10-1 同序，列明每一份材料的原件形态（证书原件、经登记机构出具的证明、带认证机构认可标识的证书等）、份数与保管责任部门。
其二，调取方式。写明在评标期间接到评标委员会或招标代理机构通知后的响应方式与响应时限，以及原件送达或在线核验的两种可选形式。
其三，核验配合。若评标委员会要求就某一张证书作澄清说明，我方按招标文件规定的澄清程序提交书面说明，说明限于对已提交材料的解释。相关程序由任务 `B13` 统一核对。
### 图 10-1 证书材料从索取到上传的处理链路
图 10-1 证书材料从索取到上传的处理链路。数据来源：招标文件 `b0112r02`（电子标书与命名格式）、`b0449`（以原件为准）、`b2319`（第六章第 4 项）。
---
### 10.7 本件说明页文本
本节给出随卷装订的说明页文本。文本为正式提交稿，实名实据处留占位，材料到位后直接填入。
致：宁夏天地奔牛实业集团有限公司（`b2281`）
关于《矿山装备制造领域高质量数据集建设及场景应用项目配套设施－数据加工生产服务》项目（招标编号：GHY－26691）第 01 包，我方按招标文件第六章第 4 项的要求提交本投标人资格证明文件（`b2319`、`b2320`、`b2321`），并说明如下。
一、本件按两段组织：第一段为资格后审所需的资格证明材料及其在投标文件中的位置索引，对应招标公告「四、投标人资格要求」各条与投标人须知前附表第 1.4.1 项（`b0033`、`b2321`）；第二段为综合评分表第 1 项「企业资质」所列各类证书及其说明，对应评分标准原文（`b0496r02`）。两段共用同一张证书汇总清单与同一套页码。
二、本件所提交的全部证书与证照，持证主体为我方，名称与营业执照记载一致；本期有效期覆盖投标截止日及投标有效期（`b2320`、`b2288`）。各证书的名称、编号、发证机构、有效期、认证范围载于证书汇总清单与各证书说明卡。
三、本件按实际持证情况编制。未取得的证书不列入本件，不以相近资质充抵招标文件列明的具名证书。
四、本件所附扫描件均据原件制作，彩色扫描，证书四边完整，印章与防伪标识未作遮挡。证书原件由我方集中保管，在评标期间可随时调取以供核验（`b0449`）。
五、我方已就投标文件中有关资格及资信等证明文件的真实性与准确性作出承诺（`b2340`），并保证所提供全部资料的真实性和有效性（`b0225`）。
投标人（盖章）：【待填：投标人公章】
法定代表人或授权代理人（签字／签章）：【待填：签署人签章】
日期：【待填：以实际递交日为准】
### 10.8 原件备查说明页文本
本页随本件末页装订，回应资格审查以原件为准的要求（`b0449`）。
我方就本件所列各项材料的原件保管与核验配合说明如下。
一、原件清单与保管。本件所列各项证书与证照的原件形态、份数与保管情况见下表。原件集中保管，不随投标文件递交。
| 序号 | 材料名称 | 原件形态 | 份数 | 保管部门 |
|---|---|---|---|---|
| 1 | 营业执照 | 证照正本／副本 | 【待填】 | 【待填：保管部门】 |
| 2 | 软件著作权登记证书（2 项） | 登记证书正本 | 【待填】 | 【待填】 |
| 3 | 信息安全服务资质证书 | 证书正本 | 【待填】 | 【待填】 |
| 4 | DCMM 评估证书 | 证书正本（附评估报告范围页） | 【待填】 | 【待填】 |
| 5 | CMMI 成熟度 5 级评估结果证明 | 评估结果证明正本 | 【待填】 | 【待填】 |
| 6 | ISO27001 认证证书 | 证书正本（中英文版本如有，一并保管） | 【待填】 | 【待填】 |
表 10-5 原件清单与保管。数据来源：招标文件 `b0449`。
