福建省月德招標代理服務(wù)有限公司受福州市長(cháng)樂(lè )區禁毒委員會(huì )辦公室 委托，根據《中華人民共和國政府采購法》等有關(guān)規定，現對長(cháng)樂(lè )區禁毒委員會(huì )辦公室禁毒工程建設第三方系統測試與安全測評服務(wù)類(lèi)采購項目進(jìn)行其他招標，歡迎合格的供應商前來(lái)投標。

項目名稱(chēng)：長(cháng)樂(lè )區禁毒委員會(huì )辦公室禁毒工程建設第三方系統測試與安全測評服務(wù)類(lèi)采購項目

項目編號：YDGZB-2023-008

采購方式：網(wǎng)上競價(jià)

報名起始時(shí)間：2023年5月18日  08:30

報名截止時(shí)間：2023年5月22日 18:00

競價(jià)起始時(shí)間：2023年5月23日 09:00

競價(jià)截止時(shí)間：2023年5月23日 11:00

                  采購項目一覽表

附件1：

  一、項目概況

   本項目標的為長(cháng)樂(lè )區禁毒委員會(huì )辦公室禁毒工程建設第三方系統測試與安全測評服務(wù)類(lèi)采購項目，預算金額8.48萬(wàn)元。

  二、報價(jià)要求

1.報價(jià)人按總報價(jià)作為評標依據，報價(jià)低的為成交人，超過(guò)預算總價(jià)的報價(jià)為無(wú)效報價(jià)。投標報價(jià)以元為單位，系統投標報價(jià)只保留小數點(diǎn)后兩位。

2.供應商須對合同包完整投標。

三、技術(shù)服務(wù)內容與要求
1、安全測評
1.1安全測評標準依據

（1）《信息安全等級保護管理辦法》（公通字〔2007〕43號）；

（2）《關(guān)于信息安全等級保護工作的實(shí)施意見(jiàn)》（公通字〔2004〕66號）；

（3）《計算機信息系統安全等級保護劃分準則》(GB 17859-1999)；

（4）《信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護實(shí)施指南》(GB/T 25058-2019)；

（5）《信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護定級指南》(GB/T 22240-2020)；

（6）《信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護基本要求》(GB/T 22239-2019)；

（7）《信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護測評要求》(GB/T 28448-2019)；

（8）《信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護安全設計技術(shù)要求》(GB/T 25070-2019)；

（9）《信息安全技術(shù) 信息技術(shù)安全性評估準則》(GB/T 18336-2015)；

（10）《信息安全技術(shù) 信息安全風(fēng)險評估規范》(GB/T 20984-2007)；

（11）《信息安全技術(shù) 信息系統安全等級保護體系框架》(GA/T 708-2007)；

（12）《信息安全技術(shù) 信息系統安全等級保護基本模型》(GA/T 709-2007)。

1.2服務(wù)要求

投標人承諾由具有公安部第三研究所頒發(fā)的網(wǎng)絡(luò )安全等級測評與檢測評估機構服務(wù)認證證書(shū)的第三方安全測評機構進(jìn)行測評，并且出具該機構提供的服務(wù)承諾書(shū)。(承諾函加蓋公章需在網(wǎng)上競價(jià)起始時(shí)間前（2023年5月23日09:00前）密封送達龍巖市新羅區西陂街道龍騰社區龍巖大道萬(wàn)陽(yáng)城B幢3梯821室福建省月德貴招標代理服務(wù)有限公司，否則投標無(wú)效。）

1.3測評依據和標準

測評服務(wù)須依據國家《中華人民共和國計算機信息系統安全保護條例》（國務(wù)院147號令）、《信息安全等級保護管理辦法》（公通字[2007]43號）、《信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護基本要求GBT22239-2019 》、《信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護測評要求GBT28448-2019》等法規要求進(jìn)行信息系統安全等級測評。
 1.4技術(shù)要求

（1）測評服務(wù)須依據國家《中華人民共和國計算機信息系統安全保護條例》（國務(wù)院147號令）、《信息安全等級保護管理辦法》（公通字[2007]43號）、《信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護基本要求GBT22239-2019 》、《信息安全技術(shù) 網(wǎng)絡(luò )安全等級保護測評要求GBT28448-2019》等法規要求進(jìn)行信息系統安全等級測評。

（2）技術(shù)要求部分測評須涉及安全通信網(wǎng)絡(luò )、安全區域邊界、安全計算環(huán)境、安全管理中心、安全物理環(huán)境五個(gè)方面，須通過(guò)訪(fǎng)談、配置檢查和工具測試的方式測評信息系統的技術(shù)安全保障情況。

