沈陽(yáng)市數(shù)據(jù)資源治理項(xiàng)目招標(biāo)項(xiàng)目的潛在供應(yīng)商應(yīng)在線上獲取招標(biāo)文件,并于****年**月**日 **時(shí)**分（北京時(shí)間）前遞交投標(biāo)文件。
本項(xiàng)目為沈陽(yáng)市數(shù)據(jù)資源治理項(xiàng)目，整體要求如下：
一、 數(shù)據(jù)資源梳理
二、 治理標(biāo)準(zhǔn)實(shí)施
三、 數(shù)據(jù)歸集實(shí)施
四、數(shù)據(jù)資源治理
五、數(shù)據(jù)治理平臺(tái)
詳細(xì)內(nèi)容詳見(jiàn)招標(biāo)文件。
一、監(jiān)理技術(shù)要求
1、總體要求
監(jiān)理項(xiàng)目為沈陽(yáng)市數(shù)據(jù)資源治理項(xiàng)目,范圍包括數(shù)據(jù)資源梳理、治理標(biāo)準(zhǔn)實(shí)施、數(shù)據(jù)歸集實(shí)施、數(shù)據(jù)資源治理、數(shù)據(jù)治理平臺(tái)五部分。在監(jiān)理服務(wù)范圍內(nèi),依據(jù)國(guó)家有關(guān)信息系統(tǒng)的法律、法規(guī)、技術(shù)規(guī)程、規(guī)范、標(biāo)準(zhǔn)以及工程建設(shè)文件,監(jiān)理單位承擔(dān)全部工作的監(jiān)理服務(wù),按照《信息化工程監(jiān)理規(guī)范》總則及各分冊(cè)的要求,對(duì)各系統(tǒng)的質(zhì)量、進(jìn)度、投資、風(fēng)險(xiǎn)進(jìn)行全方位、全過(guò)程控制，進(jìn)行項(xiàng)目的合同管理、變更管理、配置管理、文檔管理、人員管理、信息管理以及安全文明實(shí)施的監(jiān)理,負(fù)責(zé)系統(tǒng)建設(shè)過(guò)程中的組織協(xié)調(diào)等工作,使項(xiàng)目建設(shè)按既定目標(biāo)順利進(jìn)行。
2、實(shí)施階段服務(wù)內(nèi)容及要求
監(jiān)理單位應(yīng)加強(qiáng)項(xiàng)目實(shí)施方案審核,促使項(xiàng)目中所使用的產(chǎn)品和服務(wù)符合委托合同及國(guó)家相關(guān)法律、法規(guī)和標(biāo)準(zhǔn)；明確項(xiàng)目實(shí)施計(jì)劃,對(duì)于計(jì)劃的調(diào)整應(yīng)合理、受控；促使項(xiàng)目實(shí)施過(guò)程滿足委托合同的要求,并與項(xiàng)目設(shè)計(jì)方案、項(xiàng)目計(jì)劃相符。監(jiān)理單位應(yīng)完成（包括但不限于）如下工作：
1) 項(xiàng)目實(shí)施前,監(jiān)理單位應(yīng)審核被委托單位提交的質(zhì)量管理計(jì)劃、項(xiàng)目實(shí)施計(jì)劃,審核后簽署監(jiān)理審核意見(jiàn)。
2) 項(xiàng)目實(shí)施前,監(jiān)理單位應(yīng)組織建設(shè)單位、被委托單位召開(kāi)項(xiàng)目實(shí)施啟動(dòng)會(huì),要求被委托單位落實(shí)實(shí)施計(jì)劃、實(shí)施方案和必要的準(zhǔn)備工作,會(huì)議內(nèi)容做會(huì)議紀(jì)要,并經(jīng)三方簽認(rèn)。
3) 項(xiàng)目實(shí)施前,監(jiān)理單位應(yīng)審核被委托單位提交的項(xiàng)目實(shí)施方案,審核后簽署監(jiān)理意見(jiàn)。
4) 監(jiān)理單位應(yīng)審核被委托單位提交的開(kāi)工申請(qǐng),檢查項(xiàng)目準(zhǔn)備情況。項(xiàng)目實(shí)施條件具備時(shí),總監(jiān)理工程師應(yīng)簽發(fā)開(kāi)工令,并報(bào)建設(shè)單位開(kāi)始項(xiàng)目實(shí)施。
5) 監(jiān)理單位應(yīng)監(jiān)督合同執(zhí)行情況,通過(guò)監(jiān)理周報(bào)、月報(bào)、階段性報(bào)告定期向建設(shè)單位提交監(jiān)理報(bào)告,跟蹤項(xiàng)目的質(zhì)量、進(jìn)度、投資完成情況。
6) 監(jiān)理單位應(yīng)對(duì)項(xiàng)目質(zhì)量進(jìn)行全過(guò)程監(jiān)督管理,在加強(qiáng)現(xiàn)場(chǎng)管理工作的前提下對(duì)重要部位和關(guān)鍵點(diǎn)應(yīng)采取“旁站監(jiān)理”的方式,檢查項(xiàng)目進(jìn)度和質(zhì)量,做好隱蔽工程的簽證；對(duì)發(fā)現(xiàn)的可能影響質(zhì)量的問(wèn)題及時(shí)指令被委托單位采取措施解決,必要時(shí)發(fā)出停工、返工的指令。
7) 監(jiān)理單位做好監(jiān)理日志,隨時(shí)記錄實(shí)施中有關(guān)質(zhì)量、進(jìn)度等方面的問(wèn)題,并對(duì)發(fā)生質(zhì)量問(wèn)題的現(xiàn)場(chǎng)及時(shí)拍照或錄相。
