福建省月德招標代理服務有限公司受福州市長樂區禁毒委員會辦公室 委托，根據《中華人民共和國政府采購法》等有關規定，現對長樂區禁毒委員會辦公室禁毒工程建設第三方系統測試與安全測評服務類采購項目進行其他招標，歡迎合格的供應商前來投標。

項目名稱：長樂區禁毒委員會辦公室禁毒工程建設第三方系統測試與安全測評服務類采購項目

項目編號：YDGZB-2023-008

采購方式：網上競價

報名起始時間：2023年5月18日  08:30

報名截止時間：2023年5月22日 18:00

競價起始時間：2023年5月23日 09:00

競價截止時間：2023年5月23日 11:00

                  采購項目一覽表

附件1：

  一、項目概況

   本項目標的為長樂區禁毒委員會辦公室禁毒工程建設第三方系統測試與安全測評服務類采購項目，預算金額8.48萬元。

  二、報價要求

1.報價人按總報價作為評標依據，報價低的為成交人，超過預算總價的報價為無效報價。投標報價以元為單位，系統投標報價只保留小數點后兩位。

2.供應商須對合同包完整投標。

三、技術服務內容與要求
1、安全測評
1.1安全測評標準依據

（1）《信息安全等級保護管理辦法》（公通字〔2007〕43號）；

（2）《關于信息安全等級保護工作的實施意見》（公通字〔2004〕66號）；

（3）《計算機信息系統安全等級保護劃分準則》(GB 17859-1999)；

（4）《信息安全技術 網絡安全等級保護實施指南》(GB/T 25058-2019)；

（5）《信息安全技術 網絡安全等級保護定級指南》(GB/T 22240-2020)；

（6）《信息安全技術 網絡安全等級保護基本要求》(GB/T 22239-2019)；

（7）《信息安全技術 網絡安全等級保護測評要求》(GB/T 28448-2019)；

（8）《信息安全技術 網絡安全等級保護安全設計技術要求》(GB/T 25070-2019)；

（9）《信息安全技術 信息技術安全性評估準則》(GB/T 18336-2015)；

（10）《信息安全技術 信息安全風險評估規范》(GB/T 20984-2007)；

（11）《信息安全技術 信息系統安全等級保護體系框架》(GA/T 708-2007)；

（12）《信息安全技術 信息系統安全等級保護基本模型》(GA/T 709-2007)。

1.2服務要求

投標人承諾由具有公安部第三研究所頒發的網絡安全等級測評與檢測評估機構服務認證證書的第三方安全測評機構進行測評，并且出具該機構提供的服務承諾書。(承諾函加蓋公章需在網上競價起始時間前（2023年5月23日09:00前）密封送達龍巖市新羅區西陂街道龍騰社區龍巖大道萬陽城B幢3梯821室福建省月德貴招標代理服務有限公司，否則投標無效。）

1.3測評依據和標準

測評服務須依據國家《中華人民共和國計算機信息系統安全保護條例》（國務院147號令）、《信息安全等級保護管理辦法》（公通字[2007]43號）、《信息安全技術 網絡安全等級保護基本要求GBT22239-2019 》、《信息安全技術 網絡安全等級保護測評要求GBT28448-2019》等法規要求進行信息系統安全等級測評。
 1.4技術要求

（1）測評服務須依據國家《中華人民共和國計算機信息系統安全保護條例》（國務院147號令）、《信息安全等級保護管理辦法》（公通字[2007]43號）、《信息安全技術 網絡安全等級保護基本要求GBT22239-2019 》、《信息安全技術 網絡安全等級保護測評要求GBT28448-2019》等法規要求進行信息系統安全等級測評。

（2）技術要求部分測評須涉及安全通信網絡、安全區域邊界、安全計算環境、安全管理中心、安全物理環境五個方面，須通過訪談、配置檢查和工具測試的方式測評信息系統的技術安全保障情況。

