温馨提示
您还未登录。成功注册登录后,将可查看更多信息
登录 立即注册 还未注册?
返回首页
分站:
河南 山东 北京 上海 江苏
更多

丹东市数字政府大数据中心及指挥中心第三方咨询服务竞争性磋商公告

招标-竞争性磋商 2023-02-23 纠错
项目编号: JH22-210600-02744
业主 单位

联系电话:查看
代理 单位

联系电话:查看
  • 公告详情
  • 项目进度

正文

****市数字政府大数据中心及指挥中心第*方咨询服务****公告
公告信息
公告信息
公告标题: ****市数字政府大数据中心及指挥中心第*方咨询服务****公告 有效期: ****-**-** 至 ****-**-**
撰写单位: **** 撰写人: ****
(****市数字政府大数据中心及指挥中心第*方咨询服务)****公告
项目概况

****市数字政府大数据中心及指挥中心第*方咨询服务采购项目的潜在供应商应在线上获取采购文件,并于****年**月**日 **时**分(北京时间)前提交响应文件。

*、项目基本情况
项目编号:****-******-*****
项目名称:****市数字政府大数据中心及指挥中心第*方咨询服务
采购方式:****
包组编号:***
预算金额(元):***,***.**
最高限价(元):***,***
采购需求:查看

第*包:商用密码安全性评估

★本包供应商应是****认定的商用密码安全性测评机构且在****公布的《商用密码安全性评估试点机构目录》中,提供相关证明材料复印件并加盖供应商公章。

*、项目概述

本次建设的大数据中心作为政务基础设施为政务云本身及云上信息系统提供全方位密码应用接入、密码咨询服务,实现身份鉴别、重要数据传输加解密、重要数据存储加解密、抗抵赖、日志数据保护等密码应用,对政务云上运行的各类行政事务信息、经济信息等进行加密保护,保障业务处理过程和数据信息管理的安全性,以集约化建设方式降本增效,提高****市整体政务信息化水平。

*、服务要求

依据**/* ****-**** 《信息系统密码应用基本要求》等国家和行业商用密码相关规范标准,按我省有关密码应用要求协助建设单位编制商用密码应用建设方案,提供信息系统密码安全技术咨询服务;在服务期内,对**级系统(即时空大数据平台、城市数据中台和城市视频资源共享系统)在开展等级保护测评的同时进行商用密码应用安全性评估,测评内容为:商用密码总体要求测评、密码技术应用测评、密钥管理测评、安全管理测评。出具商用密码应用安全性评估报告。

(*) 商用密码评估总体要求测评

①  密码算法合规性测评:信息系统中使用的密码算法是否符合法律、法规的规定和密码相关国家标准、行业标准的有关要求。

②  密码技术合规性测评:信息系统中使用的密码技术是否遵循密码相关国家标准和行业标准。

③  密码产品合规性测评:信息系统中使用的密码产品与密码模块是否通过国家密码管理部门核准。

④  密码服务合规性测评:信息系统中使用的密码服务是否通过国家密码管理部门许可。

(*) 密码技术应用测评

从物理和环境、网络和通信、设备和计算、应用和数据*个层面对信息系统中应用的密码技术进行分析与评估。

物理和环境层面测评:分析评估信息系统是否合理、合规的利用商用密码完整性、真实性功能,对影响信息系统安全防护效能的物理和环境层面因素进行保护。包括但不限于下列典型因素:重要场所的物理访问控制,监控设备的物理访问控制,以及物理访问记录、监控信息等敏感信息数据完整性。

网络和通信层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性功能,对影响信息系统安全防护效能的网络和通信层面因素进行保护。包括但不限于下列典型因素:安全认证连接到内部网络的设备,通信双方的身份认证过程,通信数据完整性,敏感信息数据字段机密性,网络边界访问控制信息完整性,系统资源访问控制信息完整性,安全设备、安全组件的集中管理方式和信息传输通道。

设备和计算层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性功能,对影响信息系统安全防护效能的设备和计算层面因素进行保护。包括但不限于下列典型因素:登录信息系统设备和计算环境的用户身份鉴别过程,系统设备和计算环境资源访问控制信息完整性,重要信息资源敏感标记完整性,重要程序或文件完整性,信息系统设备和计算环境的日志记录完整性。