8) 監(jiān)理單位織對(duì)被委托單位提供的產(chǎn)品及服務(wù)進(jìn)行驗(yàn)收,對(duì)驗(yàn)收結(jié)果做驗(yàn)收記錄,并經(jīng)三方簽認(rèn)；對(duì)不符合合同或相關(guān)標(biāo)準(zhǔn)規(guī)定的產(chǎn)品及服務(wù)應(yīng)拒絕簽認(rèn)。沒(méi)有被簽認(rèn)的產(chǎn)品及服務(wù)不得在項(xiàng)目實(shí)施中應(yīng)用。
9) 監(jiān)理單位應(yīng)按計(jì)劃?rùn)z查被委托單位項(xiàng)目實(shí)施狀況、人員與實(shí)施方案的一致性。
**) 監(jiān)理單位應(yīng)執(zhí)行已確定的階段性質(zhì)量監(jiān)督、控制措施及方法,并做監(jiān)理日志。出現(xiàn)項(xiàng)目質(zhì)量問(wèn)題時(shí),經(jīng)確認(rèn)后監(jiān)理機(jī)構(gòu)簽發(fā)監(jiān)理通知單,報(bào)建設(shè)單位、被委托單位,責(zé)令被委托單位整改。
**) 監(jiān)理單位應(yīng)及時(shí)處理被委托單位提交的項(xiàng)目中關(guān)鍵環(huán)節(jié)的實(shí)施申請(qǐng),審核其合理性后簽認(rèn),報(bào)建設(shè)單位批準(zhǔn)；必要時(shí),監(jiān)理機(jī)構(gòu)應(yīng)檢查被委托單位重要項(xiàng)目步驟的銜接工作,做監(jiān)理日志。未經(jīng)監(jiān)理工程師檢查認(rèn)可,被委托單位不能進(jìn)行與之相關(guān)的下一步驟的實(shí)施。
**) 監(jiān)理單位應(yīng)及時(shí)處理工程變更申請(qǐng),審核變更的合理性,保證項(xiàng)目總體質(zhì)量不受影響；監(jiān)理機(jī)構(gòu)應(yīng)從目標(biāo)系統(tǒng)的質(zhì)量、進(jìn)度和投資等方面審查工程變更,由于變更引起投資的改變應(yīng)按照合同的相關(guān)條款執(zhí)行。在合同中沒(méi)有規(guī)定的,應(yīng)在變更實(shí)施前與建設(shè)單位、被委托單位協(xié)商確定變更導(dǎo)致的投資變化,并作工程備忘錄。
**) 當(dāng)出現(xiàn)項(xiàng)目事故時(shí),監(jiān)理單位應(yīng)要求被委托單位在事故發(fā)生后立即采取措施,盡可能控制其影響范圍,并及時(shí)簽發(fā)停工令,報(bào)建設(shè)單位,并與建設(shè)單位、被委托單位共同確認(rèn)初步處理意見(jiàn)；監(jiān)理單位應(yīng)監(jiān)督被委托單位采取措施,查清事故原因,審核被委托單位提出的事故解決方案及預(yù)防措施,提出監(jiān)理意見(jiàn),提交建設(shè)單位簽認(rèn)；監(jiān)理單位應(yīng)審查被委托單位報(bào)送的事故報(bào)告及復(fù)工申請(qǐng),條件具備時(shí)簽發(fā)復(fù)工令。
**) 監(jiān)理單位若發(fā)現(xiàn)項(xiàng)目實(shí)施過(guò)程存在重大質(zhì)量隱患,應(yīng)及時(shí)向被委托單位簽發(fā)停工令,并報(bào)建設(shè)單位,監(jiān)督被委托單位進(jìn)行整改。整改完畢后,及時(shí)處理被委托單位的復(fù)工申請(qǐng)。
**) 監(jiān)理單位應(yīng)根據(jù)項(xiàng)目總進(jìn)度計(jì)劃,編制控制性總進(jìn)度計(jì)劃,并協(xié)助建設(shè)單位編制總體進(jìn)度計(jì)劃或?qū)嵤┛傔M(jìn)度計(jì)劃；審批實(shí)施總進(jìn)度計(jì)劃以及分年的年、季、月計(jì)劃；跟蹤監(jiān)督、檢查、記錄進(jìn)度計(jì)劃的實(shí)施；對(duì)實(shí)際進(jìn)度進(jìn)行對(duì)比、檢查、分析,對(duì)出現(xiàn)的偏差采取應(yīng)對(duì)措施；審查被委托單位的進(jìn)度報(bào)告,并編報(bào)監(jiān)理報(bào)告。
**) 監(jiān)理單位應(yīng)對(duì)項(xiàng)目實(shí)際進(jìn)度做好記錄和統(tǒng)計(jì)工作,并進(jìn)行經(jīng)常性和階段性的項(xiàng)目實(shí)際進(jìn)度與計(jì)劃進(jìn)度的對(duì)比分析,檢查進(jìn)度偏差的程度和產(chǎn)生的原因,分析預(yù)測(cè)進(jìn)度偏差對(duì)后續(xù)實(shí)施工序和項(xiàng)目的影響程度,并提出指導(dǎo)性的解決措施。當(dāng)項(xiàng)目實(shí)際進(jìn)度與計(jì)劃進(jìn)度相比發(fā)生較大偏差而有可能影響合同工期目標(biāo)的實(shí)現(xiàn)時(shí),監(jiān)理單位應(yīng)提出進(jìn)度計(jì)劃的調(diào)整意見(jiàn),并指導(dǎo)被委托單位相應(yīng)調(diào)整進(jìn)度計(jì)劃。