二、调取与核验方式。评标期间，若评标委员会或招标代理机构要求核验原件，我方在接到通知后按通知指定的方式响应，可采用原件送达现场核验或按指定方式提交经核验的影像件两种形式；响应时限按招标文件规定的澄清与说明时限执行。
三、联系安排。本件的材料核验对接由项目组指定专人负责，联系方式随投标文件按招标文件要求的格式提供，不在本页列明个人信息。
### 10.9 认证范围适用说明页模板
本模板用于认证类证书的范围栏未直接覆盖本项目业务或服务地点的情形，对应第 6.1、7.4、9.3 节的处置动作与风险项 R5、R7。一证一页，附在对应证书扫描件之后。
一、证书与范围记载。证书名称【待填】，证书编号【待填】，范围栏原文记载为【待填：照录范围栏原文】。
二、本项目相关的业务与地点。本项目的服务内容为数据加工生产服务（`b0028`），服务地点为宁夏石嘴山市大武口区金工路 1 号（`b0031`），作业形态包含驻场调研、驻场加工与驻场验证。
三、适用性依据。我方管理体系文件中关于适用范围的条款为【待填：引用条款编号与原文要点】，该条款将外派与驻场作业纳入体系覆盖。相应的可核验记录包括【待填：如内部审核报告中涉及外派作业的审核条目编号、驻场人员权限分配与回收记录的台账名称】。
四、在本项目的落地措施。驻场环境执行的控制措施为【待填：如人员保密协议与入场培训、终端与存储介质管理、远程访问认证与审计、工作区域物理访问控制】，措施的技术实现见技术方案相应章节（任务 `T10`）。
五、结论。基于上述条款与记录，承担本项目的组织单元在本项目服务地点开展的作业，受同一套管理体系约束。
### 10.10 名称沿革说明页模板
本模板用于证书记载的持证主体名称与投标主体现名不一致的情形，对应第 3.2 节第 10 行与风险项 R3。
一、现用名称。投标人全称【待填】，统一社会信用代码【待填】。
二、名称变更情况。原名称【待填】，变更为现名称的时间为【待填：年月日】，变更依据为【待填：工商登记机关核准文件名称与文号】。
三、涉及的证书。因签发时点早于名称变更，以下证书记载的持证主体为原名称：【待填：证书名称与编号列举】。
四、同一性结论。上述证书的持证主体与本投标人系同一法人主体，统一社会信用代码未发生变化。随本页附工商名称变更核准文件扫描件一份，供核验。
### 10.11 换证与复评安排说明页模板
本模板用于证书本期有效期未覆盖投标有效期或服务期的情形，对应第 6.4、8.4、10.2 节与风险项 R2。
| 项 | 内容 |
|---|---|
| 证书名称与编号 | 【待填】 |
| 本期有效期止日 | 【待填：年月日】 |
| 未覆盖的区间 | 【待填：如 2027-__ 至 2028-05】 |
| 换证／复评启动日 | 【待填：年月日】 |
| 受理机构 | 【待填：以受理通知为准】 |
| 当前进展 | 【待填：如已提交申请／已完成现场评估】 |
| 预计取证日 | 【待填：年月日】 |
| 过渡期间的服务组织方式 | 【待填：说明在换证期间由哪一套制度与队伍承担相应工作，并指明可核验的过程记录】 |
| 可提供的佐证 | 【待填：如受理通知、评估计划、缴费凭证】 |
表 10-6 换证与复评安排说明。数据来源：招标文件 `b2320`（有效的资格证明文件）、`b0030`（服务期）、`b2288`（投标有效期）。
本页的编制口径是只写可核验的事实与时间，不写预期性结论。若在投标截止前已取得新证，则以新证替换本页，并同步更新证书汇总清单与索引页码。
---
## 十一、索引表填写口径
本章回应第六章索引表 2「综合评审内容」第 1 行的填写要求（`b2278r02`），并给出索引表 1「投标人资格要求内容」中与本件相关各行的填写口径（`b2273`—`b2275r08`）。招标文件明确「下列索引表为必填项」（`b2272`），索引表 1 详见第一章投标人资格要求（`b2274`），索引表 2 详见第三章 3.4 详细评审表 3 综合评分表具体内容（`b2277`）。
