因工作需要，广州市白云区投资促进局拟公开遴选有关机构承担白云智慧招商管理平台项目第三方验收测评服务、安全测评和等保测评服务采购项目。现将有关事项公告如下：

　　一、项目概况

　　根据财政投资信息化项目管理相关要求，对广州市白云区投资促进局智慧招商综合管理平台项目开展验收测评、网络安全等级保护测评和安全测评工作，以评估该项目的建设质量和建设成果是否满足项目采购文件、项目合同以及总体设计方案的要求，确保各项指标符合设计标准和建设规范。同时，对该项目所建信息系统可能面临的安全威胁和安全风险进行分析，提出防范对策和改进措施，切实保障网络与信息安全，维护国家安全和公共利益。

　　二、测评项目概况

　　广州市白云区投资促进局智慧招商综合管理平台项目在对白云区投资促进局各科室工作需求进行深入分析和研究的基础上，从投资促进招商与产业规划的工作模式并考虑白云区投资促进局各科室和部门的管理需求，主要建设内容包括：

　　（一）建设招商展示平台。为内部工作人员提供宣传信息的管理手段，为外部人员提供了解白云区营商环境的渠道，通过直观、便捷、丰富的人机交互手段，让企业和公众可以在第一时间了解白云区各种招商信息，吸引有意向的企业入驻白云，提高招商工作的精准性和便利性。

　　（二）建设招商管理系统。构建支持招商工作全流程的信息化管理和工作平台，通过多渠道收集投资项目信息，科学化管理项目和企业信息，实现项目数据的可视化管理及产业决策辅助分析，全方面辅助招商工作的进行和提高招商工作效率。

　　（三）建设镇街招商管理系统。通过智能工作流引擎实现任务的下达、上报及审核，实现镇街招商工作考核办法信息化管理，辅助和考核镇街招商工作完成情况。

　　（四）建设移动端应用。通过移动端响应式布局和展示手段，实现业务系统的移动端访问，实现业务人员随时宣传招商信息、记录走访情况、查看数据汇总等内容，满足移动办公的需求。

　　三、服务需求

　　（一）技术要求

　　1.实施依据标准

　　《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产（RUSP）的质量要求和测试细则》（GB/T*****.51-2016）；

　　《系统与软件工程系统与软件质量要求和评价（SQuaRE）第10部分：系统与软件质量模型》（GB/T*****.10-2016）；

　　《信息安全技术-网络安全等级保护基本要求》（GB/T*****-2019）；

　　《信息安全技术-网络安全等级保护测评要求》（GB/T*****-2019）；

　　《信息安全技术-网络安全等级保护定级指南》（GB/T*****-2020）；

　　《信息安全技术-信息安全风险评估规范》（GB/T *****-2007）；

　　《网络产品和服务安全审查办法（试行）》；

　　《政府信息系统安全检查办法》（国办发〔2009〕28 号）。

　　2.技术路线

　　2.1验收测评服务

　　验收测评服务需依据《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》GB/T ***** .51-2016等软件相关质量标准开展验收测试。成交供应商需对照项目立项书、采购文件、建设方案等项目建设要求确定测试范围，编制验收测试方案，依据测试方案进行首轮测试、整改协助、回归测试并协助完成项目最终验收。

　　2.2网络安全等级保护测评服务

　　等级保护测评服务需严格按照GB/T*****-2019《信息安全技术网络安全等级保护测评要求》的质量标准开展。报价供应商投标时应根据信息安全测评特点和要求，提供信息安全等级保护测评实施文档，包括信息安全等级保护测评方案模板、各类指标记录表、信息安全等级保护测评结果分析报告模板及信息安全整改建议模板。

　　按照等级保护2.0相关标准的要求：

　　第一步：测评机构协助完成系统定级备案工作；

　　第二步：测评机构对信息系统进行测试评估、差距分析、输出差距测评报告和安全整改建议；

　　第三步：系统承建单位根据差距测评报告与安全整改建议实施安全整改；

　　第四步：测评机构再次对系统进行测试评估、输出测评报告，并协助通过公安机关的备案与检查。

　　2.3安全测评服务

　　安全测评服务应按照《信息安全技术-信息安全风险评估规范》（GB/T *****-2007）等信息安全相关质量标准及规范要求开展，报价供应商应根据不同种类安全测试的考察重点，对系统进行全方位的安全检测，发现安全隐患，提出整改和加固建议，提升信息系统安全防护能力。

　　（二）管理要求

　　1.服务人员

　　报价供应商须书面承诺，如在项目实际执行过程中发生项目经理不能按采购文件要求胜任相关工作的，采购人有权要求更换项目经理，报价供应商须在两周内调整为符合采购文件要求且能胜任相关工作的项目经理并到位开展工作，否则采购人有权终止合同并报相关管理部门进行处理。

　　报价供应商承诺，除因发生采购人要求变更、不可抗力、人员离职或丧失民事行为能力情形外，报价供应商的项目经理和测评实施的主要人员未经采购人同意不得调整；报价供应商如中途更换项目经理和主要测评技术人员，应征得采购人同意，否则采购人有权终止合同。

