南充经开化工园区重大安全风险防控--安全风险智能化管控平台软件测评项目竞争性磋商采购公告

项目概况

南充经开化工园区重大安全风险防控--安全X软件测评项目 采购项目的潜在供应商应在南充市顺庆区潆华工业园仁和春天8幢X层X号获取采购文件，并于X年X月X日 X点XX（北京时间）前提交响应文件。

一、项目基本情况

项目编号X-ZC-X-X

项目名称：南充经开化工园区重大安全风险防控--安全X软件测评项目

采购方式：竞争性磋商

预算金额X.X X（人民币）

最高限价（如有）X.X X（人民币）

采购需求：

 

一、项目背景

为掌握信息系统的软件质量、安全状况、排查系统功能隐患和薄弱环节，明确信息系统建设X改需求，查找信息系统运行使用过程中存在的不足并及时改进，保证信息系统安全、稳定的运行，全面提升信息系统X体稳定性，现需对南充经开化工园区重大安全风险防控-安全X建设项目进行第三方软件测评。

二、服务内容

（一）服务要求

在南充经开化工园区重大安全风险防控-安全X建设项目所涉及软件系统开发完成后，测评方参照GB/T X.X-X《系X 系统与软件质量要求和评价（SQuaRE） 第X部X：就绪可用软件产品（RUSP）的质量要求和测试细则》以及项目承建单位的合同条款和相关的国际、国家和行业的质量标准开展测评工作。测试内容包括信息系统的功能性、性能效率、用户文档集、信息安全性，测试完成后出具《软件测试报告》。

（二）技术标准

GB/T X.X-X 《系X 系统与软件质量要求和评价（SQuaRE） 第X部X：就绪可用软件产品（RUSP）的质量要求和测试细则》

（三）测试原则

客观性和公正性原则：虽然评估工作不能完全摆脱个人主张或判断，但评估人员应当没有偏见，在最小主观判断情形下，按照评估双方相互认可的评估方案，基于明确定义的评估方式和解释，实施评估活动。

可再现性原则：不论谁执行评估，依照同样的要求，使用同样的评估方式，对每个评估实施过程的重复执行应该得到同样的结果。可再现性和可重复性的区别在于，前者与不同评估者评估结果的一致性有关，后者与同一评估者评估结果的一致性有关。

结果完善性原则：评估所产生的结果应当证明是良好的判断和对评估项的正确理解。评估过程和结果应当服从正确的评估方法以确保其满足了评估项的要求。

（四）测试对象及范围

序号	系统名称（或子系统名称）
1	南充经开化工园区重大安全风险防控-安全X

测评内容应当涉及以下内容：

包括软件功能性、性能效率、用户文档集、信息安全性等质量特性。

（1）功能性

指软件产品满足明确和隐含要求功能的能力。具体内容包括：功能完备性、功能正确性、功能适合性、功能性的依从性。功能测试的目的是在系统集成之后，通过设计测试用例、执行用例、获取结果，保证系统功能符合用户的业务需求；供应商应X析被测信息系统功能需求，依据《软件需求规格说明书》、《系统详细设计文档》和软件产品质量要求验证系统实现了全部需求和设计，测试覆盖所有功能点，确保各项功能是可正确执行的；

（2）性能效率

指软件产品所提供性能的能力。关注在多用户、大并发量的情况下系统是否满足客户的实际需要，主要从吞吐量、点击率、平均事物响应时间、负载下的平均事物响应时间等来进行测试。