### 11.1 两张索引表的分工与本件的责任
索引表 1 按资格审查七条列行，每行要填「评审内容」与「索引页码」；索引表 2 按综合评分表七个评分项列行，每行要填「评分项」「评分标准」与「索引页码」。两表的编制主体是任务 `B1`，页码须等全卷定稿后统一编制。本件的责任是提供两样东西：一是本件内各材料的内容摘要，供填入「评审内容」「评分标准」栏；二是本件内各材料的相对位置，供 `B1` 换算为全卷页码。
本章给出的是填写口径与占位，不是最终页码。这一点与招标文件的要求一致——索引页码是全卷定稿后的派生数据，先定内容、后定页码。
### 11.2 索引表 1 中与本件相关各行的填写口径
| 行 | 评审条款 | 「评审内容」栏填写口径 | 页码来源 | 编制责任 |
|---|---|---|---|---|
| `b2275r02` | 1 资质要求 | 「营业执照副本及经营范围与招标范围对照说明，见第六章第 4 项投标人资格证明文件」 | 本件第 ⑤ 组 | 本件提供位置，`B1` 填页码 |
| `b2275r03` | 2 信誉要求 | 「国家企业信用信息公示系统、信用中国、中国政府采购网信用报告或查询截图」 | 任务 `B6` | `B6` 提供位置 |
| `b2275r04` | 3 业绩要求 | 按招标文件「业绩要求：/」（`b0040`）填写，口径由项目组确定（见任务 `A1`） | 任务 `A1` | `A1` 提供 |
| `b2275r05` | 4 财务要求 | 「银行资信证明；2023、2024、2025 年度审计报告正文、资产负债表、利润表、现金流量表」 | 任务 `B10` | `B10` 提供位置 |
| `b2275r06` | 5 人员要求 | 按招标文件「人员要求：/」（`b0044`）填写 | — | `B1` 统一处理 |
| `b2275r07` | 6 设备要求 | 按招标文件「设备要求：/」（`b0045`）填写 | — | `B1` 统一处理 |
| `b2275r08` | 7 其他要求 | 「投标人无不良违规记录承诺（第六章第 6 项）」 | 任务 `B6` | `B6` 提供位置 |
表 11-1 索引表 1 相关各行填写口径。数据来源：招标文件 `b2273`—`b2275r08`、`b0040`、`b0044`、`b0045`。
填写注意两点。第一点，第 3、5、6 行对应的招标文件原文为「/」，即未作要求。填写时据实反映该状态，不填入无关材料的页码——招标文件在评分表注中要求避免无关材料过多（`b0497`）。第二点，评审说明栏为招标文件原文（`b2275r09`），不作改动。
### 11.3 索引表 2 第 1 行的填写口径
索引表 2 第 1 行对应综合评分表第 1 项「企业资质」（`b2278r02`、`b0496r02`）。本件提供如下填写口径。
| 栏目 | 填写内容 |
|---|---|
| 序号 | 1 |
| 评分项 | 企业资质 |
| 评分标准 | 1、提供人工智能方向软件著作权，每提供 1 项得 0.5 分，最多得 1 分，未提供者不得分。2、提供信息安全服务资质、DCMM 数据管理成熟度证书、CMMI5 级软件成熟度、ISO27001 信息安全管理体系认证证书，提供一项得 1 分，最多得 4 分，未提供者不得分。（照录 `b0496r02`） |
| 索引页码 | 【待填：由 `B1` 在全卷定稿后填入；建议按得分点分列页码，格式为「软著 1：P__；软著 2：P__；信安资质：P__；DCMM：P__；CMMI5：P__；ISO27001：P__」】 |