应用和数据层面测评:分析评估信息系统是否合理、合规的利用商用密码机密性、完整性、真实性以及不可否认性功能,对影响信息系统安全防护效能的应用和数据层面因素进行保护。包括但不限于下列典型因素:登录信息系统应用和数据操作环境的用户身份鉴别过程,系统应用和数据操作环境资源访问控制信息完整性,重要信息资源敏感标记完整性,重要数据传输过程的机密性、完整性,重要信息存储过程的机密性、完整性,重要程序的加载和卸载过程,信息系统应用相关实体行为不不可否认性,信息系统应用和数据操作环境的日志记录完整性。

(*)密钥管理测评

对影响商用密码防护效能的密钥生命周期相关环节,以及相关环节管理和策略制定的全过程进行分析与评估。密钥生命周期相关环节包括但不限于下列典型环节:密钥生成,密钥存储,密钥分发,密钥导入,密钥导出,密钥使用,密钥备份,密钥恢复,密钥归档,密钥销毁。

(*)安全管理测评

对影响商用密码防护效能的管理制度与措施进行分析与评估。管理制度与措施包括但不限于下列典型维度:安全管理制度,人员管控,信息系统实施,应急预案。

①  安全管理制度维度,包括但不限于下列内容与措施:密码建设、运维、人员、设备、密钥管理内容,密码相关操作规范、安全操作规范,安全管理制度的合理性和适用性论证与审定,安全管理制度的改进和修订,安全管理制度的发布,安全管理制度的执行。

②  人员管控维度,包括但不限于下列内容与措施:了解并遵守密码相关法律法规密码产品使用,关键岗位划分,相关人员职责与权限划分,岗位责任制与人员制约、监督机制,管理和使用账号,人员培训、人员选拔,人员考核、奖惩与调离,人员保密措施。

③  信息系统实施维度,包括但不限于下列内容与措施:信息系统规划,信息系统建设方案,信息系统密码产品、服务选用,信息系统运行前与定期评估,信息系统整改。

④  应急预案维度,包括但不限于下列内容与措施:应急预案,应急资源准备,应急情况与处置,上级主管部门应急报告,同级密码主管部门应急报告。

*、服务人员及其它要求

(*)服务单位要指派项目总负责人*名,总投入人员(不含项目总负责人)不少于*人,全部为服务单位在职人员。

*)服务单位自行解决服务期间办公用房(驻场人员在现场办公场所由采购人提供)、交通与通讯设施、服务单位人员住宿。投标报价应包括为完成本服务内容可能发生的各项费用,如工作、生活、交通、通讯、设备(仪器)、劳力、利润、税收等,以及所有有关的管理成本。

       
合同履行期限:合同签订之日起*个月内。
需落实的****政策内容:促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。
本项目(是/否)接受联合体投标:否
包组编号:***
预算金额(元):***,***.**
最高限价(元):***,***
采购需求:查看

第*包:****

*、建设项目概述

(*)项目背景

为贯彻落实党中央、国务院决策部署,****省委提出,加快****发展步伐,加快建设“数字****、智造强省”。当前****已经进入转变发展方式、优化经济结构、转换增长动力的关键时期。新*轮********老工业基地战略为数字经济发展提供坚实基础和持久动力。抢抓新*轮技术发展变革的重大战略机遇,加速传统产业尤其是制造业向网络化、数字化、智能化转型,运用大数据促进政府管理和治理模式创新,加快****“数字蝶变”将有效推动经济发展质量变革、效率变革、动力变革,加快提升社会治理现代化水平,加速实现公共服务均等化、普惠化、便捷化,更好地保障和改善民生。《数字****发展规划(*.*版)》明确,“***”期间,大数据、云计算、互联网+、人工智能将成为驱动发展的重要支撑,数字技术与经济社会各领域融合的广度、深度将显著增强。加快建成高速、移动、安全、泛在、协同的新*代信息基础设施,部署新型、智能、融合、集约、绿色的融合基础设施,筑牢数字化发展基础。

当前是我市开启****发展新局面的关键时期,也是新型智慧城市建设的关键之年。实现****全面****、全方位****,将****打造为在****亚地区有影响力的开放型城市,数字化、智能化发展的创新型城市以及绿色发展、美丽文明的幸福宜居城市,需要紧抓数字化机遇。大数据中心、城市运行指挥中心等新型基础设施作为建设数字政府、构建数字社会、发展数字经济等工作的基石,承载着全新历史使命,对于建设新时代现代化新****具有重大意义。

