广州市海珠区财政投资信息化项目测评服务采购项目需求

广州市海珠区财政投资信息化项目测评服务采购项目需求一、项目背景为加强广州市海珠区财政投资信息化项目的管理，规范项目验收流程，提高项目建设质量和资金使用效果，根据海珠区财政投资信息化项目管理办法实施细则（海科工商信2017103号）（以下简称实施细则），对信息化项目进行验收的程序中包括了对项目进行测评的环节。基于以上要求，广州市海珠区科技工业商务和信息化局需要经过政府采购程序确定2家测评机构，采用轮派制方式，负责广州市海珠区财政投资信息化项目立项金额50万元以上（含）财政投资信息化项目的测评服务，服务期2年。二、建设目标通过组织第三方测试机构对广州市海珠区财政投资信息化项目进行测评，及时发现工程项目中存在的漏洞并进行整改，提高项目建设质量，规范项目验收流程，从而达到加强广州市海珠区财政投资信息化项目管理的目的。三、项目内容与要求1 项目内容本项目服务机构为广州市海珠区财政投资的信息化项目验收过程中提供项目符合性检查、验收测评和信息安全测评服务的第三方机构，为广州市海珠区财政投资信息化项目立项金额50万（含）元以上的项目提收测评服务:（1）50万元以上（含）100万元以下（不含）的建设类项目仅需提供符合性检查服务。（2）100万元以上（含）的建设类项目需提供符合性检查、验收测评服务。（3）50万元以上（含）100万元以下（不含）的纯软件开发项目需提供符合性检查、信息安全测评服务。（4）100万元以上（含）的纯软件开发项目需提供符合性检查、验收测评和信息安全测评服务。2 工作要求（1）符合性检查根据广州市海珠区财政投资信息化项目立项批复意见、建设方案、招标文件和合同文件中规定的内容对项目验收实施管理工作，项目符合性检查包括项目工作内容完成情况检查、项目实施情况检查、项目配置项审计及检查、管理服务等，对购置项、开发产品等进行现场检查及功能性验证，检查结果应明确是否一致，对不符合要求项目与不符合要求部分应逐项列出，并说明理由。服务机构提供项目符合性检查服务方案，应从项目建设目标完成情况测评检查、项目实施情况检查、项目配置项审计及检查、管理服务等方面开展验收服务工作，对购置项、开发产品等进行现场检查及功能性验证，方案中应包括对每种类型服务的内容和项目所采用的方法进行详细描述，内容包括但不限于：项目建设目标完成情况检查项目任务验收对项目的建设内容进行检查确认对项目的采购内容进行检查确认对项目的验收内容进行检查确认对项目建设内容与建设单位业务职能的关联性进行检查确认公共平台应用验收与公共平台互通性检查（如果对本项目有要求）信息资源建设利用对信息资源采集目录进行检查确认对信息资源共享目录进行检查确认对共享信息资源提供进行检查确认视频类平台测试验收与相关联平台互通性检查（如果对本项目有要求）视频类产品符合性抽样测试验收对视频类产品进行符合性检查物联网系统测试验收对智能化物联网系统产品进行符合性检查项目实施情况检查项目资金使用情况对项目实施过程中的资金使用情况进行检查确认项目实施计划执行情况对项目的实施计划的执行情况进行检查确认项目试运行情况对项目的试运行情况进行检查确认项目配置项审计及检查项目文档对项目的过程文档进行检查确认项目报告对项目的初验和竣工验收报告及测试报告进行检查确认项目配置审计及归档对验收项目进行配置审计并对完成验收工作的项目进行归档管理服务项目验收管理规范服务优化项目验收管理流程，并针对项目验收管理制定相关标准项目评价服务提供项目评价服务（2）验收测评对建设内容、信息网络系统、应用系统、信息资源共享、公共信息平台、视频类平台、视频类产品、物联网系统、其他服务、测试方法的响应情况、测试工具的配备情况等进行测评，在实施检测前与实施检测后分别提交详细的项目测评方案及项目测评报告，验收服务测试报告中应包括符合性检查的所有内容。服务商提供同类型测评案例的测评方案，应包括对每种测评类型所采用标准、检测方法和检测工具的详细描述，内容包括但不限于：信息网络系统测试机房工程测试接地电阻测试 电能质量测试 防静电测试 机房环境监控系统测试综合布线测试光纤特性测试 设备安装检测缆线铺设和标识检测工程电气性能测试网络安全和管理平台检测网络安全和管理功能复核测试 网络安全防护和网络管理设备自身安全性测试 网络基础平台检测网络设备、存储设备和服务器设备安全性测试 网络性能测试（包括但不限于网络吞吐量测试、网络时延测试）应用系统测试 功能测试 安全性测试 可靠性测试 性能测试 容错性测试回归测试可维护性测试 可移植性测试 易用性测试 适应性测试 接口测试用户文档测试 信息资源共享测试完整性、一致性、准确性检查 内部数据库整合检查 数据格式规范性检查信息资源目录注册完整性检查共享信息资源提供检查共享信息资源应用检查公共信息平台测试信息门户测试公共云平台测试应用支撑平台测试服务接口测试视频类平台测试（需接入城市视频专网的摄像头必须通过视频联网平台互联互通测试）视频类平台软件测试视频类平台功能测试视频类平台性能测试视频存储测试接入城市视频专网平台的互联互通测试视频类平台安全性测试视频监控平台运行和维护要求测试功能性测试视频类产品符合性抽样测试性能测试图像质量测试稳定性测试安全性测试可靠性测试环境适应性测试物联网系统测试超高频测试高频测试一致性协议测试环境影响测试（3）信息安全测评根据广州市电子政务信息安全管理办法、广州市电子政务信息安全测评指南、信息安全技术信息系统安全等级保护测评要求GB/T28448-2012等相关文件，对广州市海珠区财政投资信息化项目应用系统开展上线前信息安全测评服务。