一、項(xiàng)目基本情況

項(xiàng)目編號(hào)：JH**-******-****5

項(xiàng)目名稱：沈陽(yáng)市重點(diǎn)橋隧安全運(yùn)行監(jiān)測(cè)預(yù)警項(xiàng)目（二次公告）

采購(gòu)方式：競(jìng)爭(zhēng)性磋商

包組編號(hào)：**2

預(yù)算金額（元）：******

最高限價(jià)（元）：******

采購(gòu)需求： 查看

**2包（第三方測(cè)試）服務(wù)需求

一、總體要求★

為確保沈陽(yáng)市重點(diǎn)橋隧安全運(yùn)行監(jiān)測(cè)預(yù)警系統(tǒng)的各項(xiàng)功能是否完善，各項(xiàng)性能指標(biāo)是否達(dá)到預(yù)期要求，保證其上線穩(wěn)定安全運(yùn)行。對(duì)本項(xiàng)目周期內(nèi)要求的系統(tǒng)進(jìn)行全量第三方測(cè)試，最終出具符合CNAS（中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)）標(biāo)準(zhǔn)的軟件測(cè)試報(bào)告。測(cè)評(píng)依據(jù)為以上系統(tǒng)的采購(gòu)人確認(rèn)的軟件需求規(guī)格說(shuō)明書(shū)，測(cè)試類(lèi)型具體包括系統(tǒng)功能測(cè)試、性能測(cè)試、驗(yàn)收測(cè)試、可靠性測(cè)試、安全性測(cè)試、易用性測(cè)試、可擴(kuò)展性測(cè)試、源代碼審查等。測(cè)試執(zhí)行的結(jié)果應(yīng)對(duì)采購(gòu)人負(fù)責(zé)。

二、第三方測(cè)試服務(wù)內(nèi)容★

（一）測(cè)試原則

1、投標(biāo)方應(yīng)依據(jù)相關(guān)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)開(kāi)展評(píng)測(cè)工作。

2、投標(biāo)方應(yīng)確保測(cè)試報(bào)告符合本項(xiàng)目委托要求。

3、投標(biāo)方對(duì)服務(wù)過(guò)程中接觸到的各種信息，不得泄漏給任何單位和個(gè)人，未經(jīng)允許不得利用這些信息從事與本項(xiàng)目服務(wù)無(wú)關(guān)的活動(dòng)。

（二）測(cè)試范圍

應(yīng)用軟件測(cè)試主要是對(duì)沈陽(yáng)市重點(diǎn)橋隧安全運(yùn)行監(jiān)測(cè)預(yù)警系統(tǒng)的應(yīng)用軟件進(jìn)行測(cè)試。軟件測(cè)試范圍應(yīng)覆蓋本項(xiàng)目應(yīng)用軟件的所有功能和非功能性要求，具體測(cè)試范圍由委托方與投標(biāo)方溝通確認(rèn)。測(cè)試內(nèi)容包含功能性測(cè)試、性能效率測(cè)試、信息安全性測(cè)試。

（三）測(cè)試過(guò)程

軟件測(cè)試工作應(yīng)在軟件部署完成后，按照合同約定開(kāi)展測(cè)試。軟件測(cè)試的測(cè)試項(xiàng)以委托方確認(rèn)的測(cè)試需求為準(zhǔn)，發(fā)現(xiàn)問(wèn)題之后的回歸測(cè)試所需的時(shí)間視情況另行約定。

測(cè)試執(zhí)行過(guò)程中，至少包括如下關(guān)鍵過(guò)程：

1）測(cè)試計(jì)劃制訂；

2）測(cè)試設(shè)計(jì)；

3）測(cè)試環(huán)境準(zhǔn)備；

4）測(cè)試執(zhí)行；

5）測(cè)試結(jié)果分析總結(jié)。

（四）測(cè)試實(shí)施要求

1、在實(shí)施項(xiàng)目之前，應(yīng)提交實(shí)施方案及可能出現(xiàn)的破壞性結(jié)果。

2、應(yīng)確保軟件測(cè)評(píng)人員嚴(yán)格按照測(cè)試流程的要求實(shí)施操作，以避免在測(cè)試過(guò)程中對(duì)系統(tǒng)造成損害。

3、應(yīng)提交詳細(xì)的工作計(jì)劃，并隨時(shí)匯報(bào)項(xiàng)目情況，并根據(jù)要求及本項(xiàng)目建設(shè)進(jìn)度情況，調(diào)整下一步工作計(jì)劃和要求。

