招标代理公司（立即查看） 受业主单位（立即查看） 委托，于2024-09-02在采购与招标网发布 沈阳局集团公司信息技术所2024年集团公司统建研发项目第三方测试服务招标公告。现邀请全国供应商参与投标，有意向的单位请及时联系项目联系人参与投标。 （略）公司统建研发项目第三方测试服务招标公告（招标编号：ZTSYJCGS（略）-（略））1．招标条件本招标（略）公司统建研发项目第三方（略）信息技术所，招标项目资金来自运营维修。该项目已具备招标条件，现对本项目采购进行公开招标。评审方法为经评审的最低投标价法。2．项目概况与招标范围招标业务外包的名称、类别、工作量、交工验收地点、包件划（略）等详见本公告附件1。1.执行的技术标准：《GBT（略）.（略）-（略）与（略）质量要求和评价（SQuaRE）第（略）部（略）：就绪可用（略）产品（RUSP）的质量要求和测试细则》等标准。《信息安全技术信息安全风险评估方法》GBT（略）.（略）专用配件执行的相关文件、规定：无3.产品认证或检验检测报告：无4.其他需具体明确的技术要求：详见技术规格书5.服务条款：履约期内提供（略）测试服务，关键信息基础设施风险评估服务，和技术咨询服务。配合招标方（略）改测试中发现的问题，并复测合格。6.售后服务及要求：服务商在合同履约期内收到招标方相关服务请求后，需在（略）小时内响应并提供相关的技术服务。技术规格书一、服务内容（一）（略）批复的集团公司自建信息化研发项目共有（略）个项目（略）（信创版（略）公司货运（略）、信（略）（信（略）运输（略）应用）需在（略）年底前完成第三方测试。（二）技术服务内容及标准1、功能测试:客观（略）功能，验证（略）产品提供满足明确和隐含要求的功能（略）上线应用要求。包括从（略）的功能适合性、准确性、依从性方面进行测试。适合性是指（略）产品为指定的任务和用户目标提供一组合适的功能的能力。准确性是指（略）产品提供具有所需精度的正确或相符的结果或效果的能力。依从性是指（略）产品遵循与功能性相关的标准、约定或法规以及类似规定的能力。2、性（略）性能需求，提取性能指标要求及被测性能点；通过模拟多种正常、峰值以及异常（略）开展性能测试，验证其并发量、响应时间、吞吐量、TPS值、资源利用率等性能指标是否满足要求。性能测试应至少依据《GBT（略）.（略）-（略）与（略）质量要求和评价（SQuaRE）第（略）部（略）：就绪可用（略）产品（RUSP）的质量要求和测试细则》等标准。应从时间特性、资源利用率以及效率的依从性方面进行测试。（4（略））时间特性是指在规定条件下，（略）产品执行其功能时，提供适当的响应和处理时间以及吞吐率的能力，主要包括响应时间、平均响应时间、吞吐量、平均吞吐量等指标。测试项目测试细目响应时间测试完成一项规定任务所花费的时间。依据需求规格说明书，选取数据量较大和用户操作最频繁的测试点，制定测试用户，记录（略）的响应时间。平均响应（略）运算来说，（略）负载中，并发出请求到请求完成为止，用户经历的平均等待时间。依据需求规格说明书，选取执行若干个并发任务，记录平均响应时间。吞吐量测试有多少个任务能在给定时间周期内成功执行。设计用例，开始几项作业任务，记录完成测量任务而进行的操作花费的时间平均吞吐量测试在一个设（略）能处理的并发任务的平均数量设计用例，并发几项作业任务，测量给定流量中完成选定任务所花费的时间。资源利用率是指在规定条件下，（略）产品执行其功能时，使用合适数量和类别的资源的能力，主要包括CPU负载、I0设备的利用性、剩余内存数、最大内存利用数、传输能力的利用等指标。测试项目测试细目CPU负载测试在执行并发操作下，记录CPU负载情况，并与设计目标、实际要求进行比较。