各信息系统的数据存储能力、存储周期、并发访问量、性能指标根据《软件需求规格说明书》和《系统详细设计文档》确定。

供应商应使用性能测试工具，对系统进行压力负载、疲劳强度、大数据量等测试，验证系统的性能是否满足用户的业务需求。主要包括：

①时间特性和资源利用特性；

②X析系统用户行为，依据性能需求验证X级部署的信息系统支持高并发处理业务的能力；

③系统的关键业务，诸如数据采集、数据同步、数据统计等，具备快速响应能力；

④系统数据容量在设计值范围内，响应时间满足用户性能需求；

⑤系统资源利用在合理的数值范围，不超过资源指标的预警值；

⑥测试在大用户量、大并发量、大数据量和长时间连续运行等条件下，系统的响应时间和稳定运行情况。

（3）用户文档集

供应商需通过测试判定用户文档是否包含使用该软件所必须的信息、所陈述的功能以及最终用户能调用的功能、可靠性特征及其操作、可能导致数据丢失的系统终止或结束条件、是否给出必要数据的备份和恢复指南、对所有关键功能是否提供完备的细则信息和参考信息等，支持用户使用、操作、维护等。用户文档及相关材料是否有软件实际相符。

1. 信息安全性

测评方对业务系统的信息安全性进行测试，使得用户和系统的访问权限与其授权类型和级别相一致；确保信息系统能够抵御恶意攻击，并保护数据的完X性、可用性和保密性。

对业务系统进行安全测试，发现系统存在的安全漏洞，通过漏洞修复避免后续系统在使用过程中安全漏洞被利用。

（五）实施要求

1．系统梳理

对本次测评多设计软件系统进行梳理，了解软件系统的主要业务应用、系统架构等情况。

2．现场测评

对本项目所涉及软件系统进行现场测试，出具缺陷报告，待开发单位X改后进行回归测试。

3．成果递交

X理测试结果，出具软件测试报告。

（六）实施过程风险管理

测试实施过程中，被测系统可能面临业务中断、数据丢失等安全风险，供应商应就可能存在的风险进行充X识别并采取必要的规避或防范措施。

（七）项目管理与实施保障

对项目进行科学严格的管理，通过系统计划、有序组织、科学指导和有效控制，促进项目全面顺利实施，供应商必须提供完X的项目管理方案，并符合以下要求：

1．供应商及其测试人员应当严格执行有关国家信息安全相关标准和有关规定，提供客观、公平、公正的服务；测试过程中其相关人员应注意测试记录和证据的接收、处理、存储和销毁，保护其在测试期间免遭改变/遗失，并保守秘密；

2．供应商应配置相应的项目经理、技术负责人、质量负责X师等参与此次测试服务。

合同履行期限：项目具备测评条件后X日内完成测评工作并出具软件测试报告（不含系统缺陷X改时间）。

本项目( 不接受  )联合体投标。

二、申请人的资格要求：

1.满足《中华人民共和国政府采购法》第二十二条规定；

2.落实政府采购政策需满足的资格要求：

本项目不专门面向中小企业采购。

3.本项目的特定资格要求：无

三、获取采购文件

时间X年X月X日  至 X年X月X日，每天上午9X至XX，下午XX至XX。（北京时间，法定节假日除外）

地址：X8幢X层X号

X络获取：供应商请将介绍信及经办人身份证明材料加盖供应X箱），采购代理机构工作人员确认无误后，将报名登记表等相关资料发给供应商，供应商按要求填写相关资X箱），经采购代理机构确认无误后，代理机构工作人员将采购文件发送至供应商报名登记表登记的邮箱 注：报名登记表及介绍信原件须于磋商当日随磋商响应文件一同递交至采购代理机构。 磋商文件的售价X/份。 供应商应在规定的时间内按要求获取本项目竞争性磋商文件并进行登记，否则均无资格参加本项目磋商。

售价：￥X.0 X（人民币）

四、响应文件提交

截止时间X年X月X日 X点XX（北京时间）

地址：X8幢X层X号

五、开启

时间X年X月X日 X点XX（北京时间）

地址：X8幢X层X号

六、公告期限

自本公告发布之日起3个工作日。

七、其他补充事宜

无

八、凡对本次采购提出询问，请按以下方式联系。

1.采购人信息

名 称：四川南充经开区X　　　　　

地址：X

联系方式：罗老师X-X　　　　　　

2.采购代理机构信息

名 称X　　　　　　　　　　　　

地　址X-X　　　　　　　　　　　　

联系方式：张老师　　　　　　　　　　　　

3.项目联系方式

项目联系人：Xp>

电　话：　　X-X