4、應(yīng)保證提供服務(wù)的團(tuán)隊(duì)人員的數(shù)量和素質(zhì)滿足履行該項(xiàng)目合同的要求。保證團(tuán)隊(duì)的穩(wěn)定性，未經(jīng)同意不得隨意更換團(tuán)隊(duì)成員。

5、需在測(cè)試過(guò)程中對(duì)測(cè)試相關(guān)的文檔進(jìn)行有效管理，包括各種文檔提交、評(píng)審、版本控制等，并將測(cè)試文檔及時(shí)向委托方提供。

6、需對(duì)整個(gè)測(cè)試過(guò)程進(jìn)行標(biāo)準(zhǔn)化、流程化管理，逐步完成軟件驗(yàn)收測(cè)試的各個(gè)步驟，最終形成并上交測(cè)試報(bào)告。

7、測(cè)試項(xiàng)目過(guò)程中提供咨詢服務(wù)，對(duì)被測(cè)軟件產(chǎn)品在測(cè)試過(guò)程中提供各個(gè)階段的咨詢服務(wù)和建議。

（五）其他要求

為保證測(cè)試的公正和準(zhǔn)確，測(cè)試所采用的測(cè)試工具均為第三方測(cè)試工具，并且在投標(biāo)文件中需寫(xiě)出具體的工具介紹和使用計(jì)劃，投標(biāo)方應(yīng)對(duì)測(cè)試過(guò)程中使用的各種軟件的版權(quán)負(fù)責(zé)。如果因此引起版權(quán)糾紛，由投標(biāo)方承擔(dān)相應(yīng)責(zé)任。

本項(xiàng)目測(cè)試分為兩輪，初測(cè)和回歸測(cè)試。

1、初測(cè)：測(cè)試合同簽訂，被測(cè)試項(xiàng)目軟件部署完成后**日內(nèi)完成軟件測(cè)試的第一輪測(cè)試；

2、回歸測(cè)試：被測(cè)試項(xiàng)目軟件開(kāi)發(fā)單位問(wèn)題修改完成后，進(jìn)行回歸測(cè)試，回歸測(cè)試一輪，經(jīng)測(cè)試通過(guò)，出具測(cè)試報(bào)告。

提供符合相關(guān)標(biāo)準(zhǔn)要求的測(cè)試報(bào)告。

合同履行期限：（簽訂合同之日起至項(xiàng)目主體驗(yàn)收止，具體以雙方簽訂合同約定為準(zhǔn)）

需落實(shí)的政府采購(gòu)政策內(nèi)容：落實(shí)政策為促進(jìn)中小微企業(yè)、促進(jìn)殘疾人就業(yè)、支持監(jiān)獄企業(yè)、支持脫貧攻堅(jiān)等相關(guān)政策等。

本項(xiàng)目（是/否）接受聯(lián)合體投標(biāo)：否

包組編號(hào)：**3

預(yù)算金額（元）：******

最高限價(jià)（元）：******

采購(gòu)需求： 查看

**3包（密碼應(yīng)用安全性評(píng)估）服務(wù)需求

一、總體要求★

依據(jù)GB/T ****6-****《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》、《商用密碼應(yīng)用安全性評(píng)估管理辦法》（國(guó)家密碼管理局第3號(hào)）、GM/T ****-****《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)要求》、GM/T ****-****《信息系統(tǒng)密碼應(yīng)用測(cè)評(píng)過(guò)程指南》、《商用密碼應(yīng)用安全性評(píng)估測(cè)評(píng)作業(yè)指導(dǎo)書(shū)（試行）》、GBT ****7-**** 《信息安全技術(shù) 信息系統(tǒng)密碼應(yīng)用設(shè)計(jì)指南》等標(biāo)準(zhǔn)規(guī)范、指導(dǎo)性文件及管理要求，對(duì)沈陽(yáng)市重點(diǎn)橋隧安全運(yùn)行監(jiān)測(cè)預(yù)警系統(tǒng)進(jìn)行評(píng)估，并出具商用密碼應(yīng)用安全性評(píng)估報(bào)告。如未能一次通過(guò)測(cè)評(píng)，供應(yīng)商應(yīng)提供整改建議，并指導(dǎo)甲方進(jìn)行整改，直至通過(guò)評(píng)估。

二、詳細(xì)要求★

（一）商用密碼總體要求測(cè)評(píng)

1、密碼算法合規(guī)性測(cè)評(píng)：信息系統(tǒng)中使用的密碼算法是否符合法律、法規(guī)的規(guī)定和密碼相關(guān)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的有關(guān)要求。

2、密碼技術(shù)合規(guī)性測(cè)評(píng)：信息系統(tǒng)中使用的密碼技術(shù)是否遵循密碼相關(guān)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。