進(jìn)度計(jì)劃的重大調(diào)整應(yīng)書面報(bào)建設(shè)單位批準(zhǔn)；
**) 監(jiān)理單位應(yīng)依據(jù)委托合同及其補(bǔ)充協(xié)議,審核被委托單位提交的項(xiàng)目階段性報(bào)告和付款申請(qǐng)簽發(fā)工程款支付意見(jiàn),報(bào)建設(shè)單位簽認(rèn)。
**) 監(jiān)理單位應(yīng)對(duì)項(xiàng)目實(shí)施階段三方共同參與的過(guò)程和活動(dòng)做工程備忘錄；并檢查督促被委托單位按規(guī)程規(guī)范實(shí)施、文明安全實(shí)施,防止因出現(xiàn)質(zhì)量、安全事故及環(huán)保問(wèn)題。
**) 監(jiān)理單位應(yīng)根據(jù)需要及時(shí)組織專題會(huì)議,解決項(xiàng)目實(shí)施過(guò)程中的各種專項(xiàng)問(wèn)題,并做會(huì)議紀(jì)要,提交建設(shè)單位和被委托單位。
3、驗(yàn)收階段服務(wù)內(nèi)容及要求
監(jiān)理單位應(yīng)評(píng)審項(xiàng)目測(cè)試驗(yàn)收方案（驗(yàn)收目標(biāo)、責(zé)任雙方、驗(yàn)收提交清單、驗(yàn)收標(biāo)準(zhǔn)、驗(yàn)收方式、驗(yàn)收環(huán)境等）的符合性及可行性；促使項(xiàng)目的最終功能和性能符合委托合同、法律、法規(guī)和標(biāo)準(zhǔn)的要求；推動(dòng)被委托單位所提供的項(xiàng)目各階段形成的技術(shù)、管理文檔的內(nèi)容和種類符合相關(guān)標(biāo)準(zhǔn)。合同驗(yàn)收時(shí)監(jiān)理單位應(yīng)完成（包括但不限于）如下工作：
1）監(jiān)理單位應(yīng)及時(shí)處理被委托單位提交的驗(yàn)收申請(qǐng),審核竣工結(jié)算,審核驗(yàn)收的必備條件,并簽署監(jiān)理意見(jiàn)。
2) 監(jiān)理單位應(yīng)協(xié)助建設(shè)單位對(duì)驗(yàn)收中發(fā)現(xiàn)的質(zhì)量問(wèn)題進(jìn)行評(píng)估,根據(jù)質(zhì)量問(wèn)題的性質(zhì)和影響范圍,敦促被委托單位根據(jù)驗(yàn)收整改要求提出整改方案,并監(jiān)督整改過(guò)程。必要時(shí),應(yīng)組織重新驗(yàn)收。
3) 監(jiān)理單位應(yīng)督促被委托單位完成項(xiàng)目培訓(xùn),并對(duì)培訓(xùn)效果做出評(píng)估。
4) 監(jiān)理單位應(yīng)敦促建設(shè)單位、被委托單位按照事先約定,編制、簽署和妥善保存驗(yàn)收階段的項(xiàng)目文檔。
5) 監(jiān)理單位應(yīng)編寫各時(shí)段項(xiàng)目驗(yàn)收的監(jiān)理工作報(bào)告,整理監(jiān)理單位應(yīng)提交和提供的驗(yàn)收資料；負(fù)責(zé)整理記錄歸檔建設(shè)單位與承建單位來(lái)往的文件、合同、協(xié)議及會(huì)議記錄等各種文檔,出具監(jiān)理文件。
6) 監(jiān)理機(jī)構(gòu)應(yīng)協(xié)助建設(shè)單位和被委托單位完成項(xiàng)目移交工作,將項(xiàng)目移交建設(shè)單位管理,并進(jìn)入免費(fèi)運(yùn)維服務(wù)期。
二、其他監(jiān)理要求
1.每名項(xiàng)目參與人員配備通訊設(shè)施,保證**小時(shí)隨時(shí)溝通。
2. 投標(biāo)人配備完善的辦公設(shè)施及交通工具,如計(jì)算機(jī)、打印機(jī)、車輛等。
3.制定完善的文明監(jiān)理工作制度。
4.其它有關(guān)本項(xiàng)目現(xiàn)場(chǎng)保障設(shè)備由監(jiān)理單位自行解決。
5.監(jiān)理大綱
（1） 整體方案
（2） 專項(xiàng)監(jiān)理方案
（3） 監(jiān)理工作實(shí)施方案
（4） 設(shè)施、設(shè)備配備
（5） 現(xiàn)場(chǎng)協(xié)調(diào)組織措施
（6） 項(xiàng)目管理機(jī)構(gòu)
三、技術(shù)文件、資料的要求
要求提供包括但不限于監(jiān)理工作計(jì)劃、項(xiàng)目周期性報(bào)告（周報(bào)、月報(bào)）、項(xiàng)目的專題報(bào)告（建議、評(píng)估意見(jiàn)）、監(jiān)理通知、監(jiān)理指令、工程支付簽認(rèn)單、項(xiàng)目備忘錄、項(xiàng)目結(jié)束總結(jié)報(bào)告、其它（會(huì)議紀(jì)要、工作規(guī)范、說(shuō)明文件）、軟件的驗(yàn)收?qǐng)?bào)告等資料電子版,以及對(duì)應(yīng)加蓋公章的紙質(zhì)版。
四、人員要求
監(jiān)理單位應(yīng)組建不少于3人的項(xiàng)目團(tuán)隊(duì)（投標(biāo)文件中須提供擬派人員名單及崗位分工），其中總監(jiān)理工程師1人、監(jiān)理工程師不少于2人。