开展上线前信息安全测评服务的主要目的是确保各类电子政务及公共服务信息系统具备足够的信息安全防护能力，满足行业及信息化主管部门的安全管控要求，能够持续提供安全、稳定、高效的业务支撑，保障敏感信息及公众隐私安全。测评服务内容包含如下测评项。结合广州市海珠区信息系统实际，从测评标准中选取若干通用安全要求作为测评基本项（以*标注）。现场检测首先评估测评基本项，基本项明显不符则中止测评，被测单位整改，内容见下表。安全技术测评安全层面测评项应用安全*身份鉴别、*访问控制、安全审计、*通信完整性、*通信保密性、软件容错、搞抵赖、资源控制等数据安全数据完整性、数据保密性、*备份和恢复（4）其他服务机构在测评过程中，应对其实施测评服务的信息化项目进行客观、专业地测评服务。测评服务机构须接受广州市海珠区科技工业商务和信息化局的管理和监督，广州市海珠区科技工业商务和信息化局将根据工作情况、投诉情况等定期对其服务质量进行综合评价，评价结果将作为支付款项的依据，评价结果为差的督促责成其限期整改服务质量，提高服务水平，连续三次评价结果为差的，广州市海珠区科技工业商务和信息化局有权单方面解除合同和不支付余额。3 有效期限服务机构必须在合同签订生效起两年内为广州市海珠区科技工业商务和信息化局提供广州市海珠区财政投资信息化项目的符合性检查、验收测评和信息安全测评服务。4.交付物要求（1）50万元以上（含）100万元以下（不含）的建设类项目提供符合性检查报告。（2）100万元以上（含）的建设类项目需提供符合性检查和验收测评报告。（3）50万元以上（含）100万元以下（不含）的纯软件开发项目需提供符合性检查和信息安全测评报告。（4）100万元以上（含）的纯软件开发项目需提供符合性检查、验收测评和信息安全测评报告。5.其他要求：（1）服务机构对照建设方案和立项审核意见，对项目工作内容的完成情况进行检查，包括但不限于建设任务、采购方案、实施范围等，应提供项目工作内容完成情况对比文档。（2）验收测评应在项目上线前进行，服务机应配合项目承建单位在上线前完成测评，并提供发现问题整改后的回归测试等第三方测试服务商基本服务。四、费用标准项目规模（中标资金）建设类项目测评服务费率纯软件开发项目测评服务费率50-100万元（不含100万元）2500元2%100-200万元（含100万元，不含200万元）1.8%2.8%200-300万元（含200万元，不含300万元）1.8%2.7%300-500万元（含300万元，不含500万元）1.8%2.6%500-1000万元（含500万元，不含1000万元）1.6%2.5%1000万元以上（含）1.2% 1.8% 注：1）50万元以上（含）100万元以下（不含）的建设类项目仅需提供符合性检查服务，最高服务费用为2500元。2）100万元以上（含）的建设类项目需提供含符合性检查和验收测评服务。3）50万元以上（含）100万元以下（不含）的纯软件开发项目需提供含符合性检查和信息安全测评服务。4）100万元以上（含）的纯软件开发项目需提供含符合性检查、验收测评和信息安全测评服务。五、付款方式项目首次测评费用由广州市海珠区科技工业商务和信息化局统一支付，按照服务年度结算，单个项目不分期支付。单个项目测评完成后，报告结论为不合格，项目单位需进行整改后重新评测，费用由项目单位负责，由项目单位按照本招标项目收费标准与测评机构签订测评服务合同；若测评机构测评报告存在问题，测评机构需重新编写完善，费用由测评机构负责。六、评分评分项目技术部分商务部分答辩部分权重45%40%15%满分45分40分15分附表1 技术响应性评审表序号评审内容单项分值评分细则1对海珠区电子政务项目建设现状的理解5分评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）2信息网络系统测试需求的响应情况（包括机房工程测试、 综合布线系统测试、 网络安全和管理平台检测、 网络基础平台检测）5分评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）3应用系统测试需求的响应情况（包括功能测试需求、 安全性测试需求、 可靠性测试需求、 性能测试需求、 可维护性测试需求、 可移植性测试需求、 易用性测试需求、 适应性测试需求、 接口测试、 