表 11-2 索引表 2 第 1 行填写口径。数据来源：招标文件 `b2278r02`、`b2277`、`b0496r02`。
页码栏建议按得分点分列，而不是只写一个起始页。原因在于本项是按项累计计分的客观分：评委每核对一个得分点就要翻一次，六个得分点分别给页码，核对动作最短。若排版空间不足，则写为「P__—P__（证书汇总清单 P__）」，由汇总清单承担二级索引的作用。
### 11.4 编号填写的统一口径
投标文件内涉及编号的位置须统一填写招标编号 GHY－26691（`b0025`）。本件及第六章各格式件的编号栏按此填写，与封面、投标书、授权委托书一致。平台操作环节使用的标段编号仅用于线上流程，不填入投标文件正文。该口径由任务 `B1` 在全卷核对时统一执行。
---
## 十二、与其他章节的交接边界
本章说明本件与投标文件其他部分的边界，避免重复论述与口径冲突。交接关系依据招标文件第六章投标文件组成各项（`b2319` 及相邻各项）与评分表各评分项（`b0496r02`—`b0496r08`）。
| 交接对象 | 交接内容 | 边界划分 |
|---|---|---|
| 任务 `B1` 封面、目录与索引页 | 全卷页码、索引表 1 与表 2 的填写、用印页安排 | 本件提供内容摘要与相对位置，`B1` 负责页码与装订；本件不自行编号 |
| 任务 `B10` 企业综合实力 | 开户情况、近三年资产负债、银行资信证明、审计报告 | 财务类材料全部在 `B10` 内编制；本件只在齐备性核验表内标明页码归属，不复述财务数据 |
| 任务 `B6` 无不良违规记录承诺 | 三平台信用报告、五类情形承诺 | 信誉类材料在 `B6` 内编制；本件第 2.5 节只给自查口径与结论载体，不出具承诺文本 |
| 任务 `B5` 非联合体投标声明 | 单一主体投标声明、关联性企业说明 | 主体结构类声明在 `B5` 内编制；本件只在核验表内引用 |
| 任务 `B4` 授权委托书 | 法定代表人身份证明与授权签章 | 签署主体材料在 `B4` 内编制；本件第 3.2 节仅列入主体名称核对位置 |
| 任务 `B12` 项目团队配置 | 项目总监、项目经理、资深实施顾问的个人资质证书、简历、博士学位证明 | 个人资质属评分第 5 项（`b0496r06`），在 `B12` 内编制；本件只处理企业资质，两类证书不混卷 |
| 任务 `A1` 项目业绩 | 合同、验收单、案例 | 招标文件「业绩要求：/」（`b0040`），是否提供由项目组定；本件不引用业绩作为资质佐证 |
| 任务 `B13` 合同条款与偏离核对 | 知识产权与使用许可条款、澄清程序 | 条款性表述在 `B13` 内核对；本件不对许可方式作承诺性表述 |
| 任务 `T10` 安全方案 | 数据安全技术措施、等保与密码应用 | 技术措施在 `T10` 内论述；本件第六、九章只建立资质与方案的对应关系 |
| 任务 `T4` 系列数据治理 | 治理体系建设方案、治理文档清单 | 治理方案在 `T4`、`T4A`、`T4B` 内论述；本件第七章只建立 DCMM 能力域与交付物的对应 |
| 任务 `S1` 项目管理措施 | 管理技术、流程、模板、过程文件 | 管理方案在 `S1` 内论述；本件第八章只建立 CMMI 过程能力与过程文件的对应 |
| 任务 `T2` 系列与 `T3` | 9 类 25 个专项智能工具、运营平台不少于 14 个功能模块 | 技术内容在相应任务内论述；本件第五章只给软著权属凭据与指向 |
表 12-1 本件与其他章节的交接边界。数据来源：招标文件第六章投标文件组成各项、评分表 `b0496r02`—`b0496r08`。