(*)建设内容

智慧****建设以“基础设施智能化、公共服务便捷化、社会治理精细化、智慧产业集聚化、生态环境宜居化”为目标,拟通过本期项目,将把****打造成为“优政、惠民、兴业”的新型智慧城市。

本包主要采购内容包括城市运行指挥中心、大数据中心、*大支撑系统、*个城市大脑。

*.*城市运行指挥中心

****市城市运行指挥中心建设,包括城市运行指挥中心场地改造、城市运行指挥中心大厅大屏显示、中央控制系统、扩声系统、视频会议管理系统、融合通讯系统、安防系统等。

*.*城市大数据中心

建设****市大数据中心,建立和完善云资源接入和*体化调度机制,以云服务方式为城市数脑和各行业应用提供网络、存储、计算等算力资源,实现统*建设标准、统*基础平台、统*安全防护、统*运行管理,提高资源的利用率,减少网络重复建设和运行成本。

按着“*地*中心”的灾备模式,在本地建设主数据中心、同城双活容灾中心,在异地建异地容灾中心,保障突发情况数据不丢失,系统及时切换,保持政务系统连续运行。

*.*公共支撑系统

采购内容包括时空大数据云平台、城市视频资源共享系统、城市数据中台系统等。

*.*城市大脑(领导驾驶舱)

采购内容包括态势分析、感知预警、融合调度、应急指挥、数据管理、应急支撑软件及服务、智慧城市展示宣传片等。

*、服务要求

本次采购主要是****市数字政府大数据中心及指挥中心建设项目进行全过程****。

*.*服务范围

(*)****范围按照《**/* *****.*-**** 信息技术服务 监理》及行业标准、规范和规程,对软、硬件(含定制开发)的数量、版本、型号等进行复核确认,对知识产权所属进行鉴别;对项目中各个系统的工程建设中设备的安装、调试、试运行、系统培训进行监理。监理内容包括对工程质量、数量、投资、进度、变更进行控制及审核确认,对合同、信息、知识产权进行管理,对多方关系进行协调。

(*)根据国家网络安全法,由于本包的大数据中心是重要信息基础设施,项目网络安全需要满足公安机关的信息安全等级保护要求,为了加强项目建设过程的网络安全等级保护工作,确保系统建成后通过信息安全等级保护测评,监理单位应该提供下列服务:

在项目中标后,根据《信息系统安全等级保护基本要求》(**/* *****-****),辅助业主对项目的网络安全建设方案进行评审、论证。

在项目实施阶段,协助业主对系统的网络安全等级进行定级辅导,定级备案材料的编制。

在项目验收阶段,按照《信息系统安全等级保护基本要求》(**/* *****-****),为业主提供包括安全策略、管理制度、操作规程等管理要求的咨询服务。

*.*服务目标

****的总体目标:在保证安全可靠的前提下,提高质量、控制进度、优化方案、降低造价,确保本包按设计和技术规范的要求以合理的费用在规定的时间内优质完成,并按照有关规范、标准检测达到国家相关规范、标准。

(*)质量控制目标:使工程的最终产品满足合同的各项要求,质量达到合格;

(*)进度控制目标:项目总体实施进度符合部建设单位进度计划要求;

(*)保密安全控制目标:无重大因工重伤事故,无安全、泄密事件发生;

(*)投资控制目标:项目总投资符合预算要求。

*.*服务要求

根据项目实际情况,将整个建设项目的监理工作分为实施前准备、实施和验收*个阶段。各阶段分别从“*控*管*协调”即质量控制、进度控制、投资控制、变更控制、合同管理、信息管理、知识产权管理、协调等*个方面进行实施监理。

监理单位依据《网络安全法》《密码法》的要求,提供****,为项目建成后能够通过验收,安全技术措施符合等级保护及商密相关要求提供相关技术支撑。

*. 实施前准备阶段监理内容要求

*.*合同准备、签订阶段的监理内容要求:

*) 监理机构应要求在承建合同中明确承建单位应接受监理机构的监理。

*) 如果工程涉及分包,监理机构应协助业主单位要求承建单位负责对分包单位进行管理。

*) 监理机构宜参与业主单位与承建单位的合同签订过程,对合同的如下内容提出监理意见:

*) 功能要求;

*) 技术要求;

*) 质量责任;

*) 测试标准和验收要求;

*) 工程阶段划分;