①物理安全測評須通過(guò)訪(fǎng)談、文檔審查和實(shí)地察看的方式測評信息系統的物理安全保障情況。主要涉及對象為機房。

②安全通信網(wǎng)絡(luò )測評須通過(guò)訪(fǎng)談、配置檢查和工具測試的方式測評信息系統的安全通信網(wǎng)絡(luò )保障情況。

③安全區域邊界測評須通過(guò)訪(fǎng)談、配置檢查和工具測試的方式測評信息系統的安全區域邊界保障情況。

④安全計算環(huán)境測評須通過(guò)訪(fǎng)談、配置檢查和工具測試的方式測評信息系統的安全計算環(huán)境保障情況。

⑤安全管理中心測評須通過(guò)訪(fǎng)談、配置檢查的方式測評信息系統的安全管理中心保障情況。

（3）管理要求部分測評須涉及安全管理制度、安全管理機構、安全管理人員、安全建設管理和安全運維管理等五個(gè)方面，管理要求方面的測評對象主要為安全主管人員、安全管理人員等。

①安全管理制度：須針對管理制度、制定和發(fā)布、評審和修訂等情況進(jìn)行核查。

②安全管理機構：須針對崗位設置、人員配備、授權和審批、溝通和協(xié)作、審核和檢查等情況進(jìn)行審核。

③安全人員管理：須針對人員錄用、人員離崗、人員考核、安全意識教育和培訓、外部人員訪(fǎng)問(wèn)管理等進(jìn)行核查。

④安全建設管理：須針對系統建設的全過(guò)程，系統定級、安全方案設計、產(chǎn)品采購和使用、自行軟件開(kāi)發(fā)、外包軟件開(kāi)發(fā)等進(jìn)行核查。

⑤安全運維管理：須針對資產(chǎn)管理、介質(zhì)管理、設備管理、監控管理、系統安全管理、惡意代碼防范管理、密碼管理、變更管理、備份與恢復管理、安全事件處置、應急預案管理進(jìn)行核查。

（4）投標人須為本項目組建測評團隊，項目小組成員不少于3人，其高級測評師不少于1人，中級測評師不少于2人，并且由高級測評師擔任項目經(jīng)理，投標人必須提供承諾函。承諾提供測評師證書(shū)、測評單位授權函及測評機構測評資質(zhì)證書(shū)。(承諾函加蓋公章需在網(wǎng)上競價(jià)起始時(shí)間前（2023年5月23日09:00前）密封送達龍巖市新羅區西陂街道龍騰社區龍巖大道萬(wàn)陽(yáng)城B幢3梯821室福建省月德貴招標代理服務(wù)有限公司，否則投標無(wú)效。）

2、第三方系統測試
2.1、檢測和評測標準依據

（1）GB/T25000.51-2016《系統與軟件工程 系統與軟件質(zhì)量要求和評價(jià)(SQuaRE) 第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測試細則》

（2）GB/T 29831.3-2013《系統與軟件功能性 第3部分：測試方法》

（3）GB/T 29835.3-2013《系統與軟件效率 第3部分：測試方法》

（4）GB/T25000.10-2016《系統與軟件工程 系統與軟件質(zhì)量要求和評價(jià)(SQuaRE) 第10部分：系統與軟件質(zhì)量模型》

（5）GB 50348-2018 《安全防范工程技術(shù)標準》

（6）DB35/T 1247 -2012《數字高清視頻監控系統技術(shù)規范》

（7）DBJ 13-65-2015《福建省智能建筑工程質(zhì)量檢測技術(shù)規程》

（8）GB/T 9813.3-2017《計算機通用規范 第三部分：服務(wù)器》

（9）GB 503339-2013《智能建筑工程質(zhì)量驗收規范》

（10）GA∕T 1355-2018《國家標準GB∕T 28181-2016符合性測試規范》

（11）GB/T 50525-2010《視頻顯示系統工程測量規范》

（12）GB/T 9813.1-2016《計算機通用規范 第一部分：臺式微型計算機》

（13）GB/T 50312-2016《綜合布線(xiàn)系統工程驗收規范》

（14）GB/T 2887-2011《計算機場(chǎng)地通用規范》

（15）GB 50174-2017《數據中心設計規范》

（16）GB 50462-2015《數據中心基礎設施施工及驗收規范》

（17）工程建設單位和工程承建單位簽訂的合同、招投標文件、可行性研究方案或經(jīng)雙方批準的設計文件、圖紙、資料等。

2.2系統測試

根據（采購人）提交的項目需求說(shuō)明書(shū)、合同等，對服務(wù)范圍內的信息系統進(jìn)行系統測試，并為被測系統提供測評機構出具的第三方系統測試報告。

根據招標單位提交的項目需求說(shuō)明書(shū)、合同等，對服務(wù)范圍內的信息系統進(jìn)行系統測試，并為被測系統提供測評機構出具的第三方系統測試報告。

2.2.1 功能性

根據系統需求規格說(shuō)明書(shū)，對軟件功能進(jìn)行測試。主要采用黑盒測試防范，設計能夠證明該功能實(shí)現的測試用例，運行用例對系統進(jìn)行非生產(chǎn)環(huán)境下的模擬測試。