一条需要特别声明的边界：本件只处理企业资质。个人持有的资质证书（信息系统项目管理师、NPDP、PMP、人工智能工程师、数字化工程师、AI 大模型开发与应用工程师等）属评分第 5 项项目团队配置的材料（`b0496r06`），在任务 `B12` 内提供。两类证书装订在不同章节，评委按评分项查阅时不会互相干扰。
---
## 十三、风险识别与应对
本章按招标文件对资格后审的规定（`b0449`、`b0452`）与评分标准的计分方式（`b0496r02`），列出本件实际面临的风险点与应对路径。每一项写明触发条件、影响与处置动作，不作笼统表述。
### 13.1 风险清单
| 编号 | 风险点 | 触发条件 | 影响 | 处置动作 | 责任与时点 |
|---|---|---|---|---|---|
| R1 | 营业执照经营范围未直接覆盖数据加工生产服务 | 经营范围无对应条目或表述笼统 | 资格审查第 1 行可能被判不符（`b0449`） | 附经营范围与招标范围逐项对照说明（表 3-2），引用业务实质与技术方案承载章节；必要时按澄清程序补充说明 | 责任部门核对，投标截止前 7 日完成 |
| R2 | 证书在投标有效期内到期 | 本期有效期止日早于开标后 90 日（`b2288`） | 「有效的资格证明文件」要求可能不满足（`b2320`） | 启动换证／复评；在说明卡后附换证安排与时间表；必要时提供受理证明 | 责任部门，发现即启动 |
| R3 | 证书持证主体名称与投标主体现名不一致 | 证书签发时点早于名称变更 | 评委对同一性产生疑问 | 附名称沿革说明与工商名称变更核准文件（第 3.2 节第 10 行） | 责任部门，投标截止前 7 日 |
| R4 | 软著著作权人非投标主体 | 软著登记在关联单位名下 | 该项软著不计分（`b0496r02`） | 改选著作权人为投标主体的软著；备选项见表 5-1 | 项目组，投标截止前 5 日 |
| R5 | DCMM 评估范围未涵盖与本项目相类的业务 | 证书范围栏限定在其他业务领域 | 评委对相关性产生疑问 | 附范围适用说明，列出体系文件适用范围条款与可核验记录（第 7.4 节） | 责任部门，投标截止前 7 日 |
| R6 | 实际持有的 CMMI 等级低于五级 | 持证清单显示等级为四级及以下 | 该类证书不计分，本项少 1 分 | 不列入本件，不以低等级充抵；在技术方案与管理章节以过程文件佐证能力（任务 `S1`） | 项目组决策，持证清单到位即确定 |
| R7 | ISO27001 认证范围不覆盖驻场作业形态 | 范围栏仅列总部地址或特定业务 | 评委对驻场安全约束产生疑问 | 附范围适用说明与驻场控制措施清单（第 9.3 节）；以项目级安全管理方案补足（任务 `T10`） | 责任部门，投标截止前 7 日 |
| R8 | 扫描件要素不可辨 | 分辨率不足、印章被遮挡、只扫首页 | 评委无法核对要素，可能按未提供处理 | 按表 10-3 重扫；第二人持原件逐项比对；范围页与背面一并扫描 | 专人处理，扫描完成即比对 |
| R9 | 索引页码与实际页码不一致 | 全卷定稿后排版变动未同步回填 | 评委翻至错页，核对成本上升 | 页码一次性回填规则（第 10.4 节）；定稿后由 `B1` 作一次全卷页码复核 | 任务 `B1`，全卷定稿后 |
| R10 | 两版文件内容不一致 | PDF 正本与 Word 附件在图像或页序上存在差异 | 与 `b0112r02`「2 份文件内容须一致」不符 | 以 PDF 正本为基准生成 Word 版；上传前逐节比对页序与图像 | 平台操作责任人与 `B1`，上传前 |
| R11 | 材料索取不及时 | 责任部门未在倒排时点前提供持证清单与原件 | 本件无法在截止前完成，资格审查与评分同时受影响 | 按第十四章倒排时点催办；每日跟踪；到达最晚时点仍未到位的，按实际持有情况定稿并据实说明 | 项目组，自即日起每日跟踪 |