①物理安全測評須通過訪談、文檔審查和實地察看的方式測評信息系統的物理安全保障情況。主要涉及對象為機房。

②安全通信網絡測評須通過訪談、配置檢查和工具測試的方式測評信息系統的安全通信網絡保障情況。

③安全區域邊界測評須通過訪談、配置檢查和工具測試的方式測評信息系統的安全區域邊界保障情況。

④安全計算環境測評須通過訪談、配置檢查和工具測試的方式測評信息系統的安全計算環境保障情況。

⑤安全管理中心測評須通過訪談、配置檢查的方式測評信息系統的安全管理中心保障情況。

（3）管理要求部分測評須涉及安全管理制度、安全管理機構、安全管理人員、安全建設管理和安全運維管理等五個方面，管理要求方面的測評對象主要為安全主管人員、安全管理人員等。

①安全管理制度：須針對管理制度、制定和發布、評審和修訂等情況進行核查。

②安全管理機構：須針對崗位設置、人員配備、授權和審批、溝通和協作、審核和檢查等情況進行審核。

③安全人員管理：須針對人員錄用、人員離崗、人員考核、安全意識教育和培訓、外部人員訪問管理等進行核查。

④安全建設管理：須針對系統建設的全過程，系統定級、安全方案設計、產品采購和使用、自行軟件開發、外包軟件開發等進行核查。

⑤安全運維管理：須針對資產管理、介質管理、設備管理、監控管理、系統安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理進行核查。

（4）投標人須為本項目組建測評團隊，項目小組成員不少于3人，其高級測評師不少于1人，中級測評師不少于2人，并且由高級測評師擔任項目經理，投標人必須提供承諾函。承諾提供測評師證書、測評單位授權函及測評機構測評資質證書。(承諾函加蓋公章需在網上競價起始時間前（2023年5月23日09:00前）密封送達龍巖市新羅區西陂街道龍騰社區龍巖大道萬陽城B幢3梯821室福建省月德貴招標代理服務有限公司，否則投標無效。）

2、第三方系統測試
2.1、檢測和評測標準依據

（1）GB/T25000.51-2016《系統與軟件工程 系統與軟件質量要求和評價(SQuaRE) 第51部分：就緒可用軟件產品（RUSP）的質量要求和測試細則》

