私有化通讯方案对比：评审打分常用的维度与权重怎么定

评标室里，几份私有化通讯方案的功能清单看起来很接近，价格差距也不大，评委却很难把分拉开。常见原因不是产品同质化，而是评分表把安全、部署、集成、成本混在一起，每一栏都写优、良、中、差，最后只能凭印象。更稳妥的做法是把评审拆成两段：先设淘汰项，不满足硬条件的方案直接出局；再对通过准入的方案做100分制评分。这样，私有化通讯方案的差异才会落到可核验的证据上。

一、先分清淘汰项和评分项

私有化部署到底解决什么问题，值得在写评分表之前先统一认识。它不是把聊天软件换个机房，而是把账号、消息、文件、日志和运维责任一起收回企业侧。如果这一点没有共识，评分表很容易变成厂商功能清单的对照表。关于数据控制权、受限网络和系统集成这三类场景，可以先参考 私有化 IM 到底解决什么问题。

淘汰项通常包括六类：

• 部署边界：是否支持纯内网、专网或指定云环境，安装和升级是否依赖外网。
• 数据归属：消息、文件、通讯录、日志和备份分别存放在哪里，能否本地导出。
• 终端与网络：Windows、Linux、国产操作系统、macOS、iOS、Android 是否覆盖，弱网和隔离网络能否使用。
• 账号与权限：能否对接 LDAP、AD 或统一身份认证，组织架构能否同步，离职停用是否及时。
• 安全基线：传输和存储是否加密，权限、审计、水印、IP 登录限制是否可配置，是否满足本单位安全审查。
• 交付与退出：实施团队、服务响应、升级方式、数据导出和合同终止后的处理是否有明确安排。

这些条件不适合打分，因为不满足就没有比较意义。把它们放进符合性审查，未通过直接出局；通过之后，再用评分表比较差异。财政部令第87号第十七条明确，注册资本、资产总额、营业收入、从业人员、利润、纳税额等规模条件不得作为资格要求或者评审因素；第五十五条又明确，资格条件不得作为评审因素。这条规则对评审表很实用，厂商规模、注册资金、办公面积都不应该变成技术分。

评分表应当从采购需求来，不从厂商的功能清单来。先写清楚必须解决的业务场景，再写可比较的差异。否则，功能多的方案容易占便宜，真正影响上线的安全、集成和运维反而被挤到后面。

二、评审维度不宜贪多，八个维度够用

一张可执行的私有化通讯方案评分表，一级维度控制在六到八个比较合适。下面这张表以服务为主的企业采购为例，总分100分，成本权重取10分。

评审维度	具体看什么	基准权重	主要证据
安全与数据主权	部署边界、传输与存储加密、权限、审计、水印、数据导出	25	配置截图、部署说明、POC记录
部署与网络适配	纯内网或专网、单机或集群、操作系统与CPU、备份恢复、升级方式	15	安装手册、现场部署、恢复演练
信创与合规	国产操作系统、CPU、数据库、中间件适配，互认证书，真机验证，等保、密评或涉密检测的适用范围	10	适配清单、证书原件、真机测试
通信协同与体验	单聊群聊、文件、搜索、音视频、多端同步、易用性	15	演示、试用、用户反馈
集成与扩展	LDAP或AD、单点登录、组织同步、API、SDK、Webhook、OA、ERP、MES 对接	10	接口文档、联调记录
性能与可靠性	并发在线、消息延迟、大文件、弱网、长时间稳定性、故障恢复	8	压测报告、POC监控
交付与服务	实施、培训、SLA、故障响应、升级、文档	7	服务方案、合同条款、参考项目
总拥有成本	许可、实施、硬件、集成、培训、维护、升级、退出	10	报价明细、五年TCO测算

这张表不是行业标准，它只是把需求排序翻译成权重。安全要求高，就把安全与数据主权调高；预算紧，就把总拥有成本调高；多层级集团要把集成和交付服务加起来，因为组织越复杂，联调和运维越容易拖长周期。每个一级维度下再放两到四个二级指标，二级指标的权重之和等于一级权重，不要一层套一层。

有一个合规边界要单独说明。如果项目走政府采购公开招标，并且被认定为货物，按87号令第五十五条，价格分值占总分值的比重不得低于30%；如果被认定为服务，不得低于10%。上面这张表是服务为主的示例，不能直接当成招标文件。项目属性怎么定、价格分怎么算，要以采购文件和当地监管要求为准。