| R12 | 信用查询结论发生变化 | 复核自查时发现查询结果与首次自查不一致 | 资格审查第 2、7 行受影响（`b0038`、`b0046`） | 按第 2.5 节复核自查流程处理，更新信用报告与承诺口径（任务 `B6`） | 责任部门，投标截止前 3 个工作日 |
表 13-1 本件风险清单与处置。数据来源：招标文件 `b0449`、`b0452`、`b2320`、`b0496r02`、`b0112r02`、`b2288`。
### 13.2 风险处置的两条总原则
第一条，不以近似材料充抵具名要求。评分标准列明的四类证书是具名的，软著的限定条件是明确的（`b0496r02`）。遇到缺口时，我方的做法是据实报、把能证明的部分证明充分，而不是以相近材料填入得分点。投标文件内已就材料真实性作出承诺（`b2340`、`b0225`），资格审查以原件为准（`b0449`）——以不实材料换取 1 分，与一次性出局的后果不成比例。
第二条，缺口在卷内据实说明，不留空白。若某类证书确未取得，本件在汇总清单中不列该行，并在相应章节以一句话说明该类证书未纳入提交范围。这样处理的用意是让评委看到的是一份清楚的材料，而不是一处无法解释的空缺。
### 13.3 提交前自检表
本件定稿前按下表逐项自检，自检记录随卷留档。
| 自检项 | 依据 | 结论 |
|---|---|---|
| 招标公告第四条七类资格要求是否逐行有材料对应 | `b0033`、`b0054` | 【待填】 |
| 表 10-1 汇总清单是否与实际持证情况一致、无空行 | `b0496r02` | 【待填】 |
| 每张证书的名称、编号、持证主体、发证机构、有效期五项是否清晰可辨 | `b0112r02`、`b0449` | 【待填】 |
| 持证主体名称是否与营业执照、投标书、CA 证书一致 | `b0494r03` | 【待填】 |
| 有效期是否覆盖投标截止日与投标有效期 | `b2320`、`b2288` | 【待填】 |
| 认证类证书的范围页、背面是否已完整扫描 | `b0449` | 【待填】 |
| 范围不覆盖的情形是否已附适用说明 | 第 6.1、7.4、9.3 节 | 【待填】 |
| 说明卡的「对应评分点」是否照录评分标准措辞 | `b0496r02` | 【待填】 |
| 个人资质证书是否已全部归入任务 `B12`、未混入本件 | `b0496r06` | 【待填】 |
| 索引表 1、表 2 的页码来源是否已提供给任务 `B1` | `b2275r01`—`b2278r02` | 【待填】 |
| 编号栏是否统一填写 GHY－26691 | `b0025` | 【待填】 |
| 本件内是否存在与招标范围无关的材料 | `b0497` | 【待填】 |
表 13-2 本件提交前自检表。数据来源：招标文件相应条款，见表内依据栏。
---
## 十四、本稿待补材料清单
本件的结构、论述、表格与核验规则已按招标文件要求成文；需要实名实据的内容在卷内以【待填】标注，须由责任部门提供后一次性填入。下表逐条列明待补项、用途与倒排时点。倒排以投标文件递交截止 2026 年 10 月 20 日 09:30（`b0081`）为基准。
| 序号 | 待补项 | 用在本件何处 | 需提供方 | 倒排时点 | 缺失后果 |
|---|---|---|---|---|---|
| 1 | 企业持证清单（哪些证书实际持有、等级与类别） | 第 4.2、4.3 节、表 10-1 | 资质管理责任部门 | 截止前 10 日 | 本件无法定稿，得分点无法确定 |
| 2 | 营业执照副本扫描件 | 第三章、表 3-1 | 资质管理责任部门 | 截止前 10 日 | 资格审查第 1 行缺项（`b0035`、`b0036`） |