3、密碼產(chǎn)品合規(guī)性測(cè)評(píng)：信息系統(tǒng)中使用的密碼產(chǎn)品與密碼模塊是否通過(guò)國(guó)家密碼管理部門(mén)核準(zhǔn)。

4、密碼服務(wù)合規(guī)性測(cè)評(píng)：信息系統(tǒng)中使用的密碼服務(wù)是否通過(guò)國(guó)家密碼管理部門(mén)許可。

（二) 密碼技術(shù)應(yīng)用測(cè)評(píng)

從物理和環(huán)境、網(wǎng)絡(luò)和通信、設(shè)備和計(jì)算、應(yīng)用和數(shù)據(jù)4個(gè)層面對(duì)信息系統(tǒng)中應(yīng)用的密碼技術(shù)進(jìn)行分析與評(píng)估。

物理和環(huán)境層面測(cè)評(píng):分析評(píng)估信息系統(tǒng)是否合理、合規(guī)的利用商用密碼完整性、真實(shí)性功能,對(duì)影響信息系統(tǒng)安全防護(hù)效能的物理和環(huán)境層面因素進(jìn)行保護(hù)。包括但不限于下列典型因素：重要場(chǎng)所的物理訪問(wèn)控制,監(jiān)控設(shè)備的物理訪問(wèn)控制,以及物理訪問(wèn)記錄、監(jiān)控信息等敏感信息數(shù)據(jù)完整性。

網(wǎng)絡(luò)和通信層面測(cè)評(píng):分析評(píng)估信息系統(tǒng)是否合理、合規(guī)的利用商用密碼機(jī)密性、完整性、真實(shí)性功能,對(duì)影響信息系統(tǒng)安全防護(hù)效能的網(wǎng)絡(luò)和通信層面因素進(jìn)行保護(hù)。包括但不限于下列典型因素：安全認(rèn)證連接到內(nèi)部網(wǎng)絡(luò)的設(shè)備,通信雙方的身份認(rèn)證過(guò)程,通信數(shù)據(jù)完整性,敏感信息數(shù)據(jù)字段機(jī)密性,網(wǎng)絡(luò)邊界訪問(wèn)控制信息完整性,系統(tǒng)資源訪問(wèn)控制信息完整性,安全設(shè)備、安全組件的集中管理方式和信息傳輸通道。

設(shè)備和計(jì)算層面測(cè)評(píng):分析評(píng)估信息系統(tǒng)是否合理、合規(guī)的利用商用密碼機(jī)密性、完整性、真實(shí)性功能,對(duì)影響信息系統(tǒng)安全防護(hù)效能的設(shè)備和計(jì)算層面因素進(jìn)行保護(hù)。包括但不限于下列典型因素：登錄信息系統(tǒng)設(shè)備和計(jì)算環(huán)境的用戶身份鑒別過(guò)程,系統(tǒng)設(shè)備和計(jì)算環(huán)境資源訪問(wèn)控制信息完整性,重要信息資源敏感標(biāo)記完整性,重要程序或文件完整性,信息系統(tǒng)設(shè)備和計(jì)算環(huán)境的日志記錄完整性。

應(yīng)用和數(shù)據(jù)層面測(cè)評(píng):分析評(píng)估信息系統(tǒng)是否合理、合規(guī)的利用商用密碼機(jī)密性、完整性、真實(shí)性以及不可否認(rèn)性功能,對(duì)影響信息系統(tǒng)安全防護(hù)效能的應(yīng)用和數(shù)據(jù)層面因素進(jìn)行保護(hù)。包括但不限于下列典型因素：登錄信息系統(tǒng)應(yīng)用和數(shù)據(jù)操作環(huán)境的用戶身份鑒別過(guò)程,系統(tǒng)應(yīng)用和數(shù)據(jù)操作環(huán)境資源訪問(wèn)控制信息完整性,重要信息資源敏感標(biāo)記完整性,重要數(shù)據(jù)傳輸過(guò)程的機(jī)密性、完整性,重要信息存儲(chǔ)過(guò)程的機(jī)密性、完整性,重要程序的加載和卸載過(guò)程,信息系統(tǒng)應(yīng)用相關(guān)實(shí)體行為不不可否認(rèn)性,信息系統(tǒng)應(yīng)用和數(shù)據(jù)操作環(huán)境的日志記錄完整性。

（三）密鑰管理測(cè)評(píng)