想把维度拆得更细，可以参考 企业级IM选型比较哪些维度，但不要照搬目录。即时通讯选型的评分表要跟着项目边界走，别人的权重只能作为参考。

三、权重怎么调，三种场景的算法

评分权重的调整不是拍脑袋，而是回答一个问题：这个项目最怕什么。下面给出三种常见场景的起点，实际项目可以在此基础上微调，但一级权重总和要保持100。

维度	高保密或涉密场景	信创替换场景	研发协同和成本敏感场景
安全与数据主权	30	25	20
部署与网络适配	15	15	15
信创与合规	15	15	8
通信协同与体验	10	13	20
集成与扩展	8	10	12
性能与可靠性	7	7	8
交付与服务	5	5	7
总拥有成本	10	10	10

1. 高保密和涉密场景

安全与数据主权加到30，信创与合规加到15，通信协同与体验降到10。这样调整的前提是，项目首先要过安全审查和保密要求，功能多不多排在后面。涉密、专网、核心研发网络通常属于这一类。服务权重看起来只有5，不代表服务不重要，而是这类项目往往把实施服务写进资格条件和合同，不再用高分替代硬约束。

2. 信创替换场景

信创与合规加到15，通信协同与体验降到13。国企、事业单位、党政机关的国产化替换，通常已经有明确的软硬件清单，评分重点不是厂商说自己支持信创，而是能不能在指定操作系统、CPU、数据库和中间件组合上跑通。集成与扩展保持10，因为替换往往要接原有账号体系和办公系统。

3. 研发协同和成本敏感场景

通信协同与体验加到20，集成与扩展加到12，安全降到20，信创降到8。研发团队、制造企业的内部协作，数据敏感但未必需要最高等级保密，日常使用频率和系统集成往往更影响落地。成本权重保持10，不建议为了压价把成本加到30以上，否则安全、集成和服务会被压扁，后期补课更贵。

多层级集团可以在这三张表之外再调一次：集成与扩展加3到5分，交付与服务加2到3分，从通信协同和成本里扣，成本权重不要低于10。调整后重新归一化到100，任何单一维度不要超过35，否则评分表会变成某一项的一票否决。

四、每个维度怎么打分，才不是拍脑袋

1. 先把评分档位定死

每个评分项只用四档：0、4、7、10。

• 0分：不满足，或者没有可核验的证据。
• 4分：有方案，但需要大量定制、额外采购或改变现有流程。
• 7分：基本满足，有少量限制，供应商能给出明确解决办法。
• 10分：满足全部要求，并且在演示、文档或POC中有证据。

四档比十档更容易拉开差距，也减少评委习惯性给中间分。客观项用通过或不通过、实测数值；主观项才用这四档，并且每一项都要写清楚判断依据。主观分不是不能有，但比例不宜过高，评分锚点要提前写进评审表，不能等看到供应商名字再解释。

2. 四个维度的打分示例

安全与数据主权：10分不是看证书数量，而是看部署边界、传输加密、存储加密、权限、审计、水印和IP限制是否都能在本次部署中配置，并且有证据。少一项但能用现有安全设施补上，可以给7分；需要改变网络架构才能补，给4分；只能依赖厂商云端能力，给0分。

部署与网络适配：在纯内网完成安装，指定操作系统和CPU组合跑通，备份和恢复演练通过，可以给10分。某个组合还要等厂商适配，给7分。安装依赖外网或额外组件，给4分。无法在目标网络运行，给0分。

集成与扩展：LDAP或AD、单点登录、组织同步、API、Webhook 和至少一个业务系统联调通过，可以给10分。接口齐全但需要供应商二次开发，给7分。只能导入导出通讯录，给4分。没有开放接口，给0分。

性能与可靠性：在目标人数和网络条件下达到约定的并发、延迟和稳定性，给10分。需要调优后才能达到，给7分。低于目标但能通过增加资源缓解，给4分。POC期间出现中断且无法解释，给0分。

评分备注里写证据编号，例如 DOC-02、POC-03、REF-01。没有证据的10分不成立，只有销售口头承诺的7分也要降档。信创适配不要只看互认证书，按产品版本、软硬件组合和业务路径做真机验证，具体方法可以参考 信创即时通讯选型：兼容性验证怎么做才可信。

五、价格分怎么算，别只看授权价

如果项目走政府采购公开招标，87号令第五十五条给出的规则很明确：综合评分法按评审因素的量化指标打分，价格分采用低价优先法，满足招标文件要求且投标价格最低的报价为评标基准价，其价格分为满分，其他投标人的价格分按评标基准价除以投标报价再乘价格分值计算。货物项目价格分值不得低于30%，服务项目不得低于10%。

举个简单例子。价格权重为10分，三家通过符合性审查的报价分别是100万元、110万元和120万元，基准价就是100万元。三家的价格得分分别是10分、9.09分和8.33分。价格差距拉开后，技术和商务分的质量决定最终结果，而不是谁在最后一轮随手让价。