特定資格要求：投標(biāo)人具備公安部第三研究所頒發(fā)的《網(wǎng)絡(luò)安全服務(wù)認(rèn)證證書等級(jí)保護(hù)測(cè)評(píng)服務(wù)認(rèn)證》（須提供證書復(fù)印件）。
一、服務(wù)內(nèi)容
對(duì)沈陽(yáng)市數(shù)據(jù)資源治理項(xiàng)目中的數(shù)據(jù)治理平臺(tái)進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)。
二、服務(wù)要求
（一）等保測(cè)評(píng)
依據(jù)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》等國(guó)家相關(guān)法律、標(biāo)準(zhǔn)要求,對(duì)系統(tǒng)進(jìn)行測(cè)評(píng),并出具《測(cè)評(píng)報(bào)告》。若首次測(cè)評(píng)后被測(cè)信息系統(tǒng)需要進(jìn)行整改,在約定的整改期限內(nèi)提供復(fù)測(cè)服務(wù)。同時(shí)在項(xiàng)目交付過(guò)程中應(yīng)提供完善的網(wǎng)絡(luò)安全緊急事件應(yīng)急服務(wù)方案，并有能力對(duì)上述系統(tǒng)負(fù)責(zé)人員進(jìn)行網(wǎng)絡(luò)安全意識(shí)以及網(wǎng)絡(luò)安全技術(shù)的培訓(xùn)。
服務(wù)時(shí)間：5*8
服務(wù)方式：現(xiàn)場(chǎng)和遠(yuǎn)程
交付成果：測(cè)評(píng)報(bào)告。
（二）定級(jí)備案
協(xié)助采購(gòu)人對(duì)測(cè)評(píng)范圍內(nèi)未定級(jí)、未備案的系統(tǒng)形成定級(jí)、備案相關(guān)材料,組織開(kāi)展專家評(píng)審會(huì),完成定級(jí)備案等相關(guān)服務(wù)工作。
服務(wù)時(shí)間：5*8
服務(wù)方式：現(xiàn)場(chǎng)
交付成果：備案證明。
（三）測(cè)評(píng)服務(wù)范圍
依據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》,測(cè)評(píng)內(nèi)容包括但不限于：安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心、安全管理制度、安全管理機(jī)構(gòu)、安全人員管理、安全建設(shè)管理、安全運(yùn)維管理等十個(gè)層面開(kāi)展測(cè)評(píng)工作。
（1）安全物理環(huán)境測(cè)評(píng)內(nèi)容：
物理位置的選擇、物理訪問(wèn)控制、防盜竊和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)、電磁防護(hù)。
（2）安全通信網(wǎng)絡(luò)測(cè)評(píng)內(nèi)容：
網(wǎng)絡(luò)架構(gòu)、通信傳輸、可信驗(yàn)證。
（3）安全區(qū)域邊界測(cè)評(píng)內(nèi)容：
邊界防護(hù)、訪問(wèn)控制、入侵防范、惡意代碼和垃圾郵件防范、安全審計(jì)、可信驗(yàn)證。
（4）安全計(jì)算環(huán)境測(cè)評(píng)內(nèi)容：
身份鑒別、訪問(wèn)控制、安全審計(jì)、入侵防范、惡意代碼防范、可信驗(yàn)證、數(shù)據(jù)完整性、數(shù)據(jù)保密性、數(shù)據(jù)備份恢復(fù)、剩余信息保護(hù)、個(gè)人信息保護(hù)。
（5）安全管理中心測(cè)評(píng)內(nèi)容：
系統(tǒng)管理、審計(jì)管理、安全管理、集中管控。
（6）安全管理制度測(cè)評(píng)內(nèi)容：
安全策略、管理制度、制定和發(fā)布、評(píng)審和修訂。
（7）安全管理機(jī)構(gòu)測(cè)評(píng)內(nèi)容：
崗位設(shè)置、人員配備、授權(quán)和審批、溝通和合作、審核和檢查。
（8）安全管理人員測(cè)評(píng)內(nèi)容：
人員錄用、人員離崗、安全意識(shí)教育和培訓(xùn)、外部人員訪問(wèn)管理。
（9）安全建設(shè)管理測(cè)評(píng)內(nèi)容：
定級(jí)和備案、安全方案設(shè)計(jì)、產(chǎn)品采購(gòu)和使用、自行軟件開(kāi)發(fā)、外包軟件開(kāi)發(fā)、工程實(shí)施、測(cè)試驗(yàn)收、系統(tǒng)交付、等級(jí)測(cè)評(píng)、服務(wù)供應(yīng)商選擇。
（**）安全運(yùn)維管理測(cè)評(píng)內(nèi)容：
環(huán)境管理、資產(chǎn)管理、介質(zhì)管理、設(shè)備維護(hù)管理、漏洞和風(fēng)險(xiǎn)管理、網(wǎng)絡(luò)和系統(tǒng)安全管理、惡意代碼防范管理、配置管理、密碼管理、變更管理、備份與恢復(fù)管理、安全事件處置、應(yīng)急預(yù)案管理、外包運(yùn)維管理。
（四）項(xiàng)目使用工具