*) 质量和进度要求。

*) 监理机构宜协助业主单位根据下列原则评价准备签订的合同:

*) 合同中对目标系统的要求覆盖用户的系统建设目标;

*) 合同中对目标系统的要求是前后*致的;

*) 已规定处理变更和升级问题的必要规程;

*) 如适用,已规定相关各方接口与合作的规程及其范围;

*) 验收准则和规程符合对目标系统的要求:

*) 已明确监理机构在工程款支付中的作用;

*) 工程的里程碑已划分和界定,并作为工程阶段性付款的依据。

*) 监理机构宜要求业主单位组织与合同执行、管理相关的部门参与合同见证工作。

*) 监理机构应要求工程各方启动合同管理机制及其配套的文档编制、配置管理和变更控制措施。

*. 实施阶段监理内容要求

*.* 实施阶段的质量控制

(*)实施前,采购单位组织承建单位、监理单位召开实施准备会议,要求承建单位落实实施计划、实施方案和必要的准备工作,会议内容做会议纪要,并经*方签认。

审核确认承建单位的施工图纸、施工组织设计、施工技术方案、施工进度计划等。

严格审核根据项目建设需要而增加的设计图纸,并纠正设计、施工缺陷。任何指示和命令必须为书面形式。

严格审核并确认承建单位的质量控制、质量保证方法。

(*)施工过程主要对如下监理要点进行检查

① 对项目整体、分项建设的技术问题提供咨询服务:

设备的安装调试,包括各类设备的采购、进场、配置、调试和管理等。

系统集成、联调,包括软硬件系统集成、系统连通性验证。

系统拓扑图、设备布局图、配线图。

基础设施、网络服务、网络安全和网络管理系统各部分实施方案的合理性和可行性,与承建合同、设计方案的符合性。

实施组织,包括实施人员、实施顺序、实施测量、安全措施、特殊处理措施等。

实施计划包括实施步骤、实施方法、实施进度等。

实施方案,包括实施组织、实施方法、实施进度,以及有关质量、安全等主要技术和组织措施。

② 对项目采购硬件、系统软件进行质量控制

监理单位应组织对项目采购硬件的数量、型号、技术指标进行复核;对定制软件的数量、功能等进行复核。对于重要设备可依据承建合同、技术标准或事先约定的方法复核其功能和性能;对于数量较大的同类型产品,监理单位可采取抽样方法进行复核测试;并核验产品认证证书、检测报告的真实性、有效性。主要设备的到货验收应包括:

根据承包商提供的设备装箱单和提货单,对货物进行外包装检查。

开箱检查,对照设备订货合同,保证设备型号、类别准确无误,数量正确,附件配套,文档齐全。

记录产品的唯*性标识,如产品序列号,系统软件的版本和授权。

必要时,可确认设备的合法性。

进行加电自检测试。

*方共同填写设备到货验收单。

对采购的系统软件的数量、版本、型号等进行复核,对知识产权所属进行鉴别。

③ 软件编码和测试阶段的质量控制

监理单位要求承建单位为软件编码过程的实施制定详细的计划。

监理单位监督承建单位按照计划的要求开展软件编码活动。

监理单位监督承建单位按照测试需求和进度安排进行单元测试。

监理单位检查承建单位单元测试过程中的错误的记录及其改正。

必要时,监理单位检查承建单位及时更新的用户文件。

必要时,监理单位检查承建单位及时更新的测试需求和软件集成进度安排。

必要时,监理单位按相关标准评价软件编码和测试结果,评价结果应形成监理意见。

④ 培训阶段的质量控制

监理单位要求承建单位确定培训的类型、水平以及需要培训人员的类别。应制订实施进度安排、资源需求和培训需求的培训计划,并形成文档。

监理单位监督承建单位按照计划的要求开展培训阶段的活动。

监理单位要求承建单位确保拥有合理搭配的、各种类别的、拥有相关培训能力的合格的培训讲员。

监理单位要求承建单位对培训进行记录并保存。

监理单位应依据培训的需求、培训的计划和培训的记录评价培训效果。评价结果应形成监理意见。

⑤ 对项目中各个系统的基础建设、装修、设备的安装、调试进行的质量控制

现场实施人员与实施方案中规定的实施人员的*致性检查。

主要系统软件、设备和服务的到货验收。

系统安装调试过程进行旁站。

系统的阶段性测试、系统集成测试的监理。

定期检查、记录项目的进度情况。

按照既定程序处理项目中出现的质量事故。

⑥ 对项目中各个系统的安装调试的质量控制

监理单位从如下方面的安装调试进行监理,确认其达到设计方案和实施方案的要求:

旁站各相关系统设备的安装、配置及调试。

对设备进行加电自检,确认硬件配置(包括***、内存、硬盘、网卡、****卡等)并记录存盘;对其系统配置进行验证(包括****级别、**地址、主机名等)。

检查系统操作系统版本以及补丁安装情况,对系统安装的服务进行确认(停止不必要的服务,关闭不使用的端口)。

对热拔插冗余设备进行平行测试(包括:风扇、电源、硬盘等)。

对服务器进行联机操作,检测服务器和数据库的系统性能,形成记录存盘。

对硬设备进行热插拔试验和故障恢复检测,确认设备的可靠性和故障恢复能力(必要时)。

检查全部设备运行状态指示和报警指示,要求系统工作正常。

对存储备份系统设备加电自检,检查全部设备运行状态指示和报警指示,要求系统工作正常。

对热拔插冗余设备进行平行检验,确认设备的可靠性和故障恢复能力。

根据备份检查备份软件的备份策略,使用配置的备份策略对系统的备份及恢复进行测试。

对备份策略进行验证,确认是否符合设计方案,满足用户要求。

做好实施阶段的信息管理和关系协调工作。

⑦ 系统试运行阶段的质量控制

监理单位要求承建单位为系统试运行过程的实施制定详细的计划。

必要时,监理单位监督承建单位协助采购单位的系统安装活动。安装活动和结果应形成文档。

监理单位协助承建单位和采购单位按照计划实施试运行活动。

监理单位要求承建单位配合采购单位试运行过程中的测试,测试的结果应形成文档。

监理单位监督承建单位解决系统试运行中发现的问题和不合格项,并形成监理意见。

*.* 实施阶段的进度控制

(*)监理单位应审核承建单位实施计划的合理性,审核后签署监理审核意见。

(*)承建单位提交开工申请后,监理单位应审核开工申请,检查准备情况。实施条件具有时,总监理工程师应签发开工令,并报采购单位签认,通知承建单位开始实施。

(*)监理单位应定期检查、记录项目的实际进度情况,确保实际进度与计划相*致。

(*)监理单位应及时处理延期申请,宜按下述程序处理延期:

监理单位应根据情况确认其合理性,并与采购单位、承建单位协商确认后,由总监理工程师对延期申请予以签认。

延期影响总体进度计划时,监理单位应要求承建单位修改总体进度计划,经*方签认后,做工程备忘录。

严格审核承建单位提出的由于未预见到的现场或其它情况变化而引起的工期延长,并针对现场情况指示承建单位采取相应的有效措施。

审核承建单位上交的按规范要求的各种进度报表。报表内容符合合同通用和特殊条款的要求,并提出相应要求。

(*)监理单位应组织审查进度纠偏措施的合理性、可行性,签发监理通知单,报采购单位,并要求承建单位按计划进行修改。

*.* 实施阶段的变更控制

(*)采购单位或承建单位提出的变更,提交总监理工程师,由总监理工程师组织审核,并由*方在变更单上予以签认。

(*)监理单位了解变更的实际情况,收集相关数据或信息。

(*)监理单位根据实际情况,参考变更文件及其它有关资料,按照承建合同的有关条款,对变更范围、内容、实施难度以及变更的投资和工期做出评估,签发监理通知单,并报采购单位、承建单位。

