鼓楼区行政服务中心智能化建设项目系统测试及安全测评服务询价公告

品目号

服务名称

服务内容及要求

服务工期

1

鼓楼区行政服务中心智能化建设项目系统测试及安全测评服务

1. 依据安全防范工程技术规范 GB 50348-2018；智能建筑工程质量验收规范GB 50339-2013；综合布线系统工程验收规范 GB/T 50312-2016；工程建设单位和工程承建单位签订的合同、招投标文件或经双方批准的设计文件、图纸、资料等，对项目进行功能、安全可靠性、易用性、兼容性、资源占用率、响应时间、可扩充性和用户文档等质量特性进行了全面、严格的测试；以及相关硬件设备的功能、性能检测。

2. 依据《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》、《GB/T 28448-2019 信息安全技术 网络安全等级保护测评要求》的条款要求，逐一对信息系统的安全保护等级进行测评，测评的内容包括但不限于以下内容：

（1）安全技术测评：包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心等五个方面的安全测评；

（2）安全管理测评：安全管理制度、安全管理机构、安全管理人员、安全建设管理和安全运维管理等五个方面的安全测评。

（3）供应商或授权委托的测评单位需具备公安部第三研究所颁发的《网络安全等级测评与检测评估机构服务认证证书》的测评机构，需提供证书复印件并加盖公章或供应商提供等保测评机构的项目授权委托函；

（4）为保证本次项目的质量，拟投入本项目的测评机构人员要求至少包含1名高级测评师，2名中级测评师和2名初级测评师，项目实施过程中的所有参与人员都必须具有等级保护测评上岗证书，确保项目的顺利实施。

（5）供应商或授权委托的测评机构需具有系统备案地市级或以上网安或网信的技术支撑单位的。

3.在测评过程中需要提供如下技术文档：（1）系统测试及安全测评方案、（2）系统测试及安全测评报告、（3）系统测试及安全测评问题清单及整改建议。

4.执行有关项目建设的法律、法规、规范、标准和制度，履行测试合同规定的义务和职责。不收受任何礼金；不泄露所测试项目各方认为需要保密的事项；遵守国家的法律和政府的有关条例、规定和办法等；坚持公正的立场，独立、公正地处理有关项目测试过程中的争议；坚持科学的态度和实事求是的原则。

5.项目质量要求：

（1）测试报告内容及数据应准确、完整、客观、公正；

（2）测试服务质量应符合评测规范中的相关要求，且技术评测结果及报告必须提交最终用户确认。

6.检测人员

（1）符合保密规定的质量检验在职人员。参加工程检测的人员应遵守保密规定, 严禁泄露工程状况、建设单位内部管理规定、技防设施使用现状、人员状况及检测内容。

（2）为保守国家机密，检测人员除应遵守本单位的规章制度外，在承担检测任务时还应遵守下列保密规定。

（3）检测人员应表现良好，工作认真负责，无劣迹记录。

（4）在开展检测工作期间，应遵守工程建设单位的各项规定，办理进出各重要区域手续。接收及退还工程设 计文件、图纸、资料时应办理签收手续。在保管设 计文件、图纸及资料期间不得随意放置文件，不得借给本单位无关人员查看，不得丢失文件。

（5）不得向外单位及本单位无关人员泄露检测内容、建设单位技防管理规定及现状等。

（6）检测报告应保存在单位规定的计算机硬盘或检测人员的U盘或移动硬盘内，不得随便留置在其他计算机硬盘内。

（7）不得将检测报告复印给无关单位。

合同签订后即开始实施项目系统测试及安全测评，直至项目验收合格。