四川省交通运输厅信息中心2024年厅数据中心信息系统网络安全测试评估项目政府采购合同公告

正文内容

一、合同编号：N****************-* 二、合同名称：****年厅数据中心信息系统网络安全测试评估项目 三、项目编号：N**************** 四、项目名称：****年厅数据中心信息系统网络安全测试评估项目 五、合同主体 采购人(甲方)：**省交通运输厅信息中心 地址：*****祠大街***号 联系方式：******** 供应商(乙方)：**卓越**信息技术服务有限公司 地址：中国（**）自由贸易试验区**高新区天府大道北段****号*栋*单元*层***号 联系方式：***-******** 六、合同主要信息 主要标的： 序号 名称 数量(单位) 单价(元) 总价(元) 规格型号/服务要求 * 等保三级测评 *(项) ￥**,***.** ￥***,***.** 按照等保三级要求，完成**省级政务云交通云整合平台等*个定级为等保三级系统的安全等级保护测评工作。一是按照相关标准要求对应用系统开展等级保护测评；二是根据测评结果提交相应的等级保护测评报告；三是在采购人所在地区网络安全等级保护管理部门完成备案。 （*）内容要求 按照等级保护测评要求，对**省级政务云交通云整合平台等*个安全等级保护（三级）的信息系统进行等级保护测评，测评内容包括但不限于安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理、安全扩展要求（若涉及）、验证测试相关要求（若涉及）。其中验证测试内容包括但不限于渗透测试、性能测试、漏洞扫描。 （*）实施要求 系统梳理：协助采购人完成相关信息系统梳理工作； 初测：对本项目所涉及的信息系统进行初次现场测评，测评完成后提交初评的整改意见报告； 整改加固协助：协助采购人对测评过程中发现的安全问题进行技术整改加固工作，并进行整改后的回归测评； 成果递交：整理测评结果，提交被测信息系统安全等级保护测评报告以及相应文档； 过程风险管理：测试实施过程中，被测系统可能面临业务中断、数据丢失等安全风险，供应商应就可能存在的风险进行充分识别并采取必要的规避或防范措施。 * 第三方功能性能测试 *(项) ￥**,***.** ￥***,***.** 对**省交通运输厅综合业务办理系统和**省一体化政务服务平台交通运输网上行政审批服务系统进行功能性能测试，测评内容包括但不限于功能符合性测试、可靠性测试、代码安全性测试、易用性测试、效率测试、维护性测试、可移植性测试。其中性能效率测试需要包含：负载测试、压力测试、疲劳测试、大数据量测试。对测试过程中发现的问题要及时提交系统开发单位整改，并在整改完成后执行回归测试。测试完毕之后，应对测试结果进行分析，编写并提交功能性能测试报告。 （*）功能 指软件产品满足明确和隐含要求功能的能力。具体内容包括：功能完备性、功能正确性、功能适合性、功能性的依从性。功能测试的目的是在系统集成之后，通过设计测试用例、执行用例、获取结果，保证系统功能符合用户的业务需求；投标人应分析被测信息系统功能需求，依据《软件需求规格说明书》、《系统详细设计文档》和软件产品质量要求验证系统是否实现全部需求和设计，测试覆盖所有功能点，确保各项功能是可正确执行的。 （*）性能 指软件产品所提供性能的能力。关注在多用户、大并发量的情况下系统是否满足采购人的实际需要，主要从吞吐量、点击率、平均事物响应时间、负载下的平均事物响应时间等来进行测试。 各信息系统的数据存储能力、存储周期、并发访问量、性能指标根据《软件需求规格说明书》和《系统详细设计文档》确定。 投标人应使用性能测试工具，对系统进行压力负载、疲劳强度、大数据量等测试，验证系统的性能是否满足采购人的业务需求。主要包括： ①时间特性和**利用特性； ②分析系统用户行为，依据性能需求验证分级部署的信息系统支持高并发处理业务的能力； ③系统的关键业务，诸如数据采集、数据同步、数据统计等，具备快速响应能力； ④系统数据容量在设计值范围内，响应时间满足用户性能需求； ⑤系统**利用在合理的数值范围，不超过**指标的预警值； ⑥测试在大用户量、大并发量、大数据量和长时间连续运行等条件下，系统的响应时间和稳定运行情况。 （*）用户文档集测试 投标人需通过测试判定用户文档是否包含使用该软件所必须要的信息、所陈述的功能以及最终用户能调用的功能、可靠性特征及其操作、可能导致数据丢失的系统终止或结束条件、是否给出必要数据的备份和恢复指南、对所有关键功能是否提供完备的细则信息和参考信息等，支持用户使用、操作、维护等。用户文档及相关材料是否与软件实际相符。 （*）实施过... 合同金额： ***,***.**元，大写(人民币)：肆拾贰万伍仟元整 履约期限：****年**月**日至****年**月**日 履约地点：/ 采购方式：公开招标 七、合同签订日期 ****年**月**日 八、合同公告日期 ****年**月**日 九、其他补充事宜 合同附件： ****年厅数据中心信息系统网络安全测试评估项目（第一包）合同.pdf **省交通运输厅信息中心 ****年**月**日