（2）GB/T 29831.3-2013《系統與軟件功能性 第3部分：測試方法》

（3）GB/T 29835.3-2013《系統與軟件效率 第3部分：測試方法》

（4）GB/T25000.10-2016《系統與軟件工程 系統與軟件質量要求和評價(SQuaRE) 第10部分：系統與軟件質量模型》

（5）GB 50348-2018 《安全防范工程技術標準》

（6）DB35/T 1247 -2012《數字高清視頻監控系統技術規范》

（7）DBJ 13-65-2015《福建省智能建筑工程質量檢測技術規程》

（8）GB/T 9813.3-2017《計算機通用規范 第三部分：服務器》

（9）GB 503339-2013《智能建筑工程質量驗收規范》

（10）GA∕T 1355-2018《國家標準GB∕T 28181-2016符合性測試規范》

（11）GB/T 50525-2010《視頻顯示系統工程測量規范》

（12）GB/T 9813.1-2016《計算機通用規范 第一部分：臺式微型計算機》

（13）GB/T 50312-2016《綜合布線系統工程驗收規范》

（14）GB/T 2887-2011《計算機場地通用規范》

（15）GB 50174-2017《數據中心設計規范》

（16）GB 50462-2015《數據中心基礎設施施工及驗收規范》

（17）工程建設單位和工程承建單位簽訂的合同、招投標文件、可行性研究方案或經雙方批準的設計文件、圖紙、資料等。

2.2系統測試

根據（采購人）提交的項目需求說明書、合同等，對服務范圍內的信息系統進行系統測試，并為被測系統提供測評機構出具的第三方系統測試報告。

根據招標單位提交的項目需求說明書、合同等，對服務范圍內的信息系統進行系統測試，并為被測系統提供測評機構出具的第三方系統測試報告。

2.2.1 功能性

根據系統需求規格說明書，對軟件功能進行測試。主要采用黑盒測試防范，設計能夠證明該功能實現的測試用例，運行用例對系統進行非生產環境下的模擬測試。

2.2.2 性能效率

在IE瀏覽器下，使用LoadRunner腳本錄制工具編制系統各項功能單點操作腳本，根據不同性能需求配置不同施壓環境進行測試。

(1)對于系統的關鍵功能點，采用LoadRunner測試工具測試其性能，運行相應的測試工具，從測試工具的輸出中得到該功能點的性能指標；

2.2.3 兼容性

（1）軟件應按照用戶文檔集和產品說明中所定義的兼容特性來執行。

（2）文檔中明確描述運行環境及配置參數。

2.2.4 易用性

（1）用戶在看到產品說明或者第一次使用軟件后，應能確認產品或系統是否符合其需求。

（2）有關軟件執行的各種問題、消息和結果都應是易理的。包括術語表達、圖形表示、背景信息、幫助說明、文字圖形輸出、音頻輸出。

（3）出自軟件的消息應設計成使最終用戶易于理解的形式。包括確認消息、軟件發出的詢問、警告和出錯信息。

（4）屏幕輸入格式、報表和其他輸出對用戶來說應是清晰易理解的。

（5）對具有嚴重后果的功能的執行應是可撤銷的，或者軟件應給出這種后果的明顯警告，并且在這種命令執行前要求確認。

（6）借助用戶接口、幫助功能或者用戶文檔集提供的手段，最終用戶應能夠學習如何使用某一功能。

（7）用戶界面應能使用戶感覺愉悅和滿意。

2.2.5 可靠性

（1）軟件應按照用戶文檔集中定義的可靠性特征來執行。

（2）在用戶文檔集中陳述的限制范圍內使用時，軟件不應丟失數據。

（3）軟件應識別違反句法條件的輸入，并且不應作為許可的輸入加以處理。

（4）軟件應具有從致命性錯誤中回復的能力，并對用戶是明顯易懂。

2.2.6 信息安全性

（1）軟件應能防止對程序和數據的未授權訪問（不管是無意的還是故意的）。

（2）軟件應能按照信息安全要求，對訪問權限進行管理。

（3）軟件應能對保密數據進行保護，只允許授權用戶訪問。

（4）軟件應能識別出對結構數據庫或完整性產生損害的事件，并能阻止該事件，并通報給授權用戶。

2.2.7 維護性

（1）軟件應按照用戶文檔集中定義的維護性特征來執行。

（2）軟件應有監控系統故障或者收集錯誤日志定位故障的能力。

（3）軟件應有能力識別出每個組件的版本。

2.2.8 可移植性

（1）按照文檔中所述安裝方法可正常安裝運行。

（2）按照文檔中所述的運行環境系統均可正常按照運行。

（3）軟件應提供卸載所有組件的方法。

  四、服務時間、地點

（一）服務時間：根據采購人服務計劃安排服務事項。

（二）服務地點：采購人指定地點。

  五、驗收與結算

（一）按國家標準或行業相關標準驗收；

（二）按采購公告的相關要求驗收；

（三）采購人組織驗收；

  六、報名條件

   （一）供應商須提供有效的營業執照復印件并加蓋公章；

   （二）投標人須完全滿足“采購一覽表”中的所有要求，若有一項不滿足的采購單位有權拒簽采購合同。

項目聯系人：林女士

聯系電話：18965297086

地址：龍巖市新羅區西陂街道龍騰社區龍巖大道383號B幢3梯821室

采購單位：福州市長樂區禁毒委員會辦公室 

采購聯系人：陳先生

聯系電話：0591-28201722

地址：長樂區吳航路政法小區公安局1號樓2樓
E-mail: ydg17359771625@163.com

網址：www.windelwickinger.com 

代理服務費及保證金收款帳戶：

 開戶名：福建省月德貴招標代理服務有限公司

 開戶行：興業銀行新興支行

 賬  號：1710 3010 0100 4523 02

                            福建省月德貴招標代理服務有限公司

                                     2023年 5 月 17 日