2.2.2 性能效率

在IE瀏覽器下，使用LoadRunner腳本錄制工具編制系統各項功能單點(diǎn)操作腳本，根據不同性能需求配置不同施壓環(huán)境進(jìn)行測試。

(1)對于系統的關(guān)鍵功能點(diǎn)，采用LoadRunner測試工具測試其性能，運行相應的測試工具，從測試工具的輸出中得到該功能點(diǎn)的性能指標；

2.2.3 兼容性

（1）軟件應按照用戶(hù)文檔集和產(chǎn)品說(shuō)明中所定義的兼容特性來(lái)執行。

（2）文檔中明確描述運行環(huán)境及配置參數。

2.2.4 易用性

（1）用戶(hù)在看到產(chǎn)品說(shuō)明或者第一次使用軟件后，應能確認產(chǎn)品或系統是否符合其需求。

（2）有關(guān)軟件執行的各種問(wèn)題、消息和結果都應是易理的。包括術(shù)語(yǔ)表達、圖形表示、背景信息、幫助說(shuō)明、文字圖形輸出、音頻輸出。

（3）出自軟件的消息應設計成使最終用戶(hù)易于理解的形式。包括確認消息、軟件發(fā)出的詢(xún)問(wèn)、警告和出錯信息。

（4）屏幕輸入格式、報表和其他輸出對用戶(hù)來(lái)說(shuō)應是清晰易理解的。

（5）對具有嚴重后果的功能的執行應是可撤銷(xiāo)的，或者軟件應給出這種后果的明顯警告，并且在這種命令執行前要求確認。

（6）借助用戶(hù)接口、幫助功能或者用戶(hù)文檔集提供的手段，最終用戶(hù)應能夠學(xué)習如何使用某一功能。

（7）用戶(hù)界面應能使用戶(hù)感覺(jué)愉悅和滿(mǎn)意。

2.2.5 可靠性

（1）軟件應按照用戶(hù)文檔集中定義的可靠性特征來(lái)執行。

（2）在用戶(hù)文檔集中陳述的限制范圍內使用時(shí)，軟件不應丟失數據。

（3）軟件應識別違反句法條件的輸入，并且不應作為許可的輸入加以處理。

（4）軟件應具有從致命性錯誤中回復的能力，并對用戶(hù)是明顯易懂。

2.2.6 信息安全性

（1）軟件應能防止對程序和數據的未授權訪(fǎng)問(wèn)（不管是無(wú)意的還是故意的）。

（2）軟件應能按照信息安全要求，對訪(fǎng)問(wèn)權限進(jìn)行管理。

（3）軟件應能對保密數據進(jìn)行保護，只允許授權用戶(hù)訪(fǎng)問(wèn)。

（4）軟件應能識別出對結構數據庫或完整性產(chǎn)生損害的事件，并能阻止該事件，并通報給授權用戶(hù)。

2.2.7 維護性

（1）軟件應按照用戶(hù)文檔集中定義的維護性特征來(lái)執行。

（2）軟件應有監控系統故障或者收集錯誤日志定位故障的能力。

（3）軟件應有能力識別出每個(gè)組件的版本。

2.2.8 可移植性

（1）按照文檔中所述安裝方法可正常安裝運行。

（2）按照文檔中所述的運行環(huán)境系統均可正常按照運行。

（3）軟件應提供卸載所有組件的方法。

  四、服務(wù)時(shí)間、地點(diǎn)

（一）服務(wù)時(shí)間：根據采購人服務(wù)計劃安排服務(wù)事項。

（二）服務(wù)地點(diǎn)：采購人指定地點(diǎn)。

  五、驗收與結算

（一）按國家標準或行業(yè)相關(guān)標準驗收；

（二）按采購公告的相關(guān)要求驗收；

（三）采購人組織驗收；

  六、報名條件

   （一）供應商須提供有效的營(yíng)業(yè)執照復印件并加蓋公章；

   （二）投標人須完全滿(mǎn)足“采購一覽表”中的所有要求，若有一項不滿(mǎn)足的采購單位有權拒簽采購合同。

項目聯(lián)系人：林女士

聯(lián)系電話(huà)：18965297086

地址：龍巖市新羅區西陂街道龍騰社區龍巖大道383號B幢3梯821室

采購單位：福州市長(cháng)樂(lè )區禁毒委員會(huì )辦公室 

采購聯(lián)系人：陳先生

聯(lián)系電話(huà)：0591-28201722

地址：長(cháng)樂(lè )區吳航路政法小區公安局1號樓2樓
E-mail: ydg17359771625@163.com

網(wǎng)址：www.itsupportirvine.com 

代理服務(wù)費及保證金收款帳戶(hù)：

 開(kāi)戶(hù)名：福建省月德貴招標代理服務(wù)有限公司

 開(kāi)戶(hù)行：興業(yè)銀行新興支行

 賬  號：1710 3010 0100 4523 02

                            福建省月德貴招標代理服務(wù)有限公司

                                     2023年 5 月 17 日