　　报价供应商应指派固定的团队为本项目提供专业服务，服务团队成员不得少于6人。项目经理应具备5年以上测评工作经验。

　　项目经理的资质要求：

　　（1）具有公安部信息安全等级保护评估中心或中关村信息安全测评联盟颁发的信息安全等级保护高级测评师资质；

　　（2）计算机技术与软件专业技术资格（水平）软件测评师证书；

　　（3）具有计算机技术与软件专业技术资格（水平）信息系统项目管理师证书（高级）；

　　（4）具有信息产业信息安全测评中心颁发的注册网络安全源代码审计专业人员（NSATP-SCA）；

　　（5）具有中国软件评测中心颁发的软件性能测试高级工程师。

　　现场测评人员的资质要求：

　　（1）具有公安部信息安全等级保护评估中心或中关村信息安全测评联盟颁发的信息安全等级保护中级或以上测评师资质；

　　（2）具有工业和信息化部教育与考试中心颁发高级软件测试管理师证书；

　　（3）具有计算机技术与软件专业技术资格（水平）软件测评师证书；

　　（4）具有信息产业信息安全测评中心颁发的注册网络安全源代码审计专业人员；

　　（5）具有人社部门（原人事部门）颁发的信息安全工程师（中级）。

　　中标服务商需提交以上资质证书的复印件及近3个月社保证明，以上资质证明文件中标后原件核查。

　　2.进度要求

　　在广州市白云区投资促进局智慧招商综合管理平台项目最终验收前，供应商需完成本项目的全部第三方测评服务内容。

　　为确保项目验收工作顺利进行，供应商在实施过程中须提交完整的针对本项目节点制定的详细进度计划，并承诺在实施过程中严格遵循该计划。项目进度计划应包括：针对项目情况，制定整体测试工作计划，针对每一个系统另行制定单独测试计划，测试计划中需规定被测试的对象、明确测试需求、被测试项目的特性、应完成的测试任务、人员职责及风险等，确定要完成的测试活动，评估完成活动所需要的时间和资源，设计测试组织和岗位职权，进行活动安排和资源分配，安排跟踪和控制测试过程的活动。

　　3.验收标准

　　项目验收按照广东省财政投资信息化建设项目验收的有关规定执行。项目验收的具体组织工作由项目采购人承担。

　　本项目的验收应符合广东省信息化项目相关验收管理办法的要求，同时应遵循下列标准：

　　（1）实现合同和根据采购文件所编写的响应文件中列举的全部工作内容。

　　（2）服务期间，供应商应按照合同、采购文件的要求和响应文件的服务承诺提供稳定、可靠、优质的服务，提交《网络安全等级保护测评报告》、《验收测评报告》、《安全测评报告》。

　　4.其他要求

　　4.1服务响应要求

　　服务响应可通过现场、远程等方式提供，由此产生的一切费用均由报价供应商承担。

　　4.2保密要求

　　（1）报价供应商应对其因身份、职务、职业或技术关系而知悉的采购人商业秘密和党政机关保密信息应严格保守，保证不被披露或使用，包括故意或过失。

　　（2）报价供应商不得以竞争为目的、或出于私利、或为第三人谋利而擅自保存、披露、使用采购人商业秘密和党政机关保密信息；除法律法规另有规定外，不得直接或间接地向无关人员泄露采购人的商业秘密和党政机关保密信息；不得向不承担保密义务的任何第三人披露采购人的商业秘密和党政机关保密信息。报价供应商在从事政府项目时，不得擅自记录、复制、拍摄、摘抄、收藏在工作中涉及的保密信息，严禁将涉及政府项目的任何资料、数据透露或以其他方式提供给项目以外的其他方或报价供应商内部与该项目无关的任何人员。

　　（3）报价供应商对于工作期间知悉采购人的商业秘密和党政机关保密信息（包括业务信息在内）或工作过程中接触到的政府机关文件（包括内部发文、各类通知及会议记录等）的内容，同样承担保密责任，严禁将政府机关内部会议、谈话内容泄露给无关人员；不得翻阅与工作无关的文件和资料。

　　（4）严禁泄露在工作中接触到的政府机关科技研究、发明、装备器材及其技术资料和政府工作信息。

　　4.3具有的安全测评工具要求：

　　（1）软件性能测试工具Loadrunner；

　　（2）软件应用层安全扫描工具AppScan；

　　（3）软件源代码安全扫描工具；

　　（4）测试质量管理系统；

　　（5）软件测试用例库管理系统；

　　（6）测试过程管理系统；

　　（7）测试数据综合分析系统；

　　（8）软件测试缺陷跟踪系统；

　　（9）网络安全态势感知系统；

　　（10）数据安全检查工具。

　　四、相关要求

　　1.提供项目实施方案，包括进度计划、人力投入、经费预算、服务质量承诺等。

　　2.提供营业执照副本（或其他合法证件）复印件（所有复印件需加盖公章）。

　　3.提供单位资质证明、业绩证明、成功案例等材料。

　　4.项目总预算不超过6.86万元。

　　5.相关材料必须于2023年11月30日17时前密封递交（密封口处必须加盖公章）送至白云区投资促进局招商信息中心（广州市白云区黄石东路588号白云金控大厦6楼）。收到资料后，广州市白云区投资促进局将按照公告要求对报名单位综合评定后择优选取。联系人：何智斌，联系电话：********，逾期不受理。

　　广州市白云区投资促进局

　　2023年11月27日