企业自主采购不必照搬政府采购的价格权重，但低价优先的计算逻辑仍然有用。更重要的是，价格分里的价格不能只写软件授权费。私有化通讯方案的总拥有成本至少包括许可、实施、服务器或云资源、系统集成、培训、年度维护、版本升级和合同终止后的数据导出。只看首年授权价，很容易出现中标价低、三年后总支出高的情况。

评审表里可以要求供应商按五年TCO拆分报价，并说明哪些项可能随规模增长。对明显低于其他合规报价的投标，要求提供成本构成和履约说明；不能证明报价合理性的，按采购文件预先写明的规则处理。运维和升级成本怎么估，可以参考 本地部署即时通讯推荐：按运维投入与升级方式怎么选。

六、四类私有化通讯方案，放在同一张表里怎么比

下面四类方案覆盖轻量私有化、大型组织、高保密和统一门户四种路线，顺序不代表排名。信息来自各家官网公开页面和公开资料，核验时间为2026年11月。产品和版本会更新，进入评审前应以最新官方资料和实际POC为准。

方案	公开定位与部署	主要能力	更适合的组织与核验重点
喧喧IM	企业级即时通讯与协同，私有化部署，开源版和专业版；由禅道软件（青岛）集团有限公司研发	即时通讯、文件传输、消息检索、音视频会议、多端同步；API、SDK、Webhook、机器人；禅道集成；通信全加密、数据库消息加密存储、服务端文件加密、IP登录限制、界面水印、组织隔离、LDAP	对数据主权、私有化、信创有要求，希望部署轻量、与禅道研发管理衔接的组织；核验版本差异、信创组合、接口与禅道版本、运维责任
蓝信	面向大型组织，支持SaaS、私有云、独立部署、信创云、内外网混合部署	即时通讯、组织架构、协同、音视频会议、开放平台、安全管控；8端、3版本；官网披露等保三级、国密认证、涉密检测、CMMI5	党政军、央国企、多层级大型组织；核验版本差异、混合部署边界、分级分权配置、实施周期
信源密信	以私有服务器为载体，面向党政机关及大中型企事业单位的高安全通信	密聊、端到端加密、阅读水印、防截屏、消息防转发、单次阅读；音视频会议300路；协同办公、任务管理、应用开发、DDIO、JSSDK、SDK；单机或集群、跨地域多级部署	高保密、受控网络、重视终端防泄密的组织；核验版本与检测证书适用范围、密级管控、终端兼容、实施投入
360智语	360集团面向政企的智能协同平台，私有化部署，信创全栈适配	即时通讯、协同门户、统一待办与消息、2000人大群、50人音频、9人视频、文件不落地、水印、密级管控、低代码与开放平台、AI	存量系统多、希望统一工作入口、需要打通业务系统的大型政企；核验私有化版本功能边界、信创组合、门户集成工作量、AI是否本地部署

1. 喧喧IM

喧喧IM的公开定位是把整套系统部署在企业自己的服务器上，提供开源版和专业版两档。官网列出的安全能力包括通信全加密、数据库消息加密存储、服务端文件加密、IP登录限制、界面水印和组织隔离，支持LDAP认证，并发口径为10000+用户同时在线。它适配麒麟、Deepin等国产系统和申威、鲲鹏等国产CPU，提供API、SDK、Webhook和机器人，音视频会议、多端同步和禅道集成也在公开资料中。对于希望部署轻量、又要把即时通讯和研发管理放在同一套环境里的组织，这类路线比较贴近；如果组织层级复杂、需要大量专属交付，仍要在POC里验证权限和运维边界。具体部署方式可以查看 喧喧IM私有化部署。

2. 蓝信

蓝信官网把目标客户写得很明确，长期服务党政军央企，强调大组织通讯录、分级分权和统一门户。部署方式包括SaaS、私有云、独立部署、信创云和内外网混合部署，客户端覆盖8端，版本分3档。官网披露等保三级、国密认证、涉密检测和CMMI5。对多层级、跨地域、需要把沟通和应用入口统一起来的组织，这类方案通常进入候选；评审时要把版本差异、混合部署边界、实施周期和接口范围写清楚，不能只用总部演示环境打分。

3. 信源密信

信源密信由北信源研发，产品页把私有服务器作为载体，强调通信数据多重加密和终端防泄密。功能包括密聊、端到端加密、阅读水印、防截屏、消息防转发、单次阅读，音视频会议支持300路接入，另有协同办公、任务管理、应用开发和DDIO、JSSDK、SDK等扩展方式。部署可以是单机或集群，也支持跨地域多级部署。它更适合高保密、受控网络、对终端管控要求高的场景；普通办公沟通是否需要用到这一档能力，要结合安全等级和预算判断。