I0设备的利用性测试I0设备利用是否过高，造成效率不高。执行大量的并发任务，记录I0设备利用情况，并与设计目标进行比较。剩余内存数测量在某个并发任务下，服务器的剩余内存是否足够，最大内存利用数测量在完成某个功能时，需要的内存绝对限度是多少，执行任务（略），采用不同的内存查看工具观察（略）对内存的使用情况。传输能（略）能否在期望的传输能力下执行任务。采用测试工具，由多个用户并发执行规定的数个任务，观察传输能力并与规定值比较。效率依从性是指（略）产品遵循与效率相关的标准或约定的能力，主要验证并记录（略）效率不符合所实施法规、标准和约定的内容。3（略）在设计阶段定义的信息安全（略）规定的安全防护等相（略）进行安全测评。安全测试应从（略）保密性、完（略）性、抗抵赖性、可核查性、真实性、依从性等方面开展。（略）确保数据只有在被授权时才能被访问的程度。保密性测试一般从以下细目进行：（1）验证软（略）正常访问的控制能力，依据安全策略和用户（略）色设置访问控制矩阵，用户权限应遵循最小权限原则。（2（略）是否进行用户身份鉴别，（略）时进行鉴别。（3）测试（略）鉴别信息是否为不可见，且具有相应的抗攻击能力，并在存储或传输时用加密方法／具有相同安全强度的其他方法进行安全保护。（4）验证数据在传输过程中不被窃听，对（略）个通信过程中的（略）个报文或会话过程进行加密。（5（略）不会因用户的权限的改变造成混乱。（6）合适的身份认证方式，用户（略）密码是否是可见、可复制，密码的存储和传输安全，密码策略保证密码安全。（7（略）是否对不成功的鉴别尝试的值（包括尝试次数和时间的阈值）进行预先定义，并明确规定达到该值时是否采取了具有规范性和安全性的措施来实现鉴别失败的处理。（8）（略）应能防止对程序和数据的未授权（略）、产品或组件防止未授权访问、篡改计算机程序或数据的程度。完（略）性测试一般从以下细目进行：（1）验证对（略）产品是否具有对未授权用户非法访问的控制能力。（2）采用专业测试工具，开展渗透测试、漏洞扫描等手段，在模拟非法入侵攻击事件的条件下，验证（略）产品是否有控制和处理能力。抗抵赖性要求活动或事件发生后可以被证实且不可被否认的程度。启用安全审计功能对活动或事件进行追踪。抗抵赖性测试一般从以下细目进行：（1）测试（略）是否使用（略）等方式保证用户的身份认证，在收到请求的情况下为数据原发者或接受者提供数据原发和接收的证据。（2）测试（略）是否具备完（略）且无法篡改的审计记录，确保用户操作可（略）操作日志／审计、异常日志、告警日志，审计／日志的完（略）性、保密性。（3）验证审计日志的管理，日志不能被任何人修改和删除，能够形成完（略）的证据链。可核查性要求实体的活动可以被唯一地追溯到该实体的程度。可核查性测试一般从以下细目进行：（1（略）或（略）的审计模块，检查模块是否具有完善的安全审计功能。考察启用安全审计功能后，覆盖用户的多少和安全事件的程度，覆盖到每个用户活动，日志记录内容至少应包括事件日期、事件、发起者信息、类型、描述和结果等，审计跟踪设置是否定义了审计跟踪极限的阈值，当存储空间被耗尽时，能否采取必要的保护措施。（2）账户管理，包括账户唯一性、（略）机制、密码管理策略.真实性是对象或资源的身份标识能否被证实符合其声明的程度。真实性测试一般从以下细目进行：（1）验证（略）的用户列表。（2（略）的访问历史数据中记录的访问（略）记录是否完（略）.（3）检查（略）的历史日志及日志管理功能。（4）在模拟攻击事件的入侵的情况下，验证（略）的日志内容是否有相关记录。