| 3 | 投标人全称、统一社会信用代码、法定代表人姓名、住所、营业期限、经营范围全文 | 表 3-1、表 3-2、各说明卡持证主体栏 | 资质管理责任部门 | 截止前 10 日 | 主体名称无法统一，符合性审查风险（`b0494r03`） |
| 4 | 人工智能方向软件著作权登记证书（2 项，含备选 1 项） | 第 5.2、5.3 节 | 知识产权责任部门 | 截止前 8 日 | 评分第 1 项第 1 句 1 分不得分（`b0496r02`） |
| 5 | 软著登记功能说明摘录（若方向认定依据为第二类） | 第 5.5 节 | 知识产权责任部门 | 截止前 8 日 | 方向认定依据不足，存在判读风险 |
| 6 | 信息安全服务资质证书扫描件（含服务类别、级别、有效期、服务区域） | 第六章 | 资质管理责任部门 | 截止前 8 日 | 评分第 1 项第 2 句少 1 分 |
| 7 | DCMM 评估证书扫描件（含等级、评估范围；如有评估报告范围页一并提供） | 第七章 | 资质管理责任部门 | 截止前 8 日 | 同上 |
| 8 | CMMI 成熟度 5 级评估结果证明扫描件（含受评组织、评估日期、有效期） | 第八章 | 资质管理责任部门 | 截止前 8 日 | 同上 |
| 9 | ISO27001 认证证书扫描件（含认证范围、覆盖地址、标准版本、监督审核安排） | 第九章 | 资质管理责任部门 | 截止前 8 日 | 同上 |
| 10 | 各证书的换证／复评安排（对在投标有效期或服务期内到期者） | 第 6.4、8.4、10.2 节 | 资质管理责任部门 | 截止前 6 日 | 有效性说明不完整（`b2320`） |
| 11 | 名称沿革说明与工商名称变更核准文件（若存在名称变更） | 第 3.2 节第 10 行 | 资质管理责任部门 | 截止前 6 日 | 持证主体同一性存疑（风险 R3） |
| 12 | 认证范围适用说明所需的体系文件适用范围条款与内部审核记录条目 | 第 7.4、9.3 节 | 体系管理责任部门 | 截止前 6 日 | 范围覆盖无法核验（风险 R5、R7） |
| 13 | 信用查询报告或截图（三平台）及两次自查记录 | 第 2.5 节核验表 | 合规责任部门（材料本体归任务 `B6`） | 截止前 3 个工作日 | 资格审查第 2 行缺项（`b0038`、`b0039`） |
| 14 | 原件保管责任部门与评标期间调取联系方式 | 第 10.6 节 | 资质管理责任部门 | 截止前 5 日 | 原件核验无法响应（`b0449`） |
| 15 | 用印审批（公章、骑缝章用印页清单） | 第 10.4 节 | 用印审批责任部门 | 截止前 3 日 | 签字盖章缺漏，符合性审查风险（`b0494r03`） |
| 16 | 全卷页码（本件各处「本卷页码」栏） | 表 10-1、表 11-1、表 11-2 及各说明卡 | 任务 `B1` | 全卷定稿后一次性填入 | 索引表无法填写（`b2272`） |
表 14-1 本稿待补材料清单与倒排时点。数据来源：招标文件 `b0081`（递交截止时间）、`b2320`（有效的资格证明文件）、`b0496r02`（评分标准）、`b0449`（以原件为准）。
两点说明。其一，第 1 项是其余各项的前提——持证清单不到位，本件无法确定提交哪几张证书、对应哪几个得分点，因此其倒排时点最早。其二，第 4 项只需两项软著即触顶（第 5.2 节），索取时不必广泛收集，按方向认定清晰、权利人一致两个条件精选即可，减少索取工作量与卷内无关材料。
本件的结构与核验规则不随材料到位情况改变：材料到位后按表 10-1、各说明卡与索引表口径填入即可，不需重排章节。