等級(jí)保護(hù)測(cè)評(píng)階段,應(yīng)使用安全掃描系統(tǒng)對(duì)服務(wù)器、網(wǎng)絡(luò)設(shè)備進(jìn)行安全掃描,投標(biāo)人須提供測(cè)評(píng)工具,包括但不限于：WEB漏洞掃描系統(tǒng)、數(shù)據(jù)庫(kù)漏洞掃描工具、操作系統(tǒng)漏洞掃描工具等。
（五）人員能力要求
1）投標(biāo)人須承諾：中標(biāo)后,投標(biāo)文件中的人員全部參與服務(wù)工作,如因特殊原因更換現(xiàn)場(chǎng)實(shí)施人員,需征得采購(gòu)單位同意,所更換人員工作資歷及技術(shù)能力不能低于投標(biāo)文件中承諾的人員要求。
2）投標(biāo)人擬派專業(yè)的項(xiàng)目團(tuán)隊(duì)。其中，項(xiàng)目經(jīng)理1人，對(duì)項(xiàng)目的整體進(jìn)行把控；其他人員負(fù)責(zé)項(xiàng)目的具體實(shí)施工作及文件編制。
（六）保密要求
投標(biāo)單位承擔(dān)被投標(biāo)單位敏感信息的保密責(zé)任，在項(xiàng)目實(shí)施過(guò)程中，雙方需要復(fù)制對(duì)方提供的相關(guān)資料時(shí)，應(yīng)提交書面申請(qǐng)，在得到對(duì)方書面同意后方可復(fù)制，并將數(shù)據(jù)內(nèi)容記錄成表，簽字確認(rèn)。
未經(jīng)雙方書面同意，不得向第三方透露項(xiàng)目和涉及雙方企業(yè)信息安全、技術(shù)成果的任何內(nèi)容。
項(xiàng)目結(jié)束后，雙方必須互相確認(rèn)測(cè)評(píng)過(guò)程中提供的相關(guān)資料，相互承擔(dān)保密責(zé)任。
特定資格要求：投標(biāo)人須具有《商用密碼檢測(cè)機(jī)構(gòu)資質(zhì)證書》且業(yè)務(wù)范圍包含商用密碼應(yīng)用安全性評(píng)估（須提供證書復(fù)印件）
按照GB∕T ****6-****《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》對(duì)本項(xiàng)目中涉及到的4個(gè)系統(tǒng)開(kāi)展密評(píng)工作。
1.商用密碼應(yīng)用安全性評(píng)估服務(wù)內(nèi)容
對(duì)本項(xiàng)目包含的系統(tǒng)進(jìn)行商用密碼應(yīng)用安全性評(píng)估。具體包括：商用密碼總體要求測(cè)評(píng)、密碼技術(shù)應(yīng)用測(cè)評(píng)、密鑰管理測(cè)評(píng)、安全管理測(cè)評(píng)。
具體測(cè)評(píng)系統(tǒng)清單如下：
| 序號(hào) | 系統(tǒng)名稱 |
| 1 | 數(shù)據(jù)效能評(píng)估應(yīng)用 |
| 2 | 數(shù)據(jù)服務(wù)應(yīng)用 |
| 3 | 數(shù)據(jù)分析應(yīng)用 |
| 4 | 智能數(shù)據(jù)填報(bào)應(yīng)用 |
2.具體服務(wù)要求
（1） 商用密碼總體要求測(cè)評(píng)
1）密碼算法合規(guī)性測(cè)評(píng)：信息系統(tǒng)中使用的密碼算法是否符合法律、法規(guī)的規(guī)定和密碼相關(guān)國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的有關(guān)要求。
2）密碼技術(shù)合規(guī)性測(cè)評(píng)：信息系統(tǒng)中使用的密碼技術(shù)是否遵循密碼相關(guān)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。
3）密碼產(chǎn)品合規(guī)性測(cè)評(píng)：信息系統(tǒng)中使用的密碼產(chǎn)品與密碼模塊是否通過(guò)國(guó)家密碼管理部門核準(zhǔn)。
4）密碼服務(wù)合規(guī)性測(cè)評(píng)：信息系統(tǒng)中使用的密碼服務(wù)是否通過(guò)國(guó)家密碼管理部門許可。
（2）密碼技術(shù)應(yīng)用測(cè)評(píng)
從物理和環(huán)境、網(wǎng)絡(luò)和通信、設(shè)備和計(jì)算、應(yīng)用和數(shù)據(jù)4個(gè)層面對(duì)信息系統(tǒng)中應(yīng)用的密碼技術(shù)進(jìn)行分析與評(píng)估。
物理和環(huán)境層面測(cè)評(píng):分析評(píng)估信息系統(tǒng)是否合理、合規(guī)的利用商用密碼完整性、真實(shí)性功能,對(duì)影響信息系統(tǒng)安全防護(hù)效能的物理和環(huán)境層面因素進(jìn)行保護(hù)。包括但不限于下列典型因素：重要場(chǎng)所的物理訪問(wèn)控制,監(jiān)控設(shè)備的物理訪問(wèn)控制,以及物理訪問(wèn)記錄、監(jiān)控信息等敏感信息數(shù)據(jù)完整性。