二、保密条款投标方在履行合同过程中知悉招标方的业务信息、技术资料等非公开信息、投标方应承担保密义务，不得以任何方式向任何第三方透漏、传播或转让。参与（略）测评的投标方人员须签订安全保密协议，并遵守招标方的机房、设备、运维安全等管理规定。3．投标人资格要求3.1本次招标投标人须具备的资格要求：A（略）:1．投标人性质要求：在中华人民共和国境内依法（略），具有独立法人资格的服务商。2．（略）资金要求：无要求。3．体系认证或资质认证要求：测评机构应具备经国家认证认可监督管理委员会（CN（略））授权的评定机构颁发的能够对应用（略）的功能、性能、安全以及其他必要认证测试的资质证书或证明（提交资质证书及相关能力的复印件，并提供可公开查询查验方式）。4．供货业绩要求：无要求。5．经营记录要求：（1）未被工商行政管理机关列为严重（略）址：（略）www.（略）.cn）（2）未被人民法院列为（略）址：（略）www.（略）.cn）（3）在近三年内，企业或法定代表人不存在被司法机关认定的（略）址：wenshu.court.gov.cn）（4）在近三年内，企业或法定代表人不存在被纪检监察组织认定的违（略）企业人员送礼金、礼品和各种有价证券、（略）凭证等行为；未被行政主管部门责令停业，或被暂停、取消报价资格；拟供外包业务未被行政主管部门责令暂时停产或停止使用。（5）未被国铁集团或集团公司暂停接受参与采购活动，或暂停采购、使用相应物资（设备）。（6）未与中国（略）公司及其附属企业、（略）支机构等存在诉讼案件。以上内容（1）（3）投标人提供截图，（4）（6）投标人须提供承诺函响应。3.2本次招标不接受联合体投标。4．诚信要求本次招标不接受具有行贿犯罪记录（具体见文件相关要求）、失信被执行人等失信情形的潜在投标人参加投标。5．招标文件的获取5.1凡有意参加投标者（略）https:（略）.cn进行企业用户（略）年度会员服务费或单次项目使用费。文件工本费按项目收取为（略）人民币（与所投包件数量无关），同一招标编号文件工本费每个项目仅需缴纳一次，因项目流标、废标等情况重新组织开标时无需再次缴纳。在文件获取前将文件工本费汇至本公告8.2项中的汇款账户，同时须在汇款单据上注明招标编号，不接受个人汇款，缴纳后不予退还。（略）完（略）（https:（略）.cn）提交文件工本费缴纳凭证（在公告招标公告查看详情文件（略）按要求录入缴费凭证），由财务人员核验通过后（略）（在参与的项目中招标文件）（略）及其他招标资料。5.2（略）上文件获取的时间为（略）年9月3日8:（略）时起至（略）年9月9日（略）:（略）时（北京时间）止。如遇项目流标等情况，请按文件获取截止后收到的短信提示，重新参与。未在上述指定时间内完成（略）者，将无法获取招标文件，同时不具备参与本项目投标资格。（略）及操作过程如有问题（略）客服，联系电话：（略）-（略）转8号键，客服服务时间：周一~周日（8时-（略）时）5.3（略）后,除招标人答疑、补遗时间截止日以前以书面形式确（略）物资供应商信用评价')" rel="nofollow" style="color:blue;">信用评价管理办法》铁总物资〔（略）〕（略）号要求,将在物资年度供应商信用评价中扣（略）1（略）次。6．投标文件的递交6.1投标文件递交的截止时间（投标截止时间，下同）为（略）年（略）月（略）日9时（北（略）物资采购所一层（略）开标大厅。地址：（略）6.2逾期送达的、未送达指定地点的或者不按照招标文件要求密封的投标文件，招标人将予以拒收。7．发布公告的媒介本次招标公告同时在中国（略）（http:（略）.c（略）（https:（略）.cn）等上发布。8．联系方式8.1招标人相关信息招标人：（略）项目立