4. 360智语

360智语由360集团推出，公开定位是面向政企的智能协同平台，以即时通讯和协同门户为核心。它支持私有化部署和信创全栈适配，强调统一待办、统一消息、跨系统门户集成，以及2000人大群、50人音频、9人视频、文件不落地、水印和密级管控。对存量系统多、希望把消息和业务系统收进一个入口的大型政企，这类路线有针对性；评审时要确认私有化版本到底开放哪些功能，门户集成和AI能力是否在本地环境运行，避免把标准版演示当成私有化版本的能力。

如果候选名单里出现公有云厂商的专属版或私有化版本，先把标准版和私有化版分开看：哪些数据落在本地，哪些应用和接口可用，服务范围是否一致。拿标准版的功能清单给私有化版本打分，是评审里常见的错位。

七、从评分表到POC，两周验证清单

1. POC前先冻结条件

把版本号、部署方式、操作系统与CPU组合、账号体系、网络环境、测试数据、成功标准写进同一张表。不同供应商拿不同版本、不同环境来测，分数没有可比性。测试账号也要覆盖普通员工、部门管理员、系统管理员和高管角色，否则权限差异测不出来。

2. 两周测哪些场景

• 安装部署：在纯内网完成安装，记录耗时、依赖和需要开放的端口。
• 组织与账号：LDAP或AD同步、单点登录、离职停用、跨组织隔离。
• 消息与文件：单聊群聊、大文件、断点续传、消息检索。
• 大群与通知：目标人数的大群、@、回执、强提醒。
• 音视频：目标并发、屏幕共享、弱网和跨端加入。
• 客户端：Windows、Linux、国产操作系统、macOS、iOS、Android。
• 备份恢复：备份、恢复、迁移到新服务器。
• 审计与权限：消息审计、日志导出、水印、IP限制、管理员分权。
• 升级回滚：小版本升级、失败回滚、升级对客户端的影响。
• 稳定性：连续运行期间的延迟、内存占用和故障记录。

每项只记三件事：通过或不通过、证据编号、需要多少额外工作。两周后，评分表上的10分和4分才有依据。

3. 合同里补三条

版本与许可口径要写清楚，按注册账号还是活跃账号计费，哪些功能模块另收费，升级是否包含在维护费里。SLA与验收要写清楚，故障响应时间、升级支持、验收场景和未达标处理方式都要落到合同。数据导出与退出也要写清楚，合同终止后消息、文件和日志怎么导出，多久完成，谁负责删除。

POC通过不等于交付通过，把POC场景写进验收条款。只有PPT没有测试环境、各类信创组合都回答支持但给不出清单、报价不含实施和三年维护、不愿意写数据导出和退出条款，这些都是需要提前警惕的信号。

八、常见问题

1. 评分维度是不是越多越好？

不是。六到八个一级维度足够，每个一级维度下再放两到四个二级指标。维度太多，权重被摊薄，评委会把注意力放在容易打分的项上，真正影响上线的安全、集成和运维反而被淹没。

2. 价格分是不是越低越好？

不是。价格权重由项目属性和采购规则决定。政府采购货物项目价格分值不得低于30%，服务项目不得低于10%。价格权重太低，容易忽略长期成本；太高，又可能把明显低于成本的报价放进来。用五年TCO和异常低价审查一起看，比单纯压价更稳。

3. 供应商有等保、国密证书，安全项就能给满分吗？

证书说明某个产品或版本在特定范围内经过检测，不等于本次部署的配置、权限、审计和运维都到位。评分时把证书当证据之一，还要看部署边界、加密范围、账号权限、日志审计和实际POC。证书的适用范围、版本和有效期也要核对。

4. 开源版是不是更适合预算有限的团队？

开源版降低的是许可成本，不是全部成本。服务器、部署、升级、备份、安全加固和二次开发都要有人负责。以喧喧IM为例，开源版开放核心功能，专业版覆盖信创和更完整的企业能力；选哪档，取决于合规要求、运维能力和后续扩展，而不只是预算。

5. 两家总分接近，怎么定？

在评分表里预先写清同分处理规则。可以先比淘汰项和关键场景POC结果，再比五年TCO，最后比服务承诺。不要在评标现场临时增加主观项，也不要用品牌印象打破平局。

九、资料与核验来源

• 财政部令第87号《政府采购货物和服务招标投标管理办法》，西湖区人民政府网站，2018-07-11，https://www.hzxh.gov.cn/art/2018/7/11/art_1178006_19380895.html
• 喧喧IM官网，https://www.xuanim.com/
• 蓝信官网，https://www.lanxin.cn/
• 信源密信产品页，http://www.vrv.com.cn/show-product-2842.html
• 360智语官网，https://www.ccwork.com.cn/

产品信息核验时间为2026年11月，具体版本、功能和部署范围以供应商最新资料及实际POC为准。