(*)监理单位对变更过程及结果做工程备忘录。监理单位要求承建单位在变更文件签署前,不得实施变更。

(*)监理单位应根据变更文件监理承建单位实施。

*.* 实施阶段的合同管理

(*)监理单位监理合同执行情况,定期向采购单位、承建单位提交监理报告。

(*)监理单位应及时协调合同纠纷,公正地调查分析,提出监理意见。

*.* 实施阶段的信息管理

(*)监理单位妥善管理实施阶段所产生的开工令、停工令、监理通知、监理报告、监理日志和工程备忘录等数据。

(*)监理单位对实施阶段*方共同参与的过程和活动做工程备忘录,并由*方确认。

(*)督促采购单位、承建单位及时整理文件。

*.* 实施阶段的知识产权管理

(*)对参与项目人员进行知识产权培训。

(*)指定专人负责项目的知识产权管理工作。

(*)对项目执行过程中形成的数据、数据的保管和使用、软件登记等保护手续的履行等,做出明确规定。

(*)确保项目成果的知识产权归属。

*.* 实施阶段的协调

(*)监理单位与采购单位、承建单位共同建立实施阶段协调的机制,如监理例会、专题会议等。

(*)监理工程师根据需要及时组织专题会议,解决实施过程中的各种专项问题,并做会议纪要,提交采购单位和承建单位。

(*)监理单位协调采购单位和承建单位对变更的范围和内容等方面,达成*致意见。

(*)监理单位协调采购单位和承建单位对索赔的意见达成*致。

(*)监理单位协调采购单位配合承建单位的实施。

*. 验收阶段监理内容要求

*.*验收阶段的质量控制

(*)监理单位应有计划地监理系统的试运行,督促承建单位解决试运行中出现的质量问题。

(*)监理单位协助采购单位组织验收。监理单位应及时处理承建单位提交的验收申请,验收报审表由监理单位签认后报采购单位签认。具有验收条件时,监理单位在验收报审表中予以签认,并报采购单位签认;否则,监理单位应签发监理通知单,责令承建单位整改。

(*)监理单位应督促承建单位完成项目实施方案中确定的培训,并对培训效果做出评估。

*.* 验收阶段的进度控制

(*)监理单位应对验收阶段进度安排提出监理意见。

(*)监理单位应审核承建单位验收和整改计划的可行性,以监理通知单的形式告知采购单位和承建单位。

*.* 验收阶段的变更控制

监理单位及时向采购单位、承建单位通报承建合同、协议及相关变更所规定内容的执行情况,提出监理意见。

*.* 验收阶段的合同管理

监理单位协助采购单位与承建单位签署其它补充协议。

*.* 验收阶段的信息管理

(*)监理单位管理验收阶段的文件,如验收报审和验收报告等相关文档。

(*)监理单位督促采购单位、承建单位按照事先约定,编制、签署和妥善保存验收阶段的文件。

(*)监理单位督促采购单位、承建单位及时整理文件。

(*)监理单位整理与项目有关的全部监理文件,并提交采购单位。

*.* 验收阶段的知识产权管理

(*)收集、整理涉及知识产权的所有材料并归档。

(*)确保项目成果的知识产权归属。

*.* 验收阶段的协调

(*)监理单位协调采购单位和承建单位在验收计划、验收目标、验收范围、验收内容、验收方法和验收标准等方面达成*致,填报工程备忘录,并经*方签认。

(*)监理单位协调采购单位配合验收阶段的工作。

(*)监理单位及时对验收阶段协调的结果填报工程备忘录,并经*方签认。

*项目验收须出具国家认可实验室的测试报告。

*)监理单位协助采购单位和承建单位完成移交工作。

*.质量检测

*.*机房检测

服务要求:在系统验收阶段对机房进行测试。测试指标如下:

(*)综合测试指标: 温、湿度; 机房照度; 机房噪声; 电磁屏蔽; 接地电阻; 机柜**微环境; 发电机系统; 机房环境监控系统。

(*)供配电系统指标:额定输出功率检验。

(*)防雷与接地系统指标:电源*地电压的测试;机房接地电阻

(*)电磁屏蔽指标: 电磁场干扰

*.*综合布线检测

服务要求:在系统验收阶段对综合布线进行测试。测试指标如下:

布线测试指标:接线图测试、长度测试、衰减测试、近端串音测试、回波损耗测试、串扰比值测试 、远端串扰测试、综合功率近端串扰测试、衰减对串扰比值测试、综合功率等效远端串扰测试、传输延迟测试 、延迟偏差测试、直流环路电阻测试 、特性阻抗。

*.*应用软件测评

服务要求:在系统实施和验收阶段对系统的功能开展软件功能测试。应根据软件项目实际情况,将整个软件功能测试分为需求评审、测试执行*个阶段。

*.*.* 需求评审

测试机构应对《需求规格说明书》,从全面性、完整性、正确性、*致性、可靠性方面进行评审,输出需求缺陷。

*.*.* 测试执行

(*)测试用例设计方法应覆盖:等价类划分法、边界值分析法、因果图法、功能图法、错误推测法、接口间测试、数据库测试;

(*)测试用例应包括:用例名称、功能描述、操作描述、预期结果、前提条件;