對(duì)影響商用密碼防護(hù)效能的密鑰生命周期相關(guān)環(huán)節(jié),以及相關(guān)環(huán)節(jié)管理和策略制定的全過(guò)程進(jìn)行分析與評(píng)估。密鑰生命周期相關(guān)環(huán)節(jié)包括但不限于下列典型環(huán)節(jié)：密鑰生成,密鑰存儲(chǔ),密鑰分發(fā),密鑰導(dǎo)入,密鑰導(dǎo)出,密鑰使用,密鑰備份,密鑰恢復(fù),密鑰歸檔,密鑰銷(xiāo)毀。

（四）安全管理測(cè)評(píng)

對(duì)影響商用密碼防護(hù)效能的管理制度與措施進(jìn)行分析與評(píng)估。管理制度與措施包括但不限于下列典型維度：安全管理制度,人員管控,信息系統(tǒng)實(shí)施,應(yīng)急預(yù)案。

1、安全管理制度維度,包括但不限于下列內(nèi)容與措施：密碼建設(shè)、運(yùn)維、人員、設(shè)備、密鑰管理內(nèi)容,密碼相關(guān)操作規(guī)范、安全操作規(guī)范,安全管理制度的合理性和適用性論證與審定,安全管理制度的改進(jìn)和修訂,安全管理制度的發(fā)布,安全管理制度的執(zhí)行。

2、人員管控維度,包括但不限于下列內(nèi)容與措施：了解并遵守密碼相關(guān)法律法規(guī)密碼產(chǎn)品使用,關(guān)鍵崗位劃分,相關(guān)人員職責(zé)與權(quán)限劃分,崗位責(zé)任制與人員制約、監(jiān)督機(jī)制,管理和使用賬號(hào),人員培訓(xùn)、人員選拔,人員考核、獎(jiǎng)懲與調(diào)離,人員保密措施。

3、信息系統(tǒng)實(shí)施維度,包括但不限于下列內(nèi)容與措施：信息系統(tǒng)規(guī)劃,信息系統(tǒng)建設(shè)方案,信息系統(tǒng)密碼產(chǎn)品、服務(wù)選用,信息系統(tǒng)運(yùn)行前與定期評(píng)估,信息系統(tǒng)整改。

4、應(yīng)急預(yù)案維度,包括但不限于下列內(nèi)容與措施：應(yīng)急預(yù)案,應(yīng)急資源準(zhǔn)備,應(yīng)急情況與處置,上級(jí)主管部門(mén)應(yīng)急報(bào)告,同級(jí)密碼主管部門(mén)應(yīng)急報(bào)告。

合同履行期限：（簽訂合同之日起至項(xiàng)目主體驗(yàn)收止，具體以雙方簽訂合同約定為準(zhǔn)）

需落實(shí)的政府采購(gòu)政策內(nèi)容：落實(shí)政策為促進(jìn)中小微企業(yè)、促進(jìn)殘疾人就業(yè)、支持監(jiān)獄企業(yè)、支持脫貧攻堅(jiān)等相關(guān)政策等。

本項(xiàng)目（是/否）接受聯(lián)合體投標(biāo)：否

二、供應(yīng)商的資格要求

1.滿足《中華人民共和國(guó)政府采購(gòu)法》第二十二條規(guī)定。

2.落實(shí)政府采購(gòu)政策需滿足的資格要求：落實(shí)政策為促進(jìn)中小微企業(yè)、促進(jìn)殘疾人就業(yè)、支持監(jiān)獄企業(yè)、支持脫貧攻堅(jiān)等相關(guān)政策等

3.本項(xiàng)目的特定資格要求：**2包：無(wú)；**3包：需具備《商用密碼應(yīng)用安全性評(píng)估試點(diǎn)機(jī)構(gòu)目錄》（國(guó)家密碼管理局第**號(hào)公告）中的機(jī)構(gòu)。

三、政府采購(gòu)供應(yīng)商入庫(kù)須知

參加遼寧省政府采購(gòu)活動(dòng)的供應(yīng)商未進(jìn)入遼寧省政府采購(gòu)供應(yīng)商庫(kù)的，請(qǐng)?jiān)旈嗊|寧政府采購(gòu)網(wǎng) “首頁(yè)—政策法規(guī)”中公布的“政府采購(gòu)供應(yīng)商入庫(kù)”的相關(guān)規(guī)定，及時(shí)辦理入庫(kù)登記手續(xù)。填寫(xiě)單位名稱、統(tǒng)一社會(huì)信用代碼和聯(lián)系人等簡(jiǎn)要信息，由系統(tǒng)自動(dòng)開(kāi)通賬號(hào)后，即可參與政府采購(gòu)活動(dòng)。具體規(guī)定詳見(jiàn)《關(guān)于進(jìn)一步優(yōu)化遼寧省政府采購(gòu)供應(yīng)商入庫(kù)程序的通知》（遼財(cái)采函〔****〕**8號(hào)）。