網(wǎng)絡(luò)和通信層面測(cè)評(píng):分析評(píng)估信息系統(tǒng)是否合理、合規(guī)的利用商用密碼機(jī)密性、完整性、真實(shí)性功能,對(duì)影響信息系統(tǒng)安全防護(hù)效能的網(wǎng)絡(luò)和通信層面因素進(jìn)行保護(hù)。包括但不限于下列典型因素：安全認(rèn)證連接到內(nèi)部網(wǎng)絡(luò)的設(shè)備,通信雙方的身份認(rèn)證過(guò)程,通信數(shù)據(jù)完整性,敏感信息數(shù)據(jù)字段機(jī)密性,網(wǎng)絡(luò)邊界訪問(wèn)控制信息完整性,系統(tǒng)資源訪問(wèn)控制信息完整性,安全設(shè)備、安全組件的集中管理方式和信息傳輸通道。
設(shè)備和計(jì)算層面測(cè)評(píng):分析評(píng)估信息系統(tǒng)是否合理、合規(guī)的利用商用密碼機(jī)密性、完整性、真實(shí)性功能,對(duì)影響信息系統(tǒng)安全防護(hù)效能的設(shè)備和計(jì)算層面因素進(jìn)行保護(hù)。包括但不限于下列典型因素：登錄信息系統(tǒng)設(shè)備和計(jì)算環(huán)境的用戶身份鑒別過(guò)程,系統(tǒng)設(shè)備和計(jì)算環(huán)境資源訪問(wèn)控制信息完整性,重要信息資源敏感標(biāo)記完整性,重要程序或文件完整性,信息系統(tǒng)設(shè)備和計(jì)算環(huán)境的日志記錄完整性。
應(yīng)用和數(shù)據(jù)層面測(cè)評(píng):分析評(píng)估信息系統(tǒng)是否合理、合規(guī)的利用商用密碼機(jī)密性、完整性、真實(shí)性以及不可否認(rèn)性功能,對(duì)影響信息系統(tǒng)安全防護(hù)效能的應(yīng)用和數(shù)據(jù)層面因素進(jìn)行保護(hù)。包括但不限于下列典型因素：登錄信息系統(tǒng)應(yīng)用和數(shù)據(jù)操作環(huán)境的用戶身份鑒別過(guò)程,系統(tǒng)應(yīng)用和數(shù)據(jù)操作環(huán)境資源訪問(wèn)控制信息完整性,重要信息資源敏感標(biāo)記完整性,重要數(shù)據(jù)傳輸過(guò)程的機(jī)密性、完整性,重要信息存儲(chǔ)過(guò)程的機(jī)密性、完整性,重要程序的加載和卸載過(guò)程,信息系統(tǒng)應(yīng)用相關(guān)實(shí)體行為不可否認(rèn)性,信息系統(tǒng)應(yīng)用和數(shù)據(jù)操作環(huán)境的日志記錄完整性。
（3）密鑰管理測(cè)評(píng)
對(duì)影響商用密碼防護(hù)效能的密鑰生命周期相關(guān)環(huán)節(jié),以及相關(guān)環(huán)節(jié)管理和策略制定的全過(guò)程進(jìn)行分析與評(píng)估。密鑰生命周期相關(guān)環(huán)節(jié)包括但不限于下列典型環(huán)節(jié)：密鑰生成,密鑰存儲(chǔ),密鑰分發(fā),密鑰導(dǎo)入,密鑰導(dǎo)出,密鑰使用,密鑰備份,密鑰恢復(fù),密鑰歸檔,密鑰銷毀。
（4）安全管理測(cè)評(píng)
對(duì)影響商用密碼防護(hù)效能的管理制度與措施進(jìn)行分析與評(píng)估。管理制度與措施包括但不限于下列典型維度：安全管理制度,人員管控,信息系統(tǒng)實(shí)施,應(yīng)急預(yù)案。
1）安全管理制度維度,包括但不限于下列內(nèi)容與措施：密碼建設(shè)、運(yùn)維、人員、設(shè)備、密鑰管理內(nèi)容,密碼相關(guān)操作規(guī)范、安全操作規(guī)范,安全管理制度的合理性和適用性論證與審定,安全管理制度的改進(jìn)和修訂,安全管理制度的發(fā)布,安全管理制度的執(zhí)行。
2）人員管控維度,包括但不限于下列內(nèi)容與措施：了解并遵守密碼相關(guān)法律法規(guī)和密碼產(chǎn)品使用,關(guān)鍵崗位劃分,相關(guān)人員職責(zé)與權(quán)限劃分,崗位責(zé)任制與人員制約、監(jiān)督機(jī)制,管理和使用賬號(hào),人員培訓(xùn)、人員選拔,人員考核、獎(jiǎng)懲與調(diào)離,人員保密措施。
3）信息系統(tǒng)實(shí)施維度,包括但不限于下列內(nèi)容與措施：信息系統(tǒng)規(guī)劃,信息系統(tǒng)建設(shè)方案,信息系統(tǒng)密碼產(chǎn)品、服務(wù)選用,信息系統(tǒng)運(yùn)行前與定期評(píng)估,信息系統(tǒng)整改。
4）應(yīng)急預(yù)案維度,包括但不限于下列內(nèi)容與措施：應(yīng)急預(yù)案,應(yīng)急資源準(zhǔn)備,應(yīng)急情況與處置,上級(jí)主管部門應(yīng)急報(bào)告,同級(jí)密碼主管部門應(yīng)急報(bào)告。
（5）其他服務(wù)要求
1）測(cè)評(píng)服務(wù)過(guò)程中需要協(xié)助采購(gòu)人進(jìn)行備案工作支持；培訓(xùn)指導(dǎo)系統(tǒng)所屬部門進(jìn)行包括但不限于：備案流程指導(dǎo)、備案材料編制指導(dǎo)等。
2）需按照密評(píng)規(guī)范標(biāo)準(zhǔn)做好信息保密工作。
3.團(tuán)隊(duì)要求