(*)测试机构应依据测试计划,按照测试用例对软件功能进行测试。对于发现的缺陷必须记录,并且跟踪缺陷的状态,直至缺陷的验证关闭。在测试执行过程中发现的遗漏测试用例必须补充至测试用例,保证测试用例与实际测试的*致性;

*)测试机构应对用户文档集进行测试,记录文档描述缺陷,并跟踪直至缺陷的验证关闭;

*)软件功能性测试应包括软件功能完备性、功能正确性、功能适合性*个方面。

*.*检测成果物

服务单位对项目建设中的网络、布线、软件应用等出具具有国家认可实验室的检测报告,提供检测报告复印件并加盖供应商公章

*、服务人员及其它要求

(*)服务单位要指派总监理工程师*名,要求具有信息系统项目管理师证书和信息系统监理师证书,提供相关证书复印件并加盖供应商公章。

(*)专业技术人员要求:

项目期间,服务单位负责根据采购人对项目的实际需求,提供与本包相关行业、领域内的专业技术人员,总投入人员(不含项目总负责人)不少于*人,全具有信息系统监理师证书提供相关证书复印件并加盖供应商公章且全部为服务单位在职人员。

*)服务单位自行解决服务期间办公用房(驻场人员在现场办公场所由采购人提供)、交通与通讯设施、服务单位人员住宿。投标报价应包括为完成本服务内容可能发生的各项费用,如工作、生活、交通、通讯、设备(仪器)、劳力、利润、税收等,以及所有有关的管理成本。

       
合同履行期限:合同签订之日起*个月内。
需落实的****政策内容:促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。
本项目(是/否)接受联合体投标:否
包组编号:***
预算金额(元):***,***.**
最高限价(元):***,***
采购需求:查看

第*包:密码编制、等保测评

★本包供应商需具有公安部第*研究所颁发的网络安全等级测评与检测评估机构服务认证证书,提供证书复印件加盖供应商公章。

*、服务内容

(*)密码应用方案编制

通过对****市数字政府大数据中心及指挥中心业务系统的现状和密码应用需求进行分析,依据**/* *****-****《信息安全技术 信息系统密码应用基本要求》(以下简称《基本要求》),从物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全等*个层面,结合密钥管理、安全管理等方面,设计该系统密码应用的技术方案、安全管理方案、应急预案和实施保障方案。

(*)等保测评

依据《中华人民共和国网络安全法》等国家相关法律、标准要求,对时空信息大数据平台、城市数据中台和城市视频资源共享系统进行等保测评,并出具《测评报告》。

*、服务要求

(*)密码应用方案编制

围绕《国家政务信息化项目建设管理办法》中关于政务信息系统在系统规划阶段的密码应用要求,综合考虑系统物理和环境、网络和通信、设备和计算、应用和数据、安全管理等层面的密码应用需求,设计合规、正确、有效的业务系统密码应用方案,满足《基本要求》中*级指标要求,并为通过密码应用安全性评估奠定基础。

指标要求:密码应用的技术方案、安全管理方案、应急预案和实施保障方案

服务方式:现场和远程

交付成果:合规、正确、有效的密码应用的技术方案、安全管理方案、应急预案和实施保障方案。

密码应用的技术方案、安全管理方案、应急预案和实施保障方案编写要求。

总体性原则。通过从整体层面,对本系统的密码应用开展顶层设计,明确密码应用需求和预期目标,并与本系统网络安全保护等级相结合,通过系统的设计形成涵盖技术、管理、实施保障的整体方案,为在本系统中落实密码应用相关要求奠定基础。

科学性原则。通过成体系、分层次的设计,形成包括密码支撑体系总体架构、密码基础设施建设部署、密码产品部署及管理等内容的总体方案。通过密码应用方案设计,为实现《基本要求》在具体信息系统上的落地创造条件。

完备性原则。要按照《基本要求》对密码技术应用(包括物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全*个层面)、密钥管理和安全管理的相关要求,组成完备的密码支撑保障体系。

可行性原则。在保证信息系统业务正常运行的同时,综合考虑信息系统的复杂性、兼容性及其他保障措施等因素,保证方案切合实际、合理可行。并科学评估密码应用解决方案和实施方案,并结合实际情况制订项目组织实施计划。