四、獲取采購(gòu)文件

時(shí)間：****年**月**日**時(shí)**分至****年**月**日**時(shí)**分（北京時(shí)間，法定節(jié)假日除外）

地點(diǎn)：線上獲取

方式：線上

售價(jià)：免費(fèi)

五、響應(yīng)文件提交

截止時(shí)間：****年**月**日 **時(shí)**分（北京時(shí)間）

地點(diǎn)：遼寧政府采購(gòu)網(wǎng)

六、開(kāi)啟

時(shí)間：****年**月**日 **時(shí)**分（北京時(shí)間）

地點(diǎn)：沈陽(yáng)公共資源交易中心 遼寧政府采購(gòu)網(wǎng)網(wǎng)上提交電子文件、備份文件提交至沈陽(yáng)公共資源交易中心(沈陽(yáng)市渾南新區(qū)世紀(jì)路1號(hào)二十一世紀(jì)大廈B座)4樓文件接收區(qū)

七、公告期限

自本公告發(fā)布之日起3個(gè)工作日。

八、質(zhì)疑與投訴

供應(yīng)商認(rèn)為自己的權(quán)益受到損害的，可以在知道或者應(yīng)知其權(quán)益受到損害之日起七個(gè)工作日內(nèi)，向采購(gòu)代理機(jī)構(gòu)或采購(gòu)人提出質(zhì)疑。

1、接收質(zhì)疑函方式：線上或書(shū)面紙質(zhì)質(zhì)疑函

2、質(zhì)疑函內(nèi)容、格式：應(yīng)符合《政府采購(gòu)質(zhì)疑和投訴辦法》相關(guān)規(guī)定和財(cái)政部制定的《政府采購(gòu)質(zhì)疑函范本》格式，詳見(jiàn)遼寧政府采購(gòu)網(wǎng)。

質(zhì)疑供應(yīng)商對(duì)采購(gòu)人、采購(gòu)代理機(jī)構(gòu)的答復(fù)不滿意，或者采購(gòu)人、采購(gòu)代理機(jī)構(gòu)未在規(guī)定時(shí)間內(nèi)作出答復(fù)的，可以在答復(fù)期滿后**個(gè)工作日內(nèi)向本級(jí)財(cái)政部門(mén)提起投訴。

九、其他補(bǔ)充事宜

本項(xiàng)目為全過(guò)程電子標(biāo)，響應(yīng)文件遞交方式采用線上遞交及電子備份文件遞交同時(shí)執(zhí)行，參與本項(xiàng)目的供應(yīng)商須自行辦理好CA鎖，網(wǎng)上領(lǐng)取采購(gòu)文件，并在規(guī)定時(shí)間上傳電子響應(yīng)文件。具體操作流程詳見(jiàn)遼寧政府采購(gòu)首頁(yè)”辦事指南”中的“遼寧政府采購(gòu)網(wǎng)關(guān)于辦理CA數(shù)字證書(shū)的操作手冊(cè)”和“遼寧政府采購(gòu)網(wǎng)新版系統(tǒng)供應(yīng)商操作手冊(cè)”，具體規(guī)定詳見(jiàn)《關(guān)于啟用政府采購(gòu)數(shù)字認(rèn)證和電子招投標(biāo)業(yè)務(wù)有關(guān)事宜的通知》（遼財(cái)采〔****〕**8號(hào)）。

十、對(duì)本次招標(biāo)提出詢問(wèn)，請(qǐng)按以下方式聯(lián)系

1.采購(gòu)人信息

名稱：沈陽(yáng)市城市管理綜合行政執(zhí)法局

地址：沈陽(yáng)市和平區(qū)綏化東街4-1號(hào)

聯(lián)系方式：**4-********

2.采購(gòu)代理機(jī)構(gòu)信息

名稱：遼寧合建項(xiàng)目管理咨詢有限公司

地址：沈陽(yáng)市和平區(qū)青年大街**6號(hào)華陽(yáng)國(guó)際大廈****室

聯(lián)系方式：**4-********-0

郵箱地址：********4@qq.com

開(kāi)戶行：招商銀行沈陽(yáng)分行新世界支行

賬戶名稱：遼寧合建項(xiàng)目管理咨詢有限公司

賬號(hào)：**** **** **** **7

3.項(xiàng)目聯(lián)系方式

項(xiàng)目聯(lián)系人：劉峻佐、任洪建

電話：**4-********-0