為保障項(xiàng)目執(zhí)行管理調(diào)度得當(dāng)，過(guò)程管控高效，確保工作質(zhì)量和成果，投標(biāo)人應(yīng)組建不少于5人的項(xiàng)目團(tuán)隊(duì)（投標(biāo)文件中須提供擬派人員名單及崗位分工）。其中，項(xiàng)目經(jīng)理1人、技術(shù)負(fù)責(zé)人1人，均具備相應(yīng)管理和溝通能力。
1.服務(wù)目標(biāo)
本項(xiàng)目目標(biāo)是通過(guò)第三方測(cè)試服務(wù)來(lái)提升沈陽(yáng)市數(shù)據(jù)資源治理項(xiàng)目軟件產(chǎn)品的質(zhì)量和安全性。沈陽(yáng)市數(shù)據(jù)資源治理項(xiàng)目軟件包含多個(gè)功能模塊，需要經(jīng)過(guò)全面的測(cè)試以確保其性能和安全。
2.服務(wù)內(nèi)容
本次采購(gòu)的測(cè)試服務(wù)包括：
（1）兼容性測(cè)試：共享相同的硬件或軟件環(huán)境的條件下，產(chǎn)品、系統(tǒng)或組件能夠與其他產(chǎn)品、系統(tǒng)或組件交換信息，和/或執(zhí)行其所需的功能的程序。
（2）功能測(cè)試服務(wù)：包括但不限于用戶界面測(cè)試、業(yè)務(wù)邏輯測(cè)試、數(shù)據(jù)庫(kù)測(cè)試、API測(cè)試、回歸測(cè)試和驗(yàn)收測(cè)試。
（3）非功能測(cè)試服務(wù)：包括性能測(cè)試、負(fù)載測(cè)試、壓力測(cè)試、穩(wěn)定性測(cè)試和可用性測(cè)試。
（4）滲透測(cè)試服務(wù)：對(duì)軟件的網(wǎng)絡(luò)和系統(tǒng)安全進(jìn)行全面的滲透測(cè)試，以識(shí)別潛在的安全漏洞。
（5）源代碼審計(jì)服務(wù)：對(duì)軟件的源代碼進(jìn)行詳細(xì)的審計(jì)，以確保代碼的質(zhì)量和安全性。
3.服務(wù)依據(jù)
供應(yīng)商應(yīng)遵循以下標(biāo)準(zhǔn)和規(guī)范來(lái)執(zhí)行測(cè)試服務(wù)：
（1）《軟件安全開(kāi)發(fā)標(biāo)準(zhǔn)》（ISO/IEC****4）
（2）《獨(dú)立審計(jì)準(zhǔn)則第**號(hào)-計(jì)算機(jī)信息系統(tǒng)環(huán)境下的審計(jì)》
（3）GB/T****0.1-****《軟件工程產(chǎn)品質(zhì)量第1部分:質(zhì)量模型》
（4）GB/T****0.**-****《軟件工程軟件產(chǎn)品質(zhì)量要求與評(píng)價(jià)(SQuaRE)商業(yè)現(xiàn)貨(COTS)軟件產(chǎn)品的質(zhì)量要求和測(cè)試細(xì)則》
（5）采購(gòu)人提供的軟件需求說(shuō)明書
4.服務(wù)要求
4.1供應(yīng)商在提供測(cè)試服務(wù)時(shí)，應(yīng)滿足以下要求：
（1）供應(yīng)商應(yīng)具備使用自動(dòng)化測(cè)試工具進(jìn)行一致性和效率測(cè)試的能力，全面覆蓋所有用戶故事和用例，包括邊界條件和異常流程。應(yīng)對(duì)用戶界面元素進(jìn)行全面測(cè)試，驗(yàn)證所有業(yè)務(wù)邏輯，對(duì)數(shù)據(jù)庫(kù)操作進(jìn)行數(shù)據(jù)一致性和完整性驗(yàn)證，以及對(duì)API接口進(jìn)行準(zhǔn)確性和安全性測(cè)試。此外，供應(yīng)商還需執(zhí)行回歸測(cè)試以確保新代碼的提交不會(huì)影響現(xiàn)有功能，并進(jìn)行驗(yàn)收測(cè)試以驗(yàn)證軟件是否滿足用戶需求。
（2）在非功能測(cè)試方面，供應(yīng)商需要評(píng)估軟件性能，包括響應(yīng)時(shí)間和處理速度，并模擬不同用戶負(fù)載進(jìn)行壓力測(cè)試以確定軟件的最大承載能力。同時(shí)，還需測(cè)試軟件的穩(wěn)定性和可用性，確保軟件長(zhǎng)時(shí)間運(yùn)行不會(huì)出現(xiàn)故障，并且易于使用且符合可訪問(wèn)性標(biāo)準(zhǔn)。
（3）對(duì)于滲透測(cè)試服務(wù)，供應(yīng)商需要按照最新的OWASP標(biāo)準(zhǔn)進(jìn)行滲透測(cè)試，識(shí)別和評(píng)估軟件的潛在安全漏洞，并模擬各種攻擊場(chǎng)景。供應(yīng)商還需提供詳細(xì)的漏洞報(bào)告，包括風(fēng)險(xiǎn)評(píng)估和修復(fù)建議。
（4）在源代碼審計(jì)服務(wù)方面，供應(yīng)商應(yīng)使用靜態(tài)代碼分析工具檢查代碼質(zhì)量和安全性，對(duì)源代碼進(jìn)行全面審計(jì)，并識(shí)別潛在的代碼缺陷。同時(shí)，供應(yīng)商還需提供代碼優(yōu)化建議，以提高軟件的性能和可維護(hù)性。