(*)等保测评

依据《中华人民共和国网络安全法》等国家相关法律、标准要求,对系统进行测评,并出具《测评报告》。若首次测评后被测信息系统需要进行整改,在约定的整改期限内提供复测服务。依据《信息安全技术 网络安全等级保护基本要求》,测评内容包括但不限于:安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全人员管理、安全建设管理、安全运维管理等*个层面开展测评工作。协助采购人对测评范围内未定级、未备案的系统形成定级、备案相关材料,协助开展专家评审会,完成定级备案等相关服务工作。

服务方式:现场和远程

交付成果:测评报告。

       
合同履行期限:合同签订之日起*个月内。
需落实的****政策内容:促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。
本项目(是/否)接受联合体投标:否
*、供应商的资格要求
*.满足《中华人民共和国****法》第***条规定。
*.落实****政策需满足的资格要求:促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。
*.本项目的特定资格要求:第*包:投标人具有公安部第*研究所颁发的网络安全等级测评与检测评估机构服务认证证书。 第*包:投标人是****认定的商用密码安全性测评机构且在****公布的《商用密码安全性评估试点机构目录》中。
*、****供应商入库须知
参加****省****活动的供应商未进入****省****供应商库的,请详阅********网 “首页—政策法规”中公布的“****供应商入库”的相关规定,及时办理入库登记手续。填写单位名称、统*社会信用代码和联系人等简要信息,由系统自动开通账号后,即可参与****活动。具体规定详见《关于进*步优化****省****供应商入库程序的通知》(辽财采函〔****〕***号)。
*、获取采购文件
时间:****年**月**日 **时**分至****年**月**日 **时**分(北京时间,法定节假日除外)
地点:线上获取
方式:线上
售价:免费
*、响应文件提交
截止时间:****年**月**日 **时**分(北京时间)
地点:********网
*、开启
时间:****年**月**日 **时**分(北京时间)
地点:腾讯会议*** *** ***
*、公告期限
自本公告发布之日起*个工作日。
*、质疑与投诉
供应商认为自己的权益受到损害的,可以在知道或者应知其权益受到损害之日起*个工作日内,向采购代理机构或采购人提出质疑。
*、接收质疑函方式:线上或书面纸质质疑函
*、质疑函内容、格式:应符合《****质疑和投诉办法》相关规定和财政部制定的《****质疑函范本》格式,详见********网。
质疑供应商对采购人、采购代理机构的答复不满意,或者采购人、采购代理机构未在规定时间内作出答复的,可以在答复期满后**个工作日内向本级财政部门提起投诉。
*、其他补充事宜
促进中小企业、促进残疾人就业、支持监狱企业、支持脱贫攻坚等相关政策。
*、对本次招标提出询问,请按以下方式联系
*.采购人信息
名称: ****市营商环境建设局
地址: ****市****区爱河大街***-*号
联系方式: ****-*******
*.采购代理机构信息
名称: ****
地址: ****市新区银河大街***-*号
联系方式: ****-*******
邮箱地址: ********@***.***
开户行: ****银行股份有限公司营业部
账户名称: ****
账号: **************(咨询电话:****-*******)
*.项目联系方式
项目联系人: **** 李明浩
电话: ****-*******
评分办法:综合评分法
关联计划
公告概要:
公告信息:
采购项目名称 ****市数字政府大数据中心及指挥中心第*方咨询服务
品目

采购单位 ****市营商环境建设局
行政区域 ****市 公告时间 ****年**月**日 **:**
获取采购文件时间 ****年**月**日至****年**月**日
每日上午:**:** 至 **:**下午:**:** 至 **:**(北京时间,法定节假日除外)
响应文件递交地点 腾讯会议*** *** ***
响应文件开启时间 ****年**月**日 **:**
响应文件开启地点 线上获取
预算金额 ¥***.*******元(人民币)
联系人及联系方式:
项目联系人 **** 李明浩
项目联系电话 ****-*******
采购单位 ****市营商环境建设局
采购单位地址 ****市****区爱河大街***-*号
采购单位联系方式 ****-*******
代理机构名称 ****
代理机构地址 ****市新区银河大街***-*号
代理机构联系方式 ****-*******
附件:
附件* ****市数字政府大数据中心及指挥中心第*方咨询服务项目.*******市数字政府大数据中心及指挥中心第*方咨询服务项目.***
展开全文

推荐公告

更多
点击右上角的···,即可分享该项目给好友
知道了
知道了

体验会员

请立即收下吧!

恭喜您获得
免费体验会员,请前往领取!
立即领取