用户文档测试需求）5分评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）4信息资源共享测试的响应情况（包括完整性、一致性、准确性检查 、 内部数据库整合检查、 数据格式规范性检查、 信息资源目录注册完整性检查、 共享信息资源提供检查、 共享信息资源应用检查）3分评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）5公共信息平台测试需求的响应情况（包括信息门户测试、 公共云平台测试、 应用支撑平台测试、 服务接口测试）3分评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）6视频类平台测试的响应情况（需接入城市视频专网的摄像头必须通过视频联网平台互联互通测试，包括视频类平台软件测试、 视频类平台功能测试、 视频类平台性能测试、 接入城市视频专网平台的互联互通测试、 视频类平台安全性测试、 视频监控平台运行和维护要求测试）3分评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）7视频类产品符合性抽样测试的响应情况（包括功能性测试、 性能测试、 图像质量测试、 稳定性测试、 安全性测试、 可靠性测试、 环境适应性测试）2分评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）8物联网系统测试的响应情况（包括超高频测试、 高频测试、 一致性协议测试、 环境影响测试）2分评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）9测试方法的响应情况（各项测试内容所参照的技术标准的完备性，测试方法的规范性）5分评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）10安全测试方案5分评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）11符合性检查服务方案5分评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）12测评服务的质量保证体系2分评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）小计45分附表2 商务响应性评审表序号评审内容单项分值评分细则1资质证书3分具有省级或以上质检部门颁发的资质认定（计量认证证书），且检测能力项包括以下项目的每一项得0.5分，最高得3分：计算机信息系统、计算机网络系统、计算机机房工程、综合布线系统、视频安防监控系统、无线局域网络系统）。1分具有ISO9001质量管理体系认证（认证范围须包括：信息系统工程测评，且证书在有效期内证书），得1分，无则0分2分具有与安全服务相关的资质证书得2分，无则0分2项目经理的资质4分项目负责人具有通过省人力资源和社会保障厅（人事厅）评审后颁发的电子计算机或电子技术高级工程师（或以上）职称证书，且同时具有：（1）省人力资源和社会保障厅（人事厅）颁发的信息系统项目管理师（高级）证书；（2）省人力资源和社会保障厅（人事厅）颁发的软件评测师（中级）证书；（3）省人力资源和社会保障厅（人事厅）颁发的高级程序员证书或软件设计师（中级）证书；（4）ISTQB颁发的ISTQB认证测试工程师证书；以上证书每具有1项得1分，无得0分。（原件备查）（提供以上人员在本公司任职的外部证明材料（如加盖地区政府有关部门印章的打印日期在本项目投标截止日之前六个月以内的投保单等外部证明或社会保险参保人员证明，或单位代缴个人所得税税单等。非本地公司在外地购买社保的必须提供技术服务人员在本地的居住证(或暂住证)等在本地工作的证明文件）复印件。）3本项目主要技术人员资质情况12分（1）测评服务人员具有通过省人力资源和社会保障厅（人事厅）评审后颁发的电子计算机或电子技术高级工程师（或以上）职称证书的人员数量（6分）评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）（2）测评服务人员具有省人力资源和社会保障厅（人事厅）颁发的：软件评测师（中级）、网络工程师（中级）、软件设计师（中级）或高级程序员、系统分析师（高级）、信息系统项目管理师（高级）资格证书人员数量（3分）评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，100%；良(对比次之)：70%，90%；中(对比一般)：40%，70%；差(对比最差。)：40%以下。）（3）测评服务人员具有通过中国信息安全测评中心颁发的（注册信息安全工程师（CISE）、注册渗透测试工程师（CISP-PTE证书）资格证书人员数量（3分）评分等次及文字评价（按评估等级的百分比计算得分；优(对比最优)：90%，10