4.2供應(yīng)商需要遵守所有相關(guān)法律法規(guī)和行業(yè)標(biāo)準(zhǔn)，與內(nèi)部團(tuán)隊(duì)保持溝通和協(xié)作，提供全面測(cè)試覆蓋，無(wú)遺漏測(cè)試場(chǎng)景。在測(cè)試過(guò)程中，所有數(shù)據(jù)和信息須得到妥善保護(hù)，防止泄露給未經(jīng)授權(quán)的第三方。供應(yīng)商還需確保測(cè)試活動(dòng)的透明度，定期向采購(gòu)人報(bào)告進(jìn)度，并在發(fā)現(xiàn)問(wèn)題時(shí)提供及時(shí)的反饋。此外，供應(yīng)商應(yīng)具備靈活應(yīng)對(duì)變更請(qǐng)求的能力，并在項(xiàng)目范圍內(nèi)提供必要的技術(shù)支持和維護(hù)服務(wù)。
4.3其他服務(wù)要求
（1）啟動(dòng)測(cè)試前,測(cè)試的覆蓋范圍和方案需經(jīng)采購(gòu)人確認(rèn)。
（2）所有測(cè)試活動(dòng)均在采購(gòu)人指定的環(huán)境下執(zhí)行。
（3）供應(yīng)商承諾測(cè)試過(guò)程和結(jié)論的客觀性。
5.驗(yàn)收標(biāo)準(zhǔn)
（1）在功能測(cè)試服務(wù)中，所有功能模塊應(yīng)通過(guò)測(cè)試，無(wú)嚴(yán)重或高優(yōu)先級(jí)缺陷。測(cè)試報(bào)告應(yīng)詳細(xì)記錄測(cè)試結(jié)果，包括通過(guò)和失敗的用例。用戶界面應(yīng)符合設(shè)計(jì)規(guī)范，提供良好的用戶體驗(yàn)。業(yè)務(wù)邏輯錯(cuò)誤和數(shù)據(jù)庫(kù)錯(cuò)誤應(yīng)被修復(fù)，并通過(guò)再次測(cè)試。
（2）對(duì)于非功能測(cè)試服務(wù)，軟件在最高負(fù)載下應(yīng)保持預(yù)定的性能指標(biāo)。壓力測(cè)試中不應(yīng)發(fā)現(xiàn)軟件崩潰或數(shù)據(jù)丟失。穩(wěn)定性測(cè)試應(yīng)證明軟件能夠在長(zhǎng)時(shí)間運(yùn)行中保持正常工作?？捎眯詼y(cè)試結(jié)果應(yīng)表明軟件易于使用，并符合可訪問(wèn)性標(biāo)準(zhǔn)。
（3）在滲透測(cè)試服務(wù)中，所有已知的安全漏洞應(yīng)被識(shí)別并在報(bào)告中詳細(xì)記錄。提供的漏洞報(bào)告應(yīng)包含修復(fù)建議和風(fēng)險(xiǎn)緩解措施。所有高風(fēng)險(xiǎn)和嚴(yán)重漏洞應(yīng)得到修復(fù)，并通過(guò)再次測(cè)試。
（4）源代碼審計(jì)服務(wù)要求源代碼中無(wú)嚴(yán)重的安全問(wèn)題或質(zhì)量問(wèn)題。審計(jì)報(bào)告應(yīng)詳細(xì)記錄所有發(fā)現(xiàn)的問(wèn)題和改進(jìn)建議。對(duì)于發(fā)現(xiàn)的問(wèn)題，供應(yīng)商應(yīng)提供修復(fù)方案，并驗(yàn)證修復(fù)效果。
6.成果物要求
（1）測(cè)試前提供測(cè)試實(shí)施計(jì)劃。
（2）針對(duì)系統(tǒng)的每輪次每類測(cè)試,都提供測(cè)試結(jié)論和明細(xì)報(bào)告。
7.團(tuán)隊(duì)要求
為保障項(xiàng)目執(zhí)行管理調(diào)度得當(dāng)，過(guò)程管控高效，確保工作質(zhì)量和成果，投標(biāo)人組建不少于3人的項(xiàng)目團(tuán)隊(duì)，根據(jù)工作需要合理設(shè)置崗位，投標(biāo)文件中須提供擬派人員名單及崗位分工。其中，項(xiàng)目經(jīng)理1人，具備規(guī)劃測(cè)試方案、信息化綜合能力，管理溝通能力。
8.保密要求
（1）中標(biāo)人承擔(dān)被測(cè)單位敏感信息的保密責(zé)任，在項(xiàng)目測(cè)試過(guò)程中，雙方需要復(fù)制對(duì)方提供的相關(guān)資料時(shí)，應(yīng)提交書面申請(qǐng)，在得到對(duì)方書面同意后方可復(fù)制，并將數(shù)據(jù)內(nèi)容記錄成表，簽字確認(rèn)。
（2）未經(jīng)雙方書面同意，不得向第三方透露項(xiàng)目和涉及雙方企業(yè)信息安全、技術(shù)成果的任何內(nèi)容。
（3）采購(gòu)人與中標(biāo)人簽訂《保密協(xié)議》，并同中標(biāo)人測(cè)評(píng)人員簽訂《信息安全保密保證書》，確保相應(yīng)工作涉及的技術(shù)信息和技術(shù)資源不被泄露，并防止保密信息被濫用，保障信息安全。
（4）項(xiàng)目結(jié)束后，雙方必須互相確認(rèn)測(cè)試過(guò)程中提供的相關(guān)資料，相互承擔(dān)保密責(zé)任。
（5）在合同結(jié)束后三年內(nèi)，中標(biāo)人仍有保守采購(gòu)人各項(xiàng)企業(yè)秘密的責(zé)任。
9.后續(xù)服務(wù)要求
中標(biāo)人在項(xiàng)目完成后對(duì)采購(gòu)人提供后續(xù)服務(wù)，服務(wù)期為一年。在此期間，提供5*8小時(shí)熱線支持服務(wù)，并提供專業(yè)聯(lián)系人和聯(lián)系電話。
